ლიცენზირება კანადაში

1) სურათი მთლიანად: ფედერაცია, პროვინციები და გამონაკლისი

აზარტული თამაშების კანადური მოდელი აგებულია Criminal Code- ის გარშემო, რომელიც კრძალავს აზარტულ თამაშებს, გარდა იმ შემთხვევებისა, როდესაც ისინი ტარდება და მართავს პროვინციებს/ტერიტორიებს ან მათ მიერ უფლებამოსილ ორგანიზაციებს.

1. პროვინციული იურისდიქცია: თითოეული პროვინცია გადაწყვეტს, თუ როგორ უნდა მოაწყოს ბაზარი (სახელმწიფო საკუთრებაში არსებული საწარმოები, მონოპოლიები, დათმობები, ღია რეესტრები და ა.შ.).

2. ონტარიო, როგორც „ღია ბაზარი“: 2022 წლიდან, პროვინცია კერძო ოპერატორებს საშუალებას აძლევს იმუშაონ AGCO (მარეგულირებელი) და iGaming Ontario - iGO (სახელმწიფო მოხელე, რომლის მეშვეობითაც ხდება „კომპაქტური და მენეჯმენტის“ ბაზარი).

3. Kahnawé: ke Gaming Commission (KGC): კახნავაკის მოჰოკის ტერიტორიის მარეგულირებელი. მისი ლიცენზირება ისტორიულად მნიშვნელოვანია საერთაშორისო ჰოსტინგისთვის და B2B/B2C პორტფელებისთვის, მაგრამ ონტარიოს მოთამაშეებთან იურიდიული მუშაობისთვის საჭიროა ცალკე AGCO/iGO რეჟიმი; სხვა პროვინციებისთვის - ამ პროვინციების საკუთარი მოდელები.

2) ძირითადი მოდელები

2. 1 ონტარიო: AGCO + iGaming Ontario (iGO)

რეგულატორი: AGCO ადგენს Registrar's Standards Internet Gaming (RG/AML/რეკლამა/ტექნიკური კონტროლი).
ოპერატორის მოდელი: კერძო ოპერატორი ასკვნის ოპერაციას iGO- სთან, იღებს რეგისტაციას AGCO- სგან და ტექნიკურად აკავშირებს iGO რეესტრს/მოთხოვნებს. ფორმალურად, თამაშები „ტარდება და კონტროლდება“ iGO, ხოლო ოპერატორი „მომსახურების მიმწოდებელია“.
ვერტიკალური: კაზინო/სლოტები, ფსონები, პოკერი/ბინგო და ა.შ.
ძირითადი მახასიათებლები: Responsible Gambling- ის მკაცრი სტანდარტები, მარკეტინგი, ტექნიკური კონტროლი; IGO- სთან ანგარიშსწორება და გამოსვლა (არსებითად GGR დაბეგვრის ფუნქციური ანალოგი).

2. 2 Kahnawà:ke: KGC

რეგულატორი: Kahnawé: ke Gaming Commission.
ლიცენზიის პერიმეტრი: კლიენტის ლიცენზია ოპერატორის მიერ, მომწოდებლები/პლატფორმის საშუალებით Key Person/Key Equipment Providers) და მასპინძლობა Mohawk ინტერნეტ ტექნოლოგიების მონაცემთა ცენტრში (ტრადიციულად).

• ონტარიოსთვის - საკმარისი არ არის მოთამაშეთა ლეგალური წვდომისთვის; საჭიროა AGCO/iGO.
• საერთაშორისო ბაზრებისთვის - ხშირად გამოიყენება როგორც პატივცემული მასპინძელი/კამერის ლიცენზია მრავალ იურისდიქციულ პორტფელში.
• პრაქტიკა: ძლიერი აქცენტი due diligence, ოპერაციული პროცესები, უსაფრთხოება და ინფრასტრუქტურის სტაბილურობა.

3) RG/AML/რეკლამა/კონფიდენციალურობა - ზოგადი ლოგიკა

3. 1 Responsible Gambling (RG)

მოთამაშის ინსტრუმენტები: დეპოზიტების/დანაკარგების/დროის ლიმიტები, დროის დათმობა, თვითგამორკვევა, რეალობის შემოწმება, საქმიანობის ისტორია.
პროვინციული თვითმმართველობის რეესტრები: ონტარიოში - პროვინციული წრე (სინქრონიზაციით iGO- სთან); ოპერატორი ვალდებულია შეამოწმოს სტატუსი ონლაინ.
ქცევითი მონიტორინგი: პრობლემური თამაშის „ადრეული ნიშნების“ გამოვლენა, ესკალაცია, ინტერვენციის ტელემეტრია.

