Pravilnik o spremembah in dopolnitvah Pravilnika o...

3876. Pravilnik o spremembah in dopolnitvah Pravilnika o nadzornem informacijskem sistemu igralnih naprav

Na podlagi tretjega odstavka 80.a člena Zakona o igrah na srečo (Uradni list RS, št. 134/03 – uradno prečiščeno besedilo) izdaja minister za finance

P R A V I L N I K
o spremembah in dopolnitvah Pravilnika o nadzornem informacijskem sistemu igralnih naprav

1. člen

V Pravilniku o nadzornem informacijskem sistemu igralnih naprav (Uradni list RS, št. 59/08) se besedilo prvega odstavka 2. člena spremeni tako, da se glasi:

»NIS je računalniški sistem, ki spremlja, beleži in shranjuje podatke z vseh igralnih naprav, na katerih prireja koncesionar posebne igre na srečo v igralnici oziroma v igralnem salonu, in vključuje blagajniško poslovanje, povezano s prirejanjem iger na srečo, ter spremlja, beleži in shranjuje dogodke, povezane z delovanjem tega računalniškega sistema.«.

2. člen

3. člen se spremeni tako, da se glasi:

»3. člen

Posamezne kratice in izrazi, uporabljeni v tem pravilniku, imajo naslednji pomen:

1.

igralna naprava je naprava, na kateri se prireja igro na srečo;

2.

igralni avtomat (v nadaljnjem besedilu: IA) je vrsta igralne naprave oziroma igralno mesto igralne naprave z več igralnimi mesti, na katerem igra igralec proti napravi neodvisno, samostojno igro brez pomoči osebe, ki izvaja igro, igralni terminal v strežniških sistemih iger, v zapisih v NIS pa pomeni enolično interno oznako, ki predstavlja igralni avtomat oziroma posamezno igralno mesto ali igralni terminal strežniškega sistema iger;

3.

igralna miza (v nadaljnjem besedilu: IM) je vrsta igralne naprave, na kateri se izvajajo posebne igre na srečo s pomočjo osebe, ki izvaja igro, v zapisih NIS pa pomeni enolično interno oznako, ki predstavlja igro na srečo na igralni mizi ali drugo posebno igro na srečo;

4.

AFTI (ACCOUNT FUND TRANSFER IN) pomeni števec skupnega zneska na IA, ki je bil prenesen na kredit IA z RBP;

5.

AFTO (ACCOUNT FUND TRANSFER OUT) pomeni števec skupnega zneska na IA, ki je bil prenesen s kredita IA na RBP;

6.

BA (BILL ACCEPTOR) pomeni sprejemnik in zbiralnik bankovcev in lističev;

7.

BCL (BILL CLEARANCE) pomeni skupno vrednost bankovcev, ki je ob praznitvi IA ugotovljena v BA;

8.

CB (CASH-BOX) pomeni zbiralnik žetonov in je prostor, kjer se zbirajo v IA vstavljeni žetoni, ko je zalogovnik poln;

9.

CC (CREDIT CANCEL) pomeni števec obračunskih kreditnih točk, ki so bile za IA izplačane na blagajni in niso bile zavedene na števcih JP ali PJP;

10.

CI (COINS IN) pomeni števec žetonov, ki so bili vplačani v IA;

11.

CL (COINS CLEARANCE) pomeni število žetonov, ki je ob praznitvi IA ugotovljeno v CB;

12.

CO (COINS OUT) pomeni števec žetonov, ki so bili izplačani iz IA;

13.

CTC (COINS TO CASH-BOX) pomeni števec žetonov, ki so bili na IA preusmerjeni v CB in ki lahko vključuje tudi v žetonih izraženo vrednost prejetih bankovcev;

14.

GM (GAMES) pomeni števec odigranih iger na IA;

15.

H (HOPPER) je v NIS izračunano število žetonov v zalogovniku IA;

16.

JP (JACKPOT) pomeni števec obračunskih kreditnih točk, ki so bile na IA izplačane kot glavni dobitek (jackpot), oziroma dobitek, ki se izplača ročno;

17.

