text: 1 kap. Tillämpningsområde och definitioner

type: rubrik

text: Tillämpningsområde

text: Dessa föreskrifter gäller för 1. bankaktiebolag, 2. sparbanker, 3. medlemsbanker, 4. kreditmarknadsbolag, och 5. kreditmarknadsföreningar. Föreskrifterna ska också tillämpas på värdepappersrörelsen i dessa företag med undantag av bestämmelserna i – 2 kap. 1, 8 och 9 §§, – 3 kap. 3 och 4 §§, – 4 kap. 3–6 §§, – 5 kap. 1–3 §§, – 8 kap. 1 § och 3 § 2, 3, 6 och 7, – 9 kap. 4 § och 5 § 9, och – 10 kap.

type: stycke

text: Företaget ska i sin värdepappersrörelse inte tillämpa 6 kap. 6 § 4 på funktionen för regelefterlevnad. Bestämmelser om funktionen för regelefterlevnads oberoende finns i artikel 22.3 i den delegerade förordningen till Mifid 2. Föreskrifterna ska, i enlighet med vad som gäller enligt

text: 3 kap. 4 § lagen (2014:968)

text: om särskild tillsyn över kreditinstitut och värdepappersbolag, tillämpas på gruppeller undergruppsnivå. (

text: FFFS 2024:28

type: paragraf

text: Bestämmelserna i 2 och 3 kap. gäller inte för hantering av IKT-risker enligt kapitel II i Dora-förordningen. Bestämmelserna i 5 kap. gäller inte för hantering av IKT-risker enligt kapitel II–V i Dora-förordningen. Bestämmelserna i 10 kap. gäller inte för sådana uppdragsavtal som omfattas av kapitel V i Dora-förordningen. (

text: FFFS 2024:28

text: Föreskrifternas innehåll

text: I föreskrifterna finns bestämmelser om följande: – Allmänna organisatoriska krav (2 kap.), – Styrelsens och den verkställande direktörens ansvar (3 kap.), – Etiska regler (4 kap.), – Riskhantering (5 kap.), – Kontrollfunktioner (6 kap.), – Funktion för riskkontroll (7 kap.), – Regelefterlevnad (8 kap.), – Funktion för internrevision (9 kap.), och – Uppdragsavtal (10 kap.).

text: Definitioner

text: I dessa föreskrifter och allmänna råd ska termer och uttryck ha följande betydelse. 1. Den delegerade förordningen till Mifid 2: kommissionens delegerade förordning

text: (EU) 2017/565

text: av den 25 april 2016 om komplettering av

text: Europaparlamentets och rådets direktiv 2014/65/EU

text: vad gäller organisatoriska krav och villkor för verksamheten i värdepappersföretag, och definitioner för tillämpning av det direktivet. 2. Dora-förordningen:

text: Europaparlamentets och rådets förordning (EU) 2022/2554 av den 14 december 2022

text: om digital operativ motståndskraft för finanssektorn och om ändring av förordningarna

text: (EG) nr 1060/2009

text: (EU) nr 648/2012

text: (EU) nr 600/2014

text: (EU) nr 909/2014

text: och

text: (EU) 2016/1011

text: . 3. EES: Europeiska ekonomiska samarbetsområdet.

text: 4. Ersättningskommitté: detsamma som i Finansinspektionens föreskrifter (

text: FFFS 2011:1

text: ) om ersättningssystem i kreditinstitut.

text: 5. Funktion: en enhet eller en avdelning som består av en eller flera personer med uppdrag att utföra en eller flera uppgifter inom verksamheten.

text: 6. Interna regler: policy- och styrdokument, riktlinjer, instruktioner eller andra skriftliga dokument genom vilka ett företag styr sin verksamhet.

text: 7. Kontrollfunktion: en funktion för riskkontroll, regelefterlevnad eller internrevision.

text: 8. Limit: en fastställd gräns för riskexponering som avser t.ex. en viss kund, kundgrupp, marknad eller produkt.

text: 9. Ramverk för riskhantering: företagets strategier, processer, rutiner, interna regler, limiter, kontroller och rapporteringsrutiner som utgör en ram för företagets riskhantering.

text: 10. Riskaptit: en nivå och inriktning på företagets risker som kan accepteras för att uppnå företagets strategiska mål.

text: 11. Riskexponering: ett mått på den risk som ett företag är exponerat för vid en viss tidpunkt.

text: 12. Riskkultur: yrkesmässiga värderingar, attityder och beteenden som har avgörande betydelse för hur ett företag hanterar sina risker.

text: 13. Riskstrategi: en strategi för att ta på sig, styra och ha kontroll över de risker som företaget är eller kan bli exponerat för.

text: 14. Tillsynsförordningen:

text: Europaparlamentets och rådets förordning (EU) nr 575/2013 av den 26 juni 2013

text: om tillsynskrav för kreditinstitut och om ändring av förordning

text: (EU) nr 648/2012

text: 15. Uppdragsavtal: ett avtal mellan ett företag och en uppdragstagare genom vilket uppdragstagaren utför en process, en tjänst eller en verksamhet som företaget annars självt skulle ha utfört.

text: 16. Verkställande ledning: detsamma som i Finansinspektionens föreskrifter (

text: FFFS 2011:1

text: ) om ersättningssystem i kreditinstitut. (

text: FFFS 2024:28

type: kapitel

text: 2 kap. Allmänna organisatoriska krav

text: Ett företag ska se till att

text: 1. ha en ändamålsenlig och överblickbar organisationsstruktur med en tydlig fördelning av funktioner och ansvarsområden som dels säkerställer att företaget styrs effektivt och sunt, dels gör det möjligt för Finansinspektionen att utöva en effektiv tillsyn,

text: 2. ha aktuella och dokumenterade beslutsrutiner som tydligt anger rapporteringsvägar,

text: 3. varje relevant befattnings ansvar och arbetsuppgifter är dokumenterade i en befattningsbeskrivning,

text: 4. all personal är informerad om vilka rutiner som de ska följa för att kunna fullgöra sina skyldigheter,

text: 5. ha aktuella och ändamålsenliga interna kontrollmekanismer som innefattar kontrollfunktioner, it-system och processer, för att säkerställa att beslut och rutiner följs på alla nivåer inom företaget,

text: 6. ha personal med den kompetens och kunskap som krävs för att de ska kunna fullgöra sina arbetsuppgifter,

text: 7. ha en aktuell och ändamålsenlig intern och extern rapportering och spridning av information i företaget,

text: 8. bevara relevanta uppgifter som avser verksamheten och den interna organisationen i minst fem år, och

text: 9. om en person arbetar inom flera funktioner, detta inte hindrar honom eller henne från att fullgöra sina uppgifter på ett korrekt sätt.

text: Företaget ska när det tillämpar första stycket ta hänsyn till verksamhetens art, omfattning och komplexitet, och arten på och omfattningen av företagets tjänster och verksamhet.

text: För en grupp eller en enhet med anställda som utför identiska arbetsuppgifter kan en befattningsbeskrivning enligt första stycket 3 omfatta hela den aktuella gruppen eller enheten.

text: Har upphävts genom (

text: FFFS 2024:28

text: Ett företag ska ha en dokumenterad riskaptit som omfattar företagets alla slag av risker.

text: Styrelsen ska besluta om företagets riskaptit och regelbundet utvärdera riskaptiten och uppdatera den om det behövs.

text: Ett företag ska ha en dokumenterad riskstrategi.

text: Styrelsen ska besluta om företagets riskstrategi och regelbundet utvärdera riskstrategin och uppdatera den om det behövs.

text: Ett företag ska ha interna regler för styrning och kontroll av sin organisation och verksamhet som är anpassade till verksamhetens art, omfattning och komplexitet.

text: Styrelsen ska besluta om de interna reglerna.

text: Ett företag ska ha it-system och rapporteringsrutiner som säkerställer att information om dess verksamhet och riskexponering är aktuell och relevant samt att den externa rapporteringen är tillförlitlig, aktuell, fullständig och att den rapporteras i tid. (

text: FFFS 2014:30

text: Ett företag ska ha förmåga att så snart som möjligt samla in och automatiskt sammanställa data för företagets väsentliga och mätbara risker. De it-system som stödjer sammanställningen ska vara flexibla och kunna möta olika analysbehov. Riskdata ska kunna sammanställas åtminstone vid krissituationer, stresstester samt på begäran från Finansinspektionen.

