Kundetiltak (AML)
Kundetiltak er AML-porteføljen din. Her oppretter du kundeforhold, sender egenerklæring med BankID, følger opp purring og lukker kundetiltak med risikoklasse — slik at avtalen kan signeres når kundevurderingen er fullført. Avtale og egenerklæring kan sendes sammen på forhånd.
Hva du trenger
Før du starter trenger du:
- Premium eller Enterprise — menyvalget Kundetiltak vises bare på disse planene
- Rolle som medlem eller administrator for å opprette, starte, purre og lukke (kundedetaljer krever også medlemstilgang)
- E-post til mottaker når du starter tiltak
- Organisasjonsnummer anbefales — brukes til å koble mot selskap og til sjekk før oppdragsavtale sendes
- Kunden må kunne bekrefte identitet med BankID
Kundetiltak ligger ikke i den kompakte sidemenyen. Åpne Mer og finn Kundetiltak under Regnskap og økonomi, ved siden av Selskap. Adressen er /kundetiltak — den gamle adressen /kunder sender deg videre dit.
Hvis valget mangler, er organisasjonen på Pro — oppgrader til Premium eller Enterprise.
Steg 1: Finn porteføljen
Åpne Kundetiltak. Øverst ser du tellere:
| Teller | Hva den viser |
|---|---|
| Totalt | Alle kunder i porteføljen |
| Venter | Tiltak sendt, venter på BankID og egenerklæring |
| Til behandling | Egenerklæring mottatt, venter på at dere lukker tiltaket |
| Krever handling | Egenerklæring med funn som må vurderes og lukkes manuelt (f.eks. PEP) |
| Forfalt | Neste gjennomgang er passert |
Søk etter navn eller org.nr. Klikk en kolonneoverskrift for å sortere. Status og risiko er fargekodet — risiko vises som en liten stolpegraf (lav / normal / høy). Du kan endre Risiko direkte i listen. Sist viser siste gjennomgang, ellers siste signering, ellers siste utsendelse. Hold musepekeren over Status for å se hvem som har signert, eller hvem invitasjonen er sendt til.
Steg 2: Opprett kunde
- Klikk Ny kunde
- Fyll inn Navn (påkrevd)
- Valgfritt: Org.nr, Type, Risiko, Ansvarlig og Mottaker-e-post
- Klikk for å opprette
Ny kunde får status Mangler tiltak. Fyll inn Mottaker-e-post med en gang — da kan du starte tiltak fra listen uten å taste e-posten inn på nytt.
Type: AS, BA, ENK, NUF, Person eller Annet.
Risiko: Ikke satt, Lav, Normal eller Høy. Du setter endelig klasse når du lukker tiltaket.
Steg 3: Importer fra CSV (valgfritt)
- Klikk Importer CSV
- Filen må ha kolonnene (rekkefølge og store/små bokstaver spiller ingen rolle):
name, orgNumber, legalType, responsibleUserId, lastReviewedAt, riskClass, recipientEmail
- Duplikat org.nr i samme organisasjon hoppes over.
recipientEmailer valgfri. - Maks 1000 rader per import
Uten lastReviewedAt får importerte kunder status Mangler tiltak. Med gyldig dato settes status og neste gjennomgang ut fra risikoklasse.
Steg 4: Start kundetiltak
Fra listen: klikk Start tiltak på raden, eller huk av flere og bruk Start tiltak for N. Kunder som venter på BankID, eller som har et tiltak til behandling (egenerklæring inne, ikke lukket), kan ikke startes på nytt her — da vises Lukk tiltak i stedet.
Du kan også åpne kunden og klikke Start tiltak.
Sett mottaker-e-post én gang:
- når du oppretter kunden
- ved å klikke Sett e-post under navnet i listen
- på kundekortet under Identitet
- eller som kolonnen
recipientEmaili CSV
Neste tiltak bruker den lagrede adressen automatisk. E-post i start-dialogen overstyrer og lagres til neste gang.
| Felt | Valg |
|---|---|
| Utløser | Oppstart, Periodisk eller Hendelse |
| Erklæringstype | Selskap eller ENK. Første valg huskes; du kan endre senere |
| Mottaker-e-post | Prefylles fra kunden. Lagres hvis du skriver en ny |
| Send invitasjon på e-post | På som standard |
Når tiltaket er startet:
- Kunden får e-post med lenke til egenerklæringen (gyldig 30 dager)
- Status blir Venter BankID
- En smart oppgave Kundetiltak — [kundenavn] opprettes i Oppgaver
Fyll inn e-post i start-dialogen. Uten mottaker kan ikke invitasjonen sendes.
