Source: https://www.iberley.es/legislacion/resolucion-12-julio-2012-direccion-general-ordenacion-juego-aprueba-disposicion-establece-modelo-contenido-informe-certificacion-definitiva-sistemas-tecnicos-operadores-juego-desarrolla-procedimiento-gestion-cambios-9965605
Timestamp: 2020-02-25 16:36:18
Document Index: 175240964

Matched Legal Cases: ['artículo 16', 'artículo 6', 'in fine', 'artículo 8', 'artículo 8', 'artículo 16', 'artículo 16']

Resolución de 12 de julio de 2012, de la Dirección General de Ordenación del Juego, por la que se aprueba la disposición que establece el modelo y contenido del informe de certificación definitiva de los sistemas técnicos de los operadores de juego y se desarrolla el procedimiento de gestión de cambios. | Iberley
Resolución de 12 de julio de 2012, de la Dirección General de Ordenación del Juego, por la que se aprueba la disposición que establece el modelo y contenido del informe de certificación definitiva de los sistemas técnicos de los operadores de juego y se desarrolla el procedimiento de gestión de cambios., - Boletín Oficial del Estado, de 19-07-2012
La citada Ley establece, en su artículo 16, que «las entidades que lleven a cabo la organización, explotación y desarrollo de juegos regulados en el ámbito de la Ley 13/2011, de 27 de mayo, de regulación del juego, han de disponer del material software, equipos, sistemas, terminales e instrumentos en general necesarios para el desarrollo de las actividades de juego, debidamente homologados», atribuyendo a la Comisión Nacional del Juego la homologación de los sistemas técnicos de juego, el establecimiento de las especificaciones necesarias para el funcionamiento de los mismos y el procedimiento para su certificación.
Por su parte, el Real Decreto 1613/2011, de 14 de noviembre, por el que se desarrolla la Ley 13/2011, de 27 de mayo, de regulación del juego, en lo relativo a los requisitos técnicos de las actividades de juego, establece, en su artículo 6.1, in fine, que la Comisión Nacional del Juego «para la realización de las homologaciones podrá basarse en informes de certificación de la adecuación de los sistemas técnicos de juego del operador emitidos por entidades designadas a estos efectos». Asimismo, el número primero del artículo 8 del citado Real Decreto 1613/2011 dispone que la Comisión Nacional del Juego establecerá el contenido mínimo de los informes emitidos por las entidades designadas para la certificación de los sistemas técnicos de juego.
A mayor abundamiento ha de señalarse que el Real Decreto 1613/2011 atribuye en la disposición final primera a la Comisión Nacional del Juego el desarrollo de determinados aspectos técnicos propios de la comercialización de las actividades de juego objeto de la Ley 13/2011, de 27 de mayo, de regulación del juego.
En aplicación de la disposición transitoria primera de la referida Ley 13/2011, de 27 de mayo, de regulación del juego, corresponde a esta Dirección General de Ordenación del Juego del Ministerio de Hacienda y Administraciones Públicas el desarrollo y concreción de los requisitos de carácter técnico establecidos en la citada Ley 13/2011 y en el Real Decreto 1613/2011, de 14 de noviembre, que la desarrolla.
Dicha disposición fue sometida al trámite de audiencia, con fecha 22 de mayo de 2012, habiéndose recibido alegaciones formuladas por las entidades GLI Europe B.V., Quinel, Quality in Electronics, Epoche and Espri, s.l., Spread your wings Spain, Plc., Bet365 Group limited, Remote Gambling Association, PT Entretenimiento Online Ead., Betfair International, Plc y Electraworks España, plc.
Asimismo, con fecha 29 de mayo de 2012, se solicitó informe de la Abogacía del Estado en la Secretaría de Estado de Hacienda, obteniéndose el informe favorable con fecha 4 de julio de 2012.
