La Spelinspektionen, l’autorità svedese che regola il settore del gioco, ha elaborato una proposta di nuove norme tecniche e di nuovi orientamenti rivolti sia agli organismi che chiedono l’accreditamento per il controllo, la prova e la certificazione delle attività di gioco, sia ai titolari di licenza che operano nel Paese.
Il documento fissa i requisiti tecnici dei sistemi di gioco e le condizioni per l’accreditamento degli enti di verifica, con l’obiettivo di sostituire la disciplina attualmente in vigore. L’entrata in vigore è prevista per il 2027.
La proposta si fonda sulla legge svedese sul gioco del 2018 e sul relativo regolamento, ed è stata notificata in sede europea secondo la procedura prevista per le regole tecniche. Il testo riorganizza in sedici capitoli gli obblighi che ricadono sui titolari di licenza e sugli enti incaricati delle verifiche.
Chi rientra nelle nuove regole
La disciplina si applica a chi chiede l’accreditamento come organismo di verifica e a chi richiede o detiene una licenza per esercitare attività di gioco. La Spelinspektionen potrà concedere deroghe quando risultino giustificate sul piano della sicurezza e prive di rischi per il giocatore.
Restano fuori dal campo di applicazione, tra le altre fattispecie, i casinò terrestri ospitati in locali dedicati, gli apparecchi da intrattenimento, i tornei di poker e il gioco a bordo delle navi in traffico internazionale. Esclusioni mirate riguardano anche lotterie e bingo di piccola dimensione, individuate sulla base del fatturato lordo annuo e del valore della vincita massima.
I requisiti di sicurezza per i titolari di licenza
Il capitolo dedicato alla sicurezza delle informazioni impone ai titolari di licenza di proteggere i sistemi di gioco e i sistemi gestionali da intrusioni fisiche e logiche. Ogni accesso ai sistemi va registrato, le credenziali sono personali e la comunicazione su reti pubbliche deve essere cifrata. È richiesta una copia di sicurezza dei dati almeno giornaliera, insieme a una funzione che individui il codice dannoso e a un firewall dedicato. Il riferimento temporale di tutti i dati e degli eventi registrati deve basarsi sul tempo universale coordinato (UTC).
Il titolare di licenza deve inoltre svolgere un’analisi dei rischi e delle vulnerabilità, classificando ogni risorsa informativa in base alla sua rilevanza per la sicurezza. Le modifiche ai sistemi seguono un sistema di gestione delle versioni: gli aggiornamenti che riguardano risorse classificate come critiche vanno sottoposti senza indugio all’organismo accreditato.
Le tutele previste per il giocatore
Sul fronte della tutela del giocatore, il sistema deve verificare l’identità tramite identificazione elettronica affidabile e controllare l’età dell’utente. Per il gioco online il giocatore deve poter fissare con facilità i propri limiti di versamento su base temporale, dalla scadenza giornaliera a quella mensile: chi non indica alcun limite non può giocare. Sono previste anche funzioni per limitare il tempo di accesso e per l’autoesclusione dal gioco, a tempo determinato o a tempo indeterminato. Nelle giocate con vincita progressiva deve essere mostrato al giocatore il livello minimo della percentuale di restituzione.
Generatori di numeri casuali e gioco online
Il capitolo sui generatori di numeri casuali richiede che i risultati siano casuali, statisticamente indipendenti, con corretta deviazione standard e una distribuzione di probabilità adeguata, e che non siano prevedibili senza conoscere l’algoritmo utilizzato. Per il gioco online ogni tornata deve durare almeno tre secondi, anche quando è attiva la funzione di gioco automatico. Il sistema deve mostrare in modo continuo il saldo del giocatore e il tempo trascorso dall’accesso, mentre il risultato di ogni giocata resta visibile per un tempo adeguato.
Cosa cambia rispetto alla disciplina attuale
La proposta si inserisce nel quadro normativo svedese sul gioco entrato in funzione nel 2019, anno in cui il mercato è stato aperto a un sistema di licenze. Il nuovo testo è destinato a superare due precedenti raccolte di norme tecniche, una del 2018 sugli apparecchi da intrattenimento e sul casinò automatizzato e una del 2022 sui requisiti tecnici e sull’accreditamento. Chi ha già completato una certificazione secondo le regole precedenti non dovrà ripeterla prima della scadenza del certificato in corso. La firma del documento è apposta per conto della Spelinspektionen.
Il provvedimento resta al momento in fase di proposta, in attesa dell’iter che ne porterà all’adozione definitiva. fp/AGIMEG