PSP seçimi: kriterler ve riskler

PSP seçimi: kriterler ve riskler

1) iGaming bağlamı ve'tür özellikleri "

Yüksek risk ücretleri ve düzenleyici gereklilikler, kumar deneyimi olan PSP tarafından gereklidir (MCC/kategorizasyon, coğrafi engelleme, RG özellikleri).
Geniş coğrafya (AB/ABD/LATAM/MEA/Asya) - yerel APM'ler (Pix/UPI/SPEI/PSE/FPS/SEPA Instant, vb.).
Sorumluluk ve kontrol: KYC/AML/KYT, yaptırımlar/PEP, sınırlar ve kendini dışlama - "kağıt'değil, teknik olarak sürdürülmelidir.
Orkestrasyon: Bir PSP neredeyse hiçbir zaman tüm pazarları kapatmaz - çoklu PSP stratejisi oluşturur.

2) Kriter haritası (değerlendirdiklerimiz)

2. 1 Yasal ve Uygunluk Çevresi

Düzenleyici uygunluk: PSP, iGaming (on-us/off-us, beyaz/gri liste ülke politikası) ile hedef yargı bölgelerinde çalışıyor mu?
KYC/AML/Yaptırımlar: veri kaynakları, yenileme hızı, yanlış pozitifler, ödemeler/çıktılar için KYT.
PCI DSS: sertifika seviyesi, CDE bölgesi, belirteç/ağ belirteçleri, kapsam azaltma.
Kripto/egre politikası (ilgili ise): "duruma göre'değil, açık duruş.
Sözleşme kısıtlamaları: kendinden dışlanan, küçük koruma, reklam/bağlı kuruluşlardan kabul.

2. 2 Ürün ve kaplama

Giriş yöntemleri: kartlar (Visa/Mastercard/UnionPay), APM, açık bankacılık, e-cüzdanlar, kuponlar/nakit.
Ödemeler: OCT/RTP, anlık SEPA/FPS/SPEI/PIX/UPI, karttan karta, cüzdanlar.
3DS/SCA: esnek politikalar (TRA, beyaz liste, adım adım risk), ağ belirteçleri desteği.
Tokenization: kasa, ağ belirteçleri, yaşam döngüsü (PAN yenileme), BIN'i yeniden markalarken belirteçleri güncelleme.
Antifraud: kurallar + ML, cihaz parmak izi, davranışsal analitik, hız, BIN/IP/UA listeleri.

2. 3 Ekonomi ve Finans

Tarifeler: MDR/değişim, şema ücretleri, sınır ötesi/FX, ödeme ücretleri, anti-fraud/3DS/chargeback-handling, geri ödeme/geçersiz.
Резервы: haddeleme rezerv, holdback, gecikme yerleşim, teminat; Serbest bırakma koşulları.
Yerleşim prosedürü: T + 0/T + 1/T + 3, takas para birimi, bölünmüş yerleşimler, çoklu cüzdan.
Ters ibraz politikası: RDR/ODR/Order Insight/CAA, kanıt, kazanma oranı anlaşmazlıkları.
Minimumlar/kapak: minimum komisyon/işlem, aylık minimumlar.

2. 4 Teknik, ölçek ve kalite

SLA/SLO: çalışma süresi, p95 gecikme süresi, ülkeye/bankaya göre hedef Auth Oranı.
Yönlendirme: BIN-/ihraççı tabanlı, kural motoru, akıllı yeniden deneme, yedek MID'ler.
Gözlemlenebilirlik: metrikler/günlükler/izler, durum sayfası, web kitapları, gerçek zamanlı neden kodları.
Entegrasyon: SDK/API, idempotency, idempotency tuşları, webhooks imzalı, sürüm oluşturma.
Raporlama ve mutabakatlar: T + 0/T + 1 mutabakatı, ödeme raporları, anlaşmazlık beslemeleri, vergi kayıtları.

2. 5 Operasyonlar ve Risk Yönetimi

Onboarding: KYC son tarihler, belgelerin listesi, UBO/fonlarla çalışmak.
İzleme: Arızalar/düşüşler, devre kesici kuralı, transit limitleri ile uyarı.
Destek: TAM'a tahsis edilen 7/24 L2/L3, reaksiyon/tırmanma süresi.
Çıkış stratejisi: Jetonları geri döndürmek, verileri dışa aktarmak, kayıpsız yeni bir MID/PSP'ye geçmek için SLA.

3) RFP: PSP'den ne istenir (şablon)

1. Yur. blok: hedef ülkelerde iGaming ile yazılı çalışmayı onaylamak; PCI-AOC kopyaları, AML politikaları, yaptırım sağlayıcıları/yenileme hızı.
2. Kapsam: Banka tarafından coğrafi ve başarı oranları ile I/O yöntemlerinin listesi (son 3-6 ay).
3. Ekonomi: tam komisyon haritası, 10 tipik senaryo için örnek hesap makinesi; Rezerv/yerleşim koşulları.
4. Fraud/3DS: desteklenen komut dosyaları, kural oluşturucu, ML sinyalleri, ters ibraz raporları.
5. Teknik: API özellikleri, hız limitleri, web kitapları, sebep kodlarının listesi, 12 ay boyunca SLA/çalışma zamanı geçmişi.
6. Etkinlikler: Katılım tarihleri, gerekli belgelerin listesi, tırmanma süreci (RACI).
7. Veri/çıktı: dışa aktarma formatı, belirteç dönüş tarihi, PAN'a yeniden girmeden geçiş.