MB (MOTHERBOARD) pomeni zaščiteni del IA s programom igre;

18.

PJP (PROGRESSIVE JACKPOT) pomeni števec obračunskih kreditnih točk ali vrednost v igralni valuti izplačanih dobitkov progresivnega sistema na posamezni igralni napravi;

19.

RBP pomeni račun brezgotovinskega poslovanja in je enolični račun igralca, ki ga ima za brezgotovinsko poslovanje z uporabo igralne kartice v igralnici oziroma v igralnem salonu odprtega igralec na podlagi pogodbe s koncesionarjem in na katerem je za namen igranja začasno položen in priigran denar igralca;

20.

TI (TOTAL IN) pomeni števec obračunskih kreditnih točk, ki so bile na posameznem igralnem mestu zaigrane;

21.

TCL (TICKET CLEARANCE) pomeni skupno vrednost lističev, ki je ob praznitvi IA ugotovljena v BA;

22.

TO (TOTAL OUT) pomeni:

a)

števec obračunskih kreditnih točk, ki so bile na posameznem igralnem mestu priigrane, če IA beleži na njem vsa izplačila;

b)

števec obračunskih kreditnih točk, ki so bile na posameznem igralnem mestu priigrane in na njem neposredno izplačane, če IA beleži ročna izplačila visokih dobitkov na drugih števcih;

23.

brezgotovinsko poslovanje je del blagajniškega poslovanja vključenega v NIS, ki obsega uporabo RBP, vključuje preverjanje veljavnosti kartic in stanja denarja na RBP ter izvajanje in beleženje transakcij v povezavi z RBP;

24.

brisanje števcev IA je dogodek pri katerem pride do izbrisa vsebine vseh trajnih elektronskih števcev na IA in do njihove nastavitve na vrednost 0 (nič);

25.

dnevnik pomeni dnevnik dogodkov, ki jih NIS, opremljene z zaporednimi številkami in zabeležko datuma in časa, beleži v posebno tabelo in so vezani na dogodke na igralnih napravah, na igralne procese in na procese, ki so z njimi povezani;

26.

drop je na IA vrednost žetonov ali kovancev zbranih v zalogovniku žetonov na IA in vključuje tudi vrednost bankovcev v zbiralniku bankovcev in lističev na IA, oziroma je na IM vrednost denarja in posebnih nevnovčljivih vrednostnih žetonov, ki jih igralec uporabi za nakup žetonov za sodelovanje v igri, ki se izvaja na IM;

27.

elektromehanski IA je igralni avtomat z enim ali več igralnimi mesti pri katerem je izid igre odvisen od elektromehanskega generatorja naključnosti, ali prikazan na elektromehanski način, z izjemo IA z elektromehanskimi koluti in naprav z žrebalnimi bobni;

28.

identifikacija progresive (ID progresive) je oznaka, ki enolično določa progresivni sistem, sklad progresive in nivo progresive in je lahko sestavljena iz oznake progresive, oznake sklada in številke nivoja, ter nastopa v vseh zapisih, ki se nanašajo na to progresivo;

29.

identifikacijska kartica je posebna kartica, ki jo koncesionar izda pooblaščeni osebi za njeno identifikacijo v NIS na igralnih mestih igralnih naprav in blagajnah;

30.

igralna kartica je posebna kartica, ki jo koncesionar izda igralcu za namen brezgotovinskega poslovanja in ki zagotavlja identifikacijo igralca z uporabo posebne bralne in vhodno/izhodne enote, nameščene na igralnih mestih igralnih naprav in na blagajnah;

31.

kredit je stanje v dobro igralca, prikazano na IA kot število kreditnih točk;

32.

kreditna točka je enota za merjenje vložka v igro in izplačil iz igre s točno določeno vrednostjo, ki jo lahko na IA izbere igralec;

33.

