التغييرات التنظيمية حسب المنطقة

1) الغرض ومجال التغطية

إضفاء طابع منهجي على البحث عن التغييرات التنظيمية وتفسيرها وتنفيذها في جميع أسواق الوجود: بدءاً من الإشارة المبكرة (التشاور، والمشروع، والتوجيه) إلى إصدار السياسات/المدونات، وتغيير العمليات/النظم، وتأكيد الامتثال (مراجعة الحسابات/التفتيش/التقرير). التغطية: الترخيص، والألعاب المسؤولة (RG)، و AML/KYC/KYB، والإعلان/الشركات التابعة، والمدفوعات/الضرائب، والإبلاغ (الأشكال/المواعيد النهائية)، والمتطلبات التقنية (RNG/التكامل/قطع الأشجار)، و GDPR/PII والنظراء المحلية، والجزاءات/القوائم السوداء، التوطين.

2) الأدوار و RACI

مالك التغيير التنظيمي (رئيس الامتثال) - محفظة التغيير، تحديد الأولويات، الإبلاغ. (أ)

المستشار القانوني (لكل منطقة) - تفسير المعايير، تحليل الثغرات. (ص)

مكتب السياسات (Research/GR) - رصد المصدر والإشارات المبكرة. (ص)

أصحاب العمليات (RG/AML/KYC/Payments/Marketing/GameOps/Data/IT/Sec/DPO) - تصميم وتنفيذ التغييرات. (ص)

PMO (مدير التغيير) - التخطيط والتواريخ والتبعيات والاتصالات. (ص)

المراجعة الداخلية للحسابات - التحقق المستقل من التنفيذ. (جيم)

الراعي التنفيذي (COO/CEO) - تصعيد S1، حلول الموارد. (طاء/ألف)

3) الرادار التنظيمي: المصادر والترددات

البوابات التنظيمية الرسمية (القوانين، الأوراق الاستشارية، تحديثات الترخيص).
مخططات الدفع/PSP/البنوك (القواعد، استرداد التكاليف، مكافحة الاحتيال).
DPAs (GDPR/local)، FIU/AML (معايير SAR/STR).
السلطات/الشهادات الفنية (مختبرات ISO/SOC/PCI/RNG).
النمو الحقيقي العام/سجلات الاستبعاد الذاتي (CRUKS/Spelpaus ونظائرها).
وتيرة الاستعراض: أسبوعية - أسواق عالية المخاطر ؛ شهريا - أخرى ؛ - المشاورات وإجراءات الإنفاذ.

4) تغيير مصفوفة ترتيب الأولويات

• التأثير: GGR/تغطية اللاعب/PII/الترخيص.
• الاستعجال: الموعد النهائي ≤ 30/60/90 + يوما.
• المخاطر: غرامة/تعليق/سمعة/ديون تقنية.
• الترتيب النهائي: S1 (حرج )/S2 (مرتفع )/S3 (متوسط )/S4 (منخفض).
• يتطلب S1 «غرفة حرب»، S2 - إصدار مُدار مع تحديثات أسبوعية.

5) RCR - طلب التغيير التنظيمي

RCR-ID/Region/License/Source and date/Status: Draft    Required    In Progress    Compliant    Verified
Brief: what changes (1-3 lines)
Area: Lic     RG      AML/KYC      Ads      Payments/Tax      Reporting      Tech      Data/GDPR      Other
Deadline/Entry Date/Transition Period/Penalties/Sanctions
Impact: Product     Processes     Politicians     Data     Reporting     Providers     Payments     UX
Scope: countries/segments/channels/methods
Requirements: list of norms in the form of test statements (Given-When-Then)
Dependencies: releases, integrations, vendors
Implementation plan: milestones, owners, timelines, artifacts
Communications: Regulator/Partners/Players/Affiliates/Internal
Acceptance criteria: check tests, demo, logs, reports
Verification: who, how and when confirms compliance (IA/EA/screen/log)

6) عملية الإشارة إلى المباراة

الخطوة 1. الكشف: إدخال سجل الرادار، شرح أولي.
الخطوة 2. الترجمة الشفوية (القانونية): تحليل المتطلبات، الأسئلة والأجوبة، قائمة البيانات المختبرة.
الخطوة 3. تقييم الأثر: النظام/العملية/مصفوفة البيانات، الترتيب التقريبي للحجم.
الخطوة 4. الخطة والموارد: تشكل منظمة إدارة المشاريع خارطة طريق (ملاحم/تذاكر/إصدارات).
الخطوة 5. مقدمة: عملية → السياسات → نظام → حساب التدريب → →.
الخطوة 6. التحقق والقطع الأثرية: اختبارات الفحص، لقطات الشاشة، السجلات، تحميلات الاختبار.
الخطوة 7. الاتصالات: المنظم (عند الطلب)، الشركاء/PSPs، مزودي الألعاب، الشركات التابعة، اللاعبون (إذا كان يؤثر على UX).
الخطوة 8. الإغلاق والتدقيق: حالة الامتثال، حزمة الأدلة، الإدخال في «سجل التغييرات حسب السوق».

