Мировой рынок онлайн-гемблинга не замедляется. По оценке Grand View Research, его объём вырастет с 97,7 млрд долларов США в 2026 году до 202,8 млрд долларов США к 2033 году. Однако рост сопровождается всё более пристальным вниманием к тому, как операторы идентифицируют игроков, контролируют риски и перемещают денежные средства.
Кюрасао — наглядный пример таких изменений. Это одна из наиболее известных юрисдикций лицензирования iGaming в мире, влияние которой выходит далеко за пределы самого острова.
На протяжении многих лет Кюрасао ассоциировался с относительно простой моделью мастер-лицензий и сублицензий. Эта эпоха завершилась. Национальный ордонанс об азартных играх, более известный как LOK, вступил в силу 24 декабря 2024 года. Действующие лицензии, выданные в рамках прежнего режима NOOGH, были преобразованы во временные лицензии LOK, а Управление по азартным играм Кюрасао — Curaçao Gaming Authority, или CGA — приняло на себя прямую ответственность за лицензирование и надзор.
Важное изменение заключается не в названии лицензии или печати в нижней части сайта. Главное — прямая цепочка ответственности, стоящая за деятельностью оператора. Теперь операторы должны показывать, что их политики, сотрудники и системы действительно работают вместе на практике.
Что на практике требует новая лицензия
Согласно обновлённым правилам, заявители должны быть юридическими лицами, зарегистрированными по законодательству Кюрасао, иметь юридический адрес на острове и поддерживать местное управление, соответствующее требованиям CGA. Политика локального присутствия также требует, чтобы большинство лицензиатов располагали отдельным офисным помещением на Кюрасао и имели как минимум ещё одного квалифицированного ключевого сотрудника — Key Person, — который работает полный день и зарегистрирован на острове. Для небольших операторов, действительно новых на рынке, могут применяться ограниченные исключения.
Техническая сторона имеет не меньшее значение. Действующие условия лицензирования онлайн-гемблинга требуют документированных политик и процедур, охватывающих идентификацию и верификацию клиентов, игровые аккаунты и денежные средства, ответственную игру, информационную безопасность, AML/CFT, а также приостановку или закрытие аккаунтов.
Кроме того, критически важная информация об игроках, игровой активности и финансовых транзакциях должна оставаться доступной для CGA через сервер, размещённый в сертифицированном по стандарту Tier IV дата-центре на Кюрасао. О некоторых инцидентах необходимо сообщать в течение 24 часов.
На практике письменные политики должны подкрепляться работающими системами. Например, если игрок признан высокорисковым, платформа должна применить соответствующие ограничения, направить случай на проверку и сохранить понятную запись о принятом решении. Комплаенс больше нельзя рассматривать как отдельный набор документов. Он должен быть встроен в ежедневные операционные процессы.
KYC начинается при регистрации
Идентификация игрока и проверка его личности — не одно и то же. Идентификация предполагает сбор персональных данных игрока, тогда как верификация означает подтверждение достоверности этой информации с использованием надёжных источников.
Согласно правилам CGA в области AML/CFT, операторы не обязаны завершать каждую проверку сразу после открытия игроком аккаунта. Однако KYC всё равно начинается на этапе регистрации.
Сначала оператор должен получить полное имя игрока, постоянный адрес проживания и дату рождения, а также проверить его по спискам PEP и санкционным перечням. Остальные процедуры комплексной проверки клиента необходимо завершить к моменту, когда совокупная сумма депозитов, выводов и переводов между игроками достигнет 4 000 XCG, что эквивалентно примерно 2 235 долларам США. Дополнительные или усиленные проверки могут потребоваться раньше, если сам игрок или его активность представляют повышенный риск.
4 000 XCG — порог совокупных депозитов, выводов и P2P-переводов, к достижению которого должны быть завершены оставшиеся процедуры комплексной проверки клиента.
Ожидание достижения порогового значения может создавать проблемы. Вывод средств, возможно, придётся приостановить до завершения проверок; подозрительные средства к этому моменту уже могут попасть на платформу, а добросовестные игроки столкнутся с дополнительной верификацией в самый неподходящий момент.
Более практичный подход — прогрессивный KYC: соразмерные проверки начинаются при регистрации, а дополнительная верификация запрашивается при изменении активности или профиля риска игрока. Триггером могут стать новый платёжный метод, истёкший документ, необычные транзакции или активность, связанная со страной высокого риска.
KYC продолжается и после онбординга. Операторы должны поддерживать данные игроков в актуальном состоянии, контролировать транзакции и расследовать активность, которая не соответствует профилю клиента. Соответствующие записи, как правило, необходимо хранить не менее пяти лет после завершения деловых отношений.