kompatibilni terminal je oddaljena delovna postaja, s katere je mogoče izvajati programe na nadzornem računalniškem sistemu z uporabo standardnih programov za emulacijo terminalov, standardnih brskalnikov (npr. Internet Explorer, FireFox) ali standardnih tankih odjemalcev (thin client kot npr. NT Terminal Server Client);

34.

listič (ticket) je vrednostni kupon opremljen s črtno kodo in z alfanumeričnimi kodami, ki je v povezavi z validacijskim sistemom, namenjen vplačilu in izplačilu v zvezi z udeležbo pri posebni igri na srečo;

35.

log pomeni zabeležko operacijskega sistema, sistema za delo z bazami, NIS oziroma drugega zaščitnega programa o neki aktivnosti na sistemu;

36.

nivo dostopa pomeni na podlagi nalog in pooblastil definirane uporabniške vloge v NIS, s katerimi so urejene različne pristojnosti dostopa do programov in podatkov (npr. skrbnik sistema, blagajnik, tehnik, vodstvo, nadzor);

37.

nivo progresive je posamezni del (večnivojskega) sklada progresive, pri katerem so vrednosti nivojev med seboj povezane;

38.

obračunska kreditna točka (denominacija IA) je enota za merjenje vložka v igro in izplačil iz igre s točno določeno vrednostjo, s katero se na IA inkrementirajo elektronski števci vplačil v igro in izplačil iz igre;

39.

obračunski model IA je formula za izračun obračuna posameznega IA na podlagi števcev vplačil v igro in izplačil iz igre;

40.

polnitev IA je postopek dodajanja žetonov v zalogovnik žetonov;

41.

postopek povratnega klica (call-back call) je postopek, ko računalniški sistem ali druga komunikacijska oprema ob zahtevi za vzpostavitev oddaljenega dostopa preko klicne telekomunikacijske povezave preveri identifikacijo in dostopne pravice uporabnika, prekine povezavo in ga za vzpostavitev povezave takoj pokliče na vnaprej dogovorjeno (lahko v sistemu ali opremi zabeleženo) klicno številko. Kot postopek povratnega klica za potrebe tega pravilnika ne velja ročno vzpostavljanje klicev in povezav s pomočjo osebja, vnaprejšnjih najav preko telefona, dopisa, telefaksa ali drugih podobnih komunikacijskih metod;

42.

praznitev IA je postopek praznenja žetonov iz CB in zalogovnika, ter bankovcev in lističev iz BA;

43.

progresivni dobitek je izplačana vrednost progresive po njenem proženju;

44.

progresivni sistem se sestoji iz ene ali več igralnih naprav in iz pripadajoče progresivne nadgradnje;

45.

prometna tabela je tabela podatkovne baze NIS, v katero se sproti beležijo z datumom in časom opremljeni podatki, ki nastajajo v procesu prirejanja iger na srečo (npr. dnevnik z zapisi dogodkov, periodični popisi števcev, vrednosti progresivnih skladov in progresivnih nivojev, vnosi blagajniških transakcij);

46.

register je tabela podatkovne baze NIS, v kateri so poleg opisnih podatkov navedene enolične oznake, uporabljene v prometnih in drugih tabelah NIS, ki v NIS opredeljujejo naprave, progresivne sisteme, uporabnike in podobne spremenljive sezname (npr. register igralnih naprav, register progresivnih sistemov, register uporabnikov). V prometnih in drugih tabelah se registri uporabljajo kot šifranti;

47.

samopostrežna blagajna je naprava, ki v povezavi z NIS omogoča transakcije, ki se izvajajo na blagajni;

48.

sklad progresive je denarni sklad, ki se polni po v naprej določenih pravilih (npr. kot fiksne začetne vrednosti, ki se jim lahko dodajajo deleži vplačil v igro), igralcu pa se izplača ob dogodku proženja progresive deloma ali v celoti, skladno s pravili igre;

49.

skrbnik NIS je oseba zaposlena pri koncesionarju, ki je odgovorna za vključenost igralnih naprav v NIS, za pravilnost in zanesljivost delovanja in uporabe NIS;

50.

strežniški sistem iger je posebna izvedba IA sestavljena iz strežnika in igralnega terminala, ki skupaj omogočata izvajanje igre na srečo;

51.

