Betsoft supera la auditoría ISMS que le abre el mercado español
El 2 de febrero de 2020, Betsoft Gaming publicaba un comunicado de apenas unas líneas, de esos que se leen en diagonal entre dos anuncios de acuerdos. Tras ese texto seco, las tragaperras cinematográficas del estudio acababan de conseguir su pase de entrada a España. El proveedor había superado una auditoría ISMS y el regulador español daba su visto bueno. A partir de ahí, los operadores con licencia en España podían incorporar sus juegos.
Una auditoría de seguridad informática no emociona a nadie. No hay ningún bote que anunciar, y mucho menos una tragaperras nueva que poner a girar. Sin embargo, este tipo de control es justo lo que separa un mercado regulado de una zona gris. Visto con perspectiva, este discreto comunicado pesa más que muchas noticias del estudio bastante más ruidosas. Fue él quien abrió el camino a los acuerdos españoles de los años siguientes.
¿Qué controla una auditoría ISMS en un proveedor de juegos?
ISMS son las siglas en inglés de Information Security Management System. En español se habla de SGSI, el sistema de gestión de la seguridad de la información. La norma más conocida del sector, la ISO/IEC 27001, se apoya en tres principios: confidencialidad, integridad y disponibilidad de la información.
Betsoft retoma este trío al pie de la letra. Según el comunicado oficial del proveedor, la auditoría examinó a fondo todos sus controles internos. El objetivo era comprobar que protege la confidencialidad, la disponibilidad y la integridad de sus juegos frente a las amenazas. El auditor, por tanto, no se sienta a la mesa a contar cartas. Recorre la trastienda con sus preguntas de siempre: quién accede a los servidores, cómo se protege cada versión de un juego, qué ocurre cuando surge un incidente.
En cambio, este control no dice nada del porcentaje de retorno al jugador de una tragaperras ni de su generador de números aleatorios. En España, esa parte corresponde a la certificación funcional de los juegos, a cargo de laboratorios especializados.
¿Por qué España también examina con lupa a los proveedores?
En España, la licencia es del operador y la concede la DGOJ (Dirección General de Ordenación del Juego). Sin embargo, el casino nunca juega solo. La homologación de los sistemas técnicos que exige el regulador se basa en dos tipos de informes. Los primeros proceden de laboratorios especializados en la certificación de juegos. Los segundos, de entidades de auditoría de seguridad informática designadas previamente por la DGOJ.
El detalle que lo cambia todo se esconde en un anexo. Una resolución de la DGOJ de 6 de octubre de 2014 lo deja claro. El sistema técnico del operador comprende los sistemas de todos los proveedores de servicios de juego que participan en la solución. Por tanto, el proveedor entra en el perímetro controlado, igual que el casino. Betsoft no se convertía en operador en España. Su auditoría permitía, simplemente, que los operadores autorizados explotaran sus títulos.
Este visto bueno no es un cheque en blanco para siempre. La homologación es válida durante diez años y se mantiene mediante la autorización previa de los cambios sustanciales, informes trimestrales y auditorías cada dos años. En 2024, la DGOJ recibió 1339 solicitudes de cambio, 167 de ellas por la llegada de un nuevo proveedor de juegos. Una certificación ISO/IEC 27001 con el mismo alcance no es obligatoria. Aun así, permite convalidar parte de los requisitos de seguridad.
¿Quién realizó la auditoría ISMS de Betsoft?
Betsoft atribuye la certificación a iTech Labs, un laboratorio de pruebas acreditado para el juego online. La firma australiana opera desde 2004 y afirma estar a la vanguardia de los Internet Gaming Standards, unas normas adoptadas por reguladores de todo el mundo.
Hay un detalle que hoy hace sonreír. El mismo texto citaba a Gaming Laboratories International (GLI) como certificador independiente de Betsoft. En mayo de 2023, GLI se convertía en el único propietario de iTech Labs. El mundo de los laboratorios de pruebas es, a veces, un pañuelo.
Una semana después le toca a Colombia
La historia se repitió casi palabra por palabra. El 9 de febrero de 2020, un segundo comunicado gemelo anunciaba otra auditoría ISMS superada con iTech Labs, esta vez para Colombia. Annamaria Anastasi, entonces directora de marketing, destacaba un mercado en rápido crecimiento.
Más adelante, Betsoft hablaría de dos auditorías ISMS superadas en 2020, que le permiten operar tanto en España como en Colombia. La segunda dio frutos pronto en el mercado colombiano: en noviembre de 2020, el proveedor firmaba con Yajuego, operador de Bogotá con licencia de Coljuegos.
