Skip to main content

Oppstartstilskudd 1 — Søknad (v2)

Søknad om Oppstartstilskudd 1

Drop — AI-drevet betalingsplattform for rimelige pengeoverføringer og sikre QR-betalinger i Norge

Søker: BASIC AS Organisasjonsnummer: 932 516 136 Opererer som: ALAI Kontaktperson: Alem Basic E-post: [email protected] Telefon: +47 40 47 42 51

Prosjektnavn: Drop — AI-drevet betalingsplattform med intelligent svindeldeteksjon, regulatorisk compliance-motor og sanntids valutahåndtering Søkt beløp: 150 000 NOK Prosjektperiode: 9 måneder Søknadsdato: 18. februar 2026

1. Prosjektbeskrivelse

1.1 Idé og Formål

Drop er en AI-drevet betalingsplattform som gjør kompleks finansteknologi usynlig enkel for sluttbrukeren. Bak den intuitive brukeropplevelsen ligger fire avanserte teknologiske systemer:

  1. AI-basert svindeldeteksjon som overvåker hver transaksjon i sanntid
  2. Automatisert regulatorisk compliance-motor som håndterer PSD2, AML, GDPR og SCA-krav på tvers av EØS-jurisdiksjoner
  3. Sanntids valutakursoptimalisering med intelligent routing mellom betalingskorridorer
  4. Ende-til-ende sikkerhetsarkitektur med BankID-autentisering, kryptert kommunikasjon og mønstergjenkjenning

Disse systemene muliggjør to brukerrettede tjenester:

  1. Remittance (pengeoverføringer): Send penger til 30+ land med 0,5% gebyr — langt under konkurrentene Wise (0,7-1,5%), Western Union (5-10%) og MoneyGram (4-8%)
  2. QR-betalinger: Betal i butikken ved å skanne en QR-kode, med 1% gebyr til merchant — billigere enn Vipps (1,75-2,75%)

Drop benytter en pass-through PSD2-modell (PISP/AISP) og holder aldri kundens penger. Alle betalinger initieres direkte fra brukerens bankkonto via Open Banking-integrasjon med BankID-samtykke. Denne tilsynelatende enkle modellen krever imidlertid omfattende regulatorisk compliance-automatisering — nettopp det Drop's teknologiske plattform er bygget for å håndtere.

1.2 Hvorfor Dette Er Viktig

Norge har rundt 1 million innbyggere med innvandrerbakgrunn (SSB) som årlig sender 5,7 milliarder NOK til utlandet (World Bank). Samtidig finnes det 30 000-50 000 lokale små bedrifter (kebab-sjapper, kiosker, bakerier, frisører, restauranter) som betaler 1,75-2,75% i Vipps-gebyrer for korttransaksjoner.

Ingen eksisterende aktør i Norge kombinerer disse to behovene. Drop skaper en flywheel-effekt: Brukere som sender remittance blir vant til appen → begynner å bruke QR-betaling lokalt → merchantene anbefaler appen → nye brukere sender også remittance.

1.3 Hva Er Nytt?

Forretningsmodell:

  • Ingen holder begge tjenester: Vipps har ikke remittance. Wise har ikke lokale QR-betalinger. Western Union har verken mobilapp eller moderne UX.
  • Pass-through modell: Drop holder aldri penger, kun faciliteter transaksjoner via Open Banking. Dette reduserer compliance-byrde og kapitalkrav.
  • Inkluderende: Målgruppe er ALLE som bor i Norge — ikke bare diaspora. QR-betalinger gjør appen relevant for daglig bruk.

