Კრიპტო კაზინო
Torrent Gear
Ინტერვიუ Curacao Gaming Authority- ს წარმომადგენელთან
კურაკომ ჩაატარა ღრმა რეფორმა ონლაინ ჰემბლინგის რეგულირებისთვის: „სამაგისტრო ლიცენზიების“ და სუბლიცენზიების ისტორიული სქემის ნაცვლად, შეიქმნა ერთიანი რეგულატორი CGA (Curacao Gaming Authority) და პირდაპირი სალიცენზიო რეჟიმი ოპერატორებისა და კრიტიკული მომწოდებლებისთვის. ჩვენ CGA- ს წარმომადგენელთან ვისაუბრეთ იმაზე, თუ რა არის საჭირო, რომ წარმატებით გაიაროთ განაცხადის გზა, როგორ იცხოვროთ შესაბამისობის ახალ რეჟიმში და რას უნდა ველოდოთ ინდუსტრიაში უახლოეს წლებში.
ინტერვიუ (Q&A)
1) ვის შეეფერება დღეს კურაკოს ლიცენზია?
კითხვა: რომელი კომპანიებისთვის არის კურაკოს ლიცენზია შესაბამისი?
პასუხი (CGA): ოპერატორებისთვის და B2B მომწოდებლებისთვის, რომლებიც მზად არიან იმუშაონ გამჭვირვალე ჩარჩოში და დაიცვან AML/CFT, KYC, Responsible Gaming, GGR- ის უსაფრთხოება და მოხსენებები. ჩვენ ვხედავთ ინტერესს საერთაშორისო ბრენდებისგან მულტფილმის გეოგრაფიით და ჰიბრიდული გადახდის კალათით (ადგილობრივი მეთოდები + ციფრული აქტივები, სადაც ნებადართულია). მნიშვნელოვანია რისკების რეალური კონტროლი და სექსუალური ინფრასტრუქტურა.
2) რა სახის ნებართვა არსებობს?
კითხვა: როგორ არის ახლა ლიცენზიები სტრუქტურირებული?
პასუხი: არსებობს B2C ლიცენზია ოპერატორებისთვის (კაზინო, განაკვეთები, ლატარიები და ა.შ.) და B2B ნებართვები კრიტიკული მომწოდებლებისთვის (თამაშის შინაარსი, აგრეგატორები, კრიტიკული ინფრასტრუქტურის ჰოსტინგი, RNG, გადახდის/საიდენტიფიკაციო ლოგიკის პროვაიდერები). ჩვენ ასევე გამოვყოფთ საკვანძო ფუნქციებს ორგანიზაციის შიგნით (შესაბამისობა, AML, უსაფრთხოება, RG), რომლითაც ჩვენ ვატარებთ შემოწმებებს.
3) გადასვლა „სუბლიცენზიებიდან“ პირდაპირ ლიცენზირებაზე
კითხვა: რა არის მნიშვნელოვანი არსებული ბრენდების ცოდნა წარსული რეჟიმის სუბლიცინებზე?
პასუხი: არსებობს გარდამავალი პერიოდი: თქვენ უნდა მიმართოთ პირდაპირ ლიცენზიას, შეიტანოთ სახელშეკრულებო ურთიერთობები და პროცესები ახალი წესების შესაბამისად, უზრუნველყოთ მომსახურების უწყვეტობა და ანგარიშგებები. ჩვენ სპეციალურად გამოვაქვეყნეთ „ხიდის“ მოთხოვნები ლოგოების, მოხსენებების და SLA- ს შესახებ, რათა გადასვლა მოხდეს მოთამაშეებისთვის ზიანის მიყენების გარეშე.
4) ლიცენზიის მიღების ეტაპები
კითხვა: რა ბლოკიდან შედგება პროცესი?
პასუხი: ხუთი ძირითადი ნაბიჯი:1. Fit & Proper - ბენეფიციარები, დირექტორები, საკვანძო ფუნქციები; სახსრების წყაროები, რეპუტაცია, გამოცდილება.
2. ბიზნეს გეგმა და ფინანსური სტაბილურობა - ფულადი ნაკადები, რეზერვები, დაზღვევა, სტრესის სცენარზე რეაგირების გეგმა.
3. პოლიტიკოსები და პროცედურები - AML/CFT, KYC/SoF/SoW, RG, ინციდენტების მენეჯმენტი, აუთსორსინგი, უსაფრთხოება, მონაცემთა დაცვა.
4. ტექნიკური არქიტექტურა - მედიის სეგმენტი, ლოგოების მონიტორინგი, შენახვა და მთლიანობა, წინააღმდეგობა, პროვაიდერთან ინტეგრაცია, გამოშვებების კონტროლი და წვდომა.
5. მზადყოფნის შემოწმება - სისტემური და ტექნიკური აუდიტი „go-live“ - მდე; შემდეგ დაგეგმილი შემოწმებები, განსაკუთრებით პირველ წელს.