Los acuerdos españoles que nacieron de esta auditoría
Annamaria Anastasi ya lo anunciaba en febrero de 2020: «Nuestros socios españoles tendrán ahora acceso completo a nuestros contenidos premiados». Los hechos le dieron la razón. En junio de 2020, Betsoft se alió con Tecnalis, proveedor de plataforma madrileño. Después llegaron los operadores: VERSUS en abril de 2022, 888casino en agosto y RETAbet en noviembre. Cuando se cerró el acuerdo con Casino777.es en febrero de 2023, varios de sus éxitos ya se habían traducido al español. Return to Paris y Thai Blossoms, por ejemplo, ya estaban disponibles en esa web.
Esta trayectoria tiene un valor que los jugadores no siempre aprecian. En más de una ocasión he detectado, en el catálogo de casinos sin licencia, imitaciones de juegos de Betsoft: mismo nombre, mismos gráficos y ninguna relación con el estudio. En una web con licencia de la DGOJ, la llegada de un proveedor pasa por el procedimiento de cambios del regulador. La diferencia no se ve en pantalla. Se juega entre bastidores.
Seis años después de la auditoría: la seguridad como apuesta inicial
Releído en 2026, este comunicado ha ganado peso. Desde entonces, el estudio se ha aventurado en terrenos con reglas muy distintas, hasta llegar al universo del social casino con Legendz en marzo de 2026. En un mercado regulado, la seguridad sigue siendo la apuesta inicial. Es la que ningún jugador ve y sin la que ninguna partida empieza.
Con cada nueva firma me ronda la misma pregunta: ¿cuántos jugadores en España saben que una tragaperras de Betsoft tuvo que superar antes una auditoría de la que nadie habla?
FAQ: auditoría ISMS de Betsoft
¿Qué es una auditoría ISMS?
Una auditoría ISMS evalúa el sistema de gestión de la seguridad de la información de una empresa, conocido en español como SGSI. Comprueba que sus controles internos protegen la confidencialidad, la integridad y la disponibilidad de su información. La norma más conocida en este ámbito es la ISO/IEC 27001.
¿Qué revisó la auditoría ISMS de Betsoft?
Según Betsoft, la auditoría examinó todos sus controles internos. Debía confirmar que el proveedor protege la confidencialidad, la disponibilidad y la integridad de sus juegos frente a amenazas y vulnerabilidades informáticas.
¿Cuándo superó Betsoft su auditoría ISMS para España?
Betsoft anunció que había superado su auditoría ISMS el 2 de febrero de 2020, junto con el visto bueno del regulador español. A partir de esa fecha, los operadores con licencia en España pudieron incorporar sus juegos.
¿Quién realizó la auditoría ISMS de Betsoft?
La certificación corrió a cargo de iTech Labs, un laboratorio de pruebas acreditado para el juego online. Es de origen australiano y está en activo desde 2004. Desde mayo de 2023, iTech Labs pertenece por completo al grupo GLI (Gaming Laboratories International).
¿Controla una auditoría ISMS el RTP de una tragaperras?
No. La auditoría ISMS se centra en la seguridad de la información. No controla ni el porcentaje de retorno al jugador ni el generador de números aleatorios. En España, esos aspectos corresponden a la certificación funcional de los juegos, a cargo de laboratorios especializados.
¿Son legales los juegos de Betsoft en España?
Sí, en las webs con licencia. Desde febrero de 2020, los operadores con licencia de la DGOJ, el regulador español, pueden ofrecer los juegos de Betsoft. Esta autorización llegó tras la auditoría ISMS que el proveedor superó con iTech Labs.
¿Por qué España también controla a los proveedores de juegos?
Lo establece una resolución de la DGOJ de 6 de octubre de 2014: el sistema técnico de un operador comprende los sistemas de todos los proveedores de servicios de juego que participan en él. Por tanto, el proveedor forma parte de lo que se homologa. Debe pasar por los informes de laboratorio y las auditorías de seguridad de entidades designadas por la DGOJ.
¿Cuánto dura una homologación de juego online en España?
La homologación de un sistema técnico de juego es válida durante diez años desde la fecha del informe. Para mantenerla, el operador debe pedir autorización previa para cualquier cambio importante. También tiene que enviar un informe cada trimestre y superar una auditoría cada dos años.
¿Cuántas auditorías ISMS superó Betsoft en 2020?
Dos. La primera, anunciada el 2 de febrero de 2020, se refería a España. La segunda, anunciada el 9 de febrero de 2020 y realizada también con iTech Labs, abrió el mercado colombiano a los juegos del proveedor.
¿Qué acuerdos firmó Betsoft en España tras su auditoría?
En junio de 2020, Betsoft se asoció con Tecnalis, proveedor de plataforma con sede en Madrid. Después llegaron los operadores VERSUS (abril de 2022), 888casino (agosto de 2022), RETAbet (noviembre de 2022) y Casino777.es (febrero de 2023).
