Лудомания - непреодолимая тяга к игре, это серьезное психическое заболевание, которое приносит доходы недобросовестным владельцам игрового бизнеса. Уже давно ученые выяснили, что выигрыш большинства автоматов - заведомо ниже, нежели проигрыш, а если к делу приложили руку недобросовестные владельцы, то и вовсе приближен к нулевой вероятности.

И до лета 2009 года в стране процветало множество различных казино, из посетителей которых было в прямом смысле «выкачано» миллионы рублей. Теперь, судя по документам, действует четыре территориальные зоны в РФ, где можно на законных основаниях проверить свою удачу. Это Краснодарский край, Алтай, Приморье, а также Ростовская область.

На деле же владельцы «одноруких бандитов» не спешат обосновываться на бескрайних просторах российской глубинки. Они считают, что гораздо выгоднее откупиться и вести нелегальный бизнес, нежели вкладывать миллионы в строительство законных игровых комплексов. Кроме того, незаконные точки «избавляют» от уплаты налогов.

Итог - тысячи «успешно» действующих нелегальных игорных заведений по всей стране.

Чтобы минимизировать собственные потери, владельцы игровых заведений воспользовались существующими пробелами в законодательстве и стали прибегать к различным уловкам. Так точки действуют под «маркой» вексельных или же игровых центров, хотя на деле - это стандартные игровые центры. Единственное, что деньги не опускаются в автомат, а просто передаются администратору-распорядителю либо в электронном виде.

Чтобы расставить все точки над i и эффективно бороться с коррупционными схемами, специалистами экспертного центра «Консультант» проводится экспертиза лотерейного оборудования.

Процесс исследования представляет собой целый ряд инструментальных проверок и аналитического изучения аппаратуры. Они проводятся для обнаружения в оборудовании скрытых алгоритмов и массивов, скрытых от внешнего контроля и используемых для получения более высоких доходов от посетителей. Кроме того, игровые автоматы и различные машины зачастую применяют для повышения дохода владельцев путем изменения алгоритма выигрыша с помощью перепрограммирования.

Изыскание сопряжено со сложностью организации и трудоемкостью проведения манипуляций. В процессе экспертизы происходит изъятие автоматов и машин, с сохранением их сохранности вплоть до окончания экспертизы.

Напомним, что после вступления в силу Федерального закона РФ, который запретил организацию и проведение азартных игр с применением игровых автоматов свою деятельность официально прекратили все игорные заведения города Орел и Орловской области. Но на деле милицейские облавы часто демонстрируют, что предприниматели не желают отказываться от игорного бизнеса и ищут лазейки в действующем законодательстве для продолжения своего бизнеса.

Классифицируется на:

Доказать законность или незаконность их действий могут специалисты НП «Федерация Судебных Экспертов». Среди спектра наших услуг есть также экспертиза игровых автоматов и экспертиза лотерейного оборудования в Орле.

Наиболее распространенная практика — стимулирующие бестиражные лотереи с применением якобы лотерейного автомата. В результате, в Москве и Подмосковье быстро появились тысячи лотерейных клубов. Подмена понятий осуществлялась просто и понятно — игровые автоматы малость изменили свою внешность и стали называться лотерейными. А сам принцип действия клубов зазвучал как электронная лотерея, когда распространение лотерейных билетов стало связываться с получением приза, выигранного на развлекательном автомате.

Это несколько затруднило деятельность правоохранительных органов, которым трудно сориентироваться в обилии схем изъятия денег у простых граждан за счет азартных игр. Но сотрудничество с НП «Федерация Судебных Экспертов» позволило разработать новейшие методики проведения судебной инженерно-технологической экспертизы псевдо — лотерейного оборудования с целью идентификации его в роли игорных автоматов.

Благодаря проведённым нами экспертизам игорного оборудования органы правопорядка прекратили деятельность множества лотерейных клубов, выявили свыше 100 административных правонарушений, изъяли несколько тысяч единиц электронного игорного оборудования и возбудили более десятка уголовных дел по ст. 171 УК РФ Незаконное предпринимательство.

Однако проведение экспертизы игровых автоматов остается для органов правопорядка достаточно трудоемким и новым явлением. Поэтому и есть смысл для раскрытия дела и сбора доказательной базы заказывать соответствующую экспертизу у специалистов своего дела.

Напомним, что для проведения экспертизы игровые автоматы нужно изъять, складировать и хранить в целости и сохранности до завершения исследования.

Предметом экспертизы игорного оборудования зачастую являлась игровая плата. Именно ее эксперт изымает и направляет на исследование.

Надо заметить, что некоторые владельцы игрового бизнеса, чтобы избежать возможности выемки оборудования, замуровывают его в бетон, или же приваривают к стене, чтобы устранить возможность его изъятия и проведения экспертизы. Выглядит это, конечно, смешно. Владельцы игорных заведений должны осознать — подобные уловки лишь на время оттягивают момент закрытия игорного бизнеса.

К какому роду экспертиз относится экспертиза игорного оборудования?

Экспертиза игорного оборудования относится к инженерно-технологических экспертизам, для поведения которых в НП «Федерация Судебных Экспертов» создан специальный департамент. У нас разработана собственная методика изъятия компьютерных плат и проведения экспертиз игорного оборудования и автоматов. Эта методика была неоднократно апробирована и применена рядом сторонних экспертных организаций.

