Torrent Gear

Cum de a alege o platformă și un furnizor: lista de verificare RFI/RFP

Cum de a alege o platformă și un furnizor: lista de verificare RFI/RFP

1) Abordare: pâlnie de selecție

1. RFI (2-3 săptămâni): scurt studiu de 10-15 furnizori → lista scurtă 3-5.

2. RFP (4-6 săptămâni): specificații detaliate, demo, PoC, juridice și financiare.

3. BAFO/Negociere (1-2 săptămâni): Cea mai bună și finală ofertă → selecția câștigătoare.

4. Due Diligence (1-2 săptămâni): verificare de referință, audit de securitate, contract final.

2) Criterii obligatorii (go/no-go)

Jurisdicții și licențe: Țări de lansare + Planuri de extindere.

Conținut joc: studiouri/agregatoare, topuri locale, mese live.

Plăți: PSP prin piață/metode (card, A2A, vouchere, locale).

Securitate/conformitate: ISO 27001/GDPR/PCI DSS (dacă este legat de carduri), trasee de audit.

Exportul de date: evenimente brute în timp aproape real (S3/Kafka), schemă, retenție.

SLA/SLO: uptime ≥ 99. 9%, depozit/SLO login, planul DR, RPO/RTO.

Cost și model: transparent RevShare/fix, preț de personalizare, predictivitate TCO.

Clauza de ieșire: calendarul și formatul migrației, asistența pentru tranziție.

3) RFI: formă scurtă (șablon de întrebări)

Despre companie

Lansare an/iGaming clienți pe regiuni; certificări curente.

acoperirea pieței (licență/certificare) și planuri pentru 12-24 luni.

Produs și stivă

Portofel (dublă intrare? deține? multi-portofel? valute/FX?), limitele jocului responsabil.

Jocuri/agregatoare: listă, condiții, exclusive, timp de activare.

Furnizori de plăți/KYC/AML; rata medie de succes pe țări.

Observabilitate: acces la măsurătorile/jurnalele/pistele clienților.

Integrări/afiliați CRM, turnee/misiuni, manager anti-fraudă/bot.

Siguranță

Model de amenințare, WAF/DDoS, TLS 1. 3, HSTS, managementul cheii/rotație.

Accesări și audituri (RBAC/MFA), jurnal de schimbare, magazine WORM.

Comerț/Condiții

Model de tarifare (RevShare/fix/hibrid), angajamente minime, foaie de parcurs personalizări.

Credite SLA/SLO/downtime; ieșire și migrație.

4) RFP: chestionar extins (fragmente)

4. 1 Arhitectură și operare

Diagrama componentă (edge/CDN/WAF → API → portofel/plăți → jocuri/furnizori), izolarea mărcii.

Autoscaling, limite de conectare la DB/PSP, backpressure.

Schema DR: RPO/RTO, teste de recuperare (frecvență), rezultatele exercițiilor recente.

4. 2 Portofel și finanțe

Suport: CASH/BONUS/WAGER/FS/PUNCTE; idempotency 'operation _ id'.

Dețineri/rezerve, decontare parțială, returnări; FX și rotunjire (unități minore).

Reconcilierea cu PSP și furnizorii de jocuri (frecvență/format).

Inversarea tranzacțiilor și a auditurilor.

4. 3 Plăți și KYC/AML

PSP pe țări (metode, 3DS, riscuri, capac/limite), rutare de rezervă.

Furnizorii KYC/AML, verificarea/sancționarea documentelor/PEP; retenţie şi DPA.

Indicatori: succes depozit, litigiu/rata de chargeback (anonimizat).

4. 4 Jocuri și Promo

Lista studiourilor/agregatorilor, media TTFS, rata incidentelor.

Turnee/misiuni: formule, cravate-breaks, anti-abuz, încărcare.

Jackpot-uri (locale/de rețea), rapoarte.

4. 5 Date și BI

Export de evenimente în timp real (Kafka/S3), livrare SLA, schemă (catalog).

Acces la ClickHouse/BigQuery/Redshift? Definiții canonice ale metricii.

Politica PII/pseudonime, anonimizare, perioade de păstrare.

4. 6 Siguranţă

Raportul Pentest (ultimele 12 luni), vulnerabilități/remediere.

Politici secrete (KMS), rotație cheie/certificat.

Reguli WAF/bot scoring; Managementul IP/ASN.

4. 7 Servicii și asistență

De gardă 24/7, ţintă SEV-1/2 timp de răspuns.

Canale de comunicare, șabloane de stare incidente.

Instruire/documentare/test/acces sandbox.

4. 8 Contract/Drept

Pachetul de date de ieșire (structuri, volume, format, date).

Dreptul de a conecta PSP-uri/furnizori suplimentari; SLA privind integrarea.

IP/licențe, subprocesoare și responsabilitățile acestora.

5) scripturi demo și „ce să arate” listă

1. Autentificare/depunere/pariere/decontare/ieșire - flux end-to-end cu metrici p95.

2. Flow turneu: începe → marcarea → clasament → de atribuire.

3. Eșec PSP: rută automată de rezervă și raport.

4. Incident: tabloul de bord SLO, alterts, runbook, post-mortem.

5. Exportul de date - cum ajunge evenimentul la S3/Kafka și BI în timp real.

6. Admin: promo, limite de joc responsabil, afiliați.

6) PoC (2-4 săptămâni): plan de inspecție

Acestea: conexiune de testare domeniu, CDN/WAF, PSP sandbox, 2 studiouri de joc.

