RER/սանկցիոն ցուցակները 'skrining

1) Ինչու՞ է RER/2019-ը iGaming-ում

Սկրինինգը կոմպլանսի հիմնական բաղադրիչն է 'կանխում է աշխատանքը արգելված դեմքերի/կազմակերպությունների հետ և նվազեցնում է կարգավորող օրգանների ռիսկը, ներմուծվող ալիքների սառեցումը և բանկերից/PBS-ից արգելափակումները։ IGaming-ում (MCC 7995) նա ավելացնում է KYC/KYB և AML-2019 և ուղղակիորեն ազդում է հիբրիդային ենթակառուցվածքի հասանելիության և եզրակացությունների արագության վրա։

2) Աղբյուրներն ու ցուցակների տեսակները

Սանկցիայի ցուցակները ՝ միջազգային (ՄԱԿ), գերիշխող/տարածաշրջանային (ԵՄ, Բրիտանիա), ազգային (OFAC ԱՄՆ, ինչպես նաև տեղական գրանցումներ)։

PEP (Politically Exposed Persons) 'գործող/նախկին հասարակական պաշտոնյաներ + հարազատները և մոտ կապված դեմքերը։

Adverse Media (բացասական լրատվամիջոցները) 'հանցագործական հետազոտություններ, խարդախություններ, կոռուպցիա և այլն' օժանդակ շերտ։

Դե ֆակտո արգելքներ և առևտրային ձեռնարկություններ 'երկրներ, ոլորտներ, ակտիվներ։

Crypto-ը սանկցիոն պիտակների հետ 'փոխանակում/դրամապանակներ/խառնիչներ, KYT-ի բարձր ռիսկ։

3) Ե՞ րբ և ո՞ ւմ կտրել (KUS/KUV/վիրահատություն)

KYC (ֆիզիկական) 'գրանցման ժամանակ (Tier 1), առաջին եզրակացության առաջ, մինչև Tier 2/3-ը, երբ ՖԻՈ/112/փաստաթղթի փոփոխության ժամանակ, ամեն օր ռեզքրինինգը։

KYB (իրավաբանական) 'ընկերություն, տնօրեն/սպան, UBO; Ուռբորդինգում, կառուցվածքի նորարարություններում, անգամ 6-12 մեզ պլանավորված ռեսկրինինգը։

Վիրահատական իրադարձություններ 'մեծ դեպոզիտներ/եզրակացություններ (փոշի-ձգումներ), գեո/սարքի փոփոխություն, AML ռիսկի աճ։

4) Տվյալների որակը և նորմալացումը (մինչև 105)

ՖԻՈ-ի նորմալացումը 'գրանցում, օրինակներ, դիակրիտիկա, տրանսֆորմացիա (GOST/RF/ազգային կանոնները), այլընտրանքային ձևեր (Aleksandr/Alexander)։

Ծննդյան ամսաթվերը ՝ www.'DD/MM/YYYY 'vs' YYYY-MM-DD, սխալը 241 օր (փաստաթղթերի սխալներ)։

Տե՛ ս ՝ երկրներ/տարածաշրջաններ RF կոդերում, քաղաքների տեղեկատուներ։

Կազմակերպությունները ՝ իրավաբանական ձևը (LLC/Ltd/AO), ալիասները/նախկին անունները, գրանցման համարները։

Կրիպտոն 'հասցեների և պրովայդերների նորմալացում (փոխանակումներ, կաստոդիաններ), ցանցեր/չain։

5) Մատչինգ ՝ ճշգրիտ, անհասկանալի և նվազեցնող կեղծ դրական

Մոտեցումներ

Exact match-ով 'անձնագիր/reg։ ծննդյան համարը, ամսաթիվը/տեղը, ընկերության գրանցման համարը։

Fuzzy match (հեռավորությունների ալգորիթմներ ՝ Levronhtein, Jaro-Diskler) նման շեմերով։

Aliass/AKAS: համեմատություն այլընտրանքային անունների, աղջիկների անունների, լատիներեն/կիրիլիցայի հետ։

Ինչպես նվազեցնել False Positive (FP)

Պահանջել համընկնել առնվազն երկու ռուսական նշաններով (ծնունդ/անուն + երկիր/փաստաթղթի համարը)։

