Колумбія - Coljuegos: ліцензії

Колумбія - Coljuegos: ліцензії

Коротка довідка

Колумбія - перша велика юрисдикція Латинської Америки з повноформатним регулюванням онлайн-ігор (казино, спорт та ін.) на федеральному рівні. Нагляд, дозволи та фіскальні відрахування адмініструє Coljuegos (держоператор і регулятор «ігор випадку та азарту»). Основа моделі - договори концесії/дозволу і виплата «derechos de explotación» (частка від виручки), що направляються в систему охорони здоров'я.

Регуляторна архітектура

Coljuegos - видає дозволи/концесії, затверджує правила і техстандарти, веде нагляд і санкції, адмініструє збори.
Онлайн-ігри легальні на основі окремого дозвільного пакету і техрегламентів для платформ/ігор.
Наземний сегмент покриває казино/EGM, бінго, тоталізатори/ставки, лотерейні та спеціальні продукти.
Промо-розіграші (ігри, пов'язані з маркетингом товарів/послуг) - окрема, спрощена процедура повідомлення/дозволу з фіксованими внесками.

Види дозволів (високорівневий периметр)

1) Онлайн-ігри (Juegos Online)

Охоплюють казино-контент (слоти/RNG, лайв-столи), ставки на спорт, віртуальні, краш/моментальні та інші допущені ігри.

Ключові вимоги (ядро):

Колумбійська юрособа, статутний капітал і фінансова стійкість;
Платформа з сертифікованим RNG/іграми, журналами і анти-тампер контролями;
Інтеграція зі звітною шиною регулятора (передача транзакцій/метрик у встановлені терміни);
Політики KYC/AML (SARLAFT), зберігання логів, плани DR/BCP;
Віковий бар'єр 18 +, інструменти Responsible Gaming (ліміти, самовиключення, попередження);
Реклама за правилами (заборона адресності до неповнолітніх/вразливих, прозорі умови бонусів).
Термін дозволу: як правило, до 5 років з правом продовження.

2) Казино і EGM (наземка)

Дозвіл на експлуатацію залів з ігровими автоматами (EGM) і столами, включаючи прогресив-джекпоти.
Вимоги: зал/персонал/спостереження, сертифікація обладнання та систем обліку, MICS-процедури (каса, drop/count, ключі доступу, відеозбереження).

3) Бінго

Класичні та електронні формати з контролем тиражів, продажів і виплат. Сильна «касова» дисципліна та публічні регламенти розіграшів.

4) Парі і тоталізатори (включаючи спорт в офлайні)

Наземні пункти прийому ставок/тоталізатори з окремою мережевою інфраструктурою, терміналами та звітністю.

5) Розіграші/лотереї/промо (Promocionales)

Маркетингові акції з призами - спрощені допуски, фіксовані правила, ліміти призового фонду та обов'язкові публічні умови участі.

Фінансова модель і платежі державі

«Derechos de explotación» - базовий платіж державі як частка від валового доходу/чистої виручки, що розраховується за формулою, закріпленою в дозволі/концесійному договорі (ставки розрізняються за вертикалями).
Адмін-внески/нагляд - окремі платежі за контроль і супровід з боку регулятора.
Для онлайн-операторів часто діє мінімальна гарантована виплата (щомісячна/щорічна), прив'язана до індикаторів економіки (наприклад, одиниці оплати праці/мінімальної зарплати).
Податкові режими з прибутку/ПДВ застосовуються за загальним податковим правом; відрахування/облік призів і промо оформляються в регламентному порядку.

💡 Практично важливо з самого початку закладати в P&L: «derechos de explotación» за контрактом, адмін-внески, мінімальні гарантії, сертифікацію, інтегрит-провайдерів і витрати на звітність.

AML/KYC и Responsible Gaming

SARLAFT (система управління ризиками відмивання/фінансування тероризму):

KYC до допуску до ставок/виплат, ризик-профілі, моніторинг транзакцій, зберігання досьє та звітів.
18 + і механіки RG: ліміти депозитів/часу/втрат, самовиключення, видимі попередження, навчання персоналу.
Готівкові/платіжні рейки: ліміти на кеш, пріоритет бестреш-каналів, чіткий reconcile з банками/провайдерами.

Технічні стандарти та MICS (канони)

Онлайн-платформа

Сертифіковані RNG/ігри і контроль версій (підписи, хеші), незмінні логи.
Геолокація по території Колумбії, device-гігієна і анти-spoofing.
KYC/AML/санкційні фільтри в on-boarding і при виплатах, поведінковий антифрод.
Звітність в Coljuegos: транзакції, метрики, інциденти безпеки, RG-статистика.
Dev→Prod: рольові доступи, SDLC, SBOM/підписані релізи, плани DR/BCP, регулярні pentest і журнал інцидентів.

