SlideShare una empresa de Scribd logo
1 de 29
Descargar para leer sin conexión
2013
Guía para la elaboración de normas y definición
de estándares administrativos y técnicos
para la explotación de juegos online
Índice
Introducción -pág. 4-
Objetivos -pág. 5-
Registro de clientes y cuentas -pág. 6-
Visualización del estado de licencia
Términos y condiciones
La arquitectura del sistema y el acceso a los datos del operador
La identificación del cliente
Retención de registros -pág. 7-
Apuestas por menores de edad
Seguridad de la cuenta
Las cuentas de cliente
Controles de los fondos de los clientes
El uso de datos de los clientes -pág. 8-
El consentimiento del cliente para utilizar los datos
Protección del Participante -pág. 9-
Información Juego responsable
La autoexclusión
Exclusión obligatoria de los operadores
Límites autoimpuestos
Reclamos/Quejas
Última largo de visualización de la hora
Saldo pantalla -pág. 10-
Declaración de actividades al Cliente (Visualización de los movimientos de la cuenta)
ÍNDICE
1
Guía para la elaboración de normas y definición
de estándares administrativos y técnicos
para la explotación de juegos online
El registro de transacciones
Orientación del Producto -pág. 11-
La generación de los resultados aleatorios
RNG fracaso
Información sobre las normas genéricas de las apuestas y juegos de azar
Información específica del juego online
Información sobre premios y las probabilidades de ganar en los juegos online
Exhibición de los productos para los juegos -pág. 12-
Imparcialidad en el juego
No a la conducta de adaptar los juegos
No al juego forzado
Productos en varios idiomas -pág. 13-
Reproducción automática
El juego
Desactivar el juego
Juegos incompletos
Juegos multi-jugador
Intercambio de juegos de pares y el uso de robots
Presentación del juego (Contenido que se visualizará) -pág. 14-
Apuestas online – reglas
Acuerdo de apuestas
Patrones de apuestas inusuales y sospechosas
Información sobre productos de apuestas a distancia y las posibilidades de ganar
Múltiples ganadores del premio mayor
Pasivo financiero Jackpot
Registros Jackpot -pág. 15-
Recuperación de Jackpot
Liquidez
Integración de productos de terceros
ÍNDICE
2
Directrices de divulgación del Sistema de Terceros -pág. 16-
Declaración general
El código fuente
Documentación
La producción y el control basado en las pruebas
Directrices de Seguridad -pág. 18-
Las categorías de amenaza
Las medidas de seguridad
Los sistemas críticos
Pautas de seguridad detalladas
El juego en red -pág. 19-
Lineamientos del Registro de Datos -pág. 20-
Información de la cuenta del cliente
Información de la sesión de juego
Información sobre el producto
Información de eventos inusuales
Apagado y Recuperación -pág. 21-
Funcionamiento Defectuoso
Publicidad y Marketing
La Lucha Contra el Lavado de Dinero - (AML) -pág. 22-
Anexo Glosario de términos -pág. 24-
3
ÍNDICE
4
INTRODUCCIÓN
INTRODUCCIÓN
Para la elaboración de esta guía se utilizaron como base las normas que fueron formuladas por la RGA (Asociación del
Juego Remoto), entidad reconocida en la industria del juego por tener como miembros a las empresas de apuestas por
Internet más grandes y respetadas del mundo y está comprometida con el fomento de los altos niveles de probidad e
integridad,tantoparaelbeneficiodesusmiembroscomoalpúblicoengeneral.
Consideramosdegranutilidadtomarcomopuntodepartida estaguía, y adaptarlaanuestrarealidadconsiderandotodolo
que hasta aquí hemos aprendidos en este nuevo concepto transterritorial de los Juegos, entendiendo que si logramos
asegurarnos que las normas técnicas sean consistentes, lograremos una práctica eficaz que nos ayudará a lograr el éxito y
lasostenibilidaddelosregímenesdeconcesióndelicenciasylaproteccióndelosconsumidores.
Sería beneficioso para los reguladores y los consumidores que los procesos y estándares sean similares, derivados de
pruebas y toma de riesgos, siendo la decisión adoptada aplicable en todas las jurisdicciones. En este momento es común
que las políticas se desarrollan de manera aislada, pero cada vez hay más reguladores que piden trabajar juntos para
compartirlasmejoresprácticas.
c.formularpropuestasdecambiosymejorasparalaspartesinvolucradasenestenuevoparadigma.
A medida que el número de empresas que tienen licencias en múltiples jurisdicciones aumenta, estas inconsistencias
crearán más problemas de gestión y de cumplimiento y servirán para aumentar fragmentación del mercado de juegos de
azar en línea. Lo que también podría dar lugar a una duplicación innecesaria de la empresa y las infraestructuras de
reglamentación con replicación que se requiera en cada concesión de licencias en las distintas jurisdicciones. La
fragmentación del mercado de este tipo hace menos eficiente el cumplimiento de las normas; aumenta la carga
administrativa para los reguladores, va en detrimento del valor para el consumidor, y puede dar lugar que la demanda de los
consumidores sean completamente satisfechas por los proveedores establecidos fuera del territorio argentino o los
proveedoresnoregulados.
Mediantelaproduccióndeestasdirectricesydestacandoloqueasujuiciosonlasmejoresprácticasreguladoras,seespera
que estas cargas pueden ser en beneficio de todos los involucrados. Al hacerlo se reconoce fácilmente los objetivos
regulatoriosdeconcesióndelicencias delasjurisdicciones
Mientras que la innovación y la tecnología pueden presentar nuevos desafíos para los reguladores, también crean nuevas
oportunidades para proporcionar una protección eficiente al consumidor y luchar contra la delincuencia. Además del
registro de almacenamiento de datos de todas las transacciones de un operador, que dejan un rastro para la auditoría
digital,losjuegosdeazaradistanciasecaracterizanporelaumentodelatransparenciaparaelconsumidorylaausenciade
dinero en efectivo en las transacciones. Además, y sobre todo en el campo de la KYC, las nuevas tecnologías son
estratégicas y facilitan la verificación para la exclusión de los menores de edad y la lucha contra el fraude (por ejemplo,
disminuciónenelriesgoderobodeidentidadoenelfraudedelatarjetadecrédito).
En cuanto a la terminología, estas directrices tienen la intención de ser aplicadas en todas las formas de los juegos de azar
a distancia. Además de ser llamado juegos de azar a distancia, se los conoce habitualmente como los juegos de azar en
líneauonline,eljuegointeractivo,eGamblingounavariacióndeestos.
Para los propósitos de ésta documento, estos términos son intercambiables, excepto donde la diferencia se estipula
expresamente.
Enestecontexto,setienelafinalidadde:
a. lograr el apoyo mutuo de las distintas jurisdicciones en la tarea de regular y otorgar las licencias de los juegos de
azarenlínea;
b. considerar y avanzar en la evaluación de la legislación vigente en los ámbitos de la protección del consumidor,
proteccióndedatos,privacidad,lafirmaelectrónicayellavadodeldinero.
OBJETIVOS
Estas normas pretenden aportar en:
a. el apoyo a los reguladores en el diseño eficiente y eficaz de las normas técnicas para lograr un amplio marco
normativo que tenga plenamente en cuenta los servicios de la sociedad de la información, la experiencia de los
consumidores yladinámicadelmercado;
b.aplicaratodaslasplataformasylosmétodosdecontrolremoto;
c.acomodarlasdiferenciasylosdistintosrequisitosnecesariosentrelasapuestasylosproductosdejuego;
d.subrayarlaintegridadeimparcialidaddelcontrolremotodelos productosdejuego;
e. ayudar en la creación de normas que garanticen que los productos de juegos de azar en línea son justo, seguro,
auditableysepuederegulardemaneraeficiente.
f.ofrecergarantíasalosconsumidoresdequelaindustria,losreguladoresylosparticipantes
están comprometidos con proporcionar apuestas de azar de manera segura y justa mediante la aprobación de los
productossometidosapruebastécnicasdefiabilidad;
g.permitirlosprogresostecnológicosylainnovación;
h. abarcar no sólo las propias normas, también los principios de prueba de evaluación de las normas de los
reguladores y de organización de terceros. Siempre que sea posible se debería centrarse en identificar cuáles son
los objetivos que están tratando de lograr, y no ser innecesariamente prescriptivo sobre lo que significa deben ser
utilizadosparaalcanzarlos.
Hay que recordar que estas directrices están diseñada para representar las mejores prácticas, pero deben tenerse en
cuenta con prioridad las leyes deregulaciones pertinentes, nacionales, einternacionales. Esteserá el caso, porejemplo, en
relaciónconlaproteccióndedatos,eldinerolavadodedineroy,porsupuesto,losrequisitosdelaslicenciasdejuegos.
OBJETIVOS
5
6
REGISTRO DE CLIENTES Y CUENTAS
REGISTRODECLIENTESYCUENTAS
Visualizacióndelestadodelicencia
Los sitios web de juegos y apuestas deben incluir información clara que permita que el cliente pueda entender a que
jurisdicción en particular pertenece el producto, que operador lo administra y si tiene licencia habilitante. También deben
proporcionar datosdecontactodelOperador(empresaoferentedelJuego) ylosreguladores.
Términosycondiciones
Las condiciones e información general brindada al cliente debe ser fácilmente accesible y presentada en forma clara e
inteligible alosfinesqueenelprocesoderegistroelParticipantepuedagenerarunaacciónquereconozcaelacuerdo.
Laarquitecturadelsistemayelaccesoalosdatosdeloperador
Los operadores deberán registrar de manera precisa todas las transacciones de los Participantes y mantener los registros
de los mismos durante el plazo establecido por el Regulador que fueren especificado en las condiciones del otorgamiento
delaslicencias,comotambiéntenerlosdisponiblesparalasautoridadescompetentesaefectosdellevaradelantecualquier
investigaciónquepudierasurgir.
Losprincipiosaconsideraralaccederalainformaciónrequeridasalosoperadores previosalotorgamientoyhomologación
delSistemaTécnicodeJuegoson:
a.Losrequisitosdebenserobjetivosybasadosenelriesgo.Nohaynecesidaddeserexcesivamenteprescriptivoal
intentar alcanzar las políticas de seguridad. Los requisitos deben ser tecnológicamente viables y el marco de
regulación debedarderechoalreguladorde establecerlosrequisitosdemaneraobjetivaydetallada.
b. Muchos operadores ya tienen certificaciones confiabes en una o más jurisdicciones las cuales deben ser
verificadas por el Ente Regulador a los fines de constatar con el laboratorio emisor del certificado: llaves digitales y
estándares técnicos los cuales deben cumplir con las normativas marco del Ente Regulador que otorgara la
licencia.
c. Hay auditorías que pueden estar puramente relacionadas al juego, pero pueden existir otras auditorias en los
aspectos de un negocio, por ejemplo, en relación a los cobros con tarjeta de crédito. Las auditorías podrían ser
acreditadasportercerosycentrarse en procesoscomoel controldecalidadyelcontrolinterno.
d. La mayoría de los cambios operacionales deben ser notificados con anterioridad al Regulador. El circuito de
implementación de dicho cambio debe ser transparente y estar respaldado por documentación rigurosa que facilite
la posterior auditoría. La pre-aprobación por parte del Ente Regulador debe limitarse a situaciones excepcionales y
deloscomponentestécnicosdealtoriesgocomoporejemplocuandosecambiaunRNGomotoresdejuegos.
e.Lavigilanciadebecentrarseeninformesqueapuntenal acceso,contenido yorigendelosdatos.
Los servidores mas allá de la ubicación física deberán brindar al Ente Regulador un acceso en línea permanente con
posibilidad de visualizar todas las transacciones que genera el Sistema Técnico de Juego, tanto económicas, operativas
de juego, cuentas del Participante y datos personales (este último bajo la reglamentación de protección de la ley de datos
personales) como también los registros de todas las acciones que el personal administrativo/técnico de la empresa
operadora.
LaidentificacióndelCliente
Sólo debería permitirse jugar a un Participante cuando tenga una cuenta válida con el operador. La verificación de datos de
un Participante no siempre es sencilla y por lo que debe preverse un plazo para la verificación. Dentro de este tiempo un
Participante puede apostar, pero no puede retirar fondos a menos que la verificación se haya completado con éxito. Si el
asunto no se resuelve en el final de ese período, la cuenta debe ser bloqueada hasta la resolución del mismo. En general,
los sistemasdeverificaciónpor correosonconfiables,yaseadelsector públicooprivado.
Al abrir una cuenta, el Participante debe otorgar como mínimo: título, nombre, fecha de nacimiento, dirección legal o
residencia habitual y una dirección de correo electrónico o medio equivalente de contacto, como un número de teléfono.
Sólo debe poder acceder a la plataforma una vez que ha suministrado la información necesaria o introducido su ID de
usuarioycontraseñapersonales.
El Operador debe tomar las medidas razonables para establecer la edad y la identidad de una persona antes de permitirles
jugar.Laconfirmaciónyverificacióndelainformacióndebeserrealizadaantesdequelosfondospuedanserretirados.
Retenciónderegistros
Los registros de las transacciones financieras de los Participantes y los documentos de verificación de los mismos deben
serretenidosporelOperadoren conformidadaloestablecidoporelreguladorenlalicencia.
Es fundamental que toda información relacionada con cambios de datos significativos de los Participantes deben ser
registradosyvalidadosendetalle (porejemplo,cambiosenlosnombresdelosclientesydatosbancarios).
Apuestaspormenoresdeedad
Los operadores deberán garantizar razonablemente que se tomen todas las medidas para prevenir y evitar que cualquier
personaqueseamenordeedadparticipeenlosjuegosdeazar.
Los participantes tienen que afirmar que son mayores de edad para jugar legalmente como parte del proceso de registro, y
debe establecerse en los términos y condiciones del sitio web del operador que ninguna persona menor de edad puede
participarenlasactividadesdejuego.
La página de inicio de los sitios web de los operadores deben mostrar en forma destacada y en un mensaje claro, la
restriccióndejugaralosmenoresdeedaddeterminadaporlaautoridadreguladora.
Todas las transacciones anuladas a los jugadores menores de edad deben estar registradas como también el motivo del
mismo.
Seguridaddelacuenta
Losparticipantesdebenserinvitadosaestablecersuspropiascontraseñas,perosiporalgunarazónalgúnoperadorgenera
lacontraseña,paraseguridaddelParticipantesetendráquedisponerdeunaopcióndepodermodificarladespuésdeiniciar
lapróximasesión.Eloperadordebeinformardequémanerapuedenquemantenersusdatosdesucuentaenformasegura.
Todas las cuentas de los participantes (incluidas las cuentas inactivas) deben estar protegidas contra el acceso a cambios
no autorizado ya sean de acceso interno (por ejemplo, por el personal del operador) y acceso externo no autorizado (por
ejemplo,por'hackers').
LacuentadelCliente
Sólo debe estar permitido a cada Participante tener una cuenta activa por empresa. Entodo momento un operador debe ser
capaz de vincular y verificar si el Participante posee múltiples cuentas se permite abrir otra cuenta si el cierre de la anterior
indicaquelapersonanoestapermitida.
Controlesdelosfondosdelosclientes.
El depósito en una cuenta de Participante no debe estar disponible para el juego hasta el momento en el que la transacción
hayasidoaprobada.
Sinperjuiciodelasrestriccionesquesepuedanaplicarlegítimamente(porejemplo,investigacionesencursoorestricciones
en los términos y condiciones sobre el uso de las bonificaciones) un Participante debe ser capaz de retirar depósitos de su
cuentaencualquiermomento.
Losoperadoresdebendisponerdeprocedimientosparaprotegerlosfondosdelosparticipantesydebenteneradisposición
delmismolainformacióndelosmétodosqueutilizanparahacerloysobrelaformaenquehacenfrentealosfondosno
7
REGISTRO DE CLIENTES Y CUENTAS
8
reclamadosenlascuentasinactivas.
Elusodedatosdelosclientes
Los operadores deben mantener de manera confidencial (salvo que la ley requiera la liberación de la información) todos los
datos correspondientes a la cuenta del Participante (por ejemplo, datos personales y operaciones financieras relacionas
coneljuego)ygarantizarelaccesoalainformacióndelacuentadelParticipanteidentificandoalpersonalinternoautorizado
comoalpersonaldelEnteRegulador.
El operador debe garantizar que la información del Participante cliente obtenida del juego no se utilizará para fomentar un
comportamientocompulsivo.
ElconsentimientodelParticipante paraelusodedatos
En las políticas de privacidad debe informarse al Participante en forma clara y comprensible de la manera en que el
operador autorizado brindará información a entes externos y al personal del Ente Regulador, como así también el acceso a
lainformacióndelacuenta.
En el proceso de registro del Participante se debe incluir en el acuerdo la política de privacidad del Operador, referente al
párrafoanterior.
Cuando no sea posible presentar la política de privacidad para el Participante en el momento del registro (por ejemplo, para
lasapuestastelefónicas),losmismosdeberándisponerdefácilaccesoalapolíticadeprivacidaddelOperador.
REGISTRO DE CLIENTES Y CUENTAS
PROTECCIÓNDELPARTICIPANTE
InformaciónelJuegoresponsable
La página de inicio del sitio web del Operador debe contener advertencias que indiquen que el juego podría ser perjudicial y
consejos y vínculos claros a páginas de al menos una organización capacitada para ayudar a los jugadores con problemas
deludopatía.
El material promocional no debe aparecer en esta página y los mensajes acerca del tratamiento de los problemas con el
juego,deinvestigaciónodeiniciativaseducativasnodebenserengañosasporpartedelOperador.
Laautoexclusión
Los participantes deben disponer de una forma fácil y un mecanismo obvio para la auto-exclusión. Se debe dejar en claro al
Participante,elmecanismoylascondicionesenquesellevaráacabolaordendelaauto-exclusión.
Durante el período de auto-exclusión temporal o indefinida, no se le impide al Participante (salvo en caso de sospecha o
evidenciadefraudeolavadodedinero)retirarparcialototalmenteelsaldodesucuentabloqueada.
El Operador debe garantizar que no existan nuevas apuestas o se acepten depósitos desde ese Participante y no se
vuelvanacrear unanuevacuenta.
Exclusiónobligatoriadelosoperadores
El Ente Regulador debe mantener un Registro de Exclusión actualizado que debe ser entregado al Operador, quien debe
chequear en forma permanente dicha base de datos debido a que Inmediatamente después de la activación de la
exclusión, no se deben aceptar apuestas o depósitos del Participante, hasta el momento en que la exclusión haya sido
revocada.
Durante el período de exclusión, no se le impide al Participante (salvo en caso de sospecha o evidencia de fraude o lavado
dedinero)retirarparcialototalmenteelsaldodesucuentabloqueada.
EloperadordebegarantizarquenoexistannuevasapuestasoseaceptendepósitosdesdeeseParticipanteynosevuelvan
acrear unanuevacuenta.
Límitesautoimpuestos
Los participantes deben estar provistos de una opción para limitar sus juegos. La misma debe ser sencilla, de fácil acceso y
convariadasalternativasdelímites.
Tan pronto como reciba cualquier solicitud de límites autoimpuestos, el operador deberá garantizar que todos los límites
especificadosseaplicarán correctamentealSistema.
Reclamos/Quejas
Cualquier procedimiento de reclamo debe primero y ante todo ser compatible y pre-acordado entre el Operador y el Ente
Reguladorconcesionariodelalicencia.
Los operadores deben proporcionar información precisa a los Participantes -en su sitio web- acerca de los procedimientos
pararealizarlosreclamos.
Últimalargodevisualizacióndelahora
