🏦 Inledning
Införandet av EU:s nya penningtvättspaket medför omfattande förändringar för finansiella institut och andra rapporteringspliktiga företag. För att harmonisera tillsynen inom unionen omarbetas nu rapporteringsmallarna för såväl den årliga rapporteringen till Finansinspektionen som rapporteringen av misstänkt penningtvätt och finansiering av terrorism till Finanspolisen. De nya och mer detaljerade datakraven skapar ett behov för berörda verksamheter att se över och anpassa sina rapporteringslösningar. För den årliga rapporteringen blir de nya kraven verklighet redan per referensdatum 31 december 2026, medan nya format för misstankerapportering fasas in i ett senare skede.
📅 Årlig rapportering
I juni 2026 meddelade Finansinspektionen (FI) att den årliga penningtvättsrapporteringen genomgår omfattande ändringar. Förändringen är en direkt följd av det nya EU-gemensamma regelverket, där EBA tillsammans med den europeiska penningtvättsmyndigheten AMLA tagit fram en harmoniserad metodologi för riskklassificering. De nya rapporteringsfrågorna baseras i huvudsak på bilagorna till två tekniska tillsynsstandarder (RTS) som fastställer metodiken för att bedöma institutens inneboende och kvarvarande riskprofil respektive kriterierna för urval av institut under direkt tillsyn av AMLA.
De nya datapunkterna som ska rapporteras delas framför allt upp i två huvudområden: företagens inneboende risker samt deras kontrollmiljö. Gällande den inneboende risken krävs framöver mer detaljerade uppgifter, bland annat om institutens kunder, produkter och tjänster, inklusive transaktions- och lånevolymer samt antal per enskild tjänst. Vad gäller kontrollmiljön tillkommer mer ingående frågor om bland annat övervakningssystem (särskilt automatiserade sådana), fördelningen av kunder över olika riskklasser, information om senaste oberoende granskning/revision av AML/CFT-förfarandena samt i vilken utsträckning centrala skyldigheter har lagts ut på uppdragstagare (outsourcing).
Det ordinarie rapporteringsfönstret förblir oförändrat och löper mellan den 1 januari och 31 mars, vilket innebär att den första inrapporteringen enligt det nya formatet ska genomföras under Q1 2027 (med referensdatum den 31 december 2026). Eftersom alla tekniska detaljer och nationella anpassningar ännu inte är slutgiltigt fastställda har FI aviserat att ytterligare information om förändringarna kommer att publiceras under hösten 2026. Rapporteringen ska för samtliga rapporteringspliktiga företag fortsätta ske i Fidac, där de företag som kvalificerar sig för AMLA:s direkta tillsyn ska rapportera i enlighet med EBA:s taxonomi.
📝 Rapportering av misstänkt penningtvätt (STR/SAR)
Även mallarna för den löpande rapporteringen av misstänkta transaktioner (Suspicious Transaction Report; STR) och misstänkta aktiviteter (Suspicious Activity Report; SAR) står inför en omfattande förändring. Historiskt har skillnader mellan EU-medlemsstaternas nationella rapporteringsmallar försvårat såväl informationsutbytet mellan ländernas finansunderrättelseenheter (FIU:er) som rapporteringsprocessen för gränsöverskridande aktörer.
För att skapa en enhetlig standard har AMLA publicerat ett förslag till tekniska genomförandestandarder (ITS). Förslaget innebär bland annat att rapporteringskraven anpassas tydligare utifrån vilken typ av verksamhetsutövare som rapporterar, samtidigt som det ställs mer detaljerade och standardiserade krav på såväl själva misstankerapporterna som tillhörande transaktionsunderlag.
Eftersom förslaget till ITS fortfarande är under samråd och ännu inte har antagits formellt är den slutgiltiga tidsplanen inte helt beslutad. Enligt utkastets övergångsbestämmelser (artikel 10) kommer införandet att ske etappvis:
- Först ges de nationella finansunderrättelseenheterna (i Sverige Finanspolisen) upp till två år från standardens ikraftträdande att genomföra en fullständighetsbedömning och gapanalys gentemot sina befintliga rapporterings- och analysplattformar.
- Därefter ska AMLA:s styrelse utvärdera resultatet och besluta om eventuella justeringar eller tillägg av datapunkter i mallarna.
- Först efter detta steg ges finansunderrättelseenheterna och de rapporteringspliktiga företagen ytterligare tid att implementera de fastställda kraven i sina interna system och rapporteringsgränssnitt.
Det innebär att förändringen av misstankerapporteringen har en betydligt längre tidshorisont än den årliga rapporteringen och i praktiken ligger ett par år fram i tiden.
💡 Nästa steg
Införandet av de nya och uppdaterade rapporteringskraven innebär att finansiella institut och övriga rapporteringspliktiga verksamheter under FI:s tillsyn behöver se över sina rapporteringslösningar. Detta gäller både den årliga rapporteringen till FI via Fidac och, längre fram, rapporteringen av misstankar till Finanspolisen via goAML.
För företag som i dagsläget rapporterar manuellt via respektive myndighets webbformulär kan förändringarna i huvudsak innebära ett ökat administrativt arbete för att sammanställa och mata in nya uppgifter. För de aktörer som använder interna system eller automatiserade integrationslösningar för att generera, validera och skicka in sina rapporter krävs däremot anpassningar av datamodeller och rapporteringsflöden. I takt med att rapporteringskraven blir mer omfattande ökar dessutom incitamentet för fler verksamheter att gå ifrån manuell hantering och i stället implementera strukturerade och automatiserade rapporteringslösningar.
Oavsett om er verksamhet behöver stöd med att analysera de nya kraven, anpassa befintliga interna rapporteringslösningar eller bygga upp ett nytt automatiserat system för rapportering, kan vi på NFC bistå er för att säkerställa en effektiv och korrekt rapportering. Läs mer om våra tjänster inom regulatorisk rapportering eller kontakta oss om ni har några frågor inför rapporteringen eller behöver assistans med att implementera de nya mallarna.
