Pravilnik o institucijah za izdajanje poročil o preizkusu ig Art. 6

(1) Institucija mora biti usposobljena za ugotavljanje skladnosti tipa igralne naprave in sistema za prirejanje iger na srečo preko interneta ter kontrolo izpolnjevanja tehničnih zahtev posamezne igralne naprave in sistema za prirejanje iger na srečo preko interneta v skladu s tem členom.

(2) Institucija mora biti organizirana kot certifikacijski organ za certificiranje proizvodov in izpolnjevati zahteve standarda SIST ISO/IEC 17065 Ugotavljanje skladnosti – Zahteve za organe, ki certificirajo proizvode, procese in storitve. V upravni strukturi mora imeti institucija najmanj tri ločene organe, in sicer organ, ki potrjuje politiko, postopke in nadzoruje delo certifikacijskega organa, organ, ki odloča o podelitvi certifikata in organ, ki obravnava pritožbe v zvezi s certificiranjem.

(3) Za kontrolo izpolnjevanja tehničnih zahtev igralne naprave v uporabi mora institucija izpolnjevati zahteve standarda SIST EN ISO/IEC 17020, in sicer kot kontrolni organ tipa A.

(4) Za preverjanje izpolnjevanja tehničnih zahtev sistemov za prirejanje iger na srečo preko interneta mora institucija izpolnjevati naslednja pogoja:

- imeti mora akreditacijo PCI (Payment Card Industry) Security Standards Council po zahtevah PCI DSS (Data Security Standard) za preverjanje varnosti informacijskih sistemov;

- zaposlovati mora osebo s potrebnimi znanji in certifikati za izvedbo penetracijskega testiranja in pridobivanja podatkov z nepooblaščenim dostopom v sistem (etični hacking), kar se dokazuje z ustreznim certifikati, ki jih pridobi ta oseba in vsaj eno zaposleno osebo za izvajanje presoj informacijskih sistemov, kar se dokazuje z ustreznim potrdili/certifikati (npr. Certified information systems auditor – CISA, Certified information security manager – CISM).

(5) Obseg usposobljenosti za ugotavljanje skladnosti tipa s predpisanimi tehničnimi in drugimi zahtevami in kontrolo tehničnih zahtev mora vsebovati najmanj preverjanje funkcionalnih lastnosti igralne naprave, zaščito pred nepooblaščenimi posegi, naključnost oziroma verjetnost dobitka in primernost za vključitev v nadzorni informacijski sistem za vse vrste igralnih naprav.

(6) Institucija mora zagotoviti, da bo svoje delo opravljala skladno s predpisi, ki urejajo igre na srečo in internimi postopki, ki se nanašajo na izdajanje poročil o preizkusu igralne naprave, certificiranje, preskušanje in kontrolo igralnih naprav.