Fra 1. oktober 2026 gjelder en ny forskrift som konkret lister opp hvilke stillinger og funksjoner i Norge som gir status som politisk eksponert person (PEP). For rapporteringspliktige betyr det mindre skjønn og større forutsigbarhet – men også at kundeportefølje, risikovurdering og rutiner bør gjennomgås før forskriften senest skal legges til grunn fra 1. januar 2027.
Foretak som er underlagt hvitvaskingslovens forpliktelser er godt kjent med PEP-begrepet i forbindelse med kundetiltak og risikoklassifisering av kundeforhold; kunder og oppdrag der en politisk eksponert person (en PEP) er involvert i oppdraget, skal behandles med høy risiko for hvitvasking. Utfordringen så langt har vært å definere og kartlegge hvem som regnes som en PEP. Definisjonen i hvitvaskingsloven § 2 (f) har frem til nå vært svært vid og til dels utydelig:
«politisk eksponert person: person som har eller har hatt viktig offentlig verv […]».
Bestemmelsen er så etterfulgt av en ikke uttømmende oversikt over viktige verv og høytstående stillinger, men flere av de kategoriene bestemmelsen lister opp er ikke passende med norske forhold og er ikke knyttet til norske stillinger og institusjoner. Det har derfor langt på vei vært opp til de rapporteringspliktige selv å avgjøre om en kunde skal anses som en PEP eller ikke. Dette har antageligvis medført at en rekke PEP’er har gått under radaren.
Finansdepartementet har nå fastsatt en ny forskrift som lister opp aktuelle og konkrete stillinger og funksjoner i Norge som gir status som en PEP. Forskriften trådte i kraft 01. oktober, og skal legges til grunn for etterlevelsen av hvitvaskingsloven senest fra 01. januar 2027. Nyheten fra Finansdepartementet kan du lese her: Disse stillingene og funksjonene gir status som politisk eksponert person - regjeringen.no.
PEP-listen i den nye PEP-forskriften omfatter blant annet:
Stillinger og verv i regjering, Stortinget og i politiske partier
Medlemmer av den administrative ledelsen i departementene
Dommere i Høyesterett
Høytstående stillinger i Forsvaret
Utvalgte stillinger i Riksrevisjonen og Norges Bank
Direktører i direktoratene og enkelte tilsyn
Daglig leder og styremedlemmer i nærmere angitte statlige foretak
Med den nye PEP-listen forsvinner den store usikkerheten rundt hva som skal anses som et «statlig foretak». Det er nå kun de statlige foretak som eksplisitt er nevnt i listen som omfattes av loven. Personer som innehar stillinger og funksjoner i Norge som ikke lenger anses som PEP, men som tidligere ble ansett som det, skal ikke lenger anses å være PEP.
PEP-er skal underlegges forsterkede kundetiltak etter hvitvaskingsregelverket. Bakgrunnen er at kunder/oppdrag som involverer politisk eksponerte personer antas å innebære en viss risiko for korrupsjon.
Forsterkede kundetiltak kan være vanskelig å forstå i praksis, men omfatter særlig å påse at det innhentes godkjenning fra overordnet før etablering eller opprettelse av kundeforhold, og at det gjennomføres tilstrekkelige tiltak for å fastslå formuens og midlenes opprinnelse. Slike tiltak skal gjennomføres så lenge en person innehar stillingen eller funksjonen som medfører status som PEP, og minst ett år etter at personen avsluttet stillingen eller vervet. Det er også plikt til å gjennomføre forsterket løpende oppfølging av kundeforhold når kunden eller reelle rettighetshavere er PEP. Rapporteringspliktige er forventet å ha en risikobasert tilnærming til etterlevelsen av regelverket.
Gjennomgå foretakets risikovurdering og kundeportefølje: Vurder om kunder som tidligere er identifisert som PEP fortsatt faller innenfor den nye PEP-listen, og om kunder som ikke tidligere er vurdert, nå bør identifiseres som PEP. Kanskje medfører PEP-forskriften at risikoprofilen til foretaket ditt er endret?
Oppdatere hvitvaskingsrutiner og andre relevante retningslinjer: Sørg for at foretakets rutiner for kundetiltak viser til den nye forskriften, og ikke bare til hvitvaskingslovens generelle PEP-definisjon
Håndtere personer som ikke lenger skal anses som PEP: Forskriften angir at slike personer straks kan behandles som om de ikke lenger er PEP, og virksomheter bør ha rutiner for hvordan dette dokumenteres og følges opp internt
Opplæring: Ta en rask gjennomgang av den nye PEP-definisjonen for foretakets ansatte, og hold styret orientert. Når du først er i gang, bør du vurdere å oppfriske reglene rundt hvordan en PEP skal håndteres. Tilsynserfaring viser at PEP’er ofte håndteres for svakt og at oppdragene ikke er klassifisert med riktig (høy) risiko.
Den nye PEP-forskriften gjør det enklere å avgjøre hvem som er PEP, men overgangen krever at foretaket går gjennom kunder, risikovurdering og rutiner. Ved å starte arbeidet nå unngår du et hastearbeid rett før fristen, og står bedre rustet ved et eventuelt tilsyn. Har du spørsmål om hva forskriften betyr for ditt foretak, eller ønsker bistand med gjennomgang av risikovurdering, rutiner eller opplæring, er du velkommen til å ta kontakt med oss.