5) დოკუმენტები და ნივთები: რა არის საჭირო
კითხვა: რა არ მოაქვთ განმცხადებლებს ყველაზე ხშირად?
პასუხი: ფაქტობრივი, და არა შაბლონური პოლიტიკოსები, არქიტექტურის დიაგრამები როლებით და ნდობის ზონებით, პროვაიდერების რეესტრი SLA- ით და აუდიტის უფლებებით, ინციდენტის მართვის პროცედურები და BCP/DRP, რეკლამირების კონტროლის მქონე აფილირების რეესტრი, პერსონალის სასწავლო გეგმა (წინა ხაზის ჩათვლით), აგრეთვე მოხსენება RG ინდიკატორებზე.
6) AML/KYC და ფინანსური მონიტორინგი
კითხვა: რა არის აქცენტი AML/CFT შემოწმების დროს?
პასუხი: მომხმარებელთა რისკების სტრატიფიკაცია, სწორი ონბორდის KYC პროცედურა, მაღალი რისკის სეგმენტების საშუალებების წყარო, სანქციების და PEP სკრინინგი, ქცევითი გარიგების მონიტორინგი (ქცევითი, იურისდიქცია, მეთოდები), ესკალაციის ხარისხი და გადაწყვეტილებების ჟურნალი. მნიშვნელოვანია, რომ ფრონტის ოფისმა გააცნობიეროს კრიტერიუმები და დააფიქსიროს თითოეული საქმის ლოგიკა.
7) Responsible Gaming (RG)
კითხვა: რა არის მინიმალური მოლოდინი RG- სთვის?
პასუხი: დეპოზიტების/დანაკარგების/დროის ლიმიტები, დრო და თვითდაკმაყოფილება, „რეალითი ჩეკები“, ქცევითი რისკის ნიმუშების ადრეული ჩარევა, ინტერფეისში გასაგები ტექსტები. მარკეტინგი არ უნდა ეწინააღმდეგებოდეს RG სიგნალებს; ჩარევის შემდეგ სავალდებულო გადაფასების სისტემა პლუსია.
8) ტექნიკური აუდიტი და უსაფრთხოება
კითხვა: რას უყურებს Techaudit?
პასუხი: Logs და მათი მთლიანობა, ბილინგისა და ნაშთების სისწორე, RNG/პროვაიდერის ინტეგრაცია, API და გასაღებები, მედიის განცალკევება, წარმოების, მონიტორინგისა და ალერტების წვდომის კონტროლი, მონაცემთა დაშიფვრა „დისკზე“ და „მავთულზე“, PII- ის მინიმიზაცია და ადგილობრივი შენახვის წესების დაცვა.
9) სერვერების და პროვაიდერების ადგილმდებარეობა
კითხვა: არსებობს „კუნძულზე ჰოსტელის“ მკაცრი მოთხოვნა?
პასუხი: ჩვენ ვუყურებთ კონტროლს და აუდიტს. მნიშვნელოვანია, რომ რეგულატორს და აუდიტორებს ჰქონდეთ წვდომა საჭირო ტელემეტრიაზე, ჟურნალებსა და გარემოზე, მიუხედავად ღრუბლისა/მონაცემთა ცენტრისა. კრიტიკულმა მომწოდებლებმა უნდა გაიარონ თქვენი რისკების შეფასება და რეგულარულად გადამზადება.
10) გადახდა, stablecoins და Web3
კითხვა: როგორ ფიქრობთ კრიპტოვალუტაზე?
პასუხი: შესაძლებელია კანონის და AML ჩარჩოების ფარგლებში: მიზნობრივი რისკის ესკალაცია, სანქციების სიები, „ახალი“ მისამართების მონიტორინგი, რომელიც გასაგებია პარტნიორების მიერ off-ramp. მოთამაშემ უნდა ნახოს კომისიები და ETA; RG პოლიტიკოსები ვრცელდება კრიპტოვალუტაზე. ნებისმიერი ინოვაცია გამჭვირვალობისა და მაკონტროლებლობის პრიზმაა.
11) თეთრი ლაბელი და აუთსორსინგი
კითხვა: შესაძლებელია თუ არა ბიზნესის აშენება თეთრ-ლაბელზე?
პასუხი: დიახ, მაგრამ პასუხისმგებლობა ლიცენზირებულია. ჩვენ გვჭირდება ხელშეკრულებები მკაფიო SLA- სთან, აუდიტის უფლებებთან, ინციდენტებზე რეაგირების გეგმა, როლების საზღვრები და მიმწოდებლის რეგულარული გადაფასება. კრიტიკული მომსახურებისთვის გამოიყენება გამჭვირვალეობის გაზრდილი მოთხოვნები.
12) Affiliates და მარკეტინგი
კითხვა: როგორ გავაკონტროლოთ პარტნიორები?
