США - Невада: GCB/NGC

США - Невада: GCB/NGC

Коротка довідка

• Nevada Gaming Control Board (GCB) - оперативний нагляд, ліцензування, розслідування, технології, аудит і збір платежів.
• Nevada Gaming Commission (NGC) - нормотворчість і квазісудові рішення (затвердження/відхилення ліцензій, санкції, штрафи, умови).

Правова база: Nevada Revised Statutes (NRS) Chapter 463 і суміжні глави плюс Nevada Gaming Regulations (включаючи ключові Reg. 5, 5A, 6, 14, 22 та ін.).

Регуляторна архітектура

• Enforcement Division - розслідування, рейди, кримінально-правова взаємодія.
• Investigations & Licensing - перевірка благонадійності, джерел коштів, структури володіння.
• Tax & License - збори/процентні платежі, звітність, моніторинг GGR.
• Technology Division - випробування/сертифікація пристроїв і «associated equipment», мережеві/серверні рішення, cashless, прогресивні, linked-системи.
• Audit - аудити виручки, процедур і MICS (Minimum Internal Control Standards).

NGC затверджує правила і виносить рішення за заявами GCB: видача/відмова/умови ліцензій, дисциплінарні заходи, тлумачення регуляцій.

Правовий контур (NRS/Regulations)

NRS 463 і супутні глави - загальна «гральна конституція» Невади.
Regulation 5 - загальні обов'язки, внутрішньочернові обліки, контроль, cashless/облік засобів, ігрові операції та поведінка персоналу.
Regulation 5A - інтерактивні ігри (історично - онлайн-покер; міжштатна ліквідність допускається за окремими угодами).
Regulation 6 - фінансова звітність, облік виручки, форми звітності, процедури зберігання документації.
Regulation 14 - технічні стандарти: ігрові пристрої, RNG, прогресивні, сервер-based/linked системи, контроль версій, кібербезпека і т.п.
Regulation 22 — race & sports: правила прийому ставок, ліміти, формати ліній, звітність, утримання/ліміти на парлеї тощо.

Ліцензування: типи і логіка

• 1) Nonrestricted (повні казино і великі об'єкти)

Зазвичай> 15 слот-машин і/або наявність настільних ігор, покер-румів, тоталізаторів, sportsbook.
Потрібна комплексна перевірка власників (beneficial owners), джерел коштів, досвіду, репутації.

2) Restricted (обмежені місця розміщення)

До 15 слотів, без настільних ігор. Часто - бари/ресторани/магазини.
Спрощена, але все одно сувора перевірка власників/оператора.

3) Спеціалізовані ліцензії

Manufacturer/Distributor ігрових пристроїв.
Operator of a Slot Route (маршрутні мережі слотів по барах/заправках тощо).
Operator of an Inter-Casino Linked System (прогресивні джекпоти, мережеві системи).
Interactive Gaming Operator / Service Provider (по Reg. 5A; фокус - онлайн-покер).
Race & Sports Book / Sports Pool (по Reg. 22), у т. ч. мобільні додатки з прив'язкою до вимог штату.
Service Provider/Technology Provider (постачальники ключових послуг/технологій, що впливають на чесність гри/облік виручки/доступ до ігрових даних).

Принципи suitability: повна прозорість структури володіння, чистота капіталу, досвід, ділова репутація, відсутність конфліктів і прихованих бенефіціарів.

Податки, збори та платіжна дисципліна

Процентний збір з гральної виручки (GGR) штату - градуйована шкала, верхня маржа традиційно на рівні ~ 6,75% GGR.
Фіксовані/періодичні збори: на столи, слоти, ліцензії, маршрути та ін. (квартальні/щорічні).
Можливі муніципальні збори (округ/місто), що залежать від місцевої юрисдикції.
Спортставки підлягають також федеральному акцизу (excise) на handle.
Корпоративний прибутковий податок в Неваді відсутній, але діє Commerce Tax на валову виручку понад певний поріг (за низькими ставками, залежними від галузі).

Звітність та каса: сувора здача звітних форм, своєчасна сплата, щоденні drop/count, звірки, інвентаризація джекпотів/прогресивів, щоденні звіти sportsbook.

