经营高风险业务所需的条件
2026 年的高风险业务需要五个相互衔接的组成部分：位于合适司法管辖区的受监管运营实体、针对具体业务活动的牌照或注册、具备内置冗余的高风险银行开户方案、能够满足 Visa VAMP 与 Mastercard ECP 阈值要求的收单机构或替代支付基础设施策略，以及一套运行中的 AML 与拒付管理体系。
“高风险”是银行业的一种分类，而非对合法性的判断。它涵盖任何在收单机构的核保模型下，因其卡组织商户类别代码、交易特征或监管复杂性而产生较高拒付、欺诈或 AML 风险的商户。卡组织规则本身并未将任何 MCC 标注为“高风险”；这一标签源自那些不成比例地涵盖这些类别的监控计划。Visa 收单机构监控计划（VAMP）自 起生效，并自 起对收单机构执行，将五项原有的 Visa 计划和 38 项整改流程整合为单一的欺诈加争议比率。[1]
Mastercard 的过度拒付计划（ECP）跟踪拒付与交易比率，设有独立的过度（ECM）与高度过度（HECM）两个层级，罚款标准在第二年逐步升级。[2] 经营者的 MCC、业务模式与历史拒付记录共同决定该商户是能被主流收单机构接受、只能由专门服务高风险行业的收单机构接受，还是无任何收单机构愿意受理。
对多数高风险经营者而言，顺序决定了启动的时间窗口。公司设立最先进行，但注册资本与关键人员任命可以并行推进。银行开户的预审应在资本锁定之前启动，因为可靠的高风险电子货币机构（EMIs）会在申请文件进入监管机构队列时就为已持牌或可获牌的经营者办理客户准入，而不是等到授权之后。
卡处理仅应在完成 VAMP 与 ECP 建模后接入：若某运营方的预期欺诈加争议比率高于商户 Excessive 阈值（自起，欧盟、美国、加拿大及亚太地区为 1.5%），则在卡处理上线前需要的是产品层面的整改，而非更高的滚动准备金。[1]
牌照是准入门槛。就博彩业务而言，路径取决于目标市场以及运营方的商业取向：库拉索经改革后的 CGA Green Seal，可在新监管机构之下获得离岸公信力；昂儒昂 AOFA 在纸面上是成本最低、速度最快的离岸入口，但须留意下文所述 Banque Centrale des Comores 的警告；马耳他 MGA 提供受欧盟监管的公信力；直布罗陀适合追求贴近英国市场声誉者；塞浦路斯仅限欧盟体育博彩；卡纳瓦克则可作为贴近北美市场的公司注册地。
在外汇领域，这一组别的分化更为明显：受 CySEC 监管的塞浦路斯投资公司可获得欧盟护照机制并适用 MiFID II 行为准则；阿布扎比全球市场（ADGM）或迪拜国际金融中心（DIFC）可提供受监管成长型司法管辖区的可信度；巴哈马 SCB 或纳闽 LFSA 属于成熟的离岸选择。圣文森特和格林纳丁斯已不可行：不存在 SVG 外汇牌照，必须取得境外授权，因为该国 FSA 既不签发外汇或经纪牌照，也不监管为此设立的公司。[3]
运营实体通常是在牌照所在司法管辖区设立的私人有限公司。经济实质要求差异显著：Curaçao 要求设有居民董事总经理，并将玩家交易登记册存放于岛内一台 Tier-IV 认证服务器上；塞浦路斯 CIF 要求四名董事及持证人员；ADGM Category 3A 要求受监管的 FSRA Approved Person 制度；Anjouan 与 Kahnawake 的实体存在要求较为宽松。
卡处理是一条并行的工作线。专门服务高风险行业的收单机构通常报价为全包 4.5%–8%，并设有 10%–20% 的滚动准备金，扣留 90–180 天。拒付管理工具（实时争议处理、预警、compelling-evidence 证据包）在 2026 年已不再是可选项：VAMP 比率不计入已解决的争议，因此部署这些工具能在比率触发收单机构升级处理之前显著改善该比率。[1]
持续合规是长期义务。AML 义务依据欧盟反洗钱条例（AMLR，Regulation (EU) 2024/1624，自 起适用）以及自 起运作的欧洲反洗钱管理局（AMLA）执行。[4] 依据 Visa Integrity Risk Programme 和 Mastercard Business Risk Assessment and Mitigation 计划进行的卡组织客户准入，要求识别受益所有人、审查网站内容并持续开展交易监控。
针对具体业务活动的叠加规则同样适用：成人平台适用英国《在线安全法》，加密货币 OTC 交易柜台适用 MiCA，欧盟旅行规则适用于每一笔 CASP 转账，且不设最低豁免门槛（€1,000 是自托管钱包的验证触发点，而非豁免下限）。
基础设施检查清单
| 组件 | 目的 | 典型时间安排 | 交叉链接 |
|---|---|---|---|
| 公司注册 | 在牌照申请司法管辖区设立受监管的运营实体 | 1 至 4 周 | 公司注册 |
| 牌照申请或注册 | 在所选监管制度下取得业务授权（博彩、外汇或相邻领域） | 起草需 4 至 16 周；监管机构审查需 4 至 9 个月，视司法管辖区而定 | 加密牌照申请中心，适用于加密相关业务 |
| 银行开户安排（EMI 及代理行业务） | 提供结算、资金管理与付款基础设施 | EMI 开户 2 至 6 周；传统银行 8 至 16 周 | 高风险银行业务 |
| 卡收单与替代支付基础设施 | 承接消费者支付；部署开放银行、账户到账户及稳定币支付基础设施，以降低成本并提供冗余 | 4 至 8 周完成搭建；持续提供拒付处理工具 | |
| 持续合规 | AML/CFT 计划、交易监控、RG 与 KYC 工具、审计、AMLA 准备、卡组织计划管理 | 持续运营成本 |
选择合适的司法管辖区
昂儒昂（Anjouan）与莫埃利（Mwali），截至 2026 年 8 月。Banque Centrale des Comores 将这两个岛屿的所谓当局列为非法签发牌照的虚构机构，2024 年 GIABA 互评估报告则记载，赌博在整个科摩罗联盟境内均属禁止。银行、支付服务提供商和平台交易对手都会把这一点计入定价。下文的比较中仍保留 Anjouan，以便这种利弊权衡清晰可见。真正获得认可的路径是 LOK 框架下的 Curaçao 与马耳他 MGA。
司法管辖区的选择取决于业务类型（博彩、外汇或相关领域）、目标市场（欧盟零售客户、英国消费者、中东北非、亚太、北美）、运营方的资本规模，以及牌照所决定的现实银行开户前景。2026 年，实际决策可归结为两大集群：博彩集群，从离岸端的 Anjouan 与改革后的 Curaçao，延伸至欧盟及邻近英国市场端的马耳他与直布罗陀；外汇集群，从离岸端的纳闽与巴哈马，延伸至受监管端的塞浦路斯、ADGM 与 DIFC。
决策框架涵盖六个维度：监管机构对该项业务的态度、资本与成本实际情况、银行开户的可行性、欧盟或英国市场准入、申请流程的速度与确定性，以及满足经济实质所需的运营人员规模。面向欧盟零售博彩客户的运营商需要在每一个目标成员国取得牌照；而通过纯网络渠道面向非欧盟市场的运营商可以在 Curaçao 以显著更低的成本运营，昂儒昂纳入本次比较仅以上述警示为前提。
