Կրիպտո կազինո
Torrent Gear
Ինչպե՞ ս է կազինոն հետևում FATF ֆինանսական վերահսկողությանը
Ի՞ նչ է FATF-ը, և ինչու է դա կարևոր խաղատուն
FATF (Financial Action Task Force) - միջկառավարական խումբ, որը համաշխարհային ստանդարտներ է տալիս փողի լվացման (AML) և ահաբեկչության ֆինանսավորման համար (CTF)։ Երկրների կարգավորիչները իմպլանտացնում են FATF առաջարկությունները օրենքներում և լիցենզավորման կանոնները։ Կազինոյի համար համապատասխանությունը նշանակում է շուկայի վրա աշխատելու իրավունք, վճարովի ռելսերի հասանելիություն, պաշտպանություն տուգանքներից և հեղինակության ռիսկերից։
Շրջանակը բացատրվում է. Ինչպե՞ ս է կազինոն «ժպտում» FATF-ի պահանջները
1. Ռիսկերի բիզնեսի լայն գնահատումը (BWRA) 'ռիսկերի քարտեզը երկրներին, արտադրանքներին (արցունքները, տոկոսադրույքները), բյուջեներին (քարտեր, բանկեր, էլեկտրոնային դրամապանակներ, ծպտյալ), հաճախորդների հատվածներին (VIP, high-rollers)։
2. Քաղաքական և ընթացակարգեր 'AML/CTF փաստաթղթերը դերերի և SLA-ի հետ, որոնք արգելված են միգրացիաներով, շեմերով և ձգումներով։ EDD մատրիցը և փաստաթղթերի հարցման ձևանմուշները։
3. KYC/CDD-ը ոնբորդինգի ժամանակ 'անհատականության նույնականացումը, մրցույթի ապացույցը, վճարային մեթոդի ստուգումը, RER/2019 և adverse media ստուգումը։
4. EDD ռիսկի վրա 'միջոցների/հարստության աղբյուրը (SoF/SoW), հաճախորդների համար ավելացված ռիսկի։
5. Շարունակական ֆորումը (ongoing due diligence) 'խաղի սկսվելուց հետո վարքագծային և գործարքային ստուգումներ։
6. Coftware-ը և հաշվետվությունը 'ալտերտերի ամրագրումը, հետազոտությունները, էսկալացիաները, STR/SAR-ի ներկայացումը լիազորված օրգանին և «tipping-off» արգելքը։
7. Գրառումների իրականացումը 'KUS/գործարքների/միջադեպերի պահպանումը սահմանված ժամանակահատվածը։ դերերի հասանելիությունը; պատրաստակամություն ստուգումների համար։
8. Անկախ վերահսկումը 'պաշտպանության 3 գիծ (վիրահատություն wwww.ru ռիսկի/կոմպլանենցիա), պարբերական արտաքին աուդիտ/ռևե։
9. Աշխատակազմի ուսուցում 'ռուսական դասընթացներ կարմիր դրոշների օրինակներով, գիտելիքների փորձարկմամբ և հաճախման ամսագրով։
10. Vendor-risk-antsorsing-ը 'սարահարթի/նույնականացման/տվյալների պրովայդերների գնահատումը, KPI/SLA պայմանագրերը, տեխնիկան և երիտասարդ-դյուդիլիջենսը։
FATF հիմնական առաջարկությունները «թարգմանության» վրա կազինոյի գործընթացներին
Ռիսկային մոտեցումը (RBA) 'ստուգումների խորությունը կախված է հաճախորդի/ապրանքի/geo/ալիքի ընդհանուր ռիսկերից։
Նույնականացումը և անօրինական սեփականությունը 'հաշիվի անունը, վճարային մեթոդները և միջոցների սեփականատերը։ երրորդ հաշիվների թյուրիմացությունը։
Գրանցումը և կասկածելի վիրահատությունների հայտնաբերումը 'արագություն, անկայուն հեղափոխություններ առանց խաղային տրամաբանության, սարքերի/IP/վճարումների հարաբերակցության։
Սանկցիաները և PEP 'ավտոմատ սկրինինգը մուտքի վրա և հետո ժամանակացույցով։ որոշումների փաստաթղթավորում համընկնումների վերաբերյալ։