Măsurători de trecere: p95 login ≤ 300 ms, test de succes al depozitului ≥ 98%, jocuri TTFS ≤ 800 ms, evenimente de export T + 60 sec.

Toleranță la erori: PSP/simulare de cădere a furnizorului de jocuri, confirmare de rezervă.

Date: reconcilierea rapoartelor (diferenţa <0. 5%).

Poarta de securitate: scanare pentest, TLS/HSTS/OCSP antet verificare, rBAC.

7) Matricea de evaluare a greutății (exemplu)

Categorie	Greutate	Criterii
Produs și conținut	20%	studiouri/PSP/caracteristici de turneu/CRM
Tehnică/Performanță	20%	SLO, autoscale, DR
Date/BI	15%	export de evenimente, schemă, latență
Securitate/Conformitate	15%	ISO/GDPR/PCI, audituri, WAF
Cost/TTA	20%	model, predictibilitate, opriri
Suport/SLA	10%	24/7, procese, stări

Scala 0-5 (0 - nu, 5 - lider pe piață).

Formula: 'Scor = Σ (Greutate × (Punct/5)'.

8) Steaguri roșii (steaguri roșii)

Fără exporturi brute sau întârzieri> 24 h.

Încețoșat SLA/SLO, nici un plan DR cu dovezi de testare.

Interzicerea PSP-urilor/furnizorilor suplimentari sau a „sancțiunilor” pentru integrările terților.

Opaque RevShare, ascuns „module necesare”.

Eliberare lungă/coadă changejay (> 60 de zile pentru schimbare simplă).

Lipsa de pentest/certificări recente; politică slabă de secrete.

9) Cerințe de propunere (format de răspuns RFP)

Rezumat: îndeplinirea obiectivelor și piețelor.

Tabel de conformitate: „cerință → cum să închideți → legătură la secțiune/ecran”.

SLO/SLA: numere și dovezi specifice (capturi de ecran/fragmente de jurnal).

Prețuri: fixe/RevShare/lows/personalizări, TCO forecast 3 ani (Base/Optimist/Stress).

Foaie de parcurs 12-24 luni: caracteristici și calendarul.

Aplicații: contracte, DPA, lista subprocesoarelor.

10) Comerț și negociere

Pașii RevShare (% scădere la atingerea cifrei de afaceri) și „termenii cei mai favorizați”.

Cap pentru servicii de personalizare și lista de prețuri cu SLA pentru implementare.

Credite de serviciu pentru încălcarea SLO (inclusiv depozite/autentificare).

Scenariu de ieșire: export de date, suport tehnic pentru migrarea cu un preț fix.

11) Liste de verificare juridice

DPA/Confidențialitate: roluri de operator/procesor, perioade de păstrare, transferuri transfrontaliere.

IP/licențe: dreptul de a utiliza/modifica personalizat, sursă (dacă este furnizată).

Reglementare: respectarea regulilor locale de publicitate/vârstă/joc responsabil.

Impozite/taxe: cine plătește și cum se reflectă în raportare.

12) Tabel de notare (CSV-pește)


Furnizor, Categorie, Greutate, Criteriu, Scor (0-5), Note
V1,Product,0. acoperire 20,Studios, 5,” Top EU + LatAm”
V1,Tech,0. 20,SLO depozit/autentificare, 4", p95 280ms/99. 9%"
V1,Data,0. 15,Real-time exporturi, 5”, Kafka T + 30”
V1,Security,0. 15, Certificari, 4,” ISO27001, PCI SAQ-A”
V1,Cost,0. 20,TCO 3y, 3, „Higher RevShare”
V1,Support,0. 10,24/7 & war-room, 4,” 15m” SEV-1

13) Planul de implementare câștigător

Kickoff (Wk 1): RACI, calendar de integrare, accesări.

Tech block (Ned 2-6): domenii/CDN/WAF, PSP/KYC, 2-3 studiouri de jocuri, export de date.

UAT (Wk 7-8): SLO/load, depozit/bet sintetice, DR burghiu.

Market (Wk 9-10): Afiliați/CRM, Localizare/Reguli, Conținut.

Go-live (Ned 11-12): trafic canar, cameră de război, plan post-lansare.

14) Lista de verificare a deciziilor

Acoperirea jurisdicțiilor și a conținutului confirmat.
PSP/KYC de către piețele de rezervă.
Dovada de andocare SLO/SLA/DR și de gardă 24/7.
Exportul de evenimente brute Т + 60с, diagrama este aprobată.
TCO 3 ani în trei scenarii + sensibilitate NGR.
Clauze contractuale: împrumuturi de servicii, plafon pentru personalizat, pachet de ieșire.
Scenarii de succes PoC și demo, raportați discrepanțe <0. 5%.
Apeluri de referință cu 2-3 clienți în regiunile noastre.

Rezumat reluare

Selecția puternică nu este „două prezentări și un preț”, ci un proces formalizat: un RFI scurt, un RFP detaliat cu PoC, o matrice de evaluare ponderată, verificarea exporturilor de SLO/DR/date și clauze contractuale „dure” (cost, suport, ieșire). Urmând listele de verificare și șabloanele de mai sus, obțineți un furnizor care vă închide efectiv piețele, rezistă SLO-urilor pe bani și nu blochează creșterea - nici din punct de vedere tehnic, nici comercial.