Кроме того, наши эксперты- программисты владеют современной техникой, которая помогает определить исправления в игровой программе, изменения в случайности выигрыша, тенденции и закономерности в программе игрового автомата.

Когда необходима экспертиза игорного оборудования?

В своих действиях мы опираемся на Федеральный закон «О лотереях», ФЗ О Государственном регулировании деятельности по организации и проведению азартных игр и о внесении изменений в некоторые законодательные акты Российской Федерации и ФЗ «О внесении изменений в Федеральный закон «О лотереях». Кроме этого наши специалисты руководствуются Методами и порядком проведения экспертизы игровых программ с целью обнаружения в них недекларированных возможностей.

Во время проведения независимой экспертизы игорного оборудования эксперт анализирует техническую документацию, осматривает и исследует предмет экспертизы, оформляет экспертное заключение в письменной форме.

Экспертиза игрового оборудования в Москве, помогает доказать несанкционированный доступ и взлом системы безопасности авторизации и подтверждает факт занятия нелегальным бизнесом

В основном экспертизу игорного оборудования и автоматов заказывают правоохранительные органы (органы следствия, суд), предоставляя на исследование платы, изъятые из игрового автомата.

Если вы заинтересовались возможностью проведения экспертизы игорного оборудования, НП «Федерация Судебных Экспертов» будет рада помочь вам установить истину и предъявить необходимые доказательства. По итогам экспертизы, Вы получите экспертное заключение, которое является официальным доказательством в суде, правовую помощь и консультации опытных специалистов.

В настоящее время очень востребована. Это вызвано прежде всего законодательным запретом на проведение азартных игр с применением игровых аппаратов. Осталось лишь несколько специальных зон, где разрешена подобная деятельность. А во всех остальных регионах она под запретом.

Однако некоторые предприниматели стали использовать некоторые пробелы в законах касательно стимулирующих лотерей, проводя свою деятельность в прежнем русле. Экспертиза игрового оборудования как раз призвана определить законность или незаконность действий людей, проводящих бестиражные лотереи.

Лотерейные клубы или игровые автоматы?

Пользуясь очевидными пробелами в законодательстве, многие предприниматели выдают автоматы за лотереи без тиражей, и сталкиваясь с проверками, они находят для себя в этом выход из положения.

Бывает и обратная ситуация, когда из-за неточностей в законодательных определениях владельцы бестиражных лотерей подпадают под действия запретительного характера.

Чтобы определить тип заведения и те меры, которые нужно принимать в его адрес, нужна экспертиза автоматов, которая даст ответ на многие вопросы.

Сущность экспертизы

Экспертиза оборудования для игорных заведений ― это мероприятия комплексного характера, которые ставят перед собой цель обнаружить алгоритмы в автоматах, а также скрытые массивы данных, механизмы и другие составные элементы, недоступные извне.

Очень часто автоматы и лотереи используют с целью максимизации заработка, устанавливая в них такой алгоритм получения выигрыша, который делает процент побед существенно ниже среднестатистического значения.

Если по стандартному алгоритму, который руководствуется теорией вероятности, есть определённое значение процента случаев, в которых наступает выигрыш, то при изменении алгоритма, этот процент сильно понижается. В итоге, заведение получает сверхприбыль, а клиенты теряют больше, чем должны.

К примеру, у Однорукого бандита процент выигрыша ― 75. А учитывая, что все автоматы программируются электронным путём, этот процент хозяева заведения могут сознательно занизить.

Обследование оборудования лотерей

Так как только лотерейное оборудование может быть легальным во многих регионах страны, то именно с ним чаще всего сталкиваются эксперты в своей работе. Они обязаны выяснить, относится ли данное оборудование к разрешённому.

Это может понадобиться в двух случаях:

• Предпринимателям, чтобы доказать свою правоту и невиновность.
• Правоохранителям и другим службам, чтобы выявить нарушителей.

В каждом случае, экспертиза решает задачи, поставленные перед теми или иными заинтересованными сторонами. Наши эксперты помогут выявить нарушения или доказать их отсутствие. Мы всегда проводим независимые исследования, которые являются объективными.

Учитывая, что для лотерей сегодня билеты не нужны, а технические средства значительно развиваются, многие люди уже сегодня могут поучаствовать в лотерее при помощи электронного устройства.

Существуют лотерейные терминалы, которые позволяют участнику зарегистрироваться в лотерее. Такие розыгрыши обычно моментальные, и сумма рассчитывается после того, как человек внёс плату за участие. После этого терминал предлагает выбрать поле с цветом, где есть комбинация цифр.

В зависимости от того, окажется ли комбинация выигрышной, клиент либо получает выигрыш, либо остаётся ни с чем.

Сущность аппаратов заключается в том, что они запрограммированы определённым образом на некоторые алгоритмы, которые и определяют частоту и степень выигрыша клиента.

При обследовании такого типа оборудования, экспертиза игрового оборудования определяет правильность и дозволенность таких алгоритмов. Чтобы дать ответ, является ли лотерея законной, или же с её помощью хозяева заведения получают сверхприбыль, фактически обманывая своих клиентов, предоставляя им условия, в которых невозможно выиграть.

Помимо процента выигрышей и его соответствия статистическому алгоритму, эксперты проверяют также и случайность распределения выигрышей. Это важно знать для того, чтобы дать ответ на вопрос, является ли лотерея честной. Или она может быть подстроена, чтобы выиграл нужный человек.

