白标博彩平台 RNG 报告谁提交？厘清牌照方、运营方与技术商的“责任断层”
白标博彩平台 RNG 测试报告提交义务首要归属于持牌方，技术商承诺不能替代牌照方对监管机构的直接申报责任。
英国监管规定：谁有义务提交 RNG 测试报告？
英国赌博委员会强制要求远程博彩牌照持有人主动通过官方系统申报 RNG 测试结果，以确认产品符合公平性技术标准。
在英国，赌博委员会（UKGC）对远程博彩牌照持有者的要求非常明确：必须主动申报游戏及随机数生成器（RNG）的测试结果[1]。这绝非简单的备案流程，而是为了确认新上线的游戏或重大功能更新完全符合《远程技术标准》（RTS），并确保驱动产品的 RNG 满足公平性规格[1]。所有相关数据需通过官方 eServices 系统中的 games register 进行申报，其中既包含定期的年度审计报告，也涵盖专项的安全审计文件[1]。
RTS 标准对随机性的硬性要求
从技术层面看，RTS 7A 条款设定了不可逾越的红线：随机数生成和最终结果必须达到“可接受地随机”状态[2]。这种随机性不能仅凭口头承诺，必须通过严谨的统计分析以及行业公认的测试方法来证明[2]。更关键的是，该标准明确禁止任何形式的自适应行为，即所谓的“补偿型游戏”，防止算法根据玩家输赢动态调整胜率[2]。这意味着维持随机结果的公正性，是一项需要持续测试、验证并定期提交证据的技术责任，而非产品交付时的一次性功能。
当供应商宣称拥有”compliance-ready infrastructure”（合规就绪的基础设施）时，这仅代表其公开做出了准备承诺，并不能直接等同于某个具体游戏已通过测试，或相关报告已提交给监管机构[3][1]。同样，虽然监管规则确立了持牌方的提交义务，却未清晰界定在白标架构中，前台运营、后台系统、账户钱包还是 RNG 模块的具体测试与申报工作，究竟应由平台商、游戏供应商、独立实验室还是运营商分别承担[1][2]。
一个常被忽视的关键语境是：监管逻辑默认将“提交动作”视为一种行政确认行为，而非单纯的技术交付。在传统的软件开发模型中，供应商交付代码即完成履约；但在博彩监管框架下，只有当持牌方以自身名义向监管机构发出“我确认此版本已合规”的信号时，法律意义上的合规闭环才算形成。因此，即便技术商完成了最完美的测试，如果缺乏持牌方作为主体的“申报确认”这一行政行为，整个链条在法律视角上依然是断裂的。这种错位导致了大量纠纷——技术商认为自己“做完了”，而监管者认为“还没开始”。
白标模式下的责任迷雾：供应商承诺不等于合规提交
技术商宣称的合规就绪基础设施仅证明其具备能力，无法自动免除白标模式下牌照方必须亲自向监管机构提交报告的法定义务。
尽管英国赌博委员会明确要求远程博彩牌照持有人必须提交游戏及 RNG 测试结果，目的是确认新游戏或重大更新符合远程技术标准（RTS）[1]，但在白标模式下，技术商常宣称拥有“合规就绪基础设施”。这是否意味着他们已替运营方完成了监管义务？答案往往是否定的。
技术商能否以“已提交”为由免责？
技术商所谓的“合规就绪”，往往只是公开承诺其架构具备合规能力，而非针对特定游戏的实际交付证明[3]。这种说法存在明显的逻辑断层：拥有合格的底层代码，不代表某个具体游戏包已经通过测试，更不代表相关报告已正式递交给监管机构[1]。RTS 7A 标准虽然要求随机数生成达到“可接受地随机”并禁止自适应行为，但这需要具体的统计分析及测试记录作为支撑[2]。单纯的技术资质无法自动转化为监管层面的“已提交”状态。
在交钥匙平台中，前台界面、后台管理、钱包系统与 RNG 模块的责任归属目前缺乏清晰界定。监管文件列出了持牌方的提交义务，却未说明当这些模块由不同主体提供时，究竟谁该负责向监管机构报送数据[1][2]。这就好比一家餐厅购买了经过认证的食材，但并不意味着它自动拥有了合法的餐饮经营许可，更不保证每道菜品都经过了卫生部门的现场验收。
下表对比了技术商承诺与监管实质要求之间的核心差异：
| 对比维度 | 技术商公开承诺 | 监管实质要求 |
|---|---|---|
| 证明对象 | 基础设施的通用合规能力 | 具体游戏或更新的测试结果 |
| 提交动作 | 声称具备提交条件 | 必须完成向特定机构的正式递交 |
| 覆盖范围 | 整体软件架构 | 单个产品或重大版本更新 |
| 责任主体 | 模糊指向技术提供方 | 明确指向持牌牌照持有人 |
| 证据效力 | 营销性质的自我声明 | 需附带具体测试数据与审计报告 |
