意大利ADM海关和垄断机构修订了其针对“验证机构”的技术规则和IT要求，这些机构负责许可赌博特许权和机会游戏。

该指南概述了必须对特许权持有人的系统所证明的技术要求进行的关键检查。关于意大利赌博许可证、技术系统和解决方案的所有信息都可以在Portale Unico delle Dogane e Monopoli (PUDM) 门户网站上免费获取。

验证机构的作用是什么？

验证机构（也称为Organismo di Verifica – ODV）是由ADM指定的独立机构，负责对赌博系统进行评估。这些机构对于确认赌博特许权的技术和运营安排符合ADM的标准要求至关重要。

ODV的主要责任是检查特许权持有人的系统是否符合要求，以确保可以透明、公平和安全地运营。

新指南规定，必须彻底检查所有游戏系统，以确定是否符合《赌博法令重组》（2024年3月）的要求。这包括对系统架构、数据安全、灾难恢复和用户管理进行评估，优先考虑以下协议：

1. 系统架构和模块化

根据指南，特许权持有人的系统应以模块化方式设计。每个模块都应是可区分的，并且能够独立升级，而不会影响整个系统。这种模块化方法使进行例行检查更容易，并最大限度地减少了系统崩溃或未经授权修改的影响。

1. 数据安全

数据保护是一个关键问题。系统应该能够识别任何尝试进行的数据篡改，并在发现完整性问题时自动关闭。此外，所有游戏数据，包括交易日志和用户详细信息，都应安全存储，并可供ADM检索以进行审计。

1. 实时监控

验证机构必须确保系统具有实时监控功能，例如用户活动、交易和系统性能。日志应设置为不可访问且防篡改，并应定期复制，以防止系统崩溃时的数据丢失。

1. 灾难恢复保障

所有特许权持有人的系统都应按照ADM的要求实施业务连续性计划。该计划应包括在欧洲经济区内地理位置不同的地方进行实时数据备份。数据备份间隔不应超过120秒，以确保关键游戏数据安全，并在发生灾难时可以恢复。

1. RNG合规性

对于机会游戏，指南规定只允许使用经过认证的随机数发生器（RNG）。有必要测试这些RNG，以确认它们产生随机和不可预测的结果。验证机构应确认RNG结果是安全产生的，并且在游戏过程中仍然有效。

1. 会话管理和用户安全

ADM要求游戏系统在用户20分钟不活动后将其超时。应允许玩家自定义超时时间。如果会话中断，系统必须在玩家返回时恢复游戏状态，以确保游戏连续且公平。

1. 合规性尽职调查

ODV必须记录验证过程中的所有步骤、测试结果、系统完整性测试和合规性确认。此文档将有助于支持许可程序和ADM的定期审计。特许权持有人的系统预计将生成关于用户活动、系统状态以及运营期间观察到的任何违规行为的详细报告。

2025年乐透IT特许权

这些修订后的技术合规性标准是在2025年被设定为意大利赌博市场发生重大变化的一年时引入的。ADM和意大利政府正准备授予备受期待的10亿欧元意大利彩票特许权招标。

意大利政府目前正在进行谈判，准备发布价值约45亿欧元的九年期乐透特许权合同。特许权提交截止日期为3月17日，当时IGT Plc和Sisal（Flutter Entertainment）作为唯一的竞标者出现。

这些新的技术要求旨在确保每个竞标者都能满足系统安全和数据保护以及运营透明度的最高标准。