Vistas unas y otro, la Dirección General de Ordenación del Juego del Ministerio de Hacienda y Administraciones Públicas acuerda:
Las referencias que en la disposición que aprueba esta Resolución se hacen a la Comisión Nacional del Juego se entenderán hechas a la Dirección General de Ordenación del Juego del Ministerio de Hacienda y Administraciones Públicas. Las referencias al Presidente de la Comisión Nacional del Juego se entenderán hechas al Director General de Ordenación del Juego.
Madrid, 12 de julio de 2012.-El Director General de Ordenación del Juego, Enrique Alejo González.
Anexo II. Cuestionario descriptivo de la licencia
El informe definitivo de certificación será emitido por una o varias de las entidades designadas a estos efectos por la Comisión Nacional del Juego y tendrá como objeto la obtención de la homologación de los sistemas técnicos de juego de los operadores. Deberá presentarse un informe por cada licencia general o singular que hubiera sido otorgada al operador interesado.
Asimismo, esta disposición desarrolla el procedimiento de gestión de cambios a que se refiere el artículo 8.4 del Real Decreto 1613/2011, de 14 de noviembre, por el que se desarrolla la Ley 13/2011, de 27 de mayo, de regulación del juego, en lo relativo a los requisitos técnicos de las actividades de juego, complementando a lo ya dispuesto en el apartado 4.13 de la Resolución de 16 de noviembre de 2011, de la Dirección General de Ordenación del Juego, por la que se aprueba la disposición por la que se desarrollan las especificaciones técnicas que deben cumplir los sistemas técnicos de juego.
A los efectos de esta disposición, los términos que en ella se emplean tendrán el sentido que se establece en el apartado 1.2 de la disposición por la que se desarrollan las especificaciones técnicas que deben cumplir los sistemas técnicos de juego objeto de licencias otorgadas al amparo de la Ley 13/2011, de 27 de mayo, de regulación del juego, aprobada por Resolución de la Dirección General del Juego de 16 de noviembre de 2011 («BOE» de 18 de noviembre de 2011).
La Comisión Nacional del Juego podrá requerir a los interesados cuanta documentación e información considere precisa para la resolución del procedimiento de homologación.
Recibido el informe definitivo de certificación y previa la valoración favorable del mismo, la Comisión Nacional del Juego homologará los sistemas técnicos de juego de acuerdo con lo establecido en el artículo 16 de la Ley 13/2011, de 27 de mayo, de regulación del juego, en un plazo máximo de seis meses contados desde la notificación del otorgamiento de la licencia, sin perjuicio de la ampliación del plazo citado por el tiempo que el interesado hubiera empleado para atender a los requerimientos que, tras la presentación del informe definitivo de certificación, practicara la Comisión Nacional del Juego.
- Descripción actualizada del sistema técnico.
- En el caso de licencias singulares, las reglas particulares.
- El cuestionario descriptivo de la licencia en el que se expondrá el alcance del sistema técnico de juego objeto de certificación.
El cuestionario incluirá la referencia a todos los elementos técnicos empleados en el sistema técnico para el desarrollo y explotación del juego objeto de la licencia correspondiente, la descripción de la infraestructura técnica y la identificación de los elementos de software empleados, con mención expresa del fabricante, nombre del producto y versión.
En los casos en que las entidades de certificación deban utilizar el cuestionario en los informes de certificación deberán incluir las huellas digitales de aquellos elementos calificados como componentes críticos.
El contenido del cuestionario cumplimentado por el operador debe coincidir con el de los informes definitivos de certificación presentados. En caso contrario, el operador deberá justificar las diferencias existentes.
El informe definitivo de certificación de la funcionalidad del sistema técnico de juego deberá ser emitido por una de las entidades designadas por la Comisión Nacional del Juego para la certificación de software de juego.
El informe definitivo de certificación de seguridad deberá ser emitido por una de las entidades designadas por la Comisión Nacional del Juego para la certificación de seguridad de los sistemas de información.
El informe se realizará íntegramente en castellano. Los anexos, las evidencias o la documentación de soporte del informe podrán recogerse en castellano o en el idioma original en que estuvieran redactados, en cuyo caso, la Comisión Nacional del Juego podrá requerir al operador para que, en el plazo de diez días, aporte la traducción al castellano de cualquiera de los anexos o documentos inicialmente aportados en otro idioma.
