НАРЕДБА ЗА ОБЩИТЕ ЗАДЪЛЖИТЕЛНИ ТЕХНИЧЕСКИ ИЗИСКВАНИЯ ЗА СИСТЕМИТЕ ЗА КОНТРОЛ ВЪРХУ ХАЗАРТНИТЕ ИГРИ И ИГРАЛНОТО ОБОРУДВАНЕ
Това е резюме на текстовете от нормативния акт, целящо лесно и бързо запознаване на потребителя с нормите в него.
Виж оригиналния текст на документа
Чл. 1
Наредбата определя минималните изисквания към системите за контрол върху хазартните игри и игралното оборудване в България, с изключение на онлайн залаганията. Освен това, тя задава минимално задължително съдържание на правилата, които организаторите на хазартни игри трябва да представят за утвърдителна проверка от изпълнителния директор на НАП, свързани с техническите изисквания към системите за контрол и игралното оборудване.
Чл. 2
Организаторите на хазартни игри трябва да приведат централната компютърна система в съответствие с изискванията на наредбата, преди да започнат организирането на игрите. Това е задължително за игри, регламентирани в чл. 55, 57, 59, 60 и 62 от Закона за хазарта.
Чл. 3
Организаторите на хазартни игри са задължени да създадат процедури за защита и контрол на достъпа до Централизирана контролна система (ЦКС). Тези процедури трябва да определят конкретни нива на достъп за служители, консултанти и трети лица, в зависимост от техните задължения. Достъпът трябва да бъде незабавно спрян за лица, с които са прекратени договорни отношения, свързани с ЦКС. Процедурите трябва да бъдат описани в правилата на организатора и да се предоставят на контролни органи при поискване.
Чл. 4
Чл. 4 от Наредбата предвижда, че централната компютърна система на организатора трябва да осигурява непрекъснатост на работния процес при прекъсване на електрозахранването, да поддържа регистър за функционирането на системата и да генерира доклади на основа на регистъра, както и да разпознава и предотвратява неоторизирания достъп и активирането на неоторизиран или зловреден код.
Чл. 5
Чл. 5 от наредбата описва изискванията за централната компютърна система, свързани с защитната стена. Системата трябва да бъде конструирана така, че да не позволява алтернативни мрежови пътеки, а достъпът до защитната стена е ограничен до административни потребители. Защитната стена осигурява различни защитни функции, отхвърля нежелани данни и поддържа дневник на опитите за свързване и промени в параметрите.
Чл. 6
Наредбата предвижда, че всички данни, изпращани от Централния контролен сървър (ЦКС) чрез обществени мрежи, трябва да бъдат криптирани. Връзките между географски разпръснати системи трябва да преминават през идентификация, оторизация и верификация. Комуникациите между тези системи трябва да са защитени срещу различни рискове, включително непълно предаване, погрешно рутиране, неоторизирано постъпване, промяна, оповестяване, дублиране на съобщения и неоторизирано пускане на ЦКС.
Чл. 7
Организаторите на хазартни игри са задължени да използват защитен първичен DNS, както и вторичен DNS, който трябва да бъде физически отделен от първичния. Това изискване е част от общите технически стандарти за системите за контрол върху хазартните игри и игралното оборудване.
Чл. 8
Централната компютърна система е задължена да поддържа регистри за събития, свързани с информационната сигурност, които подлежат на одит. Тези регистри се архивират на всеки 6 месеца и се съхраняват за минимум 5 години.
Чл. 9
Чл. 9 определя задълженията на ЦКС относно информацията, която се подава към сървъра на НАП. Информацията трябва да се записва на поне два огледални сървъра и да се архивира ежемесечно на два отделни дигитални носителя, съхранявани в помещения с ограничен достъп. При проверки от НАП, организаторът трябва да осигури достъп до тези помещения.
Чл. 10
Чл. 10 от Наредбата за общите задължителни технически изисквания за системите за контрол върху хазартните игри и игровото оборудване предвижда, че централната компютърна система на организатора на хазартни игри трябва да осигурява идентификация, авторизация и верификация на правото на достъп до системата.
Чл. 11
Чл. 11 от наредбата определя строгите ограничения за достъпа до информация за участниците в хазартните игри. Централната компютърна система управлява профили на потребители с различни права на достъп, контролира паролите и правата на административните потребители, служители, консултанти и трети упълномощени лица.
Чл. 12
Член 12 от наредбата предвижда, че работата на Централния контролен сървър (ЦКС) по управлението на системата, групите на участниците и системния софтуер трябва да се извършва в отделни мрежи. Това изискване е насочено към осигуряване на сигурност и ефективност в управлението на хазартните игри.
