Литсензияи Руминия

1) Шарҳ ва мавқеъ

ONJN - Oficiul Naцional pentru Jocuri de Noroc танзимгари миллии қиморбозии Руминия мебошад. Ин режим қатъӣ ва амалӣ ҳисобида мешавад: сатри баланди бозикунии масъул, қоидаҳои равшани таблиғот/бонус, талаботҳои баркамол барои AML/KYC, назорати техникӣ ва гузоришдиҳӣ. Литсензия аз ҷониби бонкҳо/PSP ва фурӯшандагони бузурги мундариҷа, ки барои ҳузури дарозмуддат дар ИА ва стратегияҳои бисёрҷанба мувофиқанд, қадр карда мешавад.

• Операторони B2C ба рушди устувор ва амалияи пешбинишавандаи танзим тамаркуз карданд.
• Платформаҳои B2B/агрегаторҳо/студияҳо, ки бо портфели аврупоӣ кор мекунанд ва мақоми эътирофшударо талаб мекунанд.

2) Намудҳои литсензия ва периметри

B2C (литсензияи оператор): казино/слотҳо, букмекерӣ, покер, бинго ва ғайра. Периметр: кассир/пардохт, KYC/AML, RG, реклама/филиалҳо, дастгирӣ, ҳисоботи танзимкунанда ва молиявӣ.
B2B (синфи II - провайдерҳо): платформа, мундариҷа/агрегатсия, хостинг, студияҳои зинда, дарвозаҳои PSP, провайдерҳои KYC/AML; мутобиқати телеметрӣ, сертификатсия ва талаботи содирот.
Нақшҳои асосӣ: MLRO/AMLO, DPO, RG-Lead, Heads (Мувофиқат/Платформа/SRE/Амният/Пардохтҳо).

3) Бозии масъул (режими аслӣ)

Худидоракунӣ (феҳристи миллӣ): оператор вазифадор аст, ки ҳолати ҳар як бозингарро онлайн тафтиш кунад; ҳангоми сабти фаъол дастрасӣ баста мешавад.
Воситаҳои бозингар: амонат/зиён/мӯҳлат, танаффус, хунуккунӣ, санҷиши воқеият, таърихи фаъолият.
Таҳлили рафторӣ: аломатҳои барвақти бозии мушкилот, матритсаи мудохилаҳои мулоим/сахт, сабти алоқаҳо ва натиҷаҳо, шиддат ба дастаи RG.
Муошират: манъи забони манипулятивӣ, ҳимояи ноболиғон ва гурӯҳҳои осебпазир, T & C.

4) AML/KYC ва таҳримот

KYC: ҳуҷҷати миллӣ/шаҳодатномаи шиносномаи шахсият/синну сол; тафтиши суроға/истиқомат аз ҷониби манбаъҳои эътибор; триггер ва даврии дубора KYC.
AML/CTF-и ба хатар асосёфта: профилҳои фармоишгар/усул/гео, рӯйхати PEP/таҳримот, триггерҳои EDD, тартиботи STR/SAR, сабти қарор ва сабти аудит.
Мониторинги транзаксионӣ: суръат/аномалия, манбаъҳои маблағ барои шубҳа, идоракунии парвандаҳо ва санҷиши ретро.
Крипто/занҷир (агар имконпазир бошад): сиёсати ҳамён, провайдерҳои таҳлил, маҳдудиятҳо, чекҳои дастӣ, пайгирӣ.

5) Реклама, филиалҳо ва коммуникатсия

Монеаҳои синну солӣ/платформаҳо: талаботҳои қатъӣ барои ҳадаф ва форматҳо; манъ кардани ваъдаҳои гумроҳкунанда ва "пирӯзиҳои осон".
Сиёсати бонус: маҳдуд ва танзимшаванда; T&C - равшан, бидуни маҳдудиятҳои пинҳон; retarget хашмгин манъ аст.
Шарикон: масъулияти шартномавӣ барои RG/AML/маълумот; каналҳои рӯйхати сафед, аудити эҷодӣ, тартиботи таваққуф, пайгирии трафик.
Таъсиррасон/ҷараёнҳо: тамғагузорӣ, назорати аудитория/мундариҷа, ҷойгиркунии ҳуҷҷатҳо.

6) Маълумот ва махфият (GDPR/DPA)

Қонунӣ ва ҳадди аққал: DPIA барои равандҳои дорои хавфи баланд; Маҳдудияти нигаҳдории PII/PAN; тафовут ва сабти дастрасӣ.
Ҳуқуқҳои субъект: дастрасӣ/ислоҳ/хориҷкунӣ/интиқолдиҳӣ тибқи мӯҳлатҳо; қолабҳои вокуниш ва раванди шиддат.
Ҳодисаҳо/вайронкунӣ: нақшаҳои огоҳкунии танзимкунанда/субъектҳо, сабти тафтишот, чораҳои барқарорсозӣ.
Ҷараёни фаромарзӣ: DPA-ҳо бо коркардкунандагон, интиқоли назоратшаванда ва истиқомати маҷмӯаҳои муҳим.

