KYB για εταίρους και εμπόρους

1) KYB στο iGaming: στόχοι και ευθύνες

• συμμόρφωση με τις απαιτήσεις ΚΝΕΠΔ/κυρώσεων και τους κανόνες των συστημάτων/τραπεζών·
• μείωση των λειτουργικών κινδύνων και των κινδύνων φήμης (απάτη, συστήματα «μουλαριών», εξαργύρωση)·
• προστασία του βρόχου πληρωμής (χρέωση/απάτη από τον σύντροφο)·
• διαφάνεια των δικαιωμάτων επί του περιεχομένου, των τομέων και της κυκλοφορίας.

Σημαντικό: Το KYB συμπληρώνει το KYC (για ιδιώτες) και ισχύει για την εταιρεία, τους δικαιούχους και τους φορείς λήψης αποφάσεων.

2) Δεδομένα και έγγραφα: βασική δέσμη (CDD)

Νομική οντότητα

Έγγραφα καταχώρισης: πιστοποιητικό ναύλωσης/ενσωμάτωσης/απόσπασμα του μητρώου (με ημερομηνία και αριθμό).
ιδιοκτησιακή δομή: καθεστώς ιδιοκτησίας πριν από την UBO (συνήθως η UBO είναι ένα άτομο με σημαντικό μερίδιο/έλεγχο· καθορισμός κατώτατων ορίων ανά πολιτική, συχνά 25%).
Μητρώο διοικητικών στελεχών/υπαλλήλων, διορισμός της AML/υπεύθυνου συμμόρφωσης.
Νομική διεύθυνση και διεύθυνση της πραγματικής δραστηριότητας (απόδειξη της διεύθυνσης).
Άδειες/άδειες (τυχερά παιχνίδια, ομαδοποιητής, πληρωμή, ιατρική), κατά περίπτωση.
Τραπεζικά στοιχεία (IBAN/SWIFT), επιβεβαίωση ιδιοκτησίας λογαριασμού (τραπεζική επιστολή/δήλωση).
Αριθμός φορολογικού μητρώου ΦΠΑ, πιστοποιητικό φορολογικής κατοικίας (εάν απαιτείται).
Συμβάσεις τομέα/φιλοξενίας, απόδειξη ιδιοκτησίας τοποθεσίας/αίτησης.

UBO/διευθυντές (προσωπικά αρχεία)

Έγγραφο με φωτογραφία (διαβατήριο/ταυτότητα), selfie/ντους, εάν χρειάζεται.
Έλεγχος PEP/κυρώσεων/δυσμενών μέσων.
Στοιχεία επικοινωνίας επαλήθευσης.

Εμπορικά και λειτουργικά

Περιγραφή του επιχειρηματικού μοντέλου και του γεω (χώρα κυκλοφορίας/παικτών/πελατών).
πολιτικές, αρμοδιότητες και διαδικασίες AML/KYC/KYB.
Πηγές κυκλοφορίας (για τις θυγατρικές): κανάλια, τομείς, κοινωνικά δίκτυα, στρατηγικές αγοράς.
Για τους εμπόρους/φορείς εκμετάλλευσης: μέθοδοι πληρωμής, ΠΥΠ, πολιτική επιστροφών/χρέωσης.

3) Διεξοδική επιθεώρηση (EDD) - πότε και τι να προσθέσετε

Η EDD ενεργοποιεί: πολύπλοκη δομή ιδιοκτησίας, υπεράκτιες συνδέσεις, δικαιοδοσίες υψηλού κινδύνου, συνδέσεις PEP, αρνητικές δημοσιεύσεις, ασυνέπειες εγγράφων, ασυνήθιστες χρηματοοικονομικές ροές, απαγορεύσεις/κυρώσεις, υψηλά όρια κύκλου εργασιών/πληρωμών.

Ζητήθηκε επιπλέον

Αποκρυπτογράφηση αλυσίδων ιδιοκτησίας (συμβολαιογράφηση/αποστολέας εάν είναι απαραίτητο).
Λογιστικές/ελεγμένες εκθέσεις/απλουστευμένες P & L.
Συμβάσεις με βασικούς προμηθευτές/εταίρους πληρωμών.
Τραπεζικοί λογαριασμοί για την περίοδο (dox-preferred culked).
Πολιτικές και περιοδικά AML/KYC (κατάρτιση, έλεγχος ασφαλείας, υποβολή εκθέσεων).
Πληροφορίες σχετικά με τις πηγές κεφαλαίων/περιουσιακών στοιχείων UBO (SoF/SoW) - σημείο, κατά κίνδυνο.

