Норвегия - Lotteri- og stiftelsestilsynet

(Бөлүм: "Базарлар жана юрисдикциялар")

1) Рыноктун сүрөтү жана жөнгө салуучу

• Norsk Tipping - коюмдар, онлайн оюндар/казинолор форматтары, дароо лотереялар.
• Norsk Rikstoto - ат чабыш боюнча өз ара коюм.
• Жеке B2C операторлору Норвегияда мамлекеттин мандаты жок иштей албайт. B2B-провайдерлер үчүн өнөктөштүк мамилелер мамлекеттик операторлордун контурлары аркылуу гана мүмкүн болот (контентти/платформалык кызматтарды жеткирүү тендерлери/келишимдери боюнча).

2) Ролдору жана жоопкерчилик зоналары

Маданият жана теңдик министрлиги - кумар оюндары жана жарнама саясаты, алкактык актылар.
LST - мыйзамдын сакталышын көзөмөлдөө, текшерүү, көрсөтмөлөр, бөгөт коюу реестрлери, жооптуу оюнду координациялоо, санкциялар.
Nkom/байланыш провайдерлери - домендерди блоктоону/жарнаманы көрсөтмөлөр боюнча аткаруу.
Банктар жана PSP - лицензиясыз сайттар үчүн төлөм блокировкалары боюнча буйруктарды аткаруу.
Керектөөчүлөрдү коргоо жана медиа көзөмөл органдары - жарнамалык билдирүүлөрдү жана маркетинг практикасын көзөмөлдөө.

3) Уруксат берилген жана тыюу салынган

Уруксат берилет: Norsk Tipping жана Norsk Rikstoto ишмердүүлүгү; чектелген азык-түлүк топтому менен атайын уруксаттар боюнча кайрымдуулук/социалдык лотереялар.
Тыюу салынган: B2C-иш жеке казино операторлору/слотторду/мамлекеттик мандаты жок коюмдарды; агрессивдүү кумар жарнама, жашы жете электердин максаттуу; ак тизмеден тышкары домендерден кызматтарды сунуштоо.
Блок-чаралар: LST мыйзамсыз ресурстарга төлөмдөрдү жана DNS-кулпулоону колдонот, ошондой эле Норвегияда жарнамаларды алып салууну жана маркетинг ишин токтотууну талап кылат (анын ичинде оффшордук медиа каналдар).

4) Салык жана төлөм контуру (жогорку деңгээл)

Мамлекеттик операторлор үчүн фискалдык модель өзүнчө актылар жана бюджеттик эрежелер менен аныкталат (спортко/маданиятка/социалдык долбоорлорго максаттуу чегерүү модели); кайрымдуулук лотереялар үчүн - отчеттук дисциплинасы бар атайын режим.
КНС: коюмдар/утуштар, эреже катары, КНС чөйрөсүнөн тышкары; тиешелүү кызмат көрсөтүүлөргө (IT, маркетинг, консалтинг) жалпы эрежелер боюнча салык салынат.
Төлөмдөр: банктар/PSP лицензиясыз провайдерлердин пайдасына төлөм чектөөлөрүн аткарууга милдеттүү; соода-сатык категориялары жана төлөмдөрдүн маршруттары мониторинг жүргүзүлүп, ал эми айланма жолдор токтотулат.

5) AML/KYC жана жоопкерчиликтүү оюн

KYC/KYB: инсанды/жашты аныктоо (18 +), санкцияларды текшерүү/РЕР, төлөм каражаттарын ырастоо; кайрымдуулук уруксаттары үчүн - уюштуруучулардын жарактуулугун текшерүү.
Транзакциялардын мониторинги: лимиттер, жүрүм-турум аномалиялары, аккаунттардын/төлөм инструменттеринин байланыштары, ыйгарым укуктуу органдарга STR/SARдын күчөшү.
Responsible Gaming (RG): депозиттердин/жоготуулардын/убакыттын жеке лимиттери, "тайм-ауттар", өзүн-өзү четтетүү, көрүнгөн RG-витрина жана жардамга жетүү мүмкүнчүлүгү (улуттук ишеним линиясын кошкондо). Мамлекеттик операторлор үчүн лимиттер - милдеттүү жана UX киргизилген.
Маалыматтарды сактоо: Retrenshn КУС/мыйзам шарттары боюнча логдор, GDPR шайкештиги, европалык аял стандарттары боюнча маалыматтарды коргоо.

