Ukraina - KRAIL: rynek i zakazy

(Sekcja: „Rynki i jurysdykcje”)

1) Obraz rynku i rola KRAIL

Ukraina formalnie reguluje hazard za pośrednictwem Komisji ds. Regulacji Hazardu i Loterii (KRAIL). Komisja jest odpowiedzialna za licencjonowanie, monitorowanie przestrzegania przepisów, prowadzenie rejestrów, weryfikację reklamy i egzekwowanie sankcji. Rynek obejmuje kasyna offline, hale automatów, punkty zakładów i kanał online (kasyno/zakłady/poker, itp., w ramach dozwolonych typów).
W warunkach wojennych zwiększono bezpieczeństwo, zgodność oraz ograniczenia dotyczące wprowadzania do obrotu/płatności/domeny; organ regulacyjny i powiązane działy rozszerzyły narzędzia służące zwalczaniu nielegalnych działań.

2) Mandat i interakcje organów

KRAIL - licencjonowanie, tolerancje, nadzór, rejestry, recepty, grzywny, zawieszenie/unieważnienie licencji.
Organy podatkowe - zarządzanie płatnościami i sprawozdawczość fiskalna.
Krajowe systemy bankowe/płatnicze - realizacja zleceń blokowania transferów nielegalnym operatorom.
Cyberpolice/komunikacja - blokowanie domen/luster, zwalczanie „szarego” ruchu.
Środki ochrony konkurencji/konsumenci/organy regulacyjne ds. reklamy - ochrona konsumentów, kontrola reklamy.
Organy sankcji - wykonywanie decyzji przeciwko osobom/strukturom związanym z krajem agresora.

3) Licencjonowanie: offline i online

Offline

Kasyna - zezwolenia adresowe w licencjonowanych hotelach/obiektach, wymagania dotyczące hal, CCTV, dyscypliny pieniężnej.
Sale automatów - oddzielne warunki zakwaterowania i bezpieczeństwa, szkolenia personelu.
Punkty bukmacherskie - zezwolenia adresowe, dyscyplina pieniężna, identyfikacja klienta.

Online

Zdalne usługi (kasyno/zakłady/poker itp.) - z odpowiednią licencją, certyfikowaną platformą i integracjami do nadzoru.
Podmiot prawny i właściciele - odpowiednia i właściwa weryfikacja, ujawnianie beneficjentów i źródeł funduszy.
Obwód IT - niezmienne dzienniki, przesyłanie raportów, dostęp do testów regulatora, przechowywanie danych na czas.

4) Podatki i płatności (wysoki poziom)

specjalne płatności/opłaty za działalność w zakresie gier hazardowych - według rodzaju produktów i kanałów; podstawa jest zwykle podłączona do GGR/NGR lub ustalana stawek/opłat.
Podatek dochodowy od osób prawnych - zgodnie z ogólnym systemem; VAT od zakładów/wygranych zwykle nie ma zastosowania, ale usługi powiązane (IT, marketing) podlegają ogólnym zasadom.
sprawozdawczość - deklaracje miesięczne/kwartalne, roczny audyt; oddzielne rachunkowość offline/online, według produktów i bonusów/puste/cashout.

5) Kluczowe zakazy i ograniczenia

1. Zakaz udziału osób powiązanych z państwem agresywnym oraz prawa własności/finansowania operatorów posiadających odpowiedni status powiązań/sankcji.
2. Reklama: ścisłe ograniczenia - zakaz ukierunkowywania na małoletnich, agresywne oferty i „gwarantowane wygrane”; obowiązkowe oznaczenia RG i poprawne premie T & C.
3. Blokowanie płatności i domen: instrukcje dla PSP/banków w celu zablokowania transferów na korzyść nielegalnych stron; listy bloków domeny/lustra.
4. Ograniczenia w czasie wojny: zmniejszone okna komunikacyjne, zwiększona kontrola nad lokalizacjami obiektów offline i ich trybem działania, zwiększone wymagania bezpieczeństwa.
5. Podmioty powiązane i media: odpowiedzialność za promowanie marek niezawierających licencji; obowiązek prowadzenia rejestru dowodów zgodności (zrzuty ekranu/URL/daty/ukierunkowanie geograficzne).

