Назначение документа Чек-лист предназначен для buyer-side project team: собственника, Head of Legal, M&A-юриста, compliance, finance, tax, technical, security и blockchain advisers. Он не заменяет анализ конкретной юрисдикции и условий сделки.
Короткий ответ
Due diligenceDue diligence — комплексная проверка компании, лицензии, доменов, UBO, платежей, договоров, долгов, поставщиков, жалоб, истории операций и репутации перед сделкой. готовой игорной компании проверяет не только действительность лицензии. Его задача — установить, что именно покупается, кто имеет право это продать, какие обязательства остаются в компании и какие права, интеграции и технический контроль сохранятся после смены UBOUBO означает Ultimate Beneficial Owner. Это конечный бенефициарный владелец, то есть физическое лицо, которое реально владеет или контролирует компанию..
Цепочка экономической ценности Компания → допустимый новый UBO → лицензия → разрешенные домены → платформа и поставщики → обязательства перед игроками → PSPPSP означает Payment Service Provider — платёжного провайдера, который помогает оператору принимать депозиты, обрабатывать платежи и расчёты, управлять возвратами, чарджбэками, резервами и, в некоторых моделях, потоками выплат./банк/EMIEMI означает Electronic Money Institution. Это учреждение электронных денег, которое может открывать счета, выпускать электронные деньги и обслуживать платежные операции в рамках своей лицензии./VASPVASP означает Virtual Asset Service Provider. FATF использует этот термин для провайдеров услуг с виртуальными активами, включая обмен, перевод, хранение, администрирование и отдельные иные операции с такими активами. → кошельки → данные и IP → фактический операционный контроль.
Как использовать чек-лист
Каждый вопрос должен иметь статус, уровень доказательства, владельца и договорное последствие. Ответ продавца без подтверждения не является закрытым пунктом.
| VERIFIED | Факт подтвержден актуальным надежным доказательством; существенных расхождений нет. | Закрыть пункт и сохранить доказательство в index. |
|---|---|---|
| CONDITIONAL | Результат зависит от регулятора, PSP, банка, поставщика или события до закрытия. | Сделать condition precedent / covenant / holdback. |
| OPEN | Информации недостаточно или доказательство устарело. | Запросить документ, установить срок и owner. |
| КРАСНЫЙ ФЛАГ | Существенное противоречие или риск, который требует remediation или ценовой корректировки. | Эскалировать в steering committee и отразить в SPA. |
| DEAL BLOCKER | Риск нельзя приемлемо устранить или проверить до закрытия. | Приостановить или прекратить сделку независимо от общего балла. |
Иерархия доказательств E0–E4
E0
- Что это
- Устное или письменное заявление продавца без приложения
- Пример
- «PSP точно останется»
- Допустимое использование
- Только как начало запроса; не подтверждает факт
E1
- Что это
- Копия, скриншот, презентация, broker deck
- Пример
- PDF licence, screenshot dashboard
- Допустимое использование
- Навигация; требует проверки источника и актуальности
E2
- Что это
- Оригинал документа или системная выгрузка
- Пример
- Signed agreement, bank statement, portal export
- Допустимое использование
- Подтверждает содержание, но не обязательно текущий статус или переносимость
E3
- Что это
- Официальный реестр или прямое подтверждение независимого контрагента
- Пример
- Register entry, regulator/provider email
- Допустимое использование
- Основное доказательство статуса и позиции третьей стороны
E4
- Что это
- Независимая reconciliation, forensic review или тест контроля
- Пример
- Wallet signature, ledger-to-bank bridge, login rehearsal
- Допустимое использование
- Высший уровень для критических активов и обязательств
Правило доказательности Для лицензии, титула, обязательств перед игроками, PSP portabilityPSP portability — возможность сохранить или перенести платёжные отношения при смене владельца, компании, домена, бренда или структуры., кошельков и контроля над системами целевой уровень — E3 или E4. E0–E1 не должны использоваться для pricing или closing decision.
Карточка каждого вывода
| Поле | Что фиксировать |
|---|---|
| ID / workstream | Уникальный номер и поток проверки |
| Запрос | Какой факт необходимо установить |
| Доказательство | Файл, ссылка, источник, уровень E0–E4 |
| Дата / период | На какую дату актуален документ или reconciliation |
| Вывод | Подтвержденный факт и расхождения |
| Риск | Правовой, регуляторный, финансовый, налоговый, технический, AMLAML / CFT означает Anti-Money Laundering / Combating the Financing of Terrorism. По-русски: меры против отмывания денег и финансирования терроризма., data |
| Remediation | Что необходимо сделать, кем и к какой дате |
| SPA treatment | CP, warranty, indemnity, holdback, price adjustment, covenant или termination |
| Post-closing | Остаточное действие, срок и owner |
Deal blockers: автоматическое правило STOP
- Лицензия или лицензиат не подтверждаются актуальным официальным источником.
- Продавец не владеет предлагаемыми акциями/активами или не имеет полномочий на продажу.
- Скрыт UBO, controller, nominee, trust, залог, option или иной фактический контроль.
- Требуется предварительное одобрение, но продавец настаивает на закрытии до него.
