TABLA DE CONTENIDOS OBJETO DEL DOCUMENTO...3 ACLARACIONES A LA VERSIÓN 2.0 DE LA GUÍA PARA LA HOMOLOGACIÓN DE LOS SISTEMAS DE APUESTAS...

Transcripción

1 Adenda a la versión 2.0 de la Guía para la homologación de los Sistemas de apuestas en base al Reglamento de apuestas de la Comunidad Valenciana y al Marco Técnico de Referencia versión 1.0

2 TABLA DE CONTENIDOS OBJETO DEL DOCUMENTO...3 ACLARACIONES A LA VERSIÓN 2.0 DE LA GUÍA PARA LA HOMOLOGACIÓN DE LOS SISTEMAS DE APUESTAS...4 2

3 OBJETO DEL DOCUMENTO El propósito de este documento es recopilar las dudas más recurrentes que están planteando las empresas y las notas técnicas que consideramos necesario añadir a la versión 2.0 de la Guía para la homologación de los Sistemas de apuestas en base al Reglamento de apuestas de la Comunidad Valenciana y al Marco Técnico de Referencia, para aclarar y completar algunos puntos. 3

4 Aclaraciones a la versión 2.0 de la Guía para la homologación de los Sistemas de apuestas 1. En atención a las dudas que han surgido sobre la delimitación de la UCA en la Comunidad Valenciana hacemos las siguientes consideraciones: Componente UCA Base de Datos de Clientes (datos personales) Contiene los datos de carácter personal de los clientes de la empresa solicitante Base de Datos de Operaciones de Clientes (transacciones) Contiene los datos referentes a todas las operaciones realizadas por los clientes (pagos, cobros, etc) Datos de Apuestas Deportivas Contiene información referente a eventos, coeficientes de apuestas, resultados de eventos, etc. Lógica de aplicación (apuestas deportivas) Contiene la lógica de asignación de premios en base a los coeficientes, el resultado del evento y las cantidades apostadas. Capa de Presentación (Servidor Web) Contiene la lógica necesaria para presentar la información en el terminal de apuestas o en navegador del usuario Pasarela de Pagos Contiene la lógica necesaria para transferir fondos desde un medio de pago del usuario al peticionario y viceversa Logs de la UCA Contiene el registro de las operaciones realizadas sobre la UCA por operarios, administradores, etc. Requiere ubicación en la Comunidad Valenciana? Si Si No No Si No Si 2. En el punto P01 Identificación inequívoca del sistema ensayado en los resultados esperados hay que detallar también el hardware y software de los terminales auxiliares y de expedición. 3. En el punto P07 Medios de cobro y pago se deberá incluir: o Artículos 23, 25 el o En los resultados esperados: a verificar las apuestas se formalizan sólo mediante el pago de moneda metálica o papel moneda de curso legal, en los casos de homologación de apuestas presenciales. b. 25 verificar el importe mínimo de apuesta. 4

5 c detallar el procedimiento para el establecimiento de la apuesta máxima en las terminales de apuestas, verificando que el valor es distinto en la configuración para local con admisión y en la configuración para local sin admisión. 4. En el punto P08 Tratamiento y almacenamiento de números de tarjeta de crédito, el cumplimiento de los estándares de seguridad Payment Card Data Security Standard (PCI DSS) sólo será necesario si son almacenados los datos de la tarjeta de crédito. 5. En el punto P10 Autenticación fuerte, si la autenticación es mediante certificado digital, no es necesario que la autoridad de certificación esté incluida puede ser cualquier autoridad certificadora privada homologada por el Ministerio de Industria, Turismo y Comercio. 6. En el punto P12 Seguridad de las comunicaciones entre la UCA y el apostante. Garantía de la confidencialidad e integridad de las comunicaciones, en los resultados esperados: o hay que detallar: la autoridad de certificación, política del certificado y si está incluida en el listado de Prestadores de Servicios de Certificación de Firma Electrónica en virtud de la Ley 59/2003 ha creado el Ministerio de Industria, Turismo y Comercio o Se debe incluir la URL que se utilizará para acceder desde los terminales de apuestas, a la UCA en producción. 7. En el punto P13 Seguridad de las comunicaciones entre los componentes del sistema técnico se deberá incluir: o Artículo Incluir el art. 28 o Explicación Incluir también las instalaciones del Centro gestión de UCA: lugar/lugares desde los que se administran, gestionan, monitorizan y controlan tanto el hardware como el software de la UCA (principal y réplica) o En los resultados Procedimientos y controles que se implementan para actualizar el aplicativo de apuestas: coeficientes, incluir/eliminar apuestas ofertadas, premios de las apuestas de contrapartida, fondos destinados a premios 5

