Finansinspektionen avslutar sin undersökning av Bankgirocentralen BGC AB utan ytterligare åtgärder. Beslutet innebär inte att myndigheten tonar ned riskerna i den svenska betalningsinfrastrukturen, utan att FI efter sin granskning inte funnit brister som motiverar fortsatt tillsynsärende.
Granskningen gällde hur Bankgirot hade följt säkerhetsskyddsregelverket när en annan aktör kan få tillgång till säkerhetskänslig verksamhet. Enligt FI omfattade undersökningen krav inför säkerhetsskyddsavtal och avsåg perioden 1 mars 2023–30 september 2024. I beslutet anges att myndigheten kommunicerade preliminära iakttagelser den 10 mars 2026 och att Bankgirot svarade den 10 april med en åtgärdsplan.
Bakgrunden är Bankgirots särställning. FI beskriver bolaget som en clearingorganisation med viktig funktion i betalningsinfrastrukturen. Riksbanken anger att Bankgirot samlar ihop och redovisar betalningar mellan deltagare, medan avvecklingen sker i Riksbankens system. Det gör bolagets rutiner för säkerhetsskydd till en fråga som rör mer än ett enskilt företag.
Säkerhetsskyddslagen gäller verksamhet som är av betydelse för Sveriges säkerhet. Den kräver bland annat förebyggande åtgärder mot spioneri, sabotage, terrorism och andra hot. När externa aktörer får tillgång till sådan verksamhet ska skyddet enligt regelverket bestå, vilket är skälet till att säkerhetsskyddsavtal är centrala i granskningen.
FI:s slutliga formulering är återhållsam: myndigheten anser att det inte finns skäl att vidta några ytterligare åtgärder med anledning av iakttagelserna. Samtidigt visar ärendet att betalningssystemens leverantörskedjor och avtalsförhållanden nu är föremål för skarpare tillsyn. Riksbanken har parallellt pekat på behov av modernisering och ökad motståndskraft i den bankägda betalningsinfrastrukturen, särskilt kring Bankgirot.
För redaktionell granskning är det centrala att beslutet inte redovisar någon offentlig sanktion, men heller inte ger en detaljerad bild av vilka iakttagelser FI gjorde innan ärendet avskrevs. Den begränsade insynen följer delvis av ämnets säkerhetskaraktär, men gör källunderlaget smalt och lägger särskild vikt vid myndighetens egen beslutshandling.
Beslutet ger därför två besked. Bankgirot undgår sanktion eller föreläggande i detta ärende. Men tillsynens fokus på säkerhetsskydd, outsourcing och samhällsviktig betalningsinfrastruktur består.
Sammanfattning
Finansinspektionen skriver av undersökningen av Bankgirot utan ytterligare åtgärder. Granskningen rörde efterlevnad av säkerhetsskyddsregelverket vid förfaranden som kräver säkerhetsskyddsavtal. Ärendet belyser Bankgirots centrala roll i svensk betalningsinfrastruktur och myndigheternas ökade uppmärksamhet på säkerhet, leverantörskedjor och motståndskraft.
Källförteckning
Finansinspektionen: FI avslutar undersökning av Bankgirot
Finansinspektionen: FI undersöker Bankgirot
Finansinspektionen: Beslut Bankgirocentralen BGC AB