Medidas de Seguridad que Deben Cumplir los Sitios de Apuestas Online
La Ley de Apuestas Online es bastante clara al especificar cuáles son las medidas de seguridad que los sitios de apuestas autorizados en Perú deben implementar en sus plataformas.
Estas medidas son detalladas en los artículos 17 y 18 de la ley y abarcan dos aspectos fundamentales: los controles de acceso y los controles de seguridad de la información.
Pero, ¿en qué consisten dichos controles? A continuación, te lo cuento con lujo de detalles.
Controles de Acceso a las Plataformas
De acuerdo al artículo 17 de la ley, las casas de apuestas y casinos en línea deben contar con controles de acceso lógicos.
Estos controles actúan en contra de los accesos sin credenciales de autenticación tales como contraseñas, autenticación de múltiples factores, biometría, entre otros.
Asimismo, los controles de acceso deben estar respaldados por mecanismos de seguridad y gestión de riesgos que cumplan con estándares internacionales.
Otras obligaciones que deben cumplir los sitios de apuestas en relación a los controles de acceso son los siguientes:
- Todos los intentos de acceso a las plataformas de apuestas deben ser registrados en un archivo seguro.
- Los sitios de apuestas deben establecer límites de conexión y de tiempo de espera de la sesión.
- La información de las credenciales de autenticación debe estar encriptada.
- Las plataformas deben bloquear al usuario después de 3 intentos incorrectos de autenticación.
Como ves, los controles de acceso lógicos tienen como objetivo garantizar la seguridad y la integridad de cada cuenta al regular quién puede acceder a ella y bajo qué condiciones.
Sin embargo, estos sitios también están obligados a contar con controles de seguridad de la información, de los cuáles te hablaré a continuación.
Controles de Seguridad de la Información
Los controles de seguridad de la información, tienen como objetivo proteger los datos e información personal de los usuarios.
Para lograrlo, es obligatorio que tanto las casas como los casinos online usen protocolos de almacenamiento de la información.
Dicho esto, es importante mencionar que cualquier información personal como las credenciales de autenticación deben obtenerse conforme a lo establecido en la Ley de protección sobre datos personales (Nº 29733).
Asimismo, cualquier información que no esté permitida para ser compartida según la Ley Nº 29733 debe mantenerse confidencial, a menos que la ley requiera su divulgación.
Esta información podría incluir los siguientes datos:
- La cantidad de dinero en una cuenta de juego.
- La cantidad apostada por un jugador.
- Números de cuenta y credenciales de autenticación.
Los operadores también deben establecer procedimientos para garantizar la protección de la información ante accesos no autorizados y violaciones de seguridad de los datos.
Pero eso no es todo, luego de implementar estas medidas, cada uno de los sitios autorizados debe pasar por una evaluación de integridad y seguridad.
Sigue leyendo, pues a continuación te cuento en qué consiste.
Evaluación de Integridad y Seguridad
Los sitios de apuestas autorizados en Perú deben pasar por una evaluación de integridad y seguridad de sus plataformas 90 días después del inicio de sus operaciones y al menos una vez al año.
Estas evaluaciones son realizadas por Laboratorios de Certificación Autorizados y deben evaluar puntos importantes como la vulnerabilidad de las plataformas y los controles de seguridad de la información.
Por último, es importante agregar que si el informe emitido por el laboratorio recomienda acciones correctivas, el operador debe presentar al Mincetur un plan y cronograma para implementar dichas acciones.
Conclusión
La ley que regula las apuestas online ha establecido requisitos claros que tienen como fin velar por la seguridad y la integridad de las cuentas e información de los usuarios.
Estas disposiciones no solo están alineadas a la Ley Nº 31557 sino también a la Ley de protección sobre datos personales Nº 29733.
Además, las medidas obligatorias implementadas en las casas y casinos online serán auditadas por Laboratorios de Certificación autorizados al menos una vez al año.
En ese sentido, es necesario hacer hincapié en la importancia de jugar y apostar en sitios autorizados por el Mincetur.
De esta manera, la cuenta e información personal de los jugadores estará protegida, evitando así estar expuestos a fraudes o violaciones de seguridad.