现有资料未能填补这一空白。即便参考《网络游戏管理办法》的相关节选，也仅能确认其涉及出版运营的一般性目标，如未成年人保护等，并未完整呈现关于随机数认证或平台责任的正式条款[4]。因此，不能据此认为拥有软件资质就能排除赌博犯罪风险。
许可责任与刑事责任在现有材料中属于两个尚未完全接合的层面。规范性文件讨论了经营与帮助行为，但未提供法院如何评价第三方认证的具体判决理由[5][6]。即使主体拥有一般软件服务资质，也不能推导其当然获得赌博经营授权；反之，缺少部分许可材料也不直接等同于构成开设赌场罪。要厘清这一责任边界，需要将许可登记、服务合同、后台权限及资金流水等证据链放在一起比对，而当前规范文本仅提供原则性框架，尚不足以对单一主体的具体责任做出绝对定论。
当合规出问题时：牌照方、运营方还是技术商担责？
尽管法规明确持牌方须确保游戏随机性达标，但在白标生态中并未界定技术商是否承担首要提交义务或刑事责任，导致责任边界模糊。
英国赌博委员会明确要求远程博彩牌照持有人提交游戏及 RNG 测试结果，以此确认产品符合公平性标准[1]。RTS 7A 条款更将“可接受地随机”设为硬性指标，禁止通过统计补偿机制操纵结果[2]。这些规定看似清晰，却只划定了持牌方的提交义务，并未在复杂的白标生态中厘清技术商、运营商与牌照持有者之间的责任切割点。
当合规出现漏洞，各方往往陷入互相推诿的僵局。技术商常以“已提供合规基础设施”为由主张免责，但这仅能证明其公开承诺过准备状态，无法证实具体某款游戏已通过测试或报告已送达监管机构[3]。相反，监管文件虽然确立了提交义务，却未界定前台展示、后台权限、账户资金或 RNG 模块究竟由谁负责维护[1][2]。这种权责模糊，使得单一维度的证据难以支撑完整的归责判断。
许可责任与刑事责任的割裂是核心难点。现有规范主要聚焦于经营许可、帮助行为认定及资金流向，并未提供法院如何评价牌照资质或第三方认证的具体判决逻辑[5][6]。拥有软件服务资质不等于获得赌博授权，反之，缺乏部分许可材料也不直接等同于构成开设赌场罪[4]。两者之间缺乏明确的司法衔接桥梁，导致单纯依据行政违规记录无法直接推导刑事责任。
要打破这一僵局，必须依赖完整的商业证据链。判断责任边界不能仅看表面合同，而需比对许可登记、服务条款、后台操作权限、广告投放记录、会员发展轨迹以及支付流水和收益分配方案[6][7][8]。当前资料库仅包含规范文本与案例发布材料，缺失上述原始商业勘验数据，使得针对单一平台的绝对归责成为不可能。
这里有一个值得注意的行业现象：在某些大型白标合作中，技术商实际上掌握了“一键部署”和“版本热更新”的权限。如果发生违规，持牌方往往因不知情而无法及时干预，但监管处罚依然会落在持牌方头上。此时，技术商若能证明自己从未收到过“上线指令”或“版本变更确认”，或许能在民事赔偿中减轻责任，但这很难直接抵消刑事层面的“协助开设赌场”指控。这种“控制权与责任权分离”的矛盾，正是当前法律判定中最棘手的灰色地带。
| 责任主体 | 常见抗辩理由 | 监管要求下的实际局限 | 证据缺口关键项 |
|---|---|---|---|
| 技术商 | “已交付合规代码” | 无法证明特定版本已测试或报告已提交[3] | 具体游戏的测试报告存档 |
| 运营方 | “系统由供应商搭建” | 无法豁免持牌人提交的法定义务[1] | 后台实际运维权限归属 |
| 牌照方 | “业务外包给合作方” | 无法免除对 RNG 公平性的最终担保责任[2] | 收益分配与风险承担协议 |
在没有完整证据链支撑前，我们只能建立一套责任识别框架，而无法对具体平台做出非黑即白的定论。这要求调查者跳出单纯的合规文档审查，深入商业实质去还原真实的权力与利益结构。
如何构建责任闭环：从模糊地带走向清晰界定
解决白标模式合规困境的关键在于明确技术商虽无直接申报义务，但需配合提供真实测试数据以协助持牌方完成监管闭环。
英国赌博委员会明确要求持牌方提交 RNG 测试结果，却未界定技术商的具体义务[1]。这种“有义务无路径”的现状，让白标模式下的责任链条在合规环节出现断裂。供应商宣称的“合规就绪”仅能证明其具备基础设施承诺，无法替代针对具体游戏或重大更新的实际测试报告提交[3][1]。
要打破这一僵局，各方必须将模糊的承诺转化为合同中的硬性条款。白标协议中应明确约定：RNG 测试报告的最终提交主体是牌照持有者、运营方还是技术商，并设定违约后的具体赔偿责任。这不仅是商业分工，更是法律风险的防火墙。
| 争议焦点 | 现状困境 | 建议解决方案 |
|---|---|---|
| 提交主体 | 监管只要求持牌方，未细化技术商角色 | 合同中指定单一责任方及替补方案 |
