Lista kontrolna zgodności hali hazardowej to praktyczna lista kontrolna, która pomaga operatorowi przygotować obiekt do uruchomienia, audytu wewnętrznego, kontroli technicznej lub regularnej kontroli zgodności.
Taka lista kontrolna nie zastępuje porad prawnych, ale pomaga w strukturze kluczowych obszarów ryzyka: licencji, lokali, sprzętu, oprogramowania, pulpitu środków pieniężnych, płatności, AML, KYC, raportowania, bezpieczeństwa i dzienników zdarzeń.
Dlaczego potrzebuję listy kontrolnej zgodności
Hala hazardowa funkcjonuje jako infrastruktura połączona.
Jeśli jeden element nie jest przygotowany, mogą wystąpić problemy:- rozbieżności w gotówce;
- błędy w sprawozdawczości;
- niezwiązane urządzenia do gier;
- niejasne statusy płatności;
- słaba kontrola pracowników;
- Brak dzienników aktywności
- naruszenie przepisów wewnętrznych;
- problemy z weryfikacją;
- usterki techniczne po uruchomieniu.
Lista kontrolna pomaga przejść przez główne bloki z wyprzedzeniem i nie uruchamiać hali w trybie chaotycznym.
Główne obszary kontroli
Listę kontrolną można podzielić na kilka kierunków.
| Obszar kontroli | Rzeczy do sprawdzenia |
|---|---|
| Licencja | jurysdykcja, zezwolenia, dokumenty, wymogi regulacyjne |
| Pokój | adres, bezpieczeństwo, obszary realizacji transakcji, dostęp, infrastruktura |
| Sprzęt komputerowy | maszyny, terminale, biuro biletów, TITO, serwery, sieć |
| Oprogramowanie | zarządzanie halą, raporty, role, dzienniki, monitorowanie |
| Biurko kasowe | zmiany, uzupełnienia, płatności, salda, rozbieżności |
| Płatności | dostawcy, statusy, ograniczenia, pojednania, błędy |
| AML - KYC | kontrola graczy, limity, duże operacje, profile ryzyka |
| Sprawozdawczość | GGR, kasa, płatności, TITO, gracze, regulacje offload |
| Bezpieczeństwo | dostęp, role, dzienniki, incydenty, potwierdzenia |
Ta struktura pomaga sprawdzić salę hazardową jako jeden system.
Przegląd licencji i jurysdykcji
Pierwszy blok jest związany ze statusem prawnym projektu.
Operator musi sprawdzić:- czy działalność jest dozwolona w wybranej jurysdykcji;
- jaka licencja jest potrzebna;
- który organ reguluje działalność;
- jakie rodzaje gier są dozwolone;
- jakie są wymagania dotyczące pomieszczenia;
- jakie są wymagania dotyczące sprzętu;
- jakie sprawozdania należy przedłożyć;
- Jakie zasady AML i KYC mają zastosowanie
- jakie są ograniczenia w płatnościach;
- jakie zasady odpowiedzialnej zabawy mają zastosowanie.
Jeżeli pozycje te nie są sprawdzane przed uruchomieniem, dalsze przygotowania techniczne mogą być bezużyteczne.
Sprawdzanie dokumentów operatora
Licencjonowanie i kontrola zgodności mogą wymagać dokumentów firmowych.
Sprawdź:- dokumenty rejestracyjne;
- dane właścicieli;
- dane dyrektorów;
- struktura własności;
- informacje podatkowe;
- dokumenty dotyczące źródeł funduszy;
- umowa najmu lub prawo do korzystania z lokalu;
- Umowy z dostawcami
- Umowy z dostawcami usług płatniczych
- dokumenty dotyczące wyposażenia.
Dokładna lista zależy od kraju, licencji i wymogów regulacyjnych.
Kontrola pomieszczeń
Pomieszczenie musi spełniać nie tylko zadania biznesowe, ale także wymogi bezpieczeństwa i regulacyjne.
Sprawdź:- adres obiektu;
- obszar;
- układ;
- obszar realizacji transakcji;
- obszar automatu do gier;
- obszar personelu;
- grupa wejściowa;
- zasilanie;
- kanały internetowe;
- wentylacja;
- bezpieczeństwo przeciwpożarowe;
- nadzór wideo;
- kontrola dostępu.
