Կարգավորող կանոնների փոփոխությունները տարածաշրջաններում

1) Նշանակումն ու գոտին

Համակարգել որոնումը, մեկնաբանումը և կարգավորող փոփոխությունների ներդրումը ներկայության բոլոր շուկաների վրա 'վաղ ազդանշանից (consultation, contaft, guidae) մինչև քաղաքականության/կոդի փուլը, գործընթացների/համակարգերի փոփոխությունը և հաստատումը (աուդիտ/ստուգում/զեկույց)։ Տե՛ ս արտոնագիր, Responsible Gaming (RG), AML/KYC/KYB, գովազդ/աֆֆիլիատներ, վճարումներ/հարկեր, հաշվետվություններ (RNG/2019/տրամաբանություն), GDPR/PII և տեղական և տեղական։ անալոգներ, սանկցիաներ/սև ցուցակներ, տեղայնացում։

2) Դերեր և RACI

Regulatory Change Owner (Head of Compliance) - փոփոխությունների պորտֆելը, գերակայությունը, հաշվետվությունները։ (A)

Legal Counsel (per region) - նորմերի մեկնաբանություն, gap-վերլուծություն։ (R)

Policy Desk (Research/GR) - ռուսական աղբյուրներ, վաղ ազդանշաններ։ (R)

Process Owners (RG/AML/KYC/Payments/Marketing/GameOps/CORT/SeC/DPO) - փոփոխությունների դիզայնը և իրականացումը։ (R)

PMO (Change Express) - պլան, ժամկետներ, կախվածություն, հաղորդակցություն։ (R)

Mastal Audit-ը ներդրման անկախ ստուգում է։ (C)

Exec Sponsor (COO/CEO) - S1, ռեսուրսային լուծումներ։ (I/A)

3) Կարգավորող ռադար 'աղբյուրներ և հաճախականություններ

Կարգավորողների պաշտոնական պորտալները (օրենքներ, consportation papers, liculting corates)։

Հիբրիդային սխեմաները/PSA/բանկերը (կանոնները, chargeback, anti-frod)։

DPAs (GDPR/տեղական), FIU/AML (SAR/STR ստանդարտներ)։

Տեխնոլոգիական օրգանները (ISO/SOC/PCI/RNG լաբորատորիաներ)։

Հանրային RG/ինքնաբացարկ (CRUKS/Spelpaus և անալոգներ)։

Դիտարկման հաճախականությունը 'ամեն շաբաթ' high-risk շուկաներ; ամսական, այլ։ ad-hoc — consultations, enforcement actions.

4) Փոփոխությունների առաջնահերթության մատրիցը

Impact-ի գնահատումը Urgency pro Risk (0-3)

Impact: GGR/105 խաղացողներ/PII/արտոնագիր։

Urgency: dedline 2430/60/90 + օր։

Risk: Տուգանք/կասեցում/հեղինակություն/techdolg։

Վերջնական աստիճանը ՝ S1 (քննադատական )/S2 (բարձր )/S3 (միջին )/S4 (ցածր)։

S1-ը պահանջում է «war-room», S2-ը ղեկավարվող հրատարակություն է, որի ոչ մի ապդեյտով։

5) Փոփոխության քարտը (RCR - Regulatory Change Request)

RCR-ID/Region/License/Source and date/Status: Draft    Required    In Progress    Compliant    Verified
Brief: what changes (1-3 lines)
Area: Lic     RG      AML/KYC      Ads      Payments/Tax      Reporting      Tech      Data/GDPR      Other
Deadline/Entry Date/Transition Period/Penalties/Sanctions
Impact: Product     Processes     Politicians     Data     Reporting     Providers     Payments     UX
Scope: countries/segments/channels/methods
Requirements: list of norms in the form of test statements (Given-When-Then)
Dependencies: releases, integrations, vendors
Implementation plan: milestones, owners, timelines, artifacts
Communications: Regulator/Partners/Players/Affiliates/Internal
Acceptance criteria: check tests, demo, logs, reports
Verification: who, how and when confirms compliance (IA/EA/screen/log)

