Source: https://www.boe.es/diario_boe/txt.php?id=BOE-A-2014-10302
Timestamp: 2019-03-20 17:15:42+00:00

Document:
BOE.es - Documento BOE-A-2014-10302
Documento BOE-A-2014-10302
«BOE» núm. 246, de 10 de octubre de 2014, páginas 82543 a 82570 (28 págs.)
BOE-A-2014-10302
https://www.boe.es/eli/es/res/2014/10/06/(1)
Aprobar la disposición por la que se desarrollan las especificaciones técnicas que deben cumplir los sistemas técnicos de juego habilitados en España y sus mecanismos de control que se acompaña como anexo a esta Resolución.
Los sistemas técnicos correspondientes a licencias otorgadas antes de la fecha de publicación de la presente Resolución deberán ser adaptados a la misma en el plazo máximo de seis meses desde su entrada en vigor.
Derogar la disposición por la que se desarrollan las especificaciones técnicas que deben cumplir los sistemas técnicos de juego, aprobada mediante Resolución de 16 de noviembre de 2011, de la Dirección General de Ordenación del Juego, a la que la presente disposición sustituye.
3.8 Sesión de usuario.
3.10 Integración con proveedores y en redes de juego con otros operadores.
3.11 Deshabilitación de un juego o de una sesión de usuario.
3.21 Juegos a través de canales de comunicación «en diferido».
1.1 Objeto.–Esta disposición tiene por objeto el desarrollo de las especificaciones técnicas que deben cumplir los sistemas técnicos de juego de carácter no reservado de los operadores con licencia otorgada al amparo de la Ley 13/2011, de 27 de mayo, de regulación del juego y los mecanismos de control de los mismos.
1.2 Definiciones.–A los efectos de esta disposición, los términos que en ella se emplean tendrán el sentido que se establece en el presente apartado.
2.1 Registro de usuario y limitación en la participación.–Los requisitos en relación con la identificación de los participantes en los juegos y el control de las prohibiciones subjetivas a la participación se establecen en los artículos 26 y 27 del Real Decreto 1613/2011 y se desarrollan en la correspondiente Resolución de 12 de julio, de la Dirección General de Ordenación del Juego.
3.1 Reglamentación básica del juego.–El operador ofrecerá juegos y modalidades de conformidad con sus títulos habilitantes y la regulación básica de cada juego.
3.2 Redirección al dominio «.es».–El operador establecerá procedimientos y mecanismos para garantizar que todas las conexiones realizadas desde España o con un registro de usuario español hacia un dominio que sea propiedad o esté controlado por el operador de juego, su matriz o sus filiales se dirijan a un sitio web con nombre de dominio bajo «.es».
3.3 Porcentaje de retorno al participante.–El operador determinará para cada juego, modalidad o variante, el valor o rango de valores esperados para el porcentaje de retorno.
3.4 Tablas de premios.–Las tablas de premios, en aquellos juegos en que existan, serán públicas y accesibles para los participantes e incluirán todas las combinaciones ganadoras posibles y una descripción del premio correspondiente a cada combinación.
• Los datos aleatorios generados deben ser estadísticamente independientes.
• Los datos aleatorios deben estar uniformemente distribuidos dentro del rango establecido.
• Los datos aleatorios deben permanecer dentro del rango establecido.
• Los datos aleatorios generados deben ser impredecibles (su predicción debe ser irrealizable por computación sin conocer el algoritmo y la semilla).
• Las series de datos generados no deben ser reproducibles.
• Instancias diferentes de un GNA no deben sincronizarse entre sí de manera que los resultados de unos permitieran predecir los de otro.
• Las técnicas de semillado/resemillado no deben permitir la realización de predicciones sobre los resultados.
• Los mecanismos de generación deben haber superado con éxito distintas pruebas estadísticas que demuestren su carácter aleatorio.
3.10 Integración con proveedores y en redes de juego con otros operadores.–El operador será responsable de las operaciones de juego realizadas a través de terceros o proveedores. Los sistemas técnicos de terceros o proveedores se considerarán a estos efectos parte del sistema técnico del operador y deberán cumplir las especificaciones establecidas en esta disposición.