Debe mostrarse la última conexión efectuada entre el Operador y un Participante sin la intervención del Participante. Esto
noesunrequisitoenelcasodehaberseregistradoatravésdelalíneatelefónica.
PROTECCIÓN DEL PARTICIPANTE
9
10
Saldoenpantalla
Losparticipantesdebentenerelsaldodesucuentacorrienteenelequivalentealamonedanacional.Losparticipantesdela
modalidad telefónica que no tienen acceso en línea a la información sobre el saldo de su cuenta, deberán disponer de una
opcióndepeticióndelmismo.
DeclaracióndelasactividadesdelParticipante(visualizacióndelosmovimientosdelacuenta)
Los movimientos de la cuenta de juego del Participante deben estar a disposición del mismo en todo momento y debe
brindar la información suficiente como para que le permita revisar las apuestas y transacciones anteriores realizadas en su
cuenta.ParaqueelParticipantepuedaconciliarladeclaraciónconsuspropiosregistros.
Toda la información de la actividad de la cuenta del Participante retenida por el Operador debe estar disponible para el
ParticipanteyparaelEnteRegulador(silosolicitaseparaauditorías)porunplazodetiemporazonable.
Elregistrodelastransacciones
El registro de las transacciones guardará en forma secuencial de cada operación que se produce con los datos en la
PlataformadeJuego.
El registro de las transacciones de las cuentas de los Participantes tiene el objeto de garantizar que ante algún
inconveniente se lo ocupe para una resolución transparente ya sea por parte del operador como por solicitud del Ente
Regulador.
PROTECCIÓN DEL PARTICIPANTE
ORIENTACIÓNDELPRODUCTO
Lageneracióndelosresultadosaleatorios
"Los resultados del juego" incluyen, por ejemplo, la selección de símbolos, el ordenamiento de tarjetas, la posición de los
dados, la determinación del resultado de una carrera virtual y cualquier otro evento de referencia determinado por la salida
deungeneradordenúmerosaleatorios.
EncualquiersalidaRNGutilizadaparadeterminarlosresultadosdelosjuegos,deberádemostrarseque:
a.Seaestadísticamenteindependientes;
b. Se distribuyan uniformemente (al menos dentro de los límites estadísticamente esperados) sobre su área
dedistribución;
c. Pasan por varias pruebas estadísticas reconocidas, destinadas a demostrar la ausencia de patrones
sospechososy;
d. Son impredecibles y que no se conoce el algoritmo utilizado, su puesta en práctica, y el valor corriente de
inicialización (todos los cuales deben ser seguros). Para ello se solicita la certificación de los mismos ante un
laboratorioreconocidooenelcasodeRNGporhardwarecertificadodelfabricante.
RNGfracaso
En el caso de fallar el generador de números aleatorios, los juegos que se basan en el generador de números aleatorios
debenestardisponibleshastaqueserectifiqueelerroroelRNG seareemplazado.
Informaciónsobrelasnormasgenéricasparalasapuestasyjuegosdeazar
Para cada juego o apuesta, las normas utilizadas deben ser de fácil acceso al Apostador antes de comenzar a Jugar.
Cualquier cambio que ocurra debe ser sellado con fecha y estar a disposición del Apostador en todo momento y no deben
serretrospectivaensuefecto.
La disponibilidad de información ser revisada regularmente; donde la información no está disponible en circunstancias
normales, el producto no debe ser puesto a disposición para jugar. La información publicada debe ser suficiente para
explicartodaslasnormasaplicablesalproducto.
Informaciónespecíficadeljuegoonline
Ensucaso,lainformacióndeljuegodebeincluircomomínimolosiguiente:
a.Nombredeljuego;
b.Normasaplicablesalmismo,incluidaslas descripcionesdeloqueconstituyeunresultadoganador;
c.cualquierrestriccióneneljuegooapuestas,límitesdeduraciónparajugar,losvaloresmáximosdetriunfo,etc.;
Para los juegos multi-estatales o metamórficas, información buena y suficiente de como el juego progresa para informar al
clienteenpantallay/otextosobreelestadoactualdeljuego
Lasreglasdeljuegonodebeserinjustasoengañosas.
Las reglas del juego no deben ser cambiados durante una sesión a menos que se dé aviso con suficiente antelación al
Apostador.
Las reglas del juego no se deben cambiar cuando unApostador hace una apuesta y el resultado de la apuesta esta siendo
generadoycalculado.
Información sobrepremiosylasprobabilidadesdeganarenlosjuegosonline
Para cada juego, deberán ser de fácil acceso la información al Apostador sobre la probabilidad de ganar antes de
comprometerse a jugar.
ORIENTACIÓN DEL PRODUCTO
11
12
Incluir Información imprescindible
a. unadescripcióndelaformaenqueeljuegofuncionaylaformaenquesedeterminanlosganadoresylospremios
asignados.
b. porcentaje que puede recuperar el jugador (RTP%) , puede ser apropiado para juegos de tragamonedas del
estilodelamáquinauotrosjuegosdeoportunidad.
En los juegos en que el Apostador utiliza su habilidad hay que considerar un RTP% razonable debido a que elApostador
puedetenerunaestrategiadejuegoyestodebeserconsideradorazonablemente.
Dóndelos juegos incluyen jackpot progresivo o cantidades del premio mayor, la información publicada debe revelar si esto
estáincluidoenelconjuntoRTP%paraeljuego.
Paracadajuego,lainformaciónsobreelpotencial depremiosy/opagos(incluidoslosmediosporelcualéstossecalculan)
debeestarfácilmentedisponible
Exhibicióndelosproductosparalosjuegos
El nombre del producto deberá aparecer en las pantallas de juego como así también debe mostrar la unidad y la
participacióntotalparalaapuestadelParticipante,incluyendola conversionesa otrasmonedasofichas.
El producto debe mostrar el resultado de todos los partidos en el que el Apostador juega por un razonable período de
tiempo. Al igual que la información que aparece sobre el resultado del juego debe ser suficiente para que el Participante
puedaparadeterminarsihaperdidooganadoyelvalordecualquierganancia.
Imparcialidadeneljuego
Los juegos deben operar e interactuar con los participantes en estricta conformidad con todas las normas aplicadas al
productoeinformadaspreviamente.
Los juegos no deben estar diseñados de tal manera que induzcan al participante sobre la posibilidad de ganar, por ejemplo,
la sustitución de un resultado con otro que representa un "cerca- perder ", a fin de alentar a los participantes a creer que
estuvieronapuntodeganaryasícontinuarapostandoenlosjuegosdeazar.
Los juegos no deben ser diseñados para dar al Participante la percepción de que la habilidad influye en el resultado de un
juego cuando no es así (es decir, cuando el resultado es totalmente al azar). Como así también Cuando se representa un
juego con un dispositivo de simulación, el comportamiento de la simulación debe replicar el comportamiento esperado del
dispositivofísicoenlavidareal.
Si en la ilustración del juego y en las instrucciones se especifica una ganancia máxima, entonces debe ser posible ganar
estacantidad.
Noalaconductadeadaptar losjuegos
Los juegos no deben ser "adaptados" o "compensados", es decir, la probabilidad de que ocurra un resultado en particular
debeserelmismocadavezqueeljuegosejuega,salvolodispuestoenlasreglas(justo)deljuego.Aligualquelasreglasdel
juego no deben prever manipulaciones de los porcentajes al Participante sobre la base de volumen de negocios o del
dineroanteriorpagado.
Noaljuegoforzado
ElParticipantenodebeserforzadoajugarunjuegosimplementeconseleccionarlo.
Un mecanismo debe ser implementado y escrito en las instrucciones para evitar las apuesta repetidas, (por ejemplo,
cuandounParticipantepresionarepetidamente"PLAY"alaesperaparaunresultadodejuego)paraserejecutado.
ORIENTACIÓN DEL PRODUCTO
Productosenvariosidiomas
Cuando los productos se proporcionan en versiones de idiomas diferentes, toda la información del producto debe estar
disponible en la lengua elegida por el Participante y esta elección no debe afectar a la probabilidad de ganar del
Participante.
Reproducciónautomática
ElParticipantedebemantenerelcontroldeljuegocuandoseofrecelafuncionalidadde reproducciónautomática.
Eljuego
Losparticipantesdebenestarprovistosdeunmecanismopararevisarelúltimopartido,yasea porunarecreaciónoporuna
descripción.Larepeticióndebeindicarclaramentequeesunarepeticióndelaentregadaanteriormente
Desactivareljuego
Debe ser posible para el operador poder desactivar cualquier juego o sesión de juego sin ningún impacto injusto en el
Participante.
El operador debe proporcionar registros de auditoría completos cuando se ha producido una inhabilitación de un partido
queestáenjuego.
Juegosincompletos
Cuando el juego tiene múltiples estados o etapas, (Multi-estado), el sistema debe proporcionar un método para que el
Participante vuelva al juego incompleto y pueda continuar, sin tener que cerrar la sesión y volver a iniciarla de nuevo, a
excepción de que el jugador supero los límites establecidos en la sesión. Cuando los participantes están jugando uno
contra el otro (por ejemplo, en el póquer) esta no sería posible y en esas circunstancias las normas que regulan los tiempos
deesperaylosperíodos permitidosparalareconexióndebensertransparentes.
El operador debe proporcionar un mecanismo para que un Participante pueda completar un juego incompleto. Los Juegos
Incompletospuedenocurrircomoresultadode:
a.Lapérdidadelascomunicacionesentreeloperador yelextremodeldispositivodelParticipante;
b.Eloperadorreinicio;
c.Eljuegohasido desactivadoporeloperador;
d.EldispositivofinaldelParticipantese reinicie,y
e.Por terminaciónanormaldelaaplicacióndeljuegoeneldispositivodelparticipante.
Lasapuestasasociadasalosjuegosdebenmantenerse poreloperador hastaqueeljuegotermine.
Juegosmulti-jugador
Juegos multi-jugador (por ejemplo, de igual a igual en el póker) con resultados que pueden ser afectados por arreglos
pactados entre los participantes no debe ser permitido, se debe utilizar controles y tecnología para minimizar el riesgo al
fraude.
Juegos multi-jugador con resultados que pueden ser afectado a través de la utilización de dispositivos electrónicos
automatizados osistemasinformáticosauxiliaresdebenseradvertidosenel contenidodelasreglasdeljuegoparaquelos
participantespuedan tomarunadecisión departiciparono.
Intercambiodearchivosdejuegoyelusoderobots
Cuando el ente regulador licenciatario permite el uso de “Robots”, los operadores deberán mostrar claramente en el
softwaredejuegosdeazar lainformacióndesuutilizacióndejandoa criteriodelParticipanteladecisióndejugaralmismo.
Cuando los Participantes peer-to-peer (s) utilizan los programas de otros jugadores para jugar en su favor, la información
debehacersefácilmentedisponibleyquedescribaqueestoesposible.
EstainformacióndebeadvertiralParticipantedelosriesgosdelosjuegosdeazarencontradelautilizaciónderobotsyde
13
ORIENTACIÓN DEL PRODUCTO
14
robotsentresímismos,esdecir,quelaprevisibilidaddelosrobotspuedanserexplotadosporotrosjugadores.
Si está en contra de los términos y condiciones del operador de la utilización de robots, la información debe estar fácilmente
disponibledemaneraquesepuedareportarcualquiersospechadeusodelrobot.
Los participantes deben ser informados que lo resultados en pantalla pueden estar afectados por las características de las
redesodelosdispositivosdelosusuariosfinales.
Presentacióndeljuego(Contenidoquesevisualizará)
La información publicada o presentada al Participante en texto y / o gráfico debe ser precisa, inteligible e inequívoca (no
engañosa). No debe ser de ninguna manera o forma indecente, ilegal u ofensivo (por ejemplo, pornográfico o ataque a la
religiónolaraza)
Los bordes de la zona "caliente" de los botones deben ser claramente definidos para evitar hacer clic cerca de botones que
activen sindesearlounjuegodeazar.
Apuestas online-Reglas
Al igual que con todas las formas de juegos de azar, las normas generales debe estar disponible de modo transparente en
lostérminosycondicionesalcolocaruna apuesta.
Puede haber ocasiones en las que se acepta una apuesta errónea y que son claramente equivocadas. Este sería más
comúnmente de producirse si existe alguna error humano o tecnológico, mas allá de la manera se considerará los valores
razonablesdelosprecios.
Sedebebrindar informaciónyexplicardecomoseresolveránesoserrorespor partedeloperador.
Acuerdodeapuestas
Para las apuestas, los operadores necesitarán un sistema de acuerdo que determine con rapidez y precisión los retornos
adecuados a ganar por los participantes. Estos sistemas no tienen que estar sujetos al mismo régimen de prueba de los
juegos impulsados por RNG ​​porque deben cumplir una función muy diferente. Sin embargo, con una disputa en proceso
deresolucióndebehacersepúblicasiunParticipanteconsultaunacuerdoparticular.
Patronesdeapuestasinusualesysospechosas
Losoperadoresdebendisponerdemecanismosparaidentificarlospatronesdeapuestasinusualesysospechosas.
Estos son necesarios para proteger al operador y a los consumidores contra el fraude y ayudar a los deportes en la lucha
contra cualquier amenaza a su integridad. Cuando los sospechosos son identificados deben ser notificados, en su caso, a
laautoridadreguladora,oalcorrespondiente
órganodegobiernodeportivo',oa uncontrol deuna organizacióndeseguridadcreíble.
Informaciónsobreproductosdeapuestasadistanciaylasposibilidadesdeganar
Para apuestas en cuotas los precios fijos que se ofrecen en deportes deben estar especificados de manera transparente
comotambiénlasnormasaplicablesalosdiferentestiposdeapuestaenlosltérminosycondiciones.
Para apuestasparimutuelo'pool' sedebetenerinformaciónfácilmentedisponibledel porcentajedededuccionesdecada
grupoantesdequelosdividendosseandeterminado.
Múltiplesganadoresdelpremiomayor
Eloperadordebehacerfrentealaposibilidaddeunpremioquesegana(oparecerqueseganó)porunoomásparticipantes
enaproximadamenteelmismotiempo.Lasreglasdeljuegodebenincluirlaresolucióndeestaposibilidad.
PasivofinancieroJackpot
Lasreglasdeljuegodebenprevercualquierterminación/suspensiónplanificadaonodeunbote. El operadordebetener
ORIENTACIÓN DEL PRODUCTO
normas que regulen los procedimientos a seguir en caso de que un bote se desarmó por el operador para asegurar que el
Participantenoestádesfavorecido.
RegistrosJackpot
Eloperadordebealmacenarymantenercomomínimolos registros:
a)paracadapremioanterior,incluyendocifrasseparadasparalascantidadesdesviadas;
b)paratodoslospremiosanterioresycombinado;y
c)Importetotalaportadoporel jackpotcorriente,incluyendolascifrasseparadasdecualquiercantidaddesviada.
RecuperacióndeJackpot
Conelfindederecuperarel valoractualdelacantidaddelpozoyenelcasodefracasarel operadordebeexistirunsistema
derecuperacióndedesastreseficazyconfiable.
Liquidez
Es necesaria una adecuada liquidez para el éxito en la práctica de ciertos productos de juegos a distancia (por ejemplo,
póker,bingo,tragaperrasyjackpotscompartidos).
Esto puede exigir a los operadores poner en común sus participantes y de la misma forma en común con los participantes y
operadoresenotrasjurisdicciones.
Cuando esto ocurre, los operadores deberán garantizar que sus términos y condiciones proporcionen una adecuada
información acerca de los acuerdos, y que todas las otras garantías que normalmente estarían disponibles (por
ejemplo, la protección del consumidor y disposiciones y medidas del juego responsable y el lavado de dinero) se
mantengan.
Integración de productos de terceros
El ente regulador licenciatario debe ser el responsable principal del cumplimiento de las leyes y / o la protección de los
consumidoresentodaslasmodalidadesdeintegracióndeproductosalasdistintasplataformas dejuego.
Las funciones y responsabilidades de los proveedores tanto de la red como proveedor de terceras parte y el operador que
posee la licencia del juego (que tiene la relación directa con el Participante) deben estar claramente establecidas por
contratoylostérminosrelevantesdeestetipodecontratodebeseraccesiblealentereguladorlicenciatario.
15
ORIENTACIÓN DEL PRODUCTO
16
DIRECTRICES DE DIVULGACIÓN DEL SISTEMA DE TERCEROS
DIRECTRICESDEDIVULGACIÓNDELSISTEMADETERCEROS
Declaracióngeneral
Cuando se requiera legalmente, los operadores deben tener disponibles todos los resultados de cualquier prueba relevante
(incluyendoaseguramientodelacalidad)ylos diagramasdevisióngeneraldelsistema.
Elcódigofuente
Para sistemas nuevos o modificados, o juegos de RNG el código fuente debe estar a disposición informativa y de manera
útilycapazdeestarinstalado,compilado,configuradoyoperado.
Cuandoelcódigofuenteestásujetoalaspruebasdebehacersepormuestreoaleatorioyenconjunciónconlosrequisitosde
lasmásampliasnormasdecontroldecalidad.
Documentación
Enelsistemadebase(esdecir,enlaplataforma deJuego-interfazweb)debeestardisponiblelasiguientedocumentación:
a. Una lista de todos los productos de juegos de azar y los juegos individuales organizados / ofrecidos en la base
delsitioweb;
b. Una descripción funcional de todo incluido de la base del sitio web (incluyendo la página principal del sitio web y
todaslaspáginaswebperiféricas);
c. Descripcionesfuncionalesdetalladasdelosprocesosquesonquesegeneranenlaplataformadejuego(cuenta
delParticipante-nombredeusuario/password–SistemasdePagos-SistemasdeProtecciónetc.)
Documentación detallada debe estar disponible para los juegos que se ejecutan en el sistema de base: Nombre del
Juego,etc.
ParaRNGdelasiguientedocumentacióndebeestardisponiblecomoser:
a. Una lista de todos los juegos conectados a la RNG, incluyendo la matemática asociada Grados de libertad (GDL)
paracadajuego;
b.Descripcióndelos generadoresdenúmerosaleatoriosbasados​​enhardware:
c. Descripción para generadores de números aleatorios basados ​​en software como ser tipo de algoritmo
matemáticoutilizado,entreotrascaracterísticas.
Laproduccióny elcontrol basadoenlaspruebas
Si bien toda la información anterior debe estar disponible, no tiene automáticamente que estar todo sujeto a pruebas de
terceros. Hay que tener un enfoque basado en objetivos claros para minimizar los riesgos y decidir qué estará sujeto a
pruebadeterceros yquéno.
Queda a criterio del ente regulador licenciatario aprobar los sistemas de proveedores de juegos que ya poseen licencias y
puedendemostrarquehanpasadoporelprocesodeintegridad(certificacionesdelosproductos).
Se deberá someter, la integridad de los sistemas de juego como un todo, el software y la integración e interacción con otros
componentes a grandes cantidades de datos de prueba y los datos de registro del participante, a la prueba estadística
rigurosa y / o conciliaciones financieras a los fines de ser confirmados. La realización de las pruebas en curso sobre la
salida real del juego en vivo de todos los juegos verificará que todos los factores, más allá de la fuente certificadora del
códigodeljuego,noinfluyoenlaequidaddelosjuegos.
· Tener en cuenta que la prueba al código fuente es estática, lo que implica un accesorio de código, que va en
contradelanaturalezainherente aunentornodinámico.
La experiencia de los consumidores y la necesidad de que el operador garantice un continuo cumplimiento de la
legislaciónaplicabledebe;
·basarseenmuestrasaleatoriasdecódigoynounarevisióndetodaslaslíneasdecódigo.
· Una vez que el código, la funcionalidad y la justicia son probados y certificados, el código fuente se puede
congelar y realizar pruebas a través del uso de sistemas automatizados de comprobaciones de integridad
(checksum)puedanverificarsuintegridad(checksum).
17
DIRECTRICES DE DIVULGACIÓN DEL SISTEMA DE TERCEROS
18
DIRECTRICES DE SEGURIDAD
DIRECTRICESDESEGURIDAD
Lascategoríasdeamenaza
Haytresgrandescategoríasdeamenazasalossistemasdeloperador(nosonlasúnicasperosilasmasimportantesatener
encuenta):
a. Error de hardware - incluyendo la pérdida de poder de la todo el sistema u otros desastres, el disco duro fracaso,
causandoelrecalentamiento;