Комплаєнс і відповідальна гра

Віковий поріг: 21+.
Відповідальна гра: обов'язкові політики RG, навчання персоналу, обмеження маркетингу на вразливі аудиторії, гарячі лінії на майданчиках, інструменти самообмежень.
Самовиключення: в Неваді історично немає обов'язкової єдиної штатної програми з централізованим списком; великі оператори впроваджують власні (або мульти-property) програми самовиключення і лімітів.
AML/BSA: процедури KYC за ризиком, CTR (порогові звіти за готівкою), SAR (підозрілі операції), контроль чіпів/маркування, моніторинг cage/markers, заборона на «structuring», навчання та незалежні тести.

Технічні вимоги (Reg. 14 і суміжні стандарти)

Ігрові пристрої та RNG: сертифікація, контрольну суму/версію зберігає і відстежує Technology Division; зміни - через процес схвалення.
Associated Equipment: системи обліку, TITO, прогресивні, cashless, системи спостереження, сервери, хостинг - все підлягає схваленню.
Server-based/Linked: контроль завантажень, «air-gap «/мережевий периметр, ключі, криптографія; ведення журналів (immutable logs), резервування, DR.
Cashless & e-wallets: допустимі при дотриманні KYC/AML, лімітів, аудиту транзакцій та інтеграцій з cage/системами верифікації.
Кібербезпека: сегментація мереж, IDS/IPS, MFA, управління вразливостями, журналювання безпеки, тести на проникнення (на вимогу/умовам ліцензії).
MICS (мінімальні внутрішні контролі): стосуються каси, слотів, столів, джекпотів, sportsbook, IT-змін, доступу до вихідних/компіляцій, dev→prod, duty segregation.

Спорт і тоталізатор (Reg. 22)

Ліцензія Sports Book/Race Book з обов'язковими процедурами обліку та лімітами.
Мобільні ставки: допускаються при дотриманні вимог штату до реєстрації/верифікації/геолокації; ліміти і контроль транзакцій - на стороні ліцензованого оператора.
Лінії/ліміти/пули: операційні правила, оголошення змін лінії, порядок ануляцій і розрахунків, управління контрагенськими ризиками і трейдинг-книгою, журналювання.

Інтерактивні ігри (Reg. 5A)

Фокус - онлайн-покер (peer-to-peer). Казино-ігри поза рамками покеру історично не дозволені для віддаленої гри за місцем проживання, за винятком мобільного on-property в межах курорту за локальними схемами.
Допускаються міжштатні угоди про пулі гравців для покеру при дотриманні NRS/Reg. 5A і умов компакту.
Ліцензування включає оператора і service provider (платформа/мережі/гаманці), з окремою технічною атестацією.

Перевірки, аудит, дисципліна

GCB проводить планові/раптові перевірки, тематичні аудити (drop/count, sportsbook, прогресивні, IT-контролі).
NGC розглядає скарги GCB: штрафи, умови, призупинення, відкликання ліцензії, stipulated settlement (мирові угоди з умовами).
Типові порушення: затримки звітності/платежів, збої MICS, недоліки AML, несанкціоновані зміни ПЗ/версій, порушення Reg. 22/5/14, недолжний маркетинг на неповнолітніх.

Практика для операторів і B2B

Оператори казино/спортбуків

Побудувати матрицю відповідності NRS/Reg. на кожну зону (slots/tables/poker/sports/cashless/IT).
Окремий Release-менеджмент ігрових прошивок/контенту, ведення «golden image» і контрольних сум.
Geo-compliance для мобільних sportsbook: SDK-геолокація, верифікація пристроїв, анти-spoofing.
RG+AML: навчання, сценарії ескалації, тригери high-risk, ведення журналів.

Постачальники (Manufacturers/Service/Tech Providers)

Ранній gap-аналіз Reg. 14 і вимог Technology Division.
Докази надійності RNG, криптографії, захисту каналів, журналів незмінюваності.
Процедури польових апдейтів (field trial) і «обкатки» з GCB.