šifrant je tabela podatkovne baze NIS, v kateri so poleg opisnih podatkov navedene enolične kode (šifre), uporabljene v prometnih in drugih tabelah NIS, ki v NIS opredeljujejo vrste dogodkov, transakcij, procesov in števcev (npr. šifrant dogodkov, šifrant blagajniških transakcij, šifrant števcev, šifrant sporočil, šifrant aplikacij);

52.

tokenizacija pomeni, da je žeton vreden več kreditnih točk;

53.

transakcija pomeni vnos podatkov v NIS v blagajniških postopkih, kot so ročno izplačilo (JP, PJP, CC), polnitev IA, praznitev IA in zalogovnika žetonov (vnos rezultata štetja žetonov, bankovcev in vrednostnih lističev po posameznih IA), prodaja in odkup žetonov in lističev, prenos sredstev v brezgotovinskem poslovanju, rezultat štetja dropa in provizije, rezultat štetja napitnine na igralni mizi, dodatna dotacija mizi in odvod z mize na blagajno;

54.

validacijski sistem je zaključen funkcionalni del blagajniškega poslovanja vključenega v NIS, v katerega so povezani IA in blagajne, z namenom preverjanja veljavnosti lističev;

55.

vložek je znesek, ki ga igralec vplača v posamezno igro na igralni napravi;

56.

vrsta NIS predstavlja NIS, ki je lahko sestavljen iz zaključenih funkcijskih delov enega ali več proizvajalcev (npr. NIS IA, NIS IM, poslovanje z lističi, blagajniško poslovanje), na platformi, ki jo določajo operacijski sistemi, sistemi za delo s podatkovnimi bazami, jedro podatkovnega modela, ključni šifranti, programska oprema in ključne funkcionalnosti sistema;

57.

verzija NIS pomeni NIS iste vrste, na isti platformi, praviloma istih proizvajalcev, ki ima v osnovi isti, lahko dopolnjen podatkovni model, med seboj združljive in dopolnjujoče se ključne šifrante in se razlikuje v nekaterih delih programske opreme in v nekaterih funkcionalnostih;

58.

zalogovnik žetonov (hopper) je del IA, v katerem je zaloga žetonov za izplačilo;

59.

znesek v zapisih NIS predstavlja vrednost izraženo v igralni valuti;

60.

žeton je nadomestilo za določeno vsoto denarja oziroma kovanec z določeno vrednostjo, ki se pri igri uporablja za vplačila ali izplačila.

3. člen

V 6. členu se doda nov četrti odstavek, ki se glasi:

»(4) Register igralcev, register RBP in register igralnih kartic morajo biti dodatno zaščiteni, občutljivi podatki morajo biti zavarovani pred nepooblaščenim dostopom, kritični podatki (npr. PIN kode kartic, zneski na računih) pa morajo biti shranjeni v šifrirani obliki in zavarovani pred nepooblaščeno spremembo.«.

4. člen

V 8. členu se pika na koncu drugega stavka nadomesti z vejico in za njo doda besedilo: »pri popravkih na RBP pa tudi razlog popravka in oseba, ki ga je avtorizirala.«.

5. člen

Drugi odstavek 9. člena se spremeni tako, da se glasi:

»(2) Dnevne in mesečne obračune za posamezne igralne naprave, po posameznih vrstah iger in skupne, ter dnevne in mesečne blagajniške zaključke, pologe, dvige in popravke stanja na RBP mora NIS hraniti najmanj za zadnji dve leti.«.

6. člen

V zadnjem stavku 10. člena se pika nadomesti z vejico in za njo doda besedilo, ki se glasi: » z izjemo igralnih miz pri 24. urnem obratovanju, pri katerih se obračun mize pri zaprtju ob prekoračitvi zavede za obračunski dan, v katerem je bila miza odprta.«.

