ISO/IEC 17025 i spilltesting
ISO/IEC 17025 er den internasjonale standarden som fastsetter generelle krav til kompetansen, upartiskheten og den konsistente driften til prøvings- og kalibreringslaboratorier. I casinobransjen møter du den gjennom testhusene som kontrollerer tilfeldighetsgeneratorer og spillmatematikk, blant dem GLI, eCOGRA, iTech Labs og BMM Testlabs. Standarden sier ingenting om hvor mye et spill betaler tilbake. Den sier at laboratoriet som målte det, arbeider etter dokumenterte metoder, har kvalifisert personale og er vurdert av et uavhengig akkrediteringsorgan.
Hva ISO/IEC 17025 faktisk krever
Full tittel er «General requirements for the competence of testing and calibration laboratories», og den tredje utgaven kom i november 2017. ISO og IEC utgir standarden sammen, derav den doble forkortelsen. I Norge heter den NS-EN ISO/IEC 17025, og det er Norsk Akkreditering som vurderer norske laboratorier mot den.
Kravene handler om hvordan et laboratorium arbeider, ikke om hva det tester. Norsk Akkreditering lister blant annet upartiskhet, konfidensialitet, personalets tekniske kompetanse, gyldigheten av testmetodene og vedlikeholdet av testutstyret som punkter i vurderingen. Et laboratorium som tester spillprogramvare og et som analyserer drikkevann, blir altså målt mot den samme teksten.
Ordet som betyr noe, er akkreditering.
Et laboratorium blir ikke «sertifisert» etter 17025. Det blir akkreditert av et nasjonalt organ, og akkrediteringen gjelder et avgrenset omfang av metoder og ofte bestemte markeder. eCOGRA oppgir på egen nettside at selskapets 17025-akkreditering gjelder for Storbritannia, Hellas, Danmark, Sverige og Sveits. En laboratorielogo uten et slikt omfang forteller derfor mindre enn den ser ut til, fordi leseren ikke kan se hvilke tester og hvilke jurisdiksjoner vurderingen faktisk dekket.
ISO/IEC 17025 sammenlignet med ISO 9001
Den vanligste forvekslingen er med ISO 9001, som mange selskaper viser til under merkelappen «ISO-sertifisert». Oppstillingen viser hva hver av dem faktisk vurderer, og hvilken som svarer på spørsmålet om et spillresultat er testet på en etterprøvbar måte.
ISO/IEC 17025 | ISO 9001 |
|---|---|
| Gjelder prøvings- og kalibreringslaboratorier | Gjelder virksomheter av alle slag |
| Vurderer om testresultatene er teknisk gyldige | Vurderer om prosessene er styrt og dokumentert |
| Grunnkrav for testhus som tester RNG | Ikke et krav for RNG-testing |
| Tildeles av nasjonalt akkrediteringsorgan | Utstedes av et sertifiseringsorgan |
Der spilleren møter laboratoriestandarden
Før en slot går live hos en lisensiert operatør, skal tilfeldighetsgeneratoren og spillmatematikken være kontrollert av et testhus som markedet godtar. Leverandører som Play’n GO og Pragmatic Play tilbyr flere RTP-utgaver av samme tittel, og hver utgave har sin egen matematiske modell som testrapporten må dekke.
Selve testingen består typisk av en gjennomgang av kildekoden og en statistisk analyse der millioner av simulerte runder sammenlignes med den forventede fordelingen. Etter programvareoppdateringer kan det kreves ny testing før spillet slippes igjen. En fullstendig RNG-rapport navngir testhuset, lisenstakeren, testdatoen, en sertifikatreferanse og versjonen av generatoren, i tillegg til eventuelle begrensninger for bruken.
Spilleren ser sjelden rapporten selv.
Det du møter, er en logo nederst på casinosiden, en lenke til et sertifikat eller en RTP-verdi i spillinfoen. Det jeg ser etter først, er om logoen lenker til et dokument med spillnavn og versjon, eller bare til laboratoriets forside.
Hva akkrediteringen ikke dekker
En 17025-akkreditering betyr at et uavhengig organ har gått gjennom laboratoriets metoder og upartiskhet. Den betyr ikke at en spillmyndighet har godkjent laboratoriet i et bestemt marked, for hver regulator fører sin egen liste over hvilke testhus den aksepterer.
Standarden garanterer heller ikke utfallet av en økt. RTP er et langsiktig gjennomsnitt over enormt mange runder, og en korrekt testet generator kan gi lange tapsrekker uten at noe er galt med den. Det laboratoriet bekrefter, er at fordelingen stemmer med modellen, ikke hva enkeltspilleren får tilbake i kveld.
Operatørens valg ligger også utenfor.
Når samme tittel finnes i flere sertifiserte RTP-utgaver, er det casinoet som velger hvilken av dem som kjøres, og testrapporten sier ingenting om det valget. For en norsk leser betyr det at et laboratoriemerke på et utenlandsk nettsted sier noe om testhuset og spillversjonen, men ingenting om lisensen operatøren har eller mangler.
