§ 1.[Zakres regulacji] Rozporządzenie określa szczegółowe warunki prowadzenia i działania systemu teleinformatycznego rejestrującego i archiwizującego, o którym mowa w art. 15ba ust. 1 ustawy z dnia 19 listopada 2009 r. o grach hazardowych, zwanego dalej „systemem”.

§ 2.[Archiwizacja danych] 1. System jest prowadzony w warunkach zapewniających bezpieczeństwo, integralność, kompletność, poufność i rozliczalność rejestrowanych danych podczas wszystkich procesów dotyczących tych danych, w tym ich przesyłania, archiwizacji i udostępnienia. Dane należy archiwizować z zapewnieniem warunków umożliwiających określenie jednoznacznej informacji o czasie zdarzenia oraz czasie jego zapisania, z podaniem daty i czasu z dokładnością pozwalającą na określenie kolejności zdarzeń i ich archiwizacji.

2. Zapisu danych dokonuje się w sposób uniemożliwiający ich zmianę bez wykrycia tego zdarzenia przez oprogramowanie urządzenia archiwizującego.

3. System zapewnia możliwość odtworzenia zarchiwizowanych danych w razie ich całkowitej lub częściowej utraty, w szczególności przez kopiowanie danych na zewnętrzne nośniki.

4. System uniemożliwia dokonywanie ingerencji oraz zmian w sposobie jego działania bez zapisania w nim informacji o tym.

§ 3.[Sposób prowadzenia systemu] 1. System prowadzony jest w sposób umożliwiający:

1) wyszukiwanie, sortowanie, filtrowanie, przeglądanie i wydruk danych wymienionych w § 5, w szczególności wyszukiwanie i filtrowanie danych w podziale na automaty do gier znajdujące się w poszczególnych województwach, powiatach, gminach, salonach gier na automatach oraz na pojedyncze automaty do gier;

2) kopiowanie danych z systemu na informatyczne nośniki danych;

3) zdalny dostęp organów, o których mowa w art. 15ba ust. 5 ustawy z dnia 19 listopada 2009 r. o grach hazardowych, do danych z systemu wymienionych w § 5, i pobieranie tych danych z systemu uporządkowanych z zastosowaniem kryteriów, o których mowa w pkt 1, w sposób pozwalający na ich późniejszą analizę.

2. W celu realizacji wymogów, o których mowa w § 2 ust. 1, oprogramowanie zapewnia w szczególności:

1) dla każdego typu rejestrowanych zdarzeń ciągłą, niemodyfikowalną i jednoznacznie identyfikującą każde zdarzenie niepowtarzalną numerację;

2) obliczanie dla każdego rejestrowanego zdarzenia skrótu kryptograficznego; skrót ten jest obliczany przy wykorzystaniu niesymetrycznego algorytmu SHA2, zgodnego z normą ISO/IEC 10118-3:2004, zwanego dalej „skrótem SHA2”;

3) systematyczną weryfikację ciągłości numeracji rejestrowanych zdarzeń oraz ich zgodności z odpowiadającymi im skrótami SHA2 obliczonymi zgodnie z ust. 3.

3. Skrót SHA2 jest obliczany od zawartości cyfrowej reprezentacji tego zdarzenia oraz skrótu SHA2 zdarzenia bezpośrednio poprzedzającego w numeracji, przy czym dla pierwszego zdarzenia w numeracji pomija się skrót SHA2 zdarzenia bezpośrednio poprzedzającego.

§ 4.[Zabezpieczenie systemu] System:

1) jest zabezpieczony przed nieuprawnionym dostępem, w szczególności przez zastosowanie mechanizmów uwierzytelniania i autoryzacji;

2) zapewnia ciągłość i prawidłowość działania, w tym przez zastosowanie rozwiązań sprzętowych oraz programowych na wypadek zdarzeń, w tym losowych, które mogłyby grozić zmianą lub utratą zarchiwizowanych danych albo brakiem ich archiwizacji.

§ 5.[Dane rejestrowane w systemie] W systemie rejestrowane są, w sposób umożliwiający realizację wymogów, o których mowa w § 3:

1) dane dotyczące wpłaconych stawek obejmujące:

a) kwotę wpłaconej stawki,

b) dokładny czas wpłaty stawki,

c) formę wpłaty stawki (gotówka, karta lub wpłata zastępcza przez upoważnioną obsługę salonu gier na automatach),

d) dane automatu do gier, na którym dokonano wpłaty stawki;

2) dane dotyczące wypłaconych wygranych:

a) kwotę wypłaconej wygranej,

b) dokładny czas wypłaty wygranej,

c) formę wypłaty wygranej (gotówka, karta lub wypłata zastępcza przez upoważnioną obsługę salonu gier na automatach),

d) dane automatu do gier, z którego dokonano wypłaty stawki;

3) dane dotyczące wygrywalności w przeliczeniu na zaprogramowane cykle gier;

4) dane dotyczące przebiegu poszczególnych gier na automatach obejmujące co najmniej:

a) dokładny czas rozpoczęcia gry,

b) wartość stawki za grę,

c) wartość uzyskanej wygranej;

5) dane zawierające następujące parametry pracy automatu do gier:

a) czas każdorazowego uruchomienia (włączenia) i unieruchomienia (wyłączenia) automatu do gier,

b) czas prowadzonych gier na automacie do gier, w podziale na rodzaje gier;

6) dane dotyczące miejsca lokalizacji automatu do gier oraz zmiany lokalizacji;

7) dane dotyczące awarii automatu do gier oraz występujących błędów w działaniu i wykonywanych czynności serwisowych, w szczególności czas trwania, rodzaj oraz sposób likwidacji awarii lub błędu;

8) dane dotyczące ingerencji i zmian dokonywanych w sposobie działania automatu do gier.

§ 6.[Forma odbieranych danych] System umożliwia odbieranie danych, o których mowa w § 5, w postaci dokumentów elektronicznych, za pośrednictwem sieci Internet.

§ 7.[Wejście w życie] Rozporządzenie wchodzi w życie z dniem następującym po dniu ogłoszenia.