Todo proveedor RGS publica una lista de certificaciones. Casi ninguno publica lo que en realidad cuesta conseguir una. La diferencia entre "el estudio afirma GLI-19" y "GLI firmó este título ayer" es la parte que hereda el operador si no se hace correctamente.
Paso uno es la auditoría de RTP. El cert lab no audita el RTP de diseño del título — audita el RTP *medido* del binario de producción en millones de rondas simuladas, y lo compara contra el memo matemático. Nuestros memos llevan una banda de tolerancia explícita — típicamente ±0.05 puntos porcentuales — y el binario que sale es el que cayó dentro de la banda en una corrida de 50 millones de rondas desde un seed PRNG nuevo.
Paso dos es la auditoría de PRNG. El lab inspecciona el seeding, la profundidad del bit-stream, los resultados del test espectral y la fuente de entropía. Usamos un PRNG de tercero auditado (no un Mersenne Twister hecho a mano) y la evidencia de cert que entregamos incluye los resultados de la suite NIST de la library upstream.
Paso tres es el fit-out jurisdiccional. GLI-19 es la base; las jurisdicciones agregan o sacan. La ADM italiana exige garantía explícita de pérdida máxima por spin. La Spelinspektionen sueca exige límite de depósito alcanzable en 10 EUR. El motor de bonos de la plataforma debe honrar cada uno. Entregamos un binario; los toggles jurisdiccionales son config.
Paso cuatro es el audit ledger. Cada ronda de juego escribe una entrada append-only: id de ronda, referencia del seed, monto apostado, monto ganado, estimación rolling de RTP, jurisdicción. El ledger es lo que inspecciona el lab en auditoría; es también lo que lee el equipo de compliance del operador cuando un jugador disputa un resultado.
Los cuatro pasos llevan unas cuatro semanas para un título nuevo en una relación establecida con el lab. Llevan tres meses en una relación inicial. Los estudios que publican "GLI certificado" sin reconocer la diferencia de cuatro-semanas-vs-tres-meses son típicamente los que pierden ventanas de go-live.
Tratamos esas cuatro semanas como el SLA de certificación en cada tarjeta de roadmap. Es la única fecha que importa cuando la matemática está cerrada.