Როგორ მუშაობს AML და KYC ლიცენზირებულ კაზინოებში

ლიცენზირებულ კაზინოებში, ფულის გათეთრების წინააღმდეგ ბრძოლა (AML) და კლიენტის ცოდნა (KYC) არ არის „მოხსენების ნიშნები“, არამედ სავალდებულო პროცესები, რომელზეც თავად ლიცენზია არის დამოკიდებული, ბანკებზე წვდომა და ბრენდის რეპუტაცია. ქვემოთ - როგორც ეს პრაქტიკაში არის მოწყობილი: მოთამაშის რეგისტრაციის მომენტიდან გადახდების მონიტორინგამდე და ინციდენტის რეპორტი.

ძირითადი ცნებები (მოკლედ)

KYC (Know Your Customer): პიროვნების იდენტიფიკაცია, ასაკისა და მისამართის შემოწმება; მიზანია დარწმუნდეს, რომ ნამდვილი ზრდასრული ადამიანი თამაშობს.

CDD (Customer Due Diligence): კლიენტის ძირითადი ყოვლისმომცველი შემოწმება (KYC + პირველადი რისკის ესკიზი).

EDD: სიღრმისეული შემოწმება გაზრდილი რისკისთვის (დიდი თანხები, რთული მარშრუტები, PEP და ა.შ.).

SoF/SoW: Source of Funds (კონკრეტული გარიგების წყარო) და Wealth Source (კლიენტის წარმოშობა/კაპიტალი).

PEP/Sanctions/Adverse Media: პოლიტიკური გავლენის მქონე პირები, სანქციების სიები და მედიაში უარყოფითი პუბლიკაციები - სამივე ბლოკი გავლენას ახდენს რისკის პროფილზე.

მოთამაშის სასიცოცხლო ციკლი

1) ონბორდინგი (დეპოზიტებზე მისვლამდე)

1. იდენტიფიკაცია: დოკუმენტი (პასპორტი/ID/წყალი). სერთიფიკატი) + selfi/liveness, ასაკის ავტომატური შემოწმება.

2. მისამართის დადასტურება (PoA): საბანკო/რეესტრის მომსახურების/ამონაწერის ანგარიში (ზოგიერთ იურისდიქციაში - თავიდანვე არ არის აუცილებელი, მაგრამ დასკვნამდე საჭიროა).

3. სანქციები/REP სკრინინგი: გლობალური და ადგილობრივი სიების კრეკი; დამთხვევების „სარტყლის“ შენარჩუნება.

4. პირველადი რისკის შენელება: ქვეყანა, გადახდის მეთოდი, მოზიდვის არხი, ქცევითი სიგნალები - CDD/EDD რეჟიმის არჩევანი.

5. ანგარიშის დამტკიცება: საპასუხისმგებლო თამაშის წესები (RG), ლიმიტები, მონაცემთა დამუშავების თანხმობა.

2) დეპოზიტები და თამაში (on-going due diligence)

გარიგების მონიტორინგი: ბარიერი, სიხშირე, „ანაბრის გამომავალი“ ციკლები, ატიპიური საათი/გეო.

SoF შემოწმება: როდესაც ტრიგერები მუშაობენ, არის ამონაწერის მოთხოვნა, შემოსავლის სერთიფიკატები, ხელშეკრულებები, ბარათების/საფულეების ჰოლდერები.

ქცევითი მონიტორინგი: სწრაფი განმეორებითი ანაბრები, განაკვეთების აგრესიული ზრდა, RG შეტყობინებების უგულებელყოფა.

სიების შემცირება: სანქციების პერიოდული განახლება/REP და adverse media.

3) სახსრების ამოღება (cash-out)

„დაბრუნება წყაროზე“: თუ ეს შესაძლებელია, გადახდა იმავე მეთოდით/იმავე ანგარიშით.

განმეორებითი სკრინინგი: სანქციები/REP/geo + chain სკრინინგი საძვალე.

