ノルウェー-ロッテリ-og stiftelsestilsynet

（セクション： 「市場と管轄」）

1）市場の映像および調整装置

• ノルスクチッピング-賭け、オンラインゲーム/カジノ形式、インスタント宝くじ。
• ノルスクリクストト-競馬の相互賭け。
• 民間のB2C事業者は、州の委任なしにノルウェーで働くことはできません。B2Bプロバイダーの場合、パートナーシップは（入札/コンテンツ供給契約/プラットフォームサービスの下で）国家事業者の輪郭を通じてのみ可能です。

2）役割と責任

文化と平等の省-ギャンブルや広告政策、フレームワーク行為。
LST-法律の遵守の制御、検査、処方、レジスタのブロック、責任あるプレーの調整、制裁。
Nkom/通信プロバイダ-所定のドメイン/広告ロックの実行。
銀行とPSP-ライセンスされていないサイトの支払いブロック規制の実行。
消費者保護団体とメディア監督-広告メッセージとマーケティング慣行の管理。

3）許可されているものと禁止されているもの

許可：Norsk TippingとNorsk Rikstotoの活動。限定フードセットで特別入場のためのチャリティ/ソーシャル宝くじ。
禁止：政府の委任なしにプライベートカジノ/スロット/賭け事業者のB2C活動。未成年者をターゲットとしたギャンブルの積極的な広告；ホワイトリスト以外のドメインからサービスを提供しています。
ブロック対策：LSTは支払いとDNSブロックを違法なリソースに適用し、ノルウェーでの広告の削除とマーケティング活動の停止（オフショアメディアチャネルを含む）を規定しています。

4）税および支払ループ（高レベル）

国家事業者の財政モデルは、個々の行為と予算ルール（スポーツ/文化/社会プロジェクトの目標控除モデル）によって決定されます。慈善宝くじのために-規律を報告する特別な体制。
付加価値税：賭け/賞金、通常は付加価値税の範囲外；関連サービス（IT、マーケティング、コンサルティング）は、一般的なルールの対象となります。
支払い：銀行/PSPは、ライセンスのないプロバイダーに有利な支払い制限を遵守する必要があります。商人のカテゴリーと支払いルートが監視され、バイパスが抑制されます。

5） AML/KYCおよび責任がある演劇

KYC/KYB：識別/年齢（18+）、制裁/POPの検証、支払い手段の確認。慈善的な許可のために-主催者の適合性をチェックします。
トランザクションモニタリング：制限、行動異常、アカウント/決済ツールのリンク、当局へのSTR/SARエスカレーション。
責任あるゲーム（RG）：個人の預金/損失/時間制限、「タイムアウト」、自己排除、目に見えるRGストアフロント、支援へのアクセス（全国ホットラインを含む）。政府事業者の場合、制限は必須であり、UXに組み込まれています。
データストレージ：法律の条項、GDPRの互換性、ヨーロッパ規格のレベルでのデータ保護に従ってCUS/ログの保持。

6）広告、プロモーション、アフィリエイト

禁止事項：未成年者や脆弱なグループを対象としています。広告「保証された賞金」；積極的なオファー；ノルウェーに焦点を当てた「ストリーマー」チャンネルを使用して不法移民を促進します。
責任あるコミュニケーション：RGラベリング、リスク警告、クリエイティブのモデレーション、ショーの頻度。
アフィリエイト：州の事業者のための-集中契約/ガイドライン；ノルウェーで違法ブランドを宣伝することは、コンテンツを削除し、広告ストリームをブロックする要件を含む処方箋と罰金によって罰せられます。

7）規制当局の技術要件とアクセス

ロギング：不変トランザクション/レート/調整ログ、時間同期、エンドツーエンドのトレーサビリティ「rate→calculation→payment→adjustment」。
LSTアクセス：安全なアップロード/API、テストアカウント、通常のデータ要求（RG/AMLを含む）。
信頼性/セキュリティ：ターゲットRPO/RTOを備えたDR/BCP、残り/通過時の暗号化、RBAC/SoD、定期的な害虫/スキャン。

