Bases y Condiciones Jugá con Maradona - Marzo y Abril 2013
Guía para la elaboración de normas y definición de estándares administrativos y técnicos para la explotación de juegos online
1. 2013
Guía para la elaboración de normas y definición
de estándares administrativos y técnicos
para la explotación de juegos online
2. Índice
Introducción -pág. 4-
Objetivos -pág. 5-
Registro de clientes y cuentas -pág. 6-
Visualización del estado de licencia
Términos y condiciones
La arquitectura del sistema y el acceso a los datos del operador
La identificación del cliente
Retención de registros -pág. 7-
Apuestas por menores de edad
Seguridad de la cuenta
Las cuentas de cliente
Controles de los fondos de los clientes
El uso de datos de los clientes -pág. 8-
El consentimiento del cliente para utilizar los datos
Protección del Participante -pág. 9-
Información Juego responsable
La autoexclusión
Exclusión obligatoria de los operadores
Límites autoimpuestos
Reclamos/Quejas
Última largo de visualización de la hora
Saldo pantalla -pág. 10-
Declaración de actividades al Cliente (Visualización de los movimientos de la cuenta)
ÍNDICE
1
Guía para la elaboración de normas y definición
de estándares administrativos y técnicos
para la explotación de juegos online
3. El registro de transacciones
Orientación del Producto -pág. 11-
La generación de los resultados aleatorios
RNG fracaso
Información sobre las normas genéricas de las apuestas y juegos de azar
Información específica del juego online
Información sobre premios y las probabilidades de ganar en los juegos online
Exhibición de los productos para los juegos -pág. 12-
Imparcialidad en el juego
No a la conducta de adaptar los juegos
No al juego forzado
Productos en varios idiomas -pág. 13-
Reproducción automática
El juego
Desactivar el juego
Juegos incompletos
Juegos multi-jugador
Intercambio de juegos de pares y el uso de robots
Presentación del juego (Contenido que se visualizará) -pág. 14-
Apuestas online – reglas
Acuerdo de apuestas
Patrones de apuestas inusuales y sospechosas
Información sobre productos de apuestas a distancia y las posibilidades de ganar
Múltiples ganadores del premio mayor
Pasivo financiero Jackpot
Registros Jackpot -pág. 15-
Recuperación de Jackpot
Liquidez
Integración de productos de terceros
ÍNDICE
2
4. Directrices de divulgación del Sistema de Terceros -pág. 16-
Declaración general
El código fuente
Documentación
La producción y el control basado en las pruebas
Directrices de Seguridad -pág. 18-
Las categorías de amenaza
Las medidas de seguridad
Los sistemas críticos
Pautas de seguridad detalladas
El juego en red -pág. 19-
Lineamientos del Registro de Datos -pág. 20-
Información de la cuenta del cliente
Información de la sesión de juego
Información sobre el producto
Información de eventos inusuales
Apagado y Recuperación -pág. 21-
Funcionamiento Defectuoso
Publicidad y Marketing
La Lucha Contra el Lavado de Dinero - (AML) -pág. 22-
Anexo Glosario de términos -pág. 24-
3
ÍNDICE
5. 4
INTRODUCCIÓN
INTRODUCCIÓN
Para la elaboración de esta guía se utilizaron como base las normas que fueron formuladas por la RGA (Asociación del
Juego Remoto), entidad reconocida en la industria del juego por tener como miembros a las empresas de apuestas por
Internet más grandes y respetadas del mundo y está comprometida con el fomento de los altos niveles de probidad e
integridad,tantoparaelbeneficiodesusmiembroscomoalpúblicoengeneral.
Consideramosdegranutilidadtomarcomopuntodepartida estaguía, y adaptarlaanuestrarealidadconsiderandotodolo
que hasta aquí hemos aprendidos en este nuevo concepto transterritorial de los Juegos, entendiendo que si logramos
asegurarnos que las normas técnicas sean consistentes, lograremos una práctica eficaz que nos ayudará a lograr el éxito y
lasostenibilidaddelosregímenesdeconcesióndelicenciasylaproteccióndelosconsumidores.
Sería beneficioso para los reguladores y los consumidores que los procesos y estándares sean similares, derivados de
pruebas y toma de riesgos, siendo la decisión adoptada aplicable en todas las jurisdicciones. En este momento es común
que las políticas se desarrollan de manera aislada, pero cada vez hay más reguladores que piden trabajar juntos para
compartirlasmejoresprácticas.
c.formularpropuestasdecambiosymejorasparalaspartesinvolucradasenestenuevoparadigma.
A medida que el número de empresas que tienen licencias en múltiples jurisdicciones aumenta, estas inconsistencias
crearán más problemas de gestión y de cumplimiento y servirán para aumentar fragmentación del mercado de juegos de
azar en línea. Lo que también podría dar lugar a una duplicación innecesaria de la empresa y las infraestructuras de
reglamentación con replicación que se requiera en cada concesión de licencias en las distintas jurisdicciones. La
fragmentación del mercado de este tipo hace menos eficiente el cumplimiento de las normas; aumenta la carga
administrativa para los reguladores, va en detrimento del valor para el consumidor, y puede dar lugar que la demanda de los
consumidores sean completamente satisfechas por los proveedores establecidos fuera del territorio argentino o los
proveedoresnoregulados.
Mediantelaproduccióndeestasdirectricesydestacandoloqueasujuiciosonlasmejoresprácticasreguladoras,seespera
que estas cargas pueden ser en beneficio de todos los involucrados. Al hacerlo se reconoce fácilmente los objetivos
regulatoriosdeconcesióndelicencias delasjurisdicciones
Mientras que la innovación y la tecnología pueden presentar nuevos desafíos para los reguladores, también crean nuevas
oportunidades para proporcionar una protección eficiente al consumidor y luchar contra la delincuencia. Además del
registro de almacenamiento de datos de todas las transacciones de un operador, que dejan un rastro para la auditoría
digital,losjuegosdeazaradistanciasecaracterizanporelaumentodelatransparenciaparaelconsumidorylaausenciade
dinero en efectivo en las transacciones. Además, y sobre todo en el campo de la KYC, las nuevas tecnologías son
estratégicas y facilitan la verificación para la exclusión de los menores de edad y la lucha contra el fraude (por ejemplo,
disminuciónenelriesgoderobodeidentidadoenelfraudedelatarjetadecrédito).
En cuanto a la terminología, estas directrices tienen la intención de ser aplicadas en todas las formas de los juegos de azar
a distancia. Además de ser llamado juegos de azar a distancia, se los conoce habitualmente como los juegos de azar en
líneauonline,eljuegointeractivo,eGamblingounavariacióndeestos.
Para los propósitos de ésta documento, estos términos son intercambiables, excepto donde la diferencia se estipula
expresamente.
Enestecontexto,setienelafinalidadde:
a. lograr el apoyo mutuo de las distintas jurisdicciones en la tarea de regular y otorgar las licencias de los juegos de
azarenlínea;
b. considerar y avanzar en la evaluación de la legislación vigente en los ámbitos de la protección del consumidor,
proteccióndedatos,privacidad,lafirmaelectrónicayellavadodeldinero.
