REP/სანქციების სიები: სკრინინგი

1) რატომ არის REP/სანქციების სკრინინგი iGaming

სკრინინგი არის კომპონენტის ძირითადი წრე: ის ხელს უშლის აკრძალულ პირებთან/ორგანიზაციებთან მუშაობას და ამცირებს მარეგულირებელი სანქციების რისკს, გადახდის არხების გაყინვას და ბანკებში/PSP დაბლოკვას. IGaming- ში (MCC 7995) იგი ავსებს KYC/KYB და AML მონიტორინგს და პირდაპირ გავლენას ახდენს გადახდის ინფრასტრუქტურის ხელმისაწვდომობასა და დასკვნების სიჩქარეზე.

2) წყაროები და სიების ტიპები

სანქციების სიები: საერთაშორისო (გაერო), სუპრაციონალური/რეგიონალური (ევროკავშირი, დიდი ბრიტანეთი), ეროვნული (OFAC აშშ, ასევე ადგილობრივი რეესტრები).
PEP (Politically Exposed Persons): ამჟამინდელი/ყოფილი საჯარო თანამდებობის პირები + ნათესავები და ახლო ნათესავები.
Adverse Media (უარყოფითი მედია): კრიმინალური გამოძიება, თაღლითობა, კორუფცია და ა.შ. - დამხმარე ფენა.
დე ფაქტო აკრძალვები და სავაჭრო ემბარგო: ქვეყნები, სექტორები, აქტივები.
კრიპტო მისამართები სანქციების ნიშნით: გაცვლა/საფულეები/მიქსერები, მაღალი რისკი KYT- სთვის.

3) როდის და ვის უნდა გადააგდოთ (KUS/KUV/ოპერაციები)

KYC (ინდივიდი): რეგისტრაციისას (Tier 1), პირველი დასკვნის დაწყებამდე, Tier 2/3 - მდე განახლება, FIO/მისამართის/დოკუმენტის შეცვლისას, ყოველდღიური შეთქმულება.
KYB (იურიდიული პირი): კომპანია, დირექტორი/ოფიცერი, UBO; ონბორდინგით, სტრუქტურის განახლებით, 6-12 თვეში ერთხელ დაგეგმილია შემცირება.
ოპერაციული მოვლენები: დიდი დეპოზიტები/დასკვნები (გამომწვევი ბარიერი), გეო/მოწყობილობის ცვლილება, AML- ში რისკის ზრდა.

4) მონაცემთა ხარისხი და ნორმალიზაცია (მატჩებამდე)

FIO- ს ნორმალიზაცია: რეესტრი, ხარვეზები, დიაკრიტიკა, ტრანსლიტერაცია (GOST/ISO/ეროვნული წესები), ალტერნატიული ფორმები (Aleksandr/Alexander).
დაბადების თარიღები: ფორმატები 'DD/MM/YYYY' vs 'YYYY-MM-DD ", შეცდომა ± 1 დღე (დოკუმენტების შეცდომები).
მისამართები: ქვეყნები/რეგიონები ISO კოდიფიკაციებში, ქალაქის ცნობარები.
ორგანიზაციები: იურიდიული ფორმა (LLC/Ltd/AO), ალიასი/ყოფილი სახელები, სარეგისტრაციო ნომრები.
კრიპტო: მისამართების და პროვაიდერების ნორმალიზება (გაცვლა, კასტოდიები), ქსელები/ჩინეთი.

5) Matching: ზუსტი, უცნაური და ცრუ პოზიტიური შემცირება

• Exact match იდენტიფიკატორების მიხედვით: პასპორტი/რეგა. ნომერი, დაბადების თარიღი/ადგილი, კომპანიის რეგისტრაციის ნომერი.
• Fuzzy match (დისტანციური ალგორითმები: Levenshtein, Jaro-Winkler) მსგავსი ბარიერებით.
• ალიასი/AKAs: შედარება ალტერნატიული სახელების, გოგონების სახელების, ლათინური/კირიული ანბანის მიხედვით.

