Инфраструктура высокорискового бизнеса: лицензирование, банковское обслуживание и комплаенс

Что нужно для работы высокорискового бизнеса

Высокорисковому бизнесу в 2026 году нужны пять взаимосвязанных компонентов: регулируемая операционная компания в подходящей юрисдикции, лицензия или регистрация под конкретный вид деятельности, схема банковского обслуживания для высокорисковых клиентов с заложенным резервированием, стратегия карточного эквайринга или альтернативной платёжной инфраструктуры, которая выдерживает пороги Visa VAMP и Mastercard ECP, а также действующий стек AML и управления чарджбэками.

«Высокорисковый» — это классификация банковской отрасли, а не суждение о легитимности бизнеса. Она охватывает любого мерчанта, чей код категории мерчанта в карточных платёжных системах, профиль транзакций или регуляторная сложность создают повышенный риск чарджбэков, мошенничества или AML-риск в рамках андеррайтинговой модели эквайера. Правила карточных платёжных систем сами по себе не присваивают ни одному MCC ярлык «высокорисковый»; этот ярлык возникает из программ мониторинга, которые непропорционально часто затрагивают эти категории. Программа мониторинга эквайеров Visa (VAMP), действующая с 1 апреля 2025 и подлежащая принудительному применению к эквайерам с 1 октября 2025, объединила пять прежних программ Visa и 38 процессов устранения нарушений в единый коэффициент, сочетающий мошенничество и споры.^[1]

Программа Mastercard по контролю чрезмерного уровня чарджбэков (Excessive Chargeback Programme, ECP) отслеживает соотношение чарджбэков к транзакциям и разделяет нарушителей на категории Excessive (ECM) и High-Excessive (HECM) с растущей шкалой сборов, действующей и на второй год.^[2] MCC оператора, его бизнес-модель и история чарджбэков вместе определяют, примет ли мерчанта обычный эквайер, специализированный эквайер для высокорисковых сегментов или ни один эквайер вообще.

Для большинства высокорисковых операторов именно последовательность определяет окно запуска. Регистрация компании идёт первой, но уставный капитал и назначения ключевых лиц могут идти параллельно. Предварительную квалификацию по банковскому обслуживанию стоит начинать до того, как капитал будет заблокирован: серьёзные высокорисковые институты электронных денег (EMI) принимают на онбординг лицензированных или потенциально лицензируемых операторов уже тогда, когда заявочное дело находится в очереди у регулятора, а не после авторизации.

Карточный процессинг стоит подключать только после моделирования VAMP и ECP: оператору, у которого ожидаемое соотношение фрода и диспутов превышает порог Excessive для мерчанта (1,5% в EU, США, Канаде и Азиатско-Тихоокеанском регионе с 1 апреля 2026), нужна доработка продукта до запуска карточного процессинга, а не увеличенный роллинг-резерв.^[1]

Лицензия — это входные ворота. В гемблинге маршрут зависит от целевого рынка и коммерческих амбиций оператора: реформированный Green Seal CGA в Curaçao — офшорная репутация под управлением нового регулятора; AOFA в Анжуане — самый дешёвый и быстрый офшорный вход на бумаге, с учётом предупреждения Banque Centrale des Comores, изложенного ниже; MGA на Мальте — репутация под надзором EU; Гибралтар — репутация, близкая к британской; Кипр — только для спортивных ставок в EU; Канаваке — корпоративная прописка рядом с североамериканским рынком.

Для форекса кластер более разделён: Cyprus Investment Firm под надзором CySEC — для паспорта EU и правил ведения деятельности MiFID II, Abu Dhabi Global Market (ADGM) или Dubai International Financial Centre (DIFC) — для репутации регулируемой юрисдикции роста, Багамы (SCB) или Лабуан (LFSA) — для устоявшегося офшора. Сент-Винсент и Гренадины закрыты: лицензии на форекс в SVG не существует, требуется иностранная авторизация, поскольку FSA не выдаёт ни форекс-, ни брокерских лицензий и не регулирует используемые для этого компании.^[3]

Операционная структура — как правило, частная компания с ограниченной ответственностью, инкорпорированная в юрисдикции лицензирования. Требования к экономическому присутствию различаются резко: Curaçao требует управляющего директора-резидента и размещения реестра транзакций игроков на сертифицированном по Tier-IV сервере на острове; кипрский CIF требует четырёх директоров и сертифицированного персонала; ADGM Category 3A требует режима Approved Person под надзором FSRA; в Anjouan и Kahnawake тесты на физическое присутствие мягче.

Обработка карточных платежей — это параллельное направление работы. Специализированные высокорисковые эквайеры обычно называют итоговую ставку 4,5%–8% с роллинг-резервами 10%–20%, удерживаемыми 90–180 дней. Инструменты управления чарджбэками (разрешение споров в реальном времени, алерты, пакеты compelling evidence) в 2026 году перестали быть опцией: коэффициент VAMP не учитывает урегулированные споры, поэтому внедрение таких инструментов существенно сдвигает коэффициент до того, как он спровоцирует эскалацию со стороны эквайера.^[1]

Постоянный комплаенс — это бессрочная обязанность. AML-обязательства вытекают из Регламента EU по AML (AMLR, Регламент (EU) 2024/1624, применяется с 10 июля 2027) и деятельности Европейского органа по AML (AMLA), работающего с 1 июля 2025.^[4] Онбординг в карточных схемах по программе Visa Integrity Risk Programme и программе Mastercard Business Risk Assessment and Mitigation требует идентификации бенефициарного владельца, проверки содержания сайта и постоянного мониторинга транзакций.

