När den svenska spelmarknaden omreglerades 2019 var det inte bara juridik som förändrades – det var ett tekniskt systemskifte.
Spelinspektionen ställde krav som i praktiken tvingade varje licensierad operatör att bygga om sin IT-arkitektur från grunden.
Spelsystem och affärssystem måste sedan dess certifieras av ackrediterade organ enligt föreskriften SIFS 2022:3, och certifieringen måste förnyas var tolfte månad.
Det är ett kravpaket som liknar de certifieringscykler som kännetecknar kritisk infrastruktur inom bank och telekom – inte den typ av regelefterlevnad man normalt förknippar med en underhållningsbransch. Därtill kräver Spelinspektionen att spelsystem är fysiskt placerade i Sverige, vilket innebär att operatörerna måste säkerställa tillgänglighet och driftsäkerhet i enlighet med svenska standards.
Resultatet är att de spelbolag som idag opererar med svensk licens i praktiken driver IT-system som uppfyller krav på transparens, realtidsloggning och teknisk revision på en nivå som få andra konsumentvända digitala tjänster når upp till. Det är ett faktum som sällan lyfts fram när branschen diskuteras, men som är centralt för att förstå vad som faktiskt skiljer ett licensierat bolag från ett olicensierat alternativ på nätet.
Riksrevisionens granskning och tillsynens gränser
Riksrevisionen publicerade 2024 en granskning av Spelinspektionens tillsyn som belyste det ekonomiska och organisatoriska spänningsfältet: 67 anställda på myndigheten ansvarar för att övervaka en marknad med en årlig omsättning på 27,1 miljarder kronor, med en budget på 90,4 miljoner kronor för 2024 – en uppräkning från 80,7 miljoner föregående år. Granskningen noterade att antalet initierade tillsynsärenden sjunkit kraftigt, från 263 år 2019 till 58 år 2023, och att mer än 40 procent av licensierade operatörer inom kommersiellt onlinespel riskerar att aldrig bli inspekterade under en hel licensperiod.
Täckningsgraden för onlinespel landade på 11,9 procent år 2023, och enbart 29 procent av genomförda inspektioner ledde till faktiska ingripanden. Den Riksrevisionens rapport om Spelinspektionens tillsyn pekar på ett strukturellt problem: marknaden har vuxit snabbare än tillsynskapaciteten. Men rapporten pekar också indirekt på varför den tekniska grundcertifieringen per SIFS 2022:3 spelar en så central roll – när direkttillsynen inte räcker till är det det ackrediterade certifieringssystemet som håller det tekniska golvet uppe och garanterar att operatörernas system uppfyller grundläggande krav på säkerhet och spårbarhet.
Spelplattformens teknologiska ekosystem
Bakom spelupplevelsen på en licensierad plattform finns ett mjukvaruskikt som under det senaste decenniet konsoliderats dramatiskt. Evolution Gamings förvärv av NetEnt 2020 – en affär värd 19,6 miljarder kronor – samlade två av de mest inflytelserika spelteknologibolagen i Sverige under ett tak. NetEnt, som grundades i Sverige och har näst intill hundraprocentig täckning på de svenska licensierade casinona, levererar slotspel vars slumptalsgeneratorer är föremål för separat teknisk certifiering av ackrediterade testorgan som Technical Systems Testing.
Evolution driver livecasinot som kräver realtidsöverföring av videoströmmar i HD-kvalitet, låg latens och synkroniserade spelbord mot tusentals simultana användare – en infrastruktur som ställer krav på nätverks- och serverkapacitet jämförbara med professionella streamingtjänster. Det är i detta teknologiska ekosystem som MrVegas opererar: ett casino med svensk licens sedan 2021, ett spelbibliotek på över 4 400 titlar från ett hundratal mjukvaruleverantörer, och en betalningsinfrastruktur via Trustly och Swish där utbetalningar i de flesta fall processar inom minuter direkt till spelarens bankkonto.
Kravkedjan som omregleringen 2019 skapade är tekniskt integrerad på ett sätt som inte syns i marknadsföringen men som är avgörande för systemets funktion. Pragmatic Play, Yggdrasil och de övriga mjukvaruleverantörer som är verksamma på den svenska marknaden måste hålla sina spelsystem löpande certifierade, och operatörerna ansvarar för att dessa intyg är aktuella. Det skapar ett direktkopplat ansvar mellan spelutvecklarens kodbas, operatörens IT-avdelning och den regulatoriska processen – en kedja som på papperet liknar hur kritiska system inom fintech hanterar tredjepartsberoenden.