Чл. 13
Член 13 от наредбата определя изискванията за достъп до централната компютърна система, свързани с идентификацията и оторизацията на потребителите. Всеки потребител трябва да има уникално потребителско име или идентификационен номер, а достъпът до мрежовите функции е строго контролиран, за да се предотврати неоторизиран достъп. Освен това, инсталирането на съоръжения или софтуер, които могат да заобиколят системните контролни елементи, е забранено. Операционните системи и инсталации в ЦКС трябва да бъдат ограничени до основни функции за повишаване на безопасността.
Чл. 14
Чл. 14 от Наредбата за общите задължителни технически изисквания за системите за контрол върху хазартните игри и игралното оборудване предвижда, че организаторите на хазартни игри трябва да прилагат процедури за контрол на достъпа до операционната система, софтуера, информацията и сигурността. Това е необходимо за осигуряване на безопасността и защитата на данните в хазартната индустрия.
Чл. 15
Член 15 от наредбата предвижда, че всички ключове и кодове за криптиране трябва да се съхраняват на защитен носител, който осигурява защита на данните.
Чл. 16
Чл. 16 от Наредбата за общите задължителни технически изисквания предвижда, че Централната компютърна система трябва да премине тестове за уязвимост и проникване, които обхващат всички публични интерфейси, свързани с клиентска информация, участие в игри и финансова информация. Тестовете за уязвимост се извършват на всеки три месеца, а тестовете за проникване - поне веднъж годишно. Системата трябва да съхранява доклади за извършените тестове.
Чл. 17
Чл. 17 от Наредбата определя, че производителите на игрално оборудване и джакпот системи трябва да опишат техния тип и модификации в техническата документация. Игралното оборудване трябва да отговаря на изискванията на Наредбата за съществените изисквания за електрически съоръжения и електромагнитна съвместимост, приети с Постановление № 47 на Министерския съвет от 2016 г. В случай на определени условия, организаторът на хазартни игри е задължен да уведоми НАП за адреса на помещението, където се намира игралното оборудване.
Чл. 18
Чл. 18 от Наредбата предвижда изисквания за маркировка на игралното оборудване. Върху него трябва да има трайно закрепена и четлива оригинална маркировка, която да съдържа информация за производителя, производствения номер, годината на производство и модификация или рециклиране. При извършване на модификация или рециклиране е необходимо да се постави табелка с информация за последната модификация, включваща годината и лицето, което е извършило модификацията или рециклирането.
Чл. 19
Член 19 от Наредбата определя минималната комплектност на игралния автомат, която включва: корпус (кабинет), система за управление, устройство за текущ контрол, система за визуализация, система за сигнализация, интерфейс за участие в играта, служебен интерфейс, система за въвеждане и изплащане на игрални кредити, захранване и видеоигрални терминали (ВИТ) при наличие на повече от едно игрално място.
Чл. 20
Чл. 20 от наредбата описва изискванията към корпуса на игралния автомат. Той трябва да има защитена с механизъм за заключване вътрешна част, която включва софтуер, управляваща платка и контролери. Осигурена е допълнителна защита с датчик за отваряне, която прекъсва нормалната работа на играта при отваряне. Вградени са системи за светлинна и звукова сигнализация, както и устройства за приемане и изплащане на игрални кредити. Общото захранване се управлява от превключвател в защитената част, а всички средства за директно въвеждане се съхраняват в защитена част от корпуса.
Чл. 21
Наредбата предвижда, че при прекъсване на мрежовото захранване, системите за управление на игралните автомати (СУИА) трябва да съхраняват информация за минимум 1500 часа относно игралните кредити, текущото състояние на игрите и информация за последните 10 игри. Програмните носители на софтуера трябва да бъдат маркирани с информация за версията на софтуера и да позволяват идентификация чрез контролни суми. При грешка, СУИА спира играта и уведомява системата. Всички механични и електрически компоненти на платката трябва да бъдат описани в техническата документация.
Чл. 22
Наредбата определя техническите изисквания за системите, управляващи игрални автомати. Системите трябва да осигуряват случайност на печалбите чрез генератор на случайни числа (ГСЧ) и да гарантират възвръщаемост от минимум 80% на залозите. Информация за текущото състояние на играта, правила и възможности за избор на игри трябва да бъде ясно визуализирана на информационните панели. Системата осигурява защита на данните и възможност за възстановяване на играта при прекъсване на захранването. Освен това, системите могат да обменят данни с външни системи и да поддържат счетоводство за различни деноминации.
Чл. 23
Чл. 23 от наредбата определя изискванията за устройствата за текущ контрол с електромеханични броячи. Те трябва да съхраняват информация за общо въведените и изплатените игрални кредити. Броячите трябва да имат минимум 6 разряда, да показват само нарастващи стойности и да нямат възможност за принудително нулиране. Всеки брояч е означен съгласно предназначението си.