Ալտերտերի դեդուպլիկացիան (համախմբումը մեկ անձի/ընկերության միջոցով)։

Գեոֆիլտրերը և կոնտեքստը (ծննդյան երկիրը ներկայիս նստավայրը)։

Սպիտակ ցուցակները (allow-list) ապացուցված «կեղծ համընկնումների» համար վերահսկողական ժամանակահատվածի հետ (expiry)։

6) Ալտերի դասակարգումը և առաջնահերթությունը

Fuzzy-խաղի շեմն ընտրեք շուկա/լեզու (կիրիլցի համար մի փոքր ավելի բարձր է, հաշվի առնելով տրանսֆորմացիան)։

7) Հեղափոխություն (workflow)

1. Հարստացումը 'հաճախորդի/գործընկերոջ տվյալները (KYC/KYB, գեո, վճարումներ)։

2. Աղբյուրի հավատարմագրումը 'նվազեցնել գրառումը գրանցամատյանում/ագրեգատորում (արդիականությունը, նորարարության ամսաթիվը)։

3. Որոշման ընդունումը 'Approve (կեղծ զուգադիպություն), EDD/limits, Reject/Freeze։

4. Փաստաթղթավորումը 'պատճառն այն է, որ օգտագործված դաշտերը, աղբյուրներին հղումները, լուծման ժամանակահատվածը (allow-list)։

5. Հաղորդակցություն 'փաստաթղթերի/բացատրությունների հարցումը, SAR-ի ժամանակ ռուսական tipping-off-off-ի պահպանումը։

SLA (առաջարկություններ)

High: 364 ժամ (կրիտիկական արգելափակումներ)

Medium: ≤ 24 ч

Low: 3672 ժամ

8) Ռեսկրինինգը և իրադարձությունները (event-driven)

Ամեն օր 'բոլոր ակտիվ պարամետրերի/գործընկերների ավտոմատ շեղումը։

On-demand: ՖԻՈ/2019/փաստաթղթի/UBO/տնօրենների փոփոխության ժամանակ, մեծ եզրակացությունների ժամանակ, AML-ալերտներում։

Ցուցակների տարբերակումը 'գրանցեք աղբյուրի ամսաթիվը/տարբերակը լոգարաններում, որպեսզի վերարտադրեք լուծումը մեկ տարի անց։

9) Ինտեգրումը KYB/KYC/AML/Payments հետ

KYC/KYB 'սկրինինգը ուռուցքաբանության պահին և ցանկացած մակարդակում։

AML-2019 'դրական սկրինինգը բարձրացնում է ալտերի գերակայությունը (տե՛ ս Rapid In-Out, Structuring)։

Payments Orchestram: ավտոմատ holds/limits High-alerts-ում; «անվտանգ» մեթոդների ուղղությունը։

KYT/Travel Rule: սանկցիոն ռիսկերը կրիպտո հասցեների վրա, VASP-ի (որտեղ կիրառելի է) միջև մրցույթների փոխանակումը։

10) Տվյալներ, գաղտնիություն և աուդիտ

Նվազեցում 'պահեք միայն լուծելու համար օգտագործվող դաշտերը։ դիմեք փաստաթղթերի համարներին։

Կոդավորումը և հասանելիությունը ՝ KFC/HSM, RBAC, դիմումների ամսագիր; բեռնման արգելքը պաշտպանված ջրանցքներից դուրս։

Retention 'լուծումների/լոգարանների պահպանումը համաձայն (հաճախ 5 + տարի)։

Աուդիտը հետևյալն է. Ով/երբ/ինչ համեմատեց ցուցակի տարբերակը, ինչ արդյունք է։

11) Մեթրիկի և գործընթացի որակը

Ճշգրտություն և արագություն

Precision/Recall ձեռքով (sample), կեղծ դրական (FP) մասը։

SLA hit rate (High/Med/Low), միջին ժամանակը մինչև լուծումը (p50/p95)։

Վիրահատական

Ռեսկրինինգի մասնաբաժինը կարգավիճակի փոփոխությամբ, ցուցակների նորարարման հաճախականությունը։

