ლატვია - IAUI და თვითრეგულირება
(განყოფილება: „ბაზრები და იურისდიქცია“)
1) ბაზრის სურათი და IAUI- ს როლი
ლატვია არის ევროკავშირის წევრი, აზარტული თამაშებისა და ლატარიების ცენტრალიზებული ზედამხედველობით. პროფილის მარეგულირებელი - Izlocu un azartსპი, u uzraudzbas inspekcija (IAUI). შემოწმება ლიცენზირებულია, აკონტროლებს საოპერაციო საქმიანობას, ატარებს რეესტრებს (თვითრეგულირების რეესტრის ჩათვლით), კოორდინაციას უწევს Responsible Gaming (RG) და იწყებს უკანონო დომენების/გადახდების დაბლოკვას.
2) იურიდიული ჩარჩო და როლების განაწილება
პარლამენტი/მთავრობა - კანონი აზარტული თამაშების და დებულებების შესახებ.
ფინანსთა სამინისტრო არის ბაზრის პოლიტიკა და ფისკალური კოორდინაცია.
IAUI - ლიცენზირება, ზედამხედველობა, RG მოთხოვნები, თვითრეგულირების რეესტრი, შემოწმება და სანქციები.
ფინანსური დაზვერვა/პოლიცია - AML/CFT კონტროლი და გამოძიება.
სარეკლამო ორგანოები და მომხმარებელთა უფლებების დაცვა - სარეკლამო შეზღუდვების დაცვა და მოთამაშეთა ინფორმირება.
3) ლიცენზირება: ოფლაინი და ონლაინ
ხაზგარეშე: კაზინო, სათამაშო სალონები, განაკვეთები - ინდივიდუალური ნებართვებისა და ადგილმდებარეობებისთვის; მოთხოვნები შენობის, პერსონალის, CCTV- ს, სალაროს დისციპლინის შესახებ.
ონლაინ: თამაშების/განაკვეთების დისტანციური მიწოდება ლიცენზიით დადასტურებული ტექნიკური პლატფორმით, ჟურნალისტიკა და ზედამხედველობის ინტერფეისები.
ძირითადი პირები: fit & proper, ბენეფიციარების გამჟღავნება და სახსრების წყარო.
ადგილობრივი ყოფნა: იურიდიული პირი/წარმომადგენლობითი ოფისი, ანგარიშსწორების ანგარიში, პასუხისმგებელი პირები AML/RG.
სერტიფიკაცია: RNG/თამაშის მოდულები, საანგარიშო ფანჯრები, ინტეგრაცია.
4) თვითშეფასების რეესტრი (თვითშეფასება)
რა არის ეს: იმ პირთა ცენტრალიზებული სახელმწიფო რეესტრი, რომლებიც ნებაყოფლობით ზღუდავდნენ აზარტულ თამაშებზე წვდომას (ონლაინ და ოფლაინ).
ძირითადი პრინციპები:- თვითრეგულირების მინიმალური ვადა, როგორც წესი, 12 თვეა; ადრეული გაუქმება დაუშვებელია.
- სრული გაშუქება: ყველა ლიცენზირებული ოპერატორი ვალდებულია შეამოწმოს რეესტრი თამაშის/გადახდის მიღებამდე.
- იდენტიფიკაცია: მოთამაშის განაცხადი ელექტრონული იდენტიფიკაციის გზით (eID, ინტერნეტ ბანკი და ა.შ.) ან პირისპირ; რეესტრში შეყვანა ხდება დადასტურებისთანავე.
- კონფიდენციალურობა: მონაცემები გამოიყენება ექსკლუზიურად RG- ის მიზნებისათვის და დაშვების კონტროლისთვის.
- ექსტრაორდინალურობა: ლატვიის ლიცენზირებული ოპერატორები ვალდებულნი არიან დაიცვან შეზღუდვები, მიუხედავად მომხმარებლის წვდომის არხისა (მათ შორის ინტერნეტით).