Применяются оверлеи, специфичные для вида деятельности: UK Online Safety Act для платформ для взрослых, MiCA для крипто-OTC-десков, EU Travel Rule для каждого перевода CASP без порога de-minimis (1 000 € — это триггер верификации для самостоятельно размещённых кошельков, а не порог освобождения).

Инфраструктурный чек-лист

Выбор подходящей юрисдикции

Анжуан и Мвали, на август 2026. Banque Centrale des Comores называет оба островных ведомства среди фиктивных структур, незаконно выдающих лицензии, а взаимная оценка GIABA 2024 года фиксирует запрет игорной деятельности на всей территории Союза Комор. Банки, платёжные провайдеры и контрагенты-платформы учитывают это в своих условиях. Анжуан оставлен в сравнении ниже, чтобы компромисс был виден. Curaçao в рамках режима LOK и Мальта с MGA — маршруты, которые дают признание.

Выбор юрисдикции зависит от вида деятельности (гемблинг, форекс или смежные направления), целевого рынка (ритейл в EU, потребители в Великобритании, MENA, APAC, Северная Америка), капитального бюджета оператора и реалистичного банковского профиля, который вытекает из лицензии. В 2026 практический выбор сужается до двух кластеров: гемблинг-кластер — от Анжуана и реформированного Кюрасао на офшорном конце до Мальты и Гибралтара на конце, приближённом к EU и Великобритании, — и форекс-кластер, от Лабуана и Багам на офшорном конце до Кипра, ADGM и DIFC на регулируемом конце.

Схема принятия решения строится по шести осям: позиция регулятора по отношению к деятельности, капитал и реальная стоимость, доступность банковского обслуживания, доступ на рынок EU или Великобритании, скорость и предсказуемость процедуры рассмотрения заявки, а также штат, необходимый для экономического присутствия. Оператору, обслуживающему розничных клиентов игорного рынка в EU, нужна лицензия в каждом целевом государстве-члене; оператор, работающий на рынках за пределами EU исключительно через веб-дистрибуцию, может действовать из Curaçao при существенно меньших затратах, а Анжуан включён в сравнение только с учётом предупреждения выше.

Forex-оператор, ориентированный на розничных клиентов из EU с плечом выше 1:30 по основным парам, не может работать в таком режиме из-за ограничений Европейского управления по надзору за рынками ценных бумаг (ESMA), закреплённых в Директиве CySEC DI-87-09; оператор, ориентированный на профессиональных клиентов или розничных клиентов вне EU, может работать из ADGM, DFSA, Багам или Лабуана с более высоким плечом и менее строгими требованиями к правилам ведения деятельности.^[5]

Сравнение юрисдикций

Выбирайте Кюрасао по новому LOK, если оператору нужна офшорная налоговая эффективность и его устраивает репутационный профиль развивающегося регулятора, который ещё формируется. Landsverordening op de Kansspelen вступил в силу 24 декабря 2024, заменив модель мастер-лицензий и сублицензий, действовавшую с 1996 года. Переходный режим Orange Seal завершился 15 октября 2025, и операторы, размещающие Orange Seal после этой даты, нарушают LOK, статья 1.2(1).

На конец 2024 года у CGA было 553 заявки в очереди на рассмотрение, что читается и как подтверждение спроса, и как риск управления этой очередью. Экономическое присутствие требуется существенное, но достижимое: публичная или частная компания с ограниченной ответственностью на Кюрасао с управляющим директором-резидентом, юридическим адресом на Кюрасао, критическим реестром транзакций игроков, размещённым на сервере в сертифицированном по Tier-IV центре обработки данных на острове, и поэтапным выходом на трёх ключевых сотрудников-резидентов к пятому году (срок начала правоприменения продлён до 1 апреля 2027).^[6]

Anjouan AOFA — самый дешёвый офшорный маршрут на бумаге: Banque Centrale des Comores называет этот орган фиктивным, а оценка GIABA 2024 года фиксирует, что гэмблинг запрещён на всей территории Союза. Оператор, рассматривающий этот вариант, принимает, что несколько крупных рынков закрыты гео-блокировкой (США, Великобритания, Франция, Германия, Нидерланды, Испания, Австралия и Австрия). Лицензия Anjouan Offshore Finance Authority, администрируемая Anjouan Licensing Services Inc., стоит порядка 17 828 € «всё включено» за 1-й год (инкорпорация, лицензия, комплаенс-офицер, ISP-мониторинг); ежегодный пакет регулятора — около 17 000 € со 2-го года, при этом только продление сертификата стоит примерно 13 300 €; нулевые игорный налог, корпоративный налог и НДС; срок — 4–8 недель.^[7]

Крупные B2B-поставщики (включая крупнейшего провайдера live-казино) сейчас включают лицензии Anjouan в белые списки, и это коммерческое признание, а не решение вопроса о спорном правовом статусе самого органа.

Выбирайте Malta MGA, если коммерческая модель оператора требует лицензии под надзором EU и полной репутационной надёжности. Режим Gaming Act 2018 оценивает B2C-лицензию Type 1 в 5 000 € за заявку плюс 25 000 € за годовую лицензию плюс ежегодный комплаенс-взнос в диапазоне от 15 000 € до 375 000 € в зависимости от диапазона валового игрового дохода.^[8]

Игорный налог Мальты в размере 5% применяется только к доходу от игроков, находящихся на Мальте; корпоративный налог 35% фактически снижается до 5% благодаря давно действующему режиму возврата. Плата за это — самые высокие операционные и регуляторные издержки во всём игорном кластере, а также более строгие требования к рекламе и защите игроков.