text: Företaget får när det tillämpar första stycket ta hänsyn till verksamhetens art, omfattning och komplexitet.

text: Allmänna råd

text: Riskdatan bör kunna sammanställas per verksamhetsområde, juridisk person, tillgångsslag, typ av motpart, region och andra relevanta grupperingar på ett sätt som gör det möjligt att identifiera och rapportera riskexponeringar, riskkoncentrationer och riskförändringar.

text: Ett företag ska ha interna regler och rutiner för sin redovisning och riskrapportering som gör det möjligt att på begäran från Finansinspektionen, inom rimlig tid, lämna finansiella rapporter som dels ger en rättvisande bild av företagets finansiella ställning, dels överensstämmer med tillämplig redovisningsstandard, redovisningsregler samt legala krav för riskrapportering.

text: Styrelsen eller den verkställande direktören ska besluta om de interna reglerna.

text: Ett företag ska ha en väl fungerande kontinuitetshantering som säkerställer att företagets viktigaste information bevaras samt att verksamheten upprätthålls vid ett avbrott eller en större verksamhetsstörning.

text: Ett företag ska säkerställa att det har rutiner för åtskillnad av arbetsuppgifter och förebyggande av intressekonflikter. Företaget ska även se till att ingen person ensam handlägger en transaktion genom hela behandlingskedjan.

text: Företaget behöver inte uppfylla det som anges i första stycket andra meningen om transaktionen är obetydlig. (

text: FFFS 2014:30

text: Ett företag ska övervaka och regelbundet utvärdera de system, interna kontrollmekanismer och rutiner som anges i 1–10 §§, för att säkerställa att de är effektiva och ändamålsenliga. Företaget ska dessutom vidta lämpliga åtgärder för att korrigera eventuella brister.

text: Ett företag ska avsätta tillräckligt med resurser för att utbilda styrelseledamöterna. (

text: FFFS 2014:30

text: Ett företag ska när det tillsätter styrelseledamöter beakta en bred uppsättning egenskaper och kunskaper och för detta ändamål ha en policy för att främja mångfald i styrelsen. (

text: FFFS 2014:30

text: Ett företag ska på sin webbplats förklara hur det organiserar och styr verksamheten. Företaget ska på webbplatsen även förklara hur styrelsen, styrelseledamöterna och den verkställande direktören uppfyller kraven på tillräcklig kunskap, insikt, erfarenhet och lämplighet.

text: Om företaget inte har en webbplats ska det kunna tillhandahålla informationen på annat sätt till allmänheten. (

text: FFFS 2014:30

text: 3 kap. Styrelsens och den verkställande direktörens ansvar

text: Styrelsens ansvar och uppgifter

text: När styrelsen fastställer företagets strategier ska den ta hänsyn till företagets långsiktiga finansiella intressen, de risker företaget exponeras för och kan förväntas komma att exponeras för, samt det kapital som krävs för att täcka företagets risker.

text: Styrelsens ledamöter ska ha god kännedom om och förståelse för företagets organisationsstruktur och processer för att kunna säkerställa att dessa är förenliga med företagets beslutade strategier. Ledamöterna ska vara väl insatta i och ha god kännedom om företagets verksamhet samt arten och omfattningen av dess risker.

text: Styrelsens och den verkställande direktörens ansvar och uppgifter

text: Styrelsen ska regelbundet, minst årligen, utvärdera och om det behövs uppdatera de interna regler som den har beslutat om. Den verkställande direktören ska regelbundet, minst årligen, utvärdera de interna regler som den beslutat om och om det behövs uppdatera dessa.

text: Därutöver ska styrelsen eller den verkställande direktören regelbundet se över och bedöma effektiviteten i företagets organisationsstruktur, rutiner, åtgärder, metoder m.m. som företaget har beslutat för att följa lagar och andra författningar som reglerar företagets tillståndspliktiga verksamhet. Styrelsen eller den verkställande direktören ska även vidta lämpliga åtgärder för att korrigera eventuella brister i dessa.

text: Styrelsen eller den verkställande direktören ska regelbundet utvärdera om företaget kontrollerar och hanterar sina risker på ett effektivt och ändamålsenligt sätt.

text: 4 kap. Etiska regler

text: Ett företag ska driva sin verksamhet på ett etiskt ansvarsfullt och professionellt sätt samt upprätthålla en sund riskkultur. Bestämmelser om intressekonflikter finns i 2–6 §§ och bestämmelser om ersättningspolicy i 2–4 kap. Finansinspektionens föreskrifter (

text: FFFS 2011:1

text: ) om ersättningssystem i kreditinstitut, värdepappersbolag och fondbolag med tillstånd för diskretionär portföljförvaltning. Allmänna råd om etiska riktlinjer finns i Finansinspektionens allmänna råd (

text: FFFS 1998:22

text: ) om riktlinjer för hantering av etiska frågor hos institut som står under inspektionens tillsyn.

text: Intressekonflikter i verksamheten

text: har upphävts genom (

text: FFFS 2017:8

text: Ett företag ska identifiera och hantera de intressekonflikter som finns eller kan förväntas komma att uppstå i verksamheten.

text: Ett företag ska ha interna regler som anger hur företaget hanterar intressekonflikter enligt 3 §. De interna reglerna ska vara lämpliga med hänsyn till företagets storlek och organisation samt till verksamhetens art, omfattning och komplexitet.

text: Om ett företag ingår i en konsoliderad situation enligt artikel 18 i tillsynsförordningen, ska det i de interna reglerna om intressekonflikter enligt 4 § också ta hänsyn till de omständigheter som till följd av strukturen eller verksam-

text: heten i andra företag i gruppen, kan ge upphov till en intressekonflikt. (FFFS

text: Ett företag ska i de interna reglerna för intressekonflikter enligt 4 §

text: 1. identifiera vilka omständigheter som utgör eller kan förväntas komma att ge upphov till en intressekonflikt som medför en väsentlig risk för att en eller flera kunders intressen påverkas negativt med hänsyn till företagets produkter och tjänster, och

text: 2. ange vilka rutiner som ska tillämpas och vilka åtgärder som ska vidtas för att hantera sådana konflikter.

text: 5 kap. Riskhantering

text: Ett företag ska ha ett ramverk för riskhantering som innehåller de strategier, processer, rutiner, interna regler, limiter, kontroller och rapporteringsrutiner som behövs för att säkerställa att företaget löpande kan identifiera, mäta, styra, internt rapportera och ha kontroll över de risker som det är eller kan förväntas komma att bli exponerat för.

text: Ramverket för riskhantering enligt 1 § ska vara väl integrerat i företagets organisations- och beslutsstruktur samt avse samtliga väsentliga risker i företaget. Företagets affärsenheter ansvarar för att utföra den dagliga riskhanteringen.

text: Ett företag ska ha interna regler för sin riskhantering.

text: Ett företag ska när det inför nya, eller väsentligt förändrade, produkter, tjänster, marknader och processer, och vid större förändringar i företagets verksamhet och organisation, hantera de risker som kan uppstå i samband med detta på ett effektivt och ändamålsenligt sätt. (

text: FFFS 2024:28

text: Riskrapportering

text: Ett företag ska ha en rutin för att regelbundet rapportera de risker som finns eller kan förväntas uppstå i verksamheten till styrelsen och riskutskottet, om ett sådant har inrättats, den verkställande direktören, och övriga funktioner som behöver ha informationen, så att de får tillförlitliga, aktuella och fullständiga rapporter i rätt tid.

text: Styrelsen och riskutskottet, om ett sådant har inrättats, ska fastställa arten, mängden, formatet och frekvensen på riskinformationen som de ska få ta emot.

text: FFFS 2014:30

text: Riskkultur

text: Ett företag ska ha en gemensam och sund syn på risktagande som baseras på en förståelse för samtliga risker som företaget kan exponeras för, samt hur dessa tas om hand i företaget. En sådan riskkultur ska ta hänsyn till företagets beslutade riskaptit. Företaget ska löpande informera och utbilda berörd personal så att den har relevant kunskap om företagets ramverk för riskhantering.

text: Limiter och mandat

text: Ett företag ska sätta tydliga gränser (limiter och mandat) för den som ska fatta beslut inom ramen för företagets riskaptit.

text: Ett företag ska ha rutiner för att övervaka och kontrollera att de limiter och mandat som beslutats enligt 7 § följs.