თვითრეგულირების ოპერატორის მოვალეობები
1. თითოეული მომხმარებლის სტატუსის შემოწმება რეგისტრაციის, ლოგინისა და ფინანსური ოპერაციების წინ (ანაბარი/გადახდა).
2. ავტომობილების გადახრა რეესტრში მოთამაშეთა რეგისტრაციის/თამაშის მცდელობებზე.
3. მარკეტინგის დაბლოკვა: თვითდასაქმებულთა ბიულეტენების/პრომო არარსებობა.
4. დროებითი ეტიკეტებითა და შედეგებით სტატუსის შემოწმების ჟურნალების შენახვა.
5. UX გამჭვირვალობა: გასაგები ბმულები/ინსტრუქციები, თუ როგორ უნდა მიმართოთ თვითდასაქმებას, ხილულია RG მარკირება.
5) დამატებითი RG ინსტრუმენტები (თვითრეგულირების თავზე)
თვითშეფასება: დეპოზიტების/განაკვეთების/დროის შეზღუდვები, დრო, „გაცივება“.
ადრეული რისკის სიგნალები: ზარალის დევნის ნიმუშები, ხშირი ანაბრები, ღამის აქტივობა, შემთხვევების ესკალაცია RG სამსახურში.
პერსონალის ტრენინგი: სავალდებულო ტრენინგები დაუცველი მოთამაშეების იდენტიფიცირებისთვის.
კომუნიკაციები: გულწრფელი ინფორმაცია შანსების/რისკების შესახებ, „მსუბუქი მოგების“ დაპირებების გარეშე.
6) KYC/AML და იდენტიფიკაცია
KYC/KYB: პიროვნების/ასაკის გადამოწმება (18 +), მისამართები, ბენეფიციარები, სანქციები/REP, გამომწვევი საშუალებების წყარო.
დისტანციური გადამოწმება: დასაშვებია საიმედო პროვაიდერებით და ვიდეო პროცედურებით.
გარიგების მონიტორინგი: ლიმიტები, ანომალიები, ანგარიშების კავშირი და გადახდის სახსრები; მოხსენებები საეჭვო ოპერაციების შესახებ.
მონაცემთა შენახვა: KYC დოსიე, დროულად შემოწმებისა და ალერტების ჟურნალები.
7) გადასახადები და ანგარიშგებები (მაღალი დონე)
სათამაშო გადასახადი: დაწესებულია პროდუქციის ტიპებისთვის; ბაზა - ჩვეულებრივ, GGR/NGR (განაკვეთები - მოგება), ადგილობრივი ბონუსების/void/cashout წესების გათვალისწინებით.
კორპორატიული საშემოსავლო გადასახადი: ეროვნული კურსით.
დღგ: განაკვეთები/მოგება, როგორც წესი, დღგ-ს ფარგლებს გარეთ; მასთან დაკავშირებული მომსახურება ექვემდებარება საერთო წესრიგს.
ანგარიშები: ყოველთვიური/კვარტალური ფორმები პროდუქტებსა და არხებზე, წლიური აუდიტი.
8) IT წრე და რეგულატორის დაშვება
ლოგოები და ტრეკირება: უცვლელი ჟურნალები (WORM), დროის სინქრონიზაცია, სრული ჯაჭვი „კურსი, გაანგარიშება, გადახდა, კორექტირება“.
ინტერფეისები: გადმოტვირთვის/API IAUI- სთვის, სატესტო ანგარიშები, დაცული არხები.
საიმედოობა: უკმარისობა, სარეზერვო კოპირება, DR/BCP მოცემული RPO/RTO.
უსაფრთხოება: დატვირთვის/ტრანზიტის დაშიფვრა, საიდუმლოების კონტროლი, RBAC/SoD, რეგულარული პენტესტები/სკანები.
