Ygtyýarlandyrylan kazinolarda howpsuzlyk we synag standartlary
Awstraliýada ygtyýarlandyrylan onlaýn kazinolar oýunçylary, olaryň serişdelerini we şahsy maglumatlaryny goramaga gönükdirilen howpsuzlyk we synag standartlarynyň toplumyny berjaý etmäge borçludyrlar. Bu talaplarInteractive Gambling Act 2001 *, şeýle hem ştatlaryň we sebitleriň düzgünleşdirijileri (ACMA, Northern Territory Racing Commission, ACT Gambling and Racing Commission we ş.m.) tarapyndan kesgitlenýär.
1. Maglumat howpsuzlygy
Şifrlemek - TLS hökmany ulanmak 1. Ähli amallar we maglumatlary geçirmek üçin 2 ýa-da ondan ýokary.
Maglumatlary bölmek - töleg maglumatlaryny, oýun magazinesurnallaryny we şahsy maglumatlary aýry-aýry serwerlerde saklamak.
PCI DSS şahadatnamasy - bank kartlary bilen işleýän operatorlar üçin.
2. Maliýe goragy
Müşderiniň serişdeleri iş kapitalyndan aýratyn bölünen hasaplarda saklanmalydyr.
Maliýe durnuklylygy hakynda çärýekleýin hasabat ygtyýarlylandyryjy edara berilýär.
Serişdeleri saklamak boýunça talaplar bozulan halatynda ygtyýarnamanyň togtadylmagy.
3. Tötänleýin san generatoryny (RNG) barlamak
RNG halkara standartlaryna (ISO/IEC 17025) laýyk gelmelidir.
Durmuşa geçirmezden ozal - garaşsyz laboratoriýa (eCOGRA, GLI, iTech Labs) tarapyndan hökmany synag.
Manipulýasiýalary aradan aýyrmak üçin RNG-iň yzygiderli barlagy.
4. Oýunlaryň dogruçyllygyny barlamak
Oýun platforma girmezden ozal oýunçy (RTP) üçin teoretiki gaýdyp barmak.
Her ýyl barlanylanda hakyky RTP-ni görkezilen baha bilen deňeşdirmek.
Gapma-garşylyklary hökmany düzetmek we gaýtadan sertifikatlaşdyrmak.
5. Kiber auditleri we hakerlerden goramak
Garaşsyz penetration testingiň (pentestleriň) ýylda azyndan bir gezek geçirilmegi.
Soňky gowşaklyklara laýyklykda howpsuzlyk ulgamlaryny täzelemek.
Hakyky wagtda şübheli amallara gözegçilik etmek.
6. Giriş gözegçiligi we içerki amallar
Möhüm ulgamlara elýeterli işgärler üçin köp faktorly tassyklama.
Ähli hereketleri audit žurnalynda bellige almak.
Oýun serwerlerine elýeterliligi diňe ygtyýarly işgärlere çäklendirmek.
7. Standartlaryň berjaý edilmezligi üçin jogapkärçilik
Düzgün bozmalar düzgünleşdiriji tarapyndan hasaba alynýar, jerime salynýar ýa-da ygtyýarnama togtadylýar.
Maglumatlar syzdyrylan halatynda operator ulanyjylara we düzgünleşdirijä bellenilen möhletlerde habar bermäge borçludyr (* Privacy Act 1988 *).
Ygtyýarnamasyz kazinolardan tapawudy
Ygtyýarlylandyrylanlar standartlara laýyklygyny dokumental taýdan tassyklamaga we yzygiderli barlaglardan geçmäge borçludyrlar.
Ygtyýarnamasyz adamlar şifrlemegi äsgermezlik edip, maglumatlary goragsyz saklap, tassyklanmadyk oýunlary ulanyp bilerler.
Netije:
1. Maglumat howpsuzlygy
Şifrlemek - TLS hökmany ulanmak 1. Ähli amallar we maglumatlary geçirmek üçin 2 ýa-da ondan ýokary.
Maglumatlary bölmek - töleg maglumatlaryny, oýun magazinesurnallaryny we şahsy maglumatlary aýry-aýry serwerlerde saklamak.
PCI DSS şahadatnamasy - bank kartlary bilen işleýän operatorlar üçin.
2. Maliýe goragy
Müşderiniň serişdeleri iş kapitalyndan aýratyn bölünen hasaplarda saklanmalydyr.
Maliýe durnuklylygy hakynda çärýekleýin hasabat ygtyýarlylandyryjy edara berilýär.
Serişdeleri saklamak boýunça talaplar bozulan halatynda ygtyýarnamanyň togtadylmagy.
3. Tötänleýin san generatoryny (RNG) barlamak
RNG halkara standartlaryna (ISO/IEC 17025) laýyk gelmelidir.
Durmuşa geçirmezden ozal - garaşsyz laboratoriýa (eCOGRA, GLI, iTech Labs) tarapyndan hökmany synag.
Manipulýasiýalary aradan aýyrmak üçin RNG-iň yzygiderli barlagy.
4. Oýunlaryň dogruçyllygyny barlamak
Oýun platforma girmezden ozal oýunçy (RTP) üçin teoretiki gaýdyp barmak.
Her ýyl barlanylanda hakyky RTP-ni görkezilen baha bilen deňeşdirmek.
Gapma-garşylyklary hökmany düzetmek we gaýtadan sertifikatlaşdyrmak.
5. Kiber auditleri we hakerlerden goramak
Garaşsyz penetration testingiň (pentestleriň) ýylda azyndan bir gezek geçirilmegi.
Soňky gowşaklyklara laýyklykda howpsuzlyk ulgamlaryny täzelemek.
Hakyky wagtda şübheli amallara gözegçilik etmek.
6. Giriş gözegçiligi we içerki amallar
Möhüm ulgamlara elýeterli işgärler üçin köp faktorly tassyklama.
Ähli hereketleri audit žurnalynda bellige almak.
Oýun serwerlerine elýeterliligi diňe ygtyýarly işgärlere çäklendirmek.
7. Standartlaryň berjaý edilmezligi üçin jogapkärçilik
Düzgün bozmalar düzgünleşdiriji tarapyndan hasaba alynýar, jerime salynýar ýa-da ygtyýarnama togtadylýar.
Maglumatlar syzdyrylan halatynda operator ulanyjylara we düzgünleşdirijä bellenilen möhletlerde habar bermäge borçludyr (* Privacy Act 1988 *).
Ygtyýarnamasyz kazinolardan tapawudy
Ygtyýarlylandyrylanlar standartlara laýyklygyny dokumental taýdan tassyklamaga we yzygiderli barlaglardan geçmäge borçludyrlar.
Ygtyýarnamasyz adamlar şifrlemegi äsgermezlik edip, maglumatlary goragsyz saklap, tassyklanmadyk oýunlary ulanyp bilerler.
Netije:
- Awstraliýanyň ygtyýarlandyrylan kazinolarynda howpsuzlyk we synag standartlary oýunçylara tehniki we maliýe töwekgelçiliklerinden iň ýokary goragy üpjün edýär. Olar diňe bir tehniki şifrlemek we RNG auditini däl, eýsem maliýe, oýunlaryň dogruçyllygy we kiberhowpsuzlyga berk gözegçiligi hem öz içine alýar. Hut şu çäreler kanuny platformalary çal we bikanun operatorlardan tapawutlandyrýar.
