Pravilnik o nadzornem informacijskem sistemu igralnih naprav

Informacijski sistem, na katerem poteka brezgotovinsko poslovanje, je del NIS. Podatki o RBP morajo biti ustrezno zavarovani in šifrirani tako, da onemogočajo poseg v delovanje brezgotovinskega poslovanja in v stanje na RBP. Aplikacija brezgotovinskega poslovanja mora biti izdelana z varnostnimi mehanizmi za preverjanje integritete zapisov o igralnih karticah in stanju na RBP, ki onemogoča poseganje v podatke mimo aplikacije. Vsi dostopi do zaščitenih podatkov se morajo beležiti.

Igralna kartica se izda igralcu na njegovo zahtevo, potem ko je ta seznanjen in se strinja s pravili koncesionarja glede brezgotovinskega poslovanja z RBP in z uporabo igralne kartice. Igralna kartica se uporablja za identifikacijo igralca na IA, na samopostrežni blagajni, na blagajni, ki so opremljeni s posebno opremo za branje in preverjanje igralnih kartic, ter za prikaz stanja in vnos podatkov za transakcije v povezavi z RBP.

Ob odprtju RBP in prvi izdaji igralne kartice igralcu mora del NIS za brezgotovinsko poslovanje zabeležiti najmanj naslednje podatke:

številko dodeljenega RBP,

datum in čas odprtja RBP,

mesec in leto poteka veljavnosti RBP,

številke izdanih igralnih kartic,

datum in čas izdaje igralnih kartic,

status veljavnosti igralnih kartic,

zaščitno kodo za uporabo igralne kartice (npr. PIN) v šifrirani obliki.

Vidna obvezna vsebina igralne kartice vsebuje naslednje podatke:

naziv koncesionarja,

nazive igralnic oziroma igralnih salonov,

številka RBP,

številka kartice.

Igralna kartica se na zahtevo igralca ali zaradi razlogov s strani koncesionarja razveljavi. Vse najdene, izgubljene ali pozabljene igralne kartice, ki jih igralec ob osebni identifikaciji ne dvigne v treh dnevih se razveljavijo. Ob razveljavitvi igralne kartice mora del NIS za brezgotovinsko poslovanje v delu, ki se nanaša na igralne kartice, označiti kartico kot neveljavno in zabeležiti najmanj datum in čas razveljavitve.

Ob zaprtju RBP mora del NIS za brezgotovinsko poslovanje v delu, ki se nanaša na RBP, označiti RBP kot zaprt in zabeležiti najmanj datum in čas ter razlog zaprtja. Pri zaprtju RBP se razveljavijo vse kartice, ki se nanašajo na zaprti RBP. RBP se zapre na zahtevo igralca, pri čemur se mu izplača ves denar z RBP. Koncesionar lahko igralcu zapre RBP tudi zaradi daljše neaktivnosti igralca ali drugih razlogov (npr. ob samoprepovedi igranja), pri čemer mora koncesionar zagotoviti, da se igralcu ob tem izplača ves denar z RBP.

Uporaba igralne kartice mora biti zaščitena vsaj s štirimestno PIN kodo, ki jo pozna le igralec in ki jo je mogoče tudi spremeniti. Pri tretji zaporedni neuspešni uporabi igralne kartice z napačno zaščitno kodo se mora uporaba kartice začasno blokirati, o čemer mora biti igralec pri poskusu uporabe obveščen. Ob blokadi igralne kartice mora del NIS za brezgotovinsko poslovanje v delu, ki se nanaša na igralne kartice, označiti kartico kot blokirano in zabeležiti najmanj datum in čas blokade. Začasno blokirano kartico lahko igralec deblokira z identifikacijo na recepciji ali blagajni. Ob deblokadi igralne kartice mora del NIS za brezgotovinsko poslovanje v delu, ki se nanaša na igralne kartice, zabeležiti najmanj datum in čas deblokade.

Igralna kartica mora enolično identificirati igralca in račun (RBP), ki ga igralec uporablja za namen igranja pri brezgotovinskem poslovanju z IA.

Igralec ima lahko v igralnici oziroma v igralnem salonu aktiven le en RBP. Stanje denarja na RBP igralec spreminja s pologi in dvigi na blagajni, s pologi in dvigi na samopostrežni blagajni, ter z elektronskimi prenosi na kredit in s kredita IA.

Brezgotovinsko poslovanje na IA se izvaja z elektronskim prenosom vplačila igralca na kredit IA z RBP igralca in z elektronskim prenosom izplačila s kredita IA na RBP igralca. Igralec lahko izbira vsoto denarja, ki jo prenese z RBP na IA, oziroma vsoto denarja, ki jo vrne na RBP, ali zahteva izplačilo na IA.

Komunikacija med bralno in vhodno/izhodno enoto, nameščeno na igralnem mestu igralne naprave oziroma na blagajni in delom NIS za brezgotovinsko poslovanje, ter prenos kredita na IA in z IA morajo potekati na zanesljiv in zaščiten (npr. šifriran) način.

Če igralna kartica vsebuje tudi podatke o stanju denarja na RBP, se mora stanje denarja, zabeleženo na njej, ujemati s stanjem denarja, zabeleženim v NIS. Uporaba igralne kartice, pri kateri se na njej zabeleženo stanje RBP ne ujema s stanjem zabeleženim v NIS, mora biti blokirana, igralec pa mora biti o tem pri poskusu uporabe igralne kartice nedvoumno obveščen.

Koncesionar mora zagotoviti začetno in redno letno varnostno oceno dela NIS za brezgotovinsko poslovanje s strani neodvisne strokovne institucije, ki je usposobljena za presojo varnosti informacijskih sistemov, ter v zahtevanem roku odpraviti ugotovljene kritične pomanjkljivosti, o oceni in odpravi le-teh pa sproti poročati nadzornemu organu.