Litsenziyalash jarayoni va muddatlari

1) Jarayon surati (high-level)

1. Pre-fit & Gap-tahlil

2. Paketni yig’ish va topshirish

3. Texnik tekshirish va sertifikatlashtirish

4. Regulyator tomonidan ko’rib chiqish

5. Berish (ko’pincha shartli) va foydalanishga topshirish

6. Post-litsenziya majburiyatlari (hisobot/audit)

Maqsadlar: tartibga solish xavfini kamaytirish, «komplayensga tayyorlik» ni isbotlashni ta’minlash, RG/AML/ma’lumotlar bo’yicha murosasiz go-live-ni tezlashtirish.

2) Baholash muddatlari (mo’ljallari)

Tanqidiy yo’l odatda: Key Persons → siyosat/protseduralar → IT-artefaktlar (relizlar/loglar/DR) → laboratoriya/auditorlik ma’lumotnomalari → Q&A regulyatoridan o’tadi.

3) Oldindan nima tayyorlash kerak (Pre-fit & Gap)

Strategiya va perimetr: maqsadli bozorlar/tillar/to’lov usullari, vertikal (kazino/live/stavkalar/poker).
Yuridik asoslari: egalik tuzilmasi, SoF/SoW, benefitsiarlar reyestri.
Orgmodel: MLRO/AMLO, DPO, RG-Lead, Security Lead, Release/Platform Lead rollari.
Siyosatchilar: AML/CTF, RG, reklama/affiliatlar, ma’lumotlarni himoya qilish (DPIA), hodisalar, DR/BCP.
IT tayyorgarligi: SDLC va o’zgarishlarni nazorat qilish, staging-paypline, SBOM/imzolar, kuzatish (logi/metrika/treys), RG/AML jurnali, pentest/zaiflik skanlari.
Provayderlar: o’yin agregatorlari, PSP, KTS/sanksiya skrinyerlari, laboratoriyalar/auditorlar bilan qo’shimcha shartnomalar.

Faza natijasi - remediatsiya rejasi va kalendar bilan gap-hisobot.

4) Hujjatlar paketi: tarkibi va layfxaklar

Korporativ blok: ustav, egalik tuzilmasi, CV va ma’lumotnomalar Key Persons, SoF/SoW.
Tartib va siyosat: AML/CTF, RG, reklama, maxfiylik (shu jumladan DPIA), hodisalar/brich, DR/BCP.
IT arxitektura: ma’lumotlar oqimi sxemalari (data lineage), saqlash zonalari/qarorgohi, SDLC/relizlar, kuzatish, zaxiralash va RTO/RPO.
Shartnoma bazasi: agregatorlar/studiyalar, PSP, MSK/sanksiyalar, hosting, laboratoriyalar/auditorlar, SLA/OLA.
Moliya: to’lovlar uchun zaxiralar, sug’urtalar (agar talab qilinsa), GGR bo’yicha soliq hisoboti rejasi.

Tezlashuv hayotxaklari

«evidence-first» omborxonasini (reliz jurnallari, SBOM, skan/pentest hisobotlari) saqlang - bu o’nlab aniqlashtiruvchi so’rovlarni olib tashlaydi.
KYC/EDD keyslari, RG intervensiyalari va reklama appruvallari uchun namunalardan foydalaning.

5) Texnik tekshirish va sertifikatlashtirish

O’yin dasturiy ta’minoti: RNG/RTP laboratoriya hisobotlari (kontent uchun), integratsiya sertifikatlari.
Xavfsizlik: pentestlar, zaifliklarni boshqarish, patch siyosati, maxfiy menejment/KMS, SSO/MFA/PAM.
SDLC: staging-payplaynlar, rasmlar imzosi, o’zgarishlarni nazorat qilish, qaytish siyosati, relizlar jurnalining evidence.
Kuzatilganlik: PII/PANsiz loglar, SLO metrikalari, OTel izlari orqali, sintetik tekshiruvlar «depozit/KTS/chiqish».
DR/BCP: backaplar, restore-testlar, RTO/RPO maqsadlari, sinov dalolatnomalari.
To’lovlar: webhooks HMAC imzolari, idempotentlik, DLQ va voqealar nusxalari, avtorizatsiya/muvaffaqiyat foizi, Time-to-Wallet.

Fazaning chiqishi - talabnomaga ilova qilinadigan yoki so’rovnomaga taqdim etiladigan hisobotlar va dalolatnomalar to’plami.

6) Regulyator tomonidan ko’rib chiqish (Q&A tsikli)

• Benefitsiarlar/moliya, RG/AML tartib-taomillari va ma’lumotlar bo’yicha aniqlashtiruvchi savollar.
• Intervyu Key Persons (ko’pincha MLRO/AMLO, DPO, Head of Compliance).
• Texnik namoyishlar: loglar, reliz artefaktlari, SLO alertlari, RG/AML ssenariylari, DR-mashqlar namoyishi.
• Shartlarning o’zgarishi: shartnomalarda aniqliklar kiritish, tartib-taomillarni kuchaytirish, laboratoriyalarning qo’shimcha hisobotlari.

Amaliyot: regulyator so’rovlari reyestrini oching (javoblar SLA, egasi, maqomi, jo’natish/tasdiqlash sanasi).