- Лицензия Тобика предлагается как свободно передаваемый актив другому юридическому лицу.
- Кюрасао подтверждается только старым JAZ/суб-лицензией/ Orange SealOrange Seal — прежний сертификат проверки CGA для отдельных операторов старой суб-лицензионной модели. Его действие прекращено 15 октября 2025 года; прежнее изображение или архивный онлайн-сертификат больше не подтверждают действующий лицензионный статус. Orange Seal — прежний сертификат проверки CGACGA означает Curaçao Gaming Authority. GCB — прежнее название Gaming Control Board. После вступления LOK в силу 24 декабря 2024 года регулятор онлайн-гейминга действует как CGA. для отдельных операторов старой суб-лицензионной модели. Его действие прекращено 15 октября 2025 года; прежнее изображение или архивный онлайн-сертификат больше не подтверждают действующий лицензионный статус. без текущего статуса CGA.
- Обязательства перед игроками невозможно сверить с деньгами, PSP и кошельками.
- Компания неплатежеспособна или не может финансировать выплаты после закрытия.
- PSP/банк/ VASP VASP означает Virtual Asset Service Provider. FATF использует этот термин для провайдеров услуг с виртуальными активами, включая обмен, перевод, хранение, администрирование и отдельные иные операции с такими активами. критичен для цены, но provider исключает продолжение отношений.
- Владение или контроль криптокошельков не доказаны; существенная sanctions/ mixerMixer — сервис или механизм, который смешивает операции с криптоактивами и затрудняет отслеживание происхождения средств. Mixer — сервис или механизм, который смешивает операции с криптоактивами и затрудняет отслеживание происхождения средств. /stolen-funds exposure не объяснена.
- Отсутствуют корпоративные, налоговые или бухгалтерские записи за существенный период.
- Ключевая платформа, исходный код, домен или база игроков не принадлежат и не контролируются целевой компанией.
- Критические supplier contracts прекращаются при смене контроля без согласия.
- Скрыто существенное enforcement, уголовное расследование, fraud или regulator correspondence.
- Продавец отказывается от escrow/holdback или specific indemnity по установленному известному риску.
- Обнаружены fabricated, altered или системно противоречивые документы.
Этап 0 — предварительный screening до NDA
0.1 Базовая идентификация
Цель: Отсечь структурно невозможные или непрозрачные предложения до затрат на полную проверку.
- Юридическое имя продавца и контактное лицо проверены.
- Полномочия продавца/брокера представлять акционеров подтверждены.
- Получены полное имя, регистрационный номер и юрисдикция целевой компании.
- Раскрыты тип, номер, статус лицензии и официальная ссылка на проверку.
- Определены основной бренд, домены и фактическая стадия: dormant / pre-launch / live.
- Указана структура: покупка акций, активов, staged acquisition или коммерческая модель.
- Получены индикативная цена и перечень включенных активов/обязательств.
- Объяснена причина продажи и история владения.
- На высоком уровне раскрыты текущие UBO, директоры, players, volumes и liabilities.
- Раскрыты PSP, банк, EMI, VASP/ CASPCASP означает Crypto-Asset Service Provider. MiCA использует этот термин в ЕС для провайдеров услуг с криптоактивами. CASP означает Crypto-Asset Service Provider. MiCAMiCA — Regulation (EU) 2023/1114 on Markets in Crypto-Assets, регламент ЕС о рынках криптоактивов и провайдерах соответствующих услуг. использует этот термин в ЕС для провайдеров услуг с криптоактивами. и ключевые suppliers.
- Указано предполагаемое требование смены контроля и срок сделки.
0.2 Немедленные красные флаги
- Продавец использует screenshots вместо официальной проверки.
- Брокер не может назвать лицензиата или company number.
- Компания, домен и licence holder различаются без объяснения.
- В цене указан «гарантированный PSP» без прямого подтверждения.
- Продавец заявляет, что новый UBO или regulator review не требуются.
- Лицензия описывается как свободно transferable.
- Требуется полная оплата в течение нескольких дней без due diligence.
- Отказывается раскрывать operating history или reason for sale.
- Компания рекламируется как no-KYC / any-GEO.
- Оплата запрашивается на личный или несвязанный счет.
Этап 1 — NDA, data room и управление процессом
1.1 NDA и коммуникация
Цель: Сохранить возможность полноценной проверки и регуляторных запросов.
- NDA идентифицирует правильные стороны и объект сделки.
- Разрешены advisers: legal, regulatory, tax, financial, technical, security, blockchain.
- Разрешены необходимые обращения к regulator и providers с согласованной процедурой.
- Конфиденциальность не препятствует обязательным fraud/sanctions reports.
- Non-reliance wording не исключает ответственность за fraud и умышленное сокрытие.
- Определен seller Q&A owner; существенные ответы даются письменно.
- Устные утверждения подтверждаются письменным response.
- Доступ к data room логируется; downloads и versions контролируются.
1.2 Структура data room
- Corporate и ownership / UBO.
- Licence, regulator, change reports и enforcement.
- Domains, IP, brand, source code и technology.
- Platform, games, RNGRNG означает Random Number Generator — генератор случайных чисел, используемый в играх казино для определения результата. и suppliers.
