Filippine - CEZA

(sezione «Mercati e giurisdizioni»)

1) Cos'è CAZZA e cosa è diverso da PAGCOR

CESA (Cagayan Economic Zone Authority) è un'area economica speciale e un freeport nel nord di Luson. Nel contesto iGaming, CAZZA fornisce storicamente licenze interattive offshore (per l'esportazione di servizi), mentre PAGCOR combina le funzioni di regolatore nazionale e operatore di mercato locale (casinò a terra, eGames/eBingo) e confeziona le categorie offshore nel proprio circuito (POGO/IGL).
L'idea chiave di CAZZA è quella di servire i mercati esteri e bloccare l'accesso alle persone presenti nelle Filippine.

2) Istituzioni e ruoli

CESA - rilascia/rinnova licenze interattive offshore, stabilisce standard tecnici/operativi, controlla la conformità.
La società di gestione/accreditamento dell'area (storicamente master in licenza/accreditamento) è l'accettazione delle richieste, il controllo dei fornitori, il monitoraggio.
AMLC (Anti-Money Laundering Council) - SOTTO/FT: CDD/EDD, TR/CTR, formazione, controlli.
BIR/DOF - tasse e tasse (giochi/franchise, corporate, trattenute).
NTC/telco - misure di dominio/rete.
DOLE/Immunity/DILG/PNP - lavoro/migrazione, ispezioni dei siti, applicazione delle regole.

3) Cosa copre la licenza CAZZA

Operatori B2C (offshore): casinò (RNG/LV), scommesse sportive, giochi P2P, altri prodotti interattivi rivolti alle giurisdizioni straniere.
Fornitori di servizi B2B: studi di gioco, piattaforme/aggregatori, moduli a rischio/antifrode, hosting/NOC/SOCC, strim studios, BPO Center, processing all'interno del servizio offshore.

4) Blocco geo e compilazione target

Unità PH obbligatoria: IP/ASN, reti mobili, GPS/ligure per dispositivi; Proibire i BIN/UPI filippini analoghi/portafogli locali, filtri sulle valute.
Test di perdita: fori di protezione regolari, controllo dei mirror, ricerca di accesso PH con report e correzioni.
Marketing: creativi/landing non devono contenere localizzazione filippina; vietati gli influenti PH e le sorgenti di traffico che colpiscono il paese.

5) Categorie di licenza e accreditamento (alto livello)

Operatore interattivo (IGO) - Operatore B2C per l'esportazione.
Interattive Gaming Support/Service Provider (IGSP) - contenuti, piattaforma, studi, call center, antifrode, hosting.
Data Center/Studio/BPO Accreditazione - Siti e servizi dell'infrastruttura.
All'interno delle categorie ci sono sottospecie per prodotti: casino RNG/live, sportsbook, exchange, bingo/keno, p2p/skill e così via.

6) Requisiti tecnologici

Certificazione RNG/moduli di gioco e motori di calcolo Controllo versione, SDLC con protezione predefinita.
La logica WORM della catena «deposito/tasso di interesse, gioco/calcolo, pagamento di regolazioni», la sincronizzazione NTP, i riferimenti hash, i ritocchi regolamentari.
SOC/NOC: monitoraggio della disponibilità/sicurezza, IDS/IPS, protezione DDoS.
DR/BCP: RPO/RTO target, esercitazioni periodiche.
Accesso di supervisione: API/download protette, account di prova, SLA per incidenti e richieste.

7) AML/KYC e protezione dei consumatori (offshore)

KYC/EDD: identificazione del client, controllo dell'età, sanzioni/RER, trigger (grandi depositi, ripetizioni rapide, connettività dei dispositivi/mappe).
Monitoraggio transazionale: profili di rischio, anomalie P2R/crypto-convertitori, «frazionamento» dei pagamenti.
STR/CTR: procedure di escalation in AMLC; Il registro delle indagini.
Responciabile Gaming: limiti di deposito/perdita/tempo, timeout/raffreddamento, auto-esclusione; Divieto di marketing vulnerabile/esclusi; avvisi visibili sui rischi.

8) Tasse e tasse (quadro)

Pagamento in licenza CAZZA: pagamento primario/annuo per categoria (operatore/provider/sito), depositi/garanzia.
Tariffe di gioco/tariffe: per l'offshore - regimi speciali su GGR e/o franchise in collegamento con CEZZA.
Imposte aziendali/personali: aliquote secondo il quadro fiscale attuale, trattenute di personale (insieme di professionisti stranieri), addebiti locali di TGU (se applicabile).
Contabilità separata per prodotto/geografia/canale; riflesso corretto dei bonus, void/cashout, jackpot.

9) Pubblicità, affiliazioni e politica dei contenuti

Zero-PH-target: proibisce qualsiasi comunicazione rivolta al pubblico PH.
I paesi di destinazione: creativi/landing/offerte sono conformi alle leggi locali del mercato target.
Affiliati: contratti con geo-filtri, elenco di siti «proibiti», registro della compilazione (creativi/URL/date/geo/target), meccanismo di richiamo istantaneo, ballo specchi/cloacing.

