Norveç - Lotteri- og stiftelsestilsynet

(Bölüm: "Piyasalar ve Yargı Bölgeleri")

1) Piyasa resmi ve regülatör

• Norsk Tipping - bahis, online oyunlar/casino formatları, anlık piyangolar.
• Norsk Rikstoto - at yarışlarında karşılıklı bahisler.
• Özel B2C operatörleri Norveç'te devlet yetkisi olmadan çalışamazlar. B2B sağlayıcıları için, ortaklıklar yalnızca devlet operatörlerinin hatları aracılığıyla mümkündür (ihaleler/içerik tedarik sözleşmeleri/platform hizmetleri kapsamında).

2) Roller ve sorumluluklar

Kültür ve Eşitlik Bakanlığı - kumar ve reklam politikası, çerçeve eylemleri.
LST - yasalara uygunluğun kontrolü, denetimler, reçeteler, engelleme kayıtları, sorumlu oyunun koordinasyonu, yaptırımlar.
Nkom/iletişim sağlayıcıları - domain/reklam kilitlerinin öngörülen şekilde yürütülmesi.
Bankalar ve PSP - lisanssız siteler için ödeme bloğu düzenlemelerinin yürütülmesi.
Tüketici koruma organları ve medya denetimi - reklam mesajlarının ve pazarlama uygulamalarının kontrolü.

3) Neyin izin verildiği ve neyin yasak olduğu

İzin verilen: Norsk Tipping ve Norsk Rikstoto'nun faaliyetleri; Sınırlı bir yiyecek seti ile özel kabul için hayır/sosyal piyango.
Yasak: Bir hükümet görevi olmaksızın özel casino/slot/bahis operatörlerinin B2C faaliyetleri; Küçükleri hedef alan agresif kumar reklamları; Beyaz listeye alınmamış etki alanlarından hizmet sunmak.
Blok önlemleri: LST, yasadışı kaynaklara ödeme ve DNS blokları uygular ve ayrıca reklamların kaldırılmasını ve Norveç'teki pazarlama faaliyetlerinin durdurulmasını (offshore medya kanalları dahil) öngörür.

4) Vergi ve ödeme döngüsü (yüksek seviye)

Devlet işletmecileri için mali model, bireysel eylemler ve bütçe kuralları ile belirlenir (spor/kültür/sosyal projeler için hedef kesinti modeli); Hayır piyangoları için - raporlama disiplini ile özel bir rejim.
KDV: bahisler/kazançlar, genellikle KDV kapsamı dışında; İlgili hizmetler (BT, pazarlama, danışmanlık) genel kurallara tabidir.
Ödemeler: Bankalar/PSP'ler lisanssız sağlayıcılar lehine ödeme kısıtlamalarına uymak zorundadır; tüccar kategorileri ve ödeme yolları izlenir ve baypaslar bastırılır.

5) AML/KYC ve sorumlu oyun

KYC/KYB: Kimlik/yaş (18 +), yaptırımların doğrulanması/POP, ödeme araçlarının onaylanması; Hayırsever izinler için - organizatörlerin uygunluğunu kontrol etmek.
İşlem izleme: limitler, davranışsal anomaliler, hesap/ödeme aracı bağlantıları, STR/SAR yetkililere tırmanıyor.
Sorumlu Oyun (RG): kişisel depozito/kayıp/zaman sınırları, "zaman aşımları", kendi kendini dışlama, görünür RG mağazası ve yardıma erişim (ulusal yardım hattı dahil). Devlet operatörleri için sınırlar zorunludur ve UX'e dahil edilmiştir.
Veri depolama: CUS/logların yasa şartlarına göre saklanması, GDPR uyumluluğu, Avrupa standartları düzeyinde veri koruması.

6) Reklam, promosyon ve bağlı kuruluşlar

Yasaklar: küçükleri ve savunmasız grupları hedef almak; Reklam "garantili kazançlar"; Agresif teklifler; Yasadışı göçmenleri teşvik etmek için Norveç'e odaklanan "streamer" kanallarını kullanmak.
Sorumlu iletişim: RG etiketleme, risk uyarıları, reklam öğelerinin denetlenmesi ve gösterilerin sıklığı.
Bağlı kuruluşlar: devlet operatörleri için - merkezi sözleşmeler/kılavuzlar; Norveç'te yasadışı markaların tanıtımını yapmak, içeriği kaldırma ve reklam akışlarını engelleme gereklilikleri de dahil olmak üzere reçeteler ve para cezalarıyla cezalandırılır.

7) Teknik gereksinimler ve regülatörün erişimi

Günlüğe kaydetme: değişmez işlem/oran/ayarlama günlükleri, zaman senkronizasyonu, uçtan uca izlenebilirlik "oran" hesaplama - ödeme - ayarlama ".
LST erişimi: güvenli yüklemeler/API'ler, test hesapları, düzenli veri istekleri (RG/AML dahil).
Güvenilirlik/güvenlik: Hedef RPO/RTO ile DR/BCP, dinlenme/geçiş sırasında şifreleme, RBAC/SoD, periyodik pentest/taramalar.

