Румунія - ONJN: класи ліцензій
Картка ліцензій: Class I / Class II / Class III
Class I - оператори (B2C).
Ліцензія для компаній, які безпосередньо працюють з гравцями (онлайн та офлайн). Для онлайн-діяльності Class I доповнюється авторизаціями по продуктах/платформах і прив'язкою доменів, а оператор зобов'язаний використовувати тільки постачальників, що мають Class II. офіційні списки виданих Class I публікує ONJN.
Що покриває: онлайн-казино/слоти, покер, ставки тощо (в межах переліку, допущеного ONJN і конкретної авторизації).
Class II - провайдери (B2B).
Ліцензія для всіх, хто обслуговує Class I: платформа/хостинг, розробники та постачальники ПЗ (в т.ч. RNG/ігри), платіжні процесори, сертифікаційні лабораторії, аудитори, а також афіліати/маркетингові партнери, що працюють з румунським трафіком. ONJN веде окремий реєстр Class II.
Що покриває: будь-який «ключовий сервіс» для онлайну - від хостингу і сертифікації до рекламного трафіку (афіліат-модель).
Class III - державна монополія.
Резервується за національною лотереєю (онлайн-лотереї та пов'язані продукти). Комерційні оператори в цей клас не потрапляють.
Технічний контур: mirror & safe server
Для віддалених операторів передбачена вимога до центральної ІТ-системи з дзеркальним (mirror) і safe-сервером, доступним ONJN для нагляду та інспекцій. Система повинна в реальному часі писати транзакції на mirror і формувати регламентовані вивантаження на backup/safe. Розміщення - в локації/дата-центрі, схваленому регулятором.
Збори та мита: актуально на 2025
Річний збір за ліцензію Class I (remote): €500 000 (після підвищення в 2023 р.).
Річний збір за ліцензію Class II: близько €15 000-20 000 (залежно від підкатегорії; для більшості B2B і афіліатів - €15 000).
Class III (лотереї держмонополії): близько €100 000 щорічно.
Додатково застосовуються авторизаційні збори та регулярні платежі за звітністю. Уточнення - в наказах ONJN/нормах до GEO 77/2009.
Що перевіряє ONJN у кожного класу
Class I (оператор): бенефіціари/ключ-персони, фінансова стійкість, безпека ІТ-ландшафту, підключення до mirror/safe, договори тільки з Class II-провайдерами, коректність доменів, правила і RTP ігор, KYC/AML-процедури.
Class II (В2В/афіліати): компетенції та контроль якості послуг, тех-і ІБ-процедури, бездоганна репутація, аудит/сертифікація; для лабораторій - акредитація; для афіліатів - прозорість трафіку і дотримання рекламних правил.
Class III: вимоги до лотерейного оператора в публічно-правовому режимі монополії.
Практичний чек-лист (онлайн)
Юридика і структура
1. Визначте роль: оператор (Class I) або провайдер/афіліат (Class II); для лотерей - режим Class III непридатний приватним компаніям.
2. Підготуйте досьє на бенефіціарів і key persons; укладіть договори тільки з контрагентами, які вже мають Class II.
Технології та дані
3) Спроектуйте центральну ІТ-систему з mirror/safe-сервером, логуванням транзакцій в реальному часі і регламентними вивантаженнями; узгодьте розміщення.
4) Забезпечте сертифікацію ігор/ПЗ у Class II-лабораторії до виведення на ринок; будь-які нові ігри - через окреме схвалення ONJN.
Фінанси та збори
5) Закладіть в P&L €500k/рік за Class I (remote) + авторизаційні платежі; для Class II - €15-20k/рік (по підкатегорії).
Маркетинг/афіліати
6) Якщо ви афіліат або керуєте трафіком на Румунію - оформляйте Class II; оператор несе солідарну відповідальність за відповідність партнерів.
Операції та комплаєнс
7) Впроваджуйте KYC/AML (включаючи SoF/SoW за тригерами), антифрод, захист даних і процеси інцидент-репортингу; готуйтеся до ad-hoc перевірок ONJN.
Часті помилки заявників
Спроба запуститися з провайдерами без Class II або вести афіліат-діяльність без реєстрації в Class II.
Ігнор вимог до mirror/safe-сервера (локація, доступ інспекції, повнота real-time логів).
Виведення нових ігор без попередньої сертифікації Class II-лабою і схвалення ONJN.
Неправильна калькуляція щорічних зборів після реформи 2023 + (заниження Class I).
Висновок
Румунська модель - чітка і «технічна»: Class I для B2C-операторів, Class II для будь-яких ключових сервісів і трафіку, Class III - для держлотереї; при цьому віддалені оператори зобов'язані підтримувати mirror/safe-контур з real-time логами для ONJN. Ті, хто заздалегідь вибудовує партнерську мережу з Class II-провайдерів, плюсують на запуску: легше пройти схвалення по іграх, звітності та хостингу, швидше масштабувати домени і витримувати інспекції.