- PSP, bank, EMI, VASP/ CASP CASP означает Crypto-Asset Service Provider. MiCA использует этот термин в ЕС для провайдеров услуг с криптоактивами. и payment flows.
- Financial, tax, debts и related parties.
- Player balances, withdrawals, bonuses, complaints и chargebacks.
- AML/KYCKYC означает Know Your Customer — проверку клиента или игрока. KYB означает Know Your Business — проверку юридического лица, например B2B-партнёра, PSP, поставщика платформы или аффилиатной сети., fraud, sanctions, responsible gambling и GEOGEO — страны или рынки, на которые ориентируется оператор: где он принимает игроков, покупает трафик, запускает аффилиатные кампании, принимает платежи или размещает рекламу..
- Crypto wallets, KYTKYT означает Know Your Transaction — проверку операций, прежде всего в криптовалютном контексте. Она включает оценку риска, происхождения средств, связей с миксерами, даркнет-рынками, похищенными активами, санкционными кошельками, перемещением между блокчейнами и подозрительными моделями операций., custody, on-ramp/off-ramp.
- Data protection, cybersecurity и incidents.
- Employment, contractors и key persons.
- Litigation, investigations и enforcement.
- Marketing, affiliates, influencers и mirrors.
- Transaction structure, term sheet, SPA и disclosures.
1.3 Контроль качества документов
- Каждый файл имеет ясное имя, дату, источник и owner.
- Current и historical versions разделены.
- Missing documents перечислены с объяснением и deadline.
- Redactions обоснованы и снимаются на более позднем этапе.
- Сохранены signatures, metadata и original format.
- Registry extracts и certificates актуальны.
- Screenshots не принимаются как первичное доказательство.
- Существенные иностранные документы переведены.
- Q&A responses ссылаются на supporting evidence.
- Data room индексируется и замораживается перед signing.
Этап 2 — корпоративный статус, акции и UBO
2.1 Корпоративный статус
Цель: Подтвердить существование компании, good standing и полноту корпоративной истории.
- Certificate of incorporation и актуальный registry extract получены.
- Constitutional documents и все amendments проверены.
- Good standing, registered office и CSP подтверждены.
- Share capital, classes и права полностью понятны.
- Directors, secretary и statutory registers полны.
- Historic filings и annual returns актуальны.
- Нет strike-off, liquidation, insolvency или undisclosed branches.
- Powers of attorney и delegated authorities инвентаризированы.
Типовые выводы для SPA: Defective corporate actions → warranty/CP; missing records → remediation/holdback; strike-off or insolvency → blocker.
2.2 Титул на акции и обременения
- Cap table reconciled с register и share certificates.
- Все allotments, transfers, cancellations и buybacks документированы.
- Pre-emption, drag/tag, minority и reserved matters проверены.
- Shareholder agreements, options, warrants и convertibles раскрыты.
- Pledges, charges, liens и security interests проверены в реестрах и договорах.
- Seller authority и spouse/third-party consents подтверждены.
- Нет необъясненной nominee ownership.
- Цена и средства не направляются лицу без титула.
2.3 UBO, контроль и добросовестность
- Идентифицированы прямые и косвенные UBO и controllers.
- Исторические UBO changes нанесены на timeline.
- Voting, veto, board appointment, loans и management rights mapped.
- Trust, partnership, nominee и common-control layers раскрыты.
- PEPPEP означает Politically Exposed Person. Это политически значимое лицо, а также в ряде случаев его родственники и близкие связанные лица., sanctions, insolvency, criminal и adverse mediaAdverse media — негативные упоминания в СМИ, на форумах, сайтах жалоб игроков, в уведомлениях регуляторов, социальных сетях, судебных материалах или документах расследований. Adverse media — негативные упоминания в СМИ, на форумах, сайтах жалоб игроков, в уведомлениях регуляторов, социальных сетях, судебных материалах или документах расследований. screening завершены.
- Related gaming, payment, crypto и high-risk businesses раскрыты.
- Source of seller ownership подтвержден.
- Buyer UBO package готов для regulator/providers.
- Buyer SOF и SOW подтверждены документальной цепочкой.
Этап 3 — лицензия и смена контроля
3.1 Универсальная проверка лицензии
Цель: Подтвердить текущий статус и точный licensed estate.
- Точный licence holder совпадает с target company.
- Номер, тип, статус, issue/expiry или indefinite term подтверждены.
- Official register entry сохранена с датой.
- Seal/certificate/validation link проверен напрямую.
- Все authorised domains и permitted products определены.
- Restricted GEORestricted GEO — страны или территории, в которых оператор не должен принимать игроков из-за местного закона, условий лицензии, санкций, политики PSP, ограничений поставщиков или собственной политики допустимого риска. Restricted GEO — страны или территории, в которых оператор не должен принимать игроков из-за местного закона, условий лицензии, санкций, политики PSP, ограничений поставщиков или собственной политики допустимого риска. и специальные conditions перечислены.
- Fees, invoices и renewal obligations исполнены.
- Нет undisclosed suspension, warning, objection или remediation.
- Получены regulator correspondence, incident/change reports, audits и inspections.
