Sanksiya muvofiqligi va monitoringi

1) Maqsadlar va ramka

Sanksiya komplayensi shaxslarga/mamlakatlarga sanksiya rejimlaridan xizmatlar ko’rsatishning oldini oladi hamda to’lovlar, domenlar, xosting va litsenziyalarni blokirovka qilish xavfini kamaytiradi. iGaming’da bu oʻyinchilar (B2C), sheriklar va provayderlar (B2B), affiliatlar, toʻlov zanjirlari, kripto-on/off-ramplar va trafikni qamrab oladi.

2) Sanksiya talablari manbalari

Xalqaro ro’yxatlar: BMT, EI, OFAC (SDN/SSI), UK HMT, Kanada, Avstraliya va boshqalar.
Egalik qilish/nazorat qilish qoidalari: ro’yxatdagi shaxs tomonidan nazorat qilinadigan (odatda jami 50% ≥) kompaniyalarga xizmat ko’rsatishni taqiqlash.
Sektoral/embargo: tarmoqlar/yurisdiksiyalar bo’yicha to’liq taqiq yoki cheklangan xizmatlar.
Eksport nazorati: kriptografiya/dasturiy ta’minot, texnik ma’lumotlarni uzatish va xizmatlardan foydalanish.

3) Gubernans va rollar

Bord/Tavakkalchilik qo’mitasi: sanksiyalar siyosatini, tavakkalchilik-ishtahani, istisnolarni (agar qonunga muvofiq bo’lsa) tasdiqlaydi.
Sanctions Officer/MLRO: tartib-taomillar, ro’yxatlar va hisobotlar egasi; hodisalarni boshqaradi.
Compliance Ops: skrining/reskrining, tasodiflarni tahlil qilish, eskalatsiya.
Security/Data/Infra: geo-blok, anti-VPN/Tor, jurnallash; vendorlarning API integratsiyasi.
Procurement/Legal: DD uchinchi shaxslar (PSP, KYC-vendorlar, affiliatlar), klauzullarni shartnomalarga kiritish.

4) Qamrov zonalari va skrining obyektlari

1. Mijozlar/o’yinchilar (B2C) - KYC ma’lumotlari, to’lov vositalari, qurilmalar, IP/geo.
2. B2B-kontragentlar - yuridik shaxslar, UBO/direktorlar, egalik zanjirlari (50% +), affiliatlar/agentlik tarmoqlari.
3. To’lovlar - jo’natuvchi/oluvchi, korrespondent banklar, maqsad (purpose), MSS/yo’l mamlakati.
4. Kontent/infra - hosting/CDN/registratorlar/vendorlar, eksport kriptografiyasi.
5. Kripto - manzillar/birjalar, tavakkalchilik belgilari (mixers, high-risk exchanges), o’tkazmalar zanjirlari.

5) Skrining va reskrining jarayoni

Onbording: F.I.O./kompaniyaning to’liq matnli skriningi + tug’ilgan sanasi/mamlakati; fuzzy-mantiq, transliteratsiyalarni normallashtirish.
Uzluksiz qayta skrining: har kuni faol B2C uchun, har kuni/har haftada B2B va to’lovlarni oluvchilar uchun.
Qayta skrining triggerlari: hujjatni/manzilni/qurilmani o’zgartirish, yangi to’lov vositasi, muhim faollik, UBOni B2B bilan o’zgartirish.
Sezgirlikni kalibrlash: tez-tez ishlatiladigan nomlar/tillar uchun turli chegaralar, Adverse Media uchun «watchlist only» rejimi.
Ma’lumotlar sifati: standart maydonlar (lotin/kirill harflari, DOB, fuqarolik), omonimlarni nazorat qilish.

6) Geokontur va deanonimlashtirish

Geo-blok: mamlakatlar/mintaqalarning blok-ro’yxatlari; ro’yxatga olish va kirishni taqiqlash; dalillarni saqlang.
IP-nazorat: ASN-toifalash, VPN/Tor/proksini aniqlash, geovelosit.
Qurilmalar: Device-fingerprint, «umumiy» qurilmalar va blok-geodan takroriy onbording taqiqlanadi.
To’lov usullari: sank-geodan karta/hamyon bloki; A2A/kripto uchun qo’shimcha tekshiruvlar.
Kontent va tillar: taqiqlangan geolar uchun «maqsadli signallardan» (mahalliy valyuta, to’lov usullari, mahalliy) qoching.