Чл. 24
Чл. 24 от Наредбата определя изискванията за устройствата за текущ контрол с електронни енергонезависими броячи. Те трябва да съхраняват информация за общо въведени, изплатени, заложени и спечелени игрални кредити или парични единици, които могат да се нулират само чрез специална процедура. Броячите трябва да имат минимум 8 значещи цифри за игрални кредити и 10 цифри за парични единици.
Чл. 25
Чл. 25 от наредбата определя, че системата за визуализация на игралните автомати трябва да предоставя на участниците информация относно: плана на печалбите, залога, игралния кредит, печалбата, текущия резултат от играта, както и информация за джакпота и/или бонуса, ако автоматът генерира такива.
Чл. 26
Чл. 26 определя събитията, при които се задейства системата за сигнализация в хазартните игри. Тези събития включват: отваряне на защитената част от корпуса, съдържаща СУИА и контролерите; отваряне на защитената част, съдържаща финансови средства; спечелване на печалба, която не може да бъде изплатена директно; и спечелване на джакпот. Системата може също така да генерира информационно съобщение на дисплей.
Чл. 27
Чл. 27 описва изискванията за интерфейса за участие в хазартни игри. Той трябва да изпълнява определени функции, да предоставя достъп до всички функции на играта и да не позволява промяна на конфигурационни параметри извън предвидените в наредбата. Служебният интерфейс може да използва външни устройства.
Чл. 28
Чл. 28 от наредбата определя изискванията към системата за приемане и изплащане на кредити в игралното оборудване. Устройствата за приемане на кредити трябва да приемат средства само по начин, предвиден от производителя. Устройствата за изплащане трябва да осигуряват точност между текущия и изплатения кредит, както и правилно отчитане на паричната равностойност на кредитите, съобразено с разрешените деноминации.
Чл. 29
Чл. 29 гласи, че игралните автомати трябва да отговарят на определени изисквания, свързани с допустимото отклонение на мрежовото захранване. В раздел III се посочват изискванията за игралните автомати, които имат повече от едно игрално място.
Чл. 30
Наредбата определя изискванията за игрални автомати с повече от едно игрално място, които функционират чрез видеоигрални терминали (ВИТ). ВИТ са свързани в система за управление и не могат да съдържат генератори на случайни числа (ГСЧ), които да влияят на изхода на игрите. Всеки терминал служи само за интерфейс и визуализация на залаганията. При игрални автомати с ВИТ не се допуска едновременна игра от един терминал. Промени в системата и броя на терминалите изискват одобрение от изпълнителния директор на НАП.
Чл. 31
Чл. 31 от Наредбата посочва, че всеки игрален автомат трябва да отговаря на изискванията на раздел II, с изключение на игрални автомати, които се използват за ВИТ (видео игри).
Чл. 32
Чл. 32 определя изискванията, на които всеки ВИТ (видео игрални терминал) трябва да отговаря. Те включват поддържане на система за визуализация и интерфейс за участие в играта, които да отговарят на специфични изисквания. ВИТ трябва да има трайно закрепена табела с идентификационен номер и, ако е в самостоятелен корпус, меню, показващо идентификационен номер, модел, версия на софтуера, контролни суми и МАС адрес.
Чл. 33
Чл. 33 от Наредбата за общите задължителни технически изисквания за системите за контрол върху хазартните игри забранява определени дейности при игрални автомати с повече от едно игрално място. Не се допуска системна или администраторска дейност чрез ВИТ, освен ако не е изискана от контролни органи, свързване с интернет и извършване на дейности, различни от визуализирането на игрите и посочените в наредбата дейности.
Чл. 34
Чл. 34 определя изискванията за системата за управление на игрални автомати с повече от едно игрално място. Системата трябва да е сървър базирана и да отговаря на редица условия, включително свързване на игралните терминали (ВИТ) единствено със сървъри от системата, ограничен достъп до сървърите, защита от дублирани мрежови параметри, съхранение само на игри, вписани в регистър, и възможност за продължаване на играта след прекъсване на връзката. Освен това, сървърът води дневник с данни за игрите и залозите, достъпен за контролни органи.
Чл. 35
Чл. 35 определя характеристиките на турнирната игра, която позволява на играчите да се състезават с игрални автомати. Всеки автомат е оборудван със специализиран софтуер, който е недостъпен за нормална експлоатация и се активира от оторизирано лице. Всички автомати в турнира използват една и съща игра с идентични конфигурации. Участието в турнира става с кредити, които нямат парична стойност, а автоматите не приемат физически разплащателни средства. Участието не се регистрира от автоматите, а при необходимост се води отделно счетоводство. Процентът на възвръщаемост може да е различен от определения в наредбата.
