Source: http://legal.legis.com.co/document.legis/resolucion-1400-de-julio-25-de-2014?documento=legcol&contexto=legcol_024b78738ecf038ee0530a010151038e&vista=STD-PC
Timestamp: 2018-11-20 14:08:15
Document Index: 15455026

Matched Legal Cases: ['artículo 14', 'artículo 5', 'artículo 5', 'artículo 8', 'artículo 1', 'artículo 1', 'artículo 1', 'artículo 1', 'artículo 14', 'artículo 34', 'artículo 34', 'artículo 2', 'artículo 2', 'artículo 3', 'artículo 3', 'artículo 2', 'artículo 2', 'artículo 65', 'artículo 2', 'artículo 14', 'artículo 34', 'artículo 5', 'artículo 2']

﻿ RESOLUCIÓN 1400 DE 2014
RESOLUCIÓN 1400 DE 25 DE JULIO DE 2014
CONTENIDO:REGLAMENTA LA OBLIGACIÓN DE CONECTIVIDAD DE LAS MÁQUINAS ELECTRÓNICAS TRAGAMONEDAS (EN ADELANTE MET) INCLUIDAS EN LOS CONTRATOS DE CONCESIÓN AUTORIZADOS ACTUALMENTE Y EN ADELANTE POR LA EMPRESA INDUSTRIAL Y COMERCIAL DEL ESTADO ADMINISTRADORA DEL MONOPOLIO RENTÍSTICO DE LOS JUEGOS DE SUERTE Y AZAR - COLJUEGOS, EN CUMPLIMIENTO DE LA LEY 1393 DE 2010 Y EL DECRETO 4142 DE 2011.
TEMAS ESPECÍFICOS:MONOPOLIO RENTÍSTICO, CONTROL FISCAL SOBRE MONOPOLIO RENTÍSTICO, EXPLOTACIÓN DEL MONOPOLIO RENTÍSTICO, SISTEMA DE SALUD, ESTABLECIMIENTO DE COMERCIO, ACTO DE COMERCIO, CONTRATO DE CONCESIÓN, RENTAS DEL MONOPOLIO RENTÍSTICO, OPERADOR DE JUEGOS DE AZAR, IMPUESTO EN LOS JUEGOS DE AZAR, REGULACIÓN DEL MONOPOLIO RENTÍSTICO
RESOLUCIÓN 1400 DE 2014
“Por la cual se definen las condiciones y el cronograma para el cumplimiento de la obligación de conectividad de las máquinas electrónicas tragamonedas (MET)”.
La Presidente de la Empresa Industrial y Comercial del Estado Administradora del Monopolio Rentístico de Juegos de Suerte y Azar (Coljuegos),
En uso de las facultades legales y en especial las establecidas en la Ley 643 de 2001, el artículo 14 de la Ley 1393 de 2010, el numeral 13 del artículo 5º del Decreto 4142 de 2011 y demás normas concordantes, y
El Decreto 4142 de 2011 mediante el cual se creó la Empresa Industrial y Comercial del Estado Administradora del Monopolio Rentístico de Juegos de Suerte y Azar (Coljuegos), establece en el numeral 13 de su artículo 5º como una función de Coljuegos la de establecer las condiciones de confiabilidad en la operación de los juegos de suerte y azar localizados, así como los estándares y requerimientos técnicos mínimos que permitan su efectiva conexión en línea y tiempo real, conectividad que tiene como propósito principal identificar, procesar y vigilar el monto de los premios y de los ingresos brutos, como base del cobro de derechos de explotación y gastos de administración.
Así mismo se da la facultad a Coljuegos de determinar los mecanismos de aplicación gradual de la conexión en línea y tiempo real, en función del tiempo que dure la implementación de las condiciones, estándares y requerimientos técnicos.
En uso la facultad establecida en su decreto de creación, Coljuegos por medio del presente acto administrativo fija un cronograma progresivo de conexión, que permite el cumplimiento de la obligación en un periodo aproximado de 18 meses, tiempo que se estructura siguiendo parámetros técnicos que garanticen la disponibilidad de proveedores, el costo de su implementación así como las adecuaciones previas que deben realizarse.
En cumplimiento del numeral 8º del artículo 8º de la Ley 1437 de 2011 Coljuegos publicó el proyecto del presente acto administrativo en la página web de la empresa entre los días 20 y 31 de marzo de 2014, recibiendo observaciones provenientes de los gremios, concesionarios de juegos de suerte y azar y terceros interesados.
ART. 1º—Objeto. El presente acto administrativo tiene como propósito reglamentar la obligación de conectividad de las máquinas electrónicas tragamonedas (en adelante MET) incluidas en los contratos de concesión autorizados actualmente y en adelante por la Empresa Industrial y Comercial del Estado Administradora del Monopolio Rentístico de los Juegos de Suerte y Azar (en adelante Coljuegos), en cumplimiento de la Ley 1393 de 2010 y el Decreto 4142 de 2011.
ART. 2º—Definiciones. Las siguientes palabras y frases para efectos de este acto administrativo se entienden así:
1. Certificación del software. Documento emitido por un laboratorio certificador avalado por Coljuegos que da garantía que determinado software, cumple las funcionalidades técnicas exigidas por Coljuegos, mediante la realización de unos procesos de validación de la integridad, la comunicación y configuración.
2. Certificación del software del sistema de conexión en línea MET —SCLM— para la jurisdicción Colombia. Documento que da garantía que determinado software, cumple las funcionalidades y condiciones definidas por Coljuegos en los requerimientos técnicos del sistema de conexión en línea MET (máquinas electrónicas tragamonedas) (SCLM).
3. Evento significativo. Corresponde a eventos generados por la MET, capturados por el SCLM o identificados por el SCLM o generados por el SCLM, que reportan situaciones que pueden afectar los contadores definidos en los requerimientos técnicos.
4. Operador tipo A. Operadores con 50% o más de su inventario, a la fecha de entrada en vigencia del presente acto administrativo, en municipios con una población menor o igual a 100.000 habitantes, según proyección de población del DANE a 2014(1).
5. Operador tipo B. Operadores con más del 50% de su inventario, a la fecha de entrada en vigencia del presente acto administrativo, en municipios con más de 100.000 habitantes, según proyección de población del DANE a 2014(2).
6. de Identificación, (NUC). Número único de identificación de Coljuegos asignado a cada una de las MET.
7. Prueba de transmisión de datos. Es la prueba en la cual se transmite información de contadores de las MET y eventos significativos de acuerdo a las “Especificaciones técnicas y requerimientos para el envío de información operadores” indicadas en los “requerimientos técnicos sistema conexión en línea MET - SCLM”, que hace parte del anexo 1.
8. Tratamiento de los datos. Es el tratamiento que dará Coljuegos a los datos que envíen los concesionarios de juegos de suerte y azar localizados, de acuerdo con las obligaciones de la presente resolución y las normas que regulan la materia.
ART. 3º—Obligación de conectividad. Se entiende por conectividad la generación al cierre diario de operaciones de la información de contadores de las MET y eventos significativos y su transmisión a Coljuegos en los horarios establecidos, de acuerdo a las “Especificaciones técnicas y requerimientos para el envío de información operadores” indicadas en los “Requerimientos técnicos sistema conexión en línea MET - SCLM”, que hace parte del anexo 1.
ART. 4º—Condiciones técnicas mínimas para la conectividad. Los concesionarios de juegos de suerte y azar localizados que operen MET deberán cumplir las condiciones técnicas mínimas para la conectividad descritas en los “Requerimientos técnicos sistema conexión en línea MET - SCLM” certificado para la jurisdicción Colombia, por parte de un laboratorio certificador avalado por Coljuegos.
ART. 5º—Número de identificación (NUC). Con la finalidad de identificar las máquinas electrónicas tragamonedas, Coljuegos asignará un único número de identificación de Coljuegos (NUC) a cada una de las MET relacionadas en los contratos vigentes y aquellas que ingresen por primera vez al inventario. Una vez asignado, todos los trámites relacionados con esa MET deberán incluir además de la identificación de esta su correspondiente NUC.
Coljuegos informará a los concesionarios de juegos de suerte y azar el 1º de septiembre de 2014 mediante publicación en la página web, el NUC asignado a cada una de las máquinas electrónicas tragamonedas autorizadas.
ART. 6º—Información sobre tipo de operador. Dentro del mes siguiente a la entrada en vigencia de la presente resolución, Coljuegos informará mediante publicación en la página web el listado de los operadores tipo A y tipo B.
ART. 7º—(Modificado).* Cronograma de cumplimiento de la obligación de conectividad (MET). El cronograma para el cumplimiento de la obligación de conectividad de las máquinas electrónicas tragamonedas (MET) comprende tres (3) fases así:
Fase 1 - Conexión del 30% del inventario autorizado a la fecha de entrada en vigencia de la presente resolución. Para la primera fase los concesionarios de juegos de suerte y azar localizados que operen MET deberán cumplir las siguientes obligaciones:
1. Los concesionarios tipo A:
a) Deberán informar la identificación y el NUC de las MET que serán conectadas en la proporción mencionada, en el formulario definido por la entidad, el primero (1º) de diciembre de 2014.
b) Deberán realizar pruebas de transmisión de por lo menos un (1) elemento de los que constituyen el primer 30% del inventario informado, el tres (3) de febrero de 2015.
c) Deberán cumplir con la conectividad de las MET informadas el cuatro (4) de mayo de 2015.