6) «Ազդանշանից մինչև 105» գործընթացը

Քայլ 1։ Հայտնաբերումը 'ձայնագրությունը ռադարի ամսագրում, առաջնային սենսացիա։

Քայլ 2։ Մեկնաբանությունը (Legal) 'պահանջների վերլուծություն, Q&A, թեստավորված պնդումների ցանկը։

Քայլ 3։ Ազդեցության գնահատում 'համակարգերի/գործընթացների/տվյալների մատրիցա, Rough Order of Magnitude։

Քայլ 4։ Պլանը և ռեսուրսները. PMO-ն ձևավորում է ճանապարհային քարտեզը (էպիկայի/տիկետներ/սուլֆատներ)։

Քայլ 5։ Ներդրումը 'քաղաքականությունը հաստատեց գործընթացը, որը հաստատեց համապատասխան հաշվետվությունների տվյալները։

Քայլ 6։ Ստուգում և արտեֆակտներ 'չեկ-թեստեր, սկրիններ, լոգներ, փորձարկումներ։

Քայլ 7։ Հաղորդակցություն 'կարգավորիչ (պահանջով), գործընկերներ/PSA, խաղերի պրովայդերներ, աֆֆիլատներ, խաղացողներ (եթե ազդում է UX)։

Քայլ 8։ Մոսկվան և աուդիտը 'Compliance-ի կարգավիճակը, ապացույցների փաթեթը, «շուկայի փոփոխություններին» գրառումը։

7) Չեկ թերթերը (համընդհանուր)

Նախքան RCR սկսելը

• Աղբյուրը ապացուցված է (հղում/փաստաթղթի համարը/ամսաթիվը)։
• Dedline/անցումային ժամանակահատվածը գրանցվել է։
• Պահանջների իրականացումը փոխանցվել է ստուգված պնդումներին։
• Ռիսկերը/բացառությունները/անորոշությունները հավաքվում են Legal-ի համար։

Նախքան թողարկումը

• Քաղաքական/ընթացակարգերը թարմացված և հաստատված են։
• Կոդի/միգրացիայի փոփոխությունները միացված են, ներառում են դրոշներ։
• Հաշվետվություններ/2019/պորտալներ - թեստային փոխանցումը անցավ։
• Պրովայդերները/PSA-ն ստացան բրիֆը և հաստատեցին պատրաստակամությունը։
• CS թիմերի և մակրոսների ուսուցումը նորարարված է։

Lenta.ru

• Ցուցադրություն/սկրինկաստներ/լոգներ/քվիտանտներ պահպանված են։
• Ռիսկի գրանցումները/105-ը նորարարված են։
• Ռետրոն և CAPA (եթե կային շեղումներ/տեղաշարժեր)։

8) Dashbord «Regulatory Change»

Pipeline: Draft → Required → In Progress → Compliant → Verified.

Deadlines at Risk: S1/S2 բուֆերի հետ <30 օր։

Coverage: Շուկաների տոկոսը, որտեղ փոփոխությունները ներդրված են։

Time-to-Interpretation (TTI) 'ազդանշանից մինչև ռուսական ռեզյումե։

Time-to-Implementation (TTIm), մինչև ավարտելը։

Evidence Index: RCR մասնաբաժինը արտեֆակտների ամբողջական փաթեթով։

Vendor Readiness: պրովայդերների կարգավիճակը/PSA։

9) Փոփոխական վեկտորները և ինչ ստուգել

Լիցենզիաներ ՝ կատեգորիաները/սկոպը, կապիտալի/ֆորումների պահանջները, տեղական տնօրենները/գրասենյակը։

RG ՝ Ավանդների/108, ինքնախաբեության/արբիտրայի, խոցելի խաղացողների կոնտակտների, արձագանքման ժամանակը։

AML/KYC/KYB-ի մակարդակները, սանկցիաները/RER, STR/SAR ժամանակահատվածները, տվյալների պահպանումը։

Գովազդը/աֆֆիլատները 'խաչերի/նպատակների արգելքները, տարիքային ֆիլտրերը, դիսկլեյմերը, հաշվետվությունները։

Վճարումներ/հարկեր 'թույլատրելի մեթոդներ, քարտեզներ/ծպտյալ/տեղական ֆինթեխներ, GGR/հարկեր, պահպանումներ, chargebacks։

