3. člen

V 6. členu se v prvem odstavku za besedilom »posamezne igralne naprave in sistema za prirejanje iger na srečo preko interneta« doda besedilo »v skladu s tem členom«. V drugem odstavku se izraz »SIST EN 45011« nadomesti z besedilom »SIST ISO/IEC 17065 Ugotavljanje skladnosti – Zahteve za organe, ki certificirajo proizvode, procese in storitve«. Za tretjim odstavkom se doda nov četrti odstavek, ki se glasi: »(4) Za preverjanje izpolnjevanja tehničnih zahtev sistemov za prirejanje iger na srečo preko interneta mora institucija izpolnjevati naslednja pogoja: – imeti mora akreditacijo PCI (Payment Card Industry) Security Standards Council po zahtevah PCI DSS (Data Security Standard) za preverjanje varnosti informacijskih sistemov; – zaposlovati mora osebo s potrebnimi znanji in certifikati za izvedbo penetracijskega testiranja in pridobivanja podatkov z nepooblaščenim dostopom v sistem (etični hacking), kar se dokazuje z ustreznim certifikati, ki jih pridobi ta oseba in vsaj eno zaposleno osebo za izvajanje presoj informacijskih sistemov, kar se dokazuje z ustreznim potrdili/certifikati (npr. Certified information systems auditor – CISA, Certified information security manager – CISM).«. Dosedanji četrti in peti odstavek postaneta peti in šesti odstavek.