Инфраструктура высокорискового бизнеса: лицензирование, банковское обслуживание и комплаенс

Что нужно для работы высокорискового бизнеса

Высокорисковому бизнесу в 2026 году нужны пять взаимосвязанных компонентов: регулируемая операционная компания в подходящей юрисдикции, лицензия или регистрация под конкретный вид деятельности, схема банковского обслуживания для высокорисковых клиентов с заложенным резервированием, стратегия карточного эквайринга или альтернативной платёжной инфраструктуры, которая выдерживает пороги Visa VAMP и Mastercard ECP, а также действующий стек AML и управления чарджбэками.

«Высокорисковый» — банковская классификация, а не оценка законности. Она охватывает торговцев, чей код категории в карточной системе, профиль операций или регуляторная сложность создают повышенный риск чарджбэков, мошенничества или AML по модели андеррайтинга эквайера.

Карточные системы также устанавливают категории повышенного риска добросовестности и условия применения MCC. Список Visa включает определённые случаи операций без предъявления карты; один код не делает каждую операцию высокорисковой. Такая классификация карточной системы существует отдельно от индивидуального андеррайтинга эквайера и программ мониторинга.^[10]

Visa Acquirer Monitoring Programme (VAMP) объединила прежнюю VAMP, Visa Fraud Monitoring Program и Visa Dispute Monitoring Program в единую глобальную программу с общим показателем мошенничества и споров. Пороговые значения действуют с 1 июня 2025, а консультативный период завершился 30 сентября 2025.^[1]

Программа Mastercard по контролю чрезмерного уровня чарджбэков (Excessive Chargeback Programme, ECP) отслеживает соотношение чарджбэков к транзакциям и разделяет нарушителей на категории Excessive (ECM) и High-Excessive (HECM) с растущей шкалой сборов, действующей и на второй год.^[2] MCC оператора, его бизнес-модель и история чарджбэков вместе определяют, примет ли мерчанта обычный эквайер, специализированный эквайер для высокорисковых сегментов или ни один эквайер вообще.

Для большинства высокорисковых операторов именно последовательность определяет окно запуска. Регистрация компании идёт первой, но уставный капитал и назначения ключевых лиц могут идти параллельно. Предварительную квалификацию по банковскому обслуживанию стоит начинать до того, как капитал будет заблокирован: серьёзные высокорисковые институты электронных денег (EMI) принимают на онбординг лицензированных или потенциально лицензируемых операторов уже тогда, когда заявочное дело находится в очереди у регулятора, а не после авторизации.

Карточный процессинг стоит подключать только после моделирования VAMP и ECP: оператору, у которого ожидаемое соотношение фрода и диспутов превышает порог Excessive для мерчанта (1,5% в EU, США, Канаде и Азиатско-Тихоокеанском регионе с 1 апреля 2026; 1,5% в LAC; 2,2% в CEMEA), нужна доработка продукта до запуска карточного процессинга, а не увеличенный роллинг-резерв.^[1] Эти пороги Visa для мерчантов применяются, если эквайер не относится ни к Above Standard, ни к Excessive; публичный информационный лист Visa не охватывает Бразилию, Чили и Индию; программы для них объявляются отдельно. Месячный минимум составляет 1 500 случаев мошенничества и диспутов, а в CEMEA — не менее 150 случаев и 75 000 USD.

Лицензия — это входные ворота. В гемблинге маршрут зависит от целевого рынка и коммерческих амбиций оператора: реформированный Green Seal CGA в Curaçao — офшорная репутация под управлением нового регулятора; MGA на Мальте — репутация под надзором EU; Гибралтар — репутация, близкая к британской; Кипр — только для спортивных ставок в EU; Канаваке — корпоративная прописка рядом с североамериканским рынком.

Для форекса кластер более разделён: Cyprus Investment Firm под надзором CySEC — для паспорта EU и правил ведения деятельности MiFID II, Abu Dhabi Global Market (ADGM) или Dubai International Financial Centre (DIFC) — для репутации регулируемой юрисдикции роста, Багамы (SCB) или Лабуан (LFSA) — для устоявшегося офшора. Сент-Винсент и Гренадины закрыты: лицензии на форекс в SVG не существует, требуется иностранная авторизация, поскольку FSA не выдаёт ни форекс-, ни брокерских лицензий и не регулирует используемые для этого компании.^[3]

Операционная компания обычно является частной компанией с ограниченной ответственностью в юрисдикции лицензирования. Требования к присутствию различаются: Кюрасао требует управляющего директора-резидента и реестр операций игроков на островном сервере в сертифицированном центре Tier-IV; кипрская CIF — четырёх директоров и сертифицированных специалистов; ADGM Category 3A — режим Approved Person под надзором FSRA; в Канаваке требования к физическому присутствию мягче.

Обработка карточных платежей — это параллельное направление работы. Специализированные высокорисковые эквайеры обычно называют итоговую ставку 4,5%–8% с роллинг-резервами 10%–20%, удерживаемыми 90–180 дней. Инструменты управления чарджбэками (разрешение споров в реальном времени, алерты, пакеты compelling evidence) в 2026 году перестали быть опцией: коэффициент VAMP не учитывает споры, разрешённые с помощью решений для урегулирования до открытия спора, и отчёты о мошенничестве, подпадающие под Compelling Evidence 3.0 (в обоих случаях с учётом сроков выгрузки данных Visa), поэтому внедрение таких инструментов существенно сдвигает коэффициент до того, как он спровоцирует эскалацию со стороны эквайера.^[1]

Постоянный комплаенс — это бессрочная обязанность. AML-обязательства вытекают из Регламента EU по AML (AMLR, Регламент (EU) 2024/1624, применяется с 10 июля 2027) и деятельности Европейского органа по AML (AMLA), работающего с 1 июля 2025.^[19][20] Онбординг в карточных схемах по программе Visa Integrity Risk Programme и программе Mastercard Business Risk Assessment and Mitigation требует идентификации бенефициарного владельца, проверки содержания сайта и постоянного мониторинга транзакций.

