Åpne investeringskontoer for sikker datadeling
Bedriften bør selv kunne gi et regnskapssystem eller en annen valgt tjeneste sikker tilgang til investeringskontoer og verdipapirdata.
Status: Forslag publisert 28. august 2026. ReAI vil bruke innspillet i dialog med myndigheter, finansforetak, datatilbydere og bransjeorganisasjoner om åpen finans og EUs foreslåtte FIDA-regelverk.
En bedrift kan gi et regnskapssystem tilgang til betalingskontoene sine gjennom åpen bank. Har bedriften aksjer, fond eller andre investeringer, stopper den automatiske dataflyten ofte ved døren til investeringskontoen.
ReAI foreslår derfor et enkelt og teknologinøytralt minstekrav for åpen finans:
En kunde skal kunne gi en valgt tredjepart sikker og løpende tilgang til egne transaksjoner, beholdninger og nødvendige instrumentopplysninger hos et finansforetak.
Det skal ikke kreves en eksklusiv partneravtale mellom finansforetaket og hvert regnskapssystem. Kunden skal bestemme hvem som får tilgang, hva tilgangen omfatter og når den trekkes tilbake.
Betalingskontoen er åpen, investeringskontoen er ofte lukket
PSD2 har gjort det mulig for godkjente kontoinformasjonstjenester å hente opplysninger fra betalingskontoer etter kundens tillatelse. Finanstilsynet beskriver tjenesten som sammenstilte opplysninger fra en eller flere betalingskontoer.
En investeringskonto er normalt ikke en betalingskonto. Dagens PSD2-tilgang gir derfor ikke automatisk rett til å hente handler, utbytte, gebyrer, beholdninger og andre verdipapirdata.
Dette skaper et konkret hull for bedrifter. Banktransaksjonene kan komme automatisk inn i regnskapet, mens investeringene må håndteres med manuelle rapporter, filer eller en særskilt integrasjon som finansforetaket har valgt å tilby.
Nordnet viser problemet i praksis
Per 28. august 2026 får ikke ReAI tilgang til Nordnet-bedriftskontoer gjennom de vanlige leverandørene av banktilkobling vi har testet. Det skjer selv om bedriften selv ønsker å dele opplysningene med regnskapssystemet.
Nordnet tilbyr regnskapsflyt gjennom navngitte samarbeidspartnere. Selskapet har også dokumentasjon for et eksternt API, men opplyser at API-et for tiden ikke tar inn nye kunder. Kunden kan laste ned rapporter og kontoutdrag manuelt, men det er ikke det samme som standardisert og løpende tilgang til en tjeneste kunden selv velger.
Dette handler ikke om at Nordnet skal pålegges å bygge en egen ReAI-integrasjon. Poenget er det motsatte: Finansforetaket skal tilby en sikker og standardisert datautgang, slik at forskjellige leverandører kan konkurrere om å lage den beste tjenesten for kunden.
- Nordnet om regnskapsintegrasjoner for bedriftskonto
- Nordnet om tilgang til selskapets eksterne API
- Nordnet om manuelle porteføljerapporter og kontoutdrag
Hvilke data bør kunden kunne dele?
Et felles minimum for investeringskontoer bør omfatte:
- Kontoidentifikasjon, kontotype, valuta og tilgjengelig kontantsaldo.
- Kjøp, salg, innskudd, uttak, renter, utbytte, skatt, gebyrer og valutaveksling.
- Beholdning per instrument med antall, valuta og tilgjengelig kostpris eller anskaffelsesverdi.
- Stabil instrumentidentifikasjon, for eksempel ISIN der det finnes, samt navn og instrumenttype.
- Opplysninger om gjennomføringsdato, oppgjørsdato, kurs, beløp og transaksjonsreferanse.
- Selskapshendelser som splitt, fusjon, innløsning og tegningsretter når de påvirker beholdning eller kostpris.
- Dokumenter og referanser som er nødvendige for regnskap, avstemming, revisjon og skatterapportering.
Dataene skal være maskinlesbare, dokumenterte og stabile nok til at mottakeren kan avstemme dem. Historiske korreksjoner og kanselleringer må komme frem, slik at en automatisert bokføring ikke fortsetter å bygge på en transaksjon som er endret.
Kunden må ha kontroll over tilgangen
Åpen finans betyr ikke at finansdata skal være offentlig tilgjengelige. Tilgangen skal være sikker, avgrenset og styrt av kunden.
Kunden bør kunne:
- Se hvilke tredjeparter som har tilgang.
- Velge hvilke kontoer og datakategorier som deles.
- Se formålet med tilgangen.
- Trekke tilgangen tilbake umiddelbart.
- Gi lesetilgang uten samtidig å gi rett til handel eller uttak.
