Att genomföra företagsförvärv(M&A) innebär en noggrann kartläggning av målbolagets ekonomiska och juridiska status. Den legala granskningen, en så kallad Due Diligence, fokuserar traditionellt på bolagsordningar, immateriella rättigheter och större kommersiella avtal. Men vid förvärv av verksamheter inom detaljhandel, hotell, restaurang eller andra kontant- och kortintensiva branscher finns det en annan, ofta förbisedd, riskfaktor: den operativa regelefterlevnaden av kassasystemen.
Om målbolaget inte uppfyller rådande lagkrav kan köparen ärva dolda skatteskulder, löpande utredningar och kännbara sanktioner.
Skatteverkets kontroller och köparens ansvar
Enligt skatteförfarandelagen har Skatteverket befogenhet att göra oanmälda kontrollbesök i affärslokaler för att verifiera att försäljning registreras korrekt och att godkänd utrustning används. Vid ett företagsförvärv övertas hela verksamheten inklusive dess historiska och löpande risker.
De nya skärpta kraven på kassaregister som träder i kraft den 1 januari 2027 innebär att alla kassasystem med journalminne måste stödja standardiserad XML-export av försäljningsdata. Många äldre knappkassor och fristående system blir därmed olagliga. Om en Due Diligence visar att målbolaget inte har påbörjat migreringen till framtidssäkrade system, bör detta reflekteras i köpeskillingen eller hanteras via specifika garantier i överlåtelseavtalet(SPA).
Det är också viktigt att komma ihåg att elektroniska betalningar via Swish juridiskt sett jämställs med kontokort. Om målföretaget har hanterat Swish-betalningar utanför ett certifierat kassasystem understiger de inte bara lagkraven, utan riskerar omedelbara kontrollavgifter på upp till 25 000 kronor vid upprepade brister.
Att granska den operativa infrastrukturen
När den legala due diligence-processen sträcker sig ner på operativ nivå räcker det inte med att granska mjukvarulicenser. Köparen måste verifiera att den fysiska och molnbaserade kringutrustningen faktiskt talar samma språk som gällande föreskrifter.
Infrastrukturen måste fungera sömlöst i det dagliga flödet för att undvika manuella felregistreringar. Det innebär bland annat att kontrollera att betalterminaler och anslutna kvittoskrivare för kassasystem stöder de moderna krypterings- och nätverksprotokoll som krävs för automatisk rapportering och kvittoerbjudanden. Bristfällig hårdvara som leder till systemavbrott och oregistrerade transaktioner utgör en direkt legal och finansiell risk.
Tre kontrollpunkter inför transaktionen
För att minimera riskerna vid förvärv av kassaintensiva bolag bör köparens legala team lägga till följande punkter i sin Due Diligence-checklista:
- Certifiering och anmälan: Begär ut dokumentation som visar att alla aktiva kassaregister och kontrollenheter är tillverkardeklarerade och korrekt anmälda till Skatteverket.
- XML-kompatibilitet (Inför 2027): Verifiera med systemleverantören att program- och hårdvara klarar de nya kraven på standardiserad dataexport.
- Historik av kontrollbesök och avbrott: Granska om det finns tidigare protokoll från Skatteverket eller interna loggar över tekniska avbrott som inte hanterats enligt föreskrifterna.
Genom att identifiera dessa brister innan avtalet undertecknas kan köparen säkerställa att nödvändiga tekniska uppgraderingar och regelefterlevnad integreras i integrationsplanen från dag ett.