3.11 Deshabilitación de un juego o de una sesión de usuario.–La plataforma debe permitir que, en circunstancias excepcionales, sea posible inhabilitar un juego completo, o sesiones de usuarios concretas, dejando registro de las actuaciones y el motivo que las originó para una posterior revisión.
3.12 Juego incompleto.–Un juego incompleto es aquel cuyo resultado todavía no se ha producido o, si se ha producido, el participante no ha podido ser informado de este hecho.
3.13 Juego automático.–Si el sistema ofrece consejos sobre estrategia de juego o funcionalidades de juego automático, tales recomendaciones o funcionalidades deben ser veraces y asegurar que se alcance el porcentaje de retorno obligatorio.
3.14 Repetición de la jugada.–La plataforma debe proporcionar al participante la opción de repetición de la jugada, mostrándolo como una reconstrucción gráfica o una descripción inteligible que deberá reproducir todos los lances del juego que puedan tener repercusión sobre su desarrollo. La opción de repetición deberá suministrar toda la información necesaria para reconstruir las últimas diez partidas de la sesión de usuario en curso.
3.16 Juegos metamórficos.–Los juegos metamórficos o de evolución, deben:
3.17 Participante en estado «ausente».–Durante un juego en que intervenga simultáneamente más de un participante, la plataforma debe permitir al usuario establecer un estado de «ausente» o «pausa» que puede ser utilizado si el participante necesita dejar de jugar durante un periodo breve que nunca será superior a veinte minutos. En estado «ausente» el participante no realiza nuevas jugadas. Si realizara alguna jugada su estado dejar de ser «ausente» automáticamente. Si las acciones no afectan al juego (p. ej., consulta de la ayuda) se mantendrá el estado de «ausente».
3.18 Juegos multiparticipante con anfitrión.–En los juegos donde un participante es el anfitrión, éste podrá decidir si acepta a cualquier participante o si sólo lo acepta a través de una invitación. El anfitrión no podrá excluir participantes de la mesa una vez han sido previamente aceptados a la misma.
3.19 Juego «en vivo».–A estos efectos se denominan «en vivo» a aquellos juegos que utilizan un croupier real o una mesa de juego real como dispositivo de juego, cuando dicho juego se integra con un sistema de retransmisión y de apuestas online.
3.20 Botes, botes progresivos, y premios adicionales.–Siempre que la reglamentación básica de los juegos correspondientes lo permita, el operador podrá crear botes, botes acumulados, botes progresivos o premios adicionales.
3.21 Juegos a través de canales de comunicación «en diferido».–A estos efectos se tendrán la consideración de juegos «en diferido» aquellos juegos cuya aleatoriedad o alguno de los elementos para llegar al resultado se hayan obtenido con anterioridad al inicio de la interacción de los participantes con el juego durante la partida.
4.1 Componentes críticos.–Los componentes críticos son los elementos cuya seguridad debe ser reforzada, ya que su impacto en el desarrollo del juego es importante.
4.2 Gestión de la seguridad del sistema técnico de juego.–El operador deberá implementar un sistema de gestión de la seguridad, que protegerá especialmente los componentes críticos referidos en el número anterior.
4.3 Gestión de riesgos.–La gestión de riesgos identificará los elementos a proteger, para después llevar a cabo una identificación, cuantificación y priorización periódica de los riesgos a los que está sometido el sistema técnico de juego. La gestión de riesgos deberá plasmarse en un plan de medidas.
4.4 Política de seguridad.–Los operadores deberán contar con unos procedimientos de seguridad que serán comunicados a la totalidad de sus empleados y, en su caso, a las entidades colaboradoras externas.
4.5 Organización de la seguridad de la información.–Los operadores deberán establecer un marco de gestión para la seguridad de la información indicando las funciones y responsabilidades de su personal.
4.6 Seguridad en la comunicación con los participantes.–Deben adoptarse mecanismos de autenticación que permitan al sistema de juego identificar al participante, y que, a su vez, permitan al participante identificar al sistema de juego.
4.7 Seguridad de recursos humanos y terceros.–El plan de seguridad del personal del operador incluirá acciones formativas, gestión de la contratación, cambios y finalización de la contratación, prestando especial atención a los permisos de acceso a información y componentes críticos.
