Guía para la homologación de los Sistemas de Bingo Electrónico de la Comunidad Valenciana. versión 1.0

Transcripción

1 Guía para la homologación de lo Sitema de Bingo Electrónico de la Comunidad Valenciana verión 1.0

2 TABLA DE CONTENIDOS OBJETO DEL DOCUMENTO... 3 ALCANCE DE LA HOMOLOGACIÓN... 4 REQUISITOS DE LOS CARTONES... 6 REQUISITOS DE INFORMACIÓN A LOS JUGADORES... 9 MODELO DE COBRO DE PREMIOS Y PAGO DE CARTONES SEGURIDAD LOGICA SEGURIDAD FISICA CUMPLIMIENTO DE LA LEGISLACIÓN VIGENTE OTRAS VERIFICACIONES

3 OBJETO DEL DOCUMENTO El propóito de eta guía e ervir de ayuda y de orientación a lo laboratorio de enayo para lo proceo de homologación de itema de bingo electrónico, mediante la propoición de un conjunto de controle. Lo controle propueto en eta guía e han obtenido en bae al análii de lo requerimiento etablecido en el Reglamento de Bingo Electrónico. Son controle orientativo, y no único de forma que podrían exitir controle utitutivo, complementario, y diferente a lo incluido en ete documento que podrían garantizar de la mima forma el cumplimiento de lo etablecido en el Reglamento de de Bingo Electrónico de la Comunidad Valenciana. Aí mimo exite la poibilidad que dependiendo del alcance de la homologación y de la tipología de itema a homologar exitan controle propueto en eta guía que no reulten de aplicación. Al informe reultante e deben adjuntar referencia externa que den oporte uficiente y complementen la prueba efectuada. 3

4 ALCANCE DE LA HOMOLOGACIÓN Identificación P01 Artículo NA Identificación inequívoca del itema enayado Se debe identificar de manera inequívoca todo lo elemento que componen el itema enayado, en particular lo elemento oportado por SW. La identificación debe permitir a la adminitración verificar en cualquier momento que el SW en uo coincide con el homologado. (dependiendo de la caracterítica del SW e deberá tomar una imagen completa del mimo, junto con u CRC) Identificación inequívoca del HW de la UCB, de u réplica y de la Sala de Bingo. Indicación de lo tipo de HW, la funcione, el fabricante, modelo y número de referencia de lo ditinto componente HW: componente de red, componente de almacenamiento, componente de eguridad, componente de copia de eguridad, ervidore, etc. Litado de todo lo elemento SW y HW que componen el itema de bingo con la información indicada en apartado anteriore. Ubicación de lo equipo de producción. Imagen del SW con u Código de Verificación. Comprobación de que el Código de Verificación entregado correponde con el código fuente homologado por el laboratorio. Identificación P02 Artículo NA Organización del equipo de trabajo detinado a labore de explotación de la UCB Entre otro procedimiento organizativo interno deben definire formalmente la funcione y reponabilidade de lo integrante del Departamento de IT encargado de realizar labore de explotación de la UCB y de la ala de bingo. Se debe garantizar la coherencia con la funcione aignada a la perona del Dto. IT y la dependencia, tanto dentro del departamento de IT, como de éte en la organización. 4

5 Etructura del Departamento de Explotación y Sitema con la funcione y reponabilidade aignada de forma coherente. 5

6 REQUISITOS DE LOS CARTONES Identificación P03 Artículo Artículo 31.3 Homologación de la diferente matrice de cartone de bingo a utilizar por el itema. Para que la conelleria homologue la diferente matrice que compongan la erie de cartone a utilizar, la emprea debe haber preentado un informe de homologación de dicha matrice elaborado por un laboratorio acreditado. Dicho informe debe certificar que lo cartone que componen la matriz cumplen lo requiito del decreto. Verificar que la matriz de cartone ha ido homologada por la Conelleria competente en la materia. Decribir el método utilizado para la generación de la matriz de cartone. Identificación P04 Artículo Artículo 34 Contenido, ditribución y compra de cartone de bingo electrónico La matriz de cartone y el código e eguridad de cada cartón erán generado por la emprea. Decribir el algoritmo utilizado para calcular el código de eguridad. Lo cartone deben contener al meno la iguiente información: - Matriz - Número de cartón - Serie a la que pertenece - Valor facial - Código de eguridad 6

7 Decribir lo mecanimo utilizado por el itema para ditribuir lo cartone entre la ala interconectada en la comunidad Valenciana Verificar que la ditribución y compra de cartone e ajuta a lo requiito indicado en el Reglamento. Verificar que el código de eguridad e generada con todo lo dato del cartón (valor facial, número de erie, matriz, número de cartón ) y e un valor único. Lo cartone en formato electrónico contienen toda la información exigida. Detallar lo mecanimo utilizado para evitar u falificación y garantizar u integridad. Si la partida e dearrolla entre ditinta ala conectada, e detallará el mecanimo para la ditribución de lo cartone dede el itema central a cada ala. Verificar que el inicio de la venta anticipada de cartone e avia en cada terminal. Verificar que en lo teminale e indica el tiempo diponible para la adquiición de cartone Verificar que no e venden cartone fuera del tiempo detinado a la venta. Verificar que la numeración de lo cartone e correlativa dentro de cada partida o rango de cartone vendido. Verificar el valor facial no e uperior al valor fijado por la Conelleria Verificar que no e puede vender en un mima partida do cartone iguale. Verificar que el importe de lo cartone adquirido por el jugador en el terminal e decuenta del contador de crédito del terminal Identificación P05 Artículo Artículo 38 Contenido, ditribución y compra de cartone de bingo electrónico interconectado entre ala de bingo ita en diferente comunidade autónoma. Si e van a utilizar matrice de cartone homologada en otra comunidade, la conelleria competente deberá reconocer u validez mediante convalidación. Certificar que la matriz homologada en otra comunidad Autónoma cumple con la legilación de la Comunidad Valenciana. Decribir el método utilizado para la generación de la matriz de cartone. Decribir el algoritmo utilizado para calcular el código de eguridad. 7

