Resumen

  • La decisión de Finansinspektionen contra Svea Bank AB (dnr 23-13249), anunciada el 17 de diciembre de 2025, contiene una parte dispositiva de dos puntos: una anmärkning y una sanción de 170 millones de coronas suecas; ningún punto ordena un programa de corrección.
  • El bloque heredado 193.105.138.0/24 mantiene como contacto de abuso un buzón compartido de la era de operadores, validado por la política RIPE solo por entregabilidad técnica, sin registro público de haber procesado informe alguno.
  • Ambos canales verifican algo distinto al remedio: el registro comprueba que el buzón existe técnicamente; el regulador comprueba que la infracción merece pena. La corrección efectiva queda en la autodeclaración del banco.

La parte dispositiva: dos puntos y nada más

El texto de la decisión recuperado para esta investigación — disponible como PDF en el sitio de Finansinspektionen y en una copia duplicada aquí — lista exactamente dos puntos numerados: «Finansinspektionen ger Svea Bank AB (556158–7634) en anmärkning» bajo el capítulo 15, artículo 1 § de la ley (2004:297) sobre actividades bancarias y de financiación, y «Svea Bank AB ska betala en sanktionsavgift på 170 000 000 kronor» bajo el capítulo 15, artículo 7 § del mismo texto. A continuación figura solo la remisión a las instrucciones de recurso.

Ningún tercer punto impone un föreläggande — una orden de corrección — ni una obligación de reporte. La propia página de sanciones del regulador y la página de cierre de la investigación describen el desenlace solo como anmärkning más sanción; el comunicado de prensa distribuido repite lo mismo. Cabe la cautela: el acceso al PDF fue a nivel de extractos del proveedor, no de lectura completa del archivo, de modo que la ausencia de orden se afirma con esa reserva.

El menú legal que FI no usó

Lo más revelador es lo que la decisión menciona y descarta. El texto recita el menú de intervenciones legales — «ingripa genom att förelägga ett kreditinstitut att vidta rättelse eller genom att ge institutet en anmärkning» — pero elige la ruta de la anmärkning. La página general del marco sancionatorio confirma que las órdenes de corregir una deficiencia son una intervención separada, normalmente decidida por funcionarios y no por el consejo del regulador. La referencia al marco no es una orden operativa contra Svea.

Qué revisó la investigación y qué encontró

La investigación de FI cubrió el cumplimiento de las normas contra el lavado de dinero entre el 30 de abril de 2022 y el 1 de mayo de 2023, limitada a clientes personas jurídicas: 70 expedientes revisados, 11 de alto riesgo y 59 de riesgo medio o normal; en 38 de los 70 casos Svea no realizó la búsqueda obligatoria en el registro de titulares reales de Bolagsverket. Las deficiencias afectaron la identificación de beneficiarios finales, la información sobre el propósito y naturaleza de las relaciones comerciales y la diligencia reforzada para clientes de alto riesgo. Cobertura jurídica y de negocios — Dagens Juridik y Dagens Industri — y la nota del propio regulador coinciden en el desenlace.

La proporción: 170 de 627 millones posibles

El techo de la sanción, calculado sobre la facturación del grupo en 2024 (unos 6.271 millones de coronas), era de aproximadamente 627 millones — el 10 por ciento. FI fijó 170 millones tras una evaluación de proporcionalidad, no encontró beneficio determinable de las infracciones, consideró las violaciones no lo bastante graves para revocar la licencia o imponer una advertencia, y rechazó el argumento de Svea de que sus propias medidas correctivas ya concluidas justificaran abstenerse de intervenir. La sanción va al Estado y se factura cuando la decisión gana firmeza; es recurrible ante el Tribunal Administrativo de Estocolmo en tres semanas.

La autodeclaración del banco

El comunicado de Svea Bank tras la decisión describe medidas extensas, validadas por auditoría interna y reportadas a FI, con todas las medidas cerradas «según lo planificado»; el informe anual 2025 repite el encuadre. Lo característico es el lenguaje: el banco habla de analizar la decisión y tomar «las eventuales medidas que queden por hacer» por iniciativa propia — no de cumplir una orden del regulador. Es una fuente interesada, sin verificación independiente.

El otro canal: el registro RIPE

En paralelo, el bloque enrutado heredado 193.105.138.0/24 (netname SVEA-EKONOMI-SE, anunciado por AS211899) muestra en espejos independientes de la base de datos RIPE un buzón compartido de la era de operadores en la línea Verizon Business/UUNET como contacto de abuso; la misma dirección aparece para operadores sin relación con Svea. La política RIPE vigente y las propuestas de validación anual exigen que el buzón se valide al menos una vez al año, pero esa validación comprueba solo entregabilidad técnica: sintaxis, dominio, configuración del servidor de correo. Nunca verifica que alguien lea, responda, escale o corrija. Ninguna fuente pública localizada documenta que ese buzón haya procesado un solo informe para este bloque.

Qué verificaría un remedio durable

Un remedio verificable en el canal regulatorio incluiría una orden de corrección con plazos y reporte externo; en el canal del registro, evidencia de procesamiento de informes — ticketing, tasas de respuesta, casos escalados. Ninguno de los dos existe en el registro público de este caso. Lo que queda es una señal (bandera de validación, multa pública) y la palabra del sancionado.