英国赌博委员会要求：RNG 测试报告必须提交给谁？平台商“合规就绪”能代替吗
英国赌博委员会强制要求远程牌照持有人通过 eServices 平台提交 RNG 测试报告，明确持牌运营方承担法定提交义务而非游戏供应商。
RNG 测试报告提交给谁：监管明确指向持牌运营方
英国赌博委员会明确规定远程赌博牌照持有人必须将 RNG 测试结果上传至 eServices 平台的 games register，这是确认游戏符合公平性规格的法律义务。
翻开英国赌博委员会的官方页面，白纸黑字写得清清楚楚：远程赌博牌照持有人必须将游戏和随机数生成器（RNG）的测试结果正式提交[1]。这绝非建议，而是不可推卸的法定义务。监管机构强制要求通过 eServices 平台的 games register 上传这些文件，核心目的只有一个：确认新上线的游戏或重大版本更新完全符合远程技术标准（RTS），且由 RNG 驱动的产品满足严格的公平性规格[1]。
eServices 系统下的具体提交义务
在这个流程中，eServices 不仅是简单的上传通道，更是法律认定的交付终点。持牌方绝不能仅凭供应商的口头承诺就以为万事大吉，必须将具体的测试文件录入系统。根据规定，你需要提交的报告类型非常明确，除了常规的游戏与游戏测试结果提交外，还包括年度审计报告和安全审计报告[1]。
RTS 7A 条款进一步锁定了技术底线：随机数生成和游戏结果必须达到“可接受地随机”的标准[2]。这意味着你不能只把 RNG 当作普通的功能模块，它需要持续的统计分析和专业测试来证明其合规性[2]。一旦缺乏这些经过验证的报告，所谓的“合规就绪”只是供应商的单方面承诺，无法替代向监管机构提交正式文件的动作[3]。
简单来说，监管责任牢牢锁定在持牌运营主体身上。无论后台技术由谁搭建，只要游戏在你名下运营，你就必须负责把证明其公平的测试报告送到 eServices 系统里。缺少这一步，整个技术链条在法律层面就是断裂的。
值得注意的是，在实际操作中，许多争议源于对“提交”这一动作的误解。监管机构要求的并非仅仅是“拥有报告”，而是“在特定时间点将特定版本的验证数据归档于官方系统”。例如，当一款游戏在深夜进行热修复时，如果平台商认为只需在次日补交报告即可，这种时间差往往会导致合规状态的暂时性缺失。因此，真正的合规不仅仅是拿到一张证书，而是确保在每一秒的运营窗口内，系统内的数据状态都能即时对应到已归档的、经认证的测试版本上。
争议焦点：平台商“合规就绪”能否替代报告提交？
采购具备合规就绪基础设施不能替代监管要求的实际动作，持牌运营方必须亲自完成 RNG 测试报告的正式提交才算履行法定责任。
不少运营方存在一个误区，认为只要采购了宣称具备”compliance-ready infrastructure”的平台，就等于完成了RNG 测试报告提交的义务。这种将“基础设施就绪”等同于“监管责任落地”的想法，在英国的监管框架下根本站不住脚。
为什么“合规准备”不等于“合规完成”
供应商宣传页上的“合规就绪”承诺，本质上是一种通用性的技术声明[3]。它只能证明该平台拥有支持合规的基础架构，却无法证明你上架的某一款具体游戏已经通过了随机数生成器测试[1]。更关键的是，这种承诺无法确认针对特定游戏版本或重大更新所生成的测试报告，是否已经按照要求提交给了监管机构。
英国赌博委员会 RNG 要求非常明确，持牌人必须通过 eServices 系统提交游戏及 RNG 测试结果，目的是确认产品符合远程技术标准（RTS）中的公平性规格[1]。RTS 7A 标准进一步规定，随机结果必须达到“可接受地随机”，且禁止自适应补偿行为，这需要具体的统计分析和测试方法作为证据[2]。口头承诺或通用的技术描述，无法替代这些针对具体版本的硬性数据。
如果缺乏明确的触发机制和版本变更通知流程，所谓的“合规就绪”极易沦为采购入口的摆设。当游戏发生更新时，若合同未界定由谁负责重新测试、谁负责生成日志以及报告提交的时限，平台的“合规状态”就会瞬间失效。技术责任并非一次性交付就能锁定，而是需要贯穿产品全生命周期的持续动作。
下表对比了“合规准备”与“合规完成”在监管视角下的核心差异：