7) Талаботи техникӣ: SDLC/мушоҳида/бехатарӣ/DR

SDLC ва релизҳо: намоиши қубурҳо, назорати тағирот, имзоҳои артефакт ва SBOM, сиёсати бозгашт, "ҳеҷ кас дар prod", сабти исботшудаи озодкунӣ.
Мушоҳидаҳо: гузоришҳои сохташуда (бидуни PAN/PII иловагӣ), ченакҳо ва изофаҳо (OTEl), SLO/SLI (таъхири p95/p99, хатогӣ), амонатҳои синтетикӣ/ACC/санҷишҳо, нигоҳдории назоратшаванда.
Амният: сегментатсия, mTLS, идоракунии WAF/bot, SSO/MFA/PAM, SAST/SCA/DAST дар CI/CD, пентести муқаррарӣ ва ҳеҷ гуна мӯҳлати интиқодӣ/баланд надорад.
DR/BCP: санҷишҳои мунтазами барқарорсозӣ, ки аз ҷониби RTO/RPO тасдиқ шудаанд, амалҳои машқ; скриптҳои зебо-таназзул.
Анти-сӯиистифода: муҳофизат аз сӯиистифода аз бонус ва қаллобӣ, сигналҳои дастгоҳ, қоидаҳои суръат, баҳодиҳии рафтор.

8) Пардохтҳо ва "роҳи ҳамён"

Усулҳо: кортҳои бонкӣ (3-D Secure), бонкдории A2A/open (PSD2), қарорҳои фаврии маҳаллӣ ва интиқоли бонкҳо; гирифтан ва бозпас гирифтан ба тафсилоти бонк.
Интегратсияҳо: idempotence, webhooks имзоҳои HMAC, такрори DLQ/ҳодисаҳо, мониторинги вақт ба ҳамён, иҷозатномаҳо ва сатҳи муваффақият, ҳисоботи муфассал дар бораи баргардонидан/пардохт.
Санксияҳо/PEP ва суръат: назорати ҷараёни воридотӣ/баромад, маҳдудиятҳо ва санҷишҳои дастӣ.

9) Ҳисоботдиҳӣ, андозҳо ва навсозӣ (сатҳи баланд)

Ҳисоботи танзимкунанда: молия ва GGR аз рӯи амудӣ, ченакҳои RG, шикоятҳо/ҳодисаҳо, тағироти сохтор/Шахсони асосӣ, вайронкуниҳо ва чораҳои таблиғотӣ.
Қисми молиявӣ: ҳисобҳо дар асоси даромади бозӣ бо назардошти тасҳеҳот (мукофотпулӣ/jackpots); муқоиса бо гузоришҳои бозӣ/пардохт ва PSP/бонк.
Таҷдид/аудит: санҷиши даврии сиёсатҳо, назорати техникӣ, RG/AML ва таблиғ; бастаҳои "далелҳо-аввал" (релизҳо/SBOM, осебпазирӣ, санадҳои DR, телеметрияи RG).

10) Раванди иҷозатномадиҳӣ: Марҳилаҳо ва мӯҳлатҳо

1. Пеш аз мувофиқ ва Gap (1-8 ҳафта): амудӣ/каналҳо, харитаи провайдер (мундариҷа/PSP/KYC), аудити омодагии IT, нақшаи барқарорсозӣ.

2. Маҷмӯи ҳуҷҷатҳо (4-12 ҳафта): корпоративӣ/молия/So

3. Назорати техникӣ (4-16 ҳафта): SDLC/мушоҳида/бехатарӣ/DR, осебпазирӣ/санҷишҳои воридшавӣ, санадҳои санҷишҳои барқарорсозӣ, талаботи ҳамгироӣ/лабораторӣ (дар ҳолати зарурӣ).
4. Шарҳ ва саволҳо ва саволҳо: Бенефитсиар/Сиёсат/IT/Маълумот/Саволҳои таблиғотӣ; Мусоҳибаи шахсони асосӣ; намоиши гузоришҳо/панелҳо ва равандҳои RG.
5. Натиҷа/вуруд (2-6 ҳафта): ҳисоботдиҳӣ, PSP/мундариҷаи интернатӣ, сенарияҳои хушкшудаи RG/AML/пардохт.
6. Вазифаҳои баъдӣ: ҳисоботҳои даврӣ/аудити даврӣ, навсозӣ, вариантҳо (бенефитсиарҳо/амудӣ/маконҳо).