9) რეკლამა, მარკეტინგი და აფილიატები
აკრძალვები: არასრულწლოვნები, რომლებიც შეცდომაში შეჰყავთ ამანათებს, აგრესიულ ოფისებს.
RG- ეტიკეტირება: სავალდებულო გაფრთხილებები და მითითებები დახმარების/თვითრეგულირების შესახებ.
პრემია: გამჭვირვალე T&C (ვაგონები, ვადები და ქუდები), სწორი აღრიცხვა GGR/NGR- ში.
აფილატები: ხელშეკრულებები, დამტკიცებული კრეატიულობის თეთრი სია, შესაბამისობის მტკიცებულებების ჟურნალი (ეკრანის კადრები/URL/თარიღი), რეგულატორის მოთხოვნით მასალების სწრაფი მიმოხილვა.
10) უკანონო ოპერატორებთან ბრძოლა
IAUI აწარმოებს უკანონო დომენების ჩამონათვალს და იწყებს მათ დაბლოკვას საკომუნიკაციო/გადახდის პროვაიდერებისგან. არალეგალი ემიგრანტების რეკლამირება მედიასა და პარტნიორებში არის ჯარიმებისა და გავლენის სხვა ზომების საფუძველი.
11) შემოწმებები და სანქციები
კამერალური: ანგარიშგების, საგადასახადო გადახდების, ანომალიების შერიგება GGR/NGR- ში, მოთამაშეთა საჩივრები.
გასასვლელი/IT აუდიტი: ლოგოების შემოწმება, სესიების/ბილეთების ნიმუში, პერსონალის ინტერვიუ, „საიდუმლო მყიდველები“.
სანქციები: ჯარიმები, დამატებითი გადასახადები, გაყინვა/ლიცენზიის გაუქმება, დომენების/გადახდების დაბლოკვა, UX/RG პროცესების გამოსწორების ბრძანებები.
შემამსუბუქებელი ფაქტორები: შეცდომების ნებაყოფლობითი გამჟღავნება, ოპერატიული მაკონტროლებელი ზომები, შიდა კონტროლის გაძლიერება.
12) შესასვლელი გზის რუკა (ოპერატორი playbook)
1. სტრატეგია: სასურსათო მატრიცა (კაზინო/განაკვეთები/ლატარიები), ოფლაინ/ონლაინ, პარტნიორები და პროვაიდერები.
2. იურიდიული სტრუქტურა: ადგილობრივი იურიდიული პირი/წარმომადგენლობითი ოფისი, ბენეფიციარები, საბანკო ანგარიში.
3. ლიცენზირება: დოკუმენტების პაკეტი, კეი პერსონალი, RG/AML პოლიტიკოსები, ფინანსური მოდელი.
4. IT მზადყოფნა: სერტიფიკაცია RNG/მოდულები, ლოგოები, საანგარიშო ფანჯრები, ინტეგრაცია თვითრეგულირების რეესტრთან.
5. მარკეტინგი და აფილიატები: RG მარკირება, შემოქმედებითი თეთრი სია, სწრაფი მიმოხილვის პროცესი.
6. UAT და მფრინავი: დემარკაციის ტესტი (თვითშეფასება/თვითშეფასება), NGR/GGR ფორმულების შემოწმება და გადმოტვირთვა.
7. Go-Live: უფასო კონფიგურაცია, ინციდენტებზე რეაგირების გეგმა, SLA პროვაიდერებთან.
8. პირველი 90 დღე: დეკლარაციების რიტმი, გადახრების შერწყმა, RG/AML შიდა აუდიტი.