პასუხი: შეიყვანეთ აფილატების რეესტრი, რეკლამირების წესები (ასაკი, გეო, გულწრფელი ოფერები), ტრაფიკის გადამოწმების მექანიზმები, სტოპის სია და შემოქმედებითი რეგულარული შემოწმებები. ოპერატორი პასუხისმგებელია აფილატების დაპირებებზე და სწრაფად უნდა უპასუხოს დარღვევებზე.
13) დრო და დაგეგმვა
კითხვა: როგორ დავაჩქაროთ გადასასვლელი?
პასუხი: მოდით მზა პოლიტიკოსებითა და დიაგრამებით, სახელშეკრულებო ბაზით, გარკვეული საკვანძო ფუნქციებით და საპილოტე ინფრასტრუქტურით, ლოგოებით და მონიტორინგით. ყველაზე გავრცელებული შეფერხებებია AML/RG- ის შესახებ კომენტარების აღმოფხვრა და ტექნიკური არქიტექტურის აუდიტის ჩატარება.
14) განმცხადებლების ტიპიური შეცდომები
კითხვა: რა იწვევს ყველაზე ხშირად უარის თქმას ან გრძელვადიან გაუმჯობესებას?
პასუხი:- „კოპიპასტური“ პოლიტიკოსები რეალურ პროცესებთან კავშირის გარეშე.
- გაურკვეველი როლები და წვდომა, საიდუმლოებების სეგრეგაციების არარსებობა.
- ფულადი ნაკადების სუსტი კვალი და SoF/SoW.
- არ არსებობს RG მეტრიკა და ადრეული ჩარევის სცენარები.
- პროვაიდერებთან/აფილიათებთან შეუსაბამო ურთიერთობა და აუდიტის უფლებების არარსებობა.
- ინციდენტებისა და გამოცემების არასტაბილური ჟურნალი.
15) როგორ გამოიყურება „სექსუალურ“ შესაბამისობა გაშვების შემდეგ
კითხვა: რა არის კარგი ლიცენზია?
პასუხი: მუდმივი შესაბამისობის კულტურა: დაგეგმილი შიდა აუდიტი, მეტრიკა და ალერტები AML/RG/უსაფრთხოებისთვის, პოლიტიკოსის განახლება, პერსონალის მომზადება, ინფრასტრუქტურის ცვლილების ჟურნალი, მომწოდებლების რეგულარული ხელახალი ტესტირება, GGR- ს დროული მოხსენება და ძირითადი ინციდენტები.
პრაქტიკა: შემოწმების ფურცლები და საგზაო რუქები
განაცხადის მომზადების სია
- საკუთრების გამჭვირვალე სტრუქტურა და ბენეფიციარები; ძირითადი ფუნქციების პროფილები.
- პოლიტიკოსის სრული ნაკრები: AML/CFT, KYC/SoF/SoW, RG, ინციდენტები, აუთსორსინგი, IB, რისკების მართვა.
- არქიტექტურული დიაგრამები, წვდომის დელიმიტაცია, გამოშვება, მონიტორინგი და ლოგოები.
- კონტრაქტები კრიტიკულ მომწოდებლებთან: SLA, აუდიტის უფლებები, ინციდენტების გეგმა.
- რეესტრები: აფილატები, ინციდენტები, საჩივრები, გამოშვებები; პერსონალის სასწავლო გეგმა.
- ფინის გეგმა: რეზერვები, დაზღვევა, სტრესის სცენარები.
- მეტრული ფანჯრები: AML ალერტები და შედეგები, RG ინდიკატორები, კრიტიკული ფლეშ SLO.
90-დღიანი საგზაო რუკა ახალი განმცხადებლისთვის
არგუმენტები 1-3: gap ანალიზი, ძირითადი ფუნქციების დანიშვნა, პოლიტიკოსის მონახაზი, არქიტექტურისა და ლოჯისტიკის პირველადი სქემები.
კვირები 4-6: AML/KYC/RG- ის ფინალიზაცია, პროვაიდერების ხელშეკრულებები, საპილოტე მონიტორინგი და ღონისძიებების ჟურნალი.
არგუმენტები 7-9: „მშრალი აუდიტი“ (შიდა/გარე), SoF/SoW პროცესების დაფიქსირება, BCP/DRP სტრესის ტესტი.
კვირები 10-12: განაცხადის წარდგენა, შენიშვნების დახვეწა, ტექნიკური აუდიტის მომზადება და ოპერაციული შემოწმება.
კურაკოს ახალი რეჟიმი არის პირდაპირი, გამჭვირვალე და კონტროლირებადი ლიცენზია. წარმატებით გადის ისინი, ვინც მოდის რეალურ პროცესებთან, სექსუალურ არქიტექტურასთან, ანგარიშგების დისციპლინასთან და RG/AML მოთხოვნებისადმი პატივისცემით. CGA ცდილობს ბალანსს: მისცეს ინოვაციისა და მოქნილობის ინდუსტრია, ხოლო უზრუნველყოფს რისკების კონტროლს და მოთამაშეთა დაცვას.