2. Los concesionarios tipo B:
a) Deberán informar la identificación y el NUC de las MET que serán conectadas en la proporción mencionada, en el formulario definido por la entidad, el cuatro (4) de noviembre de 2014.
b) Deberán realizar pruebas de transmisión de por lo menos un (1) elemento de los que constituyen el primer 30% del inventario informado, el dos (2) de diciembre de 2014.
Fase 2 - Conexión del 60% del inventario autorizado a la fecha de entrada en vigencia de la presente resolución. Para la segunda fase los concesionarios de juegos de suerte y azar localizados que operen MET deberán cumplir las siguientes obligaciones:
Los concesionarios tipo A y tipo B:
a) Deberán informar la identificación y el NUC de las MET del 30% de MET que serán conectadas para completar el 60% del inventario, en el formulario definido por la entidad, el primero (1º) de julio de 2015.
b) Deberán cumplir con la conectividad de las MET informadas el primero (1º) de septiembre de 2015.
Fase 3 - Conexión del 100% del inventario autorizado a la fecha de entrada en vigencia de la presente resolución. Para la tercera fase los concesionarios de juegos de suerte y azar localizados que operen MET deberán cumplir las siguientes obligaciones:
c) Deberán cumplir con la conectividad de la totalidad de las MET el dos (2) de febrero de 2016.
PAR. 1º—Si los concesionarios no envían oportunamente la identificación y el NUC de las MET en el formulario definido por la entidad, de acuerdo con las fases I y II, Coljuegos dentro de los veinte días calendario siguientes al vencimiento de la obligación definirá e informará las MET que los concesionarios deberán conectar, atendiendo el peso demográfico de los municipios o distritos donde se ubiquen los establecimientos del operador, de mayor a menor y la densidad de MET por establecimiento, de mayor a menor.
PAR. 2º—Los concesionarios podrán modificar las MET, que pasarán a reportar en las Fases I y II, manteniendo el porcentaje a que se encuentran obligados, hasta 15 días calendario antes de la fecha límite para que se cumpla la obligación de conectividad.
PAR. 3º—La prueba de transmisión en ningún caso da cumplimiento a la obligación de conectividad y en este sentido una vez realizada no genera ninguna facturación.
(Nota: Modificado por la Resolución 3442 de 2015 artículo 1° de la Administradora del Monopolio Rentístico de Juegos de Suerte y Azar (Coljuegos))
(Nota: Modificado por la Resolución 3890 de 2015 artículo 1° de la Administradora del Monopolio Rentístico de Juegos de Suerte y Azar (Coljuegos))
(Nota: Modificado por la Resolución 20151200013264 de 2015 artículo 1° de la Administradora del Monopolio Rentístico de Juegos de Suerte y Azar (Coljuegos))
*(Nota: Modificado por la Resolución 2016120005274 de 2015 artículo 1° de la Administradora del Monopolio Rentístico de Juegos de Suerte y Azar (Coljuegos))
ART. 8º—El de MET que determinan los porcentajes utilizados en la presente resolución corresponderá a la parte entera del (se elimina la fracción) resultante de aplicar el porcentaje sobre el inventario total de MET de cada operador a la entrada en vigencia de la presente resolución.
ART. 9º—Porcentaje de MET que no pueden conectarse. Los concesionarios de juegos de suerte y azar localizados podrán disminuir hasta en un 5% de su inventario de máquinas electrónicas tragamonedas existente a la fecha de entrada en vigencia de la presente resolución, para lo cual bastará con adelantar el movimiento de elementos de juego denominado “retiro” de la Resolución 724 de 2013.
La disminución será posible, siempre y cuando no se afecten los mínimos por contrato y por local de que tratan la Resolución 724 de 2013 y el Decreto 1278 de 2014, o las normas que los modifiquen, deroguen o adicionen.
ART. 10.—(Modificado).* Tarifa. Por cada MET de conformidad con el artículo 14 de la Ley 1393 de 2010, se cobrará por concepto de derechos de explotación el mayor valor obtenido entre la aplicación las tarifas por apuesta establecidas en el artículo 34 de la Ley 643 de 2001 y el 12% de los ingresos brutos menos el monto de los premios pagados.
PAR.—Una vez conectada la MET si se presenta el no envío de información, Coljuegos aplicará de forma proporcional la tarifa a que hace referencia el artículo 34 de la Ley 643 de 2001, sin perjuicio de los procedimientos administrativos sancionatorios a que haya lugar.
*(Nota: Modificado por la Resolución 3442 de 2015 artículo 2° de la Administradora del Monopolio Rentístico de Juegos de Suerte y Azar (Coljuegos))
*(Nota: Modificado por la Resolución 3890 de 2015 artículo 2° de la Administradora del Monopolio Rentístico de Juegos de Suerte y Azar (Coljuegos))
ART. 11.—Sanciones por no entrega de información. En caso de incumplimiento de los deberes de información y transmisión descritos en el cronograma, Coljuegos iniciará los procesos administrativos contractuales y aplicará las sanciones a que haya lugar.
ART. 12.—Sanciones por no conectividad. En caso de incumplimiento de la obligación de conectividad descrita en el presente cronograma, Coljuegos iniciará los procesos administrativos sancionatorios de ilegalidad de acuerdo con los artículos 14 y 20 de la Ley 1393 de 2010.
ART. 13.—Reporte semanal de contadores. El reporte semanal de contadores, que se realiza conforme al instructivo publicado en la web de Coljuegos,(3) continuará para las MET no conectadas.
No deberá reportar contadores semanales el concesionario que haya cumplido la obligación de conectividad sobre el 100% de los elementos de juego.
ART. 14.—(Modificado).* Contratos de juegos localizados. A partir de la entrada en vigencia de la presente resolución:
1. Las personas jurídicas que tuvieren un contrato de concesión vigente para la operación de juegos localizados, deberán conectar sus MET de acuerdo con el cronograma establecido en el artículo séptimo de la presente resolución.
2. Las MET que se adicionen a los contratos de concesión vigentes, deberán reportar diariamente de acuerdo a los requerimientos técnicos del SCLM a partir de la fecha fijada en el cronograma para la fase I de conectividad, esto es 4 de mayo de 2015. Las MET que se adicionen de forma posterior al 4 de mayo de 2015 deberán cumplir la obligación de conectividad a la fecha de la aprobación de la garantía única de cumplimiento.
3. Las personas jurídicas que no tengan contrato vigente y deseen solicitar autorización para la operación de juegos localizados, una vez firmado el contrato de concesión respectivo, deberán conectar la totalidad de las MET que le sean aprobadas a la fecha fijada en el cronograma para la fase I de conectividad, esto es 4 de mayo de 2015.
Si la solicitud se realiza con posterioridad al 4 de mayo de 2015, deberán conectar todas las MET incluidas en su contrato a la fecha de la aprobación de la garantía única de cumplimiento.
PAR. 1º—En caso de que los concesionarios realicen los movimientos de elementos de juego de retiro o reemplazo, deberán mantener el porcentaje de MET que reportan de acuerdo al cronograma para cada una de las fases.
PAR. 2º—Los trámites de solicitud del nuevo contrato o adiciones que se encuentren en proceso de aprobación a la fecha de entrada en vigencia del presente acto administrativo deberán cumplir para efectos de la obligación de conectividad el cronograma establecido en el artículo séptimo. Los que se radiquen después de dicha fecha, deberán conectarse en las condiciones descritas en los numerales 1º, 2º y 3º del presente artículo.
(Nota: Modificado por la Resolución 3442 de 2015 artículo 3° de la Administradora del Monopolio Rentístico de Juegos de Suerte y Azar (Coljuegos))
(Nota: Modificado por la Resolución 3890 de 2015 artículo 3° de la Administradora del Monopolio Rentístico de Juegos de Suerte y Azar (Coljuegos))
(Nota: Modificado por la Resolución 20151200013264 de 2015 artículo 2° de la Administradora del Monopolio Rentístico de Juegos de Suerte y Azar (Coljuegos))
*(Nota: Modificado por la Resolución 2016120005274 de 2015 artículo 2° de la Administradora del Monopolio Rentístico de Juegos de Suerte y Azar (Coljuegos))
ART. 15.—Tratamiento de los datos remitidos por los concesionarios. Coljuegos dará el tratamiento a la información enviada por los concesionarios de acuerdo con el título IV de la Ley 1266 de 2008. En este sentido, la información solo será entregada a autoridades judiciales, entidades públicas del poder ejecutivo en ejercicio de alguna de sus funciones y órganos de control en el marco de investigaciones.
ART. 16.—Los siguientes documentos hacen parte integral de la presente resolución, por lo cual es obligatorio su cumplimiento en las condiciones descritas en este acto administrativo.
• Requerimientos técnicos sistema conexión en línea MET - SCLM.
• Especificaciones técnicas y requerimientos envío de información operadores MET en línea - METL.
