Игорная лицензия на Мальте: руководство для онлайн казино 2026 года

Мальта выдает лицензию через Malta Gaming Authority на десять лет. Глава 583 устанавливает сбор за заявку в €5 000 и годовой сбор в €25 000; только Type 4 стоит €10 000. Квалифицируемая игровая выручка, связанная с юрисдикцией, облагается по ставке 5% до 30 сентября. Затем Type 1 платит 15%, Types 2–4 — 10%. Такой игорный налог действует с осени. Технический уклад Мальты определяет одно требование: немедленный надзорный доступ к операционным данным.

Лицензия MGA ценится за публичный реестр и право работы в ЕС и ЕЭЗ: это упрощает банковские, платежные и партнерские проверки, а сами сборы и налогообложение регулятор публикует открыто. При этом каждому оператору все равно нужно привести владение, капитал, средства игроков, хостинг и отчетность в соответствие с одобренным периметром. Мальта требует, чтобы дело и продакшн совпадали, а гемблинг велся строго в одобренном периметре. Получение игорной лицензии на Мальте начинается с этой сверки. Платформа под ключ помогает разметить эти контроли до подачи и сократить переделки на аудите, но дело здесь остается тяжелее, чем в офшорных вариантах.

Что такое мальтийская игорная лицензия и что она дает

Заявка подается юридическим лицом из ЕС или ЕЭЗ, отвечающим требованиям к капиталу и обязанностям по годовой финансовой отчетности. MGA проводит проверку на добросовестность и оценивает, способен ли заявитель финансировать игорный бизнес на Мальте. Проверка охватывает также стратегию, операционные возможности и обязательства по мальтийскому законодательству. Операционная модель должна быть описана заранее. До одобрения техническая среда должна совпадать с поданными политиками и процедурами: мальтийское законодательство трактует это буквально, и азартные игры в Мальте запускают только после такой сверки. Мальтийский подход к надзору строится на этом принципе.

Одно разрешение может содержать несколько одобренных видов игровой активности, но каждая вертикаль остается видимой в периметре и может потребовать дополнительного капитала. Этим лицензия Мальты отличается от Кюрасао, где один грант B2C покрывает весь разрешенный продуктовый набор без одобрения по вертикалям. Игорный регулятор раньше назывался Lotteries and Gaming Authority — нынешнее имя действует с 2015 года.

• Gaming Service license (B2C) — разрешает игровой сервис для игроков через дистанционные, наземные или одобренные комбинированные каналы.
• Type 1 — игра на случай против заведения, включая форматы казино и лотереи; здесь работает генератор случайных чисел. Тип 1 требует наибольшего капитала.
• Type 2 — деятельность на ставках с фиксированными коэффициентами, где оператор сам выставляет линию и несет игровой риск.
• Type 3 — peer-to-peer и пуловые форматы, включая биржи ставок, где бизнес зарабатывает комиссию без риска заведения.
• Type 4 — контролируемые игры на навык, одобренные по применимым правилам авторизации. Объем игровой лицензии зависит от выбранного типа.
• Critical Gaming Supply licence (B2B) — существенные элементы игры и поставка программного обеспечения для обработки обязательных регуляторных записей.

Сколько стоит лицензия: сборы и взносы

Стоимость соединяет фиксированный годовой сбор с взносами на соответствие, привязанными к выручке для B2C. Фиксированный сбор не растет с числом игроков, доменов или сотрудников: гемблинг лицензия на Мальте стоит одинаково при любом объеме. Платежи B2B, наоборот, меняются по диапазону заявленной годовой выручки: здесь Мальта считает по факту оборота. Руководство MGA по сборам задает отдельные минимумы и максимумы: суммы зависят от типа лицензии.

Вне тарифа бюджет закрывает присутствие, директоров, юридическую работу, тестирование, хостинг, банк, аудиты и онбординг у платежных провайдеров. Реальная стоимость игорного бизнеса складывается именно здесь. На запуск одной вертикали B2C стоит зарезервировать €90 000 – €180 000 до фонда оплаты труда, маркетинга и revenue share по контенту. К требованиям финансовой устойчивости добавляется капитал: €100 000 для Types 1–2 или €40 000 для Types 3–4. Капитал не является сбором и остается доступен для нужд бизнеса.

Как получить игорную лицензию на Мальте

При подаче заявки все идет через портал, а не по календарю слушаний. Вся процедура строится на доказательствах, а не на встречах, и заявки на игорную лицензию вне системы не принимаются. Получение лицензии на азартные игры здесь целиком документальное. Рассмотрение идет через комплектность, тест на добросовестность, финансирование, политики, техническую проверку и аудит. Командам, начинающим процесс оформления и получения лицензии, стоит свериться с официальным руководством по подаче. Документ не предусматривает ни обязательной предварительной встречи, ни публичных слушаний.

