PTB TR 5.0 Geldspielgeräte

Die Technische Richtlinie für Geldspielgeräte in Version 5.0 (TR 5.0) richtet sich an die Hersteller von Geldspielgeräten und wird benötigt, um eine Bauartzulassung für ein Geldspielgerät bei der Physikalisch-Technischen Bundesanstalt (PTB) zu beantragen.

Ein Sicherheitsgutachten nach TR 5.0 wird für gewerbliche Spielgeräte mit Gewinnmöglichkeit benötigt, da solche Geräte nach § 33c GewO nur mit Bauartzulassung, welche durch die PTB erfolgt, aufgestellt werden dürfen.

Die in der TR 5.0 genannten Anforderungen müssen durch alle Hersteller und Entwickler von Geldspielgeräten erfüllt werden, die in Deutschland gewerbsmäßig aufgestellt werden sollen.

Die TR 5.0 stellt eine Vielzahl an Anforderungen bezüglich zuzulassender Geldspielgeräte. Dies erstreckt sich unter anderem über die Bauweise, Kennzeichnung, zulässige Spieldauer und -pausen, Einsatz- und Gewinngrenzen sowie die IT-Sicherheit des Geldspielgeräts.

Die Spielverordnung (SpielV) ist eine Bundesrechtsverordnung, welche aufgrund der Gewerbeordnung (eines Bundesgesetzes) durch das Bundesministerium für Wirtschaft und Energie für den Geltungsbereich Deutschland erlassen wurde. Die Physikalisch-Technische Bundesanstalt (PTB) entscheidet nach §11 SpielV über den Antrag auf Bauartzulassung im Sinne der Gewerbeordnung. Ebenfalls gesetzlich festgelegt ist in §12 SpielV, dass die PTB technische Richtlinien herausgeben und anwenden kann. Die TR 5.0 ist eine eben solche technische Richtlinie für die Zulassung von Geldspielgeräten, die technische Spezifikationen bereitstellt, Anforderungen festschreibt und Hinweise zum Antrags- sowie Zulassungsverfahren gibt. In der TR 5.0 werden auch das Sicherheitsgutachten sowie entsprechende Angriffsszenarien im Kontext der IT-Sicherheit spezifiziert.

PTB-Zulassung: PTB lässt Geldspielgeräte für gewerbliche Nutzung zu, Unterlagen sind in TR 5.0 spezifiziert, Hersteller kann vieles selbst machen und bereitstellen, für Sicherheitsgutachten ist externe Stelle zwingend notwendig, TÜVIT ist ein Partner, der so etwas kann und viel Erfahrung im Bereich IT-Sicherheit hat.

Alle gewerblichen Geldspielgeräte benötigen eine PTB-Prüfung.

• BSI-zugelassen Prüfstellen für CC oder ITSEC
• Prüfstellen im SOGIS-Abkommen
• Prüfstellen im CC-MRA-Abkommen
• Stellen mit Einzelnachweis der Gleichwertigkeit gegenüber der PTB

Änderungen an der Bauart eines Geldspielgeräts machen zwingend eine erneute Zulassung durch die PTB notwendig. Die Bauart umfasst unter anderem auch die Hardware, Software und Konfiguration eines Geldspielgeräts. Ein entsprechendes Sicherheitsgutachten kann unter Umständen wiederverwertet werden oder in den meisten Fällen, z. B. bei geringfügigen Änderungen, durch ergänzende Prüfungen auf IT-Sicherheit aktualisiert werden.

Ein frühzeitiger Beginn des Sicherheitsgutachtens erlaubt Herstellern von Geldspielgeräten noch vor dem finalen Abschluss der Produktion oder Entwicklung auf eventuelle Erkenntnisse der Prüfstelle zu reagieren. Sobald die interne Entwicklung abgeschlossen ist und erste Prototypen verfügbar sind, können Dokumente geprüft und Tests durchgeführt werden. Das Beheben von Sicherheitslücken durch Anpassen von Konfigurationen, Software oder Hardware sind dann noch möglich bevor ein geplanter Markteintritt unmittelbar bevorsteht.

TÜVIT ist eine Prüfstelle, die unter anderem seit 1993 vom BSI (Bundesamt für Sicherheit in der Informationstechnik) für Zertifizierungen nach Common Criteria und ITSEC auf höchster Sicherheitsstufe (engl. Assurance) anerkannt ist.

Aufgrund der jahrzehntelangen Erfahrung in der Prüfung von Produkten im IT-Sicherheitsbereich, bringt TÜVIT tiefgreifendes Expertenwissen mit, auf dass Hersteller bei der Erstellung des Gutachtens vertrauen können. In Kombination mit zahlreichen, technologisch hochentwickelten Prüfständen erfolgt die Begutachtung stets nach dem neuesten Stand der Technik.

Das im Rahmen der Zulassung eines Geldspielgeräts notwendige Sicherheitsgutachten stellt sicher, dass ein zuzulassendes Geldspielgeräte gegen Veränderungen gesichert gebaut ist. Diese Sicherheit bezieht sich insbesondere auf den aktuellen Stand der Technik auf dem Gebiet der IT-Sicherheit.

Das Sicherheitsgutachten, dass im Rahmen der Zulassung eines Geldspielgeräts bei der PTB zwingend notwendig ist, erstreckt sich über verschiedene Komponenten des Geräts und soll deren IT-Sicherheit bewerten. Dazu zählen Software, erfasste Daten, Identifikationsmittel, Hardware und deren Verbindungen, Prozesse, Schnittstellen und die verwendeten kryptographischen Mechanismen.

Das Sicherheitsgutachten bezüglich der IT-Sicherheit muss zwingend durch eine vom BSI (Bundesamt für Sicherheit in der Informationstechnik) zugelassene Prüfstelle für Common Criteria oder ITSEC erstellt werden. Im Gegensatz zu den übrigen Anforderungen der TR 5.0 kann das Sicherheitsgutachten nicht durch den Gerätehersteller selbst bereitgestellt werden. Ebenfalls dazu berechtigt sind national anerkannte Stellen europäischer Länder, die das SOGIS-Abkommen unterzeichnet haben oder internationaler Länder, die das CC-MRA-Abkommen unterzeichnet haben. Andere Prüfstellen ohne diese Eigenschaften müssen eine entsprechende Gleichwertigkeit gegenüber der PTB zuerst schriftlich im Rahmen einer Zulassung nachweisen, von der PTB anerkannt werden und diese regelmäßig erneuern.