8 Lo cartone deben contener al meno la iguiente información: - Matriz - Número de cartón - Serie a la que pertenece - Valor facial - Código de eguridad Decribir lo mecanimo utilizado por el itema para ditribuir lo cartone entre la ala ita en ditinta Comunidade. Verificar que la ditribución y compra de cartone e ajuta a lo requiito indicado en el Reglamento. Verificar que lo cartone que componen la matriz cumplen lo requiito del decreto. Verificar que el código de eguridad e generada con todo lo dato del cartón (valor facial, número de erie, matriz, número de cartón ) y e un valor único. Lo cartone en formato electrónico contienen toda la información exigida. Detallar lo mecanimo utilizado para evitar u falificación y garantizar u integridad. Si la partida e dearrolla entre ditinta ala conectada, e detallará el mecanimo para la ditribución de lo cartone dede el itema central a cada ala. Verificar que el inicio de la venta anticipada de cartone e avia en cada terminal. Verificar que en lo teminale e indica el tiempo diponible para la adquiición de cartone Verificar que no e venden cartone fuera del tiempo detinado a la venta. Verificar que la numeración de lo cartone e correlativa dentro de cada partida o rango de cartone vendido. Verificar el valor facial no e uperior al valor fijado por la Conelleria Verificar que no e puede vender en un mima partida do cartone iguale.. No e podrán vender do cartone iguale en una mima partida. Verificar que el importe de lo cartone adquirido por el jugador en el terminal e decuenta del contador de crédito del terminal 8

9 REQUISITOS DE INFORMACIÓN A LOS JUGADORES Identificación P06 Artículo Artículo 31.2; Artículo 31.4 Información dada a lo jugadore Se debe proporcionar a lo jugadore la información necearia para que entiendan el dearrollo del juego en particular: cartone adquirido, crédito diponible, cantidade detinada a premio, importe de lo premio obtenido por partida... En la ala de bingo e tramite dicha información mediante mecanimo divero (pantalla, panele, cartele, folleto, etc). 9

10 MODELO DE COBRO DE PREMIOS Y PAGO DE CARTONES Identificación P07 Artículo Artículo 31.1.c; Artículo 34; Artículo 35.4 Medio de cobro y pago Se deben tener identificado lo medio de cobro y pago etablecido, y verificar que eto coinciden con lo permitido por el Reglamento: Se debe garantizar que no upone un cote para el uuario y que no incentive a la práctica del juego. Sitema informático de caja, cómo e getiona el dinero en efectivo (cobro y pago) Lo premio obtenido e podrán acumular mediante crédito. Lo método de cobro y pago on lo etablecido por el Reglamento. Se debería decribir lo itema de pago propueto por la emprea etablecimiento en lo que el jugador podrá percibir el pago del premio. y lo Decripción del terminal de cajero o mecanimo para que el jugador pague lo cartone. Verificación que el itema de ala o la UCB controla y getiona la tranaccione económica realizada. Verificar, que a petición del jugador, lo premio obtenido e podrán acumular mediante crédito. Verificar que en la terminale de bingo electrónico figura el aldo diponible, pudiendo el jugador olicitar u cobro en cualquier momento. 10

11 Identificación P08 Artículo Articulo 31.2 Pago de cartone atravé de terminale. Verificar i alguna de la terminale homologada permite el pago de lo cartone con dinero en metálico. Decribir funcionamiento del pago de cartone en la propia terminal. 11

12 SEGURIDAD LOGICA Identificación P09 Artículo Anexo VI.3.f Perfile de acceo al itema de Bingo Deben etar definido en el itema informático de Bingo diferente perfile de acceo al mimo en bae a la funcione a deempeñar por cada uuario (adminitradore, operadore, jugadore, reponable de ala, etc) Deben formalizare procedimiento y controle para garantizar que lo perfile on correctamente aignado y reviado. Se han definido perfile de acceo en lo diferente entorno que componen el itema de bingo, lo cuale han ido aignado en bae a la funcione deempeñada por el uuario. Exiten procedimiento de getión de uuario y e han definido procedimiento periódico de reviión de perfile aignado. Identificación P10 Artículo Anexo VI.3.f Autenticación fuerte La autenticación fuerte requiere el uo de do factore de entre lo iguiente: Algo que e tiene (Certificado digital, tarjeta criptográfica, tarjeta de coordenada, DNIe, Token, llave, ). Algo que e abe (uuario y contraeña, pin, egunda contraeña, ). Algo que e e (factore biométrico como la huella dactilar, la retina, el iri, la voz, ). En todo lo entorno de lo itema de bingo e deben etablecer mecanimo de acceo mediante autenticación fuerte para garantizar la integridad de la información y evitar acceo no autorizado. 12