7) To’lovlar va banklar

To’lov skrining: oluvchining ismi, bank, BIC/IBAN-niqob, korschetlar yo’nalishi; sank-geoga taqiqlar.
PSP-shartnomalar: sanksiyalar/eksport bo’yicha majburiyatlar, to’xtatib turish huquqi, reporting uchun SLA, step-in va muqobil yo’laklar.
Hold/Reject mantig: tekshirishdan oldin shubhali tarjimalarni avtomatik ravishda ushlab turish.

8) Kripto-tavakkalchilik (on/off-ramp)

Manzillarni/kontragentlarni tekshirish: birjalar, mikserlar, high-risk hamyonlari, sank-teglar.
Kripto uchun SoF siyosati (mablag’manbai); limitlar, manzillarga whitelist.
Noxush hodisalar: blok/report, qayta depozitni taqiqlash, asosli shubhada SAR/STR.

9) Uchinchi shaxslar bilan ishlash

MSK/sank-vendorlar: SLA ro’yxatlar qoplamasi va yangilanishlarning yashirligi, aniqlik, loglar auditi.
Affiliatlar/agentliklar: sanksiyalar to’g "risidagi klauzullar; blok-geodan trafikni taqiqlash; geo-targeting dalillari.
Hosting/CDN/registratorlar: yurisdiktsiyalarni tekshirish, tezkor «trafik-migratsiya» huquqini olish.

10) Eksport nazorati

Dasturiy ta’minot/shifrlash va masofadan turib foydalanish bo’yicha eksport cheklovlarini baholash; sanksiya ostidagi shaxslarga/mamlakatlarga xizmatlar ko’rsatishni taqiqlash; geo bo’yicha foydalanuvchilarning registrlari.

11) Hodisa-menejment va hisobot

Play/Stop/Report: hisobni/to’lovni vaqtincha blokirovka qilish → qo’lda tekshirish → MLRO eskalatsiyasi → hisobot (agar kerak bo’lsa) → yakuniy qaror.
Tipping-off: mijozga sank-tekshirish/report faktini oshkor qilish taqiqlanadi.
Jurnallash: kim/qachon qaror qabul qildi, manbalar, skrinshotlar, artefaktlar xeshlari.
Muddatlari: ichki SLA (masalan, P1 ≤ 24 soat), saqlash 5 + yil (mahalliy aniqlik kiritilsin).

12) Xavf matritsasi (RAG)

13) Chek-varaqlar

Bozorga kirishdan oldin

• Sanksiyalar siyosati (ro’yxat manbalari, 50% + qoida, eksport).
• Geo-kontur: blok-varaqlar, anti-VPN/Tor, log-dalillar.
• Sotuvchilar: SLA ro’yxat yangilanishlari, aniqlik, zaxiralash.
• PSP/banklar: sank-klauzullar, step-in, muqobil.
• Hodisalar tartib-taomillari (P1/P2), o’rganish, rollar.

Operatsion sikl (har kuni/haftalik)

• Aktiv B2C/B2B qayta tekshirish.
• Yangi toʻlov kanallari/vositalarini tekshirish.
• Anti-VPN/Tor monitoringi; geovelosit bo’yicha hisobotlar.
• Kripto manzillari: yorliqlarni yangilash, whitelist revyu.
• «Soxta tasodiflar» namunalari QA.

Har chorakda

• Ro’yxat qoplamalari va latentlik auditi.
• Tiklanish testi (vendor daun/bank bloki).
• Shartnoma klauzullari va pleybuklarini yangilash.

14) Shartnoma klauzalarining shablonlari (parchalari)

A. Sanksiyalar va eksport

B. Egalik qilish va nazorat qilish

S. Geo-target va affiliatlar

D. To’lovlar

15) Tavsiya etiladigan reyestrlar (YAML)

15. 1 Sank-siyosat profili

yaml policy_id: "SAN-PLCY-2025-01"
lists: ["UN","EU","OFAC_SDN","OFAC_SSI","UK_HMT","CA","AU"]
ownership_rule: ">=50% aggregate"
rescreening:
b2c_active: "daily"
b2b_active: "daily"
payouts: "pre-disbursement"
geo_block:
blocked_countries: ["..."]
vpn_tor_block: true crypto:
address_risk_vendor: "ChainIntelX"
mixers_block: true psp:
sanction_clauses: true step_in: true owner: "Sanctions Officer"