13) Complaens Check ფურცლები
IAUI და თვითრეგულირების რეესტრი
- რეესტრში შესვლა და მოთამაშის სტატუსის გადამოწმების წესები
- დროებითი ეტიკეტებით რეესტრის ზარების/პასუხების ჟურნალები
- UX განყოფილებები: ბმულები თვითკონტროლის, RG ინფორმაციის, ასაკობრივი გაფრთხილებების შესახებ
- თვითდასაქმებულთა მარკეტინგული ფოსტის დაბლოკვა
AML/KYC & RG
- KYC/KYB პოლიტიკოსები, სანქციები/REP, სახსრების წყაროები
- ბარიერი მონიტორინგის სცენარები, STR/SAR ესკალაცია
- თვითშეფასება: დეპოზიტების/განაკვეთების/დროის შეზღუდვები, დრო
- პერსონალის ტრენინგი, დაუცველი მომხმარებლების დამუშავების სცენარები
ტექნიკა და უსაფრთხოება
- RNG/პლატფორმის სერთიფიკატები, ვერსიების კონტროლი
- უცვლელი ლოგოები, დროის სინქრონიზაცია, ლოგოების რეცენზია
- DR/BCP ტესტებით; პენტესტები/სკანერები გრაფიკით
- RBAC/SoD, საიდუმლო მენეჯმენტი, დაშიფვრა
მარკეტინგი და აფილიატები
- დამტკიცებული კრეატიულობა და Complaence ჟურნალი
- მასალების სწრაფი გაწვევისა და მოძალადეების დაბლოკვის პროცედურები
- პრომო თვალყურის დევნება RG შესაბამისობისთვის
14) KPI და კონტროლი
RG: აქტიური ლიმიტების მქონე მოთამაშეთა წილი, წვდომის დაბლოკვის სიჩქარე რეესტრში შესვლისას (<1 წთ), საფორტეპიანო რეაქციის დრო RG მიმოქცევაში.
AML/KYC: გადამოწმების საშუალო დრო, false positives- ის წილი, SLA ინციდენტების ესკალაციისთვის.
ფისკალური: დეკლარაციების დროულობა 99%, ანგარიშგების შეუსაბამობა - ბილინგი <0,5%.
ინფობეზი: MTTR ინციდენტებისთვის, პენტესტებით დაფარვა, კრიტიკული დაუცველების დახურვა დროულად.
მარკეტინგი: კომპლექსის შემოქმედების წილი, მიმოხილვების სიჩქარე, თვითგამოცხადებულებთან კომუნიკაციის არარსებობა.
15) FAQ
რამდენ ხანს მოქმედებს თვითშეფასება?
მინიმალური ვადა, როგორც წესი, 12 თვეა; ადრეული გაუქმება არ არის გათვალისწინებული.
უნდა შეამოწმოს ოპერატორმა რეესტრი თითოეულ შესასვლელში?
დიახ. შემოწმება სავალდებულოა რეგისტრაციის, ავტორიზაციის და ფინანსური ოპერაციების დაწყებამდე.
შესაძლებელია თუ არა ინტერნეტით მუშაობა ადგილობრივი ყოფნის გარეშე?
როგორც წესი, საჭიროა ადგილობრივი სტრუქტურა/პასუხისმგებელი პირები და შესაბამისობა ამ/ფისკალურ მოთხოვნებთან.
როგორ გავითვალისწინოთ პრემიები NGR/GGR- ში?
ბონუსების/void/cashout- ის ასახვის ადგილობრივი წესების თანახმად; არასწორი აღრიცხვა იწვევს დამატებით აღნიშვნასა და სანქციებს.
შენიშვნა
პერიოდულად განახლდება საგადასახადო განაკვეთები, საანგარიშო ფორმატები, ტექნიკური სპეციფიკაციები თვითრეგულირებისა და სარეკლამო მოთხოვნების რეესტრთან ინტეგრაციისთვის. განაცხადის წარდგენამდე და პირველი საანგარიშო პერიოდის განმავლობაში, შეამოწმეთ შესაბამისი მოთხოვნები და ფორმების შაბლონები, რათა გამორიცხოთ დამატებითი დავალიანება და ოპერაციების შეჩერება.