Назначение документа Чек-лист предназначен для buyer-side project team: собственника, Head of Legal, M&A-юриста, compliance, finance, tax, technical, security и blockchain advisers. Он не заменяет анализ конкретной юрисдикции и условий сделки.

Короткий ответ

Due diligenceDue diligence — комплексная проверка компании, лицензии, доменов, UBO, платежей, договоров, долгов, поставщиков, жалоб, истории операций и репутации перед сделкой. готовой игорной компании проверяет не только действительность лицензии. Его задача — установить, что именно покупается, кто имеет право это продать, какие обязательства остаются в компании и какие права, интеграции и технический контроль сохранятся после смены UBOUBO означает Ultimate Beneficial Owner. Это конечный бенефициарный владелец, то есть физическое лицо, которое реально владеет или контролирует компанию..

Цепочка экономической ценности Компания → допустимый новый UBO → лицензия → разрешенные домены → платформа и поставщики → обязательства перед игроками → PSPPSP означает Payment Service Provider — платёжного провайдера, который помогает оператору принимать депозиты, обрабатывать платежи и расчёты, управлять возвратами, чарджбэками, резервами и, в некоторых моделях, потоками выплат./банк/EMIEMI означает Electronic Money Institution. Это учреждение электронных денег, которое может открывать счета, выпускать электронные деньги и обслуживать платежные операции в рамках своей лицензии./VASPVASP означает Virtual Asset Service Provider. FATF использует этот термин для провайдеров услуг с виртуальными активами, включая обмен, перевод, хранение, администрирование и отдельные иные операции с такими активами. → кошельки → данные и IP → фактический операционный контроль.

Как использовать чек-лист

Каждый вопрос должен иметь статус, уровень доказательства, владельца и договорное последствие. Ответ продавца без подтверждения не является закрытым пунктом.

VERIFIEDФакт подтвержден актуальным надежным доказательством; существенных расхождений нет.Закрыть пункт и сохранить доказательство в index.
CONDITIONALРезультат зависит от регулятора, PSP, банка, поставщика или события до закрытия.Сделать condition precedent / covenant / holdback.
OPENИнформации недостаточно или доказательство устарело.Запросить документ, установить срок и owner.
КРАСНЫЙ ФЛАГСущественное противоречие или риск, который требует remediation или ценовой корректировки.Эскалировать в steering committee и отразить в SPA.
DEAL BLOCKERРиск нельзя приемлемо устранить или проверить до закрытия.Приостановить или прекратить сделку независимо от общего балла.

Иерархия доказательств E0–E4

E0

Что это
Устное или письменное заявление продавца без приложения
Пример
«PSP точно останется»
Допустимое использование
Только как начало запроса; не подтверждает факт

E1

Что это
Копия, скриншот, презентация, broker deck
Пример
PDF licence, screenshot dashboard
Допустимое использование
Навигация; требует проверки источника и актуальности

E2

Что это
Оригинал документа или системная выгрузка
Пример
Signed agreement, bank statement, portal export
Допустимое использование
Подтверждает содержание, но не обязательно текущий статус или переносимость

E3

Что это
Официальный реестр или прямое подтверждение независимого контрагента
Пример
Register entry, regulator/provider email
Допустимое использование
Основное доказательство статуса и позиции третьей стороны

E4

Что это
Независимая reconciliation, forensic review или тест контроля
Пример
Wallet signature, ledger-to-bank bridge, login rehearsal
Допустимое использование
Высший уровень для критических активов и обязательств

Правило доказательности Для лицензии, титула, обязательств перед игроками, PSP portabilityPSP portability — возможность сохранить или перенести платёжные отношения при смене владельца, компании, домена, бренда или структуры., кошельков и контроля над системами целевой уровень — E3 или E4. E0–E1 не должны использоваться для pricing или closing decision.

Карточка каждого вывода

ПолеЧто фиксировать
ID / workstreamУникальный номер и поток проверки
ЗапросКакой факт необходимо установить
ДоказательствоФайл, ссылка, источник, уровень E0–E4
Дата / периодНа какую дату актуален документ или reconciliation
ВыводПодтвержденный факт и расхождения
РискПравовой, регуляторный, финансовый, налоговый, технический, AMLAML / CFT означает Anti-Money Laundering / Combating the Financing of Terrorism. По-русски: меры против отмывания денег и финансирования терроризма., data
RemediationЧто необходимо сделать, кем и к какой дате
SPA treatmentCP, warranty, indemnity, holdback, price adjustment, covenant или termination
Post-closingОстаточное действие, срок и owner

