RER/制裁清单:筛查
1)为什么在iGaming中筛选RER/制裁
筛选是合规的基本轮廓:防止与被禁止的个人或实体合作,并降低监管制裁、冻结支付渠道和银行/PSP锁定的风险。在iGaming(MCC 7995)中,它补充了KYC/KYB和AML监视,并直接影响了支付基础设施的可用性和提款速度。
2)列表来源和类型
制裁名单:国际(UN),超国家/地区(欧盟,英国),国家(美国OFAC和本地注册)。
PEP(政治暴露人员):现任/前公职人员+亲属和亲密联系人。
广告媒体(负面媒体):犯罪调查,欺诈,腐败等是辅助层。
事实上的禁止和贸易禁运:国家、部门、资产。
具有制裁标签的加密地址:交易所/钱包/混音器,KYT的高风险。
3)何时及由谁进行筛查(CUS/KIPD/操作)
KYC(个人):在注册时(第1层),在第一个输出之前,在升级到2/3层时,在更改FIO/地址/文档时,每分钟重新映射。
KYB(法人实体):UBO公司,董事/官员;在onbording,结构更新,每月6-12个月的计划重新映射。
操作事件:大型存款/结局(阈值触发器),地理/设备变化,AML中的风险增加。
4)数据质量和正常化(比赛前)
FIO正常化:寄存器,空格,变音符号,音译(GOST/ISO/国家法规),替代形式(Aleksandr/Alexander)。
出生日期:"DD/MM/YYYYY" vs "YYYY-MM-DD"格式,误差± 1天(文档错误)。
地址:ISO编纂中的国家/地区,城市名录。
组织:法律表格(LLC/Ltd/AO),alias/以前的名称,注册号。
加密:地址和提供商(交易所,castodians),网络/链的正常化。
5)对决: 准确,模糊和假阳性降低
方法:- 按标识符排序:护照/rg。编号、出生日期/地点、公司注册号。
- 具有相似阈值的Fuzzy比赛(距离算法:Levenshtein,Jaro-Winkler)。
- Aliasy/AKA:按替代名称,娘家姓,拉丁字母/西里尔字母匹配。
- 要求至少有两个独立特征(名称+出生日期/名称+国家/文件号)匹配。
- Alert重复数据消除(单个角色/公司合并比赛)。
- 地理滤波器和背景(出生国与当前住所)。
- 白色列表(allow-list)用于确认的"错误匹配"和控制时间(expiry)。
6)差分分类和优先级
通过市场/语言选择fuzzy比赛的阈值(对于西里尔字母-考虑到音译,略高)。
7)咆哮过程(工作流)
1.丰富:收紧客户/交易对手的数据(KYC/KYB、地理、付款)。
2.源验证:核对注册表/聚合器中的条目(相关性、更新日期)。
3.决策:Approve(错误匹配),EDD/限制,Reject/Freeze。
4.文档:原因、使用的映射字段、源引用、解决方桉有效期(allow-list)。
5.沟通:查询文件/解释,遵守SAR下的划线禁令。
- 高:≤ 4小时(关键锁定)
- Medium: ≤ 24 ч
- Low: ≤ 72小时
8)重播和活动(活动驾驶)
每天:所有活动配置文件/交易对手的自动运行。
按需:当FIO/地址/文件/UBO/导演更改时,在重大结论中,在AML Alert中。
列表验证:在日志中捕获源的日期/版本,以便一年后再现解决方桉。
9)与KYB/KYC/AML/Payments的集成
KYC/KYB:在登陆时和任何级别升级时进行筛选。
AML监视:正面筛选提高了Alert的优先级(请参阅Rapid In-Out,Structuring)。
Payments Orchestrator:在High Alert下自动控股/限制;路由到"安全"方法。
KYT/Travel Rule:加密地址上的制裁风险,VASP之间的属性交换(如适用)。
10)数据、隐私和审计
最小化:仅存储用于解决的字段;伪装文档号。
加密和访问:KMS/HSM,RBAC,呼叫日志;禁止在受保护的通道外卸载。
Retention:根据法规(通常为5岁以上)保留解决方案/逻辑。
跟踪审核:谁/何时映射到哪个列表版本,哪个结果。
11)流程指标和质量
精确度和速度
通过手动标记(标记),假阳性(FP)分数进行精制/回收。
SLA命中率(High/Med/Low),决定前的平均时间(p50/p95)。
操作系统
状态更改的重排比例,列表刷新率。
每1k onbordings/每 1k活跃客户的Alert数。
单个案例的单位成本。
风险/业务
停止案件数量(制裁)和防止付款。
"正筛选"与AML事件,冲锋枪的相关性。
12)提供商选择和体系结构
标准:- 覆盖范围:国际+本地列表(官方来源),刷新率。
- 比赛质量:可自定义阈值,音译支持,alias, fuzzy。
- 性能:API潜伏期、SLA更新时间、批处理模式进行重新映射。
- 隐私/合规性:DPIA,数据位置,日志,证书。
- 功能:案例管理,allow/deny-lists,源转换,Web hooks。
- 筛选服务(微服务)+热结果缓存。
- 批量重新映射的队列(夜间任务)。
- 用于手动咆哮的案例系统,并集成到KYC/KYB/AML中。
13)决策矩阵(示例)
14)反模式
"聋人"外联比赛仅按名称命名为FP雪崩。
缺少音译/alias是错过了实际比赛。
没有排名-团队沉没在重复的FP中。
罕见的重播-没有新的上市。
没有列表版本日志记录-审计时无法保护解决方桉。
向客户报告SAR (tipping-off)是严重的违规行为。
15)实施支票
- 来源:国际,区域和本地列表+聚合器。
- 数据正常化(FIO/日期/地址/组织/加密),音译和alias。
- 比赛策略:exact+fuzzy具有可定制的阈值和地理参考。
- 评论过程:角色,SLA(4h/24h/72h),决策和通信模板。
- Allow/deny-lists与外展和审核。
- 日间重播+点播事件;源的验证。
- 集成:KYC/KYB/AML、KYT/Travel Rule、Payments Orchestrator (holds/limits)。
- 数据/隐私:加密,RBAC,日志,重建。
- 质量指标和常规QA采样;通过目标实验降低FP。
- 连续性计划(fallback提供程序,API降级)。
16)摘要
有效筛查RER/制裁不仅是"突破名单"。这些是标准化数据,灵活的exact+fuzzy对决,具有优先级和SLA的受控咆哮过程,每日重新映射以及与AML/KYC/KYB/KYT的集成。这样的回路可以最大程度地减少假阳性,捕捉真实风险,保护支付轨道并加速合法推论-这意味着它支持可持续的货币化。