Հաշվետվություններ ՝ հաճախականություն/հաճախականություն (CSV/XML/JSON/XLSX), պորտալներ/API/SFTP, վերականգնումը և հեշը/ստորագրությունը։

Տեխնիկան 'լոգներ/հեռուստացույցներ, RNG/տոմսերի տարբերակներ, RTP ժամանակավոր պատուհաններ, միգրացիաների աուդիտ։

GDPR/PII 'մշակման հիմքերը, DSAR-ը, պահեստավորման տեղայնացումը, վճարային փոխանցումները, DPIA-ը։

10) Տարածաշրջանների ավելցուկ (կմախքներ զբոսաշրջիկների համար)

Յուրաքանչյուր պրոֆիլ պահպանվում է որպես շուկայի քարտ։ ներքևում 'կառուցվածք և հուշումներ։

ԵՄ (ընդհանուր թեմաներ)

GDPR/PII 'DPA, PIA/DPIA, սուբյեկտների իրավունքները։

AML: կառավարման ստանդարտները, STR ժամանակահատվածները, KYC մակարդակները։

Գովազդը 'տեղական արգելքներ/ժամանակավոր պատուհաններ, անչափահասների պաշտպանություն։

Տեխնիկան/հաշվետվությունը '105 ռուբլիներ, RNG/հավաստագրություն, տեղայնացում։

Բրիտանիան

RG/Մարքեթինգը 'ինքնախաբեություն, տարիքային ստուգումներ, ռուսական հաղորդակցությունների պրակտիկա։

Հաշվետվություններ/միջադեպեր 'կարգավորողի ծանուցման ժամանակը, պորտալի իրականացումը։

Մալթա (MGA)

Եժեմեսը։ խաղերի ագրեգատները, cash/bonus բաժանումը, պրովայդերների պահանջները։

Նիդերլանդներ (KFC)

CRUKS ինտեգրումը, խիստ գովազդային սահմանափակումները, իրադարձությունների հաշվետվությունները։

Գերմանիան (Glast StV)

Հանդիպման/ավանդների սահմանները, խաղի ժամանակավոր պատուհանները, տեղական պահանջները հաշվետվությունների բաժնետերերի համար։

Իսպանիա/Իտալիա/Պորտուգալիա/Պորտուգալիա

Գովազդը/բոնուսները 'կոշտ ռոտացիա։

Հարկերը և GGR հաշվետվությունները, որոնք հաճախակի են XLSX/CSV ձևանմուշները։

Սկանդինավիա (SE/DK/MS/FI)

Ինքնազարգացումը (Spelpaus և անալոգներ), RG միջամտությունները, միջամտությունների հաշվետվությունները։

Կենտրոնական և Արևելյան Եվրոպան (PL/CZ/SK/HU/RO/BG/EL և այլն)

Լիցենզավորումը և տեղական վճարային պահանջները, KYC/AML հատկությունները պրովայդերների վրա։

Լատինական Ամերիկան (IV/MX/CO/PE/CL/AR և այլն)

Վճարումները 'տեղական մեթոդներ/ֆինտեհ, լիմիտներ և ստուգումներ։

Գովազդը և հարկային ռեժիմները, տեղեկատվության հաշվետվությունները։

Հյուսիսային Ամերիկան (CA-ON/US ստանդարտ ռեժիմներ)

Շուկայի հաշվետվությունները, RG, տեղական պահանջներ տվյալների/մատակարարների համար։

APAC (IV/IN/JP և այլն)

Լիցենզավորում/տեղայնացում, պրովայդերների և հաշվետվությունների պահանջներ։

Աֆրիկա (KE/NG/ZA և այլն)

KYC բջջային փողերով, տեղական կարգավորող հաշվետվություններով, տարիքային սահմանափակումներով։

Մերձավոր Արևելք/Պարսից ծոց

Գովազդի/վճարման ռիսկերը, տեղական արգելքները, մատակարարների պահանջները։

11) Տվյալները և արտեֆակտները 'նվազագույն հավաքածու

Windows RCR (105) ՝ ID, շուկա, աղբյուրը, dedline, կարգավիճակը, սեփականատերը, ռիսկը, արտեֆակտները։