13 Todo lo uuario de lo itema de bingo, a excepción de lo jugadore, tienen un mecanimo de autenticación fuerte en el acceo al itema. Si la autenticación e mediante certificado digital, detallar: la Autoridad de certificación, el tipo de certificado, política del certificado y i etá incluida en el litado de Preentadore de Servicio de Certificación de Firma Electrónica del Miniterio. Identificación P11 Artículo Anexo VI.3.f Getión de contraeña En el cao de que e utilicen itema baado en uuario y contraeña en la autenticación de lo divero perfile de uuario del itema, éta deben reunir caracterítica que la hagan uficientemente robuta. La contraeña utilizada en el control de acceo a lo itema de bingo, on robuta, teniendo la iguiente caracterítica: - Longitud mínima: 8 caractere - Como mínimo compueta por do de lo iguiente conjunto de caractere: o o Letra Mayúcula (A-Z) Letra Minúcula (a-z) o Número (0-9) o Signo de puntuación (.,_-&%$) - No poible repetir la última cuatro contraeña. - No poible utilizar dato del nombre y apellido. - Limitar el número de reintento fallido a tre. En cao de contraeña generada por el itema, exigir que éta e cambie en el primer acceo al itema. 13

14 Identificación P12 Artículo Artículo 33 Getión de cambio: modificacione de carácter técnico en lo itema de Bingo La Orden 13/2014 de 15 de julio regula el procedimiento para la tramitación de la modificacione de carácter técnico de lo itema de apueta. Según el artículo 33 del reglamento, ea mima orden regulará la modificacione utanciale (incluida la modificacione que ufra el generador aleatorio de número) y la no utanciale de lo itema de Bingo. Comprobar que e dipone de un procedimiento para la getión de cambio, y i el itema ya etá en producción, comprobar que el procedimiento e etá cumpliendo. Identificación P13 Artículo Anexo VI.3.g Seguridad de la comunicacione entre lo ditinto elemento del itema ( UCB Sala de Bingo Jugador). Garantía de la confidencialidad e integridad de la comunicacione. E neceario contemplar vario tramo: - Comunicación Operador - UCB, Comunicación Operador Sala de Bingo, Comunicación Operador - Terminal. La eguridad viene garantizada por el uo de autenticación fuerte. - Comunicación Sala de bingo UCB. - Comunicacione UCB Principal UCB de Repaldo, - Comunicacione UCB, ala de bingo Centro dede lo que e adminitran, getionan, monitorizan y controlan tanto el hardware como el oftware del itema de Bingo. La conexión entre lo itema de comunicación a ditancia deben utilizar protocolo 14

15 de comunicacione eguro que garanticen la integridad y la confidencialidad de la comunicación. La comunicacione realizada entre lo ditinto elemento utilizan protocolo de comunicacione eguro que cifran la información garantizando la integridad y confidencialidad de eta. Hay que detallar. La autoridad de certificación, política del certificado y i etá incluido en el litado de Preentadore de Servicio de Certificación de Firma electrónica del Miniterio de Indutria, Turimo y Comercio. Se debe incluir la URL (i la hubiera) que e utilizarán para el acceo UCB ala de bingo terminal y controle que e implementan para actualizar lo parámetro configurable del itema. Identificación P14 Artículo Artículo 31; Anexo VI.3.i Exitencia de una conexión egura, confidencial e integra compatible con lo itema de la Generalitat Valenciana que permita conocer en tiempo real el etado de la partida El Reglamento indica que debe exitir un Regitro de la partida que contenga al meno la iguiente información: Partida jugada Número, erie, código de eguridad y valor facial de lo cartone vendido en cada partida y en cada ala, incluyendo la fecha en la que e vendió. Sala participante Porcentaje de la totalidad de lo cartone vendido detinado a premio e importe de ello. Reparto de premio Cartone ganadore Ete regitro debe er actualizado, entre otro: o o Cuando acabe cada partida Trancurrido 5 minuto dede la generación anterior 15

16 o Cuando e produzca un pao de un día a otro, egún hora epañola. Se debe proporcionar un modo de acceder en tiempo real a la información indicada dede la ede del organimo competente de la Generalitat Valenciana. El itema de acceo debe garantizar que e oberva el etado del itema real (conexión egura), in poibilidad de que tercero puedan acceder a la información, y in poibilidad de que e tranmita o e valide información errónea (integridad). Se dipone de un Regitro con la información exigida que puede er facilitado / accedido en todo momento por lo órgano competente en materia de juego de la Generalitat Valenciana. Dicho acceo o tranmiión de información e realizado mediante protocolo de comunicacione eguro que garantizan la integridad y diponibilidad de la información. Identificación P15 Artículo Artículo 31; Anexo VI.3.e Capacidad de auditoría de la partida. Seguridad de lo regitro ante manipulación. Se debe poder recontruir en cualquier momento la partida Tanto en la UCB como en la Sala de Bingo. Para ello e debe de proceder al regitro de la operacione y diponer de procedimiento/mecanimo de recontrucción de la información. Ademá e debe incluir en cada tranacción la fecha y la hora, procedente de una fuente no manipulable. Deben exitir medida de eguridad para evitar la manipulación de la información regitrada. Verificar que e guardan lo iguiente dato: Partida generada. Número o repreentacione extraído Partida realizada y a qué ala e han ditribuido cada una Cartone premiado 16

