Auditiň we gözegçiligiň amallary

1) Näme üçin iGaming-de audit gerek?

Audit - önümiň we amallaryň ygtyýarnamalaryň, kanunyň, standartlaryň we içerki syýasatlaryň talaplaryna laýyklygynyň yzygiderli barlagydyr.
Maksatlar: kadalaşdyryjy we maliýe töwekgelçiliklerini azaltmak, oýunlaryň/tölegleriň/maglumatlaryň dogruçyllygyny subut etmek, amallary we laýyklyk medeniýetini gowulandyrmak.

2) Barlaglaryň taksonomiýasy (näme we kim)

3) Audit meýdany (skope)

Oýunlar: RNG, RTP, wersiýa gözegçiligi, üýtgewsiz ýazgylar.
Tölegler: marşrut, yzyna gaýtarmalar, chargeback, Net Loss, limitler.
KYC/AML: amallar, sanksiýalaryň sanawlary/RER, ýagdaýlar we SAR/STR.
Responsible Gaming: limitler, wagtlar, öz-özüňi ýok etmek, Reality Checks.
Privacy/GDPR/CCPA/LGPD: DPIA, gaýtadan işlemegiň esaslary, saklanyş möhleti, subýektleriň hukuklary.
Howpsuzlyk/IT: RBAC/ABAC, SoD, journalizasiýa, CI/CD, syrlar, DR/BCP.
Marketing/CRM/Affiliates: suppression, razylyk, şertnamalaýyn gadaganlyklar.

4) Standartlar we usulyýet binýady

ISO 19011 - audit we geçirmek ýörelgeleri (meýilnamalaşdyrmak → hasabat → yzarlamak).
ISO/IEC 27001/27701 - howpsuzlygy/gizlinligi dolandyrmak (gözegçilik çäreleri).
PCI DSS - PAN/kartlary gaýtadan işleýän bolsaňyz.
GLI-11/19, ISO/IEC 17025 - synag barlaghanalary bilen bilelikde.
"Goragyň üç setiriniň" çarçuwasy - 1) prosesleriň eýeleri, 2) töwekgelçilik/komplayens, 3) garaşsyz audit.

5) Auditiň durmuş sikli

1. Meýilnamalaşdyrmak: skope/kriteriýalary kesgitlemek, töwekgelçilik kartasy, artefaktlaryň sanawy, NDA we elýeterlilik.
2. Meýdan işleri: söhbetdeşlikler, walkthrough, gözegçilik synaglary, nusgalar, ýazgylary/ulgamlary barlamak.
3. Konsolidasiýa: faktlary düzetmek, laýyk gelmezlik reýtingi (High/Med/Low), hasabatyň taslamasy.
4. Hasabat: netijeler, subutnamalar, teklipler, ýok etmegiň möhletleri.
5. CAPA (Corrective and Preventive Actions): düzedişler we gaýtalanmalaryň öňüni almak meýilnamasy.
6. Follow-up: CAPA ýerine ýetirilişini barlamak, nokatlary ýapmak.

6) Subutnamalar we nusgalar

Subutnamalar (evidence): syýasatlar/amallar (iň soňky wersiýalar), sazlamalaryň skrinşotlary, magazinesurnallary düşürmek (WORM), binalaryň heş-jemleri, change-menejment biletleri, okuw aktlary, hadysalaryň teswirnamalary, DPIA, razylyk sanawlary, AML/RG hasabatlary.

• RNG/RTP - statistiki nusgalar ≥ 10 ⁶ netijeler (ýa-da ylalaşylan göwrüm/döwür).
• KYC/AML - 60-100 hadysany tötänleýin saýlamak/çeşmelere çenli yzarlamak bilen döwür.
• Privacy - subýektleriň 20-50 soragy (DSAR), SLA-ny we jogaplaryň dolulygyny barlamak.
• "Payments" - ssenariýada 100-200 geleşik (goýum/çykarmak/chargeback/bonus).
• RG - 50-100 keýs limit/taým-auts/öz-özüni aýyrmak + suppression-magazinesurnallar.

Saklaýyş zynjyry (chain of custody): çeşmäniň, wagtyň kesgitlenmegi, bitewiligiň gözegçiligi (heşler, gollar).

7) Gabat gelmezlik reýtingleri we CAPA

CAPA şablon: meseläniň beýany → kök sebäbi → hereketler (düzediji/öňüni alyş) → eýesi → möhleti → KPI effekti → ýapylyş hadysasy.

8) RACI (rollary we jogapkärçiligi)

9) Audite taýýarlygyň çek-sanawy

Resminamalar we syýasatlar

• Syýasatlaryň we proseduralaryň wersiýalarynyň sanawy (eýeleri/seneleri bilen).
• DPIA/Records of Processing/retenshn-matrisa data.
• RG/KYC/AML/Privacy/Incident/Change/Access/Logging syýasaty.

Tehniki artefaktlar

• WORM-log ammary (oýunlar/tölegler/elýeterlilik/üýtgeşmeler).
• CI/CD-artefaktlar: SBOM, bild heşleri, gollar, release notes.
• RBAC/ABAC reýestri, SoD-gözegçilik, giriş netijeleri.
• DR/BCP meýilnamalary we maşklaryň netijeleri.