Выбирайте Гибралтар, если клиентская база оператора сосредоточена преимущественно в Великобритании и EU, а полноценная институциональная репутация имеет значение. Gambling Act 2025 (вступил в силу 1 апреля 2026 согласно Notice of Commencement LN.2026/064, все разделы кроме ss.55–77, которые остаются исключёнными до отдельного уведомления о вступлении в силу) перестроил режим вокруг шести категорий лицензий со сбором за подачу 10 000 £ плюс 100 000 £ в год за каждую B2C-категорию и пошлиной 0,15% с валовой прибыли сверх освобождённых 100 000 £. Двойная налоговая нагрузка в Великобритании — главное планировочное ограничение: британская Remote Gaming Duty по ставке 40% применяется к обороту по британским клиентам независимо от местонахождения оператора, и именно поэтому крупный букмекер, торгуемый на бирже в Великобритании, и другие ориентированные на британский рынок бренды перешли на Мальту.^[9] Уровень регистрации разобран в руководстве по регистрации компании в Гибралтаре; регистрация оформляется через агента-резидента Гибралтара.

Выбирайте Cyprus NBA Class B только если модель — это исключительно ставки на спортивные события. Онлайн-казино, слоты, покер, биржевые ставки и лотереи на Кипре остаются запрещёнными, а операторам грозит до пяти лет лишения свободы и штрафы до 300 000 €.^[10] Оплаченный уставный капитал в 500 000 € плюс банковская гарантия на 550 000 € от кипрского или банка из EU — это реальные затраты, которые поднимают практический порог запуска кипрского проекта по ставкам на спорт выше многих альтернатив.

Выбирайте Kahnawake, если оператору нужна корпоративная площадка на территории Мохоков с признанием, близким к североамериканскому. Серверы должны размещаться у Mohawk Internet Technologies внутри территории; лицензия не допускает работу с рынком США по условиям мирового соглашения 2016 года с Division of Gaming Enforcement штата Нью-Джерси. Стоимость CPA — 40 000 USD плюс 20 000 USD ежегодно.

Выбирайте кипрскую CIF, если основной рынок форекс-оператора — розничные клиенты EU. Уровни капитала 75 000 €–750 000 € согласно кипрскому Закону 87(I)/2017 транспонируют MiFID II; DORA применяется ко всем CIF с 17 января 2025 на основании циркуляра CySEC C700; директива CySEC DI-87-09 (с поправками от 5 сентября 2025) вводит лимиты кредитного плеча ESMA с минимальной начальной маржой 10% для CFD на товары или фондовые индексы, прямо не перечисленные в директиве.^[5]

MiCA, статья 60, позволяет CIF уведомить CySEC и оказывать эквивалентные услуги криптоактивов без отдельной авторизации CASP — полезная надстройка для операторов, совмещающих FX- и криптопродукты. О слое MiCA см. руководство по криптолицензированию на Кипре.

Выбирайте ADGM Category 3A или DFSA Category 3A, если форекс-оператору нужна репутация регулируемой юрисдикции при существенно лучшем доступе к банковскому обслуживанию, чем у аналогов из ЕС. FSRA в ADGM завершил реформу пруденциальной базы 19 августа 2025: базовый капитал для Category 4 вырос с 10 000 USD до 50 000 USD; требование по кастодиальному хранению вне публичных фондов снижено с 4 млн USD до 250 000 USD; минимальные требования к страхованию профессиональной ответственности действуют с 1 января 2026.^[11]

Реформы, изложенные в Consultation Paper 161 DFSA и вступившие в силу в мае 2025 года, устанавливают базовый капитал для Category 4 на уровне 30 000 USD; требования к капиталу, привязанные к видам деятельности (Activity-Based Capital Requirements), вводятся в июле 2026 года.^[12] Оба режима сочетаются с федеральным корпоративным налогом ОАЭ в размере 9% и режимом Qualifying Free Zone Person, дающим 0% на квалифицируемый доход.

Выбирайте Bahamas SCB или Labuan FSA, если клиенты форекс-оператора находятся за пределами EU, а приоритетом является экономичное регулируемое офшорное решение. Багамский Securities Industry Act 2024 (No. 39 of 2024) заменил закон 2011 года в рамках «всеобъемлющего пересмотра и модернизации» — согласно выступлению премьер-министра Дэвиса в парламенте; требования к капиталу брокеров-дилеров варьируются от 25 000 USD (Class IV) до 300 000 USD (Class I) и установлены Regulation 55 of the Securities Industry Regulations 2012, а также сохранены в переходном порядке в рамках SIA 2024 до принятия нового правила о капитале. Надстройка по CFD в рамках Securities Industry (Contracts for Differences) Rules 2020 была переоценена Securities Industry (Fees) Rules 2024 (S.I. No. 107 of 2024, опубликовано в официальном вестнике 23 декабря 2024):

• CFD-принципал: 5 000 USD за заявку, 20 000 USD за регистрацию, 45 000 USD за ежегодное продление, плюс квартальный сбор за деятельность согласно политике Комиссии.
• Надзорный сотрудник по CFD: 1 250 USD за заявку, 3 750 USD за регистрацию, 6 250 USD за ежегодное продление.^[13]

Лицензия денежного брокера (Money Broking Licence) в Лабуане, предусмотренная разделом 86 Labuan Financial Services and Securities Act 2010, устанавливает оплаченный уставный капитал в размере 1 000 000 RM (конвенциональная деятельность) или 1 500 000 RM (цифровые активы) согласно LFSA Guidelines on the Establishment of Money Broking Business in Labuan IBFC, действующим с 9 сентября 2024, которые пересмотрели прежний порог 500 000 RM для конвенциональной деятельности; в рамках продолжающейся реформы сохраняется требование о дополнительном резерве в 20%.^[14]

Налог составляет 3% от прошедшей аудит чистой налогооблагаемой прибыли при выполнении ежегодных требований к экономическому присутствию и возрастает до 24% по Income Tax Act 1967, если они не выполнены; прежний вариант фиксированного единовременного платежа в 20 000 MYR был отменён Finance Act 2018.