3. 2 AML/CTF и FINTRAC

PCMLTFA/FINTRAC: კაზინო და ონლაინ თამაშების ოპერატორები კანადაში ექვემდებარება AML FINTRAC ზედამხედველობას (EDD, დიდი/საეჭვო გარიგებები, ჟურნალები, ტრენინგი).
KYC: პირადობის მოწმობა/ასაკი და მისამართები (eKYC პროვაიდერები, საბანკო შემოწმებები/ორმხრივი მოდელები, დოკუმენტები/სელფები ნებადართულია ონტარიოში).
გარიგების მონიტორინგი: velocity/ანომალიები, სახსრების წყაროები, სანქციები/REP სკრინინგი, გადაწყვეტილებების ჟურნალი და STR/SAR პროცედურები.

3. 3 რეკლამები და აფილატები

ონტარიო (AGCO): დეტალური სტანდარტები რეკლამირების/ბონუსების შესახებ: შეცდომაში შემყვანი დაპირებების აკრძალვა, შემოქმედებითი შეზღუდვები და ენა, არასრულწლოვანთა/დაუცველი ჯგუფების დაცვა, „აგრესიული“ სარეკლამო კომუნიკაციისა და გავლენის შეზღუდვა (მოთხოვნები აუდიტორიისთვის, ეტიკეტირებისთვის).
აფილატები: სახელშეკრულებო პასუხისმგებლობა RG/AML/მონაცემების დაცვაზე, საიტების whitelisting, მასალების აუდიტი, გაჩერების პროცედურები.

3. 4 კონფიდენციალურობა და მონაცემები

PIPEDA (ფედერალური კანონი კომერციულ სექტორში პერსონალური მონაცემების დაცვის შესახებ) + პროვინციული აქტები (მთელ რიგ პროვინციებში - საკუთარი კერძო კანონები); ონტარიოში საჭიროა AGCO/iGO კერძო სტანდარტების დაცვა.
DPIA/DSR: დამუშავების რისკების შეფასება, საგნების მოთხოვნებზე პასუხების დრო (წვდომა/კორექტირება/მოცილება/ტრანსპორტირება), PII- ის მინიმიზაცია და მონაცემთა ნაკადის კონტროლი (ტრანსსასაზღვრო გადაცემების ჩათვლით).

4) ტექნოლოგია: SDLC/დაკვირვება/უსაფრთხოება/DR

SDLC/გამოშვებები: ცვლილებების კონტროლი, staging piplines, არტეფაქტების ხელმოწერები და SBOM, „no humans in with“, გამოცემების ჟურნალები და გამოტოვება.
Observability: სტრუქტურირებული ლოგოები (PAN/დამატებითი PII გარეშე), მეტრიკა, ტრეკები (OTel), SLO/SLI (latence p95/p99, error-rate), სინთეზური შემოწმებები „ანაბრები/CUS S S S/დასკვნა“, აუდიტი.
უსაფრთხოება: სეგმენტი, mTLS, WAF/ბოტი მენეჯმენტი, SSO/MFA/PAM, SAST/SCA/DAST CI/CD, რეგულარული პენტესტი და ვადაგადაცილებული კრიტიკული/მაღალი არარსებობა.
DR/BCP: რეგულარული restore ტესტები, რომლებიც დადასტურებულია RTO/RPO, დეგრადაციის გეგმები (graceful).
Anti-abuse: ქცევითი მორიელი, მოწყობილობები-სიგნალები, velocity წესები, ანტი-ბონუსის ჩარჩო.

5) გადახდა: ინტერაკის ქვეყანა

მეთოდები: Interac e-Transfer/Online, ბარათები (3-D Secure- დან), A2A/Open Banking, საბანკო გადარიცხვები, ადგილობრივი საფულეები.
ინტეგრაციის მოთხოვნები: idempotence, HMAC ხელმოწერები webhooks, DLQ/მოვლენების რეპლიკები, Time-to-Wallet- ის მონიტორინგი და წარმატების/ავტორიზაციის წილი, iGO/პროვაიდერებთან შერიგება.
AML/სანქციები/შეზღუდვები: ფილტრები შემომავალი/გამავალი ნაკადებზე, ლიმიტები, საქმეების სახელმძღვანელო შემოწმება.