Обследование оборудования для игр

Учитывая, что в некоторых регионах разрешена деятельность казино, и даже там, где они запрещены, правоохранители периодически находят подпольные организации, перед нашими экспертами время от времени ставятся задачи исследования автоматов для игр.

Современные автоматы управляются программными алгоритмами, что даёт возможность и соблазн для их владельцев самостоятельно влиять на процент выигрышей посетителей. Даже там, где разрешены казино, такие вмешательства остаются вне закона, и экспертиза призвана определить, нет ли нарушений технического и программного типа, которые позволяют получать сверхприбыль, обманывая клиентов.

Нередко недовольные клиенты подают в суд на казино, проиграв крупную сумму. Это значит, что предприятие должно доказать:

• Что проигрыш человека не связан с изменением алгоритмов.
• Что в автоматах не было искусственного занижения процента выигрыша.

Чтобы сделать это, самый верный способ ― заказать нашу экспертизу, которая зачастую является единственным методом сохранить свою репутацию и избежать крупного иска.

Получив в суде заключение эксперта, клиент потеряет любые рычаги воздействия на ваше предприятие, так как в заключении будет указано, какими алгоритмами вы пользовались: стандартными или изменёнными.

Игровое оборудование, подлежащее проверкам

Проверяться должно всё оборудование, по отношению к которому хозяева или технические работники могут применить изменения программного или электронного кода, отвечающего за алгоритмы выигрыша.

По сути, проверкам подлежат абсолютно все игровые автоматы, в которых количество выигрышей может быть установлено при помощи программы. А значит, под проверки попадают такие типы оборудования:

• Колёса рулеток.
• Колёса фортуны.
• Программы для покера и других карточных игр.
• Автоматы всевозможных азартных игр.

В каком случае прибегают к услугам эксперта?

Услуги эксперта необходимы при возникновении любого спора или столкновения интересов. Также, если обнаружены или есть подозрения на проблемы с игорным оборудованием, то возникает смысл в проведении экспертиз.

Чаще всего случаи, в которых надо прибегнуть к экспертной помощи, сводятся к:

• Предписаниям от уполномоченных государственных органов, которые контролируют лотерейное или игорное оборудование.
• Появление потребностей установить, есть ли в оборудовании управляющие элементы, позволяющие менять алгоритмы выигрышей.
• Необходимость установки соответствия общей стратегии лотереи и той программы, которая заложена в аппарат.
• Потребность в определении соответствия автоматов и аппаратов сертификатам и технической документации, которая имеется у предприятия.
• Идентификация элементов схем и программ, которые позволяют рандомизировать результаты игры.

Как проводится экспертиза?

Во всех случаях, когда требуется проведение экспертизы, применяется общая схема, которая едина для абсолютно каждого отдельного случая проверки. Схема заключается в трёх основных этапах:

• Исследование документации.
• Анализ оборудования, каждого отдельного образца.
• Подготовка заключения экспертов по результатам проверки.

Первый этап требует исследования технических документов, которые прилагаются к автоматам и другому оборудованию. Это как описания, руководства и инструкции, так и рекомендации по особым случаям.

До недавнего времени на территории Российской Федерации, и в особенности в Москве, Московской области насчитывалось десятки тысяч игорных заведений, казино, а также тысячи заведений, наполненных игровыми аппаратами. Однако с 1 июля 2009 года вступил в силу Федеральный закон РФ, запрещающий организацию и проведение азартных игр с использованием игровых аппаратов (автоматов) на всей территории России за исключением четырех специально отведенных для этого зон: Приморский, Краснодарский, Алтайский край и Калининградская область.

Официально прекратили свою деятельность буквально все игорные заведения Москвы и Московской области, однако милицейские облавы показали, что предприниматели, не желавшие отказываться от игорного бизнеса, стали использовать вакуум в законодательстве, вызванный отсутствием четких правил и порядка проведения стимулирующих лотерей.

Именно данный вакуум в законодательстве призваны восполнить эксперты инженерно-технологических экспертиз НП «Федерация Судебных Экспертов», который специализируется в том числе на экспертизе игровых автоматов и экспертизе лотерейного оборудования. Так, владельцы игорных домов стали предоставлять услуги проведения азартных игр под прикрытием стимулирующих бестиражных лотерей с использованием якобы лотерейного автомата.

В итоге, Москва и Московская область быстро и вполне успешно заполнилась тысячами лотерейных клубов. Идея подмены понятий проста и понятна — «игровые автоматы» слегка изменили свою внешность и теперь стали называться лотерейными автоматами. При этом сам принцип действия клубов стал называться как «электронная лотерея», т.е. распространение различных лотерейных билетов, с предоставлением приза в виде игры на развлекательном автомате.

Заметим, что организаторам прибыльного хоть и видоизмененного игорного бизнеса, это не помогло. Деятельность правоохранительных органов по закрытию вновь созданных замаскированных игорных заведений сейчас затруднена, но не закрыта. Наш профиль: экспертиза игровых автоматов и экспертиза лотерейного оборудования.

Виды

При сотрудничестве с НП «Федерация Судебных Экспертов» нашими экспертами были разработаны новейшие методики проведения судебной инженерно-технологической экспертизы псевдо — лотерейного оборудования для целей идентификации его в качестве игорного оборудования (игровых автоматов).

