Законы Украины об азартных играх

Украина в 2020 году перезапустила рынок азартных игр, установив единые правила для офлайна и онлайна. Главные цели реформы — защита игроков, прозрачность выплат, борьба с «теневым» сегментом и приток инвестиций. Ниже — практичный разбор: какие форматы разрешены, как устроены лицензии, что требует регулятор и на что обращать внимание игрокам и бизнесу.

Кто регулирует и что легально

Государственный регулятор. Надзор за рынком осуществляет специализированный орган (Комиссия по регулированию азартных игр и лотерей — КРАИЛ). Он выдаёт лицензии, контролирует соблюдение закона, ведёт реестры и инициирует проверки.

Что разрешено при наличии лицензии:

Онлайн-казино (слоты, столы, live-контент у аккредитованных провайдеров).
Онлайн-ставки на спорт и взаиморасчёты в интерактивной форме.
Покер (онлайн и офлайн в установленном формате).
Наземные казино — в отелях соответствующей категории и специально разрешённых локациях.
Игровые залы с электронными аппаратами — по отдельным правилам размещения.
Лотереи — в отдельном правовом режиме.

Запрещено: деятельность без лицензии, допуск несовершеннолетних, манипулятивная реклама, нелегальные платёжные схемы, «серые» зеркала и т.д.

Виды лицензий и базовые требования

Основные типы:

1. Лицензия на онлайн-казино.

2. Лицензия на букмекерскую деятельность (включая онлайн).

3. Лицензия на покер (онлайн/офлайн — по формату).

4. Лицензия на наземное казино.

5. Лицензии на игровые залы и оборудование.

6. Отдельные разрешения для поставщиков критических услуг (платформа, хостинг, провайдеры контента).

Технические и организационные условия:

Сертификация игр и RNG/RTP в признанных лабораториях; контроль версий билдов.
Логирование всех игровых раундов, транзакций и событий; хранение и доступ для аудита.
Информационная безопасность: шифрование трафика/данных, управление доступами, регулярные пентесты.
Сегрегация средств клиентов, прозрачные сроки выводов, запрет необоснованных задержек.
Локальное присутствие и ответственные лица, договоры с платёжными и контент-провайдерами.
Подключение к государственным реестрам (в т.ч. самоисключения) и готовность к гос. онлайн-мониторингу.

Возраст, идентификация и доступ

Возраст: 21+. Верификация личности (KYC) обязательна до вывода средств и, как правило, до полноценной игры.

Самоисключение: игрок может добровольно ограничить себе доступ; действует также внесудебное ограничение по заявлению родственников при наличии оснований (по процедуре закона).

Гео-и юрисдикционные ограничения: оператор обязан соблюдать список запрещённых территорий/стран и правил трансграничной обработки данных.

Ответственная игра (RG) и защита потребителей

Лимиты: депозитов, ставок, времени; «cool-off» и тайм-ауты.

Информирование: видимые предупреждения, контакты служб помощи и горячих линий.

Механизмы споров: стандартизированная претензия в саппорт → эскалация к регулятору/ADR.

Обучение персонала: сценарии интервенций при признаках проблемной игры.

AML/KYC/KYT и платежи

KYC/AML: проверка личности, источника средств, санкционные и PEP-скрининги.

KYT (анализ транзакций): мониторинг депозитов/выводов, антифрод-сценарии, отчётность по подозрительным операциям.

Платёжные провайдеры: допускаются только лицензированные и соответствующие требованиям безопасности; обязательны понятные SLA по срокам вывода.

Криптовалюта (если используется в модели): цепочной анализ, лимиты, off-ramp-политики, отдельные risk-правила.

Реклама, маркетинг и бонусы

Строгий 21+ таргетинг, запрет на вовлечение несовершеннолетних и уязвимых групп.

Анти-mislead: нельзя обещать «гарантированный выигрыш», «безрисковую прибыль» и пр.

Бонусные условия должны быть прозрачны: вейджер, вклад игр, сроки, максимальные ставки и ограничения на вывод.

Аффилиаты: оператор несёт ответственность за партнёров и их креативы; действует принцип «что нельзя оператору — нельзя и партнёру».

Честность игр и технадзор

RNG/RTP-контроль: сертификация до релиза; любые изменения математики — только после ресертификации.

Live-контент: отдельные процедуры для студий, камер, потоков и дилеров; контроль задержек и правил выплат.

Джекпоты: прозрачная логика накопления и распределения, отдельный учёт пулов.

Гос. онлайн-мониторинг: поэтапное внедрение телеметрии ключевых показателей (ставки, выплаты, аномалии RTP, RG-сигналы).

Наземный сектор: где и как можно

Казино: в отелях высокой категории и специально разрешённых местах; жёсткие требования к планировке, видеонаблюдению, учёту кассы, персоналу.

Игровые залы: ограничение по локациям и плотности, сертифицированные аппараты, учёт и фискальные требования.

Ответственность: инспекции, проверки, санкции вплоть до приостановки деятельности.

Надзор и санкции

Плановые/внеплановые проверки, запросы данных, мистери-плей.

Штрафы, временная приостановка, отзыв лицензии при системных нарушениях.

Чёрные списки: недобросовестные операторы/аффилиаты/поставщики могут лишаться права работать на рынке.

Для игроков: быстрый чек-лист

1. Во футере сайта есть номер лицензии и юрисдикция.

2. Доступны лимиты, тайм-ауты, самоисключение; есть раздел помощи.

3. Бонусные T&C понятны (вейджер, сроки, вклад игр, макс-ставка, потолки на вывод).

4. Указаны провайдеры и информация о RTP/сертификации.

5. Платежи прозрачны: верификация, сроки вывода, 2FA, нет «бесконечных проверок» без оснований.

6. Есть понятный канал жалоб и сроки ответа.

Для операторов: дорожная карта соответствия

Этап 1 — Подготовка

KYC бенефициаров, структура владения и происхождение средств.

Политики AML/KYC/KYT, RG, ИБ/приватность, IRP и BCP/DR.

Договоры с сертифицированными провайдерами контента и платежей; архитектура и схема логирования.

Этап 2 — Лицензирование

Подача досье, интервью ключевых лиц (Compliance, MLRO, InfoSec, RG-Lead).

Сертификация платформы и контента, акты интеграций, подключение к реестрам.

Этап 3 — Go-live и постнадзор

Регулярные отчёты по RG/AML, обновление сертификатов, пентесты.

Контроль рекламы/аффилиатов, ведение журнала инцидентов и корректирующие действия.

Ресертификация при любых изменениях математики/клиентской логики.

Частые ошибки и как их избежать

«Бумажный» RG/AML. Инструменты заявлены, но не работают в UX → штрафы и приостановки.

Изменения без ресертификации. Любая правка математики игры — только через лабораторию.

Серые бонусы и креативы. Неочевидные ограничения, «легкие деньги» → претензии регулятора и игроков.

Слабая платёжная дисциплина. Нет сегрегации средств, задержки вывода, непрозрачный KYC → жалобы и санкции.

Инциденты без IR-процедур. Отсутствие расследований и логирования — репутационные и правовые риски.

Украинское регулирование строится на трёх столпах: защита игрока, честность игр и прозрачные финансы. Для игрока это — больше безопасности и понятные правила. Для бизнеса — высокий, но предсказуемый стандарт: кто вкладывается в комплаенс, технологию и ответственную рекламу, получает долгосрочную устойчивость, доступ к топ-провайдерам и доверие платёжных партнёров.