Art.º 32 · Decreto-Lei n.º 66/2015 — Requisitos do sistema técnico de jogo

1 -As entidades exploradoras devem dispor de um sistema técnico de jogo para a organização e exploração dos jogos e apostas online, que permita cumprir as obrigações decorrentes do RJO e as que resultam das respetivas regras de execução ou de regulamentos, instruções ou orientações da entidade de controlo, inspeção e regulação.
2 -Na estruturação do sistema técnico de jogo, as entidades exploradoras devem garantir, nomeadamente, que:
1. a)Todos os acessos à plataforma de jogo e todo o demais tráfego relacionado com a atividade de jogos e apostas online que se estabeleçam a partir de localizações situadas em território português ou por jogadores registados no domínio '.pt' sejam sempre encaminhados através da infraestrutura de entrada e registo e seja reportado para esta o tráfego a que se refere a alínea b) do n.º 5 do artigo 26.º;
2. b)Todas as demais operações relacionadas com a atividade de jogos e apostas online, ocorridas em qualquer um dos componentes do sistema técnico de jogo, sejam sempre reportadas para a infraestrutura de entrada e registo;
3. c)A infraestrutura de entrada e registo proceda ao registo de todos os dados relacionados com a atividade de jogos e apostas online e os reporte à infraestrutura de controlo;
4. d)A infraestrutura de entrada e registo permita, a todo o tempo, o acesso da entidade de controlo, inspeção e regulação à demais informação existente na mesma.
3 -O sistema técnico de jogo deve conter mecanismos que garantam a segurança da informação e, nomeadamente:
1. a)O registo de todas as ações em relação a cada jogador;
2. b)O registo de todas as operações e intervenções ocorridas;
3. c)O registo dos jogadores e das respetivas contas de jogador;
4. d)O registo de todas as alterações e ocorrências que se verifiquem na plataforma de jogo;
5. e)A autenticação e identificação dos jogadores;
6. f)Que o acesso ao sistema técnico de jogo é feito exclusivamente nas condições definidas pela entidade de controlo, inspeção e regulação;
7. g)A integridade, a disponibilidade, a confidencialidade e todos os demais atributos de segurança das comunicações, bem como de toda a informação processada e armazenada, nomeadamente ao nível de todas as comunicações com a infraestrutura de entrada e registo e entre esta e a infraestrutura de controlo, incluindo os acessos referidos no número anterior.
4 -O disposto no número anterior é aplicável com as necessárias adaptações às situações previstas na alínea b) do n.º 5 do artigo 26.º
5 -As entidades exploradoras devem adotar controlos de segurança apropriados e conformes ao Standard Internacional ISO 27001, no que respeita, em particular, à política de segurança da informação, organização, recursos humanos, segurança física e ambiental, segurança dos equipamentos, operações e comunicações, controlo de acessos e aquisição, desenvolvimento e manutenção de sistemas de informação e gestão da continuidade de negócio.
6 -As entidades exploradoras devem dispor de cópias de segurança e adotar medidas técnicas e planos de contingência e de continuidade de negócio que permitam, nomeadamente e nos casos de perda de dados, garantir a sua recuperação integral.

Artigo 32.º — Requisitos do sistema técnico de jogo

Histórico de Alterações