Ալերտների քանակը 1k onbordings/1,k ակտիվ հաճախորդների վրա։

Մեկ գործի հատուկ արժեքը։

Ռիսկը/բիզնեսը

Stop-Cass (սանկցիաներ) և կանխված վճարումների քանակը։

«Դրական սկրինինգի» հարաբերակցությունը AML միջադեպերի, չարջբեկների հետ։

12) Պրովայդերի ընտրությունը և ճարտարապետությունը

Չափանիշները

Ծածկույթը ՝ միջազգային + տեղական ցուցակները (պաշտոնական աղբյուրներ), նորարարության հաճախությունը։

Մրցույթի որակը 'կարգավորված շեմերը, տրանսֆորմացիաների, ալիասի, ֆուզզիի աջակցությունը։

Արտադրողականությունը 'API-լատինականությունը, SLA uptime-ը, ռելսրինգի փաթեթային ռեժիմը։

Գաղտնիությունը/համադրումը 'DPIA, տվյալների միգրացիա, ամսագրեր, հավաստագրեր։

Գործառույթները ՝ com-կառավարում, allow/deny-lis.ru, աղբյուրների տարբերակումը, վեբ խունկը։

Ճարտարապետություն

Սկրինինգի ծառայությունը (միկրովեռվիս) + «տաք» արդյունքներ։

Փաթեթային ռեսկրինգի համար (գիշերային առաջադրանքներ)։

Ձեռքի հեղափոխությունների համար Cox-համակարգը, KYC/KYB/AML ինտեգրման հետ։

13) Որոշումների մատրիցը (օրինակ)

14) Anti-patterna

«Խուլ» exact-match միայն անունով FP-ի լավինն է։

Տրանսլիտացիայի/ալիասի բացակայությունը իրական միգրանցների լուծումն է։

Ոչ allow-list էքսպորտով, թիմը խեղդվում է կրկնվող FP-ում։

Հազվագյուտ ռեսկրինինգը չի բռնում ցուցակներում նոր ներառումներ։

Ցուցակների տարբերակներ չկան, լուծումները չեն կարող պաշտպանվել աուդիտի ժամանակ։

Հաճախորդի հաղորդագրությունը SAR-ի մասին (tipping-off) լուրջ խախտում է։

15) Ներդրման չեկի ցուցակ

• Աղբյուրներ ՝ միջազգային, տարածաշրջանային և տեղական ցուցակներ + ագրեգատոր։
• Տվյալների նորմալացում (FIO/ամսաթվեր/2019/կազմակերպություն/կրիպտո), տրանսլիտացիա և ալիաս։
• Ռազմավարություն 2019: exact + fuzzy-ը լուծվող շեմերով և գեոկոնտեքսով։
• Հեղափոխություն 'դերեր, SLA (4h/35h/72h), լուծումների և հաղորդակցությունների օրինակներ։
• Allow/deny-lis.ru էքսպորտով և աուդիտով։
• Միջմայրցամաքային ռեսկրինինգը + on-demand իրադարձություններ; աղբյուրների տարբերակումը։

• Տվյալները/գաղտնիությունը 'ծածկագրում, RBAC, ամսագրեր, ռենտենշն։
• Որակի մետրերը և QA-sempling-ը; FP-ի նվազումը բուժական փորձերով։
• Շարունակականության պլանը (fallback-պրովայդեր, API-ի քայքայումը)։

[Windows: KYC/KYB/AML, KYT/Travel Rule, Payments Orchestram (holds/limits)։

16) Ռեզյումե

Քրոնսկրինինգը RER/2019-ը ոչ միայն «կոտրել ցուցակներով»։ Սրանք նորմալացված տվյալներ են, ճկուն exact + fuzzy matching, որը կառավարվում է գերակայությունների և SLA-ի հետ, ամենօրյա ռելսրինինգը և ինտեգրումը AML/KYC/KYB/KYT-ի հետ։ Այս օրինաչափությունը նվազագույնի է հասցնում կեղծ դրական, իրական ռիսկեր է բռնում, պաշտպանում է հիբրիդային ռելսերը և արագացնում լեգիտիմական եզրակացությունները, ինչը նշանակում է, որ աջակցում է կայուն մետաղադրամներին։