Bekendtgørelse om landbaserede væddemål

Bekendtgørelse om landbaserede væddemål 1) Bekendtgørelsen indeholder bestemmelser, der som udkast har været notificeret i overensstemmelse med Europa-Parlamentets og Rådets direktiv 2015/1535/EU om en informationsprocedure med hensyn til tekniske forskrifter samt forskrifter for informationssamfundets tjenester (kodifikation). Bekendtgørelse om landbaserede væddemål Bekendtgørelsen indeholder bestemmelser, der som udkast har været notificeret i overensstemmelse med Europa-Parlamentets og Rådets direktiv 2015/1535/EU om en informationsprocedure med hensyn til tekniske forskrifter samt forskrifter for informationssamfundets tjenester (kodifikation). I medfør af § 11, stk. 5, § 36, stk. 2, § 41, stk. 1, og § 60 i lov om spil, jf. lovbekendtgørelse nr.1303 af 4. september 2020, § 67 og § 78, stk. 6, i hvidvaskloven, jf. lovbekendtgørelse nr. 316 af 11. marts 2022, og § 17, stk. 2, § 19, stk. 1, og § 46, stk. 1, i lov for Grønland om visse spil, jf. lovbekendtgørelse nr. 336 af 7. april 2016, fastsættes: Anvendelsesområde Bekendtgørelsen finder anvendelse på udbud af landbaserede væddemål, jf. § 11 i lov om spil og § 7 i lov for Grønland om visse spil. Tilladelser til udbud af væddemål som nævnt i § 42, stk. 4 og 5, i lov om spil og § 8, stk. 1, i lov for Grønland om visse spil er ikke omfattet af bekendtgørelsen. Registrering af spillere For at indgå væddemål hos en tilladelsesindehaver skal en spiller registreres som kunde hos tilladelsesindehaveren. Ved tilladelsesindehaver forstås en indehaver af tilladelse til at udbyde væddemål. Kun fysiske personer kan registreres som kunder. Tilladelsesindehaver skal have kendskab til kunden i overensstemmelse med stk. 4-6 og

§ 3. Tilladelsesindehaver skal indhente oplysning om kundens identitet, herunder navn og cpr-nummer eller anden lignende oplysning, hvis den pågældende ikke har et cpr-nummer. De indhentede oplysninger skal bekræftes ved fornøden dokumentation. Omfanget af dokumentationen skal fastlægges ud fra en risikovurdering, således at tilladelsesindehaver er sikker på, at kunden er den person, som kunden udgiver sig for at være. Tilladelsesindehaver skal betinge registreringen som kunde af, at kunden udelukkende må handle på egne vegne. Hvis der er tvivl om, hvorvidt tidligere indhentede oplysninger om kundens identitet er tilstrækkelige, skal der kræves ny legitimation. Legitimationsproceduren skal afsluttes i forbindelse med tilladelsesindehaveres etablering af kundeforholdet og senest inden at første spil indgås. Identifikationsmiddel Tilladelsesindehaver skal udstede et identifikationsmiddel til en registreret spiller, jf. dog § 19, stk. 3, og § 21, stk. 2. På identifikationsmidlet skal spillerens navn og fødselsdato fremgå. Identifikationsmidlet må ikke udgøre en betalingstjeneste eller et betalingsinstrument, jf. lov om betalinger, med undtagelse af betalinger som indsats i væddemål med brug af en spilkonto. Tilladelsesindehaver skal på anmodning fra spilleren gøre en opgørelse over spillerens indgåede væddemål tilgængelig for spilleren. Opgørelsen skal opdeles efter indsatsmetode og som minimum indeholde indbetalinger til spilkonto, indsatser, gevinster, udbetalingsmetode og tab. Anmodningen om en opgørelse skal kunne ske på alle salgssteder, hvor tilladelsesindehaver udbyder væddemål. Tilladelsesindehaver må ikke opkræve gebyr fra spilleren på grund af inaktivitet. Tilladelsesindehaver skal sikre, at anvendelsen af identifikationsmidlet, jf. § 4, stk. 1, kræver en autentifikation, som er baseret på anvendelsen af to eller flere elementer, der er kategoriseret som viden, besiddelse eller iboende egenskab, der er uafhængige, så brud på et element ikke svækker pålideligheden af andre elementer, og er designet på en sådan måde, at fortroligheden af autentifikationsdata beskyttes. Tilladelsesindehaver skal sikre, at en spillers indgåelse af væddemål, præmiesøgning og udbetaling kun kan ske med anvendelse af det udstedte identifikationsmiddel, jf. § 4, stk. 1. Tilladelsesindehaver skal sørge for, at personer, der er beskæftiget med kontakt til spillere, herunder i forbindelse med salget af væddemål, eller analyse af spilleres spiladfærd, ved mistanke om uberettiget brug kontrollerer, at det anvendte identifikationsmiddel tilhører spilleren. Opbevaring af identitetsoplysninger m.v. Tilladelsesindehaver skal opbevare de af bekendtgørelsen omfattede identitets- og kontroloplysninger om en registreret spiller, jf. kapitel 2 og 3, i mindst 5 år efter, at kundeforholdet er ophørt. Dokumenter og registreringer vedrørende spillernes transaktioner skal opbevares, så de kan fremfindes samlet i mindst 5 år efter transaktionernes gennemførelse. Ophører tilladelsesindehavers virksomhed, skal den senest fungerende ledelse sørge for, at identitetsoplysninger m.v. fortsat opbevares i overensstemmelse med stk. 1 og 