Source: http://noticias.juridicas.com/base_datos/Admin/res161111-1-eha.html
Timestamp: 2019-01-22 23:43:15+00:00

Document:
Resolución de 16 de noviembre de 2011, de la Dirección General de Ordenación del Juego, por la que se aprueba la disposición por la que se desarrollan las especificaciones técnicas que deben cumplir los sistemas técnicos de juego objeto de licencias otorgadas al amparo de la Ley 13/2011, de 27 de mayo, de regulación del juego
ANEXO I . Disposición por la que se desarrollan las especificaciones técnicas que deben cumplir los sistemas técnicos de juego objeto de licencias otorgadas al amparo de la Ley 13/2011, de 27 de mayo, de regulación del juego
R Ordenación del Juego 6 Oct. 2014 (disposición por la que se desarrollan las especificaciones técnicas de juego, trazabilidad y seguridad que deben cumplir los sistemas técnicos de juego de carácter no reservado objeto de licencias)
--> BOE 29 Diciembre. Corrección de errores R Economía y Hacienda 16 Nov. 2011 (aprueba la disposición por la que se desarrollan las especificaciones técnicas que deben cumplir los sistemas técnicos de juego objeto de licencias otorgadas al amparo de L 13/2011 de 27 Dic.)
Resolución 16 noviembre 2011 rectificada por Corrección de errores («B.O.E.» 29 diciembre). --> Res. 16 noviembre 2011, derogada por el número cuarto de la Res. de 6 de octubre de 2014, de la Dirección General de Ordenación del Juego, por la que se aprueba la disposición por la que se desarrollan las especificaciones técnicas de juego, trazabilidad y seguridad que deben cumplir los sistemas técnicos de juego de carácter no reservado objeto de licencias otorgadas al amparo de la Ley 13/2011, de 27 de mayo, de regulación del juego («B.O.E.» 10 octubre) el 11 de octubre de 2014.
Primero. Aprobar la Disposición por la que se desarrollan las especificaciones técnicas que deben cumplir los sistemas técnicos de juego habilitados en España y sus mecanismos de control que se acompaña como Anexo I a esta Resolución.
Segundo. Las referencias que en la Disposición que aprueba esta Resolución se hacen a la Comisión Nacional del Juego se entenderán hechas a la Dirección General de Ordenación del Juego del Ministerio de Economía y Hacienda o centro directivo al que se atribuyan legalmente sus competencias hasta la efectiva constitución del citado Organismo regulador. Las referencias al Presidente de la Comisión Nacional del Juego se entenderán hechas al Director General de Ordenación del Juego.
1. Sistema Técnico de Juego:
Se entiende por sistema técnico de juego al conjunto de equipos, sistemas, terminales, instrumentos y material software empleado por el operador para la organización, explotación y desarrollo de la actividad de juego. El sistema técnico de juego soporta todas las operaciones necesarias para la organización, explotación y desarrollo de la actividad de juego, así como la detección y el registro de las transacciones correspondientes entre los participantes y el operador.
2. Unidad Central de Juegos:
La Unidad Central de Juegos es el conjunto de elementos técnicos necesarios para procesar y gestionar las operaciones realizadas por los participantes en los juegos.
3. Plataforma de Juego:
La plataforma de juego es la infraestructura de software y hardware que constituye la interfaz principal entre el participante y el operador de juego y que ofrece al participante las herramientas necesarias para abrir y cerrar su cuenta, grabar y editar la información de su perfil, depositar o retirar fondos de su cuenta de juego, visualizar el detalle de los movimientos en su cuenta o un resumen de los mismos.
4. Software de juego:
Se entiende por software de juego cada uno de los módulos o componentes software que permiten gestionar cada uno de los juegos, autorizar e implementar las reglas de cada uno de ellos y a los que se accede desde la plataforma de juego.
5. Generador de Números Aleatorios:
El generador de números aleatorios, también conocido por sus siglas GNA, es el componente software o hardware que, mediante procedimientos que garantizan su aleatoriedad, generan los resultados numéricos que son empleados por el operador para la determinación de los resultados de cada uno de los juegos en los que se utiliza.
6. Sistema de Control Interno:
El Sistema de Control Interno o SCI, es el conjunto de componentes destinados a registrar las transacciones realizadas en el desarrollo de los juegos al objeto de garantizar a la Comisión Nacional del Juego la posibilidad de mantener un control permanente sobre las actividades de juego del operador.
7. Capturador:
El capturador es el componente del sistema de control interno del operador destinado a la captura y registro de los datos de monitorización y control establecidos por la Comisión Nacional del Juego, su traducción y su almacenamiento en el dispositivo denominado almacén de operaciones de juego.
8. La base de datos segura o almacén de operaciones de juego:
La base de datos segura o almacén de operaciones de juego (en adelante, almacén) es el dispositivo ubicado en España que contiene los datos de monitorización y control introducidos por el capturador y al que en todo momento puede acceder la Comisión Nacional del Juego. La información extraída del sistema de juego por el capturador deberá almacenarse, con el formato y estructura establecido por la Comisión Nacional del Juego.
9. Registro de usuario:
Se entiende por registro de usuario al registro único que permite al participante acceder a las actividades de juego de un determinado operador y en la que se recogen, entre otros, los datos que permiten la identificación del participante y los que posibilitan la realización de transacciones económicas entre éste y el operador de juego.
