제재 준수 및 모니터링
1) 목표와 프레임
제재 준수는 제재 제도로부터 개인/국가에 서비스를 제공하는 것을 방지하고 지불, 도메인, 호스팅 및 라이센스를 차단할 위험을 줄입니다. iGaming에서는 플레이어 (B2C), 파트너 및 공급자 (B2B), 계열사, 결제 체인, 암호화/오프 램프 및 트래픽이 포함됩니다.
2) 제재 요건의 출처
국제 목록: UN, EU, OFAC (SNC/SSI), 영국 HMT, 캐나다, 호주 등
소유권/통제 규칙: 목록에있는 사람이 통제하는 서비스 회사 (일반적으로 총 50% 이상) 에 대한 금지.
부문 별/금수: 산업/관할권별 총 금지 또는 제한된 서비스.
내보내기 제어: 암호화/소프트웨어, 기술 데이터 전송 및 서비스 액세스.
3) 주지사 및 역할
이사회/위험위원회: 제재 정책, 위험 식욕, 예외 (법률로 허용되는 경우) 를 승인합니다.
제재 책임자/MLRO: 절차, 목록 및보고 소유자; 사건을 관리합니다.
준수 작전: 스크리닝/재 크리닝, 경기 분석, 에스컬레이션.
보안/데이터/인프라: 지오 블록, 안티 -VPN/Tor, 로깅; 공급 업체 API 통합.
조달/법률: 제 3 자 DD (PSP, KYC 공급 업체, 계열사), 계약 조항 포함.
4) 적용 범위 및 선별 시설
1. 고객/플레이어 (B2C) -KYC 데이터, 결제 기기, 장치, IP/geo.
2. B2B 거래자-법인, UBO/이사, 소유권 체인 (50% +), 계열사/대행사 네트워크.
3. 결제-발신자/수신자, 특파원 은행, 목적, MCC/원산지.
4. 콘텐츠/인프라-호스팅/CNC/레지스트라/공급 업체, 암호화 내보내기.
5. 암호화-주소/교환, 위험 태그 (믹서, 고위험 교환), 전송 체인.
5) 심사 및 재구성 프로세스
온 보딩: 전체 텍스트 이름/회사 + 생년월일/국가; 퍼지 논리, 음역의 정규화.
지속적인 재 크리닝: 활성 B2C의 경우 매일, B2B 및 수취인의 경우 매일/매주.
재 심사 트리거: 문서/주소/장치 변경, 새로운 지불 수단, 중요한 활동, B2B에서 UBO 변경.
민감도 보정: 빈번한 이름/언어에 대한 다른 임계 값, Adverse Media에 대한 "감시 목록 만" 모드.
데이터 품질: 표준 필드 (라틴어/키릴 자모, DOB, 시민권의 전체 이름), 동의어 제어.
6) 지리적 윤곽 및 익명화
지리 블록: 국가/지역 블록 목록; 등록 및 액세스 금지; 증거 유지 (로그).
IP 제어: ASN 분류, VPN/Tor/프록시 감지, 지오벨로시.
장치: 장치 지문, "공통" 장치 금지 및 블록 지오에서 재 탑승.
지불 방법: Sank Geo의 카드/지갑 블록; A2A/암호에 대한 추가 점검.
내용 및 언어: 금지 된 지오에 대해서는 "타겟팅 신호" (현지 통화, 결제 방법, 로케일) 를 피하십시오.
7) 지불 및 은행
지불 심사: 수신자 이름, 은행, BIC/IBAN 마스크, 특파원 계좌 경로; 침몰 한 지오 금지.
PSP: 제재/수출 의무, 정학 권리, 보고 SLA, 스텝 인 및 대체 복도.
보류/거부 논리: 검증 될 때까지 의심스러운 전송을 자동으로 유지
8) 암호화 위험 (온/오프 램프)
주소/상대방 검사: 교환, 믹서, 고위험 지갑, 침몰 태그.
암호화를위한 SoF 정책 (자금 출처); 제한, 주소 목록.
사건: 합리적인 의심에 대한 차단/보고, 재 입금 없음, SAR/STR.
9) 제 3 자와 협력
SUS/Sank 공급 업체: SLA 목록 적용 범위 및 업데이트 대기 시간, 정확도, 로그 감사.
제휴/기관: 제재 조항; 블록 지오에서 트래픽 차단; 지리 타겟팅에 대한 증거.
호스팅/CNC/레지스트라: "트래픽 마이그레이션" 을 신속하게 처리 할 수있는 관할 구역 점검.
10) 수출 제어
소프트웨어/암호화 및 원격 액세스에 대한 내보내기 제한 평가; 승인 된 개인/국가에 대한 서비스 제공 금지; 지오 별 사용자 등록.
11) 사건 관리 및보고
Play/Stop/Report: 임시 계정/결제 잠금 → 수동 점검 → MLRO 에스컬레이션 → 보고서 (필요한 경우) → 최종 결정.
팁 오프: 침몰 한 수표/보고서의 사실을 고객에게 공개하는 것을 금지합니다.
벌목: 누가/언제 결정, 출처, 스크린 샷, 인공물 해시.
타이밍: 내부 SLA (예: P1 λ24 h), 5 년 이상 저장 (로컬로 지정됨).
12) 위험 매트릭스 (RAG)
13) 점검표
출시 전/시장 진입
- 제재 정책 (목록 출처, 50% + 규칙, 수출).
- Geo-contour: 블록 목록, VPN/Tor, 로그 증거.
