{"text_format":"1","workbook":"xlsx","n_sheets":16,"sheets":["Styring og kontroll","Integritet","Endringshåntering","Drift","Sikkerhet","Beskyttelse av data","ID-tyveri","Interne misligheter","IKT støtte AML","Høyeste risiko","Farger","Grafisk oppsummering","Ark8","Ark4","Grafer","srep"],"not_rendered":{"charts":0,"images":0,"macros":1,"external_links":0,"defined_names":10,"comments":0,"pivot_tables":0},"unopened":[],"bounds":{"document_bytes":16777216,"sheet_cells":100000,"rows_first":2000,"rows_last":500,"rows_between":2000,"halvings":0,"cell_chars":16384,"cell_head_chars":4096},"cells_cut":0,"cells_raw":0,"read":"whole","date_system":"1900"}

{"sheet":"Styring og kontroll","index":0,"n_rows":3101,"n_cols":3,"rows_kept":3101,"cut":false,"hidden":true,"merged":[]}
["Kun foretak som har skrevet kommentar (se kolonne c)  er tatt med i dette regnearket","Påstand","Foretakets kommentar"]
["FONDSFINANS PENSJONSKASSE Rapportering av risiko og sårbarhet","Vi har et godt program for regelmessig bevisstgjøring  og opplæring av medarbeidere når det gjelder sikkerhet.","Vurdere legge til at dette blir gjort årlig og tar hensyn til erfaringer"]
["GJENSIDIGE PENSJONSKASSE Rapportering av risiko og sårbarhet","Ansatte har stillingsbeskrivelser. Ansattes ansvar når det gjelder kontroll og rapportering inngår i stillingsbeskrivelsen.","Pensjonskassen har ingen ansatte"]
["GJENSIDIGE PENSJONSKASSE Rapportering av risiko og sårbarhet","Vi har et godt program for regelmessig bevisstgjøring  og opplæring av medarbeidere når det gjelder sikkerhet.","Pensjonskassen har ingen ansatte"]
["TEKNOLOGISK INSTITUTT PENSJONSKASSE Rapportering av risiko og sårbarhet","Ansatte har stillingsbeskrivelser. Ansattes ansvar når det gjelder kontroll og rapportering inngår i stillingsbeskrivelsen.","Pensjonskassen har ingen ansatte"]
["TEKNOLOGISK INSTITUTT PENSJONSKASSE Rapportering av risiko og sårbarhet","Vi har et godt program for regelmessig bevisstgjøring  og opplæring av medarbeidere når det gjelder sikkerhet.","Pensjonskassen har ingen ansatte"]
["Aasen Sparebank Risikorapportering Altinn 31-01-2023 Aasen Sparebank_24ca1e7b6871_VL_2","IKT-systemene gir et godt grunnlag for \n- styring av virksomheten,\n- kontroll med kundeengasjement, og\n- intern rapportering og rapportering til myndigheter. ","Banken har benyttet kjernebankløsninger fra SDC siden 2005"]
["Aasen Sparebank Risikorapportering Altinn 31-01-2023 Aasen Sparebank_24ca1e7b6871_VL_2","Vi har dokumenterte mål når det gjelder IKT-sikkerhet og vi har dokumenterte sikkerhetsprosedyrer. Mål og prosedyrer er godkjent av ledelsen.","Banken har IT sikkerhetspolicy som godkjennes i styret"]
["Aasen Sparebank Risikorapportering Altinn 31-01-2023 Aasen Sparebank_24ca1e7b6871_VL_2","Vi etterlever prinsippet om de tre forsvarslinjer innenfor IKT-området.","Banken arbeider etter etablert prosesser og rutiner for 1. linjen. Det utføres kontroller i 2. linje etter fastlagt opplegg. SDC og underleverandører etterlever også samme prinsipper. Banken har ikke internrevisjor, men ekstern revisor."]
["Aasen Sparebank Risikorapportering Altinn 31-01-2023 Aasen Sparebank_24ca1e7b6871_VL_2","Vi benytter anerkjente standarder (ISO) og retningslinjer (Eksempel: EBA Guidelines on ICT and security risk management). ","Vi benytter grunnprinsipper for IKT-sikkerhet fra Nasjonal Sikkerhetsmyndighet (NSM)"]
["Aasen Sparebank Risikorapportering Altinn 31-01-2023 Aasen Sparebank_24ca1e7b6871_VL_2","Vi har hatt en gjennomgang av vårt kontrollopplegg knyttet til IKT-risiko og sikkerhetsrisiko i løpet av siste 12 måneder. Gjennomgangen er gjort av uavhengige og kvalifiserte personer.","ISAE 3402, ISAE 3000 og andre revisjonsrapporter fra SDC og JN Data"]
["Aasen Sparebank Risikorapportering Altinn 31-01-2023 Aasen Sparebank_24ca1e7b6871_VL_2","Vi har retningslinjer som krever at IKT-virksomheten periodisk gjennomgås av uavhengige, kvalifiserte personer. ","Ekstern revisjon omfatter også IKT-virksomheten"]
["Aasen Sparebank Risikorapportering Altinn 31-01-2023 Aasen Sparebank_24ca1e7b6871_VL_2","Vi har etterslep når det gjelder retting av funn som er gjort ved gjennomganger av IKT-virksomheten.","Avvik som avdekkes i ekstern revisjon blir innarbeidet i felles planverk for IKT som igjen innarbeides i banken som en del av årshjulet"]
["Aasen Sparebank Risikorapportering Altinn 31-01-2023 Aasen Sparebank_24ca1e7b6871_VL_2","Vi har en godt innarbeidet prosess for risikoanalyse. Ansatte er kjent med prosessen og bidrar aktivt og løpende inn i den.","Risikoanalysen gjennomføres med ansatte med lederfunksjoner. Etablert Risikokomite i LOKALBANK. Banken har årslig gjennomgang av ROS-analyse."]
["Aasen Sparebank Risikorapportering Altinn 31-01-2023 Aasen Sparebank_24ca1e7b6871_VL_2","Informasjon som grunnlag for å vurdere risiko samler vi inn systematisk og løpende. Informasjonen kan være analyser av avvik og hendelser, informasjon fra eksterne kilder, resultat av penetrasjonstesting, observasjoner fra kunder og ansatte.","Banken har en hendelsesrapportering."]
["Aasen Sparebank Risikorapportering Altinn 31-01-2023 Aasen Sparebank_24ca1e7b6871_VL_2","Vi har oversikt over virksomhetskritisk IKT-utstyr og programvare, inklusive lisenser. Vi har oversikt over gyldig konfigurasjon av tekniske løsninger.","IKT-dokumentasjon og risikoanalyse. "]
["Aasen Sparebank Risikorapportering Altinn 31-01-2023 Aasen Sparebank_24ca1e7b6871_VL_2","Vi har en prosess for utvikling og forbedring av \na) rutiner for utvikling og drift, og \nb) kontroller av at rutinene etterleves. ","Banken har ikke egen IT-utvikling. Vurdering av etterlevelse av rutiner inngår i bankens compliancearbeid. Banken jobber kontinuerlig med utvikling og forbedring. Forbedringer i felles IKT-planverk innarbeides løpende."]
["Aasen Sparebank Risikorapportering Altinn 31-01-2023 Aasen Sparebank_24ca1e7b6871_VL_2","Utkontrakteringsavtalene sikrer oss rett til innsyn i og revisjon av alle forhold som gjelder leveransen. ","Ivaretatt i avtalene."]
["Aasen Sparebank Risikorapportering Altinn 31-01-2023 Aasen Sparebank_24ca1e7b6871_VL_2","Vi har god bestillerkompetanse, juridisk, teknisk og faglig.","Anskaffelser gjøres gjennom LOKALBANK som foretar kvalitative vurderinger av leverandører og systemer ihht. IT-stratgien og regulatoriske krav"]
["Aasen Sparebank Risikorapportering Altinn 31-01-2023 Aasen Sparebank_24ca1e7b6871_VL_2","Vi følger opp våre leverandører og leveransene løpende med hensyn på leveransekvalitet (KPI), feilretting og avtalte forbedringer.","Mottar SLA-rapporter og har regelmessig driftsmøter med de viktigste leverandørene"]
["Aasen Sparebank Risikorapportering Altinn 31-01-2023 Aasen Sparebank_24ca1e7b6871_VL_2","Vi har en oversikt som viser hvilke kontroller vi bygger på innenfor hhv. førstelinjekontroll, risikostyring/etterlevelse og internrevisjon (de tre forsvarslinjer), brutt ned på kontroller som bidrar til å sikre hhv. integritet, konfidensialitet og tilgjengelighet. Hvem som er ansvarlig for å gjennomføre kontrollene inngår i oversikten.","Banken har et system for internkontroll. I tillegg gjør eksterne konsulentfirma revisjon av SDC, Mastercard Payment Services og Nets som vi følger opp."]
["Aasen Sparebank Risikorapportering Altinn 31-01-2023 Aasen Sparebank_24ca1e7b6871_VL_2","Vi har gode retningslinjer knyttet til sikkerhet. Vi gjør detaljert risikovurdering av betalingstjenestevirksomheten. Vi har på plass tiltak for å beskytte brukerne av betalingstjenestene mot risikoene som er identifisert, inkludert svindel og ulovlig bruk av sensitive opplysninger og personopplysninger.","Vurdering av betalingstjenesten inngår i bankens risikoanalyse. Eksterne leverandører gjør egne risikovurderinger og vi følger opp disse. Banken har løpende samarbeider med leverandører og aktører i sektoren for å hindre svindel. Fjernet mulighet for straksbetaling nett- og mobilbank. Endret til lavere beløpsgrense nett og mobilbank. Skjerpet krav om utstedelse Bank-ID. Rådgi kunder til å velge innskuddsprodukt med binding. Svindel som del av kundesamtale. Løpende forebyggende info til kunder. Egen svindelbrosjyre pr post til alle kunder over 67 år."]
["Aasen Sparebank Risikorapportering Altinn 31-01-2023 Aasen Sparebank_24ca1e7b6871_VL_2","Vi vedlikeholder kontaktinformasjon for brukerne av tjenesten vår.","Banken har adressevask mot folkeregisteret og rutiner for oppdatering av mobilnummer og epost-adresse"]
["Aasen Sparebank Risikorapportering Altinn 31-01-2023 Aasen Sparebank_24ca1e7b6871_VL_2","Ansatte har stillingsbeskrivelser. Ansattes ansvar når det gjelder kontroll og rapportering inngår i stillingsbeskrivelsen.","Banken har stillingsbeskrivelser til nøkkelpersoner, de med fagansvar og lederansvar."]
["Aasen Sparebank Risikorapportering Altinn 31-01-2023 Aasen Sparebank_24ca1e7b6871_VL_2","Vi har et godt program for regelmessig bevisstgjøring  og opplæring av medarbeidere når det gjelder sikkerhet.","Banken har løpende informasjon til ansatte i fellesmøter og opplæring. Fellesmøter og sikkerhetstimer avholdes gjennom året. Digitale kurs ift. AHV og personvern. IKT-instruks gjennomgås og bekreftes. Gjennomfører digitale IT-sikkerhetskurs årlig."]
["AGDER ENERGI PENSJONSKASSE Risikorapportering Betalingsformidler-2023 GPT DL  Ny_d97847cc81ea_VL_1","Ansatte har stillingsbeskrivelser. Ansattes ansvar når det gjelder kontroll og rapportering inngår i stillingsbeskrivelsen.","Pensjonskassen har ingen ansatte"]
["AGDER ENERGI PENSJONSKASSE Risikorapportering Betalingsformidler-2023 GPT DL  Ny_d97847cc81ea_VL_1","Vi har et godt program for regelmessig bevisstgjøring  og opplæring av medarbeidere når det gjelder sikkerhet.","Pensjonskassen har ingen ansatte"]
["AGDER SPAREBANK FT årlig risikorapportering-2023 Agder Sparebank_fec973cc91e1_VL_2","IKT-systemene gir et godt grunnlag for \n- styring av virksomheten,\n- kontroll med kundeengasjement, og\n- intern rapportering og rapportering til myndigheter. ","Banken oppdaterer styringsdokumentene hvert år."]
["AGDER SPAREBANK FT årlig risikorapportering-2023 Agder Sparebank_fec973cc91e1_VL_2","Vi har dokumenterte mål når det gjelder IKT-sikkerhet og vi har dokumenterte sikkerhetsprosedyrer. Mål og prosedyrer er godkjent av ledelsen.","Bankene slutter seg til IT-strategioen til Eika, og banken følger gjeldende prosedyrer.\n"]
["AGDER SPAREBANK FT årlig risikorapportering-2023 Agder Sparebank_fec973cc91e1_VL_2","Vi etterlever prinsippet om de tre forsvarslinjer innenfor IKT-området.","Banken etterlever prinsippet om tre forsvarslinjer:\n1. linjen etterlever Eikas vedtatte policyer, prosedyrer og rutiner i daglige arbeidsoppgaver.\n2. linjen ivaretas av avdelingen Risikostyring og Compliance.\n3. linjen ivaretas av revisor."]
["AGDER SPAREBANK FT årlig risikorapportering-2023 Agder Sparebank_fec973cc91e1_VL_2","Vi benytter anerkjente standarder (ISO) og retningslinjer (Eksempel: EBA Guidelines on ICT and security risk management). ","Eika IT legger disse standardene til grunn for arbeidet med sikkerhet\n\nEika benytter eget ISMS-system  (ISO 27001) for styringen og er forankret i Eika styre.\n\nEgen policy for risikostyring."]
["AGDER SPAREBANK FT årlig risikorapportering-2023 Agder Sparebank_fec973cc91e1_VL_2","Vi har hatt en gjennomgang av vårt kontrollopplegg knyttet til IKT-risiko og sikkerhetsrisiko i løpet av siste 12 måneder. Gjennomgangen er gjort av uavhengige og kvalifiserte personer.","Eika gjennomfører flere ulike tester, phishingtester, penetrasjonstester samt interne revisjoner."]
["AGDER SPAREBANK FT årlig risikorapportering-2023 Agder Sparebank_fec973cc91e1_VL_2","Vi har retningslinjer som krever at IKT-virksomheten periodisk gjennomgås av uavhengige, kvalifiserte personer. ","Eika har PWC som internrevisor og Deloitte som ekstern revisor og reviderer periodisk områder innenfor IKT virksomheten. Dette gjøres minimum på årlig basis"]
["AGDER SPAREBANK FT årlig risikorapportering-2023 Agder Sparebank_fec973cc91e1_VL_2","Vi har etterslep når det gjelder retting av funn som er gjort ved gjennomganger av IKT-virksomheten.","Eika oppfatter ikke at vi har etterslep. Vi tar de funnene som revisjoner avdekker og kategoriserer disse for prioritering av retting/tiltak. "]
["AGDER SPAREBANK FT årlig risikorapportering-2023 Agder Sparebank_fec973cc91e1_VL_2","Vi har en godt innarbeidet prosess for risikoanalyse. Ansatte er kjent med prosessen og bidrar aktivt og løpende inn i den.","Eika har prosedyrer for risikovurderinger ved IT prosjekter, videreutvikling og anskaffelser.\n\nBanken gjennomfører egen ROS analyse årlig."]
["AGDER SPAREBANK FT årlig risikorapportering-2023 Agder Sparebank_fec973cc91e1_VL_2","Informasjon som grunnlag for å vurdere risiko samler vi inn systematisk og løpende. Informasjonen kan være analyser av avvik og hendelser, informasjon fra eksterne kilder, resultat av penetrasjonstesting, observasjoner fra kunder og ansatte.","Eika sikkerhetssenter håndterer sikkerhetssaker og svindelsaker for alle bankene. Vi får også jevnlig trusselinformasjon fra vår sikkerhetspartner mnemonic. Vi gjør jevnlig sikkerhetstesting som en del av utviklingsprosessen vår og kjører større sikkerhetstester med ekstern leverandør ved større endringer. \nEika er medlem av NFCERT hvor nordiske finansforetak møtes ukentlig for å dele informasjon rundt trusselbildet, både innen svindel og sikkerhet. Vi tar inn eksterne sikkerhetsvurdering fra NFCERT og de norske sikkerhetstjenestene. "]
["AGDER SPAREBANK FT årlig risikorapportering-2023 Agder Sparebank_fec973cc91e1_VL_2","Vi har oversikt over virksomhetskritisk IKT-utstyr og programvare, inklusive lisenser. Vi har oversikt over gyldig konfigurasjon av tekniske løsninger.","Eika har etablert tjenestekatalog som som gir oversikt over virksomhetskritiske tjenester og programvare. Gjennom verktøystøtte som Snow og Asset Mgt. har vi oversikt over lisenser og konfigurasjonsversjoner av de tekniske løsningene."]
["AGDER SPAREBANK FT årlig risikorapportering-2023 Agder Sparebank_fec973cc91e1_VL_2","Vi har en prosess for utvikling og forbedring av \na) rutiner for utvikling og drift, og \nb) kontroller av at rutinene etterleves. ","Eika og banken mottaer ISAE 3402 fra flere sentrale leverandører \nVi mottar også ISAE 3402 fra TietoEvry som ny kjernebankleverandør\n\nAvtalefestede governance strukturer med leverandørene sikrer utvikling og etterlevelse av rutinene. Følges opp gjennom etablerte prosesser."]
["AGDER SPAREBANK FT årlig risikorapportering-2023 Agder Sparebank_fec973cc91e1_VL_2","Utkontrakteringsavtalene sikrer oss rett til innsyn i og revisjon av alle forhold som gjelder leveransen. ","Policy for anskaffelser og utkontraktering setter krav til at avtaler sikrer innsyn i alle forhold som gjelder leveransen.\n\nEika har etablert egen avdeling for oppfølging av leveranser, og har skjerpet denne oppfølgingen gjennom 2023.\n\nBanken har egen retningslinje for utkontraktering."]
["AGDER SPAREBANK FT årlig risikorapportering-2023 Agder Sparebank_fec973cc91e1_VL_2","Vi har god bestillerkompetanse, juridisk, teknisk og faglig.","Eika Gruppen har god bestillerkompetanse, juridisk, teknisk og faglig. \nEika Gruppen har i tillegg styrket avdeling for anskaffelser og leverandørstyring med flere ressurser."]
["AGDER SPAREBANK FT årlig risikorapportering-2023 Agder Sparebank_fec973cc91e1_VL_2","Vi følger opp våre leverandører og leveransene løpende med hensyn på leveransekvalitet (KPI), feilretting og avtalte forbedringer.","Eika har etablert møteplasser med leverandørene for å sikre leveransekvalitet, oppfølging av feil og Service Improvment Plans.\nEika har hatt en gjennomgang av rutine for leverandøroppfølging med revisjonsselskap og tilpasset disse etter tilbakemeldinger derfra. \nEika Gruppen har i tillegg styrket avdeling for anskaffelser og leverandørstyring med flere ressurser.\nKontrollfunksjonene i banken følger opp Eikas vurderinger av leverandører."]
["AGDER SPAREBANK FT årlig risikorapportering-2023 Agder Sparebank_fec973cc91e1_VL_2","Vi har en oversikt som viser hvilke kontroller vi bygger på innenfor hhv. førstelinjekontroll, risikostyring/etterlevelse og internrevisjon (de tre forsvarslinjer), brutt ned på kontroller som bidrar til å sikre hhv. integritet, konfidensialitet og tilgjengelighet. Hvem som er ansvarlig for å gjennomføre kontrollene inngår i oversikten.","I Eika er complianceressursene samlet i en organisatorisk enhet slik at risikoen er stabil og lav.\n\nBanken har egen kontrollmatrise som viser hvike kontroller 1. linjen skal gjennomføre.\n\n"]
["AGDER SPAREBANK FT årlig risikorapportering-2023 Agder Sparebank_fec973cc91e1_VL_2","Vi har gode retningslinjer knyttet til sikkerhet. Vi gjør detaljert risikovurdering av betalingstjenestevirksomheten. Vi har på plass tiltak for å beskytte brukerne av betalingstjenestene mot risikoene som er identifisert, inkludert svindel og ulovlig bruk av sensitive opplysninger og personopplysninger.","Tiltak er iverksatt og trusselen er moderat.\nEika gjennomfører løpende tiltak baserrt på nye moduser fra svindlere.\n\nDet gjøres årlig ROS innen cybersikkerhet og cyberkriminalitet. Det gjennomføres alltid ROS ved nyanskaffelser. \nAlle identifiserte risikoer er det gjort tiltak på."]
["AGDER SPAREBANK FT årlig risikorapportering-2023 Agder Sparebank_fec973cc91e1_VL_2","Vi vedlikeholder kontaktinformasjon for brukerne av tjenesten vår.","Selvbetjent endring av telefonnummer er begrenset pga økende svindel med BankID.\n\nEika kommer i 2024 med en løsning forekstra verifisering av kunden i Mobilbank som kan åpne for selvbetjent oppdatering av kontaktdata.\n"]
["AGDER SPAREBANK FT årlig risikorapportering-2023 Agder Sparebank_fec973cc91e1_VL_2","Vi har et godt program for regelmessig bevisstgjøring  og opplæring av medarbeidere når det gjelder sikkerhet.","Obligatorisk sikkerhetskurs for alle ansatte i Eika Gruppen. Obligatorisk sikkerhetskurs for utviklere.  Sikkerhetkurs er åpent for bank. Informasjon om gjeldende trusselbilde deles i månedlige webinarer + artikler på Eiketreet.\n\nEget opplæringsprogram for RA-offiserer for utstedelse og administrasjon av BankID som gjennomføres årlig.\n\nEika har innført sluttbruker opplæring i digital sikkerhet via apllikasjonen proofpoint security awarenesstraining."]
["AIBEL AS PENSJONSKASSE Risikorapportering FT  Aibel  Pensjonskasse -sendt 26.01.2024_4a74b68c7d44_VL_1","Vi etterlever prinsippet om de tre forsvarslinjer innenfor IKT-området.","Vurdert som ikke aktuellt for pensjonskasser."]
["AIBEL AS PENSJONSKASSE Risikorapportering FT  Aibel  Pensjonskasse -sendt 26.01.2024_4a74b68c7d44_VL_1","Vi har hatt en gjennomgang av vårt kontrollopplegg knyttet til IKT-risiko og sikkerhetsrisiko i løpet av siste 12 måneder. Gjennomgangen er gjort av uavhengige og kvalifiserte personer.","Vurdert som ikke aktuellt for pensjonskasser. IKT-viksomhet vil blandt annet være et aktuelt tema for internrevisjonsfunksjonen."]
["AIBEL AS PENSJONSKASSE Risikorapportering FT  Aibel  Pensjonskasse -sendt 26.01.2024_4a74b68c7d44_VL_1","Vi har retningslinjer som krever at IKT-virksomheten periodisk gjennomgås av uavhengige, kvalifiserte personer. ","IKT-virksomheten vil inngå i oppdrag til tredjelinjen. Minkende ifm etablering av ny organistering med tre ansvarslinjer. "]
["AIBEL AS PENSJONSKASSE Risikorapportering FT  Aibel  Pensjonskasse -sendt 26.01.2024_4a74b68c7d44_VL_1","Vi har etterslep når det gjelder retting av funn som er gjort ved gjennomganger av IKT-virksomheten.","Pensjonskassen utkontrakterer drift og utvikling av IKT-systemer til Storebrand om medlemsadministrasjon og pensjonssystem. Storebrand har bistått med input til svar. Storebrandkonsernet har siden  2020 jobbet med migrering av tjenester til sky. Alle teknologiløsninger i Storebrand Pensjonstjenester er nå flyttet til Azure og fullt integrert i myAccess med tilhørende sikkerhets og overvåkingstjenester."]
["AIBEL AS PENSJONSKASSE Risikorapportering FT  Aibel  Pensjonskasse -sendt 26.01.2024_4a74b68c7d44_VL_1","Vi har en godt innarbeidet prosess for risikoanalyse. Ansatte er kjent med prosessen og bidrar aktivt og løpende inn i den.","Pensjonskassen utkontrakterer drift og utvikling av IKT-systemer til Storebrand. Pensjonskassen har få IKT-systemer internt (system knyttet til PC/epost etc). Pensjonskassens retninglinjer for utkontraktering legger opp til jevnlig oppfølging av leverandører, og minst en årlig vurdering."]
["AIBEL AS PENSJONSKASSE Risikorapportering FT  Aibel  Pensjonskasse -sendt 26.01.2024_4a74b68c7d44_VL_1","Vi har gode retningslinjer knyttet til sikkerhet. Vi gjør detaljert risikovurdering av betalingstjenestevirksomheten. Vi har på plass tiltak for å beskytte brukerne av betalingstjenestene mot risikoene som er identifisert, inkludert svindel og ulovlig bruk av sensitive opplysninger og personopplysninger.","Besvaresle basert på forutsetning om at pensjonskassen ikke behandler betalingsinformasjon"]
["AKER PENSJONSKASSE 4371 Til FT - Aker pk Risikorapportering IKT 2023_92a00c1343ea_VL_2","Vi har dokumenterte mål når det gjelder IKT-sikkerhet og vi har dokumenterte sikkerhetsprosedyrer. Mål og prosedyrer er godkjent av ledelsen.","Oppdatert IKT strategi og IKT retningslinjer, samt etablert avviksskjema for IKT  mm. IKT sikkerhet blir kontinuelig fulgt opp av administrasjonen som rapporterer eventuelle hendelser til styret. IKT sikkerhet har blitt kartlagt og vurdert av  utkontrakterte parter. "]
["AKER PENSJONSKASSE 4371 Til FT - Aker pk Risikorapportering IKT 2023_92a00c1343ea_VL_2","Vi benytter anerkjente standarder (ISO) og retningslinjer (Eksempel: EBA Guidelines on ICT and security risk management). ","Kassens IKT struktur leies av sponsor som følger anerkjente ISO standarder. Det innhentes videre ISO sertifikat og/eller internkontroll bekreftelse (herunder for IKT) fra utkontrakterte avtaler. "]
["AKER PENSJONSKASSE 4371 Til FT - Aker pk Risikorapportering IKT 2023_92a00c1343ea_VL_2","Vi har hatt en gjennomgang av vårt kontrollopplegg knyttet til IKT-risiko og sikkerhetsrisiko i løpet av siste 12 måneder. Gjennomgangen er gjort av uavhengige og kvalifiserte personer.","Gjennomgang av kontrollopplegg for IKT risiko og sikkerhetsrisiko vurdert av risikostyringsfunksjonen og administrasjonen i 2023. IKT risiko og sikkerhetsrisiko vil bli vurdert av internrevisjon i løpet av 2024. IKT risiko og sikkerhetsrisiko har blitt kartlagt og vurdert av  utkontrakterte parter som følge av ISO standarden. "]
["AKER PENSJONSKASSE 4371 Til FT - Aker pk Risikorapportering IKT 2023_92a00c1343ea_VL_2","Vi har retningslinjer som krever at IKT-virksomheten periodisk gjennomgås av uavhengige, kvalifiserte personer. ","Nedfelt i strategi at IKT virksomhet skal vurderes av Risikostyringsfunksjon samt Internrevisor I tillegg til at den skal kontinuelig vurderes av administrasjon og styret. Utkontrakterte part har krav til periodisk gjennomgang iht ISO standarden.  Risikostyringsfunksjon og Internrevisjonsfunksjon etablert 01.01.2023"]
["AKER PENSJONSKASSE 4371 Til FT - Aker pk Risikorapportering IKT 2023_92a00c1343ea_VL_2","Vi har etterslep når det gjelder retting av funn som er gjort ved gjennomganger av IKT-virksomheten.","Ingen funn pt."]
["AKER PENSJONSKASSE 4371 Til FT - Aker pk Risikorapportering IKT 2023_92a00c1343ea_VL_2","Vi har en godt innarbeidet prosess for risikoanalyse. Ansatte er kjent med prosessen og bidrar aktivt og løpende inn i den.","Nøkkelansatte i kassen vil i løpet av 2024 gjennomføre innføringskurs i standarden ISO/IEC 27001:2022"]
["AKER PENSJONSKASSE 4371 Til FT - Aker pk Risikorapportering IKT 2023_92a00c1343ea_VL_2","Informasjon som grunnlag for å vurdere risiko samler vi inn systematisk og løpende. Informasjonen kan være analyser av avvik og hendelser, informasjon fra eksterne kilder, resultat av penetrasjonstesting, observasjoner fra kunder og ansatte.","Etablert avviksskjema for IKT  mm. samt kontinuelig oppfølgning av IKT risiko av administrasjonen som rapporterer til styret. Periodiske statusmøter med utkontrakterte parter."]
["AKER PENSJONSKASSE 4371 Til FT - Aker pk Risikorapportering IKT 2023_92a00c1343ea_VL_2","Vi har oversikt over virksomhetskritisk IKT-utstyr og programvare, inklusive lisenser. Vi har oversikt over gyldig konfigurasjon av tekniske løsninger.","Gjennomgang av  IKT utstyr og programvare skjematisert  og vurdert av administrasjonen i 2023. "]
["AKER PENSJONSKASSE 4371 Til FT - Aker pk Risikorapportering IKT 2023_92a00c1343ea_VL_2","Vi har en prosess for utvikling og forbedring av \na) rutiner for utvikling og drift, og \nb) kontroller av at rutinene etterleves. ","Det er krav i avtaler med utkontrakterte parter om at driftsystemer skal utvikles og forbedres.  Utkontrakterte part har krav til periodisk gjennomgang iht ISO standarden. "]
["AKER PENSJONSKASSE 4371 Til FT - Aker pk Risikorapportering IKT 2023_92a00c1343ea_VL_2","Utkontrakteringsavtalene sikrer oss rett til innsyn i og revisjon av alle forhold som gjelder leveransen. ","Eget punkt i utkontrakteringsavtalen"]
["AKER PENSJONSKASSE 4371 Til FT - Aker pk Risikorapportering IKT 2023_92a00c1343ea_VL_2","Vi har god bestillerkompetanse, juridisk, teknisk og faglig.","Nøkkelansatte i kassen vil i løpet av 2024 gjennomføre innføringskurs i standarden ISO/IEC 27001:2022"]
["AKER PENSJONSKASSE 4371 Til FT - Aker pk Risikorapportering IKT 2023_92a00c1343ea_VL_2","Vi følger opp våre leverandører og leveransene løpende med hensyn på leveransekvalitet (KPI), feilretting og avtalte forbedringer.","Etablerte rutiner for oppfølgning av leverandører. Kvartalsvise møter med hendelsesrapporting. Det er krav i avtaler med utkontrakterte parter om at driftsystemer skal utvikles og forbedres."]
["AKER PENSJONSKASSE 4371 Til FT - Aker pk Risikorapportering IKT 2023_92a00c1343ea_VL_2","Vi har en oversikt som viser hvilke kontroller vi bygger på innenfor hhv. førstelinjekontroll, risikostyring/etterlevelse og internrevisjon (de tre forsvarslinjer), brutt ned på kontroller som bidrar til å sikre hhv. integritet, konfidensialitet og tilgjengelighet. Hvem som er ansvarlig for å gjennomføre kontrollene inngår i oversikten.","Etablert oversikt over styringssystemer og dokumentstruktur, samt instruksjoner for hhv. 1, 2 og 3 linje"]
["AKER PENSJONSKASSE 4371 Til FT - Aker pk Risikorapportering IKT 2023_92a00c1343ea_VL_2","Vi vedlikeholder kontaktinformasjon for brukerne av tjenesten vår.","Utkontraktert part (aktuar) gjennomfører periodiske vask for å vedlikeholde kontaktinformasjon. Kontaktinformasjon/profiler på brukssystemer gjennomgått i forbindelse med internkontroll høsten 2023. "]
["AKER PENSJONSKASSE 4371 Til FT - Aker pk Risikorapportering IKT 2023_92a00c1343ea_VL_2","Vi har et godt program for regelmessig bevisstgjøring  og opplæring av medarbeidere når det gjelder sikkerhet.","Årlige bevistgjøring og opplæringskurs igjennom IT leverandør."]
["ALEKTUM FINANS AS Finanstilsynet_Risk-reporting_2023_71aae0e57301_VL_1","Our ICT-systems are well suited to \n- control the business,\n- administer customer relationships, and\n- report to external stakeholders. ","Continously adjustments. "]
["ALEKTUM FINANS AS Finanstilsynet_Risk-reporting_2023_71aae0e57301_VL_1","We have written policies in the area of ICT security, which are supported by written procedures. Policies and procedures are endorsed by management.","Reviewing/updating existing documents and new documents are produced. "]
["ALEKTUM FINANS AS Finanstilsynet_Risk-reporting_2023_71aae0e57301_VL_1","We use recognized standards (e.g. ISO), and guidelines, (e.g. EBA Guidelines on ICT and security risk management). ","Intitiating a ISO 27001 certification project. "]
["ALEKTUM FINANS AS Finanstilsynet_Risk-reporting_2023_71aae0e57301_VL_1","During the last 12 months we have assessed our control environment within ICT risk and security risk. The assessment was performed by independent and qualfied personnel.","Internal control and external audit by KPMG."]
["ALEKTUM FINANS AS Finanstilsynet_Risk-reporting_2023_71aae0e57301_VL_1","According to our policy, ICT is periodically reviewed by independent, qualified personnel.","Pentetration tests by external party. "]
["ALEKTUM FINANS AS Finanstilsynet_Risk-reporting_2023_71aae0e57301_VL_1","We are behind when it comes to following up on recommendations from ICT reviews.","Reorganisation to make the IT more effcient. This will lead to more resources available to make adjustments according to recommendations. "]
["ALEKTUM FINANS AS Finanstilsynet_Risk-reporting_2023_71aae0e57301_VL_1","We have well established process for risk analysis. Personnel is familiar with it and contributes actively and continously in it.","Established a new risk analysis framework for information security. Also implemented a supporting system for this purpose. "]
["ALEKTUM FINANS AS Finanstilsynet_Risk-reporting_2023_71aae0e57301_VL_1","We maintain an inventory of mission critical ICT-equipment and software, including licenced software. Our configuration of technical equipment and software is adequately documented. ","Made a review in 2023 and remediations will take place in 2024. "]
["ALEKTUM FINANS AS Finanstilsynet_Risk-reporting_2023_71aae0e57301_VL_1","We have processes for improving \na) routines for development and operation, and \nb) routines for checking compliance.","Made a review in 2023 and remediations will take place in 2024. "]
["ALEKTUM FINANS AS Finanstilsynet_Risk-reporting_2023_71aae0e57301_VL_1","We maintain a list showing which controls we rely upon within operation and development, risk and compliance and internal audit (the 3 lines of defence), grouped into controls that contribute to a) integrity, b) confidentiality and c) availability of systems and data. Personnel responsible for the controls are listed.","SoA updated to 2022 version of ISO 27001. Currently assigning responsibilities for controls. "]
["ALFRED BERG KAPITALFORVALTNING PENSJONSKASSE Risikorapportering 2023 - Alfred Berg PK_1229d8dcbba3_VL_2","Ansatte har stillingsbeskrivelser. Ansattes ansvar når det gjelder kontroll og rapportering inngår i stillingsbeskrivelsen.","Pensjonskassen har ingen ansatte"]
["ALFRED BERG KAPITALFORVALTNING PENSJONSKASSE Risikorapportering 2023 - Alfred Berg PK_1229d8dcbba3_VL_2","Vi har et godt program for regelmessig bevisstgjøring  og opplæring av medarbeidere når det gjelder sikkerhet.","Pensjonskassen har ingen ansatte"]
["Alfred Berg Kapitalforvaltning-risikorapportering-2023_e26a7d07f6c4_VL_2","Vi har hatt en gjennomgang av vårt kontrollopplegg knyttet til IKT-risiko og sikkerhetsrisiko i løpet av siste 12 måneder. Gjennomgangen er gjort av uavhengige og kvalifiserte personer.","Internrevisjonen har gjennomgått IT Governance. \nIKT-risiko er revidert av BNPP AM Security på alle kritiske informasjonssystemer."]
["Alfred Berg Kapitalforvaltning-risikorapportering-2023_e26a7d07f6c4_VL_2","Vi har retningslinjer som krever at IKT-virksomheten periodisk gjennomgås av uavhengige, kvalifiserte personer. ","Internrevisjon, konsern (gruppen) sikkerhet og revisjon."]
["Alfred Berg Kapitalforvaltning-risikorapportering-2023_e26a7d07f6c4_VL_2","Vi har etterslep når det gjelder retting av funn som er gjort ved gjennomganger av IKT-virksomheten.","Gjennomgang av IT kontroller har avdekket avvik og det jobbes kontinuerlig med forbedringsmuligheter."]
["Alfred Berg Kapitalforvaltning-risikorapportering-2023_e26a7d07f6c4_VL_2","Vi har en prosess for utvikling og forbedring av \na) rutiner for utvikling og drift, og \nb) kontroller av at rutinene etterleves. ","Tett oppfølging av underleverandører for utvikling og drift og i forbindelse med endringer."]
["Alfred Berg Kapitalforvaltning-risikorapportering-2023_e26a7d07f6c4_VL_2","Vi har gode retningslinjer knyttet til sikkerhet. Vi gjør detaljert risikovurdering av betalingstjenestevirksomheten. Vi har på plass tiltak for å beskytte brukerne av betalingstjenestene mot risikoene som er identifisert, inkludert svindel og ulovlig bruk av sensitive opplysninger og personopplysninger.","Alfred Berg leverer ikke betalingstjenester."]
["ALFSEN OG GUNDERSON PENSJONSKASSE Risikorapportering Betalingsformidler-2023 GPT DL  Ny_2140ed6d32a5_VL_2","Ansatte har stillingsbeskrivelser. Ansattes ansvar når det gjelder kontroll og rapportering inngår i stillingsbeskrivelsen.","Pensjonskassen har ingen ansatte"]
["ALFSEN OG GUNDERSON PENSJONSKASSE Risikorapportering Betalingsformidler-2023 GPT DL  Ny_2140ed6d32a5_VL_2","Vi har et godt program for regelmessig bevisstgjøring  og opplæring av medarbeidere når det gjelder sikkerhet.","Pensjonskassen har ingen ansatte"]
["ALPHA CORPORATE FINANCE AS Risikovurdering IT for Alpha Corporate 2023 - januar 2024_0e51d1c88214_VL_2","IKT-systemene gir et godt grunnlag for \n- styring av virksomheten,\n- kontroll med kundeengasjement, og\n- intern rapportering og rapportering til myndigheter. ","Årlig oppdatering av rutiner og vurdering av nye IKT verktøy for optimalisert drift. Styrket kontroll med kundeengasjementer gjennom aktiv bruk av digitale verktøy (f.eks. Beaufort Solutions)"]
["ALPHA CORPORATE FINANCE AS Risikovurdering IT for Alpha Corporate 2023 - januar 2024_0e51d1c88214_VL_2","Vi har dokumenterte mål når det gjelder IKT-sikkerhet og vi har dokumenterte sikkerhetsprosedyrer. Mål og prosedyrer er godkjent av ledelsen.","Årlig vurdering av IKT rutiner og prosedyrer"]
["ALPHA CORPORATE FINANCE AS Risikovurdering IT for Alpha Corporate 2023 - januar 2024_0e51d1c88214_VL_2","Vi har en godt innarbeidet prosess for risikoanalyse. Ansatte er kjent med prosessen og bidrar aktivt og løpende inn i den.","Årlig gjennomgang av rutiner med ansatte. Årlig rapportering til styret om risikovurderinger (ICAAP) "]
["ALPHA CORPORATE FINANCE AS Risikovurdering IT for Alpha Corporate 2023 - januar 2024_0e51d1c88214_VL_2","Utkontrakteringsavtalene sikrer oss rett til innsyn i og revisjon av alle forhold som gjelder leveransen. ","Oppdatert avtale med driftsleverandør angående innsyn og revisjon. Denne oppdaterte avtalen gir oss tydligere rettigheter og kontroll"]
["ALPHA CORPORATE FINANCE AS Risikovurdering IT for Alpha Corporate 2023 - januar 2024_0e51d1c88214_VL_2","Vi følger opp våre leverandører og leveransene løpende med hensyn på leveransekvalitet (KPI), feilretting og avtalte forbedringer.","Kvartallsvise faste avtaler med driftsleverandør + løpende dialog rundt feilretting"]
["ALPHA CORPORATE FINANCE AS Risikovurdering IT for Alpha Corporate 2023 - januar 2024_0e51d1c88214_VL_2","Vi har et godt program for regelmessig bevisstgjøring  og opplæring av medarbeidere når det gjelder sikkerhet.","It sikkerhetsopplæring for nyansatte og årlig oppdatering av alle ansatte"]
["AMERICAN EXPRESS EUROPE S.A. (NORWAY BRANCH) - American Express risk-reporting-2024_840353f710c1_VL_1","Our ICT-systems are well suited to \n- control the business,\n- administer customer relationships, and\n- report to external stakeholders. ","Management Policies:\n-AEMP10 Third Party Management Policy\n-AEMP39 Global Compliance Risk Management Policy\n-AEMP47 Operational Risk Management Policy\n-AEMP50 Enterprise Risk Management Policy\n-AEMP64 Information Security Management Policy\n-AEMP66 Global Risk Oversight Policy \n\nTechnology Standards:\n-Digital Communication Requirements Summary\n-TECH10.01: Security Incident Reporting Standard\n-TECH10.02: Security Incident Response Standard\n-TECH07.01: Third-Party Security Standard\n\nOur ICT systems have been implemented to provide and support control of the business, maintain and track customer relationships and management information to the business, its executive and relevant stakeholders. "]
["AMERICAN EXPRESS EUROPE S.A. (NORWAY BRANCH) - American Express risk-reporting-2024_840353f710c1_VL_1","We have written policies in the area of ICT security, which are supported by written procedures. Policies and procedures are endorsed by management.","Our CIO sponsors  AEMP64: Information Security Management Policy and the TECH01.01: Technology Risk & Information Security Program Standard\n\nAEMP64 is the capstone to the Company's information security related Technology policies, including the Technology Policy Framework, TECH01"]
["AMERICAN EXPRESS EUROPE S.A. (NORWAY BRANCH) - American Express risk-reporting-2024_840353f710c1_VL_1","Within ICT, we comply with the \"3 Lines of Defence\" principle.","Management policies:\n-AEMP50 Enterprise Risk Management Policy\n\nDetails the scope, line of defense, composition, and responsibilities of American Express' “three lines of defense” approach to risk management.\n\nAmerican Express utilizes a three lines of defense model, with front line assessing and managing risk, second line (independent risk management) overseeing and assessing risks and issues, and third line (internal audit) ensuring compliance and appropriateness through risk assurance."]
["AMERICAN EXPRESS EUROPE S.A. (NORWAY BRANCH) - American Express risk-reporting-2024_840353f710c1_VL_1","We use recognized standards (e.g. ISO), and guidelines, (e.g. EBA Guidelines on ICT and security risk management). ","Our IS Framework reflects best practices and has been defined based on industry standards and legal requirements, including NIST CSF and FFIEC guidelines."]
["AMERICAN EXPRESS EUROPE S.A. (NORWAY BRANCH) - American Express risk-reporting-2024_840353f710c1_VL_1","During the last 12 months we have assessed our control environment within ICT risk and security risk. The assessment was performed by independent and qualfied personnel.","An external maturity assessment performed by KPMG concluded\nthat the Enterprise Program in 2023 exceeds industry peer benchmark, leading peers in most areas, while continuining to mature since 2022."]
["AMERICAN EXPRESS EUROPE S.A. (NORWAY BRANCH) - American Express risk-reporting-2024_840353f710c1_VL_1","According to our policy, ICT is periodically reviewed by independent, qualified personnel.","Management policies:\n-AEMP50 Enterprise Risk Management Policy\n\nAmerican Express utilizes a three lines of defense model, with front line assessing and managing risk, second line (independent risk management) overseeing and assessing risks and issues, and third line (internal audit) ensuring compliance and appropriateness through risk assurance.\n\nAXP undergoes second-line evaluations and evaluations by external advisors such as Verizon and KPMG:\n- Second line compliance testing: Independent compliance testing (ICT) activities are designed to confirm that AXP is compliant with laws and regulations by, for example, obtaining reasonable assurance that written policies and procedures are adopted and are implemented to conform to legal/regulatory requirements.\n-Verizon Cyber Risk Program: is a comprenhensive cyber security risk reduction and certification program that adressess all aspects of proactive cyber security measures and controls.\n-KPMG assessment of program maturity: AXP engaged KPMG to perform an independent Cyber maturity Assessment of the TRIS program (Technology Risk and Information Security), assessing the current state of 15 functions related to the program against the CRI Cyber Profile for the financial sector.\n\n"]
["AMERICAN EXPRESS EUROPE S.A. (NORWAY BRANCH) - American Express risk-reporting-2024_840353f710c1_VL_1","We are behind when it comes to following up on recommendations from ICT reviews.","The TRIS Management (Technology Risk and Information Security) recommends program enhancements based on the results of internal and external assessments annually and creates strategic roadmaps to achieve each of the recommendations received."]
["AMERICAN EXPRESS EUROPE S.A. (NORWAY BRANCH) - American Express risk-reporting-2024_840353f710c1_VL_1","We have well established process for risk analysis. Personnel is familiar with it and contributes actively and continously in it.","Management policies:\n-AEMP47 Operational Risk Management Policy\n\nRisk Analysis & Reporting  - Extensible metrics and adaptable reporting mechanisms along with risk assessment applications integration continue to drive maturity of the program through 2023."]
["AMERICAN EXPRESS EUROPE S.A. (NORWAY BRANCH) - American Express risk-reporting-2024_840353f710c1_VL_1","Risk related information we collect systematically and continuously. Examples of such information would be analysis of incidents, information from external sources, outcome of penetration testing, observations from customers and employees.","Management policies:\n-AEMP47 Operational Risk Management Policy\n-AEMP50 Enterprise Risk Management Policy\n\nIn 2023, overall Technology residual risk has been assessed at/near Moderate for the past year. Identified emerging risks, internally or externally detected, continue to be qualitatively assessed and actioned for mitigation as deemed necesary. AXP uses different assessment and measurements from various sources, on annual, quarterly monthly, ad hoc, and ongoing cadences, which identify potential risks for treatment, including new products and servies, new geographies, mergers and adquisitions, new technologies and emerging and evolving cyber threats."]
["AMERICAN EXPRESS EUROPE S.A. (NORWAY BRANCH) - American Express risk-reporting-2024_840353f710c1_VL_1","We maintain an inventory of mission critical ICT-equipment and software, including licenced software. Our configuration of technical equipment and software is adequately documented. ","Management policies:\n-AEMP70 Enterprise Data Governance Policy\n\nTechnology Standards:\n-TECH11.03 IT Asset Management (ITAM) Lifecycle Standard\n                                                                                                                                                                                                                                                                American Express (AXP) must manage Information Technology Assets and Configuration Items (CIs) throughout their life cycle. We have repositories for all our ICT and maintain Asset inventory along with Configuration and maintenance records."]
["AMERICAN EXPRESS EUROPE S.A. (NORWAY BRANCH) - American Express risk-reporting-2024_840353f710c1_VL_1","We have processes for improving \na) routines for development and operation, and \nb) routines for checking compliance.","Management policies:\n-AEMP30 Application Management Policy\n-AEMP64 Information Security Management Policy\n-AEMP50 Enterprise Risk Management Policy\n-AEMP47 Operational Risk Management Policy\n\nTechnology Standards:\n-AXP Software Maintenance Procedure\n-TECH01.01: Technology Risk & Information Security Program Standard\n-TECH01.04: Technology Policies and Standards Framework Standard\n-TECH02.04: Technology Risk Management Standard\n\nAt American Express we imbed processes for monitoring and continual improvement. As an organisation and a community we are always looking to do better, improve and move forward. "]
["AMERICAN EXPRESS EUROPE S.A. (NORWAY BRANCH) - American Express risk-reporting-2024_840353f710c1_VL_1","Outsourcing agreements grant us right to control all aspects related to the services provided under the agreement.","Management policies:\n-AEMP47 Operational Risk Management Policy\n-AEMP10 Third Party Management Policy\n\nAEMP10 sets forth the procurement, risk management, and contracting framework for\nmanaging non-Affiliate third-party relationships commensurate with their risk and\ncomplexity. In addition, it sets guidelines for identifying, measuring, monitoring, and\nreporting the risk associated with third parties through the life cycle of the relationships\nwhich includes planning, due diligence and third party selection, contracting, ongoing\nmonitoring, and termination. Furthermore, it outlines the roles, responsibilities, and\naccountability for the management and oversight of the risk associated with these\nrelationships.\n\nSOC 2 and SOC 1 independent testing performed by PWC testing our transactional network, security and controls for Global Network Services group focusing on our issuers and acquirers."]
["AMERICAN EXPRESS EUROPE S.A. (NORWAY BRANCH) - American Express risk-reporting-2024_840353f710c1_VL_1","We possess adequate and sufficient expertise in the field of procurement and outsourcing, i.e. legal, technical and business expertise.","Management policies:\n-AEMP64 Information Security Management Policy\n\nTechnology Standards:\n-TECH01.01: Information Security Program Standard\n\nIntegral to the AET Career Framework is its Competency Model, which identifies the Core Competencies and Role Competencies (Technical, Functional, Leadership and Business) which are measurable or observable knowledge, skills, abilities, and behaviors critical to successful job performance."]
["AMERICAN EXPRESS EUROPE S.A. (NORWAY BRANCH) - American Express risk-reporting-2024_840353f710c1_VL_1","We follow up on our suppliers and the services that they supply with regard to service level (KPI), agility, support, error correction and \"lessons learned\".","At an enterprise level, American Express has a management policy AEMP 10, Third Party Management , which document the principles, roles, and responsibilities applicable to the management of Third-Parties. This policy requires risk management processes to be commensurate with the level of risk and complexity of Third-Party Relationships.\n\nEntities, including TRS, leverage the enterprise-wide Third Party Lifecycle Management Program (TLMP), which sets forth the requirements for managing the Third-Party relationship and ensuring the Third Party is meeting risk, compliance, and relationship management expectations. \n\n-AEMP10: Third Party Management Policy\n-Third Party Lifecycle Management Program (TLMP)\n-Information Protection Contract Requirements (IPCR)\n\nThe due diligence is conducted in two phases - Pre Contract phase and Post Contract Phase.  During the pre-contract phase, potential third parties are sourced and are subject to risk assessment and due diligence, after which a contract may be negotiated and executed.  During the post contract phase, third party activities are subject to ongoing oversight to enable effective monitoring that ensures a third party is meeting risk, compliance, and relationship management expectations. The ongoing oversight includes periodic security assessments commensurate to the level of Risk identified during the onboarding stage. Ongoing oversight, incorporating reviews conducted every 1, 2 or 3 years based upon risk, helps assure that the third party maintains appropriate controls to enable compliance with agreed upon American Express policies and regulatory requirements, and meets the obligations and requirements documented in the contract."]
["AMERICAN EXPRESS EUROPE S.A. (NORWAY BRANCH) - American Express risk-reporting-2024_840353f710c1_VL_1","We maintain a list showing which controls we rely upon within operation and development, risk and compliance and internal audit (the 3 lines of defence), grouped into controls that contribute to a) integrity, b) confidentiality and c) availability of systems and data. Personnel responsible for the controls are listed.","Management policies:\n-AEMP47 Operational Risk Management Policy\n-AEMP54 New or Modified Product Governance Policy\n-AEMP64 Information Security Management Policy\n\nThe Technology Risk, Information Security, and Data Protection SME teams work with the Operational Risk Governance Group (ORGG) to provide direct oversight to all Business Units to ensure adherence to both the Process Risk Self-Assessment (PRSA) framework and Operational Risk Event (ORE) framework.\n\nThe PRSA Framework is the Enterprise methodology for process-level risk self-assessment and has been developed to provide a consistent and effective process for the identification and evaluation of operational risks at American Express. This framework is designed to capture and evaluate all types of operational risk that impact the Enterprise, including but not limited to legal/regulatory, financial reporting, information security and data privacy risks. \n\nFurther, the Entity Risk Self Assessment (ERSA) program is maintained and supported under the leadership of the Technology Lead Operational Risk Officer (LORO).  The ERSA is the methodology for identifying the top operational risks facing the organization that may impact the ability to achieve business objectives. Technology uses the ERSA to identify and evaluate the specific types of events that are most likely to expose the systems and processes supporting American Express business partners and customers to a significant loss if not addressed.  Activities addressing ERSA results are monitored by Technology Operational Risk Team and reported to the Technology Executive Team."]
["AMERICAN EXPRESS EUROPE S.A. (NORWAY BRANCH) - American Express risk-reporting-2024_840353f710c1_VL_1","We have adequate routines within the security field. We do an in depth risk analysis of our payment services. We have implemented security measures that protect the payment service users from the risk that we have identified, including fraud and illegitimate use of sensitive payment data and privacy data.","Management policies:\n-AEMP47 Operational Risk Management Policy\n-AEMP70 Enterprise Data Governance Policy\n\nRisk Analysis & Reporting - based on Extensible metrics and Technology management continues to adjust reporting and metrics to identify, assess, measure, manage, monitor, report and mitigate Technology risk more effectively\n\nSOC 2 and SOC 1 independent testing performed by PWC testing our transactional network, security and controls for Global Network Services group focusing on our issuers and acquirers. "]
["AMERICAN EXPRESS EUROPE S.A. (NORWAY BRANCH) - American Express risk-reporting-2024_840353f710c1_VL_1","We maintain an updated list of contact information related to users of our services.","Management policies:\n-AEMP10 Third Party Management Policy\n\nTechnology Standards:\n-TECH07.01 Third-Party Security Standard\n\nAs an overview of our Third Party Lifecycle Management Program (TLMP) we maintain record of all our users, customers, vendors and thrid parties. Information Protection Contract Requirements (IPCR) template indicates who to contact using our services. \n\nWithin our Incident response plans and CCRP process and policy documents we outline all key contacts relating to that market, area or system, in essence who to contact when an incident occur, inside or outside AXP. We capture this in Cyber Crisis Response Plan document , Security Incident Management Playbook  and Enterprise Incident Response Program (EIRP) Playbook\n\n\n"]
["AMERICAN EXPRESS EUROPE S.A. (NORWAY BRANCH) - American Express risk-reporting-2024_840353f710c1_VL_1","Employees have job descriptions. The employer's responsibility when it comes to control and reporting is part of the job description. ","Management policies:\n-AEMP64 Information Security Management Policy\n\nTechnology Standards:\n-TECH01.01 Information Security Program Standard\n\nAll employees have specific job descriptions, and each employee team has a documented role and responsibility related to that job description documented in playbooks. These playbooks are reviewed, updated, and approved by leadership annually. "]
["Andebu Sparebank Andebu FT årlig risikorapportering-2023 siste versjon_35d695feeb51_VL_2","Vi har dokumenterte mål når det gjelder IKT-sikkerhet og vi har dokumenterte sikkerhetsprosedyrer. Mål og prosedyrer er godkjent av ledelsen.","Bankene slutter seg til IT-strategioen til Eika, og banken følger gjeldende prosedyrer.\n\nBanken gjør i tillegg en selvstendig vurdering og eventuell tilpassing av egne interne rutiner.\n\n"]
["Andebu Sparebank Andebu FT årlig risikorapportering-2023 siste versjon_35d695feeb51_VL_2","Vi etterlever prinsippet om de tre forsvarslinjer innenfor IKT-området.","Vi etterlever prinsippet om tre forsvarslinjer:\n1. linjen etterlever Eikas vedtatte policyer, prosedyrer og rutiner i sine daglige arbeidsoppgaver.\n2. linjen ivaretas av avdelingen Risikostyring og Compliance.\n3. linjen ivaretas av Eikas internrevisor, PwC."]
["Andebu Sparebank Andebu FT årlig risikorapportering-2023 siste versjon_35d695feeb51_VL_2","Vi benytter anerkjente standarder (ISO) og retningslinjer (Eksempel: EBA Guidelines on ICT and security risk management). ","Eika IT legger disse standardene til grunn for arbeidet med sikkerhet\n\nEika benytter eget ISMS-system  (ISO 27001) for styringen og er forankret i Eika styre.\nEgen policy for risikostyring."]
["Andebu Sparebank Andebu FT årlig risikorapportering-2023 siste versjon_35d695feeb51_VL_2","Vi har hatt en gjennomgang av vårt kontrollopplegg knyttet til IKT-risiko og sikkerhetsrisiko i løpet av siste 12 måneder. Gjennomgangen er gjort av uavhengige og kvalifiserte personer.","Eika har gjennomført flere ulike tester, phishingtester, penetrasjonstester samt interne revisjoner."]
["Andebu Sparebank Andebu FT årlig risikorapportering-2023 siste versjon_35d695feeb51_VL_2","Vi har retningslinjer som krever at IKT-virksomheten periodisk gjennomgås av uavhengige, kvalifiserte personer. ","Eika har PWC som internrevisor og Deloitte som ekstern revisor og reviderer periodisk områder innenfor IKT virksomheten. Dette gjøres minimum på årlig basis"]
["Andebu Sparebank Andebu FT årlig risikorapportering-2023 siste versjon_35d695feeb51_VL_2","Vi har etterslep når det gjelder retting av funn som er gjort ved gjennomganger av IKT-virksomheten.","Eika oppfatter ikke at vi har etterslep. Vi tar de funnene som revisjoner avdekker og kategoriserer disse for prioritering av retting/tiltak. "]
["Andebu Sparebank Andebu FT årlig risikorapportering-2023 siste versjon_35d695feeb51_VL_2","Vi har en godt innarbeidet prosess for risikoanalyse. Ansatte er kjent med prosessen og bidrar aktivt og løpende inn i den.","Eika har prosedyrer for risikovurderinger ved IT prosjekter, videreutvikling og anskaffelser.\n"]
["Andebu Sparebank Andebu FT årlig risikorapportering-2023 siste versjon_35d695feeb51_VL_2","Informasjon som grunnlag for å vurdere risiko samler vi inn systematisk og løpende. Informasjonen kan være analyser av avvik og hendelser, informasjon fra eksterne kilder, resultat av penetrasjonstesting, observasjoner fra kunder og ansatte.","Eika sikkerhetssenter håndterer sikkerhetssaker og svindelsaker for alle bankene. Vi får også jevnlig trusselinformasjon fra vår sikkerhetspartner mnemonic. Vi gjør jevnlig sikkerhetstesting som en del av utviklingsprosessen vår og kjører større sikkkerhetstester med ekstern leverandør ved større endringer. \nEika er medlem av NFCERT hvor nordiske finansforetak møtes ukentlig for å dele informasjon rundt trusselbildet, både innen svindel og sikkerhet. Vi tar inn eksterne sikkerhetsvurdering fra NFCERT og de norske sikkerhetstjenestene. "]
["Andebu Sparebank Andebu FT årlig risikorapportering-2023 siste versjon_35d695feeb51_VL_2","Vi har oversikt over virksomhetskritisk IKT-utstyr og programvare, inklusive lisenser. Vi har oversikt over gyldig konfigurasjon av tekniske løsninger.","\nEika har etablert tjenestekatalog som som gir oversikt over virksomhetskritiske tjenester og programvare. Gjennom verktøystøtte som Snow og Asset Mgt. har vi oversikt over lisenser og konfigurasjonsversjoner av de tekniske løsningene"]
["Andebu Sparebank Andebu FT årlig risikorapportering-2023 siste versjon_35d695feeb51_VL_2","Vi har en prosess for utvikling og forbedring av \na) rutiner for utvikling og drift, og \nb) kontroller av at rutinene etterleves. ","Eika og banken mottaer ISAE 3402 fra flere sentrale leverandører \nVi mottar også ISAE 3402 fra TietoEvry som ny kjernebankleverandør\n\nAvtalefestede governance strukturer med leverandørene sikrer utvikling og etterlevelse av rutinene. Følges opp gjennom etablerte prosesser og møteplasser"]
["Andebu Sparebank Andebu FT årlig risikorapportering-2023 siste versjon_35d695feeb51_VL_2","Utkontrakteringsavtalene sikrer oss rett til innsyn i og revisjon av alle forhold som gjelder leveransen. ","Policy for anskaffelser og utkontraktering setter krav til at avtaler sikrer innsyn i alle forhold som gjelder leveransen.\n\nEtablering av egen avdeling for oppfølging av leveranser har skjerpet denne oppfølgingnen gjennon 2023"]
["Andebu Sparebank Andebu FT årlig risikorapportering-2023 siste versjon_35d695feeb51_VL_2","Vi har god bestillerkompetanse, juridisk, teknisk og faglig.","Eika Gruppen har god bestillerkompetanse, juridisk, teknisk og faglig. \nEika Gruppen har i tillegg styrket avdeling for anskaffelser og leverandørstyring med flere ressurser."]
["Andebu Sparebank Andebu FT årlig risikorapportering-2023 siste versjon_35d695feeb51_VL_2","Vi følger opp våre leverandører og leveransene løpende med hensyn på leveransekvalitet (KPI), feilretting og avtalte forbedringer.","Eika har etablert møteplasser med leverandørene for å sikre leveransekvalitet, oppfølging av feil og Service Improvment Plans\nEika har hatt en gjennomgang av rutine for leverandøroppfølging med revisjonsselskap og tilpasset disse etter tilbakemeldinger derfra. \nEika Gruppen har i tillegg styrket avdeling for anskaffelser og leverandørstyring med flere ressurser."]
["Andebu Sparebank Andebu FT årlig risikorapportering-2023 siste versjon_35d695feeb51_VL_2","Vi har en oversikt som viser hvilke kontroller vi bygger på innenfor hhv. førstelinjekontroll, risikostyring/etterlevelse og internrevisjon (de tre forsvarslinjer), brutt ned på kontroller som bidrar til å sikre hhv. integritet, konfidensialitet og tilgjengelighet. Hvem som er ansvarlig for å gjennomføre kontrollene inngår i oversikten.","I Eika er complienceressursene samlet i en organisatorisk enhet slik at risikoen er stabil og lav.\n1. linjen etterlever Eikas vedtatte policyer, prosedyrer og rutiner i sine daglige arbeidsoppgaver.\n2. linjen ivaretas av avdelingen Risikostyring og Compliance.\n"]
["Andebu Sparebank Andebu FT årlig risikorapportering-2023 siste versjon_35d695feeb51_VL_2","Vi har gode retningslinjer knyttet til sikkerhet. Vi gjør detaljert risikovurdering av betalingstjenestevirksomheten. Vi har på plass tiltak for å beskytte brukerne av betalingstjenestene mot risikoene som er identifisert, inkludert svindel og ulovlig bruk av sensitive opplysninger og personopplysninger.","Tiltak er iverksatt og trusselen er moderat.\nEika gjennomfører løpende tiltak baserrt på nye moduser fra svindlere \n\nDet gjøres årlig ROS innen cybersikkerhet og cyberkriminalitet. Det gjennomføres alltid ROS ved nyanskaffelser. \nAlle identifiserte risikoer er det gjort tiltak på."]
["Andebu Sparebank Andebu FT årlig risikorapportering-2023 siste versjon_35d695feeb51_VL_2","Vi vedlikeholder kontaktinformasjon for brukerne av tjenesten vår.","Selvbetjent endring av telefonnummer er begrenset pga økende svindel med BankID.\n\nEika kommer i 2024 med en løsning for ekstra verifisering av kunden i Mobilbank som kan åpne for selvbetjent oppdatering av kontaktdata.\n"]
["Andebu Sparebank Andebu FT årlig risikorapportering-2023 siste versjon_35d695feeb51_VL_2","Vi har et godt program for regelmessig bevisstgjøring  og opplæring av medarbeidere når det gjelder sikkerhet.","Obligatorisk sikkerhetskurs for alle ansatte i Eika Gruppen. Obligatorisk sikkerhetskurs for utviklere.  Sikkerhetkurs er åpent for bank. Informasjon om gjeldende trusselbilde deles i månedlige webinarer + artikler på Eiketreet\nEget opplæringsprogram for RA-offiserer for utstedelse og administrasjon av BankID som gjennomføres årlig\nEika har innført sluttbruker opplæring i digital sikkerhet via apllikasjonen proofpoint security awarenesstraining."]
["ARENDAL KOMMUNALE PENSJONSKASSE risikorapportering-2023_822931fccabd_VL_1","Vi har god bestillerkompetanse, juridisk, teknisk og faglig.","kompetansehevende tiltak - kurs i 2024"]
["ARENDAL KOMMUNALE PENSJONSKASSE risikorapportering-2023_822931fccabd_VL_1","Vi følger opp våre leverandører og leveransene løpende med hensyn på leveransekvalitet (KPI), feilretting og avtalte forbedringer.","kompetansehevende tiltak - kurs i 2024"]
["ARENDALS FOSSEKOMPANI PENSJONSKASSE Risikorapportering IKT 2023 sendt 24.01.2024_9f8c48a9b9d4_VL_2","Vi har et godt program for regelmessig bevisstgjøring  og opplæring av medarbeidere når det gjelder sikkerhet.","Vurdere legge til at dette blir gjort årlig og tar hensyn til erfaringer"]
["AS Financiering - Rapportering risiko- og sårbarhet betalingstjenesterisiko 2023_ASF_9908727579ee_VL_1","Vi har etterslep når det gjelder retting av funn som er gjort ved gjennomganger av IKT-virksomheten.","Nytt spørsmål.\nIntern kommentar: Dekket i avtale med leverandører, se punkt over."]
["ASKIM & SPYDEBERG SPAREBANK - Risikorapportering 2023_ac14902fce05_VL_1","IKT-systemene gir et godt grunnlag for \n- styring av virksomheten,\n- kontroll med kundeengasjement, og\n- intern rapportering og rapportering til myndigheter. ","Banken har benyttet kjernebankløsninger fra SDC siden 2005. Banken har i 2022 opprettet direkte kontaktpunkt med SDC for å sikre tettere dialog i tillegg til samarbeidet mellom IT-ansvarlige i Lokalbank og SDC."]
["ASKIM & SPYDEBERG SPAREBANK - Risikorapportering 2023_ac14902fce05_VL_1","Vi har dokumenterte mål når det gjelder IKT-sikkerhet og vi har dokumenterte sikkerhetsprosedyrer. Mål og prosedyrer er godkjent av ledelsen.","Banken har IT sikkerhetspolicy som godkjennes i styret"]
["ASKIM & SPYDEBERG SPAREBANK - Risikorapportering 2023_ac14902fce05_VL_1","Vi etterlever prinsippet om de tre forsvarslinjer innenfor IKT-området.","Banken arbeider etter etablert prosesser og rutiner for 1. linjen. Det utføres også kontroller i 2.og 3. linje etter fastlagt opplegg. SDC og underleverandører etterlever også samme prinsipper."]
["ASKIM & SPYDEBERG SPAREBANK - Risikorapportering 2023_ac14902fce05_VL_1","Vi benytter anerkjente standarder (ISO) og retningslinjer (Eksempel: EBA Guidelines on ICT and security risk management). ","Vi benytter grunnprinsipper for IKT-sikkerhet fra Nasjonal Sikkerhetsmyndighet (NSM). "]
["ASKIM & SPYDEBERG SPAREBANK - Risikorapportering 2023_ac14902fce05_VL_1","Vi har hatt en gjennomgang av vårt kontrollopplegg knyttet til IKT-risiko og sikkerhetsrisiko i løpet av siste 12 måneder. Gjennomgangen er gjort av uavhengige og kvalifiserte personer.","ISAE 3402, ISAE 3000 og andre revisjonsrapporter fra SDC og JN Data. I tillegg har både intern- og eksternrevisor gjennomført konroller i 2023"]
["ASKIM & SPYDEBERG SPAREBANK - Risikorapportering 2023_ac14902fce05_VL_1","Vi har retningslinjer som krever at IKT-virksomheten periodisk gjennomgås av uavhengige, kvalifiserte personer. ","Ekstern og intern revisjon omfatter også IKT-virksomheten"]
["ASKIM & SPYDEBERG SPAREBANK - Risikorapportering 2023_ac14902fce05_VL_1","Vi har etterslep når det gjelder retting av funn som er gjort ved gjennomganger av IKT-virksomheten.","Avvik som avdekkes i ekstern/intern revisjon blir innarbeidet i egne tilltaksplaner for IKT som igjen innarbeides i banken som en del av årshjulet"]
["ASKIM & SPYDEBERG SPAREBANK - Risikorapportering 2023_ac14902fce05_VL_1","Vi har en godt innarbeidet prosess for risikoanalyse. Ansatte er kjent med prosessen og bidrar aktivt og løpende inn i den.","Risikoanalysen gjennomføres med ansatte med lederfunksjoner. Etablert Risikokomite i LOKALBANK hvor banken er representert. Banken har årslig gjennomgang av ROS-analyse."]
["ASKIM & SPYDEBERG SPAREBANK - Risikorapportering 2023_ac14902fce05_VL_1","Informasjon som grunnlag for å vurdere risiko samler vi inn systematisk og løpende. Informasjonen kan være analyser av avvik og hendelser, informasjon fra eksterne kilder, resultat av penetrasjonstesting, observasjoner fra kunder og ansatte.","Banken har en hendelsesrapportering og etablert varslingskanal for både interne og eksterne."]
["ASKIM & SPYDEBERG SPAREBANK - Risikorapportering 2023_ac14902fce05_VL_1","Vi har oversikt over virksomhetskritisk IKT-utstyr og programvare, inklusive lisenser. Vi har oversikt over gyldig konfigurasjon av tekniske løsninger.","IKT-dokumentasjon og risikoanalyse. "]
["ASKIM & SPYDEBERG SPAREBANK - Risikorapportering 2023_ac14902fce05_VL_1","Vi har en prosess for utvikling og forbedring av \na) rutiner for utvikling og drift, og \nb) kontroller av at rutinene etterleves. ","Banken har ikke egen IT-utvikling. Vurdering av etterlevelse av rutiner inngår i bankens compliancearbeid. Banken jobber kontinuerlig med utvikling og forbedring. Forbedringer i bankens IKT-planverk innarbeides løpende. I tillegg utfører internrevisor årlige kontroller."]
["ASKIM & SPYDEBERG SPAREBANK - Risikorapportering 2023_ac14902fce05_VL_1","Utkontrakteringsavtalene sikrer oss rett til innsyn i og revisjon av alle forhold som gjelder leveransen. ","Banken har tatt i bruk virksomhetstyringsverktøyet EQS for å ivareta at avtalen oppfylles."]
["ASKIM & SPYDEBERG SPAREBANK - Risikorapportering 2023_ac14902fce05_VL_1","Vi har god bestillerkompetanse, juridisk, teknisk og faglig.","Anskaffelser gjøres gjennom LOKALBANK som foretar kvalitative vurderinger av leverandører og systemer ihht. IT-stratgien og regulatoriske krav"]
["ASKIM & SPYDEBERG SPAREBANK - Risikorapportering 2023_ac14902fce05_VL_1","Vi følger opp våre leverandører og leveransene løpende med hensyn på leveransekvalitet (KPI), feilretting og avtalte forbedringer.","Mottar SLA-rapporter og har regelmessig driftsmøter med de viktigste leverandørene"]
["ASKIM & SPYDEBERG SPAREBANK - Risikorapportering 2023_ac14902fce05_VL_1","Vi har en oversikt som viser hvilke kontroller vi bygger på innenfor hhv. førstelinjekontroll, risikostyring/etterlevelse og internrevisjon (de tre forsvarslinjer), brutt ned på kontroller som bidrar til å sikre hhv. integritet, konfidensialitet og tilgjengelighet. Hvem som er ansvarlig for å gjennomføre kontrollene inngår i oversikten.","Banken utarbeider årlige planer for internkontroller i 1., 2. og 3. linje. I tillegg gjør eksterne konsulentfirma revisjon av SDC, Mastercard Payment Services og Nets som vi følger opp."]
["ASKIM & SPYDEBERG SPAREBANK - Risikorapportering 2023_ac14902fce05_VL_1","Vi har gode retningslinjer knyttet til sikkerhet. Vi gjør detaljert risikovurdering av betalingstjenestevirksomheten. Vi har på plass tiltak for å beskytte brukerne av betalingstjenestene mot risikoene som er identifisert, inkludert svindel og ulovlig bruk av sensitive opplysninger og personopplysninger.","Vurdering av betalingstjenesten inngår i bankens risikoanalyse. Eksterne leverandører gjør egne risikovurderinger og vi følger opp disse. Banken har løpende samarbeider med leverandører og aktører i sektoren for å hindre svindel. Banken har etablert en egen faggruppe for å motarbeide svindel"]
["ASKIM & SPYDEBERG SPAREBANK - Risikorapportering 2023_ac14902fce05_VL_1","Vi vedlikeholder kontaktinformasjon for brukerne av tjenesten vår.","Banken har adressevask mot folkeregisteret og rutiner for oppdatering av mobilnummer og epost-adresse"]
["ASKIM & SPYDEBERG SPAREBANK - Risikorapportering 2023_ac14902fce05_VL_1","Ansatte har stillingsbeskrivelser. Ansattes ansvar når det gjelder kontroll og rapportering inngår i stillingsbeskrivelsen.","Banken har stillingsbeskrivelser til alle ansatte."]
["ASKIM & SPYDEBERG SPAREBANK - Risikorapportering 2023_ac14902fce05_VL_1","Vi har et godt program for regelmessig bevisstgjøring  og opplæring av medarbeidere når det gjelder sikkerhet.","Banken gjennomfører årlig opplæring i IT-sikkerhet for alle medarbeidere IKT-instruks gjennomgås med alle nyansatte."]
["AURSKOG SPAREBANK FT årlig risikorapportering-2023 Aurskog Sparebank_74721bcdf346_VL_2","IKT-systemene gir et godt grunnlag for \n- styring av virksomheten,\n- kontroll med kundeengasjement, og\n- intern rapportering og rapportering til myndigheter. ","Etter en totalvurdering av bankens risiko og sårbarhet forbundet med betalingstjenestene, er banken i den oppfatning av IKT-systemene gir et godt grunnlag for styring av virksomheten, kontroll med kundeengasjement, og intern rapportering og rapportering til myndigheter."]
["AURSKOG SPAREBANK FT årlig risikorapportering-2023 Aurskog Sparebank_74721bcdf346_VL_2","Vi har dokumenterte mål når det gjelder IKT-sikkerhet og vi har dokumenterte sikkerhetsprosedyrer. Mål og prosedyrer er godkjent av ledelsen.","Banken slutter seg til IT-strategien til Eika, og banken følger gjeldende prosedyrer.\n\nBanken har en egen IKT-instruks, som sørger for sikker bruk av IKT-ressursene. Denne revideres minst årlig.\n"]
["AURSKOG SPAREBANK FT årlig risikorapportering-2023 Aurskog Sparebank_74721bcdf346_VL_2","Vi etterlever prinsippet om de tre forsvarslinjer innenfor IKT-området.","Banken etterlever prinsippet om de tre forsvarslinjer. Linjene er definert slik:\n1. linjen: Utfører daglige arbeidsoppgaver etter etablerte rutiner. Er risikoeier. Demonstrerer etterlevelse av etablerte rutiner.\n2. linjen: Risiko og compliance funksjoner. Kontrollerer at 1. linjen etterlever etablerte rutiner. Utfører risikokontroll og er rådgiver for 1. linjen.\n3. linjen: Internrevisor. Utfører kontroll med utvalge områder. Er funksjonen som sikrer risiko."]
["AURSKOG SPAREBANK FT årlig risikorapportering-2023 Aurskog Sparebank_74721bcdf346_VL_2","Vi benytter anerkjente standarder (ISO) og retningslinjer (Eksempel: EBA Guidelines on ICT and security risk management). ","Eika IT legger disse standardene til grunn for arbeidet med sikkerhet\n\nEika benytter eget ISMS-system  (ISO 27001) for styringen og er forankret i Eika styre.\nBanken har en egen policy for risikostyring."]
["AURSKOG SPAREBANK FT årlig risikorapportering-2023 Aurskog Sparebank_74721bcdf346_VL_2","Vi har hatt en gjennomgang av vårt kontrollopplegg knyttet til IKT-risiko og sikkerhetsrisiko i løpet av siste 12 måneder. Gjennomgangen er gjort av uavhengige og kvalifiserte personer.","Eika har gjennomført flere ulike tester, phishingtester, penetrasjonstester samt interne revisjoner."]
["AURSKOG SPAREBANK FT årlig risikorapportering-2023 Aurskog Sparebank_74721bcdf346_VL_2","Vi har retningslinjer som krever at IKT-virksomheten periodisk gjennomgås av uavhengige, kvalifiserte personer. ","Banken har PWC som internrevisor og KPMG som ekstern revisor og reviderer periodisk områder innenfor IKT virksomheten. Dette gjøres minimum på årlig basis"]
["AURSKOG SPAREBANK FT årlig risikorapportering-2023 Aurskog Sparebank_74721bcdf346_VL_2","Vi har etterslep når det gjelder retting av funn som er gjort ved gjennomganger av IKT-virksomheten.","Banken oppfatter ikke at vi har etterslep. Vi tar de funnene som revisjoner avdekker og kategoriserer disse for prioritering av retting/tiltak."]
["AURSKOG SPAREBANK FT årlig risikorapportering-2023 Aurskog Sparebank_74721bcdf346_VL_2","Vi har en godt innarbeidet prosess for risikoanalyse. Ansatte er kjent med prosessen og bidrar aktivt og løpende inn i den.","Eika har prosedyrer for risikovurderinger ved IT prosjekter, videreutvikling og anskaffelser.\n\nBanken har rutiner for risikovurderinger og anskaffelser."]
["AURSKOG SPAREBANK FT årlig risikorapportering-2023 Aurskog Sparebank_74721bcdf346_VL_2","Informasjon som grunnlag for å vurdere risiko samler vi inn systematisk og løpende. Informasjonen kan være analyser av avvik og hendelser, informasjon fra eksterne kilder, resultat av penetrasjonstesting, observasjoner fra kunder og ansatte.","Eika sikkerhetssenter håndterer sikkerhetssaker og svindelsaker for alle bankene. Vi får også jevnlig trusselinformasjon fra vår sikkerhetspartner mnemonic. Vi gjør jevnlig sikkerhetstesting som en del av utviklingsprosessen vår og kjører større sikkkerhetstester med ekstern leverandør ved større endringer. \nEika er medlem av NFCERT hvor nordiske finansforetak møtes ukentlig for å dele informasjon rundt trusselbildet, både innen svindel og sikkerhet. Vi tar inn eksterne sikkerhetsvurdering fra NFCERT og de norske sikkerhetstjenestene. "]
["AURSKOG SPAREBANK FT årlig risikorapportering-2023 Aurskog Sparebank_74721bcdf346_VL_2","Vi har oversikt over virksomhetskritisk IKT-utstyr og programvare, inklusive lisenser. Vi har oversikt over gyldig konfigurasjon av tekniske løsninger.","Eika har etablert tjenestekatalog som som gir oversikt over virksomhetskritiske tjenester og programvare. Gjennom verktøystøtte som Snow og Asset Mgt. har vi oversikt over lisenser og konfigurasjonsversjoner av de tekniske løsningene. \n\nBanken har en egen oversikt over avtaler angående virksomhetskritisk IKT-utstyr og programvare, som ikke leveres gjennom Eika og som banken forvalter på egenhånd. Oversikten revideres løpende. "]
["AURSKOG SPAREBANK FT årlig risikorapportering-2023 Aurskog Sparebank_74721bcdf346_VL_2","Vi har en prosess for utvikling og forbedring av \na) rutiner for utvikling og drift, og \nb) kontroller av at rutinene etterleves. ","Eika og banken mottaer ISAE 3402 fra flere sentrale leverandører \nVi mottar også ISAE 3402 fra TietoEvry som ny kjernebankleverandør\n\nAvtalefestede governance strukturer med leverandørene sikrer utvikling og etterlevelse av rutinene. Følges opp gjennom etablerte prosesser og møteplasser"]
["AURSKOG SPAREBANK FT årlig risikorapportering-2023 Aurskog Sparebank_74721bcdf346_VL_2","Utkontrakteringsavtalene sikrer oss rett til innsyn i og revisjon av alle forhold som gjelder leveransen. ","Policy for anskaffelser og utkontraktering setter krav til at avtaler sikrer innsyn i alle forhold som gjelder leveransen. \n\nEtablering av egen avdeling for oppfølging av leveranser har skjerpet denne oppfølgingnen gjennon 2023.\n\n"]
["AURSKOG SPAREBANK FT årlig risikorapportering-2023 Aurskog Sparebank_74721bcdf346_VL_2","Vi har god bestillerkompetanse, juridisk, teknisk og faglig.","Eika Gruppen har god bestillerkompetanse, juridisk, teknisk og faglig. \nEika Gruppen har i tillegg styrket avdeling for anskaffelser og leverandørstyring med flere ressurser.\n\nAdministrasjonen i banken har gode rutiner for anskaffelser, herunder interne retningslinjer for utkonktraktering og kjøp av tjenester."]
["AURSKOG SPAREBANK FT årlig risikorapportering-2023 Aurskog Sparebank_74721bcdf346_VL_2","Vi følger opp våre leverandører og leveransene løpende med hensyn på leveransekvalitet (KPI), feilretting og avtalte forbedringer.","Eika har etablert møteplasser med leverandørene for å sikre leveransekvalitet, oppfølging av feil og Service Improvment Plans\nEika har hatt en gjennomgang av rutine for leverandøroppfølging med revisjonsselskap og tilpasset disse etter tilbakemeldinger derfra. \nEika Gruppen har i tillegg styrket avdeling for anskaffelser og leverandørstyring med flere ressurser.\nBanken følger opp Eika leveranser og rapporteringer løpende."]
["AURSKOG SPAREBANK FT årlig risikorapportering-2023 Aurskog Sparebank_74721bcdf346_VL_2","Vi har en oversikt som viser hvilke kontroller vi bygger på innenfor hhv. førstelinjekontroll, risikostyring/etterlevelse og internrevisjon (de tre forsvarslinjer), brutt ned på kontroller som bidrar til å sikre hhv. integritet, konfidensialitet og tilgjengelighet. Hvem som er ansvarlig for å gjennomføre kontrollene inngår i oversikten.","I Eika er complienceressursene samlet i en organisatorisk enhet slik at risikoen er stabil og lav.\n\nBanken har ansatt en ressurs innenfor compliance og en ressurs innenfor risk. Risk ivaretar en oversikt over alle bankens internkontroller. Alle avdelingsledere har internkontroller de rapporterer på til risk løpende, og compliance gjennomfører stikkprøvekontroller løpende."]
["AURSKOG SPAREBANK FT årlig risikorapportering-2023 Aurskog Sparebank_74721bcdf346_VL_2","Vi har gode retningslinjer knyttet til sikkerhet. Vi gjør detaljert risikovurdering av betalingstjenestevirksomheten. Vi har på plass tiltak for å beskytte brukerne av betalingstjenestene mot risikoene som er identifisert, inkludert svindel og ulovlig bruk av sensitive opplysninger og personopplysninger.","Tiltak er iverksatt og trusselen er moderat.\nEika gjennomfører løpende tiltak baserrt på nye moduser fra svindlere \n\nDet gjøres årlig ROS innen cybersikkerhet og cyberkriminalitet. Det gjennomføres alltid ROS ved nyanskaffelser. \nAlle identifiserte risikoer er det gjort tiltak på."]
["AURSKOG SPAREBANK FT årlig risikorapportering-2023 Aurskog Sparebank_74721bcdf346_VL_2","Vi vedlikeholder kontaktinformasjon for brukerne av tjenesten vår.","Selvbetjent endring av telefonnummer er begrenset pga økende svindel med BankID,\n\nEika kommer i 2024 med en løsning for ekstra verifisering av kunden i Mobilbank som kan åpne for selvbetjent oppdatering av kontaktdata.\n"]
["AURSKOG SPAREBANK FT årlig risikorapportering-2023 Aurskog Sparebank_74721bcdf346_VL_2","Ansatte har stillingsbeskrivelser. Ansattes ansvar når det gjelder kontroll og rapportering inngår i stillingsbeskrivelsen.","Alle ansatte har stillingsbeskrivelser, som vedlikeholdes av HR. Risk manager har kontrolloppgaver angitt i stillingsbeskrivelse. Ledergruppen ellers har rapporteringsansvar som angis i policydokumenter for sine ansvarsområder samt internkontrolloppgaver."]
["AURSKOG SPAREBANK FT årlig risikorapportering-2023 Aurskog Sparebank_74721bcdf346_VL_2","Vi har et godt program for regelmessig bevisstgjøring  og opplæring av medarbeidere når det gjelder sikkerhet.","Obligatorisk sikkerhetskurs for alle ansatte i Eika Gruppen. Obligatorisk sikkerhetskurs for utviklere.  Sikkerhetkurs er åpent for bank. Informasjon om gjeldende trusselbilde deles i månedlige webinarer + artikler på Eiketreet\n\nEget opplæringsprogram for RA-offiserer for utstedelse og administrasjon av BankID som gjennomføres årlig\n\nBanken må her vurdere risikoen på egen hånd.\n\nEika har innført sluttbruker opplæring i digital sikkerhet via apllikasjonen proofpoint security awarenesstraining."]
["Berg Sparebank risikorapportering-2023- Finanstilsynet 29.01.2024_f4bedbc11b07_VL_1","IKT-systemene gir et godt grunnlag for \n- styring av virksomheten,\n- kontroll med kundeengasjement, og\n- intern rapportering og rapportering til myndigheter. ","Det vurderes at banken har et godt grunnlag for styring av virksomheten, kontroll med kundeengasjement og rapportering. \nDersom det avdekkes for høy risiko på enkelte områder iverksettes  tiltak for å redusere risikoen."]
["Berg Sparebank risikorapportering-2023- Finanstilsynet 29.01.2024_f4bedbc11b07_VL_1","Vi har dokumenterte mål når det gjelder IKT-sikkerhet og vi har dokumenterte sikkerhetsprosedyrer. Mål og prosedyrer er godkjent av ledelsen.","Bankene slutter seg til IT-strategien til Eika, og banken følger gjeldende prosedyrer.\n\nBankens har årlig gjennomgang på IKT-området inkludert  Eikas IT-strategi. Dette ble behandlet på styremøte i Berg Sparebank 15.12.2022. Neste styrebehandling er 29.02.2024. Sårbarhetsanalyse ble 01.12.2023 gjennomgått i et møte. Deltakere var ledergruppe, IKT-ansvarlig og complianceansvarlig.   "]
["Berg Sparebank risikorapportering-2023- Finanstilsynet 29.01.2024_f4bedbc11b07_VL_1","Vi etterlever prinsippet om de tre forsvarslinjer innenfor IKT-området.","Beskrivelse av bankens forsvarslinjer:\n1. linjen: Ansatte utfører daglige arbeidsoppgaver etter vedtatte policyer og etablerte rutiner. Er risikoeier. Demonstrerer etterlevelse av etablerte rutiner.\n2. linjen: Risiko- og compliancefunksjoner. Kontrollerer at 1. linjen etterlever etablerte rutiner. Utfører risikokontroll og er rådgiver for 1. linjen.\n3. linjen: Berg Sparebank har ikke internrevisor. RSM er bankens eksternrevisor."]
["Berg Sparebank risikorapportering-2023- Finanstilsynet 29.01.2024_f4bedbc11b07_VL_1","Vi benytter anerkjente standarder (ISO) og retningslinjer (Eksempel: EBA Guidelines on ICT and security risk management). ","Eika IT legger disse standardene til grunn for arbeidet med sikkerhet.\n\nEika benytter eget ISMS-system(ISO 27001)  for styringen og er forankret i Eika styre.\nPolicy for virksomhetsstyring behandles årlig i styret og revisjons-og risikoutvalg i Berg Sparebank."]
["Berg Sparebank risikorapportering-2023- Finanstilsynet 29.01.2024_f4bedbc11b07_VL_1","Vi har hatt en gjennomgang av vårt kontrollopplegg knyttet til IKT-risiko og sikkerhetsrisiko i løpet av siste 12 måneder. Gjennomgangen er gjort av uavhengige og kvalifiserte personer.","Eika har gjennomført flere ulike tester, phishingtester, penetrasjonstester samt interne revisjoner."]
["Berg Sparebank risikorapportering-2023- Finanstilsynet 29.01.2024_f4bedbc11b07_VL_1","Vi har retningslinjer som krever at IKT-virksomheten periodisk gjennomgås av uavhengige, kvalifiserte personer. ","Eika har PWC som internrevisor og Deloitte som ekstern revisor og reviderer periodisk områder innenfor IKT virksomheten. Dette gjøres minimum på årlig basis."]
["Berg Sparebank risikorapportering-2023- Finanstilsynet 29.01.2024_f4bedbc11b07_VL_1","Vi har etterslep når det gjelder retting av funn som er gjort ved gjennomganger av IKT-virksomheten.","Eika oppfatter ikke at vi har etterslep. Vi tar de funnene som revisjoner avdekker og kategoriserer disse for prioritering av retting/tiltak. "]
["Berg Sparebank risikorapportering-2023- Finanstilsynet 29.01.2024_f4bedbc11b07_VL_1","Vi har en godt innarbeidet prosess for risikoanalyse. Ansatte er kjent med prosessen og bidrar aktivt og løpende inn i den.","Eika har prosedyrer for risikovurderinger ved IT prosjekter, videreutvikling og anskaffelser.\n\nROS-vurdering utføres ved utvikling, videreutvikling og ved innkjøp."]
["Berg Sparebank risikorapportering-2023- Finanstilsynet 29.01.2024_f4bedbc11b07_VL_1","Informasjon som grunnlag for å vurdere risiko samler vi inn systematisk og løpende. Informasjonen kan være analyser av avvik og hendelser, informasjon fra eksterne kilder, resultat av penetrasjonstesting, observasjoner fra kunder og ansatte.","Eika sikkerhetssenter håndterer sikkerhetssaker og svindelsaker for alle bankene. Vi får også jevnlig trusselinformasjon fra vår sikkerhetspartner mnemonic. Vi gjør jevnlig sikkerhetstesting som en del av utviklingsprosessen vår og kjører større sikkkerhetstester med ekstern leverandør ved større endringer. \nEika er medlem av NFCERT hvor nordiske finansforetak møtes ukentlig for å dele informasjon rundt trusselbildet, både innen svindel og sikkerhet. Vi tar inn eksterne sikkerhetsvurdering fra NFCERT og de norske sikkerhetstjenestene. "]
["Berg Sparebank risikorapportering-2023- Finanstilsynet 29.01.2024_f4bedbc11b07_VL_1","Vi har oversikt over virksomhetskritisk IKT-utstyr og programvare, inklusive lisenser. Vi har oversikt over gyldig konfigurasjon av tekniske løsninger.","Eika har etablert tjenestekatalog som som gir oversikt over virksomhetskritiske tjenester og programvare. Gjennom verktøystøtte som Snow og Asset Mgt. har vi oversikt over lisenser og konfigurasjonsversjoner av de tekniske løsningene"]
["Berg Sparebank risikorapportering-2023- Finanstilsynet 29.01.2024_f4bedbc11b07_VL_1","Vi har en prosess for utvikling og forbedring av \na) rutiner for utvikling og drift, og \nb) kontroller av at rutinene etterleves. ","Eika og banken mottaer ISAE 3402 fra flere sentrale leverandører \nVi mottar også ISAE 3402 fra TietoEvry som ny kjernebankleverandør\n\nAvtalefestede governance strukturer med leverandørene sikrer utvikling og etterlevelse av rutinene. Følges opp gjennom etablerte prosesser og møteplasser."]
["Berg Sparebank risikorapportering-2023- Finanstilsynet 29.01.2024_f4bedbc11b07_VL_1","Utkontrakteringsavtalene sikrer oss rett til innsyn i og revisjon av alle forhold som gjelder leveransen. ","Policy for anskaffelser og utkontraktering setter krav til at avtaler sikrer innsyn i alle forhold som gjelder leveransen.\n\nEtablering av egen avdelingi Eika Alliansen for oppfølging av leveranser har skjerpet denne oppfølgingnen gjennom 2023."]
["Berg Sparebank risikorapportering-2023- Finanstilsynet 29.01.2024_f4bedbc11b07_VL_1","Vi har god bestillerkompetanse, juridisk, teknisk og faglig.","Eika Gruppen har god bestillerkompetanse, juridisk, teknisk og faglig. \nEika Gruppen har i tillegg styrket avdeling for anskaffelser og leverandørstyring med flere ressurser.\nBerg Sparebank har etablert retningslinjer for anskaffelser og utkontraktering."]
["Berg Sparebank risikorapportering-2023- Finanstilsynet 29.01.2024_f4bedbc11b07_VL_1","Vi følger opp våre leverandører og leveransene løpende med hensyn på leveransekvalitet (KPI), feilretting og avtalte forbedringer.","Eika har etablert møteplasser med leverandørene for å sikre leveransekvalitet, oppfølging av feil og Service Improvment Plans.\nEika har hatt en gjennomgang av rutine for leverandøroppfølging med revisjonsselskap og tilpasset disse etter tilbakemeldinger derfra. \nEika Gruppen har i tillegg styrket avdeling for anskaffelser og leverandørstyring med flere ressurser.\nBanken holder seg løpende oppdatert på relevant informasjon om dette som publiseres på Eiketreet. "]
["Berg Sparebank risikorapportering-2023- Finanstilsynet 29.01.2024_f4bedbc11b07_VL_1","Vi har en oversikt som viser hvilke kontroller vi bygger på innenfor hhv. førstelinjekontroll, risikostyring/etterlevelse og internrevisjon (de tre forsvarslinjer), brutt ned på kontroller som bidrar til å sikre hhv. integritet, konfidensialitet og tilgjengelighet. Hvem som er ansvarlig for å gjennomføre kontrollene inngår i oversikten.","Det foretas årlig oppdatering av oversikt over hhv 1. og 2. linjekontroller i banken.\nRisiko - tiltak/ kontroller - ansvar - frist fremkommer i risikomatriser."]
["Berg Sparebank risikorapportering-2023- Finanstilsynet 29.01.2024_f4bedbc11b07_VL_1","Vi har gode retningslinjer knyttet til sikkerhet. Vi gjør detaljert risikovurdering av betalingstjenestevirksomheten. Vi har på plass tiltak for å beskytte brukerne av betalingstjenestene mot risikoene som er identifisert, inkludert svindel og ulovlig bruk av sensitive opplysninger og personopplysninger.","Tiltak er iverksatt og trusselen er moderat.\nEika gjennomfører løpende tiltak basert på nye moduser fra svindlere. \n\nDet gjøres årlig ROS innen cybersikkerhet og cyberkriminalitet. Det gjennomføres alltid ROS ved nyanskaffelser. \nAlle identifiserte risikoer er det gjort tiltak på.\nUltimo 2022 ble det gjennomført særlige tiltak for å informere eldre kunder om sikkerhet / svindel, (svindelbrosjyre sendt pr. post til kunder over 60 år)."]
["Berg Sparebank risikorapportering-2023- Finanstilsynet 29.01.2024_f4bedbc11b07_VL_1","Vi vedlikeholder kontaktinformasjon for brukerne av tjenesten vår.","Selvbetjent endring av telefonnummer er begrenset pga økende svindel med BankID.  Det sendes derfor ikke ut forespørsel til kunder om periodisk oppdatering i ny mobil og nettbank.\n\nEika kommer i 2024 (primo) med en løsning for ekstra verifisering av kunden i Mobilbank som kan åpne for selvbetjent oppdatering av kontaktdata."]
["Berg Sparebank risikorapportering-2023- Finanstilsynet 29.01.2024_f4bedbc11b07_VL_1","Ansatte har stillingsbeskrivelser. Ansattes ansvar når det gjelder kontroll og rapportering inngår i stillingsbeskrivelsen.","Alle ansatte har stillingsbeskrivelser/instrukser, og disse vurderes og revideres fortløpende ved behov."]
["Berg Sparebank risikorapportering-2023- Finanstilsynet 29.01.2024_f4bedbc11b07_VL_1","Vi har et godt program for regelmessig bevisstgjøring  og opplæring av medarbeidere når det gjelder sikkerhet.","Obligatorisk sikkerhetskurs for alle ansatte i Eika Gruppen. Obligatorisk sikkerhetskurs for utviklere.  Sikkerhetkurs er åpent for bank. Informasjon om gjeldende trusselbilde deles i månedlige webinarer + artikler på Eiketreet.\n\nEget opplæringsprogram for RA-offiserer for utstedelse og administrasjon av BankID som gjennomføres årlig. Banken bekrefter årlig at obligatorisk opplæring er gjennomført (krav om årlig gjennomgang av kurs i Eika skolen).\n\nEika har Q4-2023 innført sluttbruker opplæring i digital sikkerhet via apllikasjonen proofpoint security awarenesstraining.  "]
["Bergen capital management - Risikorapportering IKT 2023","IKT-systemene gir et godt grunnlag for \n- styring av virksomheten,\n- kontroll med kundeengasjement, og\n- intern rapportering og rapportering til myndigheter. ","Byttet leverandør av utkontraktert IT-leveranse i 2023 og fikk en skyløsning. Oppgraderte nettløsning. Ny tjenesten innebærer kontinuerlig overvåkning av systemene og \ninternettlinje. Office365 og Azure har gode sikkerhetsløsninger som utvikles kontinuerlig.  Leverandøren fører en zero-trust tilnærmet modell, der sikkerhet på identitet, endepunkter \nog informasjon står sentralt, støttet av perimetersikring. Alle kundeporteføljer ivaretas i nettbaserte porteføljesystem som er vedlikeholdt av ekstern part."]
["Bergen capital management - Risikorapportering IKT 2023","Vi har dokumenterte mål når det gjelder IKT-sikkerhet og vi har dokumenterte sikkerhetsprosedyrer. Mål og prosedyrer er godkjent av ledelsen.","I forbindelse med bytte av leverandør ble det gjennomført ny risikovurdering knyttet til IT-systemer og av leverandør av utkontraktert tjeneste."]
["Bergen capital management - Risikorapportering IKT 2023","Vi benytter anerkjente standarder (ISO) og retningslinjer (Eksempel: EBA Guidelines on ICT and security risk management). ","Vår IT-leverandør BlinQ er ISO 27001 sertifisert"]
["Bergen capital management - Risikorapportering IKT 2023","Vi har hatt en gjennomgang av vårt kontrollopplegg knyttet til IKT-risiko og sikkerhetsrisiko i løpet av siste 12 måneder. Gjennomgangen er gjort av uavhengige og kvalifiserte personer.","Gjennomgang og oppdatering av systemer og linser knyttet til bytte av leverandør. Risikovurder foretatt ved vurdering av leverandør og"]
["Bergen capital management - Risikorapportering IKT 2023","Vi har retningslinjer som krever at IKT-virksomheten periodisk gjennomgås av uavhengige, kvalifiserte personer. ","Nei, vi er ikke jgennomgang av uavhenige kvalifiserte personer utover vår leverandør."]
["Bergen capital management - Risikorapportering IKT 2023","Vi har en godt innarbeidet prosess for risikoanalyse. Ansatte er kjent med prosessen og bidrar aktivt og løpende inn i den.","Årlig gjennomgang av IKT håndbok med alle ansatte"]
["Bergen capital management - Risikorapportering IKT 2023","Informasjon som grunnlag for å vurdere risiko samler vi inn systematisk og løpende. Informasjonen kan være analyser av avvik og hendelser, informasjon fra eksterne kilder, resultat av penetrasjonstesting, observasjoner fra kunder og ansatte.","Alle avvik knyttet til systemer meldes daglig leder og evt. videre til leverandør"]
["Bergen capital management - Risikorapportering IKT 2023","Vi har oversikt over virksomhetskritisk IKT-utstyr og programvare, inklusive lisenser. Vi har oversikt over gyldig konfigurasjon av tekniske løsninger.","BCM har oversikt over alt IT-utstyr, programvare og lisenser og denne oppdateres årlig eller ved store endringer."]
["Bergen capital management - Risikorapportering IKT 2023","Vi har en prosess for utvikling og forbedring av \na) rutiner for utvikling og drift, og \nb) kontroller av at rutinene etterleves. ","Opprettet egen prosjektgruppe som følger utviklingsprosjekter"]
["Bergen capital management - Risikorapportering IKT 2023","Vi følger opp våre leverandører og leveransene løpende med hensyn på leveransekvalitet (KPI), feilretting og avtalte forbedringer.","Løpende dialogmøter med vår IT-leverandør og kvartalsvise møter med leverandører av porteføjesystemer. Lister over ønskede feilrettinger."]
["Bergen capital management - Risikorapportering IKT 2023","Vi har gode retningslinjer knyttet til sikkerhet. Vi gjør detaljert risikovurdering av betalingstjenestevirksomheten. Vi har på plass tiltak for å beskytte brukerne av betalingstjenestene mot risikoene som er identifisert, inkludert svindel og ulovlig bruk av sensitive opplysninger og personopplysninger.","Vi er ikke betalingstjenestetilbyder"]
["Bergen capital management - Risikorapportering IKT 2023","Vi vedlikeholder kontaktinformasjon for brukerne av tjenesten vår.","Vi er ikke betalingstjenestetilbyder"]
["Bergen capital management - Risikorapportering IKT 2023","Ansatte har stillingsbeskrivelser. Ansattes ansvar når det gjelder kontroll og rapportering inngår i stillingsbeskrivelsen."," "]
["Bergen capital management - Risikorapportering IKT 2023","Vi har et godt program for regelmessig bevisstgjøring  og opplæring av medarbeidere når det gjelder sikkerhet.","Alle ansatte for årlig en gjennomgang av vår IKT-håndbok, samt tilbys e-læringskurs knyttet til sikkerhet."]
["BERGEN KOMMUNALE PENSJONSKASSE risikorapportering-2023 BKP_ea182122f0f8_VL_2","Vi har dokumenterte mål når det gjelder IKT-sikkerhet og vi har dokumenterte sikkerhetsprosedyrer. Mål og prosedyrer er godkjent av ledelsen.","Årlig gjennongang av IKT rutiner og oppdatert IKT-strategi i 2023."]
["BERGEN KOMMUNALE PENSJONSKASSE risikorapportering-2023 BKP_ea182122f0f8_VL_2","Vi etterlever prinsippet om de tre forsvarslinjer innenfor IKT-området.","Etablert avtale TAM (Technical account manager) i førstelinje slik at virksomheten har økt IKT kompetanse. Etablert risikostyringsfunksjon i 2023"]
["BERGEN KOMMUNALE PENSJONSKASSE risikorapportering-2023 BKP_ea182122f0f8_VL_2","Vi har hatt en gjennomgang av vårt kontrollopplegg knyttet til IKT-risiko og sikkerhetsrisiko i løpet av siste 12 måneder. Gjennomgangen er gjort av uavhengige og kvalifiserte personer.","Uavhengig gjennomgang og oppdatering av IKT sikkerhet utført av uavhengig kvalifiserte personer."]
["BERGEN KOMMUNALE PENSJONSKASSE risikorapportering-2023 BKP_ea182122f0f8_VL_2","Vi har en godt innarbeidet prosess for risikoanalyse. Ansatte er kjent med prosessen og bidrar aktivt og løpende inn i den.","Årlig gjennomgang med de ansatte IKT-rutiner og årlig gjennomgang av ORA med alle ansatte."]
["BERGEN KOMMUNALE PENSJONSKASSE risikorapportering-2023 BKP_ea182122f0f8_VL_2","Informasjon som grunnlag for å vurdere risiko samler vi inn systematisk og løpende. Informasjonen kan være analyser av avvik og hendelser, informasjon fra eksterne kilder, resultat av penetrasjonstesting, observasjoner fra kunder og ansatte.","Vi har i 2023 planlagt internrevisjon av IKT området med testing i 2024."]
["BERGEN KOMMUNALE PENSJONSKASSE risikorapportering-2023 BKP_ea182122f0f8_VL_2","Vi har oversikt over virksomhetskritisk IKT-utstyr og programvare, inklusive lisenser. Vi har oversikt over gyldig konfigurasjon av tekniske løsninger.","Vi har årlig gjennomgang av utstyr og lisenser."]
["BERGEN KOMMUNALE PENSJONSKASSE risikorapportering-2023 BKP_ea182122f0f8_VL_2","Vi har en prosess for utvikling og forbedring av \na) rutiner for utvikling og drift, og \nb) kontroller av at rutinene etterleves. ","Vi har årlig gjennomgang og kontroll av all IKT-dokumentasjon. I tillegg løpende hvis risikobildet endrer seg. Det kan være ved endring i system, skifte av leverandør o.l."]
["BERGEN KOMMUNALE PENSJONSKASSE risikorapportering-2023 BKP_ea182122f0f8_VL_2","Vi har god bestillerkompetanse, juridisk, teknisk og faglig.","Vi har inngått TAM-avtale (Technical account manager) i 2023 for å styrke IKT kompetanse. Denne involveres i forbindelse med nye kontrakter."]
["BERGEN KOMMUNALE PENSJONSKASSE risikorapportering-2023 BKP_ea182122f0f8_VL_2","Vi har et godt program for regelmessig bevisstgjøring  og opplæring av medarbeidere når det gjelder sikkerhet.","Vi har hatt gjennomgang med ansatte om IKT sikkerhet og bevisstgjøring i 2023."]
["BIEN SPAREBANK ASA FT årlig risikorapportering 2023_5e6f842c7bf4_VL_1","IKT-systemene gir et godt grunnlag for \n- styring av virksomheten,\n- kontroll med kundeengasjement, og\n- intern rapportering og rapportering til myndigheter. ","Bankens IKT-systemer gir et godt grunnlag for styring og kontroll. Det er risikoklassifiseringssystem på AHV som videre definerer kontrollnivå på kundenes transaksjoner/betalinger. Banken er en del av Eika Gruppen som leverer overvåkning av transaksjoner, BankID-kontroll og rapportering."]
["BIEN SPAREBANK ASA FT årlig risikorapportering 2023_5e6f842c7bf4_VL_1","Vi har dokumenterte mål når det gjelder IKT-sikkerhet og vi har dokumenterte sikkerhetsprosedyrer. Mål og prosedyrer er godkjent av ledelsen.","Banken slutter seg til IT-strategien til Eika, og banken følger gjeldende prosedyrer.\n\nBanken har fastsatte mål og prosedyrer i \"Etterlevelse av IKT-forskriften\", IKT-instruks, og sikkerhetshåndbok."]
["BIEN SPAREBANK ASA FT årlig risikorapportering 2023_5e6f842c7bf4_VL_1","Vi etterlever prinsippet om de tre forsvarslinjer innenfor IKT-området.","Eika, som drifter bankens datasystemer, etterlever de tre forsvarslinjer. Banken får rapporter fra Eika som følges opp. "]
["BIEN SPAREBANK ASA FT årlig risikorapportering 2023_5e6f842c7bf4_VL_1","Vi benytter anerkjente standarder (ISO) og retningslinjer (Eksempel: EBA Guidelines on ICT and security risk management). ","Eika IT legger disse standardene til grunn for arbeidet med sikkerhet.\n\nEika benytter eget ISMS-system  (ISO 27001) for styringen og er forankret i Eika styret.\n\nBanken har egen policy for risikostyring."]
["BIEN SPAREBANK ASA FT årlig risikorapportering 2023_5e6f842c7bf4_VL_1","Vi har hatt en gjennomgang av vårt kontrollopplegg knyttet til IKT-risiko og sikkerhetsrisiko i løpet av siste 12 måneder. Gjennomgangen er gjort av uavhengige og kvalifiserte personer.","Eika har gjennomført flere ulike tester, phishingtester, penetrasjonstester samt interne revisjoner. Banken har internkontroll og ekstern revisor som gjennomgår IKT-risiko og sikkerhetsrisiko. Banken fremlegger videre dokumentasjon for styret. "]
["BIEN SPAREBANK ASA FT årlig risikorapportering 2023_5e6f842c7bf4_VL_1","Vi har retningslinjer som krever at IKT-virksomheten periodisk gjennomgås av uavhengige, kvalifiserte personer. ","Banken har ekstern revisor som reviderer IKT-området minst årlig. \n\nEika har PWC som internrevisor og Deloitte som ekstern revisor og reviderer periodisk områder innenfor IKT virksomheten. Dette gjøres minimum på årlig basis\n\n"]
["BIEN SPAREBANK ASA FT årlig risikorapportering 2023_5e6f842c7bf4_VL_1","Vi har etterslep når det gjelder retting av funn som er gjort ved gjennomganger av IKT-virksomheten.","Banken og Eika oppfatter ikke at man har etterslep. Vi tar de funnene som internkontroll/revisjoner avdekker og kategoriserer disse for prioritering av retting/tiltak. "]
["BIEN SPAREBANK ASA FT årlig risikorapportering 2023_5e6f842c7bf4_VL_1","Vi har en godt innarbeidet prosess for risikoanalyse. Ansatte er kjent med prosessen og bidrar aktivt og løpende inn i den.","Banken har, i samarbeid med Eika, etablerte prosedyrer for risikovurderinger ved IT prosjekter, videreutvikling og anskaffelser."]
["BIEN SPAREBANK ASA FT årlig risikorapportering 2023_5e6f842c7bf4_VL_1","Informasjon som grunnlag for å vurdere risiko samler vi inn systematisk og løpende. Informasjonen kan være analyser av avvik og hendelser, informasjon fra eksterne kilder, resultat av penetrasjonstesting, observasjoner fra kunder og ansatte.","Eika sikkerhetssenter håndterer sikkerhetssaker og svindelsaker for alle bankene. Vi får også jevnlig trusselinformasjon fra vår sikkerhetspartner mnemonic. Vi gjør jevnlig sikkerhetstesting som en del av utviklingsprosessen vår og kjører større sikkkerhetstester med ekstern leverandør ved større endringer. \nEika er medlem av NFCERT hvor nordiske finansforetak møtes ukentlig for å dele informasjon rundt trusselbildet, både innen svindel og sikkerhet. Vi tar inn eksterne sikkerhetsvurdering fra NFCERT og de norske sikkerhetstjenestene. "]
["BIEN SPAREBANK ASA FT årlig risikorapportering 2023_5e6f842c7bf4_VL_1","Vi har oversikt over virksomhetskritisk IKT-utstyr og programvare, inklusive lisenser. Vi har oversikt over gyldig konfigurasjon av tekniske løsninger.","Eika har etablert tjenestekatalog som som gir oversikt over virksomhetskritiske tjenester og programvare. Gjennom verktøystøtte som Snow og Asset Mgt. har Eika oversikt over lisenser og konfigurasjonsversjoner av de tekniske løsningene. Banken har egen oversikt av IKT-utstyr. "]
["BIEN SPAREBANK ASA FT årlig risikorapportering 2023_5e6f842c7bf4_VL_1","Vi har en prosess for utvikling og forbedring av \na) rutiner for utvikling og drift, og \nb) kontroller av at rutinene etterleves. ","Eika og banken mottaer ISAE 3402 fra flere sentrale leverandører \n\nAvtalefestede governance strukturer med leverandørene sikrer utvikling og etterlevelse av rutinene. Følges opp gjennom etablerte prosesser og møteplasser"]
["BIEN SPAREBANK ASA FT årlig risikorapportering 2023_5e6f842c7bf4_VL_1","Utkontrakteringsavtalene sikrer oss rett til innsyn i og revisjon av alle forhold som gjelder leveransen. ","Policy for anskaffelser og utkontraktering setter krav til at avtaler sikrer innsyn i alle forhold som gjelder leveransen.\n"]
["BIEN SPAREBANK ASA FT årlig risikorapportering 2023_5e6f842c7bf4_VL_1","Vi har god bestillerkompetanse, juridisk, teknisk og faglig.","Eika Gruppen har god bestillerkompetanse, juridisk, teknisk og faglig. \nEika Gruppen har i tillegg styrket avdeling for anskaffelser og leverandørstyring med flere ressurser."]
["BIEN SPAREBANK ASA FT årlig risikorapportering 2023_5e6f842c7bf4_VL_1","Vi følger opp våre leverandører og leveransene løpende med hensyn på leveransekvalitet (KPI), feilretting og avtalte forbedringer.","Eika har etablert møteplasser med leverandørene for å sikre leveransekvalitet, oppfølging av feil og Service Improvment Plans\nEika har hatt en gjennomgang av rutine for leverandøroppfølging med revisjonsselskap og tilpasset disse etter tilbakemeldinger derfra. \nEika Gruppen har i tillegg styrket avdeling for anskaffelser og leverandørstyring med flere ressurser.\nBanken følger opp Eika rapporter månedlig. "]
["BIEN SPAREBANK ASA FT årlig risikorapportering 2023_5e6f842c7bf4_VL_1","Vi har en oversikt som viser hvilke kontroller vi bygger på innenfor hhv. førstelinjekontroll, risikostyring/etterlevelse og internrevisjon (de tre forsvarslinjer), brutt ned på kontroller som bidrar til å sikre hhv. integritet, konfidensialitet og tilgjengelighet. Hvem som er ansvarlig for å gjennomføre kontrollene inngår i oversikten.","I Eika er complienceressursene samlet i en organisatorisk enhet slik at risikoen er stabil og lav.\n\nBanken har etablerte rutiner for kontroll og compliance. IT-ansvarlig har 1. linjekontroll, Risk og Compliance-ansvarlig har ansvar for internkontroll 2. linje og ekstern revisor 3. linje. \n\n"]
["BIEN SPAREBANK ASA FT årlig risikorapportering 2023_5e6f842c7bf4_VL_1","Vi har gode retningslinjer knyttet til sikkerhet. Vi gjør detaljert risikovurdering av betalingstjenestevirksomheten. Vi har på plass tiltak for å beskytte brukerne av betalingstjenestene mot risikoene som er identifisert, inkludert svindel og ulovlig bruk av sensitive opplysninger og personopplysninger.","Tiltak er iverksatt og trusselen er moderat.\nBanken og Eika gjennomfører løpende tiltak baserrt på nye moduser fra svindlere.\n\nDet gjøres årlig ROS innen cybersikkerhet og cyberkriminalitet. Det gjennomføres alltid ROS ved nyanskaffelser. \n\nAlle identifiserte risikoer er det gjort tiltak på. "]
["BIEN SPAREBANK ASA FT årlig risikorapportering 2023_5e6f842c7bf4_VL_1","Vi vedlikeholder kontaktinformasjon for brukerne av tjenesten vår.","Selvbetjent endring av telefonnummer er begrenset pga økende svindel med BankID,\n\nEika kommer i 2024 med en løsning forekstra verifisering av kunden i Mobilbank som kan åpne for selvbetjent oppdatering av kontaktdata.\n"]
["BIEN SPAREBANK ASA FT årlig risikorapportering 2023_5e6f842c7bf4_VL_1","Ansatte har stillingsbeskrivelser. Ansattes ansvar når det gjelder kontroll og rapportering inngår i stillingsbeskrivelsen.","Det utarbeides stillingsbeskrivelser med angitt ansvar ved nyansettelser, disse oppdateres fortløpende."]
["BIEN SPAREBANK ASA FT årlig risikorapportering 2023_5e6f842c7bf4_VL_1","Vi har et godt program for regelmessig bevisstgjøring  og opplæring av medarbeidere når det gjelder sikkerhet.","Obligatorisk sikkerhetskurs og opplæring i digital sikkerhet for alle ansatte i banken. Informasjon om gjeldende trusselbilde deles i månedlige webinarer + artikler på intranett. Årlige seminar/møter med gjennomgang av sikkerhet. \n\nEget opplæringsprogram for RA-offiserer for utstedelse og administrasjon av BankID som gjennomføres årlig\n"]
["Bill Kill risikorapportering-2023_6df40b435249_VL_1","IKT-systemene gir et godt grunnlag for \n- styring av virksomheten,\n- kontroll med kundeengasjement, og\n- intern rapportering og rapportering til myndigheter. ","Oppgradering av intern portal og utviklings av nye hjelpefunksjoner"]
["Bill Kill risikorapportering-2023_6df40b435249_VL_1","Informasjon som grunnlag for å vurdere risiko samler vi inn systematisk og løpende. Informasjonen kan være analyser av avvik og hendelser, informasjon fra eksterne kilder, resultat av penetrasjonstesting, observasjoner fra kunder og ansatte.","Videreutvikling av systemer som gir bedre oversikt og overvåkning over IT systemet "]
["Bill Kill risikorapportering-2023_6df40b435249_VL_1","Utkontrakteringsavtalene sikrer oss rett til innsyn i og revisjon av alle forhold som gjelder leveransen. ","Ikke alle selskaper gir automatisk innsyn, derfor noe mer krevende arbeid. Men, bedre innarbeidet forhold med årene. "]
["Bill Kill risikorapportering-2023_6df40b435249_VL_1","Vi følger opp våre leverandører og leveransene løpende med hensyn på leveransekvalitet (KPI), feilretting og avtalte forbedringer.","Kontinuerlig gjennomgang av leveransekvalitet uavhengig av leverandører"]
["Bill Kill risikorapportering-2023_6df40b435249_VL_1","Vi har gode retningslinjer knyttet til sikkerhet. Vi gjør detaljert risikovurdering av betalingstjenestevirksomheten. Vi har på plass tiltak for å beskytte brukerne av betalingstjenestene mot risikoene som er identifisert, inkludert svindel og ulovlig bruk av sensitive opplysninger og personopplysninger.","Enda større fokus på å fange opp svindelforsøk samt behandling av mistenkelige transaksjoner. Kontinuerlig utviklingsarbeid for å avverge samt fange opp flest mulig i forkant, samt fokus på forebyggende arbeid. "]
["Bill Kill risikorapportering-2023_6df40b435249_VL_1","Vi har et godt program for regelmessig bevisstgjøring  og opplæring av medarbeidere når det gjelder sikkerhet.","Compliance er nå et fast team i teammøtene hver uke for å bevisstgjøre alle ansatte og ha det som en arbeidslivstil. "]
["Birkenes Sparebank Risikorapportering 2023 til FT_877c81387262_VL_1","IKT-systemene gir et godt grunnlag for \n- styring av virksomheten,\n- kontroll med kundeengasjement, og\n- intern rapportering og rapportering til myndigheter. ","Banken vår er medlem og medeier i Eika Gruppen AS. Eika Gruppen IT i Eika Gruppen AS utarbeider IT-strategien i Eika Alliansen på bakgrunn av strategiprosessen for Eika Gruppen AS. Banken tilslutter seg IT-strategi som utarbeides av Eika Gruppen IT, og som vedtas i bankens styre. Banken har egen IT-ansvarlig.  \n"]
["Birkenes Sparebank Risikorapportering 2023 til FT_877c81387262_VL_1","Vi har dokumenterte mål når det gjelder IKT-sikkerhet og vi har dokumenterte sikkerhetsprosedyrer. Mål og prosedyrer er godkjent av ledelsen.","Se spr. 1 for kommentar.\n"]
["Birkenes Sparebank Risikorapportering 2023 til FT_877c81387262_VL_1","Vi etterlever prinsippet om de tre forsvarslinjer innenfor IKT-området.","1. linjen etterlever Eikas vedtatte policyer, prosedyrer og rutiner i sine daglige arbeidsoppgaver.\n2. linjen ivaretas av avdelingen Risikostyring og Compliance.\n3. linjen ivaretas av Eikas internrevisor, PwC."]
["Birkenes Sparebank Risikorapportering 2023 til FT_877c81387262_VL_1","Vi benytter anerkjente standarder (ISO) og retningslinjer (Eksempel: EBA Guidelines on ICT and security risk management). ","Eika IT legger disse standardene til grunn for arbeidet med sikkerhet\n\nEika benytter eget ISMS-system  (ISO 27001) for styringen og er forankret i Eika styre.\nEgen policy for risikostyring."]
["Birkenes Sparebank Risikorapportering 2023 til FT_877c81387262_VL_1","Vi har hatt en gjennomgang av vårt kontrollopplegg knyttet til IKT-risiko og sikkerhetsrisiko i løpet av siste 12 måneder. Gjennomgangen er gjort av uavhengige og kvalifiserte personer.","Eika har gjennomført flere ulike tester, phishingtester, penetrasjonstester samt interne revisjoner."]
["Birkenes Sparebank Risikorapportering 2023 til FT_877c81387262_VL_1","Vi har retningslinjer som krever at IKT-virksomheten periodisk gjennomgås av uavhengige, kvalifiserte personer. ","Eika har PWC som internrevisor og Deloitte som ekstern revisor og reviderer periodisk områder innenfor IKT virksomheten. Dette gjøres minimum på årlig basis"]
["Birkenes Sparebank Risikorapportering 2023 til FT_877c81387262_VL_1","Vi har etterslep når det gjelder retting av funn som er gjort ved gjennomganger av IKT-virksomheten.","Eika oppfatter ikke at vi har etterslep. Vi tar de funnene som revisjoner avdekker og kategoriserer disse for prioritering av retting/tiltak. "]
["Birkenes Sparebank Risikorapportering 2023 til FT_877c81387262_VL_1","Vi har en godt innarbeidet prosess for risikoanalyse. Ansatte er kjent med prosessen og bidrar aktivt og løpende inn i den.","Eika har prosedyrer for risikovurderinger ved IT prosjekter, videreutvikling og anskaffelser.\n\nBanken gjenomfører risikovurderinger med involvering av ulike ledernivåer, samt opplysning til ansatte. "]
["Birkenes Sparebank Risikorapportering 2023 til FT_877c81387262_VL_1","Informasjon som grunnlag for å vurdere risiko samler vi inn systematisk og løpende. Informasjonen kan være analyser av avvik og hendelser, informasjon fra eksterne kilder, resultat av penetrasjonstesting, observasjoner fra kunder og ansatte.","Eika sikkerhetssenter håndterer sikkerhetssaker og svindelsaker for alle bankene. Vi får også jevnlig trusselinformasjon fra vår sikkerhetspartner mnemonic. Vi gjør jevnlig sikkerhetstesting som en del av utviklingsprosessen vår og kjører større sikkkerhetstester med ekstern leverandør ved større endringer. \nEika er medlem av NFCERT hvor nordiske finansforetak møtes ukentlig for å dele informasjon rundt trusselbildet, både innen svindel og sikkerhet. Vi tar inn eksterne sikkerhetsvurdering fra NFCERT og de norske sikkerhetstjenestene. "]
["Birkenes Sparebank Risikorapportering 2023 til FT_877c81387262_VL_1","Vi har oversikt over virksomhetskritisk IKT-utstyr og programvare, inklusive lisenser. Vi har oversikt over gyldig konfigurasjon av tekniske løsninger.","Eika har etablert tjenestekatalog, som gir oversikt over virksomhetskritiske tjenester og programvare. Gjennom verktøystøtte som Snow og Asset Mgt. har vi oversikt over lisenser og konfigurasjonsversjoner av de tekniske løsningene"]
["Birkenes Sparebank Risikorapportering 2023 til FT_877c81387262_VL_1","Vi har en prosess for utvikling og forbedring av \na) rutiner for utvikling og drift, og \nb) kontroller av at rutinene etterleves. ","Eika og banken mottaer ISAE 3402 fra flere sentrale leverandører \nVi mottar også ISAE 3402 fra TietoEvry som ny kjernebankleverandør\n\nAvtalefestede governance strukturer med leverandørene sikrer utvikling og etterlevelse av rutinene. Følges opp gjennom etablerte prosesser og møteplasser"]
["Birkenes Sparebank Risikorapportering 2023 til FT_877c81387262_VL_1","Utkontrakteringsavtalene sikrer oss rett til innsyn i og revisjon av alle forhold som gjelder leveransen. ","Policy for anskaffelser og utkontraktering setter krav til at avtaler sikrer innsyn i alle forhold som gjelder leveransen.\n\nEtablering av egen avdeling for oppfølging av leveranser i 2023"]
["Birkenes Sparebank Risikorapportering 2023 til FT_877c81387262_VL_1","Vi har god bestillerkompetanse, juridisk, teknisk og faglig.","Eika Gruppen har god bestillerkompetanse, juridisk, teknisk og faglig. \nEika Gruppen har i tillegg styrket avdeling for anskaffelser og leverandørstyring med flere ressurser."]
["Birkenes Sparebank Risikorapportering 2023 til FT_877c81387262_VL_1","Vi følger opp våre leverandører og leveransene løpende med hensyn på leveransekvalitet (KPI), feilretting og avtalte forbedringer.","Eika har etablert møteplasser med leverandørene for å sikre leveransekvalitet, oppfølging av feil og Service Improvment Plans\nEika har hatt en gjennomgang av rutine for leverandøroppfølging med revisjonsselskap og tilpasset disse etter tilbakemeldinger derfra. \nEika Gruppen har i tillegg styrket avdeling for anskaffelser og leverandørstyring med flere ressurser.\nCompliance i bank følger opp leveranser og rapporteringer av Eika."]
["Birkenes Sparebank Risikorapportering 2023 til FT_877c81387262_VL_1","Vi har en oversikt som viser hvilke kontroller vi bygger på innenfor hhv. førstelinjekontroll, risikostyring/etterlevelse og internrevisjon (de tre forsvarslinjer), brutt ned på kontroller som bidrar til å sikre hhv. integritet, konfidensialitet og tilgjengelighet. Hvem som er ansvarlig for å gjennomføre kontrollene inngår i oversikten.","I Eika er complienceressursene samlet i en organisatorisk enhet slik at risikoen er stabil og lav.\n\nViser til kommentar spr. 3.\n"]
["Birkenes Sparebank Risikorapportering 2023 til FT_877c81387262_VL_1","Vi har gode retningslinjer knyttet til sikkerhet. Vi gjør detaljert risikovurdering av betalingstjenestevirksomheten. Vi har på plass tiltak for å beskytte brukerne av betalingstjenestene mot risikoene som er identifisert, inkludert svindel og ulovlig bruk av sensitive opplysninger og personopplysninger.","Tiltak er iverksatt og trusselen er moderat.\nEika gjennomfører løpende tiltak basert på nye moduser fra svindlere \n\nDet gjøres årlig ROS innen cybersikkerhet og cyberkriminalitet. Det gjennomføres alltid ROS ved nyanskaffelser. \nAlle identifiserte risikoer er det gjort tiltak på."]
["Birkenes Sparebank Risikorapportering 2023 til FT_877c81387262_VL_1","Vi vedlikeholder kontaktinformasjon for brukerne av tjenesten vår.","Selvbetjent endring av telefonnummer er begrenset pga økende svindel med BankID,\n\nEika kommer i 2024 med en løsning for ekstra verifisering av kunden i Mobilbank som kan åpne for selvbetjent oppdatering av kontaktdata.\n"]
["Birkenes Sparebank Risikorapportering 2023 til FT_877c81387262_VL_1","Ansatte har stillingsbeskrivelser. Ansattes ansvar når det gjelder kontroll og rapportering inngår i stillingsbeskrivelsen.","Alle bankens ledende ansatte har stillingsinnstruks som inneholder kontroll og rapportering."]
["Birkenes Sparebank Risikorapportering 2023 til FT_877c81387262_VL_1","Vi har et godt program for regelmessig bevisstgjøring  og opplæring av medarbeidere når det gjelder sikkerhet.","Obligatorisk sikkerhetskurs for alle ansatte i Eika Gruppen. Obligatorisk sikkerhetskurs for utviklere.  Sikkerhetkurs er åpent for bank. Informasjon om gjeldende trusselbilde deles i månedlige webinarer + artikler på Eiketreet\n\nEget opplæringsprogram for RA-offiserer for utstedelse og administrasjon av BankID som gjennomføres årlig\n\nObligatorisk sikkerhetskurs for alle ansatte i bank. \n\nEika har innført sluttbruker opplæring i digital sikkerhet via apllikasjonen proofpoint security awarenesstraining."]
["Bjung Sparebank - Risikorapportering IKT 2023","Vi har retningslinjer som krever at IKT-virksomheten periodisk gjennomgås av uavhengige, kvalifiserte personer. ","Eika har PWC som internrevisor og Deloitte som ekstern revisor og reviderer periodisk områder innenfor IKT virksomheten. Dette gjøres minimum på årlig basis."]
["Bjung Sparebank - Risikorapportering IKT 2023","Vi har etterslep når det gjelder retting av funn som er gjort ved gjennomganger av IKT-virksomheten.","Eika oppfatter ikke at vi har etterslep. Vi tar de funnene som revisjoner avdekker og kategoriserer disse for prioritering av retting/tiltak. "]
["Bjung Sparebank - Risikorapportering IKT 2023","Utkontrakteringsavtalene sikrer oss rett til innsyn i og revisjon av alle forhold som gjelder leveransen. ","Eikas etablering av egen avdeling for oppfølging av leveranser har skjerpet denne oppfølgingen gjennon 2023"]
["Bjung Sparebank - Risikorapportering IKT 2023","Vi har god bestillerkompetanse, juridisk, teknisk og faglig.","Eika Gruppen har god bestillerkompetanse, juridisk, teknisk og faglig. \nEika Gruppen har i tillegg styrket avdeling for anskaffelser og leverandørstyring med flere ressurser."]
["Bjung Sparebank - Risikorapportering IKT 2023","Vi har gode retningslinjer knyttet til sikkerhet. Vi gjør detaljert risikovurdering av betalingstjenestevirksomheten. Vi har på plass tiltak for å beskytte brukerne av betalingstjenestene mot risikoene som er identifisert, inkludert svindel og ulovlig bruk av sensitive opplysninger og personopplysninger.","Eika gjennomfører løpende tiltak basert på nye moduser fra svindlere "]
["Bjung Sparebank - Risikorapportering IKT 2023","Vi vedlikeholder kontaktinformasjon for brukerne av tjenesten vår.","Selvbetjent endring av telefonnummer er begrenset pga økende svindel med BankID,\n\nEika kommer i 2024 med en løsning forekstra verifisering av kunden i Mobilbank som kan åpne for selvbetjent oppdatering av kontaktdata."]
["Bjung Sparebank - Risikorapportering IKT 2023","Ansatte har stillingsbeskrivelser. Ansattes ansvar når det gjelder kontroll og rapportering inngår i stillingsbeskrivelsen.","Ansatte i lederstillinger og i stillinger med kontrollfunksjon har egen stillingsinstruks."]
["Bjung Sparebank - Risikorapportering IKT 2023","Vi har et godt program for regelmessig bevisstgjøring  og opplæring av medarbeidere når det gjelder sikkerhet.","Obligatorisk sikkerhetskurs for alle ansatte i Eika Gruppen. Obligatorisk sikkerhetskurs for utviklere.  Informasjon om gjeldende trusselbilde deles i månedlige webinarer + artikler på Eiketreet\nEget opplæringsprogram for RA-offiserer for utstedelse og administrasjon av BankID som gjennomføres årlig.\nEika har innført sluttbruker opplæring i digital sikkerhet via apllikasjonen proofpoint security awarenesstraining."]
["BKK PENSJONSKASSE","Ansatte har stillingsbeskrivelser. Ansattes ansvar når det gjelder kontroll og rapportering inngår i stillingsbeskrivelsen.","Pensjonskassen har ingen ansatte"]
["BKK PENSJONSKASSE","Vi har et godt program for regelmessig bevisstgjøring  og opplæring av medarbeidere når det gjelder sikkerhet.","Pensjonskassen har ingen ansatte"]
["BN BANK ASA Risikorapportering 2023_5947475e6117_VL_1","Vi har hatt en gjennomgang av vårt kontrollopplegg knyttet til IKT-risiko og sikkerhetsrisiko i løpet av siste 12 måneder. Gjennomgangen er gjort av uavhengige og kvalifiserte personer.","Internrevisjonsgjennomgang 2023 av Etterlevelse av IKT-forskrift - \"Styring og kontroll på IT-området er tilstrekkelig og i tråd med regulatoriske krav\"."]
["BN BANK ASA Risikorapportering 2023_5947475e6117_VL_1","Vi har etterslep når det gjelder retting av funn som er gjort ved gjennomganger av IKT-virksomheten.","Enkelte tiltak etter tidligere gjennomførte internrevisjoner har tatt tid å lukke, bl.a. grunnet avhengigheter mellom tiltakene. Disse har blitt lukket ila 2023."]
["BN BANK ASA Risikorapportering 2023_5947475e6117_VL_1","Vi har et godt program for regelmessig bevisstgjøring  og opplæring av medarbeidere når det gjelder sikkerhet.","Obliagorisk kurs med oppfølging av gjennomføring. "]
["BODØ PENSJONSKASSE Risikorapportering IKT 2023_e2960dd84985_VL_2","IKT-systemene gir et godt grunnlag for \n- styring av virksomheten,\n- kontroll med kundeengasjement, og\n- intern rapportering og rapportering til myndigheter. ","Revidert IKT-strategi, "]
["BODØ PENSJONSKASSE Risikorapportering IKT 2023_e2960dd84985_VL_2","Vi benytter anerkjente standarder (ISO) og retningslinjer (Eksempel: EBA Guidelines on ICT and security risk management). ","IKT Strategi stiller krav om anerkjente standarder. "]
["BODØ PENSJONSKASSE Risikorapportering IKT 2023_e2960dd84985_VL_2","Vi har hatt en gjennomgang av vårt kontrollopplegg knyttet til IKT-risiko og sikkerhetsrisiko i løpet av siste 12 måneder. Gjennomgangen er gjort av uavhengige og kvalifiserte personer.","Internrevisjonen vil foreta revisjon av IKT området i 2024"]
["BODØ PENSJONSKASSE Risikorapportering IKT 2023_e2960dd84985_VL_2","Vi har retningslinjer som krever at IKT-virksomheten periodisk gjennomgås av uavhengige, kvalifiserte personer. ","Vurderes presisert i IKT strategi, Pensjonskassen kjøper inn tjenesten. "]
["BODØ PENSJONSKASSE Risikorapportering IKT 2023_e2960dd84985_VL_2","Vi har et godt program for regelmessig bevisstgjøring  og opplæring av medarbeidere når det gjelder sikkerhet.","Gjennomført bevisstgjøringskurs i regi av Samfunnsbedriftene. Alle ansatte har deltatt i 2023"]
["BOLIGBANKEN ASA - Risikorapportering IKT 2023_4592c48f906c_VL_2","Vi har dokumenterte mål når det gjelder IKT-sikkerhet og vi har dokumenterte sikkerhetsprosedyrer. Mål og prosedyrer er godkjent av ledelsen.","Ansatt en ny IKT-medarbeider med stor og bred erfaring innenfor IKT. Dette gjelder også identifisering av risiko og risikoreduserende tiltak. Oppstart 1.februar 2024."]
["BOLIGBANKEN ASA - Risikorapportering IKT 2023_4592c48f906c_VL_2","Vi etterlever prinsippet om de tre forsvarslinjer innenfor IKT-området.","Som en bank med en forvaltningskapital lavere en 10 mrd. kroner er banken unntatt internrevisjonskravet i finansforetaksloven §13-5 (2), gjennom unntaket i forskrift om finansforetak og finanskonsern § 8-3 (finansforetaksforskriften)."]
["BOLIGBANKEN ASA - Risikorapportering IKT 2023_4592c48f906c_VL_2","Vi har hatt en gjennomgang av vårt kontrollopplegg knyttet til IKT-risiko og sikkerhetsrisiko i løpet av siste 12 måneder. Gjennomgangen er gjort av uavhengige og kvalifiserte personer.","Banken har en uavhengig risiko og compliancefunksjon som overvåker og kontrollerer området i henhold til styrevedtatte årsplaner. Vi har ingen tredjelinjefunksjon."]
["BOLIGBANKEN ASA - Risikorapportering IKT 2023_4592c48f906c_VL_2","Vi har retningslinjer som krever at IKT-virksomheten periodisk gjennomgås av uavhengige, kvalifiserte personer. ","Banken har en uavhengig risiko og compliancefunksjon som overvåker og kontrollerer området i henhold til styrevedtatte årsplaner. Vi har ingen tredjelinjefunksjon."]
["BOLIGBANKEN ASA - Risikorapportering IKT 2023_4592c48f906c_VL_2","Vi har etterslep når det gjelder retting av funn som er gjort ved gjennomganger av IKT-virksomheten.","Ansatt en ny IKT-medarbeider med stor og bred erfaring innenfor IKT. Dette gjelder også identifisering av risiko og risikoreduserende tiltak."]
["BOLIGBANKEN ASA - Risikorapportering IKT 2023_4592c48f906c_VL_2","Utkontrakteringsavtalene sikrer oss rett til innsyn i og revisjon av alle forhold som gjelder leveransen. ","Ansatt en ny IKT-medarbeider med stor og bred erfaring innenfor IKT. Dette gjelder også identifisering av risiko og risikoreduserende tiltak."]
["BOLIGBANKEN ASA - Risikorapportering IKT 2023_4592c48f906c_VL_2","Vi har god bestillerkompetanse, juridisk, teknisk og faglig.","Ansatt en ny IKT-medarbeider med stor og bred erfaring innenfor IKT. Dette gjelder også identifisering av risiko og risikoreduserende tiltak."]
["BOLIGBANKEN ASA - Risikorapportering IKT 2023_4592c48f906c_VL_2","Vi følger opp våre leverandører og leveransene løpende med hensyn på leveransekvalitet (KPI), feilretting og avtalte forbedringer.","Ansatt en ny IKT-medarbeider med stor og bred erfaring innenfor IKT. Dette gjelder også identifisering av risiko og risikoreduserende tiltak."]
["BOLIGBANKEN ASA - Risikorapportering IKT 2023_4592c48f906c_VL_2","Vi har et godt program for regelmessig bevisstgjøring  og opplæring av medarbeidere når det gjelder sikkerhet.","Ansatt en ny IKT-medarbeider med stor og bred erfaring innenfor IKT. Dette gjelder også identifisering av risiko og risikoreduserende bevisstgjøring- og opplæringstiltak."]
["BOREA ASSET MANAGEMENT AS risikorapportering-2023 (1)_6ca8cccb5c0d_VL_2","Vi har dokumenterte mål når det gjelder IKT-sikkerhet og vi har dokumenterte sikkerhetsprosedyrer. Mål og prosedyrer er godkjent av ledelsen.","Årlig oppdatering av prinsippdokumenter i desember. Oppdatert og endret instruksverk IKT 6. desember."]
["BOREA ASSET MANAGEMENT AS risikorapportering-2023 (1)_6ca8cccb5c0d_VL_2","Vi etterlever prinsippet om de tre forsvarslinjer innenfor IKT-området.","Vi har ikke internrevisjon"]
["BOREA ASSET MANAGEMENT AS risikorapportering-2023 (1)_6ca8cccb5c0d_VL_2","Vi benytter anerkjente standarder (ISO) og retningslinjer (Eksempel: EBA Guidelines on ICT and security risk management). ","Vi benytter Nasjonal sikkerhetsmyndighets prinsippdokumenter i vurdering av IKT risiko (grunnprinsipper om IKT sikkerhet, personellsikkerhet, fysisk sikkerhet og sikkerhetsstyring). ESMAs guidelines for Cloud service providers ligger til grunn for rutiner knyttet til utkontrakterte tjenester. "]
["BOREA ASSET MANAGEMENT AS risikorapportering-2023 (1)_6ca8cccb5c0d_VL_2","Vi har hatt en gjennomgang av vårt kontrollopplegg knyttet til IKT-risiko og sikkerhetsrisiko i løpet av siste 12 måneder. Gjennomgangen er gjort av uavhengige og kvalifiserte personer.","Vi gjennomførte en modenhetsanalyse i april 2022 ved hjelp av Atea og har siden den gang jobbet med å implementere tiltak. Siste tiltak ble implementert i november 2023. Vi mottar ISAE 3402 type 2 erklæring fra tredjeparts IT-revisor årlig for kjernesystemet (FA Solutions)"]
["BOREA ASSET MANAGEMENT AS risikorapportering-2023 (1)_6ca8cccb5c0d_VL_2","Vi har retningslinjer som krever at IKT-virksomheten periodisk gjennomgås av uavhengige, kvalifiserte personer. ","Ingen krav i retningslinjene, men mottar erklæring årlig fra 3. parts revisor og har på eget initiativ hatt to eksterne gjennomganger i 2021 og 2022. "]
["BOREA ASSET MANAGEMENT AS risikorapportering-2023 (1)_6ca8cccb5c0d_VL_2","Vi har etterslep når det gjelder retting av funn som er gjort ved gjennomganger av IKT-virksomheten.","Vi har rettet alle funn fra gjennomganger. "]
["BOREA ASSET MANAGEMENT AS risikorapportering-2023 (1)_6ca8cccb5c0d_VL_2","Vi har en godt innarbeidet prosess for risikoanalyse. Ansatte er kjent med prosessen og bidrar aktivt og løpende inn i den.","Risikovurdering av IKT inngår i den årlige risikovurderingen som godkjennes av styret i desember. "]
["BOREA ASSET MANAGEMENT AS risikorapportering-2023 (1)_6ca8cccb5c0d_VL_2","Vi har en oversikt som viser hvilke kontroller vi bygger på innenfor hhv. førstelinjekontroll, risikostyring/etterlevelse og internrevisjon (de tre forsvarslinjer), brutt ned på kontroller som bidrar til å sikre hhv. integritet, konfidensialitet og tilgjengelighet. Hvem som er ansvarlig for å gjennomføre kontrollene inngår i oversikten.","Vi har ikke internrevisjon"]
["CARNEGIE AS risikorapportering-2023_271a2475d066_VL_1","IKT-systemene gir et godt grunnlag for \n- styring av virksomheten,\n- kontroll med kundeengasjement, og\n- intern rapportering og rapportering til myndigheter. ","Opprydding av IT dokumentasjon, startet gjennomgang avtaler. Alle KYC/AML prosesser har blitt samlet i ett system og kvalitetssikret"]
["CARNEGIE AS risikorapportering-2023_271a2475d066_VL_1","Vi har hatt en gjennomgang av vårt kontrollopplegg knyttet til IKT-risiko og sikkerhetsrisiko i løpet av siste 12 måneder. Gjennomgangen er gjort av uavhengige og kvalifiserte personer.","Gjennomgang har primært blitt gjort på gruppenivå da vi til stor del har felles IT systemer/infrastruktur. "]
["CENZIA AS risikorapportering-2023_e702eafc8b5c_VL_1","IKT-systemene gir et godt grunnlag for \n- styring av virksomheten,\n- kontroll med kundeengasjement, og\n- intern rapportering og rapportering til myndigheter. ","Utarbeidede risikoanalyser i samarbeid med compliance."]
["CENZIA AS risikorapportering-2023_e702eafc8b5c_VL_1","Vi har dokumenterte mål når det gjelder IKT-sikkerhet og vi har dokumenterte sikkerhetsprosedyrer. Mål og prosedyrer er godkjent av ledelsen.","Beredskapsplan på plass. Gjennomgang av IKT-sikkerhet på compliance plan for 1. kv. 2024."]
["CENZIA AS risikorapportering-2023_e702eafc8b5c_VL_1","Vi har hatt en gjennomgang av vårt kontrollopplegg knyttet til IKT-risiko og sikkerhetsrisiko i løpet av siste 12 måneder. Gjennomgangen er gjort av uavhengige og kvalifiserte personer.","Årlig gjennomgang av IKT-løsning med Advania."]
["CENZIA AS risikorapportering-2023_e702eafc8b5c_VL_1","Vi har etterslep når det gjelder retting av funn som er gjort ved gjennomganger av IKT-virksomheten.","Løpende kontroll av IKT-løsning. Ingen feil avdekket."]
["CENZIA AS risikorapportering-2023_e702eafc8b5c_VL_1","Vi har oversikt over virksomhetskritisk IKT-utstyr og programvare, inklusive lisenser. Vi har oversikt over gyldig konfigurasjon av tekniske løsninger.","Oversikt over utkontrakterte løsninger ajourført. Kontrakter åpner for tilsyn."]
["CENZIA AS risikorapportering-2023_e702eafc8b5c_VL_1","Vi følger opp våre leverandører og leveransene løpende med hensyn på leveransekvalitet (KPI), feilretting og avtalte forbedringer.","Revisjonsrapporter oversendes som del av utkontrakterte avtaler. Hendelsesregister føres."]
["CENZIA AS risikorapportering-2023_e702eafc8b5c_VL_1","Vi har en oversikt som viser hvilke kontroller vi bygger på innenfor hhv. førstelinjekontroll, risikostyring/etterlevelse og internrevisjon (de tre forsvarslinjer), brutt ned på kontroller som bidrar til å sikre hhv. integritet, konfidensialitet og tilgjengelighet. Hvem som er ansvarlig for å gjennomføre kontrollene inngår i oversikten.","Kvartalsvis compliance rapport."]
["CENZIA AS risikorapportering-2023_e702eafc8b5c_VL_1","Vi har gode retningslinjer knyttet til sikkerhet. Vi gjør detaljert risikovurdering av betalingstjenestevirksomheten. Vi har på plass tiltak for å beskytte brukerne av betalingstjenestene mot risikoene som er identifisert, inkludert svindel og ulovlig bruk av sensitive opplysninger og personopplysninger.","Bruker DNBs bankløsninger."]
["CENZIA AS risikorapportering-2023_e702eafc8b5c_VL_1","Vi har et godt program for regelmessig bevisstgjøring  og opplæring av medarbeidere når det gjelder sikkerhet.","Internkontroll involverer alle ansatte."]
["CLARKSONS PROJECT FINANCE AS Risk-reporting-2023_siste_LCa_9a952b1bf1ea_VL_1","Our ICT-systems are well suited to \n- control the business,\n- administer customer relationships, and\n- report to external stakeholders. ","We follow the Information Technology Infrastructure Library (ITIL) methology , which is a set of practises for IT activities such as IT service management and IT asset management that focus on aligning IT services with the needs of the business. \n\nIT systems are well desinged to control the business. This includes in particular areas within AML and investor protection (appriateness- and suitability testing. \n\nICT systems are used to administrer custormer realionships. This is done through Construo and SuperOffice. \n\nReport to external stakeholders: This includes reporting from our accounting system Workday, which provides financial information to board of directors, auditors as well as the basis of public reporting. "]
["CLARKSONS PROJECT FINANCE AS Risk-reporting-2023_siste_LCa_9a952b1bf1ea_VL_1","We have written policies in the area of ICT security, which are supported by written procedures. Policies and procedures are endorsed by management.","The Company has an extensive collection of ICT Security Policies and Procedures implemented which are supported by senior management and annually reviewed. \n\nThe Company has implemented and Acceptable Use Policy, which purpose is to outline and define acceptable use of the Companys IT systems. Innappropriate use exposes the Company to risks.\n\nCompliance with this policy helps mitigate risks and is mandatory for all employees. \n\nFurthermore the Company has implemented an Information Security Policy.  It is Company policy to provide appropriate level of proetction for IT systems and data, in amannger which complies with legislation and meets accepted best practises. By implementing these controls, we protect against unauthorised use, disclosure or destruction and will ensure the continuity of business operations and mitigate potential damage in the event of a security incident. \n\n"]
["CLARKSONS PROJECT FINANCE AS Risk-reporting-2023_siste_LCa_9a952b1bf1ea_VL_1","Within ICT, we comply with the \"3 Lines of Defence\" principle.","The Company has implemented and Internal Audit and Compliance Monitoring Policy. The purpose of this policy is tho ensure the Company operates in accordance with spesified policies, procedures as well as external requirements, to ensure it meets its goals and objectives in realtion to information security. \n\n2nd line of defence: There is a variety of compliance controls within ICT, this includes: Priviliged access monitoring, account password expiration review, USB & Cloud storage access review, IT asset management monitoring, in-house vulnerability ascanning, third-party penetration testing, information security policy reviews, physical security reviews, clear desk and clear screen monitoring.\n\n3rd line of defence: ICT audit"]
["CLARKSONS PROJECT FINANCE AS Risk-reporting-2023_siste_LCa_9a952b1bf1ea_VL_1","We use recognized standards (e.g. ISO), and guidelines, (e.g. EBA Guidelines on ICT and security risk management). ","We use recognized standards, we comply with ISO 2701, but are not certified. \n\nWe also follow EBA Guidelines on ICT and security risk management. "]
["CLARKSONS PROJECT FINANCE AS Risk-reporting-2023_siste_LCa_9a952b1bf1ea_VL_1","During the last 12 months we have assessed our control environment within ICT risk and security risk. The assessment was performed by independent and qualfied personnel.","ICT risk and security risk is a vital part of the annual risk assessment. Financial loss, reputational damage or operational disruption resulting from a major breach in the confidentiality, integrity or availability of our IT systems and data.  \nA breach could be caused by an insider, an external party, inadequate physical security, insecure software development or inadequate supply chain management. \nWe continue to see an increased volume of spam, targeted phishing type emails and ransomware attacks.\nThe identification of the Log4j vulnerability, the increased frequency of zero-day attacks and more\nsophisticated methods of attack are further examples of the risks we face.\n\nControls/mitigating factors\n•\tIT processes include regular penetration testing, anti-virus and firewall software, quarterly network\nvulnerability scans, frequent password changes including complexity requirements, email authentication and strict procedures on granting and removing access.\n•\tOperational processes include segregation of duties, business continuity planning and regular training.\nActivities in 2022\n•\tWe continued to invest significantly in enhanced security policies and measures, people, resources and training dedicated to the prevention of cybercrime, both in an office and remote working environment. \n•\tEmployee awareness communications and security monitoring were undertaken more frequently to combat the increased threat."]
["CLARKSONS PROJECT FINANCE AS Risk-reporting-2023_siste_LCa_9a952b1bf1ea_VL_1","According to our policy, ICT is periodically reviewed by independent, qualified personnel.","As per our Internal Audit and Compliance Monitoring Policy, internal audits must be performed at least anually or as the need arises. Throughout the year, there are several internal audits carried out by internal ICT management, Information Security as well as external auditors and audit boards. "]
["CLARKSONS PROJECT FINANCE AS Risk-reporting-2023_siste_LCa_9a952b1bf1ea_VL_1","We are behind when it comes to following up on recommendations from ICT reviews.","All actions and recommendations for improvement from audits (internal and external) are reviewed and where feasable implemented. Clarksons IT strives on improving its service and in keeping up with the latest technology and security threats. "]
["CLARKSONS PROJECT FINANCE AS Risk-reporting-2023_siste_LCa_9a952b1bf1ea_VL_1","We have well established process for risk analysis. Personnel is familiar with it and contributes actively and continously in it.","The Company has an ICT Risk register, that is monitored and reviewed monthly."]
["CLARKSONS PROJECT FINANCE AS Risk-reporting-2023_siste_LCa_9a952b1bf1ea_VL_1","Risk related information we collect systematically and continuously. Examples of such information would be analysis of incidents, information from external sources, outcome of penetration testing, observations from customers and employees.","ServiceNow is used for this purpose. "]
["CLARKSONS PROJECT FINANCE AS Risk-reporting-2023_siste_LCa_9a952b1bf1ea_VL_1","We maintain an inventory of mission critical ICT-equipment and software, including licenced software. Our configuration of technical equipment and software is adequately documented. ","We maintain inventory of all ICT equipment and software according to IT Asset Management Policy."]
["CLARKSONS PROJECT FINANCE AS Risk-reporting-2023_siste_LCa_9a952b1bf1ea_VL_1","We have processes for improving \na) routines for development and operation, and \nb) routines for checking compliance.","The Internal Audit and Compliance Monitoring Policy sets out routines for checking compliance. "]
["CLARKSONS PROJECT FINANCE AS Risk-reporting-2023_siste_LCa_9a952b1bf1ea_VL_1","We possess adequate and sufficient expertise in the field of procurement and outsourcing, i.e. legal, technical and business expertise.","Clarksons has a dedicated procurement team that oversees the management of procuring and outsources IT hardware, software and any outsourced services. Reviews/ due diligence from the procurement, InfoSec and Legal team take place before any new purchase. "]
["CLARKSONS PROJECT FINANCE AS Risk-reporting-2023_siste_LCa_9a952b1bf1ea_VL_1","We follow up on our suppliers and the services that they supply with regard to service level (KPI), agility, support, error correction and \"lessons learned\".","ICT services are outsourced to our parent company in Norway (Clarksons Norway AS) and the UK (H. Clarksons & company Limited). "]
["CLARKSONS PROJECT FINANCE AS Risk-reporting-2023_siste_LCa_9a952b1bf1ea_VL_1","We maintain a list showing which controls we rely upon within operation and development, risk and compliance and internal audit (the 3 lines of defence), grouped into controls that contribute to a) integrity, b) confidentiality and c) availability of systems and data. Personnel responsible for the controls are listed.","Clarksons maintains an extensive set of policies, procedures and controls documents covering the areas of operation, development, risk manegement, incident management, compliance and internal audit.\n\nAll employees are communicated and trained on their roles and responsibilities around IT and Information Security. "]
["CLARKSONS PROJECT FINANCE AS Risk-reporting-2023_siste_LCa_9a952b1bf1ea_VL_1","We have adequate routines within the security field. We do an in depth risk analysis of our payment services. We have implemented security measures that protect the payment service users from the risk that we have identified, including fraud and illegitimate use of sensitive payment data and privacy data.","The Company does not provide payment services. "]
["CLARKSONS PROJECT FINANCE AS Risk-reporting-2023_siste_LCa_9a952b1bf1ea_VL_1","We maintain an updated list of contact information related to users of our services.","We have a contract management system that tracks suppliers and all realted information."]
["CLARKSONS PROJECT FINANCE AS Risk-reporting-2023_siste_LCa_9a952b1bf1ea_VL_1","Employees have job descriptions. The employer's responsibility when it comes to control and reporting is part of the job description. ","All descriptions are outlayed for staff and held in the document tool. \n\nAll employees are communicated and trained on their roles and responsibilities around IT and Information Security. \n\nAll employees must adhere to the Clarksons Acceptable Use Policy and undergo annual security awareness training. "]
["CLARKSONS SECURITIES AS Risikorapportering Clarksons Securities AS - 2023_31f6b14f895d_VL_1","Our ICT-systems are well suited to \n- control the business,\n- administer customer relationships, and\n- report to external stakeholders. ","The Company is part of the Clarksons Group (the \"Group\") and follow the Information Technology Infrastructure Library (ITIL) methology , which is a set of practises for IT activities such as IT service management and IT asset management that focus on aligning IT services with the needs of the business. IT systems are well desinged to control the business. This includes in particular areas within AML and investor protection (appriateness- and suitability testing. \n\nICT systems are used to administrer custormer realionships. This is done through Construo and SuperOffice. \n\nReport to external stakeholders: This includes reporting from our accounting system Workday, which provides financial information to board of directors, auditors as well as the basis of public reporting. "]
["CLARKSONS SECURITIES AS Risikorapportering Clarksons Securities AS - 2023_31f6b14f895d_VL_1","We have written policies in the area of ICT security, which are supported by written procedures. Policies and procedures are endorsed by management.","The Group has an extensive collection of ICT Security Policies and Procedures implemented which are supported by senior management and annually reviewed. The Group has implemented and Acceptable Use Policy (\"AUP\"), which purpose is to outline and define acceptable use of the Group's IT systems. Innappropriate use exposes the Company to risks. Compliance with this policy helps mitigate risks and is mandatory for all employees. Furthermore the Company has implemented an Information Security Policy.  It is Company policy to provide appropriate level of proetction for IT systems and data, in amannger which complies with legislation and meets accepted best practises. By implementing these controls, we protect against unauthorised use, disclosure or destruction and will ensure the continuity of business operations and mitigate potential damage in the event of a security incident. \n\n"]
["CLARKSONS SECURITIES AS Risikorapportering Clarksons Securities AS - 2023_31f6b14f895d_VL_1","Within ICT, we comply with the \"3 Lines of Defence\" principle.","The Group has implemented and Internal Audit and Compliance Monitoring Policy. The purpose of this policy is tho ensure the Group operates in accordance with spesified policies, procedures as well as external requirements, to ensure it meets its goals and objectives in realtion to information security. 2nd line of defence: There is a variety of compliance controls within ICT, this includes: Priviliged access monitoring, account password expiration review, USB & Cloud storage access review, IT asset management monitoring, in-house vulnerability ascanning, third-party penetration testing, information security policy reviews, physical security reviews, clear desk and clear screen monitoring. 3rd line of defence: ICT audit"]
["CLARKSONS SECURITIES AS Risikorapportering Clarksons Securities AS - 2023_31f6b14f895d_VL_1","We use recognized standards (e.g. ISO), and guidelines, (e.g. EBA Guidelines on ICT and security risk management). ","The Group uses recognized standards, we comply with ISO 2701, but are not certified. The Group also follow EBA Guidelines on ICT and security risk management. "]
["CLARKSONS SECURITIES AS Risikorapportering Clarksons Securities AS - 2023_31f6b14f895d_VL_1","During the last 12 months we have assessed our control environment within ICT risk and security risk. The assessment was performed by independent and qualfied personnel.","ICT risk and security risk is a vital part of the annual risk assessment. Financial loss, reputational damage or operational disruption resulting from a major breach in the confidentiality, integrity or availability of our IT systems and data.  \nA breach could be caused by an insider, an external party, inadequate physical security, insecure software development or inadequate supply chain management. \nWe continue to see an increased volume of spam, targeted phishing type emails and ransomware attacks.\nThe identification of the Log4j vulnerability, the increased frequency of zero-day attacks and more\nsophisticated methods of attack are further examples of the risks we face.\n\nControls/mitigating factors\n•\tIT processes include regular penetration testing, anti-virus and firewall software, quarterly network\nvulnerability scans, frequent password changes including complexity requirements, email authentication and strict procedures on granting and removing access.\n•\tOperational processes include segregation of duties, business continuity planning and regular training.\nActivities in 2022\n•\tWe continued to invest significantly in enhanced security policies and measures, people, resources and training dedicated to the prevention of cybercrime, both in an office and remote working environment. \n•\tEmployee awareness communications and security monitoring were undertaken more frequently to combat the increased threat."]
["CLARKSONS SECURITIES AS Risikorapportering Clarksons Securities AS - 2023_31f6b14f895d_VL_1","According to our policy, ICT is periodically reviewed by independent, qualified personnel.","As per the Group's Internal Audit and Compliance Monitoring Policy, internal audits must be performed at least anually or as the need arises. Throughout the year, there are several internal audits carried out by internal ICT management, Information Security as well as external auditors and audit boards. "]
["CLARKSONS SECURITIES AS Risikorapportering Clarksons Securities AS - 2023_31f6b14f895d_VL_1","We are behind when it comes to following up on recommendations from ICT reviews.","All actions and recommendations for improvement from audits (internal and external) are reviewed and where feasable implemented. Group IT strives on improving its service and in keeping up with the latest technology and security threats. "]
["CLARKSONS SECURITIES AS Risikorapportering Clarksons Securities AS - 2023_31f6b14f895d_VL_1","We have well established process for risk analysis. Personnel is familiar with it and contributes actively and continously in it.","The Group has an ICT Risk register, that is monitored and reviewed monthly."]
["CLARKSONS SECURITIES AS Risikorapportering Clarksons Securities AS - 2023_31f6b14f895d_VL_1","Risk related information we collect systematically and continuously. Examples of such information would be analysis of incidents, information from external sources, outcome of penetration testing, observations from customers and employees.","The Group's IT staff uses the system ServiceNow for this purpose. "]
["CLARKSONS SECURITIES AS Risikorapportering Clarksons Securities AS - 2023_31f6b14f895d_VL_1","We maintain an inventory of mission critical ICT-equipment and software, including licenced software. Our configuration of technical equipment and software is adequately documented. ","The Group maintains inventory of all ICT equipment and software according to IT Asset Management Policy."]
["CLARKSONS SECURITIES AS Risikorapportering Clarksons Securities AS - 2023_31f6b14f895d_VL_1","We have processes for improving \na) routines for development and operation, and \nb) routines for checking compliance.","The Internal Audit and Compliance Monitoring Policy sets out routines for checking compliance. "]
["CLARKSONS SECURITIES AS Risikorapportering Clarksons Securities AS - 2023_31f6b14f895d_VL_1","Outsourcing agreements grant us right to control all aspects related to the services provided under the agreement.","YMost services and support are handled inhouse, but all outsorcing agreements grants us control of all aspects. "]
["CLARKSONS SECURITIES AS Risikorapportering Clarksons Securities AS - 2023_31f6b14f895d_VL_1","We possess adequate and sufficient expertise in the field of procurement and outsourcing, i.e. legal, technical and business expertise.","The Group has a dedicated procurement team that oversees the management of procuring and outsources IT hardware, software and any outsourced services. Reviews/ due diligence from the procurement, InfoSec and Legal team take place before any new purchase. "]
["CLARKSONS SECURITIES AS Risikorapportering Clarksons Securities AS - 2023_31f6b14f895d_VL_1","We follow up on our suppliers and the services that they supply with regard to service level (KPI), agility, support, error correction and \"lessons learned\".","IT services are outsorced within the Group.  "]
["CLARKSONS SECURITIES AS Risikorapportering Clarksons Securities AS - 2023_31f6b14f895d_VL_1","We maintain a list showing which controls we rely upon within operation and development, risk and compliance and internal audit (the 3 lines of defence), grouped into controls that contribute to a) integrity, b) confidentiality and c) availability of systems and data. Personnel responsible for the controls are listed.","The Group maintains an extensive set of policies, procedures and controls documents covering the areas of operation, development, risk manegement, incident management, compliance and internal audit.\n\nAll employees are communicated and trained on their roles and responsibilities around IT and Information Security. "]
["CLARKSONS SECURITIES AS Risikorapportering Clarksons Securities AS - 2023_31f6b14f895d_VL_1","We have adequate routines within the security field. We do an in depth risk analysis of our payment services. We have implemented security measures that protect the payment service users from the risk that we have identified, including fraud and illegitimate use of sensitive payment data and privacy data.","The Company does not provide payment services. "]
["CLARKSONS SECURITIES AS Risikorapportering Clarksons Securities AS - 2023_31f6b14f895d_VL_1","We maintain an updated list of contact information related to users of our services.","The Group has a contract management system that tracks suppliers and all realted information."]
["CLARKSONS SECURITIES AS Risikorapportering Clarksons Securities AS - 2023_31f6b14f895d_VL_1","Employees have job descriptions. The employer's responsibility when it comes to control and reporting is part of the job description. ","All descriptions are outlayed for staff and held in the document tool. \n\nAll employees are communicated and trained on their roles and responsibilities around IT and Information Security. \n\n"]
["CPNPK-risikorapportering-2023-FT)_b7d7643eebfb_VL_2","IKT-systemene gir et godt grunnlag for \n- styring av virksomheten,\n- kontroll med kundeengasjement, og\n- intern rapportering og rapportering til myndigheter. ","IKT-strategi og retningslinjer.\nKartlegging av utkontrakteringsleverandører"]
["CPNPK-risikorapportering-2023-FT)_b7d7643eebfb_VL_2","Vi har dokumenterte mål når det gjelder IKT-sikkerhet og vi har dokumenterte sikkerhetsprosedyrer. Mål og prosedyrer er godkjent av ledelsen.","IKT-strategi vedtatt av styret"]
["CPNPK-risikorapportering-2023-FT)_b7d7643eebfb_VL_2","Vi benytter anerkjente standarder (ISO) og retningslinjer (Eksempel: EBA Guidelines on ICT and security risk management). ","Kontrolltiltak i henhold til et utvalg av appendix A til ISO-27001."]
["CPNPK-risikorapportering-2023-FT)_b7d7643eebfb_VL_2","Vi har hatt en gjennomgang av vårt kontrollopplegg knyttet til IKT-risiko og sikkerhetsrisiko i løpet av siste 12 måneder. Gjennomgangen er gjort av uavhengige og kvalifiserte personer.","Kontrollopplegget for IKT-risiko er vurdert av risikostyringsfunksjonen"]
["CPNPK-risikorapportering-2023-FT)_b7d7643eebfb_VL_2","Informasjon som grunnlag for å vurdere risiko samler vi inn systematisk og løpende. Informasjonen kan være analyser av avvik og hendelser, informasjon fra eksterne kilder, resultat av penetrasjonstesting, observasjoner fra kunder og ansatte.","Innhentet svar på spørreskjema og 3. parts revisjonsrapporter"]
["CPNPK-risikorapportering-2023-FT)_b7d7643eebfb_VL_2","Vi har oversikt over virksomhetskritisk IKT-utstyr og programvare, inklusive lisenser. Vi har oversikt over gyldig konfigurasjon av tekniske løsninger.","Innhentet IKT-oversikt fra utkontrakteringsleverandører"]
["CPNPK-risikorapportering-2023-FT)_b7d7643eebfb_VL_2","Vi har god bestillerkompetanse, juridisk, teknisk og faglig.","Gjennomført ISO27001 foundation certification"]
["CPNPK-risikorapportering-2023-FT)_b7d7643eebfb_VL_2","Vi følger opp våre leverandører og leveransene løpende med hensyn på leveransekvalitet (KPI), feilretting og avtalte forbedringer.","Etablert metode for kartlegging av IKT-risiko hos utkontrakteringsleverandører"]
["CPNPK-risikorapportering-2023-FT)_b7d7643eebfb_VL_2","Vi har en oversikt som viser hvilke kontroller vi bygger på innenfor hhv. førstelinjekontroll, risikostyring/etterlevelse og internrevisjon (de tre forsvarslinjer), brutt ned på kontroller som bidrar til å sikre hhv. integritet, konfidensialitet og tilgjengelighet. Hvem som er ansvarlig for å gjennomføre kontrollene inngår i oversikten.","Etablert metode for kartlegging av IKT-risiko hos utkontrakteringsleverandører"]
["Credeva securities - Risikorapportering IKT 2023","Vi har dokumenterte mål når det gjelder IKT-sikkerhet og vi har dokumenterte sikkerhetsprosedyrer. Mål og prosedyrer er godkjent av ledelsen.","IKT rutine gjennomgås årlig. Internkontroll med fokus på risikoer knyttet til IKT"]
["Credeva securities - Risikorapportering IKT 2023","Vi benytter anerkjente standarder (ISO) og retningslinjer (Eksempel: EBA Guidelines on ICT and security risk management). ","Benyttes av eksterne program leverandører. Vi kjører ingen systemer selv."]
["Credeva securities - Risikorapportering IKT 2023","Vi har hatt en gjennomgang av vårt kontrollopplegg knyttet til IKT-risiko og sikkerhetsrisiko i løpet av siste 12 måneder. Gjennomgangen er gjort av uavhengige og kvalifiserte personer.","IKT rutine og internkontroll gjennomført. Full gjennomgang av risio knyttet til cyber/it sikkerhet skal gjennomføres q1 2024 i henhold til compliance plan styregodkjent november 2023. "]
["Credeva securities - Risikorapportering IKT 2023","Vi har retningslinjer som krever at IKT-virksomheten periodisk gjennomgås av uavhengige, kvalifiserte personer. ","Vi har ingen systemer utviklet av oss. Kontroll av utkontraktering gjøres årlig."]
["Credeva securities - Risikorapportering IKT 2023","Informasjon som grunnlag for å vurdere risiko samler vi inn systematisk og løpende. Informasjonen kan være analyser av avvik og hendelser, informasjon fra eksterne kilder, resultat av penetrasjonstesting, observasjoner fra kunder og ansatte.","Rapporteres i compliance rapport hvert kvartal."]
["Credeva securities - Risikorapportering IKT 2023","Vi har en prosess for utvikling og forbedring av \na) rutiner for utvikling og drift, og \nb) kontroller av at rutinene etterleves. ","Risikoanalyse compliance og årlig internkontroll med oppfølging"]
["Credeva securities - Risikorapportering IKT 2023","Utkontrakteringsavtalene sikrer oss rett til innsyn i og revisjon av alle forhold som gjelder leveransen. ","Innsyn og revisjon å plass i avtaler."]
["Credeva securities - Risikorapportering IKT 2023","Vi har en oversikt som viser hvilke kontroller vi bygger på innenfor hhv. førstelinjekontroll, risikostyring/etterlevelse og internrevisjon (de tre forsvarslinjer), brutt ned på kontroller som bidrar til å sikre hhv. integritet, konfidensialitet og tilgjengelighet. Hvem som er ansvarlig for å gjennomføre kontrollene inngår i oversikten.","Compliance, rapportering til styret."]
["Credeva securities - Risikorapportering IKT 2023","Vi har gode retningslinjer knyttet til sikkerhet. Vi gjør detaljert risikovurdering av betalingstjenestevirksomheten. Vi har på plass tiltak for å beskytte brukerne av betalingstjenestene mot risikoene som er identifisert, inkludert svindel og ulovlig bruk av sensitive opplysninger og personopplysninger.","Vi har ikke betalingstjenester"]
["Credeva securities - Risikorapportering IKT 2023","Ansatte har stillingsbeskrivelser. Ansattes ansvar når det gjelder kontroll og rapportering inngår i stillingsbeskrivelsen.","Stillingsinstrukser på plass"]
["Credeva securities - Risikorapportering IKT 2023","Vi har et godt program for regelmessig bevisstgjøring  og opplæring av medarbeidere når det gjelder sikkerhet.","Tre ansatte"]
["Credicare - Risikorapportering IKT 2023","We have written policies in the area of ICT security, which are supported by written procedures. Policies and procedures are endorsed by management.","All our writen policyes are audited and reviewed on a yearly basis"]
["Credicare - Risikorapportering IKT 2023","Within ICT, we comply with the \"3 Lines of Defence\" principle.","Part of our yearly ICT wheel "]
["Credicare - Risikorapportering IKT 2023","During the last 12 months we have assessed our control environment within ICT risk and security risk. The assessment was performed by independent and qualfied personnel.","Yearly audit by PWC"]
["Credicare - Risikorapportering IKT 2023","We have well established process for risk analysis. Personnel is familiar with it and contributes actively and continously in it.","New templates implemented"]
["Credicare - Risikorapportering IKT 2023","We maintain an inventory of mission critical ICT-equipment and software, including licenced software. Our configuration of technical equipment and software is adequately documented. ","Part of our yearly ICT wheel "]
["Credicare - Risikorapportering IKT 2023","We have processes for improving \na) routines for development and operation, and \nb) routines for checking compliance.","Part of our yearly ICT wheel "]
["Credicare - Risikorapportering IKT 2023","Employees have job descriptions. The employer's responsibility when it comes to control and reporting is part of the job description. ","Larger walkthrough of all descriptions by management and HR in 2023 in preparation for a merger in 2024"]
["CULTURA SPAREBANK risikorapportering-2023_8cbcc4cb14ed_VL_2","Vi har dokumenterte mål når det gjelder IKT-sikkerhet og vi har dokumenterte sikkerhetsprosedyrer. Mål og prosedyrer er godkjent av ledelsen.","Banken har policy for IKT-beredskap og informasjonssikkerhet som er godkjent av styret."]
["CULTURA SPAREBANK risikorapportering-2023_8cbcc4cb14ed_VL_2","Vi har hatt en gjennomgang av vårt kontrollopplegg knyttet til IKT-risiko og sikkerhetsrisiko i løpet av siste 12 måneder. Gjennomgangen er gjort av uavhengige og kvalifiserte personer.","ISAE 3402, ISAE 3000 og andre revisjonsrapporter fra SDC og JN Data"]
["CULTURA SPAREBANK risikorapportering-2023_8cbcc4cb14ed_VL_2","Vi har retningslinjer som krever at IKT-virksomheten periodisk gjennomgås av uavhengige, kvalifiserte personer. ","Ekstern revisjon omfatter også IKT-virksomheten."]
["CULTURA SPAREBANK risikorapportering-2023_8cbcc4cb14ed_VL_2","Vi har en godt innarbeidet prosess for risikoanalyse. Ansatte er kjent med prosessen og bidrar aktivt og løpende inn i den.","Risikoanalysen gjennomføres med ansatte i lederfunksjoner. Banken har årlig gjennomgang av ROS-analyse."]
["CULTURA SPAREBANK risikorapportering-2023_8cbcc4cb14ed_VL_2","Informasjon som grunnlag for å vurdere risiko samler vi inn systematisk og løpende. Informasjonen kan være analyser av avvik og hendelser, informasjon fra eksterne kilder, resultat av penetrasjonstesting, observasjoner fra kunder og ansatte.","Banken gjennomfører hendelsesrapportering."]
["CULTURA SPAREBANK risikorapportering-2023_8cbcc4cb14ed_VL_2","Vi har en prosess for utvikling og forbedring av \na) rutiner for utvikling og drift, og \nb) kontroller av at rutinene etterleves. ","Banken har ikke egen IT-utvikling. \nAlle ansatte har signert på IKT-instruks, og instruksen gjennomgås årlig i fellesmøte."]
["CULTURA SPAREBANK risikorapportering-2023_8cbcc4cb14ed_VL_2","Utkontrakteringsavtalene sikrer oss rett til innsyn i og revisjon av alle forhold som gjelder leveransen. ","Dette er ivaretatt i avtalene. "]
["CULTURA SPAREBANK risikorapportering-2023_8cbcc4cb14ed_VL_2","Vi følger opp våre leverandører og leveransene løpende med hensyn på leveransekvalitet (KPI), feilretting og avtalte forbedringer.","Vi mottar SLA rapporter og har regelmessige driftsmøter med hovedleverandører."]
["CULTURA SPAREBANK risikorapportering-2023_8cbcc4cb14ed_VL_2","Ansatte har stillingsbeskrivelser. Ansattes ansvar når det gjelder kontroll og rapportering inngår i stillingsbeskrivelsen.","Banken har stillingsbeskrivelser for alle ansatte."]
["CULTURA SPAREBANK risikorapportering-2023_8cbcc4cb14ed_VL_2","Vi har et godt program for regelmessig bevisstgjøring  og opplæring av medarbeidere når det gjelder sikkerhet.","IKT-instruks gjennomgås årlig i fellesmøte."]
["CYRUS CORPORATE FINANCE AS CCF risikorapportering-2023 V01_eaf6e577c28c_VL_1","IKT-systemene gir et godt grunnlag for \n- styring av virksomheten,\n- kontroll med kundeengasjement, og\n- intern rapportering og rapportering til myndigheter. ","Grundig risikovurdering foretatt i 2023 av alle leverandører"]
["CYRUS CORPORATE FINANCE AS CCF risikorapportering-2023 V01_eaf6e577c28c_VL_1","Ansatte har stillingsbeskrivelser. Ansattes ansvar når det gjelder kontroll og rapportering inngår i stillingsbeskrivelsen.","Stillingsbeskrivelse for daglig leder og compliance ansvarlig"]
["DANSKE BANK ROS risk reporting Danske Bank Norway 2023 vF_6a90748d2773_VL_1","Our ICT-systems are well suited to \n- control the business,\n- administer customer relationships, and\n- report to external stakeholders. ","We are continiously updating our ICT systems to the changing regulatory and business demands."]
["DANSKE BANK ROS risk reporting Danske Bank Norway 2023 vF_6a90748d2773_VL_1","We have written policies in the area of ICT security, which are supported by written procedures. Policies and procedures are endorsed by management.","We have continued to implement new and updated instructions and procedures in BaU activities in 2023, and the latest version of the Security policy was - as per standard annual procedure - reaffirmed by the Board in 2023. Likewise, an updated security strategy was presented to the Board in 2023."]
["DANSKE BANK ROS risk reporting Danske Bank Norway 2023 vF_6a90748d2773_VL_1","We use recognized standards (e.g. ISO), and guidelines, (e.g. EBA Guidelines on ICT and security risk management). ","Controls are mapped against well known standards eg. EBA Guidelines and ISO 27001 in the Groups risk management framework. We have continued enhancing our mapping of controls through out 2023 and will continue doing so as BaU."]
["DANSKE BANK ROS risk reporting Danske Bank Norway 2023 vF_6a90748d2773_VL_1","We have processes for improving \na) routines for development and operation, and \nb) routines for checking compliance.","New IT Governance policy.\nNew instructions on Software Development Life Cycle (SDLC), Quality Assurance (QA), Secure Development, Configuration Management Database (CMDB) and Operations.\nNew Software Development Life Cycle (SDLC) process framework. \nNew instruction on Better Ways of Working (BWOW) roles and governance. \nUpdated controls."]
["DANSKE BANK ROS risk reporting Danske Bank Norway 2023 vF_6a90748d2773_VL_1","We possess adequate and sufficient expertise in the field of procurement and outsourcing, i.e. legal, technical and business expertise.","Business and technical expertise resides in development teams maintaining the system with Group Procurement and Group Legal providing specific expertise relating to procurement and outsourcing. "]
["DANSKE BANK ROS risk reporting Danske Bank Norway 2023 vF_6a90748d2773_VL_1","We have adequate routines within the security field. We do an in depth risk analysis of our payment services. We have implemented security measures that protect the payment service users from the risk that we have identified, including fraud and illegitimate use of sensitive payment data and privacy data.","Routines within the security field are documented our Security Policy and Risk Management instructions which are reviewed annually. All Danske Bank payment systems and payment services undergoe annual Operational Risk Assessments and IT Risk Assessments with identified risks being addressed according to Risk Management procedures. We have solutions in place in online solutions for users to setup measures to counter fraud and illegitimate use (eg. 2-jointly approval). \nFurthermore we have sanctions-, AML and fraud screening in place for all payments."]
["DANSKE BANK ROS risk reporting Danske Bank Norway 2023 vF_6a90748d2773_VL_1","We maintain an updated list of contact information related to users of our services.","Contact information is being stored in connection as part of IT contingency provedures for all Danske Bank systems."]
["DANSKE BANK ROS risk reporting Danske Bank Norway 2023 vF_6a90748d2773_VL_1","Employees have job descriptions. The employer's responsibility when it comes to control and reporting is part of the job description. ","Updated job profiles reflecting current organizational roles and responsibilities are available for all leaders and employees."]
["DINTERO AS risikorapportering-2023_6325397f27e4_VL_1","IKT-systemene gir et godt grunnlag for \n- styring av virksomheten,\n- kontroll med kundeengasjement, og\n- intern rapportering og rapportering til myndigheter. ","Revidert IKT policy og tilhørende dokumenter. "]
["DINTERO AS risikorapportering-2023_6325397f27e4_VL_1","Vi har dokumenterte mål når det gjelder IKT-sikkerhet og vi har dokumenterte sikkerhetsprosedyrer. Mål og prosedyrer er godkjent av ledelsen.","Vi har prosedyrer godkjent av styret og prosesser som hensyntar IKT sikkerheten. "]
["DINTERO AS risikorapportering-2023_6325397f27e4_VL_1","Vi etterlever prinsippet om de tre forsvarslinjer innenfor IKT-området.","Fått dedidert ressurs på Risk og Compliance (2.linje). Revisor som 3.linje. "]
["DINTERO AS risikorapportering-2023_6325397f27e4_VL_1","Vi benytter anerkjente standarder (ISO) og retningslinjer (Eksempel: EBA Guidelines on ICT and security risk management). ","Oppdaterte retningslinjer iht EBA Guidelines. "]
["DINTERO AS risikorapportering-2023_6325397f27e4_VL_1","Vi har hatt en gjennomgang av vårt kontrollopplegg knyttet til IKT-risiko og sikkerhetsrisiko i løpet av siste 12 måneder. Gjennomgangen er gjort av uavhengige og kvalifiserte personer.","Ikke gjennomført, men planlagt i 2024"]
["DINTERO AS risikorapportering-2023_6325397f27e4_VL_1","Vi har retningslinjer som krever at IKT-virksomheten periodisk gjennomgås av uavhengige, kvalifiserte personer. ","Inkludert i nye retningslinjer. "]
["DINTERO AS risikorapportering-2023_6325397f27e4_VL_1","Vi har etterslep når det gjelder retting av funn som er gjort ved gjennomganger av IKT-virksomheten.","Interne funn har blitt rettet opp. "]
["DN MEDIA GROUP PENSJONSKASSE - Risikorapportering Betalingsformidler-2023 GPT DL  Ny_19387ad0ac98_VL_1","Ansatte har stillingsbeskrivelser. Ansattes ansvar når det gjelder kontroll og rapportering inngår i stillingsbeskrivelsen.","Pensjonskassen har ingen ansatte"]
["DN MEDIA GROUP PENSJONSKASSE - Risikorapportering Betalingsformidler-2023 GPT DL  Ny_19387ad0ac98_VL_1","Vi har et godt program for regelmessig bevisstgjøring  og opplæring av medarbeidere når det gjelder sikkerhet.","Pensjonskassen har ingen ansatte"]
["DNB BANK ASA risikorapportering-2023 DNB BANK ASA_3c0857d95a20_VL_1","IKT-systemene gir et godt grunnlag for \n- styring av virksomheten,\n- kontroll med kundeengasjement, og\n- intern rapportering og rapportering til myndigheter. ","IKT-systemene i DNB gir et godt grunnlag for (1) styring av virksomheten, (2) kontroll med kundeengasjement og (3) intern- og myndighetsrapportering."]
["DNB BANK ASA risikorapportering-2023 DNB BANK ASA_3c0857d95a20_VL_1","Vi har dokumenterte mål når det gjelder IKT-sikkerhet og vi har dokumenterte sikkerhetsprosedyrer. Mål og prosedyrer er godkjent av ledelsen.","DNB har instruksrammeverk for sikkerhet. Overordnede mål innenfor IKT-sikkerhet er satt gjennom Cyber Security Roadmap, som er godkjent av konsernledelsen og styret. CISO er gitt mandat til å gjennomføre dette veikartet. Underliggende mål defineres, godkjennes og følges opp som en del av Cyber Security Roadmap, hvor styringsgruppen ledes av CISO. Status og fremdrift rapporteres jevnlig til Tech Management Board, til konsernledelsen og til styret. \nDNB fullførte utrulling av Security Governance Framework med grunnleggende sikkerhetskontroller i 2023. \nSecurity Governance og sikkerhetskontrollene videreutvikles løpende."]
["DNB BANK ASA risikorapportering-2023 DNB BANK ASA_3c0857d95a20_VL_1","Vi etterlever prinsippet om de tre forsvarslinjer innenfor IKT-området.","DNB etterlever prinsippet om de tre forsvarslinjer. Prinsippet er implementert i konsernet gjennom styringsdokumenter, virksomhetsstyring og prosesser. "]
["DNB BANK ASA risikorapportering-2023 DNB BANK ASA_3c0857d95a20_VL_1","Vi benytter anerkjente standarder (ISO) og retningslinjer (Eksempel: EBA Guidelines on ICT and security risk management). ","DNB har prosesser for kartlegging av regelverk og anerkjente standarder, og implementerer aktuelle krav som en del av konsernets virksomhetsstyring. Eksempelvis er risikostyring basert på blant annet ISO31000, og IT sikkerhet på blant annet NIST Cyber Security Framework (NIST-CSF). Det er i 2023 etablert et program for å støtte opp under kommende kravene i DORA."]
["DNB BANK ASA risikorapportering-2023 DNB BANK ASA_3c0857d95a20_VL_1","Vi har hatt en gjennomgang av vårt kontrollopplegg knyttet til IKT-risiko og sikkerhetsrisiko i løpet av siste 12 måneder. Gjennomgangen er gjort av uavhengige og kvalifiserte personer.","Styrende dokumenter på alle nivå vedlikeholdes i DNBs kvalitetssystem minst en gang i året eller ved endringer. Prosesser med tilhørende rutiner for utvikling, drift- og sikkerhetsrisiko er en naturlig del av dette. Prinsippet om de tre forsvarslinjer er forankret i konsernets styrende dokumenter.\nTre forsvarslinjer innebærer at førstelinje har egen prosess for etablering og vedlikehold av disse rutinene og tilhørende kontroller, i tillegg til egen vurdering av kontrolleffektivitet. Andrelinje gjennomfører fortløpende risikobaserte andrelinjekontroller av områder som vurderes å ha høy iboende risiko. Uavhengige vurderinger av etterlevelsen og effekten av etablerte rutiner og kontroller blir også vurdert. Tredjelinje, DNBs internrevisjon, påser at det er etablert og gjennomføres tilstrekkelig og effektiv risikostyring og internkontroll. "]
["DNB BANK ASA risikorapportering-2023 DNB BANK ASA_3c0857d95a20_VL_1","Vi har retningslinjer som krever at IKT-virksomheten periodisk gjennomgås av uavhengige, kvalifiserte personer. ","DNB har retningslinjer som krever at IKT-virksomheten periodisk gjennomgås av uavhengige, kvalifiserte personer. Retningslinjene er implementert i konsernets styrende dokumenter, og etterleves gjennom prinsippet med de tre forsvarslinjer, hvor virksomheten jevnlig er gjenstand for risikobaserte kontroller og revisjoner av henholdsvis Group Compliance (andrelinje) og Konsernrevisjonen (tredjelinje). I tillegg gjennomgår eksternrevisor årlig prosesser for blant annet tilgangs- og endringsstyring i systemer som genererer regnskapstransaksjoner."]
["DNB BANK ASA risikorapportering-2023 DNB BANK ASA_3c0857d95a20_VL_1","Vi har etterslep når det gjelder retting av funn som er gjort ved gjennomganger av IKT-virksomheten.","Tiltak for retting av funn gjort ved gjennomgang av IKT-virksomheten følges systematisk opp og dokumenteres av førstelinje. \nOppfølging av tiltak innen IT er styrket de siste årene, og tiltakene følges opp etter prioritering basert på kritikalitet og i samråd med de reviderte. "]
["DNB BANK ASA risikorapportering-2023 DNB BANK ASA_3c0857d95a20_VL_1","Vi har en godt innarbeidet prosess for risikoanalyse. Ansatte er kjent med prosessen og bidrar aktivt og løpende inn i den.","Prosess for risikoanalyse er definert og dokumentert i DNBs kvalitetssystem. Alle ansatte har tilgang til kvalitetssystemet, og informasjonsdeling og opplæring skjer med jevnlig frekvens. \nDet gjennomføres et bredt arbeid med risikoanalyser iht. krav i prosess, og de ansvarlige for prosess og IKT-system trekkes jevnlig inn i risikovurderinger."]
["DNB BANK ASA risikorapportering-2023 DNB BANK ASA_3c0857d95a20_VL_1","Informasjon som grunnlag for å vurdere risiko samler vi inn systematisk og løpende. Informasjonen kan være analyser av avvik og hendelser, informasjon fra eksterne kilder, resultat av penetrasjonstesting, observasjoner fra kunder og ansatte.","DNB innhenter systematisk og løpende inn informasjon for vurdering av risiko. Det innhentes informasjon fra analyser av avvik og hendelser, sårbarheter, eksterne kilder, resultat av penetrasjonstesting og trusselvurderinger."]
["DNB BANK ASA risikorapportering-2023 DNB BANK ASA_3c0857d95a20_VL_1","Vi har oversikt over virksomhetskritisk IKT-utstyr og programvare, inklusive lisenser. Vi har oversikt over gyldig konfigurasjon av tekniske løsninger.","DNB har kontroll og oversikt over teknisk løsning, programvare, hardware og lisenser i DNBs Configuration Management Database. Vi har også gode prosesser og rutiner for Life Cycle Management slik at vi til enhver tid har sikre og stabile løsninger. "]
["DNB BANK ASA risikorapportering-2023 DNB BANK ASA_3c0857d95a20_VL_1","Vi har en prosess for utvikling og forbedring av \na) rutiner for utvikling og drift, og \nb) kontroller av at rutinene etterleves. ","DNB har et sett med styrende dokumenter som er førende for all IT-aktivitet på tvers av organisasjonen. De styrende dokumentene er implementert gjennom prosesser.\na) DNB har prosesser for utvikling og drift. Dette er ivaretatt i Software Development Lifecycle- og System Lifecycle Management-prosessene. b) Førstelinje gjør sine kontroller i forbindelse med internkontrollaktiviteter, og dokumenterer blant annet i IT-kontrollbiblioteket. Andre- og tredjelinje har egne kontroller for å sikre at rutiner etterleves. "]
["DNB BANK ASA risikorapportering-2023 DNB BANK ASA_3c0857d95a20_VL_1","Utkontrakteringsavtalene sikrer oss rett til innsyn i og revisjon av alle forhold som gjelder leveransen. ","DNBs standardavtaler for anskaffelse benyttes for nye avtaler og inneholder klausuler som gir DNB og Finanstilsynet rett til innsyn i og revisjon av alle forhold som gjelder leveransen. For eldre forhold kan det finnes avtaler som ikke har tydelig innsyns- og revisjonsrett. I utkontrakteringprosessen er det etablert kontroller for å sikre at innsyns- og revisjonsretten er til stede."]
["DNB BANK ASA risikorapportering-2023 DNB BANK ASA_3c0857d95a20_VL_1","Vi har god bestillerkompetanse, juridisk, teknisk og faglig.","DNB setter sammen et tverrfaglig team av løsningsarkitekter, tekniske ressurser, arkitekter, innkjøpsresurser og juridiske ressurser ved anskaffelser av IT. Bestillingskompetansen vurderes som god."]
["DNB BANK ASA risikorapportering-2023 DNB BANK ASA_3c0857d95a20_VL_1","Vi følger opp våre leverandører og leveransene løpende med hensyn på leveransekvalitet (KPI), feilretting og avtalte forbedringer.","Det er etablert en helhetlig struktur for oppfølging av de viktige IT-partnere. Dette er understøttet av implementert Third Party Risk Management (TPRM) verktøy. Videre følges leverandører og leveransekvalitet opp løpende av relevant IT-team, og risikovurderinger oppdateres jevnlig."]
["DNB BANK ASA risikorapportering-2023 DNB BANK ASA_3c0857d95a20_VL_1","Vi har en oversikt som viser hvilke kontroller vi bygger på innenfor hhv. førstelinjekontroll, risikostyring/etterlevelse og internrevisjon (de tre forsvarslinjer), brutt ned på kontroller som bidrar til å sikre hhv. integritet, konfidensialitet og tilgjengelighet. Hvem som er ansvarlig for å gjennomføre kontrollene inngår i oversikten.","DNB dokumenterer kontroller i GRC-verktøy som benyttes for risikostyring. I tillegg til kontroller dokumentert i GRC-verktøy, har DNB har et eget IT-kontrollbibliotek hvor førstelinje utfører ytterligere kontroller. Totalt sett tar disse kontrollene sikte på å sikre henholdsvis integritet, konfidensialitet og tilgjengelighet. \nAndrelinje utfører og dokumenterer egne kontroller uavhengig av førstelinjes kontroller. \nTredjelinje gjør revisjoner iht. styrebehandlet revisjonsplan. De ansvarlige er definert i de enkelte funksjoners kontrollplaner. \n"]
["DNB BANK ASA risikorapportering-2023 DNB BANK ASA_3c0857d95a20_VL_1","Vi har gode retningslinjer knyttet til sikkerhet. Vi gjør detaljert risikovurdering av betalingstjenestevirksomheten. Vi har på plass tiltak for å beskytte brukerne av betalingstjenestene mot risikoene som er identifisert, inkludert svindel og ulovlig bruk av sensitive opplysninger og personopplysninger.","DNB har gode retningslinjer knyttet til sikkerhet og gjennomfører årlige risikoanalyser på samtlige kritiske betalingsløsninger. Videre har vi løpende fokus på å overvåke og beskytte disse. \nDet gjennomføres regelmessige automatiske scanning av betalingsløsninger og infrastruktur for å avdekke sårbarheter. Alle identifiserte sårbarheter behandles og lukkes fortløpende prioritert etter kritikalitet. "]
["DNB BANK ASA risikorapportering-2023 DNB BANK ASA_3c0857d95a20_VL_1","Vi vedlikeholder kontaktinformasjon for brukerne av tjenesten vår.","DNB vedlikeholder kontaktinformasjonen for brukere av tjenestene jevnlig. \nFor personmarked innhentes dette ukentlig fra Folkeregisteret. Kunder bes også om å bekrefte sin kontaktinformasjon med jevne mellomrom ved innlogging i digitale flater.\nFor bedriftsmarkedet hentes det automatisk inn oppdatert og endret kundeinformasjon fra offentlige kilder. Dette inkluderer industrikode, reelle rettighetshaver, eiere og moderselskap. "]
["DNB BANK ASA risikorapportering-2023 DNB BANK ASA_3c0857d95a20_VL_1","Ansatte har stillingsbeskrivelser. Ansattes ansvar når det gjelder kontroll og rapportering inngår i stillingsbeskrivelsen.","DNB gjennomgår og reviderer stillingsbeskrivelser for stillingskategorier der det er behov for oppdateringer som følge av lovkrav eller organisering. Konsernet ved People Governance har utarbeidet dekkende maler som benyttes ved endringer.  "]
["DNB BANK ASA risikorapportering-2023 DNB BANK ASA_3c0857d95a20_VL_1","Vi har et godt program for regelmessig bevisstgjøring  og opplæring av medarbeidere når det gjelder sikkerhet.","DNB har et robust og omfattende opplærings- og bevisstgjøringsprogram innen sikkerhet. Opplæringstilbudet er tilgjengelig gjennom Security Academy, og består av obligatorisk, anbefalt og frivillig opplæring innenfor ulike temaer fordelt på målgrupper. Kursporteføljen gjennomgås og oppdateres jevnlig i henhold til fastsatt årshjul, og det siste året har porteføljen blitt utvidet med flere opplæringsaktiviteter. I tillegg til opplæringsaktivitetene, gjennomføres det regelmessige bevisstgjøringsaktiviteter rettet mot alle ansatte, som phishing-simuleringer, sikkerhetskommunikasjon og markering av Sikkerhetsmåneden. "]
["DNV PENSJONSKASSE Risikorapportering IKT 2023 sendt 24.01.2024_de80b316e322_VL_1","Vi har et godt program for regelmessig bevisstgjøring  og opplæring av medarbeidere når det gjelder sikkerhet.","Vurdere legge til at dette blir gjort årlig og tar hensyn til erfaringer"]
["DRANGEDAL SPAREBANK Risikorapportering 2023 Drangedal Sparebank (2)_28479343f9c0_VL_1","IKT-systemene gir et godt grunnlag for \n- styring av virksomheten,\n- kontroll med kundeengasjement, og\n- intern rapportering og rapportering til myndigheter. ","Banken har benyttet kjernebankløsninger fra SDC siden 2005.\nVi har økt fokus på god kommunikasjon med vår totalleverandør av IKT-tjenester."]
["DRANGEDAL SPAREBANK Risikorapportering 2023 Drangedal Sparebank (2)_28479343f9c0_VL_1","Vi har dokumenterte mål når det gjelder IKT-sikkerhet og vi har dokumenterte sikkerhetsprosedyrer. Mål og prosedyrer er godkjent av ledelsen.","Banken har Policy for IKT beredskap og informasjonssikkerhet som ble godkjent i styret 20.06.2023.\nIKT-instruks gjeldende for alle ansatte og årlig gjennomgang for samtlige ansatte.\nAlle retningslinjer på IKT er tilgjengelig for alle ansatte i bankens virksomhetsstyringsverktøy.\n"]
["DRANGEDAL SPAREBANK Risikorapportering 2023 Drangedal Sparebank (2)_28479343f9c0_VL_1","Vi etterlever prinsippet om de tre forsvarslinjer innenfor IKT-området.","Banken arbeider etter etablerte prosesser og rutiner for 1. linjen. Det utføres kontroller i 2. linje etter fastlagt opplegg. SDC og underleverandører etterlever også samme prinsipper.\nIKT innehar en nøkkelperson-risiko i banken."]
["DRANGEDAL SPAREBANK Risikorapportering 2023 Drangedal Sparebank (2)_28479343f9c0_VL_1","Vi benytter anerkjente standarder (ISO) og retningslinjer (Eksempel: EBA Guidelines on ICT and security risk management). ","Vi benytter grunnprinsipper for IKT-sikkerhet fra Nasjonal Sikkerhetsmyndighet (NSM)"]
["DRANGEDAL SPAREBANK Risikorapportering 2023 Drangedal Sparebank (2)_28479343f9c0_VL_1","Vi har hatt en gjennomgang av vårt kontrollopplegg knyttet til IKT-risiko og sikkerhetsrisiko i løpet av siste 12 måneder. Gjennomgangen er gjort av uavhengige og kvalifiserte personer.","ISAE 3402, ISAE 3000 og andre revisjonsrapporter fra SDC og JN Data"]
["DRANGEDAL SPAREBANK Risikorapportering 2023 Drangedal Sparebank (2)_28479343f9c0_VL_1","Vi har retningslinjer som krever at IKT-virksomheten periodisk gjennomgås av uavhengige, kvalifiserte personer. ","Ekstern revisjon omfatter også IKT-virksomheten\nIKT-ansvarlig leverer dokumentasjon på nye, endrede og avslutta brukere til ekstern revisor, i tillegg til tilgangsoversikt på utvalgtebrukere."]
["DRANGEDAL SPAREBANK Risikorapportering 2023 Drangedal Sparebank (2)_28479343f9c0_VL_1","Vi har etterslep når det gjelder retting av funn som er gjort ved gjennomganger av IKT-virksomheten.","Avvik som avdekkes i ekstern revisjon blir innarbeidet i felles planverk for IKT som igjen innarbeides i banken som en del av årshjulet.\n"]
["DRANGEDAL SPAREBANK Risikorapportering 2023 Drangedal Sparebank (2)_28479343f9c0_VL_1","Vi har en godt innarbeidet prosess for risikoanalyse. Ansatte er kjent med prosessen og bidrar aktivt og løpende inn i den.","Risikoanalysen gjennomføres med relevante ansatte med lederfunksjoner fra 1. linje og ledelse. Etablert Risikokomite i LOKALBANK. Banken har årlig gjennomgang av ROS-analyse som fremlegges for bankens styre."]
["DRANGEDAL SPAREBANK Risikorapportering 2023 Drangedal Sparebank (2)_28479343f9c0_VL_1","Informasjon som grunnlag for å vurdere risiko samler vi inn systematisk og løpende. Informasjonen kan være analyser av avvik og hendelser, informasjon fra eksterne kilder, resultat av penetrasjonstesting, observasjoner fra kunder og ansatte.","Banken har en hendelsesrapportering."]
["DRANGEDAL SPAREBANK Risikorapportering 2023 Drangedal Sparebank (2)_28479343f9c0_VL_1","Vi har oversikt over virksomhetskritisk IKT-utstyr og programvare, inklusive lisenser. Vi har oversikt over gyldig konfigurasjon av tekniske løsninger.","IKT-dokumentasjon og risikoanalyse. "]
["DRANGEDAL SPAREBANK Risikorapportering 2023 Drangedal Sparebank (2)_28479343f9c0_VL_1","Vi har en prosess for utvikling og forbedring av \na) rutiner for utvikling og drift, og \nb) kontroller av at rutinene etterleves. ","Banken har ikke egen IT-utvikling. Vurdering av etterlevelse av rutiner inngår i bankens compliancearbeid. Banken jobber kontinuerlig med utvikling og forbedring. Banken har kvartalsvis IKT-rapportering og årlig gjennomgang av IKT-instruks med alle ansatte, kvartalsvis internkontroll på området. Forbedringer i felles IKT-planverk innarbeides løpende."]
["DRANGEDAL SPAREBANK Risikorapportering 2023 Drangedal Sparebank (2)_28479343f9c0_VL_1","Utkontrakteringsavtalene sikrer oss rett til innsyn i og revisjon av alle forhold som gjelder leveransen. ","Ivaretatt i avtalene."]
["DRANGEDAL SPAREBANK Risikorapportering 2023 Drangedal Sparebank (2)_28479343f9c0_VL_1","Vi har god bestillerkompetanse, juridisk, teknisk og faglig.","Anskaffelser gjøres gjennom LOKALBANK som foretar kvalitative vurderinger av leverandører og systemer ihht. IT-stratgien og regulatoriske krav"]
["DRANGEDAL SPAREBANK Risikorapportering 2023 Drangedal Sparebank (2)_28479343f9c0_VL_1","Vi følger opp våre leverandører og leveransene løpende med hensyn på leveransekvalitet (KPI), feilretting og avtalte forbedringer.","Mottar SLA-rapporter og har regelmessig driftsmøter med de viktigste leverandørene.\nDette styres gjennom alliansen og videre ut i HUB-struktur."]
["DRANGEDAL SPAREBANK Risikorapportering 2023 Drangedal Sparebank (2)_28479343f9c0_VL_1","Vi har en oversikt som viser hvilke kontroller vi bygger på innenfor hhv. førstelinjekontroll, risikostyring/etterlevelse og internrevisjon (de tre forsvarslinjer), brutt ned på kontroller som bidrar til å sikre hhv. integritet, konfidensialitet og tilgjengelighet. Hvem som er ansvarlig for å gjennomføre kontrollene inngår i oversikten.","Banken har et system for internkontroll. I tillegg gjør eksterne konsulentfirma revisjon av SDC, Mastercard Payment Services og Nets som vi følger opp."]
["DRANGEDAL SPAREBANK Risikorapportering 2023 Drangedal Sparebank (2)_28479343f9c0_VL_1","Vi har gode retningslinjer knyttet til sikkerhet. Vi gjør detaljert risikovurdering av betalingstjenestevirksomheten. Vi har på plass tiltak for å beskytte brukerne av betalingstjenestene mot risikoene som er identifisert, inkludert svindel og ulovlig bruk av sensitive opplysninger og personopplysninger.","Vurdering av betalingstjenesten inngår i bankens risikoanalyse. Eksterne leverandører gjør egne risikovurderinger og vi følger opp disse. Banken har løpende samarbeid med leverandører og aktører i sektoren for å hindre svindel. "]
["DRANGEDAL SPAREBANK Risikorapportering 2023 Drangedal Sparebank (2)_28479343f9c0_VL_1","Vi vedlikeholder kontaktinformasjon for brukerne av tjenesten vår.","Banken har adressevask mot folkeregisteret og rutiner for oppdatering av mobilnummer og epost-adresse.\nKundene kan selv oppdatere sin e-postadresse og mobilnummer i nettbanken. Kundene blir ved pålogging til nettbanken med jevne mellomrom bedt om å bekrefte om e-postadresse og mobilnummer er korrekt. Her har de anledning til å endre disse opplysningene.  \nNår kunder registrerer seg i Bli Kunde-systemet registrerer de selv mobilnummer og e-postadresse.\n"]
["DRANGEDAL SPAREBANK Risikorapportering 2023 Drangedal Sparebank (2)_28479343f9c0_VL_1","Ansatte har stillingsbeskrivelser. Ansattes ansvar når det gjelder kontroll og rapportering inngår i stillingsbeskrivelsen.","Banken har stillingsbeskrivelser til alle ansatte. Oppdatert rollebeskrivelse ble gjennomført i banken i 2022."]
["DRANGEDAL SPAREBANK Risikorapportering 2023 Drangedal Sparebank (2)_28479343f9c0_VL_1","Vi har et godt program for regelmessig bevisstgjøring  og opplæring av medarbeidere når det gjelder sikkerhet.","Banken gjennomfører årlig opplæring i IT-sikkerhet for alle medarbeidere\n- IKT-instruksen blir gjennomgått med alle ansatte årlig\n- IKT-ansvarlig gjennomgår IKT-instruksen med alle ny-ansatte\n- IT-sikkerhetskurs (e-læring) i SDC Academy gjennomgås årlig av alle ansatte\n- Retningslinjer for håndtering av svindel"]
["Duvi AS - Risiko og sårbarhetsrapportering 2023_befcc5247cb1_VL_1","IKT-systemene gir et godt grunnlag for \n- styring av virksomheten,\n- kontroll med kundeengasjement, og\n- intern rapportering og rapportering til myndigheter. ","\nI forberedelsene til overgang til ny konsesjon (Fondsforvalter konsesjon 1. februar 2024) så har Duvi gjort en rekke tiltak, blant annet å implementere et nytt handels- og porteføljesystem. Det er også gjort vesentlig forbedringer generelt på rapportering og dataunderlag til rapportering samt at det arbeides kontinuerlig med kvalitetskontroll, forbedringer og automatisering i fagsystemet."]
["Duvi AS - Risiko og sårbarhetsrapportering 2023_befcc5247cb1_VL_1","Vi har dokumenterte mål når det gjelder IKT-sikkerhet og vi har dokumenterte sikkerhetsprosedyrer. Mål og prosedyrer er godkjent av ledelsen.","Duvi måler og fastsetter IKT-mål basert på følgende kriterier:\n- Tilgjengelighet\n- Datakvalitet\n- Beskyttelse av data\n- Systemkritikalitet \nHvert eneste system som Duvi benytter (inklusive utkontraktering) har konkrete satte mål for hver av nevnte kriterier. Eksempel: For tilgjengelighet er det fastsatt hva som er akseptert nedetid.\nIKT-instrukser og håndbøker er styregodkjente."]
["Duvi AS - Risiko og sårbarhetsrapportering 2023_befcc5247cb1_VL_1","Vi etterlever prinsippet om de tre forsvarslinjer innenfor IKT-området.","\nJa:\n1. Duvi har tiltak for å sikre forsvarlig ordinær drift med tilgangsstyring og kontroll, sikre nettverk, IT-utstyr, datasystemer og databaser\n2. Duvi har prosedyrer og tiltak som innbefatter monitorering av data-aktivitet, hvor det eventuelt varlses om unormale mønstre. \n3. Duvi har beredskapsplaner for krisehåndtering og backup-rutiner for tilbakesettelse"]
["Duvi AS - Risiko og sårbarhetsrapportering 2023_befcc5247cb1_VL_1","Vi benytter anerkjente standarder (ISO) og retningslinjer (Eksempel: EBA Guidelines on ICT and security risk management). ","\nVi benytter anerkjente standarder og retningslinjer som ISO27001"]
["Duvi AS - Risiko og sårbarhetsrapportering 2023_befcc5247cb1_VL_1","Vi har hatt en gjennomgang av vårt kontrollopplegg knyttet til IKT-risiko og sikkerhetsrisiko i løpet av siste 12 måneder. Gjennomgangen er gjort av uavhengige og kvalifiserte personer.","\nVi har etablert høyere sikkerhet i nettverk gjennom oppgradering av nettveksutstyr, etablert VPN løsning og 2-faktor autentisering for pålogging til IKT systemer. Gjennomgang er gjort av uavhengig personell."]
["Duvi AS - Risiko og sårbarhetsrapportering 2023_befcc5247cb1_VL_1","Vi har retningslinjer som krever at IKT-virksomheten periodisk gjennomgås av uavhengige, kvalifiserte personer. ","\nDuvi har gjennom sitt arbeid med risikoanalyse regelmessig gjennomgang av IKT virksomheten. \nDuvi har utarbeidet IKT-håndbok og IKT-instruks som er styregodkjent. Disse dokumentene blir revidert hvert år. "]
["Duvi AS - Risiko og sårbarhetsrapportering 2023_befcc5247cb1_VL_1","Vi har etterslep når det gjelder retting av funn som er gjort ved gjennomganger av IKT-virksomheten.","\nDuvi gjennomfører månedlig kontrollert sikkerhetsoppdatering i et planlagt vedlikeholdsprogram. Dette gjelder både servere, klienter og nettverksutstyr. Omgående tilgang blir iverksett ved økt trusselnivå  eller identifiserte sikkerhetsbrister."]
["Duvi AS - Risiko og sårbarhetsrapportering 2023_befcc5247cb1_VL_1","Vi har en godt innarbeidet prosess for risikoanalyse. Ansatte er kjent med prosessen og bidrar aktivt og løpende inn i den.","\n1. Duvi gjennomfører årlig en risiko- og internkontroll gjennomgang i samsvar med IKT-forskriften. Samtlige ansatte deltar i arbeidet. \n\n2. Duvi har utarbeidet er risikostyringsrammeverk som er godkjent av styret. Revidering av dette rammeverket skjer hvert år. \n"]
["Duvi AS - Risiko og sårbarhetsrapportering 2023_befcc5247cb1_VL_1","Informasjon som grunnlag for å vurdere risiko samler vi inn systematisk og løpende. Informasjonen kan være analyser av avvik og hendelser, informasjon fra eksterne kilder, resultat av penetrasjonstesting, observasjoner fra kunder og ansatte.","\n1. I forbindelse med den årlig risiko- og internkontroll gjennomgangen rapporterer hver avdelingsleder sine identifiserte risker med risikostatus til RISK-avdelingen. \n\n2. Rapportering av inntrufne hendelser er satt i system.\n\nAlle hendelser og risikomomenter som innehar en viss alvorlighetsgrad blir fulgt opp etter foretakets rutiner for risikostyring og avvikshåndtering. "]
["Duvi AS - Risiko og sårbarhetsrapportering 2023_befcc5247cb1_VL_1","Vi har oversikt over virksomhetskritisk IKT-utstyr og programvare, inklusive lisenser. Vi har oversikt over gyldig konfigurasjon av tekniske løsninger.","\nIvaretatt av vår leverandør på IT tjenester ECIT Solutions gjennom avtale for drift, sikkerhet og vedlikehold av hardware, software og brukertilganger."]
["Duvi AS - Risiko og sårbarhetsrapportering 2023_befcc5247cb1_VL_1","Vi har en prosess for utvikling og forbedring av \na) rutiner for utvikling og drift, og \nb) kontroller av at rutinene etterleves. ","\nInstruksverk innen dette området styrebehandles årlig. Rutiner basert på instruksverk og operative hensyn oppdateres suksessivt etter behov, og kontrolleres av foretakets compliancefunksjon."]
["Duvi AS - Risiko og sårbarhetsrapportering 2023_befcc5247cb1_VL_1","Utkontrakteringsavtalene sikrer oss rett til innsyn i og revisjon av alle forhold som gjelder leveransen. ","\nSamtlige utkontrakteringsavtaler sikrer foretakets rett til revisjon og innsyn, samt rettelse av eventuelle identifiserte avvik tilknyttet leveransen.\n\nSamtlige utkontrakteringsavtaler er godkjent av styret. \n\nI samsvar med Finanstilsynets rundskriv til utkontraktering blir alle relevante utkontakteringsavtaler sendt til Finanstilsynet.  "]
["Duvi AS - Risiko og sårbarhetsrapportering 2023_befcc5247cb1_VL_1","Vi har god bestillerkompetanse, juridisk, teknisk og faglig.","\nJa, Duvi har korrekt kompetanse som tilrettelegger for korrekte bestillinger av leveranser til foretaket."]
["Duvi AS - Risiko og sårbarhetsrapportering 2023_befcc5247cb1_VL_1","Vi følger opp våre leverandører og leveransene løpende med hensyn på leveransekvalitet (KPI), feilretting og avtalte forbedringer.","\nDuvi har rammeverk for oppfølgning av utkontrakterte tjenester med tilhørende leveranser. Oppfølgningsrammeverket innbefatter overordnet sett følgende momenter: Dialog, evaluering av leveransene i forhold til kvalitet, kostnad, sikkerhet samt oppfyllelse av konkrete avtalefestede plikter og vilkår."]
["Duvi AS - Risiko og sårbarhetsrapportering 2023_befcc5247cb1_VL_1","Vi har en oversikt som viser hvilke kontroller vi bygger på innenfor hhv. førstelinjekontroll, risikostyring/etterlevelse og internrevisjon (de tre forsvarslinjer), brutt ned på kontroller som bidrar til å sikre hhv. integritet, konfidensialitet og tilgjengelighet. Hvem som er ansvarlig for å gjennomføre kontrollene inngår i oversikten.","Ja. Selskapet har implementert 3 forsvarlinjer som hver og en har utarbeidet og gjennomfører sine kontroller. Første forsvarlinje representerer avdelingene og eier og håndterer den operative risiko, og påser at tilfredsstillende internkontroll gjennomføres av medarbeidere i «linjen». Andre forsvarslinje er Compliance/RISK og Styret og overvåker, veileder og bidrar til å forbedre og rapportere førstelinjekontrollene gjennom å utføre egne kontrollaktiviteter. Den tredje forsvarslinje er revisor. Styret i selskapet har besluttet at det ikke er hensiktsmessig å ha internrevisor. Styret foretar en årlig vurdering av dette. \n\nFørste forsvarslinje eier og håndterer den operative risiko, og påser at tilfredsstillende internkontroll gjennomføres av medarbeidere i «linjen».   \n"]
["Duvi AS - Risiko og sårbarhetsrapportering 2023_befcc5247cb1_VL_1","Vi vedlikeholder kontaktinformasjon for brukerne av tjenesten vår.","\nKontaktinformasjon blir løpende vedlikeholdt via lønnsrapportering som benyttes for å sikre korrekt pensjonssparegrunnlag. Felt for kontaktinformasjon er en del av nevnte månedlige rapportering. Videre er dette regulert i foretakets kundeavtaler. "]
["Duvi AS - Risiko og sårbarhetsrapportering 2023_befcc5247cb1_VL_1","Ansatte har stillingsbeskrivelser. Ansattes ansvar når det gjelder kontroll og rapportering inngår i stillingsbeskrivelsen.","\nAlle ansatte har definert sine arbeidsoppgaver og ansvar i sine ansettelseskontrakter. Det er i tillegg utarbeidet stillingsinstrukser for en god rekke stillingsfunksjoner. "]
["Duvi AS - Risiko og sårbarhetsrapportering 2023_befcc5247cb1_VL_1","Vi har et godt program for regelmessig bevisstgjøring  og opplæring av medarbeidere når det gjelder sikkerhet.","\nDuvi gjennomfører opplæring ved ansettelse samt kontinuerlig påfyll av IT-sikkerhet gjennom ansettelsesforholdet. Opplæringen gjelder korrekt bruk at IKT-utstyr, tilgangsstyring samt generell info om risikobildet knyttet til foretak og IT-trusler. I tillegg har vi sikkerhet som tema på felles samlinger som allmøter og kickoff."]
["Eidsberg Sparebank FT årlig risikorapportering-2023 Eidsberg Sparebank_90c1784e97d6_VL_1","IKT-systemene gir et godt grunnlag for \n- styring av virksomheten,\n- kontroll med kundeengasjement, og\n- intern rapportering og rapportering til myndigheter. ","Konvertering av kjernebanksystem til TietoEvry. Oppkoblingen mot TietoEvry gir bl.a. bedre tilgangsstyring. Videreutviklet rutine for tilgangsstyring og implementering av denne, herunder hyppigere kontroller av tilganger. "]
["Eidsberg Sparebank FT årlig risikorapportering-2023 Eidsberg Sparebank_90c1784e97d6_VL_1","Vi har dokumenterte mål når det gjelder IKT-sikkerhet og vi har dokumenterte sikkerhetsprosedyrer. Mål og prosedyrer er godkjent av ledelsen.","Banken årlig vedtatt styringsdokumenter. Ny IT-strategi utarbeides i Q1 2024. "]
["Eidsberg Sparebank FT årlig risikorapportering-2023 Eidsberg Sparebank_90c1784e97d6_VL_1","Vi etterlever prinsippet om de tre forsvarslinjer innenfor IKT-området.","Banken implementerer internrevisjon i 2024. Ressurser er styrket i andrelinje i 2023. "]
["Eidsberg Sparebank FT årlig risikorapportering-2023 Eidsberg Sparebank_90c1784e97d6_VL_1","Vi benytter anerkjente standarder (ISO) og retningslinjer (Eksempel: EBA Guidelines on ICT and security risk management). ","Banken har sluttet seg til Eika sin IT-strategi. \n\nEika IT legger disse standardene til grunn for arbeidet med sikkerhet\n\nEika benytter eget ISMS-system  (ISO 27001) for styringen og er forankret i Eika-styre.\nEgen policy for risikostyring."]
["Eidsberg Sparebank FT årlig risikorapportering-2023 Eidsberg Sparebank_90c1784e97d6_VL_1","Vi har hatt en gjennomgang av vårt kontrollopplegg knyttet til IKT-risiko og sikkerhetsrisiko i løpet av siste 12 måneder. Gjennomgangen er gjort av uavhengige og kvalifiserte personer.","Eika har gjennomført flere ulike tester, phishingtester, penetrasjonstester samt interne revisjoner."]
["Eidsberg Sparebank FT årlig risikorapportering-2023 Eidsberg Sparebank_90c1784e97d6_VL_1","Vi har retningslinjer som krever at IKT-virksomheten periodisk gjennomgås av uavhengige, kvalifiserte personer. ","Eika har PWC som internrevisor og Deloitte som ekstern revisor og reviderer periodisk områder innenfor IKT virksomheten. Dette gjøres minimum på årlig basis.\n\nBanken benytter RSM som eksternrevisor og implementerer internrevisor i 2024. "]
["Eidsberg Sparebank FT årlig risikorapportering-2023 Eidsberg Sparebank_90c1784e97d6_VL_1","Vi har etterslep når det gjelder retting av funn som er gjort ved gjennomganger av IKT-virksomheten.","Ingen funn sentralt i bank.\n\nEika oppfatter ikke at vi har etterslep. Vi tar de funnene som revisjoner avdekker og kategoriserer disse for prioritering av retting/tiltak. "]
["Eidsberg Sparebank FT årlig risikorapportering-2023 Eidsberg Sparebank_90c1784e97d6_VL_1","Vi har en godt innarbeidet prosess for risikoanalyse. Ansatte er kjent med prosessen og bidrar aktivt og løpende inn i den.","Eika har prosedyrer for risikovurderinger ved IT prosjekter, videreutvikling og anskaffelser.\n\nBanken har en årlig risikovurdering av hele bankens virksomhet, herunder IT/IKT- og cyberrisiko. Naturlige ressurser involveres i prosessen, som ledes av Risk. "]
["Eidsberg Sparebank FT årlig risikorapportering-2023 Eidsberg Sparebank_90c1784e97d6_VL_1","Informasjon som grunnlag for å vurdere risiko samler vi inn systematisk og løpende. Informasjonen kan være analyser av avvik og hendelser, informasjon fra eksterne kilder, resultat av penetrasjonstesting, observasjoner fra kunder og ansatte.","Banken har et økende fokus på hendelseshåndtering og -rapportering, i tillegg til oppfølging av svindelhendelser, og har økt ressursbruken på dette betydelig de siste par årene.\nEika sikkerhetssenter håndterer sikkerhetssaker og svindelsaker for alle bankene. Vi får også jevnlig trusselinformasjon fra vår sikkerhetspartner mnemonic. Vi gjør jevnlig sikkerhetstesting som en del av utviklingsprosessen vår og kjører større sikkkerhetstester med ekstern leverandør ved større endringer. \nEika er medlem av NFCERT hvor nordiske finansforetak møtes ukentlig for å dele informasjon rundt trusselbildet, både innen svindel og sikkerhet. Vi tar inn eksterne sikkerhetsvurdering fra NFCERT og de norske sikkerhetstjenestene. "]
["Eidsberg Sparebank FT årlig risikorapportering-2023 Eidsberg Sparebank_90c1784e97d6_VL_1","Vi har oversikt over virksomhetskritisk IKT-utstyr og programvare, inklusive lisenser. Vi har oversikt over gyldig konfigurasjon av tekniske løsninger.","Bank vurderer god oversikt.\n\nEika har etablert tjenestekatalog som som gir oversikt over virksomhetskritiske tjenester og programvare. Gjennom verktøystøtte som Snow og Asset Mgt. har vi oversikt over lisenser og konfigurasjonsversjoner av de tekniske løsningene"]
["Eidsberg Sparebank FT årlig risikorapportering-2023 Eidsberg Sparebank_90c1784e97d6_VL_1","Vi har en prosess for utvikling og forbedring av \na) rutiner for utvikling og drift, og \nb) kontroller av at rutinene etterleves. ","Eika og banken mottar ISAE 3402 fra flere sentrale leverandører \nVi mottar også ISAE 3402 fra TietoEvry som ny kjernebankleverandør\n\nAvtalefestede governance strukturer med leverandørene sikrer utvikling og etterlevelse av rutinene. Følges opp gjennom etablerte prosesser og møteplasser"]
["Eidsberg Sparebank FT årlig risikorapportering-2023 Eidsberg Sparebank_90c1784e97d6_VL_1","Utkontrakteringsavtalene sikrer oss rett til innsyn i og revisjon av alle forhold som gjelder leveransen. ","Banken har omorganisert virksomheten i 2023 med egen leder for virksomhetsstyring som har det overordnede ansvaret for bankens utkontrakteringsavtaler. \n\nPolicy for anskaffelser og utkontraktering setter krav til at avtaler sikrer innsyn i alle forhold som gjelder leveransen.\n\nEtablering av egen avdeling i Eika for oppfølging av leveranser har skjerpet denne oppfølgingnen gjennon 2023."]
["Eidsberg Sparebank FT årlig risikorapportering-2023 Eidsberg Sparebank_90c1784e97d6_VL_1","Vi har god bestillerkompetanse, juridisk, teknisk og faglig.","Eika Gruppen har  styrket avdeling for anskaffelser og leverandørstyring med flere ressurser."]
["Eidsberg Sparebank FT årlig risikorapportering-2023 Eidsberg Sparebank_90c1784e97d6_VL_1","Vi følger opp våre leverandører og leveransene løpende med hensyn på leveransekvalitet (KPI), feilretting og avtalte forbedringer.","Eika har etablert møteplasser med leverandørene for å sikre leveransekvalitet, oppfølging av feil og Service Improvment Plans\nEika har hatt en gjennomgang av rutine for leverandøroppfølging med revisjonsselskap og tilpasset disse etter tilbakemeldinger derfra. \nEika Gruppen har i tillegg styrket avdeling for anskaffelser og leverandørstyring med flere ressurser.\nBanken følger opp Eikas leveranser i bankens risikorapportering."]
["Eidsberg Sparebank FT årlig risikorapportering-2023 Eidsberg Sparebank_90c1784e97d6_VL_1","Vi har en oversikt som viser hvilke kontroller vi bygger på innenfor hhv. førstelinjekontroll, risikostyring/etterlevelse og internrevisjon (de tre forsvarslinjer), brutt ned på kontroller som bidrar til å sikre hhv. integritet, konfidensialitet og tilgjengelighet. Hvem som er ansvarlig for å gjennomføre kontrollene inngår i oversikten.","I Eika er complienceressursene samlet i en organisatorisk enhet slik at risikoen er stabil og lav.\n\nBanken har arbeidsverktøy og rutiner som definerer ansvar og type kontroller som gjennomføres løpende og årlig. Forankring i bankens linjer er på plass. Viser også til svar ovenfor om implementering av internrevisjon i 2024.\n"]
["Eidsberg Sparebank FT årlig risikorapportering-2023 Eidsberg Sparebank_90c1784e97d6_VL_1","Vi har gode retningslinjer knyttet til sikkerhet. Vi gjør detaljert risikovurdering av betalingstjenestevirksomheten. Vi har på plass tiltak for å beskytte brukerne av betalingstjenestene mot risikoene som er identifisert, inkludert svindel og ulovlig bruk av sensitive opplysninger og personopplysninger.","Bank har økt ressursbruken på området, men opplever fortsatt svindel som et stort samfunnsproblem.\n\nTiltak er iverksatt og trusselen er moderat.\nEika gjennomfører løpende tiltak baserrt på nye moduser fra svindlere \n\nDet gjøres årlig ROS innen cybersikkerhet og cyberkriminalitet. Det gjennomføres alltid ROS ved nyanskaffelser. \nAlle identifiserte risikoer er det gjort tiltak på."]
["Eidsberg Sparebank FT årlig risikorapportering-2023 Eidsberg Sparebank_90c1784e97d6_VL_1","Vi vedlikeholder kontaktinformasjon for brukerne av tjenesten vår.","Selvbetjent endring av telefonnummer er begrenset pga økende svindel med BankID,\n\nEika kommer i 2024 med en løsning for ekstra verifisering av kunden i Mobilbank som kan åpne for selvbetjent oppdatering av kontaktdata.\nBanken har vært pilot for denne tjenesten."]
["Eidsberg Sparebank FT årlig risikorapportering-2023 Eidsberg Sparebank_90c1784e97d6_VL_1","Ansatte har stillingsbeskrivelser. Ansattes ansvar når det gjelder kontroll og rapportering inngår i stillingsbeskrivelsen.","Banken har ansatt ny HR-sjef i 2023 og videre jobbet med implementering og signering av nye stillingsinstrukser. Banken har omorganisert i 2023 og jobber videre mye beskrivelse av nye stillinger og stillingsinstrukser."]
["Eidsberg Sparebank FT årlig risikorapportering-2023 Eidsberg Sparebank_90c1784e97d6_VL_1","Vi har et godt program for regelmessig bevisstgjøring  og opplæring av medarbeidere når det gjelder sikkerhet.","Obligatorisk sikkerhetskurs for alle ansatte i Eika Gruppen. Obligatorisk sikkerhetskurs for utviklere.  Sikkerhetkurs er åpent for bank. Informasjon om gjeldende trusselbilde deles i månedlige webinarer + artikler på Eiketreet\n\nEget opplæringsprogram for RA-offiserer for utstedelse og administrasjon av BankID som gjennomføres årlig\n\nBanken har ansatt ny HR-sjef med hovedansvar for opplæring og fysisk sikkerhet på arbeidsplassen.\n\nEika har innført sluttbruker opplæring i digital sikkerhet via apllikasjonen proofpoint security awarenesstraining."]
["EIDSIVA PENSJONSKASSE IKT risikorapportering 2023 for EPK 31.1.24_a1d94e09bb10_VL_1","IKT-systemene gir et godt grunnlag for \n- styring av virksomheten,\n- kontroll med kundeengasjement, og\n- intern rapportering og rapportering til myndigheter. ","Pensjonskassen har ikke egne ansatte eller egne IKT-systemer. Pensjonskassen utkontrakterer all drift og utvikling av IKT-systemer til Storebrand for medlemsadministrasjon og pensjonssystem.  Pensjonskassen vurderer at Storebrandkonsernet har  teknologiløsninger med høye krav til sikkerhets og overvåkingstjenester. Storebrand har bistått med input til svar. Regelmessig avviksrapportering sikrer kontroll med utkontrakteringen. "]
["EIDSIVA PENSJONSKASSE IKT risikorapportering 2023 for EPK 31.1.24_a1d94e09bb10_VL_1","Vi har dokumenterte mål når det gjelder IKT-sikkerhet og vi har dokumenterte sikkerhetsprosedyrer. Mål og prosedyrer er godkjent av ledelsen.","IKT-strategi og retningslinjer på overordnet er godkjent av styret i 2023, ref. ellers punkt 1"]
["EIDSIVA PENSJONSKASSE IKT risikorapportering 2023 for EPK 31.1.24_a1d94e09bb10_VL_1","Vi etterlever prinsippet om de tre forsvarslinjer innenfor IKT-området.","Vurdert som ikke aktuellt for pensjonskasser."]
["EIDSIVA PENSJONSKASSE IKT risikorapportering 2023 for EPK 31.1.24_a1d94e09bb10_VL_1","Vi benytter anerkjente standarder (ISO) og retningslinjer (Eksempel: EBA Guidelines on ICT and security risk management). ","Intern vurdering fra Storebrand tilknyttet IKT-utvikling/drift/sikkerhet."]
["EIDSIVA PENSJONSKASSE IKT risikorapportering 2023 for EPK 31.1.24_a1d94e09bb10_VL_1","Vi har hatt en gjennomgang av vårt kontrollopplegg knyttet til IKT-risiko og sikkerhetsrisiko i løpet av siste 12 måneder. Gjennomgangen er gjort av uavhengige og kvalifiserte personer.","Vurdert som ikke aktuellt for pensjonskasser."]
["EIDSIVA PENSJONSKASSE IKT risikorapportering 2023 for EPK 31.1.24_a1d94e09bb10_VL_1","Vi har retningslinjer som krever at IKT-virksomheten periodisk gjennomgås av uavhengige, kvalifiserte personer. ","Ikke innarbeidet skriftlig i gjeldende retningslinjer, men pensjonskassen har ekstern, uavhengig internrevisjonsfunksjon som iht. langtidsplanen skal gjennomgå IKT-virksomheten. Storebrand avgir årlig uavhengige  ISAE 3402-rapporter som bl.a. omfatter kontroller av IKT-virksomheten."]
["EIDSIVA PENSJONSKASSE IKT risikorapportering 2023 for EPK 31.1.24_a1d94e09bb10_VL_1","Vi har etterslep når det gjelder retting av funn som er gjort ved gjennomganger av IKT-virksomheten.","Intern vurdering fra Storebrand tilknyttet IKT-utvikling/drift/sikkerhet av deres egne systemer. "]
["EIDSIVA PENSJONSKASSE IKT risikorapportering 2023 for EPK 31.1.24_a1d94e09bb10_VL_1","Vi har en godt innarbeidet prosess for risikoanalyse. Ansatte er kjent med prosessen og bidrar aktivt og løpende inn i den.","Pensjonskassen har ingen ansatte eller egne IKT-systemer. Innleid daglig leder fra Hafslund AS foretar risikoanalyser ved endring i databehandleravtaler, senest ved innføring av ny underdatabehandler til Storebrand Pensjonstjenester i desember 2023."]
["EIDSIVA PENSJONSKASSE IKT risikorapportering 2023 for EPK 31.1.24_a1d94e09bb10_VL_1","Informasjon som grunnlag for å vurdere risiko samler vi inn systematisk og løpende. Informasjonen kan være analyser av avvik og hendelser, informasjon fra eksterne kilder, resultat av penetrasjonstesting, observasjoner fra kunder og ansatte.","Kvartalsvis avviksrapportering fra tjenesteleverandør Storebrand Pensjonstjenester som følges opp av daglig leder og styret etter behov."]
["EIDSIVA PENSJONSKASSE IKT risikorapportering 2023 for EPK 31.1.24_a1d94e09bb10_VL_1","Vi har oversikt over virksomhetskritisk IKT-utstyr og programvare, inklusive lisenser. Vi har oversikt over gyldig konfigurasjon av tekniske løsninger.","Intern vurdering fra Storebrand tilknyttet IKT-utvikling/drift/sikkerhet."]
["EIDSIVA PENSJONSKASSE IKT risikorapportering 2023 for EPK 31.1.24_a1d94e09bb10_VL_1","Vi har en prosess for utvikling og forbedring av \na) rutiner for utvikling og drift, og \nb) kontroller av at rutinene etterleves. ","Intern vurdering fra Storebrand tilknyttet IKT-utvikling/drift/sikkerhet."]
["EIDSIVA PENSJONSKASSE IKT risikorapportering 2023 for EPK 31.1.24_a1d94e09bb10_VL_1","Utkontrakteringsavtalene sikrer oss rett til innsyn i og revisjon av alle forhold som gjelder leveransen. ","Innarbeidet i driftsavtalen vi har med Sorebrand Pensjonstjenester"]
["EIDSIVA PENSJONSKASSE IKT risikorapportering 2023 for EPK 31.1.24_a1d94e09bb10_VL_1","Vi har god bestillerkompetanse, juridisk, teknisk og faglig.","Pensjonskassen har ingen ansatte ansatte. Daglig ledelse er utkontraktert til Hafslund AS. Daglig leder har tilgang på intern bestillerkompetanse ved behov."]
["EIDSIVA PENSJONSKASSE IKT risikorapportering 2023 for EPK 31.1.24_a1d94e09bb10_VL_1","Vi følger opp våre leverandører og leveransene løpende med hensyn på leveransekvalitet (KPI), feilretting og avtalte forbedringer.","Løpende oppfølging av leveranser  og avviksrapportering"]
["EIDSIVA PENSJONSKASSE IKT risikorapportering 2023 for EPK 31.1.24_a1d94e09bb10_VL_1","Vi har en oversikt som viser hvilke kontroller vi bygger på innenfor hhv. førstelinjekontroll, risikostyring/etterlevelse og internrevisjon (de tre forsvarslinjer), brutt ned på kontroller som bidrar til å sikre hhv. integritet, konfidensialitet og tilgjengelighet. Hvem som er ansvarlig for å gjennomføre kontrollene inngår i oversikten.","Intern vurdering fra Storebrand tilknyttet IKT-utvikling/drift/sikkerhet."]
["EIDSIVA PENSJONSKASSE IKT risikorapportering 2023 for EPK 31.1.24_a1d94e09bb10_VL_1","Vi har gode retningslinjer knyttet til sikkerhet. Vi gjør detaljert risikovurdering av betalingstjenestevirksomheten. Vi har på plass tiltak for å beskytte brukerne av betalingstjenestene mot risikoene som er identifisert, inkludert svindel og ulovlig bruk av sensitive opplysninger og personopplysninger.","Vurdert som ikke aktuellt for pensjonskasser."]
["EIDSIVA PENSJONSKASSE IKT risikorapportering 2023 for EPK 31.1.24_a1d94e09bb10_VL_1","Vi vedlikeholder kontaktinformasjon for brukerne av tjenesten vår.","Vurdert som ikke aktuellt for pensjonskasser."]
["EIDSIVA PENSJONSKASSE IKT risikorapportering 2023 for EPK 31.1.24_a1d94e09bb10_VL_1","Ansatte har stillingsbeskrivelser. Ansattes ansvar når det gjelder kontroll og rapportering inngår i stillingsbeskrivelsen.","Pensjonskassen har ingen ansatte. Drift er utkontraktert til Storebrand Pensjonstjenester. Daglig ledelse er utkontraktert til Hafslund AS. Daglig leder har rapportering og kontroll som en del av stillingsbeskrivelsen. "]
["EIDSIVA PENSJONSKASSE IKT risikorapportering 2023 for EPK 31.1.24_a1d94e09bb10_VL_1","Vi har et godt program for regelmessig bevisstgjøring  og opplæring av medarbeidere når det gjelder sikkerhet.","Pensjonskassen har ingen egne ansatt. IT drift og sikkerhet er utktraktert til Storebrand Pensjonstjenester, ref. pkt. 1"]
["ELEKT AS 20240131 Rapportering av risiko og sårbarhet for Elekt AS 2023_b864a578c3a5_VL_2","IKT-systemene gir et godt grunnlag for \n- styring av virksomheten,\n- kontroll med kundeengasjement, og\n- intern rapportering og rapportering til myndigheter. ","Virksomheten har stort fokus på sikkerhet herunder håndtering av personopplysninger og behandling av disse. Det er foretatt en revisjon av vår behandling av personopplysninger."]
["ELEKT AS 20240131 Rapportering av risiko og sårbarhet for Elekt AS 2023_b864a578c3a5_VL_2","Vi har dokumenterte mål når det gjelder IKT-sikkerhet og vi har dokumenterte sikkerhetsprosedyrer. Mål og prosedyrer er godkjent av ledelsen.","Styrebehandlet sikkerhetspolicy for selskapet samt virksomhetsinnrettet risikovurdering samt policy for tiltak mot hvitvasking og terrorfinansiering. Gjennomgått planverk og rutinebeskrivelser knyttet til IKT-sikkerhet. "]
["ELEKT AS 20240131 Rapportering av risiko og sårbarhet for Elekt AS 2023_b864a578c3a5_VL_2","Vi etterlever prinsippet om de tre forsvarslinjer innenfor IKT-området.","Elekt har rutiner for risikovurdering, fordeling av roller, ansvar og mandater samt internkontroll med et årshjul for planlegging av aktiviteter. Vi har imidlertid ikke 3 lines of defence."]
["ELEKT AS 20240131 Rapportering av risiko og sårbarhet for Elekt AS 2023_b864a578c3a5_VL_2","Vi benytter anerkjente standarder (ISO) og retningslinjer (Eksempel: EBA Guidelines on ICT and security risk management). ","Vi har utarbeidet egne retningslinjer og rammeverk for datasikkerhet i tråd med IKT-forskriften. Vi vil fortløpende vurdere om rammeverket skal tilpasses nevnte standard."]
["ELEKT AS 20240131 Rapportering av risiko og sårbarhet for Elekt AS 2023_b864a578c3a5_VL_2","Vi har hatt en gjennomgang av vårt kontrollopplegg knyttet til IKT-risiko og sikkerhetsrisiko i løpet av siste 12 måneder. Gjennomgangen er gjort av uavhengige og kvalifiserte personer.","Det ble gjennomført en sikkerhetstest av både kjøremiljø, mobilapplikasjon, API og betalingsløsning i 2. kvartal 2023. Testingen ble gjennomført av Mnemonic AS."]
["ELEKT AS 20240131 Rapportering av risiko og sårbarhet for Elekt AS 2023_b864a578c3a5_VL_2","Vi har retningslinjer som krever at IKT-virksomheten periodisk gjennomgås av uavhengige, kvalifiserte personer. ","Vedtatt i risiko-utvalget at det skal gjennomføres penetrasjons- og sikkerhetstest av eksterne når det foretas vesentlige endringer i IKT-systemet."]
["ELEKT AS 20240131 Rapportering av risiko og sårbarhet for Elekt AS 2023_b864a578c3a5_VL_2","Vi har etterslep når det gjelder retting av funn som er gjort ved gjennomganger av IKT-virksomheten.","Virksomheten har et stort fokus på retting av funn som blir avdekket. Ved siste gjennomgang ble det ikke gjort funn av kritisk karakter."]
["ELEKT AS 20240131 Rapportering av risiko og sårbarhet for Elekt AS 2023_b864a578c3a5_VL_2","Vi har en godt innarbeidet prosess for risikoanalyse. Ansatte er kjent med prosessen og bidrar aktivt og løpende inn i den.","Prosess for risikoanalyse følger av våre omfattende rutinebeskrivelser. I tillegg gjennomføres det risikovurderinger løpende knyttet til utkontraktering. "]
["ELEKT AS 20240131 Rapportering av risiko og sårbarhet for Elekt AS 2023_b864a578c3a5_VL_2","Informasjon som grunnlag for å vurdere risiko samler vi inn systematisk og løpende. Informasjonen kan være analyser av avvik og hendelser, informasjon fra eksterne kilder, resultat av penetrasjonstesting, observasjoner fra kunder og ansatte.","Det foretas logging både backend og i appen samt henvendelser som kommer fra sluttkunder. Det foretas også systematisk innhenting av informasjon fra tredjepart knyttet til KYC som benyttes til å vurdere virksomhetens overordnede risiko. "]
["ELEKT AS 20240131 Rapportering av risiko og sårbarhet for Elekt AS 2023_b864a578c3a5_VL_2","Vi har oversikt over virksomhetskritisk IKT-utstyr og programvare, inklusive lisenser. Vi har oversikt over gyldig konfigurasjon av tekniske løsninger.","Vi har et stort antall lisenser og har arbeidet strukturert med å beholde god internkontroll på fornyelser, tilganger og slettinger. "]
["ELEKT AS 20240131 Rapportering av risiko og sårbarhet for Elekt AS 2023_b864a578c3a5_VL_2","Vi har en prosess for utvikling og forbedring av \na) rutiner for utvikling og drift, og \nb) kontroller av at rutinene etterleves. ","Vedtak av virksomhetskritiske dokumenter (sikkerhetspolicy, policy for tiltak mot hvitvasking og terrorfinansiering samt virksomhetsinnrettet risikovurdering) er revidert og godkjent av styret. Alle rutiner har blitt eller er iferd med å bli revidert."]
["ELEKT AS 20240131 Rapportering av risiko og sårbarhet for Elekt AS 2023_b864a578c3a5_VL_2","Utkontrakteringsavtalene sikrer oss rett til innsyn i og revisjon av alle forhold som gjelder leveransen. ","Som følge av et økende antall leverandører som sorterer under kategorien utkontraktering vil det kreve ytterligere oppfølging for å sikre innsynsrett iht. IKT-forskriften. "]
["ELEKT AS 20240131 Rapportering av risiko og sårbarhet for Elekt AS 2023_b864a578c3a5_VL_2","Vi har god bestillerkompetanse, juridisk, teknisk og faglig.","Elekt besitter god faglig kompetanse hva angår juridisk- og teknisk bestillerkompetanse. Vi har god faglig kompetanse på datasikkerhet etter ansettelse av Øyvind Andreassen (Head of Data Science). "]
["ELEKT AS 20240131 Rapportering av risiko og sårbarhet for Elekt AS 2023_b864a578c3a5_VL_2","Vi følger opp våre leverandører og leveransene løpende med hensyn på leveransekvalitet (KPI), feilretting og avtalte forbedringer.","Vi mottar og gjennomgår SLA-rapport månedlig fra vår leverandør av PSD2-API. "]
["ELEKT AS 20240131 Rapportering av risiko og sårbarhet for Elekt AS 2023_b864a578c3a5_VL_2","Vi har en oversikt som viser hvilke kontroller vi bygger på innenfor hhv. førstelinjekontroll, risikostyring/etterlevelse og internrevisjon (de tre forsvarslinjer), brutt ned på kontroller som bidrar til å sikre hhv. integritet, konfidensialitet og tilgjengelighet. Hvem som er ansvarlig for å gjennomføre kontrollene inngår i oversikten.","Vi har interne kontroller på både policyer, rutiner og datasikkerhet i tillegg til at vi innhenter ekstern bistand til penetrasjonstesting. Vi har også innehentet ekstern bistand på gjennomgang av KYC-prosesser. "]
["ELEKT AS 20240131 Rapportering av risiko og sårbarhet for Elekt AS 2023_b864a578c3a5_VL_2","Vi har gode retningslinjer knyttet til sikkerhet. Vi gjør detaljert risikovurdering av betalingstjenestevirksomheten. Vi har på plass tiltak for å beskytte brukerne av betalingstjenestene mot risikoene som er identifisert, inkludert svindel og ulovlig bruk av sensitive opplysninger og personopplysninger.","Vi har årlige rutiner for risikovurdering av betalingstjenestevirksomheten inkludert risikoanalyse iht. IKT-forskriften §3. Vi har kryptering av personopplysninger slik at det er tilnærmet umulig å få tak i eksempelvis fødselsnummeret til en person selv om man klarer å bryte seg inn. "]
["ELEKT AS 20240131 Rapportering av risiko og sårbarhet for Elekt AS 2023_b864a578c3a5_VL_2","Vi vedlikeholder kontaktinformasjon for brukerne av tjenesten vår.","Vi vedlikeholder kontaktinformasjonen brukerne oppgir i appen. Hvis de ber om å bli slettet blir alle opplysninger vi har lov å slette bli fjernet. "]
["ELEKT AS 20240131 Rapportering av risiko og sårbarhet for Elekt AS 2023_b864a578c3a5_VL_2","Ansatte har stillingsbeskrivelser. Ansattes ansvar når det gjelder kontroll og rapportering inngår i stillingsbeskrivelsen.","Stillinger som er relevante for betalingskonsesjonen (compliance-ansvarlig, sikkerhetsansvarlig, driftsansvarlig, hvitvaskingsansvarlig og personvernombud) har sine stillinger beskrevet i et eget dokument samt at det er fremhevet deres ansvarsområder ifm. rapportering til risiko-utvalget."]
["ELEKT AS 20240131 Rapportering av risiko og sårbarhet for Elekt AS 2023_b864a578c3a5_VL_2","Vi har et godt program for regelmessig bevisstgjøring  og opplæring av medarbeidere når det gjelder sikkerhet.","Det er planlagt opplæring av samtlige ansatte og styre ved bruk av PWC Academy sitt e-læringsprogram for anti hvitvasking. "]
["Energiselskapenes fellespensjonskasse - Risikorapportering IKT 2023","Ansatte har stillingsbeskrivelser. Ansattes ansvar når det gjelder kontroll og rapportering inngår i stillingsbeskrivelsen.","Pensjonskassen har ingen ansatte"]
["Energiselskapenes fellespensjonskasse - Risikorapportering IKT 2023","Vi har et godt program for regelmessig bevisstgjøring  og opplæring av medarbeidere når det gjelder sikkerhet.","Pensjonskassen har ingen ansatte"]
["EQUINOR PENSJON Risikorapportering-2023_6b705c7486ae_VL_1","IKT-systemene gir et godt grunnlag for \n- styring av virksomheten,\n- kontroll med kundeengasjement, og\n- intern rapportering og rapportering til myndigheter. ","Implementering av IORP II inklusiv risikostyringsfunksjon."]
["EQUINOR PENSJON Risikorapportering-2023_6b705c7486ae_VL_1","Vi etterlever prinsippet om de tre forsvarslinjer innenfor IKT-området.","Vurdert som ikke aktuellt for pensjonskasser."]
["EQUINOR PENSJON Risikorapportering-2023_6b705c7486ae_VL_1","Vi har hatt en gjennomgang av vårt kontrollopplegg knyttet til IKT-risiko og sikkerhetsrisiko i løpet av siste 12 måneder. Gjennomgangen er gjort av uavhengige og kvalifiserte personer.","Vurdert som ikke aktuellt for pensjonskasser."]
["EQUINOR PENSJON Risikorapportering-2023_6b705c7486ae_VL_1","Vi har etterslep når det gjelder retting av funn som er gjort ved gjennomganger av IKT-virksomheten.","Pensjonskassen utkontrakterer medlemsadministrasjon og utbetaling til Storebrand, som benytter Abakus for å administrere pensjonsrettigheter. Storebrand har bistått med input til svar. Storebrandkonsernet har siden  2020 jobbet med migrering av tjenester til sky. Det er etablert èn felles overvåkningstjeneste for kritiske tjenester som kjører hos sky-leverandører, med tilhørende varsling av hendelser. Alle teknologiløsninger i Storebrand Pensjonstjenester er nå flyttet til Azure og fullt integrert i myAccess. Nytt CRM system blir implementert i 2024. "]
["EQUINOR PENSJON Risikorapportering-2023_6b705c7486ae_VL_1","Vi har gode retningslinjer knyttet til sikkerhet. Vi gjør detaljert risikovurdering av betalingstjenestevirksomheten. Vi har på plass tiltak for å beskytte brukerne av betalingstjenestene mot risikoene som er identifisert, inkludert svindel og ulovlig bruk av sensitive opplysninger og personopplysninger.","Vurdert som ikke aktuellt for pensjonskasser."]
["EQUINOR PENSJON Risikorapportering-2023_6b705c7486ae_VL_1","Vi vedlikeholder kontaktinformasjon for brukerne av tjenesten vår.","Vurdert som ikke aktuellt for pensjonskasser."]
["ESPOS NORGE AS 2024-01-29 Risikorapportering 2023_40f1ab766a57_VL_1","Vi har en prosess for utvikling og forbedring av \na) rutiner for utvikling og drift, og \nb) kontroller av at rutinene etterleves. ","Jobber kontinuerlig med forbedring av rutiner og kontroll. "]
["ESSO PENSJONSKASSE - Esso Pk_risikorapportering-2023_jan2024_24983d4072f9_VL_1","Vi etterlever prinsippet om de tre forsvarslinjer innenfor IKT-området.","Vurdert som ikke aktuellt for pensjonskasser."]
["ESSO PENSJONSKASSE - Esso Pk_risikorapportering-2023_jan2024_24983d4072f9_VL_1","Vi har hatt en gjennomgang av vårt kontrollopplegg knyttet til IKT-risiko og sikkerhetsrisiko i løpet av siste 12 måneder. Gjennomgangen er gjort av uavhengige og kvalifiserte personer.","Vurdert som ikke aktuellt for pensjonskasser. IKT-viksomhet vil bl.a. være et aktuelt tema for internrevisjonsfunksjonen."]
["ESSO PENSJONSKASSE - Esso Pk_risikorapportering-2023_jan2024_24983d4072f9_VL_1","Vi har retningslinjer som krever at IKT-virksomheten periodisk gjennomgås av uavhengige, kvalifiserte personer. ","IKT-virksomheten vil inngå i oppdrag til tredjelinjen. Minkende ifm etablering av ny organistering med tre ansvarslinjer. "]
["ESSO PENSJONSKASSE - Esso Pk_risikorapportering-2023_jan2024_24983d4072f9_VL_1","Vi har etterslep når det gjelder retting av funn som er gjort ved gjennomganger av IKT-virksomheten.","Pensjonskassen utkontrakterer drift og utvikling av IKT-systemer om medlemsadministrasjon og pensjonssystem til Storebrand. Storebrand har bistått med input til svar. Storebrandkonsernet har siden  2020 jobbet med migrering av tjenester til sky. Alle teknologiløsninger i Storebrand Pensjonstjenester er nå flyttet til Azure og fullt integrert i myAccess med tilhørende sikkerhets og overvåkingstjenester."]
["ESSO PENSJONSKASSE - Esso Pk_risikorapportering-2023_jan2024_24983d4072f9_VL_1","Vi har en godt innarbeidet prosess for risikoanalyse. Ansatte er kjent med prosessen og bidrar aktivt og løpende inn i den.","Pensjonskassen utkontrakterer drift og utvikling av IKT-systemer til Storebrand. Pensjonskassen har få IKT-systemer internt (system knyttet til PC/epost etc). Pensjonskassens retninglinjer for utkontraktering legger opp til jevnlig oppfølging av leverandører, og minst en årlig vurdering."]
["ESSO PENSJONSKASSE - Esso Pk_risikorapportering-2023_jan2024_24983d4072f9_VL_1","Vi har gode retningslinjer knyttet til sikkerhet. Vi gjør detaljert risikovurdering av betalingstjenestevirksomheten. Vi har på plass tiltak for å beskytte brukerne av betalingstjenestene mot risikoene som er identifisert, inkludert svindel og ulovlig bruk av sensitive opplysninger og personopplysninger.","Besvarelse basert på forutsetning om at pensjonskassen ikke driver virksomhet innen betalingstjenester. Kun utbetaling av pensjon til den enkelte rettighetshaver."]
["Etnedal Sparebank FT årlig risikorapportering-2023 v0.99_37a13ed64b06_VL_1","Vi har dokumenterte mål når det gjelder IKT-sikkerhet og vi har dokumenterte sikkerhetsprosedyrer. Mål og prosedyrer er godkjent av ledelsen.","Bankene slutter seg til IT-strategioen til Eika, og banken følger gjeldende prosedyrer.\n\n(https://eikaalliansen.sharepoint.com/sites/Sikkerhet/SitePages/EIS3---Eikas-styringssystem-for-informasjonssikkerhet,-ogs%C3%A5-kalt-ISMS.aspx).\n\nEtnedal Sparebank har oppdatert sikkerhetspolicy og rutiner for tilgangsstyring."]
["Etnedal Sparebank FT årlig risikorapportering-2023 v0.99_37a13ed64b06_VL_1","Vi etterlever prinsippet om de tre forsvarslinjer innenfor IKT-området.","Banken arbeidet etter følgende forsvarslinjer:\n1. linjen: Utfører daglige arbeidsoppgaver etter etablerte rutiner og prosesser.\n2. linjen: Risiko og compliance funksjonen kontrollerer at 1. linjen etterlever etablerte rutiner. Utfører risikokontroll og er rådgiver for 1. linjen.\n3. linjen: Banken har ikke krav om internrevisor. Ekstern revisor utfører kontroller på utvalgte områder."]
["Etnedal Sparebank FT årlig risikorapportering-2023 v0.99_37a13ed64b06_VL_1","Vi benytter anerkjente standarder (ISO) og retningslinjer (Eksempel: EBA Guidelines on ICT and security risk management). ","Eika IT legger disse standardene til grunn for arbeidet med sikkerhet\n\nEika benytter eget ISMS-system  (ISO 27001) for styringen og er forankret i Eika styre.\nEgen policy for risikostyring."]
["Etnedal Sparebank FT årlig risikorapportering-2023 v0.99_37a13ed64b06_VL_1","Vi har hatt en gjennomgang av vårt kontrollopplegg knyttet til IKT-risiko og sikkerhetsrisiko i løpet av siste 12 måneder. Gjennomgangen er gjort av uavhengige og kvalifiserte personer.","Eika har gjennomført flere ulike tester, phishingtester, penetrasjonstester samt interne revisjoner."]
["Etnedal Sparebank FT årlig risikorapportering-2023 v0.99_37a13ed64b06_VL_1","Vi har retningslinjer som krever at IKT-virksomheten periodisk gjennomgås av uavhengige, kvalifiserte personer. ","Eika har PWC som internrevisor og Deloitte som ekstern revisor og reviderer periodisk områder innenfor IKT virksomheten. Dette gjøres minimum på årlig basis"]
["Etnedal Sparebank FT årlig risikorapportering-2023 v0.99_37a13ed64b06_VL_1","Vi har etterslep når det gjelder retting av funn som er gjort ved gjennomganger av IKT-virksomheten.","Eika oppfatter ikke at vi har etterslep. Vi tar de funnene som revisjoner avdekker og kategoriserer disse for prioritering av retting/tiltak. "]
["Etnedal Sparebank FT årlig risikorapportering-2023 v0.99_37a13ed64b06_VL_1","Vi har en godt innarbeidet prosess for risikoanalyse. Ansatte er kjent med prosessen og bidrar aktivt og løpende inn i den.","Eika har prosedyrer for risikovurderinger ved IT prosjekter, videreutvikling og anskaffelser.\n\nROS-vurdering utføres ved utvikling, videreutvikling og ved innkjøp."]
["Etnedal Sparebank FT årlig risikorapportering-2023 v0.99_37a13ed64b06_VL_1","Informasjon som grunnlag for å vurdere risiko samler vi inn systematisk og løpende. Informasjonen kan være analyser av avvik og hendelser, informasjon fra eksterne kilder, resultat av penetrasjonstesting, observasjoner fra kunder og ansatte.","Eika sikkerhetssenter håndterer sikkerhetssaker og svindelsaker for alle bankene. Vi får også jevnlig trusselinformasjon fra vår sikkerhetspartner mnemonic. Vi gjør jevnlig sikkerhetstesting som en del av utviklingsprosessen vår og kjører større sikkkerhetstester med ekstern leverandør ved større endringer. \nEika er medlem av NFCERT hvor nordiske finansforetak møtes ukentlig for å dele informasjon rundt trusselbildet, både innen svindel og sikkerhet. Vi tar inn eksterne sikkerhetsvurdering fra NFCERT og de norske sikkerhetstjenestene. "]
["Etnedal Sparebank FT årlig risikorapportering-2023 v0.99_37a13ed64b06_VL_1","Vi har oversikt over virksomhetskritisk IKT-utstyr og programvare, inklusive lisenser. Vi har oversikt over gyldig konfigurasjon av tekniske løsninger.","Eika har etablert tjenestekatalog som som gir oversikt over virksomhetskritiske tjenester og programvare. Gjennom verktøystøtte som Snow og Asset Mgt. har vi oversikt over lisenser og konfigurasjonsversjoner av de tekniske løsningene.\n\nBankens programvarer og lisenser håndteres av Eika. Når det gjelder oversikt over fysisk IKT-utstyr så har banken oversikt over dette inkludert hvem som disponerer hvilke datamaskiner."]
["Etnedal Sparebank FT årlig risikorapportering-2023 v0.99_37a13ed64b06_VL_1","Vi har en prosess for utvikling og forbedring av \na) rutiner for utvikling og drift, og \nb) kontroller av at rutinene etterleves. ","Samme status som tidligere:\n\nEika og banken mottaer ISAE 3402 fra flere sentrale leverandører \nVi mottar også ISAE 3402 fra TietoEvry som ny kjernebankleverandør\n\nAvtalefestede governance strukturer med leverandørene sikrer utvikling og etterlevelse av rutinene. Følges opp gjennom etablerte prosesser og møteplasser"]
["Etnedal Sparebank FT årlig risikorapportering-2023 v0.99_37a13ed64b06_VL_1","Utkontrakteringsavtalene sikrer oss rett til innsyn i og revisjon av alle forhold som gjelder leveransen. ","Bankens policy for anskaffelser og utkontraktering setter krav til at avtaler sikrer innsyn i alle forhold som gjelder leveransen.\n\nEtablering av egen avdeling i Eika for oppfølging av leveranser har skjerpet denne oppfølgingnen gjennon 2023"]
["Etnedal Sparebank FT årlig risikorapportering-2023 v0.99_37a13ed64b06_VL_1","Vi har god bestillerkompetanse, juridisk, teknisk og faglig.","Eika Gruppen har god bestillerkompetanse, juridisk, teknisk og faglig. \nEika Gruppen har i tillegg styrket avdeling for anskaffelser og leverandørstyring med flere ressurser."]
["Etnedal Sparebank FT årlig risikorapportering-2023 v0.99_37a13ed64b06_VL_1","Vi følger opp våre leverandører og leveransene løpende med hensyn på leveransekvalitet (KPI), feilretting og avtalte forbedringer.","Eika har etablert møteplasser med leverandørene for å sikre leveransekvalitet, oppfølging av feil og Service Improvment Plans\nEika har hatt en gjennomgang av rutine for leverandøroppfølging med revisjonsselskap og tilpasset disse etter tilbakemeldinger derfra. \nEika Gruppen har i tillegg styrket avdeling for anskaffelser og leverandørstyring med flere ressurser.\nBanken følger opp SLA-rapporter fra leverandørene og rapporterer en summering av disse til styret kvartalsvis."]
["Etnedal Sparebank FT årlig risikorapportering-2023 v0.99_37a13ed64b06_VL_1","Vi har en oversikt som viser hvilke kontroller vi bygger på innenfor hhv. førstelinjekontroll, risikostyring/etterlevelse og internrevisjon (de tre forsvarslinjer), brutt ned på kontroller som bidrar til å sikre hhv. integritet, konfidensialitet og tilgjengelighet. Hvem som er ansvarlig for å gjennomføre kontrollene inngår i oversikten.","I Eika er complienceressursene samlet i en organisatorisk enhet slik at risikoen er stabil og lav.\n\nBanken har ikke krav om internrevisor, men det er etablert årsplan for første- og andrelinje.\n"]
["Etnedal Sparebank FT årlig risikorapportering-2023 v0.99_37a13ed64b06_VL_1","Vi har gode retningslinjer knyttet til sikkerhet. Vi gjør detaljert risikovurdering av betalingstjenestevirksomheten. Vi har på plass tiltak for å beskytte brukerne av betalingstjenestene mot risikoene som er identifisert, inkludert svindel og ulovlig bruk av sensitive opplysninger og personopplysninger.","Tiltak er iverksatt og trusselen er moderat.\nEika gjennomfører løpende tiltak baserrt på nye moduser fra svindlere \n\nDet gjøres årlig ROS innen cybersikkerhet og cyberkriminalitet. Det gjennomføres alltid ROS ved nyanskaffelser. \nAlle identifiserte risikoer er det gjort tiltak på."]
["Etnedal Sparebank FT årlig risikorapportering-2023 v0.99_37a13ed64b06_VL_1","Vi vedlikeholder kontaktinformasjon for brukerne av tjenesten vår.","Selvbetjent endring av telefonnummer er begrenset pga økende svindel med BankID,\n\nEika kommer i 2024 med en løsning forekstra verifisering av kunden i Mobilbank som kan åpne for selvbetjent oppdatering av kontaktdata.\n"]
["Etnedal Sparebank FT årlig risikorapportering-2023 v0.99_37a13ed64b06_VL_1","Ansatte har stillingsbeskrivelser. Ansattes ansvar når det gjelder kontroll og rapportering inngår i stillingsbeskrivelsen.","Ansvar når det gjelder kontroll og rapportering inngår i de ansattes stillingsbeskrivelser hvor dette er aktuelt."]
["Etnedal Sparebank FT årlig risikorapportering-2023 v0.99_37a13ed64b06_VL_1","Vi har et godt program for regelmessig bevisstgjøring  og opplæring av medarbeidere når det gjelder sikkerhet.","Obligatorisk sikkerhetskurs for alle ansatte i Eika Gruppen. Obligatorisk sikkerhetskurs for utviklere.  Sikkerhetkurs er åpent for bank. Informasjon om gjeldende trusselbilde deles i månedlige webinarer + artikler på Eiketreet\n\nEget opplæringsprogram for RA-offiserer for utstedelse og administrasjon av BankID som gjennomføres årlig\n\n\nEika har innført sluttbruker opplæring i digital sikkerhet via apllikasjonen proofpoint security awarenesstraining.\n\nBankens ansatte har gjennomgått kurs i Eika Skolen vedrørende fysisk og digital sikkerhet. I tillegg har bankens ansatte vært gjennom brann- og ranskurs i regi av Storm Sikkerhet."]
["Evje og Hornnes Sparebank Risikorapportering-2023 FINANSTILSYNET_0abaeeb8912b_VL_1","IKT-systemene gir et godt grunnlag for \n- styring av virksomheten,\n- kontroll med kundeengasjement, og\n- intern rapportering og rapportering til myndigheter. ","Vi er deltaker i Eika Alliansen og deleier i Eika Gruppen AS. Eika Gruppen IT i Eika Gruppen AS utarbeider IT-strategien i Eika Alliansen på bakgrunn av strategiprosessen for Eika Gruppen AS. Banken tilslutter seg IT-strategi som utarbeides av Eika Gruppen IT, og som vedtas i bankens styre, siste gang 26.01.2023. Banken har egen IT-ansvarlig. \nSom liten bank bør vi treffe tiltak for å redusere nøkkelpersonrisikoen \n\n"]
["Evje og Hornnes Sparebank Risikorapportering-2023 FINANSTILSYNET_0abaeeb8912b_VL_1","Vi har dokumenterte mål når det gjelder IKT-sikkerhet og vi har dokumenterte sikkerhetsprosedyrer. Mål og prosedyrer er godkjent av ledelsen.","Banken slutter seg til IT-strategien til Eika, og banken følger gjeldende prosedyrer.\n\nBankens IKT policy og rutineverk ble sist gjennomgått og revidert jan 2023.\n\n\n\n"]
["Evje og Hornnes Sparebank Risikorapportering-2023 FINANSTILSYNET_0abaeeb8912b_VL_1","Vi etterlever prinsippet om de tre forsvarslinjer innenfor IKT-området.","Bankens forsvarslinje:\n\n1. linjen: Utfører daglige arbeidsoppgaver i hht rutiner og er risikoeier. \n2. linjen: Risiko og compliance funksjoner. Kontrollerer at 1. linjen etterlever etablerte rutiner. Utfører risikokontroll og er rådgiver for 1. linjen.\n3. linjen: Vi har ikke krav til internrevisor. "]
["Evje og Hornnes Sparebank Risikorapportering-2023 FINANSTILSYNET_0abaeeb8912b_VL_1","Vi benytter anerkjente standarder (ISO) og retningslinjer (Eksempel: EBA Guidelines on ICT and security risk management). ","Eika IT legger disse standardene til grunn for arbeidet med sikkerhet\n\nEika benytter eget ISMS-system  (ISO 27001) for styringen og er forankret i Eika styre. Egen policy for risikostyring.\n\nPolicy for virksomhets- og risikostyring, siste gang 26.01.23\nPolicy for IT-beredskap, siste gang 26.01.23"]
["Evje og Hornnes Sparebank Risikorapportering-2023 FINANSTILSYNET_0abaeeb8912b_VL_1","Vi har hatt en gjennomgang av vårt kontrollopplegg knyttet til IKT-risiko og sikkerhetsrisiko i løpet av siste 12 måneder. Gjennomgangen er gjort av uavhengige og kvalifiserte personer.","Eika har gjennomført flere ulike tester, phishingtester, penetrasjonstester samt interne revisjoner.\n\n"]
["Evje og Hornnes Sparebank Risikorapportering-2023 FINANSTILSYNET_0abaeeb8912b_VL_1","Vi har retningslinjer som krever at IKT-virksomheten periodisk gjennomgås av uavhengige, kvalifiserte personer. ","Eika har PWC som internrevisor og Deloitte som ekstern revisor og reviderer periodisk områder innenfor IKT virksomheten. Dette gjøres minimum på årlig basis\n\nBanken benytter RSM Norge AS som ekstern revisor. De reviderer blant annet områder innenfor IKT virksomheten minimum årlig."]
["Evje og Hornnes Sparebank Risikorapportering-2023 FINANSTILSYNET_0abaeeb8912b_VL_1","Vi har etterslep når det gjelder retting av funn som er gjort ved gjennomganger av IKT-virksomheten.","Eika oppfatter ikke at vi har etterslep. Vi tar de funnene som revisjoner avdekker og kategoriserer disse for prioritering av retting/tiltak. \n\nVed funn avdekket gjennom revisjon løses disse fortløpende. Vi bør ha bedre rutiner for tildeling og løpende kontroll av tilganger"]
["Evje og Hornnes Sparebank Risikorapportering-2023 FINANSTILSYNET_0abaeeb8912b_VL_1","Vi har en godt innarbeidet prosess for risikoanalyse. Ansatte er kjent med prosessen og bidrar aktivt og løpende inn i den.","Eika har prosedyrer for risikovurderinger ved IT prosjekter, videreutvikling og anskaffelser.\n\nBanken gjør egne risiko- og sårbarhetsanalyser ved behov."]
["Evje og Hornnes Sparebank Risikorapportering-2023 FINANSTILSYNET_0abaeeb8912b_VL_1","Informasjon som grunnlag for å vurdere risiko samler vi inn systematisk og løpende. Informasjonen kan være analyser av avvik og hendelser, informasjon fra eksterne kilder, resultat av penetrasjonstesting, observasjoner fra kunder og ansatte.","Eika sikkerhetssenter håndterer sikkerhetssaker og svindelsaker for banken. Vi får også jevnlig trusselinformasjon fra vår sikkerhetspartner Mnemonic. Vi gjør jevnlig sikkerhetstesting som en del av utviklingsprosessen vår og kjører større sikkkerhetstester med ekstern leverandør ved større endringer. \nEika er medlem av NFCERT hvor nordiske finansforetak møtes ukentlig for å dele informasjon rundt trusselbildet, både innen svindel og sikkerhet. Vi tar inn eksterne sikkerhetsvurdering fra NFCERT og de norske sikkerhetstjenestene. "]
["Evje og Hornnes Sparebank Risikorapportering-2023 FINANSTILSYNET_0abaeeb8912b_VL_1","Vi har oversikt over virksomhetskritisk IKT-utstyr og programvare, inklusive lisenser. Vi har oversikt over gyldig konfigurasjon av tekniske løsninger.","Eika har etablert tjenestekatalog som som gir oversikt over virksomhetskritiske tjenester og programvare. Gjennom verktøystøtte som Snow og Asset Mgt. har vi oversikt over lisenser og konfigurasjonsversjoner av de tekniske løsningene"]
["Evje og Hornnes Sparebank Risikorapportering-2023 FINANSTILSYNET_0abaeeb8912b_VL_1","Vi har en prosess for utvikling og forbedring av \na) rutiner for utvikling og drift, og \nb) kontroller av at rutinene etterleves. ","Eika og banken mottaer ISAE 3402 fra flere sentrale leverandører \nVi mottar også ISAE 3402 fra TietoEvry som ny kjernebankleverandør\n\nAvtalefestede governance strukturer med leverandørene sikrer utvikling og etterlevelse av rutinene. Følges opp gjennom etablerte prosesser og møteplasser"]
["Evje og Hornnes Sparebank Risikorapportering-2023 FINANSTILSYNET_0abaeeb8912b_VL_1","Utkontrakteringsavtalene sikrer oss rett til innsyn i og revisjon av alle forhold som gjelder leveransen. ","Policy for anskaffelser og utkontraktering setter krav til at avtaler sikrer innsyn i alle forhold som gjelder leveransen.\n\nEtablering av egen avdeling i Eika for oppfølging av leveranser har skjerpet denne oppfølgingen gjennom 2023"]
["Evje og Hornnes Sparebank Risikorapportering-2023 FINANSTILSYNET_0abaeeb8912b_VL_1","Vi har god bestillerkompetanse, juridisk, teknisk og faglig.","Eika Gruppen har god bestillerkompetanse, juridisk, teknisk og faglig. \nEika Gruppen har i tillegg styrket avdeling for anskaffelser og leverandørstyring med flere ressurser."]
["Evje og Hornnes Sparebank Risikorapportering-2023 FINANSTILSYNET_0abaeeb8912b_VL_1","Vi følger opp våre leverandører og leveransene løpende med hensyn på leveransekvalitet (KPI), feilretting og avtalte forbedringer.","Eika har etablert møteplasser med leverandørene for å sikre leveransekvalitet, oppfølging av feil og Service Improvement Plans\nEika har hatt en gjennomgang av rutine for leverandøroppfølging med revisjonsselskap og tilpasset disse etter tilbakemeldinger derfra. \nEika Gruppen har i tillegg styrket avdeling for anskaffelser og leverandørstyring med flere ressurser.\nBanken følger opp Eika leveranser og rapporteringer fortløpende"]
["Evje og Hornnes Sparebank Risikorapportering-2023 FINANSTILSYNET_0abaeeb8912b_VL_1","Vi har en oversikt som viser hvilke kontroller vi bygger på innenfor hhv. førstelinjekontroll, risikostyring/etterlevelse og internrevisjon (de tre forsvarslinjer), brutt ned på kontroller som bidrar til å sikre hhv. integritet, konfidensialitet og tilgjengelighet. Hvem som er ansvarlig for å gjennomføre kontrollene inngår i oversikten.","I Eika er complianceressursene samlet i en organisatorisk enhet slik at risikoen er stabil og lav.\nDet ble foretatt en større gjennomgang av tilganger ved hjelp av IT ansvarlig i Tinn Sparebank på slutten av året. Det må lages en mer tilpasset risikobasert kontrollplan for området i 2024."]
["Evje og Hornnes Sparebank Risikorapportering-2023 FINANSTILSYNET_0abaeeb8912b_VL_1","Vi har gode retningslinjer knyttet til sikkerhet. Vi gjør detaljert risikovurdering av betalingstjenestevirksomheten. Vi har på plass tiltak for å beskytte brukerne av betalingstjenestene mot risikoene som er identifisert, inkludert svindel og ulovlig bruk av sensitive opplysninger og personopplysninger.","Tiltak er iverksatt og trusselen er moderat.\nEika gjennomfører løpende tiltak baserrt på nye moduser fra svindlere \n\nDet gjøres årlig ROS innen cybersikkerhet og cyberkriminalitet. Det gjennomføres alltid ROS ved nyanskaffelser. \nAlle identifiserte risikoer er det gjort tiltak på."]
["Evje og Hornnes Sparebank Risikorapportering-2023 FINANSTILSYNET_0abaeeb8912b_VL_1","Vi vedlikeholder kontaktinformasjon for brukerne av tjenesten vår.","Selvbetjent endring av telefonnummer er begrenset pga økende svindel med BankID\n\nEika kommer i 2024 med en løsning for ekstra verifisering av kunden i Mobilbank som kan åpne for selvbetjent oppdatering av kontaktdata."]
["Evje og Hornnes Sparebank Risikorapportering-2023 FINANSTILSYNET_0abaeeb8912b_VL_1","Ansatte har stillingsbeskrivelser. Ansattes ansvar når det gjelder kontroll og rapportering inngår i stillingsbeskrivelsen.","Alle ansatte har stillingsbeskrivelser hvor beskrivelse av ansvar for kontroll og rapportering inngår. Alle stillingsbeskrivelser er/blir sist oppdatert i forbindelse med medarbeidersamtaler i 2023 / 2024 "]
["Evje og Hornnes Sparebank Risikorapportering-2023 FINANSTILSYNET_0abaeeb8912b_VL_1","Vi har et godt program for regelmessig bevisstgjøring  og opplæring av medarbeidere når det gjelder sikkerhet.","Obligatorisk sikkerhetskurs for alle ansatte i Eika Gruppen.  Sikkerhetkurs i regi av Eika gjennomføres årlig av alle ansatte i banken. Informasjon om gjeldende trusselbilde deles i månedlige webinarer + artikler på Eiketreet\n\nEget opplæringsprogram for ansatte som arbeider med utstedelse og administrasjon av BankID. Dette gjennomføres årlig.\n\nEika har innført sluttbruker opplæring i digital sikkerhet via apllikasjonen proofpoint security awarenesstraining."]
["EVRY CARD PAYMENTS AS - ECP AS_risikorapportering-2023_7c58aae11217_VL_1","IKT-systemene gir et godt grunnlag for \n- styring av virksomheten,\n- kontroll med kundeengasjement, og\n- intern rapportering og rapportering til myndigheter. ","ECP AS benytter IKT-støttesystemer i henhold til avtale med Tietoevry-konsernet. "]
["EVRY CARD PAYMENTS AS - ECP AS_risikorapportering-2023_7c58aae11217_VL_1","Vi har dokumenterte mål når det gjelder IKT-sikkerhet og vi har dokumenterte sikkerhetsprosedyrer. Mål og prosedyrer er godkjent av ledelsen.","Tietoevry-konsernet har retningslinjer og mål for IKT-sikkerhet som gjelder tilsvarende for ECP AS. "]
["EVRY CARD PAYMENTS AS - ECP AS_risikorapportering-2023_7c58aae11217_VL_1","Vi etterlever prinsippet om de tre forsvarslinjer innenfor IKT-området.","ECP AS er organisert etter prinsippet om de tre forsvarslinjer. Den første forsvarslinjen består av den forretningsdrevne, operative virksomheten. Den andre består av funksjonene for risikostyring og etterlevelse, som aggregerer uberørt av den forretningsdrevne virksomheten. Den tredje forsvarslinjen består av funksjonen for internrevisjon. Dette er forankret i ECP AS' retningslinje for styring og kontroll. "]
["EVRY CARD PAYMENTS AS - ECP AS_risikorapportering-2023_7c58aae11217_VL_1","Vi benytter anerkjente standarder (ISO) og retningslinjer (Eksempel: EBA Guidelines on ICT and security risk management). ","Retningslinjer og rutiner som gjelder for ECP AS er basert på anerkjente standarder for IKT-sikkerhet og risikostyring. "]
["EVRY CARD PAYMENTS AS - ECP AS_risikorapportering-2023_7c58aae11217_VL_1","Vi har hatt en gjennomgang av vårt kontrollopplegg knyttet til IKT-risiko og sikkerhetsrisiko i løpet av siste 12 måneder. Gjennomgangen er gjort av uavhengige og kvalifiserte personer.","Compliancefunksjonen i ECP AS arbeider i henhold til styregodkjent årsplan. Internrevisjonen har etablert en revisjonsplan som er godkjent av styret i ECP AS. \nDet ble gjennomført en uavhengig revisjon av ECP AS' AML-kontroller i 2022. "]
["EVRY CARD PAYMENTS AS - ECP AS_risikorapportering-2023_7c58aae11217_VL_1","Vi har retningslinjer som krever at IKT-virksomheten periodisk gjennomgås av uavhengige, kvalifiserte personer. ","Compliancefunksjonen i ECP AS arbeider i henhold til styregodkjent årsplan. Internrevisjonen har etablert en revisjonsplan som er godkjent av styret i ECP AS. \nDet ble gjennomført en uavhengig revisjon av ECP AS' AML-kontroller i 2022. "]
["EVRY CARD PAYMENTS AS - ECP AS_risikorapportering-2023_7c58aae11217_VL_1","Vi har etterslep når det gjelder retting av funn som er gjort ved gjennomganger av IKT-virksomheten.","ECP AS har ikke etterslep når det gjelder retting av funn som er gjort ved gjennomganger av virksomheten. "]
["EVRY CARD PAYMENTS AS - ECP AS_risikorapportering-2023_7c58aae11217_VL_1","Vi har en godt innarbeidet prosess for risikoanalyse. Ansatte er kjent med prosessen og bidrar aktivt og løpende inn i den.","ECP AS jobber kontinuerlig med risikoanalyse. Samtlige ansatte i selskapet er involvert i arbeidet med risiko. "]
["EVRY CARD PAYMENTS AS - ECP AS_risikorapportering-2023_7c58aae11217_VL_1","Informasjon som grunnlag for å vurdere risiko samler vi inn systematisk og løpende. Informasjonen kan være analyser av avvik og hendelser, informasjon fra eksterne kilder, resultat av penetrasjonstesting, observasjoner fra kunder og ansatte.","Tietoevry-konsernet har etablert en retningslinje (med tilhørende rutiner og prosesser)  for risikostyring som gjelder tilsvarende for ECP AS. Retningslinjen inkluderer rutiner for systematisk og løpende innrapportering av risiko. "]
["EVRY CARD PAYMENTS AS - ECP AS_risikorapportering-2023_7c58aae11217_VL_1","Vi har oversikt over virksomhetskritisk IKT-utstyr og programvare, inklusive lisenser. Vi har oversikt over gyldig konfigurasjon av tekniske løsninger.","Tietoevry-konsernet har et system for monitorering av virksomhetskritisk IKT-utstyr. ECP AS' IKT-utstyr er inkludert i dette systemet. "]
["EVRY CARD PAYMENTS AS - ECP AS_risikorapportering-2023_7c58aae11217_VL_1","Vi har en prosess for utvikling og forbedring av \na) rutiner for utvikling og drift, og \nb) kontroller av at rutinene etterleves. ","Utvikling og drift er ikke del av ECP AS' virksomhet. De utkontrakterte avtalene med virksomheter i Tietoevry-konsernet gir ECP AS kontroll og styringsrett. Virksomhetene i Tietoevry-konsernet er underlagt en rekke rutiner knyttet til utvikling og drift. Disse rutinene følger bl.a. av anerkjente standarder. "]
["EVRY CARD PAYMENTS AS - ECP AS_risikorapportering-2023_7c58aae11217_VL_1","Utkontrakteringsavtalene sikrer oss rett til innsyn i og revisjon av alle forhold som gjelder leveransen. ","Utkontrakteringsavtalene innholder bestemmelser knyttet til innsyn og revisjon. "]
["EVRY CARD PAYMENTS AS - ECP AS_risikorapportering-2023_7c58aae11217_VL_1","Vi har god bestillerkompetanse, juridisk, teknisk og faglig.","ECP AS besitter tilstrekkelig bestillerkompetanse gjennom virksomhetens ansatte og styre. Egnethetsvurdering blir foretatt av styremedlemmer, daglig leder og ansatte i nøkkelfunksjoner. "]
["EVRY CARD PAYMENTS AS - ECP AS_risikorapportering-2023_7c58aae11217_VL_1","Vi følger opp våre leverandører og leveransene løpende med hensyn på leveransekvalitet (KPI), feilretting og avtalte forbedringer.","ECP AS følger opp sine leverandører med tanke på leveransekvalitet. "]
["EVRY CARD PAYMENTS AS - ECP AS_risikorapportering-2023_7c58aae11217_VL_1","Vi har en oversikt som viser hvilke kontroller vi bygger på innenfor hhv. førstelinjekontroll, risikostyring/etterlevelse og internrevisjon (de tre forsvarslinjer), brutt ned på kontroller som bidrar til å sikre hhv. integritet, konfidensialitet og tilgjengelighet. Hvem som er ansvarlig for å gjennomføre kontrollene inngår i oversikten.","Compliancefunksjonen i ECP AS arbeider i henhold til godkjent årsplan. Risikokontrollfunksjonen utarbeider en rapportplan. Begge planer skal godkjennes av styret i ECP AS. Internrevisjonen gjennomfører granskinger og utredninger vedrørende organisasjon, rutiner og internkontroll. Førstelinjen arbeider i henhold til sine rutinebeskrivelser. "]
["EVRY CARD PAYMENTS AS - ECP AS_risikorapportering-2023_7c58aae11217_VL_1","Vi har gode retningslinjer knyttet til sikkerhet. Vi gjør detaljert risikovurdering av betalingstjenestevirksomheten. Vi har på plass tiltak for å beskytte brukerne av betalingstjenestene mot risikoene som er identifisert, inkludert svindel og ulovlig bruk av sensitive opplysninger og personopplysninger.","ECP AS' retningslinjer for sikkerhet er beskrevet i \"Retningslinje for styring og kontroll\". Som del av Tietoevry-konsernet gjelder Tietoevrys retningslinjer for sikkerhet, risikostyring og personvern tilsvarende for ECP AS. Retningslinjene er styrende for underliggende rutiner og prosesser, som videre gir klare regler for sikkerhet (herunder behandling av personopplysninger). "]
["EVRY CARD PAYMENTS AS - ECP AS_risikorapportering-2023_7c58aae11217_VL_1","Vi vedlikeholder kontaktinformasjon for brukerne av tjenesten vår.","ECP AS' kunder er banker, dvs. bedriftskunder. ECP AS har en kundeliste som til enhver tid skal være korrekt og oppdatert. "]
["EVRY CARD PAYMENTS AS - ECP AS_risikorapportering-2023_7c58aae11217_VL_1","Ansatte har stillingsbeskrivelser. Ansattes ansvar når det gjelder kontroll og rapportering inngår i stillingsbeskrivelsen.","Dette følger av ECP AS' retningslinje for styring og kontroll. ECP AS' ansatte stillingsbeskrivelser revideres og/eller ved endring. "]
["EVRY CARD PAYMENTS AS - ECP AS_risikorapportering-2023_7c58aae11217_VL_1","Vi har et godt program for regelmessig bevisstgjøring  og opplæring av medarbeidere når det gjelder sikkerhet.","Tietoevry-konsernet har utarbeidet et opplærings- og bevisstgjøringsprogram som hver enkelt ansatt skal gjennomføre årlig. Opplærings- og bevisstgjøringsprogrammet inkludererer temaer som \"Security Awareness\", \"Code of Conduct\" og \"GDPR - a practical overview\" m.m. "]
["Fana Sparebank Risikorapportering-2023-Fana Sparebank_87f4c3e73cf0_VL_1","IKT-systemene gir et godt grunnlag for \n- styring av virksomheten,\n- kontroll med kundeengasjement, og\n- intern rapportering og rapportering til myndigheter. ","Tatt i bruk nytt GRC-system, Risma, for operasjonell risikostyring og kontroll. "]
["Fana Sparebank Risikorapportering-2023-Fana Sparebank_87f4c3e73cf0_VL_1","Vi har dokumenterte mål når det gjelder IKT-sikkerhet og vi har dokumenterte sikkerhetsprosedyrer. Mål og prosedyrer er godkjent av ledelsen.","Dokumentasjon som er godkjent av ledelsen. Dokumentasjonen revideres jevnlig."]
["Fana Sparebank Risikorapportering-2023-Fana Sparebank_87f4c3e73cf0_VL_1","Vi har hatt en gjennomgang av vårt kontrollopplegg knyttet til IKT-risiko og sikkerhetsrisiko i løpet av siste 12 måneder. Gjennomgangen er gjort av uavhengige og kvalifiserte personer.","Bankens internrevisjon har gjennomgått egen revisjon på cybersikkerhet i 2023."]
["Fana Sparebank Risikorapportering-2023-Fana Sparebank_87f4c3e73cf0_VL_1","Vi har retningslinjer som krever at IKT-virksomheten periodisk gjennomgås av uavhengige, kvalifiserte personer. ","Instruks for internrevisor"]
["Fana Sparebank Risikorapportering-2023-Fana Sparebank_87f4c3e73cf0_VL_1","Vi har en godt innarbeidet prosess for risikoanalyse. Ansatte er kjent med prosessen og bidrar aktivt og løpende inn i den.","Kontinuerlig registrering og oppfølging av risiko i GRC-systemet Risma, kvartalsvis rapportering."]
["Fana Sparebank Risikorapportering-2023-Fana Sparebank_87f4c3e73cf0_VL_1","Vi har oversikt over virksomhetskritisk IKT-utstyr og programvare, inklusive lisenser. Vi har oversikt over gyldig konfigurasjon av tekniske løsninger.","Flyttet systemliste fra excel til GRC-systemet Risma - mer oversiktlig og utfyllende informasjon. Innført audit løsning i MS365 som rapporterer på avvik på konfigurasjon."]
["Fana Sparebank Risikorapportering-2023-Fana Sparebank_87f4c3e73cf0_VL_1","Vi har en prosess for utvikling og forbedring av \na) rutiner for utvikling og drift, og \nb) kontroller av at rutinene etterleves. ","Kontroller overført fra Internus til GRC-systemet Risma"]
["Fana Sparebank Risikorapportering-2023-Fana Sparebank_87f4c3e73cf0_VL_1","Vi har god bestillerkompetanse, juridisk, teknisk og faglig.","Bankens rutiner for innkjøp er ytterligere forbedret ved etablering av rutiner for utkontraktering"]
["Fana Sparebank Risikorapportering-2023-Fana Sparebank_87f4c3e73cf0_VL_1","Vi følger opp våre leverandører og leveransene løpende med hensyn på leveransekvalitet (KPI), feilretting og avtalte forbedringer.","Utvidet oppfølgingsmøter av leverandører på utkontrakterte avtaler."]
["Fana Sparebank Risikorapportering-2023-Fana Sparebank_87f4c3e73cf0_VL_1","Vi har en oversikt som viser hvilke kontroller vi bygger på innenfor hhv. førstelinjekontroll, risikostyring/etterlevelse og internrevisjon (de tre forsvarslinjer), brutt ned på kontroller som bidrar til å sikre hhv. integritet, konfidensialitet og tilgjengelighet. Hvem som er ansvarlig for å gjennomføre kontrollene inngår i oversikten.","Nytt GRC system er implementert og oppdatert mht internkontroller og risikoer. Det pågår fortsatt optimalisering og brukerveiledniger må på plass"]
["Fana Sparebank Risikorapportering-2023-Fana Sparebank_87f4c3e73cf0_VL_1","Vi har gode retningslinjer knyttet til sikkerhet. Vi gjør detaljert risikovurdering av betalingstjenestevirksomheten. Vi har på plass tiltak for å beskytte brukerne av betalingstjenestene mot risikoene som er identifisert, inkludert svindel og ulovlig bruk av sensitive opplysninger og personopplysninger.","Regler og sperrer for Straksbetaling, reduksjon av beløpsgrenser, sperre for utenlandsbetaling, gjentagende informasjon til kunder for bevisstgjøring. Kontinuerlig overvåkning. "]
["Fana Sparebank Risikorapportering-2023-Fana Sparebank_87f4c3e73cf0_VL_1","Ansatte har stillingsbeskrivelser. Ansattes ansvar når det gjelder kontroll og rapportering inngår i stillingsbeskrivelsen.","Bra fokus på at vi har stillingsbeskrivelser som er dekkende, og det er enkel prosess å endre disse ifbm den årlig medarbeidersamtalen."]
["Fearnley Securities - 01. risikorapportering-2023","IKT-systemene gir et godt grunnlag for \n- styring av virksomheten,\n- kontroll med kundeengasjement, og\n- intern rapportering og rapportering til myndigheter. ","Generell fokus på styring og digitalisering."]
["Fearnley Securities - 01. risikorapportering-2023","Vi har dokumenterte mål når det gjelder IKT-sikkerhet og vi har dokumenterte sikkerhetsprosedyrer. Mål og prosedyrer er godkjent av ledelsen.","Generell god governance og styring. Pågår arbeid for tydeliggjøring av IKT-strategi påpekt i internrevisjonsrapport fra 2023."]
["Fearnley Securities - 01. risikorapportering-2023","Vi etterlever prinsippet om de tre forsvarslinjer innenfor IKT-området.","Rollefordelingen er godt fundamentert i organisasjonen. Internrevisjonen har jevnlig revisjoner innenfor IKT-området."]
["Fearnley Securities - 01. risikorapportering-2023","Vi benytter anerkjente standarder (ISO) og retningslinjer (Eksempel: EBA Guidelines on ICT and security risk management). ","Benytter generelle standarder, og anvender veiledninger fra Finanstilsynet og Guidelines fra ESMA som grunnlag for styring og kontroll innenfor IKT."]
["Fearnley Securities - 01. risikorapportering-2023","Vi har hatt en gjennomgang av vårt kontrollopplegg knyttet til IKT-risiko og sikkerhetsrisiko i løpet av siste 12 måneder. Gjennomgangen er gjort av uavhengige og kvalifiserte personer.","Internrevisjonen har hatt en gjennomgang av etterlevelse av IKT-forskriften."]
["Fearnley Securities - 01. risikorapportering-2023","Vi har retningslinjer som krever at IKT-virksomheten periodisk gjennomgås av uavhengige, kvalifiserte personer. ","Internrevisjonen har jevnlige gjennomganger av IKT-området."]
["Fearnley Securities - 01. risikorapportering-2023","Vi har etterslep når det gjelder retting av funn som er gjort ved gjennomganger av IKT-virksomheten.","Det er enkelte kommentarer i internrevisjonsrapport fra 2023 angående IKT. Planlagt arbeid for justeringer i 2024."]
["Fearnley Securities - 01. risikorapportering-2023","Vi har en godt innarbeidet prosess for risikoanalyse. Ansatte er kjent med prosessen og bidrar aktivt og løpende inn i den.","Risikoer er dokumentert i relevante risikostyringssystemer"]
["Fearnley Securities - 01. risikorapportering-2023","Informasjon som grunnlag for å vurdere risiko samler vi inn systematisk og løpende. Informasjonen kan være analyser av avvik og hendelser, informasjon fra eksterne kilder, resultat av penetrasjonstesting, observasjoner fra kunder og ansatte.","Ulike kilder til risikovurderinger innhentes løpende og ved behov"]
["Fearnley Securities - 01. risikorapportering-2023","Vi har oversikt over virksomhetskritisk IKT-utstyr og programvare, inklusive lisenser. Vi har oversikt over gyldig konfigurasjon av tekniske løsninger.","Stadig mer oppdaterte og relevante oversikter"]
["Fearnley Securities - 01. risikorapportering-2023","Vi har en prosess for utvikling og forbedring av \na) rutiner for utvikling og drift, og \nb) kontroller av at rutinene etterleves. ","Løpende oppdatering av rutiner og prosesser for etterlevelse "]
["Fearnley Securities - 01. risikorapportering-2023","Utkontrakteringsavtalene sikrer oss rett til innsyn i og revisjon av alle forhold som gjelder leveransen. ","Løpende gjennomgang av avtaler, revisjonsadgang er i stor grad implementert"]
["Fearnley Securities - 01. risikorapportering-2023","Vi har god bestillerkompetanse, juridisk, teknisk og faglig.","Bestillingskompetanse håndteres i samarbeid mellom foretaket selv og spesialkompetanse hos oppdragstaker for utkontraktering av IKT-virksomheten"]
["Fearnley Securities - 01. risikorapportering-2023","Vi følger opp våre leverandører og leveransene løpende med hensyn på leveransekvalitet (KPI), feilretting og avtalte forbedringer.","Riskobasert oppfølging av leverandørers kvalitet i leveransen"]
["Fearnley Securities - 01. risikorapportering-2023","Vi har en oversikt som viser hvilke kontroller vi bygger på innenfor hhv. førstelinjekontroll, risikostyring/etterlevelse og internrevisjon (de tre forsvarslinjer), brutt ned på kontroller som bidrar til å sikre hhv. integritet, konfidensialitet og tilgjengelighet. Hvem som er ansvarlig for å gjennomføre kontrollene inngår i oversikten.","Løpende oppdatering av risikoer og kontroller i egne risikosystemer"]
["Fearnley Securities - 01. risikorapportering-2023","Vi vedlikeholder kontaktinformasjon for brukerne av tjenesten vår.","Nytt kundesystem innført på KYC. Kunder og interne brukere oppdateres løpende."]
["Fearnley Securities - 01. risikorapportering-2023","Ansatte har stillingsbeskrivelser. Ansattes ansvar når det gjelder kontroll og rapportering inngår i stillingsbeskrivelsen.","Klart definerte roller og ansvarsområder oppdateres ved behov"]
["Fearnley Securities - 01. risikorapportering-2023","Vi har et godt program for regelmessig bevisstgjøring  og opplæring av medarbeidere når det gjelder sikkerhet.","Flere bidrar i opplæring og bevisstgjøring av ansatte, herunder bevisstgjøring og opplæring rundt sikkerhet."]
["FINANSCO AS Risikorapportering Finansco AS_2a4659020e7c_VL_1","IKT-systemene gir et godt grunnlag for \n- styring av virksomheten,\n- kontroll med kundeengasjement, og\n- intern rapportering og rapportering til myndigheter. ","Selskapet har inngått avtale med ny driftslevernadør (ECIT Solutions AS, ref. tidligere melding om dette til Finanstilsynet). "]
["FINANSCO AS Risikorapportering Finansco AS_2a4659020e7c_VL_1","Vi har dokumenterte mål når det gjelder IKT-sikkerhet og vi har dokumenterte sikkerhetsprosedyrer. Mål og prosedyrer er godkjent av ledelsen.","Selskapets rutine for IKT oppdateres og vedtas årlig av styret. "]
["FINANSCO AS Risikorapportering Finansco AS_2a4659020e7c_VL_1","Vi etterlever prinsippet om de tre forsvarslinjer innenfor IKT-området.","Selskapet er ikke pålagt å ha internrvevisjon, og har hittil vurdert det som tilfredsstillende å ikke ha det. Spørsmålet vurderes imidlertid årlig av styret. "]
["FINANSCO AS Risikorapportering Finansco AS_2a4659020e7c_VL_1","Vi benytter anerkjente standarder (ISO) og retningslinjer (Eksempel: EBA Guidelines on ICT and security risk management). ","Oppdragstakerne for vår utkontrakterte virksomhet etterlever samtlige relevante sertifiseringer. Selskapet selv tilstreber å etterleve alle relevante retningslinjer. "]
["FINANSCO AS Risikorapportering Finansco AS_2a4659020e7c_VL_1","Vi har hatt en gjennomgang av vårt kontrollopplegg knyttet til IKT-risiko og sikkerhetsrisiko i løpet av siste 12 måneder. Gjennomgangen er gjort av uavhengige og kvalifiserte personer.","Det vises til svar i kollonne E."]
["FINANSCO AS Risikorapportering Finansco AS_2a4659020e7c_VL_1","Vi har retningslinjer som krever at IKT-virksomheten periodisk gjennomgås av uavhengige, kvalifiserte personer. ","Se svar i kollonne E. "]
["FINANSCO AS Risikorapportering Finansco AS_2a4659020e7c_VL_1","Vi har etterslep når det gjelder retting av funn som er gjort ved gjennomganger av IKT-virksomheten.","Eventuelle funn rettes løpende. "]
["FINANSCO AS Risikorapportering Finansco AS_2a4659020e7c_VL_1","Vi har en godt innarbeidet prosess for risikoanalyse. Ansatte er kjent med prosessen og bidrar aktivt og løpende inn i den.","Risikoanalyse gjennomføres årlig. "]
["FINANSCO AS Risikorapportering Finansco AS_2a4659020e7c_VL_1","Informasjon som grunnlag for å vurdere risiko samler vi inn systematisk og løpende. Informasjonen kan være analyser av avvik og hendelser, informasjon fra eksterne kilder, resultat av penetrasjonstesting, observasjoner fra kunder og ansatte.","Alle avvik vurderes løpende og hensyntas i den løpende risikovurderingen. "]
["FINANSCO AS Risikorapportering Finansco AS_2a4659020e7c_VL_1","Vi har oversikt over virksomhetskritisk IKT-utstyr og programvare, inklusive lisenser. Vi har oversikt over gyldig konfigurasjon av tekniske løsninger.","Forholdet gjennomås en gang i året. "]
["FINANSCO AS Risikorapportering Finansco AS_2a4659020e7c_VL_1","Vi har en prosess for utvikling og forbedring av \na) rutiner for utvikling og drift, og \nb) kontroller av at rutinene etterleves. ","Rutiner og kontrollopplegg vedtas formelt en gang i året, og løpende ved behov."]
["FINANSCO AS Risikorapportering Finansco AS_2a4659020e7c_VL_1","Utkontrakteringsavtalene sikrer oss rett til innsyn i og revisjon av alle forhold som gjelder leveransen. ","Gjennomgås årlig. "]
["FINANSCO AS Risikorapportering Finansco AS_2a4659020e7c_VL_1","Vi har god bestillerkompetanse, juridisk, teknisk og faglig.","Kompetansen anses tilfredsstillende. "]
["FINANSCO AS Risikorapportering Finansco AS_2a4659020e7c_VL_1","Vi følger opp våre leverandører og leveransene løpende med hensyn på leveransekvalitet (KPI), feilretting og avtalte forbedringer.","Oppfølging skjer løpende. "]
["FINANSCO AS Risikorapportering Finansco AS_2a4659020e7c_VL_1","Vi har en oversikt som viser hvilke kontroller vi bygger på innenfor hhv. førstelinjekontroll, risikostyring/etterlevelse og internrevisjon (de tre forsvarslinjer), brutt ned på kontroller som bidrar til å sikre hhv. integritet, konfidensialitet og tilgjengelighet. Hvem som er ansvarlig for å gjennomføre kontrollene inngår i oversikten.","Selskapet har som nevnt ingen internrevisjon, men vi har formelle retningslinjer for andrelinjen. Førstelinjen utfører kontroller, men dokumentasjonen rundt dette kunne vært formalisert ytterliger."]
["FINANSCO AS Risikorapportering Finansco AS_2a4659020e7c_VL_1","Vi har gode retningslinjer knyttet til sikkerhet. Vi gjør detaljert risikovurdering av betalingstjenestevirksomheten. Vi har på plass tiltak for å beskytte brukerne av betalingstjenestene mot risikoene som er identifisert, inkludert svindel og ulovlig bruk av sensitive opplysninger og personopplysninger.","Selskapet er ikke et betalingsforetak - derfor I/A. "]
["FINANSCO AS Risikorapportering Finansco AS_2a4659020e7c_VL_1","Vi vedlikeholder kontaktinformasjon for brukerne av tjenesten vår.","Kontaktinformasjonen oppdateres manuelt ved endring."]
["FINANSCO AS Risikorapportering Finansco AS_2a4659020e7c_VL_1","Ansatte har stillingsbeskrivelser. Ansattes ansvar når det gjelder kontroll og rapportering inngår i stillingsbeskrivelsen.","Innholdet i stillingsbeskrivelser hva gjelder kontroll og ansvar varierer. Kravene følger imidlertid av selskapets rutinebeskrivelser knyttet til de enkelte funksjonene."]
["FINANSCO AS Risikorapportering Finansco AS_2a4659020e7c_VL_1","Vi har et godt program for regelmessig bevisstgjøring  og opplæring av medarbeidere når det gjelder sikkerhet.","Vi har samarbeid med ECIT på opplæringsaktiviteter knyttet til IKT-sikkerhet. I tillegg er forholdet tidvis tema i felles opplæringssesjoner internt. "]
["FIXRATE CAPITAL AS - risikorapportering-2023 Fixrate Capital_553fa77264fc_VL_1","IKT-systemene gir et godt grunnlag for \n- styring av virksomheten,\n- kontroll med kundeengasjement, og\n- intern rapportering og rapportering til myndigheter. ","Basert på størrelsen og kompleksiteten til virksomheten vår, mener vi at IKT-systemene gir et solid grunnlag for å støtte, styre og overvåke prosessene i virksomheten. Vi er dedikert til å identifisere og implementere forbedringer for å styrke vår IKT-infrastruktur og sikre optimal ytelse og sikkerhet i alle våre digitale operasjoner. Dedikert ressurs på compliance følger opp IKT kontroller. "]
["FIXRATE CAPITAL AS - risikorapportering-2023 Fixrate Capital_553fa77264fc_VL_1","Vi har dokumenterte mål når det gjelder IKT-sikkerhet og vi har dokumenterte sikkerhetsprosedyrer. Mål og prosedyrer er godkjent av ledelsen.","Identifisert tre kontrekte operasjonelle risikoer knyttet til IKT, disse overvåkes løpende av systemet (f.eks varsel om tjenesten, fondsplattformen, er nede). Er også gjenstand for periodiske compliance kontroller. Fortsatt drift-test (ved nedetid) er også implementert som en del av årshjulet på compliance. Dokumenterte mål er satt, f.eks på % oppetid, krise- og beredskaplaner knyttet til risikoene er utarbeidet."]
["FIXRATE CAPITAL AS - risikorapportering-2023 Fixrate Capital_553fa77264fc_VL_1","Vi etterlever prinsippet om de tre forsvarslinjer innenfor IKT-området."," Instruks for håndtering av IKT: Fixrate Capital skal til enhver tid oppfylle de krav som følger av IKT-forskriften. IKT-systemene som benyttes skal være i samsvar med nevnte forskrift. Førstelinje (selve brukeren) er ansvarlig for å gjøre det i tråd med instruks, compliance ettergår om dette faktisk gjøres."]
["FIXRATE CAPITAL AS - risikorapportering-2023 Fixrate Capital_553fa77264fc_VL_1","Vi benytter anerkjente standarder (ISO) og retningslinjer (Eksempel: EBA Guidelines on ICT and security risk management). ","Vi følger anerkjente standarder og retningslinjer, som for eksempel ISO 27001, når vi utarbeider og reviderer prosedyrer og prosesser, men vi er ikke sertifiserte."]
["FIXRATE CAPITAL AS - risikorapportering-2023 Fixrate Capital_553fa77264fc_VL_1","Vi har hatt en gjennomgang av vårt kontrollopplegg knyttet til IKT-risiko og sikkerhetsrisiko i løpet av siste 12 måneder. Gjennomgangen er gjort av uavhengige og kvalifiserte personer.","Risikomatrisen, herunder også IKT-risiko og sikkherhetsrisiko, revideres minimum årlig (i tillegg revideres den om det er signifikante endringer som påvirker identifiserte risikoer). Gjennomgangen er gjort av Falk Global og ferdigstilt sammen med Fixrate Capital. Ny årlig revidering gjennomføres 30.01.2024. Fixrate AS gjennomførte penetrasjonstest sammen med eksternt firma."]
["FIXRATE CAPITAL AS - risikorapportering-2023 Fixrate Capital_553fa77264fc_VL_1","Vi har retningslinjer som krever at IKT-virksomheten periodisk gjennomgås av uavhengige, kvalifiserte personer. ","Fixrate Capital har instrukser og retningslinjer som sikrer periodisk gjennomgang på området. Selskapet kan også kreve tilsvarende fra Fixrate AS på de utkontrakterte tjenestene. Fixrate AS har fastslått at penetrasjonstest skal gjennomføres med jevne mellomrom."]
["FIXRATE CAPITAL AS - risikorapportering-2023 Fixrate Capital_553fa77264fc_VL_1","Vi har etterslep når det gjelder retting av funn som er gjort ved gjennomganger av IKT-virksomheten.","Hendelser som oppstår løpende føres fortløpende i en avvikslog. I tillegg logges alle funn gjort ved gjennomgang. Det er klart at man kan ha funn og andre ting som skal rettes, men dette tas unna fortløpende og vi har god kontroll og henger ikke bakpå. Dedikert teamleder på IT-avdelingen har kontroll på det som må gjøres og fordeler ressurser."]
["FIXRATE CAPITAL AS - risikorapportering-2023 Fixrate Capital_553fa77264fc_VL_1","Vi har en godt innarbeidet prosess for risikoanalyse. Ansatte er kjent med prosessen og bidrar aktivt og løpende inn i den.","Alle ansatte i Fixrate Capital er kjent med prosessen og bidrar aktivt på risikoanalysen som gjøres. Dette gjøres også årlig i Fixrate AS hvor alle ansatte på IT-avdelingen kjenner prosedyren og bidrar aktivt."]
["FIXRATE CAPITAL AS - risikorapportering-2023 Fixrate Capital_553fa77264fc_VL_1","Informasjon som grunnlag for å vurdere risiko samler vi inn systematisk og løpende. Informasjonen kan være analyser av avvik og hendelser, informasjon fra eksterne kilder, resultat av penetrasjonstesting, observasjoner fra kunder og ansatte.","Fixrate Capital fører alle løpende hendelser/avvik i en operasjonell logg. På den utkontrakterte delen av tjenesten fører Fixrate AS en avvikslogg løpende. Vesentlige hendelser vil videre kunne utløse hendelseskontroll og hendelsesrapportering. Informasjonen føres systematisk og løpende. Også den som kommer fra eksterne parter, f.eks ved gjennomføring av penetrasjonstest og tilbakemeldinger fra kunder."]
["FIXRATE CAPITAL AS - risikorapportering-2023 Fixrate Capital_553fa77264fc_VL_1","Vi har oversikt over virksomhetskritisk IKT-utstyr og programvare, inklusive lisenser. Vi har oversikt over gyldig konfigurasjon av tekniske løsninger.","Her forelå det allerede fungerende tiltak, så ingen nye tiltak implementert i 2023, ut over at det foreligger compliancekontroller på området som overvåker at implementerte tiltak fungerer."]
["FIXRATE CAPITAL AS - risikorapportering-2023 Fixrate Capital_553fa77264fc_VL_1","Vi har en prosess for utvikling og forbedring av \na) rutiner for utvikling og drift, og \nb) kontroller av at rutinene etterleves. ","Vi har overvåkning av systemet som varsler feil, alarm til nøkkelpersoner i teamet ved alle feil, følges opp fortløpende, adresseres strategisk."]
["FIXRATE CAPITAL AS - risikorapportering-2023 Fixrate Capital_553fa77264fc_VL_1","Utkontrakteringsavtalene sikrer oss rett til innsyn i og revisjon av alle forhold som gjelder leveransen. ","Før en utkontrakteringsavtale blir inngått og signert, blir innholdet i avtalen nøye revidert, herunder at vi er sikret rett til innsyn i og revisjon av alle forhold som gjelder leveransen."]
["FIXRATE CAPITAL AS - risikorapportering-2023 Fixrate Capital_553fa77264fc_VL_1","Vi har god bestillerkompetanse, juridisk, teknisk og faglig.","Vi er avhengige av tredjepartsleverandører i vår virksomhet, derfor har vi satt det som en operasjonell risiko med en moderat iboende risiko. Kontolltiltak implementert er fokus på bestillingsprosessen, forventningsavklaring og revidering/gjennomgang av avtaler før inngåelse. Det hentes også inn flere tilbud før inngåelse. Advokater og/eller IT kobles inn på gjennomgang om avtalen er juridisk og/eller teknsik kompleks. "]
["FIXRATE CAPITAL AS - risikorapportering-2023 Fixrate Capital_553fa77264fc_VL_1","Vi følger opp våre leverandører og leveransene løpende med hensyn på leveransekvalitet (KPI), feilretting og avtalte forbedringer.","Utkontrakteringer med meldeplikt følges opp løpende ut fra hvilken risiko som er satt: lav risiko-årlig oppfølging, middels risiko-halvårlig oppfølging, høy risiko-kvartalsvis oppfølging. Øvrige avtaler og leverandører følges opp løpende i den daglige jobben som gjøres og på avtalte status-møter. Disse er også gjenstand for en intern gjennomgang, der man ser på totalleveransen som ytes."]
["FIXRATE CAPITAL AS - risikorapportering-2023 Fixrate Capital_553fa77264fc_VL_1","Vi har en oversikt som viser hvilke kontroller vi bygger på innenfor hhv. førstelinjekontroll, risikostyring/etterlevelse og internrevisjon (de tre forsvarslinjer), brutt ned på kontroller som bidrar til å sikre hhv. integritet, konfidensialitet og tilgjengelighet. Hvem som er ansvarlig for å gjennomføre kontrollene inngår i oversikten.","Førstelinje har rutiner som benyttes i den operasjonelle jobben som utføres. Disse rutinene inneholder kontroller som skal gjøres ut fra hvilken operasjonell prosess det er snakk om. Etterlevelsesansvarlig har en periodisk complianceplan med kontroller som dekker virksomheten a-å (opp mot hvilke risikoer som er identifisert). For eksempel som over: compliancefunksjonen ettergår (periodisk og stikkprøve) risikoklassifisering av kunder gjennomført av førstelinje."]
["FIXRATE CAPITAL AS - risikorapportering-2023 Fixrate Capital_553fa77264fc_VL_1","Vi har gode retningslinjer knyttet til sikkerhet. Vi gjør detaljert risikovurdering av betalingstjenestevirksomheten. Vi har på plass tiltak for å beskytte brukerne av betalingstjenestene mot risikoene som er identifisert, inkludert svindel og ulovlig bruk av sensitive opplysninger og personopplysninger.","Vi tilbyr ikke betalingstjenester, men mottak og formidling av ordre. Vi har derfor vurdert at dette ikke er relevant for oss."]
["FIXRATE CAPITAL AS - risikorapportering-2023 Fixrate Capital_553fa77264fc_VL_1","Vi vedlikeholder kontaktinformasjon for brukerne av tjenesten vår.","Her forelå det allerede fungerende og tilstrekkelig tiltak, så ingen nye tiltak implementert i 2023."]
["FIXRATE CAPITAL AS - risikorapportering-2023 Fixrate Capital_553fa77264fc_VL_1","Ansatte har stillingsbeskrivelser. Ansattes ansvar når det gjelder kontroll og rapportering inngår i stillingsbeskrivelsen.","Ansatte har stillingsbeskrivelser. Disse ble ikke endret i løpet av 2023, da hverken ansvarsområder eller roller gjennomgikk endringer."]
["FIXRATE CAPITAL AS - risikorapportering-2023 Fixrate Capital_553fa77264fc_VL_1","Vi har et godt program for regelmessig bevisstgjøring  og opplæring av medarbeidere når det gjelder sikkerhet.","Alle ansatte i Fixrate Capital er kjent med prosessen og bidrar aktivt på risikoanalysen som gjøres. Dette gjøres også årlig i Fixrate AS hvor alle ansatte på IT-avdelingen kjenner prosedyren og bidrar aktivt. I tillegg opplyser IT jevnlig omkring trusler og hva ansatte skal være oppmerksomme på. Dette vurderes tilstrekkelig på bakgrunn av størrelse og kompleksitet i virksomheten. "]
["FLEKKEFJORD KOMMUNALE PENSJONSKASSE risikorapportering-2023 940468671 Flekkefjord komunale pensjonskasse_3105cbafaebe_VL_1","IKT-systemene gir et godt grunnlag for \n- styring av virksomheten,\n- kontroll med kundeengasjement, og\n- intern rapportering og rapportering til myndigheter. ","Årlig risikovurdering samt styringsdokumenter. Ny beredskapsplan ble vedtatt av styret ultimo 2023. Styret har også ønsket en gjennomgang av risikoområdet IT og data i 2024. Dette arbeidet forventes sluttført høsten 2024. "]
["FLEKKEFJORD KOMMUNALE PENSJONSKASSE risikorapportering-2023 940468671 Flekkefjord komunale pensjonskasse_3105cbafaebe_VL_1","Vi benytter anerkjente standarder (ISO) og retningslinjer (Eksempel: EBA Guidelines on ICT and security risk management). ","Gabler er leverandør av vårt forsikringssystemet Kompas. Deres styringssystem er basert på ISO 27001. Sikringstiltak er basert på bl.a. ISO 27002, CIS Controls, CIS Benchmarks og Microsoft Well Architected Framework. "]
["FLEKKEFJORD KOMMUNALE PENSJONSKASSE risikorapportering-2023 940468671 Flekkefjord komunale pensjonskasse_3105cbafaebe_VL_1","Vi har hatt en gjennomgang av vårt kontrollopplegg knyttet til IKT-risiko og sikkerhetsrisiko i løpet av siste 12 måneder. Gjennomgangen er gjort av uavhengige og kvalifiserte personer.","Gabler gjennomfører  årlig en gjennomgang av Informasjonssikkerhet av selskapet Conferit. Gjenneomgangen er utført i samsvar med ISAE 3000 \"Attestasjonsoppdrag\". Utført mai 2023 Conferit. Flekkefjord kommune, som er vår leverandør av IKT-tjenester gjennomførte i desember 2022 en øvelse i bortfall av IKT sammen med Statsforvalter i Agder. I etterkant har FKP motatt \"Plan for bortfall av IKT for Flekkefjord kommune\". Rapporten innbefatter  ROS-analyse og prioriteringsliste."]
["FLEKKEFJORD KOMMUNALE PENSJONSKASSE risikorapportering-2023 940468671 Flekkefjord komunale pensjonskasse_3105cbafaebe_VL_1","Vi har et godt program for regelmessig bevisstgjøring  og opplæring av medarbeidere når det gjelder sikkerhet.","It-tjenesten er utkontraktert til Flekkefjord kommune som via sin leverandør DDV (Det Digitale Vester Agder) kjører jenvnlige kortkurs  (nanolæring) via Jungemap for å øke bevisstheten blant brukerne. I 2023 er det registrert 16 slike kortkurs som er lest og besvart."]
["Flekkefjord Sparebank risikorapportering-2023_4e0d1112fdf6_VL_1","Vi benytter anerkjente standarder (ISO) og retningslinjer (Eksempel: EBA Guidelines on ICT and security risk management). ","Banken abonnerer på nyheter fra Finanstilsynet, der vi søker å være oppdatert på eksisterende, oppdaterte og kommende regulatoriske endringer, krav eller pålegg . DORA forordningen blir gjeldende fra 2025 og det må banken være rigget for å etterleve. "]
["Flekkefjord Sparebank risikorapportering-2023_4e0d1112fdf6_VL_1","Informasjon som grunnlag for å vurdere risiko samler vi inn systematisk og løpende. Informasjonen kan være analyser av avvik og hendelser, informasjon fra eksterne kilder, resultat av penetrasjonstesting, observasjoner fra kunder og ansatte.","I takt med økende digitalisering og økende introduksjon og bevissthet rundt utkontraktering øker også fokus rundt risikoforståelse. Banken sammen med DSS gjennomfører månedlige sikkerhetsmøter med bankens viktigste leverandører der referater og dokumenter bearbeides og gjennomgås. Banken søker også løpende å være orientert rundt sikkerhetsproblematikk og relevante hendelser"]
["Flekkefjord Sparebank risikorapportering-2023_4e0d1112fdf6_VL_1","Utkontrakteringsavtalene sikrer oss rett til innsyn i og revisjon av alle forhold som gjelder leveransen. ","Banken sammen med DSS etterstreber å kvalitetssikre alle utkontrakterte leveranser og avtaler."]
["Flekkefjord Sparebank risikorapportering-2023_4e0d1112fdf6_VL_1","Vi har gode retningslinjer knyttet til sikkerhet. Vi gjør detaljert risikovurdering av betalingstjenestevirksomheten. Vi har på plass tiltak for å beskytte brukerne av betalingstjenestene mot risikoene som er identifisert, inkludert svindel og ulovlig bruk av sensitive opplysninger og personopplysninger.","Banken gjennomførerer jevnlig riskikovurderinger av betalingstjestevirksomheten og iverksetter kontinuerlig tiltak for å forebygge og mitigere identifiserte risikoer. Svindel har blitt et økende og alvorlig samfunnsproblem som banken bruker mye ressurser for å forebygge, blant annet gjennom tekniske løsninger som overvåker og stopper mistenkelige transaksjoner. "]
["Flekkefjord Sparebank risikorapportering-2023_4e0d1112fdf6_VL_1","Vi har et godt program for regelmessig bevisstgjøring  og opplæring av medarbeidere når det gjelder sikkerhet.","Opplæringstiltak, elæringskurs og bevisstgjøring "]
["FOKUS KAPITALFORVALTNING AS Rapportering av risiko og sårbarhet 2023_10797eb0165b_VL_1","IKT-systemene gir et godt grunnlag for \n- styring av virksomheten,\n- kontroll med kundeengasjement, og\n- intern rapportering og rapportering til myndigheter. ","Revidert muligheter for potensielle forbedringer i de standard tjenester som benyttes."]
["FOKUS KAPITALFORVALTNING AS Rapportering av risiko og sårbarhet 2023_10797eb0165b_VL_1","Informasjon som grunnlag for å vurdere risiko samler vi inn systematisk og løpende. Informasjonen kan være analyser av avvik og hendelser, informasjon fra eksterne kilder, resultat av penetrasjonstesting, observasjoner fra kunder og ansatte.","Iverksatt regelmessig oppfølging gjennom månedsrapporter fra Advania Norge AS, samt årlig gjennomgang/statusmøte på Microsoft Teams."]
["FOKUS KAPITALFORVALTNING AS Rapportering av risiko og sårbarhet 2023_10797eb0165b_VL_1","Utkontrakteringsavtalene sikrer oss rett til innsyn i og revisjon av alle forhold som gjelder leveransen. ","Årlig vurdering av utkontraktering (alle motparter og avtaler), som forelegges styret."]
["FOKUS KAPITALFORVALTNING AS Rapportering av risiko og sårbarhet 2023_10797eb0165b_VL_1","Vi følger opp våre leverandører og leveransene løpende med hensyn på leveransekvalitet (KPI), feilretting og avtalte forbedringer.","Regelmessig oppfølging gjennom månedsrapport/logg fra Advania Norge AS, samt årlig statusmøte på Microsoft Teams."]
["FOKUS KAPITALFORVALTNING AS Rapportering av risiko og sårbarhet 2023_10797eb0165b_VL_1","Vi har et godt program for regelmessig bevisstgjøring  og opplæring av medarbeidere når det gjelder sikkerhet.","Regelmessig oppfølging gjennom månedsrapport/logg fra Advania Norge AS, samt årlig statusmøte på Microsoft Teams."]
["FOLKEINVEST AS 2024-01-22-finanstilsynet-risikorapportering-2023_f4e12852493e_VL_2","IKT-systemene gir et godt grunnlag for \n- styring av virksomheten,\n- kontroll med kundeengasjement, og\n- intern rapportering og rapportering til myndigheter. ","Ingen nye tiltak ansett som nødvendig."]
["FOLKEINVEST AS 2024-01-22-finanstilsynet-risikorapportering-2023_f4e12852493e_VL_2","Vi har dokumenterte mål når det gjelder IKT-sikkerhet og vi har dokumenterte sikkerhetsprosedyrer. Mål og prosedyrer er godkjent av ledelsen.","Ingen nye tiltak ansett som nødvendig."]
["FOLKEINVEST AS 2024-01-22-finanstilsynet-risikorapportering-2023_f4e12852493e_VL_2","Vi etterlever prinsippet om de tre forsvarslinjer innenfor IKT-området.","Forberedet prossesser rundt ansattes systemtilgang"]
["FOLKEINVEST AS 2024-01-22-finanstilsynet-risikorapportering-2023_f4e12852493e_VL_2","Vi benytter anerkjente standarder (ISO) og retningslinjer (Eksempel: EBA Guidelines on ICT and security risk management). ","Ingen nye tiltak ansett som nødvendig."]
["FOLKEINVEST AS 2024-01-22-finanstilsynet-risikorapportering-2023_f4e12852493e_VL_2","Vi har hatt en gjennomgang av vårt kontrollopplegg knyttet til IKT-risiko og sikkerhetsrisiko i løpet av siste 12 måneder. Gjennomgangen er gjort av uavhengige og kvalifiserte personer.","Ingen nye tiltak ansett som nødvendig."]
["FOLKEINVEST AS 2024-01-22-finanstilsynet-risikorapportering-2023_f4e12852493e_VL_2","Vi har retningslinjer som krever at IKT-virksomheten periodisk gjennomgås av uavhengige, kvalifiserte personer. ","Ingen nye tiltak ansett som nødvendig."]
["FOLKEINVEST AS 2024-01-22-finanstilsynet-risikorapportering-2023_f4e12852493e_VL_2","Vi har etterslep når det gjelder retting av funn som er gjort ved gjennomganger av IKT-virksomheten.","Ingen nye tiltak ansett som nødvendig."]
["FOLKEINVEST AS 2024-01-22-finanstilsynet-risikorapportering-2023_f4e12852493e_VL_2","Vi har en godt innarbeidet prosess for risikoanalyse. Ansatte er kjent med prosessen og bidrar aktivt og løpende inn i den.","Ingen nye tiltak ansett som nødvendig."]
["FOLKEINVEST AS 2024-01-22-finanstilsynet-risikorapportering-2023_f4e12852493e_VL_2","Informasjon som grunnlag for å vurdere risiko samler vi inn systematisk og løpende. Informasjonen kan være analyser av avvik og hendelser, informasjon fra eksterne kilder, resultat av penetrasjonstesting, observasjoner fra kunder og ansatte.","Ingen nye tiltak ansett som nødvendig."]
["FOLKEINVEST AS 2024-01-22-finanstilsynet-risikorapportering-2023_f4e12852493e_VL_2","Vi har oversikt over virksomhetskritisk IKT-utstyr og programvare, inklusive lisenser. Vi har oversikt over gyldig konfigurasjon av tekniske løsninger.","Ingen nye tiltak ansett som nødvendig."]
["FOLKEINVEST AS 2024-01-22-finanstilsynet-risikorapportering-2023_f4e12852493e_VL_2","Vi har en prosess for utvikling og forbedring av \na) rutiner for utvikling og drift, og \nb) kontroller av at rutinene etterleves. ","Ingen nye tiltak ansett som nødvendig."]
["FOLKEINVEST AS 2024-01-22-finanstilsynet-risikorapportering-2023_f4e12852493e_VL_2","Utkontrakteringsavtalene sikrer oss rett til innsyn i og revisjon av alle forhold som gjelder leveransen. ","Ingen nye tiltak ansett som nødvendig."]
["FOLKEINVEST AS 2024-01-22-finanstilsynet-risikorapportering-2023_f4e12852493e_VL_2","Vi har god bestillerkompetanse, juridisk, teknisk og faglig.","Ingen nye tiltak ansett som nødvendig."]
["FOLKEINVEST AS 2024-01-22-finanstilsynet-risikorapportering-2023_f4e12852493e_VL_2","Vi følger opp våre leverandører og leveransene løpende med hensyn på leveransekvalitet (KPI), feilretting og avtalte forbedringer.","Ingen nye tiltak ansett som nødvendig."]
["FOLKEINVEST AS 2024-01-22-finanstilsynet-risikorapportering-2023_f4e12852493e_VL_2","Vi har en oversikt som viser hvilke kontroller vi bygger på innenfor hhv. førstelinjekontroll, risikostyring/etterlevelse og internrevisjon (de tre forsvarslinjer), brutt ned på kontroller som bidrar til å sikre hhv. integritet, konfidensialitet og tilgjengelighet. Hvem som er ansvarlig for å gjennomføre kontrollene inngår i oversikten.","Ingen nye tiltak ansett som nødvendig."]
["FOLKEINVEST AS 2024-01-22-finanstilsynet-risikorapportering-2023_f4e12852493e_VL_2","Vi vedlikeholder kontaktinformasjon for brukerne av tjenesten vår.","Ingen nye tiltak ansett som nødvendig."]
["FOLKEINVEST AS 2024-01-22-finanstilsynet-risikorapportering-2023_f4e12852493e_VL_2","Ansatte har stillingsbeskrivelser. Ansattes ansvar når det gjelder kontroll og rapportering inngår i stillingsbeskrivelsen.","Ingen nye tiltak ansett som nødvendig."]
["FOLKEINVEST AS 2024-01-22-finanstilsynet-risikorapportering-2023_f4e12852493e_VL_2","Vi har et godt program for regelmessig bevisstgjøring  og opplæring av medarbeidere når det gjelder sikkerhet.","Ingen nye tiltak ansett som nødvendig."]
["FONDSFINANS KAPITALFORVALTNING AS - risikorapportering-2023 (4)_b089bfd94c2b_VL_1","Vi har hatt en gjennomgang av vårt kontrollopplegg knyttet til IKT-risiko og sikkerhetsrisiko i løpet av siste 12 måneder. Gjennomgangen er gjort av uavhengige og kvalifiserte personer.","Engasjert ekstern internrevisor fra januar 2024"]
["FONDSFINANS KAPITALFORVALTNING AS - risikorapportering-2023 (4)_b089bfd94c2b_VL_1","Vi har retningslinjer som krever at IKT-virksomheten periodisk gjennomgås av uavhengige, kvalifiserte personer. ","Engasjert ekstern internrevisor fra januar 2024"]
["FONDSFINANS KAPITALFORVALTNING AS - risikorapportering-2023 (4)_b089bfd94c2b_VL_1","Vi har god bestillerkompetanse, juridisk, teknisk og faglig.","Utvidelse av organisasjon i takt med økning i AUM"]
["FONDSFORVALTNING AS - risikorapportering_2023_25023a8cbfdf_VL_1","Vi har hatt en gjennomgang av vårt kontrollopplegg knyttet til IKT-risiko og sikkerhetsrisiko i løpet av siste 12 måneder. Gjennomgangen er gjort av uavhengige og kvalifiserte personer.","Er i gang med prosessen og vil bli utført i 2024"]
["FORMUE NORGE AS Finanstilsynet - Formue Risk Reporting 2023_51f8f8e583fc_VL_1","Our ICT-systems are well suited to \n- control the business,\n- administer customer relationships, and\n- report to external stakeholders. ","Formue ensured that all critical systems have SSO and MFA enabled for effective access control. System access reviews were also conducted. There are plans to perform more regular backup restoration tests of critical systems."]
["FORMUE NORGE AS Finanstilsynet - Formue Risk Reporting 2023_51f8f8e583fc_VL_1","We have written policies in the area of ICT security, which are supported by written procedures. Policies and procedures are endorsed by management.","On the journey to ISO27001 certification, numerous policies and routines were created/ updated. In 2023 Formue achieved a comprehensive documented information security management system."]
["FORMUE NORGE AS Finanstilsynet - Formue Risk Reporting 2023_51f8f8e583fc_VL_1","Within ICT, we comply with the \"3 Lines of Defence\" principle.","We performed comprehensive information security awareness training, including phishing tests. All ICT related risks and audit findins have assigned owners.\n\nPolicies and routines have been implemented to ensure good governance of security risk.\n\nInternal and external security audits were conducted."]
["FORMUE NORGE AS Finanstilsynet - Formue Risk Reporting 2023_51f8f8e583fc_VL_1","We use recognized standards (e.g. ISO), and guidelines, (e.g. EBA Guidelines on ICT and security risk management). ","Over the past 2 years Formue has aligned to ISO 27001 and the NIST cyber security framework. In 2023 Formue AS achieved ISO 27001 certification through BSI."]
["FORMUE NORGE AS Finanstilsynet - Formue Risk Reporting 2023_51f8f8e583fc_VL_1","During the last 12 months we have assessed our control environment within ICT risk and security risk. The assessment was performed by independent and qualfied personnel.","Both internal and external security audits were conducted by independent and competent personnel. Formue also performed internal security risk assessments on all information assets in scope of the ISMS as part of ISO 27001 alignment."]
["FORMUE NORGE AS Finanstilsynet - Formue Risk Reporting 2023_51f8f8e583fc_VL_1","According to our policy, ICT is periodically reviewed by independent, qualified personnel.","In addition to the points mentioned in the previous question, Formue also selects an independent third party to perform an annual penetration test. The scope is dependent on critical areas and areas that have undergone significant changes."]
["FORMUE NORGE AS Finanstilsynet - Formue Risk Reporting 2023_51f8f8e583fc_VL_1","We are behind when it comes to following up on recommendations from ICT reviews.","Formue has made significant progress in addressing security audit findings, prioritising those that are higher risk. In 2024 there are plans to continue reducing the number of open audit findings."]
["FORMUE NORGE AS Finanstilsynet - Formue Risk Reporting 2023_51f8f8e583fc_VL_1","We have well established process for risk analysis. Personnel is familiar with it and contributes actively and continously in it.","Our security risk management process has matured significantly in 2023. In 2024 there are plans to apply further focus on risk treatment, now that risk identification is operating effectively."]
["FORMUE NORGE AS Finanstilsynet - Formue Risk Reporting 2023_51f8f8e583fc_VL_1","Risk related information we collect systematically and continuously. Examples of such information would be analysis of incidents, information from external sources, outcome of penetration testing, observations from customers and employees.","Formue has comprehensive threat intelligence from multiple external sources such as our externally managed SOC and security newsletter subscriptions. Incidents, audit findings and risks are recorded in a central system for tracking, rememdiation and trend analysis. "]
["FORMUE NORGE AS Finanstilsynet - Formue Risk Reporting 2023_51f8f8e583fc_VL_1","We maintain an inventory of mission critical ICT-equipment and software, including licenced software. Our configuration of technical equipment and software is adequately documented. ","Formue implemented a new asset register to improve the management of hardware assets. The software inventory is reviewed and updated by system owners on a quarterly basis. "]
["FORMUE NORGE AS Finanstilsynet - Formue Risk Reporting 2023_51f8f8e583fc_VL_1","We have processes for improving \na) routines for development and operation, and \nb) routines for checking compliance.","Routines are reviewed annually or upon significant changes. Formue introduced numerous KPIs for performance/compliance monitoring and these are constantly being improved. Operational routines are also improved with a focus on automation. Formue introduced a secure development life cycle policy in 2023 and developers were assigned mandatory secure development training."]
