Norvegia - Loterie - og stiftelsestilsynet

(Secțiunea: „Piețe și jurisdicții”)

1) Imaginea pieței și autoritatea de reglementare

• Norsk Tipping - pariuri, jocuri online/formate de cazino, loterii instant.
• Norsk Rikstoto - pariuri reciproce pe curse de cai.
• Operatorii privați B2C nu pot lucra în Norvegia fără un mandat de stat. Pentru furnizorii B2B, parteneriatele sunt posibile exclusiv prin contururile operatorilor de stat (în cadrul ofertelor/contractelor de furnizare de conținut/serviciilor platformei).

2) Roluri și responsabilități

Ministerul Culturii și Egalității - jocuri de noroc și politica de publicitate, acte-cadru.
LST - controlul respectării legii, inspecții, prescripții, blocarea registrelor, coordonarea jocului responsabil, sancțiuni.
Nkom/furnizori de comunicații - executarea de încuietori de domeniu/publicitate așa cum este prescris.
Bănci și PSP - executarea reglementărilor privind blocurile de plăți pentru site-urile fără licență.
Organismele de protecție a consumatorilor și supravegherea mass-media - controlul mesajelor publicitare și al practicilor de marketing.

3) Ce este permis și ce este interzis

Permis: activități de Norsk Tipping și Norsk Rikstoto; caritate/loterii sociale pentru admiteri speciale cu un set limitat de alimente.
Interzis: activitățile B2C ale operatorilor privați de cazinouri/sloturi/pariuri fără mandat guvernamental; publicitatea agresivă a jocurilor de noroc, care vizează minorii; oferirea de servicii din domenii nealiate.
Măsuri de blocare: LST aplică blocuri de plată și DNS resurselor ilegale și, de asemenea, prescrie eliminarea publicității și încetarea activităților de marketing în Norvegia (inclusiv canalele media offshore).

4) Bucla fiscală și de plată (nivel ridicat)

Modelul fiscal pentru operatorii de stat este stabilit prin acte individuale și norme bugetare (model țintă de deducere pentru proiecte sportive/culturale/sociale); pentru loterii de caritate - un regim special cu disciplina de raportare.
TVA: pariuri/câștiguri, de obicei în afara domeniului de aplicare a TVA; serviciile conexe (IT, marketing, consultanță) fac obiectul unor norme generale.
Plăți: Băncile/PSP-urile sunt obligate să respecte restricțiile de plată în favoarea prestatorilor fără licență; categoriile de comercianți și căile de plată sunt monitorizate, iar bypass-urile sunt suprimate.

5) AML/KYC și jocul responsabil

KYC/KYB: identificarea/vârsta (18 +), verificarea sancțiunilor/POP, confirmarea mijloacelor de plată; pentru permise caritabile - verificarea adecvării organizatorilor.
Monitorizarea tranzacțiilor: limite, anomalii comportamentale, legături cont/instrument de plată, escaladarea STR/SAR către autorități.
Joc Responsabil (RG): depozit personal/pierdere/limite de timp, „timeout”, auto-excludere, vitrină RG vizibilă și acces la asistență (inclusiv linia de urgență națională). Pentru operatorii guvernamentali, limitele sunt obligatorii și încorporate în UX.
Stocarea datelor: păstrarea CUS/jurnale în conformitate cu termenii legii, compatibilitatea GDPR, protecția datelor la nivelul standardelor europene.

6) Publicitate, promo și afiliați

Interdicții: vizarea minorilor și a grupurilor vulnerabile; publicitate „câștiguri garantate”; oferte agresive; utilizarea canalelor „streamer” axate pe Norvegia pentru a promova imigranții ilegali.
Comunicare responsabilă: etichetarea RG, avertismente de risc, moderarea creativilor și frecvența spectacolelor.
Afiliați: pentru operatorii de stat - contracte/linii directoare centralizate; promovarea mărcilor ilegale în Norvegia se pedepsește cu prescripții și amenzi, inclusiv cerințe de eliminare a conținutului și de blocare a fluxurilor publicitare.

7) Cerințe tehnice și accesul autorității de reglementare

Logare: busteni imuabili de tranzactie/rata/ajustare, sincronizare timp, trasabilitate end-to-end „rate → calcul → plata → ajustare”.
Acces LST: încărcări/API-uri securizate, conturi de testare, cereri regulate de date (inclusiv RG/AML).
Fiabilitate/securitate: DR/BCP cu țintă RPO/RTO, criptare în repaus/în tranzit, RBAC/SoD, pentests/scanări periodice.