2. Spilkonto Tilladelsesindehaveren skal tilknytte en spilkonto til identifikationsmidlet. Tilladelsesindehaver kan alene modtage betalinger til en spilkonto fra en udbyder af betalingstjenester, der i henhold til lov om betalinger udbydes lovligt her i landet. Beløb indbetalt af spilleren skal krediteres spilkontoen umiddelbart efter, at tilladelsesindehaver har modtaget indbetalingen. Der må ikke ske indbetalinger på spilkontoen fra salgsstedet. Vundne gevinster skal krediteres spilkontoen umiddelbart. Tilladelsesindehaver må ikke tillade overførsler af penge, spillemærker eller lignende mellem spilkonti. De midler, som spilleren har stående på spilkontoen, er betroede midler, der skal indestå på en modregningsfri konto i et pengeinstitut m.v., som holdes adskilt fra tilladelsesindehavers egne midler, og som kun tilladelsesindehaver har rådighed over. Midlerne fra kontoen kan kun udbetales til spilleren og må derfor ikke kunne anvendes til dækning af krav mod tilladelsesindehaver. Midlerne skal være sikret i tilfælde af insolvens m.v. hos tilladelsesindehaver. De midler, der står på den modregningsfri konto, skal til enhver tid mindst svare til det samlede beløb, der står på spillernes spilkonti. Indbetalingsgrænse En spiller skal ved udstedelsen af identifikationsmidlet, jf. § 4, stk. 1, fastsætte en indbetalingsgrænse, medmindre en sådan allerede er fastsat i forbindelse med oprettelsen af en online spilkonto. Spilleren skal kunne vælge, om indbetalingsgrænsen skal være daglig, ugentlig eller månedlig. Beløbene på indbetalingsgrænsen, med undtagelse af en øvre indbetalingsgrænse, må ikke være forudbestemt af tilladelsesindehaver. Indgåelse af væddemål, hvor betalingen ske på salgsstedet, tæller med i indbetalingsgrænsen som en indbetaling. En spillers anmodning om forhøjelse af en tidligere fastsat indbetalingsgrænse må tidligst træde i kraft efter 24 timer. Information til spilleren Alle informationer, som tilladelsesindehaver er forpligtet til at stille til rådighed for spilleren efter bestemmelser fastsat i lov om spil eller lov for Grønland om visse spil og tilhørende forskrifter, skal være tilgængelige på dansk på salgsstedet. Al anden kommunikation imellem spillere og tilladelsesindehaver skal kunne ske på dansk. En tilladelsesindehaver, som har tilladelse til at udbyde spil i Grønland, skal stille information til rådighed som nævnt i stk. 1 på dansk og grønlandsk. På salgsstedet skal: fremgå, at det ikke er tilladt for personer under 18 år at deltage i spillene, informeres om ansvarligt spil og de potentielle skadevirkninger af spil, hvor informationen skal være udarbejdet i samarbejde med et behandlingscenter for spilafhængighed, formidles information om og kontaktadresser på danske behandlingscentre for spilafhængighed, henvises til Spillemyndighedens hjælpelinje til ansvarligt spil, informeres om muligheden for at registrere sig i registret over frivilligt udelukkede spillere, jf. § 18, og fremgå, at tilladelsesindehaver har tilladelse fra og er under tilsyn af Spillemyndigheden. Informationen i stk. 1 skal være placeret på en fremtrædende plads på salgsstedet, og spilleren skal være præsenteret for informationen før deltagelse i spillet. En tilladelsesindehaver, som har tilladelse til at udbyde spil i Grønland, skal formidle information som nævnt i stk. 1 på dansk og grønlandsk og informere om kontaktadresser på grønlandske behandlingscentre for spilafhængighed. På salgsstedet skal Spillemyndighedens mærkningsordning anvendes. Spillemyndighedens mærke skal være let synligt for spilleren. Tilladelsesindehaver skal til enhver tid benytte sig af den seneste offentliggjorte version af mærket, der er udarbejdet af Spillemyndigheden. Mærket må ikke ændres i design, proportioner eller farver. Mærket må ikke anvendes på en måde, der giver indtryk af, at Spillemyndigheden er medarrangør eller sponsor. Mærket må ikke benyttes af tilladelsesindehavers samarbejdspartnere eller andre parter, der ikke har en tilladelse fra Spillemyndigheden. Ansvarligt spil Tilladelsesindehaver skal gøre sig bekendt med spillerens spilmønstre og skal træffe foranstaltninger med henblik på at forebygge og forhindre, at spilleren udvikler en problematisk spiladfærd og spilafhængighed. Tilladelsesindehaver skal have skriftlige interne regler og procedurer om ansvarligt spil med henblik på at forebygge og forhindre problemspil og spilafhængighed, herunder kontrol- og kommunikationsprocedurer med spillere der udviser problematisk spiladfærd, opmærksomheds- og noteringspligt, opbevaring af oplysninger om spillerens spiladfærd og risikovurdering af spilleren. Tilladelsesindehaver skal opbevare oplysningerne om spillerens spiladfærd og risikovurdering af spilleren i 5 år. Tilladelsesindehaver skal endvidere have uddannelses- og instruktionsprogrammer for relevante ansatte med henblik på at forebygge og forhindre problemspil