Dette må dere vite om EBAs nye retningslinjer

EBA har publisert nye retningslinjer som vesentlig styrker kravene til hvordan banker og andre finansforetak skal følge opp EUs restriktive tiltak og finansielle sanksjoner.

I denne artikkelen belyser NFR Group hovedtemaene i retningslinjene, og hva de innebærer i praksis for finanssektoren. Vi gir også konkrete råd om hvordan banker og andre finansforetak kan implementere sanksjonsregelverket på en strukturert og risikobasert måte i egen virksomhet.

Dette må dere vite om EBAs nye retningslinjer

EBA har publisert nye retningslinjer som vesentlig styrker kravene til hvordan banker og andre finansforetak skal følge opp EUs restriktive tiltak og finansielle sanksjoner.

I denne artikkelen belyser NFR Group hovedtemaene i retningslinjene, og hva de innebærer i praksis for finanssektoren. Vi gir også konkrete råd om hvordan banker og andre finansforetak kan implementere sanksjonsregelverket på en strukturert og risikobasert måte i egen virksomhet.

Hva er internasjonale sanksjoner?

Internasjonale sanksjoner er rettslig bindende eller politiske tiltak vedtatt av stater, internasjonale organisasjoner eller overnasjonale organer. Formålet er å opprettholde folkerettslige prinsipper, fremme internasjonal fred og sikkerhet, forebygge konflikt samt støtte demokrati, rettsstat og menneskerettigheter.

Sanksjoner kan utformes på ulike måter, men innen finanssektoren er finansielle og økonomiske sanksjoner særlig sentrale. Disse kan blant annet omfatte:

  • Frysforpliktelser, som hindrer sanksjonerte personer og virksomheter i å få tilgang til økonomiske midler og finansielle eiendeler
  • Restriksjoner på finansielle transaksjoner og bistand

I tillegg kommer handelsrestriksjoner som begrenser handel med varer og tjenester, herunder militært materiell, såkalte dual-use-varer, telekommunikasjonsutstyr og luksusvarer.

For Norge og Sverige er gjennomføring av sanksjoner vedtatt av FNs sikkerhetsråd og EUs ministerråd spesielt aktuelle. I tillegg har andre jurisdiksjoner egne sanksjonsregimer med betydelig global rekkevidde, herunder USA gjennom Office of Foreign Assets Control (OFAC) og Storbritannia gjennom sitt nasjonale sanksjonsregelverk.

Overholdelse av sanksjoner er ikke lenger bare et juridisk spørsmål, men en sentral del av moderne risikostyring og ansvarlig forretningsstyring.

Oppfølging av finansielle sanksjoner i EU

I EU følges sanksjonsforordningene opp gjennom retningslinjer utarbeidet av Den europeiske banktilsynsmyndigheten (EBA) for de delene av regelverket som stiller krav til banker og andre finansinstitusjoner.  

De nye EBA-retningslinjene etablerer felles europeiske minimumsstandarder for hvordan finansforetak skal utforme styringssystemer, interne prosedyrer og kontrollmekanismer for å sikre effektiv etterlevelse av EUs restriktive tiltak/sanksjoner og nasjonale sanksjoner fastsatt av medlemsstatene.

  • EBA Guideline 2024/14 gjelder styring og etterlevelse for alle banker og finansinstitusjoner.
  • EBA Guideline 2024/15 omhandler forsterkede krav til transaksjonsovervåkning til alle leverandører av betalingstjenester og tilbydere av kryptoeiendelstjenester.

Implementering av EBAs retningslinjer – status i EU, Sverige og Norge

EBA GL 2024/14 og 2024/15 anvendes i EU fra 30. desember 2025. Det er videre forventet at retningslinjene innarbeides i EUs hvitvaskingsregelverk, AML Regulation (EU) 2024/1624, med virkning fra 10. juli 2027.

Sverige: Finansinspektionen har besluttet å følge EBAs retningslinjer for restriktive tiltak fra 30. desember 2025, i tråd med øvrige EU-land.