Las pruebas de integración deberán realizarse siempre en el sistema técnico de juego efectivamente empleado por el operador para el desarrollo y explotación del juego objeto de la licencia, no pudiendo utilizarse a estos efectos un entorno distinto.
Las pruebas de integración tienen por objeto el análisis de datos reales generados durante el desarrollo y comercialización de la actividad de juego por parte del operador. Estas pruebas de integración con datos reales requieren que el sistema técnico de juego disponga al menos de un mes de datos, y no pueden ser completados mediante pruebas o simulaciones. En los casos en los que, en el momento de presentación del informe definitivo de certificación, el operador no hubiera iniciado el desarrollo de la actividad de juego, el informe podrá ser presentado sin aportar el resultado de las pruebas citadas, si bien la homologación quedará condicionada a la presentación del resultado de las mismas y su valoración favorable por parte de la Comisión Nacional del Juego. El resultado de las pruebas que tienen por objeto el análisis de datos reales generados durante el desarrollo y comercialización de la actividad de juego, si no se presentara junto al informe definitivo de certificación, deberán ser presentados en el plazo de tres meses contados desde la fecha de inicio de la actividad de juego correspondiente.
La Comisión Nacional del Juego, en cumplimiento del artículo 16 apartado 4 de la Ley 13/2011, de 27 de mayo, de regulación del juego, solicitará informe a la Agencia Española de Protección de Datos.
El operador deberá disponer de un procedimiento de gestión de cambios documentado, que controle los cambios de los equipos y componentes del sistema técnico de juego efectivamente empleado.
d) Se conservarán copias de los binarios de los elementos de software de todas las versiones software que se hayan utilizado en el sistema técnico efectivamente empleado en los últimos cuatro años. La Comisión Nacional del Juego podrá establecer la obligación de que el procedimiento de conservación de las copias de los binarios incluya una huella digital de los mismos.
La puesta en producción de cualquier modificación sustancial que afecte a un componente crítico necesitará la previa autorización de la Comisión Nacional del Juego tras la presentación del correspondiente informe de certificación. La Comisión Nacional del Juego se pronunciará sobre la autorización de los cambios sustanciales de componentes críticos, en el plazo de un mes contado desde la fecha de recepción de la solicitud del operador.
La Comisión Nacional del Juego podrá calificar como críticos otros componentes adicionales a los que consten en los informes definitivos de certificación o a los que el operador haya calificado como tales.
Ante situaciones de emergencia extraordinaria que afecten a la seguridad, debidamente acreditadas y comunicadas a la Comisión Nacional del Juego, el operador podrá introducir cambios sustanciales en los componentes críticos y solicitar posteriormente su autorización. En estos supuestos, para la obtención de la homologación el operador presentará a la Comisión Nacional del Juego, junto al informe de certificación, un informe en el que queden acreditadas las circunstancias excepcionales y el riesgo para la seguridad del sistema técnico de juego.
Desde el otorgamiento de licencia hasta que el operador realice la presentación de los informes de certificación definitivos, los cambios que se realicen sobre el sistema técnico de juego no necesitarán autorización previa para su puesta en marcha, si bien, los cambios sustanciales respecto al proyecto técnico evaluado para le otorgamiento de la licencia deberán ser comunicados a la Comisión Nacional del Juego con 15 días de antelación a su puesta en marcha. Si la Comisión Nacional del Juego estimara que alguno de los cambios efectuados incumple con lo establecido en la normativa de juego, podrá requerir su retirada inmediata.
Tras la obtención de la homologación, el operador elaborará trimestralmente un informe descriptivo de todos los cambios realizados en el sistema técnico de juego y lo notificará a la Comisión Nacional de Juego. Se incluirá la siguiente documentación:
- Un resumen ejecutivo, en castellano, que explique de manera cualitativa los cambios realizados.
- La descripción del sistema técnico objeto de licencia actualizado, con el contenido descrito en el artículo cuarto del anexo I a la Resolución por la que se aprueba esta disposición.
