Madde 25 — Güvenlik
MADDE 25 – (1) Lisans sahibi, şans oyunları faaliyetlerinin etkin, güvenli ve kesintisiz bir şekilde yürütülmesi için, şans oyunları faaliyetlerinde kullanılan sistemlerin, terminallerin, donanımların, iletişimin, yazılımların, programların, verilerin, biletlerin, sarf malzemelerinin ve benzerlerinin güvenliğini sağlamakla, yetkisiz erişimlerden korumakla ve güvenlik ihlallerinin engellenmesi, tespit ve telafisi için gerekli önlemleri almakla yükümlüdür. Bu kapsamda lisans sahibi, şans oyunları sistemi içindeki işlem bilgilerinin yetkisiz oluşturulması, değiştirilmesi, silinmesi veya bunlara ekleme yapılması, yetkisiz kişilerce görülmesi, teşhir ve ifşa edilmesi gibi risklerin asgariye çekilmesi amacıyla gerekli şifreleme, doğrulama, koruma, yönetme, kontrol ve denetleme prosedürlerini oluşturur ve uygular.
(2) Lisans sahibi, tasarım, üretim, depolama ve dağıtım süreçlerinde biletlerin güvenliğini sağlar, sahteciliğin engellenmesine ve tespitine ilişkin yöntemler geliştirir.
(3) Lisans sahibi, şans oyunları sistemine yönelik yetkisiz fiziksel ve mantıksal erişimleri engelleme ve tespit yöntemleri geliştirecek erişim kontrollerini sağlar.
(4) Lisans sahibi, şifreleme, güvenlik duvarları ve benzeri yöntemlerle sistem güvenlik kontrollerini sağlar, işletim alanı için güvenlik politikaları oluşturur ve uygular. Lisans sahibinin sistem güvenlik şifre standartlarını ve kontrollerini sağlaması, kanıtlanmış ve genel kabul görmüş şifreleme yöntemlerini kullanması zorunludur. Lisans sahibi şans oyunları sisteminin ve üzerinde işlenmek, iletilmek, depolanmak ve yedek olarak saklanmak üzere bulunan verilerin gizlilik, bütünlük ve ulaşılabilirliklerini sağlayacak önlemlere ilişkin kontrol altyapı ve süreçlerini geliştirmekle ve düzenli olarak güncellemekle yükümlüdür.
(5) Lisans sahibi, yeni yazılımların ve parametre dosyalarının dağıtımında güvenliği sağlar.
(6) Lisans sahibi, kuracağı şans oyunları sisteminin, satışları, ikramiyeleri, aktarılacak payları, komisyon, prim ve benzerlerini doğru şekilde hesaplamasını, bütün işlemleri eş ve gerçek zamanlı olarak ana ve yedek merkezi oyun sistemlerine kaydetmesini ve yeterli denetim izlerini oluşturmasını sağlamakla ve İdarece istenilen bağımsız doğrulama sistemini kurmakla yükümlüdür.
(7) Lisans sahibi, şans oyunları sistemini, lisans süresince en fazla üç yıllık dönemlerle bu konuda uzmanlaşmış uluslar arası bağımsız denetim kuruluşlarına test ettirmekle ve buna ilişkin rapor, sertifika ve benzerlerini İdareye ibraz etmekle yükümlüdür.
(8) Lisans sahibi, şans oyunları ile ilgili yeterli güvenlik tedbirlerinin alınmamasından dolayı oluşabilecek zararları tazminle yükümlüdür.
Sorumlu oyun anlayışı ve ilkeleri