6. OBJETIVOS
Estas normas pretenden aportar en:
a. el apoyo a los reguladores en el diseño eficiente y eficaz de las normas técnicas para lograr un amplio marco
normativo que tenga plenamente en cuenta los servicios de la sociedad de la información, la experiencia de los
consumidores yladinámicadelmercado;
b.aplicaratodaslasplataformasylosmétodosdecontrolremoto;
c.acomodarlasdiferenciasylosdistintosrequisitosnecesariosentrelasapuestasylosproductosdejuego;
d.subrayarlaintegridadeimparcialidaddelcontrolremotodelos productosdejuego;
e. ayudar en la creación de normas que garanticen que los productos de juegos de azar en línea son justo, seguro,
auditableysepuederegulardemaneraeficiente.
f.ofrecergarantíasalosconsumidoresdequelaindustria,losreguladoresylosparticipantes
están comprometidos con proporcionar apuestas de azar de manera segura y justa mediante la aprobación de los
productossometidosapruebastécnicasdefiabilidad;
g.permitirlosprogresostecnológicosylainnovación;
h. abarcar no sólo las propias normas, también los principios de prueba de evaluación de las normas de los
reguladores y de organización de terceros. Siempre que sea posible se debería centrarse en identificar cuáles son
los objetivos que están tratando de lograr, y no ser innecesariamente prescriptivo sobre lo que significa deben ser
utilizadosparaalcanzarlos.
Hay que recordar que estas directrices están diseñada para representar las mejores prácticas, pero deben tenerse en
cuenta con prioridad las leyes deregulaciones pertinentes, nacionales, einternacionales. Esteserá el caso, porejemplo, en
relaciónconlaproteccióndedatos,eldinerolavadodedineroy,porsupuesto,losrequisitosdelaslicenciasdejuegos.
OBJETIVOS
5
7. 6
REGISTRO DE CLIENTES Y CUENTAS
REGISTRODECLIENTESYCUENTAS
Visualizacióndelestadodelicencia
Los sitios web de juegos y apuestas deben incluir información clara que permita que el cliente pueda entender a que
jurisdicción en particular pertenece el producto, que operador lo administra y si tiene licencia habilitante. También deben
proporcionar datosdecontactodelOperador(empresaoferentedelJuego) ylosreguladores.
Términosycondiciones
Las condiciones e información general brindada al cliente debe ser fácilmente accesible y presentada en forma clara e
inteligible alosfinesqueenelprocesoderegistroelParticipantepuedagenerarunaacciónquereconozcaelacuerdo.
Laarquitecturadelsistemayelaccesoalosdatosdeloperador
Los operadores deberán registrar de manera precisa todas las transacciones de los Participantes y mantener los registros
de los mismos durante el plazo establecido por el Regulador que fueren especificado en las condiciones del otorgamiento
delaslicencias,comotambiéntenerlosdisponiblesparalasautoridadescompetentesaefectosdellevaradelantecualquier
investigaciónquepudierasurgir.
Losprincipiosaconsideraralaccederalainformaciónrequeridasalosoperadores previosalotorgamientoyhomologación
delSistemaTécnicodeJuegoson:
a.Losrequisitosdebenserobjetivosybasadosenelriesgo.Nohaynecesidaddeserexcesivamenteprescriptivoal
intentar alcanzar las políticas de seguridad. Los requisitos deben ser tecnológicamente viables y el marco de
regulación debedarderechoalreguladorde establecerlosrequisitosdemaneraobjetivaydetallada.
b. Muchos operadores ya tienen certificaciones confiabes en una o más jurisdicciones las cuales deben ser
verificadas por el Ente Regulador a los fines de constatar con el laboratorio emisor del certificado: llaves digitales y
estándares técnicos los cuales deben cumplir con las normativas marco del Ente Regulador que otorgara la
licencia.
c. Hay auditorías que pueden estar puramente relacionadas al juego, pero pueden existir otras auditorias en los
aspectos de un negocio, por ejemplo, en relación a los cobros con tarjeta de crédito. Las auditorías podrían ser
acreditadasportercerosycentrarse en procesoscomoel controldecalidadyelcontrolinterno.
d. La mayoría de los cambios operacionales deben ser notificados con anterioridad al Regulador. El circuito de
implementación de dicho cambio debe ser transparente y estar respaldado por documentación rigurosa que facilite
la posterior auditoría. La pre-aprobación por parte del Ente Regulador debe limitarse a situaciones excepcionales y
deloscomponentestécnicosdealtoriesgocomoporejemplocuandosecambiaunRNGomotoresdejuegos.
e.Lavigilanciadebecentrarseeninformesqueapuntenal acceso,contenido yorigendelosdatos.
Los servidores mas allá de la ubicación física deberán brindar al Ente Regulador un acceso en línea permanente con
posibilidad de visualizar todas las transacciones que genera el Sistema Técnico de Juego, tanto económicas, operativas
de juego, cuentas del Participante y datos personales (este último bajo la reglamentación de protección de la ley de datos
personales) como también los registros de todas las acciones que el personal administrativo/técnico de la empresa
operadora.
LaidentificacióndelCliente
Sólo debería permitirse jugar a un Participante cuando tenga una cuenta válida con el operador. La verificación de datos de
un Participante no siempre es sencilla y por lo que debe preverse un plazo para la verificación. Dentro de este tiempo un
Participante puede apostar, pero no puede retirar fondos a menos que la verificación se haya completado con éxito. Si el
asunto no se resuelve en el final de ese período, la cuenta debe ser bloqueada hasta la resolución del mismo. En general,
los sistemasdeverificaciónpor correosonconfiables,yaseadelsector públicooprivado.
8. Al abrir una cuenta, el Participante debe otorgar como mínimo: título, nombre, fecha de nacimiento, dirección legal o
residencia habitual y una dirección de correo electrónico o medio equivalente de contacto, como un número de teléfono.
Sólo debe poder acceder a la plataforma una vez que ha suministrado la información necesaria o introducido su ID de
usuarioycontraseñapersonales.
El Operador debe tomar las medidas razonables para establecer la edad y la identidad de una persona antes de permitirles
jugar.Laconfirmaciónyverificacióndelainformacióndebeserrealizadaantesdequelosfondospuedanserretirados.
Retenciónderegistros
Los registros de las transacciones financieras de los Participantes y los documentos de verificación de los mismos deben
serretenidosporelOperadoren conformidadaloestablecidoporelreguladorenlalicencia.
Es fundamental que toda información relacionada con cambios de datos significativos de los Participantes deben ser
registradosyvalidadosendetalle (porejemplo,cambiosenlosnombresdelosclientesydatosbancarios).
Apuestaspormenoresdeedad
Los operadores deberán garantizar razonablemente que se tomen todas las medidas para prevenir y evitar que cualquier
personaqueseamenordeedadparticipeenlosjuegosdeazar.
Los participantes tienen que afirmar que son mayores de edad para jugar legalmente como parte del proceso de registro, y
debe establecerse en los términos y condiciones del sitio web del operador que ninguna persona menor de edad puede
participarenlasactividadesdejuego.
La página de inicio de los sitios web de los operadores deben mostrar en forma destacada y en un mensaje claro, la
restriccióndejugaralosmenoresdeedaddeterminadaporlaautoridadreguladora.
Todas las transacciones anuladas a los jugadores menores de edad deben estar registradas como también el motivo del
mismo.
Seguridaddelacuenta
Losparticipantesdebenserinvitadosaestablecersuspropiascontraseñas,perosiporalgunarazónalgúnoperadorgenera
lacontraseña,paraseguridaddelParticipantesetendráquedisponerdeunaopcióndepodermodificarladespuésdeiniciar
lapróximasesión.Eloperadordebeinformardequémanerapuedenquemantenersusdatosdesucuentaenformasegura.
Todas las cuentas de los participantes (incluidas las cuentas inactivas) deben estar protegidas contra el acceso a cambios
no autorizado ya sean de acceso interno (por ejemplo, por el personal del operador) y acceso externo no autorizado (por
ejemplo,por'hackers').
LacuentadelCliente
Sólo debe estar permitido a cada Participante tener una cuenta activa por empresa. Entodo momento un operador debe ser
capaz de vincular y verificar si el Participante posee múltiples cuentas se permite abrir otra cuenta si el cierre de la anterior
indicaquelapersonanoestapermitida.