15. 2 Tasodiflar/qarorlar log

yaml hit_id: "HIT-2025-2117"
subject:
type: "person"
name: "Ivan Petrov"
dob: "1984-07-10"
match:
list: "OFAC_SDN"
score: 91 fields: ["name","dob","country"]
decision: "false_positive"
analyst: "m. ivanova"
qa_by: "san. officer"
closed_at: "2025-11-05T17:10Z"
evidence: ["passport_scan. png","watchlist_export. pdf"]

15. 3 Geo-kontur/anti-VPN

yaml geo_control:
blocked_countries: ["IR","KP","SY","CU","RU","BY", "..."]
tor_exit_nodes_block: true vpn_providers_block: true geovelocity_threshold:
km_per_min: 200 action: "challenge+hold"

15. 4 Reskrining B2B va UBO

yaml b2b_entity: "AffNet Media Ltd"
ubos:
- name: "John Doe"
ownership: 40
- name: "Jane Roe"
ownership: 60 last_rescreened: "2025-11-05"
status: "clear"
notes: "ownership change 2025-10-28 verified"

16) Pleybuklar (operatsion stsenariylar)

P-SAN-01: Roʻyxat boʻyicha mos kelish

Avtoxit → DOB/manzil/manbalarni tekshirish → tasdiqlashda - xizmat ko’rsatishni rad etish, dalillarni saqlash → reyestrga yozish/bildirishnoma (agar talab qilinsa).

P-SAN-02: Sank-yo’nalish orqali to’lov

Xold → Korrespondent bankni tekshirish/BIC → muqobil yo’lak so’rovi → iloji bo’lmaganda - mablag’larni qaytarish → PSPga hisobot.

P-SAN-03: Geo-aylanma (VPN/Tor)

Sessiyaning avtobloki → KYC-challenge → tasdiqlangan aylanib chiqishda - bonuslarni yopish, bekor qilish, reyestrga yozish, affiliatni mavjud bo’lganda xabardor qilish.

P-SAN-04: «Mikser» belgili kripto

Depozitni muzlatish → chain-tahlil → SoF so’rovi → MLRO eskalatsiyasi → ehtimoliy SAR/STR va blok.

P-SAN-05: Sherikdagi UBO o’zgarishi

Reskrining triggeri → egalik daraxtini yangilash → bayroqda - xizmatlarni to’xtatib turish, hujjatlarni so’rash, yuridik baholash → bord yechimi.

17) KPI va hisobot

Rescreening Coverage% (B2C/B2B/to’lovlar).
Average Sanctions TAT по P1/P2.
False Positive Rate/Precision @Top -N tasodifiy.
Geo Evasion Block% (bloklangan VPN/Tor urinishlari ulushi).
Vendor SLA Compliance% (roʻyxatni yangilash/foydalanish).
PSP Route Incidents/oy va blokirovkalarni aylanib oʻtishning oʻrtacha vaqti.

18) Mini-FAQ

Faqat SDN bloklanishi yetarlimi? Yo’q: egalik/nazorat qoidalarini va sektor ro’yxatlarini hisobga oling.
Affiliatlarni tekshirish kerakmi? Ha, shuningdek ularning sab-tarmoqlari; blok-geodan trafikni taqiqlash majburiydir.
Soxta tasodiflar bilan qanday ishlash mumkin? QA-tanlash, ostonalarni kalibrlash, aniq dalillar paketlari va DOB maydonlarini nazorat qilish/manzil.
VPN orqali kirish mumkinmi? San-geo uchun - yo’q; umuman challenglar bilan xavf-xatar yondashuvidan foydalaning.

19) Disklaymer

Sanksiya rejimlari dinamik va yurisdiksiya jihatidan farq qiladi. Ushbu material - operatsion karkas; hisobotning aniq taqiqlari va formatlarini mahalliy huquq va maslahatchilar bilan solishtirish lozim.

20) Xulosa

Sanksiya komplayens - bu jarayonlar arxitekturasi: siyosat va rollar, uzluksiz skrining, qattiq geo-kontur, tekshirilgan vendorlar va hodisalarning aniq pleybuklari. Ro’yxatga olish va KPIlarni standartlashtiring - sanksiya xavfi boshqarilishi mumkin, to’lov va infratuzilma ekotizimiga kirish esa oldindan aytib bo’ladigan bo’ladi.