იტალიის ლიცენზია

1) მიმოხილვა და პოზიციონირება

ADM — Agenzia delle Dogane e dei Monopoli (бывш. AAMS) არეგულირებს დისტანციურ აზარტულ თამაშებს (GAD - Gioco a Distanza). მოდელი არის დათმობა მაღალი მოთხოვნებით due diligence, RG/AML, მონაცემთა დაცვა და მკაცრი ტექნიკური ინტეგრაცია ცენტრალურ სისტემასთან. ბაზარი სექსუალურია, გადახდის ეკოსისტემა განვითარებულია, მაგრამ არსებობს საზოგადოებრივი რეკლამისა და სპონსორობის მკაცრი აკრძალვა - ოპერატორი ეყრდნობა ორგანულ ნივთიერებებს, SEO, საკუთარ არხებს და მკაცრ CRM შესაბამისობას.

• ბრენდები, რომლებიც მიზნად ისახავს სტაბილურ EU-footprint- ს, მზად არიან „evidence-first“ დისციპლინისთვის და მუშაობენ კლასიკური პერფის მარკეტინგის გარეშე.
• პლატფორმები/B2V, რომლებიც აშენებენ ინტეგრაციის პორტფელს იტალიის ლიცენზიებით და მზად არიან სერტიფიკაციისთვის ADM მოთხოვნების შესაბამისად.

2) ნებართვების ტიპები და პერიმეტრი

B2C GAD დათმობა (ოპერატორი): წინა/უკანა ოფისი, სალარო/გადახდა, KYC/AML, RG, მხარდაჭერა, მოხსენება, ინტეგრაცია ADM ცენტრალურ სისტემასთან. ვერტიკალური: კაზინო/სლოტები, ფსონები, პოკერი, ბინგო და ა.შ.
V2B/მომწოდებლები (პლატფორმები, შინაარსი, ცოცხალი სტუდიები): პროგრამული უზრუნველყოფის/ინტეგრაციის სერტიფიკაცია, ხელშეკრულების SLA/OLA ლიცენზირებით, ტელემეტრიული ექსპორტი.
პერსონალური როლები: MLRO/AMLO, DPO, RG-Lead, Heads (კომპლექტი/პლატფორმა/SRE/Security/Payments).

3) Responsible Gaming

RUA - Registro Unico delle Autoesclusioni: სავალდებულო ონლაინ განცხადება თამაშის დაშვებამდე.
მოთამაშის ინსტრუმენტები: დეპოზიტების/დანაკარგების/დროის ლიმიტები, დროის დათმობა, თვითგამორკვევა, რეალობის შემოწმება, საქმიანობის ისტორია.
ქცევითი სიგნალები და ჩარევები: რისკის ადრეული გამოვლენა, რბილი/მკაცრი ჩარევის ოქმები, კონტაქტებისა და შედეგების ჟურნალი.
კომუნიკაცია: ფრთხილად სცენარები, აკრძალვა დაუცველი მომხმარებლებისა და არასრულწლოვნების სტიმულირების შესახებ.

4) AML/KYC (risk-based)

KYC: დოკუმენტის მიხედვით პირადობის/ასაკის დადასტურება და Codice Fiscale; მისამართი/რეზიდენცია - მეორადი წყაროების მიხედვით. KYC- ის დასრულებამდე დაშვება შეზღუდულია.
AML/CTF: მომხმარებლის პროფილები/მეთოდები, REP/სანქციები, EDD ტრიგერები, STR/SAR პროცედურები, გადაწყვეტილებებისა და ესკალაციების ჟურნალი.
გარიგების მონიტორინგი: velocity/ანომალიები, ეჭვის ქვეშ მყოფი სახსრების წყარო, კასეტის მენეჯმენტი.
Crypto/on-chein (თუ გამოიყენება): საფულეების პოლიტიკა, ტრეკირება, პროვაიდერების ლიმიტები/ბლოკის ფურცლები.