La Comisión Nacional del Juego podrá establecer la obligación de que el informe trimestral descriptivo de todos los cambios realizados en el sistema técnico de juego incluya una huella digital de los binarios.
La Comisión Nacional del Juego solicitará al operador cuanta información considere precisa en relación con los cambios realizados.
Si la Comisión Nacional del Juego estimara sustancial alguno de los cambios realizados en componentes críticos, requerirá al operador para que proceda a la homologación de los cambios, sin perjuicio de la posibilidad de requerir al operador para que proceda a la retirada del cambio hasta que obtenga la homologación pertinente.
a) Se utilizará el algoritmo SHA-1, salvo justificación técnica de la conveniencia de la utilización de otro algoritmo, que deberá ser autorizada previamente por la Comisión Nacional del Juego.
c) En el caso de tratarse de herramientas bajo patente o propiedad intelectual, deberá justificarse la manera en que la Comisión Nacional del Juego y cualquier otra entidad de certificación pueden tener acceso gratuito y derechos de uso de las mismas.
Cuestionario descriptivo de la licencia
El cuestionario recogerá información sobre los elementos técnicos empleados en el sistema técnico para el desarrollo y explotación del juego objeto de la licencia correspondiente.
El cuestionario podrá incluir, entre otras, la siguiente información:
- Datos identificativos del operador y de la licencia.
- Descripción de la oferta de juego.
- Descripción de los canales de comunicación utilizados.
- Descripción de los medios de pago aceptados.
- Descripción de los medios para realizar las comprobaciones de identidad y de prohibición subjetiva.
- Descripción de los proveedores de servicios de juego.
- Descripción los proveedores de software de juego.
- Descripción de la infraestructura técnica.
- Descripción de los elementos de software empleados.
- Descripción de los datos asociados.
- Descripción de las aplicaciones para el acceso del participante.
- Descripción de los terminales físicos de carácter accesorio.
Para facilitar su cumplimentación, se publicará en formato electrónico en el sitio web de la Comisión Nacional del Juego.
La Comisión Nacional del Juego podrá actualizar el contenido y formato del cuestionario. El cuestionario que deberá emplearse será en todo caso el último publicado.
El objeto de certificación expondrá el alcance del sistema técnico de juego objeto de certificación, e incluirá la referencia a los elementos técnicos empleados en el sistema técnico para el desarrollo y explotación del juego objeto de la licencia correspondiente, la descripción de la infraestructura técnica y la identificación de los elementos de software empleados, con mención expresa del fabricante, nombre del producto y versión, así como la identificación del elemento de la infraestructura técnica en que están instalados.
A tal efecto, la entidad de certificación cumplimentará el cuestionario descriptivo de la licencia al que se refiere el anexo II a la Resolución por la que se aprueba esta disposición. El cuestionario deberá adjuntarse también en soporte electrónico.
Calificación global de la funcionalidad.
de requisitos conformes
Utiliza el servicio de verificación de la identidad proporcionado por la Comisión Nacional del Juego para residentes.
Otros medios de comprobación de la identidad.
Relación de otros medios de comprobación de la identidad utilizados
Relación de documentos admitidos para acreditar la identidad de no residentes
Utiliza el servicio de verificación de inclusión en el RGIAJ.
- GNA hardware.
- GNA software.
- Pseudoaleatorio.
- Instancia de GNA no compartida con otros juegos.
- Instancia de GNA compartida con otros juegos. Indicar cuáles.
- GNA integrado en el propio software de juego.
- Otros. Describir.
Área de requisitos A
A.1 Nombre de la prueba
A.2 Nombre de la prueba
A.3 Nombre de la prueba
X.1 Nombre de la prueba adicional
X.2 Nombre de la prueba adicional
Área de requisitos B
B.1 Nombre de la prueba
B.2 Nombre de la prueba
X.3 Nombre de la prueba adicional
- Cuando el motivo por el que el requisito pudiera calificarse como «No aplica».
- Cuando haya habido incidencias, aunque posteriormente se hayan subsanado.
