Know Your Business. Det er selskapsmotstykket til KYC, Know Your Customer: i stedet for å fastslå hvem en fysisk person er, fastslår en KYB-sjekk at en virksomhet finnes som juridisk enhet, hvilken form den har, om den er i normal drift, og hvem som er registrert med rett til å opptre for den. I Norge ligger disse faktaene i offentlige registre, så sjekken handler mest om å lese autoritative data, ikke om å samle inn dokumenter.

Er KYB lovpålagt i Norge?

For noen virksomheter, ja. Foretak som omfattes av det norske hvitvaskingsregelverket, som banker, betalingsforetak og enkelte profesjonelle tjenester, må verifisere bedriftskunder som del av sine rutiner. Mange andre kjører KYB uten å være forpliktet, rett og slett for å unngå å betale fakturaer til døde selskaper eller signere avtaler med folk uten fullmakt. Hvilke plikter du selv har, er et spørsmål for din egen compliance-funksjon og dine rådgivere, ikke for denne siden.

Er dataene bak en norsk KYB-sjekk gratis?

Kjernen av dem, ja. Selskapsdata fra Enhetsregisteret er åpne og publisert under NLOD, den norske lisensen for offentlige data, og innsendte årsregnskap er offentlige dokumenter. Kostnaden ligger i å normalisere feltene, holde rede på ferskhet og oppdage endringer, som du kan gjøre selv mot de åpne registrene eller overlate til et normalisert API-lag som oppgir kilde og ferskhet på hvert svar.

Hvor ofte bør en KYB-sjekk fornyes?

En vurdering er et øyeblikksbilde av registeret da det ble lest, så den eldes. Å sjekke alle motparter på nytt etter en timer er dyrt og bommer likevel på endringer mellom kjøringene. Det mer presise mønsteret er hendelsesdrevet: abonner på en endringsstrøm og vurder på nytt når noe flytter seg, for et nytt konkursflagg eller en rolleendring gjør en mellomlagret vurdering ugyldig med en gang, ikke ved neste planlagte kjøring.

Forhindrer en KYB-sjekk svindel?

Ingen sjekk kan love det. Det KYB gir deg, er registrert dokumentasjon i beslutningsøyeblikket: at selskapet finnes, er aktivt, ikke er flagget som konkurs eller slettet, og at personen som skal signere faktisk er registrert med den retten. Å handle på de faktaene filtrerer bort en reell klasse feil, blant dem fakturasvindel mot slettede selskaper, men det er dokumentasjon for din egen vurdering, ikke en garanti.

Hva er KYB og hvordan fungerer det i Norge?

Av Antony Richard Grov, gründer av Apier

KYB, Know Your Business, er verifisering av et selskap i stedet for en person: å fastslå at en motpart finnes som juridisk enhet, er i normal drift, og representeres av folk som faktisk har rett til å opptre for den. I Norge kjører sjekken på offentlige registre. Enhetsregisteret svarer på om selskapet finnes og er aktivt, de registrerte krisemarkørene svarer på om det er konkurs, under avvikling eller slettet, MVA-registeret svarer på om det er registrert for merverdiavgift, og Foretaksregisteret bærer de registrerte tekstene om hvem som kan signere. En skikkelig sjekk sammenfatter disse signalene til én ærlig vurdering, og ærligheten rommer en tredje tilstand: når en kilde ikke kan svare, er resultatet unknown, aldri en stille godkjenning. Den disiplinen skiller en KYB-sjekk du kan forsvare i etterkant fra et oppslag som gjettet i det stille.

Ett nummer inn, én vurdering ut. Hvert spørsmål i en norsk KYB-sjekk stilles til ett bestemt register, og sammenfatningen til slutt holder et fjerde spor åpent for unknown, for en sjekk uten svar er ikke en bestått sjekk.

Hva betyr KYB egentlig?

Know Your Business er disiplinen å verifisere et selskap før du stoler på det: før du tar det inn som kunde, betaler dets første faktura eller signerer en avtale i dets navn. Banker og betalingsforetak kjører det fordi hvitvaskingsregelverket pålegger dem å kjenne bedriftskundene sine. Markedsplasser, innkjøpsavdelinger og SaaS-plattformer kjører det av en enklere grunn: penger sendt til et selskap som ikke lenger finnes, eller en avtale signert av noen uten fullmakt, er et tap ingen avtaleklausul henter inn igjen.