- Проверена история legacy/transition regime.
3.2 Смена контроля
- Определены direct и indirect ownership thresholds.
- Учтены voting, veto, option, loan, profit share и management rights.
- Определено: notification, prior approval или новая application.
- Установлены filing deadline, fees и expected review period.
- Составлен список документов buyer, UBO, directors, policy-makers и financiers.
- Определены SOF/SOW и fit-and-proper requirements.
- Понятны interim operation и ответственность seller во время review.
- Refusal consequences включены в SPA.
- Seller cooperation covenant и long-stop date согласованы.
- Закрытие до обязательного approval запрещено.
3.3 Кюрасао
- CGA License Register entry проверена.
- Green SealGreen Seal, или Dynamic Seal, — цифровой элемент проверки в системе Кюрасао. Он должен подтверждать, что сайт, домен или оператор связаны с актуальной лицензией либо авторизацией, а не просто демонстрируют PDF или устаревший логотип. и Certificate of Operation URL действуют.
- Authorised domains совпадают с transaction perimeter.
- Legacy NOOGH/JAZ/sub-licence history проверена; Orange Seal Orange Seal — прежний сертификат проверки CGA для отдельных операторов старой суб-лицензионной модели. Его действие прекращено 15 октября 2025 года; прежнее изображение или архивный онлайн-сертификат больше не подтверждают действующий лицензионный статус. не используется.
- Provisional или definitive status подтвержден.
- CGA portal access и reporting history доступны.
- UBO, qualified interest holders и policy-makers identified.
- Local management и registered office подтверждены.
- goAMLgoAML — информационная система, разработанная для подразделений финансовой разведки и подачи сообщений в сфере AML. В контексте Кюрасао она важна как элемент отчётности и операционной готовности некоторых операторов после реформы. goAML — информационная система, разработанная для подразделений финансовой разведки и подачи сообщений в сфере AML. В контексте Кюрасао она важна как элемент отчётности и операционной готовности некоторых операторов после реформы. status проверен, если применимо.
- Supplier approvals/disclosures и licence invoices проверены.
3.4 Тобик
- TGC License Holders list совпадает по company/type/expiry.
- Tobique ShieldTobique Shield — элемент публичной проверки сайтов, лицензированных в системе Tobique. Он должен помогать подтверждать связь между оператором, доменом и лицензией. Tobique Shield — элемент публичной проверки сайтов, лицензированных в системе Tobique. Он должен помогать подтверждать связь между оператором, доменом и лицензией. validated.
- Licensed URLs и Direct Licensee relationship подтверждены.
- Restricted jurisdictions и approved vendorApproved vendor — поставщик, который прошёл проверку или был признан допустимым в рамках конкретной юрисдикции, лицензионной системы либо требований оператора. Approved vendor — поставщик, который прошёл проверку или был признан допустимым в рамках конкретной юрисдикции, лицензионной системы либо требований оператора. stack проверены.
- Customer-funds, complaints, AML/KYC и enforcement history reviewed.
- Section 23(4) non-transferability отражена в legal analysis.
- Получено письменное подтверждение post-closing position.
- Оценен риск новой application вместо continuity.
3.5 Анжуан
- Licence number, company и B2CB2C licence — лицензия оператора, который работает напрямую с игроками. В этой модели оператор регистрирует игроков, принимает депозиты и ставки, обрабатывает выводы и жалобы, проводит KYC и исполняет обязанности по ответственной игре./B2B type verified.
- Operational domains и current register source checked.
- Issue/renewal dates, fees и additional domains checked.
- Certificate/seal consistency checked.
- Historic UBO/directors и material changes reviewed.
- Change-of-control treatment получен письменно.
- B2B supplier/ Recognition Letter Recognition Letter — письмо или запись, подтверждающая признание определённого B2B-поставщика, сервиса, домена или связанного участника в рамках конкретной лицензионной системы. claims verified separately.
- PSP acceptance после ownership change pre-screened.
- Правовая основа и disputed status independently assessed.
- Adverse-change clause включена на период до closing.
Этап 4 — домены, бренд, IP и технический титул
4.1 Домены и инфраструктура
- Полный domain inventory, включая mirrors и affiliate Affiliate — партнёр, который привлекает трафик и игроков к оператору за CPA, RevShare, по гибридной модели или за фиксированную плату. domains, получен.
- Registrant и beneficial control совпадают с transaction perimeter.
- Registrar accounts, admin email/phone, recovery и 2FA identified.
- Expiry, locks, disputes и transfer restrictions checked.
- Authorised-domain status matched to licence.
- DNS, CDN/WAF, SSL и hosting control mapped.
- Historic ownership и suspicious transfers reviewed.
- Ни один критический домен не принадлежит employee/developer/broker.
- Transfer/recovery procedure tested до closing.
4.2 Бренд, код и IP
- Trademark registrations/applications и disputes reviewed.
- Brand, logos, content и design принадлежат target/seller.
- Исходный код принадлежит target или лицензирован на приемлемых условиях.
- Employee/contractor IP assignments получены.
- Open-source, third-party components и copyleft risk reviewed.
- Platform/game/API licences и territory/use restrictions checked.