Чл. 36
Чл. 36 описва изискванията за формиране и управление на джакпотите при взаимно свързани игрални автомати. Джакпотът се формира от отчисления до 5% от залозите и може да бъде организиран като самостоятелни устройства или част от софтуера на автомата. Системата трябва да осигури визуализация на текущата стойност на джакпота, а при прекъсване на връзката автоматът генерира индикация. Условията за спечелване на джакпота са описани в правилата на играта. Системата осигурява и защита на данните при обмен между зали.
Чл. 37
Чл. 37 от наредбата определя, че хазартни игри в игрално казино могат да се организират на игрални маси и с игрални автомати, при условие че се спазват изискванията на Закона за хазарта (ЗХ). Освен това, игралните автомати в казиното трябва да отговарят на специфичните изисквания, посочени в раздели ІІ и ІІІ на наредбата.
Чл. 38
Чл. 38 от Наредбата за общите задължителни технически изисквания за системите за контрол върху хазартните игри описва необходимите принадлежности за игралните маси. Те включват табла с правила и залози, ръчен брояч, защитени касетки за постъпления, касетки за чипове и бакшиши, специални чипове с обозначения и платна, разграфени за различните игри.
Чл. 39
Чл. 39 от Наредбата задължава игралната маса за рулетка да бъде комплектувана с определени принадлежности, включително нивелирана маса, колело с обозначени числа, топче без метални частици, платна, чипове за игра и каси за постъпления.
Чл. 40
Масите за игри с карти трябва да бъдат комплектувани със следните съоръжения: 1. Съоръжение за раздаване на картите (обувка), което може да включва автоматично разбъркване на картите. 2. Съоръжение за прибиране на картите от приключилото раздаване (карт холдер).
Чл. 41
Масите за игра на зарове трябва да бъдат комплектувани с определени принадлежности, включително зарове, които трябва да са с форма на куб от прозрачен материал, с определено разположение на точките (1 срещу 6, 2 срещу 5, 3 срещу 4). Освен това, трябва да се осигурят приспособления за подаване, поставяне, разклащане и хвърляне на заровете.
Чл. 42
Чл. 42 от наредбата предвижда, че масите за игра с плочки трябва да бъдат оборудвани с приспособления за подаване, поставяне и разбъркване на плочките. В раздел VII се описват изискванията към игралните съоръжения, които се използват за провеждане на числови лотарийни игри, включително тото, лото, бинго и кено.
Чл. 43
Чл. 43 от наредбата определя изискванията за съоръженията и техническото оборудване, които определят печелившите числа и награди в тото и лото игрите. Основните изисквания включват: прозрачни стени на урната, минимален обем, осигуряващ разбъркване на топките, пневматично устройство за случайно изтегляне на топките, време за разбъркване не по-малко от 10 секунди и допустими отклонения в размерите и масата на топките. В случай на компютърно определяне на печелившите числа, софтуерът трябва да осигурява случайност, отчетност на изиграните игри и регистрация на серийните номера на билетите.
Чл. 44
Наредбата определя задължителните технически изисквания за игралните съоръжения, използвани в числовите лотарийни игри "Бинго" и "Кено". Те включват необходимите модули като устройство за автоматично изтегляне на топките, пулт на говорителя, контролен пулт, централен компютър, затворена телевизионна система и информационни табла. Всяко устройство трябва да отговаря на специфични технически спецификации, включително изисквания за визуализация, контрол и отчетност на играта. Топките в игрите също трябва да отговарят на определени стандарти за размер и тегло, а потребителските терминали трябва да предоставят информация за печелившите талони и изтеглените числа.
Чл. 45; § 1, § 2, § 3, § 4
Наредбата определя задължителните технически изисквания за генераторите на случайни числа (ГСЧ) в хазартните игри, включваща статистическа независимост на резултатите, съответствие с желаното случайно разпределение и преминаване на общопризнати статистически тестове с доверие минимум 95%. Генераторите трябва да бъдат защитени от намеса и при мащабиране, новата последователност също трябва да премине същите тестове. Освен това, наредбата уточнява понятието „рециклиране“ и изисква организаторите на хазартни игри да приведат дейността си в съответствие с нея в тримесечен срок.
§1
Параграф §1 определя термина "рециклиране" в контекста на наредбата, като действия, които позволяват на лицето, извършващо дейност по чл. 1, т. 2 от Закона за хазарта, да възобнови работоспособността на игралното оборудване. Това включва подмяна на повредени и износени компоненти, както и профилактика на действащите системи, без да се променя типът на игралното оборудване.
§2
Организаторите на хазартни игри имат срок от три месеца след влизането в сила на наредбата, за да приведат дейността си в съответствие с нея. Те трябва да изготвят правила, съгласно чл. 17, ал. 1, т. 4 от Закона за хазарта (ЗХ) и да ги представят за утвърждаване от изпълнителния директор на НАП.