6) AML/KYC i identyfikacja

KYC/KYB: identyfikacja (18 +), adres, beneficjenci; kontrola sankcji/PEP; źródło funduszy przez wyzwalacze.
Monitorowanie transakcji: limity depozytów/stawek/strat, sygnały behawioralne (pogoń za stratami, aktywność nocna, szybkie wpłaty), połączenia rachunków/środków płatniczych; Eskalacja STR/SAR.
Przechowywanie danych: dokumentacja KYC, rejestry kontroli i wpisów, rejestrowanie transakcji finansowych w ramach czasowych ustanowionych aktami prawnymi i reżimem wojskowym.
Szkolenie: regularne szkolenie personelu AML; weryfikacja dostawców danych (sankcje/PEP) w odniesieniu do SLA i jakości.

7) Odpowiedzialne gry (RG) i samodzielne wykluczenie

Narzędzia RG: depozyt/strata/terminy, terminy, „chłodzenie”, komunikacja ryzyka.
Self-exclusion (self-exclusion): scentralizowane listy/rejestry; operator jest zobowiązany sprawdzić status podczas rejestracji, wprowadzania i przed dokonaniem kluczowych transakcji; wprowadzanie do obrotu takich osób jest zabronione.
Wrażliwi klienci: wczesne wykrywanie i eskalacja scenariuszy do zespołu RG; oddzielne procedury konserwacji i blokowania.

8) Wymagania techniczne

Certyfikacja platformy, RNG/moduły obliczeniowe, prezentacje raportowe.
Logowanie (WORM): pełne śledzenie kursu łańcucha → obliczanie → płatność → korekta ", synchronizacja czasu.
Dostęp do regulatora: API/przesłania, konta testowe, bezpieczne kanały komunikacyjne.
Niezawodność/IS: redundancja, DR/BCP z docelowym RPO/RTO, szyfrowanie w czasie odpoczynku/tranzytu, RBAC/SoD, pentests/skanowanie w harmonogramie.

9) Reklama, promocja i podmioty powiązane

Zabronione: agresywne oferty, wprowadzające w błąd twórców, promocje dla nieletnich/samodzielnie wykluczone, ukryte warunki bonusowe.
Obowiązkowe: oznaczenia RG, uczciwe T&C (zakłady/terminy/czapki), moderowanie i przechowywanie kreatywności, wybór kanałów medialnych z filtrami docelowymi geo i wiekowymi.
Podmioty zależne: kontrakty, biała lista zatwierdzonych materiałów, dziennik zgodności, szybkie wycofanie naruszeń.

10) Kontrole i sankcje

Urząd: porównanie raportowania z płatnościami, analiza anomalii GGR/NGR, analiza skarg.
Audyt terenowy/informatyczny: kontrola dzienników/pulpitów gotówkowych, pobieranie próbek transakcji/sesji, wywiady z pracownikami, weryfikacja tras płatniczych i reklama.
Sankcje: grzywny, nakazy korekty UX/RG/AML, blokowanie domen/płatności, zawieszenie/unieważnienie licencji, przekazywanie materiałów organom ścigania.
Łagodzenie skutków: dobrowolne ujawnianie błędów, plany naprawcze, wzmocnienie kontroli wewnętrznych.

11) Mapa drogowa wejścia (operator i dostawca playbook)