10. Cuenta de juego:
Se entiende por cuenta de juego a la cuenta abierta por el participante, de forma vinculada a su registro de usuario, en la que se cargan los ingresos de las cantidades económicas destinadas por éste al pago de la participación en las actividades de juego y se abonan los importes de los premios obtenidos por la participación. La cuenta de juego no puede, en ningún caso, presentar saldo acreedor.
• Datos de residencia fiscal:
• La longitud mínima de la contraseña será de 4 caracteres o dígitos.
• Si la contraseña es establecida por el usuario y su longitud es inferior a 6 caracteres, de los cuáles al menos uno será letra y al menos uno será un dígito, el usuario recibirá un mensaje recomendando de buenas prácticas en la elección de contraseñas seguras. El usuario deberá volver a validar su decisión.
• El mecanismo de identificación mediante usuario y contraseña deberá bloquearse si se producen en un mismo día más de 5 intentos de acceso erróneos. El operador podrá establecer un límite inferior a este requisito.
El operador establecerá un procedimiento para ordenar al medio de pago que corresponda la transferencia de fondos en un plazo máximo de 24 horas. Este procedimiento deberá prever que en caso excepcional de no cumplirse el plazo referido deberá ser previamente notificado a la Comisión Nacional del Juego.
• La probabilidad de una metamorfosis no debe ser variada en función de los premios obtenidos por el participante en previas partidas. Cualquier excepción debe ser previamente autorizada por la Comisión Nacional del Juego.
Durante un juego en que intervenga simultáneamente más de un participante, la plataforma debe permitir al usuario establecer un estado de «ausente» o «pausa» que puede ser utilizado si el participante necesita dejar de jugar durante un periodo breve que nunca será superior a veinte minutos. En estado «ausente» el participante no realiza nuevas jugadas. Si realizara alguna jugada su estado dejará de ser «ausente» automáticamente. Si las acciones no afectan al juego (p. ej. consulta de la ayuda) se mantendrá el estado de «ausente».
• El bote se crea, gestiona, y concede de manera acorde con las reglas del juego.
• Una vez constituido y abierto el bote, las condiciones no cambian hasta que éste haya sido ganado por uno o varios participantes y su importe hecho efectivo.
• El procedimiento de determinación de ganadores funciona correctamente. El procedimiento no debe permitir introducir ganadores que no cumplan las condiciones para ser premiados, ni tampoco no dar por ganadores a aquellos que sí las cumplan.
• El sistema concede los premios a los participantes que figuran en la lista de ganadores.
• Las conexiones con la Comisión Nacional del Juego.
• Deberán generarse y guardarse registro de auditoría de actividades de todos los usuarios, excepciones y eventos de seguridad de la información durante un periodo mínimo de 2 años.
• El sistema debe autenticar todos los accesos, ya sea personal propio, de mantenimiento u otros, ya sea de otros sistemas y componentes (por ejemplo la pasarela de pagos). También debe ser autenticado el personal de inspección de la Comisión Nacional del Juego u otro personal que actúe en su nombre.
• Las sesiones tendrán un tiempo máximo de duración de la conexión y un tiempo de desconexión por inactividad.
De conformidad con lo dispuesto en el artículo 8.4 del Real Decreto 1613/2011, de 14 de noviembre, por el que se desarrolla la Ley 13/2011, de 27 de mayo, de regulación del juego en lo relativo a los requisitos técnicos de las actividades de juego. Los informes de homologación y certificación incluirán una relación de los componentes críticos. La puesta en producción de cualquier modificación sustancial que afecte a un componente crítico necesitará la previa autorización de la Comisión Nacional del Juego tras la presentación del correspondiente informe de homologación. La Comisión Nacional del Juego podrá calificar como críticos otros componentes adicionales.
• Reestablecimiento completo de todos los servicios.
La monitorización y la supervisión de las actividades de juego realizadas por el operador se efectuará a través del sistema de control interno (en adelante, SCI), que los operadores deben implantar. El SCI debe incluir todos los participantes ubicados en España o con registro de usuario español, cualquiera que sea el medio de participación. El operador ha de establecer y mantener una línea de comunicación segura para el acceso de la Comisión Nacional del Juego, así como un servicio de consulta y descarga de datos disponible permanentemente para la Comisión Nacional del Juego.
El modelo de datos del SCI contiene el alcance de los datos que deban ser registrados, el período de actualización de los mismos y los requerimientos técnicos de disponibilidad y de acceso, en los términos establecidos en el artículo 24 del Real Decreto 1613/2011 de 14 de noviembre, por el que se desarrolla la Ley 13/2011, de 27 de mayo, de regulación del juego, en lo relativo a los requisitos técnicos de las actividades de juego.
El almacén o almacenes del SCI deberán estar ubicados en España, con la finalidad de realizar las operaciones de verificación y control de la información. La ubicación y cualquier modificación de la misma deberán ser comunicada a la Comisión Nacional del Juego.
En relación con los datos de desarrollo del juego, los datos deberán poder reconstruir todos los lances del juego que pudieran tener repercusión sobre su desarrollo El Sistema Técnico de Juego también debe conservar registros y logs en materia de seguridad de los sistemas de información. Todos los referidos registros y logs deberán ser accesibles online para la Comisión Nacional del Juego durante un tiempo no inferior a 12 meses. Sin perjuicio de lo anterior, los registros y logs deben ser conservados en almacenamiento durante al menos 6 años.

References: Resolución 
 Resolución 
 artículo 8
 Real Decreto 
 artículo 24
 Real Decreto