(1) Централната компютърна система преминава тестове за уязвимост и за проникване, които включват задължително всички публични интерфейси, които запаметяват, обработват и съобщават информация за потребителите, данни за участието в игрите и финансова информация.
(2) Тестовете за уязвимост по ал. 1 се правят на всеки три месеца, а за проникване - най-малко веднъж годишно.
(3) Централната компютърна система съхранява доклади за извършените тестове по ал. 1.