Применяются оверлеи, специфичные для вида деятельности: UK Online Safety Act для платформ для взрослых, MiCA для крипто-OTC-десков, EU Travel Rule для каждого перевода CASP без порога de-minimis (1 000 € — это триггер верификации для самостоятельно размещённых кошельков, а не порог освобождения).

Инфраструктурный чек-лист

Выбор подходящей юрисдикции

Анжуан и Мвали, на август 2026. Banque Centrale des Comores называет оба островных ведомства среди фиктивных структур, незаконно выдающих лицензии, а взаимная оценка GIABA 2024 года фиксирует запрет игорной деятельности на всей территории Союза Комор. Банки, платёжные провайдеры и контрагенты-платформы учитывают это в своих условиях. Анжуан оставлен в сравнении ниже, чтобы компромисс был виден. Curaçao в рамках LOK и Мальта в рамках своего Gaming Act выдают лицензии через законно учреждённого регулятора, чего Анжуан продемонстрировать не может; ни одна из этих лицензий не заменяет разрешения, которого требует каждый целевой рынок.

Выбор юрисдикции зависит от вида деятельности (гемблинг, форекс или смежные направления), целевого рынка (ритейл в EU, потребители в Великобритании, MENA, APAC, Северная Америка), капитального бюджета оператора и реалистичного банковского профиля, который вытекает из лицензии. В 2026 практический выбор сужается до двух кластеров: гемблинг-кластер — от реформированного Кюрасао на офшорном конце до Мальты и Гибралтара на конце, приближённом к EU и Великобритании, — и форекс-кластер, от Лабуана и Багам на офшорном конце до Кипра, ADGM и DIFC на регулируемом конце.

Схема принятия решения строится по шести осям: позиция регулятора по отношению к деятельности, капитал и реальная стоимость, доступность банковского обслуживания, доступ на рынок EU или Великобритании, скорость и предсказуемость процедуры рассмотрения заявки, а также штат, необходимый для экономического присутствия. Оператору, обслуживающему розничных клиентов игорного рынка в EU, нужна лицензия в каждом целевом государстве-члене; оператор, работающий на рынках за пределами EU исключительно через веб-дистрибуцию, может действовать из Curaçao при существенно меньших затратах, а Анжуан включён в сравнение только с учётом предупреждения выше.

Forex-оператор, ориентированный на розничных клиентов из EU с плечом выше 1:30 по основным парам, не может работать в таком режиме из-за ограничений Европейского управления по надзору за рынками ценных бумаг (ESMA), закреплённых в Директиве CySEC DI-87-09; оператор, ориентированный на профессиональных клиентов, может работать из ADGM или DFSA, чьи правила о марже для розничных клиентов на них не распространяются, а оператор, ориентированный на розничных клиентов вне EU, может использовать Багамы, где по состоянию на октябрь 2026 года CFD Rules допускают плечо до 200:1.^[5] Лабуан — вариант только для институциональных и состоятельных клиентов, на обслуживание которых и рассчитано денежное брокерство в Лабуане.^[14]

Сравнение юрисдикций

Выбирайте Кюрасао по новому LOK, если оператору нужна офшорная налоговая эффективность и его устраивает репутационный профиль развивающегося регулятора, который ещё формируется. Landsverordening op de Kansspelen вступил в силу 24 декабря 2024, заменив структуру мастер-лицензий и сублицензий, предусмотренную постановлением 1993 года об офшорных азартных играх. Переходный режим Orange Seal завершился 15 октября 2025, и операторы, размещающие Orange Seal после этой даты, нарушают LOK, статья 1.2(1).

Реестр лицензий CGA по состоянию на 21 сентября 2026 содержит 665 записей о лицензиях, 109 из которых отмечены как истёкшие или отозванные, что читается и как подтверждение спроса, и как признак активного надзора.^[24] Экономическое присутствие требуется существенное, но достижимое: публичная или частная компания с ограниченной ответственностью на Кюрасао с управляющим директором-резидентом, юридическим адресом на Кюрасао, критическим реестром транзакций игроков, размещённым на сервере в сертифицированном по Tier-IV центре обработки данных на острове, и поэтапным выходом на трёх ключевых сотрудников-резидентов к пятому году (срок начала правоприменения продлён до 1 апреля 2027).^[6]

Анжуан исключён из рекомендаций по лицензированию. Banque Centrale des Comores предупреждает, что AOFA и связанные структуры не имеют законных полномочий, а в Союзе не выдавались лицензии на онлайн-ставки или азартные игры. Коммерческие цены пакетов, предложения по продлению и оценки сроков нельзя представлять как законодательные лицензионные сборы или срок законного одобрения. Эти маркетинговые утверждения не подтверждают общего освобождения от налогов на азартные игры, прибыль компаний или НДС.^[7]

Готовность поставщика заключить договор с оператором не даёт регуляторного разрешения. Прежде чем подбирать ПО, платёжные каналы или отдельную платёжную агентскую компанию, проверьте законную авторизацию оператора и ограничения рынков клиентов. Эти коммерческие договорённости не придают законной силы частному сертификату Анжуана.

Выбирайте Malta MGA, если коммерческая модель оператора требует лицензии под надзором EU и полной репутационной надёжности. Режим Gaming Act 2018 оценивает B2C-лицензию Type 1 в 5 000 € за заявку плюс 25 000 € за годовую лицензию плюс комплаенс-взнос в зависимости от дохода, уплачиваемый ежемесячно, с годовым минимумом 15 000 € и максимумом 375 000 €; применяются послабление по минимуму первого периода и льготы для отвечающих условиям стартапов.^[8]

Игорный налог Мальты в размере 5% применяется только к доходу от игроков, находящихся на Мальте. Компания сначала уплачивает корпоративный налог на прибыль по ставке 35%; отвечающий условиям возврат акционеру 6/7 налога с распределённой торговой прибыли может дать совокупную эффективную нагрузку 5%, поэтому 5% — не автоматическая ставка для компании. Плата за это — самые высокие операционные и регуляторные издержки во всём игорном кластере, а также более строгие требования к рекламе и защите игроков.