b. Amenazas externas - de personas desconocidas que atacan el sistema desde el exterior, incluyendo Ataques
DDOS, hackers,crackers",AtaquesSocialdeingeniería",virus,gusanos,y
c.Amenazasinternas-depersonaluotrosindividuosconaccesoalsistemaquecausandaños,
olapérdidadedatosatravésdeloserrores,por laignoranciadelosprocedimientos,pormalasintenciones.
Lasmedidasdeseguridad
Para reducir al mínimo las amenazas a los sistemas de los operadores se deben asegurar a través de las políticas de
seguridad,procedimientosymecanismosque:
a.Todalainformacióndesusparticipantesesconfidencialyestánprotegidoscontraelroboyusoindebido;
b.LosDetallesdelacuentadelParticipanteestándisponiblessóloparalaspersonasautorizadas;
c.Laintegridaddelosjuegosdeazarylastransacciones delacuentapuedenestarsegurosydebeexistirunatraza
de auditoríadelasmodificacionesalascuentasylastransaccionesdelosjuegos;
d.Transacciones de los participantes no deben perderse por eventos tales como fallas de sistemas o
modificacionesnoautorizadasporentidadesinternasoexternosaloperador;
e.Elsoftwarequedeterminalosresultadosdelosjuegosdebenserprotegidosdelaautorizaciónmodificación;y
f. Estas disposiciones se aplicarán independientemente del tipo de servidor que se utilizará (incluyendo servidores
en lanube).
Lossistemascríticos
Como mínimo, los siguientes sistemas deben ser adecuadamente protegidos por ser considerados críticos:
a. Los sistemas que registran, almacenan, procesan, comparten, transmiten o recuperan toda la información del
Participante, por ejemplo, la autenticación de la información los datos de la tarjeta de crédito / débito;
b. Los sistemas que generan, transmiten o procesos números aleatorios utilizados para determinar la resultado de
losacontecimientos;
c.Lossistemasquealmacenanlosresultadosoelestadodeeventos;
d. Todos los puntos de acceso, ya sea física o electrónica y todos los sistemas anteriores (Otros sistemas que son
capacesdecomunicarsedirectamenteconlossistemascríticosdenúcleo);y
e.Lasredesdecomunicaciónquetransmiteninformaciónconfidencialdeclientes.
Pautasdeseguridaddetalladas
Losoperadoresdebentenerunapolíticadeseguridadactualizadayrevisadaperiódicamente.Algunasdelaspautasserían:
a. El personal con acceso directo a los sistemas críticos debe recibir formación apropiada en seguridad para
desempeñarsupapel.
b.Todavezqueserealicen,lascopiasdeseguridaddedatosdebenseralmacenadosdemanerasegura.
c.Lasinstalacionesdeproducciónydepruebadebenestar/lógicay/ofísicamenteseparados.
d. En los acuerdos con terceros que presten alojamiento y / u otros servicios al sistema de juegos de azar deben
contener una disposición adecuada para la ejecución de las medidas de seguridad. El operador debe tener
políticas y procedimientos para la gestión de terceros y un seguimiento del cumplimiento de los requisitos de
seguridad.
ss
e.Laprestaciónadecuadadelascopiasdeseguridaddedatosyelsistemaderedundanciadebeserimplementado
para proteger a los participantes de la potencial pérdida financiera debido a la pérdida de los datos. Los sistemas
yprocedimientosasociadosdebenserprobadosconregularidad.
f.Lasredesdebensermanejadasadecuadamenteyprotegidasdeamenazas.
g. Las transacciones electrónicas del Participante son confidenciales entre los operadores y los participantes, y
deben estar protegidas de terceros no autorizados que pasan por la red pública. El mensaje de modificación,
divulgación,sereproducirá atravésdemétodostalescomoSSL.
h. Los registros para los sistemas críticos deben ser mantenido para permitir que las investigaciones determinen
quiénhizoquéycuándo,porejemplo,sisemodificanlos
saldos de los participantes, el cambio de las reglas del juego o tablas de pago, o el acceso a nivel de raíz de los
sistemascríticos.
i.Losregistrosdeauditoríadebenmantenerseseguroyprotegidodelaccesoamodificacionesnoautorizadas.
j. Todos los relojes de los sistemas pertinentes deben estar sincronizados con una fuente de tiempo adecuado y
preciso.
k.Losparticipantesdebenestarobligadosaseguirlasbuenasprácticasenlaselecciónyelusodecontraseñas.
Eljuegodered
Todas las disposiciones de seguridad y de funcionamiento en esta guía también se debe aplicar a la operación de redes en
lasqueavariasempresasofrecensusclientesparaquepuedanjugarunoscontraotros.
Esto podría ser en los juegos de azar peer to peer, tales como póker online, o juegos de comunidad, tales como el bingo.
Cuando los operadores de juegos de azar ceden el control a los operadores de redes, cualquier acto relevante de los
mecanismos de protección deben estar en las condiciones contractuales de manera clara y que se especifiquen las
respectivasresponsabilidades.
19
DIRECTRICES DE SEGURIDAD
20
LINEAMIENTOS DEL REGISTRO DE DATOS
LINEAMIENTOSDELREGISTRODEDATOS
Informacióndelacuentadelcliente
Eloperadordebemanteneryrespaldarlainformacióndela cuentadelParticipanteconsiderando:
a.DetallesdelaidentidaddelParticipante(incluyendolosresultadosdeverificacióndeidentidaddelParticipante);
b.Detallesdelacuenta(incluidosdetallesdeloscambios)ysaldoactual;
c.CualquierproteccióndelParticipanteomedidas autoimpuestas (incluyendoauto-exclusiónyautorlímites);
d.Losdetallesdelascuentasanteriores,incluyendolasrazonesdela desactivación;
e.lahistoria dellosdepósitos/retiros,y
f. La historia de los Juegos de azar (es decir, partidos jugados, cantidades apostadas, montos ganados, premios
ganados).
Informacióndelasesióndejuego
EloperadortienequemanteneryrespaldarlainformacióndelasesióndeljuegodelParticipante.
Informaciónsobreelproducto
El operador debe mantener y respaldar la información después de los juegos y apuestas tanto del participante como así
tambiéneldesarrollodeljuego.
Informacióndeeventosinusuales
Eloperadordebemantenerunacopiadeseguridadyunregistrodetodosloseventosimportantesenelsistemaincluyendo:
a.Loscambiosdeparámetrosrealizadosporeloperadordejuego;
b.Loscambiosrealizadosporeloperadoralos parámetrosdeljackpot;
c.PérdidairrecuperabledelosdatosrelacionadosconlosParticipantes;y
d.Largosperíodosdeindisponibilidaddelsistema.
APAGADOYRECUPERACIÓN
Las responsabilidades de la copia de seguridad y recuperación de desastres debe estar claramente definido entre los
proveedoresdesoftwareyoperadores.
Todas las operaciones con recursos de Participantes debe ser recuperable por el sistema en el caso de un fallo o mal
funcionamiento.
FUNCIONAMIENTODEFECTUOSO
En los términos y condiciones se deben definir claramente las políticas de los operadores en relación a los fallos no
recuperablesdehardware/softwaredelosjuegosdeazar.
Lossistemasdebensercapacesdetratarconelserviciodeinterrupcionesdemaneraoportunayeficaz.
PUBLICIDADYMARKETING
Los operadores deben tener en cuenta y respetar, todas las normas y códigos legales aplicables y de otro tipo que regula la
publicidaddelosserviciosdejuegosdeazarylosproductosenlasjurisdiccionesdondeseencuentrancomercializando.
LapolíticadelaPublicidadyelMarketingdebenconsiderarlassiguientespautas:
a.LaPublicidadyel Marketingdebeserveraz;
b.Publicidadymarketingnodebenllevaraloperadoroelreguladoraldescrédito;
c. Publicidad y marketing no deben apuntar a los menores de edad (menores de edad). La selección de los medios
decomunicación,elcontenidoylacolocacióndebenreflejaresto;
d. La Publicidad y el Marketing no deben usar individuos que son o parecen ser menores (debajo de la mayoría de
edad)parapromoverlosjuegosdeazar
e. La Publicidad y el Marketing no deben presentar que gana es el resultado más probable, ni tergiversar las
posibilidadesdeganarunpremioaunapersona;
f.LaPublicidadyelMarketingnodebenfomentarlaparticipaciónexcesivaoretaralaspersonasaqueparticipen;
g.LaPublicidadyelMarketingnodebenfomentar alagenteajugarfueradesusposibilidades;
h.LaPublicidadyelMarketingnodebenalentar quelarecompensafinancieradeljuegotraealivioalasdificultades
personalesyfinancieras;
i. La Publicidad y el Marketing no deben presentar a los juegos de azar como una alternativa al empleo o
comounaposibilidaddeinversiónfinanciera;
j. La Publicidad y el Marketing no deben fomentar el juego como un medio para recuperar las pérdidas financieras
enjuegosanteriores;
k. La Publicidad y el Marketing no deben sugerir que la habilidad puede influir en el resultado a excepción de los
productos de apuestas en deportes o juegos de habilidad , ni tampoco promocionar que las posibilidades de
ganaraumentancuantomássejuega;
l.LaPublicidadyelMarketingnodebenrepresentarunapreocupaciónconlosjuegosdeazar;
21
APAGADO Y RECUPERACIÓN | FUNCIONAMIENTO DEFECTUOSO | PUBLICIDAD Y MÁRKETING
22
m. La Publicidad y el Marketing no deben implicar o transmitir un mensaje en que se muestre el estado de uno, o
queeléxitosocialseanatribuiblesalosjuegosdeazar;
n. Los operadores deberán garantizar que no se utilizan la información de los participantes en los productos del
mercadoirresponsablemente.
LALUCHACONTRAELLAVADODEDINERO-(AML)
Sedebeimplementarpolíticasyprocedimientosdeprevenciónparalaidentificaciónylanotificaciónactividadesinusualeso
sospechosas, incluyendo la investigación de depósitos, retiros inusuales y cuentas que tienen actividades en los juegos.
También deben tenerse plenamente en cuenta las leyes nacionales específicas que están sujetas y de los acuerdos
internacionalespertinentes,comoladirectivasobreelblanqueodecapitales.
SistemasdeControlInterno(SCI)
El ente regulador debe asegurarse que el operador proporcione las herramientas de monitorización de todas las
transaccionesquerealizalaplataformadejuego.
Estos sistemas de monitorización debe capturar y registrar la totalidad de las operaciones de juego y transacciones
económicasqueserealicenentrelosparticipantes ylaUnidadCentraldeJuegosdeloperador.
La monitorización y supervisión de las actividades de juego realizadas por el operador se efectuará a través del
sistemadecontrolinterno.
Elcuales Independiente yfuncionaenparaleloalossistemasdelaUnidadCentraldejuegodelOperadorpara
monitorearyregistrartodaslastransaccionesenunsistemaindependienteentiemporeal.
PUBLICIDAD Y MÁRKETING | LA LUCHA CONTRA EL LAVADO DE DINERO
23
Anexo
Glosario de términos
%RTP(véasetambiénelporcentajedepago)
Es el porcentaje a devolver al Participante. El RTP es el% porcentaje esperado de apuestas que un juego específico
devolverá al participante en el largo plazo. La RTP% se puede calcular a través de un enfoque ya sea un teórico o
simuladas.Elmétodoutilizadoparaelcálculodependedeltipodejuego.
Cuenta
Registros conservados por el operador, que deberá en todo momento ser accesible para el Participante, que muestra el de
crédito del participante contra el operador, incluyendo todas los apuestas realizadas y todos los premios ganados por el
Participante ylosdemásdébitosocréditosquesepuedenpermitirpor lostérminosycondicionesaplicables.
ATF
CentrodePruebasAcreditado
Bicicleta/ActividadAntecedentes
Si el generador de números aleatorios basados e​​ n software es el ciclismo en el fondo, significa que hay una cadena
constante de números aleatorios que se generan por el generador de números aleatorios, incluso si no son realmente
necesarios por el partido en el que tiempo. Sin actividad en bicicleta / fondo, se podría predecir el resultado de la siguiente
iteracióndelafunciónutilizadoparaproducirlosnúmerosaleatoriossisupieranlosvaloresdecorrienteyelalgoritmo.
Basedelsitioweb
'Base del sitio web" se refiere al software del operador que impulsa las características que son comunes a todos los juegos,
como la cuenta de administración de Participante, página web, página de inicio, páginas web periféricos (por ejemplo,
“Descargo legal de responsabilidad", "Nosotros", "Preguntas frecuentes", etc), y la contabilidad y elaboración de informes
financieros.
Cualquier software que no está directamente relacionado con cualquiera de los juegos anfitrión / ofrecidos en la base del
sitiowebysecomponedeinformaciónvisualoauditivaquesemuestraacualquiera.
COBIT
ObjetivosdeControlparalaInformacióny Relacionadasatecnologíasde Control (CBT)
Controles Basado en Testing es una evaluación de la efectividad operativa de los controles internos implementados por el
titular para la prevención y detección actividades que pueden dar lugar a posteriores incumplimiento de certificación. CBT
debealinearseconelcumplimientoySistemasdeControlInterno(SCI).
El dumping de chips
Una práctica en los juegos peer-to-peer (por ejemplo, póker) donde un participante pierde deliberadamente con otro
Participante con el fin de transferir dinero a ese Participante.
Controles criptográficos Controles para esconder u ocultar el contenido de la transferencia de información o datos
almacenados, incluyendo encriptación y funciones de hash.
DDOS
Denegación de servicio distribuido
DOF
Grado de libertad. Igual a uno menos que el total número de resultados posibles (por ejemplo, con un máximo de 52
tarjetas cubierta, los grados de libertad = 51).
Cuenta inactiva: una cuenta que no tiene transacciones iniciadas por el Participante durante 12 meses.
ANEXO GLOSARIO DE TÉRMINOS
24
25
EFT
Transferencia Electrónica de Fondos eGambling juego / online / juegos de azar a distancia Juegos de azar a través de
medios remotos tales como el Internet, televisión interactiva o teléfono móvil.
EGD
Dispositivo de juego electrónico
Emulación
Todos los juegos tienen que ser presentados como Emulación, que es la capacidad "para realizar pruebas. Esto
significa que todos los juegos deben tener un modo de operación que es
alternativo a la versión estándar / en vivo del partido (es decir, que se active y operado en el entorno de prueba
solamente) mediante el cual los resultados del juego pueden ser artificialmente introducidos en el sistema por el usuario
(es decir, el probador), procesado por la misma lógica del juego como el estándar / Versión del juego en vivo, y luego se
muestra a la
usuario para fines de prueba. e-verificación
Un proceso por el cual los controles electrónicos se pueden hacer a través de bases de datos para confirmar la
identidad de un nuevo Participante
GAFI
Grupo de Acción Financiera
Juego
'Juego' se refiere a software del operador específicamente a cada juego individual que se aloja / ofrecido en el base del
sitio web. Cada juego es para ser tratado como un separado y entidad distinta.
IAASB
Internacionales de Auditoría y Assurance Standards Board
Identificación
Cuenta Inactiva
Cuenta se considera inactiva cuando no hay actividad iniciada cliente o contacto predefinido período de tiempo.
IDS
Sistema de detección de intrusiones
Sistema de Control Interno (SCI)
SCI se refiere al proceso, funciones y procedimientos que aseguran al ente regulador el cumplimiento legal de un
operador con licencia en cuanto sea a las transacciones generada en el Sistema Técnico de Juego.
IP
Protocolo de Internet
ISO
Organización Internacional de Normalización
ISS
Sistemas de Información de Seguridad. Se refiere a la controles administrativos, controles técnicos y físicos y los
controles necesarios para el seguro funcionamiento de la plataforma de juego y la operación auditable del operador.
ITIL
Tecnologías de la Información Biblioteca de información – ofrece directrices de buenas prácticas para el sector público y
privado Servicios de TI de gestión.
LAN
Red de área local
ANEXO GLOSARIO DE TÉRMINOS
26
VLAN
Red de área local virtual
KPI
Indicadores clave de rendimiento
KYC
Conozca a su Participante
Mapping
El mapeo es el proceso por el cual el número de escalado es dado un símbolo o valor que es utilizable y aplicable a el
juego actual (por ejemplo, el número 51 a escala podría ser asignado a un as de picas).
MLRO
Lavado de Dinero de reporting
OS
Sistema Operativo
ISO 27000
Especificación de un Sistema de Gestión de Seguridad de Información Sistema.
Rastrillo
Con el juego de póquer en efectivo, los jugadores no tienen que pagar un cuota de inscripción para jugar uno contra el
otro, sino que pagan una 'Rake', que es una comisión en sus manos ganadoras.
Valores brutos
La salida sin escala de un generador de números aleatorios.
Alcance
El rango es el tamaño real de la salida del generador de números aleatorios.
Un generador de números aleatorios de 32 bits proporciona 232 resultados posibles (4,29 X 109). Si se tiene en cuenta
una salida de 64 bits, se puede alcanzar 1,8 X 1019 resultados RNG diferentes.
La autoridad reguladora
Autoridad local, regional o nacional que explícitamente permiso para operar uno o varios formas de los juegos de azar.
Resiembra
Resiembra es cuando se reinicia el algoritmo RNG (dado nuevos valores iniciales de semillas).
RNG
Random Number Generator. Se refiere al operador hardware y / o software que determina al azar los resultados para el
uso de todos los juegos organizadas / ofrecidas en la base del sitio web.
Escalada
Salida de crudo de un generador de números aleatorios, normalmente tienen un rango lejos en exceso de la requerida
para su uso previsto (por ejemplo, Generadores de números aleatorios de 32 bits tienen más de dos mil millones de
posibles resultados, pero (por ejemplo), sólo tenemos que determinar qué de 52 cartas para dibujar). Se requiere de
escala para dividir el resultado bruto en números más pequeños y utilizable.
Estos números 'escala', entonces se pueden asignar a determinados números de tarjetas, números de registro,
símbolos, etc. Por lo tanto, la producción de crudo de un generador de números aleatorios se a veces tienen un rango
mucho menor que la requerida para su uso previsto (por ejemplo: 0 <prima de salida <1). En estos casos, se requiere
de escala para ampliar la salida RAW utilizables en números más grandes.
ANEXO GLOSARIO DE TÉRMINOS
27
Semilla
El error común es que una semilla es el
Valor inicial de un generador de números aleatorios, y una vez iniciado no
No sirve de nada para una semilla a menos que se reinicie el RNG.
El término "semilla" es mal utilizado con frecuencia en el caso de RNGs algorítmicos. Para estos generadores de
números aleatorios, la semilla es la valor utilizado como la base para la siguiente iteración de la función que forma el
algoritmo generador de números aleatorios (es decir, en la mayoría casos, el último valor).
Siembra
La siembra es el método utilizado para generadores de números aleatorios de semillas en el muy
primera instancia (es decir, en la inicialización).
Autoexclusión
Proceso por el cual un Participante solicita voluntariamente su propia cuenta se bloqueará durante un periodo mínimo
de seis mes con el fin de evitar que más de juego con el operador durante el período de exclusión.
Pruebas de código fuente
Las pruebas técnicas de las líneas individuales de código de software para asegurar que está escrito de acuerdo con
programación de las normas lingüísticas. La prueba del código fuente hace excluir la prueba de todo el sistema de
juego como tal.
Marca blanca
Un acuerdo por el que un operador de juegos alberga y proporciona juegos de azar en nombre de una o más
empresas.
RegistrodelJugador
Unjugadorseregistraenunsitiowebypresentadetallesdeljugadorrequeridos(nombre,
dirección,cuentabancaria,etc.)
N/A
Notieneaccesoalainformaciónpersonal
Verificacióndeedad
Verificacionesdeedadsecompletanbasadoenlainformaciónproporcionadaporel
jugadorcomopartedelprocesodeKYC.
N/A
Notieneaccesoalainformaciónpersonal
Identificacióndeljugador
Controles de identificación del jugador son completados sobre la base de la información proporcionada por el jugador.
Siemprequeseaposible,debenserutilizadossistemasdeverificacióncruzadosconotrasbasesdedatos.
ANEXO GLOSARIO DE TÉRMINOS
Guía para la elaboración de normas y definición de estándares administrativos y técnicos para la explotación de juegos online

