22.1.1  Le système de jeux de bienfaisance comporte un mécanisme permettant de vérifier l’intégrité des logiciels stockés sur des supports qui sont mis en production, en permanence ou avant que des changements soient mis en œuvre, de façon à ce que les logiciels approuvés soient utilisés et qu’ils ne subissent aucun changement non autorisé.

À tout le moins, le système de jeux de bienfaisance est authentifié :

1. immédiatement avant son démarrage;
2. automatiquement à intervalles réguliers pendant son fonctionnement;
3. sur demande par l’exploitant ou la CAJO.

Remarque : La méthode d’authentification est évaluée au cas par cas et approuvée par le registrateur en fonction des pratiques exemplaires de l’industrie. Par exemple, les valeurs SHA 1 du logiciel sont calculées par rapport à une liste maîtresse de signatures protégées, c’est-à-dire les valeurs SHA 1 cryptées.

22.1.2  Si la tentative d’auto-authentification échoue aux moments précisés aux points 22.1.1a) et b), le logiciel en cause passe en mode erreur, s’arrête de façon sécuritaire et avise l’exploitant.

22.1.3  Les résultats de chaque tentative d’authentification sont consignés dans un rapport immuable accessible à la CAJO. Ce rapport contient une condition de réussite ou d’échec précisant les logiciels dont la tentative d’authentification a échoué.

23.1.1  Le système administratif lance une vérification indépendante de chaque appareil client ou des logiciels de jeu essentiels du terminal de jeu après avoir établi une connexion avec l’appareil. Quand le seuil de tentatives de vérification échouées est atteint, l’appareil du client ou le terminal de jeu sont désactivés.

Remarque : une autre méthode reposant sur les pratiques exemplaires de l’industrie qui atténue le risque est évaluée au cas par cas et approuvée par le registrateur.