Выбирайте Гибралтар, если оператору нужна лицензия британской заморской территории и важна институциональная репутация; лицензия Гибралтара не даёт автоматического доступа к рынкам Великобритании или EU. Gambling Act 2025 вступил в силу 1 апреля 2026 по Notice of Commencement LN.2026/064, кроме разделов 55–77, ожидающих отдельного уведомления. Он перестроил режим вокруг шести категорий лицензий.^[9] Согласно Gambling (Duties and Licence Fees) Regulations 2026, новый B2C-оператор ставок или азартных игр платит £30 000 за подачу заявления и £50 000–200 000 в год за каждую лицензию в зависимости от годового валового дохода, а общий налог на ставки и азартные игры составляет 0,15% валовой прибыли, причём первые £100 000 освобождены. Корпоративный уровень описан в гиде по регистрации компании в Гибралтаре.

Remote Gaming Duty составляет 40% прибыли от дистанционных азартных игр с участием лиц из Великобритании, а не оборота клиентов. HMRC определяет базу как соответствующие игровые платежи за вычетом применимых выигрышей. Правило места потребления действует независимо от местонахождения оператора, поэтому переезд на Мальту не снимает это британское обязательство. Дистанционные ставки облагаются отдельным сбором: не применяйте ставку онлайн-игр к обороту спортивных ставок.^[18]

Выбирайте Cyprus NBA Class B только если модель — это исключительно ставки на спортивные события. Онлайн-игры казино (включая слоты и покер), биржи ставок, спред-беттинг и ставки на собачьи бега на Кипре остаются запрещёнными, а операторам грозит до пяти лет лишения свободы и штрафы до 300 000 €.^[10] Оплаченный уставный капитал в 500 000 € плюс банковская гарантия на 550 000 € от кипрского или банка из EU — это реальные затраты, которые поднимают практический порог запуска кипрского проекта по ставкам на спорт выше многих альтернатив.

Выбирайте Kahnawake, если оператору нужна корпоративная площадка на территории Мохоков с признанием, близким к североамериканскому. Серверы должны размещаться у Mohawk Internet Technologies внутри территории; сайты, размещённые на хостинге Kahnawake, не могут обслуживать жителей США в штатах, где у них нет разрешения, согласно договорённости, объявленной Division of Gaming Enforcement штата Нью-Джерси 26 сентября 2016.^[26] Стоимость CPA — 35 000 USD за подачу заявления, включая ежегодный сбор за первый год (40 000 USD для полных заявлений, поданных с 1 января 2027), затем 20 000 USD в год.

Выбирайте кипрскую CIF, если основной рынок форекс-оператора — розничные клиенты EU. Уровни начального капитала 75 000 €–750 000 € установлены статьёй 9 Директивы об инвестиционных фирмах и применяются к CIF, лицензированным по кипрскому Закону 87(I)/2017, который транспонирует MiFID II; DORA применяется ко всем CIF с 17 января 2025 на основании циркуляра CySEC C700; директива CySEC DI-87-09 (с поправками от 5 сентября 2025) вводит лимиты кредитного плеча ESMA с минимальной начальной маржой 10% для CFD на товары или фондовые индексы, прямо не перечисленные в директиве.^[5]

MiCA, статья 60, позволяет CIF уведомить CySEC и оказывать эквивалентные услуги криптоактивов без отдельной авторизации CASP — полезная надстройка для операторов, совмещающих FX- и криптопродукты. О слое MiCA см. руководство по криптолицензированию на Кипре.

Выбирайте ADGM Category 3A или DFSA Category 3A, если форекс-оператору нужна репутация регулируемой юрисдикции при существенно лучшем доступе к банковскому обслуживанию, чем у аналогов из ЕС. FSRA в ADGM завершил реформу пруденциальной базы 19 августа 2025: базовый капитал для Category 4 вырос с 10 000 USD до 50 000 USD; требование по кастодиальному хранению вне публичных фондов снижено с 4 млн USD до 250 000 USD; минимальные требования к страхованию профессиональной ответственности действуют с 1 января 2026.^[11]

Реформы, изложенные в Consultation Paper 161 DFSA и вступившие в силу 1 июля 2025 года, устанавливают базовый капитал для Category 4 на уровне 30 000 USD; требования к капиталу, привязанные к видам деятельности (Activity-Based Capital Requirements), вводятся в июле 2026 года.^[12] Оба режима сочетаются с федеральным корпоративным налогом ОАЭ в размере 9% и режимом Qualifying Free Zone Person, дающим 0% на квалифицируемый доход.

Выбирайте Bahamas SCB или Labuan FSA, если клиенты форекс-оператора находятся за пределами EU, а приоритетом является экономичное регулируемое офшорное решение. Багамский Securities Industry Act 2024 (No. 39 of 2024) заменил закон 2011 года в рамках «всеобъемлющего пересмотра и модернизации» — согласно выступлению премьер-министра Дэвиса в парламенте; требования к капиталу брокеров-дилеров варьируются от 25 000 USD (Class IV) до 300 000 USD (Class I) происходят из Regulation 55 of the Securities Industry Regulations 2000, сохранённой Regulation 149 правил 2012 года до установления иных требований. Надстройка по CFD в рамках Securities Industry (Contracts for Differences) Rules 2020 была переоценена Securities Industry (Fees) Rules 2024 (S.I. No. 107 of 2024, опубликовано в официальном вестнике 23 декабря 2024):

• CFD-принципал: 5 000 USD за заявку, 20 000 USD за регистрацию, 45 000 USD за ежегодное продление, плюс квартальный сбор за деятельность согласно политике Комиссии.
• Надзорный сотрудник по CFD: 1 250 USD за заявку, 3 750 USD за регистрацию, 6 250 USD за ежегодное продление.^[13]

