Norvegiya - Lotteri- og stiftelsestilsynet

(«Bozorlar va yurisdiksiyalar» bo’limi)

1) Bozor manzarasi va regulyator

• Norsk Tipping - stavkalar, onlayn o’yinlar/kazino formatlari, tezkor lotereyalar.
• Norsk Rikstoto - o’zaro poyga bahslari.
• Xususiy B2C operatorlari Norvegiyada davlat mandatisiz ishlay olmaydi. B2B-provaydyerlar uchun sheriklik munosabatlari faqat davlat operatorlari konturlari (kontent yetkazib berish/platforma xizmatlari tenderlari/shartnomalari bo’yicha) orqali amalga oshirilishi mumkin.

2) Javobgarlikning roli va zonalari

Madaniyat va teng huquqlilik vazirligi - qimor o’yinlari va reklama sohasidagi siyosat, doiraviy hujjatlar.
LST - qonunga rioya etilishini nazorat qilish, inspeksiyalar, ko’rsatmalar, blokirovkalar reyestrlari, mas’ul o’yinni muvofiqlashtirish, sanksiyalar.
Nkom/aloqa provayderlari - domen/reklama blokirovkalarini ko’rsatmalar bo’yicha bajarish.
Banklar va PSP - litsenziyasiz saytlar uchun to’lov blokirovkalari bo’yicha ko’rsatmalarni bajarish.
Iste’molchilarni himoya qilish va media-nazorat organlari - reklama xabarlari va marketing amaliyotlarini nazorat qilish.

3) Nima ruxsat etilgan va nima taqiqlangan

Ruxsat etilgan: Norsk Tipping va Norsk Rikstoto faoliyati; oziq-ovqat to’plami cheklangan maxsus ruxsatnomalar bo’yicha xayriya/ijtimoiy lotereyalar.
Taqiqlangan: B2C-xususiy kazino/slot/stavkalar operatorlarining davlat mandatisiz faoliyati; qimor o’yinlarining tajovuzkor reklamasi, voyaga yetmaganlarning targeti; xizmatlarni oq ro’yxatdan tashqari domenlardan taklif qilish.
Blok-choralar: LST noqonuniy resurslarga toʻlov va DNS-blokirovkalarni qoʻllaydi, shuningdek Norvegiyada reklamani olib tashlashni va marketing faoliyatini toʻxtatishni buyuradi (shu jumladan offshor media kanallar).

4) Soliq va to’lov konturi (yuqori daraja)

Davlat operatorlari uchun fiskal model alohida hujjatlar va budjet qoidalari bilan belgilanadi (sport/madaniyat/ijtimoiy loyihalarga maqsadli ajratma modeli); xayriya lotereyalari uchun - hisobot intizomiga ega bo’lgan maxsus rejim.
QQS: stavkalar/yutuqlar, qoida tariqasida, QQS sohasidan tashqarida; qo’shimcha xizmatlarga (IT, marketing, konsalting) umumiy qoidalar bo’yicha soliq solinadi.
To’lovlar: banklar/PSP litsenziyasiz provayderlar foydasiga to’lov cheklovlarini bajarishi shart; savdo toifalari va to’lov yo’nalishlari monitoring qilinadi, aylanma yo’llar esa to’xtatiladi.

5) AML/KYC va mas’uliyatli o’yin

KYC/KYB: shaxsni/yoshni identifikatsiyalash (18 +), sanktsiyalarni tekshirish/PER, to’lov mablag’larini tasdiqlash; xayriya ruxsatnomalari uchun - tashkilotchilarning yaroqliligini tekshirish.
Tranzaksiyalar monitoringi: limitlar, xulq-atvor anomaliyalari, hisob raqamlari/to’lov vositalarining aloqalari, STR/SARni vakolatli organlarga eskalatsiya qilish.
Responsible Gaming (RG): shaxsiy depozit/yo’qotish/vaqt limitlari, «taym-autlar», o’z-o’zini istisno qilish, ko’rinadigan RG-vitrin va yordamdan foydalanish (shu jumladan milliy ishonch telefoni). Davlat operatorlari uchun limitlar majburiy va UXga kiritilgan.
Ma’lumotlarni saqlash: qonun muddatlari bo’yicha KTS/log retenshni, GDPR muvofiqligi, ma’lumotlarni Yevropa standartlari darajasida himoya qilish.

6) Reklama, promo va affiliatlar

Taqiqlar: voyaga yetmaganlar va himoyaga muhtoj guruhlarni targetlash; «kafolatlangan yutuqlar» reklamasi; agressiv offerlar; noqonuniy muhojirlarni ilgari surish uchun Norvegiyaga yo’naltirilgan «strimer» kanallaridan foydalanish.
Mas’ul kommunikatsiya: RG-markalash, xavf-xatarlar to’g "risida ogohlantirish, kreativlar va ko’rsatuvlar chastotasining mo’tadilligi.
Affiliatlar: davlat operatorlari uchun - markazlashtirilgan kontraktlar/gaydlaynlar; Norvegiyada noqonuniy brendlarni targ’ib qilish ko’rsatmalar va jarimalar, shu jumladan kontentni olib tashlash va reklama oqimlarini blokirovka qilish talablari bilan jazolanadi.

7) Texnik talablar va regulyatordan foydalanish

Logistika: o’zgarmas tranzaksiya/stavkalar/tuzatishlar jurnallari, vaqtni sinxronlashtirish, «stavka → hisob-kitob → to’lov → tuzatish».
LST kirish: himoyalangan yuklamalar/API, test hisoblari, ma’lumotlarga muntazam so’rovlar (shu jumladan RG/AML bo’yicha).
Ishonchlilik/xavfsizlik: maqsadli RPO/RTO bilan DR/BCP, tinch/tranzit shifrlash, RBAC/SoD, davriy pentestlar/skanlar.

