Wijzigingsgeschiedenis

### Hoofdstuk 1. Algemeen

### Hoofdstuk 2. Wervings- en reclameactiviteiten

### Hoofdstuk 3. Verslavingspreventie

#### § 1. Kennisvereisten

##### Artikel 11. Bewijsstukken

1. Voor de basiscursus en de aanvullende cursus geldt als bewijsstuk, bedoeld in [artikel 6, vijfde lid, van het besluit](https://wetten.overheid.nl/jci1.3:c:BWBR0033412&artikel=6), een certificaat of ander bewijs dat de deelnemer is geslaagd voor de betreffende cursus en dat is afgegeven door de organisatie die de cursus heeft gegeven.

2. Ten aanzien van leidinggevenden en personen op sleutelposities binnen de onderneming van een houder van een vergunning op grond van de [artikelen 3](https://wetten.overheid.nl/jci1.3:c:BWBR0002469&artikel=3), [8](https://wetten.overheid.nl/jci1.3:c:BWBR0002469&artikel=8), [14a](https://wetten.overheid.nl/jci1.3:c:BWBR0002469&artikel=14a), [15](https://wetten.overheid.nl/jci1.3:c:BWBR0002469&artikel=15), [23](https://wetten.overheid.nl/jci1.3:c:BWBR0002469&artikel=23) en [27a van de wet](https://wetten.overheid.nl/jci1.3:c:BWBR0002469&artikel=27a), geldt als bewijsstuk een rapportage van de vergunninghouder over de wijze waarop de kennisvereisten, bedoeld in [artikel 6, derde lid, van het besluit](https://wetten.overheid.nl/jci1.3:c:BWBR0033412&artikel=6), zijn geborgd in zijn organisatie. Dit lid is niet van toepassing op personen als bedoeld in artikel 6, vierde lid, van het besluit.

3. De vergunninghouder stelt de rapportage, bedoeld in het tweede lid, op en zendt deze jaarlijks aan de raad van bestuur overeenkomstig door de raad te stellen regels. Deze regels hebben in ieder geval betrekking op de vorm waarin en de wijze waarop wordt gerapporteerd.

#### § 2. Verslavingspreventiebeleid

##### Artikel 12. De beschrijving van het verslavingspreventiebeleid

Het verslavingspreventiebeleid van de houder van een vergunning tot het organiseren van een speelcasino, tot het aanwezig hebben van een of meer kansspelautomaten in een speelautomatenhal, of tot het organiseren van kansspelen op afstand, bevat in ieder geval een beschrijving van de wijze waarop de implementatie van verslavingspreventieve maatregelen en voorzieningen in zijn organisatie alsmede de passende en effectieve toepassing van deze maatregelen en voorzieningen is gewaarborgd. Bij deze beschrijving wordt in ieder geval bijzondere aandacht geschonken aan:

- a. de samenwerking met deskundigen en ervaringsdeskundigen als bedoeld in [artikel 7, eerste lid, van het besluit](https://wetten.overheid.nl/jci1.3:c:BWBR0033412&artikel=7);

- b. de risicoanalyse, bedoeld in [artikel 7, tweede lid, van het besluit](https://wetten.overheid.nl/jci1.3:c:BWBR0033412&artikel=7), en in ieder geval:

- 1°. welke wetenschappelijk onderbouwde methoden hiervoor worden gehanteerd;

- 2°. op welke wijze de resultaten van de risicoanalyse worden verwerkt in het verslavingspreventiebeleid;

- c. de basiscursus en de aanvullende cursus;

- d. de verstrekking van de informatie, bedoeld in [artikel 8, eerste lid, van het besluit](https://wetten.overheid.nl/jci1.3:c:BWBR0033412&artikel=8);

- e. de samenstelling van de informatie, bedoeld in [artikel 8, eerste lid, van het besluit](https://wetten.overheid.nl/jci1.3:c:BWBR0033412&artikel=8), overeenkomstig [artikel 16](https://wetten.overheid.nl/jci1.3:c:BWBR0033613&hoofdstuk=3&paragraaf=3&artikel=16&z=2021-04-01&g=2021-04-01) van deze regeling;