6 8. En el punto P14 Existencia de una conexión segura, confidencial e integra compatible con los sistemas de la Generalitat Valenciana que permita conocer en tiempo real el estado de las apuestas realizadas y anuladas, cantidades apostadas y premios otorgados. o Conexión segura: Existen dos opciones, al menos: 1.- que la empresa tenga un servidor de VPN y la GV sea un cliente más de su entorno. En este caso se solicitará un usuario para cada funcionario que bien la S.G.Juego bien la D.G.Tributos consideren que deben acceder a al información. 2.- conexión https de Internet con autenticación de cliente. En el propio protocolo https además de validar al servidor SSL también se puede validar al cliente mediante certificado digital, para ello se necesita en los locales de la empresa un equipo que permita ese tipo de acceso. En este caso se habilitarían uno a uno a cada uno de los funcionarios con permiso de acceso (previa identificación con certificado digital) No obstante, se puede proponer cualquier otra y valoraremos si la consideramos segura. o Ante las numerosas preguntas sobre las consultas al registro de acumulados de las operaciones de apuesta. En el siguiente gráfico se muestra un ejemplo de cómo se podría distribuir la información: 6

7 Se recomienda que la empresa tenga disponible una consulta de trazabilidad por número de boleto donde la GVA puede consultar, para un boleto concreto: fecha de formalización de la puesta, fecha inicio evento, fecha fin evento, máquina en que se ha realizado, importe, estado: premiada, anulada, cancelada (motivo), si ha sido retirado el importe por parte del abonado, medio de cobro 9. En el punto P18 Registro de operaciones sobre la UCA los ficheros de log s de los servidores, base de datos, firewall, router y demás componentes de la UCA deberán guardarse un mínimo de un año. 10. En el punto P21 Plan de contingencias tecnológico se deberá incluir en los resultados: Procedimiento para el balanceo a nivel de DNS, filtros en Firewall, red de comunicaciones para que los terminales auxiliares accedan a la réplica de la UCA cuando UCA principal esté fuera de servicio. 11. En todos los puntos cumplimentar el apartado procedimiento de prueba con el mayor detalle posible y los procedimiento utilizado en el análisis de los datos. 12. Nuevos puntos: Identificación P54 Artículo NA Aspecto Red de comunicaciones que utilizan las máquinas de apuestas (máquinas 7

8 auxiliares y terminales de expedición) Explicación Red de comunicaciones configurada en las máquinas de apuesta. Procedimiento de prueba Resultado Esperado Detalles de la red de comunicaciones de las máquinas de apuestas: tipo de línea contratada, operador, rango IP asignado (privado o público), ubicación del router en el local, Procedimiento para comprobar que las máquinas de apuestas se encuentran ubicadas en territorio de la CV y que todos los terminales del territorio de la CV están jugando contra el servidor de la CV. pruebas realizadas para comprobar la imposibilidad de suplantar una máquina de apuestas en la red. Procedimiento ante caída de la red de comunicaciones o de la UCA en las máquinas de apuestas cuando está realizando una apuesta. Comprobar el tiempo real de corte del servicio en los terminales auxiliares en cada una de las situaciones ensayadas de caída de UCA, procedimiento para activar el servicio en las terminales auxiliares. Resultado Obtenido Observacione s Identificación P55 Artículo 22, Aspecto Explicación Publicidad en máquinas auxiliares y necesidad de la presencia física del apostante para realizar la apuesta Garantizar que se cumple el artículo 38.11: Se prohíbe, la práctica de publicidad sobre el juego de las apuestas utilizando como soporte la propia máquina auxiliar, así como la utilización de señales luminosas o acústicas como reclamo de atención dirigido a las personas que se encuentren en el interior del establecimiento Garantizar que se necesita la presencia física del apostante para poder apostar Procedimiento de prueba Resultado Esperado Verificación de que las terminales de apuestas no están mostrando publicidad cuando no se juega. Procedimiento para comprobar que los apostantes sólo pueden realizar apuestas desde los terminales de apuestas. 8

9 Resultado Obtenido Observacione s Observacione s 9