Verordnung der Bundesministerin für Finanzen über die technischen Merkmale von Glücksspielautomaten, deren Anbindung an ein Datenrechenzentrum sowie über die Aufzeichnungs- und Aufbewahrungspflichten (Glücksspielautomatenverordnung)

Präambel/Promulgationsklausel

Aufgrund der §§ 2 Abs. 3, 5 und 59 Abs. 3 des Bundesgesetzes vom 28. November 1989 zur Regelung des Glücksspielwesens (Glücksspielgesetz - GSpG), BGBl. Nr. 620/1989, zuletzt geändert durch das Bundesgesetz BGBl. I Nr. 76/2011 sowie aufgrund des § 131 der Bundesabgabenordnung (BAO), BGBl. Nr. 194/1961, zuletzt geändert durch das Bundesgesetz BGBl. I Nr. 112/2011, wird verordnet:

Präambel/Promulgationsklausel

Aufgrund der §§ 2 Abs. 3, 5 und 59 Abs. 3 des Bundesgesetzes vom 28. November 1989 zur Regelung des Glücksspielwesens (Glücksspielgesetz - GSpG), BGBl. Nr. 620/1989, zuletzt geändert durch das Bundesgesetz BGBl. I Nr. 76/2011 sowie aufgrund des § 131 der Bundesabgabenordnung (BAO), BGBl. Nr. 194/1961, zuletzt geändert durch das Bundesgesetz BGBl. I Nr. 112/2011, wird verordnet:

(Anm.:
§ 39.
§ 40.
§ 41.
§ 42.
§ 43.
§ 44.

Präambel/Promulgationsklausel

Aufgrund der §§ 2 Abs. 3, 5 und 59 Abs. 3 des Bundesgesetzes vom 28. November 1989 zur Regelung des Glücksspielwesens (Glücksspielgesetz GSpG), BGBl. Nr. 620/1989, zuletzt geändert durch das Bundesgesetz BGBl. I Nr. 76/2011 sowie aufgrund des § 131 der Bundesabgabenordnung (BAO), BGBl. Nr. 194/1961, zuletzt geändert durch das Bundesgesetz BGBl. I Nr. 112/2011, wird verordnet:

(Anm.: § 21 aufgehoben durch BGBl. II Nr. 234/2013)
§ 39.	Anforderungen an VLT-Systeme
§ 40.	Anwendungsbestimmungen für VLT
§ 41.	Verifikation von VLT-Servern
§ 42.	Technisches Gutachten über VLT-Server
§ 43.	Typenanzeige
§ 44.	Technisches Gutachten über VLT-Systeme
§ 45.	Anforderungen an Jackpot-Systeme
§ 46.	Anwendungsbestimmungen für Glücksspielautomaten in Spielbanken
§ 47.	Verifikation von Jackpot-Controllern
§ 48.	Jackpotbezogene Kommunikation zwischen Glücksspielautomaten und zentralem Kontrollsystem
§ 49.	Jackpotbezogene Anforderungen an Glücksspielautomaten
§ 50.	Technisches Gutachten über Jackpot-Controller
§ 51.	Technisches Gutachten über Jackpot-Systeme
§ 52.	Typenanzeige
§ 53.	Inkrafttreten
(Anm.: Anlage)

Allgemeiner Teil

Anwendungsbereich

§ 1. Die Glücksspielautomatenverordnung regelt die bau- und spieltechnischen Merkmale von Glücksspielautomaten im Sinne des § 5 GSpG, deren elektronische Anbindung an das Datenrechenzentrum der Bundesrechenzentrum GmbH, die zu übermittelnden Datensätze, den Zugriff der Behörden für aufsichts- und abgabenrechtliche Zwecke auf die einzelnen Glücksspielautomaten der Bewilligungsinhaber, die Art des technischen Gutachtens über die Einhaltung der glücksspielrechtlichen Bestimmungen sowie Aufzeichnungs- und Aufbewahrungspflichten.

Allgemeiner Teil

Anwendungsbereich

§ 1. Die Automatenglücksspielverordnung regelt die bau- und spieltechnischen Merkmale von Glücksspielautomaten im Sinne des § 2 Abs. 3 GSpG und Video Lotterie Terminals im Sinne des § 12a GSpG (VLT), deren elektronische Anbindung an das Datenrechenzentrum der Bundesrechenzentrum GmbH, die zu übermittelnden Datensätze, den Zugriff der Behörden für aufsichts- und abgabenrechtliche Zwecke auf die einzelnen Glücksspielautomaten und VLT der Bewilligungsinhaber und Konzessionäre, die Art des technischen Gutachtens über die Einhaltung der glücksspielrechtlichen Bestimmungen, Aufzeichnungs- und Aufbewahrungspflichten sowie die Sonderbestimmungen hinsichtlich Video Lotterie Systemen.

Tritt für Glücksspielautomaten und Jackpot-Systeme in Spielbanken, die vor dem 1. Juli 2014 betrieben wurden, mit 1. Juli 2017 in Kraft (vgl. § 53 Abs. 4).

Allgemeiner Teil

Anwendungsbereich

§ 1. Die Automatenglücksspielverordnung regelt die bau- und spieltechnischen Merkmale von Glücksspielautomaten im Sinne des § 2 Abs. 3 GSpG und Video Lotterie Terminals im Sinne des § 12a GSpG (VLT), deren elektronische Anbindung an das Datenrechenzentrum der Bundesrechenzentrum GmbH, die zu übermittelnden Datensätze, den Zugriff der Behörden für aufsichts- und abgabenrechtliche Zwecke auf die einzelnen Glücksspielautomaten und VLT der Bewilligungsinhaber und Konzessionäre, die Art des technischen Gutachtens über die Einhaltung der glücksspielrechtlichen Bestimmungen, Aufzeichnungs- und Aufbewahrungspflichten sowie die Sonderbestimmungen hinsichtlich Video Lotterie Systemen und Jackpot-Systemen in Spielbanken.

Tritt für Glücksspielautomaten und Jackpot-Systeme in Spielbanken, die vor dem 1. Juli 2014 betrieben wurden, mit 1. Juli 2017 in Kraft (vgl. § 53 Abs. 4).

Personenbezogene Bezeichnungen

§ 2. Alle in dieser Verordnung verwendeten personenbezogenen Bezeichnungen gelten gleichermaßen für Personen sowohl weiblichen als auch männlichen Geschlechts.

Abkürzungen und Begriffsbestimmungen

§ 3. Im Sinne dieser Verordnung ist oder sind:

1.	API	Application Programming Interface (Programmierschnittstelle in der Informatik)
2.	Anschaltknoten	Physische Kommunikationsschnittstelle vom Netzwerk des Bewilligungsinhabers zum jeweiligen Standort der Bundesrechenzentrum GmbH
3.	Auditmeters	Spezielle Zähler zur Persistierung eines aktuellen 24h gültigen Abbildes aller Zähler zum Tagesende eines Spieltags (gemäß „auditMeters class“ des G2S Protokoll)
4.	Benutzer	Eine vom Bewilligungsinhaber benannte und berechtigte Person, die im Rahmen der Teilnahme an der automatisierten Datenübertragung eine Aufgabe wahrnimmt (zB Administrator)
5.	Bewilligungsinhaber	Inhaber einer aufrechten Bewilligung zu Landesausspielungen mit Glücksspielautomaten im Sinne des § 5 GSpG
6.	Credit Meter	Anzeige am Glücksspielgerät zur Darstellung der dem Spielteilnehmer zur Verfügung stehenden, einsetzbaren Beträge in Kredit- oder Geldwerten
7.	Diagnosesystem	Glücksspielautomateninternes Prüfsystem zur Überwachung der ordnungsgemäßen Funktionalität des Glücksspielautomaten
8.	EGM	Electronic Gaming Machine (Glücksspielautomat)
9.	Softwaresignierung	Mit elektronischen Informationen verknüpfte Daten, mit denen man den Unterzeichner bzw. Signaturhersteller identifizieren und die Integrität der signierten elektronischen Informationen prüfen kann
10.	Gewinnausschüt-tungsquote	Quotient aus Total Wins (Gesamtgewinnsumme) und Turnover (Gesamteinsatzsumme) eines Spielprogramms, dargestellt in Teilen von Hundert (zB 95 %)
11.	Glücksspiel-automatentyp	Beschreibt den Aufbau eines Glücksspielautomaten in Bezug auf dessen Hard- und Softwarekomponenten, deren mögliche Kombinationen und Zusammenspiel
12.	Glücksspielvignette	Eindeutiges, eine Nummer aufweisendes Identifikationsmerkmal für bewilligte Glücksspielautomaten im Sinne des § 5 GSpG
13.	Hardwareidentifi-kationsmerkmal	Unveränderliche, im Speicher der Systemplatine des Glücksspielautomaten abgelegte Zeichenkette, die die konkrete Zusammenstellung der vorliegenden Hardware eindeutig definiert
14.	Hardware-Token mit Krypto-Prozessor	Hardware-Einheit, in welcher ein kryptographischer Schlüssel kopiergeschützt gespeichert ist
15.	Hashfunktion	Beliebige Abbildung, die zu einer Eingabe aus einer großen Quellmenge eine Ausgabe aus einer typischerweise kleineren Zielmenge erzeugt, den so genannten Hashcode (oder Hashwert)
16.	G2S Protokoll	Game to System Protokoll
17.	Gat	Game authentication terminal
18.	GSA	Gaming Standards Association
19.	GSpG	Glücksspielgesetz
20.	HTTP	Hypertext Transfer Protocol
21.	HTTPS	Hypertext Transfer Protocol Secure
22.	Meters	Zähler; nichtflüchtige Variable zur Speicherung von Glücksspielautomateninformationen (insbesondere von Ereignissen und Buchhaltungsdaten)
23.	Multispielergerät	Ein in sich geschlossenes Gerät, bei dem die Spielentscheidung in mehreren durch ein gemeinsames Gehäuse verbundenen Glücksspielautomaten auf einem gemeinsamen Ergebnis desselben Zufallszahlengenerators basiert
24.	PKCS#11	Spezifiziert als Cryptographic Token Interface Standard eine API namens Cryptoki für Geräte, die kryptographische Informationen enthalten oder kryptographische Funktionen ausführen
25.	Programmspeicher	Speicher der binären Ausführformen der Programme, Routinen und Subroutinen des Glücksspielautomaten
26.	RAM	Random Access Memory (elektronische Komponente, verwendet als Arbeitsspeicher und zur Speicherung von Betriebsdaten und elektronischen Zählerständen des Glücksspielautomaten)
27.	Salt	Eingabe-Parameter in Verbindung mit einer Hashfunktion
28.	Referenzprogramme	Ablauffähige Spielprogramme (Binärdateien) und alle Softwarekomponenten und Hilfsprogramme, die zur Erstellung der Spielprogramme aus den Quellcodes notwendig sind (insbesondere Make Files, Batch Files, Build Outputs, Map Files, Assembler, Linker)
29.	SHA-256	Secure Hash Algorithm (Verschlüsselungsalgorithmus)
30.	Spielereignis	Beobachtbares Geschehen eines Spieles (zB Auslösung von eventuellen Spiel-Features oder eventuellen Zusatzspielen) sowie die Eingaben des Spielers (zB bei Pokerspielen die Auswahl der zu behaltenden Karten nach der ersten Ziehung)
31.	Spielergebnis	Endresultat eines Spieles
32.	Spielmodus	Zustand eines Glücksspielautomaten, in dem dieser bespielbar ist
33.	Spielprogramm	Für einen Spieler unterscheidbare Software-Anwendung auf einem Glücksspielautomaten, die für geleistete Einsätze Gewinnchancen anbietet
34.	SSL	Secure Socket Layer
35.	Systemhardware	Durch das Hardwareidentifikationsmerkmal eindeutig identifizierte Kombination aller Hardwarekomponenten eines Glücksspielautomaten (zB Systemplatine, elektromechanische Zähler, Vorrichtungen zur Abwicklung von Geldbewegungen und Drucker)
36.	Systemplatine	Zentrale Hardware-Komponente des Glücksspielautomaten mit allen für den Betrieb des Glücksspielautomaten wesentlichen Bauteilen (insbesondere Prozessor, RAM); auch Motherboard oder Mainboard genannt
37.	Tagesende	Zeitpunkt, an dem für alle Glücksspielautomaten eines Standorts der Spieltag endet
38.	TLS	Transport Layer Security
39.	Total Wins	Gesamtbetrag der gewonnenen Spielbeträge aus allen Spielen, unabhängig davon, ob die Gewinne direkt ausbezahlt oder dem Credit Meter gutgeschrieben wurden
40.	Turnover	Gesamtbetrag aller eingesetzten Spielbeträge, unabhängig, wie sich der Betrag ergibt (insbesondere Münzen, Hardware-Token, Geldscheine, Belege, Gutscheine, Abbuchungen vom Credit Meter)
41.	Verifikation	Integritätsprüfung zur Feststellung, ob die im Glücksspielautomaten eingesetzten und verwendeten Komponenten unverändert, vollständig und unversehrt den im Typengutachten geprüften und freigegebenen Komponenten entsprechen
42.	Zentrales Kontrollsystem	Alle IT-Systeme des Datenrechenzentrums der Bundesrechenzentrum GmbH nach § 2 Abs. 3 GSpG

Abkürzungen und Begriffsbestimmungen

§ 3. Im Sinne dieser Verordnung ist oder sind:

1.	API	Application Programming Interface (Programmierschnittstelle in der Informatik)
2.	Anschaltknoten	Physische Kommunikationsschnittstelle vom Netzwerk des Bewilligungsinhabers oder Konzessionärs zum jeweiligen Standort der Bundesrechenzentrum GmbH
3.	Auditmeters	Spezielle Zähler zur Persistierung eines aktuellen 24h gültigen Abbildes aller Zähler zum Tagesende eines Spieltags (gemäß „auditMeters class“ des G2S Protokoll)
4.	Benutzer	Eine vom Bewilligungsinhaber oder Konzessionär benannte und berechtigte Person, die im Rahmen der Teilnahme an der automatisierten Datenübertragung eine Aufgabe wahrnimmt (zB Administrator)
5.	Bewilligungsinhaber	Inhaber einer aufrechten Bewilligung zu Landesausspielungen mit Glücksspielautomaten im Sinne des § 5 GSpG
6.	Credit Meter	Anzeige am Glücksspielgerät zur Darstellung der dem Spielteilnehmer zur Verfügung stehenden, einsetzbaren Beträge in Kredit- oder Geldwerten
7.	Diagnosesystem	Glücksspielautomateninternes Prüfsystem zur Überwachung der ordnungsgemäßen Funktionalität des Glücksspielautomaten
8.	EGM	Electronic Gaming Machine (Glücksspielautomat)
9.	Gewinnausschüt-tungsquote	Quotient aus Total Wins (Gesamtgewinnsumme) und Turnover (Gesamteinsatzsumme) eines Spielprogramms, dargestellt in Teilen von Hundert (zB 95 %)
10.	G2S Protokoll	Game to System Protokoll
11.	Gat	Game authentication terminal
12.	Geräte-Seriennummer	Weltweit eindeutige Identifikationsnummer, die auf der Herstellerplakette aufgedruckt wird; ab dem Zeitpunkt der elektronischen Anbindung gemäß § 5 Abs. 1 gleichzusetzen mit jener Nummer, die im G2S-Protokoll zur Identifikation des Automaten verwendet wird (egmId)
13.	Glücksspiel-automatentyp	Beschreibung des Aufbaus eines Glücksspielautomaten in Bezug auf dessen Hard- und Softwarekomponenten sowie auf außerhalb des Glücksspielautomaten zugelassene Softwarekomponenten eines Managementsystems, deren mögliche Kombinationen und Zusammenspiel
14.	Glücksspielvignette	Eindeutiges, eine Nummer aufweisendes Identifikationsmerkmal für bewilligte Glücksspielautomaten im Sinne des § 5 GSpG
15.	GSA	Gaming Standards Association
16.	GSpG	Glücksspielgesetz
17.	Hardwareidentifi-kationsmerkmal	Unveränderliche, im Speicher der Systemplatine des Glücksspielautomaten abgelegte Zeichenkette, die die konkrete Zusammenstellung der vorliegenden Hardware des Glücksspielautomaten eindeutig definiert
18.	Hardware-Token mit Krypto-Prozessor	Hardware-Einheit, in welcher ein kryptographischer Schlüssel kopiergeschützt gespeichert ist
19.	Hashfunktion	Beliebige Abbildung, die zu einer Eingabe aus einer großen Quellmenge eine Ausgabe aus einer typischerweise kleineren Zielmenge erzeugt, den so genannten Hashcode (oder Hashwert)
20.	HTTP	Hypertext Transfer Protocol
21.	HTTPS	Hypertext Transfer Protocol Secure
22.	Konzessionär	Inhaber einer Konzession gemäß § 14 Abs. 1 GSpG
23.	Managementsystem	Alle mit dem Betrieb von Glücksspielautomaten zusammenhängenden, außerhalb des Glücksspielautomaten befindlichen IT-Systeme eines Bewilligungsinhabers
24.	Managementsystem-identifikations-merkmal	Unveränderliche, im Speicher der Systemplatine des Glücksspielautomaten abgelegte Zeichenkette, die jene Softwarekomponenten eines Managementsystems eindeutig definiert, die die Funktionalität eines Glücksspielautomaten beeinflussen
25.	Meters	Zähler; nichtflüchtige Variable zur Speicherung von Glücksspielautomateninformationen (insbesondere von Ereignissen und Buchhaltungsdaten)
26.	Multispielergerät	Ein in sich geschlossenes Gerät, bei dem die Spielentscheidung in mehreren durch ein gemeinsames Gehäuse verbundenen Glücksspielautomaten auf einem gemeinsamen Ergebnis desselben Zufallszahlengenerators basiert
27.	PKCS#11	Spezifiziert als Cryptographic Token Interface Standard eine API namens Cryptoki für Geräte, die kryptographische Informationen enthalten oder kryptographische Funktionen ausführen
28.	Programmspeicher	Speicher der binären Ausführformen der Programme, Routinen und Subroutinen des Glücksspielautomaten
29.	QR-Symbol	Quick Response Symbol
30.	RAM	Random Access Memory (elektronische Komponente, verwendet als Arbeitsspeicher und zur Speicherung von Betriebsdaten und elektronischen Zählerständen des Glücksspielautomaten)
31.	Referenzprogramme	Ablauffähige Spielprogramme (Binärdateien) und alle Softwarekomponenten und Hilfsprogramme, die zur Erstellung der Spielprogramme aus den Quellcodes notwendig sind (insbesondere Make Files, Batch Files, Build Outputs, Map Files, Assembler, Linker)
32.	Salt	Eingabe-Parameter in Verbindung mit einer Hashfunktion
33.	SHA-256	Secure Hash Algorithm (Verschlüsselungsalgorithmus)
34.	Softwaresignierung	Mit elektronischen Informationen verknüpfte Daten, mit denen man den Unterzeichner bzw. Signaturhersteller identifizieren und die Integrität der signierten elektronischen Informationen prüfen kann
35.	Spielereignis	Beobachtbares Geschehen eines Spieles (zB Auslösung von eventuellen Spiel-Features oder eventuellen Zusatzspielen) sowie die Eingaben des Spielers (zB bei Pokerspielen die Auswahl der zu behaltenden Karten nach der ersten Ziehung)
36.	Spielergebnis	Endresultat eines Spieles
37.	Spielmodus	Zustand eines Glücksspielautomaten, in dem dieser bespielbar ist
38.	Spielprogramm	Für einen Spieler unterscheidbare Software-Anwendung auf einem Glücksspielautomaten, die für geleistete Einsätze Gewinnchancen anbietet
39.	SSL	Secure Socket Layer
40.	Systemhardware	Durch das Hardwareidentifikationsmerkmal eindeutig identifizierte Kombination aller Hardwarekomponenten eines Glücksspielautomaten (zB Systemplatine, elektromechanische Zähler, Vorrichtungen zur Abwicklung von Geldbewegungen und Drucker)
41.	Systemplatine	Zentrale Hardware-Komponente des Glücksspielautomaten mit allen für den Betrieb des Glücksspielautomaten wesentlichen Bauteilen (insbesondere Prozessor, RAM); auch Motherboard oder Mainboard genannt
42.	Tagesende	Zeitpunkt, an dem für alle Glücksspielautomaten eines Standorts der Spieltag endet
43.	TLS	Transport Layer Security
44.	Total Wins	Gesamtbetrag der gewonnenen Spielbeträge aus allen Spielen, unabhängig davon, ob die Gewinne direkt ausbezahlt oder dem Credit Meter gutgeschrieben wurden
45.	Turnover	Gesamtbetrag aller eingesetzten Spielbeträge, unabhängig, wie sich der Betrag ergibt (insbesondere Münzen, Hardware-Token, Geldscheine, Belege, Gutscheine, Abbuchungen vom Credit Meter)
46.	Verifikation	Integritätsprüfung zur Feststellung, ob die im Glücksspielautomaten eingesetzten und verwendeten Komponenten unverändert, vollständig und unversehrt den im Typengutachten geprüften und freigegebenen Komponenten entsprechen
47.	Video Lotterie Server (VLT-Server)	Zentraler Teil des Video Lotterie Systems, der die Zufallszahlen ermittelt und an die VLT überträgt
48.	Video Lotterie System (VLT-System)	Alle Hard- und Software-Komponenten für den Betrieb von VLT
49.	Video Lotterie Server Typ (VLT-Server Typ)	Beschreibung des Aufbaus eines VLT-Servers in Bezug auf dessen Hard- und Softwarekomponenten, deren mögliche Kombinationen und Zusammenspiel
50.	Video Lotterie Terminal Typ (VLT-Typ)	Beschreibung des Aufbaus eines VLT in Bezug auf dessen Hard- und Softwarekomponenten sowie auf außerhalb des VLT zugelassene Hard- und Softwarekomponenten eines VLT-Servers, eines Managementsystems sowie deren mögliche Kombinationen und Zusammenspiel
51.	Zentrales Kontrollsystem	Alle IT-Systeme des Datenrechenzentrums der Bundesrechenzentrum GmbH nach § 2 Abs. 3 GSpG“
52.	Zufallszahlen-generator-identifikations-merkmal	Unveränderliche, im Speicher der Systemplatine des Glücksspielautomaten abgelegte Zeichenkette, die jene Softwarekomponenten eines VLT-Servers eindeutig definiert, die für die Spielentscheidung (zB Generierung und Übertragung von Zufallszahlen) relevant sind

Tritt für Glücksspielautomaten und Jackpot-Systeme in Spielbanken, die vor dem 1. Juli 2014 betrieben wurden, mit 1. Juli 2017 in Kraft (vgl. § 53 Abs. 4).