По результатам проведённых нами инженерно-технологических экспертиз игорного оборудования (экспертиза игровых автоматов) органами правопорядка была прекращена деятельность ряда «лотерейных» клубов, выявлено около 100 административных правонарушений, изъято около несколько тысяч единиц электронного игорного оборудования (псевдо — лотерейного оборудования).

В итоге, правоохранительными органами было возбуждено более десятка уголовных дел ст. 171 УК РФ «Незаконное предпринимательство». Наш профиль: экспертиза игровых автоматов и экспертиза лотерейного оборудования. В настоящее время вся изъятое игорное оборудование, использовавшееся для проведения азартных игр, для целей проведения экспертизы игорного оборудования (игорных автоматов) находится на хранении в самых различных УВД страны.

Проведение

Проведение экспертизы игровых автоматов – было и остается для органов внутренних дел области новым и достаточно трудоемким явлением. Проведение экспертизы требует изъятие тяжелых игровых автоматов, их складирование и соблюдение их сохранности вплоть до завершения проведения нашими экспертами соответствующей экспертизы.

Как и всегда предметом экспертизы являлась и продолжает являться игровая плата, которую эксперт должен, руководствуясь методикой, изымать и направлять на исследование в НП «Федерация Судебных Экспертов», где успешно работают специалисты инженерно-технологических экспертиз, проводящие экспертизы игорного оборудования (игровых аппаратов).

НП «Федерация Судебных Экспертов» будучи мощным экспертным центром, разработал собственную методику изъятия компьютерных плат из игровых автоматов и проведения по ним экспертиз игорного оборудования и автоматов. Данная методика изъятия и проведения экспертизы игорного оборудования и автоматов прошла неоднократную апробацию и принята на вооружение рядом сторонних экспертных организаций. Наш профиль: экспертиза игровых автоматов и экспертиза лотерейного оборудования.

При проведении экспертиз поразительными и даже смешными видятся попытки отдельных владельцев игорного бизнеса избежать возможности выемки игровых аппаратов и игровых плат, путем замуровывания игорного оборудование в бетон, или же приваривания игровых автоматов к стене, дабы данную игровую технику невозможно было изъять и провести по ней экспертизу.

Владельцы подобных игорных заведений должны понимать, что подобные уловки и попытки прикрыть свой игорный бизнес различными убогими «масками» могут лишь на время оттянуть момент закрытия игорного заведения. По вопросам заинтересованности в проведении экспертизы игорного или лотерейного оборудования или игорных аппаратов, обращайтесь в НП «Федерация Судебных Экспертов». Наш профиль: экспертиза игровых автоматов и экспертиза лотерейного оборудования.

1. ОБЛАСТЬ ПРИМЕНЕНИЯ

1.1. Настоящая рекомендация предназначена для использования в центрах испытаний игровых автоматов (ЦИИА) и содержит описание методов и порядка проведения экспертизы игровых программ (ИП) игровых автоматов с денежным выигрышем (ИАДВ) с целью обнаружения в них недекларированных возможностей.

2. НОРМАТИВНЫЕ ССЫЛКИ

1. «Положение о лицензировании деятельности по производству и реализации специального игрового оборудования, предназначенного для осуществления игорного бизнеса», утвержденное Постановлением Правительства РФ от 06.10.2006 г., № 603;

3.4. Экспертиза игровых программ, используемых в ИАДВ, проводится комиссией экспертов (экспертами) ЦИИА. Специалисты ЦИИА (эксперты), проводящие экспертизу игровых программ, используемых в ИАДВ, должны иметь документальное подтверждение компетентности на проведение такой экспертизы.

3.5. После проведения экспертизы ее материалы (программа тестирования и протокол тестирования) представляются в ЦИИА ФГУП «ВНИИМС» для подготовки экспертного заключения. Окончательным результатом экспертизы является документ (экспертное заключение), форма которого приведена в Приложении , выдаваемый ЦИИА ФГУП «ВНИИМС», подтверждающий (или не подтверждающий) наличие в игровых программах, используемых в ИАДВ, недекларированных возможностей.

4. ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ

4.1. игровой автомат с денежным выигрышем : Специальное устройство, которое после внесения в него денежной ставки предоставляет пользователю (игроку) право на проведение игры с возможностью получения денежного выигрыша.

4.2. средний процент выигрыша : Отношение выигрыша к ставке, рассчитанное для совокупности игр и выраженное в процентах.

4.3. игровая программа : Программное средство, обеспечивающее ответные действия игрового автомата на действия игрока.

4.3. недекларированные возможности ИП : Функциональные объекты и средства, не указанные в сопроводительной технической документации или не соответствующие указанным, при использовании которых возможно нарушение случайного характера игрового процесса (т.е. появление в результатах игры разного рода тенденций или закономерностей), установленного среднего процента выигрыша, а также конфиденциальности, доступности или целостности обрабатываемой информации.

4.4. обрабатываемая информация : Данные, участвующие в функционировании ИП и представленные в виде, пригодном для передачи, интерпретации или обработки.

4.5. доступность обрабатываемой информации : Состояние обрабатываемой информации, обеспечивающее ее получение правомочным способом в соответствии с сопроводительной технической документацией.

4.6. конфиденциальность обрабатываемой информации : Состояние ограниченного доступа к обрабатываемой информации в соответствии с сопроводительной технической документацией и ее защищенности от неправомочного доступа.