17 Número de cartone vendido e importe total Porcentaje aplicable a cada premio. Sala excluida: motivo, devolución cartone vendido Y demá de dato incluido en el anexo VI De dicha operacione e guarda información que permite garantizar u aociación temporal a fuente de tiempo fiable, y que permita recontruir completamente la partida. Se dipone de procedimiento de recontrucción de partida. Se han etablecido medida de eguridad que garantizan la integridad de dicho regitro. Para la elaboración de lo Regitro, e podrá tomar como referencia el documento: Modelo de dato de monitorización de operadore del juego en Epaña que publica la Dirección General de Ordenación del Juego en u web. Identificación P16 Artículo Artículo 31; Anexo VI.3.e Capacidad de auditoría obre lo cartone vendido. Seguridad de lo regitro ante manipulación. Se debe poder recontruir, para cada partida la getión de lo cartone, tanto en la UCB como en la ala de Bingo. Para ello e debe de proceder al regitro de la iguiente información y diponer de procedimiento/mecanimo de recontrucción: Número del cartón. La erie a la que pertenece. Valor facial. Partida para la que e vendió Fecha y hora en que e vendió. Sala de bingo adherida en que e vendió y terminal en que e jugo. Si ha ido cancelado/anulado: motivo Si ha ido premiado e importe del premio. Código de eguridad. Se debe incluir en cada tranacción la fecha y la hora, procedente de una fuente no manipulable. Deben exitir medida de eguridad para evitar la manipulación del regitro de cartone. 17

18 Lo itema de bingo diponen de regitro de cartone. Se guarda información que permite garantizar u aociación temporal a fuente de tiempo fiable. Se han etablecido medida de eguridad que garantizan la integridad de dicho regitro. Para la elaboración de lo Regitro, e podrá tomar como referencia el documento: Modelo de dato de monitorización de operadore del juego en Epaña que publica la Dirección General de Ordenación del Juego en u web. Identificación P17 Artículo Anexo VI.3.e Capacidad de auditoría obre operacione de reparto de premio. Seguridad de lo regitro ante manipulación. Lo itema de Bingo diponen de regitro de la operacione obre la operacione de reparto de premio. Se debe incluir en cada tranacción la fecha y la hora, procedente de una fuente no manipulable. Deben exitir medida de eguridad para evitar la manipulación del regitro de reparto de premio Se debe poder recontruir en cualquier momento el reparto de premio realizado en el itema para cada partida, cartone premiado y cada una de la ala en que e jugaban lo cartone premiado. De dicha operacione e guarda información que permite garantizar u aociación temporal a fuente de tiempo fiable, y que permita recontruir completamente la operación. Se han etablecido medida de eguridad que garantizan la integridad de dicho regitro. Para la elaboración de lo Regitro, e podrá tomar como referencia el documento: Modelo de dato de monitorización de operadore del juego en Epaña que publica la Dirección General de Ordenación del Juego en u web. 18

19 Identificación P18 Artículo Anexo VI.3.e Regitro de operacione obre la UCB, y la ala de bingo La UCB y la ala de bingo deben diponer de un regitro de toda la accione u operacione realizada en ella. Deben exitir medida de eguridad para evitar la manipulación del regitro de operacione. Lo fichero de log de lo ervidore, bae de dato, firewall, router y demá componente de la UCB y la ala de bingo deberán guardare un mínimo de un año. El itema de bingo dipone de un regitro de toda la accione u operacione realizada en el entorno de producción de la UCB y la ala de bingo. Dicho regitro contempla la iguiente operacione: Acceo autorizado incluyendo: - El identificador del uuario y Terminal o dipoitivo dede el que e realiza el acceo. - Terminal de juego - La fecha y hora del acceo. - Tipo de evento. - Fichero accedido. - Programa o aplicacione uada. Intento de acceo no autorizado: - El identificador del uuario. - Terminal o dipoitivo dede el que e realiza el acceo. - La fecha y hora del acceo. - Accione del uuario rechazada. - Violacione de política de acceo. Operacione con privilegio realizada: - Uo de cuenta con privilegio. Ademá e han etablecido mecanimo de eguridad que garantizan la integridad 19

20 de eto regitro. Para la elaboración de lo Regitro, e podrá tomar como referencia el documento: Modelo de dato de monitorización de operadore del juego en Epaña que publica la Dirección General de Ordenación del Juego en u web. Identificación P19 Artículo Anexo VI Tiempo de almacenamiento de lo Regitro de partida, cartone y reparto de premio. Deben er conervado durante un plazo mínimo de 5 año: - Regitro de partida realizada y en qué ala - Regitro de cartone vendido por partida - Regitro de reparto de premio - Regitro acumulado (detinado a la Generalitat Valenciana) Lo regitro de la ditinta partida, cartone y reparto de premio, aí como el regitro acumulado on almacenado durante un periodo mínimo de 5 año. Identificación P20 Artículo Anexo VI Realización periódica de intruión. 20