Податки та економіка: нотатки для моделі P&L

Ставте в модель процентний збір штату (~ 6,75% GGR верхня маржа), фіксовані ліцензійні/щоквартальні платежі, федеральний excise на спорт.
Врахуйте муніципальні збори і платежі за розваги/дозволу там, де застосовується.
Невада без CIT, але Commerce Tax може «кусатися» при великій валовій виручці (мінімальна ставка, але на весь оборот понад порог).
CapEx/OpEx: системи спостереження, cage, слот-маршрути, sportsbook-платформа, кібербезпека рівня Reg. 14, аудит/сертифікація, RG/AML-програми.

Таймлайн виведення продукту (еталонний план)

1. 0-1 міс.: pre-filing, структурування володіння, engagement з локальними консультантами.
2. 1-3 міс.: подача анкети suitability, розкриття джерел коштів/посадових осіб, політика RG/AML, MICS-драфти.
3. 3-6 міс.: технологічні випробування (Reg. 14), пілоти обладнання/ПЗ, field trial за погодженням.
4. 6 + міс.: публічні слухання/рішення NGC, запуск з поетапним розширенням.

Терміни залежать від складності структури, якості матеріалів і технічного ландшафту.

Часті ризики і «червоні прапори»

Непрозорі бенефіціари/боргові інструменти, «ворожі юрисдикції» в ланцюжку володіння.
Агресивні практики маркетингу, що зачіпають неповнолітніх/вразливих.
Невраховані зміни версій ПЗ ігрових пристроїв, обхід процедур «двох контрольних осіб».
Слабкий логінг/SIEM, відсутність регулярних pentest/patch-менеджменту.
Недостатня геолокація/анти-spoofing в мобайл-спортбуках.
Пробіли в CTR/SAR, fragmenting (дроблення) готівкових транзакцій, слабка KYC-стратифікація.

Тренди 2025

Розширення cashless і «безфішкової» екосистеми з більш суворим аудитом транзакцій.
Зростання кібертребувань: від DDoS-стабільності до моніторингу ланцюжків поставок ПЗ.
Розвиток міжштатної покерної ліквідності в рамках діючих компактів (при наявності).
ESG/Responsible Gaming як KPI ради директорів: метрики раннього виявлення проблемної гри, прозорість ретеншн-механік.
Дані/аналітика для sportsbook: посилення контролю integrity (матч-фіксація, інсайдерська активність, аномальні патерни).

Чек-листи

Оператор казино (Nonrestricted)

• Повний набір MICS по слотах/столах/джекпотах/cage.
• Політики RG/AML/санкції, навчання + тести.
• Технічний реєстр версій, контрольні суми, process на зміни.
• SIEM/SoC-процеси, IAM/MFA, сегментація мереж.
• Звітність Reg. 6, графік платежів, звірка drop/count.
• Камери/нагляд за стандартами, зберігання записів.

Sportsbook

• Політика лінії/лімітів/ануляцій (Reg. 22).
• Геолокація, реєстрація, in-app KYC, анти-spoofing.
• Логи цін/трейдингу/змін ринків.
• Federal excise врахований в P & L.

Interactive (покер)

• Ліцензії Operator + Service Provider.
• Відповідність Reg. 5A: сервера/гаманці/аудит.
• Міжштатна ліквідність - тільки в рамках схвалених угод.

Постачальник технологій

• Gap-аналіз Reg. 14 і чек-лист кібербезпеки.
• Док-во RNG/криптозахисту/цілісності логів.
• Процедури польових оновлень і відкликання версій.

Що важливо запам'ятати

Невада - зріла, вимоглива і передбачувана юрисдикція: жорстка дисципліна процедур і безумовна прозорість структури - ключ до успіху.
Технічна лінія (Reg. 14) і MICS - не «папір», а реально перевіряються стандарти.
Онлайн-вектор сфокусований на покері, спортивні ставки регулюються окремо, мобільний сегмент строго геозамкнутий і процедурно навантажений.
Податкове навантаження на GGR конкурентне, але інфраструктура комплаєнсу/кібера та операційні стандарти вимагають відповідних інвестицій.