4.7. целостность обрабатываемой информации : Состояние обрабатываемой информации, характеризующееся отсутствием изменений преднамеренного или случайного характера.

5. ОБЩИЕ ТРЕБОВАНИЯ К ИГРОВЫМ ПРОГРАММАМ, ИСПОЛЬЗУЕМЫМ В ИАДВ

Общие требования, предъявляемые к ИП, приведены в таблице .

5.1. ТРЕБОВАНИЯ К ДОКУМЕНТАЦИИ

5.1.1. Наряду с документацией, перечисленной в Приложении Б правил по метрологии ПР 50.2.023 , ИП, представляемые для экспертизы, должны сопровождаться технической документацией в соответствии с требованиями данной рекомендации.

5.3. ТРЕБОВАНИЯ К ДОСТУПНОСТИ ОБРАБАТЫВАЕМОЙ ИНФОРМАЦИИ

5.3.1. ИП, используемые в ИАДВ, должны обеспечивать возможность своевременного и полного получения необходимой обрабатываемой информации правомочным способом.

5.3.1.1 Обрабатываемая информация может быть представлена в символьном, графическом, цифровом, печатном или ином виде.

5.3.1.2 ИП должна обеспечить представление обрабатываемой информации таким образом, чтобы игрок имел полное и однозначное представление о всех возможностях ИП, связанных с игровым процессом (величина кредита, ставка на линию, количество активных линий, сервисное меню, правила игры, условия выпадения бонусов, назначения клавиш и т.д.), а также о состоянии игрового процесса в каждый момент времени.

5.3.1.3 Обрабатываемая информация, возможность получения которой обеспечивает ИП, полнота ее содержания, а также порядок (способ) ее получения, в том числе с использованием дополнительных программных и (или) аппаратных средств (протоколов), должны точно соответствовать технической документации, сопровождающей ИП.

5.3.2 Техническая документация должна содержать исчерпывающий перечень способов представления (получения) обрабатываемой информации, а также перечень программных и (или) аппаратных средств, используемых для выполнения этих функций.

5.3.3. Запрещается использовать программные и (или) аппаратные средства получения, передачи, интерпретации и использования обрабатываемой информации, не указанные в технической документации на ИП.

5.3.4. Нарушение или ограничение доступности обрабатываемой информации допускается лишь в случаях, предусмотренных сопровождающей ИП технической документацией (например, в случае срабатывания защиты от сбоев).

5.4. ТРЕБОВАНИЯ К ЦЕЛОСТНОСТИ ОБРАБАТЫВАЕМОЙ ИНФОРМАЦИИ

5.4.1. После утверждения типа ИАДВ ИП, используемая в игровом автомате данного типа, не должна изменяться. Для каждого экземпляра ИАДВ утвержденного типа используется точная копия ИП ИАДВ, прошедшего испытания с целью утверждения типа. Не допускается изменение как всей ИП, так и отдельных ее частей (графического интерфейса, текстовых сообщений, звукового оформления, элементов сервисного меню и т.д.).

5.4.1.1. ИП, используемая в ИАДВ утвержденного типа, не должна содержать функциональных возможностей, изменяющих состав самой программы и не описанных в сопроводительной технической документации.

5.4.1.2. При наличии функциональных возможностей, описанных в сопроводительной технической документации, позволяющих изменить состав ИП игрового автомата утвержденного типа (изменение версии ИП и т.д.), экспертиза ИП проводятся повторно после каждого изменения ИП.

5.4.1.3. Техническая документация, сопровождающая ИП ИАДВ утвержденного типа, должна содержать исчерпывающий перечень функциональных возможностей ИП, а также перечень программных и (или) аппаратных средств, используемых для выполнения этих функциональных возможностей.

5.4.1.4. ИП игрового автомата разрабатывается таким образом, чтобы она не была подвержена влиянию со стороны иного программного обеспечения.

5.4.2. ИП должна содержать средства обнаружения, обозначения и защиты от сбоев (функциональных дефектов), а также изменений случайного или преднамеренного характера, которые нарушают целостность обрабатываемой информации (контрольная сумма, цифровая подпись и т.д.).

5.4.3. В случае возникновения сбоя или изменений обрабатываемой информации случайного или преднамеренного характера пользователь извещается об этом. ИП выдает предупреждение (визуальный и (или) звуковой сигнал) о необходимости завершения работы. В случае невозможности обозначения и (или) устранения сбоя или изменений обрабатываемой информации случайного или преднамеренного характера, ИП должна предусматривать ситуацию аварийного завершения работы.

5.4.4. ИП осуществляет запись в соответствующем журнале событий, связанных с нарушением целостности обрабатываемой информации в результате сбоев или изменений случайного или преднамеренного характера.

5.5. ТРЕБОВАНИЯ К КОНФИДЕНЦИАЛЬНОСТИ ОБРАБАТЫВАЕМОЙ ИНФОРМАЦИИ

5.5.1. ИП, используемые в ИАДВ, содержат средства авторизации доступа к конфиденциальной обрабатываемой информации и защиты конфиденциальной обрабатываемой информации от несанкционированного доступа.

5.5.1.1. Средства авторизации доступа к конфиденциальной обрабатываемой информации должны обеспечивать доступ к конфиденциальной обрабатываемой информации авторизированному пользователю и обеспечить отказ в доступе неавторизированному пользователю.