Teknologisk innovasjon:

  • AI/ML-basert transaksjonsovervåking som lærer og tilpasser seg nye svindelmønstre i sanntid — ikke regelbasert som eksisterende løsninger, men adaptiv intelligens som forbedres kontinuerlig
  • Automatisert regulatorisk compliance-motor som håndterer PSD2, AML, GDPR og SCA-krav på tvers av jurisdiksjoner uten manuell inngripen — kritisk for skalering til nye land
  • Sanntids valutakursmotor med smart routing mellom betalingskorridorer for å minimere kostnader — ikke statiske kurser fra én leverandør, men dynamisk aggregering fra flere kilder
  • Ende-til-ende sikkerhetsarkitektur med BankID SCA, kryptert kommunikasjon og mønstergjenkjenning for å beskytte sårbare brukere

1.3b Teknologisk Dybde

Drop's teknologiske kompleksitet ligger i fire parallelle systemer som arbeider sammen i bakgrunnen, usynlige for sluttbrukeren men kritiske for plattformens funksjon:

a) AI-basert svindeldeteksjon

En maskinlæringsmodell analyserer transaksjonsdata i sanntid og scorer risiko for hver transaksjon basert på:

  • Transaksjons mønstre: Frekvens, beløp, destinasjoner, tidspunkt
  • Brukeratferd: Avvik fra historisk bruksmønster
  • Anomalideteksjon: Identifisering av atypisk oppførsel som kan indikere svindel eller kompromitterte kontoer

Det som skiller Drop fra eksisterende løsninger er at modellen ikke er regelbasert (statiske terskelverdier), men adaptiv — den lærer kontinuerlig fra nye transaksjoner og tilpasser seg nye svindelmetoder uten manuell oppdatering. Dette er kritisk i et landskap der svindelmetoder endres raskt.

b) Regulatorisk compliance-motor

PSD2-modellen høres enkel ut — "vi holder ikke penger, bare initierer betalinger" — men i praksis krever det automatisering av kompleks regulatorisk logikk:

  • PSD2 (PISP/AISP): Autentisering av betalingsinitieringer og kontoinformasjon på tvers av EØS-banker
  • Hvitvaskingsloven (AML): Automatisert KYC-verifisering, transaksjonsovervåking, rapportering av mistenkelige transaksjoner
  • GDPR: Samtykke-håndtering, data minimering, rett til sletting
  • SCA (Strong Customer Authentication): BankID-integrasjon med fallback-mekanismer

Motoren tilpasser seg automatisk til regulatoriske endringer gjennom konfigurerbare regelsett — kritisk for skalering til nye EØS-land uten at hver jurisdiksjon krever manuell kode-endring. Dette reduserer time-to-market fra måneder til dager.

c) Sanntids valutakursoptimalisering

Drop aggregerer valutakurser fra flere leverandører (banker, fintechs, valutavekslere) og evaluerer i sanntid hvilken korridor som gir best pris for brukeren:

  • Korridor-routing: NOK → EUR → RSD kan være billigere enn NOK → RSD direkte
  • Dynamisk prising: Kurser oppdateres hvert minutt, routing-algoritmen velger optimal vei
  • Kostnadstransparens: Bruker ser total kostnad (gebyr + valutakurs) før godkjenning

Eksisterende aktører (Western Union, MoneyGram) bruker statiske kurser fra én leverandør. Drop's motor gjør betalingsruting til et optimaliseringsproblem — ikke en hardkodet tabell.

d) Sikkerhetsarkitektur

Drop's brukere er ofte sårbare for finansiell svindel (eldre, ikke-tekniske, språkbarrierer). Derfor er sikkerhetsarkitekturen designet for å beskytte uten å komplisere brukeropplevelsen:

  • Ende-til-ende-kryptering: All kommunikasjon mellom app og backend krypteres (TLS 1.3)
  • BankID SCA: Sterk kundeautentisering ved hver transaksjon (PSD2-krav)
  • Mønstergjenkjenning: Automatisk blokkering av transaksjoner som matcher kjente svindelmønstre (f.eks. "romance scam", "tech support scam")
  • KYC-verifisering: Automatisert identitetsverifisering via partner (dokumentgjenkjenning, liveness-deteksjon)

Det er nettopp denne kombinasjonen — ekstrem enkelhet for brukeren, med avanserte systemer i bakgrunnen — som utgjør innovasjonen. Teknologisk kompleksitet er ikke synlig for sluttbrukeren, men er det som gjør plattformen trygg, billig og skalerbar.

