Bernt
bae705aa97
- Add NFC ePassport roadmap (ICAO 9303, eIDAS) - Add TensorFlow.js edge face detection (BlazeFace) - Add structured audit logger (GDPR-compliant) - Risk scoring support Part of KYC Apple Native UX v1.1.0
12 KiB
OPUS REVIEW — LandveX AB KYC-dokument
Referens: LX-KYC-2026-0607
Granskad: 2026-06-07
Granskare: Intern granskning (pre-Nordea)
Klassifikation: INTERN – ÄGANDERÄTT TILL ERIKSVENSSON
1. GOVERNANCE
Vad stämmer
- Erik Svensson presenteras konsekvent som ensam firmatecknare och ekonomiskt ansvarig
- Johan Berglund är korrekt positionerad som CTO/styrelsesuppleant utan ekonomisk roll
- Winston Bjarnemark har tydliga disclaimers om noll firmateckningsrätt
- Föräldrabalken 9 kap. 2 § åberopas korrekt
- Båda vårdnadshavares godkännande dokumenteras
Kritiska fel
DENNIS BJARNEMARK FINNS KVAR I OPERATIV ROLL
Problemet: AI-agent-tabellen i bolagsöversikten (sektion 2.2) listar:
Kjell → Dennis Bjarnemark → HomoDeus mailbox
Dennis har en dedikerad AI-agent i AMOS-systemet. Det signalerar att han har en aktiv roll i bolagets operativa system – inte bara som målsman. En KYC-handläggare som läser detta frågar omedelbart: "Vem är Dennis Bjarnemark och vilken roll har han egentligen?"
Konsekvens: Skapar en oklar person (Dennis) som varken är anställd, firmatecknare, eller kund – men som har en systemagent kopplad till sig. Flaggas garanterat.
WINSTONS ARBETSUPPGIFTER ÄR FULLMAKTS-FORMULERINGAR
Anställningsavtalets sektion 2 listar Winstons arbetsuppgifter:
- "Kontakt med banker och finansiella institutioner (inkl. Nordea)"
- "Hantering av AI-provider-krediter (Anthropic, ElevenLabs m.fl.)"
- "Valutahantering och internationella transaktioner"
- "Administration av företagskort, betalningar och leverantörsreskontra"
Det är ingen "scholarship-elev under mentorskap" – det är en de facto ekonomisk fullmakt. Dokumentet säger på ett ställe att Winston inte har ekonomiskt ansvar, men arbetsuppgifterna beskriver exakt ekonomiska befogenheter. Nordea läser arbetsuppgifterna, inte disclaimerna.
Ytterligare problem: Titeln "Junior CFO" – oavsett hur många disclaimer-rader som omger den, ser en KYC-handläggare "CFO" och förväntar sig att den personen kan identifieras, KYC-verifieras och ange ekonomisk exponering. Winston är 17 år, okänd för Nordea, och har inga identifierade fullmakter i banksystemet.
AVTAL UNDERTECKNAT I PHUKET, THAILAND
Anställningsavtalet anger "Ort: Phuket, Thailand" som underteckningsort. Det är juridiskt och praktiskt problematiskt – ett minderårighetsavtal med ekonomisk dimension som undertecknas utomlands ökar risk-signalen. Dessutom: Dennis' underskriftsrad är tom. Eva Henriksen bekräftade "digitalt 2026-06-07 17:28 UTC" – men inga faktiska signaturer finns.
2. SIFFROR — INKONSISTENSER
Det finns tre separata sifferversioner i dokumentet. Nordea ser detta.
Bangkok-beloppet existerar i tre versioner
| Plats i dokumentet | Belopp |
|---|---|
| Cover badge | 71 144 kr |
| Transaktionsregister-header | 70 993 kr |
| Transaktionsrad (pending) | 70 993 kr |
| BAS-sammanfattning 1221 | 71 144 kr |
| Hårdvaruspec-rubrik | 71 144 kr |
| Formellt brev (sektion 4) | ~45 000–60 000 kr (estimat!) |
Diff: 71 144 − 70 993 = 151 kr oförklarad avvikelse
Det formella brevet (det Nordea läser först) anger ett helt annat intervall: "~45 000–60 000 kr". Sedan i registret specificeras det som 70 993 kr. Det är en förändring på +11 000–26 000 kr utan förklaring. En KYC-handläggare som läser brevet och sedan kontrollräknar registret hittar detta direkt.
Dokumenterat belopp – två versioner
| Plats | Belopp |
|---|---|
| Cover badge | 328 949 kr |
| BAS-sammanfattning | 328 949 kr |
| Transaktionsregister footer | 328 797 kr |
| Formellt brev | 328 949 kr |
Diff: 328 949 − 328 797 = 152 kr oförklarad avvikelse
Intressant nog: 152 kr = Empower Gym Phuket (gymavgiften). Sannolikt inkluderades den i cover-siffran men är inte korrekt summerad i register-footern. Oavsett orsak – en siffra som inte stämmer i ett KYC-dokument är ett rött kort.