7) Berilishi va foydalanishga topshirilishi

• Majburiy ma’lumotlarni va T&C ni e’lon qilamiz, tartibga solish hisobotini o’z ichiga olamiz.
• PSP/agregatorlar/KYC onbordingini yakunlayapmiz, RG to’lovlari/intervensiyalarini «quruq haydash» ni amalga oshiramiz.
• KPI (RG, AML, shikoyatlar, hodisalar, Time-to-Wallet) ni nazorat qilish uchun DevPortal/operator dashbordlarini sozlaymiz.
• Ichki/tashqi audit taqvimini belgilash.

8) Litsenziyadan keyingi majburiyatlar

Davriy hisobot (vertikal GGR, shikoyatlar, RG-metriklar, ma’lumotlar/xavfsizlik hodisalari).
Nazorat/tuzilmani o’zgartirish - tartibga soluvchini oldindan xabardor qilish.
Muntazam pentestlar/skanlar, laboratoriya sertifikatlarini uzaytirish, sirlarni rotatsiya qilish.
Affiliatlarni/reklamani boshqarish (kanallar reyestri, stop-varaqlar, tekshirish uchun kreativlar tanlash).

9) Parallelizatsiya va tanqidiy yo’l

Parallel ravishda nima qilish mumkin

Siyosatlar/texnik ko’rikdan o’tkazish tartib-taomillari/kuzatilganlik;

Provayderlar bilan shartnomalar, laboratoriya sinovlari;

Key Persons, pentest/SDLC-remediatsiya.

«Tor joylar» nimani tashkil etadi

Maʼlumot va tekshirish Key Persons, SoF/SoW;

Laboratoriya/auditorlik slotlari;

Oldindan to’plangan artefaktlarsiz tartibga soluvchining kompleks so’rovlariga javoblar.

10) RACI (litsenziyalash dasturi uchun misol)

11) Check-list Definition of Ready (berilgunga qadar)

• Yurisdiksiya/vertikal tasdiqlangan, maqsadli bozorlar va to’lov usullari kelishilgan.
• MLRO/AMLO, DPO, RG-Lead; Key Persons CV/maʼlumotnomalari tayyorlandi.
• AML/CTF, RG siyosati, reklama/affiliatlar, ma’lumotlarni himoya qilish (DPIA), hodisalar, DR/BCP - tasdiqlangan va amal qiladi.
• SDLC: staging-paypline, artefaktlar imzolari, relizlar jurnallari, qaytarish rejasi; kuzatish va sintetik tekshirishlar - kiritilgan.
• Pentest/zaiflik skanerlari bajarildi; remediation rejasi yopildi.
• Agregatorlar/studiyalar/PSP/KYC/laboratoriyalar bilan loyihaviy shartnomalar kelishilgan.
• Moliyaviy kafolatlar/zaxiralar hisoblab chiqilgan; SoF/SoW yigʻilgan.

12) Check-list Definition of Done (berilgandan keyin)

• Tartibga solish hisoboti kiritilgan; KPI egalari tayinlandi.
• PSP/KYC onbording tugadi; webhooks imzolangan (HMAC), idempotentlik va DLQ - foydalanishda.
• RG vositalari faol (limitlar, taym-autlar, o’z-o’zini istisno qilish), intervensiyalar jurnali yuritiladi.
• Evidence-paketi mavjud: relizlar (SBOM/imzolar), pentest/skanlar, DR-dalolatnomalar, laboratoriya hisobotlari.
• Affiliatlarni nazorat qilish/reklama konturi ishlaydi (oq ro’yxatlar, kreativlarni tanlash).
• Ichki/tashqi audit taqvimi tasdiqlandi.

13) Namunaviy tavakkalchiliklar va ularni qanday kamaytirish

14) Dasturni tezlashtirish (sifatini yo’qotmasdan)

«Evidence-by-default»: Siyosatdagi hamma narsani artefaktlar (skrinshotlar/loglar/hisobotlar) bilan tasdiqlang.
Bitta repozitoriyadagi paket: hujjatlar versiyasi, chek varaqalari va vazifalar maqomi.
Yagona shablonlar: RG-intervensiyalar, shikoyatlar, SAR/STR, reklama appruvallari uchun.
Sintetik stsenariylar: muntazam «sinov» depozitlari/KTS/hisobotlar bilan xulosalar.
Parallellashtirish: texnremediatsiyalar va shartnomalar - paketni tayyorlash bilan bir vaqtda.
Prevyu-muhit: regulyator intervyusi uchun demostend (PII/PANsiz), treysing/dashbordlar yoqilgan.

15) 90 kunlik mini-reja (misol)

1-2 haftalar: yurisdiksiyani yakuniy tanlash, egalarini tayinlash, gap-remediatsiyalarni boshlash.
3-6 hafta: paket yig’ish (korporativ/moliya/siyosat), pentest/skanlar, SDLC/kuzatuvni sozlash.
7-10 hafta: laboratoriya sinovlari (RNG/integratsiya), PSP/KYC/kontent shartnomalari, DR-testlar dalolatnomalari.
11-12 haftalar: ariza topshirish, Q&A ga tayyorgarlik, Key Persons intervyusini bron qilish.

Qisqacha xulosa

Litsenziyalash jarayoni aniq artefaktlar va rollarga ega boshqariladigan dasturdir. Muhim yo’lga (Key Persons → Siyosat → IT-evidence → Laboratoriyalar → Q&A) e’tibor qarating, tayyorgarlikni parallellashtiring, «evidence-first» arxivini yuriting va to’lov/kontent ekotizimini onbordingga tayyor saqlang. Shunday qilib, siz muddatlarni «noma’lum xavf» dan bozorga chiqish jadvaliga aylantirasiz.