RER/санкциялык тизмелер: скрининг

1) Эмне үчүн RER/iGaming жазаларды текшерүү

Скрининг - комплаенстин базалык контуру: тыюу салынган жактар/уюмдар менен иштөөгө жол бербейт жана жөнгө салуучу санкциялар, төлөм каналдарын тоңдуруу жана банктарда/PSPде бөгөт коюу тобокелдигин азайтат. iGaming (MCC 7995) ал KYC/KYB жана AML мониторинг толуктайт жана түздөн-түз төлөм инфраструктурасынын жеткиликтүүлүгүнө жана акча чыгаруу ылдамдыгына таасир этет.

2) булактары жана тизмеси түрлөрү

Санкциялык тизмелер: эл аралык (БУУ), улуттук/аймактык (ЕБ, Улуу Британия), улуттук (OFAC АКШ, ошондой эле жергиликтүү регистрлер).
PEP (Politically Exposed Persons): учурдагы/мурдагы коомдук кызмат адамдары + туугандары жана жакын байланыштуу адамдар.
Adverse Media (терс медиа): кылмыш иликтөө, алдамчылык, паракорчулук ж.б. - көмөкчү катмар.
Де-факто тыюу салуулар жана соода эмбаргосу: өлкөлөр, секторлор, активдер.
Санкция белгилери бар крипто даректер: биржалар/капчыктар/миксерлер, KYT боюнча жогорку тобокелдик.

3) Качан жана ким (CUS/CUV/операциялар)

KYC (жеке жактар): каттоодо (1-Тир), биринчи чыгарылганга чейин, 2/3 Тир жаңыртканда, аты-жөнүн/дарегин/документти алмаштырганда, күнүмдүк рескрининг.
KYB (юридикалык жак): компания, директорлор/кызматкерлери, UBO; 6-12 айда бир жолу пландуу рескрининг.
Операциялык окуялар: ири депозиттер/кирешелер (босого-триггерлер), гео/түзмөктүн өзгөрүшү, AMLде тобокелдиктин өсүшү.

4) Маалыматтардын сапаты жана нормалдаштыруу (матчтарга чейин)

Толук аты-жөнүн нормалдаштыруу: каттоо, боштуктар, диакритика, транслитерация (ГОСТ/ISO/улуттук эрежелер), альтернативдик формалар (Александр/Александр).
Туулган даталары: 'DD/MM/YYYY' vs 'YYYY-MM-DD', ката ± 1 күн (документтердин каталары).
Даректер: ISO кодификациясындагы өлкөлөр/аймактар, шаарлардын маалымдамалары.
Уюмдар: юридикалык формасы (LLC/Ltd/AO), алиастары/мурдагы аталыштары, каттоо номерлери.
Крипто: даректерди жана провайдерлерди (биржалар, кастодиандар), тармактарды/чынжырларды нормалдаштыруу.

5) дал: так, бүдөмүк жана жалган оң азайтуу

• Идентификаторлор боюнча Exact match: паспорт/reg. номери, туулган күнү/жери, компаниянын каттоо номери.
• Fuzzy match (аралык алгоритмдери: Levenshtein, Jaro-Winkler) окшош босоголор менен.
• Алиасы/AKAs: альтернативдик ысымдар, кыз фамилиялары, латын/кирилл ариби боюнча салыштыруу.

• Кеминде эки көз карандысыз белги боюнча дал келүүнү талап кылуу (аты-жөнү + туулган күнү/аты-жөнү + өлкө/документтин номери).
• Алерттерди дедупликациялоо (бир адам/компания боюнча матчтарды консолидациялоо).
• Геофильтрлер жана контекст (туулган өлкө vs учурдагы резиденция).
• Ак тизмелер (allow-list) үчүн тастыкталган "жалган дал келүүлөр" менен контролдук мөөнөтү (expiry).

6) Алерттерди классификациялоо жана артыкчылыктуу

fuzzy-матч босогосу базар/тил боюнча тандап (Кирилл үчүн - transliteration эске алуу менен, бир аз жогору).

7) Ревю жараяны (workflow)

1. Байытуу: кардардын/контрагенттин маалыматтарын күчөтүү (KYC/KYB, гео, төлөмдөр).
2. Булакты текшерүү: реестрдеги/агрегатордогу жазууну салыштыруу (актуалдуулук, жаңылануу күнү).
3. Чечим кабыл алуу: Approve (жалган дал келүү), EDD/лимиттер, Reject/Freeze.
4. Документация: себеп, колдонулган салыштыруу талаалары, булактарга шилтемелер, чечимдин жарактуу мөөнөтү (allow-list үчүн).
5. Байланыш: документтерди/түшүндүрмөлөрдү суроо, SAR боюнча tipping-off тыюу сактоо.

• Жогорку: ≤ 4 саат (критикалык кулпу)
• Medium: ≤ 24 ч
• Төмөн: ≤ 72 саат

8) Рескрининг жана окуялар (event-driven)

Күн сайын: бардык активдүү профилдерди/контрагенттерди автоматтык түрдө айдап өтүү.
On-demand: аты-жөнү/дареги/документи/UBO/директорлору өзгөргөндө, чоң корутундуларда, AML-алерттерде.
Тизмелерди чыгаруу: бир жыл ичинде чечим ойнотуу үчүн логтордо күнү/булагы нускасын жазып.

