Профиль мерчанта для iGaming PSP: как пройти платежный андеррайтинг в 2026 году

Дисклеймер. Материал носит информационный характер и не является юридической, платежной или инвестиционной консультацией. Решение о подключении, перечень документов, условия резерва, лимиты, сроки расчетов и допустимые GEOGEO — страны или рынки, на которые ориентируется оператор: где он принимает игроков, покупает трафик, запускает аффилиатные кампании, принимает платежи или размещает рекламу. зависят от конкретного PSPPSP означает Payment Service Provider — платёжного провайдера, который помогает оператору принимать депозиты, обрабатывать платежи и расчёты, управлять возвратами, чарджбэками, резервами и, в некоторых моделях, потоками выплат., эквайера, банка, платежной системы, лицензии, UBOUBO означает Ultimate Beneficial Owner. Это конечный бенефициарный владелец, то есть физическое лицо, которое реально владеет или контролирует компанию., продукта и фактической схемы движения средств. Перед подачей необходимо проверить актуальные правила и договорные требования каждого участника.

Краткий ответ

Профиль мерчанта – это управляемая доказательная модель iGaming-проекта, по которой PSP, эквайер или банк оценивает правовую допустимость бизнеса, лиц, контролирующих компанию и деньги, фактическую схему платежей, операционные меры контроля и способность оператора покрывать возвраты, чарджбэки, выплаты игрокам и резерв.

Сильный профиль не пытается доказать, что iGamingiGaming — общий международный термин для онлайн-гемблинга. Обычно он охватывает онлайн-казино, ставки на спорт, покер, бинго, казино с живыми дилерами, игровые автоматы, фэнтези-спорт и некоторые другие игровые продукты с денежным или имущественным результатом. является низкорисковым бизнесом. Он показывает, где именно возникает риск, кто им управляет, каким документом или операционным доказательством подтверждается контроль и какое финансовое последствие бизнес способен выдержать.

АНАЛИТИЧЕСКИЙ ВЫВОДПрофиль мерчанта снижает не риск проекта как таковой, а неопределенность для андеррайтера. Если риск понятен, ограничен и доказуемо контролируется, провайдер может оценить его, установить условия и принять решение. Если факты противоречат друг другу, даже формально лицензированный проект выглядит неуправляемым.

Что должен получить читатель

• понимание того, как PSP и эквайер читают iGaming-проект, а не только какие документы запрашивают
• структуру краткого и полного профиля мерчанта
• классификацию критических причин отказа, исправимых недостатков и коммерческих слабостей
• модель доказательств для стартапа без истории обработки платежей
• систему контроля версий и существенных изменений после подключения
• готовый алгоритм проверки перед подачей.

Для кого предназначен материал

Статья предназначена для фаундеров онлайн-казино, букмекерских и криптоориентированных игровых проектов, Head of Legal, MLRO, комплаенс-офицеров, финансовых директоров, платежных руководителей и инвесторов, которые оценивают платежную готовность до запуска, масштабирования или покупки действующего бизнеса.

Главная бизнес-ценность профиля

Что такое профиль мерчанта и чем он не является

Профиль мерчанта – структурированное описание бизнеса для платежного андеррайтинга, связанное с подтверждающими документами. Он охватывает компанию, лицензию, UBO, GEO, продукт, путь игрока, AMLAML / CFT означает Anti-Money Laundering / Combating the Financing of Terrorism. По-русски: меры против отмывания денег и финансирования терроризма./KYCKYC означает Know Your Customer — проверку клиента или игрока. KYB означает Know Your Business — проверку юридического лица, например B2B-партнёра, PSP, поставщика платформы или аффилиатной сети., источники трафика, поставщиков, финансовые показатели, карточный и криптовалютный контуры.