外汇运营商若面向 EU 零售客户提供主要货币对超过 1:30 的杠杆，在欧洲证券和市场管理局（ESMA）的上限（已由 CySEC 指令 DI-87-09 明文规定）之下无法开展此类业务；而面向专业客户或非 EU 零售客户的运营商，则可从 ADGM、DFSA、巴哈马或纳闽运营，提供更高杠杆，并适用更宽松的行为监管叠加要求。[5]
司法管辖区比较
| 司法管辖区 | 监管机构 | 活动 | 资本 | 申请费 + 年费 | 税务 | 银行业务 1–10 |
|---|---|---|---|---|---|---|
| 库拉索 | CGA（依据 LOK） | 博彩 B2C / B2B | ~500,000 € 运营资金 | €4,592 + 每年 €47,450 | 0% 博彩;2% 电子区 企业所得税 | 5 |
| 昂儒昂（科摩罗） | AOFA / ALSI | 博彩 | 无 | 约 17,828 欧元(第 1 年);约 17,000 欧元/年 | 所有税项 0% | 3 |
| 马耳他 | MGA | 博彩 B2C / B2B | 40,000 欧元–100,000 欧元 | 5,000 欧元 + 25,000 欧元 + 合规贡献 | 马耳他境内 GGR 征收 5% 博彩税；企业所得税 35%(实际税负更低) | 8 |
| 直布罗陀 | 博彩专员(《2025 年博彩法》) | 博彩 B2C / B2B / 支持服务 | 经济实质门槛高 | £10,000 + 每个 B2C 类别 £100,000 | 毛利的 0.15%（£100k 以内免征）；企业所得税 15%（2024 年 7 月 1 日起由 12.5% 上调） | 8 |
| 塞浦路斯（NBA） | Εθνική Αρχή Στοιχημάτων（塞浦路斯国家博彩管理局，NBA） | 仅限体育博彩 B 类 | 500,000 欧元 + 550,000 欧元银行担保 | 30,000 欧元（1 年期）或 45,000 欧元（2 年期） | 13% 有效税负（10% NPT + 3% NBA） | 7 |
| Kahnawake | KGC | 博彩（客户服务提供商授权） | 无 | 40,000 美元 + 每年 20,000 美元 | 0% | 6 |
| 塞浦路斯（CIF） | CySEC | 外汇 / CFD 投资公司 | €75k–€750k 实缴资本 | 约 40,000 欧元 + DORA + 审计 | 15% 企业所得税（自 2026 年 1 月 1 日起） | 7 |
| ADGM（阿布扎比） | FSRA | Forex / CFD / Cat 3A 或 Cat 4 | 50,000 美元（Cat 4）– 500,000 美元（Cat 3A） | 每方 5,000 美元–40,000 美元 | 9% 联邦企业所得税；QFZP 0% | 9 |
| DIFC（迪拜） | DFSA | Forex / CFD / 第 2 类 / 第 3A 类 / 第 4 类 | 30,000 美元（第 4 类）– 2,000,000 美元（第 2 类） | 双方各 25,000 美元 | 9% 联邦企业所得税；QFZP 0% | 9 |
| 巴哈马 | SCB | Securities Industry Act 2024 + CFD 附加规则 | 25k 美元–300k 美元，按类别划分(SIR 2012 Reg. 55) | 5,000 美元 + 20,000 美元 + 45,000 美元 CFD 年费 + 季度活动费 | 0% 企业所得税 / CGT / WHT | 5 |
| 纳闽 | LFSA | 货币经纪（外汇） | 传统业务 1,000,000 林吉特；数字资产业务 1,500,000 林吉特≈ 传统业务 250,000 美元；数字资产业务 370,000 美元 | 每年 5,000–10,000 美元 | 具备经济实质时按经审计的应税净利润 3% 计征；不具备经济实质则为 24% | 5 |
| 圣文森特和格林纳丁斯 | FSA | 已对新进入者关闭（FSA 不签发外汇或经纪牌照） | n/a | n/a | n/a | 2 |
在新的 LOK 下选择库拉索，适合希望获得离岸税务效率、并能够接受一个仍在成型的新兴监管机构信誉状况的运营商。Landsverordening op de Kansspelen 已于 生效，取代了自 1996 年起实施的主牌照与子牌照模式。过渡性的 Orange Seal 制度已于 结束，在该日期之后仍展示 Orange Seal 的运营商即违反 LOK 第 1.2(1) 条。
截至 2024 年底，CGA 的申请积压达 553 件，这既可视为需求得到验证，也构成排队管理风险。经济实质要求具有实际意义但可以达成：设立库拉索公开或私人有限公司，配备一名居民董事总经理，法定所在地位于库拉索，关键的玩家交易登记册须存放于岛上一处 Tier-IV 认证数据中心的服务器上，并在第五年前分阶段配置三名居民关键人员（执法期限已延长至）。[6]
Anjouan AOFA 在纸面上是成本最低的离岸路径：科摩罗中央银行（Banque Centrale des Comores）称该当局为虚构机构，而 2024 年 GIABA 评估报告记录赌博在联盟全境内均被禁止。选择这一路径的运营商必须接受若干大型市场遭地理封锁（美国、英国、法国、德国、荷兰、西班牙、澳大利亚和奥地利）。由 Anjouan Licensing Services Inc. 管理的 Anjouan Offshore Finance Authority 牌照，第 1 年全包费用约为 17,828 €（公司设立、牌照、合规官、ISP 监控）；自第 2 年起，年度监管机构套餐费用约为 17,000 €，仅办理证书续期的费用约为 13,300 €；博彩税、企业所得税和增值税均为零；办理周期为 4 至 8 周。[7]
主要 B2B 供应商（包括最大的真人娱乐场供应商）目前已将 Anjouan 牌照列入白名单，这属于商业上的接受，并未解决该当局在法律地位上存在争议的问题。
选择马耳他 MGA，适用于运营方的商业模式需要在欧盟境内受监管的牌照并具备完整声誉可信度的情形。《2018 年博彩法》框架下，B2C Type 1 牌照的费用为申请费 5,000 欧元，加上年度牌照费 25,000 欧元，再加上按博彩毛收入区间计算的年度合规缴费，金额介于 15,000 欧元至 375,000 欧元之间。[8]
马耳他 5% 的博彩税仅适用于来自马耳他境内玩家的收入；35% 的企业所得税在长期实行的退税制度下实际降至 5%。代价是整个博彩集群中最高的运营与监管成本，以及更为严格的广告和玩家保护叠加要求。