ART. 17.—Vigencia. El presente acto administrativo rige desde su publicación en el Diario Oficial de conformidad con el artículo 65 de la Ley 1437 de 2011.
Requerimientos técnicos sistema conexión en línea máquinas electrónicas tragamonedas
Este documento es confidencial y solo podrá ser conocido con autorización explícita de la Administradora del Monopolio Rentístico de los Juegos de Suerte y Azar - Coljuegos ICE.
Glosario - términos - definiciones
1. Aspectos técnicos generales sistema conexión en línea MET
2. Requisitos generales de la funcionalidad del sistema de conexión en línea MET
2.1. Requisitos de la interfaz o tarjeta
2.1.1. Requisitos del acceso a la configuración
2.1.2. Contadores
2.1.3. Batería de respaldo
2.1.4. Requisitos de la identificación única digital (NUID)
2.2. Requisitos del servidor concentrador del operador (local y/o remoto)
2.2.1. Requisitos para el acceso a la configuración
2.2.2. Batería de reserva
2.2.3. Reloj del sistema
2.3. Requisitos para la base de datos del SCO
2.3.1. Acceso a la base de datos
2.3.2. Información almacenada en la base de datos
2.4. Requisitos para los protocolos de comunicación
2.5. Requisitos para la terminal o estaciones de trabajo
2.5.1. Requisitos para el acceso
2.5.2. Requisitos para el acceso remoto
2.6. Requisitos para la información y contadores
2.6.1. Requisitos para la información administrativa
2.6.2. Requisitos para la información de control
2.6.3. Requisitos para los contadores
2.6.4. Requisitos para la información de auditoría
2.7. Requisitos de seguridad
2.7.2. Control de acceso
2.7.3. Alteración de datos
2.7.4. Reloj del sistema
2.7.5. Acceso remoto
2.7.6. Las copias de respaldo y recuperación
2.7.7. Requisitos para la recuperación
Ley 643 de 2001 establece que el monopolio rentístico de los juegos de suerte y azar es la facultad exclusiva del Estado para explotar, organizar, administrar, operar, controlar, fiscalizar, regular y vigilar todas las modalidades de juegos de suerte y azar, y para establecer las condiciones en las cuales los particulares pueden operarlos, facultad que siempre se debe ejercer como actividad que debe respetar el interés público y social y con fines de arbitrio rentístico a favor de los servicios de salud, incluidos sus costos prestacionales y la investigación
El Decreto 1905 del 30 de mayo del 2008 [hoy en día derogado por el D. 1278/2014] en su artículo 2º se refirió a la confiabilidad de los elementos de juego así: “Todos los elementos de juegos electrónicos que operen en el país deberán cumplir con protocolos que aseguren que poseen un alto grado de confiabilidad en su operación, de conformidad con la reglamentación que para el efecto expide el Ministerio de la Protección Social”. De otro lado el parágrafo del mismo artículo expresa “Los elementos de juego electrónico deberán estar conectados en línea y tiempo real con el sistema de información de la Empresa Territorial para la Salud (Etesa), la cual diseñará y adoptará el programa que permita su implementación”.
La Ley 1393 de 2010 en su artículo 14 establece que los operadores de juego localizados una vez dispuesta la obligación de conectividad pagarán por derechos de explotación el mayor valor que resulte entre lo que generarían las tarifas a que se refiere el artículo 34 de la Ley 643 de 2001 o el porcentaje del doce (12%) sobre los ingresos brutos menos el monto de los premios pagados.
El numeral 13 del artículo 5º del Decreto 4142 de 2011 indica como función de Coljuegos: “Establecer las condiciones de confiabilidad en la operación de los juegos de suerte y azar localizados, así como los estándares y requerimientos técnicos mínimos que permitan su efectiva conexión en línea y en tiempo real para identificar, procesar y vigilar el monto de los premios y de los ingresos brutos, como base del cobro de derechos de explotación y gastos de administración. La empresa podrá determinar los mecanismos de aplicación gradual de esta norma, en función del tiempo que dure la implementación de las condiciones, estándares y requerimientos técnicos aquí mencionados”.
Requerimientos técnicos para las máquinas tragamonedas - MET. Documento donde se encuentran los requisitos técnicos que deben cumplir las máquinas electrónicas tragamonedas para su explotación.
Requerimientos técnicos certificadores. Documento con los requisitos técnicos que deben cumplir los laboratorios de pruebas y calibración, que cumplan con los estándares de calidad Internacional ISO / IEC1705.
Especificaciones técnicas y requerimientos para el envío de información operadores. Documento que contiene las especificaciones técnicas y requerimientos para el envío de la información de los operadores.
Máquina electrónica tragamonedas - MET. La máquina electrónica de juego como mínimo utilizará la aleatoriedad en la determinación de premios, contenga alguna forma de activación para iniciar el proceso de selección, y haga uso de una metodología para deliberar el resultado determinado. El dispositivo de juego puede estar separado en partes, donde algunas pueden estar dentro o fuera del dispositivo de juego (por ejemplo dispositivos de juego que funcionan con un sistema).
Servidor concentrador operador - SCO. Es el equipo electrónico que se encargará de recopilar y almacenar los datos provenientes de las MET instaladas en la sala de juegos, hacia la base de datos. En el mismo SCO puede operar la base de datos en una instancia aparte siempre que se garantice la seguridad de la data.
Interfaz. Dispositivo electrónico o componente de software que permite la comunicación de la información entre la maquina electrónica tragamonedas y el servidor concentrador del operador.
Protocolo de comunicaciones. Un protocolo utilizado para la comunicación desde la maquina hacia el sistema en línea, y/o la máquina y el colector de datos y/o desde el sistema hacia la máquina.
Eventos significativos. Corresponde a los eventos generados por la MET, capturados por el SCLM o identificados por el SCLM o generados por el SCLM, que reportan situaciones que puedan afectar los contadores definidos en los requerimientos técnicos.
Contadores. Son los totalizadores o acumuladores de la cantidad de jugadas y valores que genera la MET a partir de un juego.
Sistema de conexión en línea para las MET - SCLM. Es un sistema de conexión en línea de un grupo de máquinas electrónicas tragamonedas (MET). Las máquinas son conectadas con una Interfaz a través de un protocolo de comunicaciones y por medio de una conexión segura a un servidor concentrador del operador (SCO) local o remoto. En el servidor concentrador del operador (SCO) se encuentra la base de datos, con los datos almacenados de la información administrativa del operador, información de control y los contadores generados por las MET. Este servidor de operador (SCO) es el encargado generar y controlar la transmisión de la información solicitada a Coljuegos, a partir de los datos almacenados de la información de control y de los contadores entregados por las MET.
Base de datos (BD). Es la colección de información organizada, que para nuestro caso es la información de control, contadores y registros de auditoría que residen en el servidor concentrador del operador (SCO).
Número único de Coljuegos - Número de Identificación (NUC). Número único de identificación de Coljuegos asignado a cada una de las MET.
Número único de identificación digital - NUID: Es el número de identificación única digital de la maquina electrónica tragamonedas, registrada en la bd del operador y de Coljuegos, que permite la asociación digital de su información y contadores.
Modelo de la MET. Configuración del hardware de una máquina de juego electrónica, la cual para el desarrollo del juego requerirá de software específico y compatible con el modelo. El fabricante identifica al modelo con un conjunto de letras, números o símbolos, el cual se encuentra en la placa grabada en el exterior de las MET.
Este documento establece los requisitos técnicos del sistema de conexión en línea para las máquinas electrónicas tragamonedas (MET), que deben ser cumplidos por los operadores para la generación en bloque (batch) al final del día o al cierre de las operaciones, de la información de las MET solicitada por Coljuegos EICE.
Este documento no contempla las especificaciones técnicas y requerimientos para el envío del reporte de la información a Coljuegos, dicha información se encuentra en el documento de especificaciones técnicas y requerimientos para el envío de información por parte de los operadores.
La determinación de los requisitos y condiciones por su condición fundamentalmente tecnológica, pueden estar sujetos a cambios como consecuencia del desarrollo de la tecnología. Para la elaboración de este documento, se ha tenido en cuenta la información en materia de normas, estándares y reglamentaciones técnicas Internacionales, en caso que alguna de estas normas técnicas internacionales quedara en desuso, se debe utilizar cualquier otra norma que la reemplace.
1. Aspectos técnicos generales sistema conexión en línea MET.
El sistema de conexión en línea de las MET, en adelante SCLM, se encuentra compuesto por dos subsistemas:
Subsistema del operador, encargado de recibir y consolidar en línea y en tiempo real la información entregada por cada MET, la generación automática y el envío en bloque (batch) de la información de las MET solicitada por Coljuegos EICE, a la cual se referirá este documento.
Subsistema de Coljuegos EICE, encargado de recibir la información en bloque (batch) de las MET generada por los operadores. La solución para el cargue del reporte diario de las máquinas electrónicas tragamonedas en línea (METL), permitirá de forma controlada, recibir diariamente, la información de control y los contadores de las MET en línea.
El envío de esta información se realizará diariamente al final del día o al cierre de las operaciones. Las especificaciones técnicas y requerimientos para el envío de la información por medio del subsistema de Coljuegos, se encuentra en el documento de Especificaciones técnicas y requerimientos para el envío de información por parte de los operadores.
