Casinospel fungerar ofta på olika sätt, men gemensamt är att de ska följa fastställda spelregler, att slumpen ska hanteras korrekt och att eventuella vinster ska beräknas och betalas ut enligt reglerna. Hur detta säkerställs och kontrolleras skiljer sig åt mellan olika typer av casinospel.
Men hur vet man egentligen att allt går rätt till? Kan ett casino själv bestämma när till exempel en spelautomat ska ge vinst? Och vem kontrollerar att spelen fungerar som de ska?
På den svenska licensmarknaden finns ett regelverk för hur casinospel och spelsystem ska kontrolleras. Arbetet omfattar flera olika aktörer, från företagen som utvecklar spelen till oberoende kontrollorgan och Spelinspektionen. Här går vi igenom hela kontrollkedjan, med fokus på digitala casinospel online men även hur säkerheten hanteras i live casino och på fysiska casinon.
Säkerheten börjar hos speltillverkaren
Innan ett casinospel kan lanseras måste det först utvecklas, och det handlar om betydligt mer än att skapa grafik och ljud. Speltillverkaren behöver också bestämma hur spelet ska fungera rent matematiskt. I en slot innebär det bland annat att fastställa vilka symbolkombinationer som ska ge vinst, hur ofta olika symboler kan förekomma och hur eventuella vinster ska beräknas.
En central del av utvecklingen är därför spelets matematiska modell, som beskriver vilka utfall som är möjliga, sannolikheten för att de inträffar och hur stora vinster de kan ge.
Ur den matematiska modellen kan man räkna fram spelets återbetalningsprocent, ofta kallad RTP efter engelskans Return to Player. RTP anger hur stor andel av de totala insatserna som spelet teoretiskt betalar tillbaka som vinster över ett mycket stort antal spelomgångar. En RTP på 96 procent betyder alltså inte att du får tillbaka 96 kronor av 100 under en kväll. Under en enskild spelsession kan utfallet avvika kraftigt åt båda hållen. Det är först över ett mycket stort antal spelomgångar som den genomsnittliga återbetalningen kan förväntas närma sig det teoretiska värdet.
Spelprogramvara omfattas av särskilda tillståndskrav
I Sverige finns särskilda regler för företag som arbetar med spelprogramvara. Sedan den 1 juli 2023 krävs tillstånd från Spelinspektionen för företag som tillverkar, tillhandahåller, installerar eller ändrar spelprogramvara som används vid licenspliktigt kommersiellt onlinespel och vadhållning.
Kravet omfattar inte enbart speltillverkarna. Även vissa underleverantörer och företag som utvecklar andra centrala delar av spelsystem kan omfattas.
Slumptalsgeneratorn skapar slumpmässiga resultat
En av de viktigaste tekniska komponenterna i många digitala casinospel är slumptalsgeneratorn, ofta förkortad RNG efter engelskans Random Number Generator.
En slumptalsgenerator används för att skapa de värden som ligger till grund för spelets slumpmässiga resultat. I en digital spelautomat kan dessa värden exempelvis användas för att bestämma vilka symboler som visas när hjulen stannar.
Spelinspektionens tekniska regelverk innehåller särskilda krav på slumptalsgeneratorer och hur dessa ska användas.
Tidigare resultat ska inte styra nästa spel
En grundläggande princip i många casinospel är att tidigare spelomgångar inte ska påverka kommande slumpmässiga utfall. Om du exempelvis har spelat tjugo omgångar utan att vinna betyder det inte att chansen till vinst är större nästa gång. På samma sätt minskar inte vinstchansen efter en stor utbetalning. Spelet tar helt enkelt inte hänsyn till tidigare vinster eller förluster när nästa slumpmässiga spelomgång avgörs.
Det finns dock undantag, framför allt i kortspel där kortleken inte blandas om efter varje spelomgång. I exempelvis blackjack kan flera omgångar spelas med samma kortlek eller uppsättning kortlekar. Eftersom de kort som redan har delats ut inte längre finns kvar förändras sannolikheten för vilka kort som kan komma härnäst. Tidigare spelomgångar kan därför påverka sannolikheterna i kommande omgångar, även om själva kortdragningen fortfarande är slumpmässig.
