Sanksiýa laýyklygy we monitoring

1) Maksatlar we çarçuwa

Sanksiýa laýyklygy sanksiýalar düzgünlerinden adamlara/ýurtlara hyzmatlaryň berilmeginiň öňüni alýar we tölegleriň, domenleriň, hostingiň we ygtyýarnamalaryň petiklenmeginiň töwekgelçiligini azaldýar. iGaming-de bu oýunçylary (B2C), hyzmatdaşlary we üpjün edijileri (B2B), affiliatlary, töleg zynjyrlaryny, kripto-on/off-rampy we traffigi öz içine alýar.

2) Sanksiýa talaplarynyň çeşmeleri

Halkara sanawlary: BMG, EUB, OFAC (SDN/SSI), UK HMT, Kanada, Awstraliýa we ş.m.
Eýelik etmek/gözegçilik etmek düzgünleri: Sanawdaky şahs tarapyndan gözegçilik edilýän (adatça jemi 50% ≥) kompaniýalara hyzmat etmegi gadagan etmek.
Pudaklaýyn/embargo: pudaklar/ýurisdiksiýalar boýunça doly gadaganlyk ýa-da çäklendirilen hyzmatlar.
Eksport gözegçiligi: kriptografiýa/programma üpjünçiligi, tehniki maglumatlary geçirmek we hyzmatlara elýeterlilik.

3) Gubernans we rollary

Bord/Töwekgelçilik komiteti: sanksiýalaryň, töwekgelçilik-işdäň, kadadan çykmalaryň syýasatyny tassyklaýar (eger kanunda ýol berilse).
Sanctions Officer/MLRO: amallaryň, sanawlaryň we hasabatlylygyň eýesi; wakalary dolandyrýar.
Compliance Ops: skrining/gaýtadan skrining, gabat gelişleri seljermek, güýçlenmek.
Howpsuzlyk/Maglumat/Infra: geo-blok, anti-VPN/Tor, journalizasiýa; satyjylaryň API integrasiýasy.
Procurement/Legal: Üçünji taraplaryň DD-leri (PSP, KYC-satyjylar, affiliatlar), klauzullaryň şertnamalara goşulmagy.

4) Gurşaw zolaklary we skriningiň obýektleri

1. Müşderiler/oýunçylar (B2C) - KYC-maglumatlar, töleg gurallary, enjamlar, IP/geo.
2. B2B-kontragentler - ýuridik şahslar, UBO/direktorlar, eýeçilik zynjyrlary (50% +), affiliatlar/agentlik ulgamlary.
3. Tölegler - iberiji/alyjy, habarçy banklar, maksady (purpose), MSS/ýol ýurdy.
4. Mazmun/infra - hosting/CDN/registratorlar/wendorlar, eksport kriptografiýasy.
5. Kripto - salgylar/alyş-çalyş, töwekgelçilik bellikleri (mixers, high-risk exchanges), geçirimler zynjyrlary.

5) Skriningiň we gaýtadan skriningiň prosesi

Onbording: doly tekst skriningi/kompaniýa + doglan senesi/ýurdy; fuzzy-logika, transliterasiýalaryň kadalaşmagy.
Yzygiderli gaýtadan gözden geçirmek: işjeň B2C üçin her gün, B2B we töleg alýanlar üçin her gün/hepdede.
Gaýtadan skriningiň triggerleri: resminamany/salgyny/enjamyny üýtgetmek, täze töleg guraly, möhüm işjeňlik, B2B-de UBO-ny üýtgetmek.
Duýgurlygy kalibrlemek: ýygy-ýygydan atlar/diller üçin dürli bosagalar, "Adverse Media" üçin "watchlist only" re modeimi.
Maglumatlaryň hili: standart meýdanlar (doly ady latyn/kiril, DOB, raýatlyk), omonimlere gözegçilik.

6) Geo-kontury we deanonimizasiýa

Geo-blok: ýurtlaryň/sebitleriň blok sanawy; hasaba alynmagynyň we elýeterliliginiň gadagan edilmegi; subutnamalary saklaň.
IP-gözegçilik: ASN-kategorizasiýa, VPN/Tor/proxy, geovelosit kesgitlemek.
Enjamlar: Device-fingerprint, "umumy" enjamlara we blok-geodan gaýtadan onbordinge gadaganlyk.
Töleg usullary: san-geodan kartyň/gapjygyň bloky; A2A/kripto üçin goşmaça barlaglar.
Mazmun we diller: gadagan geolar üçin "nyşana alnan signallardan" (ýerli walýuta, töleg usullary, ýerli) gaça duruň.