6) ონტარიო პრაქტიკაში (AGCO/iGO): რა უნდა მოამზადოთ

• RG/AML პოლიტიკოსები/რეკლამები/მონაცემები/ინციდენტები/DR და მათი დადასტურებული განხორციელება (დაშბორდები, ჟურნალები, მოხსენებები).
• IT/მონაცემთა არქიტექტურა, შენახვის მოდელი, DR/BCP გეგმები, დაუცველობა/პენტესტის მოხსენებები.
• ინტეგრაცია გადახდისა და KYC პროვაიდერებთან, ანტი-ფროიდთან და მონიტორინგთან.
• FINTRAC პროცედურები (ტრენინგი, საქმის მენეჯმენტი, SAR/STR, დიდი/საეჭვო გარიგების რეესტრები).
• სარეკლამო მოდელი: თეთრი სია, კრეატიული შაბლონები, კონტრაქტები აფილატებთან, გავლენის მოხდენის კონტროლი.
• ოპერაციული ანგარიშგებები iGO- ში (ფინანსები/GGR, RG მეტრიკა, საჩივრები/ინციდენტები, Key Persons- ის ცვლილებები).

7) KGC პრაქტიკაში: როდის და როგორ

ონტარიოსთვის: KGC ლიცენზია საკმარისი არ არის; საჭიროა AGCO/iGO პროვინციის მოთამაშეებზე წვდომისთვის.
საერთაშორისო ბაზრებისთვის: KGC რჩება პატივსაცემი რეჟიმი, განსაკუთრებით ჰოსტინგის/B2V პორტფელების და მულტფილმის იურისდიქციის სტრატეგიების დროს.
მომზადება: RG/AML პოლიტიკოსები/მონაცემები/ინციდენტები/DR, ბენეფიციარების/Keu Persons, არქიტექტურა და აუდიტი, პენტესტი/სკანერები, პროვაიდერების ხელშეკრულებები (შინაარსი/გადახდა/KUS), ჰოსტინგი და SLA.

8) გადასახადები და ანგარიშგებები (მაღალი გადასახადი)

ონტარიო: ეკონომიკური მოდელი ახლოსაა GGR Revenue Sheru- სთან iGO- სთან, გარდა მარეგულირებელი გადასახადებისა; ოპერატორი ატარებს დეტალურ მოხსენებებს (ვერტიკალები, პრემიები/კორექტირება, RG/საჩივრები/ინციდენტები) და შერიგება PSP/ბანკებთან და თამაშების/გადახდის ჟურნალებთან.
KGC/საერთაშორისო: ფისკალური და მარეგულირებელი ვალდებულებები დამოკიდებულია რეალურ მომსახურებასა და ხელშეკრულებებზე; ჯვარედინი მოდელებით გაითვალისწინეთ ადგილობრივი გადასახადები/დღგ ანალიტიკა/RE რისკები.

9) მოდელების დადებითი და უარყოფითი მხარეები

ონტარიო (AGCO/iGO) - დადებითი

ბანკების მაღალი ნდობა/PSP/მედია, გამჭვირვალე სტანდარტები.
RG/რეკლამის მკაფიო წესები, გასაგები ტექნიკა.
დიდი, მზარდი და იურიდიული ბაზარი საზოგადოებრივი სტატისტიკით.

ონტარიო - უარყოფითი მხარეები

მნიშვნელოვანი OPEX შესაბამისობა და მჭიდრო ანგარიში.
მკაცრი შეზღუდვები მარკეტინგის/გავლენის მოხდენისთვის.
მოთხოვნის ტექნიკური კონტროლი და FINTRAC პროცესები.

KGC - დადებითი

ძვირფასო რეჟიმში საერთაშორისო მასპინძლობისთვის/B2V/ოპერატორებისთვის.
ძლიერი ოპერაციული და ტექნიკური დისციპლინა.
პორტფელის სტრატეგიის მოქნილობა ონტარიოს გარეთ.

KGC - უარყოფითი მხარეები

ეს არ იძლევა ონტარიოს მოთამაშეთა მომსახურების უფლებას (ცალკეული AGCO/iGO გარეშე).
საჭირო იქნება ინდივიდუალური ბაზრებისთვის დამატებითი ლიცენზიები/რეგისტრაცია.
ყოველ შემთხვევაში, მაღალი სტანდარტი due diligence და IT კონტროლი.

