挪威-Lotteri-og stiftelsestilsynet

（部分： 市場和管轄權）

1）市場圖和監管機構

• Norsk Tipping-投註，在線遊戲/賭場格式，即時彩票。
• Norsk Rikstoto是賽馬的共同賭註。
• 沒有國家授權的私人B2C運營商在挪威無法工作。對於B2B提供商來說，僅通過政府運營商的輪廓（通過內容交付/平臺服務的招標/合同）建立合作夥伴關系是可能的。

2）角色和責任範圍

文化和平等部-賭博和廣告政策，框架行為。
LST-法律合規控制，檢查，處方，鎖定註冊，負責遊戲協調，制裁。
Nkom/通信提供商-按規定執行域/廣告鎖定。
銀行和PSP-執行無牌網站的付款鎖定規定。
消費者保護機構和媒體監督-控制廣告信息和營銷實踐。

3）什麼是允許的，什麼是禁止的

允許：Norsk Tipping和Norsk Rikstoto的活動；通過限量版雜貨店的香料招生進行慈善/社交彩票。
禁止：沒有政府授權的私人賭場/賭場/賭註/賭註運營商的B2C活動；激進的賭博廣告，未成年人的目標；從白名單以外的域提供服務。
流程圖：LST將支付和DNS鎖定應用於非法資源，並下令刪除廣告並終止挪威的營銷活動（包括離岸媒體渠道）。

4）稅收和支付回路（高層）

公共運營商的財政模型由單獨的法案和預算規則（體育/文化/社會項目的目標扣除模型）決定；慈善彩票是一種具有報告紀律的香料模式。
增值稅：一般在增值稅範圍以外的稅率/收益；相關服務（IT，市場營銷，咨詢）按一般規則征稅。
付款：銀行/PSP必須滿足無牌提供商的付款限制；監控商戶類別和付款路線，並停止繞行。

5）AML/KYC和負責任的遊戲

KYC/KYB：身份/年齡識別（18歲以上），制裁/RER檢查，付款方式確認；慈善許可證-檢查組織者的適用性。
交易監控：限制，行為異常，帳戶/支付工具通信，STR/SAR升級到授權機構。
響應遊戲（RG）：個人存款/損失/時間限制，「超時」，自我體驗，可見的RG陳列櫃和獲得幫助的機會（包括國家熱線）。對於政府運營商，限制是強制性的，並內置在UX中。
數據存儲：法律期限的KUS/Logs，GDPR兼容性，歐洲標準級別的數據保護。

6）廣告，促銷和附屬公司

禁令：針對未成年人和弱勢群體；「保證獎金」廣告；激進的offers；利用以挪威為中心的「Strimer」渠道來促進非法移民。
負責任的溝通：RG標記，風險警告，創意節制和放映頻率。
附屬機構：對於政府運營商-集中合同/天線；在挪威推廣非法品牌將受到處方和罰款，包括刪除內容和阻止廣告流的要求。

7）技術改進和調節器訪問

邏輯：不變的交易/利率/調整日誌，時間同步，端到端可追溯性「利率→結算→支付→調整」。
LST訪問：受保護的上載/API，測試帳戶，定期數據請求（例如RG/AML）。
可靠性/安全性：具有目標RPO/RTO的DR/BCP，靜止/過境加密，RBAC/SoD，周期五點/掃描。

8）檢查和強制措施

相機：報告和計費匹配，GGR/NGR異常分析，遵守限制和RG程序。
出站/IT審計：檢查日誌、抽樣會議、工作人員訪談、檢查支付路線和廣告集成。
制裁：罰款和處方，阻止域名/付款，要求刪除廣告材料；系統性違規行為-加強監控和司法措施。

9）提供商/合作夥伴路線圖

1.協作模式：定義角色（內容工作室、平臺、風險管理、反欺詐、支付、RG工具）。
2.合規性：RNG/模塊認證，安全開發（SDLC），WORM編寫，GDPR兼容性。
3.合規包：AML/KYC和RG策略，限制方案，識別弱勢參與者的說明，STR/SAR過程。
4.集成：數據/報告格式，API，可用性和事件SLA，DR/BCP計劃。
5.營銷：完全拒絕為挪威推廣未經許可的B2C品牌；遵守國家運營商的海德線。
6.飛行員和UAT：計算/限制/自我檢查，計費和報告表格的正確性測試案例。
7.操作：事件法規，編譯日誌，審核周期（內部/外部）。

10）合並支票清單

法律制度和夥伴關系

• 確認：僅通過國家運營商開展活動（挪威沒有B2C）。
• B2B條約是一致的，角色和數據流被描述。
• 指定了AML/RG負責人，並與LST建立了聯系。

AML/KYC & RG

• AML/KYC政策和程序，制裁/RER，資金來源觸發因素。
• RG工具：存款/損失/時間限制，超時，自我體驗；UX展示櫃RG。
• STR/SAR日誌和保存KYC檔案的時間表。
• 阻止自我排斥和弱勢群體的營銷。

IT與安全

• RNG/模塊認證；版本控制和帶檢查的CI/CD。
• WORM Logi,時間同步,重新定義日誌。
• DR/BCP計劃，五次測試/掃描，RBAC/SoD，加密。
• LST和測試帳戶的API/卸載。

市場營銷和附屬公司

• 禁止向挪威觀眾推廣無牌品牌。
• Compliance Journal （截圖/URL/日期）,快速反饋過程。
• 所有介質上的RG標記和正確的T＆C。

11） KPI和運營控制

財政：99%+報告及時性；差異otchetnost↔billing <0.5%。
AML/KYC：平均驗證時間，分數false positives，SLA升級。
RG：有活動限制的玩家比例；TTR鎖定，自我隔離<1分鐘；RG事件比例。
信息傳播：MTTR事件；五角形塗層；及時關閉關鍵漏洞。
營銷：0個案例將無牌品牌推廣到挪威；創意召回的速度。

12) FAQ

可以獲得私人B2C許可證嗎?

沒有。主要類型的賭博歸功於Norsk Tipping和Norsk Rikstoto。

有域名和付款白名單嗎？
是的。LST支持非法移民的域鎖定/支付模式；銀行/PSP合作是強制性的。

內容/技術提供商如何工作?

通過與政府運營商的招標/合同；需要技術認證、RG/AML策略和兼容的報告格式。

廣告要求是什麼？
嚴格的限制：沒有未成年人/弱勢群體的目標，沒有侵略性的離場；促進非法移民是制裁的主題。

註意事項

LST法規和指南會定期更新（包括支付和域鎖定實踐，RG指標和報告格式）。在啟動集成和活動之前,檢查最新的要求和技術規格,以排除處方、罰款和暫停。