- f. de analyse, bedoeld in de [artikelen 27ja](https://wetten.overheid.nl/jci1.3:c:BWBR0002469&artikel=27ja), [30v](https://wetten.overheid.nl/jci1.3:c:BWBR0002469&artikel=30v) en [31m van de wet](https://wetten.overheid.nl/jci1.3:c:BWBR0002469&artikel=31m), en in ieder geval:

- 1°. op welke wijze de analyse wordt verricht;

- 2°. welke methodes en instrumenten hiervoor worden gehanteerd;

- 3°. op welke wijze wordt gecontroleerd dat de resultaten van de analyse zijn afgestemd op het vertoonde speelgedrag;

- 4°. op welke wijze is voorzien in de doorontwikkeling van de analyse;

- g. de interventiemaatregelen, bedoeld in [artikel 18, eerste lid, van het besluit](onbekend);

- h. de toepassing van verslavingspreventieve maatregelen en voorzieningen ten aanzien van jongvolwassenen;

- i. de wijze waarop de vergunninghouder voorkomt dat wervings- en reclameactiviteiten gericht zijn op maatschappelijk kwetsbare groepen van personen als bedoeld in [artikel 2, derde lid, van het besluit](https://wetten.overheid.nl/jci1.3:c:BWBR0033412&artikel=2) en jongvolwassenen;

- j. de onderbouwing van de periode waarbinnen de speler geen bonus wordt aangeboden ter uitvoering van [artikel 6, tweede lid](https://wetten.overheid.nl/jci1.3:c:BWBR0033613&hoofdstuk=2&artikel=6&z=2021-04-01&g=2021-04-01), van deze regeling.

##### Artikel 13. Kwaliteitsmanagementsysteem verslavingspreventiebeleid

1. De houder van een vergunning tot het organiseren van een speelcasino, tot het aanwezig hebben van een of meer kansspelautomaten in een speelautomatenhal, of tot het organiseren van kansspelen op afstand, ontwikkelt, implementeert en onderhoudt een kwaliteitsmanagementsysteem dat gericht is op het toetsen, borgen en verbeteren van de kwaliteit en de uitvoering van zijn verslavingspreventiebeleid.

2. Het kwaliteitsmanagementsysteem, bedoeld in het eerste lid, voorziet er in ieder geval in dat de door de vergunninghouder getroffen interventiemaatregelen als bedoeld in [artikel 18, eerste lid, van het besluit](onbekend) en de door hem aangereikte voorzieningen als bedoeld in artikel 18, tweede lid, onder b, van het besluit:

- a. ten minste jaarlijks op basis van een statistisch onderbouwde analyse worden beoordeeld op effectiviteit ter zake het tegengaan van onmatige deelname of risico’s op kansspelverslaving;

- b. worden geactualiseerd zodra de beoordeling, bedoeld onder a, of wetenschappelijke ontwikkelingen op het gebied van verslavingspreventie daartoe aanleiding geven.

##### Artikel 14. Rapportage over het verslavingspreventiebeleid

1. De rapportage, bedoeld in [artikel 7, vierde lid, van het besluit](https://wetten.overheid.nl/jci1.3:c:BWBR0033412&artikel=7), bevat in ieder geval informatie over:

- a. de effectiviteit en de doelmatigheid van:

- 1°. de informatie met betrekking tot het verslavingspreventiebeleid van de vergunninghouder;

- 2°. de analyses van gegevens die zijn uitgevoerd met betrekking tot het speelgedrag van spelers als bedoeld in [artikel 27ja](https://wetten.overheid.nl/jci1.3:c:BWBR0002469&artikel=27ja), [30v](https://wetten.overheid.nl/jci1.3:c:BWBR0002469&artikel=30v) of [31m van de wet](https://wetten.overheid.nl/jci1.3:c:BWBR0002469&artikel=31m); en

- 3°. de interventiemaatregelen als bedoeld in [artikel 18, eerste lid, van het besluit](onbekend).

