Torrent Gear

Платформа жана провайдерди кантип тандоо керек: RFI/RFP текшерүү тизмеси

Платформа жана провайдерди кантип тандоо керек: RFI/RFP чек тизмеси

1) мамиле: тандоо Huni

1. RFI (2-3 жума): кыска сурамжылоо 10-15 сатуучулар → кыска тизме 3-5.

2. RFP (4-6 жума): деталдуу өзгөчөлүктөрү, демо, PoC, юридикалык жана каржы.

3. BAFO/Negotiation (1-2 жума): Best And Final Offer → жеңүүчүнү тандоо.

4. Due Diligence (1-2 жума): референттерди текшерүү, секьюрити-аудит, келишимдин финалы.

2) Милдеттүү критерийлер (go/no-go)

Юрисдикциялар жана лицензиялар: ишке киргизүү өлкөлөрү + кеңейтүү пландары.

Оюн мазмуну: студиялар/агрегаторлор, жергиликтүү топтор, Live столдор.

Төлөмдөр: PSP рыноктору/ыкмалары (карта, A2A, ваучерлер, жергиликтүү).

Коопсуздук/комплаенс: ISO 27001/GDPR/PCI DSS (карталар тиешелүү болсо), аудит-трейлер.

Маалыматтарды экспорттоо: чийки окуялар near-real-time (S3/Kafka), схема, retenshen.

SLA/SLO: Аптайм ≥ 99. 9%, депозиттик/логин SLO, DR-план, RPO/RTO.

Баасы жана модели: ачык-айкын RevShare/fix, ылайыкташтыруу боюнча баа, TCO алдын ала.

Exit-клауза: миграциянын мөөнөтү жана форматы, өтүүгө жардам берүү.

3) RFI: кыска түрү (суроо үлгүсү)

Компания жөнүндө

Жылы/iGaming аймактар боюнча кардарлар; учурдагы сертификаттар.

рынокторду жабуу (лицензия/күбөлүк) жана пландары 12-24 ай.

Продукт жана стек

Капчык (double-entry? Hold? multi-wallet? валюталар/FX?), жооптуу оюндун лимиттери.

Оюндар/агрегаторлор: тизме, шарттар, өзгөчө, убакыт-to-enable.

Төлөмдөр/KYC/AML провайдерлер; өлкөлөр боюнча орточо success-rate.

Observability: кардардын метрика/Логин/Trades жетүү.

Интеграция CRM/аффилиаттар, турнирлер/миссиялар, антифрод/бот-менеджер.

Коопсуздук

коркунуч модели, WAF/DDoS, TLS 1. 3, HSTS, негизги башкаруу/айлануу.

Кирүү жана аудит (RBAC/MFA), өзгөртүү журналы, WORM-сактоо.

Соода/шарттар

Баа модели (RevShare/fix/гибрид), минималдуу комиссиялар, roadmap ылайыкташтыруу.

SLA/SLO/downtime кредиттер; чыгуу жана миграция.

4) RFP: Advanced анкетасы (үзүндүлөр)

4. 1 Архитектура жана эксплуатация

компоненттеринин диаграммасы (edge/CDN/WAF → API → капчык/төлөмдөр → оюндар/провайдерлер), бренддерди изоляциялоо.

Autoscaling, DD/PSP үчүн байланыш чеги, backpressure.

DR схемасы: RPO/RTO, калыбына келтирүү тесттер (жыштыгы), акыркы көнүгүүлөрдүн натыйжалары.

4. 2 Капчык жана каржы

Колдоо: CASH/BONUS/WAGER/FS/POINTS; idempotentity 'operation _ id'.

Hold/камдар, partial settle, кайтарымдар; FX жана тегеректөө (minor units).

PSP жана оюн провайдерлери менен Reconciliation (жыштык/формат).

Бурмалоочу операциялар жана аудит.

4. 3 Төлөмдөр жана KYC/AML

өлкөлөр боюнча PSP (ыкмалары, 3DS, тобокелдиктер, сар/лимиттер), fallback-багыттоо.

KYC/AML провайдерлер, документтерди текшерүү/санкциялар/РЕР; retenshen жана DPA.

