Litwa - usługi kontroli gier

(Sekcja: „Rynki i jurysdykcje”)

1) Obraz rynku i regulator

Litwa jest członkiem UE ze scentralizowanym nadzorem hazardowym. Właściwym organem jest organ kontroli gier podlegający Ministerstwu Finansów (zwany dalej „GCA”). Wydaje zezwolenia, prowadzi rejestry, monitoruje zgodność z wymogami Responsible Gaming (RG) oraz inicjuje blokowanie nielegalnych operatorów i płatności. Komunikacja i sprawozdawczość odbywają się za pośrednictwem kanałów elektronicznych usług publicznych (e-usługi).

2) Role i obowiązki

Parlament/rząd - przepisy ramowe i wykonawcze.
Ministerstwo Finansów - polityka rynkowa, koordynacja i nadzór nad GCA.
GCA - licencjonowanie/zezwolenia, kontrola i sankcje, RG, rejestr ograniczeń w uczestnictwie, listy bloków domen.
Wywiad Finansowy/Policja - kontrola AML/CFT i dochodzenia.
Organy ds. reklamy i ochrony konsumentów - przestrzeganie ograniczeń promocyjnych i prawidłowe informacje.

3) Model tolerancji: licencje i zezwolenia

1. Licencja na organizację odpowiedniego typu gier (kasyno/zakłady/loteria/gry zręcznościowe itp.).

2. Zezwolenia na działania na określonych kanałach i stronach: hale/punkty, kanał zdalny (online) - witryna/aplikacja/domena.

3. Kluczowe osoby i beneficjenci są poddawane odpowiedniej i właściwej weryfikacji oraz źródłom funduszy.

4. Obecność lokalna: osoba prawna/oddział, rachunek bankowy, przypisani właściciele AML/RG oraz interakcja z regulatorem.

5. Certyfikacja: RNG/platforma/moduły obliczeniowe, interfejsy raportowania.

Kanały i produkty

Offline: kasyno/salony gier, zakłady PPP - według uprawnień adresowych.
Online: zdalne dostarczanie gier/zakładów z ważną licencją i osobnym zezwoleniem na kanał online.
Loterie: oddzielna rama tolerancji i sprawozdawczości.
Gry zręcznościowe: możliwe są własne warunki przyjmowania i opodatkowania.

4) Model fiskalny i sprawozdawczość

• Podatek od gier: obliczany według rodzaju produktu; Podstawa zazwyczaj skupia się na GGR/NGR (zakłady/składki - wygrane) z lokalnymi zasadami rozliczania premii, pustych/wypłat i anulowań.
• Podatek dochodowy od osób prawnych: według stawki krajowej dla osób prawnych.
• VAT: zakłady/wygrane, zwykle poza zakresem VAT; usługi powiązane (IT, marketing) - zgodnie z zasadami ogólnymi.
• Podatki/odliczenia od wygranych jednostek: tryb zależy od rodzaju gry i progów.

Częstotliwość i format

Oddzielna księgowość offline/online, dla każdego rodzaju produktu.
deklaracje i płatności miesięczne/kwartalne; roczne badanie sprawozdania finansowego.
Rejestry podstawowe: rachunki, sesje, dzienniki obliczeń i korekt, dane dotyczące premii i odliczeń.

5) e-administracja i interakcja z GCA

Rejestracja: numer podatkowy, dostęp do usług elektronicznych, kwalifikowany podpis.
Składanie formularzy: deklaracje gry, sprawozdawczość korporacyjna, odpowiedzi na wnioski organów regulacyjnych.
Płatności: bank/SEPA; rygorystyczne terminy i późne kary.
Komunikaty: powiadomienia, instrukcje, zaplanowane/nieplanowane kontrole - za pośrednictwem konta osobistego i korespondencji urzędowej.