8) Controale și acțiuni de executare

Office: compararea raportării și facturării, analiza anomaliilor GGR/NGR, respectarea limitelor și a procedurilor RG.
Audit domeniu/IT: inspecție jurnal, sesiuni de eșantionare, interviuri personal, verificarea căilor de plată și integrări publicitare.
Sancțiuni: amenzi și prescripții, blocarea domeniilor/plăților, cerințe de eliminare a materialelor publicitare; în caz de încălcare sistemică - monitorizare sporită și măsuri judiciare.

9) Foaie de parcurs pentru furnizori/parteneri

1. Model de cooperare: determinarea rolului (studio de conținut, platformă, gestionarea riscurilor, antifraudă, plăți, instrumente RG).
2. Conformitate: certificare RNG/modul, dezvoltare sigură (SDLC), logare WORM, compatibilitate GDPR.
3. Pachet de conformitate: politici AML/KYC și RG, scheme limită, instrucțiuni pentru identificarea jucătorilor vulnerabili, proces STR/SAR.
4. Integrare: formate de date/raportare, API-uri, SLA-uri de disponibilitate și incidente, planul DR/BCP.
5. Marketing: refuzul complet de a promova mărci B2C fără licență pentru Norvegia; respectarea orientărilor operatorilor de stat.
6. Pilot și UAT: cazuri de testare a calculelor/limitelor/autoexcluderilor, corectitudinea formularelor de facturare și raportare.
7. Operațiuni: jurnal incident, jurnal de conformitate, ciclu de audit (intern/extern).

10) Liste de verificare a conformității

Regim juridic și parteneriate

• Confirmat: activitate numai prin intermediul operatorilor de stat (nu B2C în Norvegia).
• Contractele B2B sunt consecvente, rolurile și fluxurile de date sunt descrise.
• Persoanele responsabile AML/RG atribuite, contactul cu LST stabilit.

AML/KYC & RG

• Politicile și procedurile AML/KYC, Sancțiuni/PEP, Sursa de declanșare a fondurilor.
• Instrumente RG: limite de depozit/pierdere/timp, termene, auto-excludere; UX Showcase RG.
• Jurnalele STR/SAR și stocarea dosarelor KYC la timp.
• Blocarea marketingului pentru grupurile autoexcluse și vulnerabile.

IT și Securitate

• Certificarea RNG/Module; controlul versiunii și CI/CD cu verificări.
• Jurnalele WORM, sincronizarea timpului, retenția jurnalului.
• Planul DR/BCP, pentestes/scanează, RBAC/SoD, criptare.
• API/uploads pentru LST și conturile de testare.

Marketing și afiliați

Interzicerea promoțiilor fără licență pentru publicul din Norvegia.

• Jurnal de conformitate (capturi de ecran/URL-uri/date), procedura de feedback rapid.
• Marcaje RG și corectați T&C pe toate mediile.

11) KPI și controlul operațional

Fiscal: 99% + raportare la timp; discrepanţă otchetnost↔billing <0. 5%.
AML/KYC: timpul mediu de verificare, fracția fals pozitivă, SLA de escaladare.
RG: proporția jucătorilor cu limite active; Auto-excludere TTR <1 min; proporția incidentelor de către RG.
Infobez: Incidente MTTR; pentesting; închiderea vulnerabilităților critice la timp.
Marketing: 0 cazuri de mărci fără licență promovate în Norvegia; viteza de rechemare a creativilor.

12) ÎNTREBĂRI FRECVENTE

Pot obține o licență B2C privată?
Nu, nu este. Principalele tipuri de jocuri de noroc sunt atribuite Norsk Tipping și Norsk Rikstoto.

Există o listă albă de domenii și plăți?
Da, am făcut-o. LST sprijină domeniul/modul de blocare a plăților pentru imigranții ilegali; cooperarea bancară/PSP este obligatorie.

Cum funcționează un furnizor de conținut/tehnologie?
Prin oferte/contracte cu operatorii de stat; necesită certificare tehnică, politici RG/AML și formate de raportare compatibile.

Care sunt cerințele de publicitate?
Restricții severe: fără direcționarea minorilor/vulnerabililor, fără oferte agresive; promovarea imigranților ilegali face obiectul sancțiunilor.

Notă

Reglementările și ghidurile LST sunt actualizate periodic (inclusiv practicile de plată și de blocare a domeniului, metricile RG și formatele de raportare). Înainte de a începe integrările și campaniile, verificați cerințele actuale și specificațiile tehnice pentru a elimina prescripțiile, amenzile și suspendările.