Hva er RegTech og hvorfor det er viktig i Norge

RegTech (regulatorisk teknologi) er løsninger som automatiserer og forbedrer etterlevelse av regelverk – typisk KYC, AML, sanksjonsscreening, transaksjonsovervåkning og rapportering. For banker, fintech-selskaper, betalingsforetak og aktører som tilbyr blant annet forbrukslån, kan RegTech redusere risiko, kutte manuell tidsbruk og gi bedre kundereiser.

I norsk kontekst handler dette særlig om å utføre kundetiltak, forstå reell eier (UBO), fange opp PEP og sanksjoner, og håndtere mistenkelige mønstre i betalinger. Overordnet veiledning om hvitvasking og kundetiltak finner du hos Finanstilsynet.

Typer RegTech-løsninger

De fleste RegTech-plattformer dekker deler av denne kjeden. Kartlegg behovene dine først, og prioriter de modulene som gir størst effekt på risiko og arbeidsflyt.

• Identitetsverifisering (IDV): eID (for eksempel BankID), dokument- og ansiktsverifisering.
• KYC/kyndighetssjekker: innhenting av kundedata, risikoprofilering, reell eier (UBO) og løpende oppfølging.
• Sanksjons- og PEP-screening: sjekk mot globale lister samt negativ omtale (adverse media).
• Transaksjonsovervåkning: scenarioregler og mønstergjenkjenning for å fange mistenkelige aktiviteter.
• Rapportering og case-håndtering: arbeidsflyt, etterprøvbarhet (audit), dokumentasjon og eksport til myndigheter ved behov.
• Orkestrering: no-code/low-code flytbygging som kombinerer ulike datakilder og steg i kundereisen.
• Databerikelse: firma- og persondata, økonomi- og risikodata for bedre beslutninger.

Viktig: Ingen enkeltløsning dekker alt likt. Start med behovskartlegging, og bygg modulært slik at du kan bytte ut komponenter uten å måtte skifte hele plattformen.

Ledende RegTech-aktører i og for Norge

Under finner du et utvalg kjente leverandører som tilbyr løsninger relevant for norske virksomheter. Listen er ikke uttømmende. Vurder dekning i Norge, integrasjoner, pris og datasikkerhet før valg.

Norske og nordiske aktører

• Signicat: Identitetsorkestrering, eID-verifisering og e-signering; bred støtte for nordiske eID-er, inkludert BankID.
• Tietoevry (Banking AML): Løsninger for transaksjonsovervåkning, screening og saksbehandling tilpasset nordiske banker.
• Trapets (SE): AML- og markedsovervåkning med fokus på screening og etterlevelsesarbeidsflyt.
• Pliance (SE): API-basert PEP- og sanksjonsscreening samt negativ omtale-søk.
• Roaring (SE): KYC-datakilder og API-er for person- og selskapsoppslag i Norden.
• Dun & Bradstreet (NO/Nordics): Firmaopplysninger og risikodata som kan inngå i KYC og leverandørkontroller.

Internasjonale aktører med nordisk dekning

• ComplyAdvantage: Sanctions/PEP/adverse media, løpende overvåkning og kundevarslinger.
• LSEG World-Check: Omfattende screening-databaser for PEP, sanksjoner og spesialistlister.
• LexisNexis Risk Solutions: Screening, identitets- og risikoverktøy for onboarding og oppfølging.
• Moody’s (utvalgte datatjenester): Datagrunnlag for sanksjoner/PEP og selskapsinformasjon til KYC.
• Dow Jones Risk & Compliance: Screening og negativ omtale for etterlevelsesformål.
• Lucinity: AML-saksbehandling og transaksjonsovervåkning med brukervennlig grensesnitt.
• Salv: Orkestrering av AML-prosesser, screening og case management via API.

Merk: Funksjoner, datadekning og priser endres over tid. Be alltid om oppdatert dokumentasjon, sikkerhetsbeskrivelser og referanser før avtale.

Hvordan velge riktig leverandør

Lag en kort kravliste og bruk den aktivt i dialog med 2–4 kandidater. En enkel RFP og en pilot gir rask avklaring av teknikk, dekning og kost.

