Article 28: Requisits generals dels sistemes i elements tècnics

1. Els sistemes, elements o instruments tècnics utilitzats per organitzar i explotar les apostes han de garantir la seva autenticitat i el còmput, la identitat de les persones que hi intervenen, si escau, la confidencialitat i la seguretat respecte de les dades de caràcter personal demanades; la prohibició de la participació de menors i persones que tinguin prohibit l’accés als establiments de joc per estar inscrites al Registre general d’interdiccions d’accés al joc d’atzar; el control del seu funcionament correcte, i, en general, el compliment de la legislació vigent en matèria de joc i apostes.

2. El sistema tècnic per a l’organització i l’explotació de les apostes està format per una unitat central d’apostes, la seva rèplica, els terminals informàtics d’expedició d’apostes, les màquines auxiliars d’apostes, el sistema de comunicacions i el programari necessari.

3. El sistema tècnic ha de permetre, com a mínim, l’anàlisi dels riscos i la continuïtat del negoci, així com la determinació i l’esmena de les vulnerabilitats. Així mateix, ha de disposar de mecanismes de traçabilitat sobre el registre de les operacions d’apostes efectuades que en garanteixin la integritat i l’associació temporal a fonts de temps fiables, de mecanismes d’autenticació forta lligats a l’explotació del sistema informàtic, de dispositius físics que garanteixin el control d’accés als components del sistema informàtic només a personal autoritzat, i de mecanismes que assegurin la confidencialitat i la integritat en les comunicacions amb la persona que fa apostes i entre els components del sistema informàtic.