Новым участникам форекс-рынка следует избегать SVG. В действующих предупреждениях FSA прямо указано, что регулятор не выдаёт лицензии на торговлю форекс или брокерскую деятельность, не осуществляет надзор за Business Companies или Limited Liability Companies, занятыми такой деятельностью, и что любая подобная компания должна получить авторизацию в юрисдикции или юрисдикциях, где находятся её клиенты.^[3] Новые форекс-структуры в SVG — не рабочий вариант на 2026 год; операторы, ранее использовавшие SVG IBCs, перешли на Маврикий, Комо́ры (Мвали/Анжуан), Белиз, Лабуан и ОАЭ.

Регистрация компании

Регистрация компании для высокорискового бизнеса проста по форме, но значима по существу: операционная структура должна быть инкорпорирована в юрисдикции лицензирования, с тем экономическим присутствием, которое ожидает регулятор, ещё до того, как заявка на лицензию продвинется дальше. Стандартный путь — частная компания с ограниченной ответственностью в выбранной юрисдикции, где уставный капитал, состав директоров и структура участников определяются требованиями лицензионного режима.

Типы юридических лиц различаются по юрисдикциям. На Curaçao используется публичная или частная компания с ограниченной ответственностью по корпоративному праву Curaçao — с уставным местонахождением на острове и управляющим директором-резидентом. На Анжуане используется International Business Company по законодательству Комор. На Мальте используется компания с ограниченной ответственностью по мальтийскому Закону о компаниях. В Гибралтаре используется частная компания, ограниченная акциями. На Кипре используется компания с ограниченной ответственностью.

На Багамах используется компания с ответственностью, ограниченной акциями (company limited by shares), в соответствии с Companies Act 1992 или International Business Companies Act 2000. В Лабуане используется Labuan company в соответствии с Labuan Companies Act 1990. В ADGM и DIFC действует собственное корпоративное право (ADGM Companies Regulations 2020; DIFC Companies Law 2018), причём стандартной структурой для лицензированных финансовых услуг выступает частная компания.

Практика в отношении уставного капитала различается очень сильно. Ануан, Канаваке и Багамы допускают номинальный уставный капитал при регистрации, при этом лицензионный капитал должен быть внесён до авторизации. Curaçao, Мальта, Гибралтар и Кипр требуют, чтобы лицензионный капитал был внесён одновременно с заявкой или до её подачи. ADGM и DIFC применяют требования к базовому капиталу на этапе авторизации, а надбавки на основе риска рассчитываются исходя из пруденциальной категории компании.

Экономическое присутствие директоров и ключевых лиц — постоянная ловушка. LOK Кюрасао требует как минимум одного управляющего директора-резидента, а к пятому году — трёх ключевых лиц-резидентов (срок начала правоприменения продлён до 1 апреля 2027). MGA Мальты применяет оценку fit and proper ко всем квалифицированным акционерам, директорам и ключевым лицам. CIF на Кипре требует двух исполнительных и двух независимых неисполнительных директоров, офиса на Кипре, сертифицированного персонала в рамках системы сертификации CySEC и внешнего аудитора, внесённого в реестр.

ADGM FSRA и DFSA каждый ведёт режим Approved Person с назначением старшего исполнительного директора, финансового директора, комплаенс-офицера и ответственного за отчётность в сфере AML, привязанным к физическому присутствию в соответствующей свободной зоне. Реформа Labuan теперь требует офиса в Labuan, а также выделенного ИТ-персонала согласно поправкам 2024 года.

Для операторов, планирующих деятельность в нескольких вертикалях (гемблинг плюс платежи, форекс плюс крипто), самая распространённая ошибка при регистрации структуры — размещение холдинговой компании в юрисдикции, которую домашний регулятор впоследствии рассматривает как косвенного материнского собственника при оценке экономического присутствия. Результат — переработка структуры по требованию регулятора уже в ходе рассмотрения заявки, что добавляет от трёх до шести месяцев к сроку запуска. Более простая структура — операционная компания в юрисдикции лицензирования, один уровень холдинга над ней и экономическое присутствие в обеих локациях — выдерживает большинство проверок fit and proper. На практике операторы, которые заранее согласовывают структуру материнской компании с лицензирующим регулятором до её создания, как правило сокращают цикл рассмотрения заявки на два-четыре месяца по сравнению с операторами, которые впервые представляют структуру уже в самом комплекте документов по заявке.

Для гемблинга и смежных вертикалей, где партнёр Jagelski & Partners по регистрации компаний не обладает напрямую статусом местного агента (в частности, Curaçao, Мальта, Гибралтар и Kahnawake), регистрация компании проходит через корпоративных агентов, лицензированных в юрисдикции лицензирования, а Jagelski & Partners выстраивает последовательность их работы параллельно с направлениями лицензирования и банковского обслуживания.

Для форекс-юрисдикций, где партнёр по регистрации компаний имеет прямое покрытие (Кипр, Багамы, Лабуан, BVI, ОАЭ и Белиз), регистрация компании выполняется в рамках одного проекта. Детали на уровне юридического лица смотрите в полном разделе о регистрации компаний, а также на региональных страницах регистрация компаний в Европе и офшорная регистрация компаний.