og spilafhængighed. Tilladelsesindehaver skal sørge for, at personer, der er beskæftiget med kontakt til spillere, herunder i forbindelse med salg af væddemål, eller analyse af spilleres spiladfærd, er gjort bekendt med og anvender de interne regler, jf. stk. 2. Tilladelsesindehaver skal på anmodning fra spilleren udelukke spilleren midlertidigt eller endeligt fra tilladelsesindehaverens spil. Anmodningen om udelukkelse skal kunne ske på alle salgssteder, hvor tilladelsesindehaver udbyder væddemål. Tilladelsesindehaver skal sikre, at spilleren ikke kan indgå nye spil efter, at spilleren har anmodet om udelukkelse. En midlertidig udelukkelse kan ikke være under 30 dage, dog skal spilleren have mulighed for at vælge en kortvarig spilpause på 24 timer (afkølingsperiode). En midlertidig udelukkelse og kortvarig spilpause betyder, at spillerens identifikationsmiddel ikke kan anvendes til indgåelse af nye væddemål i denne periode. Endelig udelukkelse af spilleren medfører, at tilladelsesindehaver skal lukke spillerens identifikationsmiddel og afslutte kundeforholdet. Spilleren kan først registreres som kunde på ny, jf. § 2, tidligst 1 år efter identifikationsmidlets lukning. En eksisterende spilkonto tilknyttet identifikationsmidlet skal lukkes samtidig hermed. Såfremt en spiller har udelukket sig selv fra deltagelse i tilladelsesindehavers spil, skal tilladelsesindehaver informere spilleren om muligheden for rådgivnings- og behandlingstilbud for spilafhængighed på et dansk behandlingscenter. Er spilleren en kunde i Grønland, skal tilladelsesindehaver informere om rådgivnings- og behandlingstilbud for spilafhængighed på et grønlandsk behandlingscenter. Spillemyndigheden fører et register over spillere, der frivilligt ønsker midlertidig eller endelig udelukkelse fra spil hos alle tilladelsesindehavere. En spiller kan blive registreret i registret på Spillemyndighedens hjemmeside eller ved at henvende sig til Spillemyndigheden. Landbaseret væddemål er omfattet af registret pr. 1. oktober 2023 Spilleren skal give udtrykkeligt samtykke til registrering i registret. Behandlingen af personoplysninger i registret foregår på grundlag af Spillemyndighedens myndighedsudøvelse i henhold til databeskyttelsesforordningen artikel 6, stk. 1, litra e. Spillemyndigheden kan fastsætte længden på de forskellige midlertidige udelukkelser, som en spiller kan vælge imellem. En spiller, der er blevet registreret i registret som midlertidigt udelukket, jf. stk. 1, kan ikke i den valgte udelukkelsesperiode blive slettet eller fortryde sin registrering. En spiller, der er blevet registreret i registret som endeligt udelukket, kan til enhver tid, dog tidligst 1 år efter registreringen i registret, anmode Spillemyndigheden om at blive slettet fra registret. Spilleren kan tidligst 7 dage efter og skal senest 30 dage efter anmodningen bekræfte anmodningen, for at sletningen kan gennemføres. En spiller registreret i registret har samtidig frabedt sig at modtage markedsføring fra tilladelsesindehaver i udelukkelsesperioden. Stk. 1-6 gælder ikke for spillere, der i henhold til § 2, stk. 4, er blevet registreret som kunder uden cpr-nummer. Tilladelsesindehaver skal informere om muligheden for på Spillemyndighedens hjemmeside at registrere sig i registret over frivilligt udelukkede spillere, jf.

§ 18. Tilladelsesindehaver skal på sin hjemmeside formidle adgang til registret. Ved udstedelse af et identifikationsmiddel til en ny spiller, jf. § 4, stk. 1, skal tilladelsesindehaver konsultere registret for at påse, at den pågældende spiller ikke er registreret i registret. Er en spiller registreret i registret, skal udstedelsen af identifikationsmidlet afvises af tilladelsesindehaver. Tilladelsesindehaver skal ved spillerens anvendelse af identifikationsmidlet, jf. § 5, stk. 2, konsultere registret for at påse, at spilleren ikke er blevet registreret i registret. Er en spiller registreret i registret, skal spilleren nægtes adgang til at spille. Får tilladelsesindehaver kendskab til, at en spiller er registreret i registret som endeligt udelukket, skal tilladelsesindehaver lukke spillerens identifikationsmiddel og afslutte kundeforholdet. En eksisterende spilkonto tilknyttet identifikationsmidlet skal lukkes samtidig hermed. Tidligst 24 timer inden en tilladelsesindehaver udsender markedsføring til en spiller, skal tilladelsesindehaveren konsultere registret for at påse, om spilleren står registreret i registret. Er spilleren registreret i registret, må tilladelsesindehaver ikke sende markedsføring til denne. Stk. 1-5 gælder ikke for spillere, der i henhold til § 2, stk. 4, er blevet registreret som kunder uden cpr-nummer. Markedsføring Tilladelsesindehaver skal træffe foranstaltninger til at undgå at sende markedsføring til spillere, der har udelukket sig selv fra deltagelse i tilladelsesindehaverens spil midlertidigt eller endeligt, jf.