["FORMUE NORGE AS Finanstilsynet - Formue Risk Reporting 2023_51f8f8e583fc_VL_1","Outsourcing agreements grant us right to control all aspects related to the services provided under the agreement.","This is a broad statement and it depends on the supplier service being offered. "]
["FORMUE NORGE AS Finanstilsynet - Formue Risk Reporting 2023_51f8f8e583fc_VL_1","We possess adequate and sufficient expertise in the field of procurement and outsourcing, i.e. legal, technical and business expertise.","Formue has plans to assign a dedicated procurement resource in 2024."]
["FORMUE NORGE AS Finanstilsynet - Formue Risk Reporting 2023_51f8f8e583fc_VL_1","We follow up on our suppliers and the services that they supply with regard to service level (KPI), agility, support, error correction and \"lessons learned\".","Formue performs annual risk assessments on critical suppliers. Supplier service delivery is also assessed annually as part of control questions from the compliance and risk team."]
["FRAM FONDENE AS - Risikorapportering 2023 - FRAM Fondene AS_2425bc287800_VL_1","Vi har hatt en gjennomgang av vårt kontrollopplegg knyttet til IKT-risiko og sikkerhetsrisiko i løpet av siste 12 måneder. Gjennomgangen er gjort av uavhengige og kvalifiserte personer.","Ekstern IKT-ekspert har hatt gjennomgang."]
["FRAM FONDENE AS - Risikorapportering 2023 - FRAM Fondene AS_2425bc287800_VL_1","Informasjon som grunnlag for å vurdere risiko samler vi inn systematisk og løpende. Informasjonen kan være analyser av avvik og hendelser, informasjon fra eksterne kilder, resultat av penetrasjonstesting, observasjoner fra kunder og ansatte.","Selskapet har retningslinjer for avvik og hendelser som blir fulgt opp og logget i system, slik at det kan benyttes for å identifisere risiki og vidre analyseres."]
["FRAM FONDENE AS - Risikorapportering 2023 - FRAM Fondene AS_2425bc287800_VL_1","Vi har oversikt over virksomhetskritisk IKT-utstyr og programvare, inklusive lisenser. Vi har oversikt over gyldig konfigurasjon av tekniske løsninger.","Selskapts IKT-håndbok med oversikt er oppdatert i 2023."]
["FREMTIND FORSIKRING AS - Risiko og sårbarhet rapportering-2023_748e01b49676_VL_1","Vi har dokumenterte mål når det gjelder IKT-sikkerhet og vi har dokumenterte sikkerhetsprosedyrer. Mål og prosedyrer er godkjent av ledelsen.","IKT sikkerhet har fått større plass i IKT-strateg i senere år. "]
["FREMTIND FORSIKRING AS - Risiko og sårbarhet rapportering-2023_748e01b49676_VL_1","Vi benytter anerkjente standarder (ISO) og retningslinjer (Eksempel: EBA Guidelines on ICT and security risk management). ","Informasjonssikkerhet tar utgangspunkt i NSM grunnprinsipper, som har samme standard i bakgrunn."]
["FREMTIND FORSIKRING AS - Risiko og sårbarhet rapportering-2023_748e01b49676_VL_1","Vi har hatt en gjennomgang av vårt kontrollopplegg knyttet til IKT-risiko og sikkerhetsrisiko i løpet av siste 12 måneder. Gjennomgangen er gjort av uavhengige og kvalifiserte personer.","Phisingtest gjennomført, revisjon er pågående. 2 hendelser har aktivert Major Incident Management uten å trenge eskalering til krisestab. Beredskapsplan og -organisering har fått mye fokus i senere år, og forbedres løpende."]
["FREMTIND FORSIKRING AS - Risiko og sårbarhet rapportering-2023_748e01b49676_VL_1","Vi har retningslinjer som krever at IKT-virksomheten periodisk gjennomgås av uavhengige, kvalifiserte personer. ","Er i overgang fra ett metodeverk til et annet. Tilpasning til DORA vil gi ytterligere formalisering."]
["FREMTIND FORSIKRING AS - Risiko og sårbarhet rapportering-2023_748e01b49676_VL_1","Vi har etterslep når det gjelder retting av funn som er gjort ved gjennomganger av IKT-virksomheten.","Bedre verktøystøtte og økt oppfølging."]
["FREMTIND FORSIKRING AS - Risiko og sårbarhet rapportering-2023_748e01b49676_VL_1","Vi har en godt innarbeidet prosess for risikoanalyse. Ansatte er kjent med prosessen og bidrar aktivt og løpende inn i den.","Det jobbes kontinuerlig med å forbedre risikovurdering av tjenester og leverandører. Ny systemløsning i 2021, versjon 2.0 levert i 2023.  Ny systemløsning har medført hyppigere revisjon av risikovurderingene."]
["FREMTIND FORSIKRING AS - Risiko og sårbarhet rapportering-2023_748e01b49676_VL_1","Informasjon som grunnlag for å vurdere risiko samler vi inn systematisk og løpende. Informasjonen kan være analyser av avvik og hendelser, informasjon fra eksterne kilder, resultat av penetrasjonstesting, observasjoner fra kunder og ansatte.","Forbedret avviksregistrering, inkl varslingsknapp i Outlook."]
["FREMTIND FORSIKRING AS - Risiko og sårbarhet rapportering-2023_748e01b49676_VL_1","Vi har oversikt over virksomhetskritisk IKT-utstyr og programvare, inklusive lisenser. Vi har oversikt over gyldig konfigurasjon av tekniske løsninger.","God kontroll \"on-prem\". Pågår et arbeid for å etablere tilsvarende god kontroll i sky."]
["FREMTIND FORSIKRING AS - Risiko og sårbarhet rapportering-2023_748e01b49676_VL_1","Utkontrakteringsavtalene sikrer oss rett til innsyn i og revisjon av alle forhold som gjelder leveransen. ","\n"]
["FREMTIND FORSIKRING AS - Risiko og sårbarhet rapportering-2023_748e01b49676_VL_1","Vi har en oversikt som viser hvilke kontroller vi bygger på innenfor hhv. førstelinjekontroll, risikostyring/etterlevelse og internrevisjon (de tre forsvarslinjer), brutt ned på kontroller som bidrar til å sikre hhv. integritet, konfidensialitet og tilgjengelighet. Hvem som er ansvarlig for å gjennomføre kontrollene inngår i oversikten.","Gode kontroller i 1.linje. Faste KPI som følges av 2.linje, samt jevnlig kontakt mellom 1. og 2. linje. 3.linjekontroller gjennomføres. Det pågår GAP-analyse i forhold til DORA, som kan medføre nye kontroller og/eller rutiner."]
["FREMTIND FORSIKRING AS - Risiko og sårbarhet rapportering-2023_748e01b49676_VL_1","Ansatte har stillingsbeskrivelser. Ansattes ansvar når det gjelder kontroll og rapportering inngår i stillingsbeskrivelsen.","Stillingsbeskrivelser og/eller instrukser er etablert de fleste steder."]
["FREMTIND FORSIKRING AS - Risiko og sårbarhet rapportering-2023_748e01b49676_VL_1","Vi har et godt program for regelmessig bevisstgjøring  og opplæring av medarbeidere når det gjelder sikkerhet.","Løpende phishing-tester, e-læringskurs, sikkerhetsfrokoster, artikler på intranett, tilpasset opplæring for enkelte fagmiljøer, samt årlig sikkerhetsmåned."]
["FRONT PAYMENT AS Risikorapportering Front payment 2023_dae4a9519999_VL_1","Vi har dokumenterte mål når det gjelder IKT-sikkerhet og vi har dokumenterte sikkerhetsprosedyrer. Mål og prosedyrer er godkjent av ledelsen.","Dokumentasjoner og prosedyrer analyseres og oppdateres fortløpende. "]
["FRONT PAYMENT AS Risikorapportering Front payment 2023_dae4a9519999_VL_1","Vi har et godt program for regelmessig bevisstgjøring  og opplæring av medarbeidere når det gjelder sikkerhet.","Årlig gjennomgang av sikkerhet og risikoer ift. IT og AML. "]
["FundingPartner - Risikorapportering IKT 2023","IKT-systemene gir et godt grunnlag for \n- styring av virksomheten,\n- kontroll med kundeengasjement, og\n- intern rapportering og rapportering til myndigheter. ","Det er gjort store forbedringer i CRM-systemet. "]
["FundingPartner - Risikorapportering IKT 2023","Vi har dokumenterte mål når det gjelder IKT-sikkerhet og vi har dokumenterte sikkerhetsprosedyrer. Mål og prosedyrer er godkjent av ledelsen.","Ingen nye har vært nødvendig tiltak siste 12 mnd."]
["FundingPartner - Risikorapportering IKT 2023","Vi etterlever prinsippet om de tre forsvarslinjer innenfor IKT-området.","Foretaket har dedikert flere årsverk til første og andre linje forsvar. Ingen nye tiltak det siste året da det ikke har vært nødvendig."]
["FundingPartner - Risikorapportering IKT 2023","Vi benytter anerkjente standarder (ISO) og retningslinjer (Eksempel: EBA Guidelines on ICT and security risk management). ","Ingen nye har vært nødvendig tiltak siste 12 mnd."]
["FundingPartner - Risikorapportering IKT 2023","Vi har hatt en gjennomgang av vårt kontrollopplegg knyttet til IKT-risiko og sikkerhetsrisiko i løpet av siste 12 måneder. Gjennomgangen er gjort av uavhengige og kvalifiserte personer.","Uavhengige og eksterne parter har utført diverse tester med tanke på IKT-sikkerhet."]
["FundingPartner - Risikorapportering IKT 2023","Vi har retningslinjer som krever at IKT-virksomheten periodisk gjennomgås av uavhengige, kvalifiserte personer. ","Vi har hatt retningslinjer, men de er ikke dokumentert. "]
["FundingPartner - Risikorapportering IKT 2023","Vi har etterslep når det gjelder retting av funn som er gjort ved gjennomganger av IKT-virksomheten.","I løpet av året har det blitt brukt betydelige ressurser for å rette backlog av identifiserte funn av bugs og backloggen er nå minimal av historiske funn. Og det er et videre fokus videre. "]
["FundingPartner - Risikorapportering IKT 2023","Vi har en godt innarbeidet prosess for risikoanalyse. Ansatte er kjent med prosessen og bidrar aktivt og løpende inn i den.","Foretaket gir ansatte regelmessig informasjon om risikoprosess og muligheten til å bidra med å gjøre prosesser bedre. Tiltak anses som tilstrekkelig per dags dato."]
["FundingPartner - Risikorapportering IKT 2023","Informasjon som grunnlag for å vurdere risiko samler vi inn systematisk og løpende. Informasjonen kan være analyser av avvik og hendelser, informasjon fra eksterne kilder, resultat av penetrasjonstesting, observasjoner fra kunder og ansatte.","Det er utført årlig operasjonell risikovurdering som også inkluderer IKT. Risikofaktorene er samlet inn systematisk på tidspunkt for risikovurdering og basert på erfaring fra løpende drift gjennom året."]
["FundingPartner - Risikorapportering IKT 2023","Vi har oversikt over virksomhetskritisk IKT-utstyr og programvare, inklusive lisenser. Vi har oversikt over gyldig konfigurasjon av tekniske løsninger.","CTO oppdaterer regelmessig oversikt over IKT-utstyr og programvare. "]
["FundingPartner - Risikorapportering IKT 2023","Vi har en prosess for utvikling og forbedring av \na) rutiner for utvikling og drift, og \nb) kontroller av at rutinene etterleves. ","Vi har gjentatte ganger gjennom året oppdatert foretakets rutiner på kreditt og compliance. Vi har også avholdt workshops hvor potensielle forbedringer er diskutert. Tiltakene anses som tilstrekkelig, men vi vurderer kontinuerlig hva som kan forbedres."]
["FundingPartner - Risikorapportering IKT 2023","Utkontrakteringsavtalene sikrer oss rett til innsyn i og revisjon av alle forhold som gjelder leveransen. ","Ingen nye tiltak har vært nødvendig siste 12 mnd."]
["FundingPartner - Risikorapportering IKT 2023","Vi har god bestillerkompetanse, juridisk, teknisk og faglig.","Vi har god bestillerkompentanse på teknisk. På juridisk blir det ved behov kjøpt juridisk rådgivning eller det blir konsultert med en av våre eiere som har betydelig bestillerkompetanse. Tiltak anses som tilfredsstillende per dags dato."]
["FundingPartner - Risikorapportering IKT 2023","Vi følger opp våre leverandører og leveransene løpende med hensyn på leveransekvalitet (KPI), feilretting og avtalte forbedringer.","Ingen nye tiltak har vært nødvendig siste 12 mnd."]
["FundingPartner - Risikorapportering IKT 2023","Vi har en oversikt som viser hvilke kontroller vi bygger på innenfor hhv. førstelinjekontroll, risikostyring/etterlevelse og internrevisjon (de tre forsvarslinjer), brutt ned på kontroller som bidrar til å sikre hhv. integritet, konfidensialitet og tilgjengelighet. Hvem som er ansvarlig for å gjennomføre kontrollene inngår i oversikten.","Ingen nye tiltak har vært nødvendig siste 12 mnd."]
["FundingPartner - Risikorapportering IKT 2023","Vi har gode retningslinjer knyttet til sikkerhet. Vi gjør detaljert risikovurdering av betalingstjenestevirksomheten. Vi har på plass tiltak for å beskytte brukerne av betalingstjenestene mot risikoene som er identifisert, inkludert svindel og ulovlig bruk av sensitive opplysninger og personopplysninger.","Ingen nye tiltak har vært nødvendig siste 12 mnd."]
["FundingPartner - Risikorapportering IKT 2023","Vi vedlikeholder kontaktinformasjon for brukerne av tjenesten vår.","Ingen tiltak de siste 12 mnd. Men det er planlagt å koble på folkesregisteret for å alltid ha oppdatert informasjon, og det skal implementeres funksjon for å regelmessig be bruker verifisere kundedata."]
["FundingPartner - Risikorapportering IKT 2023","Ansatte har stillingsbeskrivelser. Ansattes ansvar når det gjelder kontroll og rapportering inngår i stillingsbeskrivelsen.","Alle stillingsinnstrukser har blitt revidert de siste 12 mnd. "]
["FundingPartner - Risikorapportering IKT 2023","Vi har et godt program for regelmessig bevisstgjøring  og opplæring av medarbeidere når det gjelder sikkerhet.","Ingen tiltak de siste 12 mnd. Men det er planlagt å holde en sesjon om IKT-sikkerhet for alle ansatte i løpet av Q1. Dette er også gjort tidligere."]
["FUNDINGPARTNER SECURITIES AS 20240126 risikorapportering 2023 - FundingPartner Securities_10b0e5ff3113_VL_1","IKT-systemene gir et godt grunnlag for \n- styring av virksomheten,\n- kontroll med kundeengasjement, og\n- intern rapportering og rapportering til myndigheter. ","Det er gjort store forbedringer i CRM-systemet som benyttes av utkontrakteringspartneren."]
["FUNDINGPARTNER SECURITIES AS 20240126 risikorapportering 2023 - FundingPartner Securities_10b0e5ff3113_VL_1","Vi har dokumenterte mål når det gjelder IKT-sikkerhet og vi har dokumenterte sikkerhetsprosedyrer. Mål og prosedyrer er godkjent av ledelsen.","Ingen nye tiltak har vært nødvendig siste 12 mnd."]
["FUNDINGPARTNER SECURITIES AS 20240126 risikorapportering 2023 - FundingPartner Securities_10b0e5ff3113_VL_1","Vi etterlever prinsippet om de tre forsvarslinjer innenfor IKT-området.","Foretaket som IKT er utkontraktert til har dedikert flere årsverk til første og andre linje forsvar. Ingen nye tiltak det siste året da det ikke har vært nødvendig."]
["FUNDINGPARTNER SECURITIES AS 20240126 risikorapportering 2023 - FundingPartner Securities_10b0e5ff3113_VL_1","Vi benytter anerkjente standarder (ISO) og retningslinjer (Eksempel: EBA Guidelines on ICT and security risk management). ","Ingen nye tiltak har vært nødvendig siste 12 mnd."]
["FUNDINGPARTNER SECURITIES AS 20240126 risikorapportering 2023 - FundingPartner Securities_10b0e5ff3113_VL_1","Vi har hatt en gjennomgang av vårt kontrollopplegg knyttet til IKT-risiko og sikkerhetsrisiko i løpet av siste 12 måneder. Gjennomgangen er gjort av uavhengige og kvalifiserte personer.","Uavhengige og eksterne parter har utført diverse tester med tanke på IKT-sikkerhet hos foretaket IKT er utkontraktert til. "]
["FUNDINGPARTNER SECURITIES AS 20240126 risikorapportering 2023 - FundingPartner Securities_10b0e5ff3113_VL_1","Vi har retningslinjer som krever at IKT-virksomheten periodisk gjennomgås av uavhengige, kvalifiserte personer. ","Foretaket IKT er utkontraktert til har hatt retningslinjer, men de er ikke dokumentert. "]
["FUNDINGPARTNER SECURITIES AS 20240126 risikorapportering 2023 - FundingPartner Securities_10b0e5ff3113_VL_1","Vi har etterslep når det gjelder retting av funn som er gjort ved gjennomganger av IKT-virksomheten.","I løpet av året har det blitt brukt betydelige ressurser hos foretaket IKT er utkontraktert til for å rette backlog av identifiserte funn av bugs og backloggen er nå minimal av historiske funn. Og det er et videre fokus videre. "]
["FUNDINGPARTNER SECURITIES AS 20240126 risikorapportering 2023 - FundingPartner Securities_10b0e5ff3113_VL_1","Vi har en godt innarbeidet prosess for risikoanalyse. Ansatte er kjent med prosessen og bidrar aktivt og løpende inn i den.","Foretaket IKT er utkontraktert til gir ansatte regelmessig informasjon om risikoprosess og muligheten til å bidra med å gjøre prosesser bedre. Tiltak anses som tilstrekkelig per dags dato."]
["FUNDINGPARTNER SECURITIES AS 20240126 risikorapportering 2023 - FundingPartner Securities_10b0e5ff3113_VL_1","Informasjon som grunnlag for å vurdere risiko samler vi inn systematisk og løpende. Informasjonen kan være analyser av avvik og hendelser, informasjon fra eksterne kilder, resultat av penetrasjonstesting, observasjoner fra kunder og ansatte.","Det er utført årlig operasjonell risikovurdering som også inkluderer IKT både hos oss og hos utkontrakteringspartneren. Risikofaktorene er samlet inn systematisk på tidspunkt for risikovurdering og basert på erfaring fra løpende drift gjennom året."]
["FUNDINGPARTNER SECURITIES AS 20240126 risikorapportering 2023 - FundingPartner Securities_10b0e5ff3113_VL_1","Vi har oversikt over virksomhetskritisk IKT-utstyr og programvare, inklusive lisenser. Vi har oversikt over gyldig konfigurasjon av tekniske løsninger.","CTO oppdaterer regelmessig oversikt over IKT-utstyr og programvare. "]
["FUNDINGPARTNER SECURITIES AS 20240126 risikorapportering 2023 - FundingPartner Securities_10b0e5ff3113_VL_1","Vi har en prosess for utvikling og forbedring av \na) rutiner for utvikling og drift, og \nb) kontroller av at rutinene etterleves. ","Både vi og utkontrakteringspartneren har gjentatte ganger gjennom året oppdatert foretakets rutiner på kreditt og compliance. Vi har også avholdt workshops hvor potensielle forbedringer er diskutert. Tiltakene anses som tilstrekkelig, men vi vurderer kontinuerlig hva som kan forbedres."]
["FUNDINGPARTNER SECURITIES AS 20240126 risikorapportering 2023 - FundingPartner Securities_10b0e5ff3113_VL_1","Utkontrakteringsavtalene sikrer oss rett til innsyn i og revisjon av alle forhold som gjelder leveransen. ","Ingen nye tiltak har vært nødvendig siste 12 mnd."]
["FUNDINGPARTNER SECURITIES AS 20240126 risikorapportering 2023 - FundingPartner Securities_10b0e5ff3113_VL_1","Vi har god bestillerkompetanse, juridisk, teknisk og faglig.","Vi har god bestillerkompentanse på teknisk. På juridisk blir det ved behov kjøpt juridisk rådgivning eller det blir konsultert med en av våre eiere som har betydelig bestillerkompetanse. Tiltak anses som tilfredsstillende per dags dato."]
["FUNDINGPARTNER SECURITIES AS 20240126 risikorapportering 2023 - FundingPartner Securities_10b0e5ff3113_VL_1","Vi følger opp våre leverandører og leveransene løpende med hensyn på leveransekvalitet (KPI), feilretting og avtalte forbedringer.","Ingen nye tiltak har vært nødvendig siste 12 mnd."]
["FUNDINGPARTNER SECURITIES AS 20240126 risikorapportering 2023 - FundingPartner Securities_10b0e5ff3113_VL_1","Vi har en oversikt som viser hvilke kontroller vi bygger på innenfor hhv. førstelinjekontroll, risikostyring/etterlevelse og internrevisjon (de tre forsvarslinjer), brutt ned på kontroller som bidrar til å sikre hhv. integritet, konfidensialitet og tilgjengelighet. Hvem som er ansvarlig for å gjennomføre kontrollene inngår i oversikten.","Ingen nye tiltak har vært nødvendig siste 12 mnd."]
["FUNDINGPARTNER SECURITIES AS 20240126 risikorapportering 2023 - FundingPartner Securities_10b0e5ff3113_VL_1","Vi har gode retningslinjer knyttet til sikkerhet. Vi gjør detaljert risikovurdering av betalingstjenestevirksomheten. Vi har på plass tiltak for å beskytte brukerne av betalingstjenestene mot risikoene som er identifisert, inkludert svindel og ulovlig bruk av sensitive opplysninger og personopplysninger.","Ingen nye tiltak har vært nødvendig siste 12 mnd."]
["FUNDINGPARTNER SECURITIES AS 20240126 risikorapportering 2023 - FundingPartner Securities_10b0e5ff3113_VL_1","Vi vedlikeholder kontaktinformasjon for brukerne av tjenesten vår.","Ingen tiltak de siste 12 mnd. Men det er fra foretaket IKT er utkontraktert til planlagt å koble på folkesregisteret for å alltid ha oppdatert informasjon, og det skal implementeres funksjon for å regelmessig be bruker verifisere kundedata."]
["FUNDINGPARTNER SECURITIES AS 20240126 risikorapportering 2023 - FundingPartner Securities_10b0e5ff3113_VL_1","Ansatte har stillingsbeskrivelser. Ansattes ansvar når det gjelder kontroll og rapportering inngår i stillingsbeskrivelsen.","Alle stillingsinnstrukser har blitt revidert de siste 12 mnd. "]
["FUNDINGPARTNER SECURITIES AS 20240126 risikorapportering 2023 - FundingPartner Securities_10b0e5ff3113_VL_1","Vi har et godt program for regelmessig bevisstgjøring  og opplæring av medarbeidere når det gjelder sikkerhet.","Ingen tiltak de siste 12 mnd. Men det er planlagt å holde en sesjon om IKT-sikkerhet for alle ansatte i løpet av Q1. Dette er også gjort tidligere."]
["Gabler Investments AS Risiko og sårbarhetsrapportering KRT 1060_1d8ff289b282_VL_1","Vi har en oversikt som viser hvilke kontroller vi bygger på innenfor hhv. førstelinjekontroll, risikostyring/etterlevelse og internrevisjon (de tre forsvarslinjer), brutt ned på kontroller som bidrar til å sikre hhv. integritet, konfidensialitet og tilgjengelighet. Hvem som er ansvarlig for å gjennomføre kontrollene inngår i oversikten.","Gabler Investments har organisert sitt linjeforsvar iht. verdipapirhandelloven § 9-16 og Finanstilsynets rundskriv 1/2023 Verdipapirforetaks organisering og virksomhet kapittel 2. Dette innebærer blant annet en operativ 1. linje med ansvar for internkontroll og risikostyring, og en uavhengig og kontrollerende 2. linje.  2. linjens årsplan godkjennes i Gabler Investments styre som også får fremlagt kvartalsvise compliancerapporter. Gabler Investments er på rapporteringstidspunktet ikke underlagt krav om internrevisor. Konsernets eksternrevisor avgir årlig bekreftelse til styret om at risikostyringsforskriftens §§ 6-8 er oppfylt. Uavhengig IKT-revisor gjennomfører årlig revisjon og utsteder attestasjonsbekreftelse. "]
["GENERA AS Risk and Vulnerability Reporting 2023_0e0f008dd5a8_VL_2","Our ICT-systems are well suited to \n- control the business,\n- administer customer relationships, and\n- report to external stakeholders. ","Genera obtained their license in May 2023. During their first half year in operation their business operations have not been complex where they have integrated  off-the-shelf ICT sysmtems which meets their current needs."]
["GENERA AS Risk and Vulnerability Reporting 2023_0e0f008dd5a8_VL_2","We have written policies in the area of ICT security, which are supported by written procedures. Policies and procedures are endorsed by management.","The documents, including the Business Continuity Plan, IT Policy, and primary IT documentation, were established in 2023 for the license application."]
["GENERA AS Risk and Vulnerability Reporting 2023_0e0f008dd5a8_VL_2","Within ICT, we comply with the \"3 Lines of Defence\" principle.","Genera obtained their license in May 2023. During their first half year in operation their business operations have not been complex where they have integrated  off-the-shelf ICT sysmtems which meets their current needs."]
["GENERA AS Risk and Vulnerability Reporting 2023_0e0f008dd5a8_VL_2","We use recognized standards (e.g. ISO), and guidelines, (e.g. EBA Guidelines on ICT and security risk management). ","The present ICT landscape isn't complex and we use market leading system providers like Microsoft 365 that have implemented recognized standards."]
["GENERA AS Risk and Vulnerability Reporting 2023_0e0f008dd5a8_VL_2","During the last 12 months we have assessed our control environment within ICT risk and security risk. The assessment was performed by independent and qualfied personnel.","Have not been in business for 12 months. "]
["GENERA AS Risk and Vulnerability Reporting 2023_0e0f008dd5a8_VL_2","According to our policy, ICT is periodically reviewed by independent, qualified personnel.","As the ICT landscape is not complex, and considereing the current ICT setup, an independent review have been concluded not relevant after half a year in operation in 2023. "]
["GENERA AS Risk and Vulnerability Reporting 2023_0e0f008dd5a8_VL_2","We are behind when it comes to following up on recommendations from ICT reviews.","Routines were established in 2023 for the license application. "]
["GENERA AS Risk and Vulnerability Reporting 2023_0e0f008dd5a8_VL_2","We have well established process for risk analysis. Personnel is familiar with it and contributes actively and continously in it.","An annual risk assessment is conducted togheter with Falk (outsourced compliance) encompassing ICT. Should there be alterations in service providers or emerging threats, a reassessment of risks will be undertaken, followed by the implementation of updated measures. This risk analysis is accessible to all employees for reference and awareness."]
["GENERA AS Risk and Vulnerability Reporting 2023_0e0f008dd5a8_VL_2","Risk related information we collect systematically and continuously. Examples of such information would be analysis of incidents, information from external sources, outcome of penetration testing, observations from customers and employees.","Not systematically and continuously collected. Evaluated that due to complexity it was not needed in 2023. We have collected offers from three outsourced providers in 2023, where we expect to sign one in Q1 2024 as activity is increasing. "]
["GENERA AS Risk and Vulnerability Reporting 2023_0e0f008dd5a8_VL_2","We maintain an inventory of mission critical ICT-equipment and software, including licenced software. Our configuration of technical equipment and software is adequately documented. ","Small organization with four employees where the ICT landscape is consisting of a computer with Microsoft 365 Business Premium and Adobe. "]
["GENERA AS Risk and Vulnerability Reporting 2023_0e0f008dd5a8_VL_2","We have processes for improving \na) routines for development and operation, and \nb) routines for checking compliance.","Routines were established in 2023 for the license application."]
["GENERA AS Risk and Vulnerability Reporting 2023_0e0f008dd5a8_VL_2","Outsourcing agreements grant us right to control all aspects related to the services provided under the agreement.","According to the outsourcing agreements Genera has the right to control the performance of the task(s), and have the right to demand information or reporting for Genera to be able to follow up on outsourced activities. "]
["GENERA AS Risk and Vulnerability Reporting 2023_0e0f008dd5a8_VL_2","We possess adequate and sufficient expertise in the field of procurement and outsourcing, i.e. legal, technical and business expertise.","Engages with external consultants or advisors possessing the required legal, technical, and business expertise on a consultancy basis. "]
["GENERA AS Risk and Vulnerability Reporting 2023_0e0f008dd5a8_VL_2","We follow up on our suppliers and the services that they supply with regard to service level (KPI), agility, support, error correction and \"lessons learned\".","Regular meetings are conducted with outsourced providers."]
["GENERA AS Risk and Vulnerability Reporting 2023_0e0f008dd5a8_VL_2","We maintain a list showing which controls we rely upon within operation and development, risk and compliance and internal audit (the 3 lines of defence), grouped into controls that contribute to a) integrity, b) confidentiality and c) availability of systems and data. Personnel responsible for the controls are listed.","Small organization with four employees where the ICT landscape is consisting of a computer with Microsoft 365 and Adobe. We have only been in operations since May 2023 and testing will start when we sign ICT provider which is planned in Q1."]
["GENERA AS Risk and Vulnerability Reporting 2023_0e0f008dd5a8_VL_2","We have adequate routines within the security field. We do an in depth risk analysis of our payment services. We have implemented security measures that protect the payment service users from the risk that we have identified, including fraud and illegitimate use of sensitive payment data and privacy data.","This is unrelated to our services as we do not operate as a payment provider."]
["GENERA AS Risk and Vulnerability Reporting 2023_0e0f008dd5a8_VL_2","We maintain an updated list of contact information related to users of our services.","This is unrelated to our services as we do not operate as a payment provider , and there has not been any transactions in 2023."]
["GENERA AS Risk and Vulnerability Reporting 2023_0e0f008dd5a8_VL_2","Employees have job descriptions. The employer's responsibility when it comes to control and reporting is part of the job description. ","Applied for licenses for 2023 where job descriptions where a part for the applications. No changes has been done since application"]
["Gersemi - Risk and Vulnerability Reporting 2023","Our ICT-systems are well suited to \n- control the business,\n- administer customer relationships, and\n- report to external stakeholders. ","Gersemi obtained their license in April 2023. During our first eight months in operations Microsoft and Bloomberg have been purchased and integrated into our business operations, these include ICT functionality which meets our current requirements."]
["Gersemi - Risk and Vulnerability Reporting 2023","We have written policies in the area of ICT security, which are supported by written procedures. Policies and procedures are endorsed by management.","The Gersemi Business Continuity Plan, Crisis Management Plan, and internal ICT rules and regulations, were established in 2023 for the license application. These policies and procedures have been endorsed by management."]
["Gersemi - Risk and Vulnerability Reporting 2023","Within ICT, we comply with the \"3 Lines of Defence\" principle.","The Gersemi business is currently two full time employees and our fund is managed by international third party providers that operate as a third line of defence - Depositary (Societe Generale), fund administrator (Apex Group) and fund management company (HAL Fund Services)."]
["Gersemi - Risk and Vulnerability Reporting 2023","We use recognized standards (e.g. ISO), and guidelines, (e.g. EBA Guidelines on ICT and security risk management). ","We use market leading system providers Microsoft 365 and Bloomberg, which have implemented recognized standards."]
["Gersemi - Risk and Vulnerability Reporting 2023","During the last 12 months we have assessed our control environment within ICT risk and security risk. The assessment was performed by independent and qualfied personnel.","Gersemi performed a business risk assessment of the control environment in 2023, which was performed by our outsourced compliance provider."]
["Gersemi - Risk and Vulnerability Reporting 2023","According to our policy, ICT is periodically reviewed by independent, qualified personnel."," ICT will be reviewed by independent provider in 2024. "]
["Gersemi - Risk and Vulnerability Reporting 2023","We are behind when it comes to following up on recommendations from ICT reviews.","Gersemi is up to date on ICT reviews. The business has been in operation since April 2023."]
["Gersemi - Risk and Vulnerability Reporting 2023","We have well established process for risk analysis. Personnel is familiar with it and contributes actively and continously in it.","An annual risk assessment including ICT was conducted toghether with our outsourced compliance provider. This risk analysis is available for all employees and has been presented to the Board of Directors. Should there be changes in service providers, incidents or emerging threats, a reassessment of risks will be undertaken, followed by the implementation of updated measures. "]
["Gersemi - Risk and Vulnerability Reporting 2023","Risk related information we collect systematically and continuously. Examples of such information would be analysis of incidents, information from external sources, outcome of penetration testing, observations from customers and employees.","Gersemi receives regular reports from our third party providers and records incidents. Penetration testing will be scheduled in 2024."]
["Gersemi - Risk and Vulnerability Reporting 2023","We maintain an inventory of mission critical ICT-equipment and software, including licenced software. Our configuration of technical equipment and software is adequately documented. ","Gersemi has an inventory of critical ICT equipment and software."]
["Gersemi - Risk and Vulnerability Reporting 2023","We have processes for improving \na) routines for development and operation, and \nb) routines for checking compliance.","Routines were established in April 2023 for the license application and are reviewed on an ongoing basis."]
["Gersemi - Risk and Vulnerability Reporting 2023","Outsourcing agreements grant us right to control all aspects related to the services provided under the agreement.","Outsourcing agreements are in place."]
["Gersemi - Risk and Vulnerability Reporting 2023","We possess adequate and sufficient expertise in the field of procurement and outsourcing, i.e. legal, technical and business expertise.","Gersemi has adequate and sufficient expertise."]
["Gersemi - Risk and Vulnerability Reporting 2023","We follow up on our suppliers and the services that they supply with regard to service level (KPI), agility, support, error correction and \"lessons learned\".","We follow up with outsourced providers on an ongoing basis."]
["Gersemi - Risk and Vulnerability Reporting 2023","We maintain a list showing which controls we rely upon within operation and development, risk and compliance and internal audit (the 3 lines of defence), grouped into controls that contribute to a) integrity, b) confidentiality and c) availability of systems and data. Personnel responsible for the controls are listed.","Controls are reviewed and documented in Gersemi routines and the business risk assessment. Controls will be reviewed on a yearly basis."]
["Gersemi - Risk and Vulnerability Reporting 2023","We have adequate routines within the security field. We do an in depth risk analysis of our payment services. We have implemented security measures that protect the payment service users from the risk that we have identified, including fraud and illegitimate use of sensitive payment data and privacy data.","We do not offer a payment service."]
["Gersemi - Risk and Vulnerability Reporting 2023","We maintain an updated list of contact information related to users of our services.","We do not offer a payment service."]
["Gersemi - Risk and Vulnerability Reporting 2023","Employees have job descriptions. The employer's responsibility when it comes to control and reporting is part of the job description. ","Job descriptions are documented in Gersemi routines, which details employee responsibilitites."]
["GJENSIDIGE FORSIKRING ASA - MASTER-fil. Risikorapportering - 2023 Finanstilsynet_8ab9fa2e1938_VL_1","Vi har dokumenterte mål når det gjelder IKT-sikkerhet og vi har dokumenterte sikkerhetsprosedyrer. Mål og prosedyrer er godkjent av ledelsen.","Vi har sikkerhets- mål og prosedyrer i organisasjonen. Disse revideres årlig. "]
["GJENSIDIGE FORSIKRING ASA - MASTER-fil. Risikorapportering - 2023 Finanstilsynet_8ab9fa2e1938_VL_1","Vi benytter anerkjente standarder (ISO) og retningslinjer (Eksempel: EBA Guidelines on ICT and security risk management). ","Vi benytter ISO, Standard of good practise til å utarbeide interne sikkerhetskontroller. "]
["GJENSIDIGE FORSIKRING ASA - MASTER-fil. Risikorapportering - 2023 Finanstilsynet_8ab9fa2e1938_VL_1","Vi har en godt innarbeidet prosess for risikoanalyse. Ansatte er kjent med prosessen og bidrar aktivt og løpende inn i den.","Tiltak: løpende oppfølging og kvalitetssikring av etablert system. \nBegrunnelse: Vi har over flere år hatt vel etablert rammerverk og styrende dokumenter for risikostyring og internkontroll. På konsernnivå er risikoappetitt etablert for ulike typer av risiko, og dette gir føringer for hvilken risikostrategi som velges. Risikoappetitt skal beskrives i et styregodkjent risikoappetittdokument som skal revideres hvert år.\nRisikovurderinger for ulike risikotyper gjennomføres og dokumenteres i alle deler av konsernet årlig med kvartalsvis oppfølging i henhold til gjeldende metodeverk. Vesentlighetsvurderinger og eventuelle tiltak for å håndtere de ulike typer av risikoer  gjennomføres løpende. Oppfølging og rapportering på konsernets risikonivå skal skje i henhold til etablerte retningslinjer."]
["GJENSIDIGE FORSIKRING ASA - MASTER-fil. Risikorapportering - 2023 Finanstilsynet_8ab9fa2e1938_VL_1","Vi følger opp våre leverandører og leveransene løpende med hensyn på leveransekvalitet (KPI), feilretting og avtalte forbedringer.","Vi genomför årlig riskvärdering av samtliga utkontrakteringsavtal."]
["GJENSIDIGE FORSIKRING ASA - MASTER-fil. Risikorapportering - 2023 Finanstilsynet_8ab9fa2e1938_VL_1","Vi har et godt program for regelmessig bevisstgjøring  og opplæring av medarbeidere når det gjelder sikkerhet.","Vi har egenerklæring for sikkerhets, e-læringskurs og tett dialog med RCS-koordinatorer samt ulike foredrag og kommunikasjon ut på digitale plattformer. "]
["GJENSIDIGE PENSJONSFORSIKRING AS 23-14061 Risikorapportering-2023 Gjensidige Pensjonsforsikring AS_ff6689e0528d_VL_1","Vi har dokumenterte mål når det gjelder IKT-sikkerhet og vi har dokumenterte sikkerhetsprosedyrer. Mål og prosedyrer er godkjent av ledelsen.","Vi har sikkerhets- mål og prosedyrer i organisasjonen. Disse revideres årlig. "]
["GJENSIDIGE PENSJONSFORSIKRING AS 23-14061 Risikorapportering-2023 Gjensidige Pensjonsforsikring AS_ff6689e0528d_VL_1","Vi benytter anerkjente standarder (ISO) og retningslinjer (Eksempel: EBA Guidelines on ICT and security risk management). ","Vi benytter ISO, Standard of good practise til å utarbeide interne sikkerhetskontroller. "]
["GJENSIDIGE PENSJONSFORSIKRING AS 23-14061 Risikorapportering-2023 Gjensidige Pensjonsforsikring AS_ff6689e0528d_VL_1","Vi har en godt innarbeidet prosess for risikoanalyse. Ansatte er kjent med prosessen og bidrar aktivt og løpende inn i den.","Tiltak: løpende oppfølging og kvalitetssikring av etablert system. \nBegrunnelse: Vi har over flere år hatt vel etablert rammerverk og styrende dokumenter for risikostyring og internkontroll. På konsernnivå er risikoappetitt etablert for ulike typer av risiko, og dette gir føringer for hvilken risikostrategi som velges. Risikoappetitt skal beskrives i et styregodkjent risikoappetittdokument som skal revideres hvert år.\nRisikovurderinger for ulike risikotyper gjennomføres og dokumenteres i alle deler av konsernet årlig med kvartalsvis oppfølging i henhold til gjeldende metodeverk. Vesentlighetsvurderinger og eventuelle tiltak for å håndtere de ulike typer av risikoer  gjennomføres løpende. Oppfølging og rapportering på konsernets risikonivå skal skje i henhold til etablerte retningslinjer."]
["GJENSIDIGE PENSJONSFORSIKRING AS 23-14061 Risikorapportering-2023 Gjensidige Pensjonsforsikring AS_ff6689e0528d_VL_1","Vi følger opp våre leverandører og leveransene løpende med hensyn på leveransekvalitet (KPI), feilretting og avtalte forbedringer.","Vi gjennomfører årlig risikovurdering av samtlige utkontrakteringsavtaler. "]
["GJENSIDIGE PENSJONSFORSIKRING AS 23-14061 Risikorapportering-2023 Gjensidige Pensjonsforsikring AS_ff6689e0528d_VL_1","Vi har et godt program for regelmessig bevisstgjøring  og opplæring av medarbeidere når det gjelder sikkerhet.","Vi har egenerklæring for sikkerhets, e-læringskurs og tett dialog med RCS-koordinatorer samt ulike foredrag og kommunikasjon ut på digitale plattformer. "]
["GRANNE FORSIKRING risikorapportering-2023_ab2a9651dd02_VL_1","IKT-systemene gir et godt grunnlag for \n- styring av virksomheten,\n- kontroll med kundeengasjement, og\n- intern rapportering og rapportering til myndigheter. ","Ingen nye tiltak i 2023"]
["GRANNE FORSIKRING risikorapportering-2023_ab2a9651dd02_VL_1","Vi har dokumenterte mål når det gjelder IKT-sikkerhet og vi har dokumenterte sikkerhetsprosedyrer. Mål og prosedyrer er godkjent av ledelsen.","Årlig revisjon er utført av eksern revisor.\nBeredskapsplan for IT ble revidert 2023.\n"]
["GRANNE FORSIKRING risikorapportering-2023_ab2a9651dd02_VL_1","Vi etterlever prinsippet om de tre forsvarslinjer innenfor IKT-området.","Vi forsterket forsvarslinjene med å ta mer i bruk Microsoft defender for førstelinje og Purview i andre og tredje linje."]
["GRANNE FORSIKRING risikorapportering-2023_ab2a9651dd02_VL_1","Vi benytter anerkjente standarder (ISO) og retningslinjer (Eksempel: EBA Guidelines on ICT and security risk management). ","Standarerer er benyttet som utganspunkt ved revisjon av planer"]
["GRANNE FORSIKRING risikorapportering-2023_ab2a9651dd02_VL_1","Vi har hatt en gjennomgang av vårt kontrollopplegg knyttet til IKT-risiko og sikkerhetsrisiko i løpet av siste 12 måneder. Gjennomgangen er gjort av uavhengige og kvalifiserte personer.","Vår revisor PWC har gjennomført gjennomgang av utvalgte områder"]
["GRANNE FORSIKRING risikorapportering-2023_ab2a9651dd02_VL_1","Vi har retningslinjer som krever at IKT-virksomheten periodisk gjennomgås av uavhengige, kvalifiserte personer. ","Området er dekket av våre policyer. Policyene blir revurdert årlig. Sist i januar 2023. Årlig gjennomgang av PWC"]
["GRANNE FORSIKRING risikorapportering-2023_ab2a9651dd02_VL_1","Vi har etterslep når det gjelder retting av funn som er gjort ved gjennomganger av IKT-virksomheten.","To punkter gjeldende innohold i \"Policy for risikostyring og internkontroll\" ble lukket\n"]
["GRANNE FORSIKRING risikorapportering-2023_ab2a9651dd02_VL_1","Vi har en godt innarbeidet prosess for risikoanalyse. Ansatte er kjent med prosessen og bidrar aktivt og løpende inn i den.","Ingen nye tiltak i 2023"]
["GRANNE FORSIKRING risikorapportering-2023_ab2a9651dd02_VL_1","Informasjon som grunnlag for å vurdere risiko samler vi inn systematisk og løpende. Informasjonen kan være analyser av avvik og hendelser, informasjon fra eksterne kilder, resultat av penetrasjonstesting, observasjoner fra kunder og ansatte.","Ingen nye tiltak i 2023"]
["GRANNE FORSIKRING risikorapportering-2023_ab2a9651dd02_VL_1","Vi har oversikt over virksomhetskritisk IKT-utstyr og programvare, inklusive lisenser. Vi har oversikt over gyldig konfigurasjon av tekniske løsninger.","For å styrke styringen av vår virksomhetskritiske IKT-utstyr og programvare, har vi rullet ut Microsoft Intune for enhetsstyring og sikkerhet. Vi har også utviklet detaljerte inventaroversikter som inkluderer all programvare og lisenser, samt sørget for at konfigurasjonen av våre tekniske løsninger er gyldig og oppdatert."]
["GRANNE FORSIKRING risikorapportering-2023_ab2a9651dd02_VL_1","Vi har en prosess for utvikling og forbedring av \na) rutiner for utvikling og drift, og \nb) kontroller av at rutinene etterleves. ","Revisjon av policier på området ble utført"]
["GRANNE FORSIKRING risikorapportering-2023_ab2a9651dd02_VL_1","Utkontrakteringsavtalene sikrer oss rett til innsyn i og revisjon av alle forhold som gjelder leveransen. ","Det ble utført risikovurdering og påfølgende styrevedtak for utkontraktering av eksisterenede fagsystem benyttet på marin- og bedrifsforsikring til leverandørs skytjeneste. Prosjektet ble så stoppet og utsatt på ubestemt tid på grunn av dårlige løsninger fra leverandør. Melding om ny utkontraktering ble derfor ikke sendt."]
["GRANNE FORSIKRING risikorapportering-2023_ab2a9651dd02_VL_1","Vi har god bestillerkompetanse, juridisk, teknisk og faglig.","Vår kompetanse innen bestilling, så vel som juridiske, tekniske og faglige områder, fortsetter å forbedres."]
["GRANNE FORSIKRING risikorapportering-2023_ab2a9651dd02_VL_1","Vi følger opp våre leverandører og leveransene løpende med hensyn på leveransekvalitet (KPI), feilretting og avtalte forbedringer.","Vi har hatt løpende kontroll av våre leverandører i løpet av året"]
["GRANNE FORSIKRING risikorapportering-2023_ab2a9651dd02_VL_1","Vi har en oversikt som viser hvilke kontroller vi bygger på innenfor hhv. førstelinjekontroll, risikostyring/etterlevelse og internrevisjon (de tre forsvarslinjer), brutt ned på kontroller som bidrar til å sikre hhv. integritet, konfidensialitet og tilgjengelighet. Hvem som er ansvarlig for å gjennomføre kontrollene inngår i oversikten.","Policy for risikostyring og internkontroll ble revidert"]
["GRANNE FORSIKRING risikorapportering-2023_ab2a9651dd02_VL_1","Ansatte har stillingsbeskrivelser. Ansattes ansvar når det gjelder kontroll og rapportering inngår i stillingsbeskrivelsen.","Ingen nye tiltak i 2023"]
["GRANNE FORSIKRING risikorapportering-2023_ab2a9651dd02_VL_1","Vi har et godt program for regelmessig bevisstgjøring  og opplæring av medarbeidere når det gjelder sikkerhet.","I 2023 påbegynte vi et arbeid for å styrke vårt program for bevisstgjøring og opplæring av medarbeidere i sikkerhetsspørsmål. Dette programmet fokuserer på å øke ansattes kunnskap og forståelse for sikkerhetsrisikoer, og å fremme gode sikkerhetsvaner i alle ledd av organisasjonen."]
["Grong Sparebank Kopi av Risikorapportering-2023_FT_Grong_Sparebank_9284674a4e1b_VL_2","IKT-systemene gir et godt grunnlag for \n- styring av virksomheten,\n- kontroll med kundeengasjement, og\n- intern rapportering og rapportering til myndigheter. ","Det eksisterer en løsning som månedlig avdekker konkurser, disse kommer automatisk over på en liste som banken må jobbe med. Banken setter inn tiltak på bakgrunn av disse listene.  Det ble i 2020 implementert en løsning for oppfølging av engasjement, slik som oppfølging av covenants, kunder med høy risiko eller migrering i risiko, overtrekk og mislighold osv. Det har de siste årene blitt brukt store ressurser på å utvikle gode løsninger for bedre kredittvurderinger. "]
["Grong Sparebank Kopi av Risikorapportering-2023_FT_Grong_Sparebank_9284674a4e1b_VL_2","Vi har dokumenterte mål når det gjelder IKT-sikkerhet og vi har dokumenterte sikkerhetsprosedyrer. Mål og prosedyrer er godkjent av ledelsen.","Banken slutter seg til IT-strategioen til Eika, dette gjenspeiles også i bankens egen IT-strategi for perioden. Bankens IT-strategi er behandlet og godkjent av styret i banken.\n\nGrong Sparebank har i tillegg til dette utarbeidet egne rutiner for å redusere risikoen på områdene knyttet til IKT-sikkerhet og utkontrakteringer for å etterleve myndighetskrav."]
["Grong Sparebank Kopi av Risikorapportering-2023_FT_Grong_Sparebank_9284674a4e1b_VL_2","Vi etterlever prinsippet om de tre forsvarslinjer innenfor IKT-området.","Banken arbeider etter etablert prosesser/rutiner for 1. linjen. Det utføres kontroller i 2. linje og internrevisjon i 3. linje. Eika benytter eget ISMS-system  (ISO 27001) for styringen og er forankret i Eika styre.\n\n"]
["Grong Sparebank Kopi av Risikorapportering-2023_FT_Grong_Sparebank_9284674a4e1b_VL_2","Vi benytter anerkjente standarder (ISO) og retningslinjer (Eksempel: EBA Guidelines on ICT and security risk management). ","Eika IT og Grong Sparebank legger disse standardene for arbeidet med sikkerhet\n\nEika benytter eget ISMS-system for styringen og er forankret i Eika styre.\nBanken arbeider etter de samme implementerte standardene og etterlever disse. Banken har i tillegg egen policy for risikostyring."]
["Grong Sparebank Kopi av Risikorapportering-2023_FT_Grong_Sparebank_9284674a4e1b_VL_2","Vi har hatt en gjennomgang av vårt kontrollopplegg knyttet til IKT-risiko og sikkerhetsrisiko i løpet av siste 12 måneder. Gjennomgangen er gjort av uavhengige og kvalifiserte personer.","Eika som er vår største leverandør gjennomfører eksterne uavhengige revisjoner. Resultatet fra revisjonene legges fram til banken. Banken gjennomfører i tillegg egne intern og interimsrevisjoner på ulike områder med eksterne revisorer. Resultat fra disse revisjonene danner igjen grunnlaget for egne handlingsplaner med oppfølgingspunkter som det jobbes med gjennom året."]
["Grong Sparebank Kopi av Risikorapportering-2023_FT_Grong_Sparebank_9284674a4e1b_VL_2","Vi har retningslinjer som krever at IKT-virksomheten periodisk gjennomgås av uavhengige, kvalifiserte personer. ","Det gjennomføres årlige uavhengige revisjoner på IKT-virksomheten. Området som dekkes / revideres varierer fra år til år. Banken benytter KPMG og EY for gjennomføring av intern og interimrevisjoner samt til annet forbedringsarbeid på Compliance og IKT området, samt på de andre fagområdene som banken leverer tjenester på"]
["Grong Sparebank Kopi av Risikorapportering-2023_FT_Grong_Sparebank_9284674a4e1b_VL_2","Vi har etterslep når det gjelder retting av funn som er gjort ved gjennomganger av IKT-virksomheten.","Det etableres egne handlingsplaner etter revisjonene der målet er å få lukket evt. avvik så snart som mulig etter at revisjonsrapportene er klare. Vi opplever ikke etterslep over tid."]
["Grong Sparebank Kopi av Risikorapportering-2023_FT_Grong_Sparebank_9284674a4e1b_VL_2","Vi har en godt innarbeidet prosess for risikoanalyse. Ansatte er kjent med prosessen og bidrar aktivt og løpende inn i den.","Eika har prosedyrer for risikovurderinger ved IT prosjekter, videreutvikling og anskaffelser.\n\nDer banken selv går til anskaffele av løsninger så gjennomføres det risikoanalyser. Det samme gjelder for risikovurderinger av løpende drift."]
["Grong Sparebank Kopi av Risikorapportering-2023_FT_Grong_Sparebank_9284674a4e1b_VL_2","Informasjon som grunnlag for å vurdere risiko samler vi inn systematisk og løpende. Informasjonen kan være analyser av avvik og hendelser, informasjon fra eksterne kilder, resultat av penetrasjonstesting, observasjoner fra kunder og ansatte.","Eika sikkerhetssenter håndterer sikkerhetssaker og svindelsaker for alle bankene. Vi får også jevnlig trusselinformasjon fra vår sikkerhetspartner mnemonic. Vi gjør jevnlig sikkerhetstesting som en del av utviklingsprosessen vår og kjører større sikkkerhetstester med ekstern leverandør ved større endringer. \nEika er medlem av NFCERT hvor nordiske finansforetak møtes ukentlig for å dele informasjon rundt trusselbildet, både innen svindel og sikkerhet. Vi tar inn eksterne sikkerhetsvurdering fra NFCERT og de norske sikkerhetstjenestene. Banken følger opp evt. hendelser med Eika SOC. Banken vurderer også å gjennomføre penetrasjonstest i egen regi."]
["Grong Sparebank Kopi av Risikorapportering-2023_FT_Grong_Sparebank_9284674a4e1b_VL_2","Vi har oversikt over virksomhetskritisk IKT-utstyr og programvare, inklusive lisenser. Vi har oversikt over gyldig konfigurasjon av tekniske løsninger.","Eika har etablert tjenestekatalog som som gir oversikt over virksomhetskritiske tjenester og programvare. Gjennom verktøystøtte som Snow og Asset Mgt. har vi oversikt over lisenser og konfigurasjonsversjoner av de tekniske løsningene. Banken fører egne registre over de løsningene som er anskaffet i egen regi. "]
["Grong Sparebank Kopi av Risikorapportering-2023_FT_Grong_Sparebank_9284674a4e1b_VL_2","Vi har en prosess for utvikling og forbedring av \na) rutiner for utvikling og drift, og \nb) kontroller av at rutinene etterleves. ","Eika og banken mottaer ISAE 3402 fra flere sentrale leverandører \nVi mottar også ISAE 3402 fra TietoEvry som ny kjernebankleverandør\n\nAvtalefestede governance strukturer med leverandørene sikrer utvikling og etterlevelse av rutinene. Følges opp gjennom etablerte prosesser og møteplasser"]
["Grong Sparebank Kopi av Risikorapportering-2023_FT_Grong_Sparebank_9284674a4e1b_VL_2","Utkontrakteringsavtalene sikrer oss rett til innsyn i og revisjon av alle forhold som gjelder leveransen. ","Policy for anskaffelser og utkontraktering setter krav til at avtaler sikrer innsyn i alle forhold som gjelder leveransen. Alle anskaffelser tilknyttes en Tjenesteavtale der dette beskrives nærmere for hver enkelt leveranse. Dette gjelder også på løsninger der banken selv inngår avtale med leverandører. Banken har egne rutiner for oppfølging av leverandører/utkontrakteringer. Utkontrakteringer var tema for årets internrevisjon som ble gjennomført av EY."]
["Grong Sparebank Kopi av Risikorapportering-2023_FT_Grong_Sparebank_9284674a4e1b_VL_2","Vi har god bestillerkompetanse, juridisk, teknisk og faglig.","Eika Gruppen har god bestillerkompetanse, juridisk, teknisk og faglig. \nEika Gruppen har i tillegg styrket avdeling for anskaffelser og leverandørstyring med flere ressurser. Interne anskaffelser i banken skal følge de samme rutinene, anskaffelser på teknologi og IKT sakl gå via IT-ansvarlig og banken har det siste året ansatt en egen jurist som jobber opp mot BM området. Bankens jurist kan også brukes på andre områder ved behov."]
["Grong Sparebank Kopi av Risikorapportering-2023_FT_Grong_Sparebank_9284674a4e1b_VL_2","Vi følger opp våre leverandører og leveransene løpende med hensyn på leveransekvalitet (KPI), feilretting og avtalte forbedringer.","Eika har etablert møteplasser med leverandørene for å sikre leveransekvalitet, oppfølging av feil og Service Improvment Plans\n\nEika har hatt en gjennomgang av rutine for leverandøroppfølging med revisjonsselskap og tilpasset disse etter tilbakemeldinger derfra. \nEika Gruppen har i tillegg styrket avdeling for anskaffelser og leverandørstyring med flere ressurser.\n\nBanken har i tillegg gått til anskaffelse av en løsning som skal strukturere arbeidet opp mot leverandører på en bedre måte, Visma Draftit. Leverandøroppfølging vil være et område vi ønkser å styrke oss ytterlig på i 2024"]
["Grong Sparebank Kopi av Risikorapportering-2023_FT_Grong_Sparebank_9284674a4e1b_VL_2","Vi har en oversikt som viser hvilke kontroller vi bygger på innenfor hhv. førstelinjekontroll, risikostyring/etterlevelse og internrevisjon (de tre forsvarslinjer), brutt ned på kontroller som bidrar til å sikre hhv. integritet, konfidensialitet og tilgjengelighet. Hvem som er ansvarlig for å gjennomføre kontrollene inngår i oversikten.","I Eika er complienceressursene samlet i en organisatorisk enhet slik at risikoen er stabil og lav. Compliancefunksjonen i Grong Sparebank rapporterer tertialsvis til styret i banken.\n\n\n"]
["Grong Sparebank Kopi av Risikorapportering-2023_FT_Grong_Sparebank_9284674a4e1b_VL_2","Vi har gode retningslinjer knyttet til sikkerhet. Vi gjør detaljert risikovurdering av betalingstjenestevirksomheten. Vi har på plass tiltak for å beskytte brukerne av betalingstjenestene mot risikoene som er identifisert, inkludert svindel og ulovlig bruk av sensitive opplysninger og personopplysninger.","Eika har forbedret arbeids- og varslingsrutiner ved svindelmonitirering med mer fokus på deling av informasjon til sluttkunder. \nEika ser en generelt økende risiko ved svindel. \nEika gjennomfører årlig ROS innen cybersikkerhet og cyberkriminalitet. Det gjennomføres også ROS ved nyanskaffelser. \nAlle identifiserte risikoer er det gjort tiltak på."]
["Grong Sparebank Kopi av Risikorapportering-2023_FT_Grong_Sparebank_9284674a4e1b_VL_2","Vi vedlikeholder kontaktinformasjon for brukerne av tjenesten vår.","Selvbetjent endring av telefonnummer er begrenset pga økende svindel med BankID, inntil vi får bedre kontrollmekanismer.\nDet sendes derfor ikke ut forespørsel til kunder om periodisk oppdatering i ny mobil og nettbank.\n"]
["Grong Sparebank Kopi av Risikorapportering-2023_FT_Grong_Sparebank_9284674a4e1b_VL_2","Ansatte har stillingsbeskrivelser. Ansattes ansvar når det gjelder kontroll og rapportering inngår i stillingsbeskrivelsen.","Dette står beskrevet i stillingsinstruksen/beskrivelsen til de ansatte som har et kontrollansvar"]
["Grong Sparebank Kopi av Risikorapportering-2023_FT_Grong_Sparebank_9284674a4e1b_VL_2","Vi har et godt program for regelmessig bevisstgjøring  og opplæring av medarbeidere når det gjelder sikkerhet.","Obligatorisk sikkerhetskurs for alle ansatte i Eika Gruppen. Obligatorisk sikkerhetskurs for utviklere.  Sikkerhetkurs er åpeng for bank. Informasjon om gjeldende trusselbilde deles i månedlige webinarer + artikler på Eiketreet\n\nEget opplæringsprogram for RA-offiserer for utstedelse og administrasjon av BankID som gjennomføres årlig\n\nBanken har i tillegg kjørt egne opplæringsaktiviteter i 2022 inne området rettet mot alle ansatte."]
["GRUE SPAREBANK - Risikorapportering-2023_a851553e4a76_VL_1","IKT-systemene gir et godt grunnlag for \n- styring av virksomheten,\n- kontroll med kundeengasjement, og\n- intern rapportering og rapportering til myndigheter. ","Etter konvertering til TE høsten 2022 har vi i 2023 tilpasset oss til nye systemer."]
["GRUE SPAREBANK - Risikorapportering-2023_a851553e4a76_VL_1","Vi har dokumenterte mål når det gjelder IKT-sikkerhet og vi har dokumenterte sikkerhetsprosedyrer. Mål og prosedyrer er godkjent av ledelsen.","Grue Sparebank slutter seg til IT-strategioen til Eika, og banken følger gjeldende prosedyrer."]
["GRUE SPAREBANK - Risikorapportering-2023_a851553e4a76_VL_1","Vi etterlever prinsippet om de tre forsvarslinjer innenfor IKT-området.","Vi bruker tre forsvarslinjer:\n1. linjen etterlever vedtatte policyer, prosedyrer og rutiner daglige arbeidsoppgaver.\n2. linjen ivaretas av Risikostyring og Compliance ansvarlig\n3. linjen ivaretas av ekstern revisor, RSM Norge"]
["GRUE SPAREBANK - Risikorapportering-2023_a851553e4a76_VL_1","Vi benytter anerkjente standarder (ISO) og retningslinjer (Eksempel: EBA Guidelines on ICT and security risk management). ","Eika Sikkerhet ivaretar sikkerhetsarbeidet på vegne av alliansen.\nEika IT legger disse standardene til grunn for arbeidet med sikkerhet\n\nEika benytter eget ISMS-system  (ISO 27001) for styringen og er forankret i Eika styre.\nEgen policy for risikostyring."]
["GRUE SPAREBANK - Risikorapportering-2023_a851553e4a76_VL_1","Vi har hatt en gjennomgang av vårt kontrollopplegg knyttet til IKT-risiko og sikkerhetsrisiko i løpet av siste 12 måneder. Gjennomgangen er gjort av uavhengige og kvalifiserte personer.","Eika har gjennomført flere ulike tester for bankene, phishingtester, penetrasjonstester samt interne revisjoner."]
["GRUE SPAREBANK - Risikorapportering-2023_a851553e4a76_VL_1","Vi har retningslinjer som krever at IKT-virksomheten periodisk gjennomgås av uavhengige, kvalifiserte personer. ","For Eika sentralt bruker PWC som internrevisor og Deloitte som ekstern revisor og reviderer periodisk områder innenfor IKT virksomheten. Dette gjøres minimum på årlig basis.\nFor Grue Sparebank utfører RSM årlige stikkprøver og tester"]
["GRUE SPAREBANK - Risikorapportering-2023_a851553e4a76_VL_1","Vi har etterslep når det gjelder retting av funn som er gjort ved gjennomganger av IKT-virksomheten.","Vi oppfatter ikke at vi har etterslep. Vi tar de funnene som revisjoner avdekker og kategoriserer disse for prioritering av retting/tiltak. "]
["GRUE SPAREBANK - Risikorapportering-2023_a851553e4a76_VL_1","Vi har en godt innarbeidet prosess for risikoanalyse. Ansatte er kjent med prosessen og bidrar aktivt og løpende inn i den.","Vi har prosedyrer for risikovurderinger ved IT prosjekter, videreutvikling og anskaffelser.\nIKT inngår i tillegg som en del bankens årlige risikovurdering"]
["GRUE SPAREBANK - Risikorapportering-2023_a851553e4a76_VL_1","Informasjon som grunnlag for å vurdere risiko samler vi inn systematisk og løpende. Informasjonen kan være analyser av avvik og hendelser, informasjon fra eksterne kilder, resultat av penetrasjonstesting, observasjoner fra kunder og ansatte.","Eika sikkerhetssenter håndterer sikkerhetssaker og svindelsaker for alle bankene. Eika får også jevnlig trusselinformasjon fra vår sikkerhetspartner Mnemonic. Det gjøres jevnlig sikkerhetstesting som en del av utviklingsprosessen og kjører større sikkkerhetstester med ekstern leverandør ved større endringer. Eika er medlem av NFCERT hvor nordiske finansforetak møtes ukentlig for å dele informasjon rundt trusselbildet, både innen svindel og sikkerhet. Vi tar inn eksterne sikkerhetsvurdering fra NFCERT og de norske sikkerhetstjenestene. "]
["GRUE SPAREBANK - Risikorapportering-2023_a851553e4a76_VL_1","Vi har oversikt over virksomhetskritisk IKT-utstyr og programvare, inklusive lisenser. Vi har oversikt over gyldig konfigurasjon av tekniske løsninger.","Vi bruker Snow og Asset Mgt. har vi oversikt over lisenser og konfigurasjonsversjoner av de tekniske løsningene."]
["GRUE SPAREBANK - Risikorapportering-2023_a851553e4a76_VL_1","Vi har en prosess for utvikling og forbedring av \na) rutiner for utvikling og drift, og \nb) kontroller av at rutinene etterleves. ","Eika og banken mottaer ISAE 3402 fra flere sentrale leverandører \nVi mottar også ISAE 3402 fra TietoEvry som ny kjernebankleverandør\nAvtalefestede governance strukturer med leverandørene sikrer utvikling og etterlevelse av rutinene. Følges opp gjennom etablerte prosesser og møteplasser"]
["GRUE SPAREBANK - Risikorapportering-2023_a851553e4a76_VL_1","Utkontrakteringsavtalene sikrer oss rett til innsyn i og revisjon av alle forhold som gjelder leveransen. ","Policy for anskaffelser og utkontraktering setter krav til at avtaler sikrer innsyn i alle forhold som gjelder leveransen."]
["GRUE SPAREBANK - Risikorapportering-2023_a851553e4a76_VL_1","Vi har god bestillerkompetanse, juridisk, teknisk og faglig.","Banken har god bestillerkompetanse, juridisk, teknisk og faglig. "]
["GRUE SPAREBANK - Risikorapportering-2023_a851553e4a76_VL_1","Vi følger opp våre leverandører og leveransene løpende med hensyn på leveransekvalitet (KPI), feilretting og avtalte forbedringer.","Eika har etablert møteplasser med leverandørene for å sikre leveransekvalitet, oppfølging av feil og Service Improvment Plans. Eika har hatt en gjennomgang av rutine for leverandøroppfølging med revisjonsselskap og tilpasset disse etter tilbakemeldinger derfra.  Eika Gruppen har i tillegg styrket avdeling for anskaffelser og leverandørstyring med flere ressurser.\nBanken følger opp Eikas leveranser og rapporteringer"]
["GRUE SPAREBANK - Risikorapportering-2023_a851553e4a76_VL_1","Vi har en oversikt som viser hvilke kontroller vi bygger på innenfor hhv. førstelinjekontroll, risikostyring/etterlevelse og internrevisjon (de tre forsvarslinjer), brutt ned på kontroller som bidrar til å sikre hhv. integritet, konfidensialitet og tilgjengelighet. Hvem som er ansvarlig for å gjennomføre kontrollene inngår i oversikten.","Dette inngår i bankens årsplan for compliance funksjon "]
["GRUE SPAREBANK - Risikorapportering-2023_a851553e4a76_VL_1","Vi har gode retningslinjer knyttet til sikkerhet. Vi gjør detaljert risikovurdering av betalingstjenestevirksomheten. Vi har på plass tiltak for å beskytte brukerne av betalingstjenestene mot risikoene som er identifisert, inkludert svindel og ulovlig bruk av sensitive opplysninger og personopplysninger.","Eika gjennomfører løpende tiltak basert på nye moduser fra svindlere \nDet gjøres årlig ROS innen cybersikkerhet og cyberkriminalitet. \nDet gjennomføres alltid ROS ved nyanskaffelser. \nAlle identifiserte risikoer er det gjort tiltak på."]
["GRUE SPAREBANK - Risikorapportering-2023_a851553e4a76_VL_1","Vi vedlikeholder kontaktinformasjon for brukerne av tjenesten vår.","Selvbetjent endring av telefonnummer er begrenset pga økende svindel med BankID,\n\nLøsning for ekstra verifisering av kunden i Mobilbank som kan åpne for selvbetjent oppdatering av kontaktdata er implementert."]
["GRUE SPAREBANK - Risikorapportering-2023_a851553e4a76_VL_1","Ansatte har stillingsbeskrivelser. Ansattes ansvar når det gjelder kontroll og rapportering inngår i stillingsbeskrivelsen.","Alle ansatte og deres rolle har egne stillingsbeskrivelser"]
["GRUE SPAREBANK - Risikorapportering-2023_a851553e4a76_VL_1","Vi har et godt program for regelmessig bevisstgjøring  og opplæring av medarbeidere når det gjelder sikkerhet.","Digitale sikkerhetskurs er obligatorisk for ansatte gjennom Eika Skolen. Informasjon om gjeldende trusselbilde deles i månedlige webinarer + artikler på Eiketreet og i bankens allmøter og i ukesinfo.\nOpplæring for utstedelse og administrasjon av BankID som gjennomføres årlig.\nEika har innført sluttbruker opplæring i digital sikkerhet via apllikasjonen proofpoint security awarenesstraining."]
["HAFSLUND PENSJONSKASSE IKT risikorapportering 2023 for HPK 31.1.24_4b64e041b62e_VL_2","IKT-systemene gir et godt grunnlag for \n- styring av virksomheten,\n- kontroll med kundeengasjement, og\n- intern rapportering og rapportering til myndigheter. ","Pensjonskassen har ikke egne ansatte eller egne IKT-systemer. Pensjonskassen utkontrakterer all drift og utvikling av IKT-systemer til Storebrand for medlemsadministrasjon og pensjonssystem.  Pensjonskassen vurderer at Storebrandkonsernet har  teknologiløsninger med høye krav til sikkerhets og overvåkingstjenester. Storebrand har bistått med input til svar. Regelmessig avviksrapportering sikrer kontroll med utkontrakteringen. "]
["HAFSLUND PENSJONSKASSE IKT risikorapportering 2023 for HPK 31.1.24_4b64e041b62e_VL_2","Vi har dokumenterte mål når det gjelder IKT-sikkerhet og vi har dokumenterte sikkerhetsprosedyrer. Mål og prosedyrer er godkjent av ledelsen.","IKT-strategi og retningslinjer på overordnet er godkjent av styret i 2023, ref. ellers punkt 1"]
["HAFSLUND PENSJONSKASSE IKT risikorapportering 2023 for HPK 31.1.24_4b64e041b62e_VL_2","Vi etterlever prinsippet om de tre forsvarslinjer innenfor IKT-området.","Vurdert som ikke aktuellt for pensjonskasser."]
["HAFSLUND PENSJONSKASSE IKT risikorapportering 2023 for HPK 31.1.24_4b64e041b62e_VL_2","Vi benytter anerkjente standarder (ISO) og retningslinjer (Eksempel: EBA Guidelines on ICT and security risk management). ","Intern vurdering fra Storebrand tilknyttet IKT-utvikling/drift/sikkerhet."]
["HAFSLUND PENSJONSKASSE IKT risikorapportering 2023 for HPK 31.1.24_4b64e041b62e_VL_2","Vi har hatt en gjennomgang av vårt kontrollopplegg knyttet til IKT-risiko og sikkerhetsrisiko i løpet av siste 12 måneder. Gjennomgangen er gjort av uavhengige og kvalifiserte personer.","Vurdert som ikke aktuellt for pensjonskasser."]
["HAFSLUND PENSJONSKASSE IKT risikorapportering 2023 for HPK 31.1.24_4b64e041b62e_VL_2","Vi har retningslinjer som krever at IKT-virksomheten periodisk gjennomgås av uavhengige, kvalifiserte personer. ","Ikke innarbeidet skriftlig i gjeldende retningslinjer, men pensjonskassen har ekstern, uavhengig internrevisjonsfunksjon som iht. langtidsplanen skal gjennomgå IKT-virksomheten. Storebrand avgir årlig uavhengige  ISAE 3402-rapporter som bl.a. omfatter kontroller av IKT-virksomheten."]
["HAFSLUND PENSJONSKASSE IKT risikorapportering 2023 for HPK 31.1.24_4b64e041b62e_VL_2","Vi har etterslep når det gjelder retting av funn som er gjort ved gjennomganger av IKT-virksomheten.","Intern vurdering fra Storebrand tilknyttet IKT-utvikling/drift/sikkerhet av deres egne systemer. "]
["HAFSLUND PENSJONSKASSE IKT risikorapportering 2023 for HPK 31.1.24_4b64e041b62e_VL_2","Vi har en godt innarbeidet prosess for risikoanalyse. Ansatte er kjent med prosessen og bidrar aktivt og løpende inn i den.","Pensjonskassen har ingen ansatte eller egne IKT-systemer. Innleid daglig leder fra Hafslund AS foretar risikoanalyser ved endring i databehandleravtaler, senest ved innføring av ny underdatabehandler til Storebrand Pensjonstjenester i desember 2023."]
["HAFSLUND PENSJONSKASSE IKT risikorapportering 2023 for HPK 31.1.24_4b64e041b62e_VL_2","Informasjon som grunnlag for å vurdere risiko samler vi inn systematisk og løpende. Informasjonen kan være analyser av avvik og hendelser, informasjon fra eksterne kilder, resultat av penetrasjonstesting, observasjoner fra kunder og ansatte.","Kvartalsvis avviksrapportering fra tjenesteleverandør Storebrand Pensjonstjenester som følges opp av daglig leder og styret etter behov."]
["HAFSLUND PENSJONSKASSE IKT risikorapportering 2023 for HPK 31.1.24_4b64e041b62e_VL_2","Vi har oversikt over virksomhetskritisk IKT-utstyr og programvare, inklusive lisenser. Vi har oversikt over gyldig konfigurasjon av tekniske løsninger.","Intern vurdering fra Storebrand tilknyttet IKT-utvikling/drift/sikkerhet."]
["HAFSLUND PENSJONSKASSE IKT risikorapportering 2023 for HPK 31.1.24_4b64e041b62e_VL_2","Vi har en prosess for utvikling og forbedring av \na) rutiner for utvikling og drift, og \nb) kontroller av at rutinene etterleves. ","Intern vurdering fra Storebrand tilknyttet IKT-utvikling/drift/sikkerhet."]
["HAFSLUND PENSJONSKASSE IKT risikorapportering 2023 for HPK 31.1.24_4b64e041b62e_VL_2","Utkontrakteringsavtalene sikrer oss rett til innsyn i og revisjon av alle forhold som gjelder leveransen. ","Innarbeidet i driftsavtalen vi har med Sorebrand Pensjonstjenester"]
["HAFSLUND PENSJONSKASSE IKT risikorapportering 2023 for HPK 31.1.24_4b64e041b62e_VL_2","Vi har god bestillerkompetanse, juridisk, teknisk og faglig.","Pensjonskassen har ingen ansatte ansatte. Daglig ledelse er utkontraktert til Hafslund AS. Daglig leder har tilgang på intern bestillerkompetanse ved behov."]
["HAFSLUND PENSJONSKASSE IKT risikorapportering 2023 for HPK 31.1.24_4b64e041b62e_VL_2","Vi følger opp våre leverandører og leveransene løpende med hensyn på leveransekvalitet (KPI), feilretting og avtalte forbedringer.","Løpende oppfølging av leveranser  og avviksrapportering"]
["HAFSLUND PENSJONSKASSE IKT risikorapportering 2023 for HPK 31.1.24_4b64e041b62e_VL_2","Vi har en oversikt som viser hvilke kontroller vi bygger på innenfor hhv. førstelinjekontroll, risikostyring/etterlevelse og internrevisjon (de tre forsvarslinjer), brutt ned på kontroller som bidrar til å sikre hhv. integritet, konfidensialitet og tilgjengelighet. Hvem som er ansvarlig for å gjennomføre kontrollene inngår i oversikten.","Intern vurdering fra Storebrand tilknyttet IKT-utvikling/drift/sikkerhet."]
["HAFSLUND PENSJONSKASSE IKT risikorapportering 2023 for HPK 31.1.24_4b64e041b62e_VL_2","Vi har gode retningslinjer knyttet til sikkerhet. Vi gjør detaljert risikovurdering av betalingstjenestevirksomheten. Vi har på plass tiltak for å beskytte brukerne av betalingstjenestene mot risikoene som er identifisert, inkludert svindel og ulovlig bruk av sensitive opplysninger og personopplysninger.","Vurdert som ikke aktuellt for pensjonskasser."]
["HAFSLUND PENSJONSKASSE IKT risikorapportering 2023 for HPK 31.1.24_4b64e041b62e_VL_2","Vi vedlikeholder kontaktinformasjon for brukerne av tjenesten vår.","Vurdert som ikke aktuellt for pensjonskasser."]
["HAFSLUND PENSJONSKASSE IKT risikorapportering 2023 for HPK 31.1.24_4b64e041b62e_VL_2","Ansatte har stillingsbeskrivelser. Ansattes ansvar når det gjelder kontroll og rapportering inngår i stillingsbeskrivelsen.","Pensjonskassen har ingen ansatte. Drift er utkontraktert til Storebrand Pensjonstjenester. Daglig ledelse er utkontraktert til Hafslund AS. Daglig leder har rapportering og kontroll som en del av stillingsbeskrivelsen. "]
["HAFSLUND PENSJONSKASSE IKT risikorapportering 2023 for HPK 31.1.24_4b64e041b62e_VL_2","Vi har et godt program for regelmessig bevisstgjøring  og opplæring av medarbeidere når det gjelder sikkerhet.","Pensjonskassen har ingen egne ansatt. IT drift og sikkerhet er utktraktert til Storebrand Pensjonstjenester, ref. pkt. 1"]
["HALLINGDAL GJENSIDIG BRANNKASSE Risikorapportering - 2023 Finanstilsynet_f43eeb6d16ac_VL_1","Vi har dokumenterte mål når det gjelder IKT-sikkerhet og vi har dokumenterte sikkerhetsprosedyrer. Mål og prosedyrer er godkjent av ledelsen.","Gjensidige har sikkerhets- mål og prosedyrer i organisasjonen. Disse revideres årlig. "]
["HALLINGDAL GJENSIDIG BRANNKASSE Risikorapportering - 2023 Finanstilsynet_f43eeb6d16ac_VL_1","Vi benytter anerkjente standarder (ISO) og retningslinjer (Eksempel: EBA Guidelines on ICT and security risk management). ","Gjensidige benytter ISO, Standard of good practise til å utarbeide interne sikkerhetskontroller. "]
["HALLINGDAL GJENSIDIG BRANNKASSE Risikorapportering - 2023 Finanstilsynet_f43eeb6d16ac_VL_1","Vi har en godt innarbeidet prosess for risikoanalyse. Ansatte er kjent med prosessen og bidrar aktivt og løpende inn i den.","Tiltak: løpende oppfølging og kvalitetssikring av etablert system. \nBegrunnelse: Vi har over flere år hatt vel etablert rammerverk og styrende dokumenter for risikostyring og internkontroll. På konsernnivå er risikoappetitt etablert for ulike typer av risiko, og dette gir føringer for hvilken risikostrategi som velges. Risikoappetitt skal beskrives i et styregodkjent risikoappetittdokument som skal revideres hvert år.\nRisikovurderinger for ulike risikotyper gjennomføres og dokumenteres i alle deler av konsernet årlig med kvartalsvis oppfølging i henhold til gjeldende metodeverk. Vesentlighetsvurderinger og eventuelle tiltak for å håndtere de ulike typer av risikoer  gjennomføres løpende. Oppfølging og rapportering på konsernets risikonivå skal skje i henhold til etablerte retningslinjer."]
["HALLINGDAL GJENSIDIG BRANNKASSE Risikorapportering - 2023 Finanstilsynet_f43eeb6d16ac_VL_1","Vi har et godt program for regelmessig bevisstgjøring  og opplæring av medarbeidere når det gjelder sikkerhet.","Gjensidige har egenerklæring for sikkerhets, e-læringskurs og tett dialog med RCS-koordinatorer samt ulike foredrag og kommunikasjon ut på digitale plattformer. "]
["Haltdalen Sparebank FT årlig risikorapportering-2023_c35be3e7aa9e_VL_1","IKT-systemene gir et godt grunnlag for \n- styring av virksomheten,\n- kontroll med kundeengasjement, og\n- intern rapportering og rapportering til myndigheter. ","Kompleksiteten i IKT systemene er redusert etter fullført overgang til TE. Bedret intern og ekstern rapportering, og økt kontroll på kundeengasjement, gir et godt grunnlag for styring av virksomheten."]
["Haltdalen Sparebank FT årlig risikorapportering-2023_c35be3e7aa9e_VL_1","Vi har dokumenterte mål når det gjelder IKT-sikkerhet og vi har dokumenterte sikkerhetsprosedyrer. Mål og prosedyrer er godkjent av ledelsen.","Bankene slutter seg til IT-strategioen til Eika, og banken følger gjeldende prosedyrer.\n\n(https://eikaalliansen.sharepoint.com/sites/Sikkerhet/SitePages/EIS3---Eikas-styringssystem-for-informasjonssikkerhet,-ogs%C3%A5-kalt-ISMS.aspx). \n\n"]
["Haltdalen Sparebank FT årlig risikorapportering-2023_c35be3e7aa9e_VL_1","Vi etterlever prinsippet om de tre forsvarslinjer innenfor IKT-området.","Banken må her vurdere egen etterlevelse - og evt lokale tiltak beskrives\n\nEika etterlever prinsippet om tre forsvarslinjer:\n1. linjen etterlever Eikas vedtatte policyer, prosedyrer og rutiner i sine daglige arbeidsoppgaver.\n2. linjen ivaretas av avdelingen Risikostyring og Compliance.\n3. linjen ivaretas av Eikas internrevisor, PwC."]
["Haltdalen Sparebank FT årlig risikorapportering-2023_c35be3e7aa9e_VL_1","Vi benytter anerkjente standarder (ISO) og retningslinjer (Eksempel: EBA Guidelines on ICT and security risk management). ","Eika IT legger disse standardene til grunn for arbeidet med sikkerhet\n\nEika benytter eget ISMS-system  (ISO 27001) for styringen og er forankret i Eika styre.\nEgen policy for risikostyring."]
["Haltdalen Sparebank FT årlig risikorapportering-2023_c35be3e7aa9e_VL_1","Vi har hatt en gjennomgang av vårt kontrollopplegg knyttet til IKT-risiko og sikkerhetsrisiko i løpet av siste 12 måneder. Gjennomgangen er gjort av uavhengige og kvalifiserte personer.","Eika har gjennomført flere ulike tester, phishingtester, penetrasjonstester samt interne revisjoner."]
["Haltdalen Sparebank FT årlig risikorapportering-2023_c35be3e7aa9e_VL_1","Vi har retningslinjer som krever at IKT-virksomheten periodisk gjennomgås av uavhengige, kvalifiserte personer. ","Eika har PWC som internrevisor og Deloitte som ekstern revisor og reviderer periodisk områder innenfor IKT virksomheten. Dette gjøres minimum på årlig basis"]
["Haltdalen Sparebank FT årlig risikorapportering-2023_c35be3e7aa9e_VL_1","Vi har etterslep når det gjelder retting av funn som er gjort ved gjennomganger av IKT-virksomheten."," Eika oppfatter ikke at vi har etterslep. Vi tar de funnene som revisjoner avdekker og kategoriserer disse for prioritering av retting/tiltak. "]
["Haltdalen Sparebank FT årlig risikorapportering-2023_c35be3e7aa9e_VL_1","Vi har en godt innarbeidet prosess for risikoanalyse. Ansatte er kjent med prosessen og bidrar aktivt og løpende inn i den.","Eika har prosedyrer for risikovurderinger ved IT prosjekter, videreutvikling og anskaffelser. Banken mottar disse, og foretar egne vurderinger.\n\n"]
["Haltdalen Sparebank FT årlig risikorapportering-2023_c35be3e7aa9e_VL_1","Informasjon som grunnlag for å vurdere risiko samler vi inn systematisk og løpende. Informasjonen kan være analyser av avvik og hendelser, informasjon fra eksterne kilder, resultat av penetrasjonstesting, observasjoner fra kunder og ansatte.","Eika sikkerhetssenter håndterer sikkerhetssaker og svindelsaker for alle bankene. Vi får også jevnlig trusselinformasjon fra vår sikkerhetspartner mnemonic. Vi gjør jevnlig sikkerhetstesting som en del av utviklingsprosessen vår og kjører større sikkkerhetstester med ekstern leverandør ved større endringer. \nEika er medlem av NFCERT hvor nordiske finansforetak møtes ukentlig for å dele informasjon rundt trusselbildet, både innen svindel og sikkerhet. Vi tar inn eksterne sikkerhetsvurdering fra NFCERT og de norske sikkerhetstjenestene. "]
["Haltdalen Sparebank FT årlig risikorapportering-2023_c35be3e7aa9e_VL_1","Vi har oversikt over virksomhetskritisk IKT-utstyr og programvare, inklusive lisenser. Vi har oversikt over gyldig konfigurasjon av tekniske løsninger.","Samme status som tidligere:\n\nEika har etablert tjenestekatalog som som gir oversikt over virksomhetskritiske tjenester og programvare. Gjennom verktøystøtte som Snow og Asset Mgt. har vi oversikt over lisenser og konfigurasjonsversjoner av de tekniske løsningene"]
["Haltdalen Sparebank FT årlig risikorapportering-2023_c35be3e7aa9e_VL_1","Vi har en prosess for utvikling og forbedring av \na) rutiner for utvikling og drift, og \nb) kontroller av at rutinene etterleves. ","Samme status som tidligere:\n\nEika og banken mottaer ISAE 3402 fra flere sentrale leverandører \nVi mottar også ISAE 3402 fra TietoEvry som ny kjernebankleverandør\n\nAvtalefestede governance strukturer med leverandørene sikrer utvikling og etterlevelse av rutinene. Følges opp gjennom etablerte prosesser og møteplasser"]
["Haltdalen Sparebank FT årlig risikorapportering-2023_c35be3e7aa9e_VL_1","Utkontrakteringsavtalene sikrer oss rett til innsyn i og revisjon av alle forhold som gjelder leveransen. ","Policy for anskaffelser og utkontraktering setter krav til at avtaler sikrer innsyn i alle forhold som gjelder leveransen.\n\nEtablering av egen avdeling for oppfølging av leveranser har skjerpet denne oppfølgingnen gjennon 2023"]
["Haltdalen Sparebank FT årlig risikorapportering-2023_c35be3e7aa9e_VL_1","Vi har god bestillerkompetanse, juridisk, teknisk og faglig.","Eika Gruppen har god bestillerkompetanse, juridisk, teknisk og faglig. \nEika Gruppen har i tillegg styrket avdeling for anskaffelser og leverandørstyring med flere ressurser."]
["Haltdalen Sparebank FT årlig risikorapportering-2023_c35be3e7aa9e_VL_1","Vi følger opp våre leverandører og leveransene løpende med hensyn på leveransekvalitet (KPI), feilretting og avtalte forbedringer.","Eika har etablert møteplasser med leverandørene for å sikre leveransekvalitet, oppfølging av feil og Service Improvment Plans\nEika har hatt en gjennomgang av rutine for leverandøroppfølging med revisjonsselskap og tilpasset disse etter tilbakemeldinger derfra. \nEika Gruppen har i tillegg styrket avdeling for anskaffelser og leverandørstyring med flere ressurser.\nBank må mene noe om deres egen oppfølging av Eika leveranser og rapporteringer"]
["Haltdalen Sparebank FT årlig risikorapportering-2023_c35be3e7aa9e_VL_1","Vi har en oversikt som viser hvilke kontroller vi bygger på innenfor hhv. førstelinjekontroll, risikostyring/etterlevelse og internrevisjon (de tre forsvarslinjer), brutt ned på kontroller som bidrar til å sikre hhv. integritet, konfidensialitet og tilgjengelighet. Hvem som er ansvarlig for å gjennomføre kontrollene inngår i oversikten.","I Eika er complienceressursene samlet i en organisatorisk enhet slik at risikoen er stabil og lav.\n\nBankene må her vurdere selv - og bør se på vurderingene banken gjorde i punkt 3 over knyttet til spesielt 1. linjeforsvaret.  Vurderingen kan også knyttes til bankenes interne rutiner og dokumenter knyttet til risikostyring (der 2. og 3. linje også vil være omtalt)\n"]
["Haltdalen Sparebank FT årlig risikorapportering-2023_c35be3e7aa9e_VL_1","Vi har gode retningslinjer knyttet til sikkerhet. Vi gjør detaljert risikovurdering av betalingstjenestevirksomheten. Vi har på plass tiltak for å beskytte brukerne av betalingstjenestene mot risikoene som er identifisert, inkludert svindel og ulovlig bruk av sensitive opplysninger og personopplysninger.","Tiltak er iverksatt og trusselen er moderat.\nEika gjennomfører løpende tiltak baserrt på nye moduser fra svindlere \n\nDet gjøres årlig ROS innen cybersikkerhet og cyberkriminalitet. Det gjennomføres alltid ROS ved nyanskaffelser. \nAlle identifiserte risikoer er det gjort tiltak på."]
["Haltdalen Sparebank FT årlig risikorapportering-2023_c35be3e7aa9e_VL_1","Vi vedlikeholder kontaktinformasjon for brukerne av tjenesten vår.","Selvbetjent endring av telefonnummer er begrenset pga økende svindel med BankID,\n\nEika kommer i 2024 med en løsning forekstra verifisering av kunden i Mobilbank som kan åpne for selvbetjent oppdatering av kontaktdata.\n"]
["Haltdalen Sparebank FT årlig risikorapportering-2023_c35be3e7aa9e_VL_1","Ansatte har stillingsbeskrivelser. Ansattes ansvar når det gjelder kontroll og rapportering inngår i stillingsbeskrivelsen.","Alle ansatte har stillingsbeskrivelser. Ansattes ansvar ift kontroll og rapportering inngår der det er relevant."]
["Haltdalen Sparebank FT årlig risikorapportering-2023_c35be3e7aa9e_VL_1","Vi har et godt program for regelmessig bevisstgjøring  og opplæring av medarbeidere når det gjelder sikkerhet.","Obligatorisk sikkerhetskurs for alle ansatte i Eika Gruppen. Obligatorisk sikkerhetskurs for utviklere.  Sikkerhetkurs er åpent for bank. Informasjon om gjeldende trusselbilde deles i månedlige webinarer + artikler på Eiketreet\n\nEget opplæringsprogram for RA-offiserer for utstedelse og administrasjon av BankID som gjennomføres årlig\n\nBanken må her vurdere risikoen på egen hånd.\n\nEika har innført sluttbruker opplæring i digital sikkerhet via apllikasjonen proofpoint security awarenesstraining."]
["HAUGESUND KOMMUNALE PENSJONSKASSE HKP_risikorapportering-2023_4a08766e8222_VL_1","IKT-systemene gir et godt grunnlag for \n- styring av virksomheten,\n- kontroll med kundeengasjement, og\n- intern rapportering og rapportering til myndigheter. ","Revidert IKT-strategi, IKT-retningslinjer og andre relavante styringsdokumenter."]
["HAUGESUND KOMMUNALE PENSJONSKASSE HKP_risikorapportering-2023_4a08766e8222_VL_1","Vi har dokumenterte mål når det gjelder IKT-sikkerhet og vi har dokumenterte sikkerhetsprosedyrer. Mål og prosedyrer er godkjent av ledelsen.","Dette er ivaretatt i IKT-strategi som er vedtatt av styret 24.02.2023."]
["HAUGESUND KOMMUNALE PENSJONSKASSE HKP_risikorapportering-2023_4a08766e8222_VL_1","Vi har hatt en gjennomgang av vårt kontrollopplegg knyttet til IKT-risiko og sikkerhetsrisiko i løpet av siste 12 måneder. Gjennomgangen er gjort av uavhengige og kvalifiserte personer.","Internrevisor har sett på etterlevelse av IKT-forskrift og GDPR (personvern) kravene i sin rapport for 2023 og gitt anbefalinger knyttet til dette."]
["HAUGESUND KOMMUNALE PENSJONSKASSE HKP_risikorapportering-2023_4a08766e8222_VL_1","Informasjon som grunnlag for å vurdere risiko samler vi inn systematisk og løpende. Informasjonen kan være analyser av avvik og hendelser, informasjon fra eksterne kilder, resultat av penetrasjonstesting, observasjoner fra kunder og ansatte.","Avviksrapportering, statusmøter med leverandør o.l."]
["HAUGESUND KOMMUNALE PENSJONSKASSE HKP_risikorapportering-2023_4a08766e8222_VL_1","Vi har oversikt over virksomhetskritisk IKT-utstyr og programvare, inklusive lisenser. Vi har oversikt over gyldig konfigurasjon av tekniske løsninger.","Utarbeidet  oversikt over IKT-system og tilganger"]
["HAUGESUND KOMMUNALE PENSJONSKASSE HKP_risikorapportering-2023_4a08766e8222_VL_1","Vi har en prosess for utvikling og forbedring av \na) rutiner for utvikling og drift, og \nb) kontroller av at rutinene etterleves. ","Relevant for foretak med egen utvikling, Ikke relevant for pensjonskasser"]
["HAUGESUND KOMMUNALE PENSJONSKASSE HKP_risikorapportering-2023_4a08766e8222_VL_1","Vi har god bestillerkompetanse, juridisk, teknisk og faglig.","Flere av pensjonskassens ansatte (50%) er i prosess med  IKT-sertifisering ISO/IEC 27001:2022."]
["HAUGESUND KOMMUNALE PENSJONSKASSE HKP_risikorapportering-2023_4a08766e8222_VL_1","Vi har et godt program for regelmessig bevisstgjøring  og opplæring av medarbeidere når det gjelder sikkerhet.","Alle ansatte har gjennomført Nano-læring i løpet av året. IKT, sikkerhet, drift og opplæring er et fast punkt på interne kontormøter som gjennomføres hver 14. dag. "]
["Haugesund Sparebank Innsendelse risikorapportering betalingsformidling_HSB_2023_cdc533e881d0_VL_2","Vi har dokumenterte mål når det gjelder IKT-sikkerhet og vi har dokumenterte sikkerhetsprosedyrer. Mål og prosedyrer er godkjent av ledelsen.","Dekkende policyer er behandlet i bankens styre"]
["Haugesund Sparebank Innsendelse risikorapportering betalingsformidling_HSB_2023_cdc533e881d0_VL_2","Vi benytter anerkjente standarder (ISO) og retningslinjer (Eksempel: EBA Guidelines on ICT and security risk management). ","Bankens Policy er ment å følge prisnsppene til ISO, men det er ikke tatt initiativ til å sertifisere banken etter Iso retningslinjene.  "]
["Haugesund Sparebank Innsendelse risikorapportering betalingsformidling_HSB_2023_cdc533e881d0_VL_2","Vi har hatt en gjennomgang av vårt kontrollopplegg knyttet til IKT-risiko og sikkerhetsrisiko i løpet av siste 12 måneder. Gjennomgangen er gjort av uavhengige og kvalifiserte personer.","Banken har utarbeidet og behandlet ROS for foregående år. IKT forskriften §3, Risikoanalyse ligger til grunn for denne behandlingen.  "]
["Haugesund Sparebank Innsendelse risikorapportering betalingsformidling_HSB_2023_cdc533e881d0_VL_2","Vi har retningslinjer som krever at IKT-virksomheten periodisk gjennomgås av uavhengige, kvalifiserte personer. ","Det gjennomføres jevnig revisjon av banken fra eksterne og uavhengige parter"]
["Haugesund Sparebank Innsendelse risikorapportering betalingsformidling_HSB_2023_cdc533e881d0_VL_2","Vi har etterslep når det gjelder retting av funn som er gjort ved gjennomganger av IKT-virksomheten.","Det er ikke registert kritiske funn som ikke er gjennomgått eller rettet, men det er identifisert et behov for oppfølging og revitalisering av dokumenter og vurderinger forbundet med eksterne leverandører. "]
["Haugesund Sparebank Innsendelse risikorapportering betalingsformidling_HSB_2023_cdc533e881d0_VL_2","Informasjon som grunnlag for å vurdere risiko samler vi inn systematisk og løpende. Informasjonen kan være analyser av avvik og hendelser, informasjon fra eksterne kilder, resultat av penetrasjonstesting, observasjoner fra kunder og ansatte.","Innsamling og absorbering av riskobasert informasjon er et krevende og omfattende arbeid. Banken gjør et felles løft i denne sammenheng og samarbeider med øvrige banker i DSS. Også adminstrasjonen i DSS deltar aktivt i dette arbeidet. "]
["Haugesund Sparebank Innsendelse risikorapportering betalingsformidling_HSB_2023_cdc533e881d0_VL_2","Vi har en prosess for utvikling og forbedring av \na) rutiner for utvikling og drift, og \nb) kontroller av at rutinene etterleves. ","Banken er i prosess med utvikling og forbedringer i forbindelse med innføring av nytt regelverk."]
["Haugesund Sparebank Innsendelse risikorapportering betalingsformidling_HSB_2023_cdc533e881d0_VL_2","Utkontrakteringsavtalene sikrer oss rett til innsyn i og revisjon av alle forhold som gjelder leveransen. ","Endringer (og varsel om endringer) i eksisterende og i nye utkontrakteringsavtaler medfører at også kravet om innsyn stadig må vies utvidet oppmerksomhet.   "]
["Haugesund Sparebank Innsendelse risikorapportering betalingsformidling_HSB_2023_cdc533e881d0_VL_2","Vi følger opp våre leverandører og leveransene løpende med hensyn på leveransekvalitet (KPI), feilretting og avtalte forbedringer.","Det er økende intensitet og oppmerksomhet rundt leveranser, kvalitet og sikkerhet, feilretting og forbedringer fra banken mot våre leverandører. "]
["Haugesund Sparebank Innsendelse risikorapportering betalingsformidling_HSB_2023_cdc533e881d0_VL_2","Vi har en oversikt som viser hvilke kontroller vi bygger på innenfor hhv. førstelinjekontroll, risikostyring/etterlevelse og internrevisjon (de tre forsvarslinjer), brutt ned på kontroller som bidrar til å sikre hhv. integritet, konfidensialitet og tilgjengelighet. Hvem som er ansvarlig for å gjennomføre kontrollene inngår i oversikten.","Førstelinjen består av den operative ledelsen og ansatte som sørger for at etablerte rutiner og retningslinjer etterleves i det daglige arbeidet. Andrelinjeforsvaret er funksjoner etablert for å sikre risikostyring og etterlevelse (compliance) til å følge opp risiko for brudd på lover, forskrifter og retningslinjer. Tredjelinjen er en uavhengig internrevisjonsfunksjon. Det er bankens vurdering at dette er forhold som ivaretas."]
["Haugesund Sparebank Innsendelse risikorapportering betalingsformidling_HSB_2023_cdc533e881d0_VL_2","Vi har et godt program for regelmessig bevisstgjøring  og opplæring av medarbeidere når det gjelder sikkerhet.","Banken gjennomfører i hovesak IKT opplæring som en del av pålagte e-læringskurs / nanokurs, men også fellesmøter og eposter inngår i denne. "]
["Havtrygd Gjensidig Forsikring_2023 - Risikorapportering betalingstjenester_a12c028c56f0_VL_1","Vi har hatt en gjennomgang av vårt kontrollopplegg knyttet til IKT-risiko og sikkerhetsrisiko i løpet av siste 12 måneder. Gjennomgangen er gjort av uavhengige og kvalifiserte personer.","KPMG internkontroll av IKT ved hjelp av penetreringstester."]
["Havtrygd Gjensidig Forsikring_2023 - Risikorapportering betalingstjenester_a12c028c56f0_VL_1","Vi har retningslinjer som krever at IKT-virksomheten periodisk gjennomgås av uavhengige, kvalifiserte personer. ","KPMG internkontroll av IKT ved hjelp av penetreringstester."]
["Havtrygd Gjensidig Forsikring_2023 - Risikorapportering betalingstjenester_a12c028c56f0_VL_1","Vi har etterslep når det gjelder retting av funn som er gjort ved gjennomganger av IKT-virksomheten.","Funn gjort av penetreringstester blir fortløpende evaluert, utarbeidet og lukket."]
["Havtrygd Gjensidig Forsikring_2023 - Risikorapportering betalingstjenester_a12c028c56f0_VL_1","Informasjon som grunnlag for å vurdere risiko samler vi inn systematisk og løpende. Informasjonen kan være analyser av avvik og hendelser, informasjon fra eksterne kilder, resultat av penetrasjonstesting, observasjoner fra kunder og ansatte.","Penetrasjonstesting er gjort to ganger i 2023."]
["Havtrygd Gjensidig Forsikring_2023 - Risikorapportering betalingstjenester_a12c028c56f0_VL_1","Vi har oversikt over virksomhetskritisk IKT-utstyr og programvare, inklusive lisenser. Vi har oversikt over gyldig konfigurasjon av tekniske løsninger.","IKT er utkontraktert til Kontorvarehuset Møre og Romsdal AS. De supplerer med informasjon vedrørende lisensiering og IKT-utstyr ved behov."]
["Havtrygd Gjensidig Forsikring_2023 - Risikorapportering betalingstjenester_a12c028c56f0_VL_1","Vi har et godt program for regelmessig bevisstgjøring  og opplæring av medarbeidere når det gjelder sikkerhet.","Nytt nano-opplæringsprogram for IKT-sikkerhet for de ansatte fra 2023 som vil fortsette de kommende år."]
["HC NORGE PENSJONSKASSE 2 24 01 29_ Risikorapportering-2023_HC Norge Pensjonskasse_41eeae85ffa2_VL_2","Vi etterlever prinsippet om de tre forsvarslinjer innenfor IKT-området.","Vurdert som ikke aktuellt for pensjonskasser."]
["HC NORGE PENSJONSKASSE 2 24 01 29_ Risikorapportering-2023_HC Norge Pensjonskasse_41eeae85ffa2_VL_2","Vi har hatt en gjennomgang av vårt kontrollopplegg knyttet til IKT-risiko og sikkerhetsrisiko i løpet av siste 12 måneder. Gjennomgangen er gjort av uavhengige og kvalifiserte personer.","Vurdert som ikke aktuellt for pensjonskasser. IKT-viksomhet vil blandt annet være et aktuelt tema for internrevisjonsfunksjonen."]
["HC NORGE PENSJONSKASSE 2 24 01 29_ Risikorapportering-2023_HC Norge Pensjonskasse_41eeae85ffa2_VL_2","Vi har retningslinjer som krever at IKT-virksomheten periodisk gjennomgås av uavhengige, kvalifiserte personer. ","IKT-virksomheten vil inngå i oppdrag til tredjelinjen. Minkende ifm etablering av ny organistering med tre ansvarslinjer. "]
["HC NORGE PENSJONSKASSE 2 24 01 29_ Risikorapportering-2023_HC Norge Pensjonskasse_41eeae85ffa2_VL_2","Vi har etterslep når det gjelder retting av funn som er gjort ved gjennomganger av IKT-virksomheten.","Pensjonskassen utkontrakterer drift og utvikling av IKT-systemer til Storebrand om medlemsadministrasjon og pensjonssystem. Storebrand har bistått med input til svar. Storebrandkonsernet har siden  2020 jobbet med migrering av tjenester til sky. Alle teknologiløsninger i Storebrand Pensjonstjenester er nå flyttet til Azure og fullt integrert i myAccess med tilhørende sikkerhets og overvåkingstjenester."]
["HC NORGE PENSJONSKASSE 2 24 01 29_ Risikorapportering-2023_HC Norge Pensjonskasse_41eeae85ffa2_VL_2","Vi har en godt innarbeidet prosess for risikoanalyse. Ansatte er kjent med prosessen og bidrar aktivt og løpende inn i den.","Pensjonskassen utkontrakterer drift og utvikling av IKT-systemer til Storebrand. Pensjonskassen har få IKT-systemer internt (system knyttet til PC/epost etc). Pensjonskassens retninglinjer for utkontraktering legger opp til jevnlig oppfølging av leverandører, og minst en årlig vurdering."]
["HC NORGE PENSJONSKASSE 2 24 01 29_ Risikorapportering-2023_HC Norge Pensjonskasse_41eeae85ffa2_VL_2","Vi har gode retningslinjer knyttet til sikkerhet. Vi gjør detaljert risikovurdering av betalingstjenestevirksomheten. Vi har på plass tiltak for å beskytte brukerne av betalingstjenestene mot risikoene som er identifisert, inkludert svindel og ulovlig bruk av sensitive opplysninger og personopplysninger.","Besvarelse basert på forutsetning om at pensjonskassen ikke behandler betalingsinformasjon"]
["Hegra Sparebank Risiko- og sårbarhetsrapportering Hegra Sparebank 2023_29fc5f4108d2_VL_1","Vi har dokumenterte mål når det gjelder IKT-sikkerhet og vi har dokumenterte sikkerhetsprosedyrer. Mål og prosedyrer er godkjent av ledelsen.","Bankene slutter seg til IT-strategioen til Eika, og banken følger gjeldende prosedyrer."]
["Hegra Sparebank Risiko- og sårbarhetsrapportering Hegra Sparebank 2023_29fc5f4108d2_VL_1","Vi etterlever prinsippet om de tre forsvarslinjer innenfor IKT-området.","Ingen vesentlige endringer siste året. Banken arbeider etter etablerte prosesser / rutiner i førstelinje og kontroller utføres i andrelinje. Banken har ikke krav om internrevisor. "]
["Hegra Sparebank Risiko- og sårbarhetsrapportering Hegra Sparebank 2023_29fc5f4108d2_VL_1","Vi benytter anerkjente standarder (ISO) og retningslinjer (Eksempel: EBA Guidelines on ICT and security risk management). ","Eika IT legger disse standardene til grunn for arbeidet med sikkerhet\n\nEika benytter eget ISMS-system  (ISO 27001) for styringen og er forankret i Eika styre.\nEgen policy for risikostyring."]
["Hegra Sparebank Risiko- og sårbarhetsrapportering Hegra Sparebank 2023_29fc5f4108d2_VL_1","Vi har hatt en gjennomgang av vårt kontrollopplegg knyttet til IKT-risiko og sikkerhetsrisiko i løpet av siste 12 måneder. Gjennomgangen er gjort av uavhengige og kvalifiserte personer.","Eika har gjennomført flere ulike tester, phishingtester, penetrasjonstester samt interne revisjoner."]
["Hegra Sparebank Risiko- og sårbarhetsrapportering Hegra Sparebank 2023_29fc5f4108d2_VL_1","Vi har retningslinjer som krever at IKT-virksomheten periodisk gjennomgås av uavhengige, kvalifiserte personer. ","Banken har ikke krav om internrevisor. Ekstern revisor er Deloitte. "]
["Hegra Sparebank Risiko- og sårbarhetsrapportering Hegra Sparebank 2023_29fc5f4108d2_VL_1","Vi har etterslep når det gjelder retting av funn som er gjort ved gjennomganger av IKT-virksomheten.","Bankens vurdering er at det ikke foreligger etterslep."]
["Hegra Sparebank Risiko- og sårbarhetsrapportering Hegra Sparebank 2023_29fc5f4108d2_VL_1","Vi har en godt innarbeidet prosess for risikoanalyse. Ansatte er kjent med prosessen og bidrar aktivt og løpende inn i den.","Ingen aktuelle tiltak siste år."]
["Hegra Sparebank Risiko- og sårbarhetsrapportering Hegra Sparebank 2023_29fc5f4108d2_VL_1","Informasjon som grunnlag for å vurdere risiko samler vi inn systematisk og løpende. Informasjonen kan være analyser av avvik og hendelser, informasjon fra eksterne kilder, resultat av penetrasjonstesting, observasjoner fra kunder og ansatte.","Eika sikkerhetssenter håndterer sikkerhetssaker og svindelsaker for alle bankene. Eika får også jevnlig trusselinformasjon fra sikkerhetspartner mnemonic. Eika gjør jevnlig sikkerhetstesting som en del av utviklingsprosessen og kjører større sikkkerhetstester med ekstern leverandør ved større endringer. \nEika er medlem av NFCERT hvor nordiske finansforetak møtes ukentlig for å dele informasjon rundt trusselbildet, både innen svindel og sikkerhet. Eika tar inn eksterne sikkerhetsvurdering fra NFCERT og de norske sikkerhetstjenestene. "]
["Hegra Sparebank Risiko- og sårbarhetsrapportering Hegra Sparebank 2023_29fc5f4108d2_VL_1","Vi har oversikt over virksomhetskritisk IKT-utstyr og programvare, inklusive lisenser. Vi har oversikt over gyldig konfigurasjon av tekniske løsninger.","Eika har etablert tjenestekatalog som som gir oversikt over virksomhetskritiske tjenester og programvare. Gjennom verktøystøtte som Snow og Asset Mgt. gis oversikt over lisenser og konfigurasjonsversjoner av de tekniske løsningene"]
["Hegra Sparebank Risiko- og sårbarhetsrapportering Hegra Sparebank 2023_29fc5f4108d2_VL_1","Vi har en prosess for utvikling og forbedring av \na) rutiner for utvikling og drift, og \nb) kontroller av at rutinene etterleves. ","Eika og banken mottaer ISAE 3402 fra flere sentrale leverandører \nDet mottas også ISAE 3402 fra TietoEvry som ny kjernebankleverandør\n\nAvtalefestede governance strukturer med leverandørene sikrer utvikling og etterlevelse av rutinene. Følges opp gjennom etablerte prosesser og møteplasser."]
["Hegra Sparebank Risiko- og sårbarhetsrapportering Hegra Sparebank 2023_29fc5f4108d2_VL_1","Utkontrakteringsavtalene sikrer oss rett til innsyn i og revisjon av alle forhold som gjelder leveransen. ","Policy for anskaffelser og utkontraktering setter krav til at avtaler sikrer innsyn i alle forhold som gjelder leveransen.\n\nEtablering av egen avdeling for oppfølging av leveranser har skjerpet denne oppfølgingnen gjennon 2023"]
["Hegra Sparebank Risiko- og sårbarhetsrapportering Hegra Sparebank 2023_29fc5f4108d2_VL_1","Vi har god bestillerkompetanse, juridisk, teknisk og faglig.","Eika Gruppen har god bestillerkompetanse, juridisk, teknisk og faglig. \nEika Gruppen har i tillegg styrket avdeling for anskaffelser og leverandørstyring med flere ressurser."]
["Hegra Sparebank Risiko- og sårbarhetsrapportering Hegra Sparebank 2023_29fc5f4108d2_VL_1","Vi følger opp våre leverandører og leveransene løpende med hensyn på leveransekvalitet (KPI), feilretting og avtalte forbedringer.","Eika har etablert møteplasser med leverandørene for å sikre leveransekvalitet, oppfølging av feil og Service Improvment Plans\n\nEika har hatt en gjennomgang av rutine for leverandøroppfølging med revisjonsselskap og tilpasset disse etter tilbakemeldinger derfra. \nEika Gruppen har i tillegg styrket avdeling for anskaffelser og leverandørstyring med flere ressurser.\n\nBanken vurderes å ha tilfredsstillende oppfølging av både leverandører og deres leveranser. "]
["Hegra Sparebank Risiko- og sårbarhetsrapportering Hegra Sparebank 2023_29fc5f4108d2_VL_1","Vi har en oversikt som viser hvilke kontroller vi bygger på innenfor hhv. førstelinjekontroll, risikostyring/etterlevelse og internrevisjon (de tre forsvarslinjer), brutt ned på kontroller som bidrar til å sikre hhv. integritet, konfidensialitet og tilgjengelighet. Hvem som er ansvarlig for å gjennomføre kontrollene inngår i oversikten.","Banken utarbeider årlig complianceplan. "]
["Hegra Sparebank Risiko- og sårbarhetsrapportering Hegra Sparebank 2023_29fc5f4108d2_VL_1","Vi har gode retningslinjer knyttet til sikkerhet. Vi gjør detaljert risikovurdering av betalingstjenestevirksomheten. Vi har på plass tiltak for å beskytte brukerne av betalingstjenestene mot risikoene som er identifisert, inkludert svindel og ulovlig bruk av sensitive opplysninger og personopplysninger.","Tiltak er iverksatt og trusselen vurderes å være moderat.\nEika gjennomfører løpende tiltak baserrt på nye moduser fra svindlere \n\nDet gjøres årlig ROS innen cybersikkerhet og cyberkriminalitet. Det gjennomføres alltid ROS ved nyanskaffelser. \nAlle identifiserte risikoer er det gjort tiltak på."]
["Hegra Sparebank Risiko- og sårbarhetsrapportering Hegra Sparebank 2023_29fc5f4108d2_VL_1","Vi vedlikeholder kontaktinformasjon for brukerne av tjenesten vår.","Selvbetjent endring av telefonnummer er begrenset pga økende svindel med BankID.\n\nEika kommer i 2024 med en løsning forekstra verifisering av kunden i Mobilbank som kan åpne for selvbetjent oppdatering av kontaktdata."]
["Hegra Sparebank Risiko- og sårbarhetsrapportering Hegra Sparebank 2023_29fc5f4108d2_VL_1","Vi har et godt program for regelmessig bevisstgjøring  og opplæring av medarbeidere når det gjelder sikkerhet.","Blant tiltak kan nevnes obligatorisk sikkerhetskurs for samtlige ansatte, i regi av Eika."]
["HEIMDAL FORVALTNING AS Risikorapportering-2023_Heimdal_til FT_1d78054afce5_VL_1","IKT-systemene gir et godt grunnlag for \n- styring av virksomheten,\n- kontroll med kundeengasjement, og\n- intern rapportering og rapportering til myndigheter. ","Med utgangspunkt i størrelse og kompleksitetet av virksomheten er vår vurdering at IKT-systemene gir et godt grunnlag for å støtte, styre og monitorere prosessene i virksomheten, men vi anerkjenner samtidig at man har forbedringspotensial og at dette kan ytterligere redusere IKT-relaterte risikoer. "]
["HEIMDAL FORVALTNING AS Risikorapportering-2023_Heimdal_til FT_1d78054afce5_VL_1","Vi har dokumenterte mål når det gjelder IKT-sikkerhet og vi har dokumenterte sikkerhetsprosedyrer. Mål og prosedyrer er godkjent av ledelsen.","Selskapet har egen rutine, godkjent av styret,  for IKT inkludert tiltak for å ivareta IKT-sikkerhet, men vi anerkjenner at det er behov for å følge opp rutinen og innarbeide intern IKT-ansvarlig med særlig ansvar for å følge opp leveransene til outsourcet IKT-leverandør."]
["HEIMDAL FORVALTNING AS Risikorapportering-2023_Heimdal_til FT_1d78054afce5_VL_1","Vi etterlever prinsippet om de tre forsvarslinjer innenfor IKT-området.","Vi har evaluert vår organisasjonsstruktur og kompleksiteten i vår virksomhet og IKT-infrastruktur. Gitt størrelsen på organisasjonen og arten av virksomheten vår, har vi vurdert det dithen at visse elementer i de tre forsvarslinjene ikke er hensiktsmessige. Vi har imidlertid iverksatt robuste tiltak for å håndtere og redusere risiko. Vi erkjenner at implementering av tre forsvarslinjer potensielt vil redusere styringsrisikoen innen IKT ytterligere, men vi anser at den samlede styringsrisikoen innenfor IKT er på et akseptabelt nivå."]
["HEIMDAL FORVALTNING AS Risikorapportering-2023_Heimdal_til FT_1d78054afce5_VL_1","Vi benytter anerkjente standarder (ISO) og retningslinjer (Eksempel: EBA Guidelines on ICT and security risk management). ","IKT-drift er utkontraktert til EMPSecure som er sertifisert etter ISO 9001 (kvalitetsledelsessystem) og ISO/IEC 27001 (ledelsessystem for informasjonssikkerhet)"]
["HEIMDAL FORVALTNING AS Risikorapportering-2023_Heimdal_til FT_1d78054afce5_VL_1","Vi har hatt en gjennomgang av vårt kontrollopplegg knyttet til IKT-risiko og sikkerhetsrisiko i løpet av siste 12 måneder. Gjennomgangen er gjort av uavhengige og kvalifiserte personer.","IKT-leverandør gjennomførte en sikkerhetsvurdering i 2023, av kvalifisert men følgelig ikke uavhengig da vurderingen ble gjennomfør av leverandør. "]
["HEIMDAL FORVALTNING AS Risikorapportering-2023_Heimdal_til FT_1d78054afce5_VL_1","Vi har retningslinjer som krever at IKT-virksomheten periodisk gjennomgås av uavhengige, kvalifiserte personer. ","Vi har rutiner for regelmessig gjennomgang av IKT-virksomheten, men det er per I dag ikke krav om den gjennomføres av uavhengige personer. "]
["HEIMDAL FORVALTNING AS Risikorapportering-2023_Heimdal_til FT_1d78054afce5_VL_1","Vi har etterslep når det gjelder retting av funn som er gjort ved gjennomganger av IKT-virksomheten.","Jf siste sikkerhetsvurdering ble det anbefalt å implementere SaaS-løsning, men siste sikkerhetsvurdering har ikke avdekket større svakheter og nåværende situasjon anses å være tilfredsstillende."]
["HEIMDAL FORVALTNING AS Risikorapportering-2023_Heimdal_til FT_1d78054afce5_VL_1","Vi har en godt innarbeidet prosess for risikoanalyse. Ansatte er kjent med prosessen og bidrar aktivt og løpende inn i den.","Det gjennomføres en årlig risikovurdering som omfatter IKT, i tillegg til egen sikkerhetsvurdering knyttet til IKT. Skulle det være endringer i tjenesteleverandører eller nye trusler, vil en revurdering av risiko bli foretatt etterfulgt av implementering av oppdaterte tiltak. Den årlige risikoanalysen utføres ved involvering av ansatte fra alle funksjoner i organisasjonen."]
["HEIMDAL FORVALTNING AS Risikorapportering-2023_Heimdal_til FT_1d78054afce5_VL_1","Informasjon som grunnlag for å vurdere risiko samler vi inn systematisk og løpende. Informasjonen kan være analyser av avvik og hendelser, informasjon fra eksterne kilder, resultat av penetrasjonstesting, observasjoner fra kunder og ansatte.","I påvente av implementering av Saas-løsning har vi ikke mulighet for automatisert metoder for systematisk og kontinuerlig innsamling av informasjon. Intern informasjon som hendelser i vår IT-systemlogg lagres og gjennomgås fra sak til sak. Den tilhørende risikoen anses som akseptabel. Ekstern leverandør er anerkjent leverandør av IT-tjenester som bruker informasjon fra eksterne kilder i sitt arbeide med å identifisere, vurdere og håndtere risiko. "]
["HEIMDAL FORVALTNING AS Risikorapportering-2023_Heimdal_til FT_1d78054afce5_VL_1","Vi har oversikt over virksomhetskritisk IKT-utstyr og programvare, inklusive lisenser. Vi har oversikt over gyldig konfigurasjon av tekniske løsninger.","Vi har oversikt over vårt virksomhetskritiske IKT-utstyr og programvare. Ingen ytterligere avbøtende tiltak var nødvendig da våre eksisterende prosesser anses som tilstrekkelige."]
["HEIMDAL FORVALTNING AS Risikorapportering-2023_Heimdal_til FT_1d78054afce5_VL_1","Vi har en prosess for utvikling og forbedring av \na) rutiner for utvikling og drift, og \nb) kontroller av at rutinene etterleves. ","Vi har ikke egen rutine for utvikling og forbedring, utover rutiner for endringshåndtering ved bruk av ny maskin og/eller programvare. Per I dag har vi ikke egenutviklede applikasjoner (utover at enkelte ansatte benytter enkle modeller I regnerark og lignende til støtte i arbeidet) men vil vurdere behovet for å etablere en dedikert prosess for dette fremover."]
["HEIMDAL FORVALTNING AS Risikorapportering-2023_Heimdal_til FT_1d78054afce5_VL_1","Vi har god bestillerkompetanse, juridisk, teknisk og faglig.","Som et lite selskap har vi bransjespesifikk kunnskap innen kapitalforvaltning. Mens noen av våre ansatte har bredere kompetanse, inkludert juridiske, tekniske og/eller forretningsområder, er andre spesialister innen bransjen. Ved inngåelse av avtaler engasjerer vi eksterne konsulenter og rådgivere der dette skulle være nødvendig."]
["HEIMDAL FORVALTNING AS Risikorapportering-2023_Heimdal_til FT_1d78054afce5_VL_1","Vi følger opp våre leverandører og leveransene løpende med hensyn på leveransekvalitet (KPI), feilretting og avtalte forbedringer.","Vår bruk av et begrenset antall IT-programvare og -systemer, primært Microsoft-verktøy, krever ikke detaljerte KPIer for hver programvare og system. Den vurderte risikoen for ikke å implementere detaljerte KPIer anses som lav og akseptabel."]
["HEIMDAL FORVALTNING AS Risikorapportering-2023_Heimdal_til FT_1d78054afce5_VL_1","Vi har en oversikt som viser hvilke kontroller vi bygger på innenfor hhv. førstelinjekontroll, risikostyring/etterlevelse og internrevisjon (de tre forsvarslinjer), brutt ned på kontroller som bidrar til å sikre hhv. integritet, konfidensialitet og tilgjengelighet. Hvem som er ansvarlig for å gjennomføre kontrollene inngår i oversikten.","Selv om vi for øyeblikket ikke har utarbeidet en full oversikt over kontroller brutt ned på førstelinje og andrelinje (vi har ikke internrevisjon) er vår vurdering at internkontrollen i selskapet tilstrekkelig oversiktelig til å kunne vurdere risikoen på et overordnet nivå.  Vi overvåker og administrerer kontroller på tvers av disse områdene uten en kategorisert liste som sikrer at integritet, konfidensialitet og tilgjengelighet av systemene og dataene våre er tilstrekkelig adressert."]
["HEIMDAL FORVALTNING AS Risikorapportering-2023_Heimdal_til FT_1d78054afce5_VL_1","Vi har gode retningslinjer knyttet til sikkerhet. Vi gjør detaljert risikovurdering av betalingstjenestevirksomheten. Vi har på plass tiltak for å beskytte brukerne av betalingstjenestene mot risikoene som er identifisert, inkludert svindel og ulovlig bruk av sensitive opplysninger og personopplysninger.","Heimdal Forvaltning tilbyr ikke betalingstjenester og følgelig ikke relevant"]
["HEIMDAL FORVALTNING AS Risikorapportering-2023_Heimdal_til FT_1d78054afce5_VL_1","Vi vedlikeholder kontaktinformasjon for brukerne av tjenesten vår.","Heimdal Forvaltning tilbyr ikke betalingstjenester og følgelig ikke relevant"]
["HEIMDAL FORVALTNING AS Risikorapportering-2023_Heimdal_til FT_1d78054afce5_VL_1","Ansatte har stillingsbeskrivelser. Ansattes ansvar når det gjelder kontroll og rapportering inngår i stillingsbeskrivelsen.","Alle ansatte med tilsyn og lederoppgaver har stillingsbeskrivelser, men vi ser behovet for ytterligere innarbeiding av kontrolloppgaver, eksempelvis knyttet til IKT-ansvarlig."]
["HEIMDAL FORVALTNING AS Risikorapportering-2023_Heimdal_til FT_1d78054afce5_VL_1","Vi har et godt program for regelmessig bevisstgjøring  og opplæring av medarbeidere når det gjelder sikkerhet.","Bevissthet og opplæring knyttet til IKT-sikkerhet inngår på ad-hoc basis i ukentlige møter og som en del av den årlige forretningsrisikovurderingen."]
["Heli-One Norge Pensjonskasse 2024 01 29_Rsikorapportering-2023_Heli - One Norge Pk _b8a7b3c5d176_VL_1","Vi etterlever prinsippet om de tre forsvarslinjer innenfor IKT-området.","Vurdert som ikke aktuellt for pensjonskasser."]
["Heli-One Norge Pensjonskasse 2024 01 29_Rsikorapportering-2023_Heli - One Norge Pk _b8a7b3c5d176_VL_1","Vi har hatt en gjennomgang av vårt kontrollopplegg knyttet til IKT-risiko og sikkerhetsrisiko i løpet av siste 12 måneder. Gjennomgangen er gjort av uavhengige og kvalifiserte personer.","Vurdert som ikke aktuellt for pensjonskasser. IKT-viksomhet vil blandt annet være et aktuelt tema for internrevisjonsfunksjonen."]
["Heli-One Norge Pensjonskasse 2024 01 29_Rsikorapportering-2023_Heli - One Norge Pk _b8a7b3c5d176_VL_1","Vi har retningslinjer som krever at IKT-virksomheten periodisk gjennomgås av uavhengige, kvalifiserte personer. ","IKT-virksomheten vil inngå i oppdrag til tredjelinjen. Minkende ifm etablering av ny organistering med tre ansvarslinjer. "]
["Heli-One Norge Pensjonskasse 2024 01 29_Rsikorapportering-2023_Heli - One Norge Pk _b8a7b3c5d176_VL_1","Vi har etterslep når det gjelder retting av funn som er gjort ved gjennomganger av IKT-virksomheten.","Pensjonskassen utkontrakterer drift og utvikling av IKT-systemer til Storebrand om medlemsadministrasjon og pensjonssystem. Storebrand har bistått med input til svar. Storebrandkonsernet har siden  2020 jobbet med migrering av tjenester til sky. Alle teknologiløsninger i Storebrand Pensjonstjenester er nå flyttet til Azure og fullt integrert i myAccess med tilhørende sikkerhets og overvåkingstjenester."]
["Heli-One Norge Pensjonskasse 2024 01 29_Rsikorapportering-2023_Heli - One Norge Pk _b8a7b3c5d176_VL_1","Vi har en godt innarbeidet prosess for risikoanalyse. Ansatte er kjent med prosessen og bidrar aktivt og løpende inn i den.","Pensjonskassen utkontrakterer drift og utvikling av IKT-systemer til Storebrand. Pensjonskassen har få IKT-systemer internt (system knyttet til PC/epost etc). Pensjonskassens retninglinjer for utkontraktering legger opp til jevnlig oppfølging av leverandører, og minst en årlig vurdering."]
["Heli-One Norge Pensjonskasse 2024 01 29_Rsikorapportering-2023_Heli - One Norge Pk _b8a7b3c5d176_VL_1","Vi har gode retningslinjer knyttet til sikkerhet. Vi gjør detaljert risikovurdering av betalingstjenestevirksomheten. Vi har på plass tiltak for å beskytte brukerne av betalingstjenestene mot risikoene som er identifisert, inkludert svindel og ulovlig bruk av sensitive opplysninger og personopplysninger.","Besvarelse basert på forutsetning om at pensjonskassen ikke behandler betalingsinformasjon"]
["HELP Forsikring - Rapportering av risiko og sårbarhet 2023_1107eb1d7e48_VL_1","IKT-systemene gir et godt grunnlag for \n- styring av virksomheten,\n- kontroll med kundeengasjement, og\n- intern rapportering og rapportering til myndigheter. ","Skiftet ut og oppgradert flere systemer og leverandører. Ansatt egne utviklere og arkitekter. "]
["HELP Forsikring - Rapportering av risiko og sårbarhet 2023_1107eb1d7e48_VL_1","Vi benytter anerkjente standarder (ISO) og retningslinjer (Eksempel: EBA Guidelines on ICT and security risk management). ","Gjennom de siste internrevisjonene har selskapet fått bedre eierskap til standardene. Spesielt gjelder dette EIOPA sine retningslinjer for IKT og utkontraktering. "]
["HELP Forsikring - Rapportering av risiko og sårbarhet 2023_1107eb1d7e48_VL_1","Vi har en godt innarbeidet prosess for risikoanalyse. Ansatte er kjent med prosessen og bidrar aktivt og løpende inn i den.","Selskapet har ansatt en dedikert ressurs for Risk Magement (fulltidsstilling). Tidligere har denne rollen vært kombinert med andre. "]
["HELP Forsikring - Rapportering av risiko og sårbarhet 2023_1107eb1d7e48_VL_1","Informasjon som grunnlag for å vurdere risiko samler vi inn systematisk og løpende. Informasjonen kan være analyser av avvik og hendelser, informasjon fra eksterne kilder, resultat av penetrasjonstesting, observasjoner fra kunder og ansatte.","Selskapet har iverksatt flere tiltak som har økt tilgjengelighetet på informasjon fra hele IKT-området, inkludert infrastruktur og nettverk, endepunkter, identiteter mm."]
["HELP Forsikring - Rapportering av risiko og sårbarhet 2023_1107eb1d7e48_VL_1","Utkontrakteringsavtalene sikrer oss rett til innsyn i og revisjon av alle forhold som gjelder leveransen. ","Selskapet har (og er i ferd med) å skifte ut flere leverandører av essensielle IKT-oppgaver som har og vil forbedre innsyn i leveransene. Avtalene har og tidligere tatt høyde for innsyn, men vi opplever at mer kompetente leverandører som vi har nå vil underbygge dette på en positiv måte."]
["HELP Forsikring - Rapportering av risiko og sårbarhet 2023_1107eb1d7e48_VL_1","Vi har god bestillerkompetanse, juridisk, teknisk og faglig.","Vi har ansatt en dedikert ressurs med prosjektansvar på IT. Denne rollen har blant annet som  oppgave å koordinere informasjonsflyten mellom bestillere, prosjektteam og ressurser med teknisk og faglig kompetanse."]
["HELP Forsikring - Rapportering av risiko og sårbarhet 2023_1107eb1d7e48_VL_1","Vi har en oversikt som viser hvilke kontroller vi bygger på innenfor hhv. førstelinjekontroll, risikostyring/etterlevelse og internrevisjon (de tre forsvarslinjer), brutt ned på kontroller som bidrar til å sikre hhv. integritet, konfidensialitet og tilgjengelighet. Hvem som er ansvarlig for å gjennomføre kontrollene inngår i oversikten.","I forbindelse med siste internrevisjon har vi gjort noen tilpasninger samt forbedret dokumentasjon av de kontrollene vi utfører."]
["HELP Forsikring - Rapportering av risiko og sårbarhet 2023_1107eb1d7e48_VL_1","Vi vedlikeholder kontaktinformasjon for brukerne av tjenesten vår.","Vi er kontinuerlig rettet mot moderne former for datadeling bl.a. gjennom bruk av APIer mot våre samarbeidspartnere, som vi mener vil gi bedre datakvalitet, sammenlignet med mer tradisjonellle metoder for deling av data. Dette er foreløpig noe som avhenger av våre partnere og ikke vår virksomhet, men vi ser at stadig flere partnere er mottakelige for nyere teknoligi."]
["Hjartdal og Gransherad Sparebank - Rapportering av risiko og sårbarhet 2023 Hjartdal og Gransherad Sparebank_07ae89786191_VL_1","Vi har dokumenterte mål når det gjelder IKT-sikkerhet og vi har dokumenterte sikkerhetsprosedyrer. Mål og prosedyrer er godkjent av ledelsen.","Bankene slutter seg til IT-strategioen til Eika, og banken følger gjeldende prosedyrer.\n\n\n\n"]
["Hjartdal og Gransherad Sparebank - Rapportering av risiko og sårbarhet 2023 Hjartdal og Gransherad Sparebank_07ae89786191_VL_1","Vi etterlever prinsippet om de tre forsvarslinjer innenfor IKT-området.","Eika og banken etterlever prinsippene om de tre forsvarslinjer.\n1. linjen: Utfører daglige arbeidsoppgaver etter etablerte rutiner. Er risikoeier. Demonstrerer etterlevelse av etablerte rutiner.\n2. linjen: Risiko- og compliance funksjoner. Kontrollerer at 1. linjen etterlever etablerte rutiner. Utfører risikokontroll og er rådgiver for 1. linjen.\n3. linjen: Internrevisor/ eksternrevisor. Utfører kontroll med utvalge områder. Er funksjonen som sikrer risiko."]
["Hjartdal og Gransherad Sparebank - Rapportering av risiko og sårbarhet 2023 Hjartdal og Gransherad Sparebank_07ae89786191_VL_1","Vi benytter anerkjente standarder (ISO) og retningslinjer (Eksempel: EBA Guidelines on ICT and security risk management). ","Eika IT legger disse standardene til grunn for arbeidet med sikkerhet\n\nEika benytter eget ISMS-system  (ISO 27001) for styringen og er forankret i Eika styre.\nEgen policy for risikostyring."]
["Hjartdal og Gransherad Sparebank - Rapportering av risiko og sårbarhet 2023 Hjartdal og Gransherad Sparebank_07ae89786191_VL_1","Vi har hatt en gjennomgang av vårt kontrollopplegg knyttet til IKT-risiko og sikkerhetsrisiko i løpet av siste 12 måneder. Gjennomgangen er gjort av uavhengige og kvalifiserte personer.","Eika har gjennomført flere ulike tester, phishingtester, penetrasjonstester samt interne revisjoner."]
["Hjartdal og Gransherad Sparebank - Rapportering av risiko og sårbarhet 2023 Hjartdal og Gransherad Sparebank_07ae89786191_VL_1","Vi har retningslinjer som krever at IKT-virksomheten periodisk gjennomgås av uavhengige, kvalifiserte personer. ","Eika har PWC som internrevisor og Deloitte som ekstern revisor og reviderer periodisk områder innenfor IKT virksomheten. Dette gjøres minimum på årlig basis"]
["Hjartdal og Gransherad Sparebank - Rapportering av risiko og sårbarhet 2023 Hjartdal og Gransherad Sparebank_07ae89786191_VL_1","Vi har etterslep når det gjelder retting av funn som er gjort ved gjennomganger av IKT-virksomheten.","Eika oppfatter ikke at vi har etterslep. Vi tar de funnene som revisjoner avdekker og kategoriserer disse for prioritering av retting/tiltak. "]
["Hjartdal og Gransherad Sparebank - Rapportering av risiko og sårbarhet 2023 Hjartdal og Gransherad Sparebank_07ae89786191_VL_1","Vi har en godt innarbeidet prosess for risikoanalyse. Ansatte er kjent med prosessen og bidrar aktivt og løpende inn i den.","Eika har prosedyrer for risikovurderinger ved IT prosjekter, videreutvikling og anskaffelser.\n\nBanken har egne prosesser for risikovurderinger."]
["Hjartdal og Gransherad Sparebank - Rapportering av risiko og sårbarhet 2023 Hjartdal og Gransherad Sparebank_07ae89786191_VL_1","Informasjon som grunnlag for å vurdere risiko samler vi inn systematisk og løpende. Informasjonen kan være analyser av avvik og hendelser, informasjon fra eksterne kilder, resultat av penetrasjonstesting, observasjoner fra kunder og ansatte.","Eika sikkerhetssenter håndterer sikkerhetssaker og svindelsaker for alle bankene. Vi får også jevnlig trusselinformasjon fra vår sikkerhetspartner mnemonic. Vi gjør jevnlig sikkerhetstesting som en del av utviklingsprosessen vår og kjører større sikkkerhetstester med ekstern leverandør ved større endringer. \nEika er medlem av NFCERT hvor nordiske finansforetak møtes ukentlig for å dele informasjon rundt trusselbildet, både innen svindel og sikkerhet. Vi tar inn eksterne sikkerhetsvurdering fra NFCERT og de norske sikkerhetstjenestene. "]
["Hjartdal og Gransherad Sparebank - Rapportering av risiko og sårbarhet 2023 Hjartdal og Gransherad Sparebank_07ae89786191_VL_1","Vi har oversikt over virksomhetskritisk IKT-utstyr og programvare, inklusive lisenser. Vi har oversikt over gyldig konfigurasjon av tekniske løsninger.","\nEika har etablert tjenestekatalog som som gir oversikt over virksomhetskritiske tjenester og programvare. Gjennom verktøystøtte som Snow og Asset Mgt. har vi oversikt over lisenser og konfigurasjonsversjoner av de tekniske løsningene"]
["Hjartdal og Gransherad Sparebank - Rapportering av risiko og sårbarhet 2023 Hjartdal og Gransherad Sparebank_07ae89786191_VL_1","Vi har en prosess for utvikling og forbedring av \na) rutiner for utvikling og drift, og \nb) kontroller av at rutinene etterleves. ","\n\nEika og banken mottaer ISAE 3402 fra flere sentrale leverandører \nVi mottar også ISAE 3402 fra TietoEvry som ny kjernebankleverandør\n\nAvtalefestede governance strukturer med leverandørene sikrer utvikling og etterlevelse av rutinene. Følges opp gjennom etablerte prosesser og møteplasser"]
["Hjartdal og Gransherad Sparebank - Rapportering av risiko og sårbarhet 2023 Hjartdal og Gransherad Sparebank_07ae89786191_VL_1","Utkontrakteringsavtalene sikrer oss rett til innsyn i og revisjon av alle forhold som gjelder leveransen. ","Policy for anskaffelser og utkontraktering setter krav til at avtaler sikrer innsyn i alle forhold som gjelder leveransen.\n\nEtablering av egen avdeling for oppfølging av leveranser har skjerpet denne oppfølgingen gjennom 2023"]
["Hjartdal og Gransherad Sparebank - Rapportering av risiko og sårbarhet 2023 Hjartdal og Gransherad Sparebank_07ae89786191_VL_1","Vi har god bestillerkompetanse, juridisk, teknisk og faglig.","Eika Gruppen har god bestillerkompetanse, juridisk, teknisk og faglig. \nEika Gruppen har i tillegg styrket avdeling for anskaffelser og leverandørstyring med flere ressurser."]
["Hjartdal og Gransherad Sparebank - Rapportering av risiko og sårbarhet 2023 Hjartdal og Gransherad Sparebank_07ae89786191_VL_1","Vi følger opp våre leverandører og leveransene løpende med hensyn på leveransekvalitet (KPI), feilretting og avtalte forbedringer.","Eika har etablert møteplasser med leverandørene for å sikre leveransekvalitet, oppfølging av feil og Service Improvment Plans\nEika har hatt en gjennomgang av rutine for leverandøroppfølging med revisjonsselskap og tilpasset disse etter tilbakemeldinger derfra. \nEika Gruppen har i tillegg styrket avdeling for anskaffelser og leverandørstyring med flere ressurser.\nBank har oppfølging av Eika leveranser og rapporteringer løpende/kvartalsvis."]
["Hjartdal og Gransherad Sparebank - Rapportering av risiko og sårbarhet 2023 Hjartdal og Gransherad Sparebank_07ae89786191_VL_1","Vi har en oversikt som viser hvilke kontroller vi bygger på innenfor hhv. førstelinjekontroll, risikostyring/etterlevelse og internrevisjon (de tre forsvarslinjer), brutt ned på kontroller som bidrar til å sikre hhv. integritet, konfidensialitet og tilgjengelighet. Hvem som er ansvarlig for å gjennomføre kontrollene inngår i oversikten.","I Eika er complienceressursene samlet i en organisatorisk enhet slik at risikoen er stabil og lav.\n\nI banken ivarets dette ved løpende kontroller av IT-ansvarlig, og risk-og complianceansvarlig.\n"]
["Hjartdal og Gransherad Sparebank - Rapportering av risiko og sårbarhet 2023 Hjartdal og Gransherad Sparebank_07ae89786191_VL_1","Vi har gode retningslinjer knyttet til sikkerhet. Vi gjør detaljert risikovurdering av betalingstjenestevirksomheten. Vi har på plass tiltak for å beskytte brukerne av betalingstjenestene mot risikoene som er identifisert, inkludert svindel og ulovlig bruk av sensitive opplysninger og personopplysninger.","Tiltak er iverksatt og trusselen er moderat.\nEika gjennomfører løpende tiltak baserrt på nye moduser fra svindlere \n\nDet gjøres årlig ROS innen cybersikkerhet og cyberkriminalitet. Det gjennomføres alltid ROS ved nyanskaffelser. \nAlle identifiserte risikoer er det gjort tiltak på."]
["Hjartdal og Gransherad Sparebank - Rapportering av risiko og sårbarhet 2023 Hjartdal og Gransherad Sparebank_07ae89786191_VL_1","Vi vedlikeholder kontaktinformasjon for brukerne av tjenesten vår.","Selvbetjent endring av telefonnummer er begrenset pga økende svindel med BankID,\n\nEika kommer i 2024 med en løsning forekstra verifisering av kunden i Mobilbank som kan åpne for selvbetjent oppdatering av kontaktdata.\n"]
["Hjartdal og Gransherad Sparebank - Rapportering av risiko og sårbarhet 2023 Hjartdal og Gransherad Sparebank_07ae89786191_VL_1","Ansatte har stillingsbeskrivelser. Ansattes ansvar når det gjelder kontroll og rapportering inngår i stillingsbeskrivelsen.","\n"]
["Hjartdal og Gransherad Sparebank - Rapportering av risiko og sårbarhet 2023 Hjartdal og Gransherad Sparebank_07ae89786191_VL_1","Vi har et godt program for regelmessig bevisstgjøring  og opplæring av medarbeidere når det gjelder sikkerhet.","Obligatorisk sikkerhetskurs for alle ansatte i Eika Gruppen. Obligatorisk sikkerhetskurs for utviklere.  Sikkerhetkurs er åpent for bank. Informasjon om gjeldende trusselbilde deles i månedlige webinarer + artikler på Eiketreet\n\nEget opplæringsprogram for RA-offiserer for utstedelse og administrasjon av BankID som gjennomføres årlig.\nKrav til årlig opplæring BankID for bankens ansatte med BankID-oppgaver, ellers ikke tilgang til disse tjenestene.\n\nEika har innført sluttbruker opplæring i digital sikkerhet via apllikasjonen proofpoint security awarenesstraining."]
["Hjelmeland Sparebank FT årlig risikorapportering-2023_ca56d70c79a6_VL_1","IKT-systemene gir et godt grunnlag for \n- styring av virksomheten,\n- kontroll med kundeengasjement, og\n- intern rapportering og rapportering til myndigheter. ","Prosessen rundt tilgangsstyring er blitt bedre i løpet av året, men er ikke optimal."]
["Hjelmeland Sparebank FT årlig risikorapportering-2023_ca56d70c79a6_VL_1","Vi har dokumenterte mål når det gjelder IKT-sikkerhet og vi har dokumenterte sikkerhetsprosedyrer. Mål og prosedyrer er godkjent av ledelsen.","Vi har sluttet oss til IT-strategien til Eika, og banken følger gjeldende prosedyrer.\n\n"]
["Hjelmeland Sparebank FT årlig risikorapportering-2023_ca56d70c79a6_VL_1","Vi etterlever prinsippet om de tre forsvarslinjer innenfor IKT-området.","Eika (og vi) etterlever prinsippet om tre forsvarslinjer:\n1. linjen etterlever Eikas vedtatte policyer, prosedyrer og rutiner i sine daglige arbeidsoppgaver.\n2. linjen ivaretas av avdelingen Risikostyring og Compliance.\n3. linjen ivaretas av Eikas internrevisor, PwC."]
["Hjelmeland Sparebank FT årlig risikorapportering-2023_ca56d70c79a6_VL_1","Vi benytter anerkjente standarder (ISO) og retningslinjer (Eksempel: EBA Guidelines on ICT and security risk management). ","Eika IT legger disse standardene til grunn for arbeidet med sikkerhet\n\nEika benytter eget ISMS-system  (ISO 27001) for styringen og er forankret i Eika styre.\nEgen policy for risikostyring."]
["Hjelmeland Sparebank FT årlig risikorapportering-2023_ca56d70c79a6_VL_1","Vi har hatt en gjennomgang av vårt kontrollopplegg knyttet til IKT-risiko og sikkerhetsrisiko i løpet av siste 12 måneder. Gjennomgangen er gjort av uavhengige og kvalifiserte personer.","Eika har gjennomført flere ulike tester, phishingtester, penetrasjonstester samt interne revisjoner."]
["Hjelmeland Sparebank FT årlig risikorapportering-2023_ca56d70c79a6_VL_1","Vi har retningslinjer som krever at IKT-virksomheten periodisk gjennomgås av uavhengige, kvalifiserte personer. ","Gjennomføres via Eika."]
["Hjelmeland Sparebank FT årlig risikorapportering-2023_ca56d70c79a6_VL_1","Vi har etterslep når det gjelder retting av funn som er gjort ved gjennomganger av IKT-virksomheten.","Funn blir rettet fortløpende av Eika. "]
["Hjelmeland Sparebank FT årlig risikorapportering-2023_ca56d70c79a6_VL_1","Vi har en godt innarbeidet prosess for risikoanalyse. Ansatte er kjent med prosessen og bidrar aktivt og løpende inn i den.","Etter konverteringen fra SDC til TietoEVRY i november 2022 er prosessen blitt bedre og bedre kjent for de ansatte."]
["Hjelmeland Sparebank FT årlig risikorapportering-2023_ca56d70c79a6_VL_1","Informasjon som grunnlag for å vurdere risiko samler vi inn systematisk og løpende. Informasjonen kan være analyser av avvik og hendelser, informasjon fra eksterne kilder, resultat av penetrasjonstesting, observasjoner fra kunder og ansatte.","Eika sikkerhetssenter håndterer sikkerhetssaker og svindelsaker for alle bankene. Vi får også jevnlig trusselinformasjon fra vår sikkerhetspartner mnemonic. Vi gjør jevnlig sikkerhetstesting som en del av utviklingsprosessen vår og kjører større sikkkerhetstester med ekstern leverandør ved større endringer. \nEika er medlem av NFCERT hvor nordiske finansforetak møtes ukentlig for å dele informasjon rundt trusselbildet, både innen svindel og sikkerhet. Vi tar inn eksterne sikkerhetsvurdering fra NFCERT og de norske sikkerhetstjenestene. "]
["Hjelmeland Sparebank FT årlig risikorapportering-2023_ca56d70c79a6_VL_1","Vi har oversikt over virksomhetskritisk IKT-utstyr og programvare, inklusive lisenser. Vi har oversikt over gyldig konfigurasjon av tekniske løsninger.","Eika har etablert tjenestekatalog som som gir oversikt over virksomhetskritiske tjenester og programvare. Gjennom verktøystøtte som Snow og Asset Mgt. har vi oversikt over lisenser og konfigurasjonsversjoner av de tekniske løsningene"]
["Hjelmeland Sparebank FT årlig risikorapportering-2023_ca56d70c79a6_VL_1","Vi har en prosess for utvikling og forbedring av \na) rutiner for utvikling og drift, og \nb) kontroller av at rutinene etterleves. ","Eika og banken mottaer ISAE 3402 fra flere sentrale leverandører \nVi mottar også ISAE 3402 fra TietoEvry som ny kjernebankleverandør\nAvtalefestede governance strukturer med leverandørene sikrer utvikling og etterlevelse av rutinene. Følges opp gjennom etablerte prosesser og møteplasser."]
["Hjelmeland Sparebank FT årlig risikorapportering-2023_ca56d70c79a6_VL_1","Utkontrakteringsavtalene sikrer oss rett til innsyn i og revisjon av alle forhold som gjelder leveransen. ","Policy for anskaffelser og utkontraktering setter krav til at avtaler sikrer innsyn i alle forhold som gjelder leveransen.\nEtablering av egen avdeling for oppfølging av leveranser har skjerpet denne oppfølgingnen gjennon 2023."]
["Hjelmeland Sparebank FT årlig risikorapportering-2023_ca56d70c79a6_VL_1","Vi har god bestillerkompetanse, juridisk, teknisk og faglig.","Eika Gruppen har god bestillerkompetanse, juridisk, teknisk og faglig. \nEika Gruppen har i tillegg styrket avdeling for anskaffelser og leverandørstyring med flere ressurser."]
["Hjelmeland Sparebank FT årlig risikorapportering-2023_ca56d70c79a6_VL_1","Vi følger opp våre leverandører og leveransene løpende med hensyn på leveransekvalitet (KPI), feilretting og avtalte forbedringer.","Eika har etablert møteplasser med leverandørene for å sikre leveransekvalitet, oppfølging av feil og Service Improvment Plans\nEika har hatt en gjennomgang av rutine for leverandøroppfølging med revisjonsselskap og tilpasset disse etter tilbakemeldinger derfra. \nEika Gruppen har i tillegg styrket avdeling for anskaffelser og leverandørstyring med flere ressurser.\nEika leveranser og rapporteringer blir fulgt opp på en bra måte via intranett og webinarer, samt Eika Servicesenter ved nye funksjonaliteter. "]
["Hjelmeland Sparebank FT årlig risikorapportering-2023_ca56d70c79a6_VL_1","Vi har en oversikt som viser hvilke kontroller vi bygger på innenfor hhv. førstelinjekontroll, risikostyring/etterlevelse og internrevisjon (de tre forsvarslinjer), brutt ned på kontroller som bidrar til å sikre hhv. integritet, konfidensialitet og tilgjengelighet. Hvem som er ansvarlig for å gjennomføre kontrollene inngår i oversikten.","I Eika er complienceressursene samlet i en organisatorisk enhet slik at risikoen er stabil og lav.\n\nVi har fått en bedre fordeling av oppgavene etter at vi ansatte en jurist som tar seg av compliance-oppgaver, deriblant sjekk av tilganger og renteendringer. "]
["Hjelmeland Sparebank FT årlig risikorapportering-2023_ca56d70c79a6_VL_1","Vi har gode retningslinjer knyttet til sikkerhet. Vi gjør detaljert risikovurdering av betalingstjenestevirksomheten. Vi har på plass tiltak for å beskytte brukerne av betalingstjenestene mot risikoene som er identifisert, inkludert svindel og ulovlig bruk av sensitive opplysninger og personopplysninger.","Tiltak er iverksatt og trusselen er moderat.\nEika gjennomfører løpende tiltak baserrt på nye moduser fra svindlere \n\nDet gjøres årlig ROS innen cybersikkerhet og cyberkriminalitet. Det gjennomføres alltid ROS ved nyanskaffelser. \nAlle identifiserte risikoer er det gjort tiltak på."]
["Hjelmeland Sparebank FT årlig risikorapportering-2023_ca56d70c79a6_VL_1","Vi vedlikeholder kontaktinformasjon for brukerne av tjenesten vår.","Selvbetjent endring av telefonnummer er begrenset pga økende svindel med BankID,\n\nEika kommer i 2024 med en løsning forekstra verifisering av kunden i Mobilbank som kan åpne for selvbetjent oppdatering av kontaktdata.\n"]
["Hjelmeland Sparebank FT årlig risikorapportering-2023_ca56d70c79a6_VL_1","Ansatte har stillingsbeskrivelser. Ansattes ansvar når det gjelder kontroll og rapportering inngår i stillingsbeskrivelsen.","Tidligere var det en person som hadde både IT, Risk & Compliance ansvaret i banken. Compliance delen er nylig flyttet over på ny person. \n"]
["Hjelmeland Sparebank FT årlig risikorapportering-2023_ca56d70c79a6_VL_1","Vi har et godt program for regelmessig bevisstgjøring  og opplæring av medarbeidere når det gjelder sikkerhet.","Obligatorisk sikkerhetskurs for alle ansatte i Eika Gruppen. Obligatorisk sikkerhetskurs for utviklere.  Sikkerhetkurs er åpent for bank. Informasjon om gjeldende trusselbilde deles i månedlige webinarer + artikler på Eiketreet\n\nEget opplæringsprogram for RA-offiserer for utstedelse og administrasjon av BankID som gjennomføres årlig\n\nBanken må her vurdere risikoen på egen hånd.\n\nEika har innført sluttbruker opplæring i digital sikkerhet via apllikasjonen proofpoint security awarenesstraining."]
["HOLBERG FONDSFORVALTNING AS risikorapportering-2023_2c37743caf8c_VL_1","Vi benytter anerkjente standarder (ISO) og retningslinjer (Eksempel: EBA Guidelines on ICT and security risk management). ","Gjøres hos den enkelte utkontrakteringspartner, og følges opp av oss gjennom oppfølgingen av utkontrakteringen. Vi har begrenset mulighet til å følge opp etterlevelsen hos den enkelte partner, da vår oppfølging er dokumentbasert."]
["HOLBERG FONDSFORVALTNING AS risikorapportering-2023_2c37743caf8c_VL_1","Vi har hatt en gjennomgang av vårt kontrollopplegg knyttet til IKT-risiko og sikkerhetsrisiko i løpet av siste 12 måneder. Gjennomgangen er gjort av uavhengige og kvalifiserte personer.","Internrevisjon IT-sikkerhet november 2022 (vurdering av etterlevelse av IKT-forskriften, trusselanalyse og innspill på cybersikkerhetsrisikoer)."]
["HOLBERG FONDSFORVALTNING AS risikorapportering-2023_2c37743caf8c_VL_1","Vi har retningslinjer som krever at IKT-virksomheten periodisk gjennomgås av uavhengige, kvalifiserte personer. ","Inngår regelmessig i internrevisors årsplan."]
["HOLBERG FONDSFORVALTNING AS risikorapportering-2023_2c37743caf8c_VL_1","Vi har etterslep når det gjelder retting av funn som er gjort ved gjennomganger av IKT-virksomheten.","Funn rettes fortløpende."]
["HOLBERG FONDSFORVALTNING AS risikorapportering-2023_2c37743caf8c_VL_1","Vi har en godt innarbeidet prosess for risikoanalyse. Ansatte er kjent med prosessen og bidrar aktivt og løpende inn i den.","Årlig risikogjennomgang av hele virksomheten ref internkontrollforskriften. Risikoanalyse ved inngåelse av nye avtaler samt årlig og løpende risikogjennomgang av utkontrakteringspartnre."]
["HOLBERG FONDSFORVALTNING AS risikorapportering-2023_2c37743caf8c_VL_1","Informasjon som grunnlag for å vurdere risiko samler vi inn systematisk og løpende. Informasjonen kan være analyser av avvik og hendelser, informasjon fra eksterne kilder, resultat av penetrasjonstesting, observasjoner fra kunder og ansatte.","Holberg er en liten og oversiktlig organisasjon med et fåtall IT-systemer med etablert håndtering av avvik. Risiko vurderes, håndteres og mitigeres derfor løpende i hovedsak gjennom operasjonell drift."]
["HOLBERG FONDSFORVALTNING AS risikorapportering-2023_2c37743caf8c_VL_1","Vi har oversikt over virksomhetskritisk IKT-utstyr og programvare, inklusive lisenser. Vi har oversikt over gyldig konfigurasjon av tekniske løsninger.","Håndteres gjennom Microsoft Intune hvor alt er registrert. Dette administreres av vår driftsleverandør Advania. Forhold som gjelder utkontrakterte tjenester håndteres av den enkelte utkontrakteringspartner."]
["HOLBERG FONDSFORVALTNING AS risikorapportering-2023_2c37743caf8c_VL_1","Utkontrakteringsavtalene sikrer oss rett til innsyn i og revisjon av alle forhold som gjelder leveransen. ","Inngår som standardbetingelse i våre databehandleravtaler."]
["HOLBERG FONDSFORVALTNING AS risikorapportering-2023_2c37743caf8c_VL_1","Vi følger opp våre leverandører og leveransene løpende med hensyn på leveransekvalitet (KPI), feilretting og avtalte forbedringer.","Gjennom løpende oppfølging av utkontraktert virksomhet."]
["HOLBERG FONDSFORVALTNING AS risikorapportering-2023_2c37743caf8c_VL_1","Vi har en oversikt som viser hvilke kontroller vi bygger på innenfor hhv. førstelinjekontroll, risikostyring/etterlevelse og internrevisjon (de tre forsvarslinjer), brutt ned på kontroller som bidrar til å sikre hhv. integritet, konfidensialitet og tilgjengelighet. Hvem som er ansvarlig for å gjennomføre kontrollene inngår i oversikten.","Dette defineres for førstelinje av instruks, for andrelinje complianceplanen, og internrevisor gjør regelmessige revisjonsprosjekter. Risikoen er satt til moderat på grunn av detaljeringraden som er tilpasset organisasjonens kompleksitet og størrelse."]
["HOLBERG FONDSFORVALTNING AS risikorapportering-2023_2c37743caf8c_VL_1","Vi har et godt program for regelmessig bevisstgjøring  og opplæring av medarbeidere når det gjelder sikkerhet.","Ad-hoc informasjon sendes alle ansatte ved behov gjennom året. Alle ansatte signerer Holberg sine retningslinjer for IKT-bruk. Holberg forbedrer dette programmet ved at det nå er inngått avtale med leverandør av e-læringskurs med oppstart på kurs for alle ansatte medio Q1. Kurset for IT-sikkerhet vil løpe gjennom året."]
["Horde AS - Risikorapportering IKT 2023","IKT-systemene gir et godt grunnlag for \n- styring av virksomheten,\n- kontroll med kundeengasjement, og\n- intern rapportering og rapportering til myndigheter. ","Ansatt Head of Data and Analytics høsten 2023. Rollen inngår i ledergruppen, med målrettet fokus på styring og datastrategi generelt."]
["Horde AS - Risikorapportering IKT 2023","Vi har dokumenterte mål når det gjelder IKT-sikkerhet og vi har dokumenterte sikkerhetsprosedyrer. Mål og prosedyrer er godkjent av ledelsen.","Løpende fokus på videreutvikling og implementering av relevante sikkerhetsrutiner og prosedyrer. \n"]
["Horde AS - Risikorapportering IKT 2023","Vi etterlever prinsippet om de tre forsvarslinjer innenfor IKT-området.","Større arbeid med intern organisering av risikostyring og internkontroll i Q4, bl.a. endret kontrollopplegg basert på tydeligere forsvarslinjer (inkludert for iKT). Selskapets policy er revidert og utvidet i den forbindelse. \n\n"]
["Horde AS - Risikorapportering IKT 2023","Vi benytter anerkjente standarder (ISO) og retningslinjer (Eksempel: EBA Guidelines on ICT and security risk management). ","Løpende arbeid gjennom året med nytt styringssystem (ISMS), basert på ISO 27001 og 27002.\n"]
["Horde AS - Risikorapportering IKT 2023","Vi har hatt en gjennomgang av vårt kontrollopplegg knyttet til IKT-risiko og sikkerhetsrisiko i løpet av siste 12 måneder. Gjennomgangen er gjort av uavhengige og kvalifiserte personer.","Ekstern bistand i Q4 med gjennomgang av kontrollopplegg knyttet til IKT-risiko."]
["Horde AS - Risikorapportering IKT 2023","Vi har etterslep når det gjelder retting av funn som er gjort ved gjennomganger av IKT-virksomheten.","Resterende funn og anbefalinger fra sist gjennomførte penetrasjonstest er utbedret og implementert ila året."]
["Horde AS - Risikorapportering IKT 2023","Vi har en godt innarbeidet prosess for risikoanalyse. Ansatte er kjent med prosessen og bidrar aktivt og løpende inn i den.","Kontinuerlig forbedring av intern prosess for risikoanalyse, herunder økt fokus på operasjonell risiko på ledernivå og handlingsplaner. \n"]
["Horde AS - Risikorapportering IKT 2023","Informasjon som grunnlag for å vurdere risiko samler vi inn systematisk og løpende. Informasjonen kan være analyser av avvik og hendelser, informasjon fra eksterne kilder, resultat av penetrasjonstesting, observasjoner fra kunder og ansatte.","Innført nytt oppsett for hendelsesregistrering i ISMS. Tiltaket bidrar til bedre oversikt og forenkler videre oppfølging, samt analyser av registrerte hendelser."]
["Horde AS - Risikorapportering IKT 2023","Vi har en prosess for utvikling og forbedring av \na) rutiner for utvikling og drift, og \nb) kontroller av at rutinene etterleves. ","Større arbeid med intern organisering av risikostyring og internkontroll i Q4, bl.a. endret kontrollopplegg (inkludert for utvikling).\n"]
["Horde AS - Risikorapportering IKT 2023","Vi følger opp våre leverandører og leveransene løpende med hensyn på leveransekvalitet (KPI), feilretting og avtalte forbedringer.","Økt fokus på leverandørstyring inntatt i handlingsplan for 2024."]
["Horde AS - Risikorapportering IKT 2023","Vi vedlikeholder kontaktinformasjon for brukerne av tjenesten vår.","Implementert regelmessig oppdatering av kontaktinformasjon for betalingstjenestebrukere, inkludert regelmessig sjekk av folkeregistrert navn og adresse."]
["HØLAND OG SETSKOG SPAREBANK - 202401 FT årlig risikorapportering-2023_45f86add9064_VL_1","IKT-systemene gir et godt grunnlag for \n- styring av virksomheten,\n- kontroll med kundeengasjement, og\n- intern rapportering og rapportering til myndigheter. ","Banken har gjennom året har hatt stort fokus på intern kontroller og har justert dette ut fra hensiktsmessighet og nye krav. Vi har stort fokus på interne rutiner og disse redigeres jevnlig ut fra behov. Det er god kontroll og styring.\n\n"]
["HØLAND OG SETSKOG SPAREBANK - 202401 FT årlig risikorapportering-2023_45f86add9064_VL_1","Vi har dokumenterte mål når det gjelder IKT-sikkerhet og vi har dokumenterte sikkerhetsprosedyrer. Mål og prosedyrer er godkjent av ledelsen.","Bankene slutter seg til IT-strategien til Eika, og banken følger gjeldende prosedyrer.\n\n(https://eikaalliansen.sharepoint.com/sites/Sikkerhet/SitePages/EIS3---Eikas-styringssystem-for-informasjonssikkerhet,-ogs%C3%A5-kalt-ISMS.aspx). \n\nBanken gjennomfører årlig ROS analyse."]
["HØLAND OG SETSKOG SPAREBANK - 202401 FT årlig risikorapportering-2023_45f86add9064_VL_1","Vi etterlever prinsippet om de tre forsvarslinjer innenfor IKT-området.","Banken har stort fokus på å etterleve å følge opp de interne og eksterne retningslinjer og har gjennom 2023 arbeidet mye med dette. \n\nEikas beskrivelse av forsvarslinjene (verdiene i D og F er Eikas verdier):\n1. linjen: Utfører daglige arbeidsoppgaver etter etablerte rutiner. Er risikoeier. Demonstrerer etterlevelse av etablerte rutiner.\n2. linjen: Risiko og compliance funksjoner. Kontrollerer at 1. linjen etterlever etablerte rutiner. Utfører risikokontroll og er rådgiver for 1. linjen.\n3. linjen: Internrevisor. Utfører kontroll med utvalge områder. Er funksjonen som sikrer risiko."]
["HØLAND OG SETSKOG SPAREBANK - 202401 FT årlig risikorapportering-2023_45f86add9064_VL_1","Vi benytter anerkjente standarder (ISO) og retningslinjer (Eksempel: EBA Guidelines on ICT and security risk management). ","Eika IT legger disse standardene for arbeidet med sikkerhet\n\nEika benytter eget ISMS-system for styringen og er forankret i Eika styre.\nEgen policy for risikostyring."]
["HØLAND OG SETSKOG SPAREBANK - 202401 FT årlig risikorapportering-2023_45f86add9064_VL_1","Vi har hatt en gjennomgang av vårt kontrollopplegg knyttet til IKT-risiko og sikkerhetsrisiko i løpet av siste 12 måneder. Gjennomgangen er gjort av uavhengige og kvalifiserte personer.","Eika har en revisjon fra PWC (internrevisor) der dette dekkes. Banken har årlig gjennomgang av IKT området med revisor. "]
["HØLAND OG SETSKOG SPAREBANK - 202401 FT årlig risikorapportering-2023_45f86add9064_VL_1","Vi har retningslinjer som krever at IKT-virksomheten periodisk gjennomgås av uavhengige, kvalifiserte personer. ","Eika har styrket compliancefunksjonen ved å samle fagområdene og utarbeide helhetlige kontroller.\nEikas internrevisor har innledende møter med konsernledelsen for å diskutere omfang og fag-/ temaområder. I tillegg benytter revisor seg av ISAE 3402-erklæringene som Eika mottar av leverandørene. Se også pkt 5."]
["HØLAND OG SETSKOG SPAREBANK - 202401 FT årlig risikorapportering-2023_45f86add9064_VL_1","Vi har etterslep når det gjelder retting av funn som er gjort ved gjennomganger av IKT-virksomheten.","Feil og eller svaktehet som avdekkes ved gjennomgang skal rettes fortløpende. Det ivekrsettes alltid plan for retting innen rimelig tid."]
["HØLAND OG SETSKOG SPAREBANK - 202401 FT årlig risikorapportering-2023_45f86add9064_VL_1","Vi har en godt innarbeidet prosess for risikoanalyse. Ansatte er kjent med prosessen og bidrar aktivt og løpende inn i den.","Eika har prosedyrer for risikovurderinger ved IT prosjekter, videreutvikling og anskaffelser.\n\nBanken jobber systematisk med risikovurderinger og de ansatte som det er hensiktsmessig at skal bidra er med i prosessen. "]
["HØLAND OG SETSKOG SPAREBANK - 202401 FT årlig risikorapportering-2023_45f86add9064_VL_1","Informasjon som grunnlag for å vurdere risiko samler vi inn systematisk og løpende. Informasjonen kan være analyser av avvik og hendelser, informasjon fra eksterne kilder, resultat av penetrasjonstesting, observasjoner fra kunder og ansatte.","Eika sikkerhetssenter håndterer sikkerhetssaker og svindelsaker for alle bankene. Vi får også jevnlig trusselinformasjon fra vår sikkerhetspartner mnemonic. Vi gjør jevnlig sikkerhetstesting som en del av utviklingsprosessen vår og kjører større sikkkerhetstester med ekstern leverandør ved større endringer. \nEika er medlem av NFCERT hvor nordiske finansforetak møtes ukentlig for å dele informasjon rundt trusselbildet, både innen svindel og sikkerhet. Vi tar inn eksterne sikkerhetsvurdering fra NFCERT og de norske sikkerhetstjenestene. "]
["HØLAND OG SETSKOG SPAREBANK - 202401 FT årlig risikorapportering-2023_45f86add9064_VL_1","Vi har oversikt over virksomhetskritisk IKT-utstyr og programvare, inklusive lisenser. Vi har oversikt over gyldig konfigurasjon av tekniske løsninger.","Eika har etablert tjenestekatalog som som gir oversikt over virksomhetskritiske tjenester og programvare. Gjennom verktøystøtte som Snow og Asset Mgt. har vi oversikt over lisenser og konfigurasjonsversjoner av de tekniske løsningene"]
["HØLAND OG SETSKOG SPAREBANK - 202401 FT årlig risikorapportering-2023_45f86add9064_VL_1","Vi har en prosess for utvikling og forbedring av \na) rutiner for utvikling og drift, og \nb) kontroller av at rutinene etterleves. ","Eika og banken mottaer ISAE 3402 fra flere sentrale leverandører \nVi mottar også ISAE 3402 fra TietoEvry som ny kjernebankleverandør\n\nAvtalefestede governance strukturer med leverandørene sikrer utvikling og etterlevelse av rutinene. Følges opp gjennom etablerte prosesser og møteplasser"]
["HØLAND OG SETSKOG SPAREBANK - 202401 FT årlig risikorapportering-2023_45f86add9064_VL_1","Utkontrakteringsavtalene sikrer oss rett til innsyn i og revisjon av alle forhold som gjelder leveransen. ","Policy for anskaffelser og utkontraktering setter krav til at avtaler sikrer innsyn i alle forhold som gjelder leveransen."]
["HØLAND OG SETSKOG SPAREBANK - 202401 FT årlig risikorapportering-2023_45f86add9064_VL_1","Vi har god bestillerkompetanse, juridisk, teknisk og faglig.","Eika Gruppen har god bestillerkompetanse, juridisk, teknisk og faglig. \nEika Gruppen har i tillegg styrket avdeling for anskaffelser og leverandørstyring med flere ressurser."]
["HØLAND OG SETSKOG SPAREBANK - 202401 FT årlig risikorapportering-2023_45f86add9064_VL_1","Vi følger opp våre leverandører og leveransene løpende med hensyn på leveransekvalitet (KPI), feilretting og avtalte forbedringer.","Eika har etablert møteplasser med leverandørene for å sikre leveransekvalitet, oppfølging av feil og Service Improvment Plans\n\nEika har hatt en gjennomgang av rutine for leverandøroppfølging med revisjonsselskap og tilpasset disse etter tilbakemeldinger derfra. \nEika Gruppen har i tillegg styrket avdeling for anskaffelser og leverandørstyring med flere ressurser.\n\nBank må mene noe om deres egen oppfølging av Eika leveranser og rapporteringer"]
["HØLAND OG SETSKOG SPAREBANK - 202401 FT årlig risikorapportering-2023_45f86add9064_VL_1","Vi har en oversikt som viser hvilke kontroller vi bygger på innenfor hhv. førstelinjekontroll, risikostyring/etterlevelse og internrevisjon (de tre forsvarslinjer), brutt ned på kontroller som bidrar til å sikre hhv. integritet, konfidensialitet og tilgjengelighet. Hvem som er ansvarlig for å gjennomføre kontrollene inngår i oversikten.","I Eika er complienceressursene samlet i en organisatorisk enhet slik at risikoen er stabil og lav.\n\nBankene har rutiner og instrukser for gjennomføring og kontroller. \n"]
["HØLAND OG SETSKOG SPAREBANK - 202401 FT årlig risikorapportering-2023_45f86add9064_VL_1","Vi har gode retningslinjer knyttet til sikkerhet. Vi gjør detaljert risikovurdering av betalingstjenestevirksomheten. Vi har på plass tiltak for å beskytte brukerne av betalingstjenestene mot risikoene som er identifisert, inkludert svindel og ulovlig bruk av sensitive opplysninger og personopplysninger.","Eika har forbedret arbeids- og varslingsrutiner ved svindelmonitirering med mer fokus på deling av informasjon til sluttkunder. \nEika ser en generelt økende risiko ved svindel. \nEika gjennomfører årlig ROS innen cybersikkerhet og cyberkriminalitet. Det gjennomføres også ROS ved nyanskaffelser. \nAlle identifiserte risikoer er det gjort tiltak på.                                                          Banken har revidert sikkerhetshåndbok."]
["HØLAND OG SETSKOG SPAREBANK - 202401 FT årlig risikorapportering-2023_45f86add9064_VL_1","Vi vedlikeholder kontaktinformasjon for brukerne av tjenesten vår.","Selvbetjent endring av telefonnummer er begrenset pga økende svindel med BankID, inntil vi får bedre kontrollmekanismer.\nDet sendes derfor ikke ut forespørsel til kunder om periodisk oppdatering i ny mobil og nettbank.\n"]
["HØLAND OG SETSKOG SPAREBANK - 202401 FT årlig risikorapportering-2023_45f86add9064_VL_1","Ansatte har stillingsbeskrivelser. Ansattes ansvar når det gjelder kontroll og rapportering inngår i stillingsbeskrivelsen.","\n"]
["HØLAND OG SETSKOG SPAREBANK - 202401 FT årlig risikorapportering-2023_45f86add9064_VL_1","Vi har et godt program for regelmessig bevisstgjøring  og opplæring av medarbeidere når det gjelder sikkerhet.","Obligatorisk sikkerhetskurs for alle ansatte i Eika Gruppen. Obligatorisk sikkerhetskurs for utviklere.  Sikkerhetkurset på Eika skolen skal gjennomføres årlig av alle ansatte i banken. NYTT: Alle ansatte skal gjennomføre ny opplæring i digital sikkerhet (mikrokurs). Denne vil gå med små kurs gjennom hele året. Informasjon om gjeldende trusselbilde deles i månedlige webinarer + artikler på Eiketreet. \n\nEget opplæringsprogram for RA-offiserer for utstedelse og administrasjon av BankID som gjennomføres årlig\n\nAlle i banken har gjennomført årlig sikkerhetskurs. "]
["HØYRES PENSJONSKASSE Risikorapportering 2023 - Høyres PK_79a36e68b02b_VL_2","Ansatte har stillingsbeskrivelser. Ansattes ansvar når det gjelder kontroll og rapportering inngår i stillingsbeskrivelsen.","Pensjonskassen har ingen ansatte"]
["HØYRES PENSJONSKASSE Risikorapportering 2023 - Høyres PK_79a36e68b02b_VL_2","Vi har et godt program for regelmessig bevisstgjøring  og opplæring av medarbeidere når det gjelder sikkerhet.","Pensjonskassen har ingen ansatte"]
["IBM KONSERN PENSJONSKASSE risikorapportering-2023_IBMKonsernPensjonskasse_9c9d317f8276_VL_1","Vi har dokumenterte mål når det gjelder IKT-sikkerhet og vi har dokumenterte sikkerhetsprosedyrer. Mål og prosedyrer er godkjent av ledelsen.","Kommer til å oppdatere dokumentasjon i løpet av 2024"]
["IBM KONSERN PENSJONSKASSE risikorapportering-2023_IBMKonsernPensjonskasse_9c9d317f8276_VL_1","Vi etterlever prinsippet om de tre forsvarslinjer innenfor IKT-området.","Vurdert som ikke aktuellt for pensjonskasser."]
["IBM KONSERN PENSJONSKASSE risikorapportering-2023_IBMKonsernPensjonskasse_9c9d317f8276_VL_1","Vi benytter anerkjente standarder (ISO) og retningslinjer (Eksempel: EBA Guidelines on ICT and security risk management). ","Intern vurdering fra Storebrand tilknyttet IKT-utvikling/drift/sikkerhet."]
["IBM KONSERN PENSJONSKASSE risikorapportering-2023_IBMKonsernPensjonskasse_9c9d317f8276_VL_1","Vi har hatt en gjennomgang av vårt kontrollopplegg knyttet til IKT-risiko og sikkerhetsrisiko i løpet av siste 12 måneder. Gjennomgangen er gjort av uavhengige og kvalifiserte personer.","Vurdert som ikke aktuellt for pensjonskasser."]
["IBM KONSERN PENSJONSKASSE risikorapportering-2023_IBMKonsernPensjonskasse_9c9d317f8276_VL_1","Vi har etterslep når det gjelder retting av funn som er gjort ved gjennomganger av IKT-virksomheten.","Pensjonskassen utkontrakterer drift og utvikling av IKT-systemer til Storebrand om medlemsadministrasjon og pensjonssystem. Storebrand har bistått med input til svar. Storebrandkonsernet har siden  2020 jobbet med migrering av tjenester til sky. Alle teknologiløsninger i Storebrand Pensjonstjenester er nå flyttet til Azure og fullt integrert i myAccess med tilhørende sikkerhets og overvåkingstjenester."]
["IBM KONSERN PENSJONSKASSE risikorapportering-2023_IBMKonsernPensjonskasse_9c9d317f8276_VL_1","Vi har oversikt over virksomhetskritisk IKT-utstyr og programvare, inklusive lisenser. Vi har oversikt over gyldig konfigurasjon av tekniske løsninger.","Intern vurdering fra Storebrand tilknyttet IKT-utvikling/drift/sikkerhet."]
["IBM KONSERN PENSJONSKASSE risikorapportering-2023_IBMKonsernPensjonskasse_9c9d317f8276_VL_1","Vi har en prosess for utvikling og forbedring av \na) rutiner for utvikling og drift, og \nb) kontroller av at rutinene etterleves. ","Intern vurdering fra Storebrand tilknyttet IKT-utvikling/drift/sikkerhet."]
["IBM KONSERN PENSJONSKASSE risikorapportering-2023_IBMKonsernPensjonskasse_9c9d317f8276_VL_1","Vi har en oversikt som viser hvilke kontroller vi bygger på innenfor hhv. førstelinjekontroll, risikostyring/etterlevelse og internrevisjon (de tre forsvarslinjer), brutt ned på kontroller som bidrar til å sikre hhv. integritet, konfidensialitet og tilgjengelighet. Hvem som er ansvarlig for å gjennomføre kontrollene inngår i oversikten.","Intern vurdering fra Storebrand tilknyttet IKT-utvikling/drift/sikkerhet."]
["IBM KONSERN PENSJONSKASSE risikorapportering-2023_IBMKonsernPensjonskasse_9c9d317f8276_VL_1","Vi har gode retningslinjer knyttet til sikkerhet. Vi gjør detaljert risikovurdering av betalingstjenestevirksomheten. Vi har på plass tiltak for å beskytte brukerne av betalingstjenestene mot risikoene som er identifisert, inkludert svindel og ulovlig bruk av sensitive opplysninger og personopplysninger.","Vurdert som ikke aktuellt for pensjonskasser."]
["IBM KONSERN PENSJONSKASSE risikorapportering-2023_IBMKonsernPensjonskasse_9c9d317f8276_VL_1","Vi vedlikeholder kontaktinformasjon for brukerne av tjenesten vår.","Vurdert som ikke aktuellt for pensjonskasser."]
["ICAP ENERGY AS Norwegien Regulator - Risk Reporting_2023_6b3ae3646bde_VL_1","Outsourcing agreements grant us right to control all aspects related to the services provided under the agreement.","As per indfividual contracts"]
["ICAP ENERGY AS Norwegien Regulator - Risk Reporting_2023_6b3ae3646bde_VL_1","We follow up on our suppliers and the services that they supply with regard to service level (KPI), agility, support, error correction and \"lessons learned\".","Revisited to further strengthen the oversight and governance of 3rd parties"]
["IKT Risikorapportering2023_2e70b1ceee16_VL_2","Vi har gode retningslinjer knyttet til sikkerhet. Vi gjør detaljert risikovurdering av betalingstjenestevirksomheten. Vi har på plass tiltak for å beskytte brukerne av betalingstjenestene mot risikoene som er identifisert, inkludert svindel og ulovlig bruk av sensitive opplysninger og personopplysninger.","Vi tilbyr ikke betalingstjenester."]
["INDRE SUNNMØRE GJENSIDIG BRANNKASSE Brannkassene - risikorapportering - 2023 Finanstilsynet_ca0dbea7dd57_VL_1","Vi har dokumenterte mål når det gjelder IKT-sikkerhet og vi har dokumenterte sikkerhetsprosedyrer. Mål og prosedyrer er godkjent av ledelsen.","Gjensidige har sikkerhets- mål og prosedyrer i organisasjonen. Disse revideres årlig. "]
["INDRE SUNNMØRE GJENSIDIG BRANNKASSE Brannkassene - risikorapportering - 2023 Finanstilsynet_ca0dbea7dd57_VL_1","Vi benytter anerkjente standarder (ISO) og retningslinjer (Eksempel: EBA Guidelines on ICT and security risk management). ","Gjensidige benytter ISO, Standard of good practise til å utarbeide interne sikkerhetskontroller. "]
["INDRE SUNNMØRE GJENSIDIG BRANNKASSE Brannkassene - risikorapportering - 2023 Finanstilsynet_ca0dbea7dd57_VL_1","Vi har en godt innarbeidet prosess for risikoanalyse. Ansatte er kjent med prosessen og bidrar aktivt og løpende inn i den.","Tiltak: løpende oppfølging og kvalitetssikring av etablert system. \nBegrunnelse: Vi har over flere år hatt vel etablert rammerverk og styrende dokumenter for risikostyring og internkontroll. På konsernnivå er risikoappetitt etablert for ulike typer av risiko, og dette gir føringer for hvilken risikostrategi som velges. Risikoappetitt skal beskrives i et styregodkjent risikoappetittdokument som skal revideres hvert år.\nRisikovurderinger for ulike risikotyper gjennomføres og dokumenteres i alle deler av konsernet årlig med kvartalsvis oppfølging i henhold til gjeldende metodeverk. Vesentlighetsvurderinger og eventuelle tiltak for å håndtere de ulike typer av risikoer  gjennomføres løpende. Oppfølging og rapportering på konsernets risikonivå skal skje i henhold til etablerte retningslinjer."]
["INDRE SUNNMØRE GJENSIDIG BRANNKASSE Brannkassene - risikorapportering - 2023 Finanstilsynet_ca0dbea7dd57_VL_1","Vi har et godt program for regelmessig bevisstgjøring  og opplæring av medarbeidere når det gjelder sikkerhet.","Gjensidige har egenerklæring for sikkerhets, e-læringskurs og tett dialog med RCS-koordinatorer samt ulike foredrag og kommunikasjon ut på digitale plattformer. "]
["INDRE ØSTFOLD, ANDEBU OG NORD-ODAL GJENSIDIG BRANNKASSE IØANO - risikorapportering - 2023 Finanstilsynet1_72914f04e0b3_VL_1","Vi har dokumenterte mål når det gjelder IKT-sikkerhet og vi har dokumenterte sikkerhetsprosedyrer. Mål og prosedyrer er godkjent av ledelsen.","Gjensidige har sikkerhets- mål og prosedyrer i organisasjonen. Disse revideres årlig. "]
["INDRE ØSTFOLD, ANDEBU OG NORD-ODAL GJENSIDIG BRANNKASSE IØANO - risikorapportering - 2023 Finanstilsynet1_72914f04e0b3_VL_1","Vi benytter anerkjente standarder (ISO) og retningslinjer (Eksempel: EBA Guidelines on ICT and security risk management). ","Gjensidige benytter ISO, Standard of good practise til å utarbeide interne sikkerhetskontroller. "]
["INDRE ØSTFOLD, ANDEBU OG NORD-ODAL GJENSIDIG BRANNKASSE IØANO - risikorapportering - 2023 Finanstilsynet1_72914f04e0b3_VL_1","Vi har en godt innarbeidet prosess for risikoanalyse. Ansatte er kjent med prosessen og bidrar aktivt og løpende inn i den.","Tiltak: løpende oppfølging og kvalitetssikring av etablert system. \nBegrunnelse: Vi har over flere år hatt vel etablert rammerverk og styrende dokumenter for risikostyring og internkontroll. På konsernnivå er risikoappetitt etablert for ulike typer av risiko, og dette gir føringer for hvilken risikostrategi som velges. Risikoappetitt skal beskrives i et styregodkjent risikoappetittdokument som skal revideres hvert år.\nRisikovurderinger for ulike risikotyper gjennomføres og dokumenteres i alle deler av konsernet årlig med kvartalsvis oppfølging i henhold til gjeldende metodeverk. Vesentlighetsvurderinger og eventuelle tiltak for å håndtere de ulike typer av risikoer  gjennomføres løpende. Oppfølging og rapportering på konsernets risikonivå skal skje i henhold til etablerte retningslinjer."]
["INDRE ØSTFOLD, ANDEBU OG NORD-ODAL GJENSIDIG BRANNKASSE IØANO - risikorapportering - 2023 Finanstilsynet1_72914f04e0b3_VL_1","Vi har et godt program for regelmessig bevisstgjøring  og opplæring av medarbeidere når det gjelder sikkerhet.","Gjensidige har egenerklæring for sikkerhets, e-læringskurs og tett dialog med RCS-koordinatorer samt ulike foredrag og kommunikasjon ut på digitale plattformer. "]
["INDUSTRY CAPITAL PARTNERS AS risk-and-vulnerability-reporting-2023-Industry Capital Partners AS_a2fd72adacd2_VL_1","Our ICT-systems are well suited to \n- control the business,\n- administer customer relationships, and\n- report to external stakeholders. ","Industry Capital PArtners AS, \"The Company\", has limited need for ICT systems and has implemented in 2023 and 2022 systems that are well suited to its need and covering the three mentionned areas. \nAll systems are registered and a contract management system is used to manage contracts and relationships, this tool can also produce reports. We use a minimum number of systems, mostly Microsoft with inherent control. "]
["INDUSTRY CAPITAL PARTNERS AS risk-and-vulnerability-reporting-2023-Industry Capital Partners AS_a2fd72adacd2_VL_1","We have written policies in the area of ICT security, which are supported by written procedures. Policies and procedures are endorsed by management.","The Company has established a procedure approved by the Company's Board of Directors (BOD) for the use of Information and communication technology. Our outsourced IT provider (Aker IT) has written IT Security Policies applicable to our business.\nIn 2023, our IT provider, Aker IT launched an updated and improved incident response and business continuity plan to be even better suited to respond to the IT security lanscape. "]
["INDUSTRY CAPITAL PARTNERS AS risk-and-vulnerability-reporting-2023-Industry Capital Partners AS_a2fd72adacd2_VL_1","Within ICT, we comply with the \"3 Lines of Defence\" principle.","The Company was audited by external auditors and Aker IT services who provides ICP with an IT platform and is responsible for its monitoring, complies with 3 lines of defence principle and zero trust principle. They do not actively monitor our third party SaaS solutions, other than traffic on the network, but the Company has done security reviews of our third party vendors and they too have sound IT security policies and frameworks. "]
["INDUSTRY CAPITAL PARTNERS AS risk-and-vulnerability-reporting-2023-Industry Capital Partners AS_a2fd72adacd2_VL_1","We use recognized standards (e.g. ISO), and guidelines, (e.g. EBA Guidelines on ICT and security risk management). ","Aker IT have a framework based on NSM Grunnprinsipper, ISO27001, NIST2 (work in progress). In addition they follow Microsoft Security Guidelines. "]
["INDUSTRY CAPITAL PARTNERS AS risk-and-vulnerability-reporting-2023-Industry Capital Partners AS_a2fd72adacd2_VL_1","During the last 12 months we have assessed our control environment within ICT risk and security risk. The assessment was performed by independent and qualfied personnel.","The company has performed a general risk and internal control assesssment for 2023 including ICT considerations. \nICP has engaged O3 Cyber as our independent security advisor. They have worked with Aker IT to review our setup and implement increased data protection measures on mobile devices. Aker IT  follows a cyber security roadmap with additional pentesting performed by Mnemonic. Pentest for 2023 is still not complete, but preliminary results show satisfactory state. "]
["INDUSTRY CAPITAL PARTNERS AS risk-and-vulnerability-reporting-2023-Industry Capital Partners AS_a2fd72adacd2_VL_1","According to our policy, ICT is periodically reviewed by independent, qualified personnel.","ICT is included in the enterprise risk management framework and as such, periodically reviewed. \nAker IT has external verification from amongst other things pentesting from Mnemonic, in addition they review their IT estate periodically internally by SOC and have continuous monitoring by their GSOC."]
["INDUSTRY CAPITAL PARTNERS AS risk-and-vulnerability-reporting-2023-Industry Capital Partners AS_a2fd72adacd2_VL_1","We are behind when it comes to following up on recommendations from ICT reviews.","The Company has implemented the recommendation from our security provider (O3 Cyber). Our outsourced IT provider is not behind regarding their follow up based on Cyber Security reviews."]
["INDUSTRY CAPITAL PARTNERS AS risk-and-vulnerability-reporting-2023-Industry Capital Partners AS_a2fd72adacd2_VL_1","We have well established process for risk analysis. Personnel is familiar with it and contributes actively and continously in it.","The Company has established an enterprise risk management framework where all employees are responsible for risk and incident reporting, including ICT risks. The risk reporting process involves all framework owners on a quarterly basis and the CEO signs off on the risks. \nThe Company expects to increase employee awareness and participation as the Company further matures. \n"]
["INDUSTRY CAPITAL PARTNERS AS risk-and-vulnerability-reporting-2023-Industry Capital Partners AS_a2fd72adacd2_VL_1","Risk related information we collect systematically and continuously. Examples of such information would be analysis of incidents, information from external sources, outcome of penetration testing, observations from customers and employees.","Our outsourced IT provider follows best practices for security review, they follow up the results on pentesting and other reviews. They do security reviews and monitoring of ATPs and provide consistent risk evaluations to the Company. "]
["INDUSTRY CAPITAL PARTNERS AS risk-and-vulnerability-reporting-2023-Industry Capital Partners AS_a2fd72adacd2_VL_1","We maintain an inventory of mission critical ICT-equipment and software, including licenced software. Our configuration of technical equipment and software is adequately documented. ","The company has a complete overview of our mission critical ICT equipment and software and this is documented."]
["INDUSTRY CAPITAL PARTNERS AS risk-and-vulnerability-reporting-2023-Industry Capital Partners AS_a2fd72adacd2_VL_1","We have processes for improving \na) routines for development and operation, and \nb) routines for checking compliance.","The Company does not have internally built or managed system. The Company's Procedure and compliance manual sets out that if the scope of the company's activites is amended, the procedures shall be expanded or updated accordingly and that any amendments to the procedures shall be approved by the board of the Company. Further, the procedures sets out that the CEO shall ensure that an annual review of the material risks and the internal control measures that safeguard againste these risks is conducted. The Company also has a compliance function which has the overall responsiblity for the performance of internal control measures in the Company. The Company also has ICT procedures which among other things sets out that the CEO shall ensure the existence of updated overview of the ICT systems. According to the procedure the CEO shall ensure that the Company's ICT systems are at any given time in conformity with the requirements applicable to the use of ICT at any given time."]
["INDUSTRY CAPITAL PARTNERS AS risk-and-vulnerability-reporting-2023-Industry Capital Partners AS_a2fd72adacd2_VL_1","Outsourcing agreements grant us right to control all aspects related to the services provided under the agreement.","The company has well documented processes and support from internal and external legal counsel to ensure compliance with audit and control requirements. The Company has been able to negotiate this into contracts during 2023 with non-EEA providers successfully. "]
["INDUSTRY CAPITAL PARTNERS AS risk-and-vulnerability-reporting-2023-Industry Capital Partners AS_a2fd72adacd2_VL_1","We possess adequate and sufficient expertise in the field of procurement and outsourcing, i.e. legal, technical and business expertise.","The Company has internal legal counsel with sufficient expertise and an employee that was previously responsible for building NBIMs procurement process. We have engaged O3 Cyber to support our technical expertise, to supplement our outsourced IT provider. "]
["INDUSTRY CAPITAL PARTNERS AS risk-and-vulnerability-reporting-2023-Industry Capital Partners AS_a2fd72adacd2_VL_1","We follow up on our suppliers and the services that they supply with regard to service level (KPI), agility, support, error correction and \"lessons learned\".","We consider the follow-up on our suppliers to be  a risk driver however, given the size and nature of the Company the overall risk related to operations in this area is considered to be low.  As the Company are using minimal IT tools and most of them are Microsoft tools, the Company does not see the need for detailed KPI follow ups as Microsoft provide a global, well defined service. For our more bespoke tools such as CRM, the Company has a Key Account Manager and a good working relationship with regular meetings and follow-up on deliverables. The tools are all mostly SaaS solutions where support and error correction is built into the delivery. "]
["INDUSTRY CAPITAL PARTNERS AS risk-and-vulnerability-reporting-2023-Industry Capital Partners AS_a2fd72adacd2_VL_1","We maintain a list showing which controls we rely upon within operation and development, risk and compliance and internal audit (the 3 lines of defence), grouped into controls that contribute to a) integrity, b) confidentiality and c) availability of systems and data. Personnel responsible for the controls are listed.","Given the current scale of the Company and the limited use of IT tools, the company has not yet implemented such list and categorisation of controls. However all implemented controls and defined responsibilities are documented in the Company's procedures. The outsourced IT provider maintains a list of controls and these are documented.\n"]
["INDUSTRY CAPITAL PARTNERS AS risk-and-vulnerability-reporting-2023-Industry Capital Partners AS_a2fd72adacd2_VL_1","We have adequate routines within the security field. We do an in depth risk analysis of our payment services. We have implemented security measures that protect the payment service users from the risk that we have identified, including fraud and illegitimate use of sensitive payment data and privacy data.","The Company does not offer payment services to customers. "]
["INDUSTRY CAPITAL PARTNERS AS risk-and-vulnerability-reporting-2023-Industry Capital Partners AS_a2fd72adacd2_VL_1","We maintain an updated list of contact information related to users of our services.","The Company does not offer any payment services. The Company has overview of who of our employees use what systems."]
["INDUSTRY CAPITAL PARTNERS AS risk-and-vulnerability-reporting-2023-Industry Capital Partners AS_a2fd72adacd2_VL_1","Employees have job descriptions. The employer's responsibility when it comes to control and reporting is part of the job description. ","All employees are made aware of the employer's responsibility when it comes to control and reporting thru the Company's procedures where the control and reporting responsibilities are outlined. Employees are also periodically trained on applicable requirements. \n"]
["JBF SPAREBANK - FT årlig risikorapportering-2023 - Vurdert av JBF Bank_87bf3a0e6780_VL_1","IKT-systemene gir et godt grunnlag for \n- styring av virksomheten,\n- kontroll med kundeengasjement, og\n- intern rapportering og rapportering til myndigheter. ","JBF Bank har et godt system for å etterleve IKT-forskriften. Dette har vært hovedfokus i 2023 og vi har jobbet aktivt med årshjul, dokumentasjon, riskohåndtering og rapportering. Vi har hatt både intern og ekstern revisjon som har gjennomgått våre rutiner. Tiltakene som er foreslått er vurdert, tildelet ansvarlig enhet med tidsfrist.\n\nI 2024 vil vi fokusere på de nye forskriftene (DORA) og opprette ny struktur basert på nye krav."]
["JBF SPAREBANK - FT årlig risikorapportering-2023 - Vurdert av JBF Bank_87bf3a0e6780_VL_1","Vi har dokumenterte mål når det gjelder IKT-sikkerhet og vi har dokumenterte sikkerhetsprosedyrer. Mål og prosedyrer er godkjent av ledelsen.","JBF Bank slutter seg til IT-strategien til Eika, og banken følger gjeldende prosedyrer.\n\n(https://eikaalliansen.sharepoint.com/sites/Sikkerhet/SitePages/EIS3---Eikas-styringssystem-for-informasjonssikkerhet,-ogs%C3%A5-kalt-ISMS.aspx). \n\nJBF Bank har også sin egen IT-strategi, basert på Eikas IT-strategi, vedtatt av styret med underliggende rutiner. "]
["JBF SPAREBANK - FT årlig risikorapportering-2023 - Vurdert av JBF Bank_87bf3a0e6780_VL_1","Vi etterlever prinsippet om de tre forsvarslinjer innenfor IKT-området.","JBF Bank er bevisste på skillet mellom de tre forsvarslinjene. \n\n1. linjen: Utfører daglige arbeidsoppgaver etter etablerte rutiner. Er risikoeier. Demonstrerer etterlevelse av etablerte rutiner.\n2. linjen: Risiko og compliance funksjoner. Kontrollerer at 1. linjen etterlever etablerte rutiner. Utfører risikokontroll og er rådgiver for 1. linjen.\n3. linjen: Internrevisor. Utfører kontroll med utvalge områder iht. en plan som styrevedtas."]
["JBF SPAREBANK - FT årlig risikorapportering-2023 - Vurdert av JBF Bank_87bf3a0e6780_VL_1","Vi benytter anerkjente standarder (ISO) og retningslinjer (Eksempel: EBA Guidelines on ICT and security risk management). ","Eika IT legger disse standardene til grunn for arbeidet med sikkerhet\n\nEika benytter eget ISMS-system  (ISO 27001) for styringen og er forankret i Eika styre.\nEgen policy for risikostyring."]
["JBF SPAREBANK - FT årlig risikorapportering-2023 - Vurdert av JBF Bank_87bf3a0e6780_VL_1","Vi har hatt en gjennomgang av vårt kontrollopplegg knyttet til IKT-risiko og sikkerhetsrisiko i løpet av siste 12 måneder. Gjennomgangen er gjort av uavhengige og kvalifiserte personer.","Eika har gjennomført flere ulike tester, phishingtester, penetrasjonstester samt interne revisjoner."]
["JBF SPAREBANK - FT årlig risikorapportering-2023 - Vurdert av JBF Bank_87bf3a0e6780_VL_1","Vi har retningslinjer som krever at IKT-virksomheten periodisk gjennomgås av uavhengige, kvalifiserte personer. ","JBF Sparebank har EY som internrevisor og PWC som ekstern revisor og reviderer periodisk områder innenfor IKT virksomheten. Dette gjøres minimum på årlig basis"]
["JBF SPAREBANK - FT årlig risikorapportering-2023 - Vurdert av JBF Bank_87bf3a0e6780_VL_1","Vi har etterslep når det gjelder retting av funn som er gjort ved gjennomganger av IKT-virksomheten.","JBF Sparebank er ajour med å levere på tiltak som er påpekt av intern/ekstern revisor"]
["JBF SPAREBANK - FT årlig risikorapportering-2023 - Vurdert av JBF Bank_87bf3a0e6780_VL_1","Vi har en godt innarbeidet prosess for risikoanalyse. Ansatte er kjent med prosessen og bidrar aktivt og løpende inn i den.","Eika har prosedyrer for risikovurderinger ved IT prosjekter, videreutvikling og anskaffelser.\n\nJbf Sparebank har egne rutiner for riskovurdering og risikoanalyser innenfor alle risikoområder."]
["JBF SPAREBANK - FT årlig risikorapportering-2023 - Vurdert av JBF Bank_87bf3a0e6780_VL_1","Informasjon som grunnlag for å vurdere risiko samler vi inn systematisk og løpende. Informasjonen kan være analyser av avvik og hendelser, informasjon fra eksterne kilder, resultat av penetrasjonstesting, observasjoner fra kunder og ansatte.","Eika sikkerhetssenter håndterer sikkerhetssaker og svindelsaker for alle bankene. Vi får også jevnlig trusselinformasjon fra vår sikkerhetspartner mnemonic. Vi gjør jevnlig sikkerhetstesting som en del av utviklingsprosessen vår og kjører større sikkkerhetstester med ekstern leverandør ved større endringer. \nEika er medlem av NFCERT hvor nordiske finansforetak møtes ukentlig for å dele informasjon rundt trusselbildet, både innen svindel og sikkerhet. Vi tar inn eksterne sikkerhetsvurdering fra NFCERT og de norske sikkerhetstjenestene. "]
["JBF SPAREBANK - FT årlig risikorapportering-2023 - Vurdert av JBF Bank_87bf3a0e6780_VL_1","Vi har oversikt over virksomhetskritisk IKT-utstyr og programvare, inklusive lisenser. Vi har oversikt over gyldig konfigurasjon av tekniske løsninger.","\nEika har etablert tjenestekatalog som som gir oversikt over virksomhetskritiske tjenester og programvare. Gjennom verktøystøtte som Snow og Asset Mgt. har vi oversikt over lisenser og konfigurasjonsversjoner av de tekniske løsningene\n\nI tillegg har JBF Sparebank egen oversikt over alt IKT-utstyr og programvare."]
["JBF SPAREBANK - FT årlig risikorapportering-2023 - Vurdert av JBF Bank_87bf3a0e6780_VL_1","Vi har en prosess for utvikling og forbedring av \na) rutiner for utvikling og drift, og \nb) kontroller av at rutinene etterleves. ","Eika og JBF Sparebank mottar ISAE 3402 fra flere sentrale leverandører \nEika mottar også ISAE 3402 fra TietoEvry som ny kjernebankleverandør.\n\nAvtalefestede governance strukturer med leverandørene sikrer utvikling og etterlevelse av rutinene. Følges opp gjennom etablerte prosesser og møteplasser"]
["JBF SPAREBANK - FT årlig risikorapportering-2023 - Vurdert av JBF Bank_87bf3a0e6780_VL_1","Utkontrakteringsavtalene sikrer oss rett til innsyn i og revisjon av alle forhold som gjelder leveransen. ","Policy for anskaffelser og utkontraktering setter krav til at avtaler sikrer innsyn i alle forhold som gjelder leveransen.\nEtablering av egen avdeling for oppfølging av leveranser har skjerpet denne oppfølgingnen gjennon 2023\nJBF Sparebank følger regelmessig opp utkontrakteringsavtaler for å sikre at leverandører utfører tjenesten iht. avtale."]
["JBF SPAREBANK - FT årlig risikorapportering-2023 - Vurdert av JBF Bank_87bf3a0e6780_VL_1","Vi har god bestillerkompetanse, juridisk, teknisk og faglig.","Eika Gruppen har god bestillerkompetanse, juridisk, teknisk og faglig. \nEika Gruppen har i tillegg styrket avdeling for anskaffelser og leverandørstyring med flere ressurser."]
["JBF SPAREBANK - FT årlig risikorapportering-2023 - Vurdert av JBF Bank_87bf3a0e6780_VL_1","Vi følger opp våre leverandører og leveransene løpende med hensyn på leveransekvalitet (KPI), feilretting og avtalte forbedringer.","Eika har etablert møteplasser med leverandørene for å sikre leveransekvalitet, oppfølging av feil og Service Improvment Plans\nEika har hatt en gjennomgang av rutine for leverandøroppfølging med revisjonsselskap og tilpasset disse etter tilbakemeldinger derfra. \nEika Gruppen har i tillegg styrket avdeling for anskaffelser og leverandørstyring med flere ressurser.\nJBF Sparebank har rollene mottaksansvarlig/IT-ansvarlig som følger opp leveransene fra Eika"]
["JBF SPAREBANK - FT årlig risikorapportering-2023 - Vurdert av JBF Bank_87bf3a0e6780_VL_1","Vi har en oversikt som viser hvilke kontroller vi bygger på innenfor hhv. førstelinjekontroll, risikostyring/etterlevelse og internrevisjon (de tre forsvarslinjer), brutt ned på kontroller som bidrar til å sikre hhv. integritet, konfidensialitet og tilgjengelighet. Hvem som er ansvarlig for å gjennomføre kontrollene inngår i oversikten.","I Eika er complienceressursene samlet i en organisatorisk enhet slik at risikoen er stabil og lav.\n\nOgså i JBF Sparebank er internkontrollen ivaretatt. Førstelinje foretar regelmessige kontroller på at rutiner følges, og 2. og 3.linje foretar kontroller iht. et årshjul for å sikre at de største risikoene overvåkes. "]
["JBF SPAREBANK - FT årlig risikorapportering-2023 - Vurdert av JBF Bank_87bf3a0e6780_VL_1","Vi har gode retningslinjer knyttet til sikkerhet. Vi gjør detaljert risikovurdering av betalingstjenestevirksomheten. Vi har på plass tiltak for å beskytte brukerne av betalingstjenestene mot risikoene som er identifisert, inkludert svindel og ulovlig bruk av sensitive opplysninger og personopplysninger.","Tiltak er iverksatt og trusselen er moderat.\nEika gjennomfører løpende tiltak baserrt på nye moduser fra svindlere \n\nDet gjøres årlig ROS innen cybersikkerhet og cyberkriminalitet. Det gjennomføres alltid ROS ved nyanskaffelser. \nAlle identifiserte risikoer er det gjort tiltak på."]
["JBF SPAREBANK - FT årlig risikorapportering-2023 - Vurdert av JBF Bank_87bf3a0e6780_VL_1","Vi vedlikeholder kontaktinformasjon for brukerne av tjenesten vår.","Selvbetjent endring av telefonnummer er begrenset pga økende svindel med BankID,\n\nEika kommer i 2024 med en løsning forekstra verifisering av kunden i Mobilbank som kan åpne for selvbetjent oppdatering av kontaktdata.\n"]
["JBF SPAREBANK - FT årlig risikorapportering-2023 - Vurdert av JBF Bank_87bf3a0e6780_VL_1","Ansatte har stillingsbeskrivelser. Ansattes ansvar når det gjelder kontroll og rapportering inngår i stillingsbeskrivelsen.","JBF Sparebank er bevisste på roller og ansvar, og alle har enten en stillingsbeskrivelse eller en rollebeskrivelse. Alle lederne skal årlig bekrefte at stillingsbeskrivelsene er oppdatert."]
["JBF SPAREBANK - FT årlig risikorapportering-2023 - Vurdert av JBF Bank_87bf3a0e6780_VL_1","Vi har et godt program for regelmessig bevisstgjøring  og opplæring av medarbeidere når det gjelder sikkerhet.","Obligatorisk sikkerhetskurs for alle ansatte i Eika Gruppen. Obligatorisk sikkerhetskurs for utviklere.  Sikkerhetkurs er åpent for bank. Informasjon om gjeldende trusselbilde deles i månedlige webinarer + artikler på Eiketreet\n\nEget opplæringsprogram for RA-offiserer for utstedelse og administrasjon av BankID som gjennomføres årlig\n\nBanken må her vurdere risikoen på egen hånd.\n\nEika har innført sluttbruker opplæring i digital sikkerhet via apllikasjonen proofpoint security awarenesstraining."]
["Jæren Sparebank - FT årlig risikorapportering 2023_4d96a123b47f_VL_1","Utkontrakteringsavtalene sikrer oss rett til innsyn i og revisjon av alle forhold som gjelder leveransen. ","Banken følger opp utkontrakteringer både direkte og gjennom Eika. Eika har etablert egen avdeling for oppfølging av leveranser og dette har skjerpet denne oppfølgingnen gjennonm 2023."]
["Jæren Sparebank - FT årlig risikorapportering 2023_4d96a123b47f_VL_1","Vi har gode retningslinjer knyttet til sikkerhet. Vi gjør detaljert risikovurdering av betalingstjenestevirksomheten. Vi har på plass tiltak for å beskytte brukerne av betalingstjenestene mot risikoene som er identifisert, inkludert svindel og ulovlig bruk av sensitive opplysninger og personopplysninger.","Tiltak er iverksatt og trusselen er moderat.\nEika gjennomfører løpende tiltak baserrt på nye moduser fra svindlere .\n\nDet gjøres årlig ROS innen cybersikkerhet og cyberkriminalitet. Det gjennomføres alltid ROS ved nyanskaffelser. Alle identifiserte risikoer er det gjort tiltak på."]
["Jæren Sparebank - FT årlig risikorapportering 2023_4d96a123b47f_VL_1","Vi vedlikeholder kontaktinformasjon for brukerne av tjenesten vår.","Selvbetjent endring av telefonnummer er begrenset pga økende svindel med BankID,\n\nEika kommer i 2024 med en løsning for ekstra verifisering av kunden i Mobilbank som kan åpne for selvbetjent oppdatering av kontaktdata.\n"]
["Jæren Sparebank - FT årlig risikorapportering 2023_4d96a123b47f_VL_1","Vi har et godt program for regelmessig bevisstgjøring  og opplæring av medarbeidere når det gjelder sikkerhet.","Obligatorisk sikkerhetskurs for alle ansatte i Eika Gruppen og bank. Informasjon om gjeldende trusselbilde deles i månedlige webinarer + artikler på Eiketreet. Eika og bank har innført sluttbruker opplæring i digital sikkerhet via apllikasjonen proofpoint security awarenesstraining.\n\nDet er eget opplæringsprogram for RA-offiserer for utstedelse og administrasjon av BankID  gjennomføres årlig."]
["KAMEO NORWEGIAN BRANCH Risikorapportering Kameo NB - 2023_579b3f55f056_VL_1","IKT-systemene gir et godt grunnlag for \n- styring av virksomheten,\n- kontroll med kundeengasjement, og\n- intern rapportering og rapportering til myndigheter. ","Outsourcing og integrasjon med Trapets for monitoring av betalingstransaksjoner og onboarding / monitoring av kunder (långivere) for å bedre AML-kontrollen. "]
["KAMEO NORWEGIAN BRANCH Risikorapportering Kameo NB - 2023_579b3f55f056_VL_1","Vi etterlever prinsippet om de tre forsvarslinjer innenfor IKT-området.","Foretaket har en liten organisasjon, men baserer all compliance på tre forsvarslinjer. I 2023 ble compliance- og risikofunksjonen outsourcet pga at den interne compliance-sjefen sluttet. Rollen vil bli insourcet i løpet av 2024."]
["KAMEO NORWEGIAN BRANCH Risikorapportering Kameo NB - 2023_579b3f55f056_VL_1","Vi benytter anerkjente standarder (ISO) og retningslinjer (Eksempel: EBA Guidelines on ICT and security risk management). ","Risikovurderingen er basert på proporsjonalitet og enkelte roller og retningslinjer til tilpasset virksomhetens størrelse og omfang."]
["KAMEO NORWEGIAN BRANCH Risikorapportering Kameo NB - 2023_579b3f55f056_VL_1","Vi har hatt en gjennomgang av vårt kontrollopplegg knyttet til IKT-risiko og sikkerhetsrisiko i løpet av siste 12 måneder. Gjennomgangen er gjort av uavhengige og kvalifiserte personer.","Ved har gjennomgått våre systemer og våre roller ifm søknad om nye konsesjoner hos det svenske Finanstilsynet (betalingsinstitutt og crowdunding-tillatelse). Vi har i den forbindelse opprettet en ny rolle, head of risk, samt . Vi har også gjennomgått alle våre policyer og rutiner, og oppdatert disse. Alle er godkjent av styret i foretaket. "]
["KAMEO NORWEGIAN BRANCH Risikorapportering Kameo NB - 2023_579b3f55f056_VL_1","Vi har en godt innarbeidet prosess for risikoanalyse. Ansatte er kjent med prosessen og bidrar aktivt og løpende inn i den.","Hendelsesrapporteringen er forbedret i løpet av året med utvkling av verdier og toleransenivåer. Gjennomgang og oppdatering av alle policyer og rutiner, samt opprettelsen av en ny rolle (head of risk) og en internkontrollfunksjon. "]
["KAMEO NORWEGIAN BRANCH Risikorapportering Kameo NB - 2023_579b3f55f056_VL_1","Vi har en oversikt som viser hvilke kontroller vi bygger på innenfor hhv. førstelinjekontroll, risikostyring/etterlevelse og internrevisjon (de tre forsvarslinjer), brutt ned på kontroller som bidrar til å sikre hhv. integritet, konfidensialitet og tilgjengelighet. Hvem som er ansvarlig for å gjennomføre kontrollene inngår i oversikten.","Compliance-funksjonen ble revidert og rutiner og rollebeskrivelser oppdatert i forbindelse med søknad om nye konsesjoner. "]
["KAMEO NORWEGIAN BRANCH Risikorapportering Kameo NB - 2023_579b3f55f056_VL_1","Vi har gode retningslinjer knyttet til sikkerhet. Vi gjør detaljert risikovurdering av betalingstjenestevirksomheten. Vi har på plass tiltak for å beskytte brukerne av betalingstjenestene mot risikoene som er identifisert, inkludert svindel og ulovlig bruk av sensitive opplysninger og personopplysninger.","Viktigste tiltak er beskrevet i relevant policyer og rutiner. Primært bruk av BankID for innlogg i vårt system, både for ansatte og kunder. Vi har startet med periodisk testing av ansatte (for eksempel svindelforsøk via email). Vi har egne rutiner for å varsle kolleager om vi oppdater søppelepost osv. "]
["KAMEO NORWEGIAN BRANCH Risikorapportering Kameo NB - 2023_579b3f55f056_VL_1","Vi har et godt program for regelmessig bevisstgjøring  og opplæring av medarbeidere når det gjelder sikkerhet.","Investert i en løsning for e-læring for ansatte ift. IKT-sikkerhet."]
["KLARE FINANS AS Risikorapportering-2023 Finanstilsynet_72e8f8594265_VL_1","Vi har en godt innarbeidet prosess for risikoanalyse. Ansatte er kjent med prosessen og bidrar aktivt og løpende inn i den.","Forbedret prosjektstyring og organisering vil bidre til å redusere dette."]
["KLP KAPITALFORVALTNING  AS kf-risikorapportering-2023_236717a33f96_VL_1","IKT-systemene gir et godt grunnlag for \n- styring av virksomheten,\n- kontroll med kundeengasjement, og\n- intern rapportering og rapportering til myndigheter. ","Generelt arbeid innen informasjonssikkerhet, personvern, revisjoner, sikkerhetstester, etc."]
["KLP KAPITALFORVALTNING  AS kf-risikorapportering-2023_236717a33f96_VL_1","Vi har dokumenterte mål når det gjelder IKT-sikkerhet og vi har dokumenterte sikkerhetsprosedyrer. Mål og prosedyrer er godkjent av ledelsen.","Det finnes relevant føringer, policyer, etc."]
["KLP KAPITALFORVALTNING  AS kf-risikorapportering-2023_236717a33f96_VL_1","Vi benytter anerkjente standarder (ISO) og retningslinjer (Eksempel: EBA Guidelines on ICT and security risk management). ","Vi er ikke ISO-sertifisert, men benytter relevante guidelines (f.eks. outsourcing)"]
["KLP KAPITALFORVALTNING  AS kf-risikorapportering-2023_236717a33f96_VL_1","Vi har hatt en gjennomgang av vårt kontrollopplegg knyttet til IKT-risiko og sikkerhetsrisiko i løpet av siste 12 måneder. Gjennomgangen er gjort av uavhengige og kvalifiserte personer.","Tilsyn fra Finanstilsynet, eksternrevisjon, internrevisjon, SWIFT CSP"]
["KLP KAPITALFORVALTNING  AS kf-risikorapportering-2023_236717a33f96_VL_1","Vi har etterslep når det gjelder retting av funn som er gjort ved gjennomganger av IKT-virksomheten.","Mye er gjort i 2023, men det er fortsatt funn fra revisjoner og sikkerhetstester som ikke er lukket. Arbeidet med disse sakene har høy prioritet."]
["KLP KAPITALFORVALTNING  AS kf-risikorapportering-2023_236717a33f96_VL_1","Vi har en godt innarbeidet prosess for risikoanalyse. Ansatte er kjent med prosessen og bidrar aktivt og løpende inn i den.","De ansatte som skal ha et forhold til dette er godt kjent med prosessen. Flere bør inn i diskusjonene på sikt (Systemeier-rollen)."]
["KLP KAPITALFORVALTNING  AS kf-risikorapportering-2023_236717a33f96_VL_1","Informasjon som grunnlag for å vurdere risiko samler vi inn systematisk og løpende. Informasjonen kan være analyser av avvik og hendelser, informasjon fra eksterne kilder, resultat av penetrasjonstesting, observasjoner fra kunder og ansatte.","Informasjon fra leverandører må etterspørres."]
["KLP KAPITALFORVALTNING  AS kf-risikorapportering-2023_236717a33f96_VL_1","Vi har oversikt over virksomhetskritisk IKT-utstyr og programvare, inklusive lisenser. Vi har oversikt over gyldig konfigurasjon av tekniske løsninger.","Bygger opp dette fortløpende. Stadig forbedringer."]
["KLP KAPITALFORVALTNING  AS kf-risikorapportering-2023_236717a33f96_VL_1","Utkontrakteringsavtalene sikrer oss rett til innsyn i og revisjon av alle forhold som gjelder leveransen. ","Vi har etter stedlig tilsyn fått på plass nye avtaler med to leverandører som sikrer dette. Det er utarbeidet avtalemaler som skal sikre disse forholdene fremover."]
["KLP KAPITALFORVALTNING  AS kf-risikorapportering-2023_236717a33f96_VL_1","Vi har god bestillerkompetanse, juridisk, teknisk og faglig.","Innleie av juridisk bistand når dette ikke finnes i konsernet (evt. for å øke kapa"]
["KLP KAPITALFORVALTNING  AS kf-risikorapportering-2023_236717a33f96_VL_1","Vi har en oversikt som viser hvilke kontroller vi bygger på innenfor hhv. førstelinjekontroll, risikostyring/etterlevelse og internrevisjon (de tre forsvarslinjer), brutt ned på kontroller som bidrar til å sikre hhv. integritet, konfidensialitet og tilgjengelighet. Hvem som er ansvarlig for å gjennomføre kontrollene inngår i oversikten.","Planverk på plass."]
["KLP KAPITALFORVALTNING  AS kf-risikorapportering-2023_236717a33f96_VL_1","Vi har gode retningslinjer knyttet til sikkerhet. Vi gjør detaljert risikovurdering av betalingstjenestevirksomheten. Vi har på plass tiltak for å beskytte brukerne av betalingstjenestene mot risikoene som er identifisert, inkludert svindel og ulovlig bruk av sensitive opplysninger og personopplysninger.","SWIFT CSP revisjon, 4 øyne-kontroller, kontroll av tilganger. Må sjekke om dette er aktuelt (underlagt)"]
["KLP KAPITALFORVALTNING  AS kf-risikorapportering-2023_236717a33f96_VL_1","Vi har et godt program for regelmessig bevisstgjøring  og opplæring av medarbeidere når det gjelder sikkerhet.","Stadig forbedrede opplæringstiltak."]
["KNIF TRYGGHET FORSIKRING AS Årlig rapportering av risiko og sårbarhet IKT 24_01_6ce701291611_VL_2","IKT-systemene gir et godt grunnlag for \n- styring av virksomheten,\n- kontroll med kundeengasjement, og\n- intern rapportering og rapportering til myndigheter. ","Videreutvikling av kjernesystem og implementering av AI-løsning, samt evaluering av leveranse på drift. "]
["KNIF TRYGGHET FORSIKRING AS Årlig rapportering av risiko og sårbarhet IKT 24_01_6ce701291611_VL_2","Vi har dokumenterte mål når det gjelder IKT-sikkerhet og vi har dokumenterte sikkerhetsprosedyrer. Mål og prosedyrer er godkjent av ledelsen.","Retningslinjen er gjennomgått og oppdatert i styremøtet september 2023.\nInngått ny avtale med driftsleverandør med oppdaterte klausuler, inkl. definerte SLA-kriterier\n"]
["KNIF TRYGGHET FORSIKRING AS Årlig rapportering av risiko og sårbarhet IKT 24_01_6ce701291611_VL_2","Vi etterlever prinsippet om de tre forsvarslinjer innenfor IKT-området.","Trelinjemodellen er fastsatt ved retningslinje. Struktur for oppfølging i 2. linje er under arbeid."]
["KNIF TRYGGHET FORSIKRING AS Årlig rapportering av risiko og sårbarhet IKT 24_01_6ce701291611_VL_2","Vi benytter anerkjente standarder (ISO) og retningslinjer (Eksempel: EBA Guidelines on ICT and security risk management). ","Driftsleverandør leverer type 2-rapporter etter anerkjente standarder (ISAE 3402, 3000)"]
["KNIF TRYGGHET FORSIKRING AS Årlig rapportering av risiko og sårbarhet IKT 24_01_6ce701291611_VL_2","Vi har hatt en gjennomgang av vårt kontrollopplegg knyttet til IKT-risiko og sikkerhetsrisiko i løpet av siste 12 måneder. Gjennomgangen er gjort av uavhengige og kvalifiserte personer.","Driftsleverandør revideres av tredjepart og forelegger dokumentasjon. \nIKT-risiko vurderes av internrevisjon og eksternrevisor iht. respektive planer."]
["KNIF TRYGGHET FORSIKRING AS Årlig rapportering av risiko og sårbarhet IKT 24_01_6ce701291611_VL_2","Vi har etterslep når det gjelder retting av funn som er gjort ved gjennomganger av IKT-virksomheten.","Forbedret kontroll/oppfølging av leverandør av fagsystem."]
["KNIF TRYGGHET FORSIKRING AS Årlig rapportering av risiko og sårbarhet IKT 24_01_6ce701291611_VL_2","Informasjon som grunnlag for å vurdere risiko samler vi inn systematisk og løpende. Informasjonen kan være analyser av avvik og hendelser, informasjon fra eksterne kilder, resultat av penetrasjonstesting, observasjoner fra kunder og ansatte.","Driftsleverandør rapporterer løpende på trusselbildet, penetrasjonstesting mv.\nEtablering av nytt hendelsesregister."]
["KNIF TRYGGHET FORSIKRING AS Årlig rapportering av risiko og sårbarhet IKT 24_01_6ce701291611_VL_2","Utkontrakteringsavtalene sikrer oss rett til innsyn i og revisjon av alle forhold som gjelder leveransen. ","Avtale med driftsleverandør reforhandlet i 2023. Rettigheter knyttet til utkontraktering er fastsatt i eget vedlegg som ivaretar kravene jf. Rundskriv 7/2021 (veiledning om utkontraktering).\nEksisterende og nye avtaler vil gjennomgås med tanke på krav til utkontraktering i 2024."]
["KNIF TRYGGHET FORSIKRING AS Årlig rapportering av risiko og sårbarhet IKT 24_01_6ce701291611_VL_2","Vi har et godt program for regelmessig bevisstgjøring  og opplæring av medarbeidere når det gjelder sikkerhet.","IT-avdelingen videreformidler informasjon om trusselbildet."]
["KOMMUNALBANKEN AS risikorapportering-2023_b8d2c7974fb2_VL_1","Vi har etterslep når det gjelder retting av funn som er gjort ved gjennomganger av IKT-virksomheten.","De mest vesentlige funn er rettet. Etterslepet gjelder I hovedsak mindre vesentlige anbefalinger. "]
["KOMMUNALBANKEN AS risikorapportering-2023_b8d2c7974fb2_VL_1","Informasjon som grunnlag for å vurdere risiko samler vi inn systematisk og løpende. Informasjonen kan være analyser av avvik og hendelser, informasjon fra eksterne kilder, resultat av penetrasjonstesting, observasjoner fra kunder og ansatte.","I løpet av 2023 er forutsetningen for ytterligere høyere kvalitet på infomasjonsinnhenting styrket. KBN er nå medlem av NFCert og har styrket kapasistet og kompetanse på IT-sikkerhet I 1.linjen."]
["KOMMUNALBANKEN AS risikorapportering-2023_b8d2c7974fb2_VL_1","Vi har gode retningslinjer knyttet til sikkerhet. Vi gjør detaljert risikovurdering av betalingstjenestevirksomheten. Vi har på plass tiltak for å beskytte brukerne av betalingstjenestene mot risikoene som er identifisert, inkludert svindel og ulovlig bruk av sensitive opplysninger og personopplysninger.","KBN har gode retningslinjer knyttet til sikkerhet, men driver ikke betalingstjenestevirksomhet"]
["KOMMUNALBANKEN AS risikorapportering-2023_b8d2c7974fb2_VL_1","Vi har et godt program for regelmessig bevisstgjøring  og opplæring av medarbeidere når det gjelder sikkerhet.","Gjennomførte phishingtester har ikke avdekket svak kunnskap eller bevisshet om sikkerhet. Deltakelse I nasjonal sikkerhetsmåned, hyppige informasjonsmeldinger på intranett og foredrag vedr. Sosial manipulasjon."]
["KRAFT FINANS AS Årlig rapportering av risiko og sårbarhet_Kraft Finans_97e7711ea496_VL_2","Vi har en oversikt som viser hvilke kontroller vi bygger på innenfor hhv. førstelinjekontroll, risikostyring/etterlevelse og internrevisjon (de tre forsvarslinjer), brutt ned på kontroller som bidrar til å sikre hhv. integritet, konfidensialitet og tilgjengelighet. Hvem som er ansvarlig for å gjennomføre kontrollene inngår i oversikten.","Risma risk system"]
["KRAFT FINANS AS Årlig rapportering av risiko og sårbarhet_Kraft Finans_97e7711ea496_VL_2","Vi har et godt program for regelmessig bevisstgjøring  og opplæring av medarbeidere når det gjelder sikkerhet.","det gjennomføres periodisk opplæring av ansatte innenfor IKT-sikkerhet, og testing ved fiktive fishing-e-poster (tjeneste levert av Upheads)"]
["KREDD AS - risikorapportering-2023_Kredd_b5e1c29d568f_VL_1","IKT-systemene gir et godt grunnlag for \n- styring av virksomheten,\n- kontroll med kundeengasjement, og\n- intern rapportering og rapportering til myndigheter. ","Kredd har et oppsett som funksjonelt dekker punktene . Tiltak siste året har bl.a bestått av å emigrere fra utdaterte systemer og forenkle prosesser manuelt før nye systemer kan bli tatt i bruk for skalering."]
["KREDD AS - risikorapportering-2023_Kredd_b5e1c29d568f_VL_1","Vi har dokumenterte mål når det gjelder IKT-sikkerhet og vi har dokumenterte sikkerhetsprosedyrer. Mål og prosedyrer er godkjent av ledelsen.","Ja, har dokumentasjonen, men utfordringen er mer å kontinuerlig oppdatere dokumentasjonen, samt sørge for at det forenkles nok til at ansatte kan enkelt forstå og følge rutinene. "]
["KREDD AS - risikorapportering-2023_Kredd_b5e1c29d568f_VL_1","Vi etterlever prinsippet om de tre forsvarslinjer innenfor IKT-området.","Ja, Kredd etterlever prinsippene. Ansatte følger retningslinjer og rutiner for å kunne håndtere risiko i driften, herunder f.eks. mulig økonomisk kriminalitet. Ledelsen og styret implementerer rammeverk og evaluerer prosessene, samt har deretter ansvaret for å oppdatere i henhold til erfaringer og lovmessige endringer. Ekstern revisjon fra revisor(er) tilknyttet eier og  for å kvalitetsikre prosessene. "]
["KREDD AS - risikorapportering-2023_Kredd_b5e1c29d568f_VL_1","Vi benytter anerkjente standarder (ISO) og retningslinjer (Eksempel: EBA Guidelines on ICT and security risk management). ","Vi følger standarden til EBA guidelines, herunder at vi også ser dem i forhold til vår virksomhet som er liten og basert på manulle transaksjoner i hele 2023. Risikoen for virksomheten ansees ikke som høy, men ettersom flere prosesser skal automatiseres for å motta flere betalingsoppdrag i fremtiden, så vil behovet for å følge EBA guidelines på flere elementer øke og  inkorporeres i virksomheten."]
["KREDD AS - risikorapportering-2023_Kredd_b5e1c29d568f_VL_1","Vi har hatt en gjennomgang av vårt kontrollopplegg knyttet til IKT-risiko og sikkerhetsrisiko i løpet av siste 12 måneder. Gjennomgangen er gjort av uavhengige og kvalifiserte personer.","Kredd gjør kontinuerlige evalueringer av sikkerhetsrisiko basert på status quo, men evalueringene er ikke gjennomført av tredjeparter, ettersom systemet ikke er \"satt\" ennå, men fortsatt \"under utvikling\"."]
["KREDD AS - risikorapportering-2023_Kredd_b5e1c29d568f_VL_1","Vi har retningslinjer som krever at IKT-virksomheten periodisk gjennomgås av uavhengige, kvalifiserte personer. ","Kredd har retningslinjer for ekstern revisjon, men basert på nåværende drift, herunder manuelle transaksjoner, samt bytte av ekisterende systemer, så vil det ikke være nødvendig med ekstern revisjon før volumene øker i de nye systemene. "]
["KREDD AS - risikorapportering-2023_Kredd_b5e1c29d568f_VL_1","Vi har etterslep når det gjelder retting av funn som er gjort ved gjennomganger av IKT-virksomheten.","I 2023 har det vært pri. 1 å fjerne teknisk gjeld datert tilbake fra 2017. Dette har blitt utført. Nye systemer skal nå opp i 2024."]
["KREDD AS - risikorapportering-2023_Kredd_b5e1c29d568f_VL_1","Vi har en godt innarbeidet prosess for risikoanalyse. Ansatte er kjent med prosessen og bidrar aktivt og løpende inn i den.","Risikoanalysen ble etablert i selskapet allerede i 2018 og er godt kjent i en liten bedrift som Kredd.Alle har tilgang og er kjent med dokumenterte retningslinjer og rutiner for å ivareta system- og informasjonssikkerheten. Kritiske funksjoner blir kontinuerlig  kartlagt, klassifiert og forbedret."]
["KREDD AS - risikorapportering-2023_Kredd_b5e1c29d568f_VL_1","Informasjon som grunnlag for å vurdere risiko samler vi inn systematisk og løpende. Informasjonen kan være analyser av avvik og hendelser, informasjon fra eksterne kilder, resultat av penetrasjonstesting, observasjoner fra kunder og ansatte.","Kredd har gode runtiner for kontoller og avvikshåndtering, herunder overvåkning av applikasjonslogger og tjenester med hendelsesverktøy som setter av en alarm ved f.eks. uvanlig høyt antall feil etc. Kredd har også en tjeneste for behandling av passord som gir løpende tips til forbedringer, samt overvåker dark web for lekkasjer, etc. Men p.t. skjer alle handlinger manuelt i Kredd før importen til det nye systemet kan gjennomføres."]
["KREDD AS - risikorapportering-2023_Kredd_b5e1c29d568f_VL_1","Vi har oversikt over virksomhetskritisk IKT-utstyr og programvare, inklusive lisenser. Vi har oversikt over gyldig konfigurasjon av tekniske løsninger.","Kredd har nedskalert bruken av programvare i påvente av nytt system, og har derfor en meget oversiktlig situasjon i dag. All programvare har blitt og registreres fortløpende i en intern liste for kontroll. Kritiske programvare blir kartlagt og klassifiert. Alle kritiske systemer er skybaserte med MFA. Alle får instrukser om å ikke lagre noe internt på pc/mobil."]
["KREDD AS - risikorapportering-2023_Kredd_b5e1c29d568f_VL_1","Vi har en prosess for utvikling og forbedring av \na) rutiner for utvikling og drift, og \nb) kontroller av at rutinene etterleves. ","I 2024 skal utviklingen eskaleres hos Kredd, etter at man i 2023 har fjernet mye teknisk gjeld. Alle involverte i utviklingen får tilgang til et skyarkiv med retningslinjer og rutiner ved utvikling og implementeringer av endringer. Beskrivelsene er linket til stillinger/involverte med ansvar for kontroll og rapportering. Kredd bruker et prosjektstyringverktøy hvor alle involverte går igjennom trinnene ved utvikling og implementeringer. Utfordringen er på den andre siden å kontinuerlig oppdatere dokumentasjonen, samt sørge for at det forenkles nok til at alle involverte kan enkelt forstå og følge rutinene. "]
["KREDD AS - risikorapportering-2023_Kredd_b5e1c29d568f_VL_1","Utkontrakteringsavtalene sikrer oss rett til innsyn i og revisjon av alle forhold som gjelder leveransen. ","Styret har tidligere gjennomgått og risikovurdert alle utkontrakteringsavtaler, herunder for å sikre konfidensialitet, integritet og tilgjengelighet. Ledelsen har også tidligere vært i dialog med advokater og Finanstilsynet i evalueringen. Kredd har sikret Financial Services Amendment med alle parter i henhold til Finansitilsynets retningslinjer eller avviklet kundeforholdet.  "]
["KREDD AS - risikorapportering-2023_Kredd_b5e1c29d568f_VL_1","Vi har god bestillerkompetanse, juridisk, teknisk og faglig.","Teknisk og faglig har Kredd svært god kompetanse. Juridisk er Kredd mer avhengig av eksterne advokater pga. en mindre selsskapsstruktur."]
["KREDD AS - risikorapportering-2023_Kredd_b5e1c29d568f_VL_1","Vi følger opp våre leverandører og leveransene løpende med hensyn på leveransekvalitet (KPI), feilretting og avtalte forbedringer.","Kredd leverer alle IT-prosjekter internt, med intern kompetanse assistert av eksterne utviklere. Vi har derfor god kontroll på leverandører, leverandørers tilganger og leveranser."]
["KREDD AS - risikorapportering-2023_Kredd_b5e1c29d568f_VL_1","Vi har en oversikt som viser hvilke kontroller vi bygger på innenfor hhv. førstelinjekontroll, risikostyring/etterlevelse og internrevisjon (de tre forsvarslinjer), brutt ned på kontroller som bidrar til å sikre hhv. integritet, konfidensialitet og tilgjengelighet. Hvem som er ansvarlig for å gjennomføre kontrollene inngår i oversikten.","Kredd har klare retningslinjer på hvilke stillinger/verv/engasjerte som har ansvaret for å gjennomføre kontroller, samt at rutiner og retningslinjer er godt dokumentert og tilgjengelig for alle  for å sikre etterlevelse av de tre forsvarlinjene. Styret er i tillegg kjent med sin rolle innenfor risikostyringen og etterlevelsen av rutiner og retningslinjer i styremøter, samt eventuelt endringer av disse. Internrevisjon har primært vært gjort av revisorer, men Kredd vil også involvere andre aktører for testing av forsvarslinjene når det nye systemet med økte volmer blir satt."]
["KREDD AS - risikorapportering-2023_Kredd_b5e1c29d568f_VL_1","Vi har gode retningslinjer knyttet til sikkerhet. Vi gjør detaljert risikovurdering av betalingstjenestevirksomheten. Vi har på plass tiltak for å beskytte brukerne av betalingstjenestene mot risikoene som er identifisert, inkludert svindel og ulovlig bruk av sensitive opplysninger og personopplysninger.","Retningslinjer og rutiner for å ivareta system- og informasjonssikkerheten er godt kjent og tilgjengelig for ansatte online. IT-sjef gjennomgår kontinuerlig rutiner, verktøy og tilganger, herunder også risikovurderinger, samt gir ansatte veiledning i sikkerhet. Kredd har ellers ingen automatiserte betalingstjenester for brukere. Alle brukere må identifisere seg med BankID og utbetalinger fra klientkonto skjer ved filopplastninger eller manuelle utbetalinger av ansatte gjennom Nets/Fornebubanken. "]
["KREDD AS - risikorapportering-2023_Kredd_b5e1c29d568f_VL_1","Vi vedlikeholder kontaktinformasjon for brukerne av tjenesten vår.","Kredd har et veldig lavt antall brukere p.t. (ca. 300). Brukere har ikke muligheten til å oppdatere dette selv i systemet lengre, men må ta kontakt med selskapet ved endringer Dersom Kredd trenger nye kontaktinfo, så søkes dette opp manuelt etter vaskes mot tilgjengelige registre. Brukere kan selv oppdatere dette når nytt system er på plass. "]
["KREDD AS - risikorapportering-2023_Kredd_b5e1c29d568f_VL_1","Ansatte har stillingsbeskrivelser. Ansattes ansvar når det gjelder kontroll og rapportering inngår i stillingsbeskrivelsen.","Kredd har stillingsbeskrivelser til alle ansatte/engasjerte. Stillinger med ansvar for kontroll og rapporteringer inngår i stillingsbeskrivelser. I et skyarkiv kan de ansatte/engasjerte gå inn for å få en mer utfyllende beskrivelse av kontrollene og rapporteringene og overordnet ansvarsfordeling."]
["KREDD AS - risikorapportering-2023_Kredd_b5e1c29d568f_VL_1","Vi har et godt program for regelmessig bevisstgjøring  og opplæring av medarbeidere når det gjelder sikkerhet.","Ja, involverte får gode beskrivelser i forhold til rutiner og retningslinjer internt, samt ansvarsområde og rapporteringsløype. F.eks. IT-sjef har kontinuerlig oppfølging av de ansattes handlinger relatert til sikkerhet, herunder opplæring i sikkerhetverktøy slik som MFA-enheter, løsning for håndtering av passord, etc. Ved avvik, så dokumeneteres det og meldes inn til CTO, etc."]
["Kristiansand Kommunale Pensjonskasse risikorapportering-2023_23e9c9ee43b1_VL_1","IKT-systemene gir et godt grunnlag for \n- styring av virksomheten,\n- kontroll med kundeengasjement, og\n- intern rapportering og rapportering til myndigheter. ","Kontinuerlig og årlig gjennomgang av IKT-strategi, IKT-retningslinjer, støttedokumenter og andre styringsdokumenter ivaretar dette"]
["Kristiansand Kommunale Pensjonskasse risikorapportering-2023_23e9c9ee43b1_VL_1","Vi etterlever prinsippet om de tre forsvarslinjer innenfor IKT-området.","Ikke krav for pensjonskasser"]
["Kristiansand Kommunale Pensjonskasse risikorapportering-2023_23e9c9ee43b1_VL_1","Vi benytter anerkjente standarder (ISO) og retningslinjer (Eksempel: EBA Guidelines on ICT and security risk management). ","KKP har utkontraktert alle IT-tjenester. Vår leverandør for forsikringssystem, Gabler, har et styringssytem basert på ISO 27001. Sikringstiltak er basert på bl.a. ISO 27002, CIS Controls, CIS Benchmarks og Microsoft Well Architected Framework"]
["Kristiansand Kommunale Pensjonskasse risikorapportering-2023_23e9c9ee43b1_VL_1","Vi har hatt en gjennomgang av vårt kontrollopplegg knyttet til IKT-risiko og sikkerhetsrisiko i løpet av siste 12 måneder. Gjennomgangen er gjort av uavhengige og kvalifiserte personer.","Leverandør for forsikringssystem, Gabler gjennomfører en årlig gjennomgang av Informasjonssikkerhet av selskapet Conferit. Gjenneomgangen er utført i samsvar med ISAE 3000 \"Attestasjonsoppdrag\". Utført mai 2023 Conferit"]
["Kristiansand Kommunale Pensjonskasse risikorapportering-2023_23e9c9ee43b1_VL_1","Vi har en godt innarbeidet prosess for risikoanalyse. Ansatte er kjent med prosessen og bidrar aktivt og løpende inn i den.","Prosess for risikoanalyse er en del av styingsdokumententene for IKT  som er kjent for ansatte"]
["Kristiansand Kommunale Pensjonskasse risikorapportering-2023_23e9c9ee43b1_VL_1","Vi har en prosess for utvikling og forbedring av \na) rutiner for utvikling og drift, og \nb) kontroller av at rutinene etterleves. ","Relevant for foretak med egen utvikling, ikke relevant for KKP"]
["Kristiansand Kommunale Pensjonskasse risikorapportering-2023_23e9c9ee43b1_VL_1","Vi har god bestillerkompetanse, juridisk, teknisk og faglig.","IKT ansvarlig for KKP har 4-5. januar deltat på innføringskurs i beste standard ISO/IEC 27001:2022. I tillegg tar IKT-ansvarlig studier innenfor IKT og digitalisering for å forbedre bestillerkompetansen for KKP"]
["Kristiansand Kommunale Pensjonskasse risikorapportering-2023_23e9c9ee43b1_VL_1","Vi har en oversikt som viser hvilke kontroller vi bygger på innenfor hhv. førstelinjekontroll, risikostyring/etterlevelse og internrevisjon (de tre forsvarslinjer), brutt ned på kontroller som bidrar til å sikre hhv. integritet, konfidensialitet og tilgjengelighet. Hvem som er ansvarlig for å gjennomføre kontrollene inngår i oversikten.","Vedtatt intrukser for samtlige av de 3 aktuelle forsvarslinjene som dekker det forespurte"]
["Kristiansand Kommunale Pensjonskasse risikorapportering-2023_23e9c9ee43b1_VL_1","Vi har gode retningslinjer knyttet til sikkerhet. Vi gjør detaljert risikovurdering av betalingstjenestevirksomheten. Vi har på plass tiltak for å beskytte brukerne av betalingstjenestene mot risikoene som er identifisert, inkludert svindel og ulovlig bruk av sensitive opplysninger og personopplysninger.","Relevant for foretak med betalingstjenester. Ikke relevant for pensjonskasser"]
["Kristiansand Kommunale Pensjonskasse risikorapportering-2023_23e9c9ee43b1_VL_1","Vi vedlikeholder kontaktinformasjon for brukerne av tjenesten vår.","Relevant for foretak med betalingstjenester. Ikke relevant for pensjonskasser"]
["Kristiansand Kommunale Pensjonskasse risikorapportering-2023_23e9c9ee43b1_VL_1","Ansatte har stillingsbeskrivelser. Ansattes ansvar når det gjelder kontroll og rapportering inngår i stillingsbeskrivelsen.","Oppdaterte stillingsbeskrivelser høsten 2023"]
["Kristiansand Kommunale Pensjonskasse risikorapportering-2023_23e9c9ee43b1_VL_1","Vi har et godt program for regelmessig bevisstgjøring  og opplæring av medarbeidere når det gjelder sikkerhet.","KKP har utkontraktert IT-tjensten til Kristisansand kommune og følger samme opplegg for sikkehet som kommunen. Det finnes forbedringspotensialet til mer bevisstgjøring og opplæring når det gjelder sikkerhet som vi skal ha en gjennomgang av i 2024 "]
["KRONOS NORGE PENSJONSKASSE Risikorapportering 2023 - Kronos Norge pensjonskasse_68ac79a62a91_VL_1","Vi etterlever prinsippet om de tre forsvarslinjer innenfor IKT-området.","Vurdert som ikke aktuellt for pensjonskasser."]
["KRONOS NORGE PENSJONSKASSE Risikorapportering 2023 - Kronos Norge pensjonskasse_68ac79a62a91_VL_1","Vi har hatt en gjennomgang av vårt kontrollopplegg knyttet til IKT-risiko og sikkerhetsrisiko i løpet av siste 12 måneder. Gjennomgangen er gjort av uavhengige og kvalifiserte personer.","Vurdert som ikke aktuellt for pensjonskasser. IKT-viksomhet vil blandt annet være et aktuelt tema for internrevisjonsfunksjonen."]
["KRONOS NORGE PENSJONSKASSE Risikorapportering 2023 - Kronos Norge pensjonskasse_68ac79a62a91_VL_1","Vi har retningslinjer som krever at IKT-virksomheten periodisk gjennomgås av uavhengige, kvalifiserte personer. ","IKT-virksomheten vil inngå i oppdrag til tredjelinjen. Minkende ifm etablering av ny organistering med tre ansvarslinjer. "]
["KRONOS NORGE PENSJONSKASSE Risikorapportering 2023 - Kronos Norge pensjonskasse_68ac79a62a91_VL_1","Vi har etterslep når det gjelder retting av funn som er gjort ved gjennomganger av IKT-virksomheten.","Pensjonskassen utkontrakterer drift og utvikling av IKT-systemer til Storebrand om medlemsadministrasjon og pensjonssystem. Storebrand har bistått med input til svar. Storebrandkonsernet har siden  2020 jobbet med migrering av tjenester til sky. Alle teknologiløsninger i Storebrand Pensjonstjenester er nå flyttet til Azure og fullt integrert i myAccess med tilhørende sikkerhets og overvåkingstjenester."]
["KRONOS NORGE PENSJONSKASSE Risikorapportering 2023 - Kronos Norge pensjonskasse_68ac79a62a91_VL_1","Vi har en godt innarbeidet prosess for risikoanalyse. Ansatte er kjent med prosessen og bidrar aktivt og løpende inn i den.","Pensjonskassen utkontrakterer drift og utvikling av IKT-systemer til Storebrand. Pensjonskassen har få IKT-systemer internt (system knyttet til PC/epost etc). Pensjonskassens retninglinjer for utkontraktering legger opp til jevnlig oppfølging av leverandører, og minst en årlig vurdering."]
["KRONOS NORGE PENSJONSKASSE Risikorapportering 2023 - Kronos Norge pensjonskasse_68ac79a62a91_VL_1","Vi har gode retningslinjer knyttet til sikkerhet. Vi gjør detaljert risikovurdering av betalingstjenestevirksomheten. Vi har på plass tiltak for å beskytte brukerne av betalingstjenestene mot risikoene som er identifisert, inkludert svindel og ulovlig bruk av sensitive opplysninger og personopplysninger.","Besvarelse basert på forutsetning om at pensjonskassen ikke behandler betalingsinformasjon"]
["KVINESDAL SPAREBANK FT årlig risikorapportering-2023_348928b63afe_VL_1","IKT-systemene gir et godt grunnlag for \n- styring av virksomheten,\n- kontroll med kundeengasjement, og\n- intern rapportering og rapportering til myndigheter. ","Vurderes at IKT-systemene gir godt grunnlag for dette. Lav og stabil risiko."]
["KVINESDAL SPAREBANK FT årlig risikorapportering-2023_348928b63afe_VL_1","Vi har dokumenterte mål når det gjelder IKT-sikkerhet og vi har dokumenterte sikkerhetsprosedyrer. Mål og prosedyrer er godkjent av ledelsen.","Bankene slutter seg til IT-strategien til Eika, og banken følger gjeldende prosedyrer. Dette vurderes tilstrekkelig for Kvinesdal Sparebank.\n\n(https://eikaalliansen.sharepoint.com/sites/Sikkerhet/SitePages/EIS3---Eikas-styringssystem-for-informasjonssikkerhet,-ogs%C3%A5-kalt-ISMS.aspx). \n"]
["KVINESDAL SPAREBANK FT årlig risikorapportering-2023_348928b63afe_VL_1","Vi etterlever prinsippet om de tre forsvarslinjer innenfor IKT-området.","Bankens beskrivelse av forsvarslinjene:\n1. linjen: Utfører daglige arbeidsoppgaver etter etablerte rutiner. Er risikoeier. Demonstrerer etterlevelse av etablerte rutiner.\n2. linjen: Risiko- og compliancefunksjonen. Kontrollerer at 1. linjen etterlever etablerte rutiner. Utfører risikokontroll og er rådgiver for 1. linjen. Utfører egne 2. linjekontroller.\n3. linjen: Eksternrevisor. Utfører kontroll med utvalgte områder. \n\nEika etterlever prinsippet om tre forsvarslinjer:\n1. linjen etterlever Eikas vedtatte policyer, prosedyrer og rutiner i sine daglige arbeidsoppgaver.\n2. linjen ivaretas av avdelingen Risikostyring og Compliance.\n3. linjen ivaretas av Eikas internrevisor, PwC."]
["KVINESDAL SPAREBANK FT årlig risikorapportering-2023_348928b63afe_VL_1","Vi benytter anerkjente standarder (ISO) og retningslinjer (Eksempel: EBA Guidelines on ICT and security risk management). ","Eika IT legger disse standardene til grunn for arbeidet med sikkerhet\n\nEika benytter eget ISMS-system  (ISO 27001) for styringen og er forankret i Eika styre.\nEgen policy for risikostyring."]
["KVINESDAL SPAREBANK FT årlig risikorapportering-2023_348928b63afe_VL_1","Vi har hatt en gjennomgang av vårt kontrollopplegg knyttet til IKT-risiko og sikkerhetsrisiko i løpet av siste 12 måneder. Gjennomgangen er gjort av uavhengige og kvalifiserte personer.","Eika har gjennomført flere ulike tester, phishingtester, penetrasjonstester samt interne revisjoner."]
["KVINESDAL SPAREBANK FT årlig risikorapportering-2023_348928b63afe_VL_1","Vi har retningslinjer som krever at IKT-virksomheten periodisk gjennomgås av uavhengige, kvalifiserte personer. ","Eika har PWC som internrevisor og Deloitte som ekstern revisor og reviderer periodisk områder innenfor IKT virksomheten. Dette gjøres minimum på årlig basis"]
["KVINESDAL SPAREBANK FT årlig risikorapportering-2023_348928b63afe_VL_1","Vi har etterslep når det gjelder retting av funn som er gjort ved gjennomganger av IKT-virksomheten.","Eika oppfatter ikke at vi har etterslep. Vi tar de funnene som revisjoner avdekker og kategoriserer disse for prioritering av retting/tiltak. Banken er enig i dette."]
["KVINESDAL SPAREBANK FT årlig risikorapportering-2023_348928b63afe_VL_1","Vi har en godt innarbeidet prosess for risikoanalyse. Ansatte er kjent med prosessen og bidrar aktivt og løpende inn i den.","Eika har prosedyrer for risikovurderinger ved IT prosjekter, videreutvikling og anskaffelser.\n\nDersom banken ønsker å gjøre egne anskaffelser må dette først godkjennes av Eika."]
["KVINESDAL SPAREBANK FT årlig risikorapportering-2023_348928b63afe_VL_1","Informasjon som grunnlag for å vurdere risiko samler vi inn systematisk og løpende. Informasjonen kan være analyser av avvik og hendelser, informasjon fra eksterne kilder, resultat av penetrasjonstesting, observasjoner fra kunder og ansatte.","Eika sikkerhetssenter håndterer sikkerhetssaker og svindelsaker for alle bankene. Vi får også jevnlig trusselinformasjon fra vår sikkerhetspartner mnemonic. Vi gjør jevnlig sikkerhetstesting som en del av utviklingsprosessen vår og kjører større sikkkerhetstester med ekstern leverandør ved større endringer. \nEika er medlem av NFCERT hvor nordiske finansforetak møtes ukentlig for å dele informasjon rundt trusselbildet, både innen svindel og sikkerhet. Vi tar inn eksterne sikkerhetsvurdering fra NFCERT og de norske sikkerhetstjenestene. "]
["KVINESDAL SPAREBANK FT årlig risikorapportering-2023_348928b63afe_VL_1","Vi har oversikt over virksomhetskritisk IKT-utstyr og programvare, inklusive lisenser. Vi har oversikt over gyldig konfigurasjon av tekniske løsninger.","Eika har etablert tjenestekatalog som som gir oversikt over virksomhetskritiske tjenester og programvare. Gjennom verktøystøtte som Snow og Asset Mgt. har vi oversikt over lisenser og konfigurasjonsversjoner av de tekniske løsningene"]
["KVINESDAL SPAREBANK FT årlig risikorapportering-2023_348928b63afe_VL_1","Vi har en prosess for utvikling og forbedring av \na) rutiner for utvikling og drift, og \nb) kontroller av at rutinene etterleves. ","Eika og banken mottar ISAE 3402 fra flere sentrale leverandører. \nVi mottar også ISAE 3402 fra TietoEvry som ny kjernebankleverandør.\n\nAvtalefestede governance strukturer med leverandørene sikrer utvikling og etterlevelse av rutinene. Følges opp gjennom etablerte prosesser og møteplasser."]
["KVINESDAL SPAREBANK FT årlig risikorapportering-2023_348928b63afe_VL_1","Utkontrakteringsavtalene sikrer oss rett til innsyn i og revisjon av alle forhold som gjelder leveransen. ","Policy for anskaffelser og utkontraktering setter krav til at avtaler sikrer innsyn i alle forhold som gjelder leveransen.\n\nEtablering av egen avdeling i Eika for oppfølging av leveranser har skjerpet denne oppfølgingen gjennom 2023."]
["KVINESDAL SPAREBANK FT årlig risikorapportering-2023_348928b63afe_VL_1","Vi har god bestillerkompetanse, juridisk, teknisk og faglig.","Eika Gruppen har god bestillerkompetanse, juridisk, teknisk og faglig. \nEika Gruppen har i tillegg styrket avdeling for anskaffelser og leverandørstyring med flere ressurser."]
["KVINESDAL SPAREBANK FT årlig risikorapportering-2023_348928b63afe_VL_1","Vi følger opp våre leverandører og leveransene løpende med hensyn på leveransekvalitet (KPI), feilretting og avtalte forbedringer.","Eika har etablert møteplasser med leverandørene for å sikre leveransekvalitet, oppfølging av feil og Service Improvment Plans\nEika har hatt en gjennomgang av rutine for leverandøroppfølging med revisjonsselskap og tilpasset disse etter tilbakemeldinger derfra. \nEika Gruppen har i tillegg styrket avdeling for anskaffelser og leverandørstyring med flere ressurser.\nBanken følger opp sine leverandører på en tilfredsstillende måte. Det siste året har det blitt et økt fokus på leverandørene som følge av Åpenhetsloven."]
["KVINESDAL SPAREBANK FT årlig risikorapportering-2023_348928b63afe_VL_1","Vi har en oversikt som viser hvilke kontroller vi bygger på innenfor hhv. førstelinjekontroll, risikostyring/etterlevelse og internrevisjon (de tre forsvarslinjer), brutt ned på kontroller som bidrar til å sikre hhv. integritet, konfidensialitet og tilgjengelighet. Hvem som er ansvarlig for å gjennomføre kontrollene inngår i oversikten.","I Eika er complianceressursene samlet i en organisatorisk enhet slik at risikoen er stabil og lav.\n\nBanken har god oversikt over dette i egen kontrollmatrise. Dette følges opp jevnlig av risiko- og compliancefunksjonen. "]
["KVINESDAL SPAREBANK FT årlig risikorapportering-2023_348928b63afe_VL_1","Vi har gode retningslinjer knyttet til sikkerhet. Vi gjør detaljert risikovurdering av betalingstjenestevirksomheten. Vi har på plass tiltak for å beskytte brukerne av betalingstjenestene mot risikoene som er identifisert, inkludert svindel og ulovlig bruk av sensitive opplysninger og personopplysninger.","Tiltak er iverksatt og trusselen er moderat. Eika gjennomfører løpende tiltak basert på nye moduser fra svindlere.\n\nDet gjøres årlig ROS innen cybersikkerhet og cyberkriminalitet. Det gjennomføres alltid ROS ved nyanskaffelser. Alle identifiserte risikoer er det gjort tiltak på."]
["KVINESDAL SPAREBANK FT årlig risikorapportering-2023_348928b63afe_VL_1","Vi vedlikeholder kontaktinformasjon for brukerne av tjenesten vår.","Selvbetjent endring av telefonnummer er begrenset pga økende svindel med BankID,\n\nEika kommer i 2024 med en løsning for ekstra verifisering av kunden i Mobilbank som kan åpne for selvbetjent oppdatering av kontaktdata.\n"]
["KVINESDAL SPAREBANK FT årlig risikorapportering-2023_348928b63afe_VL_1","Ansatte har stillingsbeskrivelser. Ansattes ansvar når det gjelder kontroll og rapportering inngår i stillingsbeskrivelsen.","Banken har stillingsbesrkivelser for ledende ansatte. Stillingsbeskrivelser for resterende ansatte vil komme på plass i 2024."]
["KVINESDAL SPAREBANK FT årlig risikorapportering-2023_348928b63afe_VL_1","Vi har et godt program for regelmessig bevisstgjøring  og opplæring av medarbeidere når det gjelder sikkerhet.","Obligatorisk sikkerhetskurs for alle ansatte i Eika Gruppen. Obligatorisk sikkerhetskurs for utviklere.  Sikkerhetkurs er åpent for bank. Informasjon om gjeldende trusselbilde deles i månedlige webinarer + artikler på Eiketreet. Banken har egen opplæring av alle medarbeidere fra sikkerhetsansvarlig ved ansettelse.\n\nEget opplæringsprogram for RA-offiserer for utstedelse og administrasjon av BankID som gjennomføres årlig. Banken sender en årlig bekreftelse til Eika med oversikt over hvem som har gjennomført den årlige opplæringen. \n\nEika har innført sluttbruker opplæring i digital sikkerhet via applikasjonen proofpoint security awarenesstraining."]
["LARVIKBANKEN - DIN SPAREBANK Larvikbanken FT årlig risikorapportering-2023 v1_b48cc778217d_VL_1","Vi har dokumenterte mål når det gjelder IKT-sikkerhet og vi har dokumenterte sikkerhetsprosedyrer. Mål og prosedyrer er godkjent av ledelsen.","Bankene slutter seg til IT-strategioen til Eika, og banken følger gjeldende prosedyrer.\n\nBanken gjør i tillegg en selvstendig vurdering og eventuell tilpassing av egne interne rutiner.\n\n"]
["LARVIKBANKEN - DIN SPAREBANK Larvikbanken FT årlig risikorapportering-2023 v1_b48cc778217d_VL_1","Vi etterlever prinsippet om de tre forsvarslinjer innenfor IKT-området.","Vi etterlever prinsippet om tre forsvarslinjer:\n1. linjen etterlever Eikas vedtatte policyer, prosedyrer og rutiner i sine daglige arbeidsoppgaver.\n2. linjen ivaretas av avdelingen Risikostyring og Compliance.\n3. linjen ivaretas av Eikas internrevisor, PwC."]
["LARVIKBANKEN - DIN SPAREBANK Larvikbanken FT årlig risikorapportering-2023 v1_b48cc778217d_VL_1","Vi benytter anerkjente standarder (ISO) og retningslinjer (Eksempel: EBA Guidelines on ICT and security risk management). ","Eika IT legger disse standardene til grunn for arbeidet med sikkerhet\n\nEika benytter eget ISMS-system  (ISO 27001) for styringen og er forankret i Eika styre.\nEgen policy for risikostyring."]
["LARVIKBANKEN - DIN SPAREBANK Larvikbanken FT årlig risikorapportering-2023 v1_b48cc778217d_VL_1","Vi har hatt en gjennomgang av vårt kontrollopplegg knyttet til IKT-risiko og sikkerhetsrisiko i løpet av siste 12 måneder. Gjennomgangen er gjort av uavhengige og kvalifiserte personer.","Eika har gjennomført flere ulike tester, phishingtester, penetrasjonstester samt interne revisjoner."]
["LARVIKBANKEN - DIN SPAREBANK Larvikbanken FT årlig risikorapportering-2023 v1_b48cc778217d_VL_1","Vi har retningslinjer som krever at IKT-virksomheten periodisk gjennomgås av uavhengige, kvalifiserte personer. ","Eika har PWC som internrevisor og Deloitte som ekstern revisor og reviderer periodisk områder innenfor IKT virksomheten. Dette gjøres minimum på årlig basis"]
["LARVIKBANKEN - DIN SPAREBANK Larvikbanken FT årlig risikorapportering-2023 v1_b48cc778217d_VL_1","Vi har etterslep når det gjelder retting av funn som er gjort ved gjennomganger av IKT-virksomheten.","Eika oppfatter ikke at vi har etterslep. Vi tar de funnene som revisjoner avdekker og kategoriserer disse for prioritering av retting/tiltak. "]
["LARVIKBANKEN - DIN SPAREBANK Larvikbanken FT årlig risikorapportering-2023 v1_b48cc778217d_VL_1","Vi har en godt innarbeidet prosess for risikoanalyse. Ansatte er kjent med prosessen og bidrar aktivt og løpende inn i den.","Eika har prosedyrer for risikovurderinger ved IT prosjekter, videreutvikling og anskaffelser.\n"]
["LARVIKBANKEN - DIN SPAREBANK Larvikbanken FT årlig risikorapportering-2023 v1_b48cc778217d_VL_1","Informasjon som grunnlag for å vurdere risiko samler vi inn systematisk og løpende. Informasjonen kan være analyser av avvik og hendelser, informasjon fra eksterne kilder, resultat av penetrasjonstesting, observasjoner fra kunder og ansatte.","Eika sikkerhetssenter håndterer sikkerhetssaker og svindelsaker for alle bankene. Vi får også jevnlig trusselinformasjon fra vår sikkerhetspartner mnemonic. Vi gjør jevnlig sikkerhetstesting som en del av utviklingsprosessen vår og kjører større sikkkerhetstester med ekstern leverandør ved større endringer. \nEika er medlem av NFCERT hvor nordiske finansforetak møtes ukentlig for å dele informasjon rundt trusselbildet, både innen svindel og sikkerhet. Vi tar inn eksterne sikkerhetsvurdering fra NFCERT og de norske sikkerhetstjenestene. "]
["LARVIKBANKEN - DIN SPAREBANK Larvikbanken FT årlig risikorapportering-2023 v1_b48cc778217d_VL_1","Vi har oversikt over virksomhetskritisk IKT-utstyr og programvare, inklusive lisenser. Vi har oversikt over gyldig konfigurasjon av tekniske løsninger.","\nEika har etablert tjenestekatalog som som gir oversikt over virksomhetskritiske tjenester og programvare. Gjennom verktøystøtte som Snow og Asset Mgt. har vi oversikt over lisenser og konfigurasjonsversjoner av de tekniske løsningene"]
["LARVIKBANKEN - DIN SPAREBANK Larvikbanken FT årlig risikorapportering-2023 v1_b48cc778217d_VL_1","Vi har en prosess for utvikling og forbedring av \na) rutiner for utvikling og drift, og \nb) kontroller av at rutinene etterleves. ","Eika og banken mottaer ISAE 3402 fra flere sentrale leverandører \nVi mottar også ISAE 3402 fra TietoEvry som ny kjernebankleverandør\n\nAvtalefestede governance strukturer med leverandørene sikrer utvikling og etterlevelse av rutinene. Følges opp gjennom etablerte prosesser og møteplasser"]
["LARVIKBANKEN - DIN SPAREBANK Larvikbanken FT årlig risikorapportering-2023 v1_b48cc778217d_VL_1","Utkontrakteringsavtalene sikrer oss rett til innsyn i og revisjon av alle forhold som gjelder leveransen. ","Policy for anskaffelser og utkontraktering setter krav til at avtaler sikrer innsyn i alle forhold som gjelder leveransen.\n\nEtablering av egen avdeling for oppfølging av leveranser har skjerpet denne oppfølgingnen gjennon 2023"]
["LARVIKBANKEN - DIN SPAREBANK Larvikbanken FT årlig risikorapportering-2023 v1_b48cc778217d_VL_1","Vi har god bestillerkompetanse, juridisk, teknisk og faglig.","Eika Gruppen har god bestillerkompetanse, juridisk, teknisk og faglig. \nEika Gruppen har i tillegg styrket avdeling for anskaffelser og leverandørstyring med flere ressurser."]
["LARVIKBANKEN - DIN SPAREBANK Larvikbanken FT årlig risikorapportering-2023 v1_b48cc778217d_VL_1","Vi følger opp våre leverandører og leveransene løpende med hensyn på leveransekvalitet (KPI), feilretting og avtalte forbedringer.","Eika har etablert møteplasser med leverandørene for å sikre leveransekvalitet, oppfølging av feil og Service Improvment Plans\nEika har hatt en gjennomgang av rutine for leverandøroppfølging med revisjonsselskap og tilpasset disse etter tilbakemeldinger derfra. \nEika Gruppen har i tillegg styrket avdeling for anskaffelser og leverandørstyring med flere ressurser."]
["LARVIKBANKEN - DIN SPAREBANK Larvikbanken FT årlig risikorapportering-2023 v1_b48cc778217d_VL_1","Vi har en oversikt som viser hvilke kontroller vi bygger på innenfor hhv. førstelinjekontroll, risikostyring/etterlevelse og internrevisjon (de tre forsvarslinjer), brutt ned på kontroller som bidrar til å sikre hhv. integritet, konfidensialitet og tilgjengelighet. Hvem som er ansvarlig for å gjennomføre kontrollene inngår i oversikten.","I Eika er complienceressursene samlet i en organisatorisk enhet slik at risikoen er stabil og lav.\n1. linjen etterlever Eikas vedtatte policyer, prosedyrer og rutiner i sine daglige arbeidsoppgaver.\n2. linjen ivaretas av avdelingen Risikostyring og Compliance.\n"]
["LARVIKBANKEN - DIN SPAREBANK Larvikbanken FT årlig risikorapportering-2023 v1_b48cc778217d_VL_1","Vi har gode retningslinjer knyttet til sikkerhet. Vi gjør detaljert risikovurdering av betalingstjenestevirksomheten. Vi har på plass tiltak for å beskytte brukerne av betalingstjenestene mot risikoene som er identifisert, inkludert svindel og ulovlig bruk av sensitive opplysninger og personopplysninger.","Tiltak er iverksatt og trusselen er moderat.\nEika gjennomfører løpende tiltak baserrt på nye moduser fra svindlere \n\nDet gjøres årlig ROS innen cybersikkerhet og cyberkriminalitet. Det gjennomføres alltid ROS ved nyanskaffelser. \nAlle identifiserte risikoer er det gjort tiltak på."]
["LARVIKBANKEN - DIN SPAREBANK Larvikbanken FT årlig risikorapportering-2023 v1_b48cc778217d_VL_1","Vi vedlikeholder kontaktinformasjon for brukerne av tjenesten vår.","Selvbetjent endring av telefonnummer er begrenset pga økende svindel med BankID.\n\nEika kommer i 2024 med en løsning for ekstra verifisering av kunden i Mobilbank som kan åpne for selvbetjent oppdatering av kontaktdata.\n"]
["LARVIKBANKEN - DIN SPAREBANK Larvikbanken FT årlig risikorapportering-2023 v1_b48cc778217d_VL_1","Vi har et godt program for regelmessig bevisstgjøring  og opplæring av medarbeidere når det gjelder sikkerhet.","Obligatorisk sikkerhetskurs for alle ansatte i Eika Gruppen. Obligatorisk sikkerhetskurs for utviklere.  Sikkerhetkurs er åpent for bank. Informasjon om gjeldende trusselbilde deles i månedlige webinarer + artikler på Eiketreet\nEget opplæringsprogram for RA-offiserer for utstedelse og administrasjon av BankID som gjennomføres årlig\nEika har innført sluttbruker opplæring i digital sikkerhet via apllikasjonen proofpoint security awarenesstraining."]
["LEA BANK ASA - Risikorappotering-2023_3a115aa5dce2_VL_1","Vi etterlever prinsippet om de tre forsvarslinjer innenfor IKT-området.","Internkontroll, 2. linjekontroll og revisjon"]
["LEA BANK ASA - Risikorappotering-2023_3a115aa5dce2_VL_1","Vi benytter anerkjente standarder (ISO) og retningslinjer (Eksempel: EBA Guidelines on ICT and security risk management). ","Egen arbeidsgruppe/IT-sikkerhetsforum møtes regelmessig, og som benytter kjente standarder."]
["LEA BANK ASA - Risikorappotering-2023_3a115aa5dce2_VL_1","Vi har en godt innarbeidet prosess for risikoanalyse. Ansatte er kjent med prosessen og bidrar aktivt og løpende inn i den.","Risikoworkshop med stakeholders gjennomført med evaluering og vurdering av risikoreduserende tiltak"]
["LEA BANK ASA - Risikorappotering-2023_3a115aa5dce2_VL_1","Informasjon som grunnlag for å vurdere risiko samler vi inn systematisk og løpende. Informasjonen kan være analyser av avvik og hendelser, informasjon fra eksterne kilder, resultat av penetrasjonstesting, observasjoner fra kunder og ansatte.","*Hendelsesrapportering internt og eksternt\n*Sikkerhetstester\n*Medlem i NFCert"]
["LEA BANK ASA - Risikorappotering-2023_3a115aa5dce2_VL_1","Vi har oversikt over virksomhetskritisk IKT-utstyr og programvare, inklusive lisenser. Vi har oversikt over gyldig konfigurasjon av tekniske løsninger.","Asset-register oppdatert"]
["LEA BANK ASA - Risikorappotering-2023_3a115aa5dce2_VL_1","Vi følger opp våre leverandører og leveransene løpende med hensyn på leveransekvalitet (KPI), feilretting og avtalte forbedringer.","\n*Oppfølging gjennom Change- og Incident management rutine mot leverandører\n*Aktiv oppfølging på leveransekvalitet  gjennom faste status-møter, leverandør-rapporter."]
["LEA BANK ASA - Risikorappotering-2023_3a115aa5dce2_VL_1","Vi har en oversikt som viser hvilke kontroller vi bygger på innenfor hhv. førstelinjekontroll, risikostyring/etterlevelse og internrevisjon (de tre forsvarslinjer), brutt ned på kontroller som bidrar til å sikre hhv. integritet, konfidensialitet og tilgjengelighet. Hvem som er ansvarlig for å gjennomføre kontrollene inngår i oversikten.","Årshjul benyttes for systematisk oppfølging"]
["LEA BANK ASA - Risikorappotering-2023_3a115aa5dce2_VL_1","Vi har et godt program for regelmessig bevisstgjøring  og opplæring av medarbeidere når det gjelder sikkerhet.","*Sikkerhetsopplæring er en del av onboarding programmet for nyansatte\n*Årlig data-/sikkerhets-disiplin erklæring avstemmes med alle bankens ansatte. \n*Periodisk sikkerhetsopplæring med ansatte for bevisstgjøring.\n*Informasjonssikkerhets & GDPR workshops gjennomført med alle banken avdelinger."]
["LENDO PART OF SCHIBSTED AS Risk-reporting-2023 Lendo_0c03027281a6_VL_1","Our ICT-systems are well suited to \n- control the business,\n- administer customer relationships, and\n- report to external stakeholders. ","Lendo have an Incident management process involving standardized reporting to relevant stakeholders.\nLendo maintain an overview of all the services and tools that we use to ensure that customer relationship is administered duely.\nLendo perform regular controls on the business.\n\nWe assess this to be sufficient."]
["LENDO PART OF SCHIBSTED AS Risk-reporting-2023 Lendo_0c03027281a6_VL_1","We have written policies in the area of ICT security, which are supported by written procedures. Policies and procedures are endorsed by management.","Lendo evaluates the level of security through a security maturity level assessment (NIST CSF) every year. Our goals to reach are clear according to that standard.\nThe goal is approved by management.\nLendo's risk appetite is limited when it comes to ICT security and operations.\n\nWe assess this to be sufficient."]
["LENDO PART OF SCHIBSTED AS Risk-reporting-2023 Lendo_0c03027281a6_VL_1","Within ICT, we comply with the \"3 Lines of Defence\" principle.","Lendo are using Schibsted Three Lines of Defence process, which is a risk management framework commonly used in the organizations to enhance control and oversight.\n\nWe assess this to be sufficient."]
["LENDO PART OF SCHIBSTED AS Risk-reporting-2023 Lendo_0c03027281a6_VL_1","We use recognized standards (e.g. ISO), and guidelines, (e.g. EBA Guidelines on ICT and security risk management). ","Our policies and procedures are based on ICT guidelines as well as ISO 2700x standard.\n\nWe assess this to be sufficient."]
["LENDO PART OF SCHIBSTED AS Risk-reporting-2023 Lendo_0c03027281a6_VL_1","During the last 12 months we have assessed our control environment within ICT risk and security risk. The assessment was performed by independent and qualfied personnel.","Lendo run's an ongoing risk assessment on the operations and are also running a bug bounty program.\nSecurity risks are reviewed regularly.\n\nWe assess this to be sufficient."]
["LENDO PART OF SCHIBSTED AS Risk-reporting-2023 Lendo_0c03027281a6_VL_1","According to our policy, ICT is periodically reviewed by independent, qualified personnel.","Periodically reviews are not done but whenever major changes are done Lendo are using external parties for e.g. penetration testing."]
["LENDO PART OF SCHIBSTED AS Risk-reporting-2023 Lendo_0c03027281a6_VL_1","We are behind when it comes to following up on recommendations from ICT reviews.","Recommendations are followed up from ICT reviews."]
["LENDO PART OF SCHIBSTED AS Risk-reporting-2023 Lendo_0c03027281a6_VL_1","We have well established process for risk analysis. Personnel is familiar with it and contributes actively and continously in it.","Risk analysis are carried out, documented and updated with contributions from the affected business units. \nWe run risk assessments according to our routines and whenever it is needed.\n\nWe assess this to be sufficient."]
["LENDO PART OF SCHIBSTED AS Risk-reporting-2023 Lendo_0c03027281a6_VL_1","Risk related information we collect systematically and continuously. Examples of such information would be analysis of incidents, information from external sources, outcome of penetration testing, observations from customers and employees.","Action plans are systematically taken from incidents or outcomes of assessments to ensure that risk exposure is continuously reduced.\n\nWe assess this to be sufficient."]
["LENDO PART OF SCHIBSTED AS Risk-reporting-2023 Lendo_0c03027281a6_VL_1","We maintain an inventory of mission critical ICT-equipment and software, including licenced software. Our configuration of technical equipment and software is adequately documented. ","We have an overview of the Business Critical ICT equipment. We maintain an architecture map and update continuously.\nChanges are tracked according to the process. Inventory\n\nWe assess this to be a sufficient measure."]
["LENDO PART OF SCHIBSTED AS Risk-reporting-2023 Lendo_0c03027281a6_VL_1","We have processes for improving \na) routines for development and operation, and \nb) routines for checking compliance.","We do have routines that we follow and whenever an improvement is identified, it is integrated in the routines. We perform yearly reviews of our routines. We also perform retrospectives on a regular basis.\n\nWe assess this to be sufficient."]
["LENDO PART OF SCHIBSTED AS Risk-reporting-2023 Lendo_0c03027281a6_VL_1","Outsourcing agreements grant us right to control all aspects related to the services provided under the agreement.","Whenever we create a contract with a vendor, we ensure that we are following the ICT outsourcing guidelines, securing that we can control different aspects of the provided service.\n\nWe assess this to be sufficient."]
["LENDO PART OF SCHIBSTED AS Risk-reporting-2023 Lendo_0c03027281a6_VL_1","We possess adequate and sufficient expertise in the field of procurement and outsourcing, i.e. legal, technical and business expertise.","We have created an audit framework to followup on providers with whom we have outsourced services.\nWe have conducted an on site audit on the most critical vendor.\n\nWe assess this to be sufficient."]
["LENDO PART OF SCHIBSTED AS Risk-reporting-2023 Lendo_0c03027281a6_VL_1","We follow up on our suppliers and the services that they supply with regard to service level (KPI), agility, support, error correction and \"lessons learned\".","We followup KPIs and improvements for all our critical vendors.\n\nWe assess this to be sufficient."]
["LENDO PART OF SCHIBSTED AS Risk-reporting-2023 Lendo_0c03027281a6_VL_1","We maintain a list showing which controls we rely upon within operation and development, risk and compliance and internal audit (the 3 lines of defence), grouped into controls that contribute to a) integrity, b) confidentiality and c) availability of systems and data. Personnel responsible for the controls are listed.","We perform controls based on stakeholders knowledge. We have created a control framework that is handled ongoing.\n\nWe assess this to be sufficient."]
["LENDO PART OF SCHIBSTED AS Risk-reporting-2023 Lendo_0c03027281a6_VL_1","We have adequate routines within the security field. We do an in depth risk analysis of our payment services. We have implemented security measures that protect the payment service users from the risk that we have identified, including fraud and illegitimate use of sensitive payment data and privacy data.","Lendo have a risk assessment for the payment initiation services and all mitigiations identified have been deployed.\n\nWe assess this to be sufficient."]
["LENDO PART OF SCHIBSTED AS Risk-reporting-2023 Lendo_0c03027281a6_VL_1","We maintain an updated list of contact information related to users of our services.","Contact information are updated upon every transaction.\n\nWe assess this to be sufficient."]
["LENDO PART OF SCHIBSTED AS Risk-reporting-2023 Lendo_0c03027281a6_VL_1","Employees have job descriptions. The employer's responsibility when it comes to control and reporting is part of the job description. ","All new employees have job descriptions according to templates and internal routines, including controls and reporting.\n\nWe assess this to be sufficient."]
["LILLESANDS SPAREBANK 2023 risikorapportering betalingsformidling_8a094653c16f_VL_2","Vi har dokumenterte mål når det gjelder IKT-sikkerhet og vi har dokumenterte sikkerhetsprosedyrer. Mål og prosedyrer er godkjent av ledelsen.","Dekkende policyer er behandlet i bankens styre"]
["LILLESANDS SPAREBANK 2023 risikorapportering betalingsformidling_8a094653c16f_VL_2","Vi benytter anerkjente standarder (ISO) og retningslinjer (Eksempel: EBA Guidelines on ICT and security risk management). ","Bankens Policy er ment å følge prinsippene til ISO (eksempelvis ISO27001), men det er ikke tatt initiativ til å sertifisere banken etter ISO retningslinjene.  "]
["LILLESANDS SPAREBANK 2023 risikorapportering betalingsformidling_8a094653c16f_VL_2","Vi har hatt en gjennomgang av vårt kontrollopplegg knyttet til IKT-risiko og sikkerhetsrisiko i løpet av siste 12 måneder. Gjennomgangen er gjort av uavhengige og kvalifiserte personer.","Banken har utarbeidet og behandlet ROS for foregående år. IKT forskriften §3, Risikoanalyse ligger til grunn for denne behandlingen.  "]
["LILLESANDS SPAREBANK 2023 risikorapportering betalingsformidling_8a094653c16f_VL_2","Vi har retningslinjer som krever at IKT-virksomheten periodisk gjennomgås av uavhengige, kvalifiserte personer. ","Det gjennomføres jevnlig revisjon av banken fra eksterne og uavhengige parter"]
["LILLESANDS SPAREBANK 2023 risikorapportering betalingsformidling_8a094653c16f_VL_2","Vi har etterslep når det gjelder retting av funn som er gjort ved gjennomganger av IKT-virksomheten.","Det er ikke registert kritiske funn som ikke er gjennomgått eller rettet, men det er identifisert et behov oppfølging og revitalisering av dokumenter og vurderinger forbundet med eksterne leverandører. "]
["LILLESANDS SPAREBANK 2023 risikorapportering betalingsformidling_8a094653c16f_VL_2","Informasjon som grunnlag for å vurdere risiko samler vi inn systematisk og løpende. Informasjonen kan være analyser av avvik og hendelser, informasjon fra eksterne kilder, resultat av penetrasjonstesting, observasjoner fra kunder og ansatte.","Innsamling og absorbering av riskobasert informasjon er et krevende og omfattende arbeid. Banken gjør et felles løft i denne sammenheng og samarbeider med øvrige banker i DSS. Også administrasjonen i DSS deltar aktivt i dette arbeidet. "]
["LILLESANDS SPAREBANK 2023 risikorapportering betalingsformidling_8a094653c16f_VL_2","Vi har en prosess for utvikling og forbedring av \na) rutiner for utvikling og drift, og \nb) kontroller av at rutinene etterleves. ","Banken er i prosess med utvikling og forbedringer i forbindelse med innføring av nytt regelverk."]
["LILLESANDS SPAREBANK 2023 risikorapportering betalingsformidling_8a094653c16f_VL_2","Utkontrakteringsavtalene sikrer oss rett til innsyn i og revisjon av alle forhold som gjelder leveransen. ","Endringer (og varsel om endringer) i eksisterende og i nye utkontrakteringsavtaler medfører at også kravet om innsyn stadig må vies utvidet oppmerksomhet.   "]
["LILLESANDS SPAREBANK 2023 risikorapportering betalingsformidling_8a094653c16f_VL_2","Vi følger opp våre leverandører og leveransene løpende med hensyn på leveransekvalitet (KPI), feilretting og avtalte forbedringer.","Det er økende intensitet og oppmerksomhet rundt leveranser, kvalitet og sikkerhet, feilretting og forbedringer fra banken mot våre mange leverandører. "]
["LILLESANDS SPAREBANK 2023 risikorapportering betalingsformidling_8a094653c16f_VL_2","Vi har en oversikt som viser hvilke kontroller vi bygger på innenfor hhv. førstelinjekontroll, risikostyring/etterlevelse og internrevisjon (de tre forsvarslinjer), brutt ned på kontroller som bidrar til å sikre hhv. integritet, konfidensialitet og tilgjengelighet. Hvem som er ansvarlig for å gjennomføre kontrollene inngår i oversikten.","Førstelinjen består av den operative ledelsen og ansatte som sørger for at etablerte rutiner og retningslinjer etterleves i det daglige arbeidet. \nAndrelinjeforsvaret er funksjoner etablert for å sikre risikostyring og etterlevelse (compliance) til å følge opp risiko for brudd på lover, forskrifter og retningslinjer. Tredjelinjen er en uavhengig internrevisjonsfunksjon. Bankens vurdering er at dette  forholdet ivaretas."]
["LILLESANDS SPAREBANK 2023 risikorapportering betalingsformidling_8a094653c16f_VL_2","Vi har et godt program for regelmessig bevisstgjøring  og opplæring av medarbeidere når det gjelder sikkerhet.","Banken gjennomfører i hovesak IKT opplæring som en del av pålagte e-læringskurs / nanokurs, men også fellesmøter og eposter inngår i denne. "]
["Luster Sparebank ROS betaling 2023_1c70b89d8644_VL_1","Vi benytter anerkjente standarder (ISO) og retningslinjer (Eksempel: EBA Guidelines on ICT and security risk management). ","Banken abonnerar på nyheiter frå Finanstilsynet og søker å vere oppdatert på eksisterande, oppdaterte og kommande regulatoriske endringar, krav eller pålegg."]
["Luster Sparebank ROS betaling 2023_1c70b89d8644_VL_1","Vi har hatt en gjennomgang av vårt kontrollopplegg knyttet til IKT-risiko og sikkerhetsrisiko i løpet av siste 12 måneder. Gjennomgangen er gjort av uavhengige og kvalifiserte personer.","Internkontroll. Gjennomgang internt og eksternt med revisor"]
["Luster Sparebank ROS betaling 2023_1c70b89d8644_VL_1","Vi har gode retningslinjer knyttet til sikkerhet. Vi gjør detaljert risikovurdering av betalingstjenestevirksomheten. Vi har på plass tiltak for å beskytte brukerne av betalingstjenestene mot risikoene som er identifisert, inkludert svindel og ulovlig bruk av sensitive opplysninger og personopplysninger.","AFM: Nytt system for kontroll av betalingar, redusert beløpsgrense for straksbetaling, karenstid 1 time ved aktivering av mobilbank"]
["Luster Sparebank ROS betaling 2023_1c70b89d8644_VL_1","Vi har et godt program for regelmessig bevisstgjøring  og opplæring av medarbeidere når det gjelder sikkerhet.","Gjennomføring av ulike opplæringtiltak og Nanokurs (Attensi-skills og Cybr)"]
["LÅNEKONTORET AS Risikorapportering-2023 30.01.2024 (endelig versjon)_d860bc889698_VL_1","IKT-systemene gir et godt grunnlag for \n- styring av virksomheten,\n- kontroll med kundeengasjement, og\n- intern rapportering og rapportering til myndigheter. ","Selskapet har i 2023 overført all kunde- og låneinformasjon til et nytt Pantelånsystem. Dette gjør den interne kontrollfunksjonen enklere og mere oversiktlig. Selskapet har klare rutiner for rapportering til selskapets styre og til myndigheter. Pantelånsystem har innebygd funksjonalitet for å klassifisere risiko i kundeengasjement og aggregert i virksomheten"]
["LÅNEKONTORET AS Risikorapportering-2023 30.01.2024 (endelig versjon)_d860bc889698_VL_1","Vi har dokumenterte mål når det gjelder IKT-sikkerhet og vi har dokumenterte sikkerhetsprosedyrer. Mål og prosedyrer er godkjent av ledelsen.","Mål for IKT-sikkerhet og kvalitet er tatt inn i selskapets IKT-rutiner. Sikkerhetsprosedyrer er dokumentert. Vi har en kontinuerlig oppdatering, og på denne måten sørger vi for at den forenkles nok til at ansatte kan enkelt forstå og følge rutinene. En gang i året oppdaterer selskapet sin risikomatrise, og IKT rutinene, som godkjennes av styret."]
["LÅNEKONTORET AS Risikorapportering-2023 30.01.2024 (endelig versjon)_d860bc889698_VL_1","Vi etterlever prinsippet om de tre forsvarslinjer innenfor IKT-området.","Selskapets risikostyring skal følge rolle- og ansvarsfordelingen etter de tre forsvarslinjene. Alle risikostyringsaktiviteter utføres av ledelse og ansatte i operasjoner, som refererer til første forsvarslinje. Den andre forsvarslinjen viser til funksjonene for risikokontroll og etterlevelse av regelverk (Compliance).  Selskapet har satt ut compliance-funksjoner til Advokafirma DLA Piper Norway. Selskapets eksterne revisorer gjennomfører uavhengige og jevnlige gjennomganger av prosesser og systemer for internkontroll, d.v.s. en undersøkelse av første og andre forsvarslinje."]
["LÅNEKONTORET AS Risikorapportering-2023 30.01.2024 (endelig versjon)_d860bc889698_VL_1","Vi benytter anerkjente standarder (ISO) og retningslinjer (Eksempel: EBA Guidelines on ICT and security risk management). ","Selskapet vil imidlertid ta en fornyet vurdering av sin IKT rutine opp mot EBAs Guideline on ICT and security risk management i 2024. "]
["LÅNEKONTORET AS Risikorapportering-2023 30.01.2024 (endelig versjon)_d860bc889698_VL_1","Vi har hatt en gjennomgang av vårt kontrollopplegg knyttet til IKT-risiko og sikkerhetsrisiko i løpet av siste 12 måneder. Gjennomgangen er gjort av uavhengige og kvalifiserte personer.","Stor gjennomgang av nettverksmiljø og eksternt miljø utført av eksternt selskap Truesec i løpet av desember 2023 og januar 2024."]
["LÅNEKONTORET AS Risikorapportering-2023 30.01.2024 (endelig versjon)_d860bc889698_VL_1","Vi har retningslinjer som krever at IKT-virksomheten periodisk gjennomgås av uavhengige, kvalifiserte personer. ","Selskapet har rutine for årlig gjennomgang av virksomhetens IKT-funksjoner av ekstern selskap. Risikoanalysen ble etablert i selskapet allerede i 2021. Ettersom selskapet er en liten bedrift med kun noen få ansatte, er risikoanalysen godt kjent og innarbeidet i bedriften. Alle ansatte har også tilgang og er kjent med dokumenterte retningslinjer og rutiner for å ivareta system- og informasjonssikkerheten. Kritiske funksjoner har blitt kartlagt og klassifisert."]
["LÅNEKONTORET AS Risikorapportering-2023 30.01.2024 (endelig versjon)_d860bc889698_VL_1","Vi har etterslep når det gjelder retting av funn som er gjort ved gjennomganger av IKT-virksomheten.","Nei, ingen etterslep. Avvik oppdages gjennom overvåkning av IKT-systemene, oppdages av de ansatte, ved varsling fra IKT-samarbeidspartnere eller oppdages ved kundeklager.  Avvik og endringsbehov i IKT-sikkerheten rapporteres til IKT-ansvarlig. Avviksbehandlingen identifiserer årsaken til avviket, kategoriserer avvikets alvorlighetsgrad (lav, medium og kritisk), identifiserer tiltak for å hindre gjentakelse og sikrer forsvarlig behandling av avviket. IKT avvik dokumenteres i en logg av IT-avdelingen. "]
["LÅNEKONTORET AS Risikorapportering-2023 30.01.2024 (endelig versjon)_d860bc889698_VL_1","Vi har en godt innarbeidet prosess for risikoanalyse. Ansatte er kjent med prosessen og bidrar aktivt og løpende inn i den.","Ja, Daglig leders stedfortreder har ansvar for å sørge for at styrets retningslinjer for risikostyring og etterlevelse implementeres og kommuniseres, samt ansvar for å påse at risikostyringen og etterlevelseskontrollen er effektiv og dokumenteres. "]
["LÅNEKONTORET AS Risikorapportering-2023 30.01.2024 (endelig versjon)_d860bc889698_VL_1","Informasjon som grunnlag for å vurdere risiko samler vi inn systematisk og løpende. Informasjonen kan være analyser av avvik og hendelser, informasjon fra eksterne kilder, resultat av penetrasjonstesting, observasjoner fra kunder og ansatte.","Ved de årlige penetrasjonstestene samles informasjon, og IKT-ansvarlig går gjennom med partnere for å utbedre eventuelle mangler. Alle ansatte rapporterer løpende inn feil og mangler til en spesiell helpdesk der de logges, ukentlig kommer informasjon om ulike oppdateringer, disse kan deretter ligge til grunn for å forstå og håndtere risikoer."]
["LÅNEKONTORET AS Risikorapportering-2023 30.01.2024 (endelig versjon)_d860bc889698_VL_1","Vi har oversikt over virksomhetskritisk IKT-utstyr og programvare, inklusive lisenser. Vi har oversikt over gyldig konfigurasjon av tekniske løsninger.","På grunn av selskapets størrelse og drift har selskapet få IT-systemer. Selskapet har god kontroll på IT-systemene som er driftskritiske."]
["LÅNEKONTORET AS Risikorapportering-2023 30.01.2024 (endelig versjon)_d860bc889698_VL_1","Vi har en prosess for utvikling og forbedring av \na) rutiner for utvikling og drift, og \nb) kontroller av at rutinene etterleves. ","Ja, ingen videreutvikling eller nyanskaffelser settes i drift før det er foretatt tilstrekkelig testing. Testing utføres av IKT-ansvarlig. Testing skal som hovedregel foregå i et eget testmiljø som er adskilt fra de operative systemene. Den endelige implementeringen skal skje utenom ordinær arbeidstid slik at man minimerer risikoen for driftsavbrudd ved eventuelle feil. Nyanskaffelser av IKT systemer eller større endringer av vesentlig betydning for Selskapet godkjennes av styret etter samtale med IKT-ansvarlig."]
["LÅNEKONTORET AS Risikorapportering-2023 30.01.2024 (endelig versjon)_d860bc889698_VL_1","Utkontrakteringsavtalene sikrer oss rett til innsyn i og revisjon av alle forhold som gjelder leveransen. ","Ja, avtalevilkårene med oppdragstaker sikrer at Selskapet og dets revisorer (eventuelt internrevisjonsfunksjonen) gis innsynsrett i og kontroll med de utkontrakterte oppgavene, herunder nødvendig tilgang til informasjon, og at Selskapet skal ha rett til å foreta nærmere inspeksjon av de utkontrakterte oppgavene fra oppdragstaker."]
["LÅNEKONTORET AS Risikorapportering-2023 30.01.2024 (endelig versjon)_d860bc889698_VL_1","Vi har god bestillerkompetanse, juridisk, teknisk og faglig.","Ja"]
["LÅNEKONTORET AS Risikorapportering-2023 30.01.2024 (endelig versjon)_d860bc889698_VL_1","Vi følger opp våre leverandører og leveransene løpende med hensyn på leveransekvalitet (KPI), feilretting og avtalte forbedringer.","Leverandør Välkommen Webbutvikling AB rapporterer på leveransekvalitet (KPI) og skal følge opp ved avvik. Øvrige IKT leverandører følges opp ved behov. "]
["LÅNEKONTORET AS Risikorapportering-2023 30.01.2024 (endelig versjon)_d860bc889698_VL_1","Vi har en oversikt som viser hvilke kontroller vi bygger på innenfor hhv. førstelinjekontroll, risikostyring/etterlevelse og internrevisjon (de tre forsvarslinjer), brutt ned på kontroller som bidrar til å sikre hhv. integritet, konfidensialitet og tilgjengelighet. Hvem som er ansvarlig for å gjennomføre kontrollene inngår i oversikten.","Ja, prinsippene om internkontroll er fastsatt med utgangspunkt i reglene om styrets og daglig leders ansvar i aksjeloven. Selskapet har rutiner for risikostyring og internkontroll. Dokument fastsetter nærmere de prinsipper og retningslinjer styret har vedtatt for risikostyring og internkontrollen."]
["LÅNEKONTORET AS Risikorapportering-2023 30.01.2024 (endelig versjon)_d860bc889698_VL_1","Vi har gode retningslinjer knyttet til sikkerhet. Vi gjør detaljert risikovurdering av betalingstjenestevirksomheten. Vi har på plass tiltak for å beskytte brukerne av betalingstjenestene mot risikoene som er identifisert, inkludert svindel og ulovlig bruk av sensitive opplysninger og personopplysninger.","Selskapet driver ikke med betalingstjenester."]
["LÅNEKONTORET AS Risikorapportering-2023 30.01.2024 (endelig versjon)_d860bc889698_VL_1","Vi vedlikeholder kontaktinformasjon for brukerne av tjenesten vår.","Bank-ID introdusert i 2023"]
["LÅNEKONTORET AS Risikorapportering-2023 30.01.2024 (endelig versjon)_d860bc889698_VL_1","Ansatte har stillingsbeskrivelser. Ansattes ansvar når det gjelder kontroll og rapportering inngår i stillingsbeskrivelsen.","Risikostyring inngår i stillingsbeskrivelse for Daglig leders stedfortreder. Ansvar for Compliance inngår i stillingsbeskrivelse til navngitt medarbeider. Daglig leder har det overordnede ansvar for all rapportering og kontroll i sin stillingsbeskrivelse."]
["LÅNEKONTORET AS Risikorapportering-2023 30.01.2024 (endelig versjon)_d860bc889698_VL_1","Vi har et godt program for regelmessig bevisstgjøring  og opplæring av medarbeidere når det gjelder sikkerhet.","Vi har klare rutiner og er en liten organisasjon med tett oppfølging. Vi har rutiner for opplæring av medarbeider relatert til dette."]
["Maritime & Merchant Bank - Risikorapportering 2023","IKT-systemene gir et godt grunnlag for \n- styring av virksomheten,\n- kontroll med kundeengasjement, og\n- intern rapportering og rapportering til myndigheter. ","SDC gir ut risiko og sikkerhetsrapporter. Systemer/Tjenester som er Kritiske for Bankens drift skal vi ha nødvendig dokumentasjon (SOC 2 og ISAE3402) fra leverandørene.\nBanken har benyttet SDC som kjernebankleverandør over flere år."]
["Maritime & Merchant Bank - Risikorapportering 2023","Vi har dokumenterte mål når det gjelder IKT-sikkerhet og vi har dokumenterte sikkerhetsprosedyrer. Mål og prosedyrer er godkjent av ledelsen.","Forandringer på dette må godkjennes av ledelsen.\nBanken har IT sikkerhetspolicyer som er styregodkjent. Sikkerhetsrapporter (SDC, NFCERT og andre) gjennomgås og behandles også i ledelsen"]
["Maritime & Merchant Bank - Risikorapportering 2023","Vi etterlever prinsippet om de tre forsvarslinjer innenfor IKT-området.","Banken benytter RSM Norge AS som Internreivsor. De gjennomfører egne kontroller og rapporterer på IT området i henhold til sin revisjonsplan. \nBanken arbeider etter etablerte prosesser og rutiner for 1. linjen. Compliance gjennomfører kontroll av IKT området og Internrevisor gjennomfører egne kontroller og rapporter på IT-området i henhold til vedtatt instruks. SDC og underleverandører etterlever også samme prinsipper."]
["Maritime & Merchant Bank - Risikorapportering 2023","Vi benytter anerkjente standarder (ISO) og retningslinjer (Eksempel: EBA Guidelines on ICT and security risk management). ","Banken benytter seg av grunnprinsipper for IKT fra Nasjonal Sikkerhetsmyndighet (NSM)."]
["Maritime & Merchant Bank - Risikorapportering 2023","Vi har hatt en gjennomgang av vårt kontrollopplegg knyttet til IKT-risiko og sikkerhetsrisiko i løpet av siste 12 måneder. Gjennomgangen er gjort av uavhengige og kvalifiserte personer.","Ved større forandringer hos kritiske leverandører så utføres en ny risikoanalyse av leverandøren\nBankens Internre Revisor har årlige gjennomganger av hele IT området i Banken i henhold til Internrevisors instruks. Videre utarbeider SDC sin årlige ISAE 3402 erklæring med kvartalsvise avmeldinger.\nBanken gjennomførte også et prøvetilsyn på IT område høsten 2023."]
["Maritime & Merchant Bank - Risikorapportering 2023","Vi har retningslinjer som krever at IKT-virksomheten periodisk gjennomgås av uavhengige, kvalifiserte personer. ","Bankens Internre Revisor har årlige gjennomganger av hele IT området i Banken i henhold til Internrevisors instruks. Videre utarbeider SDC sin årlige ISAE 3402 erklæring med kvartalsvise avmeldinger."]
["Maritime & Merchant Bank - Risikorapportering 2023","Vi har en godt innarbeidet prosess for risikoanalyse. Ansatte er kjent med prosessen og bidrar aktivt og løpende inn i den.","Risikoanalysen gjennomføres med ansatte med lederfunksjoner i Banken. Deretter gjennomgås analysen i ledermøte. Styrets Risikokomite gjennomgår og godkjenner analysen. Banken har i tillegg inngått avtale med SDC sin avdeling System Services som et risikoreduserende tiltak for blant annet å redusere nøkkelpersonrisiko."]
["Maritime & Merchant Bank - Risikorapportering 2023","Informasjon som grunnlag for å vurdere risiko samler vi inn systematisk og løpende. Informasjonen kan være analyser av avvik og hendelser, informasjon fra eksterne kilder, resultat av penetrasjonstesting, observasjoner fra kunder og ansatte.","Driftsrapporter og andre rapporter blir fulgt opp kontinuerlig, om informasjon som endrer risiko/konsekvens blir kjent, så blir risikoanalyse revidert/gjort på nytt.\nKvartalsvis oppfølging og behandling av IT Sikkerhetsrapporter fra SDC og NFCERT. Banken har hendelsesrapportering. SDC gjennomfører penetrasjonstesting. Banken benytter selv også uavhengige ressurser som er eksperter på IT Sikkerhet og risiko i forhold til vurderinger og tester på sikkerheten."]
["Maritime & Merchant Bank - Risikorapportering 2023","Vi har oversikt over virksomhetskritisk IKT-utstyr og programvare, inklusive lisenser. Vi har oversikt over gyldig konfigurasjon av tekniske løsninger.","Banken har en fullstendig oversikt over alt kritisk systemutstyr.\nDe mest kritiske lisensene for Bankens drift (nettbank, kjerne bank og M365) blir håndtert og styrt av SDC, mens Banken også følger opp innrapportering og status."]
["Maritime & Merchant Bank - Risikorapportering 2023","Vi har en prosess for utvikling og forbedring av \na) rutiner for utvikling og drift, og \nb) kontroller av at rutinene etterleves. ","Banken har ikke egenutviklede systemer."]
["Maritime & Merchant Bank - Risikorapportering 2023","Utkontrakteringsavtalene sikrer oss rett til innsyn i og revisjon av alle forhold som gjelder leveransen. ","SDC bekrefter sin gjennomføring i ISAE 3402 erklæringen samt Systemrevisjonssjefens erklæring.\nBanken og tilsynsmyndigheter er sikret innsyn i følge alle avtaler Banken har med sine leverandører."]
["Maritime & Merchant Bank - Risikorapportering 2023","Vi har god bestillerkompetanse, juridisk, teknisk og faglig.","Anskaffelser gjøres av kompetent IT personell som foretar kvantitative og kvalitative vurderinger av leverandører og systemer i henhold til regulatoriske krav, IT startegien og Bankens målsettinger. Banken har også juridisk kompetanser med egne advokater."]
["Maritime & Merchant Bank - Risikorapportering 2023","Vi følger opp våre leverandører og leveransene løpende med hensyn på leveransekvalitet (KPI), feilretting og avtalte forbedringer.","Måndelige SLA driftsrapporter gjennomgås med leverandør og internt i ledermøte. Det samme gjelder hendelser i form av incident rapporter og andre avvik."]
["Maritime & Merchant Bank - Risikorapportering 2023","Vi har en oversikt som viser hvilke kontroller vi bygger på innenfor hhv. førstelinjekontroll, risikostyring/etterlevelse og internrevisjon (de tre forsvarslinjer), brutt ned på kontroller som bidrar til å sikre hhv. integritet, konfidensialitet og tilgjengelighet. Hvem som er ansvarlig for å gjennomføre kontrollene inngår i oversikten.","ROS-analysens behandler integritet, konfidensialitet og tilgjengelighet og dette følges opp i Internkontroll rapporteringen i henhold til vedtatte retningslinjer. Når det gjelder SDC vises til ISAE 3402 prosessen og Systemrevisjonserklæringen. Banken deltar på gjennomganger hos SDC i forhold til blant annet ISAE 3402 og Systemrevisjonserklæringen."]
["Maritime & Merchant Bank - Risikorapportering 2023","Vi har gode retningslinjer knyttet til sikkerhet. Vi gjør detaljert risikovurdering av betalingstjenestevirksomheten. Vi har på plass tiltak for å beskytte brukerne av betalingstjenestene mot risikoene som er identifisert, inkludert svindel og ulovlig bruk av sensitive opplysninger og personopplysninger.","Banken har overordnet sikerhetspolicy og gjennomfører sikhetsopplæring med avsluttende prøve. Vurdering av betalingstjenesten inngår i bankens risikoanalyse. Eksterne leverandører gjør i tillegg egne risikovurderinger av tjenesten og vi følger opp disse."]
["Maritime & Merchant Bank - Risikorapportering 2023","Vi vedlikeholder kontaktinformasjon for brukerne av tjenesten vår.","Banken har adressevask mot folkeregisteret og rutiner for oppdatering av mobilnummer og epost-adresse."]
["Maritime & Merchant Bank - Risikorapportering 2023","Ansatte har stillingsbeskrivelser. Ansattes ansvar når det gjelder kontroll og rapportering inngår i stillingsbeskrivelsen.","Banken har utarbeidet stillingsinstrukser for alle ansatte, og har policyer og prosedyrer for kontrol og rapportering."]
["Maritime & Merchant Bank - Risikorapportering 2023","Vi har et godt program for regelmessig bevisstgjøring  og opplæring av medarbeidere når det gjelder sikkerhet.","Banken bruker SDC sin opplæringsplattform \"SDC Academy\" for opplæring når det kommer til IT-Sikkerhet.\nBanken gjennomfører sikhetsopplæring med avsluttende prøve. I tillegg rapporteres alle vesentlige forsøk på svindel, fra IT til hele organisasjonen. NFCERT sine rapporter blir brukt til det holdningskapende arbeidet i Banken."]
["Marker Sparebank Rapportering av risiko og sårbarhet 2023_316eeb89fd11_VL_2","IKT-systemene gir et godt grunnlag for \n- styring av virksomheten,\n- kontroll med kundeengasjement, og\n- intern rapportering og rapportering til myndigheter. ","Det vurderes at banken har et godt grunnlag for styring av virksomheten, kontroll med kundeengasjement og rapportering. Avdekker banken for høy risiko på enkelte områder, iverksetter banken fortløpende tiltak for å redusere risikoen."]
["Marker Sparebank Rapportering av risiko og sårbarhet 2023_316eeb89fd11_VL_2","Vi har dokumenterte mål når det gjelder IKT-sikkerhet og vi har dokumenterte sikkerhetsprosedyrer. Mål og prosedyrer er godkjent av ledelsen.","Banken har sluttet seg til IT-strategien til Eika, og banken følger gjeldende prosedyrer. Bankens årlige IKT-gjennomgang og Eikas IT-strategi ble gjennomgått og besluttet i Marker Sparebanks styremøte  13. mars 2023. \n\n\n"]
["Marker Sparebank Rapportering av risiko og sårbarhet 2023_316eeb89fd11_VL_2","Vi etterlever prinsippet om de tre forsvarslinjer innenfor IKT-området.","Beskrivelse av forsvarslinjene:\n1. linjen: Utfører daglige arbeidsoppgaver etter vedtatte policyer, prosedyrer og rutiner i sine daglige arbeidsoppgaver. \n2. linjen: Risiko og compliance funksjoner. Kontrollerer at 1. linjen etterlever etablerte rutiner. Utfører risikokontroll og er rådgiver for 1. linjen.\n3. linjen: Det er ikke krav om Internrevisor for Marker Sparebank"]
["Marker Sparebank Rapportering av risiko og sårbarhet 2023_316eeb89fd11_VL_2","Vi benytter anerkjente standarder (ISO) og retningslinjer (Eksempel: EBA Guidelines on ICT and security risk management). ","Eika IT legger disse standardene til grunn for arbeidet med sikkerhet\n\nEika benytter eget ISMS-system  (ISO 27001) for styringen og er forankret i Eika styre.\nEgen policy for risikostyring."]
["Marker Sparebank Rapportering av risiko og sårbarhet 2023_316eeb89fd11_VL_2","Vi har hatt en gjennomgang av vårt kontrollopplegg knyttet til IKT-risiko og sikkerhetsrisiko i løpet av siste 12 måneder. Gjennomgangen er gjort av uavhengige og kvalifiserte personer.","Eika har gjennomført flere ulike tester, phishingtester, penetrasjonstester samt interne revisjoner."]
["Marker Sparebank Rapportering av risiko og sårbarhet 2023_316eeb89fd11_VL_2","Vi har retningslinjer som krever at IKT-virksomheten periodisk gjennomgås av uavhengige, kvalifiserte personer. ","Eika har PWC som internrevisor og Deloitte som ekstern revisor og reviderer periodisk områder innenfor IKT virksomheten. Dette gjøres minimum på årlig basis"]
["Marker Sparebank Rapportering av risiko og sårbarhet 2023_316eeb89fd11_VL_2","Vi har etterslep når det gjelder retting av funn som er gjort ved gjennomganger av IKT-virksomheten.","Oppfatter ikke at vi har etterslep. Eika tar de funnene som revisjoner avdekker og kategoriserer disse for prioritering av retting/tiltak. "]
["Marker Sparebank Rapportering av risiko og sårbarhet 2023_316eeb89fd11_VL_2","Vi har en godt innarbeidet prosess for risikoanalyse. Ansatte er kjent med prosessen og bidrar aktivt og løpende inn i den.","Banken og Eika har prosedyrer for risikovurderinger ved IT prosjekter, videreutvikling og anskaffelser.\n"]
["Marker Sparebank Rapportering av risiko og sårbarhet 2023_316eeb89fd11_VL_2","Informasjon som grunnlag for å vurdere risiko samler vi inn systematisk og løpende. Informasjonen kan være analyser av avvik og hendelser, informasjon fra eksterne kilder, resultat av penetrasjonstesting, observasjoner fra kunder og ansatte.","Eika sikkerhetssenter håndterer sikkerhetssaker og svindelsaker for alle bankene. Vi får også jevnlig trusselinformasjon fra vår sikkerhetspartner mnemonic. Det gjøres jevnlig sikkerhetstesting som en del av utviklingsprosessen og kjører større sikkkerhetstester med ekstern leverandør ved større endringer. \nEika er medlem av NFCERT hvor nordiske finansforetak møtes ukentlig for å dele informasjon rundt trusselbildet, både innen svindel og sikkerhet. Det tas inn eksterne sikkerhetsvurdering fra NFCERT og de norske sikkerhetstjenestene. "]
["Marker Sparebank Rapportering av risiko og sårbarhet 2023_316eeb89fd11_VL_2","Vi har oversikt over virksomhetskritisk IKT-utstyr og programvare, inklusive lisenser. Vi har oversikt over gyldig konfigurasjon av tekniske løsninger.","Eika har etablert tjenestekatalog som som gir oversikt over virksomhetskritiske tjenester og programvare. Gjennom verktøystøtte som Snow og Asset Mgt. har vi oversikt over lisenser og konfigurasjonsversjoner av de tekniske løsningene."]
["Marker Sparebank Rapportering av risiko og sårbarhet 2023_316eeb89fd11_VL_2","Vi har en prosess for utvikling og forbedring av \na) rutiner for utvikling og drift, og \nb) kontroller av at rutinene etterleves. ","Eika og banken mottaer ISAE 3402 fra flere sentrale leverandører \nVi mottar også ISAE 3402 fra TietoEvry som ny kjernebankleverandør\n\nAvtalefestede governance strukturer med leverandørene sikrer utvikling og etterlevelse av rutinene. Følges opp gjennom etablerte prosesser og møteplasser"]
["Marker Sparebank Rapportering av risiko og sårbarhet 2023_316eeb89fd11_VL_2","Utkontrakteringsavtalene sikrer oss rett til innsyn i og revisjon av alle forhold som gjelder leveransen. ","Policy for anskaffelser og utkontraktering setter krav til at avtaler sikrer innsyn i alle forhold som gjelder leveransen.\n\nEtablering av egen avdeling (Eika) for oppfølging av leveranser har skjerpet denne oppfølgingnen gjennom 2023."]
["Marker Sparebank Rapportering av risiko og sårbarhet 2023_316eeb89fd11_VL_2","Vi har god bestillerkompetanse, juridisk, teknisk og faglig.","Eika Gruppen har god bestillerkompetanse, juridisk, teknisk og faglig. \nEika Gruppen har i tillegg styrket avdeling for anskaffelser og leverandørstyring med flere ressurser.\n\nBanken har etablert retningslinjer for anskaffelser og utkontraktering.\n\n"]
["Marker Sparebank Rapportering av risiko og sårbarhet 2023_316eeb89fd11_VL_2","Vi følger opp våre leverandører og leveransene løpende med hensyn på leveransekvalitet (KPI), feilretting og avtalte forbedringer.","Eika har etablert møteplasser med leverandørene for å sikre leveransekvalitet, oppfølging av feil og Service Improvment Plans\nEika har hatt en gjennomgang av rutine for leverandøroppfølging med revisjonsselskap og tilpasset disse etter tilbakemeldinger derfra. \nEika Gruppen har i tillegg styrket avdeling for anskaffelser og leverandørstyring med flere ressurser.\nBanken følger opp KPI'er og rapporter kvartalsvis til styret."]
["Marker Sparebank Rapportering av risiko og sårbarhet 2023_316eeb89fd11_VL_2","Vi har en oversikt som viser hvilke kontroller vi bygger på innenfor hhv. førstelinjekontroll, risikostyring/etterlevelse og internrevisjon (de tre forsvarslinjer), brutt ned på kontroller som bidrar til å sikre hhv. integritet, konfidensialitet og tilgjengelighet. Hvem som er ansvarlig for å gjennomføre kontrollene inngår i oversikten.","Bankens første- og andrelinjekontroll planlegges og dokumenteres gjennom risikomatriser og en detaljert oversikt over kontroller som skal gjennomføres fordelt på ansvarlige. \n"]
["Marker Sparebank Rapportering av risiko og sårbarhet 2023_316eeb89fd11_VL_2","Vi har gode retningslinjer knyttet til sikkerhet. Vi gjør detaljert risikovurdering av betalingstjenestevirksomheten. Vi har på plass tiltak for å beskytte brukerne av betalingstjenestene mot risikoene som er identifisert, inkludert svindel og ulovlig bruk av sensitive opplysninger og personopplysninger.","Tiltak er iverksatt og trusselen er moderat.\nEika gjennomfører løpende tiltak baserrt på nye moduser fra svindlere \n\nDet gjøres årlig ROS innen cybersikkerhet og cyberkriminalitet. Det gjennomføres alltid ROS ved nyanskaffelser. \nAlle identifiserte risikoer er det gjort tiltak på."]
["Marker Sparebank Rapportering av risiko og sårbarhet 2023_316eeb89fd11_VL_2","Vi vedlikeholder kontaktinformasjon for brukerne av tjenesten vår.","Selvbetjent endring av telefonnummer er begrenset pga økende svindel med BankID,\n\nEika kommer i 2024 med en løsning for ekstra verifisering av kunden i Mobilbank som kan åpne for selvbetjent oppdatering av kontaktdata.\n"]
["Marker Sparebank Rapportering av risiko og sårbarhet 2023_316eeb89fd11_VL_2","Vi har et godt program for regelmessig bevisstgjøring  og opplæring av medarbeidere når det gjelder sikkerhet.","Obligatorisk sikkerhetskurs for alle ansatte i Eika Gruppen. Obligatorisk sikkerhetskurs for utviklere.  Sikkerhetkurs er er obligatorisk for alle ansatte i banken. Informasjon om gjeldende trusselbilde deles i månedlige webinarer + artikler på Eiketreet\nEget opplæringsprogram for RA-offiserer for utstedelse og administrasjon av BankID som gjennomføres årlig\nEika har innført sluttbruker opplæring i digital sikkerhet via apllikasjonen proofpoint security awarenesstraining."]
["Marker Sparebank Rapportering av risiko og sårbarhet 2023_9512acad731d_VL_1","IKT-systemene gir et godt grunnlag for \n- styring av virksomheten,\n- kontroll med kundeengasjement, og\n- intern rapportering og rapportering til myndigheter. ","Det vurderes at banken har et godt grunnlag for styring av virksomheten, kontroll med kundeengasjement og rapportering. Avdekker banken for høy risiko på enkelte områder, iverksetter banken fortløpende tiltak for å redusere risikoen."]
["Marker Sparebank Rapportering av risiko og sårbarhet 2023_9512acad731d_VL_1","Vi har dokumenterte mål når det gjelder IKT-sikkerhet og vi har dokumenterte sikkerhetsprosedyrer. Mål og prosedyrer er godkjent av ledelsen.","Banken har sluttet seg til IT-strategien til Eika, og banken følger gjeldende prosedyrer. Bankens årlige IKT-gjennomgang og Eikas IT-strategi ble gjennomgått og besluttet i Marker Sparebanks styremøte  13. mars 2023. \n\n\n"]
["Marker Sparebank Rapportering av risiko og sårbarhet 2023_9512acad731d_VL_1","Vi etterlever prinsippet om de tre forsvarslinjer innenfor IKT-området.","Beskrivelse av forsvarslinjene:\n1. linjen: Utfører daglige arbeidsoppgaver etter vedtatte policyer, prosedyrer og rutiner i sine daglige arbeidsoppgaver. \n2. linjen: Risiko og compliance funksjoner. Kontrollerer at 1. linjen etterlever etablerte rutiner. Utfører risikokontroll og er rådgiver for 1. linjen.\n3. linjen: Det er ikke krav om Internrevisor for Marker Sparebank"]
["Marker Sparebank Rapportering av risiko og sårbarhet 2023_9512acad731d_VL_1","Vi benytter anerkjente standarder (ISO) og retningslinjer (Eksempel: EBA Guidelines on ICT and security risk management). ","Eika IT legger disse standardene til grunn for arbeidet med sikkerhet\n\nEika benytter eget ISMS-system  (ISO 27001) for styringen og er forankret i Eika styre.\nEgen policy for risikostyring."]
["Marker Sparebank Rapportering av risiko og sårbarhet 2023_9512acad731d_VL_1","Vi har hatt en gjennomgang av vårt kontrollopplegg knyttet til IKT-risiko og sikkerhetsrisiko i løpet av siste 12 måneder. Gjennomgangen er gjort av uavhengige og kvalifiserte personer.","Eika har gjennomført flere ulike tester, phishingtester, penetrasjonstester samt interne revisjoner."]
["Marker Sparebank Rapportering av risiko og sårbarhet 2023_9512acad731d_VL_1","Vi har retningslinjer som krever at IKT-virksomheten periodisk gjennomgås av uavhengige, kvalifiserte personer. ","Eika har PWC som internrevisor og Deloitte som ekstern revisor og reviderer periodisk områder innenfor IKT virksomheten. Dette gjøres minimum på årlig basis"]
["Marker Sparebank Rapportering av risiko og sårbarhet 2023_9512acad731d_VL_1","Vi har etterslep når det gjelder retting av funn som er gjort ved gjennomganger av IKT-virksomheten.","Oppfatter ikke at vi har etterslep. Eika tar de funnene som revisjoner avdekker og kategoriserer disse for prioritering av retting/tiltak. "]
["Marker Sparebank Rapportering av risiko og sårbarhet 2023_9512acad731d_VL_1","Vi har en godt innarbeidet prosess for risikoanalyse. Ansatte er kjent med prosessen og bidrar aktivt og løpende inn i den.","Banken og Eika har prosedyrer for risikovurderinger ved IT prosjekter, videreutvikling og anskaffelser.\n"]
["Marker Sparebank Rapportering av risiko og sårbarhet 2023_9512acad731d_VL_1","Informasjon som grunnlag for å vurdere risiko samler vi inn systematisk og løpende. Informasjonen kan være analyser av avvik og hendelser, informasjon fra eksterne kilder, resultat av penetrasjonstesting, observasjoner fra kunder og ansatte.","Eika sikkerhetssenter håndterer sikkerhetssaker og svindelsaker for alle bankene. Vi får også jevnlig trusselinformasjon fra vår sikkerhetspartner mnemonic. Det gjøres jevnlig sikkerhetstesting som en del av utviklingsprosessen og kjører større sikkkerhetstester med ekstern leverandør ved større endringer. \nEika er medlem av NFCERT hvor nordiske finansforetak møtes ukentlig for å dele informasjon rundt trusselbildet, både innen svindel og sikkerhet. Det tas inn eksterne sikkerhetsvurdering fra NFCERT og de norske sikkerhetstjenestene. "]
["Marker Sparebank Rapportering av risiko og sårbarhet 2023_9512acad731d_VL_1","Vi har oversikt over virksomhetskritisk IKT-utstyr og programvare, inklusive lisenser. Vi har oversikt over gyldig konfigurasjon av tekniske løsninger.","Eika har etablert tjenestekatalog som som gir oversikt over virksomhetskritiske tjenester og programvare. Gjennom verktøystøtte som Snow og Asset Mgt. har vi oversikt over lisenser og konfigurasjonsversjoner av de tekniske løsningene."]
["Marker Sparebank Rapportering av risiko og sårbarhet 2023_9512acad731d_VL_1","Vi har en prosess for utvikling og forbedring av \na) rutiner for utvikling og drift, og \nb) kontroller av at rutinene etterleves. ","Eika og banken mottaer ISAE 3402 fra flere sentrale leverandører \nVi mottar også ISAE 3402 fra TietoEvry som ny kjernebankleverandør\n\nAvtalefestede governance strukturer med leverandørene sikrer utvikling og etterlevelse av rutinene. Følges opp gjennom etablerte prosesser og møteplasser"]
["Marker Sparebank Rapportering av risiko og sårbarhet 2023_9512acad731d_VL_1","Utkontrakteringsavtalene sikrer oss rett til innsyn i og revisjon av alle forhold som gjelder leveransen. ","Policy for anskaffelser og utkontraktering setter krav til at avtaler sikrer innsyn i alle forhold som gjelder leveransen.\n\nEtablering av egen avdeling (Eika) for oppfølging av leveranser har skjerpet denne oppfølgingnen gjennom 2023."]
["Marker Sparebank Rapportering av risiko og sårbarhet 2023_9512acad731d_VL_1","Vi har god bestillerkompetanse, juridisk, teknisk og faglig.","Eika Gruppen har god bestillerkompetanse, juridisk, teknisk og faglig. \nEika Gruppen har i tillegg styrket avdeling for anskaffelser og leverandørstyring med flere ressurser.\n\nBanken har etablert retningslinjer for anskaffelser og utkontraktering.\n\n"]
["Marker Sparebank Rapportering av risiko og sårbarhet 2023_9512acad731d_VL_1","Vi følger opp våre leverandører og leveransene løpende med hensyn på leveransekvalitet (KPI), feilretting og avtalte forbedringer.","Eika har etablert møteplasser med leverandørene for å sikre leveransekvalitet, oppfølging av feil og Service Improvment Plans\nEika har hatt en gjennomgang av rutine for leverandøroppfølging med revisjonsselskap og tilpasset disse etter tilbakemeldinger derfra. \nEika Gruppen har i tillegg styrket avdeling for anskaffelser og leverandørstyring med flere ressurser.\nBanken følger opp KPI'er og rapporter kvartalsvis til styret."]
["Marker Sparebank Rapportering av risiko og sårbarhet 2023_9512acad731d_VL_1","Vi har en oversikt som viser hvilke kontroller vi bygger på innenfor hhv. førstelinjekontroll, risikostyring/etterlevelse og internrevisjon (de tre forsvarslinjer), brutt ned på kontroller som bidrar til å sikre hhv. integritet, konfidensialitet og tilgjengelighet. Hvem som er ansvarlig for å gjennomføre kontrollene inngår i oversikten.","Bankens første- og andrelinjekontroll planlegges og dokumenteres gjennom risikomatriser og en detaljert oversikt over kontroller som skal gjennomføres fordelt på ansvarlige. \n"]
["Marker Sparebank Rapportering av risiko og sårbarhet 2023_9512acad731d_VL_1","Vi har gode retningslinjer knyttet til sikkerhet. Vi gjør detaljert risikovurdering av betalingstjenestevirksomheten. Vi har på plass tiltak for å beskytte brukerne av betalingstjenestene mot risikoene som er identifisert, inkludert svindel og ulovlig bruk av sensitive opplysninger og personopplysninger.","Tiltak er iverksatt og trusselen er moderat.\nEika gjennomfører løpende tiltak baserrt på nye moduser fra svindlere \n\nDet gjøres årlig ROS innen cybersikkerhet og cyberkriminalitet. Det gjennomføres alltid ROS ved nyanskaffelser. \nAlle identifiserte risikoer er det gjort tiltak på."]
["Marker Sparebank Rapportering av risiko og sårbarhet 2023_9512acad731d_VL_1","Vi vedlikeholder kontaktinformasjon for brukerne av tjenesten vår.","Selvbetjent endring av telefonnummer er begrenset pga økende svindel med BankID,\n\nEika kommer i 2024 med en løsning for ekstra verifisering av kunden i Mobilbank som kan åpne for selvbetjent oppdatering av kontaktdata.\n"]
["Marker Sparebank Rapportering av risiko og sårbarhet 2023_9512acad731d_VL_1","Vi har et godt program for regelmessig bevisstgjøring  og opplæring av medarbeidere når det gjelder sikkerhet.","Obligatorisk sikkerhetskurs for alle ansatte i Eika Gruppen. Obligatorisk sikkerhetskurs for utviklere.  Sikkerhetkurs er er obligatorisk for alle ansatte i banken. Informasjon om gjeldende trusselbilde deles i månedlige webinarer + artikler på Eiketreet\nEget opplæringsprogram for RA-offiserer for utstedelse og administrasjon av BankID som gjennomføres årlig\nEika har innført sluttbruker opplæring i digital sikkerhet via apllikasjonen proofpoint security awarenesstraining."]
["Melhus Sparebank Årlig risikorapportering 2023_endelig_MelhusBanken_642f450d48d9_VL_1","IKT-systemene gir et godt grunnlag for \n- styring av virksomheten,\n- kontroll med kundeengasjement, og\n- intern rapportering og rapportering til myndigheter. ","Banken har det siste året styrket egen IT virksomhet med ekstra ressurser, IT avdelingen består i dag av to ressurser. Dette bidrar til å ta ned nøkkelpersonrisiko. Samtidig har banken etablert nytt prosess- og kvalitetsystem knyttet til hendelsesrapportering og dokumentasjon, som vil gjøre banken enda bedre rustet i forhold til kontroll og risikostyring på alle områder. "]
["Melhus Sparebank Årlig risikorapportering 2023_endelig_MelhusBanken_642f450d48d9_VL_1","Vi har dokumenterte mål når det gjelder IKT-sikkerhet og vi har dokumenterte sikkerhetsprosedyrer. Mål og prosedyrer er godkjent av ledelsen.","Banken slutter seg til IT-strategien til Eika, og banken følger gjeldende prosedyrer.\n\n\nMelhusbankens rutiner og prosedyrer revideres årlig og godkjennes av bankens styre."]
["Melhus Sparebank Årlig risikorapportering 2023_endelig_MelhusBanken_642f450d48d9_VL_1","Vi etterlever prinsippet om de tre forsvarslinjer innenfor IKT-området.","Melhusbanken etterlever prinsippet om tre forsvarslinjer:\n1. linjen etterlever Melhusbankens vedtatte policyer, prosedyrer og rutiner i sine daglige arbeidsoppgaver.\n2. linjen ivaretas av avdelingen Compliance.\n3. linjen ivaretas av Melhusbankens internrevisor, KPMG."]
["Melhus Sparebank Årlig risikorapportering 2023_endelig_MelhusBanken_642f450d48d9_VL_1","Vi benytter anerkjente standarder (ISO) og retningslinjer (Eksempel: EBA Guidelines on ICT and security risk management). ","Eika IT legger disse standardene til grunn for arbeidet med sikkerhet\n\nEika benytter eget ISMS-system  (ISO 27001) for styringen og er forankret i Eika styre.\nEgen policy for risikostyring."]
["Melhus Sparebank Årlig risikorapportering 2023_endelig_MelhusBanken_642f450d48d9_VL_1","Vi har hatt en gjennomgang av vårt kontrollopplegg knyttet til IKT-risiko og sikkerhetsrisiko i løpet av siste 12 måneder. Gjennomgangen er gjort av uavhengige og kvalifiserte personer.","Eika har gjennomført flere ulike tester, phishingtester, penetrasjonstester samt interne revisjoner. Melhusbanken har gjennomført interne revisjoner"]
["Melhus Sparebank Årlig risikorapportering 2023_endelig_MelhusBanken_642f450d48d9_VL_1","Vi har retningslinjer som krever at IKT-virksomheten periodisk gjennomgås av uavhengige, kvalifiserte personer. ","Melhusbanken har KPMG som internrevisor og Deloitte som ekstern revisor og reviderer periodisk områder innenfor IKT virksomheten. Dette gjøres minimum på årlig basis"]
["Melhus Sparebank Årlig risikorapportering 2023_endelig_MelhusBanken_642f450d48d9_VL_1","Vi har etterslep når det gjelder retting av funn som er gjort ved gjennomganger av IKT-virksomheten.","Melhusbanken har det siste året gjennomført flere tiltak for å håndtere eventuelle etterslep etter revisjoner. Bl.a implementering av TQM (kvalitetssystem for prosesser, rutiner og hendelser) samt styrking og fokus på omådene utkontraktering og GDPR."]
["Melhus Sparebank Årlig risikorapportering 2023_endelig_MelhusBanken_642f450d48d9_VL_1","Vi har en godt innarbeidet prosess for risikoanalyse. Ansatte er kjent med prosessen og bidrar aktivt og løpende inn i den.","Eika har prosedyrer for risikovurderinger ved IT prosjekter, videreutvikling og anskaffelser.\n\nBanken foretar en egen riskovurdering årlig."]
["Melhus Sparebank Årlig risikorapportering 2023_endelig_MelhusBanken_642f450d48d9_VL_1","Informasjon som grunnlag for å vurdere risiko samler vi inn systematisk og løpende. Informasjonen kan være analyser av avvik og hendelser, informasjon fra eksterne kilder, resultat av penetrasjonstesting, observasjoner fra kunder og ansatte.","Melhusbanken har implementert et nytt system for hendelsesrapportering som skal gjøre det enklere, mer effektivt og systematisk kunne samle informasjon om diverse avvik og hendelser. Dette vil gi banken bedre innsikt i eventuelle risikoer knyttet til de ulike områdene. Banken lener seg ellers på Eikas vurdering: Eika sikkerhetssenter håndterer sikkerhetssaker og svindelsaker for alle bankene. Vi får også jevnlig trusselinformasjon fra vår sikkerhetspartner mnemonic. Vi gjør jevnlig sikkerhetstesting som en del av utviklingsprosessen vår og kjører større sikkkerhetstester med ekstern leverandør ved større endringer. \nEika er medlem av NFCERT hvor nordiske finansforetak møtes ukentlig for å dele informasjon rundt trusselbildet, både innen svindel og sikkerhet. Vi tar inn eksterne sikkerhetsvurdering fra NFCERT og de norske sikkerhetstjenestene. "]
["Melhus Sparebank Årlig risikorapportering 2023_endelig_MelhusBanken_642f450d48d9_VL_1","Vi har oversikt over virksomhetskritisk IKT-utstyr og programvare, inklusive lisenser. Vi har oversikt over gyldig konfigurasjon av tekniske løsninger.","Eika har etablert tjenestekatalog som som gir oversikt over virksomhetskritiske tjenester og programvare. Gjennom verktøystøtte som Snow og Asset Mgt. har vi oversikt over lisenser og konfigurasjonsversjoner av de tekniske løsningene"]
["Melhus Sparebank Årlig risikorapportering 2023_endelig_MelhusBanken_642f450d48d9_VL_1","Vi har en prosess for utvikling og forbedring av \na) rutiner for utvikling og drift, og \nb) kontroller av at rutinene etterleves. ","Eika og banken mottaer ISAE 3402 fra flere sentrale leverandører \nVi mottar også ISAE 3402 fra TietoEvry som ny kjernebankleverandør\n\nAvtalefestede governance strukturer med leverandørene sikrer utvikling og etterlevelse av rutinene. Følges opp gjennom etablerte prosesser og møteplasser"]
["Melhus Sparebank Årlig risikorapportering 2023_endelig_MelhusBanken_642f450d48d9_VL_1","Utkontrakteringsavtalene sikrer oss rett til innsyn i og revisjon av alle forhold som gjelder leveransen. ","Retningslinjer for anskaffelser og utkontraktering setter krav til at avtaler sikrer innsyn i alle forhold som gjelder leveransen.\n\nEtablering av egen avdeling i Eika for oppfølging av leveranser har skjerpet denne oppfølgingnen gjennon 2023."]
["Melhus Sparebank Årlig risikorapportering 2023_endelig_MelhusBanken_642f450d48d9_VL_1","Vi har god bestillerkompetanse, juridisk, teknisk og faglig.","De fleste avtaler banken har er fremforhandlet gjennom Eika Gruppen. Eika Gruppen har god bestillerkompetanse, juridisk, teknisk og faglig. \nEika Gruppen har i tillegg styrket avdeling for anskaffelser og leverandørstyring med flere ressurser. Eventuelle avtaler som banken har forhandlet selv er nøye gått gjennom ved bruk av rutine for utkontraktering om nødvendig."]