- b. de bevindingen van deskundigen en ervaringsdeskundigen als bedoeld in [artikel 7, eerste lid, van het besluit](https://wetten.overheid.nl/jci1.3:c:BWBR0033412&artikel=7) met betrekking tot het verslavingspreventiebeleid van de vergunninghouder en de wijzigingen die naar aanleiding van die bevindingen zijn doorgevoerd in het verslavingspreventiebeleid;

- c. de uitkomsten van de risico-analyse, bedoeld in [artikel 7, tweede lid, van het besluit](https://wetten.overheid.nl/jci1.3:c:BWBR0033412&artikel=7), en de maatregelen en voorzieningen die naar aanleiding van die risico-analyse zijn getroffen;

- d. de beoordeling, bedoeld in [artikel 13, tweede lid, onder a](https://wetten.overheid.nl/jci1.3:c:BWBR0033613&hoofdstuk=3&paragraaf=2&artikel=13&z=2021-04-01&g=2021-04-01), en de wijzigingen die naar aanleiding van die beoordeling zijn doorgevoerd in het verslavingspreventiebeleid van de vergunninghouder;

- e. andere wijzigingen die zijn doorgevoerd in het verslavingspreventiebeleid.

2. De vergunninghouder stelt de rapportage op en zendt deze binnen een jaar na de ingangsdatum van de vergunning en vervolgens ieder jaar aan de raad van bestuur overeenkomstig door de raad van bestuur te stellen regels. Deze regels hebben in ieder geval betrekking op de vorm en de wijze waarop wordt gerapporteerd.

3. De raad van bestuur kan in afwijking van het tweede lid bepalen dat een vergunninghouder, een aantal vergunninghouders of alle vergunninghouders vaker dan eenmaal per jaar rapporteren. Daarbij geeft hij in ieder geval aan over welke onderwerpen moet worden gerapporteerd.

#### § 3. Informatieverplichtingen

##### Artikel 15. Informatie via de spelersinterface

De houder van een vergunning tot het organiseren van kansspelen op afstand bericht de speler in ieder geval op duidelijke wijze middels de spelersinterface over de grenzen van zijn speelgedrag als bedoeld in [artikel 4.14, eerste lid, van het Besluit kansspelen op afstand](onbekend) op het moment waarop de speler zich aanmeldt, zich afmeldt of van spel wisselt.

##### Artikel 16. Informatie over verslavingspreventie

1. De houder van een vergunning tot het organiseren van een speelcasino, tot het aanwezig hebben van een of meer kansspelautomaten in een speelautomatenhal, of tot het organiseren van kansspelen op afstand, stelt de informatie, bedoeld in [artikel 8, eerste lid, van het besluit](https://wetten.overheid.nl/jci1.3:c:BWBR0033412&artikel=8), met uitzondering van het door hem gevoerde beleid met betrekking tot de verwerking van persoonsgegevens en de bescherming van de privacy van spelers, op in samenwerking met in ieder geval een organisatie die beschikt over expertise op het gebied van het voorkomen en het behandelen van kansspelverslaving.

2. De houder van een vergunning tot het organiseren van een speelcasino, tot het aanwezig hebben van een of meer kansspelautomaten in een speelautomatenhal, of tot het organiseren van kansspelen op afstand, stelt de informatie, bedoeld in [artikel 8, eerste lid, van het besluit](https://wetten.overheid.nl/jci1.3:c:BWBR0033412&artikel=8), in ieder geval op passende, begrijpelijke en duidelijke wijze beschikbaar in het Nederlands. Afhankelijk van de mate waarin anderstaligen deelnemen aan de door hem georganiseerde kansspelen stelt de vergunninghouder die informatie tevens beschikbaar in een andere voor hen begrijpelijke taal.

#### § 4. Het toezicht op en de interventie in het speelgedrag

##### Artikel 17. Interne en externe signalen

Als interne of externe signalen, bedoeld in [artikel 13, eerste lid, onder a, van het besluit](onbekend), worden in ieder geval beschouwd:

- a. hoge of toenemende speelfrequentie;

- b. lange of toenemende speelduur;

- c. sociaal ongepaste behandeling van of uitingen richting personen;

- d. inzetten of inzetgedrag die een afwijkend patroon laten zien ten aanzien van reeds door de speler gedane inzetten of reeds door de speler vertoonde inzetgedrag;

- e. uitingen van frustratie of ongemak;

- f. afwijkingen in het patroon van speeltijdstippen.