Abkürzungen und Begriffsbestimmungen

§ 3. Im Sinne dieser Verordnung ist oder sind:

1.	API	Application Programming Interface (Programmierschnittstelle in der Informatik)
2.	Anschaltknoten	Physische Kommunikationsschnittstelle vom Netzwerk des Bewilligungsinhabers oder Konzessionärs zum jeweiligen Standort der Bundesrechenzentrum GmbH
3.	Auditmeters	Spezielle Zähler zur Persistierung eines aktuellen 24h gültigen Abbildes aller Zähler zum Tagesende eines Spieltags (gemäß „auditMeters class“ des G2S-Protokoll)
4.	Ausgangswert	Startwert eines Jackpots zu Beginn jeder Jackpot-Ausspielung (Summe aus Base Value und Hidden Jackpot)
5.	Base Value	Festgelegter Basiswert eines Jackpots zu Beginn einer Jackpot-Ausspielung
6.	Benutzer	Eine vom Bewilligungsinhaber oder Konzessionär benannte und berechtigte Person, die im Rahmen der Teilnahme an der automatisierten Datenübertragung eine Aufgabe wahrnimmt (zB Administrator)
7.	Bewilligungsinhaber	Inhaber einer aufrechten Bewilligung zu Landesausspielungen mit Glücksspielautomaten im Sinne des § 5 GSpG
8.	Credit Meter	Anzeige am Glücksspielgerät zur Darstellung der dem Spielteilnehmer zur Verfügung stehenden, einsetzbaren Beträge in Kredit- oder Geldwerten
9.	Diagnosesystem	Glücksspielautomateninternes Prüfsystem zur Überwachung der ordnungsgemäßen Funktionalität des Glücksspielautomaten
10.	EGM	Electronic Gaming Machine (Glücksspielautomat)
11.	Gewinnausschüt-tungsquote	Quotient aus Total Wins (Gesamtgewinnsumme) und Turnover (Gesamteinsatzsumme) eines Spielprogramms, dargestellt in Teilen von Hundert (zB 95 %)
12.	G2S-Protokoll	Game to System Protokoll
13.	Gat	Game authentication terminal
14.	Geräte-Seriennummer	Weltweit eindeutige Identifikationsnummer, die auf der Herstellerplakette aufgedruckt wird; ab dem Zeitpunkt der elektronischen Anbindung gemäß § 5 Abs. 1 gleichzusetzen mit jener Nummer, die im G2S Protokoll zur Identifikation des Automaten verwendet wird (egmId)
15.	Glücksspiel-automatentyp	Beschreibung des Aufbaus eines Glücksspielautomaten in Bezug auf dessen Hard- und Softwarekomponenten sowie auf außerhalb des Glücksspielautomaten zugelassene Softwarekomponenten eines Managementsystems, deren mögliche Kombinationen und Zusammenspiel
16.	Glücksspielvignette	Eindeutiges, eine Nummer aufweisendes Identifikationsmerkmal für bewilligte Glücksspielautomaten im Sinne des § 5 GSpG
17.	GSA	Gaming Standards Association
18.	GSpG	Glücksspielgesetz
19..	Hardware-Token mit Krypto-Prozessor	Hardware-Einheit, in welcher ein kryptographischer Schlüssel kopiergeschützt gespeichert ist
20.	Hashfunktion	Beliebige Abbildung, die zu einer Eingabe aus einer großen Quellmenge eine Ausgabe aus einer typischerweise kleineren Zielmenge erzeugt, den so genannten Hashcode (oder Hashwert)
21.	Hidden Jackpot	Summe von Increments, die zusätzlich zum aktuellen Jackpot für den Ausgangswert des nächsten Jackpots gesammelt werden
22.	HTTP	Hypertext Transfer Protocol
23.	HTTPS	Hypertext Transfer Protocol Secure
24.	Increments	Von einem Glücksspielautomaten für den Jackpot bereitgestellter Einsatzanteil eines Spieles
25.	Jackpot	Geldbetrag, der sich aus der Summe des Ausgangswerts und der bis zum Zeitpunkt der Auslösung eines Jackpots angesammelten Increments ergibt
26.	Jackpot-Ausspielung	Ein oder mehrere Jackpot-Spiele umfassende Ausspielung eines Jackpots, die nach dem Setzen des Jackpots auf den Ausgangswert mit dem ersten Jackpot-Spiel beginnt und mit dem letzten Jackpot-Spiel, das den Jackpot auslöst, endet
27.	Jackpot-Controller	Zentraler Teil des Jackpot-Systems, der den Betrieb steuert
28.	Jackpot-Controller Typ	Beschreibt den Aufbau eines Jackpot-Controllers in Bezug auf dessen Hard- und Softwarekomponenten, deren mögliche Kombinationen und Zusammenspiel
29.	Jackpot-Controller-Identifikationsmerkmal	Unveränderliche Zeichenkette, die jene Softwarekomponenten eines Jackpot-Controllers eindeutig definiert, die die Funktionalität eines Glücksspielautomaten beeinflussen und bei lokaler Abfrage der Signaturwerte am Glücksspielautomaten oder auf Anforderung durch das zentrale Kontrollsystem mit dem Startwert Null (0000 0000 0000 0000) ermittelt wird
30.	Jackpot-System	Alle Hard- und Softwarekomponenten für den Betrieb von Jackpot-Ausspielungen
31.	Jackpot-Spiel	Ein zu einer Jackpot-Ausspielung gehörendes Spiel, das zusätzlich zu den Gewinnen laut Gewinnplan des Glücksspielautomaten den Gewinn eines (oder im Falle eines Multi-Level Jackpots verschiedener) Jackpots (Mystery oder Progressive) in Aussicht stellt
32.	Konzessionär	Inhaber einer Konzession gemäß § 14 Abs. 1 GSpG
33.	Managementsystem	Alle mit dem Betrieb von Glücksspielautomaten zusammenhängenden, außerhalb des Glücksspielautomaten befindlichen IT-Systeme eines Bewilligungsinhabers
34.	Managementsystem-identifikationsmerkmal	Unveränderliche Zeichenkette, die jene Softwarekomponenten eines Managementsystems eindeutig definiert, die die Funktionalität eines Glücksspielautomaten beeinflussen und bei lokaler Abfrage der Signaturwerte am Glücksspielautomaten oder auf Anforderung durch das zentrale Kontrollsystem mit dem Startwert Null (0000 0000 0000 0000) ermittelt wird
35.	Meters	Zähler; nichtflüchtige Variable zur Speicherung von Glücksspielautomateninformationen (insbesondere von Ereignissen und Buchhaltungsdaten)
36.	Multi-Level Jackpot	Jackpot-Kombination von mehreren Jackpot-Ausspielungen (Levels), wobei die Entscheidung, welcher Level gewonnen wird, glücksspielautomatenseitig erfolgt
37.	Multispielergerät	Ein in sich geschlossenes Gerät, bei dem die Spielentscheidung in mehreren durch ein gemeinsames Gehäuse verbundenen Glücksspielautomaten auf einem gemeinsamen Ergebnis desselben Zufallszahlengenerators basiert
38.	Mystery Jackpot	Jackpot, der bei Überschreiten eines beim Start einer Jackpot-Ausspielung durch einen Zufallsgenerator ermittelten Betrages ausgelöst wird
39.	Oberer Grenzwert	Höchster möglicher Betrag eines Jackpots, der gesetzlich oder durch den Spielbankbetreiber festgelegt wurde (sowohl bei Mystery Jackpot als auch bei Progressive Jackpot möglich)
40.	PKCS#11	Spezifikation als Cryptographic Token Interface Standard einer API namens Cryptoki für Geräte, die kryptographische Informationen enthalten oder kryptographische Funktionen ausführen
41.	Programmspeicher	Speicher der binären Ausführformen der Programme, Routinen und Subroutinen des Glücksspielautomaten
42.	Progressive Jackpot	Durch ein bestimmtes glücksspielautomatenseitig eingetretenes Spielergebnis oder Spielereignis ausgelöster Jackpot
43.	QR-Symbol	Quick Response Symbol
44.	RAM	Random Access Memory (elektronische Komponente, verwendet als Arbeitsspeicher und zur Speicherung von Betriebsdaten und elektronischen Zählerständen des Glücksspielautomaten)
45.	Referenzprogramme	Ablauffähige Spielprogramme (Binärdateien) und alle Softwarekomponenten und Hilfsprogramme, die zur Erstellung der Spielprogramme aus den Quellcodes notwendig sind (insbesondere Make Files, Batch Files, Build Outputs, Map Files, Assembler, Linker)
46.	Salt	Eingabe-Parameter in Verbindung mit einer Hashfunktion, der als Startwert zur Ermittlung von Softwaresignaturwerten herangezogen werden muss
47.	SHA-256	Secure Hash Algorithm (Verschlüsselungsalgorithmus)
48.	Softwaresignierung	Mit elektronischen Informationen verknüpfte Daten, mit denen man den Unterzeichner bzw. Signaturhersteller identifizieren und die Integrität der signierten elektronischen Informationen prüfen kann
49.	Spielereignis	Beobachtbares Geschehen eines Spieles (zB Auslösung von eventuellen Spiel-Features oder eventuellen Zusatzspielen) sowie die Eingaben des Spielers (zB bei Pokerspielen die Auswahl der zu behaltenden Karten nach der ersten Ziehung)
50.	Spielergebnis	Endresultat eines Spieles
51.	Spielmodus	Zustand eines Glücksspielautomaten, in dem dieser bespielbar ist
52.	Spielprogramm	Für einen Spieler unterscheidbare Software-Anwendung auf einem Glücksspielautomaten, die für geleistete Einsätze Gewinnchancen anbietet
53.	SSL	Secure Socket Layer
54.	Systemhardware	Kombination aller Hardwarekomponenten eines Glücksspielautomaten und VLT (zB Systemplatine, elektromechanische Zähler, Vorrichtungen zur Abwicklung von Geldbewegungen und Drucker) sowie aller Hardwarekomponenten eines VLT-Servers und Jackpot-Controllers
55.	Systemplatine	Zentrale Hardwarekomponente des Glücksspielautomaten mit allen für den Betrieb des Glücksspielautomaten wesentlichen Bauteilen (insbesondere Prozessor, RAM); auch Motherboard oder Mainboard genannt
56.	Tagesende	Zeitpunkt, an dem für alle Glücksspielautomaten oder VLT eines Standorts der Spieltag endet
57.	TLS	Transport Layer Security
58.	Total Wins	Gesamtbetrag der gewonnenen Spielbeträge aus allen Spielen, unabhängig davon, ob die Gewinne direkt ausbezahlt oder dem Credit Meter gutgeschrieben wurden
59.	Turnover	Gesamtbetrag aller eingesetzten Spielbeträge, unabhängig, wie sich der Betrag ergibt (insbesondere Münzen, Hardware-Token, Geldscheine, Belege, Gutscheine, Abbuchungen vom Credit Meter)
60.	Verifikation	Integritätsprüfung zur Feststellung, ob die zu signierenden Komponenten unverändert, vollständig und unversehrt den im jeweiligen Typengutachten geprüften und freigegebenen Komponenten entsprechen
61.	Video Lotterie Server (VLT-Server)	Zentraler Teil des Video Lotterie Systems, der die Zufallszahlen ermittelt und an die VLT überträgt
62.	Video Lotterie System (VLT-System)	Alle Hard- und Softwarekomponenten für den Betrieb von VLT
63.	Video Lotterie Server Typ (VLT-Server Typ)	Beschreibung des Aufbaus eines VLT-Servers in Bezug auf dessen Hard- und Softwarekomponenten, deren mögliche Kombinationen und Zusammenspiel
64.	Video Lotterie Terminal Typ (VLT-Typ)	Beschreibung des Aufbaus eines VLT in Bezug auf dessen Hard- und Softwarekomponenten sowie auf außerhalb des VLT zugelassene Hard- und Softwarekomponenten eines VLT-Servers, eines Managementsystems sowie deren mögliche Kombinationen und Zusammenspiel
65.	Zentrales Kontrollsystem	Alle IT-Systeme des Datenrechenzentrums der Bundesrechenzentrum GmbH nach § 2 Abs. 3 GSpG
66.	Zufallszahlengenerator-identifikationsmerkmal	Unveränderliche Zeichenkette, die jene Softwarekomponenten eines VLT-Servers eindeutig definiert, die für die Spielentscheidung (zB Generierung und Übertragung von Zufallszahlen) relevant sind und bei lokaler Abfrage der Signaturwerte am VLT oder auf Anforderung durch das zentrale Kontrollsystem mit dem Startwert Null (0000 0000 0000 0000) ermittelt wird

Tritt für Glücksspielautomaten und Jackpot-Systeme in Spielbanken, die vor dem 1. Juli 2014 betrieben wurden, mit 1. Juli 2017 in Kraft (vgl. § 53 Abs. 4).

Technische Vorschriften

Allgemeine Anforderungen an die elektronische Anbindung

Allgemeine Vorschriften

§ 4. (1) Die automationsunterstützte Datenübertragung ist verpflichtend über Funktionen, die dem Bewilligungsinhaber und den von ihm benannten Benutzern von der Bundesrechenzentrum GmbH über das zentrale Kontrollsystem zur Verfügung gestellt werden, durchzuführen.

(2) Weitere verpflichtend einzuhaltende Detailspezifikationen und organisatorische Rahmenbedingungen werden in der Anlage dieser Verordnung dargestellt.

Zeitpunkt der elektronischen Anbindung

§ 5. (1) Der Zeitpunkt der verpflichtenden elektronischen Anbindung aller Glücksspielautomaten wird für Inhaber aufrechter Bewilligungen für Landesausspielungen mit Glücksspielautomaten mit 1.7.2013 festgelegt.

(2) Zur Prüfung des zentralen Kontrollsystems, des Aufbaus des Netzwerks nach §§ 26, 27 und der Überführung aller bestehenden Glücksspielautomaten in die elektronische Anbindung ist ein Zeitraum von sechs Monaten vor dem Zeitpunkt der verpflichtenden elektronischen Anbindung vorzusehen. Innerhalb dieses Zeitraums ist für jeden zum Einsatz vorgesehenen Glücksspielautomatentyp die Möglichkeit zur Testanbindung hinsichtlich der Funktionsfähigkeit der automatisierten Datenübertragung einzuräumen.

(3) Bewilligungsinhabern, die nach dem Zeitpunkt des Abs. 1 hinzukommen, ist nach Erteilung der Bewilligung seitens der Bundesrechenzentrum GmbH die Möglichkeit zur Testanbindung hinsichtlich der Funktionsfähigkeit der automatisierten Datenübertragung einzuräumen.

(4) (Anm.: Tritt mit 1.7.2013 in Kraft)

Zeitpunkt der elektronischen Anbindung

§ 5. (1) Der Zeitpunkt der verpflichtenden elektronischen Anbindung aller Glücksspielautomaten wird für Inhaber aufrechter Bewilligungen für Landesausspielungen mit Glücksspielautomaten mit 1.7.2013 festgelegt.

(2) Zur Prüfung des zentralen Kontrollsystems, des Aufbaus des Netzwerks nach §§ 26, 27 und der Überführung aller bestehenden Glücksspielautomaten in die elektronische Anbindung ist ein Zeitraum von sechs Monaten vor dem Zeitpunkt der verpflichtenden elektronischen Anbindung vorzusehen. Innerhalb dieses Zeitraums ist für jeden zum Einsatz vorgesehenen Glücksspielautomatentyp die Möglichkeit zur Testanbindung hinsichtlich der Funktionsfähigkeit der automatisierten Datenübertragung einzuräumen.

(3) Bewilligungsinhabern, die nach dem Zeitpunkt des Abs. 1 hinzukommen, ist nach Erteilung der Bewilligung seitens der Bundesrechenzentrum GmbH die Möglichkeit zur Testanbindung hinsichtlich der Funktionsfähigkeit der automatisierten Datenübertragung einzuräumen.

(4) Die Bewilligungsinhaber erhalten von der Bundesrechenzentrum GmbH eine Bewilligungsinhaber-Identifikation mit Zugangsdaten, die sorgfältig zu verwahren und vor unberechtigten Zugriffen zu schützen ist. Eine unter einer bestimmten Bewilligungsinhaber-Identifikation durchgeführte Datenübertragung gilt unabhängig davon, wer die Datenübertragung tatsächlich durchgeführt oder veranlasst hat, als Datenübertragung desjenigen, dem diese Bewilligungsinhaber-Identifikation ausgestellt wurde.

Tritt für Glücksspielautomaten und Jackpot-Systeme in Spielbanken, die vor dem 1. Juli 2014 betrieben wurden, mit 1. Juli 2017 in Kraft (vgl. § 53 Abs. 4).

Zeitpunkt der elektronischen Anbindung

§ 5. (1) Der Zeitpunkt der verpflichtenden elektronischen Anbindung aller Glücksspielautomaten wird für Inhaber aufrechter Bewilligungen für Landesausspielungen mit Glücksspielautomaten mit 1. August 2013 festgelegt.

(2) Zur Prüfung des zentralen Kontrollsystems, des Aufbaus des Netzwerks nach §§ 26, 27 und der Überführung aller bestehenden Glücksspielautomaten in die elektronische Anbindung ist ein Zeitraum von sechs Monaten vor dem Zeitpunkt der verpflichtenden elektronischen Anbindung vorzusehen. Innerhalb dieses Zeitraums ist für jeden zum Einsatz vorgesehenen Glücksspielautomatentyp die Möglichkeit zur Testanbindung hinsichtlich der Funktionsfähigkeit der automatisierten Datenübertragung einzuräumen.

(3) Bewilligungsinhabern, die nach dem Zeitpunkt des Abs. 1 hinzukommen, ist nach Erteilung der Bewilligung seitens der Bundesrechenzentrum GmbH die Möglichkeit zur Testanbindung hinsichtlich der Funktionsfähigkeit der automatisierten Datenübertragung einzuräumen.

(4) Die Bewilligungsinhaber erhalten von der Bundesrechenzentrum GmbH eine Bewilligungsinhaber-Identifikation mit Zugangsdaten, die sorgfältig zu verwahren und vor unberechtigten Zugriffen zu schützen ist. Eine unter einer bestimmten Bewilligungsinhaber-Identifikation durchgeführte Datenübertragung gilt unabhängig davon, wer die Datenübertragung tatsächlich durchgeführt oder veranlasst hat, als Datenübertragung desjenigen, dem diese Bewilligungsinhaber-Identifikation ausgestellt wurde.

Tritt für Glücksspielautomaten und Jackpot-Systeme in Spielbanken, die vor dem 1. Juli 2014 betrieben wurden, mit 1. Juli 2017 in Kraft (vgl. § 53 Abs. 4).

Datenübertragungen

§ 6. (1) Datenübertragungen an das Datenrechenzentrum der Bundesrechenzentrum GmbH haben ausschließlich in der in dieser Verordnung festgelegten Form zu erfolgen. Sie gelten erst dann als übermittelt, wenn sie in der zur vollständigen elektronischen Weiterbearbeitung geeigneten Form in der Bundesrechenzentrum GmbH eingelangt sind.

(2) Automatisierte Datenübertragungen zwischen Glücksspielautomat und zentralem Kontrollsystem müssen über das Point to Point Transport Protocol in der von der Bundesministerin für Finanzen vorgegebenen Version der GSA Point to Point SOAP/HTTPS Transport and Security Specification erfolgen. Die von der Bundesministerin für Finanzen vorgegebene Version der „GSA Point to Point SOAP/https Transport and security Spezifikation“ und des „G2S Message Protokoll“ wird in der Anlage (Detailspezifikation 1) definiert.

(3) Daten, die technisch erfolgreich übermittelt wurden, hat die Bundesrechenzentrum GmbH in geeigneter Weise zu bestätigen. Bestätigung und Fehlerbehandlung haben gemäß G2S Protokoll Standard zu erfolgen.

(4) Zur Durchführung der abgaben- und glücksspielrechtlichen Aufsichtsmaßnahmen gemäß § 5 Abs. 7 Z 1 und Z 5 GSpG durch die Bundesministerin für Finanzen, Landesregierungen, Bezirksverwaltungsbehörden, Bundespolizeidirektionen und den öffentlichen Sicherheitsdienst sind im zentralen Kontrollsystem personenbezogene Daten zum Bewilligungsinhaber (Detailspezifikation 7) zu verarbeiten. Dabei tritt die Bundesministerin für Finanzen als datenschutzrechtliche Auftraggeberin und die Bundesrechenzentrum GmbH als datenschutzrechtliche Dienstleisterin im Sinne des § 4 Z 5 DSG 2000 auf.

Tritt für vor dem Zeitpunkt des Inkrafttretens dieser Verordnung erteilte Landesbewilligungen im Sinne des § 5 GSpG mit 1.7.2013 in Kraft (vgl. § 39 Abs. 2 Z 2).

Bau-und spieltechnische Merkmale von Glücksspielautomaten

Hardware Anforderungen

Allgemeine bautechnische Anforderungen

§ 7. (1) Glücksspielautomaten müssen

(2) Glücksspielautomaten dürfen

(3) Zu jedem Glücksspielautomaten gehört ein technisches Handbuch in deutscher Sprache in Papierform, das aus einem spielerorientierten und einem behördenorientierten Teil besteht.

(4) Der spielerorientierte Teil des technischen Handbuches muss am Gehäuse außen leicht zugänglich angebracht sein. Dieser hat neben der eindeutigen Bezeichnung des Glücksspielautomaten gemäß (§ 10 Abs. 1) eine Beschreibung der für den Spieler relevanten Funktionen des Glücksspielautomaten zu enthalten. Die Funktionsbeschreibungen der Spiele müssen leicht verständlich abgefasst und anschaulich dargestellt sein.

(5) Der behördenorientierte Teil des technischen Handbuchs hat pro Glücksspielautomatentyp neben der Bezeichnung des Glücksspielautomatentyps gemäß § 32 Abs. 2 eine Beschreibung jeder verfügbaren Funktion des Glücksspielautomaten und eine schematische Zeichnung des Glücksspielautomaten sowie eine Konstruktionszeichnung des Inhalts des Logik-Gehäuses (insbesondere der Lage der USB-Schnittstelle gemäß § 12) zu enthalten.

