ISO 9001: operatsion sifat

1) ISO 9001 iGaming-operatoriga nima uchun

Operatsion bajarishning yagona standartlari: KTS/to’lovlar/sapport/relizlarning barqaror sifati.
Mijozga e’tibor: NPS/CSAT o’sishi, shikoyatlar va chargeback xavflarini kamaytirish.
Oldindan aytish va kattalashtirish: protsessual KPI, shaffof javobgarlik, kamroq «qo’l sehri».
Komplayens bilan integratsiya: ISO 27001/27701, SOC 2, PCI DSS va TPRM bilan mos keladi.

2) Viloyat va kontekst (4. 1–4. 3)

Scope QMSni aniqlang: mahsulotlar/brendlar/hududlar, liddan to’lovgacha bo’lgan jarayonlar, jalb qilingan buyruqlar va etkazib beruvchilar (PSP, KYC, antifrod, studiyalar, bulutlar). Manfaatdor tomonlar (futbolchilar, regulyatorlar, banklar, sheriklar, xodimlar) va ularning talablarini qayd eting.
Natija: QMS Scope & Context hujjati + steykxolderlarning kutish xaritasi.

3) Protsessual model va egalari (4. 4)

«Butun qiymat zanjirini» yigʻing va jarayon egalarini (Process Owners) tayinlang.

• Mahsulot/muhandislik: discovery → delivery, SDLC/relizlar, hodisalar/muammo-menejment.
• O’yinchining operatsiyalari: onbording/KTS, depozitlar, sessiyalar, responsible gaming, mablag’larni chiqarish.
• Tavakkalchilik/komplayens: AML/sanksiyalar, TPRM, maxfiylik, audit.
• Tijorat: marketing/CRM/bonuslar, to’lov konversiyalari, sheriklar.
• Qo’llab-quvvatlash: L1-L3, shikoyatlar/eskalatsiyalar, VOC/NPS.
• Qo’llab-quvvatlovchi: HR/ta’lim, xaridlar, moliya, IT/bulut.

Har bir jarayon: maqsad, kirish/chiqish, xavflar/imkoniyatlar, KPI, resurslar/vakolatlar, hujjatlar/yozuvlar.

4) Yetakchilik, rollar va mas’uliyat (5)

Policy Quality: yuqori maqsad («tez, adolatli, xavfsiz»), mijozlar tajribasi tamoyillari, o’lchanish majburiyatlari.

• CEO/Board - sifat maqsadlari va resurslari;
• QMS Lead - metodologiya, auditlar, CAPA, hisobot;
• Process Owners - o’z domenlaridagi ko’rsatkichlar va yaxshilanishlar;
• Barcha rahbarlar - sifatni kundalik yechimlarga integratsiya qilish.

5) Rejalashtirish va tavakkalchilikka yo’naltirilgan fikrlash (6)

Tavakkalchiliklar/imkoniyatlar: SLA PSP/KYC, soxta ijobiy AML, relizlar, VIP chiqib ketish, to’lov limitlarining tanazzulga uchrashi.

• KYC TAT P90 ≤ X min, Withdrawal TAT P90 ≤ Y min;
• Uptime SRE ≥ 99. 9%, Incidents reopened ≤ 2%;
• NPS ≥ 55, First Contact Resolution ≥ 75%;
• To’lov xatolari ≤ 0. 05%, qaytish xatosi ≤ 1%.
• Erishish rejalari: loyihalar, budjet, egalari, muddatlari, metrikalari.

6) Qo’llab-quvvatlash: bilimlar, bilimlar, kommunikatsiyalar (7)

Kompetensiyalar: ko’nikma matritsali rollar (KYC/AML, sapport, DevOps, RG). O’qitish rejasi: onbording + yillik refresh + o’ziga xos treninglar.
Bilimlar: ichki wiki (SOP, chek varaqlari, runbooks, FAQ). Dolzarblashtirish siyosati.
Kommunikatsiyalar: oylik quality-digest, KPI dashbordlari, hodisalar/yangilanishlar kanallari.