Los requisitos técnicos que deben cumplir las MET para su explotación, se encuentran en el documento de requerimientos técnicos para las máquinas tragamonedas (MET).
La administración y correcto funcionamiento de la plataforma tecnológica y sistemas de información de Coljuegos EICE, estará a cargo de este, quien dispondrá de los elementos necesarios para que cada operador envíe la información solicitada.
La administración, correcto funcionamiento, cumplimiento de normas, estándares y reglamentaciones técnicas, de la plataforma tecnológica y sistemas de información del operador, estará a cargo de los operadores autorizados, quienes dispondrán del software, equipos, sistemas, terminales e instrumentos en general necesarios para garantizar el funcionamiento del sistema.
Los operadores deberán contar con sus propias plataformas tecnológicas y sistemas de información para que envíen diariamente los datos solicitados por Coljuegos, para lo cual Coljuegos dispondrá de la funcionalidad necesaria para que los operadores carguen dicha información.
El subsistema del operador, está conformado por las MET que cuentan con una Interfaz y con la funcionalidad necesaria para la generación de contadores y la información de control o eventos significativos, servidor concentrador del operador (SCO - local y/o remoto), bases de datos, y los protocolos de comunicaciones correspondientes para la conexión en línea y en tiempo real de las MET al servidor concentrador del operador (SCO). Este subsistema debe disponer de los mecanismos de autenticación suficientes para garantizar, entre otros, la identificación y autenticación digital de la MET, la confidencialidad e integridad en las comunicaciones, la autenticidad, consolidación de la información de las MET y el envío en bloque (batch) de la información de las MET solicitada por Coljuegos EICE.
El operador a partir de la información detallada de cada MET, almacenada en línea y en tiempo real en el servidor concentrador del operador (SCO), de su sistema de conexión en línea MET (SCLM), genera de forma automática la información administrativa, de control y contadores solicitados por Coljuegos.
2. Requisitos generales de la funcionalidad del sistema de conexión en línea MET.
El SCLM debe cumplir los siguientes aspectos técnicos mínimos, cuya certificación por un laboratorio avalado por Coljuegos deberá estar de acuerdo al referente técnico RT02-Coljuegos:
• Contará con un programa aplicativo que permita desde una terminal o estación de trabajo, realizar una búsqueda exhaustiva en línea o mediante un informe impreso de un registro de sucesos significativos ocurridos en el día o con anterioridad a este, de la información registrada en la base de datos del SCO.
• Capacidad para parametrizar las reglas de negocio básicas para la operación general del sistema, tales como: perfiles, usuarios, eventos y contadores.
• Capacidad de registrar los contadores que se generan durante la operación para el cálculo de las ventas diarias durante un rango de tiempo, los cuales se especifican en el numeral “2.6. Requisitos para la información y contadores” de este documento.
• Generación de lectura de contadores, con corte en el cierre de operación para el reporte automático de resultados por operador, local y MET.
• Asegurar la existencia de información diaria y mensual para control contable de las MET, información que se especifica en el numeral “2.6. Requisitos para la información y contadores” de este documento.
• Posibilidad de verificar que la información de control y los contadores financieros desde las MET es transmitida en línea y tiempo real al servidor consolidador del operador “SCO” de cada una de las MET, la información de control se especifica en el numeral “2.6. Requisitos para la información y contadores” de este documento.
• Posibilidad de verificar pago de todos los premios por MET.
• Implementar procedimientos que permitan realizar un control de versiones de los programas, archivos, tablas, repositorios, configuraciones, etc., del sistema.
• Con el fin de controlar por parte de Coljuegos la no modificación del software del sistema originalmente instalado, el fabricante del SCLM, deberá asignar firmas digitales al código ejecutable del software, ya sea con una clave propia o por una entidad de autenticación certificada.
El programa deberá tener la capacidad de desempeñar una búsqueda de la información fundamentada en por lo menos los siguientes puntos:
• Rango de la fecha y hora.
• Código del local
• Serial y marca de la MET.
• El o los números del suceso(s) significativo(s).
2.1. Requisitos de la interfaz o tarjeta.
Los juegos instalados en las MET por el operador deberán tener la funcionalidad necesaria para la generación de la información y de los contadores, la cual deberá transmitir directamente al SCO o por medio de una interfaz o tarjeta, que proporcione la comunicación entre la MET y el SCLM. La interfaz o tarjeta para la conexión al SCLM, debe estar localizada dentro del gabinete y asegurada de forma que solamente se permita acceso a personal autorizado.
2.1.1. Requisitos del acceso a la configuración.
El software de administración y configuración de la interfaz no debe permitir acceso a usuarios no registrados por el SCLM.
2.1.2. Contadores.
La interfaz o tarjeta deberá mantener los contadores electrónicos de longitud suficiente, con la cantidad de dígitos no menor a los exigidos en las MET, con el objetivo de prevenir la pérdida de información de los contadores, como es el caso cuando rueden a cero (0) o como medio para identificar múltiples rodamientos a cero (0).
Las condiciones especiales de los contadores electrónicos de los dispositivos de juegos, como la tokenización o el monto de crédito que tiene un valor fraccionario, serán resueltas por la MET y no se deberán reflejar en los contadores del SCLM.
2.1.3. Batería de respaldo.
La interfaz o tarjeta, deberá retener la información requerida después de una pérdida de energía eléctrica por un plazo mínimo de noventa y seis (96) horas. Si estos datos son almacenados en la memoria de acceso aleatoria RAM volátil, deberá instalarse una batería para la interfaz que garantice mínimo este tiempo de respaldo.
2.1.4. Requisitos de la identificación única digital (NUID).
La interfaz debe permitir la asociación entre el SCLM y la MET, con un de identificación digital único de la MET detectado automáticamente por el SCLM, el cual debe almacenarse en el SCO como parte de la información de control. Este de identificación digital exclusivo será utilizado por el SCLM para rastrear toda la información obligatoria de la MET asociada. Adicionalmente, el SCLM no permitirá una entrada duplicada del de identificación de la maquina al archivo correspondiente en el sistema.
2.2. Requisitos del servidor concentrador del operador (local y/o remoto).
El SCLM deberá tener una infraestructura tecnológica estable que se garantice la disponibilidad de la información almacenada en una base de datos. Debe tener como mínimo: un servidor o arreglo de servidores redundantes, un sistema de red de comunicación de datos y una base de datos relacional. El servidor o servidores podrán ser locales o remotos.
En el servidor o servidores locales o remotos del SCLM se encuentra la base o las bases de datos, donde se almacena la información de control y los contadores generados por las MET. El servidor o servidores locales o remotos deben estar conectados a las MET por medio de un protocolo de comunicaciones.
2.2.1. Requisitos para el acceso a la configuración.
El software de administración y configuración del SCLM, no debe permitir acceso a usuarios no registrados por el SCLM.
2.2.2. Batería de reserva.
El SCO deberá retener la información requerida después de una pérdida de energía eléctrica por un plazo de tiempo determinado, que inicialmente se ha definido de noventa y seis (96) horas.
2.2.3. Reloj del sistema.
EL reloj del SCLM debe reflejar la hora actual en formato local de fecha y hora, debidamente sincronizado con los relojes de los servidores y las MET. La hora deberá estar configurada y controlada por el SCLM de acuerdo a la compatibilidad de las MET.
2.3. Requisitos para la base de datos del SCO.
El o los servidor(es) concentrador(es) del operador (SCO), locales o remotos, deberán contener una base de datos, en donde quedará almacenada en línea y en tiempo real el detalle de la información de control y los contadores generados por las MET. Para el repositorio de los datos, se deberá contar con un sistema manejador de base de datos, capaz de realizar automáticamente planes de mantenimiento y back ups, log de las transacciones, control de acceso a las tablas y niveles de privilegios.
2.3.1. Acceso a la base de datos.
El SCLM contará con mecanismos de verificación y control, que permitan la auditoría continua del sistema, evitando la modificación directa o indirecta de la base de datos. Tanto el personal autorizado (usuarios) a operar el SCLM por la empresa operadora de las salas de juego, como el personal de la empresa proveedora del servicio de SCLM, mantendrán un control permanente de acceso seguro al sistema. Coljuegos deberá poder tener acceso local y remoto a la base de datos sobre una vista específica con un privilegio determinado, para acceder a la información de control correspondiente a contadores y registros de auditoría para cada uno de los establecimientos.