(6) Bei einer Veränderung des Glücksspielautomatentyps (zB im Zuge eines Software- oder Hardwareupdates), sind die Veränderungen in gleicher Form zu beschreiben und zu dokumentieren.

(7) Werden mehrere Glücksspielautomaten in Form eines Multispielergerätes betrieben, so ist für jeden einzelnen Glücksspielautomaten die Einhaltung der rechtlichen Bestimmungen sicher zu stellen.

Bau-und spieltechnische Merkmale von Glücksspielautomaten

Hardware Anforderungen

Allgemeine bautechnische Anforderungen

§ 7. (1) Glücksspielautomaten müssen

(2) Glücksspielautomaten dürfen

(3) Zu jedem Glücksspielautomaten gehört ein technisches Handbuch in deutscher Sprache in Papierform, das aus einem spielerorientierten und einem behördenorientierten Teil besteht.

(4) Der spielerorientierte Teil des technischen Handbuches muss

(5) Der behördenorientierte Teil des technischen Handbuchs hat pro Glücksspielautomatentyp neben der Bezeichnung des Glücksspielautomatentyps gemäß § 32 Abs. 2 eine Beschreibung jeder verfügbaren Funktion des Glücksspielautomaten und eine schematische Zeichnung des Glücksspielautomaten sowie eine Konstruktionszeichnung des Inhalts des Logik-Gehäuses (insbesondere der Lage der USB-Schnittstelle gemäß § 12) zu enthalten.

(6) Bei einer Veränderung des Glücksspielautomatentyps (zB im Zuge eines Software- oder Hardwareupdates), sind die Veränderungen in gleicher Form zu beschreiben und zu dokumentieren.

(7) Werden mehrere Glücksspielautomaten in Form eines Multispielergerätes betrieben, so ist für jeden einzelnen Glücksspielautomaten die Einhaltung der rechtlichen Bestimmungen sicher zu stellen.

Tritt für Glücksspielautomaten und Jackpot-Systeme in Spielbanken, die vor dem 1. Juli 2014 betrieben wurden, mit 1. Juli 2017 in Kraft (vgl. § 53 Abs. 4).

Bau- und spieltechnische Merkmale von Glücksspielautomaten

Hardware Anforderungen

Allgemeine bautechnische Anforderungen

§ 7. (1) Glücksspielautomaten müssen

(2) Glücksspielautomaten dürfen

2a. kein Anschließen von Geräten ermöglichen, die den Spielausgang beeinflussen können,

2b. kein Anschließen von Geräten ermöglichen, die die Funktionalitäten des Glücksspielautomaten beeinflussen können, ausgenommen wenn

(3) Zu jedem Glücksspielautomaten gehört ein technisches Handbuch in Papierform, das aus einem spielerorientierten Teil in deutscher Sprache und einem behördenorientierten Teil in deutscher oder englischer Sprache besteht, wobei auf Anforderung durch die Überwachungsorgane der Behörden jedenfalls eine Übersetzung in deutscher Sprache vorzulegen ist.

(4) Der spielerorientierte Teil des technischen Handbuches muss

(5) Der behördenorientierte Teil des technischen Handbuchs hat pro Glücksspielautomatentyp neben der Bezeichnung des Glücksspielautomatentyps gemäß § 32 Abs. 2 eine Beschreibung jeder verfügbaren Funktion des Glücksspielautomaten und eine schematische Zeichnung des Glücksspielautomaten sowie eine Konstruktionszeichnung des Inhalts des Logik-Gehäuses (insbesondere der Lage der USB-Schnittstelle gemäß § 12) zu enthalten.

(6) Bei einer Veränderung des Glücksspielautomatentyps (zB im Zuge eines Software- oder Hardwareupdates), sind die Veränderungen in gleicher Form zu beschreiben und zu dokumentieren.

(7) Werden mehrere Glücksspielautomaten in Form eines Multispielergerätes betrieben, so ist für jeden einzelnen Glücksspielautomaten die Einhaltung der rechtlichen Bestimmungen sicher zu stellen.

Tritt für vor dem Zeitpunkt des Inkrafttretens dieser Verordnung erteilte Landesbewilligungen im Sinne des § 5 GSpG mit 1.7.2013 in Kraft (vgl. § 39 Abs. 2 Z 2).

Gehäuse-Anforderungen

§ 8. Glücksspielautomaten müssen so konstruiert sein, dass

Tritt für Glücksspielautomaten und Jackpot-Systeme in Spielbanken, die vor dem 1. Juli 2014 betrieben wurden, mit 1. Juli 2017 in Kraft (vgl. § 53 Abs. 4).

Gehäuse-Anforderungen

§ 8. Glücksspielautomaten müssen so konstruiert sein, dass

Tritt für vor dem Zeitpunkt des Inkrafttretens dieser Verordnung erteilte Landesbewilligungen im Sinne des § 5 GSpG mit 1.7.2013 in Kraft (vgl. § 39 Abs. 2 Z 2).

Anforderungen an veränderbare Speichermedien

§ 9. Glücksspielautomaten müssen die Daten der elektronischen Zähler laut Anlage (Detailspezifikation 2), die unter ‎§ 16 Abs. 1 Z 3 angeführten Informationen der letzten 20 Spiele, die unter § 16 Abs. 1 Z 4 angeführten Informationen der letzten 50 Einheiten und die für die Weiterführung des Betriebs relevanten Daten in der Form speichern, dass diese Daten für mindestens 30 Tage auch bei kontinuierlicher Stromunterbrechung gespeichert bleiben.

Tritt für Glücksspielautomaten und Jackpot-Systeme in Spielbanken, die vor dem 1. Juli 2014 betrieben wurden, mit 1. Juli 2017 in Kraft (vgl. § 53 Abs. 4).

Anforderungen an veränderbare Speichermedien

§ 9. Glücksspielautomaten müssen die Daten der elektronischen Zähler laut Anlage (Detailspezifikation 2), die unter ‎§ 16 Abs. 1 Z 3 angeführten Informationen der letzten 10 Spiele, die unter § 16 Abs. 1 Z 4 angeführten Informationen der letzten 50 Einheiten und die für die Weiterführung des Betriebs relevanten Daten in der Form speichern, dass diese Daten für mindestens 30 Tage auch bei kontinuierlicher Stromunterbrechung gespeichert bleiben.

Geräte-Identifikation

§ 10. (1) An jedem Glücksspielautomaten muss eine lesbare Herstellerplakette sichtbar angebracht sein, die zumindest folgende Informationen aufweist:

(2) Ein Glücksspielautomat hat als eindeutiges Identifikationsmerkmal eine im Zuge der Inbetriebnahme anzubringende Glücksspielvignette aufzuweisen, die von außen gut sichtbar und leicht ablesbar ist.

Tritt für Glücksspielautomaten und Jackpot-Systeme in Spielbanken, die vor dem 1. Juli 2014 betrieben wurden, mit 1. Juli 2017 in Kraft (vgl. § 53 Abs. 4).

Geräte-Identifikation

§ 10. (1) An jedem Glücksspielautomaten muss eine lesbare Herstellerplakette sichtbar angebracht sein, die zumindest folgende Informationen aufweist:

(2) Ein Glücksspielautomat hat als eindeutiges Identifikationsmerkmal eine im Zuge der Inbetriebnahme anzubringende Glücksspielvignette aufzuweisen, die von außen gut sichtbar und leicht ablesbar ist.

Tritt für Glücksspielautomaten und Jackpot-Systeme in Spielbanken, die vor dem 1. Juli 2014 betrieben wurden, mit 1. Juli 2017 in Kraft (vgl. § 53 Abs. 4).

Elektromechanische Zählwerke

§ 11. (1) Neben den in § 19 angeführten elektronischen Zählern muss ein Glücksspielautomat über drei mindestens 6-stellige elektromechanische Zählwerke zur Erfassung

(2) Die elektromechanischen Zählwerke müssen dem anerkannten Stand der Technik entsprechen und so konstruiert sein, dass der Zählerstand nicht manipuliert werden kann. Nach Erreichen des maximalen Zählerstands müssen die Zählwerke wieder bei Null beginnen.

(3) Der Glücksspielautomat darf nicht bespielbar sein, wenn eines der elektromechanischen Zählwerke ausgeschaltet oder nicht mit der Elektronik des Glücksspielautomaten verbunden ist.

(4) Bei einem allfällig notwendigen Austausch von einem oder mehreren elektromechanischen Zählwerken sind die Zählerstände der auszutauschenden und der neuen elektromechanischen Zählwerke im Logbuch des Glücksspielautomaten zu vermerken.

Tritt für Glücksspielautomaten und Jackpot-Systeme in Spielbanken, die vor dem 1. Juli 2014 betrieben wurden, mit 1. Juli 2017 in Kraft (vgl. § 53 Abs. 4).

USB-Anschluss

§ 12. (1) Glücksspielautomaten müssen innerhalb des Logik-Gehäuses eine fix mit der Systemplatine verbundene aktive USB-Schnittstelle (mindestens V2.0) sowie ausreichend Platz zur Anbringung eines Hardware-Tokens mit Krypto-Prozessor mit mindestens 3 cm Breite, 2 cm Höhe und 7 cm Länge haben. Die Schnittstelle, die ausschließlich der Aufnahme des Hardware-Tokens mit Krypto-Prozessor, welcher auch zur Authentisierung des Geräts herangezogen wird, dient, muss nach Öffnen des Logik-Gehäuses gut sichtbar und einfach zugänglich sein.

(2) Der Hardware-Token mit Krypto-Prozessor selbst muss eine Glücksspielvignette aufweisen und durch Anbringung einer weiteren Glücksspielvignette mit den Abmessungen von ca. 1 cm Breite und 6 cm Länge gegen Abziehen und Entfernen gesichert werden. Die Nummer dieser Glücksspielvignetten muss mit der Nummer der Glücksspielvignette nach § 10 Abs. 2 übereinstimmen.

Tritt für vor dem Zeitpunkt des Inkrafttretens dieser Verordnung erteilte Landesbewilligungen im Sinne des § 5 GSpG mit 1.7.2013 in Kraft (vgl. § 39 Abs. 2 Z 2).

Software-Anforderungen

Spielumfang und -verlauf

§ 13. Ein Spiel an einem Glücksspielautomaten beginnt mit der gesonderten Auslösung eines Spielprogramms durch den Spielteilnehmer nach Leistung eines Einsatzes und endet mit der Entscheidung über das Spielergebnis und dessen Verbuchung in den elektronischen Zählern (Meters). Im Rahmen eines Spieles darf auf mehreren Gewinnlinien und in Begleitspielen gespielt werden, wenn dadurch insgesamt die gesetzlich höchstzulässigen Beträge des Einsatzes und des Gewinnes dieses einen Spieles nicht überschritten werden.

Tritt für Glücksspielautomaten und Jackpot-Systeme in Spielbanken, die vor dem 1. Juli 2014 betrieben wurden, mit 1. Juli 2017 in Kraft (vgl. § 53 Abs. 4).

Software-Anforderungen

Spielumfang und -verlauf

§ 13. Ein Spiel an einem Glücksspielautomaten beginnt mit der gesonderten Auslösung eines Spielprogramms durch den Spielteilnehmer nach Leistung eines Einsatzes und endet mit der Entscheidung über das Spielergebnis und dessen Verbuchung in den elektronischen Zählern (Meters). Im Rahmen eines Spieles darf auf mehreren Gewinnlinien und in Begleitspielen gespielt werden, wenn dadurch insgesamt die gesetzlich höchstzulässigen Beträge des Einsatzes und des Gewinnes dieses einen Spieles nicht überschritten werden. Die gesonderte Auslösung eines Spielprogramms an einem Multispielergerät durch einen Spieler erfolgt durch Leistung eines Einsatzes innerhalb eines dafür vorgesehenen Zeitfensters.

Tritt für Glücksspielautomaten und Jackpot-Systeme in Spielbanken, die vor dem 1. Juli 2014 betrieben wurden, mit 1. Juli 2017 in Kraft (vgl. § 53 Abs. 4).

Spielergebnisermittlung

§ 14. (1) Die Entscheidung über das Spielergebnis muss ausschließlich oder vorwiegend vom Zufall abhängen und muss auf einem Zufallszahlengenerator basieren. Dieser muss mechanisch, elektromechanisch oder elektronisch über mathematische Algorithmen realisiert sein. Die Zuverlässigkeit des Zufallszahlengenerators und die Zufälligkeit der erzeugten Zahl sind durch anerkannte Wahrscheinlichkeitsberechnungen und andere anerkannte Verfahren im Rahmen der Prüfungen für das Typengutachten nachzuweisen. Der initiale Startwert (Seed) eines auf mathematischen Algorithmen basierenden Zufallszahlengenerators muss zufällig gewählt werden.

(2) Alle Entscheidungen über Spielergebnisse dürfen nur aus unveränderbaren Vorgaben auf Basis der Eingaben des Spielers ermittelt werden. Jeder anders geartete Steuerungsmechanismus ist untersagt. Insbesondere darf die Entscheidung über ein Spielergebnis keinen Einfluss auf zukünftige Entscheidungen über Spielergebnisse haben und nicht von früheren Spielergebnissen beeinflusst sein.

(3) Die angebotenen Spielinformationen dürfen zu keiner Zeit irreführend sein.

Tritt für Glücksspielautomaten und Jackpot-Systeme in Spielbanken, die vor dem 1. Juli 2014 betrieben wurden, mit 1. Juli 2017 in Kraft (vgl. § 53 Abs. 4).

Gewinnausschüttungsquote

§ 15. Die Gewinnausschüttungsquote ist pro Einsatzgröße mittels anerkannter Wahrscheinlichkeitsrechnungen ausgehend von einer unendlichen Serie an Einzelspielen zu berechnen. Werden dem Spielteilnehmer in einem Spielprogramm verschiedene Gewinnchancen zur Auswahl angeboten, so darf keine dieser Gewinnchancen für sich alleine betrachtet, ausgehend von einer unendlichen Serie an Einzelspielen, über der festgelegten Gewinnausschüttungsquote des jeweiligen Spielprogramms liegen.

Tritt für erteilte Landesbewilligungen im Sinne des § 5 GSpG mit 1.7.2013 in Kraft (vgl. § 39 Abs. 2 Z 2).

Internes Diagnosesystem

§ 16. (1) Glücksspielautomaten müssen über ein internes Diagnosesystem verfügen, das selbstständig

(2) Das interne Diagnosesystem hat festgestellte Fehlfunktionen im Sinne des Abs. 1 Z 1 und 2 zu speichern und unmittelbar die Weiterbehandlung im Sinne des § 34 auszulösen.

Tritt für vor dem Zeitpunkt des Inkrafttretens dieser Verordnung erteilte Landesbewilligungen im Sinne des § 5 GSpG mit 1.7.2013 in Kraft (vgl. § 39 Abs. 2 Z 2).

Internes Diagnosesystem

§ 16. (1) Glücksspielautomaten müssen über ein internes Diagnosesystem verfügen, das selbstständig

(2) Das interne Diagnosesystem hat festgestellte Fehlfunktionen im Sinne des Abs. 1 Z 1 und 2 zu speichern und unmittelbar die Weiterbehandlung im Sinne des § 34 auszulösen.

Tritt für Glücksspielautomaten und Jackpot-Systeme in Spielbanken, die vor dem 1. Juli 2014 betrieben wurden, mit 1. Juli 2017 in Kraft (vgl. § 53 Abs. 4).

Internes Diagnosesystem

§ 16. (1) Glücksspielautomaten müssen über ein internes Diagnosesystem verfügen, das selbstständig

(2) Das interne Diagnosesystem hat festgestellte Fehlfunktionen im Sinne des Abs. 1 Z 1 und 2 zu speichern und unmittelbar die Weiterbehandlung im Sinne des § 34 auszulösen.

Tritt für Glücksspielautomaten und Jackpot-Systeme in Spielbanken, die vor dem 1. Juli 2014 betrieben wurden, mit 1. Juli 2017 in Kraft (vgl. § 53 Abs. 4).

Speicheranforderungen

Programmspeicher

§ 17. (1) Die Programmspeichermedien der Softwarekomponenten, die den Spielablauf beeinflussen, der Betriebssystemsoftware der Glücksspielautomaten und der Sound- und Grafikdaten müssen so ausgelegt sein, dass keine Veränderung des Programmcodes möglich ist.

(2) Ein Update oder Tausch der Software darf nur nach Öffnen der Logik-Gehäuse-Tür des Gerätes und durch physischen Austausch des Programmspeichermediums möglich sein.

Tritt für Glücksspielautomaten und Jackpot-Systeme in Spielbanken, die vor dem 1. Juli 2014 betrieben wurden, mit 1. Juli 2017 in Kraft (vgl. § 53 Abs. 4).

Veränderbare Speicher (RAM)

§ 18. Glücksspielautomaten müssen über ein internes Prüfsystem zur Speicherfehlererkennung für veränderbare Speicher (RAM) verfügen. Im Fall unerwarteter Irregularität der insbesondere unter § 9 angeführten Daten oder Datenstrukturen, sind das aktuelle Spiel abzubrechen und der Start eines weiteren Spiels sowie die Geldannahme zu unterbinden.

Tritt für erteilte Landesbewilligungen im Sinne des § 5 GSpG mit 1.7.2013 in Kraft (vgl. § 39 Abs. 2 Z 2).

Elektronische Zähler (Meters)

§ 19. (1) Neben den unter § 11 angeführten elektromechanischen Zählwerken müssen die Glücksspielautomaten mindestens über die elektronischen Zähler laut Anlage (Detailspezifikation 2) verfügen. Die Zählerstände sind auf Aufforderung den Überwachungsorganen der Behörden am Glücksspielautomaten unter dem für den Spielteilnehmer verwendeten Spielprogrammnamen anzuzeigen und ab dem Zeitpunkt der Anbindung dem zentralen Kontrollsystem zugänglich zu machen.

(2) Alle elektronischen Zähler müssen mindestens 10-stellig ausgeführt sein und dürfen außerhalb ihrer vorgesehenen Funktionsweise nur bei

(3) Wenn der Glücksspielautomat unterschiedliche Spielprogramme anbietet, muss er außerdem mit weiteren Zählern ausgestattet sein, die die Daten laut Detailspezifikation 2 getrennt für jedes angebotene Spielprogramm erfassen.

(4) Die elektronischen Zähler müssen nach Erreichen des maximalen Zählerstandes wieder bei Null beginnen.

(5) (Anm.: Tritt mit 1.7.2013 in Kraft)

Tritt für Glücksspielautomaten und Jackpot-Systeme in Spielbanken, die vor dem 1. Juli 2014 betrieben wurden, mit 1. Juli 2017 in Kraft (vgl. § 53 Abs. 4).

Elektronische Zähler (Meters)

§ 19. (1) Neben den unter § 11 angeführten elektromechanischen Zählwerken müssen die Glücksspielautomaten mindestens über die elektronischen Zähler laut Anlage (Detailspezifikation 2) verfügen. Die Zählerstände sind auf Aufforderung den Überwachungsorganen der Behörden am Glücksspielautomaten unter dem für den Spielteilnehmer verwendeten Spielprogrammnamen anzuzeigen und ab dem Zeitpunkt der Anbindung dem zentralen Kontrollsystem zugänglich zu machen.

(2) Alle elektronischen Zähler müssen mindestens 10-stellig ausgeführt sein und dürfen außerhalb ihrer vorgesehenen Funktionsweise nur bei

(3) Wenn der Glücksspielautomat unterschiedliche Spielprogramme anbietet, muss er außerdem mit weiteren Zählern ausgestattet sein, die die Daten laut Detailspezifikation 2 getrennt für jedes angebotene Spielprogramm erfassen.

(4) Die elektronischen Zähler müssen nach Erreichen des maximalen Zählerstandes wieder bei Null beginnen.

(5) Ab Anbindung an das Datenrechenzentrum der Bundesrechenzentrum GmbH müssen alle elektronischen Zähler dem von der Bundesministerin für Finanzen vorgegebenen G2S-Standard der Gaming Standard Association (laut Detailspezifikation 1) entsprechend ausgeführt sein.

Tritt für vor dem Zeitpunkt des Inkrafttretens dieser Verordnung erteilte Landesbewilligungen im Sinne des § 5 GSpG mit 1.7.2013 in Kraft (vgl. § 39 Abs. 2 Z 2).

Anzeigen am Glücksspielautomaten

Anzeige der letzten Spiele und Einheiten

§ 20. Glücksspielautomaten müssen auf Anfrage die im internen Diagnosesystem gespeicherten Informationen der letzten 20 Spiele (§ 16 Abs. 1 Z 3) und der letzten 50 akzeptierten Einheiten (§ 16 Abs. 1 Z 4) in zeitlich richtiger Abfolge am Glücksspielautomaten anzeigen.

Tritt für Glücksspielautomaten und Jackpot-Systeme in Spielbanken, die vor dem 1. Juli 2014 betrieben wurden, mit 1. Juli 2017 in Kraft (vgl. § 53 Abs. 4).

Anzeigen am Glücksspielautomaten

Anzeige der letzten Spiele und Einheiten

§ 20. Glücksspielautomaten müssen auf Anfrage die im internen Diagnosesystem gespeicherten Informationen der letzten 10 Spiele (§ 16 Abs. 1 Z 3) und der letzten 50 akzeptierten Einheiten (§ 16 Abs. 1 Z 4) in zeitlich richtiger Abfolge am Glücksspielautomaten anzeigen.

Tritt für vor dem Zeitpunkt des Inkrafttretens dieser Verordnung erteilte Landesbewilligungen im Sinne des § 5 GSpG mit 1.7.2013 in Kraft (vgl. § 39 Abs. 2 Z 2).

Anzeige einer Verbindungsunterbrechung

§ 21. Glücksspielautomaten müssen die permanente Verbindung mit dem zentralen Kontrollsystem überwachen (§ 16 Abs. 1 Z 2). Bei Verlust der Verbindung ist sofort für die Dauer der Verbindungsunterbrechung ein für den Spieler lesbarer, eindeutiger Hinweis über diesen Sachverhalt am Glücksspielautomaten anzuzeigen. Der Spielbetrieb kann fortgesetzt werden. Die Bestimmungen der §§ 23 Abs. 3 und 25 sind zu beachten.

Tritt für vor dem Zeitpunkt des Inkrafttretens dieser Verordnung erteilte Landesbewilligungen im Sinne des § 5 GSpG mit 1.7.2013 in Kraft (vgl. § 39 Abs. 2 Z 2).

