Швейцарія - ESBK/Comlot

(Розділ: «Ринки та Юрисдикції»)

1) Картина ринку і регулятори

• ESBK (Eidgenössische Spielbankenkommission/Swiss Federal Gaming Board) - федеральний регулятор казино (наземних і їх онлайн-вертикалей).
• Comlot → Gespa - міжкантональний орган для лотерей і взаємних парі/ставок (Comlot з 2021 року трансформований і діє як Gespa).
• Правова основа - сучасна «грошово-ігрова» рамка, що допускає онлайн-казино тільки через швейцарські ліцензовані казино, і передбачає блокування нелегальних доменів.

2) Розподіл ролей і продуктів

ESBK: ліцензування та нагляд за казино-операторами (категорії закладів, столи/слоти, джек-поти), а також їх онлайн-казино (допуски до інтернет-каналу видаються існуючим казино при виконанні тих/RG/AML-вимог).
Gespa (ex-Comlot): нагляд за лотереями/моментальними лотереями та ставками/тоталізаторами на міжкантональному рівні; діяльність здійснюється державними операторами (Swisslos, Loterie Romande) та їх партнерською мережею.
Анти- «сірий» контур: централізовані блок-листи доменів неліцензованих онлайн-ігор/ставок, обов'язкові до виконання провайдерами зв'язку.

3) Модель допуску та онлайн

Наземне казино: федеральна ліцензія (категорія, адреса, перелік ігор, технічна інфраструктура, безпека, внутрішній контроль).
Онлайн-казино: дозволяється тільки існуючим швейцарським казино, які отримують окремий допуск на інтернет-канал, забезпечують розміщення критичних функцій/даних відповідно до вимог, надають регулятору доступ до звітних вітрин і логів.
Лотереї/ставки: під міжкантональним допуском; онлайн-продукти - в периметрі Gespa і держоператорів.

4) Податки, збори та розподіли (високий рівень)

Казино-сектор (ESBK): спеціальний ігровий збір з GGR за прогресивною шкалою (для наземних і онлайн-каналів тієї ж казино-ліцензії). Частина надходжень направляється до федерального бюджету/соцфондів відповідно до закону; верхня ставка обмежена законодавчо (прогресія з «низького» порогу GGR до «верхньої» планки).
Лотереї/ставки (Gespa): діють цільові відрахування «на суспільні цілі» (спорт, культуру, соціальні програми) за міжкантональними правилами розподілу.
CIT і ПДВ: корпоративний податок - за загальношвейцарськими та кантональними ставками; ставки/виграші зазвичай поза сферою ПДВ, а супутні послуги (IT, маркетинг, хостинг) - за загальними правилами.
Звітність та платежі: щомісячні/квартальні форми за видами продуктів і каналами; річний аудит фінансової звітності.

5) AML/KYC та ідентифікація

Обов'язки: ризик-орієнтований KYC/KYB, перевірка віку (18 +), санкцій/РЕР, джерела коштів за тригерами; облік операцій і «зв'язності» платіжних інструментів.
Казино як суб'єкти ПІД/ФТ: формалізовані внутрішні контролі, призначення відповідальних, навчання персоналу, фіксація та ескалація підозрілих операцій.
Зберігання даних: ретеншн KYC-досьє/журналів та захист персональних даних за стандартами Швейцарії/ЄС (GDPR-сумісність).

6) Responsible Gaming (RG)

Самовиключення/вхідні заборони (Sperren): єдиний механізм заборони на вхід/допуск, що поширюється на всі ліцензовані казино офлайн та їх онлайн-канали; оператори зобов'язані перевіряти статус на вході/реєстрації та перед виплатами.
Самообмеження: ліміти депозитів/втрат/часу, «тайм-аути» і «охолодження».
Рання діагностика ризику: патерни переслідування збитків, часті депозити, нічна активність - підстава для втручання RG-команди та/або введення обмежень.
Комунікації: видимі попередження, «чесна ймовірність», контакти допомоги; заборона «гарантованого виграшу».

7) Реклама, промо та афіліати

Реклама: помірність і цільова відповідальність; заборона таргету неповнолітніх/вразливих; обов'язкові RG-маркування; обмеження на агресивні індукції і «темні патерни».
Бонуси: прозорі T&C (вагери, терміни, капи), коректний облік в GGR/NGR.
Афіліати: допустимі для ліцензованих брендів з жорстким контролем креативів і розміщень; просування неліцензованих сайтів - підстава для приписів і санкцій.
Припинення сірого трафіку: доменні блок-листи та координація з платіжною інфраструктурою.

