Vi byggde det kontantlösa samhället och normaliserade digital tillit i ett helt annat regulatoriskt landskap. Men låt oss vara brutalt ärliga: vår hemmablindhet börjar synas.
När den digitala finanssektorn nu mognar, utvecklas den finansiella brottsligheten snabbare än våra system, och legitima kunder fastnar i oändliga processer för kundkännedom (due diligence).
EU:s nya penningtvättsförordning (AMLR) står inför dörren. Alldeles för många chefer och företagsledare ser det harmoniserade regelverket enbart som en massiv compliance-huvudvärk. Det tankesättet är inte bara föråldrat, det är farligt. AMLR är en katalysator för en ny konkurrensarena, TrustTech-eran. För att överleva skiftet måste svenska beslutsfattare inse tre komplexa verkligheter:
1. Samverkansfällan
Vi är stolta över vårt BankID, med all rätt; det är ett system i världsklass. AMLR kräver dock gränsöverskridande samverkan, och resten av Europa är inte Sverige. Medan vi kan stoltsera med en välpenetrerad e-legitimation, ligger användningen i andra delar av Europa. som Tyskland och Frankrike fortfarande under 30 procent. Som lösning, lovar den kommande europeiska digitala plånboken (EUDI-plånboken) en ny, enhetlig framtid, men en massutrullning över hela EU kommer att ta flera år.
Eftersom vår nationella infrastruktur fungerar så felfritt är ironiskt nog, incitamentet för svenskar att snabbt ta till sig en ny EU-plånbok initialt lågt. En framgångsrik europeisk utrullning kräver ett agilt tekniskt lager som överbryggar den massiva gränsöverskridande klyfta utan att addera friktion.
2. En enskild verifiering räcker inte längre
Eftersom BankID är så djupt rotat i vårt samhälle är det frestande att se verifiering av identitet som ett löst problem. Men under AMLR räcker det inte med att bara veta vem en kund är. För att bekämpa sofistikerad finansiell brottslighet och hantera komplex B2B-onboarding, måste företag bygga dynamiska verifieringslager ovanpå standardiserade e-legitimationer. Vid expansion över gränser, eller vid hantering av högriskprofiler, är en enskild autentisering ingen universallösning.
Den behöver kompletteras med NFC-baserade kontroller av utländska pass, djupgående bakgrundsdata och kvalificerade elektroniska underskrifter (QES) för juridiskt bindande transaktioner av högt värde. Om er regelefterlevnad förlitar sig på ett enda säkerhetslager är den skör.
3. Se upp för #datagap”evid kontinuerlig monitorering
Historiskt sett har företag skjutit all KYC-friktion till onboarding-fasen och därefter tittat åt ett annat håll. Under AMLR är risk något dynamiskt. Även när en EUDI-plånbok eller en nationell e-legitimation framgångsrikt verifierar en användare, innehåller den inte nödvändigtvis alla attribut (personuppgifter) ni behöver, såsom en verifierad adress eller födelseort. För att överbrygga det gapet måste företag kontinuerligt orkestrera data från oberoende källor, verifiera verklig huvudman och uppdatera riskprofiler i realtid. Compliance måste bli ert operativa nervsystem.
Det är dags att lyfta AMLR-diskussionen ut från compliance-avdelningen och in i styrelserummet. Om ni behandlar regleringen som en börda kommer ni att bygga klumpiga, friktionstunga kundresor som kväver er tillväxt. Men om ni vågar investera kommer ni att upphöja TrustTech till ett verktyg som eliminerar friktion och förvandlar regelefterlevnad till en knivskarp konkurrensfördel.
Sverige ledde fintech-revolutionen. Om vi är djärva nog att sluta klaga på regleringar och i stället börjar innovera, kommer vi att leda TrustTech-revolutionen också.
Sofia Busck, Sverige- och Finlandschef på Signicat