ПРОВЕРЕННЫЙ ФАКТVisa требует от эквайера по запросу предоставить исходный пакет андеррайтинга и фактические отчеты мониторинга высокорискового мерчанта. Это подтверждает, что пакет проверки имеет значение не только до подключения, но и при последующем контроле. [1]

Закон на бумаге и платежная реальность

АНАЛИТИЧЕСКИЙ ВЫВОДГлавная функция автора и Head of Legal – не перечислить документы, а выявить разрыв между формальной конструкцией и фактической работой проекта, классифицировать его как критический или исправимый и построить доказуемый план устранения.

Пять уровней платежного андеррайтинга

Профиль должен быть построен не по логике внутренней презентации бизнеса, а по логике решения андеррайтера. Для практической работы удобно использовать пять уровней.

ПРОВЕРЕННЫЙ ФАКТVisa требует, чтобы онлайн-гемблинг имел действующую лицензию или иное надлежащее разрешение и идентифицировал соответствующие операции как MCCMCC означает Merchant Category Code. Это код категории бизнеса в карточных платежах. 7995. Mastercard также предусматривает специальные условия для игорных мерчантов и несколько кодов для отдельных региональных категорий. [1] [2]

Кто фактически принимает решение

Термин PSP часто используется слишком широко. Один коммерческий контакт может скрывать несколько независимых уровней проверки. Положительный ответ sales-менеджера не равен одобрению эквайера, банка-партнера или платежной системы.

НЕПОДТВЕРЖДЕННАЯ ИНФОРМАЦИЯ, НЕ ПОДТВЕРЖДЕННЫЙ ОФИЦИАЛЬНО] Посредники нередко называют предварительное согласие коммерческого отдела «одобрением PSP». До получения письменного подтверждения применимых GEO, юридического лица, продукта, лимитов, резерва и условий расчетов такое сообщение следует считать только предварительным интересом.

Два уровня раскрытия информации

АНАЛИТИЧЕСКИЙ ВЫВОДОбезличивание является инструментом минимизации данных, а не способом скрыть существенный риск. Как только провайдер начинает формальную проверку, UBO, контроль, источник средств и фактические договорные роли должны быть раскрыты в объеме, необходимом для решения.

Ориентировочно краткий профиль может занимать 1–3 страницы, а полный – 10–20 страниц без приложений. Это не стандарт Visa, Mastercard или PSP. Длина определяется сложностью структуры, а качество – непротиворечивостью и доказательствами.

Архитектура полного профиля мерчанта

Каждый раздел должен отвечать на четыре вопроса: что утверждает проект, почему это важно для риска, чем утверждение подтверждается и кто отвечает за актуальность.

Договорный мерчант и единая версия бизнеса

Андеррайтер сопоставляет документы не по отдельности, а как единую историю. Чем больше расхождений, тем выше риск того, что структура будет воспринята как скрытый мерчант, нераскрытый платежный агент или маскировка фактического получателя.

АНАЛИТИЧЕСКИЙ ВЫВОДЮридическое совпадение названий не всегда обязательно, но каждое несовпадение должно иметь договорное основание, раскрытие игроку, понятную экономическую функцию и подтверждение провайдера.

Карта фактического контроля

Юридическая схема владения не отвечает на вопрос, кто реально способен управлять транзакцией. Поэтому к структуре группы необходимо добавить карту прав контроля.

Центральный блок: схема движения средств

Игрок → платежная форма → PSP / эквайер → платежная система / эмитент Расчеты → резерв → расчетный счет мерчанта → игровой баланс / выплаты / возвраты

Схема должна показывать не только направление денег, но и юридическую роль каждого участника, владельца счета, момент перехода контроля, основание удержания резерва, порядок возврата и лицо, несущее расходы по чарджбэку.

Финансовые показатели и доказуемость прогноза

Каждый показатель должен содержать значение, период, источник данных, метод расчета и статус: исторический факт или прогноз. Число без этих параметров невозможно проверить и сравнить.

Как обосновать прогноз стартапа

Стартап без истории обработки платежей

Отсутствие processing history является коммерческой слабостью, но не должно превращаться в недостоверное заявление. Стартап обязан прямо раскрыть отсутствие истории и заменить ее проверяемыми доказательствами подготовки.