Deal blockers: автоматическое правило STOP

  • Лицензия или лицензиат не подтверждаются актуальным официальным источником.
  • Продавец не владеет предлагаемыми акциями/активами или не имеет полномочий на продажу.
  • Скрыт UBO, controller, nominee, trust, залог, option или иной фактический контроль.
  • Требуется предварительное одобрение, но продавец настаивает на закрытии до него.
  • Лицензия Тобика предлагается как свободно передаваемый актив другому юридическому лицу.
  • Кюрасао подтверждается только старым JAZ/суб-лицензией/ Orange SealOrange Seal — прежний сертификат проверки CGA для отдельных операторов старой суб-лицензионной модели. Его действие прекращено 15 октября 2025 года; прежнее изображение или архивный онлайн-сертификат больше не подтверждают действующий лицензионный статус. Orange Seal — прежний сертификат проверки CGACGA означает Curaçao Gaming Authority. GCB — прежнее название Gaming Control Board. После вступления LOK в силу 24 декабря 2024 года регулятор онлайн-гейминга действует как CGA. для отдельных операторов старой суб-лицензионной модели. Его действие прекращено 15 октября 2025 года; прежнее изображение или архивный онлайн-сертификат больше не подтверждают действующий лицензионный статус. без текущего статуса CGA.
  • Обязательства перед игроками невозможно сверить с деньгами, PSP и кошельками.
  • Компания неплатежеспособна или не может финансировать выплаты после закрытия.
  • PSP/банк/ VASP VASP означает Virtual Asset Service Provider. FATF использует этот термин для провайдеров услуг с виртуальными активами, включая обмен, перевод, хранение, администрирование и отдельные иные операции с такими активами. критичен для цены, но provider исключает продолжение отношений.
  • Владение или контроль криптокошельков не доказаны; существенная sanctions/ mixerMixer — сервис или механизм, который смешивает операции с криптоактивами и затрудняет отслеживание происхождения средств. Mixer — сервис или механизм, который смешивает операции с криптоактивами и затрудняет отслеживание происхождения средств. /stolen-funds exposure не объяснена.
  • Отсутствуют корпоративные, налоговые или бухгалтерские записи за существенный период.
  • Ключевая платформа, исходный код, домен или база игроков не принадлежат и не контролируются целевой компанией.
  • Критические supplier contracts прекращаются при смене контроля без согласия.
  • Скрыто существенное enforcement, уголовное расследование, fraud или regulator correspondence.
  • Продавец отказывается от escrow/holdback или specific indemnity по установленному известному риску.
  • Обнаружены fabricated, altered или системно противоречивые документы.
Этап 0 — предварительный screening до NDA

0.1 Базовая идентификация

Цель: Отсечь структурно невозможные или непрозрачные предложения до затрат на полную проверку.

  • Юридическое имя продавца и контактное лицо проверены.
  • Полномочия продавца/брокера представлять акционеров подтверждены.
  • Получены полное имя, регистрационный номер и юрисдикция целевой компании.
  • Раскрыты тип, номер, статус лицензии и официальная ссылка на проверку.
  • Определены основной бренд, домены и фактическая стадия: dormant / pre-launch / live.
  • Указана структура: покупка акций, активов, staged acquisition или коммерческая модель.
  • Получены индикативная цена и перечень включенных активов/обязательств.
  • Объяснена причина продажи и история владения.
  • На высоком уровне раскрыты текущие UBO, директоры, players, volumes и liabilities.
  • Раскрыты PSP, банк, EMI, VASP/ CASPCASP означает Crypto-Asset Service Provider. MiCA использует этот термин в ЕС для провайдеров услуг с криптоактивами. CASP означает Crypto-Asset Service Provider. MiCAMiCA — Regulation (EU) 2023/1114 on Markets in Crypto-Assets, регламент ЕС о рынках криптоактивов и провайдерах соответствующих услуг. использует этот термин в ЕС для провайдеров услуг с криптоактивами. и ключевые suppliers.
  • Указано предполагаемое требование смены контроля и срок сделки.

0.2 Немедленные красные флаги

  • Продавец использует screenshots вместо официальной проверки.
  • Брокер не может назвать лицензиата или company number.
  • Компания, домен и licence holder различаются без объяснения.
  • В цене указан «гарантированный PSP» без прямого подтверждения.
  • Продавец заявляет, что новый UBO или regulator review не требуются.
  • Лицензия описывается как свободно transferable.
  • Требуется полная оплата в течение нескольких дней без due diligence.
  • Отказывается раскрывать operating history или reason for sale.
  • Компания рекламируется как no-KYC / any-GEO.
  • Оплата запрашивается на личный или несвязанный счет.
Этап 1 — NDA, data room и управление процессом

1.1 NDA и коммуникация

Цель: Сохранить возможность полноценной проверки и регуляторных запросов.

  • NDA идентифицирует правильные стороны и объект сделки.
  • Разрешены advisers: legal, regulatory, tax, financial, technical, security, blockchain.
  • Разрешены необходимые обращения к regulator и providers с согласованной процедурой.
  • Конфиденциальность не препятствует обязательным fraud/sanctions reports.
  • Non-reliance wording не исключает ответственность за fraud и умышленное сокрытие.
  • Определен seller Q&A owner; существенные ответы даются письменно.
  • Устные утверждения подтверждаются письменным response.
  • Доступ к data room логируется; downloads и versions контролируются.

