
På onsdagsmorgonen meddelade Finansinspektionen att man beslutat om en sanktionsavgift på 12,5 miljoner kronor kronor för Swedbank. FI slår fast att banken har gjort sig skyldig till överträdelser av säkerhetsskyddsregelverket genom att inte utreda behovet av säkerhetsskydd.
FI:s undersökning av om Swedbank har följt säkerhetsskyddsregelverkets krav på en säkerhetsskyddsanalys inleddes 2024 och avser perioden 12 juli 2022 till den 31 januari 2024.
Enligt granskningen har banken inte har följt reglerna om hur företag som bedriver säkerhetskänslig verksamhet ska utreda behovet av säkerhetsskydd och vad en säkerhetsskyddsanalys ska innehålla.
— Säkerhetsskyddsanalysen är en grundläggande del i ett strukturerat och systematiskt säkerhetsskyddsarbete. Vår granskning visar att Swedbank inte har levt upp till de krav som ställs på en säkerhetsskyddsanalys. Därför har FI:s styrelse beslutat att ge Swedbank en sanktionsavgift, säger Malin Alpen, områdeschef för Betalningar på FI, i en kommentar.
Regelverket innebär att alla företag som till någon del bedriver säkerhetskänslig verksamhet ska utreda behovet av säkerhetsskydd i en säkerhetsskyddsanalys. En sådan analys ska dokumenteras och innehålla information om vad som ska skyddas, mot vad det ska skyddas och hur det ska skyddas.
Swedbanks VD och koncernchef Jens Henriksson säger så här i en pre4sskommentar till FI:s sanktionsbeslut:
— Swedbanks säkerhetsskydd är gediget. Bristerna i dokumentationen åtgärdades för mer än ett år sedan. Bedömningen är att dessa inte har påverkat vårt säkerhetsskydd.
Här kan du som har ett abonnemang på Sak & Liv Premium ta del av FI:s beslut om sanktion för Swedbank.