Венгрия ужесточает правила ПОД для операторов азартных игр: контрольный список по соблюдению требований

16 сентября, 2026

Венгрия расширила правила противодействия отмыванию денег, которые применяются к казино, карточным залам, букмекерским компаниям, операторам дистанционных азартных игр и онлайн-казино. Изменения требуют более структурированных внутренних оценок риска, более широкого анализа странового риска, конкретных триггеров высокого риска, а также более тщательно документированной усиленной комплексной проверки и согласований со стороны руководства.

Поправки были внесены Постановлением 8/2026 (VIII. 17.) SZTFH, опубликованным в Hungarian Gazette 17 августа 2026 года. Положения ПОД для азартных игр вступили в силу 20 августа 2026 года, на третий день после публикации. Они вносят изменения в Постановление 4/2021 (X. 21.) SZTFH, которое содержит отраслевые правила реализации в рамках венгерской системы ПОД.

В этой статье объясняется, что изменилось, и новый текст преобразуется в контрольный список по внедрению. Материал носит исключительно общий информационный характер. Операторам следует проверить свои политики и системы на соответствие действующему венгерскому тексту и получить юридическую консультацию с учетом собственной лицензии, продуктов, каналов и профиля риска.

На кого распространяются правила?

Измененное отраслевое постановление применяется к операторам:

игорных казино;
карточных залов;
ставок, не классифицируемых как дистанционные азартные игры;
дистанционных азартных игр; и
игр онлайн-казино.

Поправки не заменяют более широкие обязанности, предусмотренные Законом LIII 2017 года о предотвращении и пресечении отмывания денег и финансирования терроризма. Они дополняют и уточняют требования для этого регулируемого сектора азартных игр, включая то, как должны работать внутренняя оценка риска оператора и усиленные процедуры.

Что изменилось в целом

Область	Практическое изменение с 20 августа 2026 года
Страновой риск	«Страна происхождения» теперь охватывает гражданство, место жительства и место пребывания клиента или бенефициарного владельца, а также некоторые существенные связи с третьей страной высокого риска
Внутренняя оценка риска	Операторы должны оценивать семь указанных групп риска и подтверждать оценку операционными данными за два календарных года
Методология оценки риска	Оценка должна выявлять соответствующие типологии, присваивать баллы группам риска, определять уровень для каждой лицензированной игры, фиксировать меры контроля и устанавливать дату следующего пересмотра
Автоматический триггер высокого риска	Клиент относится к категории высокого риска, если в рамках одной операции использует не менее 4 миллионов HUF наличными или виртуальной валютой, либо если депозиты за 365 дней превышают задокументированный оператором порог
Согласованность между продуктами	Оператор, имеющий несколько охватываемых лицензий, должен применять один и тот же — или наивысший — уровень риска к одному и тому же игроку во всех охватываемых видах деятельности и передавать изменение в течение двух дней
Усиленный мониторинг	Усиленные процедуры применяются к указанным триггерам высокого риска и повторяющимся запросам на выплату другому лицу
Источник средств	Внутренние правила должны устанавливать документированные пороги для запроса подтверждения источника средств и определять порядок действий при несоответствиях или отказе
Согласование старшим руководством	Определенные выплаты третьим лицам, а также отношения или операции с фактором высокого риска требуют одобрения назначенного ответственного руководителя с созданием аудируемой записи

1. Расширьте значение понятия «страна происхождения»

Новое определение шире, чем простое поле гражданства. Для целей ПОД «страна происхождения» включает страну или страны клиента или бенефициарного владельца по следующим критериям:

гражданство;
место жительства; и
место пребывания.

Оно также включает третью страну высокого риска со стратегическими недостатками, если по результатам риск-ориентированной оценки оператор может выявить связь с клиентом или бенефициарным владельцем, которая является существенной с точки зрения отмывания денег или финансирования терроризма.

Действия для соблюдения требований

Пересмотрите поля данных о клиентах и бенефициарных владельцах. Одного значения гражданства может уже быть недостаточно для поддержки требуемой оценки географического риска. Операционная модель должна обеспечивать возможность фиксировать несколько релевантных стран, основание каждой связи, источник, использованный для ее проверки, и итоговое решение по риску.

Система не должна автоматически считать любую удаленную или историческую связь одинаково значимой. Постановление использует риск-ориентированный тест для дополнительной связи со страной высокого риска. Оператору следует документировать, почему связь является существенной, кто принял решение и какие доказательства его подтверждают.

