Нещодавно гральний бізнес України отримав перелік обладнання для сертифікації. Оператори тепер зможуть сертифікувати своє протестоване обладнання.
Як відбувається процес тестування та сертифікації у найбільших лабораторіях світу? Які етапи проходить гральне обладнання перш ніж потрапити до казино – команда LoginCasino розпитала у менеджера інформаційної безпеки та гральних технологій Словенського інституту якості та метрології (SIQ) Даміана Семеца.
Розкажіть детальніше, чим займається SIQ, які послуги пропонує ваша лабораторія?
Наш інститут, який був заснований майже 50 років тому, має головний офіс у Любляні (Словенія), де працює основний штаб працівників (170 осіб). Також у SIQ є філії в Іспанії та США і дочірні компанії в Італії, Сербії, Хорватії, Німеччині та в Південній Африці, де працевлаштовані ще 30 осіб.
На сьогодні SIQ надає такі послуги: тестування гемблінг-продуктів, продуктів інформаційної безпеки, метрології, тестування безпеки електричних приладів, тестування вибухонебезпечних продуктів, аудит системи управління та багато іншого.
Щодо гемблінг-продуктів, то ми працюємо практично в усіх юрисдикціях як наземного, так і онлайнового бізнесу в Європі, Азії, Латинській Америці, Африці та більшості північноамериканських юрисдикцій.
SIQ також має схвалення від PCI-DSS (стандарт безпеки даних у сфері карткових платежів – ред.), тож ми можемо надавати послуги навіть для найвимогливіших юрисдикцій з онлайн-гемблінгу, наприклад, Данії.
Наш інститут має акредитацію для проведення аудиту Системи управління інформаційною безпекою ISMS (за стандартом ISO27001 та будь-яким іншим щорічним аудитом операторів азартних ігор).
Яке саме гральне обладнання тестує та сертифікує SIQ?
На відміну від деяких інших інституцій ми пропонуємо багато послуг. Тому виробники грального обладнання можуть отримати усі послуги на вимогу різних регуляторів в одному місці. Адже, окрім тестування на стандарти якості, від виробників вимагають перевірки інформаційної безпеки (наприклад, тестування на ймовірність втручання у роботу обладнання, оцінку вразливості), аудити тощо.
Тобто ми можемо протестувати, сертифікувати та перевірити всі ігрові та гральні продукти, які використовуються як онлайн-операторами, так і операторами наземних гральних залів.
В цей список входять:
- ігрові автомати для казино;
- ETG – електронні настільні ігри (наприклад, автоматизована рулетка);
- онлайн-системи для онлайн ігор, а також букмекерських сайтів;
- серверні/клієнтські системи;
- інтернет-системи моніторингу казино;
- TITO та безготівкові системи;
- системи відстеження гравців чи бонусів для них;
- настільні ігри (рулетка, шафл-машини);
- пристрої для жеребкування в іграх на зразок бінго та кено.
Також ми надаємо послуги лотерейним операторам. Тестуємо кульові машини, самі кульки та інше лотерейне обладнання.
Розкажіть детальніше, як відбувається процес сертифікації. Які етапи повинні пройти об’єкти, щоб отримати сертифікат?
Все залежить від продукту. Але врешті-решт мета завжди однакова, ми всі хочемо, щоб азартні ігри були чесними для всіх стейкхолдерів процесу: гравців, виробників, оператори, країн/штатів та регуляторів.
Типовий тест для ігрового автомата повинен складатися з регресійного тестування (вимірювання часу на гру, тест на кількість переривань тощо), аналізу генератора випадкових чисел (RNG), тестування інтеграції у різнопланові системи управління казино (CMS) й аналізу вихідного коду або програмного забезпечення, що є найважливішою частиною.
Онлайн-системи ще складніші, оскільки вони працюють в неконтрольованому середовищі, до того ж сайти від різних постачальників відрізняються, кожен з яких має окремий продукт. Тому в цьому випадку, окрім зазначених вище тестів, ми також повинні виконати додаткові тести: тестування інтеграції, гемблінг-аудит, кібербезпека (сканування вразливості системи), аудит інформаційної безпеки за стандартом ISO 27001, перевірка роботи центрів обробки даних.
Чи існують єдині стандарти для сертифікації грального обладнання у європейських країнах (в тих, де гемблінг легалізований)? Чи є єдина вимога, наприклад, до розмірів гральних столів?