Resultatet av en KYB-sjekk er dokumentasjon, ikke frifinnelse. Den forteller deg hva de autoritative registrene sa om selskapet i det øyeblikket du spurte, med kildene oppgitt. Hva du gjør med en warn, og hvilke motparter du i det hele tatt sjekker, forblir beslutninger din egen prosess eier.

Hva er forskjellen på KYB og KYC?

KYC verifiserer en fysisk person; KYB verifiserer en juridisk enhet. I Norge går de to på helt ulike skinner. Identitet på personnivå fastslås normalt med elektronisk ID som BankID, en samtykkebasert flyt med legitimasjon. Verifisering på selskapsnivå trenger verken samtykke eller legitimasjon fra motparten, for faktaene er offentlige med hensikt: den norske staten publiserer hvem som finnes, hvem som er konkurs og hvem som kan signere, nettopp for at hvem som helst skal kunne sjekke.

De to feiler også ulikt. En KYC-feil er som regel en person som ikke kan bevise hvem de er. En KYB-feil er ofte stillere: et selskap som ser fint ut på nettsiden, men ble slettet fra registeret for måneder siden. Denne siden holder seg til begrepet; når du er klar til å kode sjekkene, eier veiledningen om automatisert selskapskontroll via API gjennomgangen endepunkt for endepunkt og dokumentasjonssporet.

Hvilke norske datakilder mater en KYB-sjekk?

Fire, i praksis, og alle kobles på det samme 9-sifrede organisasjonsnummeret. Enhetsregisteret er grunnrecorden for eksistens, status og organisasjonsform. De registrerte krisemarkørene viser konkurs, avvikling og sletting. MVA-registeret, Merverdiavgiftsregisteret, viser om selskapet er registrert for merverdiavgift, et eget flagg atskilt fra selve selskapsregistreringen. Foretaksregisteret bærer de registrerte tekstene om signaturrett og prokura, og det er der spørsmålet om hvem som kan forplikte selskapet faktisk besvares.

De fire registerkildene bak en norsk KYB-sjekk: spørsmålet hver av dem besvarer, og hvordan et ærlig ikke-svar ser ut.
Kilde	Hva den besvarer	Når den ikke kan svare
Enhetsregisteret	Finnes selskapet, er det aktivt, hvilken form har det?	Et ukjent orgnummer er en fail, ikke et kanskje: det finnes ingenting å verifisere.
Krisemarkører	Er det konkurs, under avvikling eller slettet fra registeret?	Et flagg som ikke kan leses, vises som unknown, aldri som ikke konkurs.
MVA-registeret	Er selskapet registrert for merverdiavgift?	Ikke registrert er et gyldig svar; små selskaper ligger under terskelen.
Foretaksregisteret	Hvem har signaturrett og prokura?	Åpne data alene svarer unknown her; signaturtekstene ligger et nivå dypere.

Hva dekker en skikkelig KYB-sjekk?

Seks spørsmål, alle besvarbare fra registrene. Finnes selskapet under organisasjonsnummeret som er oppgitt? Er det aktivt, i normal drift snarere enn sovende? Er det fritt for konkursbehandling? Står det fortsatt i registeret, i stedet for å være slettet? Er det registrert for merverdiavgift, som betyr noe både for fakturering og som rimelighetssignal? Og hvem er registrert med rett til å signere for det, som avgjør om personen på andre siden av bordet faktisk kan forplikte selskapet til noe som helst.

De fem første sammenfattes til en statusvurdering; veiledningen om å sjekke at et selskap er aktivt og registrert går gjennom den sammenfatningen i detalj. Det sjette er en egen sjekk med egne feilmoduser, og å hoppe over den er det vanligste hullet i hjemmelagd KYB: et selskap kan være helt friskt mens personen som signerer for det ikke har noen registrert fullmakt i det hele tatt.

Hvorfor er unknown ikke godkjent?

Fordi fravær av bevis ikke er bevis for fravær. Det åpne datalaget eksponerer ikke signaturtekstene, så et svar fra det åpne laget om signaturrett er ærlig talt unknown, og et system som viser det som en tom liste, har i det stille gjort et hull i dekningen om til en ren helseattest. Det samme gjelder enhver kilde som ikke svarer eller ikke kan leses: den ærlige vurderingen er unknown, og beslutningen om hva unknown betyr for akkurat denne transaksjonen tilhører deg, ikke en standardverdi.