Totalsummans aritmetik stämmer inte
Registret anger:
- Dokumenterat: 328 949 kr
- Bangkok pending: 70 993 kr
- Total: 399 941 kr
Men 328 949 + 70 993 = 399 942 – en krona fel i den dokumenterade totalen.
Posterantal – fyra versioner
| Plats | Antal |
|---|---|
| Cover badge | 110 poster |
| Formellt brev tabell | 108 poster |
| Transaktionsregister header | 110 poster (109+1) |
| Transaktionsregister footer | 109 poster |
| BAS-sammanfattning | 110 poster |
Tre olika siffror (108/109/110) för samma transaktionstotal. Nordea kan inte räkna.
Coverr dubbeldokumenteras
I transaktionsregistret finns Coverr faktura med två rader:
Coverr invoice_5941-11242 · $162,00 → 1 671,84 SEKCoverr via Paddle · Visa 0949 · $162,00 → 1 499,86 SEK
Samma belopp, samma datum (2026-03-24), men två olika SEK-belopp och två poster. Antingen är det en dubbelbetalning (172 kr växelkursdiff) eller en dubbelbokning av samma köp. Oförklarat.
3. NORDEA COMPLIANCE-TROVÄRDIGHET
Vad håller
- Strukturen och layouten är professionell – det är inte ett ihopkastat Word-dokument
- Leverantörslistan är verifierbar (Anthropic, ElevenLabs, Loopia, AWS är kända bolag)
- Affärssyftet (AI-infrastruktur, MENA/Asien-expansion) är rimligt och konsistent
- AWS eu-north-1 som bevis för aktiv EU-drift är bra
- Specificering av långa Airbnb-vistelser som "temporärt arbetskontor" med bokningsreferenser är rätt approach
- Föräldrabalken-referensen är korrekt
Vad är svagt – flaggor en KYC-handläggare stannar vid
Flagga 1: Kontantbetalning ~71 000 kr i Thailand Kontant är AML-signal nummer ett. Dokumentet erkänner detta ("kontantbetalning är standard hos dessa återförsäljare") men det räcker inte. 71 000 kr i okvitterad kontant, köpt på teknikmarknader i Bangkok, är precis vad penningtvätt-screening letar efter. Fem arbetsdagars väntan på kvitton – för ett dokument som redan skickats – är ett rödljus.
Flagga 2: Mandarin Oriental Shenzhen (Kina) En natt (5 403 kr) på ett av världens lyxigaste hotell i Kina, dagen före KYC-dokumentets sista datum. Inget undertecknat partneravtal, inga mötesprotokoll, inga kinesiska affärspartners namngivna. Affärssyftet "partnerdialoger elektronikhårdvara" räcker inte som ensam motivering för ett Kina-besök.
Flagga 3: Anthropic-fakturor på 79 934 kr (48 st) 48 separata API-fakturor, varav flera på samma dag (t.ex. 18 april: 7 fakturor). Legitima AI-API-utgifter, men volymen och mönstret är ovanligt. KYC-handläggare utan tech-bakgrund förstår inte Anthropic API-modellen och frågar om detta.
Flagga 4: "Individual Org" Anthropic-fakturor Flera Anthropic-kvitton (Receipt-2548-2208, Receipt-2015-5516 m.fl.) är märkta "Individual Org" – dvs. privata Anthropic-konton, inte bolagets org. Blandning av privata och bolagets API-konton för en totalsumma på 79 934 kr är ett compliance-problem: vem betalar för vad, och är detta faktiskt bolagets kostnader?
Flagga 5: Leon Russo / Vincento Bolagsöversikten avslöjar att en tidigare "CEO Wavult Operations / CMO" (Leon Russo De Cerame med AI-agent Vincento) existerade och sedan "klargjordes som simulerad persona, aldrig verklig anställd, fullständigt raderad 2026-06-06". Det är tre röda flaggor i en mening: vem var Leon, varför var han listad, och varför raderades han dagen före KYC-inlämningen? En handläggare som läser detta behöver svar.
Flagga 6: Shopify "memorial-maker" Bland IT-tjänsterna finns Shopify-fakturor för "memorial-maker" och "plexdrift.se". Dessa är inte förklarade i affärsbeskrivningen. LandveX bedriver "infrastrukturkontroll, AI-plattformsutveckling, fotomarknadsplats (quiXzoom)" – vad är "memorial-maker"?
Flagga 7: Bar Nimes Stockholm 2 623 kr Klassificerad som "intern personalrepresentation / teammöte". Utan gästlista eller mötesdokumentation är detta svagt. Belopp OK, men det är den typ av post som KYC begär underlag för.
