13. člen
Splošne karakteristike on-line sistema
On-line sistem mora beležiti vse transakcije. Vse kritične transakcije (blagajniška izplačila dobitkov nad 300.000 SIT, vnos rezultatov štetja, spreminjanje vrednosti žetonov) morajo biti funkcionalno razdeljene tako, da morata pri njih sodelovati najmanj dve avtorizirani osebi. Zabeležka mora vsebovati najmanj naslednje podatke: datum, čas, vrsto transakcije, kdo opravlja transakcijo, znesek in številka IA, če gre za izplačilo oziroma za navitje, polnitev ali praznitev.
Vse ročno vnesene transakcije v bazo podatkov (blagajniške transakcije, vnos elektromehanskih števcev, vnos rezultatov štetja, recepcija, ipd.) se morajo beležiti, vključno z njihovimi popravki, tako da je razvidno kdaj in kdo jih je vnašal. Pri popravkih je potrebno beležiti staro in novo vrednost.
On-line sistem mora vsebovati izdelavo dnevnih in mesečnih poročil blagajniškega poslovanja povezanega z igralnim procesom, in sicer skupnih poročil ter poročil po posameznih igralnih avtomatih oziroma igralnih mestih.
On-line sistem mora vsebovati poročila štetja žetonov in bankovcev pri praznjenju avtomatov po posameznih avtomatih in kumulativno.
Če so v sistem vključeni igralni aparati na navijanje, mora sistem zanje v vsakem trenutku omogočati izdelavo skupnega obračuna in obračuna po posameznih igralnih avtomatih oziroma igralnih mestih.
On-line sistem mora beležiti vse večje posege v igralne avtomate: št. IA, kdo, kdaj in razlog posega.
On-line sistem sme dovoljevati rekonfiguracijo igralnih avtomatov in spremembe vrednosti žetona le ob prisotnosti oziroma z dovoljenjem nadzornega organa (npr. z vnosom gesla fizično prisotnega inšpektorja ali številke dovoljenja za spremembo vrednosti).
On-line sistem mora beležiti vse spremembe konfiguracije igralnega avtomata, spremembe vrednosti žetonov in spremembe on-line sistema oziroma njegovih delov. Zabeležka mora vsebovati naslednje podatke:
On-line sistem mora zagotavljati hranjenje podatkov, journalov in logov 45 dni oziroma do njihovega prenosa na sistem nadzornega organa. Naknadni posegi v journale in loge morajo biti onemogočeni. Dostop do podatkov, journalov in logov mora biti izključno preko aplikacij on-line sistema. Dostop do aplikacij mora biti zabeležen z naslednjimi podatki: datum in čas dostopa, oseba, vrsta aplikacije.
On-line sistem mora vključevati tudi sistem, ki na podlagi definiranih dogodkov takoj izoblikuje alarmna obvestila in jih nemudoma posreduje nadzornemu organu, nekatere pa tudi video-nadzorni službi. Sistem mora omogočati specifikacijo takih dogodkov. Ta del programa in specifikacija teh dogodkov morata biti zaščitena pred nepooblaščenim dostopom. Dostop ima samo nadzorni organ. Za posredovanje obvestil nadzornemu organu se uporablja telekomunikacijska povezava z nadzornim organom. Vsa alarmna obvestila se morajo beležiti v zaščiteni datoteki.
Kolikor on-line sistem vključuje tudi recepcijsko službo, morajo biti izpolnjena zakonska določila o varovanju osebnih podatkov in njihovi neodtujitvi ter vpogledu tretjim osebam.