Lotsbrevet — 2026, vecka 33

Publicerat 2026-08-13

Veckans läge

Mest brådskande denna vecka är CERT-SE:s sammanställning av augustis säkerhetsuppdateringar från bland andra Cisco, Microsoft, SAP, Ivanti och Adobe, där banken snarast bör installera patcharna och säkerställa rutiner för sårbarhetshantering. Utöver detta har EU publicerat flera rättelser till sanktionsregelverk mot Ryssland och Belarus, kopplade till besluten och förordningarna 2026/504, 2026/509, 2026/506, 2026/513 och 2026/1844, men källorna anger inte vilket sakinnehåll som korrigerats. Ingen av sanktionsrättelserna kräver akut agerande, men de bör noteras inför nästa avstämning av sanktionslistor.

🔴 Agera

CERT-SE: Augustis säkerhetsuppdateringar och behov av patchrutiner

Vad har hänt: CERT-SE har sammanställt augusti 2026 års säkerhetsuppdateringar från flera leverantörer, inklusive Cisco, Microsoft, SAP, Ivanti och Adobe. Myndigheten rekommenderar organisationer att snarast installera uppdateringarna och etablera egna rutiner för regelbunden sårbarhetshantering, inklusive inventering av kritiska system.

Vad det betyder för er: Sparbanken bör själv bedöma i vilken utsträckning ansvaret för patchning kan utkontrakteras till Swedbank enligt gällande regelverk, och hur uppföljning bäst dokumenteras. Banken bör kunna visa FI att man aktivt följt upp att Swedbank hanterar relevanta sårbarheter från augusti 2026, vilket är ett dokumentationskrav snarare än en teknisk uppgift för banken själv.

Åtgärder:
  • • Skicka skriftlig förfrågan till Swedbank om att augusti 2026 års säkerhetsuppdateringar (Cisco, Microsoft, SAP, Ivanti, Adobe) är installerade i den driftmiljö som avser bankens system, och begär skriftlig bekräftelse. (IT/Säkerhet)
  • • Diarieför Swedbanks svar som en del av bankens dokumenterade leverantörsuppföljning enligt utkontrakteringsreglerna och DORA. (IT/Säkerhet)
  • • Kontrollera att bankens interna rutin för sårbarhetshantering beskriver hur och hur ofta uppföljning mot Swedbank sker, och komplettera vid behov. (Compliance)

🔵 Informera

Rättelse till EU-beslut om Rysslandssanktioner (2026/504)

Vad har hänt: EU har publicerat en rättelse (rectificatif) till rådets beslut (PESC) 2026/504 av 23 april 2026, som ändrar beslut 2014/145/PESC om restriktiva åtgärder kopplade till Ukrainas territoriella integritet, suveränitet och oberoende. Källtexten anger endast att en rättelse har skett, utan att specificera vilket sakinnehåll som korrigerats.

Vad det betyder för er: Beslutet ingår i EU:s sanktionsregim mot Ryssland, vilket bör tolkas som relevant för bankens sanktionsscreening och AML-rutiner kopplade till sanktionslistor. Eftersom källan inte specificerar vad rättelsen faktiskt ändrar, går det inte att avgöra om den påverkar namn, identifikationsuppgifter eller andra sakuppgifter i listan förrän originaltexten granskats.

Åtgärder:
  • • Kontrollera originaltexten till rättelsen (CELEX:32026D0504R(01)) för att identifiera exakt vad som ändrats jämfört med tidigare version av beslut 2014/145/PESC. (Compliance)
  • • Verifiera att bankens sanktionslistor/screeningverktyg uppdaterats med den rättade informationen, i den mån den avser namn eller identifikationsuppgifter. (Compliance)

Rättelse till EU-förordning om Rysslandssanktioner (833/2014)

Vad har hänt: EU har publicerat en corrigendum (rättelse) till rådets förordning (EU) 2026/506 av 23 april 2026, som ändrar förordning (EU) nr 833/2014 om restriktiva åtgärder mot Ryssland. Källtexten anger endast att det är en rättelse till den ursprungliga ändringsförordningen, utan att specificera vilka sakliga delar som korrigerats.

Vad det betyder för er: Eftersom förordning 833/2014 utgör grund för bankens sanktionslistkontroller och restriktiva åtgärder mot ryska motparter, bör rättelsen sannolikt kontrolleras mot bankens nuvarande sanktionsrutiner. Det är oklart utifrån källan om rättelsen medför materiella ändringar eller endast korrigerar tekniska/språkliga fel, vilket bör klargöras innan vidare bedömning görs.

