Мінцифри затвердило нові вимоги щодо безпеки для грального та лотерейного бізнесу
Організатори азартних ігор та оператори лотерей мають привести системи безпеки у відповідність до нового переліку мінімальних вимог ‒ від встановленої довжини пароля до строків реагування на інциденти.
Перехідного періоду для виконання цих вимог не передбачено, повідомляє LIGA ZAKON.
Формат встановлено Наказом Мінцифри № 155, яким затверджено окремі профілі для гральної сфери ‒ 93 заходи та лотерейної ‒ 87 заходів. Зазначені у профілях значення є мінімальними, тому компанії можуть лише посилювати їх у своїх внутрішніх політиках.
Більшість вимог визначені конкретними показниками:
- строком повідомлення про звільнення працівника;
- періодичністю перевірки облікових записів;
- мінімальною довжиною пароля;
- строком проведення перевірок системи на вразливості.
Профіль для гральної сфери містить додаткові вимоги, яких немає у лотерейному:
- дані гральної системи дозволено обробляти та зберігати виключно на об'єктах у межах юрисдикції України;
- результати пошуку в Реєстрі осіб, яким обмежено доступ до гральних закладів, необхідно видаляти не пізніше кінця доби, в яку надійшов відповідний запит.
Окремі вимоги також встановлено щодо персональних даних гравців.
Санкцій за невідповідність профілю не передбачено. Водночас через те, що вимоги мають конкретні числові показники, порушення можна легко виявити за журналами та кадровими документами.
Наприклад, повідомлення про інцидент із запізненням на годину або активний обліковий запис звільненого працівника означатимуть невиконання конкретного пункту профілю.
Перевірку відповідності варто розпочати з:
- таблиці встановлених порогів;
- узгодження кадрових процедур із відкликанням доступу;
- оновлення договорів з ІТ-підрядниками.
Як повідомлялося, затверджена урядом Стратегія державної політики у сфері азартних ігор передбачає окремий напрям, спрямований на протидію нелегальному гральному ринку в інтернеті.
Нагадаємо, раніше Кабінет Міністрів ухвалив постанову, яка передбачає можливість подавати заяви на отримання ліцензій у сфері азартних ігор через "Дію".
Читайте також: Більшість гравців казино вважають азартні ігри формою дозвілля, а не заробітку