6) AML/CFT i identyfikacja

KYC/KYB: weryfikacja tożsamości i wieku (18 +), beneficjenci, sankcje/POP; sprawdzanie źródła środków w wyzwalaczach.
Zdalna weryfikacja: dozwolone procedury (wideo, eID, niezawodni dostawcy).
Monitorowanie transakcji: limity, nietypowe wzorce, połączenia rachunków/środków płatniczych; eskalacja STR/SAR do wywiadu finansowego.
Przechowywanie: dokumentacja KYC, dzienniki kontroli i wpisy w ustalonych ramach czasowych.

7) Odpowiedzialne rejestry gier i ograniczeń

Rejestr samoograniczenia/samodzielnych wykluczeń: scentralizowana baza danych osób, które ograniczyły dostęp do gier hazardowych; operator jest zobowiązany sprawdzić status przy rejestracji, wpisie i przed kluczowymi transakcjami finansowymi.
Narzędzia RG: depozyt/szybkość/terminy, timeouts, „chłodzenie”, wybitny sklep RG i pomoc kontaktów.
Wrażliwi klienci: procedury eskalacji RG, szkolenia pomocnicze, rejestrowanie przypadków i rozwiązań.
Marketing: zakaz wysyłania maili i promocji dla osób samodzielnie wykluczonych; przechowywanie dowodów filtrujących.

8) Reklama, promocja i partnerzy

Zakazy: ukierunkowanie na nieletnich, wprowadzające w błąd obietnice „gwarantowanych wygranych”, agresywne oferty.
Premie T&C: przezroczyste zakłady, terminy i uchwyty, wyłączenie „ciemnych wzorów”.
Podmioty powiązane: umowy, zatwierdzanie twórców, dziennik zgodności (zrzuty ekranu/URL/daty), mechanizm szybkiego odzyskiwania materiałów naruszających.

9) Wymagania techniczne i certyfikacja

Kalkulatory RNG/platformy/współczynników: certyfikacja przez uznane laboratoria; okresowa recertyfikacja.
Rejestrowanie: niezmienne kłody (WORM), synchronizacja czasu (UTC), identyfikowalność łańcucha „szybkość → obliczanie → płatność → korekta”.
Dostęp do regulatora: konta testowe, API/przesłania, bezpieczne kanały.
Niezawodność: tolerancja błędów, redundancja, DR/BCP z określonym RPO/RTO; regularne badania DR.
Bezpieczeństwo: szyfrowanie podczas odpoczynku/tranzytu, tajne zarządzanie, RBAC/SoD, regularne testy penetracyjne i skany podatności.

10) Zwalczanie nielegalnych operatorów

GCA generuje listy nielegalnych domen/zasobów i inicjuje ich blokowanie od dostawców komunikacji i instytucji płatniczych. Reklama nielegalnych imigrantów z mediów/partnerów wiąże się z grzywnami i innymi środkami wpływowymi.

11) Kontrole i sankcje

Urząd: porównanie sprawozdawczości i płatności, analiza odchyleń GGR/NGR, analiza skarg graczy.
Audyty terenowe i informatyczne: kontrola dzienników/pulpitów gotówkowych, pobieranie próbek transakcji i sesji, badanie personelu, „tajni nabywcy”.
Odpowiedzialność: grzywny, dodatkowe opłaty, zlecenia naprawcze, tymczasowe zawieszenie/cofnięcie zezwoleń, blokowanie domen/płatności.
Czynniki łagodzące: dobrowolne ujawnianie błędów, plany naprawcze, wzmocnienie kontroli wewnętrznych.