1.4 Status Nå

Drop har allerede:

  • ✅ MVP (Minimum Viable Product) deployet til staging-miljø
  • ✅ 217 automatiserte tester
  • ✅ Fullstendig teknisk arkitektur (Next.js 16, React 19, SQLite, BankID SCA)
  • ✅ 9 frontend-sider (landing, pålogging, onboarding, dashboard, send penger, skann QR, transaksjonshistorikk, profil, merchant-dashboard)
  • ✅ 24 API-ruter (autentisering, mottakere, remittance, QR-betalinger, kortstyring, merchant-registrering, valutakurser)
  • ✅ Juridisk compliance-vurdering (ingen bruk av ordet "banking" uten lisens-disclaimer)
  • ✅ Sikkerhetstrussel-modell (8 risikoområder identifisert og mitigert)
  • ✅ AI-modell for transaksjonsovervåking (prototype, trening pågår)
  • ✅ Regulatorisk compliance-rammeverk (PSD2/AML/GDPR regler implementert)
  • ✅ Valutakurs-aggregering fra flere kilder (prototype)
  • ✅ Sikkerhetsarkitektur med 8 identifiserte og mitigerte risikoområder

Hva mangler: Kundeinnsikt, juridisk struktur for PSD2-agentmodell, BankID-integrasjon, og pilottesting med reelle brukere og merchanter.

2. Marked og Muligheter

2.1 Målgruppe

Primær: Alle innbyggere i Norge som sender penger til utlandet eller ønsker billigere betalingsløsninger i lokale butikker.

Sekundær: SMB-bedrifter (spesielt i innvandrerrike områder) som ønsker lavere transaksjonsgebyrer enn Vipps/kortterminal.

2.2 Markedsstørrelse

Segment Volum Kilde
Innvandrere i Norge ~1 000 000 SSB
Årlig remittance fra Norge 5,7 milliarder NOK World Bank
Gjennomsnittlig remittance-transaksjon ~1 000 NOK World Bank
SMB-bedrifter i Norge ~195 000 SSB
Lokale bedrifter (estimat for QR) 30 000-50 000 SSB (beregning)

Serviceable Addressable Market (SAM): Med konservativt 10 000 aktive brukere som hver sender 3 transaksjoner per måned á 1 000 NOK (0,5% gebyr = 5 NOK), tilsvarer dette: 10 000 brukere × 3 tx/mnd × 5 NOK = 150 000 NOK/mnd fra remittance alene.

Med 500 merchanter som hver prosesserer 50 000 NOK/mnd (1% gebyr = 500 NOK): 500 merchanter × 500 NOK = 250 000 NOK/mnd fra QR-betalinger.

Totalt SAM: ~400 000 NOK/mnd = 4,8 millioner NOK/år.

2.3 Konkurransesituasjon

Aktør Remittance QR-betalinger Diaspora-fokus Gebyr
Vipps ❌ Kun Norge ✅ Men dyrt for merchant ❌ 1,75-2,75% (merchant)
Wise ✅ Cross-border ❌ Ingen merchant-tjeneste ❌ 0,7-1,5%
Revolut ✅ Men generisk ❌ Begrenset ❌ 0,5-1,5%
Western Union ✅ Men dyrt ❌ ✅ Men gammel UX 5-10%
MoneyGram ✅ Men dyrt ❌ ✅ Men gammel UX 4-8%
Drop ✅ Billig ✅ QR (1%) ✅ Alle i Norge 0,5% + 1%

Unikt konkurransefortrinn: Drop er den eneste aktøren i Norge som kombinerer rimelige pengeoverføringer med lokal QR-betaling. Dette skaper en dobbel verdiproposisjon og reduserer customer acquisition cost (CAC) gjennom gjensidig nettverkseffekt.

2.4 Remittance-korridorer

Prioriterte destinasjoner (basert på SSB-data om innvandrergrupper):

  • NOK → RSD (Serbia) — stor diaspora i Oslo
  • NOK → BAM (Bosnia-Hercegovina) — stor diaspora i Oslo
  • NOK → PKR (Pakistan) — betydelig gruppe
  • NOK → TRY (Tyrkia) — voksende gruppe
  • NOK → PLN (Polen) — arbeidsinnvandring
  • NOK → EUR (euroområdet) — generell bruk