7) القوائم المرجعية (عالمية)

قبل بدء RCR

• تم تأكيد المصدر (الرقم المرجعي/رقم الوثيقة/التاريخ).
• تحديد الموعد النهائي/الفترة الانتقالية.
• تُرجمت قائمة الاحتياجات إلى بيانات يمكن التحقق منها.
• المخاطر/الاستبعادات/أوجه الغموض التي تم جمعها من أجل Legal.

قبل الإصدار

• تم تحديث السياسات/الإجراءات والموافقة عليها.
• يتم ترحيل تغييرات الكود/التكوين، ويتم تمكين الأعلام.
• التقارير/الأشكال/البوابات - اجتياز الاختبار.
• تلقى مقدمو الخدمات/PSPs الاستعداد الموجز والمؤكد.
• تم تحديث تدريب قيادة CS وماكرو.

الإغلاق

• تم حفظ العرض/الشاشات/السجلات/الإيصالات.
• تحديث سجلات المخاطر/الامتثال.
• Retro و CAPA (إذا كانت هناك انحرافات/نوبات).

8) لوحة القيادة «التغيير التنظيمي»

خط الأنابيب: مسودة المطلوبة قيد التنفيذ متوافقة تم التحقق منها.
المواعيد النهائية في خطر: S1/S2 مع المخزن المؤقت <30 يومًا.
التغطية: النسبة المئوية للأسواق التي يتم فيها تنفيذ التغييرات.
وقت التفسير: من الإشارة إلى الموجز القانوني.

وقت التنفيذ (TTIm): قبل الإصدار

مؤشر الأدلة: حصة RCRs مع حزمة كاملة من القطع الأثرية.
جاهزية البائع: الحالة حسب المزود/PSP.

9) متجهات التغيير النموذجية وماذا يجب التحقق منه

التراخيص: الفئات/النطاق، متطلبات رأس المال/الضمان، المديرون/المكاتب المحلية.
RG: حدود الإيداع/الخسارة، الاستبعاد الذاتي/السجلات، مشغلات الاتصال الضعيفة للاعب، وقت رد الفعل.
AML/KYC/KYB: مستويات التحقق، الجزاءات/PEP، المواعيد النهائية لـ STR/SAR، تخزين البيانات.
الإعلان/الشركات التابعة: حظر على المبدعين/الأهداف، مرشحات العمر، إخلاء المسؤولية، الإبلاغ.
المدفوعات/الضرائب: الطرق المقبولة، البطاقات/التشفير/شركات التكنولوجيا المالية المحلية، GGR/الضرائب، الخصومات، استرداد التكاليف.
الإبلاغ: الترددات/الأشكال (CSV/XML/JSON/XLSX)، البوابات/واجهة برمجة التطبيقات/منتجات SFTP، الاحتفاظ والتجزئة/التوقيع.
التقنية: السجلات/القياس عن بعد، إصدارات RNG/البناء، نوافذ وقت RTP، تدقيق التكوين.
اللائحة العامة لحماية البيانات (GDPR/PII): قواعد المعالجة، منطقة DSAR، تحديد مواقع التخزين، عمليات الإرسال عبر الحدود، إدارة شؤون الإعلام.

10) ملامح المنطقة (هياكل عظمية لملئها)

يتم تخزين كل ملف شخصي كبطاقة سوق ؛ يوجد أدناه الهيكل والتلميحات.

الاتحاد الأوروبي (مواضيع عامة)

GDPR/PII: إشعارات DPA، PIA/DPIA، حقوق الموضوعات.
AML: معايير التوجيه، المواعيد النهائية لتقارير المعاملات المشبوهة، مستويات KYC.
الإعلان: حظر محلي/نوافذ زمنية، حماية القصر.
التقنية/الإبلاغ: أشكال التقارير، والغاز الطبيعي المقيم/إصدار الشهادات، والتوطين.

المملكة المتحدة

RG/التسويق: الاستبعاد الذاتي، والتحقق من العمر، وممارسة الاتصالات المسؤولة.
الإبلاغ/الحوادث: المواعيد النهائية لإخطار المنظم، صيغ البوابة.

مالطة (MGA)

إزميس. المجاميع حسب اللعبة، الفصل النقدي/المكافأة، متطلبات مقدمي الخدمات.

هولندا (المملكة العربية السعودية)

تكامل CRUKS، قيود إعلانية صارمة، تقارير الأحداث.

ألمانيا (GlatiStV)

حدود الرهانات/الودائع، والنوافذ الزمنية للعبة، والمتطلبات المحلية للإبلاغ عن الخوادم.

إسبانيا/إيطاليا/البرتغال

الإعلان/المكافآت: تنظيم صارم.
الضرائب والإبلاغ عن GGR، نماذج XLSX/CSV المتكررة.

الدول الاسكندنافية (SE/DK/NO/FI)

الاستبعاد الذاتي (Spelpaus and analogues)، تدخلات النمو الحقيقي، الإبلاغ عن التدخلات.