6) Жарнама, промо жана аффилиаттар

Тыюу салуулар: жашы жете электерди жана аялуу топторду максатташтыруу; "кепилденген утуштарды" жарнамалоо; агрессивдүү offers; мыйзамсыз иммигранттарды алдыга жылдыруу үчүн Норвегияга багытталган "стримердик" каналдарды

Жооптуу байланыш: RG-маркировкалоо, тобокелдик эскертүүлөр, чыгармачылыктын ченемдүүлүгү жана көрсөтүүлөрдүн жыштыгы.
Аффилиаттар: мамлекеттик операторлор үчүн - борборлоштурулган контракттар/гайдлайндар; Норвегияда мыйзамсыз бренддерди илгерилетүү көрсөтмөлөр жана айыптар менен жазаланат, анын ичинде мазмунду алып салуу жана жарнамалык агымдарды бөгөттөө талаптары.

7) Техникалык талаптар жана жөнгө жетүү

Логин: өзгөрүлбөс бүтүм/чендерди/тууралоо журналдары, убакытты синхрондоштуруу, "ченди → эсептөө → төлөм → тууралоо".
LST жеткиликтүүлүгү: корголгон жүктөө/API, тесттик эсептер, үзгүлтүксүз маалымат суроо (анын ичинде RG/AML боюнча).
Ишенимдүүлүк/коопсуздук: максаттуу RPO/RTO менен DR/BCP, тынч/транзиттик шифрлөө, RBAC/SoD, мезгилдүү пентесттер/сканерлер.

8) Текшерүү жана мажбурлоо чаралары

Камералдык: отчеттуулукту жана биллингди салыштыруу, GGR/NGR аномалияларын талдоо, лимиттерди жана RG-процедураларды сактоо.
Көчмө/IT-аудит: логдорду текшерүү, сессияларды тандоо, персоналдын интервьюлары, төлөм маршруттарын жана жарнамалык интеграцияларды текшерүү.
Санкциялар: айыптар жана буйруктар, домендерди/төлөмдөрдү бөгөттөө, жарнамалык материалдарды алып салуу талаптары; системалуу бузуулар болгон учурда - күчөтүлгөн мониторинг жана сот чаралары.

9) Провайдерлер/өнөктөштөр үчүн жол картасы

1. Кызматташуу модели: ролун аныктоо (мазмун-студия, платформа, тобокелдик-менеджмент, antifrod, төлөмдөр, RG-куралдар).
2. талаптарга шайкештик: RNG/модулдарды тастыктоо, коопсуз иштеп чыгуу (SDLC), WORM, GDPR шайкештиги.
3. Комплаенс пакети: AML/KYC жана RG саясаты, лимит схемалары, аялуу оюнчуларды аныктоо боюнча көрсөтмөлөр, STR/SAR жараяны.
4. Интеграция: маалыматтар/отчеттуулук форматтары, API, жеткиликтүүлүк жана инциденттер боюнча SLA, DR/BCP планы.
5. Маркетинг: Норвегия үчүн лицензиясыз B2C бренддерин жайылтуудан толук баш тартуу; мамлекеттик операторлордун гайдлайндарын сактоо.
6. Учкуч жана UAT: эсептөөлөрдүн/лимиттердин/өзүн-өзү жокко чыгаруулардын тест-кейстери, биллингдин жана отчеттук формалардын тууралыгы.
7. Операциялар: инциденттердин регламенти, комплаенс журналы, аудиттер цикли (ички/тышкы).