§ 17. Tilladelsesindehaver skal i markedsføring oplyse om: aldersgrænsen for spillet, Spillemyndighedens hjælpelinje til ansvarligt spil og muligheden for selvudelukkelse i registreret over frivillige udelukkede spillere, jf.

§ 18. Tilladelsesindehaver skal i markedsføring anvende Spillemyndighedens mærkningsordning. Mærket skal være let synligt. § 15, stk. 2 og 3, finder tilsvarende anvendelse. Hvis tilladelsesindehaver har en hjemmeside eller anden brugergrænseflade, skal oplysningerne i stk. 1 og mærket, jf. stk. 2, ligeledes forefindes på hjemmesiden eller brugergrænsefladen i umiddelbar tilknytning til den pågældende markedsføring. Salgsfremmende foranstaltninger Såfremt tilladelsesindehaver tilbyder spilleren en salgsfremmende foranstaltning i forbindelse med udbud af spil, skal alle vilkår være oplyst på en klar og tydelig måde i umiddelbar tilknytning til tilbuddet. Opfyldelse af en aftale om en salgsfremmende foranstaltning skal ske uden videre, når vilkårene er opfyldt. En salgsfremmende foranstaltning må ikke have en værdi eller gennemsnitlig værdi af mere end 1.000 kr. Værdien beregnes på tidspunktet, hvor den salgsfremmende foranstaltning tildeles. For andre gevinster end kontantgevinster skal værdien beregnes af handelsværdien. Et krav om indsats i spil for at opnå en salgsfremmende foranstaltning skal svare til 100 pct. af værdien af den tildelte salgsfremmende foranstaltning, jf. dog stk. 2. Gennemspilskrav tilknyttet en salgsfremmende foranstaltning må højst være på 10 gange værdien af indsatsen i spillet sammenlagt med det tildelte beløb, jf. dog stk. 5. Ved kommissionsbaserede spil må gennemspilskrav tilknyttet den salgsfremmende foranstaltning højst udgøre halvdelen af kommissionen betalt af spilleren. Der må ikke være tilknyttet gennemspilskrav til gevinster vundet ved salgsfremmende foranstaltninger. Hvis der er tilknyttet gennemspilskrav til tilbuddet om en salgsfremmende foranstaltning, skal der gives et eksempel på beløbet, i den valuta spillet spilles i, der skal spilles for, før eventuelle gevinster kan udbetales. Eksemplet skal oplyses på en klar og tydelig måde i umiddelbar tilknytning til tilbuddet. Spil, der kan anvendes i forbindelse med at opfylde kravene til den salgsfremmende foranstaltning, skal bidrage 100 pct. til at opfylde gennemspilskravet. Spilleren skal have minimum 60 dage til at opfylde eventuelle vilkår tilknyttet til udbetalingen af en salgsfremmende foranstaltning. Salgsfremmende foranstaltning må ikke gives til enkelte spillere på vilkår, som adskiller sig fra tilbud givet til andre spillere, men skal tilbydes til alle spillere, der spiller inden for samme fastlagte beløbsinterval eller som opfylder et andet kriterium. Beløbsintervallet eller et andet kriterium skal fastsættes, så den salgsfremmende foranstaltning tilbydes til mindst 100 spillere. En spillers inaktivitet ved tilladelsesindehaver må ikke være et udvælgelseskriterium ved tildeling af tilbud om salgsfremmende foranstaltninger. Suspension og lukning af identifikationsmiddel og spilkonto Lukning af en spillers identifikationsmiddel medfører samtidig lukning af den tilknyttet spilkonto. Ved lukning af en spilkonto skal tilladelsesindehaver hurtigst muligt og senest 5 arbejdsdage efter lukningen udbetale gevinster, som ikke er udbetalt fra spillerens identifikationsmiddel. Udbetaling skal ske til spillerens NemKonto eller en anden konto, hvis kundens ejerskab af kontoen er dokumenteret. Der må ikke kræves et gebyr for lukningen. Ved lukning af en spilkonto på tilladelsesindehavers foranledning skal tilladelsesindehaver sende en begrundet afgørelse med dokumentation til spilleren. En kopi af afgørelsen skal sendes til Spillemyndigheden. Ved suspension af et identifikationsmiddel eller en spilkonto skal tilladelsesindehaver træffe afgørelse i sagen inden for rimelig tid. I suspensionsperioden kan spilleren ikke lukke sit identifikationsmiddel eller sin spilkonto, Når den endelige afgørelse er truffet, skal spilleren informeres behørigt om afgørelsen. Tilladelsesindehaver skal sende en begrundet afgørelse med dokumentation til spilleren. En kopi af afgørelsen skal sendes til Spillemyndigheden. Aftalt spil m.v. Tilladelsesindehaver skal træffe foranstaltninger, som er egnede til at reducere risikoen for aftalt spil (»match-fixing«) i væddemål og skal nægte modtagelse af indsats i væddemål, hvor