Anzeige von spielerschutzbezogenen Informationen

§ 22. (1) Glücksspielautomaten in Automatensalons dürfen bei Erreichen der maximalen gesetzlich erlaubten Spieldauer eines Spielteilnehmers nach Ablauf des aktuell laufenden Spiels kein weiteres Spiel zulassen (Abkühlungsphase) und müssen das aktuelle Guthaben des Spielers auszahlen. Die Abkühlungsphase muss mindestens 5 Minuten andauern. Die aufgezeichnete Spieldauer darf erst dann auf Null zurückgesetzt werden, wenn für die Dauer der gesetzlich geregelten Abkühlungsphase kein Spiel durchgeführt wurde. Glücksspielautomaten dürfen während der Dauer der Abkühlungsphase nur spielerschutzbezogene Informationen anzeigen. Der Eintritt der Abkühlungsphase ist am Bildschirm des Glücksspielautomaten zeitgerecht anzukündigen.

(2) Glücksspielautomaten in Einzelaufstellung dürfen bei Erreichen der maximalen Tagesspieldauer eines Spielers für die Dauer von mindestens 5 Minuten nur spielerschutzbezogene Informationen anzeigen. Der Eintritt des Erreichens der maximalen Tagesspieldauer bei Einzelaufstellungen ist am Bildschirm des Glücksspielautomaten zeitgerecht anzukündigen.

(3) Dem Spielteilnehmer muss die für das jeweilige Spielprogramm und die gewählte Einsatzgröße mathematisch ermittelte Gewinnausschüttungsquote gemäß § 15 eindeutig und deutlich ablesbar am Glücksspielautomaten angezeigt werden. Es muss für den Spieler erkennbar sein, dass es sich dabei nicht um seine aktuelle Gewinnwahrscheinlichkeit im nächsten Spiel handelt.

Anzeige von spielerschutzbezogenen Informationen

§ 22. (1) Glücksspielautomaten in Automatensalons dürfen bei Erreichen der maximalen gesetzlich erlaubten ununterbrochenen Spieldauer eines Spielteilnehmers nach Ablauf des aktuell laufenden Spiels kein weiteres Spiel zulassen (Abkühlungsphase) und müssen das aktuelle Guthaben des Spielers auszahlen. Die Abkühlungsphase muss mindestens fünf Minuten andauern. Als Unterbrechung der Spieldauer eines Spielteilnehmers gilt, wenn für die Dauer der gesetzlich geregelten Abkühlungsphase von diesem Spielteilnehmer kein Spiel durchgeführt wird. Glücksspielautomaten dürfen während der Dauer der Abkühlungsphase nur spielerschutzbezogene Informationen anzeigen. Der Eintritt der Abkühlungsphase ist am Bildschirm des Glücksspielautomaten zeitgerecht anzukündigen.

(2) Glücksspielautomaten in Einzelaufstellung dürfen bei Erreichen der maximalen Tagesspieldauer eines Spielers für die Dauer von mindestens 5 Minuten nur spielerschutzbezogene Informationen anzeigen. Der Eintritt des Erreichens der maximalen Tagesspieldauer bei Einzelaufstellungen ist am Bildschirm des Glücksspielautomaten zeitgerecht anzukündigen.

(3) Dem Spielteilnehmer muss die für das jeweilige Spielprogramm und die gewählte Einsatzgröße mathematisch ermittelte Gewinnausschüttungsquote gemäß § 15 eindeutig und deutlich ablesbar am Glücksspielautomaten angezeigt werden. Es muss für den Spieler erkennbar sein, dass es sich dabei nicht um seine aktuelle Gewinnwahrscheinlichkeit im nächsten Spiel handelt.

Zugriff auf Glücksspielautomaten

Kommunikation mit dem zentralen Kontrollsystem

§ 23. (Anm.: Tritt mit 1.7.2013 in Kraft)

Tritt für Glücksspielautomaten und Jackpot-Systeme in Spielbanken, die vor dem 1. Juli 2014 betrieben wurden, mit 1. Juli 2017 in Kraft (vgl. § 53 Abs. 4).

Zugriff auf Glücksspielautomaten

Kommunikation mit dem zentralen Kontrollsystem

§ 23. (1) Die Glücksspielautomaten müssen unter Verwendung des G2S Message Protokolls in der von der Bundesministerin für Finanzenvorgegebenen (Detailspezifikation 1) Version der Gaming Standards Association (GSA) über ein G2S-Netzwerk eine permanente Verbindung zu multiplen Systemen (Hosts) bedienen können. Eine Verbindung davon ist für das zentrale Kontrollsystem bereitzustellen.

(2) Alle Glücksspielautomaten müssen ihre lokale Systemzeit mit der Zeit des Global Positioning Systems (GPS) oder des zentralen Zeitservers, der durch die Bundesrechenzentrum GmbH bereitgestellt wird, synchronisieren.

(3) Bei Verlust der Verbindung ist sicher zu stellen, dass Auditmeters gespeichert werden und dass alle für das zentrale Kontrollsystem vorgesehenen Ereignisse im „eventHandler log“ des G2S Protokolls persistent gespeichert werden. Im „eventHandler log“ müssen bis zur erfolgreichen Übermittlung mindestens die letzten 500 Ereignisse gespeichert werden können.

Tritt für vor dem Zeitpunkt des Inkrafttretens dieser Verordnung erteilte Landesbewilligungen im Sinne des § 5 GSpG mit 1.7.2013 in Kraft (vgl. § 39 Abs. 2 Z 2).

Zugriff auf Glücksspielautomaten

Identifikation und Verifikation

§ 24. (1) (Anm.: Tritt mit 1.7.2013 in Kraft.)

(2) Um die Integrität der verwendeten Software zu gewährleisten, ist eine Signierung der verwendeten Software jedes Glücksspielautomatentyps durchzuführen. Die Softwaresignatur ist für jede Anfrage neu zu berechnen. Zur Sicherstellung der Reproduzierbarkeit der Signaturwerte ist eine klare physische Trennung zwischen Programmspeicher und Datenspeicher vorzusehen. Änderungen der Software stellen eine Änderung des Glücksspielautomatentyps dar (§ 32) und erfordern eine erneute Erstellung der Softwaresignaturen.

(3) Die Softwaresignaturen sind durch die mathematische Hashfunktion Secure Hash Algorithm (SHA-256) zu erstellen. Das SHA-256 Verfahren wird pro Softwarekomponente im Glücksspielautomaten angewandt. Zu signieren ist das gesamte Speichermedium des betreffenden Programmspeichers. Der Startwert (Salt) für die Hashfunktion hat eine Länge von 16 Bytes.

(4) Um eine eindeutige Identifikation der Systemhardware (Kombination aller Hardwarekomponenten) zu gewährleisten, ist sicherzustellen, dass ein Hardwareidentifikationsmerkmal (256 bit, dargestellt als Hexadezimal-Wert mit 64 Zeichen) unveränderlich im RAM abgelegt ist. Bei Veränderung der Systemhardware ist ein neues Hardwareidentifikationsmerkmal erforderlich.

(5) Ab Inbetriebnahme müssen alle Glücksspielautomaten nach Umschalten in einen speziellen Modus die notwendige Eingabemöglichkeit des Startwertes zur lokalen Abfrage der Softwaresignaturwerte (Abs. 2) zur Verfügung stellen und die Softwaresignaturwerte der Komponenten und die Typenidentifikation (§ 33) berechnen und anzeigen. Darüber hinaus müssen das Hardwareidentifikationsmerkmal (Abs. 4) und alle weiteren für die Verifikation erforderlichen Informationen für Systemsoftware, Systemhardware und Spielprogramme auf dem Bildschirm des Glücksspielautomaten angezeigt werden.

(6) (Anm.: Tritt mit 1.7.2013 in Kraft.)

Tritt für vor dem Zeitpunkt des Inkrafttretens dieser Verordnung erteilte Landesbewilligungen im Sinne des § 5 GSpG mit 1.7.2013 in Kraft (vgl. § 39 Abs. 2 Z 2).

Identifikation und Verifikation

§ 24. (1) Vor der erstmaligen Anbindung eines Glücksspielautomaten müssen im zentralen Kontrollsystem die eindeutige Zuordnung des Hardware-Tokens zum Glücksspielautomaten und die Anbringung des Hardware-Tokens mit Krypto-Prozessor über die in § 12 beschriebene USB-Schnittstelle erfolgen.

(2) Um die Integrität der verwendeten Software zu gewährleisten, ist eine Signierung der verwendeten Software jedes Glücksspielautomatentyps durchzuführen. Die Softwaresignatur ist für jede Anfrage neu zu berechnen. Zur Sicherstellung der Reproduzierbarkeit der Signaturwerte ist eine klare physische Trennung zwischen Programmspeicher und Datenspeicher vorzusehen. Änderungen der Software stellen eine Änderung des Glücksspielautomatentyps dar (§ 32) und erfordern eine erneute Erstellung der Softwaresignaturen.

(3) Die Softwaresignaturen sind durch die mathematische Hashfunktion Secure Hash Algorithm (SHA-256) zu erstellen. Das SHA-256 Verfahren wird pro Softwarekomponente im Glücksspielautomaten angewandt. Zu signieren ist das gesamte Speichermedium des betreffenden Programmspeichers. Der Startwert (Salt) für die Hashfunktion hat eine Länge von 16 Bytes.

(4) Um eine eindeutige Identifikation der Systemhardware (Kombination aller Hardwarekomponenten) zu gewährleisten, ist sicherzustellen, dass ein Hardwareidentifikationsmerkmal (256 bit, dargestellt als Hexadezimal-Wert mit 64 Zeichen) unveränderlich im RAM abgelegt ist. Bei Veränderung der Systemhardware ist ein neues Hardwareidentifikationsmerkmal erforderlich.

(5) Ab Inbetriebnahme müssen alle Glücksspielautomaten nach Umschalten in einen speziellen Modus die notwendige Eingabemöglichkeit des Startwertes zur lokalen Abfrage der Softwaresignaturwerte (Abs. 2) zur Verfügung stellen und die Softwaresignaturwerte der Komponenten und die Typenidentifikation (§ 33) berechnen und anzeigen. Darüber hinaus müssen das Hardwareidentifikationsmerkmal (Abs. 4) und alle weiteren für die Verifikation erforderlichen Informationen für Systemsoftware, Systemhardware und Spielprogramme auf dem Bildschirm des Glücksspielautomaten angezeigt werden.

(6) Ab dem Zeitpunkt der Anbindung an das zentrale Kontrollsystem müssen alle Glücksspielautomaten auf Anforderung des zentralen Kontrollsystems Softwaresignaturwerte (Abs. 2) und das Hardwareidentifikationsmerkmal (Abs. 4) und alle weiteren für die Verifikation erforderlichen Informationen für Systemsoftware, Systemhardware und Spielprogramme an das zentrale Kontrollsystem übermitteln. Der Abgleich mit den im zentralen Kontrollsystem hinterlegten Informationen der Typenanzeige ist zu ermöglichen. Die vorgenannten Informationen müssen dem von der Bundesministerin für Finanzen vorgegebenen G2S-Standard (Detailspezifikation 1) entsprechend bereitgestellt werden. Die Anforderung erfolgt mittels der Commands „getComponentList“ und „doVerification“ des G2S-Protokolls.

Identifikation und Verifikation

§ 24. (1) Vor der erstmaligen Anbindung eines Glücksspielautomaten müssen im zentralen Kontrollsystem die eindeutige Zuordnung des Hardware-Tokens zum Glücksspielautomaten und die Anbringung des Hardware-Tokens mit Krypto-Prozessor über die in § 12 beschriebene USB-Schnittstelle erfolgen.

(2) Um die Integrität der verwendeten Software zu gewährleisten, ist eine Signierung der verwendeten Software jedes Glücksspielautomatentyps durchzuführen. Die Softwaresignatur ist für jede Anfrage neu zu berechnen. Zur Sicherstellung der Reproduzierbarkeit der Signaturwerte ist eine klare physische Trennung zwischen Programmspeicher und Datenspeicher vorzusehen. Änderungen der Software stellen eine Änderung des Glücksspielautomatentyps dar (§ 32) und erfordern eine erneute Erstellung der Softwaresignaturen.

(3) Die Softwaresignaturen sind durch die mathematische Hashfunktion Secure Hash Algorithm (SHA-256) zu erstellen. Das SHA-256 Verfahren ist pro Softwarekomponente eines Glücksspielautomatentyps anzuwenden. Zu signieren ist das gesamte Speichermedium des betreffenden Programmspeichers. Signaturwerte, die in Typengutachten aufgeführt werden, müssen mit einem Startwert für die Hashfunktion, der Null (0000 0000 0000 0000) entspricht, ermittelt werden.

(4) Um eine eindeutige Identifikation der Systemhardware (Kombination aller Hardwarekomponenten) zu gewährleisten, ist sicherzustellen, dass ein Hardwareidentifikationsmerkmal (256 bit, dargestellt als Hexadezimal-Wert mit 64 Zeichen) gegen Stromunterbrechungen gesichert im RAM oder im Programmspeicher abgelegt ist. Bei Veränderung der Systemhardware ist ein neues Hardwareidentifikationsmerkmal erforderlich.

(5) Um eine eindeutige Identifikation der Komponenten eines Managementsystems (Kombination aller Komponenten), welche die Funktionalität des Glücksspielautomaten beeinflussen (§ 7 Abs. 2 Z 2), zu gewährleisten, ist sicherzustellen, dass ein Managementsystemidentifikationsmerkmal (256 bit, dargestellt als Hexadezimal-Wert mit 64 Zeichen) im RAM des Glücksspielautomaten abgelegt ist. Das Managementsystemidentifikationsmerkmal muss beim Systemstart des Glücksspielautomaten, bei einer lokalen Abfrage (Abs. 6) und auf Anforderung des zentralen Kontrollsystems (Abs. 7) vom Managementsystem angefordert, zum Glücksspielautomaten übertragen und im RAM neu abgelegt werden. Bei Veränderung dieser Komponenten des Managementsystems ist ein neues Typengutachten inklusive eines neuen Managementsystemidentifikationsmerkmals erforderlich.

(6) Ab Inbetriebnahme müssen alle Glücksspielautomaten nach Umschalten in einen speziellen Modus die notwendige Eingabemöglichkeit des Startwertes zur lokalen Abfrage der Softwaresignaturwerte (Abs. 2) zur Verfügung stellen sowie die Softwaresignaturwerte der Komponenten und die Typenidentifikation (§ 33) berechnen und anzeigen. Darüber hinaus müssen das Hardwareidentifikationsmerkmal (Abs. 4), ein allfälliges Managementsystemidentifikationsmerkmal (Abs. 5) und alle weiteren für die Verifikation erforderlichen Informationen für Systemsoftware, Systemhardware und Spielprogramme auf dem Bildschirm des Glücksspielautomaten angezeigt werden.

(7) Ab dem Zeitpunkt der Anbindung an das zentrale Kontrollsystem müssen alle Glücksspielautomaten auf Anforderung des zentralen Kontrollsystems Softwaresignaturwerte (Abs. 2), ein allfälliges Managementsystemidentifikationsmerkmal (Abs. 5), das Hardwareidentifikationsmerkmal (Abs. 4) und alle weiteren für die Verifikation erforderlichen Informationen für Systemsoftware, Systemhardware und Spielprogramme an das zentrale Kontrollsystem übermitteln. Der Abgleich mit den im zentralen Kontrollsystem hinterlegten Informationen der Typenanzeige ist zu ermöglichen. Die vorgenannten Informationen müssen dem von der Bundesministerin für Finanzen vorgegebenen G2S-Standard (Detailspezifikation 1) entsprechend bereitgestellt werden.

Identifikation und Verifikation

§ 24. (1) Vor der erstmaligen Anbindung eines Glücksspielautomaten müssen im zentralen Kontrollsystem die eindeutige Zuordnung des Hardware-Tokens zum Glücksspielautomaten und die Anbringung des Hardware-Tokens mit Krypto-Prozessor über die in § 12 beschriebene USB-Schnittstelle erfolgen.

(2) Um die Integrität der verwendeten Software zu gewährleisten, ist eine Signierung der verwendeten Software jedes Glücksspielautomatentyps durchzuführen. Die Softwaresignatur ist für jede Anfrage neu zu berechnen. Zur Sicherstellung der Reproduzierbarkeit der Signaturwerte ist eine klare physische Trennung zwischen Programmspeicher und Datenspeicher vorzusehen. Änderungen der Software stellen eine Änderung des Glücksspielautomatentyps dar (§ 32) und erfordern eine erneute Erstellung der Softwaresignaturen.

(3) Die Softwaresignaturen sind durch die mathematische Hashfunktion Secure Hash Algorithm (SHA-256) zu erstellen. Das SHA-256 Verfahren ist pro Softwarekomponente eines Glücksspielautomatentyps anzuwenden. Zu signieren ist das gesamte Speichermedium des betreffenden Programmspeichers. Signaturwerte, die in Typengutachten aufgeführt werden, müssen mit einem Startwert für die Hashfunktion, der Null (0000 0000 0000 0000) entspricht, ermittelt werden.

(Anm.: Abs. 4 aufgehoben durch BGBl. II Nr. 165/2014)

(5) Um eine eindeutige Identifikation der Komponenten eines Managementsystems (Kombination aller Komponenten), welche die Funktionalität des Glücksspielautomaten beeinflussen (§ 7 Abs. 2 Z 2a und 2b), zu gewährleisten, ist sicherzustellen, dass ein Managementsystemidentifikationsmerkmal (256 bit, dargestellt als Hexadezimal-Wert mit 64 Zeichen) bei einer lokalen Abfrage (Abs. 6) und auf Anforderung des zentralen Kontrollsystems (Abs. 7) unter Anwendung des übergebenen Startwerts (Salt) vom Managementsystem angefordert und zum Glücksspielautomaten übertragen wird. Hinsichtlich der Signierung der Softwarekomponenten des Managementsystems sind die Bestimmungen von Abs. 2 und 3 mit der Maßgabe anzuwenden, dass keine physische Trennung zwischen Programmspeicher und Datenspeicher angewendet und nur der betreffende Programmspeicher signiert werden muss. Bei Veränderung von Komponenten des Managementsystems, welche die Funktionalität des Glücksspielautomaten beeinflussen, ist ein neues Typengutachten für Glücksspielautomaten bzw. VLT inklusive eines neuen Managementsystemidentifikationsmerkmals erforderlich.

(6) Ab Inbetriebnahme müssen alle Glücksspielautomaten nach Umschalten in einen speziellen Modus die notwendige Eingabemöglichkeit des Startwertes zur lokalen Abfrage der Softwaresignaturwerte (Abs. 2) zur Verfügung stellen sowie die Softwaresignaturwerte der Komponenten berechnen und anzeigen. Darüber hinaus müssen ein allfälliges Managementsystemidentifikationsmerkmal (Abs. 5) und alle weiteren für die Verifikation erforderlichen Informationen für Systemsoftware, Systemhardware und Spielprogramme auf dem Bildschirm des Glücksspielautomaten angezeigt werden.

(7) Ab dem Zeitpunkt der Anbindung an das zentrale Kontrollsystem müssen alle Glücksspielautomaten auf Anforderung des zentralen Kontrollsystems Softwaresignaturwerte (Abs. 2), ein allfälliges Managementsystemidentifikationsmerkmal (Abs. 5) und alle weiteren für die Verifikation erforderlichen Informationen für Systemsoftware, Systemhardware und Spielprogramme an das zentrale Kontrollsystem übermitteln. Der Abgleich mit den im zentralen Kontrollsystem hinterlegten Informationen der Typenanzeige ist zu ermöglichen. Die vorgenannten Informationen müssen dem von der Bundesministerin für Finanzen vorgegebenen G2S-Standard (Detailspezifikation 1) entsprechend bereitgestellt werden.

Tritt für Glücksspielautomaten und Jackpot-Systeme in Spielbanken, die vor dem 1. Juli 2014 betrieben wurden, mit 1. Juli 2017 in Kraft (vgl. § 53 Abs. 4).

Service Level für die Anbindung an das zentrale Kontrollsystem

§ 25. Die seitens des Bewilligungsinhabers bereitzustellende Netzwerkverbindung zwischen den einzelnen Glücksspielautomaten und dem Anschaltknoten der Bundesrechenzentrum GmbH hat folgende Anforderungen zu erfüllen:

Tritt für Glücksspielautomaten und Jackpot-Systeme in Spielbanken, die vor dem 1. Juli 2014 betrieben wurden, mit 1. Juli 2017 in Kraft (vgl. § 53 Abs. 4).

Mindeststandards der elektronischen Anbindung

Netzwerktechnische Rahmenbedingungen

Netzwerk mit abgestimmten IPv4-Adressen nach RFC 1918

§ 26. (1) Als Basis zur bidirektionalen Kommunikation zwischen dem zentralen Kontrollsystem, welches durch die Bundesrechenzentrum GmbH in ihren Rechenzentren ausfallsicher aufgebaut wird, und den Glücksspielautomaten, die im privaten Netzwerk des jeweiligen Bewilligungsinhabers angeschaltet sind, wird ein auf Ethernet (IEEE 802.3) basierendes IPv4-Netzwerk (RFC 791) vorausgesetzt. Der Bewilligungsinhaber muss ein solches Netzwerk zur Vernetzung seiner Glücksspielautomaten auf eigene Kosten – sofern nicht vorhanden – errichten, den Anforderungen des Glücksspielgesetzes anpassen und störungsfrei betreiben. Der Bewilligungsinhaber ist für den Betrieb seines Netzwerkes verantwortlich – der Übergabepunkt ist ein definierter Netzwerkzugang in den Systemräumen der Bundesrechenzentrum GmbH. Das Netzwerk muss die Anforderungen gemäß § 25 erfüllen. Konsequenzen, die aus einem Ausfall dieses Netzwerkes resultieren, gehen ausschließlich zu Lasten des Bewilligungsinhabers.

(2) Die Bundesrechenzentrum GmbH hat dem Bewilligungsinhaber eine der Anzahl seiner betriebenen Glücksspielautomaten entsprechende, angemessene Zahl (inklusive einer Reserve zur Erweiterung) von privaten IPv4-Adressen nach RFC 1918 zur verpflichtenden Verwendung zur Verfügung zu stellen. Jeder Glücksspielautomat ist mit seiner von der Bundesrechenzentrum GmbH zur Verfügung gestellten privaten IP-Adresse nach RFC 1918 zwingend an das Netzwerk anzuschließen und hat damit einen bidirektionalen Kommunikationsweg zwischen dem einzelnen Glücksspielautomaten und dem zentralen Kontrollsystem zu ermöglichen. Sämtliche notwendigen Umstellungsarbeiten (obligatorische Verwendung der von der Bundesrechenzentrum GmbH vorgegebenen IPv4-Adressen, Netzwerkeinstellungen, etc.) im Netzwerk des Bewilligungsinhabers gehen zu Lasten des Bewilligungsinhabers und sind termingerecht vor Anbindung durchzuführen.