En vanlig missuppfattning är att slumpmässiga resultat alltid har exakt samma sannolikhet. Så behöver det inte vara.
I en spelautomat kan olika symbolkombinationer ha olika sannolikheter beroende på spelets konstruktion. Slumptalsgeneratorn ska användas på ett sätt som stämmer överens med de fastställda spelreglerna och sannolikheterna.
Det finns alltså ingen motsättning mellan att ett spel är slumpmässigt och att vissa vinster är betydligt mer ovanliga än andra. Det som är viktigt ur teknisk synvinkel är att spelet fungerar enligt den matematiska modell och de regler som gäller.
Kan casinot bestämma när en spelautomat ska ge vinst?
Nej, inte inom det svenska licenssystemet. Utfallet i en enskild spelomgång avgörs av slumptalsgeneratorn tillsammans med spelets matematiska modell, och båda ska ha granskats av ett oberoende kontrollorgan. Ett casino som ändrade spelet för att styra när vinster uppstår skulle bryta mot de tekniska kraven och riskera sanktioner från Spelinspektionen.
Däremot kan samma spel finnas i flera versioner med olika återbetalningsprocent, och då kan det vara casinot som väljer vilken version som erbjuds. Valet påverkar den långsiktiga återbetalningen, men inte när en enskild vinst inträffar. De olika versionerna har sina egna matematiska modeller och behöver omfattas av de tekniska kontroller som gäller för spelprogramvaran.
Hur testar man slumpen?
Att granska slumpen är lite speciellt. Ett enskilt resultat kan vara ovanligt utan att något är fel.
Anta att en spelautomat visar samma symbol flera gånger i följd. Det kan uppfattas som märkligt, men det behöver inte innebära att slumptalsgeneratorn fungerar felaktigt. Därför räcker det inte att kontrollera några enstaka spelomgångar.
Vid teknisk provning analyseras stora mängder simulerade spelomgångar för att undersöka om slumptalsgeneratorn fungerar som den ska. Det räcker dock inte med statistiska tester. Man behöver även granska hur slumptalsgeneratorn är konstruerad och hur spelprogramvaran använder de värden som genereras.
Kontrollerna kan bland annat omfatta följande:
- Att resultaten överensstämmer med spelets fastställda sannolikheter och regler.
- Att slumptalsgeneratorn fungerar enligt de tekniska kraven.
- Att tidigare resultat inte påverkar kommande utfall när dessa ska vara oberoende av varandra.
- Att spelprogramvaran använder de slumpmässigt genererade värdena korrekt.
Statistiska tester kan avslöja avvikelser, men de kan inte ensamma garantera att en slumptalsgenerator fungerar korrekt i alla situationer. Därför behöver de kompletteras med en teknisk granskning av systemet.
Oberoende kontrollorgan granskar spelsystemen
Speltillverkarnas egna tester är en del av utvecklingsarbetet, men på den svenska licensmarknaden finns även krav på granskning av oberoende kontrollorgan. Dessa ska vara ackrediterade för de uppgifter de utför och kontrollera att spelsystemen uppfyller de tekniska kraven.
I Sverige är Swedac den myndighet som ansvarar för ackreditering. Myndigheten kontrollerar att de organisationer som utför testerna har den kompetens och de rutiner som krävs för uppdraget. Swedac genomför däremot inte själva speltesterna. På så sätt kontrolleras inte enbart spelsystemen, utan även kompetensen hos de organisationer som granskar dem.
Kontrollorganen behöver inte vara svenska – de kan även vara ackrediterade av ett motsvarande ackrediteringsorgan i ett annat land inom EU eller EES, och flera av de testlaboratorier som granskar spel för den svenska marknaden finns utomlands. Resultaten från granskningarna dokumenteras i protokoll och intyg som licenshavarna ska kunna redovisa.
Vad undersöks vid tekniska tester av casinospel?
Ett casinosystem består av flera tekniska delar som behöver fungera tillsammans. Slumptalsgeneratorn är viktig, men den är långt ifrån den enda komponenten som behöver granskas.