1.2 Структура data room

  • Corporate и ownership / UBO.
  • Licence, regulator, change reports и enforcement.
  • Domains, IP, brand, source code и technology.
  • Platform, games, RNGRNG означает Random Number Generator — генератор случайных чисел, используемый в играх казино для определения результата. и suppliers.
  • PSP, bank, EMI, VASP/ CASP CASP означает Crypto-Asset Service Provider. MiCA использует этот термин в ЕС для провайдеров услуг с криптоактивами. и payment flows.
  • Financial, tax, debts и related parties.
  • Player balances, withdrawals, bonuses, complaints и chargebacks.
  • AML/KYCKYC означает Know Your Customer — проверку клиента или игрока. KYB означает Know Your Business — проверку юридического лица, например B2B-партнёра, PSP, поставщика платформы или аффилиатной сети., fraud, sanctions, responsible gambling и GEOGEO — страны или рынки, на которые ориентируется оператор: где он принимает игроков, покупает трафик, запускает аффилиатные кампании, принимает платежи или размещает рекламу..
  • Crypto wallets, KYTKYT означает Know Your Transaction — проверку операций, прежде всего в криптовалютном контексте. Она включает оценку риска, происхождения средств, связей с миксерами, даркнет-рынками, похищенными активами, санкционными кошельками, перемещением между блокчейнами и подозрительными моделями операций., custody, on-ramp/off-ramp.
  • Data protection, cybersecurity и incidents.
  • Employment, contractors и key persons.
  • Litigation, investigations и enforcement.
  • Marketing, affiliates, influencers и mirrors.
  • Transaction structure, term sheet, SPA и disclosures.

1.3 Контроль качества документов

  • Каждый файл имеет ясное имя, дату, источник и owner.
  • Current и historical versions разделены.
  • Missing documents перечислены с объяснением и deadline.
  • Redactions обоснованы и снимаются на более позднем этапе.
  • Сохранены signatures, metadata и original format.
  • Registry extracts и certificates актуальны.
  • Screenshots не принимаются как первичное доказательство.
  • Существенные иностранные документы переведены.
  • Q&A responses ссылаются на supporting evidence.
  • Data room индексируется и замораживается перед signing.
Этап 2 — корпоративный статус, акции и UBO

2.1 Корпоративный статус

Цель: Подтвердить существование компании, good standing и полноту корпоративной истории.

  • Certificate of incorporation и актуальный registry extract получены.
  • Constitutional documents и все amendments проверены.
  • Good standing, registered office и CSP подтверждены.
  • Share capital, classes и права полностью понятны.
  • Directors, secretary и statutory registers полны.
  • Historic filings и annual returns актуальны.
  • Нет strike-off, liquidation, insolvency или undisclosed branches.
  • Powers of attorney и delegated authorities инвентаризированы.

Типовые выводы для SPA: Defective corporate actions → warranty/CP; missing records → remediation/holdback; strike-off or insolvency → blocker.

2.2 Титул на акции и обременения

  • Cap table reconciled с register и share certificates.
  • Все allotments, transfers, cancellations и buybacks документированы.
  • Pre-emption, drag/tag, minority и reserved matters проверены.
  • Shareholder agreements, options, warrants и convertibles раскрыты.
  • Pledges, charges, liens и security interests проверены в реестрах и договорах.
  • Seller authority и spouse/third-party consents подтверждены.
  • Нет необъясненной nominee ownership.
  • Цена и средства не направляются лицу без титула.

2.3 UBO, контроль и добросовестность

  • Идентифицированы прямые и косвенные UBO и controllers.
  • Исторические UBO changes нанесены на timeline.
  • Voting, veto, board appointment, loans и management rights mapped.
  • Trust, partnership, nominee и common-control layers раскрыты.
  • PEPPEP означает Politically Exposed Person. Это политически значимое лицо, а также в ряде случаев его родственники и близкие связанные лица., sanctions, insolvency, criminal и adverse mediaAdverse media — негативные упоминания в СМИ, на форумах, сайтах жалоб игроков, в уведомлениях регуляторов, социальных сетях, судебных материалах или документах расследований. Adverse media — негативные упоминания в СМИ, на форумах, сайтах жалоб игроков, в уведомлениях регуляторов, социальных сетях, судебных материалах или документах расследований. screening завершены.
  • Related gaming, payment, crypto и high-risk businesses раскрыты.
  • Source of seller ownership подтвержден.
  • Buyer UBO package готов для regulator/providers.
  • Buyer SOF и SOW подтверждены документальной цепочкой.
Этап 3 — лицензия и смена контроля

3.1 Универсальная проверка лицензии

Цель: Подтвердить текущий статус и точный licensed estate.

  • Точный licence holder совпадает с target company.
  • Номер, тип, статус, issue/expiry или indefinite term подтверждены.
  • Official register entry сохранена с датой.
  • Seal/certificate/validation link проверен напрямую.
  • Все authorised domains и permitted products определены.
  • Restricted GEORestricted GEO — страны или территории, в которых оператор не должен принимать игроков из-за местного закона, условий лицензии, санкций, политики PSP, ограничений поставщиков или собственной политики допустимого риска. Restricted GEO — страны или территории, в которых оператор не должен принимать игроков из-за местного закона, условий лицензии, санкций, политики PSP, ограничений поставщиков или собственной политики допустимого риска. и специальные conditions перечислены.
  • Fees, invoices и renewal obligations исполнены.
  • Нет undisclosed suspension, warning, objection или remediation.
  • Получены regulator correspondence, incident/change reports, audits и inspections.
  • Проверена история legacy/transition regime.

