Мальта — лицензия MGA

1) Краткая справка о режиме MGA

• B2C — Gaming Service Licence (операторы для игроков),
• B2B — Critical Gaming Supply Licence (поставщики критических элементов игры/ПО).

• Type 1 — RNG-игры против домика (рулетка, блэкджек, баккара, лотереи, виртуальные виды спорта);
• Type 2 — игры против домика на основе события (ставки на спорт с риск-менеджментом оператора);
• Type 3 — P2P или комиссионные (покер P2P, биржи ставок, бинго, фантомные ставки и др.);
• Type 4 — игры умения с контролируемым навыком.

2) Структура лицензий: что выбирать

B2C (Gaming Service) — для операторов

Нужна, когда юридическое лицо из Мальты/ЕС/ЕЭЗ предлагает гемблинг-сервис из/через Мальту (или мальтийским игрокам). Лицензия покрывает один или несколько типов игр (Type 1–4) в рамках единого разрешения.

B2B (Critical Gaming Supply) — для провайдеров

B2B-лицензия для поставки и управления материальными элементами игры (RGS, RNG, клиентские/бэкофис-системы и т. п.). Для софта предусмотрены фиксированная пошлина и ступенчатая годовая плата по выручке.

3) Стоимость: фиксированные сборы, compliance contribution и налог

Разовое

Application fee (B2B/B2C): €5,000 (невозвратный).

Ежегодные фиксированные

B2C: €25,000 (фикс), либо €10,000 если оператор предоставляет только Type 4.
B2B (ПО/софт): €25,000 при выручке ≤ €5 млн; €30,000 при €5–10 млн; €35,000 при > €10 млн. Если только Type 4 supplies — €10,000.

Compliance contribution (только B2C, прогрессивные ставки от выручки)

Для Type 1 — от 1.25% по первым €3 млн с убывающими ставками дальше (минимум €15k, максимум €375k/год).
Для Type 2 — от 4.00% по первым €3 млн (мин. €25k, макс. €600k/год).
Для Type 3 — от 4.00% по первым €2 млн (мин. €25k, макс. €500k/год).
Для Type 4 — от 0.50% по первым €2 млн, растет ступенчато до 2.00% (мин. €5k, макс. €500k/год).
Старт-апам, прошедшим по специальной директиве, доступна 12-месячная «пауза» на contribution.

Налог

5% Gaming Tax — на выручку от игроков, которые резидентны в Мальте.

4) Капитал, ключевые роли и due diligence

Требования к уставному капиталу и финансовой устойчивости зависят от модели (B2C/B2B) и масштабов; назначаются Key Persons по «ключевым функциям» (в т. ч. AML/CFT MLRO). Для каждой ключевой функции оформляется сертификат (адм. сборы указаны в Fact Sheets 2025).
AML/CFT: соблюдение PMLA, PMLFTR и отраслевых процедур (FIAU Part I/II для онлайн-игр), включая оценку рисков клиентов, STR в FIAU и обучение персонала.

5) Процесс получения лицензии: этапы и сроки (high-level)

1. Подготовка и подача (application + €5k). Пакет: корпоративные документы, бизнес-план, финансовая модель, политики RG/AML, IT-описание, ключевые лица.
2. Fit & Proper + оценка бизнес-плана и операционной готовности (политики, процессы, техконтуры).
3. System Review (pre-go-live) — независимый system audit аккредитованным провайдером до запуска.
4. Authorisation & Go-Live — включение в реестр и выпуск динамической печати MGA (Dynamic Seal).
5. Compliance Audits (post-launch) — по уведомлению MGA необходимо пройти аудит(ы) у одобренного аудитора в течение 90 дней с даты уведомления; возможны плановые проверки после первого года и далее по плану супервизии.

6) Обязательства B2C: ответственная игра и защита игроков

Оператор обязан обеспечить безопасную и устойчивую игру: лимиты, самоисключение, прозрачные Т&C, запрет вредных стимулов, корректная коммуникация бонусов/вероятностей, жалобы/ADR. Требования MGA к Player Protection детализированы в руководствах и комплаенс-хабе.

7) Обязательства B2B: зона ответственности поставщика

Критические поставщики (RGS/RNG/бэкофис) отвечают за надежность софта, контроль версий, журналирование, управление инцидентами, доступами и изменение конфигураций; поддерживают аудит-трейлы и предоставляют отчетность оператору и MGA по запросу. Плата и шкалы для B2B закреплены в реестре сборов.

8) Чек-лист подготовки (оператор B2C)

Корпоративно-правовой блок

Юрлицо (Мальта/ЕС/ЕЭЗ), уставный капитал, beneficial ownership, Key Persons (вкл. MLRO).

Политики и процедуры

RG/AML/KYC/KYB, жалобы и ADR, T&C/bonus terms, VIP/affordability, защита данных (GDPR).

Технологии

Архитектура (RGS, RNG, PAM, платежные шлюзы), идемпотентность, логи, мониторинг, резервирование, DR/BCP. System Review перед запуском.

Финансы и фискальные настройки

Карта ставок и лимитов, учет GGR/NGR по типам, расчет compliance contribution и 5% Gaming Tax по мальтийским игрокам.

9) Чек-лист подготовки (провайдер B2B)

Модель поставки (critical gaming supply: engine/RNG/RGS/BO), версии и релизы, SDLC/SoD.
SLA/SLO, инциденты/PCI DSS (при хранении карт), SOC 2/ISO 27001 (рекомендуется), аудит-логи.
Таблица годовых сборов по выручке и сценарии масштабирования.

10) Типичные сроки и риски

Узкие места: подготовка Key Persons, зрелость AML/RG, готовность IT к system review, договоренности с аудиторами.
После запуска: вовремя отвечайте на Compliance Audits (90 дней), ведите нагруженную метрику RG/AML и инцидентов, поддерживайте актуальность Key Function Certificates.

11) Частые вопросы (FAQ)

Что именно дает B2B-лицензия?
Право поставлять и управлять материальными элементами игры/ПО для лицензированных операторов (клиентские/серверные части, RGS, RNG, бэкофис и т. п.).

Сколько платить оператору ежегодно?
Фиксированный сбор €25k (или €10k только для Type 4) плюс прогрессивный compliance contribution по типам игр и объемам выручки (диапазоны минималок/потолков приведены выше).

Есть ли налог на выручку?
Да, 5% налог на выручку от мальтийских игроков; для нерезидентов Мальты налог рассчитывается по их юрисдикции (у MGA — только contribution).

Через сколько будет первый аудит после запуска?
MGA направляет уведомление; у вас до 90 дней на прохождение комплаенс-аудита у одобренного провайдера. Также возможен плановый аудит после первого года.

12) Короткий итог

Лицензия MGA остается «золотым стандартом» для операторов и провайдеров iGaming: четкое разграничение B2C/B2B, прозрачные шкалы fees + contribution, жесткий RG/AML-надзор и прогнозируемые процедуры system/compliance audits. При подготовке держите в фокусе: правильный маппинг Type 1–4, моделирование contribution, готовность к System Review и ресурсный план на Compliance Audits 2025+.