7) Operatsiyalar: jarayonlar va o’zgarishlarni boshqarish (8)

SOP/Work Instructions: tanqidiy harakatlarni (KYC, kassautlar, shikoyatlar, relizlar, DR-testlar) standartlashtiring.
O’zgarishlarni boshqarish: CAB, «tayyor» mezonlari, qaytarish tartib-taomillari, relizdan keyingi sifat tekshiruvi.
Xaridlar/vendorlar (8. 4): tanlash mezonlari, baholash va qayta baholash (SLA, hodisalar, audit, qiymat), yetkazib beruvchilar uchun CAPA.
Loyihalash/ishlab chiqish (8. 3): bosqichlar, revyu, testlar, sifat talablarini nazorat qilish (acceptance criteria, DoR/DoD).
Identifikatsiyalash/kuzatib borish: tranzaksiyalarning chiptalari/biletlari/ID, audit-log harakatlari.
Nomuvofiq mahsulot/xizmatni boshqarish (8. 7): izolyatsiya, blokirovka, tuzatish, zarurat bo’lganda mijozlar/sheriklarni xabardor qilish.

8) O’lchash, monitoring, tahlil va baholash (9. 1)

KPI/OKRning jarayonlar bo’yicha yagona to’plami + KRI (xavflar): foydalanish imkoniyati, AML/KYC yechimlari sifati, kassaut tezligi, sapport sifati, relizlar metrikasi, nuqsonlar, to’lovlar konversiyasi, sheriklik SLA.
Asboblar: BI-dashbordlar, QA-reportlar, VOC/NPS, nazorat kartalari (statustika), retrospektivlar.

9) Ichki auditlar (9. 2)

Yillik dastur: tavakkalchilikka yo’naltirilgan, barcha asosiy jarayonlarni qamrab olish.
Usullar: intervyu, trastirovka, tanlov testi, loglar va hujjatlarni tahlil qilish.
Chiqish: topilmalar hisoboti (Critical/High/Medium/Low), CAPA muddatlari, egalari.

10) Rahbariyat tomonidan sharh (9. 3)

Yiliga kamida 1-2 marta: KPI/KRI yakunlari, CAPA va audit maqomi, VOC/NPS, vendor-baholash natijalari, resurslar/vakolatlar, kontekstdagi o’zgarishlar/xavflar, yechimlar/keyingi davrga mo’ljallangan maqsadlar.

11) Nomuvofiqliklar va CAPA (10. 2)

Nomuvofiqliklarni ro’yxatdan o’tkazish: nuqsonlar, SLA-buzilishlar, shikoyatlar, hodisalar.
RCA: 5 Why / Fishbone / fault tree.
CAPA: tuzatish/ogohlantirish harakatlari rejasi, samaradorlikni tekshirish va yopish.
Takrorlashlarning oldini olish: SOP/oʻqish/metrik/integratsiyani oʻzgartirish.

12) Hujjatlar va yozuvlarni boshqarish

QMS hujjatlari: siyosat, maqsadlar, jarayonlar matritsasi, SOP/yo’riqnomalar, sifat rejalari, audit-dasturlar, sharhlar hisobotlari.
Yozuvlar: bayonnomalar, tekshirish natijalari, sifat daftarlari, shikoyat jurnallari, CAPA dalolatnomalari, vendor-baholash.
Talablar: versiyalar, egalari, saqlash muddatlari, kirish imkoniyati, asosiy yozuvlarning o’zgarmasligi.

13) Sifat metrikasi (to’plam namunasi)

O’yinchining operatsiyalari: KYC TAT P90, Withdrawal TAT P90, FCR,% shikoyatlar, eskalatsiya ulushi, to’lovlarning to’g "riligi.
Mahsulot/muhandislik: Deployment frequency, Change fail rate, MTTR/MTBF ,/1000 tadbir uchun nuqsonlar.
AML/KYC/Xavf: yechimlarning aniqligi, false positive rate, SLA tekshiruvlari.
Tijorat: to’lov konvertatsiyasi, og’ishlar/chargebacks, CRM kampaniyalarining javobi.
Etkazib beruvchilar: SLA compliance, yashirin/aptaym dreyfi, hodisaga javob berish vaqti, CAPA yopilishi.