საჭიროების შემთხვევაში, EDD: თუ თანხა/ნიმუში უფრო მაღალია, ვიდრე ზღურბლზე - SoF/SoW და AML ოფიცრის სახელმძღვანელო ხელმძღვანელობა.

ჟურნალები და არტეფაქტები: გადაწყვეტილებების ლოგოები, შეფერხების/უარის თქმის მიზეზები, SLA მოთამაშის პასუხად.

რისკის მოდელი: როგორ განსაზღვრავს კაზინო „გაზრდილი რისკს“

იურისდიქცია და რეზიდენცია: მაღალი რისკის ქვეყნები, IP და დეკლარირებული მისამართის შეუსაბამობა.

გადახდის მეთოდი: წინასწარ გადახდილი ბარათები, ანონიმური ინსტრუმენტები, ახალი PSP სათანადო პრაქტიკის გარეშე.

მოცულობა და სიხშირე: დეპოზიტების/დასკვნების მკვეთრი გადახტომა, მოკლე ციკლები „გარეთ“.

სოციალური პროფილი: PEP, საჯარო პირებთან სიახლოვე, უარყოფითი მასალები მედიაში.

ჯვარედინი არხის სიგნალები: მრავალჯერადი ანგარიში, საერთო მოწყობილობა/ბრაუზერის ანაბეჭდი, მსგავსი ნიმუშები მოთამაშეთა ჯგუფში.

💡 სკორინგის შედეგი - სცენარის არჩევანი: CDD (ჩვეულებრივი შემოწმება) ან EDD (სიღრმისეული, SoF/SoW, დამატებითი დოკუმენტები და შეზღუდვები).

რას ითხოვენ SoF/SoW (მაგალითები)

SoF (კონკრეტული ფულის შესახებ): საბანკო ამონაწერი, ხელფასის სერთიფიკატი, აქტივის გაყიდვის დადასტურება, საფულის/გაცვლის ეკრანი შეყვანის ისტორიით.

SoW (მთლიანობაში მდგომარეობის შესახებ): შემოსავლის დეკლარაციები, ხელშეკრულებები, კორპორატიული დოკუმენტები, ინფორმაცია საკუთრების/დივიდენდების შესახებ.

სანქციები და PEP სკრინინგი

პირველადი მატჩი: ავტომატური ძებნა სიებში (OFAC/EC/nats.) + PEP ბაზა.

დამთხვევების შეფასება: სახელი/დაბადების თარიღი/მოქალაქეობა; ალბათობის დამთხვევები - სახელმძღვანელო გადასინჯვა.

ტოლერანტობის პოლიტიკა: რა უნდა გავაკეთოთ „ყალბი პოზიტიური“ და „ჭეშმარიტი“ დამთხვევებით; ჟურნალის გადაწყვეტილებები სავალდებულოა.

Adverse media: უარყოფითი კონტექსტი (კორუფცია/თაღლითობა) აძლიერებს EDD- ს და ამცირებს შეზღუდვებს.

გარიგების მონიტორინგი (AML ბირთვი)

წესები და სკრიპტები: თანხების ბარიერები, ბრუნვის სიჩქარე, განმეორებითი ანაბრები დაწყებამდე, „ჯორი“ (მრავალი ბარათი/საფულე), ატიპიური გეო-ჰოპი.

გამოვლენის ანომალია: მოდელები/ევრისტიკა - ეძებენ გადახრებს კლიენტის საკუთარი „ნორმალური“ ქცევისგან.

SAR/STR: ფინანსური მონიტორინგისთვის საეჭვო ოპერაციების მომზადება და წარდგენა; ასლებისა და პასუხების შენახვა.

სპეციალური შემთხვევა: კრიპტოვალუტა

მისამართების სკრინინგი: სანქციები, მიქსერები, ჰაკერები, darknets; on-chain წყაროს შემოწმება.

Travel Rule (სადაც ის მოქმედებს): მინიმალური KYC პაკეტის გაცვლა VASP- ს შორის, ზღურბლზე გადასვლისას.