5.5.1.2. ИП, используемые в ИАДВ, должны обеспечить защиту конфиденциальной обрабатываемой информации при ее хранении и передаче. Защита конфиденциальной обрабатываемой информации, обеспечивается с помощью электронной подписи, кодирования или иными способами.

5.5.1.3. Все события, связанные с доступом к конфиденциальной информации, должны в обязательном порядке фиксироваться в журнале событий ИП.

6. МЕТОДЫ ПРОВЕДЕНИЯ ЭКСПЕРТИЗЫ ИП С ЦЕЛЬЮ ОБНАРУЖЕНИЯ НЕДЕКЛАРИРОВАННЫХ ВОЗМОЖНОСТЕЙ

При экспертизе ИП ИАДВ с целью обнаружения недекларированных возможностей используются следующие методы:

1. Испытания ИАДВ с целью утверждения типа, подтверждающие случайный характер игрового процесса и отсутствие нарушения установленного среднего процента выигрыша.

2. Тестирование ИП ИАДВ с целью обнаружения нарушений требований к конфиденциальности, доступности и целостности обрабатываемой информации.

6.1. Испытания ИАДВ с целью утверждения типа, подтверждающие случайный характер игрового процесса и отсутствие нарушения установленного среднего процента выигрыша, определяются системой испытаний игровых автоматов с денежным выигрышем и контроля за их соответствием утвержденному типу. Испытания ИАДВ с целью утверждения типа регламентируются следующими нормативными документами: ПР 50.2.023 , МИ 2674, МИ 2562 , МИ 2662 .

6.2. Результаты испытаний ИАДВ представлены в Акте испытаний ИАДВ, форма которого приведена в Приложении Д Правил по метрологии ПР 50.2.023 .

6.3. Тестирование ИП ИАДВ с целью обнаружения нарушений требований к конфиденциальности, доступности и целостности обрабатываемой информации включает в себя следующие этапы:

1. Проведение проверки технической документации;

2. Проведение тестирования ИП на соответствие требованиям к доступности, целостности и конфиденциальности обрабатываемой информации;

3. Составление протокола тестирования ИП ИАДВ.

7. ПРОВЕДЕНИЕ ПРОВЕРКИ ТЕХНИЧЕСКОЙ ДОКУМЕНТАЦИИ

7.1. Представление документации на экспертизу в соответствии с п. настоящей рекомендации является необходимым условием ее проведения. При этом оценивается достаточность комплекта представленной документации для проведения проверки, а также проводится анализ структуры и полноты ее содержания.

При этом проверяются следующие разделы технической документации на ИП:

7.1.1. Общие сведения об ИП.

В данном разделе должны быть указаны:

Наименование ИП, ее версия;

Программное обеспечение, необходимое для функционирования ИП;

Языки программирования, среда разработки, средства компиляции, используемые при разработке ИП.

7.1.2. Описание логической структуры ИП.

В данном разделе должны быть описаны:

Структура ИП с описанием функций составных частей и связи между ними;

Реализованные алгоритмы ИП, а также приведены их блок-схемы;

Используемые методы обработки информации;

Связи ИП с иным программным обеспечением, а также методы получения и передачи обрабатываемой информации.

Для всех описанных функций ИП должны быть указаны входные и выходные данные, а также результат их выполнения.

7.1.3. Описание используемых технических средств.

В разделе указывают типы электронно-вычислительных машин и устройств, которые необходимы для работы ИП, а также типы дополнительных устройств, с которыми взаимодействует ИП.

Раздел содержит описание способов и порядка вызова ИП с соответствующего носителя данных.

7.1.5. Входные данные.

В разделе «Входные данные» должны быть указаны описание, формат и организация входных данных ИП.

7.1.6. В разделе «Выходные данные» должны быть указаны описание, формат и организация выходных данных ИП.

7.1.7 Руководство по обслуживанию ИП. В разделе должны быть описаны правила игры, игровые события (с обязательной иллюстрацией) и интерфейсы ИП, ее сервисное меню с подробным указанием всех его пунктов, способов доступа и навигации по пунктам, способов доступа к журналу событий ИП, а также способы диагностики, настройки и инициализации ИП.

7.1.8. Описание реализованных методов защиты ИП и обрабатываемой информации.

Проверяется описание реализованных методов (авторизация пользователя, журнал событий, кодирование данных и т.д.) защиты программного обеспечения и обрабатываемой информации от недопустимых изменений и сбоев.

7.2. В зависимости от особенностей ИП допускается вводить дополнительные разделы или объединять отдельные разделы.

7.3. Допускается содержание разделов иллюстрировать пояснительными примерами, таблицами, схемами, графиками.

7.4. В приложение к описанию ИП допускается включать различные материалы, которые нецелесообразно включать в разделы описания.

7.5. Результаты проверки технической документации, в том числе выявленные несоответствия, полученные при анализе документации программного обеспечения, заносятся в протокол тестирования.

7.6. Перечень технических документов, сопровождающих ИП, объем и методы проверки документации могут корректироваться соглашением между исполнителем и заказчиком экспертизы ИП.