9) KYB/KYC/AML/Payments менен бириктирүү

KYC/KYB: скрининг учурунда жана ар кандай деңгээл тактоо менен.
AML-мониторинг: оң скрининг (караңыз Rapid In-Out, Structuring).
Payments Orchestrator: автоматтык holds/limits High-alerts; "коопсуз" ыкмаларга багыттоо.
KYT/Travel Руль: крипто даректери боюнча санкциялык тобокелдиктер, VASP ортосунда атрибуттарды алмашуу (колдонулуучу жерде).

10) Маалыматтар, купуялык жана аудит

Минималдаштыруу: чечүү үчүн колдонулган талааларды гана сактаңыз; документтердин номурларын жашырыңыз.
Шифрлөө жана кирүү: KMS/HSM, RBAC, кайрылуу журналы; корголгон каналдардын сыртына түшүрүүгө тыюу салуу.
Retention: жөнгө салуу боюнча чечимдерди/блогдорду сактоо (көбүнчө 5 + жыл).
Трек аудити: ким/качан/эмне салыштырган, тизменин кандай версиясы, кандай жыйынтык.

11) Метрика жана сапаты жараяны

Тактык жана ылдамдык

Precision/кайра кол менен белгилөө (sample), жалган оң үлүшү (FP).
SLA hit rate (High/Med/Low), чечүү үчүн орточо убакыт (p50/p95).

Операциялык

Статустун өзгөрүшү менен рескринингдердин үлүшү, тизмелерди жаңылоо жыштыгы.
1k онлайн/1k активдүү кардарлар үчүн Алерт саны.
Бир кейстин салыштырма наркы.

Тобокелдик/бизнес

Stop-кейстердин саны (санкциялар) жана алдын алынган төлөмдөр.
AML инциденттери, чаржбектер менен "оң скрининг" байланышы.

12) Провайдерди тандоо жана архитектура

• камтуу: эл аралык + жергиликтүү тизмелери (расмий булактары), тактоо жыштыгы.
• Беттештердин сапаты: ылайыкташтырылган босоголор, транслитерацияларды колдоо, алиастар, fuzzy.
• Аткаруу: API-жашыруун, SLA uptime, кайра текшерүү үчүн пакеттик режими.
• Купуялык/комплаенс: DPIA, маалыматтардын жайгашкан жери, журналдар, сертификаттар.
• Функциялары: case-management, allow/deny-lists, булактарды версиялоо, веб-хаки.

• Скрининг кызматы (микросервис) + "ысык" натыйжалардын кэши.
• Пакеттик рескрининг үчүн кезектер (түнкү тапшырмалар).
• Case системасы KYC/KYB/AML интеграциялоо менен кол ревю үчүн.

13) Чечим матрицасы (мисал)

14) Анти-үлгүлөрү

"Дүлөй" exact-дал аты менен гана - көчкү FP.
Транслитерациянын/алиастардын жоктугу - чыныгы матчтарды өткөрүп жиберүү.
expiration менен allow-list жок - команда кайталап FP чөгүп жатат.
Сейрек рескрининг - тизмеге жаңы киргизүү кармалбайт.
Эч кандай тизме чыгаруу журналына - чечим текшерүү учурунда коргоого мүмкүн эмес.
SAR (tipping-off) жөнүндө кардарга билдирүү - олуттуу бузуу.

15) Киргизүү чек-тизмеси

• Булактар: эл аралык, аймактык жана жергиликтүү тизмелери + агрегатор.
• Маалыматтарды нормалдаштыруу (аты-жөнү/датасы/дареги/уюму/крипто), транслитерация жана алиас.
• дал стратегиясы: exact + fuzzy ылайыкташтырылган босоголор жана геоконтекст менен.
• Review жараяны: ролдору, SLA (4h/24h/72h), чечимдерди жана байланыш үлгүлөрү.
• Allow/deny-lists экспирация жана аудит менен.
• Күнүмдүк рескрининг + on-demand окуялар; булактарын версиялоо.
• Интеграция: KYC/KYB/AML, KYT/Travel Rule, Payments Orchestrator (holds/limits).
• Маалыматтар/купуялык: шифрлөө, RBAC, журналдар, retenshn.
• Сапат көрсөткүчтөрү жана үзгүлтүксүз QA-sampling; максаттуу эксперименттер менен FP азайтуу.
• Тынымсыз планы (fallback-провайдер, API деградациясы).

16) Резюме

Эффективдүү скрининг РЕР/санкциялар - бул жөн гана "тизмеден өтүү" эмес. Бул нормалдаштырылган маалыматтар, ийкемдүү exact + fuzzy матч, артыкчылыктары жана SLA менен башкарылуучу ревю жараяны, күнүмдүк рескрининг жана AML/KYC/KYB/KYT менен интеграция. Мындай контур жалган позитивдүүлүктү азайтат, реалдуу тобокелдиктерди кармайт, төлөм рельстерин коргойт жана мыйзамдуу корутундуларды тездетет - демек, туруктуу акча табууну колдойт.