##### Artikel 18. Interventiemaatregelen

1. Voor de toepassing van [artikel 18, eerste lid, van het besluit](onbekend) draagt de houder van een vergunning tot het organiseren van een speelcasino, tot het aanwezig hebben van een of meer kansspelautomaten in een speelautomatenhal of tot het organiseren van kansspelen op afstand, er zorg voor dat hij in staat is in ieder geval de volgende interventiemaatregelen toe te passen:

- a. de speler middels een gesprek inzicht geven in diens speelgedrag en hem daarbij in het bijzonder wijzen op gesignaleerd onmatig of risicovol speelgedrag;

- b. de speler adviseren om gebruik te maken van een voorziening waarmee hij op een voor hem eenvoudige wijze zelf inzicht in diens speelgedrag kan verkrijgen;

- c. de speler adviseren om gebruik te maken van de mogelijkheid om diens toegang tot de door de vergunninghouder georganiseerde kansspelen te beperken overeenkomstig een door die speler te bepalen maximum tijdsduur per bezoek of aanmelding, of gedurende door die speler te bepalen tijdsblokken;

- d. de speler zonder diens toestemming diens toegang tot de door de vergunninghouder georganiseerde kansspelen te beperken tot een maximum tijdsduur per aanmelding of gedurende bepaalde tijdsblokken;

- e. de speler adviseren om gebruik te maken van de mogelijkheid om zich voor bepaalde of onbepaalde duur uit te sluiten van deelname aan de door de vergunninghouder georganiseerde kansspelen;

- f. de speler zonder diens instemming voor bepaalde of onbepaalde duur uitsluiten van deelname aan de door de vergunninghouder georganiseerde kansspelen.

2. Onverminderd het eerste lid draagt de houder van een vergunning tot het organiseren van kansspelen op afstand er zorg voor dat hij in staat is in ieder geval de volgende interventiemaatregelen toe te passen:

- a. de speler op voldoende effectieve wijze middels de spelersinterface berichten te verzenden om hem op diens speelgedrag te wijzen;

- b. de speler adviseren om gebruik te maken van de mogelijkheid om zich voor bepaalde duur of gedurende bepaalde tijdstippen uit te sluiten van deelname aan één of meerdere door de vergunninghouder georganiseerde kansspelen of spelsoorten;

- c. de speler zonder diens instemming voor bepaalde duur of gedurende bepaalde tijdstippen uitsluiten van deelname aan één of meerdere door de vergunninghouder georganiseerde kansspelen of spelsoorten.

##### Artikel 19. De toepassing van interventiemaatregelen

1. Van een passende interventiemaatregel als bedoeld in [artikel 18, eerste lid, van het besluit](onbekend) is slechts sprake, indien die maatregel ten minste is afgestemd op:

- a. de leeftijd van de speler;

- b. het vertoonde speelgedrag;

- c. de signalen die duiden op onmatige deelname of risico’s op kansspelverslaving;

- d. de reactie van de speler op eerder getroffen interventiemaatregelen, voor zover hiervan sprake is.

2. De vergunninghouder betrekt bij de keuze voor de toepassing van een interventiemaatregel of de gelijktijdige dan wel opeenvolgende toepassing van meerdere interventiemaatregelen de noodzakelijkheid, doelmatigheid en de proportionaliteit daarvan.

3. De houder van een vergunning tot het organiseren van kansspelen op afstand treft de interventiemaatregel, bedoeld in [artikel 18, tweede lid, onder a](https://wetten.overheid.nl/jci1.3:c:BWBR0033613&hoofdstuk=3&paragraaf=4&artikel=18&z=2021-04-01&g=2021-04-01), in ieder geval op het moment waarop de speler een grens als bedoeld in [artikel 4.14, tweede lid, onder a of b, van het Besluit kansspelen op afstand](onbekend) bereikt of overschrijdt.

4. De vergunninghouder geeft de speler bij de toepassing van iedere interventiemaatregel op duidelijke en begrijpelijke wijze toelichting over de aanleiding daartoe.

