Filipine - CEZA
(Secțiunea: „Piețe și jurisdicții”)
1) Ce este CEZA și cum diferă de PAGCOR
CEZA (Cagayan Economic Zone Authority) este o zonă economică specială și freeport în nordul Luzon. În contextul iGaming, CEZA oferă istoric licențe interactive offshore (pentru exportul de servicii), în timp ce PAGCOR combină funcțiile unei autorități naționale de reglementare și ale unui operator local de piață (cazinouri terestre, eGames/eBingo) și desenează categorii offshore în propriul contur (POGO/I GL).
Ideea cheie a CEZA: de a deservi piețele externe și de a bloca grav accesul persoanelor situate în Filipine.
2) Instituții și roluri
CEZA - emite/extinde licențele interactive offshore, stabilește standarde tehnice/operaționale, monitorizează conformitatea.
Companie de management/acreditare a zonei (istoric - master license/acreditation structures) - acceptarea cererilor, auditul furnizorilor, monitorizare.
AMLC (Consiliul de Combatere a Spălării Banilor) - AML/TF: CDD/EDD, STR/CTR, instruire, verificări.
BIR/DOF - taxe și impozite (taxe de joc/franciză, deduceri corporative).
NTC/telco - măsuri bloc domeniu/rețea.
DOLE/Imigration/DILG/PNP - muncă/migrație, inspecții la fața locului, aplicare.
3) Ce acoperă licența CEZA
Operatorii B2C (offshore iGaming): cazinouri (RNG/LV), pariuri sportive, jocuri P2P, alte produse interactive destinate jurisdicțiilor străine.
Furnizori B2B: studiouri de jocuri, platforme/agregatoare, module de risc/antifraudă, hosting/NOC/SOC, studiouri stream, centre BPO, procesare ca parte a unui serviciu offshore.
4) Geo-bloc și țintă de conformitate
Blocul PH obligatoriu: IP/ASN, rețele mobile, GPS/ligare după dispozitiv; ban Filipine BIN/UPI omologii/portofele locale, filtre valutare.
Teste de scurgere: „perforări” regulate de protecție, controlul oglinzilor, căutarea accesului la PH cu rapoarte și remedieri.
Marketing: creativii/debarcările nu trebuie să conțină localizarea filipineză; Influențatorii PH și sursele de trafic care lovesc țara sunt interzise.
5) Categorii de licențe și acreditări (nivel înalt)
Operator de jocuri interactive (IGO) - operator de export B2C.
Interactive Gaming Support/Service Provider (IGSP) - conținut, platformă, studiouri, centre de apel, anti-fraudă, găzduire.
Data Center/Studio/BPO Acreditare - site-uri și servicii de infrastructură.
În interiorul categoriilor sunt subspecii după produs: cazinou RNG/live, pariuri sportive, schimb valutar, bingo/keno, p2p/skill, etc.
6) Cerințe de proces
Certificarea modulelor RNG/joc și a motoarelor de calcul; controlul versiunii, SDLC cu securitate implicită.
Logarea WORM a lanțului „depozit/pariu → joc/calcul → ajustarea → de plată”, sincronizarea NTP, legături hash, păstrarea în conformitate cu standardul.
SOC/NOC: disponibilitatea/monitorizarea securității, IDS/IPS, protecția DDoS.
DR/BCP: RPO/RTO vizat, exerciții periodice.
Acces la supraveghere: API-uri/încărcări securizate, conturi de testare, incidente și SLA-uri de solicitare.
7) AML/KYC și protecția consumatorilor (offshore)
KYC/EDD: identificarea clienților, verificarea vârstei, sancțiuni/PEP, SoF/SoW prin declanșatoare (depozite mari, repetiții rapide, conectivitate dispozitiv/card).
Monitorizare tranzacțională: profile de risc, anomalii ale convertoarelor P2P/crypto, plăți „împărțite”.
STR/CTR: proceduri de escaladare AMLC; jurnal de investigaţii.
Joc Responsabil: depozit/pierdere/limite de timp, pauză/” răcire„, autoexcludere; interzicerea comercializării către persoanele vulnerabile/autoexcluse; avertismente de risc vizibile.
8) Impozite și taxe (cadru)
Taxe de licență CEZA: taxa primară/anuală pe categorii (operator/furnizor/site), depozite de securitate/garanții reale.
Taxe/taxe de joc: pentru offshore - regimuri speciale pe RGG și/sau taxe de franciză în colaborare cu CEZA.
Impozitul pe profit/personal: cote în conformitate cu cadrul fiscal actual, deduceri de personal (inclusiv expatriați), taxe locale LGU (dacă este cazul).
Contabilitate: separat pe produs/geografie/canal; reflectarea corectă a bonusurilor, nul/cashout, jackpot-uri.
9) Politica de publicitate, afiliați și conținut
Zero-PH-target: interzice orice comunicare către publicul PH.
Țările de destinație: creativii/împrumuturile/ofertele respectă legile locale ale pieței țintă.