• Выберите маршрут B2C или B2B и разметьте каждый запрашиваемый тип игры, канал, домен и поставщика.
• Зарегистрируйте компанию в ЕС или ЕЭЗ — или зарегистрировать компанию на Мальте можно сразу — и внесите применимый порог уставного капитала.
• Опишите конечных бенефициаров, директоров, ключевых лиц, происхождение капитала и происхождение средств.
• Подготовьте бизнес-план, прогнозы, контроли ПОД/ФТ, процедуры защиты игрока и политику ответственной игры.
• Подайте заявку через LRMS и оплатите невозвратный сбор €5 000. Заявки на получение лицензии рассматриваются только через эту систему.
• Отвечайте на вопросы о добросовестности, финансировании, стратегии и операционных политиках полными пакетами доказательств.
• Разверните одобренную среду в течение 60 дней и запустите независимый системный аудит.
• Закройте замечания, оплатите годовой сбор, получите одобрение и подайте декларацию о запуске до старта.

Фиксированного сквозного срока MGA не публикует, поэтому планировать стоит 6–12 месяцев. На неполное дело дается одно окно исправлений в 60 дней, столько же — на развернутую среду. Задержки идут от разорванных доказательств владения, необъясненного финансирования, пересмотра рынков или изменений, затрагивающих более 75% владения, контроля или финансирования. Решения по структуре компании до получения лицензии лучше зафиксировать заранее.

Хостинг на Мальте, репликация в реальном времени и доказательства для аудита

Старое утверждение, что Мальта требует держать каждый продуктивный сервер на острове, неверно. Критичная архитектура может работать на Мальте, в другой стране ЕЭЗ или в одобренной третьей стране. Основной стек за пределами острова тоже подходит, но зарегистрированный офис на Мальте и каждое географическое расположение нужно указать в деле. Техническое руководство ожидает живого надзорного доступа и может потребовать реплику, размещенную на Мальте.

Поданное дело и развернутая система должны описывать одну и ту же операцию. До подачи стоит закрыть одобренные вертикали, владение кошельками, потоки средств игроков, места хостинга и поля отчетности. Требования мальтийской лицензии здесь буквальны, и такое выравнивание сокращает переделки на аудите и показывает менеджменту, какие контроли принадлежат платформе, поставщикам и лицензированному лицу.

Дело и продакшн должны описывать одну систему. Мы закрываем места хостинга, реплику и поля отчетности до подачи, чтобы аудитор подтверждал уже работающее, а не запрашивал его. Это единственный способ уложиться в 60-дневное окно без второго круга замечаний.

Денис Косинский

Chief Product Officer, NuxGame

Процедура аудита от мая 2025 года дает одобренному аудитору 60 дней с момента привлечения на подачу отчета. При выявленных замечаниях можно запросить еще 60 дней на устранение. Системы, политики и доказательства должны использовать совпадающие идентификаторы в пронумерованных папках виртуальной комнаты данных. Поставщикам критичных игровых услуг стоит задокументировать, где заканчивается их ответственность и начинается контроль лицензированного лица.

Средства игроков, положительный капитал и налоговый переход в октябре

Мальта требует держать деньги игроков обособленно и отдельно идентифицируемо, а ежемесячные подачи идут до двадцатого числа. Дистанционные B2C-лицензиаты сдают годовую AUP-отчетность в течение девяти месяцев после освобождения за первый год. Действующие требования по отчетности вводят и 72-часовой срок для инцидентов конфиденциальности. Простои доступа к аккаунтам дольше 12 часов отчитываются отдельно.

С 1 октября Legal Notice 84 меняет игорный налог для Type 1 на 15%. Types 2–4 переходят на 10% в ту же дату. Для дистанционного гемблинга привязка идет по месту учреждения игрока, постоянному адресу или обычному месту проживания, а не по физическому присутствию. Реестр обязан хранить тип игры, доказательства резидентства, налогооблагаемую выручку, корректировки и логику перехода между периодами.

Положительный капитал остается длящимся условием, а не разовой отметкой при регистрации компании. B2C-лицам нужно восстановить отрицательную позицию в течение шести месяцев после конца года. Только B2B-лица действуют, когда отрицательный капитал превышает €3 млн, если MGA не предпишет восстановление раньше. Бюджеты, внутригрупповые остатки, дивиденды и покрытие обязательств перед игроками становятся надзорными доказательствами.

Технические требования: какие доказательства нужны до запуска

Мальта проверяет, воспроизводятся ли поданные политики из живых записей. Набор доказательств покрывает владение, денежные потоки, версии игр, доступ, инциденты, защиту игрока и налоговые выгрузки — все в соответствие с одобренным периметром. Соблюдение требований поэтому зависит от выгружаемых записей по всей операции, а не от пакета документов, собранного один раз к одобрению. У каждого контроля должны быть владелец, система-источник, правило хранения и периодичность пересмотра.