(3) Alternativ zur Verwendung der seitens der Bundesrechenzentrum GmbH zur Verfügung gestellten IPv4-Adressen kann über offizielle IPv4-Adressen mit dem zentralen Kontrollsystem kommuniziert werden, wobei der Bewilligungsinhaber für die Bereitstellung seiner IP-Adressen, die zur Kommunikation seiner Glücksspielautomaten mit dem zentralen Kontrollsystem erforderlich sind, verantwortlich ist. Die Bundesrechenzentrum GmbH hat die entsprechenden offiziellen IP-Adressen für das zentrale Kontrollsystem zur Verfügung zu stellen. Alle anderen Anforderungen bleiben davon unberührt. Die Bundesministerin für Finanzen kann bei Aufnahme von IPv6 in den GSA-Protokoll-Standard innerhalb einer angemessenen Übergangsfrist eine Umstellung auf IPv6-Adressen anordnen.

(4) Jeder Bewilligungsinhaber muss für den Schutz seines privaten Netzwerkes sowohl gegenüber Angriffen von außen als auch gegenüber anderen Bewilligungsinhabern in hinreichendem Ausmaß sorgen. Die Bundesrechenzentrum GmbH hat die entsprechenden Sicherheitsmaßnahmen für das zentrale Kontrollsystem zur Verfügung zu stellen.

Tritt für vor dem Zeitpunkt des Inkrafttretens dieser Verordnung erteilte Landesbewilligungen im Sinne des § 5 GSpG mit 1.7.2013 in Kraft (vgl. § 39 Abs. 2 Z 2).

Leitungsanbindung an das zentrale Kontrollsystem

§ 27. (1) Die Bundesrechenzentrum GmbH hat zwei Anschaltknoten an zwei unterschiedlichen Standorten zur Verfügung zu stellen, wobei je Bewilligungsinhaber maximal eine Primäranbindung möglich ist. Die Errichtung sowie der Betrieb des redundanten Anschlusses erfolgt unter denselben Vorgaben wie der primäre Anschluss. Der Bewilligungsinhaber hat auf eigene Kosten je eine entsprechende Datenleitung zwischen seinem privaten Netzwerk und diesen beiden Anschaltknoten des Datenrechenzentrums der Bundesrechenzentrum GmbH zu errichten und zu betreiben. Die Wahl des jeweiligen Providers sowie die Anschlusstechnik (ADSL, etc.) obliegen dem Bewilligungsinhaber und sind durch das Bundesministerium für Finanzen nicht geregelt.

(2) Das zentrale Kontrollsystem ist durch die Bundesrechenzentrum GmbH zu betreiben. Dem Bewilligungsinhaber ist in den Systemräumen der Bundesrechenzentrum GmbH zur Unterbringung seiner übertragungstechnischen Einrichtungen (zB Netzwerkkomponenten) der notwendige Rackplatz (inklusive Stromversorgung [~230V] über zwei verschiedene Stromkreise und klimatisiert) zu überlassen. Der Bewilligungsinhaber hat keinen Anspruch auf einen eigenen 19’’-Netzwerkschrank und darf auch keinen beistellen. Die Netzwerkschränke sind durch die Bundesrechenzentrum GmbH zur Verfügung zu stellen und bleiben in deren Eigentum.

(3) Für einen das Netzwerk des Bewilligungsinhabers betreffenden Störungsfall ist für die Fehlerbehebung ausschließlich der Bewilligungsinhaber zuständig und verantwortlich. Dem Bewilligungsinhaber ist nach Unterzeichnung eines Non-Disclosure Agreements (NDA, Detailspezifikation 4) der Zutritt zu den in seiner Verantwortung liegenden und in der Bundesrechenzentrum GmbH befindlichen Einrichtungen zu ermöglichen. Die Erstinstallation sowie alle weiteren Aktivitäten, die einen Vororteinsatz in den Systemräumen der Bundesrechenzentrum GmbH erfordern, sind mit dieser terminlich abzustimmen. Dem Personal des Bewilligungsinhabers ist in Begleitung von zutrittsberechtigten Mitarbeitern der Bundesrechenzentrum GmbH der Zutritt zu den Systemräumen der Bundesrechenzentrum GmbH zu ermöglichen. Als Übergabepunkt zur Kopplung an das zentrale Kontrollsystem ist dem Bewilligungsinhaber von der Bundesrechenzentrum GmbH je Anschluss entsprechend der erforderlichen Bandbreite einmal RJ45 (100 Base TX) oder einmal RJ45 (1000 BaseT) inklusive einem vorgegebenen Kopplungsnetz mit 16x IPv4-Adressen (Netmask=255.255.255.240) zur Verfügung zu stellen. Dieser Übergabepunkt stellt die strikte Trennung zwischen den einzelnen Netzwerken dar und definiert gleichzeitig die Zuständigkeitsgrenzen.

(4) Der Bewilligungsinhaber muss den zur Übertragung der Glücksspieldaten notwendigen Netzwerkadapter seiner Glücksspielautomaten gegen Manipulation in der Art sichern, dass weder ein un- noch ein beabsichtigtes Abziehen der Netzwerkverkabelung ohne Gewalteinwirkung (zB durch mechanischen Schutz) noch eine anderweitige Verwendung (zB Anstecken eines anderen Endgerätes) dieser Verkabelung durch Dritte (zB durch Port-Security auf MAC-Adressen-Basis) stattfinden kann. Für einen durch eine derartige Manipulation auftretenden Schaden im zentralen Kontrollsystem oder bei anderen Bewilligungsinhabern ist der Bewilligungsinhaber haftbar. Der Bewilligungsinhaber ist verpflichtet, alle notwendigen Vorkehrungen für seinen Teil des Netzwerkes zu treffen, die eine Attacke (zB Denial of Service (DoS) – Attacken) auf das Behördennetzwerk und die Netzwerke der anderen Bewilligungsinhaber verhindern. Zusätzlich hat der Bewilligungsinhaber Vorkehrungen zu treffen, dass jegliche Art von Schadprogrammen (Malware) – zB Viren, Trojaner – in sein privates Netzwerk weder eingeführt noch in diesem verbreitet werden können. Für Schäden aus derartigen Attacken ist der verursachende Bewilligungsinhaber gegenüber der Bundesrechenzentrum GmbH und den anderen Bewilligungsinhabern haftbar, sofern die diesbezüglichen Einfluss- und Kontrollmöglichkeiten nicht ausschließlich bei der Bundesrechenzentrum GmbH liegen.

Tritt für Glücksspielautomaten und Jackpot-Systeme in Spielbanken, die vor dem 1. Juli 2014 betrieben wurden, mit 1. Juli 2017 in Kraft (vgl. § 53 Abs. 4).

Leitungsanbindung an das zentrale Kontrollsystem

§ 27. (1) Die Bundesrechenzentrum GmbH hat zwei Anschaltknoten an zwei unterschiedlichen Standorten zur Verfügung zu stellen, wobei je Bewilligungsinhaber maximal eine Primäranbindung möglich ist. Die Errichtung sowie der Betrieb des redundanten Anschlusses erfolgt unter denselben Vorgaben wie der primäre Anschluss. Der Bewilligungsinhaber hat auf eigene Kosten je eine entsprechende Datenleitung zwischen seinem privaten Netzwerk und diesen beiden Anschaltknoten des Datenrechenzentrums der Bundesrechenzentrum GmbH zu errichten und zu betreiben. Die Wahl des jeweiligen Providers sowie die Anschlusstechnik (ADSL, etc.) obliegen dem Bewilligungsinhaber und sind durch das Bundesministerium für Finanzen nicht geregelt.

(2) Das zentrale Kontrollsystem ist durch die Bundesrechenzentrum GmbH zu betreiben. Dem Bewilligungsinhaber ist in den Systemräumen der Bundesrechenzentrum GmbH zur Unterbringung seiner übertragungstechnischen Einrichtungen (zB Netzwerkkomponenten) der notwendige Rackplatz (inklusive Stromversorgung [~230V] über zwei verschiedene Stromkreise und klimatisiert) zu überlassen. Der Bewilligungsinhaber hat keinen Anspruch auf einen eigenen 19’’-Netzwerkschrank und darf auch keinen beistellen. Die Netzwerkschränke sind durch die Bundesrechenzentrum GmbH zur Verfügung zu stellen und bleiben in deren Eigentum.

(3) Für einen das Netzwerk des Bewilligungsinhabers betreffenden Störungsfall ist für die Fehlerbehebung ausschließlich der Bewilligungsinhaber zuständig und verantwortlich. Dem Bewilligungsinhaber ist nach Unterzeichnung eines Non-Disclosure Agreements (NDA, Detailspezifikation 4) der Zutritt zu den in seiner Verantwortung liegenden und in der Bundesrechenzentrum GmbH befindlichen Einrichtungen zu ermöglichen. Die Erstinstallation sowie alle weiteren Aktivitäten, die einen Vororteinsatz in den Systemräumen der Bundesrechenzentrum GmbH erfordern, sind mit dieser terminlich abzustimmen. Dem Personal des Bewilligungsinhabers ist in Begleitung von zutrittsberechtigten Mitarbeitern der Bundesrechenzentrum GmbH der Zutritt zu den Systemräumen der Bundesrechenzentrum GmbH zu ermöglichen. Als Übergabepunkt zur Kopplung an das zentrale Kontrollsystem ist dem Bewilligungsinhaber von der Bundesrechenzentrum GmbH je Anschluss entsprechend der erforderlichen Bandbreite einmal RJ45 (100 Base TX) oder einmal RJ45 (1000 BaseT) inklusive einem vorgegebenen Kopplungsnetz mit 16x IPv4-Adressen (Netmask=255.255.255.240) zur Verfügung zu stellen. Dieser Übergabepunkt stellt die strikte Trennung zwischen den einzelnen Netzwerken dar und definiert gleichzeitig die Zuständigkeitsgrenzen.

(4) Der Bewilligungsinhaber muss den zur Übertragung der Glücksspieldaten notwendigen Netzwerkadapter seiner Glücksspielautomaten gegen Manipulation in der Art sichern, dass weder ein un- noch ein beabsichtigtes Abziehen der Netzwerkverkabelung ohne Gewalteinwirkung (zB durch mechanischen Schutz) noch eine anderweitige Verwendung (zB Anstecken eines anderen Endgerätes) dieser Verkabelung durch Dritte stattfinden kann. Für einen durch eine derartige Manipulation auftretenden Schaden im zentralen Kontrollsystem oder bei anderen Bewilligungsinhabern ist der Bewilligungsinhaber haftbar. Der Bewilligungsinhaber ist verpflichtet, alle notwendigen Vorkehrungen für seinen Teil des Netzwerkes zu treffen, die eine Attacke (zB Denial of Service (DoS) – Attacken) auf das Behördennetzwerk und die Netzwerke der anderen Bewilligungsinhaber verhindern. Zusätzlich hat der Bewilligungsinhaber Vorkehrungen zu treffen, dass jegliche Art von Schadprogrammen (Malware) – zB Viren, Trojaner – in sein privates Netzwerk weder eingeführt noch in diesem verbreitet werden können. Für Schäden aus derartigen Attacken ist der verursachende Bewilligungsinhaber gegenüber der Bundesrechenzentrum GmbH und den anderen Bewilligungsinhabern haftbar, sofern die diesbezüglichen Einfluss- und Kontrollmöglichkeiten nicht ausschließlich bei der Bundesrechenzentrum GmbH liegen.

Tritt für vor dem Zeitpunkt des Inkrafttretens dieser Verordnung erteilte Landesbewilligungen im Sinne des § 5 GSpG mit 1.7.2013 in Kraft (vgl. § 39 Abs. 2 Z 2).

Standards für Datenübertragungen

Vertraulichkeit, Authentizität und Integrität

§ 28. Zur Sicherstellung von Vertraulichkeit, Authentizität und Integrität sind Daten verschlüsselt zu übermitteln. Für den Einsatz von Verschlüsselung und kryptographischer Signatur sind folgende Anforderungen zu erfüllen:

Tritt für Glücksspielautomaten und Jackpot-Systeme in Spielbanken, die vor dem 1. Juli 2014 betrieben wurden, mit 1. Juli 2017 in Kraft (vgl. § 53 Abs. 4).

Standards für Datenübertragungen

Vertraulichkeit, Authentizität und Integrität

§ 28. Zur Sicherstellung von Vertraulichkeit, Authentizität und Integrität sind Daten verschlüsselt zu übermitteln. Für den Einsatz von Verschlüsselung und kryptographischer Signatur sind folgende Anforderungen zu erfüllen:

Tritt für vor dem Zeitpunkt des Inkrafttretens dieser Verordnung erteilte Landesbewilligungen im Sinne des § 5 GSpG mit 1.7.2013 in Kraft (vgl. § 39 Abs. 2 Z 2).

Protokoll der Datenübertragung

§ 29. (1) Alle für den Betrieb des Glücksspielautomaten erforderlichen Vorrichtungen (zB Vorrichtungen zur Abwicklung von Geldbewegungen und Drucker) haben die entsprechenden Klassen des G2S-Protokolls im Glücksspielautomat vollständig zu unterstützen.

(2) Die in der nachfolgenden Tabelle definierten Klassen des G2S-Standardprotokolls sind vollständig zu implementieren und zu unterstützen. Diese Klassen werden insbesondere zur Übermittlung von

G2S Klassen	Beschreibung
communication class	monitor control communication between EGM and host systems
cabinet class	physical housing security of EGM; enable, disable, lock from game play
eventHandler class	manages event subscriptions for EGM
meters class	to collect meter information from EGM
gamePlay class	game availability on EGM
gat class	authentication required by regulators
auditMeters class	identify support for audit meter subscription and which host can set it

(3) Der Bewilligungsinhaber hat im zentralen Kontrollsystem des Datenrechenzentrums der Bundesrechenzentrum GmbH für jeden Standort das Tagesende eines Spieltags bekannt zu geben. Dieses Tagesende gilt für alle Glücksspielautomaten eines Standorts.

(4) Für die Speicherung und die Meldung der Zählerstände zum Tagesende an das zentrale Kontrollsystem sind „Auditmeters“ im Glücksspielautomaten bereitzustellen.

(5) Für jeden Glücksspielautomat ist der aktuelle Stand aller Zähler (Anlage, Detailspezifikation 2) zum Tagesende eines Spieltages in den „Auditmeters“ des Glücksspielautomaten persistent für mindestens 24 Stunden zu speichern.

(6) Der Bewilligungsinhaber hat sicher zu stellen, dass diese „Auditmeters“ durch das zentrale Kontrollsystem der Bundesrechenzentrum GmbH jederzeit auslesbar sind.

Protokoll der Datenübertragung

§ 29. (1) Alle für den Betrieb des Glücksspielautomaten erforderlichen Vorrichtungen (zB Vorrichtungen zur Abwicklung von Geldbewegungen und Drucker) haben die entsprechenden Klassen des G2S-Protokolls im Glücksspielautomat vollständig zu unterstützen.

(2) Die in der nachfolgenden Tabelle definierten Klassen des G2S-Standardprotokolls sind vollständig zu implementieren und zu unterstützen. Diese Klassen werden insbesondere zur Übermittlung von

G2S Klassen	Beschreibung
communication class	monitor control communication between EGM and host systems
cabinet class	physical housing security of EGM; enable, disable, lock from game play
eventHandler class	manages event subscriptions for EGM
meters class	to collect meter information from EGM
gamePlay class	game availability on EGM
gat class	authentication required by regulators
auditMeters class	identify support for audit meter subscription and which host can set it

(3) Der Bewilligungsinhaber hat im zentralen Kontrollsystem des Datenrechenzentrums der Bundesrechenzentrum GmbH für jeden Standort das Tagesende eines Spieltags bekannt zu geben. Dieses Tagesende gilt für alle Glücksspielautomaten eines Standorts.

(4) Für die Speicherung und die Meldung der Zählerstände zum Tagesende an das zentrale Kontrollsystem sind „Auditmeters“ im Glücksspielautomaten bereitzustellen.

(5) Für jeden Glücksspielautomat ist der aktuelle Stand aller Zähler (Anlage, Detailspezifikation 2) zum Tagesende eines Spieltages in den „Auditmeters“ des Glücksspielautomaten persistent für mindestens 24 Stunden zu speichern.

(6) Der Bewilligungsinhaber hat sicher zu stellen, dass diese „Auditmeters“ durch das zentrale Kontrollsystem der Bundesrechenzentrum GmbH jederzeit auslesbar sind.

(7) Sofern für die Kommunikation das G2S-Protokoll in Version v1.1 verwendet wird (Detailspezifikation 1), so hat die Übermittlung der „Auditmeters“ gemäß dem durch die Bundesministerin für Finanzen zur Verfügung gestellten XML-Schema zu erfolgen.

Tritt für Glücksspielautomaten und Jackpot-Systeme in Spielbanken, die vor dem 1. Juli 2014 betrieben wurden, mit 1. Juli 2017 in Kraft (vgl. § 53 Abs. 4).

Protokoll der Datenübertragung

§ 29. (1) Alle für den Betrieb des Glücksspielautomaten erforderlichen Vorrichtungen (zB Vorrichtungen zur Abwicklung von Geldbewegungen und Drucker) haben die entsprechenden Klassen des G2S-Protokolls im Glücksspielautomat vollständig zu unterstützen.

(2) Die in der nachfolgenden Tabelle definierten Klassen des G2S-Standardprotokolls sind vollständig zu implementieren und zu unterstützen. Diese Klassen werden insbesondere zur Übermittlung von

G2S Klassen	Beschreibung
communication class	monitor control communication between EGM and host systems
cabinet class	physical housing security of EGM; enable, disable, lock from game play
eventHandler class	manages event subscriptions for EGM
meters class	to collect meter information from EGM
gamePlay class	game availability on EGM
gat class	authentication required by regulators
auditMeters class	identify support for audit meter subscription and which host can set it

(3) Der Bewilligungsinhaber hat im zentralen Kontrollsystem des Datenrechenzentrums der Bundesrechenzentrum GmbH für jeden Standort das Tagesende eines Spieltags bekannt zu geben. Dieses Tagesende gilt für alle Glücksspielautomaten eines Standorts.

(4) Für die Speicherung und die Meldung der Zählerstände zum Tagesende an das zentrale Kontrollsystem sind „Auditmeters“ im Glücksspielautomaten bereitzustellen.

(5) Für jeden Glücksspielautomat ist der aktuelle Stand aller Zähler (Anlage, Detailspezifikation 2) zum Tagesende eines Spieltages in den „Auditmeters“ des Glücksspielautomaten persistent für mindestens 24 Stunden zu speichern.

(6) Der Bewilligungsinhaber hat sicher zu stellen, dass diese „Auditmeters“ durch das zentrale Kontrollsystem der Bundesrechenzentrum GmbH jederzeit auslesbar sind.

(7) Sofern für die Kommunikation das G2S-Protokoll in Version v1.1 verwendet wird (Detailspezifikation 1), so hat die Übermittlung der „Auditmeters“ gemäß dem durch die Bundesministerin für Finanzen zur Verfügung gestellten XML-Schema zu erfolgen.

Tritt für Glücksspielautomaten und Jackpot-Systeme in Spielbanken, die vor dem 1. Juli 2014 betrieben wurden, mit 1. Juli 2019 in Kraft (vgl. § 53 Abs. 5).

Technisches Gutachten über die Einhaltung der glücksspielrechtlichen Bestimmungen

Typengutachten

§ 30. Der Bewilligungsinhaber hat sicher zu stellen, dass für jeden zum Einsatz kommenden Glücksspielautomatentyp vor der Inbetriebnahme ein technisches Gutachten über die Einhaltung der glücksspielrechtlichen Bestimmungen durch ein geeignetes und befugtes Prüfunternehmen (Typengutachten) vorliegt.

Tritt für Glücksspielautomaten und Jackpot-Systeme in Spielbanken, die vor dem 1. Juli 2014 betrieben wurden, mit 1. Juli 2019 in Kraft (vgl. § 53 Abs. 5).

Prüfunternehmen

§ 31. Jedes Prüfunternehmen muss zum Zeitpunkt der Ausstellung des Typengutachtens jede der folgenden Anforderungen erfüllen:

Tritt für vor dem Zeitpunkt des Inkrafttretens dieser Verordnung erteilte Landesbewilligungen im Sinne des § 5 GSpG mit 1.7.2013 in Kraft (vgl. § 39 Abs. 2 Z 2).

Inhalt des Typengutachtens

§ 32. (1) Für das im Rahmen der Typenprüfung zu erstellende Typengutachten sind folgende Komponenten sowie alle zum Einsatz vorgesehenen Kombinationen dieser Komponenten zu überprüfen:

(2) Das Typengutachten hat neben der eindeutigen Bezeichnung des Glücksspielautomatentyps Prüfberichte für jede Komponente sowie einen Prüfbericht für jede zum Einsatz vorgesehene Kombination dieser Komponenten zu enthalten und die Einhaltung aller glücksspielrechtlichen Bestimmungen zu bestätigen. Für alle Hard- und Softwarekomponenten eines Glücksspielautomatentyps müssen die Prüfberichte auch alle für eine spätere Verifikation erforderlichen Informationen beinhalten. Das Typengutachten und die Prüfberichte haben den Vorlagen der Anlage (Detailspezifikationen 5 und 6) zu entsprechen.

(3) Für die zum Einsatz kommende Komponentenkombination ist eine Typenidentifikation zu errechnen und im Typengutachten auszuweisen. Die Typenidentifikation ist aus den Signaturwerten aller Softwarekomponenten mit einem im Typengutachten auszuweisenden Startwert (§ 24 Abs. 2 und 3) und dem Hardwareidentifikationsmerkmal (§ 24 Abs. 4) durch die XOR-Verknüpfung (mathematisch „exklusiv oder“) zu ermitteln. Das Typenidentifikationsmerkmal ist in der Darstellungsform des Hardwareidentifikationsmerkmales anzugeben.

(4) Werden Änderungen an Hardware- oder Softwarekomponenten eines Glücksspielautomaten (Abs. 1) vorgenommen, für die kein Typengutachten vorhanden ist, ist ein neues Typengutachten erforderlich.