Правила AML и KYC распространяются и на криптовалюту
CGA прямо указывает, что использование криптовалюты не освобождает операторов от действующих обязательств в области AML и KYC. Лицензированные операторы могут принимать криптовалюту для игровых целей, но не должны выступать в роли криптовалютной биржи, поставщика платёжных услуг или поставщика услуг виртуальных активов.
Операторы должны использовать инструменты мониторинга транзакций, способные проверять кошельки, отслеживать источник и назначение средств и выявлять связи с санкционными адресами, миксерами, мошенничеством или иной запрещённой активностью. Кошельки следует проверять как при пополнении, так и при выводе средств.
KYC — важная часть этого процесса. Один лишь адрес кошелька не позволяет установить личность человека, стоящего за транзакцией. Оператор должен уметь связать кошелёк с верифицированным игроком и, если используется некастодиальный кошелёк — self-hosted wallet, — подтвердить, что игрок владеет им или контролирует его. Если вывод выполняется на другой кошелёк, этот кошелёк необходимо проверить и подтвердить, что он принадлежит тому же клиенту.
Требования вводятся поэтапно:
Лицензиаты должны загрузить соответствующую требованиям криптовалютную политику на портал CGA.
Должны быть завершены оценка крипторисков, проверки сторонних поставщиков, контроль владения кошельками, процедуры мониторинга транзакций и обучение сотрудников.
Требуется полное внедрение оставшихся мер контроля.
Пять вопросов для проверки операционной готовности
Новая нормативная база содержит подробные требования, но операционная готовность сводится к более простому вопросу: могут ли операторы доказать, что их процедуры KYC и комплаенс-контроли действительно работают на практике? Следующие пять вопросов — полезная отправная точка.
Можете ли вы доказать, кто является игроком и как была подтверждена его личность?
Записи о верификации должны чётко показывать, какие проверки были выполнены, когда они проводились и какая информация использовалась.
Может ли ваш KYC-процесс адаптироваться при изменении риска игрока?
Новые платёжные методы, необычная активность или более рискованные юрисдикции должны при необходимости запускать дополнительные проверки.
Можете ли вы связать верифицированного игрока с его аккаунтами, платёжными методами и криптокошельками?
Оператору необходима чёткая связь между личностью клиента и финансовой активностью, связанной с его аккаунтом.
Можете ли вы быстро получить доказательства, на которых основано каждое решение?
Документы, результаты скрининга и история проверок должны быть легко доступны для внутреннего контроля или проверки регулятором.
Масштабируется ли ваш KYC-процесс?
По мере роста количества игроков стандартные проверки должны оставаться быстрыми, точными и последовательными, не создавая лишних задержек для добросовестных пользователей и не увеличивая нагрузку на оператора.
Как X-Faces помогает обеспечить готовность KYC
Новые правила требуют от операторов надёжно верифицировать игроков, не усложняя онбординг без необходимости. X-Faces помогает решить задачу, связанную с проверкой личности.
Игрок может загрузить удостоверение личности, сделать селфи и пройти проверку liveness в рамках единого процесса. X-Faces считывает данные документа, подтверждает совпадение человека с фотографией в удостоверении и передаёт результат верификации оператору.
Эти проверки можно проводить во время регистрации или позднее, если риск-сигнал требует более строгой верификации. Такой подход позволяет операторам использовать прогрессивный KYC: сохранять простой процесс для добросовестных игроков и применять более тщательную проверку к случаям повышенного риска.
X-Faces также формирует понятную запись о том, как и когда была подтверждена каждая личность. Сервис не заменяет мониторинг транзакций, проверку криптокошельков или комплаенс-решения оператора. Вместо этого он предоставляет быстрый и последовательный уровень идентификации, который может работать вместе с более широкой системой AML и управления рисками оператора.
Операционная готовность — главный тест
Реформа Кюрасао — это не просто изменение структуры лицензирования. Операторы должны уметь доказать, что их KYC- и комплаенс-контроли последовательно работают в повседневных операциях.
На практике это означает применение правильных проверок на нужном этапе, автоматизацию стандартной верификации, передачу случаев повышенного риска на дополнительное рассмотрение и ведение понятных записей о результатах. Если процессы спроектированы правильно, оператор получает более сильный контроль без замедления онбординга и дополнительного давления на внутренние команды. Надёжные и хорошо документированные процессы важны для надзора со стороны CGA.
X-Faces помогает iGaming-операторам автоматизировать ключевые проверки личности и получать понятные результаты верификации. Стандартные случаи могут обрабатываться автоматически, а ситуации, требующие дополнительного внимания, — направляться на дальнейшее рассмотрение.
Свяжитесь с командой X-Faces, чтобы проверить ваш KYC-процесс и подготовиться к предстоящим срокам выполнения требований Кюрасао.
Перевод оригинальной статьи X-Faces: Curaçao Gaming License Reform and Infrastructure Readiness: An Operator’s Guide.