选择直布罗陀，如果运营商的客户群主要位于英国和欧盟，且完整的机构公信力至关重要。The Gambling Act 2025（依据施行公告 LN.2026/064 于 生效，除第 55–77 条外的所有条款均已施行，该等条款在另行发布施行公告前仍被排除）将监管制度重构为六类牌照，申请费 £10,000，每个 B2C 类别年费 £100,000，并对超出 £100,000 免税额的部分征收 0.15% 的毛利税。英国双重税负是筹划中的约束条件：英国远程博彩税按 40% 就英国客户营业额征收，与运营商所在地无关，这也是一家在英国上市的大型体育博彩运营商及其他面向英国市场的品牌迁往马耳他的原因。[9]关于设立层面，请参阅直布罗陀公司注册指南；公司设立通过直布罗陀本地代理人办理。
仅当业务模式为纯体育赛事博彩时，才选择 Cyprus NBA Class B。在塞浦路斯，线上赌场、老虎机、扑克、交易所式博彩及彩票仍属禁止范围，运营者最高可处五年监禁及 €300,000 罚款。[10] €500,000 的实缴资本，加上由塞浦路斯或欧盟银行出具的 €550,000 银行保函，是一笔实实在在的成本，使塞浦路斯体育博彩项目的实际门槛高于许多替代方案。
选择 Kahnawake，适用于希望在莫霍克领地设立公司注册地、并获得与北美相邻的认可的运营者。服务器必须托管在领地内的 Mohawk Internet Technologies；根据 2016 年与新泽西州博彩执法司达成的和解，该牌照不允许开展面向美国的业务。CPA 的费用为 40,000 美元，另加每年 20,000 美元。
若外汇运营商的主要市场为 EU 零售客户，可选择塞浦路斯 CIF。塞浦路斯第 87(I)/2017 号法律下的 €75,000–€750,000 资本层级转化了 MiFID II；自 起，根据 CySEC 通函 C700，DORA 适用于所有 CIF；CySEC 指令 DI-87-09（于 修订）实施 ESMA 杠杆上限，对该指令未明确列示的商品或股指 CFD 设定 10% 的初始保证金下限。[5]
MiCA 第 60 条允许 CIF 向 CySEC 履行通知程序后提供同等的加密资产服务，无需另行取得 CASP 授权，这对同时经营外汇与加密产品的运营商是一项实用的叠加安排。MiCA 层面的内容请参见塞浦路斯加密牌照申请指南。
选择 ADGM Category 3A 或 DFSA Category 3A——如果该外汇运营商既希望获得受监管司法管辖区的可信度，又需要比欧盟同类牌照明显更好的银行开户便利。ADGM 的 FSRA 于 完成了审慎框架改革：Category 4 基础资本从 10,000 美元提高至 50,000 美元；非公募基金托管要求从 4,000,000 美元降至 250,000 美元；职业责任保险最低标准自 起适用。[11]
DFSA 第 161 号咨询文件的改革已于 2025 年 5 月生效，将 Category 4 基础资本定为 30,000 美元；基于业务活动的资本要求将于 2026 年 7 月引入。[12]这两种制度均可与阿联酋 9% 的联邦企业所得税以及对合格收入适用 0% 税率的合格自由区人士制度相配合。
选择 Bahamas SCB 或 Labuan FSA，适用于外汇运营商的客户位于欧盟以外、且优先考虑成本效益较高的受监管离岸方案的情形。巴哈马《2024 年证券业法》（2024 年第 39 号）取代了 2011 年的旧法，按总理 Davis 在议会发言中的表述，这是一次“全面改革与现代化”；经纪商与自营商的资本要求从 25,000 美元（Class IV）到 300,000 美元（Class I）不等，由《2012 年证券业条例》第 55 条设定，并在 SIA 2024 下过渡性保留，直至新的资本规则出台。《2020 年证券业（差价合约）规则》下的 CFD 附加费用已由《2024 年证券业（费用）规则》（2024 年第 107 号法定文件，公报公布日期 ）重新定价：
- CFD 主体：申请费 5,000 美元，注册费 20,000 美元，年度续期费 45,000 美元，另按 Commission 政策按季度收取业务活动费。
- CFD 监管官员：申请费 1,250 美元，注册费 3,750 美元，年度续期费 6,250 美元。[13]
根据 2010 年《纳闽金融服务与证券法》第 86 条，纳闽的货币经纪牌照要求实缴资本为 1,000,000 林吉特（传统业务）或 1,500,000 林吉特（数字资产业务），依据 LFSA《关于在纳闽 IBFC 设立货币经纪业务的指引》，该指引自 起生效，并将此前 500,000 林吉特的传统业务下限予以上调；在持续改革之下，20% 的额外准备金要求继续适用。[14]
在满足年度经济实质要求的情况下，税负为经审计应税净利润的 3%；若未满足，则按 1967 年《所得税法》适用 24%。原有的 20,000 林吉特固定一次性缴税选项已由 2018 年《财政法》废除。
新进入外汇市场的机构应避免选择 SVG。FSA 现行的警示公告指出，其不针对外汇交易或经纪业务发放牌照，也不监管从事该业务的 Business Companies 或 Limited Liability Companies，任何此类公司必须在其客户所在的司法管辖区取得授权。[3]在 SVG 新建外汇架构并非 2026 年可行的路径；此前使用 SVG IBC 的运营方已转向毛里求斯、科摩罗（Mwali/Anjouan）、伯利兹、纳闽以及阿联酋。
设立您的公司
高风险业务的公司注册在形式上并不复杂，但在经济实质上后果重大：在牌照申请推进之前，运营实体必须在申请牌照的司法管辖区完成公司设立，并具备监管机构所要求的经济实质。通常的路径是在所选司法管辖区设立一家私人有限公司，其注册资本、董事与股东结构均须依照牌照制度的要求来安排。
实体类型因司法管辖区而异。Curaçao 采用依据 Curaçao 公司法设立的公众或私人有限公司，法定所在地须在岛内，并须有一名常驻董事总经理。Anjouan 采用依据科摩罗法律设立的国际商业公司。马耳他采用依据《马耳他公司法》设立的有限责任公司。直布罗陀采用股份有限私人公司。塞浦路斯采用有限责任公司。
巴哈马采用依据 1992 年《公司法》或 2000 年《国际商业公司法》设立的股份有限公司。纳闽采用依据 1990 年《纳闽公司法》设立的纳闽公司。ADGM 与 DIFC 各自适用自己的公司法(ADGM 2020 年公司条例;DIFC 2018 年公司法),持牌金融服务的标准载体为私人公司。
注册资本的实践差异显著。Anjouan、Kahnawake 和巴哈马在公司设立时接受名义注册资本，牌照所需资本在获得授权前实缴。Curaçao、马耳他、直布罗陀和塞浦路斯要求在申请的同时或之前实缴牌照所需资本。ADGM 和 DIFC 在授权时适用基础资本要求，并根据公司的审慎类别评估基于风险的附加资本。