Роҳи интиқодӣ: Ашхоси калидӣ → сиёсатмадорони зинда → SDLC/мушоҳидакорӣ/DR (далелҳо) → Q & A/demo.

11) Тарафҳои мусбӣ ва манфии ONJN

Плюс

Ваколатномаи баланд барои бонкҳо/PSP/media; эътибори қавӣ дар ИА.
Стандартҳои таблиғотии RG/реклама ва амалияи баркамол AML/KYC.
Плюс капитализатсия ва имкониятҳои B2B.

Омӯз

Мутобиқати баланд OPEX ва исботи қатъии раванд.
Назорати қатъии фаъолиятҳои таблиғотӣ ва филиалҳо.
Таҳаммулпазирии паст ба сиёсатмадорони "минтақаҳои хокистарӣ" ва "коғаз".

12) Рӯйхати санҷишҳои омодагӣ

12. 1 Таърифи тайёр

• Периметр (амудӣ/каналҳо/усулҳои пардохт) муайян карда шудааст; воқеияти пардохт тасдиқ карда шуд (PSP/бонкҳо/релсҳои маҳаллӣ).
• Назначены MLRO/AMLO, DPO, RG-Lead, Heads (Мувофиқат/Платформа/SRE/Амният/Пардохтҳо); ҷамъоваришуда So-F/So-W ва истинодҳо.
• Сиёсати AML/RG/Реклама/Маълумот/Ҳодисаҳо/DR тасдиқ карда шуд; тренингҳо ва маҷаллаи аудитҳо мавҷуданд.
• SDLC: имзоҳои артефактӣ + SBOM, таърихи озодкунӣ, "ҳеҷ кас дар prod", сиёсати бозгашт.
• Мушоҳидаҳо: панелҳои SLO/SLI, чекҳои синтетикӣ "амонат/CCL/натиҷа", гузоришҳои нигоҳдорӣ.
• Амният: пентест/скан пӯшида; ягон истисноҳои интиқодӣ/баланд ба охир нарасидаанд.
• Шартномаҳои мундариҷа/PSP/KYC/Lab/Hosting; SLA/OLA розӣ шуд.
• Реклама/филиалҳо: каналҳои рӯйхати сафед, аудити эҷодӣ, тартиботи қатъ.
• Ҳамгироӣ бо схемаи миллии худидоракунӣ - тарроҳӣ ва артефактҳо омодаанд.

12. 2 Таърифи иҷрошуда

• Ҳисоботи танзимкунанда/молиявӣ; Соҳибони KPI таъин карда мешаванд.
• мундариҷаи PSP/onboarden; webhooks обуна (HMAC), idempotency ва кори DLQ.
• Воситаҳои RG фаъоланд; телеметрияи дахолат ва сабти қарор нигоҳ дошта мешаванд; чекҳои худидоракунӣ - дар "ҷараёни онлайн".
• DR/BCP: санҷишҳои барқарорсозӣ гузаронида шуданд ва шаҳодатномаҳо дода шуданд; RTO/RPO ба даст овард.
• Реклама/филиалҳо: сафедкунӣ, аудити эҷодӣ, вайронкунӣ ва сабти амал.

13) RACI (мисол)

14) Хатарҳо ва сабукгардонӣ

15) 90-180 Харитаи роҳ (мисол)

Моҳи 1-2: таҳлили холигӣ, таъини шахсони асосӣ, SDLC/мушоҳида/барқароркунии бехатарӣ, фармоишҳои лабораторӣ.
Моҳи 2-3: ҷамъоварии бастаҳо/сиёсатҳои корпоративӣ, пентест/скан, санадҳои DR, шартномаҳо бо PSP/KYC/мундариҷа, лоиҳаи ҳамгироӣ бо феҳристи худидоракунӣ.
Моҳи 3-4: пешниҳод, омодагӣ ба саволҳо ва мусоҳибаҳо, намоишҳои хушк (панелҳо, маҷаллаҳо, скриптҳои таблиғотии RG/AML/).
Моҳи 4-6: Саволҳо ва вариантҳо, ниҳоӣ, пардохтҳо/мундариҷаи интернат, дохил кардани ҳисобот.

Хулоса

Литсензияи ONJN Руминия як режими қатъӣ, вале пешгӯишаванда бо тамаркуз ба бозикунии масъул, интизоми таблиғот/бонус, AML/KYC-и баркамол ва назорати исботшудаи IT мебошад. Фарҳанги аввалини далелҳоро созед (SDLC/мушоҳида/амният/DR, телеметрияи RG, гузоришдиҳии шаффоф), шариконро тафтиш кунед ва ҳамгироӣ ва санҷишҳоро пешакӣ ба нақша гиред. Ин равиш дастрасиро ба экосистемаи пардохти эътимоднок боз мекунад ва сармоягузории брендро дар ИА тақвият медиҳад.