#### § 5. De registratie van persoonlijk onderhoud en interventiemaatregelen

##### Artikel 20. De gegevens over het persoonlijk onderhoud

De houder van een vergunning tot het organiseren van een speelcasino, tot het aanwezig hebben van een of meer kansspelautomaten in een speelautomatenhal of de houder van een vergunning het organiseren van kansspelen op afstand, registreert bij ieder persoonlijk onderhoud als bedoeld in [artikel 18, tweede lid, van het besluit](onbekend) in ieder geval:

- a. de identiteit van de speler met wie het persoonlijk onderhoud wordt gevoerd;

- b. de datum en het tijdstip van het persoonlijk onderhoud;

- c. de aanleiding voor het persoonlijk onderhoud;

- d. de gegevens met betrekking tot de uitvoering van [artikel 18, tweede lid, van het besluit](onbekend);

- e. de reactie van de speler op het persoonlijk onderhoud;

- f. de conclusies die hij verbindt aan de uitkomsten van het onderzoek, bedoeld in [artikel 18, tweede lid, onder c, van het besluit](onbekend);

- g. de interventiemaatregelen die voorafgaand aan het persoonlijk onderhoud zijn getroffen, voor zover hiervan sprake is;

- h. de maatregelen om vervolg te geven aan het persoonlijk onderhoud.

##### Artikel 21. De gegevens over de toepassing van interventiemaatregelen

De houder van een vergunning tot het organiseren van een speelcasino, tot het aanwezig hebben van een of meer kansspelautomaten in een speelautomatenhal of tot het organiseren van kansspelen op afstand, registreert bij iedere toepassing van een interventiemaatregel anders dan een persoonlijk onderhoud in ieder geval:

- a. de identiteit van de speler ten aanzien van wie de interventiemaatregel wordt toegepast;

- b. de datum en tijdstip van de interventiemaatregel;

- c. de aard van de interventiemaatregel;

- d. de aanleiding voor de interventiemaatregel;

- e. de reactie van de speler op de interventiemaatregel.

##### Artikel 22. Het moment van registratie

De vergunninghouder registreert de gegevens, bedoeld in [artikel 13](onbekend) en [14 van het besluit](onbekend), en in deze paragraaf, op het moment waarop deze gegevens worden gegenereerd of, indien dit niet mogelijk is, onverwijld na dat moment.

##### Artikel 23. De termijn voor het bewaren gegevens

De houder van een vergunning tot het organiseren van een speelcasino, tot het aanwezig hebben van een of meer kansspelautomaten in een speelautomatenhal of tot het organiseren van kansspelen op afstand, bewaart de gegevens van iedere speler ter uitvoering van de [artikelen 27ja, eerste lid](https://wetten.overheid.nl/jci1.3:c:BWBR0002469&artikel=27ja), [30v, eerste lid](https://wetten.overheid.nl/jci1.3:c:BWBR0002469&artikel=30v), respectievelijk [31m, eerste lid, van de wet](https://wetten.overheid.nl/jci1.3:c:BWBR0002469&artikel=31m), [13](onbekend) en [14 van het besluit](onbekend) en van deze paragraaf, en vernietigt deze na afloop van drie jaar, gerekend vanaf het moment van het laatste bezoek van de speler aan het speelcasino of de speelautomatenhal dan wel vanaf het moment van de beëindiging van de inschrijving van de speler, voor zover [artikel 4.13 van de Regeling kansspelen op afstand](onbekend) niet van toepassing is op deze gegevens en voor zover uit een ander wettelijk voorschrift niet anders voortvloeit.

#### § 6. Het register

##### Artikel 24. Elektronische toegang tot het register

De houder van een vergunning tot het organiseren van een speelcasino, tot het aanwezig hebben van een of meer kansspelautomaten in een speelautomatenhal of tot het organiseren van kansspelen op afstand gebruikt voor de communicatie met het register elektronische middelen die naar het oordeel van de raad van bestuur voldoende veilig en betrouwbaar zijn.

##### Artikel 25. Het onderzoek naar de bestendigheid van het register

1. De raad van bestuur betrekt in het onderzoek, bedoeld in [artikel 25, eerste lid, van het besluit](onbekend), in ieder geval:

- a. de toereikendheid van de maatregelen, bedoeld in [artikel 24, van het besluit](onbekend);

- b. de conformiteit aan eisen die voortvloeien uit de Algemene verordening gegevensbescherming; en

- c. de weerbaarheid van het register tegen ongeautoriseerde toegang.

2. De raad van bestuur laat het onderzoek, bedoeld in [artikel 25, eerste lid, van het besluit](onbekend), verrichten door deskundigen die niet betrokken zijn of zijn geweest bij de voorbereiding, de vaststelling en de uitvoering van de maatregelen, bedoeld in [artikel 24 van het besluit](onbekend).