董事与关键人员的经济实质是反复出现的陷阱。Curaçao LOK 要求至少配备一名本地居民董事总经理，并在第五年前配备三名本地居民关键人员（执行截止日期延长至）。马耳他 MGA 对所有合格股东、董事及关键人员适用 fit and proper 评估。塞浦路斯 CIF 要求配备两名执行董事及两名独立非执行董事、一处塞浦路斯办公场所、在 CySEC 认证框架下取得资格认证的人员，以及一名在册的外部审计师。
ADGM FSRA 与 DFSA 各自实行 Approved Person 制度，须任命高级执行官、财务官、合规官及反洗钱报告官，且相关任命须与在对应自由区的实际办公存在相挂钩。根据 2024 年的修订，纳闽（Labuan）改革现要求设立纳闽办公室并配备专职 IT 人员。
对于计划开展多业务线经营的运营方(博彩加支付、外汇加加密资产),最常见的架构错误是将控股实体设在某一司法管辖区，而母国监管机构后来在经济实质评估中将其视为间接母公司。结果是在申请过程中被监管机构要求重新设计架构，使上线时间延长三到六个月。较为简单的架构——在牌照所在司法管辖区设立运营实体，其上仅设一层控股，并在两地均具备经济实质——能够通过大多数 fit and proper 审查。实践中，与在申请文件中首次呈现架构的运营方相比，在公司设立前就与发牌监管机构预先确认母公司架构的运营方，通常可将申请周期缩短两到四个月。
对于博彩及相邻业务领域，Jagelski & Partners 的注册合作伙伴并不直接具备当地代理资格（尤其是 Curaçao、马耳他、直布罗陀和 Kahnawake），公司注册将通过牌照所在司法管辖区持有当地牌照的企业服务代理机构办理，并由 Jagelski & Partners 与牌照申请及银行开户工作同步安排推进。
对于设立合作伙伴具备直接覆盖能力的外汇司法管辖区（塞浦路斯、巴哈马、纳闽、BVI、阿联酋和伯利兹），公司设立可在同一份委托协议下完成。实体层面的细节请参阅完整的公司注册中心，以及欧洲公司注册和离岸公司注册区域页面。
牌照申请要求
高风险业务需要与其活动相匹配的牌照或注册，而不是笼统的“高风险授权”。博彩运营商需要获得受认可的博彩监管机构颁发的博彩牌照。外汇运营商需要获得证券监管机构颁发的投资公司或证券经纪牌照。成人内容、CBD、OTC 及其他相邻垂直领域则依据一般商业框架并叠加特定活动规则取得牌照（成人平台适用英国《在线安全法》，加密 OTC 交易台适用 MiCA，CBD 产品适用欧盟新型食品条例）。
博彩业务集群。库拉索的 LOK 制度是本周期最重要的结构性变化。Landsverordening op de Kansspelen（P.B. 2024 no. 157）于经议会通过（13 票赞成、6 票反对），并于生效。[6]库拉索博彩管理局取代了原 Gaming Control Board 作为四家私营主牌照持有人背后名义监管机构的角色：主牌照与子牌照模式已终止。
申请流程分阶段进行，最长可达 24 周；符合条件的申请人为在库拉索设有法定注册地址、且至少有一名常驻董事总经理的库拉索公众有限公司或私人有限公司。CGA 公布的费用为 €4,592 的不可退还申请费，以及 €47,450 的 B2C 年度牌照费，该款项在国家财政部与 CGA 监管预算之间分配。
LOK 并不要求游戏平台本身设在岛上。其要求的范围更窄，但很容易被低估预算：有关玩家、游戏过程和资金交易的关键数据的数字登记册，必须存放于库拉索一处通过 Tier-IV 认证的数据中心内的服务器上，并随时供 CGA 查阅。[6]
依据 GCB/CGA《反洗钱、反恐怖主义融资及反扩散融资条例》产生的 AML 义务自起生效，并须在前实现全面合规。
Anjouan 依据《2005 年计算机博彩牌照法》（2023 年现代化修订）签发的牌照由 Anjouan Offshore Finance Authority 管理，并由 Anjouan Licensing Services Inc. 作为管理人执行。该牌照允许开展赌场、体育博彩、彩票及加密博彩业务；须对美国、英国、法国、德国、荷兰、西班牙、澳大利亚、奥地利、科摩罗以及被 FATF 列入黑名单的司法管辖区实施地理屏蔽。[7]
马耳他 MGA 框架依据《2018 年博彩法》（Gaming Act 2018）及《博彩牌照费用条例》，将业务划分为第 1 类（赌场及 RNG）、第 2 类（固定赔率投注）、第 3 类（点对点、交易所及宾果）和第 4 类（可控技巧类游戏）。每份牌照的申请费为 5,000 €；年度牌照费为 25,000 €（第 1–3 类）或 10,000 €（第 4 类）；四类业务的年度合规缴费下限为 5,000 €–25,000 €，上限为 375,000 €–600,000 €，具体取决于类型及博彩毛收入区间。[8] 符合条件的初创企业可享有为期 12 个月的合规缴费豁免。
直布罗陀《2025 年博彩法》(依 LN.2026/064 于 生效；关于个人管理牌照的第 55–77 条仍被排除，须待另行发布的生效公告)取代了 2005 年法案，设立六类牌照：B2C 博彩公司、B2C 游戏、B2C 投注中介、B2B、博彩运营支持服务，以及个人或关键人员牌照。
申请费为每类别 £10,000；年度牌照费为每个 B2C 类别 £100,000（同时经营 B2C 娱乐场与体育博彩的运营商每年支付 £200,000）；博彩税为毛利的 0.15%，其中首笔 £100,000 免税。[9]
塞浦路斯依据博彩法 37(I)/2019 颁发的 NBA Class B 牌照仅授权线上体育赛事投注；线上赌场、老虎机、扑克、交易所式投注及彩票仍属禁止。[10] 资本要求为 500,000 € 实缴资本，另加 550,000 € 银行保函。Kahnawake 依据 1999 年《互动博彩管理条例》（最近一次修订为 2024 年 12 月）签发的 Client Provider Authorisation，申请费为 40,000 美元，年费为 20,000 美元，在完整的 5 年期 CPA 获批前设有 6 个月的临时期。
外汇集群。塞浦路斯依据 87(I)/2017 号法律签发的 CIF 牌照，是零售外汇及 CFD 运营商获得欧盟护照机制的主要途径。资本层级如下：[15]
- 75,000 欧元实缴资本(不涉及客户资金或证券处理)。
- €150,000（配对本金交易）。
- 750,000 欧元（自营交易与做市）。
ESMA 的产品干预制度（在 CySEC 第 DI-87-09 号指令中予以成文）将零售杠杆上限规定为：
- 主要外汇货币对为 30:1。
- 非主要货币对及主要股指为 20:1（黄金保证金 5%）。
