Reforma licenci za igre na sreću na Kurasau i spremnost infrastrukture: vodič za operatere

Globalno tržište onlajn igara na sreću ne usporava. Grand View Research procenjuje da će porasti sa 97,7 milijardi USD u 2026. na 202,8 milijardi USD do 2033. godine. Međutim, rast prati i detaljnija provera načina na koji operateri identifikuju igrače, prate rizik i prenose sredstva.

Kurasao je dobar primer te promene. To je jedna od najduže etabliranih svetskih jurisdikcija za iGaming licence, a njegov značaj se proteže daleko izvan samog ostrva.

Godinama se Kurasao povezivao sa relativno jednostavnim modelom glavne licence i podlicence. Ta era je završena. National Ordinance on Games of Chance, poznatiji kao LOK, stupio je na snagu 24. decembra 2024. Postojeće licence izdate prema ranijem režimu NOOGH pretvorene su u privremene LOK licence, dok je Curaçao Gaming Authority (CGA) preuzela direktnu odgovornost za licenciranje i nadzor.

Važna promena nije naziv na licenci niti pečat u futeru sajta. Reč je o direktnom lancu odgovornosti koji stoji iza poslovanja. Operateri sada moraju pokazati da njihove politike, ljudi i sistemi funkcionišu zajedno u praksi.

Šta nova licenca zahteva u praksi

U okviru reformisanog sistema, podnosioci zahteva moraju biti subjekti osnovani prema pravu Kurasaa, imati statutarno sedište na ostrvu i održavati lokalno rukovodstvo koje ispunjava zahteve CGA. Politika lokalne supstance takođe zahteva da većina nosilaca licenci ima namenski kancelarijski prostor na Kurasau i najmanje jednu dodatnu kvalifikovanu Key Person osobu koja radi puno radno vreme i tamo je registrovana. Ograničena izuzeća mogu važiti za manje operatere koji su zaista novi na tržištu.

Tehnička strana je jednako važna. Trenutni uslovi za licence za onlajn igre zahtevaju dokumentovane politike i procedure koje obuhvataju identifikaciju i verifikaciju klijenata, naloge i sredstva igrača, odgovorno igranje, informacionu bezbednost, AML/CFT, kao i suspenziju ili zatvaranje naloga.

Takođe zahtevaju da ključne informacije o igračima, aktivnosti igranja i finansijskim transakcijama ostanu dostupne CGA preko servera smeštenog u Tier IV sertifikovanom data centru na Kurasau. Određeni incidenti moraju se prijaviti u roku od 24 sata.

U praksi, pisane politike moraju biti podržane sistemima koji zaista rade. Ako je igrač, na primer, označen kao visokorizičan, platforma treba da primeni odgovarajuća ograničenja, prosledi slučaj na proveru i zadrži jasan zapis o odluci. Usklađenost više ne može biti odvojena papirologija. Ona mora biti ugrađena u svakodnevno poslovanje.

KYC počinje pri registraciji

Identifikovati igrača i verifikovati njegov identitet nisu ista stvar. Identifikacija obuhvata prikupljanje ličnih podataka igrača, dok verifikacija znači potvrđivanje tačnosti tih informacija pouzdanim izvorima.

Prema pravilima CGA za AML/CFT, operateri ne moraju da završe svaku proveru čim igrač otvori nalog. Ali KYC ipak počinje pri registraciji.

Operateri najpre moraju prikupiti puno ime igrača, stalnu adresu stanovanja i datum rođenja, a zatim ga proveriti prema PEP i sankcionim listama. Preostale provere dubinske analize klijenta moraju biti završene do trenutka kada zbir depozita, isplata i peer-to-peer transfera igrača dostigne XCG 4.000, što je približno 2.235 USD. Dodatne ili pojačane provere mogu biti potrebne i ranije ako igrač ili njegova aktivnost predstavljaju viši rizik.

Čekanje da se prag dostigne može stvoriti probleme. Isplate će možda morati da budu zaustavljene dok se provere ne završe, sumnjiva sredstva su možda već ušla na platformu, a legitimni igrači mogu se suočiti sa dodatnom verifikacijom u najgorem mogućem trenutku.

Praktičniji pristup je progresivni KYC: početi sa proporcionalnim proverama pri registraciji i tražiti dodatnu verifikaciju kada se promeni aktivnost igrača ili njegov profil rizika. To mogu pokrenuti novi način plaćanja, istekli dokument, neuobičajene transakcije ili aktivnost povezana sa zemljom visokog rizika.

KYC se nastavlja i nakon uključivanja korisnika. Operateri moraju ažurirati podatke o igračima, pratiti transakcije i istražiti aktivnosti koje ne odgovaraju profilu klijenta. Relevantna evidencija se uglavnom mora čuvati najmanje pet godina po okončanju poslovnog odnosa.

