노르웨이-Lotteri-og stiftelsestilsynet
(섹션: "시장 및 관할권")
1) 시장 사진 및 규제 기관
노르웨이는 EU 이외의 지역이지만 높은 수준의 소비자 보호와 라이센스가없는 온라인 사업자에 대한 엄격한 정책을 가지고 있습니다. 프로필 감독은 Lotteriog stiftelsestilsynet (LST, Norwegian Lottery and Fund Authority) 에 의해 수행됩니다. 시장 모델은 도박의 주요 유형에 대한 국가 독점입니다
Norsk Tipping-베팅, 온라인 게임/카지노 형식, 인스턴트 복권.
Norsk Rikstoto-경마에 대한 상호 베팅.
개인 B2C 사업자는 국가 명령 없이는 노르웨이에서 일할 수 없습니다. B2B 제공 업체의 경우, 입찰/컨텐츠 공급 계약/플랫폼 서비스에 따라 주 운영자의 윤곽을 통해서만 파트너십이 가능합니다.
2) 역할과 책임
문화 평등부-도박 및 광고 정책, 프레임 워크 행위.
LST-법률 준수, 검사, 처방, 차단 기록, 책임있는 놀이 조정, 제재.
Nkom/통신 제공 업체-규정 된 도메인/광고 잠금 장치 실행
은행 및 PSP-라이센스가없는 사이트에 대한 지불 차단 규정 실행
소비자 보호 기관 및 미디어 감독-광고 메시지 및 마케팅 관행 제어.
3) 허용되는 것과 금지 된 것
허용: Norsk Tipping 및 Norsk Rikstoto의 활동; 제한된 음식 세트가있는 특별 입장을위한 자선/사회 복권.
금지: 정부의 명령없이 개인 카지노/슬롯/베팅 운영자의 B2C 활동; 미성년자를 대상으로 적극적인 도박 광고; 백색이 아닌 도메인에서 서비스를 제공합니다.
블록 측정: LST는 불법 자원에 지불 및 DNA 블록을 적용하고 노르웨이의 광고 제거 및 마케팅 활동 중단 (해외 미디어 채널 포함) 을 규정합니다.
4) 세금 및 지불 루프 (높은 수준)
국가 운영자를위한 재정 모델은 개별 행위 및 예산 규칙 (스포츠/문화/사회 프로젝트를위한 목표 공제 모델) 에 의해 결정됩니다. 자선 복권-보고 규율이있는 특별 체제.
부가가치세: 일반적으로 부가가치세 범위를 벗어난 베팅/상금; 관련 서비스 (IT, 마케팅, 컨설팅) 에는 일반적인 규칙이 적용됩니다.
지불: 은행/PSP는 라이센스가없는 공급자에게 유리한 지불 제한을 준수해야합니다. 판매자 범주와 지불 경로를 모니터링하고 우회를 억제합니다.
5) AML/KYC 및 책임있는 플레이
KYC/KYB: 식별/연령 (18 +), 제재/POP 검증, 지불 수단 확인; 자선 허가-주최자의 적합성 확인.
거래 모니터링: 제한, 행동 이상, 계정/지불 기기 링크, 당국으로의 STR/SAR 에스컬레이션.
책임있는 게임 (RG): 개인 예금/손실/시간 제한, "타임 아웃", 자체 배제, 가시적 인 RG 매장 및 지원 이용 (국가 핫라인). 정부 운영자의 경우 제한이 필수이며 UX에 내장되어 있습니다.
데이터 저장: 법률 조건에 따른 CUS/로그 유지, GDPR 호환성, 유럽 표준 수준의 데이터 보호.
6) 광고, 프로모션 및 계열사
금지: 미성년자 및 취약한 그룹을 대상으로합니다. "보증 된 상금" 광고; 공격적인 제안; 불법 이민자를 홍보하기 위해 노르웨이에 중점을 둔 "스 트리머" 채널을
책임있는 커뮤니케이션: RG 라벨링, 위험 경고, 크리에이티브 조정 및 쇼 빈도.
제휴: 주 운영자의 경우-중앙 계약/지침; 노르웨이에서 불법 브랜드를 홍보하는 것은 콘텐츠 제거 및 광고 스트림 차단 요구 사항을 포함하여 처방전 및 벌금으로 처벌
7) 기술 요구 사항 및 규제 기관의 액세스
로깅: 불변의 트랜잭션/레이트/조정 로그, 시간 동기화, 엔드 투 엔드 추적 성 "레이트 → 계산 → 지불 → 조정".
LST 액세스: 안전한 업로드/API, 테스트 계정, 정기적 인 데이터 요청 (RG/AML 포함).
