Литсензияи Испания

1) Шарҳ ва мавқеъ

DGOJ (Dirección General de Ordenación del Juego) яке аз танзимгарони серталаби ИА мебошад. Ин режим ба ҳифзи баланди истеъмолкунандагон нигаронида шудааст: қоидаҳои қатъии масъулияти бозӣ, маҳдудиятҳои равшани таблиғот ва бонус, талаботҳои баркамол KYC/AML ва назорати собитшудаи IT. Литсензия аз ҷониби бонкҳо/PSP ва фурӯшандагони асосии мундариҷа қадр карда мешавад, аммо интизоми аввалини далелҳоро талаб мекунад.

• Операторҳо бренди дарозмуддатро дар ИА бо таваҷҷӯҳ ба мувофиқат ва обрӯ бунёд мекунанд.
• Платформаҳои B2B/агрегаторҳо/студияҳо, ки бо ҳавзи операторони аврупоӣ кор мекунанд.

2) Намудҳои литсензия ва периметри

B2C (оператор): казино/слотҳо, букмекерӣ, покер, бинго ва ғайра барои бозигарони дар Испания ҷойгиршуда. Периметри пурра: кассир/пардохт, KYC/AML, RG, реклама/филиалҳо, дастгирӣ, ҳисоботи танзимкунанда ва молиявӣ.
B2B/suppliers: талабот аз нақш вобаста аст (платформа, мундариҷа, хостинг); мутобиқат, санадҳои ҳамгироӣ ва содироти телеметрия барои литсензиягирандагон ҳатмӣ мебошанд.
Нақшҳои шахсӣ: MLRO/AMLO, DPO, RG-Lead, Heads (Мувофиқат/Платформа/SRE/Амният/Пардохтҳо).

3) Бозии масъул (режими аслӣ)

RGIAJ - системаи миллии худидоракунӣ: оператор вазифадор аст, ки ҳар як бозингарро тафтиш кунад; ҳангоми сабти фаъол дастрасӣ баста мешавад.
Воситаҳои бозингар: маҳдудиятҳои амонатӣ/зиён/вақт, санҷиши воқеият, танаффус/хунуккунӣ, таърихи фаъолият, маҳдудиятҳои фаъолияти шабона (тибқи сиёсат ва талаботҳои дохилӣ).
Мониторинги рафтор: аломатҳои барвақти бозии мушкилот, протоколҳои мулоим/сахт, сабти тамос ва натиҷа, афзоиш ба хидмати RG.
Бонусҳо ва аксияҳо: ба таври қатъӣ танзим карда мешаванд; манъи механикаи гумроҳкунанда, T & C-ҳои шаффоф, маҳдудиятҳои хашмгин.

4) KYC/AML ва таҳримот

KYC: санҷиши шахсият/синну соли шаҳрвандон аз ҷониби DNI, хориҷиён аз ҷониби NIE/шиноснома; суроға/истиқомат - тибқи ҳуҷҷатҳо/манбаъҳо.
AML/CTF-и хавф: профилҳои усули плеер/гео/пардохт, рӯйхати PEP/санксия, триггерҳои EDD, сабти қарор, тартиби STR/SAR.
Мониторинги транзаксионӣ: суръат/аномалия, назорати манбаъҳои маблағ ба шубҳа, қоидаҳо ва моделҳои рафтор.
Crypto/on-занҷир (агар имконпазир бошад): сиёсати ҳамён, провайдерҳои таҳлил, назорати пешбар.

5) Реклама, филиалҳо ва коммуникатсия

Монеаҳои синну солӣ ва сайтҳо: назорати қатъии мақсаднок; манъи ваъдаҳои гумроҳкунанда, талаботҳои тамғагузорӣ.
Тирезаҳои вақт ва мундариҷа: маҳдуд кардани форматҳои вақт/реклама; таваҷҷуҳ ба ҳифзи ноболиғон ва гурӯҳҳои осебпазир зиёд гардид.
Шарикон: масъулияти шартномавӣ барои RG/AML/маълумот; каналҳои рӯйхати сафед, аудити эҷодӣ, тартиботи таваққуф ва пайгирии трафик.
Таъсиррасон/ҷараёнҳо: талаботи иловагии шунавандагон, шаффофияти ҷойгиркунӣ ва T & C.

6) Маълумот ва махфият (GDPR/AEPD)

Қонунӣ ва ҳадди аққал: DPIA барои равандҳои дорои хавфи баланд; Нигоҳдории PII/PAN ҳадди аққал ва барои мақсадҳо мебошад; назорати дастрасӣ ва сабти ном.
Ҳуқуқҳои субъект: дастрасӣ/ислоҳ/хориҷ/интиқол дар доираи мӯҳлати пешбинишуда; дастурҳои мурофиавӣ барои дастгирӣ.
Ҳодисаҳо/вайронкунӣ: нақшаҳои огоҳкунии танзимкунанда/корхона, сабти тафтишот ва барқарорсозӣ.
Ҷараёни фаромарзӣ: DPA-ҳо бо коркардкунандагон, интиқолҳои назоратшаванда ва истиқомати маҷмӯаҳои муҳим.

