Ізраїль - правовий статус і ризики

(Розділ: «Ринки та Юрисдикції»)

1) Картина ринку і базовий принцип

• Mifal HaPais - національна лотерея і моментальні тиражі.
• Israel Sports Betting Board (Toto/Winner) - прийом спортивних парі в регульованому форматі.
• Приватні казино/слоти/покер в офлайні та онлайн не допускаються. Будь-яка діяльність поза державними винятками розглядається як нелегальна і тягне адміністративну та/або кримінальну відповідальність.

2) Органи та зони відповідальності

Профільні міністерства та держоператори - політика в частині лотереї та спортивних парі; договірні рамки з агентською мережею.
Податкові органи - адміністрування корпоративних податків і зборів з дозволених операторів.
IMPA (AML/CFT) - ізраїльський орган з протидії відмиванню доходів і фінансуванню тероризму: методологія, STR/SAR, обмін даними.
Правоохоронні органи і суди - припинення нелегальних сайтів/організаторів, санкції, блокування.
Нагляд за зв'язком і платіжною системою - виконання приписів про блокування доменів/додатків і припинення платежів на користь неліцензірованних операторів.

3) Що дозволено і що заборонено

Дозволено

Продукти Mifal HaPais (лотереї, моментальні лотереї) за затвердженими правилами.
Спортивні парі Toto/Winner в рамках державного мандата (офлайн-пункти і офіційний онлайн-канал).

Заборонено

Казино (офлайн), онлайн-казино/слоти/покер, біржі ставок, казино-боти/телеграм-схеми, «соціальні казино» з ознаками азартної гри.
Будь-які приватні B2C-операції без державного винятку, включаючи «офшорні» сервіси, орієнтовані на аудиторію Ізраїлю.
Реклама та афіліат-просування нелегальних брендів для резидентів.

4) Блок-заходи: домени, додатки, платежі

Доменні/IP/URL-блокування виконуються за судовими та адміністративними приписами: провайдери зв'язку зобов'язані обмежувати доступ до нелегальних ресурсів, включаючи дзеркала і мобільні додатки.
Платіжні обмеження: банки/PSP зобов'язані припиняти перекази на користь неліцензованих операторів; застосовуються ризик-моделі по МСС/транзакційним патернам, моніторинг «псевдо-мерчантів», чарджбек-карти.
Регулярно оновлюються чорні списки доменів/ресурсів; обходи (CDN-ротація, проксі-ланцюжки, крипто-конвертери) трактуються як обтяжуюча обставина.

5) Податки та фіскальна звітність (високий рівень)

Держоператори та їх агенти дотримуються окремих зборів/відрахування на користь бюджету та громадських програм; діє договірна звітність і аудит.
Корпоративні податки - за загальним режимом; ПДВ не застосовується до ставок/виграшів, але застосовується до супутніх послуг (ІТ, хостинг, маркетинг, аутсорс).
Роздільний облік по продуктах і каналах, прозоре відображення бонусів/void/cashout (якщо застосовується в рамках дозволених продуктів).

6) AML/CFT и KYC

KYC/KYB: посвідчення особи/віку (зазвичай 18 +), ідентифікація бенефіціарів, санкції/РЕР-скринінг; підтвердження володіння платіжними засобами.
Джерело коштів (SoF): перевірка за тригерами (великі/підозрілі депозити, схеми переведення в готівку призів).
Транзакційний моніторинг: виявлення аномалій, зв'язності акаунтів/пристроїв/карт; фіксація та ескалація STR/SAR в IMPA.
Ретеншн і захист даних: зберігання KYC-досьє/логів у встановлені терміни, безпечна обробка даних, обмеження доступу.

7) Responsible Gaming (RG) і захист споживачів

Вікові фільтри та перевірка документів до допуску до участі/виплати виграшу.
Самообмеження (ліміти депозитів/часу), «тайм-аути» і «охолодження» в онлайн-каналах дозволених операторів; заборона маркетингу вразливим і самовиключеним особам (якщо передбачено їх реєстр/статус).
Чітка комунікація ризиків і справедлива інформація про шанси і умови розіграшів/парі.

8) Реклама, промо та афіліати

Реклама суворо обмежена: обов'язкові RG-маркування, заборона таргету неповнолітніх, відсутність обіцянок «гарантованого виграшу» і агресивних індукцій.
Афіліати та медіа несуть відповідальність за просування нелегальних сайтів; потрібні білі списки креативів/каналів і журнал комплаєнсу (скріншоти/URL/дати/гео/таргет).
Порушення тягнуть приписи, штрафи, блокування майданчиків і платіжних маршрутів.