Лицензия денежного брокера (Money Broking Licence) в Лабуане, предусмотренная разделом 90 Labuan Financial Services and Securities Act 2010, устанавливает оплаченный уставный капитал в размере 1 000 000 RM (конвенциональная деятельность) или 1 500 000 RM (цифровые активы) согласно LFSA Guidelines on the Establishment of Money Broking Business in Labuan IBFC, действующим с 9 сентября 2024, которые пересмотрели прежний порог 500 000 RM для конвенциональной деятельности.^[14]

Налог составляет 3% от прошедшей аудит чистой налогооблагаемой прибыли при выполнении ежегодных требований к экономическому присутствию и возрастает до 24% от налогооблагаемой прибыли по LBATA s.2B(1A), если они не выполнены (Income Tax Act 1967 применяется только при безотзывном выборе); прежний вариант фиксированного единовременного платежа в 20 000 MYR был отменён Finance Act 2018 начиная с налогового года 2020 (отчётные периоды, заканчивающиеся в 2019 году).^[27]

Не выбирайте SVG для нового форекс-бизнеса. Текущие предупреждения FSA указывают, что орган не выдаёт лицензий на форекс или брокерскую деятельность, не регулирует занимающиеся ею Business Companies и Limited Liability Companies, а такие компании должны быть авторизованы в юрисдикциях своих клиентов.^[3] Новый форекс-бизнес через SVG не является надёжным вариантом в 2026 году: новому оператору нужна авторизация, которой требуют рынки его клиентов, а руководство по лицензированию форекс сравнивает эти маршруты, включая Маврикий, Белиз, Лабуан и ОАЭ.

Регистрация компании

Требования к месту учреждения и местному присутствию зависят от режима лицензирования. Например, Malta Gaming Authority принимает заявления компаний, учреждённых в ЕС или ЕЭЗ (EEA), при соблюдении остальных условий; мальтийская инкорпорация не обязательна во всех случаях. Капитал, директора, акционеры и операционное присутствие компании должны отвечать требованиям выбранного режима.^[11]

Типы юридических лиц различаются по юрисдикциям. На Curaçao используется публичная или частная компания с ограниченной ответственностью по корпоративному праву Curaçao — с уставным местонахождением на острове и управляющим директором-резидентом. На Анжуане используется International Business Company по законодательству островного уровня Анжуана. На Мальте может подать заявление подходящая компания из ЕС или ЕЭЗ (EEA); мальтийская компания с ограниченной ответственностью — один из вариантов. В Гибралтаре используется частная компания, ограниченная акциями. На Кипре используется компания с ограниченной ответственностью.

На Багамах используется компания с ответственностью, ограниченной акциями (company limited by shares), в соответствии с Companies Act 1992 или International Business Companies Act 2000. В Лабуане используется Labuan company в соответствии с Labuan Companies Act 1990. В ADGM и DIFC действует собственное корпоративное право (ADGM Companies Regulations 2020; DIFC Companies Law 2018), причём стандартной структурой для лицензированных финансовых услуг выступает частная компания.

Практика формирования уставного капитала существенно различается. Канаваке и Багамы допускают номинальный уставный капитал при регистрации, с оплатой лицензионного капитала до авторизации. Мальта, Гибралтар и Кипр требуют оплатить лицензионный капитал одновременно с подачей или до неё. Кюрасао оценивает финансовую жизнеспособность и достаточную ликвидность для ожидаемых выплат выигрышей; LOK не устанавливает общего фиксированного оплаченного лицензионного капитала или универсального срока оплаты. ADGM и DIFC применяют требования к базовому капиталу при авторизации, с надбавками по риску в зависимости от пруденциальной категории фирмы.

Экономическое присутствие директоров и ключевых лиц — постоянная ловушка. LOK Кюрасао требует как минимум одного управляющего директора-резидента, а к пятому году — трёх ключевых лиц-резидентов (срок начала правоприменения продлён до 1 апреля 2027). MGA Мальты применяет оценку fit and proper ко всем квалифицированным акционерам, директорам и ключевым лицам. CIF на Кипре требует двух исполнительных и двух независимых неисполнительных директоров, офиса на Кипре, сертифицированного персонала в рамках системы сертификации CySEC и внешнего аудитора, внесённого в реестр.

ADGM FSRA и DFSA каждый ведёт режим Approved Person с назначением старшего исполнительного директора, финансового директора, комплаенс-офицера и ответственного за отчётность в сфере AML, привязанным к физическому присутствию в соответствующей свободной зоне. Money Broking Guidelines Labuan 2024 года требуют наличия операционного офиса в Labuan, а для электронных бизнес-моделей — выделенного ИТ-персонала.^[14]

Для операторов, планирующих деятельность в нескольких вертикалях (гемблинг плюс платежи, форекс плюс крипто), самая распространённая ошибка при регистрации структуры — размещение холдинговой компании в юрисдикции, которую домашний регулятор впоследствии рассматривает как косвенного материнского собственника при оценке экономического присутствия. Результат — переработка структуры по требованию регулятора уже в ходе рассмотрения заявки, что добавляет от трёх до шести месяцев к сроку запуска. Более простая структура — операционная компания в юрисдикции лицензирования, один уровень холдинга над ней и экономическое присутствие в обеих локациях — выдерживает большинство проверок fit and proper. На практике операторы, которые заранее согласовывают структуру материнской компании с лицензирующим регулятором до её создания, как правило сокращают цикл рассмотрения заявки на два-четыре месяца по сравнению с операторами, которые впервые представляют структуру уже в самом комплекте документов по заявке.

Для гемблинга и смежных вертикалей, где партнёр Jagelski & Partners по регистрации компаний не обладает напрямую возможностями местного агента (в частности, Кюрасао, Мальта, Гибралтар и Kahnawake), регистрация проходит через корпоративных агентов, лицензированных в юрисдикции лицензирования; последовательность определяет независимый специалист, ведущий поручение параллельно с направлениями лицензирования и банковского обслуживания.