2. Перестройте внутреннюю оценку риска вокруг семи групп

Измененные правила перечисляют семь минимальных групп риска, которые должны учитываться:

Собственные характеристики оператора, включая размер, численность персонала и достаточность кадров, структуру собственности и соответствующие групповые или иные связи.
Продукты и услуги, включая механику игр, вероятность выигрыша, коэффициент выплат и степень, в которой на результаты игры можно повлиять.
Деловые отношения и разовые операции, особенно идентификацию клиента и возможность связать финансовые движения с клиентом.
Каналы распространения и обслуживания, включая онлайн- или офлайн-формат предоставления услуг, тип и количество точек продаж, посредников и партнеров по дистрибуции.
Клиентский поток и характеристики клиентов, включая статус юридического лица, статус политически значимого лица, классификацию страны как низкого или высокого риска, подверженность финансовым санкциям ЕС или ООН и иные основания для классификации как высокого риска.
Географическое присутствие, включая расположение точек продаж, серверов азартных игр и студий онлайн-казино, а также трансграничные услуги и платежные механизмы.
Подверженность наличным расчетам, включая объем и долю наличных, а также доступные методы внесения и вывода средств.

Этого нельзя достичь с помощью общей матрицы с заголовками «клиент, продукт, география». Оценка должна показывать, как перечисленные характеристики влияют на фактические игры, каналы и финансовые потоки оператора.

Используйте операционные данные, а не только описательную часть

Оценка также должна подтверждаться данными за предыдущие два календарных года. Постановление предусматривает как минимум:

общую численность персонала;
количество сотрудников, выполняющих задачи по ПОД;
годовое количество клиентов и посетителей с разбивкой по группе клиентского риска, включая новых игроков и, для онлайн-азартных игр, игроков по типам игр;
количество игроков, состоявших на учете на 31 декабря;
средние значения на одного посетителя или игрока, включая среднемесячные ставки и среднюю чистую игровую выручку; и
наличные депозиты и выплаты, а также долю наличных по отношению к другим способам оплаты.

Действия для соблюдения требований

Создайте контролируемый пакет данных для ежегодной оценки риска. Сверьте его с финансовыми системами, системами игровых счетов и системами клиентского риска. Назначьте ответственных за каждое поле и сохраняйте дату выгрузки, логику запроса и цепочку согласования. Если требуемый показатель в настоящее время недоступен, зафиксируйте этот пробел и внедрите надежный способ сбора данных, а не оценивайте его молча.

3. Сделайте методологию оценки риска явной

Обновленная система требует, чтобы внутренняя оценка определяла:

релевантные методы, схемы и техники отмывания денег и финансирования терроризма для услуг в сфере азартных игр;
факторы риска и подтверждающую информацию для каждой группы риска;
низкую, среднюю или высокую оценку для каждой группы риска;
уровень риска каждой лицензированной игры на основе этих оценок;
смягчающие меры, применяемые для каждой группы; и
запланированную дату пересмотра.

Эта структура должна быть видна в утвержденном документе. Полезной реализацией является прослеживаемая цепочка от доказательств к присущему риску, мерам контроля, остаточному риску и срокам пересмотра для каждой лицензированной игры.

Действия для соблюдения требований

Сопоставьте каждый лицензированный вид деятельности с его продуктами, каналами, способами оплаты и сегментами клиентов. Не копируйте один показатель риска на казино, карточные залы и дистанционные продукты без доказательной базы. Если продукт использует агентов, трансграничные платежи, виртуальную валюту или значительные суммы наличных, укажите, как эти характеристики меняют меры мониторинга и контроля комплексной проверки клиентов.

4. Настройте новые триггеры высокого риска

Измененное постановление требует относить клиента к категории высокого риска в одном из двух случаев:

клиент использует наличные или виртуальную валюту на сумму 4 миллиона HUF или более в рамках одной операции; или
в течение 365-дневного периода клиент вносит на баланс игрока сумму, превышающую порог, установленный во внутренней оценке риска оператора.

Оператор может установить порог ниже 4 миллионов HUF на риск-ориентированной основе. Порог по балансу игрока за 365 дней не является универсальным числом, установленным постановлением: оператор должен определить и обосновать его сам. Для подтверждения этого порога внутренняя оценка должна фиксировать, сколько игроков превысили его в течение предыдущего календарного года и какую долю они составили от числа игроков, активных в течение этого года.

Действия для соблюдения требований

Проверьте, способен ли мониторинг операций:

выявлять использование наличных и виртуальной валюты на уровне 4 миллионов HUF или выше в одной операции;
агрегировать депозиты на один и тот же баланс игрока в рамках скользящего 365-дневного окна;
применять любой более низкий внутренний триггер;
различать нормативную классификацию высокого риска и уведомление, ожидающее рассмотрения; и
сохранять доказательства, подтверждающие классификацию и последующие действия.