Steg 5: Hva kunden gjør
Kunden åpner lenken (ingen innlogging i Revizo):
- Leser personvernteksten (ingen samtykke-boks — tiltaket er lovpålagt)
- Bekrefter identitet med BankID
- Fyller ut egenerklæringen (spørsmålene følger Finanstilsynets veileder til hvitvaskingsloven, 2022):
- Reelle rettighetshavere — eierskap og kontroll, ikke bare 25 % eierandel
- Politisk eksponert person (PEP): kunden, den som handler på vegne av kunden, disposisjonsrett og reell rettighetshaver, pluss nærstående
- Kundeforholdets formål, tilsiktede art og midlenes opprinnelse
- Navn og stilling / rolle for den som handler på vegne av kunden
- Bekreftelse på at opplysningene er korrekte
- Sender inn og kan laste ned en PDF-kopi
Etter innsending går tiltaket til Til behandling hos dere. Oppgaven i Oppgaver oppdateres.
At kunden har sendt inn erklæringen er ikke det samme som at kundetiltaket er gjennomført. Avtalen kan sendes sammen med erklæringen, men signering venter på at saksbehandler fullfører kundevurderingen. Ingen ekstra godkjenner kreves for å lukke tiltaket.
Steg 6: Lukk tiltak
Når egenerklæringen er inne, klikker du Lukk tiltak på listen — eller åpner kunden og lukker der. Samme felter gjelder. Over skjemaet vises et hint fra egenerklæringen (PEP, ufullstendige svar) og et kort sammendrag av kundens svar. Hinten er veiledning, ikke en automatisk risikoklasse.
| Felt | Regel |
|---|---|
| Risikoklasse | Påkrevd — kan ikke være «Ikke satt» |
| Risikobegrunnelse | Påkrevd for alle risikoklasser |
| Midlenes opprinnelse | Påkrevd ved PEP (tekst) |
| Dokumentasjon | Valgfritt i Revizo: vedlegg eller arkivreferanse der dere lagrer underlag (f.eks. godkjenning fra overordnet) ved PEP/høy risiko |
| Kundevurdering | Rolle/fullmakt, eierkontroll med kilde, PEP-kontroll og interne rutiner |
| PEP-attestasjon | Påkrevd ved PEP — saksbehandler må bekrefte at foretakets dokumenterte godkjenning fra overordnet er innhentet. Revizo innhenter eller verifiserer ikke den godkjenningen |
| Forsterkede tiltak | Påkrevd ved PEP eller Høy risiko — én avhuking |
Ved PEP må risikoklassen være Høy. Du fyller ut midlenes opprinnelse, huker av at forsterkede tiltak er utført og dokumentert i arkivet, og trykker Lukk tiltak. Avhukingen gjelder den aktuelle egenerklæringen — ny utsendelse krever ny bekreftelse. Underlag (f.eks. nøkkeltallanalyse) kan lagres i dokumentarkivet; det er valgfritt lagring, ikke det samme som PEP-attestasjonen. Forsterkede tiltak gjelder også ved høy risiko uten PEP.
Neste gjennomgang beregnes fra lukkedato:
| Risikoklasse | Intervall |
|---|---|
| Lav | 36 måneder |
| Normal | 24 måneder |
| Høy | 6 måneder |
Bruk Lagre vurderingsutkast når du trenger å fortsette senere. Hvert funn får egen avklaring. Du kan velge en tidligere kontrollfrist enn standardintervallet.
Etter lukking blir status Kundetiltak godkjent. Den smarte oppgaven fullføres.
Endrer du risikoklasse direkte i listen gjelder samme regler som i lukkedialogen: Lav krever begrunnelse, og du kan ikke sette klassen tilbake til «Ikke satt» på en kunde med gjennomført tiltak (da ville kunden stått uten neste gjennomgang). Endringen logges. Endret risikoklasse på en ferdigvurdert kunde krever ny kundevurdering.
Steg 7: Purring
Mens status er Venter BankID:
- Send purring på kundekortet sender samme invitasjon på nytt
- Revizo sender automatisk purring 7 og 14 dager etter utsendelse (maks to automatiske)
- Samme kunde får aldri purring to ganger innen 20 timer, uansett om det er du, den automatiske purringen eller en jobb som sender. En manuell purring tidlig i forløpet slår ikke av de automatiske.
Har lenken utløpt (30 dager), start et nytt tiltak så kunden får en ny lenke.