- 大宗商品及非主要指数为 10:1。
- 股票 5:1。
- 2:1（加密资产）。
的修订对未明确列明的商品或股指差价合约设定了 10% 的初始保证金下限。[5] 负余额保护为强制性要求；适用 50% 保证金强制平仓规则；禁止提供金钱性诱因。MiCA 第 60 条允许该 CIF 通过通知程序提供同等的加密资产服务，无需另行取得 CASP 授权。
ADGM FSRA 第 3A 类牌照允许以撮合本金方式开展面向零售或机构客户的外汇交易业务，基础资本为 500,000 美元；根据 FSRA 的修订，以撮合本金方式开展零售 OTC 衍生品交易业务的资本要求提高至 2,000,000 美元；第 4 类（安排与咨询）为 50,000 美元。[11] DFSA 第 3A 类为 500,000 美元；根据 CP161（2025 年 5 月），第 4 类为 30,000 美元，并将依据 2026 年 7 月引入的基于业务活动的资本要求上调。[12]
巴哈马 SCB 券商的资本要求由《2012 年证券业条例》第 55 条设定，并在替代资本规则出台前依据《2024 年证券业法》过渡性保留，具体如下：
- 第 I 类：300,000 美元。
- Class II：120,000 美元。
- 第 III 类：60,000 美元。
- 第 IV 类:25,000 美元。
SIA 2024 本身将注册制度按功能类别（Dealing、Managing、Advising、Arranging）重新划分，而不再采用编号分类。[13] 依据 Securities Industry (Contracts for Differences) Rules 2020 设立并经 Securities Industry (Fees) Rules 2024（S.I. No. 107 of 2024，公报刊登日期为 ）重新定价的 CFD 附加制度，另需缴纳 5,000 美元申请费、20,000 美元注册费及 45,000 美元年度续期费，并按委员会政策按季缴纳业务活动费。
纳闽依据 LFSSA 2010 第 86 条（经 2022 年第 A1654 号法案修订）签发的货币中介牌照（传统类）要求 1,000,000 马币的实缴资本且未因亏损而减损（依据自 起生效的 LFSA 指引，由原 500,000 马币上调），数字资产类别则提高至 1,500,000 马币，并在持续改革中附加 20% 的额外准备金。[14]
Jagelski & Partners 的牌照申请合作伙伴受各国政府委托起草国家层面的加密与虚拟资产监管框架，并将 17 年以上横跨金融科技与虚拟资产市场的监管咨询经验带入高风险牌照申请。根据我们的经验，申请失败往往出在治理文件上，而非技术文件。一位无法用监管机构的术语阐明运营方风险偏好的 AML 报告官，或一个经不起 fit and proper 审查的董事会组成，所耗费的时间都比任何单一技术缺口更多。有关叠加于众多高风险业务之上的加密资产统一框架，请参见加密牌照申请中心。
银行业务
对多数高风险业务的上线而言，真正的制约在于银行开户，而不是牌照申请。一家持牌合规的博彩或外汇运营商如果没有可用的银行渠道，从第一天起就无法运转；而只对接了单一银行服务提供商的运营商则只有一个故障点，一旦该提供商退出，业务随即终止。结构性的解决办法是冗余：至少两家电子货币机构、一家银行卡收单机构、一条替代支付基础设施渠道(Open Banking 或稳定币出金通道),并在银行卡处理正式上线之前部署好拒付管理工具。
主流银行拒绝高风险经营者，原因是结构性的，而非针对个人。欧洲银行管理局关于去风险化的意见（EBA/Op/2022/01，）指出，去风险化本身即影响“支付机构与电子货币机构”，信贷机构因认为存在 AML 风险而终止支付机构和 EMI 的账户；EBA 记录称，在未适当考虑单个客户风险状况的情况下对整类客户实施去风险化，可能缺乏依据，并且是 ML/TF 风险管理无效的表现。[4] 后续发布的指南（EBA/GL/2023/04，）要求作出基于风险而非基于类别的决定。
对 2026 年的高风险运营者而言，实际影响是：现实中主要的银行开户路径是 EMI 类型，而非传统银行类型；传统银行的代理行业务关系则保留给持牌运营者的资金管理层面。
EMI 模式非常适合高风险经营者的存入与派出交易量，因为《第二号电子货币指令》（Directive 2009/110/EC）设立了一类可获授权的监管类别，能够签发专属 IBAN、运行 SEPA 与 SEPA Instant 资金流、持有受保障的客户资金（注意：并非受存款保护），并运行可随交易笔数扩展的现代 KYC 与 AML 工具。
对于持牌或可持牌的高风险经营者，在资料齐备后，客户准入通常需要 2 至 6 周。传统银行类型更适合承担资金管理层面的功能，在外汇、结算、薪资发放和供应商付款方面拥有更广的代理行业务覆盖；若能够开户，客户准入需时 8 至 16 周。
IBAN 歧视是经常出现的运营问题。SEPA 条例第 9(2) 条（条例 (EU) 260/2012）规定，收款人在接受贷记转账或使用直接借记从持有位于欧盟境内支付账户的付款人处收取资金时，不得指定该支付账户所在的成员国。欧盟法院在 C-28/18 VKI 诉 Deutsche Bahn 案（）中确认，以居住地为条件的受理行为违反第 9(2) 条。
，意大利反垄断局对一家持有立陶宛牌照的泛欧新型银行集团处以 11,500,000 欧元罚款，其中 1,500,000 欧元专门针对未就获得意大利 IBAN（以 IT 开头）而非立陶宛 IBAN（以 LT 开头）的条件和时限提供清晰、详尽的信息，违反《消费者法典》第 20、21 和 22 条。[16]
尽管有法律规定，立陶宛和比利时的 IBAN 仍然面临最高的拒收率，在 Accept My IBAN 数据集（ECC-Net，2025）中分别占 IBAN 被拒投诉的 24% 和 23%；拥有大量德国或荷兰客户群的运营方应在其银行架构中至少规划一个德国或荷兰 IBAN。
通过 Jagelski & Partners 的合作伙伴网络，2025 年企业客户在银行与 EMI 关系中投放的客户流水超过一百四十亿欧元。投放并非逐家依次申请，而是在 90+ 家银行与支付机构中进行预筛：本所分析师将客户情况与合作伙伴网络的实时承接意向进行比对，按客户类型筛出可行的匹配对象，并同步推进多家投放。
对于高风险经营者，可匹配的机构类型可分为三类：专注高风险业务的 EMI，其准备金与定价要求较高；增长型司法管辖区（尤其是阿联酋）的持牌支付机构，对持牌经营者的客户准入摩擦较低；以及对加密与博彩业务已有既定风险偏好的传统银行，通常要求有受监管的交易对手，并附带最低 AUM 承诺。
