Кипр — Национальный беттинг-орган

(Раздел: «Рынки и Юрисдикции»)

1) Картина рынка

Кипр — член ЕС с развитой офлайн-розницей ставок и регулируемым онлайн-беттингом. Регулятор — Национальный беттинг-орган (NBA) — осуществляет лицензирование, надзор, защиту игроков и контроль за рекламой. Казино-игры онлайн не допускаются; онлайн-сегмент ограничен ставками (sports/virtuals и др., в рамках закона о ставках).

2) Регуляторы и роли

Парламент / Правительство — рамочный закон о ставках и подзаконные акты.
NBA (National Betting Authority) — выдача/продление лицензий, реестр операторов, технический и поведенческий надзор, Responsible Gaming, санкции.
Полиция / Финразведка — AML/CFT-координация и расследования.
Налоговые органы — администрирование фискальных начислений, проверка платежей.
Муниципальные власти — правила для офлайн-пунктов (зонирование, режим работы и пр.).

3) Классы лицензий

Класс A (офлайн-ставки) — букмекерская деятельность в пунктах приема ставок. Требуются: помещение, соответствие зонированию/вывескам, кассовая дисциплина, обученный персонал, CCTV и др.
Класс B (онлайн-ставки) — дистанционные ставки через сайты/приложения. Требуются: ИТ-контур с журналированием, отчетные интерфейсы для NBA, сертификация платформы/генераторов, RG- и AML-механики.
Ключевые лица — директора/бенефициары проходят проверку пригодности и источника средств.
Юрлицо — как правило, компания ЕС/ЕЭЗ с регистрацией на Кипре или филиалом на Кипре, локальные представители и банковский счет.
Гарантии/сборы — лицензионные сборы и банковская гарантия (для покрытия обязательств перед игроками и фиском).

4) Налогообложение и платежи в бюджет

• Беттинг-налог: как правило, 10% от NGR (ставки − выигрыши, без учета допустимых корректировок).
• Целевые взносы: дополнительно 3% от NGR (распределяются на спорт/надзор/профильные фонды).
• Корпоративный налог на прибыль (CIT) — общегосударственная ставка для юрлиц.
• НДС — ставки/выигрыши обычно вне сферы НДС; сопутствующие услуги (IT/маркетинг) — по общим правилам.
• Выигрыши игроков — налогообложение по отдельным условиям (оператор обязан располагать актуальной матрицей удержаний/сообщений).

Отчетность и расчетная база

Раздельный учет офлайн/онлайн, видом спорта/продукта, бонусов, void/cashout.
Ежемесячные декларации и регулярные платежи; годовой отчет и аудит.
Хранение первички (логи, биллинги, трансакции) — установленный законом срок.

5) ИТ-контур и доступ регулятора

Доступ NBA к данным: интерфейсы/выгрузки, API-проверки, защищенные каналы.
Инфраструктура: отказоустойчивость, резервирование, неизменяемые логи (WORM), синхронизация времени (UTC), детальные event-журналы по ставкам/выигрышам/бонусам/лимитам.
Сертификация: платформа ставок, RNG для виртуальных видов, модуль расчета коэффициентов, средства отчетности.
DR/BCP: план аварийного восстановления, RPO/RTO, регулярные тесты.
Защита данных: шифрование в покое/транзите, управление секретами, RBAC/SoD, пентесты.

6) AML/CFT и идентификация

KYC/KYB: идентификация при регистрации/до первой выплаты; верификация возраста (18+), PEP/санкции, источник средств по триггерам.
Мониторинг: лимиты депозитов и ставок, сценарии нетипичного поведения, связи аккаунтов/платежных инструментов, отчеты в финразведку по подозрительным операциям.
Провайдеры данных: санкционные/PEP-базы, доказуемые SLA и точность.
Хранение: KYC-досье, журналы проверок и алертов в пределах законодательно установленных сроков.

7) Responsible Gaming (RG)

Инструменты: лимиты (депозит/ставки/время), тайм-ауты, самоисключение (единые списки), заметная RG-витрина, возрастные предупреждения.
Коммуникации: запрет на обещания «гарантированного выигрыша», прозрачные T&C бонусов, корректная информация о шансах и рисках.
Саппорт: отдельный процесс эскалации для уязвимых игроков; обучение персонала.

