142/2019 Z. z. Art. 2Spoločné požiadavky na technické zariadenia a systémy
(1) Spoločnými požiadavkami na technické zariadenia a systémy sú požiadavky na a) server, 1. na ktorom sa evidujú, ukladajú a chránia údaje o všetkých odohraných hazardných hrách, 2. ktorý umožňuje online prístup Úradu pre reguláciu hazardných hier (ďalej len „úrad“) k údajom o prebiehajúcej hazardnej hre prostredníctvom elektronickej komunikačnej siete;1) online prístup sa nevyžaduje pri prevádzkovaní binga a stolových hier, 3. ktorý môže využívať techniku virtualizácie alebo inú metódu realizácie virtualizácie, pomocou ktorej na vyhradenom hardvéri môžu byť umiestnené virtuálne servery, 3a. viacerých prevádzkovateľov jedného druhu hazardných hier alebo 3b. jedného prevádzkovateľa viacerých druhov hazardných hier, pričom každý z prevádzkovateľov hazardných hier má vlastný virtuálny server alebo bezpečne oddelenú samostatnú databázu, b) generátor náhodných čísel, ktorý funguje ako 1. integrovaná súčasť servera, 2. samostatný technický prostriedok spojený so serverom alebo 3. samostatný technický prostriedok oddelený od servera, c) koncové zariadenie umožňujúce prístup hráča k hazardnej hre (ďalej len „koncové zariadenie“), d) elektronickú komunikačnú sieť, ktorá prepája najmä koncové zariadenie so serverom a server s úradom, e) softvér, pomocou ktorého sa prevádzkujú hazardné hry uvedené v § 86 ods. 2 písm. h) zákona a verzie ich programov odborne posúdených podľa § 86 zákona, pričom verziou programu sú také zmeny programu, ktoré majú vplyv na základnú funkcionalitu systémov, prostredníctvom ktorých sa prevádzkujú hazardné hry.
(2) Ak v § 5, 6 alebo § 7 nie je ustanovené inak, server musí zabezpečovať a) dennú evidenciu a ukladanie 1. údajov z každej hazardnej hry najmenej v rozsahu stávka, výhra bez násobenej hry a pripísaná výhra do kreditu po ukončení hazardnej hry s uvedením ich dátumu a času; kreditom sa na účely tejto vyhlášky rozumie suma tvorená z vkladu vloženého hráčom na začiatku hazardnej hry a pripísaných výhier počas hrania hazardnej hry, 2. štatistických údajov o hazardných hrách, najmä počet odohratých hazardných hier, počet odohratých bonusových hazardných hier, počet odohratých násobených hazardných hier a výhernosť, 3. údajov o jednotlivých vkladoch a výplatách a údajov o celkových vkladoch a výplatách, 4. údajov o jednotlivých stávkach a výhrach a údajov o celkových stávkach a výhrach, 5. údajov o všetkých pripojeniach, odpojeniach, prihláseniach a odhláseniach každej fyzickej osoby na server, 6. údajov o poruchách koncových zariadení s uvedením ich dátumu a času okrem koncových zariadení využívaných pri internetových hrách, 7. údajov o zásahoch do údajov uvedených v prvom až piatom bode, 8. údajov o zásahoch do softvéru hazardnej hry pri hazardných hrách uvedených v § 1 písm. a) a c) až j), b) sledovanie údajov uvedených v písmene a) v reálnom čase a ich evidovanie podľa 1. jednotlivých hazardných hier, koncových zariadení, prevádzok, herní a kasín, ak hazardná hra nevyžaduje registráciu hráča, 2. jednotlivých hráčskych účtov, ak hazardná hra vyžaduje registráciu hráča, v rozsahu 2a. meno, priezvisko a titul fyzickej osoby, 2b. rodné číslo, ak je pridelené, alebo dátum narodenia, ak rodné číslo pridelené nie je, 2c. trvalý pobyt alebo povolenie na pobyt, 2d. štátna príslušnosť, 2e. číslo platobného účtu alebo platobnej karty, 2f. vklady a výbery na hráčskych účtoch, c) ochranu údajov uvedených v písmene a) proti strate, zneužitiu a zničeniu, d) vytlačenie správ s uvedením dátumu a času o všetkých 1. pripojeniach, odpojeniach, prihláseniach a odhláseniach každej fyzickej osoby na server, 2. zásahoch do údajov uvedených v písmene a), 3. zásahoch do softvéru hazardnej hry pri hazardných hrách uvedených v § 1 písm. a) a c) až j), 4. poruchách koncových zariadení, e) správu hráčskeho účtu, ak sa hráčsky účet využíva, a to vrátane finančných prostriedkov hráča, spracovania a potvrdenia všetkých vkladov, výberov, stávok a výhier.
(3) Server musí byť umiestnený v priestore a) určenom na umiestňovanie informačnej a komunikačnej techniky v nepretržitej prevádzke, ktorý zabezpečuje stabilnú prevádzku bez vonkajších vplyvov, b) zabezpečenom pred prístupom neoprávnenej osoby, a to najmä formou kontroly vstupu, mechanickým zabezpečením a kamerovým systémom, c) vybavenom zariadeniami zabezpečujúcimi optimálne prevádzkové podmienky, elektrickou požiarnou signalizáciou, hasiacimi zariadeniami a náhradným elektrickým zdrojom.