4. FÖRBÄTTRINGAR — 10 PRIORITERADE
#1 [KRITISK] Lös Bangkok-beloppet INNAN inlämning Välj ett enda belopp, använd det konsekvent i hela dokumentet. Ta bort estimat-formuleringar och ersätt med: "XX XXX kr – specifikation och kvitton bifogas separat som bilaga 7-A." Om kvittona inte finns – vänta med att skicka dokumentet.
#2 [KRITISK] Ta bort eller förklara Dennis Bjarnemarks AI-agent (Kjell) Bolagsöversiktens agent-tabell ska antingen tas bort från KYC-paketet (det är ett internt dokument) eller Dennis ska förklaras explicit som "ej anställd, ej operativ roll – målsman för Winston Bjarnemark per Föräldrabalken 9 kap."
#3 [KRITISK] Rensa Winston's arbetsuppgifter Ta bort eller kraftigt omformulera: "Kontakt med banker", "Hantering av företagskort och betalningar", "Valutahantering och internationella transaktioner". Ersätt med: "Observatör och lärling inom ekonomisk administration – inga självständiga befogenheter." Om dessa befogenheter faktiskt finns – registrera fullmakten formellt hos Nordea.
#4 [HÖG] Synka sifferraden – ett belopp, konsekvent
- Dokumenterat: 328 949 kr (använd detta överallt, ta bort "328 797" från footer)
- Bangkok: Välj 70 993 ELLER 71 144 – aldrig båda. Uppdatera alla ställen.
- Total: räkna om och kontrollera (bör vara 399 942 kr om 70 993 väljs)
- Poster: ett antal, konsekvent (föreslå 109 verifierade + 1 pending)
- Ta bort "~45 000–60 000 kr"-estimatet ur det formella brevet – ersätt med det faktiska beloppet
#5 [HÖG] Förklara "Individual Org" Anthropic-fakturor Addera en not: "Fem Anthropic-kvitton (se bilaga X) är fakturerade via Eriks privata Anthropic-konto som registrerades före bolagets organisationskonto. Alla belopp avser bolagets produktion och är fullt avdragsgilla som IT-tjänster." Utan förklaring skapar det frågor om privat/bolag-blandning.
#6 [HÖG] Förklara "memorial-maker" och "plexdrift.se" Lägg till en rad i transaktionslistan: affärssyfte för dessa Shopify-konton. Vad är produkten, vad är kopplingen till LandveX AB? Annars flaggas de som privata konsumtionskostnader.
#7 [MEDEL] Shenzhen-besöket behöver mer substans Mandarin Oriental är lyxig. Antingen: (a) byt till ett billigare hotell och motivera bättre, eller (b) dokumentera vem som möttes i Kina med namn och bolagsnamn. "Partnerdialoger elektronikhårdvara" håller inte som ensam motivering för ett Kina-besök i ett KYC-sammanhang.
#8 [MEDEL] Coverr-dubbleringen måste förklaras Antingen: ta bort en rad och förklara att det var ett betalningsförsök som misslyckades, eller bifoga kvitto som visar att bägge betalningar genomfördes och vad varje avser. Oklar duplicering av en faktura är ett rött kort.
#9 [MEDEL] Bolagsöversikten (Volume 1 Executive Governance Manual) bör inte skickas till Nordea Det interna dokumentet innehåller: AI-agent-nätverkskarta, Leon/Vincento-raderingshistorik, strategiska produktdefinitioner, KPI-data, träningsdata-statistik. Inget av detta är relevant för en KYC-utredning och allt av detta skapar nya frågor. Skicka inte interna workcamp-dokument till banken.
#10 [LÅG] Winston's titel Ändra "Junior CFO" till "Praktikant – Ekonomisk administration" eller "Scholarship-deltagare". CFO är ett juridiskt känsligt begrepp som triggar KYC-krav på UBO-nivå (Ultimate Beneficial Owner). En 17-årig praktikant ska inte ha en titel som antyder finansiell kontrollfunktion.
SAMMANFATTNING
Dokumentet är välstrukturerat och affärsbeskrivningen är trovärdig. Men det har fyra systemiska problem:
- Sifforna stämmer inte ihop – minst fem separata avvikelser som en handläggare hittar på 10 minuter
- Dennis Bjarnemark är oklar – varken in eller ut, men har en systemagent
- Winston's arbetsuppgifter är ekonomisk fullmakt utan formell registrering
- Bangkok-kontanterna är okvitterade – det enskilt största AML-rödljuset
Nordea-handläggaren sitter med ett dokument som höjer fler frågor än det besvarar. Det är motsatsen till vad ett KYC-svar ska göra.
Rekommendation: Lös #1–#5 innan inlämning. De är inte kosmetiska – de är grundläggande konsistens- och trovärdighetsfel.