1. Για τη χορήγηση άδειας λειτουργίας, η ΕΚΑΖ πρέπει να διαθέτει α) άρτια και ορθολογική διοικητική και τεχνικοοικονομική οργάνωση και διάρθρωση, καθώς και τεχνολογική και υλικοτεχνική υποδομή, β) κατάλληλο οργανόγραμμα και πρόσφορους κανόνες δεοντολογίας της διοίκησης, των στελεχών και εν γένει του προσωπικού της, και γ) Εσωτερικό Κανονισμό που προβλέπει i) μέτρα έτσι ώστε να ελαχιστοποιείται ο κίνδυνος βλάβης των συμφερόντων των παικτών από τυχόν σύγκρουση συμφερόντων τους με αυτά της ΕΚΑΖ, των στελεχών της, των συνδεδεμένων με αυτή προσώπων ή άλλων προσώπων που συμμετέχουν σε παίγνια, ii) κανόνες που διασφαλίζουν συνθήκες διαφάνειας ως προς την λειτουργία και ακεραιότητα της διοργάνωσης της διεξαγωγής των παιγνίων, iii) κατάλληλους μηχανισμούς για την παρακολούθηση της λειτουργίας των παιγνιομηχανημάτων και των παιγνίων τραπεζιών και για την αποτροπή της ανάπτυξης απατηλών μεθόδων και, εν γένει, την πρόληψη της απάτης, για την καταστολή του εγκλήματος και την πρόληψη της νομιμοποίησης εσόδων από παράνομες δραστηριότητες, για την προστασία των ανηλίκων και των καταναλωτών, την εξασφάλιση του αδιάβλητου των τυχερών παιγνίων και, εν γένει, της κανονικής, απρόσκοπτης, ελεγχόμενης και ασφαλούς διεξαγωγής τους, iv) κατάλληλους μηχανισμούς ελέγχου και ασφαλείας στον τομέα της ηλεκτρονικής επεξεργασίας των δεδομένων και v) αποτελεσματικούς μηχανισμούς εσωτερικού ελέγχου και σύστημα λογιστικής καταχώρισης των διενεργούμενων πράξεων και δεδομένων, ώστε να είναι ευχερής ο έλεγχος της δραστηριότητας της ΕΚΑΖ από την ΕΕΕΠ και συμβατός με τα συστήματά της.
2. Με απόφαση της ΕΕΕΠ δύνανται Α) να ορίζονται α) ειδικές υποχρεώσεις και προδιαγραφές των ΕΚΑΖ ως προς το λογιστικό τους σύστημα, τα λογιστικά αρχεία και βιβλία τους, την τήρηση και διατήρηση κάθε είδους δεδομένου, στοιχείου, αρχείου και μητρώου, το είδος, τον τύπο, τη μορφή, το περιεχόμενο, τον τρόπο και χρόνο τήρησης και αποθήκευσης των κάθε είδους δεδομένων και πληροφοριών, β) υποχρεώσεις και προδιαγραφές σχετικά με χρηματοοικονομικές καταστάσεις που οι ΕΚΑΖ οφείλουν να υποβάλλουν στην ΕΕΕΠ, πέραν των υποχρεώσεων που αυτές υπέχουν σύμφωνα με τον ν. 4308/2014 (Α’ 251), καθώς και απαιτήσεις και υποχρεώσεις ελέγχου μέρους ή του συνόλου των καταστάσεων αυτών από ανεξάρτητο εξωτερικό ορκωτό ελεγκτή λογιστή, που ορίζεται από την ΕΕΕΠ, γ) υποχρεώσεις για τα μέτρα πρόληψης νομιμοποίησης εσόδων από παράνομες δραστηριότητες και χρηματοδότησης της τρομοκρατίας που οφείλουν να εφαρμόζουν οι ΕΚΑΖ, δ) υποχρεώσεις και προδιαγραφές για την ανάπτυξη και εφαρμογή των συστημάτων εσωτερικού ελέγχου των ΕΚΑΖ, ε) κανόνες για την παρακολούθηση θεμάτων οικονομικής και χρηματοπιστωτικής δομής και επάρκειας ιδίων κεφαλαίων των ΕΚΑΖ, στ) υποχρεώσεις των ΕΚΑΖ σχετικά με τον τύπο, τη μορφή, το περιεχόμενο, τον τρόπο και τον χρόνο υποβολής προς την ΕΕΕΠ της δήλωσης απόδοσης και κάθε άλλου δεδομένου, στοιχείου ή πληροφορίας για την είσπραξη της συμμετοχής του Ελληνικού Δημοσίου στα μικτά κέρδη των ΕΚΑΖ, όπως και κάθε άλλου εσόδου ή απαίτησης προκύπτει υπέρ του Ελληνικού Δημοσίου και των φορέων του από τη συμμετοχή στη διοργάνωση και διεξαγωγή των παιγνίων, ζ) υποχρεώσεις και προδιαγραφές των ΕΚΑΖ σχετικά με την καθιέρωση διαδικασιών για τη λογιστική καταμέτρηση των ταμειακών διαθεσίμων, την πραγματοποίηση των σχετικών συναλλαγών και των κάθε είδους πληρωμών, ανεξαρτήτως των μέσων συμμετοχής και πληρωμής, και Β) να ρυθμίζονται και άλλα ειδικά θέματα και λεπτομέρειες για την εφαρμογή του παρόντος άρθρου.
3. Η απόφαση της ΕΕΕΠ της παραγράφου 2 δύναται να διαφοροποιεί τις υποχρεώσεις και προδιαγραφές που θέτει στις ΕΚΑΖ βάσει αντικειμενικών κριτηρίων και παραγόντων που προσδιορίζονται στην απόφαση της, όπως η μορφή και το μέγεθος της ΕΚΑΖ, το μερίδιο της αγοράς που κατέχουν, ο αριθμός των απασχολουμένων σ’ αυτές και η κατάταξή της στην εκτίμηση κινδύνων, βάσει σχετικής ανάλυσης κινδύνου που διενεργεί η ΕΕΕΠ.