Más contenido relacionado

Similar a Guía para la elaboración de normas y definición de estándares administrativos y técnicos para la explotación de juegos online

Tratamiento al Riesgo Profesional
Tratamiento al Riesgo ProfesionalTratamiento al Riesgo Profesional
Tratamiento al Riesgo ProfesionalRicardo Ruette
 
Guía legal de concursos y sorteos en redes sociales
Guía legal de concursos y sorteos en redes socialesGuía legal de concursos y sorteos en redes sociales
Guía legal de concursos y sorteos en redes socialesMaría Tejero Salcedo
 
Visión Fintech del supervisor - 2019
Visión Fintech del supervisor - 2019Visión Fintech del supervisor - 2019
Visión Fintech del supervisor - 2019Imix Colombia
 
Obligaciones del economistas ante el Blanqueo de Capitales
Obligaciones del economistas ante el Blanqueo de CapitalesObligaciones del economistas ante el Blanqueo de Capitales
Obligaciones del economistas ante el Blanqueo de CapitalesDavid García Vega
 
[WSO2 Open Banking & Security Forum Mexico 2019] Regulatory Status of Open Ba...
[WSO2 Open Banking & Security Forum Mexico 2019] Regulatory Status of Open Ba...[WSO2 Open Banking & Security Forum Mexico 2019] Regulatory Status of Open Ba...
[WSO2 Open Banking & Security Forum Mexico 2019] Regulatory Status of Open Ba...WSO2
 
Curso magistral despacho santamaría
Curso magistral despacho santamaríaCurso magistral despacho santamaría
Curso magistral despacho santamaríaReady2fill
 
Emilio Vazquez - eCommerce Day República Dominicana Blended [Professional] Ex...
Emilio Vazquez - eCommerce Day República Dominicana Blended [Professional] Ex...Emilio Vazquez - eCommerce Day República Dominicana Blended [Professional] Ex...
Emilio Vazquez - eCommerce Day República Dominicana Blended [Professional] Ex...eCommerce Institute
 
Emilio Vazquez - eCommerce Day Panamá Blended [Professional] Experience
Emilio Vazquez - eCommerce Day Panamá Blended [Professional] ExperienceEmilio Vazquez - eCommerce Day Panamá Blended [Professional] Experience
Emilio Vazquez - eCommerce Day Panamá Blended [Professional] ExperienceeCommerce Institute
 
2016_manual_recaudacion_cobranzalat 2022
2016_manual_recaudacion_cobranzalat 20222016_manual_recaudacion_cobranzalat 2022
2016_manual_recaudacion_cobranzalat 2022jbsysatm
 
Presentación coril key auto explicativa 24 octubre 2014
Presentación coril key auto explicativa 24 octubre 2014Presentación coril key auto explicativa 24 octubre 2014
Presentación coril key auto explicativa 24 octubre 2014Menos Riesgo
 
SRM- Negociacion con proveedores- 2014-02
SRM- Negociacion con proveedores- 2014-02SRM- Negociacion con proveedores- 2014-02
SRM- Negociacion con proveedores- 2014-02Carlos Alberto Conti
 
Informe inclusión-financiera-y-medios-de-pago-electrónicos
Informe inclusión-financiera-y-medios-de-pago-electrónicosInforme inclusión-financiera-y-medios-de-pago-electrónicos
Informe inclusión-financiera-y-medios-de-pago-electrónicosAndrés Villarroel
 
Contabilidad de gestion por las normas internacionales
Contabilidad de gestion por las normas internacionalesContabilidad de gestion por las normas internacionales
Contabilidad de gestion por las normas internacionalesmarce-cuao
 
Contabilidad de gestion por las normas internacionales
Contabilidad de gestion por las normas internacionalesContabilidad de gestion por las normas internacionales
Contabilidad de gestion por las normas internacionalesmarce-cuao
 
Contabilidad de gestión de normas internacionales pp
Contabilidad de gestión de normas internacionales ppContabilidad de gestión de normas internacionales pp
Contabilidad de gestión de normas internacionales ppelena_cepeda1
 
Riesgo legal contractual
Riesgo legal contractualRiesgo legal contractual
Riesgo legal contractualMenos Riesgo
 
Trading crypto.pdf
Trading crypto.pdfTrading crypto.pdf
Trading crypto.pdfakramrangrej
 
Presentación ¿Cómo cobrar en mi Tienda Online? - eCommerce Day Lima 2014
Presentación ¿Cómo cobrar en mi Tienda Online? - eCommerce Day Lima 2014 Presentación ¿Cómo cobrar en mi Tienda Online? - eCommerce Day Lima 2014
Presentación ¿Cómo cobrar en mi Tienda Online? - eCommerce Day Lima 2014 eCommerce Institute
 
Anti Money Laundering AML Market Dynamics Technology Challenges Spanish
Anti Money Laundering AML Market Dynamics Technology Challenges SpanishAnti Money Laundering AML Market Dynamics Technology Challenges Spanish
Anti Money Laundering AML Market Dynamics Technology Challenges Spanishdrishtipuro1234
 

Similar a Guía para la elaboración de normas y definición de estándares administrativos y técnicos para la explotación de juegos online (20)

Tratamiento al Riesgo Profesional
Tratamiento al Riesgo ProfesionalTratamiento al Riesgo Profesional
Tratamiento al Riesgo Profesional
 
Guía legal de concursos y sorteos en redes sociales
Guía legal de concursos y sorteos en redes socialesGuía legal de concursos y sorteos en redes sociales
Guía legal de concursos y sorteos en redes sociales
 
Visión Fintech del supervisor - 2019
Visión Fintech del supervisor - 2019Visión Fintech del supervisor - 2019
Visión Fintech del supervisor - 2019
 
Obligaciones del economistas ante el Blanqueo de Capitales
Obligaciones del economistas ante el Blanqueo de CapitalesObligaciones del economistas ante el Blanqueo de Capitales
Obligaciones del economistas ante el Blanqueo de Capitales
 
[WSO2 Open Banking & Security Forum Mexico 2019] Regulatory Status of Open Ba...
[WSO2 Open Banking & Security Forum Mexico 2019] Regulatory Status of Open Ba...[WSO2 Open Banking & Security Forum Mexico 2019] Regulatory Status of Open Ba...
[WSO2 Open Banking & Security Forum Mexico 2019] Regulatory Status of Open Ba...
 