der er en begrundet mistanke om aftalt spil. Tilladelsesindehaver må ikke tilbyde væddemål på sportsbegivenheder forbeholdt unge under 18 år. Spilsystemer Tilladelsesindehaver skal overholde de tekniske krav til kontrolsystemet og spilsystemet, der følger af bilag 1. Tilladelsesindehaver skal give Spillemyndigheden adgang til at foretage en betryggende kontrol af spilsystemet, hvorved forstås IT-udstyr, der anvendes til udbud af væddemål, jf. bilag 1, ved hjælp af fjernadgang eller lignende. Spillemyndigheden kan godkende, at kravet om fjernadgang kan fraviges, såfremt tilladelsesindehaver har tilladelse til udbud af spil i et andet land, hvor en offentlig myndighed fører tilsyn med tilladelsesindehavers spiludbud, og denne tilsynsmyndighed har indgået en aftale med Spillemyndigheden om tilsynet med tilladelsesindehavers udbud af spil her i landet. Tilladelsesindehavers spilsystemer, forretningsgange og forretningssystemer skal certificeres af en akkrediteret testvirksomhed, før spilsystemet anvendes til udbud af væddemål. Spillemyndigheden kan fastsætte krav til certificeringen. Spillemyndigheden kan fastsætte krav til, hvordan testvirksomheder akkrediteres. Når et spilsystem er certificeret, kan Spillemyndigheden til enhver tid beordre tilladelsesindehaver til at foretage yderligere test, verifikation og certificering af systemet. Tilladelsesindehaver skal opbevare alle data om udbuddet af væddemål i spilsystemet i mindst 5 år. Klage Tilladelsesindehaver skal behandle klager fra spillere vedrørende tilladelsesindehavers udbud af spil. En klage skal indeholde information om spillerens identitet samt begrundelse for det påklagede forhold. Klagen kan afvises, hvis kravene ikke er opfyldt. Tilladelsesindehaver skal behandle klagen hurtigst muligt. Er klagesagen ikke afgjort inden for 14 dage, skal tilladelsesindehaver informere spilleren om, hvornår denne kan forvente en afgørelse i sagen. Tilladelsesindehaver skal opbevare dokumenter, der indgår i klagesager, herunder også dokumenter i sager om afviste klager, i mindst 2 år. På forlangende fremsendes disse til Spillemyndigheden. Tilsyn Spillemyndigheden fører tilsyn med overholdelse af denne bekendtgørelse, jf. kapitel 9 i lov om spil og kapitel 6 i lov for Grønland om visse spil. Straf Medmindre højere straf er forskyldt efter anden lovgivning, straffes med bøde den, der forsætligt eller groft uagtsomt overtræder § 2, stk. 1, 1. pkt. og stk. 2-6, §§ 3-13, § 12, stk. 1 og 3, §§ 13-17, § 19, stk. 1-5, §§ 20-23og 25, § 26, stk. 2, §§ 28 og 29, § 30, stk. 1, § 31, stk. 1, 1. pkt., § 33 og § 34, stk. 1, 1. pkt., stk. 2, 2. pkt., og stk. 3. Der kan pålægges selskaber m.v. (juridiske personer) strafansvar efter reglerne i straffelovens kapitel 5 og et kriminalretligt ansvar efter reglerne i kapitel 5 i kriminallov for Grønland. Ikrafttræden Bekendtgørelsen træder i kraft den 1. oktober 2023. Bekendtgørelse nr. 1275 af 29. november 2019 om landbaserede væddemål ophæves. Tekniske krav til tilladelsesindehavere A. Indledning Dette dokument beskriver de tekniske krav, som en tilladelsesindehaver skal opfylde, herunder sikring af datagrundlag for kontrol samt krav om tilgængelighed, interne kontroller, forretningsgange og organisation. B. Forkortelser og definitioner SAFE: Datalager som tilladelsesindehaver skal etablere til opbevaring af de spildata, som Spille myndigheden stiller krav om til brug for kontrol. RNG: Random Number Generator (tilfældighedsgenerator). Spilsystem: Elektronisk eller andet udstyr, der anvendes af eller på vegne af tilladelsesindehaver til udbud og drift af onlinekasino, herunder udstyr der: 1. anvendes til lagring af oplysninger vedrørende en persons deltagelse i spil, herunder historiske data og resultatoplysninger, 2. frembringer og/eller præsenterer spil for spilleren, eller 3. fastlægger resultatet af et spil, eller beregner hvorvidt spilleren har vundet eller tabt ved spillet. SAFE er ikke en del af spilsystemet. FTPS: File Transfer Protocol SSL. SSL: Secure Sockets Layer. XSD: XML Standard Definition. XML: Extensible Markup Language. C. Samlet systemkompleks til brug for spilkontrol Det samlede systemkompleks består af tilladelsesindehavers spilsystem, tilladelsesindehavers datalager (SAFE) og et sikkerhedssystem (Tamper Token). SAFE er tilladelsesindehavers eget datalager (en filserver), hvor tilladelsesindehaver skal