weekly-2026-W32

Veckans betalningsnyheter — vecka 32, 2026

Tre händelser som på ytan har lite med varandra att göra — men som alla handlar om samma sak: den svenska betalmarknadens sårbarhet i en tid av förändring.

PSD3 och den tickande klockan för svenska fintech-bolag

När PSD3 träder i kraft försvinner EMI-licensen som fristående konstruktion. Svenska e-moneyinstitut får 24 månader på sig att omlicensieras som betalningsinstitut — och med en licensansökan som tar 6–12 månader hos Finansinspektionen är marginalerna redan tight. Den som inte startat förberedelserna i sommar är sen.

Det slår mot en svensk fintech-sektor som redan brottas med DORA-efterlevnad och skärpt AML-tillsyn. Vi har skrivit om PSD3 tidigare, men denna vecka var det värt att lyfta just omlicensieringsproblematiken — den är konkret, den har ett datum, och den är existentiell för bolag som saknar resurser att hantera den.

Revolut flyttar in — i Sveriges egen infrastruktur

Revolut har 3,4 miljoner kunder i Irland. Det är 80 procent av den vuxna befolkningen. Nu öppnar de svensk filial med Swish, Bankgiro och BankID — inte som ett alternativ till den svenska infrastrukturen, utan inuti den.

Det är det som gör lanseringen intressant. Revolut bygger inte en parallell värld. De lägger ett globalt lager ovanpå den svenska betalinfrastrukturen — och konkurrerar med bankerna som står bakom den, inte med tekniken själv. Med 800 000 svenska kunder redan och ett mål på 3 miljoner till 2030 är detta den allvarligaste utmaningen mot svenska bankers retail-franchise på mycket länge. Irland visar vart det kan leda.

Och så: kvantdatorerna

Mindre uppmärksammat, men potentiellt mer förödande: säkerhetsexperter varnar att kriminella och statliga aktörer redan samlar in krypterad data från svensk betaltrafik. Strategin heter "harvest now, decrypt later" — lagra allt du kan få tag på idag, och vänta på att kvantdatorerna blir tillräckligt kraftfulla för att knäcka krypteringen imorgon.

NIST publicerade standarder för post-kvant-kryptografi redan 2024. Svenska banker har knappt börjat implementera. Finansinspektionen har inga specifika krav. För ett land där BankID är nyckeln till i princip alla betalningar är det här inte ett framtida problem — det är ett nuvarande en som ignoreras.

Vad händer just nu?

Veckans tre händelser har en gemensam nämnare. PSD3 omdefinierar villkoren för att få bedriva betaltjänster i Europa. Revolut visar vad som händer när en global spelare använder de svenska infrastrukturstandarderna som inträdesbiljett. Och kvantsäkerheten påminner om att infrastrukturen vi bygger allt på inte är färdigbyggd — den måste underhållas, uppgraderas och försvaras kontinuerligt.

Sveriges styrka — enhetliga standarder som Swish, BankID och Bankgiro — blir också vår sårbarhet. När alla använder samma system drabbar ett angrepp alla. När en global aktör integreras i systemet får de tillgång till allt som svenska banker byggt under ett decennium — utan att behöva bygga något själva.

Blick framåt

Nästa vecka väntar Riksbankens penningpolitiska besked den 14 augusti — och marknaden är delad om huruvida styrräntan sjunker från 1,75 procent eller hålls oförändrad. Vi kommer att följa det med särskild uppmärksamhet på konsekvenserna för bolånemarknaden och konsumentbetalningar. Dessutom väntar vi på Finansinspektionens nästa drag i DORA-tillsynen — första årsrapporten om IKT-incidenter landade nyligen och visade att bristen på efterlevnad är utbredd.

Läs veckans artiklar i sin helhet:

• När EMI-licensen försvinner: Svenska fintech-bolag måste omlicensieras under PSD3
• Revolut erövrade Irland – nu siktar de på Sveriges betalmarknad
• Kvantdatorer hotar BankID-krypteringen – svensk finans saknar försvar

PayPro Redaktion · 3 augusti 2026