21 La emprea debe realizar con una periodicidad mínima anual imulacione de ataque externo a lo itema de bingo (incluyendo la ala de bingo) con el objeto de detectar poible vulnerabilidade de eguridad y tomar accione correctora para ubanarla. Verificar la exitencia de una planificación de eguridad de la información que contemple la realización periódica de intruión. Ademá de detallarán la prueba que e van a realizar. Identificación P21 Artículo Artículo 31.1.d; Anexo VI Plan de contingencia tecnológico y itema de verificación Se debe diponer de un Plan de contingencia Tecnológica preparado para la indiponibilidad de la UCB principal o Sala de bingo. Debe exitir una planificación de prueba periódica a realizar. La unidad central debe etar repaldada por al meno otra equivalente, capaz de tomar el control en cao de fallo de la principal. Se garantizar que el tiempo en el que la réplica aume el control eta dentro de lo límite etablecido. Lo dato de la partida, cartone y premio debe er enviado de forma imultánea a toda la ala adherida al itema Sitema de verificación, que previo al inicio de cada eión de la ala de bingo, comprobará diariamente el correcto funcionamiento de la totalidad del itema. Se dipone de un Plan de Contingencia formalizado, preparado para la indiponibilidad de la UCB principal o Sala de Bingo, aí como una planificación de prueba periódica a realizar. El Plan de Contingencia contemplará la media técnica, humana y organizativa necearia para garantizar la continuidad del ervicio. Ante diferente incidencia que dejan inoperativa la UCB principal, la UCB réplica toma el control y poder generar partida, getionar cartone y repartir premio, quedando el itema completamente operativo en un tiempo inferior a 45 minuto. Por otro lado, lo dato de la partida on copiado imultáneamente en la UCB principal, en la réplica y en la ala de bingo, diponiendo de la información replicada 21

22 en tiempo real, garantizando que, en ningún cao e pierdan dato o tranaccione que afecten a lo derecho de lo jugadore. Se detallarán todo lo upueto en lo que e coniderará que la UCB y la ala de bingo etá fuera de ervicio. del comportamiento de la UCB reproducido cada una de lo upueto. y la ala de bingo cuando e ha Método de detección de indiponibilidad de la UCB y la ala de bingo y procedimiento de actuación en cada cao. También e detallará lo upueto, el reultado del comportamiento y lo método de detección ante indiponibilidad de Terminale Se detallará el procedimiento para el balanceo a nivel de DNS, filtro de firewall, red de comunicacione para que la ala de bingo accedan a la réplica de la UCB cuando la UCB principal eté fuera de ervicio. Identificación P22 Artículo Anexo VI Exitencia de política y procedimiento de Backup y de recuperación de dato. Para evitar poible contingencia, e deben realizar copia de eguridad periódica de lo itema de Bingo (incluyendo información del itema, bae de dato, regitro, etc). Se debe diponer de procedimiento documentado de copia de eguridad y de recuperación de dato, aí como procedimiento y plane para verificar el correcto funcionamiento de eto, tanto en la UCB y la ala de bingo. Se realizan copia de eguridad de lo dato de lo itema de bingo y la ala de bingo de forma periódica. La exitencia y decripción detallada de lo procedimiento operativo de realización de copia de eguridad aí como de procedimiento de recuperación de dato. La exitencia y decripción detallada de una planificación periódica de recuperación de dato para verificar que e puede retaurar correctamente la información 22

23 Identificación P23 Artículo Anexo VI Exitencia de mecanimo de Seguridad perimetral Se debe diponer de olucione de eguridad perimetral (por ejemplo Firewall o Sitema de Detección de Intruo) con el objeto de proteger al itema de bingo tanto en la UCB como en la ala de bingo, ante poible intruione. La política definida en dicha olucione deben garantizar que e regitran y detectan correctamente lo intento de acceo a lo itema de bingo. Dicho regitro deben er reviado periódicamente. Se diponen de Firewall e IDS correctamente configurado para proteger el itema bingo en toda u intalacione. Lo intento de acceo on monitorizado y regitrado. Equema de la arquitectura de red y decripción de lo filtro configurado para la protección de lo ataque externo e interno. para inpeccionar, por parte de la conelleria, de lo intento de acceo. Identificación P24 Artículo Anexo VI Exitencia de mecanimo de control frente al Software malicioo Se debe diponer de antiviru actualizado para la protección de lo ervidore, ordenadore, y otro elemento que componen el itema de juego frente a oftware malicioo. Se dipone de Software antiviru actualizado en todo lo ervidore y equipo que componen el itema de Bingo y la ala de bingo. 23

24 Identificación P25 Artículo Anexo VI Separación de entorno entre dearrollo y producción. Con el fin de evitar errore accidentale o acceo no autorizado a dato, debe exitir una adecuada eparación entre lo entorno de dearrollo, prueba y producción, debiéndoe garantizar que lo dearrolladore no tienen acceo al entorno productivo. Lo uuario dearrolladore no tienen acceo al entorno de producción. El pao de un nuevo dearrollo / funcionalidad e trapaado al entorno de producción por peronal de explotación tra habere realizado la prueba correpondiente. Equema de la arquitectura de red donde aparezcan la ubicación y conexión de lo equipo que realizan cada una de ea funcione. Identificación P26 Artículo Anexo VI Medida de eguridad contra peligro del entorno (inundacione, exploione, incendio, etc) La intalacione donde e ubiquen la UCB principal y u réplica deben cumplir una erie de requerimiento de eguridad ambiental para minimizar el impacto de amenaza y peligro del entorno: - Techo / Suelo técnico - Sitema automático de extinción y detección de incendio - UPS o SAI - Detectore de humedad - Ubicación no eñalizada y in ventana. - Monitorización de la condicione ambientale de la UCA - Etc. También e debe detallar la medida de eguridad contra peligro del entorno que cumple el epacio fíico donde e ubicarán el/lo ervidor/e en la ala de bingo. 24