opbevare spildata – i henhold til Standard Records – for alle spil, der er udført hos tilladelsesindehaver. Alle tilladelsesindehavere skal etablere et datalager (SAFE). Spillemyndigheden skal kunne få online adgang til datalagret hos tilladelsesindehaver. Tamper Token. Spillemyndigheden implementerer et sikkerhedssystem, som skal benyttes til Tamper Token. Tamper Token har til formål at sikre, at spildata, som tilladelsesindehaver gemmer på SAFE i form af Standard Records, ikke ændres, mens de opbevares på SAFE. Spillemyndigheden opstiller en ser ver til udstedelsen af token, som udstedes dagligt til tilladelsesindehaver. Frekvensen kan reguleres efter en konkret vurdering. Tilladelsesindehaver skal implementere en funktion, der følger Spillemyndighedens specifikationer til at generere en identifikationskode ud fra de gemte spildata og den udstedte token. Identifikationskoden skal meldes tilbage til Spillemyndigheden inden udløbet af den pågældende token. Tilladelsesindehavers kommunikation med Tamper Token systemet sker via webservices. Tamper Token hos Spillemyndigheden håndterer i øvrigt: Skabelse af nøgler (tokens), der anvendes ved beregning af identifikationskoder. Opbevaring af identifikationskoder til senere kontrol. Løbende kontrol af, at tidsperiode for afslutning af tokens overholdes. Verifikation af, at en hentet serie af spildata ikke er ændret i forhold til den modtagne identifikations-kode. Det er et krav, at tilladelsesindehaver kan håndtere en ændret token-frekvens i forbindelse med udstedel-se af en ny token. Tilladelsesindehaver skal hurtigst muligt orientere Spillemyndigheden om fejl på Tamper Token. D. Krav til spildata (Standard Records) Tilladelsesindehaver skal gemme spildata på SAFE i XML-filer med felter og med en frekvens, som Spillemyndigheden offentliggør. Der opereres med følgende inddeling: EndOfDay Puljespil FastOdds Managerspil Jackpot For spiltyper, der falder uden for den ovennævnte inddeling, aftales det med Spillemyndigheden, hvordan spildata skal gemmes på SAFE. Dette skal gennemføres forud for udbud af spil. Spillemyndigheden offentliggør en teknisk beskrivelse af det format, hvori spildata til SAFE skal sendes (Standard Records). Den tekniske beskrivelse indeholder begrebsmodel og feltdefinitioner. Beskrivelsen omfatter en gruppe XSD-filer, hvis struktur skal overholdes ved lagring af spildata på SAFE. E. Krav til SAFE E. 1 Tilladelsesindehavers datalager Tilladelsesindehaver skal etablere et datalager (SAFE) til opbevaring af spildata. Tilladelsesindehaver skal overføre og gemme spildata i henhold til Standard Records på datalagret. Til-ladelsesindehaver skal opbevare spildata på SAFE for de seneste 12 måneder samt opbevare spildata fra yderligere 48 måneder på et digitalt læsbart medie. Dataoverførsel mellem tilladelsesindehavers SAFE og Spillemyndighedens kontrolsystem skal ske via internettet med FTPS med en minimumshastighed på 8 Mbit/s. Tilladelsesindehaver skal sikre, at forbin-delsen er passende for en uproblematisk overførsel af spildata. E. 1.1 Tekniske krav til SAFE SAFE skal etableres på en separat server, der er fysisk adskilt fra tilladelsesindehavers spilsystem. Spildata på SAFE skal være adskilt logisk og forsvarligt fra eventuelle andre data. Tilladelsesindehaver skal sørge for nødvendig backup af alle spildata. SAFE og backup af SAFE skal være geografisk adskilt. Ligeledes skal dataopbevaring på digitalt læsbart medie være geografisk adskilt fra backup af samme. SAFE skal, før den tages i anvendelse til datalager, opfylde it-sikkerhedskrav på minimum tilsvarende niveau som for tilladelsesindehavers spilsystem i medfør af bekendtgørelse om landbaserede vædde-mål. Tilladelsesindehaver skal sikre, at Spillemyndigheden har online adgang til at hente spildata fra SAFE. Tilladelsesindehaver skal etablere adgang til SAFE via en sikker adgang (FTPS). Mappestrukturen på SAFE skal opbygges efter den struktur, som Spillemyndigheden har specificeret, jf. afsnit E. 3 »Mappestruktur på SAFE og navngivning af Standard Records«. Spildata på SAFE skal være gemt i henhold til de specificerede Standard Records, jf. afsnit D »Krav til spildata (Standard Records)«. Tilladelsesindehaver skal dokumentere, at SAFE overholder de angivne krav. Tilladelsesindehaver skal udarbejde driftsdokumentation for SAFE, herunder dokumentation for nød-vendigt driftsmiljø, driftsprocedure