Для форекс-юрисдикций, где партнёр по регистрации компаний имеет прямое покрытие (Кипр, Багамы, Лабуан, BVI, ОАЭ и Белиз), партнёр по регистрации выполняет её в рамках собственного договора с клиентом. Детали на уровне юридического лица смотрите в полном разделе о регистрации компаний, а также на региональных страницах регистрация компаний в Европе и офшорная регистрация компаний.

Лицензионные требования

Высокорисковому бизнесу нужна лицензия или регистрация, соответствующая конкретной деятельности, а не общая «высокорисковая авторизация». Операторам гемблинга нужна игорная лицензия от признанного игорного регулятора. Форекс-операторам нужна лицензия инвестиционной фирмы или брокера по ценным бумагам от регулятора рынка ценных бумаг. Adult, CBD, OTC и другие смежные вертикали лицензируются в рамках общих коммерческих режимов плюс надстройки под конкретную деятельность (UK Online Safety Act для adult-платформ, MiCA для криптовалютных OTC-десков, EU Novel Foods для CBD-продукции).

Игорный кластер. Режим LOK на Curaçao— структурное изменение этого цикла. Landsverordening op de Kansspelen, P.B. 2024 no. 157, был одобрен парламентом 17 декабря 2024 (13 голосов за, 6 против) и вступил в силу 24 декабря 2024.^[6] Curaçao Gaming Authority заменил прежний Gaming Control Board в роли номинального регулятора, стоявшего за четырьмя частными держателями мастер-лицензий: модель мастер-лицензий и сублицензий закрыта.

С момента подачи полного пакета документов срок по LOK, статья 5.1, составляет восемь недель на этап 1 (с возможным продлением на четыре), четыре недели на подачу заявителем документов этапа 2 и восемь недель на решение по этапу 2 (с возможным продлением на четыре); заявителями могут быть публичные или частные компании с ограниченной ответственностью Curaçao с уставным местом нахождения на острове и как минимум одним управляющим директором-резидентом. Установленные LOK сборы составляют 4 592 € невозвратного сбора за рассмотрение заявления плюс 47 450 € годовой платы за лицензию B2C, которые распределяются между Государственным казначейством и надзорным бюджетом CGA. Министерское постановление может корректировать ежегодные суммы с 1 января любого года с учётом индекса потребительских цен. Платежи, связанные с владельцами, доменами и заявлениями, взимаются дополнительно; первый годовой платёж рассчитывается пропорционально.

LOK не требует, чтобы сама игровая платформа находилась на острове. Требование уже́ и его легко недооценить в бюджете: цифровой реестр критических данных об игроках, игровом процессе и финансовых транзакциях должен быть постоянно доступен CGA на сервере в сертифицированном по уровню Tier-IV центре обработки данных на Кюрасао.^[6]

AML-обязанности по GCB/CGA Anti-Money Laundering, Counter-Terrorist Financing, and Counter-Proliferation Financing Regulations действуют с 20 мая 2024, а полное соблюдение требовалось обеспечить к 1 сентября 2024.

Анжуан исключён из числа признанных юрисдикций для лицензирования азартных игр. Предлагаемый сертификат не даёт разрешения на казино, спортивные ставки, лотереи, рынки прогнозов или криптогемблинг. Официально опубликованные процедура лицензирования, тариф и законодательный срок решения не выявлены; предупреждение BCC действует независимо от перечня услуг поставщика или его условий геоблокировки.^[7]

Мальтийская система MGA, основанная на Gaming Act 2018 и Gaming Licence Fees Regulations, делит деятельность на Тип 1 (казино и RNG), Тип 2 (ставки с фиксированными коэффициентами), Тип 3 (peer-to-peer, биржа и бинго) и Тип 4 (игры на контролируемом навыке). Заявка стоит 5 000 € за лицензию; ежегодная плата за лицензию — 25 000 € (типы 1–3) или 10 000 € (исключительно тип 4); ежегодный комплаенс-взнос варьируется от минимальных 5 000 €–25 000 € до максимальных 375 000 €–600 000 € по четырём типам, в зависимости от типа и диапазона валового игрового дохода.^[8] 12-месячное освобождение от комплаенс-взноса для стартапов доступно тем, кто соответствует критериям.

Закон Гибралтара об азартных играх 2025 года (вступил в силу 1 апреля 2026 года согласно LN.2026/064; статьи 55–77 о регулируемых функциях и регулируемых физических лицах пока исключены до отдельного уведомления о вступлении в силу) заменил Закон 2005 года шестью категориями лицензий: B2C-букмекер, B2C-игры, B2C-посредник по ставкам, B2B, услуги поддержки операторов азартных игр (Gambling Operator Support Services) и личные лицензии или лицензии для ключевых лиц.

Согласно Gambling (Duties and Licence Fees) Regulations 2026, новый B2C-оператор ставок или азартных игр платит сбор за подачу заявления 30 000 £, а годовые сборы составляют 50 000 £, 100 000 £ или 200 000 £ за каждую лицензию в зависимости от годового валового дохода, поэтому оператор, у которого есть и лицензия на ставки, и лицензия на азартные игры, платит за каждую из них. Посредник по ставкам платит 15 000 £ за подачу заявления и 100 000 £ в год. Общий налог на ставки и азартные игры составляет 0,15% валовой прибыли, причём первые 100 000 £ освобождены; для налога с посредников освобождения нет.

Кипрская лицензия NBA Class B по Закону о ставках 37(I)/2019 разрешает только онлайн-ставки на спортивные события; онлайн-казино, слоты, покер, биржевые ставки и лотереи остаются под запретом.^[10] Капитал — 500 000 € оплаченного уставного капитала плюс банковская гарантия на 550 000 €. Авторизация клиентского провайдера (Client Provider Authorisation) на Kahnawake по Положениям об интерактивном игорном бизнесе 1999 года (последние изменения — декабрь 2024) стоит 35 000 USD за подачу заявления, включая ежегодный сбор за первый год (40 000 USD для полных заявлений, поданных с 1 января 2027), затем 20 000 USD в год,^[21] с 6-месячным предварительным периодом до выдачи полной 5-летней CPA.