4) Risk matrisi (örnek)

5) Gizli maliyet sayacı

FX ek ücretleri ve sınır ötesi işaretleme.
3DS-fee за meydan okuma, ağ belirteçleri ücreti.
Geri ödeme/geçersiz и ödeme ücreti (sabit + %).
Ters ibraz (dava başına) ve "ispatlar".
Aylık minimumlar ve ücretli webhooks/raporlar (oluşur).

6) Puanlama modeli - hızlı çerçeve

1. Yasal/Uyumluluk (%20): Lisanslanabilirlik, AML/Yaptırımlar, PCI, iGaming Politikası.

2. Ürün/kaplama (%20): I/O yöntemleri, 3DS/tokens, dolandırıcılıkla mücadele.

3. Ekonomi (%20): efektif oran, rezervler, yerleşim.

4. Teknik/SLA (%20): çalışma süresi, gecikme, yönlendirme, raporlama/mutabakat.

5. Operasyonlar (%10): Onboarding, destek, tırmanma, QBR.

6. Çıktı/veri (%10): belirteç taşınabilirliği, dışa aktarma, geçiş.

Puanların toplamı - trafiğin bir bölümünde kısa liste ve A/B pilotları.

7) Dönüşüm kontrolü ve pilot

A/B geo/metoda göre bölünür: en az 2-4 hafta, ≥10k işlem hacmi/şube.
Metrikler: Auth Oranı, meydan okuma oranı, ortalama gecikme süresi, geri ödeme oranı, geri ödeme oranı (gecikmeli), ödeme süresi.
Akıllı yeniden deneme: Başarısızlıkların nedenlerini kaydedin, PSP ve bankalar tarafından karşılaştırın.

8) SLA ve KPI (sözleşmeye ne dikilecek)

Kullanılabilirlik: ≥99. %95 kabul; p95 auth API <3 с; Webhooks <60 с.
Ödeme KPI: Düşük eşikleri ile anahtar bankalar/yöntemlerle Auth Oranı; Anlık ödemelerin paylaşımı; ters ibraz soruşturma süresi.
Olaylar: onay süresi (15 dakika), geçici çözümler (geri dönüş MID/APM), durum sayfası ve RCA ≤ 5 gün.
Veriler: Raporların formatı/sıklığı, ham sebep kodlarına erişim, jetonların iadesi ≤ fesihten sonraki 10 gün.

Finans: ücretler/ek ücretler, rezerv merdiveni, SLA mola cezaları

9) Entegrasyon ve orkestrasyon mimarisi

Kural motorlu Ödeme Orkestratörü (GEO/BIN/banka/risk/ücret), idempotency, yeniden denemeler, devre kesici.
Farklı GEO/check kategorileri için birden fazla MID/Acquirers.
3DS politikası: dinamik, TRA/beyaz listeye alma ve risk konusunda adım atma.
Veri/mutabakatlar: tek ödeme amacı, Ledger↔PSP↔bank yapıştırma.
Çıkış dostu: PSP üzerinden soyutlama, belirteçlerin taşınabilirliği, geçiş sırasında "ikili çalışma" özelliği.

10) Bölgesel ipuçları

EC/UK: PSD2/SCA - güçlü 3DS analitiği ve açık bankacılık arayın; SEPA Anında/FPS desteği önemlidir.
ABD: kartlar + ACH, anlık ödemelerin önceliği; Güçlü bir ters ibraz ekosistemi.
LATHAM: Pix/SPEI/PSE/TEF; APM ağırlıklı; Yerel bankalar/toplayıcılar önemlidir.
Türkiye/CA/MEA: Yerel APM, banka havaleleri, AML/yaptırımların yüksek payı.
Hindistan/Asya: UPI/e-cüzdanlar, ince kesim limitleri, gerçek zamanlı risk.

11) Kontrol listeleri

Durum tespiti

• Hedef ülkelerde iGaming kabul mektubu.
• PCI AOC, AML/KYT açıklaması, yaptırım sağlayıcıları.
• 12 ay boyunca çalışma süresi, olay günlüğü, bankalar tarafından metrikler.
• Tam oran kartı (dahil. Gizli).
• Rezerv/holdback/yerleşim koşulları.
• Token İade Prosedürü/Veri İhracatı.

Mühendislik ve Raporlama

• API kararlılığı, sürüm oluşturma, webhook'lar.
• Sebep kodları, dolandırıcılık sinyalleri, anlaşmazlık beslemeleri.
• Mutabakat T + 0/T + 1, ödeme raporları, vergi yüklemeleri.
• Gözlemlenebilirlik: gösterge tablosu, uyarılar, SIEM entegrasyonu.

İşlemler ve çıkış

• RACI/eskalasyon 24/7, TAM.
• İkili çalışma, donma dönemleri, geri dönüş.
• Sözleşme KPI'ları/cezaları, QBR ritmi.

12) Son not

Birden fazla PSP: Portföyünüzü planlayın.
Sadece MDR'yi değil, "efektif oranı" düşünün.
Veri ve çıktı fiyatla eşdeğerdir: belirteçlerin taşınabilirliği ve ihracat.
Locale karar verir: yerel rayları bağlayın ve banka 3DS/anti-fraud optimize edin.
SLA'lar ve rezervler zorlu düzenlemelere ve düzenli QBR'lere tabidir.

Gerekli - Hedef GEO/yöntemleriniz için bir RFP şablonu, bir PSP karşılaştırma tablosu ve etkili bir oran hesaplama formülü hazırlayacağım.