og rutiner, backupsystem og fejlhåndtering. Al dokumentation skal leveres på dansk. Tekniske specifikationer af generel karakter kan dog leveres på engelsk. Dokumentation skal ved forespørgsel gøres elektronisk tilgængeligt (f.eks. pr. mail, USB-stik, CD- rom, DVD) for Spillemyndigheden uden forsinkelse og aldrig senere end 2 arbejdsdage. Al dokumentation skal leveres i et format, som kan håndteres af Spillemyndigheden, og som kan læses i Microsoft Office eller Adobe Reader. Dokumentationen skal ajourføres løbende og som minimum ved hver release. Der skal til hver release medfølge opdateret dokumentation, som beskriver grundlaget for releasen. SAFE tilgængelighed pr. måned: Tilgængelighed 98,50 pct. Incident reaktionstid Inden 1 time, mandag – fredag, i tidsrummet 08.00 – 17.00 (dansk tid). Svartid Den gennemsnitlige svartid for login skal være mindre end 10 sekunder. SAFE servicevinduer: Vinduestype Servicevindue Varighed Varsling – udnyttelse af servicevindue Standard changes, patchning, osv. 1 gang pr. døgn i tidsrummet mandag til fredag kl. 17:00 – 06:00 og lørdag til søndag kl. 00:00 – 23:59 120 min 5 arbejdsdages varsel Større opdateringer 0-4 gange pr. måned i tidsrummet lørdag 00:00 – mandag 05:00 20 timer 10 arbejdsdages varsel Omlægning af miljøer, arkitekturer og services 4 gange om året i tidsrummet lørdag 00:00 – mandag 05:00 24 timer 15 arbejdsdages varsel Kritiske hasteopdateringer Aftales Aftales Inden opgaven igangsættes Incidents (hændelser): Incident type: Løst inden for > 95,5 pct af incidents er løst inden for tidsgrænserne, som er angivet nedenfor. Måles pr. måned. For øvrige incidents skal der aftales separat frist. Haster (blokerende) Mellem (omstændig work-around findes) Normal (uhensigtsmæssighed, der kræver mindre work-around) 6 timer 2 arbejdsdage 4 arbejdsdage Tilladelsesindehaver skal rapportere incidents via Spillemyndighedens incidentrapporteringssy-stem. Krav og information herom vil blive offentliggjort på Spillemyndighedens hjemmeside. Tilladelsesindehaver er ansvarlig for drift af SAFE. Hvis SAFE er utilgængelig, skal spildata opsamles og gemmes på SAFE efter afslutning på utilgænge-lighedsperioden. E. 2 Overførsel af spildata fra spilsystem til SAFE Tilladelsesindehaver skal overføre og gemme spildata på SAFE i henhold til Standard Records (info vedr. datastrukturer). Det er tilladelsesindehavers ansvar og opgave at sikre denne dataoverførsel. Spillemyndigheden skal kunne overføre spildata efter behov fra SAFE til Spillemyndighedens eget datalager til kontrolbrug. Overførslen foregår via internettet med FTPS, og dataenes validitet kontrolleres med Tamper Token. E. 3 Mappestruktur på SAFE og navngivning af Standard Records Tilladelsesindehaver skal opbygge mappestrukturen på SAFE og navngive Standard Records ud fra følgende struktur: Niveau 1: Den yderste mappe navngives »Folderstruktur-spilsystem«. Niveau 2: Mappe, som navngives »Zip«. Niveau 3: Der oprettes mapper for hver dag, navngivet efter datoen i formatet YYYY-MM-DD. Niveau 4: Her placeres zip-filer, som hver knytter sig til én token. Desuden skal der være mapper for de tokens, som endnu ikke er lukkede. En mappe, som endnu ikke er lukket, navngives »SpilCertifikatIdenti-fikation-TamperTokenID«. Zip-filen, som indeholder mappen, navngives »SpilCertifikatIdentifikation-TamperTokenID.zip«. SpilCertifikatIdentifikation er en unik identifikation af tilladelsesindehaveren, som Spillemyndigheden tildeler. TamperTokenID er en unik identifikation af den enkelte Tamper Token. Niveau 5: Der oprettes mapper, i overensstemmelse med indholdet af hver enkelt zip-fil. De navngives »EndOfDay«, »FastOdds«, »Jackpot«, »Puljespil« og »Managerspil«. Niveau 6: Der oprettes mapper for de relevante datoer, navngivet efter datoen i formatet YYYY-MM-DD. De enkelte Standard Records placeres på dette niveau eller niveau 7 og placeres i den folder, som matcher det tidspunkt, hvor filen oprettes. Niveau 7: [Valgfri] Der er mulighed for at angive undermapper med tidsintervaller i formatet HH. MM- HH. MM. Puljespil-filer skal placeres i den mappe, der repræsenterer placering af væddemålet. I forhold til alle andre spiltyper skal filerne placeres i den folder, hvor de forventes afsluttet. Navngiv-ning af mapper og Standard Records skal følge Spillemyndighedens specifikationer. Spildata skal løbende zippes som angivet i