Afiliați: contracte cu geo-filtre, o listă de site-uri „interzise”, un jurnal de conformitate (creatives/URL/date/geo/țintă), un mecanism de rechemare instantanee, o interdicție privind oglinzile/camuflarea.
10) Măsuri de executare și bloc
NTC/telco: domeniu/aplicație/încuietori în oglindă, CDN/cereri de găzduire.
Rute financiare: suprimarea plăților în favoarea imigranților ilegali, atac asupra „pseudo-comercianților”.
Inspecții: birouri/studiouri/VRO, migrație și muncă, protecția muncii, securitate la incendiu, CCTV/exploatare forestieră.
Sanctiuni: amenzi, suspendarea/anularea licentei/acreditarii, liste negre de domenii/companii, cazuri agravate.
11) Foaie de parcurs intrare (playbook operator & furnizor)
A) Declarația B2C (IGO offshore)
1. Structura: beneficiari (fit & propriu), capital/depozit, birou/site-uri (data center/studio, daca este necesar).
2. Geo-contur: PH-bloc; harta țărilor de destinație, cerințele legale locale; off-comutator după țară.
3. Tehnica: certificare RNG/platforma, busteni WORM, SOC/NOC, DR/BCP, API pentru CEZA.
4. Plăți/AML: rute KYC numai, anti „pseudo-comercianți”, SoF/SoW, STR/CTR în AMLC.
5. RG/Ads: limite/auto-excludere, whitelisting creativ/canal, jurnal de conformitate.
6. UAT/Go-Live: teste GGR/NGR/bonus, teste de stres DDoS/logare, oglinzi de verificare și blocuri PH.
B) Furnizor B2B (IGSP: content/platform/studios/BPO/hosting)
1. Acreditare: categorie/subcategorie, SLA/versiuni/escrow, drepturi IP.
2. Securitate/date: DPIA/DTIA, segmentarea mediilor, jurnalul de acces, criptarea, managementul cheilor.
3. Raportare: vitrine de performanță și conformitate, audituri de lansare/jurnal.
12) Liste de verificare a securității informațiilor
Tehnologia și securitatea informației
- RNG/Module/Platforma de certificare; SDLC с porti de securitate
- jurnalele WORM, NTP, retenție; hashes eveniment imuabil
- Criptare în repaus/în tranzit; RBAC/SoD; management secret
- protecția SOC/NOC, IDS/IPS, DDoS; Teste DR/BCP
- Încărcări/API-uri securizate pentru CEZA; Incidente SLA
Geo/Anunturi
- Provable PH Block (IP/ASN/GPS/Plăți/Limbi)
- Jurnal de conformitate Creative/URL/Data/Geo/Target
- Off-comutator de țară/site-ul de interzicere oglinzi/camuflare
AML/KYC & RG
- CDD/EDD, Sancțiuni/PEP; SoF/SoW de declanșare
- proceduri STR/CTR în AMLC; formare; caz contango
- Limite/timeout/autoexcludere; interzicerea autoexcluderii promo
Taxe/Contabilitate
- Ratele curente/taxele confirmate; depozite realizate
- Contabilitate separată a GGR/NGR/bonusuri/anulare/încasări prin geo/canale
- Calendar de raportare/plată; controlul discrepanţei <0. 5%
13) KPI primul an
Fiscal: depunerea la timp a ≥99%; discrepanţă otchetnost↔billing <0. 5%
AML/KYC: timpul mediu KYC; proporția de STR/CTR valabile; reducerea rutelor „anonime”
RG: cota conturilor cu limite active; Auto-excludere TTR <1 min
IS/reziliență: incidente MTTR; închiderea vulnilor înalți la timp; exerciții de succes DR
Marketing/geo: 0 accesări PH; 100% conformitate geo/anunțuri
14) ÎNTREBĂRI FRECVENTE
Este posibil să lucrați cu jucători filipinezi sub licență CEZA?
Nu, nu este. CEZA - modul offshore: interzicerea strictă a accesului la PH și a PH-țintă.
Cum diferă CEZA de PAGCOR?
CEZA - zonă economică cu un model interactiv offshore; PAGCOR este o autoritate națională de reglementare locală și propriul circuit offshore. Cadrele, taxele și procesele variază.
Studiourile live sunt permise la CEZA?
Da, în cadrul acreditării/categoriei și în conformitate cu cerințele de securitate/personal/migrație a informațiilor (platforme, CCTV, acces, forță de muncă/migrație).
Care sunt riscurile cheie?
Încălcarea blocului PH, slabă AML/KYC și „pseudo-comercianți”, oglinzi/camuflare în marketing, nerespectarea returnării jurnalelor și SLA la autoritatea de reglementare.
Notă
Categoria taxonomie, parametrii fiscali, cerințele tehnice/de marketing și practicile de aplicare a legii evoluează. Înainte de pașii semnificativi din punct de vedere juridic, este necesară verificarea documentelor actuale ale CEZA și ale autorităților conexe (AMLC/BIR/NTC/imigrație/forță de muncă), precum și confirmarea contururilor geo-blocului și raportarea pentru piețele țintă.