Техническое руководство задает ISO/IEC 27001 как ожидаемый уровень безопасности. Действующая базовая версия — ISO/IEC 27001:2022; аккредитованный переход с редакции 2013 года закончился 31 октября 2025 года. Периметр ISMS должен точно совпадать с размещенными активами и поставщиками. Доказательства включают опись активов, пересмотры доступа, записи об инцидентах, тесты резервных копий, контроли поставщиков и Statement of Applicability.

Там, где карточные данные хранятся или обрабатываются, руководство ожидает сертификацию PCI DSS Level 1. Версия PCI DSS 4.0.1 сделала 51 отложенное требование обязательным с 31 марта 2025 года. Поля на стороне PSP и токенизация сужают периметр, но платежные страницы в браузере остаются контролируемой средой по международным стандартам. Годовые доказательства должны покрывать авторизацию скриптов, проверки целостности, обнаружение подмены и работу с уязвимостями.

Как мальтийская лицензия выглядит на фоне других юрисдикций

В iGaming заголовочная цена часто скрывает настоящее коммерческое ограничение. Сравнивать стоит охват рынков, капитал, присутствие, хостинг, признание поставщиками и платежи — и только потом сами лицензии. Юрисдикция решает больше, чем прайс. Индустрии свойственно называть годовые сборы без стоимости внедрения, хотя именно она ложится на инженерию, финансы и штат. Поднадзорная дистанционная деятельность остается привязанной к рынку, даже когда регулятор признан широко.

• Остров Мэн (GSC) — £5 250 за заявку, далее £36 750 в год. 10–12 недель. Ограничение: регистрационные и игровые системы на острове, два директора-резидента, местный клиентский счет.
• Кюрасао (CGA) — €4 592 за заявку, далее €47 450 в год для B2C. До 24 недель времени регулятора. Ограничение: местная компания, физический офис, наем на месте, регистрация поставщиков.
• Канаваке (KGC) — US$35 000 за CPA плюс US$5 000 за каждое предлагаемое ключевое лицо; продление CPA — US$20 000. Около 4–8 недель. Ограничение: оборудование в одобренной площадке колокации.
• Тобик (TGC) — текущий бенчмарк NuxGame: около €43 000 полной настройки с консультационной работой. Около 4–8 недель. Ограничение: публичная страница не разделяет годовой надзорный сбор и стоимость услуг.
• Анжуан — €17 828 при выдаче и €17 828 при ежегодном продлении. Около 4–8 недель на чистом деле. Ограничение: обязательное независимое разрешение споров и более узкий аппетит фиатных эквайеров.
• Коста-Рика — игрового одобрения и игорного сбора нет; практичная структура первого года — около US$25 000 – US$45 000. Около 4–8 недель. Ограничение: муниципальное разрешение на обработку данных не дает доступа к регулируемым рынкам.

В итоге стоимость на рынок важнее стоимости на документ. Мальта является членом ЕС и дает поднадзорную базу, но не автоматический пропуск в каждую страну игроков. Компании, зарегистрированные на Мальте, все равно остаются привязаны к праву тех рынков, где принимают игроков. Операторам все равно нужны анализ местного права, геоблокировка, контроль рекламы, прием платежей и иногда вторая юрисдикция. Мальта регулирует иначе, чем Великобритания: британское разрешение остается внутренним, а годовые платежи растут вместе с валовым игровым доходом.

Как NuxGame помогает с лицензией Мальты

Заявки буксуют в двух точках: доказательства владения и финансирования либо расхождения между политиками и развернутыми системами. Юридическая команда NuxGame берет на себя регистрацию юридического лица, бенефициарное владение, политики ПОД/ФТ и ответственного гемблинга, банк, настройку PSP и подачу. Она же ведет вопросы MGA и обновления документов на протяжении рассмотрения. Проверка готовности сопоставляет обещанные контроли с живой выгрузкой, рабочим процессом или ответственным поставщиком.

Планирование развертывания покрывает хостинг в ЕЭЗ, реплику для отчетности там, где Мальта ее требует, и обособление средств игроков. Оно же размечает одобрения по типам игр, налоговые поля на основе резидентства и выгрузки ежемесячной отчетности. Платформа онлайн-казино держит эти контроли в одной операционной модели, а договоры определяют зависимости B2B. Это снимает двусмысленность в процессах и отделяет обязанности лицензированного лица от ответственности внешнего софта и сервисов.

Планируете подачу или сравниваете структуры? Юридические услуги NuxGame позволяют разобрать корпоративный, финансовый и технический периметр до подачи. Разбор показывает недостающие доказательства и выстраивает следующие шаги по порядку.