mappestrukturen, og der skal oprettes en zip-fil for hver Tamper Token nøgle. Hver enkelt zip-fil skal indeholde netop de spildata, der pakkes med den tilhørende Tamper Token nøgle. F. Løbende kontrol af om tilladelseskrav overholdes F. 1 Rekvirering af spildata Tilladelsesindehaver skal på opfordring kunne levere arkiverede spildata fra digitalt læsbart medie, jf. afsnit E. 1, til Spillemyndigheden inden for 5 arbejdsdage. F. 2 Rekvirering af andre informationer Udover de spildata, der er nævnt i afsnit E. 1, skal tilladelsesindehaver kunne generere informationer fra sit spilsystem og evt. tilknyttede systemer, herunder: Oplysninger om spilkonti. Statistiske oplysninger. Udtræk af faktiske registreringer på tilladelsesindehavers spilsystem. Disse informationer skal leveres til Spillemyndigheden inden for 5 arbejdsdage. G. Krav til tilladelsesindehavers kontroller, forretningsgange og organisation Tilladelsesindehaver skal udarbejde, dokumentere og gennemføre løbende kontroller af, om gældende krav i bekendtgørelsen til stadighed overholdes af både tilladelsesindehaver og dennes samarbejdspartne-re. Disse skal som minimum omfatte: Daglig kontrol udøvet af medarbejdere og ledere (i videst mulig omfang indarbejdet i forretningsgange og systemer). Periodisk såvel som stikprøvevis intern audit. Ekstern audit, når dette måtte være påkrævet for at opnå et tilfredsstillende niveau af dokumentation for, at gældende krav overholdes. Behandling og arkivering af kontrolresultater. Øjeblikkelig rapportering til Spillemyndigheden ved konstatering af fejl eller overtrædelse samt ved mistanke om fejl eller overtrædelse hos tilladelsesindehaver selv og/eller hos dennes samarbejdspart-nere. Rapporteringen skal omfatte tilladelsesindehavers vurdering af konsekvenserne ved fejlen eller overtrædelsen. Tilladelsesindehaver er ansvarlig for at udarbejde, dokumentere og følge relevante forretningsgange, der har til formål at understøtte og sikre, at både tilladelsesindehaver og dennes eventuelle samarbejdspart-nere til stadighed overholder gældende krav i bekendtgørelsen. Forretningsgangene skal som minimum omfatte: Tilladelsesindehaver sikrer overvågning af alle komponenter og datatransmissioner i det samlede spilsystem, herunder datalinjer, datapakker, netværk, SAFE, RNG, spilsystem m.v. (også komponenter og datatransmissioner hos evt. involveret tredjepart), for at sikre både pålidelighed og tilgængelighed. Tilladelsesindehaver sikrer en backup- og restore-procedure til imødegåelse af tab af data. Tilladelsesindehaver sikrer vedligeholdelses- og sikkerhedsprocedurer for en sikker og stabil drift i overensstemmelse med ISO 27001. Tilladelsesindehaver skal være hensigtsmæssigt organiseret og tilstrækkeligt bemandet i forhold til at udbyde sine produkter i overensstemmelse med formålet med lov om spil samt med de krav, som Spillemyndigheden stiller. Foruden rolle- og personrelaterede krav, som loven stiller for udstedelse af tilladelse, skal tilladelsesind-ehaver som minimum oprette følgende organisatoriske roller: Ansvarlig for spilsoftware og driften af spil, herunder sikring af, at alle spil opbygges og afvikles korrekt og pålideligt uden fejl og snyd hos tilladelsesindehaver og eventuelle samarbejdspartnere. Ansvarlig for IT-sikkerhed, herunder sikring af, at alle former for IT hardware, software og netværk anvendt af tilladelsesindehaver (og tilladelsesindehavers eventuelle samarbejdspartnere) opererer sik-kerhedsmæssigt forsvarligt. Ansvarlig for systemændringer, jf. Spillemyndighedens program for styring af systemændringer. Ansvarlig for økonomi, herunder sikring af, at Skatteforvaltningen altid modtager korrekt andel af bruttospilleindtægten. Tilladelsesindehaver skal oplyse Spillemyndigheden om, hvem der bestrider ansvarsområderne. De ansvarlige personer skal besidde de nødvendige kvalifikationer og den nødvendige erfaring for at kunne påtage sig rollen og ansvaret. Tilladelsesindehaver skal sikre, at personerne har beføjelser til at etablere foranstaltninger samt gennemføre nødvendige ændringer til sikring af, at tilladelsesindehaver overholder de stillede krav. I forbindelse med kontrol vil de ansvarlige personer være det direkte kontaktpunkt. Personerne skal derfor altid kunne tilvejebringe og redegøre for al information og dokumentation, som Spillemyndigheden måtte forlange inden for de respektive områder.