7) Стандартҳои техникӣ: SDLC/мушоҳида/бехатарӣ/DR

SDLC ва релизҳо: намоиши қубурҳо, назорати тағирот, имзоҳои артефакт ва SBOM, сиёсати бозгашт, "ҳеҷ кас дар prod", сабти исботшудаи озодкунӣ.
Мушоҳидаҳо: гузоришҳои сохташуда (бидуни PAN ва PII нолозим), ченакҳо ва пайҳо (OTel), SLO/SLI, санҷишҳои синтетикӣ "пасандоз/CCL/баромад", нигоҳдории назоратшаванда.
Амният: сегментатсия, mTLS, идоракунии WAF/bot, SSO/MFA/PAM, SAST/SCA/DAST дар CI/CD, пентести муқаррарӣ ва ҳеҷ гуна мӯҳлати интиқодӣ/баланд надорад.
DR/BCP: санҷишҳои мунтазами барқарорсозӣ, ки аз ҷониби RTO/RPO тасдиқ шудаанд, амалҳои машқҳо ва сенарияҳои таназзул (зебо).
Анти-сӯиистифода: муҳофизат аз сӯиистифодаи бонус, баҳодиҳии рафтор, сигналҳои дастгоҳ, қоидаҳои суръат, шикоятҳои мониторинг.

8) Пардохтҳо ва "роҳи ҳамён"

Усулҳо: кортҳо, бонкдории A2A/open (PSD2), рельсҳои фаврии маҳаллӣ (аз ҷумла қарорҳои маъмул дар Испания), интиқоли бонкҳо.
Талаботи ҳамгироӣ: idempotency, webhooks имзоҳои HMAC, такрори DLQ/ҳодиса, мониторинги вақт ба ҳамён ва сатҳи иҷозат/муваффақият.
Санксияҳо/PEP ва суръат: назорати ҷараёни даромад/баромад, тартиботи махсуси баргардонидан/баргардонидан.

9) Ҳисоботдиҳӣ, андозҳо ва навсозӣ (сатҳи баланд)

Ҳисоботи танзимкунанда: Молия ва GGR аз рӯи ченакҳои амудӣ, RG, шикоятҳо/ҳодисаҳо, тағироти сохтор/Шахсони асосӣ, вайронкунии таблиғот ва чораҳо.
Қисми молиявӣ: сохтмон дар асоси даромади бозӣ; муқоиса бо гузоришҳои бозӣ/пардохт ва PSP/бонк.
Таҷдид/аудит: санҷиши даврии сиёсатҳо, назорати техникӣ, RG/AML ва таблиғ; бастаҳои "далелҳо-аввал" (релизҳо/SBOM, осебпазирӣ, санадҳои DR, телеметрияи RG).

10) Раванди иҷозатномадиҳӣ: Марҳилаҳо ва мӯҳлатҳо

1. Пеш аз мувофиқ ва Gap (1-8 ҳафта): амудӣ/каналҳои мақсаднок, харитаи провайдер (мундариҷа/PSP/KYC), аудити омодагии IT, нақшаи барқарорсозӣ.

2. Маҷмӯи ҳуҷҷатҳо (4-12 ҳафта): корпоративӣ/молия/So

3. Назорати техникӣ (4-16 ҳафта): SDLC/мушоҳида/бехатарӣ/DR, осебпазирӣ/санҷишҳои воридшавӣ, санадҳои санҷишҳои барқарорсозӣ, талаботи ҳамгироӣ/лабораторӣ (дар ҳолати зарурӣ).
4. Шарҳ ва саволҳо ва саволҳо: Бенефитсиар/Сиёсат/IT/Маълумот/Саволҳои таблиғотӣ; Мусоҳибаи шахсони асосӣ; намоиши гузоришҳо/панелҳо ва равандҳои RG.
5. Натиҷа/вуруд (2-6 ҳафта): ҳисоботдиҳӣ, PSP/мундариҷаи интернатӣ, сенарияҳои хушкшудаи RG/AML/пардохт.
6. Вазифаҳои баъдӣ: ҳисоботҳои даврӣ/аудити даврӣ, навсозӣ, вариантҳо (бенефитсиарҳо/амудӣ/маконҳо).

