Danimarca, nuovo programma di certificazione per casinò e scommesse online

L’Autorità danese per il gioco d’azzardo ha aggiornato il programma di certificazione per le scommesse e i casinò online per l’introduzione delle licenze dei fornitori a partire dal 1° gennaio 2025. Agli operatori è concesso di inviare commenti alle nuove regole. I commenti devono pervenire all’Autorità danese entro e non oltre lunedì 19 agosto 2024.

A partire dal 1° luglio 2025 è obbligatorio utilizzare il nuovo programma di certificazione, ma l’Autorità danese raccomanda agli operatori di gioco e ai fornitori di gioco d’azzardo di iniziare a utilizzare il programma di certificazione aggiornato il prima possibile. Entro la fine dell’anno, l’Autorità pubblicherà rapporti standard aggiornati insieme alla versione finale del programma di certificazione.

Le nuove regole

Lo scopo dell’aggiornamento è quello di rendere più chiari i requisiti che i titolari di licenze e i fornitori di giochi d’azzardo dovranno soddisfare in futuro. Inoltre, fa parte della preparazione per l’introduzione del registro del gioco d’azzardo dell’Autorità danese per il gioco, che gestirà l’RNG e i certificati di gioco.

Ai documenti sono stati apportati una serie di adeguamenti linguistici e le seguenti modifiche e aggiunte:

1. In SCP.00 ‘Requisiti generali’ sono state aggiunte le seguenti nuove definizioni: ‘titolare della licenza’, ‘fornitore di gioco d’azzardo’, ‘piattaforma di base’, ‘piattaforma di gioco’ e ‘certificato di gioco’. Inoltre, la definizione di «collaudo» è stata aggiornata e contemporaneamente riformulata e le definizioni di «ispezione» e «sistema di gioco» sono state riformulate.
2. In futuro, i titolari di licenza e i fornitori di giochi d’azzardo saranno responsabili della propria certificazione. Ciò significa che anche i fornitori di piattaforme sono ora responsabili di ottenere le certificazioni e di segnalarle all’autorità danese per il gioco d’azzardo. Il precedente obbligo dei titolari di licenza di compilare relazioni da parte dei fornitori di gioco d’azzardo è stato quindi eliminato, in quanto gli operatori di gioco d’azzardo avranno ora la propria licenza e responsabilità. Tuttavia, i titolari di licenza devono continuare a essere a conoscenza dei subappaltatori per la loro piattaforma di base.
3. È stato apportato un cambiamento generale in relazione al ruolo del supervisore, che è responsabile, tra le altre cose, della firma dei rapporti standard. In futuro, il requisito per i supervisori si baserà sui requisiti per la supervisione in e.g. ISO, PCI o CREST (vedere la sezione 2.3 di SCP.00).
4. Il termine per la presentazione delle relazioni standard è ora di un mese per tutti i documenti. Oggi, in diverse aree di certificazione, è di due mesi. Questa modifica è stata apportata in quanto è stato eliminato l’obbligo del titolare della licenza di compilare i rapporti dei fornitori di giochi d’azzardo, il che si ritiene renda la documentazione e la rendicontazione parte del processo di certificazione meno complessa e dispendiosa in termini di tempo.
5. Gli standard di prova e ispezione sono stati eliminati e sono stati aggiunti i seguenti nuovi documenti:
   1. SCP.01 ‘Requisiti per RNG’ si basa sui requisiti dei precedenti standard di prova, ma in futuro il documento conterrà solo i requisiti per RNG. I restanti requisiti degli standard di test sono stati spostati in SCP.07.01-03 ‘Requisiti per i giochi’, che sono tre nuovi documenti che contengono requisiti esclusivamente per i giochi. Ulteriori informazioni sono riportate di seguito.
   2. SCP.02 ‘Requisiti per la piattaforma di base’ si basa sui requisiti dei precedenti standard di ispezione, ma in futuro il documento contiene solo i requisiti per la piattaforma di base, che copre principalmente la gestione dei conti di gioco. I restanti requisiti degli standard di ispezione sono stati spostati in SCP.07.01-03 ‘Requisiti per i giochi’. Solo il titolare del permesso deve essere certificato in conformità con i requisiti di SCP.02.
   3. SCP.07 ́Requisiti per i giochi ́si basa sui requisiti dei precedenti standard di test e ispezione, ma contiene solo i requisiti per i giochi per le scommesse online (SCP.07.01), le scommesse terrestri (SCP.07.02) e i casinò online (SCP.07.03). I fornitori di gioco d’azzardo devono essere certificati secondo i requisiti di questi documenti. Se il titolare di una licenza produce giochi per la propria fornitura, è anche obbligato a certificarsi in conformità a tali requisiti.
6. Secondo SCP.01 ‘Requisiti per RNG’, è possibile posticipare la certificazione fino a un mese. Questa opzione è stata aggiunta anche nei nuovi documenti SCP.07 ‘Requisiti per i giochi’. I certificati RNG e di gioco devono essere caricati sul portale del gioco entro e non oltre un mese dall’esecuzione del test e dell’ispezione. Il rinvio della certificazione significa che la certificazione può essere effettuata fino a un mese dopo, ma il certificato deve comunque essere caricato nel portale del gioco entro lo stesso limite di tempo.
7. In SCP.04 ‘Requisiti per i test di penetrazione’, l’accreditamento CREST è stato aggiunto come accreditamento riconosciuto per le aziende che eseguono test di penetrazione (vedere la sezione 2.2.1).
8. In SCP.05 ‘Requisiti per la scansione delle vulnerabilità’, l’accreditamento CREST è stato aggiunto come accreditamento riconosciuto per le aziende che eseguono scansioni di vulnerabilità (vedere la sezione 2.2.1). Inoltre, sono state aggiunte le certificazioni CREST CPSA e CRT come certificazioni personali riconosciute per il personale che organizza scansioni di vulnerabilità (vedere la sezione 2.2.2).
9. In SCP.06 ‘Programma per la gestione delle modifiche di sistema’, la sezione 4.3 sul processo di approvazione delle modifiche di sistema è stata modificata. Poiché i fornitori di giochi d’azzardo avranno ora la propria licenza e saranno responsabili della loro certificazione, non dovranno più chiedere l’approvazione del titolare della licenza prima di un cambiamento di sistema. Tuttavia, i fornitori di giochi d’azzardo devono comunque essere consapevoli del fatto che potrebbero esserci situazioni in cui potrebbe essere necessario coinvolgere il titolare della licenza e viceversa.
10. In SCP.06 ‘Programma di gestione delle modifiche al sistema’, è stata aggiunta una nuova sezione con i requisiti per le modifiche al sistema, che include l’integrazione tra la base e la piattaforma di gioco. Il requisito significa che i titolari di licenze e i fornitori di giochi d’azzardo devono stabilire una procedura commerciale che garantisca il corretto funzionamento della piattaforma di base e di gioco dopo l’integrazione. L’autorità danese per il gioco d’azzardo ritiene che ciò non comporti oneri aggiuntivi per il titolare della licenza e i fornitori di gioco d’azzardo, in quanto è prevedibile che siano già state adottate misure per garantire il corretto funzionamento del sistema di gioco d’azzardo. La procedura deve essere approvata dalla società di test in connessione con la certificazione annuale di SCP.06.

L’autorità danese per il gioco d’azzardo sottolinea che una conseguenza dell’aggiornamento è che il programma di certificazione per le scommesse e i casinò online non ha più la stessa struttura dei programmi di certificazione per le lotterie e i casinò terrestri.