Automatisk jobb via AI-chat
I AI-agenten kan du be om en engangskjøring eller en gjentakende jobb:
- «Send purring til alle som venter»
- «Start tiltak på alle kunder som har e-post»
- «Sett opp en ukentlig jobb som starter tiltak og sender purring»
Agenten viser først hvor mange e-poster som går ut, og venter på ja før noe sendes. En gjentakende jobb vises i Oppgaver. Første runde kjører med en gang. Avbryt oppgaven for å stoppe jobben.
Jobben starter bare kunder som har mottaker-e-post, ikke venter på BankID, ikke har et tiltak til behandling, og der tiltaket faktisk er forfalt eller mangler. Kunder med gyldig tiltak røres aldri. Maks 100 e-poster per runde i alt (start og purring deler budsjettet).
Jobben stopper hvis du avbryter oppgaven. Fullfører du den, fortsetter den i neste syklus.
Varsler
Du får varsel i bjellen (og push hvis det er slått på under Innstillinger → Varsler → Kundetiltak):
- Når kunden har sendt egenerklæringen — åpne kunden og lukk tiltaket for å sette risikoklasse
- Når en automatisk jobb har startet tiltak eller sendt purring — gå til Kundetiltak og følg statusene
Varsel om innsendt egenerklæring går til den som startet tiltaket og til ansvarlig på kunden.
Steg 8: Oppdragsavtale
Avtale og egenerklæring kan sendes sammen i én lenke. Kunden fyller ut erklæringen først. Signering åpnes etter saksbehandlers kundevurdering, og arbeid kan starte når avtalen også er signert.
Avtaleoversikten viser hva som gjenstår. Nye pakker sendt på e-post varsler kunden når signering er klar. Kunden bruker samme lenke. En utløpt eller erstattet erklæring krever en oppdatert pakke.
Periodisk AML-kontroll krever ikke automatisk ny avtalesignering. Ved hendelsesutløst kontroll beskriver du hva som har endret seg.
Under Vis avsluttede finnes en oppbevaringsoversikt. Normal frist er fem år etter avslutning, ti år ved forsterkede tiltak ved avslutning. Eldre kunder uten registrert frist vises for manuell vurdering. Oversikten utfører ingen sletting.
Statuser
| Status | Betydning |
|---|---|
| Mangler tiltak | Ingen gjennomført tiltak |
| Venter BankID | Invitasjon sendt, venter på kunden |
| Til behandling | Egenerklæring mottatt — lukk tiltaket for å sette risikoklasse |
| Kundetiltak godkjent | Gyldig tiltak, innenfor neste gjennomgang |
| Krever handling | Funn i egenerklæringen som må vurderes og lukkes manuelt (f.eks. PEP) |
| Forfalt | Neste gjennomgang er passert |
På det aktive tiltaket internt: Venter BankID → Til behandling → Fullført. Et nytt tiltak avbryter det forrige — men hvis kunden allerede har sendt inn egenerklæringen, må du bekrefte at du vil forkaste den før et nytt tiltak kan startes.
Avslutt kundeforhold
På kundekortet: Avslutt kundeforhold. Kunden skjules fra listen. Tiltakshistorikk og egenerklæringer beholdes (dokumentasjon etter hvitvaskingsloven). Åpne tiltak og ventende lenker avbrytes.
Gjenopprett fra kundekortet hvis forholdet skal fortsette. På listen: Vis avsluttede for å finne arkiverte kunder. Samme org.nr kan ikke opprettes på nytt mens kunden er arkivert — gjenopprett i stedet.
Feilsøking
Jeg ser ikke Kundetiltak i menyen
Organisasjonen er ikke på Premium eller Enterprise.
«Ingen mottaker satt på kunden»
Fyll inn Mottaker-e-post på kunden (listen eller kundekortet), eller i start-dialogen.
«BankID er ikke aktivert i dette miljøet»
BankID er ikke satt opp for dette miljøet. Kontakt Revizo.
«Lenken har utløpt»
Egenerklæringen er gyldig i 30 dager. Start et nytt tiltak og send ny lenke. Purring sendes ikke på en utløpt lenke.
Kunden har sendt inn erklæringen, men avtalen kan ikke signeres
Sjekk om status er Til behandling — da har kunden signert, men tiltaket er ikke lukket. Lukk det og sett risikoklasse. Sjekk også at org.nr på avtalen matcher kunden.
Kan ikke sende oppdragsavtale til kunden
Fullfør kundetiltak først, eller logg unntak med begrunnelse. Sjekk at org.nr på avtalen matcher kunden.
Noe annet?
Kontakt support med feilmeldingen du ser, så hjelper vi deg videre.