• подтвержденный стартовый капитал и источник средств
• консервативная финансовая модель с базовым, стрессовым и приостановленным сценарием
• поэтапный рост объемов и ограниченные стартовые GEO
• договоры с платформой, поставщиками игр, KYC и антифродом
• снимки настроек KYC, геоблокировки и лимитов
• тестовые журналы решений и сценарии обработки исключений
• подтверждение возможности финансировать резерв и выплаты
• план контроля аффилиатов и чарджбэков.

АНАЛИТИЧЕСКИЙ ВЫВОДСтартап не может создать исторические показатели, но может создать проверяемую историю подготовки контролей. Для андеррайтера это значительно убедительнее, чем оптимистичный прогноз без источников и технических доказательств.

Действующий оператор и пакет истории

Действующий оператор должен подготовить:

• отчеты PSP и эквайеров за 6–12 месяцев;
• данные по каждому MID, а не только агрегированную сводку;
• количество и сумму чарджбэков, возвратов и fraud cases;
• выписки по резервам и расчетам;
• объяснение аномальных месяцев и резкого роста объемов;
• уведомления о прекращении обслуживания и причины;
• наложенные ограничения, штрафы или remediation plan;
• текущие обязательства перед игроками и незавершенные выплаты.

НЕПОДТВЕРЖДЕННАЯ ИНФОРМАЦИЯ, НЕ ПОДТВЕРЖДЕННЫЙ ОФИЦИАЛЬНО] Предоставление только лучшего MID или исключение проблемного периода обычно вызывает дополнительные вопросы. Полная история с объяснением причины и доказательством устранения недостатка часто выглядит сильнее неполной «идеальной» выборки.

Проверка сайта и платежной формы

PCI DSS, 3DS и безопасность платежной страницы

Аутсорсинг карточного процессинга не означает автоматического отсутствия обязанностей у мерчанта. Применимый объем PCI DSS зависит от того, перенаправляется ли игрок на внешнюю страницу, используется ли встроенная форма, какие элементы загружаются с сайта оператора и может ли код сайта повлиять на платеж.

ПРОВЕРЕННЫЙ ФАКТPCI SSC разъясняет, что право использовать SAQ A или SAQ A-EP зависит от происхождения всех элементов платежной страницы и выполнения всех критериев соответствующей анкеты. Для встроенных форм действует отдельный критерий защиты от атак через скрипты. [3] [4]

Криптовалютный модуль

Криптоактивы не устраняют банковский и платежный риск. Они добавляют второй контур контроля, который должен связывать верифицированного игрока, адрес, блокчейн-транзакцию, игровой баланс, решение о выводе, казначейскую конвертацию и фиатный расчет.

ПРОВЕРЕННЫЙ ФАКТРегламент ЕС 2023/1113 применяется к переводам криптоактивов с участием CASP и требует сопровождения переводов информацией об отправителе и получателе. Для переводов свыше 1 000 евро на самостоятельно управляемый адрес или с него предусмотрены меры по оценке контроля адреса клиентом. [5]

ПРОВЕРЕННЫЙ ФАКТFATF требует от VASP применять меры, сопоставимые с финансовыми учреждениями: проверку клиентов, хранение данных, сообщения о подозрительных операциях и передачу информации об отправителе и получателе. В 2025 году FATF сообщила, что 99 юрисдикций приняли или готовят законодательство по Travel Rule. [6] [7]

Критические причины отказа, исправимые недостатки и коммерческие слабости

Красные флаги, которые нельзя прятать

• предыдущее прекращение обслуживания PSP или банка
• смена UBO, директора, домена, продукта или денежного потока
• приобретение готовой компании с действующим MID
• непогашенные обязательства перед игроками
• высокая доля чарджбэков или резкий скачок жалоб
• третье лицо, принимающее расчеты или контролирующее выплаты
• прямые криптодепозиты при отсутствии понятной роли VASP/CASP
• фактический трафик из исключенных или спорных GEO.

Мифы и реальность

Индекс доказательств

Каждый значимый факт должен иметь идентификатор, владельца, приложение, дату проверки и событие, при котором его необходимо обновить. Это превращает статичный PDF в управляемую систему.

