Resumo

  • A decisão da Finansinspektionen (FI dnr 23-13249) contra a Svea Bank AB, anunciada em 17 de dezembro de 2025, contém uma parte operativa com exatamente dois pontos: uma anmärkning e uma sanção de SEK 170.000.000; nenhuma ordem de remediação (föreläggande) figura na seção operativa recuperada.
  • A própria estrutura de sanções da FI trata ordens de correção como uma intervenção separada, normalmente decidida por dirigentes e não pelo conselho da autoridade — o que explica, mas não substitui, a ausência de um programa ordenado de correção.
  • No canal de recursos da internet, o bloco 193.105.138.0/24 (netname SVEA-EKONOMI-SE, anunciado pelo AS211899) tem como contato de abuso uma caixa de correio compartilhada herdada do legado Verizon Business/UUNET, validada anualmente apenas quanto à entregabilidade técnica, sem registro público de processamento de qualquer denúncia.
  • A conta da própria Svea de que suas medidas corretivas foram 'fechadas conforme planejado' é autorreportada, validada por auditoria interna e não verificada de forma independente; a decisão de 17 de dezembro rejeitou explicitamente o argumento de que medidas concluídas justificassem abster-se de intervir.
  • Os dois canais disparam como sinal — bandeira de validação, multa pública — e não como mudança imposta; o artigo analisa o que um remédio duradouro exigiria em cada um.

A investigação da FI cobriu a conformidade antilavagem da Svea no período de 30 de abril de 2022 a 1º de maio de 2023, limitada a clientes pessoa jurídica. Dos 70 dossiês de clientes revisados (11 avaliados como de alto risco, 59 de risco médio/normal), em 38 casos a Svea não realizou a busca obrigatória no registro de beneficiários finais da Bolagsverket. As deficiências envolveram identificação de beneficiário final, informações insuficientes sobre o propósito e a natureza das relações de negócio e diligência reforçada ausente ou tardia para clientes de alto risco [1,2,3,7,8].

A taxa máxima possível era de cerca de SEK 627 milhões (10% do faturamento do grupo da Svea em 2024, de aproximadamente SEK 6.271 milhões); a FI fixou SEK 170 milhões após avaliação de proporcionalidade, não encontrou lucro determinável das violações e considerou as violações não graves o bastante para retirada de licença ou advertência maior [0,4]. A decisão é recorrível ao Förvaltningsrätten i Stockholm em três semanas [0,4].

No lado do registro, a política RIPE (ripe-705 e as propostas 2017-02 e 2019-04) exige que caixas de contato de abuso sejam validadas pelo menos uma vez ao ano — mas a validação verifica apenas sintaxe, domínio e configuração do servidor de correio. Ela nunca verifica se os relatos são lidos, respondidos, escalados ou remediados [11,12,13]. Os espelhos independentes do banco de dados RIPE mostram o mesmo endereço de abuso compartilhado usado por operadores sem relação entre si, e nenhuma fonte pública localizada documenta que essa caixa recebeu, respondeu ou remediou qualquer relato para este bloco.

Fontes: [0] decisão de sanção da FI — PDF; [1] anúncio da FI sobre a advertência e a sanção; [2] encerramento da investigação da FI; [3] comunicado da FI; [4] cópia da decisão; [5] estrutura de sanções da FI; [6] Dagens Juridik; [7] Dagens Industri; [8] comunicado da FI sobre a taxa; [9] anúncio de mercado da Svea; [10] comunicado de resultados da Svea; [11] RIPE-705; [12] proposta RIPE 2019-04; [13] proposta RIPE 2017-02.