Controlesdelosfondosdelosclientes.
El depósito en una cuenta de Participante no debe estar disponible para el juego hasta el momento en el que la transacción
hayasidoaprobada.
Sinperjuiciodelasrestriccionesquesepuedanaplicarlegítimamente(porejemplo,investigacionesencursoorestricciones
en los términos y condiciones sobre el uso de las bonificaciones) un Participante debe ser capaz de retirar depósitos de su
cuentaencualquiermomento.
Losoperadoresdebendisponerdeprocedimientosparaprotegerlosfondosdelosparticipantesydebenteneradisposición
delmismolainformacióndelosmétodosqueutilizanparahacerloysobrelaformaenquehacenfrentealosfondosno
7
REGISTRO DE CLIENTES Y CUENTAS
9. 8
reclamadosenlascuentasinactivas.
Elusodedatosdelosclientes
Los operadores deben mantener de manera confidencial (salvo que la ley requiera la liberación de la información) todos los
datos correspondientes a la cuenta del Participante (por ejemplo, datos personales y operaciones financieras relacionas
coneljuego)ygarantizarelaccesoalainformacióndelacuentadelParticipanteidentificandoalpersonalinternoautorizado
comoalpersonaldelEnteRegulador.
El operador debe garantizar que la información del Participante cliente obtenida del juego no se utilizará para fomentar un
comportamientocompulsivo.
ElconsentimientodelParticipante paraelusodedatos
En las políticas de privacidad debe informarse al Participante en forma clara y comprensible de la manera en que el
operador autorizado brindará información a entes externos y al personal del Ente Regulador, como así también el acceso a
lainformacióndelacuenta.
En el proceso de registro del Participante se debe incluir en el acuerdo la política de privacidad del Operador, referente al
párrafoanterior.
Cuando no sea posible presentar la política de privacidad para el Participante en el momento del registro (por ejemplo, para
lasapuestastelefónicas),losmismosdeberándisponerdefácilaccesoalapolíticadeprivacidaddelOperador.
REGISTRO DE CLIENTES Y CUENTAS
10. PROTECCIÓNDELPARTICIPANTE
InformaciónelJuegoresponsable
La página de inicio del sitio web del Operador debe contener advertencias que indiquen que el juego podría ser perjudicial y
consejos y vínculos claros a páginas de al menos una organización capacitada para ayudar a los jugadores con problemas
deludopatía.
El material promocional no debe aparecer en esta página y los mensajes acerca del tratamiento de los problemas con el
juego,deinvestigaciónodeiniciativaseducativasnodebenserengañosasporpartedelOperador.
Laautoexclusión
Los participantes deben disponer de una forma fácil y un mecanismo obvio para la auto-exclusión. Se debe dejar en claro al
Participante,elmecanismoylascondicionesenquesellevaráacabolaordendelaauto-exclusión.
Durante el período de auto-exclusión temporal o indefinida, no se le impide al Participante (salvo en caso de sospecha o
evidenciadefraudeolavadodedinero)retirarparcialototalmenteelsaldodesucuentabloqueada.
El Operador debe garantizar que no existan nuevas apuestas o se acepten depósitos desde ese Participante y no se
vuelvanacrear unanuevacuenta.
Exclusiónobligatoriadelosoperadores
El Ente Regulador debe mantener un Registro de Exclusión actualizado que debe ser entregado al Operador, quien debe
chequear en forma permanente dicha base de datos debido a que Inmediatamente después de la activación de la
exclusión, no se deben aceptar apuestas o depósitos del Participante, hasta el momento en que la exclusión haya sido
revocada.
Durante el período de exclusión, no se le impide al Participante (salvo en caso de sospecha o evidencia de fraude o lavado
dedinero)retirarparcialototalmenteelsaldodesucuentabloqueada.
EloperadordebegarantizarquenoexistannuevasapuestasoseaceptendepósitosdesdeeseParticipanteynosevuelvan
acrear unanuevacuenta.
Límitesautoimpuestos
Los participantes deben estar provistos de una opción para limitar sus juegos. La misma debe ser sencilla, de fácil acceso y
convariadasalternativasdelímites.
Tan pronto como reciba cualquier solicitud de límites autoimpuestos, el operador deberá garantizar que todos los límites
especificadosseaplicarán correctamentealSistema.
Reclamos/Quejas
Cualquier procedimiento de reclamo debe primero y ante todo ser compatible y pre-acordado entre el Operador y el Ente
Reguladorconcesionariodelalicencia.
Los operadores deben proporcionar información precisa a los Participantes -en su sitio web- acerca de los procedimientos
pararealizarlosreclamos.
Últimalargodevisualizacióndelahora
Debe mostrarse la última conexión efectuada entre el Operador y un Participante sin la intervención del Participante. Esto
noesunrequisitoenelcasodehaberseregistradoatravésdelalíneatelefónica.
PROTECCIÓN DEL PARTICIPANTE
9
11. 10
Saldoenpantalla
Losparticipantesdebentenerelsaldodesucuentacorrienteenelequivalentealamonedanacional.Losparticipantesdela
modalidad telefónica que no tienen acceso en línea a la información sobre el saldo de su cuenta, deberán disponer de una
opcióndepeticióndelmismo.
DeclaracióndelasactividadesdelParticipante(visualizacióndelosmovimientosdelacuenta)
Los movimientos de la cuenta de juego del Participante deben estar a disposición del mismo en todo momento y debe
brindar la información suficiente como para que le permita revisar las apuestas y transacciones anteriores realizadas en su
cuenta.ParaqueelParticipantepuedaconciliarladeclaraciónconsuspropiosregistros.
Toda la información de la actividad de la cuenta del Participante retenida por el Operador debe estar disponible para el
ParticipanteyparaelEnteRegulador(silosolicitaseparaauditorías)porunplazodetiemporazonable.
Elregistrodelastransacciones
El registro de las transacciones guardará en forma secuencial de cada operación que se produce con los datos en la
PlataformadeJuego.
El registro de las transacciones de las cuentas de los Participantes tiene el objeto de garantizar que ante algún
inconveniente se lo ocupe para una resolución transparente ya sea por parte del operador como por solicitud del Ente
Regulador.
PROTECCIÓN DEL PARTICIPANTE
12. ORIENTACIÓNDELPRODUCTO
Lageneracióndelosresultadosaleatorios
"Los resultados del juego" incluyen, por ejemplo, la selección de símbolos, el ordenamiento de tarjetas, la posición de los
dados, la determinación del resultado de una carrera virtual y cualquier otro evento de referencia determinado por la salida
deungeneradordenúmerosaleatorios.
EncualquiersalidaRNGutilizadaparadeterminarlosresultadosdelosjuegos,deberádemostrarseque:
a.Seaestadísticamenteindependientes;
b. Se distribuyan uniformemente (al menos dentro de los límites estadísticamente esperados) sobre su área
dedistribución;
c. Pasan por varias pruebas estadísticas reconocidas, destinadas a demostrar la ausencia de patrones
sospechososy;
d. Son impredecibles y que no se conoce el algoritmo utilizado, su puesta en práctica, y el valor corriente de
inicialización (todos los cuales deben ser seguros). Para ello se solicita la certificación de los mismos ante un
laboratorioreconocidooenelcasodeRNGporhardwarecertificadodelfabricante.
RNGfracaso
En el caso de fallar el generador de números aleatorios, los juegos que se basan en el generador de números aleatorios
debenestardisponibleshastaqueserectifiqueelerroroelRNG seareemplazado.