Finansforetaket skal kunne stille krav til autentisering, sikkerhet, logging og ansvar. Slike krav må være felles og forholdsmessige. De skal ikke brukes til å velge hvilke regnskaps-, analyse- eller rådgivningstjenester kunden får lov til å bruke.
Ingen ny autorisasjon av regnskapssystemer
ReAI foreslår ikke at staten skal godkjenne regnskapssystemer eller lage en ny liste over tillatte programvareleverandører.
Tilgang til finansdata kan leveres gjennom regulerte og sikre datatilbydere, slik mange regnskapssystemer allerede bruker en godkjent aktør for bankdata. Det avgjørende er at finansforetaket må gjøre kundens data tilgjengelige gjennom en felles grensesnittstandard, og at kunden kan velge tjenesten på mottakersiden.
Minimumstilgangen bør ikke ha en pris per kunde eller per kall som i praksis stenger små leverandører ute. Finansforetaket har allerede dataene som en del av kundeforholdet. En standardisert digital utgang reduserer også behovet for manuelle rapportbestillinger og spesialintegrasjoner.
Norge bør bruke FIDA til å tette hullet
EU-kommisjonen har foreslått et rammeverk for Financial Data Access, FIDA. Forslaget skal utvide kundestyrt datadeling fra betalingskontoer til andre finansielle tjenester. Investeringskontoer, beholdninger og tidligere transaksjoner er uttrykkelig omfattet av Kommisjonens forslag.
Finansdepartementets EØS-notat peker allerede på at FIDA kan gjøre det mulig for regnskapsprogrammer å gi små og mellomstore bedrifter bedre løsninger. Notatet opplyser også at Finansdepartementet har hovedansvaret i Norge, og at Finanstilsynet vurderer rettsakten som EØS-relevant og akseptabel.
Per 28. august 2026 er FIDA fortsatt et lovforslag under behandling i EU. Norge bør derfor arbeide for at:
- Små og mellomstore bedrifter omfattes, ikke bare privatpersoner.
- Investeringskontoer og nødvendige instrumentdata beholdes i virkeområdet.
- Standardene fungerer for regnskap, avstemming, revisjon og skatterapportering, ikke bare investeringsråd.
- Kunden kan velge tredjepart uten at finansforetaket inngår en egen kommersiell partneravtale med hver tjeneste.
- Minimumstilgangen blir enkel og rimelig nok til at nye norske leverandører kan konkurrere.
- Norske finansforetak og datatilbydere begynner standardiseringsarbeidet før regelverket trer i kraft.
Bakgrunn og status
- EU-kommisjonen om rammeverket for åpen finans
- Kommisjonens FIDA-forslag på EUR-Lex
- Finansdepartementets EØS-notat om FIDA
- Status for lovbehandlingen i Europaparlamentet
Gevinsten er mer enn enklere bokføring
Standardisert tilgang vil gjøre det enklere å:
- Bokføre og avstemme investeringstransaksjoner fortløpende.
- Oppdage manglende utbytte, feil kostpris og avvik mellom regnskap og depot.
- Bytte regnskapssystem, kapitalforvalter eller analyseverktøy.
- Gi revisor og regnskapsfører et oppdatert og etterprøvbart grunnlag.
- Samle likviditet, gjeld og investeringer i bedriftens økonomistyring.
- Utvikle nye norske tjenester for rapportering, risiko, skatt og finansiering.
Forslaget utfyller ReAIs innspill om komplett dataeksport fra regnskapssystemer . Prinsippet er det samme begge veier: Kunden skal kunne bruke egne data hos den leverandøren kunden velger.
Åpenhet om ReAIs rolle
ReAI utvikler regnskapssystem og ønsker å hente investeringsdata automatisk for kunder som ber om det. Vi har derfor en kommersiell interesse i forslaget.
Kravet skal samtidig være leverandørnøytralt. ReAI ber ikke om en særavtale eller eksklusiv tilgang. De samme dataene og vilkårene skal være tilgjengelige for andre kvalifiserte tjenester etter kundens tillatelse.
Gi innspill
Vi ønsker kommentarer fra bedrifter med investeringskonto, banker, verdipapirforetak, datatilbydere, regnskapsførere, revisorer, fintech-selskaper og myndigheter.
Send innspill til g@aiak.no . Vi oppdaterer forslaget når innspill gjør det enklere, sikrere eller mer praktisk å gjennomføre.
Les videre
Mer fra Innspill til regelverk og bransjestandarder
Fjern kravet om fysisk skriver ved kassapunktet
Et kassasystem på mobil eller nettbrett bør kunne tilby en fullverdig digital kvittering uten at en fysisk papirskriver må være koblet til.
Komplett dataeksport fra regnskapssystemer
Bedrifter bør kunne ta med seg hele regnskapsarkivet når de bytter system, uten godkjenningsordninger eller nye etableringshindre.