Bijlage 3 Regeling kansspelen op afstand: behorend bij artikel 3.27 van de Regeling kansspelen op afstand

Regeling kansspelen op afstand

Onderdeel 3.1 Beheersaspect Beheersdoel Beheer Kwaliteitsbeheer (algemeen) De vergunninghouder beheert de kwaliteit van zijn producten, diensten en interne procedures teneinde aan behoeften van klanten en interne behoeften te voldoen en wetten en regelingen na te leven. De vergunninghouder heeft een kwaliteitsbeheersysteem opgezet dat voorziet in continue verbetering van producten en diensten. De vergunninghouder heeft de kenmerken van zijn producten en diensten gespecificeerd en gedocumenteerd. De vergunninghouder heeft zijn procedures en de verwachte resultaten gespecificeerd en gedocumenteerd voor alle processen die op enigerlei wijze gevolgen hebben voor de speler. De vergunninghouder draagt er zorg voor dat er voldoende middelen beschikbaar zijn om processen uit te voeren die op enigerlei wijze gevolgen hebben voor de speler. De vergunninghouder heeft procedures ingericht voor interne controle en beheerstoezicht die onder meer voorzien in terugkoppeling teneinde processen, producten en diensten te verbeteren en wet- en regelgeving na te leven. De vergunninghouder draagt zorg voor continue beoordeling en verbetering van het kwaliteitsbeheersysteem. Onderdeel 3.2 Beheersaspect Beheersdoel Beheer Informatiebeveiliging De vergunninghouder beheert informatiebeveiligingsprocedures teneinde activa te beschermen, waaronder begrepen gegevens over spelers, spelen en transacties. De vergunninghouder heeft een beheercyclus voor informatiebeveiliging opgezet die voorziet in continue verbetering van de informatiebeveiliging. Het beheer van informatiebeveiliging is gebaseerd op identificatie en beperking van risico's. De vergunninghouder heeft als uitgangspunt voor zijn maatregelen een risicobeoordeling uitgevoerd. Procedures en beleid ten aanzien van informatiebeveiliging worden gedocumenteerd en onderhouden. De vergunninghouder heeft ten minste de volgende documentatie beschikbaar: – beleid ten aanzien van informatiebeveiliging; – reikwijdte van het informatiebeveiligingsbe