Jagelski & Partners 的费用由机构支付，而非由客户支付。我们不对机构银行或 EMI 报价加价，也不收取客户准入费用。客户开户文件上的价格即为机构原价。
卡收单业务并行开展。专门服务高风险行业的收单机构定价为全包 4.5%–8%，并预留 10%–20% 的滚动准备金，冻结期为 90 至 180 天；开户费通常为 5,000–10,000 €。拒付管理工具（实时争议处理、预警和 compelling-evidence 材料包）现已成为运营标准：已解决的争议不计入 VAMP 比率，因此部署这些工具会实质性影响商户是否触及 1.5% 的 Excessive 阈值（自 起由收单机构在 EU、美国、加拿大和亚太地区执行）。[1]
自持续违规的第 19 个月起，Mastercard 的 ECP 罚金将升至每月 100,000 美元。[2] 有经验的经营者会在签署商户协议前测算滚动准备金对现金流的影响：对每月 €3,000,000 的卡业务量，按 15% 计提、留存 180 天的准备金，在稳定状态下会占用 €2,700,000 的营运资金——这才是决定收单方报价能否接受的实际运营数字，而非表面上的处理费率。
持续合规
持续合规是一项长期运营成本，而非一次性的牌照申请事件。对于 2026 年的高风险经营者而言，合规范围覆盖新版欧盟反洗钱一揽子法案下的 AML 与 CFT 义务、特定业务的附加要求(成人业务的在线安全、加密业务的 MiCA 资金转移规则、外汇业务的 ESMA 行为规范、博彩业务的责任博彩要求)、卡组织计划管理(VAMP、ECP、VIRP、BRAM),以及持续的审慎与监管报送周期。
欧盟 AML 一揽子立法是 2026 年跨领域的重大监管事件。第 (EU) 2024/1620 号条例在法兰克福设立了反洗钱管理局（AMLA），自 起运作；AMLAR 第 5(2) 条将 AMLA 的直接监管范围严格限定为 40 家在至少六个成员国开展业务的实体，首轮遴选程序于 启动，直接监管权自 起移交 AMLA。
《条例》(EU) 2024/1624（AMLR 单一规则手册）自 起适用于大多数行业，并自 起适用于职业足球及某些加密行业；受益所有权门槛从“超过 25%”降至“25% 或以上”，并授权欧盟委员会针对特定高风险行业将其进一步降至 15%。[4] 其指令部分（Directive (EU) 2024/1640，AMLD6）重构了成员国的制度框架。
23 项 AMLA 二级和三级措施原定于 前出台，这意味着 2026 年是经营者必须完成差距评估工作的一年，而不是坐等该制度正式适用日期的到来。
欧盟旅行规则（Regulation (EU) 2023/1113）自 起适用：CASP 及义务主体必须就每一笔加密资产转移收集发起人与受益人信息，不设最低限额；向自托管钱包转出或由其转入且金额超过 1,000 € 的转移，还会触发钱包所有权验证。将加密资产 OTC 柜台或稳定币出金通道作为高风险业务架构一部分运营的机构，均处于该监管范围之内。
对于面向英国市场的成人平台，OFCOM HEAA 制度依据《2023 年在线安全法》自 起生效。获批方法包括 Open Banking、照片身份比对、面部年龄估算、信用卡核查、数字身份服务、移动网络运营商认证以及基于电子邮件的估算；自我声明被明确认定为不充分。根据《2023 年在线安全法（合格全球收入）2025 年条例》（自 起生效），最高处罚为 18,000,000 英镑或合格全球收入的 10%，并可附加业务中断令。[17]
截至 2026 年 5 月，OFCOM 的执法行动包括六笔罚款：其中较为突出的是对 8579 LLC 处以 1,350,000 英镑加 50,000 英镑的罚款（），原因是未实施年龄验证措施且未回应法定信息要求。
博彩运营商自身也承担持续的合规负担：需按牌照司法管辖区的要求配置 AML 与 CFT 方案（马耳他 MGA、库拉索 CGA、直布罗陀 GC、塞浦路斯 NBA）、责任博彩工具、在触发强化尽职调查时进行资金来源核查（依据 UK Gambling Commission 指引，通常为单笔交易超过 2,000 英镑，并可根据风险设置更低的触发门槛），以及持续的系统与合规审计。
外汇运营商需承担 MiFID II 行为规范要求（最佳执行、适当性与合适性、诱因规则）、CySEC 季度报表与经审计财务报表、ESMA 报告义务、自 起适用的 DORA ICT 风险管理，以及 2026 年起的 AMLA 合规准备。
应将合规视为收入中持续发生的一部分，而非一次性项目支出。对于中型高风险经营者（博彩或外汇），现实的年度成本在 150,000–600,000 € 之间，涵盖反洗钱报告官与合规团队、交易监控、AML 与 KYC 工具、卡组织计划管理、审计以及监管征费。
在第一年低估合规预算的运营方，通常会在第二年因监管机构问询、卡组织整改要求或执法行动而被迫追加补救性支出，超支幅度达 30%–50%。
实际时间安排与费用
从公司设立到实际投入运营，现实的端到端时间安排为：离岸博彩项目（库拉索 LOK 之下）5 至 12 个月，欧盟博彩项目（马耳他或直布罗陀）6 至 14 个月，受监管的外汇项目（塞浦路斯 CIF、ADGM 或 DFSA）6 至 15 个月。已列明报价的各阶段专业服务费为 27,000 € 至 155,000 €，若加上上线前的准备工作，复杂委托曾达到 250,000 €，具体取决于所涉司法管辖区组合、业务模式的复杂程度以及母公司架构。资本金、银行备付资金及日常运营支出不包含在该金额之内。
端到端时间表与费用范围
| 阶段 | 时间安排 | 备注 | 费用区间（专业服务费） |
|---|---|---|---|
| 公司注册 | 1 至 4 周 | 因司法管辖区而异；库拉索、昂儒昂、马耳他、直布罗陀、Kahnawake 适用本地代理人路径 | 2,000 至 10,000 € |
| 银行与支付业务资格预审 | 预审 3 至 5 天；后续安置 2 至 16 周 | 无加价、无客户准入费用；与资本存入及文件起草并行推进 | €0（由该机构支付） |
| 牌照申请文件的起草与提交 | 起草 4 至 16 周；监管机构审查 4 至 9 个月 | Kahnawake 位于较低端；马耳他和塞浦路斯 CIF 位于较高端 | €20,000 至 €120,000 |
| 卡收单与替代支付基础设施搭建 | 4 至 8 周 | 仅在完成 VAMP 与 ECP 建模后启动；先行部署拒付管理工具 | 设立费用 5,000 至 25,000 €;综合处理费率 4.5%–8%;滚动准备金 10%–20% |
| 上线前准备评估 | 2 至 6 周 | 治理层审批、MLRO 入职、RG 及 KYC 工具集成、外部审计委聘 | 不固定 |