1. Strategia: matryca produktu (kasyno/zakłady/poker), offline/online, partnerzy i dostawcy.
2. Struktura prawna: lokalny podmiot prawny, beneficjenci, rachunki bankowe; weryfikacja braku powiązań z sankcjami.
3. Aplikacja: pakiet licencyjny (odpowiedni i właściwy, stabilność finansowa, opis techniczny platformy, polityka RG/AML, plan sprawozdawczości).
4. Pętla IT: certyfikacja RNG/modułu, dzienniki niezmienne, interfejsy raportowania, API/przesyłanie.
5. AML/KYC/RG: dostawcy sankcji/PEP, źródło procedur dotyczących funduszy, limity/terminy/samodzielne wykluczenie, dziennik spraw RG.
6. Marketing/podmioty powiązane: wstępne moderowanie kreatywności, filtr samodzielnego wykluczenia, audyt kanału, dziennik dowodów.
7. UAT i pilot: skrzynki testowe do obliczania NGR/GGR/bonusów, przekraczające limity, przepływ STR/SAR, rozładunek dla regulatora.
8. Go-Live: zamrozić konfiguracje, incydenty w książce startowej, SLA z PSP/dostawcami.
9. Pierwsze 90 dni: rytm deklaracji, uzgadnianie rachunków otchetnostowych (<0. 5%), audyt wewnętrzny RG/AML/IS.

12) Listy kontrolne zgodności

Licencjonowanie i finanse

• Uzyskane licencje/tolerancje; wyznaczone osoby odpowiedzialne
• Kalendarz deklaracji i płatności; kontrola rozbieżności <0. 5%
• Oddzielna księgowość offline/online i według produktów

AML/KYC & RG

• KYC/KYB Policies, Sanctions/PEP, Source of Funds Procedures
• Depozyt/strata/terminy, terminy, samodzielne wykluczenie
• Dzienniki STR/SAR, dokumentacja KYC i przechowywanie kłód

Inżynieria i bezpieczeństwo

• Certyfikaty/platformy RNG; kontrola wersji
• Dzienniki WORM, synchronizacja czasu, badania DR/BCP
• Szyfrowanie, RBAC/SoD, pentests/zaplanowane skany

Marketing & Affiliates

• Zatwierdzony dziennik kreatywności i zgodności (zrzuty ekranu/adresy URL/daty)
• Filtry dotyczące osób samodzielnie wykluczonych/nieletnich; czapki częstotliwości
• Procedura szybkiego wycofania

Zakazy/sankcje

• Weryfikacja braku powiązań z państwem napastnika
• Blokowanie płatności/domen nielegalnych imigrantów; kontrola staży partnerskich
• Rejestry incydentów i recept; SLA do eliminacji

13) Pierwszy rok KPI

Podatek: terminowe zgłoszenie ≥ 99%; rozbieżności w rozliczaniu <0. 5%.
AML/KYC: średni czas weryfikacji; udział fałszywych pozytywów; SLA STR/SAR.
RG: odsetek graczy z aktywnymi limitami; Self-exclusion TTR <1 min; udział skarg RG.
Bezpieczeństwo/niezawodność informacji: incydenty MTTR; wykonanie badań DR; zamykanie krytycznych luk na czas.
Marketing: 0 naruszeń ograniczeń reklamowych; 100% samodzielnego filtrowania.

14) FAQ

Czy mogę pracować online bez licencji lokalnej?
Nie, nie jest. Dostęp do rynku internetowego jest możliwy tylko za pomocą ważnej licencji i wszystkich integracji do nadzoru/raportowania.

Jakie są główne zakazy wpływające na operację?
zakaz pracy/finansowania z udziałem osób z list sankcji i związanych z krajem sprawców napaści; restrykcyjna polityka reklamowa; blokowanie płatności i domen nielegalnych imigrantów.

Czy potrzebuję codziennego sprawdzenia?
Weryfikacja jest obowiązkowa przy rejestracji, wjeździe i przed kluczowymi transakcjami; wprowadzanie takich osób do obrotu jest zabronione.

Jak uwzględnić premie w NGR/GGR?
Zgodnie z lokalnymi zasadami odbijania premii, zwrotów, nieważności/wypłaty; nieprawidłowa księgowość prowadzi do dodatkowych opłat i recept.

Uwaga

Na Ukrainie przepisy i praktyczna mechanika (formularze sprawozdawcze, skład pakietu, specyfikacje techniczne, ograniczenia reklamowe i kryteria sankcji) są okresowo wyjaśniane i zaostrzane, zwłaszcza w warunkach wojennych. Przed złożeniem wniosków i planowaniem kampanii sprawdź obecne wymagania i istniejące wyjaśnienia, aby uniknąć przestojów i sankcji.