3. De raad van bestuur verricht het onderzoek, bedoeld in [artikel 25, eerste lid, van het besluit](onbekend), jaarlijks.

#### § 7. Persoonsgegevens

##### Artikel 26. De beveiliging van persoonsgegevens

1. Het informatiebeveiligingssysteem van de houder van een vergunning tot het organiseren van een speelcasino of tot het aanwezig hebben van een of meer kansspelautomaten in een speelautomatenhal, bedoeld in [artikel 20, vijfde lid, van het besluit](onbekend), voldoet ten minste aan de vereisten genoemd in [bijlage A](https://wetten.overheid.nl/jci1.3:c:BWBR0033613&bijlage=A&z=2021-04-01&g=2021-04-01) bij deze regeling.

2. De raad van bestuur draagt zorg voor het ontwikkelen, het toepassen en het onderhouden van een informatiebeveiligingssysteem ter zake de verwerking van persoonsgegevens dat voldoet aan het normenkader Baseline Informatiebeveiliging Overheid.

### Hoofdstuk 4. Slotbepalingen

##### Artikel 27. Grondslag

Deze regeling berust mede op de [artikelen 2a, eerste lid, onder b](onbekend), [3a, derde lid](onbekend), [6, vijfde lid](https://wetten.overheid.nl/jci1.3:c:BWBR0033412&artikel=6), [7, vijfde lid](https://wetten.overheid.nl/jci1.3:c:BWBR0033412&artikel=7), [10](https://wetten.overheid.nl/jci1.3:c:BWBR0033412&artikel=10), [11, achtste lid](https://wetten.overheid.nl/jci1.3:c:BWBR0033412&artikel=11), [16](onbekend), [18, vierde lid](onbekend), [19, derde lid](onbekend), [20, vijfde en achtste lid](onbekend), [21, derde lid](onbekend), [22, zesde lid](onbekend), [24, derde lid](onbekend), [25, tweede lid, van het besluit](onbekend).

##### Artikel 28. Citeertitel

Deze Regeling wordt aangehaald als: Regeling werving, reclame en verslavingspreventie kansspelen.

## Bijlage A. behorend bij [artikel 26](https://wetten.overheid.nl/jci1.3:c:BWBR0033613&hoofdstuk=3&paragraaf=7&artikel=26&z=2021-04-01&g=2021-04-01) van de Regeling werving, reclame en verslavingspreventie kansspelen

| Beheersaspect | Beheersdoel | Beheer |

| --- | --- | --- |

| Informatiebeveiliging | De vergunninghouder beheert informatiebeveiligingsprocedures teneinde activa te beschermen, waaronder begrepen gegevens over spelers, spelen en transacties. | De vergunninghouder heeft een beheercyclus voor informatiebeveiliging opgezet die voorziet in continue verbetering van de informatiebeveiliging. |

| Informatiebeveiliging | De vergunninghouder beheert informatiebeveiligingsprocedures teneinde activa te beschermen, waaronder begrepen gegevens over spelers, spelen en transacties. | Het beheer van informatiebeveiliging is gebaseerd op identificatie en beperking van risico's. De vergunninghouder heeft als uitgangspunt voor zijn maatregelen een risicobeoordeling uitgevoerd. |

| Informatiebeveiliging | De vergunninghouder beheert informatiebeveiligingsprocedures teneinde activa te beschermen, waaronder begrepen gegevens over spelers, spelen en transacties. | Procedures en beleid ten aanzien van informatiebeveiliging worden gedocumenteerd en onderhouden. |

| Informatiebeveiliging | De vergunninghouder beheert informatiebeveiligingsprocedures teneinde activa te beschermen, waaronder begrepen gegevens over spelers, spelen en transacties. | De vergunninghouder heeft ten minste de volgende documentatie beschikbaar: – beleid ten aanzien van informatiebeveiliging; – reikwijdte van het informatiebeveiligingsbeheer; – risicobeoordeling; – verantwoordelijkheden met betrekking tot informatiebeveiliging; – beschrijving van beveiligingsmaatregelen; – beschrijving van uitvoering en resultaten van de beheercyclus. |