Informaciónsobrelasnormasgenéricasparalasapuestasyjuegosdeazar
Para cada juego o apuesta, las normas utilizadas deben ser de fácil acceso al Apostador antes de comenzar a Jugar.
Cualquier cambio que ocurra debe ser sellado con fecha y estar a disposición del Apostador en todo momento y no deben
serretrospectivaensuefecto.
La disponibilidad de información ser revisada regularmente; donde la información no está disponible en circunstancias
normales, el producto no debe ser puesto a disposición para jugar. La información publicada debe ser suficiente para
explicartodaslasnormasaplicablesalproducto.
Informaciónespecíficadeljuegoonline
Ensucaso,lainformacióndeljuegodebeincluircomomínimolosiguiente:
a.Nombredeljuego;
b.Normasaplicablesalmismo,incluidaslas descripcionesdeloqueconstituyeunresultadoganador;
c.cualquierrestriccióneneljuegooapuestas,límitesdeduraciónparajugar,losvaloresmáximosdetriunfo,etc.;
Para los juegos multi-estatales o metamórficas, información buena y suficiente de como el juego progresa para informar al
clienteenpantallay/otextosobreelestadoactualdeljuego
Lasreglasdeljuegonodebeserinjustasoengañosas.
Las reglas del juego no deben ser cambiados durante una sesión a menos que se dé aviso con suficiente antelación al
Apostador.
Las reglas del juego no se deben cambiar cuando unApostador hace una apuesta y el resultado de la apuesta esta siendo
generadoycalculado.
Información sobrepremiosylasprobabilidadesdeganarenlosjuegosonline
Para cada juego, deberán ser de fácil acceso la información al Apostador sobre la probabilidad de ganar antes de
comprometerse a jugar.
ORIENTACIÓN DEL PRODUCTO
11
13. 12
Incluir Información imprescindible
a. unadescripcióndelaformaenqueeljuegofuncionaylaformaenquesedeterminanlosganadoresylospremios
asignados.
b. porcentaje que puede recuperar el jugador (RTP%) , puede ser apropiado para juegos de tragamonedas del
estilodelamáquinauotrosjuegosdeoportunidad.
En los juegos en que el Apostador utiliza su habilidad hay que considerar un RTP% razonable debido a que elApostador
puedetenerunaestrategiadejuegoyestodebeserconsideradorazonablemente.
Dóndelos juegos incluyen jackpot progresivo o cantidades del premio mayor, la información publicada debe revelar si esto
estáincluidoenelconjuntoRTP%paraeljuego.
Paracadajuego,lainformaciónsobreelpotencial depremiosy/opagos(incluidoslosmediosporelcualéstossecalculan)
debeestarfácilmentedisponible
Exhibicióndelosproductosparalosjuegos
El nombre del producto deberá aparecer en las pantallas de juego como así también debe mostrar la unidad y la
participacióntotalparalaapuestadelParticipante,incluyendola conversionesa otrasmonedasofichas.
El producto debe mostrar el resultado de todos los partidos en el que el Apostador juega por un razonable período de
tiempo. Al igual que la información que aparece sobre el resultado del juego debe ser suficiente para que el Participante
puedaparadeterminarsihaperdidooganadoyelvalordecualquierganancia.
Imparcialidadeneljuego
Los juegos deben operar e interactuar con los participantes en estricta conformidad con todas las normas aplicadas al
productoeinformadaspreviamente.
Los juegos no deben estar diseñados de tal manera que induzcan al participante sobre la posibilidad de ganar, por ejemplo,
la sustitución de un resultado con otro que representa un "cerca- perder ", a fin de alentar a los participantes a creer que
estuvieronapuntodeganaryasícontinuarapostandoenlosjuegosdeazar.
Los juegos no deben ser diseñados para dar al Participante la percepción de que la habilidad influye en el resultado de un
juego cuando no es así (es decir, cuando el resultado es totalmente al azar). Como así también Cuando se representa un
juego con un dispositivo de simulación, el comportamiento de la simulación debe replicar el comportamiento esperado del
dispositivofísicoenlavidareal.
Si en la ilustración del juego y en las instrucciones se especifica una ganancia máxima, entonces debe ser posible ganar
estacantidad.
Noalaconductadeadaptar losjuegos
Los juegos no deben ser "adaptados" o "compensados", es decir, la probabilidad de que ocurra un resultado en particular
debeserelmismocadavezqueeljuegosejuega,salvolodispuestoenlasreglas(justo)deljuego.Aligualquelasreglasdel
juego no deben prever manipulaciones de los porcentajes al Participante sobre la base de volumen de negocios o del
dineroanteriorpagado.
Noaljuegoforzado
ElParticipantenodebeserforzadoajugarunjuegosimplementeconseleccionarlo.
Un mecanismo debe ser implementado y escrito en las instrucciones para evitar las apuesta repetidas, (por ejemplo,
cuandounParticipantepresionarepetidamente"PLAY"alaesperaparaunresultadodejuego)paraserejecutado.
ORIENTACIÓN DEL PRODUCTO
14. Productosenvariosidiomas
Cuando los productos se proporcionan en versiones de idiomas diferentes, toda la información del producto debe estar
disponible en la lengua elegida por el Participante y esta elección no debe afectar a la probabilidad de ganar del
Participante.
Reproducciónautomática
ElParticipantedebemantenerelcontroldeljuegocuandoseofrecelafuncionalidadde reproducciónautomática.
Eljuego
Losparticipantesdebenestarprovistosdeunmecanismopararevisarelúltimopartido,yasea porunarecreaciónoporuna
descripción.Larepeticióndebeindicarclaramentequeesunarepeticióndelaentregadaanteriormente
Desactivareljuego
Debe ser posible para el operador poder desactivar cualquier juego o sesión de juego sin ningún impacto injusto en el
Participante.
El operador debe proporcionar registros de auditoría completos cuando se ha producido una inhabilitación de un partido
queestáenjuego.
Juegosincompletos
Cuando el juego tiene múltiples estados o etapas, (Multi-estado), el sistema debe proporcionar un método para que el
Participante vuelva al juego incompleto y pueda continuar, sin tener que cerrar la sesión y volver a iniciarla de nuevo, a
excepción de que el jugador supero los límites establecidos en la sesión. Cuando los participantes están jugando uno
contra el otro (por ejemplo, en el póquer) esta no sería posible y en esas circunstancias las normas que regulan los tiempos
deesperaylosperíodos permitidosparalareconexióndebensertransparentes.
El operador debe proporcionar un mecanismo para que un Participante pueda completar un juego incompleto. Los Juegos
Incompletospuedenocurrircomoresultadode:
a.Lapérdidadelascomunicacionesentreeloperador yelextremodeldispositivodelParticipante;
b.Eloperadorreinicio;
c.Eljuegohasido desactivadoporeloperador;
d.EldispositivofinaldelParticipantese reinicie,y
e.Por terminaciónanormaldelaaplicacióndeljuegoeneldispositivodelparticipante.
Lasapuestasasociadasalosjuegosdebenmantenerse poreloperador hastaqueeljuegotermine.
Juegosmulti-jugador
Juegos multi-jugador (por ejemplo, de igual a igual en el póker) con resultados que pueden ser afectados por arreglos
pactados entre los participantes no debe ser permitido, se debe utilizar controles y tecnología para minimizar el riesgo al
fraude.
Juegos multi-jugador con resultados que pueden ser afectado a través de la utilización de dispositivos electrónicos
automatizados osistemasinformáticosauxiliaresdebenseradvertidosenel contenidodelasreglasdeljuegoparaquelos
participantespuedan tomarunadecisión departiciparono.