Ett resultat ska exempelvis inte bara vara korrekt framräknat. Det måste också hanteras av systemet så att rätt vinst kan registreras och tilldelas rätt spelkonto.
Kontroll av spelregler och vinstberäkningar
En viktig del av granskningen är att undersöka om spelets funktioner överensstämmer med dess fastställda regler.
Anta exempelvis att en spelautomat har en bonusfunktion som kan ge en multiplikator på tio gånger vinsten. Då behöver man kontrollera både att funktionen aktiveras i de situationer som spelreglerna anger och att vinsten räknas ut korrekt när multiplikatorn används. Samma princip gäller för andra funktioner, som gratissnurr och specialsymboler.
Kontroll av transaktioner och registrering
Det är även viktigt att speltransaktioner registreras och behandlas på ett tillförlitligt sätt. Om du satsar tio kronor och vinner måste systemet hantera såväl insatsen som utbetalningen, och det ska gå att i efterhand se exakt vad som hände. Granskningen kan därför bland annat omfatta:
- Att varje spelomgång loggas med uppgifter om insats, utfall och eventuell vinst.
- Att en enskild spelomgång kan spåras i efterhand, exempelvis med hjälp av ett unikt id-nummer.
- Att avbrutna spelomgångar hanteras korrekt, till exempel om anslutningen bryts mitt i en omgång.
- Att spelkontots saldo stämmer överens med de registrerade insatserna och vinsterna.
Informationssäkerhet är en annan del av kontrollen
Den tekniska säkerheten handlar också om att skydda system och information. Det är inte tillräckligt att själva spelet fungerar som avsett om obehöriga samtidigt kan ändra viktiga delar av programvaran eller komma åt information som ska vara skyddad.
Arbetet med informationssäkerhet kan därför omfatta bland annat behörighetsstyrning, skydd av information och rutiner för att hantera tekniska risker.
Hur kontrolleras live casino och spel på fysiska casinon?
Alla casinospel avgörs inte av en slumptalsgenerator. I live casinospel online används exempelvis riktiga kortlekar och roulettehjul. Säkerhetskontrollerna behöver därför även omfatta hur den fysiska spelutrustningen används och hur resultaten registreras och överförs till de digitala spelsystemen.
I live casino läses resultatet vid bordet – vilket kort som dras eller vilket nummer kulan stannar på – ofta av automatiskt, exempelvis med sensorer i roulettehjulet eller med kameror och optisk igenkänning av korten. Kontrollen kan då gälla att avläsningen blir rätt och att resultatet förs över till spelsystemet utan att kunna ändras på vägen. Den kan också gälla studions rutiner, till exempel för blandning och byte av kortlekar, kontroll av roulettehjulets skick och hur spelledarna ska agera om något går fel under en spelomgång.
På fysiska casinon är kontrollen i större utsträckning knuten till spelbord, utrustning och personalens hantering av spelen. Det kan exempelvis handla om rutiner för kortblandning, hur roulettehjul används och att spelreglerna följs. Vilka krav som gäller beror på landets lagstiftning och typ av casino.
I live casino online och på fysiska casinon används även kameraövervakning som en del av säkerhetsarbetet. Genom att övervaka och spela in det som sker vid spelborden kan man kontrollera att spelen genomförs enligt reglerna och i efterhand granska misstänkta fel eller oegentligheter.
Kontrollerna fortsätter efter att spelet har lanserats
Många tror att ett casinospel testas en gång och sedan aldrig mer. Så fungerar inte det svenska kontrollsystemet.
Enligt Spelinspektionens tekniska föreskrifter, SIFS 2022:3, ska kontroll-, provnings- och certifieringsprotokoll som huvudregel förnyas minst var tolfte månad. Det innebär att kraven på dokumenterad granskning inte upphör när ett casino har fått sin licens eller när ett spel har lanserats.
Programvara kan förändras efter lanseringen
Digitala casinospel och de bakomliggande systemen är programvara som kan behöva uppdateras. En förändring kan exempelvis göras för att åtgärda ett tekniskt problem, förbättra säkerheten eller införa en ny funktion.
Det viktiga ur kontrollsynpunkt är att förändringar inte får göra att systemet avviker från de krav som gäller.
