Pravilnik o tehničnih zahtevah za igralne naprave za izvajan Art. 23

(1) SSI omogoča dodajanje, spreminjanje oziroma brisanje kontrolnih programov na igralnih terminalih in na strežniku SSI, oziroma upravljanje s tem povezanih nastavitev (npr. pričakovani delež vračanja, izbira ponujenih denominacij, tokenizacija). Če tak postopek vključuje prenos podatkov, mora SSI po vsakem prenosu preveriti pristnost posredovanih podatkov in opozoriti na napake. SSI mora poleg tega zagotavljati varnostne mehanizme za preprečevanje nepooblaščenega dostopa, tako da je zaščita pred nepooblaščenim dostopom enakovredna zaščiti na igralnih avtomatih. Ob vsaki prijavi na SSI, se morajo za obdobje najmanj 12 mesecev v dnevniku SSI hraniti najmanj naslednji podatki:

- uporabniško ime prijave v SSI,

- časovni žig, prijave in odjave v SSI,

- identifikacijske oznake spremenjenih kontrolnih programov na strežniku SSI ali po posameznem igralnem terminalu (pred in po spremembi) oziroma seznam imenikov iger ali drugih operativnih parametrov, ki so bili spremenjeni, dodani ali brisani,

- vsak poskus nepooblaščenega dostopa, s časovnim žigom.

(2) Koncesionar mora voditi tudi ločen dnevnik posegov v SSI (na ločenem računalniku oziroma sistemu, ali v papirni obliki) za obdobje najmanj 12 mesecev, v katerega mora beležiti podrobnosti o vsaki prijavi, in sicer vsaj: ime in priimek osebe, ki je opravila poseg, čas prijave, namen prijave, programske, podatkovne ali nastavitvene segmente, do katerih je dostopal in vsebino opravljenih posegov.