Փոխկապակցված և թարգմանություններ 'միջազգային թարգմանությունների կանոնները, նամակագրական հարաբերությունները, Travel Rule-ը վիրտուալ ակտիվների համար (եթե կիրառելի է)։
Նոր տեխնոլոգիաներ և գաղտնագրություններ 'onchein-tresing, դրամապանակների ռիսկի մատակարարում, միկրոսերների/կամուրջների քաղաքականություն, VASP-ի վիթլիստներ, ակտիվների սահմաններ։
Ռետենցիան և տվյալների հասանելիությունը 'ապահովել «audit-ready» վիճակը, արագ գտնել բոլոր փաստաթղթերը և բլոգերը հաճախորդի/գործարքի միջոցով։
Մոնիտորինգի պրակտիկա 'ինչ և ինչպես հետևել
Կանոնները (rules) 'ընդհանուր շեմեր, velocity-ստուգումներ, geo-nesostykovki (փաստաթուղթ/IP/Պլատոգ), կրկնվող քարտեզներ/դրամապանակներ տարբեր հաշիվներում։
ML/սկորինգներ 'անոմալիայի մոդելները կոորդինատների և ժամանակի վրա։ ռետրեյնը թարմ դեպքերի վրա։- Գրաֆիկ-վերլուծաբան '«ցանցեր» կապված հաշիվներ (devis-ID, IP կլաստերներ, վճարովի կապեր)։
- Onchein-վերլուծություն (ծպտյալ) 'ռիսկ մուտքային/ելքային, միկրոսերների/darkneta/2019, դրամապանակի տարիքը։
- Alerting-ը և վերլուծությունը 'աշխատելիս' սառեցումը մինչև պարզելը, փաստաթղթերի հարցումը, լուծումը և/կամ STR/SAR-ը։
Կարմիր դրոշները (տիպիկ ազդանշաններ)
Դեպոզիտների/եզրակացությունների թուլացումը շեմերը շրջելու համար։ արագ «եզրակացություն» առանց պահանջների։
Փաստաթղթի, IP և վճարային ենթակառուցվածքի երկրի անհամապատասխանությունը։ սարքերի հաճախակի փոփոխություն/SNN։
Թարմ cryptocochelks, որոնք ունեն «micser/բարձր ռիսկ»։ թարգմանությունների շղթաներ առանց տնտեսական իմաստի։
Հաշիվների ցանցը համապատասխան քարտեզներով/դրամապանակներով/սարքերով։ «Մուլա»։- VIP ծավալները միջոցների ապացուցված աղբյուրի բացակայության դեպքում։
Կառավարումը և գործընկերները (FATF-քննադատական)
Վճարովի պրովայդերներ 'լիցենզիաներ, գեո-ծածկույթ, հաշվետվություն, սանկցիոն համադրություններ։- CUS/տվյալների պրովայդերներ 'OCR/կենսաչափության որակը, ցուցակների թարմացման հաճախությունը, ճշգրտությունը։
- Ստուդիաներ/բովանդակության մատակարարներ և PMS ագրեգատորներ 'AML-2019-ի պայմանագրեր, աուդիտի իրավունք, ռեպորթինգի դեպք։
- Utsors-sapport/VIP-կառավարումը 'դերերի հասանելիությունը, AML ուսուցումը, «tipping-off» արգելքը։
Փաստաթղթավորումը և պահպանումը
KYC փաթեթը 'ID, հասցեն (3690 օր), վճարովի ապացույցները, SoF/SoW-ը EDD-ում։
Գործարքները և խաղային լույսերը 'գումարներ, ալիքներ, սարքեր, IP, վարքագծային չափումներ։- Քեյսին և որոշումները 'ալերտի պատճառը, վերլուծությունը, հարցումները/հաճախորդի պատասխանները, վերջնական գործողությունը։
- Վերականգնման պայմանները 'լիցենզիայի պահանջների սահմաններում (սովորաբար 5 + տարի հարաբերությունից/գործարքից հետո)։
- Անվտանգություն 'կոդավորում, սեգմենացիա, մուտքի ամսագիր, ռուսական բեկապներ և վերականգնման թեստեր։
Կառավարման կազմակերպությունը (պաշտպանության 3 գծեր)
1. Առաջին գիծը (վիրահատություն/ապրանք/վճարումներ) 'ընթացակարգերի պահպանումը, տվյալների ճկունությունը, ալտերի առաջնային տրիաժները։