3.2 Смена контроля

  • Определены direct и indirect ownership thresholds.
  • Учтены voting, veto, option, loan, profit share и management rights.
  • Определено: notification, prior approval или новая application.
  • Установлены filing deadline, fees и expected review period.
  • Составлен список документов buyer, UBO, directors, policy-makers и financiers.
  • Определены SOF/SOW и fit-and-proper requirements.
  • Понятны interim operation и ответственность seller во время review.
  • Refusal consequences включены в SPA.
  • Seller cooperation covenant и long-stop date согласованы.
  • Закрытие до обязательного approval запрещено.

3.3 Кюрасао

  • CGA License Register entry проверена.
  • Green SealGreen Seal, или Dynamic Seal, — цифровой элемент проверки в системе Кюрасао. Он должен подтверждать, что сайт, домен или оператор связаны с актуальной лицензией либо авторизацией, а не просто демонстрируют PDF или устаревший логотип. и Certificate of Operation URL действуют.
  • Authorised domains совпадают с transaction perimeter.
  • Legacy NOOGH/JAZ/sub-licence history проверена; Orange Seal Orange Seal — прежний сертификат проверки CGA для отдельных операторов старой суб-лицензионной модели. Его действие прекращено 15 октября 2025 года; прежнее изображение или архивный онлайн-сертификат больше не подтверждают действующий лицензионный статус. не используется.
  • Provisional или definitive status подтвержден.
  • CGA portal access и reporting history доступны.
  • UBO, qualified interest holders и policy-makers identified.
  • Local management и registered office подтверждены.
  • goAMLgoAML — информационная система, разработанная для подразделений финансовой разведки и подачи сообщений в сфере AML. В контексте Кюрасао она важна как элемент отчётности и операционной готовности некоторых операторов после реформы. goAML — информационная система, разработанная для подразделений финансовой разведки и подачи сообщений в сфере AML. В контексте Кюрасао она важна как элемент отчётности и операционной готовности некоторых операторов после реформы. status проверен, если применимо.
  • Supplier approvals/disclosures и licence invoices проверены.

3.4 Тобик

  • TGC License Holders list совпадает по company/type/expiry.
  • Tobique ShieldTobique Shield — элемент публичной проверки сайтов, лицензированных в системе Tobique. Он должен помогать подтверждать связь между оператором, доменом и лицензией. Tobique Shield — элемент публичной проверки сайтов, лицензированных в системе Tobique. Он должен помогать подтверждать связь между оператором, доменом и лицензией. validated.
  • Licensed URLs и Direct Licensee relationship подтверждены.
  • Restricted jurisdictions и approved vendorApproved vendor — поставщик, который прошёл проверку или был признан допустимым в рамках конкретной юрисдикции, лицензионной системы либо требований оператора. Approved vendor — поставщик, который прошёл проверку или был признан допустимым в рамках конкретной юрисдикции, лицензионной системы либо требований оператора. stack проверены.
  • Customer-funds, complaints, AML/KYC и enforcement history reviewed.
  • Section 23(4) non-transferability отражена в legal analysis.
  • Получено письменное подтверждение post-closing position.
  • Оценен риск новой application вместо continuity.

3.5 Анжуан

  • Licence number, company и B2CB2C licence — лицензия оператора, который работает напрямую с игроками. В этой модели оператор регистрирует игроков, принимает депозиты и ставки, обрабатывает выводы и жалобы, проводит KYC и исполняет обязанности по ответственной игре./B2B type verified.
  • Operational domains и current register source checked.
  • Issue/renewal dates, fees и additional domains checked.
  • Certificate/seal consistency checked.
  • Historic UBO/directors и material changes reviewed.
  • Change-of-control treatment получен письменно.
  • B2B supplier/ Recognition Letter Recognition Letter — письмо или запись, подтверждающая признание определённого B2B-поставщика, сервиса, домена или связанного участника в рамках конкретной лицензионной системы. claims verified separately.
  • PSP acceptance после ownership change pre-screened.
  • Правовая основа и disputed status independently assessed.
  • Adverse-change clause включена на период до closing.
Этап 4 — домены, бренд, IP и технический титул

4.1 Домены и инфраструктура

  • Полный domain inventory, включая mirrors и affiliate Affiliate — партнёр, который привлекает трафик и игроков к оператору за CPA, RevShare, по гибридной модели или за фиксированную плату. domains, получен.
  • Registrant и beneficial control совпадают с transaction perimeter.
  • Registrar accounts, admin email/phone, recovery и 2FA identified.
  • Expiry, locks, disputes и transfer restrictions checked.
  • Authorised-domain status matched to licence.
  • DNS, CDN/WAF, SSL и hosting control mapped.
  • Historic ownership и suspicious transfers reviewed.
  • Ни один критический домен не принадлежит employee/developer/broker.
  • Transfer/recovery procedure tested до closing.