8) Tekshirishlar va majburlov choralari

Kameral: hisobot va billingni taqqoslash, GGR/NGR anomaliyalarini tahlil qilish, limitlar va RG-tartib-taomillarga rioya qilish.
Sayyor/IT-audit: loglar inspeksiyasi, sessiyalarni tanlash, xodimlarning intervyulari, to’lov yo’nalishlari va reklama integratsiyalarini tekshirish.
Sanksiyalar: jarimalar va ko’rsatmalar, domenlar/to’lovlarni blokirovka qilish, reklama materiallarini olib tashlash talablari; tizimli qoidabuzarliklar bo’yicha - kuchaytirilgan monitoring va sud choralari.

9) Provayderlar/sheriklar uchun yo’l xaritasi

1. Hamkorlik modeli: rolni aniqlash (kontent-studiya, platforma, risk-menejment, antifrod, to’lovlar, RG-vositalar).
2. Talablarga muvofiqlik: RNG/modullarni sertifikatlash, xavfsiz ishlab chiqish (SDLC), WORM loging, GDPR mosligi.
3. Komplayens-paket: AML/KYC va RG siyosati, limit sxemalari, zaif o’yinchilarni aniqlash bo’yicha yo’riqnomalar, STR/SAR jarayoni.
4. Integratsiya: ma’lumotlar/hisobot formatlari, kirish va hodisalar bo’yicha API, SLA, DR/BCP rejasi.
5. Marketing: Norvegiya uchun litsenziyasiz B2C-brendlarni ilgari surishdan to’liq voz kechish; davlat operatorlarining gidlinlariga rioya qilish.
6. Uchuvchi va UAT: hisob-kitoblar/limitlar/o’z-o’zini istisno qilish test-keyslari, billing va hisobot shakllarining to’g "riligi.
7. Operatsiyalar: hodisalar reglamenti, komplayens jurnali, auditlar sikli (ichki/tashqi).

10) Komplayens chek-varaqalari

Huquqiy rejim va sheriklik

• Tasdiqlandi: faoliyat faqat davlat operatorlari orqali (Norvegiyada B2C yo’q).
• B2B-shartnomalar kelishilgan, ma’lumotlarning rollari va oqimlari tavsiflangan.
• AML/RG bo’yicha mas’ul shaxslar tayinlandi, LST bilan aloqa o’rnatildi.

AML/KYC & RG

• AML/KYC siyosati va tartib-taomillari, sanksiyalar/RER, mablag’manbai triggerlari.
• RG vositalari: depozit/yo’qotish/vaqt limitlari, taym-autlar, o’zini istisno qilish; RG UX-vitrin.
• STR/SAR jurnallari va KYC-ma’lumotlarni o’z vaqtida saqlash.
• O’z-o’zidan istisno qilingan va zaif guruhlar uchun marketingni blokirovka qilish.

IT va xavfsizlik

• RNG/modullarni sertifikatlash; tekshirishlar bilan CI/CD versiyalarini nazorat qilish.
• WORM loglari, vaqt sinxronizatsiyasi, loglarni retenshn.
• DR/BCP-reja, pentestlar/skanlar, RBAC/SoD, shifrlash.
• LST va test hisoblari uchun API/tushirish.

Marketing va affiliatlar

• Norvegiya auditoriyasi uchun litsenziyasiz brendlarni targ’ib qilishni taqiqlash.
• Komplayens jurnali (skrinshotlar/URL/sanalar), tezkor sharh tartibi.
• RG belgilari va barcha tashuvchilarda to’g’ri T&C.

11) KPI va operatsion nazorat

Fiskal: 99% + o’z vaqtida hisobot berish; tafovutlar hisobot-billing <0,5%.
AML/KYC: o’rtacha verifikatsiya vaqti, false positives ulushi, SLA eskalatsiyalari.
RG: faol limitli o’yinchilar ulushi; TTR blokirovkasi o’z-o’zidan chiqarib tashlanganda <1 min; RG bo’yicha hodisalar ulushi.
Infobez: MTTR hodisalar; pentestlar bilan qoplash; tanqidiy zaifliklarni o’z vaqtida yopish.
Marketing: Norvegiyaga litsenziyasiz brendlarni olib borish holatlarini 0; kreativlarni chaqirib olish tezligi.

12) FAQ

Xususiy B2C litsenziyasini olish mumkinmi?
Yo’q. Qimor oʻyinlarining asosiy turlari Norsk Tipping va Norsk Rikstotoga biriktirilgan.

Domen va toʻlovlarning oq roʻyxati bormi?
Ha. LST noqonuniy muhojirlar uchun domen/toʻlovlarni blokirovka qilish tartibini qoʻllab-quvvatlaydi; banklar/PSP hamkorligi majburiy.

Kontent/texnologiya provayderi qanday ishlaydi?
Davlat operatorlari bilan tendyerlar/kontraktlar orqali; texnik sertifikatlash, RG/AML siyosati va mos keladigan hisobot formatlari talab etiladi.

Reklama uchun qanday talablar?
Qattiq cheklovlar: voyaga yetmaganlar/himoyaga muhtoj shaxslar targetisiz, tajovuzkor offerlarsiz; noqonuniy muhojirlarni targ’ib qilish - sanksiyalar mavzusi.

Izoh

LST normativ hujjatlari va qo’llanmalari vaqti-vaqti bilan yangilanib turadi (shu jumladan to’lov va domen blokirovkalari amaliyoti, RG-metrika va hisobot formatlari). Integratsiya va kampaniyalarni boshlashdan oldin ko’rsatmalar, jarimalar va to’xtatib turishlarga yo’l qo’ymaslik uchun dolzarb talablar va texnik xususiyatlarni solishtiring.