Наземка (казино/бінго/пункти ставок)

Відеоспостереження та зберігання записів; каса, drop/count; опечатування контролерів, облік прогресивів; контроль ключів/доступів.
Інвентаризація EGM/картриджів/джекпот-контролерів, політика заміни/патчів.
Журнали відмов/інцидентів і timely filing звітів.

Реклама та комунікації

Заборона на маркетинг, що вводить в оману («без ризику» і т.п.), на апеляції до вразливих аудиторій, на відсутні/приховані умови.
Обов'язкові RG-дисклеймери, вказівка оператора/дозволу; контроль афіліатів лежить на операторі (солідарна відповідальність за повідомлення).
Обмеження на медійні формати та спонсорство, вимоги до прозорості промо-механік.

Процедура виходу на ринок (еталон-роадмап)

1. Pre-filing (0-2 міс.)

Структура володіння/фінансування, інкорпорація в Колумбії.
Вибір вертикалей (онлайн/наземка/гібрид), draft-пакет політики KYC/AML/RG/MICS.
Техархітектура: платформа, ігри, гаманець/платежі, логи, гео, SDLC/Dev→Prod.

2. Подача (2-4 міс.)

Заява на дозвіл/концесію з розкриттям бенефіціарів/офіцерів.
Сертифікати RNG/ігор/інтеграцій, договори з PSP/KYC/гео/інтегрит-провайдерами.
Фінмодель з derechos de explotación, графік мінімальних гарантій і адмін-внесків.

3. Аудит/випробування (3-6 міс.)

Лаб/польові тести платформи та звітності; пілоти, коригування MICS, навчання персоналу.
Перевірка реклами/house rules/призначених для користувача угод.

4. Go-live і нагляд (5-7 міс.)

Підписання/активація договору, деплою прод-версій, інтеграція звітності.
Щомісячні/квартальні форми, перерахування часток, пост-аудити і контроль RG/інцидентів.

💡 Терміни орієнтовні; залежать від складності структури, обраних вертикалей і готовності техстека/сертифікацій.

Операційні чек-листи

Онлайн-оператор

Платформа та ігри сертифіковані; контроль версій/підписів; незмінні логи.
Гео всередині Колумбії, анти-VPN/емулятори, device-фінгерпринтинг.
KYC/AML (SARLAFT), ліміти RG, самовиключення, звіти та інциденти.
Звітність/перерахування по derechos de explotación + адмін-внески.
Політика промо/бонусів: каппінги, анти-бонус-аб'юз, прозорі умови.

Казино/EGM

Спостереження/зберігання відео; каса/drop/count; інвентар EGM і прогресивні.
Журнали обслуговування/замін, контроль ключів, SDLC/патчі контролерів.
Timely filing звітів і перерахувань.

Маркетинг/афіліати

RG-дисклеймери, коректні оффери; аудит афіліат-креативів і лендів.
Заборона youth-таргетингу, чорні списки самовиключених.

Часті ризики і «червоні прапори»

Непрозорі бенефіціари/боргові конструкції → відмова/санкції.
Несанкціоновані релізи/змінні логи, відсутність SBOM/підписів.
Недооблік транзакцій і прострочення по «derechos de explotación» і адмін-внесках.
Слабка гео-гігієна (VPN/емулятори), бонус-аб'юз, порушення в рекламі/афіліатах.
Пробіли в SARLAFT: КУС/джерело коштів, моніторинг та зберігання досьє.

Економіка і P&L: акценти

Фіксуйте в моделі: частку «derechos de explotación» за вертикалями, адмін-внески, можливі мінімальні гарантії, сертифікацію та наглядові витрати.
Онлайн: маржа чутлива до промо-політики, лімітів і антифроду; конверсія - до локальних платежів і UX.
Наземка: CAPEX в спостереження/EGM/контролери, OPEX на зберігання відео/логи/сервіс.

Тренди 2025

Уточнення технологій до онлайн-платформ (журнали/телеметрія, стабільність релізів, поставки ПЗ).
Посилення контролю за рекламою та афіліатами; зростання RG-KPI.
Глибше інтеграція звітності (оперативні вивантаження, уніфікація метрик), фокус на кіберстійкості.

Що важливо запам'ятати

Колумбія - зріла і передбачувана дозвільна модель з онлайн-вертикаллю і зрозумілою логікою виплат «derechos de explotación».
Успіх спирається на прозору структуру володіння, бездоганні KYC/AML/RG, дисципліну звітності та техконтролів (підписані релізи, незмінні логи, гео/антифрод).
У P&L заздалегідь враховуйте частку держави, адмін-внески, мінімальні гарантії і постійні витрати на сертифікацію, кібер і контроль афіліатів.