4.2 Бренд, код и IP

  • Trademark registrations/applications и disputes reviewed.
  • Brand, logos, content и design принадлежат target/seller.
  • Исходный код принадлежит target или лицензирован на приемлемых условиях.
  • Employee/contractor IP assignments получены.
  • Open-source, third-party components и copyleft risk reviewed.
  • Platform/game/API licences и territory/use restrictions checked.
  • Database rights, social media и app-store accounts inventoried.
  • Infringement, takedown, mirror и brand-abuse claims reviewed.
Этап 5 — платформа, игры и поставщики

5.1 Карта поставщиков

  • Platform, white-label White-label — модель, при которой оператор запускает бренд на инфраструктуре другого лицензированного или технического провайдера. Такой провайдер часто контролирует платформу, часть комплаенса, платежи, игры, административную систему и иногда лицензионную структуру. /turnkey, aggregators, games и sportsbook suppliers listed.
  • RNG, certification labs и technical audit status verified.
  • KYC, KYT, fraud, hosting, CRM, affiliates и support vendors listed.
  • Exact contracting entity и service scope совпадают с operations.
  • Assignment/change-of-control clauses reviewed.
  • Provider consent или re-onboarding requirement identified.
  • Minimum fees, exclusivity, deposits, guarantees и unpaid invoices quantified.
  • SLA, data access, termination assistance и exit rights reviewed.
  • No critical service relies on seller personal account.
  • Fallback supplier and migration plan prepared.
Этап 6 — PSP, банк, EMI и VASP/CASP

6.1 Договорный и фактический payment stack

  • Все PSP, acquirers, APM, payout providers, banks, EMI и VASP/CASP identified.
  • Exact legal entity/Merchant, MID, domains, descriptors и approved GEO verified.
  • Contracts, KYC profile и provider correspondence obtained.
  • Settlement Settlement — перечисление средств от PSP, эквайера, EMI или платёжного процессора на расчётный счёт оператора. accounts и account holders matched to contracts.
  • Fees, limits, reserves, prefunding и settlement Settlement — перечисление средств от PSP, эквайера, EMI или платёжного процессора на расчётный счёт оператора. delay quantified.
  • Chargebacks, refunds, fines и monitoring programs reviewed.
  • Frozen/held funds и release schedule confirmed.
  • Termination, assignment и change-of-control clauses reviewed.
  • Undisclosed aggregation, transaction laundering или MCC mismatch excluded.
  • Historical provider terminations and declines disclosed.

6.2 Portability confirmation

  • New UBO и transaction disclosed to each critical provider.
  • Written preliminary screening response obtained.
  • Required re-underwriting documents/timeline identified.
  • Effect on reserve, settlement, limits и pricing quantified.
  • Provider consent included as condition precedent where material.
  • Plan B rail and payout liquidity available before closing.
  • Value of unconfirmed relationship set to zero in valuation.
Этап 7 — финансы, налоги и качество прибыли

7.1 Финансовая проверка

  • Audited/management accounts и trial balance obtained.
  • Bank, PSP, EMI и wallet balances reconciled to GL.
  • Processing volume, GGR, NGR, revenue и cash flow distinguished.
  • Player balances treated as liabilities, not revenue.
  • Receivables, payables, loans и related-party balances reviewed.
  • Revenue recognition, bonuses, jackpots и affiliate Affiliate — партнёр, который привлекает трафик и игроков к оператору за CPA, RevShare, по гибридной модели или за фиксированную плату. commissions checked.
  • Working capital и liquidity normalized.
  • Off-balance-sheet and contingent liabilities identified.
  • Forecast assumptions independently tested.
  • Quality of earnings and normalized EBITDA prepared where relevant.

7.2 Налоги

  • Tax registrations, returns и payments current.
  • Gaming taxes/GGR levies and licence fees checked.
  • Corporate tax residence and place of management assessed.
  • VAT/GST, withholding, payroll и indirect taxes reviewed.
  • Transfer pricing and related-party services reviewed.
  • Permanent establishment and local substance Local Substance — реальное локальное присутствие в юрисдикции: офис, местный директор, управление, сотрудники, документы, корпоративное управление или иной уровень операционной связи с местом лицензирования. risks assessed.
  • Open audits, rulings, disputes and tax losses reviewed.
  • Transaction taxes and buyer financing consequences modeled.
  • Tax indemnity and covenant period included in SPA.
Этап 8 — обязательства перед игроками и ликвидность

8.1 Player-liability bridge

  • Player ledger extracted on agreed cut-off date.
  • Cash balances, bonus balances, pending withdrawals и dormant accounts separated.
  • Jackpots, tournaments, free bets и loyalty points quantified.
  • Ledger reconciled to GL, bank/PSP accounts and crypto wallets.
  • Segregation/safeguarding rules and actual practice reviewed.
  • Pending withdrawals aged and reasons validated.
  • Refund/ chargeback Chargeback — оспаривание карточной операции игроком через свой банк или эмитента карты. В iGaming чарджбэки могут возникать из-за мошенничества, бонусных споров, отказа в выводе, неясных условий, использования украденных карт или попытки игрока оспорить проигрыш. exposure and open disputes quantified.
  • Restricted/frozen/held funds excluded from available liquidity.
  • Liquidity stress test for provider suspension completed.
  • Price adjustment or escrow reflects player liabilities and reserve availability.

Минимальная контрольная формула Доступные средства − обязательства перед игроками − pending withdrawals − ожидаемые refunds/chargebacks − немедленные налоги и сборы ≥ минимальный операционный буфер после закрытия.