Custody პოლიტიკა: hot/warm/cold, მრავალფუნქციები, დასკვნის შეზღუდვები და ყოველდღიური კრიპტები.

გადახდები: სასურველია დადასტურებული/off-ramp საშუალებით; მეორე სკრინინგი ქეშაუთის წინ.

პასუხისმგებელი თამაში (RG) და AML/KYC: როგორ უკავშირდება ისინი

იგივე სიგნალები (ღამის აქტივობა, დეპოზიტების სწრაფი ზრდა) მნიშვნელოვანია AML და RG- სთვის.

ჩარევა: რისკის ქვეშ - „რეალითი ჩეკი“, პაუზა, ლიმიტები; AML გამომწვევებით - დოკუმენტების მოთხოვნა, გამომავალი დროებითი დაბლოკვა.

ლოგოები და გამჭვირვალობა: მოთამაშემ უნდა გააცნობიეროს, თუ რატომ მოითხოვა დოკუმენტები/შეიზღუდა ფუნქციები.

მონაცემთა დაცვა და კონფიდენციალურობა

მონაცემთა მინიმიზაცია: შეაგროვეთ ზუსტად ის, რაც საჭიროა KYC/AML/RG მიზნებისათვის.

საგნის უფლებები: წვდომა, კორექტირება, მოცილება (სადაც კანონიერია) + შენახვის დრო.

წვდომის კონტროლი: bazd როლი, „მინიმალური საჭირო“ პრინციპი.

კიბერუსაფრთხოება: დაშიფვრა „მარტო“ და „ფრენის დროს“, იმუნური ლოგოები, ელექტრონული ხელმოწერები.

პროვაიდერთან მუშაობა (KYC/სანქციები/ანალიტიკა)

Wendor Dudiligens: სერთიფიკატები, აფთიაქი, მონაცემთა ცენტრების გეოგრაფია, ინციდენტების პოლიტიკა.

პროვაიდერების როუტერი: fallback დაწინაურების შემთხვევაში; სხვადასხვა პროვაიდერები სხვადასხვა ქვეყნისთვის/დოკუმენტებისთვის.

ხარისხის კონტროლი: პერიოდული შერჩევითი შემთხვევები და სიების „საცდელი“ მატჩები.

AML/KYC სიმწიფის მეტრიკა

KYC TAT: გადამოწმების საშუალო დრო (მიზანი არის წუთი, არა საათი).

On time filing: ვადაზე ადრე წარდგენილი მოხსენებების წილი (99%).

False Positive Rate სანქციებისთვის/RES (სიზუსტისა და მგრძნობელობის ბალანსი).

SAR/STR hit-rate: დაბრუნების გარეშე მიღებული მოხსენებების წილი.

Cash-out SLA: საშუალო გაყვანის დრო რისკების კომპრომისის გარეშე.

Complaint SLA: საშუალო რეაგირების დრო KUS/გადახდების პრეტენზიებზე.

ხშირი შეცდომები (და როგორ დავხუროთ ისინი)

1. „KYC მხოლოდ გამოსვლის დროს“. გვიან: რისკები დაგროვდება, ბანკები/გადახდები იბლოკება. გადაწყვეტილება: ეტაპობრივი KYC ჯერ კიდევ ონბორდინგზე.

2. ერთი პროვაიდერი ყველაფრისთვის. Downtheim = Onboarding გაჩერება. გამოსავალი: მულტფილმი-პროვაიდერი და როუტინგი.

3. არ არსებობს SoF/SoW პროცედურები. „გთხოვთ, რა მოხდა“ - კონფლიქტი კლიენტთან. გამოსავალი: ჩეკი ფურცლები, წერილების შაბლონები და ბარიერები.

4. სახელმძღვანელო ცნობები. Excel იშლება, ვადები იწვის. გამოსავალი: მონაცემთა ფანჯრები, ელექტრონული ხელმოწერები და მიღების ქვითრები.