4) Έλεγχος και αρνητικοί δείκτες

Κυρώσεις: νομική οντότητα, UBO, διευθυντές - ημερήσια/ομαδική ανάκληση.
PEP: ιδιοκτήτες/διευθυντές και συναφή πρόσωπα - αυξημένος έλεγχος και όρια.
Δυσμενή μέσα ενημέρωσης: απάτη, ξέπλυμα, διαφθορά, «κουζίνες» και ψευδο-χρηματοπιστωτικές υπηρεσίες.
Domain/App store watch: συμμόρφωση τομέων/εφαρμογών με τη δηλωθείσα επιχείρηση.
Υγεία των πληρωμών: καταγγελίες για μη πληρωμή, υψηλή CBR% στο σύντροφο, «ατελείωτοι» ιχνηλάτες.
Κίνδυνοι κυκλοφορίας: incent/spam, παραπλάνηση/προσφορά εμπορικού σήματος χωρίς άδεια, πορνό/adalt, απαγορευμένο περιεχόμενο.

5) Βαθμολογία κινδύνου αντισυμβαλλομένου (παράδειγμα)

• Δικαιοδοσία καταχώρισης (κατηγορία κινδύνου)
• Δικαιοδοσία των επιχειρήσεων/στοχευόμενων αγορών
• Διαφάνεια UBO (− εάν η δομή «στρώνεται» χωρίς κατανοητές τελικές δικαιούχους)
• Κυρώσεις/PEP/αρνητικά μέσα ενημέρωσης (αυστηρά πρόστιμα το συντομότερο δυνατόν)
• Επιχειρηματικό μοντέλο (υψηλός κίνδυνος: αρμπιτράζ γκρίζας κυκλοφορίας, καταρράκτες επαναφοράς· χαμηλή - κατανοητή B2B)
• Προφίλ πληρωμής (ιστορικό χρέωσης, αρνήσεις, επιστροφές)
• Λειτουργική ωριμότητα (διαθεσιμότητα πολιτικών AML/KYC, DPO, αρχεία καταγραφής, κατάρτιση)

Λογική κατωφλίου

«score ≤ T1» → έγκριση CDD, τυποποιημένα όρια.
'T1 <βαθμολογία ≤ T2' → EDD + μειωμένα όρια/δείγμα.
'score> T2' → Απόρριψη/παύση έως ότου εξαλειφθούν οι κίνδυνοι.

6) Διαδικασία επιβίβασης και κρατική μηχανή

1. Αίτηση: ερωτηματολόγιο + αποστολή εγγράφου.
2. Έλεγχοι CDD: μητρώο, κυρώσεις/POP, διευθύνσεις, τραπεζικά στοιχεία.
3. UBO/Διευθυντές KYC: επαλήθευση ταυτότητας, έλεγχοι καταλόγου.
4. EDD (εάν χρειάζεται): πρόσθετη τεκμηρίωση και διευκρινίσεις.
5. Συμφωνία και όρια: χρηματικά όρια, χώρες, δίαυλοι κυκλοφορίας/πληρωμής, κατάλογος επιτρεπόμενων τομέων.
6. Go-Live & Monitoring: Ενσωμάτωση, Μέτρηση Ποιότητας, Περιοδικές Ανασκοπήσεις.

Ταυτότητα και έλεγχος: καταγράφεται κάθε απόφαση, ποιος/πότε/βάσει τι, αποθηκεύουν τις εκδόσεις αρχείων και τα αποτελέσματα του ελέγχου.

7) SLA και προτεραιότητες

CDD (βασική συσκευασία): αυτόματος έλεγχος ασφαλείας ≤ 15-30 λεπτά p95· χειροκίνητος έλεγχος ≤ 8 ωρών εργασίας.
EDD: αίτηση/παραλαβή/επανεξέταση εγγράφων ≤ 2-5 εργάσιμων ημερών, με επικαιροποιήσεις κατάστασης κάθε 24 ώρες.
Ανανέωση (κυρώσεις/REP): καθημερινή ταχεία εκτόξευση· αντίδραση σε θετικό ταίριασμα ≤ 24 ώρες.
Συμπεράσματα/πληρωμές σε εταίρους: με «πράσινο» καθεστώς - T + 0/T + 1, με σημαίες - μέχρι αποσαφήνισης.