7) Tölegler we banklar

Töleg skrininingi: alyjynyň ady, bank, BIC/IBAN-maskalar, korsetleriň ugry; san-geo gadaganlyklary.
PSP-şertnamalar: sanksiýalar/eksport boýunça borçnamalar, togtatmak hukugy, hasabat bermek üçin SLA, step-in we alternatiw koridorlar.
Hold/Reject logika: barlagdan öň şübheli geçirimleri awtomatiki saklamak.

8) Kripto-töwekgelçilikler (on/off-ramp)

Salgylary/kontragentleri barlamak: biržalar, mikserler, ýokary töwekgelçilikli gapjyklar, sank-taglar.
Kripto üçin SoF syýasaty (serişde çeşmesi); çäklendirmeler, salgylara whitelist.
Hadysalar: blok/hasabat, gaýtadan goýumyň gadagan edilmegi, esasly şübhe ýüze çykan halatynda SAR/STR.

9) Üçünji şahslar bilen işlemek

KUS/sank-wendorlar: Sanawlaryň we täzelenmeleriň gizlinliginiň SLA örtügi, dogrulygy, loglaryň barlagy.
Affiliates/agentlikler: sanksiýalar hakynda klauzalar; blok-geodan traffigi gadagan etmek; geo-targetingiň subutnamasy.
Hosting/CDN/registratorlar: ýurisdiksiýalary barlamak, çalt "traffik-göçmek" hukugy.

10) Eksport gözegçiligi

Programma üpjünçiligine eksport çäklendirmelerine baha bermek/şifrlemek we uzakdan girmek; sanksiýa berlen adamlara/ýurtlara hyzmatlaryň berilmeginiň gadagan edilmegi; geo boýunça ulanyjylaryň registrleri.

11) Waka-dolandyryş we hasabat

"Play/Stop/Report": hasaby/tölegi wagtlaýyn blokirlemek → el bilen barlamak → MLRO-ny güýçlendirmek → hasabat (zerur bolsa) → gutarnykly çözgüt.
Tipping-off: sank-barlag/hasabat faktyny müşderä aýan etmegi gadagan etmek.
Journalurnalizasiýa: kim/haçan karar berdi, çeşmeler, skrinshotlar, artefaktlaryň heşleri.
Möhletler: içerki SLA (mysal üçin, P1 ≤ 24 sagat), saklamak 5 + ýyl (ýerli takyklamak).

12) Töwekgelçilik matrisi (RAG)

13) Çek-listler

Bazara başlamazdan/girmezden

• Sanksiýalar syýasaty (sanawlaryň çeşmeleri, 50% + düzgün, eksport).
• Geo-kontury: bloklar, anti-VPN/Tor, log-subutnamalar.
• Satyjylar: SLA täzelenmeler sanawlary, takyklyk, ätiýaçlyk.
• PSP/banklar: sank-klauzullar, step-in, alternatiwalar.
• Hadysalaryň tertibi (P1/P2), okuw, rollar.

Amal aýlawy (her gün/hepdede)

• Işjeň B2C/B2B gaýtadan gözden geçirmek.
• Täze töleg kanallaryny/gurallaryny barlamak.
• Anti-VPN/Tor gözegçilik; geovelosit boýunça hasabatlar.
• Kripto salgylary: bellikleri täzelemek, whitelist revyu.
• "ýalan tötänlikler" nusgalarynyň QA.

Her çärýekde <>

• Sanawlaryň we gizlinlikleriň örtüginiň barlagy.
• Dikeldiş synagy (wendor down/bank bloky).
• Şertnamalaýyn klauzalary we pleýbuklary täzelemek.

14) Şertnama klauzalarynyň şablonlary (bölekleri)

A. Sanksiýalar we eksport

B. Eýeçilik we gözegçilik

C. geo-target we affiliates

D. Tölegler

15) Maslahat berilýän sanawlar (YAML)

15. 1 Arassaçylyk syýasaty

yaml policy_id: "SAN-PLCY-2025-01"
lists: ["UN","EU","OFAC_SDN","OFAC_SSI","UK_HMT","CA","AU"]
ownership_rule: ">=50% aggregate"
rescreening:
b2c_active: "daily"
b2b_active: "daily"
payouts: "pre-disbursement"
geo_block:
blocked_countries: ["..."]
vpn_tor_block: true crypto:
address_risk_vendor: "ChainIntelX"
mixers_block: true psp:
sanction_clauses: true step_in: true owner: "Sanctions Officer"