3. Teamet

3.1 Nøkkelpersoner

Alem Basic — Gründer, CEO og teknisk leder

  • 25+ års erfaring innen software-utvikling og systemarkitektur
  • Nåværende stilling: Senior Tech Lead, Entur AS (Norges nasjonale reiseplanlegger)
  • Kompetanse: Systemarkitektur, full-stack utvikling, cloud, AI/ML, DevOps
  • Spesialisering innen AI/ML-systemer for transaksjonshåndtering og regelbasert automatisering
  • Personlig motivasjon: Innvandrerbakgrunn fra Bosnia — kjenner remittance-problemet førstehånds

SnowIT (snowit.ba) — Utviklingsteam

  • 10+ erfarne utviklere basert i Bosnia-Hercegovina
  • Kompetanse innen full-stack utvikling, mobilutvikling og QA
  • Erfaring med AI/ML-integrasjon, sikkerhetssystemer og regulatorisk compliance i fintech
  • Kostnadseffektivt nearshore-team med norsk ledelse og bosnisk leveranse

3.2 Kompetansebehov

Oppstartstilskuddet skal dekke:

  1. Juridisk rådgiver: PSD2-agentmodell, BankID-samtykke, hvitvaskingsloven, GDPR-compliance
  2. BankID/Open Banking-integrasjon: Teknisk partner for produksjonsmiljø
  3. UX-designer: Finpusse brukergrensesnitt basert på kundefeedback

4. Fremdriftsplan

4.1 Fase 1: Kundeintervjuer og Validering (Måned 1-3)

Mål: Verifisere at betalingsvillighet og brukerbehov stemmer med antakelsene.

Aktiviteter:

  • Gjennomføre 20-30 dybdeintervjuer med målgruppen (innvandrere som sender penger hjem, merchant-eiere i innvandrerrike områder)
  • Kartlegge prefererte remittance-korridorer (hvilke land prioriteres?)
  • Teste wireframes og brukerflyt (onboarding, send penger, skann QR)
  • Identifisere juridiske og regulatoriske barrierer gjennom samtaler med potensielle bankpartnere

Leveranser:

  • Intervjurapport (20+ intervjuer dokumentert)
  • Prioritert liste over korridorer (basert på etterspørsel)
  • Revidert produktveikart
  • Juridisk veikart for PSD2-agent-modell

Kostnader: 25 000 NOK (honorar til intervjuere, reise, rekruttering av respondenter)

4.2 Fase 2: Pilottesting (Måned 3-6)

Mål: Lansere begrenset pilot med 10 brukere og 5 merchanter for å teste full brukerflyt.

Aktiviteter:

  • Inngå avtale med juridisk rådgiver for PSD2-agentmodell-dokumentasjon
  • Implementere BankID-integrasjon for sterk kundeautentisering (SCA)
  • Integrere Open Banking API (AISP for saldovisning, PISP for betalingsinitierung)
  • Rekruttere 10 pilotkunder (remittance) og 5 pilot-merchanter (QR-betaling)
  • Kjøre 30-dagers pilot med reelle transaksjoner (demo-modus, ingen ekte penger)
  • Samle inn feedback via ukentlige oppfølgingssamtaler
  • Iterere på UX basert på faktisk bruk

Leveranser:

  • PSD2-agentmodell juridisk dokumentasjon
  • BankID-integrasjon (staging-miljø)
  • Open Banking-kobling (demo-modus)
  • Pilotrapport med brukerfeedback
  • Oppdatert UI/UX basert på piloterfaringer

Kostnader:

  • Juridisk: 35 000 NOK (PSD2, samtykke, agentavtaler)
  • BankID/Open Banking: 30 000 NOK (integrasjonsarbeid, API-tilgang)
  • UX/design: 20 000 NOK (iterasjoner basert på feedback)

4.3 Fase 3: Beta-lansering og Første Betalende Kunder (Måned 6-9)

Mål: Lansere til 20 betalende brukere og sikre 3-5 merchanter med aktive transaksjoner.