5. გაუმჭვირვალე კომუნიკაცია. „რატომ მაკვირდებიან?“ - საჩივრების ზრდა. გადაწყვეტილება: წინასწარ აუხსნათ გამომწვევები და ვადები, შეინახეთ SLA.

გზის განხორციელების რუქა (T-12-T-0)

T-12... T-9: იურისდიქციის რისკის რუკა, KYC/AML პოლიტიკა, პროვაიდერების არჩევანი, მონაცემთა და ლოგოების ფანჯრების დიზაინი.

T-9... T-6: ინტეგრაცია (KYC/სანქციები/PSP/chain ანალიტიკა), ძირითადი გარიგების მონიტორინგის დაწყება, SoF/SoW და SAR/STR შაბლონები.

T-6... T-3: sapport და AML ოფიცრების ტრენინგი, ინციდენტების ტესტი, RG სიგნალების კონფიგურაცია და ერთობლივი ალერტები.

T-3... T-1: პარალელური წრე (სახელმძღვანელო + მანქანა), რეიდის კორექტირება, საბოლოო DPIA/უსაფრთხოება.

T-0: სრული სვიტრი, ყოველთვიური რეტრო მიმოხილვა შემთხვევებისა და რისკების დრიფტის შესახებ.

ოპერატორის ჩეკების სია (მოკლედ)

პიროვნების გადამოწმება/ასაკი + PoA დასკვნამდე.
სანქციები/PEP/adverse media არის პირველადი და პერიოდული სკრინინგი.
ბარიერი SoF/SoW დოკუმენტების გასაგები მოთხოვნებით.
გარიგების მონიტორინგი (წესები + ანომალიები), გადაწყვეტილებების ჟურნალები.
RG გამომწვევები: ლიმიტები, პაუზები, რეალითი ჩეკი.
კონფიდენციალურობის პოლიტიკა, შენახვის ვადა, როლებისთვის წვდომა.
KYC/სანქციების მულტიმედია/ანალიტიკოსები.
SAR/STR პროცედურები და ელექტრონული ანგარიშგების ფაილები.
SLA მოთამაშესთან კომუნიკაციისთვის (მოთხოვნის დრო და მიზეზები).

FAQ (მოკლედ)

რატომ მეკითხებიან SoF, თუ KYC უკვე გავიარე?

KYC ადასტურებს პიროვნებას, ხოლო SoF არის კონკრეტული ფულის კანონიერება. ეს კანონის სხვადასხვა მიზნებია.

შესაძლებელია PoA- ს გარეშე თამაში?

ზოგჯერ - პირველ დასკვნამდე. მაგრამ ქეშუტის დაწყებამდე PoA თითქმის ყოველთვის სავალდებულოა.

რამდენ ხანს ამოწმებენ დასკვნას?

ეს დამოკიდებულია რისკზე და ოდენობაზე. ძირითადი სცენარით - სწრაფად; EDD და SoF/SoW - უფრო მეტხანს, მაგრამ სტატუსებითა და ახსნა-განმარტებებით.

კრიპტი უფრო სწრაფია?

ყოველთვის არა. მისამართები გადის ეკრანის სკრინინგს, ხოლო დიდი თანხები - SoF/SoW. ამის გარეშე, გადახდები შეჩერდება.

ეფექტური AML და KYC არის საინჟინრო დისციპლინა: მკაფიო წესები, ავტომატიზაცია, გამჭვირვალე კომუნიკაციები და კონფიდენციალურობის პატივისცემა. ისინი იცავენ მოთამაშეებს და ბაზარს, ამცირებენ ჯარიმებისა და დაბლოკვის რისკს და ბრენდს საშუალებას აძლევს პროგნოზირებადი ზრდა. ააშენეთ პროცესი ისე, რომ ეს მოთამაშისთვის გასაგები იყოს და მარეგულირებლისთვის დამაჯერებელია - და შესაბამისობა გახდება კონკურენტული უპირატესობა და არა ბიზნესის სამუხრუჭე.