Åtgärder:
  • • Läs igenom corrigendum i sin helhet för att avgöra om rättelsen innebär sakliga ändringar av sanktionsbestämmelserna i 833/2014, och dokumentera bedömningen. (Compliance)
  • • Stäm av med nuvarande sanktionslistleverantör/screeningverktyg att eventuella ändringar är inarbetade, och begär skriftlig bekräftelse om detta. (Compliance)

Rättelse av EU-sanktionsförordning mot Belarus publicerad

Vad har hänt: EU har publicerat en corrigendum (rättelse) till rådets förordning (EU) 2026/513 av 23 april 2026, som ändrar förordning (EG) nr 765/2006 om restriktiva åtgärder mot Belarus. Källtexten anger inte vilka specifika delar av förordningen som rättats.

Vad det betyder för er: Förordningen rör EU:s sanktionsregim mot Belarus, vilket är relevant för bankens sanktionslistkontroller inom AML-arbetet. Läs igenom corrigendum för att bedöma om den medför ändrat sakligt innehåll i sanktionslistorna.

Åtgärder:
  • • Notera rättelsen och jämför med tidigare tillämpad version av förordning (EG) 765/2006 för att se om ändringen påverkar bankens sanktionslistkontroller. (Compliance)
  • • Bekräfta att leverantören av sanktionslistscreening (t.ex. via Swedbanks gemensamma system) har uppdaterat sina listor i enlighet med rättelsen, och diarieför svaret. (Compliance)

Rättelse av EU-sanktionsförordning 2026/509 mot Ukraina-relaterade åtgärder

Vad har hänt: En rättelse (rectificatif) har publicerats till rådets genomförandeförordning (EU) 2026/509 av 23 april 2026, som genomför förordning (EU) nr 269/2014 om restriktiva åtgärder med avseende på handlingar som undergräver eller hotar Ukrainas territoriella integritet, suveränitet och oberoende. Källtexten anger endast att det är en rättelse, utan att specificera vilka delar av originalförordningen som korrigerats.

Vad det betyder för er: Banken bör granska rättelsetexten och själv bedöma om ändringen utgör en teknisk justering eller en materiell ändring som påverkar sanktionslistkontrollen. Eftersom källan inte anger vad som rättats bör sparbanken sannolikt kontrollera om ändringen påverkar namn, identifikationsuppgifter eller kriterier i sanktionslistan som används i den löpande AML/sanktionsscreeningen.

Åtgärder:
  • • Läs igenom rättelsetexten i sin helhet för att identifiera exakt vilka uppgifter i förordning (EU) 2026/509 som ändrats, och bedöm om det påverkar bankens sanktionslistor. (Compliance)
  • • Dokumentera genomgången och eventuell uppdatering av sanktionslistdata i compliance-loggen, oavsett om ändringen bedöms materiell eller inte. (Compliance)

Rättelse till EU-förordning om Rysslandssanktioner (269/2014)

Vad har hänt: EU har publicerat en corrigendum (rättelse) till rådets förordning (EU) 2026/1844 av den 23 juli 2026, som ändrar förordning (EU) nr 269/2014 om restriktiva åtgärder mot personer som undergräver Ukrainas territoriella integritet, suveränitet och oberoende. Källtexten anger endast att en rättelse publicerats, utan att specificera vilka delar av den ursprungliga förordningen som korrigerats.

Vad det betyder för er: Eftersom förordning 269/2014 är grunden för EU:s sanktionslistor mot Ryssland/Ukraina-relaterade personer och enheter, bör en rättelse till en ändringsförordning kontrolleras av compliance för att säkerställa att bankens sanktionslistor och screeningrutiner speglar korrekt lydelse. Källan anger inte vilken typ av ändring det rör sig om; banken bör läsa igenom corrigendum-texten och själv bedöma om det är en teknisk eller materiell ändring.

Åtgärder:
  • • Läs igenom corrigendum-texten i EUT för att identifiera vilka specifika ändringar som gjorts jämfört med ursprungsförordningen 2026/1844. (Compliance)
  • • Stäm av att bankens sanktionslistleverantör/screeningsystem har uppdaterat underlaget i enlighet med rättelsen. (Compliance)

Varje post är framtagen med AI och granskad av Farleds redaktion före utskick. Lotsbrevet är omvärldsbevakning, inte juridisk rådgivning — läs alltid originalkällan före beslut.