- Cuando las pruebas se hayan realizado en un entorno distinto al efectivamente empleado por el operador para el desarrollo de la actividad de juego.
El requisito no es de aplicación debido a..
⋠Si el sistema acepta participantes no residentes.
⋠Si el sistema permite jugar sin registro de usuario. La entidad de certificación describirá el juego o juegos en los que puede darse esta circunstancia.
⋠La relación de canales que pueden utilizarse para acreditar la identidad: internet, telefónico, SMS, presencial u otros.
- Las comprobaciones realizadas antes de activar el registro de usuario:
⋠Si se utiliza el servicio de verificación de la identidad proporcionado por la Comisión Nacional del Juego para residentes.
⋠Relación de otros medios de comprobación de la identidad utilizados.
⋠La comprobación de la mayoría de edad.
⋠La utilización del servicio de verificación de inclusión en el RGIAJ.
⋠La realización de la comprobación de vinculados.
- Comprobaciones realizadas antes del abono de premios:
⋠La utilización del servicio de variaciones del RGIAJ cada hora y la consiguiente actualización de la lista de prohibidos del operador y los estados de los participantes afectados.
La entidad de certificación indicará si existen procedimientos de resemillado ysi cumplen los requisitos técnicos.
- Sistema de gestión de riesgos.
- Auditoría de las apuestas.
⋠Cambio de los datos de una apuesta.
⋠Inserción de nuevas apuestas.
⋠Borrado de apuestas.
⋠Cambio en el resultado del evento.
⋠Cambio en la adjudicación de los premios.
- Gestión de los fondos.
En los juegos de casino, póquer y juegos complementarios:
- Se describirá cada uno de los sucesos aleatorios implementados en el juego en los que intervenga el generador de números aleatorios. Por ejemplo si existe mezcla inicial de cartas, el sorteo de la carta del mazo si no existe una mezcla inicial, la fabricación de los cartones de bingo, venta de cartones de bingo, el presorteo de las bolas del bingo, el sorteo de una bola de bingo si no es presorteado, el giro de la ruleta, etcétera.
- Se deberá analizar la gestión contable de las partidas y, de los botes progresivos, en aquellos juegos en los que se permita su utilización. Los importes apostados, los premios obtenidos, las comisiones calculadas o los botes progresivos constituidos o aplicados deberán poder ser auditados.
- Auditoría de las partidas.
- En el caso de que el software utilizado para implementar la lógica de juego sea configurable, la entidad de certificación deberá describir e indicar el valor de los parámetros de configuración que estén relacionados con los siguientes aspectos:
La entidad de certificación describirá y evaluará las medidas implementadas en el sistema técnico de juego contra el fraude y el blanqueo de capitales.
- Informe de certificación completo en formato digital.
- Cuestionario descriptivo del objeto de certificación en formato digital.
- Evidencias de la evaluación de los requisitos técnicos. Se agruparán dentro de una carpeta denominada «Requisitos técnicos».
- Evidencias de las pruebas de integración. Se agruparán dentro de una carpeta denominada «Integración».
- Copia de los elementos software del sistema técnico de juego, que contendrá copia de los binarios de los elementos software del sistema técnico de juego certificado. Deberán agruparse en una carpeta que se denominará «Binarios» y se estructurarán en subcarpetas con el nombre de cada uno de los elementos software indicados en el cuestionario.
Modelo y contenido del informe de certificación de la seguridad.
A los efectos de describir el alcance del objeto de certificación de la seguridad se enumerarán los centros de procesos de datos donde se albergue el sistema técnico de juego y donde estén implementados los procedimientos, procesos, planes y medidas de seguridad.
Convalidación ISO 27001.
- El motivo por el que el requisito pudiera calificarse como «No aplica».
Documento XXXXX apartado YY.
- Documentación de seguridad completa utilizada para la evaluación de la seguridad, que se recogerá dentro de una carpeta con la denominación «Documentación».
- Evidencias de la evaluación de los requisitos técnicos en materia de seguridad. Se agruparán dentro de una carpeta denominada «Requisitos técnicos».
