Selecția PSP: criterii și riscuri

Selecția PSP: criterii și riscuri

1) context iGaming și „caracteristici de gen”

Taxele de risc ridicat și cerințele de reglementare sunt → necesare de către PSP cu experiență în domeniul jocurilor de noroc (MCC/categorisire, geoblocare, caracteristici RG).
Geografie largă (EU/USA/LATAM/MEA/Asia) → APM-uri locale (Pix/UPI/SPEI/PSE/FPS/SEPA Instant etc.).
Responsabilitate și control: KYC/AML/KYT, sancțiuni/PEP, limite și autoexcludere - ar trebui menținute din punct de vedere tehnic, nu „hârtie”.
Orchestrație: un PSP aproape niciodată nu închide toate piețele - pune strategie multi-PSP.

2) Harta criteriilor (ceea ce evaluăm)

2. 1 Perimetru juridic și de conformitate

Adecvarea în materie de reglementare: PSP funcționează în jurisdicțiile țintă cu iGaming (politica de țară privind produsele on-us/off-us, white/grey-list).
KYC/AML/Sancțiuni: surse de date, rata de reîmprospătare, rezultate fals pozitive, KYT pentru plăți/ieșiri.
PCI DSS: nivel de certificare, zona CDE, tokenizare/token-uri de rețea, reducerea domeniului de aplicare.
Politica cripto/egre (dacă este relevant): poziție explicită, nu „de la caz la caz”.
Restricții contractuale: admiterea din autoexclus, protecție minoră, publicitate/afiliați.

2. 2 Produs și acoperire

Metode de intrare: carduri (Visa/Mastercard/UnionPay), APM, open banking, e-wallets, vouchere/cash.
Plăți: OCT/RTP, instant SEPA/FPS/SPEI/PIX/UPI, card-to-card, portofele.
3DS/SCA: politici flexibile (TRA, whitelisting, step-up risk), suport pentru tokenuri de rețea.
Tokenizare: seif, token-uri de rețea, ciclu de viață (reîmprospătare PAN), actualizarea jetoanelor la rebranding BIN.
Antifraudă: reguli + ML, amprenta dispozitivului, analiză comportamentală, viteză, liste BIN/IP/UA.

2. 3 Economie și finanțe

Tarife: MDR/interbancar, taxe de sistem, transfrontalier/FX, taxe de plată, anti-fraud/3DS/chargeback-handling, rambursare/anulare.
Резервы: rezerva rulanta, holdback, intarziere, garantie; condiții de eliberare.
Procedura de decontare: T + 0/T + 1/T + 3, valută de compensare, decontări divizate, multi-portofel.
Politica de Chargeback: RDR/ODR/Order Insight/CAA, dovezi, litigii win-rate.
Minimum/cap: comision minim/tranzacție, minimum lunar.

2. 4 Tehnică, scară și calitate

SLA/SLO: uptime, p95 latență, target Auth Rate pe țară/bancă.
Rutare: BIN-/emitent-based, regula motor, retry inteligent, MID-uri de backup.
Observabilitate: metrici/busteni/urme, pagina de stare, carti web, coduri de motive in timp real.
Integrare: SDK/API, idempotency, chei idempotency, webhooks semnat, versioning.
Raportare și reconciliere: T + 0/T + 1 reconciliere, rapoarte de plată, fluxuri de litigii, registre fiscale.

2. 5 Operațiuni și managementul riscurilor

Onboarding: termene limită KYC, lista documentelor, lucrul cu UBO/fonduri.
Monitorizare: alertare prin defecțiuni/declinuri, regula întrerupătorului de circuit, limite de tranzit.
Suport: 24/7 L2/L3 alocate TAM, timp de reacție/escaladare.
Strategie de ieșire: SLA pentru returnarea jetoanelor, exportul de date, trecerea la un nou MID/PSP fără pierderi.

3) RFP: ce să solicitați de la PSP (șablon)

1. Yur. bloc: confirmați în scris lucrul cu iGaming în țările țintă; Copiile PCI-AOC, politicile AML, furnizorii de sancțiuni/rata de reîmprospătare.
2. Acoperire: lista metodelor I/O cu rate geo și de succes pe bănci (ultimele 3-6 luni).
3. Economie: hartă completă a comisioanelor, calculator de eșantioane pentru 10 scenarii tipice; condiții de rezervă/decontare.
4. Fraud/3DS: scripturi acceptate, constructor de reguli, semnale ML, rapoarte de încărcare.
5. Tehnică: specificații API, limite de rată, cărți web, lista codurilor de motive, istoric SLA/uptime timp de 12 luni.
6. Activități: date de îmbarcare, lista documentelor necesare, procesul de escaladare (RACI).
7. Date/ieșire: format de export, data de returnare a tokenului, migrarea fără reintroducerea PAN.