2.3.2. Información almacenada en la base de datos.
El SCLM en el servidor concentrador del operador “SCO” al lado operador almacenará una base de datos que como mínimo debe contener:
a) Información administrativa, se refiere a la información correspondiente al operador de la MET, al local donde se encuentra ubicada la MET y a la información de identificación de la MET (se describe más adelante en el ítem “2.6.1. Requisitos para la información administrativa”). Esta información deberá estar almacenada en una o más bases de datos del operador de donde se extraerá cuando sea solicitada por Coljuegos;
b) Información de control, se refiere a los eventos significativos que se generan desde el SCLM o desde una MET la cual a través del elemento de interfaz la envía al SCLM, utilizando un protocolo de comunicación válido (se describe más adelante en el ítem “2.6.2. Requisitos para la información de control”). Cada evento deberá ser almacenado en una o más bases de datos del operador de donde se extraerá cuando sea solicitada por Coljuegos;
c) Información de los contadores, se refiere a los contadores de los juegos que se generan desde una MET y se envían a través del elemento de interfaz al SCLM, utilizando un protocolo de comunicación válido (se describe más adelante en el ítem “2.6.3. Requisitos para los contadores”). Cada evento deberá ser almacenado en una o más bases de datos del operador de donde se extraerá cuando sea solicitada por Coljuegos. La información de los contadores en el SCLM, deberán permitir ser identificados y entendidos claramente de acuerdo a su función;
d) La información de auditoría, se refiere a los registros de los eventos de auditoría propios del SCLM, cada evento deberá ser almacenado en una o más bases de datos del operador, y serán los registros sobre los cuales Coljuegos realizará las auditorías. Esta información se describe más adelante en el ítem “4.4. Requisitos para la información de auditoría”.
2.4. Requisitos para los protocolos de comunicación.
El SCLM deberá soportar los principales protocolos de comunicación existentes en el mercado para la conexión de las MET. La interfaz del SCLM entre la MET y el SCO debe ser capaz de manejar el protocolo de comunicaciones del fabricante, teniendo en cuenta que debe reportar la información solicitada para el SCO y que cumpla con los requerimientos de confiabilidad e integridad en el reporte de la información desde la MET al SCO.
Para conexiones inalámbricas se deberán realizar pruebas que garanticen la no interferencia de las diferentes frecuencias emitidas por aparatos electrónicos.
Cabe destacar las siguientes precisiones, el SCLM deberá soportar protocolos de comunicaciones, que aseguren lo siguiente:
• Todas las comunicaciones críticas de datos deberán fundamentarse en un protocolo e incorporar un plan de detección de error y corrección para asegurar una precisión del 100% sobre los mensajes recibidos.
• Todas las comunicaciones externas críticas de datos deberán emplear encripción. El algoritmo de encripción debe emplear claves variables o una metodología similar para preservar la seguridad de las comunicaciones.
• La comunicación realizada dentro del sistema, en su totalidad debe funcionar de acuerdo a lo indicado por el protocolo de comunicación implementado.
El control de contadores electromecánicos es aceptado, siempre y cuando cumplan con los requerimientos de seguridad, confiabilidad e integridad en la MET, interfaz y demás componentes encargados de realizar el reporte de la información al SCO.
2.5. Requisitos para la terminal o estaciones de trabajo.
El SCLM contará con una terminal o estación de trabajo que facilite a las personas autorizadas (usuarios) el acceso al SCO, en el cual se deben encontrar definidos diferentes niveles de acceso para cada usuario.
2.5.1. Requisitos para el acceso.
El SCLM contará con una terminal o estación de trabajo que permita el acceso al aplicativo desde el cual se realizan las labores de auditoría y seguridad en la información registrada en la base de datos. El software de administración y configuración del SCLM, no debe permitir acceso a usuarios no registrados en el SCLM.
2.5.2. Requisitos para el acceso remoto.
El SCLM debe soportar el acceso remoto controlado por usuario y contraseña. Se hace énfasis en el cumplimiento de los siguientes requisitos:
• Mantener un archivo de registro de la actividad de cada usuario por acceso remoto, donde se describa el nombre del usuario, la fecha y hora, su duración y la actividad desarrollada durante la conexión.
• Los usuarios remotos solo podrán ser de consulta (no administradores) y si estos usuarios de consulta realizan conexiones debe quedar la trazabilidad o auditorías de seguridad que describa “el nombre del usuario, la fecha y hora, su duración y la actividad desarrollada durante la conexión”.
• Permitir el acceso a la información almacenada en el SCO del SCLM mediante el uso de aplicaciones diseñadas e implementadas por el fabricante, estas aplicaciones pueden ser cliente/servidor, siempre y cuando cumpla con los requerimientos de seguridad descritos en el documento.
• Restringir todo tipo de acceso al sistema en operación a usuarios que no cuenten con autorización.
Para el caso de acceso remoto seguro por internet, el SCLM deberá cumplir con:
• Proporcionar desde cualquier dispositivo web un acceso remoto seguro, fiable y apropiado a sus aplicaciones, utilizando para ello la encriptación SSL estándar y la tecnología de navegación web para solucionar los problemas de acceso, sin tener requisitos de entorno del usuario.
• Proporcionar un acceso remoto sin necesidad de instalar y configurar un software de cliente en el dispositivo remoto. No se necesitará cambios en las aplicaciones de cliente ni del servidor, y deberá funcionar con cualquier conexión ISP; así como trabajar por detrás de los cortafuegos (firewall) y operar completamente en HTTPS, el protocolo de internet seguro a nivel de aplicación.
• Facilitar un acceso basado en políticas dinámicas para una mayor seguridad y control de los usuarios.
2.6. Requisitos para la información y contadores.
El operador a partir de los datos entregados por cada MET o por el SCLM, almacena la información y los contadores en la(s) base(s) de datos en el o los servidor(es) concentrador(es) del operador “SCO”, locales o remotos.
2.6.1. Requisitos para la información administrativa.
La información administrativa se refiere a la información correspondiente al operador de las MET, al establecimiento donde se encuentra ubicada la MET, la información para la Identificación de la MET y la información pertinente a Coljuegos. Esta información aunque no forma parte del SCLM, deberá estar almacenada en una o más bases de datos del operador de donde se extraerá la información solicitada por Coljuegos.
a) Información del operador:
• NIT del operador.
• De contrato otorgado por Coljuegos.
• Municipio (código DANE).
• Fecha final del contrato.
b) Información del establecimiento;
• Código del local asignado por el operador.
• Municipio (código DANE);
c) Información de la máquina electrónica tragamonedas (MET):
• Único Coljuegos (NUC).
• Único de identificación digital de la MET (NUID).
• Nombre fabricante o marca.
• Indicador conexión en línea SCLM, solicitado por Coljuegos para indicar si la MET se encuentra en línea o no con el SCO.
• Indicador MET homologada, solicitado por Coljuegos para indicar si la MET se encuentra homologada o no.
• Código de apuesta, solicitado por Coljuegos para identificar la clase de apuesta de la MET;
d) Información del fabricante SCLM:
• Código o de la certificación del laboratorio
• Fecha de la certificación
• Laboratorio que certifica
• Nombre fabricante
• Versión del software
• Clave del fabricante
2.6.2. Requisitos para la información de control.
La información de control se refiere a los eventos significativos que se generan desde el SCLM o desde una MET la cual a través del elemento de interfaz la envía al SCLM, utilizando un protocolo de comunicación. Cada evento deberá ser almacenado en una o más bases de datos del operador de donde se extraerá cuando sea solicitada por Coljuegos.
La Información de control que deberá ser almacenada en la o las bases de datos del SCO del operador debe incluir como mínimo la siguiente información:
• La fecha y hora en que ocurrió el evento.
• Único Coljuegos (NUC) de la MET que generó el evento.
• Único de identificación digital de la MET (NUID) de la MET que generó el evento.
• Serial de la MET que generó el evento.
• Un número/código exclusivo que defina el evento.
• Un texto breve que describa el evento.
a) Eventos significativos
La información de los siguientes eventos deberá ser generada por el SCLM o directamente desde la MET según sea el caso y enviada al SCO a través de la interfaz o tarjeta, manteniendo la integridad de los datos:
La información de los siguientes eventos deberá ser generada por el SCLM o directamente desde la MET y enviada al SCO a través de la interfaz o tarjeta, manteniendo la integridad de los datos:
• 01 Pérdida de comunicación de la interfaz o tarjeta con el SCO.
• 02 Pérdida de comunicación con la MET.
• 03 Corrupción de la memoria RAM de la máquina de juego.
• 04 Falla de la memoria de la interfaz o tarjeta, de ser el caso.
• 05 Cuando se realice el cambio o actualización del juego y requiera de la inicialización de contadores.
• 06 Reinicio o falla de la corriente eléctrica.
• 07 Cuando un contador requerido ruede a cero (0) en la MET.
• 08 Borrado del contenido de la memoria (valores de los contadores) RAM de la MET, diferente al evento 05.
• 09 Cambio único identificación digital (NUID).
2.6.3. Requisitos para los contadores.
La información de los contadores se refiere a los contadores de los juegos que se generan desde una MET y se envían a través del elemento de interfaz al SCLM, utilizando un protocolo de comunicación válido. Cada evento deberá ser almacenado en una o más bases de datos del operador de donde se extraerá la información cuando sea solicitada por Coljuegos. La información de contadores en el SCLM, será identificada de tal forma que puedan ser entendidos claramente de acuerdo a su función.
La siguiente información de contadores deberá ser transmitida desde la MET al SCO, con su correspondiente unidad de denominación contable, para su almacenamiento en el sistema.
a) Moneda ingresada (coin in): contador que acumula el valor total de todas las apuestas incluyendo el monto apostado, los cuales resultaron del ingreso de monedas, fichas, dinero en efectivo, deducción del contador de créditos o de cualquier otro medio.
