Politica anticorupție
1) Scopul, principiul toleranței zero și domeniul de aplicare
Interzicem orice formă de corupție: mită, kickback-uri, „cadouri pentru o soluție”, plăți de facilitare („simplificarea plăților”), comisioane ascunse, contracte/acte fictive. Politica este obligatorie pentru angajați, manageri, contractori, afiliați, agenți, revânzători, consultanți și societăți mixte pe toate piețele de prezență.
2) Definiții (scurt)
Mită: Furnizarea/valoarea promițătoare pentru a influența decizia.
Funcționar de stat: angajat al autorității de reglementare, întreprinderi de stat, persoană poliexpusă (PEP), rudele/proxy-urile acestora.
Cadouri și ospitalitate (G&H): articole, servicii, bilete, mese, călătorii.
Conflictul de interese (CoI): Câștigul personal care afectează deciziile de serviciu.
Intermediar/Agent: O terță parte acționează în numele nostru.
3) Roluri și RACI
Proprietar: Șef de conformitate/Juridic - politică, excepții, investigații. (A)
Manageri: prevenire, aprobari cheltuieli/cadouri, evaluare initiala CoI. (R)
Achiziții/Finanțe: contracte, verificarea contrapărților, controlul plăților/codurilor de posturi. (R)
Afiliere/Marketing Leads: controlul creativilor, bonusuri, recompense pentru parteneri. (R)
HR/L & D: instruire, confirmări de înregistrare. (R)
InfoSec/DPO: protecția datelor în cazuri, acces pe baza nevoii de a cunoaște. (C)
Audit intern: controale independente, teste de control, follow-up CAPA. (C)
Toți angajații și afiliații: respectarea politicilor, raportarea încălcărilor. (R)
4) Cerințe generale
1. Fără mită/kickback-uri/” plăți de facilitare”, indiferent de sumă.
2. Cadourile/ospitalitatea sunt permise doar ca o curtoazie de afaceri moderată, care nu influențează deciziile.
3. Orice plăți/beneficii către angajații statului - numai după aprobarea scrisă de către Legal/Conformitate.
4. Contributii politice - interzise in numele societatii; personal - în afara locului de muncă și fără a utiliza activele companiei.
5. Caritate/sponsorizare - acceptabil cu transparenta beneficiarului, fara conflict, due diligence si aprobare prealabila.
6. Terțe părți (agenți, afiliați, intermediari PSP) - numai după KYB/due diligence și clauze contractuale anticorupție.
7. Toate operațiunile sunt reflectate corect și complet în cărți și înregistrări (cărți și înregistrări).
5) Cadouri, ospitalitate și cheltuieli (G&H)
Interzis: numerar/echivalente, cadouri de lux/călătorie, cadouri în licitații/negocieri, „împărțirea contului” pentru a ocoli limitele.
Limite (exemplu, setat local):- Până la 50 € - posibil fără aprobare prealabilă, înscrierea în registru.
- €50- €200 - aprobarea managerului necesar.
- Orice cheltuială pentru goslitsy este întotdeauna aprobarea legală/de conformitate.
- Ospitalitate: prânzuri de afaceri/evenimente de valoare moderată, asociate cu o agendă de afaceri, participarea expeditorului este obligatorie (fără „transfer de bilete”).
- Cheltuieli: numai pentru articolele aprobate; controale/justificări; interzicerea schemelor „gri” prin intermediul afiliaților.
6) Conflicte de interese (CoI)
Obligația de a divulga: legături familiale/personale cu furnizorii/afiliații; ocuparea forței de muncă externe; investiții care creează aparența influenței.
Formularul CoI este depus înainte de începerea angajamentului/tranzacției; posibila retragere din solutii.
7) Interacțiunea cu oficialii guvernamentali și autoritățile de reglementare
Contactele trec prin reprezentanţii desemnaţi.
Orice plăți/ospitalitate sunt interzise fără aprobarea Legal/Conformitate.
Documente/date - numai adevărate și complete; interzicerea „accelerării” prin intermediari.