text: Ett företag ska ha interna regler för hur det hanterar överträdelser av limiter och mandat enligt 7 §. Företaget ska även ha rutiner för hur det ska utvärdera en överträdelse samt informera de funktioner som ska vidta åtgärder enligt de interna reglerna. Funktionen för riskkontroll ska utvärdera överträdelsen samt informera berörda funktioner om resultatet.

text: Riskbedömning

text: När ett företag identifierar, bedömer och mäter risker ska det utföra framåtoch bakåtblickande analyser.

text: Ett företag ska när det bedömer företagets risker göra en egen kritisk granskning av dessa och inte enbart förlita sig på externa bedömningar.

text: Riskutskott

text: Ett företag som är betydande i fråga om storlek, intern organisation och verksamhetens art, omfattning och komplexitet ska se till att styrelsen har ett riskutskott. Riskutskottet ska bestå av ledamöter i styrelsen som inte ingår i företagets verkställande ledning. Riskutskottets ledamöter ska ha lämpliga kunskaper och färdigheter för att kunna förstå och övervaka företagets riskstrategi och riskaptit.

text: FFFS 2016:8

text: Riskutskottet ska fungera som rådgivare för styrelsen när det gäller företagets samlade nuvarande och framtida riskaptit och riskstrategi och bistå styrelsen när den övervakar den verkställande ledningens genomförande av strategin. Styrelsen ska behålla det övergripande riskansvaret. (

text: FFFS 2016:8

text: Riskutskottet ska se till att priset på skulder och tillgångar som erbjuds kunderna beaktar företagets affärsmodell och riskstrategi. Om priserna inte korrekt återspeglar riskerna i enlighet med affärsmodellen och riskstrategin ska riskutskottet ta fram en åtgärdsplan för styrelsen. (

text: FFFS 2016:8

text: För att bistå vid upprättandet av en sund ersättningspolicy och ersättningspraxis ska riskutskottet, utan att det påverkar de uppgifter och det ansvar som företagets ersättningskommitté har, undersöka om incitamenten i ersättningssystemet tar hänsyn till risk, kapital, likviditet samt sannolikheten och tidpunkten för företagets resultat. (

text: FFFS 2016:8

text: 6 kap. Kontrollfunktioner

text: Generella krav på kontrollfunktionerna

text: Ett företag ska ha en funktion för riskkontroll, en funktion för regelefterlevnad och en funktion för internrevision. Kontrollfunktionerna ska vara organisatoriskt

text: skilda från varandra. I små företag med mindre komplex verksamhet kan funktionen för riskkontroll och funktionen för regelefterlevnad vara kombinerad.

text: Varje kontrollfunktions arbete ska regleras av interna regler. De interna reglerna ska ange varje kontrollfunktions ansvar, uppgifter och rutiner för rapportering.

text: En kontrollfunktion enligt 1 § ska ha de resurser som krävs samt tillgång till den information som behövs för att kunna fullgöra sina uppgifter. En sådan funktion ska ha personal med den kunskap som krävs samt de befogenheter som behövs för att den ska kunna fullgöra sina uppgifter.

text: Ett företag ska se till att personalen i en kontrollfunktion enligt 1 § löpande utbildas för att hålla kunskapen aktuell.

text: En kontrollfunktion enligt 1 § ska ha ändamålsenliga it-system och stöd till sitt förfogande.

text: Oberoende

text: En kontrollfunktion enligt 1 § ska vara oberoende. För att en kontrollfunktion ska anses oberoende ska

text: 1. personalen i kontrollfunktionen inte utföra några uppgifter som ingår i verksamheten som de ska övervaka och kontrollera,

text: 2. den organisatoriskt vara skild från de funktioner och områden som den ska övervaka och kontrollera,

text: 3. den ansvarige för kontrollfunktionen regelbundet rapportera direkt till styrelsen och närvara vid styrelsens sammanträden då respektive funktions ansvarsområde eller rapporter behandlas, och

text: 4. metoden för att fastställa ersättning till personalen i kontrollfunktionen inte vara utformad så att den äventyrar eller kan förväntas komma att äventyra personalens objektivitet.

text: Rapportering

text: En kontrollfunktion enligt 1 § ska regelbundet, minst årligen, rapportera om väsentliga brister och risker till styrelsen, riskutskottet, om ett sådant har inrättats, och den verkställande direktören. Rapporterna ska följa upp tidigare rapporterade brister och risker och redogöra för varje ny identifierad väsentlig brist och risk. En konsekvensanalys och en rekommendation till åtgärder ska även ingå i rapporten. Styrelsen, riskutskottet och den verkställande direktören ska så snart som möjligt vidta lämpliga åtgärder med anledning av kontrollfunktionens rapport. (FFFS

text: Ett företag ska ha rutiner för att regelbundet följa upp vilka åtgärder som det vidtar med anledning av en kontrollfunktions rapport.

text: 7 kap. Funktion för riskkontroll

text: Företagets funktion för riskkontroll enligt 6 kap. 1 § ska vara direkt underställd den verkställande direktören eller i förekommande fall företagets riskchef. Ett företag som har flera funktioner för riskkontroll ska ha en central funktion för riskkontroll som ansvarar för att sammanställa, analysera och rapportera företagets samtliga risker.

text: Funktionen för riskkontroll ska bestå av personer med tillräcklig kunskap om dels metoder och rutiner för att hantera risker, dels marknader och produkter för att kunna lämna relevant och oberoende information, analyser och expertutlåtanden om företagets risker.

text: Funktionen för riskkontroll ska

text: 1. dels kontrollera att alla väsentliga risker som företaget exponeras för eller kan förväntas komma att exponeras för identifieras och hanteras av berörda funktioner, dels identifiera risker som uppstår på grund av brister i företagets riskhantering, dels kontrollera att varje affärsenhet övervakar samtliga för affärsenheten väsentliga risker på ett effektivt sätt,

text: 2. övervaka och kontrollera företagets riskhantering,

text: 3. kontrollera och analysera företagets väsentliga risker och utvecklingen av dessa samt identifiera dels nya risker som kan uppstå till följd av förändrade förutsättningar, dels risker som härrör från graden av komplexitet i företagets legala struktur,

text: 4. se till att information om företagets risker regelbundet lämnas till styrelsen samt regelbundet, dock minst kvartalsvis, rapportera sin bedömning såväl skriftligt som muntligt till styrelsen,

text: 5. när företaget lägger fram förslag eller fattar beslut som medför att företagets risker kan öka väsentligt, bedöma om dessa är förenliga med företagets beslutade riskaptit,

text: 6. när företaget tar fram eller ändrar sin riskstrategi och riskaptit, lämna all relevant information som kan utgöra underlag för beslut i dessa frågor samt bedöma föreslagen riskstrategi och lämna en rekommendation innan beslut fattas,

text: 7. kontrollera att relevanta interna regler, processer och rutiner enligt 5 kap. 1 § följs, att de är ändamålsenliga och effektiva samt föreslå ändringar i dessa om det behövs,

text: 8. identifiera, kontrollera och rapportera risker för fel i företagets antaganden och bedömningar som ligger till grund för företagets finansiella rapportering, och

text: 9. innan företaget beslutar om nya, eller väsentligt förändrade, produkter, tjänster, marknader, processer och it-system samt vid större förändringar i företagets verksamhet och organisation utvärdera risker med dessa samt utvärdera hur dessa kan förväntas komma att påverka företagets sammanvägda risk.

text: Riskchef

text: direktören och ska rapportera direkt till denne och till styrelsen eller i förekommande fall till styrelsens riskutskott.

text: I riskchefens arbete ska det ingå att kritiskt granska och ifrågasätta beslut som påverkar företagets riskexponering. Riskchefen ska ha en löpande dialog med styrelsen och verkställande direktören om riskrelaterade frågor.

text: Ett företag ska ha interna regler för att utse och ersätta en riskchef enligt 4 §. Styrelsen ska godkänna och besluta om tillsättning av och byte av riskchefen. Företaget ska när det tillsätter eller byter riskchef informera Finansinspektionen om detta.

text: 8 kap. Regelefterlevnad

text: Ett företag ska ha aktuella och lämpliga interna regler och rutiner för att kunna identifiera vilka risker som finns för att företaget inte fullgör sina förpliktelser enligt dels lagar, förordningar och andra regler som gäller för den tillståndspliktiga verksamheten, dels interna regler.