Минимальные правила индекса

• один факт – один ответственный владелец
• одно утверждение – одно основное доказательство и при необходимости вспомогательные приложения
• дата проверки и срок актуальности обязательны
• изменение факта автоматически запускает пересмотр связанных разделов

PSP должен получить только утвержденную версию и соответствующий ей набор приложений.

Контроль версий и существенных изменений

АНАЛИТИЧЕСКИЙ ВЫВОДНаиболее опасен не первоначально неполный профиль, а профиль, который был правильным при подключении, но перестал соответствовать бизнесу после изменений.

Практические кейсы

Кейс 1. Лицензия есть, но PSP отказывает

Оператор имеет действующую офшорную лицензию. В правилах сайта указана лицензированная компания, но checkout показывает сервисную компанию, а расчеты поступают на счет третьего лица. Агентский договор не раскрывает право принимать средства игроков.

Кейс 2. Стартап получает условное одобрение

У проекта нет истории обработки платежей, но подтвержден капитал, настроены KYC и геоблокировка, подготовлена финансовая модель и ограничен старт тремя GEO.

Кейс 3. Действующий оператор скрывает прекращение MID

В профиле представлены агрегированные показатели, но не раскрыто, что один MID был закрыт после роста чарджбэков. В ходе проверки провайдер обнаруживает прекращение обслуживания и расхождения в данных.

АНАЛИТИЧЕСКИЙ ВЫВОДНегативный факт с документированным объяснением и планом устранения обычно управляемее, чем факт, обнаруженный провайдером самостоятельно после неполного раскрытия.

Пошаговый алгоритм подготовки

Назначить владельца основной версии профиля и владельцев каждого блока данных.

Зафиксировать продукт, компанию, лицензию, UBO, целевые и запрещенные GEO.

Сопоставить сайт, правила, платежную форму, договоры и расчетные счета.

Составить карту юридических лиц и отдельную карту фактического контроля.

Нарисовать депозит, расчеты, резерв, возврат, чарджбэк, выплату и криптовалютную конвертацию.

Перевести AML/KYC-политику в реальные события пути игрока и доказательства исполнения.

Разделить исторические показатели и прогнозы, раскрыть период и методику.

Проверить PCI DSS, платежную страницу, 3DS и поставщиков.

Собрать краткий профиль, полный профиль и индекс доказательств.

Провести проверку непротиворечивости юридической, финансовой, продуктовой и технической командой.

Утвердить версию, приложения и журнал раскрытия.

После подачи вести реестр запросов PSP и отвечать только из утвержденной версии.

Обновлять профиль при каждом существенном изменении и оценивать необходимость уведомления провайдера.

Actionable Checklist перед отправкой

Схемы, от которых следует отказаться

• «Работаем по всему миру» без конкретной GEO-матрицы
• нулевой прогноз чарджбэков без истории и модели
• разные версии фактов для разных PSP
• неструктурированный PDF со всеми документами
• сервисная компания как скрытый получатель платежей
• неверный MCC или нейтральный дескриптор для маскировки продукта
• внешний криптопровайдер при фактическом контроле ключей оператором
• AML/KYC-политика, которую платформа не может исполнить
• покупка компании с MID без письменной позиции провайдера по смене контроля
• резервная маршрутизация, не раскрытая участвующим PSP.