8. ПРОВЕДЕНИЕ ТЕСТИРОВАНИЯ ИП НА СООТВЕТСТВИЕ ТРЕБОВАНИЯМ ДОСТУПНОСТИ, ЦЕЛОСТНОСТИ И КОНФИДЕНЦИАЛЬНОСТИ ОБРАБАТЫВАЕМОЙ ИНФОРМАЦИИ

8.1. ТЕСТИРОВАНИЕ ИП НА СООТВЕТСТВИЕ ТРЕБОВАНИЯМ К ДОСТУПНОСТИ ОБРАБАТЫВАЕМОЙ ИНФОРМАЦИИ

8.1.1. На основе анализа технической документации проверяется:

8.1.1.1. Полнота и своевременность представления пользователю информации об особенностях игры. Проверяется, в частности, в справочном меню ИП информация о правилах игры, количестве игровых линий, ставках, выигрышных комбинациях, бонусных играх и т.д. При этом проверяется (в необходимом объеме) соответствие представленных пользователю правил игры ИП фактическим.

8.1.1.2. Полнота и своевременность представления пользователю обрабатываемой информации, соответствующей каждому игровому состоянию ИП, условия перехода из одного в другое, а также их количество.

8.1.1.3 Полнота и своевременность получения пользователем обрабатываемой информации, соответствующей каждому пункту сервисного меню, а также способы доступа и навигации по пунктам сервисного меню.

8.1.1.4 Порядок (способ), полнота и своевременность получения обрабатываемой информации при использовании как основных (штатных), так и дополнительных программных и (или) аппаратных средств.

8.1.2. ИП ИАДВ считается прошедшей тестирование на соответствие требованиям к доступности обрабатываемой информации, если в процессе тестирования программа обеспечивает правомочный доступ к обрабатываемой информации способами, предусмотренными технической документацией.

8.2. ТЕСТИРОВАНИЕ ИП НА СООТВЕТСТВИЕ ТРЕБОВАНИЯМ К ЦЕЛОСТНОСТИ ОБРАБАТЫВАЕМОЙ ИНФОРМАЦИИ

8.2.1. Проверяются все заявленные в технической документации функциональные возможности ИП ИАДВ и определяется их соответствие представленной технической документации. ИП ИАДВ исследуется на предмет наличия функциональных возможностей, не описанных в технической документации (в том числе позволяющих изменить состав ИП), а также на предмет недекларированного влияния со стороны иного (другого) программного обеспечения.

8.2.2. При наличии функциональных возможностей, позволяющих изменить состав ИП ИАДВ утвержденного типа (изменение версии ИП и т.д.) и описанных в технической документации, исследуется возможность изменения состава ИП и определяется ее соответствие представленной технической документации.

8.2.3. Проверяется реакция ИП при получении недопустимых входных данных, а также возможность введения недопустимых данных при настройке и инициализации ИП.

8.2.4. Проверяется наличие и достаточность средств защиты целостности ИП и обрабатываемой информации. Для этого:

8.2.4.1. Имитируются сбои ИП (отключение питания, преднамеренное введение функциональных дефектов и изменений), которые могут повлечь нарушение целостности ИП и обрабатываемой информации. Проверяется реакция ИП на указанные сбои, в том числе наличие предупреждений (визуального и (или) звукового сигнала) о необходимости завершения работы.

8.2.4.2. Проверяются методы идентификации ИП (самоидентификация и (или) с использованием дополнительных программных и (или) аппаратных средств) и способов работы с ними. Оценивается соответствие методов идентификации уровню требуемой защиты ИП и обрабатываемой информации.

8.2.4.3. Проверяются механические средства защиты целостности ИП и обрабатываемой информации (замки, пломбы, контрольные этикетки и пр.).

8.2.4.4. Проверяется наличие журнала событий и записей в нем, фиксирующих нарушение целостности ИП и (или) обрабатываемой информации в результате сбоев или изменений случайного или преднамеренного характера, а также возможность правки и удаления записей в журнале событий.

8.2.5. ИП ИАДВ считается прошедшей тестирование на соответствие требованиям к целостности обрабатываемой информации, если в результате тестирования устанавливается соответствие функциональных возможностей ИП описанным в технической документации, а также наличие средств обнаружения, обозначения и защиты от сбоев (функциональных дефектов) и изменений случайного или преднамеренного характера в соответствии с представленной технической документацией.

8.3. ТЕСТИРОВАНИЕ ИП НА СООТВЕТСТВИЕ ТРЕБОВАНИЯМ К КОНФИДЕНЦИАЛЬНОСТИ ОБРАБАТЫВАЕМОЙ ИНФОРМАЦИИ

8.3.1. На основе анализа технической документации проверяется:

8.3.1.1. Организация способа доступа пользователя к конфиденциальной обрабатываемой информации, а также процедура изменения параметров доступа к ней. В том случае, если доступ к конфиденциальной обрабатываемой информации является многоуровневым, то проверяется организация способа доступа пользователя к конфиденциальной обрабатываемой информации каждого уровня доступа.

8.3.1.2. Организация способа доступа к конфиденциальной обрабатываемой информации при использовании как основных (штатных), так и дополнительных программных и (или) аппаратных средств, а также процедура изменения параметров доступа к ней.

8.3.1.3. Наличие и достаточность средств защиты обрабатываемой конфиденциальной информации от несанкционированного доступа и изменений.

Средства защиты могут включать в себя:

Кодирование с организацией способа доступа пользователя к конфиденциальной обрабатываемой информации (например, использование паролей);

Кодирование без организации способа доступа пользователя к конфиденциальной обрабатываемой информации (например, использование электронной подписи (контрольной суммы) файлов, содержащих конфиденциальную обрабатываемую информацию);

Программный журнал событий;

Механические средства защиты (замки, пломбы, этикетки).