text: Styrelsen ska besluta om de interna reglerna för regelefterlevnad.

text: Företaget ska ha lämpliga rutiner och vidta lämpliga åtgärder för att minimera risken för att lagar, förordningar och andra regler som gäller för den tillståndspliktiga verksamheten inte följs.

text: Företaget ska när det utformar interna regler och rutiner enligt första stycket ta hänsyn till verksamhetens art, omfattning och komplexitet, och arten på och omfattningen av dess tjänster och verksamhet.

text: Funktion för regelefterlevnad

text: Företagets funktion för regelefterlevnad enligt 6 kap. 1 § ska vara direkt underställd den verkställande direktören. Företaget ska utse en person som ansvarar för funktionen och för all rapportering om regelefterlevnad.

text: Funktionen för regelefterlevnad ska

text: 1. dels identifiera vilka risker som finns för att företaget inte fullgör sina förpliktelser enligt lagar, förordningar och andra regler som gäller för den tillståndspliktiga verksamheten, dels övervaka och kontrollera att riskerna hanteras av berörda funktioner,

text: 2. övervaka och kontrollera efterlevnaden av dels lagar, förordningar och andra regler, dels relevanta interna regler,

text: 3. ge råd och stöd till företagets personal, verkställande direktör och styrelse om dels de lagar, förordningar och andra regler som gäller för den tillståndspliktiga verksamheten, dels interna regler,

text: 4. informera och utbilda berörda personer om nya eller ändrade regler,

text: 5. kontrollera att nya, eller väsentligt förändrade, produkter, tjänster, marknader, processer, it-system samt större förändringar i företagets verksamhet och organisa-

text: tion följer de lagar, förordningar och andra regler som gäller för företagets tillståndspliktiga verksamhet, 6. övervaka och kontrollera att de interna reglerna och rutinerna enligt 1 § följs, 7. kontrollera och regelbundet bedöma om företagets rutiner och åtgärder enligt 1 § tredje stycket är ändamålsenliga och effektiva, och 8. lämna rekommendationer till berörda personer baserade på de iakttagelser som funktionen gjort.

text: 9 kap. Funktion för internrevision

text: Företagets funktion för internrevision enligt 6 kap. 1 § ska vara direkt underställd företagets styrelse.

text: Personalen i funktionen för internrevision får inte delta i andra funktioners arbete, i den operativa verksamheten eller i arbetet med att utforma och välja riskmodeller eller andra verktyg för att hantera risk.

text: Funktionen för internrevision ska bestå av personer med kunskap bland annat om 1. företagets verksamhet, rutiner, it-system, redovisning och värdering av tillgångar samt de risker företaget är exponerat för, 2. de lagar, förordningar och andra regler som gäller för verksamheten och 3. standarder för internrevision.

text: Ett företag ska löpande informera och utbilda personalen i funktionen för internrevision om nya produkter och tjänster på de finansiella marknaderna.

text: Funktionen för internrevision ska 1. arbeta efter en aktuell och riskbaserad revisionsplan som styrelsen fastställt, 2. granska och regelbundet utvärdera om företagets organisation, styrningsprocesser, it-system, modeller och rutiner är ändamålsenliga och effektiva, 3. granska och regelbundet utvärdera om företagets interna kontroll är ändamålsenlig och effektiv, 4. granska och regelbundet utvärdera om verksamheten drivs i enlighet med företagets interna regler, 5. granska och regelbundet utvärdera företagets riskhantering utifrån den beslutade riskstrategin och riskaptiten, 6. granska och utvärdera om företagets interna regler är lämpliga och förenliga med lagar, förordningar och andra regler, 7. granska och utvärdera tillförlitligheten i företagets finansiella rapportering, inklusive åtaganden utanför balansräkningen,

text: 8. granska och regelbundet utvärdera tillförlitligheten och kvaliteten på det arbete som utförs inom företagets övriga kontrollfunktioner,

text: 9. lämna rekommendationer till berörda personer, baserade på de iakttagelser som funktionen gjort, och

text: 10. följa upp om åtgärderna enligt 9 genomförs. (

text: FFFS 2014:30

text: 10 kap. Uppdragsavtal

text: I detta kapitel avses med arbete och funktioner som är av väsentlig betydelse för verksamheten de tjänster som anges i

text: 7 kap. 1 § lagen (2004:297)

text: om bank- och finansieringsrörelse, verksamhet som har ett naturligt samband med dessa tjänster och företagets stödfunktioner.

text: Bestämmelser om att ett institut ska anmäla till Finansinspektionen om det vill uppdra åt någon annan att utföra någon av de tjänster som avses i

text: 7 kap. 1 § lagen (2004:297)

text: om bank- och finansieringsrörelse och ge in uppdragsavtalet finns i

text: 6 kap. 7 § samma lag

text: Allmänna råd

text: Om företaget uppdrar arbete och funktioner av väsentlig betydelse för verksamheten åt någon annan, utöver det som avses i

text: 7 kap. 1 § lagen (2004:297)

text: om bank- och finansieringsrörelse, bör företaget anmäla detta i förväg till Finansinspektionen och lämna in uppdragsavtalet. (FFFS

text: Ett företag ska ha interna regler för att hantera sina uppdragsavtal.

text: FFFS 2014:30

text: Ett företag som uppdrar åt någon annan att utföra arbete och funktioner som är av väsentlig betydelse för verksamheten, ska se till att det har personal med tillräcklig kompetens och erfarenhet för att säkerställa att företaget har kontroll över den utlagda verksamheten.

text: Ett företag som uppdrar åt någon annan att utföra arbete och funktioner som är av väsentlig betydelse för verksamheten, ska se till att uppdragstagaren i tillämpliga delar följer de regler som gäller för den tillståndspliktiga verksamheten.

text: Ett företag ska handla med den skicklighet, omsorg och aktsamhet som krävs när det ingår, hanterar och säger upp uppdragsavtal som avser arbete eller funktioner som är av väsentlig betydelse för verksamheten.

text: Företaget ska säkerställa att

text: 1. uppdragstagaren har den kompetens, kapacitet och de tillstånd som krävs enligt lag för att utföra den utlagda verksamheten tillförlitligt och professionellt,

text: 2. uppdragstagaren utför den utlagda verksamheten effektivt och företaget ska i detta syfte fastställa metoder för att bedöma hur väl uppdragstagaren utför sina uppgifter,

text: 3. uppdragstagaren övervakar hur den utför den utlagda verksamheten och hanterar riskerna i samband med detta på lämpligt sätt,

text: 4. företaget vidtar lämpliga åtgärder om uppdragstagaren inte utför den utlagda verksamheten på ett effektivt sätt och enligt tillämpliga lagar och andra bestämmelser,

text: 5. företaget dels har den kunskap som krävs för att effektivt kunna övervaka den utlagda verksamheten och hantera de risker som kan uppstå i samband med utläggandet, dels övervakar den utlagda verksamheten och hanterar dessa risker,

text: 6. uppdragstagaren har en skyldighet att underrätta företaget om händelser som väsentligt kan påverka uppdragstagarens möjlighet att effektivt utföra den utlagda verksamheten enligt tillämpliga lagar, förordningar och andra regler,

text: 7. företaget informerar Finansinspektionen om väsentliga förändringar i den utlagda verksamheten,

text: 8. kontinuiteten och kvaliteten på de tjänster som företaget erbjuder sina kunder inte påverkas vid uppdragsavtalets uppsägning,

text: 9. företaget, dess revisorer och Finansinspektionen har tillgång till uppgifter om den utlagda verksamheten samt tillträde till uppdragstagarens lokaler,

text: 10. uppdragstagaren skyddar all konfidentiell information som avser företaget eller dess kunder, och

text: 11. uppdragstagaren har lämpliga planer för att återställa verksamheten dels efter oförutsedda händelser, dels för återkommande test av rutinerna för backup, om det är nödvändigt med hänsyn till de delar av verksamheten som har lagts ut på uppdragstagaren. (

text: FFFS 2014:30

text: Ett företag ska se till att företagets och uppdragstagarens rättigheter och skyldigheter regleras genom ett skriftligt uppdragsavtal.