Η SLA ποικίλλει ανάλογα με τον κίνδυνο: στρατηγική Β2Β - προτεραιότητα 1, μαζικές θυγατρικές - προτεραιότητα 2.

8) Ρήτρες συμβάσεων και ελέγχου

• Υποχρεώσεις παροχής επικαιροποιημένων εγγράφων και κοινοποίησης της αλλαγής του UBO/διευθυντών/δικαιοδοσίας/τράπεζας πριν από την έναρξη ισχύος των αλλαγών.
• Επιτρεπόμενες γεω/κανάλια/μέθοδοι πληρωμής. απαγόρευση πλαστών τομέων, μεταπώληση χωρίς συγκατάθεση.
• Δικαίωμα περιοδικού ελέγχου/επανεξέτασης και αναστολής πληρωμών με κόκκινες σημαίες.
• Απαιτήσεις για τους εταίρους AML/KYC/KYB (διαθεσιμότητα πολιτικής, κατάρτιση, αρχεία καταγραφής).
• Περιορισμοί στο εμπορικό σήμα/περιστατικό/ανήθικο μάρκετινγκ (για τις θυγατρικές).
• DPIA/προστασία δεδομένων, υπεργολάβοι επεξεργασίας, περίοδοι διατήρησης, απόκριση σε περιστατικά.

9) Συνεχής παρακολούθηση και ενεργοποιήσεις επανεξέτασης

Εκδηλώσεις «Review Now»

Αλλαγή UBO/Διευθυντής/νομική διεύθυνση/δικαιοδοσία.
Υπήρξε κύρωση/διεύθυνση-γεγονός ή δίκη.
Ανωμαλίες στις πληρωμές (αύξηση του ποσοστού CBR%, αύξηση του ποσοστού «05/91/96», επιστροφές/πληρωμές με νέα τράπεζα).
Απότομη αύξηση της κυκλοφορίας/νέων τομέων/εφαρμογών χωρίς συντονισμό.
Καταγγελίες παικτών/πελατών, κανονιστικές καταγγελίες.

Προγραμματισμένες αναθεωρήσεις

Ετησίως (CDD) και κάθε 6 μήνες για υποθέσεις EDD.
Επανεξέταση των ορίων ποιότητας και των ΚΔΕ μία φορά το τρίμηνο.

10) KYB για διαφορετικούς τύπους αντισυμβαλλομένων

Θυγατρικές/Τροχαίοι εταίροι

Εστίαση: κυκλοφοριακή προέλευση, τομείς, κοινωνικά δίκτυα, διαφημιστικά γραφεία, απαγόρευση παραπλάνησης.
KPI: έγκυρη κυκλοφορία%, CR→depozit, CBR% ανά τμήμα, καταγγελίες.
Έλεγχος: Επιτρεπόμενος κατάλογος τομέων/πηγών, κάντε κλικ στην ανάλυση κατά της απάτης.

λευκή ετικέτα/δέρμα

Εστίαση: άδειες, αρχιτεκτονική πληρωμών, πολιτική AML/KYC, χρηματοπιστωτική σταθερότητα.
KPI: AR για πληρωμές, CBR%, περιστατικά απάτης, ποσοστό αντιμετώπισης διαφορών.
Έλεγχος: έλεγχος των κορμών 3DS/AVS/CVV, πολιτικές επιστροφής.

Προμηθευτές/ομαδοποιητές/πάροχοι πληρωμών

Εστίαση: κανονιστικό καθεστώς, εκθέσεις ΕΚΕ/SOC (κατά περίπτωση), AoC, πρόσβαση δεδομένων.
KPI: uptime, ταχύτητα webhook, απαντήσεις SLA, συμβάντα ασφαλείας.
Πρόσθετος έλεγχος: εκθέσεις pentest, διαχείριση κλειδιού/μυστική.

11) Μετρικά και ταμπλό (KPI/OKR)

Χρόνος έως την έγκριση (CDD/EDD), ρυθμός αυτόματης έγκρισης, μερίδιο των χειροκίνητων περιπτώσεων.
Ψευδώς θετικό/αρνητικό στις κυρώσεις/REP (ποιότητα των αγώνων).
Ποσοστό χρέωσης και ποσοστό απάτης ανά χαρτοφυλάκιο αντισυμβαλλομένου.
Μερίδιο των αντισυμβαλλομένων χωρίς συναφή έγγραφα (καθυστέρηση).
Πληρωμές βάσει του τμήματος/μέσου χρόνου αποψίλωσης (για λόγους).
Αποτελέσματα τριμηνιαίας επανεξέτασης: πόσα όρια ↑/↓, πόσα διαλείμματα συμβάσεων.