Pokój powinien być gotowy do rzeczywistego użytku, a nie tylko do otwarcia wizualnego.
Kontrola sprzętu
Sprzęt musi być zgodny z wymogami dotyczącymi oprogramowania i jurysdykcji.
Sprawdź:- automaty do gier;
- terminale zakładów;
- stacje kasowe;
- drukarki TITO;
- skanery biletów;
- walidatory;
- sprzęt serwerowy;
- sprzęt sieciowy;
- terminale płatnicze;
- miejsca pracy personelu;
- systemy nadzoru wideo;
- zapasowy zasilacz.
Ważne jest, aby sprawdzić nie tylko dostępność sprzętu, ale także jego rzeczywistą pracę w systemie ogólnym.
Sprawdzanie automatów do gier
Automaty muszą przesyłać dane do systemu sterowania i raportowania.
Sprawdź:- status połączenia;
- dostępność urządzenia;
- przekazywanie zakładów;
- przeniesienie płatności;
- przekazywanie błędów;
- przekazywanie imprez usługowych;
- komunikacja z kasą;
- komunikację z TITO;
- obliczenia GGR;
- Wyświetlanie w raportach
- monitorowanie stanu.
Jeśli maszyna działa oddzielnie od systemu, operator nie będzie w stanie w pełni kontrolować GGR, błędów i raportowania.
Sprawdź system gotówki
Kasa powinna być gotowa na codzienne operacje i pojednanie.
Sprawdź:- otwarcie zmiany;
- zamknięcie zmiany;
- uzupełnienie;
- płatności;
- zwroty;
- ręczne regulacje;
- salda gotówkowe;
- ograniczenia;
- potwierdzenie dużych płatności;
- Sprawozdania dotyczące kasjerów
- dzienniki aktywności;
- Link do płatności
- komunikację z TITO;
- połączenie z portfelami graczy.
System gotówkowy powinien wskazywać nie tylko sumy, ale także źródło każdej transakcji.
Sprawdzanie TITO
Jeśli hala korzysta z biletu biletowego, skrypty TITO muszą być testowane oddzielnie.
Sprawdź:- tworzenie biletu;
- drukowanie biletów;
- czytanie biletu;
- korzystanie z biletu na maszynie;
- umorzenie biletu w biurze biletowym;
- sprawdzenie stanu;
- bilety wygasły;
- próbuje spłacić ponownie;
- błąd odczytu;
- dzienniki aktywności TITO;
- raporty biletów.
TITO musi być powiązany z kasą, automatycznymi maszynami, raportowaniem i monitorowaniem.
Weryfikacja płatności
Infrastruktura płatnicza musi zostać przetestowana przed jej uruchomieniem.
Sprawdź:- uzupełnienie;
- płatności;
- zwroty;
- Status transakcji
- Odrzucone transakcje
- Operacje zamrożone
- błędy dostawcy;
- Przedłużenie ważności statusu
- ograniczenia;
- uzgodnienie płatności;
- komunikacja z kasą;
- komunikacja z portfelami graczy;
- dzienniki zdarzeń płatniczych.
Płatności nie powinny być zapisywane bez potwierdzonego statusu i nie powinny być powielane podczas ponownego przetwarzania.
Sprawdzanie portfeli graczy
Jeśli używasz systemu portfela gracza, musisz sprawdzić logikę bilansu.
Sprawdź:- tworzenie portfela;
- uzupełnienie;
- wycofanie środków;
- Blok kwot
- powrót;
- regulacja ręczna;
- saldo bonusowe;
- ograniczenia;
- historia transakcji;
- komunikacja z kasą;
- Link do płatności
- stowarzyszenie z AML i KYC.
Portfel gracza musi być dokładnym źródłem wewnętrznych danych dotyczących równowagi.
Walidacja AML i KYC
Procesy AML i KYC muszą być zrozumiałe przed współpracą z graczami.
Sprawdź:- tworzenie profilu gracza;
- Sprawdź status
- dokumenty;
- limity bez weryfikacji;
- limity po weryfikacji;
- duże operacje;
- podejrzane transakcje;
- profile ryzyka;
- blokady;
- komentarze dotyczące zgodności z poleceniem;
- dzienniki kontroli;
- sprawozdania dotyczące AML i KYC.