25 La ala donde e ubica la UCB principal y la ala donde e ubica la UCB réplica, dipone de adecuada medida de eguridad ambiental. Se dipone de una planificación a realizar para verificar el correcto funcionamiento de lo mecanimo de control ambiental. Se recogen la medida que cumple el epacio fíico donde e ubicarán el/lo ervidor/e en la ala de bingo. Identificación P27 Artículo Artículo 39 Ubicación de la UCB, y u réplica. La unidad central y u réplica deben etar ituada en el ámbito territorial de la Comunidad Valenciana, bajo el control y la vigilancia de la emprea titular, y a una ditancia razonable para minimizar el riego de que una amenaza afecte a amba. LA UCB y u réplica etán ituada dentro de la Comunidad Valenciana a una ditancia uficiente para reducir el impacto de una amenaza que pueda afectar a amba. 25

26 SEGURIDAD FISICA Identificación P28 Artículo Anexo VI Control de Acceo a la UCB principal y a la Réplica El acceo a la unidad central debe er retringido mediante un mecanimo que ofrezca uficiente garantía de eguridad. Ademá deben exitir procedimiento de autorización de acceo que definan quien puede y quien no puede acceder a la UCB. Exitencia y decripción detallada del mecanimo robuto de control de acceo fíico a la intalacione donde e ubica la UCB (y u réplica). Lo acceo a la intalacione on debidamente autorizado y regitrado. Identificación P29 Artículo Anexo VI Ubicación de la UCB en un tercero En el cao de que la UCB e encuentre ubicada en la dependencia de un tercero, el contrato entre la emprea titular y la emprea que realiza el hoting contendrá lo clauulado y lo acuerdo neceario que permitan garantizar la medida de eguridad fíica y ambiente. Si e ubcontratan ervicio de alojamiento, operación, mantenimiento tanto en equipo, oftware o comunicacione con tercero, confirmar que exite un contrato (incluir la cláuula que recogen la medida de eguridad) con la emprea que alberga la UCB, donde e garantizan la medida de eguridad mínima requerida. 26

27 Identificación P30 Artículo Artículo 31.2; Anexo I; Anexo VI Seguridad fíica de lo ervidore en la ala de Bingo y la terminale El acceo a lo ervidore de la ala de bingo deberá etar retringido mediante un mecanimo que ofrezca uficiente garantía de eguridad. Ademá deben exitir procedimiento de autorización de acceo que definan quien puede y quien no puede acceder a la ubicación de lo ervidore. Lo ervidore y terminale deberán diponer de mecanimo fíico que impidan el acceo no autorizado a lo dato y w que alojan. Lo ervidore y terminale etán convenientemente protegido para evitar acceo no autorizado. Detallar lo mecanimo de acceo fíico a la intalacione donde e ubican el/lo ervidor/e en la ala de bingo. Lo acceo a la intalacione on debidamente autorizado y regitrado. 27

28 CUMPLIMIENTO DE LA LEGISLACIÓN VIGENTE Identificación P31 Artículo Artículo 31.1.e Garantizar el cumplimiento de la legilación y normativa de aplicación La emprea titulare de la autorización debido a la actividad que deempeñan, lo dato que tratan y lo canale de comunicación que utilizan etán ujeto a diferente normativa de obligado cumplimiento. Se debe verificar el grado de cumplimiento de la diferente normativa que reulten de aplicación, en epecial la relativa a la protección de dato de carácter peronal (Ley 15/1999 y RD 1720/2007). La emprea titular eta adecuada a la LOPD: ha declarado u fichero a la AEPD, e dipone de Documento de Seguridad y e ha realizado la auditoría bienal obligatoria. 28

29 OTRAS VERIFICACIONES Identificación P32 Artículo Anexo VI Capacidad de Getionar toda la ala de bingo adherida y terminale diponible en cada ala La Unidad Central y u réplica debe etar preparada para getionar un número definido de ala de bingo y de terminale (totale y imultáneo) garantizando el correcto dearrollo de la partida. Se debe conocer el comportamiento del itema en cao de que e upere dicho máximo mediante intento de aturación. Se debe explicitar el número de ala de bingo y de terminale imultánea que oporta el itema, garantizando el correcto funcionamiento de la partida para toda la ala de bingo que han olicitado adherire al itema. Identificación P33 Artículo Anexo VI Funcionalidade y dependencia de la UCB y de la ala de bingo. Lo terminale deben permitir la realización de la partida y compra de cartone. Su funcionamiento debe quedar condicionado por u conexión con la ala de bingo y eta a u vez con u conexión con la UCB. La UCB debe etar conectada con cada una de la ala de bingo adherida para tranferir la partida y recoger lo dato que indica el reglamento. Deberán diponer de lo medio de comunicacione neceario para cumplir lo requerimiento de eguridad y de ancho de banda, de forma que den oporte a lo tiempo de repueta del juego y neceidade de eguridad. Detallar la red de comunicacione implementada para la conexión de la ala de bingo: tipo de línea contratada. Operador uminitrador, rango IP aignado (privado y 29