• Si es apoyado, el sistema mantendrá la información proporcionada por la MET de las apuestas realizadas de las tablas de pago y el porcentaje de retorno teórico de cada juego múltiple o de denominación múltiple.
b) Moneda entregada (coin out): contador que acumula el valor total de todos los montos pagados directamente por la máquina, los cuales resultaron de apuestas ganadoras, pagados desde la tolva y acumularon al contador de crédito o cualquier otro medio; este contador no registrará los montos otorgados resultado de un sistema de bonificación externo.
c) Pagos de premios por asistente (attendant paid jackpots): contador que acumula el valor total de créditos pagados por un asistente (pago manual). Debe indicar cuáles resultaron de una sola alineación o combinación ganadora (jackpot), y que el monto es pagado de forma manual. Este contador solo debe incluir premios que resultaron de un monto específicamente identificado y listado en las hojas de premios del fabricante.
d) Créditos cancelados pagados por asistente (attendant paid cancelled credits) si es apoyado por la MET. El contador debe indicar del valor total pagado por un asistente (pago manual), los cuales resultaron de una función de cobro iniciado por el jugador que exceden la capacidad física o la capacidad configurada de MET para efectuar el pago por el monto apropiado.
e) Moneda física ingresada (physical coin in): si es apoyado por la MET, contador que acumule el valor total de las monedas o fichas físicamente insertadas y aceptadas por la MET.
f) Moneda física entregada (physical coin out): si es apoyado por la MET, contador que acumule el valor de todas las monedas o fichas físicamente pagadas por la MET.
g) Billete ingresado (bill in): si es apoyado por la MET, contador que acumule el valor total del dinero en efectivo aceptado. Si aplica para la funcionalidad de la MET.
h) Boleto/vale ingresado (ticket/voucher in): Si es apoyado por la MET, contador que acumule el valor total de todos los boletos/vales aceptados por la MET.
i) Boleto/vale entregado (ticket/voucher out): Si es apoyado por la MET, contador que acumule el valor total de todos los boletos/vales y recibos de pagos emitidos por la MET. Si aplica para la funcionalidad de la MET.
j) Pago de bonificación externo pagado por la máquina (machine paid external bonus payout): si es apoyado por la MET, contador que acumule el valor total de montos adicionales otorgados como resultado de un sistema de bonificación externo y pagado por la MET. Si aplica para la funcionalidad de la MET.
k) Pago de bonificación externo pagado por asistente (attendant paid external bonus payout): si es apoyado por la MET, contador que acumule el valor total de montos otorgados como resultado de un sistema de bonificación externo y pagado por un asistente (pago manual). Si aplica para la funcionalidad de la MET.
l) Premio progresivo pagado por asistente (attendant paid progressive payout): si es apoyado por la MET, contador que acumule el valor total de créditos pagados por un asistente como resultado de premios (Jackpots) progresivos (pagos manuales progresivos) que no son capaces de ser pagados por la MET. Si aplica para la funcionalidad de la MET.
m) Pago progresivo pagado por la máquina (machine paid progressive payout): Si es apoyado por la MET, contador que acumule el valor total de los créditos pagados directamente por la MET como resultado de premios (Jackpots) progresivos. Este contador no incluirá premios pagados como resultado de un sistema de bonificación externo. Si aplica para la funcionalidad de la MET.
n) Juegos jugados (games played): la máquina debe tener contadores que acumulen el de juegos o partidas jugados así:
• Desde el restablecimiento de energía.
• Desde la inicialización del juego (borrado de memoria).
o) Denominación base o valor mínimo de un crédito: Es el valor en pesos colombianos del crédito o ficha. Si la máquina soporta el envío de la denominación, de lo contrario esta deberá estar configurada en el SCO y solo un usuario autorizado podrá realizar los cambios.
Nota: para el borrado de contadores, la MET, interfaz o el SCO, no podrá tener un mecanismo por el cual un usuario desautorizado pueda causar la pérdida de alguna información almacenada de los contadores de contabilidad. Refiérase a la sección titulada “2.1. Requisitos de la interfaz o tarjeta”.
2.6.4. Requisitos para la información de auditoría.
La información de auditoría se refiere a los registros de los eventos de auditoría propios del SCLM. Cada evento deberá ser almacenado en una o más bases de datos del operador en donde se realizarán las auditorías por parte de Coljuegos. Los registros de auditoría en el SCLM deberán incluir como mínimo los siguientes datos:
• La fecha y hora en que aconteció el suceso.
• Un código específico que defina el evento.
• Un texto breve que describa el suceso en el idioma español.
Como mínimo el sistema debe almacenar los siguientes eventos de auditoría:
• Registros en la base de datos de la fecha, hora y tramas transmitidas diariamente hacia Coljuegos de cada una de las MET.
• Registros de cualquier intento de modificación o alteración de la información de control y contadores en la base de datos.
• Registros de las operaciones realizadas en las bases de datos, para lo cual se requerirá de versión de base de datos que permita realizar dicha operación automáticamente.
• Identificar diferencias entre los valores de contabilidad de las máquinas por contadores y los valores físicos reportados por la operación.
• Consultar eventos reportados por las máquinas.
• Auditar el adecuado funcionamiento de las máquinas.
• Cumplir con condiciones de seguridad tanto física como lógica que impidan accesos no autorizados al software y bases de datos.
• Proteger las claves de acceso a los sistemas de información, bases de datos y sistemas operativos. En desarrollo de esta obligación, los operadores deberán evitar el uso de claves compartidas, genéricas o para grupos. La identificación y autenticación en los dispositivos y sistemas de cómputo de los establecimientos autorizados deberá ser única y personalizada.
2.7. Requisitos de seguridad.
2.7.1. Generalidades.
El SCLM deberá cumplir mínimo con los siguientes requisitos de seguridad:
• Soportar una estructura jerárquica por la cual el usuario y la contraseña definan el nivel de acceso al sistema.
• Para el acceso al SCLM en forma remota deberá cumplir con las mínimas condiciones de seguridad exigidas, como lo son el uso de firewalls lógicos o físicos. De los accesos al SCLM se debe registrar la información que permita posteriormente realizar un seguimiento de un evento ocurrido.
• La transmisión de la información desde la interfaz de la MET al o los SCO del SCLM se deberá realizar de forma cifrada garantizando la privacidad de los datos que son transportados dentro de la red.
• Todas las comunicaciones externas críticas de datos, se refiere a la transmisión o envío de datos (contadores y eventos) desde la MET hasta el servidor local o remoto (SCO).
• El SCML deberá permitir el envío de la información suministrada por las MET hacia el SCO local de la sala de juego o hacia el SCO remoto, en donde se genera la información solicitada por Coljuegos, sin causar pérdida o alteración de la data.
• Deberá contener un módulo de auditoría.
• El SCLM debe cumplir con condiciones de operación y redundancia que permitan mantener la funcionalidad del sistema ante fallas.
• El SCLM debe garantizar la efectividad, eficiencia, confidencialidad, integridad, disponibilidad, cumplimiento y confiabilidad de la información que fluye entre la MET y el SCO.
• La información de control y los contadores almacenada en el SCO debe conservarse en las bases de datos o en respaldos históricos mínimo cinco (5) años.
• El SCLM no permitirá modificar la información que se obtenga desde la MET en la base de datos. En caso de acceso remoto con este objetivo, deberá notificar al administrador del sistema y bloquear al usuario tras un fijo de intentos de ingreso frustrados.
2.7.2. Control de acceso.
El SCLM deberá contar o con una estructura jerárquica de personificación por la cual el nombre del usuario y la contraseña definen el acceso a los programas o a las opciones, en particular de menús, o bien admitirá el acceso a programas y dispositivos de forma segura, basándose estrictamente en el nombre del usuario y contraseña. Se puede fortalecer la seguridad del acceso remoto, por medio de un elemento de soporte físico (hardware) y una firma digital que autentique y garantice el acceso autorizado. Además, el SCLM, no permitirá ninguna alteración del registro de información significativa que haya sido comunicada desde la MET. Adicionalmente, deberá existir la funcionalidad para notificar al administrador o generar el registro de auditoría correspondiente, cuando ocurra un determinado de intentos de entradas de acceso fracasadas y bloqueo de usuario.
2.7.3. Alteración de datos.
El SCLM no permitirá la alteración de la información de control, ni de contadores transmitidos desde las MET. Si por alguna razón se modifica esta información, se debe generar un registro automático de auditoría con la siguiente información:
• El dato alterado.
• El valor del dato previo a la alteración.
• El valor del dato después de la alteración.
• La hora y fecha de la alteración.
• El usuario que realizó la alteración (usuario activo en el SCLM).
2.7.4. Reloj del sistema.
El SCLM debe mantener un reloj interno que refleje la hora actual (formato de 24 horas) así como la fecha que será utilizada para proporcionar la siguiente información:
• Cambios en la configuración del SCLM.
• Registros de auditoría.
• Registro de la información generada desde la MET.
• Generación de la información solicitada por Coljuegos.