7. člen

V zadnjem stavku drugega odstavka 14. člena se črta besedilo »in nivoji dostopa«.

8. člen

Drugi odstavek 22. člena se spremeni tako, da se glasi:

»(2) Za vpogled, izbiro in prenos podatkov iz 5. točke prejšnjega odstavka mora NIS zagotavljati združljivost s podatkovno bazo, informacijskim sistemom in tehnologijo dostopa nadzornega organa, kot je opredeljeno v Prilogi 3, ki je priloga in sestavni del tega pravilnika, pri prometnih tabelah pa mora zagotavljati tudi indekse, ki omogočajo učinkovito izbiro po datumu, v odvisnosti od tabele pa tudi po IA, po vrsti števca ali dogodka.«.

9. člen

V prvem odstavku 30. člena se pred besedo »javiti« doda beseda »pisno«.

10. člen

Drugi odstavek 35. člena se spremeni tako, da se glasi:

»(2) V primeru okvare dela opreme ali povezave, vmesnika NIS v igralnih napravah ali igralne naprave in v drugih primerih, pri katerih predpisano beleženje števcev in dogodkov na igralnih napravah ni možno in bi ob nadaljevanju igre na njih prišlo do izgube ali netočnosti podatkov oziroma do neustreznega beleženja ali nepravilnosti, je treba v primeru, če ne pride do samodejne blokade delovanja igralnih naprav, do odprave okvare onemogočiti igranje na teh igralnih napravah, začetek in konec blokade igranja pa evidentirati v dnevniku obratovanja NIS in v treh dneh pisno javiti nadzornemu organu.«.

11. člen

V prvi alineji drugega odstavka 37. člena se za besedilom »predhodno preizkusil« doda besedilo »in ugotovil«.

V drugi alineji drugega odstavka se za besedilom »predhodno preveril« doda besedilo »in ugotovil«.

V napovednem stavku tretjega odstavka se besedilo »izvedbo preizkusa« nadomesti z besedilom »izdajo odločbe o ugotovitvi«.

V napovednem stavku četrtega odstavka se beseda »preverjanje« nadomesti z besedilom »izdajo odločbe o ugotovitvi«.

12. člen

V 2. točki prvega odstavka 38. člena se četrta alineja spremeni tako, da se glasi:

»– podatke za dostop nadzornega organa do NIS, ki vključujejo klicne številke ISDN linije, morebitno izhodno številko za povratni klic, IP naslov usmerjevalnika, IP naslove strežnikov, do katerih se dostopa, IP naslov morebitne vmesne požarne pregrade, imena instanc baz na strežnikih, do katerih se dostopa, navedbo TCP in UDP vrat preko katerih poteka dostop do baz, imena in lokacijo programov za terminalski dostop nadzornega organa, ter morebitnih drugih podatkov, ki so potrebni za izvedbo dostopa in povezave;«.

13. člen

Četrti odstavek 39. člena se spremeni tako, da se glasi:

»(4) V primeru, da se dovoljenje iz 37. člena tega pravilnika izdaja zaradi spremenjene vrste in verzije zaključenega funkcionalnega dela NIS (npr. za NIS IA, za NIS IM), se vlogi priloži zahtevana dokumentacija, ki se nanaša le na funkcionalni del NIS, ki se spreminja.«.

14. člen

Prvi odstavek 40. člena se spremeni tako, da se glasi:

»(1) NIS se v informacijski sistem nadzornega organa povezuje preko enotnih podatkovnih struktur in vpogledov na načine in v obliki, opredeljeni v Prilogi 3, ki je priloga in sestavni del tega pravilnika, za strukture in vpoglede, ki jih Priloga 3 ne vsebuje, pa na načine in v obliki, ki jo na podlagi vloge iz 38. člena tega pravilnika določi nadzorni organ.«.