["Melhus Sparebank Årlig risikorapportering 2023_endelig_MelhusBanken_642f450d48d9_VL_1","Vi følger opp våre leverandører og leveransene løpende med hensyn på leveransekvalitet (KPI), feilretting og avtalte forbedringer.","Eika har etablert møteplasser med leverandørene for å sikre leveransekvalitet, oppfølging av feil og Service Improvment Plans\nEika har hatt en gjennomgang av rutine for leverandøroppfølging med revisjonsselskap og tilpasset disse etter tilbakemeldinger derfra. \nEika Gruppen har i tillegg styrket avdeling for anskaffelser og leverandørstyring med flere ressurser.\nMelhusbanken følger opp de fleste Eika anskaffelser gjennom utkontrakteringsoversikt og tilknyttet data. Det gjennomføres også egne ROS analyser."]
["Melhus Sparebank Årlig risikorapportering 2023_endelig_MelhusBanken_642f450d48d9_VL_1","Vi har en oversikt som viser hvilke kontroller vi bygger på innenfor hhv. førstelinjekontroll, risikostyring/etterlevelse og internrevisjon (de tre forsvarslinjer), brutt ned på kontroller som bidrar til å sikre hhv. integritet, konfidensialitet og tilgjengelighet. Hvem som er ansvarlig for å gjennomføre kontrollene inngår i oversikten.","I Eika er complianceressursene samlet i en organisatorisk enhet slik at risikoen er stabil og lav. Dette ivaretas i banken jfr. Også pkt 3.\n"]
["Melhus Sparebank Årlig risikorapportering 2023_endelig_MelhusBanken_642f450d48d9_VL_1","Vi har gode retningslinjer knyttet til sikkerhet. Vi gjør detaljert risikovurdering av betalingstjenestevirksomheten. Vi har på plass tiltak for å beskytte brukerne av betalingstjenestene mot risikoene som er identifisert, inkludert svindel og ulovlig bruk av sensitive opplysninger og personopplysninger.","Tiltak er iverksatt og trusselen er moderat.\nEika gjennomfører løpende tiltak baserrt på nye moduser fra svindlere \n\nDet gjøres årlig ROS innen cybersikkerhet og cyberkriminalitet. Det gjennomføres alltid ROS ved nyanskaffelser. \nAlle identifiserte risikoer er det gjort tiltak på."]
["Melhus Sparebank Årlig risikorapportering 2023_endelig_MelhusBanken_642f450d48d9_VL_1","Vi vedlikeholder kontaktinformasjon for brukerne av tjenesten vår.","Selvbetjent endring av telefonnummer er begrenset pga økende svindel med BankID,\n\nEika kommer i 2024 med en løsning forekstra verifisering av kunden i Mobilbank som kan åpne for selvbetjent oppdatering av kontaktdata.\n"]
["Melhus Sparebank Årlig risikorapportering 2023_endelig_MelhusBanken_642f450d48d9_VL_1","Ansatte har stillingsbeskrivelser. Ansattes ansvar når det gjelder kontroll og rapportering inngår i stillingsbeskrivelsen.","Alle ansatte har stillingsbeskrivelser som sier noe om ansvar og hvem de rapporterer til, og at man som ansatt har ansvar for å gjennomføre aktiviteter i tråd med bankens retningslinjer."]
["Melhus Sparebank Årlig risikorapportering 2023_endelig_MelhusBanken_642f450d48d9_VL_1","Vi har et godt program for regelmessig bevisstgjøring  og opplæring av medarbeidere når det gjelder sikkerhet.","Obligatorisk sikkerhetskurs for alle ansatte i Melhusbanken. Informasjon om gjeldende trusselbilde deles i månedlige webinarer + artikler på Eiketreet\n\nEget opplæringsprogram for ansatte som har fullmakt til utstedelse og administrasjon av BankID som gjennomføres årlig\n\nEgen opplæring i digital sikkerhet via apllikasjonen proofpoint security awarenesstraining."]
["Molde kommunale pensjonskasse - risikorapportering 2023 _61cdaf2e1f1a_VL_1","Vi etterlever prinsippet om de tre forsvarslinjer innenfor IKT-området.","Anser ikke dette som relevant for pensjonskassen. "]
["Molde kommunale pensjonskasse - risikorapportering 2023 _61cdaf2e1f1a_VL_1","Vi har en prosess for utvikling og forbedring av \na) rutiner for utvikling og drift, og \nb) kontroller av at rutinene etterleves. ","Vi har ingen egenutvikling. "]
["Molde kommunale pensjonskasse - risikorapportering 2023 _61cdaf2e1f1a_VL_1","Vi har gode retningslinjer knyttet til sikkerhet. Vi gjør detaljert risikovurdering av betalingstjenestevirksomheten. Vi har på plass tiltak for å beskytte brukerne av betalingstjenestene mot risikoene som er identifisert, inkludert svindel og ulovlig bruk av sensitive opplysninger og personopplysninger.","Vi har ikke betalingstjenester, ikke relevant."]
["Molde kommunale pensjonskasse - risikorapportering 2023 _61cdaf2e1f1a_VL_1","Vi vedlikeholder kontaktinformasjon for brukerne av tjenesten vår.","Vi har ikke betalingstjenester, ikke relevant."]
["MONDELEZ NORGE PENSJONSKASSE risikorapportering-2023_Mondelez Norge Pensjonskasse_5d0f5ab88552_VL_1","Vi etterlever prinsippet om de tre forsvarslinjer innenfor IKT-området.","Vurdert som ikke aktuellt for pensjonskasser."]
["MONDELEZ NORGE PENSJONSKASSE risikorapportering-2023_Mondelez Norge Pensjonskasse_5d0f5ab88552_VL_1","Vi har hatt en gjennomgang av vårt kontrollopplegg knyttet til IKT-risiko og sikkerhetsrisiko i løpet av siste 12 måneder. Gjennomgangen er gjort av uavhengige og kvalifiserte personer.","Vurdert som ikke aktuellt for pensjonskasser. IKT-viksomhet vil blandt annet være et aktuelt tema for internrevisjonsfunksjonen."]
["MONDELEZ NORGE PENSJONSKASSE risikorapportering-2023_Mondelez Norge Pensjonskasse_5d0f5ab88552_VL_1","Vi har retningslinjer som krever at IKT-virksomheten periodisk gjennomgås av uavhengige, kvalifiserte personer. ","IKT-virksomheten vil inngå i oppdrag til tredjelinjen. Minkende ifm etablering av ny organistering med tre ansvarslinjer. "]
["MONDELEZ NORGE PENSJONSKASSE risikorapportering-2023_Mondelez Norge Pensjonskasse_5d0f5ab88552_VL_1","Vi har etterslep når det gjelder retting av funn som er gjort ved gjennomganger av IKT-virksomheten.","Pensjonskassen utkontrakterer drift og utvikling av IKT-systemer til Storebrand om medlemsadministrasjon og pensjonssystem. Storebrand har bistått med input til svar. Storebrandkonsernet har siden  2020 jobbet med migrering av tjenester til sky. Alle teknologiløsninger i Storebrand Pensjonstjenester er nå flyttet til Azure og fullt integrert i myAccess med tilhørende sikkerhets og overvåkingstjenester."]
["MONDELEZ NORGE PENSJONSKASSE risikorapportering-2023_Mondelez Norge Pensjonskasse_5d0f5ab88552_VL_1","Vi har en godt innarbeidet prosess for risikoanalyse. Ansatte er kjent med prosessen og bidrar aktivt og løpende inn i den.","Pensjonskassen utkontrakterer drift og utvikling av IKT-systemer til Storebrand. Pensjonskassen har få IKT-systemer internt (system knyttet til PC/epost etc). Pensjonskassens retninglinjer for utkontraktering legger opp til jevnlig oppfølging av leverandører, og minst en årlig vurdering."]
["MONDELEZ NORGE PENSJONSKASSE risikorapportering-2023_Mondelez Norge Pensjonskasse_5d0f5ab88552_VL_1","Vi har gode retningslinjer knyttet til sikkerhet. Vi gjør detaljert risikovurdering av betalingstjenestevirksomheten. Vi har på plass tiltak for å beskytte brukerne av betalingstjenestene mot risikoene som er identifisert, inkludert svindel og ulovlig bruk av sensitive opplysninger og personopplysninger.","Besvarelse basert på forutsetning om at pensjonskassen ikke behandler betalingsinformasjon"]
["MONIO AS risikorapportering-2023 - Levert av Monio AS 26.01.2024_a6049e1ab510_VL_1","IKT-systemene gir et godt grunnlag for \n- styring av virksomheten,\n- kontroll med kundeengasjement, og\n- intern rapportering og rapportering til myndigheter. ","Ingen nye tiltak ansett som nødvendig."]
["MONIO AS risikorapportering-2023 - Levert av Monio AS 26.01.2024_a6049e1ab510_VL_1","Vi har dokumenterte mål når det gjelder IKT-sikkerhet og vi har dokumenterte sikkerhetsprosedyrer. Mål og prosedyrer er godkjent av ledelsen.","Ingen nye tiltak ansett som nødvendig."]
["MONIO AS risikorapportering-2023 - Levert av Monio AS 26.01.2024_a6049e1ab510_VL_1","Vi etterlever prinsippet om de tre forsvarslinjer innenfor IKT-området.","Økt grad av internkontroll"]
["MONIO AS risikorapportering-2023 - Levert av Monio AS 26.01.2024_a6049e1ab510_VL_1","Vi benytter anerkjente standarder (ISO) og retningslinjer (Eksempel: EBA Guidelines on ICT and security risk management). ","Begynt å implementere forberedret endringsledelse til systemer."]
["MONIO AS risikorapportering-2023 - Levert av Monio AS 26.01.2024_a6049e1ab510_VL_1","Vi har hatt en gjennomgang av vårt kontrollopplegg knyttet til IKT-risiko og sikkerhetsrisiko i løpet av siste 12 måneder. Gjennomgangen er gjort av uavhengige og kvalifiserte personer.","Sikerhetsgjennomgang gjennomført av eksternt sikkerhetsrevisor (RedPill Linpro)"]
["MONIO AS risikorapportering-2023 - Levert av Monio AS 26.01.2024_a6049e1ab510_VL_1","Vi har retningslinjer som krever at IKT-virksomheten periodisk gjennomgås av uavhengige, kvalifiserte personer. ","Ingen nye tiltak ansett som nødvendig."]
["MONIO AS risikorapportering-2023 - Levert av Monio AS 26.01.2024_a6049e1ab510_VL_1","Vi har etterslep når det gjelder retting av funn som er gjort ved gjennomganger av IKT-virksomheten.","Ingen nye tiltak ansett som nødvendig."]
["MONIO AS risikorapportering-2023 - Levert av Monio AS 26.01.2024_a6049e1ab510_VL_1","Vi har en godt innarbeidet prosess for risikoanalyse. Ansatte er kjent med prosessen og bidrar aktivt og løpende inn i den.","Ingen nye tiltak ansett som nødvendig."]
["MONIO AS risikorapportering-2023 - Levert av Monio AS 26.01.2024_a6049e1ab510_VL_1","Informasjon som grunnlag for å vurdere risiko samler vi inn systematisk og løpende. Informasjonen kan være analyser av avvik og hendelser, informasjon fra eksterne kilder, resultat av penetrasjonstesting, observasjoner fra kunder og ansatte.","Ingen nye tiltak ansett som nødvendig."]
["MONIO AS risikorapportering-2023 - Levert av Monio AS 26.01.2024_a6049e1ab510_VL_1","Vi har oversikt over virksomhetskritisk IKT-utstyr og programvare, inklusive lisenser. Vi har oversikt over gyldig konfigurasjon av tekniske løsninger.","Begynte implementering av nytt IaC (\"infrastruktur som kode\") verktøy for å konfigurere systemer"]
["MONIO AS risikorapportering-2023 - Levert av Monio AS 26.01.2024_a6049e1ab510_VL_1","Vi har en prosess for utvikling og forbedring av \na) rutiner for utvikling og drift, og \nb) kontroller av at rutinene etterleves. ","Ingen nye tiltak ansett som nødvendig."]
["MONIO AS risikorapportering-2023 - Levert av Monio AS 26.01.2024_a6049e1ab510_VL_1","Utkontrakteringsavtalene sikrer oss rett til innsyn i og revisjon av alle forhold som gjelder leveransen. ","Ingen nye tiltak ansett som nødvendig."]
["MONIO AS risikorapportering-2023 - Levert av Monio AS 26.01.2024_a6049e1ab510_VL_1","Vi har god bestillerkompetanse, juridisk, teknisk og faglig.","Ingen nye tiltak ansett som nødvendig."]
["MONIO AS risikorapportering-2023 - Levert av Monio AS 26.01.2024_a6049e1ab510_VL_1","Vi følger opp våre leverandører og leveransene løpende med hensyn på leveransekvalitet (KPI), feilretting og avtalte forbedringer.","Det gjennomføres overvåking av feilsituasjoner i kjernesystem, med umiddelbar varsling ved feil. Gjennomført gjennomgang av leveransene hos de viktigste leverandørene."]
["MONIO AS risikorapportering-2023 - Levert av Monio AS 26.01.2024_a6049e1ab510_VL_1","Vi har en oversikt som viser hvilke kontroller vi bygger på innenfor hhv. førstelinjekontroll, risikostyring/etterlevelse og internrevisjon (de tre forsvarslinjer), brutt ned på kontroller som bidrar til å sikre hhv. integritet, konfidensialitet og tilgjengelighet. Hvem som er ansvarlig for å gjennomføre kontrollene inngår i oversikten.","Ingen nye tiltak ansett som nødvendig."]
["MONIO AS risikorapportering-2023 - Levert av Monio AS 26.01.2024_a6049e1ab510_VL_1","Vi har gode retningslinjer knyttet til sikkerhet. Vi gjør detaljert risikovurdering av betalingstjenestevirksomheten. Vi har på plass tiltak for å beskytte brukerne av betalingstjenestene mot risikoene som er identifisert, inkludert svindel og ulovlig bruk av sensitive opplysninger og personopplysninger.","Ingen nye tiltak ansett som nødvendig."]
["MONIO AS risikorapportering-2023 - Levert av Monio AS 26.01.2024_a6049e1ab510_VL_1","Vi vedlikeholder kontaktinformasjon for brukerne av tjenesten vår.","Forbedret integrasjonen med DSF"]
["MONIO AS risikorapportering-2023 - Levert av Monio AS 26.01.2024_a6049e1ab510_VL_1","Ansatte har stillingsbeskrivelser. Ansattes ansvar når det gjelder kontroll og rapportering inngår i stillingsbeskrivelsen.","Ingen nye tiltak ansett som nødvendig."]
["MONIO AS risikorapportering-2023 - Levert av Monio AS 26.01.2024_a6049e1ab510_VL_1","Vi har et godt program for regelmessig bevisstgjøring  og opplæring av medarbeidere når det gjelder sikkerhet.","Ingen nye tiltak ansett som nødvendig."]
["Morrow Bank_Risikorapportering-2023_be429efd628e_VL_1","IKT-systemene gir et godt grunnlag for \n- styring av virksomheten,\n- kontroll med kundeengasjement, og\n- intern rapportering og rapportering til myndigheter. "," - Vesentlig reduksjon i produkt- og systemportefølje\n- Ny revidert IT-strategi\n- Konsolidering av driftsmiljø "]
["Morrow Bank_Risikorapportering-2023_be429efd628e_VL_1","Vi etterlever prinsippet om de tre forsvarslinjer innenfor IKT-området.","Styrkning av 2.linje kontroller innen IKT ved tilknytning til ekstern \"CISO\""]
["Morrow Bank_Risikorapportering-2023_be429efd628e_VL_1","Vi benytter anerkjente standarder (ISO) og retningslinjer (Eksempel: EBA Guidelines on ICT and security risk management). "," - Oppdatert policy og retningslinjer ihht til EBA guidelines + påbegynt arbeid med DORA"]
["Morrow Bank_Risikorapportering-2023_be429efd628e_VL_1","Vi har hatt en gjennomgang av vårt kontrollopplegg knyttet til IKT-risiko og sikkerhetsrisiko i løpet av siste 12 måneder. Gjennomgangen er gjort av uavhengige og kvalifiserte personer.","Ekstern penetrasjonstesting gjennomført i q4 2023 ifm endringer i nettbank"]
["Morrow Bank_Risikorapportering-2023_be429efd628e_VL_1","Informasjon som grunnlag for å vurdere risiko samler vi inn systematisk og løpende. Informasjonen kan være analyser av avvik og hendelser, informasjon fra eksterne kilder, resultat av penetrasjonstesting, observasjoner fra kunder og ansatte.","Nye rutiner og maler for hendelsesrapportering under utarbeidelse ifm DORA"]
["Morrow Bank_Risikorapportering-2023_be429efd628e_VL_1","Vi har oversikt over virksomhetskritisk IKT-utstyr og programvare, inklusive lisenser. Vi har oversikt over gyldig konfigurasjon av tekniske løsninger."," - Drift av kontornett flyttet til ekstern driftsleverandør (Intility) med sertifiserte rutiner for inventory og endringskontroll."]
["Morrow Bank_Risikorapportering-2023_be429efd628e_VL_1","Vi har en prosess for utvikling og forbedring av \na) rutiner for utvikling og drift, og \nb) kontroller av at rutinene etterleves. ","Kontroll av endringer gjennomført iht årshjul"]
["Morrow Bank_Risikorapportering-2023_be429efd628e_VL_1","Vi har god bestillerkompetanse, juridisk, teknisk og faglig."," Ny \"head of product development\" og \"Transformation Lead\" ansatt i 2023"]
["Morrow Bank_Risikorapportering-2023_be429efd628e_VL_1","Vi følger opp våre leverandører og leveransene løpende med hensyn på leveransekvalitet (KPI), feilretting og avtalte forbedringer."," - Månedlige eller kvartalsmessige leverandøroppfølgingsmøter. Gjennomført kontroll av leverandøroppfølging"]
["Morrow Bank_Risikorapportering-2023_be429efd628e_VL_1","Vi har en oversikt som viser hvilke kontroller vi bygger på innenfor hhv. førstelinjekontroll, risikostyring/etterlevelse og internrevisjon (de tre forsvarslinjer), brutt ned på kontroller som bidrar til å sikre hhv. integritet, konfidensialitet og tilgjengelighet. Hvem som er ansvarlig for å gjennomføre kontrollene inngår i oversikten.","Alle systemer har tilordnet systemeier og driftsansvarlig IT. Informasjonverdier er klassifisert. Pågår prosjekt med kartlegging av prosesseiere, samt styrking av 2.linje kontroll-kompetanse innenfor IKT."]
["Morrow Bank_Risikorapportering-2023_be429efd628e_VL_1","Vi har et godt program for regelmessig bevisstgjøring  og opplæring av medarbeidere når det gjelder sikkerhet.","Gjennomført opplæring for alle ansatte vie e-opplæringsløsning.\nSirkulert nye retningslinjer for bruk av AI."]
["Mustad Industrier - Risikorapportering IKT 2023","Vi har et godt program for regelmessig bevisstgjøring  og opplæring av medarbeidere når det gjelder sikkerhet.","Høsten 2023 ble alle ansatte med i opplæring av IT-sikkerhet"]
["MYBANK ASA risikorapportering-2023_6f2630622f7b_VL_1","IKT-systemene gir et godt grunnlag for \n- styring av virksomheten,\n- kontroll med kundeengasjement, og\n- intern rapportering og rapportering til myndigheter. ","Forbedret rapportering og fokus på utvikling av styringsrapporter fra kjernebankleverandør.  Kjernebankleverandørens datavarehus er oppgradert på ny plattform og det er utviklet mange nye styrings- og kontrollrapporter/dashboards.\n\nBanken har hatt fokus på dataopprydding i kjernebanksystemet slik at dette skal være så oppdatert som mulig uten støy. Det er også gjort forenklinger i produktstruktur. "]
["MYBANK ASA risikorapportering-2023_6f2630622f7b_VL_1","Vi har dokumenterte mål når det gjelder IKT-sikkerhet og vi har dokumenterte sikkerhetsprosedyrer. Mål og prosedyrer er godkjent av ledelsen.","Mål for IKT-sikkerhet er konkretisert og kvantifisert i styringsdokumenter og inngår i bankens risiko rapport som utarbeides kvartalsvis. IKT håndboken er gjennomgått og oppdatert med fokus på IKT-sikkerhet."]
["MYBANK ASA risikorapportering-2023_6f2630622f7b_VL_1","Vi etterlever prinsippet om de tre forsvarslinjer innenfor IKT-området.","Fått på plass andrelinjekontroller og gjennomført internrevisjon på IKT-området i 2023"]
["MYBANK ASA risikorapportering-2023_6f2630622f7b_VL_1","Vi benytter anerkjente standarder (ISO) og retningslinjer (Eksempel: EBA Guidelines on ICT and security risk management). ","Stadig større fokus på bruk av anerkjente standarder både internt og hos leverandører. "]
["MYBANK ASA risikorapportering-2023_6f2630622f7b_VL_1","Vi har hatt en gjennomgang av vårt kontrollopplegg knyttet til IKT-risiko og sikkerhetsrisiko i løpet av siste 12 måneder. Gjennomgangen er gjort av uavhengige og kvalifiserte personer.","Internkontroll foretatt av ekstern part på etterlevelse av IKT forskrift. Oppdatert årshjul for 2023 for kontroller i 1. og 2. linje"]
["MYBANK ASA risikorapportering-2023_6f2630622f7b_VL_1","Vi har retningslinjer som krever at IKT-virksomheten periodisk gjennomgås av uavhengige, kvalifiserte personer. ","Gjennomgang av IKT-virksomheten inngår i internrevisjonens årsplaner og foretas periodisk"]
["MYBANK ASA risikorapportering-2023_6f2630622f7b_VL_1","Vi har etterslep når det gjelder retting av funn som er gjort ved gjennomganger av IKT-virksomheten.","Alle funn er rettet innenfor frister"]
["MYBANK ASA risikorapportering-2023_6f2630622f7b_VL_1","Vi har en godt innarbeidet prosess for risikoanalyse. Ansatte er kjent med prosessen og bidrar aktivt og løpende inn i den.","Det ble innført nye rutiner og maler i 2023. Nøkkelpersonene i bedriften deltok i risikovurderingene for dette.  Samme prosess videreføres i år. Internrevisjon har gjennomgått risikovurderingene."]
["MYBANK ASA risikorapportering-2023_6f2630622f7b_VL_1","Informasjon som grunnlag for å vurdere risiko samler vi inn systematisk og løpende. Informasjonen kan være analyser av avvik og hendelser, informasjon fra eksterne kilder, resultat av penetrasjonstesting, observasjoner fra kunder og ansatte.","Stort fokus på dette i banken og i IT-avdelingen. "]
["MYBANK ASA risikorapportering-2023_6f2630622f7b_VL_1","Vi har oversikt over virksomhetskritisk IKT-utstyr og programvare, inklusive lisenser. Vi har oversikt over gyldig konfigurasjon av tekniske løsninger.","Det er foretatt revisjon av overordnede arkitekturskisser, IKT utstyr er inrullert og overvåkes via Intune. Jobber kontinuerlig med å holde dokumentasjon oppdatert og på et fornuftig nivå"]
["MYBANK ASA risikorapportering-2023_6f2630622f7b_VL_1","Vi har en prosess for utvikling og forbedring av \na) rutiner for utvikling og drift, og \nb) kontroller av at rutinene etterleves. ","1. 2. og tredjelinjekontroller iverksatt og systematisert. "]
["MYBANK ASA risikorapportering-2023_6f2630622f7b_VL_1","Utkontrakteringsavtalene sikrer oss rett til innsyn i og revisjon av alle forhold som gjelder leveransen. ","Alle utkontrakteringsavtaler er gjennomgått og oppdatert for å sikre at alle krav til avtalene er innfridd, inkl. rett til innsyn og revisjon. Der det tidligere har vært mangler er nye avtaler med leverandør nå på plass"]
["MYBANK ASA risikorapportering-2023_6f2630622f7b_VL_1","Vi følger opp våre leverandører og leveransene løpende med hensyn på leveransekvalitet (KPI), feilretting og avtalte forbedringer.","God og tett dialog med våre leverandører. Alle leverandører følges opp etter oppsatte og reviderte oppfølgingsplaner. Kontinuitet i avdelingen sikrer tettere dialog og bedre leverandørdialog."]
["MYBANK ASA risikorapportering-2023_6f2630622f7b_VL_1","Vi har en oversikt som viser hvilke kontroller vi bygger på innenfor hhv. førstelinjekontroll, risikostyring/etterlevelse og internrevisjon (de tre forsvarslinjer), brutt ned på kontroller som bidrar til å sikre hhv. integritet, konfidensialitet og tilgjengelighet. Hvem som er ansvarlig for å gjennomføre kontrollene inngår i oversikten.","Oppdatert årshjul for 2023 for kontroller i 1. og 2. linje"]
["MYBANK ASA risikorapportering-2023_6f2630622f7b_VL_1","Ansatte har stillingsbeskrivelser. Ansattes ansvar når det gjelder kontroll og rapportering inngår i stillingsbeskrivelsen.","Det gjøres et større arbeid i 2024. Ledergruppen har fått oppdaterte stillingsinstrukser i 2023."]
["Møre Boligkreditt AS - Rapportering av risiko og sårbarhet 2023_8d3597fe9d3e_VL_1","Vi har etterslep når det gjelder retting av funn som er gjort ved gjennomganger av IKT-virksomheten.","Arbeid med tiltak etter gjennomganger av IKT-virksomheten følges opp"]
["Møre Boligkreditt AS - Rapportering av risiko og sårbarhet 2023_8d3597fe9d3e_VL_1","Vi følger opp våre leverandører og leveransene løpende med hensyn på leveransekvalitet (KPI), feilretting og avtalte forbedringer.","Revisjoner iht styrende dokumenter"]
["NEF KAPITALFORVALTNING AS risikorapportering-2023_Nordlo ver2_ed7703b913a4_VL_1","Vi har hatt en gjennomgang av vårt kontrollopplegg knyttet til IKT-risiko og sikkerhetsrisiko i løpet av siste 12 måneder. Gjennomgangen er gjort av uavhengige og kvalifiserte personer.","Gjennomgang av IT leverandør er gjennomført av sertifisert ISO revisor innenfor siste 12 mnd. ISO 27001 "]
["NEF KAPITALFORVALTNING AS risikorapportering-2023_Nordlo ver2_ed7703b913a4_VL_1","Vi har etterslep når det gjelder retting av funn som er gjort ved gjennomganger av IKT-virksomheten.","Vi etterspør kvartalsvisedriftsrapporter fra IT-leverandør, der status for ulike deler av leveransen dokumenteres, samt utførte tiltak i perioden."]
["NEF KAPITALFORVALTNING AS risikorapportering-2023_Nordlo ver2_ed7703b913a4_VL_1","Informasjon som grunnlag for å vurdere risiko samler vi inn systematisk og løpende. Informasjonen kan være analyser av avvik og hendelser, informasjon fra eksterne kilder, resultat av penetrasjonstesting, observasjoner fra kunder og ansatte.","Vi følger opp tilsendte driftsrapporter fra IT-leverandør kvartalsvis. Vi foretar egne løpende risikovurderinger også kvartalsvis. Vi fører avvikslogg løpende. IT-ansvarlig gjennomfører årlig test på Disaster Recovery, samt opplæring/ vedlikehold av IT-sikkerhet på arbeidsplassen, hjemme og på reise. IT-leverandør anser penetrasjonstesting som ikke nødvendig etter som selskapet ikke huser tjenester selv, men vi har etablert en backup av M365-porteføljen."]
["NEONOMICS AS - Årlig rapportering av risiko og sårbarhet 2023 - Neonomics AS_f216e42ba2d9_VL_2","We have written policies in the area of ICT security, which are supported by written procedures. Policies and procedures are endorsed by management.","Yes, we have written policies in the area of ICT Security, they have been reviewed and updated this year."]
["NEONOMICS AS - Årlig rapportering av risiko og sårbarhet 2023 - Neonomics AS_f216e42ba2d9_VL_2","Within ICT, we comply with the \"3 Lines of Defence\" principle.","Yes, we comply with the 3 lines of defence and have an internal Risk And Compliance department and outsourced the internal Audit function to the consultancy company KPMG. There are Policies in place for the risk and Compliance function and contract with KPMG, that also have been notified to the FSA."]
["NEONOMICS AS - Årlig rapportering av risiko og sårbarhet 2023 - Neonomics AS_f216e42ba2d9_VL_2","We use recognized standards (e.g. ISO), and guidelines, (e.g. EBA Guidelines on ICT and security risk management). ","Yes, our ICT and Security Management policies are based on the ISO 27001 standards and the EBA Guidelines on ICT and Security Risk Management. We have an internal ongoing project to gain the ISO Certification during 2023 and plan to acquire the sertification. This internal project led to update of majority of our internal policies."]
["NEONOMICS AS - Årlig rapportering av risiko og sårbarhet 2023 - Neonomics AS_f216e42ba2d9_VL_2","During the last 12 months we have assessed our control environment within ICT risk and security risk. The assessment was performed by independent and qualfied personnel.","Yes, we have had an internal audit in 2023 on the PSD2 regulations by KPMG and performed a pentest by a third party."]
["NEONOMICS AS - Årlig rapportering av risiko og sårbarhet 2023 - Neonomics AS_f216e42ba2d9_VL_2","According to our policy, ICT is periodically reviewed by independent, qualified personnel.","Yes, our Information Security Policy (section 4.32) mentiones that internal audit should review frequently. "]
["NEONOMICS AS - Årlig rapportering av risiko og sårbarhet 2023 - Neonomics AS_f216e42ba2d9_VL_2","We are behind when it comes to following up on recommendations from ICT reviews.","We do continously try to priorities resolving critical ICT related issues and have dedicated resources for continous improvement of our ICT Security. "]
["NEONOMICS AS - Årlig rapportering av risiko og sårbarhet 2023 - Neonomics AS_f216e42ba2d9_VL_2","We have well established process for risk analysis. Personnel is familiar with it and contributes actively and continously in it.","Our internal Change Advisory Board have performed risk analysis of new third party providers. And we are in the process of update the risk management framework."]
["NEONOMICS AS - Årlig rapportering av risiko og sårbarhet 2023 - Neonomics AS_f216e42ba2d9_VL_2","Risk related information we collect systematically and continuously. Examples of such information would be analysis of incidents, information from external sources, outcome of penetration testing, observations from customers and employees.","This process is currently done manually in a less formal manner. Therefor we are in the process of analyzing acquisition of a SIEM (Wahzu) in order to formalize this process further.  Currently we collect the following information: \n- pen test \n- on call team: available 24/7 for solving technical issues and update status page to announce incidentes\n- service desk (customer department) obtain incidents from customers\n- opsgenie: post mortem of previous icidents"]
["NEONOMICS AS - Årlig rapportering av risiko og sårbarhet 2023 - Neonomics AS_f216e42ba2d9_VL_2","We maintain an inventory of mission critical ICT-equipment and software, including licenced software. Our configuration of technical equipment and software is adequately documented. "," Yes, we do have documentation of critical ICT-equipment and software icl. Licenced software."]
["NEONOMICS AS - Årlig rapportering av risiko og sårbarhet 2023 - Neonomics AS_f216e42ba2d9_VL_2","We have processes for improving \na) routines for development and operation, and \nb) routines for checking compliance.","Yes, for development we are implementing Secure Software Development Lifecycle Process currently. \nOnce that is done, internal controls for compliance will be implemented seperately. \nFor Operations we have revised our incident mgmt procedure. "]
["NEONOMICS AS - Årlig rapportering av risiko og sårbarhet 2023 - Neonomics AS_f216e42ba2d9_VL_2","Outsourcing agreements grant us right to control all aspects related to the services provided under the agreement.","Yes, our Agreements ensure that all aspects of services provided under the agreement can be controlled by us."]
["NEONOMICS AS - Årlig rapportering av risiko og sårbarhet 2023 - Neonomics AS_f216e42ba2d9_VL_2","We possess adequate and sufficient expertise in the field of procurement and outsourcing, i.e. legal, technical and business expertise.","Yes, our internal Change Advisory Board performes Risk Assessment for procuremnet and outsourcing where legal and technical personnel is participating."]
["NEONOMICS AS - Årlig rapportering av risiko og sårbarhet 2023 - Neonomics AS_f216e42ba2d9_VL_2","We follow up on our suppliers and the services that they supply with regard to service level (KPI), agility, support, error correction and \"lessons learned\".","Yes, we do have a vendor management policy in place to ensure a follow up of the vendor management agreement. "]
["NEONOMICS AS - Årlig rapportering av risiko og sårbarhet 2023 - Neonomics AS_f216e42ba2d9_VL_2","We maintain a list showing which controls we rely upon within operation and development, risk and compliance and internal audit (the 3 lines of defence), grouped into controls that contribute to a) integrity, b) confidentiality and c) availability of systems and data. Personnel responsible for the controls are listed.","Yes, this process is currently being formalized by implementing controls from ISO 27001 in a ISMS tool that will continously be  annually reviewed. "]
["NEONOMICS AS - Årlig rapportering av risiko og sårbarhet 2023 - Neonomics AS_f216e42ba2d9_VL_2","We have adequate routines within the security field. We do an in depth risk analysis of our payment services. We have implemented security measures that protect the payment service users from the risk that we have identified, including fraud and illegitimate use of sensitive payment data and privacy data.","Yes, end to end encryption has been updated by tech department and reviewed by compliance. We have conducted an internal GDPR project, which was reviewed by Compliance and by internal audit (KPMG). Pentest has also been performed. "]
["NEONOMICS AS - Årlig rapportering av risiko og sårbarhet 2023 - Neonomics AS_f216e42ba2d9_VL_2","We maintain an updated list of contact information related to users of our services.","For our checkout services the end users are able to input their contact information."]
["NIDAROS SPAREBANK - Risikorapportering 2023 Nidaros Sparebank_0225e12d6b73_VL_1","IKT-systemene gir et godt grunnlag for \n- styring av virksomheten,\n- kontroll med kundeengasjement, og\n- intern rapportering og rapportering til myndigheter. ","Banken har benyttet kjernebankløsninger fra SDC siden 2005"]
["NIDAROS SPAREBANK - Risikorapportering 2023 Nidaros Sparebank_0225e12d6b73_VL_1","Vi har dokumenterte mål når det gjelder IKT-sikkerhet og vi har dokumenterte sikkerhetsprosedyrer. Mål og prosedyrer er godkjent av ledelsen.","Banken har IT sikkerhetspolicy som godkjennes i styret"]
["NIDAROS SPAREBANK - Risikorapportering 2023 Nidaros Sparebank_0225e12d6b73_VL_1","Vi etterlever prinsippet om de tre forsvarslinjer innenfor IKT-området.","Banken arbeider etter etablert prosesser og rutiner for 1. linjen. Det utføres kontroller i 2. linje etter fastlagt opplegg. SDC og underleverandører etterlever også samme prinsipper."]
["NIDAROS SPAREBANK - Risikorapportering 2023 Nidaros Sparebank_0225e12d6b73_VL_1","Vi benytter anerkjente standarder (ISO) og retningslinjer (Eksempel: EBA Guidelines on ICT and security risk management). ","Vi benytter grunnprinsipper for IKT-sikkerhet fra Nasjonal Sikkerhetsmyndighet (NSM)"]
["NIDAROS SPAREBANK - Risikorapportering 2023 Nidaros Sparebank_0225e12d6b73_VL_1","Vi har hatt en gjennomgang av vårt kontrollopplegg knyttet til IKT-risiko og sikkerhetsrisiko i løpet av siste 12 måneder. Gjennomgangen er gjort av uavhengige og kvalifiserte personer.","Banken gjennomgår ISAE 3402 og er i møte med SDC/JN-Data som redegjør for funn PWC har gjort og hva som gjøres for å utbedre disse. Vi gjennomgår også ISAE 3000 og andre revisjonsrapporter fra SDC og JN Data"]
["NIDAROS SPAREBANK - Risikorapportering 2023 Nidaros Sparebank_0225e12d6b73_VL_1","Vi har retningslinjer som krever at IKT-virksomheten periodisk gjennomgås av uavhengige, kvalifiserte personer. ","Vår eksterne revisjon KPMG foretar også revisjon av IKT-virksomheten"]
["NIDAROS SPAREBANK - Risikorapportering 2023 Nidaros Sparebank_0225e12d6b73_VL_1","Vi har etterslep når det gjelder retting av funn som er gjort ved gjennomganger av IKT-virksomheten.","Avvik som avdekkes i ekstern revisjon blir innarbeidet i felles planverk for IKT som igjen innarbeides i banken som en del av årshjulet.\nVi har implementert nytt tilgangsstyringsverktøy i Q4 2023 og Q1 2024 som gjør at vi får bedre oversikt over tilgangsstyringen."]
["NIDAROS SPAREBANK - Risikorapportering 2023 Nidaros Sparebank_0225e12d6b73_VL_1","Vi har en godt innarbeidet prosess for risikoanalyse. Ansatte er kjent med prosessen og bidrar aktivt og løpende inn i den.","Risikoanalysen gjennomføres både på IT og på mer overordnet plan. Banken har årlig gjennomgang av ROS-analysene. Etablert Risikokomite i LOKALBANK. "]
["NIDAROS SPAREBANK - Risikorapportering 2023 Nidaros Sparebank_0225e12d6b73_VL_1","Informasjon som grunnlag for å vurdere risiko samler vi inn systematisk og løpende. Informasjonen kan være analyser av avvik og hendelser, informasjon fra eksterne kilder, resultat av penetrasjonstesting, observasjoner fra kunder og ansatte.","Banken har en hendelsesrapportering."]
["NIDAROS SPAREBANK - Risikorapportering 2023 Nidaros Sparebank_0225e12d6b73_VL_1","Vi har oversikt over virksomhetskritisk IKT-utstyr og programvare, inklusive lisenser. Vi har oversikt over gyldig konfigurasjon av tekniske løsninger.","Vi har IKT-dokumentasjon og kjører årlig risikoanalyse. Vi har også kjørt Forretningskonsekvensanalyse (BIA)"]
["NIDAROS SPAREBANK - Risikorapportering 2023 Nidaros Sparebank_0225e12d6b73_VL_1","Vi har en prosess for utvikling og forbedring av \na) rutiner for utvikling og drift, og \nb) kontroller av at rutinene etterleves. ","Banken har ikke egen IT-utvikling. Vurdering av etterlevelse av rutiner inngår i bankens compliancearbeid. Banken jobber kontinuerlig med utvikling og forbedring. Forbedringer i felles IKT-planverk innarbeides løpende."]
["NIDAROS SPAREBANK - Risikorapportering 2023 Nidaros Sparebank_0225e12d6b73_VL_1","Utkontrakteringsavtalene sikrer oss rett til innsyn i og revisjon av alle forhold som gjelder leveransen. ","Ivaretatt i avtalene med leverandørene."]
["NIDAROS SPAREBANK - Risikorapportering 2023 Nidaros Sparebank_0225e12d6b73_VL_1","Vi har god bestillerkompetanse, juridisk, teknisk og faglig.","Anskaffelser gjøres gjennom LOKALBANK som foretar kvalitative vurderinger av leverandører og systemer ihht. IT-stratgien og regulatoriske krav"]
["NIDAROS SPAREBANK - Risikorapportering 2023 Nidaros Sparebank_0225e12d6b73_VL_1","Vi følger opp våre leverandører og leveransene løpende med hensyn på leveransekvalitet (KPI), feilretting og avtalte forbedringer.","Mottar SLA-rapporter og har regelmessig driftsmøter med de viktigste leverandørene"]
["NIDAROS SPAREBANK - Risikorapportering 2023 Nidaros Sparebank_0225e12d6b73_VL_1","Vi har en oversikt som viser hvilke kontroller vi bygger på innenfor hhv. førstelinjekontroll, risikostyring/etterlevelse og internrevisjon (de tre forsvarslinjer), brutt ned på kontroller som bidrar til å sikre hhv. integritet, konfidensialitet og tilgjengelighet. Hvem som er ansvarlig for å gjennomføre kontrollene inngår i oversikten.","Banken har et system for internkontroll. I tillegg gjør eksterne konsulentfirma revisjon av SDC, Mastercard Payment Services og Nets som vi følger opp."]
["NIDAROS SPAREBANK - Risikorapportering 2023 Nidaros Sparebank_0225e12d6b73_VL_1","Vi har gode retningslinjer knyttet til sikkerhet. Vi gjør detaljert risikovurdering av betalingstjenestevirksomheten. Vi har på plass tiltak for å beskytte brukerne av betalingstjenestene mot risikoene som er identifisert, inkludert svindel og ulovlig bruk av sensitive opplysninger og personopplysninger.","Vurdering av betalingstjenesten inngår i bankens risikoanalyse. Eksterne leverandører gjør egne risikovurderinger og vi følger opp disse. Banken har løpende samarbeider med leverandører og aktører i sektoren for å hindre svindel. "]
["NIDAROS SPAREBANK - Risikorapportering 2023 Nidaros Sparebank_0225e12d6b73_VL_1","Vi vedlikeholder kontaktinformasjon for brukerne av tjenesten vår.","Banken har adressevask mot folkeregisteret og rutiner for oppdatering av mobilnummer og epost-adresse"]
["NIDAROS SPAREBANK - Risikorapportering 2023 Nidaros Sparebank_0225e12d6b73_VL_1","Ansatte har stillingsbeskrivelser. Ansattes ansvar når det gjelder kontroll og rapportering inngår i stillingsbeskrivelsen.","Banken har stillingsbeskrivelser til alle ansatte."]
["NIDAROS SPAREBANK - Risikorapportering 2023 Nidaros Sparebank_0225e12d6b73_VL_1","Vi har et godt program for regelmessig bevisstgjøring  og opplæring av medarbeidere når det gjelder sikkerhet.","Banken gjennomfører årlig opplæring i IT-sikkerhet for alle medarbeidere. For å måle opplæringen kjører vi phishingtest på ansatte."]
["NJORD SECURITIES AS - Risikorapportering 2023 IKT_df9dd19b7791_VL_1","IKT-systemene gir et godt grunnlag for \n- styring av virksomheten,\n- kontroll med kundeengasjement, og\n- intern rapportering og rapportering til myndigheter. ","Byttet it leverandør knyttet til totalleveranse intern bruk av IT-tjenester (Sharepoint, exchange server, office-pakken, backup, intune (enhetsstyring), antivirus)"]
["NJORD SECURITIES AS - Risikorapportering 2023 IKT_df9dd19b7791_VL_1","Vi har etterslep når det gjelder retting av funn som er gjort ved gjennomganger av IKT-virksomheten.","En full gjennomgang ble gjort av IKT strukturen i foretaket ved bytte av leverandør høsten 2023."]
["NJORD SECURITIES AS - Risikorapportering 2023 IKT_df9dd19b7791_VL_1","Vi har oversikt over virksomhetskritisk IKT-utstyr og programvare, inklusive lisenser. Vi har oversikt over gyldig konfigurasjon av tekniske løsninger.","Innførte Intune i 2023, som gir god enhetsstyring"]
["NORD FELLES PENSJONSKASSE Risikorapportering 2023 for betalingstilbydere Nord Felles PK_d2974c1dce32_VL_1","Ansatte har stillingsbeskrivelser. Ansattes ansvar når det gjelder kontroll og rapportering inngår i stillingsbeskrivelsen.","Pensjonskassen har ingen ansatte"]
["NORD FELLES PENSJONSKASSE Risikorapportering 2023 for betalingstilbydere Nord Felles PK_d2974c1dce32_VL_1","Vi har et godt program for regelmessig bevisstgjøring  og opplæring av medarbeidere når det gjelder sikkerhet.","Pensjonskassen har ingen ansatte"]
["NORDEA BANK ABP FILIAL I NORGE - NFSA 2024-01-31 ICT risk reporting 2023_3fd78cc738d8_VL_1","We maintain an inventory of mission critical ICT-equipment and software, including licenced software. Our configuration of technical equipment and software is adequately documented. ","During 2023 we have centralized ICT Asset & Configuration Management Process and its Governance following ECB OSI 21 Inspection supported with JST Recommendation #1. That has significantly increased level of control over all IT Assets such as applications, hardware and software and so far has allowed us to gain full overview of Nordea assets as well as visibility for potential future improvements."]
["NORDEA EIENDOMSKREDITT AS - NFSA 2024-01-31 ICT risk reporting 2023_d5ad4e5f7571_VL_1","We maintain an inventory of mission critical ICT-equipment and software, including licenced software. Our configuration of technical equipment and software is adequately documented. ","During 2023 we have centralized ICT Asset & Configuration Management Process and its Governance following ECB OSI 21 Inspection supported with JST Recommendation #1. That has significantly increased level of control over all IT Assets such as applications, hardware and software and so far has allowed us to gain full overview of Nordea assets as well as visibility for potential future improvements."]
["NORDEA FINANCE EQUIPMENT AS - NFSA 2024-01-31 ICT risk reporting 2023_058b179474c3_VL_1","We maintain an inventory of mission critical ICT-equipment and software, including licenced software. Our configuration of technical equipment and software is adequately documented. ","During 2023 we have centralized ICT Asset & Configuration Management Process and its Governance following ECB OSI 21 Inspection supported with JST Recommendation #1. That has significantly increased level of control over all IT Assets such as applications, hardware and software and so far has allowed us to gain full overview of Nordea assets as well as visibility for potential future improvements."]
["NORDEA FINANS NORGE AS - NFSA 2024-01-31 ICT risk reporting 2023_e1ae9d8c55f1_VL_1","We maintain an inventory of mission critical ICT-equipment and software, including licenced software. Our configuration of technical equipment and software is adequately documented. ","During 2023 we have centralized ICT Asset & Configuration Management Process and its Governance following ECB OSI 21 Inspection supported with JST Recommendation #1. That has significantly increased level of control over all IT Assets such as applications, hardware and software and so far has allowed us to gain full overview of Nordea assets as well as visibility for potential future improvements."]
["NORDEA NORGE PENSJONSKASSE Risikorapportering 2023 for betalingstilbydere NNPK_75729f8da6ea_VL_2","Ansatte har stillingsbeskrivelser. Ansattes ansvar når det gjelder kontroll og rapportering inngår i stillingsbeskrivelsen.","Pensjonskassen har ingen ansatte"]
["NORDEA NORGE PENSJONSKASSE Risikorapportering 2023 for betalingstilbydere NNPK_75729f8da6ea_VL_2","Vi har et godt program for regelmessig bevisstgjøring  og opplæring av medarbeidere når det gjelder sikkerhet.","Pensjonskassen har ingen ansatte"]
["NORDIC CORPORATE BANK ASA - 2024.01.30 Risikorapportering for 2023 - Nordic Corporate Bank_3e1f6f2e116d_VL_1","IKT-systemene gir et godt grunnlag for \n- styring av virksomheten,\n- kontroll med kundeengasjement, og\n- intern rapportering og rapportering til myndigheter. ","Kontinuerlig forbedring og struktur på arbeidet med risiko samt styring og kontroll."]
["NORDIC CORPORATE BANK ASA - 2024.01.30 Risikorapportering for 2023 - Nordic Corporate Bank_3e1f6f2e116d_VL_1","Vi har dokumenterte mål når det gjelder IKT-sikkerhet og vi har dokumenterte sikkerhetsprosedyrer. Mål og prosedyrer er godkjent av ledelsen.","Utført ytterligere arbeid siste år. Blant annet oppdatert datadisiplinerklæring, styrebehandlet overordnet risikoanalyse på IKT, samt sikkerhetstiltak i Microsoft (sensitivitetsmerking, app policyer på mobil)."]
["NORDIC CORPORATE BANK ASA - 2024.01.30 Risikorapportering for 2023 - Nordic Corporate Bank_3e1f6f2e116d_VL_1","Vi etterlever prinsippet om de tre forsvarslinjer innenfor IKT-området.","Løpende."]
["NORDIC CORPORATE BANK ASA - 2024.01.30 Risikorapportering for 2023 - Nordic Corporate Bank_3e1f6f2e116d_VL_1","Vi benytter anerkjente standarder (ISO) og retningslinjer (Eksempel: EBA Guidelines on ICT and security risk management). ","Implementeres så langt de passer virksomheten."]
["NORDIC CORPORATE BANK ASA - 2024.01.30 Risikorapportering for 2023 - Nordic Corporate Bank_3e1f6f2e116d_VL_1","Vi har hatt en gjennomgang av vårt kontrollopplegg knyttet til IKT-risiko og sikkerhetsrisiko i løpet av siste 12 måneder. Gjennomgangen er gjort av uavhengige og kvalifiserte personer.","Oppfølging av PEN-test og Microsoft-gjennomgang funn er innført i 2023. Ny gjennomgang vil bli gjennomført i 2024."]
["NORDIC CORPORATE BANK ASA - 2024.01.30 Risikorapportering for 2023 - Nordic Corporate Bank_3e1f6f2e116d_VL_1","Vi har retningslinjer som krever at IKT-virksomheten periodisk gjennomgås av uavhengige, kvalifiserte personer. ","Tatt inn i policy/rutiner. Vi har bestilt en gjennomgang av IKT dokumentasjon med revisor."]
["NORDIC CORPORATE BANK ASA - 2024.01.30 Risikorapportering for 2023 - Nordic Corporate Bank_3e1f6f2e116d_VL_1","Vi har en godt innarbeidet prosess for risikoanalyse. Ansatte er kjent med prosessen og bidrar aktivt og løpende inn i den.","Kontinuerlig arbeid. Området har fått økt fokus siste år."]
["NORDIC CORPORATE BANK ASA - 2024.01.30 Risikorapportering for 2023 - Nordic Corporate Bank_3e1f6f2e116d_VL_1","Informasjon som grunnlag for å vurdere risiko samler vi inn systematisk og løpende. Informasjonen kan være analyser av avvik og hendelser, informasjon fra eksterne kilder, resultat av penetrasjonstesting, observasjoner fra kunder og ansatte.","Avvik og hendelser rapporteres og følges opp jevnlig. Tiltak iverksettes på bakgrunn av disse."]
["NORDIC CORPORATE BANK ASA - 2024.01.30 Risikorapportering for 2023 - Nordic Corporate Bank_3e1f6f2e116d_VL_1","Utkontrakteringsavtalene sikrer oss rett til innsyn i og revisjon av alle forhold som gjelder leveransen. ","Avtalene er gjennomgått og oppdatert i 2023 samt hensynstas i eventuelt nye avtaler."]
["NORDIC CORPORATE BANK ASA - 2024.01.30 Risikorapportering for 2023 - Nordic Corporate Bank_3e1f6f2e116d_VL_1","Vi følger opp våre leverandører og leveransene løpende med hensyn på leveransekvalitet (KPI), feilretting og avtalte forbedringer.","Få leverandører."]
["NORDIC CORPORATE BANK ASA - 2024.01.30 Risikorapportering for 2023 - Nordic Corporate Bank_3e1f6f2e116d_VL_1","Vi har en oversikt som viser hvilke kontroller vi bygger på innenfor hhv. førstelinjekontroll, risikostyring/etterlevelse og internrevisjon (de tre forsvarslinjer), brutt ned på kontroller som bidrar til å sikre hhv. integritet, konfidensialitet og tilgjengelighet. Hvem som er ansvarlig for å gjennomføre kontrollene inngår i oversikten.","Kontinuerlig arbeid med å kartlegge og dokumentere kontroll. Styret mottar månedlige rapporter og årlig oppsummering. Årshjul for arbeidet er etablert."]
["NORDIC CORPORATE BANK ASA - 2024.01.30 Risikorapportering for 2023 - Nordic Corporate Bank_3e1f6f2e116d_VL_1","Vi har gode retningslinjer knyttet til sikkerhet. Vi gjør detaljert risikovurdering av betalingstjenestevirksomheten. Vi har på plass tiltak for å beskytte brukerne av betalingstjenestene mot risikoene som er identifisert, inkludert svindel og ulovlig bruk av sensitive opplysninger og personopplysninger.","Størstedelen av bankens innskudd er bundet slik at misbruk vanskeliggjøres. Kontrolltiltak er innført (KAR, begrenset størrelse på transaksjoner i nett- og mobilbank)."]
["NORDIC CORPORATE BANK ASA - 2024.01.30 Risikorapportering for 2023 - Nordic Corporate Bank_3e1f6f2e116d_VL_1","Vi vedlikeholder kontaktinformasjon for brukerne av tjenesten vår.","Løpende oppdatering av kundebasen. Banken har hyppig kontakt med tilnærmet samtlige kunder. "]
["NORDIC CORPORATE BANK ASA - 2024.01.30 Risikorapportering for 2023 - Nordic Corporate Bank_3e1f6f2e116d_VL_1","Vi har et godt program for regelmessig bevisstgjøring  og opplæring av medarbeidere når det gjelder sikkerhet.","Løpende og hyppige IKT-sikkerhetskurs."]
["NORDIC ISSUER SERVICES AS Årlig rapportering av risiko og sårbarhet_0c28a3202fc6_VL_1","IKT-systemene gir et godt grunnlag for \n- styring av virksomheten,\n- kontroll med kundeengasjement, og\n- intern rapportering og rapportering til myndigheter. ","Vårt viktigste IKT system er Euronext Securities Oslo (\"ES-OSL\") sitt system. ES-OSL (tidligere VPS) er den norske verdipapirsentralen og opererer med høye standarder i tråd med ES-OSL sine lover og regler. Alle våre betalingstjenester i 2023 ble levert i ES-OSL systemet     . I tillegg har vi gode systemer levert at vårt søsterselskap, Nordic Issuer Solutions AS, som er en velrenommert systemleverandør som leverer solide tjenester til en rekke store aktører i finansbransjen. I grove trekk fungerer systemene sammen som følger: KYC/AML systemet levert av Nordic Issuer Solutions AS benyttes til kundeetablering og kundeoppfølging. ES-OSL systemet benyttes til gjennomføring av betalingsoppdrag og andre selskapshendelser/transaksjoner i ES-OSL systemet. I 2023 hadde vi tett dialog med både ES-OSL og Nordic Issuer Services AS. "]
["NORDIC ISSUER SERVICES AS Årlig rapportering av risiko og sårbarhet_0c28a3202fc6_VL_1","Vi har dokumenterte mål når det gjelder IKT-sikkerhet og vi har dokumenterte sikkerhetsprosedyrer. Mål og prosedyrer er godkjent av ledelsen.","Som selskap har vi i Q4 2023 gjennomfører Internkontroll og har tett og god dialog mellom styret og ledelsen. Internkontroll er et sentralt punkt i vår årsplan for compliance.     Når det gjelder ES-OSL systemet, så er dette strengt regulert av ES-OSL sine lover og regler, og ES-OSL har dokumenterte mål når deg gjelder IKT-sikkerhet og sikkerhetsprosedyrer.     Når det gjelder KYC/AML systemet levert av vårt søsterselskap Nordic Issuer Solutions AS, så er det også dokumenterte mål når deg gjelder IKT-sikkerhet og sikkerhetsprosedyrer. Vi har hatt sterkt fokus på dette i 2023 på alle nivåer.  "]
["NORDIC ISSUER SERVICES AS Årlig rapportering av risiko og sårbarhet_0c28a3202fc6_VL_1","Vi etterlever prinsippet om de tre forsvarslinjer innenfor IKT-området.","Når det gjelder ES-OSL systemet, så er vår klare oppfatning at de tre forsvarslinjer innenfor IKT-området praktiseres nøye og presist.     Når det gjelder KYC/AML systemet levert av vårt søsterselskap Nordic Issuer Solutions AS, så er de tre forsvarslinjene innenfor IKT-området sentrale prinsipper som vi har hatt fokus på i 2023."]
["NORDIC ISSUER SERVICES AS Årlig rapportering av risiko og sårbarhet_0c28a3202fc6_VL_1","Vi benytter anerkjente standarder (ISO) og retningslinjer (Eksempel: EBA Guidelines on ICT and security risk management). ","Når det gjelder ES-OSL systemet, så er vi av den klare oppfatning at systemet oppfyller dette.     Når det gjelder KYC/AML systemet levert av vårt søsterselskap Nordic Issuer Solutions AS, så fulgte vi som vanlig IKT forskriften i 2023."]
["NORDIC ISSUER SERVICES AS Årlig rapportering av risiko og sårbarhet_0c28a3202fc6_VL_1","Vi har hatt en gjennomgang av vårt kontrollopplegg knyttet til IKT-risiko og sikkerhetsrisiko i løpet av siste 12 måneder. Gjennomgangen er gjort av uavhengige og kvalifiserte personer.","Som selskap henvises det til ekstra notat om Compliance Norge AS nederst i dette dokumentet vedrørende uavhengig kvalifisert gjennomgang.     Når det gjelder ES-OSL systemet, så er vårt klare inntrykk at ES-OSL oppfyller alle krav vedrørende dette.     Når det gjelder KYC/AML systemet levert av vårt søsterselskap Nordic Issuer Solutions AS, så har vi også hatt fokus på dette i 2023. Compliance Norge AS har vært delaktig i innspill til systemet. I 2024 vil vi ha økt fokus på uavhengig og ekstern gjennomgang av systemet.  "]
["NORDIC ISSUER SERVICES AS Årlig rapportering av risiko og sårbarhet_0c28a3202fc6_VL_1","Vi har retningslinjer som krever at IKT-virksomheten periodisk gjennomgås av uavhengige, kvalifiserte personer. ","Som selskap henvises det til ekstra notat om Compliance Norge AS nederst i dette dokumentet vedrørende uavhengig kvalifisert gjennomgang.     Når det gjelder ES-OSL systemet, så er vårt klare inntrykk at ES-OSL oppfyller alle krav vedrørende dette.     Når det gjelder KYC/AML systemet levert av vårt søsterselskap Nordic Issuer Solutions AS, så har vi også hatt fokus på dette i 2023. Compliance Norge AS har vært delaktig i innspill til systemet. I 2024 vil vi ha økt fokus på uavhengig og ekstern gjennomgang av systemet.  "]
["NORDIC ISSUER SERVICES AS Årlig rapportering av risiko og sårbarhet_0c28a3202fc6_VL_1","Vi har etterslep når det gjelder retting av funn som er gjort ved gjennomganger av IKT-virksomheten.","Når det gjelder ES-OSL systemet, så har er det så stort og komplekst at det alltid vil være noe etterslep. Når det er sagt, så gjelder dette alle kontoførere som benytter systemet. I 2023 har vi hatt en omfattende prosess for å sikre korrekt oppsett av direkte remitterings og autogiro avtaler på våre kontoer knyttet til ES-OSL systemet.     Når det gjelder KYC/AML systemet levert av vårt søsterselskap Nordic Issuer Solutions AS, så har vi identifisert enkelte mangler i systemet. Dette fører til noe ekstra manuell oppfølging. I 2023 har vi jobbet aktivt for å rette disse manglene.\n"]
["NORDIC ISSUER SERVICES AS Årlig rapportering av risiko og sårbarhet_0c28a3202fc6_VL_1","Vi har en godt innarbeidet prosess for risikoanalyse. Ansatte er kjent med prosessen og bidrar aktivt og løpende inn i den.","Som selskap har vi godt innarbeidede rutiner og prosesser for risikoanalyse. Som selskap har vi en årsplan for compliance som sikrer tett oppfølging av relevante rutiner. I 2023 har vi jobbet aktivt for å sikre at de ansatte er kjent med prosessene og bidrar aktivt og løpende i dette arbeidet. "]
["NORDIC ISSUER SERVICES AS Årlig rapportering av risiko og sårbarhet_0c28a3202fc6_VL_1","Informasjon som grunnlag for å vurdere risiko samler vi inn systematisk og løpende. Informasjonen kan være analyser av avvik og hendelser, informasjon fra eksterne kilder, resultat av penetrasjonstesting, observasjoner fra kunder og ansatte.","Som selskap samler vi inn informasjon som grunnlag for å vurdere risiko systematisk og løpende. Informasjonen samles inn direkte i  KYC/AML systemet levert av vårt søsterselskap Nordic Issuer Solutions AS. Innsamlet informasjon føres så inn i ES-OSL systemet. KYC/AML systemet er linket mot BankID og Beaufort. Vi har i 2023 hatt sterkt fokus på å følge opp disse prosessene. "]
["NORDIC ISSUER SERVICES AS Årlig rapportering av risiko og sårbarhet_0c28a3202fc6_VL_1","Vi har oversikt over virksomhetskritisk IKT-utstyr og programvare, inklusive lisenser. Vi har oversikt over gyldig konfigurasjon av tekniske løsninger.","Som selskap jobber vi tett med vårt søsterselskap Nordic Issuer Solutions AS og har derfor god oversikt over eget IKT-utstyr og programvare levert av søsterselskap.     Når det gjelder ES-OSL systemet, så får vi jevnlig oppdateringer om hvordan ES-OSL systemet utviklers. Vi har hatt sterkt fokus på dette i 2023"]
["NORDIC ISSUER SERVICES AS Årlig rapportering av risiko og sårbarhet_0c28a3202fc6_VL_1","Vi har en prosess for utvikling og forbedring av \na) rutiner for utvikling og drift, og \nb) kontroller av at rutinene etterleves. ","Som selskap har vi gode prosesser for utvikling og forbedring av rutiner og kontroller.     Når det gjelder ES-OSL systemet, så gir vi jevnlig og systematisk tilbakemeldinger.     Når det gjelder KYC/AML systemet levert av vårt søsterselskap Nordic Issuer Solutions AS, så har vi tett oppfølging. I 2023 hadde vi som vanlig statusmøte med Nordic Issuer Solutions AS hver mandag."]
["NORDIC ISSUER SERVICES AS Årlig rapportering av risiko og sårbarhet_0c28a3202fc6_VL_1","Utkontrakteringsavtalene sikrer oss rett til innsyn i og revisjon av alle forhold som gjelder leveransen. ","Som selskap har vi en årsplan for compliance som sikrer tett oppfølging av relevante rutiner inkludert vår rutine for utkontraktering. Dette ble som vanlig gjennomført i 2023."]
["NORDIC ISSUER SERVICES AS Årlig rapportering av risiko og sårbarhet_0c28a3202fc6_VL_1","Vi har god bestillerkompetanse, juridisk, teknisk og faglig.","Som selskap har vi i samråd med konsernet og Compliance Norge AS svært sterk bestillingskompetanse. I 2023 har vi ikke hatt nye bestillinger relevant for denne besvarelsen"]
["NORDIC ISSUER SERVICES AS Årlig rapportering av risiko og sårbarhet_0c28a3202fc6_VL_1","Vi følger opp våre leverandører og leveransene løpende med hensyn på leveransekvalitet (KPI), feilretting og avtalte forbedringer.","Når det gjelder ES-OSL systemet, så følger vi hverandre tett opp, men ES-OSL er en stor omstendelig aktør og det kan derfor til tider være utfordrende å få rask og effektiv feilretting.     Når det gjelder KYC/AML systemet levert av vårt søsterselskap Nordic Issuer Solutions AS, så har vi som vanlig hatt svært tett oppfølging i 2023."]
["NORDIC ISSUER SERVICES AS Årlig rapportering av risiko og sårbarhet_0c28a3202fc6_VL_1","Vi har en oversikt som viser hvilke kontroller vi bygger på innenfor hhv. førstelinjekontroll, risikostyring/etterlevelse og internrevisjon (de tre forsvarslinjer), brutt ned på kontroller som bidrar til å sikre hhv. integritet, konfidensialitet og tilgjengelighet. Hvem som er ansvarlig for å gjennomføre kontrollene inngår i oversikten.","Som selskap har vi ledelsen og vår compliancefunksjon god støtte fra Compliance Norge AS for å sikre tilstrekkelig oppfølging av dette. Som selskap har vi en årsplan for compliance som sikrer tett oppfølging av relevante rutiner. Denne årsplanen ble som vanlig fulgt i 2023."]
["NORDIC ISSUER SERVICES AS Årlig rapportering av risiko og sårbarhet_0c28a3202fc6_VL_1","Vi har gode retningslinjer knyttet til sikkerhet. Vi gjør detaljert risikovurdering av betalingstjenestevirksomheten. Vi har på plass tiltak for å beskytte brukerne av betalingstjenestene mot risikoene som er identifisert, inkludert svindel og ulovlig bruk av sensitive opplysninger og personopplysninger.","Som selskap har vi gode retningslinjer knyttet til sikkerhet.\nSom selskap har vi en årsplan for compliance som sikrer tett oppfølging av relevante rutiner.\nNår det gjelder ES-OSL systemet, så er dette systemet betalingstjenestene våre gjennomføres i."]
["NORDIC ISSUER SERVICES AS Årlig rapportering av risiko og sårbarhet_0c28a3202fc6_VL_1","Vi vedlikeholder kontaktinformasjon for brukerne av tjenesten vår.","Kontaktinformasjon hentes inn direkte i KYC/AML systemet og føres så manuelt inn i ES-OSL systemet. Vi har som vanlig hatt fokus på å vedlikeholde kontaktinformasjon i begge systemer i 2023, men her har utsteder og investor også et selvstendig ansvar for å følge opp at kontaktinformasjonen er korrekt. "]
["NORDIC ISSUER SERVICES AS Årlig rapportering av risiko og sårbarhet_0c28a3202fc6_VL_1","Ansatte har stillingsbeskrivelser. Ansattes ansvar når det gjelder kontroll og rapportering inngår i stillingsbeskrivelsen.","Ja, vi har som vanlig hatt kontroll på dette i 2023"]
["NORDIC ISSUER SERVICES AS Årlig rapportering av risiko og sårbarhet_0c28a3202fc6_VL_1","Vi har et godt program for regelmessig bevisstgjøring  og opplæring av medarbeidere når det gjelder sikkerhet.","Ja, vi har som vanlig hatt jevnlig opplæring av ansatte i samråd med Compliance Norge AS."]
["NORDIC ISSUER SERVICES AS Årlig rapportering av risiko og sårbarhet_88abf1b66cf0_VL_2","IKT-systemene gir et godt grunnlag for \n- styring av virksomheten,\n- kontroll med kundeengasjement, og\n- intern rapportering og rapportering til myndigheter. ","Vårt viktigste IKT system er Euronext Securities Oslo (\"ES-OSL\") sitt system. ES-OSL (tidligere VPS) er den norske verdipapirsentralen og opererer med høye standarder i tråd med ES-OSL sine lover og regler. Alle våre betalingstjenester i 2023 ble levert i ES-OSL systemet     . I tillegg har vi gode systemer levert at vårt søsterselskap, Nordic Issuer Solutions AS, som er en velrenommert systemleverandør som leverer solide tjenester til en rekke store aktører i finansbransjen. I grove trekk fungerer systemene sammen som følger: KYC/AML systemet levert av Nordic Issuer Solutions AS benyttes til kundeetablering og kundeoppfølging. ES-OSL systemet benyttes til gjennomføring av betalingsoppdrag og andre selskapshendelser/transaksjoner i ES-OSL systemet. I 2023 hadde vi tett dialog med både ES-OSL og Nordic Issuer Services AS. "]
["NORDIC ISSUER SERVICES AS Årlig rapportering av risiko og sårbarhet_88abf1b66cf0_VL_2","Vi har dokumenterte mål når det gjelder IKT-sikkerhet og vi har dokumenterte sikkerhetsprosedyrer. Mål og prosedyrer er godkjent av ledelsen.","Som selskap har vi i Q4 2023 gjennomfører Internkontroll og har tett og god dialog mellom styret og ledelsen. Internkontroll er et sentralt punkt i vår årsplan for compliance.     Når det gjelder ES-OSL systemet, så er dette strengt regulert av ES-OSL sine lover og regler, og ES-OSL har dokumenterte mål når deg gjelder IKT-sikkerhet og sikkerhetsprosedyrer.     Når det gjelder KYC/AML systemet levert av vårt søsterselskap Nordic Issuer Solutions AS, så er det også dokumenterte mål når deg gjelder IKT-sikkerhet og sikkerhetsprosedyrer. Vi har hatt sterkt fokus på dette i 2023 på alle nivåer.  "]
["NORDIC ISSUER SERVICES AS Årlig rapportering av risiko og sårbarhet_88abf1b66cf0_VL_2","Vi etterlever prinsippet om de tre forsvarslinjer innenfor IKT-området.","Når det gjelder ES-OSL systemet, så er vår klare oppfatning at de tre forsvarslinjer innenfor IKT-området praktiseres nøye og presist.     Når det gjelder KYC/AML systemet levert av vårt søsterselskap Nordic Issuer Solutions AS, så er de tre forsvarslinjene innenfor IKT-området sentrale prinsipper som vi har hatt fokus på i 2023."]
["NORDIC ISSUER SERVICES AS Årlig rapportering av risiko og sårbarhet_88abf1b66cf0_VL_2","Vi benytter anerkjente standarder (ISO) og retningslinjer (Eksempel: EBA Guidelines on ICT and security risk management). ","Når det gjelder ES-OSL systemet, så er vi av den klare oppfatning at systemet oppfyller dette.     Når det gjelder KYC/AML systemet levert av vårt søsterselskap Nordic Issuer Solutions AS, så fulgte vi som vanlig IKT forskriften i 2023."]
["NORDIC ISSUER SERVICES AS Årlig rapportering av risiko og sårbarhet_88abf1b66cf0_VL_2","Vi har hatt en gjennomgang av vårt kontrollopplegg knyttet til IKT-risiko og sikkerhetsrisiko i løpet av siste 12 måneder. Gjennomgangen er gjort av uavhengige og kvalifiserte personer.","Som selskap henvises det til ekstra notat om Compliance Norge AS nederst i dette dokumentet vedrørende uavhengig kvalifisert gjennomgang.     Når det gjelder ES-OSL systemet, så er vårt klare inntrykk at ES-OSL oppfyller alle krav vedrørende dette.     Når det gjelder KYC/AML systemet levert av vårt søsterselskap Nordic Issuer Solutions AS, så har vi også hatt fokus på dette i 2023. Compliance Norge AS har vært delaktig i innspill til systemet. I 2024 vil vi ha økt fokus på uavhengig og ekstern gjennomgang av systemet.  "]
["NORDIC ISSUER SERVICES AS Årlig rapportering av risiko og sårbarhet_88abf1b66cf0_VL_2","Vi har retningslinjer som krever at IKT-virksomheten periodisk gjennomgås av uavhengige, kvalifiserte personer. ","Som selskap henvises det til ekstra notat om Compliance Norge AS nederst i dette dokumentet vedrørende uavhengig kvalifisert gjennomgang.     Når det gjelder ES-OSL systemet, så er vårt klare inntrykk at ES-OSL oppfyller alle krav vedrørende dette.     Når det gjelder KYC/AML systemet levert av vårt søsterselskap Nordic Issuer Solutions AS, så har vi også hatt fokus på dette i 2023. Compliance Norge AS har vært delaktig i innspill til systemet. I 2024 vil vi ha økt fokus på uavhengig og ekstern gjennomgang av systemet.  "]
["NORDIC ISSUER SERVICES AS Årlig rapportering av risiko og sårbarhet_88abf1b66cf0_VL_2","Vi har etterslep når det gjelder retting av funn som er gjort ved gjennomganger av IKT-virksomheten.","Når det gjelder ES-OSL systemet, så har er det så stort og komplekst at det alltid vil være noe etterslep. Når det er sagt, så gjelder dette alle kontoførere som benytter systemet. I 2023 har vi hatt en omfattende prosess for å sikre korrekt oppsett av direkte remitterings og autogiro avtaler på våre kontoer knyttet til ES-OSL systemet.     Når det gjelder KYC/AML systemet levert av vårt søsterselskap Nordic Issuer Solutions AS, så har vi identifisert enkelte mangler i systemet. Dette fører til noe ekstra manuell oppfølging. I 2023 har vi jobbet aktivt for å rette disse manglene.\n"]
["NORDIC ISSUER SERVICES AS Årlig rapportering av risiko og sårbarhet_88abf1b66cf0_VL_2","Vi har en godt innarbeidet prosess for risikoanalyse. Ansatte er kjent med prosessen og bidrar aktivt og løpende inn i den.","Som selskap har vi godt innarbeidede rutiner og prosesser for risikoanalyse. Som selskap har vi en årsplan for compliance som sikrer tett oppfølging av relevante rutiner. I 2023 har vi jobbet aktivt for å sikre at de ansatte er kjent med prosessene og bidrar aktivt og løpende i dette arbeidet. "]
["NORDIC ISSUER SERVICES AS Årlig rapportering av risiko og sårbarhet_88abf1b66cf0_VL_2","Informasjon som grunnlag for å vurdere risiko samler vi inn systematisk og løpende. Informasjonen kan være analyser av avvik og hendelser, informasjon fra eksterne kilder, resultat av penetrasjonstesting, observasjoner fra kunder og ansatte.","Som selskap samler vi inn informasjon som grunnlag for å vurdere risiko systematisk og løpende. Informasjonen samles inn direkte i  KYC/AML systemet levert av vårt søsterselskap Nordic Issuer Solutions AS. Innsamlet informasjon føres så inn i ES-OSL systemet. KYC/AML systemet er linket mot BankID og Beaufort. Vi har i 2023 hatt sterkt fokus på å følge opp disse prosessene. "]
["NORDIC ISSUER SERVICES AS Årlig rapportering av risiko og sårbarhet_88abf1b66cf0_VL_2","Vi har oversikt over virksomhetskritisk IKT-utstyr og programvare, inklusive lisenser. Vi har oversikt over gyldig konfigurasjon av tekniske løsninger.","Som selskap jobber vi tett med vårt søsterselskap Nordic Issuer Solutions AS og har derfor god oversikt over eget IKT-utstyr og programvare levert av søsterselskap.     Når det gjelder ES-OSL systemet, så får vi jevnlig oppdateringer om hvordan ES-OSL systemet utviklers. Vi har hatt sterkt fokus på dette i 2023"]
["NORDIC ISSUER SERVICES AS Årlig rapportering av risiko og sårbarhet_88abf1b66cf0_VL_2","Vi har en prosess for utvikling og forbedring av \na) rutiner for utvikling og drift, og \nb) kontroller av at rutinene etterleves. ","Som selskap har vi gode prosesser for utvikling og forbedring av rutiner og kontroller.     Når det gjelder ES-OSL systemet, så gir vi jevnlig og systematisk tilbakemeldinger.     Når det gjelder KYC/AML systemet levert av vårt søsterselskap Nordic Issuer Solutions AS, så har vi tett oppfølging. I 2023 hadde vi som vanlig statusmøte med Nordic Issuer Solutions AS hver mandag."]
["NORDIC ISSUER SERVICES AS Årlig rapportering av risiko og sårbarhet_88abf1b66cf0_VL_2","Utkontrakteringsavtalene sikrer oss rett til innsyn i og revisjon av alle forhold som gjelder leveransen. ","Som selskap har vi en årsplan for compliance som sikrer tett oppfølging av relevante rutiner inkludert vår rutine for utkontraktering. Dette ble som vanlig gjennomført i 2023."]
["NORDIC ISSUER SERVICES AS Årlig rapportering av risiko og sårbarhet_88abf1b66cf0_VL_2","Vi har god bestillerkompetanse, juridisk, teknisk og faglig.","Som selskap har vi i samråd med konsernet og Compliance Norge AS svært sterk bestillingskompetanse. I 2023 har vi ikke hatt nye bestillinger relevant for denne besvarelsen"]
["NORDIC ISSUER SERVICES AS Årlig rapportering av risiko og sårbarhet_88abf1b66cf0_VL_2","Vi følger opp våre leverandører og leveransene løpende med hensyn på leveransekvalitet (KPI), feilretting og avtalte forbedringer.","Når det gjelder ES-OSL systemet, så følger vi hverandre tett opp, men ES-OSL er en stor omstendelig aktør og det kan derfor til tider være utfordrende å få rask og effektiv feilretting.     Når det gjelder KYC/AML systemet levert av vårt søsterselskap Nordic Issuer Solutions AS, så har vi som vanlig hatt svært tett oppfølging i 2023."]
["NORDIC ISSUER SERVICES AS Årlig rapportering av risiko og sårbarhet_88abf1b66cf0_VL_2","Vi har en oversikt som viser hvilke kontroller vi bygger på innenfor hhv. førstelinjekontroll, risikostyring/etterlevelse og internrevisjon (de tre forsvarslinjer), brutt ned på kontroller som bidrar til å sikre hhv. integritet, konfidensialitet og tilgjengelighet. Hvem som er ansvarlig for å gjennomføre kontrollene inngår i oversikten.","Som selskap har vi ledelsen og vår compliancefunksjon god støtte fra Compliance Norge AS for å sikre tilstrekkelig oppfølging av dette. Som selskap har vi en årsplan for compliance som sikrer tett oppfølging av relevante rutiner. Denne årsplanen ble som vanlig fulgt i 2023."]
["NORDIC ISSUER SERVICES AS Årlig rapportering av risiko og sårbarhet_88abf1b66cf0_VL_2","Vi har gode retningslinjer knyttet til sikkerhet. Vi gjør detaljert risikovurdering av betalingstjenestevirksomheten. Vi har på plass tiltak for å beskytte brukerne av betalingstjenestene mot risikoene som er identifisert, inkludert svindel og ulovlig bruk av sensitive opplysninger og personopplysninger.","Som selskap har vi gode retningslinjer knyttet til sikkerhet.\nSom selskap har vi en årsplan for compliance som sikrer tett oppfølging av relevante rutiner.\nNår det gjelder ES-OSL systemet, så er dette systemet betalingstjenestene våre gjennomføres i."]
["NORDIC ISSUER SERVICES AS Årlig rapportering av risiko og sårbarhet_88abf1b66cf0_VL_2","Vi vedlikeholder kontaktinformasjon for brukerne av tjenesten vår.","Kontaktinformasjon hentes inn direkte i KYC/AML systemet og føres så manuelt inn i ES-OSL systemet. Vi har som vanlig hatt fokus på å vedlikeholde kontaktinformasjon i begge systemer i 2023, men her har utsteder og investor også et selvstendig ansvar for å følge opp at kontaktinformasjonen er korrekt. "]
["NORDIC ISSUER SERVICES AS Årlig rapportering av risiko og sårbarhet_88abf1b66cf0_VL_2","Ansatte har stillingsbeskrivelser. Ansattes ansvar når det gjelder kontroll og rapportering inngår i stillingsbeskrivelsen.","Ja, vi har som vanlig hatt kontroll på dette i 2023"]
["NORDIC ISSUER SERVICES AS Årlig rapportering av risiko og sårbarhet_88abf1b66cf0_VL_2","Vi har et godt program for regelmessig bevisstgjøring  og opplæring av medarbeidere når det gjelder sikkerhet.","Ja, vi har som vanlig hatt jevnlig opplæring av ansatte i samråd med Compliance Norge AS."]
["NORDIC TRUSTEE SERVICES AS - Risikorapportering-2023 final_4562475c780a_VL_1","Vi har retningslinjer som krever at IKT-virksomheten periodisk gjennomgås av uavhengige, kvalifiserte personer. ","Full IT revisjon med PWC i 2023, uten merknader. IT sikkerhet evalueres løpende av 3.part via konsernets IT- sikkerhetsavdeling. "]
["NORDIC TRUSTEE SERVICES AS - Risikorapportering-2023 final_4562475c780a_VL_1","Vi har etterslep når det gjelder retting av funn som er gjort ved gjennomganger av IKT-virksomheten.","Full IT revisjon med PWC i 2023, uten merknader."]
["NORDIC TRUSTEE SERVICES AS - Risikorapportering-2023 final_4562475c780a_VL_1","Vi vedlikeholder kontaktinformasjon for brukerne av tjenesten vår.","Ingen eksterne / kunder har tilgang til systemer i Nordic Trustee Services "]
["Nordlys forsikring gjendidige - Risikorapportering IKT 2023","Vi har hatt en gjennomgang av vårt kontrollopplegg knyttet til IKT-risiko og sikkerhetsrisiko i løpet av siste 12 måneder. Gjennomgangen er gjort av uavhengige og kvalifiserte personer.","KPMG internkontroll av IKT ved hjelp av penetreringstester."]
["Nordlys forsikring gjendidige - Risikorapportering IKT 2023","Vi har retningslinjer som krever at IKT-virksomheten periodisk gjennomgås av uavhengige, kvalifiserte personer. ","KPMG internkontroll av IKT ved hjelp av penetreringstester."]
["Nordlys forsikring gjendidige - Risikorapportering IKT 2023","Vi har etterslep når det gjelder retting av funn som er gjort ved gjennomganger av IKT-virksomheten.","Funn gjort av penetreringstester blir fortløpende evaluert, utarbeidet og lukket."]
["Nordlys forsikring gjendidige - Risikorapportering IKT 2023","Informasjon som grunnlag for å vurdere risiko samler vi inn systematisk og løpende. Informasjonen kan være analyser av avvik og hendelser, informasjon fra eksterne kilder, resultat av penetrasjonstesting, observasjoner fra kunder og ansatte.","Penetrasjonstesting er gjort to ganger i 2023."]
["Nordlys forsikring gjendidige - Risikorapportering IKT 2023","Vi har oversikt over virksomhetskritisk IKT-utstyr og programvare, inklusive lisenser. Vi har oversikt over gyldig konfigurasjon av tekniske løsninger.","IKT er utkontraktert til Kontorvarehuset Møre og Romsdal AS. De supplerer med informasjon vedrørende lisensiering og IKT-utstyr ved behov."]
["Nordlys forsikring gjendidige - Risikorapportering IKT 2023","Vi har et godt program for regelmessig bevisstgjøring  og opplæring av medarbeidere når det gjelder sikkerhet.","Nytt nano-opplæringsprogram for IKT-sikkerhet for de ansatte fra 2023 som vil fortsette de kommende år."]
["NORGES BANKS PENSJONSKASSE risikorapportering-2023 (2)_38caa257084d_VL_1","IKT-systemene gir et godt grunnlag for \n- styring av virksomheten,\n- kontroll med kundeengasjement, og\n- intern rapportering og rapportering til myndigheter. ","Pensjonskassen har utkontraktert all IKT virksomhet. Forsikringssystem og tilhørende underleverandører er levert av Gabler. Kontorstøttesystemer er levert av Norges Bank via deres kontrakt med Intility. Pensjonskassen innhenter bekreftelser fra disse. Pensjonskassen arbeider også nå med å få på plass en utvidet og forbedret IKT strategi som kommer i tillegg til retningslinjer for utkontrakteringer og beredsskapsplaner."]
["NORGES BANKS PENSJONSKASSE risikorapportering-2023 (2)_38caa257084d_VL_1","Vi har dokumenterte mål når det gjelder IKT-sikkerhet og vi har dokumenterte sikkerhetsprosedyrer. Mål og prosedyrer er godkjent av ledelsen.","Berdedsskapsplaner og retningslinjer for utkontrakteringer er gjennomgått siste år"]
["NORGES BANKS PENSJONSKASSE risikorapportering-2023 (2)_38caa257084d_VL_1","Vi benytter anerkjente standarder (ISO) og retningslinjer (Eksempel: EBA Guidelines on ICT and security risk management). ","Vi innhenter opplysninger fra våre leverandører. Gablers styringssystem er basert på ISO 27001, sikringstiltak ISO 27002, osv. Tilsvarende bekreftelse fra NB og fra deres retningslinjer IKT sikkerhet som er publisert intranett."]
["NORGES BANKS PENSJONSKASSE risikorapportering-2023 (2)_38caa257084d_VL_1","Vi har hatt en gjennomgang av vårt kontrollopplegg knyttet til IKT-risiko og sikkerhetsrisiko i løpet av siste 12 måneder. Gjennomgangen er gjort av uavhengige og kvalifiserte personer.","Innhenter årlig IKT bekreftelser"]
["NORGES BANKS PENSJONSKASSE risikorapportering-2023 (2)_38caa257084d_VL_1","Vi har retningslinjer som krever at IKT-virksomheten periodisk gjennomgås av uavhengige, kvalifiserte personer. ","Innhenter årlig IKT bekreftelser"]
["NORGES BANKS PENSJONSKASSE risikorapportering-2023 (2)_38caa257084d_VL_1","Informasjon som grunnlag for å vurdere risiko samler vi inn systematisk og løpende. Informasjonen kan være analyser av avvik og hendelser, informasjon fra eksterne kilder, resultat av penetrasjonstesting, observasjoner fra kunder og ansatte.","Innhenter årlig IKT bekreftelser"]
["NORGES BANKS PENSJONSKASSE risikorapportering-2023 (2)_38caa257084d_VL_1","Vi har oversikt over virksomhetskritisk IKT-utstyr og programvare, inklusive lisenser. Vi har oversikt over gyldig konfigurasjon av tekniske løsninger.","Pensjonskassen har oversikt over IKT leveranser og hardware"]
["NORGES BANKS PENSJONSKASSE risikorapportering-2023 (2)_38caa257084d_VL_1","Utkontrakteringsavtalene sikrer oss rett til innsyn i og revisjon av alle forhold som gjelder leveransen. ","Fremgår av retningslinjer utkontraktering"]
["NORGES BANKS PENSJONSKASSE risikorapportering-2023 (2)_38caa257084d_VL_1","Vi har god bestillerkompetanse, juridisk, teknisk og faglig.","Pensjonskassens medarbeidere har gjennomgått kurs i ISO 27001"]
["NORGES BANKS PENSJONSKASSE risikorapportering-2023 (2)_38caa257084d_VL_1","Vi har et godt program for regelmessig bevisstgjøring  og opplæring av medarbeidere når det gjelder sikkerhet.","NB har flere kurs i sikkerhet via web"]
["NorgesInvestor Formuesforvaltning AS risikorapportering 2023_eedabe1fed4e_VL_2","IKT-systemene gir et godt grunnlag for \n- styring av virksomheten,\n- kontroll med kundeengasjement, og\n- intern rapportering og rapportering til myndigheter. ","Selskapet har tre ansatte. IT-driftsavtale med 3. part - Intility. Ingen egenutviklet IT, kun applikasjoner fra Microsoft office og ett fagsystem (porteføljesystem fra Advent), lydlogg og kjenn din lunde. IKT rutinen blir styrebehandlet årlig, siste gang 13. oktober 2023. Selskapets ansatte er godt kjent med IKT rutinen."]
["NorgesInvestor Formuesforvaltning AS risikorapportering 2023_eedabe1fed4e_VL_2","Vi har dokumenterte mål når det gjelder IKT-sikkerhet og vi har dokumenterte sikkerhetsprosedyrer. Mål og prosedyrer er godkjent av ledelsen.","Årlig styrebehandling av IKT-rutinen, siste gang 13. oktober 2023. Punkt 4 i rutinen omhandler sikkerhet og spesifiserer mål og tiltak. Selskapets ansatte er godt kjent med sikkerhetsrutinene."]
["NorgesInvestor Formuesforvaltning AS risikorapportering 2023_eedabe1fed4e_VL_2","Vi etterlever prinsippet om de tre forsvarslinjer innenfor IKT-området.","Ja. Teknisk forsvar er ivaretatt på plattformen til Intility. Organisatorisk forsvar er ivaretatt i intern IKT-rutine. Fysisk forsvar er ivaretatt både gjennom plattformen til Intility og i eget lokale. "]
["NorgesInvestor Formuesforvaltning AS risikorapportering 2023_eedabe1fed4e_VL_2","Vi benytter anerkjente standarder (ISO) og retningslinjer (Eksempel: EBA Guidelines on ICT and security risk management). ","Ja. Selskapets IKT-rutine er laget med utgangspunkt i anerkjente standarder og retningslinjer. IKT rutinen blir styrebehandlet årlig, siste gang 13. oktober 2023."]
["NorgesInvestor Formuesforvaltning AS risikorapportering 2023_eedabe1fed4e_VL_2","Vi har hatt en gjennomgang av vårt kontrollopplegg knyttet til IKT-risiko og sikkerhetsrisiko i løpet av siste 12 måneder. Gjennomgangen er gjort av uavhengige og kvalifiserte personer.","Årlig gjennomgang av kontollopplegget knyttet til IKT-risiko og sikkerhetsrisiko er utført av selskapets eksterne revisor, RSM. Siste gjennomgang med rapport er fra 29. november 2023."]
["NorgesInvestor Formuesforvaltning AS risikorapportering 2023_eedabe1fed4e_VL_2","Vi har retningslinjer som krever at IKT-virksomheten periodisk gjennomgås av uavhengige, kvalifiserte personer. ","Ja, regulert i vår IKT-rutine, siste gang styrebehandlet 13. oktober 2023."]
["NorgesInvestor Formuesforvaltning AS risikorapportering 2023_eedabe1fed4e_VL_2","Vi har etterslep når det gjelder retting av funn som er gjort ved gjennomganger av IKT-virksomheten.","Selskapet har et enkelt IKT-miljø. Tre ansatte og ingen egenutviklede IKT-løsninger. Driftsavtale med Intility. Datamaskiner byttes hvert tredje år når garantitiden utløper."]
["NorgesInvestor Formuesforvaltning AS risikorapportering 2023_eedabe1fed4e_VL_2","Vi har en godt innarbeidet prosess for risikoanalyse. Ansatte er kjent med prosessen og bidrar aktivt og løpende inn i den.","Selskapet har et enkelt IKT-miljø. Tre ansatte og ingen egenutviklede IKT-løsninger. Driftsavtale med Intility. Daglig leder er IKT-ansvarlig. De andre ansatte kommer også med innspill til mulige risiki."]
["NorgesInvestor Formuesforvaltning AS risikorapportering 2023_eedabe1fed4e_VL_2","Informasjon som grunnlag for å vurdere risiko samler vi inn systematisk og løpende. Informasjonen kan være analyser av avvik og hendelser, informasjon fra eksterne kilder, resultat av penetrasjonstesting, observasjoner fra kunder og ansatte.","Selskapet har et enkelt IKT-miljø. Tre ansatte og ingen egenutviklede IKT-løsninger. Driftsavtale med Intility. Daglig leder er IKT-ansvarlig. De andre ansatte kommer også med innspill til mulige risiki."]
["NorgesInvestor Formuesforvaltning AS risikorapportering 2023_eedabe1fed4e_VL_2","Vi har oversikt over virksomhetskritisk IKT-utstyr og programvare, inklusive lisenser. Vi har oversikt over gyldig konfigurasjon av tekniske løsninger.","Ja. Portalen til Intility viser en oppdatert liste over IKT-utstyr og programvare. Selskapet har applikasjoner fra Microsoft Office og ett fagsystem (porteføljesystem fra Advent), lydlogg og kjenn din kunde. I tillegg har selskapet oversikt over lisenser."]
["NorgesInvestor Formuesforvaltning AS risikorapportering 2023_eedabe1fed4e_VL_2","Vi har en prosess for utvikling og forbedring av \na) rutiner for utvikling og drift, og \nb) kontroller av at rutinene etterleves. ","Driftsleverandør, Intility, vedlikeholder kontinuerlig den komplette IT-plattformtjenesten. Selskapet behandler Intilitys dokumentasjon og revisjonsattestasjoner."]
["NorgesInvestor Formuesforvaltning AS risikorapportering 2023_eedabe1fed4e_VL_2","Utkontrakteringsavtalene sikrer oss rett til innsyn i og revisjon av alle forhold som gjelder leveransen. ","Ja. Utkontraktering er hensyntatt i eget punkt i driftsavtalen med Intility."]
["NorgesInvestor Formuesforvaltning AS risikorapportering 2023_eedabe1fed4e_VL_2","Vi har god bestillerkompetanse, juridisk, teknisk og faglig.","Ja, selskapet har tilfredsstillende IKT kompetanse og samarbeider tett med Intility ved bestillinger."]
["NorgesInvestor Formuesforvaltning AS risikorapportering 2023_eedabe1fed4e_VL_2","Vi følger opp våre leverandører og leveransene løpende med hensyn på leveransekvalitet (KPI), feilretting og avtalte forbedringer.","Selskapet sammenstiller attestasjonsrapporter (ISAE 3402) med egne krav."]
["NorgesInvestor Formuesforvaltning AS risikorapportering 2023_eedabe1fed4e_VL_2","Vi har en oversikt som viser hvilke kontroller vi bygger på innenfor hhv. førstelinjekontroll, risikostyring/etterlevelse og internrevisjon (de tre forsvarslinjer), brutt ned på kontroller som bidrar til å sikre hhv. integritet, konfidensialitet og tilgjengelighet. Hvem som er ansvarlig for å gjennomføre kontrollene inngår i oversikten.","Selskapet har tre ansatte og ingen egenutviklede systemer. Teknisk forsvar er ivaretatt på plattformen til Intility. Organisatorisk forsvar er ivaretatt i intern IKT-rutine. Fysisk forsvar er ivaretatt både gjennom plattformen til Intility og i eget lokale. Selskapets IKT ansvar ligger hos dagli leder. Complianceansvarlig følger opp."]
["NorgesInvestor Formuesforvaltning AS risikorapportering 2023_eedabe1fed4e_VL_2","Vi har gode retningslinjer knyttet til sikkerhet. Vi gjør detaljert risikovurdering av betalingstjenestevirksomheten. Vi har på plass tiltak for å beskytte brukerne av betalingstjenestene mot risikoene som er identifisert, inkludert svindel og ulovlig bruk av sensitive opplysninger og personopplysninger.","Kapittelet i IKT-rutinenen om sikkerhet blir styrebehandlet årlig eller ved behov. Sist styrebehandlet 13. oktober 2023. Kunder har ingen innloggingsmulighet på selskapets IKT-systemer."]
["NorgesInvestor Formuesforvaltning AS risikorapportering 2023_eedabe1fed4e_VL_2","Vi vedlikeholder kontaktinformasjon for brukerne av tjenesten vår.","Kunder har ingen innloggingsmulighet på selskapets IKT-systemer."]
["NorgesInvestor Formuesforvaltning AS risikorapportering 2023_eedabe1fed4e_VL_2","Ansatte har stillingsbeskrivelser. Ansattes ansvar når det gjelder kontroll og rapportering inngår i stillingsbeskrivelsen.","Ja"]
["NorgesInvestor Formuesforvaltning AS risikorapportering 2023_eedabe1fed4e_VL_2","Vi har et godt program for regelmessig bevisstgjøring  og opplæring av medarbeidere når det gjelder sikkerhet.","Ja"]
["NORNE SECURITIES AS risikorapportering-2023_Norne_d9312956806c_VL_2","IKT-systemene gir et godt grunnlag for \n- styring av virksomheten,\n- kontroll med kundeengasjement, og\n- intern rapportering og rapportering til myndigheter. ","Rapporteringsrammeverk oppdateres i tråd med endrede krav."]
["NORNE SECURITIES AS risikorapportering-2023_Norne_d9312956806c_VL_2","Vi har en godt innarbeidet prosess for risikoanalyse. Ansatte er kjent med prosessen og bidrar aktivt og løpende inn i den.","Høy ansettelsestakt / turnover øker risikoen"]
["NORNE SECURITIES AS risikorapportering-2023_Norne_d9312956806c_VL_2","Vi vedlikeholder kontaktinformasjon for brukerne av tjenesten vår.","Oppdatering av kontaktopplysninger gjennom løpende AML kontroller sørger for bedre dekning"]
["NORNE SECURITIES AS risikorapportering-2023_Norne_d9312956806c_VL_2","Vi har et godt program for regelmessig bevisstgjøring  og opplæring av medarbeidere når det gjelder sikkerhet.","Epost fra CTO til orgaisasjonen med aktuelle trusler og generell \"best practice\" informasjon flere ganger i året"]
["NORSELAB INVESTMENT MANAGEMENT AS NIM - Risk and Vulnerability Reporting 2023_03d692c3b03e_VL_1","Our ICT-systems are well suited to \n- control the business,\n- administer customer relationships, and\n- report to external stakeholders. ","Our ICT infrastructure has been reviewed to verify that existing software and systems are current, relevant and actively used. Given the size and nature of our business, we only use a limited number of software and systems, making the follow up easy and structured. We only have SaaS solutions."]
["NORSELAB INVESTMENT MANAGEMENT AS NIM - Risk and Vulnerability Reporting 2023_03d692c3b03e_VL_1","We have written policies in the area of ICT security, which are supported by written procedures. Policies and procedures are endorsed by management.","Policies and procedures have been reviewed and updated during second half of 2023. These documents have been approved by the Board."]
["NORSELAB INVESTMENT MANAGEMENT AS NIM - Risk and Vulnerability Reporting 2023_03d692c3b03e_VL_1","Within ICT, we comply with the \"3 Lines of Defence\" principle.","We have evaluated our organisational structure and the complexity of our operations and ICT infrastructure. Given the size of the organization and nature of our business, we have assessed and determined that certain elements of the three lines of defence framework is not feasible. We have, however, put in place robust measures to manage and mitigate risks effectively within our streamlined structure. We acknowledge that implementing three lines of defence framework would potentially further reduce the governance risk within ICT, but we consider the overall governance risk within ICT is currently at an acceptable level."]
["NORSELAB INVESTMENT MANAGEMENT AS NIM - Risk and Vulnerability Reporting 2023_03d692c3b03e_VL_1","We use recognized standards (e.g. ISO), and guidelines, (e.g. EBA Guidelines on ICT and security risk management). ","Our guidelines and policies were reviewed and updated in second half of 2023. The revisions are based on industry standards and based upon the EBA guidelines on ICT and secuity risk management in areas applicable. "]
["NORSELAB INVESTMENT MANAGEMENT AS NIM - Risk and Vulnerability Reporting 2023_03d692c3b03e_VL_1","During the last 12 months we have assessed our control environment within ICT risk and security risk. The assessment was performed by independent and qualfied personnel.","Due of the inherent risk level and the overall assessment of business risks and internal controls it has been concluded that the current residual risk is acceptable. \n"]
["NORSELAB INVESTMENT MANAGEMENT AS NIM - Risk and Vulnerability Reporting 2023_03d692c3b03e_VL_1","According to our policy, ICT is periodically reviewed by independent, qualified personnel.","Given our reliance on a limited selection of ICT software, primarily SaaS solutions, we conduct an annual assessment in collaboration with our IT provider and outsourced compliance department to review our policies and systems. Following our 2023 assessment, we concluded that no additional external third-party review is necessary until end of 2024."]
["NORSELAB INVESTMENT MANAGEMENT AS NIM - Risk and Vulnerability Reporting 2023_03d692c3b03e_VL_1","We are behind when it comes to following up on recommendations from ICT reviews.","No mitigating measures were required as we did not receive any follow ups or recommendations from our service providers."]
["NORSELAB INVESTMENT MANAGEMENT AS NIM - Risk and Vulnerability Reporting 2023_03d692c3b03e_VL_1","We have well established process for risk analysis. Personnel is familiar with it and contributes actively and continously in it.","An annual risk assessment is conducted togheter with Falk (outsourced compliance) encompassing ICT. Should there be alterations in service providers or emerging threats, a reassessment of risks will be undertaken, followed by the implementation of updated measures. This risk analysis is accessible to all employees for reference and awareness."]
["NORSELAB INVESTMENT MANAGEMENT AS NIM - Risk and Vulnerability Reporting 2023_03d692c3b03e_VL_1","Risk related information we collect systematically and continuously. Examples of such information would be analysis of incidents, information from external sources, outcome of penetration testing, observations from customers and employees.","Given our reliance on a limited selection of ICT software, primarily SaaS solutions provided by Microsoft and Google, we have not implemented an automated method for systematically and continuously gathering information. However, the associated risk is deemed acceptable and low for our company. Information from NIST, EBA and NSM is reviewed at least quarterly by our IT provider. Additionally, internal information such as incidents is logged in our IT system log and reviewed on a case by case basis."]
["NORSELAB INVESTMENT MANAGEMENT AS NIM - Risk and Vulnerability Reporting 2023_03d692c3b03e_VL_1","We maintain an inventory of mission critical ICT-equipment and software, including licenced software. Our configuration of technical equipment and software is adequately documented. ","We have an overview of our mission critical ICT equipment and software. No additional mitigating measures were required as our existing processes are deemed sufficient."]
["NORSELAB INVESTMENT MANAGEMENT AS NIM - Risk and Vulnerability Reporting 2023_03d692c3b03e_VL_1","We have processes for improving \na) routines for development and operation, and \nb) routines for checking compliance.","Our internally developed system is designed to streamline and automate internal processes and routines. We do not develop applications, and as a result, do not maintain written procedures for the development and operation of such systems. However, we do have routines in place for checking compliance with established policies and guidelines related to ICT, as well as a process for improving these routines. The routines are reviewed and improved on an ad-hoc basis and undergoes a formal review at least yearly."]
["NORSELAB INVESTMENT MANAGEMENT AS NIM - Risk and Vulnerability Reporting 2023_03d692c3b03e_VL_1","Outsourcing agreements grant us right to control all aspects related to the services provided under the agreement.","Outsourcing agreements were reviewed by legal counsel in 2023 and grant us right to control aspects related to the services provided under the agreements."]
["NORSELAB INVESTMENT MANAGEMENT AS NIM - Risk and Vulnerability Reporting 2023_03d692c3b03e_VL_1","We possess adequate and sufficient expertise in the field of procurement and outsourcing, i.e. legal, technical and business expertise.","As a small company, we possess industry specific knowledge within the asset management landscape. While some of our employees have broader expertise including legal, technical and/or business areas, others are specialists within the industry. To ensure compliance with rules and regulations, we engaged external consultants and advisors who possess the necessary legal, technical, and/or business expertise on a consultancy basis. These engagements were covered in our outsourcing agreements or requested on an ad-hoc basis as needed."]
["NORSELAB INVESTMENT MANAGEMENT AS NIM - Risk and Vulnerability Reporting 2023_03d692c3b03e_VL_1","We follow up on our suppliers and the services that they supply with regard to service level (KPI), agility, support, error correction and \"lessons learned\".","We conducted regular meetings with our IT provider to review the IT system log, manage outstanding and recurring tasks, and discus any identified findings. While having appointed key account managers for each service provider relationship, our utilisation of a limited number of IT software and systems, primarily Microsoft tools, does not necessitate detailed KPIs for each software and system. The assessed risk of not implementing detailed KPIs is considered low and acceptable."]
["NORSELAB INVESTMENT MANAGEMENT AS NIM - Risk and Vulnerability Reporting 2023_03d692c3b03e_VL_1","We maintain a list showing which controls we rely upon within operation and development, risk and compliance and internal audit (the 3 lines of defence), grouped into controls that contribute to a) integrity, b) confidentiality and c) availability of systems and data. Personnel responsible for the controls are listed.","While we currently do not maintain a complete list detailing controls relied upon within operations and development, risk and compliance, and internal audit (we do not have internal audit), we have assessed the risk of not having a complete list to be low and acceptable. \n\nWe continuously monitor and manage controls across these areas without a categorised list ensuring integrity, confidentiality and availability of our systems and data are adequately addressed."]
["NORSELAB INVESTMENT MANAGEMENT AS NIM - Risk and Vulnerability Reporting 2023_03d692c3b03e_VL_1","We have adequate routines within the security field. We do an in depth risk analysis of our payment services. We have implemented security measures that protect the payment service users from the risk that we have identified, including fraud and illegitimate use of sensitive payment data and privacy data.","This is unrelated to our services as we do not operate as a payment provider."]
["NORSELAB INVESTMENT MANAGEMENT AS NIM - Risk and Vulnerability Reporting 2023_03d692c3b03e_VL_1","We maintain an updated list of contact information related to users of our services.","Yes, contact information is updated continuously in our Fund Adminstration system and CRM system. "]
["NORSELAB INVESTMENT MANAGEMENT AS NIM - Risk and Vulnerability Reporting 2023_03d692c3b03e_VL_1","Employees have job descriptions. The employer's responsibility when it comes to control and reporting is part of the job description. ","All relevant employees with oversight and managerial dutys have job descriptions. "]
["NORSK HUSSOPP FORSIKRING GJENSIDIG Risikorapportering-2023_41ad0c85f48f_VL_1","Vi har hatt en gjennomgang av vårt kontrollopplegg knyttet til IKT-risiko og sikkerhetsrisiko i løpet av siste 12 måneder. Gjennomgangen er gjort av uavhengige og kvalifiserte personer.","I mars 2023 gjennomførte vi risikovurdering av både infrastruktur og forsikringssystem sammen med Mnemonic"]
["NORSK HUSSOPP FORSIKRING GJENSIDIG Risikorapportering-2023_41ad0c85f48f_VL_1","Vi har retningslinjer som krever at IKT-virksomheten periodisk gjennomgås av uavhengige, kvalifiserte personer. ","Vi har hatt internrevisjon av kontrollopplegget knyttet til IKT-risiko og sikkerhetsrisiko."]
["NORSK HUSSOPP FORSIKRING GJENSIDIG Risikorapportering-2023_41ad0c85f48f_VL_1","Vi har etterslep når det gjelder retting av funn som er gjort ved gjennomganger av IKT-virksomheten.","Identifiserte utfordringer utbedres kontinuerlig, både av konsulenter og interne ressurser."]
["NORSK HUSSOPP FORSIKRING GJENSIDIG Risikorapportering-2023_41ad0c85f48f_VL_1","Informasjon som grunnlag for å vurdere risiko samler vi inn systematisk og løpende. Informasjonen kan være analyser av avvik og hendelser, informasjon fra eksterne kilder, resultat av penetrasjonstesting, observasjoner fra kunder og ansatte.","Fokus på feilmeldinger har blitt forbedret i den senere tid og regelmessighet av driftsrapportering er etablert"]
["NORSK HUSSOPP FORSIKRING GJENSIDIG Risikorapportering-2023_41ad0c85f48f_VL_1","Vi har oversikt over virksomhetskritisk IKT-utstyr og programvare, inklusive lisenser. Vi har oversikt over gyldig konfigurasjon av tekniske løsninger.","Vi har identifisert lisensproblematikk ifbm leveranse av utkontraktert regnskapssystem, vi har planlagt å flytte dette til vår sky"]
["NORSK HUSSOPP FORSIKRING GJENSIDIG Risikorapportering-2023_41ad0c85f48f_VL_1","Vi har en prosess for utvikling og forbedring av \na) rutiner for utvikling og drift, og \nb) kontroller av at rutinene etterleves. ","Prosessene blir godt beskrevet i dokumentasjon for \"Drift av IKT\". Kontroll av rutiner har potensiale for utbedring."]
["NORSK HUSSOPP FORSIKRING GJENSIDIG Risikorapportering-2023_41ad0c85f48f_VL_1","Vi har et godt program for regelmessig bevisstgjøring  og opplæring av medarbeidere når det gjelder sikkerhet.","Gode rutiner ved onboarding. IT-timen gjennomføres også flere ganger i året."]
["NORSK HYDROS PENSJONSKASSE - 20240130 - risikorapportering-2023 - Norsk Hydros Pensjonskasse_5b5a71cf7726_VL_1","IKT-systemene gir et godt grunnlag for \n- styring av virksomheten,\n- kontroll med kundeengasjement, og\n- intern rapportering og rapportering til myndigheter. ","Styringsdokumenter og retningslinjer"]
["NORSK HYDROS PENSJONSKASSE - 20240130 - risikorapportering-2023 - Norsk Hydros Pensjonskasse_5b5a71cf7726_VL_1","Vi har dokumenterte mål når det gjelder IKT-sikkerhet og vi har dokumenterte sikkerhetsprosedyrer. Mål og prosedyrer er godkjent av ledelsen.","Definerte retningslinjer og strategier utarbeidet av ledelsen og godkjent av styret"]
["NORSK HYDROS PENSJONSKASSE - 20240130 - risikorapportering-2023 - Norsk Hydros Pensjonskasse_5b5a71cf7726_VL_1","Vi benytter anerkjente standarder (ISO) og retningslinjer (Eksempel: EBA Guidelines on ICT and security risk management). ","Pensjonskassen er underlagt Hydros IT-standarder og -retningslinjer. Disse håndteres av egen IT-sikkerhetsorganisasjon i Hydro"]
["NORSK HYDROS PENSJONSKASSE - 20240130 - risikorapportering-2023 - Norsk Hydros Pensjonskasse_5b5a71cf7726_VL_1","Vi har retningslinjer som krever at IKT-virksomheten periodisk gjennomgås av uavhengige, kvalifiserte personer. ","Ulike deler av IKT-området  revideres av internrevisjon med noen års mellomrom (rullerende revisjon av ulike områder). De reviderer ikke Hydrosystemer som er omfattet av Hydros egne kontroller"]
["NORSK HYDROS PENSJONSKASSE - 20240130 - risikorapportering-2023 - Norsk Hydros Pensjonskasse_5b5a71cf7726_VL_1","Vi har etterslep når det gjelder retting av funn som er gjort ved gjennomganger av IKT-virksomheten.","ikke etterslep"]
["NORSK HYDROS PENSJONSKASSE - 20240130 - risikorapportering-2023 - Norsk Hydros Pensjonskasse_5b5a71cf7726_VL_1","Vi har en godt innarbeidet prosess for risikoanalyse. Ansatte er kjent med prosessen og bidrar aktivt og løpende inn i den.","Årlig gjennomgang "]
["NORSK HYDROS PENSJONSKASSE - 20240130 - risikorapportering-2023 - Norsk Hydros Pensjonskasse_5b5a71cf7726_VL_1","Informasjon som grunnlag for å vurdere risiko samler vi inn systematisk og løpende. Informasjonen kan være analyser av avvik og hendelser, informasjon fra eksterne kilder, resultat av penetrasjonstesting, observasjoner fra kunder og ansatte.","Liten og oversiktlig organisasjon og få systemer gir ledelsen god oversikt"]
["NORSK HYDROS PENSJONSKASSE - 20240130 - risikorapportering-2023 - Norsk Hydros Pensjonskasse_5b5a71cf7726_VL_1","Vi har oversikt over virksomhetskritisk IKT-utstyr og programvare, inklusive lisenser. Vi har oversikt over gyldig konfigurasjon av tekniske løsninger.","Har oversikt over fagsystemer bare pensjonskassen bruker, all infrastruktur knyttet til kontorstøtte ligger hos Hydro. Har ikke oversikt over teknisk konfigurasjon for fagsystemer, da vi bare har brukerlisens."]
["NORSK HYDROS PENSJONSKASSE - 20240130 - risikorapportering-2023 - Norsk Hydros Pensjonskasse_5b5a71cf7726_VL_1","Utkontrakteringsavtalene sikrer oss rett til innsyn i og revisjon av alle forhold som gjelder leveransen. ","Har avtaler om innsyn og det er også foretatt revisjoner fra internrevisjonens side"]
["NORSK HYDROS PENSJONSKASSE - 20240130 - risikorapportering-2023 - Norsk Hydros Pensjonskasse_5b5a71cf7726_VL_1","Vi har god bestillerkompetanse, juridisk, teknisk og faglig.","Dagens organisasjon har god bestillerkompetanse, skal dessuten delta på kurs  hos KPMG om dette"]
["NORSK HYDROS PENSJONSKASSE - 20240130 - risikorapportering-2023 - Norsk Hydros Pensjonskasse_5b5a71cf7726_VL_1","Vi følger opp våre leverandører og leveransene løpende med hensyn på leveransekvalitet (KPI), feilretting og avtalte forbedringer.","jevnlige statusmøter"]
["NORSK HYDROS PENSJONSKASSE - 20240130 - risikorapportering-2023 - Norsk Hydros Pensjonskasse_5b5a71cf7726_VL_1","Vi har en oversikt som viser hvilke kontroller vi bygger på innenfor hhv. førstelinjekontroll, risikostyring/etterlevelse og internrevisjon (de tre forsvarslinjer), brutt ned på kontroller som bidrar til å sikre hhv. integritet, konfidensialitet og tilgjengelighet. Hvem som er ansvarlig for å gjennomføre kontrollene inngår i oversikten.","utarbeidet strategier, retningslinjer og rutiner"]
["NORSK HYDROS PENSJONSKASSE - 20240130 - risikorapportering-2023 - Norsk Hydros Pensjonskasse_5b5a71cf7726_VL_1","Ansatte har stillingsbeskrivelser. Ansattes ansvar når det gjelder kontroll og rapportering inngår i stillingsbeskrivelsen.","stillingsbeskrivelser er etablert for alle ansatte"]
["NORSK HYDROS PENSJONSKASSE - 20240130 - risikorapportering-2023 - Norsk Hydros Pensjonskasse_5b5a71cf7726_VL_1","Vi har et godt program for regelmessig bevisstgjøring  og opplæring av medarbeidere når det gjelder sikkerhet.","Er i fokus hos de ansatte, dekkes av Hydros IT-sikkerhetsopplæring."]
["NORSK LEGEMIDDELFORSIKRING AS Risikorapportering 2023_ Finanstilsynet_c7d9965096dc_VL_2","IKT-systemene gir et godt grunnlag for \n- styring av virksomheten,\n- kontroll med kundeengasjement, og\n- intern rapportering og rapportering til myndigheter. ","Ingen"]
["NORSK LEGEMIDDELFORSIKRING AS Risikorapportering 2023_ Finanstilsynet_c7d9965096dc_VL_2","Vi har dokumenterte mål når det gjelder IKT-sikkerhet og vi har dokumenterte sikkerhetsprosedyrer. Mål og prosedyrer er godkjent av ledelsen.","IKT-risikoen vurdert i  tilknytning til styringsdokumentet. "]
["NORSK LEGEMIDDELFORSIKRING AS Risikorapportering 2023_ Finanstilsynet_c7d9965096dc_VL_2","Vi har retningslinjer som krever at IKT-virksomheten periodisk gjennomgås av uavhengige, kvalifiserte personer. ","Ingen spesielle tiltak har vært ansett nødvendig "]
["NORTURA KONSERNPENSJONSKASSE Risikorapportering IKT_til FT_9fe09d8526f7_VL_1","IKT-systemene gir et godt grunnlag for \n- styring av virksomheten,\n- kontroll med kundeengasjement, og\n- intern rapportering og rapportering til myndigheter. ","Revidering av IKT strategi og øvrige styringsdokumenter"]
["NORTURA KONSERNPENSJONSKASSE Risikorapportering IKT_til FT_9fe09d8526f7_VL_1","Vi har dokumenterte mål når det gjelder IKT-sikkerhet og vi har dokumenterte sikkerhetsprosedyrer. Mål og prosedyrer er godkjent av ledelsen.","SLA med leverandører"]
["NORTURA KONSERNPENSJONSKASSE Risikorapportering IKT_til FT_9fe09d8526f7_VL_1","Vi benytter anerkjente standarder (ISO) og retningslinjer (Eksempel: EBA Guidelines on ICT and security risk management). ","Daglig leder som er ansvarlig for IKT er blitt ISO 27001 sertifisert"]
["NORTURA KONSERNPENSJONSKASSE Risikorapportering IKT_til FT_9fe09d8526f7_VL_1","Vi har retningslinjer som krever at IKT-virksomheten periodisk gjennomgås av uavhengige, kvalifiserte personer. ","På internrevisors 3-årsplan, som årlig godkjennes av styret "]
["NORTURA KONSERNPENSJONSKASSE Risikorapportering IKT_til FT_9fe09d8526f7_VL_1","Vi har en godt innarbeidet prosess for risikoanalyse. Ansatte er kjent med prosessen og bidrar aktivt og løpende inn i den.","Kvartalsvis risikorapport fra risikostyringsfunksjonen i 2. linjen."]
["NORTURA KONSERNPENSJONSKASSE Risikorapportering IKT_til FT_9fe09d8526f7_VL_1","Informasjon som grunnlag for å vurdere risiko samler vi inn systematisk og løpende. Informasjonen kan være analyser av avvik og hendelser, informasjon fra eksterne kilder, resultat av penetrasjonstesting, observasjoner fra kunder og ansatte.","Halvårlige SLA-møter med viktige underleverandører. Kvartalsvis avviksrapportering til ledelse og styret."]
["NORTURA KONSERNPENSJONSKASSE Risikorapportering IKT_til FT_9fe09d8526f7_VL_1","Vi har oversikt over virksomhetskritisk IKT-utstyr og programvare, inklusive lisenser. Vi har oversikt over gyldig konfigurasjon av tekniske løsninger.","All IKT virksomhet er utkontraktert. Oppdatert oversikt og risikovurdering av utkontrakterte tjenester. Årlig rapportering til styret."]
["NORTURA KONSERNPENSJONSKASSE Risikorapportering IKT_til FT_9fe09d8526f7_VL_1","Utkontrakteringsavtalene sikrer oss rett til innsyn i og revisjon av alle forhold som gjelder leveransen. ","Avtaler er revidert og oppfyller disse kravene."]
["NORTURA KONSERNPENSJONSKASSE Risikorapportering IKT_til FT_9fe09d8526f7_VL_1","Vi har god bestillerkompetanse, juridisk, teknisk og faglig.","Kompetansehevende tiltak er gjennomført. Daglig leder som også er IKT ansvarlig er blitt  ISO 27001 sertifisert."]
["NORTURA KONSERNPENSJONSKASSE Risikorapportering IKT_til FT_9fe09d8526f7_VL_1","Vi følger opp våre leverandører og leveransene løpende med hensyn på leveransekvalitet (KPI), feilretting og avtalte forbedringer.","Løpende SLA rapportering. Halvårlige SLA-møter med viktige underleverandører. Kvartalsvis avviksrapportering til ledelse og styret."]
["NORTURA KONSERNPENSJONSKASSE Risikorapportering IKT_til FT_9fe09d8526f7_VL_1","Vi har en oversikt som viser hvilke kontroller vi bygger på innenfor hhv. førstelinjekontroll, risikostyring/etterlevelse og internrevisjon (de tre forsvarslinjer), brutt ned på kontroller som bidrar til å sikre hhv. integritet, konfidensialitet og tilgjengelighet. Hvem som er ansvarlig for å gjennomføre kontrollene inngår i oversikten.","Årlige internkontrollbekreftelser fra underlevarandører. Daglig leders årlige internkontrollrapport til styret. Årsrapport fra internrevisjonen."]
["NORTURA KONSERNPENSJONSKASSE Risikorapportering IKT_til FT_9fe09d8526f7_VL_1","Ansatte har stillingsbeskrivelser. Ansattes ansvar når det gjelder kontroll og rapportering inngår i stillingsbeskrivelsen.","Styregodkjente instrukser for ansatte i 1., 2., og 3. ansvarslinje"]
["NORTURA KONSERNPENSJONSKASSE Risikorapportering IKT_til FT_9fe09d8526f7_VL_1","Vi har et godt program for regelmessig bevisstgjøring  og opplæring av medarbeidere når det gjelder sikkerhet.","Pensjonskassens ansatte deltar i morselskapets opplæringsprogrammer. Daglig leder er ISO27001 sertifisert."]
["NÆRINGSBANKEN ASA Risikorapportering 2023 Naeringsbanken 31.01.2024_d6829ac320fc_VL_1","IKT-systemene gir et godt grunnlag for \n- styring av virksomheten,\n- kontroll med kundeengasjement, og\n- intern rapportering og rapportering til myndigheter. ","Næringsbanken har i stor grad utkontraktert utvikling og drift av systemløsninger til SDC A/S.  SDC gir ut risiko- og sikkerhetsrapporter. Banken har benyttet SDC som kjernebankleverandør siden etablering av bankdriften i 2017. Banken har løpende  tilgang til  nødvendig informasjon og dokumentasjon om systemer/tjenester som er kritiske for bankens drift fra sine leverandører. "]
["NÆRINGSBANKEN ASA Risikorapportering 2023 Naeringsbanken 31.01.2024_d6829ac320fc_VL_1","Vi har dokumenterte mål når det gjelder IKT-sikkerhet og vi har dokumenterte sikkerhetsprosedyrer. Mål og prosedyrer er godkjent av ledelsen.","Bankens policy for IKT-driften, samt katastrofe- og beredskapsplanfor IKT og drift er godkjent av styret i løpet av siste år. Her defineres mål og krav til sikkerhet og driftsstabilitet. Nærmere definisjon av mål og prosedyrer er fastsatt av ledelsen  i administrativ styreingsdokumentasjon. \nSikkerhetsrapporter (SDC, NFCERT og andre) gjennomgås og behandles også i ledelsen."]
["NÆRINGSBANKEN ASA Risikorapportering 2023 Naeringsbanken 31.01.2024_d6829ac320fc_VL_1","Vi etterlever prinsippet om de tre forsvarslinjer innenfor IKT-området.","I første linje har COO det helhetlige ansvaret for IKT-virksomheten i banken. Dette ansvaret omfatter også oppfølging av bankens utkontrakteringsavtaler knyttet til systemløsninger og driften av disse.   IT- ansvarlig  er teknisk fagansvarlig for utvikling og drift av bankens systemløsninger og ivaretar den operative dialogen med leverandører og bankens fagressurser.  IT-ansvarlig skal også sikre at bankens valg og utvikling av driftsløsninger bidrar til å underbygge bankens strategier. IT-ansvarlig skal delta i prosesser og veivalg som kan ha betydning for bankens IKT-virksomhet. Banken har etablering linjeuavhengig riskokontroll- og compliancefunksjon som rapporterer til adm dir, men rett til å rapportere til styret.  Banken er ikke underlagt krav til etablering av internrevisjon, og styret har heller ikke etablert slik funksjon. Bankens revisor gjennomgår og avgir årlig uttalelse om risikostyring og internkontroll i henhold til finansforetaksforskriften."]
["NÆRINGSBANKEN ASA Risikorapportering 2023 Naeringsbanken 31.01.2024_d6829ac320fc_VL_1","Vi benytter anerkjente standarder (ISO) og retningslinjer (Eksempel: EBA Guidelines on ICT and security risk management). ","Banken benytter seg av grunnprinsipper for IKT fra Nasjonal Sikkerhetsmyndighet (NSM)."]
["NÆRINGSBANKEN ASA Risikorapportering 2023 Naeringsbanken 31.01.2024_d6829ac320fc_VL_1","Vi har hatt en gjennomgang av vårt kontrollopplegg knyttet til IKT-risiko og sikkerhetsrisiko i løpet av siste 12 måneder. Gjennomgangen er gjort av uavhengige og kvalifiserte personer.","Ved endringer i vesentlig IKT-avtaler forutsettes godkjenning av bankens styre. Ved slike endringer forutsettes doumentert risikovurdering fra leverandøren, som legges til grunn for bankens egen risikovurdering. Ved slike endringer vurderes også risiko i forhold til leverandørens totale leveranse til banken.  Årlig  ISAE 3402 rapport med kvartalsvise avmeldinger fra hovedleverandøren SDC inngår i bankens løpende risikovurdreinger."]
["NÆRINGSBANKEN ASA Risikorapportering 2023 Naeringsbanken 31.01.2024_d6829ac320fc_VL_1","Vi har retningslinjer som krever at IKT-virksomheten periodisk gjennomgås av uavhengige, kvalifiserte personer. ","Bankens revisor gjennomgår årlig bankens risikostyring og internkontroll i samsvar med finansforetaksforskriften og i samsvar med regelverk som følger av reviorlovgivningen. Dette arebidet inkluderer også gjennomgang av uavhengig systemrevisjonserklæring iht ISAE 3402 samt rapport fra selskapets systemrevisjonssjef."]
["NÆRINGSBANKEN ASA Risikorapportering 2023 Naeringsbanken 31.01.2024_d6829ac320fc_VL_1","Vi har etterslep når det gjelder retting av funn som er gjort ved gjennomganger av IKT-virksomheten.","Funn relatert til sikkerhetsforhold som var angitt i systemrevisjonserklæring ISAE3402 av 26.1.2023 er i hehold til SDC sin rapportering gjennom 2023 under oppfølging og er rapportert utebedret/utbedres etter som er vurdert som er framlagt for styret og er vurdert som tilfredsstilelnde av banken."]
["NÆRINGSBANKEN ASA Risikorapportering 2023 Naeringsbanken 31.01.2024_d6829ac320fc_VL_1","Vi har en godt innarbeidet prosess for risikoanalyse. Ansatte er kjent med prosessen og bidrar aktivt og løpende inn i den.","Gjennomgang av risiko og internkontroll gjennomgås årlig på helehetlig nivå og rapporteres til styret. Bankens prosesser og rutiner legger til rette for at ansatte på alle nivåer løpende bidrar til identifikasjon og håndtering av risikoer. Risikohendelser og identifisert risikoer behandles av ledelsen og rapporteres til styret."]
["NÆRINGSBANKEN ASA Risikorapportering 2023 Naeringsbanken 31.01.2024_d6829ac320fc_VL_1","Informasjon som grunnlag for å vurdere risiko samler vi inn systematisk og løpende. Informasjonen kan være analyser av avvik og hendelser, informasjon fra eksterne kilder, resultat av penetrasjonstesting, observasjoner fra kunder og ansatte.","Driftsrapporter og andre rapporter blir fulgt opp kontinuerlig, om informasjon som endrer risiko/konsekvens blir kjent, så blir risikoanalyse revidert/gjort på nytt.\nKvartalsvis oppfølging og behandling av IT Sikkerhetsrapporter fra SDC og NFCERT. Banken har hendelsesrapportering. SDC gjennomfører penetrasjonstesting. Banken benytter selv også uavhengige ressurser som er eksperter på IT Sikkerhet og risiko i forhold til vurderinger og tester på sikkerheten."]
["NÆRINGSBANKEN ASA Risikorapportering 2023 Naeringsbanken 31.01.2024_d6829ac320fc_VL_1","Vi har oversikt over virksomhetskritisk IKT-utstyr og programvare, inklusive lisenser. Vi har oversikt over gyldig konfigurasjon av tekniske løsninger.","Banken har en fullstendig oversikt over alt kritisk systemutstyr.\nDe mest kritiske lisensene for Bankens drift (nettbank, kjerne bank og M365) blir håndtert og styrt av SDC, mens Banken også følger opp innrapportering og status."]
["NÆRINGSBANKEN ASA Risikorapportering 2023 Naeringsbanken 31.01.2024_d6829ac320fc_VL_1","Vi har en prosess for utvikling og forbedring av \na) rutiner for utvikling og drift, og \nb) kontroller av at rutinene etterleves. ","Banken har ikke egenutviklede systemer."]
["NÆRINGSBANKEN ASA Risikorapportering 2023 Naeringsbanken 31.01.2024_d6829ac320fc_VL_1","Utkontrakteringsavtalene sikrer oss rett til innsyn i og revisjon av alle forhold som gjelder leveransen. ","SDC bekrefter sin gjennomføring i ISAE 3402 erklæringen samt Systemrevisjonssjefens erklæring.\nBanken og tilsynsmyndigheter er sikret innsyn i følge alle avtaler Banken har med sine leverandører."]
["NÆRINGSBANKEN ASA Risikorapportering 2023 Naeringsbanken 31.01.2024_d6829ac320fc_VL_1","Vi har god bestillerkompetanse, juridisk, teknisk og faglig.","Anskaffelser gjøres av kompetent IT personell som foretar kvantitative og kvalitative vurderinger av leverandører og systemer i henhold til regulatoriske krav, IT startegien og Bankens målsettinger. Banken imvolverer også juridisk kompetanse/advokater etter behov."]
["NÆRINGSBANKEN ASA Risikorapportering 2023 Naeringsbanken 31.01.2024_d6829ac320fc_VL_1","Vi følger opp våre leverandører og leveransene løpende med hensyn på leveransekvalitet (KPI), feilretting og avtalte forbedringer.","Måndelige SLA driftsrapporter gjennomgås med leverandør og internt i ledermøte. Det samme gjelder hendelser i form av incident rapporter og andre avvik."]
["NÆRINGSBANKEN ASA Risikorapportering 2023 Naeringsbanken 31.01.2024_d6829ac320fc_VL_1","Vi har en oversikt som viser hvilke kontroller vi bygger på innenfor hhv. førstelinjekontroll, risikostyring/etterlevelse og internrevisjon (de tre forsvarslinjer), brutt ned på kontroller som bidrar til å sikre hhv. integritet, konfidensialitet og tilgjengelighet. Hvem som er ansvarlig for å gjennomføre kontrollene inngår i oversikten.","ROS-analysens behandler integritet, konfidensialitet og tilgjengelighet og dette følges opp i Internkontroll rapporteringen i henhold til vedtatte retningslinjer. Når det gjelder SDC vises til ISAE 3402 prosessen og Systemrevisjonserklæringen. Banken deltar på gjennomganger hos SDC i forhold til blant annet ISAE 3402 og Systemrevisjonserklæringen."]
["NÆRINGSBANKEN ASA Risikorapportering 2023 Naeringsbanken 31.01.2024_d6829ac320fc_VL_1","Vi har gode retningslinjer knyttet til sikkerhet. Vi gjør detaljert risikovurdering av betalingstjenestevirksomheten. Vi har på plass tiltak for å beskytte brukerne av betalingstjenestene mot risikoene som er identifisert, inkludert svindel og ulovlig bruk av sensitive opplysninger og personopplysninger.","Banken har overordnet sikerhetspolicy og gjennomfører sikkerhetsopplæring med avsluttende prøve. Vurdering av betalingstjenesten inngår i bankens risikoanalyse. Eksterne leverandører gjør i tillegg egne risikovurderinger av tjenesten og vi følger opp disse."]
["NÆRINGSBANKEN ASA Risikorapportering 2023 Naeringsbanken 31.01.2024_d6829ac320fc_VL_1","Vi vedlikeholder kontaktinformasjon for brukerne av tjenesten vår.","Banken har adressevask mot folkeregisteret og rutiner for oppdatering av mobilnummer og epost-adresse."]
["NÆRINGSBANKEN ASA Risikorapportering 2023 Naeringsbanken 31.01.2024_d6829ac320fc_VL_1","Ansatte har stillingsbeskrivelser. Ansattes ansvar når det gjelder kontroll og rapportering inngår i stillingsbeskrivelsen.","Stillingsinstruks for alle ansatte framgår av etiske retningslinjer og  sikkerhetsinstruks som må bekreftes gjennomgått. Videre arbeidsinstrukser framgår av personalretnignslinjer og bankens policyer og rutiner for  kontroll og rapporteringsom forutsettes gjennomgått ut fra ansvarsområde."]
["NÆRINGSBANKEN ASA Risikorapportering 2023 Naeringsbanken 31.01.2024_d6829ac320fc_VL_1","Vi har et godt program for regelmessig bevisstgjøring  og opplæring av medarbeidere når det gjelder sikkerhet.","Banken bruker SDC sin opplæringsplattform \"SDC Academy\" for opplæring når det kommer til IT-Sikkerhet, herunder gjennomføres avsluttende prøver. I tillegg rapporteres alle vesentlige forsøk på svindel, fra IT til hele organisasjonen. NFCERT sine rapporter blir brukt til det holdningskapende arbeidet i Banken."]
["NÆRINGSLOVETS HOVEDORGANISASJONS Risikorapportering 2023 - NHO PK_5de608f71072_VL_1","Ansatte har stillingsbeskrivelser. Ansattes ansvar når det gjelder kontroll og rapportering inngår i stillingsbeskrivelsen.","Pensjonskassen har ingen ansatte"]
["NÆRINGSLOVETS HOVEDORGANISASJONS Risikorapportering 2023 - NHO PK_5de608f71072_VL_1","Vi har et godt program for regelmessig bevisstgjøring  og opplæring av medarbeidere når det gjelder sikkerhet.","Pensjonskassen har ingen ansatte"]
["OBOS-BANKEN AS - risikorapportering-2023 . OBOSbanken_3eeb0d61eab3_VL_1","Vi har dokumenterte mål når det gjelder IKT-sikkerhet og vi har dokumenterte sikkerhetsprosedyrer. Mål og prosedyrer er godkjent av ledelsen.","Mål og prosedyrerer godkjent av administrasjonen. SLA-krav og innsynsrett er innarbeidet i avtaler med driftsleverandører. Self assessment prosedyrer og krav til leverandører (utkontrakteringsparter) er fastsatt og følges aktivt/løpende.\nGjennomført jevnlige drifts- og sikkerhetsmøter med leverandører\nUtarbeidet ny Policy for informasjonssikkerhet som er styrevedtatt i desember 2023. Helhetlig Inforsik-rammeverk oppdateres."]
["OBOS-BANKEN AS - risikorapportering-2023 . OBOSbanken_3eeb0d61eab3_VL_1","Vi har hatt en gjennomgang av vårt kontrollopplegg knyttet til IKT-risiko og sikkerhetsrisiko i løpet av siste 12 måneder. Gjennomgangen er gjort av uavhengige og kvalifiserte personer.","Gjennomganger er utført av intern- og eksternrevisor, samt av Compliancefunksjonen og dels av Risikofunksjonen\n"]
["OBOS-BANKEN AS - risikorapportering-2023 . OBOSbanken_3eeb0d61eab3_VL_1","Vi har en godt innarbeidet prosess for risikoanalyse. Ansatte er kjent med prosessen og bidrar aktivt og løpende inn i den.","Årlig IKT-risikovurderingsprosess med relevante involverte (ref. IKT-forskriften). \nI tillegg er det i 2022/2023 etablert en ny helhetlig rutine/prosess for risikostyring og internkontroll i banken (samkjørt for alle enheter). Rutinen innbefatter arbeidet med å identifisere og sikre bedre vurdering av forretningskritiske funksjoner, prosesser og tjenester. "]
["OBOS-BANKEN AS - risikorapportering-2023 . OBOSbanken_3eeb0d61eab3_VL_1","Informasjon som grunnlag for å vurdere risiko samler vi inn systematisk og løpende. Informasjonen kan være analyser av avvik og hendelser, informasjon fra eksterne kilder, resultat av penetrasjonstesting, observasjoner fra kunder og ansatte.","OBOS-banken innhenter og vurderer løpende informasjon knyttet til styring, hendelser og avvik, penetrasjonstesting/sårbarhetsscanning, versjonsstyring av kritisk programvare hos leverandører (test av verktøy), driftsrapporter (fra driftsleverandører), trusselvurderinger, ISAE3402-rapporter, NfCert og ROS-analyser."]
["OBOS-BANKEN AS - risikorapportering-2023 . OBOSbanken_3eeb0d61eab3_VL_1","Vi har oversikt over virksomhetskritisk IKT-utstyr og programvare, inklusive lisenser. Vi har oversikt over gyldig konfigurasjon av tekniske løsninger.","Oversikten er supplert med informasjon fra våre viktigste, mest kritiske leverandører. Informasjonen er sammenholdt med våre egne vurderinger."]
["OBOS-BANKEN AS - risikorapportering-2023 . OBOSbanken_3eeb0d61eab3_VL_1","Vi har en prosess for utvikling og forbedring av \na) rutiner for utvikling og drift, og \nb) kontroller av at rutinene etterleves. ","Svar er basert på \na. eget arbeid/rutiner for oppfølging internt i OBOS-banken, samt\nb. vurdering av informasjon mottatt fra våre viktigste, mest kritiske leverandører"]
["OBOS-BANKEN AS - risikorapportering-2023 . OBOSbanken_3eeb0d61eab3_VL_1","Vi har god bestillerkompetanse, juridisk, teknisk og faglig.","OBOS-banken har i de siste årene styrket sin kompetanse både juridisk, sikkerhetsteknisk og faglig på området innkjøp og avtalehåndtering. I tillegg har banken i noen tilfeller søkt særskilt advokatbistand knyttet til IT/avtalerettslige forhold."]
["OBOS-BANKEN AS - risikorapportering-2023 . OBOSbanken_3eeb0d61eab3_VL_1","Vi følger opp våre leverandører og leveransene løpende med hensyn på leveransekvalitet (KPI), feilretting og avtalte forbedringer.","Løpende/jevnlig oppfølging med våre mest kritiske driftsleverandører der KPI/SLA gjennomgås. I tillegg gjennomgås krav til forbedringer, oppfølgingspunkter fra \"self assessment\", underleverandørforhold, status i leveranser, samt hendelser og trusselbilde."]
["OBOS-BANKEN AS - risikorapportering-2023 . OBOSbanken_3eeb0d61eab3_VL_1","Vi har gode retningslinjer knyttet til sikkerhet. Vi gjør detaljert risikovurdering av betalingstjenestevirksomheten. Vi har på plass tiltak for å beskytte brukerne av betalingstjenestene mot risikoene som er identifisert, inkludert svindel og ulovlig bruk av sensitive opplysninger og personopplysninger.","Styrket oppfølging og kontroll med tildeling av roller og rettigheter til systemene (internt og eksternt). Styrket ressursbruken på oppfølging og kontroll av AHV (transaksjonsovervåking og utvidet kundetiltak) og GDPR/personvern. Opprettet i 2023 ny stilling knyttet informasjonssikkerhet."]
["OBOS-BANKEN AS - risikorapportering-2023 . OBOSbanken_3eeb0d61eab3_VL_1","Ansatte har stillingsbeskrivelser. Ansattes ansvar når det gjelder kontroll og rapportering inngår i stillingsbeskrivelsen.","Enkelte nye områder har ikke stillingsbeskrivelser. Er imidlertid under oppdatering."]
["OBOS-BANKEN AS - risikorapportering-2023 . OBOSbanken_3eeb0d61eab3_VL_1","Vi har et godt program for regelmessig bevisstgjøring  og opplæring av medarbeidere når det gjelder sikkerhet.","OBOS-banken gjennomfører jevnlige informasjonsmøter og obligatoriske kurs for medarbeidere på sentrale sikkerhetsrelaterte områder (bl.a. generell IT-sikkerhet, GDPR/personvern, AHV, BankID mm)"]
["OBOS-BANKEN AS risikorapportering-2023_abbc3850391c_VL_1","Vi har dokumenterte mål når det gjelder IKT-sikkerhet og vi har dokumenterte sikkerhetsprosedyrer. Mål og prosedyrer er godkjent av ledelsen.","Mål og prosedyrerer godkjent av administrasjonen. SLA-krav og innsynsrett er innarbeidet i avtaler med driftsleverandører. Self assessment prosedyrer og krav til leverandører (utkontrakteringsparter) er fastsatt og følges aktivt/løpende.\nGjennomført jevnlige drifts- og sikkerhetsmøter med leverandører\nUtarbeidet ny Policy for informasjonssikkerhet som er styrevedtatt i desember 2023. Helhetlig Inforsik-rammeverk oppdateres."]
["OBOS-BANKEN AS risikorapportering-2023_abbc3850391c_VL_1","Vi har hatt en gjennomgang av vårt kontrollopplegg knyttet til IKT-risiko og sikkerhetsrisiko i løpet av siste 12 måneder. Gjennomgangen er gjort av uavhengige og kvalifiserte personer.","Gjennomganger er utført av intern- og eksternrevisor, samt av Compliancefunksjonen og dels av Risikofunksjonen\n"]
["OBOS-BANKEN AS risikorapportering-2023_abbc3850391c_VL_1","Vi har en godt innarbeidet prosess for risikoanalyse. Ansatte er kjent med prosessen og bidrar aktivt og løpende inn i den.","Årlig IKT-risikovurderingsprosess med relevante involverte (ref. IKT-forskriften). \nI tillegg er det i 2022/2023 etablert en ny helhetlig rutine/prosess for risikostyring og internkontroll i banken (samkjørt for alle enheter). Rutinen innbefatter arbeidet med å identifisere og sikre bedre vurdering av forretningskritiske funksjoner, prosesser og tjenester. "]
["OBOS-BANKEN AS risikorapportering-2023_abbc3850391c_VL_1","Informasjon som grunnlag for å vurdere risiko samler vi inn systematisk og løpende. Informasjonen kan være analyser av avvik og hendelser, informasjon fra eksterne kilder, resultat av penetrasjonstesting, observasjoner fra kunder og ansatte.","OBOS-banken innhenter og vurderer løpende informasjon knyttet til styring, hendelser og avvik, penetrasjonstesting/sårbarhetsscanning, versjonsstyring av kritisk programvare hos leverandører (test av verktøy), driftsrapporter (fra driftsleverandører), trusselvurderinger, ISAE3402-rapporter, NfCert og ROS-analyser."]
["OBOS-BANKEN AS risikorapportering-2023_abbc3850391c_VL_1","Vi har oversikt over virksomhetskritisk IKT-utstyr og programvare, inklusive lisenser. Vi har oversikt over gyldig konfigurasjon av tekniske løsninger.","Oversikten er supplert med informasjon fra våre viktigste, mest kritiske leverandører. Informasjonen er sammenholdt med våre egne vurderinger."]
["OBOS-BANKEN AS risikorapportering-2023_abbc3850391c_VL_1","Vi har en prosess for utvikling og forbedring av \na) rutiner for utvikling og drift, og \nb) kontroller av at rutinene etterleves. ","Svar er basert på \na. eget arbeid/rutiner for oppfølging internt i OBOS-banken, samt\nb. vurdering av informasjon mottatt fra våre viktigste, mest kritiske leverandører"]
["OBOS-BANKEN AS risikorapportering-2023_abbc3850391c_VL_1","Vi har god bestillerkompetanse, juridisk, teknisk og faglig.","OBOS-banken har i de siste årene styrket sin kompetanse både juridisk, sikkerhetsteknisk og faglig på området innkjøp og avtalehåndtering. I tillegg har banken i noen tilfeller søkt særskilt advokatbistand knyttet til IT/avtalerettslige forhold."]
["OBOS-BANKEN AS risikorapportering-2023_abbc3850391c_VL_1","Vi følger opp våre leverandører og leveransene løpende med hensyn på leveransekvalitet (KPI), feilretting og avtalte forbedringer.","Løpende/jevnlig oppfølging med våre mest kritiske driftsleverandører der KPI/SLA gjennomgås. I tillegg gjennomgås krav til forbedringer, oppfølgingspunkter fra \"self assessment\", underleverandørforhold, status i leveranser, samt hendelser og trusselbilde."]
["OBOS-BANKEN AS risikorapportering-2023_abbc3850391c_VL_1","Vi har gode retningslinjer knyttet til sikkerhet. Vi gjør detaljert risikovurdering av betalingstjenestevirksomheten. Vi har på plass tiltak for å beskytte brukerne av betalingstjenestene mot risikoene som er identifisert, inkludert svindel og ulovlig bruk av sensitive opplysninger og personopplysninger.","Styrket oppfølging og kontroll med tildeling av roller og rettigheter til systemene (internt og eksternt). Styrket ressursbruken på oppfølging og kontroll av AHV (transaksjonsovervåking og utvidet kundetiltak) og GDPR/personvern. Opprettet i 2023 ny stilling knyttet informasjonssikkerhet."]
["OBOS-BANKEN AS risikorapportering-2023_abbc3850391c_VL_1","Ansatte har stillingsbeskrivelser. Ansattes ansvar når det gjelder kontroll og rapportering inngår i stillingsbeskrivelsen.","Enkelte nye områder har ikke stillingsbeskrivelser. Er imidlertid under oppdatering."]
["OBOS-BANKEN AS risikorapportering-2023_abbc3850391c_VL_1","Vi har et godt program for regelmessig bevisstgjøring  og opplæring av medarbeidere når det gjelder sikkerhet.","OBOS-banken gjennomfører jevnlige informasjonsmøter og obligatoriske kurs for medarbeidere på sentrale sikkerhetsrelaterte områder (bl.a. generell IT-sikkerhet, GDPR/personvern, AHV, BankID mm)"]
["ODIN Forvaltning AS - Risikorapportering IKT 2023","IKT-systemene gir et godt grunnlag for \n- styring av virksomheten,\n- kontroll med kundeengasjement, og\n- intern rapportering og rapportering til myndigheter. ","Vi har flyttet et kjernesystem (SimCorp Dimension) fra On premise til SaaS, samt at denne tjenesten er utkontraktert til SpareBank 1 Forvaltning AS."]
["ODIN Forvaltning AS - Risikorapportering IKT 2023","Vi har dokumenterte mål når det gjelder IKT-sikkerhet og vi har dokumenterte sikkerhetsprosedyrer. Mål og prosedyrer er godkjent av ledelsen.","Oppdatert internt rutineverk på informasjonssikkerhetsområdet."]
["ODIN Forvaltning AS - Risikorapportering IKT 2023","Vi benytter anerkjente standarder (ISO) og retningslinjer (Eksempel: EBA Guidelines on ICT and security risk management). ","ODINs leverandører benytter dette."]
["ODIN Forvaltning AS - Risikorapportering IKT 2023","Vi har hatt en gjennomgang av vårt kontrollopplegg knyttet til IKT-risiko og sikkerhetsrisiko i løpet av siste 12 måneder. Gjennomgangen er gjort av uavhengige og kvalifiserte personer.","Gjennomført SWIFT CSCF. "]
["ODIN Forvaltning AS - Risikorapportering IKT 2023","Vi har et godt program for regelmessig bevisstgjøring  og opplæring av medarbeidere når det gjelder sikkerhet.","Gjennomfører kontinuerlige opplæringsaktiviteter gjennom året. "]
["ONESETTLE AS Risiko- og Sårbarhetsrapportering betalingssystemer - OneSettle AS 30.01.2024_ef168cff2a05_VL_1","IKT-systemene gir et godt grunnlag for \n- styring av virksomheten,\n- kontroll med kundeengasjement, og\n- intern rapportering og rapportering til myndigheter. ","Selskapets IKT-systemer gir et godt grunnlag for selskapets virksomhet og drift. Selskapets internkontrollsystemer er Type 2-sertifisert, kundeengasjement håndteres i nytt CRM-system som ble implementert i 2021 og videreutviklet/forsterket i 2023. Rapportering styrkes gjennom implementering av nytt ERP-system samt forsterking av selskapets oppgjørs- og avregningsressurser. Selskapets transaksjonskontroll og -overvåkning er styrket med innkjøp og implementering av realtids-basert overvåkningssystem."]
["ONESETTLE AS Risiko- og Sårbarhetsrapportering betalingssystemer - OneSettle AS 30.01.2024_ef168cff2a05_VL_1","Vi har dokumenterte mål når det gjelder IKT-sikkerhet og vi har dokumenterte sikkerhetsprosedyrer. Mål og prosedyrer er godkjent av ledelsen.","Selskapet internkontrollsystem inneholder mål og fastlagte sikkerhetsprosedyrer. Kontrollsystemet gjennomgås årlig som ett ledd i selskapets Type 2-sertifisering og resultatet og eventuelle endringer kommuniseres på allmøter og gjennom opplæringsaktiviteter. Selskapets ulike policyer og rutiner, f.eks sikkerhetspolicy og kontinuitetsplaner er godt kjent i ledelsen."]
["ONESETTLE AS Risiko- og Sårbarhetsrapportering betalingssystemer - OneSettle AS 30.01.2024_ef168cff2a05_VL_1","Vi etterlever prinsippet om de tre forsvarslinjer innenfor IKT-området.","Selskapet styres etter prinsippet om de tre forsvarslinjer. Førstelinjen består av den operative ledelsen og ansatte som sørger for at etablerte rutiner og retningslinjer etterleves i det daglige arbeidet. Andrelinjeforsvaret er funksjoner etablert for å sikre risikostyring for å fange opp og følge opp risiko for brudd på lover, forskrifter og retningslinjer. Tredjelinjen er en uavhengig internrevisjonsfunksjon (Type-2 godkjennelse, PCI DSS-sertifisering mm). Regelmessige risikovurderinger utføres i selskapet , f.eks ved utvidelse av selskapets virksomhet til nye markeder, produkter eller eventuelle nye samarbeidspartnere, utkontraktering mm. Denne prosessen er fulgt i 2023. Selskapets virksomhetsinnrettede risikovurdering oppdateres løpende og regelmessig og gjeldende risikovurdering ble styregodkjent i Q3 2023."]
["ONESETTLE AS Risiko- og Sårbarhetsrapportering betalingssystemer - OneSettle AS 30.01.2024_ef168cff2a05_VL_1","Vi benytter anerkjente standarder (ISO) og retningslinjer (Eksempel: EBA Guidelines on ICT and security risk management). ","Selskapets styringssystem er bygget på ISO 27001 og ble gjennomgått i 2023. "]
["ONESETTLE AS Risiko- og Sårbarhetsrapportering betalingssystemer - OneSettle AS 30.01.2024_ef168cff2a05_VL_1","Vi har hatt en gjennomgang av vårt kontrollopplegg knyttet til IKT-risiko og sikkerhetsrisiko i løpet av siste 12 måneder. Gjennomgangen er gjort av uavhengige og kvalifiserte personer.","Selskapets driftsmiljø, kontrollopplegg og sikkerhetsrisiko har blitt gjennomgått i selskapets Type 2-sertifisering. Denne gjennomgangen ble utført av uavhengige ressurser"]
["ONESETTLE AS Risiko- og Sårbarhetsrapportering betalingssystemer - OneSettle AS 30.01.2024_ef168cff2a05_VL_1","Vi har retningslinjer som krever at IKT-virksomheten periodisk gjennomgås av uavhengige, kvalifiserte personer. ","Selskapets rutiner og retningslinjer krever at virksomheten periodisk kontrolleres og sertifiseres av eksterne, kvalisfiserte og uavhengige personer. Eksempelvis kreves det at virksomheten jevnlig kontrolleres og sertifiseres mot PCI DSS-standarden, og prosessen med sertifisering mot PCI DCC 4.0. er påbegynt av ekstern PCI-auditor."]
["ONESETTLE AS Risiko- og Sårbarhetsrapportering betalingssystemer - OneSettle AS 30.01.2024_ef168cff2a05_VL_1","Vi har etterslep når det gjelder retting av funn som er gjort ved gjennomganger av IKT-virksomheten.","Selskapets ulike sertifiseringer og gjennomganger gir oss jevnlig input på endringer og forbedringer,  og disse håndteres/løses løpende. Selskapet har intet etterslep på retting av funn."]
["ONESETTLE AS Risiko- og Sårbarhetsrapportering betalingssystemer - OneSettle AS 30.01.2024_ef168cff2a05_VL_1","Vi har en godt innarbeidet prosess for risikoanalyse. Ansatte er kjent med prosessen og bidrar aktivt og løpende inn i den.","Selskapets prosess og rutine for analyse av risiko er godt innarbeidet. Selskapet styrer etter en prosess med regelmessige virksomhetsinnrettede risikovurderinger, obligatoriske risikovurderinger av nye produkter, samarbeidspartnere og eventuelle utkontrakteringer av virksomhet. Alle ansatte kjenner til prosessen og bidrar løpende til de ulike risikovurderingene"]
["ONESETTLE AS Risiko- og Sårbarhetsrapportering betalingssystemer - OneSettle AS 30.01.2024_ef168cff2a05_VL_1","Informasjon som grunnlag for å vurdere risiko samler vi inn systematisk og løpende. Informasjonen kan være analyser av avvik og hendelser, informasjon fra eksterne kilder, resultat av penetrasjonstesting, observasjoner fra kunder og ansatte.","Informasjon som brukes i selskapets ulike risikovurderinger samles inn løpende og systematisk, gjennom intern rapportering, kontroll av transaksjoner, kontroll av brukersteder opp mot Visa og MasterCard og deltagelse på Hvitvaskingskonferansen mm. Alle nye produkter, kunder og samarbeidspartnere ble i 2023 risikovurdert i tråd med gjeldende rutiner. Alle avvik logges, kundeklager monitoreres mm."]
["ONESETTLE AS Risiko- og Sårbarhetsrapportering betalingssystemer - OneSettle AS 30.01.2024_ef168cff2a05_VL_1","Vi har oversikt over virksomhetskritisk IKT-utstyr og programvare, inklusive lisenser. Vi har oversikt over gyldig konfigurasjon av tekniske løsninger.","Alt virksomhetskritisk IKT-utstyr håndteres, kontrolleres og overvåkes av selskapets driftsleverandør, dette inkluderer alt av lisenser, sertifikater mm. Alle endringer er sporbare og gjøres ut i fra etablerte PCI DSS/Type 2-sertifiserte rutiner med servicevinduer, testmiljø mm."]
["ONESETTLE AS Risiko- og Sårbarhetsrapportering betalingssystemer - OneSettle AS 30.01.2024_ef168cff2a05_VL_1","Vi har en prosess for utvikling og forbedring av \na) rutiner for utvikling og drift, og \nb) kontroller av at rutinene etterleves. ","Selskapet styres etter en prosess der alle rutiner oppdateres årlig (eller oftere dersom behov) og der det løpende kontrolleres at rutiner etterfølges. Alle rutiner ble per gjeldende rutine kontrollert og eventuelt oppdatert i 2023."]
["ONESETTLE AS Risiko- og Sårbarhetsrapportering betalingssystemer - OneSettle AS 30.01.2024_ef168cff2a05_VL_1","Utkontrakteringsavtalene sikrer oss rett til innsyn i og revisjon av alle forhold som gjelder leveransen. ","Retten til innsyn ivaretas i alle utkontrakteringsavtaler jmf gjeldende kontraktsmal. Alle nye utkontrakteringsavtaler inneholder rett til innsyn og samtlige nye utkontrakteringsavtaler signert i 2023 har blitt oversendt Finanstilsynet som utkontrakteringsvarsel"]
["ONESETTLE AS Risiko- og Sårbarhetsrapportering betalingssystemer - OneSettle AS 30.01.2024_ef168cff2a05_VL_1","Vi har god bestillerkompetanse, juridisk, teknisk og faglig.","Ja, selskapet har god teknisk kompetanse internt, juridisk kompetanse blir hentet inn ved behov gjennom rammeavtale med advokatfirma."]
["ONESETTLE AS Risiko- og Sårbarhetsrapportering betalingssystemer - OneSettle AS 30.01.2024_ef168cff2a05_VL_1","Vi følger opp våre leverandører og leveransene løpende med hensyn på leveransekvalitet (KPI), feilretting og avtalte forbedringer.","God kontroll med våre leverandører, alle selskapets leverandører har avtaler der oppfølgning, KPI og/eller statusmøter inngår, og slike møter er utført med samtlige leverandører i løpet av 2023."]
["ONESETTLE AS Risiko- og Sårbarhetsrapportering betalingssystemer - OneSettle AS 30.01.2024_ef168cff2a05_VL_1","Vi har en oversikt som viser hvilke kontroller vi bygger på innenfor hhv. førstelinjekontroll, risikostyring/etterlevelse og internrevisjon (de tre forsvarslinjer), brutt ned på kontroller som bidrar til å sikre hhv. integritet, konfidensialitet og tilgjengelighet. Hvem som er ansvarlig for å gjennomføre kontrollene inngår i oversikten.","Selskapets styringssystem er tilgjengeligjort på selskapets intranet der alle kontroller er dokumentert, ansvar for etterlevelse og kontroll er definert og der ansvarsmatrisen er dokumentert. Videre blir resultat av internrevisjon, ekstern sertifisering mm publisert og tilgjengeliggjort for selskapets ansatte. Oppfriskning og gjennomgang av selskapets styringssystem har blitt utført på allmøter og interne kurs i løpet av 2023."]
["ONESETTLE AS Risiko- og Sårbarhetsrapportering betalingssystemer - OneSettle AS 30.01.2024_ef168cff2a05_VL_1","Vi har gode retningslinjer knyttet til sikkerhet. Vi gjør detaljert risikovurdering av betalingstjenestevirksomheten. Vi har på plass tiltak for å beskytte brukerne av betalingstjenestene mot risikoene som er identifisert, inkludert svindel og ulovlig bruk av sensitive opplysninger og personopplysninger.","Selskapet styres etter en prosess der selskapets virksomhet kontrolleres jevnlig mtp risiko og sikkerhet. I 2022 ble selskapets POS- og ECOM-miljø PCI-godkjent gjennom en prosess der alle aspekter av datasikkerhet i selskapets virksomhet ble ettergått av ekstern revisor. Ny runde med sertifisering opp mot PCI DSS 4.0. standarden igangsettes i Q1 2024."]
["ONESETTLE AS Risiko- og Sårbarhetsrapportering betalingssystemer - OneSettle AS 30.01.2024_ef168cff2a05_VL_1","Vi vedlikeholder kontaktinformasjon for brukerne av tjenesten vår.","Kontaktinformasjon til våre brukere vedlikeholdes regelmessig og håndteres bla i vårt CRM system"]
["ONESETTLE AS Risiko- og Sårbarhetsrapportering betalingssystemer - OneSettle AS 30.01.2024_ef168cff2a05_VL_1","Ansatte har stillingsbeskrivelser. Ansattes ansvar når det gjelder kontroll og rapportering inngår i stillingsbeskrivelsen.","Alle selskapets ansatte har stillinsgbeskrivelser der ansvarsforhold knyttet til kontroll og rapportering inngår"]
["ONESETTLE AS Risiko- og Sårbarhetsrapportering betalingssystemer - OneSettle AS 30.01.2024_ef168cff2a05_VL_1","Vi har et godt program for regelmessig bevisstgjøring  og opplæring av medarbeidere når det gjelder sikkerhet.","Ja, selskapet har årlig opplæring av alle ansatte og ytterligere kursing/opplæring for nøkkelpersonell (blant annet deltatt på Hvitvaskingskonferansen 2023 samt ulike fagdager/webinarer mm)."]
["OPDALS SPAREBANK risikorapportering-2023_bce0c6976e9e_VL_2","Vi har dokumenterte mål når det gjelder IKT-sikkerhet og vi har dokumenterte sikkerhetsprosedyrer. Mål og prosedyrer er godkjent av ledelsen.","Bankene slutter seg til IT-strategien til Eika, og banken følger gjeldende prosedyrer.\n\nBankens IKT-strategi er vedtatt av bankens styre.\n"]
["OPDALS SPAREBANK risikorapportering-2023_bce0c6976e9e_VL_2","Vi etterlever prinsippet om de tre forsvarslinjer innenfor IKT-området.","Banken etterlever prinsippene om tre forsvarslinjer. I mye av bankens IKT-arbeid er det Eika som utfører. Banken har ikke Internrevisor. \nEika etterlever prinsippet om tre forsvarslinjer:\n1. linjen etterlever Eikas vedtatte policyer, prosedyrer og rutiner i sine daglige arbeidsoppgaver.\n2. linjen ivaretas av avdelingen Risikostyring og Compliance.\n3. linjen ivaretas av Eikas internrevisor, PwC."]
["OPDALS SPAREBANK risikorapportering-2023_bce0c6976e9e_VL_2","Vi benytter anerkjente standarder (ISO) og retningslinjer (Eksempel: EBA Guidelines on ICT and security risk management). ","Eika IT legger disse standardene til grunn for arbeidet med sikkerhet\n\nEika benytter eget ISMS-system  (ISO 27001) for styringen og er forankret i Eika styre.\nEgen policy for risikostyring."]
["OPDALS SPAREBANK risikorapportering-2023_bce0c6976e9e_VL_2","Vi har hatt en gjennomgang av vårt kontrollopplegg knyttet til IKT-risiko og sikkerhetsrisiko i løpet av siste 12 måneder. Gjennomgangen er gjort av uavhengige og kvalifiserte personer.","Eika har gjennomført flere ulike tester, phishingtester, penetrasjonstester samt interne revisjoner.\n"]
["OPDALS SPAREBANK risikorapportering-2023_bce0c6976e9e_VL_2","Vi har retningslinjer som krever at IKT-virksomheten periodisk gjennomgås av uavhengige, kvalifiserte personer. ","Eika har PWC som internrevisor og Deloitte som ekstern revisor og reviderer periodisk områder innenfor IKT virksomheten. Dette gjøres minimum på årlig basis.\n"]
["OPDALS SPAREBANK risikorapportering-2023_bce0c6976e9e_VL_2","Vi har etterslep når det gjelder retting av funn som er gjort ved gjennomganger av IKT-virksomheten.","Eika oppfatter ikke at vi har etterslep. Vi tar de funnene som revisjoner avdekker og kategoriserer disse for prioritering av retting/tiltak. \n\nBanken har ikke etterslep på retting av funn."]
["OPDALS SPAREBANK risikorapportering-2023_bce0c6976e9e_VL_2","Vi har en godt innarbeidet prosess for risikoanalyse. Ansatte er kjent med prosessen og bidrar aktivt og løpende inn i den.","Eika har prosedyrer for risikovurderinger ved IT prosjekter, videreutvikling og anskaffelser.\n\nBanken har egne risikovurderinger, men har svært få egne IT prosjekter."]
["OPDALS SPAREBANK risikorapportering-2023_bce0c6976e9e_VL_2","Informasjon som grunnlag for å vurdere risiko samler vi inn systematisk og løpende. Informasjonen kan være analyser av avvik og hendelser, informasjon fra eksterne kilder, resultat av penetrasjonstesting, observasjoner fra kunder og ansatte.","Eika sikkerhetssenter håndterer sikkerhetssaker og svindelsaker for alle bankene. Vi får også jevnlig trusselinformasjon fra vår sikkerhetspartner Mnemonic. Vi gjør jevnlig sikkerhetstesting som en del av utviklingsprosessen vår og kjører større sikkkerhetstester med ekstern leverandør ved større endringer. \nEika er medlem av NFCERT hvor nordiske finansforetak møtes ukentlig for å dele informasjon rundt trusselbildet, både innen svindel og sikkerhet. Eika tar inn eksterne sikkerhetsvurdering fra NFCERT og de norske sikkerhetstjenestene. "]
["OPDALS SPAREBANK risikorapportering-2023_bce0c6976e9e_VL_2","Vi har oversikt over virksomhetskritisk IKT-utstyr og programvare, inklusive lisenser. Vi har oversikt over gyldig konfigurasjon av tekniske løsninger.","Eika har etablert tjenestekatalog som som gir oversikt over virksomhetskritiske tjenester og programvare. Gjennom verktøystøtte som Snow og Asset Mgt. har vi oversikt over lisenser og konfigurasjonsversjoner av de tekniske løsningene"]
["OPDALS SPAREBANK risikorapportering-2023_bce0c6976e9e_VL_2","Vi har en prosess for utvikling og forbedring av \na) rutiner for utvikling og drift, og \nb) kontroller av at rutinene etterleves. ","Eika og banken mottaer ISAE 3402 fra flere sentrale leverandører.\nVi mottar også ISAE 3402 fra TietoEvry som ny kjernebankleverandør\n\nAvtalefestede governance strukturer med leverandørene sikrer utvikling og etterlevelse av rutinene. Følges opp gjennom etablerte prosesser og møteplasser"]
["OPDALS SPAREBANK risikorapportering-2023_bce0c6976e9e_VL_2","Utkontrakteringsavtalene sikrer oss rett til innsyn i og revisjon av alle forhold som gjelder leveransen. ","Policy for anskaffelser og utkontraktering setter krav til at avtaler sikrer innsyn i alle forhold som gjelder leveransen.\n\nEtablering av egen avdeling for oppfølging av leveranser har skjerpet denne oppfølgingen gjennom 2023."]
["OPDALS SPAREBANK risikorapportering-2023_bce0c6976e9e_VL_2","Vi har god bestillerkompetanse, juridisk, teknisk og faglig.","Eika Gruppen har god bestillerkompetanse, juridisk, teknisk og faglig. \nEika Gruppen har i tillegg styrket avdeling for anskaffelser og leverandørstyring med flere ressurser."]
["OPDALS SPAREBANK risikorapportering-2023_bce0c6976e9e_VL_2","Vi følger opp våre leverandører og leveransene løpende med hensyn på leveransekvalitet (KPI), feilretting og avtalte forbedringer.","Eika har etablert møteplasser med leverandørene for å sikre leveransekvalitet, oppfølging av feil og Service Improvment Plans. Eika har hatt en gjennomgang av rutine for leverandøroppfølging med revisjonsselskap og tilpasset disse etter tilbakemeldinger derfra. Eika Gruppen har i tillegg styrket avdeling for anskaffelser og leverandørstyring med flere ressurser.\n\nBanken deltar på månedlige IT webinarer hvor det gjennomgås statuser, hendelser, rettinger og utviklinger, samt at vi får tilgang til KPIer via Ekstranett.\n"]
["OPDALS SPAREBANK risikorapportering-2023_bce0c6976e9e_VL_2","Vi har en oversikt som viser hvilke kontroller vi bygger på innenfor hhv. førstelinjekontroll, risikostyring/etterlevelse og internrevisjon (de tre forsvarslinjer), brutt ned på kontroller som bidrar til å sikre hhv. integritet, konfidensialitet og tilgjengelighet. Hvem som er ansvarlig for å gjennomføre kontrollene inngår i oversikten.","I Eika er complienceressursene samlet i en organisatorisk enhet slik at risikoen er stabil og lav.\n\nBanken har en egen oversikt bl.a. gjennom årlig internkontroll til styret og kvartalsvise risiko- og compliancerapporter som viser hvilke kontroller som er gjort. Dette sikrer integritet, konfidensialitet og tilgjengelighet. De enkelte linje/faglederene har egne oversikter. Banken har ikke internrevisjon."]
["OPDALS SPAREBANK risikorapportering-2023_bce0c6976e9e_VL_2","Vi har gode retningslinjer knyttet til sikkerhet. Vi gjør detaljert risikovurdering av betalingstjenestevirksomheten. Vi har på plass tiltak for å beskytte brukerne av betalingstjenestene mot risikoene som er identifisert, inkludert svindel og ulovlig bruk av sensitive opplysninger og personopplysninger.","Tiltak er iverksatt og trusselen er moderat.\nEika gjennomfører løpende tiltak basert på nye moduser fra svindlere \n\nDet gjøres årlig ROS innen cybersikkerhet og cyberkriminalitet. Det gjennomføres alltid ROS ved nyanskaffelser. \nAlle identifiserte risikoer er det gjort tiltak på."]
["OPDALS SPAREBANK risikorapportering-2023_bce0c6976e9e_VL_2","Vi vedlikeholder kontaktinformasjon for brukerne av tjenesten vår.","Selvbetjent endring av telefonnummer er begrenset pga økende svindel med BankID,\n\nEika kommer i 2024 med en løsning for ekstra verifisering av kunden i Mobilbank som kan åpne for selvbetjent oppdatering av kontaktdata.\n"]
["OPDALS SPAREBANK risikorapportering-2023_bce0c6976e9e_VL_2","Ansatte har stillingsbeskrivelser. Ansattes ansvar når det gjelder kontroll og rapportering inngår i stillingsbeskrivelsen.","Alle ansatte har oppdaterte stillingsinstrukser som klargjør ansvarsområde, kontroller og rapporteringslinjer."]
["OPDALS SPAREBANK risikorapportering-2023_bce0c6976e9e_VL_2","Vi har et godt program for regelmessig bevisstgjøring  og opplæring av medarbeidere når det gjelder sikkerhet.","Obligatorisk sikkerhetskurs for alle ansatte i Eika Gruppen. Obligatorisk sikkerhetskurs for utviklere.  Sikkerhetkurs er åpent for bank. Informasjon om gjeldende trusselbilde deles i månedlige webinarer + artikler på Eiketreet.\nEget opplæringsprogram for RA-offiserer for utstedelse og administrasjon av BankID som gjennomføres årlig. Eika har innført sluttbruker opplæring i digital sikkerhet via applikasjonen proofpoint security awarenestraining. Banken gjennomfører årlig sikkerhetsgjennomgang for alle ansatte. I tillegg blir relevante trusselsituasjoner delt løpende. Alle ansatte gjennomgår opplæring i sikkerhet årlig."]
["OPPDAL RENNEBU GJENSIDIG BRANNKASSE Risikorapportering IKT - 2023 Finanstilsynet_6c68b24303dc_VL_1","Vi har dokumenterte mål når det gjelder IKT-sikkerhet og vi har dokumenterte sikkerhetsprosedyrer. Mål og prosedyrer er godkjent av ledelsen.","Gjensidige har sikkerhets- mål og prosedyrer i organisasjonen. Disse revideres årlig. "]
["OPPDAL RENNEBU GJENSIDIG BRANNKASSE Risikorapportering IKT - 2023 Finanstilsynet_6c68b24303dc_VL_1","Vi benytter anerkjente standarder (ISO) og retningslinjer (Eksempel: EBA Guidelines on ICT and security risk management). ","Gjensidige benytter ISO, Standard of good practise til å utarbeide interne sikkerhetskontroller. "]
["OPPDAL RENNEBU GJENSIDIG BRANNKASSE Risikorapportering IKT - 2023 Finanstilsynet_6c68b24303dc_VL_1","Vi har en godt innarbeidet prosess for risikoanalyse. Ansatte er kjent med prosessen og bidrar aktivt og løpende inn i den.","Tiltak: løpende oppfølging og kvalitetssikring av etablert system. \nBegrunnelse: Vi har over flere år hatt vel etablert rammerverk og styrende dokumenter for risikostyring og internkontroll. På konsernnivå er risikoappetitt etablert for ulike typer av risiko, og dette gir føringer for hvilken risikostrategi som velges. Risikoappetitt skal beskrives i et styregodkjent risikoappetittdokument som skal revideres hvert år.\nRisikovurderinger for ulike risikotyper gjennomføres og dokumenteres i alle deler av konsernet årlig med kvartalsvis oppfølging i henhold til gjeldende metodeverk. Vesentlighetsvurderinger og eventuelle tiltak for å håndtere de ulike typer av risikoer  gjennomføres løpende. Oppfølging og rapportering på konsernets risikonivå skal skje i henhold til etablerte retningslinjer."]
["OPPDAL RENNEBU GJENSIDIG BRANNKASSE Risikorapportering IKT - 2023 Finanstilsynet_6c68b24303dc_VL_1","Vi har et godt program for regelmessig bevisstgjøring  og opplæring av medarbeidere når det gjelder sikkerhet.","Gjensidige har egenerklæring for sikkerhets, e-læringskurs og tett dialog med RCS-koordinatorer samt ulike foredrag og kommunikasjon ut på digitale plattformer. "]
["ORKLA SPAREBANK - Risikorapportering-2023_be06d47052c0_VL_2","IKT-systemene gir et godt grunnlag for \n- styring av virksomheten,\n- kontroll med kundeengasjement, og\n- intern rapportering og rapportering til myndigheter. ","Overgang til ny kjernebankleverandør har fungert godt og dette området ser fortsatt ut for å være tilfredsstillende."]
["ORKLA SPAREBANK - Risikorapportering-2023_be06d47052c0_VL_2","Vi har dokumenterte mål når det gjelder IKT-sikkerhet og vi har dokumenterte sikkerhetsprosedyrer. Mål og prosedyrer er godkjent av ledelsen.","Vi har sluttet oss til Eika sin IT-strategi og følger gjeldende prosedyrer og retningslinjer."]
["ORKLA SPAREBANK - Risikorapportering-2023_be06d47052c0_VL_2","Vi etterlever prinsippet om de tre forsvarslinjer innenfor IKT-området.","Banken arbeider etter de etablerte prosesser/rutiner for 1. linjen. Det utføres kontroller i 2.linje og internrevisjon i 3.linje."]
["ORKLA SPAREBANK - Risikorapportering-2023_be06d47052c0_VL_2","Vi benytter anerkjente standarder (ISO) og retningslinjer (Eksempel: EBA Guidelines on ICT and security risk management). ","Eika IT legger disse standardene til grunn for arbeidet med sikkerhet, Eika benytter eget ISMS-system  (ISO 27001) for styringen og er forankret i Eika styre. Egen policy for risikostyring."]
["ORKLA SPAREBANK - Risikorapportering-2023_be06d47052c0_VL_2","Vi har hatt en gjennomgang av vårt kontrollopplegg knyttet til IKT-risiko og sikkerhetsrisiko i løpet av siste 12 måneder. Gjennomgangen er gjort av uavhengige og kvalifiserte personer.","Eika har gjennomført flere ulike tester, phishingtester, penetrasjonstester samt interne revisjoner.G77"]
["ORKLA SPAREBANK - Risikorapportering-2023_be06d47052c0_VL_2","Vi har retningslinjer som krever at IKT-virksomheten periodisk gjennomgås av uavhengige, kvalifiserte personer. ","Eika har PWC som internrevisjon og Deloitte som ekstern revisor og reviderer periodisk områder innenfor IKT-vikrsomheten. Dette gjøres minimum på årlig basis.  For banken gjennomføres også revisjon fra internrevisjon ( Deloitte)  og ekstern revisjon (KPMG) vedr. områder innen IKT, årlig. "]
["ORKLA SPAREBANK - Risikorapportering-2023_be06d47052c0_VL_2","Vi har etterslep når det gjelder retting av funn som er gjort ved gjennomganger av IKT-virksomheten.","Funn som blir påpekt fra revisjon følges opp og prioriteres for retting og tiltak."]
["ORKLA SPAREBANK - Risikorapportering-2023_be06d47052c0_VL_2","Vi har en godt innarbeidet prosess for risikoanalyse. Ansatte er kjent med prosessen og bidrar aktivt og løpende inn i den.","Årlige vurderinger"]
["ORKLA SPAREBANK - Risikorapportering-2023_be06d47052c0_VL_2","Informasjon som grunnlag for å vurdere risiko samler vi inn systematisk og løpende. Informasjonen kan være analyser av avvik og hendelser, informasjon fra eksterne kilder, resultat av penetrasjonstesting, observasjoner fra kunder og ansatte.","Eika sikkerhetssenter håndterer sikkerhetssaker og svindelsaker for alle bankene. Vi får også jevnlig trusselinformasjon fra vår sikkerhetspartner mnemonic. Vi gjør jevnlig sikkerhetstesting som en del av utviklingsprosessen vår og kjører større sikkkerhetstester med ekstern leverandør ved større endringer. Eika er medlem av NFCERT hvor nordiske finansforetak møtes ukentlig for å dele informasjon rundt trusselbildet, både innen svindel og sikkerhet. Vi tar inn eksterne sikkerhetsvurdering fra NFCERT og de norske sikkerhetstjenestene."]
["ORKLA SPAREBANK - Risikorapportering-2023_be06d47052c0_VL_2","Vi har oversikt over virksomhetskritisk IKT-utstyr og programvare, inklusive lisenser. Vi har oversikt over gyldig konfigurasjon av tekniske løsninger.","Samme status som tidligere: Eika har etablert tjenestekatalog som som gir oversikt over virksomhetskritiske tjenester og programvare. Gjennom verktøystøtte som Snow og Asset Mgt. har vi oversikt over lisenser og konfigurasjonsversjoner av de tekniske løsninger."]
["ORKLA SPAREBANK - Risikorapportering-2023_be06d47052c0_VL_2","Vi har en prosess for utvikling og forbedring av \na) rutiner for utvikling og drift, og \nb) kontroller av at rutinene etterleves. ","Samme status som tidligere: Eika og banken mottaer ISAE 3402 fra flere sentrale leverandører og vi mottar også ISAE 3402 fra TietoEvry som ny kjernebankleverandør"]
["ORKLA SPAREBANK - Risikorapportering-2023_be06d47052c0_VL_2","Utkontrakteringsavtalene sikrer oss rett til innsyn i og revisjon av alle forhold som gjelder leveransen. ","Inngår i avtaler med leverandører."]
["ORKLA SPAREBANK - Risikorapportering-2023_be06d47052c0_VL_2","Vi har god bestillerkompetanse, juridisk, teknisk og faglig.","Eika Gruppen har god bestillerkompetanse, juridisk, teknisk og faglig. \nEika Gruppen har i tillegg styrket avdeling for anskaffelser og leverandørstyring med flere ressurser, og vi i banken benytter oss også av denne kompetansen ved egne avtaler som ikke inngås via Eika. Dette er i liten målestokk."]
["ORKLA SPAREBANK - Risikorapportering-2023_be06d47052c0_VL_2","Vi følger opp våre leverandører og leveransene løpende med hensyn på leveransekvalitet (KPI), feilretting og avtalte forbedringer.","Eika har etablert møteplasser med leverandører for å sikre leveransekvalitet, oppfølging av feil og Service Improvment Plans\nEika har hatt en gjennomgang av rutine for leverandøroppfølging med revisjonsselskap og tilpasset disse etter tilbakemeldinger derfra. \nEika Gruppen har i tillegg styrket avdeling for anskaffelser og leverandørstyring med flere ressurser.\nI banken er det økt fokus på området og vesentlig forbedringer forventes å være på plass i løpet av våren 2024. Både overfor Eika og egne levereandører som Eika ikke forhandler."]
["ORKLA SPAREBANK - Risikorapportering-2023_be06d47052c0_VL_2","Vi har en oversikt som viser hvilke kontroller vi bygger på innenfor hhv. førstelinjekontroll, risikostyring/etterlevelse og internrevisjon (de tre forsvarslinjer), brutt ned på kontroller som bidrar til å sikre hhv. integritet, konfidensialitet og tilgjengelighet. Hvem som er ansvarlig for å gjennomføre kontrollene inngår i oversikten.","Banken har etablert en tydelig rollefordeling mellom første og andrelinje (Risk & Compliance). Bankens internrevisjon er utkontraktert til KPMG som gjennomfører 3. linjekontroller, blant annet på IKT og GDRP,"]
["ORKLA SPAREBANK - Risikorapportering-2023_be06d47052c0_VL_2","Vi har gode retningslinjer knyttet til sikkerhet. Vi gjør detaljert risikovurdering av betalingstjenestevirksomheten. Vi har på plass tiltak for å beskytte brukerne av betalingstjenestene mot risikoene som er identifisert, inkludert svindel og ulovlig bruk av sensitive opplysninger og personopplysninger.","Tiltak er iverksatt og trusselen er moderat.\nEika gjennomfører løpende tiltak baserrt på nye moduser fra svindlere.\n\nDet gjøres årlig ROS innen cybersikkerhet og cyberkriminalitet. Det gjennomføres alltid ROS ved nyanskaffelser. \nAlle identifiserte risikoer er det gjort tiltak på."]
["ORKLA SPAREBANK - Risikorapportering-2023_be06d47052c0_VL_2","Vi vedlikeholder kontaktinformasjon for brukerne av tjenesten vår.","Selvbetjent endring av telefonnummer er begrenset pga økende svindel med BankID,\n\nEika kommer i 2024 med en løsning for ekstra verifisering av kunden i Mobilbanken som kan åpne for selvbetjent oppdatering av kontaktdata."]
["ORKLA SPAREBANK - Risikorapportering-2023_be06d47052c0_VL_2","Ansatte har stillingsbeskrivelser. Ansattes ansvar når det gjelder kontroll og rapportering inngår i stillingsbeskrivelsen.","Revideres fortløpende etter behov."]
["ORKLA SPAREBANK - Risikorapportering-2023_be06d47052c0_VL_2","Vi har et godt program for regelmessig bevisstgjøring  og opplæring av medarbeidere når det gjelder sikkerhet.","Obligatorisk sikkerhetskurs for alle ansatte i Eika Gruppen. Obligatorisk sikkerhetskurs for utviklere.  Sikkerhetkurs er åpent for bank. Informasjon om gjeldende trusselbilde deles i månedlige webinarer + artikler på Eiketreet\n\nEget opplæringsprogram for RA-offiserer for utstedelse og administrasjon av BankID som gjennomføres årlig\n\nEika har innført sluttbruker opplæring i digital sikkerhet via apllikasjonen proofpoint security awarenesstraining. Banken følger opp opplæringsprogram fra Eika og har fokus på sikkerhet."]
["OSLO BØRS ASA risk-reporting-2023-Final_13df7aa4bd25_VL_1","We have written policies in the area of ICT security, which are supported by written procedures. Policies and procedures are endorsed by management.","ISO 27001 certified information security management system maintained on an annual basis \nSupporting policies, such as the Anti-Fraud Policy, Data Privacy Policy and Risk Management Policy are approved by the Euronext Group Managing Board and Board of Directors of entities, as appropriate"]
["OSLO BØRS ASA risk-reporting-2023-Final_13df7aa4bd25_VL_1","Within ICT, we comply with the \"3 Lines of Defence\" principle.","Euronext Group have adopted a three lines of defence model. The first line (LOD1) owns and manages the risks and mitigation measures and/or controls within the scope of their activity. This is applicable in all business functions, including ICT. The second line (LOD2) monitors, supports and challenges assessment of risks and corresponding controls identified by LOD1. LOD2 comprises Risk Management, Compliance and Internal Control. The third line (LOD3) provides independent assurance to the Managing Board and Supervisory Board on the effectiveness of risk management and internal control in the first and second lines. The LOD3 function is performed by the Internal Audit department"]
["OSLO BØRS ASA risk-reporting-2023-Final_13df7aa4bd25_VL_1","We use recognized standards (e.g. ISO), and guidelines, (e.g. EBA Guidelines on ICT and security risk management). ","Group Infosec function is ISO27001, ISO9001 and ISO22301 certified in the scope of the services provided to the Group. Internationally recognized frameworks are leveraged as well (NIST CSF, CIS v8 Controls). "]
["OSLO BØRS ASA risk-reporting-2023-Final_13df7aa4bd25_VL_1","During the last 12 months we have assessed our control environment within ICT risk and security risk. The assessment was performed by independent and qualfied personnel.","External ISO27001 assessment, in addition to 2nd Line control monitoring and testing of effectiveness by the Internal Control and Enterprise Risk Management Team."]
["OSLO BØRS ASA risk-reporting-2023-Final_13df7aa4bd25_VL_1","According to our policy, ICT is periodically reviewed by independent, qualified personnel.","The ICT readiness is perdiodically reviewed by Enteprise Risk Management, Internal Control and Internal Audit teams, in addition to the annual audits performed as part of our ISO27001 certification."]
["OSLO BØRS ASA risk-reporting-2023-Final_13df7aa4bd25_VL_1","We have well established process for risk analysis. Personnel is familiar with it and contributes actively and continously in it.","As outlined in Q3, Euronext operates a three lines of defence model where the first line owns and manages the risks and the second line monitors, challenges and supports in the risk assessment. This process is documented in the Risk Management Policy which clearly outlines the roles & responsibilities. A Risk Appetite Statement outlines the level of risk the Company is willing and able to accept across each category of risk. Together, the Risk Management Policy and Risk Appetite Statement, form the Risk Management Framework, the relevant aspects of which are communicated to all employees on a periodic basis"]
["OSLO BØRS ASA risk-reporting-2023-Final_13df7aa4bd25_VL_1","Risk related information we collect systematically and continuously. Examples of such information would be analysis of incidents, information from external sources, outcome of penetration testing, observations from customers and employees.","Risk analysis and risk management is performed on an ongoing basis. A risk manager is appointed for each business line and in turn work with the risk coordinators, risk owners and heads of unit to review and challenge the risk assessment. The risks and associated mitigation measures and/or action plans to address risks are captured in our risk management tool (Delta RM)"]
["OSLO BØRS ASA risk-reporting-2023-Final_13df7aa4bd25_VL_1","We maintain an inventory of mission critical ICT-equipment and software, including licenced software. Our configuration of technical equipment and software is adequately documented. ","CMDB contains the required information."]
["OSLO BØRS ASA risk-reporting-2023-Final_13df7aa4bd25_VL_1","We have processes for improving \na) routines for development and operation, and \nb) routines for checking compliance.","An information security control framework is in place to measure the performance of the maturity assessment that is supported with 5 requirements, if the control has a Policy/Standard/ procedure that defines it, if the control is implemented, if it is manual or automated, if there are reports/ dashboards about the control and if the Plan Do Check Act of continuous improvement taking in account the KPIs is achieved."]
["OSLO BØRS ASA risk-reporting-2023-Final_13df7aa4bd25_VL_1","Outsourcing agreements grant us right to control all aspects related to the services provided under the agreement.","Follows ESMA guidelines for cloud services.\n\nThird Party professional services are required to sign MSA or NDA and SLA need to be defined if needed, TP also need to be aware and accept the Cyber & Information Security policy."]
["OSLO BØRS ASA risk-reporting-2023-Final_13df7aa4bd25_VL_1","We follow up on our suppliers and the services that they supply with regard to service level (KPI), agility, support, error correction and \"lessons learned\".","\nRegular steering committee meetings are in place with critical vendors to review KPIs and ensure SLAs are met."]
["OSLO BØRS ASA risk-reporting-2023-Final_13df7aa4bd25_VL_1","We maintain a list showing which controls we rely upon within operation and development, risk and compliance and internal audit (the 3 lines of defence), grouped into controls that contribute to a) integrity, b) confidentiality and c) availability of systems and data. Personnel responsible for the controls are listed.","Euronext Group has adopted the 3 Lines of Defense model, with a specific set of roles and responsibilities as described in the Group Internal Control Policy. The Internal Control framework takes this defined model into account, by defining Control Inventories for the 1st Line, with the defined control stakeholders from each team, Controls for the 2nd Line to test the effectiveness of the 1st Line controls, thus providing assurance to the 3rd Line functions over the Internal Control Environment. The controls regarding Information security are defined taking into consideration the principles of CIAT (confidentiality, integrity, availability, and traceability)."]
["OSLO PENSJONSFORSIKRING AS - 300124 risikorapportering til FT med kommentarer_fa32f9e53bc3_VL_1","Vi har dokumenterte mål når det gjelder IKT-sikkerhet og vi har dokumenterte sikkerhetsprosedyrer. Mål og prosedyrer er godkjent av ledelsen.","Har opprettet foraer for sikkerhet, maler for sikkerhethetsvurdering, tydeligere retningslinjer"]
["OSLO PENSJONSFORSIKRING AS - 300124 risikorapportering til FT med kommentarer_fa32f9e53bc3_VL_1","Vi har en godt innarbeidet prosess for risikoanalyse. Ansatte er kjent med prosessen og bidrar aktivt og løpende inn i den.","Ansatt ny kompetanse på risikoanalyse. Etablert tydeligere linjeansvar."]
["OSLO PENSJONSFORSIKRING AS - 300124 risikorapportering til FT med kommentarer_fa32f9e53bc3_VL_1","Informasjon som grunnlag for å vurdere risiko samler vi inn systematisk og løpende. Informasjonen kan være analyser av avvik og hendelser, informasjon fra eksterne kilder, resultat av penetrasjonstesting, observasjoner fra kunder og ansatte.","Mye bedre datagrunnlag, bruk av teknologi"]
["OSLO PENSJONSFORSIKRING AS - 300124 risikorapportering til FT med kommentarer_fa32f9e53bc3_VL_1","Vi har en oversikt som viser hvilke kontroller vi bygger på innenfor hhv. førstelinjekontroll, risikostyring/etterlevelse og internrevisjon (de tre forsvarslinjer), brutt ned på kontroller som bidrar til å sikre hhv. integritet, konfidensialitet og tilgjengelighet. Hvem som er ansvarlig for å gjennomføre kontrollene inngår i oversikten.","Nye retningslinjer vedtatt, med tydeligere ansvar til linjeledere, nye funksjonsbeskrivelser for CRO, CISO. Tydeligere handlingsplan for cybersikkerhet"]
["OSLOFJORD SPAREBANK - FT årlig risikorapportering-2023_84aae219f24a_VL_1","IKT-systemene gir et godt grunnlag for \n- styring av virksomheten,\n- kontroll med kundeengasjement, og\n- intern rapportering og rapportering til myndigheter. ","Banken vurderer at våre IKT-dokumenter og systemer gir et godt grunnlag for styring av virksomheten, kontroll av kundeeng. Og både intern og ekstern rapportering. "]
["OSLOFJORD SPAREBANK - FT årlig risikorapportering-2023_84aae219f24a_VL_1","Vi har dokumenterte mål når det gjelder IKT-sikkerhet og vi har dokumenterte sikkerhetsprosedyrer. Mål og prosedyrer er godkjent av ledelsen.","Bankene slutter seg til IT-strategioen til Eika, og banken følger gjeldende prosedyrer.\n\n(https://eikaalliansen.sharepoint.com/sites/Sikkerhet/SitePages/EIS3---Eikas-styringssystem-for-informasjonssikkerhet,-ogs%C3%A5-kalt-ISMS.aspx). \n\nBanken har oppdaterte og styrebehandle dokumenter innenfor IKT. "]
["OSLOFJORD SPAREBANK - FT årlig risikorapportering-2023_84aae219f24a_VL_1","Vi etterlever prinsippet om de tre forsvarslinjer innenfor IKT-området.","Banken har årlig oppdatering av IKT-dokumenter og kontroll av disse. Vår revisor, EY, har IT-revisjon.\n\nEika etterlever prinsippet om tre forsvarslinjer:\n1. linjen etterlever Eikas vedtatte policyer, prosedyrer og rutiner i sine daglige arbeidsoppgaver.\n2. linjen ivaretas av avdelingen Risikostyring og Compliance.\n3. linjen ivaretas av Eikas internrevisor, PwC."]
["OSLOFJORD SPAREBANK - FT årlig risikorapportering-2023_84aae219f24a_VL_1","Vi benytter anerkjente standarder (ISO) og retningslinjer (Eksempel: EBA Guidelines on ICT and security risk management). ","Eika IT legger disse standardene til grunn for arbeidet med sikkerhet\n\nEika benytter eget ISMS-system  (ISO 27001) for styringen og er forankret i Eika styre.\nEgen policy for risikostyring."]
["OSLOFJORD SPAREBANK - FT årlig risikorapportering-2023_84aae219f24a_VL_1","Vi har hatt en gjennomgang av vårt kontrollopplegg knyttet til IKT-risiko og sikkerhetsrisiko i løpet av siste 12 måneder. Gjennomgangen er gjort av uavhengige og kvalifiserte personer.","Eika har gjennomført flere ulike tester, phishingtester, penetrasjonstester samt interne revisjoner."]
["OSLOFJORD SPAREBANK - FT årlig risikorapportering-2023_84aae219f24a_VL_1","Vi har retningslinjer som krever at IKT-virksomheten periodisk gjennomgås av uavhengige, kvalifiserte personer. ","Eika har PWC som internrevisor og Deloitte som ekstern revisor og reviderer periodisk områder innenfor IKT virksomheten. Dette gjøres minimum på årlig basis\nI tillegg har bankens egen revisor EY, en IT-revisjon. "]
["OSLOFJORD SPAREBANK - FT årlig risikorapportering-2023_84aae219f24a_VL_1","Vi har etterslep når det gjelder retting av funn som er gjort ved gjennomganger av IKT-virksomheten.","Eika oppfatter ikke at vi har etterslep. Vi tar de funnene som revisjoner avdekker og kategoriserer disse for prioritering av retting/tiltak. "]
["OSLOFJORD SPAREBANK - FT årlig risikorapportering-2023_84aae219f24a_VL_1","Vi har en godt innarbeidet prosess for risikoanalyse. Ansatte er kjent med prosessen og bidrar aktivt og løpende inn i den.","Eika har prosedyrer for risikovurderinger ved IT prosjekter, videreutvikling og anskaffelser.\n\nBanken vurderer at dette er dekkende. "]
["OSLOFJORD SPAREBANK - FT årlig risikorapportering-2023_84aae219f24a_VL_1","Informasjon som grunnlag for å vurdere risiko samler vi inn systematisk og løpende. Informasjonen kan være analyser av avvik og hendelser, informasjon fra eksterne kilder, resultat av penetrasjonstesting, observasjoner fra kunder og ansatte.","Eika sikkerhetssenter håndterer sikkerhetssaker og svindelsaker for alle bankene. Vi får også jevnlig trusselinformasjon fra vår sikkerhetspartner mnemonic. Vi gjør jevnlig sikkerhetstesting som en del av utviklingsprosessen vår og kjører større sikkkerhetstester med ekstern leverandør ved større endringer. \nEika er medlem av NFCERT hvor nordiske finansforetak møtes ukentlig for å dele informasjon rundt trusselbildet, både innen svindel og sikkerhet. Vi tar inn eksterne sikkerhetsvurdering fra NFCERT og de norske sikkerhetstjenestene. "]
["OSLOFJORD SPAREBANK - FT årlig risikorapportering-2023_84aae219f24a_VL_1","Vi har oversikt over virksomhetskritisk IKT-utstyr og programvare, inklusive lisenser. Vi har oversikt over gyldig konfigurasjon av tekniske løsninger.","Samme status som tidligere:\n\nEika har etablert tjenestekatalog som som gir oversikt over virksomhetskritiske tjenester og programvare. Gjennom verktøystøtte som Snow og Asset Mgt. har vi oversikt over lisenser og konfigurasjonsversjoner av de tekniske løsningene"]
["OSLOFJORD SPAREBANK - FT årlig risikorapportering-2023_84aae219f24a_VL_1","Vi har en prosess for utvikling og forbedring av \na) rutiner for utvikling og drift, og \nb) kontroller av at rutinene etterleves. ","Samme status som tidligere:\n\nEika og banken mottaer ISAE 3402 fra flere sentrale leverandører \nVi mottar også ISAE 3402 fra TietoEvry som ny kjernebankleverandør\n\nAvtalefestede governance strukturer med leverandørene sikrer utvikling og etterlevelse av rutinene. Følges opp gjennom etablerte prosesser og møteplasser"]
["OSLOFJORD SPAREBANK - FT årlig risikorapportering-2023_84aae219f24a_VL_1","Utkontrakteringsavtalene sikrer oss rett til innsyn i og revisjon av alle forhold som gjelder leveransen. ","Policy for anskaffelser og utkontraktering setter krav til at avtaler sikrer innsyn i alle forhold som gjelder leveransen.\n\n"]
["OSLOFJORD SPAREBANK - FT årlig risikorapportering-2023_84aae219f24a_VL_1","Vi har god bestillerkompetanse, juridisk, teknisk og faglig.","Eika Gruppen har god bestillerkompetanse, juridisk, teknisk og faglig. \nEika Gruppen har i tillegg styrket avdeling for anskaffelser og leverandørstyring med flere ressurser.\nBanken mener dette er dekkende. "]
["OSLOFJORD SPAREBANK - FT årlig risikorapportering-2023_84aae219f24a_VL_1","Vi følger opp våre leverandører og leveransene løpende med hensyn på leveransekvalitet (KPI), feilretting og avtalte forbedringer.","Eika har etablert møteplasser med leverandørene for å sikre leveransekvalitet, oppfølging av feil og Service Improvment Plans\nEika har hatt en gjennomgang av rutine for leverandøroppfølging med revisjonsselskap og tilpasset disse etter tilbakemeldinger derfra. \nEika Gruppen har i tillegg styrket avdeling for anskaffelser og leverandørstyring med flere ressurser.\nBanken mener at oppfølging og informasjon fra Eika er dekkende. "]
["OSLOFJORD SPAREBANK - FT årlig risikorapportering-2023_84aae219f24a_VL_1","Vi har en oversikt som viser hvilke kontroller vi bygger på innenfor hhv. førstelinjekontroll, risikostyring/etterlevelse og internrevisjon (de tre forsvarslinjer), brutt ned på kontroller som bidrar til å sikre hhv. integritet, konfidensialitet og tilgjengelighet. Hvem som er ansvarlig for å gjennomføre kontrollene inngår i oversikten.","Banken har en compliancefunksjon som etterlever dette. \n"]
["OSLOFJORD SPAREBANK - FT årlig risikorapportering-2023_84aae219f24a_VL_1","Vi har gode retningslinjer knyttet til sikkerhet. Vi gjør detaljert risikovurdering av betalingstjenestevirksomheten. Vi har på plass tiltak for å beskytte brukerne av betalingstjenestene mot risikoene som er identifisert, inkludert svindel og ulovlig bruk av sensitive opplysninger og personopplysninger.","Tiltak er iverksatt og trusselen er moderat.\nEika gjennomfører løpende tiltak basert på nye moduser fra svindlere \nEika håndterer sikkerheten og ROS.\nDet gjøres årlig ROS innen cybersikkerhet og cyberkriminalitet. Det gjennomføres alltid ROS ved nyanskaffelser. \nAlle identifiserte risikoer er det gjort tiltak på."]
["OSLOFJORD SPAREBANK - FT årlig risikorapportering-2023_84aae219f24a_VL_1","Vi vedlikeholder kontaktinformasjon for brukerne av tjenesten vår.","Selvbetjent endring av telefonnummer er begrenset pga økende svindel med BankID,\n\nEika kommer i 2024 med en løsning forekstra verifisering av kunden i Mobilbank som kan åpne for selvbetjent oppdatering av kontaktdata.\n"]
["OSLOFJORD SPAREBANK - FT årlig risikorapportering-2023_84aae219f24a_VL_1","Ansatte har stillingsbeskrivelser. Ansattes ansvar når det gjelder kontroll og rapportering inngår i stillingsbeskrivelsen.","Bankens ansatte har stillingsbeskrivelser som gjennomgås hvert år. "]
["OSLOFJORD SPAREBANK - FT årlig risikorapportering-2023_84aae219f24a_VL_1","Vi har et godt program for regelmessig bevisstgjøring  og opplæring av medarbeidere når det gjelder sikkerhet.","Obligatorisk sikkerhetskurs for alle ansatte i Eika Gruppen samt i banken. Obligatorisk sikkerhetskurs for utviklere.  Sikkerhetkurs er åpent for bank. Informasjon om gjeldende trusselbilde deles i månedlige webinarer + artikler på Eiketreet\n\nEget opplæringsprogram for RA-offiserer for utstedelse og administrasjon av BankID som gjennomføres årlig\n\nBanken må her vurdere risikoen på egen hånd.\n\nEika har innført sluttbruker opplæring i digital sikkerhet via apllikasjonen proofpoint security awarenesstraining."]
["PARETO ASSET MANAGEMENT AS Risikorapportering-2023_fb10ebccd460_VL_1","IKT-systemene gir et godt grunnlag for \n- styring av virksomheten,\n- kontroll med kundeengasjement, og\n- intern rapportering og rapportering til myndigheter. ","Årlige kontinuitetssjekker\nÅrlig risikogjennomgang\nÅrlig rapport til styret\n"]
["PARETO ASSET MANAGEMENT AS Risikorapportering-2023_fb10ebccd460_VL_1","Vi har dokumenterte mål når det gjelder IKT-sikkerhet og vi har dokumenterte sikkerhetsprosedyrer. Mål og prosedyrer er godkjent av ledelsen.","ICT Policy \n"]
["PARETO ASSET MANAGEMENT AS Risikorapportering-2023_fb10ebccd460_VL_1","Vi etterlever prinsippet om de tre forsvarslinjer innenfor IKT-området.","IKT er utkontraktert til Pareto Securities.\n"]
["PARETO ASSET MANAGEMENT AS Risikorapportering-2023_fb10ebccd460_VL_1","Vi benytter anerkjente standarder (ISO) og retningslinjer (Eksempel: EBA Guidelines on ICT and security risk management). ","Årlige kontinuitetssjekker\nÅrlig risikogjennomgang\nÅrlig rapport til styret\n"]
["PARETO ASSET MANAGEMENT AS Risikorapportering-2023_fb10ebccd460_VL_1","Vi har hatt en gjennomgang av vårt kontrollopplegg knyttet til IKT-risiko og sikkerhetsrisiko i løpet av siste 12 måneder. Gjennomgangen er gjort av uavhengige og kvalifiserte personer.","Årlige kontinuitetssjekker\nÅrlig risikogjennomgang\nÅrlig rapport til styret\nGjennomgang utført av Pareto Securities"]
["PARETO ASSET MANAGEMENT AS Risikorapportering-2023_fb10ebccd460_VL_1","Vi har retningslinjer som krever at IKT-virksomheten periodisk gjennomgås av uavhengige, kvalifiserte personer. ","IKT er utkontraktert til Pareto Securities.\n"]
["PARETO ASSET MANAGEMENT AS Risikorapportering-2023_fb10ebccd460_VL_1","Vi har etterslep når det gjelder retting av funn som er gjort ved gjennomganger av IKT-virksomheten.","Årlig risikogjennomgang"]
["PARETO ASSET MANAGEMENT AS Risikorapportering-2023_fb10ebccd460_VL_1","Vi har en godt innarbeidet prosess for risikoanalyse. Ansatte er kjent med prosessen og bidrar aktivt og løpende inn i den.","Årlige kontinuitetssjekker\nIncidentlogg\nÅrlig risikogjennomgang, og rapportering av denne til styret\nRegelmessig rapportering til styret"]
["PARETO ASSET MANAGEMENT AS Risikorapportering-2023_fb10ebccd460_VL_1","Informasjon som grunnlag for å vurdere risiko samler vi inn systematisk og løpende. Informasjonen kan være analyser av avvik og hendelser, informasjon fra eksterne kilder, resultat av penetrasjonstesting, observasjoner fra kunder og ansatte.","IKT er utkontraktert til Pareto Securities.\n"]
["PARETO ASSET MANAGEMENT AS Risikorapportering-2023_fb10ebccd460_VL_1","Vi har oversikt over virksomhetskritisk IKT-utstyr og programvare, inklusive lisenser. Vi har oversikt over gyldig konfigurasjon av tekniske løsninger.","Årlige kontinuitetssjekker\nÅrlig risikogjennomgang\nÅrlig rapport til styret"]
["PARETO ASSET MANAGEMENT AS Risikorapportering-2023_fb10ebccd460_VL_1","Vi har en prosess for utvikling og forbedring av \na) rutiner for utvikling og drift, og \nb) kontroller av at rutinene etterleves. ","Årlige kontinuitetssjekker\nÅrlig gjennomgang av rutiner"]
["PARETO ASSET MANAGEMENT AS Risikorapportering-2023_fb10ebccd460_VL_1","Utkontrakteringsavtalene sikrer oss rett til innsyn i og revisjon av alle forhold som gjelder leveransen. ","Årlig risikogjennomgang"]
["PARETO ASSET MANAGEMENT AS Risikorapportering-2023_fb10ebccd460_VL_1","Vi har god bestillerkompetanse, juridisk, teknisk og faglig.","Årlig risikogjennomgang"]
["PARETO ASSET MANAGEMENT AS Risikorapportering-2023_fb10ebccd460_VL_1","Vi følger opp våre leverandører og leveransene løpende med hensyn på leveransekvalitet (KPI), feilretting og avtalte forbedringer.","\nLøpende oppfølging med leverandører. "]
["PARETO ASSET MANAGEMENT AS Risikorapportering-2023_fb10ebccd460_VL_1","Vi har en oversikt som viser hvilke kontroller vi bygger på innenfor hhv. førstelinjekontroll, risikostyring/etterlevelse og internrevisjon (de tre forsvarslinjer), brutt ned på kontroller som bidrar til å sikre hhv. integritet, konfidensialitet og tilgjengelighet. Hvem som er ansvarlig for å gjennomføre kontrollene inngår i oversikten.","Compliance fører kontrolloversikt og hendelseslogg.\nICT Policy\nPolicy risikostyring og internkontroll\n\n"]
["PARETO ASSET MANAGEMENT AS Risikorapportering-2023_fb10ebccd460_VL_1","Ansatte har stillingsbeskrivelser. Ansattes ansvar når det gjelder kontroll og rapportering inngår i stillingsbeskrivelsen.","Stillingsintrukser\nAnsvarsmatriser"]
["PARETO ASSET MANAGEMENT AS Risikorapportering-2023_fb10ebccd460_VL_1","Vi har et godt program for regelmessig bevisstgjøring  og opplæring av medarbeidere når det gjelder sikkerhet.","Obligatorisk opplæring av nyansatte\nLøpende oppfølging av ansatte knyttet til konkrete hendelser internt og eksternt"]
["PARETO BANK ASA risikorapportering-2023_66234c964850_VL_1","IKT-systemene gir et godt grunnlag for \n- styring av virksomheten,\n- kontroll med kundeengasjement, og\n- intern rapportering og rapportering til myndigheter. ","Banken benytter Tietoevrys løsninger for rapportering. For ytterligere styrking av bankenes rapporteringsplattform er banken i prosess med å flytte treasurysystem til Tietoevry, samt at vi kjører et dediket rapporteringsprosjekt som har til hensikt å automatisere og forenkle rapportering ytterligere gjennom anskaffelse av flere Tietoevry moduler for myndighetsrapportering. I tillegg gjøres det en stort løft på datavarehus og bruk av PowerBI for styrking av både offentlig rapportering og intern foretningsinnsikt."]
["PARETO BANK ASA risikorapportering-2023_66234c964850_VL_1","Vi har dokumenterte mål når det gjelder IKT-sikkerhet og vi har dokumenterte sikkerhetsprosedyrer. Mål og prosedyrer er godkjent av ledelsen.","Bankens rammeverk for IT og sikkerhet er gjennomgått og revidert i sin helhet. "]
["PARETO BANK ASA risikorapportering-2023_66234c964850_VL_1","Vi har hatt en gjennomgang av vårt kontrollopplegg knyttet til IKT-risiko og sikkerhetsrisiko i løpet av siste 12 måneder. Gjennomgangen er gjort av uavhengige og kvalifiserte personer.","Årlig internkontroll og internrevisjon av IKT og sikkerhet gjennomført i 2023. "]
["PARETO BANK ASA risikorapportering-2023_66234c964850_VL_1","Vi har retningslinjer som krever at IKT-virksomheten periodisk gjennomgås av uavhengige, kvalifiserte personer. ","Internrevisor gjennomgår IKT og sikkerhet årlig."]
["PARETO BANK ASA risikorapportering-2023_66234c964850_VL_1","Vi har en godt innarbeidet prosess for risikoanalyse. Ansatte er kjent med prosessen og bidrar aktivt og løpende inn i den.","Banken har revidert sin rutine for gjennomføring av risikoanalyse og oppdatert eksisterende risikoanalyser i tråd med ny rutine.  Ansatte er kjent med rutinen og bidrar aktiv i prosessen. "]
["PARETO BANK ASA risikorapportering-2023_66234c964850_VL_1","Informasjon som grunnlag for å vurdere risiko samler vi inn systematisk og løpende. Informasjonen kan være analyser av avvik og hendelser, informasjon fra eksterne kilder, resultat av penetrasjonstesting, observasjoner fra kunder og ansatte.","Risikostyringsansvarlig og complianceansvarlig samler dette inn til en månedlig compliance- og risikorapport til styre som gir et risikobilde for foregående måned. I tillegg gjennomføres årlig internkontroll med prosess for måling og oppfølging av risikoeksponering, operasjonelle avvik og risikoanalyse med tiltaksplan, som involverer alle ansatte på tvers av avdelinger og fagområder. Internrevisor gjennomgår IKT og sikkerhet årlig."]
["PARETO BANK ASA risikorapportering-2023_66234c964850_VL_1","Vi har god bestillerkompetanse, juridisk, teknisk og faglig.","Kontinuerlig endring I regulatorisk lovverk, tilsynskrav og teknologisk utvkling gjør det utfordrende til enhver tid å ha en oppdatert bestillerkompetanse.  Banken har igangsatt flere prosjekter som blant annet har til hensikt å øke systemteknisk kompetanse og dermed også bankens bestillerkompetanse."]
["PARETO BANK ASA risikorapportering-2023_66234c964850_VL_1","Vi følger opp våre leverandører og leveransene løpende med hensyn på leveransekvalitet (KPI), feilretting og avtalte forbedringer.","Banken har jevnlige statusmøter med leverandører. "]
["PARETO BANK ASA risikorapportering-2023_66234c964850_VL_1","Vi har et godt program for regelmessig bevisstgjøring  og opplæring av medarbeidere når det gjelder sikkerhet.","Banken har en digital opplæringsmodul for IT og sikkerhet. "]
["PARETO SECURITIES AS risikorapportering-2023_FINAL_75506d60758f_VL_1","IKT-systemene gir et godt grunnlag for \n- styring av virksomheten,\n- kontroll med kundeengasjement, og\n- intern rapportering og rapportering til myndigheter. ","Årlige kontinuitetssjekker\nÅrlig risikogjennomgang\nÅrlig rapport til styret\nInternrevisjonsprosjekt gjennomført av PWC knyttet til Utkontraktering og oppfølging av leverandører."]
["PARETO SECURITIES AS risikorapportering-2023_FINAL_75506d60758f_VL_1","Vi har dokumenterte mål når det gjelder IKT-sikkerhet og vi har dokumenterte sikkerhetsprosedyrer. Mål og prosedyrer er godkjent av ledelsen.","ICT Policy med tilhørenden operative rutiner\nSe også punkt 1"]
["PARETO SECURITIES AS risikorapportering-2023_FINAL_75506d60758f_VL_1","Vi etterlever prinsippet om de tre forsvarslinjer innenfor IKT-området.","Velfungerende ekstern internrevisjonsfunksjon (PWC). Compliancefunksjon internt."]
["PARETO SECURITIES AS risikorapportering-2023_FINAL_75506d60758f_VL_1","Vi benytter anerkjente standarder (ISO) og retningslinjer (Eksempel: EBA Guidelines on ICT and security risk management). ","Årlige kontinuitetssjekker\nÅrlig risikogjennomgang\nÅrlig rapport til styret\nIgangsatt prosjekt for å avdekke  og utbedre eventuelle avvik fra DORA reguleringen i samarbeid med PWC"]
["PARETO SECURITIES AS risikorapportering-2023_FINAL_75506d60758f_VL_1","Vi har hatt en gjennomgang av vårt kontrollopplegg knyttet til IKT-risiko og sikkerhetsrisiko i løpet av siste 12 måneder. Gjennomgangen er gjort av uavhengige og kvalifiserte personer.","Årlige kontinuitetssjekker\nÅrlig risikogjennomgang\nÅrlig rapport til styret"]
["PARETO SECURITIES AS risikorapportering-2023_FINAL_75506d60758f_VL_1","Vi har retningslinjer som krever at IKT-virksomheten periodisk gjennomgås av uavhengige, kvalifiserte personer. ","Velfungerende ekstern internrevisjonsfunksjon (PWC). Gjennomgår årlig hvilke områder som skal gås gjennom.\n\nIgangsatt prosjekt for å avdekke  og utbedre eventuelle avvik fra DORA reguleringen i samarbeid med PWC"]
["PARETO SECURITIES AS risikorapportering-2023_FINAL_75506d60758f_VL_1","Vi har etterslep når det gjelder retting av funn som er gjort ved gjennomganger av IKT-virksomheten.","Årlig risikogjennomgang\nLøpende oppfølging av eventuelle utestående punkter"]
["PARETO SECURITIES AS risikorapportering-2023_FINAL_75506d60758f_VL_1","Vi har en godt innarbeidet prosess for risikoanalyse. Ansatte er kjent med prosessen og bidrar aktivt og løpende inn i den.","Årlige kontinuitetssjekker\nIncidentlogg\nÅrlig risikogjennomgang, og rapportering av denne til styret\nRegelmessig rapportering til styret"]
["PARETO SECURITIES AS risikorapportering-2023_FINAL_75506d60758f_VL_1","Informasjon som grunnlag for å vurdere risiko samler vi inn systematisk og løpende. Informasjonen kan være analyser av avvik og hendelser, informasjon fra eksterne kilder, resultat av penetrasjonstesting, observasjoner fra kunder og ansatte.","Årlig risikogjennomgang\nÅrlige Kontinuitetssjekker\nUkentlige møter med sentrale IKT ressurser\nDaglig stand-up møter med utviklings- og prosjektledelsesteamene.\nDaglig stand-up møter i IT driftsavdelingen.\nÅrlig risikogjennomgang med rapport til styret\nIncidentlogg og regelmessig gjennomgang av incidenter og oppfølging av disse\nRegelmessig møter med leverandører og status knyttet til leveranse"]
["PARETO SECURITIES AS risikorapportering-2023_FINAL_75506d60758f_VL_1","Vi har oversikt over virksomhetskritisk IKT-utstyr og programvare, inklusive lisenser. Vi har oversikt over gyldig konfigurasjon av tekniske løsninger.","Årlige kontinuitetssjekker\nÅrlig risikogjennomgang\nÅrlig rapport til styret"]
["PARETO SECURITIES AS risikorapportering-2023_FINAL_75506d60758f_VL_1","Vi har en prosess for utvikling og forbedring av \na) rutiner for utvikling og drift, og \nb) kontroller av at rutinene etterleves. ","Årlige kontinuitetssjekker\nÅrlig gjennomgang av rutiner"]
["PARETO SECURITIES AS risikorapportering-2023_FINAL_75506d60758f_VL_1","Utkontrakteringsavtalene sikrer oss rett til innsyn i og revisjon av alle forhold som gjelder leveransen. ","Gjennomgang av relevante avtaler med tilhørende risikovurdering\nAlle avtaler gjennomgått og oppdatert i 2022-2023.\nInternrevisjonsprosjekt gjennomført av PWC knyttet til Utkontraktering og oppfølging av leverandører."]
["PARETO SECURITIES AS risikorapportering-2023_FINAL_75506d60758f_VL_1","Vi har god bestillerkompetanse, juridisk, teknisk og faglig.","Årlig risikogjennomgang"]
["PARETO SECURITIES AS risikorapportering-2023_FINAL_75506d60758f_VL_1","Vi følger opp våre leverandører og leveransene løpende med hensyn på leveransekvalitet (KPI), feilretting og avtalte forbedringer.","Ukentlige møter med fokus på temaet\nLøpende oppfølging med leverandører"]
["PARETO SECURITIES AS risikorapportering-2023_FINAL_75506d60758f_VL_1","Vi har en oversikt som viser hvilke kontroller vi bygger på innenfor hhv. førstelinjekontroll, risikostyring/etterlevelse og internrevisjon (de tre forsvarslinjer), brutt ned på kontroller som bidrar til å sikre hhv. integritet, konfidensialitet og tilgjengelighet. Hvem som er ansvarlig for å gjennomføre kontrollene inngår i oversikten.","Compliance fører kontrolloversikt og hendelseslogg.\nICT Policy\nPolicy risikostyring og internkontroll\n\nIgangsatt prosjekt for å avdekke  og utbedre eventuelle avvik fra DORA reguleringen i samarbeid med PWC"]
["PARETO SECURITIES AS risikorapportering-2023_FINAL_75506d60758f_VL_1","Ansatte har stillingsbeskrivelser. Ansattes ansvar når det gjelder kontroll og rapportering inngår i stillingsbeskrivelsen.","Stillingsintrukser\nAnsvarsmatriser"]
["PARETO SECURITIES AS risikorapportering-2023_FINAL_75506d60758f_VL_1","Vi har et godt program for regelmessig bevisstgjøring  og opplæring av medarbeidere når det gjelder sikkerhet.","Obligatorisk opplæring av nyansatte\nLøpende oppfølging av ansatte knyttet til konkrete hendelser internt og eksternt"]
["PARETO WEALTH MANAGEMENT AS - risikorapportering PWM_2023_3aada470e5d7_VL_1","IKT-systemene gir et godt grunnlag for \n- styring av virksomheten,\n- kontroll med kundeengasjement, og\n- intern rapportering og rapportering til myndigheter. ","Årlige kontinuitetssjekker gjennomført av søsterselskap (IKT er utkontraktert til søsterselskap). \nÅrlig risikogjennomgang\nÅrlig IKT-rapport til styret"]
["PARETO WEALTH MANAGEMENT AS - risikorapportering PWM_2023_3aada470e5d7_VL_1","Vi har dokumenterte mål når det gjelder IKT-sikkerhet og vi har dokumenterte sikkerhetsprosedyrer. Mål og prosedyrer er godkjent av ledelsen.","ICT Policy som også gjelder oss. \nSe også punkt 1"]
["PARETO WEALTH MANAGEMENT AS - risikorapportering PWM_2023_3aada470e5d7_VL_1","Vi etterlever prinsippet om de tre forsvarslinjer innenfor IKT-området.","Velfungerende ekstern internrevisjonsfunksjon (PWC). Compliancefunksjon internt."]
["PARETO WEALTH MANAGEMENT AS - risikorapportering PWM_2023_3aada470e5d7_VL_1","Vi benytter anerkjente standarder (ISO) og retningslinjer (Eksempel: EBA Guidelines on ICT and security risk management). ","Årlige kontinuitetssjekker gjennomført av søsterselskap (IKT er utkontraktert til søsterselskap).\nÅrlig risikogjennomgang\nÅrlig IKT-rapport til styret"]
["PARETO WEALTH MANAGEMENT AS - risikorapportering PWM_2023_3aada470e5d7_VL_1","Vi har hatt en gjennomgang av vårt kontrollopplegg knyttet til IKT-risiko og sikkerhetsrisiko i løpet av siste 12 måneder. Gjennomgangen er gjort av uavhengige og kvalifiserte personer.","Årlige kontinuitetssjekker gjennomført av søsterselskap (IKT er utkontraktert til søsterselskap).\nÅrlig risikogjennomgang\nÅrlig IKT-rapport til styret"]
["PARETO WEALTH MANAGEMENT AS - risikorapportering PWM_2023_3aada470e5d7_VL_1","Vi har retningslinjer som krever at IKT-virksomheten periodisk gjennomgås av uavhengige, kvalifiserte personer. ","Velfungerende ekstern internrevisjonsfunksjon (PWC), men kan utarbeides med detaljerte skriftlige retningslinjer. "]
["PARETO WEALTH MANAGEMENT AS - risikorapportering PWM_2023_3aada470e5d7_VL_1","Vi har etterslep når det gjelder retting av funn som er gjort ved gjennomganger av IKT-virksomheten.","Årlig risikogjennomgang, årlig status på utestående punkter. "]
["PARETO WEALTH MANAGEMENT AS - risikorapportering PWM_2023_3aada470e5d7_VL_1","Vi har en godt innarbeidet prosess for risikoanalyse. Ansatte er kjent med prosessen og bidrar aktivt og løpende inn i den.","Årlige kontinuitetssjekker gjennomført av søsterselskap (IKT er utkontraktert til søsterselskap).\nÅrlig risikogjennomgang av IKTområdet. "]
["PARETO WEALTH MANAGEMENT AS - risikorapportering PWM_2023_3aada470e5d7_VL_1","Informasjon som grunnlag for å vurdere risiko samler vi inn systematisk og løpende. Informasjonen kan være analyser av avvik og hendelser, informasjon fra eksterne kilder, resultat av penetrasjonstesting, observasjoner fra kunder og ansatte.","Årlig gjennomgang med søsterselskap. COO utarbeider årlige IKT-rapporter som fremlegges for styret. Utkontraktering er blitt fulgt opp regelmessig iht. retningslinjer for utkontrakterte tjenester. Oppfølgingen kan bestå av fysiske møter (minst en gang i året) med søsterselskap og/eller skriftlig bekreftelse fra revisor. "]
["PARETO WEALTH MANAGEMENT AS - risikorapportering PWM_2023_3aada470e5d7_VL_1","Vi har oversikt over virksomhetskritisk IKT-utstyr og programvare, inklusive lisenser. Vi har oversikt over gyldig konfigurasjon av tekniske løsninger.","Årlige kontinuitetssjekker gjennomført av søsterselskap (IKT er utkontraktert til søsterselskap).\nÅrlig risikogjennomgang\nÅrlig rapport til styret"]
["PARETO WEALTH MANAGEMENT AS - risikorapportering PWM_2023_3aada470e5d7_VL_1","Vi har en prosess for utvikling og forbedring av \na) rutiner for utvikling og drift, og \nb) kontroller av at rutinene etterleves. ","Årlige kontinuitetssjekker gjennomført av søsterselskap (IKT er utkontraktert til søsterselskap).\n- årlig gjennomgang av Beredskaps, katastrofe- og kontinuitetsplan og rutiner"]
["PARETO WEALTH MANAGEMENT AS - risikorapportering PWM_2023_3aada470e5d7_VL_1","Utkontrakteringsavtalene sikrer oss rett til innsyn i og revisjon av alle forhold som gjelder leveransen. ","Gjennomgang av relevante avtaler med tilhørende risikovurdering"]
["PARETO WEALTH MANAGEMENT AS - risikorapportering PWM_2023_3aada470e5d7_VL_1","Vi har god bestillerkompetanse, juridisk, teknisk og faglig.","Minst årlig gjennomgang med søsterselskap samt motta årlig ICT rapport."]
["PARETO WEALTH MANAGEMENT AS - risikorapportering PWM_2023_3aada470e5d7_VL_1","Vi følger opp våre leverandører og leveransene løpende med hensyn på leveransekvalitet (KPI), feilretting og avtalte forbedringer.","Søsterselskap hvor IKT er utkontraktert til har ukentlige møter med fokus på temaet. De har løpende oppfølging med leverandører og oss. "]
["PARETO WEALTH MANAGEMENT AS - risikorapportering PWM_2023_3aada470e5d7_VL_1","Vi har en oversikt som viser hvilke kontroller vi bygger på innenfor hhv. førstelinjekontroll, risikostyring/etterlevelse og internrevisjon (de tre forsvarslinjer), brutt ned på kontroller som bidrar til å sikre hhv. integritet, konfidensialitet og tilgjengelighet. Hvem som er ansvarlig for å gjennomføre kontrollene inngår i oversikten.","Selskapet har hatt en egen IKT-ansvarlig som har hatt ansvaret for risikovurderinger og rapporter, samt IKT hendelseslogg. Compliance samarbeider med IKT-ansvarlig. Compliance har egen kontrolloversikt og hendelseslogg. "]
["PARETO WEALTH MANAGEMENT AS - risikorapportering PWM_2023_3aada470e5d7_VL_1","Ansatte har stillingsbeskrivelser. Ansattes ansvar når det gjelder kontroll og rapportering inngår i stillingsbeskrivelsen.","Stillingsbeskrivelser for ledende ansatte. "]
["PARETO WEALTH MANAGEMENT AS - risikorapportering PWM_2023_3aada470e5d7_VL_1","Vi har et godt program for regelmessig bevisstgjøring  og opplæring av medarbeidere når det gjelder sikkerhet.","Påminnelse e-poster, samt e-learning. I tillegg for alle nyansatte informasjonspakker som de må sette seg inn i. "]
["PAYEX NORGE AS KRT-1060 Risikorapportering PayEx Norge AS -2023 ver 310124_AR597502316_VL_1","IKT-systemene gir et godt grunnlag for \n- styring av virksomheten,\n- kontroll med kundeengasjement, og\n- intern rapportering og rapportering til myndigheter. ","Kontinuerliga förbättringar under året och förberedelse för framtida migrering till molnet. "]
["PAYEX NORGE AS KRT-1060 Risikorapportering PayEx Norge AS -2023 ver 310124_AR597502316_VL_1","Vi har dokumenterte mål når det gjelder IKT-sikkerhet og vi har dokumenterte sikkerhetsprosedyrer. Mål og prosedyrer er godkjent av ledelsen.","Årlig revision och mindre förbättringar under året."]
["PAYEX NORGE AS KRT-1060 Risikorapportering PayEx Norge AS -2023 ver 310124_AR597502316_VL_1","Vi har en prosess for utvikling og forbedring av \na) rutiner for utvikling og drift, og \nb) kontroller av at rutinene etterleves. ","Vi följer ITIL standard och har under året implementerat en ny process för ytterligare kontroller av att rutiner och processer i PayEx IT Change Management följs. "]
["PAYEX NORGE AS KRT-1060 Risikorapportering PayEx Norge AS -2023 ver 310124_AR597502316_VL_1","Utkontrakteringsavtalene sikrer oss rett til innsyn i og revisjon av alle forhold som gjelder leveransen. ","Vi har under året implementerat en ny process med mer frekvent uppföljning av internavtalen från PayEx Norge till PayEx Sverige. "]
["PAYEX NORGE AS Risikorapportering PayEx Norge AS -2023 v.310124_AR597602048_VL_1","IKT-systemene gir et godt grunnlag for \n- styring av virksomheten,\n- kontroll med kundeengasjement, og\n- intern rapportering og rapportering til myndigheter. ","Kontinuerliga förbättringar under året och förberedelse för framtida migrering till molnet. "]
["PAYEX NORGE AS Risikorapportering PayEx Norge AS -2023 v.310124_AR597602048_VL_1","Vi har dokumenterte mål når det gjelder IKT-sikkerhet og vi har dokumenterte sikkerhetsprosedyrer. Mål og prosedyrer er godkjent av ledelsen.","Årlig revision och mindre förbättringar under året."]
["PAYEX NORGE AS Risikorapportering PayEx Norge AS -2023 v.310124_AR597602048_VL_1","Vi har en prosess for utvikling og forbedring av \na) rutiner for utvikling og drift, og \nb) kontroller av at rutinene etterleves. ","Vi följer ITIL standard och har under året implementerat en ny process för ytterligare kontroller av att rutiner och processer i PayEx IT Change Management följs. "]
["PAYEX NORGE AS Risikorapportering PayEx Norge AS -2023 v.310124_AR597602048_VL_1","Utkontrakteringsavtalene sikrer oss rett til innsyn i og revisjon av alle forhold som gjelder leveransen. ","Vi har under året implementerat en ny process med mer frekvent uppföljning av internavtalen från PayEx Norge till PayEx Sverige. "]
["Pensjonskassen for Helseforetakene i hovedstadsområdet - Risikorapportering IKT 2023","IKT-systemene gir et godt grunnlag for \n- styring av virksomheten,\n- kontroll med kundeengasjement, og\n- intern rapportering og rapportering til myndigheter. ","Styret i PKH har årlig revisjon av policy for IKT. PKH har etablert halvårlig leverandøroppfølgingsmøter med leverandører av kritiske systemer hvor temaene er sikkerhet, drift og utvikling. Det gjøres også en kartlegging av ivaretakelse av Personopplysningsloven, IKT-forskriften, Åpenhetsloven og andre forhold nedfelt i kontraktene. Leverandørene må svare på relativt detaljerte spørsmål som berører risikoer innenfor IKT.Leverandørene sender en årlig bekreftelse på at IKT-forskriften er etterlevd samt en oppsummering av hendelser gjennom året."]
["Pensjonskassen for Helseforetakene i hovedstadsområdet - Risikorapportering IKT 2023","Vi har dokumenterte mål når det gjelder IKT-sikkerhet og vi har dokumenterte sikkerhetsprosedyrer. Mål og prosedyrer er godkjent av ledelsen.","I anledning revisjon av PKHs policy for IKT 30.08.2023 ble mål i større grad tydeliggjort med en handlingsplan vedlagt policyen. "]
["Pensjonskassen for Helseforetakene i hovedstadsområdet - Risikorapportering IKT 2023","Vi etterlever prinsippet om de tre forsvarslinjer innenfor IKT-området.","Internrevisjonen har de siste årene hatt revisjonsprosjekter med fokus på IKT risikoer."]
["Pensjonskassen for Helseforetakene i hovedstadsområdet - Risikorapportering IKT 2023","Vi benytter anerkjente standarder (ISO) og retningslinjer (Eksempel: EBA Guidelines on ICT and security risk management). ","PKH etterlever IKT-forskriften. Det er leverandører som anvender anerkjente standarder som ISO. Adm. dir, leder for IKT, risk funksjon og compliance funksjon deltok på et ISO 27001 Foundation sertifiseringskurs i regi av KPMG i januar 2024."]
["Pensjonskassen for Helseforetakene i hovedstadsområdet - Risikorapportering IKT 2023","Vi har hatt en gjennomgang av vårt kontrollopplegg knyttet til IKT-risiko og sikkerhetsrisiko i løpet av siste 12 måneder. Gjennomgangen er gjort av uavhengige og kvalifiserte personer.","Riskfunksjonen i PKH tilrettelegger for risikovurderinger og gjennomgår alle; herunder kontroller for å dra ned risikoen. Internrevisjonen har området på sine årsplaner, samt at PKH hadde IT-tilsyn fra Finanstilsynet juni 2022. "]
["Pensjonskassen for Helseforetakene i hovedstadsområdet - Risikorapportering IKT 2023","Vi har retningslinjer som krever at IKT-virksomheten periodisk gjennomgås av uavhengige, kvalifiserte personer. ","Dette ligger som del av internrevisjonens årsplaner som tar utgangspunkt i en risikovurdering. Internrevisjonen vil i 2024 gjennomgå ny policy for beredskap og kontinuitet hvis forretningskritiske systemer er nede og påse at den er i tråd med god praksis. De vil også vurdere PKHs beredskapsøvelser."]
["Pensjonskassen for Helseforetakene i hovedstadsområdet - Risikorapportering IKT 2023","Vi har etterslep når det gjelder retting av funn som er gjort ved gjennomganger av IKT-virksomheten."," "]
["Pensjonskassen for Helseforetakene i hovedstadsområdet - Risikorapportering IKT 2023","Vi har en godt innarbeidet prosess for risikoanalyse. Ansatte er kjent med prosessen og bidrar aktivt og løpende inn i den.","Det gjøres en formell risikovurdering ved inngang til hvert år samt en bekreftelse på ivaretakelse i oktober måned. Dette rapporteres og kvalitetssikres av risikostyringsfunksjonen."]
["Pensjonskassen for Helseforetakene i hovedstadsområdet - Risikorapportering IKT 2023","Informasjon som grunnlag for å vurdere risiko samler vi inn systematisk og løpende. Informasjonen kan være analyser av avvik og hendelser, informasjon fra eksterne kilder, resultat av penetrasjonstesting, observasjoner fra kunder og ansatte.","Leverandører og ansatte skal følge rutine for registrering av uønskede hendelser. Disse blir fulgt opp at funksjonene risikostyring og compliance."]
["Pensjonskassen for Helseforetakene i hovedstadsområdet - Risikorapportering IKT 2023","Vi har oversikt over virksomhetskritisk IKT-utstyr og programvare, inklusive lisenser. Vi har oversikt over gyldig konfigurasjon av tekniske løsninger.","Det er god oversikt over virksomhetskritisk IKT utstyr og programvare internt og hos eksterne leverandører. "]
["Pensjonskassen for Helseforetakene i hovedstadsområdet - Risikorapportering IKT 2023","Utkontrakteringsavtalene sikrer oss rett til innsyn i og revisjon av alle forhold som gjelder leveransen. ","Det kan bekreftes er gjeldende for alle avtaler."]
["Pensjonskassen for Helseforetakene i hovedstadsområdet - Risikorapportering IKT 2023","Vi følger opp våre leverandører og leveransene løpende med hensyn på leveransekvalitet (KPI), feilretting og avtalte forbedringer.","PKH har tett oppfølging av leverandører som leverer forretningskritiske systemer; herunder KPIer - feilretting og avtalte forbedringer."]
["Pensjonskassen for Helseforetakene i hovedstadsområdet - Risikorapportering IKT 2023","Vi har en oversikt som viser hvilke kontroller vi bygger på innenfor hhv. førstelinjekontroll, risikostyring/etterlevelse og internrevisjon (de tre forsvarslinjer), brutt ned på kontroller som bidrar til å sikre hhv. integritet, konfidensialitet og tilgjengelighet. Hvem som er ansvarlig for å gjennomføre kontrollene inngår i oversikten.","PKH har en kontrollkalender. IKT-ansvarlig definerer kontroller i første- og andre linje i sin risikovurdering samt at dette er tema i halvårlig møter med leverandører."]
["Pensjonskassen for Helseforetakene i hovedstadsområdet - Risikorapportering IKT 2023","Vi har et godt program for regelmessig bevisstgjøring  og opplæring av medarbeidere når det gjelder sikkerhet.","Alle nyansatte får en innføring fra IKT-ansvarlig ved onboarding. Det kjøres nano learning for ansatte for å opprettholde en bevisstgjøring av relevante risikoer innenfor IKT. IKT-ansvarlig sender ut informasjon når det oppdages hendelser som alle bør være kjent med."]
["PROPCAP AS Risikorapportering-2023_351601689e62_VL_2","IKT-systemene gir et godt grunnlag for \n- styring av virksomheten,\n- kontroll med kundeengasjement, og\n- intern rapportering og rapportering til myndigheter. ","Foretakets IKT systemer består av programpakkene til Microsoft samt en håndfull standard applikasjoner til kundeavtaler, KYC / AML, regnskap, telefontaping, datalagring mv. Driften og support blir ivaretatt av Nordlo, en ledende leverandør av driftstjenester. Nordlo har ansvar for og drifter Foretakets IKT-tjenester relatert til cyber-sikkerhet, tilgangsregulering, skylagring og backup.  Foretaket benytter ingen proprietære IKT-systemer, og ingen tjenester blir levert gjennom Foretakets nettside eller IKT-systemer."]
["PROPCAP AS Risikorapportering-2023_351601689e62_VL_2","Vi har dokumenterte mål når det gjelder IKT-sikkerhet og vi har dokumenterte sikkerhetsprosedyrer. Mål og prosedyrer er godkjent av ledelsen.","Foretaket har oppdaterte styregodkjente IKT-rutiner med mål  og prosedyrer."]
["PROPCAP AS Risikorapportering-2023_351601689e62_VL_2","Vi etterlever prinsippet om de tre forsvarslinjer innenfor IKT-området.","Førstelinjeforsvar: Alle Foretakets 7  ansatte er drillet i korrekt håndtering av sensitiv informasjon, samt overholdelse av tilgangskontoll  til IKT-systemer med kundedata og virksomhetskritisk informasjon. Andrelinjeforsvar: Compliance og IKT-ansvarlig monitorerer risiko og følger opp ansatte, eksterne leverandører og internt rutineverk. Tredjelinjeforsvar: Revisor foretar vurdering av Foretakets risikoer innenfor området."]
["PROPCAP AS Risikorapportering-2023_351601689e62_VL_2","Vi benytter anerkjente standarder (ISO) og retningslinjer (Eksempel: EBA Guidelines on ICT and security risk management). ","Leverandør av drift og support lever opp til dagens krav innenfor sikkerhet. Selskapet har et Security Operation Center bestående av sikkerhetseksperter som overvåker infrastruktur, skymiljøer og cybertrusler kontinuerlig. "]
["PROPCAP AS Risikorapportering-2023_351601689e62_VL_2","Vi har hatt en gjennomgang av vårt kontrollopplegg knyttet til IKT-risiko og sikkerhetsrisiko i løpet av siste 12 måneder. Gjennomgangen er gjort av uavhengige og kvalifiserte personer.","Driftsleverandør gjennomfører en årlig risikoanalyse av tjenestene som leveres og Foretalets IKT ansvarlig foretar risikovurdering."]
["PROPCAP AS Risikorapportering-2023_351601689e62_VL_2","Vi har retningslinjer som krever at IKT-virksomheten periodisk gjennomgås av uavhengige, kvalifiserte personer. ","Ja, vår driftsleverandør gjennomfører periodiske kontroller av IKT-systemene vi benytter."]
["PROPCAP AS Risikorapportering-2023_351601689e62_VL_2","Vi har etterslep når det gjelder retting av funn som er gjort ved gjennomganger av IKT-virksomheten.","Det er ikke gjort negative funn."]
["PROPCAP AS Risikorapportering-2023_351601689e62_VL_2","Vi har en godt innarbeidet prosess for risikoanalyse. Ansatte er kjent med prosessen og bidrar aktivt og løpende inn i den.","IKT-ansvarlig gjennomfører denne, med bidrag fra ansatte."]
["PROPCAP AS Risikorapportering-2023_351601689e62_VL_2","Informasjon som grunnlag for å vurdere risiko samler vi inn systematisk og løpende. Informasjonen kan være analyser av avvik og hendelser, informasjon fra eksterne kilder, resultat av penetrasjonstesting, observasjoner fra kunder og ansatte.","Ja."]
["PROPCAP AS Risikorapportering-2023_351601689e62_VL_2","Vi har oversikt over virksomhetskritisk IKT-utstyr og programvare, inklusive lisenser. Vi har oversikt over gyldig konfigurasjon av tekniske løsninger.","Foretaket disponerer 7 bærbare Pcer med Microsoft Office 365 installert samt 1 laserskriver. I tillegg har de ansatte hver sin Apple Iphone. Foretaket har samlet informasjon om hardware og programvarelisensene i dokumentet Vedlegg 1 - oversikt over IKT tjenester."]
["PROPCAP AS Risikorapportering-2023_351601689e62_VL_2","Vi har en prosess for utvikling og forbedring av \na) rutiner for utvikling og drift, og \nb) kontroller av at rutinene etterleves. ","Foretakets rutiner på IKT-området blir vurdert jevnlig og oppdatert ved behov, etterlevelsen følges opp fortløpende."]
["PROPCAP AS Risikorapportering-2023_351601689e62_VL_2","Utkontrakteringsavtalene sikrer oss rett til innsyn i og revisjon av alle forhold som gjelder leveransen. ","Dette stemmer."]
["PROPCAP AS Risikorapportering-2023_351601689e62_VL_2","Vi har god bestillerkompetanse, juridisk, teknisk og faglig.","IKT-utsyret Foretaket benytter er hyllevare og Foretaket besitter nødvendig kompetanse for innkjøp."]
["PROPCAP AS Risikorapportering-2023_351601689e62_VL_2","Vi følger opp våre leverandører og leveransene løpende med hensyn på leveransekvalitet (KPI), feilretting og avtalte forbedringer.","Ja."]
["PROPCAP AS Risikorapportering-2023_351601689e62_VL_2","Vi har en oversikt som viser hvilke kontroller vi bygger på innenfor hhv. førstelinjekontroll, risikostyring/etterlevelse og internrevisjon (de tre forsvarslinjer), brutt ned på kontroller som bidrar til å sikre hhv. integritet, konfidensialitet og tilgjengelighet. Hvem som er ansvarlig for å gjennomføre kontrollene inngår i oversikten.","Foretaket anser ikke dette som relevant gitt den svært begrensede bruken av IKT-utstyr og IKT-systemer, men har redegjort over for de kontroller som gjennomføres."]
["PROPCAP AS Risikorapportering-2023_351601689e62_VL_2","Vi har gode retningslinjer knyttet til sikkerhet. Vi gjør detaljert risikovurdering av betalingstjenestevirksomheten. Vi har på plass tiltak for å beskytte brukerne av betalingstjenestene mot risikoene som er identifisert, inkludert svindel og ulovlig bruk av sensitive opplysninger og personopplysninger.","Foretaket driver ikke betalingstjenestevirksomhet."]
["PROPCAP AS Risikorapportering-2023_351601689e62_VL_2","Vi vedlikeholder kontaktinformasjon for brukerne av tjenesten vår.","Foretaket leverer ikke IKT-tjenester til våre kunder, og har således ikke brukere."]
["PROPCAP AS Risikorapportering-2023_351601689e62_VL_2","Ansatte har stillingsbeskrivelser. Ansattes ansvar når det gjelder kontroll og rapportering inngår i stillingsbeskrivelsen.","Ja."]
["PROPCAP AS Risikorapportering-2023_351601689e62_VL_2","Vi har et godt program for regelmessig bevisstgjøring  og opplæring av medarbeidere når det gjelder sikkerhet.","Temaet blir tatt opp fortløpende på internmøter."]
["PROTECTOR FORSIKRING ASA Risikorapportering FT-2023 Protector_0f81cd5bdf6f_VL_1","IKT-systemene gir et godt grunnlag for \n- styring av virksomheten,\n- kontroll med kundeengasjement, og\n- intern rapportering og rapportering til myndigheter. ","Det gjøre kontinuerlige forbedringer i våre IKT systemer slik at datakveliteten og tilgangen til korrekt data forbedres."]
["PROTECTOR FORSIKRING ASA Risikorapportering FT-2023 Protector_0f81cd5bdf6f_VL_1","Vi har dokumenterte mål når det gjelder IKT-sikkerhet og vi har dokumenterte sikkerhetsprosedyrer. Mål og prosedyrer er godkjent av ledelsen.","Security Strategy, vision and goals are documented on Confluence in addition to approved policies, processes and procedures."]
["PROTECTOR FORSIKRING ASA Risikorapportering FT-2023 Protector_0f81cd5bdf6f_VL_1","Vi etterlever prinsippet om de tre forsvarslinjer innenfor IKT-området.","Protector's defence is based on the three line of defence principle."]
["PROTECTOR FORSIKRING ASA Risikorapportering FT-2023 Protector_0f81cd5bdf6f_VL_1","Vi benytter anerkjente standarder (ISO) og retningslinjer (Eksempel: EBA Guidelines on ICT and security risk management). ","Protector follows IKT guidlines and maintain EIOPA compliance in addition to best practices from standard frameworks such as NIST."]
["PROTECTOR FORSIKRING ASA Risikorapportering FT-2023 Protector_0f81cd5bdf6f_VL_1","Vi har hatt en gjennomgang av vårt kontrollopplegg knyttet til IKT-risiko og sikkerhetsrisiko i løpet av siste 12 måneder. Gjennomgangen er gjort av uavhengige og kvalifiserte personer.","Protector gets auditted by an external party every year on IT Access and Change Processes. Protector was also audited by FSA in Dec 2023"]
["PROTECTOR FORSIKRING ASA Risikorapportering FT-2023 Protector_0f81cd5bdf6f_VL_1","Vi har retningslinjer som krever at IKT-virksomheten periodisk gjennomgås av uavhengige, kvalifiserte personer. ","Protector follows IKT guidlines hence assist in the pentesting by external party of various ICT systems regulary."]
["PROTECTOR FORSIKRING ASA Risikorapportering FT-2023 Protector_0f81cd5bdf6f_VL_1","Vi har etterslep når det gjelder retting av funn som er gjort ved gjennomganger av IKT-virksomheten.","A backlog is created based on the suggestions from Pentesting exercises."]
["PROTECTOR FORSIKRING ASA Risikorapportering FT-2023 Protector_0f81cd5bdf6f_VL_1","Vi har en godt innarbeidet prosess for risikoanalyse. Ansatte er kjent med prosessen og bidrar aktivt og løpende inn i den.","We have Internal Control Risks analysis processes in place that are understood and supported by the employees of Protector."]
["PROTECTOR FORSIKRING ASA Risikorapportering FT-2023 Protector_0f81cd5bdf6f_VL_1","Informasjon som grunnlag for å vurdere risiko samler vi inn systematisk og løpende. Informasjonen kan være analyser av avvik og hendelser, informasjon fra eksterne kilder, resultat av penetrasjonstesting, observasjoner fra kunder og ansatte.","We accumualte informaiton from various sources such as incidents, audits, pentests to help impove the ICT processes at Protector."]
["PROTECTOR FORSIKRING ASA Risikorapportering FT-2023 Protector_0f81cd5bdf6f_VL_1","Vi har oversikt over virksomhetskritisk IKT-utstyr og programvare, inklusive lisenser. Vi har oversikt over gyldig konfigurasjon av tekniske løsninger.","We have an overview of our current infrastructure inlcuding platforms, applications, web services and integrations."]
["PROTECTOR FORSIKRING ASA Risikorapportering FT-2023 Protector_0f81cd5bdf6f_VL_1","Vi har en prosess for utvikling og forbedring av \na) rutiner for utvikling og drift, og \nb) kontroller av at rutinene etterleves. ","We do have the said processes in place"]
["PROTECTOR FORSIKRING ASA Risikorapportering FT-2023 Protector_0f81cd5bdf6f_VL_1","Utkontrakteringsavtalene sikrer oss rett til innsyn i og revisjon av alle forhold som gjelder leveransen. ","Protector has secured the right to audit vendors if /when it requires."]
["PROTECTOR FORSIKRING ASA Risikorapportering FT-2023 Protector_0f81cd5bdf6f_VL_1","Vi har god bestillerkompetanse, juridisk, teknisk og faglig.","We do have the required competence in the subject matter, legal, technical and vendor management."]
["PROTECTOR FORSIKRING ASA Risikorapportering FT-2023 Protector_0f81cd5bdf6f_VL_1","Vi følger opp våre leverandører og leveransene løpende med hensyn på leveransekvalitet (KPI), feilretting og avtalte forbedringer.","Protector has processes to followup on and with our vendors "]
["PROTECTOR FORSIKRING ASA Risikorapportering FT-2023 Protector_0f81cd5bdf6f_VL_1","Vi har en oversikt som viser hvilke kontroller vi bygger på innenfor hhv. førstelinjekontroll, risikostyring/etterlevelse og internrevisjon (de tre forsvarslinjer), brutt ned på kontroller som bidrar til å sikre hhv. integritet, konfidensialitet og tilgjengelighet. Hvem som er ansvarlig for å gjennomføre kontrollene inngår i oversikten.","We do have a moderate overview of the controls we need to Prioritise at Protector to contribute to ICT"]
["PROTECTOR FORSIKRING ASA Risikorapportering FT-2023 Protector_0f81cd5bdf6f_VL_1","Vi har gode retningslinjer knyttet til sikkerhet. Vi gjør detaljert risikovurdering av betalingstjenestevirksomheten. Vi har på plass tiltak for å beskytte brukerne av betalingstjenestene mot risikoene som er identifisert, inkludert svindel og ulovlig bruk av sensitive opplysninger og personopplysninger.","I/A"]
["PROTECTOR FORSIKRING ASA Risikorapportering FT-2023 Protector_0f81cd5bdf6f_VL_1","Vi vedlikeholder kontaktinformasjon for brukerne av tjenesten vår.","I/A"]
["PROTECTOR FORSIKRING ASA Risikorapportering FT-2023 Protector_0f81cd5bdf6f_VL_1","Ansatte har stillingsbeskrivelser. Ansattes ansvar når det gjelder kontroll og rapportering inngår i stillingsbeskrivelsen.","The employees are hired based on the job role description, their duties, reporting line and responsibilities are outlined in it."]
["PROTECTOR FORSIKRING ASA Risikorapportering FT-2023 Protector_0f81cd5bdf6f_VL_1","Vi har et godt program for regelmessig bevisstgjøring  og opplæring av medarbeidere når det gjelder sikkerhet.","Protector provides Security awareness trainnig to all employees at regular intervals."]
["REALKAPITAL FINANS AS RKF - Risikorapportering-2023 - Januar 2024_a67b93c9d38e_VL_1","IKT-systemene gir et godt grunnlag for \n- styring av virksomheten,\n- kontroll med kundeengasjement, og\n- intern rapportering og rapportering til myndigheter. ","Oppdatert IKT rutine - Januar 2024"]
["REALKAPITAL FINANS AS RKF - Risikorapportering-2023 - Januar 2024_a67b93c9d38e_VL_1","Vi har dokumenterte mål når det gjelder IKT-sikkerhet og vi har dokumenterte sikkerhetsprosedyrer. Mål og prosedyrer er godkjent av ledelsen.","Oppdatert IKT rutine - Januar 2024"]
["REALKAPITAL FINANS AS RKF - Risikorapportering-2023 - Januar 2024_a67b93c9d38e_VL_1","Vi har hatt en gjennomgang av vårt kontrollopplegg knyttet til IKT-risiko og sikkerhetsrisiko i løpet av siste 12 måneder. Gjennomgangen er gjort av uavhengige og kvalifiserte personer.","Risikoanalyse RKF - datert 18.01.2024"]
["REQ Capital - Risk and Vulnerability Reporting 2023_88c007e45d26_VL_2","Our ICT-systems are well suited to \n- control the business,\n- administer customer relationships, and\n- report to external stakeholders. ","Due to the size and nature of the business and the number of employees and functions, we only use a limited number of applications and systems, making the follow-up relatively easy."]
["REQ Capital - Risk and Vulnerability Reporting 2023_88c007e45d26_VL_2","We have written policies in the area of ICT security, which are supported by written procedures. Policies and procedures are endorsed by management.","Policies and procedures are subject to regular review to ensure that they are relevant and adjusted any significant changes in the risk level and internal controls."]
["REQ Capital - Risk and Vulnerability Reporting 2023_88c007e45d26_VL_2","Within ICT, we comply with the \"3 Lines of Defence\" principle.","We have evaluated our organisational structure and the complexity of our operations and ICT infrastructure. Given the size of the organization and nature of our business, we have assessed and determined that certain elements of the three lines of defence framework is not feasible. We have, however, put in place robust measures to manage and mitigate risks effectively within our streamlined structure. We acknowledge that implementing three lines of defence framework would potentially further reduce the governance risk within ICT, but we consider the overall governance risk within ICT is currently at an acceptable level."]
["REQ Capital - Risk and Vulnerability Reporting 2023_88c007e45d26_VL_2","We use recognized standards (e.g. ISO), and guidelines, (e.g. EBA Guidelines on ICT and security risk management). ","The guidelines are based on industry standards and EBA guidelines in ICT and security risk management in those areas that are relevant."]
["REQ Capital - Risk and Vulnerability Reporting 2023_88c007e45d26_VL_2","During the last 12 months we have assessed our control environment within ICT risk and security risk. The assessment was performed by independent and qualfied personnel.","Due to the inherent risk level and the overall assessment of business risks and internal controls it has been concluded that the current residual risk is acceptable. However, we do acknowledge that by having an independent review we could have further reduced the risk."]
["REQ Capital - Risk and Vulnerability Reporting 2023_88c007e45d26_VL_2","According to our policy, ICT is periodically reviewed by independent, qualified personnel.","Please refer to the response to question five above."]
["REQ Capital - Risk and Vulnerability Reporting 2023_88c007e45d26_VL_2","We are behind when it comes to following up on recommendations from ICT reviews.","No mitigating measures were required as we did not receive any follow ups or recommendations from our service providers."]
["REQ Capital - Risk and Vulnerability Reporting 2023_88c007e45d26_VL_2","We have well established process for risk analysis. Personnel is familiar with it and contributes actively and continously in it.","An annual risk assesment is conducted together with Falk (the outsourced compliance function) encompassing ICT. Should there be changes in service providers or emerging threaths, a reassment of risks will be undertaken followed by the implementation of updated measures. This risk analysis is performed by the involvement of employees from all functions of the organization and is made available to all for reference and awareness."]
["REQ Capital - Risk and Vulnerability Reporting 2023_88c007e45d26_VL_2","Risk related information we collect systematically and continuously. Examples of such information would be analysis of incidents, information from external sources, outcome of penetration testing, observations from customers and employees.","Given our reliance on a limited selection of ICT software, primarily SaaS solutions provided by Microsoft and Google, we have not implemented an automated method for systematically and continuously gathering information. However, the associated risk is deemed acceptable and low for our company. Information from NIST, EBA and NSM is reviewed at least quarterly by our IT provider. Additionally, internal information such as incidents is logged in our IT system log and reviewed on a case by case basis."]
["REQ Capital - Risk and Vulnerability Reporting 2023_88c007e45d26_VL_2","We maintain an inventory of mission critical ICT-equipment and software, including licenced software. Our configuration of technical equipment and software is adequately documented. ","We have an overview of our mission critical ICT equipment and software. No additional mitigating measures were required as our existing processes are deemed sufficient."]
["REQ Capital - Risk and Vulnerability Reporting 2023_88c007e45d26_VL_2","We have processes for improving \na) routines for development and operation, and \nb) routines for checking compliance.","We do not have any systems developed internally."]
["REQ Capital - Risk and Vulnerability Reporting 2023_88c007e45d26_VL_2","Outsourcing agreements grant us right to control all aspects related to the services provided under the agreement.","We have a separate data processor agreement with the outsourced service provider on IT (\"databehandleravtale\"). The agreement specififes REQ's right to control services provided under the agreement. "]
["REQ Capital - Risk and Vulnerability Reporting 2023_88c007e45d26_VL_2","We possess adequate and sufficient expertise in the field of procurement and outsourcing, i.e. legal, technical and business expertise.","As a small company, we possess industry specific knowledge within the asset management landscape. While some of our employees have broader expertise including legal, technical and/or business areas, others are specialists within the industry. To ensure compliance with rules and regulations, we engaged external consultants and advisors who possess the necessary legal, technical, and/or business expertise on a consultancy basis. These engagements were covered in our outsourcing agreements or requested on an ad-hoc basis as needed."]
["REQ Capital - Risk and Vulnerability Reporting 2023_88c007e45d26_VL_2","We follow up on our suppliers and the services that they supply with regard to service level (KPI), agility, support, error correction and \"lessons learned\".","Our utilisation of a limited number of IT software and systems, primarily Microsoft tools, does not necessitate detailed KPIs for each software and system. The assessed risk of not implementing detailed KPIs is considered low and acceptable."]
["REQ Capital - Risk and Vulnerability Reporting 2023_88c007e45d26_VL_2","We maintain a list showing which controls we rely upon within operation and development, risk and compliance and internal audit (the 3 lines of defence), grouped into controls that contribute to a) integrity, b) confidentiality and c) availability of systems and data. Personnel responsible for the controls are listed.","While we currently do not maintain a complete list detailing controls relied upon within operations and development, risk and compliance, and internal audit (we do not have internal audit), we have assessed the risk of not having a complete list to be low and acceptable. \n\nWe continuously monitor and manage controls across these areas without a categorised list ensuring integrity, confidentiality and availability of our systems and data are adequately addressed."]
["REQ Capital - Risk and Vulnerability Reporting 2023_88c007e45d26_VL_2","We have adequate routines within the security field. We do an in depth risk analysis of our payment services. We have implemented security measures that protect the payment service users from the risk that we have identified, including fraud and illegitimate use of sensitive payment data and privacy data.","This is unrelated to our services as we do not operate as a payment provider."]
["REQ Capital - Risk and Vulnerability Reporting 2023_88c007e45d26_VL_2","We maintain an updated list of contact information related to users of our services.","This is unrelated to our services as we do not operate as a payment provider and we do not have an own built system."]
["REQ Capital - Risk and Vulnerability Reporting 2023_88c007e45d26_VL_2","Employees have job descriptions. The employer's responsibility when it comes to control and reporting is part of the job description. ","All relevant employees with oversight and managerial dutys have job descriptions. "]
["Resurs Bank risk-reporting-2023 Final_34ac0fc98d18_VL_1","Our ICT-systems are well suited to \n- control the business,\n- administer customer relationships, and\n- report to external stakeholders. ","The Bank's framework for information security, including the ICT regulations, determines how the Bank must ensure regulatory compliance, including control the buisness, administer customer relationship and report to external stakeholders.\n\nResurs works continuously to improve ICT systems according to external regulations and internal frameworks. When phasing out systems/applications, the requirements of the ICT regulations are taken into account. The measures are considered sufficient."]
["Resurs Bank risk-reporting-2023 Final_34ac0fc98d18_VL_1","We have written policies in the area of ICT security, which are supported by written procedures. Policies and procedures are endorsed by management.","The bank has a designed framework for information security with associated policies and guidelines. The framework and its governing documents are reviewed annually and the Bank's Board of Directors adopts the information security policy. "]
["Resurs Bank risk-reporting-2023 Final_34ac0fc98d18_VL_1","Within ICT, we comply with the \"3 Lines of Defence\" principle.","The bank applies the principle of 3 decency principles, which is regulated in governance documentation established by the Board and revised annually. Therefore, the measures are considered sufficient."]
["Resurs Bank risk-reporting-2023 Final_34ac0fc98d18_VL_1","We use recognized standards (e.g. ISO), and guidelines, (e.g. EBA Guidelines on ICT and security risk management). ","EBA Guidelines are a part of the regulatory framework Resurs has to comply with. New regulations are implemented accordingly.  The Bank has a \"Regulatory Chance forum\" that ensures that new regulations is monitored and implemeted. In order to meet the regulatory requirementsThe bank uses various industry standards in information security based on the principle of poptionalness.The measures are considered sufficient."]
["Resurs Bank risk-reporting-2023 Final_34ac0fc98d18_VL_1","During the last 12 months we have assessed our control environment within ICT risk and security risk. The assessment was performed by independent and qualfied personnel.","The bank practices the 3 line of defense principle. During the year, the Bank's 2-line control functions, internal and external audits carried out independent audits. The 2-line as well as the 3-line annual plan for review is risk-based and is decided by the Board. The measures are considered sufficient. "]
["Resurs Bank risk-reporting-2023 Final_34ac0fc98d18_VL_1","According to our policy, ICT is periodically reviewed by independent, qualified personnel.","Assessments are conducted by all three lines of defense on a regular basis. The second line Information security function reviews the first line in the ICT area every quarter. The annual plan for review for the second line Information security function is risk-based and decided annually by the board. The first line of defense carries out ongoing risk-based checks in accordance with internal and external regulations. The first line of defense also conducts pen testing to ensure independent review. The measures are considered sufficient."]
["Resurs Bank risk-reporting-2023 Final_34ac0fc98d18_VL_1","We are behind when it comes to following up on recommendations from ICT reviews.","During the year, the bank developed a priority order to reduce the backlog for handling risks and observations. Personnel resources have also been strengthened in the area to create momentum. A risk based approach is used for prioritizing identified observations from audits."]
["Resurs Bank risk-reporting-2023 Final_34ac0fc98d18_VL_1","We have well established process for risk analysis. Personnel is familiar with it and contributes actively and continously in it.","The Bank has an established process and framework for risk Management and risk analysis decided by the Board. As part of  improving the systematic risk management Resurs is implementing a Governance, Risk and Compliance (GRC) tool to further help the organisation handeling risks and improving control effectiveness, security and compliance. The measures are considered sufficient. "]
["Resurs Bank risk-reporting-2023 Final_34ac0fc98d18_VL_1","Risk related information we collect systematically and continuously. Examples of such information would be analysis of incidents, information from external sources, outcome of penetration testing, observations from customers and employees.","As part of improving and streamlining risk management, a number of activities are carried out, examples of which can be lessons learned from incidents, exercises and lessons learned from continuity plans, lessons learned from penetration tests, participation in industry associations and systematic threat analysis with review with relevant parties. The measures are considered sufficient."]
["Resurs Bank risk-reporting-2023 Final_34ac0fc98d18_VL_1","We maintain an inventory of mission critical ICT-equipment and software, including licenced software. Our configuration of technical equipment and software is adequately documented. ","In order to streamline and alleviate a possible interruption, the bank has initiated ongoing work to structure systems/applications and necessary information related to each system/application. A CMDB has been built and populated with infrastructure CI. It is being improved and work is underway to map the different layers to each other."]
["Resurs Bank risk-reporting-2023 Final_34ac0fc98d18_VL_1","We have processes for improving \na) routines for development and operation, and \nb) routines for checking compliance.","The bank has a set framework including processes for operation and development. The bank also has an established framework for risk and its compliance which includes ensuring that the control of compliance with the ICT regulations is followed including the 3rd line principle. The measures are considered sufficient."]
["Resurs Bank risk-reporting-2023 Final_34ac0fc98d18_VL_1","Outsourcing agreements grant us right to control all aspects related to the services provided under the agreement.","The bank has a framework for the procuremt process which also includes the outsourcing process. The bank also carries out ongoing checks prior to outsourcing/purchasing based on an established requirement specification in the security framework The measures are considered sufficient."]
["Resurs Bank risk-reporting-2023 Final_34ac0fc98d18_VL_1","We possess adequate and sufficient expertise in the field of procurement and outsourcing, i.e. legal, technical and business expertise.","There is a process for the Bank's procurement, which also includes and assures which key competencies should be involved in procurement, examples of key competencies could be IT security, GDPR, legal and compliance. The measures are considered sufficient."]
["Resurs Bank risk-reporting-2023 Final_34ac0fc98d18_VL_1","We follow up on our suppliers and the services that they supply with regard to service level (KPI), agility, support, error correction and \"lessons learned\".","The bank carries out systematic and ongoing control of suppliers in accordance with requirements in EBA/GL/2019/04 and EBA/GL/2019/02. The measures are considered sufficient."]
["Resurs Bank risk-reporting-2023 Final_34ac0fc98d18_VL_1","We maintain a list showing which controls we rely upon within operation and development, risk and compliance and internal audit (the 3 lines of defence), grouped into controls that contribute to a) integrity, b) confidentiality and c) availability of systems and data. Personnel responsible for the controls are listed.","The bank has control documentation that establishes the responsibilities of the three lines of defense and in order to strengthen and streamline the bank's first-line control framework, during the year the bank has started to moved the handling of controls to the bank's GRC tool.\n\n"]
["Resurs Bank risk-reporting-2023 Final_34ac0fc98d18_VL_1","We have adequate routines within the security field. We do an in depth risk analysis of our payment services. We have implemented security measures that protect the payment service users from the risk that we have identified, including fraud and illegitimate use of sensitive payment data and privacy data.","The bank has a framework for risk management and an established control framework to be able to measure, control and follow up the level of risk and regulations.\nThese frameworks manage the distribution of responsibilities for carrying out the various activities.\nDuring the year, the third line of defense carried out a review of the business area, including processes, policy and guidelines.\nRisk assessments have been carried out according to Resurs Bank's guidelines.\nSecurity improvements are an ongoing effort and a natural part of the Bank's risk management."]
["Resurs Bank risk-reporting-2023 Final_34ac0fc98d18_VL_1","We maintain an updated list of contact information related to users of our services.","The bank continuously verifies and, if necessary, updates the information in the contact list to ensure correct contact information according to routine. The measures are considered sufficient."]
["Resurs Bank risk-reporting-2023 Final_34ac0fc98d18_VL_1","Employees have job descriptions. The employer's responsibility when it comes to control and reporting is part of the job description. ","In accordance with the established HR process which is updated annually in accordance with the Bank's framework for policies and in connection with the annual employee dialogue, each manager conducts a review and ensures that the job description remains current. Through internal mandatory training, each employee and consultant receives training in reporting in accordance with the bank's risk management process. The measures are considered sufficient."]
["RIA FINANCIAL SERVICES NORWAY AS - Risk-reporting-2023_Ria_Financial_Services_Norway_AS_5d6040806e35_VL_1","We have written policies in the area of ICT security, which are supported by written procedures. Policies and procedures are endorsed by management.","We have developed new policies that support new processes and strengthen our security posture.\n"]
["RIA FINANCIAL SERVICES NORWAY AS - Risk-reporting-2023_Ria_Financial_Services_Norway_AS_5d6040806e35_VL_1","Within ICT, we comply with the \"3 Lines of Defence\" principle.","We have implemented strong access controls to ensure only authorized personnel can access sensitive systems and data.\nWe are regularly monitoring and analyzing system logs for any unusual or suspicious activities.\nWe conduct thorough testing and validation of system changes before implementation to minimize the risk of disruptions or vulnerabilities"]
["RIA FINANCIAL SERVICES NORWAY AS - Risk-reporting-2023_Ria_Financial_Services_Norway_AS_5d6040806e35_VL_1","We use recognized standards (e.g. ISO), and guidelines, (e.g. EBA Guidelines on ICT and security risk management). ","We adhere to the guidelines provided by the EBA on ICT and security risk management, which cover areas such as governance, risk assessment, information security, business continuity, and outsourcing."]
["RIA FINANCIAL SERVICES NORWAY AS - Risk-reporting-2023_Ria_Financial_Services_Norway_AS_5d6040806e35_VL_1","According to our policy, ICT is periodically reviewed by independent, qualified personnel.","We are SOC1 certified and we are applying for ISO 27001 certification. In addition, we engage in independent audits conducted by regulators and external audit firms adds an additional layer of assurance to ICT risk management. \n"]
["RIA FINANCIAL SERVICES NORWAY AS - Risk-reporting-2023_Ria_Financial_Services_Norway_AS_5d6040806e35_VL_1","We possess adequate and sufficient expertise in the field of procurement and outsourcing, i.e. legal, technical and business expertise.","We align procurement and outsourcing activities with the organization's strategic objectives and business priorities.\nWe conduct thorough due diligence on potential vendors to assess their legal compliance, financial stability, reputation, and ability to meet contractual obligations."]
["Rindal Sparebank - Risikorapportering IKT 2023","IKT-systemene gir et godt grunnlag for \n- styring av virksomheten,\n- kontroll med kundeengasjement, og\n- intern rapportering og rapportering til myndigheter. ","Banken har gode systemer og rutiner som er tilpasset bankens størrelse og kompleksitet.\nEika Gruppen utvikler og vedlikeholder i stor grad retningslinjer for rapportering og sikkerhetsløsninger for IKT-systemene på vegne av banken."]
["Rindal Sparebank - Risikorapportering IKT 2023","Vi har dokumenterte mål når det gjelder IKT-sikkerhet og vi har dokumenterte sikkerhetsprosedyrer. Mål og prosedyrer er godkjent av ledelsen.","Bankene slutter seg til IT-strategioen til Eika, og banken følger gjeldende prosedyrer."]
["Rindal Sparebank - Risikorapportering IKT 2023","Vi etterlever prinsippet om de tre forsvarslinjer innenfor IKT-området.","\n1. linjen: Utfører daglige arbeidsoppgaver etter etablerte rutiner. Er risikoeier. Demonstrerer etterlevelse av etablerte rutiner.\n2. linjen: Risiko og compliance funksjoner. Kontrollerer at 1. linjen etterlever etablerte rutiner. Utfører risikokontroll og er rådgiver for 1. linjen.\n3. linje: Banken har ikke internrevisor da det ikke er krav til det for banker av vår størrelse. Ekstern revisor i sitt revisjonsarbeid utfører kontroller."]
["Rindal Sparebank - Risikorapportering IKT 2023","Vi benytter anerkjente standarder (ISO) og retningslinjer (Eksempel: EBA Guidelines on ICT and security risk management). ","Eika IT legger disse standardene til grunn for arbeidet med sikkerhet\n\nEika benytter eget ISMS-system  (ISO 27001) for styringen og er forankret i Eika styre.\nEgen policy for risikostyring."]
["Rindal Sparebank - Risikorapportering IKT 2023","Vi har hatt en gjennomgang av vårt kontrollopplegg knyttet til IKT-risiko og sikkerhetsrisiko i løpet av siste 12 måneder. Gjennomgangen er gjort av uavhengige og kvalifiserte personer.","Eika har gjennomført flere ulike tester, phishingtester, penetrasjonstester samt interne revisjoner."]
["Rindal Sparebank - Risikorapportering IKT 2023","Vi har retningslinjer som krever at IKT-virksomheten periodisk gjennomgås av uavhengige, kvalifiserte personer. ","Eika har PWC som internrevisor og Deloitte som ekstern revisor og reviderer periodisk områder innenfor IKT virksomheten. Dette gjøres minimum på årlig basis"]
["Rindal Sparebank - Risikorapportering IKT 2023","Vi har etterslep når det gjelder retting av funn som er gjort ved gjennomganger av IKT-virksomheten.","Eika oppfatter ikke at vi har etterslep. Vi tar de funnene som revisjoner avdekker og kategoriserer disse for prioritering av retting/tiltak. "]
["Rindal Sparebank - Risikorapportering IKT 2023","Vi har en godt innarbeidet prosess for risikoanalyse. Ansatte er kjent med prosessen og bidrar aktivt og løpende inn i den.","Eika har prosedyrer for risikovurderinger ved IT prosjekter, videreutvikling og anskaffelser."]
["Rindal Sparebank - Risikorapportering IKT 2023","Informasjon som grunnlag for å vurdere risiko samler vi inn systematisk og løpende. Informasjonen kan være analyser av avvik og hendelser, informasjon fra eksterne kilder, resultat av penetrasjonstesting, observasjoner fra kunder og ansatte.","Eika sikkerhetssenter håndterer sikkerhetssaker og svindelsaker for alle bankene. Vi får også jevnlig trusselinformasjon fra vår sikkerhetspartner mnemonic. Vi gjør jevnlig sikkerhetstesting som en del av utviklingsprosessen vår og kjører større sikkkerhetstester med ekstern leverandør ved større endringer. \nEika er medlem av NFCERT hvor nordiske finansforetak møtes ukentlig for å dele informasjon rundt trusselbildet, både innen svindel og sikkerhet. Vi tar inn eksterne sikkerhetsvurdering fra NFCERT og de norske sikkerhetstjenestene. "]
["Rindal Sparebank - Risikorapportering IKT 2023","Vi har oversikt over virksomhetskritisk IKT-utstyr og programvare, inklusive lisenser. Vi har oversikt over gyldig konfigurasjon av tekniske løsninger.","Eika har etablert tjenestekatalog som som gir oversikt over virksomhetskritiske tjenester og programvare. Gjennom verktøystøtte som Snow og Asset Mgt. har vi oversikt over lisenser og konfigurasjonsversjoner av de tekniske løsningene"]
["Rindal Sparebank - Risikorapportering IKT 2023","Vi har en prosess for utvikling og forbedring av \na) rutiner for utvikling og drift, og \nb) kontroller av at rutinene etterleves. ","Eika og banken mottaer ISAE 3402 fra flere sentrale leverandører \nVi mottar også ISAE 3402 fra TietoEvry som ny kjernebankleverandør\n\nAvtalefestede governance strukturer med leverandørene sikrer utvikling og etterlevelse av rutinene. Følges opp gjennom etablerte prosesser og møteplasser"]
["Rindal Sparebank - Risikorapportering IKT 2023","Utkontrakteringsavtalene sikrer oss rett til innsyn i og revisjon av alle forhold som gjelder leveransen. ","Policy for anskaffelser og utkontraktering setter krav til at avtaler sikrer innsyn i alle forhold som gjelder leveransen.\n\nEtablering av egen avdeling for oppfølging av leveranser har skjerpet denne oppfølgingnen gjennom 2023"]
["Rindal Sparebank - Risikorapportering IKT 2023","Vi har god bestillerkompetanse, juridisk, teknisk og faglig.","Eika Gruppen har god bestillerkompetanse, juridisk, teknisk og faglig. \nEika Gruppen har i tillegg styrket avdeling for anskaffelser og leverandørstyring med flere ressurser."]
["Rindal Sparebank - Risikorapportering IKT 2023","Vi følger opp våre leverandører og leveransene løpende med hensyn på leveransekvalitet (KPI), feilretting og avtalte forbedringer.","Eika har etablert møteplasser med leverandørene for å sikre leveransekvalitet, oppfølging av feil og Service Improvment Plans\nEika har hatt en gjennomgang av rutine for leverandøroppfølging med revisjonsselskap og tilpasset disse etter tilbakemeldinger derfra. \nEika Gruppen har i tillegg styrket avdeling for anskaffelser og leverandørstyring med flere ressurser."]
["Rindal Sparebank - Risikorapportering IKT 2023","Vi har en oversikt som viser hvilke kontroller vi bygger på innenfor hhv. førstelinjekontroll, risikostyring/etterlevelse og internrevisjon (de tre forsvarslinjer), brutt ned på kontroller som bidrar til å sikre hhv. integritet, konfidensialitet og tilgjengelighet. Hvem som er ansvarlig for å gjennomføre kontrollene inngår i oversikten.","I Eika er complianceressursene samlet i en organisatorisk enhet slik at risikoen er stabil og lav. Banken har egen compliancemanager, og har en god deling mellom første- og andrelinjekontroll. Banken har ikke internrevisor."]
["Rindal Sparebank - Risikorapportering IKT 2023","Vi har gode retningslinjer knyttet til sikkerhet. Vi gjør detaljert risikovurdering av betalingstjenestevirksomheten. Vi har på plass tiltak for å beskytte brukerne av betalingstjenestene mot risikoene som er identifisert, inkludert svindel og ulovlig bruk av sensitive opplysninger og personopplysninger.","Tiltak er iverksatt og trusselen er moderat.\nEika gjennomfører løpende tiltak baserrt på nye moduser fra svindlere \n\nDet gjøres årlig ROS innen cybersikkerhet og cyberkriminalitet. Det gjennomføres alltid ROS ved nyanskaffelser.\nAlle identifiserte risikoer er det gjort tiltak på."]
["Rindal Sparebank - Risikorapportering IKT 2023","Vi vedlikeholder kontaktinformasjon for brukerne av tjenesten vår.","Selvbetjent endring av telefonnummer er begrenset pga økende svindel med BankID,\n\nEika kommer i 2024 med en løsning forekstra verifisering av kunden i Mobilbank som kan åpne for selvbetjent oppdatering av kontaktdata."]
["Rindal Sparebank - Risikorapportering IKT 2023","Ansatte har stillingsbeskrivelser. Ansattes ansvar når det gjelder kontroll og rapportering inngår i stillingsbeskrivelsen.","Alle ansatte har egen stillingsinstruks med beskrivelse av arbeidsoppgaver og ansvarsområder."]
["Rindal Sparebank - Risikorapportering IKT 2023","Vi har et godt program for regelmessig bevisstgjøring  og opplæring av medarbeidere når det gjelder sikkerhet.","Obligatorisk sikkerhetskurs for alle ansatte i Eika Gruppen. Obligatorisk sikkerhetskurs for utviklere.  Sikkerhetkurs er åpent for bank. Informasjon om gjeldende trusselbilde deles i månedlige webinarer + artikler på Eiketreet\n\nEget opplæringsprogram for RA-offiserer for utstedelse og administrasjon av BankID som gjennomføres årlig\n\nEika har innført sluttbruker opplæring i digital sikkerhet via apllikasjonen proofpoint security awarenesstraining."]
["Risikorapportering IKT 2023_Area Payment og Identification","Utkontrakteringsavtalene sikrer oss rett til innsyn i og revisjon av alle forhold som gjelder leveransen. ","Standardavtaler med skyleverandører gir vid adgang til innsyn, men det er fortsatt skyleverandøren som definerer hvilke data som er relevante."]
["Risikorapportering IKT 2023_Global Asset","IKT-systemene gir et godt grunnlag for \n- styring av virksomheten,\n- kontroll med kundeengasjement, og\n- intern rapportering og rapportering til myndigheter. ","Ingen hendelser, ingen tiltak"]
["Risikorapportering IKT 2023_Global Asset","Vi har hatt en gjennomgang av vårt kontrollopplegg knyttet til IKT-risiko og sikkerhetsrisiko i løpet av siste 12 måneder. Gjennomgangen er gjort av uavhengige og kvalifiserte personer.","IKT-risiko evalueres årlig av Compliance og rapporteres til styret og Daglig Leder"]
["Risikorapportering IKT 2023_Horisont kapitalforvaltning","IKT-systemene gir et godt grunnlag for \n- styring av virksomheten,\n- kontroll med kundeengasjement, og\n- intern rapportering og rapportering til myndigheter. ","Både kvartallmessig risikoanalyse og løpende oppdatering av gjeldende rutineverk, styregodkjennes løpende."]
["Risikorapportering IKT 2023_Horisont kapitalforvaltning","Vi har dokumenterte mål når det gjelder IKT-sikkerhet og vi har dokumenterte sikkerhetsprosedyrer. Mål og prosedyrer er godkjent av ledelsen.","Både i) IKT instruks og ii)Instruks for kontinuitet av Foretakets virksomhet, beredskapsplan."]
["Risikorapportering IKT 2023_Horisont kapitalforvaltning","Vi etterlever prinsippet om de tre forsvarslinjer innenfor IKT-området.","Kvartalsvis Rapport for risikostyring og internkontroll til styret, fra både daglig leder og compliance- Årlig Inetrnkontroll fra revisor."]
["Risikorapportering IKT 2023_Horisont kapitalforvaltning","Vi har hatt en gjennomgang av vårt kontrollopplegg knyttet til IKT-risiko og sikkerhetsrisiko i løpet av siste 12 måneder. Gjennomgangen er gjort av uavhengige og kvalifiserte personer.","Kontroll gjennomført av revisor"]
["Risikorapportering IKT 2023_Horisont kapitalforvaltning","Vi har retningslinjer som krever at IKT-virksomheten periodisk gjennomgås av uavhengige, kvalifiserte personer. ","Revisor"]
["Risikorapportering IKT 2023_Horisont kapitalforvaltning","Vi har etterslep når det gjelder retting av funn som er gjort ved gjennomganger av IKT-virksomheten.","Ingen etterslep"]
["Risikorapportering IKT 2023_Horisont kapitalforvaltning","Vi har en godt innarbeidet prosess for risikoanalyse. Ansatte er kjent med prosessen og bidrar aktivt og løpende inn i den.","Lite, men kompetent team med fokus på risikostyring "]
["Risikorapportering IKT 2023_Horisont kapitalforvaltning","Informasjon som grunnlag for å vurdere risiko samler vi inn systematisk og løpende. Informasjonen kan være analyser av avvik og hendelser, informasjon fra eksterne kilder, resultat av penetrasjonstesting, observasjoner fra kunder og ansatte.","Stikkprøvekontroller av Complianse, tett kommunikasjon i teamet, føring av hendelsesregister som en del av Compliane sin kvartallsvise rapport-"]
["Risikorapportering IKT 2023_Horisont kapitalforvaltning","Vi har oversikt over virksomhetskritisk IKT-utstyr og programvare, inklusive lisenser. Vi har oversikt over gyldig konfigurasjon av tekniske løsninger.","Avtale med eksternt tilknyttet IT-support selskap."]
["Risikorapportering IKT 2023_Horisont kapitalforvaltning","Vi har en prosess for utvikling og forbedring av \na) rutiner for utvikling og drift, og \nb) kontroller av at rutinene etterleves. ","Løpende gjennomgang av rutineverk og kontroll fra Compliance."]
["Risikorapportering IKT 2023_Horisont kapitalforvaltning","Utkontrakteringsavtalene sikrer oss rett til innsyn i og revisjon av alle forhold som gjelder leveransen. ","Avtaleverk på plass med utkontrakterte leverandører. Egen risikorapport for utkontrakterte tjenester utarbeides årlig."]
["Risikorapportering IKT 2023_Horisont kapitalforvaltning","Vi følger opp våre leverandører og leveransene løpende med hensyn på leveransekvalitet (KPI), feilretting og avtalte forbedringer.","Egen risikorapport for utkontrakterte tjenester utarbeides årlig."]
["Risikorapportering IKT 2023_Horisont kapitalforvaltning","Vi har en oversikt som viser hvilke kontroller vi bygger på innenfor hhv. førstelinjekontroll, risikostyring/etterlevelse og internrevisjon (de tre forsvarslinjer), brutt ned på kontroller som bidrar til å sikre hhv. integritet, konfidensialitet og tilgjengelighet. Hvem som er ansvarlig for å gjennomføre kontrollene inngår i oversikten.","Kvartallsvis Rapport for risikostyring og internkontroll, levert fra daglig leder og compliance og signert/styrebehndlet."]
["Risikorapportering IKT 2023_Horisont kapitalforvaltning","Vi har gode retningslinjer knyttet til sikkerhet. Vi gjør detaljert risikovurdering av betalingstjenestevirksomheten. Vi har på plass tiltak for å beskytte brukerne av betalingstjenestene mot risikoene som er identifisert, inkludert svindel og ulovlig bruk av sensitive opplysninger og personopplysninger.","Alle kundekonti i DNB, med tilhørende sikkerhetsrutiner i nettbank. Forespørsler fra kunder vedrørende overføringer gjøres skriftlig/mail og logges i CRM."]
["Risikorapportering IKT 2023_Horisont kapitalforvaltning","Vi har et godt program for regelmessig bevisstgjøring  og opplæring av medarbeidere når det gjelder sikkerhet.","Løpende oppdateringer fra Compliance, samt deltagelse fra selskapets 3 ansatte på alle styremøter."]
["Risikorapportering IKT 2023_NBBL Fulltegningsforsikring","IKT-systemene gir et godt grunnlag for \n- styring av virksomheten,\n- kontroll med kundeengasjement, og\n- intern rapportering og rapportering til myndigheter. ","Revidert IKT policy"]
["Risikorapportering IKT 2023_NBBL Fulltegningsforsikring","Vi har dokumenterte mål når det gjelder IKT-sikkerhet og vi har dokumenterte sikkerhetsprosedyrer. Mål og prosedyrer er godkjent av ledelsen.","Revidert IKT policy med  kriseplan og risikoanalyse"]
["Risikorapportering IKT 2023_NBBL Fulltegningsforsikring","Vi har hatt en gjennomgang av vårt kontrollopplegg knyttet til IKT-risiko og sikkerhetsrisiko i løpet av siste 12 måneder. Gjennomgangen er gjort av uavhengige og kvalifiserte personer.","Gjennomgått av internrevisor"]
["Risikorapportering IKT 2023_NBBL Fulltegningsforsikring","Vi har retningslinjer som krever at IKT-virksomheten periodisk gjennomgås av uavhengige, kvalifiserte personer. ","Gjennomgås periodisk av intrnrevisor"]
["Risikorapportering IKT 2023_NBBL Fulltegningsforsikring","Informasjon som grunnlag for å vurdere risiko samler vi inn systematisk og løpende. Informasjonen kan være analyser av avvik og hendelser, informasjon fra eksterne kilder, resultat av penetrasjonstesting, observasjoner fra kunder og ansatte.","Alle avvik og forbedringsområder blir rapportrt i hendelses databsen"]
["Risikorapportering IKT 2023_NBBL Fulltegningsforsikring","Vi har en prosess for utvikling og forbedring av \na) rutiner for utvikling og drift, og \nb) kontroller av at rutinene etterleves. ","Policyer og ORSA"]
["Risikorapportering IKT 2023_NBBL Fulltegningsforsikring","Vi har en oversikt som viser hvilke kontroller vi bygger på innenfor hhv. førstelinjekontroll, risikostyring/etterlevelse og internrevisjon (de tre forsvarslinjer), brutt ned på kontroller som bidrar til å sikre hhv. integritet, konfidensialitet og tilgjengelighet. Hvem som er ansvarlig for å gjennomføre kontrollene inngår i oversikten.","Dette er innarbeidet over mange år (compliance, risikostyringsfunksjon, internrevisor) så risikoen er minkende."]
["Risikorapportering IKT 2023_Norquan Kapitalforvaltning","IKT-systemene gir et godt grunnlag for \n- styring av virksomheten,\n- kontroll med kundeengasjement, og\n- intern rapportering og rapportering til myndigheter. ","Årlig gjennongang og godkjenning."]
["Risikorapportering IKT 2023_Norquan Kapitalforvaltning","Vi har dokumenterte mål når det gjelder IKT-sikkerhet og vi har dokumenterte sikkerhetsprosedyrer. Mål og prosedyrer er godkjent av ledelsen.","Årlig gjennongang og godkjenning."]
["Risikorapportering IKT 2023_Norquan Kapitalforvaltning","Vi etterlever prinsippet om de tre forsvarslinjer innenfor IKT-området.","Årlig gjennongang og godkjenning."]
["Risikorapportering IKT 2023_Norquan Kapitalforvaltning","Vi har en godt innarbeidet prosess for risikoanalyse. Ansatte er kjent med prosessen og bidrar aktivt og løpende inn i den.","Årlig gjennongang og godkjenning."]
["Risikorapportering IKT 2023_Norquan Kapitalforvaltning","Informasjon som grunnlag for å vurdere risiko samler vi inn systematisk og løpende. Informasjonen kan være analyser av avvik og hendelser, informasjon fra eksterne kilder, resultat av penetrasjonstesting, observasjoner fra kunder og ansatte.","Årlig gjennongang og godkjenning."]
["Risikorapportering IKT 2023_Norquan Kapitalforvaltning","Vi har oversikt over virksomhetskritisk IKT-utstyr og programvare, inklusive lisenser. Vi har oversikt over gyldig konfigurasjon av tekniske løsninger.","Årlig gjennongang og godkjenning."]
["Risikorapportering IKT 2023_Norquan Kapitalforvaltning","Vi har en prosess for utvikling og forbedring av \na) rutiner for utvikling og drift, og \nb) kontroller av at rutinene etterleves. ","Årlig gjennongang og godkjenning."]
["Risikorapportering IKT 2023_Norquan Kapitalforvaltning","Utkontrakteringsavtalene sikrer oss rett til innsyn i og revisjon av alle forhold som gjelder leveransen. ","Årlig gjennongang og godkjenning."]
["Risikorapportering IKT 2023_Norquan Kapitalforvaltning","Vi har en oversikt som viser hvilke kontroller vi bygger på innenfor hhv. førstelinjekontroll, risikostyring/etterlevelse og internrevisjon (de tre forsvarslinjer), brutt ned på kontroller som bidrar til å sikre hhv. integritet, konfidensialitet og tilgjengelighet. Hvem som er ansvarlig for å gjennomføre kontrollene inngår i oversikten.","Årlig gjennongang og godkjenning."]
["Risikorapportering IKT 2023_Ontogeny corporate finance AS","Vi etterlever prinsippet om de tre forsvarslinjer innenfor IKT-området.","Liten virksomhet. Baserer sikkerheten på Microsoft Azure platform med ekstra sikkerhetstiltak"]
["Risikorapportering IKT 2023_Ontogeny corporate finance AS","Vi benytter anerkjente standarder (ISO) og retningslinjer (Eksempel: EBA Guidelines on ICT and security risk management). ","Liten virksomhet. Baserer sikkerheten på Microsoft Azure platform med ekstra sikkerhetstiltak"]
["Risikorapportering IKT 2023_Ontogeny corporate finance AS","Vi har hatt en gjennomgang av vårt kontrollopplegg knyttet til IKT-risiko og sikkerhetsrisiko i løpet av siste 12 måneder. Gjennomgangen er gjort av uavhengige og kvalifiserte personer.","Liten virksomhet. Baserer sikkerheten på Microsoft Azure platform med ekstra sikkerhetstiltak"]
["Risikorapportering IKT 2023_Ontogeny corporate finance AS","Vi har en godt innarbeidet prosess for risikoanalyse. Ansatte er kjent med prosessen og bidrar aktivt og løpende inn i den.","Årlig risikovurdering utført av Risk og Compliance"]
["Risikorapportering IKT 2023_Ontogeny corporate finance AS","Vi har oversikt over virksomhetskritisk IKT-utstyr og programvare, inklusive lisenser. Vi har oversikt over gyldig konfigurasjon av tekniske løsninger.","Årlig risikovurdering utført av Risk og Compliance"]
["Risikorapportering IKT 2023_Ontogeny corporate finance AS","Vi har en prosess for utvikling og forbedring av \na) rutiner for utvikling og drift, og \nb) kontroller av at rutinene etterleves. ","Årlig gjennomgang og styregodkjenning av rutineverk"]
["Risikorapportering IKT 2023_Ontogeny corporate finance AS","Vi har en oversikt som viser hvilke kontroller vi bygger på innenfor hhv. førstelinjekontroll, risikostyring/etterlevelse og internrevisjon (de tre forsvarslinjer), brutt ned på kontroller som bidrar til å sikre hhv. integritet, konfidensialitet og tilgjengelighet. Hvem som er ansvarlig for å gjennomføre kontrollene inngår i oversikten.","Risk and Compliance årsplan"]
["Risikorapportering IKT 2023_pensjonskassen for fylkene Akershus Buskerud og Østfold","Vi har dokumenterte mål når det gjelder IKT-sikkerhet og vi har dokumenterte sikkerhetsprosedyrer. Mål og prosedyrer er godkjent av ledelsen.","Technet har dokumenterte sikkerhetsmål ihht. til ISO 27001 rammeverket."]
["Risikorapportering IKT 2023_pensjonskassen for fylkene Akershus Buskerud og Østfold","Vi etterlever prinsippet om de tre forsvarslinjer innenfor IKT-området.","Det er gjennomført internrevisjoner og ISO revisjon som sikrer etterlevelse av etablerte rutiner og retningslinjer i det daglige arbeidet for 1, 2 og 3 linjen."]
["Risikorapportering IKT 2023_pensjonskassen for fylkene Akershus Buskerud og Østfold","Vi benytter anerkjente standarder (ISO) og retningslinjer (Eksempel: EBA Guidelines on ICT and security risk management). ","Technet er ISO 27001 sertifisert, det er det siste året gjennomført resertifisering som sikrer godkjennelse for nye 3 år."]
["Risikorapportering IKT 2023_pensjonskassen for fylkene Akershus Buskerud og Østfold","Vi har hatt en gjennomgang av vårt kontrollopplegg knyttet til IKT-risiko og sikkerhetsrisiko i løpet av siste 12 måneder. Gjennomgangen er gjort av uavhengige og kvalifiserte personer.","Technet har som leverandør ledelsens gjennomgang 2 ganger hver år. Dette er gjennomført i juni og desember i 2023."]
["Risikorapportering IKT 2023_pensjonskassen for fylkene Akershus Buskerud og Østfold","Vi har retningslinjer som krever at IKT-virksomheten periodisk gjennomgås av uavhengige, kvalifiserte personer. ","Det kjøres en pentest for å sjekke sikkerhet i løsningen  fra uavhangige personer hvert år. Dette ble gjennomført i juni måned i 2023, og ingen sikkerhetsbrudd ble avdekket."]
["Risikorapportering IKT 2023_pensjonskassen for fylkene Akershus Buskerud og Østfold","Vi har etterslep når det gjelder retting av funn som er gjort ved gjennomganger av IKT-virksomheten.","I/A"]
["Risikorapportering IKT 2023_pensjonskassen for fylkene Akershus Buskerud og Østfold","Vi har en godt innarbeidet prosess for risikoanalyse. Ansatte er kjent med prosessen og bidrar aktivt og løpende inn i den.","Technet i samarbeid med ansatte i pensjonskassen gjennomfører risikoanalyse i tråd med ISO 27001 i forbindelse med ledelsens gjennomgang 2 ganger pr.år. Dette er i 2023 gjennomført i juni og desember. Technet har også løpende møter annen hver måned med ledelsen i pensjonskassen, og 2 ganger i året gjennomføres det kursing av ansatte."]
["Risikorapportering IKT 2023_pensjonskassen for fylkene Akershus Buskerud og Østfold","Informasjon som grunnlag for å vurdere risiko samler vi inn systematisk og løpende. Informasjonen kan være analyser av avvik og hendelser, informasjon fra eksterne kilder, resultat av penetrasjonstesting, observasjoner fra kunder og ansatte.","Alle informasjons sikkerhetshendelser blir systematisk loggført løpende. Det er også i juni måned gjennomført penetrasjonstesting av løsning fra uavhenig 3 part."]
["Risikorapportering IKT 2023_pensjonskassen for fylkene Akershus Buskerud og Østfold","Vi har oversikt over virksomhetskritisk IKT-utstyr og programvare, inklusive lisenser. Vi har oversikt over gyldig konfigurasjon av tekniske løsninger.","Technet sitter med komplett dokumentasjon som fortløpende blir oppdatert og ajourført."]
["Risikorapportering IKT 2023_pensjonskassen for fylkene Akershus Buskerud og Østfold","Vi har en prosess for utvikling og forbedring av \na) rutiner for utvikling og drift, og \nb) kontroller av at rutinene etterleves. ","Dette utføres i tråd med arbeidsprosessene i ISO 27001 rammeverket og sertifisering som gjennomføres av ekstern sertifisør fra Kiwa."]
["Risikorapportering IKT 2023_pensjonskassen for fylkene Akershus Buskerud og Østfold","Vi har god bestillerkompetanse, juridisk, teknisk og faglig.","Pensjonskassen kjøper ekstern kompetanse ved behov. (juridusk, IKT etc.)"]
["Risikorapportering IKT 2023_pensjonskassen for fylkene Akershus Buskerud og Østfold","Vi følger opp våre leverandører og leveransene løpende med hensyn på leveransekvalitet (KPI), feilretting og avtalte forbedringer.","Det gjennomføres regelmessige statusmøter, der leverandør rapporterer leveransekvalitet løpende."]
["Risikorapportering IKT 2023_pensjonskassen for fylkene Akershus Buskerud og Østfold","Vi har en oversikt som viser hvilke kontroller vi bygger på innenfor hhv. førstelinjekontroll, risikostyring/etterlevelse og internrevisjon (de tre forsvarslinjer), brutt ned på kontroller som bidrar til å sikre hhv. integritet, konfidensialitet og tilgjengelighet. Hvem som er ansvarlig for å gjennomføre kontrollene inngår i oversikten.","Det gjennomføres løpende internrevisjoner og det foreligger en 3 årig revisjonsplan."]
["Risikorapportering IKT 2023_pensjonskassen for fylkene Akershus Buskerud og Østfold","Vi vedlikeholder kontaktinformasjon for brukerne av tjenesten vår.","Vi kvartalsvis oppdaterer hele medlemsbestanden (aktive medlemmer). Vi oppdaterer også fortløpende kontaktinformasjon mot foretak og medlemmer."]
["Risikorapportering IKT 2023_pensjonskassen for fylkene Akershus Buskerud og Østfold","Ansatte har stillingsbeskrivelser. Ansattes ansvar når det gjelder kontroll og rapportering inngår i stillingsbeskrivelsen.","Det foreligger stillingsbeskrivelser for hver enkelt ansatt, og ansattes ansvar når det kommer til kontroll og rapportering er inkludert i beskrivelsen. "]
["Risikorapportering IKT 2023_pensjonskassen for fylkene Akershus Buskerud og Østfold","Vi har et godt program for regelmessig bevisstgjøring  og opplæring av medarbeidere når det gjelder sikkerhet.","Dette utføres løpende av leverandør. minimum 2 ganger per år. "]
["Risikorapportering IKT 2023_Seior Capital Partners","IKT-systemene gir et godt grunnlag for \n- styring av virksomheten,\n- kontroll med kundeengasjement, og\n- intern rapportering og rapportering til myndigheter. ","2023 var første fulle driftsår med forvaltning (fondet selskapet forvalter lansert september 2022). Basert på totaliteten i 2023 har bedriften fått bekreftet at planlagte rutiner og systemer fungerte som forespeilet. Ingen nye IKT systemer i 2023."]
["Risikorapportering IKT 2023_Seior Capital Partners","Vi etterlever prinsippet om de tre forsvarslinjer innenfor IKT-området.","Foretaket har ikke internrevisjon, således blir forsvarslinje tre ikke aktuell. Imidlertid har foretakets revisor avgitt en \"Uavhengig bekreftelse av foretakets risikostyring og internkontrollgjennomgang\" jmf. \"Forskrift om risikostyring og internkontroll, kap 4. § 10\""]
["Risikorapportering IKT 2023_Seior Capital Partners","Vi benytter anerkjente standarder (ISO) og retningslinjer (Eksempel: EBA Guidelines on ICT and security risk management). ","Foretaket har utkontraktert leveranse, vedlikehold og sikkerhet relatert til IKT til en ekstern tilbyder. "]
["Risikorapportering IKT 2023_Seior Capital Partners","Vi har hatt en gjennomgang av vårt kontrollopplegg knyttet til IKT-risiko og sikkerhetsrisiko i løpet av siste 12 måneder. Gjennomgangen er gjort av uavhengige og kvalifiserte personer.","Foretaket har utkontraktert leveranse, vedlikehold og sikkerhet relatert til IKT til en ekstern tilbyder. Foretaket har mottatt uavhengig bekreftelse fra tjenestetilbyder."]
["Risikorapportering IKT 2023_Seior Capital Partners","Vi har retningslinjer som krever at IKT-virksomheten periodisk gjennomgås av uavhengige, kvalifiserte personer. ","Foretakets rettningslinjer for IKT-virksomheten er regulert i Foretakets Rutinseamling (årlig gjennomgang). Foretaket har utkontraktert leveranse, vedlikehold og sikkerhet relatert til IKT til en ekstern tilbyder. Foretaket har mottatt uavhengig bekreftelse fra tjenestetilbyder."]
["Risikorapportering IKT 2023_Seior Capital Partners","Informasjon som grunnlag for å vurdere risiko samler vi inn systematisk og løpende. Informasjonen kan være analyser av avvik og hendelser, informasjon fra eksterne kilder, resultat av penetrasjonstesting, observasjoner fra kunder og ansatte.","IKT systemer blir kontinuerlig overvåket med sårbarhetsanalyse som registrerer eventuelle avvik, unormal/mistenkelig adferd blir rapportert."]
["Risikorapportering IKT 2023_Seior Capital Partners","Vi har en prosess for utvikling og forbedring av \na) rutiner for utvikling og drift, og \nb) kontroller av at rutinene etterleves. ","2023 var første fulle driftsår med forvaltning (fondet selskapet forvalter lansert september 2022). Basert på totaliteten i 2023 har bedriften fått bekreftet at planlagte rutiner og systemer fungerte som forespeilet. Ingen nye IKT systemer i 2023."]
["Risikorapportering IKT 2023_Seior Capital Partners","Vi har god bestillerkompetanse, juridisk, teknisk og faglig.","Foretaket benytter seg av eksterne rådgivere til å bistå i vurderinger utenfor ansattes kompetanse. Ingen nye IKT systemer i 2023."]
["Risikorapportering IKT 2023_Seior Capital Partners","Vi følger opp våre leverandører og leveransene løpende med hensyn på leveransekvalitet (KPI), feilretting og avtalte forbedringer.","Kontinuerlig dialog med leverandører, månedlig rapport fra fondets tjenestetilbyder (BNP Paribas, Irland), årlig besøk hos tjenestetilbydere i Irland (gjennomført mai 2023)."]
["Risikorapportering IKT 2023_Seior Capital Partners","Ansatte har stillingsbeskrivelser. Ansattes ansvar når det gjelder kontroll og rapportering inngår i stillingsbeskrivelsen.","Årlig gjennomgang av Rutinesamling (med stillingsbeskrivelser)."]
["Risikorapportering IKT 2023_Seior Capital Partners","Vi har et godt program for regelmessig bevisstgjøring  og opplæring av medarbeidere når det gjelder sikkerhet.","Årlig gjennomføring - \"Seior training - Compliance, legal and ICT\""]
["Risikorapportering IKT 2023_Skanska Norge Konsernpensjonskasse","IKT-systemene gir et godt grunnlag for \n- styring av virksomheten,\n- kontroll med kundeengasjement, og\n- intern rapportering og rapportering til myndigheter. ","Styrings dokumenter og Møter med leverandører"]
["Risikorapportering IKT 2023_Skanska Norge Konsernpensjonskasse","Vi har dokumenterte mål når det gjelder IKT-sikkerhet og vi har dokumenterte sikkerhetsprosedyrer. Mål og prosedyrer er godkjent av ledelsen.","Styringsdokumenter og møter med leverandører"]
["Risikorapportering IKT 2023_Skanska Norge Konsernpensjonskasse","Vi har retningslinjer som krever at IKT-virksomheten periodisk gjennomgås av uavhengige, kvalifiserte personer. ","En del av internrevisor arbeidet og vi har internkontrollen"]
["Risikorapportering IKT 2023_Skanska Norge Konsernpensjonskasse","Vi følger opp våre leverandører og leveransene løpende med hensyn på leveransekvalitet (KPI), feilretting og avtalte forbedringer.","Følger opp gjennom Internkontrollen og møter med leverandører"]
["Risikorapportering IKT 2023_Skanska Norge Konsernpensjonskasse","Ansatte har stillingsbeskrivelser. Ansattes ansvar når det gjelder kontroll og rapportering inngår i stillingsbeskrivelsen.","Internkontrollen"]
["Risikorapportering-2023-1_5ecaf1b86acc_VL_2","Vi etterlever prinsippet om de tre forsvarslinjer innenfor IKT-området.","Ingen tiltak er gjennomført men så snart vi overstiger AUM grensen vil vi hente inn en ekstern revisor for å utøve interkontroll og IKT området er det da naturlig at sees nærmere på."]
["Risikorapportering-2023-1_5ecaf1b86acc_VL_2","Vi har hatt en gjennomgang av vårt kontrollopplegg knyttet til IKT-risiko og sikkerhetsrisiko i løpet av siste 12 måneder. Gjennomgangen er gjort av uavhengige og kvalifiserte personer.","Ved avtale om internrevisjon så er det mulig at i fremtiden det vil være en mer detaljert gjennomgang av kontrollopplegget knyttet til IKT risiko."]
["Risikorapportering-2023-1_5ecaf1b86acc_VL_2","Vi har retningslinjer som krever at IKT-virksomheten periodisk gjennomgås av uavhengige, kvalifiserte personer. "," "]
["Romerike Sparebank Risikorapportering Finanstilsynet 2023_79840bbf1c87_VL_2","IKT-systemene gir et godt grunnlag for \n- styring av virksomheten,\n- kontroll med kundeengasjement, og\n- intern rapportering og rapportering til myndigheter. ","Banken har gode rutiner og etablerte tiltak for å sikre styring, rapportering og kontroll. Kontrollmiljøet vurderes av internrevisor som godt. Banken samarbeider tett med Eika Gruppen, og er godt fornøyd med samarbeid og leveranser."]
["Romerike Sparebank Risikorapportering Finanstilsynet 2023_79840bbf1c87_VL_2","Vi har dokumenterte mål når det gjelder IKT-sikkerhet og vi har dokumenterte sikkerhetsprosedyrer. Mål og prosedyrer er godkjent av ledelsen.","Det er utarbeidet en Informasjonssikkerhetspolicy som baserer seg på prinsippene om risikostyring fra ISO 27001, som er forankret i ledelsen og vedtatt av styret. I tillegg er retningslinjer for identitets- og tilgangsstyring etablert, banken har også dokumenterte rutiner og instrukser som går på både fysisk- og personellsikkerhet. "]
["Romerike Sparebank Risikorapportering Finanstilsynet 2023_79840bbf1c87_VL_2","Vi etterlever prinsippet om de tre forsvarslinjer innenfor IKT-området.","Ansvarsforhold og rapporteringslinjer er nedfelt i overordnede retningslinjer for styring og kontroll, og banken er organsiert med tre forsvarsledd. "]
["Romerike Sparebank Risikorapportering Finanstilsynet 2023_79840bbf1c87_VL_2","Vi benytter anerkjente standarder (ISO) og retningslinjer (Eksempel: EBA Guidelines on ICT and security risk management). ","Regelverk som både ISO 27001 og ICT treffer banken, og retninglinjene er en nyttig utdypning til IKT-forskriften, er dermed relevant og benyttet og tilpasset banken sine behov knyttet til informasjonssikkerhet, og under området IT-sikkerhet.  "]
["Romerike Sparebank Risikorapportering Finanstilsynet 2023_79840bbf1c87_VL_2","Vi har hatt en gjennomgang av vårt kontrollopplegg knyttet til IKT-risiko og sikkerhetsrisiko i løpet av siste 12 måneder. Gjennomgangen er gjort av uavhengige og kvalifiserte personer.","Regulatoriske krav, herunder IKT-forskriften og IT Risk inngår som en del av grunnpakken i revisjonsplan for internrevisjonen og det er i tillegg gjennomført et tilleggsprosjekt; prøvetilsyn IKT. "]
["Romerike Sparebank Risikorapportering Finanstilsynet 2023_79840bbf1c87_VL_2","Vi har retningslinjer som krever at IKT-virksomheten periodisk gjennomgås av uavhengige, kvalifiserte personer. ","Revisor gjennomgår årlig, jf. for øvrig svar i spm. 5."]
["Romerike Sparebank Risikorapportering Finanstilsynet 2023_79840bbf1c87_VL_2","Vi har etterslep når det gjelder retting av funn som er gjort ved gjennomganger av IKT-virksomheten.","Det er utarbeidet ROS analyse og banken har høyt fokus på redusere operasjonell risiko til lavest mulig nivå. Det arbeides med å utvikle risikovurderingen videre, slik at mål for akseptabel risiko (risikoappetitt) tydeliggjøres i økt grad. En forretningsmessig konsekvensanalyse (BIA) vil også bidra med en oversikt over bankens systemportefølje og hvor kritiske systemene er for bankes virksomhet. Policy for for informasjonssikkerhet er nylig revidert. "]
["Romerike Sparebank Risikorapportering Finanstilsynet 2023_79840bbf1c87_VL_2","Vi har en godt innarbeidet prosess for risikoanalyse. Ansatte er kjent med prosessen og bidrar aktivt og løpende inn i den.","De ansatte som deltar i utviklings- og forbedringsprosjekter er godt kjent med prosessen for risikoanalyse. Eika har prosedyrer for risikovurderinger ved IT prosjekter, videreutvikling og anskaffelser. Banken arbeider aktivt med å tydeligere knytte risikoanalyser mot de forskjellige forretningsområdene. "]
["Romerike Sparebank Risikorapportering Finanstilsynet 2023_79840bbf1c87_VL_2","Informasjon som grunnlag for å vurdere risiko samler vi inn systematisk og løpende. Informasjonen kan være analyser av avvik og hendelser, informasjon fra eksterne kilder, resultat av penetrasjonstesting, observasjoner fra kunder og ansatte.","Banken har rutiner for etablerte hendelsesrapportering. Eika sikkerhetssenter håndterer sikkerhetssaker og svindelsaker for alle bankene. Eika får også jevnlig trusselinformasjon fra gruppens sikkerhetspartner mnemonic. Eika gjør jevnlig sikkerhetstesting som en del av utviklingsprosessen og kjører større sikkkerhetstester med ekstern leverandør ved større endringer. Eika er medlem av NFCERT hvor nordiske finansforetak møtes ukentlig for å dele informasjon rundt trusselbildet, både innen svindel og sikkerhet. Det blir tatt inn eksterne sikkerhetsvurderinger fra NFCERT og de norske sikkerhetstjenestene. "]
["Romerike Sparebank Risikorapportering Finanstilsynet 2023_79840bbf1c87_VL_2","Vi har oversikt over virksomhetskritisk IKT-utstyr og programvare, inklusive lisenser. Vi har oversikt over gyldig konfigurasjon av tekniske løsninger.","Banken har oppdatert oversikt over eget virksomhetskritisk utstyr, programvare og lisenser, samt konfigurasjon av disse. Vi har tilgang til tilsvarende oversikter over Eikas fellestjenester som banken benytter seg av."]
["Romerike Sparebank Risikorapportering Finanstilsynet 2023_79840bbf1c87_VL_2","Vi har en prosess for utvikling og forbedring av \na) rutiner for utvikling og drift, og \nb) kontroller av at rutinene etterleves. ","Eika og banken mottaer ISAE 3402 fra flere sentrale leverandører.\nVi mottar også ISAE 3402 fra TietoEvry som ny kjernebankleverandør.\n\nAvtalefestede governance strukturer med leverandørene sikrer utvikling og etterlevelse av rutinene. Følges opp gjennom etablerte prosesser og møteplasser."]
["Romerike Sparebank Risikorapportering Finanstilsynet 2023_79840bbf1c87_VL_2","Utkontrakteringsavtalene sikrer oss rett til innsyn i og revisjon av alle forhold som gjelder leveransen. ","Policy for anskaffelser og utkontraktering i Eika Gruppen setter krav til at avtaler sikrer innsyn i alle forhold som gjelder leveransen. Eikas etablering av egen avdeling for oppfølging av leveranser har skjerpet denne oppfølgingnen gjennom 2023. Banken har egne retningslinjer for utkontraktering, inkludert rett til innsyn og revisjon av tjenester og leveranser."]
["Romerike Sparebank Risikorapportering Finanstilsynet 2023_79840bbf1c87_VL_2","Vi har god bestillerkompetanse, juridisk, teknisk og faglig.","Eika Gruppen har god bestillerkompetanse, juridisk, teknisk og faglig. \nEika Gruppen har i tillegg styrket avdeling for anskaffelser og leverandørstyring med flere ressurser. Banken benytter seg primært av standardløsninger fra Eika, hvor vi har god bestillerkompetanse. "]
["Romerike Sparebank Risikorapportering Finanstilsynet 2023_79840bbf1c87_VL_2","Vi følger opp våre leverandører og leveransene løpende med hensyn på leveransekvalitet (KPI), feilretting og avtalte forbedringer.","Eika har etablert møteplasser med leverandørene for å sikre leveransekvalitet, oppfølging av feil og Service Improvement Plans. Eika har hatt en gjennomgang av rutine for leverandøroppfølging med revisjonsselskap og tilpasset disse etter tilbakemeldinger derfra. Eika Gruppen har i tillegg styrket avdeling for anskaffelser og leverandørstyring med flere ressurser. SLA- og driftsrapporter knyttet til leverandører følges opp i kvartalsvis risikorapport til styret. "]
["Romerike Sparebank Risikorapportering Finanstilsynet 2023_79840bbf1c87_VL_2","Vi har en oversikt som viser hvilke kontroller vi bygger på innenfor hhv. førstelinjekontroll, risikostyring/etterlevelse og internrevisjon (de tre forsvarslinjer), brutt ned på kontroller som bidrar til å sikre hhv. integritet, konfidensialitet og tilgjengelighet. Hvem som er ansvarlig for å gjennomføre kontrollene inngår i oversikten.","Banken er organsiert med tre forsvarsledd og kontrollmiljøet vurderes som godt, og ansvar fremgår tydelig. Det arbeides videre med enkelte utbedringer i struktur av både 1. linje og 2. linjekontroller, slik at nødvendige tiltak implementeres og forbedres slik at man sikrer god risikostyring og etterlevelse.                                "]
["Romerike Sparebank Risikorapportering Finanstilsynet 2023_79840bbf1c87_VL_2","Vi har gode retningslinjer knyttet til sikkerhet. Vi gjør detaljert risikovurdering av betalingstjenestevirksomheten. Vi har på plass tiltak for å beskytte brukerne av betalingstjenestene mot risikoene som er identifisert, inkludert svindel og ulovlig bruk av sensitive opplysninger og personopplysninger.","Det er etablert en egen svindelkomite som håndterer konkrete saker og hendelser. Det blir gitt intern svindelforebyggende opplæring og i tillegg innlegg, artikler og foredrag eksternt og internt. Betalinger blir løpende overvåket og transaksjoner vurdert som høy risiko blir stanset, kunden blir kontaktet og nødvendige tiltak blir iverksatt. Eika gjennomfører løpende tiltak basert på nye moduser fra svindlere.\nDet gjøres årlig ROS innen cybersikkerhet og cyberkriminalitet. Det gjennomføres alltid ROS ved nyanskaffelser. Alle identifiserte risikoer er det gjort tiltak på."]
["Romerike Sparebank Risikorapportering Finanstilsynet 2023_79840bbf1c87_VL_2","Vi vedlikeholder kontaktinformasjon for brukerne av tjenesten vår.","Banken vasker jevnlig kunderegisteret mot Folke- og Brønnøysundregistrene. Det er automatiske sletterutiner for ikke-aktive kunder. \nSelvbetjent endring av telefonnummer er begrenset pga økende svindel med BankID. Eika kommer i 2024 med en løsning for ekstra verifisering av kunden i Mobilbank som kan åpne for selvbetjent oppdatering av kontaktdata."]
["Romerike Sparebank Risikorapportering Finanstilsynet 2023_79840bbf1c87_VL_2","Ansatte har stillingsbeskrivelser. Ansattes ansvar når det gjelder kontroll og rapportering inngår i stillingsbeskrivelsen.","Alle ansatte har stillingsinstrukser som revideres årlig, instruksene inkluderer rapporteringslinjer og ansattes rolle og oppgaver."]
["Romerike Sparebank Risikorapportering Finanstilsynet 2023_79840bbf1c87_VL_2","Vi har et godt program for regelmessig bevisstgjøring  og opplæring av medarbeidere når det gjelder sikkerhet.","Obligatorisk sikkerhetskurs for alle ansatte i Eika Gruppen og i banken. Obligatorisk sikkerhetskurs for utviklere i Eika Gruppen.  Informasjon om gjeldende trusselbilde deles i månedlige webinarer + artikler på Eiketreet. Eget opplæringsprogram for RA-offiserer for utstedelse og administrasjon av BankID som gjennomføres årlig. Eika har innført sluttbrukeropplæring i digital sikkerhet via applikasjonen proofpoint security awarenesstraining, som er tilgjengelig for alle i banken."]
["ROMSDAL SPAREBANK 2023FT~1_8e3180b95b4f_VL_1","IKT-systemene gir et godt grunnlag for \n- styring av virksomheten,\n- kontroll med kundeengasjement, og\n- intern rapportering og rapportering til myndigheter. ","Når det kommer til rettighetskontroll så har banken rutiner for å opprettelse av tilganger, samt sletting. Vi har kun ett fåtall system som ikke går via vår felles tilgangsstyringapplikasjon, så det er enkelt å holde oversikt. "]
["ROMSDAL SPAREBANK 2023FT~1_8e3180b95b4f_VL_1","Vi har dokumenterte mål når det gjelder IKT-sikkerhet og vi har dokumenterte sikkerhetsprosedyrer. Mål og prosedyrer er godkjent av ledelsen.","Bankene slutter seg til IT-strategioen til Eika, og banken følger gjeldende prosedyrer.\n\nRomsdal Sparebank arbeider etter etablert prosesser/rutiner for 1. linjen. Det utføres kontroller i 2. linje. Vi har foreløpig vurdert å ikke ha internrevisjon i 3. linje."]
["ROMSDAL SPAREBANK 2023FT~1_8e3180b95b4f_VL_1","Vi etterlever prinsippet om de tre forsvarslinjer innenfor IKT-området.","Som ovenfor - vi har ikke 3.linje, men ekstern revisor\n\n1. linjen: Utfører daglige arbeidsoppgaver etter etablerte rutiner. Er risikoeier. Demonstrerer etterlevelse av etablerte rutiner.\n2. linjen: Risiko og compliance funksjoner. Kontrollerer at 1. linjen etterlever etablerte rutiner. Utfører risikokontroll og er rådgiver for 1. linjen."]
["ROMSDAL SPAREBANK 2023FT~1_8e3180b95b4f_VL_1","Vi benytter anerkjente standarder (ISO) og retningslinjer (Eksempel: EBA Guidelines on ICT and security risk management). ","Eika IT legger disse standardene til grunn for arbeidet med sikkerhet\n\nEika benytter eget ISMS-system  (ISO 27001) for styringen og er forankret i Eika styre.\nEgen policy for risikostyring."]
["ROMSDAL SPAREBANK 2023FT~1_8e3180b95b4f_VL_1","Vi har hatt en gjennomgang av vårt kontrollopplegg knyttet til IKT-risiko og sikkerhetsrisiko i løpet av siste 12 måneder. Gjennomgangen er gjort av uavhengige og kvalifiserte personer.","Eika har gjennomført flere ulike tester, phishingtester, penetrasjonstester samt interne revisjoner."]
["ROMSDAL SPAREBANK 2023FT~1_8e3180b95b4f_VL_1","Vi har retningslinjer som krever at IKT-virksomheten periodisk gjennomgås av uavhengige, kvalifiserte personer. ","Banken har utkontraktert IKT systemert til Eikagruppen. Eika har PWC som internrevisor og Deloitte som ekstern revisor og reviderer periodisk områder innenfor IKT virksomheten. Dette gjøres minimum på årlig basis."]
["ROMSDAL SPAREBANK 2023FT~1_8e3180b95b4f_VL_1","Vi har etterslep når det gjelder retting av funn som er gjort ved gjennomganger av IKT-virksomheten.","Banken oppfatter ikke at vi har etterslep. Eika tar de funnene som revisjoner avdekker og kategoriserer disse for prioritering av retting/tiltak. "]
["ROMSDAL SPAREBANK 2023FT~1_8e3180b95b4f_VL_1","Vi har en godt innarbeidet prosess for risikoanalyse. Ansatte er kjent med prosessen og bidrar aktivt og løpende inn i den.","Eika har prosedyrer for risikovurderinger ved IT prosjekter, videreutvikling og anskaffelser.\n\nBanken gjennomgår vurderingene fra Eika og bygger vurderinger til dels på disse, i tillegg til egne vurderinger."]
["ROMSDAL SPAREBANK 2023FT~1_8e3180b95b4f_VL_1","Informasjon som grunnlag for å vurdere risiko samler vi inn systematisk og løpende. Informasjonen kan være analyser av avvik og hendelser, informasjon fra eksterne kilder, resultat av penetrasjonstesting, observasjoner fra kunder og ansatte.","Eika sikkerhetssenter håndterer sikkerhetssaker og svindelsaker for alle bankene. Eika får også jevnlig trusselinformasjon fra vår sikkerhetspartner mnemonic. Eika gjør jevnlig sikkerhetstesting som en del av utviklingsprosessen deres og kjører større sikkkerhetstester med ekstern leverandør ved større endringer. \nEika er medlem av NFCERT hvor nordiske finansforetak møtes ukentlig for å dele informasjon rundt trusselbildet, både innen svindel og sikkerhet. Eika tar inn eksterne sikkerhetsvurderinger fra NFCERT og de norske sikkerhetstjenestene. "]
["ROMSDAL SPAREBANK 2023FT~1_8e3180b95b4f_VL_1","Vi har oversikt over virksomhetskritisk IKT-utstyr og programvare, inklusive lisenser. Vi har oversikt over gyldig konfigurasjon av tekniske løsninger.","Samme status som tidligere:\n\nEika har etablert tjenestekatalog som som gir oversikt over virksomhetskritiske tjenester og programvare. Gjennom verktøystøtte som Snow og Asset Mgt. er oversikt over lisenser og konfigurasjonsversjoner av de tekniske løsningene"]
["ROMSDAL SPAREBANK 2023FT~1_8e3180b95b4f_VL_1","Vi har en prosess for utvikling og forbedring av \na) rutiner for utvikling og drift, og \nb) kontroller av at rutinene etterleves. ","Samme status som tidligere:\n\nEika og banken mottaer ISAE 3402 fra flere sentrale leverandører \nEika mottar også ISAE 3402 fra TietoEvry som ny kjernebankleverandør\n\nAvtalefestede governance strukturer med leverandørene sikrer utvikling og etterlevelse av rutinene. Følges opp gjennom etablerte prosesser og møteplasser"]
["ROMSDAL SPAREBANK 2023FT~1_8e3180b95b4f_VL_1","Utkontrakteringsavtalene sikrer oss rett til innsyn i og revisjon av alle forhold som gjelder leveransen. ","Policy for anskaffelser og utkontraktering setter krav til at avtaler sikrer innsyn i alle forhold som gjelder leveransen.\n\nEtablering av egen avdeling for oppfølging av leveranser i Eika har skjerpet denne oppfølgingnen gjennom 2023. Banken har opprettet egen utkontrakteringsgruppe i januar 2024."]
["ROMSDAL SPAREBANK 2023FT~1_8e3180b95b4f_VL_1","Vi har god bestillerkompetanse, juridisk, teknisk og faglig.","Eika Gruppen har god bestillerkompetanse, juridisk, teknisk og faglig. \nEika Gruppen har i tillegg styrket avdeling for anskaffelser og leverandørstyring med flere ressurser."]
["ROMSDAL SPAREBANK 2023FT~1_8e3180b95b4f_VL_1","Vi følger opp våre leverandører og leveransene løpende med hensyn på leveransekvalitet (KPI), feilretting og avtalte forbedringer.","Eika har etablert møteplasser med leverandørene for å sikre leveransekvalitet, oppfølging av feil og Service Improvment Plans\nEika har hatt en gjennomgang av rutine for leverandøroppfølging med revisjonsselskap og tilpasset disse etter tilbakemeldinger derfra. \nEika Gruppen har i tillegg styrket avdeling for anskaffelser og leverandørstyring med flere ressurser.\nBanken mottar løpende informasjon fra Eika om leverandører og leveransekvalitet og rapporteringer gjennom webinarer mv."]
["ROMSDAL SPAREBANK 2023FT~1_8e3180b95b4f_VL_1","Vi har en oversikt som viser hvilke kontroller vi bygger på innenfor hhv. førstelinjekontroll, risikostyring/etterlevelse og internrevisjon (de tre forsvarslinjer), brutt ned på kontroller som bidrar til å sikre hhv. integritet, konfidensialitet og tilgjengelighet. Hvem som er ansvarlig for å gjennomføre kontrollene inngår i oversikten.","I Eika er complienceressursene samlet i en organisatorisk enhet slik at risikoen er stabil og lav.\n\nI banken er compliance samlet i en avdeling, og som nevnt ovenfor har banken vurdert å ikke ha intern revisjon. Oversikt intern kontroll er i 1. linje."]
["ROMSDAL SPAREBANK 2023FT~1_8e3180b95b4f_VL_1","Vi har gode retningslinjer knyttet til sikkerhet. Vi gjør detaljert risikovurdering av betalingstjenestevirksomheten. Vi har på plass tiltak for å beskytte brukerne av betalingstjenestene mot risikoene som er identifisert, inkludert svindel og ulovlig bruk av sensitive opplysninger og personopplysninger.","Tiltak er iverksatt og trusselen er moderat.\nEika gjennomfører løpende tiltak baserrt på nye moduser fra svindlere \n\nDet gjøres årlig ROS innen cybersikkerhet og cyberkriminalitet. Det gjennomføres alltid ROS ved nyanskaffelser. \nAlle identifiserte risikoer er det gjort tiltak på."]
["ROMSDAL SPAREBANK 2023FT~1_8e3180b95b4f_VL_1","Vi vedlikeholder kontaktinformasjon for brukerne av tjenesten vår.","Selvbetjent endring av telefonnummer er begrenset pga økende svindel med BankID,\n\nEika kommer i 2024 med en løsning forekstra verifisering av kunden i Mobilbank som kan åpne for selvbetjent oppdatering av kontaktdata.\n"]
["ROMSDAL SPAREBANK 2023FT~1_8e3180b95b4f_VL_1","Ansatte har stillingsbeskrivelser. Ansattes ansvar når det gjelder kontroll og rapportering inngår i stillingsbeskrivelsen.","Alle ansatte har stillingsbeskrivelser. Ledere og nøkkelpersoner har internkontrollansvar og rapportering tatt inn i stillingsbeskrivelsen."]
["ROMSDAL SPAREBANK 2023FT~1_8e3180b95b4f_VL_1","Vi har et godt program for regelmessig bevisstgjøring  og opplæring av medarbeidere når det gjelder sikkerhet.","Obligatorisk sikkerhetskurs for alle ansatte i banken. Obligatorisk sikkerhetskurs for utviklere.  Informasjon om gjeldende trusselbilde deles i månedlige webinarer samt artikler på felles plattform med bankene\n\nEget opplæringsprogram for RA-offiserer for utstedelse og administrasjon av BankID som gjennomføres årlig.\n\nEika har innført sluttbruker opplæring i digital sikkerhet via apllikasjonen proofpoint security awarenesstraining.\n\nObligatorisk sikkerhetskurs for alle ansatte i banken gjennom Eikaskolen og gjennom bankens kunnskapsdatabase."]
["RørosBanken Røros Sparebank - !RørosBanken - FT årlig risikorapportering-2023 v0.99_3f91e88492bf_VL_1","Vi har dokumenterte mål når det gjelder IKT-sikkerhet og vi har dokumenterte sikkerhetsprosedyrer. Mål og prosedyrer er godkjent av ledelsen.","RørosBanken slutter seg til IT-strategien til Eika, og banken følger gjeldende prosedyrer.\n\n"]
["RørosBanken Røros Sparebank - !RørosBanken - FT årlig risikorapportering-2023 v0.99_3f91e88492bf_VL_1","Vi etterlever prinsippet om de tre forsvarslinjer innenfor IKT-området.","Eika etterlever prinsippene i 3 lines of defence.\nEikas beskrivelse av forsvarslinjene (verdiene i D og F er Eikas verdier):\n1. linjen: Utfører daglige arbeidsoppgaver etter etablerte rutiner. Er risikoeier. Demonstrerer etterlevelse av etablerte rutiner.\n2. linjen: Risiko og compliance funksjoner. Kontrollerer at 1. linjen etterlever etablerte rutiner. Utfører risikokontroll og er rådgiver for 1. linjen.\n3. linjen: Internrevisor/eksternrevisor"]
["RørosBanken Røros Sparebank - !RørosBanken - FT årlig risikorapportering-2023 v0.99_3f91e88492bf_VL_1","Vi benytter anerkjente standarder (ISO) og retningslinjer (Eksempel: EBA Guidelines on ICT and security risk management). ","Eika IT legger disse standardene til grunn for arbeidet med sikkerhet\n\nEika benytter eget ISMS-system  (ISO 27001) for styringen og er forankret i Eika styre.\nEgen policy for risikostyring."]
["RørosBanken Røros Sparebank - !RørosBanken - FT årlig risikorapportering-2023 v0.99_3f91e88492bf_VL_1","Vi har hatt en gjennomgang av vårt kontrollopplegg knyttet til IKT-risiko og sikkerhetsrisiko i løpet av siste 12 måneder. Gjennomgangen er gjort av uavhengige og kvalifiserte personer.","Eika har gjennomført flere ulike tester, phishingtester, penetrasjonstester samt interne revisjoner."]
["RørosBanken Røros Sparebank - !RørosBanken - FT årlig risikorapportering-2023 v0.99_3f91e88492bf_VL_1","Vi har retningslinjer som krever at IKT-virksomheten periodisk gjennomgås av uavhengige, kvalifiserte personer. "," Eika har PWC som internrevisor og Deloitte som ekstern revisor og reviderer periodisk områder innenfor IKT virksomheten. Dette gjøres minimum på årlig basis"]
["RørosBanken Røros Sparebank - !RørosBanken - FT årlig risikorapportering-2023 v0.99_3f91e88492bf_VL_1","Vi har etterslep når det gjelder retting av funn som er gjort ved gjennomganger av IKT-virksomheten.","Eika oppfatter ikke at vi har etterslep. Vi tar de funnene som revisjoner avdekker og kategoriserer disse for prioritering av retting/tiltak. "]
["RørosBanken Røros Sparebank - !RørosBanken - FT årlig risikorapportering-2023 v0.99_3f91e88492bf_VL_1","Vi har en godt innarbeidet prosess for risikoanalyse. Ansatte er kjent med prosessen og bidrar aktivt og løpende inn i den.","Eika har prosedyrer for risikovurderinger ved IT prosjekter, videreutvikling og anskaffelser. Banken gjennomfører også egne risikovurderinger. \n\n"]
["RørosBanken Røros Sparebank - !RørosBanken - FT årlig risikorapportering-2023 v0.99_3f91e88492bf_VL_1","Informasjon som grunnlag for å vurdere risiko samler vi inn systematisk og løpende. Informasjonen kan være analyser av avvik og hendelser, informasjon fra eksterne kilder, resultat av penetrasjonstesting, observasjoner fra kunder og ansatte.","Eika sikkerhetssenter håndterer sikkerhetssaker og svindelsaker for alle bankene. Vi får også jevnlig trusselinformasjon fra vår sikkerhetspartner mnemonic. Vi gjør jevnlig sikkerhetstesting som en del av utviklingsprosessen vår og kjører større sikkkerhetstester med ekstern leverandør ved større endringer. \nEika er medlem av NFCERT hvor nordiske finansforetak møtes ukentlig for å dele informasjon rundt trusselbildet, både innen svindel og sikkerhet. Vi tar inn eksterne sikkerhetsvurdering fra NFCERT og de norske sikkerhetstjenestene. "]
["RørosBanken Røros Sparebank - !RørosBanken - FT årlig risikorapportering-2023 v0.99_3f91e88492bf_VL_1","Vi har oversikt over virksomhetskritisk IKT-utstyr og programvare, inklusive lisenser. Vi har oversikt over gyldig konfigurasjon av tekniske løsninger.","\nEika har etablert tjenestekatalog som som gir oversikt over virksomhetskritiske tjenester og programvare. Gjennom verktøystøtte som Snow og Asset Mgt. har vi oversikt over lisenser og konfigurasjonsversjoner av de tekniske løsningene"]
["RørosBanken Røros Sparebank - !RørosBanken - FT årlig risikorapportering-2023 v0.99_3f91e88492bf_VL_1","Vi har en prosess for utvikling og forbedring av \na) rutiner for utvikling og drift, og \nb) kontroller av at rutinene etterleves. ","Eika og banken mottaer ISAE 3402 fra flere sentrale leverandører \nVi mottar også ISAE 3402 fra TietoEvry som ny kjernebankleverandør\n\nAvtalefestede governance strukturer med leverandørene sikrer utvikling og etterlevelse av rutinene. Følges opp gjennom etablerte prosesser og møteplasser"]
["RørosBanken Røros Sparebank - !RørosBanken - FT årlig risikorapportering-2023 v0.99_3f91e88492bf_VL_1","Utkontrakteringsavtalene sikrer oss rett til innsyn i og revisjon av alle forhold som gjelder leveransen. ","Policy for anskaffelser og utkontraktering setter krav til at avtaler sikrer innsyn i alle forhold som gjelder leveransen.\n\nEtablering av egen avdeling for oppfølging av leveranser har skjerpet denne oppfølgingen gjennom 2023"]
["RørosBanken Røros Sparebank - !RørosBanken - FT årlig risikorapportering-2023 v0.99_3f91e88492bf_VL_1","Vi har god bestillerkompetanse, juridisk, teknisk og faglig.","Eika Gruppen har god bestillerkompetanse, juridisk, teknisk og faglig. \nEika Gruppen har i tillegg styrket avdeling for anskaffelser og leverandørstyring med flere ressurser."]