Не делите одно экономическое событие на более мелкие технические записи таким образом, чтобы это мешало контролю распознавать соответствующую операцию. Также пересматривайте связанные и попытки совершения операций в рамках более широкой системы ПОД.

5. Согласуйте данные об одном и том же игроке по всем охватываемым видам деятельности

Если у оператора более одной лицензии на деятельность в сфере азартных игр, подпадающую под действие Закона о ПОД, один и тот же игрок должен иметь одинаковый уровень риска во всех казино, карточных залах, онлайн-казино и операциях дистанционных азартных игр, которыми управляет этот оператор. Если системы присваивают разные уровни, применяется наивысший уровень.

Изменение уровня риска игрока должно быть передано во все затронутые клиентские реестры в течение двух дней.

Действия для соблюдения требований

Создайте надежный основной идентификатор клиента. Определите, как разрешаются дублирующиеся учетные записи, вариации имен и совместно используемые документы, удостоверяющие личность. Проверьте процесс обновления в офлайн- и онлайн-системах и сохраняйте доказательства того, что изменение было распространено в требуемый срок.

Это правило применяется ко всем охватываемым видам деятельности одного и того же оператора. Обмен данными в масштабе группы между отдельными юридическими лицами по-прежнему требует отдельного правового анализа, анализа в области защиты данных и анализа корпоративного управления.

6. Обновите процедуры усиленного мониторинга и проверки источника средств

Усиленный текущий мониторинг требуется, помимо случаев, уже установленных Законом о ПОД, если клиент:

регулярно просит оператора выплатить средства другому лицу — то есть как минимум в трех разных случаях в течение одного года; или
относится к категории высокого риска из-за триггера 4 миллионов HUF наличными или виртуальной валютой либо порога по балансу игрока за 365 дней.

В ходе усиленной процедуры оператор получает дополнительную информацию о клиенте, источнике средств и цели планируемой или завершенной операции. Информация может поступать из публичных баз данных и других доступных источников, а также, на риск-ориентированной основе, из заявлений клиента. Полученная информация должна быть проверена.

Для клиентов, подпадающих под новые пороговые правила высокого риска, оператор должен получить заявление об источнике средств и проверить содержащуюся в нем информацию. Документальное подтверждение источника средств требуется, если заявленный источник не соответствует объему операций клиента или если информация, полученная оператором, противоречит заявлению.

Внутренняя политика также должна устанавливать риск-ориентированные пороги, при достижении которых запрашивается документальное подтверждение источника средств для:

одной операции; и
депозитов на баланс игрока в течение 365-дневного периода.

Основание для этих порогов должно подтверждаться показателями и долями игроков или посетителей, пересекших их в предыдущем году. Политика должна указывать, что оператор будет делать, если документы не соответствуют размеру операции или если клиент отказывается предоставить заявление либо документальное подтверждение.

Действия для соблюдения требований

Подготовьте руководство по проверке источника средств, в котором определяются приемлемые доказательства по типам источников, таким как зарплата, доход от бизнеса, инвестиционные поступления, наследство или продажа активов. В нем следует указать правила эскалации, ограничения по операциям, необходимость рассмотрения вопроса о направлении сообщения и решения о прекращении отношений. «Документ получен» — не то же самое, что «источник разумно установлен»; проверяющим нужны критерии правдоподобия, подлинности, принадлежности и согласованности.

7. Передавайте надлежащие случаи назначенному ответственному руководителю

Помимо согласований, требуемых Законом о ПОД, измененное постановление требует одобрения назначенного ответственного руководителя для:

выплаты лицу, отличному от игрока, сделавшего ставку, включая выплату депозита лицу, уполномоченному этим игроком; и
установления деловых отношений или выполнения разовой операции, если в ходе мер по комплексной проверке клиента выявляется фактор высокого риска.

Каждое решение должно быть задокументировано таким образом, чтобы его можно было извлечь и проверить в рамках аудита.

Действия для соблюдения требований

Настройте жесткую остановку рабочего процесса там, где согласование является обязательным. В записи о согласовании должны быть указаны клиент, операция, фактор высокого риска, рассмотренные доказательства, решение, условия, согласовавший руководитель и временная метка. Избегайте согласований по электронной почте или в чате, которые нельзя надежно связать с записью о клиенте и операции.