Intercambiodearchivosdejuegoyelusoderobots
Cuando el ente regulador licenciatario permite el uso de “Robots”, los operadores deberán mostrar claramente en el
softwaredejuegosdeazar lainformacióndesuutilizacióndejandoa criteriodelParticipanteladecisióndejugaralmismo.
Cuando los Participantes peer-to-peer (s) utilizan los programas de otros jugadores para jugar en su favor, la información
debehacersefácilmentedisponibleyquedescribaqueestoesposible.
EstainformacióndebeadvertiralParticipantedelosriesgosdelosjuegosdeazarencontradelautilizaciónderobotsyde
13
ORIENTACIÓN DEL PRODUCTO
15. 14
robotsentresímismos,esdecir,quelaprevisibilidaddelosrobotspuedanserexplotadosporotrosjugadores.
Si está en contra de los términos y condiciones del operador de la utilización de robots, la información debe estar fácilmente
disponibledemaneraquesepuedareportarcualquiersospechadeusodelrobot.
Los participantes deben ser informados que lo resultados en pantalla pueden estar afectados por las características de las
redesodelosdispositivosdelosusuariosfinales.
Presentacióndeljuego(Contenidoquesevisualizará)
La información publicada o presentada al Participante en texto y / o gráfico debe ser precisa, inteligible e inequívoca (no
engañosa). No debe ser de ninguna manera o forma indecente, ilegal u ofensivo (por ejemplo, pornográfico o ataque a la
religiónolaraza)
Los bordes de la zona "caliente" de los botones deben ser claramente definidos para evitar hacer clic cerca de botones que
activen sindesearlounjuegodeazar.
Apuestas online-Reglas
Al igual que con todas las formas de juegos de azar, las normas generales debe estar disponible de modo transparente en
lostérminosycondicionesalcolocaruna apuesta.
Puede haber ocasiones en las que se acepta una apuesta errónea y que son claramente equivocadas. Este sería más
comúnmente de producirse si existe alguna error humano o tecnológico, mas allá de la manera se considerará los valores
razonablesdelosprecios.
Sedebebrindar informaciónyexplicardecomoseresolveránesoserrorespor partedeloperador.
Acuerdodeapuestas
Para las apuestas, los operadores necesitarán un sistema de acuerdo que determine con rapidez y precisión los retornos
adecuados a ganar por los participantes. Estos sistemas no tienen que estar sujetos al mismo régimen de prueba de los
juegos impulsados por RNG porque deben cumplir una función muy diferente. Sin embargo, con una disputa en proceso
deresolucióndebehacersepúblicasiunParticipanteconsultaunacuerdoparticular.
Patronesdeapuestasinusualesysospechosas
Losoperadoresdebendisponerdemecanismosparaidentificarlospatronesdeapuestasinusualesysospechosas.
Estos son necesarios para proteger al operador y a los consumidores contra el fraude y ayudar a los deportes en la lucha
contra cualquier amenaza a su integridad. Cuando los sospechosos son identificados deben ser notificados, en su caso, a
laautoridadreguladora,oalcorrespondiente
órganodegobiernodeportivo',oa uncontrol deuna organizacióndeseguridadcreíble.
Informaciónsobreproductosdeapuestasadistanciaylasposibilidadesdeganar
Para apuestas en cuotas los precios fijos que se ofrecen en deportes deben estar especificados de manera transparente
comotambiénlasnormasaplicablesalosdiferentestiposdeapuestaenlosltérminosycondiciones.
Para apuestasparimutuelo'pool' sedebetenerinformaciónfácilmentedisponibledel porcentajedededuccionesdecada
grupoantesdequelosdividendosseandeterminado.
Múltiplesganadoresdelpremiomayor
Eloperadordebehacerfrentealaposibilidaddeunpremioquesegana(oparecerqueseganó)porunoomásparticipantes
enaproximadamenteelmismotiempo.Lasreglasdeljuegodebenincluirlaresolucióndeestaposibilidad.
PasivofinancieroJackpot
Lasreglasdeljuegodebenprevercualquierterminación/suspensiónplanificadaonodeunbote. El operadordebetener
ORIENTACIÓN DEL PRODUCTO
16. normas que regulen los procedimientos a seguir en caso de que un bote se desarmó por el operador para asegurar que el
Participantenoestádesfavorecido.
RegistrosJackpot
Eloperadordebealmacenarymantenercomomínimolos registros:
a)paracadapremioanterior,incluyendocifrasseparadasparalascantidadesdesviadas;
b)paratodoslospremiosanterioresycombinado;y
c)Importetotalaportadoporel jackpotcorriente,incluyendolascifrasseparadasdecualquiercantidaddesviada.
RecuperacióndeJackpot
Conelfindederecuperarel valoractualdelacantidaddelpozoyenelcasodefracasarel operadordebeexistirunsistema
derecuperacióndedesastreseficazyconfiable.
Liquidez
Es necesaria una adecuada liquidez para el éxito en la práctica de ciertos productos de juegos a distancia (por ejemplo,
póker,bingo,tragaperrasyjackpotscompartidos).
Esto puede exigir a los operadores poner en común sus participantes y de la misma forma en común con los participantes y
operadoresenotrasjurisdicciones.
Cuando esto ocurre, los operadores deberán garantizar que sus términos y condiciones proporcionen una adecuada
información acerca de los acuerdos, y que todas las otras garantías que normalmente estarían disponibles (por
ejemplo, la protección del consumidor y disposiciones y medidas del juego responsable y el lavado de dinero) se
mantengan.
Integración de productos de terceros
El ente regulador licenciatario debe ser el responsable principal del cumplimiento de las leyes y / o la protección de los
consumidoresentodaslasmodalidadesdeintegracióndeproductosalasdistintasplataformas dejuego.
Las funciones y responsabilidades de los proveedores tanto de la red como proveedor de terceras parte y el operador que
posee la licencia del juego (que tiene la relación directa con el Participante) deben estar claramente establecidas por
contratoylostérminosrelevantesdeestetipodecontratodebeseraccesiblealentereguladorlicenciatario.
15
ORIENTACIÓN DEL PRODUCTO
17. 16
DIRECTRICES DE DIVULGACIÓN DEL SISTEMA DE TERCEROS
DIRECTRICESDEDIVULGACIÓNDELSISTEMADETERCEROS
Declaracióngeneral
Cuando se requiera legalmente, los operadores deben tener disponibles todos los resultados de cualquier prueba relevante
(incluyendoaseguramientodelacalidad)ylos diagramasdevisióngeneraldelsistema.
Elcódigofuente
Para sistemas nuevos o modificados, o juegos de RNG el código fuente debe estar a disposición informativa y de manera
útilycapazdeestarinstalado,compilado,configuradoyoperado.
Cuandoelcódigofuenteestásujetoalaspruebasdebehacersepormuestreoaleatorioyenconjunciónconlosrequisitosde
lasmásampliasnormasdecontroldecalidad.
Documentación
Enelsistemadebase(esdecir,enlaplataforma deJuego-interfazweb)debeestardisponiblelasiguientedocumentación:
a. Una lista de todos los productos de juegos de azar y los juegos individuales organizados / ofrecidos en la base
delsitioweb;
b. Una descripción funcional de todo incluido de la base del sitio web (incluyendo la página principal del sitio web y
todaslaspáginaswebperiféricas);
c. Descripcionesfuncionalesdetalladasdelosprocesosquesonquesegeneranenlaplataformadejuego(cuenta
delParticipante-nombredeusuario/password–SistemasdePagos-SistemasdeProtecciónetc.)
Documentación detallada debe estar disponible para los juegos que se ejecutan en el sistema de base: Nombre del
Juego,etc.
