Sist oppdatert: 20. november 2025
Norge — Meldemekanismer (FATCA & CRS/AIA)
Hvordan norske finansinstitusjoner rapporterer FATCA- og CRS/AIA-data: ansvar, tekniske rapporteringskanaler, meldedata, årlig rytme, feilretting, datakvalitet og styring – samt grensesnittet mot QI-regimet.
Kort fortalt
- Ansvarlig myndighet: Skatteetaten som nasjonal mottaker og videreformidler.
- FATCA-modell: Model 1-IGA (rapportering til Skatteetaten, videre til IRS).
- Rapporteringskanal: Elektronisk via Altinn-ordningen Internasjonal rapportering CRS/FATCA (bl.a. skjema RF-1320).
- Omfang: Kontohaver-/kontodata, skattemessig bosted, TIN/US-TIN, saldo/verdier, renter, utbytte og bruttoinntekter.
- Rytme: Årlig rapportering (frister fastsettes av Skatteetaten og publiseres på skatteetaten.no).
Hvem er dette relevant for?
- Banker, kredittforetak, verdipapirforetak, forvaltningsselskaper og depotmottakere.
- Forsikringsselskaper med spare-/investeringsprodukter som omfattes av FATCA/CRS.
- Andre rapporteringspliktige finansielle institusjoner etter FATCA/CRS-definisjonen.
1) Roller og ansvar
- Skatteetaten: mottar, kontrollerer og videresender FATCA- og CRS-rapportering via ordningen Internasjonal rapportering CRS/FATCA. Ansvarlig for veiledning, tekniske spesifikasjoner og dialog med utenlandske skattemyndigheter/IRS.
- Finansinstitusjonen: innhenter og kvalitetssikrer kundedata (KYC/tax), innhenter og vedlikeholder self-certifications, identifiserer rapporteringspliktige konti, utarbeider og sender rapporter, håndterer feil og korrigeringer.
- Finanstilsynet (og eventuelt andre tilsynsmyndigheter): fører tilsyn med organisering, internkontroll og etterlevelse av hvitvaskingsregelverket og øvrig finansregulering – med indirekte betydning for datakvalitet og governance rundt FATCA/CRS/QI.
2) Rapporteringsveier og teknikk
| Rapporteringsvei | Beskrivelse | Praktiske hensyn |
|---|---|---|
| Altinn – Internasjonal rapportering CRS/FATCA | Elektronisk innsending av strukturert datafil (typisk XML) til Skatteetaten via Altinn-skjemaer (bl.a. RF-1320) under ordningen Internasjonal rapportering CRS/FATCA. | Filene valideres mot Skatteetatens tekniske spesifikasjoner; kvitteringer og feilmeldinger hentes i Altinn og må behandles i institusjonens prosesser. |
| Registrering og identifikatorer | FATCA-registrering hos IRS (GIIN) og etablering av korrekt rapporteringsprofil i Altinn (rollestyring, teknisk avsender, systemkonto). CRS-rapportering registreres på tilsvarende måte. | GIIN skal normalt rapporteres i FATCA-filer; manglende/ugyldig GIIN kan gi operasjonell risiko og i ytterste konsekvens 30 % US-kildeskatt på enkelte betalinger. |
| Formater og kryptering | Filer baseres på CRS/FATCA-kompatible XML-skjemaer i tråd med OECD/IRS-standardene, tilpasset Skatteetatens norske spesifikasjon. | Endringer i skjema-versjoner og kontrollregler må følges; testinnsending anbefales ved større systemendringer før ordinær produksjon. |
3) Meldedata (innhold)
- Identifikatorer: Kontohaver (person/foretak), adresser, skattemessig bosted, nasjonale ID-numre og US-TIN for rapporteringspliktige personer; eventuelt GIIN for mellomliggende finansinstitusjoner.
- Kontoopplysninger: Kontonummer/IBAN, kontotype og saldo/markedsverdi ved årsslutt (og/eller høyeste saldo i året, der dette kreves).
- Inntekter/utbetalinger: Renter, utbytte, bruttobeløp ved salg/innløsning av finansielle instrumenter og relevante forsikringsutbetalinger.