Форекс-кластер. Лицензия CIF на Кипре по закону 87(I)/2017 — доминирующий маршрут для паспортизации в EU для операторов розничного FX и CFD. Уровни начального капитала согласно статье 9 Директивы об инвестиционных фирмах следующие:^[15][25]

• 75 000 € оплаченного уставного капитала (без работы с клиентскими средствами или ценными бумагами).
• 150 000 € (иные инвестиционные услуги, например исполнение или приём и передача поручений, если фирма держит клиентские средства или ценные бумаги).
• 750 000 € (совершение сделок за собственный счёт и маркет-мейкинг).

Режим продуктового вмешательства ESMA, закреплённый в директиве CySEC DI-87-09, ограничивает розничное кредитное плечо следующими уровнями:

• 30:1 по основным валютным парам.
• 20:1 по неосновным парам и основным индексам (маржа по золоту 5%).
• 10:1 по сырьевым товарам и неосновным индексам.
• 5:1 по акциям.
• 2:1 по криптоактивам.

Поправка от 5 сентября 2025 установила минимальную начальную маржу в 10% по CFD на товары или фондовые индексы, прямо не включённые в перечень.^[5] Защита от отрицательного баланса обязательна; действует правило принудительного закрытия при уровне маржи 50%; денежные стимулы запрещены. MiCA, статья 60, разрешает CIF оказывать эквивалентные услуги в сфере криптоактивов на основании уведомления, без отдельной авторизации CASP.

Лицензия ADGM FSRA категории 3A охватывает розничную или институциональную торговлю форекс в статусе matched principal при базовом капитале 500 000 USD, повышающемся до 2 000 000 USD для розничной торговли OTC-деривативами в статусе matched principal; для категории 4 (организация сделок и консультирование) — 50 000 USD.^[11] Для категории 3A DFSA — 200 000 USD, а торговля в статусе matched principal относится к категории 2 с капиталом 500 000 USD; для категории 4 — 30 000 USD согласно CP161 (с 1 июля 2025), с повышением через требования к капиталу на основе видов деятельности (Activity-Based Capital Requirements), введённые в июле 2026.^[12]

Размеры капитала брокеров-дилеров Bahamas SCB происходят из Regulation 55 of the Securities Industry Regulations 2000, сохранённой Regulation 149 правил 2012 года до установления иных требований:

• Класс I: 300 000 USD.
• Класс II: 120 000 USD.
• Класс III: 60 000 USD.
• Класс IV: 25 000 USD.

Сам SIA 2024 реорганизует регистрацию вокруг функциональных категорий (Dealing, Managing, Advising, Arranging), а не нумерованных классов.^[13] Надстройка по CFD согласно Securities Industry (Contracts for Differences) Rules 2020, тарифы которой пересмотрены Securities Industry (Fees) Rules 2024 (S.I. No. 107 of 2024, опубликованы в официальном вестнике 23 декабря 2024), добавляет 5 000 USD за подачу заявления, 20 000 USD за регистрацию и 45 000 USD за ежегодное продление, плюс квартальный сбор за деятельность согласно политике Комиссии.

Лицензия Labuan на денежное брокерство (Money Broking Licence, Conventional) по статье 90 LFSSA 2010 (с изменениями, внесёнными Act A1654 of 2022) требует 1 000 000 RM оплаченного капитала, не уменьшенного убытками (повышено с 500 000 RM согласно Руководству LFSA, действующему с 9 сентября 2024), и 1 500 000 RM для вариантов, связанных с цифровыми активами.^[14]

Партнёры Jagelski & Partners по лицензированию привлекаются правительствами для разработки национальных нормативных режимов для криптоактивов и виртуальных активов и приносят в высокорисковое лицензирование более 17 лет опыта регуляторного консультирования на рынках финтеха и виртуальных активов. По нашему опыту, заявки чаще всего не проходят из-за документов по корпоративному управлению, а не из-за технической части. Специалист по отчётности в сфере противодействия отмыванию денег, который не может изложить риск-аппетит оператора на языке регулятора, или состав правления, не выдерживающий проверки fit and proper, стоят больше времени, чем любой отдельный технический пробел. См. хаб по криптолицензированию — там изложен консолидированный нормативный режим для криптоактивов, который накладывается на многие высокорисковые операции.

Банкинг

На большинстве высокорисковых запусков связывающим ограничением выступает банкинг, а не лицензирование. Корректно лицензированный оператор в сфере гэмблинга или форекса без работающего банковского обслуживания мёртв с первого дня, а операторы, которые обеспечили себе лишь одного банковского провайдера, имеют единственную точку отказа, закрывающую бизнес в момент ухода этого провайдера. Структурный ответ — резервирование: минимум два Electronic Money Institutions, один карточный эквайер, один канал альтернативной платёжной инфраструктуры (Open Banking или вывод через стейблкоины) и инструменты управления чарджбэками, развёрнутые до запуска карточного процессинга.

Причины, по которым традиционные банки отказывают высокорисковым операторам, носят структурный, а не личный характер. В Заключении Европейского банковского управления о де-рискинге (EBA/Op/2022/01, 5 января 2022) зафиксировано, что де-рискинг затрагивает сами «платёжные учреждения и учреждения электронных денег»: кредитные организации закрывают счета платёжных учреждений и EMI из-за предполагаемого AML-риска; EBA отметило, что де-рискинг целых категорий клиентов без должного учёта индивидуальных профилей риска может быть необоснованным и служить признаком неэффективного управления риском ML/TF.^[4] Последующие Руководящие принципы (EBA/GL/2023/04, 31 марта 2023) требуют решений, основанных на оценке риска, а не на принадлежности к категории.

Практический эффект для высокорискового оператора в 2026 году: реалистичным основным банковским каналом становится архетип EMI, а не архетип традиционного банка, тогда как корреспондентские отношения с традиционными банками остаются для казначейского уровня лицензированного оператора.