Inhalt des Typengutachtens

§ 32. (1) Für das im Rahmen der Typenprüfung zu erstellende Typengutachten sind alle für den Betrieb des Glücksspielautomaten relevanten Komponenten zu überprüfen. Dies gilt insbesondere für

(2) Das Typengutachten hat neben der eindeutigen Bezeichnung des Glücksspielautomatentyps Prüfberichte für jede Komponente sowie einen Prüfbericht für jede zum Einsatz vorgesehene Kombination dieser Komponenten zu enthalten und die Einhaltung aller glücksspielrechtlichen Bestimmungen zu bestätigen. Für alle Hard- und Softwarekomponenten eines Glücksspielautomatentyps müssen die Prüfberichte auch alle für eine spätere Verifikation erforderlichen Informationen beinhalten. Das Typengutachten und die Prüfberichte haben den Vorlagen der Anlage (Detailspezifikationen 5 und 6) zu entsprechen. Aus den Prüfberichten muss nachvollziehbar hervorgehen, wie die einzelnen Komponenten geprüft wurden.

(3) Für die zum Einsatz kommende Komponentenkombination ist eine Typenidentifikation zu errechnen und im Typengutachten auszuweisen. Die Typenidentifikation ist aus den Signaturwerten aller Softwarekomponenten mit einem im Typengutachten auszuweisenden Startwert (§ 24 Abs. 2 und 3), dem Hardwareidentifikationsmerkmal (§ 24 Abs. 4) und dem Managementsystemidentifikationsmerkmal (§ 24 Abs. 5) durch die XOR-Verknüpfung (mathematisch „exklusiv oder“) zu ermitteln. Das Typenidentifikationsmerkmal ist in der Darstellungsform des Hardwareidentifikationsmerkmales anzugeben.

(4) Werden Änderungen an Hardware- oder Softwarekomponenten eines Glücksspielautomatentyps (Abs. 1) vorgenommen, für die kein Typengutachten vorhanden ist, ist ein neues Typengutachten erforderlich.

(5) Im Falle kurzfristig notwendiger, spielerschutz- oder sicherheitsrelevanter Änderungen kann die Bundesministerin für Finanzen auf Antrag des Bewilligungsinhabers den zeitlich begrenzten Einsatz von Hardware- oder Softwarekomponenten genehmigen, auch wenn für diese noch kein Typengutachten vorliegt.

Tritt für Glücksspielautomaten und Jackpot-Systeme in Spielbanken, die vor dem 1. Juli 2014 betrieben wurden, mit 1. Juli 2019 in Kraft (vgl. § 53 Abs. 5).

Inhalt des Typengutachtens

§ 32. (1) Für das im Rahmen der Typenprüfung zu erstellende Typengutachten sind alle für den Betrieb des Glücksspielautomaten relevanten Komponenten zu überprüfen. Dies gilt insbesondere für

(2) Das Typengutachten hat neben der eindeutigen Bezeichnung des Glücksspielautomatentyps Prüfberichte für jede Komponente sowie einen Prüfbericht für jede zum Einsatz vorgesehene Kombination dieser Komponenten zu enthalten und die Einhaltung aller glücksspielrechtlichen Bestimmungen zu bestätigen. Für alle Softwarekomponenten eines Glücksspielautomatentyps müssen die Prüfberichte auch alle für eine spätere Verifikation erforderlichen Informationen beinhalten. Das Typengutachten und die Prüfberichte haben den Vorlagen der Anlage (Detailspezifikationen 5 und 6) zu entsprechen. Aus den Prüfberichten muss nachvollziehbar hervorgehen, wie die einzelnen Komponenten geprüft wurden.

(3) Für die zum Einsatz kommende Komponentenkombination ist eine Typenidentifikation zu errechnen und im Typengutachten auszuweisen. Die Typenidentifikation ist aus den Signaturwerten aller Softwarekomponenten mit einem im Typengutachten auszuweisenden Startwert (§ 24 Abs. 2 und 3) und dem Managementsystemidentifikationsmerkmal (§ 24 Abs. 5) durch die XOR-Verknüpfung (mathematisch „exklusiv oder“) zu ermitteln. Das Typenidentifikationsmerkmal ist als Binärwert mit einer Länge von 256 Stellen, dargestellt als Hexadezimal-Wert mit 64 Zeichen anzugeben.

(4) Werden Änderungen an Hardware- oder Softwarekomponenten eines Glücksspielautomatentyps (Abs. 1) vorgenommen, für die kein Typengutachten vorhanden ist, ist ein neues Typengutachten erforderlich.

(5) Im Falle kurzfristig notwendiger Änderungen kann die Bundesministerin für Finanzen auf Antrag des Bewilligungsinhabers den zeitlich begrenzten Einsatz von Hardware- oder Softwarekomponenten genehmigen, auch wenn für diese noch kein Typengutachten vorliegt.

Tritt für vor dem Zeitpunkt des Inkrafttretens dieser Verordnung erteilte Landesbewilligungen im Sinne des § 5 GSpG mit 1.7.2013 in Kraft (vgl. § 39 Abs. 2 Z 2).

Typenanzeige

§ 33. (1) Mit der Typenanzeige wird vom Bewilligungsinhaber die Vollständigkeit der Prüfnachweise aller unter § 32 definierten Komponenten für jeden Glücksspielautomatentyp erklärt und das Typengutachten einschließlich der Prüfberichte sowie die Bestätigung gemäß § 31 in das zentrale Kontrollsystem des Datenrechenzentrums der Bundesrechenzentrum GmbH übertragen.

(2) Mit der Typenanzeige sind der Bundesministerin für Finanzen für jeden Glücksspielautomatentyp Referenzprogramme der Spielprogramme und der Systemsoftware auf einem veränderungssicheren Medium (zB DVD) in einem versiegelten und beschrifteten Kuvert zur Verfügung zu stellen.

(3) Die Bundesministerin für Finanzen kann jederzeit eine technische Überprüfung anordnen, in der die Übereinstimmung der zur Verfügung gestellten Referenzprogramme mit der am Glücksspielautomaten installierten Software nachgewiesen werden muss. Der Bewilligungsinhaber muss den Quellcode und die Infrastruktur für die Dauer des Einsatzes der geprüften Software in einem Glücksspielautomaten und mindestens drei Jahre danach, vorhalten, um die Erstellung der Referenzprogramme aus den Quellcodes nachvollziehbar und überprüfbar zu machen.

Typenanzeige

§ 33. (1) Mit der Typenanzeige wird vom Bewilligungsinhaber die Vollständigkeit der Prüfnachweise aller unter § 32 definierten Komponenten für jeden Glücksspielautomatentyp erklärt und das Typengutachten einschließlich der Prüfberichte sowie die Bestätigung gemäß § 31 in das zentrale Kontrollsystem des Datenrechenzentrums der Bundesrechenzentrum GmbH übertragen.

(2) Mit der Typenanzeige sind der Bundesministerin für Finanzen für jeden Glücksspielautomatentyp Referenzprogramme der Spielprogramme und der Systemsoftware sowie Referenzprogramme allfälliger außerhalb des Glücksspielautomaten zugelassenen Softwarekomponenten eines Managementsystems, die die Funktionalität des Glücksspielautomaten beeinflussen (§ 7 Abs. 2 Z 2), auf einem veränderungssicheren Medium (zB DVD) in einem versiegelten und beschrifteten Kuvert zur Verfügung zu stellen.

(3) Die Übereinstimmung der zur Verfügung gestellten Referenzprogramme mit der am Glücksspielautomaten installierten oder im Managementsystem enthaltenen, die Funktionalität des Glücksspielautomaten beeinflussenden, Software muss im Falle einer technischen Überprüfung gemäß § 2 Abs. 3 GSpG nachgewiesen werden. Der Bewilligungsinhaber hat dabei umfassend Auskünfte zu erteilen, umfassende Überprüfungen zu ermöglichen und den Quellcode und die Infrastruktur für die Dauer des Einsatzes der geprüften Software in einem Glücksspielautomaten und mindestens drei Jahre danach bereitzustellen oder dafür zu sorgen, dass der Quellcode und die Infrastruktur innerhalb angemessener Frist bereitgestellt werden, um die Erstellung der Softwarekomponenten aus den Quellcodes nachvollziehbar und überprüfbar zu machen.

Tritt für Glücksspielautomaten und Jackpot-Systeme in Spielbanken, die vor dem 1. Juli 2014 betrieben wurden, mit 1. Juli 2019 in Kraft (vgl. § 53 Abs. 5).

Typenanzeige

§ 33. (1) Mit der Typenanzeige wird vom Bewilligungsinhaber die Vollständigkeit der Prüfnachweise aller unter § 32 definierten Komponenten für jeden Glücksspielautomatentyp erklärt und das Typengutachten einschließlich der Prüfberichte sowie die Bestätigung gemäß § 31 in das zentrale Kontrollsystem des Datenrechenzentrums der Bundesrechenzentrum GmbH übertragen.

(2) Mit der Typenanzeige sind der Bundesministerin für Finanzen für jeden Glücksspielautomatentyp Referenzprogramme der Spielprogramme und der Systemsoftware sowie Referenzprogramme allfälliger außerhalb des Glücksspielautomaten zugelassenen Softwarekomponenten eines Managementsystems, die die Funktionalität des Glücksspielautomaten beeinflussen (§ 7 Abs. 2 Z 2), auf einem veränderungssicheren Medium (zB DVD) in einem versiegelten und beschrifteten Kuvert zur Verfügung zu stellen.

(3) Die Übereinstimmung der zur Verfügung gestellten Referenzprogramme mit der am Glücksspielautomaten installierten oder im Managementsystem enthaltenen, die Funktionalität des Glücksspielautomaten beeinflussenden, Software muss im Falle einer technischen Überprüfung gemäß § 2 Abs. 3 GSpG nachgewiesen werden. Der Bewilligungsinhaber hat dabei umfassend Auskünfte zu erteilen, umfassende Überprüfungen zu ermöglichen und den Quellcode und die Infrastruktur für die Dauer des Einsatzes der geprüften Software in einem Glücksspielautomaten und mindestens drei Jahre danach bereitzustellen oder dafür zu sorgen, dass der Quellcode und die Infrastruktur innerhalb angemessener Frist bereitgestellt werden, um die Erstellung der Softwarekomponenten aus den Quellcodes nachvollziehbar und überprüfbar zu machen.

(4) Die elektronische Bereitstellung von Bewilligungsbescheiden im zentralen Kontrollsystem gilt als Zustellung der Bewilligungsbescheide zur Wahrnehmung der Parteistellung des Bundesministers für Finanzen im Sinne des § 5 Abs. 7 Z 10 GSpG.

Tritt für vor dem Zeitpunkt des Inkrafttretens dieser Verordnung erteilte Landesbewilligungen im Sinne des § 5 GSpG mit 1.7.2013 in Kraft (vgl. § 39 Abs. 2 Z 2).

Maßnahmen bei Fehlfunktionen

Maßnahmen bei Fehlfunktionen eines Glücksspielautomaten

§ 34. (1) Stellt das Diagnosesystem eines Glücksspielautomaten (§ 16) eine Fehlfunktion fest, die eine Auswirkung auf

(2) (Anm.: Tritt mit 1.7.2013 in Kraft.)

Tritt für Glücksspielautomaten und Jackpot-Systeme in Spielbanken, die vor dem 1. Juli 2014 betrieben wurden, mit 1. Juli 2017 in Kraft (vgl. § 53 Abs. 4).

Maßnahmen bei Fehlfunktionen

Maßnahmen bei Fehlfunktionen eines Glücksspielautomaten

§ 34. (1) Stellt das Diagnosesystem eines Glücksspielautomaten (§ 16) eine Fehlfunktion fest, die eine Auswirkung auf

(2) Ab Anbindung sind sämtliche durch das Diagnosesystem festgestellte Fehlfunktionen an das zentrale Kontrollsystem nach den Vorgaben des G2S-Protokolls zu melden.

Tritt für Glücksspielautomaten und Jackpot-Systeme in Spielbanken, die vor dem 1. Juli 2014 betrieben wurden, mit 1. Juli 2017 in Kraft (vgl. § 53 Abs. 4).

Maßnahmen bei Fehlfunktionen eines Glücksspielautomatentyps

§ 35. Werden bei Glücksspielautomaten oder deren Komponenten Fehlfunktionen festgestellt, die den gesetzeskonformen Betrieb eines Glücksspielautomatentyps verhindern, sind alle Glücksspielautomaten dieses Typs unmittelbar nach Bekanntwerden der Fehlfunktionen außer Betrieb zu nehmen. Nach Behebung der Fehlfunktionen muss der Bewilligungsinhaber eine Prüfung gemäß § 32 vornehmen lassen und eine neuerliche Typenanzeige durchführen.

Tritt für Glücksspielautomaten und Jackpot-Systeme in Spielbanken, die vor dem 1. Juli 2014 betrieben wurden, mit 1. Juli 2017 in Kraft (vgl. § 53 Abs. 4).

Aufzeichnungs- und Aufbewahrungspflichten für Glücksspielautomaten

Aufzeichnungspflichten

§ 36. (1) Der Bewilligungsinhaber hat als Abgabepflichtiger die einzelnen Spiele von Glücksspielautomaten im Sinne des § 13 als Geschäftsvorfälle sowie sämtliche Auf- und Abbuchungen von Spielguthaben aufzuzeichnen. Je Glücksspielautomat (§ 10) sind folgende Beträge der Zeitfolge nach geordnet, vollständig, richtig und unmittelbar unter Angabe des jeweiligen Zeitpunktes (Datum, Uhrzeit) aufzuzeichnen:

(2) Den Aufzeichnungsverpflichtungen des Abs. 1 kann durch Protokollierung der einzelnen Bewegungen der entsprechenden Buchhaltungszähler der Anlage (Detailspezifikation 2) nachgekommen werden.

(3) Ereignisse außerhalb des Glücksspielautomaten, die abgabenrechtlich von Bedeutung sind, wie zB Entnahme von Geld, bare Gewinnauszahlungen, Abrechnungen mit auszahlenden Personen, sind aufzuzeichnen und die Belege aufzubewahren.

Logbuch

§ 37. Für jeden Glücksspielautomaten ist an seinem Aufstellungsort ein Logbuch in Papierform aufzulegen, in das Überwachungsorganen der Behörden auf Aufforderung Einsicht zu gewähren ist. Im Logbuch sind

Tritt für Glücksspielautomaten und Jackpot-Systeme in Spielbanken, die vor dem 1. Juli 2014 betrieben wurden, mit 1. Juli 2017 in Kraft (vgl. § 53 Abs. 4).

Logbuch

§ 37. Für jeden Glücksspielautomaten ist an seinem Aufstellungsort ein Logbuch in Papierform oder in elektronischer Form aufzulegen, in das Überwachungsorganen der Behörden auf Aufforderung Einsicht zu gewähren ist. Im Logbuch sind

Tritt für Glücksspielautomaten und Jackpot-Systeme in Spielbanken, die vor dem 1. Juli 2014 betrieben wurden, mit 1. Juli 2017 in Kraft (vgl. § 53 Abs. 4).

Aufbewahrungspflichten

§ 38. (1) Die Aufzeichnungen gemäß § 36 dürfen weder löschbar noch nachträglich veränderbar sein. Sie sind für die Dauer von sieben Jahren aufzubewahren und auf Verlangen der Abgabenbehörde vorzulegen. Zum Zwecke der Aufzeichnung können Datenträger verwendet werden.

(2) Ist die Gesamtspeicherung aller relevanten Daten nicht im Glücksspielautomaten vorgesehen, so hat eine unveränderbare Speicherung in einem EDV-System des Bewilligungsinhabers oder auf einem externen Datenträger zu erfolgen.

(3) Der Abgabepflichtige hat auf seine Kosten innerhalb von maximal 3 Tagen diejenigen Hilfsmittel zur Verfügung zu stellen, die notwendig sind, um die Unterlagen lesbar zu machen, und, soweit erforderlich, ohne Hilfsmittel lesbare, dauerhafte Wiedergaben beizubringen. Dauerhafte Wiedergaben sind in Form von Datenträgern oder als „Export- oder Druckfiles“ zur Verfügung zu stellen.

Schlussbestimmungen

Anwendungszeitpunkt der Bestimmungen der Glücksspielautomatenverordnung

§ 39. (1) Diese Verordnung tritt mit Ablauf des Tages der Kundmachung im BGBl in Kraft. Ihre Vorschriften und Verpflichtungen sind mit Inbetriebnahme des jeweiligen Glücksspielautomaten einzuhalten.

(2) Abweichend von Abs. 1 treten die Bestimmungen der

Sonderbestimmungen für VLT-Systeme

Anforderungen an VLT-Systeme

§ 39. (1) VLT-Systeme müssen

(2) Der VLT-Server muss eindeutig einem VLT-Server-Typ zugeordnet sein.

(3) Der VLT-Server muss für den Zeitraum der letzten 20 Übertragungen von Zufallszahlen pro VLT automatisch folgende Daten speichern und auf Anforderung zur Anzeige bringen:

(4) VLT-Server müssen über ein internes Diagnosesystem verfügen, das selbstständig

Sonderbestimmungen für VLT-Systeme

Anforderungen an VLT-Systeme

§ 39. (1) VLT-Systeme müssen

(2) Der VLT-Server muss eindeutig einem VLT-Server-Typ zugeordnet sein.

(3) Der VLT-Server muss für den Zeitraum der letzten 20 Übertragungen von Zufallszahlen pro VLT automatisch folgende Daten speichern und auf Anforderung der Überwachungsorgane der Behörden zur Anzeige bringen:

(4) VLT-Server müssen über ein internes Diagnosesystem verfügen, das selbstständig

Anwendungsbestimmungen für VLT

§ 40. (1) Für Konzessionäre und deren VLT gelten die Bestimmungen der §§ 1 bis 38 sinngemäß.

(2) Abweichend von § 5 Abs. 1 wird der Zeitpunkt der verpflichtenden elektronischen Anbindung aller VLT mit Ausnahme jener gemäß § 60 Abs. 25 Z 1 GSpG mit 1. Jänner 2014 festgelegt.

(3) In VLT-Systemen ist ergänzend zu § 7 Abs. 2 Z 2 und 3 ein Anschließen der für einen Betrieb von VLT-Systemen notwendigen Geräte an ein VLT erlaubt. Diese dürfen außer den für das VLT-System notwendigen Funktionenkeinen Einfluss auf die Funktionalität des VLT oder den Spielausgang haben.

(4) § 14 Abs. 1 gilt mit der Maßgabe, dass die Entscheidung über das Spielergebnis ausschließlich auf Zufallszahlen basieren darf, die vom zentralen VLT-Server von einem Zufallszahlengenerator erzeugt und nach Anforderung durch den VLT empfangen wurden. Der Zufallszahlengenerator muss mechanisch, elektromechanisch, elektronisch über mathematische Algorithmen oder elektronisch über einen hardwaregesteuerten Zufallszahlengenerator realisiert sein. Die Zuverlässigkeit des Zufallszahlengenerators und die Zufälligkeit der erzeugten Zahl sind durch anerkannte Wahrscheinlichkeitsberechnungen und andere anerkannte Verfahren im Rahmen der Prüfungen für das VLT-Server-Typengutachten nachzuweisen. Der initiale Startwert (Seed) eines auf mathematischen Algorithmen basierenden Zufallszahlengenerators muss zufällig gewählt werden.

(5) Sofern die Zufallszahlen vom zentralen VLT-Server an die VLT in Paketen mit mehreren Zufallszahlen übermittelt werden, so müssen diese für die Spielergebnisermittlung in jener Reihenfolge angewendet werden, in der sie generiert wurden. VLT, die aufgrund einer Störung nicht mit dem VLT-Server kommunizieren können, dürfen weiter betrieben werden, so lange vom zentralen VLT-Server übermittelte Zufallszahlen zur Verfügung stehen.

(6) Um eine eindeutige Identifikation der für die Spielentscheidung relevanten Komponenten eines VLT-Servers (Kombination aller für die Spielentscheidung relevanten Komponenten) zu gewährleisten, ist sicherzustellen, dass ein Zufallszahlengeneratoridentifikationsmerkmal (256 bit, dargestellt als Hexadezimal-Wert mit 64 Zeichen) im RAM des VLT abgelegt ist. Das Zufallszahlengeneratoridentifikationsmerkmal muss beim Systemstart des VLT, bei einer lokalen Abfrage (Abs. 6) und auf Anforderung des zentralen Kontrollsystems (Abs. 7) vom VLT-Server angefordert, zum VLT übertragen und im RAM neu abgelegt werden. Bei Veränderung dieser Komponenten des VLT-Servers ist ein neues Typengutachten inklusive eines neuen Zufallszahlengeneratoridentifikationsmerkmals erforderlich.

(7) An VLT muss ergänzend zu § 24 Abs. 6 auch das Zufallszahlengeneratoridentifikationsmerkmal angezeigt werden können.

(8) Von VLT ist ergänzend zu § 24 Abs. 7 auch das Zufallszahlengeneratoridentifikationsmerkmal an das zentrale Kontrollsystem zu übermitteln.

(9) Im Typengutachten für VLT sind ergänzend zu § 32 Abs. 1 die für die Spielentscheidung relevanten Komponenten des VLT-Servers sowie alle zum Einsatz vorgesehenen Kombinationen dieser Komponenten und die sichere Übertragung des Zufallszahlengeneratoridentifikationsmerkmals zum VLT zu prüfen. Zusätzlich ist für VLT zu prüfen, dass für die Ermittlung des Spielausgangs nur Zufallszahlen von VLT-Servern verwendet werden, die für eine Übertragung von Zufallszahlen an den VLT gemäß Typengutachten (§ 42) geprüft sind.

(10) In das Typenidentifikationsmerkmal des VLT ist ergänzend zu § 32 Abs. 3 das Zufallszahlengeneratoridentifikationsmerkmal einzubeziehen.

Anwendungsbestimmungen für VLT

§ 40. (1) Für Konzessionäre und deren VLT gelten die Bestimmungen der §§ 1 bis 38 sinngemäß.

(2) Abweichend von § 5 Abs. 1 wird der Zeitpunkt der verpflichtenden elektronischen Anbindung aller VLT mit Ausnahme jener gemäß § 60 Abs. 25 Z 1 GSpG mit 1. Jänner 2014 festgelegt.

(3) In VLT-Systemen ist ergänzend zu § 7 Abs. 2 Z 2 und 3 ein Anschließen der für einen Betrieb von VLT-Systemen notwendigen Geräte an ein VLT erlaubt. Diese dürfen außer den für das VLT-System notwendigen Funktionenkeinen Einfluss auf die Funktionalität des VLT oder den Spielausgang haben.