8) Kontroller ve icra işlemleri

Ofis: Raporlama ve faturalandırmanın karşılaştırılması, GGR/NGR anomalilerinin analizi, limitlere uyum ve RG prosedürleri.
Alan/BT denetimi: günlük denetimi, örnekleme oturumları, personel görüşmeleri, ödeme yollarının doğrulanması ve reklam entegrasyonları.
Yaptırımlar: para cezaları ve reçeteler, engelleme alanları/ödemeleri, reklam materyallerini kaldırma gereklilikleri; Sistemik ihlaller durumunda - gelişmiş izleme ve adli önlemler.

9) Sağlayıcılar/ortaklar için yol haritası

1. İşbirliği modeli: rolü belirlemek (içerik stüdyosu, platform, risk yönetimi, dolandırıcılıkla mücadele, ödemeler, RG araçları).
2. Uyumluluk: RNG/modül sertifikası, güvenli geliştirme (SDLC), WORM kaydı, GDPR uyumluluğu.
3. Uyum paketi: AML/KYC ve RG politikaları, limit şemaları, savunmasız oyuncuları tanımlamak için talimatlar, STR/SAR süreci.
4. Entegrasyon: veri/raporlama formatları, API'ler, kullanılabilirlik ve olay SLA'ları, DR/BCP planı.
5. Pazarlama: Norveç için lisanssız B2C markalarının tanıtımının tamamen reddedilmesi; Devlet operatörlerinin yönergelerine uymak.
6. Pilot ve UAT: hesaplama/limit/kendini dışlama, faturalama ve raporlama formlarının doğruluğunu test etme durumları.
7. İşlemler: olay günlüğü, uyumluluk günlüğü, denetim döngüsü (iç/dış).

10) Uyumluluk kontrol listeleri

Yasal rejim ve ortaklıklar

• Onaylandı: etkinlik sadece devlet operatörleri aracılığıyla (Norveç'te B2C yok).
• B2B sözleşmeleri tutarlıdır, roller ve veri akışları açıklanmıştır.
• AML/RG sorumlu kişiler atandı, LST ile temas kuruldu.

AML/KYC & RG

• AML/KYC Politikaları ve Prosedürleri, Yaptırımlar/PEP, Fon Tetikleyicileri Kaynağı.
• RG araçları: depozito/kayıp/zaman sınırları, zaman aşımları, kendini dışlama; UX Vitrin RG.
• STR/SAR günlükleri ve KYC dosyalarının zamanında depolanması.
• Kendini dışlayan ve savunmasız gruplar için pazarlamayı engelleme.

BT ve Güvenlik

• RNG/Modül Sertifikasyonu; Kontrol ile sürüm kontrolü ve CI/CD.
• WORM günlükleri, zaman senkronizasyonu, günlük tutma.
• DR/BCP planı, pentests/taramalar, RBAC/SoD, şifreleme.
• LST ve test hesapları için API/yüklemeler.

Pazarlama ve İştirakler

Norveç'teki izleyiciler için lisanssız marka tanıtımlarının yasaklanması.

• Uyumluluk günlüğü (ekran görüntüleri/URL'ler/tarihler), hızlı geri bildirim prosedürü.
• Tüm medyada RG işaretleri ve doğru T&C'ler.

11) KPI ve operasyonel kontrol

Mali: %99 + zamanında raporlama; Tutarsızlık otchetnost↔billing <0. 5%.
AML/KYC: ortalama doğrulama süresi, yanlış pozitif fraksiyon, tırmanma SLA.
RG: Aktif limitleri olan oyuncuların oranı; Kendini dışlama TTR <1 dk; RG tarafından olayların oranı.
Infobez: MTTR olayları; pentesting; Kritik güvenlik açıklarını zamanında kapatmak.
Pazarlama: Lisanssız markaların 0 vakası Norveç'e tanıtılıyor; hatırlama yaratıcılarının hızı.

12) SSS

Özel B2C lisansı alabilir miyim?
Hayır. Ana kumar türleri Norsk Tipping ve Norsk Rikstoto'ya verilir.

Etki alanları ve ödemelerin beyaz listesi var mı?
Evet. LST, yasadışı göçmenler için alan/ödeme engelleme modunu destekler; Banka/PSP işbirliği zorunludur.

Bir içerik/teknoloji sağlayıcısı nasıl çalışır?
Devlet operatörleri ile ihaleler/sözleşmeler yoluyla; Teknik sertifika, RG/AML politikaları ve uyumlu raporlama formatları gerektirir.

Reklam gereksinimleri nelerdir?
Ciddi kısıtlamalar: küçüklerin/savunmasızların hedeflenmesi, agresif teklifler yok; Yasadışı göçmenlerin teşviki yaptırımların konusudur.

Not

LST düzenlemeleri ve yönergeleri periyodik olarak güncellenir (ödeme ve etki alanı engelleme uygulamaları, RG metrikleri ve raporlama formatları dahil). Entegrasyonlara ve kampanyalara başlamadan önce, reçeteleri, cezaları ve süspansiyonları ortadan kaldırmak için mevcut gereksinimleri ve teknik özellikleri kontrol edin.