2.7.5. Acceso remoto.
El SCLM debe tener la funcionalidad para el acceso remoto con el propósito de permitirle a Coljuegos acceder a los datos necesarios y especificados en este documento, como mínimo debe permitir extraer datos de muestra del SCO con el objetivo de realizar auditorías sobre los datos enviados y registrados en Coljuegos, en el SCO podrá ser por medio de productos de un tercero siempre y cuando el acceso sea seguro. El SCLM podrá utilizar el acceso remoto controlado, cumpliendo con los siguientes requisitos:
• No se permitirá funcionalidades administrativas por usuarios remotos sin autorización (por ejemplo, agregando usuarios, cambiando permisos, etc.)
• No se permitirá el acceso a la base de datos sin autorización.
• No se permitirá el acceso al sistema operativo sin autorización.
• Si la base de datos del acceso remoto es constante, se deberá instalar un filtro de red (firewall) o un sistema diseñado para prevenir el acceso de usuarios no autorizados y proteger la información de ataques externos.
Nota: se reconoce que el fabricante del SCLM podrá acceder de forma remota al Sistema y a sus componentes asociados con el propósito de soportar la solución. Sin embargo, este acceso deberá ser autorizado y por un medio seguro.
2.7.6. Las copias de respaldo y recuperación.
El SCLM tendrá mínimo redundancia pasiva - activa y modularidad de manera que si hay alguna falla en un solo componente o parte de un componente del SCLM, las MET podrán seguir operando por un tiempo mínimo de 12 horas.
Como medida de control interno, se recomienda seguir el estándar ISO 27001 donde se garantice que habrá copias redundantes de cada archivo de registro o base de datos del sistema o ambos en el SCLM con soporte abierto para las copias de seguridad y recuperación.
2.7.7. Requisitos para la recuperación.
En caso de un fallo catastrófico donde el SCLM no pueda restaurarse de ninguna otra manera, el sistema deberá recargarse desde el último punto viable recuperando plenamente los contenidos de dicha copia de seguridad en un plazo no mayor a 12 horas. Se recomienda que se incluya como mínimo la siguiente información:
• Información administrativa.
• Información de control.
El SCLM no permitirá la modificación o alteración de ninguna información de control o contadores que haya sido comunicado desde la MET, conservando la trazabilidad de cualquier intento de modificación o alteración en los registros del SCLM.
Para efectos de controles internos, se recomienda que los operadores sigan los estándares de conectividad y seguridad: ISO 17799, ISO 27001, IEEE 802. Y tengan implementados por lo menos los siguientes procesos, los cuales corresponden a las mejores prácticas de administración de sistemas:
• Cumplir con el estándar de seguridad “C2” del NCSC (National Computer Security Center), el cual contiene las políticas de seguridad de acceso para los sistemas operacionales.
Especificaciones técnicas y requerimientos envío de información operadores máquinas electrónicas tragamonedas en línea METL versión 2.5
Este documento es confidencial y solo podrá ser conocido con autorización explícita de la Administradora del Monopolio Rentístico de los Juegos de Suerte y Azar - Coljuegos EICE.
Glosario-términos - definiciones
4.1. Registro de control inicial archivo operador
4.2. Registro de control inicial local
4.3. Registro detalle MET en línea
4.4. Registro de control final local
4.5. Registro de control final archivo operador
El Decreto 1905 del 30 de mayo del 2008 [hoy en día derogado por el Decreto 1278 de 2014] en su artículo 2º se refirió a la confiabilidad de los elementos de juego así “Todos los elementos de juegos electrónicos que operen en el país deberán cumplir con protocolos que aseguren que poseen un alto grado de confiabilidad en su operación, de conformidad con la reglamentación que para el efecto expide el Ministerio de la Protección Social”. De otro lado el parágrafo del mismo artículo expresa “Los elementos de juego electrónico deberán estar conectados en línea y tiempo real con el sistema de información de la Empresa Territorial para la Salud ETESA, la cual diseñará y adoptará el programa que permita su implementación”.
Glosario-términos-definiciones
Base de datos – BD. Es la colección de información organizada, que para nuestro caso es la información de control, contadores y registros de auditoría que residen en el servidor concentrador del operador (SCO).
Interfaz. Dispositivo electrónico o componente de software que permite la comunicación de la información entre la máquina electrónica tragamonedas y el servidor concentrador del operador.
Máquina electrónica tragamonedas – MET. Las máquinas electrónicas tragamonedas, también denominadas máquinas electrónicas de juego, son máquinas que a cambio de una cantidad de dinero apostada otorgan un tiempo de juego y eventualmente un premio en efectivo, como mínimo utilizará la aleatoriedad en la determinación de premios, contenga alguna forma de activación para iniciar el proceso de selección, y haga uso de una metodología para deliberar el resultado determinado. El dispositivo de juego puede estar separado en partes, donde algunas pueden estar dentro o fuera del dispositivo de juego (por ejemplo dispositivos de juego que funcionan con un sistema).
Número único de Coljuegos – número de Identificación (NUC). Número único de identificación de Coljuegos asignado a cada una de las MET.
Número único de identificación digital (NUID). Es el número de identificación única digital de la máquina electrónica tragamonedas, registrada en la BD del operador y de Coljuegos, que permite la asociación digital de su información y contadores.
Serial. La MET es identificada por una placa de metal grabada con la información de la máquina.
Medios de almacenamiento de programas. Dispositivo utilizado para almacenar los programas de juego que serán alojados en una MET, incluyendo EPROMS, ROMs, FLASH-ROMs, DVD, CD-ROM Compact Flash, Discos Duro y cualquier otro tipo de dispositivo de almacenamiento de programas que cumpla con lo dispuesto en este documento.
Memoria de acceso aleatorio (RAM: Random Access Memory). Es un tipo de memoria para almacenar información de trabajo o temporal.
Programas de juego: Consiste en un determinado registro de parámetros propios, que permite una secuencia estructurada de acciones, que se toman de acuerdo a la información que el desarrollo del juego suministre.
Múltiples dispositivos de juego (enlazados) progresivos. Un ‘progresivo enlazado’ son (2) dos o más dispositivos de juego que ofrecen premio(s) mayores progresivos comunes que están ligados por un controlador progresivo dentro de una sola instalación de la sala de juego.
Progresivos definidos. Una máquina de juego progresivo significa “Una máquina de juego o medio de juego que tiene un premio gordo progresivo (jackpot) creciente, basado en una función de los créditos apostados”. Esto incluye los juegos que otorgan premios progresivos o un “pozo” basado en otro criterio que no sea la obtención de símbolos ganadores en la máquina de juego o medio de juego como un premio misterioso. Sin embargo, esto no incluye juegos que incorporan una característica de bonificación como parte del tema de juego, la cual ofrece premios que aumentan cuando el juego es jugado y no es configurable.
Protocolo de comunicaciones. Protocolo utilizado para la comunicación desde la máquina hacia el sistema en línea, y/o la máquina y el colector de datos y/o desde el sistema hacia la máquina.
Requerimientos técnicos sistema conexión en línea máquinas tragamonedas –SCLM. Documento donde se encuentran los requisitos técnicos que debe cumplir el sistema en línea de las máquinas electrónicas tragamonedas (MET), para su explotación.
Servidor concentrador operador. SCO, es el equipo electrónico que se encargará de recopilar y almacenar los datos provenientes de las MET instaladas en la sala de juegos, hacia la base de datos.
Sistema de conexión en línea para las MET. SCLM, es un sistema de conexión en línea de un grupo de máquinas electrónicas tragamonedas (MET). La máquinas son conectadas con una interfaz a través de un protocolo de comunicaciones y por medio de una conexión segura a un servidor (SCO) local o remoto. En el servidor (SCO) se encuentra la base de datos con los datos almacenados de la información de control y los contadores generados por las MET. Este servidor (SCO) es el encargado generar y controlar la transmisión de la información solicitada a Coljuegos, a partir de los datos almacenados de información de control y de los contadores entregados por las MET.
Este documento contempla las especificaciones técnicas y requerimientos para el envío de la información solicitada por Coljuegos a los operadores autorizados de máquinas electrónicas tragamonedas MET, esta información se debe generar automáticamente a partir de los datos registrados en línea y tiempo real en el servidor central del operador - SCO, de acuerdo al documento “Requerimientos técnicos sistema conexión en línea MET - SCLM”.
La determinación de los requisitos y condiciones, por su condición fundamentalmente tecnológica, pueden estar sujetas a cambios como consecuencia del desarrollo de la tecnología. Para la elaboración de este documento, se ha tenido en cuenta la información en materia de normas, estándares y reglamentaciones técnicas internacionales actuales, en caso que alguna de estas normas técnicas internacionales quedara en desuso, se debe utilizar cualquier otra norma que la reemplace.
Los nuevos desarrollos en la tecnología y los requerimientos adicionales que los operadores soliciten a los fabricantes deberán ser compatibles con los requisitos mínimos. Contemplados en este documento.
Inicia con las definiciones para el “Reporte diario de las máquinas electrónicas tragamonedas en línea (METL)” y finaliza con las especificaciones técnicas para el envío de información.
Este instructivo es aplicable a todos los operadores de juegos de suerte y azar localizados que en su inventario de elementos de juegos cuenten con máquinas electrónicas tragamonedas (MET).
• Los requisitos técnicos del sistema de conexión en línea para las máquinas electrónicas tragamonedas (MET), se encuentran en el documento de requerimientos técnicos sistema conexión en línea MET - SCLM.