Derfor er en forsvarlig KYB-sjekk minst tredelt: pass, fail og unknown, med warn som det praktiske fjerde sporet for signaler som fortjener et menneskelig blikk. Systemer som bare modellerer pass og fail, må runde unknown av til ett av dem, og begge avrundingene er gale: avrunding til fail blokkerer legitime motparter, avrunding til pass er slik en sjekk slutter å bety noe.

Gjør det første kallet

Sandkassekallet under returnerer KYB-vurderingens form for et simulert selskap helt uten nøkkel, så du kan se hvordan et tredelt svar ser ut før du registrerer deg for noe. TypeScript-eksempelet kjører den samme verifiseringen mot et reelt selskap med en API-nøkkel, med kilde og ferskhet oppgitt i selve svaret.

# Nøkkelløs sandkasse: KYB-vurderingens form på et syntetisk selskap.
curl -s https://www.apier.no/api/v1/sandbox/public/company/999999999/verify

// Ett kall: finnes selskapet, er det aktivt, kan det handle?
const res = await fetch(
  "https://www.apier.no/api/v1/company/999999999/verify",
  { headers: { Authorization: `Bearer ${process.env.APIER_API_KEY}` } },
);

if (!res.ok) {
  // Alle ikke-2xx-svar bruker den samme strukturerte konvolutten.
  const { error_code, explanation } = await res.json();
  throw new Error(`${error_code}: ${explanation.summary}`);
}

const { data, _meta } = await res.json();
// verification_status er pass, warn, fail eller unknown, og signalene
// bak listes ett for ett, slik at en warn kan forklares.
console.log(data.verification_status);
console.log(_meta.data_source, _meta.data_freshness);

Ofte stilte spørsmål

Hva står KYB for?: Know Your Business. Det er selskapsmotstykket til KYC, Know Your Customer: i stedet for å fastslå hvem en fysisk person er, fastslår en KYB-sjekk at en virksomhet finnes som juridisk enhet, hvilken form den har, om den er i normal drift, og hvem som er registrert med rett til å opptre for den. I Norge ligger disse faktaene i offentlige registre, så sjekken handler mest om å lese autoritative data, ikke om å samle inn dokumenter.
Er KYB lovpålagt i Norge?: For noen virksomheter, ja. Foretak som omfattes av det norske hvitvaskingsregelverket, som banker, betalingsforetak og enkelte profesjonelle tjenester, må verifisere bedriftskunder som del av sine rutiner. Mange andre kjører KYB uten å være forpliktet, rett og slett for å unngå å betale fakturaer til døde selskaper eller signere avtaler med folk uten fullmakt. Hvilke plikter du selv har, er et spørsmål for din egen compliance-funksjon og dine rådgivere, ikke for denne siden.
Er dataene bak en norsk KYB-sjekk gratis?: Kjernen av dem, ja. Selskapsdata fra Enhetsregisteret er åpne og publisert under NLOD, den norske lisensen for offentlige data, og innsendte årsregnskap er offentlige dokumenter. Kostnaden ligger i å normalisere feltene, holde rede på ferskhet og oppdage endringer, som du kan gjøre selv mot de åpne registrene eller overlate til et normalisert API-lag som oppgir kilde og ferskhet på hvert svar.
Hvor ofte bør en KYB-sjekk fornyes?: En vurdering er et øyeblikksbilde av registeret da det ble lest, så den eldes. Å sjekke alle motparter på nytt etter en timer er dyrt og bommer likevel på endringer mellom kjøringene. Det mer presise mønsteret er hendelsesdrevet: abonner på en endringsstrøm og vurder på nytt når noe flytter seg, for et nytt konkursflagg eller en rolleendring gjør en mellomlagret vurdering ugyldig med en gang, ikke ved neste planlagte kjøring.
Forhindrer en KYB-sjekk svindel?: Ingen sjekk kan love det. Det KYB gir deg, er registrert dokumentasjon i beslutningsøyeblikket: at selskapet finnes, er aktivt, ikke er flagget som konkurs eller slettet, og at personen som skal signere faktisk er registrert med den retten. Å handle på de faktaene filtrerer bort en reell klasse feil, blant dem fakturasvindel mot slettede selskaper, men det er dokumentasjon for din egen vurdering, ikke en garanti.