12) Αντι-μοτίβα

Έλεγχος «εφάπαξ» στην αρχή χωρίς αλλαγές στην παρακολούθηση.
Υιοθέτηση «κωφών» δομών UBO χωρίς εύλογη προσπάθεια αποσαφήνισης του δικαιούχου.
Καθολικές απαιτήσεις για όλους στη σειρά (σκοτώνει την ταχύτητα επιβίβασης).
Αποθήκευση περιττών PII/εγγράφων χωρίς στόχο/πολιτική διατήρησης.
Αγνοώντας τις καταγγελίες/κανονιστικές επιστολές και τις συνεχιζόμενες πληρωμές «όπως είναι».
Απουσία σύνδεσης KYB ↔ όρια/γεω/κανάλια/πολιτικές πληρωμών.

13) Κατάλογος ελέγχου εφαρμογής (συνοπτικά)

• Πολιτική KYB: επίπεδα κινδύνου, όρια UBO, κατάλογος εγγράφων, κριτήρια EDD.
• Ερωτηματολόγιο επιβίβασης + πύλη αποστολής εγγράφων, ηλεκτρονική υπογραφή.
• Ολοκληρωμένος έλεγχος: κυρώσεις/PEP/αρνητικά μέσα ενημέρωσης (οργανισμοί και ιδιώτες).
• Επαλήθευση τραπεζικού λογαριασμού και ιδιοκτησίας τομέα/αίτησης.
• Βαθμολογία κινδύνου + λογική κατωφλίου (T1/T2) και πίνακας αποφάσεων.
• SLA ανά CDD/EDD/αναπροσαρμογή· ειδοποιήσεις και ουρές προτεραιότητας.
• Συμβατικές ρήτρες: geo/κανάλια/όρια/έλεγχος/δεδομένα.
• Συνεχής παρακολούθηση και προγραμματισμένη επανεξέταση· Το «Review Now» ενεργοποιεί.
• Ταμεία KPI και διαδρομή ελέγχου αποφάσεων· αποθήκευση της πολιτικής διατήρησης.
• Ομαδική εκπαίδευση (Sales/AM/Compliance/Payments) και βιβλία κλιμάκωσης.

14) Παράδειγμα ερωτηματολογίου (τμήμα)

Γιουρ. όνομα, αριθμός μητρώου, ημερομηνία, χώρα, αριθμός φορολογικού μητρώου.
Δομή ιδιοκτησίας (σχήματα) και UBO με μετοχές.
Διευθυντές/αξιωματικοί, επαφές αξιωματικών της AML.
Γεω-δραστηριότητες και στοχευόμενες αγορές· πηγές κυκλοφορίας/πελάτη.

Άδειες και ρυθμιστικές αρχές. τρέχοντα πρόστιμα/έρευνες

Τραπεζικά στοιχεία και χώρα της τράπεζας. απόδειξη κυριότητας.
ΠΥΠ/μέθοδοι πληρωμής· πολιτική επιστροφών/φόρτισης.
Πολιτικές AML/KYC/KYB και διαδικασία υποβολής εκθέσεων.
Τομείς/εφαρμογές/κοινωνικά δίκτυα (κατάλογος), δικαίωμα χρήσης εμπορικών σημάτων.

15) Περίληψη

Η αποτελεσματική KYB δεν είναι απλώς "συλλογή εγγράφων", αλλά η διαδικασία διαχείρισης του κινδύνου αντισυμβαλλομένου καθ "όλη τη διάρκεια του κύκλου ζωής: διαφανής UBO, έλεγχος κυρώσεων/RAP, βαθμολόγηση κινδύνου και EDD" στην περίπτωση ", σκληρές αλλά προβλέψιμες SLA, ζωντανή παρακολούθηση και σύνδεση της κατάστασης KYB με τα όρια, γεωλογικές πολιτικές και πολιτικές πληρωμών. Η προσέγγιση αυτή μειώνει τους κανονιστικούς κινδύνους και τους κινδύνους πληρωμών, επιταχύνει την επιβίβαση και καθιστά βιώσιμη τη χρηματική αποτίμηση.