أوروبا الوسطى والشرقية (PL/CZ/SK/HU/RO/BG/EL، إلخ.)

الترخيص ومتطلبات الدفع المحلية، ميزات KYC/AML حسب المزود.

أمريكا اللاتينية (BR/MX/CO/PE/CL/AR، إلخ)

المدفوعات: الطرق المحلية/التكنولوجيا المالية، الحدود والتحقق.
الإعلانات والأنظمة الضريبية، وإبلاغ القنوات.

أمريكا الشمالية (الوضع العادي CA-ON/الولايات المتحدة)

الإبلاغ عن السوق، النمو الحقيقي، متطلبات البيانات/البائعين المحليين.

APAC (PH/IN/JP، إلخ)

ترخيص/توطين الخواديم، ومتطلبات مقدمي الخدمات، والإبلاغ.

أفريقيا (KE/NG/ZA وآخرون)

KYC على الأموال عبر الهاتف المحمول، والتقارير التنظيمية المحلية، والقيود العمرية.

الشرق الأوسط/الخليج الفارسي

مخاطر الإعلان/الدفع، والحظر المحلي، ومتطلبات البائعين.

11) البيانات والتحف: المجموعة الدنيا

سجل RCR (الجدول): الهوية، السوق، المصدر، الموعد النهائي، الحالة، المالك، المخاطر، القطع الأثرية.
القطع الأثرية للامتثال: السياسات (PDF)، والشاشات، والسجلات، وتصدير التقارير/الإيصالات، ونتائج الاختبارات.
النسب - ما الذي تغير في البيانات/المخططات/العمليات.
الاتصالات: رسائل إلى المنظم/البائعين، إحاطات للشركات التابعة/الجهات الفاعلة.

12) نماذج الاتصال (إدخالات سريعة)

أ) البائعون/مزودو الألعاب/PSPs

B) الشركات التابعة

C) اللاعبون (إذا كانوا يؤثرون على UX/RG/المدفوعات)

13) مراقبة جودة التطبيقات

تعريف Done (DoD): جميع حالات الاختبار خضراء ؛ وقبول التقارير ؛ ونشر السياسات ؛ واستكمال التدريب ؛ القطع الأثرية في الأرشيف.
استعراض ما بعد التنفيذ (بعد 14 يومًا): قياسات مؤشر الأداء العالمي، والأخطاء/التعليقات، والتعديلات.
التحقق الفوري من التدقيق الداخلي: التحقق الفوري من 1-2 سوقًا لكل ربع سنة.

14) المخاطر المتكررة وكيفية تجنبها

التغييرات «الورقية» فقط بدون إصلاحات النظام → تتطلب توضيحًا في المنتج/السجلات.
→ تشمل التأخيرات الناجمة عن البائعين «استعداد البائع» ومخزونات العقوبات في الخطة.
عدم اتساق الأشكال → القاموس الوحيد للرموز ومصادق CI على المخططات.
عدم كفاية توطين لغات/عملات/مناطق زمنية → القائمة المرجعية.
نقص الأدلة → لقطات الشاشة/الإيصالات/تجزئة الملفات الإلزامية.

15) خطة التنفيذ الإطارية (30 يوما)

الأسبوع 1

1. بدء تشغيل سجل RCR ولوحة المتابعة (الحقول من المادة 11).
2. تعيين الملاك الإقليميين، والاتفاق على RACI.
3. قائمة مصادر الرصد والترددات (الفقرة 3).

الأسبوع 2

4. الإصدار 5-7 التغييرات الحالية/المتوقعة مثل RCR، تحديد الرتب S1-S4.
5. إنشاء قوالب: RCR، موجز للبائعين، إخطار الشركات التابعة/اللاعبين، قوائم التحقق من وزارة الدفاع.
6. ربط RCR بخطة الإصدار (ملاحم/تذاكر/phicheflags).

الأسبوع 3

7. إجراء تجربة في أسواق 1-2 (دورة كاملة إلى متوافقة).
8. اجمع القطع الأثرية، وقم بتكوين «مؤشر الأدلة» ومراجعة ما بعد التنفيذ.
9. إعداد MR للإدارة (TTI/TTIm/المواعيد النهائية المعرضة للخطر).

الأسبوع 4

10. الموافقة على سياسة التغيير التنظيمي بما في ذلك التصعيد

11. تمكين المراجعة الداخلية للحسابات من إجراء استعراض عام وتنقيح ربع سنوي.
12. الإصدار v1. 0 إطار عمل، خارطة طريق لمدة 90 يومًا.

• التقارير التنظيمية وأشكال البيانات
• الإخطارات بالانتهاكات والمواعيد النهائية للإبلاغ
• لوحة متابعة الامتثال والرصد
• تجديد الرخص وعمليات التفتيش
• كتب اللعب والنصوص الخاصة بالحوادث
• المراجعة الداخلية للحسابات والمراجعة الخارجية للحسابات
• قوائم مراجعة الحسابات واستعراضاتها