15. člen

Drugi odstavek 42. člena se spremeni tako, da se glasi:

»(2) Spremembe, ki ne spreminjajo funkcionalnosti NIS ter strukture, vsebine, pravilnosti, verodostojnosti, zanesljivosti in dostopnosti podatkov, ki jih mora NIS zagotavljati, da lahko nadzorni organ svoje naloge opravlja nemoteno, učinkovito in uspešno, in s katerimi se odpravijo ugotovljene napake ali težave delovanja sistema, se lahko izvedejo na podlagi pisnega obvestila z opisom napake ali težave, in podrobnim opisom predvidenih sprememb za odpravo, ki ga mora nadzornemu organu koncesionar posredovati najmanj osem dni pred načrtovano spremembo.«.

Doda se nov tretji odstavek, ki se glasi:

»(3) Ne glede na prejšnji odstavek, se lahko nujne spremembe iz prejšnjega odstavka, s katerimi se odpravijo kritične napake, kot so npr. varnostne vrzeli, nenadno napačno delovanje programov, ki pomembno vpliva na pravilnost podatkov, opravijo takoj, koncesionar pa mora v pisnem obvestilu, ki ga mora nadzornemu organu posredovati najkasneje v naslednjem delovnem dnevu, navesti razloge za izvedbo teh sprememb.«.

16. člen

Naslov tretjega poglavja pravilnika se spremeni tako, da se glasi: »III. POSEBNOSTI NADZORNEGA INFORMACIJSKEGA SISTEMA ZA IGRALNE AVTOMATE«.

17. člen

V zadnji alineji 3. točke 48. člena se črta besedilo »(za IA z več igrami)«.

18. člen

V 49. členu se za besedo »zapisom« doda besedilo »iz registra«.

19. člen

Naslov podpoglavja »Komunikacija med NIS in IA« se spremeni tako, da se glasi: »Komunikacija«.

20. člen

V 50. členu se doda nov tretji odstavek, ki se glasi:

»(3) Komunikacija z IA v brezgotovinskem poslovanju, pri validaciji lističev in igralnih kartic ter z opremo, ki je za to nameščena na IA in blagajnah, mora potekati na zanesljiv in zaščiten način. NIS mora beležiti napake, igralcu pa se morajo javiti jasna in razumljiva sporočila o napaki.«.

21. člen

Za 50. členom se doda novo podpoglavje in novi 50.a člen, ki se glasi:

50.a člen

»Brezgotovinsko poslovanje

(1)

Informacijski sistem, na katerem poteka brezgotovinsko poslovanje, mora biti od ostalih informacijskih sistemov ločen z redno vzdrževano požarno pregrado, ki s svojo nastavitvijo onemogoča poseganje v delovanje brezgotovinskega poslovanja in v stanje na RBP. Operacijski sistem, aplikacije ter programi za odkrivanje in odstranjevanje zlonamerne in škodljive programske opreme morajo biti redno vzdrževani in posodobljeni. Vsi dostopi do zaščitenih podatkov se morajo beležiti in redno pregledovati. Fizično je treba zaščititi dostope do vseh medijev, ki vsebujejo podatke o igralnih karticah in stanju na RBP, vključno z mediji varnostnih in arhivskih kopij. Aplikacija brezgotovinskega poslovanja mora biti izdelana z varnostnimi mehanizmi za preverjanje integritete zapisov o igralnih karticah in stanju na RBP, ki onemogoča poseganje v podatke mimo aplikacije.

(2)

Igralna kartica se izda igralcu na njegovo zahtevo, potem ko je ta seznanjen in se strinja s pravili koncesionarja glede brezgotovinskega poslovanja z RBP in z uporabo igralne kartice. Igralna kartica se uporablja za identifikacijo igralca na IA, na samopostrežni blagajni, na blagajni, ki so opremljeni s posebno opremo za branje in preverjanje igralnih kartic, ter za prikaz stanja in vnos podatkov za transakcije v povezavi z RBP.

Pravilnik o spremembah in dopolnitvah Pravilnika o nadzornem informacijskem sistemu igralnih naprav

Časovnica