| Informatiebeveiliging | De vergunninghouder beheert informatiebeveiligingsprocedures teneinde activa te beschermen, waaronder begrepen gegevens over spelers, spelen en transacties. | De vergunninghouder verricht regelmatige controles op de informatiebeheercyclus en penetratietests van zijn systemen. |

| Informatiebeveiliging | De vergunninghouder beheert informatiebeveiligingsprocedures teneinde activa te beschermen, waaronder begrepen gegevens over spelers, spelen en transacties. | De vergunninghouder heeft procedures voor het beheer van veiligheidsincidenten opgezet. |

| Informatiebeveiliging | De vergunninghouder beheert informatiebeveiligingsprocedures teneinde activa te beschermen, waaronder begrepen gegevens over spelers, spelen en transacties. | De vergunninghouder heeft op basis van een eigen risicobeoordeling maatregelen gespecificeerd betreffende de organisatie van de informatiebeveiliging, waaronder in ieder geval: – functies en verantwoordelijkheden; – scheiding van functies; – mobiele apparaten en telewerken. |

| | | De vergunninghouder heeft op basis van een eigen risicobeoordeling maatregelen gespecificeerd betreffende personele middelen en veiligheid, waaronder in ieder geval: – screening; – arbeidsvoorwaarden; – managementverantwoordelijkheden; – bewustzijn van en onderwijs en opleiding betreffende informatiebeveiliging; – disciplinaire procedures; – verantwoordelijkheden in verband met beëindiging of wijziging van dienstbetrekking. |

| | | De vergunninghouder heeft op basis van een eigen risicobeoordeling maatregelen gespecificeerd betreffende beheer van activa, waaronder in ieder geval: – verantwoordelijkheid voor activa; – classificatie van informatie; – het gebruik van gegevensdragers en andere media. |

| | | De vergunninghouder heeft op basis van een eigen risicobeoordeling maatregelen gespecificeerd betreffende toegangscontrole, waaronder in ieder geval: – vereisten van toegangscontrole; – beheer van gebruikerstoegang; – verantwoordelijkheden van gebruikers; – toegangscontrole voor systemen en applicaties. |

| | | De vergunninghouder heeft op basis van een eigen risicobeoordeling maatregelen gespecificeerd betreffende cryptografie, waaronder in ieder geval: – cryptografiebeleid; – sleutelbeheer. |

| | | De vergunninghouder heeft op basis van een eigen risicobeoordeling maatregelen gespecificeerd betreffende operationele beveiliging, waaronder in ieder geval: – operationele procedures en verantwoordelijkheden; – bescherming tegen malware; – reservekopieën of reservebestanden; – geautomatiseerde verslaglegging, registratie en bewaking; – beheer van bedrijfssoftware; – beheer van technische kwetsbaarheden; – configuraties voor de controle van informatiesystemen. |

| | | De vergunninghouder heeft op basis van een eigen risicobeoordeling maatregelen gespecificeerd betreffende communicatiebeveiliging, waaronder in ieder geval: – beheer van netwerkbeveiliging; – informatieoverdracht. |

| | | De vergunninghouder heeft op basis van een eigen risicobeoordeling maatregelen gespecificeerd betreffende de aanschaf, ontwikkeling en het onderhoud van systemen, waaronder in ieder geval: – beveiligingseisen voor informatiesystemen; – beveiliging bij ontwikkel- en ondersteuningsprocessen; – testgegevens. |

| | | De vergunninghouder heeft op basis van een eigen risicobeoordeling maatregelen gespecificeerd betreffende betrekkingen met leveranciers, waaronder in ieder geval: – informatiebeveiliging; – beheer van de dienstverlening van leveranciers. |

| | | De vergunninghouder heeft op basis van een eigen risicobeoordeling maatregelen gespecificeerd betreffende de informatiebeveiligingsaspecten van bedrijfscontinuïteitsmanagement, waaronder in ieder geval: – continuïteit van informatiebeveiliging; – terugvalopties ingeval van incidenten. |

| | | De vergunninghouder heeft op basis van een eigen risicobeoordeling maatregelen gespecificeerd betreffende naleving, waaronder in ieder geval: – naleving van wettelijke en contractuele vereisten; – toetsing van informatiebeveiliging. |

Deze regeling zal met de toelichting in de Staatscourant worden geplaatst.