Amallar

• Işgärleriň okuw we attestasiýa sanawy (RG/AML/Privacy).
• Wakalar we moremlerden soňky magazineurnal.
• SLA bilen maglumat subýektleriniň soraglarynyň sanawy (DSAR).

10) Playbook: ýerinde (onsite) we uzakdan (remote) barlag

1. Brifing, gün tertibini we ugry ylalaşmak.

2. Iş ýerleriniň/serwer otagynyň gezelenji (mümkin bolsa), fiziki barlagy. ölçegi.

3. Söhbetdeşlik + live-demo gözegçilik, nusgalar/replikalar.

4. Gündelik wrap-up, deslapky seslenme.

• Okalýan panellere/dashbordlara girmek, goralýan faýl alyş-çalşygy, sessiýalary ýazga almak, wagt-boxed yuvalary.
• Artefaktlary öňünden ýüklemek, oýnamak skriptleri.

• Ýeke-täk aragatnaşyk nokady, haýyşlary yzarlamak (ticketing), subutnamalary bermek üçin SLA (adatça T + 1/T + 2 iş güni).

11) Ýörite ssenariýalar: "dawn raid" we meýilleşdirilmedik barlaglar

Taýynlyk: hukuk brifi, aragatnaşyklaryň sanawy (Legal/Compliance), auditory ugratmagyň düzgünleri, maglumatlary ýok etmegi/üýtgetmegi gadagan etmek (legal hold).
Prosedura: mandaty/şahadatnamany barlamak, alnan maglumatlaryň nusgalaryny hasaba almak, Legal-yň bolmagy, bitewilik žurnallarynyň nusgalary.
Ondan soň: içerki derňew, aragatnaşyk bordu/hyzmatdaşlar, CAPA.

12) Laýyk maglumatlaryň we gözegçilik etmegiň arhitekturasy

Compliance Data Lake: hasabatlaryň, ýazgylaryň, şahadatnamalaryň, DPIA, metrikleriň merkezleşdirilen ammary.
GRC-platforma: töwekgelçilikleriň, gözegçilikleriň, auditleriň we CAPA-laryň sanawy, resertifikasiýa senenamasy.
Audit API/Regulator Portal: daşarky auditorlar/düzgünleşdiriji üçin dolandyrylýan giriş.
Immutability: WORM/obýekt saklaýyş, Merkle-hashes zynjyrlary.
Daşbordlar: RTP-drift, Self-Exclusion suppression accuracy, Time-to-Enforce limitleri, KYC SLA.

13) Auditiň kämillik ölçegleri (SLO/KPI)

14) Auditoryň hasabatynyň şablony (gurluşy)

1. Başlyk üçin gysgaça maglumat (Executive Summary).
2. Sebit we ölçegler.
3. Metodologiýa we saýlama.
4. Gözegçilikler/laýyk gelmezlikler (subutnamalara salgylanmalar bilen).
5. Töwekgelçilige baha bermek we ileri tutulýan ugurlar.
6. CAPA teklipleri we meýilnamasy (ylalaşylan möhletler/eýeler).
7. Goşundylar: artefaktlar, žurnallar, heşler, skrinshotlar, söhbetdeşlikleriň sanawy.

15) Ýygy-ýygydan ýalňyşlyklar we olardan nädip gaça durmaly

Ähmiýetsiz syýasatlar/wersiýalar → merkezleşdirilen registrler, ýatlatmalar.
Hiç bir WORM/saklaýyş zynjyry → faktlary subut edip bolmaýar; immuniteti ornaşdyryň.
Gowşak SoD/RBAC → çärýekleýin giriş we magazinesurnallar.
CAPA düzgün-nyzamynyň ýoklugy → eýeler/möhletler/ýapylmagyň subutnamasy.
Maglumatlaryň gabat gelmezligi (RTP/hasabatlar/katalog) → awtomatiki deňeşdirmeler we alertler.
Barlaglara ad-hoc reaksiýasy → playbook we okuw (table-top).

16) Durmuşa geçirmegiň ýol kartasy (6 ädim)

1. Syýasat we usulyýet: auditiň standartyny, töwekgelçilikleriň masştabyny, hasabatlaryň formatlaryny kabul etmek.
2. Gözegçilik enjamlary: domenler boýunça prosesleriň we gözegçilikleriň kartasy.
3. Subutnamanyň arhitekturasy: WORM, Compliance Data Lake, Audit API.
4. GRC & senenama: auditleriň/resertifikasiýalaryň tertibi, CAPA sanawy.
5. Okuw/türgenleşik: rol maşklary, "dawn raid" simulýasiýalary, table-top.
6. Yzygiderli gowulaşmak: metriklere, retrospektivlere gözegçilik etmek, gaýtalanýan gözlegleri azaltmak.

Jemi

Auditiň we barlagyň proseduralary bir gezeklik wakalar däl-de, subut edilýän laýyklygyň hemişelik kontury bolup durýar: aýdyň skope, hil subutnamalary, CAPA düzgün-nyzamy, imutable ýazgylary, düzgünleşdirijiniň saparlaryna taýynlyk we aç-açan metrikler. Şeýle çemeleşme töwekgelçilikleri peseldýär, ygtyýarnamalary güýçlendirýär we önümiň we markanyň durnuklylygyny ýokarlandyrýar.