För den som planerar en IT-karriär är iGaming sällan det första som dyker upp i listan över intressanta arbetsgivare.
Branschen förknippas med marknadsföring och bonusar, inte med kravspecifikationer och certifiering.
Ändå är ett licensierat svenskt casino i praktiken en av de mer reglerade mjukvaruprodukter en svensk utvecklare kan bygga. Varje insättning som bekräftas med BankID, varje spelomgång som loggas, varje uttag via Swish eller Trustly passerar system som måste klara en granskning de flesta konsumentappar aldrig utsätts för. Det är en teknisk verklighet som ligger långt från spelborden, och den avgör vilka aktörer som över huvud taget får finnas på den svenska marknaden.
Grunden lades när spellagen trädde i kraft 2019 och flyttade ansvaret från enskilda bolag till en statlig tillsyn. Sedan dess måste den som driver spel online se till att både spelsystem och affärssystem uppfyller tekniska krav innan de tas i drift. Ett ackrediterat organ ska bedöma systemen, och protokollen för kontroll, test och certifiering förnyas minst var tolfte månad. Det är inte en formalitet på papper. Swedac ackrediterar de organ som kontrollerar och certifierar spelsystem mot standarder som ISO/IEC 17020, 17025 och 17065 — samma familj av krav som styr provningslaboratorier och inspektionsorgan i helt andra branscher. För en mjukvaruorganisation innebär det att versionshantering, loggning och behörighetsstyrning blir lika viktiga som spelupplevelsen i sig.
Att kraven efterlevs i praktiken bekräftas av tillsynen. När Spelinspektionen under 2025 granskade flera licenshavares tekniska certifieringar enligt regelverket SIFS 2022:3 omfattade granskningen samtliga krav i föreskriften plus en fördjupning kring policyer för behörighet. Slutsatsen blev att inget framkom som föranledde vidare åtgärder, och att licenshavarna efterlever de tekniska kraven. För en ingenjör säger ett sådant utfall mer om en arbetsplats än vilken rekryteringsannons som helst: det betyder att verksamheten har dokumenterade processer, spårbarhet och en intern disciplin som tål extern revision. Ett spelsystem och affärssystem definieras dessutom som en uppsättning informationstillgångar som bolaget själv ska inventera, vilket tvingar fram en kartläggning av varje komponent som hanterar spel eller pengar. Den som arbetat med den typen av inventering vet att den sällan stannar vid en lista — den blottlägger hur data faktiskt rör sig genom organisationen. Det är kompetenser som väger tungt långt utanför spelvärlden.
Plattformen är ett integrationsproblem snarare än en spelsajt
Den tekniska bredden blir tydligare när man tittar på hur en plattform faktiskt är uppbyggd. Ett modernt casino kör sällan sina egna spel. I stället integreras hundratals titlar från externa leverantörer som NetEnt, Evolution och Play’n GO, där Evolution dessutom förvärvade NetEnt 2020 och driver hela live casino-sektionen med riktiga dealers i realtid. Det här är i grunden ett integrationsproblem: ett enda konto ska binda samman slots, bordsspel och live-bord från olika system, samtidigt som transaktioner sker i SEK och bekräftas med BankID. När en aktör som Cherry casino sverige presenterar över 1500 casinospel under ett tak handlar siffran lika mycket om API:er, sessionhantering och dataflöden som om underhållning. Att hålla allt synkroniserat, säkert och spårbart är ett arbete som kräver utvecklare, testare och driftansvariga — roller som sällan syns utåt men som bär hela produkten.
Säkerhet och bolagsstruktur formar utvecklarrollerna
Säkerhetslagret förstärker bilden av en teknisk arbetsplats snarare än en ren spelsajt. Inloggning sker med BankID, anslutningar skyddas med kryptering, och verifiering enligt KYC och AML kan krävas innan ett första uttag genomförs. Att en plattform helt saknar app för iOS och Android, och i stället byggs för att fungera direkt i mobila webbläsare, är ett medvetet arkitekturval med konsekvenser för prestanda, kompatibilitet och underhåll. Bolagsstrukturen följer samma logik: Cherry Online Ltd är registrerat på Malta och innehar en svensk licens med diarienummer 24Si2102 från Spelinspektionen. Bakom varje sådan rad i ett licensregister finns team som ansvarar för att tekniken motsvarar det regelverket lovar.
För den som väger olika branscher mot varandra i sin IT-karriär är det värt att se förbi ytan. Reglerad iGaming erbjuder problem som många utvecklare aktivt söker: höga krav på tillgänglighet, transaktioner som inte får gå fel, integrationer mot en lång rad externa system och en tillsyn som faktiskt kontrollerar att arbetet håller. Erfarenhet från en sådan miljö — certifierade processer, betalflöden, identitetslösningar som BankID — är direkt överförbar till fintech, e-handel och offentlig sektor. Att ha levererat under en tillsyn som förnyar sina kontroller var tolfte månad är dessutom en merit i sig, eftersom det visar att man kan bygga system som håller över tid och inte bara fram till lanseringen. Det som utåt ser ut som en bransch om tur och spänning visar sig på insidan vara en fråga om noggrann ingenjörskonst, och det är där de verkligt intressanta rollerna döljer sig.