ParaRNGdelasiguientedocumentacióndebeestardisponiblecomoser:
a. Una lista de todos los juegos conectados a la RNG, incluyendo la matemática asociada Grados de libertad (GDL)
paracadajuego;
b.Descripcióndelos generadoresdenúmerosaleatoriosbasadosenhardware:
c. Descripción para generadores de números aleatorios basados en software como ser tipo de algoritmo
matemáticoutilizado,entreotrascaracterísticas.
Laproduccióny elcontrol basadoenlaspruebas
Si bien toda la información anterior debe estar disponible, no tiene automáticamente que estar todo sujeto a pruebas de
terceros. Hay que tener un enfoque basado en objetivos claros para minimizar los riesgos y decidir qué estará sujeto a
pruebadeterceros yquéno.
Queda a criterio del ente regulador licenciatario aprobar los sistemas de proveedores de juegos que ya poseen licencias y
puedendemostrarquehanpasadoporelprocesodeintegridad(certificacionesdelosproductos).
Se deberá someter, la integridad de los sistemas de juego como un todo, el software y la integración e interacción con otros
componentes a grandes cantidades de datos de prueba y los datos de registro del participante, a la prueba estadística
rigurosa y / o conciliaciones financieras a los fines de ser confirmados. La realización de las pruebas en curso sobre la
salida real del juego en vivo de todos los juegos verificará que todos los factores, más allá de la fuente certificadora del
códigodeljuego,noinfluyoenlaequidaddelosjuegos.
18. · Tener en cuenta que la prueba al código fuente es estática, lo que implica un accesorio de código, que va en
contradelanaturalezainherente aunentornodinámico.
La experiencia de los consumidores y la necesidad de que el operador garantice un continuo cumplimiento de la
legislaciónaplicabledebe;
·basarseenmuestrasaleatoriasdecódigoynounarevisióndetodaslaslíneasdecódigo.
· Una vez que el código, la funcionalidad y la justicia son probados y certificados, el código fuente se puede
congelar y realizar pruebas a través del uso de sistemas automatizados de comprobaciones de integridad
(checksum)puedanverificarsuintegridad(checksum).
17
DIRECTRICES DE DIVULGACIÓN DEL SISTEMA DE TERCEROS
19. 18
DIRECTRICES DE SEGURIDAD
DIRECTRICESDESEGURIDAD
Lascategoríasdeamenaza
Haytresgrandescategoríasdeamenazasalossistemasdeloperador(nosonlasúnicasperosilasmasimportantesatener
encuenta):
a. Error de hardware - incluyendo la pérdida de poder de la todo el sistema u otros desastres, el disco duro fracaso,
causandoelrecalentamiento;
b. Amenazas externas - de personas desconocidas que atacan el sistema desde el exterior, incluyendo Ataques
DDOS, hackers,crackers",AtaquesSocialdeingeniería",virus,gusanos,y
c.Amenazasinternas-depersonaluotrosindividuosconaccesoalsistemaquecausandaños,
olapérdidadedatosatravésdeloserrores,por laignoranciadelosprocedimientos,pormalasintenciones.
Lasmedidasdeseguridad
Para reducir al mínimo las amenazas a los sistemas de los operadores se deben asegurar a través de las políticas de
seguridad,procedimientosymecanismosque:
a.Todalainformacióndesusparticipantesesconfidencialyestánprotegidoscontraelroboyusoindebido;
b.LosDetallesdelacuentadelParticipanteestándisponiblessóloparalaspersonasautorizadas;
c.Laintegridaddelosjuegosdeazarylastransacciones delacuentapuedenestarsegurosydebeexistirunatraza
de auditoríadelasmodificacionesalascuentasylastransaccionesdelosjuegos;
d.Transacciones de los participantes no deben perderse por eventos tales como fallas de sistemas o
modificacionesnoautorizadasporentidadesinternasoexternosaloperador;
e.Elsoftwarequedeterminalosresultadosdelosjuegosdebenserprotegidosdelaautorizaciónmodificación;y
f. Estas disposiciones se aplicarán independientemente del tipo de servidor que se utilizará (incluyendo servidores
en lanube).
Lossistemascríticos
Como mínimo, los siguientes sistemas deben ser adecuadamente protegidos por ser considerados críticos:
a. Los sistemas que registran, almacenan, procesan, comparten, transmiten o recuperan toda la información del
Participante, por ejemplo, la autenticación de la información los datos de la tarjeta de crédito / débito;
b. Los sistemas que generan, transmiten o procesos números aleatorios utilizados para determinar la resultado de
losacontecimientos;
c.Lossistemasquealmacenanlosresultadosoelestadodeeventos;
d. Todos los puntos de acceso, ya sea física o electrónica y todos los sistemas anteriores (Otros sistemas que son
capacesdecomunicarsedirectamenteconlossistemascríticosdenúcleo);y
e.Lasredesdecomunicaciónquetransmiteninformaciónconfidencialdeclientes.
Pautasdeseguridaddetalladas
Losoperadoresdebentenerunapolíticadeseguridadactualizadayrevisadaperiódicamente.Algunasdelaspautasserían:
a. El personal con acceso directo a los sistemas críticos debe recibir formación apropiada en seguridad para
desempeñarsupapel.
b.Todavezqueserealicen,lascopiasdeseguridaddedatosdebenseralmacenadosdemanerasegura.
c.Lasinstalacionesdeproducciónydepruebadebenestar/lógicay/ofísicamenteseparados.
d. En los acuerdos con terceros que presten alojamiento y / u otros servicios al sistema de juegos de azar deben
contener una disposición adecuada para la ejecución de las medidas de seguridad. El operador debe tener
políticas y procedimientos para la gestión de terceros y un seguimiento del cumplimiento de los requisitos de
seguridad.
ss
20. e.Laprestaciónadecuadadelascopiasdeseguridaddedatosyelsistemaderedundanciadebeserimplementado
para proteger a los participantes de la potencial pérdida financiera debido a la pérdida de los datos. Los sistemas
yprocedimientosasociadosdebenserprobadosconregularidad.
f.Lasredesdebensermanejadasadecuadamenteyprotegidasdeamenazas.
g. Las transacciones electrónicas del Participante son confidenciales entre los operadores y los participantes, y
deben estar protegidas de terceros no autorizados que pasan por la red pública. El mensaje de modificación,
divulgación,sereproducirá atravésdemétodostalescomoSSL.
h. Los registros para los sistemas críticos deben ser mantenido para permitir que las investigaciones determinen
quiénhizoquéycuándo,porejemplo,sisemodificanlos
saldos de los participantes, el cambio de las reglas del juego o tablas de pago, o el acceso a nivel de raíz de los
sistemascríticos.
i.Losregistrosdeauditoríadebenmantenerseseguroyprotegidodelaccesoamodificacionesnoautorizadas.
j. Todos los relojes de los sistemas pertinentes deben estar sincronizados con una fuente de tiempo adecuado y
preciso.
k.Losparticipantesdebenestarobligadosaseguirlasbuenasprácticasenlaselecciónyelusodecontraseñas.
Eljuegodered
Todas las disposiciones de seguridad y de funcionamiento en esta guía también se debe aplicar a la operación de redes en
lasqueavariasempresasofrecensusclientesparaquepuedanjugarunoscontraotros.
Esto podría ser en los juegos de azar peer to peer, tales como póker online, o juegos de comunidad, tales como el bingo.
Cuando los operadores de juegos de azar ceden el control a los operadores de redes, cualquier acto relevante de los
mecanismos de protección deben estar en las condiciones contractuales de manera clara y que se especifiquen las
respectivasresponsabilidades.