• მოითხოვეთ დამთხვევები მინიმუმ ორი დამოუკიდებელი ნიშნით (სახელი + დაბადების თარიღი/სახელი + ქვეყანა/დოკუმენტის ნომერი).
• ალერტის დედუპლიკაცია (ერთი პირის/კომპანიის მატჩების კონსოლიდაცია).
• გეოფილტრები და კონტექსტები (დაბადების ქვეყანა მიმდინარე რეზიდენციით).
• თეთრი სიები (ალოუ-სია) დადასტურებული „ყალბი დამთხვევებისთვის“ საკონტროლო ვადით.

6) ალერტების კლასიფიკაცია და პრიორიტეტიზაცია

შეარჩიეთ fuzzy მატჩის ბარიერი ბაზარზე/ენაზე (კირილისთვის - ოდნავ უფრო მაღალი, ტრანსლიტერაციის გათვალისწინებით).

7) რეპროდუქციის პროცესი (workflow)

1. გამდიდრება: კლიენტის/კონტრაგენტის მონაცემების გამკაცრება (KYC/KYB, გეო, გადახდა).
2. წყაროს გადამოწმება: შეამოწმეთ ჩანაწერი რეესტრში/აგრეგატორში (აქტუალობა, განახლების თარიღი).
3. გადაწყვეტილების მიღება: Approve (ყალბი დამთხვევა), EDD/ლიმიტები, Reject/Freeze.
4. დოკუმენტაცია: მიზეზი, რომელიც გამოიყენება შედარების ველები, წყაროების ბმულები, გადაწყვეტილების ვადა (allow-list- ისთვის).
5. კომუნიკაცია: დოკუმენტების/განმარტებების მოთხოვნა, SAR- ზე tipping-off- ის აკრძალვის დაცვა.

• მაღალი: 4 საათი (კრიტიკული ბლოკირება)
• Medium: ≤ 24 ч
• დაბალი: 72 საათის განმავლობაში

8) Reskrining და მოვლენები (ღონისძიების წამყვანი)

ყოველდღიურად: ყველა აქტიური პროფილის/კონტრარგუმენტების ავტომატური პროგონი.
On-demand: FIO/მისამართის/დოკუმენტის/UBO/დირექტორების შეცვლისას, დიდი დასკვნებით, AML ალერტებით.
სიების ვერსია: დაფიქსირდეს წყაროს თარიღი/ვერსია ლოგებში, რათა გამოსავალი ერთ წელიწადში მოხდეს.

9) ინტეგრაცია KYB/KYC/AML/Payments- თან

KYC/KYB: სკრინინგი ონბორდის დროს და დონის ნებისმიერი განახლება.
AML მონიტორინგი: პოზიტიური სკრინინგი ზრდის ალერტების პრიორიტეტს (იხ. Rapid In-Out, სტრუქტურა).
Payments Orchestrator: ავტომატური ჰოლდსი/ლიმიტები მაღალი ალერტებისთვის; მარშრუტიზაცია „უსაფრთხო“ მეთოდებისთვის.
KYT/Travel Rule: სანქციების რისკები კრიპტო მისამართებზე, ატრიბუტის გაცვლა VASP- ს შორის (სადაც გამოიყენება).

10) მონაცემები, კონფიდენციალურობა და აუდიტი

მინიმიზაცია: შეინახეთ მხოლოდ გამოსავლისთვის გამოყენებული ველები; შეავსეთ დოკუმენტების ნომრები.
დაშიფვრა და წვდომა: KMS/HSM, RBAC, ზარების ჟურნალი; უსაფრთხო არხების გარეთ გადმოტვირთვის აკრძალვა.
Retention: გადაწყვეტილებების/ლოგოების შენახვა რეგულირების შესაბამისად (ხშირად 5 + წელი).
კვალის აუდიტი: ვინ/როდის/რა შეადარა ჩამონათვალის რომელ ვერსიას, რა შედეგს.

11) მეტრიკა და პროცესის ხარისხი

სიზუსტე და სიჩქარე

Precision/Recall სახელმძღვანელო მარკირების მიხედვით, ყალბი პოზიტიური წილი (FP).
SLA hit rate (High/Med/Low), საშუალო გამოსავალი (p50/p95).

ოპერაციული

შეთქმულების წილი სტატუსის ცვლილებით, სიების განახლების სიხშირე.
ალერტების რაოდენობა 1k ონბორდინგზე/1k აქტიური მომხმარებლებისთვის.
ერთი საქმის სპეციფიკური ღირებულება.