9) ІТ-контур для дозволених операторів і підрядників

Сертифікація платформи, RNG/розрахункових модулів, звітних вітрин; контроль версій і secure SDLC.
WORM-логування по ланцюжку «ставка/квиток → розрахунок → виплата → коригування», синхронізація часу.
Інтерфейси нагляду: захищені API/вивантаження, тест-акаунти, SLA на відповіді.
ІБ і стійкість: шифрування в спокої/в транзиті, RBAC/SoD, управління секретами, DR/BCP (цільові RPO/RTO), регулярні пентести/скани.

10) Правозастосування та відповідальність

Камеральні перевірки: звірка звітності та платежів, пошук аномалій GGR/NGR (для дозволених продуктів), аудит маркетингу/афіліатів.
Кібер-заходи: ідентифікація бек-офісів/хостингу, ланцюжків доменів/дзеркал, псевдо-мерчантів і маршрутів виведення коштів.
Санкції: штрафи, блокування доменів/додатків, припинення платіжних каналів, адміністративна та/або кримінальна відповідальність для організаторів; заходи проти залучених медіа/афіліатів; для гравців - адміністративні наслідки.
Пом'якшення: добровільне припинення порушень, коррплани, співпраця з органами.

11) Дорожня карта: що реально робити бізнесу

1. Роль: контент-студія, платформа, ризик-менеджмент, антифрод, платіжна/ідентифікаційна інфраструктура, RG-інструменти.
2. Сумісність: вимоги безпеки/сертифікацій, формати звітності, інтеграції (KYC/AML-провайдери, IMPA-процеси).
3. Договірна база: SLA, захист даних, IP-права, escrow/депонування коду, план безперервності.
4. Маркетинг: повна відмова від просування нелегалів на аудиторію Ізраїлю; білий список креативів/каналів, журнал комплаєнсу.
5. UAT/пілот: тест-кейси розрахунків, лімітів, RG/AML-сценаріїв, стійкості до блок-заходів (у законному периметрі).

12) Чек-листи комплаєнсу

Правовий режим

• Підтверджено: робота тільки в рамках Mifal HaPais і/або Toto/Winner (через контракти/мандати)
• Призначені відповідальні за AML/RG/ІБ; навчені та атестовані
• Процедури реагування на приписи щодо блокувань/платежів

Податки та звітність

• Роздільний облік по продуктах/каналах; прозорий облік бонусів/void/cashout
• Календар декларацій/платежів; звірка otchetnost↔billing <0,5%
• Річний аудит; зберігання первинки і логів

AML/KYC & RG

• Політики KYC/KYB, санкції/РЕР, SoF-тригери; журнал STR/SAR
• Ліміти депозитів/часу; тайм-аути/« охолодження »; фільтри для вразливих груп
• Механізм заборони маркетингу самовиключеним

ІТ та безпека

• Сертифікати платформи/RNG; WORM-логи; синхронізація часу
• Шифрування, RBAC/SoD, управління секретами, пентести/скани
• DR/BCP-тести і план відновлення

Маркетинг та афіліати

• Тільки дозволені бренди; RG-маркування; без «темних патернів»
• Журнал комплаєнсу (скріншоти/URL/дати/гео); швидкий відгук матеріалів
• Жорстка заборона промо нелегальних сайтів/дзеркал

13) KPI першого року

Фіскальні: своєчасність подач ≥99%; розбіжність otchetnost↔billing <0,5%.
AML/KYC: середній час верифікації; частка false positives; SLA STR/SAR.
RG: частка учасників з активними лімітами; TTR блокування при самовиключенні <1 хв.
ІБ/надійність: MTTR інцидентів; виконання DR-тестів; закриття критичних вразливостей.
Маркетинг: 0 випадків промо неліцензованих брендів; 100% відповідність гайдлайнам.

14) FAQ

Чи можна відкрити приватне онлайн-казино або покер-рум?
Ні, ні. Приватна B2C-діяльність в казино/слотах/покері заборонена. Дозволені тільки державні винятки (лотерея і спортивні парі).

Чи є законний шлях для приватної компанії?
Так, у форматі B2B-підрядника для держоператорів: технологічна платформа, контент, ризик/AML, антифрод, платежі, RG-інструменти - при суворому дотриманні вимог.

Як оцінюється обхід блокувань?
Як обтяжуюча обставина: дзеркала, проксі-ланцюжки, «псевдо-мерчанти» посилюють санкції та ризики адміністративної/кримінальної відповідальності.

Які ключові ризики для афіліатів?
Блокування доменів/акаунтів, штрафи, припинення платіжних потоків, можливі розгляди за просування нелегалів.

Примітка

Ізраїль регулярно актуалізує правозастосовну практику (блок-заходи, вимоги до реклами та платіжних маршрутів). Для юридично значущих рішень звіряйте чинні тексти законів/підзаконних актів та публічні правила держоператорів.