19
DIRECTRICES DE SEGURIDAD
21. 20
LINEAMIENTOS DEL REGISTRO DE DATOS
LINEAMIENTOSDELREGISTRODEDATOS
Informacióndelacuentadelcliente
Eloperadordebemanteneryrespaldarlainformacióndela cuentadelParticipanteconsiderando:
a.DetallesdelaidentidaddelParticipante(incluyendolosresultadosdeverificacióndeidentidaddelParticipante);
b.Detallesdelacuenta(incluidosdetallesdeloscambios)ysaldoactual;
c.CualquierproteccióndelParticipanteomedidas autoimpuestas (incluyendoauto-exclusiónyautorlímites);
d.Losdetallesdelascuentasanteriores,incluyendolasrazonesdela desactivación;
e.lahistoria dellosdepósitos/retiros,y
f. La historia de los Juegos de azar (es decir, partidos jugados, cantidades apostadas, montos ganados, premios
ganados).
Informacióndelasesióndejuego
EloperadortienequemanteneryrespaldarlainformacióndelasesióndeljuegodelParticipante.
Informaciónsobreelproducto
El operador debe mantener y respaldar la información después de los juegos y apuestas tanto del participante como así
tambiéneldesarrollodeljuego.
Informacióndeeventosinusuales
Eloperadordebemantenerunacopiadeseguridadyunregistrodetodosloseventosimportantesenelsistemaincluyendo:
a.Loscambiosdeparámetrosrealizadosporeloperadordejuego;
b.Loscambiosrealizadosporeloperadoralos parámetrosdeljackpot;
c.PérdidairrecuperabledelosdatosrelacionadosconlosParticipantes;y
d.Largosperíodosdeindisponibilidaddelsistema.
22. APAGADOYRECUPERACIÓN
Las responsabilidades de la copia de seguridad y recuperación de desastres debe estar claramente definido entre los
proveedoresdesoftwareyoperadores.
Todas las operaciones con recursos de Participantes debe ser recuperable por el sistema en el caso de un fallo o mal
funcionamiento.
FUNCIONAMIENTODEFECTUOSO
En los términos y condiciones se deben definir claramente las políticas de los operadores en relación a los fallos no
recuperablesdehardware/softwaredelosjuegosdeazar.
Lossistemasdebensercapacesdetratarconelserviciodeinterrupcionesdemaneraoportunayeficaz.
PUBLICIDADYMARKETING
Los operadores deben tener en cuenta y respetar, todas las normas y códigos legales aplicables y de otro tipo que regula la
publicidaddelosserviciosdejuegosdeazarylosproductosenlasjurisdiccionesdondeseencuentrancomercializando.
LapolíticadelaPublicidadyelMarketingdebenconsiderarlassiguientespautas:
a.LaPublicidadyel Marketingdebeserveraz;
b.Publicidadymarketingnodebenllevaraloperadoroelreguladoraldescrédito;
c. Publicidad y marketing no deben apuntar a los menores de edad (menores de edad). La selección de los medios
decomunicación,elcontenidoylacolocacióndebenreflejaresto;
d. La Publicidad y el Marketing no deben usar individuos que son o parecen ser menores (debajo de la mayoría de
edad)parapromoverlosjuegosdeazar
e. La Publicidad y el Marketing no deben presentar que gana es el resultado más probable, ni tergiversar las
posibilidadesdeganarunpremioaunapersona;
f.LaPublicidadyelMarketingnodebenfomentarlaparticipaciónexcesivaoretaralaspersonasaqueparticipen;
g.LaPublicidadyelMarketingnodebenfomentar alagenteajugarfueradesusposibilidades;
h.LaPublicidadyelMarketingnodebenalentar quelarecompensafinancieradeljuegotraealivioalasdificultades
personalesyfinancieras;
i. La Publicidad y el Marketing no deben presentar a los juegos de azar como una alternativa al empleo o
comounaposibilidaddeinversiónfinanciera;
j. La Publicidad y el Marketing no deben fomentar el juego como un medio para recuperar las pérdidas financieras
enjuegosanteriores;
k. La Publicidad y el Marketing no deben sugerir que la habilidad puede influir en el resultado a excepción de los
productos de apuestas en deportes o juegos de habilidad , ni tampoco promocionar que las posibilidades de
ganaraumentancuantomássejuega;
l.LaPublicidadyelMarketingnodebenrepresentarunapreocupaciónconlosjuegosdeazar;
21
APAGADO Y RECUPERACIÓN | FUNCIONAMIENTO DEFECTUOSO | PUBLICIDAD Y MÁRKETING
23. 22
m. La Publicidad y el Marketing no deben implicar o transmitir un mensaje en que se muestre el estado de uno, o
queeléxitosocialseanatribuiblesalosjuegosdeazar;
n. Los operadores deberán garantizar que no se utilizan la información de los participantes en los productos del
mercadoirresponsablemente.
LALUCHACONTRAELLAVADODEDINERO-(AML)
Sedebeimplementarpolíticasyprocedimientosdeprevenciónparalaidentificaciónylanotificaciónactividadesinusualeso
sospechosas, incluyendo la investigación de depósitos, retiros inusuales y cuentas que tienen actividades en los juegos.
También deben tenerse plenamente en cuenta las leyes nacionales específicas que están sujetas y de los acuerdos
internacionalespertinentes,comoladirectivasobreelblanqueodecapitales.
SistemasdeControlInterno(SCI)
El ente regulador debe asegurarse que el operador proporcione las herramientas de monitorización de todas las
transaccionesquerealizalaplataformadejuego.
Estos sistemas de monitorización debe capturar y registrar la totalidad de las operaciones de juego y transacciones
económicasqueserealicenentrelosparticipantes ylaUnidadCentraldeJuegosdeloperador.
La monitorización y supervisión de las actividades de juego realizadas por el operador se efectuará a través del
sistemadecontrolinterno.
Elcuales Independiente yfuncionaenparaleloalossistemasdelaUnidadCentraldejuegodelOperadorpara
monitorearyregistrartodaslastransaccionesenunsistemaindependienteentiemporeal.
PUBLICIDAD Y MÁRKETING | LA LUCHA CONTRA EL LAVADO DE DINERO
25. Anexo
Glosario de términos
%RTP(véasetambiénelporcentajedepago)
Es el porcentaje a devolver al Participante. El RTP es el% porcentaje esperado de apuestas que un juego específico
devolverá al participante en el largo plazo. La RTP% se puede calcular a través de un enfoque ya sea un teórico o
simuladas.Elmétodoutilizadoparaelcálculodependedeltipodejuego.
Cuenta
Registros conservados por el operador, que deberá en todo momento ser accesible para el Participante, que muestra el de
crédito del participante contra el operador, incluyendo todas los apuestas realizadas y todos los premios ganados por el
Participante ylosdemásdébitosocréditosquesepuedenpermitirpor lostérminosycondicionesaplicables.
ATF
CentrodePruebasAcreditado
Bicicleta/ActividadAntecedentes
Si el generador de números aleatorios basados e n software es el ciclismo en el fondo, significa que hay una cadena
constante de números aleatorios que se generan por el generador de números aleatorios, incluso si no son realmente
necesarios por el partido en el que tiempo. Sin actividad en bicicleta / fondo, se podría predecir el resultado de la siguiente
iteracióndelafunciónutilizadoparaproducirlosnúmerosaleatoriossisupieranlosvaloresdecorrienteyelalgoritmo.
Basedelsitioweb
'Base del sitio web" se refiere al software del operador que impulsa las características que son comunes a todos los juegos,
como la cuenta de administración de Participante, página web, página de inicio, páginas web periféricos (por ejemplo,
“Descargo legal de responsabilidad", "Nosotros", "Preguntas frecuentes", etc), y la contabilidad y elaboración de informes
financieros.
Cualquier software que no está directamente relacionado con cualquiera de los juegos anfitrión / ofrecidos en la base del
sitiowebysecomponedeinformaciónvisualoauditivaquesemuestraacualquiera.