Көрсөткүчтөр: deposit success, dispute/chargeback rate (анонимдүү).

4. 4 Оюндар жана промо

Студиялардын/агрегаторлордун тизмеси, орточо TTFS, инциденттердин жыштыгы.

Турнирлер/миссиялар: формулалар, тай-брейктер, анти-зомбулук, жүк.

Jackpotlar (жергиликтүү/тармактык), репорттор.

4. 5 Маалыматтар жана BI

реалдуу убакыт Export окуялар (Kafka/S3), SLA жеткирүү, схема (catalog).

ClickHouse/BigQuery/Redshift жетүү? Метриканын канондук аныктамалары.

PII саясаты/псевдонимдер, анонимдештирүү, сактоо мөөнөтү.

4. 6 Коопсуздук

Pentest отчет (акыркы 12 ай), алсыздык/remediation.

Secret Policy (KMS), ачкычтарды/сертификаттарды айлантуу.

WAF эрежелери/бот-эсеби; IP/ASN башкаруу.

4. 7 Кызматтар жана колдоо

On-call 24/7, максаттуу жооп убактысы SEV-1/2.

Байланыш каналдары, инцидент статусунун үлгүлөрү.

Окуу/документтер/тест/Sandbox кирүү.

4. 8 Келишим/укук

Exit-маалымат пакети (структуралар, көлөмдөр, формат, мөөнөттөр).

Кошумча PSP/провайдерлерди туташтыруу укугу; интеграция боюнча SLA.

IP/лицензиялар, субпроцессорлор жана алардын жоопкерчилиги.

5) демо жана тизме "көрсөтүү үчүн эмне"

1. Логин/депозиттик/коюм/жөнгө салуу/чыгаруу - p95 көрсөткүчтөр менен агымы аркылуу.

2. Flow турнир: башталышы → упай → лидборд → сыйлык берүү.

3. PSP ката: автоматтык fallback маршруту жана отчет.

4. Окуя: dashboard SLO, alerty, runbook, post-мортем.

5. Берилиштерди экспорттоо: реалдуу убакыт S3/Kafka жана BI бир окуя түшөт.

6. Администратор: промо, жооптуу оюндун лимиттери, аффилиаттар.

6) PoC (2-4 жума): текшерүү планы

Алар: тесттик домен туташуу, CDN/WAF, PSP Sandbox, 2 оюндар студиясы.

Өткөөл көрсөткүчтөр: p95 логин ≤ 300 мс, deposit success тест ≥ 98%, TTFS оюндар ≤ 800 мс, экспорт окуялар T + 60 сек.

Ийгиликке туруктуулук: PSP/оюн провайдери кулап симуляция, fallback ырастоо.

Маалыматтар: отчетторду салыштыруу (айырма <0. 5%).

Security Gate: pentest-scan, TLS/HSTS/OCSP, rBAC аталыштарын текшерүү.

7) Салмак баалоо матрицасы (мисал)

Категория	Салмагы	Критерийлер
Продукт жана мазмун	20%	Studios/PSP/Fich турнирлер/CRM
Техника/аткаруу	20%	SLO, автоскейл, DR
Маалымат/BI	15%	экспорттук окуялар, схема, жашыруун
Коопсуздук/комплаенс	15%	ISO/GDPR/PCI, аудиттер, WAF
Баасы/ТСО	20%	модель, алдын ала айтуу, стэп
Колдоо/SLA	10%	24/7, процесстер, статустар

Шкала 0-5 (0 - жок, 5 - рынокто лидер).

Формула: 'Score = Σ (Салмагы × (Балл/5))'.

8) Кызыл желектер (Red flags)

чийки экспорт же кечигүү жок> 24 саат.

Бүдөмүк SLA/SLO, эч кандай далил тесттер менен DR планы.

Кошумча PSP/провайдерлерге тыюу салуу же үчүнчү тараптын интеграциясы үчүн "айыптар".

тунук эмес RevShare, жашыруун "милдеттүү модулдары".

Узак релиз/чейндж кезеги (> жөнөкөй өзгөртүү үчүн 60 күн).

Акыркы pentest/сертификаттардын жоктугу; сырлардын алсыз саясаты.