2. Երկրորդ գիծը (ռիսկի/համադրման) 'կանոններ, պաշտպանություններ, հետազոտություններ, STR/SAR, ուսուցում, կարգավորիչի հաշվետվություն։
3. Երրորդ գիծը (ներքին աուդիտ/արտաքին գնահատում) 'AML/CTF ծրագրի դիզայնի և արդյունավետության անկախ ստուգում։
FATF ծրագրի հասունության մետրերը
Ալերտների կոնվերսիան քեյսներում և ապացուցված դեպքերը։ «կեղծ աղմուկի» մասնաբաժինը։- Հետազոտության միջին ժամանակը. վերջնաժամկետն է։
- RER/108 սկրինինգի ծածկումը և ռեսկրինինգի հաճախականությունը։
- Ստուգումների/աուդիտների արդյունքները; տերմինալը ժամանակին է։
- Անձնակազմի ուսուցումը (թեստեր/հավաստագրություն) և մասնակցությունը ուսուցման մեջ։
Հաճախակի սխալներ
«KYC-ը մեկ անգամ և բավարար է»։ FATF-ը պահանջում է անընդհատ due diligence և ռիսկի վերանայումը։- «Կրիպտո = արգելել»։ Պահանջվում է ոչ թե արգելք, այլ վերահսկվող շրջանակներ 'onchein-scrining, Travel Rule (որտեղ կիրառելի է), limits, VASP-ի վիթլիստներ։
- «Մեկ vendor կլուծի ամեն ինչ»։ Անհրաժեշտ է աղբյուրների համադրություն, գումարած գործընթացներ և աուդիտ-թրեյլներ։
- «Եթե VIP հաճախորդը ավելի թույլ ստուգումներ է»։ Ընդհակառակը, EDD և SoF/SoW-ն ավելի խիստ են։
Իրականացման պլանը/ստանդարտ (օպերատորի համար չեկի թերթ)
1. Թարմացրեք BWRA-ը և ավելացրեք ռիսկի մակարդակները սահմաններին և EDD-ին։
2. Վերանայեք KYC հոսքը 'կենսաչափություն + liveness, վճարովի հավատարմագրում, երրորդ դեմքերի արգելք։
3. Միացրեք հաշվարկի վերլուծությունը և ML-սկորինգները կանոնների վերևում։ ստեղծեք մոդելների ռետրեյնի ցիկլը։
4. Պարամետրում եք onchein-վերլուծությունը և Travel Rule գործընթացները, եթե ընդունում եք VA/crypto։
5. Usilte cript: www.chek-lists, հարցումների ձևանմուշներ, «ինչ-որ մեկի» ամսագիրը։
6. Դասընթացներ անցկացրեք ռազմաճակատի/վճարումների/VIP թիմերի համար։ կատարեք «red-team» սիմուլյացիա։
7. Ամրագրեք վերափոխումը և տվյալների անվտանգությունը 'կոդավորումը, դերերի հասանելիությունը, վերականգնման թեստերը։
8. Փակեք ներքին աուդիտը և արտաքին անկախ կատարումը։
Մինի-FAQ
FATF-ը և տեղական կարգավորիչը, ո՞ րն է ամենակարևորը։- Իրականում տեղական օրենքն ու արտոնագիրը։ Բայց դրանք սովորաբար կառուցված են FATF-ի առաջարկություններով։ նրանց անհամապատասխանությունը հանգեցնում է կարգավորիչի հետ կապված խնդիրների։
- Ոչ, գործում է «tipping-off» արգելքը։
- Ոչ։ FATF-մոտեցումը պահանջում է հաշվարկի և հաշիվի սեփականատիրոջ համընկնումը, հակառակ դեպքում բարձր ռիսկ։
- Լիցենզիայի պահանջների շրջանակներում (սովորաբար առնվազն հինգ տարի), ներառյալ քեյսների որոշումների լոգները։
FATF-ի պահպանումը առցանց կազինոյի համար ոչ թե մեկ մոդուլ է, այլ կապված համակարգ 'ռիսկի գնահատականներից և ուժեղ KYC/EDD-ից մինչև խելացի մոնիտորինգ, հաշվետվություն և կայունություն։ Օպերատորը, որը կառուցում է FATF-ի տրամաբանության ծրագիրը, ստանում է կայուն բիզնես 'անվտանգ վճարումներ, վճարումների հասանելիություն և տուգանքների նվազեցում, իսկ խաղացողները ստանում են պաշտպանված և ազնիվ միջավայր խաղի համար։