5) რეკლამა, აფილიატები და CRM

Decreto Dignité: ფაქტობრივად კრძალავს საზოგადოებრივ რეკლამას და აზარტული თამაშების სპონსორობას. ნებისმიერი კომუნიკაცია მიკროსკოპის ქვეშ არის.
აფილატები: მუშაობა შესაძლებელია მხოლოდ ინფორმაციის მკაცრი ჩარჩოებით (პრომო წნევის გარეშე); სახელშეკრულებო ვალდებულებები RG/AML/მონაცემებზე, არხის თეთრი სიები, მასალების აუდიტი, გაჩერების პროცედურები.
CRM/წერილები/SMS/push: ნებადართულია საინფორმაციო სერვისული კომუნიკაციები და მკაცრად კომპოზიციური სცენარები; აგრესიული რეტარგეტი/ბონუს სპამი მიუღებელია.
UX და ფანჯრები: გამჭვირვალე T&C, „მსუბუქი მოგების დაპირებების“ არარსებობა, არასრულწლოვნების დაცვა.

6) მონაცემები და კონფიდენციალურობა

GDPR და Garante Privacy: კანონიერება და მინიმიზაცია, DPIA მაღალი რისკის ოპერაციებისთვის, წვდომის კონტროლი და ჟურნალისტიკა.
DSR პროცედურები: დაშვება/კორექტირება/მოცილება/ტრანსპორტირება - რეგულირების ვადებში.
მონაცემთა ადგილმდებარეობა/ნაკადები: კონტროლირებადი ტრანსსასაზღვრო ტრანსსასაზღვრო გადაცემები, DPA პროცესორებით, მონაცემთა კლასების ჭარბი რაოდენობა.

7) ტექნიკური სტანდარტები და ინტეგრაცია

ADM ცენტრალური სისტემა: ოპერატორი ვალდებულია გადასცეს გარიგების მონაცემები/ანგარიშგებები სერტიფიცირებული ინტერფეისების საშუალებით; უწყვეტობა და სიზუსტე კრიტიკულია.
SDLC/გამოშვებები: staging payplines, ცვლილებების კონტროლი, არტეფაქტების ხელმოწერები და SBOM, გამოტოვების პოლიტიკა, „არა humans in Video“, დადასტურებული გამოცემების ჟურნალი.
Observability: logs (PAN/დამატებითი PII- ის გარეშე), მეტრიკა და ტრეკები (მაგალითად, OTel), SLO/SLI (latency p95/p99, error-rate), სინთეზური ტესტები „ანაბრის/CUCC C C C C C - ის/დასკვნა“, კონტროლისთვის.
უსაფრთხოება: mTLS/სეგმენტი, WAF/bot მენეჯმენტი, SSO/MFA/PAM, დაუცველობა (SAST/SCA/DAST) CI/CD- ში, რეგულარული პენტესტი, ვადაგადაცილებული კრიტიკული/მაღალი არარსებადობა.
DR/BCP: რეგულარული restore ტესტები, რომლებიც დადასტურებულია RTO/RPO, სავარჯიშოების აქტები; greful-degradation სცენარები.
Anti-abuse: დაცვა ბონუს აბუსისა და ფროიდისგან, მოწყობილობები-სიგნალები, velocity წესები, ქცევითი სკრიპტი.

8) გადახდა და „საფულისკენ მიმავალი გზა“

მეთოდები: ბარათები, ბონიფიკო (საბანკო გადარიცხვა), PostePay, A2A/Open Banking (PSD2), ადგილობრივი მყისიერი რელსები/საფულეები, გადახდები საბანკო დეტალებზე.
ინტეგრაცია: idempotence, HMAC ხელმოწერები webhooks, DLQ/მოვლენების რეპლიკები, Time-to-Wallet- ის მონიტორინგი და ავტორიზაციების/წარმატების წილი, დაბრუნების ანგარიში/chargeback.
სანქციები/REP და velocity: შემომავალი/გამავალი ნაკადების კონტროლი, ლიმიტები, ტრიგერების სახელმძღვანელო შემოწმება.