Архетип EMI хорошо подходит под объёмы депозитов и выплат высокорискового оператора, поскольку Вторая директива об электронных деньгах (Директива 2009/110/EC) создаёт регуляторную категорию, которой разрешено выпускать выделенные IBAN, проводить платежи через SEPA и SEPA Instant, держать клиентские средства с обеспечением их защиты (обратите внимание: без защиты вкладов) и использовать современные инструменты KYC и AML, которые масштабируются вместе с числом транзакций.

Онбординг лицензированного или способного получить лицензию высокорискового оператора обычно занимает 2–6 недель после того, как комплект документов собран полностью. Архетип традиционного банка лучше подходит для казначейского уровня — с более широким охватом корреспондентских отношений для FX, расчётов, выплаты зарплат и платежей поставщикам; онбординг занимает 8–16 недель, когда он вообще достижим.

IBAN-дискриминация — постоянно возникающая операционная проблема. Статья 9(2) Регламента SEPA (Регламент (ЕС) 260/2012) предусматривает, что получатель платежа, принимающий кредитовый перевод или использующий прямое дебетование для получения средств от плательщика, имеющего платёжный счёт в Союзе, не вправе указывать государство-член, в котором должен находиться этот платёжный счёт. Суд Европейского союза в решении по делу C-28/18 VKI против Deutsche Bahn (5 сентября 2019) подтвердил, что обусловленное резидентством принятие платежей нарушает статью 9(2).

2 апреля 2026 антимонопольное ведомство Италии оштрафовало группу пан-европейского необанка, лицензированного в Литве, на 11,5 млн €, из которых 1,5 млн € — непосредственно за то, что она не предоставила ясную и исчерпывающую информацию о требованиях и сроках получения итальянского IBAN (начинающегося с IT) вместо литовского IBAN (начинающегося с LT), в нарушение статей 20, 21 и 22 Потребительского кодекса.^[16]

Несмотря на закон, отказы продолжаются: из 4 688 жалоб, полученных Accept My IBAN с 2021 года до конца марта 2025 года, 24% касались литовских, 23% — бельгийских и 22% — немецких IBAN; это подсчёт сообщений, а не доля отказов.^[23] По нашему опыту, операторам со значимой клиентской базой в Германии или Нидерландах всё же стоит предусмотреть в банковской инфраструктуре хотя бы один немецкий или нидерландский IBAN.

Через партнёрскую сеть Jagelski & Partners в 2025 году компании разместили более четырнадцати миллиардов евро клиентского оборота в рамках банковских и EMI-отношений. Размещение идёт как предварительная квалификация по 90+ банкам и платёжным учреждениям, а не как последовательная подача заявок: аналитики компании сопоставляют профиль клиента с текущим аппетитом партнёрской сети, выделяют реалистичные варианты по архетипам, затем представляют независимого специалиста, который координирует размещения.

Для высокорисковых операторов подходящие архетипы делятся на специализированные высокорисковые EMI с повышенным резервом и тарифами, регулируемые платёжные организации в растущих юрисдикциях (прежде всего в ОАЭ) с менее трудоёмким онбордингом для лицензированных операторов и традиционные банки с уже сложившимся аппетитом к крипто- и гемблинг-сектору, которые обычно требуют регулируемого контрагента и минимального объёма AUM.

Jagelski & Partners получает вознаграждение от организации, а не от клиента. Мы не делаем наценку к институциональным банковским тарифам или тарифам EMI и не берём плату за онбординг. Условия, указанные в документах клиента на открытие счёта, — это институциональный тариф.

Параллельно идёт карточный эквайринг. Специализированные высокорисковые эквайеры выставляют цены 4,5%–8% all-in при роллинговых резервах 10%–20%, удерживаемых от 90 до 180 дней; плата за подключение обычно составляет 5 000 €–10 000 €. Инструменты управления чарджбэками (разрешение споров в реальном времени, алерты и пакеты compelling evidence) сегодня стали операционным стандартом: коэффициент VAMP не учитывает споры, разрешённые с помощью решений для урегулирования до открытия спора, и отчёты о мошенничестве, подпадающие под Compelling Evidence 3.0 (в обоих случаях с учётом сроков выгрузки данных Visa), поэтому внедрение этих инструментов существенно влияет на то, превысит ли мерчант порог Excessive в 1,5% (действует в EU, США, Канаде и Азиатско-Тихоокеанском регионе с 1 апреля 2026; 1,5% в LAC; 2,2% в CEMEA при указанных ниже условиях статуса эквайера).^[1] Эти пороги Visa для мерчантов применяются, если эквайер не относится ни к Above Standard, ни к Excessive; публичный информационный лист Visa не охватывает Бразилию, Чили и Индию; программы для них объявляются отдельно. Месячный минимум составляет 1 500 случаев мошенничества и диспутов, а в CEMEA — не менее 150 случаев и 75 000 USD.

Эскалация штрафов Mastercard по программе ECP достигает 100 000 USD в месяц начиная с 19-го месяца непрерывного нарушения.^[2] Опытные операторы оценивают влияние скользящего резерва на денежный поток до подписания договора с эквайером: резерв 15%, удерживаемый 180 дней при карточном обороте 3 млн € в месяц, замораживает 2,7 млн € оборотного капитала в устойчивом режиме — и именно этот операционный показатель определяет, приемлемо ли ценообразование эквайера, а не заявленная ставка процессинга.

Текущий комплаенс

Постоянный комплаенс — это перманентная операционная статья расходов, а не разовое событие лицензирования. Для высокорискового оператора в 2026 году периметр комплаенса охватывает обязательства AML и CFT в рамках нового пакета EU по противодействию отмыванию денег, отраслевые надстройки (Online Safety для adult-сегмента, MiCA Travel Rule для крипто, требования ESMA к деловому поведению для форекса, Responsible Gambling для гейминга), управление программами карточных платёжных систем (VAMP, ECP, VIRP, BRAM), а также регулярные циклы пруденциальной и надзорной отчётности.