(4) Generátor náhodných čísel musí spĺňať tieto požiadavky: a) nemožnosť ovplyvniť výsledok náhodného procesu, b) nezávislosť od predchádzajúcich výsledkov, c) generovanie nepredvídateľných výsledkov.
(5) Generátor náhodných čísel môže na dosiahnutie náhodného javu používať jednu z týchto metód: a) matematické algoritmické metódy, b) fyzikálne mechanické postupy, napríklad žrebovacie osudie, kocky alebo ruletové koleso, c) fyzikálne mikroskopické javy, napríklad šírenie šumu alebo kvantové javy.
(6) Pri prevádzkovaní stávkových hier, stolových hier a internetových hier sa generátor náhodných čísiel nevyužíva, ak z povahy týchto hazardných hier vyplýva, že o výsledku hazardnej hry rozhoduje náhoda, okolnosť alebo udalosť odohrávajúca sa mimo prevádzkovania hazardnej hry; ustanovenie odseku 1 písm. b) sa neuplatní.
(7) Pri prevádzkovaní internetových hier sa ako koncové zariadenie využíva pevné alebo prenosné zariadenie hráča s internetovým pripojením umožňujúce účasť na hazardnej hre s využitím hráčskeho rozhrania, pričom takéto zariadenie nie je trvale pripojené k serveru. Pri prevádzkovaní binga sa koncové zariadenie nemusí využívať; ustanovenie odseku 1 písm. c) sa neuplatní.
(8) Ak v § 5, 6 alebo § 7 nie je ustanovené inak, koncové zariadenie umiestnené v prevádzke, herni alebo v kasíne a) musí byť trvale online pripojené prostredníctvom elektronickej komunikačnej siete k serveru a musí prenášať údaje o prebiehajúcej hazardnej hre v reálnom čase a b) nesmie umožňovať hranie hazardnej hry pri prerušení spojenia medzi koncovým zariadením a serverom.
(9) Koncové zariadenie využívané pri hazardných hrách uvedených v § 1 písm. c) až h) musí a) evidovať stávku a pripísanú výhru do kreditu po ukončení hazardnej hry prostredníctvom nainštalovaného mechanického počítadla a elektronického počítadla alebo elektronického počítadla a neresetovateľného digitálneho počítadla s pamäťovým modulom, ak v § 7 nie je ustanovené inak; jeden impulz pri mechanickom počítadle alebo neresetovateľnom digitálnom počítadle s pamäťovým modulom zodpovedá jednému euru a jeden impulz pri elektronickom počítadle zodpovedá jednému eurocentu, b) byť vybavené najmenej jednou obrazovou plochou, ktorá 1. umožňuje výber hazardnej hry, 2. zobrazuje pravidlá hazardnej hry alebo herný plán vybranej hazardnej hry, 3. zobrazuje aktuálny stav finančných prostriedkov, ktoré má hráč k dispozícii, 4. zobrazuje výsledok hazardnej hry, c) umožňovať prerušenie hrania hazardnej hry bez možnosti začať novú hazardnú hru pri jeho poruche alebo odpojení od servera a zároveň umožňovať pripísanie výhry, ak je dosiahnutá pred prerušením hrania hazardnej hry, alebo vrátenie vkladu po prerušení hazardnej hry.
(10) Elektronická komunikačná sieť pri prevádzkovaní hazardných hier uvedených v § 1 písm. a) až i) zabezpečuje online v reálnom čase bezpečné obojsmerné prepojenie servera, koncového zariadenia a ďalších prvkov, ak sú nevyhnutné na prevádzkovanie jednotlivých hazardných hier. Elektronická komunikačná sieť zabezpečuje aj online prístup úradu na server na získavanie údajov zo servera.
(11) Technické zariadenia a systémy a) zabezpečujú synchronizáciu času a bezpečnú komunikáciu prostredníctvom elektronickej komunikačnej siete medzi koncovými zariadeniami, serverom a generátorom náhodných čísiel na základe požiadaviek na ich ochranu, b) zálohujú a uchovávajú údaje uvedené v odseku 2 písm. a) prvom až štvrtom bode najmenej na jednom ďalšom bezpečnom mieste na externom pamäťovom médiu najmenej za predchádzajúce dva kalendárne roky, c) uchovávajú údaje uvedené v odseku 2 písm. a) prvom až štvrtom bode na serveri najmenej do uplynutia kalendárneho roka nasledujúceho po kalendárnom roku, v ktorom je takýto údaj na serveri prvýkrát zaznamenaný.
(12) Technické zariadenia a systémy musia umožňovať spĺňanie opatrení2) na zamedzenie a) straty dôvernosti údajov a ich zničenia, b) narušenia integrity systému, c) obmedzenia alebo odmietnutia dostupnosti systému a d) ohrozenia bezpečnosti informácií a ochrany osobných údajov.
(13) Informácie medzi jednotlivými technickými zariadeniami a systémami musia byť prenášané tak, že je zabezpečená ochrana, nezameniteľnosť a dôvernosť týchto informácií.