Dz.U. 2017 poz. 1096 · Rozporządzenie · obowiązujący
Na podstawie art. 15ba ust. 7 ustawy z dnia 19 listopada 2009 r. o grach hazardowych (Dz. U. z 2016 r. poz. 471, 1948 i 2260 oraz z 2017 r. poz. 88, 379 i 1089) zarządza się, co następuje:
Rozporządzenie określa szczegółowe warunki prowadzenia i działania systemu teleinformatycznego rejestrującego i archiwizującego, o którym mowa w art. 15ba ust. 1 ustawy z dnia 19 listopada 2009 r. o grach hazardowych, zwanego dalej „systemem”.
System jest prowadzony w warunkach zapewniających bezpieczeństwo, integralność, kompletność, poufność i rozliczalność rejestrowanych danych podczas wszystkich procesów dotyczących tych danych, w tym ich przesyłania, archiwizacji i udostępnienia. Dane należy archiwizować z zapewnieniem warunków umożliwiających określenie jednoznacznej informacji o czasie zdarzenia oraz czasie jego zapisania, z podaniem daty i czasu z dokładnością pozwalającą na określenie kolejności zdarzeń i ich archiwizacji.
Zapisu danych dokonuje się w sposób uniemożliwiający ich zmianę bez wykrycia tego zdarzenia przez oprogramowanie urządzenia archiwizującego.
System zapewnia możliwość odtworzenia zarchiwizowanych danych w razie ich całkowitej lub częściowej utraty, w szczególności przez kopiowanie danych na zewnętrzne nośniki.
System uniemożliwia dokonywanie ingerencji oraz zmian w sposobie jego działania bez zapisania w nim informacji o tym.
System prowadzony jest w sposób umożliwiający:
wyszukiwanie, sortowanie, filtrowanie, przeglądanie i wydruk danych wymienionych w § 5, w szczególności wyszukiwanie i filtrowanie danych w podziale na automaty do gier znajdujące się w poszczególnych województwach, powiatach, gminach, salonach gier na automatach oraz na pojedyncze automaty do gier;
kopiowanie danych z systemu na informatyczne nośniki danych;
zdalny dostęp organów, o których mowa w art. 15ba ust. 5 ustawy z dnia 19 listopada 2009 r. o grach hazardowych, do danych z systemu wymienionych w § 5, i pobieranie tych danych z systemu uporządkowanych z zastosowaniem kryteriów, o których mowa w pkt 1, w sposób pozwalający na ich późniejszą analizę.
W celu realizacji wymogów, o których mowa w § 2 ust. 1, oprogramowanie zapewnia w szczególności:
dla każdego typu rejestrowanych zdarzeń ciągłą, niemodyfikowalną i jednoznacznie identyfikującą każde zdarzenie niepowtarzalną numerację;
obliczanie dla każdego rejestrowanego zdarzenia skrótu kryptograficznego; skrót ten jest obliczany przy wykorzystaniu niesymetrycznego algorytmu SHA2, zgodnego z normą ISO/IEC 10118-3:2004, zwanego dalej „skrótem SHA2”;
systematyczną weryfikację ciągłości numeracji rejestrowanych zdarzeń oraz ich zgodności z odpowiadającymi im skrótami SHA2 obliczonymi zgodnie z ust. 3.
Skrót SHA2 jest obliczany od zawartości cyfrowej reprezentacji tego zdarzenia oraz skrótu SHA2 zdarzenia bezpośrednio poprzedzającego w numeracji, przy czym dla pierwszego zdarzenia w numeracji pomija się skrót SHA2 zdarzenia bezpośrednio poprzedzającego.
System:
jest zabezpieczony przed nieuprawnionym dostępem, w szczególności przez zastosowanie mechanizmów uwierzytelniania i autoryzacji;
zapewnia ciągłość i prawidłowość działania, w tym przez zastosowanie rozwiązań sprzętowych oraz programowych na wypadek zdarzeń, w tym losowych, które mogłyby grozić zmianą lub utratą zarchiwizowanych danych albo brakiem ich archiwizacji.
Wsystemie rejestrowane są, w sposób umożliwiający realizację wymogów, o których mowa w § 3:
dane dotyczące wygrywalności w przeliczeniu na zaprogramowane cykle gier;
dane dotyczące miejsca lokalizacji automatu do gier oraz zmiany lokalizacji;
dane dotyczące awarii automatu do gier oraz występujących błędów w działaniu i wykonywanych czynności serwisowych, w szczególności czas trwania, rodzaj oraz sposób likwidacji awarii lub błędu;
dane dotyczące ingerencji i zmian dokonywanych w sposobie działania automatu do gier.
System umożliwia odbieranie danych, o których mowa w § 5, w postaci dokumentów elektronicznych, za pośrednictwem sieci Internet.
Rozporządzenie wchodzi w życie z dniem następującym po dniu ogłoszenia.
Minister Rozwoju i Finansów kieruje działem administracji rządowej - finanse publiczne, na podstawie § 1 ust. 2 pkt 2 rozporządzenia Prezesa Rady Ministrów z dnia 30 września 2016 r. w sprawie szczegółowego zakresu działania Ministra Rozwoju i Finansów (Dz. U. poz. 1595).
Niniejsze rozporządzenie zostało notyfikowane Komisji Europejskiej w dniu 30 grudnia 2016 r. pod numerem 2016/698/PL, zgodnie z § 4 rozporządzenia Rady Ministrów z dnia 23 grudnia 2002 r. w sprawie sposobu funkcjonowania krajowego systemu notyfikacji norm i aktów prawnych (Dz. U. poz. 2039 oraz z 2004 r. poz. 597), które wdraża dyrektywę (UE) 2015/1535 Parlamentu Europejskiego i Rady z dnia 9 września 2015 r. ustanawiającą procedurę udzielania informacji w dziedzinie przepisów technicznych oraz zasad dotyczących usług społeczeństwa informacyjnego (ujednolicenie) (Dz. Urz. UE L 241 z 17.09.2015, str. 1).