text: Om ett företag och en uppdragstagare ingår i samma konsoliderade situation enligt

text: artikel 18

text: tillsynsförordningen, får företaget när det tillämpar 5, 6, 8 och 9 §§, beakta i vilken utsträckning det kontrollerar uppdragstagaren eller har möjlighet att utöva inflytande över denne. (

text: FFFS 2014:30

text: Uppdragstagare i ett land utanför EES

text: Om ett företag uppdrar åt en uppdragstagare i ett land utanför EES att utföra en investeringstjänst i form av diskretionär portföljförvaltning för icke-professionella kunder, ska företaget, utöver att uppfylla det som anges i 5–7 §§, säkerställa att

text: 1. den som utför uppdraget är auktoriserad eller registrerad av en tillsynsmyndighet i sitt hemland för att utföra den aktuella verksamheten och omfattas av stabilitetstillsyn, och

text: 2. det finns ett samarbetsavtal mellan Finansinspektionen och uppdragstagarens tillsynsmyndighet.

text: Ett företag som inte uppfyller det som anges i 8 §, får endast uppdra investeringstjänster åt en uppdragstagare i ett land utanför EES, om

text: 1. företaget på förhand anmäler uppdragsavtalet till Finansinspektionen, och 2. Finansinspektionen inte har något att invända mot avtalet efter att ha tagit emot anmälan. (

text: FFFS 2014:30

text: ) _______________

text: Ikraftträdande- och övergångsbestämmelser

text: Dessa föreskrifter träder i kraft den 1 april 2014 utom i fråga om 2 kap. 7 § som träder i kraft den 1 januari 2015.

text: FFFS 2014:30

text: Dessa föreskrifter träder i kraft den 2 augusti 2014.

text: FFFS 2016:8

text: Dessa föreskrifter träder i kraft den 1 februari 2016.

text: FFFS 2017:8

text: Dessa föreskrifter träder i kraft den 3 januari 2018.

text: FFFS 2021:21

text: Dessa föreskrifter träder i kraft den 7 juli 2021.

text: FFFS 2024:28

text: Dessa föreskrifter träder i kraft den 17 januari 2025.

title: Finansinspektionens föreskrifter och allmänna råd om styrning, riskhantering och kontroll i kreditinstitut

text: Tillämpningsområde

text: Dessa föreskrifter gäller för följande företag: 1. bankaktiebolag, 2. sparbanker, 3. medlemsbanker, 4. kreditmarknadsbolag, och 5. kreditmarknadsföreningar. Föreskrifterna ska också tillämpas på värdepappersrörelsen i dessa företag.

text: Föreskrifternas innehåll

text: Definitioner

text: I dessa föreskrifter och allmänna råd ska termer och uttryck ha följande betydelse.

text: 1. EES: Europeiska ekonomiska samarbetsområdet.

text: 2. Funktion: en enhet eller avdelning som består av en eller flera personer med uppdrag att utföra en eller flera uppgifter inom verksamheten.

text: 3. Interna regler: policy- och styrdokument, riktlinjer, instruktioner eller andra skriftliga dokument genom vilka ett företag styr sin verksamhet.

text: 4. Kontrollfunktion: en funktion för riskkontroll, regelefterlevnad eller internrevision.

text: 5. Limit: en fastställd gräns för riskexponering som avser t.ex. en viss kund, kundgrupp, marknad eller produkt.

text: 6. Ramverk för riskhantering: företagets strategier, processer, rutiner, interna regler, limiter, kontroller och rapporteringsrutiner som utgör en ram för företagets riskhantering.

text: 7. Riskaptit: en nivå och inriktning på företagets risker som kan accepteras för att uppnå företagets strategiska mål.

text: 8. Riskexponering: ett mått på den risk som ett företag är exponerat för vid en viss tidpunkt.

text: 9. Riskkultur: yrkesmässiga värderingar, attityder och beteenden som har avgörande betydelse för hur ett företag hanterar sina risker.

text: 10. Riskstrategi: en strategi för att ta på sig, styra och ha kontroll över de risker som företaget är eller kan bli exponerat för.

text: 11. Uppdragsavtal: ett avtal mellan ett företag och en uppdragstagare genom vilket uppdragstagaren utför en process, en tjänst eller en verksamhet som företaget annars självt skulle ha utfört.

text: 2 kap. Allmänna organisatoriska krav

text: Ett företag ska se till att

text: Ett företag ska ha ändamålsenliga it-system och rutiner för att skydda konfidentialitet, riktighet och tillgänglighet i sin information. It-systemen och rutinerna ska ta hänsyn till den berörda informationens art.

text: Ett företag ska ha ett informations- och rapporteringssystem som säkerställer att information om dess verksamhet och riskexponering är aktuell och relevant och att den externa rapporteringen är tillförlitlig, aktuell, fullständig och att den rapporteras i tid.

text: Allmänna råd

text: Ett företag ska säkerställa att ingen person ensam handlägger en transaktion genom hela behandlingskedjan.

text: Företaget behöver inte uppfylla det som anges i första stycket om transaktionen är obetydlig.

text: Styrelsens ansvar och uppgifter

text: 4 kap. Etiska regler

text: FFFS 2011:1

text: FFFS 1998:22

text: Intressekonflikter i verksamheten

text: För företag som har tillstånd att driva värdepappersrörelse enligt lagen (

text: ) om värdepappersmarknaden gäller inte

text: 6 §§

text: i den del av verksamheten som avser värdepappersrörelse. För värdepappersrörelsen i dessa företag finns det bestämmelser om intressekonflikter i

text: 11 kap.

text: Finansinspektionens föreskrifter (

text: FFFS 2007:16

text: ) om värdepappersrörelse.

text: Om ett företag ingår i en finansiell företagsgrupp, ska företaget i de interna reglerna om intressekonflikter enligt 4 § också ta hänsyn till de omständigheter som till följd av strukturen eller verksamheten i andra företag i gruppen, kan ge upphov till en intressekonflikt.

text: 5 kap. Riskhantering

text: Ett företag ska när det inför nya, eller väsentligt förändrade, produkter, tjänster, marknader, processer, it-system samt vid större förändringar i företagets verksamhet och organisation, hantera de risker som kan uppstå i samband med detta på ett effektivt och ändamålsenligt sätt.

text: Riskrapportering

text: Ett företag ska ha en rutin för att regelbundet rapportera de risker som finns eller kan förväntas komma att uppstå i verksamheten till styrelse, verkställande direktör och övriga funktioner som behöver ha denna information. Informationen ska vara tillförlitlig, aktuell, fullständig och rapporteras i rätt tid.

text: Riskkultur

text: Limiter och mandat

text: Riskbedömning

text: 6 kap. Kontrollfunktioner

text: Generella krav på kontrollfunktionerna

text: Ett företag ska ha en funktion för riskkontroll, en funktion för regelefterlevnad och en funktion för internrevision. Kontrollfunktionerna ska vara organisatoriskt skilda från varandra. I små företag med mindre komplex verksamhet kan funktionen för riskkontroll och funktionen för regelefterlevnad vara kombinerad.

text: Oberoende

text: Rapportering

text: En kontrollfunktion enligt 1 § ska regelbundet, minst årligen, rapportera om väsentliga brister och risker till styrelsen och den verkställande direktören. Rapporterna ska följa upp tidigare rapporterade brister och risker och redogöra för varje ny identifierad väsentlig brist och risk. En konsekvensanalys och en rekommendation till åtgärder ska även ingå i rapporten. Styrelsen och den verkställande direktören ska så snart som möjligt vidta lämpliga åtgärder med anledning av kontrollfunktionens rapport.

text: 7 kap. Funktion för riskkontroll

text: Funktionen för riskkontroll ska

text: Riskchef

text: Ett företag ska om det är lämpligt och rimligt med hänsyn till verksamhetens art, omfattning och komplexitet utse en riskchef, som ska ansvara för funktionen för riskkontroll och bedöma om företagets ramverk för riskhantering är effektivt och ändamålsenligt. Riskchefen ska vara direkt underställd den verkställande direktören och ska rapportera direkt till denne och till styrelsen eller i förekommande fall till styrelsens riskutskott.

text: 8 kap. Regelefterlevnad

text: Funktion för regelefterlevnad

text: Funktionen för regelefterlevnad ska

text: 5. kontrollera att nya, eller väsentligt förändrade, produkter, tjänster, marknader, processer, it-system samt större förändringar i företagets verksamhet och organisation följer de lagar, förordningar och andra regler som gäller för företagets tillståndspliktiga verksamhet,

text: 6. övervaka och kontrollera att de interna reglerna och rutinerna enligt 1 § följs,

text: 7. kontrollera och regelbundet bedöma om företagets rutiner och åtgärder enligt 1 § tredje stycket är ändamålsenliga och effektiva, och

text: 8. lämna rekommendationer till berörda personer baserade på de iakttagelser som funktionen gjort.