Curso magistral despacho santamaría
Curso magistral despacho santamaríaCurso magistral despacho santamaría
Curso magistral despacho santamaría
 
Emilio Vazquez - eCommerce Day República Dominicana Blended [Professional] Ex...
Emilio Vazquez - eCommerce Day República Dominicana Blended [Professional] Ex...Emilio Vazquez - eCommerce Day República Dominicana Blended [Professional] Ex...
Emilio Vazquez - eCommerce Day República Dominicana Blended [Professional] Ex...
 
Emilio Vazquez - eCommerce Day Panamá Blended [Professional] Experience
Emilio Vazquez - eCommerce Day Panamá Blended [Professional] ExperienceEmilio Vazquez - eCommerce Day Panamá Blended [Professional] Experience
Emilio Vazquez - eCommerce Day Panamá Blended [Professional] Experience
 
2016_manual_recaudacion_cobranzalat 2022
2016_manual_recaudacion_cobranzalat 20222016_manual_recaudacion_cobranzalat 2022
2016_manual_recaudacion_cobranzalat 2022
 
Presentación coril key auto explicativa 24 octubre 2014
Presentación coril key auto explicativa 24 octubre 2014Presentación coril key auto explicativa 24 octubre 2014
Presentación coril key auto explicativa 24 octubre 2014
 
SRM- Negociacion con proveedores- 2014-02
SRM- Negociacion con proveedores- 2014-02SRM- Negociacion con proveedores- 2014-02
SRM- Negociacion con proveedores- 2014-02
 
Informe inclusión-financiera-y-medios-de-pago-electrónicos
Informe inclusión-financiera-y-medios-de-pago-electrónicosInforme inclusión-financiera-y-medios-de-pago-electrónicos
Informe inclusión-financiera-y-medios-de-pago-electrónicos
 
Contabilidad de gestion por las normas internacionales
Contabilidad de gestion por las normas internacionalesContabilidad de gestion por las normas internacionales
Contabilidad de gestion por las normas internacionales
 
Contabilidad de gestion por las normas internacionales
Contabilidad de gestion por las normas internacionalesContabilidad de gestion por las normas internacionales
Contabilidad de gestion por las normas internacionales
 
Contabilidad de gestión de normas internacionales pp
Contabilidad de gestión de normas internacionales ppContabilidad de gestión de normas internacionales pp
Contabilidad de gestión de normas internacionales pp
 
Generar ingresos seguro por la web.
Generar ingresos seguro por la web.Generar ingresos seguro por la web.
Generar ingresos seguro por la web.
 
Riesgo legal contractual
Riesgo legal contractualRiesgo legal contractual
Riesgo legal contractual
 
Trading crypto.pdf
Trading crypto.pdfTrading crypto.pdf
Trading crypto.pdf
 
Presentación ¿Cómo cobrar en mi Tienda Online? - eCommerce Day Lima 2014
Presentación ¿Cómo cobrar en mi Tienda Online? - eCommerce Day Lima 2014 Presentación ¿Cómo cobrar en mi Tienda Online? - eCommerce Day Lima 2014
Presentación ¿Cómo cobrar en mi Tienda Online? - eCommerce Day Lima 2014
 
Anti Money Laundering AML Market Dynamics Technology Challenges Spanish
Anti Money Laundering AML Market Dynamics Technology Challenges SpanishAnti Money Laundering AML Market Dynamics Technology Challenges Spanish
Anti Money Laundering AML Market Dynamics Technology Challenges Spanish
 

Más de Instituto Provincial de Lotería y Casinos (10)

Informe de Gestión 2021 - 2022
Informe de Gestión 2021 - 2022Informe de Gestión 2021 - 2022
Informe de Gestión 2021 - 2022
 
Capacitación sobre lavado de activos
Capacitación sobre lavado de activosCapacitación sobre lavado de activos
Capacitación sobre lavado de activos
 
Buen día señora!. Bases y condiciones
Buen día señora!. Bases y condiciones Buen día señora!. Bases y condiciones
Buen día señora!. Bases y condiciones
 
Bases y condiciones de noviembre diciembre jc m 2013
Bases y condiciones de noviembre diciembre jc m 2013Bases y condiciones de noviembre diciembre jc m 2013
Bases y condiciones de noviembre diciembre jc m 2013
 
Tutorial para capturar apuestas para l Lotería Unificada - IPLyC SE
Tutorial para capturar apuestas para l Lotería Unificada - IPLyC SETutorial para capturar apuestas para l Lotería Unificada - IPLyC SE
Tutorial para capturar apuestas para l Lotería Unificada - IPLyC SE
 
Gli 19 Interactive Gaming Systems
Gli 19 Interactive Gaming SystemsGli 19 Interactive Gaming Systems
Gli 19 Interactive Gaming Systems
 
Convenio marco suscripto
Convenio marco suscriptoConvenio marco suscripto
Convenio marco suscripto
 
Lineamientos del Programa de Ludopatía 2013
Lineamientos del Programa de Ludopatía 2013Lineamientos del Programa de Ludopatía 2013
Lineamientos del Programa de Ludopatía 2013
 
Dossier jonline
Dossier jonlineDossier jonline
Dossier jonline
 
Bases y Condiciones Jugá con Maradona - Marzo y Abril 2013
Bases y Condiciones Jugá con Maradona - Marzo y Abril 2013Bases y Condiciones Jugá con Maradona - Marzo y Abril 2013
Bases y Condiciones Jugá con Maradona - Marzo y Abril 2013
 

Guía para la elaboración de normas y definición de estándares administrativos y técnicos para la explotación de juegos online