["RørosBanken Røros Sparebank - !RørosBanken - FT årlig risikorapportering-2023 v0.99_3f91e88492bf_VL_1","Vi følger opp våre leverandører og leveransene løpende med hensyn på leveransekvalitet (KPI), feilretting og avtalte forbedringer.","Eika har etablert møteplasser med leverandørene for å sikre leveransekvalitet, oppfølging av feil og Service Improvment Plans\nEika har hatt en gjennomgang av rutine for leverandøroppfølging med revisjonsselskap og tilpasset disse etter tilbakemeldinger derfra. \nEika Gruppen har i tillegg styrket avdeling for anskaffelser og leverandørstyring med flere ressurser.\nRørosBanken benytter Eikas rapporteringer for å følge opp leveransene."]
["RørosBanken Røros Sparebank - !RørosBanken - FT årlig risikorapportering-2023 v0.99_3f91e88492bf_VL_1","Vi har en oversikt som viser hvilke kontroller vi bygger på innenfor hhv. førstelinjekontroll, risikostyring/etterlevelse og internrevisjon (de tre forsvarslinjer), brutt ned på kontroller som bidrar til å sikre hhv. integritet, konfidensialitet og tilgjengelighet. Hvem som er ansvarlig for å gjennomføre kontrollene inngår i oversikten.","I Eika er complianceressursene samlet i en organisatorisk enhet slik at risikoen er stabil og lav.\n\n"]
["RørosBanken Røros Sparebank - !RørosBanken - FT årlig risikorapportering-2023 v0.99_3f91e88492bf_VL_1","Vi har gode retningslinjer knyttet til sikkerhet. Vi gjør detaljert risikovurdering av betalingstjenestevirksomheten. Vi har på plass tiltak for å beskytte brukerne av betalingstjenestene mot risikoene som er identifisert, inkludert svindel og ulovlig bruk av sensitive opplysninger og personopplysninger.","Tiltak er iverksatt og trusselen er moderat.\nEika gjennomfører løpende tiltak baserrt på nye moduser fra svindlere \n\nDet gjøres årlig ROS innen cybersikkerhet og cyberkriminalitet. Det gjennomføres alltid ROS ved nyanskaffelser. \nAlle identifiserte risikoer er det gjort tiltak på."]
["RørosBanken Røros Sparebank - !RørosBanken - FT årlig risikorapportering-2023 v0.99_3f91e88492bf_VL_1","Vi vedlikeholder kontaktinformasjon for brukerne av tjenesten vår.","Selvbetjent endring av telefonnummer er begrenset pga økende svindel med BankID,\n\nEika kommer i 2024 med en løsning forekstra verifisering av kunden i Mobilbank som kan åpne for selvbetjent oppdatering av kontaktdata.\n"]
["RørosBanken Røros Sparebank - !RørosBanken - FT årlig risikorapportering-2023 v0.99_3f91e88492bf_VL_1","Ansatte har stillingsbeskrivelser. Ansattes ansvar når det gjelder kontroll og rapportering inngår i stillingsbeskrivelsen.","Ansatte i banken har stillingsbeskrivelser, og rapportering foregår til nærmeste leder. Kontroll og rapportering inngår i stillingsbeskrivelsen."]
["RørosBanken Røros Sparebank - !RørosBanken - FT årlig risikorapportering-2023 v0.99_3f91e88492bf_VL_1","Vi har et godt program for regelmessig bevisstgjøring  og opplæring av medarbeidere når det gjelder sikkerhet.","Obligatorisk sikkerhetskurs for alle ansatte i RørosBanken. Obligatorisk sikkerhetskurs for utviklere.  Sikkerhetkurs er åpen for bank. Informasjon om gjeldende trusselbilde deles i månedlige webinarer og artikler på bankens intranett.\n\nEget opplæringsprogram for RA-offiserer for utstedelse og administrasjon av BankID som gjennomføres årlig\n\nAlle bankens ansatte tar grunnkurs sikkerhet for å kunne bruke systemene. På nyansatte kjøres lokalt «fadder»-opplegg i opplæringen. "]
["SANDEFJORD KOMMUNALE PENSJONSKASSE Risiko- og sårbarhetsrapportering 2023 fra Sandefjord til FT 30.01.2024_a1af58fc2fd0_VL_1","IKT-systemene gir et godt grunnlag for \n- styring av virksomheten,\n- kontroll med kundeengasjement, og\n- intern rapportering og rapportering til myndigheter. ","Styret har vedtatt IKT-strategi. Retningslinjer for IKT er under utarbeidelse etter mal fra Pensjonskasseforeningen og tilpasset egen organisasjon. "]
["SANDEFJORD KOMMUNALE PENSJONSKASSE Risiko- og sårbarhetsrapportering 2023 fra Sandefjord til FT 30.01.2024_a1af58fc2fd0_VL_1","Vi har dokumenterte mål når det gjelder IKT-sikkerhet og vi har dokumenterte sikkerhetsprosedyrer. Mål og prosedyrer er godkjent av ledelsen.","Dette er definert i IKT-strategien."]
["SANDEFJORD KOMMUNALE PENSJONSKASSE Risiko- og sårbarhetsrapportering 2023 fra Sandefjord til FT 30.01.2024_a1af58fc2fd0_VL_1","Vi etterlever prinsippet om de tre forsvarslinjer innenfor IKT-området.","Ikke et krav for pensjonskasser"]
["SANDEFJORD KOMMUNALE PENSJONSKASSE Risiko- og sårbarhetsrapportering 2023 fra Sandefjord til FT 30.01.2024_a1af58fc2fd0_VL_1","Vi benytter anerkjente standarder (ISO) og retningslinjer (Eksempel: EBA Guidelines on ICT and security risk management). ","Gjelder forsikringssystemet Kompas, driftet av Gabler. Gabler styringssystem er basert på ISO 27001. Sikringstiltak er basert på bl.a. ISO 27002, CIS Controls, CIS Benchmarks og Microsoft Well Architected Framework."]
["SANDEFJORD KOMMUNALE PENSJONSKASSE Risiko- og sårbarhetsrapportering 2023 fra Sandefjord til FT 30.01.2024_a1af58fc2fd0_VL_1","Vi har hatt en gjennomgang av vårt kontrollopplegg knyttet til IKT-risiko og sikkerhetsrisiko i løpet av siste 12 måneder. Gjennomgangen er gjort av uavhengige og kvalifiserte personer.","Ikke krav for pensjonskasser i forhold til administrative systemer. Det er gjennomfør slik for leveransen av forsikringssystemet Kompas fra Gabler som skriver:  Det gjennomføres en årlig gjennomgang av Informasjonssikkerhet av selskapet Conferit. Gjenneomgangen er utført i samsvar med ISAE 3000 \"Attestasjonsoppdrag\". Utført mai 2023 Conferit"]
["SANDEFJORD KOMMUNALE PENSJONSKASSE Risiko- og sårbarhetsrapportering 2023 fra Sandefjord til FT 30.01.2024_a1af58fc2fd0_VL_1","Vi har retningslinjer som krever at IKT-virksomheten periodisk gjennomgås av uavhengige, kvalifiserte personer. ","Nedfelt i IKT-strategien.  I forhold til forsikringssystemet Kompas uttaler Gabler: Vi har informasjonssikkerhets-policies, basert på ISO27001 og tiltak basert på ISO27002. "]
["SANDEFJORD KOMMUNALE PENSJONSKASSE Risiko- og sårbarhetsrapportering 2023 fra Sandefjord til FT 30.01.2024_a1af58fc2fd0_VL_1","Informasjon som grunnlag for å vurdere risiko samler vi inn systematisk og løpende. Informasjonen kan være analyser av avvik og hendelser, informasjon fra eksterne kilder, resultat av penetrasjonstesting, observasjoner fra kunder og ansatte.","Det foretas avviksrapportering og oppføgingsmøter løpende gjennom året."]
["SANDEFJORD KOMMUNALE PENSJONSKASSE Risiko- og sårbarhetsrapportering 2023 fra Sandefjord til FT 30.01.2024_a1af58fc2fd0_VL_1","Vi har oversikt over virksomhetskritisk IKT-utstyr og programvare, inklusive lisenser. Vi har oversikt over gyldig konfigurasjon av tekniske løsninger.","Pensjonskassen har samlet oversikt hva gjelder administrative systemer. Gabler AS har samlet oversikt i forhold til sine leveranser til pensjonskassa (Kompas)."]
["SANDEFJORD KOMMUNALE PENSJONSKASSE Risiko- og sårbarhetsrapportering 2023 fra Sandefjord til FT 30.01.2024_a1af58fc2fd0_VL_1","Vi har en prosess for utvikling og forbedring av \na) rutiner for utvikling og drift, og \nb) kontroller av at rutinene etterleves. ","Driver ikke egen utvikling."]
["SANDEFJORD KOMMUNALE PENSJONSKASSE Risiko- og sårbarhetsrapportering 2023 fra Sandefjord til FT 30.01.2024_a1af58fc2fd0_VL_1","Utkontrakteringsavtalene sikrer oss rett til innsyn i og revisjon av alle forhold som gjelder leveransen. ","Skal være oppdatert i alle kontrakter."]
["SANDEFJORD KOMMUNALE PENSJONSKASSE Risiko- og sårbarhetsrapportering 2023 fra Sandefjord til FT 30.01.2024_a1af58fc2fd0_VL_1","Vi har god bestillerkompetanse, juridisk, teknisk og faglig.","Vi kjøper kompetanse på dette fagfeltet."]
["SANDEFJORD KOMMUNALE PENSJONSKASSE Risiko- og sårbarhetsrapportering 2023 fra Sandefjord til FT 30.01.2024_a1af58fc2fd0_VL_1","Vi følger opp våre leverandører og leveransene løpende med hensyn på leveransekvalitet (KPI), feilretting og avtalte forbedringer.","Vi følger opp overfor leverandør av administrative systemer (Sandefjord kommune) og forsikringssystem (Kompas)."]
["SANDEFJORD KOMMUNALE PENSJONSKASSE Risiko- og sårbarhetsrapportering 2023 fra Sandefjord til FT 30.01.2024_a1af58fc2fd0_VL_1","Vi har en oversikt som viser hvilke kontroller vi bygger på innenfor hhv. førstelinjekontroll, risikostyring/etterlevelse og internrevisjon (de tre forsvarslinjer), brutt ned på kontroller som bidrar til å sikre hhv. integritet, konfidensialitet og tilgjengelighet. Hvem som er ansvarlig for å gjennomføre kontrollene inngår i oversikten.","Kontrollsystemene med 1. linje, 2. linje og 3. linje er beskrevet i Internkontrollen og i samarbeid med Internrevisjonen."]
["SANDEFJORD KOMMUNALE PENSJONSKASSE Risiko- og sårbarhetsrapportering 2023 fra Sandefjord til FT 30.01.2024_a1af58fc2fd0_VL_1","Ansatte har stillingsbeskrivelser. Ansattes ansvar når det gjelder kontroll og rapportering inngår i stillingsbeskrivelsen.","Ja."]
["SANDEFJORD KOMMUNALE PENSJONSKASSE Risiko- og sårbarhetsrapportering 2023 fra Sandefjord til FT 30.01.2024_a1af58fc2fd0_VL_1","Vi har et godt program for regelmessig bevisstgjøring  og opplæring av medarbeidere når det gjelder sikkerhet.","Pensjonskassen ivaretas gjennom Sandefjord kommune sine opplæring og bevisstgjøring innenfor IKT-sikkerhet."]
["Sandnes kommunale pensjonskasse - IKT risikorapportering-2023 _35746a9bb1c7_VL_1","IKT-systemene gir et godt grunnlag for \n- styring av virksomheten,\n- kontroll med kundeengasjement, og\n- intern rapportering og rapportering til myndigheter. ","Årlig revisjon av IKT strategi. Årlig gjennomgang og spørsmål sendt til leverandør av IKT systemer (Sandnes kommune) og Gabler (pensjonsberegningssystem). Avviksrapportering implementert. Ingen vesentlig negative hendelser i 2023"]
["Sandnes kommunale pensjonskasse - IKT risikorapportering-2023 _35746a9bb1c7_VL_1","Vi har dokumenterte mål når det gjelder IKT-sikkerhet og vi har dokumenterte sikkerhetsprosedyrer. Mål og prosedyrer er godkjent av ledelsen.","Årlig revisjon av IKT strategi. Bevissthetskurs knyttet til cyber risk for alle ansatte. Utpekt ansatt som tar IKT sertifisering for å styrke kompetansen på oppfølging av IKT leveranser. "]
["Sandnes kommunale pensjonskasse - IKT risikorapportering-2023 _35746a9bb1c7_VL_1","Vi etterlever prinsippet om de tre forsvarslinjer innenfor IKT-området.","Ikke krav for pensjonskasser"]
["Sandnes kommunale pensjonskasse - IKT risikorapportering-2023 _35746a9bb1c7_VL_1","Vi benytter anerkjente standarder (ISO) og retningslinjer (Eksempel: EBA Guidelines on ICT and security risk management). ","Introduksjonskurs for ansatt innen ISO/IEC 27001:2022. "]
["Sandnes kommunale pensjonskasse - IKT risikorapportering-2023 _35746a9bb1c7_VL_1","Vi har hatt en gjennomgang av vårt kontrollopplegg knyttet til IKT-risiko og sikkerhetsrisiko i løpet av siste 12 måneder. Gjennomgangen er gjort av uavhengige og kvalifiserte personer.","Dette står på internrevisjonsplanen for 2024"]
["Sandnes kommunale pensjonskasse - IKT risikorapportering-2023 _35746a9bb1c7_VL_1","Vi har retningslinjer som krever at IKT-virksomheten periodisk gjennomgås av uavhengige, kvalifiserte personer. ","Vi har retningslinjer som sier at vi skal kontrollere at underleverandørene våre innen IKT relaterte områder er gjenstand for uavhengige revisjoner. Vi har også nedfelt i avtalene våre med leverandørene innen IKT området at vi har rett til å gjøre uavhengige revisjoner. Det har vi ikke benyttet oss av enda, men ref punktet ovenfor vil internrevisjonen gjøre en gjennomgang i 2024."]
["Sandnes kommunale pensjonskasse - IKT risikorapportering-2023 _35746a9bb1c7_VL_1","Vi har etterslep når det gjelder retting av funn som er gjort ved gjennomganger av IKT-virksomheten.","Vi registrerer uønskede hendelser, og tiltak hvis nødvendig. Her er det ikke etterslep. Sandnes kommune har noe tterslep på retting av funn identifisert i IKT revisjoner og egne berdskapsøvelser."]
["Sandnes kommunale pensjonskasse - IKT risikorapportering-2023 _35746a9bb1c7_VL_1","Vi har en godt innarbeidet prosess for risikoanalyse. Ansatte er kjent med prosessen og bidrar aktivt og løpende inn i den.","Vi gjennomfører årlig en risikovurdering knytte til opersjonelle forhold. Dette inkluderer IKT området. Ansatte deltar i denne og kommmer med innspill. Det samme gjelder internrevisjonen."]
["Sandnes kommunale pensjonskasse - IKT risikorapportering-2023 _35746a9bb1c7_VL_1","Informasjon som grunnlag for å vurdere risiko samler vi inn systematisk og løpende. Informasjonen kan være analyser av avvik og hendelser, informasjon fra eksterne kilder, resultat av penetrasjonstesting, observasjoner fra kunder og ansatte.","Vi analyserer avvik, har statusmøter med leverandør, hvor leverandøren er åpen om det de har øverst på tiltakslista. I tillegg kommer ansatte med innspill."]
["Sandnes kommunale pensjonskasse - IKT risikorapportering-2023 _35746a9bb1c7_VL_1","Vi har oversikt over virksomhetskritisk IKT-utstyr og programvare, inklusive lisenser. Vi har oversikt over gyldig konfigurasjon av tekniske løsninger.","Finnes hos leverandørene"]
["Sandnes kommunale pensjonskasse - IKT risikorapportering-2023 _35746a9bb1c7_VL_1","Vi har en prosess for utvikling og forbedring av \na) rutiner for utvikling og drift, og \nb) kontroller av at rutinene etterleves. ","Finnes hos leverandørene"]
["Sandnes kommunale pensjonskasse - IKT risikorapportering-2023 _35746a9bb1c7_VL_1","Utkontrakteringsavtalene sikrer oss rett til innsyn i og revisjon av alle forhold som gjelder leveransen. ","Ja, dette er ivaretatt på samtlige kritiske leverandører"]
["Sandnes kommunale pensjonskasse - IKT risikorapportering-2023 _35746a9bb1c7_VL_1","Vi har god bestillerkompetanse, juridisk, teknisk og faglig.","Nei, derfor benytter vi avdvokatbistand når vi skal forhandle kompliserte og viktige kontrakter"]
["Sandnes kommunale pensjonskasse - IKT risikorapportering-2023 _35746a9bb1c7_VL_1","Vi følger opp våre leverandører og leveransene løpende med hensyn på leveransekvalitet (KPI), feilretting og avtalte forbedringer.","Ja, vi har jevnlige møter med dem, og rapporterer avvik. Det de ikke har utført som vi har etterspurt, blir purret.  "]
["Sandnes kommunale pensjonskasse - IKT risikorapportering-2023 _35746a9bb1c7_VL_1","Vi har en oversikt som viser hvilke kontroller vi bygger på innenfor hhv. førstelinjekontroll, risikostyring/etterlevelse og internrevisjon (de tre forsvarslinjer), brutt ned på kontroller som bidrar til å sikre hhv. integritet, konfidensialitet og tilgjengelighet. Hvem som er ansvarlig for å gjennomføre kontrollene inngår i oversikten.","Nei, kun hos leverandørene"]
["Sandnes kommunale pensjonskasse - IKT risikorapportering-2023 _35746a9bb1c7_VL_1","Vi har gode retningslinjer knyttet til sikkerhet. Vi gjør detaljert risikovurdering av betalingstjenestevirksomheten. Vi har på plass tiltak for å beskytte brukerne av betalingstjenestene mot risikoene som er identifisert, inkludert svindel og ulovlig bruk av sensitive opplysninger og personopplysninger.","Driver ikke betalingstjenester"]
["Sandnes kommunale pensjonskasse - IKT risikorapportering-2023 _35746a9bb1c7_VL_1","Vi vedlikeholder kontaktinformasjon for brukerne av tjenesten vår.","Driver ikke betalingstjenester"]
["Sandnes kommunale pensjonskasse - IKT risikorapportering-2023 _35746a9bb1c7_VL_1","Ansatte har stillingsbeskrivelser. Ansattes ansvar når det gjelder kontroll og rapportering inngår i stillingsbeskrivelsen.","Vi benytter en oppgavefordelingsoversikt som lister opp hvilke aktiviteter og kontroller den enkelte ansatt er ansvarlig for, og hvem andre som kan utføre denne oppgaven dersom hvovedansvarlig er forhindret. Vi vurderer å utarbeide nøyaktige stillingsinstrukser i tillegg til dette, men har så langt ikke sett behov for dette. Daglig leder har egen instruks. Oppgavefordelingen oppdateres jevnlig ved behov. "]
["Sandnes kommunale pensjonskasse - IKT risikorapportering-2023 _35746a9bb1c7_VL_1","Vi har et godt program for regelmessig bevisstgjøring  og opplæring av medarbeidere når det gjelder sikkerhet.","Vi deltar på Samfunnsbedriftenes kurs om bevissthet rundt IKT sikkerhet, hvor vi svarer på undersøkelser og får hyppige påminnelser om hva man bør være bevisst på som ansatt for å unngå sikkerhetsbrudd. I tillegg er det et tema i interne ukemøter med jevne mellomrom"]
["SANDNES SPAREBANK risikorapportering-2023_dcaf0428f922_VL_1","Vi har dokumenterte mål når det gjelder IKT-sikkerhet og vi har dokumenterte sikkerhetsprosedyrer. Mål og prosedyrer er godkjent av ledelsen.","Banken slutter seg til Eikas IT-strategi som dekker mål, sikkerhetsprosedyrer og retningslinjer. Bankens styre har årlige gjennomgang av og godkjenner denne.\n"]
["SANDNES SPAREBANK risikorapportering-2023_dcaf0428f922_VL_1","Vi etterlever prinsippet om de tre forsvarslinjer innenfor IKT-området.","Følgende tiltak gjennomføres årlig:\n-\tRevidert sentrale prosesser og oppdatert i bankens prosesskartleggingsverktøy\n-\tÅrlig gjennomgang/revisjon av policy’er og strategier\n-\tGjennomført internrevisjon og eksternrevisjon på IT (tilgangsstyring)\n-\tEika har implementert nytt ISMS system."]
["SANDNES SPAREBANK risikorapportering-2023_dcaf0428f922_VL_1","Vi benytter anerkjente standarder (ISO) og retningslinjer (Eksempel: EBA Guidelines on ICT and security risk management). ","Eika IT legger disse standardene til grunn for arbeidet med sikkerhet\n\nEika benytter eget ISMS-system  (ISO 27001) for styringen og er forankret i Eika styre.\nEgen policy for risikostyring."]
["SANDNES SPAREBANK risikorapportering-2023_dcaf0428f922_VL_1","Vi har hatt en gjennomgang av vårt kontrollopplegg knyttet til IKT-risiko og sikkerhetsrisiko i løpet av siste 12 måneder. Gjennomgangen er gjort av uavhengige og kvalifiserte personer.","Banken har årlig IKT-revisjon, samt årlig Swift-assesment (gjennomført av KPMG). I tillegg har Eika gjennomført flere ulike tester, phishingtester, penetrasjonstester samt interne revisjoner."]
["SANDNES SPAREBANK risikorapportering-2023_dcaf0428f922_VL_1","Vi har retningslinjer som krever at IKT-virksomheten periodisk gjennomgås av uavhengige, kvalifiserte personer. ","Banken har årlig IKT-revisjon, samt årlig Swift-assesment (gjennomført av KPMG). "]
["SANDNES SPAREBANK risikorapportering-2023_dcaf0428f922_VL_1","Vi har etterslep når det gjelder retting av funn som er gjort ved gjennomganger av IKT-virksomheten.","Banken oppfatter ikke at vi har etterslep. Vi tar de funnene som revisjoner avdekker og kategoriserer disse for prioritering av retting/tiltak. "]
["SANDNES SPAREBANK risikorapportering-2023_dcaf0428f922_VL_1","Vi har en godt innarbeidet prosess for risikoanalyse. Ansatte er kjent med prosessen og bidrar aktivt og løpende inn i den.","Vi har årlig gjennomgang av risiko og sårbarhetsanaylse, samt gjennomgang ved utkontrakteringsavtaler. Risikovurderinger utarbeidet av Eika blir gjennomgått og eventuelt utvidet med lokale forhold\nEika har prosedyrer for risikovurderinger ved IT prosjekter, videreutvikling og anskaffelser."]
["SANDNES SPAREBANK risikorapportering-2023_dcaf0428f922_VL_1","Informasjon som grunnlag for å vurdere risiko samler vi inn systematisk og løpende. Informasjonen kan være analyser av avvik og hendelser, informasjon fra eksterne kilder, resultat av penetrasjonstesting, observasjoner fra kunder og ansatte.","I bankens overodnede risikovurdering legge en helhetlig vurdering basert på flere kilder. Ulike åpne risiko blir gjennomgått for å deretter å hensynta etablerte risikodempende tiltak som etablerte rutiner, etablerte 1.linjekontroller, resultat av 2. og 3. linje kontroller, uønskede hendelser og lignende. \n\nEika sikkerhetssenter håndterer sikkerhetssaker og svindelsaker for alle bankene. Banken får også jevnlig trusselinformasjon fra vår sikkerhetspartner mnemonic. De gjør jevnlig sikkerhetstesting som en del av utviklingsprosessen  og kjører større sikkkerhetstester med ekstern leverandør ved større endringer. \n\nEika er medlem av NFCERT hvor nordiske finansforetak møtes ukentlig for å dele informasjon rundt trusselbildet, både innen svindel og sikkerhet. Eika  tar inn eksterne sikkerhetsvurdering fra NFCERT og de norske sikkerhetstjenestene. "]
["SANDNES SPAREBANK risikorapportering-2023_dcaf0428f922_VL_1","Vi har oversikt over virksomhetskritisk IKT-utstyr og programvare, inklusive lisenser. Vi har oversikt over gyldig konfigurasjon av tekniske løsninger.","Banken har selv tilgang til Snow, og har også etablert tjenestekatalog på tjenester utover det Eika har som fellesleveranser. \nEika har etablert tjenestekatalog som som gir oversikt over virksomhetskritiske tjenester og programvare. Gjennom verktøystøtte som Snow og Asset Mgt. har vi oversikt over lisenser og konfigurasjonsversjoner av de tekniske løsningene\n\n"]
["SANDNES SPAREBANK risikorapportering-2023_dcaf0428f922_VL_1","Vi har en prosess for utvikling og forbedring av \na) rutiner for utvikling og drift, og \nb) kontroller av at rutinene etterleves. ","Banken og Eika mottaer ISAE 3402 fra flere sentrale leverandører \nVi mottar også ISAE 3402 fra TietoEvry som ny kjernebankleverandør\n\nAvtalefestede governance strukturer med leverandørene sikrer utvikling og etterlevelse av rutinene. Følges opp gjennom etablerte prosesser og møteplasser\n\nEika har også etablerte rutiner som skal følges i egne utviklingsteam"]
["SANDNES SPAREBANK risikorapportering-2023_dcaf0428f922_VL_1","Utkontrakteringsavtalene sikrer oss rett til innsyn i og revisjon av alle forhold som gjelder leveransen. ","Dette blir dekket i utkontrakteringsavtalene"]
["SANDNES SPAREBANK risikorapportering-2023_dcaf0428f922_VL_1","Vi har god bestillerkompetanse, juridisk, teknisk og faglig.","Som en del av Eika Alliansen vil banken i stor grad være opptatt av at Eika har god bestillerkompetanse både juridisk, teknisk og faglig på vegne av bankfellesskapet. Vi opplever også at vi internt i banken har tilstrekkelig kompetanse til å følge opp Eika på de innkjøp de inngår på vegne av banken.  \n\nDet etablert team på tvers av forretning, IT, Compliance og Juridisk i Eika som besitter kompetanse innenfor funksjonelle og ikke funksjonelle krav. "]
["SANDNES SPAREBANK risikorapportering-2023_dcaf0428f922_VL_1","Vi følger opp våre leverandører og leveransene løpende med hensyn på leveransekvalitet (KPI), feilretting og avtalte forbedringer.","Banken følger opp EIka gjennom månedlige statusmøter, revisjonsrapporter og andre SLA-rapporter. \n\nEika har etablert møteplasser med leverandørene for å sikre leveransekvalitet, oppfølging av feil og Service Improvment Plans\n\nEika har hatt en gjennomgang av rutine for leverandøroppfølging med revisjonsselskap og tilpasset disse etter tilbakemeldinger derfra. \nEika Gruppen har i tillegg styrket avdeling for anskaffelser og leverandørstyring med flere ressurser.\n"]
["SANDNES SPAREBANK risikorapportering-2023_dcaf0428f922_VL_1","Vi har en oversikt som viser hvilke kontroller vi bygger på innenfor hhv. førstelinjekontroll, risikostyring/etterlevelse og internrevisjon (de tre forsvarslinjer), brutt ned på kontroller som bidrar til å sikre hhv. integritet, konfidensialitet og tilgjengelighet. Hvem som er ansvarlig for å gjennomføre kontrollene inngår i oversikten.","Ulike 1. linjekontroller blir løpende oppdatert i henholdt dens kontrollplan, for deretter å generere en overordnet status.\nInnspill fra 3. linje forsvar blir splittet opp i konkrete tiltak som blir «sjekket ut» når tiltak er implementert.\n\nI Eika er compliance er satt i et strukturert system og rapporter kvartalsvis til IT-ledergruppe og videre opp til styret.\nCompliance- resurssene er samlet i en organisatorisk enhet i Eika slik at risikoen er stabil og lav"]
["SANDNES SPAREBANK risikorapportering-2023_dcaf0428f922_VL_1","Vi har gode retningslinjer knyttet til sikkerhet. Vi gjør detaljert risikovurdering av betalingstjenestevirksomheten. Vi har på plass tiltak for å beskytte brukerne av betalingstjenestene mot risikoene som er identifisert, inkludert svindel og ulovlig bruk av sensitive opplysninger og personopplysninger.","Banken ser en økende risiko for svindel og ulovlig bruk av sensitive opplysninger og personopplysninger. Tiltak er iverksatt og trusselen er moderat.\nEika gjennomfører løpende tiltak baserrt på nye moduser fra svindlere \n\nDet gjøres årlig ROS innen cybersikkerhet og cyberkriminalitet. Det gjennomføres alltid ROS ved nyanskaffelser. \nAlle identifiserte risikoer er det gjort tiltak på."]
["SANDNES SPAREBANK risikorapportering-2023_dcaf0428f922_VL_1","Vi vedlikeholder kontaktinformasjon for brukerne av tjenesten vår.","Selvbetjent endring av telefonnummer er begrenset pga økende svindel med BankID. \nDet sendes derfor ikke ut forespørsel til kunder om periodisk oppdatering i ny mobil og nettbank. \n"]
["SANDNES SPAREBANK risikorapportering-2023_dcaf0428f922_VL_1","Ansatte har stillingsbeskrivelser. Ansattes ansvar når det gjelder kontroll og rapportering inngår i stillingsbeskrivelsen.","Alle ansatte har stillingsbeskrivelser som blir fortløpende oppdatert ved endringer. Det ble gjennomført revisjon av alle stillingsbeskrivelser i 2021. "]
["SANDNES SPAREBANK risikorapportering-2023_dcaf0428f922_VL_1","Vi har et godt program for regelmessig bevisstgjøring  og opplæring av medarbeidere når det gjelder sikkerhet.","Banken kjører eget obligatorisk sikkerhetskurs for alle ansatte. Eget opplæringsprogram for RA-offiserer for utstedelse og administrasjon av BankID som gjennomføres årlig"]
["SANTANDER CONSUMER BANK AS 23-14061 - SCB AS risk-reporting-2023 (1)_5567f2474c64_VL_1","Outsourcing agreements grant us right to control all aspects related to the services provided under the agreement.","Updated Frameagreements put in place 2023. Effort to be continued in 2024."]
["SANTANDER CONSUMER BANK AS 23-14061 - SCB AS risk-reporting-2023 (1)_5567f2474c64_VL_1","We possess adequate and sufficient expertise in the field of procurement and outsourcing, i.e. legal, technical and business expertise.","Measures deemed suffient"]
["SANTANDER CONSUMER BANK AS 23-14061 - SCB AS risk-reporting-2023 (1)_5567f2474c64_VL_1","We follow up on our suppliers and the services that they supply with regard to service level (KPI), agility, support, error correction and \"lessons learned\".","Measures deemed suffient"]
["SANTANDER CONSUMER BANK AS 23-14061 - SCB AS risk-reporting-2023 (1)_5567f2474c64_VL_1","We have adequate routines within the security field. We do an in depth risk analysis of our payment services. We have implemented security measures that protect the payment service users from the risk that we have identified, including fraud and illegitimate use of sensitive payment data and privacy data.","Added friction in flows, to prevent fraud in onboarding flows.\n\nSevervices will in Q1 2024, have more bankID consents to enable and disable features.\nLikewise the TRA will be entended from only Transaction to also include 3DS Authentication assessmenets and Login."]
["SEB Kort Bank AB Oslofilialen FSAN Annual Risk Reporting 2023 _89464338683b_VL_1","We use recognized standards (e.g. ISO), and guidelines, (e.g. EBA Guidelines on ICT and security risk management). ","One of the regulatory demands that is covered by our ISMS. \nSEB Kort received ISO27001 certification in December 2023."]
["SEB Kort Bank AB Oslofilialen FSAN Annual Risk Reporting 2023 _89464338683b_VL_1","During the last 12 months we have assessed our control environment within ICT risk and security risk. The assessment was performed by independent and qualfied personnel.","SEB Kort received ISO27001 certification in December 2023.\n\n"]
["SEB Kort Bank AB Oslofilialen FSAN Annual Risk Reporting 2023 _89464338683b_VL_1","According to our policy, ICT is periodically reviewed by independent, qualified personnel.","\n\n"]
["SEB Kort Bank AB Oslofilialen FSAN Annual Risk Reporting 2023 _89464338683b_VL_1","We are behind when it comes to following up on recommendations from ICT reviews.","SEB is running a project to be in line with DORA, this project includes SEB Kort business and operations. SEB Kort has implemented processes according to ISO27001 for all Business operation and also achieved an certification."]
["SEB Kort Bank AB Oslofilialen FSAN Annual Risk Reporting 2023 _89464338683b_VL_1","Risk related information we collect systematically and continuously. Examples of such information would be analysis of incidents, information from external sources, outcome of penetration testing, observations from customers and employees.","Continiued big investments for SEB and SEB Kort in this area in 2023 due to the threath landscape. "]
["SEB Kort Bank AB Oslofilialen FSAN Annual Risk Reporting 2023 _89464338683b_VL_1","Outsourcing agreements grant us right to control all aspects related to the services provided under the agreement.","Our outsourcing process is compliant with EBA Guidelines. All relevant agreements are updated/renegotiated. This includes our right to control all aspects connected to the service provided as deemed relevant and necessary by SEB Kort."]
["SEB Kort Bank AB Oslofilialen FSAN Annual Risk Reporting 2023 _89464338683b_VL_1","We possess adequate and sufficient expertise in the field of procurement and outsourcing, i.e. legal, technical and business expertise.","SEB Kort has governance and processes in place to handle outsourcing arrangements according to requirements (EBA guidelines on outsourcing classifcation is one example). On an overall level the required competence in relevant areas has developed accordingly during the last years. \n\n"]
["SEB Kort Bank AB Oslofilialen FSAN Annual Risk Reporting 2023 _89464338683b_VL_1","We follow up on our suppliers and the services that they supply with regard to service level (KPI), agility, support, error correction and \"lessons learned\".","Our outsourcing process is compliant with EBA Guidelines. This includes a regular and formal supplier follow up based on Governance Structure which is included in relevant agreements. Continued work with relevant suppliers in 2023. "]
["SECTOR CAPITAL AS Risikorapportering-2023_SCAS_c66e933f71ad_VL_1","IKT-systemene gir et godt grunnlag for \n- styring av virksomheten,\n- kontroll med kundeengasjement, og\n- intern rapportering og rapportering til myndigheter. ","Økt rapportering til Foretakets styre på IKT området\n"]
["SECTOR CAPITAL AS Risikorapportering-2023_SCAS_c66e933f71ad_VL_1","Vi har dokumenterte mål når det gjelder IKT-sikkerhet og vi har dokumenterte sikkerhetsprosedyrer. Mål og prosedyrer er godkjent av ledelsen.","Gjennomgått og oppdatert dokumentasjon og prosedyrer I 2023, gjøres minimum årlig"]
["SECTOR CAPITAL AS Risikorapportering-2023_SCAS_c66e933f71ad_VL_1","Vi etterlever prinsippet om de tre forsvarslinjer innenfor IKT-området.","Foretakets IKT service provider har økt sin førstelinje\n"]
["SECTOR CAPITAL AS Risikorapportering-2023_SCAS_c66e933f71ad_VL_1","Vi har hatt en gjennomgang av vårt kontrollopplegg knyttet til IKT-risiko og sikkerhetsrisiko i løpet av siste 12 måneder. Gjennomgangen er gjort av uavhengige og kvalifiserte personer.","Internkontroll\nPenetrasjonstesting \nIKT tilsyn av Finanstilsynet på Sector Fund Services AS (Dekker i praksis Sector Asset Management Gruppen)"]
["SECTOR CAPITAL AS Risikorapportering-2023_SCAS_c66e933f71ad_VL_1","Vi har retningslinjer som krever at IKT-virksomheten periodisk gjennomgås av uavhengige, kvalifiserte personer. ","Foretakets egen Internkontroll \nÅrlig uavhengig Internkontrollgjennomgang av Foretakets revisor\nForetakets IKT service provider har utført penetrasjonstesting via ekstern tilbyder\nRegelmessige gjennomganger med Foretakets IKT Service provider\n"]
["SECTOR CAPITAL AS Risikorapportering-2023_SCAS_c66e933f71ad_VL_1","Utkontrakteringsavtalene sikrer oss rett til innsyn i og revisjon av alle forhold som gjelder leveransen. ","Minimum årlig gjennomgang av eksisterende avtaler"]
["SECTOR CAPITAL AS Risikorapportering-2023_SCAS_c66e933f71ad_VL_1","Vi har en oversikt som viser hvilke kontroller vi bygger på innenfor hhv. førstelinjekontroll, risikostyring/etterlevelse og internrevisjon (de tre forsvarslinjer), brutt ned på kontroller som bidrar til å sikre hhv. integritet, konfidensialitet og tilgjengelighet. Hvem som er ansvarlig for å gjennomføre kontrollene inngår i oversikten.","Minimum årlig gjennomgang av rutiner og kontroller"]
["SECTOR CAPITAL AS Risikorapportering-2023_SCAS_c66e933f71ad_VL_1","Vi har et godt program for regelmessig bevisstgjøring  og opplæring av medarbeidere når det gjelder sikkerhet.","Årlig opplæring gjennom Sector-skolen\nNanolearning leksjoner\nPhishing tester\nDiverse informasjonseposter fra IT"]
["SECTOR FUND SERVICES AS  Risikorapportering-2023_SFS_3805ba5a61b5_VL_1","IKT-systemene gir et godt grunnlag for \n- styring av virksomheten,\n- kontroll med kundeengasjement, og\n- intern rapportering og rapportering til myndigheter. ","Økt rapprotering til Foretakets styre på IKT området\n"]
["SECTOR FUND SERVICES AS  Risikorapportering-2023_SFS_3805ba5a61b5_VL_1","Vi har dokumenterte mål når det gjelder IKT-sikkerhet og vi har dokumenterte sikkerhetsprosedyrer. Mål og prosedyrer er godkjent av ledelsen.","Gjennomgått og oppdatert dokumentasjon og prosedyrer I 2023, gjøres minimum årlig"]
["SECTOR FUND SERVICES AS  Risikorapportering-2023_SFS_3805ba5a61b5_VL_1","Vi etterlever prinsippet om de tre forsvarslinjer innenfor IKT-området.","Økt førstelinje. Oppnevnt IKT-gruppe\n"]
["SECTOR FUND SERVICES AS  Risikorapportering-2023_SFS_3805ba5a61b5_VL_1","Vi har hatt en gjennomgang av vårt kontrollopplegg knyttet til IKT-risiko og sikkerhetsrisiko i løpet av siste 12 måneder. Gjennomgangen er gjort av uavhengige og kvalifiserte personer.","Internkontroll\nInternrevisjon\nPenetrasjonstesting\nIKT tilsyn av Finanstilsynet på Sector Fund Services AS"]
["SECTOR FUND SERVICES AS  Risikorapportering-2023_SFS_3805ba5a61b5_VL_1","Vi har retningslinjer som krever at IKT-virksomheten periodisk gjennomgås av uavhengige, kvalifiserte personer. ","Foretakets egen Internkontroll \nÅrlig uavhengig Internkontrollgjennomgang av Foretakets revisor\nÅrlig uavhengig Internrevisjon (i tilknyttet selskap)\nPenetrasjonstesting foretatt ekstern tilbyder\nRegelmessige gjennomganger med Foretakets IKT leverandør\n"]
["SECTOR FUND SERVICES AS  Risikorapportering-2023_SFS_3805ba5a61b5_VL_1","Utkontrakteringsavtalene sikrer oss rett til innsyn i og revisjon av alle forhold som gjelder leveransen. ","Inngått ny avtale med IKT leverandør (meldt til Finanstilsynet)\nMinimum årlig gjennomgang av eksisterende avtaler"]
["SECTOR FUND SERVICES AS  Risikorapportering-2023_SFS_3805ba5a61b5_VL_1","Vi har en oversikt som viser hvilke kontroller vi bygger på innenfor hhv. førstelinjekontroll, risikostyring/etterlevelse og internrevisjon (de tre forsvarslinjer), brutt ned på kontroller som bidrar til å sikre hhv. integritet, konfidensialitet og tilgjengelighet. Hvem som er ansvarlig for å gjennomføre kontrollene inngår i oversikten.","Minimum årlig gjennomgang av rutiner og kontroller"]
["SECTOR FUND SERVICES AS  Risikorapportering-2023_SFS_3805ba5a61b5_VL_1","Vi har et godt program for regelmessig bevisstgjøring  og opplæring av medarbeidere når det gjelder sikkerhet.","Årlig opplæring gjennom Sector-skolen\nNanolearning leksjoner\nPhishing tester\nDiverse informasjonseposter fra IT"]
["SECTOR GAMMA AS Risikorapportering-2023_SectorGammaAS_84046d77f9da_VL_2","IKT-systemene gir et godt grunnlag for \n- styring av virksomheten,\n- kontroll med kundeengasjement, og\n- intern rapportering og rapportering til myndigheter. ","Økt rapportering til Foretakets styre på IKT området\n"]
["SECTOR GAMMA AS Risikorapportering-2023_SectorGammaAS_84046d77f9da_VL_2","Vi har dokumenterte mål når det gjelder IKT-sikkerhet og vi har dokumenterte sikkerhetsprosedyrer. Mål og prosedyrer er godkjent av ledelsen.","Gjennomgått og oppdatert dokumentasjon og prosedyrer I 2023, gjøres minimum årlig"]
["SECTOR GAMMA AS Risikorapportering-2023_SectorGammaAS_84046d77f9da_VL_2","Vi etterlever prinsippet om de tre forsvarslinjer innenfor IKT-området.","Foretakets IKT service provider har økt sin førstelinje\n"]
["SECTOR GAMMA AS Risikorapportering-2023_SectorGammaAS_84046d77f9da_VL_2","Vi har hatt en gjennomgang av vårt kontrollopplegg knyttet til IKT-risiko og sikkerhetsrisiko i løpet av siste 12 måneder. Gjennomgangen er gjort av uavhengige og kvalifiserte personer.","Internkontroll\nPenetrasjonstesting \nIKT tilsyn av Finanstilsynet på Sector Fund Services AS (Dekker i praksis Sector Asset Management Gruppen)"]
["SECTOR GAMMA AS Risikorapportering-2023_SectorGammaAS_84046d77f9da_VL_2","Vi har retningslinjer som krever at IKT-virksomheten periodisk gjennomgås av uavhengige, kvalifiserte personer. ","Foretakets egen Internkontroll \nÅrlig uavhengig Internkontrollgjennomgang av Foretakets revisor\nForetakets IKT service provider har utført penetrasjonstesting via ekstern tilbyder\nRegelmessige gjennomganger med Foretakets IKT Service provider\n"]
["SECTOR GAMMA AS Risikorapportering-2023_SectorGammaAS_84046d77f9da_VL_2","Utkontrakteringsavtalene sikrer oss rett til innsyn i og revisjon av alle forhold som gjelder leveransen. ","Minimum årlig gjennomgang av eksisterende avtaler"]
["SECTOR GAMMA AS Risikorapportering-2023_SectorGammaAS_84046d77f9da_VL_2","Vi har en oversikt som viser hvilke kontroller vi bygger på innenfor hhv. førstelinjekontroll, risikostyring/etterlevelse og internrevisjon (de tre forsvarslinjer), brutt ned på kontroller som bidrar til å sikre hhv. integritet, konfidensialitet og tilgjengelighet. Hvem som er ansvarlig for å gjennomføre kontrollene inngår i oversikten.","Minimum årlig gjennomgang av rutiner og kontroller"]
["SECTOR GAMMA AS Risikorapportering-2023_SectorGammaAS_84046d77f9da_VL_2","Vi har et godt program for regelmessig bevisstgjøring  og opplæring av medarbeidere når det gjelder sikkerhet.","Årlig opplæring gjennom Sector-skolen\nNanolearning leksjoner\nPhishing tester\nDiverse informasjonseposter fra IT"]
["SECTOR THETA AS - Risikorapportering-2023_SectorThetaAS_27ab502f8a79_VL_1","IKT-systemene gir et godt grunnlag for \n- styring av virksomheten,\n- kontroll med kundeengasjement, og\n- intern rapportering og rapportering til myndigheter. ","Økt rapportering til Foretakets styre på IKT området\n"]
["SECTOR THETA AS - Risikorapportering-2023_SectorThetaAS_27ab502f8a79_VL_1","Vi har dokumenterte mål når det gjelder IKT-sikkerhet og vi har dokumenterte sikkerhetsprosedyrer. Mål og prosedyrer er godkjent av ledelsen.","Gjennomgått og oppdatert dokumentasjon og prosedyrer I 2023, gjøres minimum årlig"]
["SECTOR THETA AS - Risikorapportering-2023_SectorThetaAS_27ab502f8a79_VL_1","Vi etterlever prinsippet om de tre forsvarslinjer innenfor IKT-området.","Foretakets IKT service provider har økt sin førstelinje\n"]
["SECTOR THETA AS - Risikorapportering-2023_SectorThetaAS_27ab502f8a79_VL_1","Vi har hatt en gjennomgang av vårt kontrollopplegg knyttet til IKT-risiko og sikkerhetsrisiko i løpet av siste 12 måneder. Gjennomgangen er gjort av uavhengige og kvalifiserte personer.","Internkontroll\nPenetrasjonstesting \nIKT tilsyn av Finanstilsynet på Sector Fund Services AS (Dekker i praksis Sector Asset Management Gruppen)"]
["SECTOR THETA AS - Risikorapportering-2023_SectorThetaAS_27ab502f8a79_VL_1","Vi har retningslinjer som krever at IKT-virksomheten periodisk gjennomgås av uavhengige, kvalifiserte personer. ","Foretakets egen Internkontroll \nÅrlig uavhengig Internkontrollgjennomgang av Foretakets revisor\nForetakets IKT service provider har utført penetrasjonstesting via ekstern tilbyder\nRegelmessige gjennomganger med Foretakets IKT Service provider\n"]
["SECTOR THETA AS - Risikorapportering-2023_SectorThetaAS_27ab502f8a79_VL_1","Utkontrakteringsavtalene sikrer oss rett til innsyn i og revisjon av alle forhold som gjelder leveransen. ","Minimum årlig gjennomgang av eksisterende avtaler"]
["SECTOR THETA AS - Risikorapportering-2023_SectorThetaAS_27ab502f8a79_VL_1","Vi har en oversikt som viser hvilke kontroller vi bygger på innenfor hhv. førstelinjekontroll, risikostyring/etterlevelse og internrevisjon (de tre forsvarslinjer), brutt ned på kontroller som bidrar til å sikre hhv. integritet, konfidensialitet og tilgjengelighet. Hvem som er ansvarlig for å gjennomføre kontrollene inngår i oversikten.","Minimum årlig gjennomgang av rutiner og kontroller"]
["SECTOR THETA AS - Risikorapportering-2023_SectorThetaAS_27ab502f8a79_VL_1","Vi har et godt program for regelmessig bevisstgjøring  og opplæring av medarbeidere når det gjelder sikkerhet.","Årlig opplæring gjennom Sector-skolen\nNanolearning leksjoner\nPhishing tester\nDiverse informasjonseposter fra IT"]
["SKADEFORSIKRINGSSELSKAPET BORETTSLAGENES SIKRINGSORDNING AS FT - risikorapportering-2023 (5)_0d9723e145df_VL_1","IKT-systemene gir et godt grunnlag for \n- styring av virksomheten,\n- kontroll med kundeengasjement, og\n- intern rapportering og rapportering til myndigheter. ","Selskapet har i 2023 utvidet utkontraktering ved etablering av en porteføljedatabase for kundene, med ulike elementer for styring og drift av selskapets kundemasse. Dette kan tilsi en økende fare for brudd, og selskapet har løpende stort fokus på oppfølging av at kvaliteten i porteføljedatabasen oppfyller de leveransekrav vi har avtalt."]
["SKADEFORSIKRINGSSELSKAPET BORETTSLAGENES SIKRINGSORDNING AS FT - risikorapportering-2023 (5)_0d9723e145df_VL_1","Utkontrakteringsavtalene sikrer oss rett til innsyn i og revisjon av alle forhold som gjelder leveransen. ","  Dette er nedfelt i samtlige utkontrakteringsavtaler"]
["SKADEFORSIKRINGSSELSKAPET BORETTSLAGENES SIKRINGSORDNING AS FT - risikorapportering-2023 (5)_0d9723e145df_VL_1","Vi har god bestillerkompetanse, juridisk, teknisk og faglig."," "]
["SKAGERAK ENERGI PENSJONSKASSE Risikorapportering Betalingsformidler-2023 GPT DL  Ny_34e90c29db56_VL_2","Ansatte har stillingsbeskrivelser. Ansattes ansvar når det gjelder kontroll og rapportering inngår i stillingsbeskrivelsen.","Pensjonskassen har ingen ansatte"]
["SKAGERAK ENERGI PENSJONSKASSE Risikorapportering Betalingsformidler-2023 GPT DL  Ny_34e90c29db56_VL_2","Vi har et godt program for regelmessig bevisstgjøring  og opplæring av medarbeidere når det gjelder sikkerhet.","Pensjonskassen har ingen ansatte"]
["SKAGERRAK SPAREBANK - FT årlig risikorapportering-2023_ec3a202c8b4b_VL_1","IKT-systemene gir et godt grunnlag for \n- styring av virksomheten,\n- kontroll med kundeengasjement, og\n- intern rapportering og rapportering til myndigheter. ","Bytte av kjernesystem fra SDC til Tieto Evry"]
["SKAGERRAK SPAREBANK - FT årlig risikorapportering-2023_ec3a202c8b4b_VL_1","Vi har dokumenterte mål når det gjelder IKT-sikkerhet og vi har dokumenterte sikkerhetsprosedyrer. Mål og prosedyrer er godkjent av ledelsen.","Bankene slutter seg til IT-strategioen til Eika, og banken følger gjeldende prosedyrer.\n\n"]
["SKAGERRAK SPAREBANK - FT årlig risikorapportering-2023_ec3a202c8b4b_VL_1","Vi etterlever prinsippet om de tre forsvarslinjer innenfor IKT-området.","Skagerrak har etablert og etterlever prinsippene for de tre forsvarslinjer internt\n\n1. linjen Utfører daglige arbeidsoppgaver etter etablerte rutiner. Er risikoeier. Demonstrerer etterlevelse av etablerte rutiner.\n2. linjen ivaretas av avdelingen Risikostyring og Compliance.\n3. linjen ivaretas av Eikas internrevisor, PwC i forhold til Eika og Skagerrak sin internrevisor, RSM AS for banken."]
["SKAGERRAK SPAREBANK - FT årlig risikorapportering-2023_ec3a202c8b4b_VL_1","Vi benytter anerkjente standarder (ISO) og retningslinjer (Eksempel: EBA Guidelines on ICT and security risk management). ","Eika IT legger disse standardene til grunn for arbeidet med sikkerhet\n\nEika benytter eget ISMS-system  (ISO 27001) for styringen og er forankret i Eika styre.\nEgen policy for risikostyring."]
["SKAGERRAK SPAREBANK - FT årlig risikorapportering-2023_ec3a202c8b4b_VL_1","Vi har hatt en gjennomgang av vårt kontrollopplegg knyttet til IKT-risiko og sikkerhetsrisiko i løpet av siste 12 måneder. Gjennomgangen er gjort av uavhengige og kvalifiserte personer.","Eika har gjennomført flere ulike tester, phishingtester, penetrasjonstester samt interne revisjoner."]
["SKAGERRAK SPAREBANK - FT årlig risikorapportering-2023_ec3a202c8b4b_VL_1","Vi har retningslinjer som krever at IKT-virksomheten periodisk gjennomgås av uavhengige, kvalifiserte personer. ","Eika har PWC som internrevisor og Deloitte som ekstern revisor og reviderer periodisk områder innenfor IKT virksomheten. Dette gjøres minimum på årlig basis\nRSM gjennomfører kontroller som internrevisor i Skagerrak i henhold til styrevedtatt årsplan."]
["SKAGERRAK SPAREBANK - FT årlig risikorapportering-2023_ec3a202c8b4b_VL_1","Vi har etterslep når det gjelder retting av funn som er gjort ved gjennomganger av IKT-virksomheten.","NYTT SPM: Eika oppfatter ikke at vi har etterslep. Vi tar de funnene som revisjoner avdekker og kategoriserer disse for prioritering av retting/tiltak. "]
["SKAGERRAK SPAREBANK - FT årlig risikorapportering-2023_ec3a202c8b4b_VL_1","Vi har en godt innarbeidet prosess for risikoanalyse. Ansatte er kjent med prosessen og bidrar aktivt og løpende inn i den.","Eika har prosedyrer for risikovurderinger ved IT prosjekter, videreutvikling og anskaffelser.\n\nBanken benytter Eika sine vurderinger og analyser som grunnlag for egen vurdering."]
["SKAGERRAK SPAREBANK - FT årlig risikorapportering-2023_ec3a202c8b4b_VL_1","Informasjon som grunnlag for å vurdere risiko samler vi inn systematisk og løpende. Informasjonen kan være analyser av avvik og hendelser, informasjon fra eksterne kilder, resultat av penetrasjonstesting, observasjoner fra kunder og ansatte.","Eika sikkerhetssenter håndterer sikkerhetssaker og svindelsaker for alle bankene. Vi får også jevnlig trusselinformasjon fra vår sikkerhetspartner mnemonic. Vi gjør jevnlig sikkerhetstesting som en del av utviklingsprosessen vår og kjører større sikkkerhetstester med ekstern leverandør ved større endringer. \nEika er medlem av NFCERT hvor nordiske finansforetak møtes ukentlig for å dele informasjon rundt trusselbildet, både innen svindel og sikkerhet. Vi tar inn eksterne sikkerhetsvurdering fra NFCERT og de norske sikkerhetstjenestene. "]
["SKAGERRAK SPAREBANK - FT årlig risikorapportering-2023_ec3a202c8b4b_VL_1","Vi har oversikt over virksomhetskritisk IKT-utstyr og programvare, inklusive lisenser. Vi har oversikt over gyldig konfigurasjon av tekniske løsninger.","\n\nEika har etablert tjenestekatalog som som gir oversikt over virksomhetskritiske tjenester og programvare. Gjennom verktøystøtte som Snow og Asset Mgt. har vi oversikt over lisenser og konfigurasjonsversjoner av de tekniske løsningene"]
["SKAGERRAK SPAREBANK - FT årlig risikorapportering-2023_ec3a202c8b4b_VL_1","Vi har en prosess for utvikling og forbedring av \na) rutiner for utvikling og drift, og \nb) kontroller av at rutinene etterleves. ","\n\nEika og banken mottaer ISAE 3402 fra flere sentrale leverandører \nVi mottar også ISAE 3402 fra TietoEvry som ny kjernebankleverandør\n\nAvtalefestede governance strukturer med leverandørene sikrer utvikling og etterlevelse av rutinene. Følges opp gjennom etablerte prosesser og møteplasser"]
["SKAGERRAK SPAREBANK - FT årlig risikorapportering-2023_ec3a202c8b4b_VL_1","Utkontrakteringsavtalene sikrer oss rett til innsyn i og revisjon av alle forhold som gjelder leveransen. ","Policy for anskaffelser og utkontraktering setter krav til at avtaler sikrer innsyn i alle forhold som gjelder leveransen.\n\nEika's etablering av egen avdeling for oppfølging av leveranser har skjerpet denne oppfølgingnen gjennon 2023"]
["SKAGERRAK SPAREBANK - FT årlig risikorapportering-2023_ec3a202c8b4b_VL_1","Vi har god bestillerkompetanse, juridisk, teknisk og faglig.","Eika Gruppen har god bestillerkompetanse, juridisk, teknisk og faglig. \nEika Gruppen har i tillegg styrket avdeling for anskaffelser og leverandørstyring med flere ressurser."]
["SKAGERRAK SPAREBANK - FT årlig risikorapportering-2023_ec3a202c8b4b_VL_1","Vi følger opp våre leverandører og leveransene løpende med hensyn på leveransekvalitet (KPI), feilretting og avtalte forbedringer.","Eika har etablert møteplasser med leverandørene for å sikre leveransekvalitet, oppfølging av feil og Service Improvment Plans\nEika har hatt en gjennomgang av rutine for leverandøroppfølging med revisjonsselskap og tilpasset disse etter tilbakemeldinger derfra. \nEika Gruppen har i tillegg styrket avdeling for anskaffelser og leverandørstyring med flere ressurser.\nBank må mene noe om deres egen oppfølging av Eika leveranser og rapporteringer"]
["SKAGERRAK SPAREBANK - FT årlig risikorapportering-2023_ec3a202c8b4b_VL_1","Vi har en oversikt som viser hvilke kontroller vi bygger på innenfor hhv. førstelinjekontroll, risikostyring/etterlevelse og internrevisjon (de tre forsvarslinjer), brutt ned på kontroller som bidrar til å sikre hhv. integritet, konfidensialitet og tilgjengelighet. Hvem som er ansvarlig for å gjennomføre kontrollene inngår i oversikten.","I Eika er complienceressursene samlet i en organisatorisk enhet slik at risikoen er stabil og lav.\n\n1. linjen Utfører daglige arbeidsoppgaver etter etablerte rutiner. Er risikoeier. Demonstrerer etterlevelse av etablerte rutiner.\n2. linjen ivaretas av avdelingen Risikostyring og Compliance."]
["SKAGERRAK SPAREBANK - FT årlig risikorapportering-2023_ec3a202c8b4b_VL_1","Vi har gode retningslinjer knyttet til sikkerhet. Vi gjør detaljert risikovurdering av betalingstjenestevirksomheten. Vi har på plass tiltak for å beskytte brukerne av betalingstjenestene mot risikoene som er identifisert, inkludert svindel og ulovlig bruk av sensitive opplysninger og personopplysninger.","Tiltak er iverksatt og trusselen er moderat.\nEika gjennomfører løpende tiltak baserrt på nye moduser fra svindlere \n\nDet gjøres årlig ROS innen cybersikkerhet og cyberkriminalitet. Det gjennomføres alltid ROS ved nyanskaffelser. \nAlle identifiserte risikoer er det gjort tiltak på.\nSkagerrak har etablert egen \"svindelgruppe\" som håndterer oppståtte forsøk og vurderer løpende tiltak overfor kunder"]
["SKAGERRAK SPAREBANK - FT årlig risikorapportering-2023_ec3a202c8b4b_VL_1","Vi vedlikeholder kontaktinformasjon for brukerne av tjenesten vår.","Selvbetjent endring av telefonnummer er begrenset pga økende svindel med BankID,\n\nEika kommer i 2024 med en løsning forekstra verifisering av kunden i Mobilbank som kan åpne for selvbetjent oppdatering av kontaktdata.\n"]
["SKAGERRAK SPAREBANK - FT årlig risikorapportering-2023_ec3a202c8b4b_VL_1","Vi har et godt program for regelmessig bevisstgjøring  og opplæring av medarbeidere når det gjelder sikkerhet.","Obligatorisk sikkerhetskurs for alle ansatte i Eika Gruppen. Obligatorisk sikkerhetskurs for utviklere.  Sikkerhetkurs er åpent for bank. Informasjon om gjeldende trusselbilde deles i månedlige webinarer + artikler på Eiketreet\n\nEget opplæringsprogram for RA-offiserer for utstedelse og administrasjon av BankID som gjennomføres årlig\n\nBanken må her vurdere risikoen på egen hånd.\n\nEika har innført sluttbruker opplæring i digital sikkerhet via apllikasjonen proofpoint security awarenesstraining."]
["SKANDINAVISKA ENSKILDA BANKEN AB 20240131 ROS SEB Oslo Branch 2024_4d6b2e0c4d64_VL_1","Our ICT-systems are well suited to \n- control the business,\n- administer customer relationships, and\n- report to external stakeholders. ","SEB assessing impact from upcoming DORA regulation as well as updating framework for working with ICT 3rd parties. Current external threat level (e.g. cyberrisk) leading to increased risk in ICT infrastructure.\nSEB has several systems suitable for business control and targeting specific area of control (e.g. Credit risk/Counterparty risks, Operational risks, Liquidity risk, Market risk etc.). Controls identified as well as systems to monitor and control are included in regular review/audit. \nSEB has several systems administrating customer relationships based on e.g. customer segment and business line.\nAll systems/applications are subject to IT security control set and agreed security standards. \n"]
["SKANDINAVISKA ENSKILDA BANKEN AB 20240131 ROS SEB Oslo Branch 2024_4d6b2e0c4d64_VL_1","We have written policies in the area of ICT security, which are supported by written procedures. Policies and procedures are endorsed by management.","Information security within SEB is managed by Group Security and Cyber Defence through an Information Security Management System (ISMS) covering policies, instructions, processes and procedures for information security. In short, the ISMS consists of: \n1. Policies, instructions and guidelines\n2. The Security Control Framework\n3. Processes and tools for information risk management\nManagement adopt policies and instructions."]
["SKANDINAVISKA ENSKILDA BANKEN AB 20240131 ROS SEB Oslo Branch 2024_4d6b2e0c4d64_VL_1","Within ICT, we comply with the \"3 Lines of Defence\" principle.","SEB still works with 3 Lines of Defence, unchanged, in accordance with EBA GL 2017:11 and implemented in Swedish regulations on management and control of financial undertakings (FFFS 2014: 1)"]
["SKANDINAVISKA ENSKILDA BANKEN AB 20240131 ROS SEB Oslo Branch 2024_4d6b2e0c4d64_VL_1","We use recognized standards (e.g. ISO), and guidelines, (e.g. EBA Guidelines on ICT and security risk management). ","Cybersecurity is governed by the Security Policy for the SEB Group and the Information security instructions. Cybersecurity is managed by a combination of NIST cybersecurity framework, CIS controls and ISF Standard of Good practice.\nInformation within the SEB Group shall be in line with good practice and international standards. SEB adheres to applicable legal regulations.\n\n\n\n"]
["SKANDINAVISKA ENSKILDA BANKEN AB 20240131 ROS SEB Oslo Branch 2024_4d6b2e0c4d64_VL_1","During the last 12 months we have assessed our control environment within ICT risk and security risk. The assessment was performed by independent and qualfied personnel.","One of the areas of SEB’s control environment is related to setting and defining Key Risk Indicators (KRI). SEB has adopted the model of Group-wide, Divisional-wide and Business Area specific KRIs. Such KRIs are assessed, implemented and followed-up on a regular/annual bases and are reviewed by independent qualified personnel (e.g. 2nd and 3rd line of defence)"]
["SKANDINAVISKA ENSKILDA BANKEN AB 20240131 ROS SEB Oslo Branch 2024_4d6b2e0c4d64_VL_1","According to our policy, ICT is periodically reviewed by independent, qualified personnel.","SEB revised \"Instruction for ICT risk for the SEB Group\", instruction specifying the framework which includes periodical independent review by  2nd line of defence. SEB also performs independent review of various ICT components by 3rd line of defence using risk based approach. "]
["SKANDINAVISKA ENSKILDA BANKEN AB 20240131 ROS SEB Oslo Branch 2024_4d6b2e0c4d64_VL_1","Risk related information we collect systematically and continuously. Examples of such information would be analysis of incidents, information from external sources, outcome of penetration testing, observations from customers and employees.","SEB collect systematically and continuosly risk related information."]
["SKANDINAVISKA ENSKILDA BANKEN AB 20240131 ROS SEB Oslo Branch 2024_4d6b2e0c4d64_VL_1","Outsourcing agreements grant us right to control all aspects related to the services provided under the agreement.","SEB introduced a common repository tool for managing agreements with 3rd parties including Outsourcing. \nSEB updated classification template that is used for each external arrangement to classify the arrangement (e.g. Outsourcing/Non-Outsourcing, Critical/Important)\nSEB performed mapping of outsourcing arrangements to verify rights to control, exit conditions etc. for relevant Outsourcing arrangements. Contract negotiations were conducted for arrangements where adjustments were deemed necessary"]
["SKANDINAVISKA ENSKILDA BANKEN AB 20240131 ROS SEB Oslo Branch 2024_4d6b2e0c4d64_VL_1","We possess adequate and sufficient expertise in the field of procurement and outsourcing, i.e. legal, technical and business expertise.","Risk lower than in 2023 due to hiring of one more FTE "]
["SKANDINAVISKA ENSKILDA BANKEN AB 20240131 ROS SEB Oslo Branch 2024_4d6b2e0c4d64_VL_1","We maintain a list showing which controls we rely upon within operation and development, risk and compliance and internal audit (the 3 lines of defence), grouped into controls that contribute to a) integrity, b) confidentiality and c) availability of systems and data. Personnel responsible for the controls are listed.","SEB established policies and instructions related to Information Security and associated controls. Applications in SEB has respective classification related to Confidentiality/Integrity/Availability of data. Depending on level of classification there is an IT Control framework assiged. Internal governance around managing internal controls specify internal functions responsible for listed controls."]
["SKANDINAVISKA ENSKILDA BANKEN AB 20240131 ROS SEB Oslo Branch 2024_4d6b2e0c4d64_VL_1","We have adequate routines within the security field. We do an in depth risk analysis of our payment services. We have implemented security measures that protect the payment service users from the risk that we have identified, including fraud and illegitimate use of sensitive payment data and privacy data.","SEB has adequate routines in place within the security field. Reviewed/updated Security policy capturing Instruction for Group Protective Security, Information Security instructions, IT Security Controls framework and Guidelines. SEB has in depth risk analysis of payment services via dedicated Operational Risk Self-Assessment framework. IT Security Controls on payments platform/applications and infrastructure. SEB has a established Financial Crime Prevention unit which is responsible for the group-wide global management of the work against financial crime."]
["SKANDINAVISKA ENSKILDA BANKEN AB 20240131 ROS SEB Oslo Branch 2024_4d6b2e0c4d64_VL_1","We maintain an updated list of contact information related to users of our services.","We continously maintain and prove our routines and systems to keep  track on customer contacts."]
["SKIEN KOMMUNALE PENSJONSKASSE Risikorapportering IKT 2023_","IKT-systemene gir et godt grunnlag for \n- styring av virksomheten,\n- kontroll med kundeengasjement, og\n- intern rapportering og rapportering til myndigheter. ","Instruks for IT og håndtering av IT risiko, og andre styringsdokumenter ivaretar dette. Vi har gjennomført leverandørundersøkelse for å sikre at virksomheten er i hht IKT forskriften, samt kartlagt risikobilde hos leverandørene."]
["SKIEN KOMMUNALE PENSJONSKASSE Risikorapportering IKT 2023_","Vi har dokumenterte mål når det gjelder IKT-sikkerhet og vi har dokumenterte sikkerhetsprosedyrer. Mål og prosedyrer er godkjent av ledelsen.","Definert i Instruks for IT og håndtering av IT risiko"]
["SKIEN KOMMUNALE PENSJONSKASSE Risikorapportering IKT 2023_","Vi benytter anerkjente standarder (ISO) og retningslinjer (Eksempel: EBA Guidelines on ICT and security risk management). ","Ved neste års leverandørundersøkelse vil dette bli tatt inn i spørreskjema. Videre så PECB autoriserer vi Complianceansvarlig i 2024 "]
["SKIEN KOMMUNALE PENSJONSKASSE Risikorapportering IKT 2023_","Vi har retningslinjer som krever at IKT-virksomheten periodisk gjennomgås av uavhengige, kvalifiserte personer. ","Definert i Instruks for IT og håndtering av IT risiko"]
["SKIEN KOMMUNALE PENSJONSKASSE Risikorapportering IKT 2023_","Vi har etterslep når det gjelder retting av funn som er gjort ved gjennomganger av IKT-virksomheten.","Har hatt gjennomgang i 2023 og revidert IKT avtalen slik at den er i hht IKT forskriften"]
["SKIEN KOMMUNALE PENSJONSKASSE Risikorapportering IKT 2023_","Vi har en godt innarbeidet prosess for risikoanalyse. Ansatte er kjent med prosessen og bidrar aktivt og løpende inn i den.","Årlig risikovurdering"]
["SKIEN KOMMUNALE PENSJONSKASSE Risikorapportering IKT 2023_","Informasjon som grunnlag for å vurdere risiko samler vi inn systematisk og løpende. Informasjonen kan være analyser av avvik og hendelser, informasjon fra eksterne kilder, resultat av penetrasjonstesting, observasjoner fra kunder og ansatte.","Løpende avviksrapportering, statusmøter med leverandør o.l."]
["SKIEN KOMMUNALE PENSJONSKASSE Risikorapportering IKT 2023_","Vi har oversikt over virksomhetskritisk IKT-utstyr og programvare, inklusive lisenser. Vi har oversikt over gyldig konfigurasjon av tekniske løsninger.","Dbeskrevet i avtale med ITG (leverandør) og vi har egen oversikt over IKT ihht IKT forskrift §13"]
["SKIEN KOMMUNALE PENSJONSKASSE Risikorapportering IKT 2023_","Utkontrakteringsavtalene sikrer oss rett til innsyn i og revisjon av alle forhold som gjelder leveransen. ","Avtalene er oppdatert i 2023"]
["SKIEN KOMMUNALE PENSJONSKASSE Risikorapportering IKT 2023_","Vi har god bestillerkompetanse, juridisk, teknisk og faglig.","Complianceansvarlig har deltatt på kurs ISO27001. Pensjonskassen har juridisk kompetanse i styret."]
["SKIEN KOMMUNALE PENSJONSKASSE Risikorapportering IKT 2023_","Vi følger opp våre leverandører og leveransene løpende med hensyn på leveransekvalitet (KPI), feilretting og avtalte forbedringer.","Følges opp av Comlianceansvarlig jevnlig"]
["SKIEN KOMMUNALE PENSJONSKASSE Risikorapportering IKT 2023_","Vi har en oversikt som viser hvilke kontroller vi bygger på innenfor hhv. førstelinjekontroll, risikostyring/etterlevelse og internrevisjon (de tre forsvarslinjer), brutt ned på kontroller som bidrar til å sikre hhv. integritet, konfidensialitet og tilgjengelighet. Hvem som er ansvarlig for å gjennomføre kontrollene inngår i oversikten.","Vi har oversikt over kontrollfunksjonene, og kontrollfunksjonene har egne instrukser."]
["SKIEN KOMMUNALE PENSJONSKASSE Risikorapportering IKT 2023_","Vi har et godt program for regelmessig bevisstgjøring  og opplæring av medarbeidere når det gjelder sikkerhet.","Alle har gjennomført sikkerhetskurs i regi av NSM, og e-læringskurs i regi av Samfunnsbedriftene"]
["Skogbrand_FT_risikorapportering-2023_88ec40fb64ba_VL_1","IKT-systemene gir et godt grunnlag for \n- styring av virksomheten,\n- kontroll med kundeengasjement, og\n- intern rapportering og rapportering til myndigheter. ","Vurdert og besluttet innføring av CRM system"]
["Skogbrand_FT_risikorapportering-2023_88ec40fb64ba_VL_1","Vi har dokumenterte mål når det gjelder IKT-sikkerhet og vi har dokumenterte sikkerhetsprosedyrer. Mål og prosedyrer er godkjent av ledelsen.","Revidert IT håndbok og policy i 2023"]
["Skogbrand_FT_risikorapportering-2023_88ec40fb64ba_VL_1","Vi etterlever prinsippet om de tre forsvarslinjer innenfor IKT-området.","Internevisjonsprosjekt \"operasjonell risiko med fokus på IKT\""]
["Skogbrand_FT_risikorapportering-2023_88ec40fb64ba_VL_1","Vi har hatt en gjennomgang av vårt kontrollopplegg knyttet til IKT-risiko og sikkerhetsrisiko i løpet av siste 12 måneder. Gjennomgangen er gjort av uavhengige og kvalifiserte personer.","Internrevisjonsprosjekt \"operasjonell risiko med fokus på IKT\""]
["Skogbrand_FT_risikorapportering-2023_88ec40fb64ba_VL_1","Vi har en godt innarbeidet prosess for risikoanalyse. Ansatte er kjent med prosessen og bidrar aktivt og løpende inn i den.","Lagt plan for gjennomføring"]
["Skudenes & Aakra Sparebank risikorapportering-2023_4f48bc20e55b_VL_1","Vi har dokumenterte mål når det gjelder IKT-sikkerhet og vi har dokumenterte sikkerhetsprosedyrer. Mål og prosedyrer er godkjent av ledelsen.","Dekkende policyer er behandlet i bankens styre"]
["Skudenes & Aakra Sparebank risikorapportering-2023_4f48bc20e55b_VL_1","Vi benytter anerkjente standarder (ISO) og retningslinjer (Eksempel: EBA Guidelines on ICT and security risk management). ","Bankens Policy er ment å følge prisnsppene til ISO, men det er ikke tatt initiativ til å sertifisere banken etter ISO retningslinjene.  "]
["Skudenes & Aakra Sparebank risikorapportering-2023_4f48bc20e55b_VL_1","Vi har hatt en gjennomgang av vårt kontrollopplegg knyttet til IKT-risiko og sikkerhetsrisiko i løpet av siste 12 måneder. Gjennomgangen er gjort av uavhengige og kvalifiserte personer.","Banken har utarbeidet og behandlet ROS for foregående år. IKT forskriften §3, Risikoanalyse ligger til grunn for denne behandlingen."]
["Skudenes & Aakra Sparebank risikorapportering-2023_4f48bc20e55b_VL_1","Vi har retningslinjer som krever at IKT-virksomheten periodisk gjennomgås av uavhengige, kvalifiserte personer. ","Det gjennomføres jevnig revisjon av banken fra eksterne og uavhengige parter."]
["Skudenes & Aakra Sparebank risikorapportering-2023_4f48bc20e55b_VL_1","Vi har etterslep når det gjelder retting av funn som er gjort ved gjennomganger av IKT-virksomheten.","Det er ikke registert kritiske funn som ikke er gjennomgått eller rettet, men det er identifisert et behov oppfølging og revitalisering av dokumenter og vurderinger forbundet med eksterne leverandører. "]
["Skudenes & Aakra Sparebank risikorapportering-2023_4f48bc20e55b_VL_1","Informasjon som grunnlag for å vurdere risiko samler vi inn systematisk og løpende. Informasjonen kan være analyser av avvik og hendelser, informasjon fra eksterne kilder, resultat av penetrasjonstesting, observasjoner fra kunder og ansatte.","Innsamling og absorbering av riskobasert informasjon er et krevende og omfattende arbeid. Banken gjør et felles løft i denne sammenheng og samarbeider med øvrige banker i DSS. Også adminstrasjonen i DSS deltar aktivt i dette arbeidet. "]
["Skudenes & Aakra Sparebank risikorapportering-2023_4f48bc20e55b_VL_1","Vi har en prosess for utvikling og forbedring av \na) rutiner for utvikling og drift, og \nb) kontroller av at rutinene etterleves. ","Banken er i prosess med utvikling og forbedringer i forbindelse med innføring av nytt regelverk."]
["Skudenes & Aakra Sparebank risikorapportering-2023_4f48bc20e55b_VL_1","Utkontrakteringsavtalene sikrer oss rett til innsyn i og revisjon av alle forhold som gjelder leveransen. ","Endringer (og varsel om endringer) i eksisterende og i nye utkontrakteringsavtaler medfører at også kravet om innsyn stadig må vies utvidet oppmerksomhet.   "]
["Skudenes & Aakra Sparebank risikorapportering-2023_4f48bc20e55b_VL_1","Vi følger opp våre leverandører og leveransene løpende med hensyn på leveransekvalitet (KPI), feilretting og avtalte forbedringer.","Det er økende intensitet og oppmerksomhet rundt leveranser, kvalitet og sikkerhet, feilretting og forbedringer fra banken mot våre mange leverandører. "]
["Skudenes & Aakra Sparebank risikorapportering-2023_4f48bc20e55b_VL_1","Vi har en oversikt som viser hvilke kontroller vi bygger på innenfor hhv. førstelinjekontroll, risikostyring/etterlevelse og internrevisjon (de tre forsvarslinjer), brutt ned på kontroller som bidrar til å sikre hhv. integritet, konfidensialitet og tilgjengelighet. Hvem som er ansvarlig for å gjennomføre kontrollene inngår i oversikten.","Førstelinjen består av den operative ledelsen og ansatte som sørger for at etablerte rutiner og retningslinjer etterleves i det daglige arbeidet. Andrelinjeforsvaret er funksjoner etablert for å sikre risikostyring og etterlevelse (compliance) til å følge opp risiko for brudd på lover, forskrifter og retningslinjer. Tredjelinjen er en uavhengig internrevisjonsfunksjon. Det er bankens vurdering at dette er forhold som ivaretas."]
["Skudenes & Aakra Sparebank risikorapportering-2023_4f48bc20e55b_VL_1","Vi har et godt program for regelmessig bevisstgjøring  og opplæring av medarbeidere når det gjelder sikkerhet.","Banken gjennomfører i hovesak IKT opplæring som en del av pålagte e-læringskurs / nanokurs, men også fellesmøter og eposter inngår i denne. "]
["SKUE SPAREBANK Finanstilsynet årlig risikorapportering-2023_d46d821c0c70_VL_1","IKT-systemene gir et godt grunnlag for \n- styring av virksomheten,\n- kontroll med kundeengasjement, og\n- intern rapportering og rapportering til myndigheter. ","Banken har etter overgang til kjernesystem til Tieto Evry i høsten 2022 kommet vellykket inn i de nye systemene og opplever at overgangen har vært god og dette har vært et risikoreduserende tiltak i form av mer integrerte systemer på samme infrastruktur som de fleste andre norske banker"]
["SKUE SPAREBANK Finanstilsynet årlig risikorapportering-2023_d46d821c0c70_VL_1","Vi har dokumenterte mål når det gjelder IKT-sikkerhet og vi har dokumenterte sikkerhetsprosedyrer. Mål og prosedyrer er godkjent av ledelsen.","Banken har sluttet seg til IT-strategien til Eika, og følger gjeldende prosedyrer. IT-strategi og policy-dokumenter er styregodkjent. Dokumentene er fordelt på 4 nivåer.  1) Overordnede dokumenter (policy og strategi)                                                                            2) Retningslinjer                                                                                                                                         3) Krav, instrukser og manualer                                                                                                             4) Dokumentasjon (Årlig ROS-analyse mm.)"]
["SKUE SPAREBANK Finanstilsynet årlig risikorapportering-2023_d46d821c0c70_VL_1","Vi etterlever prinsippet om de tre forsvarslinjer innenfor IKT-området.","Banken etterlever prinsippene om tre forsvarslinjer.                                                                               1) Linjen er utførende etter gjeldende rutiner                                                                                 2) Det utføres internkontroller og sjekk av tilganger iht. oppsatte planer                            3) Banken har internrevisor som håndterer revisjon av områdene"]
["SKUE SPAREBANK Finanstilsynet årlig risikorapportering-2023_d46d821c0c70_VL_1","Vi benytter anerkjente standarder (ISO) og retningslinjer (Eksempel: EBA Guidelines on ICT and security risk management). ","Eika IT legger disse standardene til grunn for arbeidet med sikkerhet\n\nEika benytter eget ISMS-system  (ISO 27001) for styringen og er forankret i Eika styre.\nEgen policy for risikostyring."]
["SKUE SPAREBANK Finanstilsynet årlig risikorapportering-2023_d46d821c0c70_VL_1","Vi har hatt en gjennomgang av vårt kontrollopplegg knyttet til IKT-risiko og sikkerhetsrisiko i løpet av siste 12 måneder. Gjennomgangen er gjort av uavhengige og kvalifiserte personer.","Eika har gjennomført flere ulike tester, phishingtester, penetrasjonstester samt interne revisjoner."]
["SKUE SPAREBANK Finanstilsynet årlig risikorapportering-2023_d46d821c0c70_VL_1","Vi har retningslinjer som krever at IKT-virksomheten periodisk gjennomgås av uavhengige, kvalifiserte personer. ","Skue har KPMG som internrevisor og PWC som ekstern revisor og reviderer periodisk områder innenfor IKT virksomheten. Dette gjøres minimum på årlig basis"]
["SKUE SPAREBANK Finanstilsynet årlig risikorapportering-2023_d46d821c0c70_VL_1","Vi har etterslep når det gjelder retting av funn som er gjort ved gjennomganger av IKT-virksomheten.","Vi oppfatter ikke at vi har etterslep. I samarbeid med Eika tar vi de funnene som revisjoner avdekker og kategoriserer disse for prioritering av retting/tiltak."]
["SKUE SPAREBANK Finanstilsynet årlig risikorapportering-2023_d46d821c0c70_VL_1","Vi har en godt innarbeidet prosess for risikoanalyse. Ansatte er kjent med prosessen og bidrar aktivt og løpende inn i den.","Eika har prosedyrer for risikovurderinger ved IT prosjekter, videreutvikling og anskaffelser."]
["SKUE SPAREBANK Finanstilsynet årlig risikorapportering-2023_d46d821c0c70_VL_1","Informasjon som grunnlag for å vurdere risiko samler vi inn systematisk og løpende. Informasjonen kan være analyser av avvik og hendelser, informasjon fra eksterne kilder, resultat av penetrasjonstesting, observasjoner fra kunder og ansatte.","Eika sikkerhetssenter håndterer sikkerhetssaker og svindelsaker for alle bankene. Vi får også jevnlig trusselinformasjon fra vår sikkerhetspartner mnemonic. Vi gjør jevnlig sikkerhetstesting som en del av utviklingsprosessen vår og kjører større sikkkerhetstester med ekstern leverandør ved større endringer. \nEika er medlem av NFCERT hvor nordiske finansforetak møtes ukentlig for å dele informasjon rundt trusselbildet, både innen svindel og sikkerhet. Vi tar inn eksterne sikkerhetsvurdering fra NFCERT og de norske sikkerhetstjenestene. "]
["SKUE SPAREBANK Finanstilsynet årlig risikorapportering-2023_d46d821c0c70_VL_1","Vi har oversikt over virksomhetskritisk IKT-utstyr og programvare, inklusive lisenser. Vi har oversikt over gyldig konfigurasjon av tekniske løsninger.","Samme status som tidligere:\n\nEika har etablert tjenestekatalog som som gir oversikt over virksomhetskritiske tjenester og programvare. Gjennom verktøystøtte som Snow og Asset Mgt. har vi oversikt over lisenser og konfigurasjonsversjoner av de tekniske løsningene"]
["SKUE SPAREBANK Finanstilsynet årlig risikorapportering-2023_d46d821c0c70_VL_1","Vi har en prosess for utvikling og forbedring av \na) rutiner for utvikling og drift, og \nb) kontroller av at rutinene etterleves. ","Samme status som tidligere:\n\nEika og banken mottaer ISAE 3402 fra flere sentrale leverandører \nVi mottar også ISAE 3402 fra TietoEvry som ny kjernebankleverandør\n\nAvtalefestede governance strukturer med leverandørene sikrer utvikling og etterlevelse av rutinene. Følges opp gjennom etablerte prosesser og møteplasser"]
["SKUE SPAREBANK Finanstilsynet årlig risikorapportering-2023_d46d821c0c70_VL_1","Utkontrakteringsavtalene sikrer oss rett til innsyn i og revisjon av alle forhold som gjelder leveransen. ","Policy for anskaffelser og utkontraktering setter krav til at avtaler sikrer innsyn i alle forhold som gjelder leveransen.\n\nEtablering av egen avdeling for oppfølging av leveranser har skjerpet denne oppfølgingnen gjennon 2023"]
["SKUE SPAREBANK Finanstilsynet årlig risikorapportering-2023_d46d821c0c70_VL_1","Vi har god bestillerkompetanse, juridisk, teknisk og faglig.","Eika Gruppen har god bestillerkompetanse, juridisk, teknisk og faglig. \nEika Gruppen har i tillegg styrket avdeling for anskaffelser og leverandørstyring med flere ressurser."]
["SKUE SPAREBANK Finanstilsynet årlig risikorapportering-2023_d46d821c0c70_VL_1","Vi følger opp våre leverandører og leveransene løpende med hensyn på leveransekvalitet (KPI), feilretting og avtalte forbedringer.","Eika har etablert møteplasser med leverandørene for å sikre leveransekvalitet, oppfølging av feil og Service Improvment Plans\nEika har hatt en gjennomgang av rutine for leverandøroppfølging med revisjonsselskap og tilpasset disse etter tilbakemeldinger derfra. \nEika Gruppen har i tillegg styrket avdeling for anskaffelser og leverandørstyring med flere ressurser.\nBank må mene noe om deres egen oppfølging av Eika leveranser og rapporteringer"]
["SKUE SPAREBANK Finanstilsynet årlig risikorapportering-2023_d46d821c0c70_VL_1","Vi har en oversikt som viser hvilke kontroller vi bygger på innenfor hhv. førstelinjekontroll, risikostyring/etterlevelse og internrevisjon (de tre forsvarslinjer), brutt ned på kontroller som bidrar til å sikre hhv. integritet, konfidensialitet og tilgjengelighet. Hvem som er ansvarlig for å gjennomføre kontrollene inngår i oversikten.","I Eika er complience-ressursene samlet i en organisatorisk enhet slik at risikoen er stabil og lav. Internt i banken gjennomføres internkontroller av 1. linje (medlemmer i IKT-gruppa). Banken har egne 2. og 3. linje funksjoner som gjennomfører sine kontroller. \n\n"]
["SKUE SPAREBANK Finanstilsynet årlig risikorapportering-2023_d46d821c0c70_VL_1","Vi har gode retningslinjer knyttet til sikkerhet. Vi gjør detaljert risikovurdering av betalingstjenestevirksomheten. Vi har på plass tiltak for å beskytte brukerne av betalingstjenestene mot risikoene som er identifisert, inkludert svindel og ulovlig bruk av sensitive opplysninger og personopplysninger.","Tiltak er iverksatt og trusselen er moderat.\nEika gjennomfører løpende tiltak baserrt på nye moduser fra svindlere \n\nDet gjøres årlig ROS innen cybersikkerhet og cyberkriminalitet. Det gjennomføres alltid ROS ved nyanskaffelser. \nAlle identifiserte risikoer er det gjort tiltak på."]
["SKUE SPAREBANK Finanstilsynet årlig risikorapportering-2023_d46d821c0c70_VL_1","Vi vedlikeholder kontaktinformasjon for brukerne av tjenesten vår.","Selvbetjent endring av telefonnummer er begrenset pga økende svindel med BankID,\n\nEika kommer i 2024 med en løsning for ekstra verifisering av kunden i Mobilbank som kan åpne for selvbetjent oppdatering av kontaktdata."]
["SKUE SPAREBANK Finanstilsynet årlig risikorapportering-2023_d46d821c0c70_VL_1","Ansatte har stillingsbeskrivelser. Ansattes ansvar når det gjelder kontroll og rapportering inngår i stillingsbeskrivelsen.","Ansatte har stillingsinstrukser der oppgaver knyttet tilkontroll og rapportering inngår. Det er gjennomført revisjon av enkelte stillingsinstrukser i 2021."]
["SKUE SPAREBANK Finanstilsynet årlig risikorapportering-2023_d46d821c0c70_VL_1","Vi har et godt program for regelmessig bevisstgjøring  og opplæring av medarbeidere når det gjelder sikkerhet.","Obligatorisk sikkerhetskurs for alle ansatte i Eika Gruppen. Obligatorisk sikkerhetskurs for utviklere.  Sikkerhetkurs er åpent for bank. Informasjon om gjeldende trusselbilde deles i månedlige webinarer + artikler på Eiketreet\n\nEget opplæringsprogram for RA-offiserer for utstedelse og administrasjon av BankID som gjennomføres årlig\n\nBanken må her vurdere risikoen på egen hånd.\n\nEika har innført sluttbruker opplæring i digital sikkerhet via apllikasjonen proofpoint security awarenesstraining."]
["Sogn Sparebank - Risikorapportering IKT 2023","Vi har dokumenterte mål når det gjelder IKT-sikkerhet og vi har dokumenterte sikkerhetsprosedyrer. Mål og prosedyrer er godkjent av ledelsen.","Bankene sluttar seg til IT-strategioen til Eika, og banken følgjer gjeldande prosedyrer.\n\n(https://eikaalliansen.sharepoint.com/sites/Sikkerhet/SitePages/EIS3---Eikas-styringssystem-for-informasjonssikkerhet,-ogs%C3%A5-kalt-ISMS.aspx). \n\n"]
["Sogn Sparebank - Risikorapportering IKT 2023","Vi etterlever prinsippet om de tre forsvarslinjer innenfor IKT-området.","I Sogn Sparebank har vi 2 forsvarslinjer i eget hus. På grunn av størrelse har vi ikke krav til internrevisor (tredjelinje). Vår ekstern revisor har delvis denne rolla. Eika etterlever prinsippet om tre forsvarslinjer:\n1. linjen etterlever Eikas vedtatte policyer, prosedyrer og rutiner i sine daglige arbeidsoppgaver.\n2. linjen ivaretas av avdelingen Risikostyring og Compliance.\n3. linjen ivaretas av Eikas internrevisor, PwC.\n"]
["Sogn Sparebank - Risikorapportering IKT 2023","Vi benytter anerkjente standarder (ISO) og retningslinjer (Eksempel: EBA Guidelines on ICT and security risk management). ","Eika IT legger disse standardene til grunn for arbeidet med sikkerhet\n\nEika benytter eget ISMS-system  (ISO 27001) for styringen og er forankret i Eika styre.\nEgen policy for risikostyring."]
["Sogn Sparebank - Risikorapportering IKT 2023","Vi har hatt en gjennomgang av vårt kontrollopplegg knyttet til IKT-risiko og sikkerhetsrisiko i løpet av siste 12 måneder. Gjennomgangen er gjort av uavhengige og kvalifiserte personer.","Eika har gjennomført flere ulike tester, phishingtester, penetrasjonstester samt interne revisjoner."]
["Sogn Sparebank - Risikorapportering IKT 2023","Vi har retningslinjer som krever at IKT-virksomheten periodisk gjennomgås av uavhengige, kvalifiserte personer. ","Eika har PWC som internrevisor og Deloitte som ekstern revisor og reviderer periodisk områder innenfor IKT virksomheten. Dette gjøres minimum på årlig basis"]
["Sogn Sparebank - Risikorapportering IKT 2023","Vi har etterslep når det gjelder retting av funn som er gjort ved gjennomganger av IKT-virksomheten.","Mange av hendingane på dette området kjem sentralt i Eika, og da vert det også sendt stadfesting når det er løyst. Hendingar internt vert rapportert til eige hendingsregister, der status også vert fulgt opp til sak er løyst."]
["Sogn Sparebank - Risikorapportering IKT 2023","Vi har en godt innarbeidet prosess for risikoanalyse. Ansatte er kjent med prosessen og bidrar aktivt og løpende inn i den.","Utarbeida nye retningslinjer for nye og endra produkt, samt ROS-analysen. Dette er godt kjent for leiargruppa, og me arbeider med å implementere dette enda betre i organisasjonen slik at rette vedkommande er innvolvert i dei ulike prosessane.  Eika har prosedyrer for risikovurderinger ved IT prosjekter, videreutvikling og anskaffelser."]
["Sogn Sparebank - Risikorapportering IKT 2023","Informasjon som grunnlag for å vurdere risiko samler vi inn systematisk og løpende. Informasjonen kan være analyser av avvik og hendelser, informasjon fra eksterne kilder, resultat av penetrasjonstesting, observasjoner fra kunder og ansatte.","Eika sikkerhetssenter håndterer sikkerhetssaker og svindelsaker for alle bankene. Vi får også jevnlig trusselinformasjon fra vår sikkerhetspartner mnemonic. Vi gjør jevnlig sikkerhetstesting som en del av utviklingsprosessen vår og kjører større sikkkerhetstester med ekstern leverandør ved større endringer. \nEika er medlem av NFCERT hvor nordiske finansforetak møtes ukentlig for å dele informasjon rundt trusselbildet, både innen svindel og sikkerhet. Vi tar inn eksterne sikkerhetsvurdering fra NFCERT og de norske sikkerhetstjenestene. "]
["Sogn Sparebank - Risikorapportering IKT 2023","Vi har oversikt over virksomhetskritisk IKT-utstyr og programvare, inklusive lisenser. Vi har oversikt over gyldig konfigurasjon av tekniske løsninger.","Eika har etablert tjenestekatalog som som gir oversikt over virksomhetskritiske tjenester og programvare. Gjennom verktøystøtte som Snow og Asset Mgt. har vi oversikt over lisenser og konfigurasjonsversjoner av de tekniske løsningene"]
["Sogn Sparebank - Risikorapportering IKT 2023","Vi har en prosess for utvikling og forbedring av \na) rutiner for utvikling og drift, og \nb) kontroller av at rutinene etterleves. ","Eika og banken mottaer ISAE 3402 fra flere sentrale leverandører \nVi mottar også ISAE 3402 fra TietoEvry som ny kjernebankleverandør\n\nAvtalefestede governance strukturer med leverandørene sikrer utvikling og etterlevelse av rutinene. Følges opp gjennom etablerte prosesser og møteplasser"]
["Sogn Sparebank - Risikorapportering IKT 2023","Utkontrakteringsavtalene sikrer oss rett til innsyn i og revisjon av alle forhold som gjelder leveransen. ","Policy for anskaffelser og utkontraktering setter krav til at avtaler sikrer innsyn i alle forhold som gjelder leveransen.\n\nEtablering av egen avdeling for oppfølging av leveranser har skjerpet denne oppfølgingnen gjennon 2023"]
["Sogn Sparebank - Risikorapportering IKT 2023","Vi har god bestillerkompetanse, juridisk, teknisk og faglig.","Eika Gruppen har god bestillerkompetanse, juridisk, teknisk og faglig. \nEika Gruppen har i tillegg styrket avdeling for anskaffelser og leverandørstyring med flere ressurser."]
["Sogn Sparebank - Risikorapportering IKT 2023","Vi følger opp våre leverandører og leveransene løpende med hensyn på leveransekvalitet (KPI), feilretting og avtalte forbedringer.","Eika har etablert møteplasser med leverandørene for å sikre leveransekvalitet, oppfølging av feil og Service Improvment Plans\n\nEika har hatt en gjennomgang av rutine for leverandøroppfølging med revisjonsselskap og tilpasset disse etter tilbakemeldinger derfra. \nEika Gruppen har i tillegg styrket avdeling for anskaffelser og leverandørstyring med flere ressurser.\n\nBank må mene noe om deres egen oppfølging av Eika leveranser og rapporteringer"]
["Sogn Sparebank - Risikorapportering IKT 2023","Vi har en oversikt som viser hvilke kontroller vi bygger på innenfor hhv. førstelinjekontroll, risikostyring/etterlevelse og internrevisjon (de tre forsvarslinjer), brutt ned på kontroller som bidrar til å sikre hhv. integritet, konfidensialitet og tilgjengelighet. Hvem som er ansvarlig for å gjennomføre kontrollene inngår i oversikten.","I Eika er complienceressursene samlet i en organisatorisk enhet slik at risikoen er stabil og lav. Banken har utarbeida internkontroll som blir fulgt, samt kontrollar i 2. linje med informasjon om kven som har ansvaret for kontrollane. \n\n\n"]
["Sogn Sparebank - Risikorapportering IKT 2023","Vi har gode retningslinjer knyttet til sikkerhet. Vi gjør detaljert risikovurdering av betalingstjenestevirksomheten. Vi har på plass tiltak for å beskytte brukerne av betalingstjenestene mot risikoene som er identifisert, inkludert svindel og ulovlig bruk av sensitive opplysninger og personopplysninger.","Tiltak er iverksatt og trusselen er moderat.\nEika gjennomfører løpende tiltak baserrt på nye moduser fra svindlere \n\nDet gjøres årlig ROS innen cybersikkerhet og cyberkriminalitet. Det gjennomføres alltid ROS ved nyanskaffelser. \nAlle identifiserte risikoer er det gjort tiltak på."]
["Sogn Sparebank - Risikorapportering IKT 2023","Vi vedlikeholder kontaktinformasjon for brukerne av tjenesten vår.","Selvbetjent endring av telefonnummer er begrenset pga økende svindel med BankID,\n\nEika kommer i 2024 med en løsning forekstra verifisering av kunden i Mobilbank som kan åpne for selvbetjent oppdatering av kontaktdata.\n"]
["Sogn Sparebank - Risikorapportering IKT 2023","Ansatte har stillingsbeskrivelser. Ansattes ansvar når det gjelder kontroll og rapportering inngår i stillingsbeskrivelsen.","Alle tilsette har stillingsbeskrivelse som skal vere ihht arbeidet en utfører. "]
["Sogn Sparebank - Risikorapportering IKT 2023","Vi har et godt program for regelmessig bevisstgjøring  og opplæring av medarbeidere når det gjelder sikkerhet.","Obligatorisk sikkerhetskurs for alle ansatte i Eika Gruppen. Obligatorisk sikkerhetskurs for utviklere.  Sikkerhetkurs er åpeng for bank. Informasjon om gjeldende trusselbilde deles i månedlige webinarer + artikler på Eiketreet\n\nEget opplæringsprogram for RA-offiserer for utstedelse og administrasjon av BankID som gjennomføres årlig\n\nBanken må her vurdere risikoen på egen hånd"]
["Soknedal Sparebank Risiko og sårbarhet 2023_045872bfd7dc_VL_2","IKT-systemene gir et godt grunnlag for \n- styring av virksomheten,\n- kontroll med kundeengasjement, og\n- intern rapportering og rapportering til myndigheter. ","Banken har samlet sett tilfredsstillende oppfølging, styring og kontroll av virksomheten. Vi får god støtte fra Eika IT/drift, Eika Sikkerhet og andre fagområder i Eika. Vi vurderer totalt sett at IKT-systemene er av god kvalitet, "]
["Soknedal Sparebank Risiko og sårbarhet 2023_045872bfd7dc_VL_2","Vi har dokumenterte mål når det gjelder IKT-sikkerhet og vi har dokumenterte sikkerhetsprosedyrer. Mål og prosedyrer er godkjent av ledelsen.","Bankene slutter seg til IT-strategien til Eika, og banken følger gjeldende prosedyrer.\n\nDrifts-og avviksrapportering for IT-området inngår i kvartalsvis styrerapportering. "]
["Soknedal Sparebank Risiko og sårbarhet 2023_045872bfd7dc_VL_2","Vi etterlever prinsippet om de tre forsvarslinjer innenfor IKT-området.","Banken er organisert etter prinsippet om 3 forsvarslinjer; hvor det arbeides  etter etablerte prosesser/ rutiner for 1.linjen. Det utføres kontroller i 2.linjen, samt av R&C og ekstern revisjon (3.linjen).  \n\nEika etterlever prinsippet om tre forsvarslinjer:\n1. linjen etterlever Eikas vedtatte policyer, prosedyrer og rutiner i sine daglige arbeidsoppgaver.\n2. linjen ivaretas av avdelingen Risikostyring og Compliance.\n3. linjen ivaretas av Eikas internrevisor, PwC."]
["Soknedal Sparebank Risiko og sårbarhet 2023_045872bfd7dc_VL_2","Vi benytter anerkjente standarder (ISO) og retningslinjer (Eksempel: EBA Guidelines on ICT and security risk management). ","Eika IT legger disse standardene til grunn for arbeidet med sikkerhet\n\nEika benytter eget ISMS-system  (ISO 27001) for styringen og er forankret i Eika styre.\nEgen policy for risikostyring."]
["Soknedal Sparebank Risiko og sårbarhet 2023_045872bfd7dc_VL_2","Vi har hatt en gjennomgang av vårt kontrollopplegg knyttet til IKT-risiko og sikkerhetsrisiko i løpet av siste 12 måneder. Gjennomgangen er gjort av uavhengige og kvalifiserte personer.","Eika har gjennomført flere ulike tester, phishingtester, penetrasjonstester samt interne revisjoner."]
["Soknedal Sparebank Risiko og sårbarhet 2023_045872bfd7dc_VL_2","Vi har retningslinjer som krever at IKT-virksomheten periodisk gjennomgås av uavhengige, kvalifiserte personer. ","KPMG benyttes som ekstern revisor, og gjennomgår IT-området i interimrevisjon årlig. Eika har PWC som internrevisor og Deloitte som ekstern revisor og reviderer periodisk områder innenfor IKT virksomheten. Dette gjøres minimum på årlig basis"]
["Soknedal Sparebank Risiko og sårbarhet 2023_045872bfd7dc_VL_2","Vi har etterslep når det gjelder retting av funn som er gjort ved gjennomganger av IKT-virksomheten.","Vi opplever ikke at vi har etterslep, og det samme gjør Eika. Vi tar de funnene som revisjoner avdekker og kategoriserer disse for prioritering av retting/tiltak. "]
["Soknedal Sparebank Risiko og sårbarhet 2023_045872bfd7dc_VL_2","Vi har en godt innarbeidet prosess for risikoanalyse. Ansatte er kjent med prosessen og bidrar aktivt og løpende inn i den.","Eika har prosedyrer for risikovurderinger ved IT prosjekter, videreutvikling og anskaffelser.\nROS-vurderinger utføres ved behov iht. bankens retningslinjer, feks. ved utvikling- videreutvikling eller innkjøp av nye tjenester. I slike prosesser legges ofte Eikas risikovurderinger til grunn for bankens egne vurderinger.  Områdeansvarlig og bankens risk- og Compliancefunksjon involveres i prosessen, samt at andre funksjoner og/eller ansatte involveres etter behov/ når dette er hensiktsmessig. Behandles i bankens styre.\n"]
["Soknedal Sparebank Risiko og sårbarhet 2023_045872bfd7dc_VL_2","Informasjon som grunnlag for å vurdere risiko samler vi inn systematisk og løpende. Informasjonen kan være analyser av avvik og hendelser, informasjon fra eksterne kilder, resultat av penetrasjonstesting, observasjoner fra kunder og ansatte.","Eika sikkerhetssenter håndterer sikkerhetssaker og svindelsaker for alle bankene. Vi får også jevnlig trusselinformasjon fra vår sikkerhetspartner mnemonic. Vi gjør jevnlig sikkerhetstesting som en del av utviklingsprosessen vår og kjører større sikkkerhetstester med ekstern leverandør ved større endringer. \nEika er medlem av NFCERT hvor nordiske finansforetak møtes ukentlig for å dele informasjon rundt trusselbildet, både innen svindel og sikkerhet. Vi tar inn eksterne sikkerhetsvurdering fra NFCERT og de norske sikkerhetstjenestene. "]
["Soknedal Sparebank Risiko og sårbarhet 2023_045872bfd7dc_VL_2","Vi har oversikt over virksomhetskritisk IKT-utstyr og programvare, inklusive lisenser. Vi har oversikt over gyldig konfigurasjon av tekniske løsninger.","Eika har etablert tjenestekatalog som som gir oversikt over virksomhetskritiske tjenester og programvare. Gjennom verktøystøtte som Snow og Asset Mgt. har vi oversikt over lisenser og konfigurasjonsversjoner av de tekniske løsningene"]
["Soknedal Sparebank Risiko og sårbarhet 2023_045872bfd7dc_VL_2","Vi har en prosess for utvikling og forbedring av \na) rutiner for utvikling og drift, og \nb) kontroller av at rutinene etterleves. ","Eika og banken mottaer ISAE 3402 fra flere sentrale leverandører \nVi mottar også ISAE 3402 fra TietoEvry som ny kjernebankleverandør\n\nAvtalefestede governance strukturer med leverandørene sikrer utvikling og etterlevelse av rutinene. Følges opp gjennom etablerte prosesser og møteplasser"]
["Soknedal Sparebank Risiko og sårbarhet 2023_045872bfd7dc_VL_2","Utkontrakteringsavtalene sikrer oss rett til innsyn i og revisjon av alle forhold som gjelder leveransen. ","Policy for anskaffelser og utkontraktering setter krav til at avtaler sikrer innsyn i alle forhold som gjelder leveransen.\n\nEtablering av egen avdeling for oppfølging av leveranser har skjerpet denne oppfølgingnen gjennom 2023"]
["Soknedal Sparebank Risiko og sårbarhet 2023_045872bfd7dc_VL_2","Vi har god bestillerkompetanse, juridisk, teknisk og faglig.","Eika Gruppen har god bestillerkompetanse, juridisk, teknisk og faglig. \nEika Gruppen har i tillegg styrket avdeling for anskaffelser og leverandørstyring med flere ressurser."]
["Soknedal Sparebank Risiko og sårbarhet 2023_045872bfd7dc_VL_2","Vi følger opp våre leverandører og leveransene løpende med hensyn på leveransekvalitet (KPI), feilretting og avtalte forbedringer.","Eika har etablert møteplasser med leverandørene for å sikre leveransekvalitet, oppfølging av feil og Service Improvment Plans\nEika har hatt en gjennomgang av rutine for leverandøroppfølging med revisjonsselskap og tilpasset disse etter tilbakemeldinger derfra. \nEika Gruppen har i tillegg styrket avdeling for anskaffelser og leverandørstyring med flere ressurser.\nVi rapporterer kvartalsvis på KPI i risikorapport til bankens styre. "]
["Soknedal Sparebank Risiko og sårbarhet 2023_045872bfd7dc_VL_2","Vi har en oversikt som viser hvilke kontroller vi bygger på innenfor hhv. førstelinjekontroll, risikostyring/etterlevelse og internrevisjon (de tre forsvarslinjer), brutt ned på kontroller som bidrar til å sikre hhv. integritet, konfidensialitet og tilgjengelighet. Hvem som er ansvarlig for å gjennomføre kontrollene inngår i oversikten.","I Eika er complienceressursene samlet i en organisatorisk enhet slik at risikoen er stabil og lav.\n\n1. linje utføres av IT-ansvarlig, med evt. støtte fra stedfortreder. Egen Risk og Compliance utfører 2. linje-kontroll internt. "]
["Soknedal Sparebank Risiko og sårbarhet 2023_045872bfd7dc_VL_2","Vi har gode retningslinjer knyttet til sikkerhet. Vi gjør detaljert risikovurdering av betalingstjenestevirksomheten. Vi har på plass tiltak for å beskytte brukerne av betalingstjenestene mot risikoene som er identifisert, inkludert svindel og ulovlig bruk av sensitive opplysninger og personopplysninger.","Tiltak er iverksatt og trusselen er moderat.\nEika gjennomfører løpende tiltak baserrt på nye moduser fra svindlere \n\nDet gjøres årlig ROS innen cybersikkerhet og cyberkriminalitet. Det gjennomføres alltid ROS ved nyanskaffelser. \nAlle identifiserte risikoer er det gjort tiltak på."]
["Soknedal Sparebank Risiko og sårbarhet 2023_045872bfd7dc_VL_2","Vi vedlikeholder kontaktinformasjon for brukerne av tjenesten vår.","Selvbetjent endring av telefonnummer er begrenset pga økende svindel med BankID,\n\nEika kommer i 2024 med en løsning for ekstra verifisering av kunden i Mobilbank som kan åpne for selvbetjent oppdatering av kontaktdata.\n"]
["Soknedal Sparebank Risiko og sårbarhet 2023_045872bfd7dc_VL_2","Ansatte har stillingsbeskrivelser. Ansattes ansvar når det gjelder kontroll og rapportering inngår i stillingsbeskrivelsen.","Alle ansatte har stillingsbeskrivelser. Det utarbeides stillingsbeskrivelser i forkant av alle ansettelser. Kontroll- og  rapporteringsansvar inngår i stillingsinstrukser der hvor dette er aktuelt. "]
["Soknedal Sparebank Risiko og sårbarhet 2023_045872bfd7dc_VL_2","Vi har et godt program for regelmessig bevisstgjøring  og opplæring av medarbeidere når det gjelder sikkerhet.","Obligatorisk sikkerhetskurs for alle ansatte i Eika Gruppen. Obligatorisk sikkerhetskurs for utviklere.  Sikkerhetkurs er åpent for bank. Informasjon om gjeldende trusselbilde deles i månedlige webinarer + artikler på Eiketreet\n\nEget opplæringsprogram for RA-offiserer for utstedelse og administrasjon av BankID som gjennomføres årlig\n\nAlle ansatte gjennomfører årlig obligatorisk sikkerhetskurs via Eika-skolens kompetanseportal. Bankens ansatte som utsteder og administreres BankID gjennomfører eget opplæringsprogram for RA-offiserer. (Gjennomføring kontrolleres og bekreftes til Eika). Informasjon om gjeldende trusselbilde deles i månedlige webinarer + artikler på Eiketreet, samt at viktig informasjon og eksempler på hendelser deles løpende til- og i organisasjonen. Banken har egen rutine for rapportering av- og behandling av alle typer uønskede hendelser. Disse er tilgjengelig på bankens Intranett. Hendelser registreres i bankens hendelsesregister og inngår i kvartalsvis styrerapportering.  \n\nEika har innført sluttbruker opplæring i digital sikkerhet via apllikasjonen proofpoint security awarenesstraining."]
["SPAREBANK 1 BOLIGKREDITT AS Risikorapportering 2023 SpaBol 240131_7722748ab139_VL_1","IKT-systemene gir et godt grunnlag for \n- styring av virksomheten,\n- kontroll med kundeengasjement, og\n- intern rapportering og rapportering til myndigheter. ","IKT-systemene understøtter forretning og kontrollfunksjoner,  i hovedsak i bankene. Risikostyring, compliance og oppfølging av leverandører/utkontraktering er prioritert, og det er tilført  kompetanse og nye ressurser på disse områdene. Utført løpende styring og kontroll med de kunderettede tjenestene i dedikerte ansvarsområder, team og støttefunksjoner (herunder oppfølging av tilgjengelighet/integritet/konfidensialitet, AML/Fraud og Sterk kundeautentisering/SKA). Etablert velfungerende rutiner for rapportering internt og overfor myndigheter."]
["SPAREBANK 1 BOLIGKREDITT AS Risikorapportering 2023 SpaBol 240131_7722748ab139_VL_1","Vi har dokumenterte mål når det gjelder IKT-sikkerhet og vi har dokumenterte sikkerhetsprosedyrer. Mål og prosedyrer er godkjent av ledelsen.","De aktuelle tjenestene er i stor grad utkontraktert til enten eierbankene eller videre til SpareBank 1 Utvikling (SB1U - på vegne av fellesskapet i SB1). SB1Us IT-strategi for 2021-2024 setter overordnede føringer og mål som reflekteres i styrende dokumenter, som blant annet Policy for risikostyring, internkontroll og compliance, Sikkerhetspolicy og Policy for utkontraktering av IKT-virksomhet. Disse er godkjent av styret og presiserer krav og mål som operasjonaliseres og forvaltes i 1. linje gjennom formaliserte prosesser, prosedyrer og rutiner. Eksempler på dette er risikoappetitt, risikokriterier, kritikalitetsklassifisering av tjenester, kategorisering av hendelser m.m. Foretakets virksomhet fordrer ikke egne avvik fra det som bankene/SB1U setter."]
["SPAREBANK 1 BOLIGKREDITT AS Risikorapportering 2023 SpaBol 240131_7722748ab139_VL_1","Vi etterlever prinsippet om de tre forsvarslinjer innenfor IKT-området.","Trelinjemodellen er beskrevet i bankenes Policy for risikostyring, internkontroll og compliance (eller tilsvarende dokumenter). 1. linje ligger i stor grad i bankene og er i vesentlig grad underlagt bankens 2. og 3. linje. Foretaket sjekker at bankene gjør det bankene skal gjøre på et overordned plan, og har egen internrevisjon."]
["SPAREBANK 1 BOLIGKREDITT AS Risikorapportering 2023 SpaBol 240131_7722748ab139_VL_1","Vi benytter anerkjente standarder (ISO) og retningslinjer (Eksempel: EBA Guidelines on ICT and security risk management). ","Bankenes/SB1Us malverk og prosesser for risiko- og sikkerhetsstyring baserer seg på ISO31000/27005, 27001/27002. Forvaltning og operasjonalisering baseres blant annet på Guidelines on ICT and security risk management og EBA Guidelines on internal governance."]
["SPAREBANK 1 BOLIGKREDITT AS Risikorapportering 2023 SpaBol 240131_7722748ab139_VL_1","Vi har hatt en gjennomgang av vårt kontrollopplegg knyttet til IKT-risiko og sikkerhetsrisiko i løpet av siste 12 måneder. Gjennomgangen er gjort av uavhengige og kvalifiserte personer.","I tillegg til det arbeid som gjøres av bankene/SB1U har foretakets ekstern internrevisor gjennomgått selskapets IRB-systemer, operasjonell risiko mht likviditsstyring og organisering av nøkkefunksjoner/kontrollfunksjoner."]
["SPAREBANK 1 BOLIGKREDITT AS Risikorapportering 2023 SpaBol 240131_7722748ab139_VL_1","Vi har retningslinjer som krever at IKT-virksomheten periodisk gjennomgås av uavhengige, kvalifiserte personer. ","Bankenes policy for risikostyring, internkontroll og compliance eller tilsvarende gir føringer for regulær gjennomgang av virksomheten gjennom internrevisjonens årsplan som vedtas av bankenes styrer. Operativt ansvar for tilrettelegging og fasilitering av tredjelinjes gjennomføring av sin plan skal ligge til leder for compliance og risikostyring. Foretaket følger opp bankene på overordnet nivå."]
["SPAREBANK 1 BOLIGKREDITT AS Risikorapportering 2023 SpaBol 240131_7722748ab139_VL_1","Vi har etterslep når det gjelder retting av funn som er gjort ved gjennomganger av IKT-virksomheten.","Foretaket følger opp i den grad det er relevant."]
["SPAREBANK 1 BOLIGKREDITT AS Risikorapportering 2023 SpaBol 240131_7722748ab139_VL_1","Vi har en godt innarbeidet prosess for risikoanalyse. Ansatte er kjent med prosessen og bidrar aktivt og løpende inn i den.","Risikovurderinger i bankene og SB1U* gjøres primært i tre perspektiv:\n-Selskapets overordnede risikobilde (\"Topp 10\")\n-Tjenestespesifikke risikobilder (reflekterer tjenestekatalog)\n-Rammeverk for etterlevelse, inkl. malverk for IT-risikovurderinger, benyttes ved nye produkter/tjenester mv og ved vesentlige endringer i disse. \n\nRegulær prosess for gjennomføring med forskjellige frekvens (triggere). Ansatte på forskjellige nivåer i organisajonen bidrar aktivt i både risikovurdering og påfølgende risikohåndtering.\n\n*Risikovurderingen består av fasene identifisering, analyse og evaluering."]
["SPAREBANK 1 BOLIGKREDITT AS Risikorapportering 2023 SpaBol 240131_7722748ab139_VL_1","Informasjon som grunnlag for å vurdere risiko samler vi inn systematisk og løpende. Informasjonen kan være analyser av avvik og hendelser, informasjon fra eksterne kilder, resultat av penetrasjonstesting, observasjoner fra kunder og ansatte.","Post mortem av vesentlige hendelser, risikoanalyser, internkontroll, eksterne rapporter, statistikk over operasjonelle hendelser, sikkerhetshendelser og brudd på ev. eksternt regelverk "]
["SPAREBANK 1 BOLIGKREDITT AS Risikorapportering 2023 SpaBol 240131_7722748ab139_VL_1","Vi har oversikt over virksomhetskritisk IKT-utstyr og programvare, inklusive lisenser. Vi har oversikt over gyldig konfigurasjon av tekniske løsninger.","Systembasen har oversikt over programvare samt egen oversikt over lisenser med kvartalsvise kontroller. Egen detaljert oversikt over PC-plattformen og  IKT-utstyr. "]
["SPAREBANK 1 BOLIGKREDITT AS Risikorapportering 2023 SpaBol 240131_7722748ab139_VL_1","Vi har en prosess for utvikling og forbedring av \na) rutiner for utvikling og drift, og \nb) kontroller av at rutinene etterleves. ","Rammeverk for etterlevelse. Internkontrollundersøkelser knyttet til operasjonell risiko og Lederbekreftelsen. Policyer og standarder i kvalitetshåndboken. Driftsrutiner følges opp i linjen. "]
["SPAREBANK 1 BOLIGKREDITT AS Risikorapportering 2023 SpaBol 240131_7722748ab139_VL_1","Utkontrakteringsavtalene sikrer oss rett til innsyn i og revisjon av alle forhold som gjelder leveransen. ","Det er hjemmel i avtaler for de vesentligste tjenester, med rett til innsyn. Benytter hjemmelen når det er behov for innsynsrett, f eks innenfor depotkontroll og AML-kontroll som gjennomføres av foretakets gransker."]
["SPAREBANK 1 BOLIGKREDITT AS Risikorapportering 2023 SpaBol 240131_7722748ab139_VL_1","Vi har god bestillerkompetanse, juridisk, teknisk og faglig.","Har kompetanse og dedikerte fora for å håndtere bestillinger. Det er gode prosesser for innstilling og behandling av bestillinger i en formell styringsstruktur.  "]
["SPAREBANK 1 BOLIGKREDITT AS Risikorapportering 2023 SpaBol 240131_7722748ab139_VL_1","Vi følger opp våre leverandører og leveransene løpende med hensyn på leveransekvalitet (KPI), feilretting og avtalte forbedringer.","Oppfølging av kritiske leverandører (Tietoevry) basert på etablerte samhandlingsarenaer. Arbeidet med anskaffelse av systemstøtte for mer effektiv oppfølging som ble startet i 2023, fortsetter i 2024. "]
["SPAREBANK 1 BOLIGKREDITT AS Risikorapportering 2023 SpaBol 240131_7722748ab139_VL_1","Vi har en oversikt som viser hvilke kontroller vi bygger på innenfor hhv. førstelinjekontroll, risikostyring/etterlevelse og internrevisjon (de tre forsvarslinjer), brutt ned på kontroller som bidrar til å sikre hhv. integritet, konfidensialitet og tilgjengelighet. Hvem som er ansvarlig for å gjennomføre kontrollene inngår i oversikten.","Bankene har 1. linje kontroller etablert i linjen, i form av rutiner, standarder og policyer. 2. linje kontroller utføres i form av internkontrollundersøkelser og ad hoc-kontroller, samt  rapportering for Compliance og sikkerhet. 3. linje er ekstern internrevisor."]
["SPAREBANK 1 BOLIGKREDITT AS Risikorapportering 2023 SpaBol 240131_7722748ab139_VL_1","Vi har gode retningslinjer knyttet til sikkerhet. Vi gjør detaljert risikovurdering av betalingstjenestevirksomheten. Vi har på plass tiltak for å beskytte brukerne av betalingstjenestene mot risikoene som er identifisert, inkludert svindel og ulovlig bruk av sensitive opplysninger og personopplysninger.","Foretaket tilbyr ikke betalingstjenester - kun utlån med sikkerhet i bolig."]
["SPAREBANK 1 BOLIGKREDITT AS Risikorapportering 2023 SpaBol 240131_7722748ab139_VL_1","Vi vedlikeholder kontaktinformasjon for brukerne av tjenesten vår.","Det er egne fagråd i SB1-alliansen, som Fagråd Betaling, Fagråd AML og Fagråd sikkerhet og beredskap. I tillegg inneholder Tjenestekatalogen og Fellesavtalen nødvendig informasjon, og vi har et eget KAM-apparat som holder i avtalestrukturen. "]
["SPAREBANK 1 BOLIGKREDITT AS Risikorapportering 2023 SpaBol 240131_7722748ab139_VL_1","Ansatte har stillingsbeskrivelser. Ansattes ansvar når det gjelder kontroll og rapportering inngår i stillingsbeskrivelsen.","Kontinuerlig arbeid. Interrevisor hadde gjennomgang av nøkkelfunskjoner og kontrollroller i 2023."]
["SPAREBANK 1 BOLIGKREDITT AS Risikorapportering 2023 SpaBol 240131_7722748ab139_VL_1","Vi har et godt program for regelmessig bevisstgjøring  og opplæring av medarbeidere når det gjelder sikkerhet.","Opplæring i sikkerhet er konsentrert gjennom alliansens obligatoriske nanolæringsprogram, \"PassOpp\". I tillegg finnes et introduksjonsprogram for nyansatte, og det er i ferd med å etableres introduksjonsprogram rettet mot spesielle grupper, som ledere og systemeiere i bankene og i alliansen."]
["SPAREBANK 1 FACTORING AS - Risikorapportering-2023 SpareBank 1 Factoring_54ace7f3cbe0_VL_2","IKT-systemene gir et godt grunnlag for \n- styring av virksomheten,\n- kontroll med kundeengasjement, og\n- intern rapportering og rapportering til myndigheter. ","Kontinuerlig forbedring og automatisering av ulike rapporter, særlig til internt bruk"]
["SPAREBANK 1 FACTORING AS - Risikorapportering-2023 SpareBank 1 Factoring_54ace7f3cbe0_VL_2","Vi har dokumenterte mål når det gjelder IKT-sikkerhet og vi har dokumenterte sikkerhetsprosedyrer. Mål og prosedyrer er godkjent av ledelsen.","Oppdatert katastrofeplan/beredskapsplan til også å ha prosedyrer for hendelser som rammer andre selskaper i alliansen der det kan være usikkerhet om hvilke selskaper som blir berørt."]
["SPAREBANK 1 FACTORING AS - Risikorapportering-2023 SpareBank 1 Factoring_54ace7f3cbe0_VL_2","Vi etterlever prinsippet om de tre forsvarslinjer innenfor IKT-området.","Implementert ny software-styrt brannmur for vår internetteksponerte klinetweb. "]
["SPAREBANK 1 FACTORING AS - Risikorapportering-2023 SpareBank 1 Factoring_54ace7f3cbe0_VL_2","Vi har hatt en gjennomgang av vårt kontrollopplegg knyttet til IKT-risiko og sikkerhetsrisiko i løpet av siste 12 måneder. Gjennomgangen er gjort av uavhengige og kvalifiserte personer.","Internrevisjon av selskapets etterlevelse av IKT-foreskriften ble gjennomført i 2023."]
["SPAREBANK 1 FACTORING AS - Risikorapportering-2023 SpareBank 1 Factoring_54ace7f3cbe0_VL_2","Vi har retningslinjer som krever at IKT-virksomheten periodisk gjennomgås av uavhengige, kvalifiserte personer. ","IKT-virksomheten blir årlig vurdert av IT-personell tilknyttet revisjonsselskapet. Vi gjennomfører også internkotroll utført av ekstern konsulentselskap. Etterlevelse av IKT-foreskriften ble kontrollert i 2021 og 2023."]
["SPAREBANK 1 FACTORING AS - Risikorapportering-2023 SpareBank 1 Factoring_54ace7f3cbe0_VL_2","Vi har etterslep når det gjelder retting av funn som er gjort ved gjennomganger av IKT-virksomheten.","Ingen etterslep etter grønn internrevisjon."]
["SPAREBANK 1 FACTORING AS - Risikorapportering-2023 SpareBank 1 Factoring_54ace7f3cbe0_VL_2","Vi har en godt innarbeidet prosess for risikoanalyse. Ansatte er kjent med prosessen og bidrar aktivt og løpende inn i den.","Avdelingsvis gjennomføring av risikoanla\\yser. Resultatene fra avdelingene blir sammen med selskapsspesifikke risikoer løftet til styret dersom riksikoene overskrider et terskelnivå."]
["SPAREBANK 1 FACTORING AS - Risikorapportering-2023 SpareBank 1 Factoring_54ace7f3cbe0_VL_2","Vi har oversikt over virksomhetskritisk IKT-utstyr og programvare, inklusive lisenser. Vi har oversikt over gyldig konfigurasjon av tekniske løsninger.","Oppdatert oversikten med dokumentasjon av alt utstyr og lisenser som er tatt i bruk siste året."]
["SPAREBANK 1 FACTORING AS - Risikorapportering-2023 SpareBank 1 Factoring_54ace7f3cbe0_VL_2","Vi har en prosess for utvikling og forbedring av \na) rutiner for utvikling og drift, og \nb) kontroller av at rutinene etterleves. ","Innført årlig gjennomgang av at prosess er fulgt i utviklingssaker."]
["SPAREBANK 1 FACTORING AS - Risikorapportering-2023 SpareBank 1 Factoring_54ace7f3cbe0_VL_2","Utkontrakteringsavtalene sikrer oss rett til innsyn i og revisjon av alle forhold som gjelder leveransen. ","Ingen endring siste året. Alle avtaler gir oss nødvendig innsyn."]
["SPAREBANK 1 FACTORING AS - Risikorapportering-2023 SpareBank 1 Factoring_54ace7f3cbe0_VL_2","Vi har en oversikt som viser hvilke kontroller vi bygger på innenfor hhv. førstelinjekontroll, risikostyring/etterlevelse og internrevisjon (de tre forsvarslinjer), brutt ned på kontroller som bidrar til å sikre hhv. integritet, konfidensialitet og tilgjengelighet. Hvem som er ansvarlig for å gjennomføre kontrollene inngår i oversikten.","VI har oversikt over kontroller, men de er ikke samelet."]
["SPAREBANK 1 FACTORING AS - Risikorapportering-2023 SpareBank 1 Factoring_54ace7f3cbe0_VL_2","Vi har gode retningslinjer knyttet til sikkerhet. Vi gjør detaljert risikovurdering av betalingstjenestevirksomheten. Vi har på plass tiltak for å beskytte brukerne av betalingstjenestene mot risikoene som er identifisert, inkludert svindel og ulovlig bruk av sensitive opplysninger og personopplysninger.","SpareBank 1 Factoring tilbyr ikke betalingstjenester."]
["SPAREBANK 1 FACTORING AS - Risikorapportering-2023 SpareBank 1 Factoring_54ace7f3cbe0_VL_2","Vi har et godt program for regelmessig bevisstgjøring  og opplæring av medarbeidere når det gjelder sikkerhet.","Vi gjennomfører SpareBank 1 alliansens program for sikkerhet for hver den enkelte ansatt i tilegg til ulike øvelser som f.eks. uanmeldte phising-tester. "]
["SPAREBANK 1 FINANS ØSTLANDET AS Risikorapportering2023_3d4503b62e79_VL_2","IKT-systemene gir et godt grunnlag for \n- styring av virksomheten,\n- kontroll med kundeengasjement, og\n- intern rapportering og rapportering til myndigheter. ","Etablert flere kontrollrapporter"]
["SPAREBANK 1 FINANS ØSTLANDET AS Risikorapportering2023_3d4503b62e79_VL_2","Vi har dokumenterte mål når det gjelder IKT-sikkerhet og vi har dokumenterte sikkerhetsprosedyrer. Mål og prosedyrer er godkjent av ledelsen.","Nylig etablert policy for informasjonssikkerhet"]
["SPAREBANK 1 FINANS ØSTLANDET AS Risikorapportering2023_3d4503b62e79_VL_2","Vi etterlever prinsippet om de tre forsvarslinjer innenfor IKT-området.","Etablert sterkere skille mellom første- og andrelinje. Innført Prosjektrommet. Økt kapasiteten i 2. linje."]
["SPAREBANK 1 FINANS ØSTLANDET AS Risikorapportering2023_3d4503b62e79_VL_2","Vi har hatt en gjennomgang av vårt kontrollopplegg knyttet til IKT-risiko og sikkerhetsrisiko i løpet av siste 12 måneder. Gjennomgangen er gjort av uavhengige og kvalifiserte personer.","Det er gjennomført omfattende eksternrevisjon på IKT-området i 2023"]
["SPAREBANK 1 FINANS ØSTLANDET AS Risikorapportering2023_3d4503b62e79_VL_2","Vi har retningslinjer som krever at IKT-virksomheten periodisk gjennomgås av uavhengige, kvalifiserte personer. ","Styrevedtatt årsplan for internrevisjon"]
["SPAREBANK 1 FINANS ØSTLANDET AS Risikorapportering2023_3d4503b62e79_VL_2","Vi har etterslep når det gjelder retting av funn som er gjort ved gjennomganger av IKT-virksomheten.","Splittet servicebrukere.\nRedusert nøkkelpersonsrisiko.\nOmorgansiering av IT-avdelingen."]
["SPAREBANK 1 FINANS ØSTLANDET AS Risikorapportering2023_3d4503b62e79_VL_2","Vi har en godt innarbeidet prosess for risikoanalyse. Ansatte er kjent med prosessen og bidrar aktivt og løpende inn i den.","Arlig overordnet risikovurdering av IKT-området.\nLøpende risikovurderinger ved nye og endrede systemer og prosesser. \nCOBIT - etterlevelse av IKT-forskriften."]
["SPAREBANK 1 FINANS ØSTLANDET AS Risikorapportering2023_3d4503b62e79_VL_2","Informasjon som grunnlag for å vurdere risiko samler vi inn systematisk og løpende. Informasjonen kan være analyser av avvik og hendelser, informasjon fra eksterne kilder, resultat av penetrasjonstesting, observasjoner fra kunder og ansatte.","Etablert flere kilder til analyser og informasjonsdeling\nGjennomført utvalgte penetrasjonstester"]
["SPAREBANK 1 FINANS ØSTLANDET AS Risikorapportering2023_3d4503b62e79_VL_2","Vi har oversikt over virksomhetskritisk IKT-utstyr og programvare, inklusive lisenser. Vi har oversikt over gyldig konfigurasjon av tekniske løsninger.","Snow inventory agents er installert"]
["SPAREBANK 1 FINANS ØSTLANDET AS Risikorapportering2023_3d4503b62e79_VL_2","Vi har en prosess for utvikling og forbedring av \na) rutiner for utvikling og drift, og \nb) kontroller av at rutinene etterleves. ","Implementert systemstøtte for implementering av prosjekter og utvikling, samt etterlevelse av rutinene."]
["SPAREBANK 1 FINANS ØSTLANDET AS Risikorapportering2023_3d4503b62e79_VL_2","Utkontrakteringsavtalene sikrer oss rett til innsyn i og revisjon av alle forhold som gjelder leveransen. ","Nye avtaler har med det nye sikkerhetsvedlegget som sikrer oss rett til innsyn."]
["SPAREBANK 1 FINANS ØSTLANDET AS Risikorapportering2023_3d4503b62e79_VL_2","Vi har god bestillerkompetanse, juridisk, teknisk og faglig.","Faglig påfyll"]
["SPAREBANK 1 FINANS ØSTLANDET AS Risikorapportering2023_3d4503b62e79_VL_2","Vi har en oversikt som viser hvilke kontroller vi bygger på innenfor hhv. førstelinjekontroll, risikostyring/etterlevelse og internrevisjon (de tre forsvarslinjer), brutt ned på kontroller som bidrar til å sikre hhv. integritet, konfidensialitet og tilgjengelighet. Hvem som er ansvarlig for å gjennomføre kontrollene inngår i oversikten.","Ansatt nye ressurser for å sørge for uavhengig andrelinjekontroller"]
["SPAREBANK 1 FINANS ØSTLANDET AS Risikorapportering2023_3d4503b62e79_VL_2","Vi har et godt program for regelmessig bevisstgjøring  og opplæring av medarbeidere når det gjelder sikkerhet.","Årlig kompetanseheving"]
["SPAREBANK 1 FORVALTNING AS Risikorapportering-2023_e6cba6527794_VL_1","IKT-systemene gir et godt grunnlag for \n- styring av virksomheten,\n- kontroll med kundeengasjement, og\n- intern rapportering og rapportering til myndigheter. ","IKT Strategi"]
["SPAREBANK 1 FORVALTNING AS Risikorapportering-2023_e6cba6527794_VL_1","Vi har dokumenterte mål når det gjelder IKT-sikkerhet og vi har dokumenterte sikkerhetsprosedyrer. Mål og prosedyrer er godkjent av ledelsen.","IKT Strategi"]
["SPAREBANK 1 FORVALTNING AS Risikorapportering-2023_e6cba6527794_VL_1","Vi etterlever prinsippet om de tre forsvarslinjer innenfor IKT-området.","Kontrollpan 1. linje\nKomntrollplan 2. linje\nInternrevisjonens årsplan (Internrevisjon av IKT Forskrift og utkontrakteringer)\n"]
["SPAREBANK 1 FORVALTNING AS Risikorapportering-2023_e6cba6527794_VL_1","Vi benytter anerkjente standarder (ISO) og retningslinjer (Eksempel: EBA Guidelines on ICT and security risk management). ","avkrever dokumentasjon fra ulike systemleverandører, basert på risikovurdering, for gjennomførte sikkerhetstester og disaster recovery tester"]
["SPAREBANK 1 FORVALTNING AS Risikorapportering-2023_e6cba6527794_VL_1","Vi har hatt en gjennomgang av vårt kontrollopplegg knyttet til IKT-risiko og sikkerhetsrisiko i løpet av siste 12 måneder. Gjennomgangen er gjort av uavhengige og kvalifiserte personer.","Internrevisjon av IKT Forskrift og utkontrakteringer\n"]
["SPAREBANK 1 FORVALTNING AS Risikorapportering-2023_e6cba6527794_VL_1","Vi har retningslinjer som krever at IKT-virksomheten periodisk gjennomgås av uavhengige, kvalifiserte personer. ","Internrevisjon av IKT Forskrift og utkontrakteringer\n"]
["SPAREBANK 1 FORVALTNING AS Risikorapportering-2023_e6cba6527794_VL_1","Vi har etterslep når det gjelder retting av funn som er gjort ved gjennomganger av IKT-virksomheten.","IKT Strategi"]
["SPAREBANK 1 FORVALTNING AS Risikorapportering-2023_e6cba6527794_VL_1","Vi har en godt innarbeidet prosess for risikoanalyse. Ansatte er kjent med prosessen og bidrar aktivt og løpende inn i den.","COBIT \nIKT Årshjul\nInternkontroll\nRisk og Complinace rapportering"]
["SPAREBANK 1 FORVALTNING AS Risikorapportering-2023_e6cba6527794_VL_1","Informasjon som grunnlag for å vurdere risiko samler vi inn systematisk og løpende. Informasjonen kan være analyser av avvik og hendelser, informasjon fra eksterne kilder, resultat av penetrasjonstesting, observasjoner fra kunder og ansatte.","Hendelsesdatabase\nAvkrever dokumentasjon fra ulike systemleverandører, basert på risikovurdering, for gjennomførte sikkerhetstester og disaster recovery tester\n"]
["SPAREBANK 1 FORVALTNING AS Risikorapportering-2023_e6cba6527794_VL_1","Vi har oversikt over virksomhetskritisk IKT-utstyr og programvare, inklusive lisenser. Vi har oversikt over gyldig konfigurasjon av tekniske løsninger.","Etablering av SaaS løsninger på virksomhetskritiske IKT løsninger."]
["SPAREBANK 1 FORVALTNING AS Risikorapportering-2023_e6cba6527794_VL_1","Vi har en prosess for utvikling og forbedring av \na) rutiner for utvikling og drift, og \nb) kontroller av at rutinene etterleves. ","Internt Rammeverk for Etterlevelse\nIKT Årshjul\nInternkontroll\nRisk og Complinace rapportering"]
["SPAREBANK 1 FORVALTNING AS Risikorapportering-2023_e6cba6527794_VL_1","Utkontrakteringsavtalene sikrer oss rett til innsyn i og revisjon av alle forhold som gjelder leveransen. ","IKT Årshjul (Årlig oppfølging av utkontrakteringsavtaler)\nEtablering av nye avtaler ifm SaaS løsninger.\n"]
["SPAREBANK 1 FORVALTNING AS Risikorapportering-2023_e6cba6527794_VL_1","Vi har god bestillerkompetanse, juridisk, teknisk og faglig.","Intern Rammeverk for etterlevelse.\nRisiko- og forsvarlighetsvurdering av avtaleverk.\nEkstern juridisk bistand."]
["SPAREBANK 1 FORVALTNING AS Risikorapportering-2023_e6cba6527794_VL_1","Vi følger opp våre leverandører og leveransene løpende med hensyn på leveransekvalitet (KPI), feilretting og avtalte forbedringer.","IKT Årshjul.\nGovernancestruktur mot levevrandører (Operativt/Taktisk/Strategisk)\n"]
["SPAREBANK 1 FORVALTNING AS Risikorapportering-2023_e6cba6527794_VL_1","Vi har en oversikt som viser hvilke kontroller vi bygger på innenfor hhv. førstelinjekontroll, risikostyring/etterlevelse og internrevisjon (de tre forsvarslinjer), brutt ned på kontroller som bidrar til å sikre hhv. integritet, konfidensialitet og tilgjengelighet. Hvem som er ansvarlig for å gjennomføre kontrollene inngår i oversikten.","Kontrollplaner\n"]
["SPAREBANK 1 FORVALTNING AS Risikorapportering-2023_e6cba6527794_VL_1","Vi har et godt program for regelmessig bevisstgjøring  og opplæring av medarbeidere når det gjelder sikkerhet.","Nyansattprogram\nRegelmessig e-læringsprogram (Nanolearning)"]
["SPAREBANK 1 HALLINGDAL VALDRES Risikorapportering-2023_37ff2e924714_VL_2","IKT-systemene gir et godt grunnlag for \n- styring av virksomheten,\n- kontroll med kundeengasjement, og\n- intern rapportering og rapportering til myndigheter. ","IKT-systemene understøtter forretning og kontrollfunksjoner. Risikostyring, compliance og oppfølging av leverandører/utkontraktering følger vedtatte oppgaver, årshjul og rutiner. Systemoversikt med tilhørende rollebeskrivelse av systemeieransvar har gjennomgått en totalrevisjon. Aktuelle policyer og styringsdokumenter er revidert gjennom året. Utført løpende styring og kontroll med de kunderettede tjenestene for alle virksomhetsområder (etablerte tiltak og internkontroller følges opp i GRC system). Rutiner for rapportering internt og overfor myndigheter har vært gjenstand for årlig gjennomgang og revisjon."]
["SPAREBANK 1 HALLINGDAL VALDRES Risikorapportering-2023_37ff2e924714_VL_2","Vi har dokumenterte mål når det gjelder IKT-sikkerhet og vi har dokumenterte sikkerhetsprosedyrer. Mål og prosedyrer er godkjent av ledelsen.","SpareBank 1 Utvikling's (SB1U) IT-strategi for 2021-2024 setter overordnede føringer og mål som reflekteres i styrende dokumenter, som blant annet Policy for risikostyring, internkontroll og compliance, Sikkerhetspolicy og Policy for utkontraktering av IKT-virksomhet. Disse er godkjent av styret og presiserer krav og mål som operasjonaliseres og forvaltes i 1. linje gjennom formaliserte prosesser, prosedyrer og rutiner. Eksempler på dette er risikoappetitt, risikokriterier, kritikalitetsklassifisering av tjenester, kategorisering av hendelser m.m. Vi har på plass Policy for Informasjonssikkerhet og årshjul .  Vi benytter en egenutviklet mal basert på anerkjente standarder. Vi følger IKT forskriften, og har oppfølging i bankens GRC system. Vi følger SB1 sin mal for krisehåndtering."]
["SPAREBANK 1 HALLINGDAL VALDRES Risikorapportering-2023_37ff2e924714_VL_2","Vi etterlever prinsippet om de tre forsvarslinjer innenfor IKT-området.","Trelinjemodellen er beskrevet i Policy for risikostyring, internkontroll og compliance. 1. linje anses godt fungerende. Det pågår et arbeide med å sikre 2. linjes uavhengighet med henblikk på å kunne opptre som en reell kontrollfunksjon. 3. linje er fortsatt co-sourcet; ekstern internrevisjon for å tilpasse kapasitet og kompetanse til selskapets behov."]
["SPAREBANK 1 HALLINGDAL VALDRES Risikorapportering-2023_37ff2e924714_VL_2","Vi benytter anerkjente standarder (ISO) og retningslinjer (Eksempel: EBA Guidelines on ICT and security risk management). ","Malverk og prosesser for risiko- og sikkerhetsstyring baserer seg på internt planverk. Forvaltning og operasjonalisering baseres på  EBA Guidelines on internal governance og norske lover og forskrifter som regulerer risikostyring. Planverk for krisehpndering og beredskap baserer seg på felles metodikk i SpareBank 1 Alliansen. (Beredskapsplan). Alt av tiltak og hendelser følges opp av bankens GRC system."]
["SPAREBANK 1 HALLINGDAL VALDRES Risikorapportering-2023_37ff2e924714_VL_2","Vi har hatt en gjennomgang av vårt kontrollopplegg knyttet til IKT-risiko og sikkerhetsrisiko i løpet av siste 12 måneder. Gjennomgangen er gjort av uavhengige og kvalifiserte personer.","Ekstern internrevisor SpareBank 1 Hallingdal Valdres (SB1 HV) har bl.a. gjennomgått Kreditthåndtering BM. AHV-transasjonsovervåkning, organisatorisk informasjonssikkerhet, ICAAP/ILAAP - uavhengig vurdering, åpenhetsloven, etterlvelse godgjørelse. Gjennom internkontrollens rullering dekkes hele styringsstrukturen og de ulike områdene med faste sykluser. Videre er dette avstemt mot årlige risikkovurderinger som utføres årlig for alle virksomhetsområder. Ekstern internrevisor SpareBank 1 Utvikling  har bl.a. gjennomgått selskapets on-/off-boarding av konsulenter, leverandøroppføling, styrings- og ledelsesssystem, rammeverk for validering av kredittmodeller, rammeverk for snoking og innsyn samt etterlevelse av IKT-forskriften."]
["SPAREBANK 1 HALLINGDAL VALDRES Risikorapportering-2023_37ff2e924714_VL_2","Vi har retningslinjer som krever at IKT-virksomheten periodisk gjennomgås av uavhengige, kvalifiserte personer. ","Policy for risikostyring, internkontroll og compliance gir føringer for regulær gjennomgang av virksomheten gjennom internrevisjonens årsplan som vedtas av Styret. Operativt ansvar for tilrettelegging og fasilitering av tredjelinjes gjennomføring av sin plan skal ligge til Leder for compliance og risikostyring."]
["SPAREBANK 1 HALLINGDAL VALDRES Risikorapportering-2023_37ff2e924714_VL_2","Vi har etterslep når det gjelder retting av funn som er gjort ved gjennomganger av IKT-virksomheten.","Funn fra gjennomganger underlegges ordinær tiltaksoppfølging og tilordnes relevant forretningsområde. Kapasitetsvariasjoner i organisasjonen reflekteres i løsningstid, men forholdet tiltaksmengde/rettetid anses over tid stabilt og håndterbart."]
["SPAREBANK 1 HALLINGDAL VALDRES Risikorapportering-2023_37ff2e924714_VL_2","Vi har en godt innarbeidet prosess for risikoanalyse. Ansatte er kjent med prosessen og bidrar aktivt og løpende inn i den.","Risikovurderinger* gjøres primært i tre perspektiv:\n-Selskapets overordnede risikobilde (\"Topp 10\")\n-Fag- og virksomhetsområder sine risikobilder\n-Rammeverk for etterlevelse, inkl. malverk for IT-risikovurderinger, benyttes ved nye produkter/tjenester mv og ved vesentlige endringer i disse. \n\nÅrlig risikoanalyse på fag-og virksomhetsområdet inkluderer ansatte på forskjellige nivåer i organisajonen som bidrar aktivt i både risikovurdering og påfølgende risikohåndtering.\nDet etableres risikoreduserende tiltak som tildeles ansvarlig og frist. Følges opp i intern tiltaksdatabase.\n\n*Risikovurderingen består av fasene identifisering, analyse og evaluering."]
["SPAREBANK 1 HALLINGDAL VALDRES Risikorapportering-2023_37ff2e924714_VL_2","Informasjon som grunnlag for å vurdere risiko samler vi inn systematisk og løpende. Informasjonen kan være analyser av avvik og hendelser, informasjon fra eksterne kilder, resultat av penetrasjonstesting, observasjoner fra kunder og ansatte.","Post mortem av vesentlige hendelser, risikoanalyser, internkontroll, eksterne rapporter. Løpende registrering av operasjonelle hendelser, sikkerhetshendelser og brudd på regelverk i internt hendelsesregister. Identifiserte tiltak etableres og følges opp i tiltaksdatabase."]
["SPAREBANK 1 HALLINGDAL VALDRES Risikorapportering-2023_37ff2e924714_VL_2","Vi har oversikt over virksomhetskritisk IKT-utstyr og programvare, inklusive lisenser. Vi har oversikt over gyldig konfigurasjon av tekniske løsninger.","Systembasen har oversikt over programvare samt egen oversikt over lisenser med kvartalsvise kontroller. Egen detaljert oversikt over PC-plattformen og  IKT-utstyr. I TietoEvry sitt SCCM-system har vi oversikt over pc'er. Nettverk og nettverksutstyr finnes i Telenors Portal. Systemoversikten har oversikt over vår programvare."]
["SPAREBANK 1 HALLINGDAL VALDRES Risikorapportering-2023_37ff2e924714_VL_2","Vi har en prosess for utvikling og forbedring av \na) rutiner for utvikling og drift, og \nb) kontroller av at rutinene etterleves. ","Rammeverk for etterlevelse benyttes på alle nye og endrede vesentlige leveranser. Internkontrollundersøkelser knyttet til operasjonell risiko og Lederbekreftelsen. Rutiner, policy- og styringsdokumenter. Rutiner følges opp i linjen. "]
["SPAREBANK 1 HALLINGDAL VALDRES Risikorapportering-2023_37ff2e924714_VL_2","Utkontrakteringsavtalene sikrer oss rett til innsyn i og revisjon av alle forhold som gjelder leveransen. ","Det er hjemmel i avtaler for de vesentligste tjenester, med rett til innsyn. \n\n"]
["SPAREBANK 1 HALLINGDAL VALDRES Risikorapportering-2023_37ff2e924714_VL_2","Vi har god bestillerkompetanse, juridisk, teknisk og faglig.","Ivaretas mht kompetanse og dedikerte fora i SpareBank 1-alliansen for å håndtere bestillinger. Det er gode prosesser for innstilling og behandling av bestillinger i en formell styringsstruktur.  "]
["SPAREBANK 1 HALLINGDAL VALDRES Risikorapportering-2023_37ff2e924714_VL_2","Vi følger opp våre leverandører og leveransene løpende med hensyn på leveransekvalitet (KPI), feilretting og avtalte forbedringer.","Oppfølging av kritiske leverandører (Tietoevry/Mastercard Payment Services/Nets) basert på etablerte samhandlingsarenaer. Arbeidet med anskaffelse av systemstøtte for mer effektiv oppfølging som ble startet i 2023, fortsetter i 2024. "]
["SPAREBANK 1 HALLINGDAL VALDRES Risikorapportering-2023_37ff2e924714_VL_2","Vi har en oversikt som viser hvilke kontroller vi bygger på innenfor hhv. førstelinjekontroll, risikostyring/etterlevelse og internrevisjon (de tre forsvarslinjer), brutt ned på kontroller som bidrar til å sikre hhv. integritet, konfidensialitet og tilgjengelighet. Hvem som er ansvarlig for å gjennomføre kontrollene inngår i oversikten.","1. linje kontroller etablert i linjen. 2. linje kontroller utføres av compliance.  Kvartalsvis rapportering for risikostyring og compliance. Internkontroller etablert ihht intern risikoanalyse og rettsregister. Oppfølging av alle internkontroller i internt internkontrollregister, med ansvarlig og frist.  3. linje ekstern internrevisor. Arbeidet med kontrollplan for 1 og 2. linje forbedres løpende.  3. linjes kontrollplan er velfungerende."]
["SPAREBANK 1 HALLINGDAL VALDRES Risikorapportering-2023_37ff2e924714_VL_2","Vi har gode retningslinjer knyttet til sikkerhet. Vi gjør detaljert risikovurdering av betalingstjenestevirksomheten. Vi har på plass tiltak for å beskytte brukerne av betalingstjenestene mot risikoene som er identifisert, inkludert svindel og ulovlig bruk av sensitive opplysninger og personopplysninger.","Det gjøres riskovurderinger av alle nye tjenester (inkludert betalingstjenester) og ved vesentlige endringer av disse. \nTaktisk og operativt har vi tiltak og mekanismer for å forebygge, avdekke, analysere og håndtere konto-til-konto bedragerier mot bankenes kunder i digitale kanaler, i tillegg til operativ, taktisk og strategisk bistand og koordinering mot interne og eksterne aktører."]
["SPAREBANK 1 HALLINGDAL VALDRES Risikorapportering-2023_37ff2e924714_VL_2","Vi vedlikeholder kontaktinformasjon for brukerne av tjenesten vår.","Vi har egne fagråd, som Fagråd Betaling, Fagråd AML og Fagråd sikkerhet og beredskap. I tillegg inneholder Tjenestekatalogen og Fellesavtalen nødvendig informasjon, og vi har et eget KAM-apparat som holder i avtalestrukturen. "]
["SPAREBANK 1 HALLINGDAL VALDRES Risikorapportering-2023_37ff2e924714_VL_2","Ansatte har stillingsbeskrivelser. Ansattes ansvar når det gjelder kontroll og rapportering inngår i stillingsbeskrivelsen.","Alle stillinger er beskrevet i egne rollebeskrivelser. Det er etablert faste strukturer når det gjelder kontroll og rapportering."]
["SPAREBANK 1 HALLINGDAL VALDRES Risikorapportering-2023_37ff2e924714_VL_2","Vi har et godt program for regelmessig bevisstgjøring  og opplæring av medarbeidere når det gjelder sikkerhet.","Opplæring i sikkerhet er konsentrert gjennom alliansens obligatoriske nanolæringsprogram, \"PassOpp\". I tillegg finnes et introduksjonsprogram for nyansatte, og det er i ferd med å etableres introduksjonsprogram rettet mot spesielle grupper, som ledere og systemeiere.  Vi har hatt egne møter med alle ansatte ang svindeltyper og utvikling, samt at vi har kvartalsvise møter hvor dette inngår som tema . Vi har ektra oppmerksomhet omkring Informasjonssikkerhet i Oktober og har etablert årshjul og egen policy for Informasjonssikkerhet."]
["SPAREBANK 1 HELGELAND Risikorapportering-2023_SBH_877bd5805f21_VL_1","IKT-systemene gir et godt grunnlag for \n- styring av virksomheten,\n- kontroll med kundeengasjement, og\n- intern rapportering og rapportering til myndigheter. ","SB1U: IKT-systemene understøtter forretning og kontrollfunksjoner. Risikostyring, compliance og oppfølging av leverandører/utkontraktering er prioritert, og det er tilført  kompetanse og nye ressurser på disse områdene. Utført løpende styring og kontroll med de kunderettede tjenestene i dedikerte ansvarsområder, team og støttefunksjoner (herunder oppfølging av tilgjengelighet/integritet/konfidensialitet, AML/Fraud og Sterk kundeautentisering/SKA). Etablert velfungerende rutiner for rapportering internt og overfor myndigheter.\nSBH: Bankens håndtering av dette er i alle hovedsak understøttet av SB1U sin forvaltning av IT-løsninger."]
["SPAREBANK 1 HELGELAND Risikorapportering-2023_SBH_877bd5805f21_VL_1","Vi har dokumenterte mål når det gjelder IKT-sikkerhet og vi har dokumenterte sikkerhetsprosedyrer. Mål og prosedyrer er godkjent av ledelsen.","SB1Us IT-strategi for 2021-2024 setter overordnede føringer og mål som reflekteres i styrende dokumenter, som blant annet Policy for risikostyring, internkontroll og compliance, Sikkerhetspolicy og Policy for utkontraktering av IKT-virksomhet. Disse er godkjent av styret og presiserer krav og mål som operasjonaliseres og forvaltes i 1. linje gjennom formaliserte prosesser, prosedyrer og rutiner. Eksempler på dette er risikoappetitt, risikokriterier, kritikalitetsklassifisering av tjenester, kategorisering av hendelser m.m.\nSBH: MÅlene for IT-sikkerhet er vedtatt og forankret i banknes ledelse og i Styret, og blir fulgt op pmed rapportering månedlig (Ledergruppen) og kvartalsvis (Styret)"]
["SPAREBANK 1 HELGELAND Risikorapportering-2023_SBH_877bd5805f21_VL_1","Vi etterlever prinsippet om de tre forsvarslinjer innenfor IKT-området.","Trelinjemodellen er beskrevet i Policy for risikostyring, internkontroll og compliance. 1. linje anses godt fungerende. Det pågår et arbeide med å sikre 2. linjes uavhengighet med henblikk på å kunne opptre som en reell kontrollfunksjon. 3. linje er fortsatt co-sourcet; ekstern internrevisjon for å tilpasse kapasitet og kompetanse til selskapets behov\nSBH: De ttre forsvarslinjer er etablert innenfor IKT-omårdet og er ivaretatt i styringsdokumenter på området."]
["SPAREBANK 1 HELGELAND Risikorapportering-2023_SBH_877bd5805f21_VL_1","Vi benytter anerkjente standarder (ISO) og retningslinjer (Eksempel: EBA Guidelines on ICT and security risk management). ","Malverk og prosesser for risiko- og sikkerhetsstyring baserer seg på ISO31000/27005, 27001/27002. Forvaltning og operasjonalisering baseres blant annet på Guidelines on ICT and security risk management og EBA Guidelines on internal governance.\nSBH; Bankens stryingsdokumenter er i hovedskan utarbeidet med utgangspunkt i EBA Guidelines,"]
["SPAREBANK 1 HELGELAND Risikorapportering-2023_SBH_877bd5805f21_VL_1","Vi har hatt en gjennomgang av vårt kontrollopplegg knyttet til IKT-risiko og sikkerhetsrisiko i løpet av siste 12 måneder. Gjennomgangen er gjort av uavhengige og kvalifiserte personer.","Ekstern internrevisor har bl.a. gjennomgått selskapets on-/off-boarding av konsulenter, leverandøroppføling, styrings- og ledelsesssystem, rammeverk for validering av kredittmodeller, rammeverk for snoking og innsyn samt etterlevelse av IKT-forskriften.\nSBH: Vi har kjørt internrevisjon av eksternt selskap og har fulgt opp anbefalte tiltak."]
["SPAREBANK 1 HELGELAND Risikorapportering-2023_SBH_877bd5805f21_VL_1","Vi har retningslinjer som krever at IKT-virksomheten periodisk gjennomgås av uavhengige, kvalifiserte personer. ","Policy for risikostyring, internkontroll og compliance gir føringer for regulær gjennomgang av virksomheten gjennom internrevisjonens årsplan som vedtas av Styret. Operativt ansvar for tilrettelegging og fasilitering av tredjelinjes gjennomføring av sin plan skal ligge til Leder for compliance og risikostyring.\nSBH: Ref. pkt. over."]
["SPAREBANK 1 HELGELAND Risikorapportering-2023_SBH_877bd5805f21_VL_1","Vi har etterslep når det gjelder retting av funn som er gjort ved gjennomganger av IKT-virksomheten.","Funn fra gjennomganger underlegges ordinær tiltaksoppfølging og tilordnes relevant forretningsområde. Kapasitetsvariasjoner i organisasjonen reflekteres i løsningstid, men forholdet tiltaksmengde/rettetid anses over tid stabilt og håndterbart.\nSBH: Vi har hatt sterkt fokus på området og har nå mindre etterslep enn tidligere, og er i ferd med å lukke de siste åpne punkter."]
["SPAREBANK 1 HELGELAND Risikorapportering-2023_SBH_877bd5805f21_VL_1","Vi har en godt innarbeidet prosess for risikoanalyse. Ansatte er kjent med prosessen og bidrar aktivt og løpende inn i den.","Risikovurderinger* gjøres primært i tre perspektiv:\n-Selskapets overordnede risikobilde (\"Topp 10\")\n-Tjenestespesifikke risikobilder (reflekterer tjenestekatalog)\n-Rammeverk for etterlevelse, inkl. malverk for IT-risikovurderinger, benyttes ved nye produkter/tjenester mv og ved vesentlige endringer i disse. \nRegulær prosess for gjennomføring med forskjellige frekvens (triggere). Ansatte på forskjellige nivåer i organisajonen bidrar aktivt i både risikovurdering og påfølgende risikohåndtering.\n*Risikovurderingen består av fasene identifisering, analyse og evaluering.\nSBH: Risikovurderinger skjer i hht. banknes policy for risikovurdering, som er godt innarbeidet."]
["SPAREBANK 1 HELGELAND Risikorapportering-2023_SBH_877bd5805f21_VL_1","Informasjon som grunnlag for å vurdere risiko samler vi inn systematisk og løpende. Informasjonen kan være analyser av avvik og hendelser, informasjon fra eksterne kilder, resultat av penetrasjonstesting, observasjoner fra kunder og ansatte.","Post mortem av vesentlige hendelser, risikoanalyser, internkontroll, eksterne rapporter, statistikk over operasjonelle hendelser, sikkerhetshendelser og brudd på ev. eksternt regelverk \nSBH: Vi har tatt i bruk ny løsning for Hendelsesregistrering og -oppfølging. \nVi er også del av SB1U og SamSpar sitt regimie for systematisk testing i felles regi."]
["SPAREBANK 1 HELGELAND Risikorapportering-2023_SBH_877bd5805f21_VL_1","Vi har oversikt over virksomhetskritisk IKT-utstyr og programvare, inklusive lisenser. Vi har oversikt over gyldig konfigurasjon av tekniske løsninger.","Systembasen har oversikt over programvare samt egen oversikt over lisenser med kvartalsvise kontroller. Egen detaljert oversikt over PC-plattformen og  IKT-utstyr. \nSBH: Vi har Full oversikt over alle lisenser som brukes i bankens. Det siste år har vi lukke de fleste mangler i oversikten over teknisk utrustning.\nKort sagt: Vi har god oversikt over teknisk infrastruktur og utrustning."]
["SPAREBANK 1 HELGELAND Risikorapportering-2023_SBH_877bd5805f21_VL_1","Vi har en prosess for utvikling og forbedring av \na) rutiner for utvikling og drift, og \nb) kontroller av at rutinene etterleves. ","Rammeverk for etterlevelse. Internkontrollundersøkelser knyttet til operasjonell risiko og Lederbekreftelsen. Policyer og standarder i kvalitetshåndboken. Driftsrutiner følges opp i linjen. \nSBH: Vi har tatt i bruk ny løsning for administrasjon og vedlikehold sv rutiner og styringsdokumennter. I tillegg er vi i ferd med å ruste opp og forbedre vår håndtering av Leverandør- og avtaleoppfølging. Dette spiller en sentral rolle i og med vi har outsourcet det meste av vår IT-drift. \nI tillegg er interne rutiner og stillingsbeskrivelser i avdeling Teknologi (tidliger IT-avdelingen) under revisjon"]
["SPAREBANK 1 HELGELAND Risikorapportering-2023_SBH_877bd5805f21_VL_1","Utkontrakteringsavtalene sikrer oss rett til innsyn i og revisjon av alle forhold som gjelder leveransen. ","Det er hjemmel i avtaler for de vesentligste tjenester, med rett til innsyn. Benytter hjemmelen når det er behov for innsynsrett, eksempelvis når bankene er underlagt tematilsyn. \nSBH: Alle de kritiske leverandøravtalene følges opp av SB1 Utvikling som har etablert avtaler som gir rett til innsyn."]
["SPAREBANK 1 HELGELAND Risikorapportering-2023_SBH_877bd5805f21_VL_1","Vi har god bestillerkompetanse, juridisk, teknisk og faglig.","Har kompetanse og dedikerte fora for å håndtere bestillinger. Det er gode prosesser for innstilling og behandling av bestillinger i en formell styringsstruktur.  "]
["SPAREBANK 1 HELGELAND Risikorapportering-2023_SBH_877bd5805f21_VL_1","Vi følger opp våre leverandører og leveransene løpende med hensyn på leveransekvalitet (KPI), feilretting og avtalte forbedringer.","Oppfølging av kritiske leverandører (Tietoevry/Mastercard Payment Services/Nets) basert på etablerte samhandlingsarenaer. Arbeidet med anskaffelse av systemstøtte for mer effektiv oppfølging som ble startet i 2023, fortsetter i 2024. \nSBH: Vi har jevnlige møter med våre viktigste leverandører, og får også faste rapporter for SLA og drift."]
["SPAREBANK 1 HELGELAND Risikorapportering-2023_SBH_877bd5805f21_VL_1","Vi har en oversikt som viser hvilke kontroller vi bygger på innenfor hhv. førstelinjekontroll, risikostyring/etterlevelse og internrevisjon (de tre forsvarslinjer), brutt ned på kontroller som bidrar til å sikre hhv. integritet, konfidensialitet og tilgjengelighet. Hvem som er ansvarlig for å gjennomføre kontrollene inngår i oversikten.","1. linje kontroller etablert i linjen, i form av rutiner, standarder og policyer. 2. linje kontroller utføres i form av internkontrollundersøkelser og ad hoc-kontroller, samt kvartalsvis rapportering for Compliance og sikkerhet. 3. linje ekstern internrevisor. Arbeidet med kontrollplan for 2. linje og forbedring av 1. linjekontrollene fortsetter i 2024. 3. linjes kontrollplan er velfungerende.\nSBH: VI har (og har i mange år hatt) et etablert regime for fortløpende nøkkelkontroller i alle deler av bankens operasjonelle drift, inkl. ivaretagelse av konfidensialitet, integritet og tilgjengelighet."]
["SPAREBANK 1 HELGELAND Risikorapportering-2023_SBH_877bd5805f21_VL_1","Vi har gode retningslinjer knyttet til sikkerhet. Vi gjør detaljert risikovurdering av betalingstjenestevirksomheten. Vi har på plass tiltak for å beskytte brukerne av betalingstjenestene mot risikoene som er identifisert, inkludert svindel og ulovlig bruk av sensitive opplysninger og personopplysninger.","Det gjøres riskovurderinger av alle nye tjenester (inkludert betalingstjenester) og ved vesentlige endringer av disse. \nTaktisk og operativt har vi tiltak og mekanismer for å forebygge, avdekke, analysere og håndtere konto-til-konto bedragerier mot bankenes kunder i digitale kanaler, i tillegg til operativ, taktisk og strategisk bistand og koordinering mot interne og eksterne aktører.\nSBH: Vi bruker de samme løsninger som resten av SB1-alliansen"]
["SPAREBANK 1 HELGELAND Risikorapportering-2023_SBH_877bd5805f21_VL_1","Vi vedlikeholder kontaktinformasjon for brukerne av tjenesten vår.","Vi har egne fagråd, som Fagråd Betaling, Fagråd AML og Fagråd sikkerhet og beredskap. I tillegg inneholder Tjenestekatalogen og Fellesavtalen nødvendig informasjon, og vi har et eget KAM-apparat som holder i avtalestrukturen. "]
["SPAREBANK 1 HELGELAND Risikorapportering-2023_SBH_877bd5805f21_VL_1","Ansatte har stillingsbeskrivelser. Ansattes ansvar når det gjelder kontroll og rapportering inngår i stillingsbeskrivelsen.","Kontinuerlig arbeid. Pågår et eget prosjekt med å redefinere enkelte roller. \nSBH: Ansatte i banken har stillingsbeskrivelse hvor evt. ansvar for rapportering er spesifisert."]
["SPAREBANK 1 HELGELAND Risikorapportering-2023_SBH_877bd5805f21_VL_1","Vi har et godt program for regelmessig bevisstgjøring  og opplæring av medarbeidere når det gjelder sikkerhet.","Opplæring i sikkerhet er konsentrert gjennom alliansens obligatoriske nanolæringsprogram, \"PassOpp\". I tillegg finnes et introduksjonsprogram for nyansatte, og det er i ferd med å etableres introduksjonsprogram rettet mot spesielle grupper, som ledere og systemeiere.  \nSBH: Alle være ansatte deltar i SB1U sitt Passop-program, og vi gjennomfører i tillegg et eget program for internopplæring og bevistgjøring i fht. sikkerthet."]
["SPAREBANK 1 NORD-NORGE - Risikorapportering 2023SNN_65b9df6764ee_VL_1","IKT-systemene gir et godt grunnlag for \n- styring av virksomheten,\n- kontroll med kundeengasjement, og\n- intern rapportering og rapportering til myndigheter. ","  IKT-systemer understøtter forretning og kontrollfunksjoner. Rammeverk for etterlevelse er oppdatert og vies stor oppmerksomhet. Risikostyring og leverandøroppfølging er prioritert, og tilføres kompetanse og ressurser. Løpende kontroll med for de kunderettede tjenestene (tilgjengelighet/integritet/konfidensialitet, AML/Fraud og Sterk kundeautentisering/SKA). Etablert rutiner for rapportering internt og overfor myndigheter."]
["SPAREBANK 1 NORD-NORGE - Risikorapportering 2023SNN_65b9df6764ee_VL_1","Vi har dokumenterte mål når det gjelder IKT-sikkerhet og vi har dokumenterte sikkerhetsprosedyrer. Mål og prosedyrer er godkjent av ledelsen.","Vi har etablert kvalitetsmål for IKT."]
["SPAREBANK 1 NORD-NORGE - Risikorapportering 2023SNN_65b9df6764ee_VL_1","Vi benytter anerkjente standarder (ISO) og retningslinjer (Eksempel: EBA Guidelines on ICT and security risk management). ","Malverk og prosesser for risiko- og sikkerhetsstyring baserer seg på ISO31000/27005, 27001/27002. Forvaltning og operasjonalisering baseres blant annet på Guidelines on ICT and security risk management og EBA Guidelines on internal governance."]
["SPAREBANK 1 NORD-NORGE - Risikorapportering 2023SNN_65b9df6764ee_VL_1","Vi har hatt en gjennomgang av vårt kontrollopplegg knyttet til IKT-risiko og sikkerhetsrisiko i løpet av siste 12 måneder. Gjennomgangen er gjort av uavhengige og kvalifiserte personer.","Gjennomført internrevisjon av IKT-risiko og sikkerhetsrisiko"]
["SPAREBANK 1 NORD-NORGE - Risikorapportering 2023SNN_65b9df6764ee_VL_1","Vi har retningslinjer som krever at IKT-virksomheten periodisk gjennomgås av uavhengige, kvalifiserte personer. ","Gjennomført både internrevisjon og eksternrevisjon av IKT-virksomhet."]
["SPAREBANK 1 NORD-NORGE - Risikorapportering 2023SNN_65b9df6764ee_VL_1","Vi har en godt innarbeidet prosess for risikoanalyse. Ansatte er kjent med prosessen og bidrar aktivt og løpende inn i den.","Internrevisjon av NPAP-prosessen har avdekket forbedringspotensiale som blir tatt inn ila 2024."]
["SPAREBANK 1 NORD-NORGE - Risikorapportering 2023SNN_65b9df6764ee_VL_1","Vi har oversikt over virksomhetskritisk IKT-utstyr og programvare, inklusive lisenser. Vi har oversikt over gyldig konfigurasjon av tekniske løsninger.","Systembasen har oversikt over programvare samt egen oversikt over lisenser med kvartalsvise kontroller. Egen detaljert oversikt over PC-plattformen og  IKT-utstyr. "]
["SPAREBANK 1 NORD-NORGE - Risikorapportering 2023SNN_65b9df6764ee_VL_1","Vi har en prosess for utvikling og forbedring av \na) rutiner for utvikling og drift, og \nb) kontroller av at rutinene etterleves. ","Rammeverk for etterlevelse. Internkontrollundersøkelser knyttet til operasjonell risiko og Lederbekreftelsen. Policyer og standarder i kvalitetshåndboken. Driftsrutiner følges opp i linjen. "]
["SPAREBANK 1 NORD-NORGE - Risikorapportering 2023SNN_65b9df6764ee_VL_1","Utkontrakteringsavtalene sikrer oss rett til innsyn i og revisjon av alle forhold som gjelder leveransen. ","Det er hjemmel i avtaler for de vesentligste tjenester, med rett til innsyn. Benytter hjemmelen når det er behov for innsynsrett, eksempelvis når banken er underlagt tematilsyn. "]
["SPAREBANK 1 NORD-NORGE - Risikorapportering 2023SNN_65b9df6764ee_VL_1","Vi har god bestillerkompetanse, juridisk, teknisk og faglig.","Har kompetanse og dedikerte fora for å håndtere bestillinger. Det er gode prosesser for innstilling og behandling av bestillinger i en formell styringsstruktur.  "]
["SPAREBANK 1 NORD-NORGE - Risikorapportering 2023SNN_65b9df6764ee_VL_1","Vi følger opp våre leverandører og leveransene løpende med hensyn på leveransekvalitet (KPI), feilretting og avtalte forbedringer.","Oppfølging av kritiske leverandører (Tietoevry/MPS/Nets) basert på etablerte samhandlingsarenaer. Har blitt gjennomført et eget Leverandørstyringsprosjekt, der vi allerede har fulgt opp en rekke identifiserte tiltak og er i gang med å følge opp de resterende, inkl. anskaffe bedre systemstøtte. "]
["SPAREBANK 1 NORD-NORGE - Risikorapportering 2023SNN_65b9df6764ee_VL_1","Vi har gode retningslinjer knyttet til sikkerhet. Vi gjør detaljert risikovurdering av betalingstjenestevirksomheten. Vi har på plass tiltak for å beskytte brukerne av betalingstjenestene mot risikoene som er identifisert, inkludert svindel og ulovlig bruk av sensitive opplysninger og personopplysninger.","*Gjør risikovurderinger for alle nye tjenester og ved vesentlige endringer\n"]
["SPAREBANK 1 NORD-NORGE - Risikorapportering 2023SNN_65b9df6764ee_VL_1","Vi vedlikeholder kontaktinformasjon for brukerne av tjenesten vår.","Oppdaterer kontaktinfo hos sluttbrukere og for tjenester/KAM-funksjoner internt."]
["SPAREBANK 1 NORD-NORGE - Risikorapportering 2023SNN_65b9df6764ee_VL_1","Vi har et godt program for regelmessig bevisstgjøring  og opplæring av medarbeidere når det gjelder sikkerhet.","Opplæring i sikkerhet er konsentrert gjennom alliansens obligatoriske nanolæringsprogram, \"PassOpp\". Obligatorisk opplæring for alle nyansatte, periodevis for fast ansatte. Tema bla. sikkerhetskultur, personvern, bærekraft, etiske retningslinjer."]
["SPAREBANK 1 NORDMØRE - 23_14061 Årlig risikorapportering IKT 2023 SB1 Nordmøre_1cd822a3201b_VL_1","IKT-systemene gir et godt grunnlag for \n- styring av virksomheten,\n- kontroll med kundeengasjement, og\n- intern rapportering og rapportering til myndigheter. ","Rammeverket for etterlevelse er revidert i 2023. Banken har utarbeidet egen prosjektportal som bl.a. skal ivareta at bankens arbeid dokumenteres på en tilfredstillende måte. Banken har godt fokus på etterlevelse av IKT-forskriften med årlig dokumentasjon av etterlevelsen. I 2023 er det bl.a gjennomført risikoanalyse av bankens leverandøroppfølging, samt oppfølging av informasjonsikkerhet. Det er løpende oppfølging av de kunderettede tjenestene (tilgjengelighet/integritet/Konfidensialitet). I 2023 er det satt inn økte ressurser på forbeygging av svindel. "]
["SPAREBANK 1 NORDMØRE - 23_14061 Årlig risikorapportering IKT 2023 SB1 Nordmøre_1cd822a3201b_VL_1","Vi har dokumenterte mål når det gjelder IKT-sikkerhet og vi har dokumenterte sikkerhetsprosedyrer. Mål og prosedyrer er godkjent av ledelsen.","Banken har styrefastsatt IKT-strategi for 2023-2026 med overordnede kvalitetsmål. Det rapporteres på målen til bankens lendelse og styre halvårlig.\nBanken bygger også på SB1 Utvikling sin IKT-strategi, skystrategi mfl. som er godkjent av styret i SB 1 Utvikling hvor bankene har representanter. "]
["SPAREBANK 1 NORDMØRE - 23_14061 Årlig risikorapportering IKT 2023 SB1 Nordmøre_1cd822a3201b_VL_1","Vi etterlever prinsippet om de tre forsvarslinjer innenfor IKT-området.","Banken har etablert 3 forsvarslinjer: 1. linje  hvor det er etablert 1. linje kontroller. Som relevant fagansvarlig kan nevnes Fagansvarlig for IT drift og sikkerhet og Fagansvarlig for betaling. Banken har over tid hatt uavhengig 2. linje forsvar gjennom risikostyring, compliance, sikkerhet og personvern. I 3. linje er KPMG engasjert som intern revisor. Risikoutvalget evaluerer årlig intern revisor KPMG."]
["SPAREBANK 1 NORDMØRE - 23_14061 Årlig risikorapportering IKT 2023 SB1 Nordmøre_1cd822a3201b_VL_1","Vi benytter anerkjente standarder (ISO) og retningslinjer (Eksempel: EBA Guidelines on ICT and security risk management). ","Risikostyring og compliance skal bidra til at banken etterlever relevant lovverk,  Rundskriv og EBA guidelines som Finanstilsynet har fastsatt. Innenfor sikkerhet har banken etablert NSM grunnprinsipper i 2023. Banken har utkontraktert sikkerhetsarbeid til SB 1 Utvikling som bygger forvaltning og operasjonalisering på malverk og prosesser for risiko- og sikkerhetsstyring på ISO31000/27005, 27001/27002. Operasjonalisering baseres blant annet på Guidelines on ICT and security risk management og EBA Guidelines on internal governance. Leverandøroppfølging av SB 1 U gjennomføres løpende knyttet til leveranser i rammeverket for etterlevelse."]
["SPAREBANK 1 NORDMØRE - 23_14061 Årlig risikorapportering IKT 2023 SB1 Nordmøre_1cd822a3201b_VL_1","Vi har hatt en gjennomgang av vårt kontrollopplegg knyttet til IKT-risiko og sikkerhetsrisiko i løpet av siste 12 måneder. Gjennomgangen er gjort av uavhengige og kvalifiserte personer.","Banken har etablert internkontroller i bankens corprate governance system i 2023 som er basert på NSM sine grunnprinsipper. Banken vurderer egen etterlevelse av IKT forskriften årlig. Det er i 2023 gjennomført penetrasjonstester hvor bankene i SamSpar har engasjert TietoEvryfor å avdekke sårbarheter for å  gjennomføre forebyggende tiltak som en forberedelse til implementering av DORA.\nBanken har gjennomført egen validering av kredittmodeller som er i bruk for innvilgelse og oppfølging av bankens kredittprotefølje.SpareBank 1 Utvikling har i 2023 bl.a  gjennomført følgende interrevisjonsprosjekt : blant annet gEtterlevelse av IKT forskriften, leverandøroppfølging"]
["SPAREBANK 1 NORDMØRE - 23_14061 Årlig risikorapportering IKT 2023 SB1 Nordmøre_1cd822a3201b_VL_1","Vi har retningslinjer som krever at IKT-virksomheten periodisk gjennomgås av uavhengige, kvalifiserte personer. ","Bankens har egen strategi for risiko- og kapitalstyring og retningslinjer for informasjonssikkerhet.  \n Kvalitetsrapport IKT rapporteres til styret havårlig, rapporten følger opp bankens mål knytte til SLA ol.\n"]
["SPAREBANK 1 NORDMØRE - 23_14061 Årlig risikorapportering IKT 2023 SB1 Nordmøre_1cd822a3201b_VL_1","Vi har etterslep når det gjelder retting av funn som er gjort ved gjennomganger av IKT-virksomheten.","SpareBank 1 Utvikling angir at funn fra gjennomganger underlegges ordinær tiltaksoppfølging og tilordnes relevant forretningsområde. Kapasitetsvariasjoner i organisasjonen reflekteres i løsningstid, men forholdet tiltaksmengde/rettetid anses over tid stabilt og håndterbart. Banken kan for øvrig ha utfordringer med  tilgangsoppfølging til enklete leverandører."]
["SPAREBANK 1 NORDMØRE - 23_14061 Årlig risikorapportering IKT 2023 SB1 Nordmøre_1cd822a3201b_VL_1","Vi har en godt innarbeidet prosess for risikoanalyse. Ansatte er kjent med prosessen og bidrar aktivt og løpende inn i den.","Ved nyansakffelser eller vesentlige endringer gjennomføres bankens vurderinger I rammeverket for etterlevelse, hvor andrelinje er involvert. Banken bygger på risikoanalyser av det enkelte system gjennomført av SpareBank 1 Utvikling. Banken har gjennomført flere egne  risikovurderinger, blant annet risikoanalyse av  informasjonsikkerhet og bankens leverandøroppfølging."]
["SPAREBANK 1 NORDMØRE - 23_14061 Årlig risikorapportering IKT 2023 SB1 Nordmøre_1cd822a3201b_VL_1","Informasjon som grunnlag for å vurdere risiko samler vi inn systematisk og løpende. Informasjonen kan være analyser av avvik og hendelser, informasjon fra eksterne kilder, resultat av penetrasjonstesting, observasjoner fra kunder og ansatte.","Ansatte i banken registrerer løpende hendelser som kan benyttes til å kartlegge risikoer knyttet til ulike prosesser. Alle bankens ansatte har tilgang til å rapportere hendelser i bankens GRC-system. Bankene i SamSpar har i 2023 også samarbeidet om gjennomføreing av penetrasjonstest i SamSparbankenes infrastruktur. "]
["SPAREBANK 1 NORDMØRE - 23_14061 Årlig risikorapportering IKT 2023 SB1 Nordmøre_1cd822a3201b_VL_1","Vi har oversikt over virksomhetskritisk IKT-utstyr og programvare, inklusive lisenser. Vi har oversikt over gyldig konfigurasjon av tekniske løsninger.","Banken har egen system- og leverandøroversikt. Banken bygger også på systembasene til SamSpar AS og SpareBank 1 Utvikling DA. Banken har egen detaljert oversikt over PCer og  øvrig IKT-utstyr. Oversikten revideres årlig ifm. IT-revisjonen til eksternrevisor. "]
["SPAREBANK 1 NORDMØRE - 23_14061 Årlig risikorapportering IKT 2023 SB1 Nordmøre_1cd822a3201b_VL_1","Vi har en prosess for utvikling og forbedring av \na) rutiner for utvikling og drift, og \nb) kontroller av at rutinene etterleves. ","Banken har eget GRC-system hvor forbedringsforslag  registreres slik at nødvendige rutiner evt. kan endres.  Compliance gjennomfører kontroll av etterlevelse på overordnet nivå."]
["SPAREBANK 1 NORDMØRE - 23_14061 Årlig risikorapportering IKT 2023 SB1 Nordmøre_1cd822a3201b_VL_1","Utkontrakteringsavtalene sikrer oss rett til innsyn i og revisjon av alle forhold som gjelder leveransen. ","Kravet er fastsatt i bankens Policy for utkontraktering. Dette kravet er også tatt inn som standard i mal for databehandleravtealer som SpareBank 1 Utvikling benytter ved avtale inngåelse og som banken benytter ved evt. egne avtaleinngåelser."]
["SPAREBANK 1 NORDMØRE - 23_14061 Årlig risikorapportering IKT 2023 SB1 Nordmøre_1cd822a3201b_VL_1","Vi har god bestillerkompetanse, juridisk, teknisk og faglig.","Banken har i all hovedsak utkontraktert bestilling av nye systemer  til SB 1 Utvikling  som har  kompetanse og dedikerte fora for å håndtere bestillinger. Det er gode prosesser for innstilling og behandling av bestillinger i en formell styringsstruktur.  Bestillingene oppstår som følge av behov i bankene som sørger for at budsjettene til SB 1 U kan gjennomføre nødvedige ansvkaffelser på vegne av bankene.  "]
["SPAREBANK 1 NORDMØRE - 23_14061 Årlig risikorapportering IKT 2023 SB1 Nordmøre_1cd822a3201b_VL_1","Vi følger opp våre leverandører og leveransene løpende med hensyn på leveransekvalitet (KPI), feilretting og avtalte forbedringer.","Banken kan følge opp kritiske leverandører gjennom SpareBank 1 Utviklig for oppfølging av kritiske leverandører som (Tietoevry/Mastercard Payment Services/Nets) deres oppfølging er basert på etablerte samhandlingsarenaer. Arbeidet med anskaffelse av systemstøtte for mer effektiv oppfølging som ble startet i 2023, fortsetter i 2024. Banken deltar årlig på TietoEvry sin gjennomgang av ISAE3402 rappporten."]
["SPAREBANK 1 NORDMØRE - 23_14061 Årlig risikorapportering IKT 2023 SB1 Nordmøre_1cd822a3201b_VL_1","Vi har en oversikt som viser hvilke kontroller vi bygger på innenfor hhv. førstelinjekontroll, risikostyring/etterlevelse og internrevisjon (de tre forsvarslinjer), brutt ned på kontroller som bidrar til å sikre hhv. integritet, konfidensialitet og tilgjengelighet. Hvem som er ansvarlig for å gjennomføre kontrollene inngår i oversikten.","Alle 1 linje kontroller er etablert i bankens governance system, hvor ansatte får mail fra systemet ved gjennomføring.  Det samme gjelder for 2 linje kontroller for sikkerhet og risikostyring I tillegg raporterer andrelinje kvaartalsvis til bankens styre. Compliance har etablert egen kontrollplan og rapporterer kvartalsvis til bankens styre. "]
["SPAREBANK 1 NORDMØRE - 23_14061 Årlig risikorapportering IKT 2023 SB1 Nordmøre_1cd822a3201b_VL_1","Vi har gode retningslinjer knyttet til sikkerhet. Vi gjør detaljert risikovurdering av betalingstjenestevirksomheten. Vi har på plass tiltak for å beskytte brukerne av betalingstjenestene mot risikoene som er identifisert, inkludert svindel og ulovlig bruk av sensitive opplysninger og personopplysninger.","Det gjøres riskovurderinger av alle nye tjenester (inkludert betalingstjenester) og ved vesentlige endringer av disse av SpareBank 1 Utvikling som banken bygger på ved gjennomgang i rammeverket for etterlevelse. \nTaktisk og operativt har vi tiltak og mekanismer for å forebygge, avdekke, analysere og håndtere konto-til-konto bedragerier mot bankenes kunder i digitale kanaler.\ni tillegg kan banken få  operativ, taktisk og strategisk bistand og koordinering mot interne og eksterne aktører fra SpareBank 1 Utvikling ved behov."]
["SPAREBANK 1 NORDMØRE - 23_14061 Årlig risikorapportering IKT 2023 SB1 Nordmøre_1cd822a3201b_VL_1","Ansatte har stillingsbeskrivelser. Ansattes ansvar når det gjelder kontroll og rapportering inngår i stillingsbeskrivelsen.","Bankens ansatte har stillingsbeskrivelser. I 2. linje er disse mer utfyllende enn stillingsbeskrivelser i 1. linje."]
["SPAREBANK 1 NORDMØRE - 23_14061 Årlig risikorapportering IKT 2023 SB1 Nordmøre_1cd822a3201b_VL_1","Vi har et godt program for regelmessig bevisstgjøring  og opplæring av medarbeidere når det gjelder sikkerhet.","Opplæring i sikkerhet er konsentrert gjennom alliansens obligatoriske nanolæringsprogram, \"PassOpp\". I tillegg finnes et introduksjonsprogram for nyansatte. Bankens ansatte gjennomgår årlig bankens datadispiplin-erklæring og underskiver denne."]
["SPAREBANK 1 NORDMØRE - 23_14061 Årlig risikorapportering IKT 2023 SB1 Nordmøre_77085773122b_VL_2","IKT-systemene gir et godt grunnlag for \n- styring av virksomheten,\n- kontroll med kundeengasjement, og\n- intern rapportering og rapportering til myndigheter. ","Rammeverket for etterlevelse er revidert i 2023. Banken har utarbeidet egen prosjektportal som bl.a. skal ivareta at bankens arbeid dokumenteres på en tilfredstillende måte. Banken har godt fokus på etterlevelse av IKT-forskriften med årlig dokumentasjon av etterlevelsen. I 2023 er det bl.a gjennomført risikoanalyse av bankens leverandøroppfølging, samt oppfølging av informasjonsikkerhet. Det er løpende oppfølging av de kunderettede tjenestene (tilgjengelighet/integritet/Konfidensialitet). I 2023 er det satt inn økte ressurser på forbeygging av svindel. "]
["SPAREBANK 1 NORDMØRE - 23_14061 Årlig risikorapportering IKT 2023 SB1 Nordmøre_77085773122b_VL_2","Vi har dokumenterte mål når det gjelder IKT-sikkerhet og vi har dokumenterte sikkerhetsprosedyrer. Mål og prosedyrer er godkjent av ledelsen.","Banken har styrefastsatt IKT-strategi for 2023-2026 med overordnede kvalitetsmål. Det rapporteres på målen til bankens lendelse og styre halvårlig.\nBanken bygger også på SB1 Utvikling sin IKT-strategi, skystrategi mfl. som er godkjent av styret i SB 1 Utvikling hvor bankene har representanter. "]
["SPAREBANK 1 NORDMØRE - 23_14061 Årlig risikorapportering IKT 2023 SB1 Nordmøre_77085773122b_VL_2","Vi etterlever prinsippet om de tre forsvarslinjer innenfor IKT-området.","Banken har etablert 3 forsvarslinjer: 1. linje  hvor det er etablert 1. linje kontroller. Som relevant fagansvarlig kan nevnes Fagansvarlig for IT drift og sikkerhet og Fagansvarlig for betaling. Banken har over tid hatt uavhengig 2. linje forsvar gjennom risikostyring, compliance, sikkerhet og personvern. I 3. linje er KPMG engasjert som intern revisor. Risikoutvalget evaluerer årlig intern revisor KPMG."]
["SPAREBANK 1 NORDMØRE - 23_14061 Årlig risikorapportering IKT 2023 SB1 Nordmøre_77085773122b_VL_2","Vi benytter anerkjente standarder (ISO) og retningslinjer (Eksempel: EBA Guidelines on ICT and security risk management). ","Risikostyring og compliance skal bidra til at banken etterlever relevant lovverk,  Rundskriv og EBA guidelines som Finanstilsynet har fastsatt. Innenfor sikkerhet har banken etablert NSM grunnprinsipper i 2023. Banken har utkontraktert sikkerhetsarbeid til SB 1 Utvikling som bygger forvaltning og operasjonalisering på malverk og prosesser for risiko- og sikkerhetsstyring på ISO31000/27005, 27001/27002. Operasjonalisering baseres blant annet på Guidelines on ICT and security risk management og EBA Guidelines on internal governance. Leverandøroppfølging av SB 1 U gjennomføres løpende knyttet til leveranser i rammeverket for etterlevelse."]
["SPAREBANK 1 NORDMØRE - 23_14061 Årlig risikorapportering IKT 2023 SB1 Nordmøre_77085773122b_VL_2","Vi har hatt en gjennomgang av vårt kontrollopplegg knyttet til IKT-risiko og sikkerhetsrisiko i løpet av siste 12 måneder. Gjennomgangen er gjort av uavhengige og kvalifiserte personer.","Banken har etablert internkontroller i bankens corprate governance system i 2023 som er basert på NSM sine grunnprinsipper. Banken vurderer egen etterlevelse av IKT forskriften årlig. Det er i 2023 gjennomført penetrasjonstester hvor bankene i SamSpar har engasjert TietoEvryfor å avdekke sårbarheter for å  gjennomføre forebyggende tiltak som en forberedelse til implementering av DORA.\nBanken har gjennomført egen validering av kredittmodeller som er i bruk for innvilgelse og oppfølging av bankens kredittprotefølje.SpareBank 1 Utvikling har i 2023 bl.a  gjennomført følgende interrevisjonsprosjekt : blant annet gEtterlevelse av IKT forskriften, leverandøroppfølging"]
["SPAREBANK 1 NORDMØRE - 23_14061 Årlig risikorapportering IKT 2023 SB1 Nordmøre_77085773122b_VL_2","Vi har retningslinjer som krever at IKT-virksomheten periodisk gjennomgås av uavhengige, kvalifiserte personer. ","Bankens har egen strategi for risiko- og kapitalstyring og retningslinjer for informasjonssikkerhet.  \n Kvalitetsrapport IKT rapporteres til styret havårlig, rapporten følger opp bankens mål knytte til SLA ol.\n"]
["SPAREBANK 1 NORDMØRE - 23_14061 Årlig risikorapportering IKT 2023 SB1 Nordmøre_77085773122b_VL_2","Vi har etterslep når det gjelder retting av funn som er gjort ved gjennomganger av IKT-virksomheten.","SpareBank 1 Utvikling angir at funn fra gjennomganger underlegges ordinær tiltaksoppfølging og tilordnes relevant forretningsområde. Kapasitetsvariasjoner i organisasjonen reflekteres i løsningstid, men forholdet tiltaksmengde/rettetid anses over tid stabilt og håndterbart. Banken kan for øvrig ha utfordringer med  tilgangsoppfølging til enklete leverandører."]
["SPAREBANK 1 NORDMØRE - 23_14061 Årlig risikorapportering IKT 2023 SB1 Nordmøre_77085773122b_VL_2","Vi har en godt innarbeidet prosess for risikoanalyse. Ansatte er kjent med prosessen og bidrar aktivt og løpende inn i den.","Ved nyansakffelser eller vesentlige endringer gjennomføres bankens vurderinger I rammeverket for etterlevelse, hvor andrelinje er involvert. Banken bygger på risikoanalyser av det enkelte system gjennomført av SpareBank 1 Utvikling. Banken har gjennomført flere egne  risikovurderinger, blant annet risikoanalyse av  informasjonsikkerhet og bankens leverandøroppfølging."]
["SPAREBANK 1 NORDMØRE - 23_14061 Årlig risikorapportering IKT 2023 SB1 Nordmøre_77085773122b_VL_2","Informasjon som grunnlag for å vurdere risiko samler vi inn systematisk og løpende. Informasjonen kan være analyser av avvik og hendelser, informasjon fra eksterne kilder, resultat av penetrasjonstesting, observasjoner fra kunder og ansatte.","Ansatte i banken registrerer løpende hendelser som kan benyttes til å kartlegge risikoer knyttet til ulike prosesser. Alle bankens ansatte har tilgang til å rapportere hendelser i bankens GRC-system. Bankene i SamSpar har i 2023 også samarbeidet om gjennomføreing av penetrasjonstest i SamSparbankenes infrastruktur. "]
["SPAREBANK 1 NORDMØRE - 23_14061 Årlig risikorapportering IKT 2023 SB1 Nordmøre_77085773122b_VL_2","Vi har oversikt over virksomhetskritisk IKT-utstyr og programvare, inklusive lisenser. Vi har oversikt over gyldig konfigurasjon av tekniske løsninger.","Banken har egen system- og leverandøroversikt. Banken bygger også på systembasene til SamSpar AS og SpareBank 1 Utvikling DA. Banken har egen detaljert oversikt over PCer og  øvrig IKT-utstyr. Oversikten revideres årlig ifm. IT-revisjonen til eksternrevisor. "]
["SPAREBANK 1 NORDMØRE - 23_14061 Årlig risikorapportering IKT 2023 SB1 Nordmøre_77085773122b_VL_2","Vi har en prosess for utvikling og forbedring av \na) rutiner for utvikling og drift, og \nb) kontroller av at rutinene etterleves. ","Banken har eget GRC-system hvor forbedringsforslag  registreres slik at nødvendige rutiner evt. kan endres.  Compliance gjennomfører kontroll av etterlevelse på overordnet nivå."]
["SPAREBANK 1 NORDMØRE - 23_14061 Årlig risikorapportering IKT 2023 SB1 Nordmøre_77085773122b_VL_2","Utkontrakteringsavtalene sikrer oss rett til innsyn i og revisjon av alle forhold som gjelder leveransen. ","Kravet er fastsatt i bankens Policy for utkontraktering. Dette kravet er også tatt inn som standard i mal for databehandleravtealer som SpareBank 1 Utvikling benytter ved avtale inngåelse og som banken benytter ved evt. egne avtaleinngåelser."]
["SPAREBANK 1 NORDMØRE - 23_14061 Årlig risikorapportering IKT 2023 SB1 Nordmøre_77085773122b_VL_2","Vi har god bestillerkompetanse, juridisk, teknisk og faglig.","Banken har i all hovedsak utkontraktert bestilling av nye systemer  til SB 1 Utvikling  som har  kompetanse og dedikerte fora for å håndtere bestillinger. Det er gode prosesser for innstilling og behandling av bestillinger i en formell styringsstruktur.  Bestillingene oppstår som følge av behov i bankene som sørger for at budsjettene til SB 1 U kan gjennomføre nødvedige ansvkaffelser på vegne av bankene.  "]
["SPAREBANK 1 NORDMØRE - 23_14061 Årlig risikorapportering IKT 2023 SB1 Nordmøre_77085773122b_VL_2","Vi følger opp våre leverandører og leveransene løpende med hensyn på leveransekvalitet (KPI), feilretting og avtalte forbedringer.","Banken kan følge opp kritiske leverandører gjennom SpareBank 1 Utviklig for oppfølging av kritiske leverandører som (Tietoevry/Mastercard Payment Services/Nets) deres oppfølging er basert på etablerte samhandlingsarenaer. Arbeidet med anskaffelse av systemstøtte for mer effektiv oppfølging som ble startet i 2023, fortsetter i 2024. Banken deltar årlig på TietoEvry sin gjennomgang av ISAE3402 rappporten."]
["SPAREBANK 1 NORDMØRE - 23_14061 Årlig risikorapportering IKT 2023 SB1 Nordmøre_77085773122b_VL_2","Vi har en oversikt som viser hvilke kontroller vi bygger på innenfor hhv. førstelinjekontroll, risikostyring/etterlevelse og internrevisjon (de tre forsvarslinjer), brutt ned på kontroller som bidrar til å sikre hhv. integritet, konfidensialitet og tilgjengelighet. Hvem som er ansvarlig for å gjennomføre kontrollene inngår i oversikten.","Alle 1 linje kontroller er etablert i bankens governance system, hvor ansatte får mail fra systemet ved gjennomføring.  Det samme gjelder for 2 linje kontroller for sikkerhet og risikostyring I tillegg raporterer andrelinje kvaartalsvis til bankens styre. Compliance har etablert egen kontrollplan og rapporterer kvartalsvis til bankens styre. "]
["SPAREBANK 1 NORDMØRE - 23_14061 Årlig risikorapportering IKT 2023 SB1 Nordmøre_77085773122b_VL_2","Vi har gode retningslinjer knyttet til sikkerhet. Vi gjør detaljert risikovurdering av betalingstjenestevirksomheten. Vi har på plass tiltak for å beskytte brukerne av betalingstjenestene mot risikoene som er identifisert, inkludert svindel og ulovlig bruk av sensitive opplysninger og personopplysninger.","Det gjøres riskovurderinger av alle nye tjenester (inkludert betalingstjenester) og ved vesentlige endringer av disse av SpareBank 1 Utvikling som banken bygger på ved gjennomgang i rammeverket for etterlevelse. \nTaktisk og operativt har vi tiltak og mekanismer for å forebygge, avdekke, analysere og håndtere konto-til-konto bedragerier mot bankenes kunder i digitale kanaler.\ni tillegg kan banken få  operativ, taktisk og strategisk bistand og koordinering mot interne og eksterne aktører fra SpareBank 1 Utvikling ved behov."]
["SPAREBANK 1 NORDMØRE - 23_14061 Årlig risikorapportering IKT 2023 SB1 Nordmøre_77085773122b_VL_2","Ansatte har stillingsbeskrivelser. Ansattes ansvar når det gjelder kontroll og rapportering inngår i stillingsbeskrivelsen.","Bankens ansatte har stillingsbeskrivelser. I 2. linje er disse mer utfyllende enn stillingsbeskrivelser i 1. linje."]
["SPAREBANK 1 NORDMØRE - 23_14061 Årlig risikorapportering IKT 2023 SB1 Nordmøre_77085773122b_VL_2","Vi har et godt program for regelmessig bevisstgjøring  og opplæring av medarbeidere når det gjelder sikkerhet.","Opplæring i sikkerhet er konsentrert gjennom alliansens obligatoriske nanolæringsprogram, \"PassOpp\". I tillegg finnes et introduksjonsprogram for nyansatte. Bankens ansatte gjennomgår årlig bankens datadispiplin-erklæring og underskiver denne."]
["SPAREBANK 1 SMN - 2024.01.31 SpareBank 1 SMN Risikorapportering_88ba4b5504ae_VL_1","IKT-systemene gir et godt grunnlag for \n- styring av virksomheten,\n- kontroll med kundeengasjement, og\n- intern rapportering og rapportering til myndigheter. ","IKT-systemene understøtter forretning og kontrollfunksjoner. Risikostyring og oppfølging av leverandører/utkontraktering er prioritert, kapasiteten er styrket på disse områdene. \nGjennom SB1U er det utført løpende styring og kontroll med de kunderettede tjenestene i dedikerte ansvarsområder, team og støttefunksjoner (herunder oppfølging av tilgjengelighet/integritet/konfidensialitet, AML/Fraud og Sterk kundeautentisering/SKA). Etablert velfungerende rutiner for rapportering internt og overfor myndigheter."]
["SPAREBANK 1 SMN - 2024.01.31 SpareBank 1 SMN Risikorapportering_88ba4b5504ae_VL_1","Vi har dokumenterte mål når det gjelder IKT-sikkerhet og vi har dokumenterte sikkerhetsprosedyrer. Mål og prosedyrer er godkjent av ledelsen.","Ny IT-strategi som setter overordnede føringer og mål er utarbeidet og godkjent av styret i juni 2023. Den suppleres av flere andre styrende dokumenter. I Policy for informasjonssikkerhet er det definert krav til IKT-sikkerhet og i Policy for styring av operasjonell risiko og er det fastsatt overordnet risikoappetitt for operasjonell risiko. Begge policyer godkjent i styret i desember 2023."]
["SPAREBANK 1 SMN - 2024.01.31 SpareBank 1 SMN Risikorapportering_88ba4b5504ae_VL_1","Vi etterlever prinsippet om de tre forsvarslinjer innenfor IKT-området.","Ansvar og oppgaver for de tre forsvarslinjene er definert i Policy for etterlevelse, godkjent i styret i desember 2023. \nPrinsippene etterleves og kapasiteten er økt både 1 1. og 2. forsvarslinje"]
["SPAREBANK 1 SMN - 2024.01.31 SpareBank 1 SMN Risikorapportering_88ba4b5504ae_VL_1","Vi benytter anerkjente standarder (ISO) og retningslinjer (Eksempel: EBA Guidelines on ICT and security risk management). ","Benytter Cobit rammeverk for overordnet risikovurdering og NSM sine grunnprinsipper for egenvurdering av informasjonssikkerhet. \nBåde overordnet risikovurdeirng og vår egenvurdering av etterlevelse av NSM grunnprinsipper er revidert siste år.\nI tillegg benyttes egenutviklet mal basert på annerkjente standarder for riskovurdering av systemer og tjenester"]
["SPAREBANK 1 SMN - 2024.01.31 SpareBank 1 SMN Risikorapportering_88ba4b5504ae_VL_1","Vi har hatt en gjennomgang av vårt kontrollopplegg knyttet til IKT-risiko og sikkerhetsrisiko i løpet av siste 12 måneder. Gjennomgangen er gjort av uavhengige og kvalifiserte personer.","Internrevisor har gjennomført sikkerhetstesting av utvalgt infrastruktur"]
["SPAREBANK 1 SMN - 2024.01.31 SpareBank 1 SMN Risikorapportering_88ba4b5504ae_VL_1","Vi har retningslinjer som krever at IKT-virksomheten periodisk gjennomgås av uavhengige, kvalifiserte personer. ","Styret vedtar internrevisjonens årsplan som sikrer at IKT virksomheten gjennomgås. I tillegg gjennomgår og sertifiserer en ekstern godkjenner vår Swift-løsning årlig"]
["SPAREBANK 1 SMN - 2024.01.31 SpareBank 1 SMN Risikorapportering_88ba4b5504ae_VL_1","Vi har etterslep når det gjelder retting av funn som er gjort ved gjennomganger av IKT-virksomheten.","Det har siste året vært målrettede aktiviteter for å redusere antall åpne tiltak og vi har nå svært lite etterslep på dette området"]
["SPAREBANK 1 SMN - 2024.01.31 SpareBank 1 SMN Risikorapportering_88ba4b5504ae_VL_1","Vi har en godt innarbeidet prosess for risikoanalyse. Ansatte er kjent med prosessen og bidrar aktivt og løpende inn i den.","Ledere og nøkkelpersonell er godt kjent med prosesser for risikoanalyser gjennom årlige vurderinger av risiko gjennom en årlig lederbekreftelse. \nBlant andre ansatte er kjennskapen til risikoanalyser økende gjennom informasjon og ulike former for involvering i analyser\nRisikovurdering gjøres primært i 3 perspektiver: 1) Topp 10 overordnet operasjonell risiko, 2) Vurdering og godkjenning av nye produkter, prosesser og tjenester utført av ulike fagmiljøer, 3) Risikovurderinger av enkeltsystemer/tjenester"]
["SPAREBANK 1 SMN - 2024.01.31 SpareBank 1 SMN Risikorapportering_88ba4b5504ae_VL_1","Informasjon som grunnlag for å vurdere risiko samler vi inn systematisk og løpende. Informasjonen kan være analyser av avvik og hendelser, informasjon fra eksterne kilder, resultat av penetrasjonstesting, observasjoner fra kunder og ansatte.","Det lages eller innhentes hendelsesrapporter etter alvorlige hendelser. \nGjennomføres jevnlig risikovurderinger og internkontroll. \nMeldte avvik og forbedringsforslag følges opp."]
["SPAREBANK 1 SMN - 2024.01.31 SpareBank 1 SMN Risikorapportering_88ba4b5504ae_VL_1","Vi har oversikt over virksomhetskritisk IKT-utstyr og programvare, inklusive lisenser. Vi har oversikt over gyldig konfigurasjon av tekniske løsninger.","Systembase med oversikt over tjenester, serverapplikasjoner, skytjenester. \nUttrekk av lister med oversikt over PC'er med mer."]
["SPAREBANK 1 SMN - 2024.01.31 SpareBank 1 SMN Risikorapportering_88ba4b5504ae_VL_1","Vi har en prosess for utvikling og forbedring av \na) rutiner for utvikling og drift, og \nb) kontroller av at rutinene etterleves. ","Benytter internt rammeverk for etterlevelse. \nRutiner oppdateres årlig i internt rutinebibliotek. \nLedere må årlig besvare lederbekreftelse med fokus på blant annet risiko og forbedringer.\nPolicyer revideres årlig og godkjennes i styret."]
["SPAREBANK 1 SMN - 2024.01.31 SpareBank 1 SMN Risikorapportering_88ba4b5504ae_VL_1","Utkontrakteringsavtalene sikrer oss rett til innsyn i og revisjon av alle forhold som gjelder leveransen. ","Det er hjemmel i avtaler for de vesentligste tjenester, med rett til innsyn. Benytter hjemmelen når det er behov for innsynsrett, eksempelvis når bankene er underlagt tematilsyn. \nEgen prosess for vurdering av nye tjenester og utkontrakteringer der et av sjekkpunktene er om tilstrekkelige rettigheter for innsyn er i varetatt.\nKapasiteten på området for oppfølgning av utkontrakteringer er styrket det siste året"]
["SPAREBANK 1 SMN - 2024.01.31 SpareBank 1 SMN Risikorapportering_88ba4b5504ae_VL_1","Vi har god bestillerkompetanse, juridisk, teknisk og faglig.","Egen tverrfaglig prosess for vurdering av nye tjenester og utkontrakteringer der disse vurderes av følgende fagmiljøer: Juridisk, Informasjonssikkerhet, IT, Personvern, Etterlevelse, Risk og evt AML."]
["SPAREBANK 1 SMN - 2024.01.31 SpareBank 1 SMN Risikorapportering_88ba4b5504ae_VL_1","Vi følger opp våre leverandører og leveransene løpende med hensyn på leveransekvalitet (KPI), feilretting og avtalte forbedringer.","Oppfølging av kritiske leverandører (Tietoevry/Mastercard Payment Services/Nets) basert på etablerte samhandlingsarenaer. Oppfølgning av underleverandører av SB1U og fellesleverandører til SpareBank 1 alliansen gjennom definerte prosesser mot SB1U.\nKapasiteten på området for oppfølgning av utkontrakteringer er styrket det siste året"]
["SPAREBANK 1 SMN - 2024.01.31 SpareBank 1 SMN Risikorapportering_88ba4b5504ae_VL_1","Vi har en oversikt som viser hvilke kontroller vi bygger på innenfor hhv. førstelinjekontroll, risikostyring/etterlevelse og internrevisjon (de tre forsvarslinjer), brutt ned på kontroller som bidrar til å sikre hhv. integritet, konfidensialitet og tilgjengelighet. Hvem som er ansvarlig for å gjennomføre kontrollene inngår i oversikten.","1. linje kontroller etablert i linjen, i form av rutiner, standarder og policyer  \n2. linje kontroller utføres av Etterlevelse, samt kvartalsvis rapportering for Etterlevelse og informasjonssikkerhet, internkontroll undersøkelser basert på Cobit-rammeverket \n3. linje ekstern internrevisor "]
["SPAREBANK 1 SMN - 2024.01.31 SpareBank 1 SMN Risikorapportering_88ba4b5504ae_VL_1","Vi har gode retningslinjer knyttet til sikkerhet. Vi gjør detaljert risikovurdering av betalingstjenestevirksomheten. Vi har på plass tiltak for å beskytte brukerne av betalingstjenestene mot risikoene som er identifisert, inkludert svindel og ulovlig bruk av sensitive opplysninger og personopplysninger.","Det gjøres riskovurderinger av alle nye tjenester (inkludert betalingstjenester) og ved vesentlige endringer av disse. \nTaktisk og operativt har vi tiltak og mekanismer for å forebygge, avdekke, analysere og håndtere konto-til-konto bedragerier mot bankenes kunder i digitale kanaler, i tillegg til operativ, taktisk og strategisk bistand og koordinering mot interne og eksterne aktører."]
["SPAREBANK 1 SMN - 2024.01.31 SpareBank 1 SMN Risikorapportering_88ba4b5504ae_VL_1","Vi vedlikeholder kontaktinformasjon for brukerne av tjenesten vår.","Vi har egne fagråd, som Fagråd Betaling, Fagråd AML og Fagråd sikkerhet og beredskap. I tillegg inneholder Tjenestekatalogen og Fellesavtalen nødvendig informasjon, og vi har et eget KAM-apparat som holder i avtalestrukturen. "]
["SPAREBANK 1 SMN - 2024.01.31 SpareBank 1 SMN Risikorapportering_88ba4b5504ae_VL_1","Ansatte har stillingsbeskrivelser. Ansattes ansvar når det gjelder kontroll og rapportering inngår i stillingsbeskrivelsen.","Ansatte har stillingsbeskrivelser, men stillingsbeskrivelsene har i noe varierende grad definert ansvar når det gjelder kontroll og rapportering."]
["SPAREBANK 1 SMN - 2024.01.31 SpareBank 1 SMN Risikorapportering_88ba4b5504ae_VL_1","Vi har et godt program for regelmessig bevisstgjøring  og opplæring av medarbeidere når det gjelder sikkerhet.","Opplæring i sikkerhet er konsentrert gjennom alliansens obligatoriske nanolæringsprogram, \"PassOpp\". \nI tillegg finnes et introduksjonsprogram for nyansatte.\nI tillegg ulike former for opplæring i Personvern, bærekraft etiske retningslinjer med mer. "]
["SpareBank 1 SMN pensjonskasse - Risikorapportering (Sendt 31.01.2024)_73beafb3c59a_VL_1","Vi etterlever prinsippet om de tre forsvarslinjer innenfor IKT-området.","Vurdert som ikke aktuellt for pensjonskasser."]
["SpareBank 1 SMN pensjonskasse - Risikorapportering (Sendt 31.01.2024)_73beafb3c59a_VL_1","Vi har hatt en gjennomgang av vårt kontrollopplegg knyttet til IKT-risiko og sikkerhetsrisiko i løpet av siste 12 måneder. Gjennomgangen er gjort av uavhengige og kvalifiserte personer.","Vurdert som ikke aktuellt for pensjonskasser. IKT-viksomhet vil blandt annet være et aktuelt tema for internrevisjonsfunksjonen."]
["SpareBank 1 SMN pensjonskasse - Risikorapportering (Sendt 31.01.2024)_73beafb3c59a_VL_1","Vi har retningslinjer som krever at IKT-virksomheten periodisk gjennomgås av uavhengige, kvalifiserte personer. ","IKT-virksomheten vil inngå i oppdrag til tredjelinjen. Minkende ifm etablering av ny organistering med tre ansvarslinjer. "]
["SpareBank 1 SMN pensjonskasse - Risikorapportering (Sendt 31.01.2024)_73beafb3c59a_VL_1","Vi har etterslep når det gjelder retting av funn som er gjort ved gjennomganger av IKT-virksomheten.","Pensjonskassen utkontrakterer drift og utvikling av IKT-systemer til Storebrand om medlemsadministrasjon og pensjonssystem. Storebrand har bistått med input til svar. Storebrandkonsernet har siden  2020 jobbet med migrering av tjenester til sky. Alle teknologiløsninger i Storebrand Pensjonstjenester er nå flyttet til Azure og fullt integrert i myAccess med tilhørende sikkerhets og overvåkingstjenester."]
["SpareBank 1 SMN pensjonskasse - Risikorapportering (Sendt 31.01.2024)_73beafb3c59a_VL_1","Vi har en godt innarbeidet prosess for risikoanalyse. Ansatte er kjent med prosessen og bidrar aktivt og løpende inn i den.","Pensjonskassen utkontrakterer drift og utvikling av IKT-systemer til Storebrand. Pensjonskassen har få IKT-systemer internt (system knyttet til PC/epost etc). Pensjonskassens retninglinjer for utkontraktering legger opp til jevnlig oppfølging av leverandører, og minst en årlig vurdering."]
["SpareBank 1 SMN pensjonskasse - Risikorapportering (Sendt 31.01.2024)_73beafb3c59a_VL_1","Vi har gode retningslinjer knyttet til sikkerhet. Vi gjør detaljert risikovurdering av betalingstjenestevirksomheten. Vi har på plass tiltak for å beskytte brukerne av betalingstjenestene mot risikoene som er identifisert, inkludert svindel og ulovlig bruk av sensitive opplysninger og personopplysninger.","Besvarelse basert på forutsetning om at pensjonskassen ikke behandler betalingsinformasjon"]
["SPAREBANK 1 SR-BANK ASA Risikorapportering-2023_SR-Bank_endelig_f09a17be53c3_VL_1","Vi har dokumenterte mål når det gjelder IKT-sikkerhet og vi har dokumenterte sikkerhetsprosedyrer. Mål og prosedyrer er godkjent av ledelsen.","Ny IT-strategi som også omtaler mål for informasjonssikkerhet. Revisjon av styrende dokumenter som adresserer sikkerhet iht ordinær revisjonssyklus."]
["SPAREBANK 1 SR-BANK ASA Risikorapportering-2023_SR-Bank_endelig_f09a17be53c3_VL_1","Vi benytter anerkjente standarder (ISO) og retningslinjer (Eksempel: EBA Guidelines on ICT and security risk management). ","Det er gjennomført dokumentasjon hvordan vårt styringssystem dekker prinsippene i ISO 27000."]
["SPAREBANK 1 SR-BANK ASA Risikorapportering-2023_SR-Bank_endelig_f09a17be53c3_VL_1","Vi har hatt en gjennomgang av vårt kontrollopplegg knyttet til IKT-risiko og sikkerhetsrisiko i løpet av siste 12 måneder. Gjennomgangen er gjort av uavhengige og kvalifiserte personer.","Internrevisjon, DORA modenhetsanalyse, årlig vurdering av IKT-risiko, vurdering av topp operasjonell risiko, leverandøroppfølging iht årsplan."]
["SPAREBANK 1 SR-BANK ASA Risikorapportering-2023_SR-Bank_endelig_f09a17be53c3_VL_1","Vi har gode retningslinjer knyttet til sikkerhet. Vi gjør detaljert risikovurdering av betalingstjenestevirksomheten. Vi har på plass tiltak for å beskytte brukerne av betalingstjenestene mot risikoene som er identifisert, inkludert svindel og ulovlig bruk av sensitive opplysninger og personopplysninger.","Omfattende gjennomgang av risiko ved transaksjonssystemer ved hjelp av EY. Arbeid med risikoreduserende tiltak fortsetter inn i 2024."]
["SPAREBANK 1 SR-BANK ASA Risikorapportering-2023_SR-Bank_endelig_f09a17be53c3_VL_1","Vi har et godt program for regelmessig bevisstgjøring  og opplæring av medarbeidere når det gjelder sikkerhet.","Bevisstgjøring iht årsplan og utvidet medarbeidersamtale for risikoutsatte stillinger."]
["SPAREBANK 1 SØRØST NORGE Risikorapportering til Finanstilsynet for 2023 31.01.2024_45787e8060e1_VL_1","IKT-systemene gir et godt grunnlag for \n- styring av virksomheten,\n- kontroll med kundeengasjement, og\n- intern rapportering og rapportering til myndigheter. ","Det er gjennomført risikovurderinger for sentrale funksjoner/områder iht årshjul."]
["SPAREBANK 1 SØRØST NORGE Risikorapportering til Finanstilsynet for 2023 31.01.2024_45787e8060e1_VL_1","Vi har dokumenterte mål når det gjelder IKT-sikkerhet og vi har dokumenterte sikkerhetsprosedyrer. Mål og prosedyrer er godkjent av ledelsen.","Sikkerhetsmål og sikkerhetsstrategiske elementer bygget inn i forbedret IT- og Sikkerhetsstrategi-dokument.\nRisikoappetitt og risikokriterier er dokumentert i bankens rammeverk for risikostyring/ICAAP-dokumentasjon, dette er ledelses- og styrebehandlet.\nÅrlig oppdatering av standarder på informasjonssikkerhetsområdet.\nLaget ny policy for informasjonssikkerhet som er Ledelses- og styrebehandlet høsten 2023."]
["SPAREBANK 1 SØRØST NORGE Risikorapportering til Finanstilsynet for 2023 31.01.2024_45787e8060e1_VL_1","Vi etterlever prinsippet om de tre forsvarslinjer innenfor IKT-området.","Ytterligere jobbet med ansvars- og oppgavefordeling mellom avdelingene IT, Informasjonssikkerhet og compliance, dokumentert i styrende dokumenter.\n\nTre forsvarslinjer er beskrevet i Policy for kapital og risikostyring og i Policy for informasjonssikkerhet."]
["SPAREBANK 1 SØRØST NORGE Risikorapportering til Finanstilsynet for 2023 31.01.2024_45787e8060e1_VL_1","Vi benytter anerkjente standarder (ISO) og retningslinjer (Eksempel: EBA Guidelines on ICT and security risk management). ","\"IKT-forum\" i banken jobber løpende med etterlevelsesforbedringer av anerkjente standarder. Påbegynt arbeid med etterlevelse av DORA. "]
["SPAREBANK 1 SØRØST NORGE Risikorapportering til Finanstilsynet for 2023 31.01.2024_45787e8060e1_VL_1","Vi har hatt en gjennomgang av vårt kontrollopplegg knyttet til IKT-risiko og sikkerhetsrisiko i løpet av siste 12 måneder. Gjennomgangen er gjort av uavhengige og kvalifiserte personer.","Årlig risikovurdering av IT- og informasjonssikkerhetsområdet.\nKontrollplan og tiltaksoppfølging basert på denne overordnede risikovurderingen.\nCompliance har vurdert og gjennomgått kontroller."]
["SPAREBANK 1 SØRØST NORGE Risikorapportering til Finanstilsynet for 2023 31.01.2024_45787e8060e1_VL_1","Vi har retningslinjer som krever at IKT-virksomheten periodisk gjennomgås av uavhengige, kvalifiserte personer. ","Internrevisjonsprosjekt på informasjonssikkerhetsområdet høsten 2023. "]
["SPAREBANK 1 SØRØST NORGE Risikorapportering til Finanstilsynet for 2023 31.01.2024_45787e8060e1_VL_1","Vi har etterslep når det gjelder retting av funn som er gjort ved gjennomganger av IKT-virksomheten.","Det jobbes kontinuerlig med rettinger og forbedringer knyttet til IKT-virksomheten"]
["SPAREBANK 1 SØRØST NORGE Risikorapportering til Finanstilsynet for 2023 31.01.2024_45787e8060e1_VL_1","Vi har en godt innarbeidet prosess for risikoanalyse. Ansatte er kjent med prosessen og bidrar aktivt og løpende inn i den.","Årlig gjennomføring av risikoanalyser på områder utvalgt etter en risikobasert tilnærming. Det gjennomføres i tillegg egne risikovurderinger av nye/endrede produkter/tjenester/prosesser. \n\nMalverk for risikovurderinger er forbedret siden i fjor. "]
["SPAREBANK 1 SØRØST NORGE Risikorapportering til Finanstilsynet for 2023 31.01.2024_45787e8060e1_VL_1","Informasjon som grunnlag for å vurdere risiko samler vi inn systematisk og løpende. Informasjonen kan være analyser av avvik og hendelser, informasjon fra eksterne kilder, resultat av penetrasjonstesting, observasjoner fra kunder og ansatte.","Profesjonalisering av arbeidet med trusselbildet, \nKvartalsvise møter med IRT,\nPen-tester\nSårbarhetsscanninger.\nSB1 Utvikling gjennomfører sammen med bankene post mortem av vesentlige hendelser. \n\n"]
["SPAREBANK 1 SØRØST NORGE Risikorapportering til Finanstilsynet for 2023 31.01.2024_45787e8060e1_VL_1","Vi har oversikt over virksomhetskritisk IKT-utstyr og programvare, inklusive lisenser. Vi har oversikt over gyldig konfigurasjon av tekniske løsninger.","Vi har gode oversikter over egen IT infrastruktur"]
["SPAREBANK 1 SØRØST NORGE Risikorapportering til Finanstilsynet for 2023 31.01.2024_45787e8060e1_VL_1","Vi har en prosess for utvikling og forbedring av \na) rutiner for utvikling og drift, og \nb) kontroller av at rutinene etterleves. ","Rammeverk for etterlevelse. Internkontrollundersøkelser knyttet til operasjonell risiko og Lederbekreftelsen. Policyer og standarder i kvalitetshåndboken. Driftsrutiner følges opp i linjen. "]
["SPAREBANK 1 SØRØST NORGE Risikorapportering til Finanstilsynet for 2023 31.01.2024_45787e8060e1_VL_1","Utkontrakteringsavtalene sikrer oss rett til innsyn i og revisjon av alle forhold som gjelder leveransen. ","Det er hjemmel i avtaler for de vesentligste tjenester, med rett til innsyn. Benytter hjemmelen når det er behov for innsynsrett, eksempelvis når bankene er underlagt tematilsyn. \nI policy for utkontraktering :\nAvtalen skal sikre banken og tilsynsmyndighetene nødvendige tilganger for å kunne vurdere og følge opp avtaleforholdet "]
["SPAREBANK 1 SØRØST NORGE Risikorapportering til Finanstilsynet for 2023 31.01.2024_45787e8060e1_VL_1","Vi har god bestillerkompetanse, juridisk, teknisk og faglig.","Benytter bestillerkompetanse i SpareBank 1 Utvikling"]
["SPAREBANK 1 SØRØST NORGE Risikorapportering til Finanstilsynet for 2023 31.01.2024_45787e8060e1_VL_1","Vi følger opp våre leverandører og leveransene løpende med hensyn på leveransekvalitet (KPI), feilretting og avtalte forbedringer.","Gjennomført løpende leverandørmøter med viktige leverandører, gjennomgang av internrevisjonsrapporter samt ISAE3402-rapport for de leverandører hvor dette foreligger. \n\nEtablert standard for leverandøroppfølging."]
["SPAREBANK 1 SØRØST NORGE Risikorapportering til Finanstilsynet for 2023 31.01.2024_45787e8060e1_VL_1","Vi har en oversikt som viser hvilke kontroller vi bygger på innenfor hhv. førstelinjekontroll, risikostyring/etterlevelse og internrevisjon (de tre forsvarslinjer), brutt ned på kontroller som bidrar til å sikre hhv. integritet, konfidensialitet og tilgjengelighet. Hvem som er ansvarlig for å gjennomføre kontrollene inngår i oversikten.","Årlig kontrollplan fra informasjonssikkerhet som henger sammen med risikobildet, brutt ned på perioder. Fornyes årlig. \n\n3. linje ekstern internrevisor. \n\nArbeidet med kontrollplan for 2. linje og forbedring av 1. linjekontrollene fortsetter i 2024. "]
["SPAREBANK 1 SØRØST NORGE Risikorapportering til Finanstilsynet for 2023 31.01.2024_45787e8060e1_VL_1","Vi har gode retningslinjer knyttet til sikkerhet. Vi gjør detaljert risikovurdering av betalingstjenestevirksomheten. Vi har på plass tiltak for å beskytte brukerne av betalingstjenestene mot risikoene som er identifisert, inkludert svindel og ulovlig bruk av sensitive opplysninger og personopplysninger.","Det gjøres riskovurderinger av alle nye tjenester (inkludert betalingstjenester) og ved vesentlige endringer av disse. Prosess for vurderinger før innkjøp, implementeringer og endringer.\nStandard for leverandøroppfølging.\nPågående allianse-prosjekt risikoreduserende tiltak betalingssystemer.\nTaktisk og operativt har vi tiltak og mekanismer for å forebygge, avdekke, analysere og håndtere konto-til-konto bedragerier mot bankenes kunder i digitale kanaler."]
["SPAREBANK 1 SØRØST NORGE Risikorapportering til Finanstilsynet for 2023 31.01.2024_45787e8060e1_VL_1","Vi vedlikeholder kontaktinformasjon for brukerne av tjenesten vår.","Periodevise kontroller for tilgangsstyring iht kontrollplan.\nPeriodevis push som går til kunder for verifisering av riktige opplysninger i nettbank."]
["SPAREBANK 1 SØRØST NORGE Risikorapportering til Finanstilsynet for 2023 31.01.2024_45787e8060e1_VL_1","Vi har et godt program for regelmessig bevisstgjøring  og opplæring av medarbeidere når det gjelder sikkerhet.","Opplæringsplan revideres årlig.\nObligatoriske opplæringstiltak følges opp med dialog med HR for de som ikke følger plan.\nIntroduksjonsmøte med nyansatte med sikkerhet på agenda."]
["SPAREBANK 1 ØSTFOLD AKERSHUS Risikorapportering-2023 SpareBank 1 Østfold Akershus_9e0c5a614f92_VL_1","Vi har dokumenterte mål når det gjelder IKT-sikkerhet og vi har dokumenterte sikkerhetsprosedyrer. Mål og prosedyrer er godkjent av ledelsen.","Banken reviderer og styret godkjenner årlig sikkerhetspolicy, informasjonssikkerhetspolicy og ROS-analyse IKT med tilhørende tiltak. IKT-plan er oppdatert og forelagt styret i inneværende år. IKT-strategien benyttes som grunnlag for bankens egne mål, policyer og rutiner. "]
["SPAREBANK 1 ØSTFOLD AKERSHUS Risikorapportering-2023 SpareBank 1 Østfold Akershus_9e0c5a614f92_VL_1","Vi har hatt en gjennomgang av vårt kontrollopplegg knyttet til IKT-risiko og sikkerhetsrisiko i løpet av siste 12 måneder. Gjennomgangen er gjort av uavhengige og kvalifiserte personer.","Gjennomgang jevnlig av internrevisor, men ikke siste 12 mnd."]
["SPAREBANK 1 ØSTFOLD AKERSHUS Risikorapportering-2023 SpareBank 1 Østfold Akershus_9e0c5a614f92_VL_1","Vi har etterslep når det gjelder retting av funn som er gjort ved gjennomganger av IKT-virksomheten.","Tiltak avdekket i ROS-analysen og tidligere internrevisjoner følges opp gjennom året. Enkelte tiltak er avhengig av utførelse hos leverandør. "]
["SPAREBANK 1 ØSTFOLD AKERSHUS Risikorapportering-2023 SpareBank 1 Østfold Akershus_9e0c5a614f92_VL_1","Vi har en godt innarbeidet prosess for risikoanalyse. Ansatte er kjent med prosessen og bidrar aktivt og løpende inn i den.","ROS-analyse gjennomføres hvert år. Løpende risikovurderinger gjennomføres før prosukt/system tas i bruk. "]
["SPAREBANK 1 ØSTFOLD AKERSHUS Risikorapportering-2023 SpareBank 1 Østfold Akershus_9e0c5a614f92_VL_1","Vi har en prosess for utvikling og forbedring av \na) rutiner for utvikling og drift, og \nb) kontroller av at rutinene etterleves. ","Det gjennomføres kontroller i 1. og 2. linje og årlig lederbekreftelse."]
["SPAREBANK 1 ØSTFOLD AKERSHUS Risikorapportering-2023 SpareBank 1 Østfold Akershus_9e0c5a614f92_VL_1","Vi har god bestillerkompetanse, juridisk, teknisk og faglig.","Kapasitet og kompetanse økt sist år som følge av ansettelse."]
["SPAREBANK 1 ØSTFOLD AKERSHUS Risikorapportering-2023 SpareBank 1 Østfold Akershus_9e0c5a614f92_VL_1","Vi følger opp våre leverandører og leveransene løpende med hensyn på leveransekvalitet (KPI), feilretting og avtalte forbedringer.","Leverandører, spesielt kritiske leverandører/underleverandører følges opp løpende. Pågående forbedring av verktøy vil øke effektiviteten i oppfølgingen. "]
["SPAREBANK 1 ØSTFOLD AKERSHUS Risikorapportering-2023 SpareBank 1 Østfold Akershus_9e0c5a614f92_VL_1","Vi har gode retningslinjer knyttet til sikkerhet. Vi gjør detaljert risikovurdering av betalingstjenestevirksomheten. Vi har på plass tiltak for å beskytte brukerne av betalingstjenestene mot risikoene som er identifisert, inkludert svindel og ulovlig bruk av sensitive opplysninger og personopplysninger.","Nye produkter, prosesser risikovurderes før de tas i bruk. Det er tekniske tiltak for å beskytte brukerne, i tillegg til kundeinformasjon. Flere tiltak for å forhindre svindel i foregående år, og ytterligere tiltak er pågående. "]
["SPAREBANK 1 ØSTFOLD AKERSHUS Risikorapportering-2023 SpareBank 1 Østfold Akershus_9e0c5a614f92_VL_1","Vi har et godt program for regelmessig bevisstgjøring  og opplæring av medarbeidere når det gjelder sikkerhet.","Omfattende sikkerhetskampanjer/opplæring gjennomført foregående år. "]
["SPAREBANK 1 ØSTLANDET Risikorapportering til FT_ jan2024_2c08e88baca7_VL_1","IKT-systemene gir et godt grunnlag for \n- styring av virksomheten,\n- kontroll med kundeengasjement, og\n- intern rapportering og rapportering til myndigheter. ","\nSelskapets IKT-systemer understøtter forretning og kontrollfunksjoner. Rammeverk for etterlevelse er oppdatert og vies stor oppmerksomhet. Risikostyring og leverandøroppfølging er prioritert, og tilføres kompetanse og ressurser. \n\nEtablert rutiner sikrer korrekt og oppdatert rapportering internt og til myndigheter/offentlige organer."]
["SPAREBANK 1 ØSTLANDET Risikorapportering til FT_ jan2024_2c08e88baca7_VL_1","Vi har dokumenterte mål når det gjelder IKT-sikkerhet og vi har dokumenterte sikkerhetsprosedyrer. Mål og prosedyrer er godkjent av ledelsen.","IT-strategi for 2021-2024 setter overordnede føringer og mål for IKT sikkerhet. Overordnet risikoappetitt for IKT området er fastatt i styringsdokument for operasjonell risiko og standarder for gjennomføring av risikovurderinger. Selskapet gjennomfører jevnlig risikovurderinge av IKT området iht. interne rutiner/retningslinjer og IKT systemer. Risikovurderinger dokumenteres og rapporteres i eget verktøy for prosjektstyring.\n\nRutiner og retnigslinjer for risikostyring og sikkerhetsprosedyrerer sist oppdatert i 2023 og godkjent av ledelsen i SB1Ø\n\n\n"]
["SPAREBANK 1 ØSTLANDET Risikorapportering til FT_ jan2024_2c08e88baca7_VL_1","Vi etterlever prinsippet om de tre forsvarslinjer innenfor IKT-området.","Trelinjemodellen er beskrevet i Policy for risikostyring og risikostrategi og styringsdokument for operasjonell risiko.  1. linje anses godt fungerende. i 2023 har det også pågått et arbeide med å sikre 2. linjes uavhengighet med henblikk på å kunne opptre som en reell kontrollfunksjon. 3. linje besørges av ekstern internrevisjon med tilpasset kapasitet og kompetanse for selskapets behov."]
["SPAREBANK 1 ØSTLANDET Risikorapportering til FT_ jan2024_2c08e88baca7_VL_1","Vi benytter anerkjente standarder (ISO) og retningslinjer (Eksempel: EBA Guidelines on ICT and security risk management). ","\nRutiner og retningslinjer for risikostyring av IKT området er basert på EBA Guidelines on ICT and security risk management samt andre internasjonale standarder for risikostyring som ISO 27000 serien. \n\n"]
["SPAREBANK 1 ØSTLANDET Risikorapportering til FT_ jan2024_2c08e88baca7_VL_1","Vi har hatt en gjennomgang av vårt kontrollopplegg knyttet til IKT-risiko og sikkerhetsrisiko i løpet av siste 12 måneder. Gjennomgangen er gjort av uavhengige og kvalifiserte personer.","I 2023 har selskapet blitt revidert av internrevisor (PwC) på sikkerhet og konfigurering av  bankens skymiljøert samt oppfølging av funn fra tidligere IKT revisjoner. I tillegg er det også blitt gjennomført en ekstern risikovurdering av bankens betalingsystemer av samme revisor for å vurdere tiltak for å redusere faren for svindel og misligheter\n\nRevisors vurdering er at etablerte kontroller gir et tilfredsstillende risikobilde. Funn og avvik fra revisjoner blir fulgt opp tiltak og tidsfrister internt. Compliance i SB1Ø har også foretatt selvstendige gjennomganger på området de siste 12 månedene.\n\n\n"]
["SPAREBANK 1 ØSTLANDET Risikorapportering til FT_ jan2024_2c08e88baca7_VL_1","Vi har retningslinjer som krever at IKT-virksomheten periodisk gjennomgås av uavhengige, kvalifiserte personer. ","Policy for risikostyring, internkontroll og compliance gir føringer for gjennomgang av virksomhetens IKT systemer gjennom internrevisjonens årsplan som vedtas av Styret. \n\nLeder for compliance og risikostyring har i tillegg ansvar for tilrettelegging og fasilitering av tredjelinjes plan for gjennomføring av interne kontroller"]
["SPAREBANK 1 ØSTLANDET Risikorapportering til FT_ jan2024_2c08e88baca7_VL_1","Vi har etterslep når det gjelder retting av funn som er gjort ved gjennomganger av IKT-virksomheten.","Observasjoner og oppfølgingspunkter fra risikovurderinger og revisjoner underlegges ordinær tiltaksoppfølging hvor de tilordnes relevant forretningsområde. Kapasitetsvariasjoner i organisasjonen reflekteres i løsningstid, men forholdet tiltaksmengde/rettetid anses over tid stabilt og håndterbart."]
["SPAREBANK 1 ØSTLANDET Risikorapportering til FT_ jan2024_2c08e88baca7_VL_1","Vi har en godt innarbeidet prosess for risikoanalyse. Ansatte er kjent med prosessen og bidrar aktivt og løpende inn i den.","Rsikovurdering skjer iht. selskapets vedtatte rutiner og retningslinjer. Risikovurdering av nye og endrede produkter skjer i eget verktøy for prosjektsstyring som utvikles i samarbeid mellom fagområder/ressurser i selskapet. i 2023 er det gjennomført risikovurderinger av samtlige IKT systemer i tilleg til at det er lagt planer for årlige risikovurderinger basert på forretningskritikalitet\nRammeverket for etterlevelse, inkl. malverk for IT-risikovurderinger, benyttes ved nye produkter/tjenester mv og ved vesentlige endringer i disse.\n\n\n\n\n"]
["SPAREBANK 1 ØSTLANDET Risikorapportering til FT_ jan2024_2c08e88baca7_VL_1","Informasjon som grunnlag for å vurdere risiko samler vi inn systematisk og løpende. Informasjonen kan være analyser av avvik og hendelser, informasjon fra eksterne kilder, resultat av penetrasjonstesting, observasjoner fra kunder og ansatte.","Banken benytter kilder fra flere kilder både internt og eksternt som grunnlag for å vurdere risiko. Typiske kilder er f.eks. vesentlige hendelser, trusselvurdering, penetrasjonstest fra internrevisor, risiko og sårbarhetsanalyser. For nrisikovurdering av IKT systemer benyttes det sjekklister for å sikre at relevante riskoer blir vurdert.\n\n\n"]
["SPAREBANK 1 ØSTLANDET Risikorapportering til FT_ jan2024_2c08e88baca7_VL_1","Vi har oversikt over virksomhetskritisk IKT-utstyr og programvare, inklusive lisenser. Vi har oversikt over gyldig konfigurasjon av tekniske løsninger.","Bankens system og behandlingsoversik dokumneterer systemer/tjenester og forretningskritikalitet.  Vedlikehold og oppdatering av system og behandlingsoversikt er en del av bankens risikovurderinger\n\nEgen oversikt over lisenser, med kvartalsvise kontroller. Egen detaljert oversikt over PC-plattformen og  IKT-utstyr. \n\n\n\n. "]
["SPAREBANK 1 ØSTLANDET Risikorapportering til FT_ jan2024_2c08e88baca7_VL_1","Vi har en prosess for utvikling og forbedring av \na) rutiner for utvikling og drift, og \nb) kontroller av at rutinene etterleves. ","Rammeverk for etterlevelse. Internkontrollundersøkelser knyttet til operasjonell risiko og Lederbekreftelsen. Policyer og standarder i kvalitetshåndboken. Driftsrutiner følges opp i linjen. \n\n"]
["SPAREBANK 1 ØSTLANDET Risikorapportering til FT_ jan2024_2c08e88baca7_VL_1","Utkontrakteringsavtalene sikrer oss rett til innsyn i og revisjon av alle forhold som gjelder leveransen. ","Det er hjemmel i avtaler for de vesentligste tjenester, med rett til innsyn. Benytter hjemmelen når det er behov for innsynsrett, eksempelvis når bankene er underlagt tematilsyn. \n\nRetten til revisjon og innsyn hos underleverandører er også regulert i databehandleravtale"]
["SPAREBANK 1 ØSTLANDET Risikorapportering til FT_ jan2024_2c08e88baca7_VL_1","Vi har god bestillerkompetanse, juridisk, teknisk og faglig.","Har kompetanse og dedikerte fora for å håndtere bestillinger. Det er gode prosesser for innstilling og behandling av bestillinger i en formell styringsstruktur.  \n\nInnholdet i bestillinger blir kvalitetssikret opp mot selskapets standarder for å sikre rett kvalitet på leveranser, risikovurderinger, tekniske krav etc. Tekniske krav er også beskrevet i egen retningslinje \n\n\n "]
["SPAREBANK 1 ØSTLANDET Risikorapportering til FT_ jan2024_2c08e88baca7_VL_1","Vi følger opp våre leverandører og leveransene løpende med hensyn på leveransekvalitet (KPI), feilretting og avtalte forbedringer.","Oppfølging av kritiske leverandører (Tietoevry/Mastercard Payment Services/Netservices/Nets) er basert på etablerte samhandlingsarenaer. Har blitt gjennomført et eget Leverandørstyringsprosjekt der vi allerede har fulgt opp en rekke identifiserte tiltak og er i gang med å følge opp de resterende, inkl. anskaffe bedre systemstøtte. \n\nArbeidet med anskaffelse av systemstøtte for mer effektiv oppfølging som ble startet i 2023, fortsetter i 2024. "]
["SPAREBANK 1 ØSTLANDET Risikorapportering til FT_ jan2024_2c08e88baca7_VL_1","Vi har en oversikt som viser hvilke kontroller vi bygger på innenfor hhv. førstelinjekontroll, risikostyring/etterlevelse og internrevisjon (de tre forsvarslinjer), brutt ned på kontroller som bidrar til å sikre hhv. integritet, konfidensialitet og tilgjengelighet. Hvem som er ansvarlig for å gjennomføre kontrollene inngår i oversikten.","1. linje kontroller er etablert i linjen, i form av rutiner, standarder og policyer, samt kvartalsvis rapportering fra Sikkerhet til ledelsen. 2. linje kontroller utføres i form av internkontrollundersøkelser og ad hoc-kontroller, samt Compliance sin årlige kontrollplan. 3. linje ekstern internrevisor outsourcing (PWC). \n"]
["SPAREBANK 1 ØSTLANDET Risikorapportering til FT_ jan2024_2c08e88baca7_VL_1","Vi har gode retningslinjer knyttet til sikkerhet. Vi gjør detaljert risikovurdering av betalingstjenestevirksomheten. Vi har på plass tiltak for å beskytte brukerne av betalingstjenestene mot risikoene som er identifisert, inkludert svindel og ulovlig bruk av sensitive opplysninger og personopplysninger.","Risikovurderinger gjennomføres for for nye tjenester/systemer og endringer i eksisterende tjenester/systemer\n\nSelskapet etablerer nå en fullstendig metodikk for risikovurderinge av selskapets systemer og tjenester basert på kritikalitet hvor kritiske betalingsystemer risikovurderes min. årlig\n\nTaktisk og operativt har vi tiltak og mekanismer for å forebygge, avdekke, analysere og håndtere konto-til-konto bedragerier mot bankenes kunder i digitale kanaler, i tillegg til operativ, taktisk og strategisk bistand og koordinering mot interne og eksterne aktører."]
["SPAREBANK 1 ØSTLANDET Risikorapportering til FT_ jan2024_2c08e88baca7_VL_1","Vi vedlikeholder kontaktinformasjon for brukerne av tjenesten vår.","Oppdaterer kontaktinfo hos sluttbrukere og for tjenester/KAM-funksjoner internt.\n\nVi har egne fagråd, som Fagråd Betaling, Fagråd AML og Fagråd sikkerhet og beredskap. I tillegg inneholder Tjenestekatalogen og Fellesavtalen nødvendig informasjon, og vi har et eget KAM-apparat som holder i avtalestrukturen. "]
["SPAREBANK 1 ØSTLANDET Risikorapportering til FT_ jan2024_2c08e88baca7_VL_1","Ansatte har stillingsbeskrivelser. Ansattes ansvar når det gjelder kontroll og rapportering inngår i stillingsbeskrivelsen.","Pågår et eget prosjekt med å redefinere enkelte roller, som f.eks. systemeierskap som fortsetter i 2023."]
["SPAREBANK 1 ØSTLANDET Risikorapportering til FT_ jan2024_2c08e88baca7_VL_1","Vi har et godt program for regelmessig bevisstgjøring  og opplæring av medarbeidere når det gjelder sikkerhet.","Ansatte i SB1Ø er pålagt å gjennomføre alliansens sikkerhetsopplæringlæring (Passopp opplæring) hvor gjennomføringsgraden er over 90%. I tillegg kommer også opplæringstiltak lokalt i SB1Ø som gjennomføres som tema opplæring (Sikkerhetsmånenden oktober osv.)\n\nAnsatte testes jevnlig i gjenkjenning av falske eposter etc. Ledelsen i selskapet orienteres jevnlig om resultater og vurdering av gjennomførte tester.\n\nBevisstgjøring av ansatte i sikkerhet har også vært en del av gjennomførte internrevisjoner\n\n\n\n\nOpplæring i sikkerhet er konsentrert gjennom alliansens obligatoriske nanolæringsprogram, \"PassOpp\". I tillegg finnes et introduksjonsprogram for nyansatte, og det er i ferd med å etableres introduksjonsprogram rettet mot spesielle grupper, som ledere og systemeiere."]
["SPAREBANK 68 GRADER NORD Risiko og sårbarhet - IKT- og betalingstjenester_dbbd5c71cdee_VL_1","IKT-systemene gir et godt grunnlag for \n- styring av virksomheten,\n- kontroll med kundeengasjement, og\n- intern rapportering og rapportering til myndigheter. ","Banken har benyttet kjernebankløsninger fra SDC siden 2005"]
["SPAREBANK 68 GRADER NORD Risiko og sårbarhet - IKT- og betalingstjenester_dbbd5c71cdee_VL_1","Vi har dokumenterte mål når det gjelder IKT-sikkerhet og vi har dokumenterte sikkerhetsprosedyrer. Mål og prosedyrer er godkjent av ledelsen.","Banken har IT sikkerhetspolicy som godkjennes i styret"]
["SPAREBANK 68 GRADER NORD Risiko og sårbarhet - IKT- og betalingstjenester_dbbd5c71cdee_VL_1","Vi etterlever prinsippet om de tre forsvarslinjer innenfor IKT-området.","Banken arbeider etter etablert prosesser og rutiner for 1. linjen. Det utføres kontroller i 2. linje etter fastlagt opplegg. SDC og underleverandører etterlever også samme prinsipper."]
["SPAREBANK 68 GRADER NORD Risiko og sårbarhet - IKT- og betalingstjenester_dbbd5c71cdee_VL_1","Vi benytter anerkjente standarder (ISO) og retningslinjer (Eksempel: EBA Guidelines on ICT and security risk management). ","Vi benytter grunnprinsipper for IKT-sikkerhet fra Nasjonal Sikkerhetsmyndighet (NSM)"]
["SPAREBANK 68 GRADER NORD Risiko og sårbarhet - IKT- og betalingstjenester_dbbd5c71cdee_VL_1","Vi har hatt en gjennomgang av vårt kontrollopplegg knyttet til IKT-risiko og sikkerhetsrisiko i løpet av siste 12 måneder. Gjennomgangen er gjort av uavhengige og kvalifiserte personer.","ISAE 3402, ISAE 3000 og andre revisjonsrapporter fra SDC og JN Data"]
["SPAREBANK 68 GRADER NORD Risiko og sårbarhet - IKT- og betalingstjenester_dbbd5c71cdee_VL_1","Vi har retningslinjer som krever at IKT-virksomheten periodisk gjennomgås av uavhengige, kvalifiserte personer. ","Ekstern og intern revisjon omfatter også IKT-virksomheten"]
["SPAREBANK 68 GRADER NORD Risiko og sårbarhet - IKT- og betalingstjenester_dbbd5c71cdee_VL_1","Vi har etterslep når det gjelder retting av funn som er gjort ved gjennomganger av IKT-virksomheten.","Avvik som avdekkes i ekstern revisjon blir innarbeidet i felles planverk for IKT som igjen innarbeides i banken som en del av årshjulet"]
["SPAREBANK 68 GRADER NORD Risiko og sårbarhet - IKT- og betalingstjenester_dbbd5c71cdee_VL_1","Vi har en godt innarbeidet prosess for risikoanalyse. Ansatte er kjent med prosessen og bidrar aktivt og løpende inn i den.","Risikoanalysen gjennomføres med ansatte med lederfunksjoner. Etablert Risikokomite i LOKALBANK. Banken har årlig gjennomgang av ROS-analyse."]
["SPAREBANK 68 GRADER NORD Risiko og sårbarhet - IKT- og betalingstjenester_dbbd5c71cdee_VL_1","Informasjon som grunnlag for å vurdere risiko samler vi inn systematisk og løpende. Informasjonen kan være analyser av avvik og hendelser, informasjon fra eksterne kilder, resultat av penetrasjonstesting, observasjoner fra kunder og ansatte.","Banken har en hendelsesrapportering. Har også feillogg IT."]
["SPAREBANK 68 GRADER NORD Risiko og sårbarhet - IKT- og betalingstjenester_dbbd5c71cdee_VL_1","Vi har oversikt over virksomhetskritisk IKT-utstyr og programvare, inklusive lisenser. Vi har oversikt over gyldig konfigurasjon av tekniske løsninger.","IKT-dokumentasjon og risikoanalyse. "]
["SPAREBANK 68 GRADER NORD Risiko og sårbarhet - IKT- og betalingstjenester_dbbd5c71cdee_VL_1","Vi har en prosess for utvikling og forbedring av \na) rutiner for utvikling og drift, og \nb) kontroller av at rutinene etterleves. ","Banken har ikke egen IT-utvikling. Vurdering av etterlevelse av rutiner inngår i bankens compliancearbeid. Banken jobber kontinuerlig med utvikling og forbedring av rutiner. Forbedringer i felles IKT-planverk innarbeides løpende."]
["SPAREBANK 68 GRADER NORD Risiko og sårbarhet - IKT- og betalingstjenester_dbbd5c71cdee_VL_1","Utkontrakteringsavtalene sikrer oss rett til innsyn i og revisjon av alle forhold som gjelder leveransen. ","Ivaretatt i avtalene."]
["SPAREBANK 68 GRADER NORD Risiko og sårbarhet - IKT- og betalingstjenester_dbbd5c71cdee_VL_1","Vi har god bestillerkompetanse, juridisk, teknisk og faglig.","Anskaffelser gjøres gjennom LOKALBANK som foretar kvalitative vurderinger av leverandører og systemer ihht. IT-stratgien og regulatoriske krav"]
["SPAREBANK 68 GRADER NORD Risiko og sårbarhet - IKT- og betalingstjenester_dbbd5c71cdee_VL_1","Vi følger opp våre leverandører og leveransene løpende med hensyn på leveransekvalitet (KPI), feilretting og avtalte forbedringer.","Banken har tilgang til SLA-rapporter. LBA gjennomfører regelmessige driftsmøter med de viktigste leverandørene. Banken mottar møtereferat ifra møtene."]
["SPAREBANK 68 GRADER NORD Risiko og sårbarhet - IKT- og betalingstjenester_dbbd5c71cdee_VL_1","Vi har en oversikt som viser hvilke kontroller vi bygger på innenfor hhv. førstelinjekontroll, risikostyring/etterlevelse og internrevisjon (de tre forsvarslinjer), brutt ned på kontroller som bidrar til å sikre hhv. integritet, konfidensialitet og tilgjengelighet. Hvem som er ansvarlig for å gjennomføre kontrollene inngår i oversikten.","Banken har et system for internkontroll. I tillegg gjør eksterne konsulentfirma revisjon av SDC, Mastercard Payment Services og Nets som vi følger opp."]
["SPAREBANK 68 GRADER NORD Risiko og sårbarhet - IKT- og betalingstjenester_dbbd5c71cdee_VL_1","Vi har gode retningslinjer knyttet til sikkerhet. Vi gjør detaljert risikovurdering av betalingstjenestevirksomheten. Vi har på plass tiltak for å beskytte brukerne av betalingstjenestene mot risikoene som er identifisert, inkludert svindel og ulovlig bruk av sensitive opplysninger og personopplysninger.","Vurdering av betalingstjenesten inngår i bankens risikoanalyse. Eksterne leverandører gjør egne risikovurderinger og vi følger opp disse. Banken har løpende samarbeider med leverandører og aktører i sektoren for å hindre svindel. "]
["SPAREBANK 68 GRADER NORD Risiko og sårbarhet - IKT- og betalingstjenester_dbbd5c71cdee_VL_1","Vi vedlikeholder kontaktinformasjon for brukerne av tjenesten vår.","Banken har adressevask mot folkeregisteret og rutiner for oppdatering av mobilnummer og epost-adresse"]
["SPAREBANK 68 GRADER NORD Risiko og sårbarhet - IKT- og betalingstjenester_dbbd5c71cdee_VL_1","Ansatte har stillingsbeskrivelser. Ansattes ansvar når det gjelder kontroll og rapportering inngår i stillingsbeskrivelsen.","Banken har stillingsbeskrivelser til alle ansatte innenfor IKT- og betalingstjenesteområdet."]
["SPAREBANK 68 GRADER NORD Risiko og sårbarhet - IKT- og betalingstjenester_dbbd5c71cdee_VL_1","Vi har et godt program for regelmessig bevisstgjøring  og opplæring av medarbeidere når det gjelder sikkerhet.","Banken gjennomfører årlig opplæring i IT-sikkerhet for alle medarbeidere iht. IT-instruksen. SDC academy."]
["SPAREBANK1 SR-BANK PENSJONSKASSE Risikorapportering Betalingsformidler-2023 GPT DL  Ny_2498c110e23e_VL_1","Ansatte har stillingsbeskrivelser. Ansattes ansvar når det gjelder kontroll og rapportering inngår i stillingsbeskrivelsen.","Pensjonskassen har ingen ansatte"]
["SPAREBANK1 SR-BANK PENSJONSKASSE Risikorapportering Betalingsformidler-2023 GPT DL  Ny_2498c110e23e_VL_1","Vi har et godt program for regelmessig bevisstgjøring  og opplæring av medarbeidere når det gjelder sikkerhet.","Pensjonskassen har ingen ansatte"]
["SPAREBANKEN DIN TELEMARK Risikorapportering 2023 - Sparebanken DIN Telemark_b3022c3e6564_VL_2","IKT-systemene gir et godt grunnlag for \n- styring av virksomheten,\n- kontroll med kundeengasjement, og\n- intern rapportering og rapportering til myndigheter. ","Banken har benyttet kjernebankløsninger fra SDC siden 2005"]
["SPAREBANKEN DIN TELEMARK Risikorapportering 2023 - Sparebanken DIN Telemark_b3022c3e6564_VL_2","Vi har dokumenterte mål når det gjelder IKT-sikkerhet og vi har dokumenterte sikkerhetsprosedyrer. Mål og prosedyrer er godkjent av ledelsen.","Banken har IT sikkerhetspolicy som godkjennes i styret"]
["SPAREBANKEN DIN TELEMARK Risikorapportering 2023 - Sparebanken DIN Telemark_b3022c3e6564_VL_2","Vi etterlever prinsippet om de tre forsvarslinjer innenfor IKT-området.","Banken arbeider etter etablert prosesser og rutiner for 1. linjen. Det utføres kontroller i 2. linje etter fastlagt opplegg. SDC og underleverandører etterlever også samme prinsipper."]
["SPAREBANKEN DIN TELEMARK Risikorapportering 2023 - Sparebanken DIN Telemark_b3022c3e6564_VL_2","Vi benytter anerkjente standarder (ISO) og retningslinjer (Eksempel: EBA Guidelines on ICT and security risk management). ","Vi benytter grunnprinsipper for IKT-sikkerhet fra Nasjonal Sikkerhetsmyndighet (NSM)"]
["SPAREBANKEN DIN TELEMARK Risikorapportering 2023 - Sparebanken DIN Telemark_b3022c3e6564_VL_2","Vi har hatt en gjennomgang av vårt kontrollopplegg knyttet til IKT-risiko og sikkerhetsrisiko i løpet av siste 12 måneder. Gjennomgangen er gjort av uavhengige og kvalifiserte personer.","ISAE 3402 fra SDC"]
["SPAREBANKEN DIN TELEMARK Risikorapportering 2023 - Sparebanken DIN Telemark_b3022c3e6564_VL_2","Vi har retningslinjer som krever at IKT-virksomheten periodisk gjennomgås av uavhengige, kvalifiserte personer. ","Risikoanalysen gjennomføres med ansatte med lederfunksjoner. Etablert Risikokomite i LOKALBANK. Banken har årslig gjennomgang av ROS-analyse."]
["SPAREBANKEN DIN TELEMARK Risikorapportering 2023 - Sparebanken DIN Telemark_b3022c3e6564_VL_2","Vi har etterslep når det gjelder retting av funn som er gjort ved gjennomganger av IKT-virksomheten.","Vi innfører i disse dager One Identiy, dette vil gi bedre kontroll på tilgangstyring."]
["SPAREBANKEN DIN TELEMARK Risikorapportering 2023 - Sparebanken DIN Telemark_b3022c3e6564_VL_2","Informasjon som grunnlag for å vurdere risiko samler vi inn systematisk og løpende. Informasjonen kan være analyser av avvik og hendelser, informasjon fra eksterne kilder, resultat av penetrasjonstesting, observasjoner fra kunder og ansatte.","Banken har en hendelsesrapportering."]
["SPAREBANKEN DIN TELEMARK Risikorapportering 2023 - Sparebanken DIN Telemark_b3022c3e6564_VL_2","Vi har oversikt over virksomhetskritisk IKT-utstyr og programvare, inklusive lisenser. Vi har oversikt over gyldig konfigurasjon av tekniske løsninger.","IKT-dokumentasjon og risikoanalyse. "]
["SPAREBANKEN DIN TELEMARK Risikorapportering 2023 - Sparebanken DIN Telemark_b3022c3e6564_VL_2","Vi har en prosess for utvikling og forbedring av \na) rutiner for utvikling og drift, og \nb) kontroller av at rutinene etterleves. ","Banken har ikke egen IT-utvikling. Vurdering av etterlevelse av rutiner inngår i bankens compliancearbeid. Banken jobber kontinuerlig med utvikling og forbedring."]
["SPAREBANKEN DIN TELEMARK Risikorapportering 2023 - Sparebanken DIN Telemark_b3022c3e6564_VL_2","Utkontrakteringsavtalene sikrer oss rett til innsyn i og revisjon av alle forhold som gjelder leveransen. ","Ivaretatt i avtalene."]
["SPAREBANKEN DIN TELEMARK Risikorapportering 2023 - Sparebanken DIN Telemark_b3022c3e6564_VL_2","Vi har god bestillerkompetanse, juridisk, teknisk og faglig.","Anskaffelser gjøres gjennom LOKALBANK som foretar kvalitative vurderinger av leverandører og systemer ihht. IT-stratgien og regulatoriske krav"]
["SPAREBANKEN DIN TELEMARK Risikorapportering 2023 - Sparebanken DIN Telemark_b3022c3e6564_VL_2","Vi følger opp våre leverandører og leveransene løpende med hensyn på leveransekvalitet (KPI), feilretting og avtalte forbedringer.","Mottar SLA-rapporter og har regelmessig driftsmøter med de viktigste leverandørene"]
["SPAREBANKEN DIN TELEMARK Risikorapportering 2023 - Sparebanken DIN Telemark_b3022c3e6564_VL_2","Vi har en oversikt som viser hvilke kontroller vi bygger på innenfor hhv. førstelinjekontroll, risikostyring/etterlevelse og internrevisjon (de tre forsvarslinjer), brutt ned på kontroller som bidrar til å sikre hhv. integritet, konfidensialitet og tilgjengelighet. Hvem som er ansvarlig for å gjennomføre kontrollene inngår i oversikten.","Banken har fokus på økt bevissthet rundt internkontroll og dokumentasjon av dette i 2024. I tillegg gjør eksterne konsulentfirma revisjon av SDC, Mastercard Payment Services og Nets som vi følger opp."]
["SPAREBANKEN DIN TELEMARK Risikorapportering 2023 - Sparebanken DIN Telemark_b3022c3e6564_VL_2","Vi har gode retningslinjer knyttet til sikkerhet. Vi gjør detaljert risikovurdering av betalingstjenestevirksomheten. Vi har på plass tiltak for å beskytte brukerne av betalingstjenestene mot risikoene som er identifisert, inkludert svindel og ulovlig bruk av sensitive opplysninger og personopplysninger.","Vurdering av betalingstjenesten inngår i bankens risikoanalyse. Eksterne leverandører gjør egne risikovurderinger og vi følger opp disse."]
["SPAREBANKEN DIN TELEMARK Risikorapportering 2023 - Sparebanken DIN Telemark_b3022c3e6564_VL_2","Vi vedlikeholder kontaktinformasjon for brukerne av tjenesten vår.","Banken har adressevask mot folkeregisteret og rutiner for oppdatering av mobilnummer og epost-adresse"]
["SPAREBANKEN DIN TELEMARK Risikorapportering 2023 - Sparebanken DIN Telemark_b3022c3e6564_VL_2","Ansatte har stillingsbeskrivelser. Ansattes ansvar når det gjelder kontroll og rapportering inngår i stillingsbeskrivelsen.","Banken har stillingsbeskrivelser til alle ansatte."]
["SPAREBANKEN DIN TELEMARK Risikorapportering 2023 - Sparebanken DIN Telemark_b3022c3e6564_VL_2","Vi har et godt program for regelmessig bevisstgjøring  og opplæring av medarbeidere når det gjelder sikkerhet.","Banken gjennomfører årlig opplæring i IT-sikkerhet for alle medarbeidere"]
["Sparebanken Møre - Rapportering av risiko og sårbarhet 2023 - innsending_dc6f5c523551_VL_1","Vi har etterslep når det gjelder retting av funn som er gjort ved gjennomganger av IKT-virksomheten.","Arbeid med tiltak etter gjennomganger av IKT-virksomheten følges opp"]
["Sparebanken Møre - Rapportering av risiko og sårbarhet 2023 - innsending_dc6f5c523551_VL_1","Vi følger opp våre leverandører og leveransene løpende med hensyn på leveransekvalitet (KPI), feilretting og avtalte forbedringer.","Revisjoner iht styrende dokumenter"]
["Sparebanken Møres pensjonskasse - Risikorapportering IKT 2023","Ansatte har stillingsbeskrivelser. Ansattes ansvar når det gjelder kontroll og rapportering inngår i stillingsbeskrivelsen.","Pensjonskassen har ingen ansatte"]
["Sparebanken Møres pensjonskasse - Risikorapportering IKT 2023","Vi har et godt program for regelmessig bevisstgjøring  og opplæring av medarbeidere når det gjelder sikkerhet.","Pensjonskassen har ingen ansatte"]
["SPAREBANKEN NARVIK SN risikorapportering-2023_065e7b219f11_VL_2","IKT-systemene gir et godt grunnlag for \n- styring av virksomheten,\n- kontroll med kundeengasjement, og\n- intern rapportering og rapportering til myndigheter. ","Banken konverterte i februar 2023 til nytt kjernesystem, levert av Tieto Evry (TE). Konverteringen har bidratt til økt standardisering og lavere IKT risiko på alle 3 punkter. I det korte bildet etter konvertering er det imidlertid økt risiko mht kompetanse og systemforståelse. Samlet vurdering er at banken ved slutten av 2023 er på en bedre plass enn ved slutten av 2022 mht IKT. Banken vil i 2024 jobbe med å tilegne seg ytterligere kompetanse i nye systemer. "]
["SPAREBANKEN NARVIK SN risikorapportering-2023_065e7b219f11_VL_2","Vi har dokumenterte mål når det gjelder IKT-sikkerhet og vi har dokumenterte sikkerhetsprosedyrer. Mål og prosedyrer er godkjent av ledelsen.","Bankene slutter seg til IT-strategien til Eika, og banken følger gjeldende prosedyrer. Videre har banken intern IKT instruks og instruks for datasikkerhet, sist revidert mars 2023. Konvertering til TE har medført synkende risiko, samtidig som ytre faktorer fortsetter å gi økte risikoer. "]
["SPAREBANKEN NARVIK SN risikorapportering-2023_065e7b219f11_VL_2","Vi etterlever prinsippet om de tre forsvarslinjer innenfor IKT-området.","Banken har 2 forsvarlinjer, 1. og 2. På enkelte områder der oppgaver utføres gjennom Eika-samarbeidet er 3. forsvarslinje også etablert.\n\nEikas beskrivelse av forsvarslinjene (verdiene i D og F er Eikas verdier):\n1. linjen: Utfører daglige arbeidsoppgaver etter etablerte rutiner. Er risikoeier. Demonstrerer etterlevelse av etablerte rutiner.\n2. linjen: Risiko og compliance funksjoner. Kontrollerer at 1. linjen etterlever etablerte rutiner. Utfører risikokontroll og er rådgiver for 1. linjen.\n3. linjen: Internrevisor. Utfører kontroll med utvalge områder. Er funksjonen som sikrer risiko.\n\nBanken planlegger også å etablere 3. forsvarlinje med internrevisor ila 2024. "]
["SPAREBANKEN NARVIK SN risikorapportering-2023_065e7b219f11_VL_2","Vi benytter anerkjente standarder (ISO) og retningslinjer (Eksempel: EBA Guidelines on ICT and security risk management). ","Eika IT legger disse standardene til grunn for arbeidet med sikkerhet.\nEika benytter eget ISMS-system  (ISO 27001) for styringen og er forankret i Eika styre.\n\nBanken har egen policy for virksomhets- og risikostyring, sist revidert oktober 2023. "]
["SPAREBANKEN NARVIK SN risikorapportering-2023_065e7b219f11_VL_2","Vi har hatt en gjennomgang av vårt kontrollopplegg knyttet til IKT-risiko og sikkerhetsrisiko i løpet av siste 12 måneder. Gjennomgangen er gjort av uavhengige og kvalifiserte personer.","Eika har gjennomført flere ulike tester, phishingtester, penetrasjonstester samt interne revisjoner."]
["SPAREBANKEN NARVIK SN risikorapportering-2023_065e7b219f11_VL_2","Vi har retningslinjer som krever at IKT-virksomheten periodisk gjennomgås av uavhengige, kvalifiserte personer. ","Eika har PWC som internrevisor og Deloitte som ekstern revisor og reviderer periodisk områder innenfor IKT virksomheten. Dette gjøres minimum på årlig basis.\n\nKPMG (bankens revisor) utfører også årlige kontroller knyttet IKT, som også vurderes opp mot andre banker som revideres av KPMG. Banken planlegger også å etablere internrevisjon ila 2024 for å ytterligere styrke kontrollnivået mht IKT. "]
["SPAREBANKEN NARVIK SN risikorapportering-2023_065e7b219f11_VL_2","Vi har etterslep når det gjelder retting av funn som er gjort ved gjennomganger av IKT-virksomheten.","IKT-ansvarlig som jobbet i administrasjonen i banken gikk av med pensjon i juni 2023, og banken har hatt etterfølgende rekrutteringsutfordringer for denne stillingen. Administrasjonen ble etterhvert styrket med 2 ressurser som blant annet vil følge opp IKT og IKT-forskriften. Det vurderes for å fortsatt være noe etterslep mht ressursbehov innenfor området, og banken vil vurdere å styrke avdelingen ytterligere med flere ressurser i 2024. "]
["SPAREBANKEN NARVIK SN risikorapportering-2023_065e7b219f11_VL_2","Vi har en godt innarbeidet prosess for risikoanalyse. Ansatte er kjent med prosessen og bidrar aktivt og løpende inn i den.","Eika og banken har prosedyrer for risikovurderinger ved IT prosjekter, videreutvikling og anskaffelser.\n\nBanken gjør ved behov egne riskovurderinger."]
["SPAREBANKEN NARVIK SN risikorapportering-2023_065e7b219f11_VL_2","Informasjon som grunnlag for å vurdere risiko samler vi inn systematisk og løpende. Informasjonen kan være analyser av avvik og hendelser, informasjon fra eksterne kilder, resultat av penetrasjonstesting, observasjoner fra kunder og ansatte.","Eika sikkerhetssenter håndterer sikkerhetssaker og svindelsaker for alle bankene og det mottas jevnlig trusselinformasjon fra vår sikkerhetspartner Mnemonic. Det gjøres jevnlig sikkerhetstesting som en del av utviklingsprosessen vår og kjører større sikkerhetstester med ekstern leverandør ved større endringer. \nEika er medlem av NFCERT hvor nordiske finansforetak møtes ukentlig for å dele informasjon rundt trusselbildet, både innen svindel og sikkerhet. Vi tar inn eksterne sikkerhetsvurderinger fra NFCERT og de norske sikkerhetstjenestene. "]
["SPAREBANKEN NARVIK SN risikorapportering-2023_065e7b219f11_VL_2","Vi har oversikt over virksomhetskritisk IKT-utstyr og programvare, inklusive lisenser. Vi har oversikt over gyldig konfigurasjon av tekniske løsninger.","Eika har etablert tjenestekatalog som som gir oversikt over virksomhetskritiske tjenester og programvare. Gjennom verktøystøtte som Snow og Asset Mgt. har vi oversikt over lisenser og konfigurasjonsversjoner av de tekniske løsningene"]
["SPAREBANKEN NARVIK SN risikorapportering-2023_065e7b219f11_VL_2","Vi har en prosess for utvikling og forbedring av \na) rutiner for utvikling og drift, og \nb) kontroller av at rutinene etterleves. ","Eika og banken mottar attestasjon(ISAE 3402) fra flere sentrale leverandører \nVi mottar også ISAE 3402 fra TietoEvry som ny kjernebankleverandør\n\nAvtalefestede governance strukturer med leverandørene sikrer utvikling og etterlevelse av rutinene. Følges opp gjennom etablerte prosesser og møteplasser"]
["SPAREBANKEN NARVIK SN risikorapportering-2023_065e7b219f11_VL_2","Utkontrakteringsavtalene sikrer oss rett til innsyn i og revisjon av alle forhold som gjelder leveransen. ","Policy for anskaffelser og utkontraktering setter krav til at avtaler sikrer innsyn i alle forhold som gjelder leveransen.\n\nEtablering av egen avdeling for oppfølging av leveranser har skjerpet denne oppfølgingnen gjennon 2023"]
["SPAREBANKEN NARVIK SN risikorapportering-2023_065e7b219f11_VL_2","Vi har god bestillerkompetanse, juridisk, teknisk og faglig.","Eika Gruppen har god bestillerkompetanse, juridisk, teknisk og faglig. \nEika Gruppen har i tillegg styrket avdeling for anskaffelser og leverandørstyring med flere ressurser de siste årene. "]
["SPAREBANKEN NARVIK SN risikorapportering-2023_065e7b219f11_VL_2","Vi følger opp våre leverandører og leveransene løpende med hensyn på leveransekvalitet (KPI), feilretting og avtalte forbedringer.","Eika har etablert møteplasser med leverandørene for å sikre leveransekvalitet, oppfølging av feil og Service Improvment Plans.\n\nEika har hatt en gjennomgang av rutiner for leverandøroppfølging med revisjonsselskap og tilpasset disse etter tilbakemeldinger derfra. \nEika Gruppen har i tillegg styrket avdeling for anskaffelser og leverandørstyring med flere ressurser.\n\nBanken vurderer rapporter og leveranser levert av Eika som jevnt over gode. "]
["SPAREBANKEN NARVIK SN risikorapportering-2023_065e7b219f11_VL_2","Vi har en oversikt som viser hvilke kontroller vi bygger på innenfor hhv. førstelinjekontroll, risikostyring/etterlevelse og internrevisjon (de tre forsvarslinjer), brutt ned på kontroller som bidrar til å sikre hhv. integritet, konfidensialitet og tilgjengelighet. Hvem som er ansvarlig for å gjennomføre kontrollene inngår i oversikten.","I Eika er complienceressursene samlet i en organisatorisk enhet slik at risikoen er stabil og lav.\n\nBanken har også etablert en egen uavhengig compliancefunksjon."]
["SPAREBANKEN NARVIK SN risikorapportering-2023_065e7b219f11_VL_2","Vi har gode retningslinjer knyttet til sikkerhet. Vi gjør detaljert risikovurdering av betalingstjenestevirksomheten. Vi har på plass tiltak for å beskytte brukerne av betalingstjenestene mot risikoene som er identifisert, inkludert svindel og ulovlig bruk av sensitive opplysninger og personopplysninger.","Eika har forbedret arbeids- og varslingsrutiner ved svindelmonitorering med mer fokus på deling av informasjon til sluttkunder. \nEika ser en generelt økende risiko ved svindel. \nEika gjennomfører årlig ROS innen cybersikkerhet og cyberkriminalitet. Det gjennomføres også ROS ved nyanskaffelser. \nAlle identifiserte risikoer er det gjort tiltak på."]
["SPAREBANKEN NARVIK SN risikorapportering-2023_065e7b219f11_VL_2","Vi vedlikeholder kontaktinformasjon for brukerne av tjenesten vår.","Selvbetjent endring av telefonnummer har vært stengt pga økende svindel med BankID, inntil vi fikk bedre kontrollmekanismer. Nå er det innført tilleggsverifisering ved bruk av bildegjenkjenning i mobilbanken ved bruk av tjenester som straksbetaling og endring av mobilnummer. \nDet legges nå opp til at alle betalinger definert som høy risiko blir automatisk satt på pause. Den enkelte bank må videre vurdere om betalingen skal forbli stanset eller om den skal gjenstartes.\n\n"]
["SPAREBANKEN NARVIK SN risikorapportering-2023_065e7b219f11_VL_2","Ansatte har stillingsbeskrivelser. Ansattes ansvar når det gjelder kontroll og rapportering inngår i stillingsbeskrivelsen.","Formelle ansvarslinjer er etablert i banken og nedfelt i rolle- og stillingsbeskrivelser."]
["SPAREBANKEN NARVIK SN risikorapportering-2023_065e7b219f11_VL_2","Vi har et godt program for regelmessig bevisstgjøring  og opplæring av medarbeidere når det gjelder sikkerhet.","Obligatorisk sikkerhetskurs for alle ansatte i Eika Gruppen gjennomføres årlig. Obligatorisk sikkerhetskurs for utviklere.  Sikkerhetkurs er åpent for bank. Informasjon om gjeldende trusselbilde deles i månedlige webinarer + via artikler på Eiketreet - en felles informasjonskanal.\n\nEget opplæringsprogram for RA-offiserer for utstedelse og administrasjon av BankID som gjennomføres årlig.\n\nBanken følger alle anbefalinger fra Eika, herunder blant annet sikkerhetskurs. Banken har utover dette løpende fokus på sikkerhet og utviklingen av risikoer på dette området."]
["Sparebanken Sogn og Fjordane risikorapportering-2024_958b65885605_VL_1","Vi har retningslinjer som krever at IKT-virksomheten periodisk gjennomgås av uavhengige, kvalifiserte personer. ","2. linjekontrollar, internrevisjon, eksternrevisjon og eksterne penetrasjonstestar er gjennomført på IKT området i 2023"]
["Sparebanken Sogn og Fjordane risikorapportering-2024_958b65885605_VL_1","Vi har etterslep når det gjelder retting av funn som er gjort ved gjennomganger av IKT-virksomheten.","Utført penetrasjonster på infrastruktur og bankapplikasjoner. Økt innsats og investeringer på sårbarhetsscanning for å mitigere sårbarheter i IKT-virksomheten."]
["Sparebanken Sogn og Fjordane risikorapportering-2024_958b65885605_VL_1","Informasjon som grunnlag for å vurdere risiko samler vi inn systematisk og løpende. Informasjonen kan være analyser av avvik og hendelser, informasjon fra eksterne kilder, resultat av penetrasjonstesting, observasjoner fra kunder og ansatte.","Risikoen vurderes fortløpende iht. risikovurderinger, sikkerhetstester og revisjoner. Følger med informasjon om trusselbildet fra flere eksterne kilder, via samarbeid med NFCERT og rapportering fra ansatte/kunder."]
["Sparebanken Sogn og Fjordane risikorapportering-2024_958b65885605_VL_1","Vi har oversikt over virksomhetskritisk IKT-utstyr og programvare, inklusive lisenser. Vi har oversikt over gyldig konfigurasjon av tekniske løsninger.","Det er gjennomført kontroll på NSM-Grunnprinsipp for IKT-Sikkerheit. SSF holder på å gjennomføre arbeidet med etablering av ISMS.  Det blir gjennomført årlege lisensgjennomganger. "]
["Sparebanken Sogn og Fjordane risikorapportering-2024_958b65885605_VL_1","Utkontrakteringsavtalene sikrer oss rett til innsyn i og revisjon av alle forhold som gjelder leveransen. ","Leverandøransvarleg tilsett  våren 2023  (Key Vendor Manager). Et større arbeid er gjennomført og pågår videre for økt oversikt/ kontroll med alle leverandørar. Avtaler kontrolleres av juridisk og leverandøransvarleg.  GRC system under implementering for bl.a. å oppnå bedre systemstøtte på området. Oppdatert og spisset retningslinjer og rutiner knytt til utkontraktering og innkjøp. Beslutta inntreden i Sparebank1 alliansen vil styrke oppføljing av punktet ytterlegare."]
["Sparebanken Sogn og Fjordane risikorapportering-2024_958b65885605_VL_1","Vi har god bestillerkompetanse, juridisk, teknisk og faglig.","Leverandøransvarleg tilsett  våren 2023  (Key Vendor Manager). Et større arbeid er gjennomført og pågår videre for økt oversikt/ kontroll med alle leverandørar. GRC-system under implementering for bl.a. å oppnå bedre systemstøtte på området.\nOppdatert og spisset retningslinjer og rutiner knytt til utkontraktering og innkjøp etter internrevisjon med PWC. SSF har beslutta inntreden i Sparebank1 alliansen. Banken sin bestillerkompetanse og felles fagmiljø med andre 1-banker styrker SSF på området. "]
["Sparebanken Sogn og Fjordane risikorapportering-2024_958b65885605_VL_1","Vi følger opp våre leverandører og leveransene løpende med hensyn på leveransekvalitet (KPI), feilretting og avtalte forbedringer.","Leverandøransvarleg tilsett frå våren 2023. Vi følger opp de kritiske/ vesentlige leverandørene f.eks Tietoevry og MPS/MPSI, BIDBAX. Dette arbeidet videreføres i forbindelse med prosjekt eineståande (SB1). \n"]
["Sparebanken Sogn og Fjordane risikorapportering-2024_958b65885605_VL_1","Vi har gode retningslinjer knyttet til sikkerhet. Vi gjør detaljert risikovurdering av betalingstjenestevirksomheten. Vi har på plass tiltak for å beskytte brukerne av betalingstjenestene mot risikoene som er identifisert, inkludert svindel og ulovlig bruk av sensitive opplysninger og personopplysninger.","Revidert Retningslinjer for betaling siste år. Flere tiltak mot svindel satt i gang (løsninger/ rutiner). Ansatt leiar betaling frå 1/1-2024. Retningslinjer betaling vil bli oppdatert ift. ny organisasjon innen 1/4-2023."]
["Sparebanken Sogn og Fjordane risikorapportering-2024_958b65885605_VL_1","Vi har et godt program for regelmessig bevisstgjøring  og opplæring av medarbeidere når det gjelder sikkerhet.","Alle medarbeidere får obligatorisk årlig opplæring innen digital sikkerhet. Kurs via NorSIS kombinert med et foredrag fra NSM. I tillegg ble det lansert kurs om informasjonsklassifisering. Tidvis publiseres artikler på Teams som bidrar til bevisstjgjøringen."]
["SPAREBANKEN SØR - 2024.01.30 Risikorapportering ROS 2023_3a062c57bc76_VL_1","Vi etterlever prinsippet om de tre forsvarslinjer innenfor IKT-området.","Vi har 3 forsvarslinjer. VI etterlever dette. \"Organisering av risikostyring\""]
["SPAREBANKEN SØR - 2024.01.30 Risikorapportering ROS 2023_3a062c57bc76_VL_1","Vi har hatt en gjennomgang av vårt kontrollopplegg knyttet til IKT-risiko og sikkerhetsrisiko i løpet av siste 12 måneder. Gjennomgangen er gjort av uavhengige og kvalifiserte personer.","Banken har gjennomført en TIBER-test sammen med Norges Bank i 2023. \nVi har årlig SWIFT-revisjon, utført av PwC.\nEY gjennomfører årlig revisjon av Tietoevry og banken mottar ISAE3402 rapporten fra EY.\n\nBanken tar en diskusjon på kontrollopplegget \n"]
["SPAREBANKEN SØR - 2024.01.30 Risikorapportering ROS 2023_3a062c57bc76_VL_1","Vi har retningslinjer som krever at IKT-virksomheten periodisk gjennomgås av uavhengige, kvalifiserte personer. ","Dette er ikke dekket av eksisterende rammeverk men vi vil vurdere å ta det inn."]
["SPAREBANKEN SØR - 2024.01.30 Risikorapportering ROS 2023_3a062c57bc76_VL_1","Vi har etterslep når det gjelder retting av funn som er gjort ved gjennomganger av IKT-virksomheten.","Vi har etterslep på de interne gjennomgangene (les: compliance-kontroller) som er gjort av IKT-virksomheten. Vi lukke avvik fortløpende.\n\n"]
["SPAREBANKEN SØR - 2024.01.30 Risikorapportering ROS 2023_3a062c57bc76_VL_1","Vi har en godt innarbeidet prosess for risikoanalyse. Ansatte er kjent med prosessen og bidrar aktivt og løpende inn i den.","\nScope: Betalingstjenester (TietoEvry, MasterCard , Vipps/BankAxept)\n\nSBSkan ikke godt nok dokumentere etterlevelse av IKT-forskriften slik det vises til i avsnitt to i innledningen. SBS har startet aktivitet"]
["SPAREBANKEN SØR - 2024.01.30 Risikorapportering ROS 2023_3a062c57bc76_VL_1","Informasjon som grunnlag for å vurdere risiko samler vi inn systematisk og løpende. Informasjonen kan være analyser av avvik og hendelser, informasjon fra eksterne kilder, resultat av penetrasjonstesting, observasjoner fra kunder og ansatte.","\n\n"]
["SPAREBANKEN SØR - 2024.01.30 Risikorapportering ROS 2023_3a062c57bc76_VL_1","Vi har oversikt over virksomhetskritisk IKT-utstyr og programvare, inklusive lisenser. Vi har oversikt over gyldig konfigurasjon av tekniske løsninger.","\n\n"]
["SPAREBANKEN SØR - 2024.01.30 Risikorapportering ROS 2023_3a062c57bc76_VL_1","Utkontrakteringsavtalene sikrer oss rett til innsyn i og revisjon av alle forhold som gjelder leveransen. ","Scope: Betalingstjenester (Tietoevry, Mastercard, Vipps/bankAxept, Visa)"]
["SPAREBANKEN SØR - 2024.01.30 Risikorapportering ROS 2023_3a062c57bc76_VL_1","Vi har god bestillerkompetanse, juridisk, teknisk og faglig.","Scope: Betalingstjenester (Tietoevry, Mastercard, Vipps/bankAxept, Visa)"]
["SPAREBANKEN SØR - 2024.01.30 Risikorapportering ROS 2023_3a062c57bc76_VL_1","Vi følger opp våre leverandører og leveransene løpende med hensyn på leveransekvalitet (KPI), feilretting og avtalte forbedringer.","Scope: Betalingstjenester (Tietoevry, Mastercard, Vipps/bankAxept, Visa)"]
["SPAREBANKEN SØR - 2024.01.30 Risikorapportering ROS 2023_3a062c57bc76_VL_1","Vi har en oversikt som viser hvilke kontroller vi bygger på innenfor hhv. førstelinjekontroll, risikostyring/etterlevelse og internrevisjon (de tre forsvarslinjer), brutt ned på kontroller som bidrar til å sikre hhv. integritet, konfidensialitet og tilgjengelighet. Hvem som er ansvarlig for å gjennomføre kontrollene inngår i oversikten.","SBS kan være mer detaljerte og målrettede i internkontrollmatrisen"]
["SPAREBANKEN SØR - 2024.01.30 Risikorapportering ROS 2023_3a062c57bc76_VL_1","Vi vedlikeholder kontaktinformasjon for brukerne av tjenesten vår.","\n"]
["SPAREBANKEN SØR - 2024.01.30 Risikorapportering ROS 2023_3a062c57bc76_VL_1","Ansatte har stillingsbeskrivelser. Ansattes ansvar når det gjelder kontroll og rapportering inngår i stillingsbeskrivelsen.","En del av bankens ansatte har i dag ikke oppdaterte stillingsinstrukser. \n\n"]
["SPAREBANKEN SØR BOLIGKREDITT AS Kopi av 2024.01.30 Risikorapportering Boligkreditt ROS 2023_9610f993a0d8_VL_2","Vi etterlever prinsippet om de tre forsvarslinjer innenfor IKT-området.","Vi har 3 forsvarslinjer. VI etterlever dette. \"Organisering av risikostyring\""]
["SPAREBANKEN SØR BOLIGKREDITT AS Kopi av 2024.01.30 Risikorapportering Boligkreditt ROS 2023_9610f993a0d8_VL_2","Vi har hatt en gjennomgang av vårt kontrollopplegg knyttet til IKT-risiko og sikkerhetsrisiko i løpet av siste 12 måneder. Gjennomgangen er gjort av uavhengige og kvalifiserte personer.","Banken har gjennomført en TIBER-test sammen med Norges Bank i 2023. \nVi har årlig SWIFT-revisjon, utført av PwC.\nEY gjennomfører årlig revisjon av Tietoevry og banken mottar ISAE3402 rapporten fra EY.\n\nBanken tar en diskusjon på kontrollopplegget \n"]
["SPAREBANKEN SØR BOLIGKREDITT AS Kopi av 2024.01.30 Risikorapportering Boligkreditt ROS 2023_9610f993a0d8_VL_2","Vi har retningslinjer som krever at IKT-virksomheten periodisk gjennomgås av uavhengige, kvalifiserte personer. ","Dette er ikke dekket av eksisterende rammeverk men vi vil vurdere å ta det inn."]
["SPAREBANKEN SØR BOLIGKREDITT AS Kopi av 2024.01.30 Risikorapportering Boligkreditt ROS 2023_9610f993a0d8_VL_2","Vi har etterslep når det gjelder retting av funn som er gjort ved gjennomganger av IKT-virksomheten.","Vi har etterslep på de interne gjennomgangene (les: compliance-kontroller) som er gjort av IKT-virksomheten. Vi lukke avvik fortløpende.\n\n"]
["SPAREBANKEN SØR BOLIGKREDITT AS Kopi av 2024.01.30 Risikorapportering Boligkreditt ROS 2023_9610f993a0d8_VL_2","Vi har en godt innarbeidet prosess for risikoanalyse. Ansatte er kjent med prosessen og bidrar aktivt og løpende inn i den.","\nScope: Betalingstjenester (TietoEvry, MasterCard , Vipps/BankAxept)\n\nSBSkan ikke godt nok dokumentere etterlevelse av IKT-forskriften slik det vises til i avsnitt to i innledningen. SBS har startet aktivitet"]
["SPAREBANKEN SØR BOLIGKREDITT AS Kopi av 2024.01.30 Risikorapportering Boligkreditt ROS 2023_9610f993a0d8_VL_2","Informasjon som grunnlag for å vurdere risiko samler vi inn systematisk og løpende. Informasjonen kan være analyser av avvik og hendelser, informasjon fra eksterne kilder, resultat av penetrasjonstesting, observasjoner fra kunder og ansatte.","\n\n"]
["SPAREBANKEN SØR BOLIGKREDITT AS Kopi av 2024.01.30 Risikorapportering Boligkreditt ROS 2023_9610f993a0d8_VL_2","Vi har oversikt over virksomhetskritisk IKT-utstyr og programvare, inklusive lisenser. Vi har oversikt over gyldig konfigurasjon av tekniske løsninger.","\n\n"]
["SPAREBANKEN SØR BOLIGKREDITT AS Kopi av 2024.01.30 Risikorapportering Boligkreditt ROS 2023_9610f993a0d8_VL_2","Utkontrakteringsavtalene sikrer oss rett til innsyn i og revisjon av alle forhold som gjelder leveransen. ","Scope: Betalingstjenester (Tietoevry, Mastercard, Vipps/bankAxept, Visa)"]
["SPAREBANKEN SØR BOLIGKREDITT AS Kopi av 2024.01.30 Risikorapportering Boligkreditt ROS 2023_9610f993a0d8_VL_2","Vi har god bestillerkompetanse, juridisk, teknisk og faglig.","Scope: Betalingstjenester (Tietoevry, Mastercard, Vipps/bankAxept, Visa)"]
["SPAREBANKEN SØR BOLIGKREDITT AS Kopi av 2024.01.30 Risikorapportering Boligkreditt ROS 2023_9610f993a0d8_VL_2","Vi følger opp våre leverandører og leveransene løpende med hensyn på leveransekvalitet (KPI), feilretting og avtalte forbedringer.","Scope: Betalingstjenester (Tietoevry, Mastercard, Vipps/bankAxept, Visa)"]
["SPAREBANKEN SØR BOLIGKREDITT AS Kopi av 2024.01.30 Risikorapportering Boligkreditt ROS 2023_9610f993a0d8_VL_2","Vi har en oversikt som viser hvilke kontroller vi bygger på innenfor hhv. førstelinjekontroll, risikostyring/etterlevelse og internrevisjon (de tre forsvarslinjer), brutt ned på kontroller som bidrar til å sikre hhv. integritet, konfidensialitet og tilgjengelighet. Hvem som er ansvarlig for å gjennomføre kontrollene inngår i oversikten.","SBS kan være mer detaljerte og målrettede i internkontrollmatrisen"]
["SPAREBANKEN SØR BOLIGKREDITT AS Kopi av 2024.01.30 Risikorapportering Boligkreditt ROS 2023_9610f993a0d8_VL_2","Vi vedlikeholder kontaktinformasjon for brukerne av tjenesten vår.","\n"]
["SPAREBANKEN SØR BOLIGKREDITT AS Kopi av 2024.01.30 Risikorapportering Boligkreditt ROS 2023_9610f993a0d8_VL_2","Ansatte har stillingsbeskrivelser. Ansattes ansvar når det gjelder kontroll og rapportering inngår i stillingsbeskrivelsen.","En del av bankens ansatte har i dag ikke oppdaterte stillingsinstrukser. \n\n"]
["SPAREBANKEN SØR BOLIGKREDITT AS Kopi av 2024.01.30 Risikorapportering Boligkreditt ROS 2023_d5737049c2a8_VL_1","Vi etterlever prinsippet om de tre forsvarslinjer innenfor IKT-området.","Vi har 3 forsvarslinjer. VI etterlever dette. \"Organisering av risikostyring\""]
["SPAREBANKEN SØR BOLIGKREDITT AS Kopi av 2024.01.30 Risikorapportering Boligkreditt ROS 2023_d5737049c2a8_VL_1","Vi har hatt en gjennomgang av vårt kontrollopplegg knyttet til IKT-risiko og sikkerhetsrisiko i løpet av siste 12 måneder. Gjennomgangen er gjort av uavhengige og kvalifiserte personer.","Banken har gjennomført en TIBER-test sammen med Norges Bank i 2023. \nVi har årlig SWIFT-revisjon, utført av PwC.\nEY gjennomfører årlig revisjon av Tietoevry og banken mottar ISAE3402 rapporten fra EY.\n\nBanken tar en diskusjon på kontrollopplegget \n"]
["SPAREBANKEN SØR BOLIGKREDITT AS Kopi av 2024.01.30 Risikorapportering Boligkreditt ROS 2023_d5737049c2a8_VL_1","Vi har retningslinjer som krever at IKT-virksomheten periodisk gjennomgås av uavhengige, kvalifiserte personer. ","Dette er ikke dekket av eksisterende rammeverk men vi vil vurdere å ta det inn."]
["SPAREBANKEN SØR BOLIGKREDITT AS Kopi av 2024.01.30 Risikorapportering Boligkreditt ROS 2023_d5737049c2a8_VL_1","Vi har etterslep når det gjelder retting av funn som er gjort ved gjennomganger av IKT-virksomheten.","Vi har etterslep på de interne gjennomgangene (les: compliance-kontroller) som er gjort av IKT-virksomheten. Vi lukke avvik fortløpende.\n\n"]
["SPAREBANKEN SØR BOLIGKREDITT AS Kopi av 2024.01.30 Risikorapportering Boligkreditt ROS 2023_d5737049c2a8_VL_1","Vi har en godt innarbeidet prosess for risikoanalyse. Ansatte er kjent med prosessen og bidrar aktivt og løpende inn i den.","\nScope: Betalingstjenester (TietoEvry, MasterCard , Vipps/BankAxept)\n\nSBSkan ikke godt nok dokumentere etterlevelse av IKT-forskriften slik det vises til i avsnitt to i innledningen. SBS har startet aktivitet"]
["SPAREBANKEN SØR BOLIGKREDITT AS Kopi av 2024.01.30 Risikorapportering Boligkreditt ROS 2023_d5737049c2a8_VL_1","Informasjon som grunnlag for å vurdere risiko samler vi inn systematisk og løpende. Informasjonen kan være analyser av avvik og hendelser, informasjon fra eksterne kilder, resultat av penetrasjonstesting, observasjoner fra kunder og ansatte.","\n\n"]
["SPAREBANKEN SØR BOLIGKREDITT AS Kopi av 2024.01.30 Risikorapportering Boligkreditt ROS 2023_d5737049c2a8_VL_1","Vi har oversikt over virksomhetskritisk IKT-utstyr og programvare, inklusive lisenser. Vi har oversikt over gyldig konfigurasjon av tekniske løsninger.","\n\n"]
["SPAREBANKEN SØR BOLIGKREDITT AS Kopi av 2024.01.30 Risikorapportering Boligkreditt ROS 2023_d5737049c2a8_VL_1","Utkontrakteringsavtalene sikrer oss rett til innsyn i og revisjon av alle forhold som gjelder leveransen. ","Scope: Betalingstjenester (Tietoevry, Mastercard, Vipps/bankAxept, Visa)"]
["SPAREBANKEN SØR BOLIGKREDITT AS Kopi av 2024.01.30 Risikorapportering Boligkreditt ROS 2023_d5737049c2a8_VL_1","Vi har god bestillerkompetanse, juridisk, teknisk og faglig.","Scope: Betalingstjenester (Tietoevry, Mastercard, Vipps/bankAxept, Visa)"]
["SPAREBANKEN SØR BOLIGKREDITT AS Kopi av 2024.01.30 Risikorapportering Boligkreditt ROS 2023_d5737049c2a8_VL_1","Vi følger opp våre leverandører og leveransene løpende med hensyn på leveransekvalitet (KPI), feilretting og avtalte forbedringer.","Scope: Betalingstjenester (Tietoevry, Mastercard, Vipps/bankAxept, Visa)"]
["SPAREBANKEN SØR BOLIGKREDITT AS Kopi av 2024.01.30 Risikorapportering Boligkreditt ROS 2023_d5737049c2a8_VL_1","Vi har en oversikt som viser hvilke kontroller vi bygger på innenfor hhv. førstelinjekontroll, risikostyring/etterlevelse og internrevisjon (de tre forsvarslinjer), brutt ned på kontroller som bidrar til å sikre hhv. integritet, konfidensialitet og tilgjengelighet. Hvem som er ansvarlig for å gjennomføre kontrollene inngår i oversikten.","SBS kan være mer detaljerte og målrettede i internkontrollmatrisen"]
["SPAREBANKEN SØR BOLIGKREDITT AS Kopi av 2024.01.30 Risikorapportering Boligkreditt ROS 2023_d5737049c2a8_VL_1","Vi vedlikeholder kontaktinformasjon for brukerne av tjenesten vår.","\n"]
["SPAREBANKEN SØR BOLIGKREDITT AS Kopi av 2024.01.30 Risikorapportering Boligkreditt ROS 2023_d5737049c2a8_VL_1","Ansatte har stillingsbeskrivelser. Ansattes ansvar når det gjelder kontroll og rapportering inngår i stillingsbeskrivelsen.","En del av bankens ansatte har i dag ikke oppdaterte stillingsinstrukser. \n\n"]
["Sparebanken Vest - risikorapportering_SPV_2023_e93a09ff424d_VL_1","IKT-systemene gir et godt grunnlag for \n- styring av virksomheten,\n- kontroll med kundeengasjement, og\n- intern rapportering og rapportering til myndigheter. ","Interne og eksterne revisjoner.\nTilknyttet ekstern sikkerhetsovervåkning\nEkstern scanning etter sårbarheter i bankens eksterne digitale fotavtrykk på daglig basis."]
["Sparebanken Vest - risikorapportering_SPV_2023_e93a09ff424d_VL_1","Vi har dokumenterte mål når det gjelder IKT-sikkerhet og vi har dokumenterte sikkerhetsprosedyrer. Mål og prosedyrer er godkjent av ledelsen.","Gjennomført internrevisjon av IKT sikkerhet\nGjennomgang av CyberSikkerhet knyttet til mål om å være innenfor akseptabelt risikonivå med jevnlig rapport til bankens ledelse\nKvartalsrapportering av trusselbilde til bankens ledelse\n"]
["Sparebanken Vest - risikorapportering_SPV_2023_e93a09ff424d_VL_1","Vi etterlever prinsippet om de tre forsvarslinjer innenfor IKT-området.","Vi har en 3dje part som på daglig basis \"angriper\" bankens eksterne eksponering i tillegg til å teste bankens perimeterforsvar mot nye sårbarheter.\nEkstern sikkerhetstest av ny utviklede App'er\n"]
["Sparebanken Vest - risikorapportering_SPV_2023_e93a09ff424d_VL_1","Vi har hatt en gjennomgang av vårt kontrollopplegg knyttet til IKT-risiko og sikkerhetsrisiko i løpet av siste 12 måneder. Gjennomgangen er gjort av uavhengige og kvalifiserte personer.","Gjennomført eksternrevisjon\nGjennomført ekstern sikkerhetstest av høyrisiko områder\nDet er gjennomført kartleggingskontroller over mislighetsrisiko i flere av bankens systemer. Et av tiltake som er tatt i bruk etter kontrollen er fullmaktsbegresninger i bankens kasse og memorial funksjon."]
["Sparebanken Vest - risikorapportering_SPV_2023_e93a09ff424d_VL_1","Vi har etterslep når det gjelder retting av funn som er gjort ved gjennomganger av IKT-virksomheten.","Funn som ble gjort under ekstern sikkerhetstest ble løpende lukket\nJobber systematisk for å ha kontroll på teknisk gjeld, og har gjennom året gjennomført mitigerende tiltak der vi ikke kan fjerne teknisk gjeld som skyldes avhengigheter til andre systemer og 3dje parter."]
["Sparebanken Vest - risikorapportering_SPV_2023_e93a09ff424d_VL_1","Vi har en godt innarbeidet prosess for risikoanalyse. Ansatte er kjent med prosessen og bidrar aktivt og løpende inn i den.","En kjent og innarbeidet prosess for risikoanalyse"]
["Sparebanken Vest - risikorapportering_SPV_2023_e93a09ff424d_VL_1","Informasjon som grunnlag for å vurdere risiko samler vi inn systematisk og løpende. Informasjonen kan være analyser av avvik og hendelser, informasjon fra eksterne kilder, resultat av penetrasjonstesting, observasjoner fra kunder og ansatte.","Innarbeidet i styringsmodellen i banken og med et tydelig årshjul.  Videre registrering av avvik i hendelsesdatabase."]
["Sparebanken Vest - risikorapportering_SPV_2023_e93a09ff424d_VL_1","Vi har oversikt over virksomhetskritisk IKT-utstyr og programvare, inklusive lisenser. Vi har oversikt over gyldig konfigurasjon av tekniske løsninger.","Integrert i bankens prosesser, i tillegg løpende gjennom monitorering, overvåkning og alarmer "]
["Sparebanken Vest - risikorapportering_SPV_2023_e93a09ff424d_VL_1","Vi har en prosess for utvikling og forbedring av \na) rutiner for utvikling og drift, og \nb) kontroller av at rutinene etterleves. ","Internrevisjon av anskaffelsesprosesser"]
["Sparebanken Vest - risikorapportering_SPV_2023_e93a09ff424d_VL_1","Utkontrakteringsavtalene sikrer oss rett til innsyn i og revisjon av alle forhold som gjelder leveransen. ","Oppdaterte prosesser for anskaffelser og leverandøroppfølging"]
["Sparebanken Vest - risikorapportering_SPV_2023_e93a09ff424d_VL_1","Vi har god bestillerkompetanse, juridisk, teknisk og faglig.","Gjennom oppdaterte prosesser for tidlig involvering sikrer vi en tverrfaglig og god kompetanse."]
["Sparebanken Vest - risikorapportering_SPV_2023_e93a09ff424d_VL_1","Vi følger opp våre leverandører og leveransene løpende med hensyn på leveransekvalitet (KPI), feilretting og avtalte forbedringer.","Faste møter med større og kritiske leverandører.  Videre også jevnlig varsling og oppfølging av avtaler via vår løsning for avtalekontroll. Pågående prosjekt for å styrke leverandøroppfølging og dokumentasjon."]
["Sparebanken Vest - risikorapportering_SPV_2023_e93a09ff424d_VL_1","Vi har en oversikt som viser hvilke kontroller vi bygger på innenfor hhv. førstelinjekontroll, risikostyring/etterlevelse og internrevisjon (de tre forsvarslinjer), brutt ned på kontroller som bidrar til å sikre hhv. integritet, konfidensialitet og tilgjengelighet. Hvem som er ansvarlig for å gjennomføre kontrollene inngår i oversikten.","Ref pkt 3 for kontroller mot eksterne sårbarhet\nEkstern og internrevisjon av IKT området\nÅrshjul for kontroll av tilgangsstyring\n24/7/365 Monitorering av tilgjengelighet for kritiske system\nEkstern oppfølgning av sikkerhetsalarmer fra bankens SIEM system\n"]
["Sparebanken Vest - risikorapportering_SPV_2023_e93a09ff424d_VL_1","Vi har gode retningslinjer knyttet til sikkerhet. Vi gjør detaljert risikovurdering av betalingstjenestevirksomheten. Vi har på plass tiltak for å beskytte brukerne av betalingstjenestene mot risikoene som er identifisert, inkludert svindel og ulovlig bruk av sensitive opplysninger og personopplysninger.","Etablert egen Svindelvakt ordning i tillegg til eksterne løsninger for å begrense svindel mot bankens kunder. \nTett samarbeid med NfCert/Bidbax for å være oppdatert i forhold til trender og nye modus i forhold til svindel.\nGjennomgår svindeltilfeller for å lære hvordan svindlere opererer for å finne nye tiltak for å stoppe/begrense svindel."]
["Sparebanken Vest - risikorapportering_SPV_2023_e93a09ff424d_VL_1","Vi vedlikeholder kontaktinformasjon for brukerne av tjenesten vår.","Vask daglig mot folkeregister og Brønnøysund (aksjonærregister) er på plass for kunder"]
["Sparebanken Vest - risikorapportering_SPV_2023_e93a09ff424d_VL_1","Ansatte har stillingsbeskrivelser. Ansattes ansvar når det gjelder kontroll og rapportering inngår i stillingsbeskrivelsen.","Ja, for de stillinger som har et ansvar som krever det."]
["Sparebanken Vest - risikorapportering_SPV_2023_e93a09ff424d_VL_1","Vi har et godt program for regelmessig bevisstgjøring  og opplæring av medarbeidere når det gjelder sikkerhet.","Fokus i alle divisjoner i banken. Fokus i lederkorpset, obligatorisk selvstudie og bruk av løsninger som \"Hox hunt\", \"Motimate\" og en intern Podcast \"Praksis\" som adresserer problemstillingene"]
["SPAREBANKEN VEST BOLIGKREDITT AS Risikorapportering_SPVB_31.12.2023_Finanstilsynet_Altinn_af2f0958dc5d_VL_1","IKT-systemene gir et godt grunnlag for \n- styring av virksomheten,\n- kontroll med kundeengasjement, og\n- intern rapportering og rapportering til myndigheter. ","Interne og eksterne revisjoner i Boligkreditt \n"]
["SPAREBANKEN VEST BOLIGKREDITT AS Risikorapportering_SPVB_31.12.2023_Finanstilsynet_Altinn_af2f0958dc5d_VL_1","Vi har hatt en gjennomgang av vårt kontrollopplegg knyttet til IKT-risiko og sikkerhetsrisiko i løpet av siste 12 måneder. Gjennomgangen er gjort av uavhengige og kvalifiserte personer.","Gjennomført eksternrevisjon i Boligkreditt på IKT\n"]
["SPAREBANKEN VEST BOLIGKREDITT AS Risikorapportering_SPVB_31.12.2023_Finanstilsynet_Altinn_af2f0958dc5d_VL_1","Vi har en godt innarbeidet prosess for risikoanalyse. Ansatte er kjent med prosessen og bidrar aktivt og løpende inn i den.","Boligkreditt har en årlig ledelsesgjennomgang med styret på operasjonell risiko. "]
["SPAREBANKEN VEST BOLIGKREDITT AS Risikorapportering_SPVB_31.12.2023_Finanstilsynet_Altinn_af2f0958dc5d_VL_1","Informasjon som grunnlag for å vurdere risiko samler vi inn systematisk og løpende. Informasjonen kan være analyser av avvik og hendelser, informasjon fra eksterne kilder, resultat av penetrasjonstesting, observasjoner fra kunder og ansatte.","Registrering av avvik i hendelsesdatabasen"]
["SPAREBANKEN VEST BOLIGKREDITT AS Risikorapportering_SPVB_31.12.2023_Finanstilsynet_Altinn_af2f0958dc5d_VL_1","Ansatte har stillingsbeskrivelser. Ansattes ansvar når det gjelder kontroll og rapportering inngår i stillingsbeskrivelsen.","Ja, for de stillinger som har et ansvar som krever det."]
["SPAREBANKEN VEST BOLIGKREDITT AS Risikorapportering_SPVB_31.12.2023_Finanstilsynet_Altinn_af2f0958dc5d_VL_1","Vi har et godt program for regelmessig bevisstgjøring  og opplæring av medarbeidere når det gjelder sikkerhet.","Bruk av løsninger som \"Hox hunt\", \"Motimate\" og en intern Podcast \"Praksis\" som adresserer problemstillingene"]
["SPAREBANKEN ØST - Risikorapportering-2023 versjon Sparebanken Øst_0c5dacd97230_VL_1","IKT-systemene gir et godt grunnlag for \n- styring av virksomheten,\n- kontroll med kundeengasjement, og\n- intern rapportering og rapportering til myndigheter. ","Økt kapasitet og kompetanse innen IKT ved  ansettelse av 2 IT-medarbeidere i løpet av 2023."]
["SPAREBANKEN ØST - Risikorapportering-2023 versjon Sparebanken Øst_0c5dacd97230_VL_1","Vi har en godt innarbeidet prosess for risikoanalyse. Ansatte er kjent med prosessen og bidrar aktivt og løpende inn i den.","Det er gjennomført totalt 15 ulike risikoworkshops med de ulike avdelingene i banken i løpet av 2023. I tillegg er det gjennomført temabaserte risikoworkshops. Det er faste prosedyrer for godkjenning av nye produkter og tjenester som innebærer risikoanalyser. Ansatte er godt kjent med proessene og avdelingsledere skal i sine lederbekreftelser svare på om eget risikoregister holdes oppdatert. "]
["SPAREBANKEN ØST - Risikorapportering-2023 versjon Sparebanken Øst_0c5dacd97230_VL_1","Informasjon som grunnlag for å vurdere risiko samler vi inn systematisk og løpende. Informasjonen kan være analyser av avvik og hendelser, informasjon fra eksterne kilder, resultat av penetrasjonstesting, observasjoner fra kunder og ansatte.","Banken har et godt innarbeidet system for rapportering av hendelser. Det gjøres alltid en vurdering av om det er grunnlag for å justere de spesifikke operasjonelle risikoene når hendelser inntreffer. I slike tilfeller vil i så fall tiltak vurderes. Det gjøres jevnlige vurderinger av førstelinje og andrelinje sine kontroller med bakgrunn i blant annet resulater av egne kontroller, hendelser, rettskilder og eksterne rapporter.  "]
["SPAREBANKEN ØST - Risikorapportering-2023 versjon Sparebanken Øst_0c5dacd97230_VL_1","Vi har en oversikt som viser hvilke kontroller vi bygger på innenfor hhv. førstelinjekontroll, risikostyring/etterlevelse og internrevisjon (de tre forsvarslinjer), brutt ned på kontroller som bidrar til å sikre hhv. integritet, konfidensialitet og tilgjengelighet. Hvem som er ansvarlig for å gjennomføre kontrollene inngår i oversikten.","Førstelinjekontroller bygger på eget operasjonelle risikoregister, hendelser og eventuelt observasjoner fra andrelinje. Det utføres et omfattende kontrollarbeid i førstelinje i banken. Det ble gjennomført totalt 113 etterlevelseskontroller i konsernet i 2023 som baserer seg på egen styrevedtatt årsplan. Risikovurderinger utføres jevnlig i andrelinje for å justere og etablere andrelinjekontroller basert på funn i egne kontroller, rettskilder og lovverk, eksterne og interne hendelser og tilsynsrapporter. Det er klart definert hvem som skal utføre både førstelinjekontroller og andrelinjekontroller og hvem som er risikoeier. "]
["SPAREBANKEN ØST BOLIGKREDITT AS risikorapportering-2023 SPØB_035db900ce5f_VL_1","IKT-systemene gir et godt grunnlag for \n- styring av virksomheten,\n- kontroll med kundeengasjement, og\n- intern rapportering og rapportering til myndigheter. ","Økt kapasitet og kompetanse innen IKT ved  ansettelse av 2 IT-medarbeidere i løpet av 2023."]
["SPAREBANKEN ØST BOLIGKREDITT AS risikorapportering-2023 SPØB_035db900ce5f_VL_1","Vi har en godt innarbeidet prosess for risikoanalyse. Ansatte er kjent med prosessen og bidrar aktivt og løpende inn i den.","Det er gjennomført totalt 15 ulike risikoworkshops med de ulike avdelingene i banken i løpet av 2023. I tillegg er det gjennomført temabaserte risikoworkshops. Det er faste prosedyrer for godkjenning av nye produkter og tjenester som innebærer risikoanalyser. Ansatte er godt kjent med proessene og avdelingsledere skal i sine lederbekreftelser svare på om eget risikoregister holdes oppdatert. "]
["SPAREBANKEN ØST BOLIGKREDITT AS risikorapportering-2023 SPØB_035db900ce5f_VL_1","Informasjon som grunnlag for å vurdere risiko samler vi inn systematisk og løpende. Informasjonen kan være analyser av avvik og hendelser, informasjon fra eksterne kilder, resultat av penetrasjonstesting, observasjoner fra kunder og ansatte.","Banken har et godt innarbeidet system for rapportering av hendelser. Det gjøres alltid en vurdering av om det er grunnlag for å justere de spesifikke operasjonelle risikoene når hendelser inntreffer. I slike tilfeller vil i så fall tiltak vurderes. Det gjøres jevnlige vurderinger av førstelinje og andrelinje sine kontroller med bakgrunn i blant annet resulater av egne kontroller, hendelser, rettskilder og eksterne rapporter.  "]
["SPAREBANKEN ØST BOLIGKREDITT AS risikorapportering-2023 SPØB_035db900ce5f_VL_1","Vi har en oversikt som viser hvilke kontroller vi bygger på innenfor hhv. førstelinjekontroll, risikostyring/etterlevelse og internrevisjon (de tre forsvarslinjer), brutt ned på kontroller som bidrar til å sikre hhv. integritet, konfidensialitet og tilgjengelighet. Hvem som er ansvarlig for å gjennomføre kontrollene inngår i oversikten.","Førstelinjekontroller bygger på eget operasjonelle risikoregister, hendelser og eventuelt observasjoner fra andrelinje. Det utføres et omfattende kontrollarbeid i førstelinje i banken. Det ble gjennomført totalt 113 etterlevelseskontroller i konsernet i 2023 som baserer seg på egen styrevedtatt årsplan. Risikovurderinger utføres jevnlig i andrelinje for å justere og etablere andrelinjekontroller basert på funn i egne kontroller, rettskilder og lovverk, eksterne og interne hendelser og tilsynsrapporter. Det er klart definert hvem som skal utføre både førstelinjekontroller og andrelinjekontroller og hvem som er risikoeier. "]
["Spareskillingsbanken - Risikorapportering IKT 2023","Informasjon som grunnlag for å vurdere risiko samler vi inn systematisk og løpende. Informasjonen kan være analyser av avvik og hendelser, informasjon fra eksterne kilder, resultat av penetrasjonstesting, observasjoner fra kunder og ansatte.","I takt med økende digitalisering og økende introduksjon og bevissthet rundt utkontraktering øker også fokus rundt risikoforståelse. Banken sammen med DSS gjennomfører månedlige sikkerhetsmøter med bankens viktigste leverandører der referater og dokumenter bearbeides og gjennomgås. Banken søøker også løpende å være orientert rundt sikkerhetsproblematikk og relevante hendelser"]
["STATNETT SF'S PENSJONSKASSE - Risiko og sårbarhetsrapportering 2023 Statnett PK_2396fbc164b5_VL_2","IKT-systemene gir et godt grunnlag for \n- styring av virksomheten,\n- kontroll med kundeengasjement, og\n- intern rapportering og rapportering til myndigheter. ","Kontorsystemene driftes av Statnett SF, som gitt status som potensielt terrormål har høy fokus på IKT sikkerhet. IKT systemer ifm medlemsadministrasjon og utbetaling, samt kapitalforvaltning mm, er ivaretatt av anerkjente profesjonelle leverandører.\nPensjonskassens styrende dokumenter ivaretar IKT hos leverandørene på overordnet nivå. Styret har vedtatt beredskapsfokus relatert til IKT hos leverandører i 2024, og forespurt internkontroll om årsprosjekt på det samme."]
["STATNETT SF'S PENSJONSKASSE - Risiko og sårbarhetsrapportering 2023 Statnett PK_2396fbc164b5_VL_2","Vi har dokumenterte mål når det gjelder IKT-sikkerhet og vi har dokumenterte sikkerhetsprosedyrer. Mål og prosedyrer er godkjent av ledelsen.","Styrende dokumenter vedtas i styret, med avtalt oppdateringsfrekvens. Vedtatt i 2. halvår 2023, forventes generelt økt fokus på IKT fremover via konkrete prosjekter (beredskap/internkontroll/strategi) å bedre dette ytterligere i 2024."]
["STATNETT SF'S PENSJONSKASSE - Risiko og sårbarhetsrapportering 2023 Statnett PK_2396fbc164b5_VL_2","Vi etterlever prinsippet om de tre forsvarslinjer innenfor IKT-området.","Ikke krav for pensjonskasser (men vi kjører generelt prinsippet om tre forsvarslinjer)."]
["STATNETT SF'S PENSJONSKASSE - Risiko og sårbarhetsrapportering 2023 Statnett PK_2396fbc164b5_VL_2","Vi benytter anerkjente standarder (ISO) og retningslinjer (Eksempel: EBA Guidelines on ICT and security risk management). ","Både Statnett og leverandørene benytter anerkjente standarder og retningslinjer. Leverandørene er:\nMedlemsservice og pensjonsutbetaling: Lumera\nInvesteringsrådgivning og transaksjonshåndtering: Grieg Investor\nAktuar: Lumera\nRisikofunksjon: Grieg\nRegnskap: Gabler                           (Bankkonti hos SHB og DnB)"]
["STATNETT SF'S PENSJONSKASSE - Risiko og sårbarhetsrapportering 2023 Statnett PK_2396fbc164b5_VL_2","Vi har hatt en gjennomgang av vårt kontrollopplegg knyttet til IKT-risiko og sikkerhetsrisiko i løpet av siste 12 måneder. Gjennomgangen er gjort av uavhengige og kvalifiserte personer.","Internkontroll 2023 ga oss karakter 4 (ut av maksimalt 5) hos Ernst & Young (Michiel Janssen)."]
["STATNETT SF'S PENSJONSKASSE - Risiko og sårbarhetsrapportering 2023 Statnett PK_2396fbc164b5_VL_2","Vi har retningslinjer som krever at IKT-virksomheten periodisk gjennomgås av uavhengige, kvalifiserte personer. ","Styringsdokumenter er etablert og anerkjent som generelt gode, jfr internkontroll karakter avgitt høsten 2023, men vi vil jobbe videre med IKT sikkerhet på flere områder i 2024, ref over. Dette er et naturlig oppfølgingsfokus etter at vi fra 01.01.2023 utkontrakterte en betydelig (nær all) del av operasjonell virksomhet."]
["STATNETT SF'S PENSJONSKASSE - Risiko og sårbarhetsrapportering 2023 Statnett PK_2396fbc164b5_VL_2","Vi har etterslep når det gjelder retting av funn som er gjort ved gjennomganger av IKT-virksomheten.","Nei, ingen etterslep."]
["STATNETT SF'S PENSJONSKASSE - Risiko og sårbarhetsrapportering 2023 Statnett PK_2396fbc164b5_VL_2","Vi har en godt innarbeidet prosess for risikoanalyse. Ansatte er kjent med prosessen og bidrar aktivt og løpende inn i den.","Ja, men fra og med 01.01.2023 er det aller meste utkontraktert og ivaretatt i leverandørleddet."]
["STATNETT SF'S PENSJONSKASSE - Risiko og sårbarhetsrapportering 2023 Statnett PK_2396fbc164b5_VL_2","Informasjon som grunnlag for å vurdere risiko samler vi inn systematisk og løpende. Informasjonen kan være analyser av avvik og hendelser, informasjon fra eksterne kilder, resultat av penetrasjonstesting, observasjoner fra kunder og ansatte.","Administrasjonens rapport er fast styremøtepunkt etter hver kvartalsslutt, og alle avvik uansett emne rapporteres, med forslag til aksjon for å unngå at avvik skal kunne skje igjen. Så langt ingen IKT relaterte avvik.\n"]
["STATNETT SF'S PENSJONSKASSE - Risiko og sårbarhetsrapportering 2023 Statnett PK_2396fbc164b5_VL_2","Vi har oversikt over virksomhetskritisk IKT-utstyr og programvare, inklusive lisenser. Vi har oversikt over gyldig konfigurasjon av tekniske løsninger.","Statnett SF (sponsor) håndterer kontorutstyr og -lisenser. Leverandørene håndterer på sin side."]
["STATNETT SF'S PENSJONSKASSE - Risiko og sårbarhetsrapportering 2023 Statnett PK_2396fbc164b5_VL_2","Vi har en prosess for utvikling og forbedring av \na) rutiner for utvikling og drift, og \nb) kontroller av at rutinene etterleves. ","Oppfattes ikke relevant for pensjonskasser"]
["STATNETT SF'S PENSJONSKASSE - Risiko og sårbarhetsrapportering 2023 Statnett PK_2396fbc164b5_VL_2","Utkontrakteringsavtalene sikrer oss rett til innsyn i og revisjon av alle forhold som gjelder leveransen. ","Ifm med utkontraktering fra 01.01.2023 var det stort fokus på leverandørkontrakter, herunder sikring av rettigheter og forpliktelser, der styrekompetanse inkluderte bl.a. både forhenværende juridisk direktør i Statnett og nåværende finansdirektør i Statnett. Mener disse forhold er godt ivaretatt på akseptabel måte i kontraktene."]
["STATNETT SF'S PENSJONSKASSE - Risiko og sårbarhetsrapportering 2023 Statnett PK_2396fbc164b5_VL_2","Vi har god bestillerkompetanse, juridisk, teknisk og faglig.","Ved siden av ovennevnte kommentar vedr styrets kompetanse var daglig leders siste stilling før pensjonskassen i Statnetts anskaffelsesavdeling."]
["STATNETT SF'S PENSJONSKASSE - Risiko og sårbarhetsrapportering 2023 Statnett PK_2396fbc164b5_VL_2","Vi følger opp våre leverandører og leveransene løpende med hensyn på leveransekvalitet (KPI), feilretting og avtalte forbedringer.","Ja"]
["STATNETT SF'S PENSJONSKASSE - Risiko og sårbarhetsrapportering 2023 Statnett PK_2396fbc164b5_VL_2","Vi har en oversikt som viser hvilke kontroller vi bygger på innenfor hhv. førstelinjekontroll, risikostyring/etterlevelse og internrevisjon (de tre forsvarslinjer), brutt ned på kontroller som bidrar til å sikre hhv. integritet, konfidensialitet og tilgjengelighet. Hvem som er ansvarlig for å gjennomføre kontrollene inngår i oversikten.","Ja. Det av de tre forsvarslinjer som er utkontraktert er identifisert med navn, og vi følger opp utkontraktert virksomhet med tett og hyppig dialog."]
["STATNETT SF'S PENSJONSKASSE - Risiko og sårbarhetsrapportering 2023 Statnett PK_2396fbc164b5_VL_2","Vi har gode retningslinjer knyttet til sikkerhet. Vi gjør detaljert risikovurdering av betalingstjenestevirksomheten. Vi har på plass tiltak for å beskytte brukerne av betalingstjenestene mot risikoene som er identifisert, inkludert svindel og ulovlig bruk av sensitive opplysninger og personopplysninger.","Vi utfører ingen betalingstjenestevirksomhet."]
["STATNETT SF'S PENSJONSKASSE - Risiko og sårbarhetsrapportering 2023 Statnett PK_2396fbc164b5_VL_2","Vi vedlikeholder kontaktinformasjon for brukerne av tjenesten vår.","Ja, via medlemsservice hos Lumera, samtidig som Statnett SF støtter Lumera på hvem medlemmene i kassen er, og for arbeidende medlemmer gir informasjon relatert til lønnsnivå, stillingsprosent, uførhet etc."]
["STATNETT SF'S PENSJONSKASSE - Risiko og sårbarhetsrapportering 2023 Statnett PK_2396fbc164b5_VL_2","Ansatte har stillingsbeskrivelser. Ansattes ansvar når det gjelder kontroll og rapportering inngår i stillingsbeskrivelsen.","Ja"]
["STATNETT SF'S PENSJONSKASSE - Risiko og sårbarhetsrapportering 2023 Statnett PK_2396fbc164b5_VL_2","Vi har et godt program for regelmessig bevisstgjøring  og opplæring av medarbeidere når det gjelder sikkerhet.","Ja. Ansatte er pålagt kurs, og utsettes dessuten stadig på forsøk på IKT lureri fra IKT divisjonen som ledd i sikkerhetsopplæring, slik at bevissthet rundt IKT sikkerhet vedlikeholdes."]
["Stjørdal GJensidig Brannkasse - risikorapportering - 2023 Finanstilsynet_7bf272d27c64_VL_1","Vi har dokumenterte mål når det gjelder IKT-sikkerhet og vi har dokumenterte sikkerhetsprosedyrer. Mål og prosedyrer er godkjent av ledelsen.","Gjensidige har sikkerhets- mål og prosedyrer i organisasjonen. Disse revideres årlig. "]
["Stjørdal GJensidig Brannkasse - risikorapportering - 2023 Finanstilsynet_7bf272d27c64_VL_1","Vi benytter anerkjente standarder (ISO) og retningslinjer (Eksempel: EBA Guidelines on ICT and security risk management). ","Gjensidige benytter ISO, Standard of good practise til å utarbeide interne sikkerhetskontroller. "]
["Stjørdal GJensidig Brannkasse - risikorapportering - 2023 Finanstilsynet_7bf272d27c64_VL_1","Vi har en godt innarbeidet prosess for risikoanalyse. Ansatte er kjent med prosessen og bidrar aktivt og løpende inn i den.","Tiltak: løpende oppfølging og kvalitetssikring av etablert system. \nBegrunnelse: Vi har over flere år hatt vel etablert rammerverk og styrende dokumenter for risikostyring og internkontroll. På konsernnivå er risikoappetitt etablert for ulike typer av risiko, og dette gir føringer for hvilken risikostrategi som velges. Risikoappetitt skal beskrives i et styregodkjent risikoappetittdokument som skal revideres hvert år.\nRisikovurderinger for ulike risikotyper gjennomføres og dokumenteres i alle deler av konsernet årlig med kvartalsvis oppfølging i henhold til gjeldende metodeverk. Vesentlighetsvurderinger og eventuelle tiltak for å håndtere de ulike typer av risikoer  gjennomføres løpende. Oppfølging og rapportering på konsernets risikonivå skal skje i henhold til etablerte retningslinjer."]
["Stjørdal GJensidig Brannkasse - risikorapportering - 2023 Finanstilsynet_7bf272d27c64_VL_1","Vi har et godt program for regelmessig bevisstgjøring  og opplæring av medarbeidere når det gjelder sikkerhet.","Gjensidige har egenerklæring for sikkerhets, e-læringskurs og tett dialog med RCS-koordinatorer samt ulike foredrag og kommunikasjon ut på digitale plattformer. "]
["STOREBRAND BANK ASA Risikorapportering Storebrand Bank ASA_74c56da21b9e_VL_1","Vi har retningslinjer som krever at IKT-virksomheten periodisk gjennomgås av uavhengige, kvalifiserte personer. ","Utvidet risikoanalyse gjennomføres årlig av alle vesentlige utkontrakteringsavtaler"]
["STOREBRAND BANK ASA Risikorapportering Storebrand Bank ASA_74c56da21b9e_VL_1","Vi vedlikeholder kontaktinformasjon for brukerne av tjenesten vår.","Løsning for å aktivt spørre kundene om oppdatert kontaktinformasjon er under utrulling i nett og mobilbank. "]
["STOREBRAND BOLIGKREDITT AS Risikorapportering Storebrand Boligkreditt AS_1a678f747b62_VL_1","Vi har retningslinjer som krever at IKT-virksomheten periodisk gjennomgås av uavhengige, kvalifiserte personer. ","Utvidet risikoanalyse gjennomføres årlig av alle vesentlige utkontrakteringsavtaler"]
["STOREBRAND BOLIGKREDITT AS Risikorapportering Storebrand Boligkreditt AS_1a678f747b62_VL_1","Vi vedlikeholder kontaktinformasjon for brukerne av tjenesten vår.","Løsning for å aktivt spørre kundene om oppdatert kontaktinformasjon er under utrulling i nett og mobilbank. "]
["STOREBRAND HELSEFORSIKRING AS risk-reporting-2023_b577aaf99a65_VL_2","Our ICT-systems are well suited to \n- control the business,\n- administer customer relationships, and\n- report to external stakeholders. ","We have implemented detailed reporting, operational controls and random sampling."]
["STOREBRAND HELSEFORSIKRING AS risk-reporting-2023_b577aaf99a65_VL_2","We have written policies in the area of ICT security, which are supported by written procedures. Policies and procedures are endorsed by management.","We have used considerate effort to documenting systems, integrations, have had audits and security testing. "]
["STOREBRAND HELSEFORSIKRING AS risk-reporting-2023_b577aaf99a65_VL_2","Within ICT, we comply with the \"3 Lines of Defence\" principle.","Documentation and control of outsourced ICT, external and internal audit and PEN-testing."]
["STOREBRAND HELSEFORSIKRING AS risk-reporting-2023_b577aaf99a65_VL_2","During the last 12 months we have assessed our control environment within ICT risk and security risk. The assessment was performed by independent and qualfied personnel.","Audit of core system by EY."]
["STOREBRAND HELSEFORSIKRING AS risk-reporting-2023_b577aaf99a65_VL_2","According to our policy, ICT is periodically reviewed by independent, qualified personnel.","Documentation and processes followed up and maintained outside of Storebrand Group."]
["STOREBRAND HELSEFORSIKRING AS risk-reporting-2023_b577aaf99a65_VL_2","We maintain an inventory of mission critical ICT-equipment and software, including licenced software. Our configuration of technical equipment and software is adequately documented. ","Documentation collected in common solution with access control."]
["STOREBRAND HELSEFORSIKRING AS risk-reporting-2023_b577aaf99a65_VL_2","We maintain a list showing which controls we rely upon within operation and development, risk and compliance and internal audit (the 3 lines of defence), grouped into controls that contribute to a) integrity, b) confidentiality and c) availability of systems and data. Personnel responsible for the controls are listed.","With transition to ERGO this has now been addressed and work started end of 2023 to document."]
["Strømmen Sparebank - FT årlig risikorapportering-2023 v0.99_56c01d9e61f7_VL_2","IKT-systemene gir et godt grunnlag for \n- styring av virksomheten,\n- kontroll med kundeengasjement, og\n- intern rapportering og rapportering til myndigheter. ","Tilangsstyring for ansatte gir begrensninger og sikrer mot uønskede hendelser. System for kontroll av kundeengasjement vurderes som tilfredsstillende. IKT-systemet gir tilfredsstillende støtte for intern rapportering og rapportering til myndighetene."]
["Strømmen Sparebank - FT årlig risikorapportering-2023 v0.99_56c01d9e61f7_VL_2","Vi har dokumenterte mål når det gjelder IKT-sikkerhet og vi har dokumenterte sikkerhetsprosedyrer. Mål og prosedyrer er godkjent av ledelsen.","Banken skal beslutte egen IT-strategi på grunnlag av  IT-strategien til Eika.  Vedtas av bankens styre, og oppdateres med 2 års mellomrom. \nNy IT-strategi for Strømmen Sparebank ble utarbeidet 22.02.23 og styrebehandlet 01.03.23"]
["Strømmen Sparebank - FT årlig risikorapportering-2023 v0.99_56c01d9e61f7_VL_2","Vi etterlever prinsippet om de tre forsvarslinjer innenfor IKT-området.","Banker har følgende forsvarslinjer;\n1. linjen: Utfører daglige arbeidsoppgaver etter etablerte rutiner. Er risikoeier. Sørger for egen  etterlevelse av etablerte rutiner.\n2. linjen: Risiko og compliance funksjoner. Kontrollerer at 1. linjen etterlever etablerte rutiner. Utfører risikokontroll og er rådgiver for 1. linjen.\n3. linjen: Styret. Utfører kontroll med utvalge områder. Er funksjonen som sikrer risiko.\n"]
["Strømmen Sparebank - FT årlig risikorapportering-2023 v0.99_56c01d9e61f7_VL_2","Vi benytter anerkjente standarder (ISO) og retningslinjer (Eksempel: EBA Guidelines on ICT and security risk management). ","Eika IT legger disse standardene til grunn for arbeidet med sikkerhet\n\nEika benytter eget ISMS-system  (ISO 27001) for styringen og er forankret i Eika styre. \nBanken forholder seg til Eikas standarder og har egen policy for risikovurdering som er styreforankret. "]
["Strømmen Sparebank - FT årlig risikorapportering-2023 v0.99_56c01d9e61f7_VL_2","Vi har hatt en gjennomgang av vårt kontrollopplegg knyttet til IKT-risiko og sikkerhetsrisiko i løpet av siste 12 måneder. Gjennomgangen er gjort av uavhengige og kvalifiserte personer.","Eika har gjennomført flere ulike tester, phishingtester, penetrasjonstester samt interne revisjoner."]
["Strømmen Sparebank - FT årlig risikorapportering-2023 v0.99_56c01d9e61f7_VL_2","Vi har retningslinjer som krever at IKT-virksomheten periodisk gjennomgås av uavhengige, kvalifiserte personer. "," Eika har PWC som internrevisor og Deloitte som ekstern revisor og reviderer periodisk områder innenfor IKT virksomheten. Dette gjøres minimum på årlig basis"]
["Strømmen Sparebank - FT årlig risikorapportering-2023 v0.99_56c01d9e61f7_VL_2","Vi har etterslep når det gjelder retting av funn som er gjort ved gjennomganger av IKT-virksomheten.","Eika oppfatter ikke at vi har etterslep. Vi tar de funnene som revisjoner avdekker og kategoriserer disse for prioritering av retting/tiltak. "]
["Strømmen Sparebank - FT årlig risikorapportering-2023 v0.99_56c01d9e61f7_VL_2","Vi har en godt innarbeidet prosess for risikoanalyse. Ansatte er kjent med prosessen og bidrar aktivt og løpende inn i den.","Eika har prosedyrer for risikovurderinger ved IT prosjekter, videreutvikling og anskaffelser.\n\nBanken gjennomfører egen risikoanalyse ved større endringer og nye prosesser."]
