Uppdatering av sponsorlicens: Viktiga ändringar i Sponsor Management System
Dessa ändringar träder i kraft från september 2026.
1. Obligatorisk multifaktorautentisering (MFA)
Från och med 3 september 2026, kommer MFA att införas stegvis för befintliga sponsorer med tillstånd för arbetstagare och tillfälliga arbetstagare.
SMS-användare kommer att behöva sina vanliga inloggningsuppgifter samt ett engångslösenord (OTP) som skickas via e-post eller sms. Sponsorer kommer att kontaktas två veckor innan MFA aktiveras för deras licens.
2. Användarrollen Nivå 2 tas bort
Från och med 9 september 2026, kommer sponsorer inte längre att kunna utse nya användare på nivå 2.
Befintliga användare på nivå 2 måste uppgraderas till användare på nivå 1, om de är behöriga, senast den 8 mars 2027, eller avaktiveras.
3. Nya aviseringar för behöriga företrädare (Authorising Officers)
Från och med 9 september 2026, kommer behöriga företrädare att få e-postaviseringar om viktiga händelser gällande sponsorlicensen, inklusive ändringar av användare på nivå 1 och, för de flesta sponsorer, tilldelning av CoS/CAS.
4. Inaktiva SMS-användare
Inrikesministeriet avser att ta bort inaktiva användarkonton i SMS. Sponsorer bör logga in i sitt SMS och säkerställa att deras användarkonton hålls uppdaterade och aktiva.
5. Ökat skydd mot cyberbedrägerier
Sponsorer bör vara särskilt vaksamma på nätfiske. Inrikesministeriet kommer inte att be sponsorer att lämna ut SMS-lösenord, engångskoder eller personuppgifter via e-post eller telefon, och sponsorer bör få åtkomst till SMS via GOV.UK istället för via länkar i e-postmeddelanden.
Konsekvenser för innehavare av sponsorlicens
Sponsorer bör se över sina SMS-användare och rutiner för åtkomst inför dessa ändringar. Säkerställ att kontaktuppgifter är uppdaterade, att användare på nivå 2 har gåtts igenom och att behöriga företrädare (Authorising Officers) är beredda att ta emot och agera på meddelanden om licensaktivitet.
Dessa ändringar innebär ett större fokus på säker åtkomst till SMS och tillsyn av sponsorlicensaktivitet. Sponsorer bör även säkerställa att relevant personal är informerad om de nya kraven på multifaktorautentisering (MFA) och risken för nätfiske.
Ansvarsfriskrivning
Denna uppdatering är avsedd som en allmän vägledning och ersätter inte skräddarsydd juridisk rådgivning. Om du har frågor om något av ovanstående ämnen är du välkommen att kontakta oss.