Этап 9 — AML/KYC, sanctions, fraud и responsible gambling

9.1 Документы и фактические настройки

  • Business/customer risk assessments current.
  • CDD/EDD, SOF/SOW, PEP/sanctions и ongoing monitoring procedures reviewed.
  • KYC triggers match platform configuration and website statements.
  • MLRO/compliance roles, independence and training verified.
  • STR/SAR, regulator reports and internal cases reviewed.
  • Fraud, bonus abuse, multi-accounting, ATO and stolen-card controls tested.
  • Manual overrides and privileged access logs reviewed.
  • Restricted GEO Restricted GEO — страны или территории, в которых оператор не должен принимать игроков из-за местного закона, условий лицензии, санкций, политики PSP, ограничений поставщиков или собственной политики допустимого риска. , VPN/proxy/device controls tested.
  • Responsible gambling triggers, exclusions and player protection reviewed.
  • Backlogs, remediation plans and regulatory findings quantified.
Этап 10 — криптокошельки и блокчейн-история

10.1 Реестр и контроль кошельков

  • Complete wallet inventory by chain and role obtained.
  • Hot/warm/cold/treasury/player/fee wallets classified.
  • Legal owner, custodian and private-key controller identified.
  • Multisig/HSM/seed backup and signing policies reviewed.
  • Proof of control completed through signed message/test transaction.
  • Addresses reconciled to ledger and accounting.
  • Pooled processor wallets and third-party balances separated.
  • Withdrawal whitelist, limits and approval matrix tested.
  • Key rotation and handover plan agreed.

10.2 KYT, VASP/CASP и Travel Rule

  • Independent KYT screening performed for material history.
  • Direct and indirect sanctions/mixer/darknet/stolen/scam exposure quantified.
  • High-risk hits investigated and documented.
  • Custody, exchange, transfer and on/off-ramp roles legally analyzed.
  • Exact VASP/CASP entity, authorization and service scope verified.
  • Travel Rule workflows and self-hosted wallet policy reviewed.
  • Frozen/rejected assets and provider disputes identified.
  • Stablecoin issuer/network/freeze risks assessed.
  • Crypto-specific indemnity and disclosure schedule drafted.
Этап 11 — данные, privacy и cybersecurity

11.1 Персональные данные

  • Data inventory and controller/processor roles mapped.
  • Privacy notices, legal grounds and consent/marketing permissions reviewed.
  • Age, KYC, payment, special-category and behavioral data identified.
  • Cross-border transfers, SCC/DPA and hosting locations reviewed.
  • Retention/deletion and legal-hold rules checked.
  • Data-subject requests, complaints and regulator correspondence reviewed.
  • Asset deal transfer legal basis and notification analyzed.
  • Data quality and usable active player population tested.

11.2 Cybersecurity

  • Architecture, asset inventory and critical systems mapped.
  • Access matrix, privileged accounts and 2FA reviewed.
  • Pen tests, vulnerability scans and remediation history obtained.
  • Security incidents, breaches, ransomware and fraud reviewed.
  • Backups, disaster recovery and restore tests verified.
  • Logging, SIEM, monitoring and retention checked.
  • Vendor security and subprocessor risks assessed.
  • Secrets, keys and certificates included in handover plan.
  • Cyber insurance and notification obligations reviewed.
Этап 12 — персонал и операционная устойчивость

12.1 Люди и функции

  • Organization chart and actual decision-makers identified.
  • Employment/contractor agreements and IP/confidentiality clauses reviewed.
  • Key-person dependency and retention risk assessed.
  • MLRO, compliance, finance, payments, fraud, support and technical coverage confirmed.
  • Payroll, benefits, taxes and accrued leave reconciled.
  • Change-of-control bonuses and termination costs quantified.
  • Background/licensing requirements for key staff reviewed.
  • Knowledge transfer and transition services documented.
  • Seller-related staff access revocation plan prepared.
Этап 13 — споры, complaints и enforcement

13.1 История требований

  • All litigation, arbitration, regulator, police and tax matters listed.
  • Player complaints, ADR, review sites and support escalations analyzed.
  • Chargeback and payment-scheme cases reviewed.
  • IP, domain, affiliate and employment disputes reviewed.
  • Settlement agreements, admissions and ongoing obligations checked.
  • Preservation notices, legal holds and insurance notifications identified.
  • Potential class/collective claims assessed.
  • Known matters mapped to specific indemnities and escrow.
Этап 14 — маркетинг, affiliates и GEO

14.1 Трафик и рыночный доступ

  • Target and restricted GEO documented and matched to licence.
  • Actual traffic by country, language, payment method and affiliate analyzed.
  • SEO pages, domains, apps and local methods checked for hidden targeting.
  • Affiliate contracts, onboarding, monitoring and clawbacks reviewed.
  • Top affiliates/influencers and complaints checked.
  • Bonuses, VIP, claims and responsible-gambling disclosures reviewed.
  • Sanctions, VPN/proxy and restricted market controls tested.
  • Historical illegal/unauthorized market exposure quantified.
  • Future GEO strategy accepted by regulator/providers.
Этап 15 — материальные договоры и скрытые обязательства