4.8 Seguridad física y medioambiental.–Los planes de seguridad de los operadores deberán incluir, en relación con la seguridad física de los componentes del sistema técnico de juego y de su réplica, lo siguiente:
4.9 Gestión de comunicaciones y operaciones.–Se debe garantizar la segura y correcta operación del sistema técnico de juego, así como las comunicaciones:
4.10 Control de acceso.–Los accesos del personal del operador y de los participantes deben cumplir los siguientes requisitos:
4.11 Compra, desarrollo y mantenimiento de los sistemas.–Se deberá analizar el impacto en la seguridad en la toma de decisiones de compra, desarrollo y mantenimiento de los sistemas de información.
4.12 Gestión de incidentes de seguridad.–El operador deberá disponer de un procedimiento documentado de gestión de incidentes de seguridad.
4.13 Gestión de cambios.–De conformidad con lo dispuesto en el artículo 8.5 del Real Decreto 1613/2011, de 14 de noviembre, por el que se desarrolla la Ley 13/2011, de 27 de mayo, de regulación del juego en lo relativo a los requisitos técnicos de las actividades de juego los informes de homologación y certificación incluirán una relación de los componentes críticos. La Dirección General de Ordenación del Juego podrá calificar como críticos otros componentes adicionales.
4.14 Gestión de la disponibilidad del servicio.–El operador deberá disponer de un plan de gestión de la disponibilidad del servicio. El operador deberá considerar dentro del plan cada uno de los siguientes servicios:
4.15 Plan de prevención de pérdida de información.–El operador debe disponer de un plan que garantice que no se pierdan datos o transacciones que afecten o puedan llegar a afectar al desarrollo de los juegos, a los derechos de los participantes o al interés público e indique el riesgo asumido por el operador.
4.16 Gestión de la continuidad de negocio.–El operador debe disponer de un plan de continuidad de negocio para el mantenimiento de la operativa de juego ante desastres, que incluya las medidas técnicas, humanas y organizativas necesarias para garantizar la continuidad del servicio y de una réplica de la unidad central de juegos que permita el normal desarrollo de la actividad.
4.17 Test de penetración y análisis de vulnerabilidades.–El sistema de juego deberá pasar un test de penetración y un análisis de vulnerabilidades, al menos con periodicidad anual. Los sistemas técnicos o parte de los mismos con carácter meramente informativo, donde no se realicen apuestas y no exista acceso al registro de usuario o cuenta de juego, estarán exentos de la obligación de realizar los test de penetración y los análisis de vulnerabilidades.
5.1.4 Fuente de tiempo del SCI. Todos los elementos del sistema técnico de juego, incluyendo el capturador y el almacén, estarán sincronizados con una fuente de tiempo fiable.
5.2 Inspección presencial y telemática.–La Dirección General de Ordenación del Juego deberá tener la posibilidad de monitorizar y supervisar cualquiera de los elementos de las plataformas técnicas de juego de los operadores.
6.1 Registro y trazabilidad.–El operador conservará registros y logs de todas las decisiones del participante, del propio operador, de su personal o de sus sistemas, que tengan repercusión en el desarrollo del juego, en el registro de usuario, en las cuentas de juego o en los medios de pago.
6.2 Registro en función del canal de comercialización.–Determinados terminales y procedimientos de participación tienen requisitos específicos de registro para las operaciones de juego. Estos requisitos no afectarán a otras comunicaciones entre el operador y el participante diferentes a las propias del desarrollo del juego.
Entrada en vigor: 11 de octubre de 2014.
SE CORRIGEN errores en la Resolución de 31 de octubre de 2018, por Resolución de 5 de diciembre de 2018 (Ref. BOE-A-2018-17134).
determinados preceptos del anexo, por Resolución de 31 de octubre de 2018 (Ref. BOE-A-2018-15298).
el apartado 1.2 y 5.1.4. y SE AÑADE el apartado 6.3 y 7 al anexo, por Resolución de 29 de diciembre de 2017 (Ref. BOE-A-2018-461).
DEROGA la Resolución de 16 de noviembre de 2011 (Ref. BOE-A-2011-18055).

References: Resolución 
 Resolución 
 Real Decreto 
 Resolución 
 artículo 8
 Real Decreto 
 Resolución 
 Resolución 
 Resolución 
 Resolución 
 Resolución