9. člen se spremeni tako, da se glasi:
Informacijski sistem prireditelja je računalniški sistem, v katerem se zbirajo podatki o igrah, ki so opredeljeni v posameznem tehnološkem postopku (npr. o vplačilih in izplačilih iz iger, o dobitkih, o igralcih in o igralnih računih). Informacijski sistem sestavljajo:
-
strojna oprema, ki vključuje računalnike v mreži prireditelja, mrežno in telekomunikacijsko opremo, samopostrežne terminale in ostalo tehnično opremo (npr. optični čitalci ipd.),
-
programska oprema, ki vključuje podatkovne zbirke in aplikacije za vplačila v igre in izplačila iz iger, ugotavljanje dobitkov, obdelavo iger, igralne račune in izdelavo poročil,
-
strojna in programska oprema, nameščena pri prireditelju, za povezavo z informacijskim sistemom nadzornega organa in za dostop nadzornega organa.
Informacijski sistem iz prejšnjega odstavka mora delovati v skladu s pravili in tehnološkim postopkom iger, pri katerih se uporablja. Prireditelj mora pri uporabi informacijskega sistema upoštevati določila slovenskih nacionalnih standardov SIST s področja varovanja informacij, zlasti glede fizičnih in logičnih dostopov, preprečevanja nepooblaščenih posegov in vdorov, ločevanja nezdružljivih funkcij, vzdrževanja, nadgradnje in zagotavljanja kontinuitete dela ter hrambe dokumentacije.
Prireditelj mora voditi evidenco vzdrževalnih posegov in evidenco preverjanj ustreznosti delovanja informacijskega sistema iz prvega odstavka tega člena. Evidenca preverjanj mora vsebovati splošne podatke o tem, kdaj in kdo je preverjanje opravil, seznam opravljenih postopkov oziroma testov in njihove rezultate.
Prireditelj mora zagotoviti opravljanje letne neodvisne revizije informacijskega sistema iz prvega odstavka tega člena, ki obsega preverjanje:
-
skladnosti delovanja strojne in programske opreme s slovenskimi nacionalnimi standardi SIST s področja varovanja informacij glede fizičnih in logičnih dostopov, preprečevanja nepooblaščenih posegov in vdorov, ločevanja nezdružljivih funkcij, vzdrževanja, nadgradnje in zagotavljanja kontinuitete dela,
-
hrambe dokumentacije, povezane z informacijskim sistemom,
-
načrtovanja in organizacije na področju informatike,
-
infrastrukture informacijskega sistema in njenega obvladovanja,
-
zagotavljanja neprekinjenega poslovanja,
-
pravilnosti delovanja informacijskih rešitev,
-
zagotavljanja in izvajanja nadzora nad zunanjimi sodelavci, - pregleda izrednih dogodkov in ukrepanj v primeru nepravilnosti in
-
drugih postopkov, povezanih z informacijskim sistemom prireditelja, ki so določeni v koncesijski pogodbi.
Tehnična dokumentacija in evidence morajo biti shranjene na mestu, dostopnem le pooblaščenim osebam, ki so določene v internem aktu.«.