RER/制裁清單:篩查
1)為什麼在iGaming中篩選RER/制裁
篩選是合規的基本輪廓:防止與被禁止的個人或實體合作,並降低監管制裁、凍結支付渠道和銀行/PSP鎖定的風險。在iGaming(MCC 7995)中,它補充了KYC/KYB和AML監視,並直接影響了支付基礎設施的可用性和提款速度。
2)列表來源和類型
制裁名單:國際(UN),超國家/地區(歐盟,英國),國家(美國OFAC和本地註冊)。
PEP(政治暴露人員):現任/前公職人員+親屬和親密聯系人。
廣告媒體(負面媒體):犯罪調查,欺詐,腐敗等是輔助層。
事實上的禁止和貿易禁運:國家、部門、資產。
具有制裁標簽的加密地址:交易所/錢包/混音器,KYT的高風險。
3)何時及由誰進行篩查(CUS/KIPD/操作)
KYC(個人):在註冊時(第1層),在第一個輸出之前,在升級到2/3層時,在更改FIO/地址/文檔時,每分鐘重新映射。
KYB(法人實體):UBO公司,董事/官員;在onbording,結構更新,每月6-12個月的計劃重新映射。
操作事件:大型存款/結局(閾值觸發器),地理/設備變化,AML中的風險增加。
4)數據質量和正常化(比賽前)
FIO正常化:寄存器,空格,變音符號,音譯(GOST/ISO/國家法規),替代形式(Aleksandr/Alexander)。
出生日期:「DD/MM/YYYYY」 vs 「YYYY-MM-DD」格式,誤差± 1天(文檔錯誤)。
地址:ISO編纂中的國家/地區,城市名錄。
組織:法律表格(LLC/Ltd/AO),alias/以前的名稱,註冊號。
加密:地址和提供商(交易所,castodians),網絡/鏈的正常化。
5)對決: 準確,模糊和假陽性降低
方法:- 按標識符排序:護照/rg。編號、出生日期/地點、公司註冊號。
- 具有相似閾值的Fuzzy比賽(距離算法:Levenshtein,Jaro-Winkler)。
- Aliasy/AKA:按替代名稱,娘家姓,拉丁字母/西裏爾字母匹配。
- 要求至少有兩個獨立特征(名稱+出生日期/名稱+國家/文件號)匹配。
- Alert重復數據消除(單個角色/公司合並比賽)。
- 地理濾波器和背景(出生國與當前住所)。
- 白色列表(allow-list)用於確認的「錯誤匹配」和控制時間(expiry)。
6)差分分類和優先級
通過市場/語言選擇fuzzy比賽的閾值(對於西裏爾字母-考慮到音譯,略高)。
7)咆哮過程(工作流)
1.豐富:收緊客戶/交易對手的數據(KYC/KYB、地理、付款)。
2.源驗證:核對註冊表/聚合器中的條目(相關性、更新日期)。
3.決策:Approve(錯誤匹配),EDD/限制,Reject/Freeze。
4.文檔:原因、使用的映射字段、源引用、解決方案有效期(allow-list)。
5.溝通:查詢文件/解釋,遵守SAR下的劃線禁令。
- 高:≤ 4小時(關鍵鎖定)
- Medium: ≤ 24 ч
- Low: ≤ 72小時
8)重播和活動(活動駕駛)
每天:所有活動配置文件/交易對手的自動運行。
按需:當FIO/地址/文件/UBO/導演更改時,在重大結論中,在AML Alert中。
列表驗證:在日誌中捕獲源的日期/版本,以便一年後再現解決方案。
9)與KYB/KYC/AML/Payments的集成
KYC/KYB:在登陸時和任何級別升級時進行篩選。
AML監視:正面篩選提高了Alert的優先級(請參閱Rapid In-Out,Structuring)。
Payments Orchestrator:在High Alert下自動控股/限制;路由到「安全」方法。
KYT/Travel Rule:加密地址上的制裁風險,VASP之間的屬性交換(如適用)。
10)數據、隱私和審計
最小化:僅存儲用於解決的字段;偽裝文檔號。
加密和訪問:KMS/HSM,RBAC,呼叫日誌;禁止在受保護的通道外卸載。
Retention:根據法規(通常為5歲以上)保留解決方案/邏輯。
跟蹤審核:誰/何時映射到哪個列表版本,哪個結果。
11)流程指標和質量
精確度和速度
通過手動標記(標記),假陽性(FP)分數進行精制/回收。
SLA命中率(High/Med/Low),決定前的平均時間(p50/p95)。
操作系統
狀態更改的重排比例,列表刷新率。
每1k onbordings/每 1k活躍客戶的Alert數。
單個案例的單位成本。
風險/業務
停止案件數量(制裁)和防止付款。
「正篩選」與AML事件,沖鋒槍的相關性。
12)提供商選擇和體系結構
標準:- 覆蓋範圍:國際+本地列表(官方來源),刷新率。
- 比賽質量:可自定義閾值,音譯支持,alias, fuzzy。
- 性能:API潛伏期、SLA更新時間、批處理模式進行重新映射。
- 隱私/合規性:DPIA,數據位置,日誌,證書。
- 功能:案例管理,allow/deny-lists,源轉換,Web hooks。
- 篩選服務(微服務)+熱結果緩存。
- 批量重新映射的隊列(夜間任務)。
- 用於手動咆哮的案例系統,並集成到KYC/KYB/AML中。
13)決策矩陣(示例)
14)反模式
「聾人」外聯比賽僅按名稱命名為FP雪崩。
缺少音譯/alias是錯過了實際比賽。
沒有排名-團隊沈沒在重復的FP中。
罕見的重播-沒有新的上市。
沒有列表版本日誌記錄-審計時無法保護解決方案。
向客戶報告SAR (tipping-off)是嚴重的違規行為。
15)實施支票
- 來源:國際,區域和本地列表+聚合器。
- 數據正常化(FIO/日期/地址/組織/加密),音譯和alias。
- 比賽策略:exact+fuzzy具有可定制的閾值和地理參考。
- 評論過程:角色,SLA(4h/24h/72h),決策和通信模板。
- Allow/deny-lists與外展和審核。
- 日間重播+點播事件;源的驗證。
- 集成:KYC/KYB/AML、KYT/Travel Rule、Payments Orchestrator (holds/limits)。
- 數據/隱私:加密,RBAC,日誌,重建。
- 質量指標和常規QA采樣;通過目標實驗降低FP。
- 連續性計劃(fallback提供程序,API降級)。
16)摘要
有效篩查RER/制裁不僅是「突破名單」。這些是標準化數據,靈活的exact+fuzzy對決,具有優先級和SLA的受控咆哮過程,每日重新映射以及與AML/KYC/KYB/KYT的集成。這樣的回路可以最大程度地減少假陽性,捕捉真實風險,保護支付軌道並加速合法推論-這意味著它支持可持續的貨幣化。