- Database rights, social media и app-store accounts inventoried.
- Infringement, takedown, mirror и brand-abuse claims reviewed.
Этап 5 — платформа, игры и поставщики
5.1 Карта поставщиков
- Platform, white-label White-label — модель, при которой оператор запускает бренд на инфраструктуре другого лицензированного или технического провайдера. Такой провайдер часто контролирует платформу, часть комплаенса, платежи, игры, административную систему и иногда лицензионную структуру. /turnkey, aggregators, games и sportsbook suppliers listed.
- RNG, certification labs и technical audit status verified.
- KYC, KYT, fraud, hosting, CRM, affiliates и support vendors listed.
- Exact contracting entity и service scope совпадают с operations.
- Assignment/change-of-control clauses reviewed.
- Provider consent или re-onboarding requirement identified.
- Minimum fees, exclusivity, deposits, guarantees и unpaid invoices quantified.
- SLA, data access, termination assistance и exit rights reviewed.
- No critical service relies on seller personal account.
- Fallback supplier and migration plan prepared.
Этап 6 — PSP, банк, EMI и VASP/CASP
6.1 Договорный и фактический payment stack
- Все PSP, acquirers, APM, payout providers, banks, EMI и VASP/CASP identified.
- Exact legal entity/Merchant, MID, domains, descriptors и approved GEO verified.
- Contracts, KYC profile и provider correspondence obtained.
- Settlement Settlement — перечисление средств от PSP, эквайера, EMI или платёжного процессора на расчётный счёт оператора. accounts и account holders matched to contracts.
- Fees, limits, reserves, prefunding и settlement Settlement — перечисление средств от PSP, эквайера, EMI или платёжного процессора на расчётный счёт оператора. delay quantified.
- Chargebacks, refunds, fines и monitoring programs reviewed.
- Frozen/held funds и release schedule confirmed.
- Termination, assignment и change-of-control clauses reviewed.
- Undisclosed aggregation, transaction laundering или MCC mismatch excluded.
- Historical provider terminations and declines disclosed.
6.2 Portability confirmation
- New UBO и transaction disclosed to each critical provider.
- Written preliminary screening response obtained.
- Required re-underwriting documents/timeline identified.
- Effect on reserve, settlement, limits и pricing quantified.
- Provider consent included as condition precedent where material.
- Plan B rail and payout liquidity available before closing.
- Value of unconfirmed relationship set to zero in valuation.
Этап 7 — финансы, налоги и качество прибыли
7.1 Финансовая проверка
- Audited/management accounts и trial balance obtained.
- Bank, PSP, EMI и wallet balances reconciled to GL.
- Processing volume, GGR, NGR, revenue и cash flow distinguished.
- Player balances treated as liabilities, not revenue.
- Receivables, payables, loans и related-party balances reviewed.
- Revenue recognition, bonuses, jackpots и affiliate Affiliate — партнёр, который привлекает трафик и игроков к оператору за CPA, RevShare, по гибридной модели или за фиксированную плату. commissions checked.
- Working capital и liquidity normalized.
- Off-balance-sheet and contingent liabilities identified.
- Forecast assumptions independently tested.
- Quality of earnings and normalized EBITDA prepared where relevant.
7.2 Налоги
- Tax registrations, returns и payments current.
- Gaming taxes/GGR levies and licence fees checked.
- Corporate tax residence and place of management assessed.
- VAT/GST, withholding, payroll и indirect taxes reviewed.
- Transfer pricing and related-party services reviewed.
- Permanent establishment and local substance Local Substance — реальное локальное присутствие в юрисдикции: офис, местный директор, управление, сотрудники, документы, корпоративное управление или иной уровень операционной связи с местом лицензирования. risks assessed.
- Open audits, rulings, disputes and tax losses reviewed.
- Transaction taxes and buyer financing consequences modeled.
- Tax indemnity and covenant period included in SPA.
Этап 8 — обязательства перед игроками и ликвидность
8.1 Player-liability bridge
- Player ledger extracted on agreed cut-off date.
- Cash balances, bonus balances, pending withdrawals и dormant accounts separated.
- Jackpots, tournaments, free bets и loyalty points quantified.
- Ledger reconciled to GL, bank/PSP accounts and crypto wallets.
- Segregation/safeguarding rules and actual practice reviewed.
- Pending withdrawals aged and reasons validated.
- Refund/ chargeback Chargeback — оспаривание карточной операции игроком через свой банк или эмитента карты. В iGaming чарджбэки могут возникать из-за мошенничества, бонусных споров, отказа в выводе, неясных условий, использования украденных карт или попытки игрока оспорить проигрыш. exposure and open disputes quantified.
- Restricted/frozen/held funds excluded from available liquidity.
- Liquidity stress test for provider suspension completed.
- Price adjustment or escrow reflects player liabilities and reserve availability.
Минимальная контрольная формула Доступные средства − обязательства перед игроками − pending withdrawals − ожидаемые refunds/chargebacks − немедленные налоги и сборы ≥ минимальный операционный буфер после закрытия.
Этап 9 — AML/KYC, sanctions, fraud и responsible gambling
9.1 Документы и фактические настройки
- Business/customer risk assessments current.