12) Plan działania w zakresie wjazdu

1. Strategia: matryca produktu (kasyno/zakłady/loteria/gry zręcznościowe), offline/online, partnerstwa i dostawcy.
2. Struktura prawna: litewski podmiot prawny/oddział UE, beneficjenci, rachunek bankowy.
3. Licencja organizacji: pakiet dokumentów, przydatność kluczowych osób, model finansowy, polityka AML/RG.
4. Uprawnienia kanału: obiekty adresowe i/lub kanał zdalny (site/application/domain).
5. Obwód techniczny: certyfikacja RNG/modułu, niezmienne dzienniki, prezentacje raportowania, dostęp GCA.
6. Marketing i podmioty powiązane: biała lista twórców, etykietowanie RG, procedury przeglądu.
7. UAT i pilot: uzgodnienie formuł GGR/NGR, przesyłanie testów, integracja z rejestrem samoograniczenia.
8. Go-Live: zamrażanie konfiguracji, plan reagowania na incydenty, SLA z dostawcami.
9. Operacje (pierwsze 90 dni): rytm deklaracji, uzgodnienie odchyleń, audyt wewnętrzny AML/RG/IT.

13) Listy kontrolne zgodności

GCA i usługi elektroniczne

• Dostęp i przypisane osoby odpowiedzialne
• Licencja organizacji i uprawnienia kanału mają zastosowanie
• Kalendarz deklaracji i płatności, SLA według terminowości
• Skonfiguruj oddzielne pliki do pobrania na produkt/kanał

AML/KYC & RG

• KYC/KYB Policies, Sanctions/PEP, Funding Source Scenarios
• Integracja z rejestrem samoograniczania; dzienniki kontroli stanu
• Limity/timeouts, prezentacja RG, skrypty wsparcia dla wrażliwych klientów
• Procedury STR/SAR i okresy przechowywania dokumentacji KYC

Inżynieria i bezpieczeństwo

• Certyfikaty/platformy RNG; kontrola wersji
• Dzienniki niezmienne, synchronizacja czasu, retencja dziennika
• Plan DR/BCP i regularne badania DR
• RBAC/SoD, szyfrowanie, tajne zarządzanie, pentests/zaplanowane skany

Marketing & Affiliates

• Zatwierdzone kreatywności z oznaczeniami RG
• Dziennik zgodności (zrzuty ekranu/adresy URL/daty)
• Procedury szybkiego wycofywania i blokowania obrażających partnerów

14) KPI i kontrola operacyjna

Fiskalne: terminowość deklaracji ≥ 99%, rozbieżności w rachunkach otchetnost i <0. 5%.
AML/KYC: średni czas weryfikacji, frakcja fałszywych dodatnich, SLA eskalacji.
RG: udział graczy z aktywnymi limitami, czas blokowania podczas wpisywania rejestru (<1 min), czas odpowiedzi na przypadki RG.
Baza informacji: incydenty MTTR, pentest zasięg, udział zamkniętych krytycznych luk na czas.
Marketing: udział kompatybilnych twórców, szybkość przeglądów, brak komunikacji z samodzielnie wykluczonymi.

15) FAQ

Czy potrzebuję oddzielnych uprawnień dla kanału online?
Tak, zrobiłem to. Oprócz licencji organizacji wymagane jest zezwolenie dla kanału zdalnego (site/application/domain).

Czy można pracować tylko online?
Tak, za ważną licencją, zgodą na zdalny kanał i zgodność z tymi/fiskalnymi/AML/RG.

Jak uwzględnić premie w NGR/GGR?
Zgodnie z lokalnymi zasadami odbijania premii, pustki i wypłaty; błędy prowadzą do dodatkowych opłat i sankcji.

Czy istnieje scentralizowany rejestr ograniczeń?
Tak, zrobiłem to. Operator jest zobowiązany do zintegrowania i sprawdzenia statusu gracza w rejestracjach, loginach i przed kluczowymi transakcjami.

Uwaga

Stawki podatkowe, wykazy dokumentów, formaty sprawozdawcze i specyfikacje techniczne są okresowo aktualizowane. Przed złożeniem wniosku i pierwszego okresu sprawozdawczego należy sprawdzić aktualne wymogi w zakresie usług elektronicznych i obowiązujących przepisów wykonawczych w celu wykluczenia dodatkowych opłat i zaprzestania działalności.