COBIT
ObjetivosdeControlparalaInformacióny Relacionadasatecnologíasde Control (CBT)
Controles Basado en Testing es una evaluación de la efectividad operativa de los controles internos implementados por el
titular para la prevención y detección actividades que pueden dar lugar a posteriores incumplimiento de certificación. CBT
debealinearseconelcumplimientoySistemasdeControlInterno(SCI).
El dumping de chips
Una práctica en los juegos peer-to-peer (por ejemplo, póker) donde un participante pierde deliberadamente con otro
Participante con el fin de transferir dinero a ese Participante.
Controles criptográficos Controles para esconder u ocultar el contenido de la transferencia de información o datos
almacenados, incluyendo encriptación y funciones de hash.
DDOS
Denegación de servicio distribuido
DOF
Grado de libertad. Igual a uno menos que el total número de resultados posibles (por ejemplo, con un máximo de 52
tarjetas cubierta, los grados de libertad = 51).
Cuenta inactiva: una cuenta que no tiene transacciones iniciadas por el Participante durante 12 meses.
ANEXO GLOSARIO DE TÉRMINOS
24
26. 25
EFT
Transferencia Electrónica de Fondos eGambling juego / online / juegos de azar a distancia Juegos de azar a través de
medios remotos tales como el Internet, televisión interactiva o teléfono móvil.
EGD
Dispositivo de juego electrónico
Emulación
Todos los juegos tienen que ser presentados como Emulación, que es la capacidad "para realizar pruebas. Esto
significa que todos los juegos deben tener un modo de operación que es
alternativo a la versión estándar / en vivo del partido (es decir, que se active y operado en el entorno de prueba
solamente) mediante el cual los resultados del juego pueden ser artificialmente introducidos en el sistema por el usuario
(es decir, el probador), procesado por la misma lógica del juego como el estándar / Versión del juego en vivo, y luego se
muestra a la
usuario para fines de prueba. e-verificación
Un proceso por el cual los controles electrónicos se pueden hacer a través de bases de datos para confirmar la
identidad de un nuevo Participante
GAFI
Grupo de Acción Financiera
Juego
'Juego' se refiere a software del operador específicamente a cada juego individual que se aloja / ofrecido en el base del
sitio web. Cada juego es para ser tratado como un separado y entidad distinta.
IAASB
Internacionales de Auditoría y Assurance Standards Board
Identificación
Cuenta Inactiva
Cuenta se considera inactiva cuando no hay actividad iniciada cliente o contacto predefinido período de tiempo.
IDS
Sistema de detección de intrusiones
Sistema de Control Interno (SCI)
SCI se refiere al proceso, funciones y procedimientos que aseguran al ente regulador el cumplimiento legal de un
operador con licencia en cuanto sea a las transacciones generada en el Sistema Técnico de Juego.
IP
Protocolo de Internet
ISO
Organización Internacional de Normalización
ISS
Sistemas de Información de Seguridad. Se refiere a la controles administrativos, controles técnicos y físicos y los
controles necesarios para el seguro funcionamiento de la plataforma de juego y la operación auditable del operador.
ITIL
Tecnologías de la Información Biblioteca de información – ofrece directrices de buenas prácticas para el sector público y
privado Servicios de TI de gestión.
LAN
Red de área local
ANEXO GLOSARIO DE TÉRMINOS
27. 26
VLAN
Red de área local virtual
KPI
Indicadores clave de rendimiento
KYC
Conozca a su Participante
Mapping
El mapeo es el proceso por el cual el número de escalado es dado un símbolo o valor que es utilizable y aplicable a el
juego actual (por ejemplo, el número 51 a escala podría ser asignado a un as de picas).
MLRO
Lavado de Dinero de reporting
OS
Sistema Operativo
ISO 27000
Especificación de un Sistema de Gestión de Seguridad de Información Sistema.
Rastrillo
Con el juego de póquer en efectivo, los jugadores no tienen que pagar un cuota de inscripción para jugar uno contra el
otro, sino que pagan una 'Rake', que es una comisión en sus manos ganadoras.
Valores brutos
La salida sin escala de un generador de números aleatorios.
Alcance
El rango es el tamaño real de la salida del generador de números aleatorios.
Un generador de números aleatorios de 32 bits proporciona 232 resultados posibles (4,29 X 109). Si se tiene en cuenta
una salida de 64 bits, se puede alcanzar 1,8 X 1019 resultados RNG diferentes.
La autoridad reguladora
Autoridad local, regional o nacional que explícitamente permiso para operar uno o varios formas de los juegos de azar.
Resiembra
Resiembra es cuando se reinicia el algoritmo RNG (dado nuevos valores iniciales de semillas).
RNG
Random Number Generator. Se refiere al operador hardware y / o software que determina al azar los resultados para el
uso de todos los juegos organizadas / ofrecidas en la base del sitio web.
Escalada
Salida de crudo de un generador de números aleatorios, normalmente tienen un rango lejos en exceso de la requerida
para su uso previsto (por ejemplo, Generadores de números aleatorios de 32 bits tienen más de dos mil millones de
posibles resultados, pero (por ejemplo), sólo tenemos que determinar qué de 52 cartas para dibujar). Se requiere de
escala para dividir el resultado bruto en números más pequeños y utilizable.
Estos números 'escala', entonces se pueden asignar a determinados números de tarjetas, números de registro,
símbolos, etc. Por lo tanto, la producción de crudo de un generador de números aleatorios se a veces tienen un rango
mucho menor que la requerida para su uso previsto (por ejemplo: 0 <prima de salida <1). En estos casos, se requiere
de escala para ampliar la salida RAW utilizables en números más grandes.
ANEXO GLOSARIO DE TÉRMINOS
28. 27
Semilla
El error común es que una semilla es el
Valor inicial de un generador de números aleatorios, y una vez iniciado no
No sirve de nada para una semilla a menos que se reinicie el RNG.
El término "semilla" es mal utilizado con frecuencia en el caso de RNGs algorítmicos. Para estos generadores de
números aleatorios, la semilla es la valor utilizado como la base para la siguiente iteración de la función que forma el
algoritmo generador de números aleatorios (es decir, en la mayoría casos, el último valor).
Siembra
La siembra es el método utilizado para generadores de números aleatorios de semillas en el muy
primera instancia (es decir, en la inicialización).
Autoexclusión
Proceso por el cual un Participante solicita voluntariamente su propia cuenta se bloqueará durante un periodo mínimo
de seis mes con el fin de evitar que más de juego con el operador durante el período de exclusión.
Pruebas de código fuente
Las pruebas técnicas de las líneas individuales de código de software para asegurar que está escrito de acuerdo con
programación de las normas lingüísticas. La prueba del código fuente hace excluir la prueba de todo el sistema de
juego como tal.
Marca blanca
Un acuerdo por el que un operador de juegos alberga y proporciona juegos de azar en nombre de una o más
empresas.
RegistrodelJugador
Unjugadorseregistraenunsitiowebypresentadetallesdeljugadorrequeridos(nombre,
dirección,cuentabancaria,etc.)
N/A
Notieneaccesoalainformaciónpersonal
Verificacióndeedad
Verificacionesdeedadsecompletanbasadoenlainformaciónproporcionadaporel
jugadorcomopartedelprocesodeKYC.
N/A
Notieneaccesoalainformaciónpersonal
Identificacióndeljugador
Controles de identificación del jugador son completados sobre la base de la información proporcionada por el jugador.
Siemprequeseaposible,debenserutilizadossistemasdeverificacióncruzadosconotrasbasesdedatos.
ANEXO GLOSARIO DE TÉRMINOS