| 至运营启动的总计 | 实际需 4 至 15 个月 | 造成差异的主要因素是司法管辖区组合与产品复杂度，而非监管机构的审批节奏 | 专业服务费 27,000 € 至 155,000 €，另加按个案报价的上线前准备费用、最低资本以及银行备付金 |
能够压缩时间跨度的因素包括：在资本锁定之前预先落实银行开户、预先起草的合规文件（AML/CFT 手册、治理政策、MLRO 任命、面向博彩业务的责任博彩政策或面向外汇业务的最佳执行政策）、针对董事及重要股东的完整 fit and proper 档案，以及选择一家有公开处理时效记录的监管机构。
导致时间延长的因素：监管机构积压（库拉索（Curaçao）CGA 在 2024 年底面对 553 份申请的处理队列；CySEC 面对 MiCA 之后更为庞大的排队）、银行开户被安排在牌照申请之后而非同步推进、母公司结构被监管机构决定就间接经济实质进行评估，以及 MLRO 任命过晚。
若将银行开户视为后置环节，实际的时间区间就会拉长；若与实缴资本存入及申请文件起草并行推进，则会缩短。根据我们的经验，若能足够早地启动银行沟通，在牌照申请文件提交前就摸清各家机构的承接意愿，运营方从筹备到正式开展交易的进程可缩短六到十周，因为监管机构在审阅文件时即可得到银行开户问题的答案，而非在审阅之后。
常见问题
“高风险”是银行与卡组织的一种分类，反映在收单机构承保模型下较高的拒付、欺诈或 AML 风险。它涵盖博彩与外汇运营商、OTC 交易柜台、成人内容平台、CBD 及大麻相关商业、保健品与 DTC 医药、交友与票务平台、债务催收，以及若干相邻垂直行业。该标签源自卡组织监控计划（Visa VAMP、Mastercard ECP）——这些计划对上述类别的覆盖比例明显偏高——以及监管机构与欧盟 AML 关于客户尽职调查强度的指引。
这并非对业务正当性的评判，而是收单机构基于交易特征、监管复杂度和历史损失数据作出的风险评级决定。
自 起，欧盟、美国、加拿大及亚太地区的商户“Excessive VAMP”比率阈值由 2.2% 下调至 1.5%。VAMP 比率将 TC40 欺诈报告与 TC15 非欺诈争议合并计算，并以已结算的无卡交易额为基数。比率超过 1.5% 的商户将面临收单机构升级处理，并对收单机构和商户按每案 8 美元收取费用。
通过 Verifi RDR 和 CDRN、Ethoca Alerts、Order Insight 以及 Compelling Evidence 3.0 解决的争议不计入该比率，因此实际的操作答案是：在商户比率触及阈值之前部署拒付管理工具，而非事后补救。
是的，但有若干前提条件。Landsverordening op de Kansspelen 已于 取代原有的主牌照与子牌照模式；Orange Seal 过渡期已于 结束，此后仍展示 Orange Seal 的运营方即违反 LOK 第 1.2(1) 条。新申请人须直接向 Curaçao Gaming Authority 申请 Green Seal，申请费 4,592 €，年费 47,450 €，运营资本约 500,000 €，并须将玩家、游戏过程及资金交易的关键数据登记簿存放于 Curaçao 境内一处 Tier-IV 认证数据中心的服务器上，供 CGA 随时查阅。[6]截至 2024 年底，CGA 积压了 553 份申请，这既印证了市场需求，也反映出排队管理方面的风险。
Curaçao 目前处于 Anjouan 与马耳他之间：Anjouan 更便宜、更快，但被 Banque Centrale des Comores 列为非法签发牌照的虚构机构之一；马耳他费用更高、耗时更长，但在欧盟境内受监管。
SVG 金融服务管理局在其现行警示公告中表示，该局不为外汇交易或经纪业务颁发牌照，也不对从事该等业务的商业公司（Business Companies）或有限责任公司（Limited Liability Companies）实施监管；任何此类公司都必须在其客户所在的司法管辖区取得授权。
新的外汇运营商主要迁往毛里求斯、科摩罗（Mwali 或 Anjouan）、伯利兹、纳闽以及阿联酋。对于新设立的外汇业务而言，SVG 在 2026 年并非可信的路径。Banque Centrale des Comores 明确指出，Anjouan 的发牌机构属于虚构架构。在 LOK 框架下的 Curaçao 是最接近且获得认可的路径。
AMLA 自 起投入运作，总部位于法兰克福。根据 AMLAR 第 5(2) 条，直接监管对象在法律上被严格限定为 40 家实体：遴选程序于 启动，监管职能于 移交 AMLA。23 项 AMLA 第二级和第三级监管技术标准及指引应于 前出台，这意味着高风险义务主体应在 2026 年内持续开展差距评估工作，而不是等到 AMLR 的主要适用日期 。25% 及以上的受益所有权门槛自 起适用于所有义务主体，包括高风险业务领域。
从运营角度看，不行。单一的电子货币机构构成单点故障，而 EMI 退出特定高风险行业（加密、赌博、成人内容）的情况每年都会发生多次。2026 年高风险经营者的最低冗余配置是两家 EMI、一家卡收单机构，以及一条替代支付通道（开放银行、账户对账户转账，或稳定币出金渠道）。
客户群体在德国、荷兰或法国占较大比重的运营主体，还应至少建立一个本地 IBAN 国家的银行关系，以缓解 IBAN 歧视带来的摩擦——尽管 SEPA 条例第 9(2) 条提供了法律保护，且意大利反垄断局近期已对一家在立陶宛持牌的泛欧新型银行集团作出处罚决定（，合计 11.5 百万€）。
并不存在单一的高风险牌照。高风险业务需要与其活动相匹配的牌照或注册。博彩运营商需要从受认可的博彩监管机构取得博彩牌照（例如 Curaçao、马耳他或直布罗陀）。外汇运营商需要从证券监管机构取得投资公司或证券经纪牌照（塞浦路斯 CIF、ADGM 或 DFSA）。
成人内容、CBD、OTC 及其他相邻业务领域在一般商业监管框架下运营，并叠加特定活动的专门规则，例如适用于成人平台的英国《在线安全法》，或适用于加密 OTC 交易柜台的 MiCA。
专业服务费用为 30,000 € 至 250,000 €，具体取决于司法管辖区组合、业务模式复杂程度以及母公司架构。其中，公司注册为 2,000 € 至 10,000 €，牌照申请文件起草与文件提交为 20,000 € 至 120,000 €（Kahnawake 处于较低区间，马耳他与塞浦路斯 CIF 处于较高区间），银行卡收单配置为 5,000 € 至 25,000 €。
银行开户本身不向客户收费，费用由该机构承担。最低资本、银行浮存金及日常运营成本均不包含在专业服务费金额之内。
从公司设立到正式运营，实际的端到端时间安排为：离岸博彩项目（LOK 制度下的 Curaçao）5 至 12 个月，欧盟博彩项目（马耳他或直布罗陀）6 至 14 个月，受监管的外汇项目（塞浦路斯 CIF、ADGM 或 DFSA）6 至 15 个月。