Relación de requisitos técnicos de funcionalidad.
- Área: Juego Responsable.
- Área: Contrato. Aceptación, copia y modificaciones.
- Área: Registro de usuario y comprobación de las prohibiciones.
- Área: Cuenta de juego, cobros y pagos.
- Área: Límites a los depósitos.
- Área: Registro y trazabilidad.
- Área: Terminales y sesión.
- Área: Canales de comunicación.
- Área: Aplicaciones de juego gratuito.
- Área: Sistema de control interno.
- Área: Porcentaje de retorno y tablas de premios.
- Área: Generador de números aleatorios.
- Área: Lógica del juego.
- Área: Interfaz gráfica.
- Área: Comportamiento ante errores técnicos.
- Área: Juego automático.
- Área: Repetición de la jugada.
- Área: Juegos «en vivo».
- Área: Funcionalidades varias.
- Área: Botes progresivos.
- Área: Desarrollo del juego.
- Área: Límites económicos a la participación.
- Área: Obligaciones de información a los participantes.
- Área: Promoción de los juegos.
En las pruebas de integración que requieran datos personales de residentes en España, las entidades de certificación podrán hacer uso de los juegos de ensayo que facilitará a tal efecto la Comisión Nacional del Juego para el entorno de producción de los servicios web de verificación.
⋠La conformidad o disconformidad de la prueba
⋠Las capturas de pantalla resultado de la interacción entre el participante o personal del operador que realiza la prueba y la plataforma de juego.
⋠La conformidad o disconformidad de la prueba.
⋠Las capturas de pantalla que muestren la información del objeto de registro o traza.
⋠La descripción de la fuente de información (fichero, tabla…) donde se ha obtenido el registro o traza.
⋠La fuente (fichero, tablas, etc.) de la que ha sido obtenida la información.
⋠Aquellos datos representativos que en cada prueba se requieran.
Este Anexo tiene por objeto establecer la relación de los requisitos que, de conformidad con lo dispuesto en la disposición por la que se desarrollan las especificaciones técnicas que deben cumplir los sistemas técnicos de juego objeto de las licencias otorgadas al amparo de la Ley 13/2011, de 27 de mayo, de regulación del juego, aprobada por Resolución de la Dirección General de Ordenación del Juego, de 16 de noviembre de 2011 («BOE» de 18 de noviembre), han de ser cumplidos por los sistemas técnicos de los operadores de juego y que deben ser verificados por las entidades de certificación en sus informes definitivos de certificación.
De conformidad con el apartado 4.4 de la disposición por la que se desarrollan las especificaciones técnicas que deben cumplir los sistemas técnicos de juego, la entidad de certificación deberá verificar que:
Aquellas organizaciones que hayan obtenido la certificación ISO 27001 vigente, podrán dar conformidad a los requisitos 1 y 2. En el apartado de observaciones se indicará «ISO 27001»
De conformidad con los apartados 4.1, 4.2 y 4.3 de la disposición por la que se desarrollan las especificaciones técnicas que deben cumplir los sistemas técnicos de juego, la entidad de certificación deberá verificar que:
1. El operador dispone de un plan de análisis y gestión de riesgos
g) Las conexiones con la Comisión Nacional del Juego.
De conformidad con el apartado 4.5 de la disposición por la que se desarrollan las especificaciones técnicas que deben cumplir los sistemas técnicos de juego, la entidad de certificación deberá verificar que la organización ha definido un marco de gestión para la seguridad de la información, indicando las funciones y responsabilidad de su personal.
Aquellas organizaciones que hayan obtenido la certificación ISO 27001 vigente, podrán dar conformidad a los requisitos de esté área. En el apartado de observaciones se indicará «ISO 27001»
De conformidad con los apartados 2.1.12 y 4.6 de la disposición por la que se desarrollan las especificaciones técnicas que deben cumplir los sistemas técnicos de juego, la entidad de certificación deberá verificar que:
6. La longitud mínima de la contraseña es de 4 caracteres o dígitos
7. Si la contraseña es establecida por el usuario y su longitud es inferior a 6 caracteres, de los cuáles uno es letra y al menos uno será un dígito, el usuario recibe un mensaje recomendando buenas prácticas en la elección de contraseñas seguras.