신뢰성/보안: 대상 RPO/RTO가있는 DR/BCP, 휴식/운송 중 암호화, RBAC/SoD, 주기적 펜 테스트/스캔.
8) 수표 및 집행 조치
사무실: 보고 및 청구 비교, GGR/NGR 이상 분석, 한계 준수 및 RG 절차.
현장/IT 감사: 로그 검사, 샘플링 세션, 직원 인터뷰, 지불 경로 검증 및 광고 통합.
제재: 벌금 및 처방, 도메인/지불 차단, 광고 자료 제거 요구 사항; 체계적인 위반의 경우-강화 된 모니터링 및 사법 조치.
9) 공급자/파트너를위한 로드맵
1. 협력 모델: 역할 (컨텐츠 스튜디오, 플랫폼, 위험 관리, 사기 방지, 지불, RG 도구) 을 결정하십시오.
2. 준수: RNG/모듈 인증, 보안 개발 (SDLC), WORM 로깅, GDPR 호환성.
3. 준수 패키지: AML/KYC 및 RG 정책, 제한 체계, 취약한 플레이어 식별 지침, STR/SAR 프로세스.
4. 통합: 데이터/보고 형식, API, 가용성 및 사고 SLA, DR/BCP 요금제.
5. 마케팅: 노르웨이의 무면허 B2C 브랜드 홍보에 대한 완전한 거부; 국가 운영자의 지침을 준수합니다.
6. 파일럿 및 UAT: 계산/제한/자체 제외, 청구 정확성 및보고 양식의 테스트 사례.
7. 작업: 사고 로그, 규정 준수 로그, 감사주기 (내부/외부).
10) 준수 체크리스트
법률 체제 및 파트너십
- 확인: 국가 운영자를 통해서만 활동 (노르웨이의 B2C 없음).
- B2B 계약은 일관되며 역할 및 데이터 흐름이 설명됩니다.
- AML/RG 책임자, LST와의 연락.
AML/KYC & RG
- AML/KYC 정책 및 절차, 제재/PEP, 자금 출처 트리거.
- RG 도구: 예금/손실/시간 제한, 타임 아웃, 자체 배제; UX 쇼케이스 RG.
- 제 시간에 KYC 서류의 STR/SAR 로그 및 저장.
- 자체 제외 및 취약한 그룹을위한 마케팅 차단.
IT 및 보안
- RNG/모듈 인증; 수표가있는 버전 제어 및 CI/CD.
- WORM 로그, 시간 동기화, 로그 보존.
- DR/BCP 요금제, 펜 테스트/스캔, RBAC/SoD, 암호화.
- LST 및 테스트 계정의 API/업로드.
마케팅 및 제휴사
[The] 노르웨이 관객을위한 무면허 브랜드 프로모션 금지.- 준수 로그 (스크린 샷/IM/날짜), 빠른 피드백 절차.
- 모든 미디어에서 RG 표시 및 수정 T&C.
11) KPI 및 운영 제어
회계: 99% + 적시보고; 불일치 otchetnost 청구 <0. 5%.
AML/KYC: 평균 검증 시간, 오 탐지 분율, 에스컬레이션 SLA.
RG: 활성 한계를 가진 플레이어의 비율; 자체 배제 TTR <1 분; RG에 의한 사건의 비율.
Infobez: MTTR 사건; 펜 테스트; 제 시간에 중요한 취약점을 닫습니다.
마케팅: 라이센스가없는 브랜드가 노르웨이로 승격되는 경우 0 건; 리콜 크리에이티브 속도.
12) FAQ
개인 B2C 라이센스를받을 수 있습니까?
아니요, 그렇지 않습니다. 주요 도박 유형은 Norsk Tipping 및 Norsk Rikstoto에 할당됩니다.
도메인과 지불의 화이트리스트가 있습니까?
그렇습니다. LST는 불법 이민자를위한 도메인/지불 차단 모드를 지원합니 은행/PSP 협력은 필수입니다.
컨텐츠/기술 제공 업체는 어떻게 작동합니까?
국가 운영자와의 입찰/계약을 통해; 기술 인증, RG/AML 정책 및 호환되는보고 형식이 필요합니다.
광고 요구 사항은 무엇입니까?
심각한 제한: 미성년자/취약 계층을 대상으로하지 않고 공격적인 제안을하 불법 이민자의 승진은 제재의 대상입니다.
참고
LST 규정 및 지침은 정기적으로 업데이트됩니다 (결제 및 도메인 차단 관행, RG 지표 및보고 형식 포함). 통합 및 캠페인을 시작하기 전에 처방전, 벌금 및 정학을 제거하기 위해 현재 요구 사항 및 기술 사양을 확인하십시오.