Лицензионные требования

Высокорисковому бизнесу нужна лицензия или регистрация, соответствующая конкретной деятельности, а не общая «высокорисковая авторизация». Операторам гемблинга нужна игорная лицензия от признанного игорного регулятора. Форекс-операторам нужна лицензия инвестиционной фирмы или брокера по ценным бумагам от регулятора рынка ценных бумаг. Adult, CBD, OTC и другие смежные вертикали лицензируются в рамках общих коммерческих режимов плюс надстройки под конкретную деятельность (UK Online Safety Act для adult-платформ, MiCA для криптовалютных OTC-десков, EU Novel Foods для CBD-продукции).

Игорный кластер. Режим LOK на Curaçao— структурное изменение этого цикла. Landsverordening op de Kansspelen, P.B. 2024 no. 157, был одобрен парламентом 17 декабря 2024 (13 голосов за, 6 против) и вступил в силу 24 декабря 2024.^[6] Curaçao Gaming Authority заменил прежний Gaming Control Board в роли номинального регулятора, стоявшего за четырьмя частными держателями мастер-лицензий: модель мастер-лицензий и сублицензий закрыта.

Подача заявления разбита на этапы и занимает до 24 недель; заявителями могут быть публичные или частные компании с ограниченной ответственностью Curaçao с уставным местом нахождения на острове и как минимум одним управляющим директором-резидентом. Опубликованные CGA сборы составляют 4 592 € невозвратного сбора за рассмотрение заявления плюс 47 450 € годовой платы за лицензию B2C, которые распределяются между Государственным казначейством и надзорным бюджетом CGA.

LOK не требует, чтобы сама игровая платформа находилась на острове. Требование уже́ и его легко недооценить в бюджете: цифровой реестр критических данных об игроках, игровом процессе и финансовых транзакциях должен быть постоянно доступен CGA на сервере в сертифицированном по уровню Tier-IV центре обработки данных на Кюрасао.^[6]

AML-обязанности по GCB/CGA Anti-Money Laundering, Counter-Terrorist Financing, and Counter-Proliferation Financing Regulations действуют с 20 мая 2024, а полное соблюдение требовалось обеспечить к 1 сентября 2024.

Лицензия Анжуана в рамках Computer Gaming Licensing Act 2005 (в редакции 2023 года) администрируется Anjouan Offshore Finance Authority через Anjouan Licensing Services Inc. в качестве администратора. Лицензия разрешает деятельность казино, спортивных ставок, лотерей и крипто-гейминга; требуется геоблокировка для США, Великобритании, Франции, Германии, Нидерландов, Испании, Австралии, Австрии, Комор и юрисдикций из чёрного списка FATF.^[7]

Мальтийская система MGA, основанная на Gaming Act 2018 и Gaming Licence Fees Regulations, делит деятельность на Тип 1 (казино и RNG), Тип 2 (ставки с фиксированными коэффициентами), Тип 3 (peer-to-peer, биржа и бинго) и Тип 4 (игры на контролируемом навыке). Заявка стоит 5 000 € за лицензию; ежегодная плата за лицензию — 25 000 € (типы 1–3) или 10 000 € (тип 4); ежегодный комплаенс-взнос варьируется от минимальных 5 000 €–25 000 € до максимальных 375 000 €–600 000 € по четырём типам, в зависимости от типа и диапазона валового игрового дохода.^[8] 12-месячное освобождение от комплаенс-взноса для стартапов доступно тем, кто соответствует критериям.

Гибралтарский Gambling Act 2025 (вступил в силу 1 апреля 2026 на основании LN.2026/064; статьи 55–77 о лицензиях на персональное управление пока исключены и ожидают отдельного уведомления о вступлении в силу) заменил закон 2005 года и ввёл шесть категорий лицензий: B2C Bookmaker, B2C Gaming, B2C Betting Intermediary, B2B, Gambling Operator Support Services, а также Personal или Key-Person лицензии.

Заявка — 10 000 £ за категорию; годовая лицензия — 100 000 £ за каждую B2C-категорию (оператор B2C-казино со спортивным беттингом платит 200 000 £ в год); налог на игорную деятельность составляет 0,15% валовой прибыли, причём первые 100 000 £ освобождены.^[9]

Кипрская лицензия NBA Class B по Закону о ставках 37(I)/2019 разрешает только онлайн-ставки на спортивные события; онлайн-казино, слоты, покер, биржевые ставки и лотереи остаются под запретом.^[10] Капитал — 500 000 € оплаченного уставного капитала плюс банковская гарантия на 550 000 €. Авторизация клиентского провайдера (Client Provider Authorisation) на Kahnawake по Положениям об интерактивном игорном бизнесе 1999 года (последние изменения — декабрь 2024) стоит 40 000 USD за подачу плюс 20 000 USD ежегодно, с 6-месячным предварительным периодом до выдачи полной 5-летней CPA.

Форекс-кластер. Лицензия CIF на Кипре по закону 87(I)/2017 — доминирующий маршрут для паспортизации в EU для операторов розничного FX и CFD. Уровни капитала следующие:^[15]

• 75 000 € оплаченного уставного капитала (без работы с клиентскими средствами или ценными бумагами).
• 150 000 € (сделки на условиях matched principal).
• 750 000 € (совершение сделок за собственный счёт и маркет-мейкинг).

Режим продуктового вмешательства ESMA, закреплённый в директиве CySEC DI-87-09, ограничивает розничное кредитное плечо следующими уровнями:

• 30:1 по основным валютным парам.
• 20:1 по неосновным парам и основным индексам (маржа по золоту 5%).
• 10:1 по сырьевым товарам и неосновным индексам.
• 5:1 по акциям.
• 2:1 по криптоактивам.