Dokładne wymogi różnią się w zależności od jurysdykcji, ale należy opisać i wdrożyć podstawowy proces kontroli.
Kontrola praw dostępu
Pracownicy powinni mieć tylko prawa do pracy.
Sprawdź:- Role pracowników
- prawa kasjera;
- Prawa kierownika zmiany
- prawa administratora;
- prawa specjalistów technicznych;
- prawa specjalistów w zakresie zgodności;
- Dostęp do raportów
- dostęp do kasy;
- dostęp do ustawień;
- dostęp do AML i KYC;
- dostęp do zarządzania użytkownikami.
Zbyt szerokie prawa pracowników stwarzają ryzyko błędu, nadużyć i niekontrolowanych zmian.
Sprawdzić zmiany i personel
Zmiany muszą być połączone z pracownikami, biurkiem i raportowaniem.
Sprawdź:- mianowanie pracowników;
- otwarcie zmiany;
- zamknięcie zmiany;
- działania kasjerów;
- Potwierdzenie menedżera
- operacje na zmianę;
- rozbieżności;
- incydenty;
- raport o zmianach;
- dzienniki aktywności.
Każda operacja musi być powiązana z pracownikiem, zmiana, czas i lokalizacja.
Przegląd sprawozdawczości
Sprawozdawczość powinna opierać się na rzeczywistych zdarzeniach, a nie na ręcznym wejściu.
Sprawdź:- stawki;
- płatności;
- GGR;
- transakcje gotówkowe;
- płatności;
- TITO;
- portfele graczy;
- premie;
- jackpoty;
- przesunięcia;
- działania pracowników;
- incydenty;
- AML - KYC;
- obciążenia regulacyjne.
GGR oblicza się jako różnicę między zakładami gracza a wypłatami gracza.
GGR nie jest dochodem netto. Jest to dochód brutto z gier przed podatkami, prowizje, premie, czynsz, pensje i inne wydatki.
Przegląd sprawozdawczości regulacyjnej
Jeśli operator działa w jurysdykcji regulowanej, należy sprawdzić format raportów z wyprzedzeniem.
Sprawdź:- Jakie raporty są wymagane
- Który okres sprawozdawczy jest wykorzystywany
- jakie formaty przesyłania są potrzebne;
- Które pola są wymagane
- Jak przechwytywane są zmiany
- Jak okresy są zamknięte
- sposób przechowywania historii;
- Kto ma dostęp do raportów
- w jaki sposób powstaje eksport.
Sprawozdawczość regulacyjna musi zostać zakończona przed rozpoczęciem rzeczywistych operacji.
Kontrola bezpieczeństwa
Bezpieczeństwo powinno obejmować zarówno oprogramowanie, jak i infrastrukturę fizyczną.
Sprawdź:- Dzienniki połowowe
- nieudane próby logowania;
- Blokowanie użytkowników
- potwierdzenie działań wrażliwych;
- kontrola dostępu do kasy;
- Kontrola dostępu do serwera
- prawa administratora;
- nadzór wideo;
- dostęp do obszarów usługowych;
- incydenty związane z ochroną.
Bezpieczeństwo powinno być częścią codziennej pracy, a nie oddzielnym formalnym otoczeniem.
Sprawdzanie dzienników zdarzeń
Rejestry są potrzebne do kontroli wewnętrznej, audytu i analizy incydentów.
Musisz sprawdzić, czy są naprawione:- wejścia pracowników;
- zmiany ustawień;
- transakcje gotówkowe;
- zdarzenia płatnicze;
- operacje TITO;
- wydarzenia w grze;
- ręczne regulacje;
- zmiany praw;
- błędy w wyposażeniu;
- incydenty związane z ochroną.
Dziennik powinien pokazać, kto wykonał akcję, kiedy do niej doszło i jaki wynik został otrzymany.
Kontrola monitorowania
Monitorowanie pomaga szybko zidentyfikować problemy techniczne i operacyjne.
Sprawdź:- Status serwera
- Status bazy danych
- stan automatu do gier;
- status kasy;
- Status płatności
- status TITO;
- utrata komunikacji;
- błędy API;
- kolejki wydarzeń;
- powiadomienia;
- krytyczne incydenty.