["Strømmen Sparebank - FT årlig risikorapportering-2023 v0.99_56c01d9e61f7_VL_2","Informasjon som grunnlag for å vurdere risiko samler vi inn systematisk og løpende. Informasjonen kan være analyser av avvik og hendelser, informasjon fra eksterne kilder, resultat av penetrasjonstesting, observasjoner fra kunder og ansatte.","Eika sikkerhetssenter håndterer sikkerhetssaker og svindelsaker for alle bankene. Vi får også jevnlig trusselinformasjon fra vår sikkerhetspartner mnemonic. Vi gjør jevnlig sikkerhetstesting som en del av utviklingsprosessen vår og kjører større sikkkerhetstester med ekstern leverandør ved større endringer. \nEika er medlem av NFCERT hvor nordiske finansforetak møtes ukentlig for å dele informasjon rundt trusselbildet, både innen svindel og sikkerhet. Vi tar inn eksterne sikkerhetsvurdering fra NFCERT og de norske sikkerhetstjenestene. "]
["Strømmen Sparebank - FT årlig risikorapportering-2023 v0.99_56c01d9e61f7_VL_2","Vi har oversikt over virksomhetskritisk IKT-utstyr og programvare, inklusive lisenser. Vi har oversikt over gyldig konfigurasjon av tekniske løsninger.","\n\nEika har etablert tjenestekatalog som som gir oversikt over virksomhetskritiske tjenester og programvare. Gjennom verktøystøtte som Snow og Asset Mgt. har vi oversikt over lisenser og konfigurasjonsversjoner av de tekniske løsningene"]
["Strømmen Sparebank - FT årlig risikorapportering-2023 v0.99_56c01d9e61f7_VL_2","Vi har en prosess for utvikling og forbedring av \na) rutiner for utvikling og drift, og \nb) kontroller av at rutinene etterleves. ","\nEika og banken mottaer ISAE 3402 fra flere sentrale leverandører \nVi mottar også ISAE 3402 fra TietoEvry som ny kjernebankleverandør\n\nAvtalefestede governance strukturer med leverandørene sikrer utvikling og etterlevelse av rutinene. Følges opp gjennom etablerte prosesser og møteplasser"]
["Strømmen Sparebank - FT årlig risikorapportering-2023 v0.99_56c01d9e61f7_VL_2","Utkontrakteringsavtalene sikrer oss rett til innsyn i og revisjon av alle forhold som gjelder leveransen. ","Policy for anskaffelser og utkontraktering setter krav til at avtaler sikrer innsyn i alle forhold som gjelder leveransen.\n\nEtablering av egen avdeling for oppfølging av leveranser har skjerpet denne oppfølgingnen gjennon 2023"]
["Strømmen Sparebank - FT årlig risikorapportering-2023 v0.99_56c01d9e61f7_VL_2","Vi har god bestillerkompetanse, juridisk, teknisk og faglig.","Eika Gruppen har god bestillerkompetanse, juridisk, teknisk og faglig. \nEika Gruppen har i tillegg styrket avdeling for anskaffelser og leverandørstyring med flere ressurser.\n\nBanken har retningslinjer for anskaffelser og vurdering av egne leverandører."]
["Strømmen Sparebank - FT årlig risikorapportering-2023 v0.99_56c01d9e61f7_VL_2","Vi følger opp våre leverandører og leveransene løpende med hensyn på leveransekvalitet (KPI), feilretting og avtalte forbedringer.","Eika har etablert møteplasser med leverandørene for å sikre leveransekvalitet, oppfølging av feil og Service Improvment Plans\nEika har hatt en gjennomgang av rutine for leverandøroppfølging med revisjonsselskap og tilpasset disse etter tilbakemeldinger derfra. \nBanken har tilgang til Eikas levrandøroversikt med vurderinger, og gjør egne vurderinger av utkontrakteringer.\n"]
["Strømmen Sparebank - FT årlig risikorapportering-2023 v0.99_56c01d9e61f7_VL_2","Vi har en oversikt som viser hvilke kontroller vi bygger på innenfor hhv. førstelinjekontroll, risikostyring/etterlevelse og internrevisjon (de tre forsvarslinjer), brutt ned på kontroller som bidrar til å sikre hhv. integritet, konfidensialitet og tilgjengelighet. Hvem som er ansvarlig for å gjennomføre kontrollene inngår i oversikten.","I Eika er complienceressursene samlet i en organisatorisk enhet slik at risikoen er stabil og lav. \nBanken har også egne rutiner og retningslinjer for førstelinjekontroll og risikostyring / etterlevelse. Banken har ikke internrevisjon. \n\n"]
["Strømmen Sparebank - FT årlig risikorapportering-2023 v0.99_56c01d9e61f7_VL_2","Vi har gode retningslinjer knyttet til sikkerhet. Vi gjør detaljert risikovurdering av betalingstjenestevirksomheten. Vi har på plass tiltak for å beskytte brukerne av betalingstjenestene mot risikoene som er identifisert, inkludert svindel og ulovlig bruk av sensitive opplysninger og personopplysninger.","Tiltak er iverksatt og trusselen er moderat.\nEika gjennomfører løpende tiltak baserrt på nye moduser fra svindlere \n\nDet gjøres årlig ROS innen cybersikkerhet og cyberkriminalitet. Det gjennomføres alltid ROS ved nyanskaffelser. \nAlle identifiserte risikoer er det gjort tiltak på."]
["Strømmen Sparebank - FT årlig risikorapportering-2023 v0.99_56c01d9e61f7_VL_2","Vi vedlikeholder kontaktinformasjon for brukerne av tjenesten vår.","Selvbetjent endring av telefonnummer er begrenset pga økende svindel med BankID,\n\nEika kommer i 2024 med en løsning forekstra verifisering av kunden i Mobilbank som kan åpne for selvbetjent oppdatering av kontaktdata.\n"]
["Strømmen Sparebank - FT årlig risikorapportering-2023 v0.99_56c01d9e61f7_VL_2","Ansatte har stillingsbeskrivelser. Ansattes ansvar når det gjelder kontroll og rapportering inngår i stillingsbeskrivelsen.","Alle ansatte i ledergruppa og andre med utvidetansvar/spesielle ansvarsområder har detaljerte stilingsbeskrivelser."]
["Strømmen Sparebank - FT årlig risikorapportering-2023 v0.99_56c01d9e61f7_VL_2","Vi har et godt program for regelmessig bevisstgjøring  og opplæring av medarbeidere når det gjelder sikkerhet.","Obligatorisk sikkerhetskurs for alle ansatte. Informasjon om gjeldende trusselbilde deles i månedlige webinarer fra Eika + artikler på Eiketreet\nEget opplæringsprogram for ansatt med tilgang til utstedelse og administrasjon av BankID som gjennomføres årlig\nBanken har i tillegg utarbeidet egen sikkerhetshåndbok.\nEika har innført sluttbruker opplæring i digital sikkerhet via apllikasjonen proofpoint security awarenesstraining."]
["Sunndal Sparebank Risikorapportering IKT 2023_Sunndal Sparebank","IKT-systemene gir et godt grunnlag for \n- styring av virksomheten,\n- kontroll med kundeengasjement, og\n- intern rapportering og rapportering til myndigheter. ","Gjennom bankens virksomhetsstyring, gir dokumentene \"Policy for virksomhets- og riskostyring\", \"Policy for operasjonell risiko\" med tilhørende IKT-dokumentasjon en god beskrivelse av bankens IKT-systemer. Banken benytter risikoklassifiserings-system (RKL) til kontroll med kundeengasjement samt Datavarehusløsninger som ivaretar intern rapportering og Compliance. Eika Økonomiservice (EØS) benyttes hovedsakelig til myndighetsrapportering. Banken er imidlertid ansvarlig for riktigheten av all rapportering som utføres av EØS. Eika Gruppen, som Sunndal Sparebank er en del av, utfører derfor hoveddelen av punktene i denne rapporten på vegne av medlemsbankene."]
["Sunndal Sparebank Risikorapportering IKT 2023_Sunndal Sparebank","Vi har dokumenterte mål når det gjelder IKT-sikkerhet og vi har dokumenterte sikkerhetsprosedyrer. Mål og prosedyrer er godkjent av ledelsen.","Bankene slutter seg til IT-strategien til Eika, og strategiplanen er derved også Sunndal Sparebanks IT-strategi. Ref. Eikas informasjonssikkerhetsstyringssystem - ISMS.  Banken følger vedtatte IKT-prosedyrer på området, vedtatt av ledelsen i banken. Bankens Policyer og Prosedyrer på området følges opp i egen revisjonsmatrise."]
["Sunndal Sparebank Risikorapportering IKT 2023_Sunndal Sparebank","Vi etterlever prinsippet om de tre forsvarslinjer innenfor IKT-området.","Banken arbeider etter etablerte prosesser og rutiner for 1. linjen der det utføres daglige arbeidsoppgaver. Det utføres kontroller i 2. linje av etterlevelse av etablerte rutiner av Risiko- og complianceansvarlige. I 3. linje utfører revisjon kontroll med utvalgte områder, og er funksjonen som sikrer risiko.\nEika etterlever prinsippet om tre forsvarslinjer:\n1. linjen etterlever Eikas vedtatte policyer, prosedyrer og rutiner i sine daglige arbeidsoppgaver.\n2. linjen ivaretas av avdelingen Risikostyring og Compliance.\n3. linjen ivaretas av Eikas internrevisor, PwC."]
["Sunndal Sparebank Risikorapportering IKT 2023_Sunndal Sparebank","Vi benytter anerkjente standarder (ISO) og retningslinjer (Eksempel: EBA Guidelines on ICT and security risk management). ","Sunndal Sparebank er en bank i Eika Alliansen, og Eika IT legger disse standardene for arbeidet med sikkerhet.  Eika benytter egen ISMS-system (ISO 27001) for styringen og er forankret i Eikas styre. Banken har utarbeidet egen policy for virksomhets- og risikostyring."]
["Sunndal Sparebank Risikorapportering IKT 2023_Sunndal Sparebank","Vi har hatt en gjennomgang av vårt kontrollopplegg knyttet til IKT-risiko og sikkerhetsrisiko i løpet av siste 12 måneder. Gjennomgangen er gjort av uavhengige og kvalifiserte personer.","Gjennom den årlige revisjonen gjennomgikk KPMG deler av IKT-virksomheten i banken i november-23, bl.a. gjennomgang og dokumentasjon bankens tilgangsstyring. Eika har gjennomført flere ulike tester, phishingtester, penetrasjonstester samt interne revisjoner. Testresultat er bl.a. gjennomgått av PWC."]
["Sunndal Sparebank Risikorapportering IKT 2023_Sunndal Sparebank","Vi har retningslinjer som krever at IKT-virksomheten periodisk gjennomgås av uavhengige, kvalifiserte personer. ","Eika har PWC som internrevisor og Deloitte som ekstern revisor og reviderer periodisk områder innenfor IKT virksomheten. Dette gjøres minimum på årlig basis. Tilsvarende gjennomgang er utført for IKT- virksomheten i banken, av bankens egen revisor KPMG, sist ved den årlig interimsrevisjonen i november-23."]
["Sunndal Sparebank Risikorapportering IKT 2023_Sunndal Sparebank","Vi har etterslep når det gjelder retting av funn som er gjort ved gjennomganger av IKT-virksomheten.","Intent har banken ikke noe etterslep. Eika opplyser om at de oppfatter ikke at de har etterslep. De har tatt de funnene som revisjoner har avdekket og har kategoriserert disse for prioritering av retting/tiltak. "]
["Sunndal Sparebank Risikorapportering IKT 2023_Sunndal Sparebank","Vi har en godt innarbeidet prosess for risikoanalyse. Ansatte er kjent med prosessen og bidrar aktivt og løpende inn i den.","I banken gjennomføres årlig ROS-vurdering og utarbeidelse av risikoanalyser på IKT, samt ved innkjøp. Banken driver ikke egen videreutvikling på området.           Eika har prosedyrer for risikovurderinger ved IT-prosjekter, videreutvikling og anskaffelser. "]
["Sunndal Sparebank Risikorapportering IKT 2023_Sunndal Sparebank","Informasjon som grunnlag for å vurdere risiko samler vi inn systematisk og løpende. Informasjonen kan være analyser av avvik og hendelser, informasjon fra eksterne kilder, resultat av penetrasjonstesting, observasjoner fra kunder og ansatte.","Eika sikkerhetssenter håndterer sikkerhetssaker og svindelsaker for alle bankene. Eika får også jevnlig trusselinformasjon fra sin sikkerhetspartner Mnemonic. Videre gjør Eika jevnlig sikkerhetstesting som en del av utviklingsprosessen og kjører større sikkkerhetstester med ekstern leverandør ved større endringer. Eika er medlem av NFCERT hvor nordiske finansforetak møtes ukentlig for å dele informasjon rundt trusselbildet, både innen svindel og sikkerhet. Eika tar inn eksterne sikkerhetsvurdering fra NFCERT og de norske sikkerhetstjenestene. "]
["Sunndal Sparebank Risikorapportering IKT 2023_Sunndal Sparebank","Vi har oversikt over virksomhetskritisk IKT-utstyr og programvare, inklusive lisenser. Vi har oversikt over gyldig konfigurasjon av tekniske løsninger.","Tilsvarende status som tidligere:                                                                                               Eika har etablert tjenestekatalog som som gir oversikt over virksomhetskritiske tjenester og programvare. Gjennom verktøystøtte som Snow og Asset Mgt. har Eika oversikt over lisenser og konfigurasjonsversjoner av de tekniske løsningene."]
["Sunndal Sparebank Risikorapportering IKT 2023_Sunndal Sparebank","Vi har en prosess for utvikling og forbedring av \na) rutiner for utvikling og drift, og \nb) kontroller av at rutinene etterleves. ","Tilsvarende status som tidligere:                                                                                              Eika og banken mottaer ISAE 3402 fra flere sentrale leverandører. Eika mottar også ISAE 3402 fra TietoEvry som ny kjernebankleverandør. Avtalefestede governance strukturer med leverandørene sikrer utvikling og etterlevelse av rutinene. Følges opp gjennom etablerte prosesser og møteplasser."]
["Sunndal Sparebank Risikorapportering IKT 2023_Sunndal Sparebank","Utkontrakteringsavtalene sikrer oss rett til innsyn i og revisjon av alle forhold som gjelder leveransen. ","Policy for anskaffelser og utkontraktering setter krav til at avtaler sikrer innsyn i alle forhold som gjelder leveransen. Etablering av egen avdeling hos Eika for oppfølging av leveranser har skjerpet denne oppfølgingen gjennom 2023."]
["Sunndal Sparebank Risikorapportering IKT 2023_Sunndal Sparebank","Vi har god bestillerkompetanse, juridisk, teknisk og faglig.","Eika Gruppen opplyser at de har god bestillerkompetanse, juridisk, teknisk og faglig. Eika Gruppen har i tillegg styrket avdeling for anskaffelser og leverandørstyring med flere ressurser også i 2023."]
["Sunndal Sparebank Risikorapportering IKT 2023_Sunndal Sparebank","Vi følger opp våre leverandører og leveransene løpende med hensyn på leveransekvalitet (KPI), feilretting og avtalte forbedringer.","Det er etablert møteplasser med leverandørene for å sikre leveransekvalitet, oppfølging av feil og Service Improvment Plans hos Eika. De har i 2023 hatt en gjennomgang av rutine for leverandøroppfølging med revisjonsselskap og tilpasset disse etter tilbakemeldinger derfra. Eika Gruppen har i tillegg styrket avdeling for anskaffelser og leverandørstyring med flere ressurser (ref. pkt. 13). I Eika Gruppen er det på vegne av medlemsbankene etablert Governance regimer med leverandørene som skal ivareta oppfølging av Eika-leveranser og rapporteringer."]
["Sunndal Sparebank Risikorapportering IKT 2023_Sunndal Sparebank","Vi har en oversikt som viser hvilke kontroller vi bygger på innenfor hhv. førstelinjekontroll, risikostyring/etterlevelse og internrevisjon (de tre forsvarslinjer), brutt ned på kontroller som bidrar til å sikre hhv. integritet, konfidensialitet og tilgjengelighet. Hvem som er ansvarlig for å gjennomføre kontrollene inngår i oversikten.","Complienceressursene hos Eika er samlet i en organisatorisk enhet slik at risikoen er stabil og lav.\nI banken rapporteres det bl.a. kvartalsvis til IT-ledergruppe og videre til styret vedr. dokumenter knyttet til risikostyringen. Banken har egen Complianseansvarlig som har tilsvarende rapporteringsfrekvens via den kvartalsvise Risikorapporten til bankens styre. Ref. punkt 3 ovenfor vedr. vurderinger knyttet til 1. linjeforsvaret. Banken gjennomfører opplæringsprogram av alle ansatte både ved ansettelse, og ellers i løpende i fagtimer. I tillegg gjennomføres grunnkurs i sikkerhet via Eikaskolen som samtlige av bankens ansatte må gjennomføre for å kunne bruke banksystemene. "]
["Sunndal Sparebank Risikorapportering IKT 2023_Sunndal Sparebank","Vi har gode retningslinjer knyttet til sikkerhet. Vi gjør detaljert risikovurdering av betalingstjenestevirksomheten. Vi har på plass tiltak for å beskytte brukerne av betalingstjenestene mot risikoene som er identifisert, inkludert svindel og ulovlig bruk av sensitive opplysninger og personopplysninger.","Det oppleves en økende grad av svindel, og tiltak er iverksatt og trusselen er moderat. Eika gjennomfører løpende tiltak baserrt på nye moduser fra svindlere.\n\nEika gjennomfører årlig ROS innen cybersikkerhet og cyberkriminalitet, og banken har også forsøkt å implementere dette inn i sin årlige IKT ROS-analyse. Eika gjennomfører også ROS ved nyanskaffelser, og har utført tiltak på alle identifiserte risikoer. For økt sikkerhet har Eika nylig innført et nytt anti-svindelsystem, Aric Risk Hub for nettbank og mobilbank som bl.a. benytter maskinlæringsteknikk. I tillegg er det etablert bildekjenkjenning/ ansiktsgjenkjenning (Mobai Face Verification) i Mobilbanken."]
["Sunndal Sparebank Risikorapportering IKT 2023_Sunndal Sparebank","Vi vedlikeholder kontaktinformasjon for brukerne av tjenesten vår.","Selvbetjent endring av telefonnummer er begrenset p.g.a. økende svindel med BankID, inntil Eika Gruppen og herunder også banken får bedre kontrollmekanismer på området.\nEika kommer i 2024 med en løsning for ekstra verifisering av kunden i Mobilbank og som kan åpne for selvbetjent oppdatering av kontaktdata."]
["Sunndal Sparebank Risikorapportering IKT 2023_Sunndal Sparebank","Ansatte har stillingsbeskrivelser. Ansattes ansvar når det gjelder kontroll og rapportering inngår i stillingsbeskrivelsen.","Samtlige av bankens 44 ansatte har egne stillingsbeskrivelser som utferdiges ved ansettelse. Stillingsbeskrivelsene gjennomgås og revideres etter behov ved hver medarbeidersamtale som gjennomføres årlig av nærmeste leder."]
["Sunndal Sparebank Risikorapportering IKT 2023_Sunndal Sparebank","Vi har et godt program for regelmessig bevisstgjøring  og opplæring av medarbeidere når det gjelder sikkerhet.","Eika Gruppen har obligatorisk sikkerhetskurs for samtlige ansatte og utviklere. Tilsvarende sikkerhetkurs er også åpent for medlemsbankene via Eikaskolen. Informasjon om gjeldende trusselbilde deles i månedlige webinarer + via artikler på Eiketreet som er Eikas Intranett og deles med alle medlemsbankene. \nI tillegg gjennomføres årlig opplæringsprogram for RA-offiserer for utstedelse og administrasjon av BankID i regi av Eika.\nEika har innført sluttbruker opplæring i digital sikkerhet via apllikasjonen proofpoint security awarenesstraining. Banken gjennomfører opplæringsprogram av alle ansatte både ved ansettelse, og ellers i løpende i fagtimer. I tillegg gjennomføres grunnkurs i sikkerhet via Eikaskolen som samtlige av bankens ansatte må gjennomføre for å kunne bruke banksystemene. "]
["Surnadal Heim og Tingvoll Gj. Brk risikorapportering - 2023 Finanstilsynet 29.01.2023_be3679a32805_VL_2","Vi har dokumenterte mål når det gjelder IKT-sikkerhet og vi har dokumenterte sikkerhetsprosedyrer. Mål og prosedyrer er godkjent av ledelsen.","Gjensidige har sikkerhets- mål og prosedyrer i organisasjonen. Disse revideres årlig. "]
["Surnadal Heim og Tingvoll Gj. Brk risikorapportering - 2023 Finanstilsynet 29.01.2023_be3679a32805_VL_2","Vi benytter anerkjente standarder (ISO) og retningslinjer (Eksempel: EBA Guidelines on ICT and security risk management). ","Gjensidige benytter ISO, Standard of good practise til å utarbeide interne sikkerhetskontroller. "]
["Surnadal Heim og Tingvoll Gj. Brk risikorapportering - 2023 Finanstilsynet 29.01.2023_be3679a32805_VL_2","Vi har en godt innarbeidet prosess for risikoanalyse. Ansatte er kjent med prosessen og bidrar aktivt og løpende inn i den.","Tiltak: løpende oppfølging og kvalitetssikring av etablert system. \nBegrunnelse: Vi har over flere år hatt vel etablert rammerverk og styrende dokumenter for risikostyring og internkontroll. På konsernnivå er risikoappetitt etablert for ulike typer av risiko, og dette gir føringer for hvilken risikostrategi som velges. Risikoappetitt skal beskrives i et styregodkjent risikoappetittdokument som skal revideres hvert år.\nRisikovurderinger for ulike risikotyper gjennomføres og dokumenteres i alle deler av konsernet årlig med kvartalsvis oppfølging i henhold til gjeldende metodeverk. Vesentlighetsvurderinger og eventuelle tiltak for å håndtere de ulike typer av risikoer  gjennomføres løpende. Oppfølging og rapportering på konsernets risikonivå skal skje i henhold til etablerte retningslinjer."]
["Surnadal Heim og Tingvoll Gj. Brk risikorapportering - 2023 Finanstilsynet 29.01.2023_be3679a32805_VL_2","Vi har et godt program for regelmessig bevisstgjøring  og opplæring av medarbeidere når det gjelder sikkerhet.","Gjensidige har egenerklæring for sikkerhets, e-læringskurs og tett dialog med RCS-koordinatorer samt ulike foredrag og kommunikasjon ut på digitale plattformer. "]
["Sydvestor AS risikorapportering-2023_79c9756fd926_VL_1","IKT-systemene gir et godt grunnlag for \n- styring av virksomheten,\n- kontroll med kundeengasjement, og\n- intern rapportering og rapportering til myndigheter. ","Teams med adgangskontroll"]
["Sydvestor AS risikorapportering-2023_79c9756fd926_VL_1","Vi har etterslep når det gjelder retting av funn som er gjort ved gjennomganger av IKT-virksomheten.","Økt fokus på databehandling og migrering til skybaserte systemer"]
["Sydvestor AS risikorapportering-2023_79c9756fd926_VL_1","Ansatte har stillingsbeskrivelser. Ansattes ansvar når det gjelder kontroll og rapportering inngår i stillingsbeskrivelsen.","Kursing i arbeidsinstrukser / retningslinjer"]
["SYKKYLVEN GJENSIDIG BRANNKASSE Kopi av Sykkylven - risikorapportering - 2023 Finanstilsynet_89ddec8ad9f4_VL_1","Vi har dokumenterte mål når det gjelder IKT-sikkerhet og vi har dokumenterte sikkerhetsprosedyrer. Mål og prosedyrer er godkjent av ledelsen.","Gjensidige har sikkerhets- mål og prosedyrer i organisasjonen. Disse revideres årlig. "]
["SYKKYLVEN GJENSIDIG BRANNKASSE Kopi av Sykkylven - risikorapportering - 2023 Finanstilsynet_89ddec8ad9f4_VL_1","Vi benytter anerkjente standarder (ISO) og retningslinjer (Eksempel: EBA Guidelines on ICT and security risk management). ","Gjensidige benytter ISO, Standard of good practise til å utarbeide interne sikkerhetskontroller. "]
["SYKKYLVEN GJENSIDIG BRANNKASSE Kopi av Sykkylven - risikorapportering - 2023 Finanstilsynet_89ddec8ad9f4_VL_1","Vi har en godt innarbeidet prosess for risikoanalyse. Ansatte er kjent med prosessen og bidrar aktivt og løpende inn i den.","Tiltak: løpende oppfølging og kvalitetssikring av etablert system. \nBegrunnelse: Vi har over flere år hatt vel etablert rammerverk og styrende dokumenter for risikostyring og internkontroll. På konsernnivå er risikoappetitt etablert for ulike typer av risiko, og dette gir føringer for hvilken risikostrategi som velges. Risikoappetitt skal beskrives i et styregodkjent risikoappetittdokument som skal revideres hvert år.\nRisikovurderinger for ulike risikotyper gjennomføres og dokumenteres i alle deler av konsernet årlig med kvartalsvis oppfølging i henhold til gjeldende metodeverk. Vesentlighetsvurderinger og eventuelle tiltak for å håndtere de ulike typer av risikoer  gjennomføres løpende. Oppfølging og rapportering på konsernets risikonivå skal skje i henhold til etablerte retningslinjer."]
["SYKKYLVEN GJENSIDIG BRANNKASSE Kopi av Sykkylven - risikorapportering - 2023 Finanstilsynet_89ddec8ad9f4_VL_1","Vi har et godt program for regelmessig bevisstgjøring  og opplæring av medarbeidere når det gjelder sikkerhet.","Gjensidige har egenerklæring for sikkerhets, e-læringskurs og tett dialog med RCS-koordinatorer samt ulike foredrag og kommunikasjon ut på digitale plattformer. "]
["Søgne og Greipstad Sparebank - 2024 SGS innsendelse risikorapportering betalingsformidling_c7952eb888d2_VL_1","Vi har dokumenterte mål når det gjelder IKT-sikkerhet og vi har dokumenterte sikkerhetsprosedyrer. Mål og prosedyrer er godkjent av ledelsen.","Bankens IT-policy og påfølgende IKT-dokumentasjon inkludert IKT-sikkerhetsinstruks for ansatte er revidert og rullert. I sikkerhetsinstruksen fremkommer konkrete mål for etterlevelse blant alle ansatte. "]
["Søgne og Greipstad Sparebank - 2024 SGS innsendelse risikorapportering betalingsformidling_c7952eb888d2_VL_1","Vi har hatt en gjennomgang av vårt kontrollopplegg knyttet til IKT-risiko og sikkerhetsrisiko i løpet av siste 12 måneder. Gjennomgangen er gjort av uavhengige og kvalifiserte personer.","Eksternrevisjon i banken, samt gjennomgang og verifisering av ISAE 3402 rapporter i samråd med leverandører. Internt fokus på bankens egne risikovurderinger og internkontroller på området. BIA ikke bare et verktøy for IT, men også ledergruppe og compliance"]
["Søgne og Greipstad Sparebank - 2024 SGS innsendelse risikorapportering betalingsformidling_c7952eb888d2_VL_1","Vi har retningslinjer som krever at IKT-virksomheten periodisk gjennomgås av uavhengige, kvalifiserte personer. ","Det gjennomføres jevnig revisjon av banken fra eksterne og uavhengige parter"]
["Søgne og Greipstad Sparebank - 2024 SGS innsendelse risikorapportering betalingsformidling_c7952eb888d2_VL_1","Vi har etterslep når det gjelder retting av funn som er gjort ved gjennomganger av IKT-virksomheten.","Det er ikke registert kritiske funn som ikke er gjennomgått eller rettet, men det er identifisert et behov for tettere oppfølgning av leverandører. Kontinuerlig prosess med å avstemme dokumentsjon og rutiner med praksis -og vica versa"]
["Søgne og Greipstad Sparebank - 2024 SGS innsendelse risikorapportering betalingsformidling_c7952eb888d2_VL_1","Vi har en godt innarbeidet prosess for risikoanalyse. Ansatte er kjent med prosessen og bidrar aktivt og løpende inn i den.","Banken har ønske om å involvere risiko- og systemeier enda tettere i prosess for risikoanalyser innen respektives områder. Ledelse, IT og compliance har fokus på prosess"]
["Søgne og Greipstad Sparebank - 2024 SGS innsendelse risikorapportering betalingsformidling_c7952eb888d2_VL_1","Informasjon som grunnlag for å vurdere risiko samler vi inn systematisk og løpende. Informasjonen kan være analyser av avvik og hendelser, informasjon fra eksterne kilder, resultat av penetrasjonstesting, observasjoner fra kunder og ansatte.","Banken har i 2023 som foregående år sammen med DSS gjennomfører månedlige sikkerhetsmøter med bankens viktigste leverandører der referater og dokumenter bearbeides og gjennomgås. \n\nBanken arbeider systematisk med å samle inn informasjon knyttet avvik og hendelser, både fra ansatte og kunder, men også gjennom deltakelse i blant annet leverandørfora, men også leverandøruavhengige fora som NFCERT."]
["Søgne og Greipstad Sparebank - 2024 SGS innsendelse risikorapportering betalingsformidling_c7952eb888d2_VL_1","Vi har oversikt over virksomhetskritisk IKT-utstyr og programvare, inklusive lisenser. Vi har oversikt over gyldig konfigurasjon av tekniske løsninger.","Kompleksiteten i de tekniske løsningene anses å være økende med en miks av godt etablert teknologi og igangsetting av løsninger basert på ny teknologi. Vi mener å ha god oversikt på vikrsomhetskritisk IKT-utstyr, programvare og lisenser og har prosesser for i enda større grad sikre oversikt over gyldig konfigurasjon av tekniske løsninger"]
["Søgne og Greipstad Sparebank - 2024 SGS innsendelse risikorapportering betalingsformidling_c7952eb888d2_VL_1","Vi har en prosess for utvikling og forbedring av \na) rutiner for utvikling og drift, og \nb) kontroller av at rutinene etterleves. ","Banken ajourholder løpende rutiner knyttet til utvikling og drift og har det siste året hatt særskilt fokus på anskaffelser. Samtidig med økt fokus er det identifisert behov og ønske om ytterligere å forbedre rutiner og påfølgende verktøy for kontroll og oppfølgning"]
["Søgne og Greipstad Sparebank - 2024 SGS innsendelse risikorapportering betalingsformidling_c7952eb888d2_VL_1","Utkontrakteringsavtalene sikrer oss rett til innsyn i og revisjon av alle forhold som gjelder leveransen. ","Endringer (og varsel om endringer) i eksisterende og i nye utkontrakteringsavtaler medfører at også kravet om innsyn stadig må vies utvidet oppmerksomhet.   "]
["Søgne og Greipstad Sparebank - 2024 SGS innsendelse risikorapportering betalingsformidling_c7952eb888d2_VL_1","Vi har god bestillerkompetanse, juridisk, teknisk og faglig.","Dette har også i 2023 hatt fokus og gjennom arbeid med blant annet intern omorgansisering mener vi å ha fått tydeligere fokus. Samtidig innser vi at dette er områder som krever vedvarende fokus, og ansatte deltar blant annet på relevante kurs og samlinger for å vedlikehold og utvikling av kompetanse. Det pågår prosesser i forbindelse med revisjon av rutiner og interne møtestrukturer for å styrke dette ytterligere"]
["Søgne og Greipstad Sparebank - 2024 SGS innsendelse risikorapportering betalingsformidling_c7952eb888d2_VL_1","Vi har en oversikt som viser hvilke kontroller vi bygger på innenfor hhv. førstelinjekontroll, risikostyring/etterlevelse og internrevisjon (de tre forsvarslinjer), brutt ned på kontroller som bidrar til å sikre hhv. integritet, konfidensialitet og tilgjengelighet. Hvem som er ansvarlig for å gjennomføre kontrollene inngår i oversikten.","Førstelinjen består av den operative ledelsen og ansatte som sørger for at etablerte rutiner og retningslinjer etterleves i det daglige arbeidet. Andrelinjeforsvaret er funksjoner etablert for å sikre risikostyring og etterlevelse (compliance) til å følge opp risiko for brudd på lover, forskrifter og retningslinjer. Tredjelinjen er en uavhengig revisjonsfunksjon. Det er bankens vurdering at dette er forhold som ivaretas."]
["Søgne og Greipstad Sparebank - 2024 SGS innsendelse risikorapportering betalingsformidling_c7952eb888d2_VL_1","Vi har gode retningslinjer knyttet til sikkerhet. Vi gjør detaljert risikovurdering av betalingstjenestevirksomheten. Vi har på plass tiltak for å beskytte brukerne av betalingstjenestene mot risikoene som er identifisert, inkludert svindel og ulovlig bruk av sensitive opplysninger og personopplysninger.","I 2022 blei det etablert et internt antisvindel team. Vi opplever at teamet har styrket sin kompetanse og deltar aktivt i samarbeid med DSS, leverandører og andre bransjeorganer for å beskytte kunder og informasjon samt motarbeide og forebygge svindel. Samtidig stadfester vi at det er et stort mulighetsrom for ytterligere forbedring og effektivisering og forsøker gjennom kompetansestyrking, forbedring av rutiner og prosser og styrke arbeidet ytterligere"]
["Søgne og Greipstad Sparebank - 2024 SGS innsendelse risikorapportering betalingsformidling_c7952eb888d2_VL_1","Vi har et godt program for regelmessig bevisstgjøring  og opplæring av medarbeidere når det gjelder sikkerhet.","Gjennomføring av ulike opplæringtiltak, blant annet med fellesundervisning, men også gjennomføring av nanokurs individuelt (alle kurs obligatorisk for alle ansatte)"]
["Tannlegenes Gjensidige Sykeavbruddskasse risikorapportering-2023_a40200682590_VL_1","Vi har dokumenterte mål når det gjelder IKT-sikkerhet og vi har dokumenterte sikkerhetsprosedyrer. Mål og prosedyrer er godkjent av ledelsen.","En beredskapsplan er utarbeidet og behandlet av styret siste gang den 13. desesmber 2023.  Tilgjengelighet og back-up er dokumentert."]
["Tannlegenes Gjensidige Sykeavbruddskasse risikorapportering-2023_a40200682590_VL_1","Vi benytter anerkjente standarder (ISO) og retningslinjer (Eksempel: EBA Guidelines on ICT and security risk management). ","Kontorstøttesystem og drift av iKT gjennom  Gabler styringssystem er basert på ISO 27001. Sikringstiltak er basert på bl.a. ISO 27002, CIS Controls, CIS Benchmarks og Microsoft Well Architected Framework  Forsikringssysstemet PARIS  levert av Boria benytter ISAE 3402"]
["Tannlegenes Gjensidige Sykeavbruddskasse risikorapportering-2023_a40200682590_VL_1","Vi har hatt en gjennomgang av vårt kontrollopplegg knyttet til IKT-risiko og sikkerhetsrisiko i løpet av siste 12 måneder. Gjennomgangen er gjort av uavhengige og kvalifiserte personer.","Det gjennomføres en årlig gjennomgang av Informasjonssikkerhet av selskapet Conferit. Gjenneomgangen er utført i samsvar med ISAE 3000 \"Attestasjonsoppdrag\". Utført mai 2023 Conferit.  For nOria ble den sist gjennomført for ISAE 11. januar 2024"]
["Tannlegenes Gjensidige Sykeavbruddskasse risikorapportering-2023_a40200682590_VL_1","Vi har oversikt over virksomhetskritisk IKT-utstyr og programvare, inklusive lisenser. Vi har oversikt over gyldig konfigurasjon av tekniske løsninger.","Tannlegenes gjensidige sykeavbruddskasse har samlet oversikt over IKT"]
["Tannlegenes Gjensidige Sykeavbruddskasse risikorapportering-2023_a40200682590_VL_1","Vi har gode retningslinjer knyttet til sikkerhet. Vi gjør detaljert risikovurdering av betalingstjenestevirksomheten. Vi har på plass tiltak for å beskytte brukerne av betalingstjenestene mot risikoene som er identifisert, inkludert svindel og ulovlig bruk av sensitive opplysninger og personopplysninger.","Skadeforsikringsselskapet gjennomfører ikke betalingsformidling"]
["TF Bank_PSD2_RiskReport 2023_TF_Draft_fe4f096b977c_VL_1","We have written policies in the area of ICT security, which are supported by written procedures. Policies and procedures are endorsed by management.","Updated policy and instruction on Information Security adopted during 2023 by board of directors and CEO"]
["TF Bank_PSD2_RiskReport 2023_TF_Draft_fe4f096b977c_VL_1","We use recognized standards (e.g. ISO), and guidelines, (e.g. EBA Guidelines on ICT and security risk management). ","The updated governance documents on information security are explicits on the objectives and goals of the information security work, outlining that we shall comply to the EBA Guidelines on ICT and security risk managment. The ISMS is overseeing that controls are sufficiently implemented to ensure compliance."]
["TF Bank_PSD2_RiskReport 2023_TF_Draft_fe4f096b977c_VL_1","During the last 12 months we have assessed our control environment within ICT risk and security risk. The assessment was performed by independent and qualfied personnel.","Information security was assessed by internal audit during 2023, findings are being mitigated."]
["TF Bank_PSD2_RiskReport 2023_TF_Draft_fe4f096b977c_VL_1","We have well established process for risk analysis. Personnel is familiar with it and contributes actively and continously in it.","During 2023 we improved our risk assessments in some area and are continuing by  updating our governance documentation on risk management and implementing risk analysis and management into more of our processess."]
["Tibnor pensjonskasse - Risikorapportering IKT 2023","Ansatte har stillingsbeskrivelser. Ansattes ansvar når det gjelder kontroll og rapportering inngår i stillingsbeskrivelsen.","Pensjonskassen har ingen ansatte"]
["Tibnor pensjonskasse - Risikorapportering IKT 2023","Vi har et godt program for regelmessig bevisstgjøring  og opplæring av medarbeidere når det gjelder sikkerhet.","Pensjonskassen har ingen ansatte"]
["Tinn Sparebank - FT årlig risikorapportering-2023 Tinn Sparebank_6e4efdfc4617_VL_1","IKT-systemene gir et godt grunnlag for \n- styring av virksomheten,\n- kontroll med kundeengasjement, og\n- intern rapportering og rapportering til myndigheter. ","Høy fokus på sikkerhet hos Eika. Gode kontrollrutiner. "]
["Tinn Sparebank - FT årlig risikorapportering-2023 Tinn Sparebank_6e4efdfc4617_VL_1","Vi har dokumenterte mål når det gjelder IKT-sikkerhet og vi har dokumenterte sikkerhetsprosedyrer. Mål og prosedyrer er godkjent av ledelsen.","Bankene slutter seg til IT-strategioen til Eika, og banken følger gjeldende prosedyrer.\n\n(https://eikaalliansen.sharepoint.com/sites/Sikkerhet/SitePages/EIS3---Eikas-styringssystem-for-informasjonssikkerhet,-ogs%C3%A5-kalt-ISMS.aspx). \n\nBanken har styrevedtatt sin IT-strategi og etterlevelsen av IKT-forskriften jfr. styremøte 27.04.2023 sak 66-23."]
["Tinn Sparebank - FT årlig risikorapportering-2023 Tinn Sparebank_6e4efdfc4617_VL_1","Vi etterlever prinsippet om de tre forsvarslinjer innenfor IKT-området.","Eikas beskrivelse av forsvarslinjene (verdiene i D og F er Eikas verdier):\n1. linjen: Utfør\ner daglige arbeidsoppgaver etter etablerte rutiner. Er risikoeier. Demonstrerer etterlevelse av etablerte rutiner.\n2. linjen: Risiko og compliance funksjoner. Kontrollerer at 1. linjen etterlever etablerte rutiner. Utfører risikokontroll og er rådgiver for 1. linjen.\n3. linjen: Internrevisor. Utfører kontroll med utvalge områder. Er funksjonen som sikrer risiko.\n\nBanken arbeider etter etablert prosesser/rutiner for 1.linjen. Det utføres kontroller i 2.linje og revisor i 3.linje."]
["Tinn Sparebank - FT årlig risikorapportering-2023 Tinn Sparebank_6e4efdfc4617_VL_1","Vi benytter anerkjente standarder (ISO) og retningslinjer (Eksempel: EBA Guidelines on ICT and security risk management). ","Eika IT legger disse standardene for arbeidet med sikkerhet\n\nEika benytter eget ISMS-system for styringen og er forankret i Eika styre.\nEgen policy for risikostyring.\n\nTinn Sparebank følger Eika og ser at dette er bra standarder å følge."]
["Tinn Sparebank - FT årlig risikorapportering-2023 Tinn Sparebank_6e4efdfc4617_VL_1","Vi har hatt en gjennomgang av vårt kontrollopplegg knyttet til IKT-risiko og sikkerhetsrisiko i løpet av siste 12 måneder. Gjennomgangen er gjort av uavhengige og kvalifiserte personer.","Eika har gjennomført flere ulike tester, phishingtester, penetrasjonstester samt interne revisjoner."]
["Tinn Sparebank - FT årlig risikorapportering-2023 Tinn Sparebank_6e4efdfc4617_VL_1","Vi har retningslinjer som krever at IKT-virksomheten periodisk gjennomgås av uavhengige, kvalifiserte personer. ","Eika har PWC som internrevisor og Deloitte som ekstern revisor og reviderer periodisk områder innenfor IKT virksomheten. Dette gjøres minimum på årlig basis"]
["Tinn Sparebank - FT årlig risikorapportering-2023 Tinn Sparebank_6e4efdfc4617_VL_1","Vi har etterslep når det gjelder retting av funn som er gjort ved gjennomganger av IKT-virksomheten.","Eika oppfatter ikke at vi har etterslep. Vi tar de funnene som revisjoner avdekker og kategoriserer disse for prioritering av retting/tiltak. "]
["Tinn Sparebank - FT årlig risikorapportering-2023 Tinn Sparebank_6e4efdfc4617_VL_1","Vi har en godt innarbeidet prosess for risikoanalyse. Ansatte er kjent med prosessen og bidrar aktivt og løpende inn i den.","Eika har prosedyrer for risikovurderinger ved IT-prosjekter, videreutvikling og anskaffelser. \n\nBanken har egne risikovurderinger og de ansatte er kjent med prosessen.\n\n"]
["Tinn Sparebank - FT årlig risikorapportering-2023 Tinn Sparebank_6e4efdfc4617_VL_1","Informasjon som grunnlag for å vurdere risiko samler vi inn systematisk og løpende. Informasjonen kan være analyser av avvik og hendelser, informasjon fra eksterne kilder, resultat av penetrasjonstesting, observasjoner fra kunder og ansatte.","Eika sikkerhetssenter håndterer sikkerhetssaker og svindelsaker for alle bankene. Vi får også jevnlig trusselinformasjon fra vår sikkerhetspartner mnemonic. Vi gjør jevnlig sikkerhetstesting som en del av utviklingsprosessen vår og kjører større sikkkerhetstester med ekstern leverandør ved større endringer. \nEika er medlem av NFCERT hvor nordiske finansforetak møtes ukentlig for å dele informasjon rundt trusselbildet, både innen svindel og sikkerhet. Vi tar inn eksterne sikkerhetsvurdering fra NFCERT og de norske sikkerhetstjenestene. "]
["Tinn Sparebank - FT årlig risikorapportering-2023 Tinn Sparebank_6e4efdfc4617_VL_1","Vi har oversikt over virksomhetskritisk IKT-utstyr og programvare, inklusive lisenser. Vi har oversikt over gyldig konfigurasjon av tekniske løsninger.","Samme status som tidligere:\n\nEika har etablert tjenestekatalog som som gir oversikt over virksomhetskritiske tjenester og programvare. Gjennom verktøystøtte som Snow og Asset Managmenet. har vi oversikt over lisenser og konfigurasjonsversjoner av de tekniske løsningene"]
["Tinn Sparebank - FT årlig risikorapportering-2023 Tinn Sparebank_6e4efdfc4617_VL_1","Vi har en prosess for utvikling og forbedring av \na) rutiner for utvikling og drift, og \nb) kontroller av at rutinene etterleves. ","Samme status som tidligere:\n\nEika og banken mottaer ISAE 3402 fra flere sentrale leverandører \nVi mottar også ISAE 3402 fra TietoEvry som ny kjernebankleverandør\n\nAvtalefestede governance strukturer med leverandørene sikrer utvikling og etterlevelse av rutinene. Følges opp gjennom etablerte prosesser og møteplasser"]
["Tinn Sparebank - FT årlig risikorapportering-2023 Tinn Sparebank_6e4efdfc4617_VL_1","Utkontrakteringsavtalene sikrer oss rett til innsyn i og revisjon av alle forhold som gjelder leveransen. ","Policy for anskaffelser og utkontraktering setter krav til at avtaler sikrer innsyn i alle forhold som gjelder leveransen.\n\nEtablering av egen avdeling for oppfølging av leveranser har skjerpet denne oppfølgingnen gjennon 2023"]
["Tinn Sparebank - FT årlig risikorapportering-2023 Tinn Sparebank_6e4efdfc4617_VL_1","Vi har god bestillerkompetanse, juridisk, teknisk og faglig.","Eika Gruppen har god bestillerkompetanse, juridisk, teknisk og faglig. \nEika Gruppen har i tillegg styrket avdeling for anskaffelser og leverandørstyring med flere ressurser."]
["Tinn Sparebank - FT årlig risikorapportering-2023 Tinn Sparebank_6e4efdfc4617_VL_1","Vi følger opp våre leverandører og leveransene løpende med hensyn på leveransekvalitet (KPI), feilretting og avtalte forbedringer.","Eika har etablert møteplasser med leverandørene for å sikre leveransekvalitet, oppfølging av feil og Service Improvment Plans.\n\nEika har hatt en gjennomgang av rutine for leverandøroppfølging med revisjonsselskap og tilpasset disse etter tilbakemeldinger derfra. \nEika Gruppen har i tillegg styrket avdeling for anskaffelser og leverandørstyring med flere ressurser.\n\nBanken har god dialog med leverandører og Eika. Banken opplever bra leveransekvalitet og rask feilretting."]
["Tinn Sparebank - FT årlig risikorapportering-2023 Tinn Sparebank_6e4efdfc4617_VL_1","Vi har en oversikt som viser hvilke kontroller vi bygger på innenfor hhv. førstelinjekontroll, risikostyring/etterlevelse og internrevisjon (de tre forsvarslinjer), brutt ned på kontroller som bidrar til å sikre hhv. integritet, konfidensialitet og tilgjengelighet. Hvem som er ansvarlig for å gjennomføre kontrollene inngår i oversikten.","I Eika er complienceressursene samlet i en organisatorisk enhet slik at risikoen er stabil og lav.\n\nBankene må her vurdere selv - og bør se på vurderingene banken gjorde i punkt 3 over knyttet til spesielt 1. linjeforsvaret.  Vurderingen kan også knyttes til bankenes interne rutiner og dokumenter knyttet til risikostyring (der 2. og 3. linje også vil være omtalt)\n"]
["Tinn Sparebank - FT årlig risikorapportering-2023 Tinn Sparebank_6e4efdfc4617_VL_1","Vi har gode retningslinjer knyttet til sikkerhet. Vi gjør detaljert risikovurdering av betalingstjenestevirksomheten. Vi har på plass tiltak for å beskytte brukerne av betalingstjenestene mot risikoene som er identifisert, inkludert svindel og ulovlig bruk av sensitive opplysninger og personopplysninger.","Tiltak er iverksatt og trusselen er moderat.Eika gjennomfører løpende tiltak baserrt på nye moduser fra svindlere \n\nDet gjøres årlig ROS innen cybersikkerhet og cyberkriminalitet. Det gjennomføres alltid ROS ved nyanskaffelser. \n\nAlle identifiserte risikoer er det gjort tiltak på."]
["Tinn Sparebank - FT årlig risikorapportering-2023 Tinn Sparebank_6e4efdfc4617_VL_1","Vi vedlikeholder kontaktinformasjon for brukerne av tjenesten vår.","Selvbetjent endring av telefonnummer er begrenset pga økende svindel med BankID.\n\nEika kommer i 2024 med en løsning forekstra verifisering av kunden i Mobilbank som kan åpne for selvbetjent oppdatering av kontaktdata.\n"]
["Tinn Sparebank - FT årlig risikorapportering-2023 Tinn Sparebank_6e4efdfc4617_VL_1","Ansatte har stillingsbeskrivelser. Ansattes ansvar når det gjelder kontroll og rapportering inngår i stillingsbeskrivelsen.","Alle ansatte i banken har stillingsbeskrivelser som er kontinuerlig oppdatert og tilpasset til bankens behov."]
["Tinn Sparebank - FT årlig risikorapportering-2023 Tinn Sparebank_6e4efdfc4617_VL_1","Vi har et godt program for regelmessig bevisstgjøring  og opplæring av medarbeidere når det gjelder sikkerhet.","Obligatorisk sikkerhetskurs for alle ansatte i Eika Gruppen. Obligatorisk sikkerhetskurs for utviklere.  Sikkerhetkurs er åpent for bank. Informasjon om gjeldende trusselbilde deles i månedlige webinarer + artikler på Eiketreet\n\nEget opplæringsprogram for RA-offiserer for utstedelse og administrasjon av BankID som gjennomføres årlig\n\nBanken må her vurdere risikoen på egen hånd.\n\nEika har innført sluttbruker opplæring i digital sikkerhet via apllikasjonen proofpoint security awarenesstraining."]
["TOTENS SPAREBANK BOLIGKREDITT AS FT Årlig risikorapportering 2023 Totens Sparebank_ac2385855e8b_VL_1","Vi har dokumenterte mål når det gjelder IKT-sikkerhet og vi har dokumenterte sikkerhetsprosedyrer. Mål og prosedyrer er godkjent av ledelsen.","Banken har egen IKT-strategi og policy for IT-beredskap, og i denne slutter banken seg også til Eikas IT-strategi. Styret vedtar årlig bankens IKT-strategi og policy for IT-beredskap. "]
["TOTENS SPAREBANK BOLIGKREDITT AS FT Årlig risikorapportering 2023 Totens Sparebank_ac2385855e8b_VL_1","Vi etterlever prinsippet om de tre forsvarslinjer innenfor IKT-området.","1. linje utfører daglige arbeidsoppgaver etter etablerte rutiner og er risikoeier. Vi har videre etablert uavhengige kontrollfunksjoner i banken (2. linje), og benytter PWC som innleid internrevisor (3. linje) som har fokus på utvalgte kontrollområder."]
["TOTENS SPAREBANK BOLIGKREDITT AS FT Årlig risikorapportering 2023 Totens Sparebank_ac2385855e8b_VL_1","Vi benytter anerkjente standarder (ISO) og retningslinjer (Eksempel: EBA Guidelines on ICT and security risk management). ","Eika IT legger disse standardene til grunn i arbeidet med sikkerhet. \nEika benytter eget ISMS-system  (ISO 27001) for styringen og er forankret i Eika styre.\nEgen policy for risikostyring."]
["TOTENS SPAREBANK BOLIGKREDITT AS FT Årlig risikorapportering 2023 Totens Sparebank_ac2385855e8b_VL_1","Vi har hatt en gjennomgang av vårt kontrollopplegg knyttet til IKT-risiko og sikkerhetsrisiko i løpet av siste 12 måneder. Gjennomgangen er gjort av uavhengige og kvalifiserte personer.","Eika har gjennomført flere ulike tester, phishingtester, penetrasjonstester samt interne revisjoner."]
["TOTENS SPAREBANK BOLIGKREDITT AS FT Årlig risikorapportering 2023 Totens Sparebank_ac2385855e8b_VL_1","Vi har retningslinjer som krever at IKT-virksomheten periodisk gjennomgås av uavhengige, kvalifiserte personer. ","Banken har PWC som internrevisor og KPMG som ekstern revisor og reviderer periodisk områder innenfor IKT-virksomheten. Tilsvarende har Eika PWC som internrevisor og Deloitte som ekstern revisor og reviderer periodisk områder innenfor IKT-virksomheten. Dette gjøres minimum på årlig basis. 2. linjekontrollen på risikoområdet er styrket i løpet av 2023. "]
["TOTENS SPAREBANK BOLIGKREDITT AS FT Årlig risikorapportering 2023 Totens Sparebank_ac2385855e8b_VL_1","Vi har etterslep når det gjelder retting av funn som er gjort ved gjennomganger av IKT-virksomheten.","Vi tar funnene som revisjoner avdekker og kategoriserer disse for prioritering av retting/tiltak. Noen tiltak på handlingsplanen er fortsatt under arbeid. "]
["TOTENS SPAREBANK BOLIGKREDITT AS FT Årlig risikorapportering 2023 Totens Sparebank_ac2385855e8b_VL_1","Vi har en godt innarbeidet prosess for risikoanalyse. Ansatte er kjent med prosessen og bidrar aktivt og løpende inn i den.","Eika har prosedyrer for risikovurderinger ved IT-prosjekter, videreutvikling og anskaffelser.\n\nTotens Sparebank gjennomfører årlig ROS-analyse av de viktigste leverandørene, samt lokale forhold mht risiko. "]
["TOTENS SPAREBANK BOLIGKREDITT AS FT Årlig risikorapportering 2023 Totens Sparebank_ac2385855e8b_VL_1","Informasjon som grunnlag for å vurdere risiko samler vi inn systematisk og løpende. Informasjonen kan være analyser av avvik og hendelser, informasjon fra eksterne kilder, resultat av penetrasjonstesting, observasjoner fra kunder og ansatte.","Eika sikkerhetssenter håndterer sikkerhetssaker og svindelsaker for alle bankene. Vi får også jevnlig trusselinformasjon fra vår sikkerhetspartner Mnemonic. Vi gjør jevnlig sikkerhetstesting som en del av utviklingsprosessen vår og kjører større sikkkerhetstester med ekstern leverandør ved større endringer. \nEika er medlem av NFCERT hvor nordiske finansforetak møtes ukentlig for å dele informasjon rundt trusselbildet, både innen svindel og sikkerhet. Vi tar inn eksterne sikkerhetsvurdering fra NFCERT og de norske sikkerhetstjenestene. "]
["TOTENS SPAREBANK BOLIGKREDITT AS FT Årlig risikorapportering 2023 Totens Sparebank_ac2385855e8b_VL_1","Vi har oversikt over virksomhetskritisk IKT-utstyr og programvare, inklusive lisenser. Vi har oversikt over gyldig konfigurasjon av tekniske løsninger.","Samme status som tidligere:\n\nEika har etablert tjenestekatalog som som gir oversikt over virksomhetskritiske tjenester og programvare. Gjennom verktøystøtte som Snow, Asset Mgt. og Firmaportalen har vi oversikt over lisenser og konfigurasjonsversjoner av de tekniske løsningene"]
["TOTENS SPAREBANK BOLIGKREDITT AS FT Årlig risikorapportering 2023 Totens Sparebank_ac2385855e8b_VL_1","Vi har en prosess for utvikling og forbedring av \na) rutiner for utvikling og drift, og \nb) kontroller av at rutinene etterleves. ","Samme status som tidligere:\n\nEika og banken mottaer ISAE 3402 fra flere sentrale leverandører \nVi mottar også ISAE 3402 fra TietoEvry som ny kjernebankleverandør\n\nAvtalefestede governance strukturer med leverandørene sikrer utvikling og etterlevelse av rutinene. Følges opp gjennom etablerte prosesser og møteplasser"]
["TOTENS SPAREBANK BOLIGKREDITT AS FT Årlig risikorapportering 2023 Totens Sparebank_ac2385855e8b_VL_1","Utkontrakteringsavtalene sikrer oss rett til innsyn i og revisjon av alle forhold som gjelder leveransen. ","Policy for anskaffelser og utkontraktering setter krav til at avtaler sikrer innsyn i alle forhold som gjelder leveransen.\n\nEika har etablert egen avdeling for oppfølging av leveranser som har skjerpet denne oppfølgingnen gjennon 2023"]
["TOTENS SPAREBANK BOLIGKREDITT AS FT Årlig risikorapportering 2023 Totens Sparebank_ac2385855e8b_VL_1","Vi har god bestillerkompetanse, juridisk, teknisk og faglig.","Eika Gruppen har god bestillerkompetanse, juridisk, teknisk og faglig. \nEika Gruppen har i tillegg styrket avdeling for anskaffelser og leverandørstyring med flere ressurser."]
["TOTENS SPAREBANK BOLIGKREDITT AS FT Årlig risikorapportering 2023 Totens Sparebank_ac2385855e8b_VL_1","Vi følger opp våre leverandører og leveransene løpende med hensyn på leveransekvalitet (KPI), feilretting og avtalte forbedringer.","Eika har etablert møteplasser med leverandørene for å sikre leveransekvalitet, oppfølging av feil og Service Improvment Plans\nEika har hatt en gjennomgang av rutine for leverandøroppfølging med revisjonsselskap og tilpasset disse etter tilbakemeldinger derfra. \nEika Gruppen har i tillegg styrket avdeling for anskaffelser og leverandørstyring med flere ressurser.\nBanken følger videre opp Eikas og underleverandørenes leveranser og rapporteringer månedlig."]
["TOTENS SPAREBANK BOLIGKREDITT AS FT Årlig risikorapportering 2023 Totens Sparebank_ac2385855e8b_VL_1","Vi har en oversikt som viser hvilke kontroller vi bygger på innenfor hhv. førstelinjekontroll, risikostyring/etterlevelse og internrevisjon (de tre forsvarslinjer), brutt ned på kontroller som bidrar til å sikre hhv. integritet, konfidensialitet og tilgjengelighet. Hvem som er ansvarlig for å gjennomføre kontrollene inngår i oversikten.","I Eika er complienceressursene samlet i en organisatorisk enhet slik at risikoen er stabil og lav.\n\nEtterlevelse og risikostyring følges opp i Totens Sparebank via årlig ROS-analyse IKT og internkontrollgjennomgang. Avdeling for Risk- og compliance og bankens internrevisjon utfører kontroller på utvalgte områder. "]
["TOTENS SPAREBANK BOLIGKREDITT AS FT Årlig risikorapportering 2023 Totens Sparebank_ac2385855e8b_VL_1","Vi har gode retningslinjer knyttet til sikkerhet. Vi gjør detaljert risikovurdering av betalingstjenestevirksomheten. Vi har på plass tiltak for å beskytte brukerne av betalingstjenestene mot risikoene som er identifisert, inkludert svindel og ulovlig bruk av sensitive opplysninger og personopplysninger.","Tiltak er iverksatt og trusselen er moderat.\nEika gjennomfører løpende tiltak baserrt på nye moduser fra svindlere \n\nDet gjøres årlig ROS innen cybersikkerhet og cyberkriminalitet. Det gjennomføres alltid ROS ved nyanskaffelser. \nAlle identifiserte risikoer er det gjort tiltak på."]
["TOTENS SPAREBANK BOLIGKREDITT AS FT Årlig risikorapportering 2023 Totens Sparebank_ac2385855e8b_VL_1","Vi vedlikeholder kontaktinformasjon for brukerne av tjenesten vår.","Selvbetjent endring av telefonnummer er begrenset pga økende svindel med BankID,\n\nEika har i 2024 kommet med en løsning for ekstra verifisering av kunden i Mobilbank som kan åpne for selvbetjent oppdatering av kontaktdata.\n"]
["TOTENS SPAREBANK BOLIGKREDITT AS FT Årlig risikorapportering 2023 Totens Sparebank_ac2385855e8b_VL_1","Vi har et godt program for regelmessig bevisstgjøring  og opplæring av medarbeidere når det gjelder sikkerhet.","Obligatorisk sikkerhetskurs for alle ansatte i Eika Gruppen. Obligatorisk sikkerhetskurs for utviklere.  Sikkerhetkurs er åpent for bank. Informasjon om gjeldende trusselbilde deles i månedlige webinarer + artikler på Eiketreet\n\nEget opplæringsprogram for RA-offiserer for utstedelse og administrasjon av BankID som gjennomføres årlig\n\nBanken må her vurdere risikoen på egen hånd.\n\nEika har innført sluttbruker opplæring i digital sikkerhet via apllikasjonen proofpoint security awarenesstraining."]
["TOTENS SPAREBANK FT Årlig risikorapportering 2023 Totens Sparebank_0cc313b0f507_VL_1","Vi har dokumenterte mål når det gjelder IKT-sikkerhet og vi har dokumenterte sikkerhetsprosedyrer. Mål og prosedyrer er godkjent av ledelsen.","Banken har egen IKT-strategi og policy for IT-beredskap, og i denne slutter banken seg også til Eikas IT-strategi. Styret vedtar årlig bankens IKT-strategi og policy for IT-beredskap. "]
["TOTENS SPAREBANK FT Årlig risikorapportering 2023 Totens Sparebank_0cc313b0f507_VL_1","Vi etterlever prinsippet om de tre forsvarslinjer innenfor IKT-området.","1. linje utfører daglige arbeidsoppgaver etter etablerte rutiner og er risikoeier. Vi har videre etablert uavhengige kontrollfunksjoner i banken (2. linje), og benytter PWC som innleid internrevisor (3. linje) som har fokus på utvalgte kontrollområder."]
["TOTENS SPAREBANK FT Årlig risikorapportering 2023 Totens Sparebank_0cc313b0f507_VL_1","Vi benytter anerkjente standarder (ISO) og retningslinjer (Eksempel: EBA Guidelines on ICT and security risk management). ","Eika IT legger disse standardene til grunn i arbeidet med sikkerhet. \nEika benytter eget ISMS-system  (ISO 27001) for styringen og er forankret i Eika styre.\nEgen policy for risikostyring."]
["TOTENS SPAREBANK FT Årlig risikorapportering 2023 Totens Sparebank_0cc313b0f507_VL_1","Vi har hatt en gjennomgang av vårt kontrollopplegg knyttet til IKT-risiko og sikkerhetsrisiko i løpet av siste 12 måneder. Gjennomgangen er gjort av uavhengige og kvalifiserte personer.","Eika har gjennomført flere ulike tester, phishingtester, penetrasjonstester samt interne revisjoner."]
["TOTENS SPAREBANK FT Årlig risikorapportering 2023 Totens Sparebank_0cc313b0f507_VL_1","Vi har retningslinjer som krever at IKT-virksomheten periodisk gjennomgås av uavhengige, kvalifiserte personer. ","Banken har PWC som internrevisor og KPMG som ekstern revisor og reviderer periodisk områder innenfor IKT-virksomheten. Tilsvarende har Eika PWC som internrevisor og Deloitte som ekstern revisor og reviderer periodisk områder innenfor IKT-virksomheten. Dette gjøres minimum på årlig basis. 2. linjekontrollen på risikoområdet er styrket i løpet av 2023. "]
["TOTENS SPAREBANK FT Årlig risikorapportering 2023 Totens Sparebank_0cc313b0f507_VL_1","Vi har etterslep når det gjelder retting av funn som er gjort ved gjennomganger av IKT-virksomheten.","Vi tar funnene som revisjoner avdekker og kategoriserer disse for prioritering av retting/tiltak. Noen tiltak på handlingsplanen er fortsatt under arbeid. "]
["TOTENS SPAREBANK FT Årlig risikorapportering 2023 Totens Sparebank_0cc313b0f507_VL_1","Vi har en godt innarbeidet prosess for risikoanalyse. Ansatte er kjent med prosessen og bidrar aktivt og løpende inn i den.","Eika har prosedyrer for risikovurderinger ved IT-prosjekter, videreutvikling og anskaffelser.\n\nTotens Sparebank gjennomfører årlig ROS-analyse av de viktigste leverandørene, samt lokale forhold mht risiko. "]
["TOTENS SPAREBANK FT Årlig risikorapportering 2023 Totens Sparebank_0cc313b0f507_VL_1","Informasjon som grunnlag for å vurdere risiko samler vi inn systematisk og løpende. Informasjonen kan være analyser av avvik og hendelser, informasjon fra eksterne kilder, resultat av penetrasjonstesting, observasjoner fra kunder og ansatte.","Eika sikkerhetssenter håndterer sikkerhetssaker og svindelsaker for alle bankene. Vi får også jevnlig trusselinformasjon fra vår sikkerhetspartner Mnemonic. Vi gjør jevnlig sikkerhetstesting som en del av utviklingsprosessen vår og kjører større sikkkerhetstester med ekstern leverandør ved større endringer. \nEika er medlem av NFCERT hvor nordiske finansforetak møtes ukentlig for å dele informasjon rundt trusselbildet, både innen svindel og sikkerhet. Vi tar inn eksterne sikkerhetsvurdering fra NFCERT og de norske sikkerhetstjenestene. "]
["TOTENS SPAREBANK FT Årlig risikorapportering 2023 Totens Sparebank_0cc313b0f507_VL_1","Vi har oversikt over virksomhetskritisk IKT-utstyr og programvare, inklusive lisenser. Vi har oversikt over gyldig konfigurasjon av tekniske løsninger.","Samme status som tidligere:\n\nEika har etablert tjenestekatalog som som gir oversikt over virksomhetskritiske tjenester og programvare. Gjennom verktøystøtte som Snow, Asset Mgt. og Firmaportalen har vi oversikt over lisenser og konfigurasjonsversjoner av de tekniske løsningene"]
["TOTENS SPAREBANK FT Årlig risikorapportering 2023 Totens Sparebank_0cc313b0f507_VL_1","Vi har en prosess for utvikling og forbedring av \na) rutiner for utvikling og drift, og \nb) kontroller av at rutinene etterleves. ","Samme status som tidligere:\n\nEika og banken mottaer ISAE 3402 fra flere sentrale leverandører \nVi mottar også ISAE 3402 fra TietoEvry som ny kjernebankleverandør\n\nAvtalefestede governance strukturer med leverandørene sikrer utvikling og etterlevelse av rutinene. Følges opp gjennom etablerte prosesser og møteplasser"]
["TOTENS SPAREBANK FT Årlig risikorapportering 2023 Totens Sparebank_0cc313b0f507_VL_1","Utkontrakteringsavtalene sikrer oss rett til innsyn i og revisjon av alle forhold som gjelder leveransen. ","Policy for anskaffelser og utkontraktering setter krav til at avtaler sikrer innsyn i alle forhold som gjelder leveransen.\n\nEika har etablert egen avdeling for oppfølging av leveranser som har skjerpet denne oppfølgingnen gjennon 2023"]
["TOTENS SPAREBANK FT Årlig risikorapportering 2023 Totens Sparebank_0cc313b0f507_VL_1","Vi har god bestillerkompetanse, juridisk, teknisk og faglig.","Eika Gruppen har god bestillerkompetanse, juridisk, teknisk og faglig. \nEika Gruppen har i tillegg styrket avdeling for anskaffelser og leverandørstyring med flere ressurser."]
["TOTENS SPAREBANK FT Årlig risikorapportering 2023 Totens Sparebank_0cc313b0f507_VL_1","Vi følger opp våre leverandører og leveransene løpende med hensyn på leveransekvalitet (KPI), feilretting og avtalte forbedringer.","Eika har etablert møteplasser med leverandørene for å sikre leveransekvalitet, oppfølging av feil og Service Improvment Plans\nEika har hatt en gjennomgang av rutine for leverandøroppfølging med revisjonsselskap og tilpasset disse etter tilbakemeldinger derfra. \nEika Gruppen har i tillegg styrket avdeling for anskaffelser og leverandørstyring med flere ressurser.\nBanken følger videre opp Eikas og underleverandørenes leveranser og rapporteringer månedlig."]
["TOTENS SPAREBANK FT Årlig risikorapportering 2023 Totens Sparebank_0cc313b0f507_VL_1","Vi har en oversikt som viser hvilke kontroller vi bygger på innenfor hhv. førstelinjekontroll, risikostyring/etterlevelse og internrevisjon (de tre forsvarslinjer), brutt ned på kontroller som bidrar til å sikre hhv. integritet, konfidensialitet og tilgjengelighet. Hvem som er ansvarlig for å gjennomføre kontrollene inngår i oversikten.","I Eika er complienceressursene samlet i en organisatorisk enhet slik at risikoen er stabil og lav.\n\nEtterlevelse og risikostyring følges opp i Totens Sparebank via årlig ROS-analyse IKT og internkontrollgjennomgang. Avdeling for Risk- og compliance og bankens internrevisjon utfører kontroller på utvalgte områder. "]
["TOTENS SPAREBANK FT Årlig risikorapportering 2023 Totens Sparebank_0cc313b0f507_VL_1","Vi har gode retningslinjer knyttet til sikkerhet. Vi gjør detaljert risikovurdering av betalingstjenestevirksomheten. Vi har på plass tiltak for å beskytte brukerne av betalingstjenestene mot risikoene som er identifisert, inkludert svindel og ulovlig bruk av sensitive opplysninger og personopplysninger.","Tiltak er iverksatt og trusselen er moderat.\nEika gjennomfører løpende tiltak baserrt på nye moduser fra svindlere \n\nDet gjøres årlig ROS innen cybersikkerhet og cyberkriminalitet. Det gjennomføres alltid ROS ved nyanskaffelser. \nAlle identifiserte risikoer er det gjort tiltak på."]
["TOTENS SPAREBANK FT Årlig risikorapportering 2023 Totens Sparebank_0cc313b0f507_VL_1","Vi vedlikeholder kontaktinformasjon for brukerne av tjenesten vår.","Selvbetjent endring av telefonnummer er begrenset pga økende svindel med BankID,\n\nEika har i 2024 kommet med en løsning for ekstra verifisering av kunden i Mobilbank som kan åpne for selvbetjent oppdatering av kontaktdata.\n"]
["TOTENS SPAREBANK FT Årlig risikorapportering 2023 Totens Sparebank_0cc313b0f507_VL_1","Vi har et godt program for regelmessig bevisstgjøring  og opplæring av medarbeidere når det gjelder sikkerhet.","Obligatorisk sikkerhetskurs for alle ansatte i Eika Gruppen. Obligatorisk sikkerhetskurs for utviklere.  Sikkerhetkurs er åpent for bank. Informasjon om gjeldende trusselbilde deles i månedlige webinarer + artikler på Eiketreet\n\nEget opplæringsprogram for RA-offiserer for utstedelse og administrasjon av BankID som gjennomføres årlig\n\nBanken må her vurdere risikoen på egen hånd.\n\nEika har innført sluttbruker opplæring i digital sikkerhet via apllikasjonen proofpoint security awarenesstraining."]
["TROMSØ KOMMUNALE PENSJONSKASSE risikorapportering-2023 Tromsø kommunale pensjonskasse_ead1e04d0aef_VL_1","Vi har dokumenterte mål når det gjelder IKT-sikkerhet og vi har dokumenterte sikkerhetsprosedyrer. Mål og prosedyrer er godkjent av ledelsen.","Opprettet IKT-strategi og retningslinjer.Prosess for migrering av IKT-infrastruktur fra Tromsø kommunes nettverk til egen løsning er igangsatt med bistand fra KPMG, og i samarbeid med Bodø pensjonskasse."]
["TROMSØ KOMMUNALE PENSJONSKASSE risikorapportering-2023 Tromsø kommunale pensjonskasse_ead1e04d0aef_VL_1","Vi har hatt en gjennomgang av vårt kontrollopplegg knyttet til IKT-risiko og sikkerhetsrisiko i løpet av siste 12 måneder. Gjennomgangen er gjort av uavhengige og kvalifiserte personer.","Internrevisjonsprosjekt"]
["TROMSØ KOMMUNALE PENSJONSKASSE risikorapportering-2023 Tromsø kommunale pensjonskasse_ead1e04d0aef_VL_1","Vi har retningslinjer som krever at IKT-virksomheten periodisk gjennomgås av uavhengige, kvalifiserte personer. ","Internrevisjon. IKT-strategi og retningslinjer."]
["TROMSØ KOMMUNALE PENSJONSKASSE risikorapportering-2023 Tromsø kommunale pensjonskasse_ead1e04d0aef_VL_1","Vi har etterslep når det gjelder retting av funn som er gjort ved gjennomganger av IKT-virksomheten.","Pensjonskassens IKT-infrastruktur driftes av Tromsø kommune (nettverk, kontorprogramvare etc.). Kommunen har gitt (muntlig) beskjed om at de ikke kan dokumentere at de overholder IKT-forskriften. Pensjonskassen har iverksatt arbeidet med å gå over til ny løsning. Forventes ferdigstilt i.l.a. Q2-2024."]
["TROMSØ KOMMUNALE PENSJONSKASSE risikorapportering-2023 Tromsø kommunale pensjonskasse_ead1e04d0aef_VL_1","Vi har god bestillerkompetanse, juridisk, teknisk og faglig.","Økonomisjef skal delta på sertifiseringskurs. Bruker eksterne konsulenter der det er nødvendig, for eksempel i den pågående prosessen med ny IKT-infrastrukturløsning."]
["TROMSØ KOMMUNALE PENSJONSKASSE risikorapportering-2023 Tromsø kommunale pensjonskasse_ead1e04d0aef_VL_1","Vi har en oversikt som viser hvilke kontroller vi bygger på innenfor hhv. førstelinjekontroll, risikostyring/etterlevelse og internrevisjon (de tre forsvarslinjer), brutt ned på kontroller som bidrar til å sikre hhv. integritet, konfidensialitet og tilgjengelighet. Hvem som er ansvarlig for å gjennomføre kontrollene inngår i oversikten.","Innarbeides i ny IKT-infrastruktur, se lenger opp."]
["Trondheim kommuntale pensjonskasse - Risikorapportering IKT 2023","IKT-systemene gir et godt grunnlag for \n- styring av virksomheten,\n- kontroll med kundeengasjement, og\n- intern rapportering og rapportering til myndigheter. ","Ny IKT-strategi styrevedtatt i 2023, bedret tilgangstyringen og ny krise-og bedredskapsplan styrevedtatt i 2023. Oppdatert IKT-instruks og IKT-håndbok i 2023."]
["Trondheim kommuntale pensjonskasse - Risikorapportering IKT 2023","Vi har dokumenterte mål når det gjelder IKT-sikkerhet og vi har dokumenterte sikkerhetsprosedyrer. Mål og prosedyrer er godkjent av ledelsen.","Microsoft Defender sin secure score blir fulgt opp og rapportert til styret kvartalsvis."]
["Trondheim kommuntale pensjonskasse - Risikorapportering IKT 2023","Vi etterlever prinsippet om de tre forsvarslinjer innenfor IKT-området.","Fått på plass IKT-ansvarlig, andrelinjefunksjon som kontrollerer og internrevisjonen som tredjelinje."]
["Trondheim kommuntale pensjonskasse - Risikorapportering IKT 2023","Vi har hatt en gjennomgang av vårt kontrollopplegg knyttet til IKT-risiko og sikkerhetsrisiko i løpet av siste 12 måneder. Gjennomgangen er gjort av uavhengige og kvalifiserte personer.","Internrevisjon av TKP sin informasjonssikkerhet ble gjennomført i Q323. I 2023 har også TKP gjennomført ekstern IKT-revisjon av NetSecurity."]
["Trondheim kommuntale pensjonskasse - Risikorapportering IKT 2023","Vi har retningslinjer som krever at IKT-virksomheten periodisk gjennomgås av uavhengige, kvalifiserte personer. ","Internrevisjonen gjør en jevnlig gjennomgang. "]
["Trondheim kommuntale pensjonskasse - Risikorapportering IKT 2023","Vi har en godt innarbeidet prosess for risikoanalyse. Ansatte er kjent med prosessen og bidrar aktivt og løpende inn i den.","Prosess for risikoanalyse er godt kjent for alle som har ansvar for å gjennomføre den årlig. Ny krise-og beredskapsplan er vedtatt av styret i 2023 og ansatte er kjent med dens innhold. Alle hendelser følges opp i hendelsesregisteret. Har årlig risikorapport som legges fram for styret."]
["Trondheim kommuntale pensjonskasse - Risikorapportering IKT 2023","Informasjon som grunnlag for å vurdere risiko samler vi inn systematisk og løpende. Informasjonen kan være analyser av avvik og hendelser, informasjon fra eksterne kilder, resultat av penetrasjonstesting, observasjoner fra kunder og ansatte.","Revisjon fra NetSecurity, Inngått avtale om overvåkingstjeneste (Sirius), hendelsesregister."]
["Trondheim kommuntale pensjonskasse - Risikorapportering IKT 2023","Vi har oversikt over virksomhetskritisk IKT-utstyr og programvare, inklusive lisenser. Vi har oversikt over gyldig konfigurasjon av tekniske løsninger.","Oppdatert oversikt over tilgangsstyring (eksterne og interne)."]
["Trondheim kommuntale pensjonskasse - Risikorapportering IKT 2023","Vi har et godt program for regelmessig bevisstgjøring  og opplæring av medarbeidere når det gjelder sikkerhet.","Gjennomført 12 mnd kurs fra Samfunnsbedriftene + ett fellesseminar i regi av it-sjefen + kurs for ikt-ansvarlig og andrelinjefunksjon."]
["Tronstrygd gjensidige sjøforsikring - Risikorapportering IKT 2023","IKT-systemene gir et godt grunnlag for \n- styring av virksomheten,\n- kontroll med kundeengasjement, og\n- intern rapportering og rapportering til myndigheter. ","- Opplæring fra IT-leverandører på ny funksjonalitet\n- Digitalisering av kundekommunikasjon for å sikre sporbarhet "]
["Tronstrygd gjensidige sjøforsikring - Risikorapportering IKT 2023","Vi har dokumenterte mål når det gjelder IKT-sikkerhet og vi har dokumenterte sikkerhetsprosedyrer. Mål og prosedyrer er godkjent av ledelsen.","- IT-revisjon med styrebehandling"]
["Tronstrygd gjensidige sjøforsikring - Risikorapportering IKT 2023","Vi etterlever prinsippet om de tre forsvarslinjer innenfor IKT-området.","- Endret ansvarsforhold internt for oppfølging av IKT\n- Vurderer løpende innkjøp av spesialistkompetanse"]
["Tronstrygd gjensidige sjøforsikring - Risikorapportering IKT 2023","Vi benytter anerkjente standarder (ISO) og retningslinjer (Eksempel: EBA Guidelines on ICT and security risk management). ","- Ingen spesielle"]
["Tronstrygd gjensidige sjøforsikring - Risikorapportering IKT 2023","Vi har hatt en gjennomgang av vårt kontrollopplegg knyttet til IKT-risiko og sikkerhetsrisiko i løpet av siste 12 måneder. Gjennomgangen er gjort av uavhengige og kvalifiserte personer.","- Ikke hatt ekstern og uavhengig siste 12 mnd, men følges opp jevnlig av internrevisjon og andrelinjefunksjoner. "]
["Tronstrygd gjensidige sjøforsikring - Risikorapportering IKT 2023","Informasjon som grunnlag for å vurdere risiko samler vi inn systematisk og løpende. Informasjonen kan være analyser av avvik og hendelser, informasjon fra eksterne kilder, resultat av penetrasjonstesting, observasjoner fra kunder og ansatte.","- Ukentlige gjennomganger av hendelser og funksjonalitet "]
["Tronstrygd gjensidige sjøforsikring - Risikorapportering IKT 2023","Vi har en prosess for utvikling og forbedring av \na) rutiner for utvikling og drift, og \nb) kontroller av at rutinene etterleves. ","- Dokumenterer arbeidsprosesser løpende \n- Tydeliggjort og formalisert ansvarsområder "]
["Tronstrygd gjensidige sjøforsikring - Risikorapportering IKT 2023","Utkontrakteringsavtalene sikrer oss rett til innsyn i og revisjon av alle forhold som gjelder leveransen. ","-Oppdatert utkontrakteringsavtale siste år"]
["Tronstrygd gjensidige sjøforsikring - Risikorapportering IKT 2023","Vi har god bestillerkompetanse, juridisk, teknisk og faglig.","- Møter med leverandører samt opplæring som øker kompetansen internt "]
["Trøgstad Sparebank - Årlig risikorapportering-2023_3b9019c2fb20_VL_1","IKT-systemene gir et godt grunnlag for \n- styring av virksomheten,\n- kontroll med kundeengasjement, og\n- intern rapportering og rapportering til myndigheter. ","Trøgstad Sparebank byttet kjernebankleverandør 23.04.23. Kjernebankbyttet hadde naturlig nok en høy iboende risiko. Restrisikoen per 31.12.23 anses som lav."]
["Trøgstad Sparebank - Årlig risikorapportering-2023_3b9019c2fb20_VL_1","Vi har dokumenterte mål når det gjelder IKT-sikkerhet og vi har dokumenterte sikkerhetsprosedyrer. Mål og prosedyrer er godkjent av ledelsen.","Trøgstad Sparebank slutter seg til IT-strategien til Eika, og banken følger gjeldende prosedyrer.\n\nBankens interne policy og retningslinjer for IT-sikkerhet ble sist behandlet av bankens styre 13.12.23."]
["Trøgstad Sparebank - Årlig risikorapportering-2023_3b9019c2fb20_VL_1","Vi etterlever prinsippet om de tre forsvarslinjer innenfor IKT-området.","For Trøgstad Sparebank gjelder følgende for de tre forsvarslinjer:\n1. linjen: Utfører daglige arbeidsoppgaver etter etablerte rutiner. Er risikoeier. Demonstrerer etterlevelse av etablerte rutiner.\n2. linjen: Risiko og compliance funksjoner. Kontrollerer at 1. linjen etterlever etablerte rutiner. Utfører risikokontroll og er rådgiver for 1. linjen.\n3. linjen: Banken er ikke underlagt krav om internrevisor, og har ikke dette."]
["Trøgstad Sparebank - Årlig risikorapportering-2023_3b9019c2fb20_VL_1","Vi benytter anerkjente standarder (ISO) og retningslinjer (Eksempel: EBA Guidelines on ICT and security risk management). ","Eika IT legger disse standardene til grunn for arbeidet med sikkerhet\n\nEika benytter eget ISMS-system  (ISO 27001) for styringen og er forankret i Eika styre.\nVidere utføres ROS av kritiske funksjoner i banken årlig, sist behandlet i styret 13.12.23"]
["Trøgstad Sparebank - Årlig risikorapportering-2023_3b9019c2fb20_VL_1","Vi har hatt en gjennomgang av vårt kontrollopplegg knyttet til IKT-risiko og sikkerhetsrisiko i løpet av siste 12 måneder. Gjennomgangen er gjort av uavhengige og kvalifiserte personer.","Eika har gjennomført flere ulike tester, phishingtester, penetrasjonstester samt interne revisjoner. Trøgstad Sparebank har tatt en vurdering av behov for egen bank, der vi har vurdert et \"Prøvetilsyn\" på IT-sikkerhet fra eksternrevisor. Foreløpig konklusjon er å støtte seg til Eikas resultat fra internrevisjon."]
["Trøgstad Sparebank - Årlig risikorapportering-2023_3b9019c2fb20_VL_1","Vi har retningslinjer som krever at IKT-virksomheten periodisk gjennomgås av uavhengige, kvalifiserte personer. ","Eika har PWC som internrevisor og Deloitte som ekstern revisor og reviderer periodisk områder innenfor IKT virksomheten. Dette gjøres minimum på årlig basis. Trøgstad Sparebank har PwC som eksternrevisor og gjennomgår IKT-området årlig med egen IT-revisor fra PwC. Dette gejnnomgås sammen med bankens IT-ansvarlig og bankens Risk/Compliance-ansvarlig."]
["Trøgstad Sparebank - Årlig risikorapportering-2023_3b9019c2fb20_VL_1","Vi har etterslep når det gjelder retting av funn som er gjort ved gjennomganger av IKT-virksomheten.","Banken oppfatter ikke at den har noen etterslep som er gjort ved gjennomganger av IKT-virksomheten"]
["Trøgstad Sparebank - Årlig risikorapportering-2023_3b9019c2fb20_VL_1","Vi har en godt innarbeidet prosess for risikoanalyse. Ansatte er kjent med prosessen og bidrar aktivt og løpende inn i den.","Eika har prosedyrer for risikovurderinger ved IT prosjekter, videreutvikling og anskaffelser.\n\nVed nye produkter og tjenester skal andrelinjefunksjonen alltid gjøre en risikovurdering (iht retningslinje for Risk/Compliance). Årlig ROS-analyse vurderes av IKT-ansvarlig med Risk/Compliance, som igjen behandles i ledergruppen og i bankens styre"]
["Trøgstad Sparebank - Årlig risikorapportering-2023_3b9019c2fb20_VL_1","Informasjon som grunnlag for å vurdere risiko samler vi inn systematisk og løpende. Informasjonen kan være analyser av avvik og hendelser, informasjon fra eksterne kilder, resultat av penetrasjonstesting, observasjoner fra kunder og ansatte.","Eika sikkerhetssenter håndterer sikkerhetssaker og svindelsaker for alle bankene. Eika får også jevnlig trusselinformasjon fra vår sikkerhetspartner mnemonic. Eika gjør jevnlig sikkerhetstesting som en del av utviklingsprosessen og kjører større sikkkerhetstester med ekstern leverandør ved større endringer. \nEika er medlem av NFCERT hvor nordiske finansforetak møtes ukentlig for å dele informasjon rundt trusselbildet, både innen svindel og sikkerhet. Eika tar inn eksterne sikkerhetsvurdering fra NFCERT og de norske sikkerhetstjenestene. Trøgstad Sparebank gjør selvstendige vurderinger utfra  Eikas tilbakemeldinger"]
["Trøgstad Sparebank - Årlig risikorapportering-2023_3b9019c2fb20_VL_1","Vi har oversikt over virksomhetskritisk IKT-utstyr og programvare, inklusive lisenser. Vi har oversikt over gyldig konfigurasjon av tekniske løsninger.","Eika har etablert tjenestekatalog som som gir oversikt over virksomhetskritiske tjenester og programvare. Gjennom verktøystøtte som Snow og Asset Mgt. har Eika og banken oversikt over lisenser og konfigurasjonsversjoner av de tekniske løsningene"]
["Trøgstad Sparebank - Årlig risikorapportering-2023_3b9019c2fb20_VL_1","Vi har en prosess for utvikling og forbedring av \na) rutiner for utvikling og drift, og \nb) kontroller av at rutinene etterleves. ","Eika og banken mottaer ISAE 3402 fra flere sentrale leverandører \nVi mottar også ISAE 3402 fra TietoEvry som ny kjernebankleverandør\n\nAvtalefestede governance strukturer med leverandørene sikrer utvikling og etterlevelse av rutinene. Følges opp gjennom etablerte prosesser og møteplasser"]
["Trøgstad Sparebank - Årlig risikorapportering-2023_3b9019c2fb20_VL_1","Utkontrakteringsavtalene sikrer oss rett til innsyn i og revisjon av alle forhold som gjelder leveransen. ","Policy for anskaffelser og utkontraktering setter krav til at avtaler sikrer innsyn i alle forhold som gjelder leveransen."]
["Trøgstad Sparebank - Årlig risikorapportering-2023_3b9019c2fb20_VL_1","Vi har god bestillerkompetanse, juridisk, teknisk og faglig.","Eika Gruppen har god bestillerkompetanse, juridisk, teknisk og faglig. \nEika Gruppen har i tillegg styrket avdeling for anskaffelser og leverandørstyring med flere ressurser."]
["Trøgstad Sparebank - Årlig risikorapportering-2023_3b9019c2fb20_VL_1","Vi følger opp våre leverandører og leveransene løpende med hensyn på leveransekvalitet (KPI), feilretting og avtalte forbedringer.","Eika har etablert møteplasser med leverandørene for å sikre leveransekvalitet, oppfølging av feil og Service Improvement Plans\nEika har hatt en gjennomgang av rutine for leverandøroppfølging med revisjonsselskap og tilpasset disse etter tilbakemeldinger derfra. \nEika Gruppen har i tillegg styrket avdeling for anskaffelser og leverandørstyring med flere ressurser.\nTrøgstad Sparebank følger opp leveransekvalitet via SLA'er som rapporteres videre til bankens styre i kvartalsvis risikorapport."]
["Trøgstad Sparebank - Årlig risikorapportering-2023_3b9019c2fb20_VL_1","Vi har en oversikt som viser hvilke kontroller vi bygger på innenfor hhv. førstelinjekontroll, risikostyring/etterlevelse og internrevisjon (de tre forsvarslinjer), brutt ned på kontroller som bidrar til å sikre hhv. integritet, konfidensialitet og tilgjengelighet. Hvem som er ansvarlig for å gjennomføre kontrollene inngår i oversikten.","I Eika er complianceressursene samlet i en organisatorisk enhet slik at risikoen er stabil og lav.\n\nI Trøgstad Sparebank har compliancefunksjonen flere års erfaring, samt inngår i erfaringsutvekslingsutvalg med nærliggende banker.\n"]
["Trøgstad Sparebank - Årlig risikorapportering-2023_3b9019c2fb20_VL_1","Vi har gode retningslinjer knyttet til sikkerhet. Vi gjør detaljert risikovurdering av betalingstjenestevirksomheten. Vi har på plass tiltak for å beskytte brukerne av betalingstjenestene mot risikoene som er identifisert, inkludert svindel og ulovlig bruk av sensitive opplysninger og personopplysninger.","Tiltak er iverksatt og trusselen er moderat, en økning fra lav ved forrige rapportering.\nEika gjennomfører løpende tiltak baserrt på nye moduser fra svindlere. Banken etablerer også sine tiltak så langt det lar seg gjøre.\n\nDet gjøres årlig ROS innen cybersikkerhet og cyberkriminalitet. Det gjennomføres alltid ROS ved nyanskaffelser. \nAlle identifiserte risikoer er det gjort tiltak på."]
["Trøgstad Sparebank - Årlig risikorapportering-2023_3b9019c2fb20_VL_1","Vi vedlikeholder kontaktinformasjon for brukerne av tjenesten vår.","Selvbetjent endring av telefonnummer er begrenset pga økende svindel med BankID,\n\nEika kommer i 2024 med en løsning forekstra verifisering av kunden i Mobilbank som kan åpne for selvbetjent oppdatering av kontaktdata.\n"]
["Trøgstad Sparebank - Årlig risikorapportering-2023_3b9019c2fb20_VL_1","Ansatte har stillingsbeskrivelser. Ansattes ansvar når det gjelder kontroll og rapportering inngår i stillingsbeskrivelsen.","Alle bankens ansatte har stillingsbeksrivelser. Alle ansatte har samtidig en årlig gjennomgang av bankens IKT-instruks som spesifiserer ansvaret."]
["Trøgstad Sparebank - Årlig risikorapportering-2023_3b9019c2fb20_VL_1","Vi har et godt program for regelmessig bevisstgjøring  og opplæring av medarbeidere når det gjelder sikkerhet.","Obligatorisk sikkerhetskurs for alle ansatte i Eika Gruppen. Obligatorisk sikkerhetskurs for utviklere.  Sikkerhetkurs er åpeng for bank. Informasjon om gjeldende trusselbilde deles i månedlige webinarer + artikler på Eiketreet\nEget opplæringsprogram for RA-offiserer for utstedelse og administrasjon av BankID som gjennomføres årlig\nTrøgstad Sparebank har årlig sikkerhetskurs for sine ansatte i regi av Eika Skolen, samt alle ansatte gjennomgår årlig bankens IKT-instruks."]
["TRØNDELAG SPAREBANK risikorapportering-2023_cc83b60668fb_VL_1","IKT-systemene gir et godt grunnlag for \n- styring av virksomheten,\n- kontroll med kundeengasjement, og\n- intern rapportering og rapportering til myndigheter. ","Det gjennomføres årlig IKT-revisjon av ekstern revisor."]
["TRØNDELAG SPAREBANK risikorapportering-2023_cc83b60668fb_VL_1","Vi har dokumenterte mål når det gjelder IKT-sikkerhet og vi har dokumenterte sikkerhetsprosedyrer. Mål og prosedyrer er godkjent av ledelsen.","Banken er tilsluttet IT-strategien 2020-2023  til Eika, og banken følger de gjeldende prosedyrer.\nBanken følger gjeldende prosedyrer i bankens IKT-dokumenter"]
["TRØNDELAG SPAREBANK risikorapportering-2023_cc83b60668fb_VL_1","Vi etterlever prinsippet om de tre forsvarslinjer innenfor IKT-området.","1. linje: Utfører daglige arbeidsoppgaver etter etablerte rutiner og policyer. Er risikoeier. Demonstrerer etterlevelse av etablerte rutiner.\n2. linje: Risiko og compliance funksjoner. Kontrollerer at 1. linjen etterlever etablerte rutiner. Utfører risikokontroll og er rådgiver for 1. linjen.\n3. linje: Banken har ikke internrevisor p.t. Bankens styre har vedtatt å inngå avtale om internrevisjon fra 01.01.2025."]
["TRØNDELAG SPAREBANK risikorapportering-2023_cc83b60668fb_VL_1","Vi benytter anerkjente standarder (ISO) og retningslinjer (Eksempel: EBA Guidelines on ICT and security risk management). ","Eika IT legger disse standardene til grunn for arbeidet med sikkerhet\nEika benytter eget ISMS-system  (ISO 27001) for styringen og er forankret i Eika styre.\nEgen policy for risikostyring."]
["TRØNDELAG SPAREBANK risikorapportering-2023_cc83b60668fb_VL_1","Vi har hatt en gjennomgang av vårt kontrollopplegg knyttet til IKT-risiko og sikkerhetsrisiko i løpet av siste 12 måneder. Gjennomgangen er gjort av uavhengige og kvalifiserte personer.","Eika har gjennomført flere ulike tester, phishingtester, penetrasjonstester samt interne revisjoner. \nDet gjennomføres årlig IKT-revisjon av ekstern revisor."]
["TRØNDELAG SPAREBANK risikorapportering-2023_cc83b60668fb_VL_1","Vi har retningslinjer som krever at IKT-virksomheten periodisk gjennomgås av uavhengige, kvalifiserte personer. ","Eika har PWC som internrevisor og Deloitte som ekstern revisor og reviderer periodisk områder innenfor IKT virksomheten. Dette gjøres minimum på årlig basis.\nDeloitte gjennomfører årlig IKT-revisjon av banken."]
["TRØNDELAG SPAREBANK risikorapportering-2023_cc83b60668fb_VL_1","Vi har etterslep når det gjelder retting av funn som er gjort ved gjennomganger av IKT-virksomheten.","Eika oppfatter ikke at de har etterslep. Eika tar de funnene som revisjoner avdekker og kategoriserer disse for prioritering av retting/tiltak. \nBanken har ikke etterslep ved retting av funn som er gjort ved gjennomganger av IKT-virksomheten av eksternrevisor."]
["TRØNDELAG SPAREBANK risikorapportering-2023_cc83b60668fb_VL_1","Vi har en godt innarbeidet prosess for risikoanalyse. Ansatte er kjent med prosessen og bidrar aktivt og løpende inn i den.","Eika har prosedyrer for risikovurderinger ved IT prosjekter, videreutvikling og anskaffelser.\nBanken har egne virksomhetsinnrettede risikoanalyser på området."]
["TRØNDELAG SPAREBANK risikorapportering-2023_cc83b60668fb_VL_1","Informasjon som grunnlag for å vurdere risiko samler vi inn systematisk og løpende. Informasjonen kan være analyser av avvik og hendelser, informasjon fra eksterne kilder, resultat av penetrasjonstesting, observasjoner fra kunder og ansatte.","Eika sikkerhetssenter håndterer sikkerhetssaker og svindelsaker for banken, i tillegg til sakene som banken behandler selv. Eika får jevnlig trusselinformasjon fra sikkerhetspartner mnemonic. Eika gjør jevnlig sikkerhetstesting som en del av utviklingsprosessen, og kjører større sikkkerhetstester med ekstern leverandør ved større endringer. \nEika er medlem av NFCERT hvor nordiske finansforetak møtes ukentlig for å dele informasjon rundt trusselbildet, både innen svindel og sikkerhet. Eika tar inn eksterne sikkerhetsvurdering fra NFCERT og de norske sikkerhetstjenestene. "]
["TRØNDELAG SPAREBANK risikorapportering-2023_cc83b60668fb_VL_1","Vi har oversikt over virksomhetskritisk IKT-utstyr og programvare, inklusive lisenser. Vi har oversikt over gyldig konfigurasjon av tekniske løsninger.","Eika har etablert tjenestekatalog som som gir oversikt over virksomhetskritiske tjenester og programvare. Gjennom verktøystøtte som Snow og Asset Mgt. har Eika oversikt over lisenser og konfigurasjonsversjoner av de tekniske løsningene.\nInhouse tilgangsstyring i Service Manager.\nOversikt over virksomhetskritisk IKT-utstyr finnes i IKT-dokumentene."]
["TRØNDELAG SPAREBANK risikorapportering-2023_cc83b60668fb_VL_1","Vi har en prosess for utvikling og forbedring av \na) rutiner for utvikling og drift, og \nb) kontroller av at rutinene etterleves. ","Eika og banken mottaer ISAE 3402 fra flere sentrale leverandører \nEika og banken mottar også ISAE 3402 fra TietoEvry som ny kjernebankleverandør\n\nAvtalefestede governance strukturer med leverandørene sikrer utvikling og etterlevelse av rutinene. Følges opp gjennom etablerte prosesser og møteplasser"]
["TRØNDELAG SPAREBANK risikorapportering-2023_cc83b60668fb_VL_1","Utkontrakteringsavtalene sikrer oss rett til innsyn i og revisjon av alle forhold som gjelder leveransen. ","Policy for anskaffelser og utkontraktering setter krav til at avtaler sikrer innsyn i alle forhold som gjelder leveransen.\nEika har etablert en egen avdeling for oppfølging av leveranser som har skjerpet denne oppfølgingnen gjennom 2023"]
["TRØNDELAG SPAREBANK risikorapportering-2023_cc83b60668fb_VL_1","Vi har god bestillerkompetanse, juridisk, teknisk og faglig.","Eika Gruppen har god bestillerkompetanse, juridisk, teknisk og faglig. \nEika Gruppen har i tillegg styrket avdeling for anskaffelser og leverandørstyring med flere ressurser.\nBanken følger Eika sine anbefalinger for at vi skal være mest mulig standardisert, og ikke avvike mye fra Eika sine standardløsninger"]
["TRØNDELAG SPAREBANK risikorapportering-2023_cc83b60668fb_VL_1","Vi følger opp våre leverandører og leveransene løpende med hensyn på leveransekvalitet (KPI), feilretting og avtalte forbedringer.","Eika har etablert møteplasser med leverandørene for å sikre leveransekvalitet, oppfølging av feil og Service Improvment Plans\nEika har hatt en gjennomgang av rutine for leverandøroppfølging med revisjonsselskap og tilpasset disse etter tilbakemeldinger derfra. \nEika Gruppen har i tillegg styrket avdeling for anskaffelser og leverandørstyring med flere ressurser.\nBanken utarbeider kvartalsvis kvalitetsrapporter for IKT."]
["TRØNDELAG SPAREBANK risikorapportering-2023_cc83b60668fb_VL_1","Vi har en oversikt som viser hvilke kontroller vi bygger på innenfor hhv. førstelinjekontroll, risikostyring/etterlevelse og internrevisjon (de tre forsvarslinjer), brutt ned på kontroller som bidrar til å sikre hhv. integritet, konfidensialitet og tilgjengelighet. Hvem som er ansvarlig for å gjennomføre kontrollene inngår i oversikten.","Banken har utarbeidet en egen internkontrollmatrise som er brutt ned på hver enkelt internkontroll med oversikt over ansvarlige."]
["TRØNDELAG SPAREBANK risikorapportering-2023_cc83b60668fb_VL_1","Vi har gode retningslinjer knyttet til sikkerhet. Vi gjør detaljert risikovurdering av betalingstjenestevirksomheten. Vi har på plass tiltak for å beskytte brukerne av betalingstjenestene mot risikoene som er identifisert, inkludert svindel og ulovlig bruk av sensitive opplysninger og personopplysninger.","Eika har iverksatt tiltak og trusselen er moderat.\nEika gjennomfører løpende tiltak basert på nye moduser fra svindlere \nEika gjennomfører årlig ROS innen cybersikkerhet og cyberkriminalitet. Det gjennomføres alltid ROS ved nyanskaffelser. \nAlle identifiserte risikoer har Eika gjort tiltak på.\nBankens AHV-team håndterer alle svindelsaker og early warnings."]
["TRØNDELAG SPAREBANK risikorapportering-2023_cc83b60668fb_VL_1","Vi vedlikeholder kontaktinformasjon for brukerne av tjenesten vår.","Selvbetjent endring av telefonnummer er begrenset pga økende svindel med BankID,\nEika kommer i 2024 med en løsning for ekstra verifisering av kunden i Mobilbank som kan åpne for selvbetjent oppdatering av kontaktdata.\nKontaktinformasjon oppdateres ellers ved kontakt med kunder."]
["TRØNDELAG SPAREBANK risikorapportering-2023_cc83b60668fb_VL_1","Ansatte har stillingsbeskrivelser. Ansattes ansvar når det gjelder kontroll og rapportering inngår i stillingsbeskrivelsen.","Det er utarbeidet stillingsinstrukser for ledende stillinger og nøkkelpersoner. Banken er i prosess med å utarbeide stillingsinstrukser for øvrige ansatte"]
["TRØNDELAG SPAREBANK risikorapportering-2023_cc83b60668fb_VL_1","Vi har et godt program for regelmessig bevisstgjøring  og opplæring av medarbeidere når det gjelder sikkerhet.","Obligatorisk sikkerhetskurs for alle ansatte.\nEika har innført sluttbruker opplæring i digital sikkerhet via apllikasjonen proofpoint security awarenesstraining.\nBanken deltar på månedlige webinarer med informasjon om gjeldende trusselbilde deles + artikler på Eiketreet"]
["Tysnes Sparebank FT årlig risikorapportering Tysnes Sparebank -2023 v1.0_5b3d7920273c_VL_1","IKT-systemene gir et godt grunnlag for \n- styring av virksomheten,\n- kontroll med kundeengasjement, og\n- intern rapportering og rapportering til myndigheter. ","Banken migrerte til nye kjernebanksystem i februar 2023, levert av TietoEry. Migrering er vellykket, og grunnlaget IKT-systemene gir vurderes til tilsvarende eller bedret kvalitet. Risiko vurderes til fortsatt moderat og stabil."]
["Tysnes Sparebank FT årlig risikorapportering Tysnes Sparebank -2023 v1.0_5b3d7920273c_VL_1","Vi har dokumenterte mål når det gjelder IKT-sikkerhet og vi har dokumenterte sikkerhetsprosedyrer. Mål og prosedyrer er godkjent av ledelsen.","Banken slutter seg til IT-strategioen til Eika, og banken følger gjeldende prosedyrer.\n\nBanken har årlig gjennomgang av Policy for IT beredskap og kriseplan.\n"]
["Tysnes Sparebank FT årlig risikorapportering Tysnes Sparebank -2023 v1.0_5b3d7920273c_VL_1","Vi etterlever prinsippet om de tre forsvarslinjer innenfor IKT-området.","Banken har egne prosedyrer og rutiner for internkontroll førstelinje og andrelinje, samt ekstern revisor som tredjelinje.\nEika etterlever prinsippet om tre forsvarslinjer:\n1. linjen etterlever Eikas vedtatte policyer, prosedyrer og rutiner i sine daglige arbeidsoppgaver.\n2. linjen ivaretas av avdelingen Risikostyring og Compliance.\n3. linjen ivaretas av Eikas internrevisor, PwC."]
["Tysnes Sparebank FT årlig risikorapportering Tysnes Sparebank -2023 v1.0_5b3d7920273c_VL_1","Vi benytter anerkjente standarder (ISO) og retningslinjer (Eksempel: EBA Guidelines on ICT and security risk management). ","Eika IT legger disse standardene til grunn for arbeidet med sikkerhet\n\nEika benytter eget ISMS-system  (ISO 27001) for styringen og er forankret i Eika styre.\nEgen policy for risikostyring."]
["Tysnes Sparebank FT årlig risikorapportering Tysnes Sparebank -2023 v1.0_5b3d7920273c_VL_1","Vi har hatt en gjennomgang av vårt kontrollopplegg knyttet til IKT-risiko og sikkerhetsrisiko i løpet av siste 12 måneder. Gjennomgangen er gjort av uavhengige og kvalifiserte personer.","Eika har gjennomført flere ulike tester, phishingtester, penetrasjonstester samt interne revisjoner."]
["Tysnes Sparebank FT årlig risikorapportering Tysnes Sparebank -2023 v1.0_5b3d7920273c_VL_1","Vi har retningslinjer som krever at IKT-virksomheten periodisk gjennomgås av uavhengige, kvalifiserte personer. ","Eika har PWC som internrevisor og Deloitte som ekstern revisor og reviderer periodisk områder innenfor IKT virksomheten. Dette gjøres minimum på årlig basis.\n\nBankens revisor gjennomgår IKT-området ifm. årlig revisjon."]
["Tysnes Sparebank FT årlig risikorapportering Tysnes Sparebank -2023 v1.0_5b3d7920273c_VL_1","Vi har etterslep når det gjelder retting av funn som er gjort ved gjennomganger av IKT-virksomheten.","Eika oppfatter ikke at vi har etterslep. Vi tar de funnene som revisjoner avdekker og kategoriserer disse for prioritering av retting/tiltak. \n\n"]
["Tysnes Sparebank FT årlig risikorapportering Tysnes Sparebank -2023 v1.0_5b3d7920273c_VL_1","Vi har en godt innarbeidet prosess for risikoanalyse. Ansatte er kjent med prosessen og bidrar aktivt og løpende inn i den.","Eika har prosedyrer for risikovurderinger ved IT prosjekter, videreutvikling og anskaffelser.\n\nBanken har årlig ROS for IKT.\n"]
["Tysnes Sparebank FT årlig risikorapportering Tysnes Sparebank -2023 v1.0_5b3d7920273c_VL_1","Informasjon som grunnlag for å vurdere risiko samler vi inn systematisk og løpende. Informasjonen kan være analyser av avvik og hendelser, informasjon fra eksterne kilder, resultat av penetrasjonstesting, observasjoner fra kunder og ansatte.","Eika sikkerhetssenter håndterer sikkerhetssaker og svindelsaker for alle bankene. Vi får også jevnlig trusselinformasjon fra vår sikkerhetspartner mnemonic. Vi gjør jevnlig sikkerhetstesting som en del av utviklingsprosessen vår og kjører større sikkkerhetstester med ekstern leverandør ved større endringer. \nEika er medlem av NFCERT hvor nordiske finansforetak møtes ukentlig for å dele informasjon rundt trusselbildet, både innen svindel og sikkerhet. Vi tar inn eksterne sikkerhetsvurdering fra NFCERT og de norske sikkerhetstjenestene. "]
["Tysnes Sparebank FT årlig risikorapportering Tysnes Sparebank -2023 v1.0_5b3d7920273c_VL_1","Vi har oversikt over virksomhetskritisk IKT-utstyr og programvare, inklusive lisenser. Vi har oversikt over gyldig konfigurasjon av tekniske løsninger.","\nEika har etablert tjenestekatalog som som gir oversikt over virksomhetskritiske tjenester og programvare. Gjennom verktøystøtte som Snow og Asset Mgt. har vi oversikt over lisenser og konfigurasjonsversjoner av de tekniske løsningene"]
["Tysnes Sparebank FT årlig risikorapportering Tysnes Sparebank -2023 v1.0_5b3d7920273c_VL_1","Vi har en prosess for utvikling og forbedring av \na) rutiner for utvikling og drift, og \nb) kontroller av at rutinene etterleves. ","\nEika og banken mottaer ISAE 3402 fra flere sentrale leverandører \nVi mottar også ISAE 3402 fra TietoEvry som ny kjernebankleverandør\nAvtalefestede governance strukturer med leverandørene sikrer utvikling og etterlevelse av rutinene. Følges opp gjennom etablerte prosesser og møteplasser\nBanken mottar rapporter på etterlevelse."]
["Tysnes Sparebank FT årlig risikorapportering Tysnes Sparebank -2023 v1.0_5b3d7920273c_VL_1","Utkontrakteringsavtalene sikrer oss rett til innsyn i og revisjon av alle forhold som gjelder leveransen. ","Policy for anskaffelser og utkontraktering setter krav til at avtaler sikrer innsyn i alle forhold som gjelder leveransen.\n\nEika har etablert egen avdeling for oppfølging av leveranser, noe som har skjerpet denne oppfølgingnen gjennon 2023"]
["Tysnes Sparebank FT årlig risikorapportering Tysnes Sparebank -2023 v1.0_5b3d7920273c_VL_1","Vi har god bestillerkompetanse, juridisk, teknisk og faglig.","Eika Gruppen har god bestillerkompetanse, juridisk, teknisk og faglig. \nEika Gruppen har i tillegg styrket avdeling for anskaffelser og leverandørstyring med flere ressurser."]
["Tysnes Sparebank FT årlig risikorapportering Tysnes Sparebank -2023 v1.0_5b3d7920273c_VL_1","Vi følger opp våre leverandører og leveransene løpende med hensyn på leveransekvalitet (KPI), feilretting og avtalte forbedringer.","Eika har etablert møteplasser med leverandørene for å sikre leveransekvalitet, oppfølging av feil og Service Improvment Plans\nEika har hatt en gjennomgang av rutine for leverandøroppfølging med revisjonsselskap og tilpasset disse etter tilbakemeldinger derfra. \nEika Gruppen har i tillegg styrket avdeling for anskaffelser og leverandørstyring med flere ressurser.\nBanken mottar rapporter fra Eika som vurderes. Banken mottar/henter inn informasjon fra egne leverandører."]
["Tysnes Sparebank FT årlig risikorapportering Tysnes Sparebank -2023 v1.0_5b3d7920273c_VL_1","Vi har en oversikt som viser hvilke kontroller vi bygger på innenfor hhv. førstelinjekontroll, risikostyring/etterlevelse og internrevisjon (de tre forsvarslinjer), brutt ned på kontroller som bidrar til å sikre hhv. integritet, konfidensialitet og tilgjengelighet. Hvem som er ansvarlig for å gjennomføre kontrollene inngår i oversikten.","I Eika er complienceressursene samlet i en organisatorisk enhet slik at risikoen er stabil og lav.\n"]
["Tysnes Sparebank FT årlig risikorapportering Tysnes Sparebank -2023 v1.0_5b3d7920273c_VL_1","Vi har gode retningslinjer knyttet til sikkerhet. Vi gjør detaljert risikovurdering av betalingstjenestevirksomheten. Vi har på plass tiltak for å beskytte brukerne av betalingstjenestene mot risikoene som er identifisert, inkludert svindel og ulovlig bruk av sensitive opplysninger og personopplysninger.","Tiltak er iverksatt og trusselen er moderat.\nEika gjennomfører løpende tiltak baserrt på nye moduser fra svindlere \n\nDet gjøres årlig ROS innen cybersikkerhet og cyberkriminalitet. Det gjennomføres alltid ROS ved nyanskaffelser. \nAlle identifiserte risikoer er det gjort tiltak på."]
["Tysnes Sparebank FT årlig risikorapportering Tysnes Sparebank -2023 v1.0_5b3d7920273c_VL_1","Vi vedlikeholder kontaktinformasjon for brukerne av tjenesten vår.","Selvbetjent endring av telefonnummer er begrenset pga økende svindel med BankID,\n\nEika har i 2024 med en løsning for ekstra verifisering av kunden i Mobilbank som kan åpne for selvbetjent oppdatering av kontaktdata.\n"]
["Tysnes Sparebank FT årlig risikorapportering Tysnes Sparebank -2023 v1.0_5b3d7920273c_VL_1","Vi har et godt program for regelmessig bevisstgjøring  og opplæring av medarbeidere når det gjelder sikkerhet.","Obligatorisk sikkerhetskurs for alle ansatte i banken og i Eika Gruppen. Obligatorisk sikkerhetskurs for utviklere. Informasjon om gjeldende trusselbilde deles i månedlige webinarer + artikler på Eiketreet\n\nEget opplæringsprogram for RA-offiserer for utstedelse og administrasjon av BankID som gjennomføres årlig.\n\nEika har innført sluttbruker opplæring i digital sikkerhet via apllikasjonen proofpoint security awarenesstraining. Banken er tilsluttet denne opplæringen."]
["VALDRES GJENSIDIG BRANNKASSE - risikorapportering - 2023 Finanstilsynet_39719706f7dd_VL_1","Vi har dokumenterte mål når det gjelder IKT-sikkerhet og vi har dokumenterte sikkerhetsprosedyrer. Mål og prosedyrer er godkjent av ledelsen.","Gjensidige har sikkerhets- mål og prosedyrer i organisasjonen. Disse revideres årlig. "]
["VALDRES GJENSIDIG BRANNKASSE - risikorapportering - 2023 Finanstilsynet_39719706f7dd_VL_1","Vi benytter anerkjente standarder (ISO) og retningslinjer (Eksempel: EBA Guidelines on ICT and security risk management). ","Gjensidige benytter ISO, Standard of good practise til å utarbeide interne sikkerhetskontroller. "]
["VALDRES GJENSIDIG BRANNKASSE - risikorapportering - 2023 Finanstilsynet_39719706f7dd_VL_1","Vi har en godt innarbeidet prosess for risikoanalyse. Ansatte er kjent med prosessen og bidrar aktivt og løpende inn i den.","Tiltak: løpende oppfølging og kvalitetssikring av etablert system. \nBegrunnelse: Vi har over flere år hatt vel etablert rammerverk og styrende dokumenter for risikostyring og internkontroll. På konsernnivå er risikoappetitt etablert for ulike typer av risiko, og dette gir føringer for hvilken risikostrategi som velges. Risikoappetitt skal beskrives i et styregodkjent risikoappetittdokument som skal revideres hvert år.\nRisikovurderinger for ulike risikotyper gjennomføres og dokumenteres i alle deler av konsernet årlig med kvartalsvis oppfølging i henhold til gjeldende metodeverk. Vesentlighetsvurderinger og eventuelle tiltak for å håndtere de ulike typer av risikoer  gjennomføres løpende. Oppfølging og rapportering på konsernets risikonivå skal skje i henhold til etablerte retningslinjer."]
["VALDRES GJENSIDIG BRANNKASSE - risikorapportering - 2023 Finanstilsynet_39719706f7dd_VL_1","Vi har et godt program for regelmessig bevisstgjøring  og opplæring av medarbeidere når det gjelder sikkerhet.","Gjensidige har egenerklæring for sikkerhets, e-læringskurs og tett dialog med RCS-koordinatorer samt ulike foredrag og kommunikasjon ut på digitale plattformer. "]
["VALDRES SPAREBANK Kopi av FT årlig risikorapportering-2023 v0.99_949d45135747_VL_1","IKT-systemene gir et godt grunnlag for \n- styring av virksomheten,\n- kontroll med kundeengasjement, og\n- intern rapportering og rapportering til myndigheter. ","Automatisk genererte rapporter og drillrapporter danner et godt grunnlag for rapportering og internkontroll. Deltakelse påwebinar for oppdatering på rapporter og området ellers. "]
["VALDRES SPAREBANK Kopi av FT årlig risikorapportering-2023 v0.99_949d45135747_VL_1","Vi har dokumenterte mål når det gjelder IKT-sikkerhet og vi har dokumenterte sikkerhetsprosedyrer. Mål og prosedyrer er godkjent av ledelsen.","Bankene slutter seg til IT-strategioen til Eika, og banken følger gjeldende prosedyrer.\n\n(https://eikaalliansen.sharepoint.com/sites/Sikkerhet/SitePages/EIS3---Eikas-styringssystem-for-informasjonssikkerhet,-ogs%C3%A5-kalt-ISMS.aspx). \n\nBanken har som mål å ha årlig oppdatering/gjennomgang av rutiner."]
["VALDRES SPAREBANK Kopi av FT årlig risikorapportering-2023 v0.99_949d45135747_VL_1","Vi etterlever prinsippet om de tre forsvarslinjer innenfor IKT-området.","\n1. linjen: Utfører daglige arbeidsoppgaver etter etablerte rutiner. Er risikoeier. Demonstrerer etterlevelse av etablerte rutiner.\n2. linjen: Risiko og compliance funksjoner. Kontrollerer at 1. linjen etterlever etablerte rutiner. Utfører risikokontroll og er rådgiver for 1. linjen.\n3. linjen: Banken har ikke internrevisor."]
["VALDRES SPAREBANK Kopi av FT årlig risikorapportering-2023 v0.99_949d45135747_VL_1","Vi benytter anerkjente standarder (ISO) og retningslinjer (Eksempel: EBA Guidelines on ICT and security risk management). ","Eika IT legger disse standardene til grunn for arbeidet med sikkerhet\n\nEika benytter eget ISMS-system  (ISO 27001) for styringen og er forankret i Eika styre.\nEgen policy for risikostyring."]
["VALDRES SPAREBANK Kopi av FT årlig risikorapportering-2023 v0.99_949d45135747_VL_1","Vi har hatt en gjennomgang av vårt kontrollopplegg knyttet til IKT-risiko og sikkerhetsrisiko i løpet av siste 12 måneder. Gjennomgangen er gjort av uavhengige og kvalifiserte personer.","Eika har gjennomført flere ulike tester, phishingtester, penetrasjonstester samt interne revisjoner."]
["VALDRES SPAREBANK Kopi av FT årlig risikorapportering-2023 v0.99_949d45135747_VL_1","Vi har retningslinjer som krever at IKT-virksomheten periodisk gjennomgås av uavhengige, kvalifiserte personer. ","Eika har PWC som internrevisor og Deloitte som ekstern revisor og reviderer periodisk områder innenfor IKT virksomheten. Dette gjøres minimum på årlig basis"]
["VALDRES SPAREBANK Kopi av FT årlig risikorapportering-2023 v0.99_949d45135747_VL_1","Vi har etterslep når det gjelder retting av funn som er gjort ved gjennomganger av IKT-virksomheten.","Eika oppfatter ikke at vi har etterslep. Vi tar de funnene som revisjoner avdekker og kategoriserer disse for prioritering av retting/tiltak. "]
["VALDRES SPAREBANK Kopi av FT årlig risikorapportering-2023 v0.99_949d45135747_VL_1","Vi har en godt innarbeidet prosess for risikoanalyse. Ansatte er kjent med prosessen og bidrar aktivt og løpende inn i den.","Eika har prosedyrer for risikovurderinger ved IT prosjekter, videreutvikling og anskaffelser.\n\nEgen gjennomgang av Eikas vurderinger i banken. "]
["VALDRES SPAREBANK Kopi av FT årlig risikorapportering-2023 v0.99_949d45135747_VL_1","Informasjon som grunnlag for å vurdere risiko samler vi inn systematisk og løpende. Informasjonen kan være analyser av avvik og hendelser, informasjon fra eksterne kilder, resultat av penetrasjonstesting, observasjoner fra kunder og ansatte.","Eika sikkerhetssenter håndterer sikkerhetssaker og svindelsaker for alle bankene. Vi får også jevnlig trusselinformasjon fra vår sikkerhetspartner mnemonic. Vi gjør jevnlig sikkerhetstesting som en del av utviklingsprosessen vår og kjører større sikkkerhetstester med ekstern leverandør ved større endringer. \nEika er medlem av NFCERT hvor nordiske finansforetak møtes ukentlig for å dele informasjon rundt trusselbildet, både innen svindel og sikkerhet. Vi tar inn eksterne sikkerhetsvurdering fra NFCERT og de norske sikkerhetstjenestene. Informasjonen fra Eika gjennomgås i banken."]
["VALDRES SPAREBANK Kopi av FT årlig risikorapportering-2023 v0.99_949d45135747_VL_1","Vi har oversikt over virksomhetskritisk IKT-utstyr og programvare, inklusive lisenser. Vi har oversikt over gyldig konfigurasjon av tekniske løsninger.","Eika har etablert tjenestekatalog som som gir oversikt over virksomhetskritiske tjenester og programvare. Gjennom verktøystøtte som Snow og Asset Mgt. har vi oversikt over lisenser og konfigurasjonsversjoner av de tekniske løsningene"]
["VALDRES SPAREBANK Kopi av FT årlig risikorapportering-2023 v0.99_949d45135747_VL_1","Vi har en prosess for utvikling og forbedring av \na) rutiner for utvikling og drift, og \nb) kontroller av at rutinene etterleves. ","Eika og banken mottaer ISAE 3402 fra flere sentrale leverandører \nVi mottar også ISAE 3402 fra TietoEvry som ny kjernebankleverandør\n\nAvtalefestede governance strukturer med leverandørene sikrer utvikling og etterlevelse av rutinene. Følges opp gjennom etablerte prosesser og møteplasser"]
["VALDRES SPAREBANK Kopi av FT årlig risikorapportering-2023 v0.99_949d45135747_VL_1","Utkontrakteringsavtalene sikrer oss rett til innsyn i og revisjon av alle forhold som gjelder leveransen. ","Policy for anskaffelser og utkontraktering setter krav til at avtaler sikrer innsyn i alle forhold som gjelder leveransen.\n\nEtablering av egen avdeling for oppfølging av leveranser har skjerpet denne oppfølgingnen gjennon 2023"]
["VALDRES SPAREBANK Kopi av FT årlig risikorapportering-2023 v0.99_949d45135747_VL_1","Vi har god bestillerkompetanse, juridisk, teknisk og faglig.","Eika Gruppen har god bestillerkompetanse, juridisk, teknisk og faglig. \nEika Gruppen har i tillegg styrket avdeling for anskaffelser og leverandørstyring med flere ressurser."]
["VALDRES SPAREBANK Kopi av FT årlig risikorapportering-2023 v0.99_949d45135747_VL_1","Vi følger opp våre leverandører og leveransene løpende med hensyn på leveransekvalitet (KPI), feilretting og avtalte forbedringer.","Eika har etablert møteplasser med leverandørene for å sikre leveransekvalitet, oppfølging av feil og Service Improvment Plans\nEika har hatt en gjennomgang av rutine for leverandøroppfølging med revisjonsselskap og tilpasset disse etter tilbakemeldinger derfra. \nEika Gruppen har i tillegg styrket avdeling for anskaffelser og leverandørstyring med flere ressurser.\nBanken deltar på månedlige webinar og gjennomgang av KPI-er.  Sentrale områder blir gjennomgått av fagansvarlig."]
["VALDRES SPAREBANK Kopi av FT årlig risikorapportering-2023 v0.99_949d45135747_VL_1","Vi har en oversikt som viser hvilke kontroller vi bygger på innenfor hhv. førstelinjekontroll, risikostyring/etterlevelse og internrevisjon (de tre forsvarslinjer), brutt ned på kontroller som bidrar til å sikre hhv. integritet, konfidensialitet og tilgjengelighet. Hvem som er ansvarlig for å gjennomføre kontrollene inngår i oversikten.","I Eika er complienceressursene samlet i en organisatorisk enhet slik at risikoen er stabil og lav.\n\nDet gjennomføres kontroller i 1. og 2. linje. \n"]
["VALDRES SPAREBANK Kopi av FT årlig risikorapportering-2023 v0.99_949d45135747_VL_1","Vi har gode retningslinjer knyttet til sikkerhet. Vi gjør detaljert risikovurdering av betalingstjenestevirksomheten. Vi har på plass tiltak for å beskytte brukerne av betalingstjenestene mot risikoene som er identifisert, inkludert svindel og ulovlig bruk av sensitive opplysninger og personopplysninger.","Tiltak er iverksatt og trusselen er moderat.\nEika gjennomfører løpende tiltak baserrt på nye moduser fra svindlere \n\nDet gjøres årlig ROS innen cybersikkerhet og cyberkriminalitet. Det gjennomføres alltid ROS ved nyanskaffelser. \nAlle identifiserte risikoer er det gjort tiltak på. Banken har egne retningslinjer på området."]
["VALDRES SPAREBANK Kopi av FT årlig risikorapportering-2023 v0.99_949d45135747_VL_1","Vi vedlikeholder kontaktinformasjon for brukerne av tjenesten vår.","Selvbetjent endring av telefonnummer er begrenset pga økende svindel med BankID,\n\nEika kommer i 2024 med en løsning forekstra verifisering av kunden i Mobilbank som kan åpne for selvbetjent oppdatering av kontaktdata.\n"]
["VALDRES SPAREBANK Kopi av FT årlig risikorapportering-2023 v0.99_949d45135747_VL_1","Ansatte har stillingsbeskrivelser. Ansattes ansvar når det gjelder kontroll og rapportering inngår i stillingsbeskrivelsen.","Bankens ansatte har stillingsbeskrivelser. Egne instrukser for fagansvarlig informerer om ansvar for kontroll og rapportering. "]
["VALDRES SPAREBANK Kopi av FT årlig risikorapportering-2023 v0.99_949d45135747_VL_1","Vi har et godt program for regelmessig bevisstgjøring  og opplæring av medarbeidere når det gjelder sikkerhet.","Obligatorisk sikkerhetskurs for alle ansatte i Eika Gruppen. Obligatorisk sikkerhetskurs for utviklere.  Sikkerhetkurs er åpent for bank. Informasjon om gjeldende trusselbilde deles i månedlige webinarer + artikler på Eiketreet\n\nEget opplæringsprogram for RA-offiserer for utstedelse og administrasjon av BankID som gjennomføres årlig\n\nEika har innført sluttbruker opplæring i digital sikkerhet via apllikasjonen proofpoint security awarenesstraining."]
["Valle Sparebank - Risikorapportering IKT 2023","IKT-systemene gir et godt grunnlag for \n- styring av virksomheten,\n- kontroll med kundeengasjement, og\n- intern rapportering og rapportering til myndigheter. ","I samband med at alle Valle Sparebank skifta kjernebank-leverandør frå tidlegare SDC til ny leverandør -  TietoEvry helga 20-22 oktober 2023, så har der vore eit pågåande rydde-og standardiseringsprosjekt  + konkrete køyreplanar/ryddelister med frister, for å bu oss på dette store løftet/migreringa/byte av datasentral.  Også i ettertid har der vore prosessar-ryddelister/aktivitetar å take fatt i.  Sjølv om det kravde mykje/stor innasats av kvar enkelt, har migreringa for Valle Sparebank sin del gått utruleg godt.  Dog enkelte system/løysingar var betre i gamle SDC, medan andre er betre i Tieto.  Slik er det nok ofte.At Valle Sparebank var i siste pulje/pulje 6, gjorde nok også at overgongen/migreringa gjekk relativt greitt, då mange av feila/feilrettingar alt var tekne i puljene før oss.  Samla sett er mi vurdering at nytt/dagens IKT-system via TietoEvry, gjev eit godt grunnlag og plattform for handtering/styring av Valle Sparebank, og våre kundar med tilhøyrande produkt/tenester/portefølje, samt rapportar og uthenting av talmateriale via \"Eika Innsikt\" for rapportering til myndigheitsorgan er tilfredsstillande."]
["Valle Sparebank - Risikorapportering IKT 2023","Vi har dokumenterte mål når det gjelder IKT-sikkerhet og vi har dokumenterte sikkerhetsprosedyrer. Mål og prosedyrer er godkjent av ledelsen.","Valle Sparebank har utarbeidd og styregodkjend IKT-strategi for 2021-2023. IKT-instruks for tilsette, sist revidera 06.11.2023, vert presentera og gjennomgått for alle nytilsette. Opplæring og informasjon via Eika-skolen og morgonmøte, søkjer å oppdatere tilsette kor viktig datatryggleik er.  Siste året har svindel via nett/epost/SMS, særskild retta mot eldre (Olga-svindel), og svindel relatera til bankid vore sers aktuelle. Etter å ha vore delvis forskåna for slike tap tidlegare, måtte også Valle Sparebank dekke tap i dette sporet i 2023"]
["Valle Sparebank - Risikorapportering IKT 2023","Vi etterlever prinsippet om de tre forsvarslinjer innenfor IKT-området.","Valle Sparebank etterlever prinsippene i 3 lines of defence.                                       \n1. linjen etterlever Valle Sparebank sine vedtatte policyer, prosedyrer og rutiner i sine daglige arbeidsoppgaver via kontrollar av daglegbankansvarleg\n2. linjen ivaretas av av Compliance-ansvarleg\n3. linjen ivaretas av Eikas eksternevisor, RSM.                                                                Alle brukarar/tilgonger/passord/mailadresser/avdelingar/ rettigheiter vert styrd av IKT-ansvarleg, via programmet/verktøyet - Service Manager.  Drift/erfaring har vist at dette fungerer etter intensjonen."]
["Valle Sparebank - Risikorapportering IKT 2023","Vi benytter anerkjente standarder (ISO) og retningslinjer (Eksempel: EBA Guidelines on ICT and security risk management). ","Via Eika-alliansen - samarbeidet - tilslutningsavtalar, praktiserer Valle Sparebank desse standardane som grunnlag for arbeidet med datatryggleik:                            Valle Sparebank/Eika benytter eget ISMS-system  (ISO 27001) for styringen og er forankret i Valle Sparebank og Eika sitt styre.\nEigen policy for risikostyring.                              "]
["Valle Sparebank - Risikorapportering IKT 2023","Vi har hatt en gjennomgang av vårt kontrollopplegg knyttet til IKT-risiko og sikkerhetsrisiko i løpet av siste 12 måneder. Gjennomgangen er gjort av uavhengige og kvalifiserte personer.","Ekstern revisor RSM v/Edvard Gahre Børresen har i desember 2023 hatt gjennomgong/kontroll på enkelte utvalde risikoområde/rutiner som vedrører IKT, via fysisk møte/samtale i Valle Sparebank og ettersendt/opplasta etterspurd dokumentasjon via imanageshare (tilgongsoversikt/risikovurdering/katastrofeplan m/vedlegg/IT-strategi)  Via Eika-samarbeidet har det vorte gjennomførd ulike tester, phisingtester, penetrasjonstester samt interne revisjonar"]
["Valle Sparebank - Risikorapportering IKT 2023","Vi har retningslinjer som krever at IKT-virksomheten periodisk gjennomgås av uavhengige, kvalifiserte personer. ","Vår eksternrevisor RSM har årleg  revidera aktuelle område innenfor IKT verksemda i Valle Sparebank.   Viser til detaljane i bolken ovanfor - 5"]
["Valle Sparebank - Risikorapportering IKT 2023","Vi har etterslep når det gjelder retting av funn som er gjort ved gjennomganger av IKT-virksomheten.","Førebuingar - rettelister - køyreplan med frister, for vår del pulje 6 (migrering 21.10.2023) har vore ein god revisjon og rydding/kvalitetssikring i både våre kunde-kto system, og datatilgong/authorisasjonar for brukarar/tilsette og kundemassen i Valle Sparebank. Per i dag vurderer Valle Sparebank til å ikkje ha etterslep/utestande manglar med omsyn til IKT-driften"]
["Valle Sparebank - Risikorapportering IKT 2023","Vi har en godt innarbeidet prosess for risikoanalyse. Ansatte er kjent med prosessen og bidrar aktivt og løpende inn i den.","Valle Sparebank har prosedyrer for risikovurderinger ved IT prosjekter, videreutvikling og anskaffelser.  Eika-samarbeidet gjev oss tilgong på ROS-analyser på aktuelle prosjekt, oppfølging via webinar/videomøte, og der innspel / dokumentasjon vert tekne med til vidare vurdering/analyse internt i banken, og lagd fram for styrande organ for endeleg avgjerd"]
["Valle Sparebank - Risikorapportering IKT 2023","Informasjon som grunnlag for å vurdere risiko samler vi inn systematisk og løpende. Informasjonen kan være analyser av avvik og hendelser, informasjon fra eksterne kilder, resultat av penetrasjonstesting, observasjoner fra kunder og ansatte.","Eika sikkerhetssenter håndterer sikkerhetssaker og svindelsaker for alle bankene, herunder Valle Sparebank.  Vi får også jevnlig trusselinformasjon fra vår sikkerhetspartner mnemonic. Vi gjør jevnlig sikkerhetstesting som en del av utviklingsprosessen vår og kjører større sikkkerhetstester med ekstern leverandør ved større endringer. \nEika/Valle Sparebank er medlem av NFCERT hvor nordiske finansforetak møtes ukentlig for å dele informasjon rundt trusselbildet, både innen svindel og sikkerhet. Vi tar inn eksterne sikkerhetsvurdering fra NFCERT og de norske sikkerhetstjenestene. "]
["Valle Sparebank - Risikorapportering IKT 2023","Vi har oversikt over virksomhetskritisk IKT-utstyr og programvare, inklusive lisenser. Vi har oversikt over gyldig konfigurasjon av tekniske løsninger.","Valle Sparebank har via katastrofeplan med vedlegg, skissera aktuell infrastruktur med tilhøyrande komponentar av kritisk art, og kor desse lett/fort kan rekvirerast for gjenoppretting av normal drift.  Reisekontor og 3 filialkontor gjer også at sårbarleiken er mindre.  Eika/Valle Sparebank har etablert tjenestekatalog som som gir oversikt over virksomhetskritiske tjenester og programvare. Gjennom verktøystøtte som Snow og Asset Mgt. har vi oversikt over lisenser og konfigurasjonsversjoner av de tekniske løsningene"]
["Valle Sparebank - Risikorapportering IKT 2023","Vi har en prosess for utvikling og forbedring av \na) rutiner for utvikling og drift, og \nb) kontroller av at rutinene etterleves. ","Valle Sparebank/Eika har etablert prosedyrer for risikovurderinger ved IT prosjekter, videreutvikling og anskaffelser. Ved skifte av dataleverandør i 2023 frå SDC til Tieto Evry, har der vore pågåande eit eige \"Standardiseringsprosjekt\", slik at Eika-bankene i sum, skulle ha tilnærma lik struktur, og dermed lette migreringa til ny datasentral/TietoEvry.  Mykje tyder på at dette, sett i ettertid har vore vellykka !Eika og Valle Sparebank mottaer ISAE 3402 fra flere sentrale leverandører \nVi mottar også ISAE 3402 fra TietoEvry som ny kjernebankleverandør\n\nAvtalefestede governance strukturer med leverandørene sikrer utvikling og etterlevelse av rutinene. Følges opp gjennom etablerte prosesser og møteplasser"]
["Valle Sparebank - Risikorapportering IKT 2023","Utkontrakteringsavtalene sikrer oss rett til innsyn i og revisjon av alle forhold som gjelder leveransen. ","Via Eika-samarbeidet har Valle Sparebank tilgong til policy for anskaffelser og utkontraktering  som set krav til at avtaler sikrer innsyn i alle forhold som gjelder leveransen.\n\nEtablering av egen avdeling i Eika for oppfølging av leveranser har skjerpet denne oppfølgingnen gjennon 2023"]
["Valle Sparebank - Risikorapportering IKT 2023","Vi har god bestillerkompetanse, juridisk, teknisk og faglig.","Valle Sparebank via Eika Gruppen har god bestillerkompetanse, juridisk, teknisk og faglig. \nValle Sparebank via Eika Gruppen har i tillegg styrket avdeling for anskaffelser og leverandørstyring med flere ressurser."]
["Valle Sparebank - Risikorapportering IKT 2023","Vi følger opp våre leverandører og leveransene løpende med hensyn på leveransekvalitet (KPI), feilretting og avtalte forbedringer.","Eika/Valle Sparebank har etablert møteplasser med leverandørene for å sikre leveransekvalitet, oppfølging av feil og Service Improvment Plans\nEika/Valle Sparebank har hatt en gjennomgang av rutine for leverandøroppfølging med revisjonsselskap og tilpasset disse etter tilbakemeldinger derfra. \nEika Gruppen har i tillegg styrket avdeling for anskaffelser og leverandørstyring med flere ressurser.\nValle Sparebank er av den oppfatning at Eika-samarbeidet og arbeidet som der er gjort med omsyn til leveransar/leveransekvalitet og kontrollar, no særskild i samband med standardiserings/migreringsprosjektet i 2023, har vore tilfredsstillande, og sjølvsagd heilt naudsynt sett i høve til resurstilgangen i eigen bank."]
["Valle Sparebank - Risikorapportering IKT 2023","Vi har en oversikt som viser hvilke kontroller vi bygger på innenfor hhv. førstelinjekontroll, risikostyring/etterlevelse og internrevisjon (de tre forsvarslinjer), brutt ned på kontroller som bidrar til å sikre hhv. integritet, konfidensialitet og tilgjengelighet. Hvem som er ansvarlig for å gjennomføre kontrollene inngår i oversikten.","Valle Sparebank praktiserer slike kontrollfunksjonar og område:                  \n1. linjen kontrollerer at  Valle Sparebank etterleversine vedtatte policyer, prosedyrer og rutiner i sine daglige arbeidsoppgaver via kontrollar av daglegbankansvarleg\n2. linjen ivaretas av av Compliance-ansvarleg\n3. linjen ivaretas av Valle Sparebank sin eksternevisor, RSM.                                                                "]
["Valle Sparebank - Risikorapportering IKT 2023","Vi har gode retningslinjer knyttet til sikkerhet. Vi gjør detaljert risikovurdering av betalingstjenestevirksomheten. Vi har på plass tiltak for å beskytte brukerne av betalingstjenestene mot risikoene som er identifisert, inkludert svindel og ulovlig bruk av sensitive opplysninger og personopplysninger.","Revidert overornde policy vedtatt av styret i Eika Gruppen AS i 2023, herunder  styret iValle Sparebank\nArbeid med underliggende retningslinjer på ISMS vedteke i Eika/Valle Sparebank  i 2023. Det gjennomføres årlig ROS innen cybersikkerhet og cyberkriminalitet. Det gjennomføres alltid ROS ved nyanskaffelser. \nAlle identifiserte risikoer er det gjort tiltak på."]
["Valle Sparebank - Risikorapportering IKT 2023","Vi vedlikeholder kontaktinformasjon for brukerne av tjenesten vår.","Selvbetjent endring av telefonnummer er begrenset pga økende svindel med BankID,\n\nEika/Valle Sparebank kjem den 15 januar 2024 med en løsning for ekstra verifisering av kunden i Mobilbank som åpner  for selvbetjent oppdatering av kontaktdata."]
["Valle Sparebank - Risikorapportering IKT 2023","Ansatte har stillingsbeskrivelser. Ansattes ansvar når det gjelder kontroll og rapportering inngår i stillingsbeskrivelsen.","Valle Sparebank har i samband med tilsetjing, orientering om stillinga/stillingsinstruksen, og dei prosedyrer/ansvar for ulike rapporteringar/rapporteringsområde, den enkelte stilling/ansvarsområde er ansvarleg for."]
["Valle Sparebank - Risikorapportering IKT 2023","Vi har et godt program for regelmessig bevisstgjøring  og opplæring av medarbeidere når det gjelder sikkerhet.","Obligatoriske sikkerheitskurs via Eika-skolen for alle tilsette.  IKT-instruks med konkrete retningslinjer oppdaterast årleg,  og fortløpande informasjon/mail/innspel på morgonmøte om aktuelle tema på området.  Informasjon om gjeldende trusselbilde vert formidla via Eika til Valle Sparebank via månedlige webinarer + artikler på Eiketreet\nEget opplæringsprogram/kvalifiseringsordning for RA-offiserer for utstedelse og administrasjon av BankID som gjennomføres årlig"]
["VARIG FORSIKRING NORDMØRE OG ROMSDAL GJENSIDIG risikorapportering-2023_7350ada99326_VL_1","IKT-systemene gir et godt grunnlag for \n- styring av virksomheten,\n- kontroll med kundeengasjement, og\n- intern rapportering og rapportering til myndigheter. ","Internrevisjonsprosjekt gjennomgang av skadeoppgjør"]
["VARIG FORSIKRING NORDMØRE OG ROMSDAL GJENSIDIG risikorapportering-2023_7350ada99326_VL_1","Vi har hatt en gjennomgang av vårt kontrollopplegg knyttet til IKT-risiko og sikkerhetsrisiko i løpet av siste 12 måneder. Gjennomgangen er gjort av uavhengige og kvalifiserte personer.","Risikogjennomgangen utføres av ledelsen i selskapet sammen med leverandørene av IT tjenestene"]
["VARIG FORSIKRING NORDMØRE OG ROMSDAL GJENSIDIG risikorapportering-2023_7350ada99326_VL_1","Vi har retningslinjer som krever at IKT-virksomheten periodisk gjennomgås av uavhengige, kvalifiserte personer. ","Utføres av ledelsen og it-leverandør"]
["VARIG FORSIKRING NORDMØRE OG ROMSDAL GJENSIDIG risikorapportering-2023_7350ada99326_VL_1","Informasjon som grunnlag for å vurdere risiko samler vi inn systematisk og løpende. Informasjonen kan være analyser av avvik og hendelser, informasjon fra eksterne kilder, resultat av penetrasjonstesting, observasjoner fra kunder og ansatte.","Gjennomgang av rapport fra IT-leverandører"]
["VARIG FORSIKRING NORDMØRE OG ROMSDAL GJENSIDIG risikorapportering-2023_7350ada99326_VL_1","Vi har oversikt over virksomhetskritisk IKT-utstyr og programvare, inklusive lisenser. Vi har oversikt over gyldig konfigurasjon av tekniske løsninger.","Vi har oversikt pr ansatt og samlet fopr virksomheten"]
["VARIG FORSIKRING NORDMØRE OG ROMSDAL GJENSIDIG risikorapportering-2023_7350ada99326_VL_1","Vi har god bestillerkompetanse, juridisk, teknisk og faglig.","Henter inn kompetanse ved behov. Ingen større prosjekt p.t."]
["VARIG FORSIKRING NORDMØRE OG ROMSDAL GJENSIDIG risikorapportering-2023_7350ada99326_VL_1","Vi følger opp våre leverandører og leveransene løpende med hensyn på leveransekvalitet (KPI), feilretting og avtalte forbedringer.","Regelmessige møter og årlige gjennomgang."]
["VARIG FORSIKRING NORDMØRE OG ROMSDAL GJENSIDIG risikorapportering-2023_7350ada99326_VL_1","Vi vedlikeholder kontaktinformasjon for brukerne av tjenesten vår.","Kun egne ansatte bruker våre system. Tilbyr ikke betalingsløsninger"]
["VARIG FORSIKRING NORDMØRE OG ROMSDAL GJENSIDIG risikorapportering-2023_7350ada99326_VL_1","Ansatte har stillingsbeskrivelser. Ansattes ansvar når det gjelder kontroll og rapportering inngår i stillingsbeskrivelsen.","Ansvar for kontroll og rapportering inngår ikke eksplisitt i stillingsbeskrivelsen men i selksapets perosnalhåndbok."]
["VARIG ORKLA FORSIKRING GJENSIDIG risikorapportering-2023_Varig Orkla Forsikring_195c84bda614_VL_1","IKT-systemene gir et godt grunnlag for \n- styring av virksomheten,\n- kontroll med kundeengasjement, og\n- intern rapportering og rapportering til myndigheter. ","Internrevisjonsprosjekt gjennomgang av skadeoppgjør"]
["VARIG ORKLA FORSIKRING GJENSIDIG risikorapportering-2023_Varig Orkla Forsikring_195c84bda614_VL_1","Vi har hatt en gjennomgang av vårt kontrollopplegg knyttet til IKT-risiko og sikkerhetsrisiko i løpet av siste 12 måneder. Gjennomgangen er gjort av uavhengige og kvalifiserte personer.","Risikogjennomgangen utføres av ledelsen i selskapet sammen med leverandørene av IT tjenestene"]
["VARIG ORKLA FORSIKRING GJENSIDIG risikorapportering-2023_Varig Orkla Forsikring_195c84bda614_VL_1","Vi har retningslinjer som krever at IKT-virksomheten periodisk gjennomgås av uavhengige, kvalifiserte personer. ","Utføres av ledelsen og it-leverandør"]
["VARIG ORKLA FORSIKRING GJENSIDIG risikorapportering-2023_Varig Orkla Forsikring_195c84bda614_VL_1","Informasjon som grunnlag for å vurdere risiko samler vi inn systematisk og løpende. Informasjonen kan være analyser av avvik og hendelser, informasjon fra eksterne kilder, resultat av penetrasjonstesting, observasjoner fra kunder og ansatte.","Gjennomgang av rapport fra IT-leverandører"]
["VARIG ORKLA FORSIKRING GJENSIDIG risikorapportering-2023_Varig Orkla Forsikring_195c84bda614_VL_1","Vi har oversikt over virksomhetskritisk IKT-utstyr og programvare, inklusive lisenser. Vi har oversikt over gyldig konfigurasjon av tekniske løsninger.","Vi har oversikt pr ansatt og samlet fopr virksomheten"]
["VARIG ORKLA FORSIKRING GJENSIDIG risikorapportering-2023_Varig Orkla Forsikring_195c84bda614_VL_1","Vi har god bestillerkompetanse, juridisk, teknisk og faglig.","Henter inn kompetanse ved behov. Ingen større prosjekt p.t."]
["VARIG ORKLA FORSIKRING GJENSIDIG risikorapportering-2023_Varig Orkla Forsikring_195c84bda614_VL_1","Vi følger opp våre leverandører og leveransene løpende med hensyn på leveransekvalitet (KPI), feilretting og avtalte forbedringer.","Regelmessige møter og årlige gjennomgang."]
["VARIG ORKLA FORSIKRING GJENSIDIG risikorapportering-2023_Varig Orkla Forsikring_195c84bda614_VL_1","Vi vedlikeholder kontaktinformasjon for brukerne av tjenesten vår.","Kun egne ansatte bruker våre system. Tilbyr ikke betalingsløsninger"]
["VARIG ORKLA FORSIKRING GJENSIDIG risikorapportering-2023_Varig Orkla Forsikring_195c84bda614_VL_1","Ansatte har stillingsbeskrivelser. Ansattes ansvar når det gjelder kontroll og rapportering inngår i stillingsbeskrivelsen.","Ansvar for kontroll og rapportering inngår ikke eksplisitt i stillingsbeskrivelsen men i selksapets perosnalhåndbok."]
["VERD BOLIGKREDITT AS Risikorapportering 2023 Verd BK_7fd4915e91b0_VL_2","IKT-systemene gir et godt grunnlag for \n- styring av virksomheten,\n- kontroll med kundeengasjement, og\n- intern rapportering og rapportering til myndigheter. ","Byttet driftsleverandør datavarehus. Bedre beredskap/tilgjengelighet. Mye er utkontraktert. Gjennomgang av internrevisor 2023"]
["VERD BOLIGKREDITT AS Risikorapportering 2023 Verd BK_7fd4915e91b0_VL_2","Vi har hatt en gjennomgang av vårt kontrollopplegg knyttet til IKT-risiko og sikkerhetsrisiko i løpet av siste 12 måneder. Gjennomgangen er gjort av uavhengige og kvalifiserte personer.","Fra Høy til Moderat. Internrevisor hadde prosjekt på dette i 2023"]
["VERD BOLIGKREDITT AS Risikorapportering 2023 Verd BK_7fd4915e91b0_VL_2","Vi har en godt innarbeidet prosess for risikoanalyse. Ansatte er kjent med prosessen og bidrar aktivt og løpende inn i den.","Vi har lagt flere elementer til årshjulet, og analyseverktøyene er blitt bedre"]
["VERD BOLIGKREDITT AS Risikorapportering 2023 Verd BK_7fd4915e91b0_VL_2","Vi har god bestillerkompetanse, juridisk, teknisk og faglig.","Noe kursing av ansatte gjennomført. Vurderer å inngå rammeavtale med konsulentselskap"]
["VERD BOLIGKREDITT AS Risikorapportering 2023 Verd BK_7fd4915e91b0_VL_2","Vi har et godt program for regelmessig bevisstgjøring  og opplæring av medarbeidere når det gjelder sikkerhet.","Kompetanseheving gjennom tredjepart vurderes"]
["VERTU KAPITALFORVALTNING AS 2023-12 FT - betalingstjenester risikorapportering-2023_bce9c4a0e61d_VL_1","Vi har dokumenterte mål når det gjelder IKT-sikkerhet og vi har dokumenterte sikkerhetsprosedyrer. Mål og prosedyrer er godkjent av ledelsen.","Revidert ROS analyse. Gjennomgang av kriseberedskap og hendelseshåndtering med leverandør og ledelse."]
["VERTU KAPITALFORVALTNING AS 2023-12 FT - betalingstjenester risikorapportering-2023_bce9c4a0e61d_VL_1","Vi etterlever prinsippet om de tre forsvarslinjer innenfor IKT-området.","Selskapet har over lang tid etterfulgt prinsippene om tre forsvarslinjer. Linje 3 er gjennomgått i forbindelse med internkontrollen 2023."]
["VERTU KAPITALFORVALTNING AS 2023-12 FT - betalingstjenester risikorapportering-2023_bce9c4a0e61d_VL_1","Vi har retningslinjer som krever at IKT-virksomheten periodisk gjennomgås av uavhengige, kvalifiserte personer. ","Gjennomgangen er utført av Blinq AS. Sleksapet har ikke avtale om tradisjonell IT-revisjon."]
["VERTU KAPITALFORVALTNING AS 2023-12 FT - betalingstjenester risikorapportering-2023_bce9c4a0e61d_VL_1","Vi har etterslep når det gjelder retting av funn som er gjort ved gjennomganger av IKT-virksomheten.","Vurderer klassifisering av dokumenter med AIP og DLP etter anbefaling i ekstern gjennomgang. Ikke vedtatt gjennomført. "]
["VEST-TELEMARK KRAFTLAGS PENSJONSKASSE Risikorapportering Betalingsformidler-2023 GPT DL  Ny_a0a70ce37488_VL_2","Ansatte har stillingsbeskrivelser. Ansattes ansvar når det gjelder kontroll og rapportering inngår i stillingsbeskrivelsen.","Pensjonskassen har ingen ansatte"]
["VEST-TELEMARK KRAFTLAGS PENSJONSKASSE Risikorapportering Betalingsformidler-2023 GPT DL  Ny_a0a70ce37488_VL_2","Vi har et godt program for regelmessig bevisstgjøring  og opplæring av medarbeidere når det gjelder sikkerhet.","Pensjonskassen har ingen ansatte"]
["VIBRAND KAPITALFORVALTNING AS Risikorapportering 2023 - Vibrand Kapitalforvaltning AS_c722e3d9dfde_VL_2","Vi har hatt en gjennomgang av vårt kontrollopplegg knyttet til IKT-risiko og sikkerhetsrisiko i løpet av siste 12 måneder. Gjennomgangen er gjort av uavhengige og kvalifiserte personer.","Vil bli gjennomført ila. 2024"]
["VIBRAND KAPITALFORVALTNING AS Risikorapportering 2023 - Vibrand Kapitalforvaltning AS_c722e3d9dfde_VL_2","Vi har en godt innarbeidet prosess for risikoanalyse. Ansatte er kjent med prosessen og bidrar aktivt og løpende inn i den.","Selskapet har revidert retningslinjene som blir fullt implementert ila. første kvartal.Disse  setter krav om økt dokumentasjon av risikovurderinger ved systemendringer eller avvik, samt hever standarden for risikoanalyse til NS 5832:2014 ."]
["VIBRAND KAPITALFORVALTNING AS Risikorapportering 2023 - Vibrand Kapitalforvaltning AS_c722e3d9dfde_VL_2","Informasjon som grunnlag for å vurdere risiko samler vi inn systematisk og løpende. Informasjonen kan være analyser av avvik og hendelser, informasjon fra eksterne kilder, resultat av penetrasjonstesting, observasjoner fra kunder og ansatte.","Selskapet har revidert retningslinjene som blir fullt implementert ila. første kvartal for økt systematisering av dokumentasjonen som blir lagret ved ulike risikovurderinger."]
["VIBRAND KAPITALFORVALTNING AS Risikorapportering 2023 - Vibrand Kapitalforvaltning AS_c722e3d9dfde_VL_2","Vi har oversikt over virksomhetskritisk IKT-utstyr og programvare, inklusive lisenser. Vi har oversikt over gyldig konfigurasjon av tekniske løsninger.","Vi har implementert systemløsninger for å mer effektivt kunne overvåke at våre tekniske løsninger opprettholder gyldig konfigurasjon og overholder selskapets compliance-standarder."]
["VIBRAND KAPITALFORVALTNING AS Risikorapportering 2023 - Vibrand Kapitalforvaltning AS_c722e3d9dfde_VL_2","Vi har et godt program for regelmessig bevisstgjøring  og opplæring av medarbeidere når det gjelder sikkerhet.","Opplæringsrutineverket er blitt oppdatert og blir fullt implementert i Q1 2024."]
["Viden risikorapportering-2023_47b165816b39_VL_2","IKT-systemene gir et godt grunnlag for \n- styring av virksomheten,\n- kontroll med kundeengasjement, og\n- intern rapportering og rapportering til myndigheter. ","Grundig risikovurdering foretatt i 2023 av alle leverandører"]
["Viden risikorapportering-2023_47b165816b39_VL_2","Ansatte har stillingsbeskrivelser. Ansattes ansvar når det gjelder kontroll og rapportering inngår i stillingsbeskrivelsen.","Stillingsbeskrivelse for daglig leder (som også er compliance-ansvarlig) samt begge faktiske lederne."]
["VIPPS MOBILEPAY AS Risk-reporting-2023_31012024_393c3baa7a6b_VL_2","Our ICT-systems are well suited to \n- control the business,\n- administer customer relationships, and\n- report to external stakeholders. ","Vipps MobilePay has prioritized establishing one common Nordic technological platform in 2023 in order to reduce the company's operational risks and security risks. "]
["VIPPS MOBILEPAY AS Risk-reporting-2023_31012024_393c3baa7a6b_VL_2","We have written policies in the area of ICT security, which are supported by written procedures. Policies and procedures are endorsed by management.","Vipps MobilePay's ISMS sets requirements for, among other things, ICT security in the form of policies, standards and routines. These requirements are documented, responsibilities are assigned and the framework is updated when necessary to ensure continious improvement."]
["VIPPS MOBILEPAY AS Risk-reporting-2023_31012024_393c3baa7a6b_VL_2","Within ICT, we comply with the \"3 Lines of Defence\" principle.","The 3 Lines of Defence principle is anchored in Vipps MobilePay's governance, organisation, and processes. "]
["VIPPS MOBILEPAY AS Risk-reporting-2023_31012024_393c3baa7a6b_VL_2","During the last 12 months we have assessed our control environment within ICT risk and security risk. The assessment was performed by independent and qualfied personnel.","Annual independent confirmation from Vipps MobilePay's external auditor (KMPG). Addtionally, several other external audits, PCI-DSS, dSCA security audit, etc. "]
["VIPPS MOBILEPAY AS Risk-reporting-2023_31012024_393c3baa7a6b_VL_2","According to our policy, ICT is periodically reviewed by independent, qualified personnel.","Annual independent confirmation from Vipps MobilePay's external auditor (KMPG). Addtionally, several other external audits, PCI-DSS, dSCA security audit, etc. "]
["VIPPS MOBILEPAY AS Risk-reporting-2023_31012024_393c3baa7a6b_VL_2","We are behind when it comes to following up on recommendations from ICT reviews.","Findings and recommendations from internal and external audits and reviews are categorised and implemented risk-based."]
["VIPPS MOBILEPAY AS Risk-reporting-2023_31012024_393c3baa7a6b_VL_2","We have well established process for risk analysis. Personnel is familiar with it and contributes actively and continously in it.","Vipps MobilePay carries out operational risk and control assessment, for example at product, supplier and system level, and aggregated assessments at company level periodically and ad hoc, when needed. "]
["VIPPS MOBILEPAY AS Risk-reporting-2023_31012024_393c3baa7a6b_VL_2","Risk related information we collect systematically and continuously. Examples of such information would be analysis of incidents, information from external sources, outcome of penetration testing, observations from customers and employees.","Vipps MobilePay carries out operational risk and control assessment, for example on product, vendor and system level, and aggregated assessments on company level. In addition, post-mortem reviews are carried out after handling deviations and incidents to ensure continuous learning. Input from post-mortem and results of tests , audits (PCI-DSS, security audits), customer complaints, etc. are used in the operational risk and control assessments. Improvements of  incident and deviation reporting have ensured comprehensive and systematic reporting and analysis of incidents on privacy, operational incidents, information security, breaches of governing documents and HSE to a dashboard available for all relevant stakeholders within Risk & Compliance. Our ISMS ensures continious improvement on the security area. "]
["VIPPS MOBILEPAY AS Risk-reporting-2023_31012024_393c3baa7a6b_VL_2","We have processes for improving \na) routines for development and operation, and \nb) routines for checking compliance.","Vipps MoiblePay works cotinuously on improving our processes for secure software and system development. In 2023, we have improved and expanded (due to the merger with MobilePay) our change, incident, problem management processes. "]
["VIPPS MOBILEPAY AS Risk-reporting-2023_31012024_393c3baa7a6b_VL_2","Outsourcing agreements grant us right to control all aspects related to the services provided under the agreement.","Our outsourcing agreements include the necessary rights to audit and control our vendors, and those subject to notification are reported to the Norwegian Financial Supervisory Authority. The overview of outsourcing arrangements has been improved in 2022 with more information fields in accordance with new regulatory requirements, and the overview has also been updated with new outsourcing agreements during 2023. "]
["VIPPS MOBILEPAY AS Risk-reporting-2023_31012024_393c3baa7a6b_VL_2","We follow up on our suppliers and the services that they supply with regard to service level (KPI), agility, support, error correction and \"lessons learned\".","Established governance framework for vendor management. Vipps MobilePay has established processes for vendor follow-up, especially at tactical and operational level, as well as internal controls that the framework and the processes are complied with. "]
["VIPPS MOBILEPAY AS Risk-reporting-2023_31012024_393c3baa7a6b_VL_2","Employees have job descriptions. The employer's responsibility when it comes to control and reporting is part of the job description. ","Vipps MobilePay has prioritized the establishing role descriptions by using a risk-based approach. Role descriptions for key functions are implemented."]
["Voss Sparebank 2024_ innsendelse risikorapportering betalingsformidling_ec421d80fe33_VL_2","Vi har dokumenterte mål når det gjelder IKT-sikkerhet og vi har dokumenterte sikkerhetsprosedyrer. Mål og prosedyrer er godkjent av ledelsen.","Dekkende policyer er behandlet i bankens styre. Banken arbeidar med oppdatering og struktur innan IKT-tryggleik og Strategi. "]
["Voss Sparebank 2024_ innsendelse risikorapportering betalingsformidling_ec421d80fe33_VL_2","Vi benytter anerkjente standarder (ISO) og retningslinjer (Eksempel: EBA Guidelines on ICT and security risk management). ","Bankens Policy er ment å følge prisnsppene til ISO, men det er ikke tatt initiativ til å sertifisere banken etter ISO retningslinjene.  "]
["Voss Sparebank 2024_ innsendelse risikorapportering betalingsformidling_ec421d80fe33_VL_2","Vi har hatt en gjennomgang av vårt kontrollopplegg knyttet til IKT-risiko og sikkerhetsrisiko i løpet av siste 12 måneder. Gjennomgangen er gjort av uavhengige og kvalifiserte personer.","Banken har utarbeidet og behandlet ROS for foregående år. IKT forskriften §3, Risikoanalyse ligger til grunn for denne behandlingen.  "]
["Voss Sparebank 2024_ innsendelse risikorapportering betalingsformidling_ec421d80fe33_VL_2","Vi har retningslinjer som krever at IKT-virksomheten periodisk gjennomgås av uavhengige, kvalifiserte personer. ","Det gjennomføres jevnig revisjon av banken fra eksterne og uavhengige parter"]
["Voss Sparebank 2024_ innsendelse risikorapportering betalingsformidling_ec421d80fe33_VL_2","Vi har etterslep når det gjelder retting av funn som er gjort ved gjennomganger av IKT-virksomheten.","Det er ikke registert kritiske funn som ikke er gjennomgått eller rettet, men det er identifisert et behov oppfølging og revitalisering av dokumenter og vurderinger forbundet med eksterne leverandører. "]
["Voss Sparebank 2024_ innsendelse risikorapportering betalingsformidling_ec421d80fe33_VL_2","Informasjon som grunnlag for å vurdere risiko samler vi inn systematisk og løpende. Informasjonen kan være analyser av avvik og hendelser, informasjon fra eksterne kilder, resultat av penetrasjonstesting, observasjoner fra kunder og ansatte.","Innsamling og absorbering av riskobasert informasjon er et krevende og omfattende arbeid. Banken gjør et felles løft i denne sammenheng og samarbeider med øvrige banker i DSS. Også adminstrasjonen i DSS deltar aktivt i dette arbeidet. Banken har tett oppfølging med leverandør om nemnte risiko."]
["Voss Sparebank 2024_ innsendelse risikorapportering betalingsformidling_ec421d80fe33_VL_2","Vi har en prosess for utvikling og forbedring av \na) rutiner for utvikling og drift, og \nb) kontroller av at rutinene etterleves. ","Banken er i prosess med utvikling og forbedringer i forbindelse med innføring av nytt regelverk."]
["Voss Sparebank 2024_ innsendelse risikorapportering betalingsformidling_ec421d80fe33_VL_2","Utkontrakteringsavtalene sikrer oss rett til innsyn i og revisjon av alle forhold som gjelder leveransen. ","Endringer (og varsel om endringer) i eksisterende og i nye utkontrakteringsavtaler medfører at også kravet om innsyn stadig må vies utvidet oppmerksomhet.   "]
["Voss Sparebank 2024_ innsendelse risikorapportering betalingsformidling_ec421d80fe33_VL_2","Vi følger opp våre leverandører og leveransene løpende med hensyn på leveransekvalitet (KPI), feilretting og avtalte forbedringer.","Det er økende intensitet og oppmerksomhet rundt leveranser, kvalitet og sikkerhet, feilretting og forbedringer fra banken mot våre mange leverandører. Banken har tett oppfølging med leverandør om nemnte risiko."]
["Voss Sparebank 2024_ innsendelse risikorapportering betalingsformidling_ec421d80fe33_VL_2","Vi har en oversikt som viser hvilke kontroller vi bygger på innenfor hhv. førstelinjekontroll, risikostyring/etterlevelse og internrevisjon (de tre forsvarslinjer), brutt ned på kontroller som bidrar til å sikre hhv. integritet, konfidensialitet og tilgjengelighet. Hvem som er ansvarlig for å gjennomføre kontrollene inngår i oversikten.","Førstelinjen består av den operative ledelsen og ansatte som sørger for at etablerte rutiner og retningslinjer etterleves i det daglige arbeidet. Andrelinjeforsvaret er funksjoner etablert for å sikre risikostyring og etterlevelse (compliance) til å følge opp risiko for brudd på lover, forskrifter og retningslinjer. Tredjelinjen er en uavhengig revisjonsfunksjon. Det er bankens vurdering at dette er forhold som ivaretas."]
["Voss Sparebank 2024_ innsendelse risikorapportering betalingsformidling_ec421d80fe33_VL_2","Vi har et godt program for regelmessig bevisstgjøring  og opplæring av medarbeidere når det gjelder sikkerhet.","Banken gjennomfører i hovesak IKT opplæring som en del av pålagte e-læringskurs / nanokurs, men også fellesmøter og eposter inngår i denne. "]
["Voss Veksel- og Landmandsbank ASA - rapportering av risiko 2023_0f410665164e_VL_1","IKT-systemene gir et godt grunnlag for \n- styring av virksomheten,\n- kontroll med kundeengasjement, og\n- intern rapportering og rapportering til myndigheter. ","Samlet vurderer banken risikoen innen betalingsområdet som tilfredsstillende. Gjennom gode rapporteringsløsninger, etablerte forsvarslinjer og erfaringsutveksling i ulike samarbeidsfora opplever banken god styring og kontroll."]
["Voss Veksel- og Landmandsbank ASA - rapportering av risiko 2023_0f410665164e_VL_1","Vi har dokumenterte mål når det gjelder IKT-sikkerhet og vi har dokumenterte sikkerhetsprosedyrer. Mål og prosedyrer er godkjent av ledelsen.","Banken oppdaterer risikomatrise, policy og rammer årlig. Disse blir vedtatt i bankens styre."]
["Voss Veksel- og Landmandsbank ASA - rapportering av risiko 2023_0f410665164e_VL_1","Vi etterlever prinsippet om de tre forsvarslinjer innenfor IKT-området.","Banken har implementert en organisering og etterlevelse basert på tre forsvarslinjer:\n1. linjen: Utfører daglige arbeidsoppgaver etter etablerte rutiner.\n2. linjen: Risiko og compliance funksjonen kontrollerer at 1. linjen etterlever etablerte rutiner. Utfører risikokontroll og er rådgiver for 1. linjen.\n3. linjen: Revisor. Utfører kontroll med utvalge områder.\n\nBanken har i 2023 arbeidet etter dette prinsippet."]
["Voss Veksel- og Landmandsbank ASA - rapportering av risiko 2023_0f410665164e_VL_1","Vi benytter anerkjente standarder (ISO) og retningslinjer (Eksempel: EBA Guidelines on ICT and security risk management). ","Banken legger disse standardene til grunn for arbeidet med sikkerhet.\nBanken og gjennom Eika Alliansen benytter eget ISMS-system (ISO 27001) for styringen.\nDet er etablert en egen policy for risikostyring."]
["Voss Veksel- og Landmandsbank ASA - rapportering av risiko 2023_0f410665164e_VL_1","Vi har hatt en gjennomgang av vårt kontrollopplegg knyttet til IKT-risiko og sikkerhetsrisiko i løpet av siste 12 måneder. Gjennomgangen er gjort av uavhengige og kvalifiserte personer.","Banken gjennom Eika Alliansen har gjennomført flere ulike tester, phishingtester, penetrasjonstester samt interne revisjoner."]
["Voss Veksel- og Landmandsbank ASA - rapportering av risiko 2023_0f410665164e_VL_1","Vi har retningslinjer som krever at IKT-virksomheten periodisk gjennomgås av uavhengige, kvalifiserte personer. ","Banken har RSM Norge som revisor, og gjennom Eika Alliansen er PWC internrevisor og Deloitte ekstern revisor og de reviderer periodisk områder innenfor IKT virksomheten. Dette gjøres minimum på årlig basis."]
["Voss Veksel- og Landmandsbank ASA - rapportering av risiko 2023_0f410665164e_VL_1","Vi har etterslep når det gjelder retting av funn som er gjort ved gjennomganger av IKT-virksomheten.","Banken har ikke etterslep. Banken og evt. Eika gjennom felles systemer i Eika Alliansen tar de funnene som revisjoner avdekker og kategoriserer disse for prioritering av retting/tiltak. "]
["Voss Veksel- og Landmandsbank ASA - rapportering av risiko 2023_0f410665164e_VL_1","Vi har en godt innarbeidet prosess for risikoanalyse. Ansatte er kjent med prosessen og bidrar aktivt og løpende inn i den.","Banken og også gjennom samarbeidet i Eika Alliansen har etablert prosedyrer for risikovurderinger ved IT prosjekter, videreutvikling og anskaffelser."]
["Voss Veksel- og Landmandsbank ASA - rapportering av risiko 2023_0f410665164e_VL_1","Informasjon som grunnlag for å vurdere risiko samler vi inn systematisk og løpende. Informasjonen kan være analyser av avvik og hendelser, informasjon fra eksterne kilder, resultat av penetrasjonstesting, observasjoner fra kunder og ansatte.","Eika sikkerhetssenter håndterer sikkerhetssaker og svindelsaker for bankene i alliansen. Det blir også gitt jevnlig trusselinformasjon fra vår sikkerhetspartner mnemonic. Det blir gjort jevnlig sikkerhetstesting som en del av utviklingsprosessen vår, og det blir kjørt større sikkkerhetstester med ekstern leverandør ved større endringer. \nBanken gjennom Eika Alliansen er medlem av NFCERT hvor nordiske finansforetak møtes ukentlig for å dele informasjon rundt trusselbildet, både innen svindel og sikkerhet. Det blir tatt inn eksterne sikkerhetsvurderinger fra NFCERT og de norske sikkerhetstjenestene. "]
["Voss Veksel- og Landmandsbank ASA - rapportering av risiko 2023_0f410665164e_VL_1","Vi har oversikt over virksomhetskritisk IKT-utstyr og programvare, inklusive lisenser. Vi har oversikt over gyldig konfigurasjon av tekniske løsninger.","Banken har etablert tjenestekatalog som som gir oversikt over virksomhetskritiske tjenester og programvare. Gjennom verktøystøtte som Snow og Asset Mgt. har vi oversikt over lisenser og konfigurasjonsversjoner av de tekniske løsningene."]
["Voss Veksel- og Landmandsbank ASA - rapportering av risiko 2023_0f410665164e_VL_1","Vi har en prosess for utvikling og forbedring av \na) rutiner for utvikling og drift, og \nb) kontroller av at rutinene etterleves. ","Banken og Eika mottaer ISAE 3402 fra flere sentrale leverandører. Vi mottar også ISAE 3402 fra TietoEvry som ny kjernebankleverandør.\nAvtalefestede governance strukturer med leverandørene sikrer utvikling og etterlevelse av rutinene. Følges opp gjennom etablerte prosesser og møteplasser.\n"]
["Voss Veksel- og Landmandsbank ASA - rapportering av risiko 2023_0f410665164e_VL_1","Utkontrakteringsavtalene sikrer oss rett til innsyn i og revisjon av alle forhold som gjelder leveransen. ","Policy for anskaffelser og utkontraktering setter krav til at avtaler sikrer innsyn i alle forhold som gjelder leveransen."]
["Voss Veksel- og Landmandsbank ASA - rapportering av risiko 2023_0f410665164e_VL_1","Vi har god bestillerkompetanse, juridisk, teknisk og faglig.","Banken (egne avtaler) og Eika Gruppen (felles avtaler) har god bestillerkompetanse, juridisk, teknisk og faglig.\nDette området er styrket ressursmessig de siste årene."]
["Voss Veksel- og Landmandsbank ASA - rapportering av risiko 2023_0f410665164e_VL_1","Vi følger opp våre leverandører og leveransene løpende med hensyn på leveransekvalitet (KPI), feilretting og avtalte forbedringer.","I Eika Alliansen er det etablert møteplasser med leverandørene for å sikre leveransekvalitet, oppfølging av feil og Service Improvment Plans.\nI fellesskap i Eika Alliansen har man hatt en gjennomgang av rutine for leverandøroppfølging med revisjonsselskap, og tilpasset disse etter tilbakemeldinger derfra.\nBanken følger også opp leveransene frå Eika Alliansen gjennom månedsrapporter og daglig leveransestatus."]
["Voss Veksel- og Landmandsbank ASA - rapportering av risiko 2023_0f410665164e_VL_1","Vi har en oversikt som viser hvilke kontroller vi bygger på innenfor hhv. førstelinjekontroll, risikostyring/etterlevelse og internrevisjon (de tre forsvarslinjer), brutt ned på kontroller som bidrar til å sikre hhv. integritet, konfidensialitet og tilgjengelighet. Hvem som er ansvarlig for å gjennomføre kontrollene inngår i oversikten.","Det er etablert en kontrollmatrise som følges opp av complianceansvarlig, og med min. kvartalsvis rapportering til styret."]
["Voss Veksel- og Landmandsbank ASA - rapportering av risiko 2023_0f410665164e_VL_1","Vi har gode retningslinjer knyttet til sikkerhet. Vi gjør detaljert risikovurdering av betalingstjenestevirksomheten. Vi har på plass tiltak for å beskytte brukerne av betalingstjenestene mot risikoene som er identifisert, inkludert svindel og ulovlig bruk av sensitive opplysninger og personopplysninger.","Tiltak er iverksatt og trusselen er moderat.\nSammen i Eika Alliansen gjennomføres løpende tiltak baserrt på nye moduser fra svindlere.\n\nDet gjøres årlig ROS innen cybersikkerhet og cyberkriminalitet. Det gjennomføres alltid ROS ved nyanskaffelser. \nAlle identifiserte risikoer er det gjort tiltak på."]
["Voss Veksel- og Landmandsbank ASA - rapportering av risiko 2023_0f410665164e_VL_1","Vi vedlikeholder kontaktinformasjon for brukerne av tjenesten vår.","Selvbetjent endring av telefonnummer er begrenset pga økende svindel med BankID,\n\nBanken kommer i 2024 gjennom felles utvikling i Eika med en løsning for ekstra verifisering av kunden i Mobilbank som kan åpne for selvbetjent oppdatering av kontaktdata."]
["Voss Veksel- og Landmandsbank ASA - rapportering av risiko 2023_0f410665164e_VL_1","Ansatte har stillingsbeskrivelser. Ansattes ansvar når det gjelder kontroll og rapportering inngår i stillingsbeskrivelsen.","Alle ansatte har stillingsbeskrivelser, og der ansvar og oppgaver når det gjelder kontroll og rapportering inngår. Stillingsbeskrivelse blir min. gjennomgått årlig i sammenheng med medarbeider- og utviklingssamtaler."]
["Voss Veksel- og Landmandsbank ASA - rapportering av risiko 2023_0f410665164e_VL_1","Vi har et godt program for regelmessig bevisstgjøring  og opplæring av medarbeidere når det gjelder sikkerhet.","Obligatorisk sikkerhetskurs er gjennomført for alle ansatte i banken. Informasjon om gjeldende trusselbilde deles i månedlige webinarer + artikler på Eiketreet.\n\nBanken har eget opplæringsprogram for RA-offiserer for utstedelse og administrasjon av BankID som gjennomføres årlig."]
["YARA PENSJONSKASSE IKT risikorapportering-2023_Yara Pensjonskasse_7a8bc6b2d810_VL_1","Vi etterlever prinsippet om de tre forsvarslinjer innenfor IKT-området.","Vurdert som ikke aktuellt for pensjonskasser."]
["YARA PENSJONSKASSE IKT risikorapportering-2023_Yara Pensjonskasse_7a8bc6b2d810_VL_1","Vi benytter anerkjente standarder (ISO) og retningslinjer (Eksempel: EBA Guidelines on ICT and security risk management). ","Intern vurdering fra Storebrand tilknyttet IKT-utvikling/drift/sikkerhet."]
["YARA PENSJONSKASSE IKT risikorapportering-2023_Yara Pensjonskasse_7a8bc6b2d810_VL_1","Vi har hatt en gjennomgang av vårt kontrollopplegg knyttet til IKT-risiko og sikkerhetsrisiko i løpet av siste 12 måneder. Gjennomgangen er gjort av uavhengige og kvalifiserte personer.","Vurdert som ikke aktuellt for pensjonskasser."]
["YARA PENSJONSKASSE IKT risikorapportering-2023_Yara Pensjonskasse_7a8bc6b2d810_VL_1","Vi har etterslep når det gjelder retting av funn som er gjort ved gjennomganger av IKT-virksomheten.","Pensjonskassen utkontrakterer drift og utvikling av IKT-systemer til Storebrand om medlemsadministrasjon og pensjonssystem. Storebrand har bistått med input til svar. Storebrandkonsernet har siden  2020 jobbet med migrering av tjenester til sky. Alle teknologiløsninger i Storebrand Pensjonstjenester er nå flyttet til Azure og fullt integrert i myAccess med tilhørende sikkerhets og overvåkingstjenester."]
["YARA PENSJONSKASSE IKT risikorapportering-2023_Yara Pensjonskasse_7a8bc6b2d810_VL_1","Vi har oversikt over virksomhetskritisk IKT-utstyr og programvare, inklusive lisenser. Vi har oversikt over gyldig konfigurasjon av tekniske løsninger.","Intern vurdering fra Storebrand tilknyttet IKT-utvikling/drift/sikkerhet."]
["YARA PENSJONSKASSE IKT risikorapportering-2023_Yara Pensjonskasse_7a8bc6b2d810_VL_1","Vi har en prosess for utvikling og forbedring av \na) rutiner for utvikling og drift, og \nb) kontroller av at rutinene etterleves. ","Intern vurdering fra Storebrand tilknyttet IKT-utvikling/drift/sikkerhet."]
["YARA PENSJONSKASSE IKT risikorapportering-2023_Yara Pensjonskasse_7a8bc6b2d810_VL_1","Vi har en oversikt som viser hvilke kontroller vi bygger på innenfor hhv. førstelinjekontroll, risikostyring/etterlevelse og internrevisjon (de tre forsvarslinjer), brutt ned på kontroller som bidrar til å sikre hhv. integritet, konfidensialitet og tilgjengelighet. Hvem som er ansvarlig for å gjennomføre kontrollene inngår i oversikten.","Intern vurdering fra Storebrand tilknyttet IKT-utvikling/drift/sikkerhet."]
["YARA PENSJONSKASSE IKT risikorapportering-2023_Yara Pensjonskasse_7a8bc6b2d810_VL_1","Vi har gode retningslinjer knyttet til sikkerhet. Vi gjør detaljert risikovurdering av betalingstjenestevirksomheten. Vi har på plass tiltak for å beskytte brukerne av betalingstjenestene mot risikoene som er identifisert, inkludert svindel og ulovlig bruk av sensitive opplysninger og personopplysninger.","Vurdert som ikke aktuellt for pensjonskasser."]
["YARA PENSJONSKASSE IKT risikorapportering-2023_Yara Pensjonskasse_7a8bc6b2d810_VL_1","Vi vedlikeholder kontaktinformasjon for brukerne av tjenesten vår.","Vurdert som ikke aktuellt for pensjonskasser."]
["ZTL PAYMENT SOLUTION AS  Risikorapportering-2023 ZTL_3d7104b7507f_VL_2","Vi har dokumenterte mål når det gjelder IKT-sikkerhet og vi har dokumenterte sikkerhetsprosedyrer. Mål og prosedyrer er godkjent av ledelsen.","Crisis Management rollespill gjennomført med hele "]
["ZTL PAYMENT SOLUTION AS  Risikorapportering-2023 ZTL_3d7104b7507f_VL_2","Vi etterlever prinsippet om de tre forsvarslinjer innenfor IKT-området.","Ansatt Governance, Risk & Compliance Director i en uavhengig stilling (2. line), Internal audit (3rd line) funksjon blir utnevnt i løpet av 12 måneder (utsatt pga forsinket utvikling i selskapet), alle policies og prosedyrer er oppdatert for å reflektere ansvarsfordeling. "]
["ZTL PAYMENT SOLUTION AS  Risikorapportering-2023 ZTL_3d7104b7507f_VL_2","Vi benytter anerkjente standarder (ISO) og retningslinjer (Eksempel: EBA Guidelines on ICT and security risk management). ","ISMS system basert på DORA implementert i H1 2024."]
["ZTL PAYMENT SOLUTION AS  Risikorapportering-2023 ZTL_3d7104b7507f_VL_2","Vi har hatt en gjennomgang av vårt kontrollopplegg knyttet til IKT-risiko og sikkerhetsrisiko i løpet av siste 12 måneder. Gjennomgangen er gjort av uavhengige og kvalifiserte personer.","Egen Risk Management process for alle områder i selskapet. ROS analyse innen IKT gjennoført i Q4 2023."]
["ZTL PAYMENT SOLUTION AS  Risikorapportering-2023 ZTL_3d7104b7507f_VL_2","Vi har retningslinjer som krever at IKT-virksomheten periodisk gjennomgås av uavhengige, kvalifiserte personer. ","Årlig gjennomgang innen følgende områder: Access Control, Disaster Recovery, Azure Security Policies. Gjennomføres delvis sammen med eller av eksterne partnere. "]
["ZTL PAYMENT SOLUTION AS  Risikorapportering-2023 ZTL_3d7104b7507f_VL_2","Vi har etterslep når det gjelder retting av funn som er gjort ved gjennomganger av IKT-virksomheten.","Kontroll på top risikoer innen IKT området. "]
["ZTL PAYMENT SOLUTION AS  Risikorapportering-2023 ZTL_3d7104b7507f_VL_2","Vi har en godt innarbeidet prosess for risikoanalyse. Ansatte er kjent med prosessen og bidrar aktivt og løpende inn i den.","Risk management policy etablert og implementert. Risiskoanalyse foretatt for hele seskapet (enterprice risk managemnet) innenfor alle risikoslag og mitigerende tiltak besluttet, rapportert og monitorert. Workshop/training gjennomført. New product approval prosess etablert. Risiskoanalyse foretas ved endring, utkontraktering og utviklign av nye produkter eller etablering i nytt marked. Risikoanalyse gjennomført for AML, GDPR der relevant og innenfor IT og IKT (ROS). "]
["ZTL PAYMENT SOLUTION AS  Risikorapportering-2023 ZTL_3d7104b7507f_VL_2","Informasjon som grunnlag for å vurdere risiko samler vi inn systematisk og løpende. Informasjonen kan være analyser av avvik og hendelser, informasjon fra eksterne kilder, resultat av penetrasjonstesting, observasjoner fra kunder og ansatte.","Vi har prosedyre for avvikshåndtering og hendelsesrapportering og vi har hatt opplæring av sentrale personer.. \n\nVi har gjort ekstern penetrasjonstesting og vil gjøre det på ny før åpning av større kundegrupper. Vi vil iverksette penetrasjonstesting med ny leverandør som en del av videre utvikling av grensesnitt mot kunder og leverandører. \n\nEksisterende monitoreringsløsninger blir ytterligere og løpende oppdatert og vurdert."]
["ZTL PAYMENT SOLUTION AS  Risikorapportering-2023 ZTL_3d7104b7507f_VL_2","Vi har oversikt over virksomhetskritisk IKT-utstyr og programvare, inklusive lisenser. Vi har oversikt over gyldig konfigurasjon av tekniske løsninger.","Oversikt over IKT-Utstyr automatisk integrert med utstyrsleverandør og tjenesteleverandør.\n\nTillatt programvare på arbeidsstasjoner styrt og begrenset av sentral administrasjon.\n\nKonfigurasjon av produksjonsmiljø  håndteres av tilnærmet alle komponenter automatisk gjennom IaC (infrastructure as code)\n\nEndring og feilretting (change) på løsning håndteres gjennom prosesser som automatisk produserer dokumentasjon"]
["ZTL PAYMENT SOLUTION AS  Risikorapportering-2023 ZTL_3d7104b7507f_VL_2","Vi har en prosess for utvikling og forbedring av \na) rutiner for utvikling og drift, og \nb) kontroller av at rutinene etterleves. ","Policy Management Procedure er etablert og implementert. Alle avvik fra policies dokumenteres og følges opp av compliance.  Annual review process skal sikre at styrende dokumenter er oppdatert. Det foregår et arbeid nå med å sikre at alle policies og prosedyrer er tilpasset ZTL sin organisasjon og produkter, dette gjelder i særlig grad alt rammeverk innenfor IKT og informasjonssikkerhet. Rutiner og prosesser for utviling og drift er under revisjon og etablering.  Kontroller skal etableres innenfor alle kritiske prosesser. Kontroller er identifiser for ZTL top risks og vil identifiseres og implementeres for alle kritiske prosesser. Compliance har et etablert et risikobasert årshjul for aktiviteter og det samme finnes for risk management. Internkontrollrapporten identifiserer etablerte og manglende kontroller som følges opp. "]
["ZTL PAYMENT SOLUTION AS  Risikorapportering-2023 ZTL_3d7104b7507f_VL_2","Utkontrakteringsavtalene sikrer oss rett til innsyn i og revisjon av alle forhold som gjelder leveransen. ","Risikoanalyser for utkontraktering er vedtatt av styret. Alle utkontrakteringsavtaler gir rett til innsyn. Vurderinger gjort opp mot selskapets egne policies for utkontraktering og IKT-forskriften. Utkontrakteringspolicy er oppdatert i hht nye krav i Q4 2021. "]
["ZTL PAYMENT SOLUTION AS  Risikorapportering-2023 ZTL_3d7104b7507f_VL_2","Vi har god bestillerkompetanse, juridisk, teknisk og faglig.","Ansatt CTO Pål Myren og GRC Mads Herman. Begge har lang erfaring innenfor respektive områder."]
["ZTL PAYMENT SOLUTION AS  Risikorapportering-2023 ZTL_3d7104b7507f_VL_2","Vi følger opp våre leverandører og leveransene løpende med hensyn på leveransekvalitet (KPI), feilretting og avtalte forbedringer.","Vendor Selection & Management Policy etablert og er implementert. Dette vil sikre en strukturert oppfølging av leverandører basert på risiko og størrelse av kontrakt.\n\nUkentlige møter gjennomføres med kritiske tjenesteleverandører samt løpende sikkerhetsovervåking igjennom etablerte vaktløsninger."]
["ZTL PAYMENT SOLUTION AS  Risikorapportering-2023 ZTL_3d7104b7507f_VL_2","Vi har en oversikt som viser hvilke kontroller vi bygger på innenfor hhv. førstelinjekontroll, risikostyring/etterlevelse og internrevisjon (de tre forsvarslinjer), brutt ned på kontroller som bidrar til å sikre hhv. integritet, konfidensialitet og tilgjengelighet. Hvem som er ansvarlig for å gjennomføre kontrollene inngår i oversikten.","Vi har etablert Governance & Internal Control Policy, Risk Management Policy og Compliance Policy. Ansvar for risiko og internkontroll er definert i disse. Det samme er de tre forsvarslinjer. For å sikre at vi har kontroll over risiko for de vesentlig risikoområder i ZTL har vi etabler Policies for disse områdene som beskriver roller, ansvar og kontroller. Policy management er styrt av en procedure som definerer roller og ansvar for selve policies og som sikrer at de er oppdatert. Andrelinje risk og compliance har årshjul som er risikobasert. ZTL top risk og action plans hvor vi har identifisert kontroller og mitigerende tiltak og ansvar følger årshjulet for risk management for oppfølging. Det er også etablert en prosess for compliance risk assessment som er konkludert i en annual compliance plan for aktiviteter/kontroller. Fordi vi er et lite selskap i oppstartsfasen, har vi ikke etablert 3. linje enda. Dette vil bli gjort i 2023. Vår internrevisor bekrefter vår internkontroll. "]
["ZTL PAYMENT SOLUTION AS  Risikorapportering-2023 ZTL_3d7104b7507f_VL_2","Vi har gode retningslinjer knyttet til sikkerhet. Vi gjør detaljert risikovurdering av betalingstjenestevirksomheten. Vi har på plass tiltak for å beskytte brukerne av betalingstjenestene mot risikoene som er identifisert, inkludert svindel og ulovlig bruk av sensitive opplysninger og personopplysninger.","ZTL bruker NSM og EBA sine retningslinjer for IKT Sikkerhet og er i en prosess hvor vi gjør en oppdatering og tilpasning av alle styrende dokumenter og prosesser.\n\nROS er gjennomført og rapportert til styret, vi er i prosess med å oppdatere ROS og vil søke ekstern bistand for kvalitetssikring av enkeltre elementer i analysen (særlig innefor sikkerhet).\n\nGDPR rutiner er etablert og oppdatert. Tilgangskontroll utført og dokumentert på SSO nivå.\n\nEksternt sikkerhetsselskap vil utføre sikkerhetsevaluering og penetrasjonstester. "]
["ZTL PAYMENT SOLUTION AS  Risikorapportering-2023 ZTL_3d7104b7507f_VL_2","Vi vedlikeholder kontaktinformasjon for brukerne av tjenesten vår.","Blir oppdatert ifm årlig gjennomgang av Vendor Management Policy. "]
["ZTL PAYMENT SOLUTION AS  Risikorapportering-2023 ZTL_3d7104b7507f_VL_2","Ansatte har stillingsbeskrivelser. Ansattes ansvar når det gjelder kontroll og rapportering inngår i stillingsbeskrivelsen.","Vi har stillingsbeskrivelser av de fleste roller. Endringer i roller og organisert gjør at det er behov for å oppdatere noen stillingsbeskrivelser for å inkludere mandat, kontroll og rapportering."]
["ZTL PAYMENT SOLUTION AS  Risikorapportering-2023 ZTL_3d7104b7507f_VL_2","Vi har et godt program for regelmessig bevisstgjøring  og opplæring av medarbeidere når det gjelder sikkerhet.","Vi har hatt flere opplæringssamlinger og det er sendt ut awareness knyttet til forskjellige temaer innenfor Governance, risk og compliance. Alle nyansatte får generell opplæring innenfor dette området. Vi er i ferd med å etablere en opplæringsplan for selskapet. Alle ansatte gjennomgår AML opplæring samt tilpasset training for ansatte som har behov for dette.  "]
["Ørland Sparebank Risikorapportering 2023 Ørland Sparebank_7d7798a00820_VL_1","IKT-systemene gir et godt grunnlag for \n- styring av virksomheten,\n- kontroll med kundeengasjement, og\n- intern rapportering og rapportering til myndigheter. ","Banken har benyttet kjernebankløsninger fra SDC siden 2005"]
["Ørland Sparebank Risikorapportering 2023 Ørland Sparebank_7d7798a00820_VL_1","Vi har dokumenterte mål når det gjelder IKT-sikkerhet og vi har dokumenterte sikkerhetsprosedyrer. Mål og prosedyrer er godkjent av ledelsen.","Banken har IT sikkerhetspolicy som godkjennes i styret"]
["Ørland Sparebank Risikorapportering 2023 Ørland Sparebank_7d7798a00820_VL_1","Vi etterlever prinsippet om de tre forsvarslinjer innenfor IKT-området.","Banken arbeider etter etablert prosesser og rutiner for 1. linjen. Det utføres kontroller i 2. linje etter fastlagt opplegg. SDC og underleverandører etterlever også samme prinsipper."]
["Ørland Sparebank Risikorapportering 2023 Ørland Sparebank_7d7798a00820_VL_1","Vi benytter anerkjente standarder (ISO) og retningslinjer (Eksempel: EBA Guidelines on ICT and security risk management). ","Vi benytter grunnprinsipper for IKT-sikkerhet fra Nasjonal Sikkerhetsmyndighet (NSM)"]
["Ørland Sparebank Risikorapportering 2023 Ørland Sparebank_7d7798a00820_VL_1","Vi har hatt en gjennomgang av vårt kontrollopplegg knyttet til IKT-risiko og sikkerhetsrisiko i løpet av siste 12 måneder. Gjennomgangen er gjort av uavhengige og kvalifiserte personer.","ISAE 3402, ISAE 3000 og andre revisjonsrapporter fra SDC og JN Data"]
["Ørland Sparebank Risikorapportering 2023 Ørland Sparebank_7d7798a00820_VL_1","Vi har retningslinjer som krever at IKT-virksomheten periodisk gjennomgås av uavhengige, kvalifiserte personer. ","Ekstern revisjon omfatter også IKT-virksomheten"]
["Ørland Sparebank Risikorapportering 2023 Ørland Sparebank_7d7798a00820_VL_1","Vi har etterslep når det gjelder retting av funn som er gjort ved gjennomganger av IKT-virksomheten.","Avvik som avdekkes i ekstern revisjon blir innarbeidet i felles planverk for IKT som igjen innarbeides i banken som en del av årshjulet"]
["Ørland Sparebank Risikorapportering 2023 Ørland Sparebank_7d7798a00820_VL_1","Vi har en godt innarbeidet prosess for risikoanalyse. Ansatte er kjent med prosessen og bidrar aktivt og løpende inn i den.","Risikoanalysen gjennomføres med ansatte med lederfunksjoner. Etablert Risikokomite i LOKALBANK. Banken har årlig gjennomgang av ROS-analyse."]
["Ørland Sparebank Risikorapportering 2023 Ørland Sparebank_7d7798a00820_VL_1","Informasjon som grunnlag for å vurdere risiko samler vi inn systematisk og løpende. Informasjonen kan være analyser av avvik og hendelser, informasjon fra eksterne kilder, resultat av penetrasjonstesting, observasjoner fra kunder og ansatte.","Banken har en hendelsesrapportering."]
["Ørland Sparebank Risikorapportering 2023 Ørland Sparebank_7d7798a00820_VL_1","Vi har oversikt over virksomhetskritisk IKT-utstyr og programvare, inklusive lisenser. Vi har oversikt over gyldig konfigurasjon av tekniske løsninger.","IKT-dokumentasjon og risikoanalyse. "]
["Ørland Sparebank Risikorapportering 2023 Ørland Sparebank_7d7798a00820_VL_1","Vi har en prosess for utvikling og forbedring av \na) rutiner for utvikling og drift, og \nb) kontroller av at rutinene etterleves. ","Banken har ikke egen IT-utvikling. Vurdering av etterlevelse av rutiner inngår i bankens compliancearbeid. Banken jobber kontinuerlig med utvikling og forbedring. Forbedringer i felles IKT-planverk innarbeides løpende."]
["Ørland Sparebank Risikorapportering 2023 Ørland Sparebank_7d7798a00820_VL_1","Utkontrakteringsavtalene sikrer oss rett til innsyn i og revisjon av alle forhold som gjelder leveransen. ","Ivaretatt i avtalene."]
["Ørland Sparebank Risikorapportering 2023 Ørland Sparebank_7d7798a00820_VL_1","Vi har god bestillerkompetanse, juridisk, teknisk og faglig.","Anskaffelser gjøres gjennom LOKALBANK som foretar kvalitative vurderinger av leverandører og systemer ihht. IT-stratgien og regulatoriske krav"]
["Ørland Sparebank Risikorapportering 2023 Ørland Sparebank_7d7798a00820_VL_1","Vi følger opp våre leverandører og leveransene løpende med hensyn på leveransekvalitet (KPI), feilretting og avtalte forbedringer.","Mottar SLA-rapporter og har regelmessig driftsmøter med de viktigste leverandørene"]
["Ørland Sparebank Risikorapportering 2023 Ørland Sparebank_7d7798a00820_VL_1","Vi har en oversikt som viser hvilke kontroller vi bygger på innenfor hhv. førstelinjekontroll, risikostyring/etterlevelse og internrevisjon (de tre forsvarslinjer), brutt ned på kontroller som bidrar til å sikre hhv. integritet, konfidensialitet og tilgjengelighet. Hvem som er ansvarlig for å gjennomføre kontrollene inngår i oversikten.","Banken har et system for internkontroll. I tillegg gjør eksterne konsulentfirma revisjon av SDC, Mastercard Payment Services og Nets som vi følger opp."]
["Ørland Sparebank Risikorapportering 2023 Ørland Sparebank_7d7798a00820_VL_1","Vi har gode retningslinjer knyttet til sikkerhet. Vi gjør detaljert risikovurdering av betalingstjenestevirksomheten. Vi har på plass tiltak for å beskytte brukerne av betalingstjenestene mot risikoene som er identifisert, inkludert svindel og ulovlig bruk av sensitive opplysninger og personopplysninger.","Vurdering av betalingstjenesten inngår i bankens risikoanalyse. Eksterne leverandører gjør egne risikovurderinger og vi følger opp disse. Banken har løpende samarbeider med leverandører og aktører i sektoren for å hindre svindel. "]
["Ørland Sparebank Risikorapportering 2023 Ørland Sparebank_7d7798a00820_VL_1","Vi vedlikeholder kontaktinformasjon for brukerne av tjenesten vår.","Banken har adressevask mot folkeregisteret og rutiner for oppdatering av mobilnummer og epost-adresse"]
["Ørland Sparebank Risikorapportering 2023 Ørland Sparebank_7d7798a00820_VL_1","Ansatte har stillingsbeskrivelser. Ansattes ansvar når det gjelder kontroll og rapportering inngår i stillingsbeskrivelsen.","Banken har stillingsbeskrivelser til alle ansatte."]
["Ørland Sparebank Risikorapportering 2023 Ørland Sparebank_7d7798a00820_VL_1","Vi har et godt program for regelmessig bevisstgjøring  og opplæring av medarbeidere når det gjelder sikkerhet.","Banken gjennomfører årlig opplæring i IT-sikkerhet for alle medarbeidere"]
["Ørskog Sparebank - FT årlig risikorapportering-2023 v0.99_82bfa3df75da_VL_2","IKT-systemene gir et godt grunnlag for \n- styring av virksomheten,\n- kontroll med kundeengasjement, og\n- intern rapportering og rapportering til myndigheter. ","IKT-systemene fungerer tilfredsstillende."]
["Ørskog Sparebank - FT årlig risikorapportering-2023 v0.99_82bfa3df75da_VL_2","Vi har dokumenterte mål når det gjelder IKT-sikkerhet og vi har dokumenterte sikkerhetsprosedyrer. Mål og prosedyrer er godkjent av ledelsen.","Banken slutter seg til IT-strategien til Eika, og banken følger gjeldende prosedyrer.\n\nÅrlig oppdatering av Risiko- og sårbarhetsanalyse IKT, Dokumentasjon av IT-virksomheten og Kriseplan IKT er oppdatert og godkjent av ledelsen i november 2023. "]
["Ørskog Sparebank - FT årlig risikorapportering-2023 v0.99_82bfa3df75da_VL_2","Vi etterlever prinsippet om de tre forsvarslinjer innenfor IKT-området.","Eika og banken etterlever prinsippet om tre forsvarslinjer:\n1. linjen etterlever bankens og Eikas vedtatte policyer, prosedyrer og rutiner i sine daglige arbeidsoppgaver.\n2. linjen ivaretas av Risiko og compliancefunksjoner. Kontrollerer at 1. linjen etterlever etablerte rutiner. Utfører risikokontroll og er rådgiver for 1. linjen.\n3. linjen ivaretas av Eikas internrevisor, PwC. Banken har ikke internrevisor. Det utføres kontroll med utvalgte områder."]
["Ørskog Sparebank - FT årlig risikorapportering-2023 v0.99_82bfa3df75da_VL_2","Vi benytter anerkjente standarder (ISO) og retningslinjer (Eksempel: EBA Guidelines on ICT and security risk management). ","Eika IT legger disse standardene til grunn for arbeidet med sikkerhet\nEika benytter eget ISMS-system  for styringen og er forankret i Eika styre.\nEgen policy for risikostyring."]
["Ørskog Sparebank - FT årlig risikorapportering-2023 v0.99_82bfa3df75da_VL_2","Vi har hatt en gjennomgang av vårt kontrollopplegg knyttet til IKT-risiko og sikkerhetsrisiko i løpet av siste 12 måneder. Gjennomgangen er gjort av uavhengige og kvalifiserte personer.","Eika har gjennomført flere ulike tester, phishingtester, penetrasjonstester samt interne revisjoner. Ekstern revisor hos banken har gjennomgått relevante dokumenter som ROS-analyse IKT, Kriseplan og Dokumentasjon av IT-virksomheten i november/desember 2023."]
["Ørskog Sparebank - FT årlig risikorapportering-2023 v0.99_82bfa3df75da_VL_2","Vi har retningslinjer som krever at IKT-virksomheten periodisk gjennomgås av uavhengige, kvalifiserte personer. ","Banken har BDO AS som ekstern revisor og de har gjennomgått relevante IKT-dokumenter i banken. Videre har de vurdert og kontrollert tilgangsnivåer på utvalgte tjenester i banken. Eika har PWC som internrevisor og Deloitte som ekstern revisor og reviderer periodisk områder innenfor IKT virksomheten. Dette gjøres minimum på årlig basis"]
["Ørskog Sparebank - FT årlig risikorapportering-2023 v0.99_82bfa3df75da_VL_2","Vi har etterslep når det gjelder retting av funn som er gjort ved gjennomganger av IKT-virksomheten.","Banken og Eika oppfatter ikke at vi har etterslep. Vi tar de funnene som revisjoner avdekker og kategoriserer disse for prioritering av retting/tiltak. "]
["Ørskog Sparebank - FT årlig risikorapportering-2023 v0.99_82bfa3df75da_VL_2","Vi har en godt innarbeidet prosess for risikoanalyse. Ansatte er kjent med prosessen og bidrar aktivt og løpende inn i den.","Eika har prosedyrer for risikovurderinger ved IT prosjekter, videreutvikling og anskaffelser.\nBanken setter seg inn i riskovurdering som blir utført av Eika på betalingsområdet. På enkelte områder må vi være ærlige og erkjenne at vi har begrensede forutsetninger for å overprøve Eika sine vurderinger, f.eks. ved skifte hos underleverandører og endringer hos Visa og Mastercard. Vi har kompetente ansatte med lang erfaring innenfor bank, men erkjenner at det på enkelte \"smale\" områder og felt kan kjennes utfordrende å overprøve vurderingene til fagpersonell i Eika som har dette som sitt spesialfelt."]
["Ørskog Sparebank - FT årlig risikorapportering-2023 v0.99_82bfa3df75da_VL_2","Informasjon som grunnlag for å vurdere risiko samler vi inn systematisk og løpende. Informasjonen kan være analyser av avvik og hendelser, informasjon fra eksterne kilder, resultat av penetrasjonstesting, observasjoner fra kunder og ansatte.","Banken har tatt i bruk en egen hendelsesdatabase hvor det registreres og behandles avvik og hendelser. Eika sikkerhetssenter håndterer sikkerhetssaker og svindelsaker for alle bankene. Vi får også jevnlig trusselinformasjon fra vår sikkerhetspartner mnemonic. Vi gjør jevnlig sikkerhetstesting som en del av utviklingsprosessen vår og kjører større sikkkerhetstester med ekstern leverandør ved større endringer. \nEika er medlem av NFCERT hvor nordiske finansforetak møtes ukentlig for å dele informasjon rundt trusselbildet, både innen svindel og sikkerhet. Vi tar inn eksterne sikkerhetsvurdering fra NFCERT og de norske sikkerhetstjenestene."]
["Ørskog Sparebank - FT årlig risikorapportering-2023 v0.99_82bfa3df75da_VL_2","Vi har oversikt over virksomhetskritisk IKT-utstyr og programvare, inklusive lisenser. Vi har oversikt over gyldig konfigurasjon av tekniske løsninger.","Eika har etablert tjenestekatalog som som gir oversikt over virksomhetskritiske tjenester og programvare. Gjennom verktøystøtte som Snow og Asset Mgt. har banken og Eika oversikt over lisenser og konfigurasjonsversjoner av de tekniske løsningene. Banken har også egne oppdaterte og detaljerte oversikter over alt fysisk IKT-utstyr."]
["Ørskog Sparebank - FT årlig risikorapportering-2023 v0.99_82bfa3df75da_VL_2","Vi har en prosess for utvikling og forbedring av \na) rutiner for utvikling og drift, og \nb) kontroller av at rutinene etterleves. ","Eika og banken mottaer ISAE 3402 fra flere sentrale leverandører \nVi mottar også ISAE 3402 fra TietoEvry som ny kjernebankleverandør\n\nAvtalefestede governance strukturer med leverandørene sikrer utvikling og etterlevelse av rutinene. Følges opp gjennom etablerte prosesser og møteplasser"]
["Ørskog Sparebank - FT årlig risikorapportering-2023 v0.99_82bfa3df75da_VL_2","Utkontrakteringsavtalene sikrer oss rett til innsyn i og revisjon av alle forhold som gjelder leveransen. ","Policy for anskaffelser og utkontraktering setter krav til at avtaler sikrer innsyn i alle forhold som gjelder leveransen.\n\nEtablering av egen avdeling i Eika for oppfølging av leveranser har skjerpet denne oppfølgingen gjennom 2023."]
["Ørskog Sparebank - FT årlig risikorapportering-2023 v0.99_82bfa3df75da_VL_2","Vi har god bestillerkompetanse, juridisk, teknisk og faglig.","Eika Gruppen har god bestillerkompetanse, juridisk, teknisk og faglig. \nEika Gruppen har i tillegg styrket avdeling for anskaffelser og leverandørstyring med flere ressurser. "]
["Ørskog Sparebank - FT årlig risikorapportering-2023 v0.99_82bfa3df75da_VL_2","Vi følger opp våre leverandører og leveransene løpende med hensyn på leveransekvalitet (KPI), feilretting og avtalte forbedringer.","Eika har etablert møteplasser med leverandørene for å sikre leveransekvalitet, oppfølging av feil og Service Improvment Plans\nEika har hatt en gjennomgang av rutine for leverandøroppfølging med revisjonsselskap og tilpasset disse etter tilbakemeldinger derfra. \nEika Gruppen har i tillegg styrket avdeling for anskaffelser og leverandørstyring med flere ressurser.\nBanken har tilgang til oppdatert informasjon om leveransene til leverandørene og bidrar inn med rapportering av feil og mangler og verifisering av feilrettinger. Vi bidrar til å stille krav til innhold i tjenestene som leveres f.eks. fra TietoEvry"]
["Ørskog Sparebank - FT årlig risikorapportering-2023 v0.99_82bfa3df75da_VL_2","Vi har en oversikt som viser hvilke kontroller vi bygger på innenfor hhv. førstelinjekontroll, risikostyring/etterlevelse og internrevisjon (de tre forsvarslinjer), brutt ned på kontroller som bidrar til å sikre hhv. integritet, konfidensialitet og tilgjengelighet. Hvem som er ansvarlig for å gjennomføre kontrollene inngår i oversikten.","I Eika er complianceressursene samlet i en organisatorisk enhet slik at risikoen er stabil og lav.\n1. linjen etterlever bankens og Eikas vedtatte policyer, prosedyrer og rutiner i sine daglige arbeidsoppgaver.\n2. linjen ivaretas av Risiko og compliancefunksjoner. Kontrollerer at 1. linjen etterlever etablerte rutiner. Utfører risikokontroll og er rådgiver for 1. linjen.  Vi har ikke internrevisor."]
["Ørskog Sparebank - FT årlig risikorapportering-2023 v0.99_82bfa3df75da_VL_2","Vi har gode retningslinjer knyttet til sikkerhet. Vi gjør detaljert risikovurdering av betalingstjenestevirksomheten. Vi har på plass tiltak for å beskytte brukerne av betalingstjenestene mot risikoene som er identifisert, inkludert svindel og ulovlig bruk av sensitive opplysninger og personopplysninger.","Tiltak er iverksatt og trusselen er moderat.\nEika gjennomfører løpende tiltak baserrt på nye moduser fra svindlere \nDet gjøres årlig ROS innen cybersikkerhet og cyberkriminalitet. Det gjennomføres alltid ROS ved nyanskaffelser. \nAlle identifiserte risikoer er det gjort tiltak på."]
["Ørskog Sparebank - FT årlig risikorapportering-2023 v0.99_82bfa3df75da_VL_2","Vi vedlikeholder kontaktinformasjon for brukerne av tjenesten vår.","Selvbetjent endring av telefonnummer er begrenset pga økende svindel med BankID.\nEika har nyligrullet ut en løsning for ekstra verifisering av kunden i Mobilbank som kan åpne for selvbetjent oppdatering av kontaktdata (mobilnummer).\n"]
["Ørskog Sparebank - FT årlig risikorapportering-2023 v0.99_82bfa3df75da_VL_2","Ansatte har stillingsbeskrivelser. Ansattes ansvar når det gjelder kontroll og rapportering inngår i stillingsbeskrivelsen.","Alle ansatte har stillingsbeskrivelser som inneholder ansvar for kontroll og rapportering."]
["Ørskog Sparebank - FT årlig risikorapportering-2023 v0.99_82bfa3df75da_VL_2","Vi har et godt program for regelmessig bevisstgjøring  og opplæring av medarbeidere når det gjelder sikkerhet.","Obligatorisk sikkerhetskurs for alle ansatte i banken. Obligatorisk sikkerhetskurs for utviklere i Eika.  Informasjon om gjeldende trusselbilde deles i månedlige webinarer + artikler og rapporter på Eiketreet.\nEget opplæringsprogram for RA-offiserer for utstedelse og administrasjon av BankID som gjennomføres årlig\nBanken har fokus på området løpende gjennom året med felles møter der det deles informasjon på tvers av avdelingene, og banken arbeider aktivt med å registrere hendelser i hendelsesdatabasen for å belyse emnet og lære.\nEika har innført sluttbruker opplæring i digital sikkerhet via apllikasjonen proofpoint security awarenesstraining for alle bankens ansatte."]
["Dalmar AS risikorapportering-2023 Filled Out (1)_7c823aeeb465_VL_2","Vi har hatt en gjennomgang av vårt kontrollopplegg knyttet til IKT-risiko og sikkerhetsrisiko i løpet av siste 12 måneder. Gjennomgangen er gjort av uavhengige og kvalifiserte personer.","Policies updated.  External ICT security audit was last conducted in March 2022 in Dahabshiil covering our main systems, namely DMTS and AML Compass. There are plans to conduct another assessment in 2024. Internal AML related audit 2023 and company wide risk assessment have conducted 2023.\n "]
["Dalmar AS risikorapportering-2023 Filled Out (1)_7c823aeeb465_VL_2","Vi har retningslinjer som krever at IKT-virksomheten periodisk gjennomgås av uavhengige, kvalifiserte personer. ","Dalmar has outsourcing  agreement with Dahabshiil for DMTS and AML Compass. Independent assessment was last done in mid 2022. Another assessment planned in mid 2024"]
["Dalmar AS risikorapportering-2023 Filled Out (1)_7c823aeeb465_VL_2","Vi har etterslep når det gjelder retting av funn som er gjort ved gjennomganger av IKT-virksomheten.","Routines in place to effectively handle and resolve findings from ICT business reviews. We log issues, priorize them thorough assessment and categorization of findings, enabling us to swiftly address critical issues while methodically managing less urgent matters. Check and refer to the issue log. Any new finding will be updated in due cours"]
["Dalmar AS risikorapportering-2023 Filled Out (1)_7c823aeeb465_VL_2","Vi har en godt innarbeidet prosess for risikoanalyse. Ansatte er kjent med prosessen og bidrar aktivt og løpende inn i den.","We have revised our secuirity policies and have taken action to assure you that we maintain strong internal routines dedicated to addressing these critical areas. Our internal procedures are designed to ensure the ongoing assessment and management of ICT risks and security risks.\n\n"]
["Dalmar AS risikorapportering-2023 Filled Out (1)_7c823aeeb465_VL_2","Informasjon som grunnlag for å vurdere risiko samler vi inn systematisk og løpende. Informasjonen kan være analyser av avvik og hendelser, informasjon fra eksterne kilder, resultat av penetrasjonstesting, observasjoner fra kunder og ansatte.","We have made significant effort to update our risk policy to take into considerations new risks attempting to refine our risk analysis procedures to ensure their effectiveness. We use a range of tools including firewalls,WAF, Treat-manager, other tools."]
["Dalmar AS risikorapportering-2023 Filled Out (1)_7c823aeeb465_VL_2","Vi har oversikt over virksomhetskritisk IKT-utstyr og programvare, inklusive lisenser. Vi har oversikt over gyldig konfigurasjon av tekniske løsninger.","Outsourced systems for our core business operations and AML compliance, ensuring the reliability and efficiency of these crucial functions. While these outsourced systems provide us with robust support, we maintain stringent routines for the equipment in our offices and branch locations. Our established protocols encompass comprehensive monitoring of equipment, ensuring that licenses are up-to-date, and implementing regular updates and robust antivirus measures. These routines are in place to guarantee the integrity and security of our technological infrastructure across all locations."]
["Dalmar AS risikorapportering-2023 Filled Out (1)_7c823aeeb465_VL_2","Vi har en prosess for utvikling og forbedring av \na) rutiner for utvikling og drift, og \nb) kontroller av at rutinene etterleves. ","We do not develop solutions internally. Our main systems are outsourced. We have policies, procedyres and routines in place as well as for checking that these routines are followed. We have annual training in ICT and AML to ensure. "]
["Dalmar AS risikorapportering-2023 Filled Out (1)_7c823aeeb465_VL_2","Vi har god bestillerkompetanse, juridisk, teknisk og faglig.","We possess in-house experts with a specialized technical background in our specific area of responsibility. Additionally, we have the capability to access external technical assistance and legal advice on demand through our contracted lawyers."]
["Dalmar AS risikorapportering-2023 Filled Out (1)_7c823aeeb465_VL_2","Vi følger opp våre leverandører og leveransene løpende med hensyn på leveransekvalitet (KPI), feilretting og avtalte forbedringer.","Our vendors quality of service is high and had not expirienced issues. We continuesly assess and evaluate their service. As a prerequisite step, we ensure new vendors are able to delivery the on the quality of the service we need. Our most recent outsourcing contract with trustley can serv as an example of our diligence"]
["Dalmar AS risikorapportering-2023 Filled Out (1)_7c823aeeb465_VL_2","Vi har en oversikt som viser hvilke kontroller vi bygger på innenfor hhv. førstelinjekontroll, risikostyring/etterlevelse og internrevisjon (de tre forsvarslinjer), brutt ned på kontroller som bidrar til å sikre hhv. integritet, konfidensialitet og tilgjengelighet. Hvem som er ansvarlig for å gjennomføre kontrollene inngår i oversikten.","Dalmar follows a three-pronged line of defense for risk management. In the first line, policies and procedures incorporated managing risks and ensuring compliance with relevant regulations, handled by the employees and supervised and monitored by their supervisors. Our management and compliance as the second line monitors these controls, while internal audit and  independent assessment is used to measure effectiveness of both the first and second lines."]
["Dalmar AS risikorapportering-2023 Filled Out (1)_7c823aeeb465_VL_2","Vi har gode retningslinjer knyttet til sikkerhet. Vi gjør detaljert risikovurdering av betalingstjenestevirksomheten. Vi har på plass tiltak for å beskytte brukerne av betalingstjenestene mot risikoene som er identifisert, inkludert svindel og ulovlig bruk av sensitive opplysninger og personopplysninger.","We have robust policies and procedures related to security in our organization. We also have through our outsourcing agreement effective measures to safeguard users of our payment services against identified risks through the secuirity software, appliances and monitoring to detect attacks and prevent fraud and the illegal use of sensitive information and personal data.  Tools employed by Dahabshiil include Imperva WAF, Qualys Managed, Alert Logic monitoring tool, Vulnerability Scanning,DDOS mitigation, Armor Anywhere threat detection, etc"]
["Dalmar AS risikorapportering-2023 Filled Out (1)_7c823aeeb465_VL_2","Vi vedlikeholder kontaktinformasjon for brukerne av tjenesten vår.","We have full contact information of our staff and agents. In addition we also have contact information of our customers"]
["Dalmar AS risikorapportering-2023 Filled Out (1)_7c823aeeb465_VL_2","Ansatte har stillingsbeskrivelser. Ansattes ansvar når det gjelder kontroll og rapportering inngår i stillingsbeskrivelsen.","Dalmar has departments with general responsiblity in an area and the employees each \nhave their roles and responsibilities  and controller by and reporting to their supervisor of their respectibe."]
["Dalmar AS risikorapportering-2023 Filled Out (1)_7c823aeeb465_VL_2","Vi har et godt program for regelmessig bevisstgjøring  og opplæring av medarbeidere når det gjelder sikkerhet.","We have annual awareness training on ICTC secuirity for both our staff and agents. Reference is made to section Information Security Awareness and Training, in chapter 9 Personnel Security chapter of  Information Systems Security Policy"]
["Hugaland kraft pensjonskasse - Risikorapportering IKT 2023","Vi har gode retningslinjer knyttet til sikkerhet. Vi gjør detaljert risikovurdering av betalingstjenestevirksomheten. Vi har på plass tiltak for å beskytte brukerne av betalingstjenestene mot risikoene som er identifisert, inkludert svindel og ulovlig bruk av sensitive opplysninger og personopplysninger.","Relevant for foretak med betalingstjenester. Ikke relevant for pensjonskasser"]
["Hugaland kraft pensjonskasse - Risikorapportering IKT 2023","Vi vedlikeholder kontaktinformasjon for brukerne av tjenesten vår.","Relevant for foretak med betalingstjenester. Ikke relevant for pensjonskasser"]
["Hugaland kraft pensjonskasse - Risikorapportering IKT 2023","Ansatte har stillingsbeskrivelser. Ansattes ansvar når det gjelder kontroll og rapportering inngår i stillingsbeskrivelsen.","Pensjonskassen har ingen ansatte"]
["Hugaland kraft pensjonskasse - Risikorapportering IKT 2023","Vi har et godt program for regelmessig bevisstgjøring  og opplæring av medarbeidere når det gjelder sikkerhet.","Pensjonskassen har ingen ansatte"]
["LKAB Norge as pensjonskasse - Risikorapportering IKT 2023","Ansatte har stillingsbeskrivelser. Ansattes ansvar når det gjelder kontroll og rapportering inngår i stillingsbeskrivelsen.","Pensjonskassen har ingen ansatte"]
["LKAB Norge as pensjonskasse - Risikorapportering IKT 2023","Vi har et godt program for regelmessig bevisstgjøring  og opplæring av medarbeidere når det gjelder sikkerhet.","Pensjonskassen har ingen ansatte"]

{"sheet":"Integritet","index":1,"n_rows":958,"n_cols":3,"rows_kept":958,"cut":false,"hidden":true,"merged":[]}
["Kun foretak som har skrevet kommentar (se kolonne c)  er tatt med i dette regnearket","Påstand","Foretakets kommentar"]
["SPAREBANK 1 RINGERIKE HADELAND Rapportering av risiko og sårbarhet","Vi benytter så langt som mulig kontroller som bidrar til at systemene våre ikke blir utsatt for uautoriserte endringer og at tjenestene våre fungerer slik de skal.  Kontrollene kan være versjonsstyring, signering av kode, arbeidsdeling (\"fire øyne\"), sjekksummer, sekvenskontroller mv.","Pågår eget prosjekt i regi av Alliansen der man ser på risiko i betalingsløsninger."]
["SPAREBANK 1 RINGERIKE HADELAND Rapportering av risiko og sårbarhet","Vi opplever feil i applikasjoner og data som påvirker dataenes integritet (eks. doble posteringer, overskriving av data om kunden).","I november/desember fikk vi to hendelser med doble posteringer på et antall straksbetalinger. Hendelsene var forårsaket av hasteendringer hos leverandør som påvirket kjøremønster for betalingene. Det er i ettertid implementert kontroll på kjøremønster for at ikke samme straksbetaling skal kunne posteres to ganger."]
["SPAREBANK 1 RINGERIKE HADELAND Rapportering av risiko og sårbarhet","Vi samler inn informasjon om drift, transaksjoner og svindel, og benytter informasjonen til å gjøre tjenestene sikrere og mer stabil.","Vi overvåker kundeadferd og transaksjoner, og legger på sikkerhetsmekanismer (beløp, akkumulator, karenstid, step-up mm) der det er heniktsmessig. Dette arbeidet er intensivert for å redusere omfang og konsekvens av svindel."]
["SPAREBANK 1 RINGERIKE HADELAND Rapportering av risiko og sårbarhet","Vi vurderer fortløpende tiltak for å beskytte kunden, som for eksempel at 1) kunden kan slå av funksjoner i betalingstjenesten (regionsperre, internettsperre), 2) kunden blir varslet (SMS, e-post) når det skjer bevegelser på kundens kontoer / kort eller ved avviste forsøk på tilgang til kundens kontoer / kort, 3) antisvindel overvåking og 4) kunden har god tilgang til kundestøtte.","Utvidede kontroller med beløpsgrenser og akkumulatorer, samt mer informasjon til kunden i kundeflater. Fjernet straksbetaling fra nettbank, fjernet kundens mulighet for å øke beløpsgrenser i digitalbank.  Satt ned grenser for kortbetaling både på nett og i fysiske butikker.\n"]
["Aasen Sparebank Risikorapportering Altinn 31-01-2023 Aasen Sparebank_24ca1e7b6871_VL_2","Vi benytter så langt som mulig kontroller som bidrar til at systemene våre ikke blir utsatt for uautoriserte endringer og at tjenestene våre fungerer slik de skal.  Kontrollene kan være versjonsstyring, signering av kode, arbeidsdeling (\"fire øyne\"), sjekksummer, sekvenskontroller mv.","Ivaretas av SDC og dokumenteres i ISAE 3402 og ISAE 3000. Banken har ikke egen IT-utvikling. "]
["Aasen Sparebank Risikorapportering Altinn 31-01-2023 Aasen Sparebank_24ca1e7b6871_VL_2","Vi har kontroller som sikrer data under transport og data som lagres. Kontrollene kan være sjekksummer, kryptering, signering, tilgangskontroller, rutiner for gjenskaping (inkrementell backup). ","Ivaretas av SDC og dokumenteres i ISAE 3402 og ISAE 3000. Banken har ikke egen IT-utvikling."]
["Aasen Sparebank Risikorapportering Altinn 31-01-2023 Aasen Sparebank_24ca1e7b6871_VL_2","Vi samler inn informasjon om drift, transaksjoner og svindel, og benytter informasjonen til å gjøre tjenestene sikrere og mer stabil.","I samarbeid med anti-svindel området i SDC. "]
["Aasen Sparebank Risikorapportering Altinn 31-01-2023 Aasen Sparebank_24ca1e7b6871_VL_2","Vi vurderer fortløpende tiltak for å beskytte kunden, som for eksempel at 1) kunden kan slå av funksjoner i betalingstjenesten (regionsperre, internettsperre), 2) kunden blir varslet (SMS, e-post) når det skjer bevegelser på kundens kontoer / kort eller ved avviste forsøk på tilgang til kundens kontoer / kort, 3) antisvindel overvåking og 4) kunden har god tilgang til kundestøtte.","Banken har real-time anti-fraud tjeneste hos Nets. SDC overvåker alle betalinger og varsler banken og stopper mistenkelige transaksjoner."]
["Aasen Sparebank Risikorapportering Altinn 31-01-2023 Aasen Sparebank_24ca1e7b6871_VL_2","Når nye løsninger skal utvikles, tar vi i betraktning behovene til alle forretningsområdene. Dette for å unngå utfordringer med \"silo-løsninger\", som omfattende vedlikehold av programmer, komplisert drift og utfordringer med synkronisering av data.","Banken benytter etablerte fellesløsninger hos SDC og andre. Nyanskaffelser gjøres i fellesskap vie LOKALBANK og ihht. IT-strategi."]
["Aasen Sparebank Risikorapportering Altinn 31-01-2023 Aasen Sparebank_24ca1e7b6871_VL_2","Vi tillater ikke at ansatte på forretningssiden eller som arbeider med rapportering, utvikler egne applikasjoner (eksempler: Excel, MS Access, Pyton) som benyttes i våre tjenester eller i vår rapportering til myndigheter.","Banken har ikke egen IT-utvikling."]
["AGDER SPAREBANK FT årlig risikorapportering-2023 Agder Sparebank_fec973cc91e1_VL_2","Vi benytter så langt som mulig kontroller som bidrar til at systemene våre ikke blir utsatt for uautoriserte endringer og at tjenestene våre fungerer slik de skal.  Kontrollene kan være versjonsstyring, signering av kode, arbeidsdeling (\"fire øyne\"), sjekksummer, sekvenskontroller mv.","Endringsprosess og utvilingsløype og applikasjonsplattform med tilgangsregime er velutviklet og har eksister i flere år.\n\nTE rapporterer månedlig på unormal brukeradferd inn mot Eika sine løsninger."]
["AGDER SPAREBANK FT årlig risikorapportering-2023 Agder Sparebank_fec973cc91e1_VL_2","Vi har kontroller som sikrer data under transport og data som lagres. Kontrollene kan være sjekksummer, kryptering, signering, tilgangskontroller, rutiner for gjenskaping (inkrementell backup). ","Eksponerte datastrømmer skal alltid være kryptert, krav til kryptering finnes i vårt styringssystem for informasjonssikkerhet."]
["AGDER SPAREBANK FT årlig risikorapportering-2023 Agder Sparebank_fec973cc91e1_VL_2","Vi opplever feil i applikasjoner og data som påvirker dataenes integritet (eks. doble posteringer, overskriving av data om kunden).","Eika har fått god innsikt i TE sine rutiner i forhold til datakvalitet og dataintegritet.\n\nOppfølging av tekniske feil håndteres i egne systemer.\n\nInnmeldte saker har gått ned."]
["AGDER SPAREBANK FT årlig risikorapportering-2023 Agder Sparebank_fec973cc91e1_VL_2","Vi samler inn informasjon om drift, transaksjoner og svindel, og benytter informasjonen til å gjøre tjenestene sikrere og mer stabil.","Eika har et eget saksbehandlingssystem (Jira) hvor vi lager saker for hver enkel svindel-hendelse. \nDette er sporbart i ettertud mtp rapportering. \nEika bruker også indikatorer fra disse sakene til å oppdatere våre antisvindel-systemer.\n\nBanken har også egen liste over innmeldte svindelsaker."]
["AGDER SPAREBANK FT årlig risikorapportering-2023 Agder Sparebank_fec973cc91e1_VL_2","Vi vurderer fortløpende tiltak for å beskytte kunden, som for eksempel at 1) kunden kan slå av funksjoner i betalingstjenesten (regionsperre, internettsperre), 2) kunden blir varslet (SMS, e-post) når det skjer bevegelser på kundens kontoer / kort eller ved avviste forsøk på tilgang til kundens kontoer / kort, 3) antisvindel overvåking og 4) kunden har god tilgang til kundestøtte.","Eika har innført et anti-svindel system har vist seg meget effektivt som enn så lenge stopper alt vi har hatt av den mest fremtredende svindel i nettbank og mobilbank.\n"]
["AGDER SPAREBANK FT årlig risikorapportering-2023 Agder Sparebank_fec973cc91e1_VL_2","Når nye løsninger skal utvikles, tar vi i betraktning behovene til alle forretningsområdene. Dette for å unngå utfordringer med \"silo-løsninger\", som omfattende vedlikehold av programmer, komplisert drift og utfordringer med synkronisering av data.","Eika har felles arkitekturplattforum med tilhørende forum som tiltak for å redusere silo-problematikk."]
["AGDER SPAREBANK FT årlig risikorapportering-2023 Agder Sparebank_fec973cc91e1_VL_2","Vi tillater ikke at ansatte på forretningssiden eller som arbeider med rapportering, utvikler egne applikasjoner (eksempler: Excel, MS Access, Pyton) som benyttes i våre tjenester eller i vår rapportering til myndigheter.","Det er sperret for implementering av applikasjoner som ikke er godkjent av alle relevante forum i Eika.\n\nKun brukere som skal ha tilgang til produksjosnsystemer og  data har tilgang til dette.\nRead-only data, f.ek.s fra DVH kan prosesseres i Excel eller tilsvarende der det er behov for dette av forrettningsiden."]
["AKER PENSJONSKASSE 4371 Til FT - Aker pk Risikorapportering IKT 2023_92a00c1343ea_VL_2","Vi har kontroller som sikrer data under transport og data som lagres. Kontrollene kan være sjekksummer, kryptering, signering, tilgangskontroller, rutiner for gjenskaping (inkrementell backup). ","Enkelte utkontrakterte systemer er ikke skyløsning, så det har blitt gjennomført samtaler i 2023 for å vurdere fremtidige alternativ. Nøkkelansatte i kassen vil i løpet av 2024 gjennomføre innføringskurs i standarden ISO/IEC 27001:2022 som vil øke kompetanse rundt temaet. "]
["AKER PENSJONSKASSE 4371 Til FT - Aker pk Risikorapportering IKT 2023_92a00c1343ea_VL_2","Vi samler inn informasjon om drift, transaksjoner og svindel, og benytter informasjonen til å gjøre tjenestene sikrere og mer stabil.","Kontinuelig oppfølgning hos utkontraktert part"]
["ALEKTUM FINANS AS Finanstilsynet_Risk-reporting_2023_71aae0e57301_VL_1","Conditions that influence on the risk","Mitigating measures implemented in 2023"]
["ALEKTUM FINANS AS Finanstilsynet_Risk-reporting_2023_71aae0e57301_VL_1","To the extent possible, we use controls that prevent unauthorized and non-intended changes and that upholds system integrity. Examples of such controls are strict version control, code signing, division of duty (\"four eyes principle\"), checksum etc.","Made a review in 2023 and remediations are on-going. "]
["AMERICAN EXPRESS EUROPE S.A. (NORWAY BRANCH) - American Express risk-reporting-2024_840353f710c1_VL_1","Conditions that influence on the risk","Mitigating measures implemented in 2023"]
["AMERICAN EXPRESS EUROPE S.A. (NORWAY BRANCH) - American Express risk-reporting-2024_840353f710c1_VL_1","To the extent possible, we use controls that prevent unauthorized and non-intended changes and that upholds system integrity. Examples of such controls are strict version control, code signing, division of duty (\"four eyes principle\"), checksum etc.","Management policies:\n-AEMP64 Information Security Management Policy\n\nTechnology Standards:\n-TECH05 Architecture and Infrastructure Policy\n-TECH05.03 Change Control Standard\n-TECH11.03 IT Asset Management (ITAM) Lifecycle Standard. \n\nAXP standard change control ensures that all development, enhancements, repairs, and upgrades are properly documented and executed."]
["AMERICAN EXPRESS EUROPE S.A. (NORWAY BRANCH) - American Express risk-reporting-2024_840353f710c1_VL_1"," We have controls in place that protects data in transit and data at rest. Relevant controls might be checksums, encryption, VPN, data signing, access control, backup and restore procedures etc.","Management policies:\n-AEMP10 Third Party Management Policy\n\nTechnology Standards:\n-TECH02.03 Information Handling and Disposal Standard\n-TECH03.01 Cryptographic Usage Standard\n-TECH08.10 System and Network Management Services Standard\n-TECH08.17 File Services Standard\n-TECH09.01 Access Lifecycle Management Standard\n-TECH09.02 ID Management Standard\n-TECH09.04 Authentication Credential Management Standard\n\nAXP ensures protection of electronic customer information while in transit or in storage using encryption, as well as tokenization. Cryptographic solutions can utilize all, or a subset of, approved by the Information Security (IS) Organization, cryptographic controls."]
["AMERICAN EXPRESS EUROPE S.A. (NORWAY BRANCH) - American Express risk-reporting-2024_840353f710c1_VL_1","The extent of errors in applications and data that influence on data integrity (e.g. transaction being posted twice, mail-merge that is out of sync, inadvertent erasure of data).","Technology Standards:\n-TECH05.02 Configuration Management Standard\n-TECH05.03 Change Control Standard\n-TECH09.01 Access Lifecycle Management Standard\n-TECH10.04 Technology Resilience Standard\n-TECH11.03 IT Asset Management (ITAM) Lifecycle Standard\n\nWe have standards in place to manage the configuration(s) of applications and secure data integrity. American Express (AXP) business critical information must be backed up and be capable of being recovered in the event of hardware failures, data corruption, natural disasters or any other incident that is capable of destroying source data.\n\nOur Application Portfolio Management control monitors the data quality accuracy of active applications in our Central repository (the system of record and inventory of AXP applications), accuracy is driven by several factors including data classification.\n\n"]
["AMERICAN EXPRESS EUROPE S.A. (NORWAY BRANCH) - American Express risk-reporting-2024_840353f710c1_VL_1","We collect information on ICT operation, transactions and fraud, and use the information to make our services more robust and secure.","Management policies:\n-AEMP70 Enterprise Data Governance Policy\n-AEMP64 Information Security Management Policy\n\nPrograms strenght in 2023:\n-Extensive Data Analytics: powers threat identification, control optimization and modernized incident response capabilities."]
["AMERICAN EXPRESS EUROPE S.A. (NORWAY BRANCH) - American Express risk-reporting-2024_840353f710c1_VL_1","We continuously look for measures that will improve customer protection, like 1) the customer may set limits (monetary, geographical, no internet) on the payment instrument, 2) immediate notification (SMS, e-mail, other) whenever there are movements on the account / card, or attempts at debiting an account or a card that are being declined by the payment institution, 3) antifraud monitoring 4) on-line support whereby the customer may immediately render a payment instrument invalid. ","Management policies:\n-AEMP47 Operational Risk Management Policy\n-AEMP64 Information Security Management Policy\n-AEMP70 Enterprise Data Governance Policy\n\nTechnology Standards:\n-TECH01.04 Technology Policies and Standards Framework Standard\n\nPrograms strenght in 2023:\n-Effective Identity and access management: delivers secure, consumable, and frictionless user experiences while providing strong identity and acess security. \n-Internal controls and overall outcomes remain strong: constant innovation and fine tunning of controls is required to maintain information Security maturity due to the rapidly evolving nature of cyber-attck methods and sophistication.\n-Proactive Cyber Threat Intelligence: Cyber Threat Intelligence (CTI) is strongly integrated into various programs such as M&A, Fraud, vulnerability Management and Incident response. \n\nMeasures already in place in AXP:\n-Enhanced Customer Access Protection: Multi-factor authentication across all banking and card journeys, and mitigation of bot attacks.\n-Application Security Design & DevSecOps Evangelism program is a combination of secure SDLC processes comprising of Threat modeling, application security standards, behavior-driven development security testing, application security hardening, and application security education. The purpose of the Application Security Design & DevSecOps Evangelism program is to enable embedding of the Security principles, processes and Tools throughout the Agile Application."]
["AMERICAN EXPRESS EUROPE S.A. (NORWAY BRANCH) - American Express risk-reporting-2024_840353f710c1_VL_1","When new ICT-solutions are being planned, we take into account the needs of all departments in order to avoid vertical solutions which might lead to excessive maintenance, elaborate operational routines and challenges related to data synchronization.","Management policies:\n-AEMP64 Information Security Management Policy\n-AEMP47 Operational Risk Management Policy\n\nTechnology Policies:\n-TECH01 Technology Policy Framework: American Express (AXP) shall have a Technology (TECH) Policy Framework which oversees the establishment and maintenance of TECH policies, standards, programs, initiatives, and activities.\n-TECH05 Architecture and Infrastructure Policy: American Express (AXP) Information Systems must be developed, acquired, modified, and maintained in accordance with approved processes and products.\n-TECH06 Application Security Policy: American Express (AXP) shall implement risk appropriate controls as well as Technology Policies and Standards to effectively meet business requirements and manage security within Technology applications.\n\nTechnology Standards:\n-TECH01.01 Technology Risk & Information Security Program Standard\n-TECH01.04 Technology Policies and Standards Framework Standard\n-TECH02.04 Technology Risk Management Standard\n-TECH05.01 Logging Management Standard\n-TECH05.03 Change Control Standard\n-TECH05.08 System, Application and Security Logging Standard\n-TECH06.21 Application Security Penetration Testing Standard\n-TECH06.69 Application Security Automated Testing Standard\n-TECH11.03 IT Asset Management (ITAM) Lifecycle Standard\n\nTesting, including security testing, is required for all new solutions, and must be approved unilaterally after required testing is complete. SME's from multiple non-owning teams review the interaction on the network, processes, and potential disruptions.\n\nApplication Security Design & DevSecOps Evangelism program is a combination of secure SDLC processes comprising of Threat modeling, application security standards, behavior-driven development security testing, application security hardening, and application security education. The purpose of the Application Security Design & DevSecOps Evangelism program is to enable embedding of the Security principles, processes and Tools throughout the Agile Application."]
["Andebu Sparebank Andebu FT årlig risikorapportering-2023 siste versjon_35d695feeb51_VL_2","Vi benytter så langt som mulig kontroller som bidrar til at systemene våre ikke blir utsatt for uautoriserte endringer og at tjenestene våre fungerer slik de skal.  Kontrollene kan være versjonsstyring, signering av kode, arbeidsdeling (\"fire øyne\"), sjekksummer, sekvenskontroller mv.","Endringsprosess og utvilingsløype og applikasjonsplattform med tilgangsregime er velutviklet og har eksister i flere år.\n\nTE rapporterer månedlig på unormal brukeradferd inn mot Eika sine løsninger."]
["Andebu Sparebank Andebu FT årlig risikorapportering-2023 siste versjon_35d695feeb51_VL_2","Vi har kontroller som sikrer data under transport og data som lagres. Kontrollene kan være sjekksummer, kryptering, signering, tilgangskontroller, rutiner for gjenskaping (inkrementell backup). ","Eksponerte datastrømmer skal alltid være kryptert, krav til kryptering finnes i vårt styringssystem for informasjonssikkerhet."]
["Andebu Sparebank Andebu FT årlig risikorapportering-2023 siste versjon_35d695feeb51_VL_2","Vi opplever feil i applikasjoner og data som påvirker dataenes integritet (eks. doble posteringer, overskriving av data om kunden).","Eika har fått god innsikt i TE sine rutiner i forhold til datakvalitet og dataintegritet.\n\nOppfølging av tekniske feil håndteres i egne systemer\n\nInnmeldte saker har gått ned"]
["Andebu Sparebank Andebu FT årlig risikorapportering-2023 siste versjon_35d695feeb51_VL_2","Vi samler inn informasjon om drift, transaksjoner og svindel, og benytter informasjonen til å gjøre tjenestene sikrere og mer stabil.","Eika har et eget saksbehandlingssystem (Jira) hvor vi lager saker for hver enkel svindel-hendelse. \nDette er sporbart i ettertid med tanke på rapportering. \nEika bruker også indikatorer fra disse sakene til å oppdatere våre antisvindel-systemer."]
["Andebu Sparebank Andebu FT årlig risikorapportering-2023 siste versjon_35d695feeb51_VL_2","Vi vurderer fortløpende tiltak for å beskytte kunden, som for eksempel at 1) kunden kan slå av funksjoner i betalingstjenesten (regionsperre, internettsperre), 2) kunden blir varslet (SMS, e-post) når det skjer bevegelser på kundens kontoer / kort eller ved avviste forsøk på tilgang til kundens kontoer / kort, 3) antisvindel overvåking og 4) kunden har god tilgang til kundestøtte.","Eika har innført et anti-svindel system har vist seg meget effektivt som enn så lenge stopper alt vi har hatt av den mest fremtredende svindel i nettbank og mobilbank."]
["Andebu Sparebank Andebu FT årlig risikorapportering-2023 siste versjon_35d695feeb51_VL_2","Når nye løsninger skal utvikles, tar vi i betraktning behovene til alle forretningsområdene. Dette for å unngå utfordringer med \"silo-løsninger\", som omfattende vedlikehold av programmer, komplisert drift og utfordringer med synkronisering av data.","Eika har felles arkitekturplattforum med tilhørende forum som tiltak for å redusere silo-problematikk"]
["Andebu Sparebank Andebu FT årlig risikorapportering-2023 siste versjon_35d695feeb51_VL_2","Vi tillater ikke at ansatte på forretningssiden eller som arbeider med rapportering, utvikler egne applikasjoner (eksempler: Excel, MS Access, Pyton) som benyttes i våre tjenester eller i vår rapportering til myndigheter.","Det er sperret for implementering av applikasjoner som ikke er godkjent av alle relevante forum i Eika.\n\nKun brukere som skal ha tilgang til produksjosnsystemer og  data har tilgang til dette.\nRead-only data, f.ek.s fra DVH kan prosesseres i Excel eller tilsvarende der det er behov for dette av forrettningsiden."]
["ASKIM & SPYDEBERG SPAREBANK - Risikorapportering 2023_ac14902fce05_VL_1","Vi benytter så langt som mulig kontroller som bidrar til at systemene våre ikke blir utsatt for uautoriserte endringer og at tjenestene våre fungerer slik de skal.  Kontrollene kan være versjonsstyring, signering av kode, arbeidsdeling (\"fire øyne\"), sjekksummer, sekvenskontroller mv.","Ivaretas av SDC og dokumenteres i ISAE 3402 og ISAE 3000. Banken har ikke egen IT-utvikling."]
["ASKIM & SPYDEBERG SPAREBANK - Risikorapportering 2023_ac14902fce05_VL_1","Vi har kontroller som sikrer data under transport og data som lagres. Kontrollene kan være sjekksummer, kryptering, signering, tilgangskontroller, rutiner for gjenskaping (inkrementell backup). ","Ivaretas av SDC og dokumenteres i ISAE 3402 og ISAE 3000. Banken har ikke egen IT-utvikling."]
["ASKIM & SPYDEBERG SPAREBANK - Risikorapportering 2023_ac14902fce05_VL_1","Vi opplever feil i applikasjoner og data som påvirker dataenes integritet (eks. doble posteringer, overskriving av data om kunden).","Kun en hendelse i 2023 som omfattet 50 kunder (VIPPS)"]
["ASKIM & SPYDEBERG SPAREBANK - Risikorapportering 2023_ac14902fce05_VL_1","Vi samler inn informasjon om drift, transaksjoner og svindel, og benytter informasjonen til å gjøre tjenestene sikrere og mer stabil.","I samarbeid med anti-svindel området i SDC. Vi har også dialog med Nets."]
["ASKIM & SPYDEBERG SPAREBANK - Risikorapportering 2023_ac14902fce05_VL_1","Vi vurderer fortløpende tiltak for å beskytte kunden, som for eksempel at 1) kunden kan slå av funksjoner i betalingstjenesten (regionsperre, internettsperre), 2) kunden blir varslet (SMS, e-post) når det skjer bevegelser på kundens kontoer / kort eller ved avviste forsøk på tilgang til kundens kontoer / kort, 3) antisvindel overvåking og 4) kunden har god tilgang til kundestøtte.","Banken har real-time anti-fraud tjeneste hos Nets. SDC overvåker alle betalinger og varsler banken og stopper mistenkelige transaksjoner."]
["ASKIM & SPYDEBERG SPAREBANK - Risikorapportering 2023_ac14902fce05_VL_1","Når nye løsninger skal utvikles, tar vi i betraktning behovene til alle forretningsområdene. Dette for å unngå utfordringer med \"silo-løsninger\", som omfattende vedlikehold av programmer, komplisert drift og utfordringer med synkronisering av data.","Banken utvikler ikke egne IT-systemer"]
["Assuranceforeningen SKULD (Gjensidig) FSA risk-reporting-2023_7ec1f8de0160_VL_1","Conditions that influence on the risk","Mitigating measures implemented in 2023"]
["AURSKOG SPAREBANK FT årlig risikorapportering-2023 Aurskog Sparebank_74721bcdf346_VL_2","Vi benytter så langt som mulig kontroller som bidrar til at systemene våre ikke blir utsatt for uautoriserte endringer og at tjenestene våre fungerer slik de skal.  Kontrollene kan være versjonsstyring, signering av kode, arbeidsdeling (\"fire øyne\"), sjekksummer, sekvenskontroller mv.","Endringsprosess og utvilingsløype og applikasjonsplattform med tilgangsregime er velutviklet og har eksister i flere år.\n\nTE rapporterer månedlig på unormal brukeradferd inn mot Eika sine løsninger."]
["AURSKOG SPAREBANK FT årlig risikorapportering-2023 Aurskog Sparebank_74721bcdf346_VL_2","Vi har kontroller som sikrer data under transport og data som lagres. Kontrollene kan være sjekksummer, kryptering, signering, tilgangskontroller, rutiner for gjenskaping (inkrementell backup). ","Eksponerte datastrømmer skal alltid være kryptert, krav til kryptering finnes i vårt styringssystem for informasjonssikkerhet."]
["AURSKOG SPAREBANK FT årlig risikorapportering-2023 Aurskog Sparebank_74721bcdf346_VL_2","Vi opplever feil i applikasjoner og data som påvirker dataenes integritet (eks. doble posteringer, overskriving av data om kunden).","Eika har fått god innsikt i TE sine rutiner i forhold til datakvalitet og dataintegritet.\n\nOppfølging av tekniske feil håndteres i egne systemer\n\nInnmeldte saker har gått ned"]
["AURSKOG SPAREBANK FT årlig risikorapportering-2023 Aurskog Sparebank_74721bcdf346_VL_2","Vi samler inn informasjon om drift, transaksjoner og svindel, og benytter informasjonen til å gjøre tjenestene sikrere og mer stabil.","Eika har et eget saksbehandlingssystem (Jira) hvor vi lager saker for hver enkel svindel-hendelse. \nDette er sporbart i ettertid mtp rapportering. \nEika bruker også indikatorer fra disse sakene til å oppdatere våre antisvindel-systemer."]
["AURSKOG SPAREBANK FT årlig risikorapportering-2023 Aurskog Sparebank_74721bcdf346_VL_2","Vi vurderer fortløpende tiltak for å beskytte kunden, som for eksempel at 1) kunden kan slå av funksjoner i betalingstjenesten (regionsperre, internettsperre), 2) kunden blir varslet (SMS, e-post) når det skjer bevegelser på kundens kontoer / kort eller ved avviste forsøk på tilgang til kundens kontoer / kort, 3) antisvindel overvåking og 4) kunden har god tilgang til kundestøtte.","Eika har innført et anti-svindel system har vist seg meget effektivt som enn så lenge stopper det meste vi har hatt av den mest fremtredende svindel i nettbank og mobilbank.\n\nDet vurderes fortløpende hvilke tiltak som kan iverksettes for å trygge brukerne av tjenestene."]
["AURSKOG SPAREBANK FT årlig risikorapportering-2023 Aurskog Sparebank_74721bcdf346_VL_2","Når nye løsninger skal utvikles, tar vi i betraktning behovene til alle forretningsområdene. Dette for å unngå utfordringer med \"silo-løsninger\", som omfattende vedlikehold av programmer, komplisert drift og utfordringer med synkronisering av data.","Eika har felles arkitekturplattforum med tilhørende forum som tiltak for å redusere silo-problematikk"]
["AURSKOG SPAREBANK FT årlig risikorapportering-2023 Aurskog Sparebank_74721bcdf346_VL_2","Vi tillater ikke at ansatte på forretningssiden eller som arbeider med rapportering, utvikler egne applikasjoner (eksempler: Excel, MS Access, Pyton) som benyttes i våre tjenester eller i vår rapportering til myndigheter.","Det er sperret for implementering av applikasjoner som ikke er godkjent av alle relevante forum i Eika.\n\nKun brukere som skal ha tilgang til produksjosnsystemer og  data har tilgang til dette.\nRead-only data, f.ek.s fra DVH kan prosesseres i Excel eller tilsvarende der det er behov for dette av forrettningsiden."]
["BAMBORA NORGE NUF risk-reporting-2023_796aefed5e05_VL_1","Conditions that influence on the risk","Mitigating measures implemented in 2023"]
["Berg Sparebank risikorapportering-2023- Finanstilsynet 29.01.2024_f4bedbc11b07_VL_1","Vi benytter så langt som mulig kontroller som bidrar til at systemene våre ikke blir utsatt for uautoriserte endringer og at tjenestene våre fungerer slik de skal.  Kontrollene kan være versjonsstyring, signering av kode, arbeidsdeling (\"fire øyne\"), sjekksummer, sekvenskontroller mv.","Endringsprosess og utvilingsløype og applikasjonsplattform med tilgangsregime er velutviklet og har eksistert i flere år.\n\nTietoEvry rapporterer månedlig på unormal brukeradferd inn mot Eika sine løsninger."]
["Berg Sparebank risikorapportering-2023- Finanstilsynet 29.01.2024_f4bedbc11b07_VL_1","Vi har kontroller som sikrer data under transport og data som lagres. Kontrollene kan være sjekksummer, kryptering, signering, tilgangskontroller, rutiner for gjenskaping (inkrementell backup). ","Eksponerte datastrømmer skal alltid være kryptert, krav til kryptering finnes i vårt styringssystem for informasjonssikkerhet."]
["Berg Sparebank risikorapportering-2023- Finanstilsynet 29.01.2024_f4bedbc11b07_VL_1","Vi opplever feil i applikasjoner og data som påvirker dataenes integritet (eks. doble posteringer, overskriving av data om kunden).","Eika har fått god innsikt i TietoEvry sine rutiner i forhold til datakvalitet og dataintegritet.\n\nOppfølging av tekniske feil håndteres i egne systemer.\n\nOmfang av innmeldte saker har gått ned."]
["Berg Sparebank risikorapportering-2023- Finanstilsynet 29.01.2024_f4bedbc11b07_VL_1","Vi samler inn informasjon om drift, transaksjoner og svindel, og benytter informasjonen til å gjøre tjenestene sikrere og mer stabil.","Eika har et eget saksbehandlingssystem (Jira) hvor vi lager saker for hver enkelt svindel-hendelse. \nDette er sporbart i ettertid mhp rapportering. \nEika bruker også indikatorer fra disse sakene til å oppdatere våre antisvindel-systemer.\nEv. hendelser rapporteres løpende til styret  i bankens Compliancerapport."]
["Berg Sparebank risikorapportering-2023- Finanstilsynet 29.01.2024_f4bedbc11b07_VL_1","Vi vurderer fortløpende tiltak for å beskytte kunden, som for eksempel at 1) kunden kan slå av funksjoner i betalingstjenesten (regionsperre, internettsperre), 2) kunden blir varslet (SMS, e-post) når det skjer bevegelser på kundens kontoer / kort eller ved avviste forsøk på tilgang til kundens kontoer / kort, 3) antisvindel overvåking og 4) kunden har god tilgang til kundestøtte.","Eika har innført et anti-svindel system har vist seg meget effektivt og som enn så lenge stopper det mest fremtredende av svindel i nettbank og mobilbank.  Eika følger utvikling i svindelmetoder tett. Bankene holdes løpende oppdatert. \n"]
["Berg Sparebank risikorapportering-2023- Finanstilsynet 29.01.2024_f4bedbc11b07_VL_1","Når nye løsninger skal utvikles, tar vi i betraktning behovene til alle forretningsområdene. Dette for å unngå utfordringer med \"silo-løsninger\", som omfattende vedlikehold av programmer, komplisert drift og utfordringer med synkronisering av data.","Eika har felles arkitekturplattforum med tilhørende forum som tiltak for å redusere silo-problematikk.\nIngen egenutvikling i bankregi."]
["Berg Sparebank risikorapportering-2023- Finanstilsynet 29.01.2024_f4bedbc11b07_VL_1","Vi tillater ikke at ansatte på forretningssiden eller som arbeider med rapportering, utvikler egne applikasjoner (eksempler: Excel, MS Access, Pyton) som benyttes i våre tjenester eller i vår rapportering til myndigheter.","Det er sperret for implementering av applikasjoner som ikke er godkjent av alle relevante forum i Eika.\n\nKun brukere som skal ha tilgang til produksjosnsystemer og  data har tilgang til dette.\nRead-only data, f.ek.s fra DVH kan prosesseres i Excel eller tilsvarende der det er behov for dette av forrettningsiden."]
["Bergen capital management - Risikorapportering IKT 2023","Vi benytter så langt som mulig kontroller som bidrar til at systemene våre ikke blir utsatt for uautoriserte endringer og at tjenestene våre fungerer slik de skal.  Kontrollene kan være versjonsstyring, signering av kode, arbeidsdeling (\"fire øyne\"), sjekksummer, sekvenskontroller mv.","Vi er ikke betalingstjenestetilbyder"]
["Bergen capital management - Risikorapportering IKT 2023","Vi har kontroller som sikrer data under transport og data som lagres. Kontrollene kan være sjekksummer, kryptering, signering, tilgangskontroller, rutiner for gjenskaping (inkrementell backup). ","Vi er ikke betalingstjenestetilbyder"]
["Bergen capital management - Risikorapportering IKT 2023","Vi opplever feil i applikasjoner og data som påvirker dataenes integritet (eks. doble posteringer, overskriving av data om kunden).","Vi er ikke betalingstjenestetilbyder"]
["Bergen capital management - Risikorapportering IKT 2023","Vi samler inn informasjon om drift, transaksjoner og svindel, og benytter informasjonen til å gjøre tjenestene sikrere og mer stabil.","Vi er ikke betalingstjenestetilbyder"]
["Bergen capital management - Risikorapportering IKT 2023","Vi vurderer fortløpende tiltak for å beskytte kunden, som for eksempel at 1) kunden kan slå av funksjoner i betalingstjenesten (regionsperre, internettsperre), 2) kunden blir varslet (SMS, e-post) når det skjer bevegelser på kundens kontoer / kort eller ved avviste forsøk på tilgang til kundens kontoer / kort, 3) antisvindel overvåking og 4) kunden har god tilgang til kundestøtte.","Vi er ikke betalingstjenestetilbyder"]
["Bergen capital management - Risikorapportering IKT 2023","Når nye løsninger skal utvikles, tar vi i betraktning behovene til alle forretningsområdene. Dette for å unngå utfordringer med \"silo-løsninger\", som omfattende vedlikehold av programmer, komplisert drift og utfordringer med synkronisering av data."," "]
["BIEN SPAREBANK ASA FT årlig risikorapportering 2023_5e6f842c7bf4_VL_1","Vi benytter så langt som mulig kontroller som bidrar til at systemene våre ikke blir utsatt for uautoriserte endringer og at tjenestene våre fungerer slik de skal.  Kontrollene kan være versjonsstyring, signering av kode, arbeidsdeling (\"fire øyne\"), sjekksummer, sekvenskontroller mv.","Endringsprosess og utvilingsløype og applikasjonsplattform med tilgangsregime er velutviklet og har eksister i flere år.\n\nTietoEvry rapporterer månedlig på unormal brukeradferd inn mot Eika sine løsninger."]
["BIEN SPAREBANK ASA FT årlig risikorapportering 2023_5e6f842c7bf4_VL_1","Vi har kontroller som sikrer data under transport og data som lagres. Kontrollene kan være sjekksummer, kryptering, signering, tilgangskontroller, rutiner for gjenskaping (inkrementell backup). ","Eksponerte datastrømmer skal alltid være kryptert, krav til kryptering finnes i EIkas styringssystem for informasjonssikkerhet."]
["BIEN SPAREBANK ASA FT årlig risikorapportering 2023_5e6f842c7bf4_VL_1","Vi opplever feil i applikasjoner og data som påvirker dataenes integritet (eks. doble posteringer, overskriving av data om kunden).","Eika har fått god innsikt i TE sine rutiner i forhold til datakvalitet og dataintegritet.\n\nOppfølging av tekniske feil håndteres i Eikaas systemer. Innmeldte feil Eika mottar totalt fra alle bankene har gått ned. \n"]
["BIEN SPAREBANK ASA FT årlig risikorapportering 2023_5e6f842c7bf4_VL_1","Vi samler inn informasjon om drift, transaksjoner og svindel, og benytter informasjonen til å gjøre tjenestene sikrere og mer stabil.","Banken dokumenter hver enkel svindelhendelse og rapporterer også til Eikas egne saksbehandlingssystem. \nDette er sporbart i ettertid mtp rapportering. \nEika bruker også indikatorer fra disse sakene til å oppdatere våre antisvindel-systemer."]
["BIEN SPAREBANK ASA FT årlig risikorapportering 2023_5e6f842c7bf4_VL_1","Vi vurderer fortløpende tiltak for å beskytte kunden, som for eksempel at 1) kunden kan slå av funksjoner i betalingstjenesten (regionsperre, internettsperre), 2) kunden blir varslet (SMS, e-post) når det skjer bevegelser på kundens kontoer / kort eller ved avviste forsøk på tilgang til kundens kontoer / kort, 3) antisvindel overvåking og 4) kunden har god tilgang til kundestøtte.","Eika har innført et anti-svindel system har vist seg meget effektivt som enn så lenge stopper alt vi har hatt av den mest fremtredende svindel i nettbank og mobilbank.\n\nKunden har tilgang til banken og Eika Kundesenter mesteparten av døgnet, og kan sperre kort og/eller BankID hele døgnet."]
["BIEN SPAREBANK ASA FT årlig risikorapportering 2023_5e6f842c7bf4_VL_1","Når nye løsninger skal utvikles, tar vi i betraktning behovene til alle forretningsområdene. Dette for å unngå utfordringer med \"silo-løsninger\", som omfattende vedlikehold av programmer, komplisert drift og utfordringer med synkronisering av data.","Eika har felles arkitekturplattforum med tilhørende forum som tiltak for å redusere silo-problematikk"]
["BIEN SPAREBANK ASA FT årlig risikorapportering 2023_5e6f842c7bf4_VL_1","Vi tillater ikke at ansatte på forretningssiden eller som arbeider med rapportering, utvikler egne applikasjoner (eksempler: Excel, MS Access, Pyton) som benyttes i våre tjenester eller i vår rapportering til myndigheter.","Det er sperret for implementering av applikasjoner som ikke er godkjent av alle relevante forum i Eika.\n\nKun brukere som skal ha tilgang til produksjosnsystemer og  data har tilgang til dette.\nRead-only data, f.ek.s fra DVH kan prosesseres i Excel eller tilsvarende der det er behov for dette av forrettningsiden."]
["Bill Kill risikorapportering-2023_6df40b435249_VL_1","Vi har kontroller som sikrer data under transport og data som lagres. Kontrollene kan være sjekksummer, kryptering, signering, tilgangskontroller, rutiner for gjenskaping (inkrementell backup). ","Oppgradering av handlinger som f.eks. kvalitetssjekk  datakryptering, og sletting av dataer vi ikke MÅ ha lagret internt, sikrere lagring og krypteringer av sensitive opplysninger"]
["Bill Kill risikorapportering-2023_6df40b435249_VL_1","Vi samler inn informasjon om drift, transaksjoner og svindel, og benytter informasjonen til å gjøre tjenestene sikrere og mer stabil.","Det siste året har vi lagt fokuset på hvordan vi kan fange opp enda flere mistenkelige transaksjoner, og utviklet varslingssystemer som automatisk går til teamet. "]
["Birkenes Sparebank Risikorapportering 2023 til FT_877c81387262_VL_1","Vi benytter så langt som mulig kontroller som bidrar til at systemene våre ikke blir utsatt for uautoriserte endringer og at tjenestene våre fungerer slik de skal.  Kontrollene kan være versjonsstyring, signering av kode, arbeidsdeling (\"fire øyne\"), sjekksummer, sekvenskontroller mv.","Endringsprosess og utvilingsløype og applikasjonsplattform med tilgangsregime er velutviklet og har eksister i flere år.\n\nTE rapporterer månedlig på unormal brukeradferd inn mot Eika sine løsninger."]
["Birkenes Sparebank Risikorapportering 2023 til FT_877c81387262_VL_1","Vi har kontroller som sikrer data under transport og data som lagres. Kontrollene kan være sjekksummer, kryptering, signering, tilgangskontroller, rutiner for gjenskaping (inkrementell backup). ","Eksponerte datastrømmer skal alltid være kryptert, krav til kryptering finnes i vårt styringssystem for informasjonssikkerhet."]
["Birkenes Sparebank Risikorapportering 2023 til FT_877c81387262_VL_1","Vi opplever feil i applikasjoner og data som påvirker dataenes integritet (eks. doble posteringer, overskriving av data om kunden).","\nEika har fått god innsikt i TE sine rutiner i forhold til datakvalitet og dataintegritet.\nOppfølging av tekniske feil håndteres i egne systemer\nInnmeldte saker har gått ned"]
["Birkenes Sparebank Risikorapportering 2023 til FT_877c81387262_VL_1","Vi samler inn informasjon om drift, transaksjoner og svindel, og benytter informasjonen til å gjøre tjenestene sikrere og mer stabil.","Eika har et eget saksbehandlingssystem (Jira) hvor vi lager saker for hver enkel svindel-hendelse. \nDette er sporbart i ettertid mtp rapportering. \nEika bruker også indikatorer fra disse sakene til å oppdatere våre antisvindel-systemer."]
["Birkenes Sparebank Risikorapportering 2023 til FT_877c81387262_VL_1","Vi vurderer fortløpende tiltak for å beskytte kunden, som for eksempel at 1) kunden kan slå av funksjoner i betalingstjenesten (regionsperre, internettsperre), 2) kunden blir varslet (SMS, e-post) når det skjer bevegelser på kundens kontoer / kort eller ved avviste forsøk på tilgang til kundens kontoer / kort, 3) antisvindel overvåking og 4) kunden har god tilgang til kundestøtte.","Eika har innført et anti-svindel system, som har vist seg meget effektivt som enn så lenge stopper alt vi har hatt av den mest fremtredende svindel i nettbank og mobilbank."]
["Birkenes Sparebank Risikorapportering 2023 til FT_877c81387262_VL_1","Når nye løsninger skal utvikles, tar vi i betraktning behovene til alle forretningsområdene. Dette for å unngå utfordringer med \"silo-løsninger\", som omfattende vedlikehold av programmer, komplisert drift og utfordringer med synkronisering av data.","Eika har felles arkitekturplattforum med tilhørende forum som tiltak for å redusere silo-problematikk"]
["Birkenes Sparebank Risikorapportering 2023 til FT_877c81387262_VL_1","Vi tillater ikke at ansatte på forretningssiden eller som arbeider med rapportering, utvikler egne applikasjoner (eksempler: Excel, MS Access, Pyton) som benyttes i våre tjenester eller i vår rapportering til myndigheter.","Det er sperret for implementering av applikasjoner som ikke er godkjent av alle relevante forum i Eika.\n\nKun brukere som skal ha tilgang til produksjosnsystemer og  data har tilgang til dette.\nRead-only data, f.ek.s fra DVH kan prosesseres i Excel eller tilsvarende der det er behov for dette av forrettningsiden."]
["Bjung Sparebank - Risikorapportering IKT 2023","Vi benytter så langt som mulig kontroller som bidrar til at systemene våre ikke blir utsatt for uautoriserte endringer og at tjenestene våre fungerer slik de skal.  Kontrollene kan være versjonsstyring, signering av kode, arbeidsdeling (\"fire øyne\"), sjekksummer, sekvenskontroller mv.","TietoEvry rapporterer månedlig på unormal brukeradferd inn mot Eika sine løsninger."]
["Bjung Sparebank - Risikorapportering IKT 2023","Vi opplever feil i applikasjoner og data som påvirker dataenes integritet (eks. doble posteringer, overskriving av data om kunden).","Eika har fått god innsikt i TietoEvry sine rutiner i forhold til datakvalitet og dataintegritet.\n\nOppfølging av tekniske feil håndteres i egne systemer\n\nInnmeldte saker har gått ned"]
["Bjung Sparebank - Risikorapportering IKT 2023","Vi vurderer fortløpende tiltak for å beskytte kunden, som for eksempel at 1) kunden kan slå av funksjoner i betalingstjenesten (regionsperre, internettsperre), 2) kunden blir varslet (SMS, e-post) når det skjer bevegelser på kundens kontoer / kort eller ved avviste forsøk på tilgang til kundens kontoer / kort, 3) antisvindel overvåking og 4) kunden har god tilgang til kundestøtte.","Eika har innført et anti-svindel system har vist seg meget effektivt, som enn så lenge stopper alt vi har hatt av den mest fremtredende svindel i nettbank og mobilbank."]
["BOREA ASSET MANAGEMENT AS risikorapportering-2023 (1)_6ca8cccb5c0d_VL_2","Vi benytter så langt som mulig kontroller som bidrar til at systemene våre ikke blir utsatt for uautoriserte endringer og at tjenestene våre fungerer slik de skal.  Kontrollene kan være versjonsstyring, signering av kode, arbeidsdeling (\"fire øyne\"), sjekksummer, sekvenskontroller mv.","Stram tilgangsstyring, bruk av testmiljø ved lansering av nye versjoner. "]
["BOREA ASSET MANAGEMENT AS risikorapportering-2023 (1)_6ca8cccb5c0d_VL_2","Vi tillater ikke at ansatte på forretningssiden eller som arbeider med rapportering, utvikler egne applikasjoner (eksempler: Excel, MS Access, Pyton) som benyttes i våre tjenester eller i vår rapportering til myndigheter.","Det er i løpet av året implementert Intune endepunktssikring som regulerer hva som kan installeres på pcene. Dette begrenser hva som kan installeres. "]
["CENZIA AS risikorapportering-2023_e702eafc8b5c_VL_1","Vi benytter så langt som mulig kontroller som bidrar til at systemene våre ikke blir utsatt for uautoriserte endringer og at tjenestene våre fungerer slik de skal.  Kontrollene kan være versjonsstyring, signering av kode, arbeidsdeling (\"fire øyne\"), sjekksummer, sekvenskontroller mv.","Alle betalinger / transaksjoner bekreftes av \"fire øyne\"."]
["CENZIA AS risikorapportering-2023_e702eafc8b5c_VL_1","Vi har kontroller som sikrer data under transport og data som lagres. Kontrollene kan være sjekksummer, kryptering, signering, tilgangskontroller, rutiner for gjenskaping (inkrementell backup). ","Kundeportal med BankID innlogging."]
["CENZIA AS risikorapportering-2023_e702eafc8b5c_VL_1","Vi samler inn informasjon om drift, transaksjoner og svindel, og benytter informasjonen til å gjøre tjenestene sikrere og mer stabil.","Hendelsesregister."]
["CENZIA AS risikorapportering-2023_e702eafc8b5c_VL_1","Vi tillater ikke at ansatte på forretningssiden eller som arbeider med rapportering, utvikler egne applikasjoner (eksempler: Excel, MS Access, Pyton) som benyttes i våre tjenester eller i vår rapportering til myndigheter.","Utvikler ikke egne applikasjoner eller egen koding."]
["CLARKSONS PROJECT FINANCE AS Risk-reporting-2023_siste_LCa_9a952b1bf1ea_VL_1","Conditions that influence on the risk","Mitigating measures implemented in 2023"]
["CLARKSONS PROJECT FINANCE AS Risk-reporting-2023_siste_LCa_9a952b1bf1ea_VL_1","To the extent possible, we use controls that prevent unauthorized and non-intended changes and that upholds system integrity. Examples of such controls are strict version control, code signing, division of duty (\"four eyes principle\"), checksum etc.","IT follows a defined Change Management policy for all changes to systems within the business."]
["CLARKSONS PROJECT FINANCE AS Risk-reporting-2023_siste_LCa_9a952b1bf1ea_VL_1"," We have controls in place that protects data in transit and data at rest. Relevant controls might be checksums, encryption, VPN, data signing, access control, backup and restore procedures etc.","Clarksons maintains an Information Security Policy and Encryptin management policy that set out the requiements around access to data, protection of data, recovery of data and destruction of data. \n\nAll data is encrypted in transit and at rest using AES 256 Bit encryption. Data is backed up daily and restoration tests must be carried out at least annually as a minimum. Access to IT systems holding data is controlled through user credentials + MFA + Clarksons Compliant Device policies. "]
["CLARKSONS PROJECT FINANCE AS Risk-reporting-2023_siste_LCa_9a952b1bf1ea_VL_1","We collect information on ICT operation, transactions and fraud, and use the information to make our services more robust and secure.","The Company does not provide payment services."]
["CLARKSONS PROJECT FINANCE AS Risk-reporting-2023_siste_LCa_9a952b1bf1ea_VL_1","We continuously look for measures that will improve customer protection, like 1) the customer may set limits (monetary, geographical, no internet) on the payment instrument, 2) immediate notification (SMS, e-mail, other) whenever there are movements on the account / card, or attempts at debiting an account or a card that are being declined by the payment institution, 3) antifraud monitoring 4) on-line support whereby the customer may immediately render a payment instrument invalid. ","The Company does not provide payment services."]
["CLARKSONS PROJECT FINANCE AS Risk-reporting-2023_siste_LCa_9a952b1bf1ea_VL_1","When new ICT-solutions are being planned, we take into account the needs of all departments in order to avoid vertical solutions which might lead to excessive maintenance, elaborate operational routines and challenges related to data synchronization.","All new services go through the Group IT architectural team for design etc."]
["CLARKSONS SECURITIES AS Risikorapportering Clarksons Securities AS - 2023_31f6b14f895d_VL_1","Conditions that influence on the risk","Mitigating measures implemented in 2023"]
["CLARKSONS SECURITIES AS Risikorapportering Clarksons Securities AS - 2023_31f6b14f895d_VL_1","To the extent possible, we use controls that prevent unauthorized and non-intended changes and that upholds system integrity. Examples of such controls are strict version control, code signing, division of duty (\"four eyes principle\"), checksum etc.","IT follows a defined Change Management policy for all changes to systems within the business."]
["CLARKSONS SECURITIES AS Risikorapportering Clarksons Securities AS - 2023_31f6b14f895d_VL_1"," We have controls in place that protects data in transit and data at rest. Relevant controls might be checksums, encryption, VPN, data signing, access control, backup and restore procedures etc.","The Group maintains an Information Security Policy and Encryptin management policy that set out the requiements around access to data, protection of data, recovery of data and destruction of data. All data is encrypted in transit and at rest using AES 256 Bit encryption. Data is backed up daily and restoration tests must be carried out at least annually as a minimum. Access to IT systems holding data is controlled through user credentials + MFA + Clarksons Compliant Device policies. "]
["CLARKSONS SECURITIES AS Risikorapportering Clarksons Securities AS - 2023_31f6b14f895d_VL_1","We collect information on ICT operation, transactions and fraud, and use the information to make our services more robust and secure.","The Company does not provide payment services."]
["CLARKSONS SECURITIES AS Risikorapportering Clarksons Securities AS - 2023_31f6b14f895d_VL_1","We continuously look for measures that will improve customer protection, like 1) the customer may set limits (monetary, geographical, no internet) on the payment instrument, 2) immediate notification (SMS, e-mail, other) whenever there are movements on the account / card, or attempts at debiting an account or a card that are being declined by the payment institution, 3) antifraud monitoring 4) on-line support whereby the customer may immediately render a payment instrument invalid. ","The Company does not provide payment services."]
["CLARKSONS SECURITIES AS Risikorapportering Clarksons Securities AS - 2023_31f6b14f895d_VL_1","When new ICT-solutions are being planned, we take into account the needs of all departments in order to avoid vertical solutions which might lead to excessive maintenance, elaborate operational routines and challenges related to data synchronization.","All new services go through the Group IT architectural team for design etc."]
["Credeva securities - Risikorapportering IKT 2023","Vi har kontroller som sikrer data under transport og data som lagres. Kontrollene kan være sjekksummer, kryptering, signering, tilgangskontroller, rutiner for gjenskaping (inkrementell backup). ","Back-up løsninger og kryptering av data. "]
["Credeva securities - Risikorapportering IKT 2023","Når nye løsninger skal utvikles, tar vi i betraktning behovene til alle forretningsområdene. Dette for å unngå utfordringer med \"silo-løsninger\", som omfattende vedlikehold av programmer, komplisert drift og utfordringer med synkronisering av data.","Tre ansatte, ingen egenutviklig av systemer."]
["Credicare - Risikorapportering IKT 2023","Conditions that influence on the risk","Mitigating measures implemented in 2023"]
["Credicare - Risikorapportering IKT 2023","To the extent possible, we use controls that prevent unauthorized and non-intended changes and that upholds system integrity. Examples of such controls are strict version control, code signing, division of duty (\"four eyes principle\"), checksum etc.","New tempelates and routines implemented in 2023, as part of a group initiativ for a updated framwork for projects and new initiatives"]
["CULTURA SPAREBANK risikorapportering-2023_8cbcc4cb14ed_VL_2","Vi benytter så langt som mulig kontroller som bidrar til at systemene våre ikke blir utsatt for uautoriserte endringer og at tjenestene våre fungerer slik de skal.  Kontrollene kan være versjonsstyring, signering av kode, arbeidsdeling (\"fire øyne\"), sjekksummer, sekvenskontroller mv.","Ivaretas av SDC og dokumenteres i ISAE 3402 og ISAE 3000. Banken har ikke egen IT-utvikling."]
["CULTURA SPAREBANK risikorapportering-2023_8cbcc4cb14ed_VL_2","Vi har kontroller som sikrer data under transport og data som lagres. Kontrollene kan være sjekksummer, kryptering, signering, tilgangskontroller, rutiner for gjenskaping (inkrementell backup). ","Ivaretas av SDC og dokumenteres i ISAE 3402 og ISAE 3000. Banken har ikke egen IT-utvikling."]
["CULTURA SPAREBANK risikorapportering-2023_8cbcc4cb14ed_VL_2","Vi vurderer fortløpende tiltak for å beskytte kunden, som for eksempel at 1) kunden kan slå av funksjoner i betalingstjenesten (regionsperre, internettsperre), 2) kunden blir varslet (SMS, e-post) når det skjer bevegelser på kundens kontoer / kort eller ved avviste forsøk på tilgang til kundens kontoer / kort, 3) antisvindel overvåking og 4) kunden har god tilgang til kundestøtte.","Det er innført sanntidsovervåking av transaksjoner i nettbank, som stopper gjennomføring av transaksjoner som flagges som sannsynlige svindelforsøk. Banken har realtime antifraudovervåking hos Evry."]
["CULTURA SPAREBANK risikorapportering-2023_8cbcc4cb14ed_VL_2","Når nye løsninger skal utvikles, tar vi i betraktning behovene til alle forretningsområdene. Dette for å unngå utfordringer med \"silo-løsninger\", som omfattende vedlikehold av programmer, komplisert drift og utfordringer med synkronisering av data.","Banken har ikke egenutviklede systemer."]
["DANSKE BANK ROS risk reporting Danske Bank Norway 2023 vF_6a90748d2773_VL_1","Conditions that influence on the risk","Mitigating measures implemented in 2023"]
["DANSKE BANK ROS risk reporting Danske Bank Norway 2023 vF_6a90748d2773_VL_1"," We have controls in place that protects data in transit and data at rest. Relevant controls might be checksums, encryption, VPN, data signing, access control, backup and restore procedures etc.","A new and more secure MFA tool was deployed for remote access in 2023."]
["DANSKE BANK ROS risk reporting Danske Bank Norway 2023 vF_6a90748d2773_VL_1","The extent of errors in applications and data that influence on data integrity (e.g. transaction being posted twice, mail-merge that is out of sync, inadvertent erasure of data).","Constant maintenance, improvements on IT security and data protection through group-wide programs are gradually reducing the risk."]
["DANSKE BANK ROS risk reporting Danske Bank Norway 2023 vF_6a90748d2773_VL_1","We collect information on ICT operation, transactions and fraud, and use the information to make our services more robust and secure.","Security monitoring and vulnerability scanning of systems and networks including automated incident generation are in place. Created incidents are assigned to system owners and implementation of mitigating actions is being admistered."]
["DANSKE BANK ROS risk reporting Danske Bank Norway 2023 vF_6a90748d2773_VL_1","We continuously look for measures that will improve customer protection, like 1) the customer may set limits (monetary, geographical, no internet) on the payment instrument, 2) immediate notification (SMS, e-mail, other) whenever there are movements on the account / card, or attempts at debiting an account or a card that are being declined by the payment institution, 3) antifraud monitoring 4) on-line support whereby the customer may immediately render a payment instrument invalid. ","Central system is in place for administering monetary limits with other limites stored in connection to each payment product. Customer are notifed on rejected transactions and Danske Bank is providing 24/7 support for rendering payment products invalid. We also have possibilities for administrators in the companies to setup specific user and payment limits for each individual user and payment."]
["DANSKE BANK ROS risk reporting Danske Bank Norway 2023 vF_6a90748d2773_VL_1","When new ICT-solutions are being planned, we take into account the needs of all departments in order to avoid vertical solutions which might lead to excessive maintenance, elaborate operational routines and challenges related to data synchronization.","All IT solutions are mapped to Danske Bank service architecture, registered to and maintained in central Servive Portfolio."]
["DINTERO AS risikorapportering-2023_6325397f27e4_VL_1","Vi benytter så langt som mulig kontroller som bidrar til at systemene våre ikke blir utsatt for uautoriserte endringer og at tjenestene våre fungerer slik de skal.  Kontrollene kan være versjonsstyring, signering av kode, arbeidsdeling (\"fire øyne\"), sjekksummer, sekvenskontroller mv.","Vi har innført 4 øyners prinsipp. "]
["DINTERO AS risikorapportering-2023_6325397f27e4_VL_1","Når nye løsninger skal utvikles, tar vi i betraktning behovene til alle forretningsområdene. Dette for å unngå utfordringer med \"silo-løsninger\", som omfattende vedlikehold av programmer, komplisert drift og utfordringer med synkronisering av data.","Implementert NPAP"]
["DNB BANK ASA risikorapportering-2023 DNB BANK ASA_3c0857d95a20_VL_1","Vi benytter så langt som mulig kontroller som bidrar til at systemene våre ikke blir utsatt for uautoriserte endringer og at tjenestene våre fungerer slik de skal.  Kontrollene kan være versjonsstyring, signering av kode, arbeidsdeling (\"fire øyne\"), sjekksummer, sekvenskontroller mv.","DNB har eksisterende kontroller på endringsstyring. \nKontrollene er en del av Change Management- og Release Management-prosessene. og består blant annet av versjonshåndtering av viktige kode-bibliotek og Priviledged Access Managment. Det jobbes kontinuerlig med forbedringer innenfor disse områdene. "]
["DNB BANK ASA risikorapportering-2023 DNB BANK ASA_3c0857d95a20_VL_1","Vi har kontroller som sikrer data under transport og data som lagres. Kontrollene kan være sjekksummer, kryptering, signering, tilgangskontroller, rutiner for gjenskaping (inkrementell backup). ","DNB har kontroller som sikrer data under transport og lagring. Kontrollene omfatter blant annet kryptering, tilgangskontroller, rutiner for gjenskaping og test av rutiner for gjenskaping. "]
["DNB BANK ASA risikorapportering-2023 DNB BANK ASA_3c0857d95a20_VL_1","Vi opplever feil i applikasjoner og data som påvirker dataenes integritet (eks. doble posteringer, overskriving av data om kunden).","DNB har god overvåking av IT-verdikjedene, og har gode sikkerhetsmekanismer i verktøyene og kontroller i applikasjonene. Dette bidrar til å redusere konsekvensen av uønskede hendelser som kan påvirke data integritet. Videre sikres det at eventuelle feil oppdages og responderes på, for eksempel ved å rulle tilbake data."]
["DNB BANK ASA risikorapportering-2023 DNB BANK ASA_3c0857d95a20_VL_1","Vi samler inn informasjon om drift, transaksjoner og svindel, og benytter informasjonen til å gjøre tjenestene sikrere og mer stabil.","DNB følger kontinuerlig med på nye metoder og tilpasser deteksjonsreglene fortløpende. Dette året har vi implementert flere tiltak for å forhindre såkalt \"Safe Account Fraud\". Denne svindelmetoden har hatt en økende trend i 2023, og er en metode DNB er kjent med fra utlandet. "]
["DNB BANK ASA risikorapportering-2023 DNB BANK ASA_3c0857d95a20_VL_1","Vi vurderer fortløpende tiltak for å beskytte kunden, som for eksempel at 1) kunden kan slå av funksjoner i betalingstjenesten (regionsperre, internettsperre), 2) kunden blir varslet (SMS, e-post) når det skjer bevegelser på kundens kontoer / kort eller ved avviste forsøk på tilgang til kundens kontoer / kort, 3) antisvindel overvåking og 4) kunden har god tilgang til kundestøtte.","DNB har implementert forbedret overvåking av kortsystemene. Dette har resultert i effektiv reduksjon av en stor andel av phishingforsøk, som er økende mens tapene er minkende. \nDet gjøres forløpende tiltak og justeringer i svindelovervåkningssystemet for både kort og konto for å tilpasse seg nye svindelmoduser, og det ble nylig besluttet og innført akkumulert beløpsgrense på straksbetalinger per måned. "]
["DNB BANK ASA risikorapportering-2023 DNB BANK ASA_3c0857d95a20_VL_1","Når nye løsninger skal utvikles, tar vi i betraktning behovene til alle forretningsområdene. Dette for å unngå utfordringer med \"silo-løsninger\", som omfattende vedlikehold av programmer, komplisert drift og utfordringer med synkronisering av data.","DNB har en konsernovergripende styringsstruktur hvor arkitektur, teknologi, prioriteringer og løsningsdesign sikres helhetlig der det er relevant."]
["DNB BANK ASA risikorapportering-2023 DNB BANK ASA_3c0857d95a20_VL_1","Vi tillater ikke at ansatte på forretningssiden eller som arbeider med rapportering, utvikler egne applikasjoner (eksempler: Excel, MS Access, Pyton) som benyttes i våre tjenester eller i vår rapportering til myndigheter.","DNBs tjenester og løsninger for myndighetsrapportering følger ordinær styringsmodell, samt internkontroll. Det vil likevel, basert på oppdragets omfang, hyppighet og en risikobasert vurdering være åpent for at deler av en verdikjede kan tilpasses individuelt."]
["DRANGEDAL SPAREBANK Risikorapportering 2023 Drangedal Sparebank (2)_28479343f9c0_VL_1","Vi benytter så langt som mulig kontroller som bidrar til at systemene våre ikke blir utsatt for uautoriserte endringer og at tjenestene våre fungerer slik de skal.  Kontrollene kan være versjonsstyring, signering av kode, arbeidsdeling (\"fire øyne\"), sjekksummer, sekvenskontroller mv.","Ivaretas av SDC og dokumenteres i ISAE 3402 og ISAE 3000. Banken har ikke egen IT-utvikling."]
["DRANGEDAL SPAREBANK Risikorapportering 2023 Drangedal Sparebank (2)_28479343f9c0_VL_1","Vi har kontroller som sikrer data under transport og data som lagres. Kontrollene kan være sjekksummer, kryptering, signering, tilgangskontroller, rutiner for gjenskaping (inkrementell backup). ","Ivaretas av SDC og dokumenteres i ISAE 3402 og ISAE 3000. Banken har ikke egen IT-utvikling."]
["DRANGEDAL SPAREBANK Risikorapportering 2023 Drangedal Sparebank (2)_28479343f9c0_VL_1","Vi opplever feil i applikasjoner og data som påvirker dataenes integritet (eks. doble posteringer, overskriving av data om kunden).","Det forekommer integrasjonsfeil og feil i forbindelse med releaser. Tiltak her er at ny/endret funksjonalitet blir testet i forkant av at releasen blir lagt ut."]
["DRANGEDAL SPAREBANK Risikorapportering 2023 Drangedal Sparebank (2)_28479343f9c0_VL_1","Vi samler inn informasjon om drift, transaksjoner og svindel, og benytter informasjonen til å gjøre tjenestene sikrere og mer stabil.","I samarbeid med anti-svindel området i SDC\nBanken deltar i AntiFraud forum i SDC.\nDet er fokus på dette også på flere områder som AHV, Dagligbank, IT og Betalingsformidling."]
["DRANGEDAL SPAREBANK Risikorapportering 2023 Drangedal Sparebank (2)_28479343f9c0_VL_1","Vi vurderer fortløpende tiltak for å beskytte kunden, som for eksempel at 1) kunden kan slå av funksjoner i betalingstjenesten (regionsperre, internettsperre), 2) kunden blir varslet (SMS, e-post) når det skjer bevegelser på kundens kontoer / kort eller ved avviste forsøk på tilgang til kundens kontoer / kort, 3) antisvindel overvåking og 4) kunden har god tilgang til kundestøtte.","Banken har real-time anti-fraud tjeneste hos Nets. SDC overvåker alle betalinger og varsler banken og stopper mistenkelige transaksjoner.\nBanken følger opp mottatte varslinger fra Nets og SDC."]
["DRANGEDAL SPAREBANK Risikorapportering 2023 Drangedal Sparebank (2)_28479343f9c0_VL_1","Når nye løsninger skal utvikles, tar vi i betraktning behovene til alle forretningsområdene. Dette for å unngå utfordringer med \"silo-løsninger\", som omfattende vedlikehold av programmer, komplisert drift og utfordringer med synkronisering av data.","Banken benytter etablerte fellessløsninger hos SDC og andre. Nyanskaffelser gjøres i fellesskap via LOKALBANK og ihht. IT-strategi."]
["DRANGEDAL SPAREBANK Risikorapportering 2023 Drangedal Sparebank (2)_28479343f9c0_VL_1","Vi tillater ikke at ansatte på forretningssiden eller som arbeider med rapportering, utvikler egne applikasjoner (eksempler: Excel, MS Access, Pyton) som benyttes i våre tjenester eller i vår rapportering til myndigheter.","Banken har ikke egen IT-utvikling."]
["Duvi AS - Risiko og sårbarhetsrapportering 2023_befcc5247cb1_VL_1","Vi benytter så langt som mulig kontroller som bidrar til at systemene våre ikke blir utsatt for uautoriserte endringer og at tjenestene våre fungerer slik de skal.  Kontrollene kan være versjonsstyring, signering av kode, arbeidsdeling (\"fire øyne\"), sjekksummer, sekvenskontroller mv.","\nVi har gjort forbedringer i rutiner rundt tilgangskontroll og oppfølging av tildelte tilganger. Vi benytter også egne systemer for versjonsstyring og dokumentasjon. Enkelte kritiske operasjonelle oppgaver benytter \"fire øyne\" prinsippet. I tillegg er det også etablert egne kontrollrutiner for kritiske operasjoner."]
["Duvi AS - Risiko og sårbarhetsrapportering 2023_befcc5247cb1_VL_1","Vi har kontroller som sikrer data under transport og data som lagres. Kontrollene kan være sjekksummer, kryptering, signering, tilgangskontroller, rutiner for gjenskaping (inkrementell backup). ","\nBakcup av systemer og databaser gjøres daglig. Backup oppbevares i adskilt lokasjon fra produksjonsmiljøet. Det er gjort vesentlig tiltak for å forbedre sikkerhet i nettverk og tilgangsstyring."]
["Duvi AS - Risiko og sårbarhetsrapportering 2023_befcc5247cb1_VL_1","Vi opplever feil i applikasjoner og data som påvirker dataenes integritet (eks. doble posteringer, overskriving av data om kunden).","\nDet jobbes kontinuerlig med å validere kundedata vi mottar fra våre kunder i forbindelse med månedlig investering av kundemidler til forvaltning. I tillegg forbedrer vi stadig verktøy og kontrollrutiner for å kunne oppdage evt. avvik mer effektivt."]
["Duvi AS - Risiko og sårbarhetsrapportering 2023_befcc5247cb1_VL_1","Vi samler inn informasjon om drift, transaksjoner og svindel, og benytter informasjonen til å gjøre tjenestene sikrere og mer stabil.","\nVi har tett samarbeid med vår leverandør av IT og sikkerhetstjenester og jobber proaktivt med å forebygge hendelser. Dette gjelder både overvåkning av hendelser generelt i samfunnet, opplæring av egne ansatte samt regelmessig oppdatering av våre sikkerhetssystemer. Vi har i tillegg egen funksjon med ansvar for IT sikkerhet."]
["Duvi AS - Risiko og sårbarhetsrapportering 2023_befcc5247cb1_VL_1","Når nye løsninger skal utvikles, tar vi i betraktning behovene til alle forretningsområdene. Dette for å unngå utfordringer med \"silo-løsninger\", som omfattende vedlikehold av programmer, komplisert drift og utfordringer med synkronisering av data.","\nSlike hensyn er inntatt i kravspesifikasjoner til prosjekter og systemutvikling, og dessuten grundig testet før implementering. Utviklingsprosjekter gjøres også med utgangspunkt i en roadmap som prioriteres av ledergruppen i fellesskap og som har kvartalsvis review."]
["Duvi AS - Risiko og sårbarhetsrapportering 2023_befcc5247cb1_VL_1","Vi tillater ikke at ansatte på forretningssiden eller som arbeider med rapportering, utvikler egne applikasjoner (eksempler: Excel, MS Access, Pyton) som benyttes i våre tjenester eller i vår rapportering til myndigheter.","\nKorrekt"]
["Eidsberg Sparebank FT årlig risikorapportering-2023 Eidsberg Sparebank_90c1784e97d6_VL_1","Vi benytter så langt som mulig kontroller som bidrar til at systemene våre ikke blir utsatt for uautoriserte endringer og at tjenestene våre fungerer slik de skal.  Kontrollene kan være versjonsstyring, signering av kode, arbeidsdeling (\"fire øyne\"), sjekksummer, sekvenskontroller mv.","Endringsprosess og utvilingsløype og applikasjonsplattform med tilgangsregime er velutviklet og har eksister i flere år.\n\nTE rapporterer månedlig på unormal brukeradferd inn mot Eika sine løsninger."]
["Eidsberg Sparebank FT årlig risikorapportering-2023 Eidsberg Sparebank_90c1784e97d6_VL_1","Vi har kontroller som sikrer data under transport og data som lagres. Kontrollene kan være sjekksummer, kryptering, signering, tilgangskontroller, rutiner for gjenskaping (inkrementell backup). ","Eksponerte datastrømmer skal alltid være kryptert, krav til kryptering finnes i vårt styringssystem for informasjonssikkerhet."]
["Eidsberg Sparebank FT årlig risikorapportering-2023 Eidsberg Sparebank_90c1784e97d6_VL_1","Vi opplever feil i applikasjoner og data som påvirker dataenes integritet (eks. doble posteringer, overskriving av data om kunden).","Eika har fått god innsikt i TE sine rutiner i forhold til datakvalitet og dataintegritet.\n\nOppfølging av tekniske feil håndteres i egne systemer.\n\nInnmeldte saker har gått ned."]
["Eidsberg Sparebank FT årlig risikorapportering-2023 Eidsberg Sparebank_90c1784e97d6_VL_1","Vi samler inn informasjon om drift, transaksjoner og svindel, og benytter informasjonen til å gjøre tjenestene sikrere og mer stabil.","Banken har egen database for svindelstatistikk, og rapporterer i tillegg videre internt til Eika jevnlig. \nEika har et eget saksbehandlingssystem (Jira) hvor vi lager saker for hver enkel svindel-hendelse. \nDette er sporbart i ettertud mtp rapportering. \nEika bruker også indikatorer fra disse sakene til å oppdatere våre antisvindel-systemer."]
["Eidsberg Sparebank FT årlig risikorapportering-2023 Eidsberg Sparebank_90c1784e97d6_VL_1","Vi vurderer fortløpende tiltak for å beskytte kunden, som for eksempel at 1) kunden kan slå av funksjoner i betalingstjenesten (regionsperre, internettsperre), 2) kunden blir varslet (SMS, e-post) når det skjer bevegelser på kundens kontoer / kort eller ved avviste forsøk på tilgang til kundens kontoer / kort, 3) antisvindel overvåking og 4) kunden har god tilgang til kundestøtte.","Eika har innført et anti-svindel system har vist seg meget effektivt som enn så lenge stopper alt vi har hatt av den mest fremtredende svindel i nettbank og mobilbank.\nBanken opplever med systemet en drastisk nedgang i antall svindelehendelser og total volum."]
["Eidsberg Sparebank FT årlig risikorapportering-2023 Eidsberg Sparebank_90c1784e97d6_VL_1","Når nye løsninger skal utvikles, tar vi i betraktning behovene til alle forretningsområdene. Dette for å unngå utfordringer med \"silo-løsninger\", som omfattende vedlikehold av programmer, komplisert drift og utfordringer med synkronisering av data.","Eika har felles arkitekturplattforum med tilhørende forum som tiltak for å redusere silo-problematikk."]
["Eidsberg Sparebank FT årlig risikorapportering-2023 Eidsberg Sparebank_90c1784e97d6_VL_1","Vi tillater ikke at ansatte på forretningssiden eller som arbeider med rapportering, utvikler egne applikasjoner (eksempler: Excel, MS Access, Pyton) som benyttes i våre tjenester eller i vår rapportering til myndigheter.","Det er sperret for implementering av applikasjoner som ikke er godkjent av alle relevante forum i Eika.\n\nKun brukere som skal ha tilgang til produksjosnsystemer og  data har tilgang til dette.\nRead-only data, f.ek.s fra DVH kan prosesseres i Excel eller tilsvarende der det er behov for dette av forrettningsiden."]
["EIDSIVA PENSJONSKASSE IKT risikorapportering 2023 for EPK 31.1.24_a1d94e09bb10_VL_1","Vi benytter så langt som mulig kontroller som bidrar til at systemene våre ikke blir utsatt for uautoriserte endringer og at tjenestene våre fungerer slik de skal.  Kontrollene kan være versjonsstyring, signering av kode, arbeidsdeling (\"fire øyne\"), sjekksummer, sekvenskontroller mv.","Intern vurdering fra Storebrand tilknyttet IKT-utvikling/drift/sikkerhet."]
["EIDSIVA PENSJONSKASSE IKT risikorapportering 2023 for EPK 31.1.24_a1d94e09bb10_VL_1","Vi har kontroller som sikrer data under transport og data som lagres. Kontrollene kan være sjekksummer, kryptering, signering, tilgangskontroller, rutiner for gjenskaping (inkrementell backup). ","Intern vurdering fra Storebrand tilknyttet IKT-utvikling/drift/sikkerhet."]
["EIDSIVA PENSJONSKASSE IKT risikorapportering 2023 for EPK 31.1.24_a1d94e09bb10_VL_1","Vi opplever feil i applikasjoner og data som påvirker dataenes integritet (eks. doble posteringer, overskriving av data om kunden).","Intern vurdering fra Storebrand tilknyttet IKT-utvikling/drift/sikkerhet."]
["EIDSIVA PENSJONSKASSE IKT risikorapportering 2023 for EPK 31.1.24_a1d94e09bb10_VL_1","Vi samler inn informasjon om drift, transaksjoner og svindel, og benytter informasjonen til å gjøre tjenestene sikrere og mer stabil.","Intern vurdering fra Storebrand tilknyttet IKT-utvikling/drift/sikkerhet."]
["EIDSIVA PENSJONSKASSE IKT risikorapportering 2023 for EPK 31.1.24_a1d94e09bb10_VL_1","Vi vurderer fortløpende tiltak for å beskytte kunden, som for eksempel at 1) kunden kan slå av funksjoner i betalingstjenesten (regionsperre, internettsperre), 2) kunden blir varslet (SMS, e-post) når det skjer bevegelser på kundens kontoer / kort eller ved avviste forsøk på tilgang til kundens kontoer / kort, 3) antisvindel overvåking og 4) kunden har god tilgang til kundestøtte.","Vurdert som ikke aktuellt for pensjonskasser."]
["EIDSIVA PENSJONSKASSE IKT risikorapportering 2023 for EPK 31.1.24_a1d94e09bb10_VL_1","Når nye løsninger skal utvikles, tar vi i betraktning behovene til alle forretningsområdene. Dette for å unngå utfordringer med \"silo-løsninger\", som omfattende vedlikehold av programmer, komplisert drift og utfordringer med synkronisering av data.","Intern vurdering fra Storebrand tilknyttet IKT-utvikling/drift/sikkerhet."]
["EIDSIVA PENSJONSKASSE IKT risikorapportering 2023 for EPK 31.1.24_a1d94e09bb10_VL_1","Vi tillater ikke at ansatte på forretningssiden eller som arbeider med rapportering, utvikler egne applikasjoner (eksempler: Excel, MS Access, Pyton) som benyttes i våre tjenester eller i vår rapportering til myndigheter.","Pensjonskassen har ingen ansatt og anvender ingen egne systemer i driften av pensjonskassen, ref. pkt. 1"]
["ELAVON FINANCIAL SERVICES DAC risk-reporting-2023 - Elavon Financial Services DAC_d4eaa1367b94_VL_1","Conditions that influence on the risk","Mitigating measures implemented in 2023"]
["ELEKT AS 20240131 Rapportering av risiko og sårbarhet for Elekt AS 2023_b864a578c3a5_VL_2","Vi benytter så langt som mulig kontroller som bidrar til at systemene våre ikke blir utsatt for uautoriserte endringer og at tjenestene våre fungerer slik de skal.  Kontrollene kan være versjonsstyring, signering av kode, arbeidsdeling (\"fire øyne\"), sjekksummer, sekvenskontroller mv.","Vi har både versjonsstyring og \"Code reviews\". Som hovedregel kan ikke enkeltpersoner foreta endringer i koden."]
["ELEKT AS 20240131 Rapportering av risiko og sårbarhet for Elekt AS 2023_b864a578c3a5_VL_2","Vi har kontroller som sikrer data under transport og data som lagres. Kontrollene kan være sjekksummer, kryptering, signering, tilgangskontroller, rutiner for gjenskaping (inkrementell backup). ","Se pkt. over om kryptering. I tillegg foretas det jevnlig backup både online og offline som er passordbeskyttet. "]
["ELEKT AS 20240131 Rapportering av risiko og sårbarhet for Elekt AS 2023_b864a578c3a5_VL_2","Vi opplever feil i applikasjoner og data som påvirker dataenes integritet (eks. doble posteringer, overskriving av data om kunden).","Ifm. månedlig bankavstemming kontrolleres rapport fra betalingssystemet mot faktiske transaksjoner i banken. Det er ikke avdekket feil i 2023."]
["ELEKT AS 20240131 Rapportering av risiko og sårbarhet for Elekt AS 2023_b864a578c3a5_VL_2","Vi samler inn informasjon om drift, transaksjoner og svindel, og benytter informasjonen til å gjøre tjenestene sikrere og mer stabil.","Alle transaksjoner og informasjon om disse samles i vårt kjøremiljø. Eventuelle avvik her vil avdekkes og således bidra til å stabilisere tjenestene. "]
["ELEKT AS 20240131 Rapportering av risiko og sårbarhet for Elekt AS 2023_b864a578c3a5_VL_2","Vi vurderer fortløpende tiltak for å beskytte kunden, som for eksempel at 1) kunden kan slå av funksjoner i betalingstjenesten (regionsperre, internettsperre), 2) kunden blir varslet (SMS, e-post) når det skjer bevegelser på kundens kontoer / kort eller ved avviste forsøk på tilgang til kundens kontoer / kort, 3) antisvindel overvåking og 4) kunden har god tilgang til kundestøtte.","Innføring av in-app kundesupport hvor brukere kan henvende seg direkte til oss for å melde om eventuelle feil. Det vil også bli implementert en notification-løsning som lar oss nå ut til en høy andel av brukere hvis nødvendig. "]
["ELEKT AS 20240131 Rapportering av risiko og sårbarhet for Elekt AS 2023_b864a578c3a5_VL_2","Når nye løsninger skal utvikles, tar vi i betraktning behovene til alle forretningsområdene. Dette for å unngå utfordringer med \"silo-løsninger\", som omfattende vedlikehold av programmer, komplisert drift og utfordringer med synkronisering av data.","Per i dag er vi et lavt antall teknologer som jobber med IKT-systemet noe som er en fordel med tanke på å unngå silo-løsninger."]
["ELEKT AS 20240131 Rapportering av risiko og sårbarhet for Elekt AS 2023_b864a578c3a5_VL_2","Vi tillater ikke at ansatte på forretningssiden eller som arbeider med rapportering, utvikler egne applikasjoner (eksempler: Excel, MS Access, Pyton) som benyttes i våre tjenester eller i vår rapportering til myndigheter.","Vi tillater ikke dette."]
["Entercard Norge - Filial av Entercard Group AB PSD2 risk reporting 2023 Norway_c4739a60925a_VL_1","Conditions that influence on the risk","Mitigating measures implemented in 2023"]
["EQUINOR PENSJON Risikorapportering-2023_6b705c7486ae_VL_1","Vi vurderer fortløpende tiltak for å beskytte kunden, som for eksempel at 1) kunden kan slå av funksjoner i betalingstjenesten (regionsperre, internettsperre), 2) kunden blir varslet (SMS, e-post) når det skjer bevegelser på kundens kontoer / kort eller ved avviste forsøk på tilgang til kundens kontoer / kort, 3) antisvindel overvåking og 4) kunden har god tilgang til kundestøtte.","Vurdert som ikke aktuellt for pensjonskasser."]
["Etnedal Sparebank FT årlig risikorapportering-2023 v0.99_37a13ed64b06_VL_1","Vi benytter så langt som mulig kontroller som bidrar til at systemene våre ikke blir utsatt for uautoriserte endringer og at tjenestene våre fungerer slik de skal.  Kontrollene kan være versjonsstyring, signering av kode, arbeidsdeling (\"fire øyne\"), sjekksummer, sekvenskontroller mv.","Endringsprosess og utvilingsløype og applikasjonsplattform med tilgangsregime er velutviklet og har eksister i flere år.\n\nTE rapporterer månedlig på unormal brukeradferd inn mot Eika sine løsninger."]
["Etnedal Sparebank FT årlig risikorapportering-2023 v0.99_37a13ed64b06_VL_1","Vi har kontroller som sikrer data under transport og data som lagres. Kontrollene kan være sjekksummer, kryptering, signering, tilgangskontroller, rutiner for gjenskaping (inkrementell backup). ","Eksponerte datastrømmer skal alltid være kryptert, krav til kryptering finnes i vårt styringssystem for informasjonssikkerhet."]
["Etnedal Sparebank FT årlig risikorapportering-2023 v0.99_37a13ed64b06_VL_1","Vi opplever feil i applikasjoner og data som påvirker dataenes integritet (eks. doble posteringer, overskriving av data om kunden).","Eika har fått god innsikt i TE sine rutiner i forhold til datakvalitet og dataintegritet.\n\nOppfølging av tekniske feil håndteres i egne systemer\n\nInnmeldte saker har gått ned"]
["Etnedal Sparebank FT årlig risikorapportering-2023 v0.99_37a13ed64b06_VL_1","Vi samler inn informasjon om drift, transaksjoner og svindel, og benytter informasjonen til å gjøre tjenestene sikrere og mer stabil.","Eika har et eget saksbehandlingssystem (Jira) hvor vi lager saker for hver enkel svindel-hendelse. \nDette er sporbart i ettertud mtp rapportering. \nEika bruker også indikatorer fra disse sakene til å oppdatere våre antisvindel-systemer.\nBanken holder seg oppdatert på informasjon fra Eika, samt informasjon fra andre kanaler. Banken registrerer og loggfører alle henvendelser inn til oss angående svindel i henhold til gjeldende rutiner."]
["Etnedal Sparebank FT årlig risikorapportering-2023 v0.99_37a13ed64b06_VL_1","Vi vurderer fortløpende tiltak for å beskytte kunden, som for eksempel at 1) kunden kan slå av funksjoner i betalingstjenesten (regionsperre, internettsperre), 2) kunden blir varslet (SMS, e-post) når det skjer bevegelser på kundens kontoer / kort eller ved avviste forsøk på tilgang til kundens kontoer / kort, 3) antisvindel overvåking og 4) kunden har god tilgang til kundestøtte.","Eika har innført et anti-svindel system har vist seg meget effektivt som enn så lenge stopper alt vi har hatt av den mest fremtredende svindel i nettbank og mobilbank.\nKunden har tilgang til banken og Eika Kundesenter mesteparten av døgnet, og kan sperre kort og/eller BankID hele døgnet"]
["Etnedal Sparebank FT årlig risikorapportering-2023 v0.99_37a13ed64b06_VL_1","Når nye løsninger skal utvikles, tar vi i betraktning behovene til alle forretningsområdene. Dette for å unngå utfordringer med \"silo-løsninger\", som omfattende vedlikehold av programmer, komplisert drift og utfordringer med synkronisering av data.","Eika har felles arkitekturplattforum med tilhørende forum som tiltak for å redusere silo-problematikk"]
["Etnedal Sparebank FT årlig risikorapportering-2023 v0.99_37a13ed64b06_VL_1","Vi tillater ikke at ansatte på forretningssiden eller som arbeider med rapportering, utvikler egne applikasjoner (eksempler: Excel, MS Access, Pyton) som benyttes i våre tjenester eller i vår rapportering til myndigheter.","Det er sperret for implementering av applikasjoner som ikke er godkjent av alle relevante forum i Eika.\n\nKun brukere som skal ha tilgang til produksjosnsystemer og  data har tilgang til dette.\nRead-only data, f.ek.s fra DVH kan prosesseres i Excel eller tilsvarende der det er behov for dette av forrettningsiden."]
["Evje og Hornnes Sparebank Risikorapportering-2023 FINANSTILSYNET_0abaeeb8912b_VL_1","Vi benytter så langt som mulig kontroller som bidrar til at systemene våre ikke blir utsatt for uautoriserte endringer og at tjenestene våre fungerer slik de skal.  Kontrollene kan være versjonsstyring, signering av kode, arbeidsdeling (\"fire øyne\"), sjekksummer, sekvenskontroller mv.","Endringsprosess og utvilingsløype og applikasjonsplattform med tilgangsregime er velutviklet og har eksister i flere år.\n\nTE rapporterer månedlig på unormal brukeradferd inn mot Eika sine løsninger."]
["Evje og Hornnes Sparebank Risikorapportering-2023 FINANSTILSYNET_0abaeeb8912b_VL_1","Vi har kontroller som sikrer data under transport og data som lagres. Kontrollene kan være sjekksummer, kryptering, signering, tilgangskontroller, rutiner for gjenskaping (inkrementell backup). ","Eksponerte datastrømmer skal alltid være kryptert, krav til kryptering finnes i vårt styringssystem for informasjonssikkerhet."]
["Evje og Hornnes Sparebank Risikorapportering-2023 FINANSTILSYNET_0abaeeb8912b_VL_1","Vi opplever feil i applikasjoner og data som påvirker dataenes integritet (eks. doble posteringer, overskriving av data om kunden).","Eika har fått god innsikt i TE sine rutiner i forhold til datakvalitet og dataintegritet.\n\nOppfølging av tekniske feil håndteres i egne systemer\n\nInnmeldte saker har gått ned"]
["Evje og Hornnes Sparebank Risikorapportering-2023 FINANSTILSYNET_0abaeeb8912b_VL_1","Vi samler inn informasjon om drift, transaksjoner og svindel, og benytter informasjonen til å gjøre tjenestene sikrere og mer stabil.","Eika har et eget saksbehandlingssystem (Jira) hvor det lagres saker for hver enkelt svindel-hendelse. \nDette er sporbart i ettertid mtp rapportering. \nEika bruker også indikatorer fra disse sakene til å oppdatere antisvindel-systemene."]
["Evje og Hornnes Sparebank Risikorapportering-2023 FINANSTILSYNET_0abaeeb8912b_VL_1","Vi vurderer fortløpende tiltak for å beskytte kunden, som for eksempel at 1) kunden kan slå av funksjoner i betalingstjenesten (regionsperre, internettsperre), 2) kunden blir varslet (SMS, e-post) når det skjer bevegelser på kundens kontoer / kort eller ved avviste forsøk på tilgang til kundens kontoer / kort, 3) antisvindel overvåking og 4) kunden har god tilgang til kundestøtte.","Eika har innført et anti-svindel system har vist seg meget effektivt som enn så lenge stopper alt vi har hatt av den mest fremtredende svindel i nettbank og mobilbank.\n\nEika har etablert SMS-varslinger ved høy-risiko betalinger i Eika Mobilbank.\nVi har regionsperre, og har i skrivende stund sperret for kundenes tilgang til Straksbetalinger. \nDet vurderes fortløpende hvilke tiltak som kan iverksettes for å trygge brukerne av tjenestene.\nKunden har tilgang til banken og Eika Kundesenter mesteparten av døgnet, og kan sperre kort og/eller BankID hele døgnet"]
["Evje og Hornnes Sparebank Risikorapportering-2023 FINANSTILSYNET_0abaeeb8912b_VL_1","Når nye løsninger skal utvikles, tar vi i betraktning behovene til alle forretningsområdene. Dette for å unngå utfordringer med \"silo-løsninger\", som omfattende vedlikehold av programmer, komplisert drift og utfordringer med synkronisering av data.","Eika har felles arkitekturplattforum med tilhørende forum som tiltak for å redusere silo-problematikk"]
["Evje og Hornnes Sparebank Risikorapportering-2023 FINANSTILSYNET_0abaeeb8912b_VL_1","Vi tillater ikke at ansatte på forretningssiden eller som arbeider med rapportering, utvikler egne applikasjoner (eksempler: Excel, MS Access, Pyton) som benyttes i våre tjenester eller i vår rapportering til myndigheter.","Det er sperret for implementering av applikasjoner som ikke er godkjent av alle relevante forum i Eika.\n\nKun brukere som skal ha tilgang til produksjonssystemer og  data har tilgang til dette.\nRead-only data, f.eks fra DVH kan prosesseres i Excel eller tilsvarende der det er behov for dette av forretningsiden."]
["EVRY CARD PAYMENTS AS - ECP AS_risikorapportering-2023_7c58aae11217_VL_1","Vi benytter så langt som mulig kontroller som bidrar til at systemene våre ikke blir utsatt for uautoriserte endringer og at tjenestene våre fungerer slik de skal.  Kontrollene kan være versjonsstyring, signering av kode, arbeidsdeling (\"fire øyne\"), sjekksummer, sekvenskontroller mv.","De aktuelle tjenestene er i liten grad IT-drevne. Det foretas imidlertid regelmessige kontroller på sikkerheten i tjenestene, som bl.a. kontaktinformasjon, tilganger og beløpsgrenser. "]
["EVRY CARD PAYMENTS AS - ECP AS_risikorapportering-2023_7c58aae11217_VL_1","Vi har kontroller som sikrer data under transport og data som lagres. Kontrollene kan være sjekksummer, kryptering, signering, tilgangskontroller, rutiner for gjenskaping (inkrementell backup). ","Tietoevry-konsernet har utarbeidet klare retningslinjer og rutiner for håndtering av data (både under transport og lagring). Disse rutinene inkluderer implementering av kontroller som kryptering og tilgangsstyring m.m. "]
["EVRY CARD PAYMENTS AS - ECP AS_risikorapportering-2023_7c58aae11217_VL_1","Vi opplever feil i applikasjoner og data som påvirker dataenes integritet (eks. doble posteringer, overskriving av data om kunden).","De aktuelle tjenestene er i liten grad IT-drevne. Det foretas imidlertid regelmessige kontroller på sikkerheten i tjenestene, som bl.a. kontaktinformasjon, tilganger og beløpsgrenser. "]
["EVRY CARD PAYMENTS AS - ECP AS_risikorapportering-2023_7c58aae11217_VL_1","Vi samler inn informasjon om drift, transaksjoner og svindel, og benytter informasjonen til å gjøre tjenestene sikrere og mer stabil.","De aktuelle tjenestene er i liten grad IT-drevne. Det foretas imidlertid regelmessige kontroller på sikkerheten i tjenestene, som bl.a. kontaktinformasjon, tilganger og beløpsgrenser. "]
["EVRY CARD PAYMENTS AS - ECP AS_risikorapportering-2023_7c58aae11217_VL_1","Vi vurderer fortløpende tiltak for å beskytte kunden, som for eksempel at 1) kunden kan slå av funksjoner i betalingstjenesten (regionsperre, internettsperre), 2) kunden blir varslet (SMS, e-post) når det skjer bevegelser på kundens kontoer / kort eller ved avviste forsøk på tilgang til kundens kontoer / kort, 3) antisvindel overvåking og 4) kunden har god tilgang til kundestøtte.","ECP AS' kunder er banker. For tjenesten \"Visa License Sponsor\" blir anerkjente betalingsløsninger som AutoGiro benyttet, herunder tilhørende fullmakter og beløpsgrenser. For Emergency Cash er det avtalt rutiner, fullmakt og beløpsgrenser med hver enkelt kunde (bank). Avtalte rutiner blir fulgt opp regelmessig. Kunden har god tilgang til kundestøtte gjennom avtalte kanaler. "]
["EVRY CARD PAYMENTS AS - ECP AS_risikorapportering-2023_7c58aae11217_VL_1","Vi tillater ikke at ansatte på forretningssiden eller som arbeider med rapportering, utvikler egne applikasjoner (eksempler: Excel, MS Access, Pyton) som benyttes i våre tjenester eller i vår rapportering til myndigheter.","Ansatte på forretningssiden får ikke utvikle egne applikasjoner til denne typen formål. "]
["Fana Sparebank Risikorapportering-2023-Fana Sparebank_87f4c3e73cf0_VL_1","Vi benytter så langt som mulig kontroller som bidrar til at systemene våre ikke blir utsatt for uautoriserte endringer og at tjenestene våre fungerer slik de skal.  Kontrollene kan være versjonsstyring, signering av kode, arbeidsdeling (\"fire øyne\"), sjekksummer, sekvenskontroller mv.","Innført versjonshåndtering på internt datavarehus.  \nInternt: lavt, stabil\nTietoEVRY rapporterer denne som moderat, stabil"]
["Fana Sparebank Risikorapportering-2023-Fana Sparebank_87f4c3e73cf0_VL_1","Vi har kontroller som sikrer data under transport og data som lagres. Kontrollene kan være sjekksummer, kryptering, signering, tilgangskontroller, rutiner for gjenskaping (inkrementell backup). ","Pilotert følsomhetsetiketter."]
["Fana Sparebank Risikorapportering-2023-Fana Sparebank_87f4c3e73cf0_VL_1","Vi opplever feil i applikasjoner og data som påvirker dataenes integritet (eks. doble posteringer, overskriving av data om kunden).","Oppfølging av TietoEVRY gjennom månedlige møter - etterspør mer informasjon om hendelser"]
["Fana Sparebank Risikorapportering-2023-Fana Sparebank_87f4c3e73cf0_VL_1","Når nye løsninger skal utvikles, tar vi i betraktning behovene til alle forretningsområdene. Dette for å unngå utfordringer med \"silo-løsninger\", som omfattende vedlikehold av programmer, komplisert drift og utfordringer med synkronisering av data.","Ansatt nye forretningsutviklere i ledige stillinger som ivaretar dette.\nFor egenutviklede løsninger har vi nå et godt og komplett utviklingsteam internt.\n"]
["Fana Sparebank Risikorapportering-2023-Fana Sparebank_87f4c3e73cf0_VL_1","Vi tillater ikke at ansatte på forretningssiden eller som arbeider med rapportering, utvikler egne applikasjoner (eksempler: Excel, MS Access, Pyton) som benyttes i våre tjenester eller i vår rapportering til myndigheter.","Vi har pågående prosjekt for å implementere Power BI i banken."]
["Fearnley Securities - 01. risikorapportering-2023","Når nye løsninger skal utvikles, tar vi i betraktning behovene til alle forretningsområdene. Dette for å unngå utfordringer med \"silo-løsninger\", som omfattende vedlikehold av programmer, komplisert drift og utfordringer med synkronisering av data.","Alle relevante forretningsområder involvert i prosessen f.eks innføring av nytt kundesystem"]
["Fearnley Securities - 01. risikorapportering-2023","Vi tillater ikke at ansatte på forretningssiden eller som arbeider med rapportering, utvikler egne applikasjoner (eksempler: Excel, MS Access, Pyton) som benyttes i våre tjenester eller i vår rapportering til myndigheter.","Excel anvendes i noen grad som støttesystem for beregninger på forretningssiden og i forbindelse med rapportering. En rekke Low Code/Citizen Developer verktøy er tilgengelige og det har blitt enklere å lage digitale løsninger mot foretakets data."]
["FINANSCO AS Risikorapportering Finansco AS_2a4659020e7c_VL_1","Vi benytter så langt som mulig kontroller som bidrar til at systemene våre ikke blir utsatt for uautoriserte endringer og at tjenestene våre fungerer slik de skal.  Kontrollene kan være versjonsstyring, signering av kode, arbeidsdeling (\"fire øyne\"), sjekksummer, sekvenskontroller mv.","Identitet, filer og klienter er godt beskyttet av Microsoft Defender igjennom ECIT One. Det er også backup i M365, og filer og epost kan rulles tilbake etter behov. XDR sjekker hendelser i Microsoft 365, e- post, filer, apper mm. Infrastruktur enheter og server OS har innebygd standard funksjonalitet for data integritet.                                                                 "]
["FINANSCO AS Risikorapportering Finansco AS_2a4659020e7c_VL_1","Vi har kontroller som sikrer data under transport og data som lagres. Kontrollene kan være sjekksummer, kryptering, signering, tilgangskontroller, rutiner for gjenskaping (inkrementell backup). ","Kommunikasjon mellom klienter og skytjenesten (M365 epost, filer mm.) og data i ro i skytjenesten (M365 epost, filer mm.) er kryptert. Pålogging til skytjenesten er beskyttet av MFA (MultiFaktor Autentisering)."]
["FINANSCO AS Risikorapportering Finansco AS_2a4659020e7c_VL_1","Vi opplever feil i applikasjoner og data som påvirker dataenes integritet (eks. doble posteringer, overskriving av data om kunden).","Det er iverksatt tiltak hos DNB som anses tilfredsstillende og som vil avhjelpe forholdet. "]
["FINANSCO AS Risikorapportering Finansco AS_2a4659020e7c_VL_1","Vi samler inn informasjon om drift, transaksjoner og svindel, og benytter informasjonen til å gjøre tjenestene sikrere og mer stabil.","Finansco er ikke et betalingsforetak - derfor I/A. "]
["FINANSCO AS Risikorapportering Finansco AS_2a4659020e7c_VL_1","Vi vurderer fortløpende tiltak for å beskytte kunden, som for eksempel at 1) kunden kan slå av funksjoner i betalingstjenesten (regionsperre, internettsperre), 2) kunden blir varslet (SMS, e-post) når det skjer bevegelser på kundens kontoer / kort eller ved avviste forsøk på tilgang til kundens kontoer / kort, 3) antisvindel overvåking og 4) kunden har god tilgang til kundestøtte.","Selskapet er som nevnt inget betalingsforetak, og våre kunder har heller ingen mulighet til selvbetjening. Alle transaksjoner må håndteres av en av selskapets formuesforvaltere. "]
["FINANSCO AS Risikorapportering Finansco AS_2a4659020e7c_VL_1","Vi tillater ikke at ansatte på forretningssiden eller som arbeider med rapportering, utvikler egne applikasjoner (eksempler: Excel, MS Access, Pyton) som benyttes i våre tjenester eller i vår rapportering til myndigheter.","Det tillates ikke."]
["FIXRATE CAPITAL AS - risikorapportering-2023 Fixrate Capital_553fa77264fc_VL_1","Vi benytter så langt som mulig kontroller som bidrar til at systemene våre ikke blir utsatt for uautoriserte endringer og at tjenestene våre fungerer slik de skal.  Kontrollene kan være versjonsstyring, signering av kode, arbeidsdeling (\"fire øyne\"), sjekksummer, sekvenskontroller mv.","På egenutviklet kode er det versjonskontroll og sjekknummer. Det er bare to personer som har teknisk mulighet til å foreta denne typen endringer. Ellers har bruker vi hyllevarer som Microsoft 365. "]
["FIXRATE CAPITAL AS - risikorapportering-2023 Fixrate Capital_553fa77264fc_VL_1","Vi har kontroller som sikrer data under transport og data som lagres. Kontrollene kan være sjekksummer, kryptering, signering, tilgangskontroller, rutiner for gjenskaping (inkrementell backup). ","Alle data er kryptert ved transport mellom og utenfor datasenter.\nBackup etc. gjøres av leverandør."]
["FIXRATE CAPITAL AS - risikorapportering-2023 Fixrate Capital_553fa77264fc_VL_1","Vi opplever feil i applikasjoner og data som påvirker dataenes integritet (eks. doble posteringer, overskriving av data om kunden).","Egne kontrollrutiner plukker opp dette umiddelbart om det skulle forekomme. Eksempel Feil i kildedata på transaksjon i FA. Når en ordre er gjennomført skal informasjon om handelen importeres fra FA-Solutions til fondsplattformen, da kan det være feil i kildedataen på handelen i FA, det er brukt feil dato f.eks. Dette oppdages når man prøver å importere til fondsplattformen. Feil rettes opp og man kan gjennomføre importen. "]
["FIXRATE CAPITAL AS - risikorapportering-2023 Fixrate Capital_553fa77264fc_VL_1","Vi samler inn informasjon om drift, transaksjoner og svindel, og benytter informasjonen til å gjøre tjenestene sikrere og mer stabil.","Alle avvik knyttet til drift registeres (avviklogg). Her logges også årsak og hvordan det har blitt rettet. Alle transaksjoner logges i transaksjonsoversikten (kjøp, salg, returprovisjon, utbytte) for fond. "]
["FIXRATE CAPITAL AS - risikorapportering-2023 Fixrate Capital_553fa77264fc_VL_1","Vi vurderer fortløpende tiltak for å beskytte kunden, som for eksempel at 1) kunden kan slå av funksjoner i betalingstjenesten (regionsperre, internettsperre), 2) kunden blir varslet (SMS, e-post) når det skjer bevegelser på kundens kontoer / kort eller ved avviste forsøk på tilgang til kundens kontoer / kort, 3) antisvindel overvåking og 4) kunden har god tilgang til kundestøtte.","Alle bestillinger og tilsvarende operasjoner må signeres med BankID. Alle brukerne tilknyttet en kunde (bedrift) er tildelt en eller flere roller, hvor det er administrator som definer hvilke roller hver enkelt skal ha. I tillegg til at bestillinger o.l. signeres med BankID, må det utføres av en som har signaturret i selskapet, eller har fått tildelt en digital fullmakt inne i løsningen. Er ikke bank (AD) "]
["FIXRATE CAPITAL AS - risikorapportering-2023 Fixrate Capital_553fa77264fc_VL_1","Når nye løsninger skal utvikles, tar vi i betraktning behovene til alle forretningsområdene. Dette for å unngå utfordringer med \"silo-løsninger\", som omfattende vedlikehold av programmer, komplisert drift og utfordringer med synkronisering av data.","Det er prosedyrer for videreutvikling i selskapet. Ved videreutvikling vil det settes sammen fokusgrupper som inkluderer ansatte fra tech, support, og salg."]
["FIXRATE CAPITAL AS - risikorapportering-2023 Fixrate Capital_553fa77264fc_VL_1","Vi tillater ikke at ansatte på forretningssiden eller som arbeider med rapportering, utvikler egne applikasjoner (eksempler: Excel, MS Access, Pyton) som benyttes i våre tjenester eller i vår rapportering til myndigheter.","Vi tillater ikke dette, men det er ikke spesifisert i en dedikert rutine. Vi er en liten organisasjon og kan enkelt overholde dette siden vi ikke har en kultur for at foretningssiden driver med utvikling. Vi anser mangelen på en dedikert rutine som lav risiko ettersom vi har andre internkontroller og etablerte rutiner når det gjelder til utvikling av løsninger. "]
["FLEKKEFJORD KOMMUNALE PENSJONSKASSE risikorapportering-2023 940468671 Flekkefjord komunale pensjonskasse_3105cbafaebe_VL_1","Vi har kontroller som sikrer data under transport og data som lagres. Kontrollene kan være sjekksummer, kryptering, signering, tilgangskontroller, rutiner for gjenskaping (inkrementell backup). ","Leverandøren av forsikringssystemet, Gabler bruker AES (AES-256) for symmetrisk kryptering og RSA for asymmetrisk kryptering. For lagring av selve nøkkelen brukes HSMs i Azure Key Vault. I samsvar med FIPS 140-2 L2 og ISO/IEC 27001"]
["Flekkefjord Sparebank risikorapportering-2023_4e0d1112fdf6_VL_1","Vi benytter så langt som mulig kontroller som bidrar til at systemene våre ikke blir utsatt for uautoriserte endringer og at tjenestene våre fungerer slik de skal.  Kontrollene kan være versjonsstyring, signering av kode, arbeidsdeling (\"fire øyne\"), sjekksummer, sekvenskontroller mv.","Banken driver ikke med utvikling, men har en \"påse-rolle\".  Endringer skjer ved varslede og kontrollerte oppdateringer og releaser."]
["Flekkefjord Sparebank risikorapportering-2023_4e0d1112fdf6_VL_1","Vi opplever feil i applikasjoner og data som påvirker dataenes integritet (eks. doble posteringer, overskriving av data om kunden).","Opplever økene grad av feil fra TietoEvry i kjernesystemene som vi ønsker skal bli bedre håndtert."]
["Flekkefjord Sparebank risikorapportering-2023_4e0d1112fdf6_VL_1","Vi samler inn informasjon om drift, transaksjoner og svindel, og benytter informasjonen til å gjøre tjenestene sikrere og mer stabil.","Banken abonnerer på en rekke tjenster i denne sammenheng som løpende følges opp. "]
["Flekkefjord Sparebank risikorapportering-2023_4e0d1112fdf6_VL_1","Når nye løsninger skal utvikles, tar vi i betraktning behovene til alle forretningsområdene. Dette for å unngå utfordringer med \"silo-løsninger\", som omfattende vedlikehold av programmer, komplisert drift og utfordringer med synkronisering av data.","Banken vil gjennom overgang til skybaserte løsninger i større grad arbeide med å fjerne seg fra flere av dagens \"silo løsninger\". Banken har allerede gjort mye arbeid i denne sammenhengen med å modernisere og standardisere løsninger, men det gjenstår fortsatt arbeid, derfor vurderer vi denne som stabil. Bankens mål er å kunne redusere kompleksitet og \"lock-in\" til leverandører og ev. proprietær programvare med tilhørende bankløsninger. "]
["Flekkefjord Sparebank risikorapportering-2023_4e0d1112fdf6_VL_1","Vi tillater ikke at ansatte på forretningssiden eller som arbeider med rapportering, utvikler egne applikasjoner (eksempler: Excel, MS Access, Pyton) som benyttes i våre tjenester eller i vår rapportering til myndigheter.","Ansatte som arbeider med rapportering benytter i enkelte tilfeller egne vertøy for rapportering, men da som et supplement og kontrollverktøy til øvrig tallmateriell."]
["FOKUS KAPITALFORVALTNING AS Rapportering av risiko og sårbarhet 2023_10797eb0165b_VL_1","Vi har kontroller som sikrer data under transport og data som lagres. Kontrollene kan være sjekksummer, kryptering, signering, tilgangskontroller, rutiner for gjenskaping (inkrementell backup). ","Etablert kundeforhold hos kundesjekk.no, som blant annet muliggjør elektronisk legitimering av kunder,samt utsending av dokumenter, avtaler og sensitive opplysninger i sikre rammer (ikke åpen epost) for signering med BankID."]
["FOLKEINVEST AS 2024-01-22-finanstilsynet-risikorapportering-2023_f4e12852493e_VL_2","Vi benytter så langt som mulig kontroller som bidrar til at systemene våre ikke blir utsatt for uautoriserte endringer og at tjenestene våre fungerer slik de skal.  Kontrollene kan være versjonsstyring, signering av kode, arbeidsdeling (\"fire øyne\"), sjekksummer, sekvenskontroller mv.","Ingen nye tiltak ansett som nødvendig."]
["FOLKEINVEST AS 2024-01-22-finanstilsynet-risikorapportering-2023_f4e12852493e_VL_2","Vi har kontroller som sikrer data under transport og data som lagres. Kontrollene kan være sjekksummer, kryptering, signering, tilgangskontroller, rutiner for gjenskaping (inkrementell backup). ","Ingen nye tiltak ansett som nødvendig."]
["FOLKEINVEST AS 2024-01-22-finanstilsynet-risikorapportering-2023_f4e12852493e_VL_2","Vi opplever feil i applikasjoner og data som påvirker dataenes integritet (eks. doble posteringer, overskriving av data om kunden).","Ingen nye tiltak ansett som nødvendig."]
["FOLKEINVEST AS 2024-01-22-finanstilsynet-risikorapportering-2023_f4e12852493e_VL_2","Vi samler inn informasjon om drift, transaksjoner og svindel, og benytter informasjonen til å gjøre tjenestene sikrere og mer stabil.","Ingen nye tiltak ansett som nødvendig."]
["FOLKEINVEST AS 2024-01-22-finanstilsynet-risikorapportering-2023_f4e12852493e_VL_2","Når nye løsninger skal utvikles, tar vi i betraktning behovene til alle forretningsområdene. Dette for å unngå utfordringer med \"silo-løsninger\", som omfattende vedlikehold av programmer, komplisert drift og utfordringer med synkronisering av data.","Ingen nye tiltak ansett som nødvendig."]
["FOLKEINVEST AS 2024-01-22-finanstilsynet-risikorapportering-2023_f4e12852493e_VL_2","Vi tillater ikke at ansatte på forretningssiden eller som arbeider med rapportering, utvikler egne applikasjoner (eksempler: Excel, MS Access, Pyton) som benyttes i våre tjenester eller i vår rapportering til myndigheter.","Ingen nye tiltak ansett som nødvendig."]