| 对比维度 | 供应商的“合规就绪”承诺 | 监管要求的“合规完成”状态 |
|---|---|---|
| 覆盖范围 | 仅针对平台通用基础架构 | 针对每一款具体游戏及其特定版本 |
| 证据效力 | 静态的技术能力声明 | 动态的、经独立实验室验证的测试数据 |
| 更新响应 | 无自动触发机制，依赖人工 | 必须在重大更新后即时重新测试并提交 |
| 责任主体 | 供应商单方面提供技术环境 | 持牌运营方对提交内容的真实性负责 |
| 审计追溯 | 难以关联到具体游戏日志 | 需包含完整的测试记录与版本号信息 |
技术责任呈现出双重结构：监管责任明确落在持牌运营主体身上，而技术实现则分散在平台商、供应商和测试机构之间[1][2]。若合同没有明确报告生成者、测试触发条件、版本变更通知、日志保管期限和故障处置权限，平台的“合规就绪”便可能只是采购入口，而不是可审计的责任链。只有当具体的测试报告被正式提交并归档，才算真正履行了监管义务。
责任拆解：角色分工迷雾与边界界定
在 RNG 测试报告提交流程中，持牌运营方负有最终法律义务，而供应商的合规承诺无法替代针对具体游戏或重大更新的实际测试与上报行为。
英国赌博委员会明确要求持牌运营方通过 eServices 系统提交 RNG 测试结果，以证明游戏符合公平性规格 [1]。但这项规定只划定了最终责任人，却未细化各方在流程中的具体分工。监管页面列出了提交义务，却没说明前台、后台、账户或钱包模块的测试数据该由谁生成、谁保管 [1][2]。这种模糊地带让“合规就绪”的承诺无法自动转化为可审计的责任链。
如何界定平台商与供应商的提交边界
技术实现往往分散在多个主体之间。持牌运营方承担监管责任，但具体的测试触发、版本变更通知和日志保管可能落在平台商或游戏供应商身上 [3][2]。若合同未明确这些细节，一旦出现问题，各方容易互相推诿。例如，当 RNG 模块发生更新时，是平台商负责通知实验室，还是供应商直接发起测试？如果缺乏清晰的故障处置权限约定，整个链条就会断裂。
这里有一个常被忽略的实操细节：在许多大型博彩集团中，游戏内容供应商（Game Supplier）和底层平台提供商（Platform Provider）往往是两家完全不同的公司。当一款游戏从 A 供应商移植到 B 平台时，虽然游戏逻辑没变，但 RNG 调用的接口协议可能发生了微小变化。此时，仅仅依靠供应商原有的测试报告是不够的，必须重新验证接口层面的兼容性，并由平台方确认新的调用链路是否符合 RTS 标准。如果合同中没有明确规定这种“跨平台迁移”后的重测义务，运营方很容易陷入“我以为供应商已经测过了”的盲区。
下表梳理了不同角色在关键环节的职责差异：
| 关键任务 | 持牌运营方（监管视角） | 平台商/供应商（技术视角） | 风险点 |
|---|---|---|---|
| 报告提交 | 必须向监管机构提交最终结果 [1] | 提供原始测试数据与技术支持 | 运营方误以为供应商已代为提交 |
| 测试触发 | 确保重大更新前完成测试 [2] | 执行代码扫描与统计验证 | 版本变更未及时通知导致漏测 |
| 日志保管 | 保存审计记录以备核查 | 存储原始日志文件 | 日志丢失导致无法追溯责任 |
| 故障处置 | 制定应急方案并上报 | 修复漏洞并重新测试 | 响应超时引发合规违规 |
建立可审计的责任链需要合同明确报告生成者、测试触发条件和日志保管期限[3]。仅仅依赖“合规就绪”的基础设施承诺是不够的，它只能证明公开承诺，不能替代具体游戏的测试事实 [3]。真正的合规不是采购入口，而是贯穿从代码编写到报告归档的完整闭环。只有将技术责任落实到具体的合同条款中，才能避免责任链在关键时刻断裂。
实操建议：建立“版本 - 报告”映射清单
为了规避上述责任不清的风险，建议运营方在签约后立即建立一份动态的“版本 - 报告映射清单”。这份清单不应是静态的文档，而应成为日常运维的一部分。具体操作如下：
- 定义唯一标识符：为每一个上线的游戏实例分配唯一的内部版本号（如 GameX_v2.1_PlatY），确保其与测试报告中记录的版本号严格对应。