Monitorowanie powinno działać przed uruchomieniem, aby zespół mógł reagować na problemy od pierwszego dnia.
Weryfikacja kopii zapasowych
Dane hali hazardowej muszą być chronione przed utratą.
Sprawdź:- Tworzenie kopii zapasowej bazy danych
- Konfiguracje kopii zapasowej
- Uzupełnianie raportów
- stawka kopii;
- miejsce składowania;
- Prawa dostępu do kopii
- kontrola odzysku;
- plan naprawy klęsk żywiołowych.
Ważne jest nie tylko tworzenie kopii zapasowych, ale także weryfikowanie, czy można je przywrócić.
Sprawdź integracje
Wszystkie integracje zewnętrzne i wewnętrzne muszą zostać przetestowane.
Sprawdź:- dostawców gier;
- dostawców usług płatniczych;
- TITO;
- kasy;
- portfele graczy;
- AML - KYC;
- sprawozdawczość regulacyjna;
- Analityka BI;
- monitorowanie;
- systemy bezpieczeństwa.
Integracje muszą prawidłowo obsługiwać błędy, powtarzające się wnioski i czasową niedostępność usług zewnętrznych.
Kontrola wstępna
Przed otwarciem hali musisz przeprowadzić ostateczny test wszystkich procesów krytycznych.
Sprawdź:- tworzenie graczy;
- uzupełnienie bilansu;
- płatność;
- stawka;
- zwycięstwo;
- bilet TITO;
- zamknięcie zmiany;
- obliczenia GGR;
- generowanie raportów;
- uruchomienie limitu;
- Działanie pracowników
- błąd w płatnościach;
- błąd maszyny;
- dziennik zdarzeń.
Ostatnia kontrola pomaga znaleźć problemy przed pracą z prawdziwymi graczami i pieniędzmi.
Lista kontrolna sieci sal
Jeśli operator uruchomi sieć, musisz sprawdzić dodatkowe elementy.
Ważne jest, aby sprawdzić:- Jednolite role pracowników
- dostęp według lokalizacji;
- sprawozdawczość podsumowująca;
- GGR dla każdej hali;
- jednolite zasady płatności;
- ogólny system premii;
- scentralizowany monitoring;
- ogólne zasady AML i KYC;
- ujednolicone dzienniki zdarzeń;
- redundancja infrastruktury;
- standaryzacja sprzętu.
Sieć hal wymaga bardziej rygorystycznej kontroli, ponieważ błąd w systemie centralnym może wpływać na kilka obiektów.
Wspólne kwestie dotyczące walidacji
Podczas przygotowania zgodności często występują podobne problemy:- Brak powiązania między pulpitem a raportami
- automaty nie przekazują wszystkich zdarzeń;
- Płatności mają niejasne statusy
- brak dzienników regulacji ręcznej;
- pracownicy mają zbyt szerokie prawa;
- Limity nie są ustawione
- brak procesu AML i KYC;
- TITO nie przechodzi pełnego pojednania;
- brak kopii zapasowych;
- monitorowanie jest włączone formalnie, ale nie jest wykorzystywane.
Te problemy są najlepiej rozwiązane przed startem, a nie po pierwszym incydencie.
Dlaczego potrzebuję listy kontrolnej zgodności
Lista kontrolna zgodności hali hazardowej jest potrzebna do przygotowania się do uruchomienia, kontroli wewnętrznej i regularnej inspekcji infrastruktury operacyjnej.
Pomaga operatorowi:- sprawdza wymagania licencyjne;
- przygotować pokój;
- sprawdzić wyposażenie;
- Skonfiguruj pulpit
- Płatności testowe
- sprawdź TITO;
- portfele kontrolne graczy;
- Konfiguracja AML i KYC
- Sprawdź prawa pracownicze
- przygotowuje sprawozdania;
- Włącz monitorowanie
- zmniejszyć ryzyko błędów startowych.
Dla jednej hali hazardowej jest to narzędzie do przygotowania się do pracy. Dla sieci hal - podstawa regularnego audytu zgodności i standaryzacji procesów.
Skontaktuj się z nami
Opisz zadanie i stos technologiczny — zaprojektujemy architekturę integracji i zaangażujemy zespół rozwiązań