WLA drošības standarti (WLA Security Control Standards©) ir pārvaldības sistēmas standarti, ko lieto loteriju organizētāji drošu loterijas īstenošanai. Sertifikācija atbilstoši standartu prasībām nozīmē, ka loterijas organizētāja drošības pārvaldības sistēma ir atbilstoša labākajai praksei nozarē.

Līdz pat 1990. gadu vidum starptautiski drošības standarti neeksistēja, un WLA drošības standarti tika izstrādāti, lai novērstu šo nozares nepilnību.

Pasaules loteriju organizācijā (WLA) ir pārstāvētas 74 valstu licencētas loterijas organizācijas (uzņēmumi). To kopīgais mērķis ir panākt un saglabāt sabiedrības ticamību darbībām loterijas spēlēs. WLA drošības standarti ir līdzīgi informācijas drošības pārvaldības sistēmu standartam ISO/IEC 27001, tomēr to lietojuma mērķis ir nodrošināt drošību loterijas darbībās. Standarts ISO/IEC 27001 ir vispārējs, lietojams jebkurā nozarē, savukārt WLA standarti ir nozares specifiski standarti, kurus lieto tikai tās organizācijas, kas īsteno loterijas spēļu darbības.

Vairāk nekā IT drošības risku pārvaldība
WLA standarti aptver drošības jautājumus, tostarp, daudzus organizācijas darbības aspektus šādās jomās:

• drošības organizācija;
  
  
• fiziskā drošība;
  
  
• vides drošība;
  
  
• rīcību plānošana gatavībai neparedzētās situācijās
  
  
• informācijas aizsardzība
  
  
• IT drošības pārvaldība
  
  
• IT pieejas kontrole
  
  
• risku pārvaldība
  
  
• sistēmu izstrāde un izmaiņu vadība
  
  
• datortīkli un telekomunikācijas
  
  
• noziedzīgu gadījumu ziņošanas un izmeklēšanas kārtība
  
  
• cilvēkresursu vadība
  
  
• loterijas un momentloterijas
  
  
• mazumtirdzniecības organizāciju/ uzņēmumu drošīb
  
  
• rīcības ar nepieprasītajām (neizņemtajām) balvām

Atbilstības sertifikāts
Loģiskas, uz noteiktām procedūrām balstītas drošības pārvaldības sistēmas ieviešana ir pirmais solis organizācijas drošības risku pārvaldībā. WLA iesaka biedrorganizācijām iegūt neatkarīgas trešās puses izsniegtu atbilstības sertifikātu. Sertifikācija atbilstoši WLA drošības standartiem ir neatkarīgs apliecinājums organizācijas/uzņēmuma augstākajai vadībai, uzraugošajām institūcijām, bankām, auditoru institūcijām, apdrošināšanas organizācijām, darbiniekiem, klientiem un medijiem.

Sertifikāts apliecina, ka:

• organizācijā ir augsta drošības kultūra;
  
  
• loterijas spēļu dalībnieki var uzticēties loterijas spēļu organizētājam;
  
  
• IT nodrošinājums un darbības ir atbilstošas noteiktām prasībām;
  
  
• darbinieku rīcības nepieciešamības gadījumā var novērst drošības pārkāpumu rašanos;
  
  
• drošības pārvaldību mērķtiecīgi īsteno profesionāli darbinieki.

Ar ko sākt?
Lai veiktu trešās puses sertifikāciju, organizācijā jāizveido efektīva drošības pārvaldības sistēma, kas atbilst standartu prasībām. Tas ir pirmais solis ceļā uz sertifikāciju.