- 공급 업체: SLA 목록 업데이트, 정확성, 중복성.
- PSP/뱅크: 위생 조항, 스텝 인, 대안.
- 사건 절차 (P1/P2), 교육, 역할.
운영주기 (매일/매주)
- 활성 B2C/B2B의 재구성.
- 새로운 결제 채널/계측기를 확인하십시오.
- 반 VPN/토르 모니터링; 지오 벨로 시스에 대한 보고서.
- Crypto 주소: 라벨 업데이트, 화이트리스트 검토.
- "거짓 일치" 의 QA 샘플링.
분기 별
- 감사 목록 표지 및 대기 시간.
- 복구 테스트 (공급 업체 다운/뱅크 블록).
- 계약 조항 및 플레이 북을 업데이트합니다.
14) 계약 절 템플릿 (조각)
A. 제재 및 수출
B. 소유권 및 제어
C. Geo 타겟팅 및 계열사
D. 지불
15) 권장 레지스트리 (YAML)
15. 1 침몰 정책 프로필
yaml policy_id: "SAN-PLCY-2025-01"
lists: ["UN","EU","OFAC_SDN","OFAC_SSI","UK_HMT","CA","AU"]
ownership_rule: ">=50% aggregate"
rescreening:
b2c_active: "daily"
b2b_active: "daily"
payouts: "pre-disbursement"
geo_block:
blocked_countries: ["..."]
vpn_tor_block: true crypto:
address_risk_vendor: "ChainIntelX"
mixers_block: true psp:
sanction_clauses: true step_in: true owner: "Sanctions Officer"15. 일치/결정의 2 로그
yaml hit_id: "HIT-2025-2117"
subject:
type: "person"
name: "Ivan Petrov"
dob: "1984-07-10"
match:
list: "OFAC_SDN"
score: 91 fields: ["name","dob","country"]
decision: "false_positive"
analyst: "m. ivanova"
qa_by: "san. officer"
closed_at: "2025-11-05T17:10Z"
evidence: ["passport_scan. png","watchlist_export. pdf"]15. 3 Geo-loop/anti-VPN
yaml geo_control:
blocked_countries: ["IR","KP","SY","CU","RU","BY", "..."]
tor_exit_nodes_block: true vpn_providers_block: true geovelocity_threshold:
km_per_min: 200 action: "challenge+hold"15. 4 B2B 및 UBO 재 크리닝
yaml b2b_entity: "AffNet Media Ltd"
ubos:
- name: "John Doe"
ownership: 40
- name: "Jane Roe"
ownership: 60 last_rescreened: "2025-11-05"
status: "clear"
notes: "ownership change 2025-10-28 verified"16) 플레이 북 (운영 시나리오)
P-SAN-01: 온보드 목록 경기
자동 적중 → 확인시 DOB/주소/소스 → 확인-서비스 거부, 증거 보존 → 레지스트리/알림 (필요한 경우).
P-SAN-02: 침몰 한 경로를 통한 지불
가능하지 않은 경우 대체 복도를 요청하는 → 특파원 은행/BIC → 보류-PSP에보고하십시오.
P-SAN-03: 지리 횡단 (VPN/Tor)
자동 차단 세션 → KYC 챌린지 → 확인 된 바이 패스-폐쇄, 보너스 취소, 레지스트리 입력, 계열사 알림
P-SAN-04: 믹서 라벨이있는 암호화
예금 동결 → 체인 분석 → SoF 요청 → MLRO 에스컬레이션 → 가능한 SAR/STR 및 블록.
P-SAN-05: 파트너 UBO 변경
Rescreen 트리거 → 서비스 중단, 문서 요청, 법적 평가 → 이사회 결정과 같은 플래그가있는 → 소유권 트리의 업데이트.
17) KPI 및보고
적용 범위 재조정% (B2C/B2B/결제).
평균 제재 TAT 계산서 P1/P2.
우연의 일치로 잘못된 긍정적 비율/정밀 @ Top-N.
Geo Evasion Block% (차단 된 VPN/Tor 시도의 공유).
공급 업체 SLA 준수% (목록 업데이트/가용성).
PSP 경로 사건/월 및 평균 블록 우회 시간.
18) 미니 -FAQ
SDN만을 차단하기에 충분합니까? 아니오: 소유권/통제 규칙 및 부문 별 목록을 고려하십시오.
계열사를 선별해야합니까? 예, 하위 네트워크뿐만 아니라; 블록 지오에서 트래픽을 차단하는 것이 필수입니다.
허위 일치를 처리하는 방법? QA 샘플링, 임계 값 보정, 명확한 증거 패킷 및 DOB/주소 필드 제어.
VPN 액세스가 허용됩니까 Sank Geo의 경우 아니오; 일반적으로 도전 과제와 함께 위험 접근 방식을 사용하십시
19) 면책 조항
제재 체제는 역동적이고 관할권이 다릅니다. 현재 자료는 운영 체제입니다. 구체적인 금지 및보고 형식은 현지 법률 및 컨설턴트와 함께 확인해야합니다.
20) 결론
제재 준수는 정책 및 역할, 지속적인 선별, 엄격한 지리적 윤곽, 입증 된 공급 업체 및 명확한 사건 플레이 북과 같은 프로세스의 아키텍처입니다. 레지스트리 및 KPI를 표준화하면 제재 위험을 관리 할 수 있으며 지불 및 인프라 생태계에 액세스 할 수 있습니다.