4) Matrice de risc (exemplu)

5) Contor de costuri ascunse

Suprataxe FX și marcare transfrontalieră.
3DS-fee за provocare, taxa de token-uri de rețea.
Rambursare/anulare и taxă de plată (fixă +%).
Manipularea Chargeback (per caz) și „dovezi”.
Minimele lunare și cărțile/rapoartele plătite (apar).

6) Modelul de scoring - cadru rapid

1. Legalitate/Conformitate (20%): Licențiere, AML/Sancțiuni, PCI, iGaming Policy.

2. Produs/acoperire (20%): metode I/O, 3DS/tokens, antifraudă.

3. Economie (20%): rată efectivă, rezerve, decontare.

4. Tehnica/SLA (20%): uptime, latență, rutare, raportare/reconciliere.

5. Operațiuni (10%): onboarding, suport, escaladare, QBR.

6. Ieșire/date (10%): portabilitate token, export, migrare.

Suma punctelor → lista scurtă și piloții A/B pe o parte a traficului.

7) Verificarea conversiei și pilot

A/B împărțit prin geo/metodă: cel puțin 2-4 săptămâni, volumul tranzacțiilor/sucursalelor ≥10k.
Valori: Rata Auth, rata de provocare, latența medie, rata de rambursare, rata de chargeback (cu lag), timpul de plată.
Încercare inteligentă: înregistrați motivele eșecurilor, comparați prin PSP și emitând bănci.

8) SLA și KPI (ce să coase în contract)

Disponibilitate: ≥99. 95% admitere; p95 auth API <3 с; cârlige <60 с.
KPI de plată: Rata Auth prin bănci cheie/metode cu praguri mai mici; cota de plăți instantanee; timp de anchetă chargeback.
Incidente: timp de confirmare (15 min), soluţii (rezervă MID/APM), status page şi RCA ≤ 5 zile.
Date: formatul/frecvența rapoartelor, accesul la codurile de motive brute, returnarea jetoanelor ≤ 10 zile de la reziliere.

Finanțe: plafonarea taxelor/suprataxelor, scara de rezervă, penalități de întrerupere SLA

9) Arhitectura de integrare și orchestrare

Orchestrator de plăți cu motor de regulă (GEO/BIN/bancă/risc/comision), idempotență, retribuții, întrerupător de circuit.
Mai multe MID-uri/Achizitori pentru diferite categorii de OUG/verificare.
Politica 3DS: dinamic, cu TRA/whitelisting și pas-up privind riscul.
Date/reconcilieri: intenție unică de plată, lipire Ledger↔PSP↔bank.
Exit-friendly: abstractizare prin PSP, portabilitatea jetoanelor, caracteristica „dual running” în timpul migrării.

10) Indicii regionale

CE/UK: PSD2/SCA - căutați analize 3DS puternice și servicii bancare deschise; Suportul SEPA Instant/FPS este important.
SUA: carduri + ACH, prioritatea plăților instantanee; un puternic ecosistem chargeback.
LATHAM: Pix/SPEI/PSE/TEF; APM-grele; băncile/agregatorii locali sunt importanți.
Turcia/CA/MEA: APM locală, transferuri bancare, pondere mare de AML/sancțiuni.
India/Asia: UPI/e-wallets, limite fine, risc în timp real.

11) Liste de verificare

Due Diligence

• Scrisoare de acceptare iGaming în țările țintă.
• PCI AOC, descrierea AML/KYT, furnizorii de sancțiuni.
• Uptime timp de 12 luni, jurnal de incidente, valori de către bănci.
• Cardul cu tarif complet (inclusiv ascuns).
• Condiții de rezervă/holdback/decontare.
• Procedura de returnare a tokenului/Export de date.

Inginerie și raportare

• Stabilitate API, versioning, webhooks.
• Coduri de motive, semnale de fraudă, fluxuri de dispute.
• Reconciliere T + 0/T + 1, rapoarte de plată, încărcări fiscale.
• Observabilitate: tablou de bord, alerte, integrare SIEM.

Operații și ieșire

• RACI/escaladare 24/7, TAM.
• Dublă rulare, perioade de îngheț, rollback.
• KPI contractuale/penalități, ritm QBR.

12) Memo finală

Mai mult de un PSP: Planificați-vă portofoliul.
Luați în considerare „rata efectivă”, nu doar MDR.
Datele și ieșirile sunt echivalente cu prețul: portabilitatea jetoanelor și exportul.
Locale decide: conectați șinele locale și optimizați 3DS/anti-fraud bancare.
SLA-urile și rezervele fac obiectul unor acorduri dure și al unor QBR-uri regulate.

Este necesar - voi pregăti un șablon RFP, un tabel de comparație PSP și o formulă eficientă de calcul al ratei pentru GEO/metodele țintă.