Malta - licença MGA

1) Breve ajuda sobre modo MGA

• B2C - Gaming Service Licence (operadores para jogadores),
• B2B - Critical Gaming Suply Licence (fornecedores de elementos críticos do jogo/software).

• Tipo 1 - Jogos RNG contra a casa (roleta, blackjack, baquara, loterias, esportes virtuais);
• Tipo 2 - jogos contra domicílio baseado no evento (apostas no esporte com gestão de risco do operador);
• Tipo 3 - P2P ou comissão (poker P2P, bolsas de apostas, bingo, apostas fantasmas, etc);
• Tipo 4 - jogos de habilidade com habilidade controlada.

2) Estrutura de licenças: o que escolher

B2C (Gaming Service) - para operadores

É necessário quando uma pessoa jurídica de Malta/UE/EEE oferece um serviço de hembling de/através de Malta (ou jogadores malteses). A licença cobre um ou mais tipos de jogos (Tipo 1-4) dentro de uma única resolução.

B2B - para provedores

Licença B2B para fornecimento e gerenciamento de elementos materiais do jogo (RGS, RNG, clientes/backfis etc.). O software tem uma tarifa fixa e uma taxa anual de receita.

3) Custo: taxas fixas, compliance contabilidade e imposto

Único

Aplicação fee (B2B/B2C): €5 mil (não reembolsável).

Fixos anuais

B2C: €25.000 (fix), ou €10.000 se a operadora fornecer apenas o Tipo 4.
B2B (software/software): €25.000 com receita ≤ €5 milhões; €30,000 com €5-10 milhões; €35,000 com €10 milhões. A não ser que o Tipo 4 suplies - €10.000.

Compliance sustentation (somente B2C, taxas de receita progressivas)

Para o Tipo 1, a partir de 1. 25% para os primeiros €3 milhões com taxas decrescentes mais adiante (€15k no mínimo, €375k/ano).
Para o Tipo 2, a partir de 4. 00% para os primeiros €3 milhões (€25k, €600k/ano).
Para o Tipo 3, a partir de 4. 00% para os primeiros €2 milhões (€25k, €500k/ano).
Para o Tipo 4, a partir de 0. 50% para os primeiros 2 milhões de euros, cresce para 2. 00% (€5k, €500k/ano).
O start-up da diretiva especial está disponível com 12 meses de «pausa» em sustentação.

Imposto

5% Gaming Tax - para a receita dos jogadores que são residentes em Malta.

4) Capital, papéis-chave e duas diligence

Os requisitos de capital e sustentabilidade financeira dependem do modelo (B2C/B2B) e da escala; são atribuídos Key Persons por «funções-chave» (por exemplo, AML/CFT MLRO). Cada função-chave é certificada (as taxas são indicadas no Fact Sheets 2025).
AML/CFT: Cumprimento de PPLA, PMLFTR e Procedimentos Industriais (FIAU Parte I/II para jogos online), incluindo avaliação de risco de clientes, TR no FIAU e treinamento de pessoal.

5) Processo de licenciamento: etapas e prazos (high-level)

1. Preparação e fornecimento (aplicação + €5k). Documentos corporativos, plano de negócios, modelo financeiro, políticas RG/AML, descrição de TI, indivíduos-chave.
2. Fit & Profer + avaliação do plano de negócios e da preparação operacional (políticas, processos, processos).
3. O System Review (pré-go-live) é um sistema de auditoria independente credenciado pelo provedor antes de ser lançado.
4. Autorisation & Go-Live - Inserção no registro e lançamento da impressão dinâmica MGA.
5. Compliance Audits (post-launch) - A notificação da MGA requer que o auditor aprovado seja auditado em até 90 dias a partir da data da notificação; Pode haver verificações de rotina após o primeiro ano e seguir o plano da Supervia.

6) Compromissos B2C: jogo responsável e proteção dos jogadores

O operador tem a obrigação de garantir um jogo seguro e sustentável, como limites, auto-exclusão, transparência T&C, proibição de incentivos nocivos, comunicação correta de bônus/probabilidade, queixas/ADR. Os requisitos do MGA para o Player Proteção são detalhados nos manuais e no hub de compliance.

7) Obrigações B2B: área de responsabilidade do fornecedor

Provedores críticos (RGS/RNG/bacofis) são responsáveis pela confiabilidade do software, controle de versões, registro, gerenciamento de incidentes, acessibilidade e alteração de configurações; suportam trechos de auditoria e fornecem relatórios à operadora e ao MGA quando solicitados. As taxas e escalas para B2B estão fixadas no registro de taxas.

8) Folha de cheque de treinamento (operadora B2C)

Bloco jurídico-corporativo

Direito (Malta/UE/EEE), capital estatutário, benéfico ownership, Key Persons (LTRO).

Políticas e procedimentos

RG/AML/KYC/KYB, queixas e ADR, T & C/bónus terms, VIP/affordability, proteção de dados (GDPR).

Tecnologia

Arquitetura (RGS, RNG, PAM, passarelas de pagamento), Idempotação, logs, monitoramento, reserva, DR./BCP. System Review antes de começar.

Finanças e configurações fiscais

Mapa de taxas e limites, contabilidade GGR/NGR por tipo, cálculo de compliance contabilidade e 5% Gaming Tax por jogador malteses.

9) Folha de cheque de treinamento (provedor B2B)

Modelo de entrega (critical gaming supply: engine/RNG/RGS/BO), versões e lançamentos, SDLC/SoD.
SLA/SLO, incidentes/PCI DSS (armazenamento de cartões), SOC 2/ISO 27001 (recomendado), auditoria-logs.
Tabela de taxas anuais de receita e cenário de escala.

10) Prazos e riscos típicos

Estreitos: preparação do Key Persons, maturidade do AML/RG, disponibilidade da TI para o system review, acordos com os auditores.
Após iniciar: responda a tempo ao Compliance Audits (90 dias), mantenha a métrica RG/AML carregada e os incidentes, e mantenha a Key Funcition Certificates atualizada.

11) Perguntas frequentes (FAQ)

O que é que a licença B2B dá exatamente?
Direito de fornecer e gerenciar itens materiais de jogo/software para operadores licenciados (partes de clientes/servidores, RGS, RNG, bacofis, etc.).

Quanto é que a operadora paga todos os anos?
Taxa fixa de €25k (ou €10k somente para o Tipo 4) mais compliance contabilidade progressiva por tipo de jogo e volume de receita (faixas mínimas/tetos acima).

Há um imposto sobre a receita?
Sim, 5% de imposto sobre a receita dos jogadores malteses; para os não residentes de Malta, o imposto é calculado de acordo com a sua jurisdição (MGA - Somente a sustentação).

Quanto tempo será a primeira auditoria depois do lançamento?
O MGA envia uma notificação; você tem até 90 dias para fazer a auditoria completa do provedor aprovado. Também pode haver uma auditoria de rotina após o primeiro ano.

12) Resumo curto

A licença MGA continua a ser um «padrão dourado» para os operadores e provedores de serviços: separação clara do B2C/B2B, escalas transparentes de fees + sustentação, supervisão RG/AML rígida e procedimentos de sistema/compliance audits previstos. Quando estiver preparado, mantenha o foco em um tipo de mapping Tipo 1-4 correto, modelagem de sustentação, preparo para o System Review e plano de recursos para o Compliance Audits 2025 +.