(4) § 14 Abs. 1 gilt mit der Maßgabe, dass die Entscheidung über das Spielergebnis ausschließlich auf Zufallszahlen basieren darf, die vom zentralen VLT-Server von einem Zufallszahlengenerator erzeugt und nach Anforderung durch den VLT empfangen wurden. Der Zufallszahlengenerator muss mechanisch, elektromechanisch, elektronisch über mathematische Algorithmen oder elektronisch über einen hardwaregesteuerten Zufallszahlengenerator realisiert sein. Die Zuverlässigkeit des Zufallszahlengenerators und die Zufälligkeit der erzeugten Zahl sind durch anerkannte Wahrscheinlichkeitsberechnungen und andere anerkannte Verfahren im Rahmen der Prüfungen für das VLT-Server-Typengutachten nachzuweisen. Der initiale Startwert (Seed) eines auf mathematischen Algorithmen basierenden Zufallszahlengenerators muss zufällig gewählt werden.

(5) Sofern die Zufallszahlen vom zentralen VLT-Server an die VLT in Paketen mit mehreren Zufallszahlen übermittelt werden, so müssen diese für die Spielergebnisermittlung in jener Reihenfolge angewendet werden, in der sie generiert wurden. VLT, die aufgrund einer Störung nicht mit dem VLT-Server kommunizieren können, dürfen weiter betrieben werden, so lange vom zentralen VLT-Server übermittelte Zufallszahlen zur Verfügung stehen.

(6) Um eine eindeutige Identifikation der für die Spielentscheidung relevanten Komponenten eines VLT-Servers (Kombination aller für die Spielentscheidung relevanten Komponenten) zu gewährleisten, ist sicherzustellen, dass ein Zufallszahlengeneratoridentifikationsmerkmal (256 bit, dargestellt als Hexadezimal-Wert mit 64 Zeichen) bei einer lokalen Abfrage Abs. 7 und auf Anforderung des zentralen Kontrollsystems Abs. 8 unter Anwendung des übergebenen Startwerts (Salt) vom VLT-Server angefordert und zum VLT übertragen wird. Hinsichtlich der Signierung der Softwarekomponenten des VLT-Servers sind die Bestimmungen von § 24 Abs. 2 und 3 mit der Maßgabe anzuwenden, dass keine physische Trennung zwischen Programmspeicher und Datenspeicher angewendet und nur der betreffende Programmspeicher signiert werden muss. Bei Veränderung der für die Spielentscheidung relevanten Komponenten des VLT-Servers ist ein neues Typengutachten inklusive eines neuen Zufallszahlengeneratoridentifikationsmerkmals erforderlich.

(7) An VLT muss ergänzend zu § 24 Abs. 6 auch das Zufallszahlengeneratoridentifikationsmerkmal angezeigt werden können.

(8) Von VLT ist ergänzend zu § 24 Abs. 7 auch das Zufallszahlengeneratoridentifikationsmerkmal an das zentrale Kontrollsystem zu übermitteln.

(9) Im Typengutachten für VLT sind ergänzend zu § 32 Abs. 1 die für die Spielentscheidung relevanten Komponenten des VLT-Servers sowie alle zum Einsatz vorgesehenen Kombinationen dieser Komponenten und die sichere Übertragung des Zufallszahlengeneratoridentifikationsmerkmals zum VLT zu prüfen. Zusätzlich ist für VLT zu prüfen, dass für die Ermittlung des Spielausgangs nur Zufallszahlen von VLT-Servern verwendet werden, die für eine Übertragung von Zufallszahlen an den VLT gemäß Typengutachten (§ 42) geprüft sind.

(Anm.: Abs. 10 aufgehoben durch BGBl. II Nr. 165/2014)

Verifikation von VLT-Servern

§ 41. Um die Integrität der verwendeten Software und eine eindeutige Identifikation der Systemhardware zu gewährleisten, gilt § 24 Abs. 2 bis 4 und 6 für VLT-Server sinngemäß.

Technisches Gutachten über VLT-Server

§ 42. (1) Der Konzessionär hat sicher zu stellen, dass für jeden zum Einsatz kommenden VLT-Server vor der Inbetriebnahme ein technisches Gutachten über die Einhaltung der glücksspielrechtlichen Bestimmungen durch ein geeignetes und befugtes Prüfunternehmen gemäß § 31 vorliegt (Typengutachten).

(2) Für das im Rahmen der Typenprüfung zu erstellende Typengutachten sind folgende Komponenten zu überprüfen:

(3) Das Typengutachten hat neben der eindeutigen Bezeichnung des VLT-Servers Prüfberichte für jede Komponente sowie einen Prüfbericht für jede zum Einsatz vorgesehene Kombination dieser Komponenten zu enthalten und die Einhaltung aller glücksspielrechtlichen Bestimmungen zu bestätigen. Für alle Hard- und Softwarekomponenten eines VLT-Servers müssen die Prüfberichte auch alle für eine spätere Verifikation erforderlichen Informationen beinhalten. Das Typengutachten muss die eindeutige Bezeichnung der VLT und der Spielprogramme enthalten, die für die Einbindung in das VLT-System des VLT-Servers getestet wurden. Das Typengutachten und die Prüfberichte haben den Vorlagen der Anlage (Detailspezifikationen 8 und 9) zu entsprechen.

(4) Für die zum Einsatz kommende Komponentenkombination ist für jeden VLT-Server-Typ eine Typenidentifikation zu errechnen und im Typengutachten auszuweisen. Die Typenidentifikation ist aus den Signaturwerten aller Softwarekomponenten mit einem im Typengutachten auszuweisenden Startwert (§ 24 Abs. 2 und 3) und dem Hardwareidentifikationsmerkmal (§ 24 Abs. 4) durch die XOR-Verknüpfung (mathematisch „exklusiv oder“) zu ermitteln. Das Typenidentifikationsmerkmal (VLT-Server-Identifikationsmerkmal) ist in der Darstellungsform des Hardwareidentifikationsmerkmales anzugeben.

(5) Werden Änderungen an Hardware- oder Softwarekomponenten eines VLT-Servers (Abs. 1) vorgenommen, für die kein Typengutachten vorhanden ist, ist ein neues Typengutachten erforderlich.

(6) Im Falle kurzfristig notwendiger, spielerschutz- oder sicherheitsrelevanter Änderungen kann die Bundesministerin für Finanzen auf Antrag des Konzessionärs den zeitlich begrenzten Einsatz von Hardware- oder Softwarekomponenten genehmigen, auch wenn für diese noch kein Typengutachten vorliegt.

Technisches Gutachten über VLT-Server

§ 42. (1) Der Konzessionär hat sicher zu stellen, dass für jeden zum Einsatz kommenden VLT-Server vor der Inbetriebnahme ein technisches Gutachten über die Einhaltung der glücksspielrechtlichen Bestimmungen durch ein geeignetes und befugtes Prüfunternehmen gemäß § 31 vorliegt (Typengutachten).

(2) Für das im Rahmen der Typenprüfung zu erstellende Typengutachten sind folgende Komponenten zu überprüfen:

(3) Das Typengutachten hat neben der eindeutigen Bezeichnung des VLT-Servers Prüfberichte für jede Komponente sowie einen Prüfbericht für jede zum Einsatz vorgesehene Kombination dieser Komponenten zu enthalten und die Einhaltung aller glücksspielrechtlichen Bestimmungen zu bestätigen. Für alle Hard- und Softwarekomponenten eines VLT-Servers müssen die Prüfberichte auch alle für eine spätere Verifikation erforderlichen Informationen beinhalten. Das Typengutachten und die Prüfberichte haben den Vorlagen der Anlage (Detailspezifikationen 8 und 9) zu entsprechen.

(4) Für die zum Einsatz kommende Komponentenkombination ist für jeden VLT-Server-Typ eine Typenidentifikation zu errechnen und im Typengutachten auszuweisen. Die Typenidentifikation ist aus den Signaturwerten aller Softwarekomponenten mit einem im Typengutachten auszuweisenden Startwert (§ 24 Abs. 2 und 3) durch die XOR-Verknüpfung (mathematisch „exklusiv oder“) zu ermitteln. Das Typenidentifikationsmerkmal (VLT-Server-Identifikationsmerkmal) ist als Binärwert mit einer Länge von 256 Stellen, dargestellt als Hexadezimal-Wert mit 64 Zeichen anzugeben.

(5) Werden Änderungen an Hardware- oder Softwarekomponenten eines VLT-Servers (Abs. 1) vorgenommen, für die kein Typengutachten vorhanden ist, ist ein neues Typengutachten erforderlich.

(6) Im Falle kurzfristig notwendiger Änderungen kann die Bundesministerin für Finanzen auf Antrag des Konzessionärs den zeitlich begrenzten Einsatz von Hardware- oder Softwarekomponenten genehmigen, auch wenn für diese noch kein Typengutachten vorliegt.

Typenanzeige

§ 43. (1) Für die Typenanzeige durch den Konzessionär gelten die Bestimmungen des § 33 für VLT-Server sinngemäß.

Typenanzeige

§ 43. (1) Für die Typenanzeige durch den Konzessionär gelten die Bestimmungen des § 33 für VLT-Systeme sinngemäß.

Inkrafttreten

§ 44. (1) Die Bestimmungen

(2) Der Titel, das Inhaltsverzeichnis, § 1, § 3, § 5 Abs. 1, § 7 Abs. 2 und 4, § 10 Abs. 1, § 22 Abs. 1, § 24 Abs. 3 bis 7, § 27 Abs. 4, § 28 Z 7, § 29 Abs. 7, § 32, § 33 Abs. 2 und 3, §§ 39 bis 44 sowie die Anlage, jeweils in der Fassung der Verordnung, BGBl. II Nr. 234/2013, treten mit 1. August 2013 in Kraft.

Technisches Gutachten über VLT-Systeme

§ 44. Ein eigenes technisches Gutachten für VLT-Systeme hat die zu einem VLT-System zugelassenen VLT-Server und die mit diesen VLT-Servern verbundenen, für die Übertragung von Zufallszahlen geprüften VLT zu enthalten. Das Gutachten hat der Vorlage der Anlage (Detailspezifikation 10) zu entsprechen.

Tritt für Glücksspielautomaten und Jackpot-Systeme in Spielbanken, die vor dem 1. Juli 2014 betrieben wurden, mit 1. Juli 2017 in Kraft (vgl. § 53 Abs. 4).

Sonderbestimmungen für Glücksspielautomaten in Spielbanken

Anforderungen an Jackpot-Systeme

§ 45. (1) Die Auslösebedingungen für einen Jackpot müssen zum Beginn einer Jackpot-Ausspielung festgelegt sein und dürfen bis zur Auslösung des Jackpots nicht verändert werden. Die Increments eines Jackpots müssen sich direkt proportional zur Einsatzhöhe am Glücksspielautomaten in Spielbanken verhalten. Für die Bestimmung des Auszahlungsbetrags bei Gewinn eines Jackpots ist der Betrag maßgebend, der im Jackpot-Controller gespeichert ist.

(2) Der einen Jackpot auslösende Betrag eines Mystery Jackpots muss innerhalb einer Bandbreite zwischen dem Ausgangswert und einem oberen Grenzwert mittels eines Zufallszahlengenerators ermittelt werden, der den Bestimmungen in § 14 Abs. 1 zu entsprechen hat, und muss innerhalb dieser Bandbreite mit der gleichen Wahrscheinlichkeit ermittelt werden. Mystery Jackpot-Systeme müssen so konstruiert sein, dass keine Rückschlüsse auf den Zeitpunkt möglich sind, zu dem der oder die Jackpots ausgelöst werden.

(3) Ein Progressive Jackpot muss durch ein zu Beginn einer Jackpot-Ausspielung festgelegtes, dem Spieler bekannt gegebenes und auf Zufall beruhendes Spielergebnis oder Spielereignis eines Jackpot-Spieles ausgelöst werden, das an einem der am Jackpot-System angeschlossenen und teilnehmenden Glücksspielautomaten zustande kommt. Die Wahrscheinlichkeit, einen Progressive Jackpot auszulösen, muss für alle am Progressive Jackpot-System angeschlossenen und teilnehmenden Glücksspielautomaten gleich hoch sein. Falls ein oberer Grenzwert für einen Progressive Jackpot festgelegt ist, so muss bei Erreichen dieses Grenzwerts dies angezeigt werden.

(4) Nach der Auslösung eines Jackpots muss die Identität des auslösenden Glücksspielautomaten und die Gewinnsumme in einer für Spieler verständlichen und überprüfbaren Weise angezeigt sowie der Jackpot unverzüglich automatisch auf den Ausgangswert zurückgesetzt werden. Die Increments, die nach der Auslösung eines Jackpots an einem teilnehmenden Glücksspielautomaten anfallen, müssen dem Folgejackpot zugerechnet werden.

(5) Der Konzessionär kann Bedingungen festlegen, von deren Erfüllung es abhängt, ob ein Spieler sich an der Jackpot-Ausspielung beteiligt oder nicht. Diese Bedingungen sind den Spielern unmittelbar und leicht verständlich bekannt zu geben.

(6) Jackpot-Systeme müssen

(7) Der Jackpot-Controller muss eindeutig einem Jackpot-Controller Typ zugeordnet sein.

(8) Der Jackpot-Controller muss zur aktuell laufenden Jackpot-Ausspielung automatisch den aktuellen Betrag der Jackpot-Ausspielung sowie die in Abs. 9 Z 1 bis 5 und in Abs. 10 genannten Informationen zur Anzeige bringen.

(9) Der Jackpot-Controller muss für die letzten 20 Jackpot-Ausspielungen (im Falle eines Multi-Level Jackpot-Systems zusätzlich für jeden Jackpot-Level) pro Jackpot-Ausspielung automatisch folgende Daten speichern und auf Anforderung der Überwachungsorgane der Behörden zur Anzeige bringen:

(10) Der Jackpot-Controller muss für den Zeitraum der letzten 20 Jackpot-Ausspielungen automatisch folgende Daten speichern und auf Anforderung der Überwachungsorgane der Behörden zur Anzeige bringen:

(11) Jackpot-Controller müssen über ein internes Diagnosesystem verfügen, das selbstständig

Tritt für Glücksspielautomaten und Jackpot-Systeme in Spielbanken, die vor dem 1. Juli 2014 betrieben wurden, mit 1. Juli 2017 in Kraft (vgl. § 53 Abs. 4).

Anwendungsbestimmungen für Glücksspielautomaten in Spielbanken

§ 46. (1) Für Konzessionäre und deren Glücksspielautomaten in Spielbanken gelten die für Bewilligungsinhaber geltenden Bestimmungen der §§ 1 bis 20 und §§ 23 bis 38 sinngemäß.

(2) In Jackpot-Systemen ist ergänzend zu § 7 Abs. 2 Z 2a, 2b und 3 ein Anschließen der für einen Betrieb von Jackpot-Systemen notwendigen Geräte an einen Glücksspielautomaten erlaubt. Diese dürfen außer den für das Jackpot-System notwendigen Funktionen keinen Einfluss auf die Funktionalitäten des Glücksspielautomaten (im Einklang mit den Anforderungen gemäß § 7 Abs. 2 Z 2b) oder den Spielausgang haben.

(3) Um eine eindeutige Identifikation der für die Spielentscheidung relevanten Komponenten eines Jackpot-Controllers (Kombination aller für die Spielentscheidung relevanten Komponenten) zu gewährleisten, ist sicherzustellen, dass ein Jackpot-Controller-Identifikationsmerkmal (256 bit, dargestellt als Hexadezimal-Wert mit 64 Zeichen) bei einer lokalen Abfrage (Abs. 4) und auf Anforderung des zentralen Kontrollsystems (Abs. 5) unter Anwendung des übergebenen Startwerts (Salt) vom Jackpot-Controller angefordert und zum Glücksspielautomaten übertragen wird. Hinsichtlich der Signierung der Softwarekomponenten des Jackpot-Controllers sind die Bestimmungen von § 24 Abs. 2 und 3 mit der Maßgabe anzuwenden, dass keine physische Trennung zwischen Programmspeicher und Datenspeicher angewendet und nur der betreffende Programmspeicher signiert werden muss. Bei Veränderung der für die Spielentscheidung relevanten Komponenten des Jackpot-Controllers ist ein neues Jackpot-Controller Typengutachten erforderlich.

(4) An Glücksspielautomaten in Jackpot-Systemen muss ergänzend zu § 24 Abs. 6 auch das Jackpot-Controller-Identifikationsmerkmal angezeigt werden können.

(5) Von Glücksspielautomaten in Jackpot-Systemen ist ergänzend zu § 24 Abs. 7 auch das Jackpot-Controller-Identifikationsmerkmal an das zentrale Kontrollsystem zu übermitteln.

(6) Im Typengutachten für Glücksspielautomaten in Jackpot-Systemen sind ergänzend zu § 32 Abs. 1 die für die Spielentscheidung relevanten Komponenten des Jackpot-Controllers sowie alle zum Einsatz vorgesehenen Kombinationen dieser Komponenten und die sichere Übertragung des Jackpot-Controller-Identifikationsmerkmals zum Glücksspielautomaten zu prüfen.

Tritt für Glücksspielautomaten und Jackpot-Systeme in Spielbanken, die vor dem 1. Juli 2014 betrieben wurden, mit 1. Juli 2017 in Kraft (vgl. § 53 Abs. 4).

Verifikation von Jackpot-Controllern

§ 47. Um die Integrität der verwendeten Software und eine eindeutige Identifikation der Systemhardware zu gewährleisten gilt § 24 Abs. 2, 3 und 6 für Jackpot-Controller sinngemäß.

Tritt für Glücksspielautomaten und Jackpot-Systeme in Spielbanken, die vor dem 1. Juli 2014 betrieben wurden, mit 1. Juli 2017 in Kraft (vgl. § 53 Abs. 4).

Jackpotbezogene Kommunikation zwischen Glücksspielautomaten und zentralem Kontrollsystem

§ 48. (1) Für Glücksspielautomaten in Spielbanken sind zusätzlich zu den in § 29 Abs. 2 definierten Klassen die folgenden Klassen des G2S-Protokolls zu implementieren und zu unterstützen:

G2S-Klassen	Beschreibung
progressive class	controls traditional progressive jackpots
bonus class	manages the process of awarding bonuses

(2) Die progressive class ist vollständig zu implementieren und zu unterstützen. Für die bonus class müssen jene Teile vollständig implementiert und unterstützt werden, die für die Abwicklung von Mystery Jackpots notwendig sind.

(3) Die Auditmeters und die progressive contribution meters müssen für Glücksspielautomaten in Spielbanken die device-level progressive und bonus meters des G2S-Protokolls beinhalten.

Tritt für Glücksspielautomaten und Jackpot-Systeme in Spielbanken, die vor dem 1. Juli 2014 betrieben wurden, mit 1. Juli 2017 in Kraft (vgl. § 53 Abs. 4).

Jackpotbezogene Anforderungen an Glücksspielautomaten

§ 49. (1) Jeder an ein Jackpot-System angeschlossene und an einer Jackpot-Ausspielung teilnehmende Glücksspielautomat muss die Möglichkeit bieten, den Jackpot zu den für die Auslösung des Jackpots festgelegten Bedingungen auszulösen.

(2) In Ausnahme zu § 14 Abs. 2 darf bei Glücksspielautomaten in Spielbanken die Entscheidung über ein Spielergebnis Einfluss auf zukünftige Entscheidungen über Spielergebnisse haben, jedoch nur hinsichtlich der Bestimmung des Betrags der Jackpot-Ausspielungen, an denen der Glücksspielautomat teilnimmt.

(3) Jackpot-Systeme dürfen nur jene Glücksspielautomatentypen und Spielprogramme in eine Jackpot-Ausspielung einbeziehen, die im Gutachten für Jackpot-Systeme gemäß § 51 aufgeführt sind.

(4) Wird ein Jackpot ausgelöst, so muss der auslösende Glücksspielautomat blockiert werden. Die Wiederaufnahme des Spielmodus darf erst dann erfolgen, wenn alle für den Nachweis der Jackpot-Auslösung wesentlichen Tatsachen ermittelt sind.

(5) Für Jackpot-Systeme, bei denen ein Glücksspielautomat die Funktionen des Jackpot-Controllers ausführt, gilt § 45 sinngemäß.

(6) Glücksspielautomaten, die aufgrund einer Störung nicht mit dem Jackpot-Controller kommunizieren können oder aus anderen Gründen nicht an einer Jackpot-Ausspielung teilnehmen, obwohl dies vorgesehen ist, müssen das laufende Jackpot-Spiel unverzüglich unterbrechen, eine Fehlermeldung auslösen, anzeigen und speichern und dürfen keine weiteren Jackpot-Spiele zulassen. Spielprogramme, die im störungsfreien Betrieb den Gewinn eines Mystery Jackpot in Aussicht stellen, dürfen weiter betrieben werden, sofern der Spieler deutlich erkennbar darüber informiert wird, dass er nicht an der Jackpot-Ausspielung teilnimmt.

Tritt für Glücksspielautomaten und Jackpot-Systeme in Spielbanken, die vor dem 1. Juli 2014 betrieben wurden, mit 1. Juli 2017 in Kraft (vgl. § 53 Abs. 4).

Technisches Gutachten über Jackpot-Controller

§ 50. (1) Der Konzessionär hat sicher zu stellen, dass für jeden zum Einsatz kommenden Jackpot-Controller vor der Inbetriebnahme ein technisches Gutachten über die Einhaltung der glücksspielrechtlichen Bestimmungen durch ein geeignetes und befugtes Prüfunternehmen gemäß § 31 vorliegt (Jackpot-Controller Typengutachten).

(2) Für das im Rahmen der Typenprüfung zu erstellende Jackpot-Controller Typengutachten sind die Hard- und Softwarekomponenten des Jackpot-Controllers zu überprüfen.

(3) Das Jackpot-Controller Typengutachten hat neben der eindeutigen Bezeichnung des Jackpot-Controllers Prüfberichte für jede Komponente sowie einen Prüfbericht für jede zum Einsatz vorgesehene Kombination dieser Komponenten zu enthalten und die Einhaltung aller glücksspielrechtlichen Bestimmungen zu bestätigen. Für alle Softwarekomponenten eines Jackpot-Controllers müssen die Prüfberichte auch alle für eine spätere Verifikation erforderlichen Informationen beinhalten. Das Jackpot-Controller Typengutachten und die Prüfberichte haben den Vorlagen der Anlage (Detailspezifikationen 11 und 12) zu entsprechen.