- Due-diligence-status: Type og status på self-certification (CRS/FATCA), resultat av indikatorsjekk (US/utland), klassifisering som rapporteringspliktig eller unntatt konto, samt eventuell passiv NFE med rapporteringspliktige reelle rettighetshavere.
4) Årlig rytme og frister
Rapporteringen skjer årlig. Skatteetaten fastsetter og publiserer konkrete frister for innsending av FATCA- og CRS-opplysninger på sine nettsider. I praksis fungerer ofte en intern sekvens som: dato-uttrekk → datavask/teknisk validering → faglig vurdering/management-godkjenning → innsending via Altinn → oppfølging av feilmeldinger.
5) Datakvalitet og feilretting
- Tilbakemeldinger fra Skatteetaten: Etter innsending vil Skatteetaten via Altinn gi kvittering og eventuelle feilmeldinger (f.eks. ugyldige TIN, landkoder, formatfeil eller inkonsistente beløp).
- Korrigeringer: Feil rettes gjennom korrigerte eller erstattende meldinger i tråd med veiledningen for Internasjonal rapportering CRS/FATCA; det krever stabile record-keys mellom fagsystem og rapporteringsfil.
- TIN-håndtering: Det bør finnes en tydelig prosess for kunder uten gyldig US-TIN (oppfølging over tid, dokumentasjon av forsøk på innhenting, håndtering av «reasonable explanation» der det er relevant).
- GIIN-kontroller: Regelmessig kontroll av GIIN mot IRS sine offentlige lister kan inngå som en intern kontrollaktivitet, spesielt der institusjonen er withholding agent eller har mange mellomliggende FI’er.
6) Governance og kontroller
Viktige kontroller
- Tydelig utpekt ansvarlig funksjon (FATCA/CRS Reporting Owner) med stedfortreder.
- Fire-øyne-prinsipp og formell ledelsesgodkjenning før innsending.
- Etablerte rutiner for håndtering av endringer i regelverk og tekniske skjemaer.
- Fullstendig audit trail fra kilde-data (KYC/CRM/core banking) til generert rapportfil og innsending/korrigering.
- Regelmessig opplæring av KYC-front, tax/compliance og IT-personell som er involvert i prosessene.
Policies og grensesnitt
- Egen FATCA/CRS-policy som dekker bl.a. TIN-innhenting/escalation, self-certification-krav, indikatorsjekk og dokumentasjonsregler.
- Samspill med personvern og informasjonssikkerhet (lovgrunnlag, informasjonsplikt overfor kunder, lagringstid, tilgangsstyring).
- Grensesnitt mot QI: konsistente W-8/W-9-opplysninger, reason to know-vurderinger og avstemming mellom dokumentasjon etter US-regler (kapittel 3/4 IRC) og due-diligence etter IGA/CRS.
FAQ
Hvem er nasjonal meldemottaker i Norge?
Skatteetaten er kompetent myndighet og nasjonal meldemottaker for både FATCA og CRS/AIA, gjennom ordningen Internasjonal rapportering CRS/FATCA i Altinn.
Rapporterer norske institusjoner direkte til IRS?
Nei. Under Model-1-IGA rapporterer norske finansinstitusjoner til Skatteetaten, som videresender FATCA-dataene til IRS. Institusjonen må likevel ha gyldig IRS-registrering (GIIN) dersom den er rapporteringspliktig FI.
Hvilke data rapporteres?
Identifikasjonsdata (inkludert skattemessig bosted og US-TIN der det kreves), kontonummer, års-saldo/markedsverdi og relevante inntekter (renter, utbytte, bruttoinntekter ved realisasjon), i tillegg til klassifisering og tekniske koder som følger av Skatteetatens spesifikasjoner.
Hvordan håndteres korrigeringer?
Etter mottatt feilmelding identifiseres det berørte datasettet, feilen rettes i kildesystemet, og det sendes inn en korrigert eller erstattende melding via Altinn – i tråd med veiledningen for Internasjonal rapportering CRS/FATCA og de til enhver tid gjeldende tekniske spesifikasjonene.