Artikel 26

1. Het informatiebeveiligingssysteem van de houder van een vergunning tot het organiseren van een speelcasino of tot het aanwezig hebben van een of meer kansspelautomaten in een speelautomatenhal, bedoeld in artikel 20, vijfde lid, van het besluit, voldoet ten minste aan de vereisten genoemd in bijlage Abij deze regeling.
2. De raad van bestuur draagt zorg voor het ontwikkelen, het toepassen en het onderhouden van een informatiebeveiligingssysteem ter zake de verwerking van persoonsgegevens dat voldoet aan het normenkader Baseline Informatiebeveiliging Overheid.