8）チェックと執行措置

オフィス：報告と請求の比較、GGR/NGR異常の分析、限界とRG手順の遵守。
フィールド/IT監査：ログ検査、サンプリングセッション、スタッフのインタビュー、支払いルートの検証、広告統合。
制裁：罰金と処方、ドメイン/支払いをブロック、広告素材を削除する要件。全身違反の場合-強化された監視と司法措置。

9）プロバイダ/パートナーのロードマップ

1.協力のモデル：役割（コンテンツスタジオ、プラットフォーム、リスク管理、不正防止、支払い、RGツール）を決定します。
2.コンプライアンス：RNG/モジュール認証、セキュア開発（SDLC）、 WORMロギング、GDPR互換性。
3.コンプライアンスパッケージ：AML/KYCおよびRGポリシー、制限スキーム、脆弱なプレーヤーを識別するための指示、STR/SARプロセス。
4.統合：データ/レポート形式、API、可用性およびインシデントSLA、 DR/BCP計画。
5.マーケティング：ノルウェーのためのライセンスのないB2Cブランドを宣伝する完全な拒否。国家事業者のガイドラインの遵守。
6.パイロットとUAT：計算/制限/自己除外のテストケース、請求書と報告書の正確性。
7.操作：インシデントログ、コンプライアンスログ、監査サイクル（内部/外部）。

10）コンプライアンスチェックリスト

法的体制とパートナーシップ

• 確認：状態演算子（ノルウェーではB2Cなし）を介してのみ活動。
• B2B契約は一貫しており、ロールとデータフローが記述されています。
• 割り当てられたAML/RGの責任者、確立されるLSTとの接触。

AML/KYC&RG

• AML/KYCの政策と手続き、制裁/PEP、資金源トリガー。
• RGツール：入金/損失/時間制限、タイムアウト、自己除外；UXショーケースRG。
• STR/SARログとKYC文書の保存時間。
• 自主的で脆弱なグループのマーケティングをブロックします。

ITとセキュリティ

• RNG/モジュールの証明；バージョン管理とチェック付きのCI/CD。
• WORMログ、時刻同期、ログ保持。
• DR/BCP計画、ペンテスト/スキャン、RBAC/SoD、暗号化。
• LSTおよびテストアカウント用のAPI/アップロード。

マーケティング&アフィリエイト

［The］ノルウェーのオーディエンスのためのライセンスのないブランドプロモーションの禁止。

• コンプライアンスログ（スクリーンショット/URL/日付）、クイックフィードバック手順。
• すべての媒体のRGの印そして正しいT&Cs。

11） KPIおよび運用管理

会計： 99％+タイムリーな報告；不一致otchetnost↔billing <0。5%.

AML/KYC：平均検証時間、誤検定分数、エスカレーションSLA。
RG：活動的な限界のプレーヤーの割合；自己排除TTR <1分；RGによるインシデントの割合。
Infobez： MTTRインシデント；ペンテスト；重要な脆弱性を時間通りにクローズします。
マーケティング：ノルウェーに昇格しているライセンスのないブランドの0ケース。リコール・クリエイティブのスピード。

12） FAQ

プライベートB 2Cライセンスを取得できますか？
いいえ、そうではありません。ギャンブルの主な種類は、Norsk TippingとNorsk Rikstotoに割り当てられています。

ドメインと支払いのホワイトリストはありますか？
はい、私はしました。LSTは、不法移民のためのドメイン/支払いブロッキングモードをサポートしています。銀行/PSPの協力は必須です。

コンテンツ/テクノロジープロバイダはどのように機能しますか？
州の事業者との入札/契約を通じて；技術認定、RG/AMLポリシー、および互換性のあるレポート形式が必要です。

広告要件は何ですか？
厳しい制限：未成年者/脆弱性のターゲティング、攻撃的なオファーはありません。不法移民の促進は制裁の対象です。

注意事項

LST規制およびガイドラインは定期的に更新されます（支払いおよびドメインブロッキングプラクティス、RGメトリクス、レポート形式を含む）。統合とキャンペーンを開始する前に、現在の要件と技術仕様を確認して、処方箋、罰金、および懸濁液を排除してください。