Elektronisk verifiering (KYB) i Norden bygger på auktoritativa företagsregister och starka nationella e-legitimationer. Du verifierar juridisk existens, status, kontroll och signaturrättigheter mot myndighetsdata och autentiserar sedan riktiga personer med BankID/MitID-liknande e-legitimationer. Resultatet är snabb onboarding med hög säkerhet och tydliga revisionsspår enligt EU:s eIDAS- och AML-regler.

Vad ”elektronisk verifiering” betyder i Norden

Elektronisk verifiering kombinerar här två lager. För det första maskinkontroller mot officiella företagsregister för att bekräfta ett företags identitet och fakta. För det andra, e-legitimation av representanter för att bevisa att de har befogenhet att agera. Tillsammans besvarar de de centrala KYB-frågorna: vem är företaget, vem kontrollerar det och vem kan skriva under?

Värdiga byggstenar

• Auktoritativa register: CVR (Danmark), Bolagsverket (Sverige), Brønnøysundregistrene (Norge), PRH/YTJ (Finland), RSK Bolagsregister (Island).
• Unika ID:n: CVR-nummer (DK), organisationsnummer/org.nr. (SE/NO), FO-nummer (FI), företagsidentifieringsnummer (IS).
• E-legitimationer för personer: MitID (DK), BankID/Freja eID (SE), BankID (NO), Finnish Trust Network (FI), Islandsk e-legitimation (IS).

Danmark: CVR + MitID

Danmarks centrala företagsregister (CVR) är den huvudsakliga regeringsdatabasen för alla danska och grönländska företag. Den är tillgänglig via de statliga Datafordeler-tjänsterna och tredjeparts-API:er för automatiserade sökningar. MitID tillhandahåller e-legitimation med hög tillförlitlighet för representativ autentisering.

Från och med den 1 september 2025 begränsas allmänhetens tillgång till verkliga huvudmannadata i CVR, så planera för rollbaserad åtkomst och alternativa bevis. För onboarding-flöden, para ihop CVR-frågor med MitID-signering eller inloggning för att samla in samtycke och behörighetsbevis.

Snabbt flöde (DK):

• Ange CVR-nummer → hämta juridisk status, adress, formulär och undertecknarroller via Datafordeler.
• Dubbelkolla ombudets roll.
• Utlösa MitID för ombudet att autentisera och e-signera onboarding eller medgivande.

Sverige: Bolagsverket + BankID

Bolagsverket exponerar aktuell företagsdata och ändringsmeddelanden; ett separat register innehåller verkliga huvudmän. För bevis på personnivå tillhandahåller BankID e-legitimation med eIDAS ”väsentlig” säkerhet. Kombinera registerdata med BankID för att validera både fakta och personen som agerar.

Du kan söka grundläggande företagsinformation gratis och integrera utvalda API:er för automatisering. Registrering av verklig huvudman är obligatorisk för enheter inom ramen, med en online-anmälningsprocess.

Snabbt flöde (SE):

• Ange org.nr → hämta företagets grunduppgifter och information om styrelse/undertecknare.
• Hämta information om verklig huvudman om det är relevant för risken.
• Autentisera undertecknaren med BankID; skapa en manipuleringssäker logg.

Norge: Brønnøysundregistrene + BankID

Norge centraliserar företagsdata i Brønnøysundregistrene (särskilt Enhetsregisteret/Foretaksregisteret), med öppna data och API:er för organisationer, roller och signatur-/fullmaktsrättigheter. I oktober 2024 öppnade Norge sitt register över verkliga huvudmän med obligatorisk registrering senast den 31 juli 2025. Norskt BankID täcker identitet med hög säkerhet för representanter.

Snabbt flöde (NO):

• Ange org.nr → hämta enhetsfakta och signaturrättigheter via Brreg API:er.
• Kontrollera status för verklig huvudman där risk kräver det.
• Autentisera undertecknaren med BankID och registrera samtycke.

Finland: PRH & YTJ + Finlands förtroendenätverk

Finlands PRH och YTJ:s företagsinformationssystem utfärdar och hanterar företags-ID (Y-tunnus). Du kan söka efter registerstatus och anmälningar i YTJ; de flesta företag måste lämna in uppgifter om verklig huvudman hos PRH och hålla dem uppdaterade. Autentiseringen använder Finlands förtroendenätverks e-ID:er via godkända förmedlare.

Snabbt flöde (FI):

• Ange företags-ID → bekräfta registerposter i YTJ.
• Kontrollera att anmälan om verklig huvudman finns och är aktuell.
• Utlös FTN e-ID-inloggning för ombud, arkivera sedan bevis.

Island: RSK Företagsregister + Isländsk e-ID

På Island hanteras företagsregistrering och data av RSK (Skatteverket). Elektroniska anmälningar kräver isländsk e-ID, och enheter måste meddela verkliga huvudmän enligt lag nr 82/2019 med hjälp av blankett RSK 17.27. Verifiering kombinerar registersökningar med e-ID-steg för styrelseledamöter eller prokuratorer.

Snabbt flöde (IS):

• Sök efter företaget i RSK-registret och bekräfta status/ID.
• Kontrollera att verkliga huvudmän är registrerade enligt krav.
• Autentisera en representant med isländsk e-legitimation och inhämta samtycke.

Jämförelse i ett ögonkast

Standardflödet för KYB (du kan implementera det idag)

• Samla in ett företags-ID (CVR/org.nr/Företags-ID) och juridiskt namn från sökanden.
• Fråga i det nationella registret för att bekräfta juridisk status, adress, formulär och registreringshistorik. Spara en JSON/CSV-ögonblicksbild.
• Lös kontroll och behörighet: hämta signatur-/fullmaktsroller; Vid behov, hämta eller kräva bevis på verkliga huvudmän.
• Autentisera personer: aktivera relevant e-legitimation (MitID/BankID/BankID NO/FTN/IS e-legitimation) för styrelseledamöter eller behöriga firmatecknare.
• Riskbedömning och beslut: dubbelkolla sanktioner/PEP där så är tillämpligt och lagra revisionsbevis för att uppfylla granskningsbarheten för AML och eIDAS.

Vad du kan verifiera elektroniskt (och var)

• Juridisk existens och status — aktiv/upplöst, juridisk form, registreringsdatum. (Alla register)
• Adresser och branschkoder — inklusive förändringar över tid. (Alla register)
• Styrelse och firmatecknarrättigheter — vem som kan binda företaget. (SE/NO-datapunkter explicit exponerade)
• Verkligt ägande — landsspecifik åtkomst; DK:s offentliga åtkomst begränsas 2025, NO-register i drift sedan 2024, FI-anmälan obligatorisk, SE/IS-register på plats.

Praktiska tips för produkt- och efterlevnadsteam

• Design för multi-eID: identifiera land och dirigera till MitID/BankID/FTN/IS e-ID; Använd kvalificerade signaturer där det behövs.
• Cachelagra försiktigt: lagra registerbilder med tidsstämplar för att försvara revisionsbeslut och påskynda upprepade kontroller.
• Planera för UBO-åtkomstvariationer: implementera arbetsflöden som accepterar företagsbekräftade UBO-deklarationer när offentliga data är begränsade och verifiera sedan igen vid utlösande händelser.
• Automatisera ändringsövervakning: prenumerera på registerändringsflöden där det är tillgängligt för att uppdatera riskprofiler.

Snabbstartstabell för länder för ingenjörer