["FONDSFORVALTNING AS - risikorapportering_2023_25023a8cbfdf_VL_1","Når nye løsninger skal utvikles, tar vi i betraktning behovene til alle forretningsområdene. Dette for å unngå utfordringer med \"silo-løsninger\", som omfattende vedlikehold av programmer, komplisert drift og utfordringer med synkronisering av data.","Ultimo 2023 byttet vi system for porteføljestyring og andelseierregister"]
["FORMUE NORGE AS Finanstilsynet - Formue Risk Reporting 2023_51f8f8e583fc_VL_1","Conditions that influence on the risk","Mitigating measures implemented in 2023"]
["FRAM FONDENE AS - Risikorapportering 2023 - FRAM Fondene AS_2425bc287800_VL_1","Vi har kontroller som sikrer data under transport og data som lagres. Kontrollene kan være sjekksummer, kryptering, signering, tilgangskontroller, rutiner for gjenskaping (inkrementell backup). ","Ny brannmur i 2023. VPN-tilganger inn til kontoret. Sentralt overvåket med push-varsling ved uønskede hendelser. Tilganger låst på IP-adresser i brannmur."]
["FRAM FONDENE AS - Risikorapportering 2023 - FRAM Fondene AS_2425bc287800_VL_1","Når nye løsninger skal utvikles, tar vi i betraktning behovene til alle forretningsområdene. Dette for å unngå utfordringer med \"silo-løsninger\", som omfattende vedlikehold av programmer, komplisert drift og utfordringer med synkronisering av data.","Vi har byttet til nytt porteføljesystem i 2023. Systemet har en bedre integrasjon mellom porteføljesystem og andelseierregister."]
["FREMTIND FORSIKRING AS - Risiko og sårbarhet rapportering-2023_748e01b49676_VL_1","Når nye løsninger skal utvikles, tar vi i betraktning behovene til alle forretningsområdene. Dette for å unngå utfordringer med \"silo-løsninger\", som omfattende vedlikehold av programmer, komplisert drift og utfordringer med synkronisering av data.","Omorganisert innenfor IT for å få større fokus på leveranseområder, og for å redusere mengden \"silo-løsninger\"."]
["FREMTIND FORSIKRING AS - Risiko og sårbarhet rapportering-2023_748e01b49676_VL_1","Vi tillater ikke at ansatte på forretningssiden eller som arbeider med rapportering, utvikler egne applikasjoner (eksempler: Excel, MS Access, Pyton) som benyttes i våre tjenester eller i vår rapportering til myndigheter.","Det er et forvaltningsregime, som bl.a innebærer begrenset mulighet for utvikling, testing, feilretting, osv. Programmeringsverktøy og lavkode plattformer er tilgjengeliggjort i begrenset omfang. Det jobbes med hensiktsmessig governance innen spesielt lavkode, f.eks Microsoft Power plattform."]
["FRONT PAYMENT AS Risikorapportering Front payment 2023_dae4a9519999_VL_1","Vi opplever feil i applikasjoner og data som påvirker dataenes integritet (eks. doble posteringer, overskriving av data om kunden).","Systemene gjennomgår en kontinuerlig og nøye planlagt utviklingsprosess. Enhver feil i applikasjonene blir grundig rapportert og umiddelbart rettet. I tillegg blir det kontinuerlig introdusert nye kontrollsjekker, og de eksisterende blir regelmessig oppdatert for å sikre nøyaktighet og relevans."]
["FRONT PAYMENT AS Risikorapportering Front payment 2023_dae4a9519999_VL_1","Vi vurderer fortløpende tiltak for å beskytte kunden, som for eksempel at 1) kunden kan slå av funksjoner i betalingstjenesten (regionsperre, internettsperre), 2) kunden blir varslet (SMS, e-post) når det skjer bevegelser på kundens kontoer / kort eller ved avviste forsøk på tilgang til kundens kontoer / kort, 3) antisvindel overvåking og 4) kunden har god tilgang til kundestøtte.","Systemene utvikles og forbedres kontinuerlig for å beskytte kunden mot svindel. Vi tar en løpende vurdering av risikobildet og tilpasser oss dette."]
["FundingPartner - Risikorapportering IKT 2023","Vi benytter så langt som mulig kontroller som bidrar til at systemene våre ikke blir utsatt for uautoriserte endringer og at tjenestene våre fungerer slik de skal.  Kontrollene kan være versjonsstyring, signering av kode, arbeidsdeling (\"fire øyne\"), sjekksummer, sekvenskontroller mv.","Ingen nye tiltak har vært nødvendig siste 12 mnd. Bruker fortsatt parkoding og andre kontroller. Alle utrullinger av nye versjoner er automatisert og er ikke utsatt for menneskelige feil.  "]
["FundingPartner - Risikorapportering IKT 2023","Vi har kontroller som sikrer data under transport og data som lagres. Kontrollene kan være sjekksummer, kryptering, signering, tilgangskontroller, rutiner for gjenskaping (inkrementell backup). ","Ingen nye tiltak har vært nødvendig siste 12 mnd."]
["FundingPartner - Risikorapportering IKT 2023","Vi opplever feil i applikasjoner og data som påvirker dataenes integritet (eks. doble posteringer, overskriving av data om kunden).","Det er gjort systemendringer som sikrer at full historikk bevares for flere typer data enn tidligere i stedet for å overskrives. "]
["FundingPartner - Risikorapportering IKT 2023","Vi samler inn informasjon om drift, transaksjoner og svindel, og benytter informasjonen til å gjøre tjenestene sikrere og mer stabil.","Ingen nye tiltak har vært nødvendig siste 12 mnd."]
["FundingPartner - Risikorapportering IKT 2023","Vi vurderer fortløpende tiltak for å beskytte kunden, som for eksempel at 1) kunden kan slå av funksjoner i betalingstjenesten (regionsperre, internettsperre), 2) kunden blir varslet (SMS, e-post) når det skjer bevegelser på kundens kontoer / kort eller ved avviste forsøk på tilgang til kundens kontoer / kort, 3) antisvindel overvåking og 4) kunden har god tilgang til kundestøtte.","I/A"]
["FundingPartner - Risikorapportering IKT 2023","Når nye løsninger skal utvikles, tar vi i betraktning behovene til alle forretningsområdene. Dette for å unngå utfordringer med \"silo-løsninger\", som omfattende vedlikehold av programmer, komplisert drift og utfordringer med synkronisering av data.","Ingen nye tiltak har vært nødvendig siste 12 mnd."]
["FundingPartner - Risikorapportering IKT 2023","Vi tillater ikke at ansatte på forretningssiden eller som arbeider med rapportering, utvikler egne applikasjoner (eksempler: Excel, MS Access, Pyton) som benyttes i våre tjenester eller i vår rapportering til myndigheter.","Ingen nye tiltak har vært nødvendig siste 12 mnd."]
["FUNDINGPARTNER SECURITIES AS 20240126 risikorapportering 2023 - FundingPartner Securities_10b0e5ff3113_VL_1","Vi benytter så langt som mulig kontroller som bidrar til at systemene våre ikke blir utsatt for uautoriserte endringer og at tjenestene våre fungerer slik de skal.  Kontrollene kan være versjonsstyring, signering av kode, arbeidsdeling (\"fire øyne\"), sjekksummer, sekvenskontroller mv.","Ingen nye tiltak har vært nødvendig siste 12 mnd. Utkontrakteringspartner bruker fortsatt parkoding og andre kontroller. Alle utrullinger av nye versjoner er automatisert og er ikke utsatt for menneskelige feil.  "]
["FUNDINGPARTNER SECURITIES AS 20240126 risikorapportering 2023 - FundingPartner Securities_10b0e5ff3113_VL_1","Vi har kontroller som sikrer data under transport og data som lagres. Kontrollene kan være sjekksummer, kryptering, signering, tilgangskontroller, rutiner for gjenskaping (inkrementell backup). ","Ingen nye tiltak har vært nødvendig siste 12 mnd."]
["FUNDINGPARTNER SECURITIES AS 20240126 risikorapportering 2023 - FundingPartner Securities_10b0e5ff3113_VL_1","Vi opplever feil i applikasjoner og data som påvirker dataenes integritet (eks. doble posteringer, overskriving av data om kunden).","Det er gjort systemendringer som sikrer at full historikk bevares for flere typer data enn tidligere i stedet for å overskrives. "]
["FUNDINGPARTNER SECURITIES AS 20240126 risikorapportering 2023 - FundingPartner Securities_10b0e5ff3113_VL_1","Vi samler inn informasjon om drift, transaksjoner og svindel, og benytter informasjonen til å gjøre tjenestene sikrere og mer stabil.","Ingen nye tiltak har vært nødvendig siste 12 mnd."]
["FUNDINGPARTNER SECURITIES AS 20240126 risikorapportering 2023 - FundingPartner Securities_10b0e5ff3113_VL_1","Vi vurderer fortløpende tiltak for å beskytte kunden, som for eksempel at 1) kunden kan slå av funksjoner i betalingstjenesten (regionsperre, internettsperre), 2) kunden blir varslet (SMS, e-post) når det skjer bevegelser på kundens kontoer / kort eller ved avviste forsøk på tilgang til kundens kontoer / kort, 3) antisvindel overvåking og 4) kunden har god tilgang til kundestøtte.","I/A"]
["FUNDINGPARTNER SECURITIES AS 20240126 risikorapportering 2023 - FundingPartner Securities_10b0e5ff3113_VL_1","Når nye løsninger skal utvikles, tar vi i betraktning behovene til alle forretningsområdene. Dette for å unngå utfordringer med \"silo-løsninger\", som omfattende vedlikehold av programmer, komplisert drift og utfordringer med synkronisering av data.","Ingen nye tiltak har vært nødvendig siste 12 mnd."]
["FUNDINGPARTNER SECURITIES AS 20240126 risikorapportering 2023 - FundingPartner Securities_10b0e5ff3113_VL_1","Vi tillater ikke at ansatte på forretningssiden eller som arbeider med rapportering, utvikler egne applikasjoner (eksempler: Excel, MS Access, Pyton) som benyttes i våre tjenester eller i vår rapportering til myndigheter.","Ingen nye tiltak har vært nødvendig siste 12 mnd."]
["GENERA AS Risk and Vulnerability Reporting 2023_0e0f008dd5a8_VL_2","Conditions that influence on the risk","Mitigating measures implemented in 2023"]
["GENERA AS Risk and Vulnerability Reporting 2023_0e0f008dd5a8_VL_2","To the extent possible, we use controls that prevent unauthorized and non-intended changes and that upholds system integrity. Examples of such controls are strict version control, code signing, division of duty (\"four eyes principle\"), checksum etc.","This is unrelated to our services as we do not operate as a payment provider or develop our own systems. "]
["GENERA AS Risk and Vulnerability Reporting 2023_0e0f008dd5a8_VL_2"," We have controls in place that protects data in transit and data at rest. Relevant controls might be checksums, encryption, VPN, data signing, access control, backup and restore procedures etc.","This is unrelated to our services as we do not operate as a payment provider or develop our own systems. "]
["GENERA AS Risk and Vulnerability Reporting 2023_0e0f008dd5a8_VL_2","The extent of errors in applications and data that influence on data integrity (e.g. transaction being posted twice, mail-merge that is out of sync, inadvertent erasure of data).","This is unrelated to our services as we do not operate as a payment provider or develop our own systems. "]
["GENERA AS Risk and Vulnerability Reporting 2023_0e0f008dd5a8_VL_2","We collect information on ICT operation, transactions and fraud, and use the information to make our services more robust and secure.","This is unrelated to our services as we do not operate as a payment provider."]
["GENERA AS Risk and Vulnerability Reporting 2023_0e0f008dd5a8_VL_2","We continuously look for measures that will improve customer protection, like 1) the customer may set limits (monetary, geographical, no internet) on the payment instrument, 2) immediate notification (SMS, e-mail, other) whenever there are movements on the account / card, or attempts at debiting an account or a card that are being declined by the payment institution, 3) antifraud monitoring 4) on-line support whereby the customer may immediately render a payment instrument invalid. ","This is unrelated to our services as we do not operate as a payment provider."]
["GENERA AS Risk and Vulnerability Reporting 2023_0e0f008dd5a8_VL_2","When new ICT-solutions are being planned, we take into account the needs of all departments in order to avoid vertical solutions which might lead to excessive maintenance, elaborate operational routines and challenges related to data synchronization.","This is unrelated to our services as we do not operate as a payment provider or develop our own systems. "]
["Gersemi - Risk and Vulnerability Reporting 2023","Conditions that influence on the risk","Mitigating measures implemented in 2023"]
["Gersemi - Risk and Vulnerability Reporting 2023","To the extent possible, we use controls that prevent unauthorized and non-intended changes and that upholds system integrity. Examples of such controls are strict version control, code signing, division of duty (\"four eyes principle\"), checksum etc.","Gersemi does not have a complex system, we need internet access to perform our tasks. We use market leading system providers Microsoft 365 and Bloomberg, which have controls to identify unauthorized changes."]
["Gersemi - Risk and Vulnerability Reporting 2023"," We have controls in place that protects data in transit and data at rest. Relevant controls might be checksums, encryption, VPN, data signing, access control, backup and restore procedures etc.","Gersemi has access controls and a number of back ups which is stored in the cloud."]
["Gersemi - Risk and Vulnerability Reporting 2023","The extent of errors in applications and data that influence on data integrity (e.g. transaction being posted twice, mail-merge that is out of sync, inadvertent erasure of data).","Gersemi does not have a complex system, we need internet access to perform our tasks. We use market leading system providers Microsoft 365 and Bloomberg, which monitor data integrity."]
["Gersemi - Risk and Vulnerability Reporting 2023","We collect information on ICT operation, transactions and fraud, and use the information to make our services more robust and secure.","We do not offer a payment service."]
["Gersemi - Risk and Vulnerability Reporting 2023","We continuously look for measures that will improve customer protection, like 1) the customer may set limits (monetary, geographical, no internet) on the payment instrument, 2) immediate notification (SMS, e-mail, other) whenever there are movements on the account / card, or attempts at debiting an account or a card that are being declined by the payment institution, 3) antifraud monitoring 4) on-line support whereby the customer may immediately render a payment instrument invalid. ","We do not offer a payment service."]
["Gersemi - Risk and Vulnerability Reporting 2023","When new ICT-solutions are being planned, we take into account the needs of all departments in order to avoid vertical solutions which might lead to excessive maintenance, elaborate operational routines and challenges related to data synchronization.","The Gersemi business is currently two full time employees and our fund operations are managed by international third party providers. We do not have elaborate operational routines."]
["GJENSIDIGE PENSJONSFORSIKRING AS 23-14061 Risikorapportering-2023 Gjensidige Pensjonsforsikring AS_ff6689e0528d_VL_1","Vi har kontroller som sikrer data under transport og data som lagres. Kontrollene kan være sjekksummer, kryptering, signering, tilgangskontroller, rutiner for gjenskaping (inkrementell backup). ","Tiltak under implementering"]
["GRANNE FORSIKRING risikorapportering-2023_ab2a9651dd02_VL_1","Vi har kontroller som sikrer data under transport og data som lagres. Kontrollene kan være sjekksummer, kryptering, signering, tilgangskontroller, rutiner for gjenskaping (inkrementell backup). ","Øvelse på gjenoppretting fra backup utført."]
["GRANNE FORSIKRING risikorapportering-2023_ab2a9651dd02_VL_1","Vi opplever feil i applikasjoner og data som påvirker dataenes integritet (eks. doble posteringer, overskriving av data om kunden).","Vi har opplevd programevarefeil fra leverandør i 2023 der det ikke var mulig å gjennomføre endringer på kunder. Granne har utvidet sine test-prosedyrer for å plukke opp slike feil i fremtiden"]
["GRANNE FORSIKRING risikorapportering-2023_ab2a9651dd02_VL_1","Vi tillater ikke at ansatte på forretningssiden eller som arbeider med rapportering, utvikler egne applikasjoner (eksempler: Excel, MS Access, Pyton) som benyttes i våre tjenester eller i vår rapportering til myndigheter.","Vi har i løpet av året utviklet flere sentraliserte rapporteringsløsninger på tvers av de forskjellige forsikringssytemene vi har. Målet er å effektivisere intern rapportering, ekstern rapportering til m.a. reassuranse og myndighetsrapportering."]
["Grong Sparebank Kopi av Risikorapportering-2023_FT_Grong_Sparebank_9284674a4e1b_VL_2","Vi benytter så langt som mulig kontroller som bidrar til at systemene våre ikke blir utsatt for uautoriserte endringer og at tjenestene våre fungerer slik de skal.  Kontrollene kan være versjonsstyring, signering av kode, arbeidsdeling (\"fire øyne\"), sjekksummer, sekvenskontroller mv.","Endringsprosess og utvilingsløype og applikasjonsplattform med tilgangsregime er velutviklet og har eksister i flere år."]
["Grong Sparebank Kopi av Risikorapportering-2023_FT_Grong_Sparebank_9284674a4e1b_VL_2","Vi har kontroller som sikrer data under transport og data som lagres. Kontrollene kan være sjekksummer, kryptering, signering, tilgangskontroller, rutiner for gjenskaping (inkrementell backup). ","som over\n\nEksponerte datastrømmer er alltid kryptert. Krav til kryptering er beskret i overordnet system for informasjonssikkerhet"]
["Grong Sparebank Kopi av Risikorapportering-2023_FT_Grong_Sparebank_9284674a4e1b_VL_2","Vi opplever feil i applikasjoner og data som påvirker dataenes integritet (eks. doble posteringer, overskriving av data om kunden).","Det har vært noen hendelser etter konvertering til TE, disse har imidlertid blitt rettet fortløpende. På generelt grunnlag lite feil. Feil som oppstår jobbes det med etter etablerte rutiner. Eika har fått god innsikt i TE sine rutiner i forhold til datakvalitet og dataintegritet.\nOppfølging av tekniske feil håndteres i egne systemer\nInnmeldte saker har gått ned"]
["Grong Sparebank Kopi av Risikorapportering-2023_FT_Grong_Sparebank_9284674a4e1b_VL_2","Vi samler inn informasjon om drift, transaksjoner og svindel, og benytter informasjonen til å gjøre tjenestene sikrere og mer stabil.","Eika har et eget saksbehandlingssystem (Jira) hvor vi lager saker for hver enkel svindel-hendelse. \nDette er sporbart i ettertud mtp rapportering. \nEika bruker også indikatorer fra disse sakene til å oppdatere våre antisvindel-systemer. Banken har også et eget team som jobber med oppfølging av slike hendelser. Det jobbes eller med innføring av ulike løsninger for å redusere faren for svindel bl.a med overvåking med AI på transaksjonsnivå. Banken deltar også i pilotprosjekt med DNB."]
["Grong Sparebank Kopi av Risikorapportering-2023_FT_Grong_Sparebank_9284674a4e1b_VL_2","Vi vurderer fortløpende tiltak for å beskytte kunden, som for eksempel at 1) kunden kan slå av funksjoner i betalingstjenesten (regionsperre, internettsperre), 2) kunden blir varslet (SMS, e-post) når det skjer bevegelser på kundens kontoer / kort eller ved avviste forsøk på tilgang til kundens kontoer / kort, 3) antisvindel overvåking og 4) kunden har god tilgang til kundestøtte.","Eika har etablert SMS-varlinger ved høy-risiko betalinger i Eika Mobilbank.\nVi har regionsperre, og har i skrivende stund sperret for kundenes tilgang til Straksbetalinger. \nDet vurderes fortløpende hvilke tiltak som kan iverksettes for å trygge brukerne av tjenestene.\nKunden har tilgang til banken og Eika Kundesenter mesteparten av døgnet, og kan sperre kort og/eller BankID hele døgnet. Banken har deaktivert overing til utland som standard. Samt at banken er svært tilgjengelig for kundene. Vi stopper også mistenkelige transaksjoner pt. der vi tar kontakt med kunde for å få bekreftet at transaksjon er reell og ikke svindel. I tillegg har Eika innført et nytt antisvindelsystem som har vist seg meget effektivt."]
["Grong Sparebank Kopi av Risikorapportering-2023_FT_Grong_Sparebank_9284674a4e1b_VL_2","Når nye løsninger skal utvikles, tar vi i betraktning behovene til alle forretningsområdene. Dette for å unngå utfordringer med \"silo-løsninger\", som omfattende vedlikehold av programmer, komplisert drift og utfordringer med synkronisering av data.","Eika har felles arkitekturplattforum med tilhørende forum som tiltak for å redusere silo-problematikk - sikkerhet i fokus gjennom hele verdikjeden"]
["Grong Sparebank Kopi av Risikorapportering-2023_FT_Grong_Sparebank_9284674a4e1b_VL_2","Vi tillater ikke at ansatte på forretningssiden eller som arbeider med rapportering, utvikler egne applikasjoner (eksempler: Excel, MS Access, Pyton) som benyttes i våre tjenester eller i vår rapportering til myndigheter.","Det er sperret for implementering av applikasjoner som ikke er godkjent av alle relevante forum i Eika.\n\nKun brukere som skal ha tilgang til produksjosnsystemer og  data har tilgang til dette.\nRead-only data, f.ek.s fra DVH kan prosesseres i Excel eller tilsvarende der det er behov for dette av forrettningsiden i banken"]
["GRUE SPAREBANK - Risikorapportering-2023_a851553e4a76_VL_1","Vi benytter så langt som mulig kontroller som bidrar til at systemene våre ikke blir utsatt for uautoriserte endringer og at tjenestene våre fungerer slik de skal.  Kontrollene kan være versjonsstyring, signering av kode, arbeidsdeling (\"fire øyne\"), sjekksummer, sekvenskontroller mv.","Endringsprosess og utviklingsløype og applikasjonsplattform med tilgangsregime er velutviklet og har eksister i flere år.\nTE rapporterer månedlig på unormal brukeradferd inn mot Eika sine løsninger."]
["GRUE SPAREBANK - Risikorapportering-2023_a851553e4a76_VL_1","Vi har kontroller som sikrer data under transport og data som lagres. Kontrollene kan være sjekksummer, kryptering, signering, tilgangskontroller, rutiner for gjenskaping (inkrementell backup). ","Eksponerte datastrømmer er alltid kryptert, krav til kryptering finnes i vårt styringssystem for informasjonssikkerhet."]
["GRUE SPAREBANK - Risikorapportering-2023_a851553e4a76_VL_1","Vi opplever feil i applikasjoner og data som påvirker dataenes integritet (eks. doble posteringer, overskriving av data om kunden).","Eika har god innsikt i TE sine rutiner i forhold til datakvalitet og dataintegritet.\nOppfølging av tekniske feil håndteres i egne systemer.\nFeil innmeldes av banken via Eika Serviceportal."]
["GRUE SPAREBANK - Risikorapportering-2023_a851553e4a76_VL_1","Vi samler inn informasjon om drift, transaksjoner og svindel, og benytter informasjonen til å gjøre tjenestene sikrere og mer stabil.","Vi har saksbehandlingssystem, hvor vi lager saker for hver enkel svindelhendelser. \nDette er sporbart i ettertid mtp rapportering. \nEika bruker også indikatorer fra disse sakene til å oppdatere våre antisvindel-systemer."]
["GRUE SPAREBANK - Risikorapportering-2023_a851553e4a76_VL_1","Vi vurderer fortløpende tiltak for å beskytte kunden, som for eksempel at 1) kunden kan slå av funksjoner i betalingstjenesten (regionsperre, internettsperre), 2) kunden blir varslet (SMS, e-post) når det skjer bevegelser på kundens kontoer / kort eller ved avviste forsøk på tilgang til kundens kontoer / kort, 3) antisvindel overvåking og 4) kunden har god tilgang til kundestøtte.","Eika har innført et antisvindel system har vist seg meget effektivt som enn så lenge stopper alt vi har hatt av den mest fremtredende svindel i nettbank og mobilbank."]
["GRUE SPAREBANK - Risikorapportering-2023_a851553e4a76_VL_1","Når nye løsninger skal utvikles, tar vi i betraktning behovene til alle forretningsområdene. Dette for å unngå utfordringer med \"silo-løsninger\", som omfattende vedlikehold av programmer, komplisert drift og utfordringer med synkronisering av data.","Eika har felles arkitektur plattform med tilhørende forum som tiltak for å redusere silo-problematikk"]
["GRUE SPAREBANK - Risikorapportering-2023_a851553e4a76_VL_1","Vi tillater ikke at ansatte på forretningssiden eller som arbeider med rapportering, utvikler egne applikasjoner (eksempler: Excel, MS Access, Pyton) som benyttes i våre tjenester eller i vår rapportering til myndigheter.","Det er sperret for implementering av applikasjoner som ikke er godkjent av alle relevante forum i Eika.\nRead-only data, f.ek.s fra DVH kan prosesseres i Excel eller tilsvarende der det er behov for dette av forrettningsiden."]
["HAFSLUND PENSJONSKASSE IKT risikorapportering 2023 for HPK 31.1.24_4b64e041b62e_VL_2","Vi benytter så langt som mulig kontroller som bidrar til at systemene våre ikke blir utsatt for uautoriserte endringer og at tjenestene våre fungerer slik de skal.  Kontrollene kan være versjonsstyring, signering av kode, arbeidsdeling (\"fire øyne\"), sjekksummer, sekvenskontroller mv.","Intern vurdering fra Storebrand tilknyttet IKT-utvikling/drift/sikkerhet."]
["HAFSLUND PENSJONSKASSE IKT risikorapportering 2023 for HPK 31.1.24_4b64e041b62e_VL_2","Vi har kontroller som sikrer data under transport og data som lagres. Kontrollene kan være sjekksummer, kryptering, signering, tilgangskontroller, rutiner for gjenskaping (inkrementell backup). ","Intern vurdering fra Storebrand tilknyttet IKT-utvikling/drift/sikkerhet."]
["HAFSLUND PENSJONSKASSE IKT risikorapportering 2023 for HPK 31.1.24_4b64e041b62e_VL_2","Vi opplever feil i applikasjoner og data som påvirker dataenes integritet (eks. doble posteringer, overskriving av data om kunden).","Intern vurdering fra Storebrand tilknyttet IKT-utvikling/drift/sikkerhet."]
["HAFSLUND PENSJONSKASSE IKT risikorapportering 2023 for HPK 31.1.24_4b64e041b62e_VL_2","Vi samler inn informasjon om drift, transaksjoner og svindel, og benytter informasjonen til å gjøre tjenestene sikrere og mer stabil.","Intern vurdering fra Storebrand tilknyttet IKT-utvikling/drift/sikkerhet."]
["HAFSLUND PENSJONSKASSE IKT risikorapportering 2023 for HPK 31.1.24_4b64e041b62e_VL_2","Vi vurderer fortløpende tiltak for å beskytte kunden, som for eksempel at 1) kunden kan slå av funksjoner i betalingstjenesten (regionsperre, internettsperre), 2) kunden blir varslet (SMS, e-post) når det skjer bevegelser på kundens kontoer / kort eller ved avviste forsøk på tilgang til kundens kontoer / kort, 3) antisvindel overvåking og 4) kunden har god tilgang til kundestøtte.","Vurdert som ikke aktuellt for pensjonskasser."]
["HAFSLUND PENSJONSKASSE IKT risikorapportering 2023 for HPK 31.1.24_4b64e041b62e_VL_2","Når nye løsninger skal utvikles, tar vi i betraktning behovene til alle forretningsområdene. Dette for å unngå utfordringer med \"silo-løsninger\", som omfattende vedlikehold av programmer, komplisert drift og utfordringer med synkronisering av data.","Intern vurdering fra Storebrand tilknyttet IKT-utvikling/drift/sikkerhet."]
["HAFSLUND PENSJONSKASSE IKT risikorapportering 2023 for HPK 31.1.24_4b64e041b62e_VL_2","Vi tillater ikke at ansatte på forretningssiden eller som arbeider med rapportering, utvikler egne applikasjoner (eksempler: Excel, MS Access, Pyton) som benyttes i våre tjenester eller i vår rapportering til myndigheter.","Pensjonskassen har ingen ansatt og anvender ingen egne systemer i driften av pensjonskassen, ref. pkt. 1"]
["Haltdalen Sparebank FT årlig risikorapportering-2023_c35be3e7aa9e_VL_1","Vi benytter så langt som mulig kontroller som bidrar til at systemene våre ikke blir utsatt for uautoriserte endringer og at tjenestene våre fungerer slik de skal.  Kontrollene kan være versjonsstyring, signering av kode, arbeidsdeling (\"fire øyne\"), sjekksummer, sekvenskontroller mv.","Endringsprosess og utvilingsløype og applikasjonsplattform med tilgangsregime er velutviklet og har eksister i flere år.\n\nTE rapporterer månedlig på unormal brukeradferd inn mot Eika sine løsninger."]
["Haltdalen Sparebank FT årlig risikorapportering-2023_c35be3e7aa9e_VL_1","Vi har kontroller som sikrer data under transport og data som lagres. Kontrollene kan være sjekksummer, kryptering, signering, tilgangskontroller, rutiner for gjenskaping (inkrementell backup). ","Eksponerte datastrømmer skal alltid være kryptert, krav til kryptering finnes i vårt styringssystem for informasjonssikkerhet."]
["Haltdalen Sparebank FT årlig risikorapportering-2023_c35be3e7aa9e_VL_1","Vi opplever feil i applikasjoner og data som påvirker dataenes integritet (eks. doble posteringer, overskriving av data om kunden).","Eika har fått god innsikt i TE sine rutiner i forhold til datakvalitet og dataintegritet.\n\nOppfølging av tekniske feil håndteres i egne systemer\n\nInnmeldte saker har gått ned"]
["Haltdalen Sparebank FT årlig risikorapportering-2023_c35be3e7aa9e_VL_1","Vi samler inn informasjon om drift, transaksjoner og svindel, og benytter informasjonen til å gjøre tjenestene sikrere og mer stabil.","Eika har et eget saksbehandlingssystem (Jira) hvor vi lager saker for hver enkel svindel-hendelse. \nDette er sporbart i ettertud mtp rapportering. \nEika bruker også indikatorer fra disse sakene til å oppdatere våre antisvindel-systemer."]
["Haltdalen Sparebank FT årlig risikorapportering-2023_c35be3e7aa9e_VL_1","Vi vurderer fortløpende tiltak for å beskytte kunden, som for eksempel at 1) kunden kan slå av funksjoner i betalingstjenesten (regionsperre, internettsperre), 2) kunden blir varslet (SMS, e-post) når det skjer bevegelser på kundens kontoer / kort eller ved avviste forsøk på tilgang til kundens kontoer / kort, 3) antisvindel overvåking og 4) kunden har god tilgang til kundestøtte.","Eika har innført et anti-svindel system har vist seg meget effektivt som enn så lenge stopper alt vi har hatt av den mest fremtredende svindel i nettbank og mobilbank."]
["Haltdalen Sparebank FT årlig risikorapportering-2023_c35be3e7aa9e_VL_1","Når nye løsninger skal utvikles, tar vi i betraktning behovene til alle forretningsområdene. Dette for å unngå utfordringer med \"silo-løsninger\", som omfattende vedlikehold av programmer, komplisert drift og utfordringer med synkronisering av data.","Eika har felles arkitekturplattforum med tilhørende forum som tiltak for å redusere silo-problematikk"]
["Haltdalen Sparebank FT årlig risikorapportering-2023_c35be3e7aa9e_VL_1","Vi tillater ikke at ansatte på forretningssiden eller som arbeider med rapportering, utvikler egne applikasjoner (eksempler: Excel, MS Access, Pyton) som benyttes i våre tjenester eller i vår rapportering til myndigheter.","Det er sperret for implementering av applikasjoner som ikke er godkjent av alle relevante forum i Eika.\n\nKun brukere som skal ha tilgang til produksjosnsystemer og  data har tilgang til dette.\nRead-only data, f.ek.s fra DVH kan prosesseres i Excel eller tilsvarende der det er behov for dette av forrettningsiden."]
["Haugesund Sparebank Innsendelse risikorapportering betalingsformidling_HSB_2023_cdc533e881d0_VL_2","Vi benytter så langt som mulig kontroller som bidrar til at systemene våre ikke blir utsatt for uautoriserte endringer og at tjenestene våre fungerer slik de skal.  Kontrollene kan være versjonsstyring, signering av kode, arbeidsdeling (\"fire øyne\"), sjekksummer, sekvenskontroller mv.","Banken driver ikke egen IKT utvikling "]
["Haugesund Sparebank Innsendelse risikorapportering betalingsformidling_HSB_2023_cdc533e881d0_VL_2","Vi har kontroller som sikrer data under transport og data som lagres. Kontrollene kan være sjekksummer, kryptering, signering, tilgangskontroller, rutiner for gjenskaping (inkrementell backup). ","Det er økende oppmerksomhet rundt disse forhold. "]
["Hegra Sparebank Risiko- og sårbarhetsrapportering Hegra Sparebank 2023_29fc5f4108d2_VL_1","Vi benytter så langt som mulig kontroller som bidrar til at systemene våre ikke blir utsatt for uautoriserte endringer og at tjenestene våre fungerer slik de skal.  Kontrollene kan være versjonsstyring, signering av kode, arbeidsdeling (\"fire øyne\"), sjekksummer, sekvenskontroller mv.","Endringsprosess og utvilingsløype og applikasjonsplattform med tilgangsregime er velutviklet og har eksister i flere år.\n\nTE rapporterer månedlig på unormal brukeradferd inn mot Eika sine løsninger."]
["Hegra Sparebank Risiko- og sårbarhetsrapportering Hegra Sparebank 2023_29fc5f4108d2_VL_1","Vi har kontroller som sikrer data under transport og data som lagres. Kontrollene kan være sjekksummer, kryptering, signering, tilgangskontroller, rutiner for gjenskaping (inkrementell backup). ","Eksponerte datastrømmer skal alltid være kryptert, krav til kryptering finnes i vårt styringssystem for informasjonssikkerhet."]
["Hegra Sparebank Risiko- og sårbarhetsrapportering Hegra Sparebank 2023_29fc5f4108d2_VL_1","Vi opplever feil i applikasjoner og data som påvirker dataenes integritet (eks. doble posteringer, overskriving av data om kunden).","Eika har fått god innsikt i TE sine rutiner i forhold til datakvalitet og dataintegritet.\n\nOppfølging av tekniske feil håndteres i egne systemer\n\nInnmeldte saker har gått ned\n"]
["Hegra Sparebank Risiko- og sårbarhetsrapportering Hegra Sparebank 2023_29fc5f4108d2_VL_1","Vi samler inn informasjon om drift, transaksjoner og svindel, og benytter informasjonen til å gjøre tjenestene sikrere og mer stabil.","Eika har et eget saksbehandlingssystem (Jira) hvor de lager saker for hver enkelt svindel-hendelse. \nDette er sporbart i ettertid mtp. rapportering. \nEika bruker også indikatorer fra disse sakene til å oppdatere antisvindel-systemer."]
["Hegra Sparebank Risiko- og sårbarhetsrapportering Hegra Sparebank 2023_29fc5f4108d2_VL_1","Vi vurderer fortløpende tiltak for å beskytte kunden, som for eksempel at 1) kunden kan slå av funksjoner i betalingstjenesten (regionsperre, internettsperre), 2) kunden blir varslet (SMS, e-post) når det skjer bevegelser på kundens kontoer / kort eller ved avviste forsøk på tilgang til kundens kontoer / kort, 3) antisvindel overvåking og 4) kunden har god tilgang til kundestøtte.","Eika har etablert SMS-varlinger ved høy-risiko betalinger i Eika Mobilbank.\nBanken tilbyr regionsperre, og har i skrivende stund sperret for kundenes tilgang til Straksbetalinger. \nDet vurderes fortløpende hvilke tiltak som kan iverksettes for å trygge brukerne av tjenestene.\nKunden har tilgang til banken og Eika Kundesenter mesteparten av døgnet, og kan sperre kort og/eller BankID hele døgnet. Tiltak fra Eika sin side har er ytterligere forbedret gjennom 2023, bl.a. i form av SMS-varsling ved transaksjoner som vurderes å være mistenkelig. \nEika har innført et anti-svindel system har vist seg meget effektivt som enn så lenge stopper alt vi har hatt av den mest fremtredende svindel i nettbank og mobilbank.\nRisikoen er vurdert å være satt til synkende, basert på de tiltak som er gjennomført i 2023, men er satt til stabil bl.a. basert på omfanget av svindelforsøk (på nasjonalt nivå). "]
["Hegra Sparebank Risiko- og sårbarhetsrapportering Hegra Sparebank 2023_29fc5f4108d2_VL_1","Når nye løsninger skal utvikles, tar vi i betraktning behovene til alle forretningsområdene. Dette for å unngå utfordringer med \"silo-løsninger\", som omfattende vedlikehold av programmer, komplisert drift og utfordringer med synkronisering av data.","Eika har felles arkitekturplattforum med tilhørende forum som tiltak for å redusere silo-problematikk."]
["Hegra Sparebank Risiko- og sårbarhetsrapportering Hegra Sparebank 2023_29fc5f4108d2_VL_1","Vi tillater ikke at ansatte på forretningssiden eller som arbeider med rapportering, utvikler egne applikasjoner (eksempler: Excel, MS Access, Pyton) som benyttes i våre tjenester eller i vår rapportering til myndigheter.","Det er sperret for implementering av applikasjoner som ikke er godkjent av alle relevante forum i Eika.\n\nKun brukere som skal ha tilgang til produksjosnsystemer og  data har tilgang til dette.\nRead-only data, f.ek.s fra datavarehuset kan prosesseres i Excel eller tilsvarende der det er behov for dette av forrettningsiden."]
["HEIMDAL FORVALTNING AS Risikorapportering-2023_Heimdal_til FT_1d78054afce5_VL_1","Vi benytter så langt som mulig kontroller som bidrar til at systemene våre ikke blir utsatt for uautoriserte endringer og at tjenestene våre fungerer slik de skal.  Kontrollene kan være versjonsstyring, signering av kode, arbeidsdeling (\"fire øyne\"), sjekksummer, sekvenskontroller mv.","Ingen egenutviklede system og applikasjoner (utover eksempelvis modeller i regnerark som brukes som støtte i ulike virksomhetsområder)"]
["HEIMDAL FORVALTNING AS Risikorapportering-2023_Heimdal_til FT_1d78054afce5_VL_1","Vi samler inn informasjon om drift, transaksjoner og svindel, og benytter informasjonen til å gjøre tjenestene sikrere og mer stabil.","Dette er ikke relevant for vårt selskap da vi ikke tilbyr betalingstjenester"]
["HEIMDAL FORVALTNING AS Risikorapportering-2023_Heimdal_til FT_1d78054afce5_VL_1","Vi vurderer fortløpende tiltak for å beskytte kunden, som for eksempel at 1) kunden kan slå av funksjoner i betalingstjenesten (regionsperre, internettsperre), 2) kunden blir varslet (SMS, e-post) når det skjer bevegelser på kundens kontoer / kort eller ved avviste forsøk på tilgang til kundens kontoer / kort, 3) antisvindel overvåking og 4) kunden har god tilgang til kundestøtte.","Dette er ikke relevant for vårt selskap da vi ikke tilbyr betalingstjenester"]
["HEIMDAL FORVALTNING AS Risikorapportering-2023_Heimdal_til FT_1d78054afce5_VL_1","Når nye løsninger skal utvikles, tar vi i betraktning behovene til alle forretningsområdene. Dette for å unngå utfordringer med \"silo-løsninger\", som omfattende vedlikehold av programmer, komplisert drift og utfordringer med synkronisering av data.","Begrenset antall maksin- og programvarer I bruk I selskapet. Selskapet oppdaterte sitt porteføljesystem i 2023 (levert av ekstern leverandør) der prosessen ble gjennomført I henhold til selskapets rutiner for anskaffelse av programvare."]
["HEIMDAL FORVALTNING AS Risikorapportering-2023_Heimdal_til FT_1d78054afce5_VL_1","Vi tillater ikke at ansatte på forretningssiden eller som arbeider med rapportering, utvikler egne applikasjoner (eksempler: Excel, MS Access, Pyton) som benyttes i våre tjenester eller i vår rapportering til myndigheter.","Ingen egen utvikling av applikasjon utover eksempelvis bruk av regneark for å opprette finansielle modeller men kun til eget bruk og inngår ikke i ekstern rapportering og leveranser."]
["HELP Forsikring - Rapportering av risiko og sårbarhet 2023_1107eb1d7e48_VL_1","Vi vurderer fortløpende tiltak for å beskytte kunden, som for eksempel at 1) kunden kan slå av funksjoner i betalingstjenesten (regionsperre, internettsperre), 2) kunden blir varslet (SMS, e-post) når det skjer bevegelser på kundens kontoer / kort eller ved avviste forsøk på tilgang til kundens kontoer / kort, 3) antisvindel overvåking og 4) kunden har god tilgang til kundestøtte.","Vi har et pågående arbeid med å få vår kundekontakt inn på vår kundeplattform, der vi har best forutsetninger for å beskytte våre kunder. Vi har lykkes med å få enda flere kunder inn der det siste året samtidig som vi har redusert bruk av f.eks e-post kommunikasjon."]
["HELP Forsikring - Rapportering av risiko og sårbarhet 2023_1107eb1d7e48_VL_1","Når nye løsninger skal utvikles, tar vi i betraktning behovene til alle forretningsområdene. Dette for å unngå utfordringer med \"silo-løsninger\", som omfattende vedlikehold av programmer, komplisert drift og utfordringer med synkronisering av data.","Bedre rutiner i prosjekarbeidet og etablering av et QA-team har gjort at selskapet har enda bedre rutiner for test og utrulling. Vi har og videreført og utbedret våre rutiner for planlegging, bestilling og utvikling av nye løsninger det siste året."]
["Hjartdal og Gransherad Sparebank - Rapportering av risiko og sårbarhet 2023 Hjartdal og Gransherad Sparebank_07ae89786191_VL_1","Vi benytter så langt som mulig kontroller som bidrar til at systemene våre ikke blir utsatt for uautoriserte endringer og at tjenestene våre fungerer slik de skal.  Kontrollene kan være versjonsstyring, signering av kode, arbeidsdeling (\"fire øyne\"), sjekksummer, sekvenskontroller mv.","Endringsprosess og utvilingsløype og applikasjonsplattform med tilgangsregime er velutviklet og har eksister i flere år.\n\nTE rapporterer månedlig på unormal brukeradferd inn mot Eika sine løsninger."]
["Hjartdal og Gransherad Sparebank - Rapportering av risiko og sårbarhet 2023 Hjartdal og Gransherad Sparebank_07ae89786191_VL_1","Vi har kontroller som sikrer data under transport og data som lagres. Kontrollene kan være sjekksummer, kryptering, signering, tilgangskontroller, rutiner for gjenskaping (inkrementell backup). ","Eksponerte datastrømmer skal alltid være kryptert, krav til kryptering finnes i vårt styringssystem for informasjonssikkerhet."]
["Hjartdal og Gransherad Sparebank - Rapportering av risiko og sårbarhet 2023 Hjartdal og Gransherad Sparebank_07ae89786191_VL_1","Vi opplever feil i applikasjoner og data som påvirker dataenes integritet (eks. doble posteringer, overskriving av data om kunden).","\n\nEika har fått god innsikt i TE sine rutiner i forhold til datakvalitet og dataintegritet.\n\nOppfølging av tekniske feil håndteres i egne systemer\n\nInnmeldte saker har gått ned"]
["Hjartdal og Gransherad Sparebank - Rapportering av risiko og sårbarhet 2023 Hjartdal og Gransherad Sparebank_07ae89786191_VL_1","Vi samler inn informasjon om drift, transaksjoner og svindel, og benytter informasjonen til å gjøre tjenestene sikrere og mer stabil.","Eika har et eget saksbehandlingssystem (Jira) hvor vi lager saker for hver enkel svindel-hendelse. \nDette er sporbart i ettertud mtp rapportering. \nEika bruker også indikatorer fra disse sakene til å oppdatere våre antisvindel-systemer."]
["Hjartdal og Gransherad Sparebank - Rapportering av risiko og sårbarhet 2023 Hjartdal og Gransherad Sparebank_07ae89786191_VL_1","Vi vurderer fortløpende tiltak for å beskytte kunden, som for eksempel at 1) kunden kan slå av funksjoner i betalingstjenesten (regionsperre, internettsperre), 2) kunden blir varslet (SMS, e-post) når det skjer bevegelser på kundens kontoer / kort eller ved avviste forsøk på tilgang til kundens kontoer / kort, 3) antisvindel overvåking og 4) kunden har god tilgang til kundestøtte.","Eika har innført et anti-svindel system har vist seg meget effektivt som enn så lenge stopper alt vi har hatt av den mest fremtredende svindel i nettbank og mobilbank.\nDet vurderes fortløpende hvilke tiltak som kan iverksettes for å trygge brukerne av tjenestene. Kunden har tilgang til banken og Eika Kundesenter mesteparten av døgnet, og kan sperre kort og/eller BankID hele døgnet. "]
["Hjartdal og Gransherad Sparebank - Rapportering av risiko og sårbarhet 2023 Hjartdal og Gransherad Sparebank_07ae89786191_VL_1","Når nye løsninger skal utvikles, tar vi i betraktning behovene til alle forretningsområdene. Dette for å unngå utfordringer med \"silo-løsninger\", som omfattende vedlikehold av programmer, komplisert drift og utfordringer med synkronisering av data.","Eika har felles arkitekturplattforum med tilhørende forum som tiltak for å redusere silo-problematikk"]
["Hjartdal og Gransherad Sparebank - Rapportering av risiko og sårbarhet 2023 Hjartdal og Gransherad Sparebank_07ae89786191_VL_1","Vi tillater ikke at ansatte på forretningssiden eller som arbeider med rapportering, utvikler egne applikasjoner (eksempler: Excel, MS Access, Pyton) som benyttes i våre tjenester eller i vår rapportering til myndigheter.","Det er sperret for implementering av applikasjoner som ikke er godkjent av alle relevante forum i Eika.\n\nKun brukere som skal ha tilgang til produksjosnsystemer og  data har tilgang til dette.\nRead-only data, f.ek.s fra DVH kan prosesseres i Excel eller tilsvarende der det er behov for dette av forrettningsiden."]
["Hjelmeland Sparebank FT årlig risikorapportering-2023_ca56d70c79a6_VL_1","Vi benytter så langt som mulig kontroller som bidrar til at systemene våre ikke blir utsatt for uautoriserte endringer og at tjenestene våre fungerer slik de skal.  Kontrollene kan være versjonsstyring, signering av kode, arbeidsdeling (\"fire øyne\"), sjekksummer, sekvenskontroller mv.","Endringsprosess og utvilingsløype og applikasjonsplattform med tilgangsregime er velutviklet og har eksister i flere år.\n\nTE rapporterer månedlig på unormal brukeradferd inn mot Eika sine løsninger."]
["Hjelmeland Sparebank FT årlig risikorapportering-2023_ca56d70c79a6_VL_1","Vi har kontroller som sikrer data under transport og data som lagres. Kontrollene kan være sjekksummer, kryptering, signering, tilgangskontroller, rutiner for gjenskaping (inkrementell backup). ","Eksponerte datastrømmer skal alltid være kryptert, krav til kryptering finnes i vårt styringssystem for informasjonssikkerhet."]
["Hjelmeland Sparebank FT årlig risikorapportering-2023_ca56d70c79a6_VL_1","Vi opplever feil i applikasjoner og data som påvirker dataenes integritet (eks. doble posteringer, overskriving av data om kunden).","Eika har fått god innsikt i TE sine rutiner i forhold til datakvalitet og dataintegritet.\nOppfølging av tekniske feil håndteres i egne systemer\nInnmeldte saker har gått ned etter konvertering."]
["Hjelmeland Sparebank FT årlig risikorapportering-2023_ca56d70c79a6_VL_1","Vi samler inn informasjon om drift, transaksjoner og svindel, og benytter informasjonen til å gjøre tjenestene sikrere og mer stabil.","Eika har et eget saksbehandlingssystem (Jira) hvor vi lager saker for hver enkel svindel-hendelse. \nDette er sporbart i ettertid mtp rapportering. \nEika bruker også indikatorer fra disse sakene til å oppdatere våre antisvindel-systemer."]
["Hjelmeland Sparebank FT årlig risikorapportering-2023_ca56d70c79a6_VL_1","Vi vurderer fortløpende tiltak for å beskytte kunden, som for eksempel at 1) kunden kan slå av funksjoner i betalingstjenesten (regionsperre, internettsperre), 2) kunden blir varslet (SMS, e-post) når det skjer bevegelser på kundens kontoer / kort eller ved avviste forsøk på tilgang til kundens kontoer / kort, 3) antisvindel overvåking og 4) kunden har god tilgang til kundestøtte.","Eika har innført et anti-svindel system har vist seg meget effektivt som enn så lenge stopper alt vi har hatt av den mest fremtredende svindel i nettbank og mobilbank."]
["Hjelmeland Sparebank FT årlig risikorapportering-2023_ca56d70c79a6_VL_1","Når nye løsninger skal utvikles, tar vi i betraktning behovene til alle forretningsområdene. Dette for å unngå utfordringer med \"silo-løsninger\", som omfattende vedlikehold av programmer, komplisert drift og utfordringer med synkronisering av data.","Eika har felles arkitekturplattforum med tilhørende forum som tiltak for å redusere silo-problematikk"]
["Hjelmeland Sparebank FT årlig risikorapportering-2023_ca56d70c79a6_VL_1","Vi tillater ikke at ansatte på forretningssiden eller som arbeider med rapportering, utvikler egne applikasjoner (eksempler: Excel, MS Access, Pyton) som benyttes i våre tjenester eller i vår rapportering til myndigheter.","Det er sperret for implementering av applikasjoner som ikke er godkjent av alle relevante forum i Eika.\n\nKun brukere som skal ha tilgang til produksjosnsystemer og  data har tilgang til dette.\nRead-only data, f.ek.s fra DVH kan prosesseres i Excel eller tilsvarende der det er behov for dette av forrettningsiden."]
["HOLBERG FONDSFORVALTNING AS risikorapportering-2023_2c37743caf8c_VL_1","Vi benytter så langt som mulig kontroller som bidrar til at systemene våre ikke blir utsatt for uautoriserte endringer og at tjenestene våre fungerer slik de skal.  Kontrollene kan være versjonsstyring, signering av kode, arbeidsdeling (\"fire øyne\"), sjekksummer, sekvenskontroller mv.","Håndteres av våre utkontrakteringspartnere."]
["HOLBERG FONDSFORVALTNING AS risikorapportering-2023_2c37743caf8c_VL_1","Vi har kontroller som sikrer data under transport og data som lagres. Kontrollene kan være sjekksummer, kryptering, signering, tilgangskontroller, rutiner for gjenskaping (inkrementell backup). ","Håndteres av våre utkontrakteringspartnere."]
["HOLBERG FONDSFORVALTNING AS risikorapportering-2023_2c37743caf8c_VL_1","Når nye løsninger skal utvikles, tar vi i betraktning behovene til alle forretningsområdene. Dette for å unngå utfordringer med \"silo-løsninger\", som omfattende vedlikehold av programmer, komplisert drift og utfordringer med synkronisering av data.","Holberg er en liten organsisasjon med lav kompleksitet."]
["HØLAND OG SETSKOG SPAREBANK - 202401 FT årlig risikorapportering-2023_45f86add9064_VL_1","Vi benytter så langt som mulig kontroller som bidrar til at systemene våre ikke blir utsatt for uautoriserte endringer og at tjenestene våre fungerer slik de skal.  Kontrollene kan være versjonsstyring, signering av kode, arbeidsdeling (\"fire øyne\"), sjekksummer, sekvenskontroller mv.","Endringsprosess og utvilingsløype og applikasjonsplattform med tilgangsregime er velutviklet og har eksister i flere år."]
["HØLAND OG SETSKOG SPAREBANK - 202401 FT årlig risikorapportering-2023_45f86add9064_VL_1","Vi har kontroller som sikrer data under transport og data som lagres. Kontrollene kan være sjekksummer, kryptering, signering, tilgangskontroller, rutiner for gjenskaping (inkrementell backup). ","som over\n\nEksponerte datastrømmer er alltid kryptert"]
["HØLAND OG SETSKOG SPAREBANK - 202401 FT årlig risikorapportering-2023_45f86add9064_VL_1","Vi opplever feil i applikasjoner og data som påvirker dataenes integritet (eks. doble posteringer, overskriving av data om kunden).","Oppfølging av tekniske feil håndteres i egne systemer\n\nInnmeldte saker fra ESS har gått ned"]
["HØLAND OG SETSKOG SPAREBANK - 202401 FT årlig risikorapportering-2023_45f86add9064_VL_1","Vi samler inn informasjon om drift, transaksjoner og svindel, og benytter informasjonen til å gjøre tjenestene sikrere og mer stabil.","Eika har et eget saksbehandlingssystem (Jira) hvor vi lager saker for hver enkel svindel-hendelse. \nDette er sporbart i ettertid mtp rapportering. \nEika bruker også indikatorer fra disse sakene til å oppdatere våre antisvindel-systemer. Banken rapportere alle svindelhendelser inn til Eika og Visa/Nets, som videre sammenstiller og oppdaterer som nevnt over."]
["HØLAND OG SETSKOG SPAREBANK - 202401 FT årlig risikorapportering-2023_45f86add9064_VL_1","Vi vurderer fortløpende tiltak for å beskytte kunden, som for eksempel at 1) kunden kan slå av funksjoner i betalingstjenesten (regionsperre, internettsperre), 2) kunden blir varslet (SMS, e-post) når det skjer bevegelser på kundens kontoer / kort eller ved avviste forsøk på tilgang til kundens kontoer / kort, 3) antisvindel overvåking og 4) kunden har god tilgang til kundestøtte.","Eika har etablert SMS-varlinger ved høy-risiko betalinger i Eika Mobilbank.\nVi har regionsperrer på kort og sperre på betaling til utlandet selvbetjent. Ny sikkerhet er nylig implementer i kunde mobilbank for straksbetalinger. Biometri og ansiktsgjenkjenning må registreres av kunde.\nDet vurderes fortløpende hvilke tiltak som kan iverksettes for å trygge brukerne av tjenestene. Kunden har tilgang til banken og Eika Kundesenter mesteparten av døgnet, og kan sperre kort og/eller BankID hele døgnet"]
["HØLAND OG SETSKOG SPAREBANK - 202401 FT årlig risikorapportering-2023_45f86add9064_VL_1","Når nye løsninger skal utvikles, tar vi i betraktning behovene til alle forretningsområdene. Dette for å unngå utfordringer med \"silo-løsninger\", som omfattende vedlikehold av programmer, komplisert drift og utfordringer med synkronisering av data.","Eika har felles arkitekturplattforum med tilhørende forum som tiltak for å redusere silo-problematikk"]
["HØLAND OG SETSKOG SPAREBANK - 202401 FT årlig risikorapportering-2023_45f86add9064_VL_1","Vi tillater ikke at ansatte på forretningssiden eller som arbeider med rapportering, utvikler egne applikasjoner (eksempler: Excel, MS Access, Pyton) som benyttes i våre tjenester eller i vår rapportering til myndigheter.","Det er sperret for implementering av applikasjoner som ikke er godkjent av alle relevante forum i Eika.\n\nKun brukere som skal ha tilgang til produksjosnsystemer og  data har tilgang til dette.\nRead-only data, f.ek.s fra DVH kan prosesseres i Excel eller tilsvarende der det er behov for dette av forrettningsiden."]
["IBM KONSERN PENSJONSKASSE risikorapportering-2023_IBMKonsernPensjonskasse_9c9d317f8276_VL_1","Vi benytter så langt som mulig kontroller som bidrar til at systemene våre ikke blir utsatt for uautoriserte endringer og at tjenestene våre fungerer slik de skal.  Kontrollene kan være versjonsstyring, signering av kode, arbeidsdeling (\"fire øyne\"), sjekksummer, sekvenskontroller mv.","Intern vurdering fra Storebrand tilknyttet IKT-utvikling/drift/sikkerhet."]
["IBM KONSERN PENSJONSKASSE risikorapportering-2023_IBMKonsernPensjonskasse_9c9d317f8276_VL_1","Vi har kontroller som sikrer data under transport og data som lagres. Kontrollene kan være sjekksummer, kryptering, signering, tilgangskontroller, rutiner for gjenskaping (inkrementell backup). ","Intern vurdering fra Storebrand tilknyttet IKT-utvikling/drift/sikkerhet."]
["IBM KONSERN PENSJONSKASSE risikorapportering-2023_IBMKonsernPensjonskasse_9c9d317f8276_VL_1","Vi opplever feil i applikasjoner og data som påvirker dataenes integritet (eks. doble posteringer, overskriving av data om kunden).","Intern vurdering fra Storebrand tilknyttet IKT-utvikling/drift/sikkerhet."]
["IBM KONSERN PENSJONSKASSE risikorapportering-2023_IBMKonsernPensjonskasse_9c9d317f8276_VL_1","Vi samler inn informasjon om drift, transaksjoner og svindel, og benytter informasjonen til å gjøre tjenestene sikrere og mer stabil.","Intern vurdering fra Storebrand tilknyttet IKT-utvikling/drift/sikkerhet."]
["IBM KONSERN PENSJONSKASSE risikorapportering-2023_IBMKonsernPensjonskasse_9c9d317f8276_VL_1","Vi vurderer fortløpende tiltak for å beskytte kunden, som for eksempel at 1) kunden kan slå av funksjoner i betalingstjenesten (regionsperre, internettsperre), 2) kunden blir varslet (SMS, e-post) når det skjer bevegelser på kundens kontoer / kort eller ved avviste forsøk på tilgang til kundens kontoer / kort, 3) antisvindel overvåking og 4) kunden har god tilgang til kundestøtte.","Vurdert som ikke aktuellt for pensjonskasser."]
["IBM KONSERN PENSJONSKASSE risikorapportering-2023_IBMKonsernPensjonskasse_9c9d317f8276_VL_1","Når nye løsninger skal utvikles, tar vi i betraktning behovene til alle forretningsområdene. Dette for å unngå utfordringer med \"silo-løsninger\", som omfattende vedlikehold av programmer, komplisert drift og utfordringer med synkronisering av data.","Intern vurdering fra Storebrand tilknyttet IKT-utvikling/drift/sikkerhet."]
["ICAP ENERGY AS Norwegien Regulator - Risk Reporting_2023_6b3ae3646bde_VL_1","Conditions that influence on the risk","Mitigating measures implemented in 2023"]
["ICAP ENERGY AS Norwegien Regulator - Risk Reporting_2023_6b3ae3646bde_VL_1","The extent of errors in applications and data that influence on data integrity (e.g. transaction being posted twice, mail-merge that is out of sync, inadvertent erasure of data).","New data governance/data strategy controls being implemented in 2024."]
["ICAP ENERGY AS Norwegien Regulator - Risk Reporting_2023_6b3ae3646bde_VL_1","We collect information on ICT operation, transactions and fraud, and use the information to make our services more robust and secure.","Intelligence monitoring in place "]
["ICAP ENERGY AS Norwegien Regulator - Risk Reporting_2023_6b3ae3646bde_VL_1","When new ICT-solutions are being planned, we take into account the needs of all departments in order to avoid vertical solutions which might lead to excessive maintenance, elaborate operational routines and challenges related to data synchronization.","Continuous improvement of our business and technology change processes."]
["INDUSTRY CAPITAL PARTNERS AS risk-and-vulnerability-reporting-2023-Industry Capital Partners AS_a2fd72adacd2_VL_1","Conditions that influence on the risk","Mitigating measures implemented in 2023"]
["INDUSTRY CAPITAL PARTNERS AS risk-and-vulnerability-reporting-2023-Industry Capital Partners AS_a2fd72adacd2_VL_1","To the extent possible, we use controls that prevent unauthorized and non-intended changes and that upholds system integrity. Examples of such controls are strict version control, code signing, division of duty (\"four eyes principle\"), checksum etc.","The Company does not run any systems internally, it is all Saas solutions or run by trusted third party providers such as our outsourced IT provider. The company's main tools come from Microsoft who apply best practises in all of their control and code signing. Where needed, such as for bank payments and invoice approval, the company has four eyes principle."]
["INDUSTRY CAPITAL PARTNERS AS risk-and-vulnerability-reporting-2023-Industry Capital Partners AS_a2fd72adacd2_VL_1"," We have controls in place that protects data in transit and data at rest. Relevant controls might be checksums, encryption, VPN, data signing, access control, backup and restore procedures etc.","The Company´s IT provider protects data in transit and at rest."]
["INDUSTRY CAPITAL PARTNERS AS risk-and-vulnerability-reporting-2023-Industry Capital Partners AS_a2fd72adacd2_VL_1","The extent of errors in applications and data that influence on data integrity (e.g. transaction being posted twice, mail-merge that is out of sync, inadvertent erasure of data).","No such incidents or events have been registered by Aker IT in 2023."]
["INDUSTRY CAPITAL PARTNERS AS risk-and-vulnerability-reporting-2023-Industry Capital Partners AS_a2fd72adacd2_VL_1","We collect information on ICT operation, transactions and fraud, and use the information to make our services more robust and secure.","The company currently has limited operations and transactions (only payment of employee salaries and service providers). For these activities, the Company has  internal control procedures in place such as four eyes principle for approval of invoices. \nIn 2023, the company has used incident and near miss reporting to improve its processes. "]
["INDUSTRY CAPITAL PARTNERS AS risk-and-vulnerability-reporting-2023-Industry Capital Partners AS_a2fd72adacd2_VL_1","We continuously look for measures that will improve customer protection, like 1) the customer may set limits (monetary, geographical, no internet) on the payment instrument, 2) immediate notification (SMS, e-mail, other) whenever there are movements on the account / card, or attempts at debiting an account or a card that are being declined by the payment institution, 3) antifraud monitoring 4) on-line support whereby the customer may immediately render a payment instrument invalid. ","The company does not have any client payment systems. "]
["INDUSTRY CAPITAL PARTNERS AS risk-and-vulnerability-reporting-2023-Industry Capital Partners AS_a2fd72adacd2_VL_1","When new ICT-solutions are being planned, we take into account the needs of all departments in order to avoid vertical solutions which might lead to excessive maintenance, elaborate operational routines and challenges related to data synchronization.","The Company is a small organisation with minimal IT presence and the Company plans the ICT solutions with respect to all parts of the organisation, with a focus on cost efficiency and efficiency. "]
["JBF SPAREBANK - FT årlig risikorapportering-2023 - Vurdert av JBF Bank_87bf3a0e6780_VL_1","Vi benytter så langt som mulig kontroller som bidrar til at systemene våre ikke blir utsatt for uautoriserte endringer og at tjenestene våre fungerer slik de skal.  Kontrollene kan være versjonsstyring, signering av kode, arbeidsdeling (\"fire øyne\"), sjekksummer, sekvenskontroller mv.","Endringsprosess og utvilingsløype og applikasjonsplattform med tilgangsregime er velutviklet og har eksister i flere år.\n\nTE rapporterer månedlig på unormal brukeradferd inn mot Eika sine løsninger."]
["JBF SPAREBANK - FT årlig risikorapportering-2023 - Vurdert av JBF Bank_87bf3a0e6780_VL_1","Vi har kontroller som sikrer data under transport og data som lagres. Kontrollene kan være sjekksummer, kryptering, signering, tilgangskontroller, rutiner for gjenskaping (inkrementell backup). ","Eksponerte datastrømmer skal alltid være kryptert, krav til kryptering finnes i vårt styringssystem for informasjonssikkerhet."]
["JBF SPAREBANK - FT årlig risikorapportering-2023 - Vurdert av JBF Bank_87bf3a0e6780_VL_1","Vi opplever feil i applikasjoner og data som påvirker dataenes integritet (eks. doble posteringer, overskriving av data om kunden).","\nEika har fått god innsikt i TE sine rutiner i forhold til datakvalitet og dataintegritet.\n\nOppfølging av tekniske feil håndteres i egne systemer\n\nInnmeldte saker har gått ned"]
["JBF SPAREBANK - FT årlig risikorapportering-2023 - Vurdert av JBF Bank_87bf3a0e6780_VL_1","Vi samler inn informasjon om drift, transaksjoner og svindel, og benytter informasjonen til å gjøre tjenestene sikrere og mer stabil.","Eika har et eget saksbehandlingssystem (Jira) hvor vi lager saker for hver enkel svindel-hendelse. \nDette er sporbart i ettertud mtp rapportering. \nEika bruker også indikatorer fra disse sakene til å oppdatere våre antisvindel-systemer."]
["JBF SPAREBANK - FT årlig risikorapportering-2023 - Vurdert av JBF Bank_87bf3a0e6780_VL_1","Vi vurderer fortløpende tiltak for å beskytte kunden, som for eksempel at 1) kunden kan slå av funksjoner i betalingstjenesten (regionsperre, internettsperre), 2) kunden blir varslet (SMS, e-post) når det skjer bevegelser på kundens kontoer / kort eller ved avviste forsøk på tilgang til kundens kontoer / kort, 3) antisvindel overvåking og 4) kunden har god tilgang til kundestøtte.","Eika har innført et anti-svindel system har vist seg meget effektivt som enn så lenge stopper alt vi har hatt av den mest fremtredende svindel i nettbank og mobilbank."]
["JBF SPAREBANK - FT årlig risikorapportering-2023 - Vurdert av JBF Bank_87bf3a0e6780_VL_1","Når nye løsninger skal utvikles, tar vi i betraktning behovene til alle forretningsområdene. Dette for å unngå utfordringer med \"silo-løsninger\", som omfattende vedlikehold av programmer, komplisert drift og utfordringer med synkronisering av data.","Eika har felles arkitekturplattforum med tilhørende forum som tiltak for å redusere silo-problematikk"]
["JBF SPAREBANK - FT årlig risikorapportering-2023 - Vurdert av JBF Bank_87bf3a0e6780_VL_1","Vi tillater ikke at ansatte på forretningssiden eller som arbeider med rapportering, utvikler egne applikasjoner (eksempler: Excel, MS Access, Pyton) som benyttes i våre tjenester eller i vår rapportering til myndigheter.","Det er sperret for implementering av applikasjoner som ikke er godkjent av alle relevante forum i Eika.\n\nKun brukere som skal ha tilgang til produksjosnsystemer og  data har tilgang til dette.\nRead-only data, f.ek.s fra DVH kan prosesseres i Excel eller tilsvarende der det er behov for dette av forrettningsiden."]
["Jæren Sparebank - FT årlig risikorapportering 2023_4d96a123b47f_VL_1","Vi opplever feil i applikasjoner og data som påvirker dataenes integritet (eks. doble posteringer, overskriving av data om kunden).","Eika har fått god innsikt i TE sine rutiner i forhold til datakvalitet og dataintegritet. Oppfølging av tekniske feil håndteres i egne systemer. Innmeldte saker har gått ned."]
["Jæren Sparebank - FT årlig risikorapportering 2023_4d96a123b47f_VL_1","Vi samler inn informasjon om drift, transaksjoner og svindel, og benytter informasjonen til å gjøre tjenestene sikrere og mer stabil.","Bank samler inn informasjon, og Eika har et eget saksbehandlingssystem (Jira) hvor de lager saker for hver enkel svindelhendelse. Dette er sporbart i ettertid mtp. rapportering. Eika bruker også indikatorer fra disse sakene til å oppdatere antisvindel-systemene."]
["Jæren Sparebank - FT årlig risikorapportering 2023_4d96a123b47f_VL_1","Vi vurderer fortløpende tiltak for å beskytte kunden, som for eksempel at 1) kunden kan slå av funksjoner i betalingstjenesten (regionsperre, internettsperre), 2) kunden blir varslet (SMS, e-post) når det skjer bevegelser på kundens kontoer / kort eller ved avviste forsøk på tilgang til kundens kontoer / kort, 3) antisvindel overvåking og 4) kunden har god tilgang til kundestøtte.","Eika har innført et anti-svindel system, som til nå ser ut til å være effektivt og stopper den mest fremtredende svindel i nettbank og mobilbank."]
["KLP KAPITALFORVALTNING  AS kf-risikorapportering-2023_236717a33f96_VL_1","Vi benytter så langt som mulig kontroller som bidrar til at systemene våre ikke blir utsatt for uautoriserte endringer og at tjenestene våre fungerer slik de skal.  Kontrollene kan være versjonsstyring, signering av kode, arbeidsdeling (\"fire øyne\"), sjekksummer, sekvenskontroller mv.","Det er en noe manglende struktur på IAM-området. Internrevisjon har avdekket mangler med AD-grupper. Opprydding påbegynt."]
["KLP KAPITALFORVALTNING  AS kf-risikorapportering-2023_236717a33f96_VL_1","Vi har kontroller som sikrer data under transport og data som lagres. Kontrollene kan være sjekksummer, kryptering, signering, tilgangskontroller, rutiner for gjenskaping (inkrementell backup). ","Enkelte overføringer skjer uten kryptering (systemer driftet internt). Kryptering innføres ifbm flytting av systemer til skybasert drift."]
["KLP KAPITALFORVALTNING  AS kf-risikorapportering-2023_236717a33f96_VL_1","Vi samler inn informasjon om drift, transaksjoner og svindel, og benytter informasjonen til å gjøre tjenestene sikrere og mer stabil.","Overvåking av Mnemonic og interne ressurser."]
["KLP KAPITALFORVALTNING  AS kf-risikorapportering-2023_236717a33f96_VL_1","Når nye løsninger skal utvikles, tar vi i betraktning behovene til alle forretningsområdene. Dette for å unngå utfordringer med \"silo-løsninger\", som omfattende vedlikehold av programmer, komplisert drift og utfordringer med synkronisering av data.","Aktiviteter gjennomføres av arkitekter."]
["KLP KAPITALFORVALTNING  AS kf-risikorapportering-2023_236717a33f96_VL_1","Vi tillater ikke at ansatte på forretningssiden eller som arbeider med rapportering, utvikler egne applikasjoner (eksempler: Excel, MS Access, Pyton) som benyttes i våre tjenester eller i vår rapportering til myndigheter.","Det er forretningssiden som foretar rapportering til myndigheter. Utvikling inngår som en del av oppgavene for forretningsområdene. Innføring av GitHub og kodescanning."]
["KNIF TRYGGHET FORSIKRING AS Årlig rapportering av risiko og sårbarhet IKT 24_01_6ce701291611_VL_2","Når nye løsninger skal utvikles, tar vi i betraktning behovene til alle forretningsområdene. Dette for å unngå utfordringer med \"silo-løsninger\", som omfattende vedlikehold av programmer, komplisert drift og utfordringer med synkronisering av data.","Punktet ivaretas av nye rutiner for innkjøp"]
["KOMMUNALBANKEN AS risikorapportering-2023_b8d2c7974fb2_VL_1","Vi opplever feil i applikasjoner og data som påvirker dataenes integritet (eks. doble posteringer, overskriving av data om kunden).","Har opprettet kundemasterdata I 2023 - reduserer risiko for ulik kundeinformasjon I ulike applikasjoner. Data Linage er forbedret fra kildesystemer til datavarehus."]
["KOMMUNALBANKEN AS risikorapportering-2023_b8d2c7974fb2_VL_1","Vi tillater ikke at ansatte på forretningssiden eller som arbeider med rapportering, utvikler egne applikasjoner (eksempler: Excel, MS Access, Pyton) som benyttes i våre tjenester eller i vår rapportering til myndigheter.","Vi tillater at ansatte på forretningssiden utvikler egne analyser og rapporter I scriptspråk. Slik utvikling gjøres på samme måte og etter de samme rutinene som om utviklingen skulle vært gjort av IT-miljøet (egne tekniske utviklingsmiljøer, pipeline fra utvikling til produksjon, versjonering, mv.)"]
["KREDD AS - risikorapportering-2023_Kredd_b5e1c29d568f_VL_1","Vi benytter så langt som mulig kontroller som bidrar til at systemene våre ikke blir utsatt for uautoriserte endringer og at tjenestene våre fungerer slik de skal.  Kontrollene kan være versjonsstyring, signering av kode, arbeidsdeling (\"fire øyne\"), sjekksummer, sekvenskontroller mv.","Tilgangsstyring har alltid vært et stort fokus i Kredd. CTO har meget god kontroll på hvem som har tilgang til hva, og prinsipper slik som \"Principle of least privilege\". Ingen tredjeparter har tilgang til produksjonssystemer, og kun to nøkkelpersonell har tilgang til produksjon. Endringer i kildekoden må alltid godkjennes av en administrator, og produksjonssetting gjøres alltid av CTO."]
["KREDD AS - risikorapportering-2023_Kredd_b5e1c29d568f_VL_1","Vi har kontroller som sikrer data under transport og data som lagres. Kontrollene kan være sjekksummer, kryptering, signering, tilgangskontroller, rutiner for gjenskaping (inkrementell backup). ","Data er alltid kryptert in-flight og at rest. Tilgangskontroller er nevnt i punktet over. Samtidig benyttes versjonering av apper med enkel tilbakekalling av nye versjoner dersom de har defekter, samt snapshot backups av produksjonssystemer."]
["KREDD AS - risikorapportering-2023_Kredd_b5e1c29d568f_VL_1","Vi opplever feil i applikasjoner og data som påvirker dataenes integritet (eks. doble posteringer, overskriving av data om kunden).","Nei, det opplever vi ikke hos Kredd p.t. Kredd har samtidig benyttet gode sikkerhetskopi-løsninger i en årrekke."]
["KREDD AS - risikorapportering-2023_Kredd_b5e1c29d568f_VL_1","Vi samler inn informasjon om drift, transaksjoner og svindel, og benytter informasjonen til å gjøre tjenestene sikrere og mer stabil.","Kredd samler kontinuerlig inn avvik ved eventuelt driften og fører en aktiv endringshåndtering. Kredd har aldri hatt  noe svindel og betaler p.t. kun ut transaksjoner til andre banker og leverandører som igjen blir manuelt. Utfordringen er å gå bort fra en manuell til en automatisert prosess på større volumer, samtidig som selskapet skal hindre mulig svindel. Tiltak må derfor iverksettes. "]
["KREDD AS - risikorapportering-2023_Kredd_b5e1c29d568f_VL_1","Vi vurderer fortløpende tiltak for å beskytte kunden, som for eksempel at 1) kunden kan slå av funksjoner i betalingstjenesten (regionsperre, internettsperre), 2) kunden blir varslet (SMS, e-post) når det skjer bevegelser på kundens kontoer / kort eller ved avviste forsøk på tilgang til kundens kontoer / kort, 3) antisvindel overvåking og 4) kunden har god tilgang til kundestøtte.","Kredd har ingen varsling, da mottaker av transaksjonene er banker eller leverandører som bekrefter at personen har utestående kreditt hos dem. Utfordringen blir hvordand dette skal automatiseres på større volumer og hindre at brukere benytter f.eks. falske kreditter for å få utbetalt penger - på egne eller andre vegne med deres BankID. Her må tiltak på plass."]
["KREDD AS - risikorapportering-2023_Kredd_b5e1c29d568f_VL_1","Når nye løsninger skal utvikles, tar vi i betraktning behovene til alle forretningsområdene. Dette for å unngå utfordringer med \"silo-løsninger\", som omfattende vedlikehold av programmer, komplisert drift og utfordringer med synkronisering av data.","Kredd er et lite foretak med få utfordringer tilknyttet silo-løsninger. Alle løsningene til Kredd utvikles av de samme personene."]
["KREDD AS - risikorapportering-2023_Kredd_b5e1c29d568f_VL_1","Vi tillater ikke at ansatte på forretningssiden eller som arbeider med rapportering, utvikler egne applikasjoner (eksempler: Excel, MS Access, Pyton) som benyttes i våre tjenester eller i vår rapportering til myndigheter.","Det tillater ikke Kredd."]
["Kristiansand Kommunale Pensjonskasse risikorapportering-2023_23e9c9ee43b1_VL_1","Vi benytter så langt som mulig kontroller som bidrar til at systemene våre ikke blir utsatt for uautoriserte endringer og at tjenestene våre fungerer slik de skal.  Kontrollene kan være versjonsstyring, signering av kode, arbeidsdeling (\"fire øyne\"), sjekksummer, sekvenskontroller mv.","Relevant for foretak med egen utvikling, Ikke relevant for pensjonskasser"]
["Kristiansand Kommunale Pensjonskasse risikorapportering-2023_23e9c9ee43b1_VL_1","Vi har kontroller som sikrer data under transport og data som lagres. Kontrollene kan være sjekksummer, kryptering, signering, tilgangskontroller, rutiner for gjenskaping (inkrementell backup). ","KKP har rutiner for beskyttelse av data under transport og lagring. Vår forsikringsleverandør, Gabler, benytter seg AES (AES-256) for symmetrisk kryptering og RSA for asymmetrisk kryptering. For lagring av selve nøkkelen brukes HSMs i Azure Key Vault. I samsvar med FIPS 140-2 L2 og ISO/IEC 27001"]
["Kristiansand Kommunale Pensjonskasse risikorapportering-2023_23e9c9ee43b1_VL_1","Vi opplever feil i applikasjoner og data som påvirker dataenes integritet (eks. doble posteringer, overskriving av data om kunden).","Relevant for foretak med egen utvikling, Ikke relevant for pensjonskasser"]
["Kristiansand Kommunale Pensjonskasse risikorapportering-2023_23e9c9ee43b1_VL_1","Vi samler inn informasjon om drift, transaksjoner og svindel, og benytter informasjonen til å gjøre tjenestene sikrere og mer stabil.","Relevant for foretak med egen utvikling, Ikke relevant for pensjonskasser"]
["Kristiansand Kommunale Pensjonskasse risikorapportering-2023_23e9c9ee43b1_VL_1","Vi vurderer fortløpende tiltak for å beskytte kunden, som for eksempel at 1) kunden kan slå av funksjoner i betalingstjenesten (regionsperre, internettsperre), 2) kunden blir varslet (SMS, e-post) når det skjer bevegelser på kundens kontoer / kort eller ved avviste forsøk på tilgang til kundens kontoer / kort, 3) antisvindel overvåking og 4) kunden har god tilgang til kundestøtte.","Relevant for foretak med egen utvikling, Ikke relevant for pensjonskasser"]
["Kristiansand Kommunale Pensjonskasse risikorapportering-2023_23e9c9ee43b1_VL_1","Når nye løsninger skal utvikles, tar vi i betraktning behovene til alle forretningsområdene. Dette for å unngå utfordringer med \"silo-løsninger\", som omfattende vedlikehold av programmer, komplisert drift og utfordringer med synkronisering av data.","Relevant for foretak med egen utvikling, Ikke relevant for pensjonskasser"]
["Kristiansand Kommunale Pensjonskasse risikorapportering-2023_23e9c9ee43b1_VL_1","Vi tillater ikke at ansatte på forretningssiden eller som arbeider med rapportering, utvikler egne applikasjoner (eksempler: Excel, MS Access, Pyton) som benyttes i våre tjenester eller i vår rapportering til myndigheter.","Relevant for foretak med egen utvikling, Ikke relevant for pensjonskasser"]
["KVINESDAL SPAREBANK FT årlig risikorapportering-2023_348928b63afe_VL_1","Vi benytter så langt som mulig kontroller som bidrar til at systemene våre ikke blir utsatt for uautoriserte endringer og at tjenestene våre fungerer slik de skal.  Kontrollene kan være versjonsstyring, signering av kode, arbeidsdeling (\"fire øyne\"), sjekksummer, sekvenskontroller mv.","Endringsprosess og utvilingsløype og applikasjonsplattform med tilgangsregime er velutviklet og har eksistert i flere år.\n\nTE rapporterer månedlig på unormal brukeradferd inn mot Eika sine løsninger."]
["KVINESDAL SPAREBANK FT årlig risikorapportering-2023_348928b63afe_VL_1","Vi har kontroller som sikrer data under transport og data som lagres. Kontrollene kan være sjekksummer, kryptering, signering, tilgangskontroller, rutiner for gjenskaping (inkrementell backup). ","Eksponerte datastrømmer skal alltid være kryptert, krav til kryptering finnes i vårt styringssystem for informasjonssikkerhet."]
["KVINESDAL SPAREBANK FT årlig risikorapportering-2023_348928b63afe_VL_1","Vi opplever feil i applikasjoner og data som påvirker dataenes integritet (eks. doble posteringer, overskriving av data om kunden).","Eika har fått god innsikt i TE sine rutiner i forhold til datakvalitet og dataintegritet. Oppfølging av tekniske feil håndteres i egne systemer. Innmeldte saker er redusert."]
["KVINESDAL SPAREBANK FT årlig risikorapportering-2023_348928b63afe_VL_1","Vi samler inn informasjon om drift, transaksjoner og svindel, og benytter informasjonen til å gjøre tjenestene sikrere og mer stabil.","Eika har et eget saksbehandlingssystem (Jira) hvor vi lager saker for hver enkel svindel-hendelse. Dette er sporbart i ettertid mtp rapportering. \nEika bruker også indikatorer fra disse sakene til å oppdatere våre antisvindel-systemer.\n\nBanken har en intern oversikt over svindelsaker. Disse rapporterers kvartalsvis til bankens styre og halvårlig til Finanstilsynet. "]
["KVINESDAL SPAREBANK FT årlig risikorapportering-2023_348928b63afe_VL_1","Vi vurderer fortløpende tiltak for å beskytte kunden, som for eksempel at 1) kunden kan slå av funksjoner i betalingstjenesten (regionsperre, internettsperre), 2) kunden blir varslet (SMS, e-post) når det skjer bevegelser på kundens kontoer / kort eller ved avviste forsøk på tilgang til kundens kontoer / kort, 3) antisvindel overvåking og 4) kunden har god tilgang til kundestøtte.","Eika har innført et anti-svindel system har vist seg meget effektivt som enn så lenge stopper alt vi har hatt av den mest fremtredende svindel i nettbank og mobilbank.\n\nKunden har tilgang til banken og Eika Kundesenter mesteparten av døgnet. Kunden kan sperre kort hele døgnet."]
["KVINESDAL SPAREBANK FT årlig risikorapportering-2023_348928b63afe_VL_1","Når nye løsninger skal utvikles, tar vi i betraktning behovene til alle forretningsområdene. Dette for å unngå utfordringer med \"silo-løsninger\", som omfattende vedlikehold av programmer, komplisert drift og utfordringer med synkronisering av data.","Eika har felles arkitekturplattforum med tilhørende forum som tiltak for å redusere silo-problematikk."]
["KVINESDAL SPAREBANK FT årlig risikorapportering-2023_348928b63afe_VL_1","Vi tillater ikke at ansatte på forretningssiden eller som arbeider med rapportering, utvikler egne applikasjoner (eksempler: Excel, MS Access, Pyton) som benyttes i våre tjenester eller i vår rapportering til myndigheter.","Det er sperret for implementering av applikasjoner som ikke er godkjent av alle relevante forum i Eika.\n\nKun brukere som skal ha tilgang til produksjonssystemer og data har tilgang til dette. Read-only data, f.eks. fra DVH kan prosesseres i Excel eller tilsvarende der det er behov for dette av forrettningssiden."]
["LARVIKBANKEN - DIN SPAREBANK Larvikbanken FT årlig risikorapportering-2023 v1_b48cc778217d_VL_1","Vi benytter så langt som mulig kontroller som bidrar til at systemene våre ikke blir utsatt for uautoriserte endringer og at tjenestene våre fungerer slik de skal.  Kontrollene kan være versjonsstyring, signering av kode, arbeidsdeling (\"fire øyne\"), sjekksummer, sekvenskontroller mv.","Endringsprosess og utvilingsløype og applikasjonsplattform med tilgangsregime er velutviklet og har eksister i flere år.\n\nTE rapporterer månedlig på unormal brukeradferd inn mot Eika sine løsninger."]
["LARVIKBANKEN - DIN SPAREBANK Larvikbanken FT årlig risikorapportering-2023 v1_b48cc778217d_VL_1","Vi har kontroller som sikrer data under transport og data som lagres. Kontrollene kan være sjekksummer, kryptering, signering, tilgangskontroller, rutiner for gjenskaping (inkrementell backup). ","Eksponerte datastrømmer skal alltid være kryptert, krav til kryptering finnes i vårt styringssystem for informasjonssikkerhet."]
["LARVIKBANKEN - DIN SPAREBANK Larvikbanken FT årlig risikorapportering-2023 v1_b48cc778217d_VL_1","Vi opplever feil i applikasjoner og data som påvirker dataenes integritet (eks. doble posteringer, overskriving av data om kunden).","Eika har fått god innsikt i TE sine rutiner i forhold til datakvalitet og dataintegritet.\n\nOppfølging av tekniske feil håndteres i egne systemer\n\nInnmeldte saker har gått ned"]
["LARVIKBANKEN - DIN SPAREBANK Larvikbanken FT årlig risikorapportering-2023 v1_b48cc778217d_VL_1","Vi samler inn informasjon om drift, transaksjoner og svindel, og benytter informasjonen til å gjøre tjenestene sikrere og mer stabil.","Eika har et eget saksbehandlingssystem (Jira) hvor vi lager saker for hver enkel svindel-hendelse. \nDette er sporbart i ettertid med tanke på rapportering. \nEika bruker også indikatorer fra disse sakene til å oppdatere våre antisvindel-systemer."]
["LARVIKBANKEN - DIN SPAREBANK Larvikbanken FT årlig risikorapportering-2023 v1_b48cc778217d_VL_1","Vi vurderer fortløpende tiltak for å beskytte kunden, som for eksempel at 1) kunden kan slå av funksjoner i betalingstjenesten (regionsperre, internettsperre), 2) kunden blir varslet (SMS, e-post) når det skjer bevegelser på kundens kontoer / kort eller ved avviste forsøk på tilgang til kundens kontoer / kort, 3) antisvindel overvåking og 4) kunden har god tilgang til kundestøtte.","Eika har innført et anti-svindel system har vist seg meget effektivt som enn så lenge stopper alt vi har hatt av den mest fremtredende svindel i nettbank og mobilbank."]
["LARVIKBANKEN - DIN SPAREBANK Larvikbanken FT årlig risikorapportering-2023 v1_b48cc778217d_VL_1","Når nye løsninger skal utvikles, tar vi i betraktning behovene til alle forretningsområdene. Dette for å unngå utfordringer med \"silo-løsninger\", som omfattende vedlikehold av programmer, komplisert drift og utfordringer med synkronisering av data.","Eika har felles arkitekturplattforum med tilhørende forum som tiltak for å redusere silo-problematikk"]
["LARVIKBANKEN - DIN SPAREBANK Larvikbanken FT årlig risikorapportering-2023 v1_b48cc778217d_VL_1","Vi tillater ikke at ansatte på forretningssiden eller som arbeider med rapportering, utvikler egne applikasjoner (eksempler: Excel, MS Access, Pyton) som benyttes i våre tjenester eller i vår rapportering til myndigheter.","Det er sperret for implementering av applikasjoner som ikke er godkjent av alle relevante forum i Eika.\n\nKun brukere som skal ha tilgang til produksjosnsystemer og  data har tilgang til dette.\nRead-only data, f.ek.s fra DVH kan prosesseres i Excel eller tilsvarende der det er behov for dette av forrettningsiden."]
["LENDO PART OF SCHIBSTED AS Risk-reporting-2023 Lendo_0c03027281a6_VL_1","Conditions that influence on the risk","Mitigating measures implemented in 2023"]
["LENDO PART OF SCHIBSTED AS Risk-reporting-2023 Lendo_0c03027281a6_VL_1","To the extent possible, we use controls that prevent unauthorized and non-intended changes and that upholds system integrity. Examples of such controls are strict version control, code signing, division of duty (\"four eyes principle\"), checksum etc.","We perform validations before delivery, log modifications and use only nominative accounts.\n\nWe assess this to be sufficient."]
["LENDO PART OF SCHIBSTED AS Risk-reporting-2023 Lendo_0c03027281a6_VL_1"," We have controls in place that protects data in transit and data at rest. Relevant controls might be checksums, encryption, VPN, data signing, access control, backup and restore procedures etc.","Data at rest and in transit is encrypted and we perform regular backups. We have authentication implemented to access data or applications.\n\nWe assess this to be sufficient."]
["LENDO PART OF SCHIBSTED AS Risk-reporting-2023 Lendo_0c03027281a6_VL_1","The extent of errors in applications and data that influence on data integrity (e.g. transaction being posted twice, mail-merge that is out of sync, inadvertent erasure of data).","We have a continuously low amount of errors with low impact on operation or financials.\n\nWe assess this to be sufficient."]
["LENDO PART OF SCHIBSTED AS Risk-reporting-2023 Lendo_0c03027281a6_VL_1","We collect information on ICT operation, transactions and fraud, and use the information to make our services more robust and secure.","We perform controls on the customers to limit fraud exposure and secure our services. We have quaterly controls and monitoring to supervise our PSD2 service.\n\nWe assess this to be sufficient."]
["LENDO PART OF SCHIBSTED AS Risk-reporting-2023 Lendo_0c03027281a6_VL_1","We continuously look for measures that will improve customer protection, like 1) the customer may set limits (monetary, geographical, no internet) on the payment instrument, 2) immediate notification (SMS, e-mail, other) whenever there are movements on the account / card, or attempts at debiting an account or a card that are being declined by the payment institution, 3) antifraud monitoring 4) on-line support whereby the customer may immediately render a payment instrument invalid. ","We have set limits on the amounts in our service, ensure customer authentication through BankID and customer service is available for support.\n\nWe assess this to be sufficient, and we are working on improvements."]
["LENDO PART OF SCHIBSTED AS Risk-reporting-2023 Lendo_0c03027281a6_VL_1","When new ICT-solutions are being planned, we take into account the needs of all departments in order to avoid vertical solutions which might lead to excessive maintenance, elaborate operational routines and challenges related to data synchronization.","The creation of the solutions are planned to answer company needs so that all departments can benefit from it with a limited effort. We also consider product improvements by creating evolutive solutions on a common platform.\n\nWe assess this to be sufficient."]
["LILLESANDS SPAREBANK 2023 risikorapportering betalingsformidling_8a094653c16f_VL_2","Vi benytter så langt som mulig kontroller som bidrar til at systemene våre ikke blir utsatt for uautoriserte endringer og at tjenestene våre fungerer slik de skal.  Kontrollene kan være versjonsstyring, signering av kode, arbeidsdeling (\"fire øyne\"), sjekksummer, sekvenskontroller mv.","Dette gjelder i hovedsak TietoEvry og Mastercard.  Vi ser også endringer hos Bax, Nets, Vipps samt leverandører av nettsider og enkeltfunksjoner.  Endring av underleverandører og infrastruktur. "]
["LILLESANDS SPAREBANK 2023 risikorapportering betalingsformidling_8a094653c16f_VL_2","Vi har kontroller som sikrer data under transport og data som lagres. Kontrollene kan være sjekksummer, kryptering, signering, tilgangskontroller, rutiner for gjenskaping (inkrementell backup). ","Det er økende oppmerksomhet rundt disse forhold. "]
["Luster Sparebank ROS betaling 2023_1c70b89d8644_VL_1","Vi benytter så langt som mulig kontroller som bidrar til at systemene våre ikke blir utsatt for uautoriserte endringer og at tjenestene våre fungerer slik de skal.  Kontrollene kan være versjonsstyring, signering av kode, arbeidsdeling (\"fire øyne\"), sjekksummer, sekvenskontroller mv.","Banken driver ikke med utvikling, men har en \"påse-rolle\"."]
["Luster Sparebank ROS betaling 2023_1c70b89d8644_VL_1","Vi samler inn informasjon om drift, transaksjoner og svindel, og benytter informasjonen til å gjøre tjenestene sikrere og mer stabil.","Banken abonnerer på en rekke tjenster i denne sammenheng som løpende følges opp. "]
["Luster Sparebank ROS betaling 2023_1c70b89d8644_VL_1","Vi tillater ikke at ansatte på forretningssiden eller som arbeider med rapportering, utvikler egne applikasjoner (eksempler: Excel, MS Access, Pyton) som benyttes i våre tjenester eller i vår rapportering til myndigheter.","Ansatte som arbeider med rapportering benytter i enkelte tilfeller egne vertøy for rapportering, men da som et supplement og kontrollverktøy til øvrig tallmateriell."]
["LÅNEKONTORET AS Risikorapportering-2023 30.01.2024 (endelig versjon)_d860bc889698_VL_1","Vi benytter så langt som mulig kontroller som bidrar til at systemene våre ikke blir utsatt for uautoriserte endringer og at tjenestene våre fungerer slik de skal.  Kontrollene kan være versjonsstyring, signering av kode, arbeidsdeling (\"fire øyne\"), sjekksummer, sekvenskontroller mv.","Prosedyrene for endringshåndtering omfatter alle vesentlige endringer som kan påvirke IKT systemene, og skal sikre forsvarlig behandling og dokumentering av endringene. Selskapet sikrer at prosedyrene for endringshåndtering gir en stabil, planlagt og forutsigbar drift. Selskapet ha en oversikt over alle endringer foretatt i IKT-systemene, herunder dato for endring, hvilke system det gjelder og hva endringen går ut på. IKT-ansvarlig godkjenner alle vesentlige endringer i IKT-systemene før de utføres. "]
["LÅNEKONTORET AS Risikorapportering-2023 30.01.2024 (endelig versjon)_d860bc889698_VL_1","Vi har kontroller som sikrer data under transport og data som lagres. Kontrollene kan være sjekksummer, kryptering, signering, tilgangskontroller, rutiner for gjenskaping (inkrementell backup). ","Selskapet har sin nettverksstruktur med inkrementell backup og dataene fra forretningssystemet krypteres, hvert kvartal utføres gjenlesningstester og oppstarter på alle enheter, og deretter  gjennomgås disse."]
["LÅNEKONTORET AS Risikorapportering-2023 30.01.2024 (endelig versjon)_d860bc889698_VL_1","Vi opplever feil i applikasjoner og data som påvirker dataenes integritet (eks. doble posteringer, overskriving av data om kunden).","Selskapet opplever ingen feil i våre applikasjoner da det ikke er mulig for eksempel å overskrive data av en personen. Transaktionene er av enkel art."]
["LÅNEKONTORET AS Risikorapportering-2023 30.01.2024 (endelig versjon)_d860bc889698_VL_1","Vi samler inn informasjon om drift, transaksjoner og svindel, og benytter informasjonen til å gjøre tjenestene sikrere og mer stabil.","Vi har manuell kundebehandling og et Pantlånsystem som samler inn data om kundenes transaksjoner. I Pantelånsystemet kan en kunde sperres dersom det er mistanke om svindel. Virksomheten har et høyt fokus på svindel og AML risiko. "]
["LÅNEKONTORET AS Risikorapportering-2023 30.01.2024 (endelig versjon)_d860bc889698_VL_1","Vi vurderer fortløpende tiltak for å beskytte kunden, som for eksempel at 1) kunden kan slå av funksjoner i betalingstjenesten (regionsperre, internettsperre), 2) kunden blir varslet (SMS, e-post) når det skjer bevegelser på kundens kontoer / kort eller ved avviste forsøk på tilgang til kundens kontoer / kort, 3) antisvindel overvåking og 4) kunden har god tilgang til kundestøtte.","Ut fra virksomhetens natur og manuelle arbeidsflyt, er dette ikke aktuelt. "]
["LÅNEKONTORET AS Risikorapportering-2023 30.01.2024 (endelig versjon)_d860bc889698_VL_1","Når nye løsninger skal utvikles, tar vi i betraktning behovene til alle forretningsområdene. Dette for å unngå utfordringer med \"silo-løsninger\", som omfattende vedlikehold av programmer, komplisert drift og utfordringer med synkronisering av data.","Ut fra virksomhetens drift og størrelse er dette ikke aktuelt."]
["LÅNEKONTORET AS Risikorapportering-2023 30.01.2024 (endelig versjon)_d860bc889698_VL_1","Vi tillater ikke at ansatte på forretningssiden eller som arbeider med rapportering, utvikler egne applikasjoner (eksempler: Excel, MS Access, Pyton) som benyttes i våre tjenester eller i vår rapportering til myndigheter.","Ut fra virksomhetens drift og størrelse er dette ikke aktuelt."]
["Maritime & Merchant Bank - Risikorapportering 2023","Vi benytter så langt som mulig kontroller som bidrar til at systemene våre ikke blir utsatt for uautoriserte endringer og at tjenestene våre fungerer slik de skal.  Kontrollene kan være versjonsstyring, signering av kode, arbeidsdeling (\"fire øyne\"), sjekksummer, sekvenskontroller mv.","Dette utføres av system- og driftsleverandør SDC (ivaretas og dokumenteres i ISAE 3402) på vegne av Banken. Banken har ingen egenutvikling eller egen drift."]
["Maritime & Merchant Bank - Risikorapportering 2023","Vi har kontroller som sikrer data under transport og data som lagres. Kontrollene kan være sjekksummer, kryptering, signering, tilgangskontroller, rutiner for gjenskaping (inkrementell backup). ","Bankens e-post er sikret med TLS kryptering. Bankens mappestruktur er tilgangsstyrt med full tilgang og lese tilganger. Backup med daglige snapshoots er tilgjengelig. Admincontrol blir også brukt for overførsel av dokumenter. Det er styredokumenter og dokumenter i forbindelse med revisjoner (intern og ekstern) som legges ut her. I tillegg til øvrige dokumenter til/fra enkelte av våre samarbeidspartnere. \nDette utføres av system- og driftsleverandør SDC (ivaretas og dokumenteres i ISAE 3402 og SOC 2 for Admincontrol) på vegne av Banken. Banken har ingen egenutvikling eller egen drift. Ved all transport av data benyttes kryptering eller annen sikker form for forsendelse."]
["Maritime & Merchant Bank - Risikorapportering 2023","Vi opplever feil i applikasjoner og data som påvirker dataenes integritet (eks. doble posteringer, overskriving av data om kunden).","Kontroll av dette utføres av system- og driftsleverandør (SDC (ivaretas og dokumenteres i ISAE 3402) på vegne av Banken. Banken har ingen egenutvikling eller egen drift.  Banken har ikke opplevd noen tilfeller av dette.."]
["Maritime & Merchant Bank - Risikorapportering 2023","Vi samler inn informasjon om drift, transaksjoner og svindel, og benytter informasjonen til å gjøre tjenestene sikrere og mer stabil.","SDC har egen avdeling \"Anti-Fraud forum\" her blir det utvekslet informasjon om svindel/svindelforsøk fra alle SDC banker. Ansatte i Banken tar del i disse møtene.\nVi samler inn informasjon om dette. Andre Banker på SDC samler også inn informasjon. SDC samler inn og systematiserer informasjon på dette. Vår bank er deltager i \"Anti Fraud\" forum på SDC som blant annet utveksler informasjon på dette.\nSDC har innført flere funksjoner som skal sikre kunder mot svindel. Dette kan være f.eks være kontroll og rapportering ved innlogging fra ny IP-adresse ved overførsel av penger.\nDet blir også gjort gjennomganger av de kvartalvise rapportene fra NFCERT, disse har fokus på Svindel av kundene, forsøk mot ansatte i banken og angrep mot Bankens systemer"]
["Maritime & Merchant Bank - Risikorapportering 2023","Vi vurderer fortløpende tiltak for å beskytte kunden, som for eksempel at 1) kunden kan slå av funksjoner i betalingstjenesten (regionsperre, internettsperre), 2) kunden blir varslet (SMS, e-post) når det skjer bevegelser på kundens kontoer / kort eller ved avviste forsøk på tilgang til kundens kontoer / kort, 3) antisvindel overvåking og 4) kunden har god tilgang til kundestøtte.","Banken tilbyr ikke korttjenester og har kun betaling i norske kroner. Det foregår antisvindel kontroller i nettbanken (se forrige punkt)"]
["Maritime & Merchant Bank - Risikorapportering 2023","Når nye løsninger skal utvikles, tar vi i betraktning behovene til alle forretningsområdene. Dette for å unngå utfordringer med \"silo-løsninger\", som omfattende vedlikehold av programmer, komplisert drift og utfordringer med synkronisering av data.","Banken har ikke egenutvikling."]
["Maritime & Merchant Bank - Risikorapportering 2023","Vi tillater ikke at ansatte på forretningssiden eller som arbeider med rapportering, utvikler egne applikasjoner (eksempler: Excel, MS Access, Pyton) som benyttes i våre tjenester eller i vår rapportering til myndigheter.","Banken benytter Excel som støttesystem. Det pågår løpende jobb med å legge mer og mer av denne funksjonaliteten over i Bankens datavarehusløsning forvaltet av SDC."]
["Marker Sparebank Rapportering av risiko og sårbarhet 2023_316eeb89fd11_VL_2","Vi benytter så langt som mulig kontroller som bidrar til at systemene våre ikke blir utsatt for uautoriserte endringer og at tjenestene våre fungerer slik de skal.  Kontrollene kan være versjonsstyring, signering av kode, arbeidsdeling (\"fire øyne\"), sjekksummer, sekvenskontroller mv.","Endringsprosess og utvilingsløype og applikasjonsplattform med tilgangsregime er velutviklet og har eksister i flere år.\n\nTE rapporterer månedlig på unormal brukeradferd inn mot Eika sine løsninger."]
["Marker Sparebank Rapportering av risiko og sårbarhet 2023_316eeb89fd11_VL_2","Vi har kontroller som sikrer data under transport og data som lagres. Kontrollene kan være sjekksummer, kryptering, signering, tilgangskontroller, rutiner for gjenskaping (inkrementell backup). ","Eksponerte datastrømmer skal alltid være kryptert, krav til kryptering finnes i vårt styringssystem for informasjonssikkerhet."]
["Marker Sparebank Rapportering av risiko og sårbarhet 2023_316eeb89fd11_VL_2","Vi opplever feil i applikasjoner og data som påvirker dataenes integritet (eks. doble posteringer, overskriving av data om kunden).","Eika har fått god innsikt i TE sine rutiner i forhold til datakvalitet og dataintegritet.\n\nOppfølging av tekniske feil håndteres i egne systemer\n\nInnmeldte saker har gått ned"]
["Marker Sparebank Rapportering av risiko og sårbarhet 2023_316eeb89fd11_VL_2","Vi samler inn informasjon om drift, transaksjoner og svindel, og benytter informasjonen til å gjøre tjenestene sikrere og mer stabil.","Eika har et eget saksbehandlingssystem (Jira) hvor vi lager saker for hver enkel svindel-hendelse. \nDette er sporbart i ettertid mtp rapportering. \nEika bruker også indikatorer fra disse sakene til å oppdatere våre antisvindel-systemer."]
["Marker Sparebank Rapportering av risiko og sårbarhet 2023_316eeb89fd11_VL_2","Vi vurderer fortløpende tiltak for å beskytte kunden, som for eksempel at 1) kunden kan slå av funksjoner i betalingstjenesten (regionsperre, internettsperre), 2) kunden blir varslet (SMS, e-post) når det skjer bevegelser på kundens kontoer / kort eller ved avviste forsøk på tilgang til kundens kontoer / kort, 3) antisvindel overvåking og 4) kunden har god tilgang til kundestøtte.","Eika har innført et anti-svindel system har vist seg meget effektivt som enn så lenge stopper alt vi har hatt av den mest fremtredende svindel i nettbank og mobilbank."]
["Marker Sparebank Rapportering av risiko og sårbarhet 2023_316eeb89fd11_VL_2","Når nye løsninger skal utvikles, tar vi i betraktning behovene til alle forretningsområdene. Dette for å unngå utfordringer med \"silo-løsninger\", som omfattende vedlikehold av programmer, komplisert drift og utfordringer med synkronisering av data.","Eika har felles arkitekturplattforum med tilhørende forum som tiltak for å redusere silo-problematikk"]
["Marker Sparebank Rapportering av risiko og sårbarhet 2023_316eeb89fd11_VL_2","Vi tillater ikke at ansatte på forretningssiden eller som arbeider med rapportering, utvikler egne applikasjoner (eksempler: Excel, MS Access, Pyton) som benyttes i våre tjenester eller i vår rapportering til myndigheter.","Det er sperret for implementering av applikasjoner som ikke er godkjent av alle relevante forum i Eika.\n\nKun brukere som skal ha tilgang til produksjosnsystemer og  data har tilgang til dette.\nRead-only data, f.ek.s fra DVH kan prosesseres i Excel eller tilsvarende der det er behov for dette av forrettningsiden."]
["Marker Sparebank Rapportering av risiko og sårbarhet 2023_9512acad731d_VL_1","Vi benytter så langt som mulig kontroller som bidrar til at systemene våre ikke blir utsatt for uautoriserte endringer og at tjenestene våre fungerer slik de skal.  Kontrollene kan være versjonsstyring, signering av kode, arbeidsdeling (\"fire øyne\"), sjekksummer, sekvenskontroller mv.","Endringsprosess og utvilingsløype og applikasjonsplattform med tilgangsregime er velutviklet og har eksister i flere år.\n\nTE rapporterer månedlig på unormal brukeradferd inn mot Eika sine løsninger."]
["Marker Sparebank Rapportering av risiko og sårbarhet 2023_9512acad731d_VL_1","Vi har kontroller som sikrer data under transport og data som lagres. Kontrollene kan være sjekksummer, kryptering, signering, tilgangskontroller, rutiner for gjenskaping (inkrementell backup). ","Eksponerte datastrømmer skal alltid være kryptert, krav til kryptering finnes i vårt styringssystem for informasjonssikkerhet."]
["Marker Sparebank Rapportering av risiko og sårbarhet 2023_9512acad731d_VL_1","Vi opplever feil i applikasjoner og data som påvirker dataenes integritet (eks. doble posteringer, overskriving av data om kunden).","Eika har fått god innsikt i TE sine rutiner i forhold til datakvalitet og dataintegritet.\n\nOppfølging av tekniske feil håndteres i egne systemer\n\nInnmeldte saker har gått ned"]
["Marker Sparebank Rapportering av risiko og sårbarhet 2023_9512acad731d_VL_1","Vi samler inn informasjon om drift, transaksjoner og svindel, og benytter informasjonen til å gjøre tjenestene sikrere og mer stabil.","Eika har et eget saksbehandlingssystem (Jira) hvor vi lager saker for hver enkel svindel-hendelse. \nDette er sporbart i ettertid mtp rapportering. \nEika bruker også indikatorer fra disse sakene til å oppdatere våre antisvindel-systemer."]
["Marker Sparebank Rapportering av risiko og sårbarhet 2023_9512acad731d_VL_1","Vi vurderer fortløpende tiltak for å beskytte kunden, som for eksempel at 1) kunden kan slå av funksjoner i betalingstjenesten (regionsperre, internettsperre), 2) kunden blir varslet (SMS, e-post) når det skjer bevegelser på kundens kontoer / kort eller ved avviste forsøk på tilgang til kundens kontoer / kort, 3) antisvindel overvåking og 4) kunden har god tilgang til kundestøtte.","Eika har innført et anti-svindel system har vist seg meget effektivt som enn så lenge stopper alt vi har hatt av den mest fremtredende svindel i nettbank og mobilbank."]
["Marker Sparebank Rapportering av risiko og sårbarhet 2023_9512acad731d_VL_1","Når nye løsninger skal utvikles, tar vi i betraktning behovene til alle forretningsområdene. Dette for å unngå utfordringer med \"silo-løsninger\", som omfattende vedlikehold av programmer, komplisert drift og utfordringer med synkronisering av data.","Eika har felles arkitekturplattforum med tilhørende forum som tiltak for å redusere silo-problematikk"]
["Marker Sparebank Rapportering av risiko og sårbarhet 2023_9512acad731d_VL_1","Vi tillater ikke at ansatte på forretningssiden eller som arbeider med rapportering, utvikler egne applikasjoner (eksempler: Excel, MS Access, Pyton) som benyttes i våre tjenester eller i vår rapportering til myndigheter.","Det er sperret for implementering av applikasjoner som ikke er godkjent av alle relevante forum i Eika.\n\nKun brukere som skal ha tilgang til produksjosnsystemer og  data har tilgang til dette.\nRead-only data, f.ek.s fra DVH kan prosesseres i Excel eller tilsvarende der det er behov for dette av forrettningsiden."]
["Melhus Sparebank Årlig risikorapportering 2023_endelig_MelhusBanken_642f450d48d9_VL_1","Vi benytter så langt som mulig kontroller som bidrar til at systemene våre ikke blir utsatt for uautoriserte endringer og at tjenestene våre fungerer slik de skal.  Kontrollene kan være versjonsstyring, signering av kode, arbeidsdeling (\"fire øyne\"), sjekksummer, sekvenskontroller mv.","Endringsprosess og utvilingsløype og applikasjonsplattform med tilgangsregime er velutviklet og har eksister i flere år.\n\nTE rapporterer månedlig på unormal brukeradferd inn mot Eika sine løsninger."]
["Melhus Sparebank Årlig risikorapportering 2023_endelig_MelhusBanken_642f450d48d9_VL_1","Vi har kontroller som sikrer data under transport og data som lagres. Kontrollene kan være sjekksummer, kryptering, signering, tilgangskontroller, rutiner for gjenskaping (inkrementell backup). ","Eksponerte datastrømmer skal alltid være kryptert, krav til kryptering finnes i vårt styringssystem for informasjonssikkerhet."]
["Melhus Sparebank Årlig risikorapportering 2023_endelig_MelhusBanken_642f450d48d9_VL_1","Vi opplever feil i applikasjoner og data som påvirker dataenes integritet (eks. doble posteringer, overskriving av data om kunden).","Eika har fått god innsikt i TE sine rutiner i forhold til datakvalitet og dataintegritet.\n\nOppfølging av tekniske feil håndteres i egne systemer\n\nInnmeldte saker har gått ned"]
["Melhus Sparebank Årlig risikorapportering 2023_endelig_MelhusBanken_642f450d48d9_VL_1","Vi samler inn informasjon om drift, transaksjoner og svindel, og benytter informasjonen til å gjøre tjenestene sikrere og mer stabil.","Melhusbanken bruker 4Human TQM Hendelsesrapportering for rapportering på svindelsaker. Eika har et eget saksbehandlingssystem (Jira) hvor vi lager saker for hver enkel svindel-hendelse. \nDette er sporbart i ettertud mtp rapportering. \nEika bruker også indikatorer fra disse sakene til å oppdatere våre antisvindel-systemer."]
["Melhus Sparebank Årlig risikorapportering 2023_endelig_MelhusBanken_642f450d48d9_VL_1","Vi vurderer fortløpende tiltak for å beskytte kunden, som for eksempel at 1) kunden kan slå av funksjoner i betalingstjenesten (regionsperre, internettsperre), 2) kunden blir varslet (SMS, e-post) når det skjer bevegelser på kundens kontoer / kort eller ved avviste forsøk på tilgang til kundens kontoer / kort, 3) antisvindel overvåking og 4) kunden har god tilgang til kundestøtte.","Eika har innført et anti-svindel system har vist seg meget effektivt som enn så lenge stopper alt vi har hatt av den mest fremtredende svindel i nettbank og mobilbank."]
["Melhus Sparebank Årlig risikorapportering 2023_endelig_MelhusBanken_642f450d48d9_VL_1","Når nye løsninger skal utvikles, tar vi i betraktning behovene til alle forretningsområdene. Dette for å unngå utfordringer med \"silo-løsninger\", som omfattende vedlikehold av programmer, komplisert drift og utfordringer med synkronisering av data.","Eika har felles arkitekturplattforum med tilhørende forum som tiltak for å redusere silo-problematikk"]
["Melhus Sparebank Årlig risikorapportering 2023_endelig_MelhusBanken_642f450d48d9_VL_1","Vi tillater ikke at ansatte på forretningssiden eller som arbeider med rapportering, utvikler egne applikasjoner (eksempler: Excel, MS Access, Pyton) som benyttes i våre tjenester eller i vår rapportering til myndigheter.","Det er sperret for implementering av applikasjoner som ikke er godkjent av alle relevante forum i Eika.\n\nKun brukere som skal ha tilgang til produksjosnsystemer og  data har tilgang til dette.\nRead-only data, f.ek.s fra DVH kan prosesseres i Excel eller tilsvarende der det er behov for dette av forrettningsiden."]
["Molde kommunale pensjonskasse - risikorapportering 2023 _61cdaf2e1f1a_VL_1","Vi benytter så langt som mulig kontroller som bidrar til at systemene våre ikke blir utsatt for uautoriserte endringer og at tjenestene våre fungerer slik de skal.  Kontrollene kan være versjonsstyring, signering av kode, arbeidsdeling (\"fire øyne\"), sjekksummer, sekvenskontroller mv.","Vi har ingen egenutvikling, ikke relevant. "]
["Molde kommunale pensjonskasse - risikorapportering 2023 _61cdaf2e1f1a_VL_1","Vi opplever feil i applikasjoner og data som påvirker dataenes integritet (eks. doble posteringer, overskriving av data om kunden).","Vi har ingen egenutvikling, ikke relevant. "]
["Molde kommunale pensjonskasse - risikorapportering 2023 _61cdaf2e1f1a_VL_1","Vi samler inn informasjon om drift, transaksjoner og svindel, og benytter informasjonen til å gjøre tjenestene sikrere og mer stabil.","Vi har ikke betalingstjenester, ikke relevant."]
["Molde kommunale pensjonskasse - risikorapportering 2023 _61cdaf2e1f1a_VL_1","Vi vurderer fortløpende tiltak for å beskytte kunden, som for eksempel at 1) kunden kan slå av funksjoner i betalingstjenesten (regionsperre, internettsperre), 2) kunden blir varslet (SMS, e-post) når det skjer bevegelser på kundens kontoer / kort eller ved avviste forsøk på tilgang til kundens kontoer / kort, 3) antisvindel overvåking og 4) kunden har god tilgang til kundestøtte.","Vi har ikke betalingstjenester, ikke relevant."]
["Molde kommunale pensjonskasse - risikorapportering 2023 _61cdaf2e1f1a_VL_1","Når nye løsninger skal utvikles, tar vi i betraktning behovene til alle forretningsområdene. Dette for å unngå utfordringer med \"silo-løsninger\", som omfattende vedlikehold av programmer, komplisert drift og utfordringer med synkronisering av data.","Vi har ingen egenutvikling, ikke relevant. "]
["Molde kommunale pensjonskasse - risikorapportering 2023 _61cdaf2e1f1a_VL_1","Vi tillater ikke at ansatte på forretningssiden eller som arbeider med rapportering, utvikler egne applikasjoner (eksempler: Excel, MS Access, Pyton) som benyttes i våre tjenester eller i vår rapportering til myndigheter.","Vi har ikke betalingstjenester, ikke relevant."]
["MONIO AS risikorapportering-2023 - Levert av Monio AS 26.01.2024_a6049e1ab510_VL_1","Vi benytter så langt som mulig kontroller som bidrar til at systemene våre ikke blir utsatt for uautoriserte endringer og at tjenestene våre fungerer slik de skal.  Kontrollene kan være versjonsstyring, signering av kode, arbeidsdeling (\"fire øyne\"), sjekksummer, sekvenskontroller mv.","Ingen nye tiltak ansett som nødvendig."]
["MONIO AS risikorapportering-2023 - Levert av Monio AS 26.01.2024_a6049e1ab510_VL_1","Vi har kontroller som sikrer data under transport og data som lagres. Kontrollene kan være sjekksummer, kryptering, signering, tilgangskontroller, rutiner for gjenskaping (inkrementell backup). ","Ingen nye tiltak ansett som nødvendig."]
["MONIO AS risikorapportering-2023 - Levert av Monio AS 26.01.2024_a6049e1ab510_VL_1","Vi opplever feil i applikasjoner og data som påvirker dataenes integritet (eks. doble posteringer, overskriving av data om kunden).","Ingen nye tiltak ansett som nødvendig."]
["MONIO AS risikorapportering-2023 - Levert av Monio AS 26.01.2024_a6049e1ab510_VL_1","Vi samler inn informasjon om drift, transaksjoner og svindel, og benytter informasjonen til å gjøre tjenestene sikrere og mer stabil.","Ingen nye tiltak ansett som nødvendig."]
["MONIO AS risikorapportering-2023 - Levert av Monio AS 26.01.2024_a6049e1ab510_VL_1","Vi vurderer fortløpende tiltak for å beskytte kunden, som for eksempel at 1) kunden kan slå av funksjoner i betalingstjenesten (regionsperre, internettsperre), 2) kunden blir varslet (SMS, e-post) når det skjer bevegelser på kundens kontoer / kort eller ved avviste forsøk på tilgang til kundens kontoer / kort, 3) antisvindel overvåking og 4) kunden har god tilgang til kundestøtte.","Ingen nye tiltak ansett som nødvendig."]
["MONIO AS risikorapportering-2023 - Levert av Monio AS 26.01.2024_a6049e1ab510_VL_1","Når nye løsninger skal utvikles, tar vi i betraktning behovene til alle forretningsområdene. Dette for å unngå utfordringer med \"silo-løsninger\", som omfattende vedlikehold av programmer, komplisert drift og utfordringer med synkronisering av data.","Ingen nye tiltak ansett som nødvendig."]
["MONIO AS risikorapportering-2023 - Levert av Monio AS 26.01.2024_a6049e1ab510_VL_1","Vi tillater ikke at ansatte på forretningssiden eller som arbeider med rapportering, utvikler egne applikasjoner (eksempler: Excel, MS Access, Pyton) som benyttes i våre tjenester eller i vår rapportering til myndigheter.","Ingen nye tiltak ansett som nødvendig."]
["Morrow Bank_Risikorapportering-2023_be429efd628e_VL_1","Vi benytter så langt som mulig kontroller som bidrar til at systemene våre ikke blir utsatt for uautoriserte endringer og at tjenestene våre fungerer slik de skal.  Kontrollene kan være versjonsstyring, signering av kode, arbeidsdeling (\"fire øyne\"), sjekksummer, sekvenskontroller mv."," - Utvidet bruk av Azure DevOps for automatisert bygg og deployment også på datavarehus"]
["Morrow Bank_Risikorapportering-2023_be429efd628e_VL_1","Vi opplever feil i applikasjoner og data som påvirker dataenes integritet (eks. doble posteringer, overskriving av data om kunden)."," - Innført flere forbedringstiltak knyttet til automatiske kontrollrutiner I datavarehus for å bedre regularitet og kvalitet. Migrert konti og avviklet 1 reskontro. Forenkler scope og kvalitet i bankens ene resterende reskontro."]
["Morrow Bank_Risikorapportering-2023_be429efd628e_VL_1","Vi tillater ikke at ansatte på forretningssiden eller som arbeider med rapportering, utvikler egne applikasjoner (eksempler: Excel, MS Access, Pyton) som benyttes i våre tjenester eller i vår rapportering til myndigheter.","Bedret kontroll med installert software etter re-tanking av maskinpart knyttet til flytt til ny leverandør av kontornett"]
["MYBANK ASA risikorapportering-2023_6f2630622f7b_VL_1","Vi opplever feil i applikasjoner og data som påvirker dataenes integritet (eks. doble posteringer, overskriving av data om kunden).","Renteberegning krever en del manuelle kontroller og ekstratiltak for å sikre datakvalitet, tilknyttet overtrekk og mislighold. Utover dette opplever vi ikke store utfordringer med datakvalitet og dataenes integritet."]
["MYBANK ASA risikorapportering-2023_6f2630622f7b_VL_1","Vi samler inn informasjon om drift, transaksjoner og svindel, og benytter informasjonen til å gjøre tjenestene sikrere og mer stabil.","Banken gjør løpende tiltak for å sikre effektiv dataanlyse og oppdatering av systemet for svindel. Oppdateringer skjer løpende og gjennomgås med bankens systemløeverandør for å sikre at det ikke er store avvik mellom banken og andre aktører."]
["NEONOMICS AS - Årlig rapportering av risiko og sårbarhet 2023 - Neonomics AS_f216e42ba2d9_VL_2","Conditions that influence on the risk","Mitigating measures implemented in 2023"]
["NEONOMICS AS - Årlig rapportering av risiko og sårbarhet 2023 - Neonomics AS_f216e42ba2d9_VL_2","To the extent possible, we use controls that prevent unauthorized and non-intended changes and that upholds system integrity. Examples of such controls are strict version control, code signing, division of duty (\"four eyes principle\"), checksum etc.","We have strict version control (Secure Software Development Lifecycle Process) and division of duty."]
["NEONOMICS AS - Årlig rapportering av risiko og sårbarhet 2023 - Neonomics AS_f216e42ba2d9_VL_2"," We have controls in place that protects data in transit and data at rest. Relevant controls might be checksums, encryption, VPN, data signing, access control, backup and restore procedures etc.","Yes, we have successfully implemented new encryption policy in 2023 that describes our new encryption in transit and data at rest. Our New Information Security Policy also describes our other relevant controls such as VPN, access control and back-up."]
["NEONOMICS AS - Årlig rapportering av risiko og sårbarhet 2023 - Neonomics AS_f216e42ba2d9_VL_2","The extent of errors in applications and data that influence on data integrity (e.g. transaction being posted twice, mail-merge that is out of sync, inadvertent erasure of data).","To reduce number of errors in applications and data that influnce data integrity we have audit logs to review modification of data. No errors have been detected. We are migrating to new Database (Spanner). "]
["NEONOMICS AS - Årlig rapportering av risiko og sårbarhet 2023 - Neonomics AS_f216e42ba2d9_VL_2","We collect information on ICT operation, transactions and fraud, and use the information to make our services more robust and secure.","Yes, we have transaction monitoring through our external systems (Hawk) and the Anti Financial Crime department use that to continuously enhance controls further."]
["NEONOMICS AS - Årlig rapportering av risiko og sårbarhet 2023 - Neonomics AS_f216e42ba2d9_VL_2","We continuously look for measures that will improve customer protection, like 1) the customer may set limits (monetary, geographical, no internet) on the payment instrument, 2) immediate notification (SMS, e-mail, other) whenever there are movements on the account / card, or attempts at debiting an account or a card that are being declined by the payment institution, 3) antifraud monitoring 4) on-line support whereby the customer may immediately render a payment instrument invalid. ","We do not have cards, only account to account payment where the client have given consent to perform a specific service (transfer)."]
["NEONOMICS AS - Årlig rapportering av risiko og sårbarhet 2023 - Neonomics AS_f216e42ba2d9_VL_2","When new ICT-solutions are being planned, we take into account the needs of all departments in order to avoid vertical solutions which might lead to excessive maintenance, elaborate operational routines and challenges related to data synchronization.","We do have a Change Advisory Board in addition to a New Product Approval Process (significant technical changes are also subject to this Policy in addition to new products and services) that ensures that appropiate departments and key personnel are involved."]
["NIDAROS SPAREBANK - Risikorapportering 2023 Nidaros Sparebank_0225e12d6b73_VL_1","Vi benytter så langt som mulig kontroller som bidrar til at systemene våre ikke blir utsatt for uautoriserte endringer og at tjenestene våre fungerer slik de skal.  Kontrollene kan være versjonsstyring, signering av kode, arbeidsdeling (\"fire øyne\"), sjekksummer, sekvenskontroller mv.","Ivaretas av SDC og dokumenteres i ISAE 3402 og ISAE 3000. Banken har ikke egen IT-utvikling."]
["NIDAROS SPAREBANK - Risikorapportering 2023 Nidaros Sparebank_0225e12d6b73_VL_1","Vi har kontroller som sikrer data under transport og data som lagres. Kontrollene kan være sjekksummer, kryptering, signering, tilgangskontroller, rutiner for gjenskaping (inkrementell backup). ","Ivaretas av SDC og dokumenteres i ISAE 3402 og ISAE 3000. Banken har ikke egen IT-utvikling."]
["NIDAROS SPAREBANK - Risikorapportering 2023 Nidaros Sparebank_0225e12d6b73_VL_1","Vi opplever feil i applikasjoner og data som påvirker dataenes integritet (eks. doble posteringer, overskriving av data om kunden).","Ingen tilfeller av doble posteringer eller overskriving av data i 2023."]
["NIDAROS SPAREBANK - Risikorapportering 2023 Nidaros Sparebank_0225e12d6b73_VL_1","Vi samler inn informasjon om drift, transaksjoner og svindel, og benytter informasjonen til å gjøre tjenestene sikrere og mer stabil.","I samarbeid med anti-svindel området i SDC"]
["NIDAROS SPAREBANK - Risikorapportering 2023 Nidaros Sparebank_0225e12d6b73_VL_1","Vi vurderer fortløpende tiltak for å beskytte kunden, som for eksempel at 1) kunden kan slå av funksjoner i betalingstjenesten (regionsperre, internettsperre), 2) kunden blir varslet (SMS, e-post) når det skjer bevegelser på kundens kontoer / kort eller ved avviste forsøk på tilgang til kundens kontoer / kort, 3) antisvindel overvåking og 4) kunden har god tilgang til kundestøtte.","Banken har real-time anti-fraud tjeneste hos Nets. SDC overvåker alle betalinger og varsler banken og stopper mistenkelige transaksjoner. Betalinger over gitte beløpsgrenser trigger SMS til kunde."]
["NIDAROS SPAREBANK - Risikorapportering 2023 Nidaros Sparebank_0225e12d6b73_VL_1","Når nye løsninger skal utvikles, tar vi i betraktning behovene til alle forretningsområdene. Dette for å unngå utfordringer med \"silo-løsninger\", som omfattende vedlikehold av programmer, komplisert drift og utfordringer med synkronisering av data.","Banken samarbeider med SDC og Lokalbank der vi passer på at applikasjoner som anskaffes passer inn i bankens IT-arkitektur."]
["NIDAROS SPAREBANK - Risikorapportering 2023 Nidaros Sparebank_0225e12d6b73_VL_1","Vi tillater ikke at ansatte på forretningssiden eller som arbeider med rapportering, utvikler egne applikasjoner (eksempler: Excel, MS Access, Pyton) som benyttes i våre tjenester eller i vår rapportering til myndigheter.","Det benyttes i liten grad skjema i Excel, men ansees ikke som kritisk."]
["NORDEA BANK ABP FILIAL I NORGE - NFSA 2024-01-31 ICT risk reporting 2023_3fd78cc738d8_VL_1","Conditions that influence on the risk","Mitigating measures implemented in 2023"]
["NORDEA EIENDOMSKREDITT AS - NFSA 2024-01-31 ICT risk reporting 2023_d5ad4e5f7571_VL_1","Conditions that influence on the risk","Mitigating measures implemented in 2023"]
["NORDEA FINANCE EQUIPMENT AS - NFSA 2024-01-31 ICT risk reporting 2023_058b179474c3_VL_1","Conditions that influence on the risk","Mitigating measures implemented in 2023"]
["NORDEA FINANS NORGE AS - NFSA 2024-01-31 ICT risk reporting 2023_e1ae9d8c55f1_VL_1","Conditions that influence on the risk","Mitigating measures implemented in 2023"]
["NORDIC CORPORATE BANK ASA - 2024.01.30 Risikorapportering for 2023 - Nordic Corporate Bank_3e1f6f2e116d_VL_1","Vi benytter så langt som mulig kontroller som bidrar til at systemene våre ikke blir utsatt for uautoriserte endringer og at tjenestene våre fungerer slik de skal.  Kontrollene kan være versjonsstyring, signering av kode, arbeidsdeling (\"fire øyne\"), sjekksummer, sekvenskontroller mv.","Oppdatert system for tilganger til kundesystemer (need to know basis). 4-øyne prinsipp/dualkontroll internt. Leverandører har begrenset tilgang og følges opp av CTO. Både leverandører og interne har et \"single point of entry\" (bankens CTO) på alle endringer."]
["NORDIC CORPORATE BANK ASA - 2024.01.30 Risikorapportering for 2023 - Nordic Corporate Bank_3e1f6f2e116d_VL_1","Vi har kontroller som sikrer data under transport og data som lagres. Kontrollene kan være sjekksummer, kryptering, signering, tilgangskontroller, rutiner for gjenskaping (inkrementell backup). ","Vedlikeholdt av forrige periodes tiltak. Eventuelle ytterligere tiltak vil løpende bli innført."]
["NORDIC CORPORATE BANK ASA - 2024.01.30 Risikorapportering for 2023 - Nordic Corporate Bank_3e1f6f2e116d_VL_1","Vi opplever feil i applikasjoner og data som påvirker dataenes integritet (eks. doble posteringer, overskriving av data om kunden).","Siste år har vi opplevd noen få tilfeller av overskriving av data fra kjernebankleverandør. Tiltak er innført."]
["NORDIC CORPORATE BANK ASA - 2024.01.30 Risikorapportering for 2023 - Nordic Corporate Bank_3e1f6f2e116d_VL_1","Vi samler inn informasjon om drift, transaksjoner og svindel, og benytter informasjonen til å gjøre tjenestene sikrere og mer stabil.","Det utarbeides månedlige oversikter over driftssituasjon. Transaksjonsvolumet er beskjedent og relativt forutsigbart."]
["NORDIC CORPORATE BANK ASA - 2024.01.30 Risikorapportering for 2023 - Nordic Corporate Bank_3e1f6f2e116d_VL_1","Vi vurderer fortløpende tiltak for å beskytte kunden, som for eksempel at 1) kunden kan slå av funksjoner i betalingstjenesten (regionsperre, internettsperre), 2) kunden blir varslet (SMS, e-post) når det skjer bevegelser på kundens kontoer / kort eller ved avviste forsøk på tilgang til kundens kontoer / kort, 3) antisvindel overvåking og 4) kunden har god tilgang til kundestøtte.","Banken er nr. 2 bank, utsteder ikke kort eller bankID samt at en stor del av innskuddsmassen har bindingstid."]
["NORDIC CORPORATE BANK ASA - 2024.01.30 Risikorapportering for 2023 - Nordic Corporate Bank_3e1f6f2e116d_VL_1","Vi tillater ikke at ansatte på forretningssiden eller som arbeider med rapportering, utvikler egne applikasjoner (eksempler: Excel, MS Access, Pyton) som benyttes i våre tjenester eller i vår rapportering til myndigheter.","Tillates ikke og er begrenset i policy."]
["NORDIC ISSUER SERVICES AS Årlig rapportering av risiko og sårbarhet_0c28a3202fc6_VL_1","Vi benytter så langt som mulig kontroller som bidrar til at systemene våre ikke blir utsatt for uautoriserte endringer og at tjenestene våre fungerer slik de skal.  Kontrollene kan være versjonsstyring, signering av kode, arbeidsdeling (\"fire øyne\"), sjekksummer, sekvenskontroller mv.","Betalingsoppdrag skjer i ES-OSL systemet. Vi har en ekstra BankID bekreftelse ved betalingsoppdrag i ES-OSL systemet. Dette gir ekstra sikkerhet sikkerhet.     Når det gjelder KYC/AML systemet levert av vårt søsterselskap Nordic Issuer Solutions AS, så har vi som vanlig hatt fokus på dette også i 2023."]
["NORDIC ISSUER SERVICES AS Årlig rapportering av risiko og sårbarhet_0c28a3202fc6_VL_1","Vi har kontroller som sikrer data under transport og data som lagres. Kontrollene kan være sjekksummer, kryptering, signering, tilgangskontroller, rutiner for gjenskaping (inkrementell backup). ","Når det gjelder ES-OSL systemet og KYC/AML systemet levert av vårt søsterselskap Nordic Issuer Solutions AS så forsøker vi så langt som mulig at informasjonen oppdateres direkte av kunden i systemet. Systemene er kryptert. Det er likevel noe informasjon som sendes via TLS sikret e-post. Vi har hatt sterkt fokus på dette i 2023."]
["NORDIC ISSUER SERVICES AS Årlig rapportering av risiko og sårbarhet_0c28a3202fc6_VL_1","Vi opplever feil i applikasjoner og data som påvirker dataenes integritet (eks. doble posteringer, overskriving av data om kunden).","Når det gjelder ES-OSL systemet, så har vi ikke registrert denne typen feil i 2023. \nNår det gjelder KYC/AML systemet levert av vårt søsterselskap Nordic Issuer Solutions AS, så Vi opplever enkelte feil, men dette har blitt rettet raskt i 2023."]
["NORDIC ISSUER SERVICES AS Årlig rapportering av risiko og sårbarhet_0c28a3202fc6_VL_1","Vi vurderer fortløpende tiltak for å beskytte kunden, som for eksempel at 1) kunden kan slå av funksjoner i betalingstjenesten (regionsperre, internettsperre), 2) kunden blir varslet (SMS, e-post) når det skjer bevegelser på kundens kontoer / kort eller ved avviste forsøk på tilgang til kundens kontoer / kort, 3) antisvindel overvåking og 4) kunden har god tilgang til kundestøtte.","Når det gjelder ES-OSL systemet, så får investorene endringsmelding ved transaksjoner i ES-OSL systemet og får dermed en ekstra varsling ved betalinger. Vi har i 2023, som vanlig hatt sterkt fokus på å følge opp returer."]
["NORDIC ISSUER SERVICES AS Årlig rapportering av risiko og sårbarhet_0c28a3202fc6_VL_1","Når nye løsninger skal utvikles, tar vi i betraktning behovene til alle forretningsområdene. Dette for å unngå utfordringer med \"silo-løsninger\", som omfattende vedlikehold av programmer, komplisert drift og utfordringer med synkronisering av data.","Kontofører Utstederrollen i ES-OSL systemet har i 2023 vært det eneste forretningsområdet knyttet til betalingsoppdrag. Vi har gitt tilbakemeldinger til ES-OSL i forbindelse med deres planlagte nye løsning for betalingsoppdrag. Implementering av planlagt ny løsning er estimert til 2025"]
["NORDIC ISSUER SERVICES AS Årlig rapportering av risiko og sårbarhet_0c28a3202fc6_VL_1","Vi tillater ikke at ansatte på forretningssiden eller som arbeider med rapportering, utvikler egne applikasjoner (eksempler: Excel, MS Access, Pyton) som benyttes i våre tjenester eller i vår rapportering til myndigheter.","Ansatte på forretningssiden har i 2023, som vanlig, ikke vært direkte involvert i utvikling. Det understrekes for ordens skyld at ansatte på forertningssiden selvsagt er involvert når det gist tilbakemeldinger til leverandører om hvordan løsningene bør fungere."]
["NORDIC ISSUER SERVICES AS Årlig rapportering av risiko og sårbarhet_88abf1b66cf0_VL_2","Vi benytter så langt som mulig kontroller som bidrar til at systemene våre ikke blir utsatt for uautoriserte endringer og at tjenestene våre fungerer slik de skal.  Kontrollene kan være versjonsstyring, signering av kode, arbeidsdeling (\"fire øyne\"), sjekksummer, sekvenskontroller mv.","Betalingsoppdrag skjer i ES-OSL systemet. Vi har en ekstra BankID bekreftelse ved betalingsoppdrag i ES-OSL systemet. Dette gir ekstra sikkerhet sikkerhet.     Når det gjelder KYC/AML systemet levert av vårt søsterselskap Nordic Issuer Solutions AS, så har vi som vanlig hatt fokus på dette også i 2023."]
["NORDIC ISSUER SERVICES AS Årlig rapportering av risiko og sårbarhet_88abf1b66cf0_VL_2","Vi har kontroller som sikrer data under transport og data som lagres. Kontrollene kan være sjekksummer, kryptering, signering, tilgangskontroller, rutiner for gjenskaping (inkrementell backup). ","Når det gjelder ES-OSL systemet og KYC/AML systemet levert av vårt søsterselskap Nordic Issuer Solutions AS så forsøker vi så langt som mulig at informasjonen oppdateres direkte av kunden i systemet. Systemene er kryptert. Det er likevel noe informasjon som sendes via TLS sikret e-post. Vi har hatt sterkt fokus på dette i 2023."]
["NORDIC ISSUER SERVICES AS Årlig rapportering av risiko og sårbarhet_88abf1b66cf0_VL_2","Vi opplever feil i applikasjoner og data som påvirker dataenes integritet (eks. doble posteringer, overskriving av data om kunden).","Når det gjelder ES-OSL systemet, så har vi ikke registrert denne typen feil i 2023. \nNår det gjelder KYC/AML systemet levert av vårt søsterselskap Nordic Issuer Solutions AS, så Vi opplever enkelte feil, men dette har blitt rettet raskt i 2023."]
["NORDIC ISSUER SERVICES AS Årlig rapportering av risiko og sårbarhet_88abf1b66cf0_VL_2","Vi vurderer fortløpende tiltak for å beskytte kunden, som for eksempel at 1) kunden kan slå av funksjoner i betalingstjenesten (regionsperre, internettsperre), 2) kunden blir varslet (SMS, e-post) når det skjer bevegelser på kundens kontoer / kort eller ved avviste forsøk på tilgang til kundens kontoer / kort, 3) antisvindel overvåking og 4) kunden har god tilgang til kundestøtte.","Når det gjelder ES-OSL systemet, så får investorene endringsmelding ved transaksjoner i ES-OSL systemet og får dermed en ekstra varsling ved betalinger. Vi har i 2023, som vanlig hatt sterkt fokus på å følge opp returer."]
["NORDIC ISSUER SERVICES AS Årlig rapportering av risiko og sårbarhet_88abf1b66cf0_VL_2","Når nye løsninger skal utvikles, tar vi i betraktning behovene til alle forretningsområdene. Dette for å unngå utfordringer med \"silo-løsninger\", som omfattende vedlikehold av programmer, komplisert drift og utfordringer med synkronisering av data.","Kontofører Utstederrollen i ES-OSL systemet har i 2023 vært det eneste forretningsområdet knyttet til betalingsoppdrag. Vi har gitt tilbakemeldinger til ES-OSL i forbindelse med deres planlagte nye løsning for betalingsoppdrag. Implementering av planlagt ny løsning er estimert til 2025"]
["NORDIC ISSUER SERVICES AS Årlig rapportering av risiko og sårbarhet_88abf1b66cf0_VL_2","Vi tillater ikke at ansatte på forretningssiden eller som arbeider med rapportering, utvikler egne applikasjoner (eksempler: Excel, MS Access, Pyton) som benyttes i våre tjenester eller i vår rapportering til myndigheter.","Ansatte på forretningssiden har i 2023, som vanlig, ikke vært direkte involvert i utvikling. Det understrekes for ordens skyld at ansatte på forertningssiden selvsagt er involvert når det gist tilbakemeldinger til leverandører om hvordan løsningene bør fungere."]
["NORDIC TRUSTEE SERVICES AS - Risikorapportering-2023 final_4562475c780a_VL_1","Vi samler inn informasjon om drift, transaksjoner og svindel, og benytter informasjonen til å gjøre tjenestene sikrere og mer stabil.","Foretaket benytter DNB nettbank og ingen kunder har tilgang til konti eller egen tilgang til betalingstjenester."]
["NORDIC TRUSTEE SERVICES AS - Risikorapportering-2023 final_4562475c780a_VL_1","Vi vurderer fortløpende tiltak for å beskytte kunden, som for eksempel at 1) kunden kan slå av funksjoner i betalingstjenesten (regionsperre, internettsperre), 2) kunden blir varslet (SMS, e-post) når det skjer bevegelser på kundens kontoer / kort eller ved avviste forsøk på tilgang til kundens kontoer / kort, 3) antisvindel overvåking og 4) kunden har god tilgang til kundestøtte.","Foretaket benytter DNB nettbank og ingen kunder har tilgang til konti eller egen tilgang til betalingstjenester."]
["NORDIC TRUSTEE SERVICES AS - Risikorapportering-2023 final_4562475c780a_VL_1","Når nye løsninger skal utvikles, tar vi i betraktning behovene til alle forretningsområdene. Dette for å unngå utfordringer med \"silo-løsninger\", som omfattende vedlikehold av programmer, komplisert drift og utfordringer med synkronisering av data.","Foretaket benytter DNB nettbank og ingen kunder har tilgang til konti eller egen tilgang til betalingstjenester."]
["NORGES BANKS PENSJONSKASSE risikorapportering-2023 (2)_38caa257084d_VL_1","Vi har kontroller som sikrer data under transport og data som lagres. Kontrollene kan være sjekksummer, kryptering, signering, tilgangskontroller, rutiner for gjenskaping (inkrementell backup). ","All utveksling av filer skjer i sikre portaler og/eller kryptert"]
["NorgesInvestor Formuesforvaltning AS risikorapportering 2023_eedabe1fed4e_VL_2","Vi benytter så langt som mulig kontroller som bidrar til at systemene våre ikke blir utsatt for uautoriserte endringer og at tjenestene våre fungerer slik de skal.  Kontrollene kan være versjonsstyring, signering av kode, arbeidsdeling (\"fire øyne\"), sjekksummer, sekvenskontroller mv.","Ved overføring i nettbank kreves to godkjenninger. Ingen kunder har tilgang til innlogging i våre IKT-systemer."]
["NorgesInvestor Formuesforvaltning AS risikorapportering 2023_eedabe1fed4e_VL_2","Vi har kontroller som sikrer data under transport og data som lagres. Kontrollene kan være sjekksummer, kryptering, signering, tilgangskontroller, rutiner for gjenskaping (inkrementell backup). ","Dedikert fiberlinje til systemene hos selskapets driftsleverandør. All epost er sikret med TLS."]
["NorgesInvestor Formuesforvaltning AS risikorapportering 2023_eedabe1fed4e_VL_2","Vi opplever feil i applikasjoner og data som påvirker dataenes integritet (eks. doble posteringer, overskriving av data om kunden).","Nei."]
["NorgesInvestor Formuesforvaltning AS risikorapportering 2023_eedabe1fed4e_VL_2","Vi samler inn informasjon om drift, transaksjoner og svindel, og benytter informasjonen til å gjøre tjenestene sikrere og mer stabil.","Selskapået kontollerer at driftsleverandør leverer i hht avtale."]
["NorgesInvestor Formuesforvaltning AS risikorapportering 2023_eedabe1fed4e_VL_2","Vi vurderer fortløpende tiltak for å beskytte kunden, som for eksempel at 1) kunden kan slå av funksjoner i betalingstjenesten (regionsperre, internettsperre), 2) kunden blir varslet (SMS, e-post) når det skjer bevegelser på kundens kontoer / kort eller ved avviste forsøk på tilgang til kundens kontoer / kort, 3) antisvindel overvåking og 4) kunden har god tilgang til kundestøtte.","Ingen innloggingsmulighet for kunder."]
["NorgesInvestor Formuesforvaltning AS risikorapportering 2023_eedabe1fed4e_VL_2","Når nye løsninger skal utvikles, tar vi i betraktning behovene til alle forretningsområdene. Dette for å unngå utfordringer med \"silo-løsninger\", som omfattende vedlikehold av programmer, komplisert drift og utfordringer med synkronisering av data.","Ingen egen utvikling av løsninger eller systemer."]
["NorgesInvestor Formuesforvaltning AS risikorapportering 2023_eedabe1fed4e_VL_2","Vi tillater ikke at ansatte på forretningssiden eller som arbeider med rapportering, utvikler egne applikasjoner (eksempler: Excel, MS Access, Pyton) som benyttes i våre tjenester eller i vår rapportering til myndigheter.","Ikke aktuelt."]
["NORNE SECURITIES AS risikorapportering-2023_Norne_d9312956806c_VL_2","Når nye løsninger skal utvikles, tar vi i betraktning behovene til alle forretningsområdene. Dette for å unngå utfordringer med \"silo-løsninger\", som omfattende vedlikehold av programmer, komplisert drift og utfordringer med synkronisering av data.","Økt utvikling av egne løsninger reduserer silo-problematikk vs hyllevare"]
["NORNE SECURITIES AS risikorapportering-2023_Norne_d9312956806c_VL_2","Vi tillater ikke at ansatte på forretningssiden eller som arbeider med rapportering, utvikler egne applikasjoner (eksempler: Excel, MS Access, Pyton) som benyttes i våre tjenester eller i vår rapportering til myndigheter.","I utgangspunktet positivt med løsninger som forenkler og forbedrer, men kun IT utviklere og CTO har tilgang på grensesnitt for å kommunisere med kundesystemer"]
["NORSELAB INVESTMENT MANAGEMENT AS NIM - Risk and Vulnerability Reporting 2023_03d692c3b03e_VL_1","Conditions that influence on the risk","Mitigating measures implemented in 2023"]
["NORSELAB INVESTMENT MANAGEMENT AS NIM - Risk and Vulnerability Reporting 2023_03d692c3b03e_VL_1","To the extent possible, we use controls that prevent unauthorized and non-intended changes and that upholds system integrity. Examples of such controls are strict version control, code signing, division of duty (\"four eyes principle\"), checksum etc.","Strict version control and rollback functions. Strict access control to all code repositories. "]
["NORSELAB INVESTMENT MANAGEMENT AS NIM - Risk and Vulnerability Reporting 2023_03d692c3b03e_VL_1"," We have controls in place that protects data in transit and data at rest. Relevant controls might be checksums, encryption, VPN, data signing, access control, backup and restore procedures etc.","All data in transit and data at rest are encrypted. No remote access to production LAN, no need for VPN to internal systems. Strict access control. Daily backup, monthly restore testing. "]
["NORSELAB INVESTMENT MANAGEMENT AS NIM - Risk and Vulnerability Reporting 2023_03d692c3b03e_VL_1","The extent of errors in applications and data that influence on data integrity (e.g. transaction being posted twice, mail-merge that is out of sync, inadvertent erasure of data).","Daily reconciliation of transaction data, several levels. "]
["NORSELAB INVESTMENT MANAGEMENT AS NIM - Risk and Vulnerability Reporting 2023_03d692c3b03e_VL_1","We collect information on ICT operation, transactions and fraud, and use the information to make our services more robust and secure.","This is unrelated to our services as we do not operate as a payment provider."]
["NORSELAB INVESTMENT MANAGEMENT AS NIM - Risk and Vulnerability Reporting 2023_03d692c3b03e_VL_1","We continuously look for measures that will improve customer protection, like 1) the customer may set limits (monetary, geographical, no internet) on the payment instrument, 2) immediate notification (SMS, e-mail, other) whenever there are movements on the account / card, or attempts at debiting an account or a card that are being declined by the payment institution, 3) antifraud monitoring 4) on-line support whereby the customer may immediately render a payment instrument invalid. ","This is unrelated to our services as we do not operate as a payment provider."]
["NORSELAB INVESTMENT MANAGEMENT AS NIM - Risk and Vulnerability Reporting 2023_03d692c3b03e_VL_1","When new ICT-solutions are being planned, we take into account the needs of all departments in order to avoid vertical solutions which might lead to excessive maintenance, elaborate operational routines and challenges related to data synchronization.","We have a process in place ensuring that representatives from different departments are included in the selection process of new systems."]
["NORSK HUSSOPP FORSIKRING GJENSIDIG Risikorapportering-2023_41ad0c85f48f_VL_1","Vi benytter så langt som mulig kontroller som bidrar til at systemene våre ikke blir utsatt for uautoriserte endringer og at tjenestene våre fungerer slik de skal.  Kontrollene kan være versjonsstyring, signering av kode, arbeidsdeling (\"fire øyne\"), sjekksummer, sekvenskontroller mv.","Omfanget av systemene er såpass lite, samtidig er det sjeldent store endringer. Dersom det forekommer endringer vil dette med stor sannsynlighet bli oppdaget og undersøkt."]
["NORSK HUSSOPP FORSIKRING GJENSIDIG Risikorapportering-2023_41ad0c85f48f_VL_1","Vi opplever feil i applikasjoner og data som påvirker dataenes integritet (eks. doble posteringer, overskriving av data om kunden).","Vi har fjernet automatisk overskriving av kundedata ved import, og gjort saksbehandler i bedre stand til å se datahistorikk."]
["NÆRINGSBANKEN ASA Risikorapportering 2023 Naeringsbanken 31.01.2024_d6829ac320fc_VL_1","Vi benytter så langt som mulig kontroller som bidrar til at systemene våre ikke blir utsatt for uautoriserte endringer og at tjenestene våre fungerer slik de skal.  Kontrollene kan være versjonsstyring, signering av kode, arbeidsdeling (\"fire øyne\"), sjekksummer, sekvenskontroller mv.","Dette utføres av system- og driftsleverandør SDC (ivaretas og dokumenteres i ISAE 3402) på vegne av Banken. Banken har ingen egenutvikling eller egen drift."]
["NÆRINGSBANKEN ASA Risikorapportering 2023 Naeringsbanken 31.01.2024_d6829ac320fc_VL_1","Vi har kontroller som sikrer data under transport og data som lagres. Kontrollene kan være sjekksummer, kryptering, signering, tilgangskontroller, rutiner for gjenskaping (inkrementell backup). ","Bankens e-post er sikret med TLS kryptering. Bankens mappestruktur er tilgangsstyrt med full tilgang og lese tilganger. Backup med daglige snapshoots er tilgjengelig.  \nDette utføres av system- og driftsleverandør SDC (ivaretas og dokumenteres i ISAE 3402) på vegne av Banken. Banken har ingen egenutvikling eller egen drift. Ved all transport av data benyttes kryptering eller annen sikker form for forsendelse."]
["NÆRINGSBANKEN ASA Risikorapportering 2023 Naeringsbanken 31.01.2024_d6829ac320fc_VL_1","Vi opplever feil i applikasjoner og data som påvirker dataenes integritet (eks. doble posteringer, overskriving av data om kunden).","Kontroll av dette utføres av system- og driftsleverandør (SDC (ivaretas og dokumenteres i ISAE 3402) og rapporteres til Banken. Banken har ingen egenutvikling eller egen drift.  Banken har ikke opplevd noen tilfeller av dette."]
["NÆRINGSBANKEN ASA Risikorapportering 2023 Naeringsbanken 31.01.2024_d6829ac320fc_VL_1","Vi samler inn informasjon om drift, transaksjoner og svindel, og benytter informasjonen til å gjøre tjenestene sikrere og mer stabil.","Banken deltar på Anti-Fraud møter som blir holdt av SDC, disse blir avholdt annehver uke. "]
["NÆRINGSBANKEN ASA Risikorapportering 2023 Naeringsbanken 31.01.2024_d6829ac320fc_VL_1","Vi vurderer fortløpende tiltak for å beskytte kunden, som for eksempel at 1) kunden kan slå av funksjoner i betalingstjenesten (regionsperre, internettsperre), 2) kunden blir varslet (SMS, e-post) når det skjer bevegelser på kundens kontoer / kort eller ved avviste forsøk på tilgang til kundens kontoer / kort, 3) antisvindel overvåking og 4) kunden har god tilgang til kundestøtte.","Banken har real-time anti-fraud tjeneste hos Nets. SDC overvåker alle betalinger og varsler banken og stopper mistenkelige transaksjoner."]
["NÆRINGSBANKEN ASA Risikorapportering 2023 Naeringsbanken 31.01.2024_d6829ac320fc_VL_1","Når nye løsninger skal utvikles, tar vi i betraktning behovene til alle forretningsområdene. Dette for å unngå utfordringer med \"silo-løsninger\", som omfattende vedlikehold av programmer, komplisert drift og utfordringer med synkronisering av data.","Banken har ikke egenutvikling."]
["NÆRINGSBANKEN ASA Risikorapportering 2023 Naeringsbanken 31.01.2024_d6829ac320fc_VL_1","Vi tillater ikke at ansatte på forretningssiden eller som arbeider med rapportering, utvikler egne applikasjoner (eksempler: Excel, MS Access, Pyton) som benyttes i våre tjenester eller i vår rapportering til myndigheter.","Banken benytter Excel som støttesystem. Det pågår løpende jobb med å legge mer og mer av denne funksjonaliteten over i Bankens datavarehusløsning forvaltet av SDC."]
["OBOS-BANKEN AS - risikorapportering-2023 . OBOSbanken_3eeb0d61eab3_VL_1","Vi benytter så langt som mulig kontroller som bidrar til at systemene våre ikke blir utsatt for uautoriserte endringer og at tjenestene våre fungerer slik de skal.  Kontrollene kan være versjonsstyring, signering av kode, arbeidsdeling (\"fire øyne\"), sjekksummer, sekvenskontroller mv.","Svar er basert på arbeid og vurderinger fra eget arbeid, men også på vurdering informasjon innhentet fra våre viktigste og mest kritiske leverandører"]
["OBOS-BANKEN AS - risikorapportering-2023 . OBOSbanken_3eeb0d61eab3_VL_1","Vi har kontroller som sikrer data under transport og data som lagres. Kontrollene kan være sjekksummer, kryptering, signering, tilgangskontroller, rutiner for gjenskaping (inkrementell backup). ","Svar er basert på arbeid og vurderinger fra eget arbeid, men også på vurdering informasjon innhentet fra våre viktigste og mest kritiske leverandører"]
["OBOS-BANKEN AS - risikorapportering-2023 . OBOSbanken_3eeb0d61eab3_VL_1","Vi opplever feil i applikasjoner og data som påvirker dataenes integritet (eks. doble posteringer, overskriving av data om kunden).","Merkbar endring H2 -2023. Overvåkes nøye med skriftlig oppdatering av status."]
["OBOS-BANKEN AS - risikorapportering-2023 . OBOSbanken_3eeb0d61eab3_VL_1","Vi samler inn informasjon om drift, transaksjoner og svindel, og benytter informasjonen til å gjøre tjenestene sikrere og mer stabil.","Erfaringer knyttet til drift, hendelser, forsøk på svindel, AHV, endringer i det generelle trusselbilde (cyber), benyttes som underlag for oppdatering og forbedring av rutiner (inkluderer forhold hos våre driftsleverandører der dette er relevant)"]
["OBOS-BANKEN AS - risikorapportering-2023 . OBOSbanken_3eeb0d61eab3_VL_1","Når nye løsninger skal utvikles, tar vi i betraktning behovene til alle forretningsområdene. Dette for å unngå utfordringer med \"silo-løsninger\", som omfattende vedlikehold av programmer, komplisert drift og utfordringer med synkronisering av data.","OBOS-banken benytter i stor grad standardløsninger fra eksterne driftsleverandører (del av bankens IKT-strategi). OBOS-bankens driftsoppsett er lite komplisert og i all hovedsak oversiktlig og avgrenset mht. drift, vedlikehold, forvaltning og bruk/synkronisering av data innenfor og på tvers av forretningsområdene.  Nye løsninger som skal kjøpes/utvikles, fremlegges og behandles som et minimum av bankens ledergruppe samlet (og styret ved NPAP-vesentlighet). "]
["OBOS-BANKEN AS risikorapportering-2023_abbc3850391c_VL_1","Vi benytter så langt som mulig kontroller som bidrar til at systemene våre ikke blir utsatt for uautoriserte endringer og at tjenestene våre fungerer slik de skal.  Kontrollene kan være versjonsstyring, signering av kode, arbeidsdeling (\"fire øyne\"), sjekksummer, sekvenskontroller mv.","Svar er basert på arbeid og vurderinger fra eget arbeid, men også på vurdering informasjon innhentet fra våre viktigste og mest kritiske leverandører"]
["OBOS-BANKEN AS risikorapportering-2023_abbc3850391c_VL_1","Vi har kontroller som sikrer data under transport og data som lagres. Kontrollene kan være sjekksummer, kryptering, signering, tilgangskontroller, rutiner for gjenskaping (inkrementell backup). ","Svar er basert på arbeid og vurderinger fra eget arbeid, men også på vurdering informasjon innhentet fra våre viktigste og mest kritiske leverandører"]
["OBOS-BANKEN AS risikorapportering-2023_abbc3850391c_VL_1","Vi opplever feil i applikasjoner og data som påvirker dataenes integritet (eks. doble posteringer, overskriving av data om kunden).","Merkbar endring H2 -2023. Overvåkes nøye med skriftlig oppdatering av status."]
["OBOS-BANKEN AS risikorapportering-2023_abbc3850391c_VL_1","Vi samler inn informasjon om drift, transaksjoner og svindel, og benytter informasjonen til å gjøre tjenestene sikrere og mer stabil.","Erfaringer knyttet til drift, hendelser, forsøk på svindel, AHV, endringer i det generelle trusselbilde (cyber), benyttes som underlag for oppdatering og forbedring av rutiner (inkluderer forhold hos våre driftsleverandører der dette er relevant)"]
["OBOS-BANKEN AS risikorapportering-2023_abbc3850391c_VL_1","Når nye løsninger skal utvikles, tar vi i betraktning behovene til alle forretningsområdene. Dette for å unngå utfordringer med \"silo-løsninger\", som omfattende vedlikehold av programmer, komplisert drift og utfordringer med synkronisering av data.","OBOS-banken benytter i stor grad standardløsninger fra eksterne driftsleverandører (del av bankens IKT-strategi). OBOS-bankens driftsoppsett er lite komplisert og i all hovedsak oversiktlig og avgrenset mht. drift, vedlikehold, forvaltning og bruk/synkronisering av data innenfor og på tvers av forretningsområdene.  Nye løsninger som skal kjøpes/utvikles, fremlegges og behandles som et minimum av bankens ledergruppe samlet (og styret ved NPAP-vesentlighet). "]
["ODIN Forvaltning AS - Risikorapportering IKT 2023","Vi tillater ikke at ansatte på forretningssiden eller som arbeider med rapportering, utvikler egne applikasjoner (eksempler: Excel, MS Access, Pyton) som benyttes i våre tjenester eller i vår rapportering til myndigheter.","Interne og eksterne kontroller gjennomføres kontinuerlig. "]
["ONESETTLE AS Risiko- og Sårbarhetsrapportering betalingssystemer - OneSettle AS 30.01.2024_ef168cff2a05_VL_1","Vi benytter så langt som mulig kontroller som bidrar til at systemene våre ikke blir utsatt for uautoriserte endringer og at tjenestene våre fungerer slik de skal.  Kontrollene kan være versjonsstyring, signering av kode, arbeidsdeling (\"fire øyne\"), sjekksummer, sekvenskontroller mv.","Ja, dette dekkes av selskapet tilgangsstyringsrutine som blant annet innebærer periodisk kontroll av alle tilganger mm. Som et ledd i Type 2 godkjennning ble alle tilganger dokumentert med hvilket system samt hvilket nivå tilgangen gjelder. Dette systemet og denne rutinen ble videreført i 2023."]
["ONESETTLE AS Risiko- og Sårbarhetsrapportering betalingssystemer - OneSettle AS 30.01.2024_ef168cff2a05_VL_1","Vi har kontroller som sikrer data under transport og data som lagres. Kontrollene kan være sjekksummer, kryptering, signering, tilgangskontroller, rutiner for gjenskaping (inkrementell backup). ","Alle databaser ligger på beskyttet område hos driftsleverandør, og det blir tatt back-up av data regelmessig.  Ved tilgang til selskapets data og systemer der det tilgangskontroll og -styring etter etablerte rutiner. Videre er det etablert databehandleravtaler med alle samarbeidspartnere. To-faktor autentisering er satt på som default for de løsninger der data lagres.\n\nAll data under transport foregår i krypterte kanaler (HTTPS, SSH)"]
["ONESETTLE AS Risiko- og Sårbarhetsrapportering betalingssystemer - OneSettle AS 30.01.2024_ef168cff2a05_VL_1","Vi opplever feil i applikasjoner og data som påvirker dataenes integritet (eks. doble posteringer, overskriving av data om kunden).","Det har ikke vært hendelser av alvorlig karakter knyttet til dataintegritet.  I 2022 etablerte selskapet et ERP system som er hovedsystemet for kundedata. Dette har redusert risikoen for feil i kundedata som påvirker dataintegritet. Arbeidet med å videreutvikle ERP systemet har pågått i 2023 - for å samle enda mer felles data i ERP systemet.\nSelskapet har bygd opp sine datasystemer med det for øye at eventuelle feil som påvirker dataintegritet raskt kan identifiseres og korrigeres."]
["ONESETTLE AS Risiko- og Sårbarhetsrapportering betalingssystemer - OneSettle AS 30.01.2024_ef168cff2a05_VL_1","Vi samler inn informasjon om drift, transaksjoner og svindel, og benytter informasjonen til å gjøre tjenestene sikrere og mer stabil.","Selskapet følger opp alle tall for fraudrapportering, chargebacks og lignende for å gjøre tjenestene sikrere. Driftsleverandør utfører en rekke kontroller og rapporter som brukes til å sikre og herde driftsmiljøet. Selskapet innhenter også AOC-rapporter fra samarbeidspartnere.\n\nInformasjon blir videreformidlet til alle relevante roller, slik at den kan brukes inn mot å sikre både utvikling og konfigurasjon av tjenestene som selskapet leverer."]
["ONESETTLE AS Risiko- og Sårbarhetsrapportering betalingssystemer - OneSettle AS 30.01.2024_ef168cff2a05_VL_1","Vi vurderer fortløpende tiltak for å beskytte kunden, som for eksempel at 1) kunden kan slå av funksjoner i betalingstjenesten (regionsperre, internettsperre), 2) kunden blir varslet (SMS, e-post) når det skjer bevegelser på kundens kontoer / kort eller ved avviste forsøk på tilgang til kundens kontoer / kort, 3) antisvindel overvåking og 4) kunden har god tilgang til kundestøtte.","Vi har en rekke kontrolltiltak tilgjengelig, vi har p.t. ingen personkunder med mulighet for tiltak som nevnt i eksemplene. OneSettle utsteder i dag ingen kort eller konti. Tiltak utført i 2023 for å beskytte selskapets kunder er eksempelvis å anskaffe nytt realtids transaksjonsovervåkningssystem. Selskapets kunder har god tilgang på kundestøtte."]
["ONESETTLE AS Risiko- og Sårbarhetsrapportering betalingssystemer - OneSettle AS 30.01.2024_ef168cff2a05_VL_1","Når nye løsninger skal utvikles, tar vi i betraktning behovene til alle forretningsområdene. Dette for å unngå utfordringer med \"silo-løsninger\", som omfattende vedlikehold av programmer, komplisert drift og utfordringer med synkronisering av data.","Informasjon som brukes i selskapets ulike risikovurderinger samles inn løpende og systematisk, gjennom intern rapportering, kontroll av transaksjoner, kontroll av brukersteder opp mot Visa og MasterCard og deltagelse på Hviitvaskingskonferansen mm. Alle nye produkter, kunder og samarbeidspartnere ble i 2023 risikovurdert i tråd med gjeldende rutiner. Alle avvik logges, kundeklager monitoreres mm. Selskapet har organisert både utvikling og kjøp av tjenester slik at representater fra ulike fagområder er med i diskusjonene. Målet er å organisere løsningene slik at de i størst mulig grad er selvstendige og samarbeider med andre løsninger - og at de kan brukes av flere forretningsområder fremfor å ha store løsninger som kun dekker ett område. "]
["ONESETTLE AS Risiko- og Sårbarhetsrapportering betalingssystemer - OneSettle AS 30.01.2024_ef168cff2a05_VL_1","Vi tillater ikke at ansatte på forretningssiden eller som arbeider med rapportering, utvikler egne applikasjoner (eksempler: Excel, MS Access, Pyton) som benyttes i våre tjenester eller i vår rapportering til myndigheter.","Vi tillater ikke slike programmer/applikasjoner. Driftsmiljøet scannes reglemessig av driftsleverandør for å avdekke eventuelle sikkerhetsrisikoer av denne typen."]
["OPDALS SPAREBANK risikorapportering-2023_bce0c6976e9e_VL_2","Vi benytter så langt som mulig kontroller som bidrar til at systemene våre ikke blir utsatt for uautoriserte endringer og at tjenestene våre fungerer slik de skal.  Kontrollene kan være versjonsstyring, signering av kode, arbeidsdeling (\"fire øyne\"), sjekksummer, sekvenskontroller mv.","Endringsprosess og utviklingsløype og applikasjonsplattform med tilgangsregime er velutviklet og har eksister i flere år.\n\nTE rapporterer månedlig på unormal brukeradferd inn mot Eika sine løsninger."]
["OPDALS SPAREBANK risikorapportering-2023_bce0c6976e9e_VL_2","Vi har kontroller som sikrer data under transport og data som lagres. Kontrollene kan være sjekksummer, kryptering, signering, tilgangskontroller, rutiner for gjenskaping (inkrementell backup). ","Eksponerte datastrømmer skal alltid være kryptert, krav til kryptering finnes i vårt styringssystem for informasjonssikkerhet.\n\nBanken har egne rutiner for sending av informasjon til kunder/samarbeidspartnere. Banken benytter også en del informasjonsdeling med kunde via innlogget nettbank-plattform."]
["OPDALS SPAREBANK risikorapportering-2023_bce0c6976e9e_VL_2","Vi opplever feil i applikasjoner og data som påvirker dataenes integritet (eks. doble posteringer, overskriving av data om kunden).","Eika har fått god innsikt i TE sine rutiner i forhold til datakvalitet og dataintegritet.\n\nOppfølging av tekniske feil håndteres i egne systemer.\n\nInnmeldte saker har gått ned."]
["OPDALS SPAREBANK risikorapportering-2023_bce0c6976e9e_VL_2","Vi samler inn informasjon om drift, transaksjoner og svindel, og benytter informasjonen til å gjøre tjenestene sikrere og mer stabil.","Eika har et eget saksbehandlingssystem (Jira) hvor vi lager saker for hver enkel svindel-hendelse. \nDette er sporbart i ettertid mtp rapportering. \nEika bruker også indikatorer fra disse sakene til å oppdatere våre antisvindel-systemer."]
["OPDALS SPAREBANK risikorapportering-2023_bce0c6976e9e_VL_2","Vi vurderer fortløpende tiltak for å beskytte kunden, som for eksempel at 1) kunden kan slå av funksjoner i betalingstjenesten (regionsperre, internettsperre), 2) kunden blir varslet (SMS, e-post) når det skjer bevegelser på kundens kontoer / kort eller ved avviste forsøk på tilgang til kundens kontoer / kort, 3) antisvindel overvåking og 4) kunden har god tilgang til kundestøtte.","Eika har innført et anti-svindel system har vist seg meget effektivt som enn så lenge stopper alt vi har hatt av den mest fremtredende svindel i nettbank og mobilbank."]
["OPDALS SPAREBANK risikorapportering-2023_bce0c6976e9e_VL_2","Når nye løsninger skal utvikles, tar vi i betraktning behovene til alle forretningsområdene. Dette for å unngå utfordringer med \"silo-løsninger\", som omfattende vedlikehold av programmer, komplisert drift og utfordringer med synkronisering av data.","Eika har felles arkitekturplattforum med tilhørende forum som tiltak for å redusere silo-problematikk."]
["OPDALS SPAREBANK risikorapportering-2023_bce0c6976e9e_VL_2","Vi tillater ikke at ansatte på forretningssiden eller som arbeider med rapportering, utvikler egne applikasjoner (eksempler: Excel, MS Access, Pyton) som benyttes i våre tjenester eller i vår rapportering til myndigheter.","Det er sperret for implementering av applikasjoner som ikke er godkjent av alle relevante forum i Eika.\n\nKun brukere som skal ha tilgang til produksjosnsystemer og  data har tilgang til dette.\nRead-only data, f.ek.s fra DVH kan prosesseres i Excel eller tilsvarende der det er behov for dette av forrettningsiden."]
["ORKLA SPAREBANK - Risikorapportering-2023_be06d47052c0_VL_2","Vi benytter så langt som mulig kontroller som bidrar til at systemene våre ikke blir utsatt for uautoriserte endringer og at tjenestene våre fungerer slik de skal.  Kontrollene kan være versjonsstyring, signering av kode, arbeidsdeling (\"fire øyne\"), sjekksummer, sekvenskontroller mv.","Endringsprosess og utvilingsløype og applikasjonsplattform med tilgangsregime er velutviklet og har eksister i flere år.\n\nTE rapporterer månedlig på unormal brukeradferd inn mot Eika sine løsninger."]
["ORKLA SPAREBANK - Risikorapportering-2023_be06d47052c0_VL_2","Vi har kontroller som sikrer data under transport og data som lagres. Kontrollene kan være sjekksummer, kryptering, signering, tilgangskontroller, rutiner for gjenskaping (inkrementell backup). ","Eksponerte datastrømmer skal alltid være kryptert, krav til kryptering finnes i vårt styringssystem for informasjonssikkerhet."]
["ORKLA SPAREBANK - Risikorapportering-2023_be06d47052c0_VL_2","Vi opplever feil i applikasjoner og data som påvirker dataenes integritet (eks. doble posteringer, overskriving av data om kunden).","Eika har fått god innsikt i Tieto Evry sine rutiner i forhold til datakvalitet og dataintegritet.\n\nOppfølging av tekniske feil håndteres i egne systemer\n\nInnmeldte saker har gått ned."]
["ORKLA SPAREBANK - Risikorapportering-2023_be06d47052c0_VL_2","Vi samler inn informasjon om drift, transaksjoner og svindel, og benytter informasjonen til å gjøre tjenestene sikrere og mer stabil.","Eika har et eget saksbehandlingssystem (Jira) hvor vi lager saker for hver enkel svindel-hendelse. \nDette er sporbart i ettertud mtp rapportering. \nEika bruker også indikatorer fra disse sakene til å oppdatere våre antisvindel-systemer."]
["ORKLA SPAREBANK - Risikorapportering-2023_be06d47052c0_VL_2","Vi vurderer fortløpende tiltak for å beskytte kunden, som for eksempel at 1) kunden kan slå av funksjoner i betalingstjenesten (regionsperre, internettsperre), 2) kunden blir varslet (SMS, e-post) når det skjer bevegelser på kundens kontoer / kort eller ved avviste forsøk på tilgang til kundens kontoer / kort, 3) antisvindel overvåking og 4) kunden har god tilgang til kundestøtte.","Eika har innført et anti-svindel system har vist seg meget effektivt, som enn så lenge stopper alt vi har hatt av den mest fremtredende svindel i nettbank og mobilbank."]
["ORKLA SPAREBANK - Risikorapportering-2023_be06d47052c0_VL_2","Når nye løsninger skal utvikles, tar vi i betraktning behovene til alle forretningsområdene. Dette for å unngå utfordringer med \"silo-løsninger\", som omfattende vedlikehold av programmer, komplisert drift og utfordringer med synkronisering av data.","Eika har felles arkitekturplattforum med tilhørende forum som tiltak for å redusere silo-problematikk"]
["ORKLA SPAREBANK - Risikorapportering-2023_be06d47052c0_VL_2","Vi tillater ikke at ansatte på forretningssiden eller som arbeider med rapportering, utvikler egne applikasjoner (eksempler: Excel, MS Access, Pyton) som benyttes i våre tjenester eller i vår rapportering til myndigheter.","Det er sperret for implementering av applikasjoner som ikke er godkjent av alle relevante forum i Eika.\n\nKun brukere som skal ha tilgang til produksjosnsystemer og  data har tilgang til dette.\nRead-only data, f.ek.s fra DVH kan prosesseres i Excel eller tilsvarende der det er behov for dette av forrettningsiden."]
["OSLO BØRS ASA risk-reporting-2023-Final_13df7aa4bd25_VL_1","Conditions that influence on the risk","Mitigating measures implemented in 2023"]
["OSLO BØRS ASA risk-reporting-2023-Final_13df7aa4bd25_VL_1"," We have controls in place that protects data in transit and data at rest. Relevant controls might be checksums, encryption, VPN, data signing, access control, backup and restore procedures etc.","Yes, implemented encryption on data in transit and at rest, VPN, access controls, backup and restore procedures"]
["OSLOFJORD SPAREBANK - FT årlig risikorapportering-2023_84aae219f24a_VL_1","Vi benytter så langt som mulig kontroller som bidrar til at systemene våre ikke blir utsatt for uautoriserte endringer og at tjenestene våre fungerer slik de skal.  Kontrollene kan være versjonsstyring, signering av kode, arbeidsdeling (\"fire øyne\"), sjekksummer, sekvenskontroller mv.","Endringsprosess og utvilingsløype og applikasjonsplattform med tilgangsregime er velutviklet og har eksister i flere år.\n\nTE rapporterer månedlig på unormal brukeradferd inn mot Eika sine løsninger."]
["OSLOFJORD SPAREBANK - FT årlig risikorapportering-2023_84aae219f24a_VL_1","Vi har kontroller som sikrer data under transport og data som lagres. Kontrollene kan være sjekksummer, kryptering, signering, tilgangskontroller, rutiner for gjenskaping (inkrementell backup). ","Eksponerte datastrømmer skal alltid være kryptert, krav til kryptering finnes i vårt styringssystem for informasjonssikkerhet."]
["OSLOFJORD SPAREBANK - FT årlig risikorapportering-2023_84aae219f24a_VL_1","Vi opplever feil i applikasjoner og data som påvirker dataenes integritet (eks. doble posteringer, overskriving av data om kunden).","Noe omskrevet: \n\nEika har fått god innsikt i TE sine rutiner i forhold til datakvalitet og dataintegritet.\n\nOppfølging av tekniske feil håndteres i egne systemer\n\nInnmeldte saker har gått ned"]
["OSLOFJORD SPAREBANK - FT årlig risikorapportering-2023_84aae219f24a_VL_1","Vi samler inn informasjon om drift, transaksjoner og svindel, og benytter informasjonen til å gjøre tjenestene sikrere og mer stabil.","Eika har et eget saksbehandlingssystem (Jira) hvor vi lager saker for hver enkel svindel-hendelse. \nDette er sporbart i ettertud mtp rapportering. \nEika bruker også indikatorer fra disse sakene til å oppdatere våre antisvindel-systemer."]
["OSLOFJORD SPAREBANK - FT årlig risikorapportering-2023_84aae219f24a_VL_1","Vi vurderer fortløpende tiltak for å beskytte kunden, som for eksempel at 1) kunden kan slå av funksjoner i betalingstjenesten (regionsperre, internettsperre), 2) kunden blir varslet (SMS, e-post) når det skjer bevegelser på kundens kontoer / kort eller ved avviste forsøk på tilgang til kundens kontoer / kort, 3) antisvindel overvåking og 4) kunden har god tilgang til kundestøtte.","Eika har innført et anti-svindel system har vist seg meget effektivt som enn så lenge stopper alt vi har hatt av den mest fremtredende svindel i nettbank og mobilbank."]
["OSLOFJORD SPAREBANK - FT årlig risikorapportering-2023_84aae219f24a_VL_1","Når nye løsninger skal utvikles, tar vi i betraktning behovene til alle forretningsområdene. Dette for å unngå utfordringer med \"silo-løsninger\", som omfattende vedlikehold av programmer, komplisert drift og utfordringer med synkronisering av data.","Eika har felles arkitekturplattforum med tilhørende forum som tiltak for å redusere silo-problematikk"]
["OSLOFJORD SPAREBANK - FT årlig risikorapportering-2023_84aae219f24a_VL_1","Vi tillater ikke at ansatte på forretningssiden eller som arbeider med rapportering, utvikler egne applikasjoner (eksempler: Excel, MS Access, Pyton) som benyttes i våre tjenester eller i vår rapportering til myndigheter.","Det er sperret for implementering av applikasjoner som ikke er godkjent av alle relevante forum i Eika.\n\nKun brukere som skal ha tilgang til produksjosnsystemer og  data har tilgang til dette.\nRead-only data, f.ek.s fra DVH kan prosesseres i Excel eller tilsvarende der det er behov for dette av forrettningsiden."]
["PARETO ASSET MANAGEMENT AS Risikorapportering-2023_fb10ebccd460_VL_1","Vi benytter så langt som mulig kontroller som bidrar til at systemene våre ikke blir utsatt for uautoriserte endringer og at tjenestene våre fungerer slik de skal.  Kontrollene kan være versjonsstyring, signering av kode, arbeidsdeling (\"fire øyne\"), sjekksummer, sekvenskontroller mv.","IKT er utkontraktert til Pareto Securities.\n"]
["PARETO ASSET MANAGEMENT AS Risikorapportering-2023_fb10ebccd460_VL_1","Vi har kontroller som sikrer data under transport og data som lagres. Kontrollene kan være sjekksummer, kryptering, signering, tilgangskontroller, rutiner for gjenskaping (inkrementell backup). ","IKT er utkontraktert til Pareto Securities.\n"]
["PARETO ASSET MANAGEMENT AS Risikorapportering-2023_fb10ebccd460_VL_1","Vi opplever feil i applikasjoner og data som påvirker dataenes integritet (eks. doble posteringer, overskriving av data om kunden).","Avvikshåndtering og oppfølging\nÅrlige Kontinuitetsjekker"]
["PARETO ASSET MANAGEMENT AS Risikorapportering-2023_fb10ebccd460_VL_1","Når nye løsninger skal utvikles, tar vi i betraktning behovene til alle forretningsområdene. Dette for å unngå utfordringer med \"silo-løsninger\", som omfattende vedlikehold av programmer, komplisert drift og utfordringer med synkronisering av data.","Retningslinjer for innkjøp og utvikling med tilhørende prosesser for beslutning ivaretar dette"]
["PARETO ASSET MANAGEMENT AS Risikorapportering-2023_fb10ebccd460_VL_1","Vi tillater ikke at ansatte på forretningssiden eller som arbeider med rapportering, utvikler egne applikasjoner (eksempler: Excel, MS Access, Pyton) som benyttes i våre tjenester eller i vår rapportering til myndigheter.","Egne retningslinjer som ivaretar dette"]
["PARETO BANK ASA risikorapportering-2023_66234c964850_VL_1","Vi vurderer fortløpende tiltak for å beskytte kunden, som for eksempel at 1) kunden kan slå av funksjoner i betalingstjenesten (regionsperre, internettsperre), 2) kunden blir varslet (SMS, e-post) når det skjer bevegelser på kundens kontoer / kort eller ved avviste forsøk på tilgang til kundens kontoer / kort, 3) antisvindel overvåking og 4) kunden har god tilgang til kundestøtte.","Banken tilbyr ikke betalingskort, og regionssperrer er derfor ikke relevant. Kundene har god tilgang til kundestøtte. Kunden får SMS varsel ved viktige kundemeldinger til kundens nettbank."]
["PARETO SECURITIES AS risikorapportering-2023_FINAL_75506d60758f_VL_1","Vi benytter så langt som mulig kontroller som bidrar til at systemene våre ikke blir utsatt for uautoriserte endringer og at tjenestene våre fungerer slik de skal.  Kontrollene kan være versjonsstyring, signering av kode, arbeidsdeling (\"fire øyne\"), sjekksummer, sekvenskontroller mv.","Tilgangskontroller\nVersjonstyring av kode.\nLogging og oppfølging av GPO endringer."]
["PARETO SECURITIES AS risikorapportering-2023_FINAL_75506d60758f_VL_1","Vi har kontroller som sikrer data under transport og data som lagres. Kontrollene kan være sjekksummer, kryptering, signering, tilgangskontroller, rutiner for gjenskaping (inkrementell backup). ","Tilgangskontroller\nSSL kryptering\nOff site immutable backup"]
["PARETO SECURITIES AS risikorapportering-2023_FINAL_75506d60758f_VL_1","Vi opplever feil i applikasjoner og data som påvirker dataenes integritet (eks. doble posteringer, overskriving av data om kunden).","Avvikshåndtering og oppfølging\nÅrlige Kontinuitetsjekker"]
["PARETO SECURITIES AS risikorapportering-2023_FINAL_75506d60758f_VL_1","Når nye løsninger skal utvikles, tar vi i betraktning behovene til alle forretningsområdene. Dette for å unngå utfordringer med \"silo-løsninger\", som omfattende vedlikehold av programmer, komplisert drift og utfordringer med synkronisering av data.","Retningslinjer for innkjøp og utvikling med tilhørende prosesser for beslutning ivaretar dette"]
["PARETO SECURITIES AS risikorapportering-2023_FINAL_75506d60758f_VL_1","Vi tillater ikke at ansatte på forretningssiden eller som arbeider med rapportering, utvikler egne applikasjoner (eksempler: Excel, MS Access, Pyton) som benyttes i våre tjenester eller i vår rapportering til myndigheter.","Egne retningslinjer som ivaretar dette"]
["PARETO WEALTH MANAGEMENT AS - risikorapportering PWM_2023_3aada470e5d7_VL_1","Vi benytter så langt som mulig kontroller som bidrar til at systemene våre ikke blir utsatt for uautoriserte endringer og at tjenestene våre fungerer slik de skal.  Kontrollene kan være versjonsstyring, signering av kode, arbeidsdeling (\"fire øyne\"), sjekksummer, sekvenskontroller mv.","Mottar årlig ICT-rapport fra søsterselskap som beskriver revisjoner og kontroller.  "]
["PARETO WEALTH MANAGEMENT AS - risikorapportering PWM_2023_3aada470e5d7_VL_1","Vi har kontroller som sikrer data under transport og data som lagres. Kontrollene kan være sjekksummer, kryptering, signering, tilgangskontroller, rutiner for gjenskaping (inkrementell backup). ","Mottar årlig ICT-rapport fra søsterselskap som beskriver revisjoner og kontroller.  "]
["PARETO WEALTH MANAGEMENT AS - risikorapportering PWM_2023_3aada470e5d7_VL_1","Vi opplever feil i applikasjoner og data som påvirker dataenes integritet (eks. doble posteringer, overskriving av data om kunden).","Søsterselskap har avvikshåndtering og oppfølging."]
["PARETO WEALTH MANAGEMENT AS - risikorapportering PWM_2023_3aada470e5d7_VL_1","Når nye løsninger skal utvikles, tar vi i betraktning behovene til alle forretningsområdene. Dette for å unngå utfordringer med \"silo-løsninger\", som omfattende vedlikehold av programmer, komplisert drift og utfordringer med synkronisering av data.","Det eksisterer retningslinjer for innkjøp og utvikling med tilhørende prosesser for beslutning som ivaretar dette."]
["PARETO WEALTH MANAGEMENT AS - risikorapportering PWM_2023_3aada470e5d7_VL_1","Vi tillater ikke at ansatte på forretningssiden eller som arbeider med rapportering, utvikler egne applikasjoner (eksempler: Excel, MS Access, Pyton) som benyttes i våre tjenester eller i vår rapportering til myndigheter.","IKT er utkontraktert til søsterselskap. Ansatte i vår selskap har ikke anledning til dette. Rapportering til myndighter gjøres av Administrerende direktør og/eller Complianceansvarlig. Det tas i bruk maler/skjemaer som myndighetene har sendt. "]
["Pensjonskassen for Helseforetakene i hovedstadsområdet - Risikorapportering IKT 2023","Vi opplever feil i applikasjoner og data som påvirker dataenes integritet (eks. doble posteringer, overskriving av data om kunden).","Det som er kritisk for PKH er kvalitet i data knyttet til medlemmer, og her utvikles det stadig nye kontroller for å sikre fullstendighet, nøyaktighet og gyldighet. Det er planlagt for et utviklingsprosjekt innen ajourhold for 2024."]
["Pensjonskassen for Helseforetakene i hovedstadsområdet - Risikorapportering IKT 2023","Vi samler inn informasjon om drift, transaksjoner og svindel, og benytter informasjonen til å gjøre tjenestene sikrere og mer stabil.","Dette er vel mest relevant for de som yter betalingsformidlingstjenester. Forsøk på svindel blir imidlertid håndtert dersom det gjelder inngående fakturaer - mailer med intruks om betalinger osv."]
["Pensjonskassen for Helseforetakene i hovedstadsområdet - Risikorapportering IKT 2023","Når nye løsninger skal utvikles, tar vi i betraktning behovene til alle forretningsområdene. Dette for å unngå utfordringer med \"silo-løsninger\", som omfattende vedlikehold av programmer, komplisert drift og utfordringer med synkronisering av data.","I anledning utvikling av forretningskritiske systemer som PKH anvender deltar vi ofte i testkjøringer. "]
["Pensum Asset Management - Risikorapportering-2023_a45b34fd7515_VL_1","Vi tillater ikke at ansatte på forretningssiden eller som arbeider med rapportering, utvikler egne applikasjoner (eksempler: Excel, MS Access, Pyton) som benyttes i våre tjenester eller i vår rapportering til myndigheter.","4-øyne kontroll for alle handelsrelaterte transaksjoner\nDaglig avstemming av porteføljesystem og klientkonti utføres av custodian bank"]
["PROPCAP AS Risikorapportering-2023_351601689e62_VL_2","Vi benytter så langt som mulig kontroller som bidrar til at systemene våre ikke blir utsatt for uautoriserte endringer og at tjenestene våre fungerer slik de skal.  Kontrollene kan være versjonsstyring, signering av kode, arbeidsdeling (\"fire øyne\"), sjekksummer, sekvenskontroller mv.","Alle foretakets systemer og tjenester drives av profesjonelle aktører som har god kontroll på IKT-sikkerheten."]
["PROPCAP AS Risikorapportering-2023_351601689e62_VL_2","Vi har kontroller som sikrer data under transport og data som lagres. Kontrollene kan være sjekksummer, kryptering, signering, tilgangskontroller, rutiner for gjenskaping (inkrementell backup). ","Foretakets data blir behandlet med største grad av  diskresjon og sikkerhet."]
["PROPCAP AS Risikorapportering-2023_351601689e62_VL_2","Vi opplever feil i applikasjoner og data som påvirker dataenes integritet (eks. doble posteringer, overskriving av data om kunden).","Foretaket bruker ikke denne typen applikasjoner og data."]
["PROPCAP AS Risikorapportering-2023_351601689e62_VL_2","Vi samler inn informasjon om drift, transaksjoner og svindel, og benytter informasjonen til å gjøre tjenestene sikrere og mer stabil.","Foretaket bruker kun eksterne IKT-systemer."]
["PROPCAP AS Risikorapportering-2023_351601689e62_VL_2","Vi vurderer fortløpende tiltak for å beskytte kunden, som for eksempel at 1) kunden kan slå av funksjoner i betalingstjenesten (regionsperre, internettsperre), 2) kunden blir varslet (SMS, e-post) når det skjer bevegelser på kundens kontoer / kort eller ved avviste forsøk på tilgang til kundens kontoer / kort, 3) antisvindel overvåking og 4) kunden har god tilgang til kundestøtte.","Foretaket driver ikke betalingstjenestevirksomhet."]
["PROPCAP AS Risikorapportering-2023_351601689e62_VL_2","Når nye løsninger skal utvikles, tar vi i betraktning behovene til alle forretningsområdene. Dette for å unngå utfordringer med \"silo-løsninger\", som omfattende vedlikehold av programmer, komplisert drift og utfordringer med synkronisering av data.","Foretaket utvikler ikke nye IKT-løsninger."]
["PROPCAP AS Risikorapportering-2023_351601689e62_VL_2","Vi tillater ikke at ansatte på forretningssiden eller som arbeider med rapportering, utvikler egne applikasjoner (eksempler: Excel, MS Access, Pyton) som benyttes i våre tjenester eller i vår rapportering til myndigheter.","Foretaket utvikler ikke egne applikasjoner."]
["PROTECTOR FORSIKRING ASA Risikorapportering FT-2023 Protector_0f81cd5bdf6f_VL_1","Vi benytter så langt som mulig kontroller som bidrar til at systemene våre ikke blir utsatt for uautoriserte endringer og at tjenestene våre fungerer slik de skal.  Kontrollene kan være versjonsstyring, signering av kode, arbeidsdeling (\"fire øyne\"), sjekksummer, sekvenskontroller mv.","Protector has policy and uses controls that help us ensure that systems are not exposed to unauthorised access."]
["PROTECTOR FORSIKRING ASA Risikorapportering FT-2023 Protector_0f81cd5bdf6f_VL_1","Vi har kontroller som sikrer data under transport og data som lagres. Kontrollene kan være sjekksummer, kryptering, signering, tilgangskontroller, rutiner for gjenskaping (inkrementell backup). ","Protector has policy and contols in place to ensure safety of data in transit and at rest. "]
["PROTECTOR FORSIKRING ASA Risikorapportering FT-2023 Protector_0f81cd5bdf6f_VL_1","Vi opplever feil i applikasjoner og data som påvirker dataenes integritet (eks. doble posteringer, overskriving av data om kunden).","Developers at Protector are proactive at identifying such errors before hand that can cause the risk of Confidentialiy, Integrity and availability."]
["PROTECTOR FORSIKRING ASA Risikorapportering FT-2023 Protector_0f81cd5bdf6f_VL_1","Vi samler inn informasjon om drift, transaksjoner og svindel, og benytter informasjonen til å gjøre tjenestene sikrere og mer stabil.","We accumulate information to make our services more secure."]
["PROTECTOR FORSIKRING ASA Risikorapportering FT-2023 Protector_0f81cd5bdf6f_VL_1","Vi vurderer fortløpende tiltak for å beskytte kunden, som for eksempel at 1) kunden kan slå av funksjoner i betalingstjenesten (regionsperre, internettsperre), 2) kunden blir varslet (SMS, e-post) når det skjer bevegelser på kundens kontoer / kort eller ved avviste forsøk på tilgang til kundens kontoer / kort, 3) antisvindel overvåking og 4) kunden har god tilgang til kundestøtte.","Not applicable"]
["PROTECTOR FORSIKRING ASA Risikorapportering FT-2023 Protector_0f81cd5bdf6f_VL_1","Når nye løsninger skal utvikles, tar vi i betraktning behovene til alle forretningsområdene. Dette for å unngå utfordringer med \"silo-løsninger\", som omfattende vedlikehold av programmer, komplisert drift og utfordringer med synkronisering av data.","Business is involved early on in the development to avoid any misalignments."]
["PROTECTOR FORSIKRING ASA Risikorapportering FT-2023 Protector_0f81cd5bdf6f_VL_1","Vi tillater ikke at ansatte på forretningssiden eller som arbeider med rapportering, utvikler egne applikasjoner (eksempler: Excel, MS Access, Pyton) som benyttes i våre tjenester eller i vår rapportering til myndigheter.","Protector does not allow any developer to develop their own applications. "]
["REQ Capital - Risk and Vulnerability Reporting 2023_88c007e45d26_VL_2","Conditions that influence on the risk","Mitigating measures implemented in 2023"]
["REQ Capital - Risk and Vulnerability Reporting 2023_88c007e45d26_VL_2","To the extent possible, we use controls that prevent unauthorized and non-intended changes and that upholds system integrity. Examples of such controls are strict version control, code signing, division of duty (\"four eyes principle\"), checksum etc.","Our policy states no inhouse developed systems."]
["REQ Capital - Risk and Vulnerability Reporting 2023_88c007e45d26_VL_2"," We have controls in place that protects data in transit and data at rest. Relevant controls might be checksums, encryption, VPN, data signing, access control, backup and restore procedures etc.","We do not have any inhouse developed systems. "]
["REQ Capital - Risk and Vulnerability Reporting 2023_88c007e45d26_VL_2","The extent of errors in applications and data that influence on data integrity (e.g. transaction being posted twice, mail-merge that is out of sync, inadvertent erasure of data).","We do not have any inhouse developed systems. "]
["REQ Capital - Risk and Vulnerability Reporting 2023_88c007e45d26_VL_2","We collect information on ICT operation, transactions and fraud, and use the information to make our services more robust and secure.","This is unrelated to our services as we do not operate as a payment provider."]
["REQ Capital - Risk and Vulnerability Reporting 2023_88c007e45d26_VL_2","We continuously look for measures that will improve customer protection, like 1) the customer may set limits (monetary, geographical, no internet) on the payment instrument, 2) immediate notification (SMS, e-mail, other) whenever there are movements on the account / card, or attempts at debiting an account or a card that are being declined by the payment institution, 3) antifraud monitoring 4) on-line support whereby the customer may immediately render a payment instrument invalid. ","This is unrelated to our services as we do not operate as a payment provider."]
["REQ Capital - Risk and Vulnerability Reporting 2023_88c007e45d26_VL_2","When new ICT-solutions are being planned, we take into account the needs of all departments in order to avoid vertical solutions which might lead to excessive maintenance, elaborate operational routines and challenges related to data synchronization.","Currently, the number of ICT solutions are limited and the introduction of any additional solutions will be subject to a thorough assesment to avoid any excessive costs in the form of maintenance and other challenges related to data sync, security etc."]
["Resurs Bank risk-reporting-2023 Final_34ac0fc98d18_VL_1","Conditions that influence on the risk","Mitigating measures implemented in 2023"]
["Resurs Bank risk-reporting-2023 Final_34ac0fc98d18_VL_1","To the extent possible, we use controls that prevent unauthorized and non-intended changes and that upholds system integrity. Examples of such controls are strict version control, code signing, division of duty (\"four eyes principle\"), checksum etc.","The bank's ICT risk framework includes guidelines for control that prevent unauthorized and non-intended changes and that upholds system integrity. For example has several enhancements to the Banks change process been implemented during the year. Especially regarding code review and access management to our environments, the Bank also implements the four eyes principle when it is considered the right application method based on the purpose.. The measures are considered sufficient. "]
["Resurs Bank risk-reporting-2023 Final_34ac0fc98d18_VL_1"," We have controls in place that protects data in transit and data at rest. Relevant controls might be checksums, encryption, VPN, data signing, access control, backup and restore procedures etc.","Based on a risk-based approach and internal framework, the bank has carried out during the year diffrent methods of testning, for example pentests. Role based access has also been improving during the year, as well as hardening and configurations of endpoints has been performed. The measures are considered sufficient. "]
["Resurs Bank risk-reporting-2023 Final_34ac0fc98d18_VL_1","The extent of errors in applications and data that influence on data integrity (e.g. transaction being posted twice, mail-merge that is out of sync, inadvertent erasure of data).","As part of the systematic risk-based approach, the Bank works continuously to improve the Bank's ICT system."]
["Resurs Bank risk-reporting-2023 Final_34ac0fc98d18_VL_1","We collect information on ICT operation, transactions and fraud, and use the information to make our services more robust and secure.","According to regulations transactions are monitored and rules are set up based on fraud modus and customer- and card data is stored and analysed. SEON was implemented in oct/nov improving the monitoring of e-com transactions. These measures are considered sufficient. "]
["Resurs Bank risk-reporting-2023 Final_34ac0fc98d18_VL_1","We continuously look for measures that will improve customer protection, like 1) the customer may set limits (monetary, geographical, no internet) on the payment instrument, 2) immediate notification (SMS, e-mail, other) whenever there are movements on the account / card, or attempts at debiting an account or a card that are being declined by the payment institution, 3) antifraud monitoring 4) on-line support whereby the customer may immediately render a payment instrument invalid. ","The bank has a framework for fraud and the bank's fraud department and the bank's compliance department, the second line of defence, follow, measure and control systematically and report the outcome to the board on an ongoing basis. Development of the bank's processes to prevent fraud is an ongoing task of the fraud department to ensure the right protection. These measures are considered sufficient. "]
["Resurs Bank risk-reporting-2023 Final_34ac0fc98d18_VL_1","When new ICT-solutions are being planned, we take into account the needs of all departments in order to avoid vertical solutions which might lead to excessive maintenance, elaborate operational routines and challenges related to data synchronization.","Resurs bank has an established change process (which is revised annually as necessary in agreement with internal regulations) which also has control points to include the bank's risk management process to avoid vertical solutions that can lead to excessive maintenance, elaborate operational routines and challenges related to data synchronization. The measures are considered sufficient."]
["RIA FINANCIAL SERVICES NORWAY AS - Risk-reporting-2023_Ria_Financial_Services_Norway_AS_5d6040806e35_VL_1","Conditions that influence on the risk","Mitigating measures implemented in 2023"]
["RIA FINANCIAL SERVICES NORWAY AS - Risk-reporting-2023_Ria_Financial_Services_Norway_AS_5d6040806e35_VL_1","To the extent possible, we use controls that prevent unauthorized and non-intended changes and that upholds system integrity. Examples of such controls are strict version control, code signing, division of duty (\"four eyes principle\"), checksum etc.","We have implemented a new tool to control the integrity of our data: File Integrity Monitoring."]
["RIA FINANCIAL SERVICES NORWAY AS - Risk-reporting-2023_Ria_Financial_Services_Norway_AS_5d6040806e35_VL_1","When new ICT-solutions are being planned, we take into account the needs of all departments in order to avoid vertical solutions which might lead to excessive maintenance, elaborate operational routines and challenges related to data synchronization.","Maintaining open lines of communication with stakeholders from all departments throughout the planning, development, and implementation phases of new ICT solutions to gather feedback and address any emerging needs or concerns.\nConducting user testing and validation sessions with representatives from different departments to ensure that the new ICT solutions meet their requirements and expectations before deployment."]
["Rindal Sparebank - Risikorapportering IKT 2023","Vi benytter så langt som mulig kontroller som bidrar til at systemene våre ikke blir utsatt for uautoriserte endringer og at tjenestene våre fungerer slik de skal.  Kontrollene kan være versjonsstyring, signering av kode, arbeidsdeling (\"fire øyne\"), sjekksummer, sekvenskontroller mv.","Endringsprosess og utvilingsløype og applikasjonsplattform med tilgangsregime er velutviklet og har eksister i flere år.\n\nTE rapporterer månedlig på unormal brukeradferd inn mot Eika sine løsninger."]
["Rindal Sparebank - Risikorapportering IKT 2023","Vi har kontroller som sikrer data under transport og data som lagres. Kontrollene kan være sjekksummer, kryptering, signering, tilgangskontroller, rutiner for gjenskaping (inkrementell backup). ","Eksponerte datastrømmer skal alltid være kryptert, krav til kryptering finnes i vårt styringssystem for informasjonssikkerhet."]
["Rindal Sparebank - Risikorapportering IKT 2023","Vi opplever feil i applikasjoner og data som påvirker dataenes integritet (eks. doble posteringer, overskriving av data om kunden).","Eika har fått god innsikt i TE sine rutiner i forhold til datakvalitet og dataintegritet.\n\nOppfølging av tekniske feil håndteres i egne systemer\n\nInnmeldte saker har gått ned"]
["Rindal Sparebank - Risikorapportering IKT 2023","Vi samler inn informasjon om drift, transaksjoner og svindel, og benytter informasjonen til å gjøre tjenestene sikrere og mer stabil.","Eika har et eget saksbehandlingssystem (Jira) hvor vi lager saker for hver enkel svindel-hendelse. \nDette er sporbart i ettertud mtp rapportering. \nEika bruker også indikatorer fra disse sakene til å oppdatere våre antisvindel-systemer."]
["Rindal Sparebank - Risikorapportering IKT 2023","Vi vurderer fortløpende tiltak for å beskytte kunden, som for eksempel at 1) kunden kan slå av funksjoner i betalingstjenesten (regionsperre, internettsperre), 2) kunden blir varslet (SMS, e-post) når det skjer bevegelser på kundens kontoer / kort eller ved avviste forsøk på tilgang til kundens kontoer / kort, 3) antisvindel overvåking og 4) kunden har god tilgang til kundestøtte.","Eika har innført et anti-svindel system har vist seg meget effektivt som enn så lenge stopper alt vi har hatt av den mest fremtredende svindel i nettbank og mobilbank."]
["Rindal Sparebank - Risikorapportering IKT 2023","Når nye løsninger skal utvikles, tar vi i betraktning behovene til alle forretningsområdene. Dette for å unngå utfordringer med \"silo-løsninger\", som omfattende vedlikehold av programmer, komplisert drift og utfordringer med synkronisering av data.","Eika har felles arkitekturplattforum med tilhørende forum som tiltak for å redusere silo-problematikk"]
["Rindal Sparebank - Risikorapportering IKT 2023","Vi tillater ikke at ansatte på forretningssiden eller som arbeider med rapportering, utvikler egne applikasjoner (eksempler: Excel, MS Access, Pyton) som benyttes i våre tjenester eller i vår rapportering til myndigheter.","Det er sperret for implementering av applikasjoner som ikke er godkjent av alle relevante forum i Eika.\n\nKun brukere som skal ha tilgang til produksjonssystemer og data har tilgang til dette.\nRead-only data, f.ek.s fra DVH kan prosesseres i Excel eller tilsvarende der det er behov for dette av forretningsiden."]
["Risikorapportering IKT 2023_Horisont kapitalforvaltning","Vi benytter så langt som mulig kontroller som bidrar til at systemene våre ikke blir utsatt for uautoriserte endringer og at tjenestene våre fungerer slik de skal.  Kontrollene kan være versjonsstyring, signering av kode, arbeidsdeling (\"fire øyne\"), sjekksummer, sekvenskontroller mv.","Et lite og kompetent team, med god ekstern IT-support. Internt bruk av 4 øyne prinippet om mulig."]
["Risikorapportering IKT 2023_Horisont kapitalforvaltning","Vi har kontroller som sikrer data under transport og data som lagres. Kontrollene kan være sjekksummer, kryptering, signering, tilgangskontroller, rutiner for gjenskaping (inkrementell backup). ","Gode rutiner for data som lagres. Foretaket vurderer kontinuerlig styrking av data under transport."]
["Risikorapportering IKT 2023_Horisont kapitalforvaltning","Vi vurderer fortløpende tiltak for å beskytte kunden, som for eksempel at 1) kunden kan slå av funksjoner i betalingstjenesten (regionsperre, internettsperre), 2) kunden blir varslet (SMS, e-post) når det skjer bevegelser på kundens kontoer / kort eller ved avviste forsøk på tilgang til kundens kontoer / kort, 3) antisvindel overvåking og 4) kunden har god tilgang til kundestøtte.","Oppgaver som ligger under vår depotbank, DNB."]
["Risikorapportering IKT 2023_Horisont kapitalforvaltning","Når nye løsninger skal utvikles, tar vi i betraktning behovene til alle forretningsområdene. Dette for å unngå utfordringer med \"silo-løsninger\", som omfattende vedlikehold av programmer, komplisert drift og utfordringer med synkronisering av data.","Foretak med 3 ansatte"]
["Risikorapportering IKT 2023_Norquan Kapitalforvaltning","Vi benytter så langt som mulig kontroller som bidrar til at systemene våre ikke blir utsatt for uautoriserte endringer og at tjenestene våre fungerer slik de skal.  Kontrollene kan være versjonsstyring, signering av kode, arbeidsdeling (\"fire øyne\"), sjekksummer, sekvenskontroller mv.","Totrinns autorisering og årlig fornyelse."]
["Risikorapportering IKT 2023_pensjonskassen for fylkene Akershus Buskerud og Østfold","Vi benytter så langt som mulig kontroller som bidrar til at systemene våre ikke blir utsatt for uautoriserte endringer og at tjenestene våre fungerer slik de skal.  Kontrollene kan være versjonsstyring, signering av kode, arbeidsdeling (\"fire øyne\"), sjekksummer, sekvenskontroller mv.","Vi setter risikoen til moderat fordi området er spesielt risikoutsatt grunnet generellt mye svindel. Pensjonskassen har derfor ekstra fokus på dette området.\n4 øyne på styredokumenter. \nDobbeltverifisering på banktransaksjoner. Pensjonskassen vil innføre Risma som styringssystem for å bedre kontrollen.  "]
["Risikorapportering IKT 2023_pensjonskassen for fylkene Akershus Buskerud og Østfold","Vi har kontroller som sikrer data under transport og data som lagres. Kontrollene kan være sjekksummer, kryptering, signering, tilgangskontroller, rutiner for gjenskaping (inkrementell backup). ","krypert VPN på overføringer"]
["Risikorapportering IKT 2023_pensjonskassen for fylkene Akershus Buskerud og Østfold","Vi samler inn informasjon om drift, transaksjoner og svindel, og benytter informasjonen til å gjøre tjenestene sikrere og mer stabil.","Vi setter risikoen til moderat fordi området er spesielt risikoutsatt grunnet generellt mye svindel. Pensjonskassen har derfor ekstra fokus på dette området.\n\n-Pensjonskassen benytter KAR for å kontrollere gyldige innbetalingskontoer.\n-Pensjonskassen har ikke beholdningskontoer eller kontantkasse hos seg, og utkontrakterer behandling av lån. \n-Pensjonskassen benytter seg av norske banker med registrerte kontonummer som er underlagt bankenes hvivaskingsregelverk.\n"]
["Risikorapportering IKT 2023_pensjonskassen for fylkene Akershus Buskerud og Østfold","Vi vurderer fortløpende tiltak for å beskytte kunden, som for eksempel at 1) kunden kan slå av funksjoner i betalingstjenesten (regionsperre, internettsperre), 2) kunden blir varslet (SMS, e-post) når det skjer bevegelser på kundens kontoer / kort eller ved avviste forsøk på tilgang til kundens kontoer / kort, 3) antisvindel overvåking og 4) kunden har god tilgang til kundestøtte.","Ikke relevant"]
["Risikorapportering IKT 2023_pensjonskassen for fylkene Akershus Buskerud og Østfold","Når nye løsninger skal utvikles, tar vi i betraktning behovene til alle forretningsområdene. Dette for å unngå utfordringer med \"silo-løsninger\", som omfattende vedlikehold av programmer, komplisert drift og utfordringer med synkronisering av data.","Ikke relevant"]
["Risikorapportering IKT 2023_pensjonskassen for fylkene Akershus Buskerud og Østfold","Vi tillater ikke at ansatte på forretningssiden eller som arbeider med rapportering, utvikler egne applikasjoner (eksempler: Excel, MS Access, Pyton) som benyttes i våre tjenester eller i vår rapportering til myndigheter.","Ikke relevant"]
["Risikorapportering IKT 2023_Seior Capital Partners","Vi opplever feil i applikasjoner og data som påvirker dataenes integritet (eks. doble posteringer, overskriving av data om kunden).","Virksomhetskritiske IKT systemer benyttes daglig. Ingen registrerte materielle feil i 2023 i applikasjoner og data som påvirket dataenes integritet."]
["Risikorapportering IKT 2023_Seior Capital Partners","Vi samler inn informasjon om drift, transaksjoner og svindel, og benytter informasjonen til å gjøre tjenestene sikrere og mer stabil.","All informasjon om transaksjoner (hovedsaklig transaksjoner på vegne av fondet) lagres fortløpende og forsvarlig."]
["Risikorapportering IKT 2023_Seior Capital Partners","Vi vurderer fortløpende tiltak for å beskytte kunden, som for eksempel at 1) kunden kan slå av funksjoner i betalingstjenesten (regionsperre, internettsperre), 2) kunden blir varslet (SMS, e-post) når det skjer bevegelser på kundens kontoer / kort eller ved avviste forsøk på tilgang til kundens kontoer / kort, 3) antisvindel overvåking og 4) kunden har god tilgang til kundestøtte.","Foretaket følger bevegelser på konto (fondet) kontinuerlig, med daglig \"P&L/risk\" rapport. Underliggende investor følges opp av fondets Administrator (BNP Paribas, Irland)."]
["Risikorapportering IKT 2023_Skanska Norge Konsernpensjonskasse","Vi har kontroller som sikrer data under transport og data som lagres. Kontrollene kan være sjekksummer, kryptering, signering, tilgangskontroller, rutiner for gjenskaping (inkrementell backup). ","Krypternt dialog"]
["Romerike Sparebank Risikorapportering Finanstilsynet 2023_79840bbf1c87_VL_2","Vi benytter så langt som mulig kontroller som bidrar til at systemene våre ikke blir utsatt for uautoriserte endringer og at tjenestene våre fungerer slik de skal.  Kontrollene kan være versjonsstyring, signering av kode, arbeidsdeling (\"fire øyne\"), sjekksummer, sekvenskontroller mv.","Endringsprosess og utviklingsløype og applikasjonsplattform med tilgangsregime er velutviklet og har eksistert i flere år.\n\nTietoEvry rapporterer månedlig på unormal brukeradferd inn mot Eika sine løsninger."]
["Romerike Sparebank Risikorapportering Finanstilsynet 2023_79840bbf1c87_VL_2","Vi har kontroller som sikrer data under transport og data som lagres. Kontrollene kan være sjekksummer, kryptering, signering, tilgangskontroller, rutiner for gjenskaping (inkrementell backup). ","Eksponerte datastrømmer skal alltid være kryptert, krav til kryptering finnes i Eikas styringssystem for informasjonssikkerhet."]
["Romerike Sparebank Risikorapportering Finanstilsynet 2023_79840bbf1c87_VL_2","Vi opplever feil i applikasjoner og data som påvirker dataenes integritet (eks. doble posteringer, overskriving av data om kunden).","Eika har fått god innsikt i TietoEvry sine rutiner i forhold til datakvalitet og dataintegritet.\n\nOppfølging av tekniske feil håndteres i egne systemer\n\nInnmeldte saker har gått ned"]
["Romerike Sparebank Risikorapportering Finanstilsynet 2023_79840bbf1c87_VL_2","Vi samler inn informasjon om drift, transaksjoner og svindel, og benytter informasjonen til å gjøre tjenestene sikrere og mer stabil.","Eika har et eget saksbehandlingssystem (Jira) hvor det blir laget saker for hver enkel svindel-hendelse. \nDette er sporbart i ettertud mtp rapportering. \nEika benytter indikatorer fra disse sakene til å oppdatere antisvindel-systemene."]
["Romerike Sparebank Risikorapportering Finanstilsynet 2023_79840bbf1c87_VL_2","Vi vurderer fortløpende tiltak for å beskytte kunden, som for eksempel at 1) kunden kan slå av funksjoner i betalingstjenesten (regionsperre, internettsperre), 2) kunden blir varslet (SMS, e-post) når det skjer bevegelser på kundens kontoer / kort eller ved avviste forsøk på tilgang til kundens kontoer / kort, 3) antisvindel overvåking og 4) kunden har god tilgang til kundestøtte.","Banken har all funksjonalitet som er nevnt. Bankens kunder har tilgang til kundestøtte også utenom bankens åpningstid. Eika har i tillegg innført et effektivt anti-svindelsystem som til nå har stoppet alle fremtredende svindelforsøk i nettbank og mobilbank."]
["Romerike Sparebank Risikorapportering Finanstilsynet 2023_79840bbf1c87_VL_2","Når nye løsninger skal utvikles, tar vi i betraktning behovene til alle forretningsområdene. Dette for å unngå utfordringer med \"silo-løsninger\", som omfattende vedlikehold av programmer, komplisert drift og utfordringer med synkronisering av data.","Eika har felles arkitekturplattforum med tilhørende forum som tiltak for å redusere silo-problematikk"]
["Romerike Sparebank Risikorapportering Finanstilsynet 2023_79840bbf1c87_VL_2","Vi tillater ikke at ansatte på forretningssiden eller som arbeider med rapportering, utvikler egne applikasjoner (eksempler: Excel, MS Access, Pyton) som benyttes i våre tjenester eller i vår rapportering til myndigheter.","Det er sperret for implementering av applikasjoner som ikke er godkjent av alle relevante forum i Eika.\n\nKun brukere som skal ha tilgang til produksjosnsystemer og  data har tilgang til dette.\nRead-only data, f.ek.s fra DVH kan prosesseres i Excel eller tilsvarende der det er behov for dette av forrettningsiden."]
["ROMSDAL SPAREBANK 2023FT~1_8e3180b95b4f_VL_1","Vi benytter så langt som mulig kontroller som bidrar til at systemene våre ikke blir utsatt for uautoriserte endringer og at tjenestene våre fungerer slik de skal.  Kontrollene kan være versjonsstyring, signering av kode, arbeidsdeling (\"fire øyne\"), sjekksummer, sekvenskontroller mv.","Endringsprosess og utvilingsløype og applikasjonsplattform med tilgangsregime er velutviklet og har eksistert i flere år.\n\nTE rapporterer månedlig på unormal brukeradferd inn mot Eika sine løsninger."]
["ROMSDAL SPAREBANK 2023FT~1_8e3180b95b4f_VL_1","Vi har kontroller som sikrer data under transport og data som lagres. Kontrollene kan være sjekksummer, kryptering, signering, tilgangskontroller, rutiner for gjenskaping (inkrementell backup). ","Eksponerte datastrømmer skal alltid være kryptert, krav til kryptering finnes i styringssystem for informasjonssikkerhet."]
["ROMSDAL SPAREBANK 2023FT~1_8e3180b95b4f_VL_1","Vi opplever feil i applikasjoner og data som påvirker dataenes integritet (eks. doble posteringer, overskriving av data om kunden).","\nEika har fått god innsikt i TE sine rutiner i forhold til datakvalitet og dataintegritet.\n\nOppfølging av tekniske feil håndteres i egne systemer\n\nInnmeldte saker har gått ned"]
["ROMSDAL SPAREBANK 2023FT~1_8e3180b95b4f_VL_1","Vi samler inn informasjon om drift, transaksjoner og svindel, og benytter informasjonen til å gjøre tjenestene sikrere og mer stabil.","Eika har et eget saksbehandlingssystem (Jira) hvor vi lager saker for hver enkel svindel-hendelse. \nDette er sporbart i ettertud mtp rapportering. \nEika bruker også indikatorer fra disse sakene til å oppdatere våre antisvindel-systemer.\n\nBanken har egne oversikter over svindel blant kunder."]
["ROMSDAL SPAREBANK 2023FT~1_8e3180b95b4f_VL_1","Vi vurderer fortløpende tiltak for å beskytte kunden, som for eksempel at 1) kunden kan slå av funksjoner i betalingstjenesten (regionsperre, internettsperre), 2) kunden blir varslet (SMS, e-post) når det skjer bevegelser på kundens kontoer / kort eller ved avviste forsøk på tilgang til kundens kontoer / kort, 3) antisvindel overvåking og 4) kunden har god tilgang til kundestøtte.","Eika har innført et anti-svindel system har vist seg meget effektivt som enn så lenge stopper alt vi har hatt av den mest fremtredende svindel i nettbank og mobilbank."]
["ROMSDAL SPAREBANK 2023FT~1_8e3180b95b4f_VL_1","Når nye løsninger skal utvikles, tar vi i betraktning behovene til alle forretningsområdene. Dette for å unngå utfordringer med \"silo-løsninger\", som omfattende vedlikehold av programmer, komplisert drift og utfordringer med synkronisering av data.","Eika har felles arkitekturplattforum med tilhørende forum som tiltak for å redusere silo-problematikk"]
["ROMSDAL SPAREBANK 2023FT~1_8e3180b95b4f_VL_1","Vi tillater ikke at ansatte på forretningssiden eller som arbeider med rapportering, utvikler egne applikasjoner (eksempler: Excel, MS Access, Pyton) som benyttes i våre tjenester eller i vår rapportering til myndigheter.","Det er sperret for implementering av applikasjoner som ikke er godkjent av alle relevante forum i Eika.\n\nKun brukere som skal ha tilgang til produksjosnsystemer og  data har tilgang til dette.\nRead-only data, f.ek.s fra DVH kan prosesseres i Excel eller tilsvarende der det er behov for dette av forrettningsiden."]
["RørosBanken Røros Sparebank - !RørosBanken - FT årlig risikorapportering-2023 v0.99_3f91e88492bf_VL_1","Vi benytter så langt som mulig kontroller som bidrar til at systemene våre ikke blir utsatt for uautoriserte endringer og at tjenestene våre fungerer slik de skal.  Kontrollene kan være versjonsstyring, signering av kode, arbeidsdeling (\"fire øyne\"), sjekksummer, sekvenskontroller mv.","Endringsprosess og utvilingsløype og applikasjonsplattform med tilgangsregime er velutviklet og har eksister i flere år.\n\n"]
["RørosBanken Røros Sparebank - !RørosBanken - FT årlig risikorapportering-2023 v0.99_3f91e88492bf_VL_1","Vi har kontroller som sikrer data under transport og data som lagres. Kontrollene kan være sjekksummer, kryptering, signering, tilgangskontroller, rutiner for gjenskaping (inkrementell backup). ","Eksponerte datastrømmer skal alltid være kryptert, krav til kryptering finnes i vårt styringssystem for informasjonssikkerhet."]
["RørosBanken Røros Sparebank - !RørosBanken - FT årlig risikorapportering-2023 v0.99_3f91e88492bf_VL_1","Vi opplever feil i applikasjoner og data som påvirker dataenes integritet (eks. doble posteringer, overskriving av data om kunden).","Eika har fått god innsikt i TE sine rutiner i forhold til datakvalitet og dataintegritet.\n\nOppfølging av tekniske feil håndteres i egne systemer\n\nInnmeldte saker har gått ned"]
["RørosBanken Røros Sparebank - !RørosBanken - FT årlig risikorapportering-2023 v0.99_3f91e88492bf_VL_1","Vi samler inn informasjon om drift, transaksjoner og svindel, og benytter informasjonen til å gjøre tjenestene sikrere og mer stabil.","Eika har et eget saksbehandlingssystem (Jira) hvor det lagest saker for hver enkelt svindel-hendelse. \nDette er sporbart i ettertud mtp rapportering. \nEika bruker også indikatorer fra disse sakene til å oppdatere våre antisvindel-systemer."]
["RørosBanken Røros Sparebank - !RørosBanken - FT årlig risikorapportering-2023 v0.99_3f91e88492bf_VL_1","Vi vurderer fortløpende tiltak for å beskytte kunden, som for eksempel at 1) kunden kan slå av funksjoner i betalingstjenesten (regionsperre, internettsperre), 2) kunden blir varslet (SMS, e-post) når det skjer bevegelser på kundens kontoer / kort eller ved avviste forsøk på tilgang til kundens kontoer / kort, 3) antisvindel overvåking og 4) kunden har god tilgang til kundestøtte.","Eika har innført et anti-svindel system har vist seg meget effektivt som enn så lenge stopper alt vi har hatt av den mest fremtredende svindel i nettbank og mobilbank."]
["RørosBanken Røros Sparebank - !RørosBanken - FT årlig risikorapportering-2023 v0.99_3f91e88492bf_VL_1","Når nye løsninger skal utvikles, tar vi i betraktning behovene til alle forretningsområdene. Dette for å unngå utfordringer med \"silo-løsninger\", som omfattende vedlikehold av programmer, komplisert drift og utfordringer med synkronisering av data.","Eika har felles arkitekturplattforum med tilhørende forum som tiltak for å redusere silo-problematikk"]
["RørosBanken Røros Sparebank - !RørosBanken - FT årlig risikorapportering-2023 v0.99_3f91e88492bf_VL_1","Vi tillater ikke at ansatte på forretningssiden eller som arbeider med rapportering, utvikler egne applikasjoner (eksempler: Excel, MS Access, Pyton) som benyttes i våre tjenester eller i vår rapportering til myndigheter.","Det er sperret for implementering av applikasjoner som ikke er godkjent av alle relevante forum i Eika.\n\nKun brukere som skal ha tilgang til produksjosnsystemer og  data har tilgang til dette.\nRead-only data, f.ek.s fra DVH kan prosesseres i Excel eller tilsvarende der det er behov for dette av forrettningsiden."]
["SANDEFJORD KOMMUNALE PENSJONSKASSE Risiko- og sårbarhetsrapportering 2023 fra Sandefjord til FT 30.01.2024_a1af58fc2fd0_VL_1","Vi benytter så langt som mulig kontroller som bidrar til at systemene våre ikke blir utsatt for uautoriserte endringer og at tjenestene våre fungerer slik de skal.  Kontrollene kan være versjonsstyring, signering av kode, arbeidsdeling (\"fire øyne\"), sjekksummer, sekvenskontroller mv.","Driver ikke egen utvikling."]
["SANDEFJORD KOMMUNALE PENSJONSKASSE Risiko- og sårbarhetsrapportering 2023 fra Sandefjord til FT 30.01.2024_a1af58fc2fd0_VL_1","Vi har kontroller som sikrer data under transport og data som lagres. Kontrollene kan være sjekksummer, kryptering, signering, tilgangskontroller, rutiner for gjenskaping (inkrementell backup). ","Stadig bedre kontroller og transport av data innenfor lukkede områder og portaler.  Gabler: AES (AES-256) for symmetrisk kryptering og RSA for asymmetrisk kryptering. For lagring av selve nøkkelen brukes HSMs i Azure Key Vault. I samsvar med FIPS 140-2 L2 og ISO/IEC 27001"]
["Sandnes kommunale pensjonskasse - IKT risikorapportering-2023 _35746a9bb1c7_VL_1","Vi benytter så langt som mulig kontroller som bidrar til at systemene våre ikke blir utsatt for uautoriserte endringer og at tjenestene våre fungerer slik de skal.  Kontrollene kan være versjonsstyring, signering av kode, arbeidsdeling (\"fire øyne\"), sjekksummer, sekvenskontroller mv.","Ligger hos leverandørene"]
["Sandnes kommunale pensjonskasse - IKT risikorapportering-2023 _35746a9bb1c7_VL_1","Vi har kontroller som sikrer data under transport og data som lagres. Kontrollene kan være sjekksummer, kryptering, signering, tilgangskontroller, rutiner for gjenskaping (inkrementell backup). ","Alle data forsendelser skjer kryptert eller ved andre sikre løsninger. Vi benytter blant annet Svar Ut tjenesten. IKT av delingen i Sandnes kommune har strenge kontroller for datalagring og gjenskaping av back-up. Det samme gjelder Gabler ift Gabler Kompas pensjonssystem"]
["Sandnes kommunale pensjonskasse - IKT risikorapportering-2023 _35746a9bb1c7_VL_1","Vi opplever feil i applikasjoner og data som påvirker dataenes integritet (eks. doble posteringer, overskriving av data om kunden).","Ligger hos leverandørene"]
["Sandnes kommunale pensjonskasse - IKT risikorapportering-2023 _35746a9bb1c7_VL_1","Vi samler inn informasjon om drift, transaksjoner og svindel, og benytter informasjonen til å gjøre tjenestene sikrere og mer stabil.","Driver ikke betalinhstjenester"]
["Sandnes kommunale pensjonskasse - IKT risikorapportering-2023 _35746a9bb1c7_VL_1","Vi vurderer fortløpende tiltak for å beskytte kunden, som for eksempel at 1) kunden kan slå av funksjoner i betalingstjenesten (regionsperre, internettsperre), 2) kunden blir varslet (SMS, e-post) når det skjer bevegelser på kundens kontoer / kort eller ved avviste forsøk på tilgang til kundens kontoer / kort, 3) antisvindel overvåking og 4) kunden har god tilgang til kundestøtte.","Driver ikke betalinhstjenester"]
["Sandnes kommunale pensjonskasse - IKT risikorapportering-2023 _35746a9bb1c7_VL_1","Når nye løsninger skal utvikles, tar vi i betraktning behovene til alle forretningsområdene. Dette for å unngå utfordringer med \"silo-løsninger\", som omfattende vedlikehold av programmer, komplisert drift og utfordringer med synkronisering av data.","Utvikling skjer hos leverandørene"]
["Sandnes kommunale pensjonskasse - IKT risikorapportering-2023 _35746a9bb1c7_VL_1","Vi tillater ikke at ansatte på forretningssiden eller som arbeider med rapportering, utvikler egne applikasjoner (eksempler: Excel, MS Access, Pyton) som benyttes i våre tjenester eller i vår rapportering til myndigheter.","Driver ikke betalinhstjenester"]
["SANDNES SPAREBANK risikorapportering-2023_dcaf0428f922_VL_1","Vi benytter så langt som mulig kontroller som bidrar til at systemene våre ikke blir utsatt for uautoriserte endringer og at tjenestene våre fungerer slik de skal.  Kontrollene kan være versjonsstyring, signering av kode, arbeidsdeling (\"fire øyne\"), sjekksummer, sekvenskontroller mv.","Endringsprosess og utvilingsløype og applikasjonsplattform med tilgangsregime er velutviklet og har eksister i flere år.\n\nTE rapporterer månedlig på unormal brukeradferd inn mot Eika sine løsninger."]
["SANDNES SPAREBANK risikorapportering-2023_dcaf0428f922_VL_1","Vi har kontroller som sikrer data under transport og data som lagres. Kontrollene kan være sjekksummer, kryptering, signering, tilgangskontroller, rutiner for gjenskaping (inkrementell backup). ","Eksponerte datastrømmer skal alltid være kryptert, krav til kryptering finnes i vårt styringssystem for informasjonssikkerhet."]
["SANDNES SPAREBANK risikorapportering-2023_dcaf0428f922_VL_1","Vi opplever feil i applikasjoner og data som påvirker dataenes integritet (eks. doble posteringer, overskriving av data om kunden).","Konvertert fra SDC til ietoEvry i april. Banken  og  Eika har fått god innsikt i TE sine rutiner i forhold til datakvalitet og dataintegritet.\n\nOppfølging av tekniske feil håndteres i egne systemer\n\nInnmeldte saker har gått ned for Eika totalt"]
["SANDNES SPAREBANK risikorapportering-2023_dcaf0428f922_VL_1","Vi samler inn informasjon om drift, transaksjoner og svindel, og benytter informasjonen til å gjøre tjenestene sikrere og mer stabil.","Eika har et eget saksbehandlingssystem (Jira) hvor vi lager saker for hver enkel svindel-hendelse. \nDette er sporbart i ettertid mtp rapportering. \nEika bruker også indikatorer fra disse sakene til å oppdatere våre antisvindel-systemer."]
["SANDNES SPAREBANK risikorapportering-2023_dcaf0428f922_VL_1","Vi vurderer fortløpende tiltak for å beskytte kunden, som for eksempel at 1) kunden kan slå av funksjoner i betalingstjenesten (regionsperre, internettsperre), 2) kunden blir varslet (SMS, e-post) når det skjer bevegelser på kundens kontoer / kort eller ved avviste forsøk på tilgang til kundens kontoer / kort, 3) antisvindel overvåking og 4) kunden har god tilgang til kundestøtte.","Eika har innført et anti-svindel system har vist seg meget effektivt som enn så lenge stopper alt vi har hatt av den mest fremtredende svindel i nettbank og mobilbank."]
["SANDNES SPAREBANK risikorapportering-2023_dcaf0428f922_VL_1","Når nye løsninger skal utvikles, tar vi i betraktning behovene til alle forretningsområdene. Dette for å unngå utfordringer med \"silo-løsninger\", som omfattende vedlikehold av programmer, komplisert drift og utfordringer med synkronisering av data.","Eika har felles arkitekturplattforum med tilhørende forum som tiltak for å redusere silo-problematikk"]
["SANDNES SPAREBANK risikorapportering-2023_dcaf0428f922_VL_1","Vi tillater ikke at ansatte på forretningssiden eller som arbeider med rapportering, utvikler egne applikasjoner (eksempler: Excel, MS Access, Pyton) som benyttes i våre tjenester eller i vår rapportering til myndigheter.","Det er sperret for implementering av applikasjoner som ikke er godkjent av alle relevante forum i banken og/eller Eika.\n"]
["SANTANDER CONSUMER BANK AS 23-14061 - SCB AS risk-reporting-2023 (1)_5567f2474c64_VL_1","Conditions that influence on the risk","Mitigating measures implemented in 2023"]
["SANTANDER CONSUMER BANK AS 23-14061 - SCB AS risk-reporting-2023 (1)_5567f2474c64_VL_1","We collect information on ICT operation, transactions and fraud, and use the information to make our services more robust and secure.","Extensive Analysis has been conducted in Q3 '23, to identify datapoint in the BankID Authentication data, to utilized in Fraud prevention."]
["SANTANDER CONSUMER BANK AS 23-14061 - SCB AS risk-reporting-2023 (1)_5567f2474c64_VL_1","We continuously look for measures that will improve customer protection, like 1) the customer may set limits (monetary, geographical, no internet) on the payment instrument, 2) immediate notification (SMS, e-mail, other) whenever there are movements on the account / card, or attempts at debiting an account or a card that are being declined by the payment institution, 3) antifraud monitoring 4) on-line support whereby the customer may immediately render a payment instrument invalid. ","Measures deemed suffient\n\nUpdated control features being rolled out in 2024"]
["SEB Kort Bank AB Oslofilialen FSAN Annual Risk Reporting 2023 _89464338683b_VL_1","Conditions that influence on the risk","Mitigating measures implemented in 2023"]
["SECTOR CAPITAL AS Risikorapportering-2023_SCAS_c66e933f71ad_VL_1","Vi benytter så langt som mulig kontroller som bidrar til at systemene våre ikke blir utsatt for uautoriserte endringer og at tjenestene våre fungerer slik de skal.  Kontrollene kan være versjonsstyring, signering av kode, arbeidsdeling (\"fire øyne\"), sjekksummer, sekvenskontroller mv.","Foretakets IKT service provider har implementert FileAudit"]
["SECTOR FUND SERVICES AS  Risikorapportering-2023_SFS_3805ba5a61b5_VL_1","Vi benytter så langt som mulig kontroller som bidrar til at systemene våre ikke blir utsatt for uautoriserte endringer og at tjenestene våre fungerer slik de skal.  Kontrollene kan være versjonsstyring, signering av kode, arbeidsdeling (\"fire øyne\"), sjekksummer, sekvenskontroller mv.","Implementert FileAudit"]
["SECTOR GAMMA AS Risikorapportering-2023_SectorGammaAS_84046d77f9da_VL_2","Vi benytter så langt som mulig kontroller som bidrar til at systemene våre ikke blir utsatt for uautoriserte endringer og at tjenestene våre fungerer slik de skal.  Kontrollene kan være versjonsstyring, signering av kode, arbeidsdeling (\"fire øyne\"), sjekksummer, sekvenskontroller mv.","Foretakets IKT service provider har implementert FileAudit"]
["SECTOR THETA AS - Risikorapportering-2023_SectorThetaAS_27ab502f8a79_VL_1","Vi benytter så langt som mulig kontroller som bidrar til at systemene våre ikke blir utsatt for uautoriserte endringer og at tjenestene våre fungerer slik de skal.  Kontrollene kan være versjonsstyring, signering av kode, arbeidsdeling (\"fire øyne\"), sjekksummer, sekvenskontroller mv.","Foretakets IKT service provider har implementert FileAudit"]
["SKAGERRAK SPAREBANK - FT årlig risikorapportering-2023_ec3a202c8b4b_VL_1","Vi benytter så langt som mulig kontroller som bidrar til at systemene våre ikke blir utsatt for uautoriserte endringer og at tjenestene våre fungerer slik de skal.  Kontrollene kan være versjonsstyring, signering av kode, arbeidsdeling (\"fire øyne\"), sjekksummer, sekvenskontroller mv.","Endringsprosess og utvilingsløype og applikasjonsplattform med tilgangsregime er velutviklet og har eksister i flere år.\n\nTE rapporterer månedlig på unormal brukeradferd inn mot Eika sine løsninger."]
["SKAGERRAK SPAREBANK - FT årlig risikorapportering-2023_ec3a202c8b4b_VL_1","Vi har kontroller som sikrer data under transport og data som lagres. Kontrollene kan være sjekksummer, kryptering, signering, tilgangskontroller, rutiner for gjenskaping (inkrementell backup). ","Eksponerte datastrømmer skal alltid være kryptert, krav til kryptering finnes i vårt styringssystem for informasjonssikkerhet."]
["SKAGERRAK SPAREBANK - FT årlig risikorapportering-2023_ec3a202c8b4b_VL_1","Vi opplever feil i applikasjoner og data som påvirker dataenes integritet (eks. doble posteringer, overskriving av data om kunden).","\nEika har fått god innsikt i TE sine rutiner i forhold til datakvalitet og dataintegritet.\n\nOppfølging av tekniske feil håndteres i egne systemer\n\nInnmeldte saker har gått ned"]
["SKAGERRAK SPAREBANK - FT årlig risikorapportering-2023_ec3a202c8b4b_VL_1","Vi samler inn informasjon om drift, transaksjoner og svindel, og benytter informasjonen til å gjøre tjenestene sikrere og mer stabil.","Eika har et eget saksbehandlingssystem (Jira) hvor vi lager saker for hver enkel svindel-hendelse. \nDette er sporbart i ettertud mtp rapportering. \nEika bruker også indikatorer fra disse sakene til å oppdatere våre antisvindel-systemer."]
["SKAGERRAK SPAREBANK - FT årlig risikorapportering-2023_ec3a202c8b4b_VL_1","Vi vurderer fortløpende tiltak for å beskytte kunden, som for eksempel at 1) kunden kan slå av funksjoner i betalingstjenesten (regionsperre, internettsperre), 2) kunden blir varslet (SMS, e-post) når det skjer bevegelser på kundens kontoer / kort eller ved avviste forsøk på tilgang til kundens kontoer / kort, 3) antisvindel overvåking og 4) kunden har god tilgang til kundestøtte.","Eika har innført et anti-svindel system har vist seg meget effektivt som enn så lenge stopper alt vi har hatt av den mest fremtredende svindel i nettbank og mobilbank."]
["SKAGERRAK SPAREBANK - FT årlig risikorapportering-2023_ec3a202c8b4b_VL_1","Når nye løsninger skal utvikles, tar vi i betraktning behovene til alle forretningsområdene. Dette for å unngå utfordringer med \"silo-løsninger\", som omfattende vedlikehold av programmer, komplisert drift og utfordringer med synkronisering av data.","Eika har felles arkitekturplattforum med tilhørende forum som tiltak for å redusere silo-problematikk"]
["SKAGERRAK SPAREBANK - FT årlig risikorapportering-2023_ec3a202c8b4b_VL_1","Vi tillater ikke at ansatte på forretningssiden eller som arbeider med rapportering, utvikler egne applikasjoner (eksempler: Excel, MS Access, Pyton) som benyttes i våre tjenester eller i vår rapportering til myndigheter.","Det er sperret for implementering av applikasjoner som ikke er godkjent av alle relevante forum i Eika.\n\nKun brukere som skal ha tilgang til produksjosnsystemer og  data har tilgang til dette.\nRead-only data, f.ek.s fra DVH kan prosesseres i Excel eller tilsvarende der det er behov for dette av forrettningsiden."]
["SKANDINAVISKA ENSKILDA BANKEN AB 20240131 ROS SEB Oslo Branch 2024_4d6b2e0c4d64_VL_1","Conditions that influence on the risk","Mitigating measures implemented in 2023"]
["SKANDINAVISKA ENSKILDA BANKEN AB 20240131 ROS SEB Oslo Branch 2024_4d6b2e0c4d64_VL_1"," We have controls in place that protects data in transit and data at rest. Relevant controls might be checksums, encryption, VPN, data signing, access control, backup and restore procedures etc.","All flows have been encrypted, Backup/Restore procedures in place and tested bi-annually"]
["SKANDINAVISKA ENSKILDA BANKEN AB 20240131 ROS SEB Oslo Branch 2024_4d6b2e0c4d64_VL_1","We continuously look for measures that will improve customer protection, like 1) the customer may set limits (monetary, geographical, no internet) on the payment instrument, 2) immediate notification (SMS, e-mail, other) whenever there are movements on the account / card, or attempts at debiting an account or a card that are being declined by the payment institution, 3) antifraud monitoring 4) on-line support whereby the customer may immediately render a payment instrument invalid. ","A functionality has been implemented in the ebank of PWM&FO whare the clients have to confirm their address and mobile unmber each 90 days. They can also change the information, then they need to confirm by signing with BankID."]
["SKANDINAVISKA ENSKILDA BANKEN AB 20240131 ROS SEB Oslo Branch 2024_4d6b2e0c4d64_VL_1","When new ICT-solutions are being planned, we take into account the needs of all departments in order to avoid vertical solutions which might lead to excessive maintenance, elaborate operational routines and challenges related to data synchronization.","In general all new larger iniatives aims to decrease number of technical platforms, overlapping solutions and simplifying operational routines in order to decrease complexity and maintenance effort. We also analyse, identify and manage associated risks with complexity and other aspects. (Helén/Ann SE)"]
["SKIEN KOMMUNALE PENSJONSKASSE Risikorapportering IKT 2023_","Vi har kontroller som sikrer data under transport og data som lagres. Kontrollene kan være sjekksummer, kryptering, signering, tilgangskontroller, rutiner for gjenskaping (inkrementell backup). ","Kontrollen ligger hos vår IT leverandør og Gabler som systemleverandør på pensjonsområdet."]
["Skudenes & Aakra Sparebank risikorapportering-2023_4f48bc20e55b_VL_1","Vi benytter så langt som mulig kontroller som bidrar til at systemene våre ikke blir utsatt for uautoriserte endringer og at tjenestene våre fungerer slik de skal.  Kontrollene kan være versjonsstyring, signering av kode, arbeidsdeling (\"fire øyne\"), sjekksummer, sekvenskontroller mv.","Dette gjeler i hovedsak TE og Mastercard.  Vi ser også endringer hos Bax, Nets, Vipps samt leverandører av nettsuder og enkeltfunkjsoner.  Endring av underleverandører og infrastruktur. "]
["Skudenes & Aakra Sparebank risikorapportering-2023_4f48bc20e55b_VL_1","Vi har kontroller som sikrer data under transport og data som lagres. Kontrollene kan være sjekksummer, kryptering, signering, tilgangskontroller, rutiner for gjenskaping (inkrementell backup). ","Det er økende oppmerksomhet rundt disse forhold. "]
["SKUE SPAREBANK Finanstilsynet årlig risikorapportering-2023_d46d821c0c70_VL_1","Vi benytter så langt som mulig kontroller som bidrar til at systemene våre ikke blir utsatt for uautoriserte endringer og at tjenestene våre fungerer slik de skal.  Kontrollene kan være versjonsstyring, signering av kode, arbeidsdeling (\"fire øyne\"), sjekksummer, sekvenskontroller mv.","Endringsprosess og utvilingsløype og applikasjonsplattform med tilgangsregime er velutviklet og har eksister i flere år.\n\nTE rapporterer månedlig på unormal brukeradferd inn mot Eika sine løsninger."]
["SKUE SPAREBANK Finanstilsynet årlig risikorapportering-2023_d46d821c0c70_VL_1","Vi har kontroller som sikrer data under transport og data som lagres. Kontrollene kan være sjekksummer, kryptering, signering, tilgangskontroller, rutiner for gjenskaping (inkrementell backup). ","Eksponerte datastrømmer skal alltid være kryptert, krav til kryptering finnes i vårt styringssystem for informasjonssikkerhet."]
["SKUE SPAREBANK Finanstilsynet årlig risikorapportering-2023_d46d821c0c70_VL_1","Vi opplever feil i applikasjoner og data som påvirker dataenes integritet (eks. doble posteringer, overskriving av data om kunden).","\n\nEika har fått god innsikt i TE sine rutiner i forhold til datakvalitet og dataintegritet.\n\nOppfølging av tekniske feil håndteres i egne systemer\n\nInnmeldte saker har gått ned"]
["SKUE SPAREBANK Finanstilsynet årlig risikorapportering-2023_d46d821c0c70_VL_1","Vi samler inn informasjon om drift, transaksjoner og svindel, og benytter informasjonen til å gjøre tjenestene sikrere og mer stabil.","Eika har et eget saksbehandlingssystem (Jira) hvor vi lager saker for hver enkel svindel-hendelse. \nDette er sporbart i ettertid mtp rapportering. \nEika bruker også indikatorer fra disse sakene til å oppdatere våre antisvindel-systemer."]
["SKUE SPAREBANK Finanstilsynet årlig risikorapportering-2023_d46d821c0c70_VL_1","Vi vurderer fortløpende tiltak for å beskytte kunden, som for eksempel at 1) kunden kan slå av funksjoner i betalingstjenesten (regionsperre, internettsperre), 2) kunden blir varslet (SMS, e-post) når det skjer bevegelser på kundens kontoer / kort eller ved avviste forsøk på tilgang til kundens kontoer / kort, 3) antisvindel overvåking og 4) kunden har god tilgang til kundestøtte.","Eika har innført et anti-svindel system har vist seg meget effektivt som enn så lenge stopper alt vi har hatt av den mest fremtredende svindel i nettbank og mobilbank."]
["SKUE SPAREBANK Finanstilsynet årlig risikorapportering-2023_d46d821c0c70_VL_1","Når nye løsninger skal utvikles, tar vi i betraktning behovene til alle forretningsområdene. Dette for å unngå utfordringer med \"silo-løsninger\", som omfattende vedlikehold av programmer, komplisert drift og utfordringer med synkronisering av data.","Eika har felles arkitekturplattforum med tilhørende forum som tiltak for å redusere silo-problematikk"]
["SKUE SPAREBANK Finanstilsynet årlig risikorapportering-2023_d46d821c0c70_VL_1","Vi tillater ikke at ansatte på forretningssiden eller som arbeider med rapportering, utvikler egne applikasjoner (eksempler: Excel, MS Access, Pyton) som benyttes i våre tjenester eller i vår rapportering til myndigheter.","Det er sperret for implementering av applikasjoner som ikke er godkjent av alle relevante forum i Eika.\n\nKun brukere som skal ha tilgang til produksjosnsystemer og  data har tilgang til dette.\nRead-only data, f.ek.s fra DVH kan prosesseres i Excel eller tilsvarende der det er behov for dette av forrettningsiden."]
["Sogn Sparebank - Risikorapportering IKT 2023","Vi benytter så langt som mulig kontroller som bidrar til at systemene våre ikke blir utsatt for uautoriserte endringer og at tjenestene våre fungerer slik de skal.  Kontrollene kan være versjonsstyring, signering av kode, arbeidsdeling (\"fire øyne\"), sjekksummer, sekvenskontroller mv.","Endringsprosess og utvilingsløype og applikasjonsplattform med tilgangsregime er velutviklet og har eksister i flere år.\n\nTE rapporterer månedlig på unormal brukeradferd inn mot Eika sine løsninger."]
["Sogn Sparebank - Risikorapportering IKT 2023","Vi har kontroller som sikrer data under transport og data som lagres. Kontrollene kan være sjekksummer, kryptering, signering, tilgangskontroller, rutiner for gjenskaping (inkrementell backup). ","Eksponerte datastrømmer skal alltid være kryptert, krav til kryptering finnes i vårt styringssystem for informasjonssikkerhet."]
["Sogn Sparebank - Risikorapportering IKT 2023","Vi opplever feil i applikasjoner og data som påvirker dataenes integritet (eks. doble posteringer, overskriving av data om kunden).","Eika har fått god innsikt i TE sine rutiner i forhold til datakvalitet og dataintegritet.\n\nOppfølging av tekniske feil håndteres i egne systemer\n\nInnmeldte saker har gått ned"]
["Sogn Sparebank - Risikorapportering IKT 2023","Vi samler inn informasjon om drift, transaksjoner og svindel, og benytter informasjonen til å gjøre tjenestene sikrere og mer stabil.","Eika har et eget saksbehandlingssystem (Jira) hvor vi lager saker for hver enkel svindel-hendelse. \nDette er sporbart i ettertid mtp rapportering. \nEika bruker også indikatorer fra disse sakene til å oppdatere våre antisvindel-systemer. I løpet av 2023 er det får vis flere varslinger fra Eika om mulig svindel, eller mistenklige betaligner som blir undersøkt. "]
["Sogn Sparebank - Risikorapportering IKT 2023","Vi vurderer fortløpende tiltak for å beskytte kunden, som for eksempel at 1) kunden kan slå av funksjoner i betalingstjenesten (regionsperre, internettsperre), 2) kunden blir varslet (SMS, e-post) når det skjer bevegelser på kundens kontoer / kort eller ved avviste forsøk på tilgang til kundens kontoer / kort, 3) antisvindel overvåking og 4) kunden har god tilgang til kundestøtte.","Eika har innført et anti-svindel system har vist seg meget effektivt som enn så lenge stopper alt vi har hatt av den mest fremtredende svindel i nettbank og mobilbank."]
["Sogn Sparebank - Risikorapportering IKT 2023","Når nye løsninger skal utvikles, tar vi i betraktning behovene til alle forretningsområdene. Dette for å unngå utfordringer med \"silo-løsninger\", som omfattende vedlikehold av programmer, komplisert drift og utfordringer med synkronisering av data.","Eika har felles arkitekturplattforum med tilhørende forum som tiltak for å redusere silo-problematikk"]
["Sogn Sparebank - Risikorapportering IKT 2023","Vi tillater ikke at ansatte på forretningssiden eller som arbeider med rapportering, utvikler egne applikasjoner (eksempler: Excel, MS Access, Pyton) som benyttes i våre tjenester eller i vår rapportering til myndigheter.","Det er sperret for implementering av applikasjoner som ikke er godkjent av alle relevante forum i Eika.\n\nKun brukere som skal ha tilgang til produksjosnsystemer og  data har tilgang til dette.\nRead-only data, f.ek.s fra DVH kan prosesseres i Excel eller tilsvarende der det er behov for dette av forrettningsiden."]
["Soknedal Sparebank Risiko og sårbarhet 2023_045872bfd7dc_VL_2","Vi benytter så langt som mulig kontroller som bidrar til at systemene våre ikke blir utsatt for uautoriserte endringer og at tjenestene våre fungerer slik de skal.  Kontrollene kan være versjonsstyring, signering av kode, arbeidsdeling (\"fire øyne\"), sjekksummer, sekvenskontroller mv.","Endringsprosess og utvilingsløype og applikasjonsplattform med tilgangsregime er velutviklet og har eksister i flere år.\n\nTE rapporterer månedlig på unormal brukeradferd inn mot Eika sine løsninger."]
["Soknedal Sparebank Risiko og sårbarhet 2023_045872bfd7dc_VL_2","Vi har kontroller som sikrer data under transport og data som lagres. Kontrollene kan være sjekksummer, kryptering, signering, tilgangskontroller, rutiner for gjenskaping (inkrementell backup). ","Eksponerte datastrømmer skal alltid være kryptert, krav til kryptering finnes i vårt styringssystem for informasjonssikkerhet."]
["Soknedal Sparebank Risiko og sårbarhet 2023_045872bfd7dc_VL_2","Vi opplever feil i applikasjoner og data som påvirker dataenes integritet (eks. doble posteringer, overskriving av data om kunden).","Eika har fått god innsikt i TE sine rutiner i forhold til datakvalitet og dataintegritet.\n\nOppfølging av tekniske feil håndteres i egne systemer\n\nInnmeldte saker har gått ned"]
["Soknedal Sparebank Risiko og sårbarhet 2023_045872bfd7dc_VL_2","Vi samler inn informasjon om drift, transaksjoner og svindel, og benytter informasjonen til å gjøre tjenestene sikrere og mer stabil.","Eika har et eget saksbehandlingssystem (Jira) hvor vi lager saker for hver enkel svindel-hendelse. \nDette er sporbart i ettertid mtp rapportering. \nEika bruker også indikatorer fra disse sakene til å oppdatere våre antisvindel-systemer."]
["Soknedal Sparebank Risiko og sårbarhet 2023_045872bfd7dc_VL_2","Vi vurderer fortløpende tiltak for å beskytte kunden, som for eksempel at 1) kunden kan slå av funksjoner i betalingstjenesten (regionsperre, internettsperre), 2) kunden blir varslet (SMS, e-post) når det skjer bevegelser på kundens kontoer / kort eller ved avviste forsøk på tilgang til kundens kontoer / kort, 3) antisvindel overvåking og 4) kunden har god tilgang til kundestøtte.","Eika har innført et anti-svindel system, som har vist seg meget effektivt som enn så lenge stopper alt vi har hatt av den mest fremtredende svindel i nettbank og mobilbank."]
["Soknedal Sparebank Risiko og sårbarhet 2023_045872bfd7dc_VL_2","Når nye løsninger skal utvikles, tar vi i betraktning behovene til alle forretningsområdene. Dette for å unngå utfordringer med \"silo-løsninger\", som omfattende vedlikehold av programmer, komplisert drift og utfordringer med synkronisering av data.","Eika har felles arkitekturplattforum med tilhørende forum som tiltak for å redusere silo-problematikk"]
["Soknedal Sparebank Risiko og sårbarhet 2023_045872bfd7dc_VL_2","Vi tillater ikke at ansatte på forretningssiden eller som arbeider med rapportering, utvikler egne applikasjoner (eksempler: Excel, MS Access, Pyton) som benyttes i våre tjenester eller i vår rapportering til myndigheter.","Det er sperret for implementering av applikasjoner som ikke er godkjent av alle relevante forum i Eika.\n\nKun brukere som skal ha tilgang til produksjonssystemer og  data har tilgang til dette.\nRead-only data, f.ek.s fra DVH kan prosesseres i Excel eller tilsvarende der det er behov for dette av forrettningsiden."]
["SPAREBANK 1 BOLIGKREDITT AS Risikorapportering 2023 SpaBol 240131_7722748ab139_VL_1","Vi samler inn informasjon om drift, transaksjoner og svindel, og benytter informasjonen til å gjøre tjenestene sikrere og mer stabil.","AML o.l. er utkontraktert til bankene som overvåker kundeadferd og transaksjoner, og legger på sikkerhetsmekanismer (beløp, akkumulator, karenstid, step-up mm) der det er heniktsmessig. Dette arbeidet er intensivert for å redusere omfang og konsekvens av svindel. Vi kjøper boliglån en god stund etter at de er utbetalt (gjerne 12-24 mnd) og har derfor få tilfeller knyttet til svindel."]
["SPAREBANK 1 BOLIGKREDITT AS Risikorapportering 2023 SpaBol 240131_7722748ab139_VL_1","Vi vurderer fortløpende tiltak for å beskytte kunden, som for eksempel at 1) kunden kan slå av funksjoner i betalingstjenesten (regionsperre, internettsperre), 2) kunden blir varslet (SMS, e-post) når det skjer bevegelser på kundens kontoer / kort eller ved avviste forsøk på tilgang til kundens kontoer / kort, 3) antisvindel overvåking og 4) kunden har god tilgang til kundestøtte.","Dette er aktuelt for bankene og deres Nettbankløsninger - vi yter bare lån."]
["SPAREBANK 1 BOLIGKREDITT AS Risikorapportering 2023 SpaBol 240131_7722748ab139_VL_1","Når nye løsninger skal utvikles, tar vi i betraktning behovene til alle forretningsområdene. Dette for å unngå utfordringer med \"silo-løsninger\", som omfattende vedlikehold av programmer, komplisert drift og utfordringer med synkronisering av data.","Vi yter kun boliglån som er innvilget av bankene etter bankenes systemer. Vi har ingen produktutvikling eller utvikler egne systemer."]
["SPAREBANK 1 BOLIGKREDITT AS Risikorapportering 2023 SpaBol 240131_7722748ab139_VL_1","Vi tillater ikke at ansatte på forretningssiden eller som arbeider med rapportering, utvikler egne applikasjoner (eksempler: Excel, MS Access, Pyton) som benyttes i våre tjenester eller i vår rapportering til myndigheter.","Strenge rutiner og styring av verktøy og tilganger. Forebyggende informasjon om sikkerhet (e-læring). Foretaket har 7 ansatte - av disse jobber 2 med risikostyring og relevant analyse og 2 med likviditetshåndtering og relevant analyse. "]
["SPAREBANK 1 FACTORING AS - Risikorapportering-2023 SpareBank 1 Factoring_54ace7f3cbe0_VL_2","Vi vurderer fortløpende tiltak for å beskytte kunden, som for eksempel at 1) kunden kan slå av funksjoner i betalingstjenesten (regionsperre, internettsperre), 2) kunden blir varslet (SMS, e-post) når det skjer bevegelser på kundens kontoer / kort eller ved avviste forsøk på tilgang til kundens kontoer / kort, 3) antisvindel overvåking og 4) kunden har god tilgang til kundestøtte.","SpareBank 1 Factoring tilbyr ikke betalingstjenester."]
["SPAREBANK 1 FINANS ØSTLANDET AS Risikorapportering2023_3d4503b62e79_VL_2","Vi benytter så langt som mulig kontroller som bidrar til at systemene våre ikke blir utsatt for uautoriserte endringer og at tjenestene våre fungerer slik de skal.  Kontrollene kan være versjonsstyring, signering av kode, arbeidsdeling (\"fire øyne\"), sjekksummer, sekvenskontroller mv.","Vi gjøre stadig tilpasninger innenfor dette området"]
["SPAREBANK 1 FINANS ØSTLANDET AS Risikorapportering2023_3d4503b62e79_VL_2","Vi samler inn informasjon om drift, transaksjoner og svindel, og benytter informasjonen til å gjøre tjenestene sikrere og mer stabil.","Ifm. svindelsaken i SMN er det innført tiltak for redusere risikoen for internt mislighold"]
["SPAREBANK 1 FINANS ØSTLANDET AS Risikorapportering2023_3d4503b62e79_VL_2","Når nye løsninger skal utvikles, tar vi i betraktning behovene til alle forretningsområdene. Dette for å unngå utfordringer med \"silo-løsninger\", som omfattende vedlikehold av programmer, komplisert drift og utfordringer med synkronisering av data.","Økt fokus på samhandling.\nImplementert Prosjektrommet (system for prosjektstyring)"]
["SPAREBANK 1 FORVALTNING AS Risikorapportering-2023_e6cba6527794_VL_1","Vi har kontroller som sikrer data under transport og data som lagres. Kontrollene kan være sjekksummer, kryptering, signering, tilgangskontroller, rutiner for gjenskaping (inkrementell backup). ","Etablering av SaaS løsninger på virksomhetskritiske IKT løsninger."]
["SPAREBANK 1 HALLINGDAL VALDRES Risikorapportering-2023_37ff2e924714_VL_2","Vi benytter så langt som mulig kontroller som bidrar til at systemene våre ikke blir utsatt for uautoriserte endringer og at tjenestene våre fungerer slik de skal.  Kontrollene kan være versjonsstyring, signering av kode, arbeidsdeling (\"fire øyne\"), sjekksummer, sekvenskontroller mv.","Prosjekt risikovurdering betalingssystemer er etablert i 2023 og tiltaksoppfølging fortsetter i 2024."]
["SPAREBANK 1 HALLINGDAL VALDRES Risikorapportering-2023_37ff2e924714_VL_2","Vi har kontroller som sikrer data under transport og data som lagres. Kontrollene kan være sjekksummer, kryptering, signering, tilgangskontroller, rutiner for gjenskaping (inkrementell backup). ","Vi benytter Global Protect utenfor konsernets lokaler for kryptering av all trafikk. Overvåkning av wan skjer både fra Telenor og SB1U."]
["SPAREBANK 1 HALLINGDAL VALDRES Risikorapportering-2023_37ff2e924714_VL_2","Vi opplever feil i applikasjoner og data som påvirker dataenes integritet (eks. doble posteringer, overskriving av data om kunden).","I november/desember fikk vi to hendelser med doble posteringer på et antall straksbetalinger. Hendelsene var forårsaket av hasteendringer hos leverandør som påvirket kjøremønster for betalingene. Det er i ettertid implementert kontroll på kjøremønster for at ikke samme straksbetaling skal kunne posteres to ganger."]
["SPAREBANK 1 HALLINGDAL VALDRES Risikorapportering-2023_37ff2e924714_VL_2","Vi samler inn informasjon om drift, transaksjoner og svindel, og benytter informasjonen til å gjøre tjenestene sikrere og mer stabil.","Vi overvåker kundeadferd og transaksjoner, og legger på sikkerhetsmekanismer (beløp, akkumulator, karenstid, step-up mm) der det er heniktsmessig. Dette arbeidet er intensivert for å redusere omfang og konsekvens av svindel.  Vi har redusert transaksjonsgrenser på kort, straksbetalinger, fjernet løsning for straksbetaling som løsning via nettbank, midlertidig fjernet mulighet for økning av beløpsgrense i Digitalbank"]
["SPAREBANK 1 HALLINGDAL VALDRES Risikorapportering-2023_37ff2e924714_VL_2","Vi vurderer fortløpende tiltak for å beskytte kunden, som for eksempel at 1) kunden kan slå av funksjoner i betalingstjenesten (regionsperre, internettsperre), 2) kunden blir varslet (SMS, e-post) når det skjer bevegelser på kundens kontoer / kort eller ved avviste forsøk på tilgang til kundens kontoer / kort, 3) antisvindel overvåking og 4) kunden har god tilgang til kundestøtte.","Utvidede kontroller med beløpsgrenser og akkumulatorer, samt mer informasjon til kunden i kundeflater."]
["SPAREBANK 1 HALLINGDAL VALDRES Risikorapportering-2023_37ff2e924714_VL_2","Når nye løsninger skal utvikles, tar vi i betraktning behovene til alle forretningsområdene. Dette for å unngå utfordringer med \"silo-løsninger\", som omfattende vedlikehold av programmer, komplisert drift og utfordringer med synkronisering av data.","Nye løsninger utvikles av SpareBank 1 Utvikling som har etablert utviklingsmetodikk med bruk av kryssfunksjonelle team og koordinering på tvers av områder bestående av flere team. I tillegg avholdes løpende/jevnlige leveranse- og driftmøter på tvers av forrretningsområder.\n"]
["SPAREBANK 1 HALLINGDAL VALDRES Risikorapportering-2023_37ff2e924714_VL_2","Vi tillater ikke at ansatte på forretningssiden eller som arbeider med rapportering, utvikler egne applikasjoner (eksempler: Excel, MS Access, Pyton) som benyttes i våre tjenester eller i vår rapportering til myndigheter.","Strenge rutiner og styring av verktøy og tilganger. Forebyggende informasjon om sikkerhet (e-læring). Kontroll med adminbrukere."]
["SPAREBANK 1 HELGELAND Risikorapportering-2023_SBH_877bd5805f21_VL_1","Vi benytter så langt som mulig kontroller som bidrar til at systemene våre ikke blir utsatt for uautoriserte endringer og at tjenestene våre fungerer slik de skal.  Kontrollene kan være versjonsstyring, signering av kode, arbeidsdeling (\"fire øyne\"), sjekksummer, sekvenskontroller mv.","SBH: All vedlikhold og videreutvikling av vre kritiske systemer håndteres av våre hovedleverandører, SB1U og Tietoevry"]
["SPAREBANK 1 HELGELAND Risikorapportering-2023_SBH_877bd5805f21_VL_1","Vi har kontroller som sikrer data under transport og data som lagres. Kontrollene kan være sjekksummer, kryptering, signering, tilgangskontroller, rutiner for gjenskaping (inkrementell backup). ","SBH: All vedlikhold og videreutvikling av vre kritiske systemer håndteres av våre hovedleverandører, SB1U og Tietoevry"]
["SPAREBANK 1 HELGELAND Risikorapportering-2023_SBH_877bd5805f21_VL_1","Vi opplever feil i applikasjoner og data som påvirker dataenes integritet (eks. doble posteringer, overskriving av data om kunden).","I november/desember fikk vi to hendelser med doble posteringer på et antall straksbetalinger. Hendelsene var forårsaket av hasteendringer hos leverandør som påvirket kjøremønster for betalingene. Det er i ettertid implementert kontroll på kjøremønster for at ikke samme straksbetaling skal kunne posteres to ganger."]
["SPAREBANK 1 HELGELAND Risikorapportering-2023_SBH_877bd5805f21_VL_1","Vi samler inn informasjon om drift, transaksjoner og svindel, og benytter informasjonen til å gjøre tjenestene sikrere og mer stabil.","Vi overvåker kundeadferd og transaksjoner, og legger på sikkerhetsmekanismer (beløp, akkumulator, karenstid, step-up mm) der det er heniktsmessig. Dette arbeidet er intensivert for å redusere omfang og konsekvens av svindel."]
["SPAREBANK 1 HELGELAND Risikorapportering-2023_SBH_877bd5805f21_VL_1","Vi vurderer fortløpende tiltak for å beskytte kunden, som for eksempel at 1) kunden kan slå av funksjoner i betalingstjenesten (regionsperre, internettsperre), 2) kunden blir varslet (SMS, e-post) når det skjer bevegelser på kundens kontoer / kort eller ved avviste forsøk på tilgang til kundens kontoer / kort, 3) antisvindel overvåking og 4) kunden har god tilgang til kundestøtte.","Utvidede kontroller med beløpsgrenser og akkumulatorer, samt mer informasjon til kunden i kundeflater."]
["SPAREBANK 1 HELGELAND Risikorapportering-2023_SBH_877bd5805f21_VL_1","Når nye løsninger skal utvikles, tar vi i betraktning behovene til alle forretningsområdene. Dette for å unngå utfordringer med \"silo-løsninger\", som omfattende vedlikehold av programmer, komplisert drift og utfordringer med synkronisering av data.","SB1 Utvikling har etablert utviklingsmetodikk med bruk av kryssfunksjonelle team og har dessuten koordinering på tvers områder bestående av flere team. I tillegg har vi løpende/jevnlige leveranse- og driftmøter på tvers av forrretningsområder.\nBanken er også representert i SamSpar-fore hvor forretningsmessige behov blir spilt inn til SB1 Utvikling for å ivareta alle deler av våre behov."]
["SPAREBANK 1 HELGELAND Risikorapportering-2023_SBH_877bd5805f21_VL_1","Vi tillater ikke at ansatte på forretningssiden eller som arbeider med rapportering, utvikler egne applikasjoner (eksempler: Excel, MS Access, Pyton) som benyttes i våre tjenester eller i vår rapportering til myndigheter.","Strenge rutiner og styring av verktøy og tilganger. Forebyggende informasjon om sikkerhet (e-læring)."]
["SPAREBANK 1 NORD-NORGE - Risikorapportering 2023SNN_65b9df6764ee_VL_1","Vi benytter så langt som mulig kontroller som bidrar til at systemene våre ikke blir utsatt for uautoriserte endringer og at tjenestene våre fungerer slik de skal.  Kontrollene kan være versjonsstyring, signering av kode, arbeidsdeling (\"fire øyne\"), sjekksummer, sekvenskontroller mv.","Det er igangsatt arbeid for å få bedre kontroll over kode knyttet til analysemiljø."]
["SPAREBANK 1 NORD-NORGE - Risikorapportering 2023SNN_65b9df6764ee_VL_1","Vi har kontroller som sikrer data under transport og data som lagres. Kontrollene kan være sjekksummer, kryptering, signering, tilgangskontroller, rutiner for gjenskaping (inkrementell backup). ","Lansering av forenklet kryptering av filer og e-poster."]
["SPAREBANK 1 NORD-NORGE - Risikorapportering 2023SNN_65b9df6764ee_VL_1","Vi opplever feil i applikasjoner og data som påvirker dataenes integritet (eks. doble posteringer, overskriving av data om kunden).","I november/desember fikk vi to hendelser med doble posteringer på et antall straksbetalinger. Hendelsene var forårsaket av hasteendringer hos leverandør som påvirket kjøremønster for betalingene. Det er i ettertid implementert kontroll på kjøremønster for at ikke samme straksbetaling skal kunne posteres to ganger."]
["SPAREBANK 1 NORD-NORGE - Risikorapportering 2023SNN_65b9df6764ee_VL_1","Vi samler inn informasjon om drift, transaksjoner og svindel, og benytter informasjonen til å gjøre tjenestene sikrere og mer stabil.","Vi overvåker kundeadferd og transaksjoner, og legger på sikkerhetsmekanismer (beløp, akkumulator, karenstid, step-up mm) der det er heniktsmessig. Dette arbeidet er intensivert for å redusere omfang og konsekvens av svindel."]
["SPAREBANK 1 NORD-NORGE - Risikorapportering 2023SNN_65b9df6764ee_VL_1","Vi vurderer fortløpende tiltak for å beskytte kunden, som for eksempel at 1) kunden kan slå av funksjoner i betalingstjenesten (regionsperre, internettsperre), 2) kunden blir varslet (SMS, e-post) når det skjer bevegelser på kundens kontoer / kort eller ved avviste forsøk på tilgang til kundens kontoer / kort, 3) antisvindel overvåking og 4) kunden har god tilgang til kundestøtte.","Utvidede kontroller med beløpsgrenser og akkumulatorer, samt mer informasjon til kunden i kundeflater."]
["SPAREBANK 1 NORDMØRE - 23_14061 Årlig risikorapportering IKT 2023 SB1 Nordmøre_1cd822a3201b_VL_1","Vi opplever feil i applikasjoner og data som påvirker dataenes integritet (eks. doble posteringer, overskriving av data om kunden).","Bankens kunder ble i november/desember utsatt for to hendelser med doble posteringer på et antall straksbetalinger. Hendelsene var forårsaket av hasteendringer hos leverandør som påvirket kjøremønster for betalingene. Det er i ettertid implementert kontroll på kjøremønster for at ikke samme straksbetaling skal kunne posteres to ganger."]
["SPAREBANK 1 NORDMØRE - 23_14061 Årlig risikorapportering IKT 2023 SB1 Nordmøre_1cd822a3201b_VL_1","Vi samler inn informasjon om drift, transaksjoner og svindel, og benytter informasjonen til å gjøre tjenestene sikrere og mer stabil.","Banken overvåker kundeadferd og transaksjoner, det er etablert egne  sikkerhetsmekanismer (beløp, akkumulator, karenstid, step-up mm) der det er heniktsmessig. Dette arbeidet er intensivert for å redusere omfang og konsekvens av svindel."]
["SPAREBANK 1 NORDMØRE - 23_14061 Årlig risikorapportering IKT 2023 SB1 Nordmøre_1cd822a3201b_VL_1","Vi vurderer fortløpende tiltak for å beskytte kunden, som for eksempel at 1) kunden kan slå av funksjoner i betalingstjenesten (regionsperre, internettsperre), 2) kunden blir varslet (SMS, e-post) når det skjer bevegelser på kundens kontoer / kort eller ved avviste forsøk på tilgang til kundens kontoer / kort, 3) antisvindel overvåking og 4) kunden har god tilgang til kundestøtte.","Det  er etablert av/på funksjonalitet for regionsperre og netthandel, ny varslingsmekanisme I hht ny finanavtalelov er etablert for bankens kunder, \nanti-svindel overvåking er etablert og banken har etablert eget svindelteam som skal bistå bankens kunder. \nUtvidede kontroller med beløpsgrenser og akkumulatorer, samt mer informasjon til kunden i kundeflater."]
["SPAREBANK 1 NORDMØRE - 23_14061 Årlig risikorapportering IKT 2023 SB1 Nordmøre_1cd822a3201b_VL_1","Når nye løsninger skal utvikles, tar vi i betraktning behovene til alle forretningsområdene. Dette for å unngå utfordringer med \"silo-løsninger\", som omfattende vedlikehold av programmer, komplisert drift og utfordringer med synkronisering av data.","I SpareBank 1 Utvikling er det har etablert utviklingsmetodikk med bruk av kryssfunksjonelle team og har dessuten koordinering på tvers områder bestående av flere team. I tillegg har vi løpende/jevnlige leveranse- og driftmøter på tvers av forrretningsområder. Bankene i alliansen er representert med en taktisk gruppe som skal bidra til funksjonell utvikling. Bankene får gjennom dette tilfredstillende kompetanse knyttet til endringer."]
["SPAREBANK 1 NORDMØRE - 23_14061 Årlig risikorapportering IKT 2023 SB1 Nordmøre_77085773122b_VL_2","Vi opplever feil i applikasjoner og data som påvirker dataenes integritet (eks. doble posteringer, overskriving av data om kunden).","Bankens kunder ble i november/desember utsatt for to hendelser med doble posteringer på et antall straksbetalinger. Hendelsene var forårsaket av hasteendringer hos leverandør som påvirket kjøremønster for betalingene. Det er i ettertid implementert kontroll på kjøremønster for at ikke samme straksbetaling skal kunne posteres to ganger."]
["SPAREBANK 1 NORDMØRE - 23_14061 Årlig risikorapportering IKT 2023 SB1 Nordmøre_77085773122b_VL_2","Vi samler inn informasjon om drift, transaksjoner og svindel, og benytter informasjonen til å gjøre tjenestene sikrere og mer stabil.","Banken overvåker kundeadferd og transaksjoner, det er etablert egne  sikkerhetsmekanismer (beløp, akkumulator, karenstid, step-up mm) der det er heniktsmessig. Dette arbeidet er intensivert for å redusere omfang og konsekvens av svindel."]
["SPAREBANK 1 NORDMØRE - 23_14061 Årlig risikorapportering IKT 2023 SB1 Nordmøre_77085773122b_VL_2","Vi vurderer fortløpende tiltak for å beskytte kunden, som for eksempel at 1) kunden kan slå av funksjoner i betalingstjenesten (regionsperre, internettsperre), 2) kunden blir varslet (SMS, e-post) når det skjer bevegelser på kundens kontoer / kort eller ved avviste forsøk på tilgang til kundens kontoer / kort, 3) antisvindel overvåking og 4) kunden har god tilgang til kundestøtte.","Det  er etablert av/på funksjonalitet for regionsperre og netthandel, ny varslingsmekanisme I hht ny finanavtalelov er etablert for bankens kunder, \nanti-svindel overvåking er etablert og banken har etablert eget svindelteam som skal bistå bankens kunder. \nUtvidede kontroller med beløpsgrenser og akkumulatorer, samt mer informasjon til kunden i kundeflater."]
["SPAREBANK 1 NORDMØRE - 23_14061 Årlig risikorapportering IKT 2023 SB1 Nordmøre_77085773122b_VL_2","Når nye løsninger skal utvikles, tar vi i betraktning behovene til alle forretningsområdene. Dette for å unngå utfordringer med \"silo-løsninger\", som omfattende vedlikehold av programmer, komplisert drift og utfordringer med synkronisering av data.","I SpareBank 1 Utvikling er det har etablert utviklingsmetodikk med bruk av kryssfunksjonelle team og har dessuten koordinering på tvers områder bestående av flere team. I tillegg har vi løpende/jevnlige leveranse- og driftmøter på tvers av forrretningsområder. Bankene i alliansen er representert med en taktisk gruppe som skal bidra til funksjonell utvikling. Bankene får gjennom dette tilfredstillende kompetanse knyttet til endringer."]
["SPAREBANK 1 RINGERIKE HADELAND Rapportering av risiko og sårbarhet 2023 -  til Finanstilsynet_c069ac3b463c_VL_1","Vi benytter så langt som mulig kontroller som bidrar til at systemene våre ikke blir utsatt for uautoriserte endringer og at tjenestene våre fungerer slik de skal.  Kontrollene kan være versjonsstyring, signering av kode, arbeidsdeling (\"fire øyne\"), sjekksummer, sekvenskontroller mv.","Pågår eget prosjekt i regi av Alliansen der man ser på risiko i betalingsløsninger."]
["SPAREBANK 1 RINGERIKE HADELAND Rapportering av risiko og sårbarhet 2023 -  til Finanstilsynet_c069ac3b463c_VL_1","Vi opplever feil i applikasjoner og data som påvirker dataenes integritet (eks. doble posteringer, overskriving av data om kunden).","I november/desember fikk vi to hendelser med doble posteringer på et antall straksbetalinger. Hendelsene var forårsaket av hasteendringer hos leverandør som påvirket kjøremønster for betalingene. Det er i ettertid implementert kontroll på kjøremønster for at ikke samme straksbetaling skal kunne posteres to ganger."]
["SPAREBANK 1 RINGERIKE HADELAND Rapportering av risiko og sårbarhet 2023 -  til Finanstilsynet_c069ac3b463c_VL_1","Vi samler inn informasjon om drift, transaksjoner og svindel, og benytter informasjonen til å gjøre tjenestene sikrere og mer stabil.","Vi overvåker kundeadferd og transaksjoner, og legger på sikkerhetsmekanismer (beløp, akkumulator, karenstid, step-up mm) der det er heniktsmessig. Dette arbeidet er intensivert for å redusere omfang og konsekvens av svindel."]
["SPAREBANK 1 RINGERIKE HADELAND Rapportering av risiko og sårbarhet 2023 -  til Finanstilsynet_c069ac3b463c_VL_1","Vi vurderer fortløpende tiltak for å beskytte kunden, som for eksempel at 1) kunden kan slå av funksjoner i betalingstjenesten (regionsperre, internettsperre), 2) kunden blir varslet (SMS, e-post) når det skjer bevegelser på kundens kontoer / kort eller ved avviste forsøk på tilgang til kundens kontoer / kort, 3) antisvindel overvåking og 4) kunden har god tilgang til kundestøtte.","Utvidede kontroller med beløpsgrenser og akkumulatorer, samt mer informasjon til kunden i kundeflater. Fjernet straksbetaling fra nettbank, fjernet kundens mulighet for å øke beløpsgrenser i digitalbank.  Satt ned grenser for kortbetaling både på nett og i fysiske butikker.\n"]
["SPAREBANK 1 SMN - 2024.01.31 SpareBank 1 SMN Risikorapportering_88ba4b5504ae_VL_1","Vi benytter så langt som mulig kontroller som bidrar til at systemene våre ikke blir utsatt for uautoriserte endringer og at tjenestene våre fungerer slik de skal.  Kontrollene kan være versjonsstyring, signering av kode, arbeidsdeling (\"fire øyne\"), sjekksummer, sekvenskontroller mv.","Endringskontroll på tjenester/systemer. \nVersjonshistorikk der det er tilgjengelig "]
["SPAREBANK 1 SMN - 2024.01.31 SpareBank 1 SMN Risikorapportering_88ba4b5504ae_VL_1","Vi har kontroller som sikrer data under transport og data som lagres. Kontrollene kan være sjekksummer, kryptering, signering, tilgangskontroller, rutiner for gjenskaping (inkrementell backup). ","Kryptering av data.\nTilganskontroller med årlig revisjon, samt revisjon på endringer i ansattelse.\nSnapshot-basert inkrementell backup. "]
["SPAREBANK 1 SMN - 2024.01.31 SpareBank 1 SMN Risikorapportering_88ba4b5504ae_VL_1","Vi opplever feil i applikasjoner og data som påvirker dataenes integritet (eks. doble posteringer, overskriving av data om kunden).","I november/desember fikk vi to hendelser med doble posteringer på et antall straksbetalinger. Hendelsene var forårsaket av hasteendringer hos leverandør som påvirket kjøremønster for betalingene. Det er i ettertid implementert kontroll på kjøremønster for at ikke samme straksbetaling skal kunne posteres to ganger."]
["SPAREBANK 1 SMN - 2024.01.31 SpareBank 1 SMN Risikorapportering_88ba4b5504ae_VL_1","Vi samler inn informasjon om drift, transaksjoner og svindel, og benytter informasjonen til å gjøre tjenestene sikrere og mer stabil.","Vi overvåker kundeadferd og transaksjoner, og legger på sikkerhetsmekanismer (beløp, akkumulator, karenstid, step-up mm) der det er heniktsmessig. Dette arbeidet er intensivert for å redusere omfang og konsekvens av svindel."]
["SPAREBANK 1 SMN - 2024.01.31 SpareBank 1 SMN Risikorapportering_88ba4b5504ae_VL_1","Vi vurderer fortløpende tiltak for å beskytte kunden, som for eksempel at 1) kunden kan slå av funksjoner i betalingstjenesten (regionsperre, internettsperre), 2) kunden blir varslet (SMS, e-post) når det skjer bevegelser på kundens kontoer / kort eller ved avviste forsøk på tilgang til kundens kontoer / kort, 3) antisvindel overvåking og 4) kunden har god tilgang til kundestøtte.","Utvidede kontroller med beløpsgrenser og akkumulatorer, samt mer informasjon til kunden i kundeflater."]
["SPAREBANK 1 SMN - 2024.01.31 SpareBank 1 SMN Risikorapportering_88ba4b5504ae_VL_1","Når nye løsninger skal utvikles, tar vi i betraktning behovene til alle forretningsområdene. Dette for å unngå utfordringer med \"silo-løsninger\", som omfattende vedlikehold av programmer, komplisert drift og utfordringer med synkronisering av data.","Vi har etablert utviklingsmetodikk med bruk av kryssfunksjonelle team og har dessuten koordinering på tvers områder bestående av flere team. I tillegg har vi løpende/jevnlige leveranse- og driftmøter på tvers av forrretningsområder."]
["SPAREBANK 1 SMN - 2024.01.31 SpareBank 1 SMN Risikorapportering_88ba4b5504ae_VL_1","Vi tillater ikke at ansatte på forretningssiden eller som arbeider med rapportering, utvikler egne applikasjoner (eksempler: Excel, MS Access, Pyton) som benyttes i våre tjenester eller i vår rapportering til myndigheter.","Strenge rutiner og styring av verktøy og tilganger. Forebyggende informasjon om sikkerhet (e-læring)."]
["SPAREBANK 1 SR-BANK ASA Risikorapportering-2023_SR-Bank_endelig_f09a17be53c3_VL_1","Vi opplever feil i applikasjoner og data som påvirker dataenes integritet (eks. doble posteringer, overskriving av data om kunden).","Enkelte uønskede hendelser i 2023. I november/desember fikk vi to hendelser med doble posteringer på et antall straksbetalinger. Hendelsene var forårsaket av hasteendringer hos leverandør som påvirket kjøremønster for betalingene. Det er i ettertid implementert kontroll på kjøremønster for at ikke samme straksbetaling skal kunne posteres to ganger."]
["SPAREBANK 1 SR-BANK ASA Risikorapportering-2023_SR-Bank_endelig_f09a17be53c3_VL_1","Vi samler inn informasjon om drift, transaksjoner og svindel, og benytter informasjonen til å gjøre tjenestene sikrere og mer stabil.","Kompetanse og kapasitet på området er styrket. Høyt fokus på å forebygge, avdekke og håndtere svindel/bedragerier."]
["SPAREBANK 1 SØRØST NORGE Risikorapportering til Finanstilsynet for 2023 31.01.2024_45787e8060e1_VL_1","Vi benytter så langt som mulig kontroller som bidrar til at systemene våre ikke blir utsatt for uautoriserte endringer og at tjenestene våre fungerer slik de skal.  Kontrollene kan være versjonsstyring, signering av kode, arbeidsdeling (\"fire øyne\"), sjekksummer, sekvenskontroller mv.","Rollebaserte tilgangskontroller som revideres/kontrolleres iht kontrollplan.\nSterk autentiseringsmekanismer som SKA og MFA.\n"]
["SPAREBANK 1 SØRØST NORGE Risikorapportering til Finanstilsynet for 2023 31.01.2024_45787e8060e1_VL_1","Vi har kontroller som sikrer data under transport og data som lagres. Kontrollene kan være sjekksummer, kryptering, signering, tilgangskontroller, rutiner for gjenskaping (inkrementell backup). ","Informasjonsklassifisering\nKryptering på data\nTilgangskontroller\nRetention og backup"]
["SPAREBANK 1 SØRØST NORGE Risikorapportering til Finanstilsynet for 2023 31.01.2024_45787e8060e1_VL_1","Vi opplever feil i applikasjoner og data som påvirker dataenes integritet (eks. doble posteringer, overskriving av data om kunden).","Tiltaksoppfølging rundt årets hendelser om doble posteringer hos Tietoevry."]
["SPAREBANK 1 SØRØST NORGE Risikorapportering til Finanstilsynet for 2023 31.01.2024_45787e8060e1_VL_1","Vi samler inn informasjon om drift, transaksjoner og svindel, og benytter informasjonen til å gjøre tjenestene sikrere og mer stabil.","Vi  i samarbeid med Sb1 Utvikling overvåker kundeadferd og transaksjoner, og legger på sikkerhetsmekanismer (beløp, akkumulator, karenstid, step-up mm) der det er heniktsmessig. Dette arbeidet er intensivert for å redusere omfang og konsekvens av svindel. Vi bidrar inn i utredning og anskaffelse av ny AML-plattform for SpareBank 1 Alliansen"]
["SPAREBANK 1 SØRØST NORGE Risikorapportering til Finanstilsynet for 2023 31.01.2024_45787e8060e1_VL_1","Vi vurderer fortløpende tiltak for å beskytte kunden, som for eksempel at 1) kunden kan slå av funksjoner i betalingstjenesten (regionsperre, internettsperre), 2) kunden blir varslet (SMS, e-post) når det skjer bevegelser på kundens kontoer / kort eller ved avviste forsøk på tilgang til kundens kontoer / kort, 3) antisvindel overvåking og 4) kunden har god tilgang til kundestøtte.","Vi har systemer som fanger opp mistenklige transaksjoner og vi får inn varsler fra de som er i front og møter kunder. Dette bidrar til at vi kan tilpasse kontroller og oppfølging når vi ser nye trender.\n\nAntisvindel overvåking er forbedret ved at automatiske svindel varsler nå er robbotisert slik at kundens bankprodukter sperres/avsluttes og at kunden får varsel\n"]
["SPAREBANK 1 SØRØST NORGE Risikorapportering til Finanstilsynet for 2023 31.01.2024_45787e8060e1_VL_1","Når nye løsninger skal utvikles, tar vi i betraktning behovene til alle forretningsområdene. Dette for å unngå utfordringer med \"silo-løsninger\", som omfattende vedlikehold av programmer, komplisert drift og utfordringer med synkronisering av data.","Vi er sikret ved at SB1 U har etablert utviklingsmetodikk med bruk av kryssfunksjonelle team og har dessuten koordinering på tvers områder bestående av flere team. I tillegg har vi løpende/jevnlige leveranse- og driftmøter på tvers av forrretningsområder. Vi har i liten grad egen utvikling. "]
["SPAREBANK 1 SØRØST NORGE Risikorapportering til Finanstilsynet for 2023 31.01.2024_45787e8060e1_VL_1","Vi tillater ikke at ansatte på forretningssiden eller som arbeider med rapportering, utvikler egne applikasjoner (eksempler: Excel, MS Access, Pyton) som benyttes i våre tjenester eller i vår rapportering til myndigheter.","Dedikert analyseavdeling og bruk av fagsystem. \nTilgangstyring. \nLogger på bruk."]
["SPAREBANK 1 ØSTFOLD AKERSHUS Risikorapportering-2023 SpareBank 1 Østfold Akershus_9e0c5a614f92_VL_1","Vi opplever feil i applikasjoner og data som påvirker dataenes integritet (eks. doble posteringer, overskriving av data om kunden).","Det har vært hendelser med doble posteringer på et antall straksbetalinger. Leveranør har implementert kontroll på kjøremønster for at dette ikke skal kunne skje igjen. "]
["SPAREBANK 1 ØSTFOLD AKERSHUS Risikorapportering-2023 SpareBank 1 Østfold Akershus_9e0c5a614f92_VL_1","Vi samler inn informasjon om drift, transaksjoner og svindel, og benytter informasjonen til å gjøre tjenestene sikrere og mer stabil.","Flere tekniske tiltak og begrensninger er innført for å forhindre svindel.  "]
["SPAREBANK 1 ØSTFOLD AKERSHUS Risikorapportering-2023 SpareBank 1 Østfold Akershus_9e0c5a614f92_VL_1","Vi vurderer fortløpende tiltak for å beskytte kunden, som for eksempel at 1) kunden kan slå av funksjoner i betalingstjenesten (regionsperre, internettsperre), 2) kunden blir varslet (SMS, e-post) når det skjer bevegelser på kundens kontoer / kort eller ved avviste forsøk på tilgang til kundens kontoer / kort, 3) antisvindel overvåking og 4) kunden har god tilgang til kundestøtte.","Både tekniske og organisatoriske tiltak har vært gjennomført i foregående år for å forebygge og forhindre svindel. "]
["SPAREBANK 1 ØSTLANDET Risikorapportering til FT_ jan2024_2c08e88baca7_VL_1","Vi samler inn informasjon om drift, transaksjoner og svindel, og benytter informasjonen til å gjøre tjenestene sikrere og mer stabil.","Vi overvåker kundeadferd og transaksjoner, og legger på sikkerhetsmekanismer (beløp, akkumulator, karenstid, step-up mm) der det er heniktsmessig. Dette arbeidet er intensivert for å redusere omfang og konsekvens av svindel og skjer i samarbeid med SpareBank 1 Utvikling og andre banker i SpareBank 1 alliansen\n\n"]
["SPAREBANK 1 ØSTLANDET Risikorapportering til FT_ jan2024_2c08e88baca7_VL_1","Vi vurderer fortløpende tiltak for å beskytte kunden, som for eksempel at 1) kunden kan slå av funksjoner i betalingstjenesten (regionsperre, internettsperre), 2) kunden blir varslet (SMS, e-post) når det skjer bevegelser på kundens kontoer / kort eller ved avviste forsøk på tilgang til kundens kontoer / kort, 3) antisvindel overvåking og 4) kunden har god tilgang til kundestøtte.","Utvidede kontroller med beløpsgrenser og akkumulatorer, samt mer informasjon til kunden i kundeflater.\n\nEtablert selvbetjening i digitalbank om regionsperre mm og varsling ved mistenkelige transaksjoner. Døgnåpen tilgang til sperretjeneste for BankID og kort."]
["SPAREBANK 1 ØSTLANDET Risikorapportering til FT_ jan2024_2c08e88baca7_VL_1","Når nye løsninger skal utvikles, tar vi i betraktning behovene til alle forretningsområdene. Dette for å unngå utfordringer med \"silo-løsninger\", som omfattende vedlikehold av programmer, komplisert drift og utfordringer med synkronisering av data.","SpareBank 1 utvikling har etablert utviklingsmetodikk med bruk av kryssfunksjonelle team og har dessuten koordinering på tvers områder bestående av flere team. I tillegg har vi løpende/jevnlige leveranse- og driftmøter på tvers av forrretningsområder."]
["SPAREBANK 1 ØSTLANDET Risikorapportering til FT_ jan2024_2c08e88baca7_VL_1","Vi tillater ikke at ansatte på forretningssiden eller som arbeider med rapportering, utvikler egne applikasjoner (eksempler: Excel, MS Access, Pyton) som benyttes i våre tjenester eller i vår rapportering til myndigheter.","Utvikling av egne applikasjoner skjer i regi av SpareBannk 1 utvikling som har etablert strenge rutiner og styring av verktøy og tilganger. Forebyggende informasjon om sikkerhet (e-læring)."]
["SPAREBANK 68 GRADER NORD Risiko og sårbarhet - IKT- og betalingstjenester_dbbd5c71cdee_VL_1","Vi benytter så langt som mulig kontroller som bidrar til at systemene våre ikke blir utsatt for uautoriserte endringer og at tjenestene våre fungerer slik de skal.  Kontrollene kan være versjonsstyring, signering av kode, arbeidsdeling (\"fire øyne\"), sjekksummer, sekvenskontroller mv.","Ivaretas av SDC og dokumenteres i ISAE 3402 og ISAE 3000. Banken har ikke egen IT-utvikling."]
["SPAREBANK 68 GRADER NORD Risiko og sårbarhet - IKT- og betalingstjenester_dbbd5c71cdee_VL_1","Vi har kontroller som sikrer data under transport og data som lagres. Kontrollene kan være sjekksummer, kryptering, signering, tilgangskontroller, rutiner for gjenskaping (inkrementell backup). ","Ivaretas av SDC og dokumenteres i ISAE 3402 og ISAE 3000. Banken har ikke egen IT-utvikling."]
["SPAREBANK 68 GRADER NORD Risiko og sårbarhet - IKT- og betalingstjenester_dbbd5c71cdee_VL_1","Vi samler inn informasjon om drift, transaksjoner og svindel, og benytter informasjonen til å gjøre tjenestene sikrere og mer stabil.","Informasjon videresendes til SDC. Svindel er økende og svindelmetodene endres stadig. Vanskelig å \"være i forkant\". Svindlerne blir stadig flinkere og vanskeligere å avsløre.\nBanken deltar i Anti-freud forum i SDC."]
["SPAREBANK 68 GRADER NORD Risiko og sårbarhet - IKT- og betalingstjenester_dbbd5c71cdee_VL_1","Vi vurderer fortløpende tiltak for å beskytte kunden, som for eksempel at 1) kunden kan slå av funksjoner i betalingstjenesten (regionsperre, internettsperre), 2) kunden blir varslet (SMS, e-post) når det skjer bevegelser på kundens kontoer / kort eller ved avviste forsøk på tilgang til kundens kontoer / kort, 3) antisvindel overvåking og 4) kunden har god tilgang til kundestøtte.","Banken har real-time anti-fraud tjeneste hos Nets. SDC overvåker alle betalinger og varsler banken og stopper mistenkelige transaksjoner."]
["SPAREBANK 68 GRADER NORD Risiko og sårbarhet - IKT- og betalingstjenester_dbbd5c71cdee_VL_1","Når nye løsninger skal utvikles, tar vi i betraktning behovene til alle forretningsområdene. Dette for å unngå utfordringer med \"silo-løsninger\", som omfattende vedlikehold av programmer, komplisert drift og utfordringer med synkronisering av data.","Banken benytter SDC som hovedleverandør av systemløsninger som er integrert med norske sektorløsninger. Kjernesystemet ivaretar de fleste produkter, både for PM og BM."]
["SPAREBANKEN DIN TELEMARK Risikorapportering 2023 - Sparebanken DIN Telemark_b3022c3e6564_VL_2","Vi benytter så langt som mulig kontroller som bidrar til at systemene våre ikke blir utsatt for uautoriserte endringer og at tjenestene våre fungerer slik de skal.  Kontrollene kan være versjonsstyring, signering av kode, arbeidsdeling (\"fire øyne\"), sjekksummer, sekvenskontroller mv.","Ivaretas av SDC og dokumenteres i ISAE 3402"]
["SPAREBANKEN DIN TELEMARK Risikorapportering 2023 - Sparebanken DIN Telemark_b3022c3e6564_VL_2","Vi har kontroller som sikrer data under transport og data som lagres. Kontrollene kan være sjekksummer, kryptering, signering, tilgangskontroller, rutiner for gjenskaping (inkrementell backup). ","Ivaretas av SDC og dokumenteres i ISAE 3402"]
["SPAREBANKEN DIN TELEMARK Risikorapportering 2023 - Sparebanken DIN Telemark_b3022c3e6564_VL_2","Vi opplever feil i applikasjoner og data som påvirker dataenes integritet (eks. doble posteringer, overskriving av data om kunden).","I 2021 ble det gjennomført migrering ut av Eika. "]
["SPAREBANKEN DIN TELEMARK Risikorapportering 2023 - Sparebanken DIN Telemark_b3022c3e6564_VL_2","Vi samler inn informasjon om drift, transaksjoner og svindel, og benytter informasjonen til å gjøre tjenestene sikrere og mer stabil.","Banken deltar i Anti-fraud forum i SDC"]
["SPAREBANKEN DIN TELEMARK Risikorapportering 2023 - Sparebanken DIN Telemark_b3022c3e6564_VL_2","Vi vurderer fortløpende tiltak for å beskytte kunden, som for eksempel at 1) kunden kan slå av funksjoner i betalingstjenesten (regionsperre, internettsperre), 2) kunden blir varslet (SMS, e-post) når det skjer bevegelser på kundens kontoer / kort eller ved avviste forsøk på tilgang til kundens kontoer / kort, 3) antisvindel overvåking og 4) kunden har god tilgang til kundestøtte.","Banken har real-time anti-fraud tjeneste hos Nets. SDC overvåker alle betalinger og varsler banken eller stopper mistenkelige transaksjoner samt brukerens tilgang til selvbetjente løsninger."]
["SPAREBANKEN DIN TELEMARK Risikorapportering 2023 - Sparebanken DIN Telemark_b3022c3e6564_VL_2","Når nye løsninger skal utvikles, tar vi i betraktning behovene til alle forretningsområdene. Dette for å unngå utfordringer med \"silo-løsninger\", som omfattende vedlikehold av programmer, komplisert drift og utfordringer med synkronisering av data.","Banken benytter etablerte fellessløsninger hos SDC og andre. Nyanskaffelser gjøres i fellesskap via LOKALBANK og ihht. IT-strategi."]
["SPAREBANKEN DIN TELEMARK Risikorapportering 2023 - Sparebanken DIN Telemark_b3022c3e6564_VL_2","Vi tillater ikke at ansatte på forretningssiden eller som arbeider med rapportering, utvikler egne applikasjoner (eksempler: Excel, MS Access, Pyton) som benyttes i våre tjenester eller i vår rapportering til myndigheter.","Banken har ikke egen IT-utvikling"]
["Sparebanken Møre - Rapportering av risiko og sårbarhet 2023 - innsending_dc6f5c523551_VL_1","Vi opplever feil i applikasjoner og data som påvirker dataenes integritet (eks. doble posteringer, overskriving av data om kunden).","Oppfølging av leverandør og tiltak i hendelses- og problemrapporter iht. bankens retningslinjer og rutiner for leverandøroppfølging,"]
["SPAREBANKEN NARVIK SN risikorapportering-2023_065e7b219f11_VL_2","Vi benytter så langt som mulig kontroller som bidrar til at systemene våre ikke blir utsatt for uautoriserte endringer og at tjenestene våre fungerer slik de skal.  Kontrollene kan være versjonsstyring, signering av kode, arbeidsdeling (\"fire øyne\"), sjekksummer, sekvenskontroller mv.","Endringsprosess og utviklingsløype og applikasjonsplattform med tilgangsregime er velutviklet og har eksistert i flere år.\n\nTE rapporterer månedlig på unormal brukeradferd inn mot Eika sine løsninger."]
["SPAREBANKEN NARVIK SN risikorapportering-2023_065e7b219f11_VL_2","Vi har kontroller som sikrer data under transport og data som lagres. Kontrollene kan være sjekksummer, kryptering, signering, tilgangskontroller, rutiner for gjenskaping (inkrementell backup). ","Eksponerte datastrømmer skal alltid være kryptert, krav til kryptering finnes i vårt styringssystem for informasjonssikkerhet."]
["SPAREBANKEN NARVIK SN risikorapportering-2023_065e7b219f11_VL_2","Vi opplever feil i applikasjoner og data som påvirker dataenes integritet (eks. doble posteringer, overskriving av data om kunden).","Eika har fått god innsikt i TE sine rutiner i forhold til datakvalitet og dataintegritet.\n\nOppfølging av tekniske feil håndteres i egne systemer\n\nInnmeldte saker har gått ned. "]
["SPAREBANKEN NARVIK SN risikorapportering-2023_065e7b219f11_VL_2","Vi samler inn informasjon om drift, transaksjoner og svindel, og benytter informasjonen til å gjøre tjenestene sikrere og mer stabil.","Eika har et eget saksbehandlingssystem (Jira) hvor vi lager saker for hver enkel svindel-hendelse. \nDette er sporbart i ettertid med tanke på rapportering. \nEika bruker også indikatorer fra disse sakene til å oppdatere våre antisvindel-systemer."]
["SPAREBANKEN NARVIK SN risikorapportering-2023_065e7b219f11_VL_2","Vi vurderer fortløpende tiltak for å beskytte kunden, som for eksempel at 1) kunden kan slå av funksjoner i betalingstjenesten (regionsperre, internettsperre), 2) kunden blir varslet (SMS, e-post) når det skjer bevegelser på kundens kontoer / kort eller ved avviste forsøk på tilgang til kundens kontoer / kort, 3) antisvindel overvåking og 4) kunden har god tilgang til kundestøtte.","Eika har etablert SMS-varslinger ved høy-risiko betalinger i Eika Mobilbank.\nVi har regionsperre, og har i skrivende stund sperret for kundenes tilgang til Straksbetalinger. \nDet vurderes fortløpende hvilke tiltak som kan iverksettes for å trygge brukerne av tjenestene.\nKunden har tilgang til banken og Eika Kundesenter mesteparten av døgnet, og kan sperre kort og/eller BankID hele døgnet."]
["SPAREBANKEN NARVIK SN risikorapportering-2023_065e7b219f11_VL_2","Når nye løsninger skal utvikles, tar vi i betraktning behovene til alle forretningsområdene. Dette for å unngå utfordringer med \"silo-løsninger\", som omfattende vedlikehold av programmer, komplisert drift og utfordringer med synkronisering av data.","Eika har felles arkitekturplattforum med tilhørende forum som tiltak for å redusere silo-problematikk."]
["SPAREBANKEN NARVIK SN risikorapportering-2023_065e7b219f11_VL_2","Vi tillater ikke at ansatte på forretningssiden eller som arbeider med rapportering, utvikler egne applikasjoner (eksempler: Excel, MS Access, Pyton) som benyttes i våre tjenester eller i vår rapportering til myndigheter.","Det er sperret for implementering av applikasjoner som ikke er godkjent av alle relevante forum i Eika.\n\nKun brukere som skal ha tilgang til produksjosnsystemer og  data har tilgang til dette.\nRead-only data, f.ek.s fra DVH kan prosesseres i Excel eller tilsvarende der det er behov for dette av forrettningsiden."]
["Sparebanken Sogn og Fjordane risikorapportering-2024_958b65885605_VL_1","Vi har kontroller som sikrer data under transport og data som lagres. Kontrollene kan være sjekksummer, kryptering, signering, tilgangskontroller, rutiner for gjenskaping (inkrementell backup). ","SSF har implementert klassifiering av alle dokumenter. Prosjekter som er relatert til databehandlig og lagring er fortsatt under gjennomfløring. "]
["Sparebanken Sogn og Fjordane risikorapportering-2024_958b65885605_VL_1","Når nye løsninger skal utvikles, tar vi i betraktning behovene til alle forretningsområdene. Dette for å unngå utfordringer med \"silo-løsninger\", som omfattende vedlikehold av programmer, komplisert drift og utfordringer med synkronisering av data.","SSF har fryst mange løsninger grunna overgang til Sparebank 1 i 2023. Endringer for å etterleve regulatoriske krav gjennomføres og vedlikeholdes. "]
["SPAREBANKEN SØR - 2024.01.30 Risikorapportering ROS 2023_3a062c57bc76_VL_1","Vi benytter så langt som mulig kontroller som bidrar til at systemene våre ikke blir utsatt for uautoriserte endringer og at tjenestene våre fungerer slik de skal.  Kontrollene kan være versjonsstyring, signering av kode, arbeidsdeling (\"fire øyne\"), sjekksummer, sekvenskontroller mv.","Scope: Betalingstjenester (Tietoevry, Mastercard, Vipps/bankAxept, Visa)\n\n\n"]
["SPAREBANKEN SØR - 2024.01.30 Risikorapportering ROS 2023_3a062c57bc76_VL_1","Vi vurderer fortløpende tiltak for å beskytte kunden, som for eksempel at 1) kunden kan slå av funksjoner i betalingstjenesten (regionsperre, internettsperre), 2) kunden blir varslet (SMS, e-post) når det skjer bevegelser på kundens kontoer / kort eller ved avviste forsøk på tilgang til kundens kontoer / kort, 3) antisvindel overvåking og 4) kunden har god tilgang til kundestøtte.","Nevnte kontroller bør fremgå av internkontrollmatrisen - følges opp"]
["SPAREBANKEN SØR - 2024.01.30 Risikorapportering ROS 2023_3a062c57bc76_VL_1","Når nye løsninger skal utvikles, tar vi i betraktning behovene til alle forretningsområdene. Dette for å unngå utfordringer med \"silo-løsninger\", som omfattende vedlikehold av programmer, komplisert drift og utfordringer med synkronisering av data.","Dette er \"NPAP\" og vi har et forbedringspotensiale når det kommer til å inkludere forretningsområdene i risikovurderinger av nye produkter.  Følges opp"]
["SPAREBANKEN SØR - 2024.01.30 Risikorapportering ROS 2023_3a062c57bc76_VL_1","Vi tillater ikke at ansatte på forretningssiden eller som arbeider med rapportering, utvikler egne applikasjoner (eksempler: Excel, MS Access, Pyton) som benyttes i våre tjenester eller i vår rapportering til myndigheter.","Scope: Betalingstjenester (Tietoevry, Mastercard, Vipps/bankAxept, Visa)\n"]
["SPAREBANKEN SØR BOLIGKREDITT AS Kopi av 2024.01.30 Risikorapportering Boligkreditt ROS 2023_9610f993a0d8_VL_2","Vi benytter så langt som mulig kontroller som bidrar til at systemene våre ikke blir utsatt for uautoriserte endringer og at tjenestene våre fungerer slik de skal.  Kontrollene kan være versjonsstyring, signering av kode, arbeidsdeling (\"fire øyne\"), sjekksummer, sekvenskontroller mv.","Scope: Betalingstjenester (Tietoevry, Mastercard, Vipps/bankAxept, Visa)\n\n\n"]
["SPAREBANKEN SØR BOLIGKREDITT AS Kopi av 2024.01.30 Risikorapportering Boligkreditt ROS 2023_9610f993a0d8_VL_2","Vi vurderer fortløpende tiltak for å beskytte kunden, som for eksempel at 1) kunden kan slå av funksjoner i betalingstjenesten (regionsperre, internettsperre), 2) kunden blir varslet (SMS, e-post) når det skjer bevegelser på kundens kontoer / kort eller ved avviste forsøk på tilgang til kundens kontoer / kort, 3) antisvindel overvåking og 4) kunden har god tilgang til kundestøtte.","Nevnte kontroller bør fremgå av internkontrollmatrisen - følges opp"]
["SPAREBANKEN SØR BOLIGKREDITT AS Kopi av 2024.01.30 Risikorapportering Boligkreditt ROS 2023_9610f993a0d8_VL_2","Når nye løsninger skal utvikles, tar vi i betraktning behovene til alle forretningsområdene. Dette for å unngå utfordringer med \"silo-løsninger\", som omfattende vedlikehold av programmer, komplisert drift og utfordringer med synkronisering av data.","Dette er \"NPAP\" og vi har et forbedringspotensiale når det kommer til å inkludere forretningsområdene i risikovurderinger av nye produkter.  Følges opp"]
["SPAREBANKEN SØR BOLIGKREDITT AS Kopi av 2024.01.30 Risikorapportering Boligkreditt ROS 2023_9610f993a0d8_VL_2","Vi tillater ikke at ansatte på forretningssiden eller som arbeider med rapportering, utvikler egne applikasjoner (eksempler: Excel, MS Access, Pyton) som benyttes i våre tjenester eller i vår rapportering til myndigheter.","Scope: Betalingstjenester (Tietoevry, Mastercard, Vipps/bankAxept, Visa)\n"]
["SPAREBANKEN SØR BOLIGKREDITT AS Kopi av 2024.01.30 Risikorapportering Boligkreditt ROS 2023_d5737049c2a8_VL_1","Vi benytter så langt som mulig kontroller som bidrar til at systemene våre ikke blir utsatt for uautoriserte endringer og at tjenestene våre fungerer slik de skal.  Kontrollene kan være versjonsstyring, signering av kode, arbeidsdeling (\"fire øyne\"), sjekksummer, sekvenskontroller mv.","Scope: Betalingstjenester (Tietoevry, Mastercard, Vipps/bankAxept, Visa)\n\n\n"]
["SPAREBANKEN SØR BOLIGKREDITT AS Kopi av 2024.01.30 Risikorapportering Boligkreditt ROS 2023_d5737049c2a8_VL_1","Vi vurderer fortløpende tiltak for å beskytte kunden, som for eksempel at 1) kunden kan slå av funksjoner i betalingstjenesten (regionsperre, internettsperre), 2) kunden blir varslet (SMS, e-post) når det skjer bevegelser på kundens kontoer / kort eller ved avviste forsøk på tilgang til kundens kontoer / kort, 3) antisvindel overvåking og 4) kunden har god tilgang til kundestøtte.","Nevnte kontroller bør fremgå av internkontrollmatrisen - følges opp"]
["SPAREBANKEN SØR BOLIGKREDITT AS Kopi av 2024.01.30 Risikorapportering Boligkreditt ROS 2023_d5737049c2a8_VL_1","Når nye løsninger skal utvikles, tar vi i betraktning behovene til alle forretningsområdene. Dette for å unngå utfordringer med \"silo-løsninger\", som omfattende vedlikehold av programmer, komplisert drift og utfordringer med synkronisering av data.","Dette er \"NPAP\" og vi har et forbedringspotensiale når det kommer til å inkludere forretningsområdene i risikovurderinger av nye produkter.  Følges opp"]
["SPAREBANKEN SØR BOLIGKREDITT AS Kopi av 2024.01.30 Risikorapportering Boligkreditt ROS 2023_d5737049c2a8_VL_1","Vi tillater ikke at ansatte på forretningssiden eller som arbeider med rapportering, utvikler egne applikasjoner (eksempler: Excel, MS Access, Pyton) som benyttes i våre tjenester eller i vår rapportering til myndigheter.","Scope: Betalingstjenester (Tietoevry, Mastercard, Vipps/bankAxept, Visa)\n"]
["Sparebanken Vest - risikorapportering_SPV_2023_e93a09ff424d_VL_1","Vi benytter så langt som mulig kontroller som bidrar til at systemene våre ikke blir utsatt for uautoriserte endringer og at tjenestene våre fungerer slik de skal.  Kontrollene kan være versjonsstyring, signering av kode, arbeidsdeling (\"fire øyne\"), sjekksummer, sekvenskontroller mv.","Vi har gjennomprøvde endringsprosesser som sikrer mot uautoriskerte endringer.\nProsessene er ettergått i forbindelse med eksterne sikkerhetstester foretatt i løpet av året"]
["Sparebanken Vest - risikorapportering_SPV_2023_e93a09ff424d_VL_1","Vi har kontroller som sikrer data under transport og data som lagres. Kontrollene kan være sjekksummer, kryptering, signering, tilgangskontroller, rutiner for gjenskaping (inkrementell backup). ","Vi etterlever beste praksis for ende-til-ende datasikkerhet, og vi benytter moderne metoder for backup som er sikret mot uønskede hendelser.\nTilgangskontrollrutiner er gjennomgått av Eksternrevisjon"]
["Sparebanken Vest - risikorapportering_SPV_2023_e93a09ff424d_VL_1","Vi opplever feil i applikasjoner og data som påvirker dataenes integritet (eks. doble posteringer, overskriving av data om kunden).","Banken har større grad av kontroll med å samle data på egen plattform i tillegg til hos 3dje part. Det gjør at feil kan oppdages og korrigeres på kortere tid.  Hendelser i 2023 har blitt lukket uten at bankens kunder har blitt påvirket i alvorlig grad. "]
["Sparebanken Vest - risikorapportering_SPV_2023_e93a09ff424d_VL_1","Vi samler inn informasjon om drift, transaksjoner og svindel, og benytter informasjonen til å gjøre tjenestene sikrere og mer stabil.","Vi har egen monitorering og alarmer i tillegg til tjenester vi kjøper fra 3djeparter for å sikre bankens kunder mot svindel.  Vi gjennomgår svindelsaker for å hele tiden se om vi kan lære og om mulig iverksette nye tiltak. "]
["Sparebanken Vest - risikorapportering_SPV_2023_e93a09ff424d_VL_1","Vi vurderer fortløpende tiltak for å beskytte kunden, som for eksempel at 1) kunden kan slå av funksjoner i betalingstjenesten (regionsperre, internettsperre), 2) kunden blir varslet (SMS, e-post) når det skjer bevegelser på kundens kontoer / kort eller ved avviste forsøk på tilgang til kundens kontoer / kort, 3) antisvindel overvåking og 4) kunden har god tilgang til kundestøtte.","Tiltak er innført. På tross av dette er risiko stabilt høy pga. økende svindelforsøk rettet mot norske bankkunder. Banken har i tillegg til tiltak 1-4 innført en egen Svindelvakt for og raskt kunne agere på egen definerte alarmer på avvikende kundeadferd.\n\nDeltar i felles aktiviteter i regi av FinansNorge/BITS"]
["Sparebanken Vest - risikorapportering_SPV_2023_e93a09ff424d_VL_1","Når nye løsninger skal utvikles, tar vi i betraktning behovene til alle forretningsområdene. Dette for å unngå utfordringer med \"silo-løsninger\", som omfattende vedlikehold av programmer, komplisert drift og utfordringer med synkronisering av data.","Tverrfaglige tiltak og organisering er innført for å motvirke \"silo-løsninger\""]
["Sparebanken Vest - risikorapportering_SPV_2023_e93a09ff424d_VL_1","Vi tillater ikke at ansatte på forretningssiden eller som arbeider med rapportering, utvikler egne applikasjoner (eksempler: Excel, MS Access, Pyton) som benyttes i våre tjenester eller i vår rapportering til myndigheter.","Eksternrevisjon har foretatt sjekk av at banken etterlever Policyer og innførte tiltak."]
["SPAREBANKEN VEST BOLIGKREDITT AS Risikorapportering_SPVB_31.12.2023_Finanstilsynet_Altinn_af2f0958dc5d_VL_1","Vi samler inn informasjon om drift, transaksjoner og svindel, og benytter informasjonen til å gjøre tjenestene sikrere og mer stabil."," Styret i Boligkreditt får rapport kvartalsvis fra AHV på punkter som er relevant for Boligkreditt. "]
["SPAREBANKEN VEST BOLIGKREDITT AS Risikorapportering_SPVB_31.12.2023_Finanstilsynet_Altinn_af2f0958dc5d_VL_1","Vi vurderer fortløpende tiltak for å beskytte kunden, som for eksempel at 1) kunden kan slå av funksjoner i betalingstjenesten (regionsperre, internettsperre), 2) kunden blir varslet (SMS, e-post) når det skjer bevegelser på kundens kontoer / kort eller ved avviste forsøk på tilgang til kundens kontoer / kort, 3) antisvindel overvåking og 4) kunden har god tilgang til kundestøtte.","\n\n Styret i Boligkreditt får rapport kvartalsvis fra AHV på punkter som er relevant for Boligkreditt. Det har vært økende svindel blant Boligkreditt sine kunder, men trenden er på vei ned. "]
["SPAREBANKEN VEST BOLIGKREDITT AS Risikorapportering_SPVB_31.12.2023_Finanstilsynet_Altinn_af2f0958dc5d_VL_1","Når nye løsninger skal utvikles, tar vi i betraktning behovene til alle forretningsområdene. Dette for å unngå utfordringer med \"silo-løsninger\", som omfattende vedlikehold av programmer, komplisert drift og utfordringer med synkronisering av data.","Tverrfaglige tiltak og organisering er innført for å motvirke \"silo-løsninger\""]
["Spareskillingsbanken - Risikorapportering IKT 2023","Vi benytter så langt som mulig kontroller som bidrar til at systemene våre ikke blir utsatt for uautoriserte endringer og at tjenestene våre fungerer slik de skal.  Kontrollene kan være versjonsstyring, signering av kode, arbeidsdeling (\"fire øyne\"), sjekksummer, sekvenskontroller mv.","Banken driver ikke med utvikling, men har en \"påse-rolle\".  Endringer skjer ved varslede og kontrollerte oppdateringer og releaser. Løpende tiltak."]
["Spareskillingsbanken - Risikorapportering IKT 2023","Vi samler inn informasjon om drift, transaksjoner og svindel, og benytter informasjonen til å gjøre tjenestene sikrere og mer stabil.","Banken abonnerer på en rekke tjenster i denne sammenheng som løpende følges opp. "]
["Spareskillingsbanken - Risikorapportering IKT 2023","Vi vurderer fortløpende tiltak for å beskytte kunden, som for eksempel at 1) kunden kan slå av funksjoner i betalingstjenesten (regionsperre, internettsperre), 2) kunden blir varslet (SMS, e-post) når det skjer bevegelser på kundens kontoer / kort eller ved avviste forsøk på tilgang til kundens kontoer / kort, 3) antisvindel overvåking og 4) kunden har god tilgang til kundestøtte.","Antisvindel overvåkning er utvidet i 2023 (AFM)"]
["Spareskillingsbanken - Risikorapportering IKT 2023","Når nye løsninger skal utvikles, tar vi i betraktning behovene til alle forretningsområdene. Dette for å unngå utfordringer med \"silo-løsninger\", som omfattende vedlikehold av programmer, komplisert drift og utfordringer med synkronisering av data.","(Fra 2023, men også gjeldende for 2024) Banken vil gjennom overganger til skyløsninger i større grad arbeide med å fjerne seg fra flere av dagens \"silo løsninger\" Det er i denne sammenheng at vi vurderer risiko som økende.  Bankens mål er å kunne redusere kompleksitet og \"lock-in\" til leverandører og ev. proprietær programvare med tilhørende bankløsninger. "]
["STATNETT SF'S PENSJONSKASSE - Risiko og sårbarhetsrapportering 2023 Statnett PK_2396fbc164b5_VL_2","Vi benytter så langt som mulig kontroller som bidrar til at systemene våre ikke blir utsatt for uautoriserte endringer og at tjenestene våre fungerer slik de skal.  Kontrollene kan være versjonsstyring, signering av kode, arbeidsdeling (\"fire øyne\"), sjekksummer, sekvenskontroller mv.","Strengt regime i Statnett mht ansattes mulighet til å påvirke systemer."]
["STATNETT SF'S PENSJONSKASSE - Risiko og sårbarhetsrapportering 2023 Statnett PK_2396fbc164b5_VL_2","Vi har kontroller som sikrer data under transport og data som lagres. Kontrollene kan være sjekksummer, kryptering, signering, tilgangskontroller, rutiner for gjenskaping (inkrementell backup). ","Statnett, som terrormål, har blant landets strengeste sikkerhetsfokus. (Uten at det er direkte IKT relevant, men som et eksempel for å underbygge påstanden, vi har egne ansatte med bakgrunn fra PST som kontrollerer nøkkelpersoners bakgrunn før man klareres mot visse tilganger. Vanlige ansatte har ikke tilgang til visse deler av bygget, herunder landssentralen, etc.). Leverandørenes IKT-sikkerhet er så langt kjent god, men vil bli fokusert mer på i 2024."]
["STATNETT SF'S PENSJONSKASSE - Risiko og sårbarhetsrapportering 2023 Statnett PK_2396fbc164b5_VL_2","Vi opplever feil i applikasjoner og data som påvirker dataenes integritet (eks. doble posteringer, overskriving av data om kunden).","Nei, aldri opplevd, og usikker på om dette er relevant for en pensjonskasse"]
["STATNETT SF'S PENSJONSKASSE - Risiko og sårbarhetsrapportering 2023 Statnett PK_2396fbc164b5_VL_2","Vi samler inn informasjon om drift, transaksjoner og svindel, og benytter informasjonen til å gjøre tjenestene sikrere og mer stabil.","Ingen betalingstjeneste, men sikkerhetsavdelingen i selskapet (sponsor) kan ha slike systemer og rutiner - og andre (uten at vi offentliggjør slikt eksternt)."]
["STATNETT SF'S PENSJONSKASSE - Risiko og sårbarhetsrapportering 2023 Statnett PK_2396fbc164b5_VL_2","Vi vurderer fortløpende tiltak for å beskytte kunden, som for eksempel at 1) kunden kan slå av funksjoner i betalingstjenesten (regionsperre, internettsperre), 2) kunden blir varslet (SMS, e-post) når det skjer bevegelser på kundens kontoer / kort eller ved avviste forsøk på tilgang til kundens kontoer / kort, 3) antisvindel overvåking og 4) kunden har god tilgang til kundestøtte.","Ikke relevant, ingen betalingstjeneste og/eller kortvirksomhet."]
["STATNETT SF'S PENSJONSKASSE - Risiko og sårbarhetsrapportering 2023 Statnett PK_2396fbc164b5_VL_2","Når nye løsninger skal utvikles, tar vi i betraktning behovene til alle forretningsområdene. Dette for å unngå utfordringer med \"silo-løsninger\", som omfattende vedlikehold av programmer, komplisert drift og utfordringer med synkronisering av data.","Sponsor har betydelig IKT divisjon, men dette oppleves ikke relevant for pensjonskassen."]
["STATNETT SF'S PENSJONSKASSE - Risiko og sårbarhetsrapportering 2023 Statnett PK_2396fbc164b5_VL_2","Vi tillater ikke at ansatte på forretningssiden eller som arbeider med rapportering, utvikler egne applikasjoner (eksempler: Excel, MS Access, Pyton) som benyttes i våre tjenester eller i vår rapportering til myndigheter.","Oppfatter ikke at pensjonskassen har ansatte \"på forretningssiden\" som driver med dette."]
["STOREBRAND BANK ASA Risikorapportering Storebrand Bank ASA_74c56da21b9e_VL_1","Vi opplever feil i applikasjoner og data som påvirker dataenes integritet (eks. doble posteringer, overskriving av data om kunden).","Flere rettelser for å unngå dobbeltposteringer er gjennomført i grensesnittet mellom SDC og Vipps."]
["STOREBRAND BOLIGKREDITT AS Risikorapportering Storebrand Boligkreditt AS_1a678f747b62_VL_1","Vi opplever feil i applikasjoner og data som påvirker dataenes integritet (eks. doble posteringer, overskriving av data om kunden).","Flere rettelser for å unngå dobbeltposteringer er gjennomført i grensesnittet mellom SDC og Vipps."]
["STOREBRAND HELSEFORSIKRING AS risk-reporting-2023_b577aaf99a65_VL_2","Conditions that influence on the risk","Mitigating measures implemented in 2023"]
["STOREBRAND HELSEFORSIKRING AS risk-reporting-2023_b577aaf99a65_VL_2","We collect information on ICT operation, transactions and fraud, and use the information to make our services more robust and secure.","We are becoming more aware and introduced machine learning and AI to help detect fraudulant behaviour like image recognition of expenses in the mobile applications. Users are made aware of this when uploading images."]
["Strømmen Sparebank - FT årlig risikorapportering-2023 v0.99_56c01d9e61f7_VL_2","Vi benytter så langt som mulig kontroller som bidrar til at systemene våre ikke blir utsatt for uautoriserte endringer og at tjenestene våre fungerer slik de skal.  Kontrollene kan være versjonsstyring, signering av kode, arbeidsdeling (\"fire øyne\"), sjekksummer, sekvenskontroller mv.","Endringsprosess og utvilingsløype og applikasjonsplattform med tilgangsregime er velutviklet og har eksister i flere år.\n\nTE rapporterer månedlig på unormal brukeradferd inn mot Eika sine løsninger."]
["Strømmen Sparebank - FT årlig risikorapportering-2023 v0.99_56c01d9e61f7_VL_2","Vi har kontroller som sikrer data under transport og data som lagres. Kontrollene kan være sjekksummer, kryptering, signering, tilgangskontroller, rutiner for gjenskaping (inkrementell backup). ","Eksponerte datastrømmer skal alltid være kryptert, krav til kryptering finnes i vårt styringssystem for informasjonssikkerhet."]
["Strømmen Sparebank - FT årlig risikorapportering-2023 v0.99_56c01d9e61f7_VL_2","Vi opplever feil i applikasjoner og data som påvirker dataenes integritet (eks. doble posteringer, overskriving av data om kunden)."," \nEika har fått god innsikt i TE sine rutiner i forhold til datakvalitet og dataintegritet.\n\nOppfølging av tekniske feil håndteres i egne systemer\n\nInnmeldte saker har gått ned"]
["Strømmen Sparebank - FT årlig risikorapportering-2023 v0.99_56c01d9e61f7_VL_2","Vi samler inn informasjon om drift, transaksjoner og svindel, og benytter informasjonen til å gjøre tjenestene sikrere og mer stabil.","Eika har et eget saksbehandlingssystem (Jira) hvor vi lager saker for hver enkel svindel-hendelse. \nDette er sporbart i ettertid mtp rapportering. \nEika bruker også indikatorer fra disse sakene til å oppdatere våre antisvindel-systemer."]
["Strømmen Sparebank - FT årlig risikorapportering-2023 v0.99_56c01d9e61f7_VL_2","Vi vurderer fortløpende tiltak for å beskytte kunden, som for eksempel at 1) kunden kan slå av funksjoner i betalingstjenesten (regionsperre, internettsperre), 2) kunden blir varslet (SMS, e-post) når det skjer bevegelser på kundens kontoer / kort eller ved avviste forsøk på tilgang til kundens kontoer / kort, 3) antisvindel overvåking og 4) kunden har god tilgang til kundestøtte.","Eika har innført et anti-svindel system har vist seg meget effektivt som enn så lenge stopper alt vi har hatt av den mest fremtredende svindel i nettbank og mobilbank.\n\nBanken sperrer umiddelbart BankID og andre tilganger ved mistanke om at kunden er utsatt for svindel. "]
["Strømmen Sparebank - FT årlig risikorapportering-2023 v0.99_56c01d9e61f7_VL_2","Når nye løsninger skal utvikles, tar vi i betraktning behovene til alle forretningsområdene. Dette for å unngå utfordringer med \"silo-løsninger\", som omfattende vedlikehold av programmer, komplisert drift og utfordringer med synkronisering av data.","Eika har felles arkitekturplattforum med tilhørende forum som tiltak for å redusere silo-problematikk"]
["Strømmen Sparebank - FT årlig risikorapportering-2023 v0.99_56c01d9e61f7_VL_2","Vi tillater ikke at ansatte på forretningssiden eller som arbeider med rapportering, utvikler egne applikasjoner (eksempler: Excel, MS Access, Pyton) som benyttes i våre tjenester eller i vår rapportering til myndigheter.","Det er sperret for implementering av applikasjoner som ikke er godkjent av alle relevante forum i Eika.\n\nKun brukere som skal ha tilgang til produksjosnsystemer og  data har tilgang til dette.\nRead-only data, f.ek.s fra DVH kan prosesseres i Excel eller tilsvarende der det er behov for dette av forrettningsiden."]
["Sunndal Sparebank Risikorapportering IKT 2023_Sunndal Sparebank","Vi benytter så langt som mulig kontroller som bidrar til at systemene våre ikke blir utsatt for uautoriserte endringer og at tjenestene våre fungerer slik de skal.  Kontrollene kan være versjonsstyring, signering av kode, arbeidsdeling (\"fire øyne\"), sjekksummer, sekvenskontroller mv.","Endringsprosess og utvilingsløype og applikasjonsplattform med tilgangsregime er velutviklet og har eksister i flere år.\n\nTietoEvry rapporterer månedlig på unormal brukeradferd inn mot Eika sine løsninger."]
["Sunndal Sparebank Risikorapportering IKT 2023_Sunndal Sparebank","Vi har kontroller som sikrer data under transport og data som lagres. Kontrollene kan være sjekksummer, kryptering, signering, tilgangskontroller, rutiner for gjenskaping (inkrementell backup). ","Eksponerte datastrømmer skal alltid være kryptert, og krav til kryptering finnes i Eika sitt styringssystem for informasjonssikkerhet."]
["Sunndal Sparebank Risikorapportering IKT 2023_Sunndal Sparebank","Vi opplever feil i applikasjoner og data som påvirker dataenes integritet (eks. doble posteringer, overskriving av data om kunden).","Etter migreringen fra SDC i 2023, har Eika fått god innsikt i TietoEvry sine rutiner i forhold til datakvalitet og dataintegritet.\n\nOppfølging av tekniske feil håndteres i egne systemer hos TietoEvry. Innmeldte saker er redusert."]
["Sunndal Sparebank Risikorapportering IKT 2023_Sunndal Sparebank","Vi samler inn informasjon om drift, transaksjoner og svindel, og benytter informasjonen til å gjøre tjenestene sikrere og mer stabil.","Banken kan lage saker for hver enkel svindel-hendelse som legges i et eget saksbehandlingsstystem (Jira) hos Eika. Dette er sporbart i ettertid med tanke på rapportering. \nEika bruker også indikatorer fra disse sakene til å oppdatere sine antisvindel-systemer. For økt sikkerhet har Eika nylig også innført et nytt anti-svindelsystem, Aric Risk Hub for nettbank og mobilbank som bl.a. benytter maskinlæringsteknikk. I tillegg etableres det også bildekjenkjenning/ ansiktsgjenkjenning (Mobai Face Verification) i Mobilbanken."]
["Sunndal Sparebank Risikorapportering IKT 2023_Sunndal Sparebank","Vi vurderer fortløpende tiltak for å beskytte kunden, som for eksempel at 1) kunden kan slå av funksjoner i betalingstjenesten (regionsperre, internettsperre), 2) kunden blir varslet (SMS, e-post) når det skjer bevegelser på kundens kontoer / kort eller ved avviste forsøk på tilgang til kundens kontoer / kort, 3) antisvindel overvåking og 4) kunden har god tilgang til kundestøtte.","Eika har innført et anti-svindel system har vist seg meget effektivt, og som enn så lenge stopper alt Eikabankene har hatt av de mest fremtredende svindelmetodene i nettbank og mobilbank. Eika har etablert SMS-varlinger ved høy-risiko betalinger i Eika Mobilbank. Bankens kunder har tilgang til banken samt Eika Kundesenter mesteparten av døgnet, og kan bl.a. sperre kort og/eller BankID 24/7.\nEika vurderer fortløpende hvilke tiltak som kan iverksettes for å trygge brukerne av betalingstjenestene, og vil i starten av 2024 åpne for aktivering av Straksbetalinger med en forsterket kontroll av kunden gjennom tilleggsverifisering ved bruk av bildegjenkjenning som et viktig tiltak mot muligheten til å gjennomføre svindel.\n"]
["Sunndal Sparebank Risikorapportering IKT 2023_Sunndal Sparebank","Når nye løsninger skal utvikles, tar vi i betraktning behovene til alle forretningsområdene. Dette for å unngå utfordringer med \"silo-løsninger\", som omfattende vedlikehold av programmer, komplisert drift og utfordringer med synkronisering av data.","Eika opplyser at de har felles arkitekturplattforum med tilhørende forum som tiltak for å redusere \"silo-problematikk\"."]
["Sunndal Sparebank Risikorapportering IKT 2023_Sunndal Sparebank","Vi tillater ikke at ansatte på forretningssiden eller som arbeider med rapportering, utvikler egne applikasjoner (eksempler: Excel, MS Access, Pyton) som benyttes i våre tjenester eller i vår rapportering til myndigheter.","Det er sperret for implementering av applikasjoner som ikke er godkjent av alle relevante forum i Eika. Det er kun brukere som skal ha tilgang til produksjosnsystemer og data som har tilgang.\nRead-only data, f.eks. fra DVH kan prosesseres i Excel eller tilsvarende der det er behov for dette av forrettningsiden."]
["SWISS LIFE ASSET MANAGERS TRANSACTIONS AS risk-reporting-2023 SLAM Transactions_2b2e0084fa07_VL_1","Conditions that influence on the risk","Mitigating measures implemented in 2023"]
["Søgne og Greipstad Sparebank - 2024 SGS innsendelse risikorapportering betalingsformidling_c7952eb888d2_VL_1","Vi opplever feil i applikasjoner og data som påvirker dataenes integritet (eks. doble posteringer, overskriving av data om kunden).","Vi konstanterer at det i 2023 var en rekke tilfeller som påvirket dataenes integritet spesielt knyttet til straksbetalinger (Vipps). Banken har særskilt fokus på dette og er tydelig i vår tilbakemelidng til leverandører og verdikjedeforvaltere at kvalitet og integritet i data skal ha høy prioritet"]
["Søgne og Greipstad Sparebank - 2024 SGS innsendelse risikorapportering betalingsformidling_c7952eb888d2_VL_1","Vi samler inn informasjon om drift, transaksjoner og svindel, og benytter informasjonen til å gjøre tjenestene sikrere og mer stabil.","Samtidig som rutinene og systemene våre blir stadig bedre, blir svindelmetodene mer sofistikerte. Det jobbes aktivt med løsninger for både pro- og retroaktiv oppfølgning, der i blant styrking av nødvendig informasjonstilgang"]
["Søgne og Greipstad Sparebank - 2024 SGS innsendelse risikorapportering betalingsformidling_c7952eb888d2_VL_1","Vi vurderer fortløpende tiltak for å beskytte kunden, som for eksempel at 1) kunden kan slå av funksjoner i betalingstjenesten (regionsperre, internettsperre), 2) kunden blir varslet (SMS, e-post) når det skjer bevegelser på kundens kontoer / kort eller ved avviste forsøk på tilgang til kundens kontoer / kort, 3) antisvindel overvåking og 4) kunden har god tilgang til kundestøtte.","Til tross for stadig flere innførte tiltak for å beskytte kunden registrerer vi sofistikerte svindelforsøk. Noen svindler lykkes dessverre, til tross for styrkede funksjoner knyttet til beskyttelse av kunden og kundedata/konti. Vi har økt risikovurdingen fra i fjor, og betegner samtidig risikoen for stabil da vi både gjennom rutiner og implementasjon av tiltak arbeider iherdig for å motvirke svindel"]
["Søgne og Greipstad Sparebank - 2024 SGS innsendelse risikorapportering betalingsformidling_c7952eb888d2_VL_1","Vi tillater ikke at ansatte på forretningssiden eller som arbeider med rapportering, utvikler egne applikasjoner (eksempler: Excel, MS Access, Pyton) som benyttes i våre tjenester eller i vår rapportering til myndigheter.","Ansatte som arbeider med rapportering benytter i enkelte tilfeller egne verktøy for rapportering, men da som et supplement og kontrollverktøy til øvrig tallmateriell.\n\nAutomatisk kjøring av makroer o.l. er deaktivert som standard og må event. åpnes i spesifikke tilfeller"]
["TF Bank_PSD2_RiskReport 2023_TF_Draft_fe4f096b977c_VL_1","Conditions that influence on the risk","Mitigating measures implemented in 2023"]
["TF Bank_PSD2_RiskReport 2023_TF_Draft_fe4f096b977c_VL_1","We continuously look for measures that will improve customer protection, like 1) the customer may set limits (monetary, geographical, no internet) on the payment instrument, 2) immediate notification (SMS, e-mail, other) whenever there are movements on the account / card, or attempts at debiting an account or a card that are being declined by the payment institution, 3) antifraud monitoring 4) on-line support whereby the customer may immediately render a payment instrument invalid. ","We are have been working actively with improved anti-fraud monitoring and improving our customer service processess during 2023. We are planning to improve the ability to set limits during 2024 through additional app-features."]