8.3.2. При данной проверке могут выполняться следующие испытания:

Проверяется реакция ИП на неоднократный ввод неправильной информации при авторизации;

Проверяется процедура изменения параметров авторизации.

8.3.2.2. Проверка программного журнала событий:

Проверяется появление соответствующей записи в журнале событий после доступа и изменения конфиденциальной обрабатываемой информации;

Проверяется возможность правки и удаления записей журнала событий.

8.3.2.3. Проверяется реакция ИП на срабатывание механических средств защиты (визуальный и (или) звуковой сигнал, запись в журнале событий).

8.3.3. В зависимости от особенностей ИП и ИАДВ, могут выполняться и другие испытания средств защиты обрабатываемой конфиденциальной информации ИП.

8.3.4. ИП ИАДВ считается прошедшей тестирование на соответствие требованиям к конфиденциальности обрабатываемой информации, если в результате тестирования установлено наличие средств авторизации доступа и защиты конфиденциальной обрабатываемой информации от несанкционированного доступа.

8.4. СОСТАВЛЕНИЕ ПРОТОКОЛА ТЕСТИРОВАНИЯ

8.4.1. После проведения экспертизы ИП ИАДВ с целью обнаружения недекларированных возможностей составляется протокол тестирования, форма которого приведена в Приложении .

8.4.2. В протокол тестирования ИП ИАДВ вносятся результаты проведения испытания ИАДВ с целью утверждения типа, подтверждающие случайный характер игрового процесса и отсутствие нарушения установленного среднего процента выигрыша.

8.4.3. В протокол тестирования ИП ИАДВ вносятся результаты проведения проверки технической документации и тестирования, устанавливающего наличие или отсутствие нарушений требований к конфиденциальности, доступности и целостности обрабатываемой информации.

9. ПОРЯДОК ПРОВЕДЕНИЯ ЭКСПЕРТИЗЫ ИП С ЦЕЛЬЮ ОБНАРУЖЕНИЯ НЕДЕКЛАРИРОВАННЫХ ВОЗМОЖНОСТЕЙ

9.1. Цели экспертизы ИП ИАДВ, организации, проводящие такую экспертизу, требования к экспертам и результаты экспертизы изложены в п. настоящей рекомендации.

9.2. Документы, подаваемые на экспертизу, составляются в соответствии с требованиями п. настоящей рекомендации и представляются как на бумажном носителе, так и в электронном виде на компакт-диске.

9.3. Порядок проведения экспертизы ИП ИАДВ включает:

Подачу заявки на экспертизу, форма которой приведена в Приложении и необходимой документации в ЦИИА;

Принятие решения по заявке (с учетом полноты и достаточности представленной документации) и назначение экспертов (эксперта) на проведение работы по экспертизе (отказ в проведении экспертизы возможен в случае, если представленные заявителем материалы недостаточны для проведения экспертизы);

Представление в ЦИИА ИП в электронном виде и, при необходимости, на оригинальном носителе;

Разработку программы тестирования ИП ИАДВ, форма которой приведена в Приложении ;

Проведение проверки технической документации и тестирования ИП;

Представление материалов экспертизы (программы тестирования, протокола тестирования и ИП в электронном виде и, при необходимости, на оригинальном носителе) в ЦИИА ФГУП «ВНИИМС»;

Проведение проверки представленных в ФГУП «ВНИИМС» материалов экспертизы и выдачу ЦИИА ФГУП «ВНИИМС» экспертного заключения об отсутствии (или обнаружении) в ИП ИАДВ недекларированных возможностей.

9.4. Сведения о выдаче экспертного заключения вносятся в реестр ИП Банка данных ИАДВ, который ведет ЦИИА ФГУП «ВНИИМС».

9.5. Работы, связанные с проведением экспертизы ИП ИАДВ, а также с проверкой материалов экспертизы, оформлением и выдачей экспертных заключений, проводятся на договорной основе.

9.6. При возникновении разногласий между ЦИИА, проводящим экспертизу, ФГУП «ВНИИМС» и заказчиком экспертизы они решаются в установленном законодательством РФ порядке.

Приложение А

Приложение Б

ПРОГРАММА ТЕСТИРОВАНИЯ

_________________________________________________,

(название ИП ИАДВ)

представленной на экспертизу и тестирование __________

__________________________________________________

(название организации-заявителя)

Место проведения

Программа содержит описание и последовательность процедур тестирования ИП ИАДВ в соответствии с рекомендациями настоящей методики (тестирование на соответствие требованиям к документации, к доступности, целостности и конфиденциальности обрабатываемой информации).

Программа тестирования после изложения содержательной части подписывается разработчиками - комиссией экспертов (экспертом) ЦИИА, проводящего тестирование ИП ИАДВ, утверждается руководителем ЦИИА и согласуется с заявителем.

Приложение В

Документы, прилагаемые к данной заявке, полностью отражают принцип действия (функционирования) ИП ИАДВ. Все производимые копии ИП выполнены по той же технической документации, что и представленные на экспертизу образцы и являются их точными копиями.

Заявитель обязуется оплатить все расходы по проведению экспертизы ИП ИАДВ в соответствии с условиями заключенного договора.