  • 1. 2013 Guía para la elaboración de normas y definición de estándares administrativos y técnicos para la explotación de juegos online
  • 2. Índice Introducción -pág. 4- Objetivos -pág. 5- Registro de clientes y cuentas -pág. 6- Visualización del estado de licencia Términos y condiciones La arquitectura del sistema y el acceso a los datos del operador La identificación del cliente Retención de registros -pág. 7- Apuestas por menores de edad Seguridad de la cuenta Las cuentas de cliente Controles de los fondos de los clientes El uso de datos de los clientes -pág. 8- El consentimiento del cliente para utilizar los datos Protección del Participante -pág. 9- Información Juego responsable La autoexclusión Exclusión obligatoria de los operadores Límites autoimpuestos Reclamos/Quejas Última largo de visualización de la hora Saldo pantalla -pág. 10- Declaración de actividades al Cliente (Visualización de los movimientos de la cuenta) ÍNDICE 1 Guía para la elaboración de normas y definición de estándares administrativos y técnicos para la explotación de juegos online
  • 3. El registro de transacciones Orientación del Producto -pág. 11- La generación de los resultados aleatorios RNG fracaso Información sobre las normas genéricas de las apuestas y juegos de azar Información específica del juego online Información sobre premios y las probabilidades de ganar en los juegos online Exhibición de los productos para los juegos -pág. 12- Imparcialidad en el juego No a la conducta de adaptar los juegos No al juego forzado Productos en varios idiomas -pág. 13- Reproducción automática El juego Desactivar el juego Juegos incompletos Juegos multi-jugador Intercambio de juegos de pares y el uso de robots Presentación del juego (Contenido que se visualizará) -pág. 14- Apuestas online – reglas Acuerdo de apuestas Patrones de apuestas inusuales y sospechosas Información sobre productos de apuestas a distancia y las posibilidades de ganar Múltiples ganadores del premio mayor Pasivo financiero Jackpot Registros Jackpot -pág. 15- Recuperación de Jackpot Liquidez Integración de productos de terceros ÍNDICE 2
  • 4. Directrices de divulgación del Sistema de Terceros -pág. 16- Declaración general El código fuente Documentación La producción y el control basado en las pruebas Directrices de Seguridad -pág. 18- Las categorías de amenaza Las medidas de seguridad Los sistemas críticos Pautas de seguridad detalladas El juego en red -pág. 19- Lineamientos del Registro de Datos -pág. 20- Información de la cuenta del cliente Información de la sesión de juego Información sobre el producto Información de eventos inusuales Apagado y Recuperación -pág. 21- Funcionamiento Defectuoso Publicidad y Marketing La Lucha Contra el Lavado de Dinero - (AML) -pág. 22- Anexo Glosario de términos -pág. 24- 3 ÍNDICE
  • 5. 4 INTRODUCCIÓN INTRODUCCIÓN Para la elaboración de esta guía se utilizaron como base las normas que fueron formuladas por la RGA (Asociación del Juego Remoto), entidad reconocida en la industria del juego por tener como miembros a las empresas de apuestas por Internet más grandes y respetadas del mundo y está comprometida con el fomento de los altos niveles de probidad e integridad,tantoparaelbeneficiodesusmiembroscomoalpúblicoengeneral. Consideramosdegranutilidadtomarcomopuntodepartida estaguía, y adaptarlaanuestrarealidadconsiderandotodolo que hasta aquí hemos aprendidos en este nuevo concepto transterritorial de los Juegos, entendiendo que si logramos asegurarnos que las normas técnicas sean consistentes, lograremos una práctica eficaz que nos ayudará a lograr el éxito y lasostenibilidaddelosregímenesdeconcesióndelicenciasylaproteccióndelosconsumidores. Sería beneficioso para los reguladores y los consumidores que los procesos y estándares sean similares, derivados de pruebas y toma de riesgos, siendo la decisión adoptada aplicable en todas las jurisdicciones. En este momento es común que las políticas se desarrollan de manera aislada, pero cada vez hay más reguladores que piden trabajar juntos para compartirlasmejoresprácticas. c.formularpropuestasdecambiosymejorasparalaspartesinvolucradasenestenuevoparadigma. A medida que el número de empresas que tienen licencias en múltiples jurisdicciones aumenta, estas inconsistencias crearán más problemas de gestión y de cumplimiento y servirán para aumentar fragmentación del mercado de juegos de azar en línea. Lo que también podría dar lugar a una duplicación innecesaria de la empresa y las infraestructuras de reglamentación con replicación que se requiera en cada concesión de licencias en las distintas jurisdicciones. La fragmentación del mercado de este tipo hace menos eficiente el cumplimiento de las normas; aumenta la carga administrativa para los reguladores, va en detrimento del valor para el consumidor, y puede dar lugar que la demanda de los consumidores sean completamente satisfechas por los proveedores establecidos fuera del territorio argentino o los proveedoresnoregulados. Mediantelaproduccióndeestasdirectricesydestacandoloqueasujuiciosonlasmejoresprácticasreguladoras,seespera que estas cargas pueden ser en beneficio de todos los involucrados. Al hacerlo se reconoce fácilmente los objetivos regulatoriosdeconcesióndelicencias delasjurisdicciones Mientras que la innovación y la tecnología pueden presentar nuevos desafíos para los reguladores, también crean nuevas oportunidades para proporcionar una protección eficiente al consumidor y luchar contra la delincuencia. Además del registro de almacenamiento de datos de todas las transacciones de un operador, que dejan un rastro para la auditoría digital,losjuegosdeazaradistanciasecaracterizanporelaumentodelatransparenciaparaelconsumidorylaausenciade dinero en efectivo en las transacciones. Además, y sobre todo en el campo de la KYC, las nuevas tecnologías son estratégicas y facilitan la verificación para la exclusión de los menores de edad y la lucha contra el fraude (por ejemplo, disminuciónenelriesgoderobodeidentidadoenelfraudedelatarjetadecrédito). En cuanto a la terminología, estas directrices tienen la intención de ser aplicadas en todas las formas de los juegos de azar a distancia. Además de ser llamado juegos de azar a distancia, se los conoce habitualmente como los juegos de azar en líneauonline,eljuegointeractivo,eGamblingounavariacióndeestos. Para los propósitos de ésta documento, estos términos son intercambiables, excepto donde la diferencia se estipula expresamente. Enestecontexto,setienelafinalidadde: a. lograr el apoyo mutuo de las distintas jurisdicciones en la tarea de regular y otorgar las licencias de los juegos de azarenlínea; b. considerar y avanzar en la evaluación de la legislación vigente en los ámbitos de la protección del consumidor, proteccióndedatos,privacidad,lafirmaelectrónicayellavadodeldinero.
  • 6. OBJETIVOS Estas normas pretenden aportar en: a. el apoyo a los reguladores en el diseño eficiente y eficaz de las normas técnicas para lograr un amplio marco normativo que tenga plenamente en cuenta los servicios de la sociedad de la información, la experiencia de los consumidores yladinámicadelmercado; b.aplicaratodaslasplataformasylosmétodosdecontrolremoto; c.acomodarlasdiferenciasylosdistintosrequisitosnecesariosentrelasapuestasylosproductosdejuego; d.subrayarlaintegridadeimparcialidaddelcontrolremotodelos productosdejuego; e. ayudar en la creación de normas que garanticen que los productos de juegos de azar en línea son justo, seguro, auditableysepuederegulardemaneraeficiente. f.ofrecergarantíasalosconsumidoresdequelaindustria,losreguladoresylosparticipantes están comprometidos con proporcionar apuestas de azar de manera segura y justa mediante la aprobación de los productossometidosapruebastécnicasdefiabilidad; g.permitirlosprogresostecnológicosylainnovación; h. abarcar no sólo las propias normas, también los principios de prueba de evaluación de las normas de los reguladores y de organización de terceros. Siempre que sea posible se debería centrarse en identificar cuáles son los objetivos que están tratando de lograr, y no ser innecesariamente prescriptivo sobre lo que significa deben ser utilizadosparaalcanzarlos. Hay que recordar que estas directrices están diseñada para representar las mejores prácticas, pero deben tenerse en cuenta con prioridad las leyes deregulaciones pertinentes, nacionales, einternacionales. Esteserá el caso, porejemplo, en relaciónconlaproteccióndedatos,eldinerolavadodedineroy,porsupuesto,losrequisitosdelaslicenciasdejuegos. OBJETIVOS 5
  • 7. 6 REGISTRO DE CLIENTES Y CUENTAS REGISTRODECLIENTESYCUENTAS Visualizacióndelestadodelicencia Los sitios web de juegos y apuestas deben incluir información clara que permita que el cliente pueda entender a que jurisdicción en particular pertenece el producto, que operador lo administra y si tiene licencia habilitante. También deben proporcionar datosdecontactodelOperador(empresaoferentedelJuego) ylosreguladores. Términosycondiciones Las condiciones e información general brindada al cliente debe ser fácilmente accesible y presentada en forma clara e inteligible alosfinesqueenelprocesoderegistroelParticipantepuedagenerarunaacciónquereconozcaelacuerdo. Laarquitecturadelsistemayelaccesoalosdatosdeloperador Los operadores deberán registrar de manera precisa todas las transacciones de los Participantes y mantener los registros de los mismos durante el plazo establecido por el Regulador que fueren especificado en las condiciones del otorgamiento delaslicencias,comotambiéntenerlosdisponiblesparalasautoridadescompetentesaefectosdellevaradelantecualquier investigaciónquepudierasurgir. Losprincipiosaconsideraralaccederalainformaciónrequeridasalosoperadores previosalotorgamientoyhomologación delSistemaTécnicodeJuegoson: a.Losrequisitosdebenserobjetivosybasadosenelriesgo.Nohaynecesidaddeserexcesivamenteprescriptivoal intentar alcanzar las políticas de seguridad. Los requisitos deben ser tecnológicamente viables y el marco de regulación debedarderechoalreguladorde establecerlosrequisitosdemaneraobjetivaydetallada. b. Muchos operadores ya tienen certificaciones confiabes en una o más jurisdicciones las cuales deben ser verificadas por el Ente Regulador a los fines de constatar con el laboratorio emisor del certificado: llaves digitales y estándares técnicos los cuales deben cumplir con las normativas marco del Ente Regulador que otorgara la licencia. c. Hay auditorías que pueden estar puramente relacionadas al juego, pero pueden existir otras auditorias en los aspectos de un negocio, por ejemplo, en relación a los cobros con tarjeta de crédito. Las auditorías podrían ser acreditadasportercerosycentrarse en procesoscomoel controldecalidadyelcontrolinterno. d. La mayoría de los cambios operacionales deben ser notificados con anterioridad al Regulador. El circuito de implementación de dicho cambio debe ser transparente y estar respaldado por documentación rigurosa que facilite la posterior auditoría. La pre-aprobación por parte del Ente Regulador debe limitarse a situaciones excepcionales y deloscomponentestécnicosdealtoriesgocomoporejemplocuandosecambiaunRNGomotoresdejuegos. e.Lavigilanciadebecentrarseeninformesqueapuntenal acceso,contenido yorigendelosdatos. Los servidores mas allá de la ubicación física deberán brindar al Ente Regulador un acceso en línea permanente con posibilidad de visualizar todas las transacciones que genera el Sistema Técnico de Juego, tanto económicas, operativas de juego, cuentas del Participante y datos personales (este último bajo la reglamentación de protección de la ley de datos personales) como también los registros de todas las acciones que el personal administrativo/técnico de la empresa operadora. LaidentificacióndelCliente Sólo debería permitirse jugar a un Participante cuando tenga una cuenta válida con el operador. La verificación de datos de un Participante no siempre es sencilla y por lo que debe preverse un plazo para la verificación. Dentro de este tiempo un Participante puede apostar, pero no puede retirar fondos a menos que la verificación se haya completado con éxito. Si el asunto no se resuelve en el final de ese período, la cuenta debe ser bloqueada hasta la resolución del mismo. En general, los sistemasdeverificaciónpor correosonconfiables,yaseadelsector públicooprivado.
  • 8. Al abrir una cuenta, el Participante debe otorgar como mínimo: título, nombre, fecha de nacimiento, dirección legal o residencia habitual y una dirección de correo electrónico o medio equivalente de contacto, como un número de teléfono. Sólo debe poder acceder a la plataforma una vez que ha suministrado la información necesaria o introducido su ID de usuarioycontraseñapersonales. El Operador debe tomar las medidas razonables para establecer la edad y la identidad de una persona antes de permitirles jugar.Laconfirmaciónyverificacióndelainformacióndebeserrealizadaantesdequelosfondospuedanserretirados. Retenciónderegistros Los registros de las transacciones financieras de los Participantes y los documentos de verificación de los mismos deben serretenidosporelOperadoren conformidadaloestablecidoporelreguladorenlalicencia. Es fundamental que toda información relacionada con cambios de datos significativos de los Participantes deben ser registradosyvalidadosendetalle (porejemplo,cambiosenlosnombresdelosclientesydatosbancarios). Apuestaspormenoresdeedad Los operadores deberán garantizar razonablemente que se tomen todas las medidas para prevenir y evitar que cualquier personaqueseamenordeedadparticipeenlosjuegosdeazar. Los participantes tienen que afirmar que son mayores de edad para jugar legalmente como parte del proceso de registro, y debe establecerse en los términos y condiciones del sitio web del operador que ninguna persona menor de edad puede participarenlasactividadesdejuego. La página de inicio de los sitios web de los operadores deben mostrar en forma destacada y en un mensaje claro, la restriccióndejugaralosmenoresdeedaddeterminadaporlaautoridadreguladora. Todas las transacciones anuladas a los jugadores menores de edad deben estar registradas como también el motivo del mismo. Seguridaddelacuenta Losparticipantesdebenserinvitadosaestablecersuspropiascontraseñas,perosiporalgunarazónalgúnoperadorgenera lacontraseña,paraseguridaddelParticipantesetendráquedisponerdeunaopcióndepodermodificarladespuésdeiniciar lapróximasesión.Eloperadordebeinformardequémanerapuedenquemantenersusdatosdesucuentaenformasegura. Todas las cuentas de los participantes (incluidas las cuentas inactivas) deben estar protegidas contra el acceso a cambios no autorizado ya sean de acceso interno (por ejemplo, por el personal del operador) y acceso externo no autorizado (por ejemplo,por'hackers'). LacuentadelCliente Sólo debe estar permitido a cada Participante tener una cuenta activa por empresa. Entodo momento un operador debe ser capaz de vincular y verificar si el Participante posee múltiples cuentas se permite abrir otra cuenta si el cierre de la anterior indicaquelapersonanoestapermitida. Controlesdelosfondosdelosclientes. El depósito en una cuenta de Participante no debe estar disponible para el juego hasta el momento en el que la transacción hayasidoaprobada. Sinperjuiciodelasrestriccionesquesepuedanaplicarlegítimamente(porejemplo,investigacionesencursoorestricciones en los términos y condiciones sobre el uso de las bonificaciones) un Participante debe ser capaz de retirar depósitos de su cuentaencualquiermomento. Losoperadoresdebendisponerdeprocedimientosparaprotegerlosfondosdelosparticipantesydebenteneradisposición delmismolainformacióndelosmétodosqueutilizanparahacerloysobrelaformaenquehacenfrentealosfondosno 7 REGISTRO DE CLIENTES Y CUENTAS
  • 9. 8 reclamadosenlascuentasinactivas. Elusodedatosdelosclientes Los operadores deben mantener de manera confidencial (salvo que la ley requiera la liberación de la información) todos los datos correspondientes a la cuenta del Participante (por ejemplo, datos personales y operaciones financieras relacionas coneljuego)ygarantizarelaccesoalainformacióndelacuentadelParticipanteidentificandoalpersonalinternoautorizado comoalpersonaldelEnteRegulador. El operador debe garantizar que la información del Participante cliente obtenida del juego no se utilizará para fomentar un comportamientocompulsivo. ElconsentimientodelParticipante paraelusodedatos En las políticas de privacidad debe informarse al Participante en forma clara y comprensible de la manera en que el operador autorizado brindará información a entes externos y al personal del Ente Regulador, como así también el acceso a lainformacióndelacuenta. En el proceso de registro del Participante se debe incluir en el acuerdo la política de privacidad del Operador, referente al párrafoanterior. Cuando no sea posible presentar la política de privacidad para el Participante en el momento del registro (por ejemplo, para lasapuestastelefónicas),losmismosdeberándisponerdefácilaccesoalapolíticadeprivacidaddelOperador. REGISTRO DE CLIENTES Y CUENTAS
  • 10. PROTECCIÓNDELPARTICIPANTE InformaciónelJuegoresponsable La página de inicio del sitio web del Operador debe contener advertencias que indiquen que el juego podría ser perjudicial y consejos y vínculos claros a páginas de al menos una organización capacitada para ayudar a los jugadores con problemas deludopatía. El material promocional no debe aparecer en esta página y los mensajes acerca del tratamiento de los problemas con el juego,deinvestigaciónodeiniciativaseducativasnodebenserengañosasporpartedelOperador. Laautoexclusión Los participantes deben disponer de una forma fácil y un mecanismo obvio para la auto-exclusión. Se debe dejar en claro al Participante,elmecanismoylascondicionesenquesellevaráacabolaordendelaauto-exclusión. Durante el período de auto-exclusión temporal o indefinida, no se le impide al Participante (salvo en caso de sospecha o evidenciadefraudeolavadodedinero)retirarparcialototalmenteelsaldodesucuentabloqueada. El Operador debe garantizar que no existan nuevas apuestas o se acepten depósitos desde ese Participante y no se vuelvanacrear unanuevacuenta. Exclusiónobligatoriadelosoperadores El Ente Regulador debe mantener un Registro de Exclusión actualizado que debe ser entregado al Operador, quien debe chequear en forma permanente dicha base de datos debido a que Inmediatamente después de la activación de la exclusión, no se deben aceptar apuestas o depósitos del Participante, hasta el momento en que la exclusión haya sido revocada. Durante el período de exclusión, no se le impide al Participante (salvo en caso de sospecha o evidencia de fraude o lavado dedinero)retirarparcialototalmenteelsaldodesucuentabloqueada. EloperadordebegarantizarquenoexistannuevasapuestasoseaceptendepósitosdesdeeseParticipanteynosevuelvan acrear unanuevacuenta. Límitesautoimpuestos Los participantes deben estar provistos de una opción para limitar sus juegos. La misma debe ser sencilla, de fácil acceso y convariadasalternativasdelímites. Tan pronto como reciba cualquier solicitud de límites autoimpuestos, el operador deberá garantizar que todos los límites especificadosseaplicarán correctamentealSistema. Reclamos/Quejas Cualquier procedimiento de reclamo debe primero y ante todo ser compatible y pre-acordado entre el Operador y el Ente Reguladorconcesionariodelalicencia. Los operadores deben proporcionar información precisa a los Participantes -en su sitio web- acerca de los procedimientos pararealizarlosreclamos. Últimalargodevisualizacióndelahora Debe mostrarse la última conexión efectuada entre el Operador y un Participante sin la intervención del Participante. Esto noesunrequisitoenelcasodehaberseregistradoatravésdelalíneatelefónica. PROTECCIÓN DEL PARTICIPANTE 9