["Tinn Sparebank - FT årlig risikorapportering-2023 Tinn Sparebank_6e4efdfc4617_VL_1","Vi benytter så langt som mulig kontroller som bidrar til at systemene våre ikke blir utsatt for uautoriserte endringer og at tjenestene våre fungerer slik de skal.  Kontrollene kan være versjonsstyring, signering av kode, arbeidsdeling (\"fire øyne\"), sjekksummer, sekvenskontroller mv.","Endringsprosess og utvilingsløype og applikasjonsplattform med tilgangsregime er velutviklet og har eksister i flere år.\n\nTE rapporterer månedlig på unormal brukeradferd inn mot Eika sine løsninger."]
["Tinn Sparebank - FT årlig risikorapportering-2023 Tinn Sparebank_6e4efdfc4617_VL_1","Vi har kontroller som sikrer data under transport og data som lagres. Kontrollene kan være sjekksummer, kryptering, signering, tilgangskontroller, rutiner for gjenskaping (inkrementell backup). ","Eksponerte datastrømmer skal alltid være kryptert, krav til kryptering finnes i vårt styringssystem for informasjonssikkerhet."]
["Tinn Sparebank - FT årlig risikorapportering-2023 Tinn Sparebank_6e4efdfc4617_VL_1","Vi opplever feil i applikasjoner og data som påvirker dataenes integritet (eks. doble posteringer, overskriving av data om kunden).","Eika har fått god innsikt i TE sine rutiner i forhold til datakvalitet og dataintegritet.\n\nOppfølging av tekniske feil håndteres i egne systemer.\n\nInnmeldte saker til Eika har vært stabilt de siste årene, men litt økning i 2023. Økning i 2023 er nok pga. overgang til nytt system hos TietoEvry. Typiske saker dagligbank, driftsupport og kreditt."]
["Tinn Sparebank - FT årlig risikorapportering-2023 Tinn Sparebank_6e4efdfc4617_VL_1","Vi samler inn informasjon om drift, transaksjoner og svindel, og benytter informasjonen til å gjøre tjenestene sikrere og mer stabil.","Eika har et eget saksbehandlingssystem (Jira) hvor vi lager saker for hver enkel svindel-hendelse. \n\nDette er sporbart i ettertid mtp rapportering. \n\nEika bruker også indikatorer fra disse sakene til å oppdatere våre antisvindel-systemer."]
["Tinn Sparebank - FT årlig risikorapportering-2023 Tinn Sparebank_6e4efdfc4617_VL_1","Vi vurderer fortløpende tiltak for å beskytte kunden, som for eksempel at 1) kunden kan slå av funksjoner i betalingstjenesten (regionsperre, internettsperre), 2) kunden blir varslet (SMS, e-post) når det skjer bevegelser på kundens kontoer / kort eller ved avviste forsøk på tilgang til kundens kontoer / kort, 3) antisvindel overvåking og 4) kunden har god tilgang til kundestøtte.","Eika har innført et anti-svindel system har vist seg meget effektivt som enn så lenge stopper alt vi har hatt av den mest fremtredende svindel i nettbank og mobilbank.\nVi har hatt regionsperre og har sperret for kundenes tilgang til Straksbetalinger. "]
["Tinn Sparebank - FT årlig risikorapportering-2023 Tinn Sparebank_6e4efdfc4617_VL_1","Når nye løsninger skal utvikles, tar vi i betraktning behovene til alle forretningsområdene. Dette for å unngå utfordringer med \"silo-løsninger\", som omfattende vedlikehold av programmer, komplisert drift og utfordringer med synkronisering av data.","Eika har felles arkitekturplattforum med tilhørende forum som tiltak for å redusere silo-problematikk"]
["Tinn Sparebank - FT årlig risikorapportering-2023 Tinn Sparebank_6e4efdfc4617_VL_1","Vi tillater ikke at ansatte på forretningssiden eller som arbeider med rapportering, utvikler egne applikasjoner (eksempler: Excel, MS Access, Pyton) som benyttes i våre tjenester eller i vår rapportering til myndigheter.","Det er sperret for implementering av applikasjoner som ikke er godkjent av alle relevante forum i Eika.\n\nKun brukere som skal ha tilgang til produksjosnsystemer og  data har tilgang til dette.\nRead only data, f.eks. fra DVH kan prosesseres i Excel eller tilsvarende der det er behov for dette av forretningsiden."]
["TOTENS SPAREBANK BOLIGKREDITT AS FT Årlig risikorapportering 2023 Totens Sparebank_ac2385855e8b_VL_1","Vi benytter så langt som mulig kontroller som bidrar til at systemene våre ikke blir utsatt for uautoriserte endringer og at tjenestene våre fungerer slik de skal.  Kontrollene kan være versjonsstyring, signering av kode, arbeidsdeling (\"fire øyne\"), sjekksummer, sekvenskontroller mv.","Endringsprosess, utviklingsløype og applikasjonsplattform med tilgangsregime er velutviklet og har eksistert i flere år.\n\nTE rapporterer månedlig på unormal brukeradferd inn mot Eika sine løsninger."]
["TOTENS SPAREBANK BOLIGKREDITT AS FT Årlig risikorapportering 2023 Totens Sparebank_ac2385855e8b_VL_1","Vi har kontroller som sikrer data under transport og data som lagres. Kontrollene kan være sjekksummer, kryptering, signering, tilgangskontroller, rutiner for gjenskaping (inkrementell backup). ","Eksponerte datastrømmer skal alltid være kryptert, krav til kryptering finnes i vårt styringssystem for informasjonssikkerhet."]
["TOTENS SPAREBANK BOLIGKREDITT AS FT Årlig risikorapportering 2023 Totens Sparebank_ac2385855e8b_VL_1","Vi opplever feil i applikasjoner og data som påvirker dataenes integritet (eks. doble posteringer, overskriving av data om kunden).","Eika har fått god innsikt i TE sine rutiner i forhold til datakvalitet og dataintegritet.\n\nOppfølging av tekniske feil håndteres i egne systemer\n\nNivået på antall innmeldte saker er stabilt"]
["TOTENS SPAREBANK BOLIGKREDITT AS FT Årlig risikorapportering 2023 Totens Sparebank_ac2385855e8b_VL_1","Vi samler inn informasjon om drift, transaksjoner og svindel, og benytter informasjonen til å gjøre tjenestene sikrere og mer stabil.","Eika har et eget saksbehandlingssystem (Jira) hvor vi lager saker for hver enkel svindel-hendelse. \nDette er sporbart i ettertud mtp rapportering. \nEika bruker også indikatorer fra disse sakene til å oppdatere våre antisvindel-systemer."]
["TOTENS SPAREBANK BOLIGKREDITT AS FT Årlig risikorapportering 2023 Totens Sparebank_ac2385855e8b_VL_1","Vi vurderer fortløpende tiltak for å beskytte kunden, som for eksempel at 1) kunden kan slå av funksjoner i betalingstjenesten (regionsperre, internettsperre), 2) kunden blir varslet (SMS, e-post) når det skjer bevegelser på kundens kontoer / kort eller ved avviste forsøk på tilgang til kundens kontoer / kort, 3) antisvindel overvåking og 4) kunden har god tilgang til kundestøtte.","Eika har etablert SMS-varslinger ved høy-risiko betalinger i Eika Mobilbank.\nVi har regionsperre, og  i 2023 var kundenes tilgang til Straksbetalinger sperret. \nI 2024 kan kundene aktivere Straksbetaling gjennom bruk av en ekstra sikkerhetsløsning (aktivering via ansiktsgjenkjennelse)\nKunden har tilgang til bankens kundesenter innenfor åpningstiden og ellers Eika Kundesenter på kveldstid og helg. Sperretjenesten for kort og/eller BankID er tilgjengelig hele døgnet. Eika har innført et anti-svindel system har vist seg meget effektivt som enn så lenge stopper alt vi har hatt av den mest fremtredende svindel i nettbank og mobilbank."]
["TOTENS SPAREBANK BOLIGKREDITT AS FT Årlig risikorapportering 2023 Totens Sparebank_ac2385855e8b_VL_1","Når nye løsninger skal utvikles, tar vi i betraktning behovene til alle forretningsområdene. Dette for å unngå utfordringer med \"silo-løsninger\", som omfattende vedlikehold av programmer, komplisert drift og utfordringer med synkronisering av data.","Eika har felles arkitekturplattforum med tilhørende forum som tiltak for å redusere silo-problematikk"]
["TOTENS SPAREBANK BOLIGKREDITT AS FT Årlig risikorapportering 2023 Totens Sparebank_ac2385855e8b_VL_1","Vi tillater ikke at ansatte på forretningssiden eller som arbeider med rapportering, utvikler egne applikasjoner (eksempler: Excel, MS Access, Pyton) som benyttes i våre tjenester eller i vår rapportering til myndigheter.","Det er sperret for implementering av applikasjoner som ikke er godkjent av alle relevante forum i Eika.\n\nKun brukere som skal ha tilgang til produksjosnsystemer og  data har tilgang til dette.\nRead-only data, f.ek.s fra DVH kan prosesseres i Excel eller tilsvarende der det er behov for dette."]
["TOTENS SPAREBANK FT Årlig risikorapportering 2023 Totens Sparebank_0cc313b0f507_VL_1","Vi benytter så langt som mulig kontroller som bidrar til at systemene våre ikke blir utsatt for uautoriserte endringer og at tjenestene våre fungerer slik de skal.  Kontrollene kan være versjonsstyring, signering av kode, arbeidsdeling (\"fire øyne\"), sjekksummer, sekvenskontroller mv.","Endringsprosess, utviklingsløype og applikasjonsplattform med tilgangsregime er velutviklet og har eksistert i flere år.\n\nTE rapporterer månedlig på unormal brukeradferd inn mot Eika sine løsninger."]
["TOTENS SPAREBANK FT Årlig risikorapportering 2023 Totens Sparebank_0cc313b0f507_VL_1","Vi har kontroller som sikrer data under transport og data som lagres. Kontrollene kan være sjekksummer, kryptering, signering, tilgangskontroller, rutiner for gjenskaping (inkrementell backup). ","Eksponerte datastrømmer skal alltid være kryptert, krav til kryptering finnes i vårt styringssystem for informasjonssikkerhet."]
["TOTENS SPAREBANK FT Årlig risikorapportering 2023 Totens Sparebank_0cc313b0f507_VL_1","Vi opplever feil i applikasjoner og data som påvirker dataenes integritet (eks. doble posteringer, overskriving av data om kunden).","Eika har fått god innsikt i TE sine rutiner i forhold til datakvalitet og dataintegritet.\n\nOppfølging av tekniske feil håndteres i egne systemer\n\nNivået på antall innmeldte saker er stabilt"]
["TOTENS SPAREBANK FT Årlig risikorapportering 2023 Totens Sparebank_0cc313b0f507_VL_1","Vi samler inn informasjon om drift, transaksjoner og svindel, og benytter informasjonen til å gjøre tjenestene sikrere og mer stabil.","Eika har et eget saksbehandlingssystem (Jira) hvor vi lager saker for hver enkel svindel-hendelse. \nDette er sporbart i ettertud mtp rapportering. \nEika bruker også indikatorer fra disse sakene til å oppdatere våre antisvindel-systemer."]
["TOTENS SPAREBANK FT Årlig risikorapportering 2023 Totens Sparebank_0cc313b0f507_VL_1","Vi vurderer fortløpende tiltak for å beskytte kunden, som for eksempel at 1) kunden kan slå av funksjoner i betalingstjenesten (regionsperre, internettsperre), 2) kunden blir varslet (SMS, e-post) når det skjer bevegelser på kundens kontoer / kort eller ved avviste forsøk på tilgang til kundens kontoer / kort, 3) antisvindel overvåking og 4) kunden har god tilgang til kundestøtte.","Eika har etablert SMS-varslinger ved høy-risiko betalinger i Eika Mobilbank.\nVi har regionsperre, og  i 2023 var kundenes tilgang til Straksbetalinger sperret. \nI 2024 kan kundene aktivere Straksbetaling gjennom bruk av en ekstra sikkerhetsløsning (aktivering via ansiktsgjenkjennelse)\nKunden har tilgang til bankens kundesenter innenfor åpningstiden og ellers Eika Kundesenter på kveldstid og helg. Sperretjenesten for kort og/eller BankID er tilgjengelig hele døgnet. Eika har innført et anti-svindel system har vist seg meget effektivt som enn så lenge stopper alt vi har hatt av den mest fremtredende svindel i nettbank og mobilbank."]
["TOTENS SPAREBANK FT Årlig risikorapportering 2023 Totens Sparebank_0cc313b0f507_VL_1","Når nye løsninger skal utvikles, tar vi i betraktning behovene til alle forretningsområdene. Dette for å unngå utfordringer med \"silo-løsninger\", som omfattende vedlikehold av programmer, komplisert drift og utfordringer med synkronisering av data.","Eika har felles arkitekturplattforum med tilhørende forum som tiltak for å redusere silo-problematikk"]
["TOTENS SPAREBANK FT Årlig risikorapportering 2023 Totens Sparebank_0cc313b0f507_VL_1","Vi tillater ikke at ansatte på forretningssiden eller som arbeider med rapportering, utvikler egne applikasjoner (eksempler: Excel, MS Access, Pyton) som benyttes i våre tjenester eller i vår rapportering til myndigheter.","Det er sperret for implementering av applikasjoner som ikke er godkjent av alle relevante forum i Eika.\n\nKun brukere som skal ha tilgang til produksjosnsystemer og  data har tilgang til dette.\nRead-only data, f.ek.s fra DVH kan prosesseres i Excel eller tilsvarende der det er behov for dette."]
["TROMSØ KOMMUNALE PENSJONSKASSE risikorapportering-2023 Tromsø kommunale pensjonskasse_ead1e04d0aef_VL_1","Vi har kontroller som sikrer data under transport og data som lagres. Kontrollene kan være sjekksummer, kryptering, signering, tilgangskontroller, rutiner for gjenskaping (inkrementell backup). ","Krypterer info til andre pensjonskasser, evt sikre linjer."]
["Tronstrygd gjensidige sjøforsikring - Risikorapportering IKT 2023","Vi benytter så langt som mulig kontroller som bidrar til at systemene våre ikke blir utsatt for uautoriserte endringer og at tjenestene våre fungerer slik de skal.  Kontrollene kan være versjonsstyring, signering av kode, arbeidsdeling (\"fire øyne\"), sjekksummer, sekvenskontroller mv.","- Digitalisering av interne prosesser\n- Anskaffet kvalitetssystem for alle styrende dokumenter og prosesser"]
["Tronstrygd gjensidige sjøforsikring - Risikorapportering IKT 2023","Vi samler inn informasjon om drift, transaksjoner og svindel, og benytter informasjonen til å gjøre tjenestene sikrere og mer stabil.","- Tilgang til kontoregister"]
["Tronstrygd gjensidige sjøforsikring - Risikorapportering IKT 2023","Når nye løsninger skal utvikles, tar vi i betraktning behovene til alle forretningsområdene. Dette for å unngå utfordringer med \"silo-løsninger\", som omfattende vedlikehold av programmer, komplisert drift og utfordringer med synkronisering av data.","- Utvikler ikke nye løsninger på IKT"]
["Trøgstad Sparebank - Årlig risikorapportering-2023_3b9019c2fb20_VL_1","Vi benytter så langt som mulig kontroller som bidrar til at systemene våre ikke blir utsatt for uautoriserte endringer og at tjenestene våre fungerer slik de skal.  Kontrollene kan være versjonsstyring, signering av kode, arbeidsdeling (\"fire øyne\"), sjekksummer, sekvenskontroller mv.","Endringsprosess og utvilingsløype og applikasjonsplattform med tilgangsregime er velutviklet og har eksister i flere år.\n\nTE rapporterer månedlig på unormal brukeradferd inn mot Eika sine løsninger."]
["Trøgstad Sparebank - Årlig risikorapportering-2023_3b9019c2fb20_VL_1","Vi har kontroller som sikrer data under transport og data som lagres. Kontrollene kan være sjekksummer, kryptering, signering, tilgangskontroller, rutiner for gjenskaping (inkrementell backup). ","Eksponerte datastrømmer skal alltid være kryptert, krav til kryptering finnes i vårt styringssystem for informasjonssikkerhet."]
["Trøgstad Sparebank - Årlig risikorapportering-2023_3b9019c2fb20_VL_1","Vi opplever feil i applikasjoner og data som påvirker dataenes integritet (eks. doble posteringer, overskriving av data om kunden).","Eika har fått god innsikt i TE sine rutiner i forhold til datakvalitet og dataintegritet.\n\nOppfølging av tekniske feil håndteres i egne systemer\n\nInnmeldte saker har gått ned."]
["Trøgstad Sparebank - Årlig risikorapportering-2023_3b9019c2fb20_VL_1","Vi samler inn informasjon om drift, transaksjoner og svindel, og benytter informasjonen til å gjøre tjenestene sikrere og mer stabil.","Eika har et eget saksbehandlingssystem (Jira) hvor vi lager saker for hver enkel svindel-hendelse. \nDette er sporbart i ettertid mtp rapportering. \nEika bruker også indikatorer fra disse sakene til å oppdatere våre antisvindel-systemer. \nTrøgstad Sparebank rapporter iht rutine."]
["Trøgstad Sparebank - Årlig risikorapportering-2023_3b9019c2fb20_VL_1","Vi vurderer fortløpende tiltak for å beskytte kunden, som for eksempel at 1) kunden kan slå av funksjoner i betalingstjenesten (regionsperre, internettsperre), 2) kunden blir varslet (SMS, e-post) når det skjer bevegelser på kundens kontoer / kort eller ved avviste forsøk på tilgang til kundens kontoer / kort, 3) antisvindel overvåking og 4) kunden har god tilgang til kundestøtte.","Eika har innført et anti-svindel system har vist seg meget effektivt som enn så lenge stopper alt vi har hatt av den mest fremtredende svindel i nettbank og mobilbank.\nDet vurderes fortløpende hvilke tiltak som kan iverksettes for å trygge brukerne av tjenestene.\nKunden har tilgang til banken og Eika Kundesenter mesteparten av døgnet, og kan sperre kort og/eller BankID hele døgnet"]
["Trøgstad Sparebank - Årlig risikorapportering-2023_3b9019c2fb20_VL_1","Når nye løsninger skal utvikles, tar vi i betraktning behovene til alle forretningsområdene. Dette for å unngå utfordringer med \"silo-løsninger\", som omfattende vedlikehold av programmer, komplisert drift og utfordringer med synkronisering av data.","Eika har felles arkitekturplattforum med tilhørende forum som tiltak for å redusere silo-problematikk"]
["Trøgstad Sparebank - Årlig risikorapportering-2023_3b9019c2fb20_VL_1","Vi tillater ikke at ansatte på forretningssiden eller som arbeider med rapportering, utvikler egne applikasjoner (eksempler: Excel, MS Access, Pyton) som benyttes i våre tjenester eller i vår rapportering til myndigheter.","Det er sperret for implementering av applikasjoner som ikke er godkjent av alle relevante forum i Eika.\n\nKun brukere som skal ha tilgang til produksjonsystemer og  data har tilgang til dette.\nRead-only data, f.ek.s fra DVH kan prosesseres i Excel eller tilsvarende der det er behov for dette av forrettningsiden."]
["TRØNDELAG SPAREBANK risikorapportering-2023_cc83b60668fb_VL_1","Vi benytter så langt som mulig kontroller som bidrar til at systemene våre ikke blir utsatt for uautoriserte endringer og at tjenestene våre fungerer slik de skal.  Kontrollene kan være versjonsstyring, signering av kode, arbeidsdeling (\"fire øyne\"), sjekksummer, sekvenskontroller mv.","Endringsprosess og utviklingsløype og applikasjonsplattform med tilgangsregime er velutviklet og har eksistert i flere år.\nTE rapporterer månedlig på unormal brukeradferd inn mot Eika sine løsninger."]
["TRØNDELAG SPAREBANK risikorapportering-2023_cc83b60668fb_VL_1","Vi har kontroller som sikrer data under transport og data som lagres. Kontrollene kan være sjekksummer, kryptering, signering, tilgangskontroller, rutiner for gjenskaping (inkrementell backup). ","Eksponerte datastrømmer skal alltid være kryptert, krav til kryptering finnes i Eikas styringssystem for informasjonssikkerhet.\nBanken har avtale om TLS med automatisk kryptering ved sending av e-post til de mest benyttede selskapene.\nBanken har nå innført kvartalsvise tilgangskontroller."]
["TRØNDELAG SPAREBANK risikorapportering-2023_cc83b60668fb_VL_1","Vi opplever feil i applikasjoner og data som påvirker dataenes integritet (eks. doble posteringer, overskriving av data om kunden).","Eika har fått god innsikt i TE sine rutiner i forhold til datakvalitet og dataintegritet.\n\nOppfølging av tekniske feil håndteres i egne systemer\n\nInnmeldte saker fra banker til ESS har gått ned"]
["TRØNDELAG SPAREBANK risikorapportering-2023_cc83b60668fb_VL_1","Vi samler inn informasjon om drift, transaksjoner og svindel, og benytter informasjonen til å gjøre tjenestene sikrere og mer stabil.","Eika har et eget saksbehandlingssystem (Jira) hvor det lages saker for hver enkel svindel-hendelse. \nDette er sporbart i ettertid mtp rapportering. \nEika bruker også indikatorer fra disse sakene til å oppdatere antisvindel-systemer.\nSamhandling banken og Eika"]
["TRØNDELAG SPAREBANK risikorapportering-2023_cc83b60668fb_VL_1","Vi vurderer fortløpende tiltak for å beskytte kunden, som for eksempel at 1) kunden kan slå av funksjoner i betalingstjenesten (regionsperre, internettsperre), 2) kunden blir varslet (SMS, e-post) når det skjer bevegelser på kundens kontoer / kort eller ved avviste forsøk på tilgang til kundens kontoer / kort, 3) antisvindel overvåking og 4) kunden har god tilgang til kundestøtte.","Eika har innført et anti-svindel system har vist seg meget effektivt som enn så lenge stopper alt vi har hatt av den mest fremtredende svindel i nettbank og mobilbank.Eika har etablert SMS-varlinger ved høy-risiko betalinger i Eika Mobilbank.\nVi har regionsperre, det er sperret for kundenes tilgang til Straksbetalinger. \nDet vurderes fortløpende hvilke tiltak som kan iverksettes for å trygge brukerne av tjenestene.\nKunden har tilgang til banken og Eika Kundesenter mesteparten av døgnet, og kan sperre kort og/eller BankID hele døgnet"]
["TRØNDELAG SPAREBANK risikorapportering-2023_cc83b60668fb_VL_1","Når nye løsninger skal utvikles, tar vi i betraktning behovene til alle forretningsområdene. Dette for å unngå utfordringer med \"silo-løsninger\", som omfattende vedlikehold av programmer, komplisert drift og utfordringer med synkronisering av data.","Eika har felles arkitekturplattforum med tilhørende forum som tiltak for å redusere silo-problematikk"]
["TRØNDELAG SPAREBANK risikorapportering-2023_cc83b60668fb_VL_1","Vi tillater ikke at ansatte på forretningssiden eller som arbeider med rapportering, utvikler egne applikasjoner (eksempler: Excel, MS Access, Pyton) som benyttes i våre tjenester eller i vår rapportering til myndigheter.","Det er sperret for implementering av applikasjoner som ikke er godkjent av alle relevante forum i Eika.\n\nKun brukere som skal ha tilgang til produksjosnsystemer og  data har tilgang til dette.\nRead-only data, f.ek.s fra DVH kan prosesseres i Excel eller tilsvarende der det er behov for dette av forrettningsiden."]
["Tysnes Sparebank FT årlig risikorapportering Tysnes Sparebank -2023 v1.0_5b3d7920273c_VL_1","Vi benytter så langt som mulig kontroller som bidrar til at systemene våre ikke blir utsatt for uautoriserte endringer og at tjenestene våre fungerer slik de skal.  Kontrollene kan være versjonsstyring, signering av kode, arbeidsdeling (\"fire øyne\"), sjekksummer, sekvenskontroller mv.","Endringsprosess og utviklingsløype og applikasjonsplattform med tilgangsregime er velutviklet og har eksister i flere år.\n\nTE rapporterer månedlig på unormal brukeradferd inn mot Eika sine løsninger."]
["Tysnes Sparebank FT årlig risikorapportering Tysnes Sparebank -2023 v1.0_5b3d7920273c_VL_1","Vi har kontroller som sikrer data under transport og data som lagres. Kontrollene kan være sjekksummer, kryptering, signering, tilgangskontroller, rutiner for gjenskaping (inkrementell backup). ","Eksponerte datastrømmer skal alltid være kryptert, krav til kryptering finnes i vårt styringssystem for informasjonssikkerhet."]
["Tysnes Sparebank FT årlig risikorapportering Tysnes Sparebank -2023 v1.0_5b3d7920273c_VL_1","Vi opplever feil i applikasjoner og data som påvirker dataenes integritet (eks. doble posteringer, overskriving av data om kunden).","Eika har fått god innsikt i TE sine rutiner i forhold til datakvalitet og dataintegritet.\n\nOppfølging av tekniske feil håndteres i egne systemer\n\nInnmeldte saker har gått ned"]
["Tysnes Sparebank FT årlig risikorapportering Tysnes Sparebank -2023 v1.0_5b3d7920273c_VL_1","Vi samler inn informasjon om drift, transaksjoner og svindel, og benytter informasjonen til å gjøre tjenestene sikrere og mer stabil.","Eika har et eget saksbehandlingssystem (Jira) hvor vi lager saker for hver enkel svindel-hendelse. \nDette er sporbart i ettertud mtp rapportering. \nEika bruker også indikatorer fra disse sakene til å oppdatere våre antisvindel-systemer."]
["Tysnes Sparebank FT årlig risikorapportering Tysnes Sparebank -2023 v1.0_5b3d7920273c_VL_1","Vi vurderer fortløpende tiltak for å beskytte kunden, som for eksempel at 1) kunden kan slå av funksjoner i betalingstjenesten (regionsperre, internettsperre), 2) kunden blir varslet (SMS, e-post) når det skjer bevegelser på kundens kontoer / kort eller ved avviste forsøk på tilgang til kundens kontoer / kort, 3) antisvindel overvåking og 4) kunden har god tilgang til kundestøtte.","Eika har innført et anti-svindel system har vist seg meget effektivt som enn så lenge stopper alt vi har hatt av den mest fremtredende svindel i nettbank og mobilbank."]
["Tysnes Sparebank FT årlig risikorapportering Tysnes Sparebank -2023 v1.0_5b3d7920273c_VL_1","Når nye løsninger skal utvikles, tar vi i betraktning behovene til alle forretningsområdene. Dette for å unngå utfordringer med \"silo-løsninger\", som omfattende vedlikehold av programmer, komplisert drift og utfordringer med synkronisering av data.","Eika har felles arkitekturplattforum med tilhørende forum som tiltak for å redusere silo-problematikk"]
["Tysnes Sparebank FT årlig risikorapportering Tysnes Sparebank -2023 v1.0_5b3d7920273c_VL_1","Vi tillater ikke at ansatte på forretningssiden eller som arbeider med rapportering, utvikler egne applikasjoner (eksempler: Excel, MS Access, Pyton) som benyttes i våre tjenester eller i vår rapportering til myndigheter.","Det er sperret for implementering av applikasjoner som ikke er godkjent av alle relevante forum i Eika.\n\nKun brukere som skal ha tilgang til produksjosnsystemer og  data har tilgang til dette.\nRead-only data, f.ek.s fra DVH kan prosesseres i Excel eller tilsvarende der det er behov for dette av forrettningsiden."]
["VALDRES SPAREBANK Kopi av FT årlig risikorapportering-2023 v0.99_949d45135747_VL_1","Vi benytter så langt som mulig kontroller som bidrar til at systemene våre ikke blir utsatt for uautoriserte endringer og at tjenestene våre fungerer slik de skal.  Kontrollene kan være versjonsstyring, signering av kode, arbeidsdeling (\"fire øyne\"), sjekksummer, sekvenskontroller mv.","Endringsprosess og utvilingsløype og applikasjonsplattform med tilgangsregime er velutviklet og har eksister i flere år.\n\nTE rapporterer månedlig på unormal brukeradferd inn mot Eika sine løsninger."]
["VALDRES SPAREBANK Kopi av FT årlig risikorapportering-2023 v0.99_949d45135747_VL_1","Vi har kontroller som sikrer data under transport og data som lagres. Kontrollene kan være sjekksummer, kryptering, signering, tilgangskontroller, rutiner for gjenskaping (inkrementell backup). ","Eksponerte datastrømmer skal alltid være kryptert, krav til kryptering finnes i vårt styringssystem for informasjonssikkerhet."]
["VALDRES SPAREBANK Kopi av FT årlig risikorapportering-2023 v0.99_949d45135747_VL_1","Vi opplever feil i applikasjoner og data som påvirker dataenes integritet (eks. doble posteringer, overskriving av data om kunden).","Eika har fått god innsikt i TE sine rutiner i forhold til datakvalitet og dataintegritet.\n\nOppfølging av tekniske feil håndteres i egne systemer\n\nInnmeldte saker har gått ned"]
["VALDRES SPAREBANK Kopi av FT årlig risikorapportering-2023 v0.99_949d45135747_VL_1","Vi samler inn informasjon om drift, transaksjoner og svindel, og benytter informasjonen til å gjøre tjenestene sikrere og mer stabil.","Eika har et eget saksbehandlingssystem (Jira) hvor vi lager saker for hver enkel svindel-hendelse. \nDette er sporbart i ettertud mtp rapportering. \nEika bruker også indikatorer fra disse sakene til å oppdatere våre antisvindel-systemer. Eget register i banken fra 2023"]
["VALDRES SPAREBANK Kopi av FT årlig risikorapportering-2023 v0.99_949d45135747_VL_1","Vi vurderer fortløpende tiltak for å beskytte kunden, som for eksempel at 1) kunden kan slå av funksjoner i betalingstjenesten (regionsperre, internettsperre), 2) kunden blir varslet (SMS, e-post) når det skjer bevegelser på kundens kontoer / kort eller ved avviste forsøk på tilgang til kundens kontoer / kort, 3) antisvindel overvåking og 4) kunden har god tilgang til kundestøtte.","Eika har innført et anti-svindel system har vist seg meget effektivt som enn så lenge stopper alt vi har hatt av den mest fremtredende svindel i nettbank og mobilbank."]
["VALDRES SPAREBANK Kopi av FT årlig risikorapportering-2023 v0.99_949d45135747_VL_1","Når nye løsninger skal utvikles, tar vi i betraktning behovene til alle forretningsområdene. Dette for å unngå utfordringer med \"silo-løsninger\", som omfattende vedlikehold av programmer, komplisert drift og utfordringer med synkronisering av data.","Eika har felles arkitekturplattforum med tilhørende forum som tiltak for å redusere silo-problematikk"]
["VALDRES SPAREBANK Kopi av FT årlig risikorapportering-2023 v0.99_949d45135747_VL_1","Vi tillater ikke at ansatte på forretningssiden eller som arbeider med rapportering, utvikler egne applikasjoner (eksempler: Excel, MS Access, Pyton) som benyttes i våre tjenester eller i vår rapportering til myndigheter.","Det er sperret for implementering av applikasjoner som ikke er godkjent av alle relevante forum i Eika.\n\nKun brukere som skal ha tilgang til produksjosnsystemer og  data har tilgang til dette.\nRead-only data, f.ek.s fra DVH kan prosesseres i Excel eller tilsvarende der det er behov for dette av forrettningsiden."]
["Valle Sparebank - Risikorapportering IKT 2023","Vi benytter så langt som mulig kontroller som bidrar til at systemene våre ikke blir utsatt for uautoriserte endringer og at tjenestene våre fungerer slik de skal.  Kontrollene kan være versjonsstyring, signering av kode, arbeidsdeling (\"fire øyne\"), sjekksummer, sekvenskontroller mv.","Tilgongskontroll til dedikera system/applikasjonar via verktøyet Service Manager, som berre IT-ansvarleg har tilgong til.  Tilgonger vert tildela etter tilvisning/i samråd med banksjef.  Complianceansvarleg og ekstern revisor føretek sporadiske kontrollar.                                                                                                                       Endringsprosess og utvilingsløype og applikasjonsplattform med tilgangsregime er velutviklet og har eksistera i flere år.\n\nTE rapporterer månedlig på unormal brukeradferd inn mot Eika sine løsninger."]
["Valle Sparebank - Risikorapportering IKT 2023","Vi har kontroller som sikrer data under transport og data som lagres. Kontrollene kan være sjekksummer, kryptering, signering, tilgangskontroller, rutiner for gjenskaping (inkrementell backup). ","Eksponerte datastrømmer skal alltid være kryptert, krav til kryptering finnes i vårt styringssystem for informasjonssikkerhet."]
["Valle Sparebank - Risikorapportering IKT 2023","Vi opplever feil i applikasjoner og data som påvirker dataenes integritet (eks. doble posteringer, overskriving av data om kunden).","Valle Sparebank/Eika har fått god innsikt i TE sine rutiner i forhold til datakvalitet og dataintegritet.\nOppfølging av tekniske feil håndteres i egne systemer\nInnmeldte saker har gått ned via \"Serviceportalen/innmeldte feil\" har gått ned"]
["Valle Sparebank - Risikorapportering IKT 2023","Vi samler inn informasjon om drift, transaksjoner og svindel, og benytter informasjonen til å gjøre tjenestene sikrere og mer stabil.","Valle Sparebank/Eika har et eget saksbehandlingssystem (Jira) hvor vi lager saker for hver enkel svindel-hendelse. \nDette er sporbart i ettertid mtp rapportering. \nVår partner Eika bruker også indikatorer fra disse sakene til å oppdatere våre antisvindel-systemer."]
["Valle Sparebank - Risikorapportering IKT 2023","Vi vurderer fortløpende tiltak for å beskytte kunden, som for eksempel at 1) kunden kan slå av funksjoner i betalingstjenesten (regionsperre, internettsperre), 2) kunden blir varslet (SMS, e-post) når det skjer bevegelser på kundens kontoer / kort eller ved avviste forsøk på tilgang til kundens kontoer / kort, 3) antisvindel overvåking og 4) kunden har god tilgang til kundestøtte.","Regionsperre i nett/mobilbank, samt sperrefunksjon i tilsvarande.  Innføring av ny bankid-app, og utfasing av bankid på mobil, gjer pålogging/risiko for svindel versus nett/mobilbank mindre, då bankid-appen sender melding til tlf \"Er det du som logger på\" - som må stadfestast av vedkomande før neste trinn i påloggingsprosessen.  Dette gjer sikkerheiten atsillig større, og risiko for svindel mindre.  Kampanjer via media \"Ikkje del din BankID\" - har og bidrege til større bevisstgjering/mindre risiko.  Aktivering av BankID-appen, krev no at kunden må vente 60 min, før endeleg aktivering.  Dette kan motvirke svindel/manipulering/kompromittering av bankID-opplysningar                                  Eika har også  innført et anti-svindel system har vist seg meget effektivt som enn så lenge stopper alt vi har hatt av den mest fremtredende svindel i nettbank og mobilbank."]
["Valle Sparebank - Risikorapportering IKT 2023","Når nye løsninger skal utvikles, tar vi i betraktning behovene til alle forretningsområdene. Dette for å unngå utfordringer med \"silo-løsninger\", som omfattende vedlikehold av programmer, komplisert drift og utfordringer med synkronisering av data.","Eika - Valle Sparebank har felles arkitekturplattforum med tilhørende forum som tiltak for å redusere silo-problematikk"]
["Valle Sparebank - Risikorapportering IKT 2023","Vi tillater ikke at ansatte på forretningssiden eller som arbeider med rapportering, utvikler egne applikasjoner (eksempler: Excel, MS Access, Pyton) som benyttes i våre tjenester eller i vår rapportering til myndigheter.","Det er sperret for implementering av applikasjoner som ikke er godkjent av alle relevante forum i Eika.\nKun brukere som skal ha tilgang til produksjosnsystemer og  data har tilgang til dette.\nRead-only data, f.ek.s fra DVH kan prosesseres i Excel eller tilsvarende der det er behov for dette av forrettningsiden."]
["VIBRAND KAPITALFORVALTNING AS Risikorapportering 2023 - Vibrand Kapitalforvaltning AS_c722e3d9dfde_VL_2","Vi har kontroller som sikrer data under transport og data som lagres. Kontrollene kan være sjekksummer, kryptering, signering, tilgangskontroller, rutiner for gjenskaping (inkrementell backup). ","Tilgang til selskapets systemer utenfor kontorets nettverk krever nå kryptert VPN-tilkobling og totrinnsverifisering på en godkjent enhet som er krypert. Status for alle godkjente enheters brannmur, sikkerhetsinnstillinger og kryptering overvåkes nå sentralt."]
["VIBRAND KAPITALFORVALTNING AS Risikorapportering 2023 - Vibrand Kapitalforvaltning AS_c722e3d9dfde_VL_2","Når nye løsninger skal utvikles, tar vi i betraktning behovene til alle forretningsområdene. Dette for å unngå utfordringer med \"silo-løsninger\", som omfattende vedlikehold av programmer, komplisert drift og utfordringer med synkronisering av data.","Byttet fondsdriftsystem til et system som har bedre integrasjon mellom andelseierregister, sluttkundeløsning og forvaltningssystem høsten 2023. Det jobbes videre med bedre integrasjon mellom systemer og optimalisering."]
["VIPPS MOBILEPAY AS Risk-reporting-2023_31012024_393c3baa7a6b_VL_2","Conditions that influence on the risk","Mitigating measures implemented in 2023"]
["VIPPS MOBILEPAY AS Risk-reporting-2023_31012024_393c3baa7a6b_VL_2","We continuously look for measures that will improve customer protection, like 1) the customer may set limits (monetary, geographical, no internet) on the payment instrument, 2) immediate notification (SMS, e-mail, other) whenever there are movements on the account / card, or attempts at debiting an account or a card that are being declined by the payment institution, 3) antifraud monitoring 4) on-line support whereby the customer may immediately render a payment instrument invalid. ","1) No new mitigating actions implemented in 2023. \n2) No new mitigating actions implemented in 2023\n3) Vipps MobilePay has invested in ML based anti-fraud tooling in 2023.\n4) Users can terminate customer relationship and hereby render the digital wallet invalid in the app. Payment intruments in the wallet have to be blocked by the issuer of the payment instrument (e.g. issuer of the payment cards registered in Vipps MobilePay). Payment instruments can be deleted from the wallet at any time in the app. "]
["VIPPS MOBILEPAY AS Risk-reporting-2023_31012024_393c3baa7a6b_VL_2","When new ICT-solutions are being planned, we take into account the needs of all departments in order to avoid vertical solutions which might lead to excessive maintenance, elaborate operational routines and challenges related to data synchronization.","Vipps MobilePay uses DevOps methodology and organization."]
["Voss Sparebank 2024_ innsendelse risikorapportering betalingsformidling_ec421d80fe33_VL_2","Vi benytter så langt som mulig kontroller som bidrar til at systemene våre ikke blir utsatt for uautoriserte endringer og at tjenestene våre fungerer slik de skal.  Kontrollene kan være versjonsstyring, signering av kode, arbeidsdeling (\"fire øyne\"), sjekksummer, sekvenskontroller mv.","Dette gjeler i hovedsak TE og Mastercard.  Vi ser også endringer hos Bax, Nets, Vipps samt leverandører av nettsider og enkeltfunkjsoner.  Endring av underleverandører og infrastruktur. "]
["Voss Sparebank 2024_ innsendelse risikorapportering betalingsformidling_ec421d80fe33_VL_2","Vi har kontroller som sikrer data under transport og data som lagres. Kontrollene kan være sjekksummer, kryptering, signering, tilgangskontroller, rutiner for gjenskaping (inkrementell backup). ","Det er økende oppmerksomhet rundt disse forhold. "]
["Voss Veksel- og Landmandsbank ASA - rapportering av risiko 2023_0f410665164e_VL_1","Vi benytter så langt som mulig kontroller som bidrar til at systemene våre ikke blir utsatt for uautoriserte endringer og at tjenestene våre fungerer slik de skal.  Kontrollene kan være versjonsstyring, signering av kode, arbeidsdeling (\"fire øyne\"), sjekksummer, sekvenskontroller mv.","Endringsprosess og utvilingsløype og applikasjonsplattform med tilgangsregime er velutviklet og har eksister i flere år.\n\nTE rapporterer månedlig på unormal brukeradferd inn mot Eika Alliansen sine løsninger."]
["Voss Veksel- og Landmandsbank ASA - rapportering av risiko 2023_0f410665164e_VL_1","Vi har kontroller som sikrer data under transport og data som lagres. Kontrollene kan være sjekksummer, kryptering, signering, tilgangskontroller, rutiner for gjenskaping (inkrementell backup). ","Eksponerte datastrømmer skal alltid være kryptert, og krav til kryptering finnes i vårt styringssystem for informasjonssikkerhet."]
["Voss Veksel- og Landmandsbank ASA - rapportering av risiko 2023_0f410665164e_VL_1","Vi opplever feil i applikasjoner og data som påvirker dataenes integritet (eks. doble posteringer, overskriving av data om kunden).","Banken og Eika har fått god innsikt i TE sine rutiner i forhold til datakvalitet og dataintegritet.\n\nOppfølging av tekniske feil håndteres i egne systemer."]
["Voss Veksel- og Landmandsbank ASA - rapportering av risiko 2023_0f410665164e_VL_1","Vi samler inn informasjon om drift, transaksjoner og svindel, og benytter informasjonen til å gjøre tjenestene sikrere og mer stabil.","Gjennom Eika Alliansen har banken et eget saksbehandlingssystem (Jira) hvor vi lager saker for hver enkel svindel-hendelse.\nDette er sporbart i ettertud mtp rapportering. \nIndikatorer fra disse sakene blir også brukt til å oppdatere våre antisvindel-systemer."]
["Voss Veksel- og Landmandsbank ASA - rapportering av risiko 2023_0f410665164e_VL_1","Vi vurderer fortløpende tiltak for å beskytte kunden, som for eksempel at 1) kunden kan slå av funksjoner i betalingstjenesten (regionsperre, internettsperre), 2) kunden blir varslet (SMS, e-post) når det skjer bevegelser på kundens kontoer / kort eller ved avviste forsøk på tilgang til kundens kontoer / kort, 3) antisvindel overvåking og 4) kunden har god tilgang til kundestøtte.","Banken gjennom felles løsninger i Eika har innført et anti-svindel system som har vist seg meget effektivt og som enn så lenge stopper alt vi har hatt av den mest fremtredende svindel i nettbank og mobilbank..\nBanken har etablert SMS-varlinger ved høy-risiko betalinger i Eika Mobilbank.\nBanken har regionsperre.\nKunden har tilgang til banken og Eika Kundesenter mesteparten av døgnet, og kan sperre kort og/eller BankID hele døgnet."]
["Voss Veksel- og Landmandsbank ASA - rapportering av risiko 2023_0f410665164e_VL_1","Når nye løsninger skal utvikles, tar vi i betraktning behovene til alle forretningsområdene. Dette for å unngå utfordringer med \"silo-løsninger\", som omfattende vedlikehold av programmer, komplisert drift og utfordringer med synkronisering av data.","Gjennom Eika Alliansen er det etablert felles arkitekturplattform med tilhørende forum som tiltak for å redusere silo-problematikk."]
["Voss Veksel- og Landmandsbank ASA - rapportering av risiko 2023_0f410665164e_VL_1","Vi tillater ikke at ansatte på forretningssiden eller som arbeider med rapportering, utvikler egne applikasjoner (eksempler: Excel, MS Access, Pyton) som benyttes i våre tjenester eller i vår rapportering til myndigheter.","Banken har sperret for implementering av applikasjoner som ikke er godkjent av alle relevante forum i Eika.\nKun brukere som skal ha tilgang til produksjonssystemer og data har tilgang til dette.\nRead-only data, f.eks. fra DVH kan prosesseres i Excel eller tilsvarende der det er behov for dette av forrettningssiden."]
["YARA PENSJONSKASSE IKT risikorapportering-2023_Yara Pensjonskasse_7a8bc6b2d810_VL_1","Vi benytter så langt som mulig kontroller som bidrar til at systemene våre ikke blir utsatt for uautoriserte endringer og at tjenestene våre fungerer slik de skal.  Kontrollene kan være versjonsstyring, signering av kode, arbeidsdeling (\"fire øyne\"), sjekksummer, sekvenskontroller mv.","Intern vurdering fra Storebrand tilknyttet IKT-utvikling/drift/sikkerhet."]
["YARA PENSJONSKASSE IKT risikorapportering-2023_Yara Pensjonskasse_7a8bc6b2d810_VL_1","Vi har kontroller som sikrer data under transport og data som lagres. Kontrollene kan være sjekksummer, kryptering, signering, tilgangskontroller, rutiner for gjenskaping (inkrementell backup). ","Intern vurdering fra Storebrand tilknyttet IKT-utvikling/drift/sikkerhet."]
["YARA PENSJONSKASSE IKT risikorapportering-2023_Yara Pensjonskasse_7a8bc6b2d810_VL_1","Vi opplever feil i applikasjoner og data som påvirker dataenes integritet (eks. doble posteringer, overskriving av data om kunden).","Intern vurdering fra Storebrand tilknyttet IKT-utvikling/drift/sikkerhet."]
["YARA PENSJONSKASSE IKT risikorapportering-2023_Yara Pensjonskasse_7a8bc6b2d810_VL_1","Vi samler inn informasjon om drift, transaksjoner og svindel, og benytter informasjonen til å gjøre tjenestene sikrere og mer stabil.","Intern vurdering fra Storebrand tilknyttet IKT-utvikling/drift/sikkerhet."]
["YARA PENSJONSKASSE IKT risikorapportering-2023_Yara Pensjonskasse_7a8bc6b2d810_VL_1","Vi vurderer fortløpende tiltak for å beskytte kunden, som for eksempel at 1) kunden kan slå av funksjoner i betalingstjenesten (regionsperre, internettsperre), 2) kunden blir varslet (SMS, e-post) når det skjer bevegelser på kundens kontoer / kort eller ved avviste forsøk på tilgang til kundens kontoer / kort, 3) antisvindel overvåking og 4) kunden har god tilgang til kundestøtte.","Vurdert som ikke aktuellt for pensjonskasser."]
["YARA PENSJONSKASSE IKT risikorapportering-2023_Yara Pensjonskasse_7a8bc6b2d810_VL_1","Når nye løsninger skal utvikles, tar vi i betraktning behovene til alle forretningsområdene. Dette for å unngå utfordringer med \"silo-løsninger\", som omfattende vedlikehold av programmer, komplisert drift og utfordringer med synkronisering av data.","Intern vurdering fra Storebrand tilknyttet IKT-utvikling/drift/sikkerhet."]
["ZTL PAYMENT SOLUTION AS  Risikorapportering-2023 ZTL_3d7104b7507f_VL_2","Vi benytter så langt som mulig kontroller som bidrar til at systemene våre ikke blir utsatt for uautoriserte endringer og at tjenestene våre fungerer slik de skal.  Kontrollene kan være versjonsstyring, signering av kode, arbeidsdeling (\"fire øyne\"), sjekksummer, sekvenskontroller mv.","Vi kjører årlige penetrasjonstester og sårbarhetsvurderinger. I tillegg har vi en platform basert på SSO og tofaktorautentisering som sikrer tilgangsstyring. I vår CD/CI pipelies bruker vi også Kosli for Change Management hvor four-eyes prinsipper blir brukt for utrulling av kode."]
["ZTL PAYMENT SOLUTION AS  Risikorapportering-2023 ZTL_3d7104b7507f_VL_2","Vi har kontroller som sikrer data under transport og data som lagres. Kontrollene kan være sjekksummer, kryptering, signering, tilgangskontroller, rutiner for gjenskaping (inkrementell backup). ","SSL brukes for alle web-tilganer samt API key nøkkelringer for bruk av våre API'er. Data er krypeter (at-rest) og lagres i Azure. "]
["ZTL PAYMENT SOLUTION AS  Risikorapportering-2023 ZTL_3d7104b7507f_VL_2","Vi opplever feil i applikasjoner og data som påvirker dataenes integritet (eks. doble posteringer, overskriving av data om kunden).","Data access og validering er implementert igjennom vår kodestruktur. Tilgang til databaser er kun tilgjengelig via DevOps personell. "]
["ZTL PAYMENT SOLUTION AS  Risikorapportering-2023 ZTL_3d7104b7507f_VL_2","Vi samler inn informasjon om drift, transaksjoner og svindel, og benytter informasjonen til å gjøre tjenestene sikrere og mer stabil.","ZTL er  fortsatt i en pilotfase. Vil samle inn statistikk for fremtidig analyse. Anser dog risikoen for svindel ved bruk av ZTLs betalingstjenester som lav."]
["ZTL PAYMENT SOLUTION AS  Risikorapportering-2023 ZTL_3d7104b7507f_VL_2","Vi vurderer fortløpende tiltak for å beskytte kunden, som for eksempel at 1) kunden kan slå av funksjoner i betalingstjenesten (regionsperre, internettsperre), 2) kunden blir varslet (SMS, e-post) når det skjer bevegelser på kundens kontoer / kort eller ved avviste forsøk på tilgang til kundens kontoer / kort, 3) antisvindel overvåking og 4) kunden har god tilgang til kundestøtte.","Selskapets betalingstjeneste bygger på bankenes PSD2 grensesnitt. Kunder har ikke konto hos ZTL. Løsningen har ikke et dedikert brukergrensesnitt for betaling og bruker en fullmakt (consent) fra sterk kundeautentisering (SKA)  for å utføre betaling på vegne av kunden. \n\nKunden har god tilgang på brukerstøtte både gjennom partner som har implementert tjenesten (ERP) og selskapet"]
["ZTL PAYMENT SOLUTION AS  Risikorapportering-2023 ZTL_3d7104b7507f_VL_2","Når nye løsninger skal utvikles, tar vi i betraktning behovene til alle forretningsområdene. Dette for å unngå utfordringer med \"silo-løsninger\", som omfattende vedlikehold av programmer, komplisert drift og utfordringer med synkronisering av data.","Igjennom vår Product Managment prosess bruker vi Business Canvases for å avdekke alle forretningsmessige behov. I tillegg har vi en NPAP (New Product Approval Process) hvor alle sider av ett nytt produkt belyses før man iverksetter utvikling og senere produksjonssetting. "]
["ZTL PAYMENT SOLUTION AS  Risikorapportering-2023 ZTL_3d7104b7507f_VL_2","Vi tillater ikke at ansatte på forretningssiden eller som arbeider med rapportering, utvikler egne applikasjoner (eksempler: Excel, MS Access, Pyton) som benyttes i våre tjenester eller i vår rapportering til myndigheter.","Vi har ingen med denne type kompetanse utenom utviklingsavdelingen. Alle maskiner er utstyrt med virus scanning samt O365 tjenester som stopper kode i for eksempel Excel. "]
["Ørland Sparebank Risikorapportering 2023 Ørland Sparebank_7d7798a00820_VL_1","Vi benytter så langt som mulig kontroller som bidrar til at systemene våre ikke blir utsatt for uautoriserte endringer og at tjenestene våre fungerer slik de skal.  Kontrollene kan være versjonsstyring, signering av kode, arbeidsdeling (\"fire øyne\"), sjekksummer, sekvenskontroller mv.","Ivaretas av SDC og dokumenteres i ISAE 3402 og ISAE 3000. Banken har ikke egen IT-utvikling."]
["Ørland Sparebank Risikorapportering 2023 Ørland Sparebank_7d7798a00820_VL_1","Vi har kontroller som sikrer data under transport og data som lagres. Kontrollene kan være sjekksummer, kryptering, signering, tilgangskontroller, rutiner for gjenskaping (inkrementell backup). ","Ivaretas av SDC og dokumenteres i ISAE 3402 og ISAE 3000. Banken har ikke egen IT-utvikling."]
["Ørland Sparebank Risikorapportering 2023 Ørland Sparebank_7d7798a00820_VL_1","Vi samler inn informasjon om drift, transaksjoner og svindel, og benytter informasjonen til å gjøre tjenestene sikrere og mer stabil.","I samarbeid med anti-svindel området i SDC"]
["Ørland Sparebank Risikorapportering 2023 Ørland Sparebank_7d7798a00820_VL_1","Vi vurderer fortløpende tiltak for å beskytte kunden, som for eksempel at 1) kunden kan slå av funksjoner i betalingstjenesten (regionsperre, internettsperre), 2) kunden blir varslet (SMS, e-post) når det skjer bevegelser på kundens kontoer / kort eller ved avviste forsøk på tilgang til kundens kontoer / kort, 3) antisvindel overvåking og 4) kunden har god tilgang til kundestøtte.","Banken har real-time anti-fraud tjeneste hos Nets. SDC overvåker alle betalinger og varsler banken og stopper mistenkelige transaksjoner."]
["Ørland Sparebank Risikorapportering 2023 Ørland Sparebank_7d7798a00820_VL_1","Vi tillater ikke at ansatte på forretningssiden eller som arbeider med rapportering, utvikler egne applikasjoner (eksempler: Excel, MS Access, Pyton) som benyttes i våre tjenester eller i vår rapportering til myndigheter.","Nye programmer må godkjennes av IT-leverandør SDC før det kan bli tatt i bruk. Implementeres i tilfelle inn i Software oppdateringer."]
["Ørskog Sparebank - FT årlig risikorapportering-2023 v0.99_82bfa3df75da_VL_2","Vi benytter så langt som mulig kontroller som bidrar til at systemene våre ikke blir utsatt for uautoriserte endringer og at tjenestene våre fungerer slik de skal.  Kontrollene kan være versjonsstyring, signering av kode, arbeidsdeling (\"fire øyne\"), sjekksummer, sekvenskontroller mv.","Endringsprosess og utvilingsløype og applikasjonsplattform med tilgangsregime er velutviklet og har eksister i flere år.\n\nTE rapporterer månedlig på unormal brukeradferd inn mot Eika sine løsninger."]
["Ørskog Sparebank - FT årlig risikorapportering-2023 v0.99_82bfa3df75da_VL_2","Vi har kontroller som sikrer data under transport og data som lagres. Kontrollene kan være sjekksummer, kryptering, signering, tilgangskontroller, rutiner for gjenskaping (inkrementell backup). ","Eksponerte datastrømmer skal alltid være kryptert, krav til kryptering finnes i vårt styringssystem for informasjonssikkerhet."]
["Ørskog Sparebank - FT årlig risikorapportering-2023 v0.99_82bfa3df75da_VL_2","Vi opplever feil i applikasjoner og data som påvirker dataenes integritet (eks. doble posteringer, overskriving av data om kunden).","Eika har fått god innsikt i TE sine rutiner i forhold til datakvalitet og dataintegritet.\nOppfølging av tekniske feil håndteres i egne systemer\nInnmeldte saker har gått ned"]
["Ørskog Sparebank - FT årlig risikorapportering-2023 v0.99_82bfa3df75da_VL_2","Vi samler inn informasjon om drift, transaksjoner og svindel, og benytter informasjonen til å gjøre tjenestene sikrere og mer stabil.","Eika har et eget saksbehandlingssystem (Jira) hvor vi lager saker for hver enkel svindel-hendelse. \nDette er sporbart i ettertid mtp rapportering. \nEika bruker også indikatorer fra disse sakene til å oppdatere våre antisvindel-systemer. Banken registrerer og behandler svindelsaker i sin hendelsesdatabase."]
["Ørskog Sparebank - FT årlig risikorapportering-2023 v0.99_82bfa3df75da_VL_2","Vi vurderer fortløpende tiltak for å beskytte kunden, som for eksempel at 1) kunden kan slå av funksjoner i betalingstjenesten (regionsperre, internettsperre), 2) kunden blir varslet (SMS, e-post) når det skjer bevegelser på kundens kontoer / kort eller ved avviste forsøk på tilgang til kundens kontoer / kort, 3) antisvindel overvåking og 4) kunden har god tilgang til kundestøtte.","Eika har innført et anti-svindel system har vist seg meget effektivt som enn så lenge stopper alt vi har hatt av den mest fremtredende svindel i nettbank og mobilbank. Kundene har tilgang til banken og/eller Eika Kundesenter mesteparten av døgnet og kan sperre betalingskort og bankID hele døgnet."]
["Ørskog Sparebank - FT årlig risikorapportering-2023 v0.99_82bfa3df75da_VL_2","Når nye løsninger skal utvikles, tar vi i betraktning behovene til alle forretningsområdene. Dette for å unngå utfordringer med \"silo-løsninger\", som omfattende vedlikehold av programmer, komplisert drift og utfordringer med synkronisering av data.","Eika har felles arkitekturplattforum med tilhørende forum som tiltak for å redusere silo-problematikk"]
["Ørskog Sparebank - FT årlig risikorapportering-2023 v0.99_82bfa3df75da_VL_2","Vi tillater ikke at ansatte på forretningssiden eller som arbeider med rapportering, utvikler egne applikasjoner (eksempler: Excel, MS Access, Pyton) som benyttes i våre tjenester eller i vår rapportering til myndigheter.","Det er sperret for implementering av applikasjoner som ikke er godkjent av alle relevante forum i Eika. Kun brukere som skal ha tilgang til produksjosnsystemer og  data har tilgang til dette.\nRead-only data, f.ek.s fra datavarehus kan prosesseres i Excel eller tilsvarende der det er behov for dette av forretningsiden."]
["Dalmar AS risikorapportering-2023 Filled Out (1)_7c823aeeb465_VL_2","Vi benytter så langt som mulig kontroller som bidrar til at systemene våre ikke blir utsatt for uautoriserte endringer og at tjenestene våre fungerer slik de skal.  Kontrollene kan være versjonsstyring, signering av kode, arbeidsdeling (\"fire øyne\"), sjekksummer, sekvenskontroller mv.","All our system development and operations are outsourced, but we ensure that our suppliers implement effective controls to use best practises.  We can make our own assesments to guarantee that our services work as they should and detect quality issues . We conduct regular audits and monitor their security practices to ensure these standards are maintained."]
["Dalmar AS risikorapportering-2023 Filled Out (1)_7c823aeeb465_VL_2","Vi opplever feil i applikasjoner og data som påvirker dataenes integritet (eks. doble posteringer, overskriving av data om kunden).","We do not have issues with applications which lead to data integrity issues"]
["Dalmar AS risikorapportering-2023 Filled Out (1)_7c823aeeb465_VL_2","Når nye løsninger skal utvikles, tar vi i betraktning behovene til alle forretningsområdene. Dette for å unngå utfordringer med \"silo-løsninger\", som omfattende vedlikehold av programmer, komplisert drift og utfordringer med synkronisering av data.","We do not develop ICT solutions ourselves. However we prioritize selecting outsourcing partners and solutions that are specifically designed to meet our business needs, ensuring they maintain a high quality of service and reliability."]
["Dalmar AS risikorapportering-2023 Filled Out (1)_7c823aeeb465_VL_2","Vi tillater ikke at ansatte på forretningssiden eller som arbeider med rapportering, utvikler egne applikasjoner (eksempler: Excel, MS Access, Pyton) som benyttes i våre tjenester eller i vår rapportering til myndigheter.","We use standardized software solutions such as Office 365 and do not allow employees to develop their own applications, for use in our services or reporting to authorities. We also encourage our employees to use the SharePoint Online platform for data storage and management and strongly discourage downloading reports to their computer. "]
["Hugaland kraft pensjonskasse - Risikorapportering IKT 2023","Vi samler inn informasjon om drift, transaksjoner og svindel, og benytter informasjonen til å gjøre tjenestene sikrere og mer stabil.","Relevant for foretak med betalingstjenester. Ikke relevant for pensjonskasser"]
["Hugaland kraft pensjonskasse - Risikorapportering IKT 2023","Vi vurderer fortløpende tiltak for å beskytte kunden, som for eksempel at 1) kunden kan slå av funksjoner i betalingstjenesten (regionsperre, internettsperre), 2) kunden blir varslet (SMS, e-post) når det skjer bevegelser på kundens kontoer / kort eller ved avviste forsøk på tilgang til kundens kontoer / kort, 3) antisvindel overvåking og 4) kunden har god tilgang til kundestøtte.","Relevant for foretak med betalingstjenester. Ikke relevant for pensjonskasser"]
["Hugaland kraft pensjonskasse - Risikorapportering IKT 2023","Vi tillater ikke at ansatte på forretningssiden eller som arbeider med rapportering, utvikler egne applikasjoner (eksempler: Excel, MS Access, Pyton) som benyttes i våre tjenester eller i vår rapportering til myndigheter.","Relevant for foretak med betalingstjenester. Ikke relevant for pensjonskasser"]

{"sheet":"Endringshåntering","index":2,"n_rows":1575,"n_cols":3,"rows_kept":1575,"cut":false,"hidden":true,"merged":[]}
["Kun foretak som har skrevet kommentar (se kolonne c)  er tatt med i dette regnearket","Påstand","Foretakets kommentar"]
["SPAREBANK 1 RINGERIKE HADELAND Rapportering av risiko og sårbarhet","Det er høy grad av kompleksitet i IKT-systemene. Det er få personer som har oversikt og det er vanskelig å overskue følgene som en endring i ett system kan ha for andre systemer.","SB1U har ansatt egen arkitekt på betalingsområdet som skal dokumentere og følge opp verdikjeder og avhengigheter på området. Styrket kompetanse på oppfølging av kritikalitet og forretningsmessige konsekvenser."]
["Aasen Sparebank Risikorapportering Altinn 31-01-2023 Aasen Sparebank_24ca1e7b6871_VL_2","Vi har mangelfulle eller manglende rutiner for endringshåndtering eller etterlevelse av rutiner.","Banken har rutiner for endringskontroll"]
["Aasen Sparebank Risikorapportering Altinn 31-01-2023 Aasen Sparebank_24ca1e7b6871_VL_2","Vi har gjennomført flere endringer der rutinene som gjelder for endringer ikke er blitt fulgt.","Banken har rutiner for endringskontroll"]
["Aasen Sparebank Risikorapportering Altinn 31-01-2023 Aasen Sparebank_24ca1e7b6871_VL_2","Vi har mange endringer som fører til ikke planlagte hendelser.","Endringer medfører risiko selv om rutinene blir fulgt"]
["Aasen Sparebank Risikorapportering Altinn 31-01-2023 Aasen Sparebank_24ca1e7b6871_VL_2","Vi har mange hasteendringer.","Banken har ikke egen IT-utvikling og omfanget på hot-fikser hos leverandørene er svært lavt."]
["Aasen Sparebank Risikorapportering Altinn 31-01-2023 Aasen Sparebank_24ca1e7b6871_VL_2","Test-systemene er \"produksjonslike\", dvs. at testdata (anonymiserte), applikasjoner, programvare, styresystemer og maskinvare er de samme i test som i produksjon.","Økt digitalisering har medført økt omfang på integrasjoner med andre aktører som igjen gjør det krevende å opprettholde gjennomgående testmiljøer "]
["Aasen Sparebank Risikorapportering Altinn 31-01-2023 Aasen Sparebank_24ca1e7b6871_VL_2","Vi gjør endringer i infrastrukturen (\"ikke-funksjonelle\" endringer) når det er lite kundeaktivitet, og kan reversere endringene og rulle tilbake på kort tid om nødvendig.","Dette gjennomføres ved behov i trafikkstille perioder og i «frysperioder». Endringer følger change-prosessen i SDC og varsles på forhånd til berørte aktører."]
["Aasen Sparebank Risikorapportering Altinn 31-01-2023 Aasen Sparebank_24ca1e7b6871_VL_2","Før produksjonssetting utføres det sikkerhetstesting. Testingen gjøres av personer som ikke har vært involvert i utviklingen av tjenesten som testes.","Banken har ikke egen IT-utvikling. Banken tester en del av nyutviklede systemer (brukerakseptansetest). Sikkerhetsvurderinger inngår i change-prosessen i SDC."]
["Aasen Sparebank Risikorapportering Altinn 31-01-2023 Aasen Sparebank_24ca1e7b6871_VL_2","Før produksjonssetting gjennomføres det uavhengig gjennomgang av koden.","Banken har ikke egen IT-utvikling"]
["Aasen Sparebank Risikorapportering Altinn 31-01-2023 Aasen Sparebank_24ca1e7b6871_VL_2","Prinsippet om arbeidsdeling opprettholdes under hele endringsprosessen, dvs. at forskjellige personer er ansvarlig for utvikling, test, godkjenning og produksjonssetting. ","Banken har ikke egen IT-utvikling. Banken tester en del av nyutviklede systemer (brukerakseptansetest). "]
["Aasen Sparebank Risikorapportering Altinn 31-01-2023 Aasen Sparebank_24ca1e7b6871_VL_2","Det er høy grad av kompleksitet i IKT-systemene. Det er få personer som har oversikt og det er vanskelig å overskue følgene som en endring i ett system kan ha for andre systemer.","I 2021 ble det gjennomført migrering ut av Eika. Nåværende IT-løsninger er vesentlig enklere og mer oversiktlige."]
["Aasen Sparebank Risikorapportering Altinn 31-01-2023 Aasen Sparebank_24ca1e7b6871_VL_2","Endringer i IKT-sikkerhetskontroller (Eks.: brannmurregler)  blir godkjent av IKT-sikkerhet før endringen iverksettes.","Ivaretas av change-prosess i SDC"]
["Aasen Sparebank Risikorapportering Altinn 31-01-2023 Aasen Sparebank_24ca1e7b6871_VL_2","Mange nye regulatoriske krav gjør at vi stadig må endre systemene våre.","Det benyttes betydelige midler på å ivareta regulatoriske krav."]
["AGDER SPAREBANK FT årlig risikorapportering-2023 Agder Sparebank_fec973cc91e1_VL_2","Vi har mangelfulle eller manglende rutiner for endringshåndtering eller etterlevelse av rutiner.","Eika har gode og levende prosesser for Change og Release basert på ITIL (rammeverk ) som hele tiden forbedres og tilpasses nye behov.\n"]
["AGDER SPAREBANK FT årlig risikorapportering-2023 Agder Sparebank_fec973cc91e1_VL_2","Vi har gjennomført flere endringer der rutinene som gjelder for endringer ikke er blitt fulgt.","Det er avdekket utførte endringer som ikke er meldt Eikas endringsprosess. \nEika har andre prosesser, f.eks. saks- og feilhåndteringsprosessen, som vil kunne fange opp umeldte endringer. \nEika har også egne rutiner for oppfølging av eventuelt umeldte endringer.\n"]
["AGDER SPAREBANK FT årlig risikorapportering-2023 Agder Sparebank_fec973cc91e1_VL_2","Vi har mange endringer som fører til ikke planlagte hendelser.","Gjennom 2023 er det avdekket hendelser som skyldes endringer og i perioder har det blitt innført ekstraordinær endringsrestriksjon for utvalgte tjenester. \nDet er løpende dialog med leverandørene omkring dette. \nI sum er det ikke en stor andel av endringene som skaper alvorlige feilsituasjoner."]
["AGDER SPAREBANK FT årlig risikorapportering-2023 Agder Sparebank_fec973cc91e1_VL_2","Vi har mange hasteendringer.","Det forekommer hasteendringer, og når disse blir registrert og ivaretatt av våre prosesser anser vi ikke dette nødvendigvis som negativt, og at man også ser at vi har kapasitet til å raskt registrere endringer i form av feilrettelser eller liknende. Økt volum av hasteendringer de siste årene har også sammenheng med at vi har bedre oversikt enn tidligere. Ny kjernebankleverandør er f.eks bedre på å synliggjøre alle de endringer de utfører der Eika er berørt."]
["AGDER SPAREBANK FT årlig risikorapportering-2023 Agder Sparebank_fec973cc91e1_VL_2","Test-systemene er \"produksjonslike\", dvs. at testdata (anonymiserte), applikasjoner, programvare, styresystemer og maskinvare er de samme i test som i produksjon.","Kundetestmiljøene er etablert mot TE med anonymiserte produksjonsdata herunder samme oppsett som i produksjon.\n\n"]
["AGDER SPAREBANK FT årlig risikorapportering-2023 Agder Sparebank_fec973cc91e1_VL_2","Vi gjør endringer i infrastrukturen (\"ikke-funksjonelle\" endringer) når det er lite kundeaktivitet, og kan reversere endringene og rulle tilbake på kort tid om nødvendig.","Eika har en endringskontroll som sikrer at infrastrukturendringer internt hos Eika og på tvers av leverandører er godt planlagt. Endringene vurderes opp mot kunde- og rådgiveraktivitet i bankene og gjennomføres med plan for tilbakerulling så lenge dette er mulig."]
["AGDER SPAREBANK FT årlig risikorapportering-2023 Agder Sparebank_fec973cc91e1_VL_2","Før produksjonssetting utføres det sikkerhetstesting. Testingen gjøres av personer som ikke har vært involvert i utviklingen av tjenesten som testes.","Sikkerhetesting utføres av nøytral 3. part i forkant av større produksjonssettinger.\n\nAlle utviklignsteam har økt fokus på roller (Security-champion) som skal overvåke og følge med på sikkerhetstrusle. Struktur for kontiuerlig sikring av koden.\n"]
["AGDER SPAREBANK FT årlig risikorapportering-2023 Agder Sparebank_fec973cc91e1_VL_2","Før produksjonssetting gjennomføres det uavhengig gjennomgang av koden.","Uavhengige team gjør gjennomgang av kode, og alle releaser skal godkjennes av en releasansvarlig og testere."]
["AGDER SPAREBANK FT årlig risikorapportering-2023 Agder Sparebank_fec973cc91e1_VL_2","Prinsippet om arbeidsdeling opprettholdes under hele endringsprosessen, dvs. at forskjellige personer er ansvarlig for utvikling, test, godkjenning og produksjonssetting. ","Samme prinsipp som over."]
["AGDER SPAREBANK FT årlig risikorapportering-2023 Agder Sparebank_fec973cc91e1_VL_2","Det er høy grad av kompleksitet i IKT-systemene. Det er få personer som har oversikt og det er vanskelig å overskue følgene som en endring i ett system kan ha for andre systemer.","Dette er en generell sannhet i alle større IT-systemer, og Eika har systemer og prosedyrer for å håndtere dette.\n\nKompleksiteten er redusert etter fullført overgang til TE."]
["AGDER SPAREBANK FT årlig risikorapportering-2023 Agder Sparebank_fec973cc91e1_VL_2","Endringer i IKT-sikkerhetskontroller (Eks.: brannmurregler)  blir godkjent av IKT-sikkerhet før endringen iverksettes.","Mot internett har Eika brannmurer som er driftet og overvåket av mnemonic. Endringer i disse må bestilles og vil vurderes før de implementeres. Det er etablert et rollebasert styringssystem der vesentlige endringer må godkjennes av de som er autorisert for dette i Eika-systemet. For interne brannmurendringer har vi et opplegg der kun nøkkelpersoner har tilgang til å gjøre endringer. \nDisse vil da vurdere endringene og sørge for å få vesentlige endringer godkjent hos de som har myndighet til dette i Eika."]
["AGDER SPAREBANK FT årlig risikorapportering-2023 Agder Sparebank_fec973cc91e1_VL_2","Mange nye regulatoriske krav gjør at vi stadig må endre systemene våre.","Det er et høyt regulatorisk trykk i vår bransje og dette påvirker selvsagt systemene våre. \nNy Finansavtalelov fra 01.01.23 har medført endringsbehov på en god del løsninger."]
["AIBEL AS PENSJONSKASSE Risikorapportering FT  Aibel  Pensjonskasse -sendt 26.01.2024_4a74b68c7d44_VL_1","Det er høy grad av kompleksitet i IKT-systemene. Det er få personer som har oversikt og det er vanskelig å overskue følgene som en endring i ett system kan ha for andre systemer.","Storebrand vurderer antallet personer med nødvendig innsikt til å være tilstrekkelig. Se også (7) for risikoreduserende tiltak."]
["AKER PENSJONSKASSE 4371 Til FT - Aker pk Risikorapportering IKT 2023_92a00c1343ea_VL_2","Vi har mangelfulle eller manglende rutiner for endringshåndtering eller etterlevelse av rutiner.","Etablerte rutiner for oppfølgning av leverandører. Kvartalsvise møter med hendelsesrapporting.  \nEtablert oversikt over styringssystemer og dokumentstruktur, samt instruksjoner for hhv. 1, 2 og 3 linje"]
["AKER PENSJONSKASSE 4371 Til FT - Aker pk Risikorapportering IKT 2023_92a00c1343ea_VL_2","Det er høy grad av kompleksitet i IKT-systemene. Det er få personer som har oversikt og det er vanskelig å overskue følgene som en endring i ett system kan ha for andre systemer.","Utkontraktert parter er i prosess med å ansette flere IT medarbeidere, samt har gjennomført flere prosjekt med kunnskapsdeling.  "]
["AKER PENSJONSKASSE 4371 Til FT - Aker pk Risikorapportering IKT 2023_92a00c1343ea_VL_2","Mange nye regulatoriske krav gjør at vi stadig må endre systemene våre.","Krav i avtaler med utkontrakterte parter om at systemer skal utvikles og forbedres.  "]
["ALEKTUM FINANS AS Finanstilsynet_Risk-reporting_2023_71aae0e57301_VL_1","Test systems are production-like, i.e. testdata (anonymized), applications, software, operating systems and hardware are similar in both environments.","Remediation project is on-going. "]
["ALEKTUM FINANS AS Finanstilsynet_Risk-reporting_2023_71aae0e57301_VL_1","We do elaborate security testing prior to launch. Testing is being performed by persons not involved in the development of the application / service.","Remediation project is on-going. Penetration tests took place in 2023."]
["ALEKTUM FINANS AS Finanstilsynet_Risk-reporting_2023_71aae0e57301_VL_1","Prior to launch, code review is being performed by personnel not involved in the development of the code.","Remediation project is on-going. "]
["ALEKTUM FINANS AS Finanstilsynet_Risk-reporting_2023_71aae0e57301_VL_1","Our portfolio of ICT-systems is complex and highly integrated. Few people have a complete picture. It is sometimes difficult to assess the repercussions that a change in one system may have on other systems.","Enterpise architect newly hired. Several on-going projects that will lead to a better understanding of the environment."]
["ALPHA CORPORATE FINANCE AS Risikovurdering IT for Alpha Corporate 2023 - januar 2024_0e51d1c88214_VL_2","Mange nye regulatoriske krav gjør at vi stadig må endre systemene våre.","Nye verktøy for KYC og AML er implementert og brukes aktivt. "]
["AMERICAN EXPRESS EUROPE S.A. (NORWAY BRANCH) - American Express risk-reporting-2024_840353f710c1_VL_1","We suffer from inadequate or missing change management routines.","Management policies:\n-AEMP64 Information Security Management Policy\n\nTechnology Policies:\n-TECH05 Architecture and Infrastructure Policy\n\nTechnology Standards:\n-TECH05.03 Change Control Standard\n\nAmerican Express (AXP) must have a defined change control process. All changes to the AXP production environment must be documented in the system of record with an approved Request for Change (RFC) and follow the AXP approved change management process.\n\n"]
["AMERICAN EXPRESS EUROPE S.A. (NORWAY BRANCH) - American Express risk-reporting-2024_840353f710c1_VL_1","We experience changes that do not adhere to our change routines. ","Management policies:\n-AEMP64 Information Security Management Policy\n\nTechnology Policies:\n-TECH05 Architecture and Infrastructure Policy\n\nTechnology Standards:\n-TECH05.03 Change Control Standard\n\nAny change without an approved RFC is considered unauthorized. Unauthorized changes are reviewed and reported monthly.\n\nDuring 2023, only 3 unauthorized changes happened in September 2023. All changes have been formally reviewed and actions put in place to adjust behaviors."]
["AMERICAN EXPRESS EUROPE S.A. (NORWAY BRANCH) - American Express risk-reporting-2024_840353f710c1_VL_1","Changes resulting in unplanned events happen quite often.","Management policies:\n-AEMP64 Information Security Management Policy\n\nTechnology Policies:\n-TECH05 Architecture and Infrastructure Policy\n\nTechnology Standards:\n-TECH05.03 Change Control Standard\n\nAny change that causes an operational impact is considered a failed change. Failed\nchanges are reviewed and reported monthly.\n\nWe have mature change management process in place that is part of ongoing review and development. In 2023 we didnt experienced any Tier 0 (critical) incidents at AXP managed infraestructure."]
["AMERICAN EXPRESS EUROPE S.A. (NORWAY BRANCH) - American Express risk-reporting-2024_840353f710c1_VL_1","We quite often have to do emergency changes .","Management policies:\n-AEMP64 Information Security Management Policy\n\nTechnology Policies:\n-TECH05 Architecture and Infrastructure Policy\n\nTechnology Standards:\n-TECH05.03 Change Control Standard\n\nDuring 2023, AXP only made 1 emergency changed prior to having formal approval and it was marked as an unauthorized change. All changes have been formally reviewed and actions put in place to adjust behaviors. "]
["AMERICAN EXPRESS EUROPE S.A. (NORWAY BRANCH) - American Express risk-reporting-2024_840353f710c1_VL_1","Test systems are production-like, i.e. testdata (anonymized), applications, software, operating systems and hardware are similar in both environments.","Management policies:\n-AEMP64 Information Security Management Policy\n\nTechnology Policies:\n-TECH05 Architecture and Infrastructure Policy\n\nTechnology Standards:\n-TECH06.12 Separation of Product and Development and Test Subsystems in the Mainframe Environments Standard\n-TECH06.14 Separation of Environments Standard\n\nMidrange:\nAmerican Express (AXP) production environments must be physically or logically separated from non-production environments to prevent unauthorized access, unintended modification, disclosure, and fraudulent activity. \nLogical controls (Virtual Local Area Networks (VLANs), Subnets, and Access Controls) may be used to logically separate environments. The same server or Uniform Resource Locator (URL) may not be used concurrently for more than one type of environment. Multi-tenancy solutions must provide network and local security control mechanisms to ensure isolation, preserve integrity, and enforce administrative and operational processes of the virtual environments.\n\nMainframe:\nAmerican Express (AXP) must follow approved methods and rules governing the separation of production and test subsystems on the same mainframe system as well as the interconnectivity between subsystems. A production subsystem must not connect to a development or test subsystem. A production subsystem must not reside on the same mainframe Multiple Virtual Storage (MVS) image as its test, development, or quality assurance (QA) counterpart."]
["AMERICAN EXPRESS EUROPE S.A. (NORWAY BRANCH) - American Express risk-reporting-2024_840353f710c1_VL_1","We do infrastructure maintenance (aka \"non-functional changes\") during off-peak hours. We are able to roll back if need be.","Management policies:\n-AEMP64 Information Security Management Policy\n-AEMP47 Operational Risk Management Policy\n\nTechnology Standards:\n-TECH05.03: Change Control Standard\n\nAll non-emergency changes are required to be completed during local change windows which are only available during off-peak hours. Additionally a network change freeze is put in place during peak times of the year, allowing only emergency break/fix changes."]
["AMERICAN EXPRESS EUROPE S.A. (NORWAY BRANCH) - American Express risk-reporting-2024_840353f710c1_VL_1","We do elaborate security testing prior to launch. Testing is being performed by persons not involved in the development of the application / service.","Management policies:\n-AEMP64 Information Security Management Policy\n-AEMP47 Operational Risk Management Policy\n\nTechnology Policies:\n-TECH05 Architecture and Infrastructure Policy: American Express (AXP) Information Systems must be developed, acquired, modified, and maintained in accordance with approved processes and products.\n-TECH06 Application Security Policy: American Express (AXP) shall implement risk appropriate controls as well as Technology Policies and Standards to effectively meet business requirements and manage security within Technology applications.\n\nTechnology Standards:\n-TECH01.01: Technology Risk & Information Security Program Standard\n-TECH01.04 Technology Policies and Standards Framework Standard\n-TECH02.04: Technology Risk Management Standard\n-TECH05.01: Logging Management Standard\n-TECH05.03: Change Control Standard\n-TECH05.08: System, Application and Security Logging Standard\n-TECH06.21 Application Security Penetration Testing Standard\n-TECH06.69 Application Security Automated Testing Standard\n-TECH11.03 IT Asset Management (ITAM) Lifecycle Standard\n\nTesting, including security testing, is required for all new solutions, and must be approved unilaterally after required testing is complete. SME's from multiple non-owning teams review the interaction on the network, processes, and potential disruptions.\n\nApplication Security Design & DevSecOps Evangelism program is a combination of secure SDLC processes comprising of Threat modeling, application security standards, behavior-driven development security testing, application security hardening, and application security education. The purpose of the Application Security Design & DevSecOps Evangelism program is to enable embedding of the Security principles, processes and Tools throughout the Agile Application."]
["AMERICAN EXPRESS EUROPE S.A. (NORWAY BRANCH) - American Express risk-reporting-2024_840353f710c1_VL_1","Prior to launch, code review is being performed by personnel not involved in the development of the code.","Management policies:\n-AEMP54 New Product Governance Policy \n\nTechnology Policies:\n-TECH05 Architecture and Infrastructure Policy: American Express (AXP) Information Systems must be developed, acquired, modified, and maintained in accordance with approved processes and products.\n-TECH06 Application Security Policy: American Express (AXP) shall implement risk appropriate controls as well as Technology Policies and Standards to effectively meet business requirements and manage security within Technology applications.\n\nTechnology Standards:\n-TECH06.21 Application Security Penetration Testing Standard\n-TECH06.69 Application Security Automated Testing Standard\n-TECH11.03 IT Asset Management (ITAM) Lifecycle Standard\n\nApplications developed by American Express (AXP) or Third-Parties on behalf of AXP must be reviewed and tested for security vulnerabilities during the Software Development Lifecycle (SDLC). I.e: Static Application Security Testing (SAST), Dynamic Application Security Testing (DAST), etc"]
["AMERICAN EXPRESS EUROPE S.A. (NORWAY BRANCH) - American Express risk-reporting-2024_840353f710c1_VL_1","Four eyes principle is upheld during the entire change process, i.e. different persons are responsible for development, test, acceptance and implementation.","Management policies:\n-AEMP64 Information Security Management Policy\n\nTechnology Policies:\n-TECH05 Architecture and Infrastructure Policy\n\nTechnology Standards:\n-TECH05.03 Change Control Standard\n\nThe individual authorized to approve changes to the AXP production environment must be a separate individual from the one authorized to request and implement the change. "]
["AMERICAN EXPRESS EUROPE S.A. (NORWAY BRANCH) - American Express risk-reporting-2024_840353f710c1_VL_1","Our portfolio of ICT-systems is complex and highly integrated. Few people have a complete picture. It is sometimes difficult to assess the repercussions that a change in one system may have on other systems.","Management policies:\n-AEMP64 Information Security Management Policy\n\nTechnology Policies:\n-TECH05 Architecture and Infrastructure Policy\n-Change Management Policy\n\nTechnology Standards:\n-TECH05.03 Change Control Standard\n-TECH11.03 IT Asset Management (ITAM) Lifecycle Standard\n\nProcess:\n-Technology Change Management Process\n\nAs required under TECH05.03 Change Control Standard.pdf, American Express (AXP) must have a defined change control process. All Changes to AXP production environment must be documented in the system of record with an approved Request for Change (RFC) and follow the AXP approved change management Process. The Technology Change Management Policy defines the high-level policies that shape the Technology Change Management Process.\n\nThe Technology Change Management Policy is constructed of three levels: Policy, Process, and Procedures. The Process and Procedures are generic and not specific to a particular type of change, environment, or platform. As necessary, Change Management approved specific procedures may be documented for applicable environment(s) and /or platform(s) to provide the relevant information needed to implement a change into production at American Express.\n\nThe Change Management Policy provides foundational support in ensuring the following policies and standards are met:\n- AEMP64 Information Security Management Policy.pdf\n- TECH06 Application Security Policy.pdf\n- TECH05 Architecture and Infrastructure Policy.pdf\n- TECH05.74 ITSM Process Compliance Standard\n- TECH09.09 Segregation of Duties Standard\n\nThe Technology Change Management Process provides a consistent method to establish the associated risk of a modification being applied to a production environment, record the details of the modifications being applied, capture the approvals for the modifications to be applied, and the implementation of any fully approved modifications to the Amex controlled environments in accordance with internal, external, and regulatory and/or audit requirements."]
["AMERICAN EXPRESS EUROPE S.A. (NORWAY BRANCH) - American Express risk-reporting-2024_840353f710c1_VL_1","Changes in ICT-security controls (e.g. firewall configuration) are subject to management approval before being implemented.","Management policies:\n-AEMP64 Information Security Management Policy\n\nTechnology Policies:\n-TECH05 Architecture and Infrastructure Policy\n\nTechnology Standards:\n-TECH05.03 Change Control Standard\n-TECH09.09 Segregation of Duties Standard\n\nAmerican Express (AXP) processes must incorporate segregation/separation of duties\n(SoD) principles to strengthen least privilege principles, and protect the confidentiality, integrity, and availability of AXP information resources. SoD is achieved by appropriately restricting access to information resources and related processes, based on an entity’s assigned area of responsibility."]
["Andebu Sparebank Andebu FT årlig risikorapportering-2023 siste versjon_35d695feeb51_VL_2","Vi har mangelfulle eller manglende rutiner for endringshåndtering eller etterlevelse av rutiner.","Eika har gode og levende prosesser for Change og Release basert på ITIL (rammeverk ) som hele tiden forbedres og tilpasses nye behov.\n"]
["Andebu Sparebank Andebu FT årlig risikorapportering-2023 siste versjon_35d695feeb51_VL_2","Vi har gjennomført flere endringer der rutinene som gjelder for endringer ikke er blitt fulgt.","Det er avdekket utførte endringer som ikke er meldt Eikas endringsprosess. \nEika har andre prosesser, f.eks. saks- og feilhåndteringsprosessen, som vil kunne fange opp umeldte endringer. \nEika har også egne rutiner for oppfølging av eventuelt umeldte endringer.\n"]
["Andebu Sparebank Andebu FT årlig risikorapportering-2023 siste versjon_35d695feeb51_VL_2","Vi har mange endringer som fører til ikke planlagte hendelser.","Gjennom 2023 er det avdekket hendelser som skyldes endringer og i perioder har det blitt innført ekstraordinær endringsrestriksjon for utvalgte tjenester. \nDet er løpende dialog med leverandørene omkring dette. \nI sum er det ikke en stor andel av endringene som skaper alvorlige feilsituasjoner."]
["Andebu Sparebank Andebu FT årlig risikorapportering-2023 siste versjon_35d695feeb51_VL_2","Vi har mange hasteendringer.","Det forekommer hasteendringer, og når disse blir registrert og  ivaretatt av våre prosesser anser vi ikke dette nødvendigvis som negativt, og at man også ser at vi har kapasitet til å raskt registrere endringer i form av feilrettelser eller liknende. Økt volum av hasteendringer de siste årene har også sammenheng med at vi har bedre oversikt enn tidligere. Ny kjernebankleverandør er f.eks bedre på å synliggjøre alle de endringer de utfører der Eika er berørt."]
["Andebu Sparebank Andebu FT årlig risikorapportering-2023 siste versjon_35d695feeb51_VL_2","Test-systemene er \"produksjonslike\", dvs. at testdata (anonymiserte), applikasjoner, programvare, styresystemer og maskinvare er de samme i test som i produksjon.","Kundetestmiljøene er etablert mot TE med anonymiserte produksjonsdata herunder samme oppsett som i produksjon\n\n"]
["Andebu Sparebank Andebu FT årlig risikorapportering-2023 siste versjon_35d695feeb51_VL_2","Vi gjør endringer i infrastrukturen (\"ikke-funksjonelle\" endringer) når det er lite kundeaktivitet, og kan reversere endringene og rulle tilbake på kort tid om nødvendig.","Eika har en endringskontroll som sikrer at infrastrukturendringer internt hos Eika og på tvers av leverandører er godt planlagt.  Endringene vurderes opp mot kunde- og rådgiveraktivitet i bankene og gjennomføres med plan for tilbakerulling så lenge dette er mulig."]
["Andebu Sparebank Andebu FT årlig risikorapportering-2023 siste versjon_35d695feeb51_VL_2","Før produksjonssetting utføres det sikkerhetstesting. Testingen gjøres av personer som ikke har vært involvert i utviklingen av tjenesten som testes.","Sikkerhetesting utføres av nøytral 3. part i forkant av større produksjonssettinger\n\nAlle utviklignsteam har økt fokus på roller (Security-champion) som skal overvåke og følge med på sikkerhetstrusle. Struktur for kontiuerlig sikring av koden.\n"]
["Andebu Sparebank Andebu FT årlig risikorapportering-2023 siste versjon_35d695feeb51_VL_2","Før produksjonssetting gjennomføres det uavhengig gjennomgang av koden.","Uavhengige team gjør gjennomgang av kode, og alle releaser skal godkjennes av en releasansvarlig og testere."]
["Andebu Sparebank Andebu FT årlig risikorapportering-2023 siste versjon_35d695feeb51_VL_2","Prinsippet om arbeidsdeling opprettholdes under hele endringsprosessen, dvs. at forskjellige personer er ansvarlig for utvikling, test, godkjenning og produksjonssetting. ","Samme prinsipp som over."]
["Andebu Sparebank Andebu FT årlig risikorapportering-2023 siste versjon_35d695feeb51_VL_2","Det er høy grad av kompleksitet i IKT-systemene. Det er få personer som har oversikt og det er vanskelig å overskue følgene som en endring i ett system kan ha for andre systemer.","Dette er en generell sannhet i alle større IT-systemer, og Eika har systemer og prosedyrer for å håndtere dette.\n\nKompleksiteten er redusert etter fullført overgang til TE."]
["Andebu Sparebank Andebu FT årlig risikorapportering-2023 siste versjon_35d695feeb51_VL_2","Endringer i IKT-sikkerhetskontroller (Eks.: brannmurregler)  blir godkjent av IKT-sikkerhet før endringen iverksettes.","Mot internett har Eika brannmurer som er driftet og overvåket av mnemonic. Endringer i disse må bestilles og vil vurderes før de implementeres. Det er etablert et rollebasert styringssystem der vesentlige endringer må godkjennes av de som er autorisert for dette i Eika-systemet. For interne brannmurendringer har vi et opplegg der kun nøkkelpersoner har tilgang til å gjøre endringer. \nDisse vil da vurdere endringene og sørge for å få vesentlige endringer godkjent hos de som har myndighet til dette i Eika."]
["Andebu Sparebank Andebu FT årlig risikorapportering-2023 siste versjon_35d695feeb51_VL_2","Mange nye regulatoriske krav gjør at vi stadig må endre systemene våre.","Det er et høyt regulatorisk trykk i vår bransje og dette påvirker selvsagt systemene våre. \nNy Finansavtalelov fra 1.1.23 har medført endringsbehov på en god del løsninger."]
["ARENDAL KOMMUNALE PENSJONSKASSE risikorapportering-2023_822931fccabd_VL_1","Vi har mangelfulle eller manglende rutiner for endringshåndtering eller etterlevelse av rutiner.","Opplæring, rutinedokumentasjon"]
["ARENDAL KOMMUNALE PENSJONSKASSE risikorapportering-2023_822931fccabd_VL_1","Vi har gjennomført flere endringer der rutinene som gjelder for endringer ikke er blitt fulgt.","opplæring. Rutinedokumentasjon"]
["ARENDAL KOMMUNALE PENSJONSKASSE risikorapportering-2023_822931fccabd_VL_1","Vi har mange endringer som fører til ikke planlagte hendelser.","Opplæring, rutinedokumentasjon"]
["ASKIM & SPYDEBERG SPAREBANK - Risikorapportering 2023_ac14902fce05_VL_1","Vi har mangelfulle eller manglende rutiner for endringshåndtering eller etterlevelse av rutiner.","Banken har rutiner for endringskontroll og vil arbeide med å videreutvikle disse i 2024."]
["ASKIM & SPYDEBERG SPAREBANK - Risikorapportering 2023_ac14902fce05_VL_1","Vi har gjennomført flere endringer der rutinene som gjelder for endringer ikke er blitt fulgt.","Banken har rutiner for endringskontroll og vil arbeide med å videreutvikle disse i 2024."]
["ASKIM & SPYDEBERG SPAREBANK - Risikorapportering 2023_ac14902fce05_VL_1","Vi har mange endringer som fører til ikke planlagte hendelser.","Endringer medfører risiko selv om rutinene blir fulgt"]
["ASKIM & SPYDEBERG SPAREBANK - Risikorapportering 2023_ac14902fce05_VL_1","Vi har mange hasteendringer.","Banken har ikke egen IT-utvikling og omfanget på hot-fikser hos leverandørene er svært lavt."]
["ASKIM & SPYDEBERG SPAREBANK - Risikorapportering 2023_ac14902fce05_VL_1","Test-systemene er \"produksjonslike\", dvs. at testdata (anonymiserte), applikasjoner, programvare, styresystemer og maskinvare er de samme i test som i produksjon.","Økt digitalisering har medført økt omfang på integrasjoner med andre aktører som igjen gjør det krevende å opprettholde gjennomgående testmiljøer "]
["ASKIM & SPYDEBERG SPAREBANK - Risikorapportering 2023_ac14902fce05_VL_1","Vi gjør endringer i infrastrukturen (\"ikke-funksjonelle\" endringer) når det er lite kundeaktivitet, og kan reversere endringene og rulle tilbake på kort tid om nødvendig.","Dette gjennomføres ved behov i trafikkstille perioder og i «frysperioder». Endringer følger change-prosessen i SDC og varsles på forhånd til berørte aktører."]
["ASKIM & SPYDEBERG SPAREBANK - Risikorapportering 2023_ac14902fce05_VL_1","Før produksjonssetting utføres det sikkerhetstesting. Testingen gjøres av personer som ikke har vært involvert i utviklingen av tjenesten som testes.","Banken har ikke egen IT-utvikling. Banken tester en del av nyutviklede systemer (brukerakseptansetest). Sikkerhetsvurderinger inngår i change-prosessen i SDC."]
["ASKIM & SPYDEBERG SPAREBANK - Risikorapportering 2023_ac14902fce05_VL_1","Før produksjonssetting gjennomføres det uavhengig gjennomgang av koden.","Banken har ikke egen IT-utvikling"]
["ASKIM & SPYDEBERG SPAREBANK - Risikorapportering 2023_ac14902fce05_VL_1","Prinsippet om arbeidsdeling opprettholdes under hele endringsprosessen, dvs. at forskjellige personer er ansvarlig for utvikling, test, godkjenning og produksjonssetting. ","Banken har ikke egen IT-utvikling. Banken tester en del av nyutviklede systemer (brukerakseptansetest). "]
["ASKIM & SPYDEBERG SPAREBANK - Risikorapportering 2023_ac14902fce05_VL_1","Det er høy grad av kompleksitet i IKT-systemene. Det er få personer som har oversikt og det er vanskelig å overskue følgene som en endring i ett system kan ha for andre systemer.","I 2021 ble det gjennomført migrering ut av Eika. Nåværende IT-løsninger er vesentlig enklere og mer oversiktlige."]
["ASKIM & SPYDEBERG SPAREBANK - Risikorapportering 2023_ac14902fce05_VL_1","Endringer i IKT-sikkerhetskontroller (Eks.: brannmurregler)  blir godkjent av IKT-sikkerhet før endringen iverksettes.","Ivaretas av change-prosess i SDC"]
["ASKIM & SPYDEBERG SPAREBANK - Risikorapportering 2023_ac14902fce05_VL_1","Mange nye regulatoriske krav gjør at vi stadig må endre systemene våre.","Det benyttes betydelige midler på å ivareta regulatoriske krav."]
["AURSKOG SPAREBANK FT årlig risikorapportering-2023 Aurskog Sparebank_74721bcdf346_VL_2","Vi har mangelfulle eller manglende rutiner for endringshåndtering eller etterlevelse av rutiner.","Eika har gode og levende prosesser for Change og Release basert på ITIL (rammeverk ) som hele tiden forbedres og tilpasses nye behov.\n"]
["AURSKOG SPAREBANK FT årlig risikorapportering-2023 Aurskog Sparebank_74721bcdf346_VL_2","Vi har gjennomført flere endringer der rutinene som gjelder for endringer ikke er blitt fulgt.","Noe omskrevet - mer direkte på banken:\nDet er avdekket utførte endringer som ikke er meldt Eikas endringsprosess. \nEika har andre prosesser, f.eks. saks- og feilhåndteringsprosessen, som vil kunne fange opp umeldte endringer. \nEika har også egne rutiner for oppfølging av eventuelt umeldte endringer.\n"]
["AURSKOG SPAREBANK FT årlig risikorapportering-2023 Aurskog Sparebank_74721bcdf346_VL_2","Vi har mange endringer som fører til ikke planlagte hendelser.","Gjennom 2023 er det avdekket hendelser som skyldes endringer og i perioder har det blitt innført ekstraordinær endringsrestriksjon for utvalgte tjenester. \nDet er løpende dialog med leverandørene omkring dette. \nI sum er det ikke en stor andel av endringene som skaper alvorlige feilsituasjoner."]
["AURSKOG SPAREBANK FT årlig risikorapportering-2023 Aurskog Sparebank_74721bcdf346_VL_2","Vi har mange hasteendringer.","Det forekommer hasteendringer, og når disse blir registrert og  ivaretatt av våre prosesser anser vi ikke dette nødvendigvis som negativt, og at man også ser at vi har kapasitet til å raskt registrere endringer i form av feilrettelser eller liknende. Økt volum av hasteendringer de siste årene har også sammenheng med at vi har bedre oversikt enn tidligere. Ny kjernebankleverandør er f.eks bedre på å synliggjøre alle de endringer de utfører der Eika er berørt."]
["AURSKOG SPAREBANK FT årlig risikorapportering-2023 Aurskog Sparebank_74721bcdf346_VL_2","Test-systemene er \"produksjonslike\", dvs. at testdata (anonymiserte), applikasjoner, programvare, styresystemer og maskinvare er de samme i test som i produksjon.","Kundetestmiljøene er etablert mot TE med anonymiserte produksjonsdata herunder samme oppsett som i produksjon\n\n"]
["AURSKOG SPAREBANK FT årlig risikorapportering-2023 Aurskog Sparebank_74721bcdf346_VL_2","Vi gjør endringer i infrastrukturen (\"ikke-funksjonelle\" endringer) når det er lite kundeaktivitet, og kan reversere endringene og rulle tilbake på kort tid om nødvendig.","Eika har en endringskontroll som sikrer at infrastrukturendringer internt hos Eika og på tvers av leverandører er godt planlagt.  Endringene vurderes opp mot kunde- og rådgiveraktivitet i bankene og gjennomføres med plan for tilbakerulling så lenge dette er mulig."]
["AURSKOG SPAREBANK FT årlig risikorapportering-2023 Aurskog Sparebank_74721bcdf346_VL_2","Før produksjonssetting utføres det sikkerhetstesting. Testingen gjøres av personer som ikke har vært involvert i utviklingen av tjenesten som testes.","Sikkerhetesting utføres av nøytral 3. part i forkant av større produksjonssettinger\n\nAlle utviklignsteam har økt fokus på roller (Security-champion) som skal overvåke og følge med på sikkerhetstrusle. Struktur for kontiuerlig sikring av koden.\n"]
["AURSKOG SPAREBANK FT årlig risikorapportering-2023 Aurskog Sparebank_74721bcdf346_VL_2","Før produksjonssetting gjennomføres det uavhengig gjennomgang av koden.","Uavhengige team gjør gjennomgang av kode, og alle releaser skal godkjennes av en releasansvarlig og testere."]
["AURSKOG SPAREBANK FT årlig risikorapportering-2023 Aurskog Sparebank_74721bcdf346_VL_2","Prinsippet om arbeidsdeling opprettholdes under hele endringsprosessen, dvs. at forskjellige personer er ansvarlig for utvikling, test, godkjenning og produksjonssetting. ","Samme prinsipp som over."]
["AURSKOG SPAREBANK FT årlig risikorapportering-2023 Aurskog Sparebank_74721bcdf346_VL_2","Det er høy grad av kompleksitet i IKT-systemene. Det er få personer som har oversikt og det er vanskelig å overskue følgene som en endring i ett system kan ha for andre systemer.","Dette er en generell sannhet i alle større IT-systemer, og Eika har systemer og prosedyrer for å håndtere dette.\n\nKompleksiteten er redusert etter fullført overgang til TE."]
["AURSKOG SPAREBANK FT årlig risikorapportering-2023 Aurskog Sparebank_74721bcdf346_VL_2","Endringer i IKT-sikkerhetskontroller (Eks.: brannmurregler)  blir godkjent av IKT-sikkerhet før endringen iverksettes.","Mot internett har Eika brannmurer som er driftet og overvåket av mnemonic. Endringer i disse må bestilles og vil vurderes før de implementeres. Det er etablert et rollebasert styringssystem der vesentlige endringer må godkjennes av de som er autorisert for dette i Eika-systemet. For interne brannmurendringer har vi et opplegg der kun nøkkelpersoner har tilgang til å gjøre endringer. \nDisse vil da vurdere endringene og sørge for å få vesentlige endringer godkjent hos de som har myndighet til dette i Eika."]
["AURSKOG SPAREBANK FT årlig risikorapportering-2023 Aurskog Sparebank_74721bcdf346_VL_2","Mange nye regulatoriske krav gjør at vi stadig må endre systemene våre.","Det er et høyt regulatorisk trykk i vår bransje og dette påvirker selvsagt systemene våre. \nNy Finansavtalelov fra 1.1.23 har medført endringsbehov på en god del løsninger."]
["Berg Sparebank risikorapportering-2023- Finanstilsynet 29.01.2024_f4bedbc11b07_VL_1","Vi har mangelfulle eller manglende rutiner for endringshåndtering eller etterlevelse av rutiner.","Eika har gode og levende prosesser for Change og Release basert på ITIL (rammeverk ) som hele tiden forbedres og tilpasses nye behov."]
["Berg Sparebank risikorapportering-2023- Finanstilsynet 29.01.2024_f4bedbc11b07_VL_1","Vi har gjennomført flere endringer der rutinene som gjelder for endringer ikke er blitt fulgt.","Det er avdekket utførte endringer som ikke er meldt Eikas endringsprosess. \nEika har andre prosesser, f.eks. saks- og feilhåndteringsprosessen, som vil kunne fange opp umeldte endringer. \nEika har også egne rutiner for oppfølging av eventuelt umeldte endringer.             Endringshåndtering i bankregi er lite relevant."]
["Berg Sparebank risikorapportering-2023- Finanstilsynet 29.01.2024_f4bedbc11b07_VL_1","Vi har mange endringer som fører til ikke planlagte hendelser.","Gjennom 2023 er det avdekket hendelser som skyldes endringer og i perioder har det blitt innført ekstraordinær endringsrestriksjon for utvalgte tjenester. \nDet er løpende dialog med leverandørene omkring dette. \nI sum er det ikke en stor andel av endringene som skaper alvorlige feilsituasjoner.  Endringshåndtering i bankregi er lite relevant."]
["Berg Sparebank risikorapportering-2023- Finanstilsynet 29.01.2024_f4bedbc11b07_VL_1","Vi har mange hasteendringer.","Det forekommer hasteendringer, og når disse blir registrert og  ivaretatt av våre prosesser anser vi ikke dette nødvendigvis som negativt, og at man også ser at vi har kapasitet til å raskt registrere endringer i form av feilrettelser eller liknende. Økt volum av hasteendringer de siste årene har også sammenheng med at vi har bedre oversikt enn tidligere. Ny kjernebankleverandør (TietoEvry) er f.eks bedre på å synliggjøre alle de endringer de utfører der Eika er berørt."]
["Berg Sparebank risikorapportering-2023- Finanstilsynet 29.01.2024_f4bedbc11b07_VL_1","Test-systemene er \"produksjonslike\", dvs. at testdata (anonymiserte), applikasjoner, programvare, styresystemer og maskinvare er de samme i test som i produksjon.","Kundetestmiljøene er etablert mot TietoEvry med anonymiserte produksjonsdata herunder samme oppsett som i produksjon."]
["Berg Sparebank risikorapportering-2023- Finanstilsynet 29.01.2024_f4bedbc11b07_VL_1","Vi gjør endringer i infrastrukturen (\"ikke-funksjonelle\" endringer) når det er lite kundeaktivitet, og kan reversere endringene og rulle tilbake på kort tid om nødvendig.","Eika har en endringskontroll som sikrer at infrastrukturendringer internt hos Eika og på tvers av leverandører er godt planlagt.  Endringene vurderes opp mot kunde- og rådgiveraktivitet i bankene og gjennomføres med plan for tilbakerulling så lenge dette er mulig."]
["Berg Sparebank risikorapportering-2023- Finanstilsynet 29.01.2024_f4bedbc11b07_VL_1","Før produksjonssetting utføres det sikkerhetstesting. Testingen gjøres av personer som ikke har vært involvert i utviklingen av tjenesten som testes.","Sikkerhetesting utføres av nøytral 3. part i forkant av større produksjonssettinger.\n\nAlle utviklignsteam har økt fokus på roller (Security-champion) som skal overvåke og følge med på sikkerhetstrusle. Struktur for kontiuerlig sikring av koden."]
["Berg Sparebank risikorapportering-2023- Finanstilsynet 29.01.2024_f4bedbc11b07_VL_1","Før produksjonssetting gjennomføres det uavhengig gjennomgang av koden.","Uavhengige team gjør gjennomgang av kode. Alle releaser skal godkjennes av en releasansvarlig og testere."]
["Berg Sparebank risikorapportering-2023- Finanstilsynet 29.01.2024_f4bedbc11b07_VL_1","Prinsippet om arbeidsdeling opprettholdes under hele endringsprosessen, dvs. at forskjellige personer er ansvarlig for utvikling, test, godkjenning og produksjonssetting. ","Samme prinsipp som over."]
["Berg Sparebank risikorapportering-2023- Finanstilsynet 29.01.2024_f4bedbc11b07_VL_1","Det er høy grad av kompleksitet i IKT-systemene. Det er få personer som har oversikt og det er vanskelig å overskue følgene som en endring i ett system kan ha for andre systemer.","Dette er en \"generell sannhet\" i alle større IT-systemer, og Eika har systemer og prosedyrer for å håndtere dette.\n\nKompleksiteten er redusert etter at samtlige banker er konvertert over fra SDC til TietoEvry."]
["Berg Sparebank risikorapportering-2023- Finanstilsynet 29.01.2024_f4bedbc11b07_VL_1","Endringer i IKT-sikkerhetskontroller (Eks.: brannmurregler)  blir godkjent av IKT-sikkerhet før endringen iverksettes.","Mot internett har Eika brannmurer som er driftet og overvåket av mnemonic. Endringer i disse må bestilles og vil vurderes før de implementeres. Det er etablert et rollebasert styringssystem der vesentlige endringer må godkjennes av de som er autorisert for dette i Eika-systemet. For interne brannmurendringer har vi et opplegg der kun nøkkelpersoner har tilgang til å gjøre endringer. \nDisse vil da vurdere endringene og sørge for å få vesentlige endringer godkjent hos de som har myndighet til dette i Eika."]
["Berg Sparebank risikorapportering-2023- Finanstilsynet 29.01.2024_f4bedbc11b07_VL_1","Mange nye regulatoriske krav gjør at vi stadig må endre systemene våre.","Det er et høyt regulatorisk trykk i vår bransje og dette påvirker selvsagt systemene våre. \nNy Finansavtalelov fra 01.01.23 har medført endringsbehov på en god del løsninger."]
["Bergen capital management - Risikorapportering IKT 2023","Vi har mange endringer som fører til ikke planlagte hendelser."," "]
["Bergen capital management - Risikorapportering IKT 2023","Test-systemene er \"produksjonslike\", dvs. at testdata (anonymiserte), applikasjoner, programvare, styresystemer og maskinvare er de samme i test som i produksjon.","Vi er ikke betalingstjenestetilbyder"]
["Bergen capital management - Risikorapportering IKT 2023","Vi gjør endringer i infrastrukturen (\"ikke-funksjonelle\" endringer) når det er lite kundeaktivitet, og kan reversere endringene og rulle tilbake på kort tid om nødvendig.","Vi er ikke betalingstjenestetilbyder"]
["Bergen capital management - Risikorapportering IKT 2023","Før produksjonssetting utføres det sikkerhetstesting. Testingen gjøres av personer som ikke har vært involvert i utviklingen av tjenesten som testes.","Vi er ikke betalingstjenestetilbyder og tester ikke "]
["Bergen capital management - Risikorapportering IKT 2023","Før produksjonssetting gjennomføres det uavhengig gjennomgang av koden.","Vi er ikke betalingstjenestetilbyder og tester ikke "]
["Bergen capital management - Risikorapportering IKT 2023","Det er høy grad av kompleksitet i IKT-systemene. Det er få personer som har oversikt og det er vanskelig å overskue følgene som en endring i ett system kan ha for andre systemer."," "]
["Bergen capital management - Risikorapportering IKT 2023","Endringer i IKT-sikkerhetskontroller (Eks.: brannmurregler)  blir godkjent av IKT-sikkerhet før endringen iverksettes.","Tiltak gjennomført av vår leverandør"]
["Bergen capital management - Risikorapportering IKT 2023","Mange nye regulatoriske krav gjør at vi stadig må endre systemene våre.","Vi er ikke betalingstjenestetilbyder"]
["BERGEN KOMMUNALE PENSJONSKASSE risikorapportering-2023 BKP_ea182122f0f8_VL_2","Det er høy grad av kompleksitet i IKT-systemene. Det er få personer som har oversikt og det er vanskelig å overskue følgene som en endring i ett system kan ha for andre systemer.","Vi har inngått avtale med Technical account manager som sikrer intern IKT-kompetanse (i tillegg til IKT-ansvarlig)"]
["BIEN SPAREBANK ASA FT årlig risikorapportering 2023_5e6f842c7bf4_VL_1","Vi har mangelfulle eller manglende rutiner for endringshåndtering eller etterlevelse av rutiner.","Eika har gode og levende prosesser for Change og Release basert på ITIL (rammeverk ) som hele tiden forbedres og tilpasses nye behov.\n\nBanken har fagansvarlinge som har ansvar for implementer i bank, de utarbeider rutiner og gjennomfører intern opplæring, endringer og etterlevelse av rutiner avsjekkes i internkontroll.\n"]
["BIEN SPAREBANK ASA FT årlig risikorapportering 2023_5e6f842c7bf4_VL_1","Vi har gjennomført flere endringer der rutinene som gjelder for endringer ikke er blitt fulgt.","Banken har avdekket at det er besluttet endringer som ikke er blitt fulgt. Dette er oppdaget gjennom internkontroll og det er iverksatt tiltak for å sikre etterlevelse av nye rutiner.\n\nDet er avdekket utførte endringer som ikke er meldt Eikas endringsprosess. \nEika har andre prosesser, f.eks. saks- og feilhåndteringsprosessen, som vil kunne fange opp umeldte endringer. \nEika har også egne rutiner for oppfølging av eventuelt umeldte endringer.\n"]
["BIEN SPAREBANK ASA FT årlig risikorapportering 2023_5e6f842c7bf4_VL_1","Vi har mange endringer som fører til ikke planlagte hendelser.","Gjennom 2023 er det avdekket hendelser som skyldes endringer og i perioder har det blitt innført ekstraordinær endringsrestriksjon for utvalgte tjenester. \nDet er løpende dialog med leverandørene omkring dette. \nI sum er det ikke en stor andel av endringene som skaper alvorlige feilsituasjoner."]
["BIEN SPAREBANK ASA FT årlig risikorapportering 2023_5e6f842c7bf4_VL_1","Vi har mange hasteendringer.","Det forekommer hasteendringer, og når disse blir registrert og  ivaretatt av våre prosesser anser banken og Eika ikke dette nødvendigvis som negativt, og at man også ser at man har kapasitet til å raskt registrere endringer i form av feilrettelser eller liknende. Økt volum av hasteendringer de siste årene har også sammenheng med at Eika har bedre oversikt enn tidligere. Ny kjernebankleverandør er f.eks bedre på å synliggjøre alle de endringer de utfører der Eika er berørt."]
["BIEN SPAREBANK ASA FT årlig risikorapportering 2023_5e6f842c7bf4_VL_1","Test-systemene er \"produksjonslike\", dvs. at testdata (anonymiserte), applikasjoner, programvare, styresystemer og maskinvare er de samme i test som i produksjon.","Kundetestmiljøene er etablert mot TietoEVry med anonymiserte produksjonsdata herunder samme oppsett som i produksjon\n\n"]
["BIEN SPAREBANK ASA FT årlig risikorapportering 2023_5e6f842c7bf4_VL_1","Vi gjør endringer i infrastrukturen (\"ikke-funksjonelle\" endringer) når det er lite kundeaktivitet, og kan reversere endringene og rulle tilbake på kort tid om nødvendig.","Eika har en endringskontroll som sikrer at infrastrukturendringer internt hos Eika og på tvers av leverandører er godt planlagt.  Endringene vurderes opp mot kunde- og rådgiveraktivitet i bankene og gjennomføres med plan for tilbakerulling så lenge dette er mulig."]
["BIEN SPAREBANK ASA FT årlig risikorapportering 2023_5e6f842c7bf4_VL_1","Før produksjonssetting utføres det sikkerhetstesting. Testingen gjøres av personer som ikke har vært involvert i utviklingen av tjenesten som testes.","Sikkerhetesting utføres av nøytral 3. part i forkant av større produksjonssettinger\n\nAlle utviklignsteam har økt fokus på roller (Security-champion) som skal overvåke og følge med på sikkerhetstrusle. Struktur for kontiuerlig sikring av koden.\n"]
["BIEN SPAREBANK ASA FT årlig risikorapportering 2023_5e6f842c7bf4_VL_1","Før produksjonssetting gjennomføres det uavhengig gjennomgang av koden.","Uavhengige team gjør gjennomgang av kode, og alle releaser skal godkjennes av en releasansvarlig og testere."]
["BIEN SPAREBANK ASA FT årlig risikorapportering 2023_5e6f842c7bf4_VL_1","Prinsippet om arbeidsdeling opprettholdes under hele endringsprosessen, dvs. at forskjellige personer er ansvarlig for utvikling, test, godkjenning og produksjonssetting. ","Samme prinsipp som over."]
["BIEN SPAREBANK ASA FT årlig risikorapportering 2023_5e6f842c7bf4_VL_1","Det er høy grad av kompleksitet i IKT-systemene. Det er få personer som har oversikt og det er vanskelig å overskue følgene som en endring i ett system kan ha for andre systemer.","Dette er en generell sannhet i alle større IT-systemer, og Eika har systemer og prosedyrer for å håndtere dette.\n\nKompleksiteten er redusert etter fullført overgang til TietoEvry."]
["BIEN SPAREBANK ASA FT årlig risikorapportering 2023_5e6f842c7bf4_VL_1","Endringer i IKT-sikkerhetskontroller (Eks.: brannmurregler)  blir godkjent av IKT-sikkerhet før endringen iverksettes.","Mot internett har Eika brannmurer som er driftet og overvåket av mnemonic. Endringer i disse må bestilles og vil vurderes før de implementeres. Det er etablert et rollebasert styringssystem der vesentlige endringer må godkjennes av de som er autorisert for dette i Eika-systemet. For interne brannmurendringer har vi et opplegg der kun nøkkelpersoner har tilgang til å gjøre endringer. \nDisse vil da vurdere endringene og sørge for å få vesentlige endringer godkjent hos de som har myndighet til dette i Eika."]
["BIEN SPAREBANK ASA FT årlig risikorapportering 2023_5e6f842c7bf4_VL_1","Mange nye regulatoriske krav gjør at vi stadig må endre systemene våre.","Det er et høyt regulatorisk trykk i vår bransje og dette påvirker selvsagt systemene våre. \nNy Finansavtalelov fra 1.1.23 har medført endringsbehov på en god del løsninger."]
["Birkenes Sparebank Risikorapportering 2023 til FT_877c81387262_VL_1","Vi har mangelfulle eller manglende rutiner for endringshåndtering eller etterlevelse av rutiner.","Eika har gode og levende prosesser for Change og Release basert på ITIL (rammeverk ) som hele tiden forbedres og tilpasses nye behov.\n"]
["Birkenes Sparebank Risikorapportering 2023 til FT_877c81387262_VL_1","Vi har gjennomført flere endringer der rutinene som gjelder for endringer ikke er blitt fulgt.","Det er avdekket utførte endringer som ikke er meldt Eikas endringsprosess. \nEika har andre prosesser, f.eks. saks- og feilhåndteringsprosessen, som vil kunne fange opp umeldte endringer. \nEika har også egne rutiner for oppfølging av eventuelt umeldte endringer.\n"]
["Birkenes Sparebank Risikorapportering 2023 til FT_877c81387262_VL_1","Vi har mange endringer som fører til ikke planlagte hendelser.","Gjennom 2023 er det avdekket hendelser som skyldes endringer og i perioder har det blitt innført ekstraordinær endringsrestriksjon for utvalgte tjenester. \nDet er løpende dialog med leverandørene omkring dette. I sum er det ikke en stor andel av endringene som skaper alvorlige feilsituasjoner."]
["Birkenes Sparebank Risikorapportering 2023 til FT_877c81387262_VL_1","Vi har mange hasteendringer.","Det forekommer hasteendringer, og når disse blir registrert og  ivaretatt av våre prosesser anser vi ikke dette nødvendigvis som negativt, og at man også ser at vi har kapasitet til å raskt registrere endringer i form av feilrettelser eller liknende. Økt volum av hasteendringer de siste årene har også sammenheng med at vi har bedre oversikt enn tidligere. Ny kjernebankleverandør er f.eks bedre på å synliggjøre alle de endringer de utfører der Eika er berørt."]
["Birkenes Sparebank Risikorapportering 2023 til FT_877c81387262_VL_1","Test-systemene er \"produksjonslike\", dvs. at testdata (anonymiserte), applikasjoner, programvare, styresystemer og maskinvare er de samme i test som i produksjon.","Kundetestmiljøene er etablert mot TE med anonymiserte produksjonsdata herunder samme oppsett som i produksjon\n\n"]
["Birkenes Sparebank Risikorapportering 2023 til FT_877c81387262_VL_1","Vi gjør endringer i infrastrukturen (\"ikke-funksjonelle\" endringer) når det er lite kundeaktivitet, og kan reversere endringene og rulle tilbake på kort tid om nødvendig.","Eika har en endringskontroll som sikrer at infrastrukturendringer internt hos Eika og på tvers av leverandører er godt planlagt.  Endringene vurderes opp mot kunde- og rådgiveraktivitet i bankene og gjennomføres med plan for tilbakerulling så lenge dette er mulig."]
["Birkenes Sparebank Risikorapportering 2023 til FT_877c81387262_VL_1","Før produksjonssetting utføres det sikkerhetstesting. Testingen gjøres av personer som ikke har vært involvert i utviklingen av tjenesten som testes.","Sikkerhetesting utføres av nøytral 3. part i forkant av større produksjonssettinger\n\nAlle utviklignsteam har økt fokus på roller (Security-champion) som skal overvåke og følge med på sikkerhetstrusler. Struktur for kontiuerlig sikring av koden.\n"]
["Birkenes Sparebank Risikorapportering 2023 til FT_877c81387262_VL_1","Før produksjonssetting gjennomføres det uavhengig gjennomgang av koden.","Uavhengige team gjør gjennomgang av kode, og alle releaser skal godkjennes av en releasansvarlig og testere."]
["Birkenes Sparebank Risikorapportering 2023 til FT_877c81387262_VL_1","Prinsippet om arbeidsdeling opprettholdes under hele endringsprosessen, dvs. at forskjellige personer er ansvarlig for utvikling, test, godkjenning og produksjonssetting. ","Samme prinsipp som over."]
["Birkenes Sparebank Risikorapportering 2023 til FT_877c81387262_VL_1","Det er høy grad av kompleksitet i IKT-systemene. Det er få personer som har oversikt og det er vanskelig å overskue følgene som en endring i ett system kan ha for andre systemer.","Dette er en generell sannhet i alle større IT-systemer, og Eika har systemer og prosedyrer for å håndtere dette.\n\nKompleksiteten er redusert etter fullført overgang til TE."]
["Birkenes Sparebank Risikorapportering 2023 til FT_877c81387262_VL_1","Endringer i IKT-sikkerhetskontroller (Eks.: brannmurregler)  blir godkjent av IKT-sikkerhet før endringen iverksettes.","Mot internett har Eika brannmurer som er driftet og overvåket av mnemonic. Endringer i disse må bestilles og vil vurderes før de implementeres. Det er etablert et rollebasert styringssystem der vesentlige endringer må godkjennes av de som er autorisert for dette i Eika-systemet. For interne brannmurendringer har vi et opplegg der kun nøkkelpersoner har tilgang til å gjøre endringer. \nDisse vil da vurdere endringene og sørge for å få vesentlige endringer godkjent hos de som har myndighet til dette i Eika."]
["Birkenes Sparebank Risikorapportering 2023 til FT_877c81387262_VL_1","Mange nye regulatoriske krav gjør at vi stadig må endre systemene våre.","Det er et høyt regulatorisk trykk i vår bransje og dette påvirker selvsagt systemene våre. \nNy Finansavtalelov fra 1.1.23 har medført endringsbehov på en god del løsninger."]
["Bjung Sparebank - Risikorapportering IKT 2023","Vi har mange endringer som fører til ikke planlagte hendelser.","Gjennom 2023 er det avdekket hendelser som skyldes endringer og i perioder har det blitt innført ekstraordinær endringsrestriksjon for utvalgte tjenester. \nDet er løpende dialog med leverandørene omkring dette. \nI sum er det ikke en stor andel av endringene som skaper alvorlige feilsituasjoner."]
["Bjung Sparebank - Risikorapportering IKT 2023","Vi har mange hasteendringer.","Det forekommer hasteendringer, og når disse blir registrert og  ivaretatt av våre prosesser anser vi ikke dette nødvendigvis som negativt, og at man også ser at vi har kapasitet til å raskt registrere endringer i form av feilrettelser eller liknende. Økt volum av hasteendringer de siste årene har også sammenheng med at vi har bedre oversikt enn tidligere. Ny kjernebankleverandør er f.eks bedre på å synliggjøre alle de endringer de utfører der Eika er berørt."]
["Bjung Sparebank - Risikorapportering IKT 2023","Test-systemene er \"produksjonslike\", dvs. at testdata (anonymiserte), applikasjoner, programvare, styresystemer og maskinvare er de samme i test som i produksjon.","Kundetestmiljøene er etablert mot TietoEvry med anonymiserte produksjonsdata herunder samme oppsett som i produksjon"]
["Bjung Sparebank - Risikorapportering IKT 2023","Det er høy grad av kompleksitet i IKT-systemene. Det er få personer som har oversikt og det er vanskelig å overskue følgene som en endring i ett system kan ha for andre systemer.","Dette er en generell sannhet i alle større IT-systemer, og Eika har systemer og prosedyrer for å håndtere dette.\n\nKompleksiteten er redusert etter fullført overgang til TietoEvry."]
["Bjung Sparebank - Risikorapportering IKT 2023","Mange nye regulatoriske krav gjør at vi stadig må endre systemene våre.","Det er et høyt regulatorisk trykk i vår bransje og dette påvirker selvsagt systemene våre. \nNy Finansavtalelov fra 1.1.23 har medført endringsbehov på en god del løsninger."]
["BOLIGBANKEN ASA - Risikorapportering IKT 2023_4592c48f906c_VL_2","Det er høy grad av kompleksitet i IKT-systemene. Det er få personer som har oversikt og det er vanskelig å overskue følgene som en endring i ett system kan ha for andre systemer.","Økt kompetanse innenfor de ulike område både hos den enkelte men også intern kompetansedeling for å redusere nøkkelpersonrisiko. Benytter ekstern kompetanse ved svært komplekse endringer. I tillegg har man økt bemanningen innenfor IKT."]
["Buypass Payment Risikorapportering 2023_42a450970c98_VL_1","Det er høy grad av kompleksitet i IKT-systemene. Det er få personer som har oversikt og det er vanskelig å overskue følgene som en endring i ett system kan ha for andre systemer.","Pågående aktivitet: Det er minkende risiko i perioden da Buypass legger om systemene til micro services."]
["CARNEGIE AS risikorapportering-2023_271a2475d066_VL_1","Før produksjonssetting utføres det sikkerhetstesting. Testingen gjøres av personer som ikke har vært involvert i utviklingen av tjenesten som testes.","Sikkerhetstesting har blitt gjennomført av ekstern part av Carnegie sitt AML/KYC system Construo."]
["CENZIA AS risikorapportering-2023_e702eafc8b5c_VL_1","Vi har gjennomført flere endringer der rutinene som gjelder for endringer ikke er blitt fulgt.","Årlig gjennomgang av Instrukssamling."]
["CLARKSONS PROJECT FINANCE AS Risk-reporting-2023_siste_LCa_9a952b1bf1ea_VL_1","We suffer from inadequate or missing change management routines.","We have a fully documented and automated workflow system that handles all changes to systems with approvals before they can go ahead that mitigates the risk "]
["CLARKSONS PROJECT FINANCE AS Risk-reporting-2023_siste_LCa_9a952b1bf1ea_VL_1","We experience changes that do not adhere to our change routines. ","Due to the change control we have implemented this is decreased risk as every change is vetted."]
["CLARKSONS PROJECT FINANCE AS Risk-reporting-2023_siste_LCa_9a952b1bf1ea_VL_1","Changes resulting in unplanned events happen quite often.","Change Management policy that is operated reduces the risk of this."]
["CLARKSONS PROJECT FINANCE AS Risk-reporting-2023_siste_LCa_9a952b1bf1ea_VL_1","We quite often have to do emergency changes .","Emergency changes within the business are more related to major incidents and a change is needed to fix."]
["CLARKSONS PROJECT FINANCE AS Risk-reporting-2023_siste_LCa_9a952b1bf1ea_VL_1","Test systems are production-like, i.e. testdata (anonymized), applications, software, operating systems and hardware are similar in both environments.","For critical systems we have test systems that are production-like. Testing are performed in the systems before implementation of changes etc. "]
["CLARKSONS PROJECT FINANCE AS Risk-reporting-2023_siste_LCa_9a952b1bf1ea_VL_1","We do infrastructure maintenance (aka \"non-functional changes\") during off-peak hours. We are able to roll back if need be.","We have planned maintenance weekends. And off outside of core business hours. "]
["CLARKSONS PROJECT FINANCE AS Risk-reporting-2023_siste_LCa_9a952b1bf1ea_VL_1","We do elaborate security testing prior to launch. Testing is being performed by persons not involved in the development of the application / service.","For critical systems and systems containing large amounts of client data, security testing is perfomed prior to launch. "]
["CLARKSONS PROJECT FINANCE AS Risk-reporting-2023_siste_LCa_9a952b1bf1ea_VL_1","Four eyes principle is upheld during the entire change process, i.e. different persons are responsible for development, test, acceptance and implementation.","We include peer approval> lead approval and CAB approval."]
["CLARKSONS PROJECT FINANCE AS Risk-reporting-2023_siste_LCa_9a952b1bf1ea_VL_1","Our portfolio of ICT-systems is complex and highly integrated. Few people have a complete picture. It is sometimes difficult to assess the repercussions that a change in one system may have on other systems.","Group architeture manages overall structure"]
["CLARKSONS PROJECT FINANCE AS Risk-reporting-2023_siste_LCa_9a952b1bf1ea_VL_1","Changes in ICT-security controls (e.g. firewall configuration) are subject to management approval before being implemented.","This follows our change management policy. We also have a Request process that needs approval beforehand for changes to firewalls."]
["CLARKSONS SECURITIES AS Risikorapportering Clarksons Securities AS - 2023_31f6b14f895d_VL_1","We suffer from inadequate or missing change management routines.","We have a fully documented and automated workflow system that handles all changes to systems with approvals before they can go ahead that mitigates the risk "]
["CLARKSONS SECURITIES AS Risikorapportering Clarksons Securities AS - 2023_31f6b14f895d_VL_1","We experience changes that do not adhere to our change routines. ","Due to the change control we have implemented this is decreased risk as every change is vetted."]
["CLARKSONS SECURITIES AS Risikorapportering Clarksons Securities AS - 2023_31f6b14f895d_VL_1","Changes resulting in unplanned events happen quite often.","Change Management policy that is operated reduces the risk of this."]
["CLARKSONS SECURITIES AS Risikorapportering Clarksons Securities AS - 2023_31f6b14f895d_VL_1","We quite often have to do emergency changes .","Emergency changes within the business are more related to major incidents and a change is needed to fix."]
["CLARKSONS SECURITIES AS Risikorapportering Clarksons Securities AS - 2023_31f6b14f895d_VL_1","Test systems are production-like, i.e. testdata (anonymized), applications, software, operating systems and hardware are similar in both environments.","For critical systems we have test systems that are production-like. Testing are performed in the systems before implementation of changes etc. "]
["CLARKSONS SECURITIES AS Risikorapportering Clarksons Securities AS - 2023_31f6b14f895d_VL_1","We do infrastructure maintenance (aka \"non-functional changes\") during off-peak hours. We are able to roll back if need be.","We have planned maintenance weekends. And off outside of core business hours. "]
["CLARKSONS SECURITIES AS Risikorapportering Clarksons Securities AS - 2023_31f6b14f895d_VL_1","We do elaborate security testing prior to launch. Testing is being performed by persons not involved in the development of the application / service.","For critical systems and systems containing large amounts of client data, security testing is perfomed prior to launch. "]
["CLARKSONS SECURITIES AS Risikorapportering Clarksons Securities AS - 2023_31f6b14f895d_VL_1","Prior to launch, code review is being performed by personnel not involved in the development of the code.","Yes."]
["CLARKSONS SECURITIES AS Risikorapportering Clarksons Securities AS - 2023_31f6b14f895d_VL_1","Four eyes principle is upheld during the entire change process, i.e. different persons are responsible for development, test, acceptance and implementation.","We include peer approval> lead approval and CAB approval."]
["CLARKSONS SECURITIES AS Risikorapportering Clarksons Securities AS - 2023_31f6b14f895d_VL_1","Our portfolio of ICT-systems is complex and highly integrated. Few people have a complete picture. It is sometimes difficult to assess the repercussions that a change in one system may have on other systems.","Group architeture manages overall structure"]
["CLARKSONS SECURITIES AS Risikorapportering Clarksons Securities AS - 2023_31f6b14f895d_VL_1","Changes in ICT-security controls (e.g. firewall configuration) are subject to management approval before being implemented.","This follows our change management policy. We also have a Request process that needs approval beforehand for changes to firewalls."]
["Credeva securities - Risikorapportering IKT 2023","Det er høy grad av kompleksitet i IKT-systemene. Det er få personer som har oversikt og det er vanskelig å overskue følgene som en endring i ett system kan ha for andre systemer.","Ikke komplekse sytemer"]
["Credeva securities - Risikorapportering IKT 2023","Endringer i IKT-sikkerhetskontroller (Eks.: brannmurregler)  blir godkjent av IKT-sikkerhet før endringen iverksettes.","Systemer levert av rennomerte leverandører. Vi er ikke med på å utvikle disse. Standardsystemer. "]
["Credicare - Risikorapportering IKT 2023","Test systems are production-like, i.e. testdata (anonymized), applications, software, operating systems and hardware are similar in both environments.","Regarding integrations towards 3rd party, there could be some differences, but they are known and not subject to change without dialogue with 3rd party. Systems are mapped and described to make sure testing in test-environment are valid. Besides that test and prod should be as similar as practially possible. "]
["Credicare - Risikorapportering IKT 2023","Our portfolio of ICT-systems is complex and highly integrated. Few people have a complete picture. It is sometimes difficult to assess the repercussions that a change in one system may have on other systems.","Been updating knowledge base for involved personell and training."]
["CULTURA SPAREBANK risikorapportering-2023_8cbcc4cb14ed_VL_2","Vi har mange endringer som fører til ikke planlagte hendelser.","Banken har ikke egen IT-utvikling"]
["CULTURA SPAREBANK risikorapportering-2023_8cbcc4cb14ed_VL_2","Vi har mange hasteendringer.","Banken har ikke egen IT-utvikling. Det forekommer en sjelden gang at leverandør installerer etn \"hot-fix\" ."]
["CULTURA SPAREBANK risikorapportering-2023_8cbcc4cb14ed_VL_2","Før produksjonssetting utføres det sikkerhetstesting. Testingen gjøres av personer som ikke har vært involvert i utviklingen av tjenesten som testes.","Banken har ikke egen IT-utvikling. Banken tester en del av nyutviklede systemer (brukerakseptansetest). Sikkerhetsvurderinger inngår i change-prosessen i SDC."]
["CULTURA SPAREBANK risikorapportering-2023_8cbcc4cb14ed_VL_2","Før produksjonssetting gjennomføres det uavhengig gjennomgang av koden.","Banken har ikke egen IT-utvikling."]
["CULTURA SPAREBANK risikorapportering-2023_8cbcc4cb14ed_VL_2","Prinsippet om arbeidsdeling opprettholdes under hele endringsprosessen, dvs. at forskjellige personer er ansvarlig for utvikling, test, godkjenning og produksjonssetting. ","Banken har ikke egen IT-utvikling. Banken tester en del av nyutviklede systemer (brukerakseptansetest). "]
["CULTURA SPAREBANK risikorapportering-2023_8cbcc4cb14ed_VL_2","Endringer i IKT-sikkerhetskontroller (Eks.: brannmurregler)  blir godkjent av IKT-sikkerhet før endringen iverksettes.","Ivaretas av change-prosess i SDC"]
["CULTURA SPAREBANK risikorapportering-2023_8cbcc4cb14ed_VL_2","Mange nye regulatoriske krav gjør at vi stadig må endre systemene våre.","En stor del av utviklingskapasitet hos leverandørene og investeringsbudsjettet til banken går med til å ivareta regulatoriske krav."]
["CYRUS CORPORATE FINANCE AS CCF risikorapportering-2023 V01_eaf6e577c28c_VL_1","Vi har gjennomført flere endringer der rutinene som gjelder for endringer ikke er blitt fulgt.","Første hele driftsår er 2024"]
["DANSKE BANK ROS risk reporting Danske Bank Norway 2023 vF_6a90748d2773_VL_1","We suffer from inadequate or missing change management routines.","Clearly defined change control policies are in place for implementing system changes in Production. Failure to comply with these policies by individuals or teams will categorize the change as Unauthorized. Any Unauthorized Changes will be reported to Senior Management, emphasizing the importance of adherence to the established procedures"]
["DANSKE BANK ROS risk reporting Danske Bank Norway 2023 vF_6a90748d2773_VL_1","Test systems are production-like, i.e. testdata (anonymized), applications, software, operating systems and hardware are similar in both environments.","We have well defined ITSM policies, if any mismatch observed in the environments causing distruption will be identified through RCA process and appropriate action with be defined."]
["DANSKE BANK ROS risk reporting Danske Bank Norway 2023 vF_6a90748d2773_VL_1","We do elaborate security testing prior to launch. Testing is being performed by persons not involved in the development of the application / service.","Security team is participating in Enterprise Change Advisory Board (CAB). In Enterprise CAB Security team reviews and approves (together with other areas) high risk changes, including results of completed testing and if required, can request additional testing to be completed."]
["DINTERO AS risikorapportering-2023_6325397f27e4_VL_1","Vi har mangelfulle eller manglende rutiner for endringshåndtering eller etterlevelse av rutiner.","Reviderte rutiner og retningslinjer for endringer. "]
["DNB ASSET MANAGEMENT AS FT risikorapportering-2023 _270bfe10a9df_VL_1","Mange nye regulatoriske krav gjør at vi stadig må endre systemene våre.","Tydeliggjort roller, eks innenfor Data Managment.\nLaget tydelig eierskapskart (HUKI matrise). \nTydeliggjort krav til kompetanse og kapasitet.  \n"]
["DNB BANK ASA risikorapportering-2023 DNB BANK ASA_3c0857d95a20_VL_1","Vi har mangelfulle eller manglende rutiner for endringshåndtering eller etterlevelse av rutiner.","DNB har regelmessig opplæring i IT-organisasjonen og gjennomføring av Community-møter for å sikre etterlevelse av rutiner knyttet til endringshåndtering. I tillegg til opplæring gjennomføres det kontroller knyttet til etterlevelse av etablert prosess for endringer av førstelinje."]
["DNB BANK ASA risikorapportering-2023 DNB BANK ASA_3c0857d95a20_VL_1","Vi har gjennomført flere endringer der rutinene som gjelder for endringer ikke er blitt fulgt.","DNB har svært få til ingen endringer som utføres uten å følge endringsprosessen. Vi har kontroller, regelmessig opplæring i IT-organisasjonen og gjennomføring av Community-møter for å sikre etterlevelse av rutiner knyttet til endringshåndtering."]
["DNB BANK ASA risikorapportering-2023 DNB BANK ASA_3c0857d95a20_VL_1","Vi har mange endringer som fører til ikke planlagte hendelser.","DNB har prosesser og rutiner for å teste og kvalitetssikre planlagte endringer som skal gjøres i våre produksjonsmiljøer. Målinger og analyser viser at vi er innenfor konsernets risikoapetitt. Vi jobber kontinuerlig med å forbedringer og lære av de hendelsene som inntreffer."]
["DNB BANK ASA risikorapportering-2023 DNB BANK ASA_3c0857d95a20_VL_1","Vi har mange hasteendringer.","DNB benytter seg kun av hasteendringer ved rettelse i forbindelse med kritiske hendelser. "]
["DNB BANK ASA risikorapportering-2023 DNB BANK ASA_3c0857d95a20_VL_1","Test-systemene er \"produksjonslike\", dvs. at testdata (anonymiserte), applikasjoner, programvare, styresystemer og maskinvare er de samme i test som i produksjon.","Data i utvikling- og systemtestmiljø er fullt maskert og syntetisert, og det er ikke produksjonslike data i miljøet.\nSystemintegrasjonstest maskeres fullt, i tillegg til å suppleres med syntetiske testdata.\nDet er lagt til rette for tilgangsstyring av Akseptansetestmiljø, samt at det er lagt til rette for full bruk av syntetiske og maskerte data i miljøet.\nVi har tilgang til å bruke TENOR (skattedirektoratets syntetiske data), samt egenproduserte syntetiske data for test og utvikling, og det er mulig å bruke kun syntetiske og maskerte data i alle miljøer. "]
["DNB BANK ASA risikorapportering-2023 DNB BANK ASA_3c0857d95a20_VL_1","Vi gjør endringer i infrastrukturen (\"ikke-funksjonelle\" endringer) når det er lite kundeaktivitet, og kan reversere endringene og rulle tilbake på kort tid om nødvendig.","Endringer planlegges utført hovedsakelig i oppsatte vedlikeholdsvinduer og når kundeaktiviteten er lavest. Eventuell tilbakerulling er planlagt som en del av endringsvinduet, slik at man har god oversikt over totaltid og derav hvordan dette kan påvirker kundene."]
["DNB BANK ASA risikorapportering-2023 DNB BANK ASA_3c0857d95a20_VL_1","Før produksjonssetting utføres det sikkerhetstesting. Testingen gjøres av personer som ikke har vært involvert i utviklingen av tjenesten som testes.","DNB jobber kontinuerlig med å forbedre prosesser rundt applikasjonstesting inkludert sikkerhetstesting. I 2023 ble kravene til informasjonssikkerhetstesting revidert og det ble utviklet et eget kurs rettet mot Security Champions og utviklere (Security Testing Fundamentals)."]
["DNB BANK ASA risikorapportering-2023 DNB BANK ASA_3c0857d95a20_VL_1","Før produksjonssetting gjennomføres det uavhengig gjennomgang av koden.","Uavhengig gjennomgang av kode er en del av sikkerhetstestingen i DNB. Se forøvrig svar på punkt 33."]
["DNB BANK ASA risikorapportering-2023 DNB BANK ASA_3c0857d95a20_VL_1","Prinsippet om arbeidsdeling opprettholdes under hele endringsprosessen, dvs. at forskjellige personer er ansvarlig for utvikling, test, godkjenning og produksjonssetting. ","Endringsprosesser i DNB følger prinsippet om \"4-eyes-principle\". Slik sikres det at det ikke er samme person(er) som godkjenner og utfører endringen, samt ikke samme person(er) som implementerer og verifiserer endringen. \n"]
["DNB BANK ASA risikorapportering-2023 DNB BANK ASA_3c0857d95a20_VL_1","Det er høy grad av kompleksitet i IKT-systemene. Det er få personer som har oversikt og det er vanskelig å overskue følgene som en endring i ett system kan ha for andre systemer.","DNB dokumenterer arkitektur og relasjoner i Configuration Management Database. Dette bidrar til god oversikt over mulige følgekonsekvenser som endringer kan ha for andre systemer. Videre, og for å motvirke mulige følgekonsekvenser, har DNB daglig en gjennomgang av komplekse og høyriskoendringer i Change Advisory Board."]
["DNB BANK ASA risikorapportering-2023 DNB BANK ASA_3c0857d95a20_VL_1","Endringer i IKT-sikkerhetskontroller (Eks.: brannmurregler)  blir godkjent av IKT-sikkerhet før endringen iverksettes.","Enhet for soneforvaltning har ansvaret for å godkjenne alle forespørsler om brannmursendringer før disse godkjennes av fagområdene for implementering."]
["DNB BANK ASA risikorapportering-2023 DNB BANK ASA_3c0857d95a20_VL_1","Mange nye regulatoriske krav gjør at vi stadig må endre systemene våre.","DNB har en egen prosess for regelverksendringer (Regulatory Change Process). Denne er dokumentert i DNBs kvalitetssystem og bidrar til å sikre at nye reguleringer og forskrifter varsles tidlig slik at nødvendige endringer i IT-porteføljen kan gjøres planlagt og kontrollert."]
["DRANGEDAL SPAREBANK Risikorapportering 2023 Drangedal Sparebank (2)_28479343f9c0_VL_1","Vi har mangelfulle eller manglende rutiner for endringshåndtering eller etterlevelse av rutiner.","IKT-ansvarlig har utarbeidet rutine for endringskontroll. Denne er levert ledergruppa v/adm. banksjef for godkjenning."]
["DRANGEDAL SPAREBANK Risikorapportering 2023 Drangedal Sparebank (2)_28479343f9c0_VL_1","Vi har gjennomført flere endringer der rutinene som gjelder for endringer ikke er blitt fulgt.","Banken har rutiner for endringskontroll"]
["DRANGEDAL SPAREBANK Risikorapportering 2023 Drangedal Sparebank (2)_28479343f9c0_VL_1","Vi har mange endringer som fører til ikke planlagte hendelser.","Endringer medfører risiko selv om rutinene blir fulgt\nEndringer i teknisk infrastruktur, systemløsninger etc. skal testes ut i forkant i henhold til rutine for endringshåndtering."]
["DRANGEDAL SPAREBANK Risikorapportering 2023 Drangedal Sparebank (2)_28479343f9c0_VL_1","Vi har mange hasteendringer.","Banken har ikke egen IT-utvikling og omfanget på hot-fikser hos leverandørene er svært lavt."]
["DRANGEDAL SPAREBANK Risikorapportering 2023 Drangedal Sparebank (2)_28479343f9c0_VL_1","Test-systemene er \"produksjonslike\", dvs. at testdata (anonymiserte), applikasjoner, programvare, styresystemer og maskinvare er de samme i test som i produksjon.","Økt digitalisering har medført økt omfang på integrasjoner med andre aktører som igjen gjør det krevende å opprettholde gjennomgående testmiljøer "]
["DRANGEDAL SPAREBANK Risikorapportering 2023 Drangedal Sparebank (2)_28479343f9c0_VL_1","Vi gjør endringer i infrastrukturen (\"ikke-funksjonelle\" endringer) når det er lite kundeaktivitet, og kan reversere endringene og rulle tilbake på kort tid om nødvendig.","Dette gjennomføres ved behov i trafikkstille perioder og i «frysperioder». Endringer følger change-prosessen i SDC og varsles på forhånd til berørte aktører."]
["DRANGEDAL SPAREBANK Risikorapportering 2023 Drangedal Sparebank (2)_28479343f9c0_VL_1","Før produksjonssetting utføres det sikkerhetstesting. Testingen gjøres av personer som ikke har vært involvert i utviklingen av tjenesten som testes.","Banken har ikke egen IT-utvikling. Banken tester en del av nyutviklede systemer (brukerakseptansetest). Sikkerhetsvurderinger inngår i change-prosessen i SDC."]
["DRANGEDAL SPAREBANK Risikorapportering 2023 Drangedal Sparebank (2)_28479343f9c0_VL_1","Før produksjonssetting gjennomføres det uavhengig gjennomgang av koden.","Banken har ikke egen IT-utvikling"]
["DRANGEDAL SPAREBANK Risikorapportering 2023 Drangedal Sparebank (2)_28479343f9c0_VL_1","Prinsippet om arbeidsdeling opprettholdes under hele endringsprosessen, dvs. at forskjellige personer er ansvarlig for utvikling, test, godkjenning og produksjonssetting. ","Banken har ikke egen IT-utvikling. Banken tester en del av nyutviklede systemer (brukerakseptansetest). "]
["DRANGEDAL SPAREBANK Risikorapportering 2023 Drangedal Sparebank (2)_28479343f9c0_VL_1","Det er høy grad av kompleksitet i IKT-systemene. Det er få personer som har oversikt og det er vanskelig å overskue følgene som en endring i ett system kan ha for andre systemer.","I 2021 ble det gjennomført migrering ut av Eika. Nåværende IT-løsninger er vesentlig enklere og mer oversiktlige.\nNøkkelpersonrisiko."]
["DRANGEDAL SPAREBANK Risikorapportering 2023 Drangedal Sparebank (2)_28479343f9c0_VL_1","Endringer i IKT-sikkerhetskontroller (Eks.: brannmurregler)  blir godkjent av IKT-sikkerhet før endringen iverksettes.","Ivaretas av change-prosess i SDC"]
["DRANGEDAL SPAREBANK Risikorapportering 2023 Drangedal Sparebank (2)_28479343f9c0_VL_1","Mange nye regulatoriske krav gjør at vi stadig må endre systemene våre.","Det benyttes betydelige midler på å ivareta regulatoriske krav."]
["Duvi AS - Risiko og sårbarhetsrapportering 2023_befcc5247cb1_VL_1","Vi har mangelfulle eller manglende rutiner for endringshåndtering eller etterlevelse av rutiner.","\nDuvi har praksis hvor endringer identifiseres, vurderes, og deretter eventuelt implementeres (etter prioritet). Dette innbefatter også endringer i tjenestene gjennom deres levetid og løpende hensiksmessige endringer innen IT-sikkerhetstiltak . "]
["Duvi AS - Risiko og sårbarhetsrapportering 2023_befcc5247cb1_VL_1","Vi har gjennomført flere endringer der rutinene som gjelder for endringer ikke er blitt fulgt.","\nCompliance avdelingen gjennomfører kontroller på at \"kart og terreng\" stemmer, dvs. at utarbeidet rutine er i overstemmelse med praksis. Hver avdeling har utarbeidet et sett med overordnede rutiner og arbeidsrutiner. Rutinene skal revideres og eventuelt oppdateres årlig. Samtlige rutiner fra avdelingene inntas i ett og samme dokument \"Rutinesamlingen for Duvi\". Dersom ikke rutine og praksis stemmer overens må enten rutinen eller praksis endres. "]
["Duvi AS - Risiko og sårbarhetsrapportering 2023_befcc5247cb1_VL_1","Vi har mange endringer som fører til ikke planlagte hendelser.","\nIkke planlagte hendelser kategoriseres generelt sett som avvik, også i forbindelse med endringshåndtering. Alle endringer som gjøres i systemer går gjennom regresjonstesting, systemtesting og brukertesting prosesser og tilgrensende systemer."]
["Duvi AS - Risiko og sårbarhetsrapportering 2023_befcc5247cb1_VL_1","Vi har mange hasteendringer.","\nDuvi arbeider etter en planlagt roadmap for utvikling og deployment av nye systemer og versjonsoppgraderinger. De siste årene har endringer i lovverket gjort det nødvendig å omprioritere planlagt roadmap for å utvikle støttte for de lovpålagte endringene."]
["Duvi AS - Risiko og sårbarhetsrapportering 2023_befcc5247cb1_VL_1","Test-systemene er \"produksjonslike\", dvs. at testdata (anonymiserte), applikasjoner, programvare, styresystemer og maskinvare er de samme i test som i produksjon.","\nVi har et staging miljø for deployment. Siste steg for testing før produksjonssetting er testing på produksjonsnært miljø med anonymiserte testdata og samme versjoner som i produksjon."]
["Duvi AS - Risiko og sårbarhetsrapportering 2023_befcc5247cb1_VL_1","Vi gjør endringer i infrastrukturen (\"ikke-funksjonelle\" endringer) når det er lite kundeaktivitet, og kan reversere endringene og rulle tilbake på kort tid om nødvendig.","\nSystemendringer og oppdateringer foregår på kveld/nattestid og kan alltid reverseres i henhold til våre IT-instrukser. Gjennomføring av deployment foregår etter bestemte og gjennomtestede protokoller. Det samme gjelder protokoll for rollback for samme endring."]
["Duvi AS - Risiko og sårbarhetsrapportering 2023_befcc5247cb1_VL_1","Før produksjonssetting utføres det sikkerhetstesting. Testingen gjøres av personer som ikke har vært involvert i utviklingen av tjenesten som testes.","\nVi har produkteiere som også fungerer som bestillere. Akseptansetest gjennomføres av produkteier samt øvrige brukere og ikke utviklere."]
["Duvi AS - Risiko og sårbarhetsrapportering 2023_befcc5247cb1_VL_1","Før produksjonssetting gjennomføres det uavhengig gjennomgang av koden.","\nDet er ikke implementert rutiner uavhengig gjennomgang. Code Review gjøres internt før deployment av kritiske applikasjoner."]
["Duvi AS - Risiko og sårbarhetsrapportering 2023_befcc5247cb1_VL_1","Prinsippet om arbeidsdeling opprettholdes under hele endringsprosessen, dvs. at forskjellige personer er ansvarlig for utvikling, test, godkjenning og produksjonssetting. ","\nDet er separate team og funsksjoner som har ansvar for utvikling, testing, godkjenning og deployment (produksjonssetting). Foran hver deployment gjennomføres et Go NoGo møte der ledergruppa (også daglig leder) er representert sammen med ansvarlige roller i change prosessen."]
["Duvi AS - Risiko og sårbarhetsrapportering 2023_befcc5247cb1_VL_1","Det er høy grad av kompleksitet i IKT-systemene. Det er få personer som har oversikt og det er vanskelig å overskue følgene som en endring i ett system kan ha for andre systemer.","\nDuvi har de siste årene hatt høyt fokus på kompetanseoverføring til nye medarbeidere for å redusere avhengigheten av nøkkelpersoner. Dette er et pågående arbeid. Prosjektet om kompetansefordeling innen IKT-systemer og prosesser har god progresjon, og har nådd såpass langt at risikoen er synkende. "]
["Duvi AS - Risiko og sårbarhetsrapportering 2023_befcc5247cb1_VL_1","Endringer i IKT-sikkerhetskontroller (Eks.: brannmurregler)  blir godkjent av IKT-sikkerhet før endringen iverksettes.","\nLeverandør har ansvar for å intiitere og gjennomføre tiltak. Plan og beslutning om gjennomføring tas av CTO i Duvi."]
["Duvi AS - Risiko og sårbarhetsrapportering 2023_befcc5247cb1_VL_1","Mange nye regulatoriske krav gjør at vi stadig må endre systemene våre.","\nDuvi har i strørre grad delegert flere ressurser til digitaliserte endringer for å møte nye lovkrav og juridiske endringer i våre systemer. Det forekommer nye regulatoriske krav i perioder som krever oppdatering i systemene eller omprioritering på roadmap for utvikling."]
["Eidsberg Sparebank FT årlig risikorapportering-2023 Eidsberg Sparebank_90c1784e97d6_VL_1","Vi har mangelfulle eller manglende rutiner for endringshåndtering eller etterlevelse av rutiner.","Banken er godt organisert på styring og kontroll og gjennomfører omfattende interkontrollarbeid for å sikre etterlevelse av rutiner. \n\nEika har gode og levende prosesser for Change og Release basert på ITIL (rammeverk ) som hele tiden forbedres og tilpasses nye behov.\n"]
["Eidsberg Sparebank FT årlig risikorapportering-2023 Eidsberg Sparebank_90c1784e97d6_VL_1","Vi har gjennomført flere endringer der rutinene som gjelder for endringer ikke er blitt fulgt.","Banken har byttet kjernebanksystemer, og jobber med å oppdatere alle rutiner til å passe nye systemer. Banken har retningslinjer for vesentlige endringer.\n\nDet er avdekket utførte endringer som ikke er meldt Eikas endringsprosess. \nEika har andre prosesser, f.eks. saks- og feilhåndteringsprosessen, som vil kunne fange opp umeldte endringer. \nEika har også egne rutiner for oppfølging av eventuelt umeldte endringer.\n"]
["Eidsberg Sparebank FT årlig risikorapportering-2023 Eidsberg Sparebank_90c1784e97d6_VL_1","Vi har mange endringer som fører til ikke planlagte hendelser.","Banken har opplevd flere operasjonelle hendelser som følge av bytte av kjernebankleverandør, men alle hendelsene har vært av begrenset omfang, og blitt håndtert løpende og fort.\n\nGjennom 2023 er det avdekket hendelser som skyldes endringer og i perioder har det blitt innført ekstraordinær endringsrestriksjon for utvalgte tjenester. \nDet er løpende dialog med leverandørene omkring dette. \nI sum er det ikke en stor andel av endringene som skaper alvorlige feilsituasjoner."]
["Eidsberg Sparebank FT årlig risikorapportering-2023 Eidsberg Sparebank_90c1784e97d6_VL_1","Vi har mange hasteendringer.","Banken har veldig lav grad av hasteendringer.\n\nDet forekommer hasteendringer i Eika, og når disse blir registrert og ivaretatt av Eikas prosesser anser vi ikke dette nødvendigvis som negativt, og at man også ser at vi har kapasitet til å raskt registrere endringer i form av feilrettelser eller liknende. Økt volum av hasteendringer de siste årene har også sammenheng med at Eika har bedre oversikt enn tidligere. Ny kjernebankleverandør er f.eks bedre på å synliggjøre alle de endringer de utfører der Eika er berørt."]
["Eidsberg Sparebank FT årlig risikorapportering-2023 Eidsberg Sparebank_90c1784e97d6_VL_1","Test-systemene er \"produksjonslike\", dvs. at testdata (anonymiserte), applikasjoner, programvare, styresystemer og maskinvare er de samme i test som i produksjon.","Kundetestmiljøene er etablert mot TE med anonymiserte produksjonsdata herunder samme oppsett som i produksjon."]
["Eidsberg Sparebank FT årlig risikorapportering-2023 Eidsberg Sparebank_90c1784e97d6_VL_1","Vi gjør endringer i infrastrukturen (\"ikke-funksjonelle\" endringer) når det er lite kundeaktivitet, og kan reversere endringene og rulle tilbake på kort tid om nødvendig.","Eika har en endringskontroll som sikrer at infrastrukturendringer internt hos Eika og på tvers av leverandører er godt planlagt.  Endringene vurderes opp mot kunde- og rådgiveraktivitet i bankene og gjennomføres med plan for tilbakerulling så lenge dette er mulig."]
["Eidsberg Sparebank FT årlig risikorapportering-2023 Eidsberg Sparebank_90c1784e97d6_VL_1","Før produksjonssetting utføres det sikkerhetstesting. Testingen gjøres av personer som ikke har vært involvert i utviklingen av tjenesten som testes.","Sikkerhetesting utføres av nøytral 3. part i forkant av større produksjonssettinger.\n\nAlle utviklignsteam har økt fokus på roller (Security-champion) som skal overvåke og følge med på sikkerhetstrusler. Struktur for kontiuerlig sikring av kode.\n"]
["Eidsberg Sparebank FT årlig risikorapportering-2023 Eidsberg Sparebank_90c1784e97d6_VL_1","Før produksjonssetting gjennomføres det uavhengig gjennomgang av koden.","Lite koding direkte i bank.\nUavhengige team gjør gjennomgang av kode, og alle releaser skal godkjennes av en releasansvarlig og testere."]
["Eidsberg Sparebank FT årlig risikorapportering-2023 Eidsberg Sparebank_90c1784e97d6_VL_1","Prinsippet om arbeidsdeling opprettholdes under hele endringsprosessen, dvs. at forskjellige personer er ansvarlig for utvikling, test, godkjenning og produksjonssetting. ","Samme prinsipp som over."]
["Eidsberg Sparebank FT årlig risikorapportering-2023 Eidsberg Sparebank_90c1784e97d6_VL_1","Det er høy grad av kompleksitet i IKT-systemene. Det er få personer som har oversikt og det er vanskelig å overskue følgene som en endring i ett system kan ha for andre systemer.","Banken søker å bruke bransjestandard på IT-systemer for å minke kompleksitet. \n\nDette er en generell sannhet i alle større IT-systemer, og Eika har systemer og prosedyrer for å håndtere dette.\n\nKompleksiteten er redusert etter fullført overgang til TE."]
["Eidsberg Sparebank FT årlig risikorapportering-2023 Eidsberg Sparebank_90c1784e97d6_VL_1","Endringer i IKT-sikkerhetskontroller (Eks.: brannmurregler)  blir godkjent av IKT-sikkerhet før endringen iverksettes.","Mot internett har Eika brannmurer som er driftet og overvåket av mnemonic. Endringer i disse må bestilles og vil vurderes før de implementeres. Det er etablert et rollebasert styringssystem der vesentlige endringer må godkjennes av de som er autorisert for dette i Eika-systemet. For interne brannmurendringer har vi et opplegg der kun nøkkelpersoner har tilgang til å gjøre endringer. \nDisse vil da vurdere endringene og sørge for å få vesentlige endringer godkjent hos de som har myndighet til dette i Eika."]
["Eidsberg Sparebank FT årlig risikorapportering-2023 Eidsberg Sparebank_90c1784e97d6_VL_1","Mange nye regulatoriske krav gjør at vi stadig må endre systemene våre.","Det er et høyt regulatorisk trykk i vår bransje og dette påvirker selvsagt systemene våre. \nNy Finansavtalelov fra 1.1.23 har medført endringsbehov på en god del løsninger."]
["EIDSIVA PENSJONSKASSE IKT risikorapportering 2023 for EPK 31.1.24_a1d94e09bb10_VL_1","Vi har mangelfulle eller manglende rutiner for endringshåndtering eller etterlevelse av rutiner.","Intern vurdering fra Storebrand tilknyttet IKT-utvikling/drift/sikkerhet."]
["EIDSIVA PENSJONSKASSE IKT risikorapportering 2023 for EPK 31.1.24_a1d94e09bb10_VL_1","Vi har gjennomført flere endringer der rutinene som gjelder for endringer ikke er blitt fulgt.","Intern vurdering fra Storebrand tilknyttet IKT-utvikling/drift/sikkerhet."]
["EIDSIVA PENSJONSKASSE IKT risikorapportering 2023 for EPK 31.1.24_a1d94e09bb10_VL_1","Vi har mange endringer som fører til ikke planlagte hendelser.","Intern vurdering fra Storebrand tilknyttet IKT-utvikling/drift/sikkerhet."]
["EIDSIVA PENSJONSKASSE IKT risikorapportering 2023 for EPK 31.1.24_a1d94e09bb10_VL_1","Vi har mange hasteendringer.","Intern vurdering fra Storebrand tilknyttet IKT-utvikling/drift/sikkerhet."]
["EIDSIVA PENSJONSKASSE IKT risikorapportering 2023 for EPK 31.1.24_a1d94e09bb10_VL_1","Test-systemene er \"produksjonslike\", dvs. at testdata (anonymiserte), applikasjoner, programvare, styresystemer og maskinvare er de samme i test som i produksjon.","Intern vurdering fra Storebrand tilknyttet IKT-utvikling/drift/sikkerhet."]
["EIDSIVA PENSJONSKASSE IKT risikorapportering 2023 for EPK 31.1.24_a1d94e09bb10_VL_1","Vi gjør endringer i infrastrukturen (\"ikke-funksjonelle\" endringer) når det er lite kundeaktivitet, og kan reversere endringene og rulle tilbake på kort tid om nødvendig.","Intern vurdering fra Storebrand tilknyttet IKT-utvikling/drift/sikkerhet."]
["EIDSIVA PENSJONSKASSE IKT risikorapportering 2023 for EPK 31.1.24_a1d94e09bb10_VL_1","Før produksjonssetting utføres det sikkerhetstesting. Testingen gjøres av personer som ikke har vært involvert i utviklingen av tjenesten som testes.","Intern vurdering fra Storebrand tilknyttet IKT-utvikling/drift/sikkerhet."]
["EIDSIVA PENSJONSKASSE IKT risikorapportering 2023 for EPK 31.1.24_a1d94e09bb10_VL_1","Før produksjonssetting gjennomføres det uavhengig gjennomgang av koden.","Intern vurdering fra Storebrand tilknyttet IKT-utvikling/drift/sikkerhet."]
["EIDSIVA PENSJONSKASSE IKT risikorapportering 2023 for EPK 31.1.24_a1d94e09bb10_VL_1","Prinsippet om arbeidsdeling opprettholdes under hele endringsprosessen, dvs. at forskjellige personer er ansvarlig for utvikling, test, godkjenning og produksjonssetting. ","Intern vurdering fra Storebrand tilknyttet IKT-utvikling/drift/sikkerhet."]
["EIDSIVA PENSJONSKASSE IKT risikorapportering 2023 for EPK 31.1.24_a1d94e09bb10_VL_1","Det er høy grad av kompleksitet i IKT-systemene. Det er få personer som har oversikt og det er vanskelig å overskue følgene som en endring i ett system kan ha for andre systemer.","Storebrand vurderer antallet personer med nødvendig innsikt til å være tilstrekkelig. Se også (7) for risikoreduserende tiltak."]
["EIDSIVA PENSJONSKASSE IKT risikorapportering 2023 for EPK 31.1.24_a1d94e09bb10_VL_1","Endringer i IKT-sikkerhetskontroller (Eks.: brannmurregler)  blir godkjent av IKT-sikkerhet før endringen iverksettes.","Intern vurdering fra Storebrand tilknyttet IKT-utvikling/drift/sikkerhet."]
["EIDSIVA PENSJONSKASSE IKT risikorapportering 2023 for EPK 31.1.24_a1d94e09bb10_VL_1","Mange nye regulatoriske krav gjør at vi stadig må endre systemene våre.","Intern vurdering fra Storebrand tilknyttet IKT-utvikling/drift/sikkerhet."]
["ELEKT AS 20240131 Rapportering av risiko og sårbarhet for Elekt AS 2023_b864a578c3a5_VL_2","Vi har mangelfulle eller manglende rutiner for endringshåndtering eller etterlevelse av rutiner.","Vi har jevnlige gjennomganger av rutiner der fokuset ligger på endringer i forretningen som tilsier at prosesser bør oppdateres."]
["ELEKT AS 20240131 Rapportering av risiko og sårbarhet for Elekt AS 2023_b864a578c3a5_VL_2","Vi har gjennomført flere endringer der rutinene som gjelder for endringer ikke er blitt fulgt.","Vi ansatte en intern compliance-ansvarlig i juni 2023 som sluttet i selskapet i november 2023. Dette har medført et brudd i kontinuiteten som har ført til at vi har opplevd et visst etterslep på rutinegjennomgangen. "]
["ELEKT AS 20240131 Rapportering av risiko og sårbarhet for Elekt AS 2023_b864a578c3a5_VL_2","Vi har mange endringer som fører til ikke planlagte hendelser.","Vi har ikke mange endringer som fører til ikke planlagte hendelser."]
["ELEKT AS 20240131 Rapportering av risiko og sårbarhet for Elekt AS 2023_b864a578c3a5_VL_2","Vi har mange hasteendringer.","Vi har ikke mange hasteendringer."]
["ELEKT AS 20240131 Rapportering av risiko og sårbarhet for Elekt AS 2023_b864a578c3a5_VL_2","Test-systemene er \"produksjonslike\", dvs. at testdata (anonymiserte), applikasjoner, programvare, styresystemer og maskinvare er de samme i test som i produksjon.","I 2023 har vi gått fra å ha to test-miljø til kun ett siden vi har gått vekk fra å bruke QA-miljø. Test-miljøet inneholder ikke data for eksterne personer."]
["ELEKT AS 20240131 Rapportering av risiko og sårbarhet for Elekt AS 2023_b864a578c3a5_VL_2","Vi gjør endringer i infrastrukturen (\"ikke-funksjonelle\" endringer) når det er lite kundeaktivitet, og kan reversere endringene og rulle tilbake på kort tid om nødvendig.","På backend kan vi enkelt rulle tilbake. Det er også en rekke automatiserte tester som skal sikre at tjenesten holdes oppe. "]
["ELEKT AS 20240131 Rapportering av risiko og sårbarhet for Elekt AS 2023_b864a578c3a5_VL_2","Før produksjonssetting utføres det sikkerhetstesting. Testingen gjøres av personer som ikke har vært involvert i utviklingen av tjenesten som testes.","Vi har ikke egne sikkerhetstestere før produksjonssetting, men det gjennomføres code review av ansatte/konsulenter som ikke har foretatt utviklingen. Det gjennomføres brukertest av funksjonalitet i appen både av ansatte og av utvalgte beta-brukere. "]
["ELEKT AS 20240131 Rapportering av risiko og sårbarhet for Elekt AS 2023_b864a578c3a5_VL_2","Før produksjonssetting gjennomføres det uavhengig gjennomgang av koden.","Se pkt. over. "]
["ELEKT AS 20240131 Rapportering av risiko og sårbarhet for Elekt AS 2023_b864a578c3a5_VL_2","Prinsippet om arbeidsdeling opprettholdes under hele endringsprosessen, dvs. at forskjellige personer er ansvarlig for utvikling, test, godkjenning og produksjonssetting. ","Som følge av at vi er et lite selskap vil det ikke nødvendigvis være ulike personer som ivaretar arbeidsdelingen. Det er imidlertid naturlig at samme person bekler ulike roller som på forskjellige stadier i en endringsprosess vil utføre testing, godkjenning etc."]
["ELEKT AS 20240131 Rapportering av risiko og sårbarhet for Elekt AS 2023_b864a578c3a5_VL_2","Det er høy grad av kompleksitet i IKT-systemene. Det er få personer som har oversikt og det er vanskelig å overskue følgene som en endring i ett system kan ha for andre systemer.","Dette er også et resultat av at vi er få ansatte der enkeltpersoner har utstrakt kunnskap om flere systemer. Vi har fokus på informasjons- og kompetansedeling og jobber aktivt for å unngå at vi blir for avhengige av enkeltpersoner. "]
["ELEKT AS 20240131 Rapportering av risiko og sårbarhet for Elekt AS 2023_b864a578c3a5_VL_2","Endringer i IKT-sikkerhetskontroller (Eks.: brannmurregler)  blir godkjent av IKT-sikkerhet før endringen iverksettes.","Alle vesentlige endringer som berører datasikkerhet skal godkjennes av sikkerhetsansvarlig. "]
["ELEKT AS 20240131 Rapportering av risiko og sårbarhet for Elekt AS 2023_b864a578c3a5_VL_2","Mange nye regulatoriske krav gjør at vi stadig må endre systemene våre.","Det holdes løpende oversikt over regulatoriske endringer som kan ha påvirkning på våre systemer."]
["EQUINOR PENSJON Risikorapportering-2023_6b705c7486ae_VL_1","Det er høy grad av kompleksitet i IKT-systemene. Det er få personer som har oversikt og det er vanskelig å overskue følgene som en endring i ett system kan ha for andre systemer.","Antallet personer med nødvendig innsikt vurderes til å være tilstrekkelig. Se også (7) for risikoreduserende tiltak."]
["ESPOS NORGE AS 2024-01-29 Risikorapportering 2023_40f1ab766a57_VL_1","Vi har mangelfulle eller manglende rutiner for endringshåndtering eller etterlevelse av rutiner.","Forbedret avdekking av og korrigering av root cause, forbedring av rutiner"]
["ESSO PENSJONSKASSE - Esso Pk_risikorapportering-2023_jan2024_24983d4072f9_VL_1","Det er høy grad av kompleksitet i IKT-systemene. Det er få personer som har oversikt og det er vanskelig å overskue følgene som en endring i ett system kan ha for andre systemer.","Storebrand vurderer antallet personer med nødvendig innsikt til å være tilstrekkelig. Se også (7) for risikoreduserende tiltak."]
["Etnedal Sparebank FT årlig risikorapportering-2023 v0.99_37a13ed64b06_VL_1","Vi har mangelfulle eller manglende rutiner for endringshåndtering eller etterlevelse av rutiner.","Eika har gode og levende prosesser for Change og Release basert på ITIL (rammeverk ) som hele tiden forbedres og tilpasses nye behov.\n"]
["Etnedal Sparebank FT årlig risikorapportering-2023 v0.99_37a13ed64b06_VL_1","Vi har gjennomført flere endringer der rutinene som gjelder for endringer ikke er blitt fulgt.","Det er avdekket utførte endringer som ikke er meldt Eikas endringsprosess. \nEika har andre prosesser, f.eks. saks- og feilhåndteringsprosessen, som vil kunne fange opp umeldte endringer. \nEika har også egne rutiner for oppfølging av eventuelt umeldte endringer.\n"]
["Etnedal Sparebank FT årlig risikorapportering-2023 v0.99_37a13ed64b06_VL_1","Vi har mange endringer som fører til ikke planlagte hendelser.","Gjennom 2023 er det avdekket hendelser som skyldes endringer og i perioder har det blitt innført ekstraordinær endringsrestriksjon for utvalgte tjenester. \nDet er løpende dialog med leverandørene omkring dette. \nI sum er det ikke en stor andel av endringene som skaper alvorlige feilsituasjoner."]
["Etnedal Sparebank FT årlig risikorapportering-2023 v0.99_37a13ed64b06_VL_1","Vi har mange hasteendringer.","Det forekommer hasteendringer, og når disse blir registrert og  ivaretatt av våre prosesser anser vi ikke dette nødvendigvis som negativt, og at man også ser at vi har kapasitet til å raskt registrere endringer i form av feilrettelser eller liknende. Økt volum av hasteendringer de siste årene har også sammenheng med at vi har bedre oversikt enn tidligere. Ny kjernebankleverandør er f.eks bedre på å synliggjøre alle de endringer de utfører der Eika er berørt."]
["Etnedal Sparebank FT årlig risikorapportering-2023 v0.99_37a13ed64b06_VL_1","Test-systemene er \"produksjonslike\", dvs. at testdata (anonymiserte), applikasjoner, programvare, styresystemer og maskinvare er de samme i test som i produksjon.","Kundetestmiljøene er etablert mot TE med anonymiserte produksjonsdata herunder samme oppsett som i produksjon\n\n"]
["Etnedal Sparebank FT årlig risikorapportering-2023 v0.99_37a13ed64b06_VL_1","Vi gjør endringer i infrastrukturen (\"ikke-funksjonelle\" endringer) når det er lite kundeaktivitet, og kan reversere endringene og rulle tilbake på kort tid om nødvendig.","Eika har en endringskontroll som sikrer at infrastrukturendringer internt hos Eika og på tvers av leverandører er godt planlagt.  Endringene vurderes opp mot kunde- og rådgiveraktivitet i bankene og gjennomføres med plan for tilbakerulling så lenge dette er mulig."]
["Etnedal Sparebank FT årlig risikorapportering-2023 v0.99_37a13ed64b06_VL_1","Før produksjonssetting utføres det sikkerhetstesting. Testingen gjøres av personer som ikke har vært involvert i utviklingen av tjenesten som testes.","Sikkerhetesting utføres av nøytral 3. part i forkant av større produksjonssettinger\n\nAlle utviklignsteam har økt fokus på roller (Security-champion) som skal overvåke og følge med på sikkerhetstrusle. Struktur for kontiuerlig sikring av koden.\n"]
["Etnedal Sparebank FT årlig risikorapportering-2023 v0.99_37a13ed64b06_VL_1","Før produksjonssetting gjennomføres det uavhengig gjennomgang av koden.","Uavhengige team gjør gjennomgang av kode, og alle releaser skal godkjennes av en releasansvarlig og testere."]
["Etnedal Sparebank FT årlig risikorapportering-2023 v0.99_37a13ed64b06_VL_1","Prinsippet om arbeidsdeling opprettholdes under hele endringsprosessen, dvs. at forskjellige personer er ansvarlig for utvikling, test, godkjenning og produksjonssetting. ","Samme prinsipp som over."]
["Etnedal Sparebank FT årlig risikorapportering-2023 v0.99_37a13ed64b06_VL_1","Det er høy grad av kompleksitet i IKT-systemene. Det er få personer som har oversikt og det er vanskelig å overskue følgene som en endring i ett system kan ha for andre systemer.","Dette er en generell sannhet i alle større IT-systemer, og Eika har systemer og prosedyrer for å håndtere dette.\n\nKompleksiteten er redusert etter fullført overgang til TE."]
["Etnedal Sparebank FT årlig risikorapportering-2023 v0.99_37a13ed64b06_VL_1","Endringer i IKT-sikkerhetskontroller (Eks.: brannmurregler)  blir godkjent av IKT-sikkerhet før endringen iverksettes.","Mot internett har Eika brannmurer som er driftet og overvåket av mnemonic. Endringer i disse må bestilles og vil vurderes før de implementeres. Det er etablert et rollebasert styringssystem der vesentlige endringer må godkjennes av de som er autorisert for dette i Eika-systemet. For interne brannmurendringer har vi et opplegg der kun nøkkelpersoner har tilgang til å gjøre endringer. \nDisse vil da vurdere endringene og sørge for å få vesentlige endringer godkjent hos de som har myndighet til dette i Eika."]
["Etnedal Sparebank FT årlig risikorapportering-2023 v0.99_37a13ed64b06_VL_1","Mange nye regulatoriske krav gjør at vi stadig må endre systemene våre.","Det er et høyt regulatorisk trykk i vår bransje og dette påvirker selvsagt systemene våre. \nNy Finansavtalelov fra 1.1.23 har medført endringsbehov på en god del løsninger."]
["Evje og Hornnes Sparebank Risikorapportering-2023 FINANSTILSYNET_0abaeeb8912b_VL_1","Vi har mangelfulle eller manglende rutiner for endringshåndtering eller etterlevelse av rutiner.","Eika har gode og levende prosesser for Change og Release basert på ITIL (rammeverk ) som hele tiden forbedres og tilpasses nye behov.\n"]
["Evje og Hornnes Sparebank Risikorapportering-2023 FINANSTILSYNET_0abaeeb8912b_VL_1","Vi har gjennomført flere endringer der rutinene som gjelder for endringer ikke er blitt fulgt.","Det er avdekket utførte endringer som ikke er meldt Eikas endringsprosess. \nEika har andre prosesser, f.eks. saks- og feilhåndteringsprosessen, som vil kunne fange opp umeldte endringer. \nEika har også egne rutiner for oppfølging av eventuelt umeldte endringer."]
["Evje og Hornnes Sparebank Risikorapportering-2023 FINANSTILSYNET_0abaeeb8912b_VL_1","Vi har mange endringer som fører til ikke planlagte hendelser.","Gjennom 2023 er det avdekket hendelser som skyldes endringer og i perioder har det blitt innført ekstraordinær endringsrestriksjon for utvalgte tjenester. \nDet er løpende dialog med leverandørene omkring dette. \nI sum er det ikke en stor andel av endringene som skaper alvorlige feilsituasjoner."]
["Evje og Hornnes Sparebank Risikorapportering-2023 FINANSTILSYNET_0abaeeb8912b_VL_1","Vi har mange hasteendringer.","Det forekommer hasteendringer, og når disse blir registrert og  ivaretatt av våre prosesser anser vi ikke dette nødvendigvis som negativt, og at man også ser at vi har kapasitet til å raskt registrere endringer i form av feilrettelser eller liknende. Økt volum av hasteendringer de siste årene har også sammenheng med at vi har bedre oversikt enn tidligere. Ny kjernebankleverandør er f.eks bedre på å synliggjøre alle de endringer de utfører der Eika er berørt."]
["Evje og Hornnes Sparebank Risikorapportering-2023 FINANSTILSYNET_0abaeeb8912b_VL_1","Test-systemene er \"produksjonslike\", dvs. at testdata (anonymiserte), applikasjoner, programvare, styresystemer og maskinvare er de samme i test som i produksjon.","Kundetestmiljøene er etablert mot TE med anonymiserte produksjonsdata herunder samme oppsett som i produksjon\n\n"]
["Evje og Hornnes Sparebank Risikorapportering-2023 FINANSTILSYNET_0abaeeb8912b_VL_1","Vi gjør endringer i infrastrukturen (\"ikke-funksjonelle\" endringer) når det er lite kundeaktivitet, og kan reversere endringene og rulle tilbake på kort tid om nødvendig.","Eika har en endringskontroll som sikrer at infrastrukturendringer internt hos Eika og på tvers av leverandører er godt planlagt.  Endringene vurderes opp mot kunde- og rådgiveraktivitet i banken og gjennomføres med plan for tilbakerulling så lenge dette er mulig."]
["Evje og Hornnes Sparebank Risikorapportering-2023 FINANSTILSYNET_0abaeeb8912b_VL_1","Før produksjonssetting utføres det sikkerhetstesting. Testingen gjøres av personer som ikke har vært involvert i utviklingen av tjenesten som testes.","Sikkerhetesting utføres av nøytral 3. part i forkant av større produksjonssettinger\n\nAlle utviklignsteam har økt fokus på roller (Security-champion) som skal overvåke og følge med på sikkerhetstrusle. Struktur for kontinuerlig sikring av koden.\n"]
["Evje og Hornnes Sparebank Risikorapportering-2023 FINANSTILSYNET_0abaeeb8912b_VL_1","Før produksjonssetting gjennomføres det uavhengig gjennomgang av koden.","Uavhengige team gjør gjennomgang av kode, og alle releaser skal godkjennes av en releasansvarlig og testere."]
["Evje og Hornnes Sparebank Risikorapportering-2023 FINANSTILSYNET_0abaeeb8912b_VL_1","Prinsippet om arbeidsdeling opprettholdes under hele endringsprosessen, dvs. at forskjellige personer er ansvarlig for utvikling, test, godkjenning og produksjonssetting. ","Samme prinsipp som over."]
["Evje og Hornnes Sparebank Risikorapportering-2023 FINANSTILSYNET_0abaeeb8912b_VL_1","Det er høy grad av kompleksitet i IKT-systemene. Det er få personer som har oversikt og det er vanskelig å overskue følgene som en endring i ett system kan ha for andre systemer.","Dette er en generell sannhet i alle større IT-systemer, og Eika har systemer og prosedyrer for å håndtere dette.\n\nKompleksiteten er redusert etter fullført overgang til TE."]
["Evje og Hornnes Sparebank Risikorapportering-2023 FINANSTILSYNET_0abaeeb8912b_VL_1","Endringer i IKT-sikkerhetskontroller (Eks.: brannmurregler)  blir godkjent av IKT-sikkerhet før endringen iverksettes.","Mot internett har Eika brannmurer som er driftet og overvåket av mnemonic. Endringer i disse må bestilles og vil vurderes før de implementeres. Det er etablert et rollebasert styringssystem der vesentlige endringer må godkjennes av de som er autorisert for dette i Eika-systemet. For interne brannmurendringer har vi et opplegg der kun nøkkelpersoner har tilgang til å gjøre endringer. \nDisse vil da vurdere endringene og sørge for å få vesentlige endringer godkjent hos de som har myndighet til dette i Eika."]
["Evje og Hornnes Sparebank Risikorapportering-2023 FINANSTILSYNET_0abaeeb8912b_VL_1","Mange nye regulatoriske krav gjør at vi stadig må endre systemene våre.","Det er et høyt regulatorisk trykk i vår bransje og dette påvirker selvsagt systemene våre. \nNy Finansavtalelov fra 01.01.23 har medført endringsbehov på en god del løsninger."]
["EVRY CARD PAYMENTS AS - ECP AS_risikorapportering-2023_7c58aae11217_VL_1","Vi har mangelfulle eller manglende rutiner for endringshåndtering eller etterlevelse av rutiner.","Tietoevry-konsernet har en etablert prosess for endringshåndtering i henhold til ITIL-rammeverket. Prosessen for endringshåndtering fungerer på en god måte. Prosessen har ikke vært relevant for ECP AS i løpet av 2023."]
["EVRY CARD PAYMENTS AS - ECP AS_risikorapportering-2023_7c58aae11217_VL_1","Vi har gjennomført flere endringer der rutinene som gjelder for endringer ikke er blitt fulgt.","Dette har ikke vært relevant for ECP AS i 2023."]
["EVRY CARD PAYMENTS AS - ECP AS_risikorapportering-2023_7c58aae11217_VL_1","Vi har mange endringer som fører til ikke planlagte hendelser.","Dette har ikke vært relevant for ECP AS i 2023."]
["EVRY CARD PAYMENTS AS - ECP AS_risikorapportering-2023_7c58aae11217_VL_1","Vi har mange hasteendringer.","Dette har ikke vært relevant for ECP AS i 2023."]
["EVRY CARD PAYMENTS AS - ECP AS_risikorapportering-2023_7c58aae11217_VL_1","Test-systemene er \"produksjonslike\", dvs. at testdata (anonymiserte), applikasjoner, programvare, styresystemer og maskinvare er de samme i test som i produksjon.","Dette har ikke vært relevant for ECP AS i 2023."]
["EVRY CARD PAYMENTS AS - ECP AS_risikorapportering-2023_7c58aae11217_VL_1","Vi gjør endringer i infrastrukturen (\"ikke-funksjonelle\" endringer) når det er lite kundeaktivitet, og kan reversere endringene og rulle tilbake på kort tid om nødvendig.","Dette har ikke vært relevant for ECP AS i 2023."]
["EVRY CARD PAYMENTS AS - ECP AS_risikorapportering-2023_7c58aae11217_VL_1","Før produksjonssetting utføres det sikkerhetstesting. Testingen gjøres av personer som ikke har vært involvert i utviklingen av tjenesten som testes.","Dette har ikke vært relevant for ECP AS i 2023."]
["EVRY CARD PAYMENTS AS - ECP AS_risikorapportering-2023_7c58aae11217_VL_1","Før produksjonssetting gjennomføres det uavhengig gjennomgang av koden.","Dette har ikke vært relevant for ECP AS i 2023."]
["EVRY CARD PAYMENTS AS - ECP AS_risikorapportering-2023_7c58aae11217_VL_1","Prinsippet om arbeidsdeling opprettholdes under hele endringsprosessen, dvs. at forskjellige personer er ansvarlig for utvikling, test, godkjenning og produksjonssetting. ","Dette har ikke vært relevant for ECP AS i 2023."]
["EVRY CARD PAYMENTS AS - ECP AS_risikorapportering-2023_7c58aae11217_VL_1","Det er høy grad av kompleksitet i IKT-systemene. Det er få personer som har oversikt og det er vanskelig å overskue følgene som en endring i ett system kan ha for andre systemer.","Dette har ikke vært relevant for ECP AS i 2023."]
["EVRY CARD PAYMENTS AS - ECP AS_risikorapportering-2023_7c58aae11217_VL_1","Endringer i IKT-sikkerhetskontroller (Eks.: brannmurregler)  blir godkjent av IKT-sikkerhet før endringen iverksettes.","Dette har ikke vært relevant for ECP AS i 2023."]
["EVRY CARD PAYMENTS AS - ECP AS_risikorapportering-2023_7c58aae11217_VL_1","Mange nye regulatoriske krav gjør at vi stadig må endre systemene våre.","Dette har ikke vært relevant for ECP AS i 2023. Compliancefunksjonen i ECP AS overvåker imidlertid alle relevante regulatoriske krav. "]
["Fana Sparebank Risikorapportering-2023-Fana Sparebank_87f4c3e73cf0_VL_1","Vi har mange endringer som fører til ikke planlagte hendelser.","Dette har vært en utfordring i forhold til Tietoevry, men Fana Sparebank har hatt fokus på det i vår oppfølgning av Tietoevry. Vi gjennomgår månedlig rapportering på hvor mange endringer som fører til feil, og trenden her er nedadgående."]
["Fana Sparebank Risikorapportering-2023-Fana Sparebank_87f4c3e73cf0_VL_1","Test-systemene er \"produksjonslike\", dvs. at testdata (anonymiserte), applikasjoner, programvare, styresystemer og maskinvare er de samme i test som i produksjon.","Gjort systemene på utvikling mer prod.like ved å sette opp lokal database fra prod."]
["Fana Sparebank Risikorapportering-2023-Fana Sparebank_87f4c3e73cf0_VL_1","Før produksjonssetting utføres det sikkerhetstesting. Testingen gjøres av personer som ikke har vært involvert i utviklingen av tjenesten som testes.","Har kun automatiserte sikkerhetstester"]
["Fana Sparebank Risikorapportering-2023-Fana Sparebank_87f4c3e73cf0_VL_1","Det er høy grad av kompleksitet i IKT-systemene. Det er få personer som har oversikt og det er vanskelig å overskue følgene som en endring i ett system kan ha for andre systemer.","Internt: lavt, stabil\nTietoEVRY rapporterer denne som moderat, stabil"]
["Fearnley Securities - 01. risikorapportering-2023","Vi har mangelfulle eller manglende rutiner for endringshåndtering eller etterlevelse av rutiner.","Detaljert loggføring av change"]
["Fearnley Securities - 01. risikorapportering-2023","Test-systemene er \"produksjonslike\", dvs. at testdata (anonymiserte), applikasjoner, programvare, styresystemer og maskinvare er de samme i test som i produksjon.","Ikke nødvendigvis anonymiserte data, men tilganger er de samme for test og prod"]
["Fearnley Securities - 01. risikorapportering-2023","Før produksjonssetting utføres det sikkerhetstesting. Testingen gjøres av personer som ikke har vært involvert i utviklingen av tjenesten som testes.","På enkelte ikke-kritiske systemer, kan det forekomme at det ikke skjer sikkerhetstesting"]
["Fearnley Securities - 01. risikorapportering-2023","Før produksjonssetting gjennomføres det uavhengig gjennomgang av koden.","På enkelte ikke-kritiske systemer, kan det forekomme at det ikke skjer uavhengig gjennomgang av koden"]
["FINANSCO AS Risikorapportering Finansco AS_2a4659020e7c_VL_1","Test-systemene er \"produksjonslike\", dvs. at testdata (anonymiserte), applikasjoner, programvare, styresystemer og maskinvare er de samme i test som i produksjon.","Ikke relevant for selskapet. "]
["FINANSCO AS Risikorapportering Finansco AS_2a4659020e7c_VL_1","Vi gjør endringer i infrastrukturen (\"ikke-funksjonelle\" endringer) når det er lite kundeaktivitet, og kan reversere endringene og rulle tilbake på kort tid om nødvendig.","Ikke relevant for selskapet. "]
["FINANSCO AS Risikorapportering Finansco AS_2a4659020e7c_VL_1","Før produksjonssetting utføres det sikkerhetstesting. Testingen gjøres av personer som ikke har vært involvert i utviklingen av tjenesten som testes.","Selskapet har ingen egne systemer og svært få endringer på øvrige. "]
["FINANSCO AS Risikorapportering Finansco AS_2a4659020e7c_VL_1","Før produksjonssetting gjennomføres det uavhengig gjennomgang av koden.","Se svar på spørsmål 33 overfor. "]
["FINANSCO AS Risikorapportering Finansco AS_2a4659020e7c_VL_1","Prinsippet om arbeidsdeling opprettholdes under hele endringsprosessen, dvs. at forskjellige personer er ansvarlig for utvikling, test, godkjenning og produksjonssetting. ","Se overfor. "]
["FINANSCO AS Risikorapportering Finansco AS_2a4659020e7c_VL_1","Det er høy grad av kompleksitet i IKT-systemene. Det er få personer som har oversikt og det er vanskelig å overskue følgene som en endring i ett system kan ha for andre systemer.","Se overfor. "]
["FINANSCO AS Risikorapportering Finansco AS_2a4659020e7c_VL_1","Endringer i IKT-sikkerhetskontroller (Eks.: brannmurregler)  blir godkjent av IKT-sikkerhet før endringen iverksettes.","Slike eventuelle endringer godkjennes av daglig leder."]
["FINANSCO AS Risikorapportering Finansco AS_2a4659020e7c_VL_1","Mange nye regulatoriske krav gjør at vi stadig må endre systemene våre.","Vi overvåker regelverksutviklingen og tilpasser oss denne. "]
["FIXRATE CAPITAL AS - risikorapportering-2023 Fixrate Capital_553fa77264fc_VL_1","Vi har mangelfulle eller manglende rutiner for endringshåndtering eller etterlevelse av rutiner.","Prosess for endringshåndtering, velutviklet systemutviklingsprosess, og det er ingen endring uten at disse prosessene følges. "]
["FIXRATE CAPITAL AS - risikorapportering-2023 Fixrate Capital_553fa77264fc_VL_1","Vi har gjennomført flere endringer der rutinene som gjelder for endringer ikke er blitt fulgt.","Prosess for endringshåndtering, velutviklet systemutviklingsprosess, og det er ingen endring uten at disse prosessene følges. "]
["FIXRATE CAPITAL AS - risikorapportering-2023 Fixrate Capital_553fa77264fc_VL_1","Vi har mange endringer som fører til ikke planlagte hendelser.","Prosess for endringshåndtering, velutviklet systemutviklingsprosess, og det er ingen endring uten at disse prosessene følges. "]
["FIXRATE CAPITAL AS - risikorapportering-2023 Fixrate Capital_553fa77264fc_VL_1","Vi har mange hasteendringer.","Fixrate AS har utviklet, eier og drifter fondsplattformen. Det er få hasteendringer."]
["FIXRATE CAPITAL AS - risikorapportering-2023 Fixrate Capital_553fa77264fc_VL_1","Test-systemene er \"produksjonslike\", dvs. at testdata (anonymiserte), applikasjoner, programvare, styresystemer og maskinvare er de samme i test som i produksjon.","Vi har flere testmiljøer hovr funksjonaliteter testes innen de blir implementert i produksjonsmiøjøet"]
["FIXRATE CAPITAL AS - risikorapportering-2023 Fixrate Capital_553fa77264fc_VL_1","Vi gjør endringer i infrastrukturen (\"ikke-funksjonelle\" endringer) når det er lite kundeaktivitet, og kan reversere endringene og rulle tilbake på kort tid om nødvendig.","Endringer testes i  off-peak hours som normalt gjøres i 22-23 tiden. Det sendes varsel til kunder når det er planlagte tester. Rutineverket spesifiserer hvordan dette skal utføres. Vi har også mulighet til å reversere endringene og rulle tilbake på kort tid om nødvendig."]
["FIXRATE CAPITAL AS - risikorapportering-2023 Fixrate Capital_553fa77264fc_VL_1","Før produksjonssetting utføres det sikkerhetstesting. Testingen gjøres av personer som ikke har vært involvert i utviklingen av tjenesten som testes.","Nye funksjonaliteter testes innen de blir implementert. Grunnet størrelsen på selskapet skjer testing og utvikling av samme team/person som kan øke risikoen, men den er vurdert til å være akseptabel da det testes i testmiljø og det brukes kjente softeware til bygging av egenutviklede systemer."]
["FIXRATE CAPITAL AS - risikorapportering-2023 Fixrate Capital_553fa77264fc_VL_1","Før produksjonssetting gjennomføres det uavhengig gjennomgang av koden.","Lite team som utvikler og tester koden. Det er vurdert at det ikke er nødvendig av uavhengig gjennomgang av koden grunnet teamets størrelse hvor ansatte er oppdatert om endringer og tester. "]
["FIXRATE CAPITAL AS - risikorapportering-2023 Fixrate Capital_553fa77264fc_VL_1","Prinsippet om arbeidsdeling opprettholdes under hele endringsprosessen, dvs. at forskjellige personer er ansvarlig for utvikling, test, godkjenning og produksjonssetting. ","Lite team som utvikler og tester koden. Det er vurdert at det ikke er nødvendig at det er ulike personer som er ansvarlig for testing og utvikling da det er et lite team hvor ansatte er oppdatert om endringer og tester. Vi har også prosess for endringshåndtering, velutviklet systemutviklingsprosess, og det er ingen endring uten at disse prosessene følges som sikrer at det ikke er konflikter i arbeidsdeilingen. "]
["FIXRATE CAPITAL AS - risikorapportering-2023 Fixrate Capital_553fa77264fc_VL_1","Det er høy grad av kompleksitet i IKT-systemene. Det er få personer som har oversikt og det er vanskelig å overskue følgene som en endring i ett system kan ha for andre systemer.","Vi har ikke kompleks portefølje av IT systemer, relevante personer har god oversikt over systemene."]
["FIXRATE CAPITAL AS - risikorapportering-2023 Fixrate Capital_553fa77264fc_VL_1","Endringer i IKT-sikkerhetskontroller (Eks.: brannmurregler)  blir godkjent av IKT-sikkerhet før endringen iverksettes.","Vi har ikke en egen IKT-sikkerthets avdeling, men utnevnt en sikrethetsansvarlig som skal godkjenne alle endringer før de blir iversatt. "]
["FIXRATE CAPITAL AS - risikorapportering-2023 Fixrate Capital_553fa77264fc_VL_1","Mange nye regulatoriske krav gjør at vi stadig må endre systemene våre.","Å være oppdatert på nye forskrifter og deres konsekvenser for organisasjonen vår sikres med bistand fra utkontraktert compliance som bistår i oppdatering i regelverk og spørsmål som vedrører Fixrate Capital."]
["Flekkefjord Sparebank risikorapportering-2023_4e0d1112fdf6_VL_1","Vi har mangelfulle eller manglende rutiner for endringshåndtering eller etterlevelse av rutiner.","Banken ivaretar et påse-ansvar i forbindelse med endringshåndtering, da det ikke utvikles forretningskritiske systemer i eget hus"]
["Flekkefjord Sparebank risikorapportering-2023_4e0d1112fdf6_VL_1","Før produksjonssetting utføres det sikkerhetstesting. Testingen gjøres av personer som ikke har vært involvert i utviklingen av tjenesten som testes.","Det er økende bevissthet i bank og hos leverandør på dette området"]
["Flekkefjord Sparebank risikorapportering-2023_4e0d1112fdf6_VL_1","Før produksjonssetting gjennomføres det uavhengig gjennomgang av koden.","Det er økende bevissthet i bank og hos leverandør på dette området. Dette er tjenester som banken kjøper / gjennomføres av leverandør "]
["Flekkefjord Sparebank risikorapportering-2023_4e0d1112fdf6_VL_1","Prinsippet om arbeidsdeling opprettholdes under hele endringsprosessen, dvs. at forskjellige personer er ansvarlig for utvikling, test, godkjenning og produksjonssetting. ","Det er økende bevissthet i bank og hos leverandør på dette området"]
["Flekkefjord Sparebank risikorapportering-2023_4e0d1112fdf6_VL_1","Det er høy grad av kompleksitet i IKT-systemene. Det er få personer som har oversikt og det er vanskelig å overskue følgene som en endring i ett system kan ha for andre systemer.","Banken jobber aktivt mot modernisering og standardisering av kjernesystem bort fra stormaskin og emulator til masterdata management system og datavarehus. "]
["Flekkefjord Sparebank risikorapportering-2023_4e0d1112fdf6_VL_1","Endringer i IKT-sikkerhetskontroller (Eks.: brannmurregler)  blir godkjent av IKT-sikkerhet før endringen iverksettes.","Endringer foretas av leverandør, og banken holdes orientert om grunnlag og innhold."]
["Flekkefjord Sparebank risikorapportering-2023_4e0d1112fdf6_VL_1","Mange nye regulatoriske krav gjør at vi stadig må endre systemene våre.","Banken arbeider med å øke bevissthet og kunnskap i alle deler av organisasjonen"]
["FOLKEINVEST AS 2024-01-22-finanstilsynet-risikorapportering-2023_f4e12852493e_VL_2","Vi har mangelfulle eller manglende rutiner for endringshåndtering eller etterlevelse av rutiner.","Ingen nye tiltak ansett som nødvendig."]
["FOLKEINVEST AS 2024-01-22-finanstilsynet-risikorapportering-2023_f4e12852493e_VL_2","Vi har gjennomført flere endringer der rutinene som gjelder for endringer ikke er blitt fulgt.","Ingen nye tiltak ansett som nødvendig."]
["FOLKEINVEST AS 2024-01-22-finanstilsynet-risikorapportering-2023_f4e12852493e_VL_2","Vi har mange endringer som fører til ikke planlagte hendelser.","Ingen nye tiltak ansett som nødvendig."]
["FOLKEINVEST AS 2024-01-22-finanstilsynet-risikorapportering-2023_f4e12852493e_VL_2","Vi har mange hasteendringer.","Ingen nye tiltak ansett som nødvendig."]
["FOLKEINVEST AS 2024-01-22-finanstilsynet-risikorapportering-2023_f4e12852493e_VL_2","Test-systemene er \"produksjonslike\", dvs. at testdata (anonymiserte), applikasjoner, programvare, styresystemer og maskinvare er de samme i test som i produksjon.","Ingen nye tiltak ansett som nødvendig."]
["FOLKEINVEST AS 2024-01-22-finanstilsynet-risikorapportering-2023_f4e12852493e_VL_2","Vi gjør endringer i infrastrukturen (\"ikke-funksjonelle\" endringer) når det er lite kundeaktivitet, og kan reversere endringene og rulle tilbake på kort tid om nødvendig.","Ingen nye tiltak ansett som nødvendig."]
["FOLKEINVEST AS 2024-01-22-finanstilsynet-risikorapportering-2023_f4e12852493e_VL_2","Før produksjonssetting utføres det sikkerhetstesting. Testingen gjøres av personer som ikke har vært involvert i utviklingen av tjenesten som testes.","Gjennomført rekruttering for å øke antall utviklerressurser"]
["FOLKEINVEST AS 2024-01-22-finanstilsynet-risikorapportering-2023_f4e12852493e_VL_2","Før produksjonssetting gjennomføres det uavhengig gjennomgang av koden.","Gjennomført rekruttering for å øke antall utviklerressurser"]
["FOLKEINVEST AS 2024-01-22-finanstilsynet-risikorapportering-2023_f4e12852493e_VL_2","Prinsippet om arbeidsdeling opprettholdes under hele endringsprosessen, dvs. at forskjellige personer er ansvarlig for utvikling, test, godkjenning og produksjonssetting. ","Gjennomført rekruttering for å øke antall utviklerressurser"]
["FOLKEINVEST AS 2024-01-22-finanstilsynet-risikorapportering-2023_f4e12852493e_VL_2","Det er høy grad av kompleksitet i IKT-systemene. Det er få personer som har oversikt og det er vanskelig å overskue følgene som en endring i ett system kan ha for andre systemer.","Gjennomført rekruttering for å øke antall utviklerressurser"]
["FOLKEINVEST AS 2024-01-22-finanstilsynet-risikorapportering-2023_f4e12852493e_VL_2","Endringer i IKT-sikkerhetskontroller (Eks.: brannmurregler)  blir godkjent av IKT-sikkerhet før endringen iverksettes.","Ingen nye tiltak ansett som nødvendig."]
["FOLKEINVEST AS 2024-01-22-finanstilsynet-risikorapportering-2023_f4e12852493e_VL_2","Mange nye regulatoriske krav gjør at vi stadig må endre systemene våre.","Ingen nye tiltak ansett som nødvendig."]
["FORMUE NORGE AS Finanstilsynet - Formue Risk Reporting 2023_51f8f8e583fc_VL_1","We suffer from inadequate or missing change management routines.","A new change management process was introduced."]
["FORMUE NORGE AS Finanstilsynet - Formue Risk Reporting 2023_51f8f8e583fc_VL_1","We experience changes that do not adhere to our change routines. ","Closer monitoring and review of changes by the Head of IT Operations to ensure change classifications are correct and all changes follow the change process."]
["FORMUE NORGE AS Finanstilsynet - Formue Risk Reporting 2023_51f8f8e583fc_VL_1","Four eyes principle is upheld during the entire change process, i.e. different persons are responsible for development, test, acceptance and implementation.","Audit logging is implemented for increased monitoring. Segregation of duties for testing of new code/changes."]
["FORMUE NORGE AS Finanstilsynet - Formue Risk Reporting 2023_51f8f8e583fc_VL_1","Changes in ICT-security controls (e.g. firewall configuration) are subject to management approval before being implemented.","Formue implemented a change management process which classifies firewall rule changes as changes that require approval."]
["FRAM FONDENE AS - Risikorapportering 2023 - FRAM Fondene AS_2425bc287800_VL_1","Test-systemene er \"produksjonslike\", dvs. at testdata (anonymiserte), applikasjoner, programvare, styresystemer og maskinvare er de samme i test som i produksjon.","Nytt porteføljesystem i 2023, dette har også fullverdig testmiljø likt produkjsonsmiljøet."]
["FRAM FONDENE AS - Risikorapportering 2023 - FRAM Fondene AS_2425bc287800_VL_1","Før produksjonssetting utføres det sikkerhetstesting. Testingen gjøres av personer som ikke har vært involvert i utviklingen av tjenesten som testes.","Testes av både selskapet før produksjonsetting og av leverandør."]
["FREMTIND FORSIKRING AS - Risiko og sårbarhet rapportering-2023_748e01b49676_VL_1","Test-systemene er \"produksjonslike\", dvs. at testdata (anonymiserte), applikasjoner, programvare, styresystemer og maskinvare er de samme i test som i produksjon.","Overgang til syntetiske testdata kan øke risikoen noe."]
["FREMTIND FORSIKRING AS - Risiko og sårbarhet rapportering-2023_748e01b49676_VL_1","Før produksjonssetting utføres det sikkerhetstesting. Testingen gjøres av personer som ikke har vært involvert i utviklingen av tjenesten som testes.","Selskapet jobber med å etablere nyre retningslinjer for sikkerhetstesting som ser til kravene som kommer med DORA. "]
["FREMTIND FORSIKRING AS - Risiko og sårbarhet rapportering-2023_748e01b49676_VL_1","Før produksjonssetting gjennomføres det uavhengig gjennomgang av koden.","Selskapet jobber med å etablere nyre retningslinjer for sikkerhetstesting som ser til kravene som kommer med DORA. "]
["FREMTIND FORSIKRING AS - Risiko og sårbarhet rapportering-2023_748e01b49676_VL_1","Det er høy grad av kompleksitet i IKT-systemene. Det er få personer som har oversikt og det er vanskelig å overskue følgene som en endring i ett system kan ha for andre systemer.","Omorganisering med fokus på leveranse fra ende-til-ende.\nDet jobbes å dokumentere avhengigheter i systemportefølgen i overgangen til skyarkitektur."]
["FRONT PAYMENT AS Risikorapportering Front payment 2023_dae4a9519999_VL_1","Vi har mangelfulle eller manglende rutiner for endringshåndtering eller etterlevelse av rutiner.","Nye rutiner og systemer har blitt innført for å vedlikeholde rutiner på en enklere måte."]
["FRONT PAYMENT AS Risikorapportering Front payment 2023_dae4a9519999_VL_1","Vi har gjennomført flere endringer der rutinene som gjelder for endringer ikke er blitt fulgt.","Nye rutiner og systemer har blitt innført for å vedlikeholde rutiner på en enklere måte."]
["FRONT PAYMENT AS Risikorapportering Front payment 2023_dae4a9519999_VL_1","Det er høy grad av kompleksitet i IKT-systemene. Det er få personer som har oversikt og det er vanskelig å overskue følgene som en endring i ett system kan ha for andre systemer.","Nye rutiner og systemer har blitt innført til å vedlikeholde systemdokumentasjon."]
["FRONT PAYMENT AS Risikorapportering Front payment 2023_dae4a9519999_VL_1","Mange nye regulatoriske krav gjør at vi stadig må endre systemene våre.","Systemene utvikles og forbedres kontinuerlig."]
["FundingPartner - Risikorapportering IKT 2023","Vi har mangelfulle eller manglende rutiner for endringshåndtering eller etterlevelse av rutiner.","Ingen nye tiltak har vært nødvendig siste 12 mnd."]
["FundingPartner - Risikorapportering IKT 2023","Vi har gjennomført flere endringer der rutinene som gjelder for endringer ikke er blitt fulgt.","Ingen nye tiltak har vært nødvendig siste 12 mnd."]
["FundingPartner - Risikorapportering IKT 2023","Vi har mange endringer som fører til ikke planlagte hendelser.","Innført gode rutiner på tvers av alle team med omfattende testing i testmiljø før innføring av ny kode. "]
["FundingPartner - Risikorapportering IKT 2023","Vi har mange hasteendringer.","Bedre kvartalsplanlegging og deling av planer på tvers av alle så det er enkelt å melde fra tidlig om behov, og derfor unngå hasteendringer."]
["FundingPartner - Risikorapportering IKT 2023","Test-systemene er \"produksjonslike\", dvs. at testdata (anonymiserte), applikasjoner, programvare, styresystemer og maskinvare er de samme i test som i produksjon.","Ingen nye har vært nødvendig tiltak siste 12 mnd."]
["FundingPartner - Risikorapportering IKT 2023","Vi gjør endringer i infrastrukturen (\"ikke-funksjonelle\" endringer) når det er lite kundeaktivitet, og kan reversere endringene og rulle tilbake på kort tid om nødvendig.","Ingen nye har vært nødvendig tiltak siste 12 mnd."]
["FundingPartner - Risikorapportering IKT 2023","Før produksjonssetting utføres det sikkerhetstesting. Testingen gjøres av personer som ikke har vært involvert i utviklingen av tjenesten som testes.","Vi har utvidet teamet med flere fulltidsansatte som gjør at det er oftere mulig å gjøre uavhengig testing/gjennomgang"]
["FundingPartner - Risikorapportering IKT 2023","Før produksjonssetting gjennomføres det uavhengig gjennomgang av koden.","Vi har utvidet teamet med flere fulltidsansatte som gjør at det er oftere mulig å gjøre uavhengig testing/gjennomgang"]
["FundingPartner - Risikorapportering IKT 2023","Prinsippet om arbeidsdeling opprettholdes under hele endringsprosessen, dvs. at forskjellige personer er ansvarlig for utvikling, test, godkjenning og produksjonssetting. ","Vi har utvidet teamet med flere fulltidsansatte som gjør at det er oftere mulig å gjøre uavhengig testing/gjennomgang"]
["FundingPartner - Risikorapportering IKT 2023","Det er høy grad av kompleksitet i IKT-systemene. Det er få personer som har oversikt og det er vanskelig å overskue følgene som en endring i ett system kan ha for andre systemer.","Vi har skrevet flere guidelines på flere deler av systemet på engelsk og har policy om å dokumentere hvordan IKT-systemene fungerer, samt gi løpende opplæring til alle som interagerer med og videreutvikler/drifter systemene."]
["FundingPartner - Risikorapportering IKT 2023","Endringer i IKT-sikkerhetskontroller (Eks.: brannmurregler)  blir godkjent av IKT-sikkerhet før endringen iverksettes.","Ingen nye tiltak har vært nødvendig siste 12 mnd."]
["FundingPartner - Risikorapportering IKT 2023","Mange nye regulatoriske krav gjør at vi stadig må endre systemene våre.","Ingen nye tiltak har vært nødvendig siste 12 mnd."]
["FUNDINGPARTNER SECURITIES AS 20240126 risikorapportering 2023 - FundingPartner Securities_10b0e5ff3113_VL_1","Vi har mangelfulle eller manglende rutiner for endringshåndtering eller etterlevelse av rutiner.","Ingen nye tiltak har vært nødvendig siste 12 mnd."]
["FUNDINGPARTNER SECURITIES AS 20240126 risikorapportering 2023 - FundingPartner Securities_10b0e5ff3113_VL_1","Vi har gjennomført flere endringer der rutinene som gjelder for endringer ikke er blitt fulgt.","Ingen nye tiltak har vært nødvendig siste 12 mnd."]
["FUNDINGPARTNER SECURITIES AS 20240126 risikorapportering 2023 - FundingPartner Securities_10b0e5ff3113_VL_1","Vi har mange endringer som fører til ikke planlagte hendelser.","Utkontrakteringspartner har innført gode rutiner på tvers av alle team med omfattende testing i testmiljø før innføring av ny kode. "]
["FUNDINGPARTNER SECURITIES AS 20240126 risikorapportering 2023 - FundingPartner Securities_10b0e5ff3113_VL_1","Vi har mange hasteendringer.","Bedre kvartalsplanlegging og deling av planer på tvers av alle så det er enkelt å melde fra tidlig om behov, og derfor unngå hasteendringer."]
["FUNDINGPARTNER SECURITIES AS 20240126 risikorapportering 2023 - FundingPartner Securities_10b0e5ff3113_VL_1","Test-systemene er \"produksjonslike\", dvs. at testdata (anonymiserte), applikasjoner, programvare, styresystemer og maskinvare er de samme i test som i produksjon.","Ingen nye har vært nødvendig tiltak siste 12 mnd."]
["FUNDINGPARTNER SECURITIES AS 20240126 risikorapportering 2023 - FundingPartner Securities_10b0e5ff3113_VL_1","Vi gjør endringer i infrastrukturen (\"ikke-funksjonelle\" endringer) når det er lite kundeaktivitet, og kan reversere endringene og rulle tilbake på kort tid om nødvendig.","Ingen nye har vært nødvendig tiltak siste 12 mnd."]
["FUNDINGPARTNER SECURITIES AS 20240126 risikorapportering 2023 - FundingPartner Securities_10b0e5ff3113_VL_1","Før produksjonssetting utføres det sikkerhetstesting. Testingen gjøres av personer som ikke har vært involvert i utviklingen av tjenesten som testes.","Utkontrakteringspartneren har utvidet teamet med flere fulltidsansatte som gjør at det er oftere mulig å gjøre uavhengig testing/gjennomgang"]
["FUNDINGPARTNER SECURITIES AS 20240126 risikorapportering 2023 - FundingPartner Securities_10b0e5ff3113_VL_1","Før produksjonssetting gjennomføres det uavhengig gjennomgang av koden.","Utkontrakteringspartneren har utvidet teamet med flere fulltidsansatte som gjør at det er oftere mulig å gjøre uavhengig testing/gjennomgang"]
["FUNDINGPARTNER SECURITIES AS 20240126 risikorapportering 2023 - FundingPartner Securities_10b0e5ff3113_VL_1","Prinsippet om arbeidsdeling opprettholdes under hele endringsprosessen, dvs. at forskjellige personer er ansvarlig for utvikling, test, godkjenning og produksjonssetting. ","Utkontrakteringspartneren har utvidet teamet med flere fulltidsansatte som gjør at det er oftere mulig å gjøre uavhengig testing/gjennomgang"]
["FUNDINGPARTNER SECURITIES AS 20240126 risikorapportering 2023 - FundingPartner Securities_10b0e5ff3113_VL_1","Det er høy grad av kompleksitet i IKT-systemene. Det er få personer som har oversikt og det er vanskelig å overskue følgene som en endring i ett system kan ha for andre systemer.","Utkontrakteringspartneren har skrevet flere guidelines på flere deler av systemet på engelsk og har policy om å dokumentere hvordan IKT-systemene fungerer, samt gi løpende opplæring til alle som interagerer med og videreutvikler/drifter systemene."]
["FUNDINGPARTNER SECURITIES AS 20240126 risikorapportering 2023 - FundingPartner Securities_10b0e5ff3113_VL_1","Endringer i IKT-sikkerhetskontroller (Eks.: brannmurregler)  blir godkjent av IKT-sikkerhet før endringen iverksettes.","Ingen nye tiltak har vært nødvendig siste 12 mnd."]
["FUNDINGPARTNER SECURITIES AS 20240126 risikorapportering 2023 - FundingPartner Securities_10b0e5ff3113_VL_1","Mange nye regulatoriske krav gjør at vi stadig må endre systemene våre.","Ingen nye tiltak har vært nødvendig siste 12 mnd."]
["GENERA AS Risk and Vulnerability Reporting 2023_0e0f008dd5a8_VL_2","We suffer from inadequate or missing change management routines.","For all outsourced providers, a backup provider is considered. Personnell risk is considered and we have a plan for appropriate backup for each role in the company. "]
["GENERA AS Risk and Vulnerability Reporting 2023_0e0f008dd5a8_VL_2","We experience changes that do not adhere to our change routines. ","The ICT landscape is not complex and off-the-shelf solutions are implemented "]
["GENERA AS Risk and Vulnerability Reporting 2023_0e0f008dd5a8_VL_2","Changes resulting in unplanned events happen quite often.","The ICT landscape is not complex and off-the-shelf solutions are implemented "]
["GENERA AS Risk and Vulnerability Reporting 2023_0e0f008dd5a8_VL_2","We quite often have to do emergency changes .","The ICT landscape is not complex and off-the-shelf solutions are implemented "]
["GENERA AS Risk and Vulnerability Reporting 2023_0e0f008dd5a8_VL_2","Test systems are production-like, i.e. testdata (anonymized), applications, software, operating systems and hardware are similar in both environments.","This is unrelated to our services as we do not develop our own systems, and use off-the-shelf ICT solutions. "]
["GENERA AS Risk and Vulnerability Reporting 2023_0e0f008dd5a8_VL_2","We do infrastructure maintenance (aka \"non-functional changes\") during off-peak hours. We are able to roll back if need be.","This is unrelated to our services as we do not develop our own systems, and use off-the-shelf ICT solutions. "]
["GENERA AS Risk and Vulnerability Reporting 2023_0e0f008dd5a8_VL_2","We do elaborate security testing prior to launch. Testing is being performed by persons not involved in the development of the application / service.","This is unrelated to our services as we do not develop our own systems, and use off-the-shelf ICT solutions. "]
["GENERA AS Risk and Vulnerability Reporting 2023_0e0f008dd5a8_VL_2","Prior to launch, code review is being performed by personnel not involved in the development of the code.","This is unrelated to our services as we do not develop our own systems, and use off-the-shelf ICT solutions. "]
["GENERA AS Risk and Vulnerability Reporting 2023_0e0f008dd5a8_VL_2","Four eyes principle is upheld during the entire change process, i.e. different persons are responsible for development, test, acceptance and implementation.","This is unrelated to our services as we do not develop our own systems, and use off-the-shelf ICT solutions. "]
["GENERA AS Risk and Vulnerability Reporting 2023_0e0f008dd5a8_VL_2","Our portfolio of ICT-systems is complex and highly integrated. Few people have a complete picture. It is sometimes difficult to assess the repercussions that a change in one system may have on other systems.","This is unrelated to our services as we do not develop our own systems, and use off-the-shelf ICT solutions. "]
["GENERA AS Risk and Vulnerability Reporting 2023_0e0f008dd5a8_VL_2","Changes in ICT-security controls (e.g. firewall configuration) are subject to management approval before being implemented.","Small organization with four employees who share office who engage in management discussions before implementation. "]
["Gersemi - Risk and Vulnerability Reporting 2023","We suffer from inadequate or missing change management routines.","The Gersemi business is currently two full time employees and our fund operations are managed by international third party providers - Depositary (Societe Generale), fund administrator (Apex Group) and fund management company (HAL Fund Services)."]
["Gersemi - Risk and Vulnerability Reporting 2023","We experience changes that do not adhere to our change routines. ","The Gersemi business is currently two full time employees and our ICT framework is not complex. Changes adhere to our routines."]
["Gersemi - Risk and Vulnerability Reporting 2023","Changes resulting in unplanned events happen quite often.","The Gersemi business is currently two full time employees and our ICT framework is not complex. Changes adhere to our routines."]
["Gersemi - Risk and Vulnerability Reporting 2023","We quite often have to do emergency changes .","The Gersemi business is currently two full time employees and our ICT framework is not complex. Changes adhere to our routines."]
["Gersemi - Risk and Vulnerability Reporting 2023","Test systems are production-like, i.e. testdata (anonymized), applications, software, operating systems and hardware are similar in both environments.","The Gersemi business is currently two full time employees and our ICT framework is not complex. Changes adhere to our routines."]
["Gersemi - Risk and Vulnerability Reporting 2023","We do infrastructure maintenance (aka \"non-functional changes\") during off-peak hours. We are able to roll back if need be.","The Gersemi business is currently two full time employees and our ICT framework is not complex. Changes adhere to our routines."]
["Gersemi - Risk and Vulnerability Reporting 2023","We do elaborate security testing prior to launch. Testing is being performed by persons not involved in the development of the application / service.","The Gersemi business is currently two full time employees and our ICT framework is not complex. Changes adhere to our routines."]
["Gersemi - Risk and Vulnerability Reporting 2023","Prior to launch, code review is being performed by personnel not involved in the development of the code.","The Gersemi business is currently two full time employees and our ICT framework is not complex. Changes adhere to our routines."]
["Gersemi - Risk and Vulnerability Reporting 2023","Four eyes principle is upheld during the entire change process, i.e. different persons are responsible for development, test, acceptance and implementation.","The Gersemi business is currently two full time employees and our ICT framework is not complex. Changes adhere to our routines."]
["Gersemi - Risk and Vulnerability Reporting 2023","Our portfolio of ICT-systems is complex and highly integrated. Few people have a complete picture. It is sometimes difficult to assess the repercussions that a change in one system may have on other systems.","The Gersemi business is currently two full time employees and our ICT framework is not complex. Changes adhere to our routines."]
["Gersemi - Risk and Vulnerability Reporting 2023","Changes in ICT-security controls (e.g. firewall configuration) are subject to management approval before being implemented.","The Gersemi business is currently two full time employees and our ICT framework is not complex. Changes to controls are performed by management."]
["GJENSIDIGE PENSJONSFORSIKRING AS 23-14061 Risikorapportering-2023 Gjensidige Pensjonsforsikring AS_ff6689e0528d_VL_1","Før produksjonssetting utføres det sikkerhetstesting. Testingen gjøres av personer som ikke har vært involvert i utviklingen av tjenesten som testes.","Vi gjennomfører automatiserte sikkerhetstester."]
["GRANNE FORSIKRING risikorapportering-2023_ab2a9651dd02_VL_1","Vi har mangelfulle eller manglende rutiner for endringshåndtering eller etterlevelse av rutiner.","Ingen nye tiltak i 2023"]
["GRANNE FORSIKRING risikorapportering-2023_ab2a9651dd02_VL_1","Vi har mange endringer som fører til ikke planlagte hendelser.","Ingen nye tiltak i 2023"]
["GRANNE FORSIKRING risikorapportering-2023_ab2a9651dd02_VL_1","Vi har mange hasteendringer.","Ingen nye tiltak i 2023"]
["GRANNE FORSIKRING risikorapportering-2023_ab2a9651dd02_VL_1","Test-systemene er \"produksjonslike\", dvs. at testdata (anonymiserte), applikasjoner, programvare, styresystemer og maskinvare er de samme i test som i produksjon.","Ingen nye tiltak i 2023"]
["GRANNE FORSIKRING risikorapportering-2023_ab2a9651dd02_VL_1","Vi gjør endringer i infrastrukturen (\"ikke-funksjonelle\" endringer) når det er lite kundeaktivitet, og kan reversere endringene og rulle tilbake på kort tid om nødvendig.","Ingen nye tiltak i 2023"]
["GRANNE FORSIKRING risikorapportering-2023_ab2a9651dd02_VL_1","Før produksjonssetting utføres det sikkerhetstesting. Testingen gjøres av personer som ikke har vært involvert i utviklingen av tjenesten som testes.","Ingen nye tiltak i 2023"]
["GRANNE FORSIKRING risikorapportering-2023_ab2a9651dd02_VL_1","Prinsippet om arbeidsdeling opprettholdes under hele endringsprosessen, dvs. at forskjellige personer er ansvarlig for utvikling, test, godkjenning og produksjonssetting. ","Ingen nye tiltak i 2023"]
["GRANNE FORSIKRING risikorapportering-2023_ab2a9651dd02_VL_1","Det er høy grad av kompleksitet i IKT-systemene. Det er få personer som har oversikt og det er vanskelig å overskue følgene som en endring i ett system kan ha for andre systemer.","Vi har pågående strategiplanlegging for hvordan dette skal løses fremover. Risikoen er minkende som følge av tiltak som dokumentasjon, opplæring og automatisering."]
["GRANNE FORSIKRING risikorapportering-2023_ab2a9651dd02_VL_1","Endringer i IKT-sikkerhetskontroller (Eks.: brannmurregler)  blir godkjent av IKT-sikkerhet før endringen iverksettes.","Ingen nye tiltak i 2023"]
["GRANNE FORSIKRING risikorapportering-2023_ab2a9651dd02_VL_1","Mange nye regulatoriske krav gjør at vi stadig må endre systemene våre.","Ingen nye tiltak i 2023"]
["Grong Sparebank Kopi av Risikorapportering-2023_FT_Grong_Sparebank_9284674a4e1b_VL_2","Vi har mangelfulle eller manglende rutiner for endringshåndtering eller etterlevelse av rutiner.","Eika har gode og levende prosesser for Change og Release som hele tiden forbedres og tilpasses nye behov. Alle anskaffelser av ny teknologi i regi av banken skal også kvalitetssikres og anskaffes i samarbeid med IT-ansvarlig."]
["Grong Sparebank Kopi av Risikorapportering-2023_FT_Grong_Sparebank_9284674a4e1b_VL_2","Vi har gjennomført flere endringer der rutinene som gjelder for endringer ikke er blitt fulgt.","Det er avdekket utførte endringer i 2023 som ikke er meldt Eikas endringsprosess. \nI flere av tilfellene har endringene fulgt leverandørens endringsprosess, men uten at Eika ikke har blitt informert. \nDet har også skjedd umeldte endringer internt i Eika og det jobbes kontinuerlig med å sikre god endringskontroll og oppfølging av uønskede hendelser."]
["Grong Sparebank Kopi av Risikorapportering-2023_FT_Grong_Sparebank_9284674a4e1b_VL_2","Vi har mange endringer som fører til ikke planlagte hendelser.","Det oppleves som at driftsstabilitenten er god og at det er liten risiko for implementering av endringer som fører til at løsninger går ned. I 2023 er det avdekket noen avvik, men volumet er svært lite. Det oppleves også som at det er god dialog mellom partene i leveransekjedene."]
["Grong Sparebank Kopi av Risikorapportering-2023_FT_Grong_Sparebank_9284674a4e1b_VL_2","Vi har mange hasteendringer.","Det oppleves som at antallet hasteendringer er lavt. Det forekommer hasteendringer, og når disse blir registrert og  ivaretatt av våre prosesser anser vi ikke dette nødvendigvis som negativt, og at man også ser at vi har kapasitet til å raskt registrere endringer i form av feilrettelser eller liknende. Økt volum av hasteendringer de siste årene har også sammenheng med at vi har bedre oversikt enn tidligere. Ny kjernebankleverandør er f.eks bedre på å synliggjøre alle de endringer de utfører der Eika er berørt."]
["Grong Sparebank Kopi av Risikorapportering-2023_FT_Grong_Sparebank_9284674a4e1b_VL_2","Test-systemene er \"produksjonslike\", dvs. at testdata (anonymiserte), applikasjoner, programvare, styresystemer og maskinvare er de samme i test som i produksjon.","Kundetestmiljøene etableres med anonymiserte produksjonsdata herunder samme oppsett som i produksjon\n\nKundetestmiljøene er etablert mot TE med anonymiserte produksjonsdata herunder samme oppsett som i produksjon"]
["Grong Sparebank Kopi av Risikorapportering-2023_FT_Grong_Sparebank_9284674a4e1b_VL_2","Vi gjør endringer i infrastrukturen (\"ikke-funksjonelle\" endringer) når det er lite kundeaktivitet, og kan reversere endringene og rulle tilbake på kort tid om nødvendig.","Eika har en endringskontroll som sikrer at infrastrukturendringer internt hos Eika og på tvers av leverandører er godt planlagt.  Endringene vurderes opp mot kunde- og rådgiveraktivitet i bankene og gjennomføres med plan for tilbakerulling så lenge dette er mulig."]
["Grong Sparebank Kopi av Risikorapportering-2023_FT_Grong_Sparebank_9284674a4e1b_VL_2","Før produksjonssetting utføres det sikkerhetstesting. Testingen gjøres av personer som ikke har vært involvert i utviklingen av tjenesten som testes.","Sikkerhetesting utføres av nøytral 3. part i forkant av større produksjonssettinger\n\nAlle utviklignsteam har økt fokus på roller (Security-champion) som skal overvåke og følge med på sikkerhetstrusle. Struktur for kontiuerlig sikring av koden.\n"]
["Grong Sparebank Kopi av Risikorapportering-2023_FT_Grong_Sparebank_9284674a4e1b_VL_2","Før produksjonssetting gjennomføres det uavhengig gjennomgang av koden.","Uavhengige team gjør gjennomgang av kode, og alle releaser skal godkjennes av en releasansvarlig og testere."]
["Grong Sparebank Kopi av Risikorapportering-2023_FT_Grong_Sparebank_9284674a4e1b_VL_2","Prinsippet om arbeidsdeling opprettholdes under hele endringsprosessen, dvs. at forskjellige personer er ansvarlig for utvikling, test, godkjenning og produksjonssetting. ","Samme som spm. 34\n"]
["Grong Sparebank Kopi av Risikorapportering-2023_FT_Grong_Sparebank_9284674a4e1b_VL_2","Det er høy grad av kompleksitet i IKT-systemene. Det er få personer som har oversikt og det er vanskelig å overskue følgene som en endring i ett system kan ha for andre systemer.","Dette er en generell sannhet i alle større IT-systemer, og Eika har systemer og prosedyrer for å håndtere dette.\n\nInnføringen av ny kjernebankløsning i 2023 er også et virkemiddel for å redusere denne risikoen ved overgangen til TietoEvry der løsningene våre blir mer standardiserte som et resultat av overgangen. Banken anser det også som viktig at det både bygges kompetanse på ny teknologi i Eika og i banken for å bedre forstå risikobildet."]
["Grong Sparebank Kopi av Risikorapportering-2023_FT_Grong_Sparebank_9284674a4e1b_VL_2","Endringer i IKT-sikkerhetskontroller (Eks.: brannmurregler)  blir godkjent av IKT-sikkerhet før endringen iverksettes.","Mot internett har Eika brannmurer som er driftet og overvåket av mnemonic. Endringer i disse må bestilles og vil vurderes før de implementeres. Det er etablert et rollebasert styringssystem der vesentlige endringer må godkjennes av de som er autorisert for dette i Eika-systemet. For interne brannmurendringer har vi et opplegg der kun nøkkelpersoner har tilgang til å gjøre endringer. \nDisse vil da vurdere endringene og sørge for å få vesentlige endringer godkjent hos de som har myndighet til dette i Eika."]
["Grong Sparebank Kopi av Risikorapportering-2023_FT_Grong_Sparebank_9284674a4e1b_VL_2","Mange nye regulatoriske krav gjør at vi stadig må endre systemene våre.","Det er et økende regulatorisk trykk i vår bransje og dette påvirker selvsagt systemene våre. Noen krav kan gi oss utfordringer og skape mye merarbeid, for eksempel PSD2 som har gjort at bankinfrastrukturen måtte åpnes opp uten å gå på akkord med sikkerheten. Det blir likefullt en ny kanal inn med nye trussler.\nNy Finansavtalelov fra 1.1.23 har medført endringsbehov på en god del løsninger"]
["GRUE SPAREBANK - Risikorapportering-2023_a851553e4a76_VL_1","Vi har mangelfulle eller manglende rutiner for endringshåndtering eller etterlevelse av rutiner.","Vi har gode prosesser for endring av bankens rutiner. Bankens styreplan for årlig oppfølging."]
["GRUE SPAREBANK - Risikorapportering-2023_a851553e4a76_VL_1","Vi har gjennomført flere endringer der rutinene som gjelder for endringer ikke er blitt fulgt.","Vi opplever i noen tilfeller at det kan ta noe tid før endring av rutine blir tatt i bruk av alle som er berørt av rutinen."]
["GRUE SPAREBANK - Risikorapportering-2023_a851553e4a76_VL_1","Vi har mange endringer som fører til ikke planlagte hendelser.","I 2023 er det avdekket hendelser som skyldes endringer og i perioder har det blitt innført ekstraordinær endringsrestriksjon for utvalgte tjenester. \nEika har løpende dialog med leverandørene omkring dette. \nI sum er det ikke en stor andel av endringene som skaper alvorlige feilsituasjoner."]
["GRUE SPAREBANK - Risikorapportering-2023_a851553e4a76_VL_1","Vi har mange hasteendringer.","Det forekommer hasteendringer, og når disse blir registrert og  ivaretatt av våre prosesser anser vi ikke dette nødvendigvis som negativt, og at man også ser at vi har kapasitet til å raskt registrere endringer i form av feilrettelser eller liknende. Økt volum av hasteendringer de siste årene har også sammenheng med at vi har bedre oversikt enn tidligere. \nNy kjernebankleverandør er f.eks. bedre på å synliggjøre alle de endringer de utfører der Eika er berørt."]
["GRUE SPAREBANK - Risikorapportering-2023_a851553e4a76_VL_1","Test-systemene er \"produksjonslike\", dvs. at testdata (anonymiserte), applikasjoner, programvare, styresystemer og maskinvare er de samme i test som i produksjon.","Kundetestmiljøene er etablert mot TE med anonymiserte produksjonsdata herunder samme oppsett som i produksjon."]
["GRUE SPAREBANK - Risikorapportering-2023_a851553e4a76_VL_1","Vi gjør endringer i infrastrukturen (\"ikke-funksjonelle\" endringer) når det er lite kundeaktivitet, og kan reversere endringene og rulle tilbake på kort tid om nødvendig.","Eika har en endringskontroll som sikrer at infrastrukturendringer internt hos Eika og på tvers av leverandører er godt planlagt.  Endringene vurderes opp mot kunde- og rådgiveraktivitet i bankene og gjennomføres med plan for tilbakerulling så lenge dette er mulig."]
["GRUE SPAREBANK - Risikorapportering-2023_a851553e4a76_VL_1","Før produksjonssetting utføres det sikkerhetstesting. Testingen gjøres av personer som ikke har vært involvert i utviklingen av tjenesten som testes.","Sikkerhetesting utføres av nøytral 3. part i forkant av større produksjonssettinger\nAlle utviklingsteam har økt fokus på roller (Security-champion) som skal overvåke og følge med på sikkerhetstrusler. Struktur for kontinuerlig sikring av koden."]
["GRUE SPAREBANK - Risikorapportering-2023_a851553e4a76_VL_1","Før produksjonssetting gjennomføres det uavhengig gjennomgang av koden.","Uavhengige team gjør gjennomgang av kode, og alle releaser skal godkjennes av en releasansvarlig og testere."]
["GRUE SPAREBANK - Risikorapportering-2023_a851553e4a76_VL_1","Prinsippet om arbeidsdeling opprettholdes under hele endringsprosessen, dvs. at forskjellige personer er ansvarlig for utvikling, test, godkjenning og produksjonssetting. ","Samme prinsipp som over."]
["GRUE SPAREBANK - Risikorapportering-2023_a851553e4a76_VL_1","Det er høy grad av kompleksitet i IKT-systemene. Det er få personer som har oversikt og det er vanskelig å overskue følgene som en endring i ett system kan ha for andre systemer.","Dette er en generell sannhet i alle større IT-systemer, og Eika har systemer og prosedyrer for å håndtere dette.\nKompleksiteten er redusert etter fullført overgang til TE."]
["GRUE SPAREBANK - Risikorapportering-2023_a851553e4a76_VL_1","Endringer i IKT-sikkerhetskontroller (Eks.: brannmurregler)  blir godkjent av IKT-sikkerhet før endringen iverksettes.","Mot internett har Eika brannmurer som er driftet og overvåket av mnemonic. Endringer i disse må bestilles og vil vurderes før de implementeres. Det er etablert et rollebasert styringssystem der vesentlige endringer må godkjennes av de som er autorisert for dette i Eika-systemet. \nFor interne brannmurendringer har vi et opplegg der kun nøkkelpersoner har tilgang til å gjøre endringer. \nDisse vil da vurdere endringene og sørge for å få vesentlige endringer godkjent hos de som har myndighet til dette i Eika."]
["GRUE SPAREBANK - Risikorapportering-2023_a851553e4a76_VL_1","Mange nye regulatoriske krav gjør at vi stadig må endre systemene våre.","Det er et høyt regulatorisk trykk i vår bransje og dette påvirker selvsagt systemene våre. Ny Finansavtalelov fra 1.1.23 har medført endringsbehov på en god del løsninger."]
["HAFSLUND PENSJONSKASSE IKT risikorapportering 2023 for HPK 31.1.24_4b64e041b62e_VL_2","Vi har mangelfulle eller manglende rutiner for endringshåndtering eller etterlevelse av rutiner.","Intern vurdering fra Storebrand tilknyttet IKT-utvikling/drift/sikkerhet."]
["HAFSLUND PENSJONSKASSE IKT risikorapportering 2023 for HPK 31.1.24_4b64e041b62e_VL_2","Vi har gjennomført flere endringer der rutinene som gjelder for endringer ikke er blitt fulgt.","Intern vurdering fra Storebrand tilknyttet IKT-utvikling/drift/sikkerhet."]
["HAFSLUND PENSJONSKASSE IKT risikorapportering 2023 for HPK 31.1.24_4b64e041b62e_VL_2","Vi har mange endringer som fører til ikke planlagte hendelser.","Intern vurdering fra Storebrand tilknyttet IKT-utvikling/drift/sikkerhet."]
["HAFSLUND PENSJONSKASSE IKT risikorapportering 2023 for HPK 31.1.24_4b64e041b62e_VL_2","Vi har mange hasteendringer.","Intern vurdering fra Storebrand tilknyttet IKT-utvikling/drift/sikkerhet."]
["HAFSLUND PENSJONSKASSE IKT risikorapportering 2023 for HPK 31.1.24_4b64e041b62e_VL_2","Test-systemene er \"produksjonslike\", dvs. at testdata (anonymiserte), applikasjoner, programvare, styresystemer og maskinvare er de samme i test som i produksjon.","Intern vurdering fra Storebrand tilknyttet IKT-utvikling/drift/sikkerhet."]
["HAFSLUND PENSJONSKASSE IKT risikorapportering 2023 for HPK 31.1.24_4b64e041b62e_VL_2","Vi gjør endringer i infrastrukturen (\"ikke-funksjonelle\" endringer) når det er lite kundeaktivitet, og kan reversere endringene og rulle tilbake på kort tid om nødvendig.","Intern vurdering fra Storebrand tilknyttet IKT-utvikling/drift/sikkerhet."]
["HAFSLUND PENSJONSKASSE IKT risikorapportering 2023 for HPK 31.1.24_4b64e041b62e_VL_2","Før produksjonssetting utføres det sikkerhetstesting. Testingen gjøres av personer som ikke har vært involvert i utviklingen av tjenesten som testes.","Intern vurdering fra Storebrand tilknyttet IKT-utvikling/drift/sikkerhet."]
["HAFSLUND PENSJONSKASSE IKT risikorapportering 2023 for HPK 31.1.24_4b64e041b62e_VL_2","Før produksjonssetting gjennomføres det uavhengig gjennomgang av koden.","Intern vurdering fra Storebrand tilknyttet IKT-utvikling/drift/sikkerhet."]
["HAFSLUND PENSJONSKASSE IKT risikorapportering 2023 for HPK 31.1.24_4b64e041b62e_VL_2","Prinsippet om arbeidsdeling opprettholdes under hele endringsprosessen, dvs. at forskjellige personer er ansvarlig for utvikling, test, godkjenning og produksjonssetting. ","Intern vurdering fra Storebrand tilknyttet IKT-utvikling/drift/sikkerhet."]
["HAFSLUND PENSJONSKASSE IKT risikorapportering 2023 for HPK 31.1.24_4b64e041b62e_VL_2","Det er høy grad av kompleksitet i IKT-systemene. Det er få personer som har oversikt og det er vanskelig å overskue følgene som en endring i ett system kan ha for andre systemer.","Storebrand vurderer antallet personer med nødvendig innsikt til å være tilstrekkelig. Se også (7) for risikoreduserende tiltak."]
["HAFSLUND PENSJONSKASSE IKT risikorapportering 2023 for HPK 31.1.24_4b64e041b62e_VL_2","Endringer i IKT-sikkerhetskontroller (Eks.: brannmurregler)  blir godkjent av IKT-sikkerhet før endringen iverksettes.","Intern vurdering fra Storebrand tilknyttet IKT-utvikling/drift/sikkerhet."]
["HAFSLUND PENSJONSKASSE IKT risikorapportering 2023 for HPK 31.1.24_4b64e041b62e_VL_2","Mange nye regulatoriske krav gjør at vi stadig må endre systemene våre.","Intern vurdering fra Storebrand tilknyttet IKT-utvikling/drift/sikkerhet."]
["Haltdalen Sparebank FT årlig risikorapportering-2023_c35be3e7aa9e_VL_1","Vi har mangelfulle eller manglende rutiner for endringshåndtering eller etterlevelse av rutiner.","\nEika har gode og levende prosesser for Change og Release basert på ITIL (rammeverk ) som hele tiden forbedres og tilpasses nye behov.\n"]
["Haltdalen Sparebank FT årlig risikorapportering-2023_c35be3e7aa9e_VL_1","Vi har gjennomført flere endringer der rutinene som gjelder for endringer ikke er blitt fulgt.","\nDet er avdekket utførte endringer som ikke er meldt Eikas endringsprosess. \nEika har andre prosesser, f.eks. saks- og feilhåndteringsprosessen, som vil kunne fange opp umeldte endringer. \nEika har også egne rutiner for oppfølging av eventuelt umeldte endringer.\n"]
["Haltdalen Sparebank FT årlig risikorapportering-2023_c35be3e7aa9e_VL_1","Vi har mange endringer som fører til ikke planlagte hendelser.","\n\nGjennom 2023 er det avdekket hendelser som skyldes endringer og i perioder har det blitt innført ekstraordinær endringsrestriksjon for utvalgte tjenester. \nDet er løpende dialog med leverandørene omkring dette. \nI sum er det ikke en stor andel av endringene som skaper alvorlige feilsituasjoner."]
["Haltdalen Sparebank FT årlig risikorapportering-2023_c35be3e7aa9e_VL_1","Vi har mange hasteendringer.","\nDet forekommer hasteendringer, og når disse blir registrert og  ivaretatt av våre prosesser anser vi ikke dette nødvendigvis som negativt, og at man også ser at vi har kapasitet til å raskt registrere endringer i form av feilrettelser eller liknende. Økt volum av hasteendringer de siste årene har også sammenheng med at vi har bedre oversikt enn tidligere. Ny kjernebankleverandør er f.eks bedre på å synliggjøre alle de endringer de utfører der Eika er berørt."]
["Haltdalen Sparebank FT årlig risikorapportering-2023_c35be3e7aa9e_VL_1","Test-systemene er \"produksjonslike\", dvs. at testdata (anonymiserte), applikasjoner, programvare, styresystemer og maskinvare er de samme i test som i produksjon.","Kundetestmiljøene er etablert mot TE med anonymiserte produksjonsdata herunder samme oppsett som i produksjon\n\n"]
["Haltdalen Sparebank FT årlig risikorapportering-2023_c35be3e7aa9e_VL_1","Vi gjør endringer i infrastrukturen (\"ikke-funksjonelle\" endringer) når det er lite kundeaktivitet, og kan reversere endringene og rulle tilbake på kort tid om nødvendig.","Eika har en endringskontroll som sikrer at infrastrukturendringer internt hos Eika og på tvers av leverandører er godt planlagt.  Endringene vurderes opp mot kunde- og rådgiveraktivitet i bankene og gjennomføres med plan for tilbakerulling så lenge dette er mulig."]
["Haltdalen Sparebank FT årlig risikorapportering-2023_c35be3e7aa9e_VL_1","Før produksjonssetting utføres det sikkerhetstesting. Testingen gjøres av personer som ikke har vært involvert i utviklingen av tjenesten som testes.","Sikkerhetesting utføres av nøytral 3. part i forkant av større produksjonssettinger\n\nAlle utviklignsteam har økt fokus på roller (Security-champion) som skal overvåke og følge med på sikkerhetstrusle. Struktur for kontiuerlig sikring av koden.\n"]
["Haltdalen Sparebank FT årlig risikorapportering-2023_c35be3e7aa9e_VL_1","Før produksjonssetting gjennomføres det uavhengig gjennomgang av koden.","Uavhengige team gjør gjennomgang av kode, og alle releaser skal godkjennes av en releasansvarlig og testere."]
["Haltdalen Sparebank FT årlig risikorapportering-2023_c35be3e7aa9e_VL_1","Prinsippet om arbeidsdeling opprettholdes under hele endringsprosessen, dvs. at forskjellige personer er ansvarlig for utvikling, test, godkjenning og produksjonssetting. ","Samme prinsipp som over."]
["Haltdalen Sparebank FT årlig risikorapportering-2023_c35be3e7aa9e_VL_1","Det er høy grad av kompleksitet i IKT-systemene. Det er få personer som har oversikt og det er vanskelig å overskue følgene som en endring i ett system kan ha for andre systemer.","Dette er en generell sannhet i alle større IT-systemer, og Eika har systemer og prosedyrer for å håndtere dette.\n\nKompleksiteten er redusert etter fullført overgang til TE."]
["Haltdalen Sparebank FT årlig risikorapportering-2023_c35be3e7aa9e_VL_1","Endringer i IKT-sikkerhetskontroller (Eks.: brannmurregler)  blir godkjent av IKT-sikkerhet før endringen iverksettes.","Mot internett har Eika brannmurer som er driftet og overvåket av mnemonic. Endringer i disse må bestilles og vil vurderes før de implementeres. Det er etablert et rollebasert styringssystem der vesentlige endringer må godkjennes av de som er autorisert for dette i Eika-systemet. For interne brannmurendringer har vi et opplegg der kun nøkkelpersoner har tilgang til å gjøre endringer. \nDisse vil da vurdere endringene og sørge for å få vesentlige endringer godkjent hos de som har myndighet til dette i Eika."]
["Haltdalen Sparebank FT årlig risikorapportering-2023_c35be3e7aa9e_VL_1","Mange nye regulatoriske krav gjør at vi stadig må endre systemene våre.","Det er et høyt regulatorisk trykk i vår bransje og dette påvirker selvsagt systemene våre. \nNy Finansavtalelov fra 1.1.23 har medført endringsbehov på en god del løsninger."]
["Haugesund Sparebank Innsendelse risikorapportering betalingsformidling_HSB_2023_cdc533e881d0_VL_2","Vi har mangelfulle eller manglende rutiner for endringshåndtering eller etterlevelse av rutiner.","Det vil bli iverksatt arbeid i inneværende periode innen dette området i forbindelse med regulatoriske endringer ( DORA)"]
["Haugesund Sparebank Innsendelse risikorapportering betalingsformidling_HSB_2023_cdc533e881d0_VL_2","Vi har gjennomført flere endringer der rutinene som gjelder for endringer ikke er blitt fulgt.","Det vil bli iverksatt arbeid i inneværende periode innen dette området i forbindelse med regulatoriske endringer ( DORA)"]
["Haugesund Sparebank Innsendelse risikorapportering betalingsformidling_HSB_2023_cdc533e881d0_VL_2","Før produksjonssetting utføres det sikkerhetstesting. Testingen gjøres av personer som ikke har vært involvert i utviklingen av tjenesten som testes.","Her er det rom for misforståelse. Bankens leverandører er dem som tester. Bankens policy er å være en fast follower. I dette ligger det også at det meste av verifikasjoner er foretatt og testet innen banken starter med sine aktivteter."]
["Haugesund Sparebank Innsendelse risikorapportering betalingsformidling_HSB_2023_cdc533e881d0_VL_2","Før produksjonssetting gjennomføres det uavhengig gjennomgang av koden.","Her er det rom for misforståelse. Bankens leverandører er dem som tester. Bankens policy er å være en fast follower. I dette ligger det også at det meste av verifikasjoner er foretatt og testet innen banken starter med sine aktivteter."]
["Haugesund Sparebank Innsendelse risikorapportering betalingsformidling_HSB_2023_cdc533e881d0_VL_2","Prinsippet om arbeidsdeling opprettholdes under hele endringsprosessen, dvs. at forskjellige personer er ansvarlig for utvikling, test, godkjenning og produksjonssetting. ","Der banken bidrar til tester er det i alle hovesak i mindre og enkeltstående løsninger og systemer.  (hjemmesider mm)"]
["Haugesund Sparebank Innsendelse risikorapportering betalingsformidling_HSB_2023_cdc533e881d0_VL_2","Det er høy grad av kompleksitet i IKT-systemene. Det er få personer som har oversikt og det er vanskelig å overskue følgene som en endring i ett system kan ha for andre systemer.","Banken er bevisst på økende kompleksitet og arbeider aktivt med å ajourføre og vedlikeholde risikovurderinger, der forhold mellom leverandører og systemer vurderes "]
["Haugesund Sparebank Innsendelse risikorapportering betalingsformidling_HSB_2023_cdc533e881d0_VL_2","Endringer i IKT-sikkerhetskontroller (Eks.: brannmurregler)  blir godkjent av IKT-sikkerhet før endringen iverksettes.","Banken sammen med DSS søker å ivareta dette. Vedlikehold av brannmur blir ivaretatt av ekstern part etter instrukser fra bank.  "]
["Haugesund Sparebank Innsendelse risikorapportering betalingsformidling_HSB_2023_cdc533e881d0_VL_2","Mange nye regulatoriske krav gjør at vi stadig må endre systemene våre.","Det er flere systemer som er berørt av nye regulatoriske krav. Dette er spesielt innen AHV, DORA og PSD2. "]
["Havtrygd Gjensidig Forsikring_2023 - Risikorapportering betalingstjenester_a12c028c56f0_VL_1","Test-systemene er \"produksjonslike\", dvs. at testdata (anonymiserte), applikasjoner, programvare, styresystemer og maskinvare er de samme i test som i produksjon.","Test-systemer av hele serverparken kan gjenskapes ved behov. Paris kjører også test-databaser, men databasene er identiske med produksjon, altså ikke anonym data."]
["Havtrygd Gjensidig Forsikring_2023 - Risikorapportering betalingstjenester_a12c028c56f0_VL_1","Det er høy grad av kompleksitet i IKT-systemene. Det er få personer som har oversikt og det er vanskelig å overskue følgene som en endring i ett system kan ha for andre systemer.","Kompleksiteten i IKT-løsningen er redusert med tanke på teknisk drift da flere av tredjepartsprogramvare er satt ut til SaaS-løsninger bl.a. Dynamics i Microsoft 365."]
["HC NORGE PENSJONSKASSE 2 24 01 29_ Risikorapportering-2023_HC Norge Pensjonskasse_41eeae85ffa2_VL_2","Det er høy grad av kompleksitet i IKT-systemene. Det er få personer som har oversikt og det er vanskelig å overskue følgene som en endring i ett system kan ha for andre systemer.","Storebrand vurderer antallet personer med nødvendig innsikt til å være tilstrekkelig. Se også (7) for risikoreduserende tiltak."]
["Hegra Sparebank Risiko- og sårbarhetsrapportering Hegra Sparebank 2023_29fc5f4108d2_VL_1","Vi har mangelfulle eller manglende rutiner for endringshåndtering eller etterlevelse av rutiner.","Eika har gode og levende prosesser for Change og Release basert på ITIL (rammeverk ) som hele tiden forbedres og tilpasses nye behov."]
["Hegra Sparebank Risiko- og sårbarhetsrapportering Hegra Sparebank 2023_29fc5f4108d2_VL_1","Vi har gjennomført flere endringer der rutinene som gjelder for endringer ikke er blitt fulgt.","Det er avdekket utførte endringer som ikke er meldt Eikas endringsprosess. \nEika har andre prosesser, f.eks. saks- og feilhåndteringsprosessen, som vil kunne fange opp umeldte endringer. \nEika har også egne rutiner for oppfølging av eventuelt umeldte endringer."]
["Hegra Sparebank Risiko- og sårbarhetsrapportering Hegra Sparebank 2023_29fc5f4108d2_VL_1","Vi har mange endringer som fører til ikke planlagte hendelser.","Gjennom 2023 er det avdekket hendelser som skyldes endringer og i perioder har det blitt innført ekstraordinær endringsrestriksjon for utvalgte tjenester. \nDet er løpende dialog med leverandørene omkring dette. \nI sum er det ikke en stor andel av endringene som skaper alvorlige feilsituasjoner."]
["Hegra Sparebank Risiko- og sårbarhetsrapportering Hegra Sparebank 2023_29fc5f4108d2_VL_1","Vi har mange hasteendringer.","Det forekommer hasteendringer, og når disse blir registrert og  ivaretatt av våre prosesser anser vi ikke dette nødvendigvis som negativt, og at man også ser at vi har kapasitet til å raskt registrere endringer i form av feilrettelser eller liknende. Økt volum av hasteendringer de siste årene har også sammenheng med at vi har bedre oversikt enn tidligere. Ny kjernebankleverandør er f.eks bedre på å synliggjøre alle de endringer de utfører der Eika er berørt."]
["Hegra Sparebank Risiko- og sårbarhetsrapportering Hegra Sparebank 2023_29fc5f4108d2_VL_1","Test-systemene er \"produksjonslike\", dvs. at testdata (anonymiserte), applikasjoner, programvare, styresystemer og maskinvare er de samme i test som i produksjon.","Kundetestmiljøene etableres med anonymiserte produksjonsdata herunder samme oppsett som i produksjon."]
["Hegra Sparebank Risiko- og sårbarhetsrapportering Hegra Sparebank 2023_29fc5f4108d2_VL_1","Vi gjør endringer i infrastrukturen (\"ikke-funksjonelle\" endringer) når det er lite kundeaktivitet, og kan reversere endringene og rulle tilbake på kort tid om nødvendig.","Eika har en endringskontroll som sikrer at infrastrukturendringer internt hos Eika og på tvers av leverandører er godt planlagt.  Endringene vurderes opp mot kunde- og rådgiveraktivitet i bankene og gjennomføres med plan for tilbakerulling så lenge dette er mulig."]
["Hegra Sparebank Risiko- og sårbarhetsrapportering Hegra Sparebank 2023_29fc5f4108d2_VL_1","Før produksjonssetting utføres det sikkerhetstesting. Testingen gjøres av personer som ikke har vært involvert i utviklingen av tjenesten som testes.","Sikkerhetesting utføres av nøytral 3. part i forkant av større produksjonssettinger.\n\nAlle utviklignsteam har økt fokus på roller (Security-champion) som skal overvåke og følge med på sikkerhetstrusler. Struktur for kontiuerlig sikring av koden."]
["Hegra Sparebank Risiko- og sårbarhetsrapportering Hegra Sparebank 2023_29fc5f4108d2_VL_1","Før produksjonssetting gjennomføres det uavhengig gjennomgang av koden.","Uavhengige team gjør gjennomgang av kode, og alle releaser skal godkjennes av en releasansvarlig og testere."]
["Hegra Sparebank Risiko- og sårbarhetsrapportering Hegra Sparebank 2023_29fc5f4108d2_VL_1","Prinsippet om arbeidsdeling opprettholdes under hele endringsprosessen, dvs. at forskjellige personer er ansvarlig for utvikling, test, godkjenning og produksjonssetting. ","Samme prinsipp som omtalt i punkt 34."]
["Hegra Sparebank Risiko- og sårbarhetsrapportering Hegra Sparebank 2023_29fc5f4108d2_VL_1","Det er høy grad av kompleksitet i IKT-systemene. Det er få personer som har oversikt og det er vanskelig å overskue følgene som en endring i ett system kan ha for andre systemer.","Dette er en generell sannhet i alle større IT-systemer, og Eika har systemer og prosedyrer for å håndtere dette.\n\nKonvertering til TietoEvry i 2023 er også et virkemiddel for å redusere denne risikoen. Konvertering til TietoEvry har medført at løsningene til bankene er blitt mer standardiserte."]
["Hegra Sparebank Risiko- og sårbarhetsrapportering Hegra Sparebank 2023_29fc5f4108d2_VL_1","Endringer i IKT-sikkerhetskontroller (Eks.: brannmurregler)  blir godkjent av IKT-sikkerhet før endringen iverksettes.","Mot Internett har Eika brannmurer som er driftet og overvåket av mnemonic. Endringer i disse må bestilles og vil vurderes før de implementeres. Det er etablert et rollebasert styringssystem der vesentlige endringer må godkjennes av de som er autorisert for dette i Eika-systemet. For interne brannmurendringer har Eika et opplegg der kun nøkkelpersoner har tilgang til å gjøre endringer. \nDisse vil da vurdere endringene og sørge for å få vesentlige endringer godkjent hos de som har myndighet til dette i Eika."]
["Hegra Sparebank Risiko- og sårbarhetsrapportering Hegra Sparebank 2023_29fc5f4108d2_VL_1","Mange nye regulatoriske krav gjør at vi stadig må endre systemene våre.","Det er et økende regulatorisk trykk i vår bransje og dette påvirker selvsagt systemene våre. \nNy Finansavtalelov fra 1.1.23 har medført endringsbehov på en god del løsninger."]
["HEIMDAL FORVALTNING AS Risikorapportering-2023_Heimdal_til FT_1d78054afce5_VL_1","Vi har mangelfulle eller manglende rutiner for endringshåndtering eller etterlevelse av rutiner.","Vi har implementert rutine for endringhåndtering som benyttes I forbindelse med at foretaket skal ta I bruk ny maskinvare, programvare eller håndtere nyer versjoner/feilrettinger av eksisterende maskinvare og/eller programvare. "]
["HEIMDAL FORVALTNING AS Risikorapportering-2023_Heimdal_til FT_1d78054afce5_VL_1","Vi har mange endringer som fører til ikke planlagte hendelser.","Begrenset antall endringer og ikke-planlagte hendelser"]
["HEIMDAL FORVALTNING AS Risikorapportering-2023_Heimdal_til FT_1d78054afce5_VL_1","Vi har mange hasteendringer.","Begrenset antall hastenderinger"]
["HEIMDAL FORVALTNING AS Risikorapportering-2023_Heimdal_til FT_1d78054afce5_VL_1","Det er høy grad av kompleksitet i IKT-systemene. Det er få personer som har oversikt og det er vanskelig å overskue følgene som en endring i ett system kan ha for andre systemer.","Moderat kompleksitet"]
["HEIMDAL FORVALTNING AS Risikorapportering-2023_Heimdal_til FT_1d78054afce5_VL_1","Endringer i IKT-sikkerhetskontroller (Eks.: brannmurregler)  blir godkjent av IKT-sikkerhet før endringen iverksettes.","IKT-leverandør er ansvarlig for sikkerhetskontrollene og  har etablert rutiner for endringshåndtering ved versjonsoppdateringer mv."]
["HEIMDAL FORVALTNING AS Risikorapportering-2023_Heimdal_til FT_1d78054afce5_VL_1","Mange nye regulatoriske krav gjør at vi stadig må endre systemene våre.","Ved å outsource IKT-drift til en ekstern levernandør som er spesialisert innen leveranser av disse tjenestene sikrer vi I større grad proaktiv etterlevelse av regulatoriske endringer."]
["Heli-One Norge Pensjonskasse 2024 01 29_Rsikorapportering-2023_Heli - One Norge Pk _b8a7b3c5d176_VL_1","Det er høy grad av kompleksitet i IKT-systemene. Det er få personer som har oversikt og det er vanskelig å overskue følgene som en endring i ett system kan ha for andre systemer.","Storebrand vurderer antallet personer med nødvendig innsikt til å være tilstrekkelig. Se også (7) for risikoreduserende tiltak."]
["HELP Forsikring - Rapportering av risiko og sårbarhet 2023_1107eb1d7e48_VL_1","Vi har mangelfulle eller manglende rutiner for endringshåndtering eller etterlevelse av rutiner.","Selskapet har det siste året besluttet å engasjere egne utviklere som skal gi mer kontroll og flyt i vedlikehold av systemer vi forvalter selv."]
["Hjartdal og Gransherad Sparebank - Rapportering av risiko og sårbarhet 2023 Hjartdal og Gransherad Sparebank_07ae89786191_VL_1","Vi har mangelfulle eller manglende rutiner for endringshåndtering eller etterlevelse av rutiner.","\n\nEika har gode og levende prosesser for Change og Release basert på ITIL (rammeverk ) som hele tiden forbedres og tilpasses nye behov.\n"]
["Hjartdal og Gransherad Sparebank - Rapportering av risiko og sårbarhet 2023 Hjartdal og Gransherad Sparebank_07ae89786191_VL_1","Vi har gjennomført flere endringer der rutinene som gjelder for endringer ikke er blitt fulgt.","\nDet er avdekket utførte endringer som ikke er meldt Eikas endringsprosess. \nEika har andre prosesser, f.eks. saks- og feilhåndteringsprosessen, som vil kunne fange opp umeldte endringer. \nEika har også egne rutiner for oppfølging av eventuelt umeldte endringer.\n"]
["Hjartdal og Gransherad Sparebank - Rapportering av risiko og sårbarhet 2023 Hjartdal og Gransherad Sparebank_07ae89786191_VL_1","Vi har mange endringer som fører til ikke planlagte hendelser.","\n\nGjennom 2023 er det avdekket hendelser som skyldes endringer og i perioder har det blitt innført ekstraordinær endringsrestriksjon for utvalgte tjenester. \nDet er løpende dialog med leverandørene omkring dette. \nI sum er det ikke en stor andel av endringene som skaper alvorlige feilsituasjoner."]
["Hjartdal og Gransherad Sparebank - Rapportering av risiko og sårbarhet 2023 Hjartdal og Gransherad Sparebank_07ae89786191_VL_1","Vi har mange hasteendringer.","\nDet forekommer hasteendringer, og når disse blir registrert og  ivaretatt av våre prosesser anser vi ikke dette nødvendigvis som negativt, og at man også ser at vi har kapasitet til å raskt registrere endringer i form av feilrettelser eller liknende. Økt volum av hasteendringer de siste årene har også sammenheng med at vi har bedre oversikt enn tidligere. Ny kjernebankleverandør er f.eks bedre på å synliggjøre alle de endringer de utfører der Eika er berørt."]
["Hjartdal og Gransherad Sparebank - Rapportering av risiko og sårbarhet 2023 Hjartdal og Gransherad Sparebank_07ae89786191_VL_1","Test-systemene er \"produksjonslike\", dvs. at testdata (anonymiserte), applikasjoner, programvare, styresystemer og maskinvare er de samme i test som i produksjon.","Kundetestmiljøene er etablert mot TE med anonymiserte produksjonsdata herunder samme oppsett som i produksjon\n\n"]
["Hjartdal og Gransherad Sparebank - Rapportering av risiko og sårbarhet 2023 Hjartdal og Gransherad Sparebank_07ae89786191_VL_1","Vi gjør endringer i infrastrukturen (\"ikke-funksjonelle\" endringer) når det er lite kundeaktivitet, og kan reversere endringene og rulle tilbake på kort tid om nødvendig.","Eika har en endringskontroll som sikrer at infrastrukturendringer internt hos Eika og på tvers av leverandører er godt planlagt.  Endringene vurderes opp mot kunde- og rådgiveraktivitet i bankene og gjennomføres med plan for tilbakerulling så lenge dette er mulig."]
["Hjartdal og Gransherad Sparebank - Rapportering av risiko og sårbarhet 2023 Hjartdal og Gransherad Sparebank_07ae89786191_VL_1","Før produksjonssetting utføres det sikkerhetstesting. Testingen gjøres av personer som ikke har vært involvert i utviklingen av tjenesten som testes.","Sikkerhetesting utføres av nøytral 3. part i forkant av større produksjonssettinger\n\nAlle utviklignsteam har økt fokus på roller (Security-champion) som skal overvåke og følge med på sikkerhetstrusle. Struktur for kontiuerlig sikring av koden.\n"]
["Hjartdal og Gransherad Sparebank - Rapportering av risiko og sårbarhet 2023 Hjartdal og Gransherad Sparebank_07ae89786191_VL_1","Før produksjonssetting gjennomføres det uavhengig gjennomgang av koden.","Uavhengige team gjør gjennomgang av kode, og alle releaser skal godkjennes av en releasansvarlig og testere."]
["Hjartdal og Gransherad Sparebank - Rapportering av risiko og sårbarhet 2023 Hjartdal og Gransherad Sparebank_07ae89786191_VL_1","Prinsippet om arbeidsdeling opprettholdes under hele endringsprosessen, dvs. at forskjellige personer er ansvarlig for utvikling, test, godkjenning og produksjonssetting. ","Samme prinsipp som over."]
["Hjartdal og Gransherad Sparebank - Rapportering av risiko og sårbarhet 2023 Hjartdal og Gransherad Sparebank_07ae89786191_VL_1","Det er høy grad av kompleksitet i IKT-systemene. Det er få personer som har oversikt og det er vanskelig å overskue følgene som en endring i ett system kan ha for andre systemer.","Dette er en generell sannhet i alle større IT-systemer, og Eika har systemer og prosedyrer for å håndtere dette.\n\nKompleksiteten er redusert etter fullført overgang til TE."]
["Hjartdal og Gransherad Sparebank - Rapportering av risiko og sårbarhet 2023 Hjartdal og Gransherad Sparebank_07ae89786191_VL_1","Endringer i IKT-sikkerhetskontroller (Eks.: brannmurregler)  blir godkjent av IKT-sikkerhet før endringen iverksettes.","Mot internett har Eika brannmurer som er driftet og overvåket av mnemonic. Endringer i disse må bestilles og vil vurderes før de implementeres. Det er etablert et rollebasert styringssystem der vesentlige endringer må godkjennes av de som er autorisert for dette i Eika-systemet. For interne brannmurendringer har vi et opplegg der kun nøkkelpersoner har tilgang til å gjøre endringer. \nDisse vil da vurdere endringene og sørge for å få vesentlige endringer godkjent hos de som har myndighet til dette i Eika."]
["Hjartdal og Gransherad Sparebank - Rapportering av risiko og sårbarhet 2023 Hjartdal og Gransherad Sparebank_07ae89786191_VL_1","Mange nye regulatoriske krav gjør at vi stadig må endre systemene våre.","Det er et høyt regulatorisk trykk i vår bransje og dette påvirker selvsagt systemene våre. \nNy Finansavtalelov fra 1.1.23 har medført endringsbehov på en god del løsninger."]
["Hjelmeland Sparebank FT årlig risikorapportering-2023_ca56d70c79a6_VL_1","Vi har mangelfulle eller manglende rutiner for endringshåndtering eller etterlevelse av rutiner.","Eika har gode og levende prosesser for Change og Release basert på ITIL (rammeverk ) som hele tiden forbedres og tilpasses nye behov. Det er lite/ingen endringer som innføres av banken uten at det går via Eika. Etter konverteringen er dette på et stabilt nivå.\n"]
["Hjelmeland Sparebank FT årlig risikorapportering-2023_ca56d70c79a6_VL_1","Vi har gjennomført flere endringer der rutinene som gjelder for endringer ikke er blitt fulgt.","Det er avdekket utførte endringer som ikke er meldt Eikas endringsprosess. \nEika har andre prosesser, f.eks. saks- og feilhåndteringsprosessen, som vil kunne fange opp umeldte endringer. \nEika har også egne rutiner for oppfølging av eventuelt umeldte endringer.\n"]
["Hjelmeland Sparebank FT årlig risikorapportering-2023_ca56d70c79a6_VL_1","Vi har mange endringer som fører til ikke planlagte hendelser.","Gjennom 2023 er det avdekket hendelser som skyldes endringer og i perioder har det blitt innført ekstraordinær endringsrestriksjon for utvalgte tjenester. \nDet er løpende dialog med leverandørene omkring dette. \nI sum er det ikke en stor andel av endringene som skaper alvorlige feilsituasjoner."]
["Hjelmeland Sparebank FT årlig risikorapportering-2023_ca56d70c79a6_VL_1","Vi har mange hasteendringer.","Det forekommer hasteendringer, men ikke ofte. Når disse blir registrert og  ivaretatt av våre prosesser anser vi ikke dette nødvendigvis som negativt, og at man også ser at vi har kapasitet til å raskt registrere endringer i form av feilrettelser eller liknende. Økt volum av hasteendringer de siste årene har også sammenheng med at vi har bedre oversikt enn tidligere. Ny kjernebankleverandør er f.eks bedre på å synliggjøre alle de endringer de utfører der Eika er berørt."]
["Hjelmeland Sparebank FT årlig risikorapportering-2023_ca56d70c79a6_VL_1","Test-systemene er \"produksjonslike\", dvs. at testdata (anonymiserte), applikasjoner, programvare, styresystemer og maskinvare er de samme i test som i produksjon.","Kundetestmiljøene er etablert mot TE med anonymiserte produksjonsdata herunder samme oppsett som i produksjon\n\n"]
["Hjelmeland Sparebank FT årlig risikorapportering-2023_ca56d70c79a6_VL_1","Vi gjør endringer i infrastrukturen (\"ikke-funksjonelle\" endringer) når det er lite kundeaktivitet, og kan reversere endringene og rulle tilbake på kort tid om nødvendig.","Eika har en endringskontroll som sikrer at infrastrukturendringer internt hos Eika og på tvers av leverandører er godt planlagt.  Endringene vurderes opp mot kunde- og rådgiveraktivitet i bankene og gjennomføres med plan for tilbakerulling så lenge dette er mulig."]
["Hjelmeland Sparebank FT årlig risikorapportering-2023_ca56d70c79a6_VL_1","Før produksjonssetting utføres det sikkerhetstesting. Testingen gjøres av personer som ikke har vært involvert i utviklingen av tjenesten som testes.","Sikkerhetesting utføres av nøytral 3. part i forkant av større produksjonssettinger\n\nAlle utviklignsteam har økt fokus på roller (Security-champion) som skal overvåke og følge med på sikkerhetstrusle. Struktur for kontiuerlig sikring av koden.\n"]
["Hjelmeland Sparebank FT årlig risikorapportering-2023_ca56d70c79a6_VL_1","Før produksjonssetting gjennomføres det uavhengig gjennomgang av koden.","Uavhengige team gjør gjennomgang av kode, og alle releaser skal godkjennes av en releasansvarlig og testere."]
["Hjelmeland Sparebank FT årlig risikorapportering-2023_ca56d70c79a6_VL_1","Prinsippet om arbeidsdeling opprettholdes under hele endringsprosessen, dvs. at forskjellige personer er ansvarlig for utvikling, test, godkjenning og produksjonssetting. ","Som over."]
["Hjelmeland Sparebank FT årlig risikorapportering-2023_ca56d70c79a6_VL_1","Det er høy grad av kompleksitet i IKT-systemene. Det er få personer som har oversikt og det er vanskelig å overskue følgene som en endring i ett system kan ha for andre systemer.","Dette er en generell sannhet i alle større IT-systemer, og Eika har systemer og prosedyrer for å håndtere dette.\nKompleksiteten er redusert etter fullført overgang til TE.\nI banken er kunnskapsnivået betraktelig høyere nå enn for ett år siden."]
["Hjelmeland Sparebank FT årlig risikorapportering-2023_ca56d70c79a6_VL_1","Endringer i IKT-sikkerhetskontroller (Eks.: brannmurregler)  blir godkjent av IKT-sikkerhet før endringen iverksettes.","Mot internett har Eika brannmurer som er driftet og overvåket av mnemonic. Endringer i disse må bestilles og vil vurderes før de implementeres. Det er etablert et rollebasert styringssystem der vesentlige endringer må godkjennes av de som er autorisert for dette i Eika-systemet. For interne brannmurendringer har vi et opplegg der kun nøkkelpersoner har tilgang til å gjøre endringer. \nDisse vil da vurdere endringene og sørge for å få vesentlige endringer godkjent hos de som har myndighet til dette i Eika."]
["Hjelmeland Sparebank FT årlig risikorapportering-2023_ca56d70c79a6_VL_1","Mange nye regulatoriske krav gjør at vi stadig må endre systemene våre.","Det er et høyt regulatorisk trykk i vår bransje og dette påvirker selvsagt systemene våre. \nNy Finansavtalelov fra 1.1.23 har medført endringsbehov på en god del løsninger."]
["HOLBERG FONDSFORVALTNING AS risikorapportering-2023_2c37743caf8c_VL_1","Prinsippet om arbeidsdeling opprettholdes under hele endringsprosessen, dvs. at forskjellige personer er ansvarlig for utvikling, test, godkjenning og produksjonssetting. ","Håndteres av våre utkontrakteringspartnere."]
["HOLBERG FONDSFORVALTNING AS risikorapportering-2023_2c37743caf8c_VL_1","Det er høy grad av kompleksitet i IKT-systemene. Det er få personer som har oversikt og det er vanskelig å overskue følgene som en endring i ett system kan ha for andre systemer.","Holberg er en liten organisasjon, med tilhørende naturlig personavhengighet. I tillegg har kjernesystemene og deres sammenhenger en viss kompleksitet."]
["HOLBERG FONDSFORVALTNING AS risikorapportering-2023_2c37743caf8c_VL_1","Endringer i IKT-sikkerhetskontroller (Eks.: brannmurregler)  blir godkjent av IKT-sikkerhet før endringen iverksettes.","Håndteres i endringsprosesser hos IT-driftsleverandør."]
["HØLAND OG SETSKOG SPAREBANK - 202401 FT årlig risikorapportering-2023_45f86add9064_VL_1","Vi har mangelfulle eller manglende rutiner for endringshåndtering eller etterlevelse av rutiner.","Eika har gode og levende prosesser for Change og Release som hele tiden forbedres og tilpasses nye behov.                                                                                           Banken forbedrer og tilpasser seg nye behov fortløpende. "]
["HØLAND OG SETSKOG SPAREBANK - 202401 FT årlig risikorapportering-2023_45f86add9064_VL_1","Vi har gjennomført flere endringer der rutinene som gjelder for endringer ikke er blitt fulgt.","Der det gjøres endringer blir rutiner fulgt."]
["HØLAND OG SETSKOG SPAREBANK - 202401 FT årlig risikorapportering-2023_45f86add9064_VL_1","Vi har mange endringer som fører til ikke planlagte hendelser.","Det er ikke mange endringer i banken og de endringer som foretas gjennomføres i tråd med de retningslinjer og rutiner som lages. "]
["HØLAND OG SETSKOG SPAREBANK - 202401 FT årlig risikorapportering-2023_45f86add9064_VL_1","Vi har mange hasteendringer.","Det har ikke forekommet hasteendringer i banken"]
["HØLAND OG SETSKOG SPAREBANK - 202401 FT årlig risikorapportering-2023_45f86add9064_VL_1","Test-systemene er \"produksjonslike\", dvs. at testdata (anonymiserte), applikasjoner, programvare, styresystemer og maskinvare er de samme i test som i produksjon.","Kundetestmiljøene etableres med anonymiserte produksjonsdata herunder samme oppsett som i produksjon\n\nDet jobbes mot driftsleverandør TE for etablering av testmiljøer som er i tråd med bankens behov etter konvertering til TE."]
["HØLAND OG SETSKOG SPAREBANK - 202401 FT årlig risikorapportering-2023_45f86add9064_VL_1","Vi gjør endringer i infrastrukturen (\"ikke-funksjonelle\" endringer) når det er lite kundeaktivitet, og kan reversere endringene og rulle tilbake på kort tid om nødvendig.","Eika har en endringskontroll som sikrer at infrastrukturendringer internt hos Eika og på tvers av leverandører er godt planlagt.  Endringene vurderes opp mot kunde- og rådgiveraktivitet i bankene og gjennomføres med plan for tilbakerulling så lenge dette er mulig."]
["HØLAND OG SETSKOG SPAREBANK - 202401 FT årlig risikorapportering-2023_45f86add9064_VL_1","Før produksjonssetting utføres det sikkerhetstesting. Testingen gjøres av personer som ikke har vært involvert i utviklingen av tjenesten som testes.","Sikkerhetesting utføres av nøytral 3. part i forkant av større produksjonssettinger\n\nAlle utviklignsteam har økt fokus på roller (Security-champion) som skal overvåke og følge med på sikkerhetstrusle. Struktur for kontiuerlig sikring av koden.\n"]
["HØLAND OG SETSKOG SPAREBANK - 202401 FT årlig risikorapportering-2023_45f86add9064_VL_1","Før produksjonssetting gjennomføres det uavhengig gjennomgang av koden.","Uavhengige team gjør gjennomgang av kode, og alle releaser skal godkjennes av en releasansvarlig og testere."]
["HØLAND OG SETSKOG SPAREBANK - 202401 FT årlig risikorapportering-2023_45f86add9064_VL_1","Prinsippet om arbeidsdeling opprettholdes under hele endringsprosessen, dvs. at forskjellige personer er ansvarlig for utvikling, test, godkjenning og produksjonssetting. ","Samme prinsipp som over."]
["HØLAND OG SETSKOG SPAREBANK - 202401 FT årlig risikorapportering-2023_45f86add9064_VL_1","Det er høy grad av kompleksitet i IKT-systemene. Det er få personer som har oversikt og det er vanskelig å overskue følgene som en endring i ett system kan ha for andre systemer.","Dette er en generell sannhet i alle større IT-systemer, og Eika har systemer og prosedyrer for å håndtere dette.\n\nStandardisering 2.0 er også et virkemiddel for å redusere denne risikoen ved overgangen til TietoEvry der løsningene våre blir mer standardiserte som et resultat av overgangen."]
["HØLAND OG SETSKOG SPAREBANK - 202401 FT årlig risikorapportering-2023_45f86add9064_VL_1","Endringer i IKT-sikkerhetskontroller (Eks.: brannmurregler)  blir godkjent av IKT-sikkerhet før endringen iverksettes.","Mot internett har Eika brannmurer som er driftet og overvåket av mnemonic. Endringer i disse må bestilles og vil vurderes før de implementeres. Det er etablert et rollebasert styringssystem der vesentlige endringer må godkjennes av de som er autorisert for dette i Eika-systemet. For interne brannmurendringer har vi et opplegg der kun nøkkelpersoner har tilgang til å gjøre endringer. \nDisse vil da vurdere endringene og sørge for å få vesentlige endringer godkjent hos de som har myndighet til dette i Eika."]
["HØLAND OG SETSKOG SPAREBANK - 202401 FT årlig risikorapportering-2023_45f86add9064_VL_1","Mange nye regulatoriske krav gjør at vi stadig må endre systemene våre.","Det er et økende regulatorisk trykk i vår bransje og dette påvirker selvsagt systemene våre. Noen krav kan gi oss utfordringer og skape mye merarbeid, for eksempel PSD2 som har gjort at bankinfrastrukturen måtte åpnes opp uten å gå på akkord med sikkerheten. Det blir likefullt en ny kanal inn med nye trussler.\nNy Finansavtalelov fra 1.1.23 har medført endringsbehov på en god del løsninger"]
["IBM KONSERN PENSJONSKASSE risikorapportering-2023_IBMKonsernPensjonskasse_9c9d317f8276_VL_1","Vi har mangelfulle eller manglende rutiner for endringshåndtering eller etterlevelse av rutiner.","Intern vurdering fra Storebrand tilknyttet IKT-utvikling/drift/sikkerhet."]
["IBM KONSERN PENSJONSKASSE risikorapportering-2023_IBMKonsernPensjonskasse_9c9d317f8276_VL_1","Vi har gjennomført flere endringer der rutinene som gjelder for endringer ikke er blitt fulgt.","Intern vurdering fra Storebrand tilknyttet IKT-utvikling/drift/sikkerhet."]
["IBM KONSERN PENSJONSKASSE risikorapportering-2023_IBMKonsernPensjonskasse_9c9d317f8276_VL_1","Vi har mange endringer som fører til ikke planlagte hendelser.","Intern vurdering fra Storebrand tilknyttet IKT-utvikling/drift/sikkerhet."]
["IBM KONSERN PENSJONSKASSE risikorapportering-2023_IBMKonsernPensjonskasse_9c9d317f8276_VL_1","Vi har mange hasteendringer.","Intern vurdering fra Storebrand tilknyttet IKT-utvikling/drift/sikkerhet."]
["IBM KONSERN PENSJONSKASSE risikorapportering-2023_IBMKonsernPensjonskasse_9c9d317f8276_VL_1","Test-systemene er \"produksjonslike\", dvs. at testdata (anonymiserte), applikasjoner, programvare, styresystemer og maskinvare er de samme i test som i produksjon.","Intern vurdering fra Storebrand tilknyttet IKT-utvikling/drift/sikkerhet."]
["IBM KONSERN PENSJONSKASSE risikorapportering-2023_IBMKonsernPensjonskasse_9c9d317f8276_VL_1","Vi gjør endringer i infrastrukturen (\"ikke-funksjonelle\" endringer) når det er lite kundeaktivitet, og kan reversere endringene og rulle tilbake på kort tid om nødvendig.","Intern vurdering fra Storebrand tilknyttet IKT-utvikling/drift/sikkerhet."]
["IBM KONSERN PENSJONSKASSE risikorapportering-2023_IBMKonsernPensjonskasse_9c9d317f8276_VL_1","Før produksjonssetting utføres det sikkerhetstesting. Testingen gjøres av personer som ikke har vært involvert i utviklingen av tjenesten som testes.","Intern vurdering fra Storebrand tilknyttet IKT-utvikling/drift/sikkerhet."]
["IBM KONSERN PENSJONSKASSE risikorapportering-2023_IBMKonsernPensjonskasse_9c9d317f8276_VL_1","Før produksjonssetting gjennomføres det uavhengig gjennomgang av koden.","Intern vurdering fra Storebrand tilknyttet IKT-utvikling/drift/sikkerhet."]
["IBM KONSERN PENSJONSKASSE risikorapportering-2023_IBMKonsernPensjonskasse_9c9d317f8276_VL_1","Prinsippet om arbeidsdeling opprettholdes under hele endringsprosessen, dvs. at forskjellige personer er ansvarlig for utvikling, test, godkjenning og produksjonssetting. ","Intern vurdering fra Storebrand tilknyttet IKT-utvikling/drift/sikkerhet."]
["IBM KONSERN PENSJONSKASSE risikorapportering-2023_IBMKonsernPensjonskasse_9c9d317f8276_VL_1","Det er høy grad av kompleksitet i IKT-systemene. Det er få personer som har oversikt og det er vanskelig å overskue følgene som en endring i ett system kan ha for andre systemer.","Storebrand vurderer antallet personer med nødvendig innsikt til å være tilstrekkelig. Se også (7) for risikoreduserende tiltak."]
["IBM KONSERN PENSJONSKASSE risikorapportering-2023_IBMKonsernPensjonskasse_9c9d317f8276_VL_1","Endringer i IKT-sikkerhetskontroller (Eks.: brannmurregler)  blir godkjent av IKT-sikkerhet før endringen iverksettes.","Intern vurdering fra Storebrand tilknyttet IKT-utvikling/drift/sikkerhet."]
["IBM KONSERN PENSJONSKASSE risikorapportering-2023_IBMKonsernPensjonskasse_9c9d317f8276_VL_1","Mange nye regulatoriske krav gjør at vi stadig må endre systemene våre.","Intern vurdering fra Storebrand tilknyttet IKT-utvikling/drift/sikkerhet."]
["ICAP ENERGY AS Norwegien Regulator - Risk Reporting_2023_6b3ae3646bde_VL_1","Prior to launch, code review is being performed by personnel not involved in the development of the code.","Soluton Authority and Permit to Operate quality gate"]
["ICAP ENERGY AS Norwegien Regulator - Risk Reporting_2023_6b3ae3646bde_VL_1","Our portfolio of ICT-systems is complex and highly integrated. Few people have a complete picture. It is sometimes difficult to assess the repercussions that a change in one system may have on other systems.","Continuous improvement of our business and technology change processes. "]
["IKT Risikorapportering2023_2e70b1ceee16_VL_2","Vi har gjennomført flere endringer der rutinene som gjelder for endringer ikke er blitt fulgt.","Vi jobber med nye rutiner for endringshåndtering."]
["INDUSTRY CAPITAL PARTNERS AS risk-and-vulnerability-reporting-2023-Industry Capital Partners AS_a2fd72adacd2_VL_1","We suffer from inadequate or missing change management routines.","The Company does not run any systems internally and as the Company's solutions are SaaS, we do not have a large control or change management policy framework. The Company controls access changes, but changes to the system is done by the providers, mainly Microsoft. "]
["INDUSTRY CAPITAL PARTNERS AS risk-and-vulnerability-reporting-2023-Industry Capital Partners AS_a2fd72adacd2_VL_1","We experience changes that do not adhere to our change routines. ","As the Company's solutions are SaaS, we do not have a large control or change management policy framework. The Company controls access changes, but changes to the system is done by the providers, mainly Microsoft. "]
["INDUSTRY CAPITAL PARTNERS AS risk-and-vulnerability-reporting-2023-Industry Capital Partners AS_a2fd72adacd2_VL_1","Changes resulting in unplanned events happen quite often.","As the Company's solutions are SaaS, we do not have a large control or change management policy framework. The Company controls access changes, but changes to the system is done by the providers, mainly Microsoft. "]
["INDUSTRY CAPITAL PARTNERS AS risk-and-vulnerability-reporting-2023-Industry Capital Partners AS_a2fd72adacd2_VL_1","We quite often have to do emergency changes .","As the Company's solutions are SaaS, we do not have a large control or change management policy framework. The Company controls access changes, but changes to the system is done by the providers, mainly Microsoft. "]
["INDUSTRY CAPITAL PARTNERS AS risk-and-vulnerability-reporting-2023-Industry Capital Partners AS_a2fd72adacd2_VL_1","Test systems are production-like, i.e. testdata (anonymized), applications, software, operating systems and hardware are similar in both environments.","This is conducted by the Company's IT providers, mostly Microsoft"]
["INDUSTRY CAPITAL PARTNERS AS risk-and-vulnerability-reporting-2023-Industry Capital Partners AS_a2fd72adacd2_VL_1","We do infrastructure maintenance (aka \"non-functional changes\") during off-peak hours. We are able to roll back if need be.","This is conducted by the Company's IT providers, mostly Microsoft"]
["INDUSTRY CAPITAL PARTNERS AS risk-and-vulnerability-reporting-2023-Industry Capital Partners AS_a2fd72adacd2_VL_1","We do elaborate security testing prior to launch. Testing is being performed by persons not involved in the development of the application / service.","This is conducted by the Company's IT providers, mostly Microsoft"]
["INDUSTRY CAPITAL PARTNERS AS risk-and-vulnerability-reporting-2023-Industry Capital Partners AS_a2fd72adacd2_VL_1","Prior to launch, code review is being performed by personnel not involved in the development of the code.","This is conducted by the Company's IT providers, mostly Microsoft"]
["INDUSTRY CAPITAL PARTNERS AS risk-and-vulnerability-reporting-2023-Industry Capital Partners AS_a2fd72adacd2_VL_1","Four eyes principle is upheld during the entire change process, i.e. different persons are responsible for development, test, acceptance and implementation.","This is conducted by the Company's IT providers. "]
["INDUSTRY CAPITAL PARTNERS AS risk-and-vulnerability-reporting-2023-Industry Capital Partners AS_a2fd72adacd2_VL_1","Our portfolio of ICT-systems is complex and highly integrated. Few people have a complete picture. It is sometimes difficult to assess the repercussions that a change in one system may have on other systems.","The Company have a small IT portfolio that is easy to manage and maintain."]
["INDUSTRY CAPITAL PARTNERS AS risk-and-vulnerability-reporting-2023-Industry Capital Partners AS_a2fd72adacd2_VL_1","Changes in ICT-security controls (e.g. firewall configuration) are subject to management approval before being implemented.","This is conducted by the company's IT providers, mostly Microsoft and the outsourced IT provider. Our outsourced IT provider use TMS SaaS to control their change management process."]
["JBF SPAREBANK - FT årlig risikorapportering-2023 - Vurdert av JBF Bank_87bf3a0e6780_VL_1","Vi har mangelfulle eller manglende rutiner for endringshåndtering eller etterlevelse av rutiner.","\n\nEika har gode og levende prosesser for Change og Release basert på ITIL (rammeverk ) som hele tiden forbedres og tilpasses nye behov.\n"]
["JBF SPAREBANK - FT årlig risikorapportering-2023 - Vurdert av JBF Bank_87bf3a0e6780_VL_1","Vi har gjennomført flere endringer der rutinene som gjelder for endringer ikke er blitt fulgt.","\nDet er avdekket utførte endringer som ikke er meldt Eikas endringsprosess. \nEika har andre prosesser, f.eks. saks- og feilhåndteringsprosessen, som vil kunne fange opp umeldte endringer. \nEika har også egne rutiner for oppfølging av eventuelt umeldte endringer.\n"]
["JBF SPAREBANK - FT årlig risikorapportering-2023 - Vurdert av JBF Bank_87bf3a0e6780_VL_1","Vi har mange endringer som fører til ikke planlagte hendelser.","\n\nGjennom 2023 er det avdekket hendelser som skyldes endringer og i perioder har det blitt innført ekstraordinær endringsrestriksjon for utvalgte tjenester. \nDet er løpende dialog med leverandørene omkring dette. \nI sum er det ikke en stor andel av endringene som skaper alvorlige feilsituasjoner."]
["JBF SPAREBANK - FT årlig risikorapportering-2023 - Vurdert av JBF Bank_87bf3a0e6780_VL_1","Vi har mange hasteendringer.","\nDet forekommer hasteendringer, og når disse blir registrert og  ivaretatt av våre prosesser anser vi ikke dette nødvendigvis som negativt, og at man også ser at vi har kapasitet til å raskt registrere endringer i form av feilrettelser eller liknende. Økt volum av hasteendringer de siste årene har også sammenheng med at vi har bedre oversikt enn tidligere. Ny kjernebankleverandør er f.eks bedre på å synliggjøre alle de endringer de utfører der Eika er berørt."]
["JBF SPAREBANK - FT årlig risikorapportering-2023 - Vurdert av JBF Bank_87bf3a0e6780_VL_1","Test-systemene er \"produksjonslike\", dvs. at testdata (anonymiserte), applikasjoner, programvare, styresystemer og maskinvare er de samme i test som i produksjon.","Kundetestmiljøene er etablert mot TE med anonymiserte produksjonsdata herunder samme oppsett som i produksjon\n\n"]
["JBF SPAREBANK - FT årlig risikorapportering-2023 - Vurdert av JBF Bank_87bf3a0e6780_VL_1","Vi gjør endringer i infrastrukturen (\"ikke-funksjonelle\" endringer) når det er lite kundeaktivitet, og kan reversere endringene og rulle tilbake på kort tid om nødvendig.","Eika har en endringskontroll som sikrer at infrastrukturendringer internt hos Eika og på tvers av leverandører er godt planlagt.  Endringene vurderes opp mot kunde- og rådgiveraktivitet i bankene og gjennomføres med plan for tilbakerulling så lenge dette er mulig."]
["JBF SPAREBANK - FT årlig risikorapportering-2023 - Vurdert av JBF Bank_87bf3a0e6780_VL_1","Før produksjonssetting utføres det sikkerhetstesting. Testingen gjøres av personer som ikke har vært involvert i utviklingen av tjenesten som testes.","Sikkerhetesting utføres av nøytral 3. part i forkant av større produksjonssettinger\n\nAlle utviklignsteam har økt fokus på roller (Security-champion) som skal overvåke og følge med på sikkerhetstrusle. Struktur for kontiuerlig sikring av koden.\n"]
["JBF SPAREBANK - FT årlig risikorapportering-2023 - Vurdert av JBF Bank_87bf3a0e6780_VL_1","Før produksjonssetting gjennomføres det uavhengig gjennomgang av koden.","Uavhengige team gjør gjennomgang av kode, og alle releaser skal godkjennes av en releasansvarlig og testere."]
["JBF SPAREBANK - FT årlig risikorapportering-2023 - Vurdert av JBF Bank_87bf3a0e6780_VL_1","Prinsippet om arbeidsdeling opprettholdes under hele endringsprosessen, dvs. at forskjellige personer er ansvarlig for utvikling, test, godkjenning og produksjonssetting. ","Samme prinsipp som over."]
["JBF SPAREBANK - FT årlig risikorapportering-2023 - Vurdert av JBF Bank_87bf3a0e6780_VL_1","Det er høy grad av kompleksitet i IKT-systemene. Det er få personer som har oversikt og det er vanskelig å overskue følgene som en endring i ett system kan ha for andre systemer.","Dette er en generell sannhet i alle større IT-systemer, og Eika har systemer og prosedyrer for å håndtere dette.\n\nKompleksiteten er redusert etter fullført overgang til TE."]
["JBF SPAREBANK - FT årlig risikorapportering-2023 - Vurdert av JBF Bank_87bf3a0e6780_VL_1","Endringer i IKT-sikkerhetskontroller (Eks.: brannmurregler)  blir godkjent av IKT-sikkerhet før endringen iverksettes.","Mot internett har Eika brannmurer som er driftet og overvåket av mnemonic. Endringer i disse må bestilles og vil vurderes før de implementeres. Det er etablert et rollebasert styringssystem der vesentlige endringer må godkjennes av de som er autorisert for dette i Eika-systemet. For interne brannmurendringer har vi et opplegg der kun nøkkelpersoner har tilgang til å gjøre endringer. \nDisse vil da vurdere endringene og sørge for å få vesentlige endringer godkjent hos de som har myndighet til dette i Eika."]
["JBF SPAREBANK - FT årlig risikorapportering-2023 - Vurdert av JBF Bank_87bf3a0e6780_VL_1","Mange nye regulatoriske krav gjør at vi stadig må endre systemene våre.","Det er et høyt regulatorisk trykk i vår bransje og dette påvirker selvsagt systemene våre. \nNy Finansavtalelov fra 1.1.23 har medført endringsbehov på en god del løsninger."]
["Jæren Sparebank - FT årlig risikorapportering 2023_4d96a123b47f_VL_1","Vi har gjennomført flere endringer der rutinene som gjelder for endringer ikke er blitt fulgt.","Eika sitt servicesenter mottar alle endringer som utføres av leverandører, samt håndterer hendelser på vegne av bankene. Der årsak til hendelse skyldes endring, så blir det en del av rapport til bank.  Det er avdekket utførte endringer som ikke er meldt Eikas endringsprosess. Eika har egne rutiner for oppfølging av eventuelt umeldte endringer.\n"]
["Jæren Sparebank - FT årlig risikorapportering 2023_4d96a123b47f_VL_1","Vi har mange endringer som fører til ikke planlagte hendelser.","Gjennom 2023 er det avdekket hendelser som skyldes endringer og i perioder har det blitt innført ekstraordinær endringsrestriksjon for utvalgte tjenester. Det er løpende dialog med leverandørene omkring dette. I sum er det ikke en stor andel av endringene som skaper alvorlige feilsituasjoner."]
["Jæren Sparebank - FT årlig risikorapportering 2023_4d96a123b47f_VL_1","Vi har mange hasteendringer.","Det forekommer hasteendringer, og når disse blir registrert og  ivaretatt av våre prosesser anser vi ikke dette nødvendigvis som negativt, og at man også ser at vi har kapasitet til å raskt registrere endringer i form av feilrettelser eller liknende. Økt volum av hasteendringer de siste årene har også sammenheng med at vi har bedre oversikt enn tidligere. Ny kjernebankleverandør er f.eks bedre på å synliggjøre alle de endringer de utfører der banken  er berørt."]
["Jæren Sparebank - FT årlig risikorapportering 2023_4d96a123b47f_VL_1","Test-systemene er \"produksjonslike\", dvs. at testdata (anonymiserte), applikasjoner, programvare, styresystemer og maskinvare er de samme i test som i produksjon.","Kundetestmiljøene er etablert mot TE med anonymiserte produksjonsdata herunder samme oppsett som i produksjon.\n\n"]
["Jæren Sparebank - FT årlig risikorapportering 2023_4d96a123b47f_VL_1","Mange nye regulatoriske krav gjør at vi stadig må endre systemene våre.","Det er et høyt regulatorisk trykk i vår bransje og dette påvirker selvsagt systemene våre. Ny Finansavtalelov fra 1.1.23 har medført endringsbehov på en god del løsninger."]
["KAMEO NORWEGIAN BRANCH Risikorapportering Kameo NB - 2023_579b3f55f056_VL_1","Vi har mangelfulle eller manglende rutiner for endringshåndtering eller etterlevelse av rutiner.","Løpende arbeid med å utdanne og motivere ansatte til å følge rutiner og policyer.  Compliance/kontroll-planen oppdateres løpende."]
["KAMEO NORWEGIAN BRANCH Risikorapportering Kameo NB - 2023_579b3f55f056_VL_1","Før produksjonssetting utføres det sikkerhetstesting. Testingen gjøres av personer som ikke har vært involvert i utviklingen av tjenesten som testes.","Testing gjennomføres primært av IT-teamet, som har vært invlvert i utviklingen. Men også andre funksjoner kobles på. Dette vil forbedres ytterligere i 2024 når compliance - og riskfunksjonen insources. "]
["KLP KAPITALFORVALTNING  AS kf-risikorapportering-2023_236717a33f96_VL_1","Vi har mangelfulle eller manglende rutiner for endringshåndtering eller etterlevelse av rutiner.","Vi har en noe ustrukurert prosess for å gjennomføre endringer. Vi har opplegg for å motta endringsønsker, men full ITIL-prosess er ikke implementert. Minkende risiko grunnet oppgaveløsning gjennom Jira."]
["KLP KAPITALFORVALTNING  AS kf-risikorapportering-2023_236717a33f96_VL_1","Test-systemene er \"produksjonslike\", dvs. at testdata (anonymiserte), applikasjoner, programvare, styresystemer og maskinvare er de samme i test som i produksjon.","Testsystemene er produksjonslike der det er hensiktsmessig. Maskinvare er bevisst ikke like i test og prod (men sammenliknbare)."]
["KLP KAPITALFORVALTNING  AS kf-risikorapportering-2023_236717a33f96_VL_1","Før produksjonssetting utføres det sikkerhetstesting. Testingen gjøres av personer som ikke har vært involvert i utviklingen av tjenesten som testes.","Funksjonelle tester gjennomføres, men det gjøres ikke full sikkerhetstest før produksjonssetting. En del av DORA sikkerhetstesting."]
["KLP KAPITALFORVALTNING  AS kf-risikorapportering-2023_236717a33f96_VL_1","Før produksjonssetting gjennomføres det uavhengig gjennomgang av koden.","Ikke for all kode som utvikles av forretning. Det er ikke planlagt noe på dette området. Nytt verktøy innføres for Digital Utvikling."]
["KLP KAPITALFORVALTNING  AS kf-risikorapportering-2023_236717a33f96_VL_1","Prinsippet om arbeidsdeling opprettholdes under hele endringsprosessen, dvs. at forskjellige personer er ansvarlig for utvikling, test, godkjenning og produksjonssetting. ","Det er for mindre kritiske systemer ikke arbeidsdeling som nevnt. Neppe aktuelt å innføre for all programvare."]
["KLP KAPITALFORVALTNING  AS kf-risikorapportering-2023_236717a33f96_VL_1","Det er høy grad av kompleksitet i IKT-systemene. Det er få personer som har oversikt og det er vanskelig å overskue følgene som en endring i ett system kan ha for andre systemer.","Vi dokumenterer mer nå i Ardoq."]
["KLP KAPITALFORVALTNING  AS kf-risikorapportering-2023_236717a33f96_VL_1","Mange nye regulatoriske krav gjør at vi stadig må endre systemene våre.","Vi har egen Compliance-funksjon som følger med på endringer i lovverk. I tillegg får vi bistand fra ressurser i konsernet her."]
["KLP Skadeforsikring AS 20240126 ENDELIG Finanstilsynets årlige ROS_rapportering-2023_Skade_9af945d784ac_VL_1","Det er høy grad av kompleksitet i IKT-systemene. Det er få personer som har oversikt og det er vanskelig å overskue følgene som en endring i ett system kan ha for andre systemer.","Vi har lyktes med å rekruttere viktig kompetanse innen arkitektur og sikkerhetsområdet, og har etablert en struktur med område-,løsnings-,integrasjons-og sikkerhetsarkitekter. Det er kartlagt, etablert og implementert helhetlige oversikter i nytt verktøy (Ardoq) som reduserer personavhengighet."]
["KNIF TRYGGHET FORSIKRING AS Årlig rapportering av risiko og sårbarhet IKT 24_01_6ce701291611_VL_2","Vi har mangelfulle eller manglende rutiner for endringshåndtering eller etterlevelse av rutiner.","Selskapet har innført ny mal for rutiner og har startet en prosess for å utarbeide nødvendige rutiner og retningslinjer for IKT-området."]
["KNIF TRYGGHET FORSIKRING AS Årlig rapportering av risiko og sårbarhet IKT 24_01_6ce701291611_VL_2","Vi har mange endringer som fører til ikke planlagte hendelser.","Endringer i fagsystem testes i kontrollert testmiljø før produksjonssetting."]
["KNIF TRYGGHET FORSIKRING AS Årlig rapportering av risiko og sårbarhet IKT 24_01_6ce701291611_VL_2","Test-systemene er \"produksjonslike\", dvs. at testdata (anonymiserte), applikasjoner, programvare, styresystemer og maskinvare er de samme i test som i produksjon.","Tema oppe i møter med leverandør. Plan for neste periode. "]
["KNIF TRYGGHET FORSIKRING AS Årlig rapportering av risiko og sårbarhet IKT 24_01_6ce701291611_VL_2","Før produksjonssetting utføres det sikkerhetstesting. Testingen gjøres av personer som ikke har vært involvert i utviklingen av tjenesten som testes.","Leverandørevaluering er gjennomført, samt møter og aktiviteter for å øke kvalitet på leveransen. "]
["KNIF TRYGGHET FORSIKRING AS Årlig rapportering av risiko og sårbarhet IKT 24_01_6ce701291611_VL_2","Før produksjonssetting gjennomføres det uavhengig gjennomgang av koden.","Leverandørevaluering er gjennomført, samt møter og aktiviteter for å øke kvalitet på leveransen. "]
["KNIF TRYGGHET FORSIKRING AS Årlig rapportering av risiko og sårbarhet IKT 24_01_6ce701291611_VL_2","Det er høy grad av kompleksitet i IKT-systemene. Det er få personer som har oversikt og det er vanskelig å overskue følgene som en endring i ett system kan ha for andre systemer.","Ansatt personell for å redusere risiko, samt iverksatt aktviteter for at leverandører skal dokumentere endringer bedre"]
["KNIF TRYGGHET FORSIKRING AS Årlig rapportering av risiko og sårbarhet IKT 24_01_6ce701291611_VL_2","Endringer i IKT-sikkerhetskontroller (Eks.: brannmurregler)  blir godkjent av IKT-sikkerhet før endringen iverksettes.","Endringer godkjennes av IT. Ny ansatt med kompetanse fra sikkerhet og ansvar for oppfølging internt."]
["KOMMUNALBANKEN AS risikorapportering-2023_b8d2c7974fb2_VL_1","Prinsippet om arbeidsdeling opprettholdes under hele endringsprosessen, dvs. at forskjellige personer er ansvarlig for utvikling, test, godkjenning og produksjonssetting. ","Deploy til produksjon kan gjøres av de som utvikler, men kun etter en forutgående prosess for test og godkjenning som gjøres av andre."]
["KREDD AS - risikorapportering-2023_Kredd_b5e1c29d568f_VL_1","Vi har mangelfulle eller manglende rutiner for endringshåndtering eller etterlevelse av rutiner.","Gode rutiner og retningslinjer, men kan forekomme avvik i etterlvelse pga. manglende ressurser."]
["KREDD AS - risikorapportering-2023_Kredd_b5e1c29d568f_VL_1","Vi har gjennomført flere endringer der rutinene som gjelder for endringer ikke er blitt fulgt.","Nei, ingen avvik, samtidig som 2023 har blitt brukt primært til å avvikle teknisk gjeld før bytte til nye plattform."]
["KREDD AS - risikorapportering-2023_Kredd_b5e1c29d568f_VL_1","Vi har mange endringer som fører til ikke planlagte hendelser.","Kredd har svært få ikke planlagte hendelser. Vi har likevel innført god automasjon av produksjonssetting, og tilbaketrekking av versjoner som viser seg å ha defekter det siste året. Dette for å ta ned risikoen tilknyttet potensiell nedetid ved slike defekter. "]
["KREDD AS - risikorapportering-2023_Kredd_b5e1c29d568f_VL_1","Vi har mange hasteendringer.","Kredd har alltid hatt svært få hasteendringer."]
["KREDD AS - risikorapportering-2023_Kredd_b5e1c29d568f_VL_1","Test-systemene er \"produksjonslike\", dvs. at testdata (anonymiserte), applikasjoner, programvare, styresystemer og maskinvare er de samme i test som i produksjon.","Kredd bruker IAC for å sikre at test-systemene er så produksjonslike som mulig og for å sikre at konfigurasjonsforskyvning (configuration drift) ikke forekommer."]
["KREDD AS - risikorapportering-2023_Kredd_b5e1c29d568f_VL_1","Vi gjør endringer i infrastrukturen (\"ikke-funksjonelle\" endringer) når det er lite kundeaktivitet, og kan reversere endringene og rulle tilbake på kort tid om nødvendig.","Ved bruk av skytjenester og IAC gjøres disse endringene på få minutter der det er behov for det."]
["KREDD AS - risikorapportering-2023_Kredd_b5e1c29d568f_VL_1","Før produksjonssetting utføres det sikkerhetstesting. Testingen gjøres av personer som ikke har vært involvert i utviklingen av tjenesten som testes.","Utviklerteamet gjennomfører kodegjennomganger på hverandres kode og koden går gjennom en godkjennelsesprosess, men Kredd er en liten bedrift, så totalt uavhengighet i en hver situasjon kan være vanskelig å oppnå."]
["KREDD AS - risikorapportering-2023_Kredd_b5e1c29d568f_VL_1","Før produksjonssetting gjennomføres det uavhengig gjennomgang av koden.","Ja, dette prinsippet følges i så stor grad som mulig, men Kredd er et for lite selskap til å ha helt uavhengige personer som er ansvarlige for områdene nevnt."]
["KREDD AS - risikorapportering-2023_Kredd_b5e1c29d568f_VL_1","Prinsippet om arbeidsdeling opprettholdes under hele endringsprosessen, dvs. at forskjellige personer er ansvarlig for utvikling, test, godkjenning og produksjonssetting. ","Dette prinsippet følges i så stor grad som mulig, men Kredd er et for lite selskap til å ha helt uavhengige personer som er ansvarlige for områdene nevnt."]
["KREDD AS - risikorapportering-2023_Kredd_b5e1c29d568f_VL_1","Det er høy grad av kompleksitet i IKT-systemene. Det er få personer som har oversikt og det er vanskelig å overskue følgene som en endring i ett system kan ha for andre systemer.","Systemene til Kredd er ikke store nok til at dette er et utstrakt problem. Samtidig er det en risiko tilknyttet kompetansen i selskapet, hvor kompetansen om systemene besittes av få nøkkelansatte."]
["KREDD AS - risikorapportering-2023_Kredd_b5e1c29d568f_VL_1","Endringer i IKT-sikkerhetskontroller (Eks.: brannmurregler)  blir godkjent av IKT-sikkerhet før endringen iverksettes.","Kredd har ingen uavhengig sikkerhetsavdeling. Ved bruk av IAC får Kredd likevel en likenende effekt, da brannmurendringer må gå gjennom kodegjennomgang og godkjenning før de produksjonssettes."]
["KREDD AS - risikorapportering-2023_Kredd_b5e1c29d568f_VL_1","Mange nye regulatoriske krav gjør at vi stadig må endre systemene våre.","Kredd har tidligere vært svært utsatt for regulatoriske endringer og krav (Gjeldsregisteret, SBL, Kontrollinfo etc.) som har tatt mye ressurser, og dette er også et aktuelt tema med tilpassninger tilknyttet den nye loven for låneformdilere. Det skal her jobbes med tilpassningene i 2024."]
["Kristiansand Kommunale Pensjonskasse risikorapportering-2023_23e9c9ee43b1_VL_1","Vi har mange hasteendringer.","Relevant for foretak med egen utvikling, Ikke relevant for pensjonskasser"]
["Kristiansand Kommunale Pensjonskasse risikorapportering-2023_23e9c9ee43b1_VL_1","Test-systemene er \"produksjonslike\", dvs. at testdata (anonymiserte), applikasjoner, programvare, styresystemer og maskinvare er de samme i test som i produksjon.","Relevant for foretak med egen utvikling, Ikke relevant for pensjonskasser"]
["Kristiansand Kommunale Pensjonskasse risikorapportering-2023_23e9c9ee43b1_VL_1","Vi gjør endringer i infrastrukturen (\"ikke-funksjonelle\" endringer) når det er lite kundeaktivitet, og kan reversere endringene og rulle tilbake på kort tid om nødvendig.","Relevant for foretak med egen utvikling, Ikke relevant for pensjonskasser"]
["Kristiansand Kommunale Pensjonskasse risikorapportering-2023_23e9c9ee43b1_VL_1","Før produksjonssetting utføres det sikkerhetstesting. Testingen gjøres av personer som ikke har vært involvert i utviklingen av tjenesten som testes.","Relevant for foretak med egen utvikling, Ikke relevant for pensjonskasser"]
["Kristiansand Kommunale Pensjonskasse risikorapportering-2023_23e9c9ee43b1_VL_1","Før produksjonssetting gjennomføres det uavhengig gjennomgang av koden.","Relevant for foretak med egen utvikling, Ikke relevant for pensjonskasser"]
["Kristiansand Kommunale Pensjonskasse risikorapportering-2023_23e9c9ee43b1_VL_1","Prinsippet om arbeidsdeling opprettholdes under hele endringsprosessen, dvs. at forskjellige personer er ansvarlig for utvikling, test, godkjenning og produksjonssetting. ","Relevant for foretak med egen utvikling, Ikke relevant for pensjonskasser"]
["Kristiansand Kommunale Pensjonskasse risikorapportering-2023_23e9c9ee43b1_VL_1","Endringer i IKT-sikkerhetskontroller (Eks.: brannmurregler)  blir godkjent av IKT-sikkerhet før endringen iverksettes.","Ikke relevant for Pensjonskassen, følger leverandørene sine retningslinjer"]
["Kristiansand Kommunale Pensjonskasse risikorapportering-2023_23e9c9ee43b1_VL_1","Mange nye regulatoriske krav gjør at vi stadig må endre systemene våre.","Relevant for foretak med egen utvikling, Ikke relevant for pensjonskasser"]
["KRONOS NORGE PENSJONSKASSE Risikorapportering 2023 - Kronos Norge pensjonskasse_68ac79a62a91_VL_1","Det er høy grad av kompleksitet i IKT-systemene. Det er få personer som har oversikt og det er vanskelig å overskue følgene som en endring i ett system kan ha for andre systemer.","Storebrand vurderer antallet personer med nødvendig innsikt til å være tilstrekkelig. Se også (7) for risikoreduserende tiltak."]
["KVINESDAL SPAREBANK FT årlig risikorapportering-2023_348928b63afe_VL_1","Vi har mangelfulle eller manglende rutiner for endringshåndtering eller etterlevelse av rutiner.","Eika har gode og levende prosesser for Change og Release basert på ITIL (rammeverk) som hele tiden forbedres og tilpasses nye behov.\n"]
["KVINESDAL SPAREBANK FT årlig risikorapportering-2023_348928b63afe_VL_1","Vi har gjennomført flere endringer der rutinene som gjelder for endringer ikke er blitt fulgt.","Det er avdekket utførte endringer som ikke er meldt Eikas endringsprosess. \nEika har andre prosesser, f.eks. saks- og feilhåndteringsprosessen, som vil kunne fange opp umeldte endringer. \nEika har også egne rutiner for oppfølging av eventuelt umeldte endringer.\n"]
["KVINESDAL SPAREBANK FT årlig risikorapportering-2023_348928b63afe_VL_1","Vi har mange endringer som fører til ikke planlagte hendelser.","Gjennom 2023 er det avdekket hendelser som skyldes endringer og i perioder har det blitt innført ekstraordinær endringsrestriksjon for utvalgte tjenester. \nDet er løpende dialog med leverandørene omkring dette. \nI sum er det ikke en stor andel av endringene som skaper alvorlige feilsituasjoner."]
["KVINESDAL SPAREBANK FT årlig risikorapportering-2023_348928b63afe_VL_1","Vi har mange hasteendringer.","Det forekommer hasteendringer, og når disse blir registrert og ivaretatt av våre prosesser anser vi ikke dette nødvendigvis som negativt, og at man også ser at vi har kapasitet til å raskt registrere endringer i form av feilrettelser eller liknende. Økt volum av hasteendringer de siste årene har også sammenheng med at vi har bedre oversikt enn tidligere. Ny kjernebankleverandør er f.eks bedre på å synliggjøre alle de endringer de utfører der Eika er berørt."]
["KVINESDAL SPAREBANK FT årlig risikorapportering-2023_348928b63afe_VL_1","Test-systemene er \"produksjonslike\", dvs. at testdata (anonymiserte), applikasjoner, programvare, styresystemer og maskinvare er de samme i test som i produksjon.","Kundetestmiljøene er etablert mot TE med anonymiserte produksjonsdata herunder samme oppsett som i produksjon.\n\n"]
["KVINESDAL SPAREBANK FT årlig risikorapportering-2023_348928b63afe_VL_1","Vi gjør endringer i infrastrukturen (\"ikke-funksjonelle\" endringer) når det er lite kundeaktivitet, og kan reversere endringene og rulle tilbake på kort tid om nødvendig.","Eika har en endringskontroll som sikrer at infrastrukturendringer internt hos Eika og på tvers av leverandører er godt planlagt.  Endringene vurderes opp mot kunde- og rådgiveraktivitet i bankene og gjennomføres med plan for tilbakerulling så lenge dette er mulig."]
["KVINESDAL SPAREBANK FT årlig risikorapportering-2023_348928b63afe_VL_1","Før produksjonssetting utføres det sikkerhetstesting. Testingen gjøres av personer som ikke har vært involvert i utviklingen av tjenesten som testes.","Sikkerhetesting utføres av nøytral 3. part i forkant av større produksjonssettinger\n\nAlle utviklingsteam har økt fokus på roller (Security-champion) som skal overvåke og følge med på sikkerhetstrusler. Struktur for kontinuerlig sikring av koden.\n"]
["KVINESDAL SPAREBANK FT årlig risikorapportering-2023_348928b63afe_VL_1","Før produksjonssetting gjennomføres det uavhengig gjennomgang av koden.","Uavhengige team gjør gjennomgang av kode, og alle releaser skal godkjennes av en releasansvarlig og testere."]
["KVINESDAL SPAREBANK FT årlig risikorapportering-2023_348928b63afe_VL_1","Prinsippet om arbeidsdeling opprettholdes under hele endringsprosessen, dvs. at forskjellige personer er ansvarlig for utvikling, test, godkjenning og produksjonssetting. ","Samme prinsipp som over."]
["KVINESDAL SPAREBANK FT årlig risikorapportering-2023_348928b63afe_VL_1","Det er høy grad av kompleksitet i IKT-systemene. Det er få personer som har oversikt og det er vanskelig å overskue følgene som en endring i ett system kan ha for andre systemer.","Dette er en generell sannhet i alle større IT-systemer, og Eika har systemer og prosedyrer for å håndtere dette.\n\nKompleksiteten er redusert etter fullført overgang til TE."]
["KVINESDAL SPAREBANK FT årlig risikorapportering-2023_348928b63afe_VL_1","Endringer i IKT-sikkerhetskontroller (Eks.: brannmurregler)  blir godkjent av IKT-sikkerhet før endringen iverksettes.","Mot internett har Eika brannmurer som er driftet og overvåket av mnemonic. Endringer i disse må bestilles og vil vurderes før de implementeres. Det er etablert et rollebasert styringssystem der vesentlige endringer må godkjennes av de som er autorisert for dette i Eika-systemet. For interne brannmurendringer har vi et opplegg der kun nøkkelpersoner har tilgang til å gjøre endringer. \nDisse vil da vurdere endringene og sørge for å få vesentlige endringer godkjent hos de som har myndighet til dette i Eika."]
["KVINESDAL SPAREBANK FT årlig risikorapportering-2023_348928b63afe_VL_1","Mange nye regulatoriske krav gjør at vi stadig må endre systemene våre.","Det er et høyt regulatorisk trykk i vår bransje og dette påvirker selvsagt systemene våre. \nNy Finansavtalelov fra 1.1.23 har medført endringsbehov på en god del løsninger."]
["LARVIKBANKEN - DIN SPAREBANK Larvikbanken FT årlig risikorapportering-2023 v1_b48cc778217d_VL_1","Vi har mangelfulle eller manglende rutiner for endringshåndtering eller etterlevelse av rutiner.","Eika har gode og levende prosesser for Change og Release basert på ITIL (rammeverk ) som hele tiden forbedres og tilpasses nye behov.\n"]
["LARVIKBANKEN - DIN SPAREBANK Larvikbanken FT årlig risikorapportering-2023 v1_b48cc778217d_VL_1","Vi har gjennomført flere endringer der rutinene som gjelder for endringer ikke er blitt fulgt.","Det er avdekket utførte endringer som ikke er meldt Eikas endringsprosess. \nEika har andre prosesser, f.eks. saks- og feilhåndteringsprosessen, som vil kunne fange opp umeldte endringer. \nEika har også egne rutiner for oppfølging av eventuelt umeldte endringer.\n"]
["LARVIKBANKEN - DIN SPAREBANK Larvikbanken FT årlig risikorapportering-2023 v1_b48cc778217d_VL_1","Vi har mange endringer som fører til ikke planlagte hendelser.","Gjennom 2023 er det avdekket hendelser som skyldes endringer og i perioder har det blitt innført ekstraordinær endringsrestriksjon for utvalgte tjenester. \nDet er løpende dialog med leverandørene omkring dette. \nI sum er det ikke en stor andel av endringene som skaper alvorlige feilsituasjoner."]
["LARVIKBANKEN - DIN SPAREBANK Larvikbanken FT årlig risikorapportering-2023 v1_b48cc778217d_VL_1","Vi har mange hasteendringer.","Det forekommer hasteendringer, og når disse blir registrert og  ivaretatt av våre prosesser anser vi ikke dette nødvendigvis som negativt, og at man også ser at vi har kapasitet til å raskt registrere endringer i form av feilrettelser eller liknende. Økt volum av hasteendringer de siste årene har også sammenheng med at vi har bedre oversikt enn tidligere. Ny kjernebankleverandør er f.eks bedre på å synliggjøre alle de endringer de utfører der Eika er berørt."]
["LARVIKBANKEN - DIN SPAREBANK Larvikbanken FT årlig risikorapportering-2023 v1_b48cc778217d_VL_1","Test-systemene er \"produksjonslike\", dvs. at testdata (anonymiserte), applikasjoner, programvare, styresystemer og maskinvare er de samme i test som i produksjon.","Kundetestmiljøene er etablert mot TE med anonymiserte produksjonsdata herunder samme oppsett som i produksjon\n\n"]
["LARVIKBANKEN - DIN SPAREBANK Larvikbanken FT årlig risikorapportering-2023 v1_b48cc778217d_VL_1","Vi gjør endringer i infrastrukturen (\"ikke-funksjonelle\" endringer) når det er lite kundeaktivitet, og kan reversere endringene og rulle tilbake på kort tid om nødvendig.","Eika har en endringskontroll som sikrer at infrastrukturendringer internt hos Eika og på tvers av leverandører er godt planlagt.  Endringene vurderes opp mot kunde- og rådgiveraktivitet i bankene og gjennomføres med plan for tilbakerulling så lenge dette er mulig."]
["LARVIKBANKEN - DIN SPAREBANK Larvikbanken FT årlig risikorapportering-2023 v1_b48cc778217d_VL_1","Før produksjonssetting utføres det sikkerhetstesting. Testingen gjøres av personer som ikke har vært involvert i utviklingen av tjenesten som testes.","Sikkerhetesting utføres av nøytral 3. part i forkant av større produksjonssettinger\n\nAlle utviklignsteam har økt fokus på roller (Security-champion) som skal overvåke og følge med på sikkerhetstrusle. Struktur for kontiuerlig sikring av koden.\n"]
["LARVIKBANKEN - DIN SPAREBANK Larvikbanken FT årlig risikorapportering-2023 v1_b48cc778217d_VL_1","Før produksjonssetting gjennomføres det uavhengig gjennomgang av koden.","Uavhengige team gjør gjennomgang av kode, og alle releaser skal godkjennes av en releasansvarlig og testere."]
["LARVIKBANKEN - DIN SPAREBANK Larvikbanken FT årlig risikorapportering-2023 v1_b48cc778217d_VL_1","Prinsippet om arbeidsdeling opprettholdes under hele endringsprosessen, dvs. at forskjellige personer er ansvarlig for utvikling, test, godkjenning og produksjonssetting. ","Samme prinsipp som over."]
["LARVIKBANKEN - DIN SPAREBANK Larvikbanken FT årlig risikorapportering-2023 v1_b48cc778217d_VL_1","Det er høy grad av kompleksitet i IKT-systemene. Det er få personer som har oversikt og det er vanskelig å overskue følgene som en endring i ett system kan ha for andre systemer.","Dette er en generell sannhet i alle større IT-systemer, og Eika har systemer og prosedyrer for å håndtere dette.\n\nKompleksiteten er redusert etter fullført overgang til TE."]
["LARVIKBANKEN - DIN SPAREBANK Larvikbanken FT årlig risikorapportering-2023 v1_b48cc778217d_VL_1","Endringer i IKT-sikkerhetskontroller (Eks.: brannmurregler)  blir godkjent av IKT-sikkerhet før endringen iverksettes.","Mot internett har Eika brannmurer som er driftet og overvåket av mnemonic. Endringer i disse må bestilles og vil vurderes før de implementeres. Det er etablert et rollebasert styringssystem der vesentlige endringer må godkjennes av de som er autorisert for dette i Eika-systemet. For interne brannmurendringer har vi et opplegg der kun nøkkelpersoner har tilgang til å gjøre endringer. \nDisse vil da vurdere endringene og sørge for å få vesentlige endringer godkjent hos de som har myndighet til dette i Eika."]
["LARVIKBANKEN - DIN SPAREBANK Larvikbanken FT årlig risikorapportering-2023 v1_b48cc778217d_VL_1","Mange nye regulatoriske krav gjør at vi stadig må endre systemene våre.","Det er et høyt regulatorisk trykk i vår bransje og dette påvirker selvsagt systemene våre. \nNy Finansavtalelov fra 1.1.23 har medført endringsbehov på en god del løsninger."]
["LEA BANK ASA - Risikorappotering-2023_3a115aa5dce2_VL_1","Vi har gjennomført flere endringer der rutinene som gjelder for endringer ikke er blitt fulgt.","Ivaretas gjennom Internkontroll"]
["LEA BANK ASA - Risikorappotering-2023_3a115aa5dce2_VL_1","Før produksjonssetting utføres det sikkerhetstesting. Testingen gjøres av personer som ikke har vært involvert i utviklingen av tjenesten som testes.","Sikkerhetstester for å avdekke sårbarheter via Nessus scanner/Tenable.io  gjennomført gjennom driftspartner"]
["LEA BANK ASA - Risikorappotering-2023_3a115aa5dce2_VL_1","Før produksjonssetting gjennomføres det uavhengig gjennomgang av koden.","Codereviews i utviklingsteamet"]
["LEA BANK ASA - Risikorappotering-2023_3a115aa5dce2_VL_1","Prinsippet om arbeidsdeling opprettholdes under hele endringsprosessen, dvs. at forskjellige personer er ansvarlig for utvikling, test, godkjenning og produksjonssetting. ","Ivartas gjennom Rutine for Change management"]
["LEA BANK ASA - Risikorappotering-2023_3a115aa5dce2_VL_1","Endringer i IKT-sikkerhetskontroller (Eks.: brannmurregler)  blir godkjent av IKT-sikkerhet før endringen iverksettes.","Internt Sikkerhetsforum/Arbeidsgruppe ivaretar "]
["LEA BANK ASA - Risikorappotering-2023_3a115aa5dce2_VL_1","Mange nye regulatoriske krav gjør at vi stadig må endre systemene våre.","Banken har redusert systemporteføljen, etter vellykket utkonvertering fra kjerneløsning hos SDC, til konsiolidert kjerneplattform hos Stacc"]
["LENDO PART OF SCHIBSTED AS Risk-reporting-2023 Lendo_0c03027281a6_VL_1","We suffer from inadequate or missing change management routines.","A governance structure is established, including change management. Monitoring of the service enables us to early identify the root cause. \n\nWe assess this to be sufficient. "]
["LENDO PART OF SCHIBSTED AS Risk-reporting-2023 Lendo_0c03027281a6_VL_1","We experience changes that do not adhere to our change routines. ","No major deviation in the application of the change routines has been identified.\n\nWe assess this to be sufficient."]
["LENDO PART OF SCHIBSTED AS Risk-reporting-2023 Lendo_0c03027281a6_VL_1","Changes resulting in unplanned events happen quite often.","We are instituting additional procedural frameworks and controls to ensure comprehensive documentation and adherence to processes, including those related to emergency situations. This initiative aims to minimize the occurrence of unforeseen events associated with procedural changes.\n\nWe believe that these measures are adequate and effectively contribute to our organizational objectives.\nWe assess this to be sufficient.\""]
["LENDO PART OF SCHIBSTED AS Risk-reporting-2023 Lendo_0c03027281a6_VL_1","We quite often have to do emergency changes .","We are instituting additional procedural frameworks and controls to ensure comprehensive documentation and adherence to processes, including those related to emergency situations. This initiative aims to minimize the occurrence of unforeseen events associated with procedural changes.\n\nWe believe that these measures are adequate and effectively contribute to our organizational objectives.\nWe assess this to be sufficient.\""]
["LENDO PART OF SCHIBSTED AS Risk-reporting-2023 Lendo_0c03027281a6_VL_1","Test systems are production-like, i.e. testdata (anonymized), applications, software, operating systems and hardware are similar in both environments.","We have 3 different environments: development, stage and production. We are aligned with this requirements for these environements.\n\nWe assess this to be sufficient."]
["LENDO PART OF SCHIBSTED AS Risk-reporting-2023 Lendo_0c03027281a6_VL_1","We do infrastructure maintenance (aka \"non-functional changes\") during off-peak hours. We are able to roll back if need be.","Heavy work is performed when the infrastructure workload is low (traffic-quiet period).\nAn image is made before committing changes and roll back is possible.\n\nWe assess this to be sufficient."]
["LENDO PART OF SCHIBSTED AS Risk-reporting-2023 Lendo_0c03027281a6_VL_1","We do elaborate security testing prior to launch. Testing is being performed by persons not involved in the development of the application / service.","We do perform tests and code review on our code before go-live, descrived in our Quality handbook.\nCode review is performed by another person than the developer of the code. Q&A is performed by product manager before launch. \n\nWe assess this to be sufficient. "]
["LENDO PART OF SCHIBSTED AS Risk-reporting-2023 Lendo_0c03027281a6_VL_1","Prior to launch, code review is being performed by personnel not involved in the development of the code.","Due to capacity limitations, code review can be performed by members of the team, but none review their own code.\n\nWe assess this to be sufficient, but acknowledge there are limited resouces in the development team."]
["LENDO PART OF SCHIBSTED AS Risk-reporting-2023 Lendo_0c03027281a6_VL_1","Four eyes principle is upheld during the entire change process, i.e. different persons are responsible for development, test, acceptance and implementation.","We impose dual controls such as code reviews and Q&As to the extent possible. \n\nWe assess this to be sufficient, but acknowledge there are limited resouces in the development team."]
["LENDO PART OF SCHIBSTED AS Risk-reporting-2023 Lendo_0c03027281a6_VL_1","Our portfolio of ICT-systems is complex and highly integrated. Few people have a complete picture. It is sometimes difficult to assess the repercussions that a change in one system may have on other systems.","Lendo Group maintains a global view of the ICT systems and the purpose of each system. We limit and control interactions and dependecies between differents systems.\n\nWe assess this to be sufficient."]
["LENDO PART OF SCHIBSTED AS Risk-reporting-2023 Lendo_0c03027281a6_VL_1","Changes in ICT-security controls (e.g. firewall configuration) are subject to management approval before being implemented.","A governance structure is established, including change management for security devices, that are done in discussion with the security team. \n\nWe assess this to be sufficient. "]
["LILLESANDS SPAREBANK 2023 risikorapportering betalingsformidling_8a094653c16f_VL_2","Vi har mangelfulle eller manglende rutiner for endringshåndtering eller etterlevelse av rutiner.","Det vil bli iverksatt arbeid i inneværende periode innen dette området i forbindelse med regulatoriske endringer ( DORA)"]
["LILLESANDS SPAREBANK 2023 risikorapportering betalingsformidling_8a094653c16f_VL_2","Vi har gjennomført flere endringer der rutinene som gjelder for endringer ikke er blitt fulgt.","Det vil bli iverksatt arbeid i inneværende periode innen dette området i forbindelse med regulatoriske endringer ( DORA)"]
["LILLESANDS SPAREBANK 2023 risikorapportering betalingsformidling_8a094653c16f_VL_2","Før produksjonssetting utføres det sikkerhetstesting. Testingen gjøres av personer som ikke har vært involvert i utviklingen av tjenesten som testes.","Her er det rom for misforståelse. Bankens leverandører tester selv før produksjon, samt at bankene er involvert i testingen der det er formålstjenslig. \nBankens policy er å være en fast follower. I dette ligger det også at det meste av verifikasjoner er foretatt og testet innen banken starter med sine aktivteter."]