Регламент (ЕС) 2024/1624 (AMLR) в целом применяется с 10 июля 2027. Статья 90 переносит применение к категориям статьи 3(3)(n) и (o) на 10 июля 2029. Исключение 2029 года касается футбольных агентов и указанных операций профессиональных футбольных клубов, а не криптосекторов. Порог бенефициарного владения становится “25% или более”, с возможностью меньших порогов для определённых категорий повышенного риска. Директива (ЕС) 2024/1640 (AMLD6) перестраивает институциональную систему государств-членов.^[20]

Двадцать три меры AMLA уровня 2 и уровня 3 должны были быть приняты к 10 июля 2026, и это делает 2026 год временем, когда операторам нужно завершить работу по оценке пробелов, а не ждать заявленной даты начала применения режима.

Travel Rule ЕС (Регламент (ЕС) 2023/1113) применяется с 30 декабря 2024: CASP и обязанные субъекты должны собирать данные о плательщике и получателе по каждому переводу криптоактивов, без какого-либо минимального порога; переводы свыше 1 000 € на самостоятельно управляемый кошелёк или с него дополнительно требуют проверки права владения кошельком. Операторы, которые ведут криптовалютные OTC-дески или каналы вывода стейблкоинов в составе высокорискового бизнеса, находятся внутри этого периметра.

Для платформ с контентом для взрослых, ориентированных на Великобританию, обязанности по HEAA, соблюдение которых OFCOM обеспечивает в рамках Online Safety Act 2023, вступили в силу 17 января 2025 для сервисов, публикующих собственный порнографический контент (часть 5), и 25 июля 2025 для сервисов части 3, например платформ типа user-to-user, допускающих порнографию. Одобренные методы включают Open Banking, сверку фотографии с документом, оценку возраста по лицу, проверку кредитной карты, сервисы цифровой идентификации, аутентификацию через оператора мобильной связи и оценку по электронной почте; самодекларация прямо признана недостаточной. Максимальное наказание по Online Safety Act 2023 (Qualifying Worldwide Revenue) Regulations 2025 (вступили в силу 8 октября 2025) — 18 млн £ или 10% квалифицируемой всемирной выручки, плюс предписания о приостановке деятельности.^[17]

Правоприменительная практика OFCOM по этому закону включает штраф в 1,35 млн £ в отношении 8579 LLC (23 февраля 2026) за неисполнение требований о проверке возраста, а также 50 000 £ за отсутствие ответа на установленный законом запрос информации.

Операторы гемблинга несут собственную постоянную нагрузку по комплаенсу: программы AML и CFT, настроенные под ожидания юрисдикции лицензирования (Malta MGA, Curaçao CGA, Gibraltar GC, Cyprus NBA), инструменты ответственной игры, проверки источника средств при срабатывании усиленного дью-дилидженса сверх дью-дилидженса клиента, привязанного к транзакциям (например, в Великобритании казино обязаны применять дью-дилидженс клиента к транзакциям на сумму 2 000 £ и более согласно правилу 27(5) Money Laundering Regulations 2017^[22]), а также регулярные системные и комплаенс-аудиты.

Форекс-операторы работают под надстройкой правил ведения деятельности MiFID II (наилучшее исполнение, оценка пригодности и целесообразности, правила о стимулирующих выплатах), сдают квартальную отчётность и аудированную финансовую отчётность в CySEC, отчитываются перед ESMA, управляют ICT-рисками по DORA с 17 января 2025 и с 2026 года готовятся к AMLA.

Рассматривайте комплаенс как постоянную долю выручки, а не как разовую статью проекта. Для высокорискового оператора среднего размера (гемблинг или форекс) плановая оценка годовой стоимости, рассчитываемая индивидуально, составляет 150 000 €–600 000 € и включает ответственного сотрудника по AML-отчётности и комплаенс-команду, мониторинг транзакций, инструменты AML и KYC, управление программой в карточных схемах, аудит и регуляторные сборы.

Закладывайте в бюджет не только первоначальную авторизацию, но и текущий комплаенс. Запросы регулятора, требования карточных схем об устранении нарушений или меры принудительного характера могут повлечь дополнительную работу и расходы.

Реалистичные сроки и расходы

Реалистичный сквозной срок от регистрации до операционного запуска составляет от 5 до 12 месяцев для офшорного игорного проекта (Curaçao по LOK), от 6 до 14 месяцев для игорного проекта на Мальте или в Гибралтаре и от 6 до 15 месяцев для регулируемого форекс-проекта (кипрская CIF, ADGM или DFSA). Тарифицируемые этапы обходятся в 27 000 €–155 000 € профессиональных гонораров, а по сложным мандатам сумма доходила до 250 000 € с учётом подготовки к запуску — в зависимости от набора юрисдикций, сложности бизнес-модели и структуры материнской компании. Капитал, банковский резерв и текущие операционные расходы в эту сумму не входят.

Полный график и диапазон стоимости

Что сокращает сроки: предварительно согласованный доступ к банковскому обслуживанию до того, как капитал заблокирован, заранее подготовленная комплаенс-документация (руководство по AML/CFT, политики корпоративного управления, назначение MLRO, политика ответственной игры для гемблинга или политика наилучшего исполнения для forex), безупречный fit and proper файл по директорам и крупным акционерам, а также выбранный регулятор с опубликованной статистикой пропускной способности.

Что растягивает срок: нагрузка на регулятора (объём лицензионных и надзорных дел у Curaçao CGA; нагрузка CySEC по MiCA и CIF), банковское обслуживание, выстроенное после лицензирования, а не параллельно с ним, структура с материнской компанией, которую регулятор решает оценить на косвенное экономическое присутствие, и поздно назначенный MLRO.

Реалистичный горизонт расширяется, когда банковское обслуживание рассматривают как задачу последующего этапа, и сжимается, когда оно идёт параллельно с внесением капитала и подготовкой лицензионного дела. По нашему опыту, операторы, которые начинают разговор с банками достаточно рано, чтобы понять аппетит организаций ещё до подачи лицензионного дела, сокращают путь к запуску операций на шесть-десять недель, поскольку банковский вопрос регулятора оказывается закрыт уже в момент чтения дела, а не после.

Частые вопросы

Источники