Поправка от 5 сентября 2025 установила минимальную начальную маржу в 10% по CFD на товары или фондовые индексы, прямо не включённые в перечень.^[5] Защита от отрицательного баланса обязательна; действует правило принудительного закрытия при уровне маржи 50%; денежные стимулы запрещены. MiCA, статья 60, разрешает CIF оказывать эквивалентные услуги в сфере криптоактивов на основании уведомления, без отдельной авторизации CASP.

Лицензия ADGM FSRA категории 3A охватывает розничную или институциональную торговлю форекс в статусе matched principal при базовом капитале 500 000 USD, повышающемся до 2 000 000 USD для розничной торговли OTC-деривативами в статусе matched principal согласно поправкам FSRA от 19 августа 2025; для категории 4 (организация сделок и консультирование) — 50 000 USD.^[11] Для категории 3A DFSA — 500 000 USD; для категории 4 — 30 000 USD согласно CP161 (май 2025), с повышением через требования к капиталу на основе видов деятельности (Activity-Based Capital Requirements), введённые в июле 2026.^[12]

Требования к капиталу для брокеров-дилеров Багамских Островов, установленные SCB, определены в Regulation 55 Securities Industry Regulations 2012 и переходно сохранены Securities Industry Act 2024 до принятия нового правила о капитале:

• Класс I: 300 000 USD.
• Класс II: 120 000 USD.
• Класс III: 60 000 USD.
• Класс IV: 25 000 USD.

Сам SIA 2024 реорганизует регистрацию вокруг функциональных категорий (Dealing, Managing, Advising, Arranging), а не нумерованных классов.^[13] Надстройка по CFD согласно Securities Industry (Contracts for Differences) Rules 2020, тарифы которой пересмотрены Securities Industry (Fees) Rules 2024 (S.I. No. 107 of 2024, опубликованы в официальном вестнике 23 декабря 2024), добавляет 5 000 USD за подачу заявления, 20 000 USD за регистрацию и 45 000 USD за ежегодное продление, плюс квартальный сбор за деятельность согласно политике Комиссии.

Лицензия Labuan на денежное брокерство (Money Broking Licence, Conventional) по статье 86 LFSSA 2010 (с изменениями, внесёнными Act A1654 of 2022) требует 1 000 000 RM оплаченного капитала, не уменьшенного убытками (повышено с 500 000 RM согласно Руководству LFSA, действующему с 9 сентября 2024), и 1 500 000 RM для вариантов, связанных с цифровыми активами, плюс дополнительный резерв в 20% в рамках продолжающейся реформы.^[14]

Партнёры Jagelski & Partners по лицензированию привлекаются правительствами для разработки национальных нормативных режимов для криптоактивов и виртуальных активов и приносят в высокорисковое лицензирование более 17 лет опыта регуляторного консультирования на рынках финтеха и виртуальных активов. По нашему опыту, заявки чаще всего не проходят из-за документов по корпоративному управлению, а не из-за технической части. Специалист по отчётности в сфере противодействия отмыванию денег, который не может изложить риск-аппетит оператора на языке регулятора, или состав правления, не выдерживающий проверки fit and proper, стоят больше времени, чем любой отдельный технический пробел. См. хаб по криптолицензированию — там изложен консолидированный нормативный режим для криптоактивов, который накладывается на многие высокорисковые операции.

Банкинг

На большинстве высокорисковых запусков связывающим ограничением выступает банкинг, а не лицензирование. Корректно лицензированный оператор в сфере гэмблинга или форекса без работающего банковского обслуживания мёртв с первого дня, а операторы, которые обеспечили себе лишь одного банковского провайдера, имеют единственную точку отказа, закрывающую бизнес в момент ухода этого провайдера. Структурный ответ — резервирование: минимум два Electronic Money Institutions, один карточный эквайер, один канал альтернативной платёжной инфраструктуры (Open Banking или вывод через стейблкоины) и инструменты управления чарджбэками, развёрнутые до запуска карточного процессинга.

Причины, по которым традиционные банки отказывают высокорисковым операторам, носят структурный, а не личный характер. В Заключении Европейского банковского управления о де-рискинге (EBA/Op/2022/01, 5 января 2022) зафиксировано, что де-рискинг затрагивает сами «платёжные учреждения и учреждения электронных денег»: кредитные организации закрывают счета платёжных учреждений и EMI из-за предполагаемого AML-риска; EBA отметило, что де-рискинг целых категорий клиентов без должного учёта индивидуальных профилей риска может быть необоснованным и служить признаком неэффективного управления риском ML/TF.^[4] Последующие Руководящие принципы (EBA/GL/2023/04, 31 марта 2023) требуют решений, основанных на оценке риска, а не на принадлежности к категории.

Практический эффект для высокорискового оператора в 2026 году: реалистичным основным банковским каналом становится архетип EMI, а не архетип традиционного банка, тогда как корреспондентские отношения с традиционными банками остаются для казначейского уровня лицензированного оператора.

Архетип EMI хорошо подходит под объёмы депозитов и выплат высокорискового оператора, поскольку Вторая директива об электронных деньгах (Директива 2009/110/EC) создаёт регуляторную категорию, которой разрешено выпускать выделенные IBAN, проводить платежи через SEPA и SEPA Instant, держать клиентские средства в режиме обособления (обратите внимание: без защиты вкладов) и использовать современные инструменты KYC и AML, которые масштабируются вместе с числом транзакций.