  • 11. 10 Saldoenpantalla Losparticipantesdebentenerelsaldodesucuentacorrienteenelequivalentealamonedanacional.Losparticipantesdela modalidad telefónica que no tienen acceso en línea a la información sobre el saldo de su cuenta, deberán disponer de una opcióndepeticióndelmismo. DeclaracióndelasactividadesdelParticipante(visualizacióndelosmovimientosdelacuenta) Los movimientos de la cuenta de juego del Participante deben estar a disposición del mismo en todo momento y debe brindar la información suficiente como para que le permita revisar las apuestas y transacciones anteriores realizadas en su cuenta.ParaqueelParticipantepuedaconciliarladeclaraciónconsuspropiosregistros. Toda la información de la actividad de la cuenta del Participante retenida por el Operador debe estar disponible para el ParticipanteyparaelEnteRegulador(silosolicitaseparaauditorías)porunplazodetiemporazonable. Elregistrodelastransacciones El registro de las transacciones guardará en forma secuencial de cada operación que se produce con los datos en la PlataformadeJuego. El registro de las transacciones de las cuentas de los Participantes tiene el objeto de garantizar que ante algún inconveniente se lo ocupe para una resolución transparente ya sea por parte del operador como por solicitud del Ente Regulador. PROTECCIÓN DEL PARTICIPANTE
  • 12. ORIENTACIÓNDELPRODUCTO Lageneracióndelosresultadosaleatorios "Los resultados del juego" incluyen, por ejemplo, la selección de símbolos, el ordenamiento de tarjetas, la posición de los dados, la determinación del resultado de una carrera virtual y cualquier otro evento de referencia determinado por la salida deungeneradordenúmerosaleatorios. EncualquiersalidaRNGutilizadaparadeterminarlosresultadosdelosjuegos,deberádemostrarseque: a.Seaestadísticamenteindependientes; b. Se distribuyan uniformemente (al menos dentro de los límites estadísticamente esperados) sobre su área dedistribución; c. Pasan por varias pruebas estadísticas reconocidas, destinadas a demostrar la ausencia de patrones sospechososy; d. Son impredecibles y que no se conoce el algoritmo utilizado, su puesta en práctica, y el valor corriente de inicialización (todos los cuales deben ser seguros). Para ello se solicita la certificación de los mismos ante un laboratorioreconocidooenelcasodeRNGporhardwarecertificadodelfabricante. RNGfracaso En el caso de fallar el generador de números aleatorios, los juegos que se basan en el generador de números aleatorios debenestardisponibleshastaqueserectifiqueelerroroelRNG seareemplazado. Informaciónsobrelasnormasgenéricasparalasapuestasyjuegosdeazar Para cada juego o apuesta, las normas utilizadas deben ser de fácil acceso al Apostador antes de comenzar a Jugar. Cualquier cambio que ocurra debe ser sellado con fecha y estar a disposición del Apostador en todo momento y no deben serretrospectivaensuefecto. La disponibilidad de información ser revisada regularmente; donde la información no está disponible en circunstancias normales, el producto no debe ser puesto a disposición para jugar. La información publicada debe ser suficiente para explicartodaslasnormasaplicablesalproducto. Informaciónespecíficadeljuegoonline Ensucaso,lainformacióndeljuegodebeincluircomomínimolosiguiente: a.Nombredeljuego; b.Normasaplicablesalmismo,incluidaslas descripcionesdeloqueconstituyeunresultadoganador; c.cualquierrestriccióneneljuegooapuestas,límitesdeduraciónparajugar,losvaloresmáximosdetriunfo,etc.; Para los juegos multi-estatales o metamórficas, información buena y suficiente de como el juego progresa para informar al clienteenpantallay/otextosobreelestadoactualdeljuego Lasreglasdeljuegonodebeserinjustasoengañosas. Las reglas del juego no deben ser cambiados durante una sesión a menos que se dé aviso con suficiente antelación al Apostador. Las reglas del juego no se deben cambiar cuando unApostador hace una apuesta y el resultado de la apuesta esta siendo generadoycalculado. Información sobrepremiosylasprobabilidadesdeganarenlosjuegosonline Para cada juego, deberán ser de fácil acceso la información al Apostador sobre la probabilidad de ganar antes de comprometerse a jugar. ORIENTACIÓN DEL PRODUCTO 11
  • 13. 12 Incluir Información imprescindible a. unadescripcióndelaformaenqueeljuegofuncionaylaformaenquesedeterminanlosganadoresylospremios asignados. b. porcentaje que puede recuperar el jugador (RTP%) , puede ser apropiado para juegos de tragamonedas del estilodelamáquinauotrosjuegosdeoportunidad. En los juegos en que el Apostador utiliza su habilidad hay que considerar un RTP% razonable debido a que elApostador puedetenerunaestrategiadejuegoyestodebeserconsideradorazonablemente. Dóndelos juegos incluyen jackpot progresivo o cantidades del premio mayor, la información publicada debe revelar si esto estáincluidoenelconjuntoRTP%paraeljuego. Paracadajuego,lainformaciónsobreelpotencial depremiosy/opagos(incluidoslosmediosporelcualéstossecalculan) debeestarfácilmentedisponible Exhibicióndelosproductosparalosjuegos El nombre del producto deberá aparecer en las pantallas de juego como así también debe mostrar la unidad y la participacióntotalparalaapuestadelParticipante,incluyendola conversionesa otrasmonedasofichas. El producto debe mostrar el resultado de todos los partidos en el que el Apostador juega por un razonable período de tiempo. Al igual que la información que aparece sobre el resultado del juego debe ser suficiente para que el Participante puedaparadeterminarsihaperdidooganadoyelvalordecualquierganancia. Imparcialidadeneljuego Los juegos deben operar e interactuar con los participantes en estricta conformidad con todas las normas aplicadas al productoeinformadaspreviamente. Los juegos no deben estar diseñados de tal manera que induzcan al participante sobre la posibilidad de ganar, por ejemplo, la sustitución de un resultado con otro que representa un "cerca- perder ", a fin de alentar a los participantes a creer que estuvieronapuntodeganaryasícontinuarapostandoenlosjuegosdeazar. Los juegos no deben ser diseñados para dar al Participante la percepción de que la habilidad influye en el resultado de un juego cuando no es así (es decir, cuando el resultado es totalmente al azar). Como así también Cuando se representa un juego con un dispositivo de simulación, el comportamiento de la simulación debe replicar el comportamiento esperado del dispositivofísicoenlavidareal. Si en la ilustración del juego y en las instrucciones se especifica una ganancia máxima, entonces debe ser posible ganar estacantidad. Noalaconductadeadaptar losjuegos Los juegos no deben ser "adaptados" o "compensados", es decir, la probabilidad de que ocurra un resultado en particular debeserelmismocadavezqueeljuegosejuega,salvolodispuestoenlasreglas(justo)deljuego.Aligualquelasreglasdel juego no deben prever manipulaciones de los porcentajes al Participante sobre la base de volumen de negocios o del dineroanteriorpagado. Noaljuegoforzado ElParticipantenodebeserforzadoajugarunjuegosimplementeconseleccionarlo. Un mecanismo debe ser implementado y escrito en las instrucciones para evitar las apuesta repetidas, (por ejemplo, cuandounParticipantepresionarepetidamente"PLAY"alaesperaparaunresultadodejuego)paraserejecutado. ORIENTACIÓN DEL PRODUCTO
  • 14. Productosenvariosidiomas Cuando los productos se proporcionan en versiones de idiomas diferentes, toda la información del producto debe estar disponible en la lengua elegida por el Participante y esta elección no debe afectar a la probabilidad de ganar del Participante. Reproducciónautomática ElParticipantedebemantenerelcontroldeljuegocuandoseofrecelafuncionalidadde reproducciónautomática. Eljuego Losparticipantesdebenestarprovistosdeunmecanismopararevisarelúltimopartido,yasea porunarecreaciónoporuna descripción.Larepeticióndebeindicarclaramentequeesunarepeticióndelaentregadaanteriormente Desactivareljuego Debe ser posible para el operador poder desactivar cualquier juego o sesión de juego sin ningún impacto injusto en el Participante. El operador debe proporcionar registros de auditoría completos cuando se ha producido una inhabilitación de un partido queestáenjuego. Juegosincompletos Cuando el juego tiene múltiples estados o etapas, (Multi-estado), el sistema debe proporcionar un método para que el Participante vuelva al juego incompleto y pueda continuar, sin tener que cerrar la sesión y volver a iniciarla de nuevo, a excepción de que el jugador supero los límites establecidos en la sesión. Cuando los participantes están jugando uno contra el otro (por ejemplo, en el póquer) esta no sería posible y en esas circunstancias las normas que regulan los tiempos deesperaylosperíodos permitidosparalareconexióndebensertransparentes. El operador debe proporcionar un mecanismo para que un Participante pueda completar un juego incompleto. Los Juegos Incompletospuedenocurrircomoresultadode: a.Lapérdidadelascomunicacionesentreeloperador yelextremodeldispositivodelParticipante; b.Eloperadorreinicio; c.Eljuegohasido desactivadoporeloperador; d.EldispositivofinaldelParticipantese reinicie,y e.Por terminaciónanormaldelaaplicacióndeljuegoeneldispositivodelparticipante. Lasapuestasasociadasalosjuegosdebenmantenerse poreloperador hastaqueeljuegotermine. Juegosmulti-jugador Juegos multi-jugador (por ejemplo, de igual a igual en el póker) con resultados que pueden ser afectados por arreglos pactados entre los participantes no debe ser permitido, se debe utilizar controles y tecnología para minimizar el riesgo al fraude. Juegos multi-jugador con resultados que pueden ser afectado a través de la utilización de dispositivos electrónicos automatizados osistemasinformáticosauxiliaresdebenseradvertidosenel contenidodelasreglasdeljuegoparaquelos participantespuedan tomarunadecisión departiciparono. Intercambiodearchivosdejuegoyelusoderobots Cuando el ente regulador licenciatario permite el uso de “Robots”, los operadores deberán mostrar claramente en el softwaredejuegosdeazar lainformacióndesuutilizacióndejandoa criteriodelParticipanteladecisióndejugaralmismo. Cuando los Participantes peer-to-peer (s) utilizan los programas de otros jugadores para jugar en su favor, la información debehacersefácilmentedisponibleyquedescribaqueestoesposible. EstainformacióndebeadvertiralParticipantedelosriesgosdelosjuegosdeazarencontradelautilizaciónderobotsyde 13 ORIENTACIÓN DEL PRODUCTO
  • 15. 14 robotsentresímismos,esdecir,quelaprevisibilidaddelosrobotspuedanserexplotadosporotrosjugadores. Si está en contra de los términos y condiciones del operador de la utilización de robots, la información debe estar fácilmente disponibledemaneraquesepuedareportarcualquiersospechadeusodelrobot. Los participantes deben ser informados que lo resultados en pantalla pueden estar afectados por las características de las redesodelosdispositivosdelosusuariosfinales. Presentacióndeljuego(Contenidoquesevisualizará) La información publicada o presentada al Participante en texto y / o gráfico debe ser precisa, inteligible e inequívoca (no engañosa). No debe ser de ninguna manera o forma indecente, ilegal u ofensivo (por ejemplo, pornográfico o ataque a la religiónolaraza) Los bordes de la zona "caliente" de los botones deben ser claramente definidos para evitar hacer clic cerca de botones que activen sindesearlounjuegodeazar. Apuestas online-Reglas Al igual que con todas las formas de juegos de azar, las normas generales debe estar disponible de modo transparente en lostérminosycondicionesalcolocaruna apuesta. Puede haber ocasiones en las que se acepta una apuesta errónea y que son claramente equivocadas. Este sería más comúnmente de producirse si existe alguna error humano o tecnológico, mas allá de la manera se considerará los valores razonablesdelosprecios. Sedebebrindar informaciónyexplicardecomoseresolveránesoserrorespor partedeloperador. Acuerdodeapuestas Para las apuestas, los operadores necesitarán un sistema de acuerdo que determine con rapidez y precisión los retornos adecuados a ganar por los participantes. Estos sistemas no tienen que estar sujetos al mismo régimen de prueba de los juegos impulsados por RNG ​​porque deben cumplir una función muy diferente. Sin embargo, con una disputa en proceso deresolucióndebehacersepúblicasiunParticipanteconsultaunacuerdoparticular. Patronesdeapuestasinusualesysospechosas Losoperadoresdebendisponerdemecanismosparaidentificarlospatronesdeapuestasinusualesysospechosas. Estos son necesarios para proteger al operador y a los consumidores contra el fraude y ayudar a los deportes en la lucha contra cualquier amenaza a su integridad. Cuando los sospechosos son identificados deben ser notificados, en su caso, a laautoridadreguladora,oalcorrespondiente órganodegobiernodeportivo',oa uncontrol deuna organizacióndeseguridadcreíble. Informaciónsobreproductosdeapuestasadistanciaylasposibilidadesdeganar Para apuestas en cuotas los precios fijos que se ofrecen en deportes deben estar especificados de manera transparente comotambiénlasnormasaplicablesalosdiferentestiposdeapuestaenlosltérminosycondiciones. Para apuestasparimutuelo'pool' sedebetenerinformaciónfácilmentedisponibledel porcentajedededuccionesdecada grupoantesdequelosdividendosseandeterminado. Múltiplesganadoresdelpremiomayor Eloperadordebehacerfrentealaposibilidaddeunpremioquesegana(oparecerqueseganó)porunoomásparticipantes enaproximadamenteelmismotiempo.Lasreglasdeljuegodebenincluirlaresolucióndeestaposibilidad. PasivofinancieroJackpot Lasreglasdeljuegodebenprevercualquierterminación/suspensiónplanificadaonodeunbote. El operadordebetener ORIENTACIÓN DEL PRODUCTO
  • 16. normas que regulen los procedimientos a seguir en caso de que un bote se desarmó por el operador para asegurar que el Participantenoestádesfavorecido. RegistrosJackpot Eloperadordebealmacenarymantenercomomínimolos registros: a)paracadapremioanterior,incluyendocifrasseparadasparalascantidadesdesviadas; b)paratodoslospremiosanterioresycombinado;y c)Importetotalaportadoporel jackpotcorriente,incluyendolascifrasseparadasdecualquiercantidaddesviada. RecuperacióndeJackpot Conelfindederecuperarel valoractualdelacantidaddelpozoyenelcasodefracasarel operadordebeexistirunsistema derecuperacióndedesastreseficazyconfiable. Liquidez Es necesaria una adecuada liquidez para el éxito en la práctica de ciertos productos de juegos a distancia (por ejemplo, póker,bingo,tragaperrasyjackpotscompartidos). Esto puede exigir a los operadores poner en común sus participantes y de la misma forma en común con los participantes y operadoresenotrasjurisdicciones. Cuando esto ocurre, los operadores deberán garantizar que sus términos y condiciones proporcionen una adecuada información acerca de los acuerdos, y que todas las otras garantías que normalmente estarían disponibles (por ejemplo, la protección del consumidor y disposiciones y medidas del juego responsable y el lavado de dinero) se mantengan. Integración de productos de terceros El ente regulador licenciatario debe ser el responsable principal del cumplimiento de las leyes y / o la protección de los consumidoresentodaslasmodalidadesdeintegracióndeproductosalasdistintasplataformas dejuego. Las funciones y responsabilidades de los proveedores tanto de la red como proveedor de terceras parte y el operador que posee la licencia del juego (que tiene la relación directa con el Participante) deben estar claramente establecidas por contratoylostérminosrelevantesdeestetipodecontratodebeseraccesiblealentereguladorlicenciatario. 15 ORIENTACIÓN DEL PRODUCTO
  • 17. 16 DIRECTRICES DE DIVULGACIÓN DEL SISTEMA DE TERCEROS DIRECTRICESDEDIVULGACIÓNDELSISTEMADETERCEROS Declaracióngeneral Cuando se requiera legalmente, los operadores deben tener disponibles todos los resultados de cualquier prueba relevante (incluyendoaseguramientodelacalidad)ylos diagramasdevisióngeneraldelsistema. Elcódigofuente Para sistemas nuevos o modificados, o juegos de RNG el código fuente debe estar a disposición informativa y de manera útilycapazdeestarinstalado,compilado,configuradoyoperado. Cuandoelcódigofuenteestásujetoalaspruebasdebehacersepormuestreoaleatorioyenconjunciónconlosrequisitosde lasmásampliasnormasdecontroldecalidad. Documentación Enelsistemadebase(esdecir,enlaplataforma deJuego-interfazweb)debeestardisponiblelasiguientedocumentación: a. Una lista de todos los productos de juegos de azar y los juegos individuales organizados / ofrecidos en la base delsitioweb; b. Una descripción funcional de todo incluido de la base del sitio web (incluyendo la página principal del sitio web y todaslaspáginaswebperiféricas); c. Descripcionesfuncionalesdetalladasdelosprocesosquesonquesegeneranenlaplataformadejuego(cuenta delParticipante-nombredeusuario/password–SistemasdePagos-SistemasdeProtecciónetc.) Documentación detallada debe estar disponible para los juegos que se ejecutan en el sistema de base: Nombre del Juego,etc. ParaRNGdelasiguientedocumentacióndebeestardisponiblecomoser: a. Una lista de todos los juegos conectados a la RNG, incluyendo la matemática asociada Grados de libertad (GDL) paracadajuego; b.Descripcióndelos generadoresdenúmerosaleatoriosbasados​​enhardware: c. Descripción para generadores de números aleatorios basados ​​en software como ser tipo de algoritmo matemáticoutilizado,entreotrascaracterísticas. Laproduccióny elcontrol basadoenlaspruebas Si bien toda la información anterior debe estar disponible, no tiene automáticamente que estar todo sujeto a pruebas de terceros. Hay que tener un enfoque basado en objetivos claros para minimizar los riesgos y decidir qué estará sujeto a pruebadeterceros yquéno. Queda a criterio del ente regulador licenciatario aprobar los sistemas de proveedores de juegos que ya poseen licencias y puedendemostrarquehanpasadoporelprocesodeintegridad(certificacionesdelosproductos). Se deberá someter, la integridad de los sistemas de juego como un todo, el software y la integración e interacción con otros componentes a grandes cantidades de datos de prueba y los datos de registro del participante, a la prueba estadística rigurosa y / o conciliaciones financieras a los fines de ser confirmados. La realización de las pruebas en curso sobre la salida real del juego en vivo de todos los juegos verificará que todos los factores, más allá de la fuente certificadora del códigodeljuego,noinfluyoenlaequidaddelosjuegos.
  • 18. · Tener en cuenta que la prueba al código fuente es estática, lo que implica un accesorio de código, que va en contradelanaturalezainherente aunentornodinámico. La experiencia de los consumidores y la necesidad de que el operador garantice un continuo cumplimiento de la legislaciónaplicabledebe; ·basarseenmuestrasaleatoriasdecódigoynounarevisióndetodaslaslíneasdecódigo. · Una vez que el código, la funcionalidad y la justicia son probados y certificados, el código fuente se puede congelar y realizar pruebas a través del uso de sistemas automatizados de comprobaciones de integridad (checksum)puedanverificarsuintegridad(checksum). 17 DIRECTRICES DE DIVULGACIÓN DEL SISTEMA DE TERCEROS
