eCOGRA 更新了自律服务的 eGAP 要求

电子商务和在线游戏监管和保证 (eCOGRA) 更新了 eCOGRA 普遍接受的要求原则 (eGAP)，这是对 eCOGRA 批准印章持有人的要求。其目的是确保此类要求符合国际公认的标准，特别是那些致力于加强 eCOGRA 安全和公平印章所传达的保证的标准。

eGAP 要求集是遵守的标准并由选择使用 eCOGRA 的自我监管服务的在线赌博设施运营商维护。由高技能的 eCOGRA 特许会计师和/或注册信息系统审计师组成的团队通过定期审查和/或持续监控来执行此类要求。

eGAP 要求还包括欧洲委员会的负责任远程赌博措施标准，因此表示经认证通过 eGAP 安全和负责任操作标准的远程操作员也符合欧洲规范化委员会 (CEN) 研讨会协议 (CWA 16259:2014)。该协议涵盖安全要求标准，以确保提供和管理与电子签名相关的服务、流程和产品的可信赖系统到位。

eCOGRA 首席执行官安德鲁Beveridge 解释说，如 ISO/IEC 27001:2013 中所述，eGAP 自律要求的修改构成了与行业相关的信息安全条款。这些变化同样符合 EC 最近的“欧盟在线赌博服务消费者共同保护建议”，并符合欧洲议会新批准的第四项欧盟反洗钱指令立法。 89

About ISO/IEC 27001:2013

国际标准化组织 ISO/IEC 27001:2013 涉及制定、实施、维护和持续改进信息安全管理的要求组织框架内的系统。与 eCOGRA 的改进计划特别相关的是评估和处理信息安全风险的要求，这些要求是根据接受审查的组织的需要定制的。 ISO/IEC 27001:2013 中指定的要求是非特定的，旨在适用于所有机构，无论行业类型、规模或业务性质如何。

EC 信息安全改进建议示例 95

EC’s recommendations propose actions that respond to the regulatory, technical, and societal challenges of Internet-based gambling.  In relation to technical challenges, the Commission took into consideration the different registration processes introduced by online gambling operators across the EU Member States, citing in particular the inclusion of offline or manual process of verification. EC recommends for all Member States to make certain that identification details are effectively verified when facilitating the online registration process.

还有一个问题是通过制定确保财务透明度的程序来保护在线玩家及其资金交易，以及验证在特定时期内不活跃的玩家帐户，包括那些被暂停或已关闭的帐户。措施还必须考虑取消被发现为未成年人的客户的帐户。 EC 建议的另一个例子是信息警报系统，在游戏过程中带有可见计时器选项，以及设置存款、投注和损失限额的机制。

委员会指出了远程操作员的情况在线赌博设施持有多个从成员国监管机构获得的许可证，通常是根据许可证制度实施的赌博法规来选择的。委员会断言，在线博彩运营商将更有可能从遵守通用方法中受益，因为它将消除不必要的基础设施复制、相关成本以及监管机构方面毫无意义的行政负担。