15.1 Contract matrix

  • All material contracts indexed by entity, term and value.
  • Change-of-control, assignment and termination clauses extracted.
  • Consents and notice deadlines identified.
  • Exclusivity, minimum commitments and volume rebates quantified.
  • Guarantees, deposits, security and parent support reviewed.
  • Unpaid invoices and contractual disputes reconciled.
  • Data/IP ownership and exit assistance clauses checked.
  • Governing law, jurisdiction and dispute provisions mapped.
  • Related-party and seller-dependent contracts identified.
  • Contract continuity categorized: confirmed / conditional / non-portable.
Этап 16 — структура сделки, valuation и SPA

16.1 Структура и цена

  • Share deal, asset deal, carve-out или staged acquisition compared.
  • Regulatory and tax feasibility of structure confirmed.
  • Transaction perimeter and excluded liabilities precisely defined.
  • Risk-adjusted valuation prepared.
  • Player liabilities, net debt, working capital and locked funds adjustments defined.
  • Unconfirmed PSP/supplier relations valued at zero.
  • Earn-out metrics use auditable definitions and anti-manipulation protections.
  • Financing and SOF path acceptable to regulator/banks.

16.2 SPA-механика

  • Conditions precedent cover regulator, UBO, providers, suppliers and no suspension.
  • Representations/warranties cover corporate, licence, taxes, players, AML, data, IP, wallets and disputes.
  • Specific indemnities drafted for known identified risks.
  • Escrow/holdback amount, duration and release conditions calibrated.
  • Price adjustment mechanics and dispute process defined.
  • Pre-closing covenants restrict unusual business, new GEO, payouts and contracts.
  • Material adverse change and termination rights included.
  • Disclosure letter is specific and evidence-linked.
  • Seller cooperation and transition services enforceable.
  • Liability caps, baskets, survival and fraud carve-out appropriate.
Этап 17 — signing, pre-closing и closing

17.1 Signing readiness

  • Board/shareholder approvals and authority complete.
  • Regulatory filing pack complete and consistent with SPA.
  • Provider consent requests issued in approved form.
  • Data room frozen and disclosure index signed.
  • Escrow agreement and funds flow agreed.
  • Interim operating covenants and reporting calendar active.
  • Long-stop date and termination mechanics clear.

17.2 Closing deliverables

  • All mandatory approvals/notifications completed.
  • No new suspension, enforcement or material adverse change.
  • Updated corporate registers, share instruments and resignations ready.
  • Banking mandates and provider KYC updates accepted.
  • Portal, registrar, cloud, repo, PSP and wallet access ready.
  • 2FA, recovery, secrets and keys transfer plan tested.
  • Player-liability and cash/wallet reconciliation updated to closing date.
  • Closing accounts / funds flow / escrow release conditions confirmed.
  • Seller delivers complete records and certified data-room archive.
  • 100-hour handover command center activated.
Этап 18 — первые 100 часов и план 30/60/90

18.1 Первые 100 часов

  • Revoke seller/third-party access and rotate critical credentials.
  • Confirm payment acceptance, payouts, settlement and monitoring.
  • Verify player balances, pending withdrawals and liquidity.
  • Rotate wallet keys/multisig and review outgoing whitelists.
  • Confirm backups, incident escalation and business continuity.
  • Send required regulatory/provider notifications and verify receipt.
  • Meet key employees and critical suppliers.
  • Run reconciliation and access-log review.

18.2 30 дней

  • Close critical security and access remediation.
  • Reconcile all player/financial/crypto balances after first cycle.
  • Complete provider re-underwriting and contract novations/consents.
  • Confirm reporting calendar, MLRO and governance roles.
  • Validate tax, payroll and local-management continuity.

18.3 60 дней

  • Complete priority AML/KYC, GEO, complaints and data remediation.
  • Test disaster recovery and payout liquidity stress scenario.
  • Review supplier performance and migration decisions.
  • Update policies, website, Terms and disclosures to actual model.
  • Report escrow/holdback claims and evidence.

18.4 90 дней

  • Close remaining high-risk findings or formally accept residual risk.
  • Complete regulatory/provider confirmations and audit trail.
  • Finalize integration roadmap and operating model.
  • Issue post-acquisition report to board/investment committee.
  • Review warranties/indemnities deadlines and claims preservation.

Модель оценки 100 баллов с blocker override

ПотокВесКритерий полного балла
Лицензия и смена контроля20Статус E3/E4, путь одобрения ясен, условия закрытия выполнимы
Корпоративный титул и UBO10Полный chain of title и fit-and-proper пакет
Player liabilities и ликвидность15Полная reconciliation и достаточный буфер
PSP/банк/EMI/VASP12Письменная приемлемость и жизнеспособный Plan B
Финансы и налоги10Надежная отчетность, отсутствие неучтенных обязательств
Платформа, suppliers, IP и домены10Титул и continuity подтверждены
AML/KYC, fraud и GEO8Operational controls работают и backlog управляем
Крипто и кошельки5Proof of control, KYT и reconciliation
Data/cyber5Законность, security и handover подтверждены
People/operations/disputes5Команда и риски стабилизируемы

Интерпретация 85–100: можно закрывать с обычными защитами. 70–84: только с remediation, holdback и CP. 50–69: требуется фундаментальная реструктуризация и пересчет цены. Ниже 50: обычно no-go. Любой DEAL BLOCKER отменяет итоговый балл.