10) Комплаенс чек баракчалары

Укуктук режим жана өнөктөштүк

• Тастыкталган: иш гана мамлекеттик операторлор аркылуу (эч кандай B2C Норвегияда).
• B2B келишимдери макулдашылган, ролдору жана маалымат агымдары сүрөттөлгөн.
• AML/RG боюнча жооптуу адамдар дайындалган, LST менен байланыш орнотулган.

AML/KYC & RG

• AML/KYC саясаттары жана жол-жоболору, санкциялар/RER, каражат булагынын триггерлери.
• RG инструменттери: депозит/жоготуу/убакыт лимиттери, тайм-ауттар, өзүн-өзү жоюу; UX-дисплей RG.
• STR/SAR журналдары жана KYC досье сактоо.
• Өзүн-өзү жоюу жана аялуу топтор үчүн маркетинг бөгөт коюу.

IT жана коопсуздук

• RNG/модулдарды тастыктоо; текшерүү менен версияларын жана CI/CD контролдоо.
• WORM Logs, убакыт синхрондоштуруу, Logs retenshn.
• DR/BCP планы, пентесттер/сканерлер, RBAC/SoD, шифрлөө.
• LST жана сыноо эсептери үчүн API/download.

Маркетинг жана аффилиаттар

• Норвегиянын аудиториясы үчүн лицензиясыз бренддерди жайылтууга тыюу салуу.
• Комплаенс журналы (скриншоттор/URL/даталар), тез кайра карап чыгуу тартиби.
• RG белгилөө жана туура T&C бардык медиа боюнча.

11) KPI жана операциялык көзөмөл

Фискалдык: 99% + отчеттуулуктун өз убагында болушу; айырмачылыктар отчеттук биллинг <0,5%.
AML/KYC: орточо текшерүү убактысы, жалган positives үлүшү, SLA эскалация.
RG: активдүү лимиттери бар оюнчулардын үлүшү; TTR өзүн-өзү жоюу <1 мин; RG инциденттердин үлүшү.
Infobez: MTTR окуялар; пентесттер менен каптоо; маанилүү алсыздыктарды өз убагында жабуу.
Маркетинг: 0 Norwegian уруксатсыз бренддерди илгерилетүү учурлары; чыгармачылыкты кайра чакыртып алуу ылдамдыгы.

12) FAQ

Жеке B2C-лицензия алууга болобу?
Жок. Кумар оюндарынын негизги түрлөрү Norsk Tipping жана Norsk Rikstoto үчүн бекитилген.

Домендердин жана төлөмдөрдүн ак тизмеси барбы?
Ооба. LST мыйзамсыз иммигранттар үчүн домендерди/төлөмдөрдү бөгөттөө режимин колдойт; банктардын/PSP кызматташуусу милдеттүү.

Контент/технология провайдери кантип иштеши керек?
Мамлекеттик операторлор менен тендерлер/контракттар аркылуу; техникалык тастыктоо, RG/AML саясаты жана шайкеш отчеттуулук форматтары талап кылынат.

Жарнамага кандай талаптар коюлат?
Катуу чектөөлөр: жашы жете элек/аялуу максаттуу жок, агрессивдүү offers жок; мыйзамсыз иммигранттарды алдыга жылдыруу - санкциялардын предмети.

Эскертүү

LST ченемдик укуктук актылары жана колдонмолору мезгил-мезгили менен жаңыланып турат (төлөм жана домендик блоктордун практикасын, RG-метриктерди жана отчеттук форматтарды кошо алганда). Интеграцияларды жана кампанияларды баштоодон мурун, көрсөтмөлөрдү, айыптарды жана токтото турууларды болтурбоо үчүн учурдагы талаптарды жана техникалык өзгөчөлүктөрдү салыштырып көрүңүз.