Aktiviteter:

  • Oppgradere fra staging til produksjon (PostgreSQL-database, skalerbar infrastruktur)
  • Onboarde 20 betalende kunder med reelle remittance-transaksjoner
  • Onboarde 5 merchanter med QR-betaling (fysiske klistremerker, merchant-dashboard)
  • Implementere automatisert KYC via partner (Sumsub eller tilsvarende)
  • Teste end-to-end settlementflyt (daily batch payout til merchanter)
  • Dokumentere first revenue og customer acquisition cost (CAC)
  • Skaffe 3-5 LOI-er (Letter of Intent) fra potensielle merchanter for neste fase

Leveranser:

  • Produksjonsdeploy (PostgreSQL, autoscaling, monitoring)
  • 20 betalende kunder (dokumentert med transaksjonslogs)
  • 5 aktive merchanter (dokumentert med settlementbevis)
  • CAC- og LTV-analyse basert på reelle data
  • 3-5 LOI-er fra merchanter for videre vekst

Kostnader:

  • Pilottesting (reise, incentiver): 20 000 NOK
  • Rapportering og dokumentasjon: 10 000 NOK
  • Diverse (buffer): 10 000 NOK

5. Budsjett

Kostnadspost Måned 1-3 Måned 3-6 Måned 6-9 Total
Kundeintervjuer (honorar, reise, rekruttering) 25 000 — — 25 000
Juridisk rådgivning (PSD2, GDPR, agentmodell) 10 000 25 000 — 35 000
BankID/Open Banking-integrasjon — 30 000 — 30 000
UX/design (iterasjoner basert på feedback) — 10 000 10 000 20 000
Pilottesting (reise, incentiver, merchant-klistremerker) — 10 000 10 000 20 000
Reise (Oslo, Bergen, møter med partnere) 5 000 5 000 — 10 000
Rapportering og dokumentasjon — — 10 000 10 000
TOTAL 40 000 80 000 30 000 150 000 NOK

Budsjettnøkkel og Antagelser

  • Juridisk: Basert på timespris 2 000 NOK/time, estimert 17,5 timer (avtaler, PSD2-dokumentasjon, GDPR-compliance)
  • BankID-integrasjon: Engangskostnad for teknisk partner, API-tilgang og testmiljø
  • UX-designer: Frilans-designer 1 500 NOK/time, estimert 13 timer
  • Kundeintervjuer: Honorar 500 NOK per intervju (20 intervjuer), pluss reise og rekruttering
  • Pilottesting: Incentiver til pilot-merchanter (gratis QR-klistremerker, onboarding-støtte)

6. Bærekraft og Samfunnsnytte

6.1 Økonomisk Inklusjon

Drop gjør finansielle tjenester billigere og mer tilgjengelige for grupper som tradisjonelt betaler høye gebyrer for pengeoverføringer. Ved å kutte gebyrer fra 5-10% (Western Union) til 0,5% sparer brukerne betydelige beløp årlig.

Eksempel: En person som sender 5 000 NOK per måned til familien i Serbia:

  • Western Union (7% gebyr): 350 NOK/mnd = 4 200 NOK/år
  • Drop (0,5% gebyr): 25 NOK/mnd = 300 NOK/år
  • Årlig besparelse: 3 900 NOK per bruker

Med 10 000 brukere betyr dette 39 millioner NOK i årlige besparelser for norske husholdninger.

6.2 Reduksjon av Kontantbruk

Norge jobber mot et kontantfritt samfunn. Drop fremmer digital betaling i små bedrifter som tradisjonelt er avhengig av kontanter (kebab-sjapper, kiosker, taxier). QR-betaling eliminerer behovet for kontanttelling, bankbesøk og svart økonomi.

6.3 Støtte til Småbedrifter

SMB-bedrifter betaler 1,75-2,75% i Vipps-gebyrer. Drop tilbyr 1% gebyr — en besparelse på opptil 63%. For en liten restaurant med 100 000 NOK månedlig omsetning betyr dette:

  • Vipps (2,5% gebyr): 2 500 NOK/mnd = 30 000 NOK/år
  • Drop (1% gebyr): 1 000 NOK/mnd = 12 000 NOK/år
  • Årlig besparelse: 18 000 NOK per merchant

Med 500 merchanter betyr dette 9 millioner NOK i årlige besparelser for norske småbedrifter.