- 设定触发阈值：在合同中明确“重大更新”的具体技术指标（例如：RNG 算法变更、概率参数调整超过 5%、支付接口变动等），而非模糊的“功能更新”。
- 自动化校验机制：利用 API 监控工具，每当新版本部署到生产环境时，系统自动比对当前运行版本与 eServices 系统中已备案的最新有效报告版本。如果版本不一致，立即触发警报并暂停相关游戏入口。
- 定期交叉审计：每季度抽取一次线上运行的游戏日志，与实验室出具的原始测试数据进行抽样比对，验证实际运行参数是否与备案报告一致。
通过这套机制，运营方可以将抽象的“合规责任”转化为可视化的数据管理动作，确保在任何时候都能快速回答“当前在线的游戏是否持有有效的测试报告”这一核心问题。
总结：确保 RNG 测试报告合规提交的关键步骤
确保合规的关键在于持牌运营方必须通过授权将 RNG 测试报告经 eServices 系统提交，任何关于基础设施就绪的承诺均不能免除这一法定动作。
监管规则并未将“合规就绪”等同于“责任完成”。英国赌博委员会明确要求，持牌运营方必须亲自或通过授权，将 RNG 测试报告通过 eServices 的 games register 系统提交[1]。这不仅是技术动作，更是法律义务。供应商提供的“合规基础设施”承诺，无法替代针对具体游戏或重大更新的实际测试与提交行为[3][1]。
要理清平台商与供应商的边界，合同条款必须细化。不能仅约定“提供合规产品”，而需明确报告生成者、测试触发条件、版本变更通知时限以及日志保管期限。若缺乏这些细节，所谓的“交钥匙方案”在审计时可能只是一条断裂的责任链。
此外，合规状态并非一劳永逸。RNG 驱动的产品必须符合“可接受地随机”标准，且禁止自适应补偿行为[2]。这意味着一旦游戏版本发生变更，必须重新评估并提交新报告。只有建立持续的监控机制，将技术实现责任与监管申报责任紧密挂钩，才能真正规避合规风险。
FAQ: 常见合规疑问解答
Q: 如果供应商说他们的平台已经是“合规就绪”的，我还需要自己提交测试报告吗？ A: 是的，必须提交。供应商的“合规就绪”仅代表其基础架构符合要求，并不等同于你运营的特定游戏已通过测试。根据英国赌博委员会 RNG 要求，持牌方有独立的法定义务将具体游戏的测试结果提交至 eServices 系统。
Q: 游戏进行小版本更新后，是否需要重新提交 RNG 测试报告？ A: 这取决于更新内容是否影响了随机数生成逻辑。如果涉及算法变更或重大功能调整，通常需要进行重新测试并提交新的游戏测试结果提交记录。务必在合同中明确“重大更新”的定义和触发机制。
Q: 如果忘记提交报告会有什么后果？ A: 这将构成对远程技术标准（RTS）的违反，可能导致牌照被暂停、罚款甚至吊销。RNG 测试报告提交给谁这个问题其实很明确——必须提交给监管机构，任何拖延或缺失都是严重的合规漏洞。
参考来源
- Gaming machine and remote games information requirements · https://www.gamblingcommission.gov.uk/licensees-and-businesses/guide/gaming-machine-and-remote-games-information-requirements（A级）
- Remote gambling and software technical standards (RTS) - RTS 7 – Generation of random outcomes · https://www.gamblingcommission.gov.uk/standards/remote-gambling-and-software-technical-standards/rts-7-generation-of-random-outcomes（A级）
- Turnkey Sweepstakes Platform | Metablock iGaming · https://metablockigaming.com/turnkey-sweepstakes-platform（B级）