公司注册需 1 至 4 周，牌照申请需 4 至 16 周的文件起草加 4 至 9 个月的监管机构审查，收单业务需 4 至 8 周。将银行开户与资本存入、文件起草并行推进，而非等到取得牌照之后再办理，可缩短整体路径。
牌照申请与公司注册由专业合作伙伴交付，合作伙伴就介绍向我们付费；客户无需为此支付任何费用。银行业务则不同。Jagelski & Partners 由金融机构付费，而非由客户付费。我们不对机构银行或 EMI 的报价加价，也不收取客户准入费用。合规咨询、MLRO 支持、AMLA 准备工作以及卡组织方案管理（VAMP 与 ECP）均事先单独报价。
对于涉及公司设立、牌照申请、银行开户安排、卡收单配置及上线前准备的高风险经营者，各计价阶段的费用区间为 €27,000 至 €155,000，其中上线前准备按个案报价，复杂委托可达 €250,000，具体取决于司法管辖区组合与复杂程度。注册资本与银行备付金不包含在该数字之内，需缴入运营主体。
规划您的高风险业务启动
Jagelski & Partners 为博彩、外汇及相关高风险经营者规划 52 个司法管辖区的公司注册、牌照申请、银行开户与合规事宜。24 小时内安排战略通话。
参考资料
显示全部参考文献
- Visa,《Visa Acquirer Monitoring Program Fact Sheet 2025》，corporate.visa.com，访问日期 。
- Mastercard（通过 JPMorgan Payments 与 Moneris Solutions），Visa/Mastercard Risk Program Thresholds（2025 年 3 月），moneris.com，访问日期 。
- 圣文森特和格林纳丁斯金融服务管理局，Warning Notice（该管理局不签发外汇或经纪牌照，公司必须在其客户所在地取得授权），fsasvg.com，访问日期 。
- 欧洲银行管理局，欧洲银行管理局关于“去风险化”的意见（EBA/Op/2022/01，），eba.europa.eu，访问日期 。
- 塞浦路斯证券交易委员会，CySEC 关于限制向零售客户营销、分销或销售 CFD 的第 DI-87-09 号指令（经 修订），cysec.gov.cy，访问日期 。
- Landsverordening van de 20ste december 2024 houdende regels betreffende kansspelen（Landsverordening op de kansspelen, LOK），P.B. 2024 no. 157，第 5.9(1)(j) 条，由 Curaçao Gaming Authority 发布于 cga.cw；概览见 Curaçao Gaming Authority，Online Gaming，cga.cw，访问日期 。
- Anjouan Offshore Finance Authority（由 Anjouan Licensing Services Inc. 管理），Anjouan Gaming Licensing framework under the Computer Gaming Licensing Act 2005，offshorefinanceauthority.com，访问日期 。
- Malta Gaming Authority，《博彩牌照费用条例》（2017 年第 409 号法律公告）及 2018 年博彩法框架，mga.org.mt，访问日期 。
- 直布罗陀政府博彩司，《2025 年博彩法》（生效通知 LN.2026/064；除第 55–77 条外，其余各条自 起生效，该等条款仍被排除，有待另行发布生效通知），gamblingdivision.gov.gi，访问日期 。
- National Betting Authority（塞浦路斯），《博彩法》37(I)/2019 及牌照申请框架，nba.gov.cy，访问日期 。
- 阿布扎比全球市场金融服务监管局，FSRA Getting Started Guide (May 2025) 及关于审慎框架改革的 Dear SEO letter（），adgm.com，访问日期 。
- 迪拜金融服务管理局，《审慎、投资、保险中介与银行业务模块（PIB）》及关于审慎框架改革的第 161 号咨询文件，dfsa.ae，访问日期 。
- 巴哈马证券委员会，Securities Industry Act 2024 (No. 39 of 2024)；Securities Industry (Contracts for Differences) Rules 2020（实体框架），与 Securities Industry (Fees) Rules 2024（S.I. No. 107 of 2024，公报刊登日期 ）（现行费用表）一并适用；经纪自营商类别的资本数额自 Securities Industry Regulations 2012 第 55 条过渡保留，scb.gov.bs，访问日期 。
- Labuan Financial Services Authority，《2010 年纳闽金融服务与证券法》（第 86 条货币经纪框架，经 2022 年 A1654 号法案修订）与 LFSA《纳闽 IBFC 货币经纪业务设立指引》一并适用，自 起生效，labuanfsa.gov.my，访问日期 。
- 塞浦路斯共和国，Law 87(I)/2017 on the Provision of Investment Services, the Exercise of Investment Activities, the Operation of Regulated Markets and other related matters，转置 MiFID II，cysec.gov.cy，访问日期 。
- 欧盟,《关于确立欧元信用转账和直接借记技术与业务要求的第 260/2012 号条例(EU)》(第 9 条),eur-lex.europa.eu,访问日期 。另见意大利反垄断局(AGCM)的决定，该决定就 IBAN 相关及其他消费者法典违规行为对一家持有立陶宛牌照的泛欧新型银行集团处以 11.5 million € 罚款;AGCM 英文新闻稿见 en.agcm.it。
- OFCOM，Online Safety Act 2023: Highly Effective Age Assurance Guidance（2025 年 1 月）与 Protection of Children Codes（2025 年 4 月）；Online Safety Act 2023 (Qualifying Worldwide Revenue) Regulations 2025（自 起生效），ofcom.org.uk，访问日期 。