Alla uppdateringar innebär inte nödvändigtvis att hela systemet måste genomgå en lika omfattande prövning som vid lanseringen. Vilken granskning som behövs beror på förändringens art och lagkrav.
Spelinspektionen utför löpande tillsyn
Utöver kraven på tekniska intyg har Spelinspektionen möjlighet att granska licenshavarnas verksamhet. Myndigheten kan bland annat undersöka om föreskrifterna följs och begära in relevant dokumentation under sitt tillsynsarbete av spelmarknaden.
Vem ansvarar för säkerheten i casinospel?
Kontrollkedjan består av flera aktörer med olika ansvarsområden. Ingen enskild aktör utför alla moment.
- Speltillverkaren: Utvecklar spel, matematik och programvara.
- Ackrediterade kontrollorgan: Utför relevant provning, kontroll och certifiering.
- Licensierat casino: Tillhandahåller spelet och ansvarar för sin verksamhets regelefterlevnad.
- Spelinspektionen: Prövar licenser och tillstånd, utövar tillsyn och ställer krav på förnyade intyg.
Aktörernas uppgifter kan delvis överlappa och ordningen kan variera beroende på system.
Det centrala är att ansvaret inte slutar hos speltillverkaren. Även om programvaran kommer från en extern leverantör måste licenshavaren kunna visa att den verksamhet som erbjuds följer kraven på den svenska spelmarknaden.
Vad händer om ett casinospel inte fungerar korrekt?
Tekniska krav och kontroller minskar risken för fel, men inget komplext datasystem kan betraktas som helt immunt mot problem.
Ett fel kan exempelvis innebära att ett spel avbryts, att en transaktion inte behandlas som avsett eller att det uppstår en skillnad mellan ett visat resultat och den information som registreras i systemet.
Hur en sådan situation ska hanteras beror på vad som har inträffat, vilka spelregler som gäller och vilka skyldigheter spelbolaget har.
Om du misstänker att ett spel inte har fungerat korrekt är det därför bra att spara relevant information, exempelvis tidpunkt och spelomgångens id-nummer om ett sådant finns. Du kan sedan kontakta casinot och begära en förklaring.
Om problemet väcker frågor om huruvida en svensk licenshavare följer gällande regler kan du även lämna information till Spelinspektionen. Myndigheten tar emot uppgifter som kan användas i dess tillsyn. Det är dock viktigt att skilja mellan tillsyn och prövning av en enskild ekonomisk tvist. Spelinspektionen kan använda uppgifterna i sitt tillsynsarbete, men myndigheten avgör inte enskilda ekonomiska tvister mellan spelare och spelbolag.
Sammanfattning – säkerhet i casinospel bygger på flera kontroller
Säkerheten i ett casinospel avgörs inte av en enda kontroll. Säkerhetsarbetet börjar redan under utvecklingen, när speltillverkaren bygger spelets matematiska modell och den programvara som ska hantera resultaten. Därefter kommer tekniska granskningar där berörda system och funktioner bedöms mot fastställda krav.
Kontrollkedjan fortsätter dessutom efter lanseringen genom krav på förnyad dokumentation och Spelinspektionens möjlighet att granska casinosajter och deras spel.
För dig som spelare innebär detta att det finns flera nivåer av kontroll bakom casinospel som erbjuds inom det svenska licenssystemet, och att ett licensierat casino inte får manipulera utfallet i enskilda spelomgångar.
Källor och vidare läsning
- Spelinspektionen – SIFS 2022:3. Föreskrifter om tekniska krav och ackreditering.
- Spelinspektionen – Tillstånd för spelprogramvara. Information om tillståndskraven för leverantörer av spelprogramvara.
- Swedac – Spelverksamhet. Information om ackreditering och teknisk granskning av spelverksamhet.
- Spelinspektionen – Tillsyn av tekniska krav och rapportering. Exempel på myndighetens tillsyn under 2026.
- Spelinspektionen – Tillsynspolicy. Allmänt om hur Spelinspektionen arbetar med tillsyn.
- Gambling Commission – Remote gambling and software technical standards (RTS) live dealer studios.