- CDD/EDD, SOF/SOW, PEP/sanctions и ongoing monitoring procedures reviewed.
- KYC triggers match platform configuration and website statements.
- MLRO/compliance roles, independence and training verified.
- STR/SAR, regulator reports and internal cases reviewed.
- Fraud, bonus abuse, multi-accounting, ATO and stolen-card controls tested.
- Manual overrides and privileged access logs reviewed.
- Restricted GEO Restricted GEO — страны или территории, в которых оператор не должен принимать игроков из-за местного закона, условий лицензии, санкций, политики PSP, ограничений поставщиков или собственной политики допустимого риска. , VPN/proxy/device controls tested.
- Responsible gambling triggers, exclusions and player protection reviewed.
- Backlogs, remediation plans and regulatory findings quantified.
Этап 10 — криптокошельки и блокчейн-история
10.1 Реестр и контроль кошельков
- Complete wallet inventory by chain and role obtained.
- Hot/warm/cold/treasury/player/fee wallets classified.
- Legal owner, custodian and private-key controller identified.
- Multisig/HSM/seed backup and signing policies reviewed.
- Proof of control completed through signed message/test transaction.
- Addresses reconciled to ledger and accounting.
- Pooled processor wallets and third-party balances separated.
- Withdrawal whitelist, limits and approval matrix tested.
- Key rotation and handover plan agreed.
10.2 KYT, VASP/CASP и Travel Rule
- Independent KYT screening performed for material history.
- Direct and indirect sanctions/mixer/darknet/stolen/scam exposure quantified.
- High-risk hits investigated and documented.
- Custody, exchange, transfer and on/off-ramp roles legally analyzed.
- Exact VASP/CASP entity, authorization and service scope verified.
- Travel Rule workflows and self-hosted wallet policy reviewed.
- Frozen/rejected assets and provider disputes identified.
- Stablecoin issuer/network/freeze risks assessed.
- Crypto-specific indemnity and disclosure schedule drafted.
Этап 11 — данные, privacy и cybersecurity
11.1 Персональные данные
- Data inventory and controller/processor roles mapped.
- Privacy notices, legal grounds and consent/marketing permissions reviewed.
- Age, KYC, payment, special-category and behavioral data identified.
- Cross-border transfers, SCC/DPA and hosting locations reviewed.
- Retention/deletion and legal-hold rules checked.
- Data-subject requests, complaints and regulator correspondence reviewed.
- Asset deal transfer legal basis and notification analyzed.
- Data quality and usable active player population tested.
11.2 Cybersecurity
- Architecture, asset inventory and critical systems mapped.
- Access matrix, privileged accounts and 2FA reviewed.
- Pen tests, vulnerability scans and remediation history obtained.
- Security incidents, breaches, ransomware and fraud reviewed.
- Backups, disaster recovery and restore tests verified.
- Logging, SIEM, monitoring and retention checked.
- Vendor security and subprocessor risks assessed.
- Secrets, keys and certificates included in handover plan.
- Cyber insurance and notification obligations reviewed.
Этап 12 — персонал и операционная устойчивость
12.1 Люди и функции
- Organization chart and actual decision-makers identified.
- Employment/contractor agreements and IP/confidentiality clauses reviewed.
- Key-person dependency and retention risk assessed.
- MLRO, compliance, finance, payments, fraud, support and technical coverage confirmed.
- Payroll, benefits, taxes and accrued leave reconciled.
- Change-of-control bonuses and termination costs quantified.
- Background/licensing requirements for key staff reviewed.
- Knowledge transfer and transition services documented.
- Seller-related staff access revocation plan prepared.
Этап 13 — споры, complaints и enforcement
13.1 История требований
- All litigation, arbitration, regulator, police and tax matters listed.
- Player complaints, ADR, review sites and support escalations analyzed.
- Chargeback and payment-scheme cases reviewed.
- IP, domain, affiliate and employment disputes reviewed.
- Settlement agreements, admissions and ongoing obligations checked.
- Preservation notices, legal holds and insurance notifications identified.
- Potential class/collective claims assessed.
- Known matters mapped to specific indemnities and escrow.
Этап 14 — маркетинг, affiliates и GEO
14.1 Трафик и рыночный доступ
- Target and restricted GEO documented and matched to licence.
- Actual traffic by country, language, payment method and affiliate analyzed.
- SEO pages, domains, apps and local methods checked for hidden targeting.
- Affiliate contracts, onboarding, monitoring and clawbacks reviewed.
- Top affiliates/influencers and complaints checked.
- Bonuses, VIP, claims and responsible-gambling disclosures reviewed.
- Sanctions, VPN/proxy and restricted market controls tested.
- Historical illegal/unauthorized market exposure quantified.
- Future GEO strategy accepted by regulator/providers.
Этап 15 — материальные договоры и скрытые обязательства
15.1 Contract matrix
- All material contracts indexed by entity, term and value.
- Change-of-control, assignment and termination clauses extracted.
- Consents and notice deadlines identified.
- Exclusivity, minimum commitments and volume rebates quantified.
- Guarantees, deposits, security and parent support reviewed.
- Unpaid invoices and contractual disputes reconciled.