30 público), ubicación del router en la ala de bingo. Identificación P34 Artículo N/A Separación del itema informático de control del bingo electrónico y el de bingo tradicional Debe eparare el itema informático de control del bingo electrónico y el de bingo tradicional en cada una de la ala. Verificar la eparación del itema informático de control del bingo electrónico y el de bingo tradicional en cada una de la ala. Verificar que en el itema informático de partida. ala queda recogida el acta de cada Verificar que la UCB cuenta con una aplicación para elaborar un acta general de cada partida que e celebre: que recoge la acta individualizada de cada ala aí como : - fecha de la eión - local de la celebración de la partida - orden anual de la partida; - orden diario de la partida; - valor facial del cartón; - número total de cartone vendido; - número total de cartone vendido en cada una de la ala participante, (identificando la erie o erie a la que pertenecen) - importe detinado a lo premio de línea y de bingo; - detraccione para lo premio de prima; - importe de lo pago de la prima; - erie y número de orden de lo cartone que obtienen premio. Ademá, el acta de la partida deberá recoger: - el número de referencia de la hoja de reclamacione formulada, - incidencia producida durante la celebración de la partida, identificando la ala o ala donde hayan tenido lugar la mima y u duración, aí como lo cartone (erie y número de orden) devuelto y anulado 30

31 Identificación P35 Artículo Artículo 31.2 Terminal electrónico Lo terminale etarán permanentemente comunicado con el itema informático de la ala. Verificar el procedimiento de actuación ante la deconexión/fuera de ervicio de una terminal durante la realización de una partida. Identificación P36 Artículo Artículo 31.1 Generador de número aleatorio La UCB deberá diponer de un generador aleatorio de combinacione de bola numerada del 1 al 90 debidamente homologado. El generador debe cumplir la epecificación del GLI11 Standard For Gaminig Device in Caino (etandar 11, del Gaming Laboratorie International ). En el punto 3.3 obre requiito del generador aleatorio de número (RNG) Certificar que el generador aleatorio de combinacione realiza correctamente u función y cumple el etándar GLI11. Si e Generador no cumple el etándar GLI11, pero el laboratorio conidera que i que cumple lo requiito del reglamento, deberá razonar detalladamente lo motivo que le llevan a tal concluión. 31

32 Identificación P37 Artículo Artículo 31 Generación de la partida y ditribución a la ala adherida La partida e deben generar y ditribuir a la ala adherida iguiendo la indicacione del Reglamento. En toda la ala de bingo adherida e jugará la partida imultáneamente. Verificar que la partida e generan correctamente. Se comprueba que toda la ala del enayo reciben de forma directa y imultánea la partida completa o cada uno de lo número generado en la UCB. Identificación P38 Artículo Artículo 36 Anulación de partida La emprea debe tener etablecida un procedimiento que regule la operación del itema en cao de anulación de partida. Exite una normativa que regula la operación del itema en cao de anulación de una partida y el itema la realiza correctamente. 32

33 Identificación P39 Artículo Artículo 36 Devolución del importe de lo cartone en cao de anulación de partida En cao de que la partida e anule por cualquier caua e debe devolver el importe integro de lo cartone vendido en la ala, mediante lo mecanimo de pago etablecido en el Reglamento. Se devuelve el importe integro por mecanimo de pago permitido por el Reglamento. Identificación P40 Artículo Artículo 36 Excluión de alguna ala de la partida. Si en una de la ala, con anterioridad al inicio de una partida, o una vez iniciada la partida, e produjeran fallo o avería en el itema técnico o en alguno de lo elemento del juego que impidiera u realización, e excluirá a la ala de la partida. Verificar que el itema excluye a alguna ala de la partida cuando: - Cuando requiera má de 2 minuto para la reolución de la incidencia (detallar la incidencia que e ha contemplado en el enayo) - Cuando la duración total de la incidencia producida upera lo 5 minuto (comprobar que e va acumulando el contador del tiempo con incidencia de 33

34 cada una de la ala) Verificar que el importe de lo premio comunicado a lo jugadore ante de iniciar la partida no e podrán modificar como conecuencia de la excluión de alguna ala de la partida. Identificación P41 Artículo Artículo 35; Anexo VI Dearrollo de la partida El Reglamento indica claramente cómo e debe dearrollar la partida en bingo electrónico e interconectado Verificar que la partida e dearrolla como indica el reglamento. Verificar que en lo cartone de lo terminale e refleja correctamente lo número o repreentacione gráfica obtenida en la extracción de bola. Verificar que en lo terminale e reflejan el progreo en cada uno de lo cartone, el orden de extracción de bola y lo premio obtenido. Verificar que en la UCB e regitra la información recogida en el Anexo VI.3 Identificación P42 Artículo Artículo 38; Artículo 39; Artículo 41 Interconexión entre Sitema de Bingo de otra Comunidade 34