8. Проверьте связанные сроки и ссылки на политики

Постановление также заменяет ссылку на «48 часов» на «два рабочих дня» в одном положении, касающемся правил отраслевой системы скрининга. Операторам следует проверить политики, процедуры, обучение и системные спецификации на наличие старой формулировки и убедиться, что в правильном контексте используется правильный срок.

Это хорошее напоминание о том, что перенос правовых сроков в системные таймеры требует осторожности. «Два дня» и «два рабочих дня» не являются взаимозаменяемыми понятиями.

30-дневный контрольный список по внедрению

Корпоративное управление

[ ] Подтвердите, какие лицензии, объекты, веб-сайты и юридические лица входят в сферу применения.
[ ] Назначьте ответственного владельца программы по устранению несоответствий в связи с Постановлением 8/2026.
[ ] Получите юридическое подтверждение действующих положений и любых требований к подаче документов или согласованию измененных внутренних правил.
[ ] Зафиксируйте одобрение руководством плана устранения несоответствий и остаточных пробелов.

Оценка риска

[ ] Добавьте все семь обязательных групп риска.
[ ] Оцените каждую группу как низкую, среднюю или высокую на основании документированных доказательств.
[ ] Определите уровень риска для каждой лицензированной игры.
[ ] Зафиксируйте соответствующие типологии, меры контроля и дату следующего пересмотра.
[ ] Сформируйте и сверяйте требуемый пакет данных за два календарных года.

Данные о клиентах и географии

[ ] Фиксируйте гражданство, место жительства и место пребывания клиентов и бенефициарных владельцев, где это применимо.
[ ] Создайте документированный процесс для существенных связей с третьими странами высокого риска.
[ ] Пересмотрите данные о санкциях и политически значимых лицах в рамках модели клиентского риска.

Мониторинг и источник средств

[ ] Внедрите триггер 4 миллионов HUF для одной операции с наличными и виртуальной валютой.
[ ] Определите и обоснуйте порог депозитов на баланс игрока в рамках скользящего 365-дневного периода.
[ ] Решите, требуется ли более низкий порог для одной операции с учетом профиля риска оператора.
[ ] Установите пороги документального подтверждения источника средств и стандарты доказательств.
[ ] Определите действия при противоречивых доказательствах, отказе или отсутствии ответа.
[ ] Проверьте выявление повторяющихся выплат третьим лицам в течение одного года.

Системы и согласования

[ ] Применяйте наивысший уровень риска игрока ко всем охватываемым видам деятельности оператора.
[ ] Проверьте передачу изменения уровня риска в течение двух дней.
[ ] Обеспечьте обязательное согласование назначенным руководителем для указанных выплат третьим лицам и случаев высокого риска.
[ ] Сделайте запись о решении доступной для поиска, снабженной временной меткой и пригодной для аудита.
[ ] Обновите соответствующий таймер с 48 часов на два рабочих дня там, где применяется измененное положение.

Обучение и контроль качества

[ ] Обучите сотрудников, взаимодействующих с клиентами, сотрудников по платежам, мошенничеству, ПОД и ответственных руководителей новым триггерам.
[ ] Проведите тестовые сценарии по наличным, виртуальной валюте, скользящим депозитам и выплатам третьим лицам.
[ ] Выборочно проверьте файлы по источнику средств на последовательность и качество.
[ ] Обеспечьте проверку внедрения и хранения доказательств со стороны внутреннего аудита или функции контроля соответствия.

Что руководство должно спросить сейчас

Руководство должно быть способно четко ответить на пять вопросов:

Можем ли мы идентифицировать одного клиента во всех охватываемых операциях в сфере азартных игр, которые мы ведем?
Могут ли наши системы выявлять как триггеры одной операции, так и скользящие триггеры за 365 дней?
Можем ли мы объяснить и воспроизвести каждый порог в нашей внутренней оценке риска?
Оценивают ли специалисты по проверке источника средств правдоподобие, а не только наличие документа?
Можем ли мы извлечь полную цепочку согласований и решений по любому случаю высокого риска?

Если на какой-либо вопрос ответ «еще нет», за этот пробел следует назначить ответственного, срок и временную меру контроля. Одного обновления политики без изменений в данных, рабочих процессах и тестировании, скорее всего, будет недостаточно.

Westbridge Consulting может поддержать бизнес в оценке пробелов в соблюдении требований, планировании внедрения и координации работы с квалифицированными венгерскими юридическими консультантами. Свяжитесь с Westbridge Consulting, чтобы обсудить подходящий объем работ.

Официальные источники

Последняя проверка: 14 сентября 2026 года. Эта статья предназначена только для общей информации и не является юридической или регуляторной консультацией.