(4) Für die zum Einsatz kommende Komponentenkombination ist für jeden Jackpot-Controller eine Typenidentifikation zu errechnen und im Jackpot-Controller Typengutachten auszuweisen. Die Typenidentifikation ist aus den Signaturwerten aller Softwarekomponenten mit einem im Jackpot-Controller Typengutachten auszuweisenden Startwert (§ 24 Abs. 2 und 3) durch die XOR-Verknüpfung (mathematisch „exklusiv oder“) zu ermitteln. Das Typenidentifikationsmerkmal ist als Binärwert mit einer Länge von 256 Stellen, dargestellt als Hexadezimal-Wert mit 64 Zeichen anzugeben.

(5) Werden Änderungen an Hardware- oder Softwarekomponenten eines Jackpot-Controllers vorgenommen, für die kein Jackpot-Controller Typengutachten vorhanden ist, ist ein neues Jackpot-Controller Typengutachten erforderlich.

(6) Im Falle kurzfristig notwendiger Änderungen kann der Bundesminister für Finanzen auf Antrag des Konzessionärs den zeitlich begrenzten Einsatz von Hardware- oder Softwarekomponenten genehmigen, auch wenn für diese noch kein Jackpot-Controller Typengutachten vorliegt.

Tritt für Glücksspielautomaten und Jackpot-Systeme in Spielbanken, die vor dem 1. Juli 2014 betrieben wurden, mit 1. Juli 2017 in Kraft (vgl. § 53 Abs. 4).

Technisches Gutachten über Jackpot-Systeme

§ 51. Ein eigenes technisches Gutachten für Jackpot-Systeme hat die zu einem Jackpot-System zugelassenen Jackpot-Controller und die mit diesen Jackpot-Controllern für Jackpot-Ausspielungen geprüften Glücksspielautomaten zu enthalten. Das Gutachten hat der Vorlage der Anlage (Detailspezifikation 13) zu entsprechen.

Tritt für Glücksspielautomaten und Jackpot-Systeme in Spielbanken, die vor dem 1. Juli 2014 betrieben wurden, mit 1. Juli 2017 in Kraft (vgl. § 53 Abs. 4).

Typenanzeige

§ 52. Für die Typenanzeige durch den Konzessionär gelten die Bestimmungen des § 33 für Jackpot-Controller und Jackpot-Systeme sinngemäß.

Schlussbestimmungen

Inkrafttreten

§ 53. (1) Die Bestimmungen

(2) Der Titel, das Inhaltsverzeichnis, § 1, § 3, § 5 Abs. 1, § 7 Abs. 2 und 4, § 10 Abs. 1, § 22 Abs. 1, § 24 Abs. 3 bis 7, § 27 Abs. 4, § 28 Z 7, § 29 Abs. 7, § 32, § 33 Abs. 2 und 3, §§ 39 bis 44 sowie die Anlage, jeweils in der Fassung der Verordnung, BGBl. II Nr. 234/2013, treten mit 1. August 2013 in Kraft.

(3) Das Inhaltsverzeichnis, § 1, § 3, § 7 Abs. 2 und 3, § 13, § 24 Abs. 4 bis 7, § 29 Abs. 2, § 32 Abs. 2 und 5, § 33 Abs. 4, § 37, § 40 Abs. 6 und 10, § 42 Abs. 3 und 6, § 43 und §§ 44 bis 52 sowie die Anlage, jeweils in der Fassung der Verordnung BGBl. II Nr. 165/2014, treten mit 1. Juli 2014 in Kraft.

(4) §§ 1 bis 20, § 23, § 24 Abs. 1, §§ 25 bis 29, §§ 34 bis 38 und §§ 45 bis 52, jeweils in der Fassung der Verordnung BGBl. II Nr. 165/2014, treten für Glücksspielautomaten und Jackpot-Systeme in Spielbanken, die vor dem 1. Juli 2014 betrieben wurden, mit 1. Jänner 2017 in Kraft.

(5) § 24 Abs. 2 bis 7 und §§ 30 bis 33, jeweils in der Fassung der Verordnung BGBl. II Nr. 165/2014, treten für Glücksspielautomaten und Jackpot-Systeme in Spielbanken, die vor dem 1. Juli 2014 betrieben wurden, mit 1. Juli 2019 in Kraft.

Schlussbestimmungen

Inkrafttreten

§ 53. (1) Die Bestimmungen

(2) Der Titel, das Inhaltsverzeichnis, § 1, § 3, § 5 Abs. 1, § 7 Abs. 2 und 4, § 10 Abs. 1, § 22 Abs. 1, § 24 Abs. 3 bis 7, § 27 Abs. 4, § 28 Z 7, § 29 Abs. 7, § 32, § 33 Abs. 2 und 3, §§ 39 bis 44 sowie die Anlage, jeweils in der Fassung der Verordnung, BGBl. II Nr. 234/2013, treten mit 1. August 2013 in Kraft.

(3) Das Inhaltsverzeichnis, § 1, § 3, § 7 Abs. 2 und 3, § 13, § 24 Abs. 4 bis 7, § 29 Abs. 2, § 32 Abs. 2 und 5, § 33 Abs. 4, § 37, § 40 Abs. 6 und 10, § 42 Abs. 3 und 6, § 43 und §§ 44 bis 52, jeweils in der Fassung der Verordnung BGBl. II Nr. 165/2014, treten mit 1. Juli 2014 in Kraft.

(4) §§ 1 bis 20, § 23, § 24 Abs. 1, §§ 25 bis 29, §§ 34 bis 38 und §§ 45 bis 52, jeweils in der Fassung der Verordnung BGBl. II Nr. 165/2014, treten für Glücksspielautomaten und Jackpot-Systeme in Spielbanken, die vor dem 1. Juli 2014 betrieben wurden, mit 1. Jänner 2017 in Kraft.

(5) § 24 Abs. 2 bis 7 und §§ 30 bis 33, jeweils in der Fassung der Verordnung BGBl. II Nr. 165/2014, treten für Glücksspielautomaten und Jackpot-Systeme in Spielbanken, die vor dem 1. Juli 2014 betrieben wurden, mit 1. Juli 2019 in Kraft.

Schlussbestimmungen

Inkrafttreten

§ 53. (1) Die Bestimmungen

(2) Der Titel, das Inhaltsverzeichnis, § 1, § 3, § 5 Abs. 1, § 7 Abs. 2 und 4, § 10 Abs. 1, § 22 Abs. 1, § 24 Abs. 3 bis 7, § 27 Abs. 4, § 28 Z 7, § 29 Abs. 7, § 32, § 33 Abs. 2 und 3, §§ 39 bis 44 sowie die Anlage, jeweils in der Fassung der Verordnung, BGBl. II Nr. 234/2013, treten mit 1. August 2013 in Kraft.

(3) Das Inhaltsverzeichnis, § 1, § 3, § 7 Abs. 2 und 3, § 13, § 24 Abs. 4 bis 7, § 29 Abs. 2, § 32 Abs. 2 und 5, § 33 Abs. 4, § 37, § 40 Abs. 6 und 10, § 42 Abs. 3 und 6, § 43 und §§ 44 bis 52, jeweils in der Fassung der Verordnung BGBl. II Nr. 165/2014, treten mit 1. Juli 2014 in Kraft.

(4) §§ 1 bis 20, § 23, § 24 Abs. 1, §§ 25 bis 29, §§ 34 bis 38 und §§ 45 bis 52, jeweils in der Fassung der Verordnung BGBl. II Nr. 165/2014, treten für Glücksspielautomaten und Jackpot-Systeme in Spielbanken, die vor dem 1. Juli 2014 betrieben wurden, mit 1. Juli 2017 in Kraft.

(5) § 24 Abs. 2 bis 7 und §§ 30 bis 33, jeweils in der Fassung der Verordnung BGBl. II Nr. 165/2014, treten für Glücksspielautomaten und Jackpot-Systeme in Spielbanken, die vor dem 1. Juli 2014 betrieben wurden, mit 1. Juli 2019 in Kraft.

Anlage zur Glücksspielautomatenverordnung

Detailspezifikation 1:

GSA-Protokolle der Gaming Standards Association

Protokoll	Version ++++++-. hsd
G2S Message Protokoll	Version v1.1 entsprechend der Spezifikation "G2S™ Message Protocol v1.1, Document ID gsa-p0075.024.00, released 2011/03/04 by Gaming Standards Association (GSA)" oder eine dazu kompatible höhere Version
P2P Message Protokoll	Version v1.1.3 entsprechend der Spezifikation "GSA Point to Point SOAP/HTTPS Transport and Security Specification v1.1.3, Document ID gsa-p0065.036.00, released 2011/01/07 by Gaming Standards Association (GSA)" oder eine dazu kompatible höhere Version
SSL/TLS	Version analog der aktuellen P2P Message Protokoll Spezifikation

Die Versionsbeschreibungen können über die Web-Seite der Gaming Standards Association http://www.gamingstandards.com abgerufen werden.

Detailspezifikation 2:

Elektronische Zähler (Meters)

Buchhaltungszähler

Zähler	Zählerinhalt	Zählervarianten
Turnover Meter	Gesamtbetrag aller eingesetzten Spielbeträge	- Gesamtzähler - je ein Subzähler pro Spielprogramm und Gewinnausschüttungsquote
Total Wins Meter	Gesamtbetrag aller gewonnenen Spielbeträge	- Gesamtzähler - je ein Subzähler pro Spielprogramm und Gewinnausschüttungsquote
In Meter	Summe aller eingebrachten und verbuchten Spielbeträge	- Gesamtzähler - je ein Subzähler pro Einbringungsmöglichkeit und Gewinnausschüttungsquote
Out Meter	Summe aller ausbezahlten Spielbeträge	- Gesamtzähler - je ein Subzähler pro Auszahlungsmöglichkeit und Gewinnausschüttungsquote
Cancelled Credits Meter	Gesamtbetrag aller außerhalb des Glücksspielautomaten ausbezahlten Spielbeträge (Handkassa)	- Gesamtzähler

Ereigniszähler

Zähler	Zählerinhalt	Zählervarianten
Games Meter since initialization	Gesamtanzahl Spiele seit Inbetriebnahme	- Gesamtzähler - je ein Subzähler pro Spielprogramm und Gewinnausschüttungsquote
Games Meter since power reset	Gesamtanzahl Spiele seit Einschalten	- Gesamtzähler - je ein Subzähler pro Spielprogramm und Gewinnausschüttungsquote
Games Meter since door closed	Gesamtanzahl Spiele seit Gerätetürschließung	- Gesamtzähler - je ein Subzähler pro Spielprogramm und Gewinnausschüttungsquote
Door Meters	Gesamtanzahl der Türöffnungen	- Gesamtzähler pro Tür

Detailspezifikation 3:

Anforderungsbestätigung für Prüfunternehmen gem. § 31 Glücksspielautomatenverordnung

Confirmation of authorization of a Test Institute according to § 31 Glücksspielautomatenverordnung (EGM Regulation)

Prüfunternehmen Test Institute

Ausstellende Niederlassung [Name, Adresse] Issuing Office [name, address]
Durchführende Niederlassung [Name, Adresse] Evaluating Office [name, address]

Typengutachten Nr. Type Certificate No.
Ausstelldatum Date of issue

Das oben angeführte Prüfunternehmen bestätigt, dass zum Zeitpunkt der Erstellung des Typengutachtens folgende Anforderungen erfüllt waren:

The above-mentioned Testing Institute confirms that the requirements listed below were fulfilled at the time of creation of the Type Certificate:

Anforderung Requirement	erfüllt [ja/nein] complied [yes/no]
Akkreditiert gem. § 31 Z 1 Glücksspielautomatenverordnung Accredited according § 31 Z 1 Glücksspielautomatenverordnung (EGM Regulation)
Prüferqualifikation gem. § 31 Z 2 Glücksspielautomatenverordnung Tester Experience according § 31 Z 2 Glücksspielautomatenverordnung (EGM Regulation)
Keine wirtschaftlichen Abhängigkeiten gem. § 31 Z 3 Glücksspielautomatenverordnung No economic dependency according § 31 Z 3 Glücksspielautomatenverordnung (EGM Regulation)

[Datum, Unterschrift Zeichnungsberechtigter]

[Date, signature by authorized signatory]

Detailspezifikation 4:

Non-Disclosure-Agreement

Geheimhaltungsvereinbarung

für den Zutritt des Bewilligungsinhabers in die Bundesrechenzentrum GmbH gemäß § 27 Abs. 3 Glücksspielautomatenverordnung

(einseitig)

zwischen

Bundesrechenzentrum GmbH

Hintere Zollamtstraße 4

1030 Wien

(im Folgenden "BRZ GmbH" genannt)

und

XXXXX XXXXX

XXXXX XX

XXXX XXXXX

(im Folgenden "PARTNER " genannt)

• Verwahrung unter Verschluss.

• Der PARTNER hat den Verlust von Informationen unverzüglich schriftlich anzuzeigen. Dies gilt auch für Verluste auf Grund von Raub, Einbruch, Diebstahl o.ä.

• Informationen sind bei der Verwahrung sowie beim Transport gegen Einsichtnahme durch unberechtigte Dritte mit Maßnahmen zu schützen, die dem aktuellen Stand der Technik entsprechen.

[Datum, Unterschrift Zeichnungsberechtigter]

[Date, signature by authorized signatory]

Detailspezifikation 5i:

Typengutachten

Type Certificate

Prüfunternehmen Test Institute
Prüfer [Name] Tester [name]
Type Certificate Nr. Type Certificate No.
Ausstelldatum Date of issue

Ausstellende Niederlassung [Name, Adresse] Issuing Office [name, address]
Durchführende Niederlassung [Name, Adresse] Evaluating Office [name, address]

Auftraggeber [Name, Adresse] Client/Applicant [name, address]

Typenidentifikation (§ 32 Abs. 3 Glücksspielautomatenverordnung)Type Identifier
Glücksspielautomatenhersteller [Name] EGM Manufacturer [name]
Modellbezeichnung des Glücksspielautomaten Type/Product designation of the EGM
Seriennummer (getesteter Glücksspielautomat) Serial number (tested EGM)
Beschreibung des Glücksspielautomatentyps EGM Type Description
Dokumentationsverweis(e) zum Glücksspiel-automatentyp EGM Type Documentation References
Detaillierte Informationen zur System Hardware des Glücksspielautomatentyps Detailed Information on System Hardware of EGM Type
---	---
System Hardware Hersteller[Name] Manufacturer [name]	System Hardware Bezeichnung[Name] System Hardware [name]
Detaillierte Informationen zu den SW-Komponenten des Glücksspielautomatentyps Detailed Information on Software Components of the EGM Type
---	---
Methode Prüfsummenermittlung/Start WertChecksum method/Salt	SHA-256/
Komponenten Hersteller [Name] Component Manufacturer (name)	Komponenten Bezeichnung [Name] Component name
Systemsoftware Systemsoftware
Spielprogramme Game Software

Prüfungsziel Test Objectives	Komponenten ID Component ID	Prüfberichtnummer Test Report No.	Ergebnis Result	Prüfbericht Dokumentname Designator Test Report
Systemhardware Systemhardware
Systemsoftware Systemsoftware
Spielprogramme Game Software

Das oben angeführte Prüfunternehmen bestätigt, dass die unter Glücksspielautomatentyp-Informationen definierten Kombinationen von Hardware- und Softwarekomponenten den Bestimmungen des österreichischen Glücksspielgesetzes, der zu diesem Gesetz ergangenen Glücksspielautomatenverordnung und den nachfolgend angeführten Landesgesetzen entsprechen:

The above-mentioned Testing Institute certifies that the combination of Hardware- and Software Components listed in section 3. (EGM Type Information) comply with the requirements of the Austrian Glücksspielgesetz (Gambling Act), with the orders of the Austrian Glücksspielautomatenverordnung (EGM Regulation) issued with the Gambling Act and with the State Laws listed below:

Bundesland Federal State	Landesgesetz State Law

[Datum, Unterschrift Zeichnungsberechtigter]

[Date, signature by authorized signatory]

Detailspezifikation 6i:

Prüfberichte für Hard- und Softwarekomponenten

Prüfbericht Hardware

Test Report Hardware

Prüfunternehmen Test Institute
Prüfer [Name] Tester [name]
Prüfbericht Nr. Test Report No.
Prüfbericht Dokumentname Designator Test Report
Ausstelldatum Date of issue

Ausstellende Niederlassung [Name, Adresse] Issuing Office [name, address]
Durchführende Niederlassung [Name, Adresse] Evaluating Office [name, address]

Auftraggeber [Name, Adresse] Client / Applicant [name, address]

Komponentenhersteller [Name] Manufacturer [name]
Komponentenbezeichnung Component Name
Komponentenart Component Type
Hardwareidentifikationsmerkmal System Hardware ID
Komponentenbeschreibung Component Description
Komponentendokumentation(en) Component Documentation Reference(s)
Detaillierte Informationen zu Hardware-Komponenten Detailed Information on Hardware Components
---	---
Hersteller Manufacturer	Komponenten ID / Modellnummer Product ID / Model No.

Typenidentifikation der getesteten Komponentenkombination(§ 32 Abs. 3 Glücksspielautomatenverordnung) Type Identifier of the tested component combination
Komponenten ID Component ID	Prüfungsschwerpunkt Test focus
---	---
Funktionsweise Functionality
Komponentenspezifische Tests Device Specific Tests
Sonstige Hardware-Überprüfungen Further Hardware tests

Das oben angeführte Prüfungsunternehmen bestätigt, dass die unter Hardware-Komponenteninformation angeführte(n) Hardware-Komponente(n) den Bestimmungen des österreichischen Glücksspielgesetzes, der zu diesem Gesetz ergangenen Glücksspielautomatenverordnung und den nachfolgend angeführten Landesgesetzen entsprechen:

The above-mentioned Testing Institute certifies that the Hardware Components listed in section 3. (Hardware Component Information) comply with the requirements of the Austrian Glücksspielgesetz (Gambling Act), with the orders of the Austrian Glücksspielautomatenverordnung (EGM Regulation) issued with the Gambling Act and with the State Laws listed below:

Bundesland Federal State	Landesgesetz State Law

[Datum, Unterschrift Zeichnungsberechtigter]

[Date, signature by authorized signatory]

Prüfbericht Software

Test Report Software

Prüfunternehmen Test Institute
Prüfer [Name] Tester [name]
Prüfbericht Nr. Test Report No.
Prüfbericht Dokumentname Designator Test Report
Ausstelldatum Date of issue

Ausstellende Niederlassung ([Name, Adresse] Issuing Office [name, address]
Durchführende Niederlassung [Name, Adresse] Evaluating Office [name, address]

Auftraggeber [Name, Adresse] Client / Applicant [name, address]

Komponentenhersteller [Name] Manufacturer [name]
Komponentenbezeichnung Component Name
Komponentenart Component Type
Komponentenbeschreibung Component Description
Komponentendokumentation(en) Component Documentation
Detaillierte Informationen zu System-Software-Komponente(n) / Spielprogramm-Komponente(n) Detailed Information on Software Components / Game Components
---	---
Methode Prüfsummenermittlung/Start WertChecksum method/Salt	SHA-256/
Komponenten ID Component ID	Speicher Medium Storage Media Type

Typenidentifikation der getesteten Komponentenkombination (§ 32 Abs. 3 Glücksspielautomatenverordnung) Type Identifier of the tested component combination
Komponenten ID Component ID	Prüfungsschwerpunkt Test focus
---	---
Zufallszahlengenerator Random number generator
Gewinnausschüttungsquote Payout ratio
G2S Kompatibilität G2S interoperability
Sonstige Software-Überprüfungen Further Software tests

Das oben angeführte Prüfungsunternehmen bestätigt, dass die unter Software-Komponenteninformation angeführte(n) Software-Komponente(n) den Bestimmungen des österreichischen Glücksspielgesetzes, der zu diesem Gesetz ergangenen Glücksspielautomatenverordnung und den nachfolgend angeführten Landesgesetzen entsprechen:

The above-mentioned Testing Institute certifies that the Software Components listed in section 3. (Software Component Information) comply with the requirements of the Austrian Glücksspielgesetz (Gambling Act), with the orders of the Austrian Glücksspielautomatenverordnung (EGM Regulation) issued with the Gambling Act and with the State Laws listed below:

Bundesland Federal State	Landesgesetz State Law

[Datum, Unterschrift Zeichnungsberechtigter]

[Date, signature by authorized signatory]

Detailspezifikation 7:

Folgende personenbezogene Daten des und zum Bewilligungsinhaber werden gespeichert:

Juristische Person	Firmenname, Rechtsform, Umsatzsteuernummer, Glücksspielsteuernummer, Umsatzsteueridentifikation (UID), Steuersubjektidentifikation (SID)
Adresse	Land, Postleitzahl, Ort, Gemeindekennziffer, Straße, Telefon, Telefax, Email-Adresse, Geographische Position (Längen und Breitengradinformation)
Bewilligung	Geschäftszahl der Bewilligung, Beginn und Ende der Bewilligung, vergebende Stelle, Status (aufrecht/nicht aufrecht), Anzahl der Automaten, Beginn und Ende des Automatenbetriebes, Öffnungszeiten des Auotmatensalons
Automat	Seriennummer, Typenidentifikation, Hersteller, Vignettennummer
Automatentyp	Modellbezeichnung, Versionsnummer, Typenidentifikation, Typengutachten
Technische Komponente	Bezeichnung, Versionsnummer, Herstellungsdatum, Kennzeichen über Funktionstüchtigkeit, Signaturwert, bautechnische Funktionalität, Hardwareidentifikationsmerkmal, Prüfbericht, Status (zB geprüft, beantragt)
Automatenlogbuch	Inbetriebnahmedatum Automat, Status Automat (gültig/in Betrieb/außer Betrieb/ungültig), Anzahl der durchgeführten Spiele eines Spieltages, Gesamtbetrag der eingebrachten, eingesetzten, gewonnenen und ausbezahlten Geldbeträge eines Spieltages, Einzelspieldaten, Automatenereignisse

Anlage zur Automatenglücksspielverordnung

Detailspezifikation 1:

GSA-Protokolle der Gaming Standards Association

(Die Anlage zur Automatenglücksspielverordnung ist als PDF dokumentiert.)

Anlage

– Detailspezifikation 1:

– GSA-Protokolle der Gaming Standards Association

(Die Anlage ist als PDF dokumentiert.)