რისკი/ბიზნესი

Stop შემთხვევების რაოდენობა (სანქციები) და პრევენციული გადახდები.
„პოზიტიური სკრინინგის“ კორელაცია AML ინციდენტებთან, ჩარდბეკებთან.

12) პროვაიდერის არჩევანი და არქიტექტურა

• საფარი: საერთაშორისო + ადგილობრივი სიები (ოფიციალური წყაროები), განახლების სიხშირე.
• მატჩების ხარისხი: კონფიგურაციის ბარიერები, ტრანსლიტერაციის მხარდაჭერა, ალიასი, ფუზი.
• პროდუქტიულობა: API ლატენტობა, SLA uptime, პაკეტის რეჟიმი შეშუპებისთვის.
• კონფიდენციალურობა/შესაბამისობა: DPIA, მონაცემთა ადგილმდებარეობა, ჟურნალები, სერთიფიკატები.
• ფუნქციები: case მენეჯმენტი, allow/deny-lists, წყაროების ვერსია, ვებ ჰუკები.

• სკრინინგის სერვისი (მიკრო სერვისი) + ქეში „ცხელი“ შედეგი.
• რიგები პაკეტის ჩამორთმევისთვის (ღამის დავალებები).
• Case სისტემა სახელმძღვანელო revies, ინტეგრაციით KYC/KYB/AML.

13) გადაწყვეტილებების მატრიცა (მაგალითი)

14) ანტი შაბლონები

„ყრუ“ exact-match მხოლოდ სახელით არის FP ზვავი.
ტრანსლიტერაციის/ალიასის არარსებობა რეალური მატჩების გამოტოვებაა.
გაფართოების ალოუ სია არ არსებობს - გუნდი იხრჩობა განმეორებით FP- ში.
იშვიათი შეშუპება - სიებში ახალი ჩანართები არ არის დაჭერილი.
სიების ვერსიების ჟურნალისტიკა არ არსებობს - გადაწყვეტილების დაცვა შეუძლებელია აუდიტის დროს.
მესიჯი კლიენტისთვის SAR- ის შესახებ (tipping-off) სერიოზული დარღვევაა.

15) განხორციელების სია

• წყაროები: საერთაშორისო, რეგიონალური და ადგილობრივი სიები + აგრეგატორი.
• მონაცემთა ნორმალიზაცია (FIO/თარიღი/მისამართები/ორგანიზაციები/კრიპტო), ტრანსლიტერაცია და ალიასი.
• მატჩების სტრატეგია: exact + fuzzy კონფიგურირებული რეიდებით და გეოკონტექსტით.
• გამრავლების პროცესი: როლები, SLA (4h/24h/72h), გადაწყვეტილებებისა და კომუნიკაციების შაბლონები.
• Allow/deny-lists გაფართოებით და აუდიტით.
• ყოველდღიური შემცირება + on-demand ღონისძიება; წყაროების ვერსია.
• ინტეგრაცია: KYC/KYB/AML, KYT/Travel Rule, Payments Orchestrator (holds/limits).
• მონაცემები/კონფიდენციალურობა: დაშიფვრა, RBAC, ჟურნალები, ბეჭდვა.
• ხარისხის მეტრიკა და რეგულარული QA ნიმუში; FP- ის შემცირება სამიზნე ექსპერიმენტებით.
• უწყვეტობის გეგმა (fallback პროვაიდერი, API დეგრადაცია).

16) რეზიუმე

REP- ის/სანქციების ეფექტური სკრინინგი არა მხოლოდ „სიების გარღვევაა“. ეს არის ნორმალიზებული მონაცემები, მოქნილი exact + fuzzy matching, რომელიც აკონტროლებს პრიორიტეტული რეპროდუქციის პროცესს და SLA- ს, ყოველდღიურ შეთქმულებას და ინტეგრაციას AML/KYC/KYB/KYT- სთან. ასეთი წრე ამცირებს ცრუ პოზიტიურს, იჭერს რეალურ რისკებს, იცავს გადახდის რელსებს და აჩქარებს ლეგიტიმურ დასკვნებს - რაც იმას ნიშნავს, რომ იგი მხარს უჭერს სტაბილურ მონეტიზაციას.