text: 9 kap. Funktion för internrevision

text: Funktionen för internrevision ska bestå av personer med kunskap bland annat om

text: 1. företagets verksamhet, rutiner, it-system, redovisning och värdering av tillgångar samt de risker företaget är exponerat för,

text: 2. de lagar, förordningar och andra regler som gäller för verksamheten och

text: 3. standarder för internrevision.

text: Funktionen för internrevision ska 1. arbeta efter en aktuell och riskbaserad revisionsplan som styrelsen fastställt, 2. granska och regelbundet utvärdera om företagets organisation, styrningsprocesser, it-system, modeller och rutiner är ändamålsenliga och effektiva, 3. granska och regelbundet utvärdera om företagets interna kontroll är ändamålsenlig och effektiv, 4. granska och regelbundet utvärdera företagets riskhantering utifrån dess beslutade riskstrategi och riskaptit, 5. granska och utvärdera om företagets interna regler är lämpliga och förenliga med lagar, förordningar och andra regler, 6. granska och utvärdera tillförlitligheten i företagets finansiella rapportering, inklusive åtaganden utanför balansräkningen, 7. granska och regelbundet utvärdera tillförlitligheten och kvaliteten på det arbete som utförs inom företagets övriga kontrollfunktioner, 8. lämna rekommendationer till berörda personer, baserade på de iakttagelser som funktionen gjort, och 9. följa upp om åtgärderna enligt 8 genomförs.

text: 10 kap. Uppdragsavtal

text: 7 kap. 1 § lagen (2004:297)

text: Ett företag ska ha interna regler för att hantera sina uppdragsavtal. Styrelsen eller den verkställande direktören ska besluta om de interna reglerna.

text: Ett företag ska handla med den skicklighet, omsorg och aktsamhet som krävs när det ingår, hanterar och säger upp uppdragsavtal som avser arbete eller funktioner som är av väsentlig betydelse för verksamheten. Företaget ska säkerställa att 1. uppdragstagaren har den kompetens, kapacitet och de tillstånd som krävs enligt lag för att utföra den utlagda verksamheten tillförlitligt och professionellt,

text: 11. företaget och uppdragstagaren har en beredskapsplan för att återställa verksamheten dels efter oförutsedda händelser, dels för återkommande test av rutinerna för backup, om det är nödvändigt med hänsyn till de delar av verksamheten som har lagts ut på uppdragstagaren.

text: Om ett företag och en uppdragstagare tillhör samma finansiella företagsgrupp, får företaget när det tillämpar 5, 6, 8 och 9 §§, beakta i vilken utsträckning det kontrollerar uppdragstagaren eller har möjlighet att utöva inflytande över denne.

text: Uppdragstagare i ett land utanför EES

text: Ett företag som inte uppfyller det som anges i 8 §, får endast uppdra investeringstjänster åt en uppdragstagare i ett land utanför EES, om 1. företaget på förhand anmäler uppdragsavtalet till Finansinspektionen, och 2. Finansinspektionen inte har något att invända mot avtalet efter att ha tagit emot anmälan.

text: Allmänna råd

text: 7 kap. 1 § lagen (2004:297)

text: om bank- och finansieringsrörelse, bör företaget anmäla detta till Finansinspektionen och lämna in uppdragsavtalet. _______________ Dessa föreskrifter träder i kraft den 1 april 2014 utom i fråga om 2 kap. 7 § som träder i kraft den 1 januari 2015.

text: MARTIN ANDERSSON Sara Björkman


fs: fffs

publisher: Finansinspektionen

title: Föreskrifter om ändring i Finansinspektionens föreskrifter (FFFS 2009:3) om ägar- och ledningsprövning

text: Föreskrifterna gäller för följande finansiella företag och dess ägare:

text: 1. bankaktiebolag, 2. sparbanker, 3. medlemsbanker, 4. försäkringsaktiebolag, 5. ömsesidiga försäkringsbolag, 6. kreditmarknadsföretag, 7. institut för elektroniska pengar, 8. understödsföreningar som driver verksamhet avseende tjänstepensionsförsäkring (tjänstepensionskassor), 9. sådana pensionsstiftelser som avses i

text: 9 a § lagen (1967:531)

text: om tryggande av pensionsutfästelse m.m., 10. betalningsinstitut, och 11. svenska aktiebolag och ekonomiska föreningar som driver verksamhet enligt lagen (

text: ) om viss verksamhet med konsumentkrediter.

text: Föreskrifterna gäller dessutom för utländska kreditinstitut, institut för elektroniska pengar, och försäkringsföretag med hemvist utanför EES som ska etablera eller har etablerat en filial eller generalagentur i Sverige, enligt följande:

text: 1. Uppgifter ska lämnas enligt bestämmelserna i 6 § i fråga om etablering av filial eller generalagentur. 2. Företrädare för filialen eller generalagenturen ska lämna uppgifter enligt bestämmelserna i 10 §.

text: Dessa föreskrifter träder i kraft den 1 juli 2014.

text: MARTIN ANDERSSON

text: Gustav Jansson

type: foreskrift


title: Finansinspektionens allmänna råd om krediter i konsumentförhållanden

text: 1 kap. Tillämpningsområde och definitioner

text: Dessa allmänna råd gäller för företag under Finansinspektionens tillsyn som lämnar krediter till konsumenter. De gäller dock inte för företag som driver verksamhet med tillstånd enligt lagen (

text: Vad som anges i 5 kap. bör även tillämpas på andra krediter än de som lämnas till en konsument när en fysisk person ingår avtal om borgen eller tredjemanspant.

text: I råden anges vad som särskilt bör beaktas vid

text: – kreditgivning (2 kap.), – bostadskrediter (3 kap.), – förtidsbetalning av bostadskrediter med bunden ränta (4 kap.), – borgen och tredjemanspant (5 kap.), och – kvittning samt betalning av förfallen kredit (6 kap.).

text: De allmänna råden omfattar inte marknadsföring och information som lämnas till en konsument innan ett kreditavtal ingås, som i stället regleras i Konsumentverkets allmänna råd (

text: KOVFS 2011:1

text: ) om konsumentkrediter.

text: Definitioner

text: De termer och uttryck som används i

text: 2 § konsumentkreditlagen (2010:1846)

text: har samma betydelse i dessa allmänna råd. Därutöver avses med

text: bostadskredit: en kredit som är förenad med panträtt i fast egendom, tomträtt eller bostadsrätt eller liknande rätt, eller som är förenad med motsvarande rätt i byggnad som inte hör till fastighet,

text: förtidsbetalningsdag: den dag en konsument förtidsbetalar en kredit med bunden ränta,

text: jämförelseränta: den ränta som en bunden kredits ränta jämförs med vid beräkning av ränteskillnadsersättning,

text: ränteskillnadsersättning: den ersättning som en kreditgivare har rätt till när en konsument förtidsbetalar en kredit med bunden ränta, ränteändringsdag: den dag då perioden för en kredits räntebindningstid löper ut enligt ett kreditavtal och kredittagaren kan lösa krediten utan kostnad, om uppsägningstid eller uppsägningsperiod har iakttagits, statspapper: statsskuldväxlar och statsobligationer, tredjemanspant: en tredjemans pantsättning av egendom till säkerhet för en kredittagares förpliktelser, och villkorsändringsdag: den dag då en ny villkorsperiod i ett kreditavtal börjar gälla.

text: 2 kap. Kreditgivning

text: Kreditprövning

text: Till

text: och

text: 12 §§

text: konsumentkreditlagen

text: En kreditgivare bör i sin kreditprövning bedöma en konsuments ekonomiska förutsättningar utifrån hans eller hennes inkomster, tillgångar, utgifter och skulder samt eventuella borgensåtaganden. Kreditprövningen bör grundas på ett skriftligt underlag eller på andra tillförlitliga uppgifter, t.ex. en kreditupplysning. En kreditprövning bör göras även om en säkerhet ställs för krediten.

text: Dokumentation av kreditprövning

text: Till

text: och

text: 12 §§

text: konsumentkreditlagen

text: Kreditgivaren bör dokumentera underlaget för en kreditprövning.

