Så efterlever niEBAs nya riktlinjer

EBA har publicerat nya riktlinjer som avsevärt stärker kraven på hur banker och andra finansiella institut ska genomföra och följa upp EU:s restriktiva åtgärder och finansiella sanktioner.

I denna artikel lyfter NFR Group fram riktlinjernas centrala teman och vad de innebär i praktiken för den finansiella sektorn. Vi ger också konkreta råd om hur banker och andra finansiella institut kan implementera sanktionsregelverket på ett strukturerat och riskbaserat sätt i sin organisation.

Så efterlever ni EBAs nya riktlinjer

EBA har publicerat nya riktlinjer som avsevärt stärker kraven på hur banker och andra finansiella institut ska genomföra och följa upp EU:s restriktiva åtgärder och finansiella sanktioner.

I denna artikel lyfter NFR Group fram riktlinjernas centrala teman och vad de innebär i praktiken för den finansiella sektorn. Vi ger också konkreta råd om hur banker och andra finansiella institut kan implementera sanktionsregelverket på ett strukturerat och riskbaserat sätt i sin organisation.

Vad är internationella sanktioner?

Internationella sanktioner är politiska eller rättsligt bindande åtgärder som antas av stater, internationella organisationer eller överstatliga organ. Syftet är att upprätthålla principer i internationell rätt, främja internationell fred och säkerhet, förebygga konflikter samt stödja demokrati, rättsstatens principer och mänskliga rättigheter.

Sanktioner kan utformas på olika sätt, men inom den finansiella sektorn är sanktioner särskilt centrala. Dessa kan bland annat omfatta:

  • Tillgångsfrysning, som hindrar sanktionslistade personer och enheter från att få tillgång till medel och finansiella tillgångar
  • Begränsningar av finansiella transaktioner och finansiellt bistånd

Därutöver finns handelsrestriktioner som begränsar handel med varor och tjänster, inklusive militär utrustning, så kallade produkter med dubbla användningsområden (dual-use), telekommunikationsutrustning och lyxvaror.

För Norge och Sverige är genomförandet av sanktioner som antas av FN:s säkerhetsråd och EU-rådet särskilt relevant. Dessutom har andra jurisdiktioner egna sanktionsregimer med betydande global räckvidd, däribland USA genom Office of Foreign Assets Control (OFAC) och Storbritannien genom sitt nationella sanktionsramverk.

Sanktionsefterlevnad är inte längre enbart en juridisk fråga, utan en central del av modern riskhantering och ansvarsfull verksamhetsstyrning.

Tillämpning av finansiella sanktioner i EU

Inom EU följs sanktionsregelverket upp genom riktlinjer som utfärdas av Europeiska bankmyndigheten (EBA) för de delar av regelverket som ställer krav på banker och andra finansiella institut.

De nya EBA-riktlinjerna fastställer gemensamma europeiska minimistandarder för hur finansiella institut ska utforma styrningsarrangemang, interna rutiner och kontrollmekanismer för att säkerställa effektiv efterlevnad av EU:s restriktiva åtgärder/sanktioner och nationella sanktioner som antagits av medlemsstaterna.

  • EBA GL 2024/14 omfattar styrnings- och efterlevnadskrav för alla banker och finansiella institut.
  • EBA GL 2024/15 behandlar skärpta krav på transaktionsövervakning som gäller för alla betaltjänstleverantörer och leverantörer av kryptotillgångstjänster.

Implementering av EBA:s riktlinjer – status i EU, Sverige och Norge

EBA GL 2024/14 och 2024/15 gäller i EU från och med den 30 december 2025. Det förväntas att riktlinjerna kommer att införlivas i EU:s ramverk för bekämpning av penningtvätt, AML-förordningen (EU) 2024/1624, med verkan från den 10 juli 2027.