Онбординг лицензированного или подлежащего лицензированию высокорискового оператора обычно занимает 2–6 недель после того, как комплект документов собран полностью. Архетип традиционного банка лучше подходит для казначейского уровня — с более широким охватом корреспондентских отношений для FX, расчётов, выплаты зарплат и платежей поставщикам; онбординг занимает 8–16 недель, когда он вообще достижим.

IBAN-дискриминация — постоянно возникающая операционная проблема. Статья 9(2) Регламента SEPA (Регламент (ЕС) 260/2012) предусматривает, что получатель платежа, принимающий кредитовый перевод или использующий прямое дебетование для получения средств от плательщика, имеющего платёжный счёт в Союзе, не вправе указывать государство-член, в котором должен находиться этот платёжный счёт. Суд Европейского союза в решении по делу C-28/18 VKI против Deutsche Bahn (5 сентября 2019) подтвердил, что обусловленное резидентством принятие платежей нарушает статью 9(2).

2 апреля 2026 антимонопольное ведомство Италии оштрафовало группу пан-европейского необанка, лицензированного в Литве, на 11,5 млн €, из которых 1,5 млн € — непосредственно за то, что она не предоставила ясную и исчерпывающую информацию о требованиях и сроках получения итальянского IBAN (начинающегося с IT) вместо литовского IBAN (начинающегося с LT), в нарушение статей 20, 21 и 22 Потребительского кодекса.^[16]

Несмотря на закон, литовские и бельгийские IBAN по-прежнему отклоняются чаще всего — на них приходится 24% и 23% жалоб об отказе в приёме IBAN в наборе данных Accept My IBAN (ECC-Net, 2025); операторам со значимой клиентской базой в Германии или Нидерландах стоит предусмотреть в банковской инфраструктуре хотя бы один немецкий или нидерландский IBAN.

Через партнёрскую сеть Jagelski & Partners в 2025 году компании разместили более четырнадцати миллиардов евро клиентского оборота в рамках банковских и EMI-отношений. Размещение идёт как предварительная квалификация по 90+ банкам и платёжным учреждениям, а не как последовательная подача заявок: аналитики компании сопоставляют профиль клиента с текущим аппетитом партнёрской сети, выделяют реалистичные варианты по архетипам и ведут размещения параллельно.

Для высокорисковых операторов подходящие архетипы делятся на специализированные высокорисковые EMI с повышенным резервом и тарифами, регулируемые платёжные организации в растущих юрисдикциях (прежде всего в ОАЭ) с менее трудоёмким онбордингом для лицензированных операторов и традиционные банки с уже сложившимся аппетитом к крипто- и гемблинг-сектору, которые обычно требуют регулируемого контрагента и минимального объёма AUM.

Jagelski & Partners получает вознаграждение от организации, а не от клиента. Мы не делаем наценку к институциональным банковским тарифам или тарифам EMI и не берём плату за онбординг. Условия, указанные в документах клиента на открытие счёта, — это институциональный тариф.

Параллельно идёт карточный эквайринг. Специализированные высокорисковые эквайеры выставляют цены 4,5%–8% all-in при роллинговых резервах 10%–20%, удерживаемых от 90 до 180 дней; плата за подключение обычно составляет 5 000 €–10 000 €. Инструменты управления чарджбэками (разрешение споров в реальном времени, алерты и пакеты compelling evidence) сегодня стали операционным стандартом: урегулированные споры не учитываются в коэффициенте VAMP, поэтому их внедрение существенно влияет на то, превысит ли мерчант порог Excessive в 1,5% (действует в EU, США, Канаде и Азиатско-Тихоокеанском регионе с 1 апреля 2026 в рамках правоприменения со стороны эквайеров).^[1]

Эскалация штрафов Mastercard по программе ECP достигает 100 000 USD в месяц начиная с 19-го месяца непрерывного нарушения.^[2] Опытные операторы оценивают влияние скользящего резерва на денежный поток до подписания договора с эквайером: резерв 15%, удерживаемый 180 дней при карточном обороте 3 млн € в месяц, замораживает 2,7 млн € оборотного капитала в устойчивом режиме — и именно этот операционный показатель определяет, приемлемо ли ценообразование эквайера, а не заявленная ставка процессинга.

Текущий комплаенс

Постоянный комплаенс — это перманентная операционная статья расходов, а не разовое событие лицензирования. Для высокорискового оператора в 2026 году периметр комплаенса охватывает обязательства AML и CFT в рамках нового пакета EU по противодействию отмыванию денег, отраслевые надстройки (Online Safety для adult-сегмента, MiCA Travel Rule для крипто, требования ESMA к деловому поведению для форекса, Responsible Gambling для гейминга), управление программами карточных платёжных систем (VAMP, ECP, VIRP, BRAM), а также регулярные циклы пруденциальной и надзорной отчётности.

AML-пакет EU — сквозное регуляторное событие 2026 года. Регламентом (EU) 2024/1620 учреждён Орган по противодействию отмыванию денег (AMLA) во Франкфурте, действующий с 1 июля 2025; AMLAR, статья 5(2) ограничивает прямой надзор AMLA ровно 40 субъектами, работающими не менее чем в шести государствах-членах, при этом первая процедура отбора начнётся 1 июля 2027, а прямой надзор перейдёт к AMLA 1 января 2028.

Регламент (ЕС) 2024/1624 (единый свод правил AMLR) применяется с 10 июля 2027 для большинства секторов и с 10 июля 2029 для профессионального футбола и отдельных крипто-секторов; порог бенефициарного владения снижается с «более 25%» до «25% или более», при этом Комиссия наделена правом снизить его далее до 15% для отдельных высокорисковых секторов.^[4] Директивный компонент (Директива (ЕС) 2024/1640, AMLD6) перестраивает институциональную структуру на уровне государств-членов.