• Dekning og datakilder: Person-, firma-, PEP- og sanksjonslister; nordisk/europeisk fokus der det er relevant.
• Identitet og eID: Støtte for BankID og andre eID-er; dokument- og ansiktsverifisering ved behov.
• API og integrasjon: REST, webhooks, SDK-er, batch; ytelse, feilhåndtering og testmiljø.
• Arbeidsflyt og case: Regler, manuelle steg, eskaleringer og audit trail.
• Personvern og sikkerhet: Databehandleravtale, datasenterplassering, kryptering, tilgangsstyring.
• Pris og forretningsmodell: Per-oppslag, per-bruker, per-monitorert kunde; avklar volumrabatter og binding.
• Support og SLA: Responstider, dedikert kontaktpunkt og kompetanse på norsk/nordisk marked.

Tips: Kjør en tidsavgrenset pilot med ekte, men skjermede kundescenarier. Mål treffkvalitet, falske positiver, svartid og hvor mye manuell tid som spares.

Prisbildet og total kostnad

Leverandører opererer ofte med kombinasjoner av pris per oppslag, per bruker eller per monitorert profil, eventuelt med oppstartsgebyr og tilvalg for support og SLA. Vurder totalen: lisens, implementering, vedlikehold, integrasjonskost og intern tidsbruk.

• Per-oppslag: For screening og IDV; skalerer med volum.
• Per-bruker/saksbehandler: For plattformer med saksbehandling.
• Per monitorert kunde: For løpende overvåkning og varsling.
• Tjenestepakker: Fastpris for support, SLA og dedikert kundeteam.

Be om tydelige prisark, volumnivåer og estimat på falske positiver/treffrater, slik at du kan beregne kost/nytte realistisk.

Integrasjon og arkitektur

Planlegg samspillet mellom kjernebank/ERP, kundesystem (CRM), betalingssystemer og RegTech-moduler. Tenk spesielt på feilhåndtering og fallbacks for god brukeropplevelse.

1. Definer flyt: Onboarding, screening og overvåkning – hva skjer hvor?
2. Velg integrasjon: API/webhooks for sanntid eller batch for periodiske jobber.
3. Testmiljø: Bruk sandkasse og testdata for ytelse og kvalitet.
4. Håndter avvik: Avklar manuelle steg, eskalering og logging.
5. Personvern: Dataminimering, slettepolicy og tilgangskontroll.

Etterlevelse i norsk kontekst

Norske virksomheter må forholde seg til krav om kundetiltak, løpende oppfølging og risikobasert tilnærming. RegTech kan forenkle prosessene, men juridisk vurdering og dokumentasjon forblir virksomhetens ansvar. Se også overordnet veiledning om hvitvasking og relaterte krav.

Husk: Teknologi hjelper dere å etterleve krav, men fritar ikke for plikter. Sørg for tydelige rutiner, opplæring og internkontroll.

Mini-oversikt: brukstilfeller per bransje

• Bank og forbrukslån: Onboarding med eID, KYC/UBO, screening og transaksjonsovervåkning.
• Betaling/fintech/BNPL: Lynrask IDV, risikoprofiler og sanntidsbeslutninger.
• Krypto og vekslere: Skjerpet KYC, blokkjedescreening og saksbehandling.
• Forsikring: KYC, svindelforebygging og overvåkning av utbetalinger.
• Regnskap/ERP: Leverandør- og kundekontroller, firmanavnsjekk og sanksjonsvask.
• Markedsplasser: IDV av selgere/kjøpere og løpende sanksjonsscreening.

Ofte stilte spørsmål

Er BankID en RegTech-leverandør?

BankID er identitetsinfrastruktur. Mange RegTech-plattformer integrerer BankID i sine KYC- og onboarding-løp.

Hvordan ivareta personvern når vi bruker RegTech?

Inngå databehandleravtale, gjør risikovurdering/DPIA ved behov, og avklar datasenterplassering, slettepolicy og tilgangsstyring før produksjonssetting.

Passer RegTech for små virksomheter?

Ja, mange løsninger tilbys som skalerbar SaaS. Begynn med det mest kritiske (for eksempel screening) og utvid ved behov.