De vergunninghouder waarborgt via zijn organisatorische en administratieve procedures en maatregelen dat:
de toepasselijke wet- en regelgeving en de vergunningsvoorschriften nageleefd worden;
doelmatig en doeltreffend uitoefenen van toezicht hierop mogelijk is;
belangenverstrengeling en incidenten tegengegaan worden.
De vergunninghouder heeft voor dat doel:
één interne en ter zake kundige functionaris die binnen zijn organisatie verantwoordelijk en beschikbaar is voor de uitvoering van het interne toezicht (hierna: compliance officer);
een afzonderlijke, overzichtelijke en doelmatige administratie van de afzonderlijke vergunde kansspelen.
De vergunninghouder waarborgt de kwaliteit van de vergunde kansspelen, met name met het oog op het voorkomen van alle situaties die het vertrouwen van de consument in de vergunde kansspelen kunnen schaden (hierna: incidenten). De vergunninghouder is in ieder geval verplicht:
te beschikken over procedures en maatregelen met betrekking tot de omgang met, en de vaststelling van, incidenten;
de Kansspelautoriteit onverwijld, maar in ieder geval binnen 72 uur, te informeren als zich een incident voordoet;
naar aanleiding van een incident maatregelen te nemen die zijn gericht op het beëindigen van het incident, het beperken van de schade en het voorkomen van herhaling, en de Kansspelautoriteit hierover onverwijld te informeren.
De vergunninghouder heeft een beleid dat gericht is op het onderkennen en voorkomen van IT-risico’s met betrekking tot het organiseren van de vergunde kansspelen. De vergunninghouder heeft voor dat doel:
een actuele en systematische inventarisatie, analyse en evaluatie van de IT-risico’s;
een actuele en systematische registratie en analyse van gegevens die van belang zijn voor het onderkennen van inbreuken met betrekking tot IT en passende procedures voor de behandeling en afwikkeling van mogelijke inbreuken.
De vergunninghouder onderwerpt zijn IT-processen, waaronder de processen met betrekking tot het prijzenschema, de deelname- en deelnemersadministratie, het spelresultaat, en de uitbetaling aan de winnaars, aan een jaarlijkse controle door een onafhankelijke externe IT-auditor.
De vergunninghouder heeft een beleid dat gericht is op het onderkennen en voorkomen van de risico’s met betrekking tot de mechanische, elektrische en elektronische processen die gebruikt worden bij de deelneming, prijsbepaling en vaststelling van de winnaars. De vergunninghouder onderwerpt de mechanische, elektrische en elektronische processen aan een voorafgaande goedkeuring en jaarlijkse controle door een door de Minister krachtens artikel 5, derde lid, van het Kansspelenbesluit aangewezen onafhankelijke deskundige of keuringsinstelling.
De vergunninghouder zendt binnen een maand na afloop van elk kwartaal een verslag aan de Kansspelautoriteit met betrekking tot het financiële verloop en andere door de Kansspelautoriteit noodzakelijk geachte gegevens.
De vergunninghouder zendt binnen vier maanden na afloop van elk kalenderjaar aan de Kansspelautoriteit:
een jaarrekening en een jaarverslag op die voldoen aan de eisen gesteld in Boek 2, Titel 9, van het Burgerlijk Wetboek;
een onderzoeksverslag omtrent de naleving van de vergunningsvoorschriften en een verklaring zoals bedoeld in artikel 393, vierde en vijfde lid, boek 2 van het Burgerlijk Wetboek, omtrent de getrouwheid van de jaarrekening en het jaarverslag, opgesteld door een accountant die op basis van artikel 36 van de Wet op het accountantsberoep is ingeschreven in het accountantsregister;
de jaarlijkse rapportage van de onafhankelijke externe IT-auditor;
de jaarlijkse rapportage van de onafhankelijke deskundige of keuringsinstelling.
De vergunninghouder zorgt dat bovengenoemd kwartaalverslag, jaarrekening, jaarverslag, en onderzoeksverslag voldoen aan de voorschriften in bijlage A.
De vergunninghouder informeert de Kansspelautoriteit onverwijld over wijzigingen van:
de trekkingsprocedure, inclusief de voorafgaande goedkeuring door de onafhankelijke deskundige of keuringsinstelling;
het deelnemersreglement;
personen die zijn beleid bepalen of mede bepalen, inclusief volledig ingevulde persoonlijke verklaring(en);
zijn uiteindelijke belanghebbende(n), inclusief volledig ingevulde persoonlijke verklaring(en);
de binnen zijn organisatie werkzame compliance officer.
Artikel F
Controle, rapportage en toezicht
Onderdeel van Vergunning Lotto 2017–2021 (Geconsolideerde versie 01-05-2019)· Bank- en effectenrecht, financiering
Deze tekst geldt sinds 28 mei 2019