AML i KYC pravila važe i za kripto

CGA jasno navodi da upotreba kripta ne oslobađa operatere njihovih postojećih AML i KYC obaveza. Licencirani operateri mogu prihvatati kripto za potrebe igara, ali ne smeju delovati kao menjačnica kriptovaluta, pružalac platnih usluga ili pružalac usluga virtuelne imovine.

Operateri moraju koristiti alate za praćenje transakcija koji mogu da proveravaju novčanike, prate izvor i odredište sredstava i utvrde veze sa sankcionisanim adresama, mikserima, prevarom ili drugom zabranjenom aktivnošću. Novčanike treba proveravati i pri depozitu i pri isplati.

KYC je važan deo ovog procesa. Adresa novčanika sama po sebi ne identifikuje osobu koja stoji iza transakcije. Operateri moraju moći da povežu novčanik sa verifikovanim igračem i, kada se koristi samostalno hostovan novčanik, potvrde da ga igrač poseduje ili kontroliše. Ako se isplata vrši na drugi novčanik, taj novčanik mora biti proveren i potvrđen kao novčanik istog klijenta.

Zahtevi se uvode fazno. Nosioci licenci moraju otpremiti usklađenu kripto politiku na portal CGA do septembra 2026. Procene kripto rizika, provere pružalaca usluga trećih strana, kontrole vlasništva nad novčanicima, procedure praćenja transakcija i obuka relevantnog osoblja moraju biti završeni do decembra 2026. Potpuna primena preostalih kontrola obavezna je do juna 2027.

Pet pitanja za proveru operativne spremnosti

Novi okvir sadrži detaljne zahteve, ali operativna spremnost svodi se na jednostavnije pitanje: mogu li operateri pokazati da njihove KYC i kontrole usklađenosti rade u praksi? Ovih pet pitanja predstavljaju koristan početak.

Možete li dokazati ko je igrač i kako je njegov identitet verifikovan?

Evidencija o verifikaciji treba jasno da pokazuje koje su provere završene, kada i koje su informacije korišćene.

Može li se vaš KYC proces prilagoditi kada se rizik igrača promeni?

Novi načini plaćanja, neuobičajena aktivnost ili lokacije većeg rizika treba po potrebi da pokrenu dodatne provere.

Možete li povezati verifikovanog igrača sa nalozima, načinima plaćanja i kripto novčanicima koje koristi?

Operaterima je potrebna jasna veza između identiteta klijenta i finansijske aktivnosti povezane sa njegovim nalogom.

Možete li brzo pronaći dokaze na kojima se zasniva svaka odluka?

Dokumenti, rezultati provera i istorija pregleda treba da budu lako dostupni za interne provere ili regulatorni nadzor.

Može li se vaš KYC proces skalirati?

Kako broj igrača raste, rutinske provere treba da ostanu brze, tačne i dosledne, bez nepotrebnog odlaganja za legitimne igrače ili povećanja obima posla operatera.

Kako X-faces podržava spremnost za KYC

Novi okvir zahteva od operatera da pouzdano verifikuju igrače, a da pritom uključivanje korisnika ne učine nepotrebno teškim. X-faces pomaže u delu procesa koji se odnosi na verifikaciju identiteta.

Igrači mogu da otpreme identifikacioni dokument, naprave selfi i završe proveru prisutnosti u jednom toku. X-faces čita podatke iz dokumenta, potvrđuje da osoba odgovara identifikacionom dokumentu i šalje rezultat verifikacije operateru.

Ove provere mogu se obaviti pri registraciji ili kasnije, ako signal rizika zahteva strožu verifikaciju. To operaterima omogućava progresivan pristup KYC-u: proces ostaje jednostavan za legitimne igrače, dok se slučajevi višeg rizika detaljnije proveravaju.

X-faces takođe pruža jasan zapis o tome kako i kada je svaki identitet verifikovan. Ne zamenjuje praćenje transakcija, proveru kripto novčanika ni procenu usklađenosti operatera. Umesto toga, pruža brz i dosledan identitetski sloj koji može da radi uz šire AML i sisteme upravljanja rizikom operatera.

Operativna spremnost je pravi test

Reforma na Kurasau više je od promene strukture licenciranja. Operateri moraju biti u stanju da pokažu da njihove KYC i kontrole usklađenosti rade dosledno u svakodnevnom poslovanju.

U praksi, to znači primeniti prave provere u pravoj fazi, automatizovati rutinsku verifikaciju, uputiti slučajeve višeg rizika na dodatni pregled i čuvati jasnu evidenciju rezultata. Kada su ovi procesi dobro osmišljeni, operaterima daju bolju kontrolu bez usporavanja uključivanja korisnika ili dodatnog opterećenja internih timova. Pouzdani i dobro dokumentovani procesi važni su za nadzor CGA.

X-faces pomaže iGaming operaterima da automatizuju ključne provere identiteta i dobiju jasne rezultate verifikacije. Jednostavni slučajevi mogu se obraditi automatski, dok se oni koji zahtevaju veću pažnju mogu označiti za dodatni pregled.

X-faces - verifikacija identiteta za digitalni svet.