Hva påvirker kostnaden?

Kostnaden for RegTech-implementering spenner fra titusener til flere millioner kroner. Totalen påvirkes mest av omfang (hvilke prosesser og moduler), integrasjoner (antall og kompleksitet), datavolum og krav til sikkerhet og etterlevelse. Tenk helhetlig total cost of ownership (anskaffelse, drift og videreutvikling) over 3–5 år.

• Omfang og modenhet: Én modul (f.eks. KYC) koster mindre enn en hel portefølje (KYC, transaksjonsovervåkning, rapportering, sanksjonsscreening).
• Integrasjoner: Antall kjernesystemer, API-er og datakilder som må kobles på, og hvor skreddersydde disse er.
• Datavolum og kompleksitet: Antall kunder, transaksjoner, land/valuta og behov for sanntid.
• Sikkerhet og styring: Krav til tilgangsstyring, logging, revisjonsspor og dokumentasjon.
• Leveransemodell: SaaS/sky vs. on-prem/hybrid, og om leverandøren tilbyr konfigurering eller krever skreddersøm.
• Endringsledelse og opplæring: Hvor mye organisasjonen må endre prosesser og roller.
• Regulatoriske krav: Bransje, markeder og tilsynsforventninger påvirker dybde og scope.

For å unngå undervurdering av kostnader, sett et klart minimumsprodukt (MVP) og utvid i faser etter gevinst og modenhet.

Typiske budsjettområder

Et RegTech-budsjett består ofte av flere byggeklosser. Nedenfor er de vanligste postene som bør med i både investerings- og driftsbudsjett.

• Lisens/SaaS: Abonnement per modul, bruker, volum eller foretak.
• Implementering: Konsulenter for krav, konfigurasjon, regeloppsett, test og produksjonssetting.
• Integrasjoner: API-koblinger, ETL/ELT, MDM, hendelsesstrømmer og sikker dataflyt.
• Data og screening: Eksterne datakilder (person-/bedriftsdata, sanksjons- og PEP-lister, adverse media).
• Infrastruktur: Skyressurser eller lokale servere, miljøer for test og produksjon.
• Sikkerhet og etterlevelse: Tilgangsstyring, logging, revisjonsbevis, policy og dokumentasjon.
• Endringsledelse og opplæring: Superbrukere, prosedyrer, e-læring og treningsmiljø.
• Intern tid: Fageiere, IT, juridisk/compliance og prosjektledelse.
• Test og validering: Kvalitetssikring av regler/modeller og akseptansetest.
• Forvaltning: Løpende konfigendringer, nye regler, versjonsoppgraderinger.

Fordel kostnader mellom en første engangsinvestering og årlige driftskostnader, slik at du får en realistisk TCO.

Prisnivåer og scenarier

Nivåene under illustrerer typiske spenn i markedet. De faktiske kostnadene avhenger av leverandør, scope, integrasjoner og intern kapasitet.

• Pilot/enkeltmodul (begrenset scope): Ca. 50 000–300 000 kr for oppstart og en første periode, avhengig av modul, volum og krav til integrasjoner.
• SMB-finansaktør (flere moduler): Omtrent 0,5–2,5 mill. kr for implementering og første års lisens/support, ved moderate integrasjonsbehov.
• Større bank/konsern (portefølje): 3–10+ mill. kr når flere regioner, høy sikkerhetsstyring og komplekse dataløp inngår.

Løpende OPEX vil typisk omfatte lisenser/abonnement, dataavgifter, skylagring/compute, support og forvaltning. Vurder flerårige avtaler og skaleringstrinn for å unngå uforutsette sprang i kostnadene.

Budsjetter totalen over 3–5 år, inkludert data, integrasjoner og forvaltning. Et moderat første scope reduserer risiko for overskridelser.

Valg av leverandør og prismodeller

Valg mellom hyllevare (SaaS), skreddersøm eller hybrid påvirker både kost og tid. Be om tydelig pristruktur og hvilke tjenester som inngår, samt hva som prises utenfor standardpakken.

• Per bruker/rolle: Passer der antall saksbehandlere er hoveddriver.
• Per volum/hendelse: Transaksjoner, API-kall, søk eller sjekkpunkter.
• Modulbasert: KYC, sanksjoner, overvåkning, rapportering som separate linjer.
• Trinnvis/enterprise: Fast pris for et volumintervall eller hele foretaket.
• Implementeringspakker: Fastpris for standardløp, eller time & material ved komplekse behov.

Be om pris på ekstra miljøer (dev/test), datalagring, endringsforespørsler og oppgraderinger. Avklar også exit- og dataportabilitetskostnader.