9) Сунуш талаптар (RFP response format)

Executive summary: максаттарга жана рынокторго шайкештик.

шайкештик таблицасы: "талап → кантип жабылат → бөлүмүнө шилтеме/скриншот".

SLO/SLA: конкреттүү сандар жана proofs (скриншоттор/лог-сниппеттер).

Баалар: Fix/RevShare/минималдуу/ылайыкташтыруу, TCO божомолу 3 жыл (Base/Optimistic/Стресс).

Roadmap 12-24 ай: чүчүкулак жана мөөнөттөрү.

Тиркемелер: келишимдер, DPA, субпроцессорлордун тизмеси.

10) Соода жана сүйлөшүүлөр

RevShare Staps (жүгүртүүгө жеткенде% төмөндөтүү) жана "most favored terms".

Cap ылайыкташтыруу кызматтары жана киргизүү үчүн SLA менен баа тизмеси.

SLO бузгандыгы үчүн сервис-кредиттер (анын ичинде депозиттер/логин боюнча).

Exit-Script: маалыматтарды экспорттоо, белгиленген баа менен көчүрүү техникалык колдоо.

11) Юридикалык чек-баракчалар

DPA/Privacy: ролдору контроллер/processor, сактоо мөөнөтү, чек ара өткөрүп берүү.

IP/лицензиялар: кастомдорду пайдалануу/өзгөртүү укугу, булактары (берилген болсо).

Жөнгө салуучу: жергиликтүү жарнама эрежелерине ылайык/жаш/жоопкерчиликтүү оюн.

Салыктар/levies: ким төлөйт жана отчетто кандай чагылдырылат.

12) Баа берүү стол (CSV-балык)


Vendor,Category,Weight,Criterion,Score(0-5),Notes
V1,Product,0. 20,Studios coverage,5,"Top EU + LatAm"
V1,Tech,0. 20,SLO deposit/login,4,"p95 280ms/99. 9%"
V1,Data,0. 15,Real-time exports,5,"Kafka T+30s"
V1,Security,0. 15,Certifications,4,"ISO27001, PCI SAQ-A"
V1,Cost,0. 20,TCO 3y,3,"Higher RevShare"
V1,Support,0. 10,24/7 & war-room,4,"15m SEV-1"

13) Жеңүүчүнү киргизүү планы

Kickoff (Ned 1): RACI, интеграция календары, жетүү.

Техблок (Ned 2-6): домендер/CDN/WAF, PSP/KYC, 2-3 оюн студиясы, маалыматтарды экспорттоо.

UAT (Ned 7-8): SLO/жүк, синтетикалык депозиттик/коюм, DR-drill.

Market (Ned 9-10): аффилиаттар/CRM, локализация/эрежелер, мазмун.

Go-Live (Ned 11-12): Канар кыймылы, war-room, пост-баштоо планы.

14) Чечим кабыл алуу чек-баракчасы

Юрисдикцияларды жана мазмунду камтуу тастыкталды.
PSP/KYC fallback багыттоо менен рыноктордо.
Doc-proof SLO/SLA/DR жана on-call 24/7.
экспорттук чийки окуялар T + 60s, схема макулдашылган.
TCO 3 жыл үч жагдайда + NGR сезгичтиги.
Контракттык клаузалар: кызмат кредиттер, кастомдор үчүн капка, exit пакети.
Ийгиликтүү PoC жана демо сценарийлери, отчеттордун айырмачылыктары <0. 5%.
Биздин аймактарда 2-3 кардарлар менен шилтеме чалуулар.

Резюме

Күчтүү тандоо "эки презентация жана баа" эмес, формалдаштырылган процесс: кыска RFI, PoC менен деталдуу RFP, салмактуу баалоо матрицасы, SLO/DR/маалыматтарды экспорттоону текшерүү жана "катуу" контракттык клаузалар (наркы, колдоо, чыгуу). Жогорудагы чек баракчаларын жана шаблондорун ээрчип, сиз рынокторуңузду чындап жапкан, акча боюнча SLOго туруштук берген жана өсүшкө тоскоол болбогон жеткирүүчүнү аласыз - техникалык жактан да, коммерциялык жактан да.