Минцифры утвердило новые профили безопасности для лотерей и азартных игр, включающие нормы управления учетными записями, обеспечения доступа к информации и управления информационными потоками
Соответствующий приказ размещен на сайте Минцифры, передает GamingPost.
Среди норм безопасности для азартных игр также минимизация полномочий (когда игрокам предоставляют не больше доступа, чем необходимо для самих развлечений). А еще — ограничения на неудачные попытки входа в систему, особенности доступа для мобильных устройств, обучение персонала и особенности конфигурации системы.
Документ регламентирует идентификацию в системе и реагирование на инциденты, техническое обслуживание и защиту носителей информации. Определяет правила обращения с персональными данными, в частности, определяет их локализацию. Так, согласно документу, серверы, базы данных и дата-центры, в которых хранятся или через которые проходят данные украинских игроков и финансовые операции, должны физически находиться на территории Украины.
Примерно такие же параметры урегулировали для рынка лотерей.