Implementeringsløp og tidslinje

Tid avhenger av omfang, integrasjoner og tilgjengelighet hos teamet. En enkel modul kan settes opp raskt, mens flerlands- og fler-modulløsninger krever flere faser.

1. Foranalyse: Målbilde, gevinster, scope og prioritering.
2. Prosess og krav: Kartlegg dataflyt, roller, policy og rapporteringsbehov.
3. Sikkerhet/juridisk: Tilganger, logging, lagring og databehandleravtaler.
4. Integrasjoner og data: API-er, hendelser, datakvalitet og testdata.
5. Konfig og test: Regler, terskler, kvalitetsmåling og akseptansetest.
6. Opplæring og go-live: Superbrukere, playbooks og støtteplan.
7. Hypercare og forbedring: Finjuster regler, mål gevinster og plan for neste fase.

Planlegg med beslutningspunkter mellom fasene. Det gir kontroll på kost og gjør det enklere å trappe opp eller ned etter behov.

Legg inn buffer for både tid og kostnad, spesielt ved integrasjoner og datakvalitet. Tidlige testløp avdekker skjulte avhengigheter.

Skjulte kostnader og fallgruver

Noen utgiftsposter dukker ofte opp sent i løpet. Sett av margin og adresser disse tidlig i prosjektet.

• Scope-endringer: Nye regler/krav, flere land eller kanaler som utvider omfanget.
• Datakvalitet: Rydding, beriking og vedlikehold av masterdata.
• Integrasjonsavhengigheter: Endringer i kildesystemer eller API-versjoner.
• Regulative endringer: Oppdateringer som krever ny konfig/testing.
• Rolle- og tilgangsstyring: Finmaskede rettigheter og revisjonskrav.
• Rapporter og dashboard: Egendefinerte visninger utover standard.
• Leverandørbinding: Kostnader ved eksport, migrasjon og avslutning.
• Avvikling av legacy: Dobbeltløp og overlapp i en overgangsperiode.

Be alltid om en tydelig oversikt over det som ikke inngår i standardpakken, og estimer sannsynlige tilleggsposter.

ROI og gevinster

RegTech gir avkastning gjennom færre manuelle timer, raskere saksbehandling, bedre kvalitet og lavere risiko for feil og sanksjoner. Effektene øker når regeloppsett, datakvalitet og opplæring er på plass.

• Automatisering: Reduserer manuelle kontroller og repeterende oppgaver.
• Risiko og etterlevelse: Mer konsistent regelhåndheving og revisjonsspor.
• Tid til marked: Raskere oppdatering ved nye krav og produkter.
• Innsikt: Bedre styringsdata og prioritering av høyrisiko-saker.

Start med målbare delgevinster (f.eks. en spesifikk prosess), og bruk data fra pilot til å justere både regler og budsjett for neste fase.

Slik estimerer du raskt

En strukturert tilnærming gjør estimatet treffsikkert og gir bedre sammenlignbarhet mellom leverandører.

• Avgrens use case: Én modul, ett marked, tydelig mål og KPI-er.
• Kartlegg integrasjoner: Kilder/mottakere, API-tilgjengelighet og datakvalitet.
• Volum og ytelse: Kunder, transaksjoner og behov for sanntid vs. batch.
• Sikkerhetskrav: Tilgangsstyring, logging og dataoppbevaring.
• Intern kapasitet: Timer fra fag, IT og prosjekt – hva må leverandør dekke?
• Tilbudsgrunnlag: Be om fastpris for standard scope, og enhetspriser for opsjoner.

Be om flerårig kostnadsoversikt med tydelig skille mellom engangskostnader og årlige kostnader, og hvilke volummetrikker som driver prisen.

Ressurser

For å forstå tilsynsforventninger og begreper kan du se oppdateringer fra Finanstilsynet og regulatoriske teknologinotater hos FCA. Bruk dette som bakteppe når du definerer scope og dokumentasjonsbehov.

Ofte stilte spørsmål

Hva koster en KYC-modul alene?

Ved begrenset scope og standard integrasjoner kan en KYC-modul typisk ligge fra rundt titusener til noen hundre tusen kroner for oppstart og første periode. Kostnaden øker med volum, dataabonnement og krav til tilpasning.

Er skreddersøm dyrere enn konfigurering?

Som hovedregel er skreddersøm dyrere på sikt, både å bygge og forvalte. Velg konfigurasjon der det er mulig, og reserver skreddersøm til unike behov med klar forretningsverdi.

Hva påvirker driftskostnadene mest?

Volum (kunder/transaksjoner), eksterne dataavgifter, antall miljøer og hyppighet av regelendringer er ofte de største driverne. God datakvalitet og tydelig endringsprosess demper vekst i kostnadene.