План регулирования iGaming в Шри-Ланке: ключевые инсайты от Министерства цифровой экономики
Шри-Ланка больше не наблюдает за развитием iGaming со стороны. В декабре 2025 года, в первый день саммита SiGMA Южная Азия, страна официально создала Gambling Regulatory Authority (GRA). Формирование регулятора произошло после многих лет работы по устаревшим законам, не учитывающим цифровую эпоху. По данным официальных лиц, от 60 до 70% пользователей казино в Шри-Ланке играют онлайн, однако онлайн-казино до сих пор остаются незарегистрированными и не облагаются налогами.
Чанаки Малликараччи, директор департамента информационных и коммуникационных технологий (ICT) Министерства цифровой экономики (MoDE), принимала участие в определении основ будущего регулирования. В эксклюзивном интервью SiGMA News она изложила чёткое, технически продуманное видение.
GRA регулирует, MoDE создаёт условия
Малликараччи подчеркнула принципиальную важность разделения функций. «Самый важный принцип — институциональное разделение полномочий. GRA регулирует, MoDE обеспечивает цифровую инфраструктуру. Такое разделение защищает целостность системы управления».
На практике роль MoDE заключается в создании цифрового фундамента: разработке технологического стека для регулирования, панелей мониторинга, а также API-интеграций с Финансовым разведывательным подразделением, Налоговым департаментом и Центральным банком Шри-Ланки для упрощения процессов лицензирования и подключения операторов.
Эксперты отмечают, что эффективное регулирование онлайн-гемблинга возможно только при «технологически первом» подходе GRA, и здесь Министерство цифровой экономики позиционирует себя как ключевого партнёра.
Малликараччи особо отметила, что инфраструктуру для игорного сектора нельзя создавать в изоляции. «Любая инфраструктура, разрабатываемая для этого сектора, должна быть интегрирована в общую стратегию цифровой государственной инфраструктуры Шри-Ланки, а не существовать как отдельная платформа для азартных игр».
Проверка возраста должна быть серьёзной
Особое внимание было уделено чувствительному вопросу, связанному с азартными играми для туристов: как надёжно подтверждать личность, возраст и местонахождение игрока, не создавая при этом бюрократических барьеров, которые отпугнут пользователей?
«Проверка возраста не может быть формальной галочкой, — заявила Малликараччи. — Она должна включать серьёзную верификацию личности, подтверждение возраста, повторную проверку при высокорисковых транзакциях и чёткую ответственность операторов за нарушения».
По её мнению, такие механизмы должны стать частью национальной системы доверенных сервисов, которую можно будет использовать не только в гемблинге, но и в банковской сфере, государственных услугах и других регулируемых отраслях.
«Это больше соответствует культурным особенностям Шри-Ланки, чем создание полностью беспрепятственного развлекательного приложения», — добавила она.
Управление данными: конфиденциальность превыше всего
Игровые платформы собирают большой объём чувствительных данных: документы, удостоверяющие личность, финансовые транзакции, геолокацию и поведенческие паттерны. Без чёткой стратегии управления эти данные превращаются в серьёзный риск.
Малликараччи подчеркнула, что основой должна стать работа с Управлением по защите данных (DPA) и соблюдение Положения о защите персональных данных (PDPA) № 9 от 2022 года (с поправками 2025 года).
«Размещение серверов за рубежом не должно снижать регуляторную видимость, законный доступ к данным или защиту прав субъектов данных. Модель управления данными должна быть ориентирована на защиту приватности, поддаваться аудиту и обеспечивать доступ регулятора, а не зависеть исключительно от оператора».
Суверенитет — не предмет обсуждения
Амбициозные планы Шри-Ланки по созданию интегрированных курортов предполагают сложную сеть взаимодействия с частными партнёрами, иностранными инвесторами и взаимосвязанными системами. Согласно данным 6Wresearch, объём игорного рынка Шри-Ланки в 2020 году оценивался в $293,93 млн и, по прогнозам, должен был вырасти до $410,04 млн к 2026 году (среднегодовой темп роста — 5,24% за период 2021–2026 годов). Коммерческие возможности действительно значительны. Однако столь же серьёзны и риски, если цифровая архитектура с самого начала не будет спроектирована должным образом.
Чанаки Малликараччи выделила три принципиально важных и не подлежащих обсуждению условия для любого государственно-частного партнёрства (PPP). Первое — подотчётность и прозрачность. Контракты должны чётко определять зоны ответственности, места хранения данных, права доступа к ним и перечень документов, доступных регулятору.
Второе — безопасность по умолчанию. Это включает шифрование данных в процессе передачи и хранения, модели zero-trust, неизменяемые логи, регулярные пентесты и контрактное право на проведение независимого аудита.
Третье, и наиболее политически чувствительное — цифровой суверенитет. Шри-ланкийские государственные органы должны иметь законную видимость данных, возможность их принудительного доступа и сохранения доказательств.
«Суверенитет должен означать юридический контроль, возможность восстановления данных и их проверки»
Чанаки Малликараччи, директор департамента информационных и коммуникационных технологий Министерства цифровой экономики Шри-Ланки
Малликараччи предупреждает: в отрасли, которая уже обязана соблюдать требования AML и CFT, налоговое законодательство и правила валютного регулирования, любое ослабление этих принципов создаст серьёзный пробел в системе управления.
Для всеобщей выгоды
Самая перспективная и дальновидная часть разговора касалась того, какую пользу цифровая инфраструктура для гемблинга может принести за пределами самой игорной отрасли. Аргумент Чанаки Малликараччи был простым, но очень важным. Если Шри-Ланка собирается инвестировать в создание цифровых систем для регулируемого игорного сектора, эти системы не должны существовать изолированно. Их нужно изначально проектировать как часть национальной цифровой инфраструктуры.
«Правительство должно требовать, чтобы любое одобренное инвестиционное предложение строилось по принципу приоритетного использования общей инфраструктуры», — заявила она. Системы, созданные для игорного сектора, должны также укреплять электронное правительство, туризм, банковскую сферу, систему лицензирования и поддержку малого бизнеса по всей экономике, а не обслуживать только один регулируемый сектор.
«Шри-Ланка не должна создавать впечатление, что строит цифровую инфраструктуру исключительно для азартных игр, — объяснила Малликараччи. — Мы должны создавать доверенную национальную цифровую платформу, которая сможет поддерживать регулируемые отрасли там, где это разрешено, одновременно улучшая государственные услуги, финансовую прозрачность, туристическую инфраструктуру и условия ведения бизнеса».
Цифровые министерства Шри-Ланки находятся под серьёзным давлением — им необходимо успевать за регулятором. Пока GRA начинает полноценную работу, а процесс лицензирования операторов должен завершиться в 2026 году, посыл Малликараччи сектору звучит ясно: требования к кибербезопасности, инфраструктуре идентификации, правила управления данными и техническая основа — это не второстепенные вопросы. Операторы, которые выходят на рынок, должны строить свой бизнес на этих системах, а не пытаться обойти их.
Читайте главные новости индустрии iGaming и еженедельный дайджест от SiGMA. Будьте в курсе событий и пользуйтесь специальными предложениями для подписчиков нашей email-рассылки. Подписывайтесь по ссылке.