text: Underrättelse om nekad kredit

text: Till

text: och

text: 13 §§

text: konsumentkreditlagen

text: Kreditgivaren bör på ett tydligt sätt underrätta konsumenten om orsaken till varför han eller hon inte har fått en kredit beviljad genom att ange grunden för beslutet. I de fall grunden för beslutet utgörs av resultatet av en s.k. kreditberäkningsmodell bör kreditgivaren lämna en utförligare förklaring om konsumenten begär det.

text: Kreditlöfte

text: Till

text: 6 § konsumentkreditlagen

text: Ett kreditlöfte som lämnas till konsumenten bör vara skriftligt och innehålla villkoren för kreditlöftet.

text: Kreditavtal

text: Effektiv ränta

text: Till

text: och

text: 14 §§

text: konsumentkreditlagen

text: När ett kreditavtal innebär en rätt att löpande utnyttja ett kreditutrymme bör den effektiva räntan i avtalet anges som en årlig ränta beräknad på det belopp som motsvarar det beviljade kreditutrymmet.

text: Ränteändring

text: Till

text: och

text: 17 §§

text: konsumentkreditlagen

text: Kreditgivaren bör när den ändrar räntan för en kredit med rörlig ränta, ange skälen till ändringen om konsumenten begär det. Om krediträntan har höjts på grund av ökade upplåningskostnader, bör kreditgivaren ange skälen till kostnadsökningen om konsumenten begär det.

text: Ändring av kreditgräns

text: Till

text: 6 § konsumentkreditlagen

text: Kreditgivaren bör inte höja en avtalad kreditgräns, om inte konsumenten har ansökt om detta.

text: Överlåtelse av fordran

text: Till

text: och

text: 28 §§

text: konsumentkreditlagen

text: Kreditgivaren bör se till att kreditavtalet innehåller information om kreditgivarens rätt att överlåta eller pantsätta en fordran. Avtalet bör även ange att kreditgivarens medgivande krävs om en fordran ska övertas av en annan gäldenär. I samband med överlåtelse av en fordran, t.ex. vid värdepapperisering, bör kreditgivaren informera konsumenten särskilt om vad överlåtelsen innebär.

text: Återbetalning vid kreditköp

text: Till

text: 6 § konsumentkreditlagen

text: Villkoren för återbetalning vid kreditköp bör vara sådana att – det belopp som ska betalas vid varje tillfälle uppgår till en sådan storlek att den amortering som görs av krediten är skälig över återbetalningstiden, och – återbetalningstidens längd inte överstiger den livslängd som föremålet för krediten bedöms ha.

text: 3 kap. Bostadskrediter

text: För bostadskrediter gäller även följande.

text: Boendekostnadskalkyl

text: Till

text: och

text: 12 §§

text: konsumentkreditlagen

text: En kreditgivare bör upprätta en boendekostnadskalkyl som en del i sin bedömning av en konsuments återbetalningsförmåga.

text: Kreditgivaren bör informera konsumenten om syftet med kalkylen och vilka beräkningar som den gör med hjälp av denna. Kreditgivaren bör även informera om att beräkningarna kan påverkas av dels beslutade men ännu inte genomförda ändringar av väsentlig betydelse i skatte- och bidragssystem, dels ändrade räntenivåer.

text: Villkorsperiod eller räntebindningstid som överstiger tre månader

text: Till

text: 6 § konsumentkreditlagen

text: Om villkorsperioden eller räntebindningstiden i ett kreditavtal överstiger tre månader, bör kreditgivaren skriftligen och minst en månad i förväg påminna konsumenten om när en ändring av villkorsperioden eller av räntebindningstiden kommer att ske.

text: Kreditgivaren bör i en sådan påminnelse på ett tydligt sätt informera om

text: – vilka villkorsperioder, amorterings- och räntevillkor som erbjuds, – hur en eventuell uppsägning av krediten ska ske, – vilken konsekvens det får för krediten om svar uteblir från konsumenten, och – kreditgivarens rätt till ränteskillnadsersättning.

text: När det gäller uppgifter om räntevillkor bör kreditgivaren ange från vilket datum uppgifterna gäller och att den erbjudna räntan kan ändras på villkorsändringsdagen.

text: När en ändring av villkorsperiod eller räntebindningstid har genomförts bör kreditgivaren ange datum för ändringen senast vid den första aviseringen efter ändringen.

text: 4 kap. Förtidsbetalning av bostadskrediter med bunden ränta

text: Till

text: och

text: 36 §§

text: konsumentkreditlagen

text: Lösenvillkor

text: Den tid för vilken ränteskillnadsersättning beräknas bör vara från den dag förtidsbetalning sker till och med närmast följande ränteändringsdag. Om en ränteändringsdag saknas, bör ränteskillnadsersättning i stället beräknas till och med slutbetalningsdagen enligt kreditavtalet.

text: Om krediten sägs upp till en ränteändringsdag, utan att uppsägningstiden eller uppsägningsperioden har iakttagits, får ränteskillnadsersättning beräknas till och med nästkommande ränteändringsdag. I detta fall får kreditens räntesats för den sista villkorsperioden antas uppgå till utlåningsräntan för motsvarande kredit på förtidsbetalningsdagen.

text: Om en kreditgivare har lämnat en konsument uppgifter om vilken ränteskillnadsersättning som han eller hon ska betala, bör kreditgivaren även informera om under vilken tidsperiod konsumenten kan förtidsbetala krediten till angivet belopp.

text: Information

text: Om konsumenten begär det bör kreditgivaren inför en förtidsbetalning, lämna information som översiktligt visar hur ersättningen beräknas.

text: Beräkning av ränteskillnadsersättning

text: Räntan som i allmänhet gäller för bostadsobligationer

text: Kreditgivaren bör vid beräkningen av den ränta som vid betalningstillfället i allmänhet gäller för bostadsobligationer utgå från räntan på det statspapper som har en löptid eller förfallotid som motsvarar kreditens återstående räntebindningstid och göra ett tillägg.

text: Om det inte finns ett statspapper med en löptid eller förfallotid som motsvarar kreditens återstående räntebindningstid, bör kreditgivaren använda linjär interpolering som baseras på de två statspapper med löptid eller förfallotid närmast före och närmast efter kreditens räntebindningstid. Om även sådana statspapper saknas bör kreditgivaren använda statspapperet med löptid eller förfallotid närmast före eller närmast efter kreditens återstående räntebindningstid.

text: Kreditgivaren bör bestämma tillägget med en rät linje där tillägget anges på y-axeln och kreditens återstående räntebindningstid anges på x-axeln. Den räta linjen bör anpassas till de skillnader som kan beräknas mellan räntorna på bostadsobligationer och räntorna på statspapper enligt första och andra styckena med samma löptid. De parametervärden som beskriver den räta linjen bör väljas så att summan av kvadraten av avvikelserna mellan den räta linjen och de beräknade skillnaderna mellan räntorna minimeras (s.k. minstakvadratmetoden).

text: Kreditgivaren bör när den anpassar den räta linjen endast inkludera bostadsobligationer som

text: – är utgivna i svenska kronor, – omfattas av avtal mellan utgivare av bostadsobligationer och marknadsgaranter avseende handel på sekundärmarknaden, – har ett utestående belopp på minst tre miljarder kronor, och – har en löptid som understiger sju år.

text: Kreditgivaren bör kvartalsvis fastställa vilka bostadsobligationer som ska inkluderas vid anpassningen av den räta linjen och vid anpassningen ge bostadsobligationerna samma vikt.

text: För krediter med en återstående räntebindningstid upp till sju år bör kreditgivaren bestämma tillägget som y-värdet för den räta linjen för motsvarande löptid. För krediter med en längre återstående räntebindningstid än sju år bör kreditgivaren bestämma tillägget som y-värdet för den räta linjen för en löptid på sju år.

text: Kreditgivaren bör välja de vid föregående bankdags stängning gällande säljräntorna på statspapper och bostadsobligationer.

text: Kreditgivaren bör när den beräknar ränteskillnadsersättning omvandla den ränta som vid betalningstillfället i allmänhet gäller för bostadsobligationer till en årseffektiv ränta, om den inte redan är uttryckt som en sådan. Efter ökningen med en procentenhet i enlighet med

text: 36 § konsumentkreditlagen

text: erhålls jämförelseräntan uttryckt som en årseffektiv jämförelseränta.