9) ანგარიშები, გადასახადები და გახანგრძლივება (მაღალი დონის)

მარეგულირებელი ანგარიშგებები: GGR ვერტიკალური, RG მეტრიკა, საჩივრები/ინციდენტები, სტრუქტურის ცვლილებები/Keu Persons, მოხსენებები ცენტრალური სისტემის ინტერფეისებზე.
ფისკალური ნაწილი: აგებულია სათამაშო შემოსავლის გარშემო კორექტირებით (პრემიები/ჯეკპოტები); სავალდებულოა შერიგება თამაშების/გადახდის ჟურნალებთან და PSP/ბანკების მონაცემებთან.
გაფართოება/აუდიტი: პოლიტიკოსის პერიოდული შემოწმება, ტექნიკური კონტროლი, RG/AML და სარეკლამო შეზღუდვების დაცვა; „evidence-first“ პაკეტები (გამოშვებები/SBOM, დაუცველობა, DR აქტები, RG ტელემეტრია).

10) ლიცენზირების პროცესი: ფაზები და ვადები

1. Pre-fit & Gap (1-8 კვირა): ვერტიკალური/არხები, პროვაიდერების რუკა (შინაარსი/PSP/KYC), IT მზადყოფნის აუდიტი, რემედიაციის გეგმა, CRM კომუნიკაციების დიზაინი რეკლამირების აკრძალვის გათვალისწინებით.
2. დოკუმენტების პაკეტი (4-12 კვირა): კორპორატიული/ფინანსები/SoF/SoW, Key Persons, AML/RG პოლიტიკოსები/მონაცემები/ინციდენტები/DR, ხელშეკრულებები, IT არქიტექტურა და ინტეგრაცია ცენტრალურ სისტემასთან.
3. ტექნიკური კონტროლი/სერტიფიკაცია (4-16 კვირა): SDLC/დაკვირვება/უსაფრთხოება/DR, დაუცველობა/პენტესტი, რესტორის ტესტების აქტები, ADM ინტერფეისების მოთხოვნები.
4. განხილვა და Q&A: კითხვები ბენეფიციარების/პოლიტიკოსების/IT/მონაცემების/რეკლამირების შესახებ; ინტერვიუ Key Persons- თან; ჟურნალები/დაშბორდები და სცენარები RG/AML/გადახდები.
5. გაცემა/შეყვანა (2-6 კვირა): ანგარიშგების ჩართვა, on-boarding PSP/შინაარსი, ტესტირება ცენტრალურ სისტემასთან, dry-run RG/AML/გადახდები.
6. პოსტ-მოვალეობები: პერიოდული მოხსენებები/აუდიტები, გახანგრძლივება, ვარიაციები (ბენეფიციარები/ვერტიკალები/ადგილები).

კრიტიკული გზა: Key Persons - „ცოცხალი“ პოლიტიკოსები - SDLC/დაკვირვება/DR (evidence) - ცენტრალური სისტემის ინტერფეისები - Q & A/demo.

11) ADM დადებითი და დადებითი

დადებითი

ბანკების მაღალი ნდობა/PSP და შინაარსის პარტნიორები.
პროგნოზირებადი მოდელი ცენტრალური სისტემით და სექსუალურ სტანდარტებით.
გარდა ამისა, ევროკავშირში პორტფელის კაპიტალიზაცია და სტაბილურობა.

უარყოფითი მხარეები

საზოგადოებრივი რეკლამირების სრული აკრძალვა: იზრდება ორგანული, პროდუქტის და CRM კომპლექსის როლი.
მაღალი OPEX შესაბამისობა და პროცესების მკაცრი დადასტურება.
მოთხოვნის ინტეგრაცია და მოხსენება ცენტრალურ სისტემაში.

12) მზადყოფნის სიები

12. 1 Ready Definition (წარდგენამდე)

განსაზღვრულია პერიმეტრი (ვერტიკალური/არხები/გადახდის მეთოდები); დადასტურებულია გადახდის რეალობა.