Norge: Finanstilsynet har foreløpig ikke bekreftet om GL 2024/14 og 2024/15 skal følges i Norge. Norske foretak må likevel forvente økte forventninger til styring og kontroll knyttet til sanksjonsetterlevelse.

Hva inneholder EBAs nye retningslinjer for restriktive tiltak?

EBAs nye retningslinjer stiller omfattende krav til finansforetakenes interne sanksjonsrammeverk, herunder blant annet:

  • Robuste, dokumenterte interne retningslinjer, prosedyrer og kontrollmekanismer som sikrer etterlevelse av restriktive tiltak
  • Helhetlig integrering i virksomhetsstyring, risikostyring og internkontroll
  • Tydeliggjøring av roller og ansvar på alle nivåer i organisasjonen
  • Virksomhetstilpasset risikovurdering for å identifisere sanksjonsrisiko og risiko for omgåelse av sanksjoner
  • Effektive etterlevelseskontroller, herunder overvåkningssystemer, effektiv screening av kunder, reelle rettighetshavere og motparter mot sanksjonslister, intern rapportering og dokumentasjon
  • Transaksjonsovervåkning og screening, inkludert analyse av betalingsmønstre for å avdekke og forhindre transaksjoner med listeførte personer og virksomheter
  • Håndtering av sanksjonstreff, frys og eskalering

Samlet sett innebærer dette at sanksjonsetterlevelse løftes til et mer helhetlig og strategisk nivå i virksomhetsstyringen.

Hvordan sikre effektiv sanksjonsetterlevelse i praksis?

Elementene i EBAs retningslinjer er gjenkjennbare fra rammeverket som gjelder for anti-hvitvasking. Vi mener at finansinstitusjoner vil ha nytte av å forholde seg til EBAs nye retningslinjer for sanksjoner på samme måte som de forholder seg til hvitvaskingsregelverket. Vår klare anbefaling er derfor å integrere sanksjonsarbeid etter mønsteret som allerede er etablert for anti-hvitvaskingsprosesser. Det kan oppnås gjennom følgende 8-trinns plan med tiltak:

  1. Inkludere sanksjonsrisiko i interne retningslinjer og virksomhetstilpassede risikovurderinger
  2. Identifisere hvilke forretningsområder, produkter, tjenester og kunder som er eksponert for sanksjons- og restriksjonsrisiko
  3. Tilpasse kontrolltiltak og prosesser for å redusere risiko for brudd eller utilsiktet omgåelse, herunder screening og transaksjonsovervåkning
  4. Avdekke og håndtere eksponering, inkludert oppfølging av alarmer og eventuelle frysforpliktelser
  5. Dokumentere at vurderinger og kontroller fungerer effektivt i praksis
  6. Tydeliggjøre sanksjonsansvar og etablere eskaleringsrutiner til ledelse og styre
  7. Sikre regelmessig opplæring av ansatte for å øke bevissthet og kompetanse
  8. Etablere klare rutiner for ekstern rapportering til relevante tilsynsmyndigheter

 Et strategisk konkurransefortrinn

Riktig implementert gir EBAs nye retningslinjer ikke bare bedre etterlevelse, men også økt operasjonell robusthet, redusert regulatorisk risiko og styrket tillit hos kunder og myndigheter. Finansforetak som starter tilpasningen tidlig, vil stå bedre rustet for fremtidige krav, både i EU og i Norge.

Sanksjonsetterlevelse er ikke lenger et rent juridisk spørsmål, men et sentralt element i moderne risikostyring og ansvarlig virksomhetsdrift.

Vår ekspertise

NFR Group har regelverkseksperter som kjenner både hvitvaskings- og sanksjons-regelverkene godt. Vi er oppdatert på dagens regelverk og kommende endringer og har erfaring og ekspertise knyttet til implementering av kravene på en effektiv måte for banker og andre finansinstitusjoner. Ta kontakt hvis du ønsker å diskutere løsninger med oss.

Klar for EBAs nye sanksjonskrav?NFR kan hjelpe dere på veien.

Ellen Marie Holst Strømnes

Privacy Preference Center