6.4 Miljømessig Bærekraft

Digital betaling reduserer behovet for fysiske kontanttransporter, bankbesøk og papirbaserte kvitteringer. Drop integreres direkte med Open Banking (PSD2), noe som eliminerer mellomliggende infrastruktur og energiforbruk.

7. Utløsende Effekt (Addisjonalitet)

7.1 Uten Tilskudd

Uten Oppstartstilskudd vil Drop-utviklingen:

  • Ta betydelig lengre tid (estimert 2+ år i stedet for 9 måneder)
  • Være begrenset til teknisk MVP uten reell kundeinnsikt
  • Mangle juridisk klarhet rundt PSD2-agentmodell (potensielt regulatorisk risiko)
  • Ikke kunne gjennomføre pilottesting med reelle merchanter og brukere
  • Risikere at større aktører (Vipps, Revolut) lukker markedsmuligheten før Drop kommer i produksjon

7.2 Med Tilskudd

Med Oppstartstilskudd kan Drop:

  • Akselerere fra teknisk MVP til markedsklar løsning på 9 måneder
  • Gjennomføre strukturerte kundeintervjuer (20-30 intervjuer) for å validere product-market fit
  • Sikre juridisk compliance via PSD2-agentmodell før produksjonslansering
  • Integrere BankID og Open Banking med profesjonelle partnere
  • Pilotteste med reelle brukere og merchanter før større investering
  • Dokumentere first revenue og CAC/LTV for videre funding-runder

Konkret addisjonalitet: Tilskuddet muliggjør overgangen fra teknisk prototype til betalt kundevalidering og juridisk produksjonsklarhet — to kritiske milepæler som er nødvendige for videre funding og skalering.

8. Internasjonalt Potensial

8.1 Norden-ekspansjon (År 1-2)

Drop er utviklet med PSD2-modell (EU-standard) og kan derfor ekspandere til andre nordiske land uten å søke separate banklisenser i hvert land:

  • Sverige: 2,4 millioner innvandrere (SCB), lignende remittance-behov
  • Danmark: 800 000 innvandrere (Statistics Denmark)
  • Finland: 500 000 innvandrere (Statistics Finland)

Teknisk infrastruktur er allerede klar for multi-currency (EUR, SEK, DKK). Eneste barrierer er lokalisering (språk) og markedsføring.

8.2 EU-ekspansjon (År 2-3)

PSD2-direktivet gjelder hele EØS-området. Drop kan derfor ekspandere til:

  • Tyskland: 22 millioner innvandrere (Destatis) — Europas største marked
  • Nederland: 4,5 millioner innvandrere (CBS)
  • Belgia: 2,5 millioner innvandrere (Statbel)
  • Østerrike: 2,3 millioner innvandrere (Statistik Austria)

Skaleringsstrategi: År 1 = Norge (produkt-market fit, first revenue) År 2 = Norden (lokalisering, marketing) År 3 = EU core markets (Tyskland, Nederland, Belgia)

8.3 Hvorfor Dette Er Viktig for Norge

En vellykket norsk fintech-løsning som ekspanderer internasjonalt:

  • Skaper høyt-kvalifiserte arbeidsplasser i Norge (engineering, compliance, kundesupport)
  • Posisjonerer Norge som fintech-hub i Norden
  • Genererer eksportinntekter fra utenlandske markeder
  • Tiltrekker internasjonale investorer til norsk startup-økosystem

Vedlegg

Påkrevde dokumenter:

  1. ✅ Firmaattest (BASIC AS, org.nr 932 516 136)
  2. ☐ Årsregnskap 2024 (BASIC AS)
  3. ☐ CV — Alem Basic
  4. ✅ Budsjett (se seksjon 5)

Tilleggsdokumenter (valgfrie):

  • Teknisk arkitekturdokument (arkitektur, sikkerhet, PSD2-modell)
  • MVP staging-miljø (https://drop-staging.fly.dev/)
  • Business case v2.1 (markedsanalyse, konkurranseanalyse, finansielle projeksjoner)

Kontaktinformasjon:

Alem Basic BASIC AS / ALAI [email protected] +47 40 47 42 51

Utkast utarbeidet: 20. februar 2026 Status: VERSJON 2 — OPPDATERT MED TEKNOLOGISK DYBDE

No comments to display

Back to top