8) Caritate, sponsorizare, granturi
verificarea beneficiarilor (KYB, sancțiuni/PEP), scopul și conexiunea de afaceri; fără beneficii ascunse pentru funcționari.
Contract, plata transparentă în contul organizației, raportare publică.
Evenimente politice/de partid - nefinanțate.
9) Terțe părți: furnizori, agenți, afiliați, parteneri PSP
Due Diligence (minim):- Înregistrare/Proprietari (UBO), Beneficiari, Sancțiuni/PEP, Litigii/Riscuri media.
- Reputația pieței iGaming, codurile și încălcările din trecut.
- Modele de compensare (CPA/RevShare/CPL): lipsa motivelor practicilor „gri”.
- Acordurile includ: clauze anticorupție și sancțiuni, drepturi de audit, interzicerea subagenților fără consimțământ, încetarea cauzei.
- Riscuri afiliate: creativi agresivi, înlocuirea traficului, recompense „opace” - duc la blocare și clawback.
10) Cărți și înregistrări și controale interne
Codificarea incorectă a articolelor („marketing” în loc de „cadouri”) este interzisă.
Toate plățile sunt confirmate prin contracte/acte/facturi; dubla aprobare pentru articolele „sensibile”.
Separarea funcțiilor (SoD): inițiator ≠ coordonarea controlerului ≠ plăți.
Coduri separate pentru G & H/sponsorizare/donații; Registre G&H și CoI.
11) Instruire și confirmare
Onboarding + recertificare anuală (85% prag).
Module speciale pentru departamentele de vânzări/afiliați/interacțiuni guvernamentale.
Confirmarea familiarizării cu politica și registrul limită.
12) Whistleblowing
Canale: linie/mail anonim, formular pe intranet, contact direct cu Conformitate/Audit intern.
Protecția împotriva represiunii; Feedback SLA; statisticile publice ale recursurilor (fără personalități).
13) Investigații și acțiuni disciplinare
Înregistrarea cazului, colectarea faptelor, protecția datelor, concluzie.
Măsuri: de la mustrare/retrocedare la încetare/transfer de materiale către autoritățile de reglementare/ofițerii de aplicare a legii.
CAPA: managementul cauzei rădăcinii (procese/controale/instruire).
14) Steaguri roșii (exemple)
Cereri „de a efectua plata fara contract/act/descriere exacta a serviciilor”.
Plăți în conturi offshore/personale/numerar/cripto fără justificare politică.
Consultant „cu legături speciale” cu autoritatea de reglementare; „comision de succes” cerințe ca procent.
comisioane afiliate prea mari vs piață; împărțiți facturile pentru a ocoli limitele.
Cadouri/bilete în timpul perioadei de licitație sau de inspecție a autorității de reglementare.
Viteza neobișnuită a aprobărilor cu participarea unui anumit angajat.
15) Proceduri de control (set minim)
Pre-omologare: toate G&H peste limită; orice cheltuieli pentru goslings; caritate/sponsorizare; piețe sensibile din punct de vedere politic.
Dual-control: dublă coordonare a plăților „sensibile” și modificări ale beneficiarilor/detaliilor.
Furnizor/Afiliat Due Diligence: liste de verificare KYB, reevaluarea anuală a riscului.
Cheltuieli Analytics: tabloul de bord al articolelor G & H/sponsorizări, căutarea anomaliilor (creștere, concentrare, sezonalitate).
Cadouri și registre CoI: înregistrări necesare și revizuire periodică.
Traseu de audit: jurnale imuabile de aprobări/plăți în ERP.
Controale de marketing/afiliați: liste albe de creativi, interzicerea publicului „gri” geo/țintă, reconcilieri post-beck.
16) Măsurători și SLO
Acoperirea instruirii ≥ 98%; La timp ≥ 95%.
G&H fără înregistrare = 0 cazuri.
Cheltuieli anormale (steaguri de analiză) - investigate ≤ 15 zile lucrătoare.
Due Diligence SLA: bază ≤ 5 zile, încastrată ≤ 15 zile
Repetarea constatărilor prin IA <10% sq.