• Назначены MLRO/AMLO, DPO, RG-Lead, Heads (Compliance/Platform/SRE/Security/Payments); შეგროვებულია SoF/SoW და სერთიფიკატები.
• დამტკიცებულია AML/RG/მონაცემები/ინციდენტები/DR; არის ტრენინგი და აუდიტის ჟურნალი.
• SDLC: ხელმოწერები + SBOM, გამოცემების ჟურნალი, „არა ადამიანური“, დაბრუნების პოლიტიკა.
• Observability: SLO/SLI დაშბორდები, სინთეზური შემოწმებები „ანაბრები/CUS/დასკვნა“, ლოგოების გადაკეთება.
• უსაფრთხოება: პენტესტი/სკანერები ვადაგასული კრიტიკული/მაღალი; რემედიაციის გეგმა.
• კონტრაქტები შინაარსით/PSP/KYC/ლაბორატორიები/ჰოსტინგი; შეთანხმებულია ADM ინტერფეისების მოთხოვნები.
• მოდელი საჯარო რეკლამის გარეშე: არხების თეთრი სიები, ინფორმაციის კომუნიკაციების შაბლონები, გაჩერების პროცედურები.

12. 2 Done Definition (გაცემის შემდეგ)

• მარეგულირებელი/ფისკალური ანგარიშგებები შედის; KPI მფლობელები დანიშნულია.

ცენტრალური სისტემის ინტერფეისები სტაბილურად მუშაობს; SLA მონიტორინგი.

• PSP/ონბორდენის შინაარსი; webhooks HMAC, idempotence და DLQ გაყიდვაში.
• RG ინსტრუმენტები აქტიურია; ინტერვენციების/თვითშეფასების ტელემეტრია (RUA) ხორციელდება.
• DR/BCP: ჩატარდა restore ტესტები და შედგენილია აქტები; RTO/RPO მიღწეულია.
• CRM/აფილატები: მხოლოდ დასაშვები საინფორმაციო არხები; მასალების აუდიტი; დარღვევებისა და ზომების ჟურნალი.

13) RACI (მაგალითი)

14) რისკები და შემსუბუქება

15) გზის რუკა 90-180 დღე (მაგალითი)

თვე 1-2: gap ანალიზი, Key Persons- ის დანიშვნა, SDLC/დაკვირვების/უსაფრთხოების რემედიაციის გეგმა, ADM ინტერფეისების კოორდინაცია.
თვე 2-3: კორპორატიული პაკეტის/პოლიტიკის, პენტესტის/სკანირების შეგროვება, DR აქტები, ხელშეკრულებები PSP/KYC/შინაარსთან.
თვე 3-4: პრეზენტაცია, მზადება Q & A/ინტერვიუებისთვის, დემონსტრაციების დენი-რუნი (დაშბორდები, ჟურნალები, RG/AML/გადახდები/ADM ინტერფეისები).
თვე 4-6: Q & A/ვარიაციები, საბოლოო დახვეწა, გადახდების/შინაარსის გადახდა, ანგარიშგების ჩართვა და ცენტრალურ სისტემასთან სტაბილური ინტეგრაცია.

მოკლე დასკვნა

იტალიის ADM ლიცენზია არის მკაცრი, მაგრამ პროგნოზირებადი რეჟიმი უნიკალური კავშირით: დათმობა + საზოგადოებრივი რეკლამირების აკრძალვა + ცენტრალური საანგარიშო სისტემა. აქ წარმატება ემყარება evidence-first კულტურას (SDLC/დაკვირვება/უსაფრთხოება/DR), RG/AML/RUA დისციპლინა, Codice Fiscale კომპეტენტური KYC და ფრთხილად მუშაობა აგრესიული მარკეტინგის გარეშე. ამ მიდგომით, იტალია ხდება ევროპული პორტფელის სტაბილური მხარდაჭერა და ზრდის ბრენდის კაპიტალიზაციას.