Sverige: Finansinspektionen har beslutat att följa EBA:s riktlinjer om restriktiva åtgärder från och med den 30 december 2025, i linje med övriga EU-länder.
Norge: Finanstilsynet har ännu inte bekräftat om GL 2024/14 och 2024/15 kommer att gälla i Norge. Norska institut bör ändå förvänta sig ökade tillsynsförväntningar när det gäller styrning och kontroller kopplade till sanktions­efterlevnad.

Vad innehåller EBA:s nya riktlinjer om restriktiva åtgärder?

EBA:s nya riktlinjer ställer omfattande krav på finansiella instituts interna sanktionsramverk, inklusive bland annat:

  • Robusta, dokumenterade interna policyer, rutiner och kontrollmekanismer för att säkerställa efterlevnad av restriktiva åtgärder
  • Omfattande integrering i bolagsstyrning, riskhantering och intern kontroll
  • Tydlig definition av roller och ansvar på alla nivåer i organisationen
  • Verksamhetsanpassade riskbedömningar för att identifiera sanktionsrisk och risk för kringgående av sanktioner
  • Effektiva efterlevnadskontroller, inklusive övervakningssystem, effektiv screening av kunder, verkliga huvudmän och motparter mot sanktionslistor, intern rapportering och dokumentation
  • Transaktionsövervakning och screening, inklusive analys av betalningsmönster för att upptäcka och förebygga transaktioner som involverar listade personer och enheter
  • Hantering av sanktions­träffar, tillgångsfrysningar och eskaleringsförfaranden

Sammantaget lyfter detta sanktions­efterlevnad till en mer holistisk och strategisk nivå inom den övergripande bolagsstyrningen.

Hur säkerställs en effektiv sanktions­efterlevnad?

Delarna i EBA:s riktlinjer är välkända från Penningtvättsregelverket. Vi menar på att finansiella institut kommer att ha nytta av att förhålla sig till EBA:s nya sanktionsriktlinjer på samma sätt som de hanterar AML-krav. Vår rekommendation är därför att integrera sanktions­efterlevnad i linje med den modell som redan är etablerad för AML-processer. Detta kan uppnås genom följande åttastegsplan:

  1. Inkludera sanktionsrisk i interna policyer och institutspecifika riskbedömningar
  2. Identifiera vilka affärsområden, produkter, tjänster och kunder som är exponerade för sanktions- och restriktiva åtgärdsrisker
  3. Anpassa kontrollåtgärder och processer för att minska risken för överträdelser eller oavsiktligt kringgående, inklusive screening och transaktionsövervakning
  4. Upptäcka och hantera exponering, inklusive uppföljning av larm och eventuella skyldigheter att frysa tillgångar
  5. Dokumentera att bedömningar och kontroller fungerar effektivt i praktiken
  6. Klargöra ansvar för sanktioner och etablera eskaleringsrutiner till högsta ledningen och styrelsen
  7. Säkerställa regelbunden utbildning av medarbetare för att öka medvetenhet och kompetens
  8. Etablera tydliga rutiner för extern rapportering till relevanta tillsynsmyndigheter

En strategisk konkurrensfördel

När riktlinjerna implementeras korrekt leder det inte bara till en förbättrad efterlevnad, utan också till en ökad operativ motståndskraft, minskad regulatorisk risk och stärkt förtroende hos kunder och myndigheter. Finansiella institut som påbörjar anpassningsprocessen tidigt kommer att vara bättre positionerade för att möta framtida krav, både i EU och i Norge.

Sanktions­efterlevnad är inte enbart en juridisk fråga, utan utgör numera en central del i modern riskhantering och innebörden av ansvarsfullt företagande.

Vår expertis

NFR Group har regulatoriska experter med gedigen kunskap om både penningtvättsregelverk och sanktionsregler. Vi håller oss uppdaterade om gällande krav och kommande regeländringar och har erfarenhet och expertis av att implementera dessa krav effektivt för såväl banker som andra finansiella institut. Kontakta oss gärna om du vill diskutera lösningar med oss.

Redo för EBAs nya sanktionskrav?NFR kan hjälpa er på vägen.

Ellen Marie Holst Strømnes

Privacy Preference Center