15. 2 Gabat gelýänleriň/çözgütleriň sanawy

yaml hit_id: "HIT-2025-2117"
subject:
type: "person"
name: "Ivan Petrov"
dob: "1984-07-10"
match:
list: "OFAC_SDN"
score: 91 fields: ["name","dob","country"]
decision: "false_positive"
analyst: "m. ivanova"
qa_by: "san. officer"
closed_at: "2025-11-05T17:10Z"
evidence: ["passport_scan. png","watchlist_export. pdf"]

15. 3 Geo-kontur/anti-VPN

yaml geo_control:
blocked_countries: ["IR","KP","SY","CU","RU","BY", "..."]
tor_exit_nodes_block: true vpn_providers_block: true geovelocity_threshold:
km_per_min: 200 action: "challenge+hold"

15. 4 B2B we UBO gaýtadan gözden geçirmek

yaml b2b_entity: "AffNet Media Ltd"
ubos:
- name: "John Doe"
ownership: 40
- name: "Jane Roe"
ownership: 60 last_rescreened: "2025-11-05"
status: "clear"
notes: "ownership change 2025-10-28 verified"

16) Pleýbuklar (operasiýa ssenariýalary)

P-SAN-01: Onbording sanawynda gabat gelmek

Awto-hit → DOB/salgyny/çeşmesini barlamak → tassyklanylanda - hyzmatdan ýüz öwürmek, subutnamalary saklamak → reýestre ýazmak/habar bermek (zerur bolsa).

P-SAN-02: San-marşrutdan töleg

Hold → habarçy bankyň barlagy/BIC → alternatiw koridoryň soragy → mümkin bolmasa - serişdeleri yzyna gaýtarmak → PSP hasabaty.

P-SAN-03: Geo-bypass (VPN/Tor)

Sessiýanyň awtobloky → KYC-challenge → tassyklanan aýlawda - bonuslary ýapmak, ýatyrmak, reýestre ýazmak, bar bolan ýagdaýynda affiliatyň habarnamasy.

P-SAN-04: "Mikser" bellikli kripto

Depoziti doňdurmak → chain-analiz → SoF soragy → MLRO-nyň güýçlenmegi → mümkin bolan SAR/STR we blok.

P-SAN-05: UBO-ny partnýorda üýtgetmek

Gaýtadan gözden geçirmek üçin trigger → eýeçilik agajyny täzelemek → baýdak bilen - hyzmatlaryň togtadylmagy, resminamalaryň soralmagy, kanuny baha bermek → bordyň çözgüdi.

17) KPI we hasabat

Rescreening Coverage% (B2C/B2B/tölegler).
Average Sanctions TAT по P1/P2.
Tötänliklere görä False Positive Rate/Precision @Top -N.
Geo Evasion Block% (bloklanan VPN/Tor synanyşyklarynyň paýy).
Vendor SLA Compliance% (sanaw täzelenmeleri/elýeterliligi).
PSP Route Incidents/aýy we blokirlemeleriň ortaça wagty.

18) Mini-FAQ

Diňe SDN bloklamak ýeterlikmi? Nook: eýeçilik/gözegçilik düzgünlerini we pudaklaýyn sanawlary göz öňünde tutuň.
Affiliatlary barlamak zerurmy? Hawa, şeýle hem olaryň sab-torlary; blokdan traffigi gadagan etmek hökmanydyr.
Ýalan tötänlikler bilen nädip işlemeli? QA-seçip almak, bosagalary kalibrlemek, anyk subutnama bukjalary we DOB meýdanlaryna gözegçilik/salgysy.
VPN arkaly girmäge rugsat berilýärmi? San-geo üçin - ýok; Umuman, kynçylyklar bilen töwekgelçilik çemeleşmesinden peýdalanyň.

19) Diskleýmer

Sanksiýa düzgünleri dinamiki we ýurisdiksiýa taýdan tapawutlanýar. Hakyky material - operasiýa çarçuwasy; hasabatlylygyň anyk gadaganlyklary we formatlary ýerli hukuk we geňeşçiler bilen deňeşdirilmelidir.

20) Netijenama

Sanksiýalar barlagy - prosesleriň arhitekturasy: syýasat we rollar, üznüksiz skrining, berk geo-konturlar, barlanan wendorlar we wakalaryň aýdyň pleýbuklary. Sanawlary we KPI standartlaşdyryň - we sanksiýalar töwekgelçiligi dolandyrylyp bilner, töleg we infrastruktura ekosistemasyna girmek bolsa öňünden aýdyp bolar.