| 证据效力 | “合规承诺”不等于“已提交报告” | 以监管机构确认的提交记录为准 |
| 刑事风险 | 拥有资质不能直接排除开设赌场罪责 | 建立完整证据链，包含支付与运营记录 |
仅靠宣传“合规”而无实际提交记录，无法排除刑事法律风险。现有材料显示，许可责任与刑事责任尚未完全接合，法院判决需综合后台权限、资金流水等多重证据[6][7]。若缺乏明确的合同界定与执行记录，即便持有相关资质，也无法自动获得免责保护。唯有通过清晰的契约与可验证的操作流程，才能将法律责任从模糊地带推向清晰界定。
实操建议：对于正在签署白标协议的平台方，建议在合同附件中增加一份《监管申报执行清单》，明确规定每一次 RNG 测试完成后，技术商必须在 48 小时内向持牌方提供经第三方实验室签字的原始测试报告副本，并强制要求持牌方在 eServices 系统中提交后，立即截图反馈给技术商备案。这一简单的“双向确认”动作，能将未来可能出现的“报告未提交”或“报告被篡改”的风险降至最低，同时为潜在的法律责任划分提供无可辩驳的时间戳证据。
FAQ：关于 RNG 测试报告与白标责任的常见问题
Q: 如果技术商说他们的系统已经“合规就绪”，我还需要自己提交报告吗？ A: 是的。技术商的“合规就绪”通常指其底层架构具备合规能力，但这并不等同于针对您特定游戏版本的测试报告已提交给监管机构。根据 UKGC 规定，最终的提交义务在于持牌方，无论系统由谁开发。
Q: 白标模式下，如果 RNG 出现问题，责任主要由谁承担？ A: 这是一个灰色地带。虽然牌照持有者负有最终的法定提交义务，但如果合同未明确界定技术商在测试报告提交上的具体责任，一旦出事，各方容易互相推诿。关键在于是否有完整的证据链（如合同、权限记录、资金流）来锁定实际责任人。
Q: 拥有软件服务资质是否能免除开设赌场罪的刑事责任？ A: 不能。现有的司法实践表明，行政许可与刑事责任是两个独立的层面。拥有软件资质仅证明技术服务合法，不代表获得了赌博经营授权，也不代表可以自动排除刑事风险。法院通常会结合后台权限、资金流向等综合判定。
参考来源
- Gaming machine and remote games information requirements · https://www.gamblingcommission.gov.uk/licensees-and-businesses/guide/gaming-machine-and-remote-games-information-requirements（A级）
- Remote gambling and software technical standards (RTS) - RTS 7 – Generation of random outcomes · https://www.gamblingcommission.gov.uk/standards/remote-gambling-and-software-technical-standards/rts-7-generation-of-random-outcomes（A级）
- Turnkey Sweepstakes Platform | Metablock iGaming · https://metablockigaming.com/turnkey-sweepstakes-platform（B级）
- 《网络游戏管理办法》 (草案征求意见稿) · https://www.chinalawtranslate.com/en/19889-2/（A级）
- 最高人民法院、最高人民检察院、公安部关于办理网络赌博犯罪案件适用法律若干问题的意见_中华人民共和国最高人民检察院 · https://www.spp.gov.cn/flfg/gfwj/201208/t20120830_2438.shtml（A级）
- 最高人民法院 最高人民检察院 公安部 办理跨境赌博犯罪案件若干问题的意见_法律法规_晋江市人民政府 · https://www.jinjiang.gov.cn/ztzl/jjgazl/flfg/202310/t20231031_2959206.htm（A级）
- 最高人民法院发布跨境赌博及其关联犯罪典型案例 - 中华人民共和国最高人民法院 · https://www.court.gov.cn/zixun/xiangqing/438871.html（A级）
- 最高人民法院发布依法惩治赌博及关联犯罪典型案例 - 中华人民共和国最高人民法院 · https://www.court.gov.cn/zixun/xiangqing/453211.html（A级）