8) Реклама, маркетинг, аффилиаты

Запреты: таргет несовершеннолетних, «агрессивные» офферы, скрытые условия.
Требования к бонусам: понятные вагеры, капы, сроки; учет бонусов прозрачно отражается в NGR.
Аффилиаты: письменные договоры, одобрение креативов, журнал доказательств комплаенса (скриншоты/URL/даты), быстрый отзыв нарушающих материалов.
Креативы: обязательные RG-маркировки, ограничения на образность/посылы.

9) Офлайн-пункты (Класс A)

Локации: соответствие муниципальным правилам по размещению и вывескам.
Требования: обучение сотрудников, кассовая дисциплина, CCTV, хранение записей, запреты для 18-.
Операционные регламенты: инкассации, учет ставок/выигрышей, журнал отказов в обслуживании по RG/AML-основаниям.

10) Проверки и санкции

Камеральные: сопоставление отчетности, платежной дисциплины, жалобы клиентов.
Выездные: аудит ИТ-среды, выборка билетов/транзакций, опрос персонала, «тайные покупатели».
Санкции: штрафы, доначисления, заморозка/отзыв лицензии, блокировки доменов/платежей.
Смягчение: добровольное раскрытие ошибок, корректирующие меры, усиление контроля.

11) Дорожная карта входа

1. Стратегия: продукт (sports/virtuals), офлайн/онлайн, партнеры и провайдеры.
2. Юридическое оформление: структура группы, кипрская компания/филиал, банки.
3. Заявка в NBA: пакет документов, гарантия, key persons, политика RG/AML.
4. Техническая готовность: платформа, отчетные интерфейсы, логи, сертификация.
5. Пилот: тестовые выгрузки NGR, проверка коэффициентов и расчетов, UAT.
6. Go-Live: регламент инцидентов, freeze конфигураций, коммуникации с NBA.
7. Операции: ежемесячные декларации, контроль отклонений, внутренний аудит.

12) Чек-листы комплаенса

Лицензирование и финансы

• Лицензия класса A/B и действующая банковская гарантия
• Назначены локальные ответственные лица
• Календарь отчетности и платежей (налог + 3% взносы)
• Договор с аудитором и регламент хранения первички

AML/KYC & RG

• Политики KYC/KYB, пороги-триггеры, сценарии мониторинга
• Провайдеры санкций/PEP, SLA и качество данных
• Рабочая RG-витрина, лимиты/тайм-ауты, процесс самоисключений
• Процедуры сообщений в финразведку и ведение журналов

Техника и безопасность

• Сертификация платформы/модулей, контроль версий
• Неизменяемые логи, синхронизация времени, резервирование
• DR-план (RPO/RTO), регулярные пентесты/сканы уязвимостей
• RBAC/SoD, секрет-менеджмент, шифрование

Маркетинг и аффилиаты

• Ревизия T&C бонусов, корректные расчеты NGR
• Каталог одобренных креативов и журнал проверок
• Процедуры быстрого отзыва нарушающих материалов

13) KPI и операционный контроль

Фискальные: своевременность деклараций ≥99%, точность NGR (расхождение <0,5%).
AML/KYC: среднее время верификации, доля false positives, SLA по эскалациям.
RG: доля игроков с активными лимитами, время реакции саппорта на запросы RG.
Инфобез: MTTR инцидентов, покрытие пентестами, закрытие уязвимостей в срок.
Маркетинг: доля compliant-креативов, скорость отзывов, качество трафика по RG.

14) FAQ

Можно ли предлагать онлайн-казино на Кипре?
Нет. Онлайн разрешены ставки (класс B). Казино-игры онлайн не допускаются.

Нужна ли кипрская компания?
Как правило, требуется кипрское юрлицо или филиал компании ЕС/ЕЭЗ на Кипре, локальные представители и банковский счет.

Какая налоговая модель?
Стандартно 10% от NGR по ставкам + 3% целевых взносов. Плюс CIT для юрлица.

Как устроен контроль NBA?
Ежемесячная отчетность, доступ к журналам/выгрузкам, проверки (камеральные/выездные), санкции за нарушения RG/AML/рекламы.

Примечание

Конкретные ставки сборов, размеры банковских гарантий, форматы отчетности и перечни документов периодически обновляются актами NBA. Перед подачей заявки и запуском проверьте актуальные формы и технические спецификации, чтобы избежать доначислений и остановок.