text: Kreditgivaren bör beräkna ränteskillnadsersättning genom att nuvärdeberäkna följande poster tillbaka till förtidsbetalningsdagen med hjälp av den årseffektiva jämförelseräntan:

text: – samtliga betalningsflöden enligt avtalet fram till och med räntebindningstidens slut, och – kapitalskulden vid räntebindningstidens slut.

text: Skillnaden mellan det framräknade nuvärdet och kapitalskulden på förtidsbetalningsdagen utgör ränteskillnadsersättning.

text: Räntan på statspapper (till

text: 36 § konsumentkreditlagen

text: i dess lydelse före den 1 juli

text: Kreditgivaren bör som jämförelseränta välja säljräntan på de statspapper som anges i

text: 36 § konsumentkreditlagen

text: , i dess lydelse före den 1 juli 2014. Då räntesatserna förändras löpande bör kreditgivaren tillämpa en praxis för att fastställa jämförelseräntan, t.ex. att använda föregående dags stängningsräntor.

text: Den löptid eller förfallotid som bör användas för att fastställa jämförelseräntan bör vara densamma som kreditens återstående räntebindningstid. Om det inte finns ett statspapper med sådan löptid eller förfallotid, bör kreditgivaren använda linjär interpolering som baseras på två statsskuldväxlar eller två statsobligationer med löptid eller förfallotid närmast före och närmast efter kreditens räntebindningstid. Om det inte finns tillgång till två statspapper av samma slag med kortare och längre löptid eller förfallotid än den återstående räntebindningstiden, bör den närmaste

text: – statsskuldväxeln användas om den återstående kreditens räntebindningstid är kortare än ett år, eller – statsobligationen användas om den återstående kreditens räntebindningstid är ett år eller längre.

text: Den officiellt publicerade räntan på statspapper bör vid beräkning av ränteskillnadsersättning omvandlas till en årseffektiv ränta, om den inte redan är uttryckt som en sådan. Efter tillägg med en procentenhet erhålls då jämförelseräntan uttryckt som årseffektiv jämförelseränta.

text: 5 kap. Borgen och tredjemanspant

text: Till

text: 6 § konsumentkreditlagen

text: , 6 kap. 4 § lagen om bank- och finansieringsrörelse

text: och 8 kap. 1 § lagen om värdepappersmarknaden

text: Allmänt

text: En kreditgivare bör beakta att en borgensman eller en pantsättare innan ett åtagande ingås kan vara intresserad av att ta del av sådana uppgifter som är av betydelse för åtagandet. Det gäller t.ex. om krediten ges för sanering av kredittagarens ekonomi eller om det finns betalningsanmärkningar.

text: Kreditgivaren bör informera borgensmannen eller pantsättaren om det finns uppgifter i kreditprövningen som är av intresse för borgensåtagandet eller pantsättningen och som inte kan lämnas ut samt ange skälen för detta. Ett exempel är att kredittagaren inte samtycker till att uppgifter som omfattas av sekretess lämnas ut.

text: Kreditgivaren bör informera den som ställer en säkerhet om de rutiner som gäller för återställande av säkerheten.

text: Borgen

text: Borgensmannens återbetalningsförmåga

text: Kreditgivaren bör pröva borgensmannens nuvarande och framtida återbetalningsförmåga och beakta hans eller hennes övriga ekonomiska förpliktelser. Borgensåtagandet bör bara accepteras om åtagandet anses utgöra en betryggande säkerhet för krediten. Borgensåtagandet kan anses utgöra en betryggande säkerhet om borgensmannen har

text: – en sådan ekonomi som gör det möjligt att betala kredittagarens skuld, eller – avyttringsbara tillgångar som efter en försiktig värdering bedöms tillräckliga för att infria borgensåtagandet.

text: Ingående av borgensåtagande

text: Kreditgivaren bör innan ett avtal om borgen ingås, skriftligen informera borgensmannen om vad detta åtagande innebär.

text: Informationen bör innehålla uppgifter om

text: – i vilken situation borgensmannen kan tvingas infria sitt borgensåtagande,

text: – om det finns flera borgensmän, – eventuell rätt för kreditgivaren att efter fritt val kräva hela betalningen av en eller flera av borgensmännen, – att borgensåtagandet kvarstår även om en eventuell intressegemenskap med kredittagaren upphör, och – att borgensåtagandet kan medföra att borgensmannens tillgångar, inklusive bostaden, måste säljas.

text: Borgen bör tecknas av borgensmannen personligen, om det inte finns särskilda skäl. Fullmakten bör i sådana fall vara skriftlig.

text: Kreditgivaren bör när krediten har beviljats lämna borgensmannen en kopia av kreditavtalet och den avtalade borgensförbindelsen.

text: Generell borgensförbindelse utan beloppsbegränsning

text: Generella borgensförbindelser utan beloppsbegränsning som ställs av fysiska personer, bör endast användas vid kommersiella förhållanden när borgensmannen har en god och löpande insyn i kredittagarens ekonomiska ställning och dennes kontakter med kreditgivaren. Ett exempel är när aktieägare eller företagsledare i fåmansföretag tecknar borgen för bolagets förbindelser.

text: Tredjemanspant

text: Kreditgivaren bör innan pantsättning, skriftligen informera pantsättaren om vad pantsättningen innebär.

text: – att panten kan komma att säljas om kredittagaren inte uppfyller sitt åtagande, – att pantsättningen kvarstår även om en eventuell intressegemenskap med kredittagaren upphör, – att pantsättningen kan minska pantens värde som säkerhet för egen belåning, och – att pantsättningen kan påverka tredje mannens förfogande över panten.

text: Kreditgivaren bör lämna en kopia av kreditavtalet och samtliga villkor för pantsättningen till pantsättaren.

text: Information till borgensman eller pantsättare efter åtagandets ingående

text: Kreditgivaren bör snarast underrätta borgensmannen eller pantsättaren om kreditgivaren får kännedom om sådana djupgående och varaktiga försämringar av kredittagarens ekonomi, eller annan information, som kan påverka borgensmannens eller pantsättarens regressmöjligheter eller medföra att säkerheten tas i anspråk.

text: Om kreditgivaren kan förutsätta att borgensmannen eller pantsättaren har insyn i kredittagarens ekonomi, behöver inte någon information lämnas om utvecklingen av denna. Kreditgivaren bör dock underrätta borgensmannen eller pantsättaren om betalningsanstånd som medgetts kredittagaren, om det inte är uppenbart att anståndet saknar betydelse för denne.

text: Kreditgivaren bör begära borgensmannens eller pantsättarens medgivande vid ändring av villkor för en lämnad kredit, om ändringen kan påverka dennes åtagande.

text: 6 kap. Kvittning och återkallelse av uppdrag för betalning

text: Till

text: 6 § konsumentkreditlagen

text: Kvittning

text: Kvittning bör utnyttjas främst när en kreditgivare och en konsument inte kommer överens om betalning på ett annat sätt. Kvittning bör tillämpas med försiktighet och omdöme samt med hänsyn till konsumenten.

text: Kvittning mot kontobehållning

text: En kreditgivare som också tillhandahåller inlåningskonton till konsumenter bör, i samband med att ett konto öppnas eller en kredit beviljas, informera konsumenten om att kreditgivaren kan komma att kvitta medel på kontot mot sin fordran. Kvittning bör inte ske mot behållning på konto som är avsedd för konsumentens nödvändiga utgifter och som härrör från t.ex. utbetald lön, pension eller därmed jämförbara medel. Kreditgivaren bör inte för kvittning utnyttja medel på konto som konsumenten har anvisat för att fullgöra ett betaltjänstuppdrag.

text: Avisering

text: Kreditgivaren bör omedelbart underrätta konsumenten om att kvittning har skett och skälen till detta.

text: Återkallelse av uppdrag för betalning

text: Om en konsument, som har lämnat ett uppdrag till kreditgivaren om betalning avseende kredit från ett angivet konto som konsumenten har hos kreditgivaren, begär att uppdraget ska upphöra bör kreditgivaren se till att detta sker snarast möjligt. ______________ Dessa allmänna råd träder i kraft den 1 juli 2014, då Finansinspektionens allmänna råd (

text: FFFS 2011:47

text: ) om krediter i konsumentförhållanden ska upphöra att gälla.

text: MARTIN ANDERSSON

text: Sofia Blomgren