Шаблон executive report покупателю

РазделСодержание
РекомендацияGO / CONDITIONAL GO / RESTRUCTURE / NO-GO
Что покупаетсяТочная компания, акции/активы, лицензия, домены, договоры, данные, кошельки
Критический путьRegulator → providers → suppliers → technical handover → closing
Top 10 risksФакт, вероятность, impact, remediation, owner, deadline
Deal blockersСтатус и решение steering committee
Price bridgeBase price → adjustments → holdback → escrow → earn-out
SPA protectionsCP, warranties, indemnities, covenants, termination
Residual riskЧто останется после closing и почему принимается
30/60/90План стабилизации, бюджет и owners

Частые вопросы

Сколько времени занимает due diligence?

Зависит от data room, юрисдикции и операционной истории. Главный ограничитель — не чтение документов, а получение прямых подтверждений регулятора, PSP, банка и поставщиков.

Можно ли закрыть сделку, а согласие получить позже?

Только если это прямо допустимо и риск приемлем. При обязательном prior approval закрытие до разрешения может нарушить условия лицензии и SPA.

Достаточно ли официального реестра?

Нет. Реестр подтверждает статус, но не обязательно титул на домены/IP, переносимость, отсутствие обязательств и фактический контроль.

Нужно ли проверять dormant company так же глубоко?

Да, но профиль риска иной. У нее меньше операционных обязательств, однако возможны corporate defects, unpaid fees, old applications и hidden ownership.

Как оценивать PSP account?

До письменного ответа провайдера после раскрытия нового UBO — по нулевой или сильно дисконтированной стоимости.

Что делать при неполном data room?

Фиксировать OPEN, ставить deadline и договорное последствие. Критический пробел нельзя закрывать warranty продавца без независимого evidence.

Можно ли использовать этот чек-лист для asset deal?

Да, но акцент смещается на титул, consent, data transfer, IP и необходимость новой лицензии/новых provider contracts.

Источники

Информация проверена по состоянию на дату актуальности статьи. Приоритет отдаётся официальным документам и первичным источникам. Коммерческие условия, процедуры и применимость выводов необходимо повторно проверить перед использованием материала для конкретного проекта.

  1. Curaçao Gaming Authority. Официальный регуляторный сайтОфициальный сайт регулятора: требования, реестры, уведомления и актуальные публикации.
  2. CGA Online Gaming Portal. LOK, заявки, UBO и reporting/change infrastructureОфициальные требования к заявителю, документам и процедуре подачи и рассмотрения заявки.
  3. Tobique Gaming Act 2023. Персональный и непередаваемый характер лицензииТребования к обработке персональных данных, ролям сторон и трансграничной передаче.
  4. TGC License Holders. Проверка лицензиата, типа и expiryПубличный реестр для проверки лицензиата, статуса лицензии, компании и связанных доменов.
  5. TGC Validation. Проверка ShieldОфициальные правила проверки связи между лицензией, оператором, сертификатом и разрешённым доменом.
  6. Anjouan Gaming Licensing. Условия и публичная инфраструктураОфициальный сайт регулятора: требования, реестры, уведомления и актуальные публикации.
  7. Anjouan Licence Conditions. Approved domains, material changes и reviewОпубликованные условия лицензии, включая обязанности оператора, отчётность и основания регуляторных мер.
  8. Anjouan Registry Disclaimer. Ограничения значения реестраПубличный реестр для проверки лицензиата, статуса лицензии, компании и связанных доменов.
  9. FATF Beneficial Ownership. Adequate, accurate, up-to-date BO informationМеждународный стандарт по AML/CFT, рискам виртуальных активов и применению Travel Rule.
  10. FATF Virtual Assets. CDD, record keeping, STR и Travel RuleМеждународный стандарт по AML/CFT, рискам виртуальных активов и применению Travel Rule.
  11. European Commission – GDPR principles. Принципы обработки персональных данныхОфициальные требования к заявителю, документам и процедуре подачи и рассмотрения заявки.
  12. Le Monde investigation, 4 February 2026. [ВТОРИЧНЫЙ ИСТОЧНИК] Расследование о правовой основе и фактическом администрировании лицензий АнжуанаПервичный или независимый источник, использованный для проверки соответствующего утверждения и актуальной практики.
  13. due diligence checklist; готовая игорная компания; смена контроля; UBO; PSP portability; обязательства перед игроками; Curaçao LOK; CGA Green Seal; Tobique Shield; Anjouan register; SPA; escrow; holdback; KYT; VASP/CASP; data room; proof of control; closing checklist; план 30/60/90Публичный реестр для проверки лицензиата, статуса лицензии, компании и связанных доменов.

Что необходимо перепроверить перед запуском проекта или сделки

  • Перед использованием перепроверить
  • Актуальные правила и forms конкретной юрисдикции на дату сделки
  • Текущие реестры, licence/seal/domain status и unpaid fees
  • Позицию regulator/Direct Licensee по точной структуре контроля
  • Письменные ответы PSP, bank, EMI, VASP/CASP и suppliers
  • Player-liability, cash, PSP reserve и wallet reconciliation на closing date
  • Sanctions/FATF/KYT/adverse media updates
  • Data-transfer, tax и employment последствия выбранной структуры