Двадцать три меры AMLA уровня 2 и уровня 3 должны были быть приняты к 10 июля 2026, и это делает 2026 год временем, когда операторам нужно завершить работу по оценке пробелов, а не ждать заявленной даты начала применения режима.

Travel Rule ЕС (Регламент (ЕС) 2023/1113) применяется с 30 декабря 2024: CASP и обязанные субъекты должны собирать данные о плательщике и получателе по каждому переводу криптоактивов, без какого-либо минимального порога; переводы свыше 1 000 € на самостоятельно управляемый кошелёк или с него дополнительно требуют проверки права владения кошельком. Операторы, которые ведут криптовалютные OTC-дески или каналы вывода стейблкоинов в составе высокорискового бизнеса, находятся внутри этого периметра.

Для платформ с контентом для взрослых, ориентированных на Великобританию, режим HEAA от OFCOM в рамках Online Safety Act 2023 действует с 25 июля 2025. Одобренные методы включают Open Banking, сверку фотографии с документом, оценку возраста по лицу, проверку кредитной карты, сервисы цифровой идентификации, аутентификацию через оператора мобильной связи и оценку по электронной почте; самодекларация прямо признана недостаточной. Максимальное наказание по Online Safety Act 2023 (Qualifying Worldwide Revenue) Regulations 2025 (вступили в силу 8 октября 2025) — 18 млн £ или 10% квалифицируемой всемирной выручки, плюс предписания о приостановке деятельности.^[17]

Правоприменительная практика OFCOM по май 2026 включает шесть штрафов: в частности, штраф в 1,35 млн £ плюс 50 000 £ в отношении 8579 LLC (23 февраля 2026) за неисполнение требований о проверке возраста и за отсутствие ответа на установленный законом запрос информации.

Операторы гемблинга несут собственную постоянную нагрузку по комплаенсу: программы AML и CFT, настроенные под ожидания юрисдикции лицензирования (Malta MGA, Curaçao CGA, Gibraltar GC, Cyprus NBA), инструменты ответственной игры, проверки источника средств при срабатывании триггеров усиленного дью-дилидженса (как правило, свыше 2 000 £ на одну транзакцию согласно руководству UK Gambling Commission, с риск-ориентированными триггерами и на более низких порогах), а также регулярные системные и комплаенс-аудиты.

Форекс-операторы работают под надстройкой правил ведения деятельности MiFID II (наилучшее исполнение, оценка пригодности и целесообразности, правила о стимулирующих выплатах), сдают квартальную отчётность и аудированную финансовую отчётность в CySEC, отчитываются перед ESMA, управляют ICT-рисками по DORA с 17 января 2025 и с 2026 года готовятся к AMLA.

Рассматривайте комплаенс как постоянную долю выручки, а не как разовую статью проекта. Для высокорискового оператора среднего размера (гемблинг или форекс) реалистичная годовая стоимость составляет 150 000 €–600 000 € и включает ответственного сотрудника по AML-отчётности и комплаенс-команду, мониторинг транзакций, инструменты AML и KYC, управление программой в карточных схемах, аудит и регуляторные сборы.

Операторы, которые в первый год занижают бюджет на комплаенс, обычно перерасходуют его на 30%–50% во второй год, когда запрос регулятора, требование карточной схемы об устранении нарушений или мера принудительного характера вынуждают тратить средства на исправление ситуации.

Реалистичные сроки и расходы

Реалистичный сквозной срок от регистрации до операционного запуска составляет от 5 до 12 месяцев для офшорного игорного проекта (Curaçao по LOK), от 6 до 14 месяцев для игорного проекта в ЕС (Мальта или Гибралтар) и от 6 до 15 месяцев для регулируемого форекс-проекта (кипрская CIF, ADGM или DFSA). Тарифицируемые этапы обходятся в 27 000 €–155 000 € профессиональных гонораров, а по сложным мандатам сумма доходила до 250 000 € с учётом подготовки к запуску — в зависимости от набора юрисдикций, сложности бизнес-модели и структуры материнской компании. Капитал, банковский резерв и текущие операционные расходы в эту сумму не входят.

Полный график и диапазон стоимости

Что сокращает сроки: предварительно согласованный доступ к банковскому обслуживанию до того, как капитал заблокирован, заранее подготовленная комплаенс-документация (руководство по AML/CFT, политики корпоративного управления, назначение MLRO, политика ответственной игры для гемблинга или политика наилучшего исполнения для forex), безупречный fit and proper файл по директорам и крупным акционерам, а также выбранный регулятор с опубликованной статистикой пропускной способности.

Что растягивает срок: очередь у регулятора (Curaçao CGA с 553 заявками в работе на конец 2024 года; CySEC с более плотной очередью после MiCA), банковское обслуживание, выстроенное после лицензирования, а не параллельно с ним, структура с материнской компанией, которую регулятор решает оценить на косвенное экономическое присутствие, и поздно назначенный MLRO.

Реалистичный горизонт расширяется, когда банковское обслуживание рассматривают как задачу последующего этапа, и сжимается, когда оно идёт параллельно с внесением капитала и подготовкой лицензионного дела. По нашему опыту, операторы, которые начинают разговор с банками достаточно рано, чтобы понять аппетит организаций ещё до подачи лицензионного дела, сокращают путь к запуску операций на шесть-десять недель, поскольку банковский вопрос регулятора оказывается закрыт уже в момент чтения дела, а не после.

Частые вопросы

Источники