Ylläpitäjän on laadittava ja ylläpidettävä dokumentoituja sisäisiä hallintakeinoja, jotka koskevat sen pelitoimintaa, mukaan lukien siihen liittyvät peli- ja rahaliikennetapahtumat.

Sisäisten hallintakeinojen on:

• oltava virallisesti dokumentoituja
• pysyttävä ajan tasalla ja vastattava toimintakäytäntöjä
• oltava käytössä päivittäisessä toiminnassa
• oltava johdonmukaisesti noudatettuja

Organisaation tulisi laatia muodollinen prosessi interaktiivisen pelijärjestelmän toimintahäiriöiden ratkaisemiseksi. Keskeisten vaiheiden tulisi sisältää:

• toimintahäiriön syyn selvittäminen tarkastelemalla asiaankuuluvia tietoja, raportteja, lokeja ja valvontatallenteita.
• vaikutuksen kohteena olevan kriittisen komponentin korjaaminen tai vaihtaminen.
• komponentin eheyden todentaminen ennen sen palauttamista käyttöön.
• raportin dokumentointi ja toimittaminen valvontaviranomaiselle tarvittaessa.
• kriteerien ja menettelyn määrittäminen pelien ja maksujen mitätöimiseksi, jos täydellistä palautumista ei voida saavuttaa.

Ylläpidä dokumentoituja sisäisiä hallintakeinoja, jotka kuvaavat Interactive Gaming Systemiin sovellettavaa riskienhallinnan vaatimuskehikkoa.

Dokumentaation on sisällettävä:

• yleiskatsaus kaikista Interactive Gaming Systemin muodostavista ohjelmistosovelluksista ja järjestelmäkomponenteista
• luettelo ja kuvaus kaikista ylläpitäjän tarjoamista pelityypeistä
• kuvaus käytännöistä, joilla estetään ja havaitaan salajuonittelu peer-to-peer-peleissä

Organisaation tulisi laatia ja dokumentoida prosessi, jolla estetään rajoitettuja henkilöitä, kuten työntekijöitä ja heidän kotitaloutensa jäseniä, pelaamasta pelejä. Prosessissa tulisi määritellä, miten nämä henkilöt tunnistetaan, miten heidän tietojaan ylläpidetään ja millä menetelmällä heidän pääsynsä pelijärjestelmään estetään.

Organisaatiolla tulisi olla dokumentoitu julkinen politiikka, jossa määritellään menettelyt epäilyttävien tilien, vaarantuneiden tunnistautumistietojen ja petollisten pelaajatilien havaitsemiseksi ja käsittelemiseksi.

Menettelyjen tulisi kattaa:

• tilien toiminnan valvonta mahdollisen petoksen, varastettujen tunnistautumistietojen tai epäilyttävän pääsyn tunnistamiseksi
• tunnistautumisen suojatoimien täytäntöönpano, mukaan lukien järjestelmän ylläpitäjälle ilmoittaminen sekä käyttäjän lukitseminen tai auditointimerkinnän tekeminen enintään kolmen virheellisen tunnistautumisyrityksen jälkeen
• istunnon aikakatkaisujen tai yhteysaikarajoitusten käyttöönotto korkean riskin pääsylle, kuten etäkäytölle
• epäilyttävien tilien merkitseminen, joiden tunnistautumistiedot on saatettu varastaa
• epäiltyyn petokseen, vaarantumiseen tai luvattomaan käyttöön liittyvien tilien keskeyttäminen, rajoittaminen tai mitätöiminen
• kriittisten tallennettujen tilitietojen siirtäminen uudelle tilille tarvittaessa
• petollisiin pelaajatileihin liittyvien talletusten, panosten, voittojen ja jäljellä olevien varojen käsittely
• tilipäätösten ja toimien kirjaaminen tutkintaa, auditointia tai sääntelyviranomaisen tarkastelua varten

Organisaation tulisi varmistaa, että järjestelmän palautusvarmuuskopiot sisältävät kaikki tiedot, joita tarvitaan järjestelmän täydelliseen palauttamiseen katastrofaalisen vian jälkeen.

Varmuuskopion sisällön tulisi kattaa:

• kaikki järjestelmän ylläpitämät tallennetut tiedot, mukaan lukien pelin kulkua, pelaajatiliä, tapahtumia, jättipottia, kannustimia, merkittäviä tapahtumia ja käyttäjien pääsyä koskevat tiedot
• sivusto- tai toimipaikkakohtaiset määritystiedot, mukaan lukien turvallisuustilit ja pääsyasetukset
• nykyiset salausavaimet, järjestelmäparametrit, määritysmuutokset ja muut tiedot, joita tarvitaan osallistuvien sivustojen, toimipaikkojen ja järjestelmän toiminnan palauttamiseen