Whistleblowing TTR: răspuns primar ≤ 3 zile, închidere ≤ 30 de zile
17) Șabloane și formulare (inserții rapide)
Cerere pentru un cadou/ospitalitate: cine/la/ce/cost/agendă/conexiune de afaceri/goslitso ?/dată/aprobatori.
Forma CoI: descrierea situației, părțile implicate, măsurile propuse (retragere/control).
Due Diligence Checklist (KYB): înregistrare/UBO/PEP/sancțiuni/reputație/fin. raportare/contracte/canale de plată.
Aplicație clawback pentru afiliat: termeni de păstrare în caz de încălcare (creativi, trafic de fraudă, amenzi ale autorităților de reglementare).
Raport de caritate/sponsorizare: scop, KPI, beneficiar, documente justificative.
18) Procedura Stop-Payment
Dacă apare un steag roșu:1. plata prin congelare → 2) notifică Conformitatea/Legalitatea → 3) colectează documente → 4) decizia de a continua/anula/escalada → 5) înregistrarea în registrul incidentelor și CAPA.
19) Încorporarea în procese
Achiziții/ERP: rute de omologare încorporate, codificarea articolelor, interzicerea „ocolirilor”.
CRM/Afiliați: lista albă, limitele de plată, oprirea automată a creativilor „toxici”.
Finanțe: reconcilierea detaliilor bancare, confirmarea beneficiarului printr-un canal independent.
Legal: un depozit centralizat de contracte cu clauza AS și dreptul de audit.
20) Liste de verificare
Înainte de aprobarea G&H
- Nici o ofertă/negociere.
- Costul în limite; scop de afaceri; implicarea donatorilor.
- Nu goslico (sau există aprobare scrisă de la Legal).
- Scrie în registru.
Înainte de plata către contraparte
- Contract/Act/Descrierea serviciului; KPI corelate/rezultate.
- UBO/Sancțiuni/PEP revizuite; detalii bancare confirmate.
- Aprobări în ERP/două controlere; codul articolului este corect.
Afiliați
- KYB și verificarea traficului; creativi pe lista albă.
- Modelul de plată este transparent; condiții apropiate și drepturi de audit.
- Monitorizarea geo/grupurilor „toxice”.
21) Greșeli frecvente și cum să le evitați
„Marcarea” cadouri ca marketing → coduri separate și revizuiri.
Acorduri verbale cu consultantul „asistent” → doar contracte scrise.
„Tradiția pieței” de a da suveniruri scumpe → politică este mai importantă decât „tradițiile”.
Ignorarea CoI „de dragul vitezei” → o declarație obligatorie înainte de tranzacție.
Bonusuri afiliate neînregistrate → un singur registru și plafonarea plăților.
22) plan de implementare de 30 de zile
Săptămâna 1
1. Numiți proprietarul politicii și comitetul de excepție.
2. Aprobați limitele G&H și lista de elemente sensibile.
3. Lansați cadouri/registre CoI + șabloane de cerere.
Săptămâna 2
4. Includerea rutelor de omologare în ERP/Achiziții; coduri individuale articol.
5. Implementați due diligence minim pentru noi contrapărți/afiliați.
6. Pregătiți un curs și testați (RU/EN + localizări ale piețelor cheie).
Săptămâna 3
7. Desfășurați sesiuni de instruire pentru manageri, Afiliere/Marketing, Achiziții/Finanțe.
8. Run Cheltui-tablou de bord și alerte de anomalie.
9. Efectuați o scanare de audit din ultimele 90 de zile pentru coduri/cheltuieli incorecte.
Săptămâna 4
10. Porniți un canal de mesaje anonim și o campanie de comunicare.
11. Eliberare v1. 0 politici; colectarea recunoașterilor de familiarizare.
12. Pregătiți controalele la fața locului IA pentru trimestrul și raportarea KPI către DL.
Secțiuni conexe:
- Codul de etică și conduită
- Conștientizarea conformității personalului
- Instruirea AML și formarea angajaților
- Audit intern și audit extern/audit liste de verificare și recenzii
- Rapoarte de reglementare și formate de date
- Reînnoiri și inspecții de licență
- Modificări de reglementare pe regiuni
- Tabloul de bord și monitorizarea conformității