35 La réplica de la UCB podrá etar ubicado fuera del territorio de la Comunidad Valenciana. Si la réplica etá ubicada fuera de la Comunidad Valenciana verificar: - La Unidad Central de Bingo en la C.V. deberá contar con una intalación completa del itema de bingo. Se comprobará en la auditoria que el "código de verificación", generado a partir del oftware intalado en la Unidad Central de CV, correponde con el de la réplica intalado en la otra Comunidad Autónoma, y que la actualizacione de dicho oftware han ido realizada y comunicada pertinentemente a la Conelleria. - La bae de dato intalada en la CV deberá contener todo lo dato de la partida realizada en la CV: comunidade con la que e juega, adquiición de cartone, partida anulada, ala participante, ala excluida, reparto de premio, cartone premiado y a qué comunidade pertenecen... - Que el procedimiento para tranmitir la partida a la CV ea eguro y no hayan latencia en la comunicación de la información. Toda la ala de bingo de la Comunidad Valencia adherida al itema, deberán etar conectada a la UCB principal que etará ubicada en la Comunidad Valenciana y ólo reciban y tranmitan información a dicho CPD, alvo en ituacione de contingencia, que e conectarán con la réplica ituada en la otra comunidad autónoma. Identificación P43 Artículo Artículo 41 Homologación del Sitema de Bingo electrónico de otra Comunidade No e conectarán ala de bingo de otra comunidade, ólo e interconectarán Sitema de Bingo electrónico homologado. Adicionalmente e neceitará un informe de homologación de la conexión entre ambo itema. Verificar que ólo e conectan el Sitema de Bingo Electrónico de la otra comunidad y en ningún cao e conectan ala de bingo de otra comunidad directamente a la UCB 35

36 de la CV. Verificar que para la homologación del Sitema de Bingo electrónico en la otra comunidad el laboratorio ha certificado el cumplimento de lo requiito recogido en el Reglamento de la Comunidad Valenciana. Informe de homologación de la conexión entre ambo itema de bingo electrónico, certificando el correcto funcionamiento del reparto de premio entre comunidade, la eguridad y trazabilidad del dearrollo del juego. Identificación P44 Artículo Anexo VI Parámetro de configuración generale del Sitema que han ido enayado Se conideran parámetro configurable del itema, aquello que el laboratorio certifica que el cambio de u valor no implica un cambio en núcleo del itema y por tanto, no ería neceario volver a enayar el itema. Eo parámetro pueden variar u valor por divero motivo como actualización de u valor por cambio en la legilación vigente, nueva funcionalidad como por ejemplo: medio de cobro y pago, porcentaje del reparto de premio, tipo de premio, ala adherida Relación y valor de lo parámetro de configuración generale del Sitema certificado. Identificación P45 Artículo Artículo 30; Artículo 35 Premio en Bingo Electrónico 36

37 La ditribución de lo premio e ajuta al porcentaje mínimo fijado en el Anexo III aplicado obre la uma de lo importe recaudado por la venta de cartone electrónico entre lo terminale de juego. La cantidade calculada por el itema y el porcentaje para el cálculo de lo premio deben diponer de medida de eguridad para impedir u manipulación. El cálculo del premio en cada una de la modalidade e realiza egún el método etablecido en el Reglamento. Exitencia y decripción del mecanimo utilizado por la emprea para garantizar que no e manipulan lo premio. Comprobación de que el itema anuncia lo premio a obtener ante del comienzo de la partida, en lo terminale y en el itema informativo de la ala. Identificación P46 Artículo Artículo Premio en Bingo Electrónico Interconectado La ditribución de lo premio e ajuta al porcentaje mínimo fijado en el Anexo del Reglamento aplicado obre la uma de lo importe recaudado por la venta de cartone electrónico entre lo terminale de juego. La cantidade calculada por el itema y el porcentaje para el cálculo de lo premio deben diponer de medida de eguridad para impedir u manipulación El cálculo del premio en cada una de la modalidade e realiza egún el método etablecido en el Reglamento. Exitencia y decripción del mecanimo utilizado por la emprea para garantizar que no e manipulan lo premio. Comprobación de que el itema anuncia lo premio a obtener ante del comienzo de la partida, en lo terminale y en el itema informativo de la ala. 37

38 Identificación P47 Artículo Artículo 35.5 Abono de premio Lo premio e abonarán en efectivo metálico alvo que el importe ea igual o uperior a 2400, en cuyo cao el pago e hará olo mediante cheque bancario contra la cuenta creada por la ociedad u otro medio que garantice u cobro. Verificar que no e pagan en metálico premio uperiore a Identificación P48 Artículo NA Getión de premio de cuantía uperior a 3005,06 euro Lo premio de cuantía uperior a 3005,06 euro deben er comunicado al organimo competente en materia de tributación del juego de la Generalitat Valenciana. El itema, en el cao de premio con cuantía uperior a 3005,06 informa al afectado de que u dato peronale (nombre, apellido, y NIF) erán enviado a la Generalitat Valenciana. Detallar el contenido y lo mecanimo por lo que e realizará la comunicación trimetral de lo premio abonado cuya cuantía ea uperior a 3.005,06 Euro. 38

39 Identificación P49 Artículo Anexo VI Homologación de cada una de la ala de bingo que e adhiera al itema de bingo electrónico Para autorizar la adheión de una nueva ala al itema e necearia la homologación de dicha ala. Para homologar una nueva ala e deberá; - Certificar que la ala etá utilizando un itema ya homologado en la Comunidad Valenciana - verificar, como mínimo lo iguiente punto de la Guía: P01, P02, P07, P09 (ala de bingo), P10, P11, P12, P13, P15, P16, P21, P23, P24, P30, P31,P33, P34, P35, P44, P47, P48 Certificar que la ala etá utilizando un itema ya homologado. verificar, como mínimo lo iguiente punto de la Guía: P01, P02, P07, P09 (ala de bingo), P10, P11, P12, P13, P15, P16, P21, P23, P24, P30, P31,P33, P34, P35, P44, P47, P48 39