• El operador a partir de la información detallada de cada MET almacenada en línea y tiempo real en el servidor central del operador (SCO), de su sistema de conexión en línea MET (SCLM), genera de forma automática la información de control y los contadores solicitados por Coljuegos.
• Las actividades que deben realizar los operadores autorizados de máquinas electrónicas tragamonedas (MET) para el cargue del archivo, se encuentran en el instructivo para el “Reporte diario de las máquinas electrónicas tragamonedas en línea (METL)”.
• La solución para el cargue del reporte diario de las máquinas electrónicas tragamonedas en línea (METL), permitirá de forma controlada, recibir diariamente la información de control y los contadores de las MET en línea.
• La solución permitirá:
— Llevar el registro, la validación y el almacenamiento diario en Coljuegos, de la información de control y los contadores de las máquinas electrónicas tragamonedas (MET) en línea de los operadores autorizados.
— Permitir a Coljuegos la recepción de la información, el control y el reporte de las inconsistencias de los datos a los operadores.
— Proporcionar a Coljuegos la información solicitada a los operadores desde el SCLM.
• El reporte diario de las máquinas electrónicas tragamonedas en línea (METL), se realizará todos los días de la semana de lunes a viernes de 08:00 a. m a 05:00 p. m.
• La administración y correcto funcionamiento de la plataforma tecnológica y sistemas de información de Coljuegos EICE, estará a cargo de este, quién dispondrá de los elementos necesarios para que cada operador transmita la información solicitada.
• Las especificaciones técnicas y requerimientos para el envío de la información solicitada por Coljuegos a los operadores autorizados de máquinas electrónicas tragamonedas (MET), se debe generar automáticamente a partir de los datos registrados en línea y tiempo real en el servidor central del operador (SCO), de acuerdo al documento “Requerimientos técnicos sistema conexión en línea MET - SCLM”.
• El nombre del archivo por operador y contrato deberá tener la siguiente estructura:
F18-NNNNNNNNNNNCCCCCCC-AAAAMMDD
Donde: F18: identifica al formulario 18 reporte operadores MET en línea.
NNNNNNNNNNN: NIT del operador.
CCCCCCCC: código del contrato.
AAAAMMDD: fecha generación del archivo.
• El archivo consta de diferentes tipos de registro:
— Registros de control inicial y final, por operador (RI y RF).
— Registro de control inicial y final, por cada local del operador (RC y RE).
— Registros de detalle por cada MET de cada local (RD).
• Los tipos de registro deben estar en estricto orden:
— Registros de control inicial del operador (RI).
— Registro de control inicial del local del operador (RC).
— Registro de detalle de cada MET de cada local del operador (RD).
— Registro de final, del local del operador del operador (RE).
— Registros de control final del operador (RF).
• A continuación se describe la definición de la información que se debe diligenciar en cada uno de los Campos, de cada uno de los tipos de registro (registro de control inicial operador, registro de control inicial local, registro de detalle contadores por cada MET del local correspondiente, registro de control final local, registro de control final operador) del archivo.
4.1. Registro de control inicial archivo operador.
Nombre Obligatorio Descripción
RI Sí Fijo “RI;” indicador registro inicial archivo operador.
Fecha reporte Sí Fecha reporte, en formato AAAAMMDD.
NIT Sí NIT del operador que genera el reporte de contadores. (Sin dígito de verificación, ni puntos, ni guiones).
Clave Sí Clave del fabricante SCLM certificado
Formato Sí Fijo “F18;”.
4.2. Registro de control inicial local.
RC Sí Fijo “RC;” indicador registro inicial local.
Contrato Sí Número de contrato asignado por Coljuegos.
Código local Sí Código del local.
4.3. Registro detalle MET en línea.
RD Sí Fijo “RD;” indicador registro detalle METL.
Número único Coljuegos (NUC) Sí Número único generado por Coljuegos, asignado en el inventario a cada MET autorizada.
Número único de identificación digital de la MET (NUID) Sí Las MET son identificadas con un “Número único de identificación digital (NUID)” que corresponde a la identificación digital de la tarjeta principal del juego si es soportada por la tecnología de la máquina, en caso contrario será la identificación digital de la interfaz o tarjeta. La “NUID” debe ser entregada desde la interfaz al SCO del SCLM.
Serial Sí Código serial de la MET a reportar. Serial asignado por el fabricante de la MET.
Valor real total entradas (Coin In) Sí Valor total acumulado de todas las apuestas (entradas) a la fecha, debe diligenciarse en pesos Colombianos sin decimales.
Valor real total salidas (Coin out) Sí Valor total acumulado de todos los pagos realizados de las apuestas ganadoras (salidas) a la fecha, sin premios mayores (jackpot), debe diligenciarse en pesos colombianos sin decimales.
Valor total de premios mayores (jackpot) Sí Valor total acumulado de todos los premios mayores (jackpots) pagados por máquina y/o por asistente a la fecha, debe diligenciarse en pesos colombianos sin decimales.
Valor total pagos manuales (hand paid) No Valor total acumulado pagado manualmente a la fecha, debe diligenciarse en pesos colombianos sin decimales. Se debe diligenciar en cero (0) en caso de no contar con la funcionalidad necesaria en la MET.
Valor total de billetes ingresados (bill in) No Valor total acumulado del dinero en efectivo ingresado en el Billetero a la fecha, debe diligenciarse en pesos colombianos sin decimales. Se debe diligenciar en cero (0) en caso de no contar con la funcionalidad necesaria en la MET.
Total jugadas (games played) Sí Cantidad acumulada de jugadas realizadas a la fecha.
Porcentaje teórico de retorno al jugador Sí Porcentaje teórico de retorno al jugador del juego instalado en la máquina.
Indicador evento significativo. Sí Se debe diligenciar el código del evento significativo presentado en la MET. Así:
• 00 Sin evento significativo.
Fecha y hora evento. No Fecha y hora en que se presentó el evento en formato AAAAMMDDHHMMSS.
4.4. Registro de control final local.
RE Sí Fijo “RE;” indicador registro final local.
Se debe diligenciar igual al registro de control “RC” del local a reportar.
Total registros local Sí Total registros “RD” del local. No incluye el registro “RC” del local.
4.5. Registro de control final archivo operador.
RF Sí Fijo “RF;” indicador registro final archivo operador.
Fecha reporte Sí Fecha reporte, en formato AAAAMMDD. Se debe diligenciar igual al registro de control “RI”.
NIT Sí NIT del operador que genera el reporte de contadores. (Sin dígito de verificación, ni puntos, ni guiones). Se debe diligenciar igual al registro de control “RI”.
Total registros del archivo operador Sí Total de registros detalle (RD) del archivo operador, no incluye los registros de control: Inicial archivo operador (RI), inicial local (RC), final local (RE.
• Después de construir el archivo en el formato descrito en este documento, los operadores deberán descargar de la página web de Coljuegos el programa cliente METL, el cual realiza las validaciones de este formato y genera el archivo Zip encriptado para ser cargado en la página web de Coljuegos.
• La información solicitada para el inicio de sesión de la aplicación de “Reporte contadores MET”, corresponde al usuario creado por Coljuegos y la contraseña correspondiente.
• La información solicitada en el archivo, corresponde a todas las METL autorizadas por Coljuegos a los operadores y que se encuentran registradas en el Inventario reportado. La descripción de esta información se encuentra en este instructivo.
• En caso de presentarse ante Coljuegos novedades de retiro, adición, traslado o reemplazo. Deberán empezar a reportar las máquinas aplicando estas novedades, luego de asegurarse que termine el trámite correspondiente y estén aplicadas al inventario de Coljuegos.
• En caso que alguna MET autorizada y registrada en el inventario no se encuentre en servicio por algún motivo, se deberá reportar la última toma o captura de contadores.
• Los contadores de total entradas, total salidas y partidas jugadas, se deben reportar obligatoriamente, los demás contadores solicitados serán de reporte obligatorio de acuerdo a la tecnología de la MET, en caso de no tenerlos, se deberán reportar en cero.
• En caso de presentarse un evento significativo que afecte los contadores, se deberán reportar en el archivo tantos registros de la MET, como eventos que se presenten en el día con sus respectivos contadores y diligenciando adicionalmente en estos registros el código del evento y los campos “fecha y hora evento”.
• En caso de presentarse el evento significativo 9 cambio NUID, se deberán reportar en el archivo dos registros de la MET a la cual se le reemplaza la tarjeta a la que hace referencia el “NUID”, el primer registro con la “NUID” a reemplazar y sus contadores, el segundo registro con el NUID nuevo y sus contadores. Diligenciando adicionalmente el código del evento y el campo “fecha y hora evento”.
• A excepción del contador de partidas jugadas, los contadores se deben reportar en pesos colombianos sin decimales, resultado de multiplicar el valor nominal del crédito o ficha, por el contador correspondiente de la máquina a la cual se le realizó la lectura, toma o captura.
(1) La información sobre la población puede ser consultada en el link: www.dane.gov.co/index.php/poblacion-y-demografia/proyecciones-de-poblacion.
(3) http://www.coljuegos.gov.co/publicaciones/met_pub