8. La contraseña no puede contener ninguno de los siguientes datos: el nombre del usuario, el seudónimo, el nombre o apellidos o la fecha de nacimiento del participante.
9. Se ofrece al usuario un recordatorio de cambio de contraseña con una frecuencia mínima anual, aunque no es obligatorio que el usuario realice el cambio.
10. El mecanismo de identificación mediante usuario y contraseña se bloquea si se producen en un mismo día más de 5 intentos de acceso erróneos. El operador puede establecer un límite inferior a este requisito.
En relación con los requisitos 1, 2, 3, 4, 5, 6, 7, 8, 9 anteriores, la entidad de certificación, en el campo de observaciones anotará las referencias documentales así como los epígrafes dentro de estas en las que se constata el cumplimiento de dichos requisitos.
De conformidad con el apartado 4.7 de la disposición por la que se desarrollan las especificaciones técnicas que deben cumplir los sistemas técnicos de juego, la entidad de certificación deberá verificar que:
De conformidad con el apartado 4.8 de la disposición por la que se desarrollan las especificaciones técnicas que deben cumplir los sistemas técnicos de juego, la entidad de certificación deberá verificar que:
De conformidad con el apartado 4.9 de la disposición por la que se desarrollan las especificaciones técnicas que deben cumplir los sistemas técnicos de juego, la entidad de certificación deberá verificar que:
De conformidad con el apartado 4.10 de la disposición por la que se desarrollan las especificaciones técnicas que deben cumplir los sistemas técnicos de juego, la entidad de certificación deberá verificar que:
6. El sistema autentica todos los accesos, ya sea personal propio, de mantenimiento u otros, ya sea de otros sistemas y componentes. También será autenticado el personal de inspección de la Comisión del Juego u otro personal que actúe en su nombre.
De conformidad con el apartado 4.11 de la disposición por la que se desarrollan las especificaciones técnicas que deben cumplir los sistemas técnicos de juego, la entidad de certificación deberá verificar que existe un plan de seguridad en la toma de decisiones de compra, desarrollo y mantenimiento de los sistemas de información.
De conformidad con el apartado 4.12 de la disposición por la que se desarrollan las especificaciones técnicas que deben cumplir los sistemas técnicos de juego, la entidad de certificación deberá verificar que:
Aquellas organizaciones que hayan obtenido la certificación ISO 27001 vigente, podrán dar conformidad a los requisitos de esté área. En el apartado de observaciones se indicará«ISO 27001»
De conformidad con el apartado 4.13 de la disposición por la que se desarrollan las especificaciones técnicas que deben cumplir los sistemas técnicos de juego y a lo establecido en el artículo décimo de esta Disposición, la entidad de certificación deberá verificar que:
5. Se conservarán copias de los binarios de los elementos de software de todas las versiones software que se hayan utilizado en el sistema técnico efectivamente empleado. La Comisión Nacional del Juego podrá establecer la obligación de que el procedimiento de conservación de las copias de los binarios incluya una huella digital de los mismos.
De conformidad con el apartado 4.15 de la disposición por la que se desarrollan las especificaciones técnicas que deben cumplir los sistemas técnicos de juego, la entidad de certificación deberá verificar que:
De conformidad con los apartados 4.14 y 4.16 de la disposición por la que se desarrollan las especificaciones técnicas que deben cumplir los sistemas técnicos de juego, la entidad de certificación deberá verificar que:
De conformidad con el apartado 4.17 de la disposición por la que se desarrollan las especificaciones técnicas que deben cumplir los sistemas técnicos de juego, la entidad de certificación deberá verificar que:
1. En los últimos seis meses el sistema técnico de juego ha pasado un test de penetración y un análisis de vulnerabilidades.
2. Existe un plan de análisis, al menos bianual, de vulnerabilidades.