Արտեֆակտները նշում են. Քաղաքական (PDF), սկրինքաստներ, ամսագրեր, ռուսական/քվիտանտների էքսպորտը, թեստերի արդյունքները։

Ուղեղը (lineage), որը փոխվել է տվյալների/սխեմաների/գործընթացների մեջ։

Հաղորդակցություն 'նամակներ կարգավորիչին/վենդորներին, ֆիֆիլիատների/խաղացողների համար։

12) Հաղորդակցությունների ձևանմուշները (արագ միացումներ)

A) Վենդորներ/խաղերի պրովայդերներ/PSA

B) Աֆֆիլիատներին

C) Խաղացողներին (եթե ազդում է UX/RG/վճարումները)

13) Ներդրումների որակի վերահսկումը

International of Done (DoD): Բոլոր փորձարկումները կանաչ են; Հաշվետվությունները ընդունվել են. հրապարակվում են քաղաքականությունները. ուսուցումն ավարտվեց. արտեֆակտներ արխիվներում։

Post-Implementation Review (14 օր անց) 'KPI չափումներ, սխալներ/հետադարձ կապ, ռուսական։

Mastal Audit spot-71 '1-2 շուկաների ընտրության ստուգում թաղամասում։

14) Հաճախակի ռիսկեր և ինչպես խուսափել դրանցից

Միայն «թուղթ» փոփոխությունը առանց ֆիքսների կատարումը պահանջեք ցուցադրություն վաճառքում/լոգում։

Ուշացումները գողերի պատճառով նախատեսվում է ներառել Vendor Readiness-ը և տուգանային վճարները պլանում։

Ֆորմատների անհամաձայնությունը բացատրվում է միակ բառարանով։

Անբավարար տեղայնացումը www.klist/walts/ժամացույցի գոտիներ։

Ապացույցների բացակայությունը հաստատվում է պարտադիր սկրիններով/քվիտանացիաներով/հեշի ֆայլերով։

15) Ֆրեյմվորկայի ներդրման պլանը (30 օր)

Շաբաթը 1

1. Գործարկել RCR և dashbord (դաշտերը 3611)։

2. Նշանակել տարածաշրջանների սեփականատերերին, համաձայնեցնել RACI-ը։

3. Ստեղծել աղբյուրների և մոնիտորինգի հաճախության ցանկը (553)։

Շաբաթ 2

4. Նախագծել 5-7 ընթացիկ/ակնկալվող փոփոխություններ որպես RCR, տեղադրել S1-S4 վնասվածքները։

5. Ստեղծել ձևանմուշներ ՝ RCR, բրիֆը վենդերներ, ծանուցում աֆֆիլիատներին/խաղացողներին, DoD թերթերին։

6. Կապել RCR-ը ռելիզի պլանի հետ (էպիկոսներ/տիկետներ/ֆիչեֆլագներ)։

Շաբաթ 3

7. Օդաչուն անցկացնել 1-2 շուկաներում (ամբողջական ցիկլը մինչև Compliance)։

8. Հավաքել արտեֆակտներ, տեղադրել «Evidence Index» և Post-Implementation Review։

9. Պատրաստել MR ղեկավարության համար (TTI/TTIm/Deadlines at Risk)։

Շաբաթ 4

10. Հաստատել կարգավորող փոփոխությունների քաղաքականությունը, համը, S1-ի էսկալացիան։

11. Ներառել quarterly-ակնարկ Mastal Audit-ը և վերանայման օրացույցը։

12. Թողնել v1։ 0 շրջանակ, ճանապարհային քարտեզ 90 օրվա ընթացքում։

Հարակից բաժինները

Կարգավորող հաշվետվությունները և տվյալների ցանկը

Խախտումների և հաշվետվությունների ժամկետների մասին ծանուցումներ

Dashbord complaence եւ www.ru

Երկարացում և կայունություն

Պատահական պլեյբուսներ և սցենարներ

Ներքին աուդիտ և արտաքին աուդիտ

Լսողական չեկլիստները և խանդը