14) RACI (yiriklashtirilgan holda)

15) Chek-varaqlar

15. 1 QMS ishga tushirilmoqda

• Scope & Context tasdiqlangan, steykxolderlar va ularning talablari tasvirlangan
• Jarayon xaritasi va egalari
• Sifat va maqsad siyosati (KPI bilan) e’lon qilindi
• Xavflar/imkoniyatlar registri va javob berish rejalari
• Kompetensiyalar matritsasi va o’qitish rejasi
• SOP, CAPA, audit, shikoyatlar, VOC/NPS namunalari

15. 2 Har oylik ritm

• KPI/KRI dashbordlari yangilandi
• Og’ishlar va hodisalar bo’yicha retro
• SARA/kechiktirilgan holat
• Tier-1 vendorlarining revyusi (agar jalb qilingan bo’lsa)

15. 3 Audit

• Jarayon rejasi/chek varaqasi, mezonlar, tanlash
• Artefaktlar va loglar to’plangan
• Topilmalar tasniflangan, CAPA kelishilgan
• Hisobot rahbariyatga yetkazildi

16) Shablonlar (parchalar)

16. 1 Jarayon xaritasi (SIPOC)

yaml process: withdrawals suppliers: [psp, bank, risk_engine]
inputs: [kyc_status, balance, request]
steps: [request, risk_check, approve, payout, notify]
outputs: [payout_status]
customers: [player, finance]
kpi: {tat_p90: "≤ 30m", error_rate: "≤0. 05%"}
risks: [psp_downtime, fraud_spike, kyc_delay]
controls: [4-eyes, limits, mfa, monitoring]

16. 2 CAPA kartochkasi

yaml issue_id: QMS-2025-017 description: "20% TAT increase"
root_cause "routing defect to PSP # 2"
actions:
- fix_routing_rule (owner: SRE, due: 2025-11-10)
- update_runbook_with_fallback (owner: Ops, due: 2025-11-12)
- vendor_review_psp2_sla (owner: Procurement, due: 2025-11-15)
effectiveness_check: 2025-11-20

17) Joriy etish yo’l xaritasi (8-10 hafta)

1-2 haftalar: Scope/Context, jarayonlar xaritasi, siyosat va maqsadlar, xavflar registri.
3-4 hafta: KPI/dashbord dizayni, SOP/CAPA/audit shablonlari, kompetensiya matritsasi.
5-6 haftalar: tajriba jarayonlarida QMSni ishga tushirish (KYC, toʻlovlar, sapport), birinchi ichki auditlar.
7-8 haftalar: CAPAni yopish, maqsadlarga tuzatish kiritish, Rahbariyat sharhiga tayyorgarlik ko’rish.
9-10 haftalar: boshqa jarayonlarga kengaytirish, audit va yaxshilashlarning yillik rejasini tasdiqlash.

18) Wiki bo’limlaringiz bilan integratsiya qilish

Ushbu sahifani quyidagilar bilan bogʻlang: Ichki nazorat va audit, TPRM va SLA, ISO 27001/27701, SOC 2, PCI DSS, Parol siyosati va MFA, IGA, Hodisalar va sizib chiqishlar, DR/BCP - yagona boshqaruv tizimi uchun.

TL; DR

ISO 9001-QMS = aniq Scope va jarayonlar xaritasi → sifat maqsadlari va KPI → tavakkalchilikka yo’naltirilgan rejalashtirish → standartlashtirilgan SOP → o’lchash va auditlar → CAPA va Qo’llanma sharhi. Natija - xizmatning bashorat qilinadigan sifati, kamroq nosozlik va shikoyatlar, ko’proq ishonch va ko’lamlilik.