Не існує жодних гармонізованих стандартів, законодавства або набору вимог в ЄС до тестування гемблінг- чи геймінг-продуктів. Кожна країна має власні правила та набір вимог. До того ж інколи ці вимоги відрізняються навіть у регіонах.
Наприклад, в Іспанії є 17 провінцій, кожна з яких має власні норми. Це правда, що деякі вимоги в різних країнах чи юрисдикціях схожі. До того ж типові міжнародні стандарти на продукцію (наприклад, ISO, IEC, CEN) містять єдині як технічні вимоги, так і необхідні методики випробувань для перевірки продукції.
А втім, жоден національний технічний стандарт чи регламент гемблінг-технологій не має жодного опису методології тестування, а тому випробувальна лабораторія повинна сама встановити адекватну процедуру тестування, а орган акредитації та юрисдикційний орган – затвердити її.
Які труднощі виникають у вас під час тестування грального обладнання?
Наші інженери щодня стикаються з різними технологіями та різними вимогами від різних юрисдикцій. Їм доводиться використовувати свої знання з математики, статистики, програмування програмного забезпечення, електроніки, фізики тощо.
До того ж документація, вимоги та звіти про випробування, які ми надаємо, мусять бути на різних мовах (англійська, іспанська, нідерландська тощо).
Які гарантії надає компанія щодо протестованого обладнання? Чи можливі баги в обладнанні, яке отримало від вас сертифікат?
Наші лабораторії не ставлять за завдання пошук багів. Завдання тест-лабораторії, яка проводить тестування гемблінг-продуктів, полягає в тому, щоб перевірити, чи відповідає цей виріб вимогам регулятора. Однак ми іноді і справді виявляємо операційні помилки під час тестування, оскільки активно працюємо з продуктом, але, як уже згадувалося, це не головне завдання.
На яких ринках працює SIQ?
SIQ – лабораторія, акредитована нідерландським органом з акредитації RvA, але це не дає нам права тестувати продукти для інших країн/юрисдикцій.
Тестові лабораторії можуть надавати послуги для юрисдикцій лише після отримання відповідного дозволу (ліцензії, реєстрації чи акредитації) відповідного органу в кожній країні. Процес ліцензування зазвичай складається з перевірки придатності компанії та персоналу, перевірки технічної компетенції.
У світі загалом існує понад 350 юрисдикцій. SIQ — глобальна ліцензована лабораторія. Ми працюємо в Європі, Африці, Азії, Південній Америці та багатьох юрисдикціях у Північній Америці. В усіх цих країнах оператори щодня використовують протестовану нами продукцію. Ми також намагаємося вийти на Австралію та Нову Зеландію.
В Україні запускається гральний ринок і зараз якраз активно обговорюють процес сертифікації. Чи готова ваша компанія працювати в українській юрисдикції?
Так, ми хочемо охопити максимальну кількість ринків, і Україна також входить в наші інтереси. Ми вже активно вивчаємо новий ринок та проводимо переговори з різними сторонами процесу.
Наскільки серйозна конкуренція сьогодні на ринку сертифікації і тестування грального обладнання? Як працює цей ринок?
Охоплення глобальних юрисдикцій є найважливішим аспектом на цьому ринку. Утім існує лише кілька лабораторій із глобальним покриттям, SIQ — одна з них.
Який прогноз ви можете дати для гемблінгу у світі? Чи можна припустити, що темпи легалізації ринків азартних ігор по всьому світу вийшли на новий рівень?
З одного боку, гемблінг-індустрія, особливо наземна, сильно постраждала від пандемії COVID-19, проте позитивним моментом є поступове покращення показників. Хоча пройде ще певний час до повного відновлення.З іншого – на новий рівень вийшли онлайн-оператори, які стикаються з досі небаченим успіхом.
Це все супроводжується лібералізацією законодавства різних країн у сфері азартних ігор, яка адаптується до нової реальності в умовах різноманітних обмежень.
Я вважаю, що шляху назад вже немає і скоро ми побачимо світле майбутнє для азартної індустрії.
Читайте також: В Україні трохи більше 20 сертифікаційних установ, але не всі вони проводять сертифікацію грального обладнання – Олександр Лисий
Читайте також: Легалізація грального бізнесу