10) Applicazione della legge e misure di blocco

NTC/telco: blocchi di domini/applicazioni/mirror, richieste di CDN/host.
Le rotte finanziarie sono di fermare i pagamenti a favore dei clandestini, attaccare gli «pseudo-merchant».
Ispezioni: uffici/studi/VRO, migrazione e lavoro, sicurezza sul lavoro, sicurezza antincendio, CCTV/logistica.
Sanzioni: multe, sospensione/revoca della licenza/accreditamento, black list di domini/società, casi aggravati.

11) Road map (operator & provider playbook)

A) operatore B2C (offshore IGO)

1. Struttura: beneficiari (fit & proper), capitale/deposito, ufficio/sito (data center/studio se necessario).
2. Tracciato geo - Blocco PH provabile; mappa dei Paesi di destinazione, requisiti legali locali; off-switch per paese.
3. Tecnica: certificazione RNG/piattaforma, logi WORM, SOCC/NOC, DR/BCP, API per CAZZA.
4. Payments/AML: solo rotte KYC, anti «pseudo-merchant», SoF/SoW, TR/CTR in AMLC.
5. RG/Ads: limiti/auto-esclusione, elenchi bianchi creativi/canali, cronologia della compilazione.
6. Test UAT/Go-Live: test GGR/NGR/bonus, test di stress DDoS/loging, controllo mirror e PH.

B) fornitore B2B (IGSP: contenuto/piattaforma/studio/BRO/hosting)

1. Accreditamento: categoria/sottocategoria, SLA/versione/escrow, diritti IP.
2. Protezione/dati: DPIA/DTIA, segmentazione degli ambienti, registro di accesso, crittografia, kay management.
3. Report: vetrine di prestazioni e conformità, controllo dei rilasci/fogli.

12) Quelli-e-B-scontrino-fogli

Tecnologia e IB

• Certificazione RNG/moduli/piattaforma; SDLC с security gates
• Logi WORM, NTP, Ritocco; hash di eventi invariati
• Crittografia in pace/transito; RBAC/SoD; segreto-gestione
• SOC/NOC, IDS/IPS, protezione DDoS; Test DR/BCP
• Scarichi/API protetti per CAZZA; SLA su incidenti

Geo/Ads

• Blocco PH provabile (IP/ASN/GPS/pagamenti/lingue)
• Registro della compilazione: creativi/URL/date/geo/target
• Off-switch per paese/sito; divieto di mirroring/cloacing

AML/KYC & RG

• CDD/EDD, sanzioni/RR; SoF/SoW trigger
• Procedure FTSE/CTR in AMLC; Formazione; recapito della valigetta
• Limiti/timeout/auto-esclusione; divieto di promo da esclusione automatica

Tasse/contabilità

• Scommesse/tariffe aggiornate confermate; depositi depositati
• Contabilità separata GGR/NGR/bonus/void/cashout tramite geo/canale
• Calendario dei rapporti/pagamenti; Controllo della soluzione temporanea <0,5%

13) KPI primo anno

Tasse: tempestività delle erogazioni del ≥99%; otchetnost↔billing <0,5%

AML/KYC: tempo medio KYC; Quota di sgravi STRR/CTR; riduzione delle rotte anonime

RG: percentuale di account con limiti attivi TTR di blocco in caso di auto-esclusione <1 min

IB/resilienza: MTTR incidenti; Chiusura high-vulns entro la data di scadenza; esercitazioni DR di successo

Marketing/geo: 0 hit PH; 100% di corrispondenza geo/ads-haydline

14) FAQ

È possibile utilizzare la licenza CESA per lavorare con giocatori filippini?
No, no. CESA - Modalità offshore - Divieto rigoroso di accesso PH e PH-target.

Cosa differisce CESA da PAGCOR?
CESA è un risparmio economico con un modello interattivo offshore PAGCOR è un regolatore locale nazionale e un tracciato offshore personalizzato. Cornici, raccolte e processi variano.

Gli studi live di CEZA sono consentiti?
Sì, nell'ambito dell'accreditamento/categoria e nel rispetto dei requisiti di idoneità/personale/immigrazione (siti, CCTV, accesso, lavoro/migrazione).

Quali sono i rischi chiave?
Violazione del blocco PH, deboli AML/KYC e pseudo-merchant, mirroring/cloacing nel marketing, mancato rispetto del retino dei logi e SLA al regolatore.

Nota

La tassonomia delle categorie, i parametri fiscali, i requisiti di tecnologia/marketing e le pratiche di applicazione stanno evolvendo. Prima dei passaggi giuridicamente rilevanti, è necessario confrontare i documenti aggiornati del CESA e delle autorità associate (AMLC/BIR/NTC/immigrazione/lavoro) e confermare i tracciati del blocco geo e la segnalazione dei mercati target.