10) მზადყოფნის სიები

10. 1 Ready Definition (წარდგენამდე)

• განსაზღვრულია პერიმეტრი: ონტარიო (AGCO/iGO) და/ან საერთაშორისო ბლოკი (KGC).
• Назначены Key Persons (MLRO/AMLO, DPO, RG-Lead, Heads Compliance/Platform/SRE/Security/Payments); შეგროვებულია SoF/SoW.
• პოლიტიკოსები AML/RG/რეკლამა/მონაცემები/ინციდენტები/DR დამტკიცებულია; ჩატარდა ტრენინგები; არსებობს ჟურნალები.
• SDLC: არტეფაქტების ხელმოწერები + SBOM, „არა humans in progress“, გამოშვებისა და გამოტოვების ჟურნალი.
• Observability: SLO/SLI დაშბორდები, სინთეზური შემოწმებები „ანაბრები/CUS/დასკვნა“, ლოგოების გადაკეთება.
• უსაფრთხოება: პენტესტი/სკანერები დახურულია; არ არის ვადაგადაცილებული critical/high.
• FINTRAC: პოლიტიკა, ტრენინგი, საქმის მენეჯმენტი, ანგარიშგების რეესტრები.
• რეკლამა/აფილატები: თეთრი სია არხები და კრეატივები, ხელშეკრულებები/გაჩერების პროცედურები.
• გადახდა/KUS: კონტრაქტები პროვაიდერთან, HMAC-webhooks, idempotence, DLQ/raples.
• ონტარიოსთვის: AGCO რეკვიზიციის + iGO ოპერაციისა და ინტეგრაციის არტეფაქტების პაკეტი.

10. 2 Done Definition (გაცემის/რეგისტრაციის შემდეგ)

• მარეგულირებელი/ფისკალური/FINTRAC ანგარიშგებები შედის; KPI- ს მფლობელები დანიშნულია.
• სტაბილური ინტეგრაცია: PSP/KYC/ანტი-ფროდი, Time-to-Wallet- ის მონიტორინგი და ავტორიზაციები.
• RG ინსტრუმენტები აქტიურია; ინტერვენციებისა და თვითშეფასების ტელემეტრია; ონლაინ შემოწმებები.
• DR/BCP: ჩატარდა restore ტესტები, დადასტურებულია RTO/RPO, შედგენილია აქტები.
• მარკეტინგი/აფილატები: მასალების აუდიტი, დარღვევებისა და ზომების ჟურნალი, სწორი ეტიკეტირება.

11) პროცესი (ვადების მითითებები)

კრიტიკული გზა: Key Persons - „ცოცხალი“ პოლიტიკოსები - SDLC/დაკვირვება/DR (evidence), FINTRAC წრე, ხელშეკრულება/რეგისტრაცია (iGO/AGCO ან KGC).

12) RACI (მაგალითი Ontario + KGC პროგრამისთვის)

13) ტიპიური რისკები და შემსუბუქება

14) გზის რუკა 90-180 დღე (მაგალითი)

თვე 1-2: gap ანალიზი, Key Persons- ის დანიშვნა, SDLC/დაკვირვება/უსაფრთხოების რემონტი, FINTRAC კონტურების კონფიგურაცია.
თვე 2-3: პაკეტის შეგროვება (AGCO-registration + iGO OA/KGC), პენტესტი/სკანერები, DR აქტები, ხელშეკრულებები PSP/KYC/შინაარსთან.
თვე 3-4: წარდგენა/კოორდინაცია, დემონსტრაციების დაშლა (დაშბორდები, ჟურნალები, RG/AML/გადახდა/მარკეტინგი), ინტეგრაციის დასრულება.
თვე 4-6: Q & A/ვარიაციები, საბოლოო დახვეწა, გადახდის/შინაარსის ონბონინგი, ანგარიშგების ჩართვა და KPI- ს კონტროლი.

მოკლე დასკვნა

კანადა არის პროვინციული მოდელი, რომელსაც აქვს ფედერალური AML სუპერსტრუქტურა. ონტარიოსთვის საჭიროა AGCO + iGO თაიგული, სადაც კერძო ოპერატორი არის სახელმწიფო iGO- ს პარტნიორი და ცხოვრობს მკაცრი RG/AML/რეკლამის/ტექნიკური კონტროლის სტანდარტების შესაბამისად. KGC რჩება მნიშვნელოვან მოთამაშედ საერთაშორისო მასპინძლობისა და პორტფელის სტრატეგიებისთვის, მაგრამ არ შეცვლის AGCO/iGO ონტარიოსთვის. evidence-first კულტურის აშენებით (SDLC/დაკვირვება/უსაფრთხოება/DR, FINTRAC პროცედურები, RG ტელემეტრია, კონტროლირებადი მარკეტინგი და აფილიატები), თქვენ მიიღებთ სტაბილურ წვდომას გადახდის ეკოსისტემაზე და პარტნიორებზე ჩრდილოეთ ამერიკის ერთ-ერთ ყველაზე გამჭვირვალე ბაზარზე.