Частые вопросы

Стратегические выводы и прогноз на 2026–2027 годы

• АНАЛИТИЧЕСКИЙ ВЫВОДАндеррайтинг становится непрерывным. Подключение не завершает проверку: существенные изменения все чаще запускают повторную оценку.
• АНАЛИТИЧЕСКИЙ ВЫВОДКарточный и криптовалютный контуры будут оцениваться как единый путь клиента: игрок, депозит, игровой баланс, адрес, вывод, конвертация и фиатный расчет.
• АНАЛИТИЧЕСКИЙ ВЫВОДОперационные доказательства становятся ценнее декларативных политик. Журналы решений, настройки, данные по жалобам и история уведомлений сильнее общей формулировки о «строгом AML».
• АНАЛИТИЧЕСКИЙ ВЫВОДПрофиль мерчанта становится объектом M&A-проверки. Покупатель оценивает не логотип PSP, а переносимость отношений, историю MID, резервы, изменения и первоначальный пакет андеррайтинга.
• ПРОВЕРЕННЫЙ ФАКТEBA требует от финансовых учреждений применять риск-ориентированный подход и рассматривать меры управления риском до отказа или прекращения отношений. Эти рекомендации не создают для iGaming-проекта безусловного права на счет и не отменяют коммерческий риск-аппетит учреждения. [8]

Источники

Проверено 26 июля 2026 года. Приоритет отдан первичным источникам. Коммерческие условия конкретного PSP, эквайера, банка, EMI или криптопровайдера необходимо подтверждать непосредственно перед подачей.

1. Visa. Visa Core Rules and Visa Product and Service Rules, 18 апреля 2026 года. – лицензия онлайн-гемблинга, MCC 7995, требования и мониторинг high-integrity risk merchants — Официальные требования к заявителю, документам и процедуре подачи и рассмотрения заявки.
2. Mastercard. Mastercard Rules, 2 июня 2026 года. – условия договоров с игорными мерчантами, идентификация non-face-to-face gambling transactions и региональные MCC — Первичный источник по платёжным требованиям, merchant risk, чарджбэкам и операционным контролям.
3. PCI Security Standards Council. FAQ 1588: How does an e-commerce merchant meet the SAQ A eligibility criteria for scripts? – критерий SAQ A для встроенной платежной формы и защиты от атак через скрипты — Первичный источник по платёжным требованиям, merchant risk, чарджбэкам и операционным контролям.
4. PCI Security Standards Council. SAQ A or SAQ A-EP eligibility for outsourced payment pages. – зависимость применимой анкеты от происхождения элементов платежной страницы — Требования к лицензированию, регистрации или одобрению критических B2B-поставщиков.
5. EUR-Lex. Regulation (EU) 2023/1113 on information accompanying transfers of funds and certain crypto-assets, применяется с 30 декабря 2024 года. – данные об отправителе и получателе, CASP и самостоятельно управляемые адреса — Первичный источник по криптоактивам, ролям VASP/CASP, контролю кошельков, AML/KYT и платёжным потокам.
6. FATF. Virtual Assets. – CDD, хранение записей, сообщения о подозрительных операциях и Travel Rule для VASP — Международный стандарт по AML/CFT, рискам виртуальных активов и применению Travel Rule.
7. FATF. Targeted Update on Implementation of the FATF Standards on VAs and VASPs, 26 июня 2025 года. – глобальное внедрение регулирования VASP и Travel Rule — Международный стандарт по AML/CFT, рискам виртуальных активов и применению Travel Rule.
8. European Banking Authority. Guidelines on policies and controls for the effective management of ML/TF risks when providing access to financial services, применяются с 3 ноября 2023 года. – риск-ориентированный подход и необоснованный de-risking — Требования к AML/CFT, KYC, санкционным проверкам, мониторингу операций и отчётности.
9. Stripe. Prohibited and Restricted Businesses. – пример provider-specific политики допустимого риска — Требования к лицензированию, регистрации или одобрению критических B2B-поставщиков.
10. Adyen. Prohibited and Restricted products and services. – пример различий между юридической допустимостью и коммерческой политикой провайдера — Первичный или независимый источник, использованный для проверки соответствующего утверждения и актуальной практики.
11. Google Search Central. AI Features and Your Website. – отсутствие специальных технических требований для AI Overviews и AI Mode — Официальные требования к заявителю, документам и процедуре подачи и рассмотрения заявки.
12. Google Search Central. Google’s Guide to Optimizing for Generative AI Features on Google Search. – приоритет уникального экспертного контента, отсутствие обязательного chunking и специальной AI-разметки — Первичный или независимый источник, использованный для проверки соответствующего утверждения и актуальной практики.