Роҳи интиқодӣ: Ашхоси калидӣ → сиёсатмадорони зинда → SDLC/мушоҳидакорӣ/DR (далелҳо) → Q & A/demo.

11) Тарафҳои мусбӣ ва манфии DGOJ

Плюс

Ваколатномаи баланди истеъмолкунандагон ва эътироф бо бонкҳо/PSP/media.
Стандартҳои RG/таблиғотро тоза кунед; сифати қавии KYC (DNI/NIE).
Плюс ба сармоягузории бренд ва имкониятҳои шарикӣ дар ИА.

Омӯз

Маҳдудиятҳои қатъии бонус/таблиғот ва риояи баланди OPEX.
Исботи қатъии равандҳо (сиёсатҳои бидуни артефактҳо кор намекунанд).
Таҳаммулпазирии паст ба "минтақаҳои хокистарӣ" ва маркетинги хашмгин.

12) Рӯйхати санҷишҳои омодагӣ

12. 1 Таърифи тайёр

• Периметр (амудӣ/каналҳо/усулҳои пардохт) муайян карда шудааст; воқеияти пардохт тасдиқ карда шуд (PSP/бонкҳо/релсҳои маҳаллӣ).
• Назначены MLRO/AMLO, DPO, RG-Lead, Heads (Мувофиқат/Платформа/SRE/Амният/Пардохтҳо); ҷамъоваришуда So-F/So-W ва истинодҳо.
• Сиёсати AML/RG/Реклама/Маълумот/Ҳодисаҳо/DR тасдиқ карда шуд; тренингҳо гузаронида шуданд, дафтари аудит мавҷуд аст.
• SDLC: имзоҳои артефакт ва SBOM, сабти озод, "ҳеҷ кас дар prod", сиёсати бозгашт.
• Мушоҳидаҳо: панелҳои SLO/SLI, чекҳои синтетикӣ "амонат/CCL/натиҷа", гузоришҳои нигоҳдорӣ.
• Амният: пентест/скан пӯшида; интиқодӣ/баланд бидуни истисноҳои дерина.
• Шартномаҳои мундариҷа/PSP/KYC/Lab/Hosting; SLA/OLA розӣ шуд.
• Модели таблиғотӣ: каналҳои рӯйхати сафед, аудити эҷодӣ, тартиботи таваққуф.
• Ҳамгироӣ бо RGIAJ - артефактҳои техникӣ ва коркард омодаанд.

12. 2 Таърифи иҷрошуда

• Ҳисоботи танзимкунанда/молиявӣ; Соҳибони KPI таъин карда мешаванд.
• мундариҷаи PSP/onboarden; webhooks обуна (HMAC), idempotency ва кори DLQ.
• Воситаҳои RG фаъоланд; телеметрияи дахолат ва сабти қарор нигоҳ дошта мешаванд; дархостҳо дар RGIAJ - дар ҷараён.
• DR/BCP: санҷишҳои барқарорсозӣ гузаронида шуданд ва шаҳодатномаҳо дода шуданд; RTO/RPO муқаррарӣ аст.
• Реклама/филиалҳо: сафедкунӣ, аудити эҷодӣ, вайронкунӣ ва сабти амал.

13) RACI (мисол)

14) Хатарҳо ва сабукгардонӣ

15) 90-180 Харитаи роҳ (мисол)

Моҳи 1-2: таҳлили холигӣ, таъини шахсони асосӣ, SDLC/мушоҳида/барқароркунии бехатарӣ, фармоишҳои лабораторӣ.
Моҳи 2-3: ҷамъоварии бастаҳо/сиёсатҳои корпоративӣ, пентест/скан, санадҳои DR, шартномаҳо бо PSP/KYC/мундариҷа, ҳамгироӣ бо RGIAJ.
Моҳи 3-4: пешниҳод, саволҳо ва мусоҳибаҳо, намоишҳои хушк (панелҳо, маҷаллаҳо, скриптҳои RG/AML/реклама).
Моҳи 4-6: Саволҳо ва вариантҳо, ниҳоӣ, пардохтҳо/мундариҷаи интернат, дохил кардани ҳисобот.

Хулоса

Литсензияи испании DGOJ як ҳолати қатъӣ, вале пешгӯишаванда бо тамаркуз ба бозикунии масъул (RGIAJ), интизоми реклама/бонус, KYC/AML-и баркамол ва назорати исботшудаи IT мебошад. Агар шумо ба фарҳанги "далелҳои аввал" омода бошед (SDLC/мушоҳида/амният/DR, RG телеметрия, гузоришдиҳии шаффоф) ва қоидаҳои маркетинги маҳаллиро эҳтиром кунед, Испания ба экосистемаи пардохти эътимод дастрасӣ медиҳад ва сармоягузории брендро дар ИА тақвият медиҳад.