- Data/IP ownership and exit assistance clauses checked.
- Governing law, jurisdiction and dispute provisions mapped.
- Related-party and seller-dependent contracts identified.
- Contract continuity categorized: confirmed / conditional / non-portable.
Этап 16 — структура сделки, valuation и SPA
16.1 Структура и цена
- Share deal, asset deal, carve-out или staged acquisition compared.
- Regulatory and tax feasibility of structure confirmed.
- Transaction perimeter and excluded liabilities precisely defined.
- Risk-adjusted valuation prepared.
- Player liabilities, net debt, working capital and locked funds adjustments defined.
- Unconfirmed PSP/supplier relations valued at zero.
- Earn-out metrics use auditable definitions and anti-manipulation protections.
- Financing and SOF path acceptable to regulator/banks.
16.2 SPA-механика
- Conditions precedent cover regulator, UBO, providers, suppliers and no suspension.
- Representations/warranties cover corporate, licence, taxes, players, AML, data, IP, wallets and disputes.
- Specific indemnities drafted for known identified risks.
- Escrow/holdback amount, duration and release conditions calibrated.
- Price adjustment mechanics and dispute process defined.
- Pre-closing covenants restrict unusual business, new GEO, payouts and contracts.
- Material adverse change and termination rights included.
- Disclosure letter is specific and evidence-linked.
- Seller cooperation and transition services enforceable.
- Liability caps, baskets, survival and fraud carve-out appropriate.
Этап 17 — signing, pre-closing и closing
17.1 Signing readiness
- Board/shareholder approvals and authority complete.
- Regulatory filing pack complete and consistent with SPA.
- Provider consent requests issued in approved form.
- Data room frozen and disclosure index signed.
- Escrow agreement and funds flow agreed.
- Interim operating covenants and reporting calendar active.
- Long-stop date and termination mechanics clear.
17.2 Closing deliverables
- All mandatory approvals/notifications completed.
- No new suspension, enforcement or material adverse change.
- Updated corporate registers, share instruments and resignations ready.
- Banking mandates and provider KYC updates accepted.
- Portal, registrar, cloud, repo, PSP and wallet access ready.
- 2FA, recovery, secrets and keys transfer plan tested.
- Player-liability and cash/wallet reconciliation updated to closing date.
- Closing accounts / funds flow / escrow release conditions confirmed.
- Seller delivers complete records and certified data-room archive.
- 100-hour handover command center activated.
Этап 18 — первые 100 часов и план 30/60/90
18.1 Первые 100 часов
- Revoke seller/third-party access and rotate critical credentials.
- Confirm payment acceptance, payouts, settlement and monitoring.
- Verify player balances, pending withdrawals and liquidity.
- Rotate wallet keys/multisig and review outgoing whitelists.
- Confirm backups, incident escalation and business continuity.
- Send required regulatory/provider notifications and verify receipt.
- Meet key employees and critical suppliers.
- Run reconciliation and access-log review.
18.2 30 дней
- Close critical security and access remediation.
- Reconcile all player/financial/crypto balances after first cycle.
- Complete provider re-underwriting and contract novations/consents.
- Confirm reporting calendar, MLRO and governance roles.
- Validate tax, payroll and local-management continuity.
18.3 60 дней
- Complete priority AML/KYC, GEO, complaints and data remediation.
- Test disaster recovery and payout liquidity stress scenario.
- Review supplier performance and migration decisions.
- Update policies, website, Terms and disclosures to actual model.
- Report escrow/holdback claims and evidence.
18.4 90 дней
- Close remaining high-risk findings or formally accept residual risk.
- Complete regulatory/provider confirmations and audit trail.
- Finalize integration roadmap and operating model.
- Issue post-acquisition report to board/investment committee.
- Review warranties/indemnities deadlines and claims preservation.
Модель оценки 100 баллов с blocker override
| Поток | Вес | Критерий полного балла |
|---|---|---|
| Лицензия и смена контроля | 20 | Статус E3/E4, путь одобрения ясен, условия закрытия выполнимы |
| Корпоративный титул и UBO | 10 | Полный chain of title и fit-and-proper пакет |
| Player liabilities и ликвидность | 15 | Полная reconciliation и достаточный буфер |
| PSP/банк/EMI/VASP | 12 | Письменная приемлемость и жизнеспособный Plan B |
| Финансы и налоги | 10 | Надежная отчетность, отсутствие неучтенных обязательств |
| Платформа, suppliers, IP и домены | 10 | Титул и continuity подтверждены |
| AML/KYC, fraud и GEO | 8 | Operational controls работают и backlog управляем |
| Крипто и кошельки | 5 | Proof of control, KYT и reconciliation |
| Data/cyber | 5 | Законность, security и handover подтверждены |
| People/operations/disputes | 5 | Команда и риски стабилизируемы |
Интерпретация 85–100: можно закрывать с обычными защитами. 70–84: только с remediation, holdback и CP. 50–69: требуется фундаментальная реструктуризация и пересчет цены. Ниже 50: обычно no-go. Любой DEAL BLOCKER отменяет итоговый балл.
