SELAE: Perspectiva de la seguridad desde un operador de juego
En el presente artículo el autor, CISO de la entidad, efectúa un repaso de todas las dimensiones de la seguridad que han de tenerse en cuenta desde la perspectiva de un operador de juego con una casuística muy singular. Así mismo el sector del juego no es una excepción en cuanto a las necesidades de cumplimiento legal o normativo. Además del RGPD y la LOPDGDD, siendo la mayoría proveedores de servicios digitales, se les aplica la directiva NIS. Muchos operadores, además, se han certificado según ISO/IEC 27001. Por no hablar de la legislación sobre prevención de blanqueo de capitales, en la que son sujetos obligados. Además, en España, los operadores están afectados por la Ley 13/2011, de 27 de mayo, de regulación del juego y su extenso desarrollo reglamentario con obligaciones de homologación de sus sistemas técnicos de juego y las auditorías periódicas correspondientes. Existe, además, normativa sectorial específica como los Estándares de Control de Seguridad de la Asociación Mundial de Loterías para los que están certificados tanto la ONCE como SELAE o estándares sobre juego responsable.
Julio Sánchez Fernández
Jefe del Departamento de Seguridad de la Información
Dirección de TIC
SOCIEDAD ESTATAL LOTERÍAS Y APUESTAS DEL ESTADO, S.M.E., S.A. (SELAE)