Condiciones técnicas y operativas de conexión. La Superintendencia Nacional de Salud deberá establecer un marco tecnológico que contenga la definición de las condiciones para el establecimiento de un sistema universal que permita la conexión de los concesionarios con dicha entidad teniendo en cuenta como mínimo, los siguientes parámetros
Consideraciones técnicas
Las transacciones (apuestas) realizadas por cada concesionario deben ser transmitidas al sistema central de información de la Superintendencia Nacional de Salud en línea y tiempo real;
Los enlaces de comunicación deben proveer alta disponibilidad y confiabilidad, se deben considerar en el diseño aspectos como redundancia y acuerdos de nivel de servicio;
El sistema debe ser lo menos intrusivo posible a la infraestructura que los concesionarios tienen instalada;
El sistema debe cumplir con las especificaciones suficientes de redundancia a nivel de la infraestructura, tales como Hardware, Software, data Center y personal calificado, entre otras;
El sistema debe soportar la carga actual de transacciones y debe ser escalable de manera que mantenga sus condiciones de operatividad y funcionalidad en la medida que aumente la cantidad de información transmitida hacia el sistema central de información;
El sistema debe garantizar la seguridad de la información transmitida extremo a extremo mediante técnicas de seguridad apropiadas de manera que la información no se vea comprometida ni sea susceptible de fraude;
La seguridad de la información transmitida entre los puntos de venta del concesionario y su infraestructura de información central será responsabilidad del concesionario, la Superintendencia Nacional de Salud establecerá esquemas de auditoría que le permitan hacer control de esta responsabilidad;
La seguridad de la información transmitida desde los concesionarios a la Superintendencia Nacional de Salud será garantizada por la entidad, los métodos de seguridad empleados para esto deben ser definidos a nivel de diseño del sistema y se deben implementar esquemas de auditoría para realizar control a este aspecto;
Deben definirse esquemas de seguridad física para los equipos del sistema a implementar de manera que no se vea comprometida su integridad ni operatividad;
En los casos en los cuales la entidad concedente haya implementado de acuerdo con las disposiciones de la Superintendencia Nacional de Salud, la conexión con el concedente, la Superintendencia evaluará si el proceso desarrollado cumple con los requisitos definidos para el sistema a implementar. En todo caso, las nuevas concesiones deberán ajustarse al presente título y a la reglamentación del mismo;
El sistema a implementar debe contener funcionalidades que permitan, hacer consultas por diferentes vías, análisis en tiempo real de la información, generación de reportes, de datos estadísticos, entre otros, con el fin de que la información adquirida impacte de manera positiva en el desarrollo de las funciones de inspección, vigilancia y control de la Superintendencia Nacional de Salud y de la entidad concedente cuando sea del caso.
Condiciones operativas
El sistema a implementar debe evitar que se impacte de manera negativa las operaciones de los concesionarios, generando situaciones, tales como, retardos en las transacciones, sobrecarga de recurso en equipos y otras circunstancias que puedan afectar el juego de las apuestas permanentes;
El sistema no debe limitar la expansión del juego de chance, ni el otorgamiento de nuevas concesiones, se deben establecer mecanismos que permitan determinar su estado de integración, los riesgos técnicos y operativos que puedan presentarse. Así como permitir hacer las recomendaciones pertinentes para mitigarlos;
Sin perjuicio de la información que sea requerida y a las auditorías que puedan realizarse, la interacción del sistema con los concesionarios debe limitarse a la recepción de información sin interferir de manera alguna en el proceso de venta;
Adicional a la implementación de una solución de hardware y software que cumpla con los objetivos planteados para el sistema, la Superintendencia Nacional de Salud debe establecer un proceso de auditoría que permita hacer seguimiento a la operación de todos los elementos involucrados en el sistema, incluyendo los de los concesionarios y concedentes;
La Superintendencia Nacional de Salud podrá hacer uso de la infraestructura de canales de comunicación con los que cuenta el estado para la interconexión con los concesionarios, siempre y cuando, estos canales se presenten como una opción viable y cumplan con los parámetros de calidad y seguridad definidos para el sistema. La Superintendencia podrá contratar servicios e infraestructura que hagan parte del sistema (datacenters, data warehousing, auditoría, soporte técnico, etc.) siempre que se cumplan con los parámetros de diseño, calidad y seguridad requeridos;
La implementación del sistema estará sujeto a la penetración de la infraestructura de comunicaciones a nivel nacional, ya sea de operadores privados o de canales de comunicación del Estado;
Cuando exista falla en los elementos del sistema responsabilidad de la Superintendencia Nacional de Salud, esta no deberá afectar de manera alguna la operación de los concesionarios, para este efecto, la Superintendencia Nacional de Salud señalará el procedimiento a seguir. (Art. 3 Decreto 4867 de 2008)