Шаблон executive report покупателю
| Раздел | Содержание |
|---|---|
| Рекомендация | GO / CONDITIONAL GO / RESTRUCTURE / NO-GO |
| Что покупается | Точная компания, акции/активы, лицензия, домены, договоры, данные, кошельки |
| Критический путь | Regulator → providers → suppliers → technical handover → closing |
| Top 10 risks | Факт, вероятность, impact, remediation, owner, deadline |
| Deal blockers | Статус и решение steering committee |
| Price bridge | Base price → adjustments → holdback → escrow → earn-out |
| SPA protections | CP, warranties, indemnities, covenants, termination |
| Residual risk | Что останется после closing и почему принимается |
| 30/60/90 | План стабилизации, бюджет и owners |
Частые вопросы
Сколько времени занимает due diligence?
Зависит от data room, юрисдикции и операционной истории. Главный ограничитель — не чтение документов, а получение прямых подтверждений регулятора, PSP, банка и поставщиков.
Можно ли закрыть сделку, а согласие получить позже?
Только если это прямо допустимо и риск приемлем. При обязательном prior approval закрытие до разрешения может нарушить условия лицензии и SPA.
Достаточно ли официального реестра?
Нет. Реестр подтверждает статус, но не обязательно титул на домены/IP, переносимость, отсутствие обязательств и фактический контроль.
Нужно ли проверять dormant company так же глубоко?
Да, но профиль риска иной. У нее меньше операционных обязательств, однако возможны corporate defects, unpaid fees, old applications и hidden ownership.
Как оценивать PSP account?
До письменного ответа провайдера после раскрытия нового UBO — по нулевой или сильно дисконтированной стоимости.
Что делать при неполном data room?
Фиксировать OPEN, ставить deadline и договорное последствие. Критический пробел нельзя закрывать warranty продавца без независимого evidence.
Можно ли использовать этот чек-лист для asset deal?
Да, но акцент смещается на титул, consent, data transfer, IP и необходимость новой лицензии/новых provider contracts.
Источники
Информация проверена по состоянию на дату актуальности статьи. Приоритет отдаётся официальным документам и первичным источникам. Коммерческие условия, процедуры и применимость выводов необходимо повторно проверить перед использованием материала для конкретного проекта.
- Curaçao Gaming Authority. Официальный регуляторный сайт — Официальный сайт регулятора: требования, реестры, уведомления и актуальные публикации.
- CGA Online Gaming Portal. LOK, заявки, UBO и reporting/change infrastructure — Официальные требования к заявителю, документам и процедуре подачи и рассмотрения заявки.
- Tobique Gaming Act 2023. Персональный и непередаваемый характер лицензии — Требования к обработке персональных данных, ролям сторон и трансграничной передаче.
- TGC License Holders. Проверка лицензиата, типа и expiry — Публичный реестр для проверки лицензиата, статуса лицензии, компании и связанных доменов.
- TGC Validation. Проверка Shield — Официальные правила проверки связи между лицензией, оператором, сертификатом и разрешённым доменом.
- Anjouan Gaming Licensing. Условия и публичная инфраструктура — Официальный сайт регулятора: требования, реестры, уведомления и актуальные публикации.
- Anjouan Licence Conditions. Approved domains, material changes и review — Опубликованные условия лицензии, включая обязанности оператора, отчётность и основания регуляторных мер.
- Anjouan Registry Disclaimer. Ограничения значения реестра — Публичный реестр для проверки лицензиата, статуса лицензии, компании и связанных доменов.
- FATF Beneficial Ownership. Adequate, accurate, up-to-date BO information — Международный стандарт по AML/CFT, рискам виртуальных активов и применению Travel Rule.
- FATF Virtual Assets. CDD, record keeping, STR и Travel Rule — Международный стандарт по AML/CFT, рискам виртуальных активов и применению Travel Rule.
- European Commission – GDPR principles. Принципы обработки персональных данных — Официальные требования к заявителю, документам и процедуре подачи и рассмотрения заявки.
- Le Monde investigation, 4 February 2026. [ВТОРИЧНЫЙ ИСТОЧНИК] Расследование о правовой основе и фактическом администрировании лицензий Анжуана — Первичный или независимый источник, использованный для проверки соответствующего утверждения и актуальной практики.
- due diligence checklist; готовая игорная компания; смена контроля; UBO; PSP portability; обязательства перед игроками; Curaçao LOK; CGA Green Seal; Tobique Shield; Anjouan register; SPA; escrow; holdback; KYT; VASP/CASP; data room; proof of control; closing checklist; план 30/60/90 — Публичный реестр для проверки лицензиата, статуса лицензии, компании и связанных доменов.
Что необходимо перепроверить перед запуском проекта или сделки
- Перед использованием перепроверить
- Актуальные правила и forms конкретной юрисдикции на дату сделки
- Текущие реестры, licence/seal/domain status и unpaid fees
- Позицию regulator/Direct Licensee по точной структуре контроля
- Письменные ответы PSP, bank, EMI, VASP/CASP и suppliers
- Player-liability, cash, PSP reserve и wallet reconciliation на closing date
- Sanctions/FATF/KYT/adverse media updates
- Data-transfer, tax и employment последствия выбранной структуры