  • 19. 18 DIRECTRICES DE SEGURIDAD DIRECTRICESDESEGURIDAD Lascategoríasdeamenaza Haytresgrandescategoríasdeamenazasalossistemasdeloperador(nosonlasúnicasperosilasmasimportantesatener encuenta): a. Error de hardware - incluyendo la pérdida de poder de la todo el sistema u otros desastres, el disco duro fracaso, causandoelrecalentamiento; b. Amenazas externas - de personas desconocidas que atacan el sistema desde el exterior, incluyendo Ataques DDOS, hackers,crackers",AtaquesSocialdeingeniería",virus,gusanos,y c.Amenazasinternas-depersonaluotrosindividuosconaccesoalsistemaquecausandaños, olapérdidadedatosatravésdeloserrores,por laignoranciadelosprocedimientos,pormalasintenciones. Lasmedidasdeseguridad Para reducir al mínimo las amenazas a los sistemas de los operadores se deben asegurar a través de las políticas de seguridad,procedimientosymecanismosque: a.Todalainformacióndesusparticipantesesconfidencialyestánprotegidoscontraelroboyusoindebido; b.LosDetallesdelacuentadelParticipanteestándisponiblessóloparalaspersonasautorizadas; c.Laintegridaddelosjuegosdeazarylastransacciones delacuentapuedenestarsegurosydebeexistirunatraza de auditoríadelasmodificacionesalascuentasylastransaccionesdelosjuegos; d.Transacciones de los participantes no deben perderse por eventos tales como fallas de sistemas o modificacionesnoautorizadasporentidadesinternasoexternosaloperador; e.Elsoftwarequedeterminalosresultadosdelosjuegosdebenserprotegidosdelaautorizaciónmodificación;y f. Estas disposiciones se aplicarán independientemente del tipo de servidor que se utilizará (incluyendo servidores en lanube). Lossistemascríticos Como mínimo, los siguientes sistemas deben ser adecuadamente protegidos por ser considerados críticos: a. Los sistemas que registran, almacenan, procesan, comparten, transmiten o recuperan toda la información del Participante, por ejemplo, la autenticación de la información los datos de la tarjeta de crédito / débito; b. Los sistemas que generan, transmiten o procesos números aleatorios utilizados para determinar la resultado de losacontecimientos; c.Lossistemasquealmacenanlosresultadosoelestadodeeventos; d. Todos los puntos de acceso, ya sea física o electrónica y todos los sistemas anteriores (Otros sistemas que son capacesdecomunicarsedirectamenteconlossistemascríticosdenúcleo);y e.Lasredesdecomunicaciónquetransmiteninformaciónconfidencialdeclientes. Pautasdeseguridaddetalladas Losoperadoresdebentenerunapolíticadeseguridadactualizadayrevisadaperiódicamente.Algunasdelaspautasserían: a. El personal con acceso directo a los sistemas críticos debe recibir formación apropiada en seguridad para desempeñarsupapel. b.Todavezqueserealicen,lascopiasdeseguridaddedatosdebenseralmacenadosdemanerasegura. c.Lasinstalacionesdeproducciónydepruebadebenestar/lógicay/ofísicamenteseparados. d. En los acuerdos con terceros que presten alojamiento y / u otros servicios al sistema de juegos de azar deben contener una disposición adecuada para la ejecución de las medidas de seguridad. El operador debe tener políticas y procedimientos para la gestión de terceros y un seguimiento del cumplimiento de los requisitos de seguridad. ss
  • 20. e.Laprestaciónadecuadadelascopiasdeseguridaddedatosyelsistemaderedundanciadebeserimplementado para proteger a los participantes de la potencial pérdida financiera debido a la pérdida de los datos. Los sistemas yprocedimientosasociadosdebenserprobadosconregularidad. f.Lasredesdebensermanejadasadecuadamenteyprotegidasdeamenazas. g. Las transacciones electrónicas del Participante son confidenciales entre los operadores y los participantes, y deben estar protegidas de terceros no autorizados que pasan por la red pública. El mensaje de modificación, divulgación,sereproducirá atravésdemétodostalescomoSSL. h. Los registros para los sistemas críticos deben ser mantenido para permitir que las investigaciones determinen quiénhizoquéycuándo,porejemplo,sisemodificanlos saldos de los participantes, el cambio de las reglas del juego o tablas de pago, o el acceso a nivel de raíz de los sistemascríticos. i.Losregistrosdeauditoríadebenmantenerseseguroyprotegidodelaccesoamodificacionesnoautorizadas. j. Todos los relojes de los sistemas pertinentes deben estar sincronizados con una fuente de tiempo adecuado y preciso. k.Losparticipantesdebenestarobligadosaseguirlasbuenasprácticasenlaselecciónyelusodecontraseñas. Eljuegodered Todas las disposiciones de seguridad y de funcionamiento en esta guía también se debe aplicar a la operación de redes en lasqueavariasempresasofrecensusclientesparaquepuedanjugarunoscontraotros. Esto podría ser en los juegos de azar peer to peer, tales como póker online, o juegos de comunidad, tales como el bingo. Cuando los operadores de juegos de azar ceden el control a los operadores de redes, cualquier acto relevante de los mecanismos de protección deben estar en las condiciones contractuales de manera clara y que se especifiquen las respectivasresponsabilidades. 19 DIRECTRICES DE SEGURIDAD
  • 21. 20 LINEAMIENTOS DEL REGISTRO DE DATOS LINEAMIENTOSDELREGISTRODEDATOS Informacióndelacuentadelcliente Eloperadordebemanteneryrespaldarlainformacióndela cuentadelParticipanteconsiderando: a.DetallesdelaidentidaddelParticipante(incluyendolosresultadosdeverificacióndeidentidaddelParticipante); b.Detallesdelacuenta(incluidosdetallesdeloscambios)ysaldoactual; c.CualquierproteccióndelParticipanteomedidas autoimpuestas (incluyendoauto-exclusiónyautorlímites); d.Losdetallesdelascuentasanteriores,incluyendolasrazonesdela desactivación; e.lahistoria dellosdepósitos/retiros,y f. La historia de los Juegos de azar (es decir, partidos jugados, cantidades apostadas, montos ganados, premios ganados). Informacióndelasesióndejuego EloperadortienequemanteneryrespaldarlainformacióndelasesióndeljuegodelParticipante. Informaciónsobreelproducto El operador debe mantener y respaldar la información después de los juegos y apuestas tanto del participante como así tambiéneldesarrollodeljuego. Informacióndeeventosinusuales Eloperadordebemantenerunacopiadeseguridadyunregistrodetodosloseventosimportantesenelsistemaincluyendo: a.Loscambiosdeparámetrosrealizadosporeloperadordejuego; b.Loscambiosrealizadosporeloperadoralos parámetrosdeljackpot; c.PérdidairrecuperabledelosdatosrelacionadosconlosParticipantes;y d.Largosperíodosdeindisponibilidaddelsistema.
  • 22. APAGADOYRECUPERACIÓN Las responsabilidades de la copia de seguridad y recuperación de desastres debe estar claramente definido entre los proveedoresdesoftwareyoperadores. Todas las operaciones con recursos de Participantes debe ser recuperable por el sistema en el caso de un fallo o mal funcionamiento. FUNCIONAMIENTODEFECTUOSO En los términos y condiciones se deben definir claramente las políticas de los operadores en relación a los fallos no recuperablesdehardware/softwaredelosjuegosdeazar. Lossistemasdebensercapacesdetratarconelserviciodeinterrupcionesdemaneraoportunayeficaz. PUBLICIDADYMARKETING Los operadores deben tener en cuenta y respetar, todas las normas y códigos legales aplicables y de otro tipo que regula la publicidaddelosserviciosdejuegosdeazarylosproductosenlasjurisdiccionesdondeseencuentrancomercializando. LapolíticadelaPublicidadyelMarketingdebenconsiderarlassiguientespautas: a.LaPublicidadyel Marketingdebeserveraz; b.Publicidadymarketingnodebenllevaraloperadoroelreguladoraldescrédito; c. Publicidad y marketing no deben apuntar a los menores de edad (menores de edad). La selección de los medios decomunicación,elcontenidoylacolocacióndebenreflejaresto; d. La Publicidad y el Marketing no deben usar individuos que son o parecen ser menores (debajo de la mayoría de edad)parapromoverlosjuegosdeazar e. La Publicidad y el Marketing no deben presentar que gana es el resultado más probable, ni tergiversar las posibilidadesdeganarunpremioaunapersona; f.LaPublicidadyelMarketingnodebenfomentarlaparticipaciónexcesivaoretaralaspersonasaqueparticipen; g.LaPublicidadyelMarketingnodebenfomentar alagenteajugarfueradesusposibilidades; h.LaPublicidadyelMarketingnodebenalentar quelarecompensafinancieradeljuegotraealivioalasdificultades personalesyfinancieras; i. La Publicidad y el Marketing no deben presentar a los juegos de azar como una alternativa al empleo o comounaposibilidaddeinversiónfinanciera; j. La Publicidad y el Marketing no deben fomentar el juego como un medio para recuperar las pérdidas financieras enjuegosanteriores; k. La Publicidad y el Marketing no deben sugerir que la habilidad puede influir en el resultado a excepción de los productos de apuestas en deportes o juegos de habilidad , ni tampoco promocionar que las posibilidades de ganaraumentancuantomássejuega; l.LaPublicidadyelMarketingnodebenrepresentarunapreocupaciónconlosjuegosdeazar; 21 APAGADO Y RECUPERACIÓN | FUNCIONAMIENTO DEFECTUOSO | PUBLICIDAD Y MÁRKETING
  • 23. 22 m. La Publicidad y el Marketing no deben implicar o transmitir un mensaje en que se muestre el estado de uno, o queeléxitosocialseanatribuiblesalosjuegosdeazar; n. Los operadores deberán garantizar que no se utilizan la información de los participantes en los productos del mercadoirresponsablemente. LALUCHACONTRAELLAVADODEDINERO-(AML) Sedebeimplementarpolíticasyprocedimientosdeprevenciónparalaidentificaciónylanotificaciónactividadesinusualeso sospechosas, incluyendo la investigación de depósitos, retiros inusuales y cuentas que tienen actividades en los juegos. También deben tenerse plenamente en cuenta las leyes nacionales específicas que están sujetas y de los acuerdos internacionalespertinentes,comoladirectivasobreelblanqueodecapitales. SistemasdeControlInterno(SCI) El ente regulador debe asegurarse que el operador proporcione las herramientas de monitorización de todas las transaccionesquerealizalaplataformadejuego. Estos sistemas de monitorización debe capturar y registrar la totalidad de las operaciones de juego y transacciones económicasqueserealicenentrelosparticipantes ylaUnidadCentraldeJuegosdeloperador. La monitorización y supervisión de las actividades de juego realizadas por el operador se efectuará a través del sistemadecontrolinterno. Elcuales Independiente yfuncionaenparaleloalossistemasdelaUnidadCentraldejuegodelOperadorpara monitorearyregistrartodaslastransaccionesenunsistemaindependienteentiemporeal. PUBLICIDAD Y MÁRKETING | LA LUCHA CONTRA EL LAVADO DE DINERO
  • 24. 23
  • 25. Anexo Glosario de términos %RTP(véasetambiénelporcentajedepago) Es el porcentaje a devolver al Participante. El RTP es el% porcentaje esperado de apuestas que un juego específico devolverá al participante en el largo plazo. La RTP% se puede calcular a través de un enfoque ya sea un teórico o simuladas.Elmétodoutilizadoparaelcálculodependedeltipodejuego. Cuenta Registros conservados por el operador, que deberá en todo momento ser accesible para el Participante, que muestra el de crédito del participante contra el operador, incluyendo todas los apuestas realizadas y todos los premios ganados por el Participante ylosdemásdébitosocréditosquesepuedenpermitirpor lostérminosycondicionesaplicables. ATF CentrodePruebasAcreditado Bicicleta/ActividadAntecedentes Si el generador de números aleatorios basados e​​ n software es el ciclismo en el fondo, significa que hay una cadena constante de números aleatorios que se generan por el generador de números aleatorios, incluso si no son realmente necesarios por el partido en el que tiempo. Sin actividad en bicicleta / fondo, se podría predecir el resultado de la siguiente iteracióndelafunciónutilizadoparaproducirlosnúmerosaleatoriossisupieranlosvaloresdecorrienteyelalgoritmo. Basedelsitioweb 'Base del sitio web" se refiere al software del operador que impulsa las características que son comunes a todos los juegos, como la cuenta de administración de Participante, página web, página de inicio, páginas web periféricos (por ejemplo, “Descargo legal de responsabilidad", "Nosotros", "Preguntas frecuentes", etc), y la contabilidad y elaboración de informes financieros. Cualquier software que no está directamente relacionado con cualquiera de los juegos anfitrión / ofrecidos en la base del sitiowebysecomponedeinformaciónvisualoauditivaquesemuestraacualquiera. COBIT ObjetivosdeControlparalaInformacióny Relacionadasatecnologíasde Control (CBT) Controles Basado en Testing es una evaluación de la efectividad operativa de los controles internos implementados por el titular para la prevención y detección actividades que pueden dar lugar a posteriores incumplimiento de certificación. CBT debealinearseconelcumplimientoySistemasdeControlInterno(SCI). El dumping de chips Una práctica en los juegos peer-to-peer (por ejemplo, póker) donde un participante pierde deliberadamente con otro Participante con el fin de transferir dinero a ese Participante. Controles criptográficos Controles para esconder u ocultar el contenido de la transferencia de información o datos almacenados, incluyendo encriptación y funciones de hash. DDOS Denegación de servicio distribuido DOF Grado de libertad. Igual a uno menos que el total número de resultados posibles (por ejemplo, con un máximo de 52 tarjetas cubierta, los grados de libertad = 51). Cuenta inactiva: una cuenta que no tiene transacciones iniciadas por el Participante durante 12 meses. ANEXO GLOSARIO DE TÉRMINOS 24
  • 26. 25 EFT Transferencia Electrónica de Fondos eGambling juego / online / juegos de azar a distancia Juegos de azar a través de medios remotos tales como el Internet, televisión interactiva o teléfono móvil. EGD Dispositivo de juego electrónico Emulación Todos los juegos tienen que ser presentados como Emulación, que es la capacidad "para realizar pruebas. Esto significa que todos los juegos deben tener un modo de operación que es alternativo a la versión estándar / en vivo del partido (es decir, que se active y operado en el entorno de prueba solamente) mediante el cual los resultados del juego pueden ser artificialmente introducidos en el sistema por el usuario (es decir, el probador), procesado por la misma lógica del juego como el estándar / Versión del juego en vivo, y luego se muestra a la usuario para fines de prueba. e-verificación Un proceso por el cual los controles electrónicos se pueden hacer a través de bases de datos para confirmar la identidad de un nuevo Participante GAFI Grupo de Acción Financiera Juego 'Juego' se refiere a software del operador específicamente a cada juego individual que se aloja / ofrecido en el base del sitio web. Cada juego es para ser tratado como un separado y entidad distinta. IAASB Internacionales de Auditoría y Assurance Standards Board Identificación Cuenta Inactiva Cuenta se considera inactiva cuando no hay actividad iniciada cliente o contacto predefinido período de tiempo. IDS Sistema de detección de intrusiones Sistema de Control Interno (SCI) SCI se refiere al proceso, funciones y procedimientos que aseguran al ente regulador el cumplimiento legal de un operador con licencia en cuanto sea a las transacciones generada en el Sistema Técnico de Juego. IP Protocolo de Internet ISO Organización Internacional de Normalización ISS Sistemas de Información de Seguridad. Se refiere a la controles administrativos, controles técnicos y físicos y los controles necesarios para el seguro funcionamiento de la plataforma de juego y la operación auditable del operador. ITIL Tecnologías de la Información Biblioteca de información – ofrece directrices de buenas prácticas para el sector público y privado Servicios de TI de gestión. LAN Red de área local ANEXO GLOSARIO DE TÉRMINOS
  • 27. 26 VLAN Red de área local virtual KPI Indicadores clave de rendimiento KYC Conozca a su Participante Mapping El mapeo es el proceso por el cual el número de escalado es dado un símbolo o valor que es utilizable y aplicable a el juego actual (por ejemplo, el número 51 a escala podría ser asignado a un as de picas). MLRO Lavado de Dinero de reporting OS Sistema Operativo ISO 27000 Especificación de un Sistema de Gestión de Seguridad de Información Sistema. Rastrillo Con el juego de póquer en efectivo, los jugadores no tienen que pagar un cuota de inscripción para jugar uno contra el otro, sino que pagan una 'Rake', que es una comisión en sus manos ganadoras. Valores brutos La salida sin escala de un generador de números aleatorios. Alcance El rango es el tamaño real de la salida del generador de números aleatorios. Un generador de números aleatorios de 32 bits proporciona 232 resultados posibles (4,29 X 109). Si se tiene en cuenta una salida de 64 bits, se puede alcanzar 1,8 X 1019 resultados RNG diferentes. La autoridad reguladora Autoridad local, regional o nacional que explícitamente permiso para operar uno o varios formas de los juegos de azar. Resiembra Resiembra es cuando se reinicia el algoritmo RNG (dado nuevos valores iniciales de semillas). RNG Random Number Generator. Se refiere al operador hardware y / o software que determina al azar los resultados para el uso de todos los juegos organizadas / ofrecidas en la base del sitio web. Escalada Salida de crudo de un generador de números aleatorios, normalmente tienen un rango lejos en exceso de la requerida para su uso previsto (por ejemplo, Generadores de números aleatorios de 32 bits tienen más de dos mil millones de posibles resultados, pero (por ejemplo), sólo tenemos que determinar qué de 52 cartas para dibujar). Se requiere de escala para dividir el resultado bruto en números más pequeños y utilizable. Estos números 'escala', entonces se pueden asignar a determinados números de tarjetas, números de registro, símbolos, etc. Por lo tanto, la producción de crudo de un generador de números aleatorios se a veces tienen un rango mucho menor que la requerida para su uso previsto (por ejemplo: 0 <prima de salida <1). En estos casos, se requiere de escala para ampliar la salida RAW utilizables en números más grandes. ANEXO GLOSARIO DE TÉRMINOS
  • 28. 27 Semilla El error común es que una semilla es el Valor inicial de un generador de números aleatorios, y una vez iniciado no No sirve de nada para una semilla a menos que se reinicie el RNG. El término "semilla" es mal utilizado con frecuencia en el caso de RNGs algorítmicos. Para estos generadores de números aleatorios, la semilla es la valor utilizado como la base para la siguiente iteración de la función que forma el algoritmo generador de números aleatorios (es decir, en la mayoría casos, el último valor). Siembra La siembra es el método utilizado para generadores de números aleatorios de semillas en el muy primera instancia (es decir, en la inicialización). Autoexclusión Proceso por el cual un Participante solicita voluntariamente su propia cuenta se bloqueará durante un periodo mínimo de seis mes con el fin de evitar que más de juego con el operador durante el período de exclusión. Pruebas de código fuente Las pruebas técnicas de las líneas individuales de código de software para asegurar que está escrito de acuerdo con programación de las normas lingüísticas. La prueba del código fuente hace excluir la prueba de todo el sistema de juego como tal. Marca blanca Un acuerdo por el que un operador de juegos alberga y proporciona juegos de azar en nombre de una o más empresas. RegistrodelJugador Unjugadorseregistraenunsitiowebypresentadetallesdeljugadorrequeridos(nombre, dirección,cuentabancaria,etc.) N/A Notieneaccesoalainformaciónpersonal Verificacióndeedad Verificacionesdeedadsecompletanbasadoenlainformaciónproporcionadaporel jugadorcomopartedelprocesodeKYC. N/A Notieneaccesoalainformaciónpersonal Identificacióndeljugador Controles de identificación del jugador son completados sobre la base de la información proporcionada por el jugador. Siemprequeseaposible,debenserutilizadossistemasdeverificacióncruzadosconotrasbasesdedatos. ANEXO GLOSARIO DE TÉRMINOS