8) Технічні вимоги та доступ регулятора

Сертифікація: RNG/ігрові модулі та платформа - сертифікати визнаних лабораторій; періодична ресертифікація.
Логування: незмінювані журнали (WORM) по повному ланцюжку «ставка → розрахунок → виплата → коригування», синхронізація часу.
Доступ ESBK/Gespa: захищені вивантаження/API, тестові акаунти, оперативні відповіді на запити; сумісність форматів звітності.
Надійність та ІБ: резервування, DR/BCP (цільові RPO/RTO), шифрування в спокої/в транзиті, RBAC/SoD, регулярні пентести/скани.

9) Перевірки та правозастосування

Камеральні: звірка звітності та платіжної дисципліни, перевірка аномалій GGR/NGR, моніторинг бонусів/повернень/void/cashout.
Виїзні/ІТ-аудит: вибірка сесій/транзакцій, інспекція касових/серверних логів, інтерв'ю персоналу, «таємні покупці», аудит RG/AML-процедур.
Санкції: штрафи, донарахування, приписи по UX/RG, блокування доменів і каналів, призупинення/відкликання допуску до онлайн-каналу.
Пом'якшення: добровільне розкриття помилок, коригуючі плани, посилення внутрішнього контролю.

10) Дорожня карта входу (operator & provider playbook)

1. Стратегія: визначити роль - наземне казино з онлайн-каналом (ESBK) або провайдер технологій/контенту для держоператорів лотерей/ставок (Gespa-периметр).
2. Юрструктура: локальна присутність і фінстійкість; fit & proper для ключових осіб і бенефіціарів.
3. Ліцензування/допуски: пакет документів, техопис платформи, плани RG/AML, архітектура звітності, схеми логування.
4. ІТ-контур: сертифікація RNG/модулів, логи WORM, вітрини звітності, API/вивантаження для регуляторів.
5. AML/KYC/RG: провайдери даних (санкції/РЕР), сценарії SoF, ліміти/тайм-аути/самовиключення, журнал RG-кейсів.
6. Маркетинг/афіліати: білий список креативів, фільтр самовиключених, капи частоти, процедура швидкого відкликання матеріалів.
7. UAT і пілот: тест-кейси розрахунків GGR/NGR, перевищення лімітів, коректність бонусного обліку, ескалація STR/SAR.
8. Go-Live: freeze конфігурацій, runbook інцидентів, SLA з PSP/хостингом/провайдерами, комунікації з ESBK/Gespa.
9. Перші 90 днів: ритм декларацій, звірки otchetnost↔billing (<0,5%), внутрішній аудит RG/AML/ІБ.

11) Чек-листи комплаєнсу

ESBK/Онлайн-канал казино

• Діюча казино-ліцензія та допуск до онлайн-каналу
• Сертифікація платформи/RNG; логи WORM і синхронізація часу
• Календар звітності/платежів; контроль розбіжностей <0,5%
• Процедури RG/AML, призначені відповідальні особи

Gespa/Лотереї та ставки

• Міжкантональні допуски; договори з держоператорами
• Відрахування «на суспільні цілі» за правилами розподілу
• Журнали маркетингу/афіліатів, фільтри для вразливих аудиторій
• Сумісність форматів звітності та SLA на запити Gespa

ІБ і надійність

• DR/BCP з цільовими RPO/RTO; резервування
• Шифрування в спокої/в транзиті; RBAC/SoD
• Регулярні пентести/скани; управління секретами

12) KPI для операційного контролю

Фіскальні: своєчасність декларацій ≥99%; розбіжність otchetnost↔billing <0,5%.
AML/KYC: середній час верифікації; частка false positives; SLA STR/SAR.
RG: частка гравців з активними лімітами; TTR блокування при самовиключенні <1 хв; Динаміка скарг.
ІБ/Надійність: MTTR інцидентів; виконання DR-тестів за графіком; закриття критичних вразливостей вчасно.
Маркетинг: 100% фільтрація самовиключених; 0 порушень по рекламі/індукціях.

13) FAQ

Comlot ще діє?
Орган трансформований і працює як Gespa; функції міжкантонального нагляду збережені і розширені.

Чи можна запустити онлайн-казино без наземної казино-ліцензії?
Ні, ні. Онлайн-казино в Швейцарії дозволені тільки як канал діючого швейцарського казино під наглядом ESBK.

Чи є блок-листи нелегальних доменів?
Так. Неліцензовані онлайн-ігри/ставки підлягають блокуванню на рівні провайдерів зв'язку; рекламна/платіжна екосистема зобов'язана співпрацювати.

Як враховуються бонуси в податковій базі?
За локальними правилами відображення бонусів і коригувань в GGR/NGR; помилки призводять до донарахувань і приписів.

Примітка

Конкретні ставки прогресії казино-збору, методики обліку для лотерей/ставок, технічні формати звітності та рекламні обмеження періодично оновлюються. Перед подачею заявки і першим звітним періодом обов'язково звіряйте діючі тексти ESBK/Gespa і застосовні інструкції, щоб уникнути донарахувань, приписів і пауз в операціях.