["LILLESANDS SPAREBANK 2023 risikorapportering betalingsformidling_8a094653c16f_VL_2","Før produksjonssetting gjennomføres det uavhengig gjennomgang av koden.","Her er det rom for misforståelse. Bankens leverandører er dem som tester. Bankens policy er å være en fast follower. I dette ligger det også at det meste av verifikasjoner er foretatt og testet innen banken starter med sine aktivteter."]
["LILLESANDS SPAREBANK 2023 risikorapportering betalingsformidling_8a094653c16f_VL_2","Prinsippet om arbeidsdeling opprettholdes under hele endringsprosessen, dvs. at forskjellige personer er ansvarlig for utvikling, test, godkjenning og produksjonssetting. ","Der banken bidrar til tester er det i alle hovesak i mindre og enkeltstående løsninger og systemer.  (hjemmesider mm)"]
["LILLESANDS SPAREBANK 2023 risikorapportering betalingsformidling_8a094653c16f_VL_2","Det er høy grad av kompleksitet i IKT-systemene. Det er få personer som har oversikt og det er vanskelig å overskue følgene som en endring i ett system kan ha for andre systemer.","Banken er bevisst på økende komplekitet og arbeider aktivt med å ajourføre og vedlikeholde risikovurderinger, der forhold mellom leverandører og systemer vurderes "]
["LILLESANDS SPAREBANK 2023 risikorapportering betalingsformidling_8a094653c16f_VL_2","Endringer i IKT-sikkerhetskontroller (Eks.: brannmurregler)  blir godkjent av IKT-sikkerhet før endringen iverksettes.","Banken sammen med DSS søker å ivareta dette. Vedlikehold av brannmur blir ivaretatt av ekstern part etter innstrukser fra bank.  "]
["LILLESANDS SPAREBANK 2023 risikorapportering betalingsformidling_8a094653c16f_VL_2","Mange nye regulatoriske krav gjør at vi stadig må endre systemene våre.","Det er flere systemer som er berørt av nye regulatoriske krav. Dette er spesielt innen AHV, DORA og PSD2. "]
["Livsforsikringsselskapet Nordea Liv Norge As - risikorapportering-2023 - NLP NO til innsending_2b686db4f1bf_VL_1","Vi har mange endringer som fører til ikke planlagte hendelser.","\n"]
["Livsforsikringsselskapet Nordea Liv Norge As - risikorapportering-2023 - NLP NO til innsending_2b686db4f1bf_VL_1","Det er høy grad av kompleksitet i IKT-systemene. Det er få personer som har oversikt og det er vanskelig å overskue følgene som en endring i ett system kan ha for andre systemer.","Iverksatt kjernetransformasjon for å erstatte eldre kjernesystemer og tilrettelegge for standardisert integrasjonslag. Gjennomført tiltakt for å  mitigere nøkkelpersonrisiko. Styrket satsning på arkitektur - etablert egen arkitekturavdeling.  Pågående arbeid med målarkitektur og forenkling."]
["Luster Sparebank ROS betaling 2023_1c70b89d8644_VL_1","Test-systemene er \"produksjonslike\", dvs. at testdata (anonymiserte), applikasjoner, programvare, styresystemer og maskinvare er de samme i test som i produksjon.","Banken driver i ingen eller i svært liten grad med test av egnutviklede systemer da vi i hovedsak er innkjøpere av komplette og ferdige tjenster. "]
["Luster Sparebank ROS betaling 2023_1c70b89d8644_VL_1","Før produksjonssetting utføres det sikkerhetstesting. Testingen gjøres av personer som ikke har vært involvert i utviklingen av tjenesten som testes.","Det er økende bevissthet i bank og hos leverandør på dette området"]
["Luster Sparebank ROS betaling 2023_1c70b89d8644_VL_1","Før produksjonssetting gjennomføres det uavhengig gjennomgang av koden.","Det er økende bevissthet i bank og hos leverandør på dette området. Dette er tjenster som banken kjøper / gjennomføres av leverandør "]
["Luster Sparebank ROS betaling 2023_1c70b89d8644_VL_1","Det er høy grad av kompleksitet i IKT-systemene. Det er få personer som har oversikt og det er vanskelig å overskue følgene som en endring i ett system kan ha for andre systemer.","Banken arbeider aktivt mot bytte av kjerne samt å isolere og separere systemer og løsninger. Overgang til isolerte skyløsninger vurderes løpende "]
["Luster Sparebank ROS betaling 2023_1c70b89d8644_VL_1","Endringer i IKT-sikkerhetskontroller (Eks.: brannmurregler)  blir godkjent av IKT-sikkerhet før endringen iverksettes.","Endringer foretas av leverandør, og banken holdes orientert om grunnlag og innhold."]
["Luster Sparebank ROS betaling 2023_1c70b89d8644_VL_1","Mange nye regulatoriske krav gjør at vi stadig må endre systemene våre.","Banken arbeider med å øke bevissthet og kunnskap i alle deler av organisasjonen"]
["LÅNEKONTORET AS Risikorapportering-2023 30.01.2024 (endelig versjon)_d860bc889698_VL_1","Vi har mangelfulle eller manglende rutiner for endringshåndtering eller etterlevelse av rutiner.","Nei"]
["LÅNEKONTORET AS Risikorapportering-2023 30.01.2024 (endelig versjon)_d860bc889698_VL_1","Vi har mange hasteendringer.","Nei"]
["LÅNEKONTORET AS Risikorapportering-2023 30.01.2024 (endelig versjon)_d860bc889698_VL_1","Test-systemene er \"produksjonslike\", dvs. at testdata (anonymiserte), applikasjoner, programvare, styresystemer og maskinvare er de samme i test som i produksjon.","Ja, vårt testmiljø speiler produksjonsmiljøet, men med en mindre mengde data."]
["LÅNEKONTORET AS Risikorapportering-2023 30.01.2024 (endelig versjon)_d860bc889698_VL_1","Vi gjør endringer i infrastrukturen (\"ikke-funksjonelle\" endringer) når det er lite kundeaktivitet, og kan reversere endringene og rulle tilbake på kort tid om nødvendig.","Ja"]
["LÅNEKONTORET AS Risikorapportering-2023 30.01.2024 (endelig versjon)_d860bc889698_VL_1","Før produksjonssetting utføres det sikkerhetstesting. Testingen gjøres av personer som ikke har vært involvert i utviklingen av tjenesten som testes.","Ja, ingen videreutvikling eller nyanskaffelser settes i drift før det er foretatt tilstrekkelig testing. Testing utføres av IKT-ansvarlig. Testing skal som hovedregel foregå i et eget testmiljø som er adskilt fra de operative systemene. Den endelige implementeringen skal skje utenom ordinær arbeidstid slik at man minimerer risikoen for driftsavbrudd ved eventuelle feil. Nyanskaffelser av IKT systemer eller større endringer av vesentlig betydning for Selskapet godkjennes av styret etter samtale med IKT-ansvarlig."]
["LÅNEKONTORET AS Risikorapportering-2023 30.01.2024 (endelig versjon)_d860bc889698_VL_1","Før produksjonssetting gjennomføres det uavhengig gjennomgang av koden.","Koden er kontrollert, men ikke av en ekstern part. Dette gjøres av IKT-ansvarlig."]
["LÅNEKONTORET AS Risikorapportering-2023 30.01.2024 (endelig versjon)_d860bc889698_VL_1","Prinsippet om arbeidsdeling opprettholdes under hele endringsprosessen, dvs. at forskjellige personer er ansvarlig for utvikling, test, godkjenning og produksjonssetting. ","Ja"]
["LÅNEKONTORET AS Risikorapportering-2023 30.01.2024 (endelig versjon)_d860bc889698_VL_1","Det er høy grad av kompleksitet i IKT-systemene. Det er få personer som har oversikt og det er vanskelig å overskue følgene som en endring i ett system kan ha for andre systemer.","Systemene til selskapet er ikke store nok til at dette er et utstrakt problem. Samtidig er det en risiko tilknyttet kompetansen i selskapet, hvor kompetansen om systemene besittes av få nøkkelansatte. Risiko bedømmes likevel som lavere, da det er et fåtall systemer som benyttes av Lånekontoret."]
["LÅNEKONTORET AS Risikorapportering-2023 30.01.2024 (endelig versjon)_d860bc889698_VL_1","Mange nye regulatoriske krav gjør at vi stadig må endre systemene våre.","Ja"]
["Maritime & Merchant Bank - Risikorapportering 2023","Vi har mangelfulle eller manglende rutiner for endringshåndtering eller etterlevelse av rutiner.","Banken foretar selv ingen endringer i systemer eller setup da dette ivaretas av hovedleverandør SDC. Banken håndterer og følger opp de endringer som skjer på plattformen. Det er utarbeidet egne Release kalendere, Release oversikter og Realese letter på de aktuelle leveranser som banken følger opp. Ved større leveranser deltar Banken i prosjektet. Banken har inngått avtale med SDC System Services som sammen med banken sikrer at fremtidige releaser som påvirker banken blir godt ivaretatt."]
["Maritime & Merchant Bank - Risikorapportering 2023","Vi har gjennomført flere endringer der rutinene som gjelder for endringer ikke er blitt fulgt.","Mindre aktuelt da vi ikke har egenutvikling."]
["Maritime & Merchant Bank - Risikorapportering 2023","Vi har mange endringer som fører til ikke planlagte hendelser.","Mindre aktuelt da vi ikke har egenutvikling."]
["Maritime & Merchant Bank - Risikorapportering 2023","Vi har mange hasteendringer.","Mindre aktuelt da vi ikke har egenutvikling."]
["Maritime & Merchant Bank - Risikorapportering 2023","Test-systemene er \"produksjonslike\", dvs. at testdata (anonymiserte), applikasjoner, programvare, styresystemer og maskinvare er de samme i test som i produksjon.","Det pågår en dialog med SDC for å strukturere/ standardisere testmiljø."]
["Maritime & Merchant Bank - Risikorapportering 2023","Vi gjør endringer i infrastrukturen (\"ikke-funksjonelle\" endringer) når det er lite kundeaktivitet, og kan reversere endringene og rulle tilbake på kort tid om nødvendig.","Dette gjennomføres ved behov (sjelden) i stille perioder. Endringer følger endringsprosesser i SDC."]
["Maritime & Merchant Bank - Risikorapportering 2023","Før produksjonssetting utføres det sikkerhetstesting. Testingen gjøres av personer som ikke har vært involvert i utviklingen av tjenesten som testes.","Den engelskspråklige delen av Bankens Hjemmeside som kun benyttes til informasjon (ikke nettbank) er laget i en Wordpress løsing. På denne løsningen ble det gjennoført en pentest av Kovert før publiseringen. Bankens norske hjemmeside (med nettbankpålogging) leveres i regi av SDC. \nBanken har ikke egen IT-utvikling og deltar bare i brukerakseptansetester. Sikkerhetsvurderinger inngår i endringsprosessen i SDC."]
["Maritime & Merchant Bank - Risikorapportering 2023","Før produksjonssetting gjennomføres det uavhengig gjennomgang av koden.","Det ble gjennomført en pentest av den engelskspråklige hjemmesiden av Kovert  før publisering."]
["Maritime & Merchant Bank - Risikorapportering 2023","Prinsippet om arbeidsdeling opprettholdes under hele endringsprosessen, dvs. at forskjellige personer er ansvarlig for utvikling, test, godkjenning og produksjonssetting. ","Banken har ikke egenutvikling."]
["Maritime & Merchant Bank - Risikorapportering 2023","Det er høy grad av kompleksitet i IKT-systemene. Det er få personer som har oversikt og det er vanskelig å overskue følgene som en endring i ett system kan ha for andre systemer.","SDC sin systemportefølje er strukturert og en stor del av funksjonaliteten ligger i Kjernesystemet slik at kompleksisteten oppfattes som lavere enn om det meste av funksjonaliteten ligger i forntsystemene. Bankens opplevelse av endringer er at det sjelden oppleves utilsiktede følger av endringer på andre systemer enn de som skal endres. Bankens IT personell har meget god kompetanse på systemet fra SDC."]
["Maritime & Merchant Bank - Risikorapportering 2023","Endringer i IKT-sikkerhetskontroller (Eks.: brannmurregler)  blir godkjent av IKT-sikkerhet før endringen iverksettes.","Gjøres kun av Telenor, SDC og deres samarbeidspartnere som har prosedyrer på dette. Banken gjør ingen endringer på dette."]
["Maritime & Merchant Bank - Risikorapportering 2023","Mange nye regulatoriske krav gjør at vi stadig må endre systemene våre.","Dette er et faktum og endringstakten fra EU/EØS ser dessverre ikke ser ut til å avta med det første. SDC følger opp dette på vegne av alle bankene og det fungerer tilfredsstillende. Banken selv sørger for at dette blir ivaretatt."]
["Marker Sparebank Rapportering av risiko og sårbarhet 2023_316eeb89fd11_VL_2","Vi har mangelfulle eller manglende rutiner for endringshåndtering eller etterlevelse av rutiner.","Eika har gode og levende prosesser for Change og Release basert på ITIL (rammeverk ) som hele tiden forbedres og tilpasses nye behov.\n\nBankens resultater av internkontroll vurderes opp mot behov for endring av retningslinjer og rutiner."]
["Marker Sparebank Rapportering av risiko og sårbarhet 2023_316eeb89fd11_VL_2","Vi har gjennomført flere endringer der rutinene som gjelder for endringer ikke er blitt fulgt.","Det er avdekket utførte endringer som ikke er meldt Eikas endringsprosess. \nEika har andre prosesser, f.eks. saks- og feilhåndteringsprosessen, som vil kunne fange opp umeldte endringer. \nEika har også egne rutiner for oppfølging av eventuelt umeldte endringer.\n"]
["Marker Sparebank Rapportering av risiko og sårbarhet 2023_316eeb89fd11_VL_2","Vi har mange endringer som fører til ikke planlagte hendelser.","Gjennom 2023 er det avdekket hendelser som skyldes endringer og i perioder har det blitt innført ekstraordinær endringsrestriksjon for utvalgte tjenester. \nDet er løpende dialog med leverandørene omkring dette. \nI sum er det ikke en stor andel av endringene som skaper alvorlige feilsituasjoner."]
["Marker Sparebank Rapportering av risiko og sårbarhet 2023_316eeb89fd11_VL_2","Vi har mange hasteendringer.","Det forekommer hasteendringer, og når disse blir registrert og  ivaretatt av våre prosesser anser vi ikke dette nødvendigvis som negativt, og at man også ser at vi har kapasitet til å raskt registrere endringer i form av feilrettelser eller liknende. Økt volum av hasteendringer de siste årene har også sammenheng med at vi har bedre oversikt enn tidligere. Ny kjernebankleverandør er f.eks bedre på å synliggjøre alle de endringer de utfører der Eika er berørt."]
["Marker Sparebank Rapportering av risiko og sårbarhet 2023_316eeb89fd11_VL_2","Test-systemene er \"produksjonslike\", dvs. at testdata (anonymiserte), applikasjoner, programvare, styresystemer og maskinvare er de samme i test som i produksjon.","Kundetestmiljøene er etablert mot TE med anonymiserte produksjonsdata herunder samme oppsett som i produksjon\n\n"]
["Marker Sparebank Rapportering av risiko og sårbarhet 2023_316eeb89fd11_VL_2","Vi gjør endringer i infrastrukturen (\"ikke-funksjonelle\" endringer) når det er lite kundeaktivitet, og kan reversere endringene og rulle tilbake på kort tid om nødvendig.","Eika har en endringskontroll som sikrer at infrastrukturendringer internt hos Eika og på tvers av leverandører er godt planlagt.  Endringene vurderes opp mot kunde- og rådgiveraktivitet i bankene og gjennomføres med plan for tilbakerulling så lenge dette er mulig."]
["Marker Sparebank Rapportering av risiko og sårbarhet 2023_316eeb89fd11_VL_2","Før produksjonssetting utføres det sikkerhetstesting. Testingen gjøres av personer som ikke har vært involvert i utviklingen av tjenesten som testes.","Sikkerhetesting utføres av nøytral 3. part i forkant av større produksjonssettinger\n\nAlle utviklignsteam har økt fokus på roller (Security-champion) som skal overvåke og følge med på sikkerhetstrusle. Struktur for kontiuerlig sikring av koden.\n"]
["Marker Sparebank Rapportering av risiko og sårbarhet 2023_316eeb89fd11_VL_2","Før produksjonssetting gjennomføres det uavhengig gjennomgang av koden.","Uavhengige team gjør gjennomgang av kode, og alle releaser skal godkjennes av en releasansvarlig og testere."]
["Marker Sparebank Rapportering av risiko og sårbarhet 2023_316eeb89fd11_VL_2","Prinsippet om arbeidsdeling opprettholdes under hele endringsprosessen, dvs. at forskjellige personer er ansvarlig for utvikling, test, godkjenning og produksjonssetting. ","Samme prinsipp som over."]
["Marker Sparebank Rapportering av risiko og sårbarhet 2023_316eeb89fd11_VL_2","Det er høy grad av kompleksitet i IKT-systemene. Det er få personer som har oversikt og det er vanskelig å overskue følgene som en endring i ett system kan ha for andre systemer.","Dette er en generell sannhet i alle større IT-systemer, og Eika har systemer og prosedyrer for å håndtere dette.\n\nKompleksiteten er redusert etter fullført overgang til TE."]
["Marker Sparebank Rapportering av risiko og sårbarhet 2023_316eeb89fd11_VL_2","Endringer i IKT-sikkerhetskontroller (Eks.: brannmurregler)  blir godkjent av IKT-sikkerhet før endringen iverksettes.","Mot internett har Eika brannmurer som er driftet og overvåket av mnemonic. Endringer i disse må bestilles og vil vurderes før de implementeres. Det er etablert et rollebasert styringssystem der vesentlige endringer må godkjennes av de som er autorisert for dette i Eika-systemet. For interne brannmurendringer har vi et opplegg der kun nøkkelpersoner har tilgang til å gjøre endringer. \nDisse vil da vurdere endringene og sørge for å få vesentlige endringer godkjent hos de som har myndighet til dette i Eika."]
["Marker Sparebank Rapportering av risiko og sårbarhet 2023_316eeb89fd11_VL_2","Mange nye regulatoriske krav gjør at vi stadig må endre systemene våre.","Det er et høyt regulatorisk trykk i vår bransje og dette påvirker selvsagt systemene våre. \nNy Finansavtalelov fra 1.1.23 har medført endringsbehov på en god del løsninger."]
["Marker Sparebank Rapportering av risiko og sårbarhet 2023_9512acad731d_VL_1","Vi har mangelfulle eller manglende rutiner for endringshåndtering eller etterlevelse av rutiner.","Eika har gode og levende prosesser for Change og Release basert på ITIL (rammeverk ) som hele tiden forbedres og tilpasses nye behov.\n\nBankens resultater av internkontroll vurderes opp mot behov for endring av retningslinjer og rutiner."]
["Marker Sparebank Rapportering av risiko og sårbarhet 2023_9512acad731d_VL_1","Vi har gjennomført flere endringer der rutinene som gjelder for endringer ikke er blitt fulgt.","Det er avdekket utførte endringer som ikke er meldt Eikas endringsprosess. \nEika har andre prosesser, f.eks. saks- og feilhåndteringsprosessen, som vil kunne fange opp umeldte endringer. \nEika har også egne rutiner for oppfølging av eventuelt umeldte endringer.\n"]
["Marker Sparebank Rapportering av risiko og sårbarhet 2023_9512acad731d_VL_1","Vi har mange endringer som fører til ikke planlagte hendelser.","Gjennom 2023 er det avdekket hendelser som skyldes endringer og i perioder har det blitt innført ekstraordinær endringsrestriksjon for utvalgte tjenester. \nDet er løpende dialog med leverandørene omkring dette. \nI sum er det ikke en stor andel av endringene som skaper alvorlige feilsituasjoner."]
["Marker Sparebank Rapportering av risiko og sårbarhet 2023_9512acad731d_VL_1","Vi har mange hasteendringer.","Det forekommer hasteendringer, og når disse blir registrert og  ivaretatt av våre prosesser anser vi ikke dette nødvendigvis som negativt, og at man også ser at vi har kapasitet til å raskt registrere endringer i form av feilrettelser eller liknende. Økt volum av hasteendringer de siste årene har også sammenheng med at vi har bedre oversikt enn tidligere. Ny kjernebankleverandør er f.eks bedre på å synliggjøre alle de endringer de utfører der Eika er berørt."]
["Marker Sparebank Rapportering av risiko og sårbarhet 2023_9512acad731d_VL_1","Test-systemene er \"produksjonslike\", dvs. at testdata (anonymiserte), applikasjoner, programvare, styresystemer og maskinvare er de samme i test som i produksjon.","Kundetestmiljøene er etablert mot TE med anonymiserte produksjonsdata herunder samme oppsett som i produksjon\n\n"]
["Marker Sparebank Rapportering av risiko og sårbarhet 2023_9512acad731d_VL_1","Vi gjør endringer i infrastrukturen (\"ikke-funksjonelle\" endringer) når det er lite kundeaktivitet, og kan reversere endringene og rulle tilbake på kort tid om nødvendig.","Eika har en endringskontroll som sikrer at infrastrukturendringer internt hos Eika og på tvers av leverandører er godt planlagt.  Endringene vurderes opp mot kunde- og rådgiveraktivitet i bankene og gjennomføres med plan for tilbakerulling så lenge dette er mulig."]
["Marker Sparebank Rapportering av risiko og sårbarhet 2023_9512acad731d_VL_1","Før produksjonssetting utføres det sikkerhetstesting. Testingen gjøres av personer som ikke har vært involvert i utviklingen av tjenesten som testes.","Sikkerhetesting utføres av nøytral 3. part i forkant av større produksjonssettinger\n\nAlle utviklignsteam har økt fokus på roller (Security-champion) som skal overvåke og følge med på sikkerhetstrusle. Struktur for kontiuerlig sikring av koden.\n"]
["Marker Sparebank Rapportering av risiko og sårbarhet 2023_9512acad731d_VL_1","Før produksjonssetting gjennomføres det uavhengig gjennomgang av koden.","Uavhengige team gjør gjennomgang av kode, og alle releaser skal godkjennes av en releasansvarlig og testere."]
["Marker Sparebank Rapportering av risiko og sårbarhet 2023_9512acad731d_VL_1","Prinsippet om arbeidsdeling opprettholdes under hele endringsprosessen, dvs. at forskjellige personer er ansvarlig for utvikling, test, godkjenning og produksjonssetting. ","Samme prinsipp som over."]
["Marker Sparebank Rapportering av risiko og sårbarhet 2023_9512acad731d_VL_1","Det er høy grad av kompleksitet i IKT-systemene. Det er få personer som har oversikt og det er vanskelig å overskue følgene som en endring i ett system kan ha for andre systemer.","Dette er en generell sannhet i alle større IT-systemer, og Eika har systemer og prosedyrer for å håndtere dette.\n\nKompleksiteten er redusert etter fullført overgang til TE."]
["Marker Sparebank Rapportering av risiko og sårbarhet 2023_9512acad731d_VL_1","Endringer i IKT-sikkerhetskontroller (Eks.: brannmurregler)  blir godkjent av IKT-sikkerhet før endringen iverksettes.","Mot internett har Eika brannmurer som er driftet og overvåket av mnemonic. Endringer i disse må bestilles og vil vurderes før de implementeres. Det er etablert et rollebasert styringssystem der vesentlige endringer må godkjennes av de som er autorisert for dette i Eika-systemet. For interne brannmurendringer har vi et opplegg der kun nøkkelpersoner har tilgang til å gjøre endringer. \nDisse vil da vurdere endringene og sørge for å få vesentlige endringer godkjent hos de som har myndighet til dette i Eika."]
["Marker Sparebank Rapportering av risiko og sårbarhet 2023_9512acad731d_VL_1","Mange nye regulatoriske krav gjør at vi stadig må endre systemene våre.","Det er et høyt regulatorisk trykk i vår bransje og dette påvirker selvsagt systemene våre. \nNy Finansavtalelov fra 1.1.23 har medført endringsbehov på en god del løsninger."]
["Melhus Sparebank Årlig risikorapportering 2023_endelig_MelhusBanken_642f450d48d9_VL_1","Vi har mangelfulle eller manglende rutiner for endringshåndtering eller etterlevelse av rutiner.","Eika har gode og levende prosesser for Change og Release basert på ITIL (rammeverk ) som hele tiden forbedres og tilpasses nye behov. Melhusbanken har interne retningslinjer for oppdatering av rutiner og etterlevelse av rutiner.\n"]
["Melhus Sparebank Årlig risikorapportering 2023_endelig_MelhusBanken_642f450d48d9_VL_1","Vi har gjennomført flere endringer der rutinene som gjelder for endringer ikke er blitt fulgt.","Det er avdekket utførte endringer som ikke er meldt Eikas endringsprosess. \nEika har andre prosesser, f.eks. saks- og feilhåndteringsprosessen, som vil kunne fange opp umeldte endringer. \nEika har også egne rutiner for oppfølging av eventuelt umeldte endringer. Melhusbanken har etablert et dokumentkontrollsystem som skal sikre at alle rutiner versjonskontrolleres og håndteres på riktig måte\n"]
["Melhus Sparebank Årlig risikorapportering 2023_endelig_MelhusBanken_642f450d48d9_VL_1","Vi har mange endringer som fører til ikke planlagte hendelser.","Gjennom 2023 er det avdekket hendelser som skyldes endringer og i perioder har det blitt innført ekstraordinær endringsrestriksjon for utvalgte tjenester. \nDet er løpende dialog med leverandørene omkring dette. \nI sum er det ikke en stor andel av endringene som skaper alvorlige feilsituasjoner."]
["Melhus Sparebank Årlig risikorapportering 2023_endelig_MelhusBanken_642f450d48d9_VL_1","Vi har mange hasteendringer.","Det forekommer hasteendringer, og når disse blir registrert og  ivaretatt av våre prosesser anser vi ikke dette nødvendigvis som negativt, og at man også ser at vi har kapasitet til å raskt registrere endringer i form av feilrettelser eller liknende. Økt volum av hasteendringer de siste årene har også sammenheng med at vi har bedre oversikt enn tidligere. Ny kjernebankleverandør er f.eks bedre på å synliggjøre alle de endringer de utfører der Eika er berørt."]
["Melhus Sparebank Årlig risikorapportering 2023_endelig_MelhusBanken_642f450d48d9_VL_1","Test-systemene er \"produksjonslike\", dvs. at testdata (anonymiserte), applikasjoner, programvare, styresystemer og maskinvare er de samme i test som i produksjon.","Kundetestmiljøene er etablert mot TE med anonymiserte produksjonsdata herunder samme oppsett som i produksjon\n\n"]
["Melhus Sparebank Årlig risikorapportering 2023_endelig_MelhusBanken_642f450d48d9_VL_1","Vi gjør endringer i infrastrukturen (\"ikke-funksjonelle\" endringer) når det er lite kundeaktivitet, og kan reversere endringene og rulle tilbake på kort tid om nødvendig.","Eika har en endringskontroll som sikrer at infrastrukturendringer internt hos Eika og på tvers av leverandører er godt planlagt.  Endringene vurderes opp mot kunde- og rådgiveraktivitet i bankene og gjennomføres med plan for tilbakerulling så lenge dette er mulig."]
["Melhus Sparebank Årlig risikorapportering 2023_endelig_MelhusBanken_642f450d48d9_VL_1","Før produksjonssetting utføres det sikkerhetstesting. Testingen gjøres av personer som ikke har vært involvert i utviklingen av tjenesten som testes.","Sikkerhetesting utføres av nøytral 3. part i forkant av større produksjonssettinger\n\nAlle utviklignsteam har økt fokus på roller (Security-champion) som skal overvåke og følge med på sikkerhetstrusle. Struktur for kontiuerlig sikring av koden.\n"]
["Melhus Sparebank Årlig risikorapportering 2023_endelig_MelhusBanken_642f450d48d9_VL_1","Før produksjonssetting gjennomføres det uavhengig gjennomgang av koden.","Uavhengige team gjør gjennomgang av kode, og alle releaser skal godkjennes av en releasansvarlig og testere."]
["Melhus Sparebank Årlig risikorapportering 2023_endelig_MelhusBanken_642f450d48d9_VL_1","Prinsippet om arbeidsdeling opprettholdes under hele endringsprosessen, dvs. at forskjellige personer er ansvarlig for utvikling, test, godkjenning og produksjonssetting. ","Samme prinsipp som over."]
["Melhus Sparebank Årlig risikorapportering 2023_endelig_MelhusBanken_642f450d48d9_VL_1","Det er høy grad av kompleksitet i IKT-systemene. Det er få personer som har oversikt og det er vanskelig å overskue følgene som en endring i ett system kan ha for andre systemer.","Dette er en generell sannhet i alle større IT-systemer, og Eika har systemer og prosedyrer for å håndtere dette.\n\nKompleksiteten er redusert etter fullført overgang til TE."]
["Melhus Sparebank Årlig risikorapportering 2023_endelig_MelhusBanken_642f450d48d9_VL_1","Endringer i IKT-sikkerhetskontroller (Eks.: brannmurregler)  blir godkjent av IKT-sikkerhet før endringen iverksettes.","Mot internett har Eika brannmurer som er driftet og overvåket av mnemonic. Endringer i disse må bestilles og vil vurderes før de implementeres. Det er etablert et rollebasert styringssystem der vesentlige endringer må godkjennes av de som er autorisert for dette i Eika-systemet. For interne brannmurendringer har vi et opplegg der kun nøkkelpersoner har tilgang til å gjøre endringer. \nDisse vil da vurdere endringene og sørge for å få vesentlige endringer godkjent hos de som har myndighet til dette i Eika."]
["Melhus Sparebank Årlig risikorapportering 2023_endelig_MelhusBanken_642f450d48d9_VL_1","Mange nye regulatoriske krav gjør at vi stadig må endre systemene våre.","Det er et høyt regulatorisk trykk i vår bransje og dette påvirker selvsagt systemene våre. \nNy Finansavtalelov fra 1.1.23 har medført endringsbehov på en god del løsninger."]
["Molde kommunale pensjonskasse - risikorapportering 2023 _61cdaf2e1f1a_VL_1","Vi har mange hasteendringer.","Vi har ingen egenutvikling, ikke relevant. "]
["Molde kommunale pensjonskasse - risikorapportering 2023 _61cdaf2e1f1a_VL_1","Test-systemene er \"produksjonslike\", dvs. at testdata (anonymiserte), applikasjoner, programvare, styresystemer og maskinvare er de samme i test som i produksjon.","Vi har ingen egenutvikling, ikke relevant. "]
["Molde kommunale pensjonskasse - risikorapportering 2023 _61cdaf2e1f1a_VL_1","Vi gjør endringer i infrastrukturen (\"ikke-funksjonelle\" endringer) når det er lite kundeaktivitet, og kan reversere endringene og rulle tilbake på kort tid om nødvendig.","Vi har ingen egenutvikling, ikke relevant. "]
["Molde kommunale pensjonskasse - risikorapportering 2023 _61cdaf2e1f1a_VL_1","Før produksjonssetting utføres det sikkerhetstesting. Testingen gjøres av personer som ikke har vært involvert i utviklingen av tjenesten som testes.","Vi har ingen egenutvikling, ikke relevant. "]
["Molde kommunale pensjonskasse - risikorapportering 2023 _61cdaf2e1f1a_VL_1","Før produksjonssetting gjennomføres det uavhengig gjennomgang av koden.","Vi har ingen egenutvikling, ikke relevant. "]
["Molde kommunale pensjonskasse - risikorapportering 2023 _61cdaf2e1f1a_VL_1","Prinsippet om arbeidsdeling opprettholdes under hele endringsprosessen, dvs. at forskjellige personer er ansvarlig for utvikling, test, godkjenning og produksjonssetting. ","Vi har ingen egenutvikling, ikke relevant. "]
["Molde kommunale pensjonskasse - risikorapportering 2023 _61cdaf2e1f1a_VL_1","Det er høy grad av kompleksitet i IKT-systemene. Det er få personer som har oversikt og det er vanskelig å overskue følgene som en endring i ett system kan ha for andre systemer.","Vi har ingen egenutvikling, ikke relevant. "]
["Molde kommunale pensjonskasse - risikorapportering 2023 _61cdaf2e1f1a_VL_1","Endringer i IKT-sikkerhetskontroller (Eks.: brannmurregler)  blir godkjent av IKT-sikkerhet før endringen iverksettes.","Vi har ingen egenutvikling, ikke relevant. "]
["Molde kommunale pensjonskasse - risikorapportering 2023 _61cdaf2e1f1a_VL_1","Mange nye regulatoriske krav gjør at vi stadig må endre systemene våre.","Vi har ingen egenutvikling, ikke relevant. "]
["MONDELEZ NORGE PENSJONSKASSE risikorapportering-2023_Mondelez Norge Pensjonskasse_5d0f5ab88552_VL_1","Det er høy grad av kompleksitet i IKT-systemene. Det er få personer som har oversikt og det er vanskelig å overskue følgene som en endring i ett system kan ha for andre systemer.","Storebrand vurderer antallet personer med nødvendig innsikt til å være tilstrekkelig. Se også (7) for risikoreduserende tiltak."]
["MONIO AS risikorapportering-2023 - Levert av Monio AS 26.01.2024_a6049e1ab510_VL_1","Vi har mangelfulle eller manglende rutiner for endringshåndtering eller etterlevelse av rutiner.","Ingen nye tiltak ansett som nødvendig."]
["MONIO AS risikorapportering-2023 - Levert av Monio AS 26.01.2024_a6049e1ab510_VL_1","Vi har gjennomført flere endringer der rutinene som gjelder for endringer ikke er blitt fulgt.","Ingen nye tiltak ansett som nødvendig."]
["MONIO AS risikorapportering-2023 - Levert av Monio AS 26.01.2024_a6049e1ab510_VL_1","Vi har mange endringer som fører til ikke planlagte hendelser.","Ingen nye tiltak ansett som nødvendig."]
["MONIO AS risikorapportering-2023 - Levert av Monio AS 26.01.2024_a6049e1ab510_VL_1","Vi har mange hasteendringer.","Ingen nye tiltak ansett som nødvendig."]
["MONIO AS risikorapportering-2023 - Levert av Monio AS 26.01.2024_a6049e1ab510_VL_1","Test-systemene er \"produksjonslike\", dvs. at testdata (anonymiserte), applikasjoner, programvare, styresystemer og maskinvare er de samme i test som i produksjon.","Ingen nye tiltak ansett som nødvendig."]
["MONIO AS risikorapportering-2023 - Levert av Monio AS 26.01.2024_a6049e1ab510_VL_1","Vi gjør endringer i infrastrukturen (\"ikke-funksjonelle\" endringer) når det er lite kundeaktivitet, og kan reversere endringene og rulle tilbake på kort tid om nødvendig.","Ingen nye tiltak ansett som nødvendig."]
["MONIO AS risikorapportering-2023 - Levert av Monio AS 26.01.2024_a6049e1ab510_VL_1","Før produksjonssetting utføres det sikkerhetstesting. Testingen gjøres av personer som ikke har vært involvert i utviklingen av tjenesten som testes.","Ingen nye tiltak ansett som nødvendig."]
["MONIO AS risikorapportering-2023 - Levert av Monio AS 26.01.2024_a6049e1ab510_VL_1","Før produksjonssetting gjennomføres det uavhengig gjennomgang av koden.","Ingen nye tiltak ansett som nødvendig."]
["MONIO AS risikorapportering-2023 - Levert av Monio AS 26.01.2024_a6049e1ab510_VL_1","Prinsippet om arbeidsdeling opprettholdes under hele endringsprosessen, dvs. at forskjellige personer er ansvarlig for utvikling, test, godkjenning og produksjonssetting. ","Forbedret prossessen rundt kodevurdering og deployment."]
["MONIO AS risikorapportering-2023 - Levert av Monio AS 26.01.2024_a6049e1ab510_VL_1","Det er høy grad av kompleksitet i IKT-systemene. Det er få personer som har oversikt og det er vanskelig å overskue følgene som en endring i ett system kan ha for andre systemer.","Ingen nye tiltak ansett som nødvendig."]
["MONIO AS risikorapportering-2023 - Levert av Monio AS 26.01.2024_a6049e1ab510_VL_1","Endringer i IKT-sikkerhetskontroller (Eks.: brannmurregler)  blir godkjent av IKT-sikkerhet før endringen iverksettes.","Ingen nye tiltak ansett som nødvendig."]
["MONIO AS risikorapportering-2023 - Levert av Monio AS 26.01.2024_a6049e1ab510_VL_1","Mange nye regulatoriske krav gjør at vi stadig må endre systemene våre.","Ingen nye tiltak ansett som nødvendig."]
["Morrow Bank_Risikorapportering-2023_be429efd628e_VL_1","Vi har mangelfulle eller manglende rutiner for endringshåndtering eller etterlevelse av rutiner."," - Avviklet enkelte systemer med utilstrekkelig endringshåndtering"]
["Morrow Bank_Risikorapportering-2023_be429efd628e_VL_1","Vi har gjennomført flere endringer der rutinene som gjelder for endringer ikke er blitt fulgt.","Kontroll av endringer gjennomført iht årshjul. Tilfredsstillende kvalitet."]
["Morrow Bank_Risikorapportering-2023_be429efd628e_VL_1","Vi har mange endringer som fører til ikke planlagte hendelser.","Reduksjon som følge av mindre produkt og systemportefølje"]
["Morrow Bank_Risikorapportering-2023_be429efd628e_VL_1","Før produksjonssetting gjennomføres det uavhengig gjennomgang av koden.","Verifisering av kodeendringer gjøres iht risikoklassifisering av endring. Kontroll av endringer gjennomført."]
["Morrow Bank_Risikorapportering-2023_be429efd628e_VL_1","Det er høy grad av kompleksitet i IKT-systemene. Det er få personer som har oversikt og det er vanskelig å overskue følgene som en endring i ett system kan ha for andre systemer.","Redusjon i systemportefølge har redusert kompleksitet. Videre forenkling i integrasjonskomponenter"]
["Morrow Bank_Risikorapportering-2023_be429efd628e_VL_1","Mange nye regulatoriske krav gjør at vi stadig må endre systemene våre.","Regulatoriske endringer har i stor grad truffet deler av løsningen som er designet for hyppige endringer og har sålådes ikke påvirket overordnet systemarkitektur"]
["MYBANK ASA risikorapportering-2023_6f2630622f7b_VL_1","Vi har mangelfulle eller manglende rutiner for endringshåndtering eller etterlevelse av rutiner.","Alle rutiner og styrende dokumenter for IKT området er gjennomgått og/eller utabeidet nye dokumenter i 2023."]
["MYBANK ASA risikorapportering-2023_6f2630622f7b_VL_1","Vi har gjennomført flere endringer der rutinene som gjelder for endringer ikke er blitt fulgt.","Omfattende endringer i rutiner på bakgrunn av bankens tilsysnprosess. Etter operasjonalisering av prosesser oppdateres rutiner fortløpende. Banken har innleid konsulent på identifiserte områder der vi ser at det er nødvendig."]
["MYBANK ASA risikorapportering-2023_6f2630622f7b_VL_1","Vi har mange endringer som fører til ikke planlagte hendelser.","Meget få hendelser, men det har vært et par endringer som har ført til en del ekstraarbeid i 2023"]
["MYBANK ASA risikorapportering-2023_6f2630622f7b_VL_1","Mange nye regulatoriske krav gjør at vi stadig må endre systemene våre.","Endringer grunnet Finansavteloven samt DORA"]
["NEONOMICS AS - Årlig rapportering av risiko og sårbarhet 2023 - Neonomics AS_f216e42ba2d9_VL_2","We suffer from inadequate or missing change management routines.","Currently, we do have change mgmt routines in place and a change mgmt board, and it will updated  due to the ISO 27001 implementation as well (change mgmt policy)."]
["NEONOMICS AS - Årlig rapportering av risiko og sårbarhet 2023 - Neonomics AS_f216e42ba2d9_VL_2","We do elaborate security testing prior to launch. Testing is being performed by persons not involved in the development of the application / service.","We do analyze the code looking for security vulnerabilities before being deployed. We have established a Security Champions Program for training and awareness."]
["NEONOMICS AS - Årlig rapportering av risiko og sårbarhet 2023 - Neonomics AS_f216e42ba2d9_VL_2","Prior to launch, code review is being performed by personnel not involved in the development of the code.","Code review is performed by personnel that has not been involved in the development of the code described in the Secure Software Development Lifecycle Policy."]
["NEONOMICS AS - Årlig rapportering av risiko og sårbarhet 2023 - Neonomics AS_f216e42ba2d9_VL_2","Four eyes principle is upheld during the entire change process, i.e. different persons are responsible for development, test, acceptance and implementation.","Yes, four eyes principle is upheld during the entire change process (ref. Secure Software Development Lifecycle Policy)"]
["NEONOMICS AS - Årlig rapportering av risiko og sårbarhet 2023 - Neonomics AS_f216e42ba2d9_VL_2","Our portfolio of ICT-systems is complex and highly integrated. Few people have a complete picture. It is sometimes difficult to assess the repercussions that a change in one system may have on other systems.","We have an architecture diagram for our core services (UAPI and Checkout). "]
["NEONOMICS AS - Årlig rapportering av risiko og sårbarhet 2023 - Neonomics AS_f216e42ba2d9_VL_2","Changes in ICT-security controls (e.g. firewall configuration) are subject to management approval before being implemented.","Changes in ICT security controls are subject to Cyber Security Committee before being implemented."]
["NIDAROS SPAREBANK - Risikorapportering 2023 Nidaros Sparebank_0225e12d6b73_VL_1","Vi har mangelfulle eller manglende rutiner for endringshåndtering eller etterlevelse av rutiner.","Banken har rutiner for endringskontroll"]
["NIDAROS SPAREBANK - Risikorapportering 2023 Nidaros Sparebank_0225e12d6b73_VL_1","Vi har gjennomført flere endringer der rutinene som gjelder for endringer ikke er blitt fulgt.","Banken har rutiner for endringskontroll"]
["NIDAROS SPAREBANK - Risikorapportering 2023 Nidaros Sparebank_0225e12d6b73_VL_1","Vi har mange endringer som fører til ikke planlagte hendelser.","Endringer medfører risiko selv om rutinene blir fulgt. Vi har hatt hendelser som følge av systemendringer hos leverandør, dette er loggført i hendelsesdatabase eller i leverandøresn loggføringsverktøy."]
["NIDAROS SPAREBANK - Risikorapportering 2023 Nidaros Sparebank_0225e12d6b73_VL_1","Vi har mange hasteendringer.","Banken har ikke egen IT-utvikling og omfanget på hot-fikser hos leverandørene er svært lavt."]
["NIDAROS SPAREBANK - Risikorapportering 2023 Nidaros Sparebank_0225e12d6b73_VL_1","Test-systemene er \"produksjonslike\", dvs. at testdata (anonymiserte), applikasjoner, programvare, styresystemer og maskinvare er de samme i test som i produksjon.","Økt digitalisering har medført økt omfang på integrasjoner med andre aktører som igjen gjør det krevende å opprettholde gjennomgående testmiljøer."]
["NIDAROS SPAREBANK - Risikorapportering 2023 Nidaros Sparebank_0225e12d6b73_VL_1","Vi gjør endringer i infrastrukturen (\"ikke-funksjonelle\" endringer) når det er lite kundeaktivitet, og kan reversere endringene og rulle tilbake på kort tid om nødvendig.","Dette gjennomføres ved behov i trafikkstille perioder og i «frysperioder». Endringer følger change-prosessen i SDC og varsles på forhånd til berørte aktører."]
["NIDAROS SPAREBANK - Risikorapportering 2023 Nidaros Sparebank_0225e12d6b73_VL_1","Før produksjonssetting utføres det sikkerhetstesting. Testingen gjøres av personer som ikke har vært involvert i utviklingen av tjenesten som testes.","Banken har ikke egen IT-utvikling. Banken tester en del av nyutviklede systemer (brukerakseptansetest). Sikkerhetsvurderinger inngår i change-prosessen i SDC."]
["NIDAROS SPAREBANK - Risikorapportering 2023 Nidaros Sparebank_0225e12d6b73_VL_1","Før produksjonssetting gjennomføres det uavhengig gjennomgang av koden.","Banken har ikke egen IT-utvikling"]
["NIDAROS SPAREBANK - Risikorapportering 2023 Nidaros Sparebank_0225e12d6b73_VL_1","Prinsippet om arbeidsdeling opprettholdes under hele endringsprosessen, dvs. at forskjellige personer er ansvarlig for utvikling, test, godkjenning og produksjonssetting. ","Banken har ikke egen IT-utvikling. Banken tester en del av nyutviklede systemer (brukerakseptansetest). "]
["NIDAROS SPAREBANK - Risikorapportering 2023 Nidaros Sparebank_0225e12d6b73_VL_1","Det er høy grad av kompleksitet i IKT-systemene. Det er få personer som har oversikt og det er vanskelig å overskue følgene som en endring i ett system kan ha for andre systemer.","I 2021 ble det gjennomført migrering ut av Eika. Nåværende IT-løsninger er vesentlig enklere og mer oversiktlige."]
["NIDAROS SPAREBANK - Risikorapportering 2023 Nidaros Sparebank_0225e12d6b73_VL_1","Endringer i IKT-sikkerhetskontroller (Eks.: brannmurregler)  blir godkjent av IKT-sikkerhet før endringen iverksettes.","Ivaretas av change-prosess i SDC og JN-Data."]
["NIDAROS SPAREBANK - Risikorapportering 2023 Nidaros Sparebank_0225e12d6b73_VL_1","Mange nye regulatoriske krav gjør at vi stadig må endre systemene våre.","Det benyttes betydelige midler på å ivareta regulatoriske krav."]
["NORDEA BANK ABP FILIAL I NORGE - NFSA 2024-01-31 ICT risk reporting 2023_3fd78cc738d8_VL_1","Our portfolio of ICT-systems is complex and highly integrated. Few people have a complete picture. It is sometimes difficult to assess the repercussions that a change in one system may have on other systems.","Nordea is part way through a transition to consolidate our payment flows within our Global Payments Engine which involves a period of co-existence of the new system alongside the existing country-based systems. This transitional architecture results in a level of increased change and operational complexity during the transition period as we continue to respond to changes driven through both external and internal requirements that impact the various IT systems.\n\nThe overall risk level is stable from 2023 with the transition foundations already in place. Nordea is planning to migrate domestic payment (online channels) processing flows from Mastercard Payment Services to Nordea that will reduce complexity in the Norwegian IT system landscape for payment processing. "]
["NORDEA EIENDOMSKREDITT AS - NFSA 2024-01-31 ICT risk reporting 2023_d5ad4e5f7571_VL_1","Our portfolio of ICT-systems is complex and highly integrated. Few people have a complete picture. It is sometimes difficult to assess the repercussions that a change in one system may have on other systems.","Nordea is part way through a transition to consolidate our payment flows within our Global Payments Engine which involves a period of co-existence of the new system alongside the existing country-based systems. This transitional architecture results in a level of increased change and operational complexity during the transition period as we continue to respond to changes driven through both external and internal requirements that impact the various IT systems.\n\nThe overall risk level is stable from 2023 with the transition foundations already in place. Nordea is planning to migrate domestic payment (online channels) processing flows from Mastercard Payment Services to Nordea that will reduce complexity in the Norwegian IT system landscape for payment processing. "]
["NORDEA FINANCE EQUIPMENT AS - NFSA 2024-01-31 ICT risk reporting 2023_058b179474c3_VL_1","Our portfolio of ICT-systems is complex and highly integrated. Few people have a complete picture. It is sometimes difficult to assess the repercussions that a change in one system may have on other systems.","Nordea is part way through a transition to consolidate our payment flows within our Global Payments Engine which involves a period of co-existence of the new system alongside the existing country-based systems. This transitional architecture results in a level of increased change and operational complexity during the transition period as we continue to respond to changes driven through both external and internal requirements that impact the various IT systems.\n\nThe overall risk level is stable from 2023 with the transition foundations already in place. Nordea is planning to migrate domestic payment (online channels) processing flows from Mastercard Payment Services to Nordea that will reduce complexity in the Norwegian IT system landscape for payment processing. "]
["NORDEA FINANS NORGE AS - NFSA 2024-01-31 ICT risk reporting 2023_e1ae9d8c55f1_VL_1","Our portfolio of ICT-systems is complex and highly integrated. Few people have a complete picture. It is sometimes difficult to assess the repercussions that a change in one system may have on other systems.","Nordea is part way through a transition to consolidate our payment flows within our Global Payments Engine which involves a period of co-existence of the new system alongside the existing country-based systems. This transitional architecture results in a level of increased change and operational complexity during the transition period as we continue to respond to changes driven through both external and internal requirements that impact the various IT systems.\n\nThe overall risk level is stable from 2023 with the transition foundations already in place. Nordea is planning to migrate domestic payment (online channels) processing flows from Mastercard Payment Services to Nordea that will reduce complexity in the Norwegian IT system landscape for payment processing. "]
["NORDIC CORPORATE BANK ASA - 2024.01.30 Risikorapportering for 2023 - Nordic Corporate Bank_3e1f6f2e116d_VL_1","Vi har gjennomført flere endringer der rutinene som gjelder for endringer ikke er blitt fulgt.","Tilnærmet I/A"]
["NORDIC CORPORATE BANK ASA - 2024.01.30 Risikorapportering for 2023 - Nordic Corporate Bank_3e1f6f2e116d_VL_1","Test-systemene er \"produksjonslike\", dvs. at testdata (anonymiserte), applikasjoner, programvare, styresystemer og maskinvare er de samme i test som i produksjon.","Tilgang som manglet i fjor er på plass nå."]
["NORDIC CORPORATE BANK ASA - 2024.01.30 Risikorapportering for 2023 - Nordic Corporate Bank_3e1f6f2e116d_VL_1","Før produksjonssetting gjennomføres det uavhengig gjennomgang av koden.","Tilnærmet I/A"]
["NORDIC CORPORATE BANK ASA - 2024.01.30 Risikorapportering for 2023 - Nordic Corporate Bank_3e1f6f2e116d_VL_1","Prinsippet om arbeidsdeling opprettholdes under hele endringsprosessen, dvs. at forskjellige personer er ansvarlig for utvikling, test, godkjenning og produksjonssetting. ","Liten bank, ingen egenutvikling (tilnærmet I/A)."]
["NORDIC CORPORATE BANK ASA - 2024.01.30 Risikorapportering for 2023 - Nordic Corporate Bank_3e1f6f2e116d_VL_1","Endringer i IKT-sikkerhetskontroller (Eks.: brannmurregler)  blir godkjent av IKT-sikkerhet før endringen iverksettes.","Kun CTO godkjenner slike endringer."]
["NORDIC CORPORATE BANK ASA - 2024.01.30 Risikorapportering for 2023 - Nordic Corporate Bank_3e1f6f2e116d_VL_1","Mange nye regulatoriske krav gjør at vi stadig må endre systemene våre.","Krevende balansegang for en liten organsisasjon."]
["NORDIC ISSUER SERVICES AS Årlig rapportering av risiko og sårbarhet_0c28a3202fc6_VL_1","Vi har mangelfulle eller manglende rutiner for endringshåndtering eller etterlevelse av rutiner.","Vi har sterkt fokus på endringshåndtering og etterlevelse av rutiner. Vi har god og profesjonell oppfølging fra Compliance Norge AS. Dette har som vanlig hatt sterkt fokus i 2023."]
["NORDIC ISSUER SERVICES AS Årlig rapportering av risiko og sårbarhet_0c28a3202fc6_VL_1","Vi har gjennomført flere endringer der rutinene som gjelder for endringer ikke er blitt fulgt.","Nei, dette har ikke vært et problem i 2023."]
["NORDIC ISSUER SERVICES AS Årlig rapportering av risiko og sårbarhet_0c28a3202fc6_VL_1","Vi har mange endringer som fører til ikke planlagte hendelser.","Når det gjelder ES-OSL systemet, så har vi i 2023 hatt litt utfordringer med at løsningen for depotbevis er endret og at dette har ført til enkelte ikke planlagte endringer i hvordan depotbevis føres i ES-OSL systemet. Vi er også med i en arbeidsgruppe hos ES-OSL som planlegger omfattende endringer i blant annet betalingsoppdrag. Dette vil først implementeres i 2025.     I KYC/AML systemet har det skjedd at enkelte rettinger har ført til uforutsette endringer andre steder, men dette har fortløpende blitt rettet i 2023"]
["NORDIC ISSUER SERVICES AS Årlig rapportering av risiko og sårbarhet_0c28a3202fc6_VL_1","Vi har mange hasteendringer.","Vi har svært sjelden hastesaker og har dermed heller ikke hatt utfordringer med hasteendringer i 2023. "]
["NORDIC ISSUER SERVICES AS Årlig rapportering av risiko og sårbarhet_0c28a3202fc6_VL_1","Test-systemene er \"produksjonslike\", dvs. at testdata (anonymiserte), applikasjoner, programvare, styresystemer og maskinvare er de samme i test som i produksjon.","Test systemet til ES-OSL er svært likt prod systemet. Når det gjelder KYC systemet, så har vi i 2023 jobbet for å yterligere begrense bruk av produksjonsdata i test systemet."]
["NORDIC ISSUER SERVICES AS Årlig rapportering av risiko og sårbarhet_0c28a3202fc6_VL_1","Vi gjør endringer i infrastrukturen (\"ikke-funksjonelle\" endringer) når det er lite kundeaktivitet, og kan reversere endringene og rulle tilbake på kort tid om nødvendig.","Vår primære infrastruktur er ES-OSL systemet. Endringsprosesser er styrt av ES-OSL og prosessene er svært omstendelige. "]
["NORDIC ISSUER SERVICES AS Årlig rapportering av risiko og sårbarhet_0c28a3202fc6_VL_1","Før produksjonssetting utføres det sikkerhetstesting. Testingen gjøres av personer som ikke har vært involvert i utviklingen av tjenesten som testes.","ES-OSL utvikler og vedlikeholder ES-OSL systemet. Ved behov blir vi som kontofører pålagt å delta i testingen. Det er derfor et klart skille mellom de som tester og de som utvikler. I 2023 har vi deltatt i en tidlig planleggingsfase i forbindelse med at ES-OSL vurderer å gjøre større endringer i sine systemer inkludert betalingssystemet."]
["NORDIC ISSUER SERVICES AS Årlig rapportering av risiko og sårbarhet_0c28a3202fc6_VL_1","Før produksjonssetting gjennomføres det uavhengig gjennomgang av koden.","Vi er ikke involvert i selve kodingen som ES-OSL utfører. Vi er heller ikke involvert i selve kodingen som Nordic Issuer Services utfører. "]
["NORDIC ISSUER SERVICES AS Årlig rapportering av risiko og sårbarhet_0c28a3202fc6_VL_1","Prinsippet om arbeidsdeling opprettholdes under hele endringsprosessen, dvs. at forskjellige personer er ansvarlig for utvikling, test, godkjenning og produksjonssetting. ","Når det gjelder KYC/AML systemet, så har Nordic Issuer Services, gjort så godt de kan for å forholde seg til prinsippet om arbeidsdeling, men i en såpas liten organisasjon kan dette til tider være utfordrende. Det viktigste tiltaket i 2023 har derfor vært å ansette ny CPTO og øke bemanningen på utviklersiden. "]
["NORDIC ISSUER SERVICES AS Årlig rapportering av risiko og sårbarhet_0c28a3202fc6_VL_1","Det er høy grad av kompleksitet i IKT-systemene. Det er få personer som har oversikt og det er vanskelig å overskue følgene som en endring i ett system kan ha for andre systemer.","ES-OSL systemet har høy grad av kompleksitet. Det er likevel bare Moderat/Stabil risiko knyttet til dette fordi ES-OSL har et sterkt team som følger opp ES-OSL systemet. Når det gjelder KYC/AML systemet levert av vårt søsterselskap Nordic Issuer Solutions AS, så er det også høy kompleksistet. Spesielt med tanke på integreringen mot BankID og Beaufort. Dette har hatt høy fokus i 2023."]
["NORDIC ISSUER SERVICES AS Årlig rapportering av risiko og sårbarhet_0c28a3202fc6_VL_1","Endringer i IKT-sikkerhetskontroller (Eks.: brannmurregler)  blir godkjent av IKT-sikkerhet før endringen iverksettes.","Når det gjelder ES-OSL systemet, så er vi av den klare oppfatning at ES-OSL har kontroll på dette.     Når det gjelder KYC/AML systemet levert av vårt søsterselskap Nordic Issuer Solutions AS, så har vi hatt god kontroll på dette i 2023."]
["NORDIC ISSUER SERVICES AS Årlig rapportering av risiko og sårbarhet_0c28a3202fc6_VL_1","Mange nye regulatoriske krav gjør at vi stadig må endre systemene våre.","Når det gjelder ES-OSL systemet, så utgjør mange nye regulatoriske krav utfordringer for ES-OSL og oss som kontofører utsteder. Dette gjelder spesielt CSDR og ES-OSL sin løsning CSD-Link. I 2023 har vi fortsatt aktivt valgt å ikke tilby CSD-Link fordi vi er av den klare oppfatning at CSD-Link innebærer stor risiko for at investorene ikke får direkte aksjonærrettigheter slik de blir forespeilet ved kjøp av CSD-Link aksjer. Dette gjelder spesielt CSD-Link program hvor hoved CSD er utenfor EU/EØS. "]
["NORDIC ISSUER SERVICES AS Årlig rapportering av risiko og sårbarhet_88abf1b66cf0_VL_2","Vi har mangelfulle eller manglende rutiner for endringshåndtering eller etterlevelse av rutiner.","Vi har sterkt fokus på endringshåndtering og etterlevelse av rutiner. Vi har god og profesjonell oppfølging fra Compliance Norge AS. Dette har som vanlig hatt sterkt fokus i 2023."]
["NORDIC ISSUER SERVICES AS Årlig rapportering av risiko og sårbarhet_88abf1b66cf0_VL_2","Vi har gjennomført flere endringer der rutinene som gjelder for endringer ikke er blitt fulgt.","Nei, dette har ikke vært et problem i 2023."]
["NORDIC ISSUER SERVICES AS Årlig rapportering av risiko og sårbarhet_88abf1b66cf0_VL_2","Vi har mange endringer som fører til ikke planlagte hendelser.","Når det gjelder ES-OSL systemet, så har vi i 2023 hatt litt utfordringer med at løsningen for depotbevis er endret og at dette har ført til enkelte ikke planlagte endringer i hvordan depotbevis føres i ES-OSL systemet. Vi er også med i en arbeidsgruppe hos ES-OSL som planlegger omfattende endringer i blant annet betalingsoppdrag. Dette vil først implementeres i 2025.     I KYC/AML systemet har det skjedd at enkelte rettinger har ført til uforutsette endringer andre steder, men dette har fortløpende blitt rettet i 2023"]
["NORDIC ISSUER SERVICES AS Årlig rapportering av risiko og sårbarhet_88abf1b66cf0_VL_2","Vi har mange hasteendringer.","Vi har svært sjelden hastesaker og har dermed heller ikke hatt utfordringer med hasteendringer i 2023. "]
["NORDIC ISSUER SERVICES AS Årlig rapportering av risiko og sårbarhet_88abf1b66cf0_VL_2","Test-systemene er \"produksjonslike\", dvs. at testdata (anonymiserte), applikasjoner, programvare, styresystemer og maskinvare er de samme i test som i produksjon.","Test systemet til ES-OSL er svært likt prod systemet. Når det gjelder KYC systemet, så har vi i 2023 jobbet for å yterligere begrense bruk av produksjonsdata i test systemet."]
["NORDIC ISSUER SERVICES AS Årlig rapportering av risiko og sårbarhet_88abf1b66cf0_VL_2","Vi gjør endringer i infrastrukturen (\"ikke-funksjonelle\" endringer) når det er lite kundeaktivitet, og kan reversere endringene og rulle tilbake på kort tid om nødvendig.","Vår primære infrastruktur er ES-OSL systemet. Endringsprosesser er styrt av ES-OSL og prosessene er svært omstendelige. "]
["NORDIC ISSUER SERVICES AS Årlig rapportering av risiko og sårbarhet_88abf1b66cf0_VL_2","Før produksjonssetting utføres det sikkerhetstesting. Testingen gjøres av personer som ikke har vært involvert i utviklingen av tjenesten som testes.","ES-OSL utvikler og vedlikeholder ES-OSL systemet. Ved behov blir vi som kontofører pålagt å delta i testingen. Det er derfor et klart skille mellom de som tester og de som utvikler. I 2023 har vi deltatt i en tidlig planleggingsfase i forbindelse med at ES-OSL vurderer å gjøre større endringer i sine systemer inkludert betalingssystemet."]
["NORDIC ISSUER SERVICES AS Årlig rapportering av risiko og sårbarhet_88abf1b66cf0_VL_2","Før produksjonssetting gjennomføres det uavhengig gjennomgang av koden.","Vi er ikke involvert i selve kodingen som ES-OSL utfører. Vi er heller ikke involvert i selve kodingen som Nordic Issuer Services utfører. "]
["NORDIC ISSUER SERVICES AS Årlig rapportering av risiko og sårbarhet_88abf1b66cf0_VL_2","Prinsippet om arbeidsdeling opprettholdes under hele endringsprosessen, dvs. at forskjellige personer er ansvarlig for utvikling, test, godkjenning og produksjonssetting. ","Når det gjelder KYC/AML systemet, så har Nordic Issuer Services, gjort så godt de kan for å forholde seg til prinsippet om arbeidsdeling, men i en såpas liten organisasjon kan dette til tider være utfordrende. Det viktigste tiltaket i 2023 har derfor vært å ansette ny CPTO og øke bemanningen på utviklersiden. "]
["NORDIC ISSUER SERVICES AS Årlig rapportering av risiko og sårbarhet_88abf1b66cf0_VL_2","Det er høy grad av kompleksitet i IKT-systemene. Det er få personer som har oversikt og det er vanskelig å overskue følgene som en endring i ett system kan ha for andre systemer.","ES-OSL systemet har høy grad av kompleksitet. Det er likevel bare Moderat/Stabil risiko knyttet til dette fordi ES-OSL har et sterkt team som følger opp ES-OSL systemet. Når det gjelder KYC/AML systemet levert av vårt søsterselskap Nordic Issuer Solutions AS, så er det også høy kompleksistet. Spesielt med tanke på integreringen mot BankID og Beaufort. Dette har hatt høy fokus i 2023."]
["NORDIC ISSUER SERVICES AS Årlig rapportering av risiko og sårbarhet_88abf1b66cf0_VL_2","Endringer i IKT-sikkerhetskontroller (Eks.: brannmurregler)  blir godkjent av IKT-sikkerhet før endringen iverksettes.","Når det gjelder ES-OSL systemet, så er vi av den klare oppfatning at ES-OSL har kontroll på dette.     Når det gjelder KYC/AML systemet levert av vårt søsterselskap Nordic Issuer Solutions AS, så har vi hatt god kontroll på dette i 2023."]
["NORDIC ISSUER SERVICES AS Årlig rapportering av risiko og sårbarhet_88abf1b66cf0_VL_2","Mange nye regulatoriske krav gjør at vi stadig må endre systemene våre.","Når det gjelder ES-OSL systemet, så utgjør mange nye regulatoriske krav utfordringer for ES-OSL og oss som kontofører utsteder. Dette gjelder spesielt CSDR og ES-OSL sin løsning CSD-Link. I 2023 har vi fortsatt aktivt valgt å ikke tilby CSD-Link fordi vi er av den klare oppfatning at CSD-Link innebærer stor risiko for at investorene ikke får direkte aksjonærrettigheter slik de blir forespeilet ved kjøp av CSD-Link aksjer. Dette gjelder spesielt CSD-Link program hvor hoved CSD er utenfor EU/EØS. "]
["Nordlys forsikring gjendidige - Risikorapportering IKT 2023","Test-systemene er \"produksjonslike\", dvs. at testdata (anonymiserte), applikasjoner, programvare, styresystemer og maskinvare er de samme i test som i produksjon.","Test-systemer av hele serverparken kan gjenskapes ved behov. Paris kjører også test-databaser, men databasene er identiske med produksjon, altså ikke anonym data."]
["Nordlys forsikring gjendidige - Risikorapportering IKT 2023","Det er høy grad av kompleksitet i IKT-systemene. Det er få personer som har oversikt og det er vanskelig å overskue følgene som en endring i ett system kan ha for andre systemer.","Kompleksiteten i IKT-løsningen er redusert med tanke på teknisk drift da flere av tredjepartsprogramvare er satt ut til SaaS-løsninger bl.a. Dynamics i Microsoft 365."]
["NorgesInvestor Formuesforvaltning AS risikorapportering 2023_eedabe1fed4e_VL_2","Vi har mangelfulle eller manglende rutiner for endringshåndtering eller etterlevelse av rutiner.","Eget kapittel i selskapets IKT-rutine omhandler endringshåndtering. IKT-rutinen sist styrebehandlet 13. oktober 2023.  "]
["NorgesInvestor Formuesforvaltning AS risikorapportering 2023_eedabe1fed4e_VL_2","Vi har gjennomført flere endringer der rutinene som gjelder for endringer ikke er blitt fulgt.","Nei."]
["NorgesInvestor Formuesforvaltning AS risikorapportering 2023_eedabe1fed4e_VL_2","Vi har mange endringer som fører til ikke planlagte hendelser.","Nei."]
["NorgesInvestor Formuesforvaltning AS risikorapportering 2023_eedabe1fed4e_VL_2","Vi har mange hasteendringer.","Nei."]
["NorgesInvestor Formuesforvaltning AS risikorapportering 2023_eedabe1fed4e_VL_2","Test-systemene er \"produksjonslike\", dvs. at testdata (anonymiserte), applikasjoner, programvare, styresystemer og maskinvare er de samme i test som i produksjon.","Selskapet utvikler ikke egne systemer eller løsninger for IKT."]
["NorgesInvestor Formuesforvaltning AS risikorapportering 2023_eedabe1fed4e_VL_2","Vi gjør endringer i infrastrukturen (\"ikke-funksjonelle\" endringer) når det er lite kundeaktivitet, og kan reversere endringene og rulle tilbake på kort tid om nødvendig.","Selskapet utvikler ikke egne systemer eller løsninger for IKT."]
["NorgesInvestor Formuesforvaltning AS risikorapportering 2023_eedabe1fed4e_VL_2","Før produksjonssetting utføres det sikkerhetstesting. Testingen gjøres av personer som ikke har vært involvert i utviklingen av tjenesten som testes.","Selskapet utvikler ikke egne systemer eller løsninger for IKT."]
["NorgesInvestor Formuesforvaltning AS risikorapportering 2023_eedabe1fed4e_VL_2","Før produksjonssetting gjennomføres det uavhengig gjennomgang av koden.","Selskapet utvikler ikke egne systemer eller løsninger for IKT."]
["NorgesInvestor Formuesforvaltning AS risikorapportering 2023_eedabe1fed4e_VL_2","Prinsippet om arbeidsdeling opprettholdes under hele endringsprosessen, dvs. at forskjellige personer er ansvarlig for utvikling, test, godkjenning og produksjonssetting. ","Selskapet utvikler ikke egne systemer eller løsninger for IKT."]
["NorgesInvestor Formuesforvaltning AS risikorapportering 2023_eedabe1fed4e_VL_2","Det er høy grad av kompleksitet i IKT-systemene. Det er få personer som har oversikt og det er vanskelig å overskue følgene som en endring i ett system kan ha for andre systemer.","Selskapets tre ansatte har alle god oversikt over porteføljesystemet og applikasjonene fra Microsoft office."]
["NorgesInvestor Formuesforvaltning AS risikorapportering 2023_eedabe1fed4e_VL_2","Endringer i IKT-sikkerhetskontroller (Eks.: brannmurregler)  blir godkjent av IKT-sikkerhet før endringen iverksettes.","Ja. Selskapet støtter seg i stor gra på anbefalinger fra selskapets driftsleverandør vedrørende IKT-sikkerhetskontroller. Selskapets tjenestelevarandør forvalter en sentral brannmur. Intility gjør løpende vurderinger av brannmurregler som er relevant når brukerne går på internett. "]
["NorgesInvestor Formuesforvaltning AS risikorapportering 2023_eedabe1fed4e_VL_2","Mange nye regulatoriske krav gjør at vi stadig må endre systemene våre.","Nei."]
["NORNE SECURITIES AS risikorapportering-2023_Norne_d9312956806c_VL_2","Test-systemene er \"produksjonslike\", dvs. at testdata (anonymiserte), applikasjoner, programvare, styresystemer og maskinvare er de samme i test som i produksjon.","Gjennomgående og operativt testmiljø for alle løsninger"]
["NORNE SECURITIES AS risikorapportering-2023_Norne_d9312956806c_VL_2","Vi gjør endringer i infrastrukturen (\"ikke-funksjonelle\" endringer) når det er lite kundeaktivitet, og kan reversere endringene og rulle tilbake på kort tid om nødvendig.","Automatiserte pipelines med tilbakerullingsmuligheter"]
["NORNE SECURITIES AS risikorapportering-2023_Norne_d9312956806c_VL_2","Endringer i IKT-sikkerhetskontroller (Eks.: brannmurregler)  blir godkjent av IKT-sikkerhet før endringen iverksettes.","Godkjennes av CTO"]
["NORNE SECURITIES AS risikorapportering-2023_Norne_d9312956806c_VL_2","Mange nye regulatoriske krav gjør at vi stadig må endre systemene våre.","Litt endringer på kundeflater ifm SFDR"]
["NORSELAB INVESTMENT MANAGEMENT AS NIM - Risk and Vulnerability Reporting 2023_03d692c3b03e_VL_1","We suffer from inadequate or missing change management routines.","We have routies and processes in place to manage overall IT infrastucture including an approval processes related to proposed changes. Our IT infrastructure is based on industry standard off the shelf soulutions and systems. Our internally developed system is designed to streamline and automate internal processes and routines. We do not develop applications."]
["NORSELAB INVESTMENT MANAGEMENT AS NIM - Risk and Vulnerability Reporting 2023_03d692c3b03e_VL_1","We experience changes that do not adhere to our change routines. ","We have routies and processes in place to manage overall IT infrastucture including an approval processes related to proposed changes. The IT infrastructure is based on industry standard off the shelf soulutions and systems. Our internally developed system is only designed for internal use, dedicated to streamlining and automating internal processes and routines. We do not develop applications."]
["NORSELAB INVESTMENT MANAGEMENT AS NIM - Risk and Vulnerability Reporting 2023_03d692c3b03e_VL_1","Changes resulting in unplanned events happen quite often.","We have not experienced any unplanned events resulting from changes. "]
["NORSELAB INVESTMENT MANAGEMENT AS NIM - Risk and Vulnerability Reporting 2023_03d692c3b03e_VL_1","We quite often have to do emergency changes .","We have not implemented any emergency changes in 2023. \n"]
["NORSELAB INVESTMENT MANAGEMENT AS NIM - Risk and Vulnerability Reporting 2023_03d692c3b03e_VL_1","Test systems are production-like, i.e. testdata (anonymized), applications, software, operating systems and hardware are similar in both environments.","Local test enviroment, all changes tested before production. Test systems are equal to production systems. No dedicated test hardware, no need."]
["NORSELAB INVESTMENT MANAGEMENT AS NIM - Risk and Vulnerability Reporting 2023_03d692c3b03e_VL_1","We do infrastructure maintenance (aka \"non-functional changes\") during off-peak hours. We are able to roll back if need be.","All changes and infrastructure maintenance are scheduled during off-peak hours. Additionally, we perform daily backups, and if necessary, we can seamlessly roll back to a previous version."]
["NORSELAB INVESTMENT MANAGEMENT AS NIM - Risk and Vulnerability Reporting 2023_03d692c3b03e_VL_1","We do elaborate security testing prior to launch. Testing is being performed by persons not involved in the development of the application / service.","Our internally developed system is developed for internal use only, and we do not extend its usage to external parties or clients.\n\nGiven that the system is deemed non-critical and with data positions and transactional history externally custodied, the risk associated with the absence of an extensivesecurity testing is minimal. Additionally, our capacity to easily roll back to previous versions provides a safety net in case of any unforeseen issues."]
["NORSELAB INVESTMENT MANAGEMENT AS NIM - Risk and Vulnerability Reporting 2023_03d692c3b03e_VL_1","Prior to launch, code review is being performed by personnel not involved in the development of the code.","Our internally developed system is developed for internal use only, and we do not extend its usage to external parties or clients.\n\nGiven that the system is deemed non-critical and with data positions and transactional history externally custodied, the risk associated with the absence of an extensive code review is minimal. Additionally, our capacity to easily roll back to previous versions provides a safety net in case of any unforeseen issues."]
["NORSELAB INVESTMENT MANAGEMENT AS NIM - Risk and Vulnerability Reporting 2023_03d692c3b03e_VL_1","Four eyes principle is upheld during the entire change process, i.e. different persons are responsible for development, test, acceptance and implementation.","Our internally developed system is developed for internal use only, and we do not extend its usage to external parties or clients.\n\nGiven that the system is deemed non-critical and with data positions and transactional history externally custodied, the risk associated with the absence of four eyes principle is minimal. Additionally, our capacity to easily roll back to previous versions provides a safety net in case of any unforeseen issues."]
["NORSELAB INVESTMENT MANAGEMENT AS NIM - Risk and Vulnerability Reporting 2023_03d692c3b03e_VL_1","Our portfolio of ICT-systems is complex and highly integrated. Few people have a complete picture. It is sometimes difficult to assess the repercussions that a change in one system may have on other systems.","We do not have have a complex or highly integrated portfolio of ICT systems. Sufficient number of people have overview and the complete picture of our ICT systems.\n"]
["NORSELAB INVESTMENT MANAGEMENT AS NIM - Risk and Vulnerability Reporting 2023_03d692c3b03e_VL_1","Changes in ICT-security controls (e.g. firewall configuration) are subject to management approval before being implemented.","All changes in access rights are documented and approved by Norselab ICT manager. \nAll system changes are documented in IT System Log and approved by Norselab ICT manager before implementation. \n"]
["NORSK HUSSOPP FORSIKRING GJENSIDIG Risikorapportering-2023_41ad0c85f48f_VL_1","Vi har mangelfulle eller manglende rutiner for endringshåndtering eller etterlevelse av rutiner.","All endringshåndtering bestilles, logges og utføres av vår driftsleverander Intility"]
["NORSK HUSSOPP FORSIKRING GJENSIDIG Risikorapportering-2023_41ad0c85f48f_VL_1","Vi har mange endringer som fører til ikke planlagte hendelser.","Vi har et eldre forsikringssystem uten god pileline for utvikling, test og prod som medfører at endringer ikke kan fulstendig testes før produksjonssetting."]
["NORSK HUSSOPP FORSIKRING GJENSIDIG Risikorapportering-2023_41ad0c85f48f_VL_1","Test-systemene er \"produksjonslike\", dvs. at testdata (anonymiserte), applikasjoner, programvare, styresystemer og maskinvare er de samme i test som i produksjon.","Vi har et eldre forsikringssystem uten god pipeline for utvikling, test og prod som medfører at endringer ikke kan fullstendig testes før produksjonssetting."]
["NORSK HUSSOPP FORSIKRING GJENSIDIG Risikorapportering-2023_41ad0c85f48f_VL_1","Vi gjør endringer i infrastrukturen (\"ikke-funksjonelle\" endringer) når det er lite kundeaktivitet, og kan reversere endringene og rulle tilbake på kort tid om nødvendig.","Endringer i infrastruktur utføres utenom normal arbeidstid."]
["NORSK HUSSOPP FORSIKRING GJENSIDIG Risikorapportering-2023_41ad0c85f48f_VL_1","Før produksjonssetting utføres det sikkerhetstesting. Testingen gjøres av personer som ikke har vært involvert i utviklingen av tjenesten som testes.","Ved utvikling av nye tjenester har vi benyttet mnemonic til sikkerhetstesting."]
["NORSK HUSSOPP FORSIKRING GJENSIDIG Risikorapportering-2023_41ad0c85f48f_VL_1","Før produksjonssetting gjennomføres det uavhengig gjennomgang av koden.","Grunnet lite utvikling og hyppig bruk av konsulenter er det utviklet lite rutiner for uavhengig gjennomgang av kode internt."]
["NORSK HUSSOPP FORSIKRING GJENSIDIG Risikorapportering-2023_41ad0c85f48f_VL_1","Prinsippet om arbeidsdeling opprettholdes under hele endringsprosessen, dvs. at forskjellige personer er ansvarlig for utvikling, test, godkjenning og produksjonssetting. ","Etterleves til en viss grad. Benytter gjerne forskjellige ressurser til utvikling og test av nye løsninger."]
["NORSK HUSSOPP FORSIKRING GJENSIDIG Risikorapportering-2023_41ad0c85f48f_VL_1","Endringer i IKT-sikkerhetskontroller (Eks.: brannmurregler)  blir godkjent av IKT-sikkerhet før endringen iverksettes.","All endringshåndtering bestilles, logges og utføres av vår driftsleverander Intility"]
["NORSK HYDROS PENSJONSKASSE - 20240130 - risikorapportering-2023 - Norsk Hydros Pensjonskasse_5b5a71cf7726_VL_1","Vi har mangelfulle eller manglende rutiner for endringshåndtering eller etterlevelse av rutiner.","rutiner er etablert og feil rettes opp"]
["NORSK HYDROS PENSJONSKASSE - 20240130 - risikorapportering-2023 - Norsk Hydros Pensjonskasse_5b5a71cf7726_VL_1","Vi har mange endringer som fører til ikke planlagte hendelser.","stabile systemløsninger"]
["NORSK HYDROS PENSJONSKASSE - 20240130 - risikorapportering-2023 - Norsk Hydros Pensjonskasse_5b5a71cf7726_VL_1","Det er høy grad av kompleksitet i IKT-systemene. Det er få personer som har oversikt og det er vanskelig å overskue følgene som en endring i ett system kan ha for andre systemer.","Bruker enten Hydroløsninger for kontorstøtte eller IKT-system (med mange andre brukere) levert av anerkjent ekstern leverandør "]
["NORSK HYDROS PENSJONSKASSE - 20240130 - risikorapportering-2023 - Norsk Hydros Pensjonskasse_5b5a71cf7726_VL_1","Endringer i IKT-sikkerhetskontroller (Eks.: brannmurregler)  blir godkjent av IKT-sikkerhet før endringen iverksettes.","Har ikke oppgaver av denne typen"]
["NORSK HYDROS PENSJONSKASSE - 20240130 - risikorapportering-2023 - Norsk Hydros Pensjonskasse_5b5a71cf7726_VL_1","Mange nye regulatoriske krav gjør at vi stadig må endre systemene våre.","Regulatoriske krav vil også gjelde for andre brukere og leverandør vil derfor foreta slike endringer for alle berørte"]
["NÆRINGSBANKEN ASA Risikorapportering 2023 Naeringsbanken 31.01.2024_d6829ac320fc_VL_1","Vi har mangelfulle eller manglende rutiner for endringshåndtering eller etterlevelse av rutiner.","Banken foretar selv ingen endringer i systemer eller setup da dette ivaretas av hovedleverandør SDC. Banken håndterer og følger opp de endringer som skjer på plattformen. Det er utarbeidet egne Release kalendere, Release oversikter og Realese letter på de aktuelle leveranser som banken følger opp. Ved større leveranser deltar Banken i prosjektet. Banken har inngått avtale med SDC System Services som sammen med banken sikrer at fremtidige releaser som påvirker banken blir godt ivaretatt."]
["NÆRINGSBANKEN ASA Risikorapportering 2023 Naeringsbanken 31.01.2024_d6829ac320fc_VL_1","Vi har gjennomført flere endringer der rutinene som gjelder for endringer ikke er blitt fulgt.","Mindre aktuelt da vi ikke har egenutvikling."]
["NÆRINGSBANKEN ASA Risikorapportering 2023 Naeringsbanken 31.01.2024_d6829ac320fc_VL_1","Vi har mange endringer som fører til ikke planlagte hendelser.","Mindre aktuelt da vi ikke har egenutvikling."]
["NÆRINGSBANKEN ASA Risikorapportering 2023 Naeringsbanken 31.01.2024_d6829ac320fc_VL_1","Vi har mange hasteendringer.","Ikke aktuelt da vi ikke har egenutvikling."]
["NÆRINGSBANKEN ASA Risikorapportering 2023 Naeringsbanken 31.01.2024_d6829ac320fc_VL_1","Test-systemene er \"produksjonslike\", dvs. at testdata (anonymiserte), applikasjoner, programvare, styresystemer og maskinvare er de samme i test som i produksjon.","Det pågår en dialog med SDC for å strukturere/ standardisere testmiljø."]
["NÆRINGSBANKEN ASA Risikorapportering 2023 Naeringsbanken 31.01.2024_d6829ac320fc_VL_1","Vi gjør endringer i infrastrukturen (\"ikke-funksjonelle\" endringer) når det er lite kundeaktivitet, og kan reversere endringene og rulle tilbake på kort tid om nødvendig.","Dette gjennomføres ved behov (sjelden) i stille perioder. Endringer følger endringsprosesser i SDC."]
["NÆRINGSBANKEN ASA Risikorapportering 2023 Naeringsbanken 31.01.2024_d6829ac320fc_VL_1","Før produksjonssetting utføres det sikkerhetstesting. Testingen gjøres av personer som ikke har vært involvert i utviklingen av tjenesten som testes.","Banken har ikke egen IT-utvikling og deltar bare i brukerakseptansetester. Sikkerhetsvurderinger inngår i endringsprosessen i SDC."]
["NÆRINGSBANKEN ASA Risikorapportering 2023 Naeringsbanken 31.01.2024_d6829ac320fc_VL_1","Før produksjonssetting gjennomføres det uavhengig gjennomgang av koden.","Det ble gjennomført en pentest av den engelskspråklige hjemmesiden av Kovert  før publisering."]
["NÆRINGSBANKEN ASA Risikorapportering 2023 Naeringsbanken 31.01.2024_d6829ac320fc_VL_1","Prinsippet om arbeidsdeling opprettholdes under hele endringsprosessen, dvs. at forskjellige personer er ansvarlig for utvikling, test, godkjenning og produksjonssetting. ","Banken har ikke egenutvikling."]
["NÆRINGSBANKEN ASA Risikorapportering 2023 Naeringsbanken 31.01.2024_d6829ac320fc_VL_1","Det er høy grad av kompleksitet i IKT-systemene. Det er få personer som har oversikt og det er vanskelig å overskue følgene som en endring i ett system kan ha for andre systemer.","SDC sin systemportefølje er strukturert og en stor del av funksjonaliteten ligger i Kjernesystemet slik at kompleksisteten oppfattes som lavere enn om det meste av funksjonaliteten ligger i forntsystemene. Bankens opplevelse av endringer er at det sjelden oppleves utilsiktede følger av endringer på andre systemer enn de som skal endres. Bankens IT personell har meget god kompetanse på systemet fra SDC."]
["NÆRINGSBANKEN ASA Risikorapportering 2023 Naeringsbanken 31.01.2024_d6829ac320fc_VL_1","Endringer i IKT-sikkerhetskontroller (Eks.: brannmurregler)  blir godkjent av IKT-sikkerhet før endringen iverksettes.","Gjøres kun av Telenor, SDC og deres samarbeidspartnere som har prosedyrer på dette. Banken gjør ingen endringer på dette."]
["NÆRINGSBANKEN ASA Risikorapportering 2023 Naeringsbanken 31.01.2024_d6829ac320fc_VL_1","Mange nye regulatoriske krav gjør at vi stadig må endre systemene våre.","Dette er et faktum og endringstakten fra EU/EØS ser dessverre ikke ser ut til å avta med det første. SDC følger opp dette på vegne av alle bankene og det fungerer tilfredsstillende. Banken selv sørger for at dette blir ivaretatt."]
["OBOS-BANKEN AS - risikorapportering-2023 . OBOSbanken_3eeb0d61eab3_VL_1","Vi har gjennomført flere endringer der rutinene som gjelder for endringer ikke er blitt fulgt.","Enkelthendelser har skjedd der implementering av nye rutiner ikke er tildtrekkelig implementert. Har imidlertid hør fokus!"]
["OBOS-BANKEN AS - risikorapportering-2023 . OBOSbanken_3eeb0d61eab3_VL_1","Før produksjonssetting utføres det sikkerhetstesting. Testingen gjøres av personer som ikke har vært involvert i utviklingen av tjenesten som testes.","OBOS-banken tar i hovedsak i bruk standardløsninger som over tid har vært testet og utprøvd av andre banker. I disse tilfellene gjennomføres en verifisering av OBOS-bankens eget personell. I tilfelle av at OBOS-banken spesifiserer opp og utvikler nye løsninger"]
["OBOS-BANKEN AS - risikorapportering-2023 . OBOSbanken_3eeb0d61eab3_VL_1","Prinsippet om arbeidsdeling opprettholdes under hele endringsprosessen, dvs. at forskjellige personer er ansvarlig for utvikling, test, godkjenning og produksjonssetting. ","Gjennomføres så langt det praktisk lar seg gjøre i OBOS-banken. Informasjon er også innhentet fra våre viktigste, mest kritiske leverandører"]
["OBOS-BANKEN AS - risikorapportering-2023 . OBOSbanken_3eeb0d61eab3_VL_1","Mange nye regulatoriske krav gjør at vi stadig må endre systemene våre.","Bemanning for oppfølging av regulatoriske krav og deres innvirkning/konsekvens på funksjonalitet, drift, forvaltning og vedlikehold, er styrket gjennom 2023."]
["OBOS-BANKEN AS risikorapportering-2023_abbc3850391c_VL_1","Vi har gjennomført flere endringer der rutinene som gjelder for endringer ikke er blitt fulgt.","Enkelthendelser har skjedd der implementering av nye rutiner ikke er tildtrekkelig implementert. Har imidlertid hør fokus!"]
["OBOS-BANKEN AS risikorapportering-2023_abbc3850391c_VL_1","Før produksjonssetting utføres det sikkerhetstesting. Testingen gjøres av personer som ikke har vært involvert i utviklingen av tjenesten som testes.","OBOS-banken tar i hovedsak i bruk standardløsninger som over tid har vært testet og utprøvd av andre banker. I disse tilfellene gjennomføres en verifisering av OBOS-bankens eget personell. I tilfelle av at OBOS-banken spesifiserer opp og utvikler nye løsninger"]
["OBOS-BANKEN AS risikorapportering-2023_abbc3850391c_VL_1","Prinsippet om arbeidsdeling opprettholdes under hele endringsprosessen, dvs. at forskjellige personer er ansvarlig for utvikling, test, godkjenning og produksjonssetting. ","Gjennomføres så langt det praktisk lar seg gjøre i OBOS-banken. Informasjon er også innhentet fra våre viktigste, mest kritiske leverandører"]
["OBOS-BANKEN AS risikorapportering-2023_abbc3850391c_VL_1","Mange nye regulatoriske krav gjør at vi stadig må endre systemene våre.","Bemanning for oppfølging av regulatoriske krav og deres innvirkning/konsekvens på funksjonalitet, drift, forvaltning og vedlikehold, er styrket gjennom 2023."]
["ONESETTLE AS Risiko- og Sårbarhetsrapportering betalingssystemer - OneSettle AS 30.01.2024_ef168cff2a05_VL_1","Vi har mangelfulle eller manglende rutiner for endringshåndtering eller etterlevelse av rutiner.","Denne risikoen er lav, vår avtale med driftsleverandør inkluderer at alle systemer skal sjekkes mot tilgjengelige og evnt utestående sikkerhetspatcher og at alle selskapets rutiner for endringshåndering skal følges. Alle endringer skal testes i test-miljø før produksjonssetting, samt at alle endringer gjøres i etablerte service-vinduer. Alle disse rutinene ble fulgt opp i 2023."]
["ONESETTLE AS Risiko- og Sårbarhetsrapportering betalingssystemer - OneSettle AS 30.01.2024_ef168cff2a05_VL_1","Vi har gjennomført flere endringer der rutinene som gjelder for endringer ikke er blitt fulgt.","Alle endringer knyttet til IT trackes i et eget system for release og endringer og våre loggger viser ingen brudd på selskapets rutiner i 2023"]
["ONESETTLE AS Risiko- og Sårbarhetsrapportering betalingssystemer - OneSettle AS 30.01.2024_ef168cff2a05_VL_1","Vi har mange endringer som fører til ikke planlagte hendelser.","Det ble i våre betalingssystemer ikke utført noen endringer i 2023 som medførte ikke-planlagte hendelser. Selskapets godkjenningsgprosesser for endringer har blitt fulgt i 2023"]
["ONESETTLE AS Risiko- og Sårbarhetsrapportering betalingssystemer - OneSettle AS 30.01.2024_ef168cff2a05_VL_1","Vi har mange hasteendringer.","Det har vært veldig få hastendringer i 2023. De som har vært er i stor grad grunnet endringer hos tredjeparter. Det er avholdt møter med de relevante tredjeparter for å sikre at endringer i deres systemer ikke gjøres uten varsling god tid i forveien. "]
["ONESETTLE AS Risiko- og Sårbarhetsrapportering betalingssystemer - OneSettle AS 30.01.2024_ef168cff2a05_VL_1","Test-systemene er \"produksjonslike\", dvs. at testdata (anonymiserte), applikasjoner, programvare, styresystemer og maskinvare er de samme i test som i produksjon.","Ja, selskapet har i 2023 benyttet egne test- og produksjonssystemer med testdata og samme software som det som skal i produksjon."]
["ONESETTLE AS Risiko- og Sårbarhetsrapportering betalingssystemer - OneSettle AS 30.01.2024_ef168cff2a05_VL_1","Vi gjør endringer i infrastrukturen (\"ikke-funksjonelle\" endringer) når det er lite kundeaktivitet, og kan reversere endringene og rulle tilbake på kort tid om nødvendig.","Ja, selskapets rutiner innebærer at alle endringer utføres i service-vindu i stille perioder og kan rulles tilbake hvis nødvendig. Alle tidligere endringer lagres og historikk ivaretas."]
["ONESETTLE AS Risiko- og Sårbarhetsrapportering betalingssystemer - OneSettle AS 30.01.2024_ef168cff2a05_VL_1","Før produksjonssetting utføres det sikkerhetstesting. Testingen gjøres av personer som ikke har vært involvert i utviklingen av tjenesten som testes.","Ja, vi benytter oss av eksterne tredjepartsløsninger til sikkerhetstesting før produksjonssetting. Slike løsninger forsøker å utnytte kjente sikkerhetshull og kontrollerer at alle anbefalte krav til sikkerhet er oppfylt før produksjonssetting. "]
["ONESETTLE AS Risiko- og Sårbarhetsrapportering betalingssystemer - OneSettle AS 30.01.2024_ef168cff2a05_VL_1","Før produksjonssetting gjennomføres det uavhengig gjennomgang av koden.","Ja, all kode gjennomgåes og godkjennes før produksjonssetting. Selskapet baserer seg på OWASP, i tillegg har vi sikkerhetsscanninger som sjekker systemene for eventuelle sikkerhetsriskoer i koden. "]
["ONESETTLE AS Risiko- og Sårbarhetsrapportering betalingssystemer - OneSettle AS 30.01.2024_ef168cff2a05_VL_1","Prinsippet om arbeidsdeling opprettholdes under hele endringsprosessen, dvs. at forskjellige personer er ansvarlig for utvikling, test, godkjenning og produksjonssetting. ","Ja, prinsippet om arbeidsdeling følges, all kode gjennomgåes og godkjennes før produksjonssetting, det utføres sikkerhetsscanninger, testing mm og alle operasjoner utføres av ulike personer/ressurser"]
["ONESETTLE AS Risiko- og Sårbarhetsrapportering betalingssystemer - OneSettle AS 30.01.2024_ef168cff2a05_VL_1","Det er høy grad av kompleksitet i IKT-systemene. Det er få personer som har oversikt og det er vanskelig å overskue følgene som en endring i ett system kan ha for andre systemer.","Selskapets systemer kjennetegnes av høy kompleksitet og en rekke avhengigheter som krever kompetanse men selskapet styrer IKT-systemene etter anerkjente prinsipper, arbeidsmetoder og teknologi. Selskapet har også styrket IKT-kunnskapen gjennom styrking av selskapets IKT-ressurser blant annet ved ansettelse av egen CTO."]
["ONESETTLE AS Risiko- og Sårbarhetsrapportering betalingssystemer - OneSettle AS 30.01.2024_ef168cff2a05_VL_1","Endringer i IKT-sikkerhetskontroller (Eks.: brannmurregler)  blir godkjent av IKT-sikkerhet før endringen iverksettes.","Ja, endringer av IKT-sikkerhetskontroller utføres av driftsleverandør og kan kun iverksettes etter bestilling fra ansvarlig i selskapet. Denne rutinen ble fulgt i 2023"]
["ONESETTLE AS Risiko- og Sårbarhetsrapportering betalingssystemer - OneSettle AS 30.01.2024_ef168cff2a05_VL_1","Mange nye regulatoriske krav gjør at vi stadig må endre systemene våre.","Ja, men selskapet ansees å ha tilstrekkelig ressurser og kompetanse til å håndtere de ulike regulatoriske kravene. Selskapets AML og Compliance-ansvarlig har deltatt på Hvitvaskingskonferansen 2023 og ulike andre arrangement og fora for å sikre oversikt over de regulatoriske kravene."]
["OPDALS SPAREBANK risikorapportering-2023_bce0c6976e9e_VL_2","Vi har mangelfulle eller manglende rutiner for endringshåndtering eller etterlevelse av rutiner.","Eika har gode og levende prosesser for Change og Release basert på ITIL (rammeverk ) som hele tiden forbedres og tilpasses nye behov.\n\nBanken har gode rutiner for endringshåndtering og etterlevelse av rutiner.\n"]
["OPDALS SPAREBANK risikorapportering-2023_bce0c6976e9e_VL_2","Vi har gjennomført flere endringer der rutinene som gjelder for endringer ikke er blitt fulgt.","Det er avdekket utførte endringer som ikke er meldt Eikas endringsprosess. \nEika har andre prosesser, f.eks. saks- og feilhåndteringsprosessen, som vil kunne fange opp umeldte endringer. \nEika har også egne rutiner for oppfølging av eventuelt umeldte endringer.\n"]
["OPDALS SPAREBANK risikorapportering-2023_bce0c6976e9e_VL_2","Vi har mange endringer som fører til ikke planlagte hendelser.","Gjennom 2023 er det avdekket hendelser som skyldes endringer og i perioder har det blitt innført ekstraordinær endringsrestriksjon for utvalgte tjenester. \nDet er løpende dialog med leverandørene omkring dette. \nI sum er det ikke en stor andel av endringene som skaper alvorlige feilsituasjoner."]
["OPDALS SPAREBANK risikorapportering-2023_bce0c6976e9e_VL_2","Vi har mange hasteendringer.","Det forekommer hasteendringer, og når disse blir registrert og  ivaretatt av våre prosesser anser vi ikke dette nødvendigvis som negativt, og at man også ser at vi har kapasitet til å raskt registrere endringer i form av feilrettelser eller liknende. Økt volum av hasteendringer de siste årene har også sammenheng med at vi har bedre oversikt enn tidligere. Ny kjernebankleverandør er f.eks bedre på å synliggjøre alle de endringer de utfører der Eika er berørt."]
["OPDALS SPAREBANK risikorapportering-2023_bce0c6976e9e_VL_2","Test-systemene er \"produksjonslike\", dvs. at testdata (anonymiserte), applikasjoner, programvare, styresystemer og maskinvare er de samme i test som i produksjon.","Kundetestmiljøene er etablert mot TE med anonymiserte produksjonsdata herunder samme oppsett som i produksjon.\n\n"]
["OPDALS SPAREBANK risikorapportering-2023_bce0c6976e9e_VL_2","Vi gjør endringer i infrastrukturen (\"ikke-funksjonelle\" endringer) når det er lite kundeaktivitet, og kan reversere endringene og rulle tilbake på kort tid om nødvendig.","Eika har en endringskontroll som sikrer at infrastrukturendringer internt hos Eika og på tvers av leverandører er godt planlagt.  Endringene vurderes opp mot kunde- og rådgiveraktivitet i bankene og gjennomføres med plan for tilbakerulling så lenge dette er mulig."]
["OPDALS SPAREBANK risikorapportering-2023_bce0c6976e9e_VL_2","Før produksjonssetting utføres det sikkerhetstesting. Testingen gjøres av personer som ikke har vært involvert i utviklingen av tjenesten som testes.","Sikkerhetesting utføres av nøytral 3. part i forkant av større produksjonssettinger\n\nAlle utviklignsteam har økt fokus på roller (Security-champion) som skal overvåke og følge med på sikkerhetstrusle. Struktur for kontiuerlig sikring av koden.\n"]
["OPDALS SPAREBANK risikorapportering-2023_bce0c6976e9e_VL_2","Før produksjonssetting gjennomføres det uavhengig gjennomgang av koden.","Uavhengige team gjør gjennomgang av kode, og alle releaser skal godkjennes av en releasansvarlig og testere."]
["OPDALS SPAREBANK risikorapportering-2023_bce0c6976e9e_VL_2","Prinsippet om arbeidsdeling opprettholdes under hele endringsprosessen, dvs. at forskjellige personer er ansvarlig for utvikling, test, godkjenning og produksjonssetting. ","Samme prinsipp som over."]
["OPDALS SPAREBANK risikorapportering-2023_bce0c6976e9e_VL_2","Det er høy grad av kompleksitet i IKT-systemene. Det er få personer som har oversikt og det er vanskelig å overskue følgene som en endring i ett system kan ha for andre systemer.","Dette er en generell sannhet i alle større IT-systemer, og Eika har systemer og prosedyrer for å håndtere dette.\n\nKompleksiteten er redusert etter fullført overgang til TE."]
["OPDALS SPAREBANK risikorapportering-2023_bce0c6976e9e_VL_2","Endringer i IKT-sikkerhetskontroller (Eks.: brannmurregler)  blir godkjent av IKT-sikkerhet før endringen iverksettes.","Mot internett har Eika brannmurer som er driftet og overvåket av Mnemonic. Endringer i disse må bestilles og vil vurderes før de implementeres. Det er etablert et rollebasert styringssystem der vesentlige endringer må godkjennes av de som er autorisert for dette i Eika-systemet. For interne brannmurendringer har vi et opplegg der kun nøkkelpersoner har tilgang til å gjøre endringer. Disse vil da vurdere endringene og sørge for å få vesentlige endringer godkjent hos de som har myndighet til dette i Eika."]
["OPDALS SPAREBANK risikorapportering-2023_bce0c6976e9e_VL_2","Mange nye regulatoriske krav gjør at vi stadig må endre systemene våre.","Det er et høyt regulatorisk trykk i vår bransje og dette påvirker selvsagt systemene våre. \nNy Finansavtalelov fra 1.1.23 har medført endringsbehov på en god del løsninger."]
["ORKLA SPAREBANK - Risikorapportering-2023_be06d47052c0_VL_2","Vi har mangelfulle eller manglende rutiner for endringshåndtering eller etterlevelse av rutiner.","\nEika har gode og levende prosesser for Change og Release basert på ITIL (rammeverk ) som hele tiden forbedres og tilpasses nye behov."]
["ORKLA SPAREBANK - Risikorapportering-2023_be06d47052c0_VL_2","Vi har gjennomført flere endringer der rutinene som gjelder for endringer ikke er blitt fulgt.","Det er avdekket utførte endringer som ikke er meldt Eikas endringsprosess. \nEika har andre prosesser, f.eks. saks- og feilhåndteringsprosessen, som vil kunne fange opp umeldte endringer. \nEika har også egne rutiner for oppfølging av eventuelt umeldte endringer."]
["ORKLA SPAREBANK - Risikorapportering-2023_be06d47052c0_VL_2","Vi har mange endringer som fører til ikke planlagte hendelser.","Gjennom 2023 er det avdekket hendelser som skyldes endringer og i perioder har det blitt innført ekstraordinær endringsrestriksjon for utvalgte tjenester. \nDet er løpende dialog med leverandørene omkring dette. \nI sum er det ikke en stor andel av endringene som skaper alvorlige feilsituasjoner."]
["ORKLA SPAREBANK - Risikorapportering-2023_be06d47052c0_VL_2","Vi har mange hasteendringer.","Det forekommer hasteendringer, og når disse blir registrert og  ivaretatt av våre prosesser anser vi ikke dette nødvendigvis som negativt, og at man også ser at vi har kapasitet til å raskt registrere endringer i form av feilrettelser eller liknende. Økt volum av hasteendringer de siste årene har også sammenheng med at vi har bedre oversikt enn tidligere. Ny kjernebankleverandør er f.eks bedre på å synliggjøre alle de endringer de utfører der Eika er berørt."]
["ORKLA SPAREBANK - Risikorapportering-2023_be06d47052c0_VL_2","Test-systemene er \"produksjonslike\", dvs. at testdata (anonymiserte), applikasjoner, programvare, styresystemer og maskinvare er de samme i test som i produksjon.","Kundetestmiljøene er etablert mot TE med anonymiserte produksjonsdata herunder samme oppsett som i produksjon."]
["ORKLA SPAREBANK - Risikorapportering-2023_be06d47052c0_VL_2","Vi gjør endringer i infrastrukturen (\"ikke-funksjonelle\" endringer) når det er lite kundeaktivitet, og kan reversere endringene og rulle tilbake på kort tid om nødvendig.","Eika har en endringskontroll som sikrer at infrastrukturendringer internt hos Eika og på tvers av leverandører er godt planlagt.  Endringene vurderes opp mot kunde- og rådgiveraktivitet i bankene og gjennomføres med plan for tilbakerulling så lenge dette er mulig."]
["ORKLA SPAREBANK - Risikorapportering-2023_be06d47052c0_VL_2","Før produksjonssetting utføres det sikkerhetstesting. Testingen gjøres av personer som ikke har vært involvert i utviklingen av tjenesten som testes.","Sikkerhetesting utføres av nøytral 3. part i forkant av større produksjonssettinger.\n\nAlle utviklignsteam har økt fokus på roller (Security-champion) som skal overvåke og følge med på sikkerhetstrusler. Struktur for kontiuerlig sikring av koden."]
["ORKLA SPAREBANK - Risikorapportering-2023_be06d47052c0_VL_2","Før produksjonssetting gjennomføres det uavhengig gjennomgang av koden.","Uavhengige team gjør gjennomgang av kode, og alle releaser skal godkjennes av en releasansvarlig og testere."]
["ORKLA SPAREBANK - Risikorapportering-2023_be06d47052c0_VL_2","Prinsippet om arbeidsdeling opprettholdes under hele endringsprosessen, dvs. at forskjellige personer er ansvarlig for utvikling, test, godkjenning og produksjonssetting. ","Uavhengige team gjør gjennomgang av kode, og alle releaser skal godkjennes av en releasansvarlig og testere."]
["ORKLA SPAREBANK - Risikorapportering-2023_be06d47052c0_VL_2","Det er høy grad av kompleksitet i IKT-systemene. Det er få personer som har oversikt og det er vanskelig å overskue følgene som en endring i ett system kan ha for andre systemer.","Dette er en generell sannhet i alle større IT-systemer, og Eika har systemer og prosedyrer for å håndtere dette.\n\nKompleksiteten er redusert etter fullført overgang til TE."]
["ORKLA SPAREBANK - Risikorapportering-2023_be06d47052c0_VL_2","Endringer i IKT-sikkerhetskontroller (Eks.: brannmurregler)  blir godkjent av IKT-sikkerhet før endringen iverksettes.","Mot internett har Eika brannmurer som er driftet og overvåket av mnemonic. Endringer i disse må bestilles og vil vurderes før de implementeres. Det er etablert et rollebasert styringssystem der vesentlige endringer må godkjennes av de som er autorisert for dette i Eika-systemet. For interne brannmurendringer har vi et opplegg der kun nøkkelpersoner har tilgang til å gjøre endringer. \nDisse vil da vurdere endringene og sørge for å få vesentlige endringer godkjent hos de som har myndighet til dette i Eika."]
["ORKLA SPAREBANK - Risikorapportering-2023_be06d47052c0_VL_2","Mange nye regulatoriske krav gjør at vi stadig må endre systemene våre.","Det er et høyt regulatorisk trykk i vår bransje og dette påvirker selvsagt systemene våre. \nNy Finansavtalelov fra 1.1.23 har medført endringsbehov på en god del løsninger."]
["OSLO PENSJONSFORSIKRING AS - 300124 risikorapportering til FT med kommentarer_fa32f9e53bc3_VL_1","Før produksjonssetting utføres det sikkerhetstesting. Testingen gjøres av personer som ikke har vært involvert i utviklingen av tjenesten som testes.","Satt av midler til ekstern bistand, som er ventet å redusere risikoen, innkjøp av ny teknologi som ventelig skal ha effekt."]
["OSLO PENSJONSFORSIKRING AS - 300124 risikorapportering til FT med kommentarer_fa32f9e53bc3_VL_1","Det er høy grad av kompleksitet i IKT-systemene. Det er få personer som har oversikt og det er vanskelig å overskue følgene som en endring i ett system kan ha for andre systemer.","Modernisering pågår, redusert ved å ansette kjernekompeteanse"]
["OSLO PENSJONSFORSIKRING AS - 300124 risikorapportering til FT med kommentarer_fa32f9e53bc3_VL_1","Mange nye regulatoriske krav gjør at vi stadig må endre systemene våre.","Vi jobber mot nytt pensjonsregelverk, tydeligere linjelederansvar, mer ressurser avsatt til etterlevelse"]
["OSLOFJORD SPAREBANK - FT årlig risikorapportering-2023_84aae219f24a_VL_1","Vi har mangelfulle eller manglende rutiner for endringshåndtering eller etterlevelse av rutiner.","\n\nEika har gode og levende prosesser for Change og Release basert på ITIL (rammeverk ) som hele tiden forbedres og tilpasses nye behov.\n"]
["OSLOFJORD SPAREBANK - FT årlig risikorapportering-2023_84aae219f24a_VL_1","Vi har gjennomført flere endringer der rutinene som gjelder for endringer ikke er blitt fulgt.","Eika har andre prosesser, f.eks. saks- og feilhåndteringsprosessen, som vil kunne fange opp umeldte endringer. \nEika har også egne rutiner for oppfølging av eventuelt umeldte endringer.\n"]
["OSLOFJORD SPAREBANK - FT årlig risikorapportering-2023_84aae219f24a_VL_1","Vi har mange endringer som fører til ikke planlagte hendelser.","\nEika holder tak i endringer. \nGjennom 2023 er det avdekket hendelser som skyldes endringer og i perioder har det blitt innført ekstraordinær endringsrestriksjon for utvalgte tjenester. \nDet er løpende dialog med leverandørene omkring dette. \nI sum er det ikke en stor andel av endringene som skaper alvorlige feilsituasjoner."]
["OSLOFJORD SPAREBANK - FT årlig risikorapportering-2023_84aae219f24a_VL_1","Vi har mange hasteendringer.","Eika håndterer dette. \nDet forekommer hasteendringer, og når disse blir registrert og  ivaretatt av våre prosesser anser vi ikke dette nødvendigvis som negativt, og at man også ser at vi har kapasitet til å raskt registrere endringer i form av feilrettelser eller liknende. Økt volum av hasteendringer de siste årene har også sammenheng med at vi har bedre oversikt enn tidligere. Ny kjernebankleverandør er f.eks bedre på å synliggjøre alle de endringer de utfører der Eika er berørt."]
["OSLOFJORD SPAREBANK - FT årlig risikorapportering-2023_84aae219f24a_VL_1","Test-systemene er \"produksjonslike\", dvs. at testdata (anonymiserte), applikasjoner, programvare, styresystemer og maskinvare er de samme i test som i produksjon.","Kundetestmiljøene er etablert mot TE med anonymiserte produksjonsdata herunder samme oppsett som i produksjon\n\n"]
["OSLOFJORD SPAREBANK - FT årlig risikorapportering-2023_84aae219f24a_VL_1","Vi gjør endringer i infrastrukturen (\"ikke-funksjonelle\" endringer) når det er lite kundeaktivitet, og kan reversere endringene og rulle tilbake på kort tid om nødvendig.","Eika har en endringskontroll som sikrer at infrastrukturendringer internt hos Eika og på tvers av leverandører er godt planlagt.  Endringene vurderes opp mot kunde- og rådgiveraktivitet i bankene og gjennomføres med plan for tilbakerulling så lenge dette er mulig."]
["OSLOFJORD SPAREBANK - FT årlig risikorapportering-2023_84aae219f24a_VL_1","Før produksjonssetting utføres det sikkerhetstesting. Testingen gjøres av personer som ikke har vært involvert i utviklingen av tjenesten som testes.","Sikkerhetesting utføres av nøytral 3. part i forkant av større produksjonssettinger\n\nAlle utviklignsteam har økt fokus på roller (Security-champion) som skal overvåke og følge med på sikkerhetstrusle. Struktur for kontiuerlig sikring av koden.\n"]
["OSLOFJORD SPAREBANK - FT årlig risikorapportering-2023_84aae219f24a_VL_1","Før produksjonssetting gjennomføres det uavhengig gjennomgang av koden.","Uavhengige team gjør gjennomgang av kode, og alle releaser skal godkjennes av en releasansvarlig og testere."]
["OSLOFJORD SPAREBANK - FT årlig risikorapportering-2023_84aae219f24a_VL_1","Prinsippet om arbeidsdeling opprettholdes under hele endringsprosessen, dvs. at forskjellige personer er ansvarlig for utvikling, test, godkjenning og produksjonssetting. ","Samme prinsipp som over."]
["OSLOFJORD SPAREBANK - FT årlig risikorapportering-2023_84aae219f24a_VL_1","Det er høy grad av kompleksitet i IKT-systemene. Det er få personer som har oversikt og det er vanskelig å overskue følgene som en endring i ett system kan ha for andre systemer.","Dette er en generell sannhet i alle større IT-systemer, og Eika har systemer og prosedyrer for å håndtere dette.\n\nKompleksiteten er redusert etter fullført overgang til TE."]
["OSLOFJORD SPAREBANK - FT årlig risikorapportering-2023_84aae219f24a_VL_1","Endringer i IKT-sikkerhetskontroller (Eks.: brannmurregler)  blir godkjent av IKT-sikkerhet før endringen iverksettes.","Mot internett har Eika brannmurer som er driftet og overvåket av mnemonic. Endringer i disse må bestilles og vil vurderes før de implementeres. Det er etablert et rollebasert styringssystem der vesentlige endringer må godkjennes av de som er autorisert for dette i Eika-systemet. For interne brannmurendringer har vi et opplegg der kun nøkkelpersoner har tilgang til å gjøre endringer. \nDisse vil da vurdere endringene og sørge for å få vesentlige endringer godkjent hos de som har myndighet til dette i Eika."]
["OSLOFJORD SPAREBANK - FT årlig risikorapportering-2023_84aae219f24a_VL_1","Mange nye regulatoriske krav gjør at vi stadig må endre systemene våre.","Det er et høyt regulatorisk trykk i vår bransje og dette påvirker selvsagt systemene våre. \nNy Finansavtalelov fra 1.1.23 har medført endringsbehov på en god del løsninger."]
["PARETO ASSET MANAGEMENT AS Risikorapportering-2023_fb10ebccd460_VL_1","Vi har mangelfulle eller manglende rutiner for endringshåndtering eller etterlevelse av rutiner.","Egne retningslinjer for endringshåndtering. Sentralisert IT drift og utviklingsavdeling som jobber tett sammen."]
["PARETO ASSET MANAGEMENT AS Risikorapportering-2023_fb10ebccd460_VL_1","Vi har gjennomført flere endringer der rutinene som gjelder for endringer ikke er blitt fulgt.","\nAvvikslogg"]
["PARETO ASSET MANAGEMENT AS Risikorapportering-2023_fb10ebccd460_VL_1","Vi har mange endringer som fører til ikke planlagte hendelser.","\nAvvikslogg"]
["PARETO ASSET MANAGEMENT AS Risikorapportering-2023_fb10ebccd460_VL_1","Vi har mange hasteendringer.","\nAvvikslogg"]
["PARETO ASSET MANAGEMENT AS Risikorapportering-2023_fb10ebccd460_VL_1","Det er høy grad av kompleksitet i IKT-systemene. Det er få personer som har oversikt og det er vanskelig å overskue følgene som en endring i ett system kan ha for andre systemer.","Relativt oversiktelig IKT infrastruktur, men følger utviklingen nøye og gjør regelmessige vurderinger i forhold til kompetanse og ressurser.\n"]
["PARETO BANK ASA risikorapportering-2023_66234c964850_VL_1","Vi har mangelfulle eller manglende rutiner for endringshåndtering eller etterlevelse av rutiner.","Bankens rutine for endringshåndtering er oppdatert i 2023. "]
["PARETO BANK ASA risikorapportering-2023_66234c964850_VL_1","Det er høy grad av kompleksitet i IKT-systemene. Det er få personer som har oversikt og det er vanskelig å overskue følgene som en endring i ett system kan ha for andre systemer.","Nytt av året er at det er igangsatt en rekke prosjekter som blant annet har til hensikt å øke systemteknisk kompetanse og dermed også redusere risiko for utilsiktede følger av endringer."]
["PARETO SECURITIES AS risikorapportering-2023_FINAL_75506d60758f_VL_1","Vi har mangelfulle eller manglende rutiner for endringshåndtering eller etterlevelse av rutiner.","Egne retningslinjer for endringshåndtering. Sentralisert IT drift og utviklingsavdeling som jobber tett sammen."]
["PARETO SECURITIES AS risikorapportering-2023_FINAL_75506d60758f_VL_1","Vi har gjennomført flere endringer der rutinene som gjelder for endringer ikke er blitt fulgt.","Ukentlig møter hvor dette er på agendaen\nAvvikslogg"]
["PARETO SECURITIES AS risikorapportering-2023_FINAL_75506d60758f_VL_1","Vi har mange endringer som fører til ikke planlagte hendelser.","Ukentlig møter hvor dette er på agendaen\nAvvikslogg"]
["PARETO SECURITIES AS risikorapportering-2023_FINAL_75506d60758f_VL_1","Vi har mange hasteendringer.","Ukentlig møter hvor dette er på agendaen\nAvvikslogg"]
["PARETO SECURITIES AS risikorapportering-2023_FINAL_75506d60758f_VL_1","Vi gjør endringer i infrastrukturen (\"ikke-funksjonelle\" endringer) når det er lite kundeaktivitet, og kan reversere endringene og rulle tilbake på kort tid om nødvendig.","Egne retningslinjer for produksjonssetting av endringer og gjennomgang i egne møter."]
["PARETO SECURITIES AS risikorapportering-2023_FINAL_75506d60758f_VL_1","Før produksjonssetting utføres det sikkerhetstesting. Testingen gjøres av personer som ikke har vært involvert i utviklingen av tjenesten som testes.","Egne retningslinjer for produksjonssetting av endringer og gjennomgang i egne møter."]
["PARETO SECURITIES AS risikorapportering-2023_FINAL_75506d60758f_VL_1","Før produksjonssetting gjennomføres det uavhengig gjennomgang av koden.","Egne retningslinjer for utvikling\nEgne retningslinjer for produksjonssetting av endringer og gjennomgang i egne møter."]
["PARETO SECURITIES AS risikorapportering-2023_FINAL_75506d60758f_VL_1","Prinsippet om arbeidsdeling opprettholdes under hele endringsprosessen, dvs. at forskjellige personer er ansvarlig for utvikling, test, godkjenning og produksjonssetting. ","Begrenset med utvikling, da majoriteten av våre systemer er hyllevare. Dvs at det er ressurser som kan gjøre flere aktiviteter."]
["PARETO SECURITIES AS risikorapportering-2023_FINAL_75506d60758f_VL_1","Det er høy grad av kompleksitet i IKT-systemene. Det er få personer som har oversikt og det er vanskelig å overskue følgene som en endring i ett system kan ha for andre systemer.","Relativt oversiktelig IKT infrastruktur, men følger utviklingen nøye og gjør regelmessige vurderinger i forhold til kompetanse og ressurser.\n"]
["PARETO SECURITIES AS risikorapportering-2023_FINAL_75506d60758f_VL_1","Endringer i IKT-sikkerhetskontroller (Eks.: brannmurregler)  blir godkjent av IKT-sikkerhet før endringen iverksettes.","Brannmurlogger sendes til 24/7 SOC\nKun autorisert personell kan endre brannmur, GPO'er og instillinger i M365. Endringer er sporbare."]
["PARETO SECURITIES AS risikorapportering-2023_FINAL_75506d60758f_VL_1","Mange nye regulatoriske krav gjør at vi stadig må endre systemene våre.","Tett dialog med bransjeforbund og leverandører for å ha pulsen på utviklingen og behov for eventuelle fremtidige endringer"]
["PARETO WEALTH MANAGEMENT AS - risikorapportering PWM_2023_3aada470e5d7_VL_1","Vi har mangelfulle eller manglende rutiner for endringshåndtering eller etterlevelse av rutiner.","Søsterselskapet har retningslinjer for endringshåndtering i IKT. Sentralisert IT drift og utviklingsavdeling som jobber tett sammen."]
["PARETO WEALTH MANAGEMENT AS - risikorapportering PWM_2023_3aada470e5d7_VL_1","Vi har gjennomført flere endringer der rutinene som gjelder for endringer ikke er blitt fulgt.","Søsterselskapet har frekvensbaserte møter (ukentlige) hvor dette diskuteres. I tillegg til at de operer med en avvikkslogg. "]
["PARETO WEALTH MANAGEMENT AS - risikorapportering PWM_2023_3aada470e5d7_VL_1","Vi har mange endringer som fører til ikke planlagte hendelser.","Søsterselskapet har frekvensbaserte møter (ukentlige) hvor dette diskuteres. I tillegg til at de operer med en avvikkslogg. "]
["PARETO WEALTH MANAGEMENT AS - risikorapportering PWM_2023_3aada470e5d7_VL_1","Vi har mange hasteendringer.","Søsterselskapet har frekvensbaserte møter (ukentlige) hvor dette diskuteres. I tillegg til at de operer med en avvikkslogg. \nVi opplever ikke hasteendringer fra deres side. "]
["PARETO WEALTH MANAGEMENT AS - risikorapportering PWM_2023_3aada470e5d7_VL_1","Vi gjør endringer i infrastrukturen (\"ikke-funksjonelle\" endringer) når det er lite kundeaktivitet, og kan reversere endringene og rulle tilbake på kort tid om nødvendig.","Dette gjøres av søsterselskapet som har retningslinjer for produksjonssetting av endringer og gjennomgang i egne møter."]
["PARETO WEALTH MANAGEMENT AS - risikorapportering PWM_2023_3aada470e5d7_VL_1","Før produksjonssetting utføres det sikkerhetstesting. Testingen gjøres av personer som ikke har vært involvert i utviklingen av tjenesten som testes.","Dette gjøres av søsterselskapet som har retningslinjer for produksjonssetting av endringer og gjennomgang i egne møter."]
["PARETO WEALTH MANAGEMENT AS - risikorapportering PWM_2023_3aada470e5d7_VL_1","Før produksjonssetting gjennomføres det uavhengig gjennomgang av koden.","Dette gjøres av søsterselskapet som har retningslinjer for utvikling og retningslinjer for produksjonssetting av endringer, samt gjennomgang i egne møter."]
["PARETO WEALTH MANAGEMENT AS - risikorapportering PWM_2023_3aada470e5d7_VL_1","Prinsippet om arbeidsdeling opprettholdes under hele endringsprosessen, dvs. at forskjellige personer er ansvarlig for utvikling, test, godkjenning og produksjonssetting. ","Begrenset med utvikling, da majoriteten av systemene er hyllevare. Dvs at det er ressurser som kan gjøre flere aktiviteter."]
["PARETO WEALTH MANAGEMENT AS - risikorapportering PWM_2023_3aada470e5d7_VL_1","Det er høy grad av kompleksitet i IKT-systemene. Det er få personer som har oversikt og det er vanskelig å overskue følgene som en endring i ett system kan ha for andre systemer.","Søsterselskapet samt vi følger utviklingen nøye og gjør regelmessige vurderinger i forhold til kompetanse og ressurser."]
["PARETO WEALTH MANAGEMENT AS - risikorapportering PWM_2023_3aada470e5d7_VL_1","Endringer i IKT-sikkerhetskontroller (Eks.: brannmurregler)  blir godkjent av IKT-sikkerhet før endringen iverksettes.","Brannmurlogger sendes til 24/7 SOC\n\nKun autorisert personell kan endre brannmur, GPO'er og instillinger i M365. Endringer er sporbare."]
["PARETO WEALTH MANAGEMENT AS - risikorapportering PWM_2023_3aada470e5d7_VL_1","Mange nye regulatoriske krav gjør at vi stadig må endre systemene våre.","Tett dialog med søsterselskap, bransjeforbund og leverandører."]
["PAYEX NORGE AS KRT-1060 Risikorapportering PayEx Norge AS -2023 ver 310124_AR597502316_VL_1","Mange nye regulatoriske krav gjør at vi stadig må endre systemene våre.","Givet det regulatoriska landskapets utveckling så krävs allt fler ändringar i IT systemen för att fortsatt vara compliant. Detta har vi en vedertagen process för att identifiera och tillse."]
["PAYEX NORGE AS Risikorapportering PayEx Norge AS -2023 v.310124_AR597602048_VL_1","Mange nye regulatoriske krav gjør at vi stadig må endre systemene våre.","Givet det regulatoriska landskapets utveckling så krävs allt fler ändringar i IT systemen för att fortsatt vara compliant. Detta har vi en vedertagen process för att identifiera och tillse."]
["Pensjonskassen for Helseforetakene i hovedstadsområdet - Risikorapportering IKT 2023","Vi har mangelfulle eller manglende rutiner for endringshåndtering eller etterlevelse av rutiner.","PKH har i halvårlige møter med kritiske leverandører en kartlegging av  endringshåndtering og rutiner for dette."]
["Pensjonskassen for Helseforetakene i hovedstadsområdet - Risikorapportering IKT 2023","Vi har mange endringer som fører til ikke planlagte hendelser.","Det har i anledning emigrering til Azure i 2023 hos leverandør oppstått hendelser knyttet til rapport uttrekk for bestandskontroll blitt oppdaget forhold som ikke var ønsket - planlagt for. Det er imidlertid blitt rettet."]
["Pensjonskassen for Helseforetakene i hovedstadsområdet - Risikorapportering IKT 2023","Vi har mange hasteendringer.","Den leverandøren som er mest kritisk for PKH har et årshjul for når \"haste endringer\" vil bli operasjonalisert."]
["Pensjonskassen for Helseforetakene i hovedstadsområdet - Risikorapportering IKT 2023","Før produksjonssetting gjennomføres det uavhengig gjennomgang av koden.","Hos relevante leverandører benyttes versjonskontrollsystem som sikrer kontroll på programkoden både med tanke på endringer og stempling av versjon. Før produksjonssetting av endringer gjennomføres det enhets-, akseptanse- og regresjonstest. "]
["Pensjonskassen for Helseforetakene i hovedstadsområdet - Risikorapportering IKT 2023","Prinsippet om arbeidsdeling opprettholdes under hele endringsprosessen, dvs. at forskjellige personer er ansvarlig for utvikling, test, godkjenning og produksjonssetting. ","Hos relevante leverandører er flere personer involvert og er delegert ansvarlige i de ulike steg i release-/endringsprosess"]
["Pensjonskassen for Helseforetakene i hovedstadsområdet - Risikorapportering IKT 2023","Det er høy grad av kompleksitet i IKT-systemene. Det er få personer som har oversikt og det er vanskelig å overskue følgene som en endring i ett system kan ha for andre systemer.","Det jobbes kontinuerlig målrettet for å redusere nøkkelpersonrisiko knyttet til teknisk oppsett og arkitektur av systemer hos relevante leverandører. Vekst i ressursser, utvikling av tjenesteorientert arkitektur og bruk av  moderne teknologi ig kodespråk for utvikling. Migrering av teknisk infrastruktur til skytjenester. Utrulling av oppdateringer som integreres med andre systemer blir ikke alltid varslet, men medfører sjeldent større utfordringer. "]
["PROPCAP AS Risikorapportering-2023_351601689e62_VL_2","Vi har mangelfulle eller manglende rutiner for endringshåndtering eller etterlevelse av rutiner.","Foretakets rutiner oppdateres jevnlig basert på løpende erfaringer, kontroll og regelverksutvikling."]
["PROPCAP AS Risikorapportering-2023_351601689e62_VL_2","Vi har gjennomført flere endringer der rutinene som gjelder for endringer ikke er blitt fulgt.","Ikke relevant for foretaket."]
["PROPCAP AS Risikorapportering-2023_351601689e62_VL_2","Vi har mange endringer som fører til ikke planlagte hendelser.","Ikke relevant for foretaket."]
["PROPCAP AS Risikorapportering-2023_351601689e62_VL_2","Vi har mange hasteendringer.","Ikke relevant for foretaket."]
["PROPCAP AS Risikorapportering-2023_351601689e62_VL_2","Test-systemene er \"produksjonslike\", dvs. at testdata (anonymiserte), applikasjoner, programvare, styresystemer og maskinvare er de samme i test som i produksjon.","Foretaket bruker ikke test-systemer."]
["PROPCAP AS Risikorapportering-2023_351601689e62_VL_2","Vi gjør endringer i infrastrukturen (\"ikke-funksjonelle\" endringer) når det er lite kundeaktivitet, og kan reversere endringene og rulle tilbake på kort tid om nødvendig.","Foretaket gjør ikke endringer i infrastrukturen."]
["PROPCAP AS Risikorapportering-2023_351601689e62_VL_2","Før produksjonssetting utføres det sikkerhetstesting. Testingen gjøres av personer som ikke har vært involvert i utviklingen av tjenesten som testes.","Foretaket produserer ikke IKT-systemer."]
["PROPCAP AS Risikorapportering-2023_351601689e62_VL_2","Før produksjonssetting gjennomføres det uavhengig gjennomgang av koden.","Foretaket produserer ikke IKT-systemer."]
["PROPCAP AS Risikorapportering-2023_351601689e62_VL_2","Prinsippet om arbeidsdeling opprettholdes under hele endringsprosessen, dvs. at forskjellige personer er ansvarlig for utvikling, test, godkjenning og produksjonssetting. ","Foretaket produserer ikke IKT-systemer."]
["PROPCAP AS Risikorapportering-2023_351601689e62_VL_2","Det er høy grad av kompleksitet i IKT-systemene. Det er få personer som har oversikt og det er vanskelig å overskue følgene som en endring i ett system kan ha for andre systemer.","Ikke relevant for foretaket."]
["PROPCAP AS Risikorapportering-2023_351601689e62_VL_2","Endringer i IKT-sikkerhetskontroller (Eks.: brannmurregler)  blir godkjent av IKT-sikkerhet før endringen iverksettes.","Driftsleverandør er førende når det gjelder sikkerhetskontroller."]
["PROPCAP AS Risikorapportering-2023_351601689e62_VL_2","Mange nye regulatoriske krav gjør at vi stadig må endre systemene våre.","Foretaket bruker standard IKT-systemer som ikke omfattes av regulatoriske krav."]
["PROTECTOR FORSIKRING ASA Risikorapportering FT-2023 Protector_0f81cd5bdf6f_VL_1","Vi har mangelfulle eller manglende rutiner for endringshåndtering eller etterlevelse av rutiner.","Ingen endring gjort på denne løsningen i 2023"]
["PROTECTOR FORSIKRING ASA Risikorapportering FT-2023 Protector_0f81cd5bdf6f_VL_1","Vi har gjennomført flere endringer der rutinene som gjelder for endringer ikke er blitt fulgt.","Ingen endring gjort på denne løsningen i 2023"]
["PROTECTOR FORSIKRING ASA Risikorapportering FT-2023 Protector_0f81cd5bdf6f_VL_1","Vi har mange endringer som fører til ikke planlagte hendelser.","Ingen endring gjort på denne løsningen i 2023"]
["PROTECTOR FORSIKRING ASA Risikorapportering FT-2023 Protector_0f81cd5bdf6f_VL_1","Vi har mange hasteendringer.","Ingen endring gjort på denne løsningen i 2023"]
["PROTECTOR FORSIKRING ASA Risikorapportering FT-2023 Protector_0f81cd5bdf6f_VL_1","Test-systemene er \"produksjonslike\", dvs. at testdata (anonymiserte), applikasjoner, programvare, styresystemer og maskinvare er de samme i test som i produksjon.","Ingen endring gjort på denne løsningen i 2023"]
["PROTECTOR FORSIKRING ASA Risikorapportering FT-2023 Protector_0f81cd5bdf6f_VL_1","Vi gjør endringer i infrastrukturen (\"ikke-funksjonelle\" endringer) når det er lite kundeaktivitet, og kan reversere endringene og rulle tilbake på kort tid om nødvendig.","Endringer i infrastrukturen er etter overgangen til GCP i svært stor grad utført med Terraform, som forbedrer storing og forenkler rollback."]
["PROTECTOR FORSIKRING ASA Risikorapportering FT-2023 Protector_0f81cd5bdf6f_VL_1","Før produksjonssetting utføres det sikkerhetstesting. Testingen gjøres av personer som ikke har vært involvert i utviklingen av tjenesten som testes.","Ingen endring gjort på denne løsningen i 2023"]
["PROTECTOR FORSIKRING ASA Risikorapportering FT-2023 Protector_0f81cd5bdf6f_VL_1","Før produksjonssetting gjennomføres det uavhengig gjennomgang av koden.","Ingen endring gjort på denne løsningen i 2023"]
["PROTECTOR FORSIKRING ASA Risikorapportering FT-2023 Protector_0f81cd5bdf6f_VL_1","Prinsippet om arbeidsdeling opprettholdes under hele endringsprosessen, dvs. at forskjellige personer er ansvarlig for utvikling, test, godkjenning og produksjonssetting. ","Ingen endring gjort på denne løsningen i 2023"]
["PROTECTOR FORSIKRING ASA Risikorapportering FT-2023 Protector_0f81cd5bdf6f_VL_1","Det er høy grad av kompleksitet i IKT-systemene. Det er få personer som har oversikt og det er vanskelig å overskue følgene som en endring i ett system kan ha for andre systemer.","Det gjøre kontinuerlige forbedringer i våre IKT systemer slik at de blir endklere å sette seg inn i for nye ansatte."]
["PROTECTOR FORSIKRING ASA Risikorapportering FT-2023 Protector_0f81cd5bdf6f_VL_1","Endringer i IKT-sikkerhetskontroller (Eks.: brannmurregler)  blir godkjent av IKT-sikkerhet før endringen iverksettes.","Ingen endring gjort på denne løsningen i 2023"]
["PROTECTOR FORSIKRING ASA Risikorapportering FT-2023 Protector_0f81cd5bdf6f_VL_1","Mange nye regulatoriske krav gjør at vi stadig må endre systemene våre.","Ingen endring gjort på denne løsningen i 2023"]
["REALKAPITAL FINANS AS RKF - Risikorapportering-2023 - Januar 2024_a67b93c9d38e_VL_1","Vi har mangelfulle eller manglende rutiner for endringshåndtering eller etterlevelse av rutiner.","Oppdatert IKT rutine - Januar 2024"]
["REQ Capital - Risk and Vulnerability Reporting 2023_88c007e45d26_VL_2","We suffer from inadequate or missing change management routines.","Although there is no change management routine, othe routines are in place to mitigate  change management risks such as IT system log, access control, change approval etc. If inhouse development will be introduced going forward, the company acknowledge the need for more sophisticated routines addressing relevant risks. "]
["REQ Capital - Risk and Vulnerability Reporting 2023_88c007e45d26_VL_2","We experience changes that do not adhere to our change routines. ","Please refer to the answer above. "]
["REQ Capital - Risk and Vulnerability Reporting 2023_88c007e45d26_VL_2","Changes resulting in unplanned events happen quite often.","We have not experienced changes that results in unplanned events. "]
["REQ Capital - Risk and Vulnerability Reporting 2023_88c007e45d26_VL_2","We quite often have to do emergency changes .","We have not had any emeregency changes in 2023."]
["REQ Capital - Risk and Vulnerability Reporting 2023_88c007e45d26_VL_2","Test systems are production-like, i.e. testdata (anonymized), applications, software, operating systems and hardware are similar in both environments.","We do not have any inhouse developed systems. "]
["REQ Capital - Risk and Vulnerability Reporting 2023_88c007e45d26_VL_2","We do infrastructure maintenance (aka \"non-functional changes\") during off-peak hours. We are able to roll back if need be.","We do not have any inhouse developed systems. "]
["REQ Capital - Risk and Vulnerability Reporting 2023_88c007e45d26_VL_2","We do elaborate security testing prior to launch. Testing is being performed by persons not involved in the development of the application / service.","We do not have any inhouse developed systems. "]
["REQ Capital - Risk and Vulnerability Reporting 2023_88c007e45d26_VL_2","Prior to launch, code review is being performed by personnel not involved in the development of the code.","We do not have any inhouse developed systems. "]
["REQ Capital - Risk and Vulnerability Reporting 2023_88c007e45d26_VL_2","Four eyes principle is upheld during the entire change process, i.e. different persons are responsible for development, test, acceptance and implementation.","We do not have any inhouse developed systems. "]
["REQ Capital - Risk and Vulnerability Reporting 2023_88c007e45d26_VL_2","Our portfolio of ICT-systems is complex and highly integrated. Few people have a complete picture. It is sometimes difficult to assess the repercussions that a change in one system may have on other systems.","We do not have complex or highly integrated ICT systems as we only use a few off the shelf SaaS software. "]
["REQ Capital - Risk and Vulnerability Reporting 2023_88c007e45d26_VL_2","Changes in ICT-security controls (e.g. firewall configuration) are subject to management approval before being implemented.","All changes in access rights are approved by REQ ICT manager . \nAll system changes are approved by REQ ICT manager before implementation. \n"]
["Resurs Bank risk-reporting-2023 Final_34ac0fc98d18_VL_1","We suffer from inadequate or missing change management routines.","The bank has a developed framework for change management with underlying guidelines and routines. In accordance with internal regulations, this is reviewed annually and changed if necessary. These measures are considered sufficient. "]
["Resurs Bank risk-reporting-2023 Final_34ac0fc98d18_VL_1","We experience changes that do not adhere to our change routines. ","The bank has a developed framework for change management with underlying guidelines and routines. In accordance with internal regulations, this is reviewed annually and changed if necessary.All changes go through the bank's change management process accoriding to the Banks framework. The measures are considered sufficient. "]
["Resurs Bank risk-reporting-2023 Final_34ac0fc98d18_VL_1","Changes resulting in unplanned events happen quite often.","The bank has strengthened competence by recruiting more and even more senior resources and more qualitative guidelines has been implemented to make sure that all changes are quality checked and reviewed based on a qualitative approach. The measures are considered sufficient. "]
["Resurs Bank risk-reporting-2023 Final_34ac0fc98d18_VL_1","We quite often have to do emergency changes .","During the year, a low number of urgent changes had to be carried out, in agreement with that the facts, the riskscore is decreasing. The measures are considered sufficient. "]
["Resurs Bank risk-reporting-2023 Final_34ac0fc98d18_VL_1","Test systems are production-like, i.e. testdata (anonymized), applications, software, operating systems and hardware are similar in both environments.","The Bank's test and production environment is governed in accordance with the Bank's internal regulations, which are reviewed annually. The bank's principle is that test and production environments are as similar as possible, in order to minimize the difference between functionality in test and production environments based on what the regulations allow, for example GDPR."]
["Resurs Bank risk-reporting-2023 Final_34ac0fc98d18_VL_1","We do infrastructure maintenance (aka \"non-functional changes\") during off-peak hours. We are able to roll back if need be.","In accordance with the bank's regulations, maintenance windows are planned with a risk-based perspective to minimize possible interruption/damage, the majority of which take place during low business periods (late evening, night, early morning) and always with the possibility of recovery. The measures are considered sufficient."]
["Resurs Bank risk-reporting-2023 Final_34ac0fc98d18_VL_1","We do elaborate security testing prior to launch. Testing is being performed by persons not involved in the development of the application / service.","In accordance with the bank's regulations, applications are automatically scanned for known vulnerabilities before they are distributed to production. All code is continuously monitored for potential security issues, and developers are alerted when there is a problem in their code. In addition, pentesting and vulnerability scanning are carried out based on a risk-based approach. The measures are considered sufficient. The measures are considered sufficient. "]
["Resurs Bank risk-reporting-2023 Final_34ac0fc98d18_VL_1","Prior to launch, code review is being performed by personnel not involved in the development of the code.","In accordance with the Bank's regulations, several measures are taken to ensure that all code is reviewed before commissioning. "]
["Resurs Bank risk-reporting-2023 Final_34ac0fc98d18_VL_1","Four eyes principle is upheld during the entire change process, i.e. different persons are responsible for development, test, acceptance and implementation.","In agreement with the Bank's internal regulations, the 4 eyes principle is applied. During the year, the bank has strengthened its processes and added more resources, which has reduced the risk considerably"]
["Resurs Bank risk-reporting-2023 Final_34ac0fc98d18_VL_1","Our portfolio of ICT-systems is complex and highly integrated. Few people have a complete picture. It is sometimes difficult to assess the repercussions that a change in one system may have on other systems.","In order to reduce the risk, the Bank has during the year restructured older monolithic code into well-documented microservices."]
["Resurs Bank risk-reporting-2023 Final_34ac0fc98d18_VL_1","Changes in ICT-security controls (e.g. firewall configuration) are subject to management approval before being implemented.","In accordance with the bank's regulations, changes are always carried out through a documented control process."]
["RIA FINANCIAL SERVICES NORWAY AS - Risk-reporting-2023_Ria_Financial_Services_Norway_AS_5d6040806e35_VL_1","We suffer from inadequate or missing change management routines.","An established change management process is followed which ensures that every change is properly documented, informed and approved "]
["RIA FINANCIAL SERVICES NORWAY AS - Risk-reporting-2023_Ria_Financial_Services_Norway_AS_5d6040806e35_VL_1","We experience changes that do not adhere to our change routines. ","An established change management process is followed which ensures that every change is properly documented, informed and approved "]
["RIA FINANCIAL SERVICES NORWAY AS - Risk-reporting-2023_Ria_Financial_Services_Norway_AS_5d6040806e35_VL_1","Changes resulting in unplanned events happen quite often.","An established change management process is followed which ensures that every change is properly documented, informed and approved "]
["RIA FINANCIAL SERVICES NORWAY AS - Risk-reporting-2023_Ria_Financial_Services_Norway_AS_5d6040806e35_VL_1","We quite often have to do emergency changes .","An established change management process is followed which ensures that every change is properly documented, informed and approved "]
["RIA FINANCIAL SERVICES NORWAY AS - Risk-reporting-2023_Ria_Financial_Services_Norway_AS_5d6040806e35_VL_1","Test systems are production-like, i.e. testdata (anonymized), applications, software, operating systems and hardware are similar in both environments.","No test data is used in prior environments."]
["RIA FINANCIAL SERVICES NORWAY AS - Risk-reporting-2023_Ria_Financial_Services_Norway_AS_5d6040806e35_VL_1","We do infrastructure maintenance (aka \"non-functional changes\") during off-peak hours. We are able to roll back if need be.","Maintenance windows are used to perform regular updates in our systems. This is part of our patch management process."]
["RIA FINANCIAL SERVICES NORWAY AS - Risk-reporting-2023_Ria_Financial_Services_Norway_AS_5d6040806e35_VL_1","We do elaborate security testing prior to launch. Testing is being performed by persons not involved in the development of the application / service.","Different environments (Test, Staging, QA and Production) are maintained to ensure a proper release lifecycle"]
["RIA FINANCIAL SERVICES NORWAY AS - Risk-reporting-2023_Ria_Financial_Services_Norway_AS_5d6040806e35_VL_1","Prior to launch, code review is being performed by personnel not involved in the development of the code.","Regular security assessments, vulnerability scans and penetration tests are performed in all our ICT systems. Reports are sent on a monthly basis to asset/service owners to inform them about new security flaws or vulnerabilities"]
["RIA FINANCIAL SERVICES NORWAY AS - Risk-reporting-2023_Ria_Financial_Services_Norway_AS_5d6040806e35_VL_1","Our portfolio of ICT-systems is complex and highly integrated. Few people have a complete picture. It is sometimes difficult to assess the repercussions that a change in one system may have on other systems.","Most ICT systems are based on COTS solutions which reduces risk of complexity from technology and supportability perspective"]
["Rindal Sparebank - Risikorapportering IKT 2023","Vi har mangelfulle eller manglende rutiner for endringshåndtering eller etterlevelse av rutiner.","Eika har gode og levende prosesser for Change og Release basert på ITIL (rammeverk ) som hele tiden forbedres og tilpasses nye behov.\n"]
["Rindal Sparebank - Risikorapportering IKT 2023","Vi har gjennomført flere endringer der rutinene som gjelder for endringer ikke er blitt fulgt.","Det er avdekket utførte endringer som ikke er meldt Eikas endringsprosess. \nEika har andre prosesser, f.eks. saks- og feilhåndteringsprosessen, som vil kunne fange opp umeldte endringer. \nEika har også egne rutiner for oppfølging av eventuelt umeldte endringer.\n"]
["Rindal Sparebank - Risikorapportering IKT 2023","Vi har mange endringer som fører til ikke planlagte hendelser.","Gjennom 2023 er det avdekket hendelser som skyldes endringer og i perioder har det blitt innført ekstraordinær endringsrestriksjon for utvalgte tjenester. \nDet er løpende dialog med leverandørene omkring dette. \nI sum er det ikke en stor andel av endringene som skaper alvorlige feilsituasjoner."]
["Rindal Sparebank - Risikorapportering IKT 2023","Vi har mange hasteendringer.","Det forekommer hasteendringer, og når disse blir registrert og  ivaretatt av våre prosesser anser vi ikke dette nødvendigvis som negativt, og at man også ser at vi har kapasitet til å raskt registrere endringer i form av feilrettelser eller liknende. Økt volum av hasteendringer de siste årene har også sammenheng med at vi har bedre oversikt enn tidligere. Ny kjernebankleverandør er f.eks bedre på å synliggjøre alle de endringer de utfører der Eika er berørt."]
["Rindal Sparebank - Risikorapportering IKT 2023","Test-systemene er \"produksjonslike\", dvs. at testdata (anonymiserte), applikasjoner, programvare, styresystemer og maskinvare er de samme i test som i produksjon.","Kundetestmiljøene er etablert mot TE med anonymiserte produksjonsdata herunder samme oppsett som i produksjon\n\n"]
["Rindal Sparebank - Risikorapportering IKT 2023","Vi gjør endringer i infrastrukturen (\"ikke-funksjonelle\" endringer) når det er lite kundeaktivitet, og kan reversere endringene og rulle tilbake på kort tid om nødvendig.","Eika har en endringskontroll som sikrer at infrastrukturendringer internt hos Eika og på tvers av leverandører er godt planlagt.  Endringene vurderes opp mot kunde- og rådgiveraktivitet i bankene og gjennomføres med plan for tilbakerulling så lenge dette er mulig."]
["Rindal Sparebank - Risikorapportering IKT 2023","Før produksjonssetting utføres det sikkerhetstesting. Testingen gjøres av personer som ikke har vært involvert i utviklingen av tjenesten som testes.","Sikkerhetesting utføres av nøytral 3. part i forkant av større produksjonssettinger\n\nAlle utviklignsteam har økt fokus på roller (Security-champion) som skal overvåke og følge med på sikkerhetstrusle. Struktur for kontiuerlig sikring av koden.\n"]
["Rindal Sparebank - Risikorapportering IKT 2023","Før produksjonssetting gjennomføres det uavhengig gjennomgang av koden.","Uavhengige team gjør gjennomgang av kode, og alle releaser skal godkjennes av en releasansvarlig og testere."]
["Rindal Sparebank - Risikorapportering IKT 2023","Prinsippet om arbeidsdeling opprettholdes under hele endringsprosessen, dvs. at forskjellige personer er ansvarlig for utvikling, test, godkjenning og produksjonssetting. ","Samme prinsipp som over."]
["Rindal Sparebank - Risikorapportering IKT 2023","Det er høy grad av kompleksitet i IKT-systemene. Det er få personer som har oversikt og det er vanskelig å overskue følgene som en endring i ett system kan ha for andre systemer.","Dette er en generell sannhet i alle større IT-systemer, og Eika har systemer og prosedyrer for å håndtere dette.\n\nKompleksiteten er redusert etter fullført overgang til TE."]
["Rindal Sparebank - Risikorapportering IKT 2023","Endringer i IKT-sikkerhetskontroller (Eks.: brannmurregler)  blir godkjent av IKT-sikkerhet før endringen iverksettes.","Mot internett har Eika brannmurer som er driftet og overvåket av mnemonic. Endringer i disse må bestilles og vil vurderes før de implementeres. Det er etablert et rollebasert styringssystem der vesentlige endringer må godkjennes av de som er autorisert for dette i Eika-systemet. For interne brannmurendringer har vi et opplegg der kun nøkkelpersoner har tilgang til å gjøre endringer. \nDisse vil da vurdere endringene og sørge for å få vesentlige endringer godkjent hos de som har myndighet til dette i Eika."]
["Rindal Sparebank - Risikorapportering IKT 2023","Mange nye regulatoriske krav gjør at vi stadig må endre systemene våre.","Det er et høyt regulatorisk trykk i vår bransje og dette påvirker selvsagt systemene våre. \nNy Finansavtalelov fra 1.1.23 har medført endringsbehov på en god del løsninger."]
["Risikorapportering IKT 2023_Horisont kapitalforvaltning","Test-systemene er \"produksjonslike\", dvs. at testdata (anonymiserte), applikasjoner, programvare, styresystemer og maskinvare er de samme i test som i produksjon.","Har ikke test systemer."]
["Risikorapportering IKT 2023_Horisont kapitalforvaltning","Vi gjør endringer i infrastrukturen (\"ikke-funksjonelle\" endringer) når det er lite kundeaktivitet, og kan reversere endringene og rulle tilbake på kort tid om nødvendig.","Et lite kapitalforvaltningsmiljø, med lite kompliserte systemer."]
["Risikorapportering IKT 2023_Horisont kapitalforvaltning","Endringer i IKT-sikkerhetskontroller (Eks.: brannmurregler)  blir godkjent av IKT-sikkerhet før endringen iverksettes.","Kontrolleres av ekstern IT-leverandør."]
["Risikorapportering IKT 2023_pensjonskassen for fylkene Akershus Buskerud og Østfold","Det er høy grad av kompleksitet i IKT-systemene. Det er få personer som har oversikt og det er vanskelig å overskue følgene som en endring i ett system kan ha for andre systemer.","Technet har full dokumentasjon på alle avhengighetene i løsningen, som medfører at løsningen er oversiktlig og lite kompleks."]
["Risikorapportering IKT 2023_pensjonskassen for fylkene Akershus Buskerud og Østfold","Endringer i IKT-sikkerhetskontroller (Eks.: brannmurregler)  blir godkjent av IKT-sikkerhet før endringen iverksettes.","Technet har egne IKT-sikkerhetskontroller med godkjennelsesprosedyrer ved endringer. Det benyttet ITIL rammeverket sin change prosess for slike endringer."]
["Risikorapportering IKT 2023_Seior Capital Partners","Vi har mangelfulle eller manglende rutiner for endringshåndtering eller etterlevelse av rutiner.","Årlig gjennomgang av Foretakets Rutinesamling. Rurtinesamlingen ble sist oppdatert 7. juni 2023."]
["Risikorapportering IKT 2023_Seior Capital Partners","Det er høy grad av kompleksitet i IKT-systemene. Det er få personer som har oversikt og det er vanskelig å overskue følgene som en endring i ett system kan ha for andre systemer.","Foretaket er avhengig av enkelte relativt komplekse IKT systemer i sin virksomhet. Imidlertid har foretaket valgt å benytte seg av et fåtall leverandører for å lettere kunne ha oversikt dersom endringer i ett system påvirker et annet. Evaluering av IKT systemer skjer kontinuerlig i den daglige driften. Kvartalsvis lager Foretaket en \"Regulatory Status report\", samt en oppsumerende \"Compliance rapport\" som legges frem for Foretakets styre."]
["Risikorapportering IKT 2023_Seior Capital Partners","Endringer i IKT-sikkerhetskontroller (Eks.: brannmurregler)  blir godkjent av IKT-sikkerhet før endringen iverksettes.","Foretaket har utkontraktert leveranse, vedlikehold og sikkerhet relatert til IKT til en ekstern tilbyder. Foretaket har mottatt uavhengig bekreftelse fra tjenestetilbyder."]
["Risikorapportering IKT 2023_Seior Capital Partners","Mange nye regulatoriske krav gjør at vi stadig må endre systemene våre.","Foretaket oppdaterer rutiner og systemer ettersom regulatoriske krav endres. Årlig gjennomgang av Foretakets Rutinesamling. Rurtinesamlingen ble sist oppdatert 7. juni 2023."]
["Romerike Sparebank Risikorapportering Finanstilsynet 2023_79840bbf1c87_VL_2","Vi har mangelfulle eller manglende rutiner for endringshåndtering eller etterlevelse av rutiner.","Eika har gode og levende prosesser for Change og Release basert på ITIL (rammeverk ) som hele tiden forbedres og tilpasses nye behov."]
["Romerike Sparebank Risikorapportering Finanstilsynet 2023_79840bbf1c87_VL_2","Vi har gjennomført flere endringer der rutinene som gjelder for endringer ikke er blitt fulgt.","Det er avdekket utførte endringer som ikke er meldt Eikas endringsprosess. \nEika har andre prosesser, f.eks. saks- og feilhåndteringsprosessen, som vil kunne fange opp umeldte endringer. \nEika har også egne rutiner for oppfølging av eventuelt umeldte endringer."]
["Romerike Sparebank Risikorapportering Finanstilsynet 2023_79840bbf1c87_VL_2","Vi har mange endringer som fører til ikke planlagte hendelser.","Gjennom 2023 er det avdekket hendelser som skyldes endringer og i perioder har det blitt innført ekstraordinær endringsrestriksjon for utvalgte tjenester. \nDet er løpende dialog med leverandørene omkring dette. \nI sum er det ikke en stor andel av endringene som skaper alvorlige feilsituasjoner."]
["Romerike Sparebank Risikorapportering Finanstilsynet 2023_79840bbf1c87_VL_2","Vi har mange hasteendringer.","Det forekommer hasteendringer, og når disse blir registrert og  ivaretatt av våre prosesser anser vi ikke dette nødvendigvis som negativt, og at man også ser at vi har kapasitet til å raskt registrere endringer i form av feilrettelser eller liknende. Økt volum av hasteendringer de siste årene har også sammenheng med at vi har bedre oversikt enn tidligere. Ny kjernebankleverandør er f.eks bedre på å synliggjøre alle de endringer de utfører der Eika er berørt."]
["Romerike Sparebank Risikorapportering Finanstilsynet 2023_79840bbf1c87_VL_2","Test-systemene er \"produksjonslike\", dvs. at testdata (anonymiserte), applikasjoner, programvare, styresystemer og maskinvare er de samme i test som i produksjon.","Kundetestmiljøene er etablert mot TE med anonymiserte produksjonsdata herunder samme oppsett som i produksjon\n\n"]
["Romerike Sparebank Risikorapportering Finanstilsynet 2023_79840bbf1c87_VL_2","Vi gjør endringer i infrastrukturen (\"ikke-funksjonelle\" endringer) når det er lite kundeaktivitet, og kan reversere endringene og rulle tilbake på kort tid om nødvendig.","Eika har en endringskontroll som sikrer at infrastrukturendringer internt hos Eika og på tvers av leverandører er godt planlagt.  Endringene vurderes opp mot kunde- og rådgiveraktivitet i bankene og gjennomføres med plan for tilbakerulling så lenge dette er mulig."]
["Romerike Sparebank Risikorapportering Finanstilsynet 2023_79840bbf1c87_VL_2","Før produksjonssetting utføres det sikkerhetstesting. Testingen gjøres av personer som ikke har vært involvert i utviklingen av tjenesten som testes.","Sikkerhetesting utføres av nøytral 3. part i forkant av større produksjonssettinger\n\nAlle utviklingsteam har økt fokus på roller (Security-champion) som skal overvåke og følge med på sikkerhetstrusle. Struktur for kontiuerlig sikring av koden.\n"]
["Romerike Sparebank Risikorapportering Finanstilsynet 2023_79840bbf1c87_VL_2","Før produksjonssetting gjennomføres det uavhengig gjennomgang av koden.","Uavhengige team gjør gjennomgang av kode, og alle releaser skal godkjennes av en releasansvarlig og testere."]
["Romerike Sparebank Risikorapportering Finanstilsynet 2023_79840bbf1c87_VL_2","Prinsippet om arbeidsdeling opprettholdes under hele endringsprosessen, dvs. at forskjellige personer er ansvarlig for utvikling, test, godkjenning og produksjonssetting. ","Samme prinsipp som pkt 34."]
["Romerike Sparebank Risikorapportering Finanstilsynet 2023_79840bbf1c87_VL_2","Det er høy grad av kompleksitet i IKT-systemene. Det er få personer som har oversikt og det er vanskelig å overskue følgene som en endring i ett system kan ha for andre systemer.","Dette er en generell sannhet i alle større IT-systemer, og Eika har systemer og prosedyrer for å håndtere dette.\n\nKompleksiteten er redusert etter fullført overgang til TE."]
["Romerike Sparebank Risikorapportering Finanstilsynet 2023_79840bbf1c87_VL_2","Endringer i IKT-sikkerhetskontroller (Eks.: brannmurregler)  blir godkjent av IKT-sikkerhet før endringen iverksettes.","Mot internett har Eika brannmurer som er driftet og overvåket av mnemonic. Endringer i disse må bestilles og vil vurderes før de implementeres. Det er etablert et rollebasert styringssystem der vesentlige endringer må godkjennes av de som er autorisert for dette i Eika-systemet. For interne brannmurendringer har vi et opplegg der kun nøkkelpersoner har tilgang til å gjøre endringer. \nDisse vil da vurdere endringene og sørge for å få vesentlige endringer godkjent hos de som har myndighet til dette i Eika."]
["Romerike Sparebank Risikorapportering Finanstilsynet 2023_79840bbf1c87_VL_2","Mange nye regulatoriske krav gjør at vi stadig må endre systemene våre.","Det er et høyt regulatorisk trykk i vår bransje og dette påvirker selvsagt systemene våre. \nNy Finansavtalelov fra 1.1.23 har medført endringsbehov på en god del løsninger."]
["ROMSDAL SPAREBANK 2023FT~1_8e3180b95b4f_VL_1","Vi har mangelfulle eller manglende rutiner for endringshåndtering eller etterlevelse av rutiner.","\nEika har gode og levende prosesser for Change og Release basert på ITIL (rammeverk ) som hele tiden forbedres og tilpasses nye behov.\n"]
["ROMSDAL SPAREBANK 2023FT~1_8e3180b95b4f_VL_1","Vi har gjennomført flere endringer der rutinene som gjelder for endringer ikke er blitt fulgt.","\nDet er avdekket utførte endringer som ikke er meldt Eikas endringsprosess. \nEika har andre prosesser, f.eks. saks- og feilhåndteringsprosessen, som vil kunne fange opp umeldte endringer. \nEika har også egne rutiner for oppfølging av eventuelt umeldte endringer.\n"]
["ROMSDAL SPAREBANK 2023FT~1_8e3180b95b4f_VL_1","Vi har mange endringer som fører til ikke planlagte hendelser.","\nGjennom 2023 er det avdekket hendelser som skyldes endringer og i perioder har det blitt innført ekstraordinær endringsrestriksjon for utvalgte tjenester. \nDet er løpende dialog med leverandørene omkring dette. \nI sum er det ikke en stor andel av endringene som skaper alvorlige feilsituasjoner."]
["ROMSDAL SPAREBANK 2023FT~1_8e3180b95b4f_VL_1","Vi har mange hasteendringer.","\nDet forekommer hasteendringer, og når disse blir registrert og  ivaretatt av prosessene ansees ikke dette nødvendigvis som negativt, og at man også ser at Eika har kapasitet til å raskt registrere endringer i form av feilrettelser eller liknende. Økt volum av hasteendringer de siste årene har også sammenheng med at det er bedre oversikt enn tidligere. Ny kjernebankleverandør er f.eks bedre på å synliggjøre alle de endringer de utfører der Eika er berørt."]
["ROMSDAL SPAREBANK 2023FT~1_8e3180b95b4f_VL_1","Test-systemene er \"produksjonslike\", dvs. at testdata (anonymiserte), applikasjoner, programvare, styresystemer og maskinvare er de samme i test som i produksjon.","Kundetestmiljøene er etablert mot TE med anonymiserte produksjonsdata herunder samme oppsett som i produksjon\n\n"]
["ROMSDAL SPAREBANK 2023FT~1_8e3180b95b4f_VL_1","Vi gjør endringer i infrastrukturen (\"ikke-funksjonelle\" endringer) når det er lite kundeaktivitet, og kan reversere endringene og rulle tilbake på kort tid om nødvendig.","Eika har en endringskontroll som sikrer at infrastrukturendringer internt hos Eika og på tvers av leverandører er godt planlagt.  Endringene vurderes opp mot kunde- og rådgiveraktivitet i bankene og gjennomføres med plan for tilbakerulling så lenge dette er mulig."]
["ROMSDAL SPAREBANK 2023FT~1_8e3180b95b4f_VL_1","Før produksjonssetting utføres det sikkerhetstesting. Testingen gjøres av personer som ikke har vært involvert i utviklingen av tjenesten som testes.","Sikkerhetesting utføres av nøytral 3. part i forkant av større produksjonssettinger\n\nAlle utviklingsteam har økt fokus på roller (Security-champion) som skal overvåke og følge med på sikkerhetstrusler. Struktur for kontiuerlig sikring av koden.\n"]
["ROMSDAL SPAREBANK 2023FT~1_8e3180b95b4f_VL_1","Før produksjonssetting gjennomføres det uavhengig gjennomgang av koden.","Uavhengige team gjør gjennomgang av kode, og alle releaser skal godkjennes av en releasansvarlig og testere."]
["ROMSDAL SPAREBANK 2023FT~1_8e3180b95b4f_VL_1","Prinsippet om arbeidsdeling opprettholdes under hele endringsprosessen, dvs. at forskjellige personer er ansvarlig for utvikling, test, godkjenning og produksjonssetting. ","Samme prinsipp som over."]
["ROMSDAL SPAREBANK 2023FT~1_8e3180b95b4f_VL_1","Det er høy grad av kompleksitet i IKT-systemene. Det er få personer som har oversikt og det er vanskelig å overskue følgene som en endring i ett system kan ha for andre systemer.","Dette er en generell sannhet i alle større IT-systemer, og Eika har systemer og prosedyrer for å håndtere dette.\n\nKompleksiteten er redusert etter fullført overgang til TE."]
["ROMSDAL SPAREBANK 2023FT~1_8e3180b95b4f_VL_1","Endringer i IKT-sikkerhetskontroller (Eks.: brannmurregler)  blir godkjent av IKT-sikkerhet før endringen iverksettes.","Mot internett har Eika brannmurer som er driftet og overvåket av mnemonic. Endringer i disse må bestilles og vil vurderes før de implementeres. Det er etablert et rollebasert styringssystem der vesentlige endringer må godkjennes av de som er autorisert for dette i Eika-systemet. For interne brannmurendringer har vi et opplegg der kun nøkkelpersoner har tilgang til å gjøre endringer. \nDisse vil da vurdere endringene og sørge for å få vesentlige endringer godkjent hos de som har myndighet til dette i Eika."]
["ROMSDAL SPAREBANK 2023FT~1_8e3180b95b4f_VL_1","Mange nye regulatoriske krav gjør at vi stadig må endre systemene våre.","Det er et høyt regulatorisk trykk i vår bransje og dette påvirker selvsagt systemene våre. \nNy Finansavtalelov fra 1.1.23 har medført endringsbehov på en god del løsninger."]
["RørosBanken Røros Sparebank - !RørosBanken - FT årlig risikorapportering-2023 v0.99_3f91e88492bf_VL_1","Vi har mangelfulle eller manglende rutiner for endringshåndtering eller etterlevelse av rutiner.","\nEika har gode og levende prosesser for Change og Release basert på ITIL (rammeverk ) som hele tiden forbedres og tilpasses nye behov.\n"]
["RørosBanken Røros Sparebank - !RørosBanken - FT årlig risikorapportering-2023 v0.99_3f91e88492bf_VL_1","Vi har gjennomført flere endringer der rutinene som gjelder for endringer ikke er blitt fulgt.","\nDet er avdekket utførte endringer som ikke er meldt Eikas endringsprosess. \nEika har andre prosesser, f.eks. saks- og feilhåndteringsprosessen, som vil kunne fange opp umeldte endringer. \nEika har også egne rutiner for oppfølging av eventuelt umeldte endringer.\n"]
["RørosBanken Røros Sparebank - !RørosBanken - FT årlig risikorapportering-2023 v0.99_3f91e88492bf_VL_1","Vi har mange endringer som fører til ikke planlagte hendelser.","Gjennom 2023 er det avdekket hendelser som skyldes endringer og i perioder har det blitt innført ekstraordinær endringsrestriksjon for utvalgte tjenester. \nDet er løpende dialog med leverandørene omkring dette. \nI sum er det ikke en stor andel av endringene som skaper alvorlige feilsituasjoner."]
["RørosBanken Røros Sparebank - !RørosBanken - FT årlig risikorapportering-2023 v0.99_3f91e88492bf_VL_1","Vi har mange hasteendringer.","\nDet forekommer hasteendringer, og når disse blir registrert og  ivaretatt av våre prosesser anser vi ikke dette nødvendigvis som negativt, og at man også ser at vi har kapasitet til å raskt registrere endringer i form av feilrettelser eller liknende. Økt volum av hasteendringer de siste årene har også sammenheng med at vi har bedre oversikt enn tidligere. Ny kjernebankleverandør er f.eks bedre på å synliggjøre alle de endringer de utfører der Eika er berørt."]
["RørosBanken Røros Sparebank - !RørosBanken - FT årlig risikorapportering-2023 v0.99_3f91e88492bf_VL_1","Test-systemene er \"produksjonslike\", dvs. at testdata (anonymiserte), applikasjoner, programvare, styresystemer og maskinvare er de samme i test som i produksjon.","Kundetestmiljøene er etablert mot TE med anonymiserte produksjonsdata herunder samme oppsett som i produksjon\n\n"]
["RørosBanken Røros Sparebank - !RørosBanken - FT årlig risikorapportering-2023 v0.99_3f91e88492bf_VL_1","Vi gjør endringer i infrastrukturen (\"ikke-funksjonelle\" endringer) når det er lite kundeaktivitet, og kan reversere endringene og rulle tilbake på kort tid om nødvendig.","Eika har en endringskontroll som sikrer at infrastrukturendringer internt hos Eika og på tvers av leverandører er godt planlagt.  Endringene vurderes opp mot kunde- og rådgiveraktivitet i bankene og gjennomføres med plan for tilbakerulling så lenge dette er mulig."]
["RørosBanken Røros Sparebank - !RørosBanken - FT årlig risikorapportering-2023 v0.99_3f91e88492bf_VL_1","Før produksjonssetting utføres det sikkerhetstesting. Testingen gjøres av personer som ikke har vært involvert i utviklingen av tjenesten som testes.","Sikkerhetesting utføres av nøytral 3. part i forkant av større produksjonssettinger\n\nAlle utviklignsteam har økt fokus på roller (Security-champion) som skal overvåke og følge med på sikkerhetstrusle. Struktur for kontiuerlig sikring av koden.\n"]
["RørosBanken Røros Sparebank - !RørosBanken - FT årlig risikorapportering-2023 v0.99_3f91e88492bf_VL_1","Før produksjonssetting gjennomføres det uavhengig gjennomgang av koden.","Uavhengige team gjør gjennomgang av kode, og alle releaser skal godkjennes av en releasansvarlig og testere."]
["RørosBanken Røros Sparebank - !RørosBanken - FT årlig risikorapportering-2023 v0.99_3f91e88492bf_VL_1","Prinsippet om arbeidsdeling opprettholdes under hele endringsprosessen, dvs. at forskjellige personer er ansvarlig for utvikling, test, godkjenning og produksjonssetting. ","Samme prinsipp som over."]
["RørosBanken Røros Sparebank - !RørosBanken - FT årlig risikorapportering-2023 v0.99_3f91e88492bf_VL_1","Det er høy grad av kompleksitet i IKT-systemene. Det er få personer som har oversikt og det er vanskelig å overskue følgene som en endring i ett system kan ha for andre systemer.","Dette er en generell sannhet i alle større IT-systemer, og Eika har systemer og prosedyrer for å håndtere dette.\n\nKompleksiteten er redusert etter fullført overgang til TE."]
["RørosBanken Røros Sparebank - !RørosBanken - FT årlig risikorapportering-2023 v0.99_3f91e88492bf_VL_1","Endringer i IKT-sikkerhetskontroller (Eks.: brannmurregler)  blir godkjent av IKT-sikkerhet før endringen iverksettes.","Mot internett har Eika brannmurer som er driftet og overvåket av mnemonic. Endringer i disse må bestilles og vil vurderes før de implementeres. Det er etablert et rollebasert styringssystem der vesentlige endringer må godkjennes av de som er autorisert for dette i Eika-systemet. For interne brannmurendringer har vi et opplegg der kun nøkkelpersoner har tilgang til å gjøre endringer. \nDisse vil da vurdere endringene og sørge for å få vesentlige endringer godkjent hos de som har myndighet til dette i Eika."]
["RørosBanken Røros Sparebank - !RørosBanken - FT årlig risikorapportering-2023 v0.99_3f91e88492bf_VL_1","Mange nye regulatoriske krav gjør at vi stadig må endre systemene våre.","Det er et høyt regulatorisk trykk i vår bransje og dette påvirker selvsagt systemene våre. \nNy Finansavtalelov fra 1.1.23 har medført endringsbehov på en god del løsninger."]
["SANDEFJORD KOMMUNALE PENSJONSKASSE Risiko- og sårbarhetsrapportering 2023 fra Sandefjord til FT 30.01.2024_a1af58fc2fd0_VL_1","Vi har mangelfulle eller manglende rutiner for endringshåndtering eller etterlevelse av rutiner.","Vedr. forsikringssystemet Kompas:  Alle endringer følger Gablers retningslinjer for endringshåndtering, pensjonskassen kan ikke gjøre egne endringer."]
["SANDEFJORD KOMMUNALE PENSJONSKASSE Risiko- og sårbarhetsrapportering 2023 fra Sandefjord til FT 30.01.2024_a1af58fc2fd0_VL_1","Vi har gjennomført flere endringer der rutinene som gjelder for endringer ikke er blitt fulgt.","Vedr. forsikringssystemet Kompas:  Alle endringer følger Gablers retningslinjer for endringshåndtering, pensjonskassen kan ikke gjøre egne endringer."]
["SANDEFJORD KOMMUNALE PENSJONSKASSE Risiko- og sårbarhetsrapportering 2023 fra Sandefjord til FT 30.01.2024_a1af58fc2fd0_VL_1","Vi har mange endringer som fører til ikke planlagte hendelser.","Vedr. forsikringssystemet Kompas:  Alle endringer følger Gablers retningslinjer for endringshåndtering, pensjonskassen kan ikke gjøre egne endringer."]
["SANDEFJORD KOMMUNALE PENSJONSKASSE Risiko- og sårbarhetsrapportering 2023 fra Sandefjord til FT 30.01.2024_a1af58fc2fd0_VL_1","Det er høy grad av kompleksitet i IKT-systemene. Det er få personer som har oversikt og det er vanskelig å overskue følgene som en endring i ett system kan ha for andre systemer.","Følger Gablers retningslinjer."]
["SANDEFJORD KOMMUNALE PENSJONSKASSE Risiko- og sårbarhetsrapportering 2023 fra Sandefjord til FT 30.01.2024_a1af58fc2fd0_VL_1","Endringer i IKT-sikkerhetskontroller (Eks.: brannmurregler)  blir godkjent av IKT-sikkerhet før endringen iverksettes.","Følger Gablers retningslinjer."]
["Sandnes kommunale pensjonskasse - IKT risikorapportering-2023 _35746a9bb1c7_VL_1","Vi har mangelfulle eller manglende rutiner for endringshåndtering eller etterlevelse av rutiner.","Dekkes gjennom SSA-D avtale med Sandnes kommune. Vår erfaring er at endringer planlegges, testes og implementeres uten at det påvirker vår drift negativt. Det samme gjelder Gabler Kompass. Det er etablert rutiner for dette både hos Gabler og Sandnes kommune. "]
["Sandnes kommunale pensjonskasse - IKT risikorapportering-2023 _35746a9bb1c7_VL_1","Vi har gjennomført flere endringer der rutinene som gjelder for endringer ikke er blitt fulgt.","Ingen indikasjon på dette."]
["Sandnes kommunale pensjonskasse - IKT risikorapportering-2023 _35746a9bb1c7_VL_1","Vi har mange endringer som fører til ikke planlagte hendelser.","Nei, tvert imot, rapportering av uønskede hendelser tyder ikke på dette."]
["Sandnes kommunale pensjonskasse - IKT risikorapportering-2023 _35746a9bb1c7_VL_1","Vi har mange hasteendringer.","Håndteres av leverandørene"]
["Sandnes kommunale pensjonskasse - IKT risikorapportering-2023 _35746a9bb1c7_VL_1","Test-systemene er \"produksjonslike\", dvs. at testdata (anonymiserte), applikasjoner, programvare, styresystemer og maskinvare er de samme i test som i produksjon.","Håndteres av leverandørene"]
["Sandnes kommunale pensjonskasse - IKT risikorapportering-2023 _35746a9bb1c7_VL_1","Vi gjør endringer i infrastrukturen (\"ikke-funksjonelle\" endringer) når det er lite kundeaktivitet, og kan reversere endringene og rulle tilbake på kort tid om nødvendig.","Håndteres av leverandørene"]
["Sandnes kommunale pensjonskasse - IKT risikorapportering-2023 _35746a9bb1c7_VL_1","Før produksjonssetting utføres det sikkerhetstesting. Testingen gjøres av personer som ikke har vært involvert i utviklingen av tjenesten som testes.","Håndteres av leverandørene"]
["Sandnes kommunale pensjonskasse - IKT risikorapportering-2023 _35746a9bb1c7_VL_1","Før produksjonssetting gjennomføres det uavhengig gjennomgang av koden.","Håndteres av leverandørene"]
["Sandnes kommunale pensjonskasse - IKT risikorapportering-2023 _35746a9bb1c7_VL_1","Prinsippet om arbeidsdeling opprettholdes under hele endringsprosessen, dvs. at forskjellige personer er ansvarlig for utvikling, test, godkjenning og produksjonssetting. ","Håndteres av leverandørene"]
["Sandnes kommunale pensjonskasse - IKT risikorapportering-2023 _35746a9bb1c7_VL_1","Det er høy grad av kompleksitet i IKT-systemene. Det er få personer som har oversikt og det er vanskelig å overskue følgene som en endring i ett system kan ha for andre systemer.","SKP har oversikt over alle systemer som benyttes. SKP leverer kun offentlig tjenestepensjon, ikke utlån eller andre produkter. Systemparken er derfor mindre kompleks enn i større organisasjoner."]
["Sandnes kommunale pensjonskasse - IKT risikorapportering-2023 _35746a9bb1c7_VL_1","Endringer i IKT-sikkerhetskontroller (Eks.: brannmurregler)  blir godkjent av IKT-sikkerhet før endringen iverksettes.","Håndteres av leverandørene"]
["Sandnes kommunale pensjonskasse - IKT risikorapportering-2023 _35746a9bb1c7_VL_1","Mange nye regulatoriske krav gjør at vi stadig må endre systemene våre.","Dette gjelder spesielt for Kompass , som skal erstattes med Grow i 2025. Driftes av Gabler. Pensjonsberegningssystemet må gjennom flere endringer fremover som følge av regulatoriske endringer. (SGS 2020, AFP, aldersgrense, særaldersgrenser etc.) Den totale systemkompleksiteten pensjonskassen er ekponert mot, vurderes som lav. "]
["SANDNES SPAREBANK risikorapportering-2023_dcaf0428f922_VL_1","Vi har mangelfulle eller manglende rutiner for endringshåndtering eller etterlevelse av rutiner.","Eika har gode og levende prosesser for Change og Release basert på ITIL (rammeverk ) som hele tiden forbedres og tilpasses nye behov.\n"]
["SANDNES SPAREBANK risikorapportering-2023_dcaf0428f922_VL_1","Vi har gjennomført flere endringer der rutinene som gjelder for endringer ikke er blitt fulgt.","Det er avdekket utførte endringer som ikke er meldt Eikas endringsprosess, og banken har erfart at Eika har gjenomført endringer som ikke er meldt banken. \nEika har andre prosesser, f.eks. saks- og feilhåndteringsprosessen, som vil kunne fange opp umeldte endringer. \nEika har også egne rutiner for oppfølging av eventuelt umeldte endringer.\n"]
["SANDNES SPAREBANK risikorapportering-2023_dcaf0428f922_VL_1","Vi har mange endringer som fører til ikke planlagte hendelser.","Gjennom 2023 er det avdekket hendelser som skyldes endringer og i perioder har det blitt innført ekstraordinær endringsrestriksjon for utvalgte tjenester. \nDet er løpende dialog med leverandørene omkring dette. \nI sum er det ikke en stor andel av endringene som skaper alvorlige feilsituasjoner.\nBanken gjennomførte konvertering, som i fjor ble vurdert til å øke risikoen. Denne er nå gjennomført og risikoen er derfor jusert ned til stabil"]
["SANDNES SPAREBANK risikorapportering-2023_dcaf0428f922_VL_1","Vi har mange hasteendringer.","Det forekommer hasteendringer, og når disse blir registrert og  ivaretatt av våre prosesser anser vi ikke dette nødvendigvis som negativt, og at man også ser at vi har kapasitet til å raskt registrere endringer i form av feilrettelser eller liknende. Økt volum av hasteendringer de siste årene har også sammenheng med at vi har bedre oversikt enn tidligere. Ny kjernebankleverandør er f.eks bedre på å synliggjøre alle de endringer de utfører der Eika er berørt."]
["SANDNES SPAREBANK risikorapportering-2023_dcaf0428f922_VL_1","Test-systemene er \"produksjonslike\", dvs. at testdata (anonymiserte), applikasjoner, programvare, styresystemer og maskinvare er de samme i test som i produksjon.","Kundetestmiljøene er etablert mot TE med anonymiserte produksjonsdata herunder samme oppsett som i produksjon\n\n"]
["SANDNES SPAREBANK risikorapportering-2023_dcaf0428f922_VL_1","Vi gjør endringer i infrastrukturen (\"ikke-funksjonelle\" endringer) når det er lite kundeaktivitet, og kan reversere endringene og rulle tilbake på kort tid om nødvendig.","Eika har en endringskontroll som sikrer at infrastrukturendringer internt hos Eika og på tvers av leverandører er godt planlagt.  Endringene vurderes opp mot kunde- og rådgiveraktivitet i bankene og gjennomføres med plan for tilbakerulling så lenge dette er mulig."]
["SANDNES SPAREBANK risikorapportering-2023_dcaf0428f922_VL_1","Før produksjonssetting utføres det sikkerhetstesting. Testingen gjøres av personer som ikke har vært involvert i utviklingen av tjenesten som testes.","Sikkerhetesting utføres av nøytral 3. part i forkant av større produksjonssettinger\n\nAlle utviklignsteam har økt fokus på roller (Security-champion) som skal overvåke og følge med på sikkerhetstrusle. Struktur for kontiuerlig sikring av koden.\n"]
["SANDNES SPAREBANK risikorapportering-2023_dcaf0428f922_VL_1","Før produksjonssetting gjennomføres det uavhengig gjennomgang av koden.","Uavhengige team gjør gjennomgang av kode, og alle releaser skal godkjennes av en releasansvarlig og testere."]
["SANDNES SPAREBANK risikorapportering-2023_dcaf0428f922_VL_1","Prinsippet om arbeidsdeling opprettholdes under hele endringsprosessen, dvs. at forskjellige personer er ansvarlig for utvikling, test, godkjenning og produksjonssetting. ","Samme prinsipp som over."]
["SANDNES SPAREBANK risikorapportering-2023_dcaf0428f922_VL_1","Det er høy grad av kompleksitet i IKT-systemene. Det er få personer som har oversikt og det er vanskelig å overskue følgene som en endring i ett system kan ha for andre systemer.","Dette er en generell sannhet i alle større IT-systemer, og Eika har systemer og prosedyrer for å håndtere dette.\n\nKompleksiteten er redusert etter fullført overgang til TE."]
["SANDNES SPAREBANK risikorapportering-2023_dcaf0428f922_VL_1","Endringer i IKT-sikkerhetskontroller (Eks.: brannmurregler)  blir godkjent av IKT-sikkerhet før endringen iverksettes.","Mot internett har Eika brannmurer som er driftet og overvåket av mnemonic. Endringer i disse må bestilles og vil vurderes før de implementeres. Det er etablert et rollebasert styringssystem der vesentlige endringer må godkjennes av de som er autorisert for dette i Eika-systemet. For interne brannmurendringer har vi et opplegg der kun nøkkelpersoner har tilgang til å gjøre endringer. \nDisse vil da vurdere endringene og sørge for å få vesentlige endringer godkjent hos de som har myndighet til dette i Eika."]
["SANDNES SPAREBANK risikorapportering-2023_dcaf0428f922_VL_1","Mange nye regulatoriske krav gjør at vi stadig må endre systemene våre.","Det er et høyt regulatorisk trykk i vår bransje og dette påvirker selvsagt systemene våre. \nNy Finansavtalelov fra 1.1.23 har medført endringsbehov på en god del løsninger."]
["SEB Kort Bank AB Oslofilialen FSAN Annual Risk Reporting 2023 _89464338683b_VL_1","We suffer from inadequate or missing change management routines.","Agile framework in place, continuously developed."]
["SECTOR CAPITAL AS Risikorapportering-2023_SCAS_c66e933f71ad_VL_1","Det er høy grad av kompleksitet i IKT-systemene. Det er få personer som har oversikt og det er vanskelig å overskue følgene som en endring i ett system kan ha for andre systemer.","Foretakets IKT service provider har økt sin førstelinje\n"]
["SECTOR FUND SERVICES AS  Risikorapportering-2023_SFS_3805ba5a61b5_VL_1","Det er høy grad av kompleksitet i IKT-systemene. Det er få personer som har oversikt og det er vanskelig å overskue følgene som en endring i ett system kan ha for andre systemer.","Etablert en separat IKT-gruppe i Sector Fund Services AS"]
["SECTOR GAMMA AS Risikorapportering-2023_SectorGammaAS_84046d77f9da_VL_2","Det er høy grad av kompleksitet i IKT-systemene. Det er få personer som har oversikt og det er vanskelig å overskue følgene som en endring i ett system kan ha for andre systemer.","Foretakets IKT service provider har økt sin førstelinje\n"]
["SECTOR THETA AS - Risikorapportering-2023_SectorThetaAS_27ab502f8a79_VL_1","Det er høy grad av kompleksitet i IKT-systemene. Det er få personer som har oversikt og det er vanskelig å overskue følgene som en endring i ett system kan ha for andre systemer.","Foretakets IKT service provider har økt sin førstelinje\n"]
["SKAGERRAK SPAREBANK - FT årlig risikorapportering-2023_ec3a202c8b4b_VL_1","Vi har mangelfulle eller manglende rutiner for endringshåndtering eller etterlevelse av rutiner.","\n\nEika har gode og levende prosesser for Change og Release basert på ITIL (rammeverk ) som hele tiden forbedres og tilpasses nye behov.\n"]
["SKAGERRAK SPAREBANK - FT årlig risikorapportering-2023_ec3a202c8b4b_VL_1","Vi har gjennomført flere endringer der rutinene som gjelder for endringer ikke er blitt fulgt.","\nDet er avdekket utførte endringer som ikke er meldt Eikas endringsprosess. \nEika har andre prosesser, f.eks. saks- og feilhåndteringsprosessen, som vil kunne fange opp umeldte endringer. \nEika har også egne rutiner for oppfølging av eventuelt umeldte endringer.\n"]
["SKAGERRAK SPAREBANK - FT årlig risikorapportering-2023_ec3a202c8b4b_VL_1","Vi har mange endringer som fører til ikke planlagte hendelser.","\n\nGjennom 2023 er det avdekket hendelser som skyldes endringer og i perioder har det blitt innført ekstraordinær endringsrestriksjon for utvalgte tjenester. \nDet er løpende dialog med leverandørene omkring dette. \nI sum er det ikke en stor andel av endringene som skaper alvorlige feilsituasjoner."]
["SKAGERRAK SPAREBANK - FT årlig risikorapportering-2023_ec3a202c8b4b_VL_1","Vi har mange hasteendringer.","\nDet forekommer hasteendringer, og når disse blir registrert og  ivaretatt av våre prosesser anser vi ikke dette nødvendigvis som negativt, og at man også ser at vi har kapasitet til å raskt registrere endringer i form av feilrettelser eller liknende. Økt volum av hasteendringer de siste årene har også sammenheng med at vi har bedre oversikt enn tidligere. Ny kjernebankleverandør er f.eks bedre på å synliggjøre alle de endringer de utfører der Eika er berørt."]
["SKAGERRAK SPAREBANK - FT årlig risikorapportering-2023_ec3a202c8b4b_VL_1","Test-systemene er \"produksjonslike\", dvs. at testdata (anonymiserte), applikasjoner, programvare, styresystemer og maskinvare er de samme i test som i produksjon.","Kundetestmiljøene er etablert mot TE med anonymiserte produksjonsdata herunder samme oppsett som i produksjon\n\n"]
["SKAGERRAK SPAREBANK - FT årlig risikorapportering-2023_ec3a202c8b4b_VL_1","Vi gjør endringer i infrastrukturen (\"ikke-funksjonelle\" endringer) når det er lite kundeaktivitet, og kan reversere endringene og rulle tilbake på kort tid om nødvendig.","Eika har en endringskontroll som sikrer at infrastrukturendringer internt hos Eika og på tvers av leverandører er godt planlagt.  Endringene vurderes opp mot kunde- og rådgiveraktivitet i bankene og gjennomføres med plan for tilbakerulling så lenge dette er mulig."]
["SKAGERRAK SPAREBANK - FT årlig risikorapportering-2023_ec3a202c8b4b_VL_1","Før produksjonssetting utføres det sikkerhetstesting. Testingen gjøres av personer som ikke har vært involvert i utviklingen av tjenesten som testes.","Sikkerhetesting utføres av nøytral 3. part i forkant av større produksjonssettinger\n\nAlle utviklignsteam har økt fokus på roller (Security-champion) som skal overvåke og følge med på sikkerhetstrusle. Struktur for kontiuerlig sikring av koden.\n"]
["SKAGERRAK SPAREBANK - FT årlig risikorapportering-2023_ec3a202c8b4b_VL_1","Før produksjonssetting gjennomføres det uavhengig gjennomgang av koden.","Uavhengige team gjør gjennomgang av kode, og alle releaser skal godkjennes av en releasansvarlig og testere."]
["SKAGERRAK SPAREBANK - FT årlig risikorapportering-2023_ec3a202c8b4b_VL_1","Prinsippet om arbeidsdeling opprettholdes under hele endringsprosessen, dvs. at forskjellige personer er ansvarlig for utvikling, test, godkjenning og produksjonssetting. ","Samme prinsipp som over."]
["SKAGERRAK SPAREBANK - FT årlig risikorapportering-2023_ec3a202c8b4b_VL_1","Det er høy grad av kompleksitet i IKT-systemene. Det er få personer som har oversikt og det er vanskelig å overskue følgene som en endring i ett system kan ha for andre systemer.","Dette er en generell sannhet i alle større IT-systemer, og Eika har systemer og prosedyrer for å håndtere dette.\n\nKompleksiteten er redusert etter fullført overgang til TE."]
["SKAGERRAK SPAREBANK - FT årlig risikorapportering-2023_ec3a202c8b4b_VL_1","Endringer i IKT-sikkerhetskontroller (Eks.: brannmurregler)  blir godkjent av IKT-sikkerhet før endringen iverksettes.","Mot internett har Eika brannmurer som er driftet og overvåket av mnemonic. Endringer i disse må bestilles og vil vurderes før de implementeres. Det er etablert et rollebasert styringssystem der vesentlige endringer må godkjennes av de som er autorisert for dette i Eika-systemet. For interne brannmurendringer har vi et opplegg der kun nøkkelpersoner har tilgang til å gjøre endringer. \nDisse vil da vurdere endringene og sørge for å få vesentlige endringer godkjent hos de som har myndighet til dette i Eika."]
["SKAGERRAK SPAREBANK - FT årlig risikorapportering-2023_ec3a202c8b4b_VL_1","Mange nye regulatoriske krav gjør at vi stadig må endre systemene våre.","Det er et høyt regulatorisk trykk i vår bransje og dette påvirker selvsagt systemene våre. \nNy Finansavtalelov fra 1.1.23 har medført endringsbehov på en god del løsninger."]
["SKANDINAVISKA ENSKILDA BANKEN AB 20240131 ROS SEB Oslo Branch 2024_4d6b2e0c4d64_VL_1","We suffer from inadequate or missing change management routines.","Better Change follow-up implemented. Improved Change Advisory Board structure.\nThere is a process in place for implementing new or amending existing products/processess (NPAC)"]
["Skogbrand_FT_risikorapportering-2023_88ec40fb64ba_VL_1","Vi har mangelfulle eller manglende rutiner for endringshåndtering eller etterlevelse av rutiner.","Mer fokus på testing gjennom siste år"]
["Skogbrand_FT_risikorapportering-2023_88ec40fb64ba_VL_1","Før produksjonssetting utføres det sikkerhetstesting. Testingen gjøres av personer som ikke har vært involvert i utviklingen av tjenesten som testes.","Egen sikkerhetsansvarlig hos implementeringspartner for forsikringssystemet"]
["Skogbrand_FT_risikorapportering-2023_88ec40fb64ba_VL_1","Det er høy grad av kompleksitet i IKT-systemene. Det er få personer som har oversikt og det er vanskelig å overskue følgene som en endring i ett system kan ha for andre systemer.","I 2023 har det blitt jobbet frem en bedre struktur for ansvar og systemeiere. Opprettet forum for oppfølging"]
["Skudenes & Aakra Sparebank risikorapportering-2023_4f48bc20e55b_VL_1","Vi har mangelfulle eller manglende rutiner for endringshåndtering eller etterlevelse av rutiner.","Det vil bli iverksatt arbeid i inneværende periode innen dette området i forbindelse med regulatoriske endringer ( DORA)"]
["Skudenes & Aakra Sparebank risikorapportering-2023_4f48bc20e55b_VL_1","Vi har gjennomført flere endringer der rutinene som gjelder for endringer ikke er blitt fulgt.","Det vil bli iverksatt arbeid i inneværende periode innen dette området i forbindelse med regulatoriske endringer ( DORA)"]
["Skudenes & Aakra Sparebank risikorapportering-2023_4f48bc20e55b_VL_1","Før produksjonssetting utføres det sikkerhetstesting. Testingen gjøres av personer som ikke har vært involvert i utviklingen av tjenesten som testes.","Testing blir i all hovedsak utført av bankens leverandører. Det meste av verifiseringer er foretatt og testet innen banken starter med sine aktivteter."]
["Skudenes & Aakra Sparebank risikorapportering-2023_4f48bc20e55b_VL_1","Før produksjonssetting gjennomføres det uavhengig gjennomgang av koden.","Testing blir i all hovedsak utført av bankens leverandører. Det meste av verifiseringer er foretatt og testet innen banken starter med sine aktivteter."]
["Skudenes & Aakra Sparebank risikorapportering-2023_4f48bc20e55b_VL_1","Prinsippet om arbeidsdeling opprettholdes under hele endringsprosessen, dvs. at forskjellige personer er ansvarlig for utvikling, test, godkjenning og produksjonssetting. ","Der banken bidrar til tester er det i hovesak i mindre og enkeltstående løsninger og systemer.  (hjemmesider m.m.). "]
["Skudenes & Aakra Sparebank risikorapportering-2023_4f48bc20e55b_VL_1","Det er høy grad av kompleksitet i IKT-systemene. Det er få personer som har oversikt og det er vanskelig å overskue følgene som en endring i ett system kan ha for andre systemer.","Banken er bevisst på økende komplekitet og arbeider aktivt med å ajourføre og vedlikeholde risikovurderinger, der forhold mellom leverandører og systemer vurderes."]
["Skudenes & Aakra Sparebank risikorapportering-2023_4f48bc20e55b_VL_1","Endringer i IKT-sikkerhetskontroller (Eks.: brannmurregler)  blir godkjent av IKT-sikkerhet før endringen iverksettes.","Banken ivaretar dette sammen med DSS. Vedlikehold av brannmur blir ivaretatt av ekstern part etter instrukser fra bank.  "]
["SKUE SPAREBANK Finanstilsynet årlig risikorapportering-2023_d46d821c0c70_VL_1","Vi har mangelfulle eller manglende rutiner for endringshåndtering eller etterlevelse av rutiner.","Vi opplever å ha gode rutiner for endringshåndtering og etterlevelse av disse. \n\nI tillegg har Eika gode og levende prosesser for Change og Release basert på ITIL (rammeverk ) som hele tiden forbedres og tilpasses nye behov.\n"]
["SKUE SPAREBANK Finanstilsynet årlig risikorapportering-2023_d46d821c0c70_VL_1","Vi har gjennomført flere endringer der rutinene som gjelder for endringer ikke er blitt fulgt.","Det er avdekket utførte endringer som ikke er meldt Eikas endringsprosess. \nEika har andre prosesser, f.eks. saks- og feilhåndteringsprosessen, som vil kunne fange opp umeldte endringer. \nEika har også egne rutiner for oppfølging av eventuelt umeldte endringer.\n"]
["SKUE SPAREBANK Finanstilsynet årlig risikorapportering-2023_d46d821c0c70_VL_1","Vi har mange endringer som fører til ikke planlagte hendelser.","Gjennom 2023 er det avdekket hendelser som skyldes endringer og i perioder har det blitt innført ekstraordinær endringsrestriksjon for utvalgte tjenester. \nDet er løpende dialog med leverandørene omkring dette. \nI sum er det ikke en stor andel av endringene som skaper alvorlige feilsituasjoner."]
["SKUE SPAREBANK Finanstilsynet årlig risikorapportering-2023_d46d821c0c70_VL_1","Vi har mange hasteendringer.","Det forekommer hasteendringer, og når disse blir registrert og  ivaretatt av våre prosesser anser vi ikke dette nødvendigvis som negativt, og at man også ser at vi har kapasitet til å raskt registrere endringer i form av feilrettelser eller liknende. Økt volum av hasteendringer de siste årene har også sammenheng med at vi har bedre oversikt enn tidligere. Ny kjernebankleverandør er f.eks bedre på å synliggjøre alle de endringer de utfører der Eika er berørt."]
["SKUE SPAREBANK Finanstilsynet årlig risikorapportering-2023_d46d821c0c70_VL_1","Test-systemene er \"produksjonslike\", dvs. at testdata (anonymiserte), applikasjoner, programvare, styresystemer og maskinvare er de samme i test som i produksjon.","Kundetestmiljøene er etablert mot TE med anonymiserte produksjonsdata herunder samme oppsett som i produksjon\n\n"]
["SKUE SPAREBANK Finanstilsynet årlig risikorapportering-2023_d46d821c0c70_VL_1","Vi gjør endringer i infrastrukturen (\"ikke-funksjonelle\" endringer) når det er lite kundeaktivitet, og kan reversere endringene og rulle tilbake på kort tid om nødvendig.","Eika har en endringskontroll som sikrer at infrastrukturendringer internt hos Eika og på tvers av leverandører er godt planlagt.  Endringene vurderes opp mot kunde- og rådgiveraktivitet i bankene og gjennomføres med plan for tilbakerulling så lenge dette er mulig."]
["SKUE SPAREBANK Finanstilsynet årlig risikorapportering-2023_d46d821c0c70_VL_1","Før produksjonssetting utføres det sikkerhetstesting. Testingen gjøres av personer som ikke har vært involvert i utviklingen av tjenesten som testes.","Sikkerhetesting utføres av nøytral 3. part i forkant av større produksjonssettinger\n\nAlle utviklignsteam har økt fokus på roller (Security-champion) som skal overvåke og følge med på sikkerhetstrusle. Struktur for kontiuerlig sikring av koden.\n"]
["SKUE SPAREBANK Finanstilsynet årlig risikorapportering-2023_d46d821c0c70_VL_1","Før produksjonssetting gjennomføres det uavhengig gjennomgang av koden.","Uavhengige team gjør gjennomgang av kode, og alle releaser skal godkjennes av en releasansvarlig og testere."]
["SKUE SPAREBANK Finanstilsynet årlig risikorapportering-2023_d46d821c0c70_VL_1","Prinsippet om arbeidsdeling opprettholdes under hele endringsprosessen, dvs. at forskjellige personer er ansvarlig for utvikling, test, godkjenning og produksjonssetting. ","Samme prinsipp som over."]
["SKUE SPAREBANK Finanstilsynet årlig risikorapportering-2023_d46d821c0c70_VL_1","Det er høy grad av kompleksitet i IKT-systemene. Det er få personer som har oversikt og det er vanskelig å overskue følgene som en endring i ett system kan ha for andre systemer.","Dette er en generell sannhet i alle større IT-systemer, og Eika har systemer og prosedyrer for å håndtere dette.\n\nKompleksiteten er redusert etter fullført overgang til TE."]
["SKUE SPAREBANK Finanstilsynet årlig risikorapportering-2023_d46d821c0c70_VL_1","Endringer i IKT-sikkerhetskontroller (Eks.: brannmurregler)  blir godkjent av IKT-sikkerhet før endringen iverksettes.","Mot internett har Eika brannmurer som er driftet og overvåket av mnemonic. Endringer i disse må bestilles og vil vurderes før de implementeres. Det er etablert et rollebasert styringssystem der vesentlige endringer må godkjennes av de som er autorisert for dette i Eika-systemet. For interne brannmurendringer har vi et opplegg der kun nøkkelpersoner har tilgang til å gjøre endringer. \nDisse vil da vurdere endringene og sørge for å få vesentlige endringer godkjent hos de som har myndighet til dette i Eika."]
["SKUE SPAREBANK Finanstilsynet årlig risikorapportering-2023_d46d821c0c70_VL_1","Mange nye regulatoriske krav gjør at vi stadig må endre systemene våre.","Det er et høyt regulatorisk trykk i vår bransje og dette påvirker selvsagt systemene våre. \nNy Finansavtalelov fra 1.1.23 har medført endringsbehov på en god del løsninger."]
["Sogn Sparebank - Risikorapportering IKT 2023","Vi har mangelfulle eller manglende rutiner for endringshåndtering eller etterlevelse av rutiner.","\nEika har gode og levende prosesser for Change og Release basert på ITIL (rammeverk ) som hele tiden forbedres og tilpasses nye behov.\n"]
["Sogn Sparebank - Risikorapportering IKT 2023","Vi har gjennomført flere endringer der rutinene som gjelder for endringer ikke er blitt fulgt.","Det er avdekket utførte endringer som ikke er meldt Eikas endringsprosess. \nEika har andre prosesser, f.eks. saks- og feilhåndteringsprosessen, som vil kunne fange opp umeldte endringer. \nEika har også egne rutiner for oppfølging av eventuelt umeldte endringer.Rutina for nye og endra produkt er utarbeida og implementert i 2023 og vil derfor redusere antal tilfeller der dette ikkje blir fulgt."]
["Sogn Sparebank - Risikorapportering IKT 2023","Vi har mange endringer som fører til ikke planlagte hendelser.","I forbindelse med konvertering frå SDC til Tieto Evry (september 2023) var det ikkje planlagte hedingar i fobindelse med nokre av endrdingane. Dette vart handsama når dei innstrraff, og tal tilfeller er redusert. "]
["Sogn Sparebank - Risikorapportering IKT 2023","Vi har mange hasteendringer.","Noe omskrevet - mer direkte på banken:\nDet forekommer hasteendringer, og når disse blir registrert og  ivaretatt av våre prosesser anser vi ikke dette nødvendigvis som negativt, og at man også ser at vi har kapasitet til å raskt registrere endringer i form av feilrettelser eller liknende. Økt volum av hasteendringer de siste årene har også sammenheng med at vi har bedre oversikt enn tidligere. Ny kjernebankleverandør er f.eks bedre på å synliggjøre alle de endringer de utfører der Eika er berørt."]
["Sogn Sparebank - Risikorapportering IKT 2023","Test-systemene er \"produksjonslike\", dvs. at testdata (anonymiserte), applikasjoner, programvare, styresystemer og maskinvare er de samme i test som i produksjon.","Kundetestmiljøene er etablert mot TE med anonymiserte produksjonsdata herunder samme oppsett som i produksjon\n\n"]
["Sogn Sparebank - Risikorapportering IKT 2023","Vi gjør endringer i infrastrukturen (\"ikke-funksjonelle\" endringer) når det er lite kundeaktivitet, og kan reversere endringene og rulle tilbake på kort tid om nødvendig.","Eika har en endringskontroll som sikrer at infrastrukturendringer internt hos Eika og på tvers av leverandører er godt planlagt.  Endringene vurderes opp mot kunde- og rådgiveraktivitet i bankene og gjennomføres med plan for tilbakerulling så lenge dette er mulig."]
["Sogn Sparebank - Risikorapportering IKT 2023","Før produksjonssetting utføres det sikkerhetstesting. Testingen gjøres av personer som ikke har vært involvert i utviklingen av tjenesten som testes.","Sikkerhetesting utføres av nøytral 3. part i forkant av større produksjonssettinger\n\nAlle utviklignsteam har økt fokus på roller (Security-champion) som skal overvåke og følge med på sikkerhetstrusle. Struktur for kontiuerlig sikring av koden.\n"]
["Sogn Sparebank - Risikorapportering IKT 2023","Før produksjonssetting gjennomføres det uavhengig gjennomgang av koden.","Uavhengige team gjør gjennomgang av kode, og alle releaser skal godkjennes av en releasansvarlig og testere."]
["Sogn Sparebank - Risikorapportering IKT 2023","Prinsippet om arbeidsdeling opprettholdes under hele endringsprosessen, dvs. at forskjellige personer er ansvarlig for utvikling, test, godkjenning og produksjonssetting. ","Samme prinsipp som over."]
["Sogn Sparebank - Risikorapportering IKT 2023","Det er høy grad av kompleksitet i IKT-systemene. Det er få personer som har oversikt og det er vanskelig å overskue følgene som en endring i ett system kan ha for andre systemer.","Dette er en generell sannhet i alle større IT-systemer, og Eika har systemer og prosedyrer for å håndtere dette.\n\nKompleksiteten er redusert etter fullført overgang til TE."]
["Sogn Sparebank - Risikorapportering IKT 2023","Endringer i IKT-sikkerhetskontroller (Eks.: brannmurregler)  blir godkjent av IKT-sikkerhet før endringen iverksettes.","Mot internett har Eika brannmurer som er driftet og overvåket av mnemonic. Endringer i disse må bestilles og vil vurderes før de implementeres. Det er etablert et rollebasert styringssystem der vesentlige endringer må godkjennes av de som er autorisert for dette i Eika-systemet. For interne brannmurendringer har vi et opplegg der kun nøkkelpersoner har tilgang til å gjøre endringer. \nDisse vil da vurdere endringene og sørge for å få vesentlige endringer godkjent hos de som har myndighet til dette i Eika."]
["Sogn Sparebank - Risikorapportering IKT 2023","Mange nye regulatoriske krav gjør at vi stadig må endre systemene våre.","Det er et høyt regulatorisk trykk i vår bransje og dette påvirker selvsagt systemene våre. \nNy Finansavtalelov fra 1.1.23 har medført endringsbehov på en god del løsninger."]
["Soknedal Sparebank Risiko og sårbarhet 2023_045872bfd7dc_VL_2","Vi har mangelfulle eller manglende rutiner for endringshåndtering eller etterlevelse av rutiner.","Eika har gode og levende prosesser for Change og Release basert på ITIL (rammeverk ) som hele tiden forbedres og tilpasses nye behov.\n"]
["Soknedal Sparebank Risiko og sårbarhet 2023_045872bfd7dc_VL_2","Vi har gjennomført flere endringer der rutinene som gjelder for endringer ikke er blitt fulgt.","Det er avdekket utførte endringer som ikke er meldt Eikas endringsprosess. \nEika har andre prosesser, f.eks. saks- og feilhåndteringsprosessen, som vil kunne fange opp umeldte endringer. \nEika har også egne rutiner for oppfølging av eventuelt umeldte endringer.\n"]
["Soknedal Sparebank Risiko og sårbarhet 2023_045872bfd7dc_VL_2","Vi har mange endringer som fører til ikke planlagte hendelser.","Gjennom 2023 er det avdekket hendelser som skyldes endringer og i perioder har det blitt innført ekstraordinær endringsrestriksjon for utvalgte tjenester. \nDet er løpende dialog med leverandørene omkring dette. \nI sum er det ikke en stor andel av endringene som skaper alvorlige feilsituasjoner."]
["Soknedal Sparebank Risiko og sårbarhet 2023_045872bfd7dc_VL_2","Vi har mange hasteendringer.","Det forekommer hasteendringer, og når disse blir registrert og  ivaretatt av våre prosesser anser vi ikke dette nødvendigvis som negativt, og at man også ser at vi har kapasitet til å raskt registrere endringer i form av feilrettelser eller liknende. Økt volum av hasteendringer de siste årene har også sammenheng med at vi har bedre oversikt enn tidligere. Ny kjernebankleverandør er f.eks bedre på å synliggjøre alle de endringer de utfører der Eika er berørt."]
["Soknedal Sparebank Risiko og sårbarhet 2023_045872bfd7dc_VL_2","Test-systemene er \"produksjonslike\", dvs. at testdata (anonymiserte), applikasjoner, programvare, styresystemer og maskinvare er de samme i test som i produksjon.","Kundetestmiljøene er etablert mot TE med anonymiserte produksjonsdata herunder samme oppsett som i produksjon\n\n"]
["Soknedal Sparebank Risiko og sårbarhet 2023_045872bfd7dc_VL_2","Vi gjør endringer i infrastrukturen (\"ikke-funksjonelle\" endringer) når det er lite kundeaktivitet, og kan reversere endringene og rulle tilbake på kort tid om nødvendig.","Eika har en endringskontroll som sikrer at infrastrukturendringer internt hos Eika og på tvers av leverandører er godt planlagt.  Endringene vurderes opp mot kunde- og rådgiveraktivitet i bankene og gjennomføres med plan for tilbakerulling så lenge dette er mulig."]
["Soknedal Sparebank Risiko og sårbarhet 2023_045872bfd7dc_VL_2","Før produksjonssetting utføres det sikkerhetstesting. Testingen gjøres av personer som ikke har vært involvert i utviklingen av tjenesten som testes.","Sikkerhetesting utføres av nøytral 3. part i forkant av større produksjonssettinger\n\nAlle utviklignsteam har økt fokus på roller (Security-champion) som skal overvåke og følge med på sikkerhetstrusle. Struktur for kontiuerlig sikring av koden.\n"]
["Soknedal Sparebank Risiko og sårbarhet 2023_045872bfd7dc_VL_2","Før produksjonssetting gjennomføres det uavhengig gjennomgang av koden.","Uavhengige team gjør gjennomgang av kode, og alle releaser skal godkjennes av en releasansvarlig og testere."]
["Soknedal Sparebank Risiko og sårbarhet 2023_045872bfd7dc_VL_2","Prinsippet om arbeidsdeling opprettholdes under hele endringsprosessen, dvs. at forskjellige personer er ansvarlig for utvikling, test, godkjenning og produksjonssetting. ","Samme prinsipp som over."]
["Soknedal Sparebank Risiko og sårbarhet 2023_045872bfd7dc_VL_2","Det er høy grad av kompleksitet i IKT-systemene. Det er få personer som har oversikt og det er vanskelig å overskue følgene som en endring i ett system kan ha for andre systemer.","Dette er en generell sannhet i alle større IT-systemer, og Eika har systemer og prosedyrer for å håndtere dette.\n\nKompleksiteten er redusert etter fullført overgang til TE."]
["Soknedal Sparebank Risiko og sårbarhet 2023_045872bfd7dc_VL_2","Endringer i IKT-sikkerhetskontroller (Eks.: brannmurregler)  blir godkjent av IKT-sikkerhet før endringen iverksettes.","Mot internett har Eika brannmurer som er driftet og overvåket av mnemonic. Endringer i disse må bestilles og vil vurderes før de implementeres. Det er etablert et rollebasert styringssystem der vesentlige endringer må godkjennes av de som er autorisert for dette i Eika-systemet. For interne brannmurendringer har vi et opplegg der kun nøkkelpersoner har tilgang til å gjøre endringer. \nDisse vil da vurdere endringene og sørge for å få vesentlige endringer godkjent hos de som har myndighet til dette i Eika."]
["Soknedal Sparebank Risiko og sårbarhet 2023_045872bfd7dc_VL_2","Mange nye regulatoriske krav gjør at vi stadig må endre systemene våre.","Det er et høyt regulatorisk trykk i vår bransje og dette påvirker selvsagt systemene våre. \nNy Finansavtalelov fra 1.1.23 har medført endringsbehov på en god del løsninger."]
["SPAREBANK 1 BOLIGKREDITT AS Risikorapportering 2023 SpaBol 240131_7722748ab139_VL_1","Vi har mangelfulle eller manglende rutiner for endringshåndtering eller etterlevelse av rutiner.","Siden vi bare har ett produkt - boliglån - er det lavt behov for endringer."]
["SPAREBANK 1 BOLIGKREDITT AS Risikorapportering 2023 SpaBol 240131_7722748ab139_VL_1","Vi har gjennomført flere endringer der rutinene som gjelder for endringer ikke er blitt fulgt.","Siden vi bare har ett produkt - boliglån - er det lavt behov for endringer, og enda færre endringer som evt ikke blir fulgt opp."]
["SPAREBANK 1 BOLIGKREDITT AS Risikorapportering 2023 SpaBol 240131_7722748ab139_VL_1","Vi har mange endringer som fører til ikke planlagte hendelser.","Foretaket har tilnærmet ingen endringer"]
["SPAREBANK 1 BOLIGKREDITT AS Risikorapportering 2023 SpaBol 240131_7722748ab139_VL_1","Vi har mange hasteendringer.","Foretaket har tilnærmet ingen endringer"]
["SPAREBANK 1 BOLIGKREDITT AS Risikorapportering 2023 SpaBol 240131_7722748ab139_VL_1","Test-systemene er \"produksjonslike\", dvs. at testdata (anonymiserte), applikasjoner, programvare, styresystemer og maskinvare er de samme i test som i produksjon.","Bankenes/alliansens krav til testsystem, testdata mm følger av etablerte standarder. Herunder Standard for bruk av data til test og utviklingformål og Standard for Sikkerhetstest. Økt bruk av skytjenester har endret forutsetningene i noen grad.Vi har ingen infrastruktur ut mot kunden."]
["SPAREBANK 1 BOLIGKREDITT AS Risikorapportering 2023 SpaBol 240131_7722748ab139_VL_1","Vi gjør endringer i infrastrukturen (\"ikke-funksjonelle\" endringer) når det er lite kundeaktivitet, og kan reversere endringene og rulle tilbake på kort tid om nødvendig.","Vi har ingen infrastruktur ut mot kunden. Bankene har gode rutiner for planlegging, valg av tidspunkt, mulighet for reversering og gjennomføring av endringer i infrastruktur. Eksempelvis migrering av tjenester og fusjoner siste år.\n\nEtablert metodikk for at mindre og standardiserte endringer kan gjøres på dagtid."]
["SPAREBANK 1 BOLIGKREDITT AS Risikorapportering 2023 SpaBol 240131_7722748ab139_VL_1","Før produksjonssetting utføres det sikkerhetstesting. Testingen gjøres av personer som ikke har vært involvert i utviklingen av tjenesten som testes.","Vi har ingen infrastruktur ut mot kunden. Bankene følger Iso-standard for sikkerhetstesting (International Security Managemenet System). Uavhengig og dual kontroll mm.\n\nPraktiserer \"bug bounty\" (finne feil mot belønning)."]
["SPAREBANK 1 BOLIGKREDITT AS Risikorapportering 2023 SpaBol 240131_7722748ab139_VL_1","Før produksjonssetting gjennomføres det uavhengig gjennomgang av koden.","Distribuert sikkerhetsansvar til teamene. Kodereview gjennomføres hos det enkelte team med bruk av dedikerte verktøy (maskinell sjekk)."]
["SPAREBANK 1 BOLIGKREDITT AS Risikorapportering 2023 SpaBol 240131_7722748ab139_VL_1","Prinsippet om arbeidsdeling opprettholdes under hele endringsprosessen, dvs. at forskjellige personer er ansvarlig for utvikling, test, godkjenning og produksjonssetting. ","Etablert dedikerte roller i utviklings- og endringsprosess hos teamene. Standarder  og rutiner for utviklingsprosessen. "]
["SPAREBANK 1 BOLIGKREDITT AS Risikorapportering 2023 SpaBol 240131_7722748ab139_VL_1","Det er høy grad av kompleksitet i IKT-systemene. Det er få personer som har oversikt og det er vanskelig å overskue følgene som en endring i ett system kan ha for andre systemer.","Vi har kun et produkt - boliglån og har derfor færre slike problemer enn det bankene selv har."]
["SPAREBANK 1 BOLIGKREDITT AS Risikorapportering 2023 SpaBol 240131_7722748ab139_VL_1","Mange nye regulatoriske krav gjør at vi stadig må endre systemene våre.","Det kommer stadig nye og fremtidige krav fra myndigheter og EU som krever endringer i bankenes systemer. Det arbeides kontinuerlig med å følge med på endringer i rammevilkår. \nRegulatoriske krav gjelder hele næringen og deltakelse i ulike fora gir tilgang til informasjon om ny regulering. Bankene - og når relevant - også foretaket - har dessuten tett samarbeid med leverandører for å holde å holde løsninger ajour. \nKonseptet kontaktbank sikrer også at bankenes vurderinger hensyntas når nye krav skal implementeres."]
["SPAREBANK 1 FINANS ØSTLANDET AS Risikorapportering2023_3d4503b62e79_VL_2","Vi gjør endringer i infrastrukturen (\"ikke-funksjonelle\" endringer) når det er lite kundeaktivitet, og kan reversere endringene og rulle tilbake på kort tid om nødvendig.","Større endriger gjøres kveld/natt"]
["SPAREBANK 1 FINANS ØSTLANDET AS Risikorapportering2023_3d4503b62e79_VL_2","Før produksjonssetting gjennomføres det uavhengig gjennomgang av koden.","Implementert bedre kildekode-kontroll med mulighet for differansesjekker og har planlagt dual-kontroll. "]
["SPAREBANK 1 FINANS ØSTLANDET AS Risikorapportering2023_3d4503b62e79_VL_2","Det er høy grad av kompleksitet i IKT-systemene. Det er få personer som har oversikt og det er vanskelig å overskue følgene som en endring i ett system kan ha for andre systemer.","Det arbeides med nye ednringsrutiner som vil minske denne risikoen"]
["SPAREBANK 1 FORVALTNING AS Risikorapportering-2023_e6cba6527794_VL_1","Vi har mangelfulle eller manglende rutiner for endringshåndtering eller etterlevelse av rutiner.","Internt Rammeverk for etterlevelse"]
["SPAREBANK 1 FORVALTNING AS Risikorapportering-2023_e6cba6527794_VL_1","Vi har gjennomført flere endringer der rutinene som gjelder for endringer ikke er blitt fulgt.","Governancestruktur mot levevrandører (Operativt/Taktisk/Strategisk)\nIKT Årshjul (Årlig oppfølging av utkontrakteringsavtaler)\nEtablering av SaaS avtaler.\n\n"]
["SPAREBANK 1 HALLINGDAL VALDRES Risikorapportering-2023_37ff2e924714_VL_2","Vi har mangelfulle eller manglende rutiner for endringshåndtering eller etterlevelse av rutiner.","Pågående oppfølging av at etablerte rutiner følges, både internt og hos leverandører."]
["SPAREBANK 1 HALLINGDAL VALDRES Risikorapportering-2023_37ff2e924714_VL_2","Vi har gjennomført flere endringer der rutinene som gjelder for endringer ikke er blitt fulgt.","Vi har hatt hendelser i løpet av året som har vist behov for bedring i rutiner og behov for å sikre at rutiner blir fulgt. "]
["SPAREBANK 1 HALLINGDAL VALDRES Risikorapportering-2023_37ff2e924714_VL_2","Vi har mange hasteendringer.","Som svindelbegrensende tiltak har vi foretatt hasteendringer på ulike beløpsgrenser både på kort og konto til konto betalinger"]
["SPAREBANK 1 HALLINGDAL VALDRES Risikorapportering-2023_37ff2e924714_VL_2","Test-systemene er \"produksjonslike\", dvs. at testdata (anonymiserte), applikasjoner, programvare, styresystemer og maskinvare er de samme i test som i produksjon.","All test forgår i SB1U. Krav til testsystem, testdata mm følger av etablerte standarder. Herunder Standard for bruk av data til test og utviklingformål og Standard for Sikkerhetstest. Økt bruk av skytjenester har endret forutsetningene i noen grad."]
["SPAREBANK 1 HALLINGDAL VALDRES Risikorapportering-2023_37ff2e924714_VL_2","Vi gjør endringer i infrastrukturen (\"ikke-funksjonelle\" endringer) når det er lite kundeaktivitet, og kan reversere endringene og rulle tilbake på kort tid om nødvendig.","Gode rutiner for planlegging, valg av tidspunkt, mulighet for reversering og gjennomføring av endringer i infrastruktur. Eksempelvis migrering av tjenester og fusjoner siste år.\n\nEtablert metodikk for at mindre og standardiserte endringer kan gjøres på dagtid."]
["SPAREBANK 1 HALLINGDAL VALDRES Risikorapportering-2023_37ff2e924714_VL_2","Før produksjonssetting utføres det sikkerhetstesting. Testingen gjøres av personer som ikke har vært involvert i utviklingen av tjenesten som testes.","Følger Iso-standard for sikkerhetstesting (International Security Managemenet System). Uavhengig og dual kontroll mm.\n\nPraktiserer \"bug bounty\" (finne feil mot belønning). All kodegjennomgang gjennomføres i SB1U."]
["SPAREBANK 1 HALLINGDAL VALDRES Risikorapportering-2023_37ff2e924714_VL_2","Før produksjonssetting gjennomføres det uavhengig gjennomgang av koden.","Vi kjører Rammeverk for etterlevelse på leveranser og vesetlige endringer. Konkret utfører SpareBank 1 Utvikling:  Distribuert sikkerhetsansvar til teamene. Kodereview gjennomføres hos det enkelte team med bruk av dedikerte verktøy (maskinell sjekk)."]
["SPAREBANK 1 HALLINGDAL VALDRES Risikorapportering-2023_37ff2e924714_VL_2","Prinsippet om arbeidsdeling opprettholdes under hele endringsprosessen, dvs. at forskjellige personer er ansvarlig for utvikling, test, godkjenning og produksjonssetting. ","Etablert dedikerte roller i utviklings- og endringsprosess hos teamene. Standarder  og rutiner for utviklingsprosessen. Dette arbeidet utføres av SpareaBank 1 Utvikling. Gjennom bankens løpende oppfølging av leverandører/utkontraktering følger systemeier opp alle vesentlige endringer. Gjennom bankens Rammeverk for etterlevelse vil systemavhengigheter mm fanges opp."]
["SPAREBANK 1 HALLINGDAL VALDRES Risikorapportering-2023_37ff2e924714_VL_2","Det er høy grad av kompleksitet i IKT-systemene. Det er få personer som har oversikt og det er vanskelig å overskue følgene som en endring i ett system kan ha for andre systemer.","Ansatt egen arkitekt på betalingsområdet som skal dokumentere og følge opp verdikjeder og avhengigheter på området. Styrket kompetanse på oppfølging av kritikalitet og forretningsmessige konsekvenser. Dette arbeidet utføres av  SpareaBank 1 Utvikling. Gjennom bankens løpende oppfølging av leverandører/utkontraktering følger systemeier opp alle vesentlige endringer. Gjennom bankens Rammeverk for etterlevelse vil systemavhengigheter mm fanges opp."]
["SPAREBANK 1 HALLINGDAL VALDRES Risikorapportering-2023_37ff2e924714_VL_2","Mange nye regulatoriske krav gjør at vi stadig må endre systemene våre.","Det kommer stadig nye og fremtidige krav fra myndigheter og EU som krever endringer i våre systemer. Det arbeides kontinuerlig med å følge med på endringer i rammevilkår. \nRegulatoriske krav gjelder hele næringen og deltakelse i ulike fora gir tilgang til informasjon om nye regulering. Vi har dessuten tett samarbeid med leverandører for å holde å holde løsninger ajour. \nRammeverk for etterlevelse sikrer også at bankenes vurderinger hensyntas når nye krav skal implementeres."]
["SPAREBANK 1 HELGELAND Risikorapportering-2023_SBH_877bd5805f21_VL_1","Vi har mangelfulle eller manglende rutiner for endringshåndtering eller etterlevelse av rutiner.","Pågående oppfølging av at etablerte rutiner følges, både internt og hos leverandører."]
["SPAREBANK 1 HELGELAND Risikorapportering-2023_SBH_877bd5805f21_VL_1","Vi har gjennomført flere endringer der rutinene som gjelder for endringer ikke er blitt fulgt.","Vi har hatt hendelser i løpet av året som har vist behov for bedring i rutiner og behov for å sikre at rutiner blir fulgt. "]
["SPAREBANK 1 HELGELAND Risikorapportering-2023_SBH_877bd5805f21_VL_1","Test-systemene er \"produksjonslike\", dvs. at testdata (anonymiserte), applikasjoner, programvare, styresystemer og maskinvare er de samme i test som i produksjon.","Krav til testsystem, testdata mm følger av etablerte standarder. Herunder Standard for bruk av data til test og utviklingformål og Standard for Sikkerhetstest. Økt bruk av skytjenester har endret forutsetningene i noen grad."]
["SPAREBANK 1 HELGELAND Risikorapportering-2023_SBH_877bd5805f21_VL_1","Vi gjør endringer i infrastrukturen (\"ikke-funksjonelle\" endringer) når det er lite kundeaktivitet, og kan reversere endringene og rulle tilbake på kort tid om nødvendig.","Gode rutiner for planlegging, valg av tidspunkt, mulighet for reversering og gjennomføring av endringer i infrastruktur. Eksempelvis migrering av tjenester og fusjoner siste år.\n\nEtablert metodikk for at mindre og standardiserte endringer kan gjøres på dagtid."]
["SPAREBANK 1 HELGELAND Risikorapportering-2023_SBH_877bd5805f21_VL_1","Før produksjonssetting utføres det sikkerhetstesting. Testingen gjøres av personer som ikke har vært involvert i utviklingen av tjenesten som testes.","Følger Iso-standard for sikkerhetstesting (International Security Managemenet System). Uavhengig og dual kontroll mm.\n\nPraktiserer \"bug bounty\" (finne feil mot belønning)."]
["SPAREBANK 1 HELGELAND Risikorapportering-2023_SBH_877bd5805f21_VL_1","Før produksjonssetting gjennomføres det uavhengig gjennomgang av koden.","Distribuert sikkerhetsansvar til teamene. Kodereview gjennomføres hos det enkelte team med bruk av dedikerte verktøy (maskinell sjekk)."]
["SPAREBANK 1 HELGELAND Risikorapportering-2023_SBH_877bd5805f21_VL_1","Prinsippet om arbeidsdeling opprettholdes under hele endringsprosessen, dvs. at forskjellige personer er ansvarlig for utvikling, test, godkjenning og produksjonssetting. ","Etablert dedikerte roller i utviklings- og endringsprosess hos teamene. Standarder  og rutiner for utviklingsprosessen. "]
["SPAREBANK 1 HELGELAND Risikorapportering-2023_SBH_877bd5805f21_VL_1","Det er høy grad av kompleksitet i IKT-systemene. Det er få personer som har oversikt og det er vanskelig å overskue følgene som en endring i ett system kan ha for andre systemer.","Ansatt egen arkitekt på betalingsområdet som skal dokumentere og følge opp verdikjeder og avhengigheter på området. Styrket kompetanse på oppfølging av kritikalitet og forretningsmessige konsekvenser."]
["SPAREBANK 1 HELGELAND Risikorapportering-2023_SBH_877bd5805f21_VL_1","Mange nye regulatoriske krav gjør at vi stadig må endre systemene våre.","Det kommer stadig nye og fremtidige krav fra myndigheter og EU som krever endringer i våre systemer. Det arbeides kontinuerlig med å følge med på endringer i rammevilkår. Regulatoriske krav gjelder hele næringen og deltakelse i ulike fora gir tilgang til informasjon om nye regulering. Vi har dessuten tett samarbeid med leverandører for å holde å holde løsninger ajour. \nKonseptet kontaktbank sikrer også at bankens vurderinger hensyntas når nye krav skal implementeres. I tillegg avholder bankens complianceutvalg tertialvise møter der alle kommende rundskriv, forskrifter, lover og guidelines gjennomgås, der ansvarlig oppfølgingsansvarlig blir tildelt ansvar."]
["SPAREBANK 1 NORD-NORGE - Risikorapportering 2023SNN_65b9df6764ee_VL_1","Vi har mangelfulle eller manglende rutiner for endringshåndtering eller etterlevelse av rutiner.","Pågående oppfølging av at etablerte rutiner følges, både internt og hos leverandører."]
["SPAREBANK 1 NORD-NORGE - Risikorapportering 2023SNN_65b9df6764ee_VL_1","Test-systemene er \"produksjonslike\", dvs. at testdata (anonymiserte), applikasjoner, programvare, styresystemer og maskinvare er de samme i test som i produksjon.","Krav til testsystem, testdata mm følger av etablerte standarder. Herunder Standard for bruk av data til test og utviklingformål og Standard for Sikkerhetstest. Økt bruk av skytjenester har endret forutsetningene i noen grad."]
["SPAREBANK 1 NORD-NORGE - Risikorapportering 2023SNN_65b9df6764ee_VL_1","Vi gjør endringer i infrastrukturen (\"ikke-funksjonelle\" endringer) når det er lite kundeaktivitet, og kan reversere endringene og rulle tilbake på kort tid om nødvendig.","Gode rutiner for planlegging, valg av tidspunkt, mulighet for reversering og gjennomføring av endringer i infrastruktur. Eksempelvis migrering av tjenester og fusjoner siste år.\n\nEtablert metodikk for at mindre og standardiserte endringer kan gjøres på dagtid."]
["SPAREBANK 1 NORD-NORGE - Risikorapportering 2023SNN_65b9df6764ee_VL_1","Før produksjonssetting utføres det sikkerhetstesting. Testingen gjøres av personer som ikke har vært involvert i utviklingen av tjenesten som testes.","Følger Iso-standard for sikkerhetstesting (International Security Managemenet System). Uavhengig og dual kontroll mm.\n\nPraktiserer \"bug bounty\" (finne feil mot belønning)."]
["SPAREBANK 1 NORD-NORGE - Risikorapportering 2023SNN_65b9df6764ee_VL_1","Det er høy grad av kompleksitet i IKT-systemene. Det er få personer som har oversikt og det er vanskelig å overskue følgene som en endring i ett system kan ha for andre systemer.","Ansatt egen arkitekt på betalingsområdet hos Sp1 utvikling som skal dokumentere og følge opp verdikjeder og avhengigheter på området. Styrket kompetanse på oppfølging av kritikalitet og forretningsmessige konsekvenser."]
["SPAREBANK 1 NORD-NORGE - Risikorapportering 2023SNN_65b9df6764ee_VL_1","Mange nye regulatoriske krav gjør at vi stadig må endre systemene våre.","Det kommer stadig nye og fremtidige krav fra myndigheter og EU som krever endringer i våre systemer. Det arbeides kontinuerlig med å følge med på endringer i rammevilkår. \nRegulatoriske krav gjelder hele næringen og deltakelse i ulike fora gir tilgang til informasjon om nye regulering. Vi har dessuten tett samarbeid med leverandører for å holde å holde løsninger ajour. \nKonseptet kontaktbank sikrer også at bankenes vurderinger hensyntas når nye krav skal implementeres."]
["SPAREBANK 1 NORDMØRE - 23_14061 Årlig risikorapportering IKT 2023 SB1 Nordmøre_1cd822a3201b_VL_1","Vi har mangelfulle eller manglende rutiner for endringshåndtering eller etterlevelse av rutiner.","Banken har etablert egen rutine for  implementering risikovurdering og godkjenning av nye system og produkter.\nI SpareBank 1 Utvikling er det en pågående oppfølging av at etablerte rutiner følges, både internt og hos leverandører."]
["SPAREBANK 1 NORDMØRE - 23_14061 Årlig risikorapportering IKT 2023 SB1 Nordmøre_1cd822a3201b_VL_1","Vi har gjennomført flere endringer der rutinene som gjelder for endringer ikke er blitt fulgt.","Det har vært  hendelser i løpet av året som har vist behov for bedring i rutiner og behov for å sikre at rutiner blir fulgt. "]
["SPAREBANK 1 NORDMØRE - 23_14061 Årlig risikorapportering IKT 2023 SB1 Nordmøre_1cd822a3201b_VL_1","Test-systemene er \"produksjonslike\", dvs. at testdata (anonymiserte), applikasjoner, programvare, styresystemer og maskinvare er de samme i test som i produksjon.","Banken har ikke eget testsystem, den som tester benytter eget kundeforhold i tester. Dette er en svakhet. SpareBank 1 Utvikling har krav til testsystem, testdata mm følger av etablerte standarder, herunder Standard for bruk av data til test og utviklingformål og Standard for Sikkerhetstest. Økt bruk av skytjenester har endret forutsetningene i noen grad. I banken er det noen fagresurser som gjennomfører test av at systen/tjeneste fungerer som planlagt. "]
["SPAREBANK 1 NORDMØRE - 23_14061 Årlig risikorapportering IKT 2023 SB1 Nordmøre_1cd822a3201b_VL_1","Vi gjør endringer i infrastrukturen (\"ikke-funksjonelle\" endringer) når det er lite kundeaktivitet, og kan reversere endringene og rulle tilbake på kort tid om nødvendig.","Banken har utkontraktert endringer i infrastrukturen til SpareBank 1 Utvikling. SB 1 U har gode rutiner for planlegging, valg av tidspunkt, mulighet for reversering og gjennomføring av endringer i infrastruktur. Eksempelvis migrering av tjenester og fusjoner siste år.\n\nEtablert metodikk for at mindre og standardiserte endringer kan gjøres på dagtid."]
["SPAREBANK 1 NORDMØRE - 23_14061 Årlig risikorapportering IKT 2023 SB1 Nordmøre_1cd822a3201b_VL_1","Før produksjonssetting utføres det sikkerhetstesting. Testingen gjøres av personer som ikke har vært involvert i utviklingen av tjenesten som testes.","Følger Iso-standard for sikkerhetstesting (International Security Managemenet System). Uavhengig og dual kontroll mm.\n\nPraktiserer \"bug bounty\" (finne feil mot belønning)."]
["SPAREBANK 1 NORDMØRE - 23_14061 Årlig risikorapportering IKT 2023 SB1 Nordmøre_1cd822a3201b_VL_1","Før produksjonssetting gjennomføres det uavhengig gjennomgang av koden.","Distribuert sikkerhetsansvar til teamene. Kodereview gjennomføres hos det enkelte team med bruk av dedikerte verktøy (maskinell sjekk)."]
["SPAREBANK 1 NORDMØRE - 23_14061 Årlig risikorapportering IKT 2023 SB1 Nordmøre_1cd822a3201b_VL_1","Prinsippet om arbeidsdeling opprettholdes under hele endringsprosessen, dvs. at forskjellige personer er ansvarlig for utvikling, test, godkjenning og produksjonssetting. ","Etablert dedikerte roller i utviklings- og endringsprosess hos teamene. Standarder  og rutiner for utviklingsprosessen. "]
["SPAREBANK 1 NORDMØRE - 23_14061 Årlig risikorapportering IKT 2023 SB1 Nordmøre_1cd822a3201b_VL_1","Det er høy grad av kompleksitet i IKT-systemene. Det er få personer som har oversikt og det er vanskelig å overskue følgene som en endring i ett system kan ha for andre systemer.","Det er høy grad av kompleksitet i enkelte verdikjeder samt avhengigheter mellom systemer, tjenester og leverandører. SpareBank 1 Utvikling har ansatt egen arkitekt på betalingsområdet som skal dokumentere og følge opp verdikjeder og avhengigheter på området. Det er styrket kompetanse på oppfølging av kritikalitet og forretningsmessige konsekvenser. "]
["SPAREBANK 1 NORDMØRE - 23_14061 Årlig risikorapportering IKT 2023 SB1 Nordmøre_1cd822a3201b_VL_1","Mange nye regulatoriske krav gjør at vi stadig må endre systemene våre.","Systematisk kompetansebygging innen regulatoriske krav bidrar til tilfredstillende endringer gjennomføres i alliansens systemer og sørger for god og rettidig endring i hht. krav. Det arbeides kontinuerlig med å følge med på endringer i rammevilkår. Regulatoriske krav gjelder hele næringen og deltakelse i ulike fora gir tilgang til informasjon om nye regulering. Vi har dessuten tett samarbeid med leverandører for å holde å holde løsninger ajour. \nEn av bankene i alliansen er kontaktbank når endringer skal implementeres. Kontaktbank sikre at bankenes vurderinger hensyntas når nye systemkrav skal implementeres. \n"]
["SPAREBANK 1 NORDMØRE - 23_14061 Årlig risikorapportering IKT 2023 SB1 Nordmøre_77085773122b_VL_2","Vi har mangelfulle eller manglende rutiner for endringshåndtering eller etterlevelse av rutiner.","Banken har etablert egen rutine for  implementering risikovurdering og godkjenning av nye system og produkter.\nI SpareBank 1 Utvikling er det en pågående oppfølging av at etablerte rutiner følges, både internt og hos leverandører."]
["SPAREBANK 1 NORDMØRE - 23_14061 Årlig risikorapportering IKT 2023 SB1 Nordmøre_77085773122b_VL_2","Vi har gjennomført flere endringer der rutinene som gjelder for endringer ikke er blitt fulgt.","Det har vært  hendelser i løpet av året som har vist behov for bedring i rutiner og behov for å sikre at rutiner blir fulgt. "]
["SPAREBANK 1 NORDMØRE - 23_14061 Årlig risikorapportering IKT 2023 SB1 Nordmøre_77085773122b_VL_2","Test-systemene er \"produksjonslike\", dvs. at testdata (anonymiserte), applikasjoner, programvare, styresystemer og maskinvare er de samme i test som i produksjon.","Banken har ikke eget testsystem, den som tester benytter eget kundeforhold i tester. Dette er en svakhet. SpareBank 1 Utvikling har krav til testsystem, testdata mm følger av etablerte standarder, herunder Standard for bruk av data til test og utviklingformål og Standard for Sikkerhetstest. Økt bruk av skytjenester har endret forutsetningene i noen grad. I banken er det noen fagresurser som gjennomfører test av at systen/tjeneste fungerer som planlagt. "]
["SPAREBANK 1 NORDMØRE - 23_14061 Årlig risikorapportering IKT 2023 SB1 Nordmøre_77085773122b_VL_2","Vi gjør endringer i infrastrukturen (\"ikke-funksjonelle\" endringer) når det er lite kundeaktivitet, og kan reversere endringene og rulle tilbake på kort tid om nødvendig.","Banken har utkontraktert endringer i infrastrukturen til SpareBank 1 Utvikling. SB 1 U har gode rutiner for planlegging, valg av tidspunkt, mulighet for reversering og gjennomføring av endringer i infrastruktur. Eksempelvis migrering av tjenester og fusjoner siste år.\n\nEtablert metodikk for at mindre og standardiserte endringer kan gjøres på dagtid."]
["SPAREBANK 1 NORDMØRE - 23_14061 Årlig risikorapportering IKT 2023 SB1 Nordmøre_77085773122b_VL_2","Før produksjonssetting utføres det sikkerhetstesting. Testingen gjøres av personer som ikke har vært involvert i utviklingen av tjenesten som testes.","Følger Iso-standard for sikkerhetstesting (International Security Managemenet System). Uavhengig og dual kontroll mm.\n\nPraktiserer \"bug bounty\" (finne feil mot belønning)."]
["SPAREBANK 1 NORDMØRE - 23_14061 Årlig risikorapportering IKT 2023 SB1 Nordmøre_77085773122b_VL_2","Før produksjonssetting gjennomføres det uavhengig gjennomgang av koden.","Distribuert sikkerhetsansvar til teamene. Kodereview gjennomføres hos det enkelte team med bruk av dedikerte verktøy (maskinell sjekk)."]
["SPAREBANK 1 NORDMØRE - 23_14061 Årlig risikorapportering IKT 2023 SB1 Nordmøre_77085773122b_VL_2","Prinsippet om arbeidsdeling opprettholdes under hele endringsprosessen, dvs. at forskjellige personer er ansvarlig for utvikling, test, godkjenning og produksjonssetting. ","Etablert dedikerte roller i utviklings- og endringsprosess hos teamene. Standarder  og rutiner for utviklingsprosessen. "]
["SPAREBANK 1 NORDMØRE - 23_14061 Årlig risikorapportering IKT 2023 SB1 Nordmøre_77085773122b_VL_2","Det er høy grad av kompleksitet i IKT-systemene. Det er få personer som har oversikt og det er vanskelig å overskue følgene som en endring i ett system kan ha for andre systemer.","Det er høy grad av kompleksitet i enkelte verdikjeder samt avhengigheter mellom systemer, tjenester og leverandører. SpareBank 1 Utvikling har ansatt egen arkitekt på betalingsområdet som skal dokumentere og følge opp verdikjeder og avhengigheter på området. Det er styrket kompetanse på oppfølging av kritikalitet og forretningsmessige konsekvenser. "]
["SPAREBANK 1 NORDMØRE - 23_14061 Årlig risikorapportering IKT 2023 SB1 Nordmøre_77085773122b_VL_2","Mange nye regulatoriske krav gjør at vi stadig må endre systemene våre.","Systematisk kompetansebygging innen regulatoriske krav bidrar til tilfredstillende endringer gjennomføres i alliansens systemer og sørger for god og rettidig endring i hht. krav. Det arbeides kontinuerlig med å følge med på endringer i rammevilkår. Regulatoriske krav gjelder hele næringen og deltakelse i ulike fora gir tilgang til informasjon om nye regulering. Vi har dessuten tett samarbeid med leverandører for å holde å holde løsninger ajour. \nEn av bankene i alliansen er kontaktbank når endringer skal implementeres. Kontaktbank sikre at bankenes vurderinger hensyntas når nye systemkrav skal implementeres. \n"]
["SPAREBANK 1 RINGERIKE HADELAND Rapportering av risiko og sårbarhet 2023 -  til Finanstilsynet_c069ac3b463c_VL_1","Det er høy grad av kompleksitet i IKT-systemene. Det er få personer som har oversikt og det er vanskelig å overskue følgene som en endring i ett system kan ha for andre systemer.","SB1U har ansatt egen arkitekt på betalingsområdet som skal dokumentere og følge opp verdikjeder og avhengigheter på området. Styrket kompetanse på oppfølging av kritikalitet og forretningsmessige konsekvenser."]
["SPAREBANK 1 SMN - 2024.01.31 SpareBank 1 SMN Risikorapportering_88ba4b5504ae_VL_1","Test-systemene er \"produksjonslike\", dvs. at testdata (anonymiserte), applikasjoner, programvare, styresystemer og maskinvare er de samme i test som i produksjon.","Krav til testsystem, testdata mm følger av etablerte standarder. Herunder Standard for bruk av data til test og utviklingformål og Standard for Sikkerhetstest. Økt bruk av skytjenester har endret forutsetningene i noen grad."]
["SPAREBANK 1 SMN - 2024.01.31 SpareBank 1 SMN Risikorapportering_88ba4b5504ae_VL_1","Vi gjør endringer i infrastrukturen (\"ikke-funksjonelle\" endringer) når det er lite kundeaktivitet, og kan reversere endringene og rulle tilbake på kort tid om nødvendig.","Gode rutiner for planlegging, valg av tidspunkt, mulighet for reversering og gjennomføring av endringer i infrastruktur. Eksempelvis migrering av tjenester og fusjoner siste år.\nEtablert metodikk for at mindre og standardiserte endringer kan gjøres på dagtid."]
["SPAREBANK 1 SMN - 2024.01.31 SpareBank 1 SMN Risikorapportering_88ba4b5504ae_VL_1","Før produksjonssetting utføres det sikkerhetstesting. Testingen gjøres av personer som ikke har vært involvert i utviklingen av tjenesten som testes.","Følger Iso-standard for sikkerhetstesting (International Security Managemenet System). Uavhengig og dual kontroll mm.\n\nPraktiserer \"bug bounty\" (finne feil mot belønning)."]
["SPAREBANK 1 SMN - 2024.01.31 SpareBank 1 SMN Risikorapportering_88ba4b5504ae_VL_1","Før produksjonssetting gjennomføres det uavhengig gjennomgang av koden.","Distribuert sikkerhetsansvar til teamene. Kodereview gjennomføres hos det enkelte team med bruk av dedikerte verktøy (maskinell sjekk)."]
["SPAREBANK 1 SMN - 2024.01.31 SpareBank 1 SMN Risikorapportering_88ba4b5504ae_VL_1","Prinsippet om arbeidsdeling opprettholdes under hele endringsprosessen, dvs. at forskjellige personer er ansvarlig for utvikling, test, godkjenning og produksjonssetting. ","Etablert dedikerte roller i utviklings- og endringsprosess hos teamene. Standarder  og rutiner for utviklingsprosessen. "]
["SPAREBANK 1 SMN - 2024.01.31 SpareBank 1 SMN Risikorapportering_88ba4b5504ae_VL_1","Det er høy grad av kompleksitet i IKT-systemene. Det er få personer som har oversikt og det er vanskelig å overskue følgene som en endring i ett system kan ha for andre systemer.","Ansatt egen arkitekt på betalingsområdet som skal dokumentere og følge opp verdikjeder og avhengigheter på området. Styrket kompetanse på oppfølging av kritikalitet og forretningsmessige konsekvenser."]
["SPAREBANK 1 SMN - 2024.01.31 SpareBank 1 SMN Risikorapportering_88ba4b5504ae_VL_1","Endringer i IKT-sikkerhetskontroller (Eks.: brannmurregler)  blir godkjent av IKT-sikkerhet før endringen iverksettes.","Det følges fastlagte rutiner for godkjenning av denne type endringer"]
["SPAREBANK 1 SMN - 2024.01.31 SpareBank 1 SMN Risikorapportering_88ba4b5504ae_VL_1","Mange nye regulatoriske krav gjør at vi stadig må endre systemene våre.","Det kommer stadig nye og fremtidige krav fra myndigheter og EU som krever endringer i våre systemer. Det arbeides kontinuerlig med å følge med på endringer i rammevilkår. \nRegulatoriske krav gjelder hele næringen og deltakelse i ulike fora gir tilgang til informasjon om nye regulering. Vi har dessuten tett samarbeid med leverandører for å holde å holde løsninger ajour. \n"]
["SpareBank 1 SMN pensjonskasse - Risikorapportering (Sendt 31.01.2024)_73beafb3c59a_VL_1","Det er høy grad av kompleksitet i IKT-systemene. Det er få personer som har oversikt og det er vanskelig å overskue følgene som en endring i ett system kan ha for andre systemer.","Storebrand vurderer antallet personer med nødvendig innsikt til å være tilstrekkelig. Se også (7) for risikoreduserende tiltak."]
["SPAREBANK 1 SR-BANK ASA Risikorapportering-2023_SR-Bank_endelig_f09a17be53c3_VL_1","Test-systemene er \"produksjonslike\", dvs. at testdata (anonymiserte), applikasjoner, programvare, styresystemer og maskinvare er de samme i test som i produksjon.","Manglende test miljø på Tietoevry kjerne, men skal i løp av 2024 bygges et slikt miljø. "]
["SPAREBANK 1 SR-BANK ASA Risikorapportering-2023_SR-Bank_endelig_f09a17be53c3_VL_1","Det er høy grad av kompleksitet i IKT-systemene. Det er få personer som har oversikt og det er vanskelig å overskue følgene som en endring i ett system kan ha for andre systemer.","Hovedleverandør SB1 U har ansatt egen arkitekt på betalingsområdet som skal dokumentere og følge opp verdikjeder og avhengigheter på området  Det jobbes med å styrke rammeverk og metode for  vurdering av kritikalitet og forretningsmessige konsekvenser."]
["SPAREBANK 1 SØRØST NORGE Risikorapportering til Finanstilsynet for 2023 31.01.2024_45787e8060e1_VL_1","Vi har mangelfulle eller manglende rutiner for endringshåndtering eller etterlevelse av rutiner.","Oppdatert standard for endringshåndtering IKT."]
["SPAREBANK 1 SØRØST NORGE Risikorapportering til Finanstilsynet for 2023 31.01.2024_45787e8060e1_VL_1","Test-systemene er \"produksjonslike\", dvs. at testdata (anonymiserte), applikasjoner, programvare, styresystemer og maskinvare er de samme i test som i produksjon.","Krav til testsystem, testdata mm følger av etablerte standarder. Herunder Standard for bruk av data til test og utviklingformål og Standard for Sikkerhetstest. Økt bruk av skytjenester har endret forutsetningene i noen grad."]
["SPAREBANK 1 SØRØST NORGE Risikorapportering til Finanstilsynet for 2023 31.01.2024_45787e8060e1_VL_1","Vi gjør endringer i infrastrukturen (\"ikke-funksjonelle\" endringer) når det er lite kundeaktivitet, og kan reversere endringene og rulle tilbake på kort tid om nødvendig.","Gode rutiner for planlegging, valg av tidspunkt, mulighet for reversering og gjennomføring av endringer i infrastruktur. Eksempelvis migrering av tjenester og fusjoner siste år.\n\nEtablert metodikk for at mindre og standardiserte endringer kan gjøres på dagtid."]
["SPAREBANK 1 SØRØST NORGE Risikorapportering til Finanstilsynet for 2023 31.01.2024_45787e8060e1_VL_1","Før produksjonssetting utføres det sikkerhetstesting. Testingen gjøres av personer som ikke har vært involvert i utviklingen av tjenesten som testes.","Følger Iso-standard for sikkerhetstesting (International Security Managemenet System). Uavhengig og dual kontroll mm."]
["SPAREBANK 1 SØRØST NORGE Risikorapportering til Finanstilsynet for 2023 31.01.2024_45787e8060e1_VL_1","Før produksjonssetting gjennomføres det uavhengig gjennomgang av koden.","Distribuert sikkerhetsansvar til teamene. Kodereview gjennomføres hos det enkelte team med bruk av dedikerte verktøy (maskinell sjekk)."]
["SPAREBANK 1 SØRØST NORGE Risikorapportering til Finanstilsynet for 2023 31.01.2024_45787e8060e1_VL_1","Prinsippet om arbeidsdeling opprettholdes under hele endringsprosessen, dvs. at forskjellige personer er ansvarlig for utvikling, test, godkjenning og produksjonssetting. ","Etablert dedikerte roller i utviklings- og endringsprosess hos teamene. Standarder  og rutiner for utviklingsprosessen. "]
["SPAREBANK 1 SØRØST NORGE Risikorapportering til Finanstilsynet for 2023 31.01.2024_45787e8060e1_VL_1","Det er høy grad av kompleksitet i IKT-systemene. Det er få personer som har oversikt og det er vanskelig å overskue følgene som en endring i ett system kan ha for andre systemer.","SB1 Utvikling har ansatt egen arkitekt på betalingsområdet som skal dokumentere og følge opp verdikjeder og avhengigheter på området. Styrket kompetanse på oppfølging av kritikalitet og forretningsmessige konsekvenser.\nOppdatert tjenestekatalog og systemoversikt"]
["SPAREBANK 1 ØSTFOLD AKERSHUS Risikorapportering-2023 SpareBank 1 Østfold Akershus_9e0c5a614f92_VL_1","Vi har mangelfulle eller manglende rutiner for endringshåndtering eller etterlevelse av rutiner.","Det har også i foregående år vært oppmerksomhet på at endringsrutiner følges for å sikre at feil ikke implementeres i leveranser/endringer. "]
["SPAREBANK 1 ØSTFOLD AKERSHUS Risikorapportering-2023 SpareBank 1 Østfold Akershus_9e0c5a614f92_VL_1","Vi har gjennomført flere endringer der rutinene som gjelder for endringer ikke er blitt fulgt.","Det har også i foregående år vært oppmerksomhet på at endringsrutiner følges for å sikre at feil ikke implementeres i leveranser/endringer. "]
["SPAREBANK 1 ØSTFOLD AKERSHUS Risikorapportering-2023 SpareBank 1 Østfold Akershus_9e0c5a614f92_VL_1","Test-systemene er \"produksjonslike\", dvs. at testdata (anonymiserte), applikasjoner, programvare, styresystemer og maskinvare er de samme i test som i produksjon.","Leverandør for kritiske tjenester har fastsatte standarder, skytjenester endrer rammebetingelser noe. "]
["SPAREBANK 1 ØSTFOLD AKERSHUS Risikorapportering-2023 SpareBank 1 Østfold Akershus_9e0c5a614f92_VL_1","Vi gjør endringer i infrastrukturen (\"ikke-funksjonelle\" endringer) når det er lite kundeaktivitet, og kan reversere endringene og rulle tilbake på kort tid om nødvendig."," "]
["SPAREBANK 1 ØSTFOLD AKERSHUS Risikorapportering-2023 SpareBank 1 Østfold Akershus_9e0c5a614f92_VL_1","Før produksjonssetting utføres det sikkerhetstesting. Testingen gjøres av personer som ikke har vært involvert i utviklingen av tjenesten som testes.","Leverandør benytter anerkjente standarder, og praktisserer i tillegg bug bounty "]
["SPAREBANK 1 ØSTFOLD AKERSHUS Risikorapportering-2023 SpareBank 1 Østfold Akershus_9e0c5a614f92_VL_1","Før produksjonssetting gjennomføres det uavhengig gjennomgang av koden.","Leverandør benytter anerkjente verktøy til kodegjennomgang, og operer med distribuert sikkerhetsansvar i teamene. "]
["SPAREBANK 1 ØSTFOLD AKERSHUS Risikorapportering-2023 SpareBank 1 Østfold Akershus_9e0c5a614f92_VL_1","Prinsippet om arbeidsdeling opprettholdes under hele endringsprosessen, dvs. at forskjellige personer er ansvarlig for utvikling, test, godkjenning og produksjonssetting. ","Leverandør og kritiske underleverandører har etablert dedikerte roller i utviklings- og endringsprosess hos teamene. Det eksisterer standarder  og rutiner for utviklingsprosessen. "]
["SPAREBANK 1 ØSTFOLD AKERSHUS Risikorapportering-2023 SpareBank 1 Østfold Akershus_9e0c5a614f92_VL_1","Det er høy grad av kompleksitet i IKT-systemene. Det er få personer som har oversikt og det er vanskelig å overskue følgene som en endring i ett system kan ha for andre systemer.","Banken har økt intern kompetanse for å følge opp leverandører og utkontrakterte IKT- tjenester. \n\nHovedleverandøren har ansatt egen arkitekt på betalingsområdet som skal dokumentere og følge opp verdikjeder og avhengigheter på området. Kompetanse på oppfølging av kritikalitet og forretningsmessige konsekvenser er styrket.                                 "]
["SPAREBANK 1 ØSTFOLD AKERSHUS Risikorapportering-2023 SpareBank 1 Østfold Akershus_9e0c5a614f92_VL_1","Mange nye regulatoriske krav gjør at vi stadig må endre systemene våre.","Regulatoriske krav innenfor mange områder er en normaltilstand i bransjen, og medfører behov for endring i systemene som utføres i samarbeid med leverandør/underleverandør. "]
["SPAREBANK 1 ØSTLANDET Risikorapportering til FT_ jan2024_2c08e88baca7_VL_1","Vi har mangelfulle eller manglende rutiner for endringshåndtering eller etterlevelse av rutiner.","Pågående oppfølging av at etablerte rutiner følges, både internt og hos leverandører.\n\nI samarbeid med SpareBank 1 utvikling er det etablert gode rutiner for endringskontroll, men det er variasjon i kvalitet på informasjon, dokumentasjon og risikovurderinger. Eskalering gjennomføres i enkelttilfeller hvor underlevernadører ikke har levert god nok informasjon."]
["SPAREBANK 1 ØSTLANDET Risikorapportering til FT_ jan2024_2c08e88baca7_VL_1","Vi har gjennomført flere endringer der rutinene som gjelder for endringer ikke er blitt fulgt.","\n\n\n"]
["SPAREBANK 1 ØSTLANDET Risikorapportering til FT_ jan2024_2c08e88baca7_VL_1","Vi har mange endringer som fører til ikke planlagte hendelser.","\nNye systemer og tjenester risikovurderes for å vurdere kvalitet  og sikkerhet på leveranser. Evt. avvik følges opp med vurdering av rotårsak og evt. kompanserende tiltak.\n\n\n"]
["SPAREBANK 1 ØSTLANDET Risikorapportering til FT_ jan2024_2c08e88baca7_VL_1","Test-systemene er \"produksjonslike\", dvs. at testdata (anonymiserte), applikasjoner, programvare, styresystemer og maskinvare er de samme i test som i produksjon.","Krav til testsystem, testdata mm følger av etablerte standarder. Herunder Standard for bruk av data til test og utviklingformål og Standard for Sikkerhetstest."]
["SPAREBANK 1 ØSTLANDET Risikorapportering til FT_ jan2024_2c08e88baca7_VL_1","Vi gjør endringer i infrastrukturen (\"ikke-funksjonelle\" endringer) når det er lite kundeaktivitet, og kan reversere endringene og rulle tilbake på kort tid om nødvendig.","Gode rutiner for planlegging, valg av tidspunkt, mulighet for reversering og gjennomføring av endringer i infrastruktur. Eksempelvis migrering av tjenester og fusjoner siste år.\n\nEtablert metodikk for at mindre og standardiserte endringer kan gjøres på dagtid."]
["SPAREBANK 1 ØSTLANDET Risikorapportering til FT_ jan2024_2c08e88baca7_VL_1","Før produksjonssetting utføres det sikkerhetstesting. Testingen gjøres av personer som ikke har vært involvert i utviklingen av tjenesten som testes.","Følger ISO-standard for sikkerhetstesting (International Security Managemenet System). Uavhengig og dual kontroll mm.\n\nPraktiserer \"bug bounty\" (finne feil mot belønning)."]
["SPAREBANK 1 ØSTLANDET Risikorapportering til FT_ jan2024_2c08e88baca7_VL_1","Før produksjonssetting gjennomføres det uavhengig gjennomgang av koden.","Distribuert sikkerhetsansvar til teamene. Kodereview gjennomføres hos det enkelte team med bruk av dedikerte verktøy (maskinell sjekk)."]
["SPAREBANK 1 ØSTLANDET Risikorapportering til FT_ jan2024_2c08e88baca7_VL_1","Prinsippet om arbeidsdeling opprettholdes under hele endringsprosessen, dvs. at forskjellige personer er ansvarlig for utvikling, test, godkjenning og produksjonssetting. ","Etablert dedikerte roller i utviklings- og endringsprosess hos teamene. Standarder  og rutiner for utviklingsprosessen. "]
["SPAREBANK 1 ØSTLANDET Risikorapportering til FT_ jan2024_2c08e88baca7_VL_1","Det er høy grad av kompleksitet i IKT-systemene. Det er få personer som har oversikt og det er vanskelig å overskue følgene som en endring i ett system kan ha for andre systemer.","SpareBank 1 utvikling har ansatt egen arkitekt på betalingsområdet som skal dokumentere og følge opp verdikjeder og avhengigheter på området. Styrket kompetanse på oppfølging av kritikalitet og forretningsmessige konsekvenser."]
["SPAREBANK 68 GRADER NORD Risiko og sårbarhet - IKT- og betalingstjenester_dbbd5c71cdee_VL_1","Vi har mangelfulle eller manglende rutiner for endringshåndtering eller etterlevelse av rutiner.","Banken har rutiner for endringskontroll. Endringslogg finnes i faghub IT."]
["SPAREBANK 68 GRADER NORD Risiko og sårbarhet - IKT- og betalingstjenester_dbbd5c71cdee_VL_1","Vi har gjennomført flere endringer der rutinene som gjelder for endringer ikke er blitt fulgt.","Banken har rutiner for endringskontroll."]
["SPAREBANK 68 GRADER NORD Risiko og sårbarhet - IKT- og betalingstjenester_dbbd5c71cdee_VL_1","Vi har mange endringer som fører til ikke planlagte hendelser.","Endringer medfører risiko selv om rutinene blir fulgt"]
["SPAREBANK 68 GRADER NORD Risiko og sårbarhet - IKT- og betalingstjenester_dbbd5c71cdee_VL_1","Vi har mange hasteendringer.","Banken har ikke egen IT-utvikling og omfanget på hot-fikser hos leverandørene er svært lavt."]
["SPAREBANK 68 GRADER NORD Risiko og sårbarhet - IKT- og betalingstjenester_dbbd5c71cdee_VL_1","Test-systemene er \"produksjonslike\", dvs. at testdata (anonymiserte), applikasjoner, programvare, styresystemer og maskinvare er de samme i test som i produksjon.","Økt digitalisering har medført økt omfang på integrasjoner med andre aktører som igjen gjør det krevende å opprettholde gjennomgående testmiljøer "]
["SPAREBANK 68 GRADER NORD Risiko og sårbarhet - IKT- og betalingstjenester_dbbd5c71cdee_VL_1","Vi gjør endringer i infrastrukturen (\"ikke-funksjonelle\" endringer) når det er lite kundeaktivitet, og kan reversere endringene og rulle tilbake på kort tid om nødvendig.","Dette gjennomføres ved behov i trafikkstille perioder. Endringer følger change-prosessen i SDC og varsles på forhånd til berørte aktører."]
["SPAREBANK 68 GRADER NORD Risiko og sårbarhet - IKT- og betalingstjenester_dbbd5c71cdee_VL_1","Før produksjonssetting utføres det sikkerhetstesting. Testingen gjøres av personer som ikke har vært involvert i utviklingen av tjenesten som testes.","Banken har ikke egen IT-utvikling. Banken tester en del av nyutviklede systemer (brukerakseptansetest). Sikkerhetsvurderinger inngår i change-prosessen i SDC."]
["SPAREBANK 68 GRADER NORD Risiko og sårbarhet - IKT- og betalingstjenester_dbbd5c71cdee_VL_1","Før produksjonssetting gjennomføres det uavhengig gjennomgang av koden.","Banken har ikke egen IT-utvikling"]
["SPAREBANK 68 GRADER NORD Risiko og sårbarhet - IKT- og betalingstjenester_dbbd5c71cdee_VL_1","Prinsippet om arbeidsdeling opprettholdes under hele endringsprosessen, dvs. at forskjellige personer er ansvarlig for utvikling, test, godkjenning og produksjonssetting. ","Banken har ikke egen IT-utvikling. Banken tester en del av nyutviklede systemer (brukerakseptansetest). "]
["SPAREBANK 68 GRADER NORD Risiko og sårbarhet - IKT- og betalingstjenester_dbbd5c71cdee_VL_1","Det er høy grad av kompleksitet i IKT-systemene. Det er få personer som har oversikt og det er vanskelig å overskue følgene som en endring i ett system kan ha for andre systemer.","I 2021 ble det gjennomført migrering ut av Eika. Nåværende IT-løsninger er vesentlig enklere og mer oversiktlige. Samtidig er det økt spesialisering hos ansatte. Personene i banken som har slik oversikt blir stadig færre."]
["SPAREBANK 68 GRADER NORD Risiko og sårbarhet - IKT- og betalingstjenester_dbbd5c71cdee_VL_1","Endringer i IKT-sikkerhetskontroller (Eks.: brannmurregler)  blir godkjent av IKT-sikkerhet før endringen iverksettes.","Ivaretas av change-prosess i SDC"]
["SPAREBANK 68 GRADER NORD Risiko og sårbarhet - IKT- og betalingstjenester_dbbd5c71cdee_VL_1","Mange nye regulatoriske krav gjør at vi stadig må endre systemene våre.","Det benyttes betydelige midler på å ivareta regulatoriske krav."]
["SPAREBANKEN DIN TELEMARK Risikorapportering 2023 - Sparebanken DIN Telemark_b3022c3e6564_VL_2","Vi har mangelfulle eller manglende rutiner for endringshåndtering eller etterlevelse av rutiner.","Banken har i 2023 forbedret rutiner for endringskontroll. Videre har banken fokus på økt bevissthet rundt internkontroll og dokumentasjon av dette i 2024."]
["SPAREBANKEN DIN TELEMARK Risikorapportering 2023 - Sparebanken DIN Telemark_b3022c3e6564_VL_2","Vi har gjennomført flere endringer der rutinene som gjelder for endringer ikke er blitt fulgt.","Banken har i 2023 forbedret rutiner for endringskontroll. Videre har banken fokus på økt bevissthet rundt internkontroll og dokumentasjon av dette i 2024."]
["SPAREBANKEN DIN TELEMARK Risikorapportering 2023 - Sparebanken DIN Telemark_b3022c3e6564_VL_2","Vi har mange endringer som fører til ikke planlagte hendelser.","Lite omfang, ingen planlagte tiltak."]
["SPAREBANKEN DIN TELEMARK Risikorapportering 2023 - Sparebanken DIN Telemark_b3022c3e6564_VL_2","Vi har mange hasteendringer.","Lite omfang, ingen planlagte tiltak."]
["SPAREBANKEN DIN TELEMARK Risikorapportering 2023 - Sparebanken DIN Telemark_b3022c3e6564_VL_2","Test-systemene er \"produksjonslike\", dvs. at testdata (anonymiserte), applikasjoner, programvare, styresystemer og maskinvare er de samme i test som i produksjon.","Det pågår en løpende dialog med SDC for å strukturere/ standardisere opp testmiljøer og –nivåer."]
["SPAREBANKEN DIN TELEMARK Risikorapportering 2023 - Sparebanken DIN Telemark_b3022c3e6564_VL_2","Vi gjør endringer i infrastrukturen (\"ikke-funksjonelle\" endringer) når det er lite kundeaktivitet, og kan reversere endringene og rulle tilbake på kort tid om nødvendig.","Dette gjennomføres ved behov i trafikkstille perioder og i «frysperioder». Endringer følger change-prosessen i SDC"]
["SPAREBANKEN DIN TELEMARK Risikorapportering 2023 - Sparebanken DIN Telemark_b3022c3e6564_VL_2","Før produksjonssetting utføres det sikkerhetstesting. Testingen gjøres av personer som ikke har vært involvert i utviklingen av tjenesten som testes.","Banken har ikke egen IT-utvikling. Banken tester en del av nyutviklede systemer (brukerakseptansetest). Sikkerhetsvurderinger inngår i change-prosessen i SDC."]
["SPAREBANKEN DIN TELEMARK Risikorapportering 2023 - Sparebanken DIN Telemark_b3022c3e6564_VL_2","Før produksjonssetting gjennomføres det uavhengig gjennomgang av koden.","Banken har ikke egen IT-utvikling"]
["SPAREBANKEN DIN TELEMARK Risikorapportering 2023 - Sparebanken DIN Telemark_b3022c3e6564_VL_2","Prinsippet om arbeidsdeling opprettholdes under hele endringsprosessen, dvs. at forskjellige personer er ansvarlig for utvikling, test, godkjenning og produksjonssetting. ","Banken har ikke egen IT-utvikling. Banken tester en del av nyutviklede systemer (brukerakseptansetest). "]
["SPAREBANKEN DIN TELEMARK Risikorapportering 2023 - Sparebanken DIN Telemark_b3022c3e6564_VL_2","Det er høy grad av kompleksitet i IKT-systemene. Det er få personer som har oversikt og det er vanskelig å overskue følgene som en endring i ett system kan ha for andre systemer.","Det er ansatt ny IKT-ressurs med oppstart 01.04.2024, dette vil redusere operasjonell risiko på IKT-området."]
["SPAREBANKEN DIN TELEMARK Risikorapportering 2023 - Sparebanken DIN Telemark_b3022c3e6564_VL_2","Endringer i IKT-sikkerhetskontroller (Eks.: brannmurregler)  blir godkjent av IKT-sikkerhet før endringen iverksettes.","Ivaretas av change-prosess i SDC"]
["SPAREBANKEN DIN TELEMARK Risikorapportering 2023 - Sparebanken DIN Telemark_b3022c3e6564_VL_2","Mange nye regulatoriske krav gjør at vi stadig må endre systemene våre.","Det benyttes betydelige midler på å ivareta regulatoriske krav."]
["Sparebanken Møre - Rapportering av risiko og sårbarhet 2023 - innsending_dc6f5c523551_VL_1","Før produksjonssetting utføres det sikkerhetstesting. Testingen gjøres av personer som ikke har vært involvert i utviklingen av tjenesten som testes.","Gjelder særskilt for nye tjenester som eksponeres på internett.\n\nSecurity by Design og Privacy by Design er prinsipper som følges iht. retningslinjer for sikkert utvikling og utviklingsmetodikk."]
["SPAREBANKEN NARVIK SN risikorapportering-2023_065e7b219f11_VL_2","Vi har mangelfulle eller manglende rutiner for endringshåndtering eller etterlevelse av rutiner.","Eika har gode og levende prosesser for Change og Release som hele tiden forbedres og tilpasses nye behov. "]
["SPAREBANKEN NARVIK SN risikorapportering-2023_065e7b219f11_VL_2","Vi har gjennomført flere endringer der rutinene som gjelder for endringer ikke er blitt fulgt.","Det er avdekket utførte endringer som ikke er meldt Eikas endringsprosess. \nEika har andre prosesser, f.eks. saks- og feilhåndteringsprosessen, som vil kunne fange opp umeldte endringer. \nEika har også egne rutiner for oppfølging av eventuelt umeldte endringer."]
["SPAREBANKEN NARVIK SN risikorapportering-2023_065e7b219f11_VL_2","Vi har mange endringer som fører til ikke planlagte hendelser.","Gjennom 2023 er det avdekket hendelser som skyldes endringer og i perioder har det blitt innført ekstraordinær endringsrestriksjon for utvalgte tjenester. \nDet er løpende dialog med leverandørene omkring dette. \nI sum er det ikke en stor andel av endringene som skaper alvorlige feilsituasjoner"]
["SPAREBANKEN NARVIK SN risikorapportering-2023_065e7b219f11_VL_2","Vi har mange hasteendringer.","Det forekommer hasteendringer, og når disse blir registrert og  ivaretatt av våre prosesser anser vi ikke dette nødvendigvis som negativt, og at man også ser at vi har kapasitet til å raskt registrere endringer i form av feilrettelser eller liknende. Økt volum av hasteendringer de siste årene har også sammenheng med at vi har bedre oversikt enn tidligere. Ny kjernebankleverandør er f.eks bedre på å synliggjøre alle de endringer de utfører der Eika er berørt."]
["SPAREBANKEN NARVIK SN risikorapportering-2023_065e7b219f11_VL_2","Test-systemene er \"produksjonslike\", dvs. at testdata (anonymiserte), applikasjoner, programvare, styresystemer og maskinvare er de samme i test som i produksjon.","Kundetestmiljøene er etablert mot TE med anonymiserte produksjonsdata herunder samme oppsett som i produksjon\n\n"]
["SPAREBANKEN NARVIK SN risikorapportering-2023_065e7b219f11_VL_2","Vi gjør endringer i infrastrukturen (\"ikke-funksjonelle\" endringer) når det er lite kundeaktivitet, og kan reversere endringene og rulle tilbake på kort tid om nødvendig.","Eika har en endringskontroll som sikrer at infrastrukturendringer internt hos Eika og på tvers av leverandører er godt planlagt.  Endringene vurderes opp mot kunde- og rådgiveraktivitet i bankene og gjennomføres med plan for tilbakerulling så lenge dette er mulig."]
["SPAREBANKEN NARVIK SN risikorapportering-2023_065e7b219f11_VL_2","Før produksjonssetting utføres det sikkerhetstesting. Testingen gjøres av personer som ikke har vært involvert i utviklingen av tjenesten som testes.","Sikkerhetesting utføres av nøytral tredjepart i forkant av større produksjonssettinger.\n\nAlle utviklignsteam har økt fokus på roller (Security-champion) som skal overvåke og følge med på sikkerhetstrusle. Struktur for kontiuerlig sikring av koden.\n"]
["SPAREBANKEN NARVIK SN risikorapportering-2023_065e7b219f11_VL_2","Før produksjonssetting gjennomføres det uavhengig gjennomgang av koden.","Uavhengige team gjør gjennomgang av kode, og alle releaser skal godkjennes av en release-ansvarlig og testere."]
["SPAREBANKEN NARVIK SN risikorapportering-2023_065e7b219f11_VL_2","Prinsippet om arbeidsdeling opprettholdes under hele endringsprosessen, dvs. at forskjellige personer er ansvarlig for utvikling, test, godkjenning og produksjonssetting. ","Samme prinsipp som over."]
["SPAREBANKEN NARVIK SN risikorapportering-2023_065e7b219f11_VL_2","Det er høy grad av kompleksitet i IKT-systemene. Det er få personer som har oversikt og det er vanskelig å overskue følgene som en endring i ett system kan ha for andre systemer.","Dette er en generell sannhet i alle større IT-systemer, og Eika har systemer og prosedyrer for å håndtere dette.\n\nStandardisering 2.0 er også et virkemiddel for å redusere denne risikoen ved overgangen til TietoEvry der løsningene våre blir mer standardiserte som et resultat av overgangen.\nRisiko vurderes for å være minkende. "]
["SPAREBANKEN NARVIK SN risikorapportering-2023_065e7b219f11_VL_2","Endringer i IKT-sikkerhetskontroller (Eks.: brannmurregler)  blir godkjent av IKT-sikkerhet før endringen iverksettes.","Mot internett har Eika brannmurer som er driftet og overvåket av Mnemonic. Endringer i disse må bestilles og vil vurderes før de implementeres. Det er etablert et rollebasert styringssystem der vesentlige endringer må godkjennes av de som er autorisert for dette i Eika-systemet. For interne brannmurendringer har vi et opplegg der kun nøkkelpersoner har tilgang til å gjøre endringer. \nDisse vil da vurdere endringene og sørge for å få vesentlige endringer godkjent hos de som har myndighet til dette i Eika."]
["SPAREBANKEN NARVIK SN risikorapportering-2023_065e7b219f11_VL_2","Mange nye regulatoriske krav gjør at vi stadig må endre systemene våre.","Det er et økende regulatorisk trykk i vår bransje og dette påvirker selvsagt systemene våre. Noen krav kan gi oss utfordringer og skape mye merarbeid, for eksempel PSD2 som har gjort at bankinfrastrukturen måtte åpnes opp uten å gå på akkord med sikkerheten. Det blir likefullt en ny kanal inn med nye trusler.\nNy Finansavtalelov fra 1.1.23 medførte endringsbehov på en god del løsninger."]
["Sparebanken Sogn og Fjordane risikorapportering-2024_958b65885605_VL_1","Vi har mangelfulle eller manglende rutiner for endringshåndtering eller etterlevelse av rutiner.","SSF har fryst mange løsninger grunna overgang til Sparebank 1 i 2023. Endringer for å etterleve regulatoriske krav gjennomføres og vedlikeholdes. Banken jobber med implementering av GRC-system. "]
["Sparebanken Sogn og Fjordane risikorapportering-2024_958b65885605_VL_1","Vi har gjennomført flere endringer der rutinene som gjelder for endringer ikke er blitt fulgt.","SSF har fryst mange løsninger grunna overgang til Sparebank 1 i 2023. Endringer for å etterleve regulatoriske krav gjennomføres og vedlikeholdes."]
["Sparebanken Sogn og Fjordane risikorapportering-2024_958b65885605_VL_1","Vi har mange endringer som fører til ikke planlagte hendelser.","SSF har fryst mange løsninger grunna overgang til Sparebank 1 i 2023. Endringer for å etterleve regulatoriske krav gjennomføres og vedlikeholdes."]
["Sparebanken Sogn og Fjordane risikorapportering-2024_958b65885605_VL_1","Vi har mange hasteendringer.","SSF har fryst mange løsninger grunna overgang til Sparebank 1 i 2023. Endringer for å etterleve regulatoriske krav gjennomføres og vedlikeholdes."]
["Sparebanken Sogn og Fjordane risikorapportering-2024_958b65885605_VL_1","Test-systemene er \"produksjonslike\", dvs. at testdata (anonymiserte), applikasjoner, programvare, styresystemer og maskinvare er de samme i test som i produksjon.","SSF har fryst mange løsninger grunna overgang til Sparebank 1 i 2023. Endringer for å etterleve regulatoriske krav gjennomføres og vedlikeholdes. System fra underleverandørar følger eigne endringshandteringsrutiner (change management) som sikrer dette."]
["Sparebanken Sogn og Fjordane risikorapportering-2024_958b65885605_VL_1","Vi gjør endringer i infrastrukturen (\"ikke-funksjonelle\" endringer) når det er lite kundeaktivitet, og kan reversere endringene og rulle tilbake på kort tid om nødvendig.","System fra underleverandørar følger eigne rutiner som sikrere dette. SSF har fryst mange løsninger grunna overgang til Sparebank 1 i 2023. Endringer for å etterleve regulatoriske krav gjennomføres og vedlikeholdes. System fra underleverandørar følger eigne endringshandteringsrutiner (change management) som sikrer dette."]
["Sparebanken Sogn og Fjordane risikorapportering-2024_958b65885605_VL_1","Før produksjonssetting utføres det sikkerhetstesting. Testingen gjøres av personer som ikke har vært involvert i utviklingen av tjenesten som testes.","Sikkerhetstesting er en del av prosessen i system-utviklingen. SSF har fryst mange løsninger grunna overgang til Sparebank 1 i 2023. Endringer for å etterleve regulatoriske krav gjennomføres og vedlikeholdes. System fra underleverandørar følger eigne endringshandteringsrutiner (change management) som sikrer dette."]
["Sparebanken Sogn og Fjordane risikorapportering-2024_958b65885605_VL_1","Før produksjonssetting gjennomføres det uavhengig gjennomgang av koden.","Endring/nyutvikling av kode vert alltid testa lokalt/i testmiljø. Før produksjonsetting gjennomførast ein smoketest av build i akseptansemiljø med ekstra fokus på aktuell funksjon og tilhøyrande komponentar."]
["Sparebanken Sogn og Fjordane risikorapportering-2024_958b65885605_VL_1","Prinsippet om arbeidsdeling opprettholdes under hele endringsprosessen, dvs. at forskjellige personer er ansvarlig for utvikling, test, godkjenning og produksjonssetting. ","Hendelse i november med nedetid (rapporert Finanstilsynet). Pga. overgang til SB1 i 2024 og frys i nyutvikling av mobil-/nettbank (kun etterlevelse), vil risikoen likevel for 2024 være stabil."]
["Sparebanken Sogn og Fjordane risikorapportering-2024_958b65885605_VL_1","Det er høy grad av kompleksitet i IKT-systemene. Det er få personer som har oversikt og det er vanskelig å overskue følgene som en endring i ett system kan ha for andre systemer.","Vi har leigd inn fleire konsulenter for å dekke behovet for kompetanse. SSF har vurdert å tilsette fleire eigne, men ser at kompetansebehovet er dekka ved innleige av konsulenter frem til overgang til Sparebank 1 Alliansen. Overgang til Sparebank 1 Alliansen vil gje oss tilgang på komptanse."]
["Sparebanken Sogn og Fjordane risikorapportering-2024_958b65885605_VL_1","Endringer i IKT-sikkerhetskontroller (Eks.: brannmurregler)  blir godkjent av IKT-sikkerhet før endringen iverksettes.","Viktige endringer vurderes mellom IT og IT-sikkerhetsansvarlige før implementering og loggføres. Endringene utføres kun av autoriserte administratorer."]
["Sparebanken Sogn og Fjordane risikorapportering-2024_958b65885605_VL_1","Mange nye regulatoriske krav gjør at vi stadig må endre systemene våre.","Endringer for å etterleve regulatoriske krav gjennomføres og vedlikeholdes. "]
["SPAREBANKEN SØR - 2024.01.30 Risikorapportering ROS 2023_3a062c57bc76_VL_1","Vi har mangelfulle eller manglende rutiner for endringshåndtering eller etterlevelse av rutiner.","Scope: Betalingstjenester (Tietoevry, Mastercard, Vipps/bankAxept, Visa)"]
["SPAREBANKEN SØR - 2024.01.30 Risikorapportering ROS 2023_3a062c57bc76_VL_1","Vi har gjennomført flere endringer der rutinene som gjelder for endringer ikke er blitt fulgt.","TE endringer (ca 1000 pr mnd) \nSom regel noe som feiler med resultat at tjenester blir påvirket. Det er avdekket endringer internt og hos leverandør som er utført utenfor rutine og blir fulgt opp.\n"]
["SPAREBANKEN SØR - 2024.01.30 Risikorapportering ROS 2023_3a062c57bc76_VL_1","Vi har mange endringer som fører til ikke planlagte hendelser.","Lav frekvens på endringer som innvirker på tjenester.\n\n"]
["SPAREBANKEN SØR - 2024.01.30 Risikorapportering ROS 2023_3a062c57bc76_VL_1","Vi har mange hasteendringer.","Scope:Betalingstjenester\n\nMasterCard, Payment og TE. Gjennom varsler vi mottar er det ikke mange endringer."]
["SPAREBANKEN SØR - 2024.01.30 Risikorapportering ROS 2023_3a062c57bc76_VL_1","Vi gjør endringer i infrastrukturen (\"ikke-funksjonelle\" endringer) når det er lite kundeaktivitet, og kan reversere endringene og rulle tilbake på kort tid om nødvendig.","Scope: Betalingstjenester. Tietoevry"]
["SPAREBANKEN SØR - 2024.01.30 Risikorapportering ROS 2023_3a062c57bc76_VL_1","Det er høy grad av kompleksitet i IKT-systemene. Det er få personer som har oversikt og det er vanskelig å overskue følgene som en endring i ett system kan ha for andre systemer.","Stadig mer kompleksitet, nye tjenester og integrasjoner\n\nPåstartet arbeid med revisjon av tjenestekatalog og arbeid  med samling av driftskritisk dokumentasjon og helhetlig kontinuitetsplan"]
["SPAREBANKEN SØR BOLIGKREDITT AS Kopi av 2024.01.30 Risikorapportering Boligkreditt ROS 2023_9610f993a0d8_VL_2","Vi har mangelfulle eller manglende rutiner for endringshåndtering eller etterlevelse av rutiner.","Scope: Betalingstjenester (Tietoevry, Mastercard, Vipps/bankAxept, Visa)"]
["SPAREBANKEN SØR BOLIGKREDITT AS Kopi av 2024.01.30 Risikorapportering Boligkreditt ROS 2023_9610f993a0d8_VL_2","Vi har gjennomført flere endringer der rutinene som gjelder for endringer ikke er blitt fulgt.","TE endringer (ca 1000 pr mnd) \nSom regel noe som feiler med resultat at tjenester blir påvirket. Det er avdekket endringer internt og hos leverandør som er utført utenfor rutine og blir fulgt opp.\n"]
["SPAREBANKEN SØR BOLIGKREDITT AS Kopi av 2024.01.30 Risikorapportering Boligkreditt ROS 2023_9610f993a0d8_VL_2","Vi har mange endringer som fører til ikke planlagte hendelser.","Lav frekvens på endringer som innvirker på tjenester.\n\n"]
["SPAREBANKEN SØR BOLIGKREDITT AS Kopi av 2024.01.30 Risikorapportering Boligkreditt ROS 2023_9610f993a0d8_VL_2","Vi har mange hasteendringer.","Scope:Betalingstjenester\n\nMasterCard, Payment og TE. Gjennom varsler vi mottar er det ikke mange endringer."]
["SPAREBANKEN SØR BOLIGKREDITT AS Kopi av 2024.01.30 Risikorapportering Boligkreditt ROS 2023_9610f993a0d8_VL_2","Vi gjør endringer i infrastrukturen (\"ikke-funksjonelle\" endringer) når det er lite kundeaktivitet, og kan reversere endringene og rulle tilbake på kort tid om nødvendig.","Scope: Betalingstjenester. Tietoevry"]
["SPAREBANKEN SØR BOLIGKREDITT AS Kopi av 2024.01.30 Risikorapportering Boligkreditt ROS 2023_9610f993a0d8_VL_2","Det er høy grad av kompleksitet i IKT-systemene. Det er få personer som har oversikt og det er vanskelig å overskue følgene som en endring i ett system kan ha for andre systemer.","Stadig mer kompleksitet, nye tjenester og integrasjoner\n\nPåstartet arbeid med revisjon av tjenestekatalog og arbeid  med samling av driftskritisk dokumentasjon og helhetlig kontinuitetsplan"]
["SPAREBANKEN SØR BOLIGKREDITT AS Kopi av 2024.01.30 Risikorapportering Boligkreditt ROS 2023_d5737049c2a8_VL_1","Vi har mangelfulle eller manglende rutiner for endringshåndtering eller etterlevelse av rutiner.","Scope: Betalingstjenester (Tietoevry, Mastercard, Vipps/bankAxept, Visa)"]
["SPAREBANKEN SØR BOLIGKREDITT AS Kopi av 2024.01.30 Risikorapportering Boligkreditt ROS 2023_d5737049c2a8_VL_1","Vi har gjennomført flere endringer der rutinene som gjelder for endringer ikke er blitt fulgt.","TE endringer (ca 1000 pr mnd) \nSom regel noe som feiler med resultat at tjenester blir påvirket. Det er avdekket endringer internt og hos leverandør som er utført utenfor rutine og blir fulgt opp.\n"]
["SPAREBANKEN SØR BOLIGKREDITT AS Kopi av 2024.01.30 Risikorapportering Boligkreditt ROS 2023_d5737049c2a8_VL_1","Vi har mange endringer som fører til ikke planlagte hendelser.","Lav frekvens på endringer som innvirker på tjenester.\n\n"]
["SPAREBANKEN SØR BOLIGKREDITT AS Kopi av 2024.01.30 Risikorapportering Boligkreditt ROS 2023_d5737049c2a8_VL_1","Vi har mange hasteendringer.","Scope:Betalingstjenester\n\nMasterCard, Payment og TE. Gjennom varsler vi mottar er det ikke mange endringer."]
["SPAREBANKEN SØR BOLIGKREDITT AS Kopi av 2024.01.30 Risikorapportering Boligkreditt ROS 2023_d5737049c2a8_VL_1","Vi gjør endringer i infrastrukturen (\"ikke-funksjonelle\" endringer) når det er lite kundeaktivitet, og kan reversere endringene og rulle tilbake på kort tid om nødvendig.","Scope: Betalingstjenester. Tietoevry"]
["SPAREBANKEN SØR BOLIGKREDITT AS Kopi av 2024.01.30 Risikorapportering Boligkreditt ROS 2023_d5737049c2a8_VL_1","Det er høy grad av kompleksitet i IKT-systemene. Det er få personer som har oversikt og det er vanskelig å overskue følgene som en endring i ett system kan ha for andre systemer.","Stadig mer kompleksitet, nye tjenester og integrasjoner\n\nPåstartet arbeid med revisjon av tjenestekatalog og arbeid  med samling av driftskritisk dokumentasjon og helhetlig kontinuitetsplan"]
["Sparebanken Vest - risikorapportering_SPV_2023_e93a09ff424d_VL_1","Vi har mangelfulle eller manglende rutiner for endringshåndtering eller etterlevelse av rutiner.","Eksterne sikkerhetstester av ny utvikling\nEksternrevisjon av endringer foretatt i 2023"]
["Sparebanken Vest - risikorapportering_SPV_2023_e93a09ff424d_VL_1","Vi har gjennomført flere endringer der rutinene som gjelder for endringer ikke er blitt fulgt.","Alle endringer blir monitorert etter prodsetting"]
["Sparebanken Vest - risikorapportering_SPV_2023_e93a09ff424d_VL_1","Vi har mange endringer som fører til ikke planlagte hendelser.","Løpende monitorering, små endringer med rask tilbakerulling ved avvik."]
["Sparebanken Vest - risikorapportering_SPV_2023_e93a09ff424d_VL_1","Test-systemene er \"produksjonslike\", dvs. at testdata (anonymiserte), applikasjoner, programvare, styresystemer og maskinvare er de samme i test som i produksjon.","Er en viktig forutsetning for å kunne ha løpende utrulling av endringer."]
["Sparebanken Vest - risikorapportering_SPV_2023_e93a09ff424d_VL_1","Vi gjør endringer i infrastrukturen (\"ikke-funksjonelle\" endringer) når det er lite kundeaktivitet, og kan reversere endringene og rulle tilbake på kort tid om nødvendig.","Alt ut mot kunde kan gjøres via flere \"bein\" og vi har derfor mulighet for å rulle ut endringer gradvis eller fullt uten å hensyn ta aktivitetsnivå"]
["Sparebanken Vest - risikorapportering_SPV_2023_e93a09ff424d_VL_1","Før produksjonssetting utføres det sikkerhetstesting. Testingen gjøres av personer som ikke har vært involvert i utviklingen av tjenesten som testes.","Alt som prodsettes gjøres etter 2 par øyne prinsipp i tillegg til sikkerhetstest."]
["Sparebanken Vest - risikorapportering_SPV_2023_e93a09ff424d_VL_1","Før produksjonssetting gjennomføres det uavhengig gjennomgang av koden.","Alt som prodsettes gjøres etter 2 par øyne prinsipp"]
["Sparebanken Vest - risikorapportering_SPV_2023_e93a09ff424d_VL_1","Prinsippet om arbeidsdeling opprettholdes under hele endringsprosessen, dvs. at forskjellige personer er ansvarlig for utvikling, test, godkjenning og produksjonssetting. ","Utviklingsteam skal settes opp slik at vi ivaretar risiko."]
["Sparebanken Vest - risikorapportering_SPV_2023_e93a09ff424d_VL_1","Det er høy grad av kompleksitet i IKT-systemene. Det er få personer som har oversikt og det er vanskelig å overskue følgene som en endring i ett system kan ha for andre systemer.","Monitorering og alarmer ved avvikenede trafikk. I tillegg til egen vakt har vi etablert sammarbeid med ekstern sikkerhetsovervåkning"]
["Sparebanken Vest - risikorapportering_SPV_2023_e93a09ff424d_VL_1","Mange nye regulatoriske krav gjør at vi stadig må endre systemene våre.","Utfordrende og ressurskrevende i forhold til rapportering, nye standarder og rammebetingelser, men få endringer i selve systemene i 2023"]
["SPAREBANKEN VEST BOLIGKREDITT AS Risikorapportering_SPVB_31.12.2023_Finanstilsynet_Altinn_af2f0958dc5d_VL_1","Mange nye regulatoriske krav gjør at vi stadig må endre systemene våre.","Utfordrende og ressurskrevende i forhold til rapportering, nye standarder og rammebetingelser, men få endringer i selve systemene i 2023"]
["Spareskillingsbanken - Risikorapportering IKT 2023","Vi har mangelfulle eller manglende rutiner for endringshåndtering eller etterlevelse av rutiner.","Banken ivaretar et påse-ansvar i forbindelse med endringshåndtering, da det ikke utvikles forretningskritiske systemer i eget hus. Løpende tiltak."]
["Spareskillingsbanken - Risikorapportering IKT 2023","Det er høy grad av kompleksitet i IKT-systemene. Det er få personer som har oversikt og det er vanskelig å overskue følgene som en endring i ett system kan ha for andre systemer.","Banken arbeider aktivt mot bytte av kjerne samt å isolere og separere systemer og løsninger. Deler av ny kjerneløsning er allerede i drift i samarbeidet (DSS)."]
["Spareskillingsbanken - Risikorapportering IKT 2023","Endringer i IKT-sikkerhetskontroller (Eks.: brannmurregler)  blir godkjent av IKT-sikkerhet før endringen iverksettes.","Endringer foretas av leverandør, og banken holdes orientert om grunnlag og innhold. Løpende kontroll."]
["Spareskillingsbanken - Risikorapportering IKT 2023","Mange nye regulatoriske krav gjør at vi stadig må endre systemene våre.","Banken arbeider med å øke bevissthet og kunnskap i alle deler av organisasjonen"]
["STATNETT SF'S PENSJONSKASSE - Risiko og sårbarhetsrapportering 2023 Statnett PK_2396fbc164b5_VL_2","Vi har mangelfulle eller manglende rutiner for endringshåndtering eller etterlevelse av rutiner.","Pensjonskassen etterlever definitivt egne rutiner, om det er noe en ny daglig leder er redd for så er det jo å starte med å bryte disse. Oppfatter ikke at pensjonskassen gjør/kan gjøre endringer av betydning ovenfor medlemmene."]
["STATNETT SF'S PENSJONSKASSE - Risiko og sårbarhetsrapportering 2023 Statnett PK_2396fbc164b5_VL_2","Vi har gjennomført flere endringer der rutinene som gjelder for endringer ikke er blitt fulgt.","Nei"]
["STATNETT SF'S PENSJONSKASSE - Risiko og sårbarhetsrapportering 2023 Statnett PK_2396fbc164b5_VL_2","Vi har mange endringer som fører til ikke planlagte hendelser.","Nei, så langt ingen endringer."]
["STATNETT SF'S PENSJONSKASSE - Risiko og sårbarhetsrapportering 2023 Statnett PK_2396fbc164b5_VL_2","Vi har mange hasteendringer.","En pensjonskasse er ingen virksomhet som bedriver haste-noe-som-helst-endringer. Vi jobber langsiktig, der alle endringer følger en prosess og vedtas i rette fora, typisk i investeringsråd og styre."]
["STATNETT SF'S PENSJONSKASSE - Risiko og sårbarhetsrapportering 2023 Statnett PK_2396fbc164b5_VL_2","Test-systemene er \"produksjonslike\", dvs. at testdata (anonymiserte), applikasjoner, programvare, styresystemer og maskinvare er de samme i test som i produksjon.","Pensjonskassen utvikler ikke IKT systemer"]
["STATNETT SF'S PENSJONSKASSE - Risiko og sårbarhetsrapportering 2023 Statnett PK_2396fbc164b5_VL_2","Vi gjør endringer i infrastrukturen (\"ikke-funksjonelle\" endringer) når det er lite kundeaktivitet, og kan reversere endringene og rulle tilbake på kort tid om nødvendig.","Pensjonskassen endrer ikke infrastruktur"]
["STATNETT SF'S PENSJONSKASSE - Risiko og sårbarhetsrapportering 2023 Statnett PK_2396fbc164b5_VL_2","Før produksjonssetting utføres det sikkerhetstesting. Testingen gjøres av personer som ikke har vært involvert i utviklingen av tjenesten som testes.","Ikke relevant for oss"]
["STATNETT SF'S PENSJONSKASSE - Risiko og sårbarhetsrapportering 2023 Statnett PK_2396fbc164b5_VL_2","Før produksjonssetting gjennomføres det uavhengig gjennomgang av koden.","Vi koder ikke"]
["STATNETT SF'S PENSJONSKASSE - Risiko og sårbarhetsrapportering 2023 Statnett PK_2396fbc164b5_VL_2","Prinsippet om arbeidsdeling opprettholdes under hele endringsprosessen, dvs. at forskjellige personer er ansvarlig for utvikling, test, godkjenning og produksjonssetting. ","Vi utvikler ikke IKT systemer"]
["STATNETT SF'S PENSJONSKASSE - Risiko og sårbarhetsrapportering 2023 Statnett PK_2396fbc164b5_VL_2","Det er høy grad av kompleksitet i IKT-systemene. Det er få personer som har oversikt og det er vanskelig å overskue følgene som en endring i ett system kan ha for andre systemer.","Muligens korrekt generelt for IKT systemer, men ikke relevant for oss"]
["STATNETT SF'S PENSJONSKASSE - Risiko og sårbarhetsrapportering 2023 Statnett PK_2396fbc164b5_VL_2","Endringer i IKT-sikkerhetskontroller (Eks.: brannmurregler)  blir godkjent av IKT-sikkerhet før endringen iverksettes.","Pensjonskassen endrer ikke slikt."]
["STATNETT SF'S PENSJONSKASSE - Risiko og sårbarhetsrapportering 2023 Statnett PK_2396fbc164b5_VL_2","Mange nye regulatoriske krav gjør at vi stadig må endre systemene våre.","Det er nye rapporteringskrav, og kommer stadig endringer i pensjonsverdenen, men egne systemer består og leverandørene tilpasser sine leveranser."]
["STOREBRAND HELSEFORSIKRING AS risk-reporting-2023_b577aaf99a65_VL_2","We suffer from inadequate or missing change management routines.","Introduction of tracking system for bugs, enhancements and change management for all ICT introduced."]
["STOREBRAND HELSEFORSIKRING AS risk-reporting-2023_b577aaf99a65_VL_2","We quite often have to do emergency changes .","New testing routines and focus has reduces number of emergeny changes in core system."]
["Strømmen Sparebank - FT årlig risikorapportering-2023 v0.99_56c01d9e61f7_VL_2","Vi har mangelfulle eller manglende rutiner for endringshåndtering eller etterlevelse av rutiner.","\nEika har gode og levende prosesser for Change og Release basert på ITIL (rammeverk ) som hele tiden forbedres og tilpasses nye behov.\n"]
["Strømmen Sparebank - FT årlig risikorapportering-2023 v0.99_56c01d9e61f7_VL_2","Vi har gjennomført flere endringer der rutinene som gjelder for endringer ikke er blitt fulgt.","\nDet er avdekket utførte endringer som ikke er meldt Eikas endringsprosess. \nEika har andre prosesser, f.eks. saks- og feilhåndteringsprosessen, som vil kunne fange opp umeldte endringer. \nEika har også egne rutiner for oppfølging av eventuelt umeldte endringer.\n"]
["Strømmen Sparebank - FT årlig risikorapportering-2023 v0.99_56c01d9e61f7_VL_2","Vi har mange endringer som fører til ikke planlagte hendelser.","\nGjennom 2023 er det avdekket hendelser som skyldes endringer og i perioder har det blitt innført ekstraordinær endringsrestriksjon for utvalgte tjenester. \nDet er løpende dialog med leverandørene omkring dette. \nI sum er det ikke en stor andel av endringene som skaper alvorlige feilsituasjoner."]
["Strømmen Sparebank - FT årlig risikorapportering-2023 v0.99_56c01d9e61f7_VL_2","Vi har mange hasteendringer.","\nDet forekommer hasteendringer, og når disse blir registrert og  ivaretatt av våre prosesser anser vi ikke dette nødvendigvis som negativt, og at man også ser at vi har kapasitet til å raskt registrere endringer i form av feilrettelser eller liknende. Økt volum av hasteendringer de siste årene har også sammenheng med at vi har bedre oversikt enn tidligere. Ny kjernebankleverandør er f.eks bedre på å synliggjøre alle de endringer de utfører der Eika er berørt."]
["Strømmen Sparebank - FT årlig risikorapportering-2023 v0.99_56c01d9e61f7_VL_2","Test-systemene er \"produksjonslike\", dvs. at testdata (anonymiserte), applikasjoner, programvare, styresystemer og maskinvare er de samme i test som i produksjon.","Kundetestmiljøene er etablert mot TE med anonymiserte produksjonsdata herunder samme oppsett som i produksjon\n\n"]
["Strømmen Sparebank - FT årlig risikorapportering-2023 v0.99_56c01d9e61f7_VL_2","Vi gjør endringer i infrastrukturen (\"ikke-funksjonelle\" endringer) når det er lite kundeaktivitet, og kan reversere endringene og rulle tilbake på kort tid om nødvendig.","Eika har en endringskontroll som sikrer at infrastrukturendringer internt hos Eika og på tvers av leverandører er godt planlagt.  Endringene vurderes opp mot kunde- og rådgiveraktivitet i bankene og gjennomføres med plan for tilbakerulling så lenge dette er mulig."]
["Strømmen Sparebank - FT årlig risikorapportering-2023 v0.99_56c01d9e61f7_VL_2","Før produksjonssetting utføres det sikkerhetstesting. Testingen gjøres av personer som ikke har vært involvert i utviklingen av tjenesten som testes.","Sikkerhetesting utføres av nøytral 3. part i forkant av større produksjonssettinger\n\nAlle utviklignsteam har økt fokus på roller (Security-champion) som skal overvåke og følge med på sikkerhetstrusle. Struktur for kontiuerlig sikring av koden.\n"]
["Strømmen Sparebank - FT årlig risikorapportering-2023 v0.99_56c01d9e61f7_VL_2","Før produksjonssetting gjennomføres det uavhengig gjennomgang av koden.","Uavhengige team gjør gjennomgang av kode, og alle releaser skal godkjennes av en releasansvarlig og testere."]
["Strømmen Sparebank - FT årlig risikorapportering-2023 v0.99_56c01d9e61f7_VL_2","Prinsippet om arbeidsdeling opprettholdes under hele endringsprosessen, dvs. at forskjellige personer er ansvarlig for utvikling, test, godkjenning og produksjonssetting. ","Samme prinsipp som over."]
["Strømmen Sparebank - FT årlig risikorapportering-2023 v0.99_56c01d9e61f7_VL_2","Det er høy grad av kompleksitet i IKT-systemene. Det er få personer som har oversikt og det er vanskelig å overskue følgene som en endring i ett system kan ha for andre systemer.","Dette er en generell sannhet i alle større IT-systemer, og Eika har systemer og prosedyrer for å håndtere dette.\n\nKompleksiteten er redusert etter fullført overgang til TE."]
["Strømmen Sparebank - FT årlig risikorapportering-2023 v0.99_56c01d9e61f7_VL_2","Endringer i IKT-sikkerhetskontroller (Eks.: brannmurregler)  blir godkjent av IKT-sikkerhet før endringen iverksettes.","Mot internett har Eika brannmurer som er driftet og overvåket av mnemonic. Endringer i disse må bestilles og vil vurderes før de implementeres. Det er etablert et rollebasert styringssystem der vesentlige endringer må godkjennes av de som er autorisert for dette i Eika-systemet. For interne brannmurendringer har vi et opplegg der kun nøkkelpersoner har tilgang til å gjøre endringer. \nDisse vil da vurdere endringene og sørge for å få vesentlige endringer godkjent hos de som har myndighet til dette i Eika."]
["Strømmen Sparebank - FT årlig risikorapportering-2023 v0.99_56c01d9e61f7_VL_2","Mange nye regulatoriske krav gjør at vi stadig må endre systemene våre.","Det er et høyt regulatorisk trykk i vår bransje og dette påvirker selvsagt systemene våre. \nNy Finansavtalelov fra 1.1.23 har medført endringsbehov på en god del løsninger."]
["Sunndal Sparebank Risikorapportering IKT 2023_Sunndal Sparebank","Vi har mangelfulle eller manglende rutiner for endringshåndtering eller etterlevelse av rutiner.","Eika opplyser at de har gode og levende prosesser for Change og Release basert på ITIL (rammeverk) og som hele tiden forbedres og tilpasses nye behov."]
["Sunndal Sparebank Risikorapportering IKT 2023_Sunndal Sparebank","Vi har gjennomført flere endringer der rutinene som gjelder for endringer ikke er blitt fulgt.","Det er avdekket utførte endringer i 2023 som ikke er meldt Eikas endringsprosess. \nEika har andre prosesser, f.eks. saks- og feilhåndteringsprosessen, som vil kunne fange opp umeldte endringer.\nIflg. Eika har de også egne rutiner for oppfølging av eventuelt umeldte endringer, og at det jobbes kontinuerlig med å sikre god endringskontroll og oppfølging av uønskede hendelser."]
["Sunndal Sparebank Risikorapportering IKT 2023_Sunndal Sparebank","Vi har mange endringer som fører til ikke planlagte hendelser.","Banken har ikke definert hva som er \"mange\", men gjennom 2023 er det i Eika avdekket hendelser som skyldes endringer, og i perioder har det blitt innført ekstraordinær endringsrestriksjon for utvalgte tjenester. \nEika har løpende dialog med leverandørene omkring dette. \nI sum er det ikke en stor andel av endringene som skaper alvorlige feilsituasjoner."]
["Sunndal Sparebank Risikorapportering IKT 2023_Sunndal Sparebank","Vi har mange hasteendringer.","Banken har ikke definert hva som er \"mange\", men det har forekommet hasteendringer, og når disse blir registrert og ivaretatt av prosessene i Eika anser banken ikke dette nødvendigvis som negativt, og at man også ser at Eika har kapasitet til å raskt registrere endringer i form av feilrettelser eller liknende. Økt volum av hasteendringer de siste årene har også sammenheng med at Eika har bedre oversikt enn tidligere. Ny kjernebankleverandør er f.eks. bedre på å synliggjøre alle de endringer de utfører der Eika er berørt."]
["Sunndal Sparebank Risikorapportering IKT 2023_Sunndal Sparebank","Test-systemene er \"produksjonslike\", dvs. at testdata (anonymiserte), applikasjoner, programvare, styresystemer og maskinvare er de samme i test som i produksjon.","Eika opplyser at kundetestmiljøene er etablert mot TietoEvry med anonymiserte produksjonsdata herunder samme oppsett som i produksjon.\n"]
["Sunndal Sparebank Risikorapportering IKT 2023_Sunndal Sparebank","Vi gjør endringer i infrastrukturen (\"ikke-funksjonelle\" endringer) når det er lite kundeaktivitet, og kan reversere endringene og rulle tilbake på kort tid om nødvendig.","Eika opplyser at de har en endringskontroll som sikrer at infrastrukturendringer internt og på tvers av leverandører er godt planlagt.  Endringene vurderes opp mot kunde- og rådgiveraktivitet i bankene og gjennomføres med plan for tilbakerulling så lenge dette er mulig."]
["Sunndal Sparebank Risikorapportering IKT 2023_Sunndal Sparebank","Før produksjonssetting utføres det sikkerhetstesting. Testingen gjøres av personer som ikke har vært involvert i utviklingen av tjenesten som testes.","Sikkerhetesting utføres av nøytral 3. part i forkant av større produksjonssettinger, iflg. Eika.\n\nAlle utviklingsteam som deltar har økt fokus på roller (Security-champion) som skal overvåke og følge med på sikkerhets trusler -> Struktur for kontinuerlig sikring av koden."]
["Sunndal Sparebank Risikorapportering IKT 2023_Sunndal Sparebank","Før produksjonssetting gjennomføres det uavhengig gjennomgang av koden.","Uavhengige team gjør gjennomgang av kode, og alle releaser skal godkjennes av en releasansvarlig og testere, iflg. Eika."]
["Sunndal Sparebank Risikorapportering IKT 2023_Sunndal Sparebank","Prinsippet om arbeidsdeling opprettholdes under hele endringsprosessen, dvs. at forskjellige personer er ansvarlig for utvikling, test, godkjenning og produksjonssetting. ","Det benyttes samme prinsipp som i nr. 34 ovenfor."]
["Sunndal Sparebank Risikorapportering IKT 2023_Sunndal Sparebank","Det er høy grad av kompleksitet i IKT-systemene. Det er få personer som har oversikt og det er vanskelig å overskue følgene som en endring i ett system kan ha for andre systemer.","Dette er en generell sannhet i alle større IT-systemer, og Eika har systemer og prosedyrer for å håndtere dette.\n\nKompleksiteten er redusert etter fullført overgang til TietoEvry i 2023."]
["Sunndal Sparebank Risikorapportering IKT 2023_Sunndal Sparebank","Endringer i IKT-sikkerhetskontroller (Eks.: brannmurregler)  blir godkjent av IKT-sikkerhet før endringen iverksettes.","Mot internett har Eika brannmurer som er driftet og overvåket av mnemonic. Endringer i disse må bestilles og vil vurderes før de implementeres. Det er etablert et rollebasert styringssystem der vesentlige endringer må godkjennes av de som er autorisert for dette i Eika-systemet. For interne brannmurendringer har Eika et opplegg der kun nøkkelpersoner har tilgang til å gjøre endringer. \nDisse vil da vurdere endringene og sørge for å få vesentlige endringer godkjent hos de som har myndighet til dette i Eika."]
["Sunndal Sparebank Risikorapportering IKT 2023_Sunndal Sparebank","Mange nye regulatoriske krav gjør at vi stadig må endre systemene våre.","Det er et høyt regulatorisk trykk i vår bransje og dette påvirker selvsagt systemene i bankene.\nNy Finansavtalelov fra 01.01.2023 har medført endringsbehov på en god del løsninger i 2023."]
["Søgne og Greipstad Sparebank - 2024 SGS innsendelse risikorapportering betalingsformidling_c7952eb888d2_VL_1","Vi har mangelfulle eller manglende rutiner for endringshåndtering eller etterlevelse av rutiner.","Banken fører egen endrings- og avvikslogg for å avstemme med leverandørs egenrapportering, det til tross erfarer vi høy endringstakt på tvers av forretningsområder utfordrer oss med tanke på kapasitet spesielt med tanke på trendanalyser, men også til en viss grad generell oppfølgning. Sammen med leverandører har vi særskilt fokus på endringer som måtte vise seg medføre feilsituasjoner."]
["Søgne og Greipstad Sparebank - 2024 SGS innsendelse risikorapportering betalingsformidling_c7952eb888d2_VL_1","Det er høy grad av kompleksitet i IKT-systemene. Det er få personer som har oversikt og det er vanskelig å overskue følgene som en endring i ett system kan ha for andre systemer.","Vi har vedvarende fokus i vårt arbeide og får stadig bedre oversikt, ikke minst ved endringer og nyanskaffelser. Vi ser på muligheten for å kunne utlede informasjon på tvers av systemer og oversikter, så som leverandørdokumentasjon, endrings- og hendelsesrapporter, BIA m.fl."]
["Søgne og Greipstad Sparebank - 2024 SGS innsendelse risikorapportering betalingsformidling_c7952eb888d2_VL_1","Mange nye regulatoriske krav gjør at vi stadig må endre systemene våre.","Bankens ledelse og kontrollorganer jobber målrettet med systemtilpasninger hvor aktuelt jmf endringer i regulatoriske krav, ikke minst gjennom bankens samarbeid i DSS."]
["Tannlegenes Gjensidige Sykeavbruddskasse risikorapportering-2023_a40200682590_VL_1","Vi har mangelfulle eller manglende rutiner for endringshåndtering eller etterlevelse av rutiner.","Alle endringer besluttes av Tannlegenes gjensidige sykeavbruddskasse.  Leverandørene kan ikke gjøre endrigner på selvstendig basis."]
["Tannlegenes Gjensidige Sykeavbruddskasse risikorapportering-2023_a40200682590_VL_1","Endringer i IKT-sikkerhetskontroller (Eks.: brannmurregler)  blir godkjent av IKT-sikkerhet før endringen iverksettes.","Ikke relevant for Pensjonskassen, følger Gabler sine retningslinjer"]
["TF Bank_PSD2_RiskReport 2023_TF_Draft_fe4f096b977c_VL_1","We do elaborate security testing prior to launch. Testing is being performed by persons not involved in the development of the application / service.","We added new security scanning tools during 2023 and began implementing a formal secur development life-cycle. This work continues in 2024."]
["Tinn Sparebank - FT årlig risikorapportering-2023 Tinn Sparebank_6e4efdfc4617_VL_1","Vi har mangelfulle eller manglende rutiner for endringshåndtering eller etterlevelse av rutiner.","Eika har gode og levende prosesser for Change og Release basert på ITIL (rammeverk) som hele tiden forbedres og tilpasses nye behov.\n"]
["Tinn Sparebank - FT årlig risikorapportering-2023 Tinn Sparebank_6e4efdfc4617_VL_1","Vi har gjennomført flere endringer der rutinene som gjelder for endringer ikke er blitt fulgt.","Det er avdekket utførte endringer som ikke er meldt Eikas endringsprosess. \nEika har andre prosesser, f.eks. saks- og feilhåndteringsprosessen, som vil kunne fange opp umeldte endringer.\n\nEika har også egne rutiner for oppfølging av eventuelt umeldte endringer.\n"]
["Tinn Sparebank - FT årlig risikorapportering-2023 Tinn Sparebank_6e4efdfc4617_VL_1","Vi har mange endringer som fører til ikke planlagte hendelser.","Gjennom 2023 er det avdekket hendelser som skyldes endringer og i perioder har det blitt innført ekstraordinær endringsrestriksjon for utvalgte tjenester. \nDet er løpende dialog med leverandørene omkring dette. \nI sum er det ikke en stor andel av endringene som skaper alvorlige feilsituasjoner."]
["Tinn Sparebank - FT årlig risikorapportering-2023 Tinn Sparebank_6e4efdfc4617_VL_1","Vi har mange hasteendringer.","Det forekommer hasteendringer, og når disse blir registrert og  ivaretatt av våre prosesser anser vi ikke dette nødvendigvis som negativt, og at man også ser at vi har kapasitet til å raskt registrere endringer i form av feilrettelser eller liknende. Økt volum av hasteendringer de siste årene har også sammenheng med at vi har bedre oversikt enn tidligere. Ny kjernebankleverandør er f.eks. bedre på å synliggjøre alle de endringer de utfører der Eika er berørt."]
["Tinn Sparebank - FT årlig risikorapportering-2023 Tinn Sparebank_6e4efdfc4617_VL_1","Test-systemene er \"produksjonslike\", dvs. at testdata (anonymiserte), applikasjoner, programvare, styresystemer og maskinvare er de samme i test som i produksjon.","Kundetestmiljøene er etablert mot TE med anonymiserte produksjonsdata herunder samme oppsett som i produksjon\n\n"]
["Tinn Sparebank - FT årlig risikorapportering-2023 Tinn Sparebank_6e4efdfc4617_VL_1","Vi gjør endringer i infrastrukturen (\"ikke-funksjonelle\" endringer) når det er lite kundeaktivitet, og kan reversere endringene og rulle tilbake på kort tid om nødvendig.","Eika har en endringskontroll som sikrer at infrastrukturendringer internt hos Eika og på tvers av leverandører er godt planlagt.  Endringene vurderes opp mot kunde- og rådgiveraktivitet i bankene og gjennomføres med plan for tilbakerulling så lenge dette er mulig."]
["Tinn Sparebank - FT årlig risikorapportering-2023 Tinn Sparebank_6e4efdfc4617_VL_1","Før produksjonssetting utføres det sikkerhetstesting. Testingen gjøres av personer som ikke har vært involvert i utviklingen av tjenesten som testes.","Sikkerhetesting utføres av nøytral 3. part i forkant av større produksjonssettinger\n\nAlle utviklignsteam har økt fokus på roller (Security-champion) som skal overvåke og følge med på sikkerhetstrusle. Struktur for kontiuerlig sikring av koden.\n"]
["Tinn Sparebank - FT årlig risikorapportering-2023 Tinn Sparebank_6e4efdfc4617_VL_1","Før produksjonssetting gjennomføres det uavhengig gjennomgang av koden.","Uavhengige team gjør gjennomgang av kode, og alle releaser skal godkjennes av en releasansvarlig og testere."]
["Tinn Sparebank - FT årlig risikorapportering-2023 Tinn Sparebank_6e4efdfc4617_VL_1","Prinsippet om arbeidsdeling opprettholdes under hele endringsprosessen, dvs. at forskjellige personer er ansvarlig for utvikling, test, godkjenning og produksjonssetting. ","Samme prinsipp som over."]
["Tinn Sparebank - FT årlig risikorapportering-2023 Tinn Sparebank_6e4efdfc4617_VL_1","Det er høy grad av kompleksitet i IKT-systemene. Det er få personer som har oversikt og det er vanskelig å overskue følgene som en endring i ett system kan ha for andre systemer.","Dette er en generell sannhet i alle større IT-systemer, og Eika har systemer og prosedyrer for å håndtere dette.\n\nKompleksiteten er redusert etter fullført overgang til TE. Standardisering 2.0 er også et virkemiddel for å redusere denne risikoen ved overgangen til TietoEvry der løsningene våre blir mer standardiserte som et resultat av overgangen."]
["Tinn Sparebank - FT årlig risikorapportering-2023 Tinn Sparebank_6e4efdfc4617_VL_1","Endringer i IKT-sikkerhetskontroller (Eks.: brannmurregler)  blir godkjent av IKT-sikkerhet før endringen iverksettes.","Mot internett har Eika brannmurer som er driftet og overvåket av mnemonic. Endringer i disse må bestilles og vil vurderes før de implementeres. Det er etablert et rollebasert styringssystem der vesentlige endringer må godkjennes av de som er autorisert for dette i Eika-systemet. For interne brannmurendringer har vi et opplegg der kun nøkkelpersoner har tilgang til å gjøre endringer. \nDisse vil da vurdere endringene og sørge for å få vesentlige endringer godkjent hos de som har myndighet til dette i Eika."]
["Tinn Sparebank - FT årlig risikorapportering-2023 Tinn Sparebank_6e4efdfc4617_VL_1","Mange nye regulatoriske krav gjør at vi stadig må endre systemene våre.","Det er et høyt regulatorisk trykk i vår bransje og dette påvirker selvsagt systemene våre. \nNy Finansavtalelov fra 1.1.23 har medført endringsbehov på en god del løsninger."]
["TOTENS SPAREBANK BOLIGKREDITT AS FT Årlig risikorapportering 2023 Totens Sparebank_ac2385855e8b_VL_1","Vi har mangelfulle eller manglende rutiner for endringshåndtering eller etterlevelse av rutiner.","Eika har gode og levende prosesser for Change og Release basert på ITIL (rammeverk ) som hele tiden forbedres og tilpasses nye behov. \nLøpende fokus i banken på kommende endringer og etterlevelse/opplæring.\n"]
["TOTENS SPAREBANK BOLIGKREDITT AS FT Årlig risikorapportering 2023 Totens Sparebank_ac2385855e8b_VL_1","Vi har gjennomført flere endringer der rutinene som gjelder for endringer ikke er blitt fulgt.","Det er avdekket utførte endringer i 2023 som ikke er meldt Eikas endringsprosess. \nI flere av tilfellene har endringene fulgt leverandørens endringsprosess, men at Eika ikke har blitt informert. \nDet har også skjedd umeldte endringer internt i Eika og det jobbes kontinuerlig med å sikre god endringskontroll og oppfølging av uønskede hendelser."]
["TOTENS SPAREBANK BOLIGKREDITT AS FT Årlig risikorapportering 2023 Totens Sparebank_ac2385855e8b_VL_1","Vi har mange endringer som fører til ikke planlagte hendelser.","Gjennom 2023 er det avdekket hendelser som skyldes endringer og i perioder har det blitt innført ekstraordinær endringsrestriksjon for utvalgte tjenester. \nDet er løpende dialog med leverandørene omkring dette. \nI sum er det ikke en stor andel av endringene som skaper alvorlige feilsituasjoner."]
["TOTENS SPAREBANK BOLIGKREDITT AS FT Årlig risikorapportering 2023 Totens Sparebank_ac2385855e8b_VL_1","Vi har mange hasteendringer.","Det forekommer hasteendringer, og når disse blir registrert og  ivaretatt av Eikas prosesser anses ikke dette nødvendigvis som negativt. Man ser også at det er kapasitet til å raskt registrere endringer i form av feilrettelser eller liknende. Økt volum av hasteendringer de siste årene har også sammenheng med at man har bedre oversikt enn tidligere. Ny kjernebankleverandør er f.eks bedre på å synliggjøre alle de endringer de utfører der Eikabankene er berørt."]
["TOTENS SPAREBANK BOLIGKREDITT AS FT Årlig risikorapportering 2023 Totens Sparebank_ac2385855e8b_VL_1","Test-systemene er \"produksjonslike\", dvs. at testdata (anonymiserte), applikasjoner, programvare, styresystemer og maskinvare er de samme i test som i produksjon.","Kundetestmiljøene er etablert mot TE med anonymiserte produksjonsdata herunder samme oppsett som i produksjon\n\n"]
["TOTENS SPAREBANK BOLIGKREDITT AS FT Årlig risikorapportering 2023 Totens Sparebank_ac2385855e8b_VL_1","Vi gjør endringer i infrastrukturen (\"ikke-funksjonelle\" endringer) når det er lite kundeaktivitet, og kan reversere endringene og rulle tilbake på kort tid om nødvendig.","Eika har en endringskontroll som sikrer at infrastrukturendringer internt hos Eika og på tvers av leverandører er godt planlagt.  Endringene vurderes opp mot kunde- og rådgiveraktivitet i bankene og gjennomføres med plan for tilbakerulling så lenge dette er mulig."]
["TOTENS SPAREBANK BOLIGKREDITT AS FT Årlig risikorapportering 2023 Totens Sparebank_ac2385855e8b_VL_1","Før produksjonssetting utføres det sikkerhetstesting. Testingen gjøres av personer som ikke har vært involvert i utviklingen av tjenesten som testes.","Sikkerhetesting utføres av nøytral 3. part i forkant av større produksjonssettinger\n\nAlle utviklingsteam har økt fokus på roller (Security-champion) som skal overvåke og følge med på sikkerhetstrusler. Struktur for kontinuerlig sikring av koden.\n"]
["TOTENS SPAREBANK BOLIGKREDITT AS FT Årlig risikorapportering 2023 Totens Sparebank_ac2385855e8b_VL_1","Før produksjonssetting gjennomføres det uavhengig gjennomgang av koden.","Uavhengige team gjør gjennomgang av kode, og alle releaser skal godkjennes av en releasansvarlig, samt testere."]
["TOTENS SPAREBANK BOLIGKREDITT AS FT Årlig risikorapportering 2023 Totens Sparebank_ac2385855e8b_VL_1","Prinsippet om arbeidsdeling opprettholdes under hele endringsprosessen, dvs. at forskjellige personer er ansvarlig for utvikling, test, godkjenning og produksjonssetting. ","Samme prinsipp som over."]
["TOTENS SPAREBANK BOLIGKREDITT AS FT Årlig risikorapportering 2023 Totens Sparebank_ac2385855e8b_VL_1","Det er høy grad av kompleksitet i IKT-systemene. Det er få personer som har oversikt og det er vanskelig å overskue følgene som en endring i ett system kan ha for andre systemer.","Dette er en generell sannhet i alle større IT-systemer, og Eika har systemer og prosedyrer for å håndtere dette.\n\nKompleksiteten er redusert etter fullført overgang til TE."]
["TOTENS SPAREBANK BOLIGKREDITT AS FT Årlig risikorapportering 2023 Totens Sparebank_ac2385855e8b_VL_1","Endringer i IKT-sikkerhetskontroller (Eks.: brannmurregler)  blir godkjent av IKT-sikkerhet før endringen iverksettes.","Mot internett har Eika brannmurer som er driftet og overvåket av mnemonic. Endringer i disse må bestilles og vil vurderes før de implementeres. Det er etablert et rollebasert styringssystem der vesentlige endringer må godkjennes av de som er autorisert for dette i Eika-systemet. For interne brannmurendringer har vi et opplegg der kun nøkkelpersoner har tilgang til å gjøre endringer. \nDisse vil da vurdere endringene og sørge for å få vesentlige endringer godkjent hos de som har myndighet til dette i Eika."]
["TOTENS SPAREBANK BOLIGKREDITT AS FT Årlig risikorapportering 2023 Totens Sparebank_ac2385855e8b_VL_1","Mange nye regulatoriske krav gjør at vi stadig må endre systemene våre.","Det er et høyt regulatorisk trykk i vår bransje og dette påvirker selvsagt systemene våre. \nNy Finansavtalelov fra 1.1.23 har medført endringsbehov på en god del løsninger."]
["TOTENS SPAREBANK FT Årlig risikorapportering 2023 Totens Sparebank_0cc313b0f507_VL_1","Vi har mangelfulle eller manglende rutiner for endringshåndtering eller etterlevelse av rutiner.","Eika har gode og levende prosesser for Change og Release basert på ITIL (rammeverk ) som hele tiden forbedres og tilpasses nye behov. \nLøpende fokus i banken på kommende endringer og etterlevelse/opplæring.\n"]
["TOTENS SPAREBANK FT Årlig risikorapportering 2023 Totens Sparebank_0cc313b0f507_VL_1","Vi har gjennomført flere endringer der rutinene som gjelder for endringer ikke er blitt fulgt.","Det er avdekket utførte endringer i 2023 som ikke er meldt Eikas endringsprosess. \nI flere av tilfellene har endringene fulgt leverandørens endringsprosess, men at Eika ikke har blitt informert. \nDet har også skjedd umeldte endringer internt i Eika og det jobbes kontinuerlig med å sikre god endringskontroll og oppfølging av uønskede hendelser."]
["TOTENS SPAREBANK FT Årlig risikorapportering 2023 Totens Sparebank_0cc313b0f507_VL_1","Vi har mange endringer som fører til ikke planlagte hendelser.","Gjennom 2023 er det avdekket hendelser som skyldes endringer og i perioder har det blitt innført ekstraordinær endringsrestriksjon for utvalgte tjenester. \nDet er løpende dialog med leverandørene omkring dette. \nI sum er det ikke en stor andel av endringene som skaper alvorlige feilsituasjoner."]
["TOTENS SPAREBANK FT Årlig risikorapportering 2023 Totens Sparebank_0cc313b0f507_VL_1","Vi har mange hasteendringer.","Det forekommer hasteendringer, og når disse blir registrert og  ivaretatt av Eikas prosesser anses ikke dette nødvendigvis som negativt. Man ser også at det er kapasitet til å raskt registrere endringer i form av feilrettelser eller liknende. Økt volum av hasteendringer de siste årene har også sammenheng med at man har bedre oversikt enn tidligere. Ny kjernebankleverandør er f.eks bedre på å synliggjøre alle de endringer de utfører der Eikabankene er berørt."]
["TOTENS SPAREBANK FT Årlig risikorapportering 2023 Totens Sparebank_0cc313b0f507_VL_1","Test-systemene er \"produksjonslike\", dvs. at testdata (anonymiserte), applikasjoner, programvare, styresystemer og maskinvare er de samme i test som i produksjon.","Kundetestmiljøene er etablert mot TE med anonymiserte produksjonsdata herunder samme oppsett som i produksjon\n\n"]
["TOTENS SPAREBANK FT Årlig risikorapportering 2023 Totens Sparebank_0cc313b0f507_VL_1","Vi gjør endringer i infrastrukturen (\"ikke-funksjonelle\" endringer) når det er lite kundeaktivitet, og kan reversere endringene og rulle tilbake på kort tid om nødvendig.","Eika har en endringskontroll som sikrer at infrastrukturendringer internt hos Eika og på tvers av leverandører er godt planlagt.  Endringene vurderes opp mot kunde- og rådgiveraktivitet i bankene og gjennomføres med plan for tilbakerulling så lenge dette er mulig."]
["TOTENS SPAREBANK FT Årlig risikorapportering 2023 Totens Sparebank_0cc313b0f507_VL_1","Før produksjonssetting utføres det sikkerhetstesting. Testingen gjøres av personer som ikke har vært involvert i utviklingen av tjenesten som testes.","Sikkerhetesting utføres av nøytral 3. part i forkant av større produksjonssettinger\n\nAlle utviklingsteam har økt fokus på roller (Security-champion) som skal overvåke og følge med på sikkerhetstrusler. Struktur for kontinuerlig sikring av koden.\n"]
["TOTENS SPAREBANK FT Årlig risikorapportering 2023 Totens Sparebank_0cc313b0f507_VL_1","Før produksjonssetting gjennomføres det uavhengig gjennomgang av koden.","Uavhengige team gjør gjennomgang av kode, og alle releaser skal godkjennes av en releasansvarlig, samt testere."]
["TOTENS SPAREBANK FT Årlig risikorapportering 2023 Totens Sparebank_0cc313b0f507_VL_1","Prinsippet om arbeidsdeling opprettholdes under hele endringsprosessen, dvs. at forskjellige personer er ansvarlig for utvikling, test, godkjenning og produksjonssetting. ","Samme prinsipp som over."]
["TOTENS SPAREBANK FT Årlig risikorapportering 2023 Totens Sparebank_0cc313b0f507_VL_1","Det er høy grad av kompleksitet i IKT-systemene. Det er få personer som har oversikt og det er vanskelig å overskue følgene som en endring i ett system kan ha for andre systemer.","Dette er en generell sannhet i alle større IT-systemer, og Eika har systemer og prosedyrer for å håndtere dette.\n\nKompleksiteten er redusert etter fullført overgang til TE."]
["TOTENS SPAREBANK FT Årlig risikorapportering 2023 Totens Sparebank_0cc313b0f507_VL_1","Endringer i IKT-sikkerhetskontroller (Eks.: brannmurregler)  blir godkjent av IKT-sikkerhet før endringen iverksettes.","Mot internett har Eika brannmurer som er driftet og overvåket av mnemonic. Endringer i disse må bestilles og vil vurderes før de implementeres. Det er etablert et rollebasert styringssystem der vesentlige endringer må godkjennes av de som er autorisert for dette i Eika-systemet. For interne brannmurendringer har vi et opplegg der kun nøkkelpersoner har tilgang til å gjøre endringer. \nDisse vil da vurdere endringene og sørge for å få vesentlige endringer godkjent hos de som har myndighet til dette i Eika."]
["TOTENS SPAREBANK FT Årlig risikorapportering 2023 Totens Sparebank_0cc313b0f507_VL_1","Mange nye regulatoriske krav gjør at vi stadig må endre systemene våre.","Det er et høyt regulatorisk trykk i vår bransje og dette påvirker selvsagt systemene våre. \nNy Finansavtalelov fra 1.1.23 har medført endringsbehov på en god del løsninger."]
["TROMSØ KOMMUNALE PENSJONSKASSE risikorapportering-2023 Tromsø kommunale pensjonskasse_ead1e04d0aef_VL_1","Vi har mange endringer som fører til ikke planlagte hendelser.","Overgang til ny IKT-infrastruktur vil øke risikoen for ikke planlagte hendelser i en kortere periode."]
["Tronstrygd gjensidige sjøforsikring - Risikorapportering IKT 2023","Vi har mangelfulle eller manglende rutiner for endringshåndtering eller etterlevelse av rutiner.","- Innført avviksregistrering i kvalitetsssystem"]
["Tronstrygd gjensidige sjøforsikring - Risikorapportering IKT 2023","Vi har gjennomført flere endringer der rutinene som gjelder for endringer ikke er blitt fulgt.","- Gjør ikke egne endringer i systemene"]
["Tronstrygd gjensidige sjøforsikring - Risikorapportering IKT 2023","Vi gjør endringer i infrastrukturen (\"ikke-funksjonelle\" endringer) når det er lite kundeaktivitet, og kan reversere endringene og rulle tilbake på kort tid om nødvendig.","- Diskutert med leverandør når ny versjon skulle rulles ut ift. kundeaktivitet"]
["Tronstrygd gjensidige sjøforsikring - Risikorapportering IKT 2023","Før produksjonssetting utføres det sikkerhetstesting. Testingen gjøres av personer som ikke har vært involvert i utviklingen av tjenesten som testes."," - Test av stor systemendring ble gjort av systembrukere, ikke utviklere"]
["Trøgstad Sparebank - Årlig risikorapportering-2023_3b9019c2fb20_VL_1","Vi har mangelfulle eller manglende rutiner for endringshåndtering eller etterlevelse av rutiner.","Eika har gode og levende prosesser for Change og Release basert på ITIL (rammeverk ) som hele tiden forbedres og tilpasses nye behov.\n\n"]
["Trøgstad Sparebank - Årlig risikorapportering-2023_3b9019c2fb20_VL_1","Vi har gjennomført flere endringer der rutinene som gjelder for endringer ikke er blitt fulgt.","Det er avdekket utførte endringer som ikke er meldt Eikas endringsprosess. \nEika har andre prosesser, f.eks. saks- og feilhåndteringsprosessen, som vil kunne fange opp umeldte endringer. \nEika har også egne rutiner for oppfølging av eventuelt umeldte endringer.\n"]
["Trøgstad Sparebank - Årlig risikorapportering-2023_3b9019c2fb20_VL_1","Vi har mange endringer som fører til ikke planlagte hendelser.","Gjennom 2023 er det avdekket hendelser i Eika som skyldes endringer og i perioder har det blitt innført ekstraordinær endringsrestriksjon for utvalgte tjenester. \nDet er løpende dialog med leverandørene omkring dette. \nI sum er det ikke en stor andel av endringene som skaper alvorlige feilsituasjoner."]
["Trøgstad Sparebank - Årlig risikorapportering-2023_3b9019c2fb20_VL_1","Vi har mange hasteendringer.","Det forekommer hasteendringer i Eika, og når disse blir registrert og  ivaretatt av våre prosesser anser vi ikke dette nødvendigvis som negativt, og at man også ser at vi har kapasitet til å raskt registrere endringer i form av feilrettelser eller liknende. Økt volum av hasteendringer de siste årene har også sammenheng med at vi har bedre oversikt enn tidligere. Ny kjernebankleverandør er f.eks bedre på å synliggjøre alle de endringer de utfører der Eika er berørt."]
["Trøgstad Sparebank - Årlig risikorapportering-2023_3b9019c2fb20_VL_1","Test-systemene er \"produksjonslike\", dvs. at testdata (anonymiserte), applikasjoner, programvare, styresystemer og maskinvare er de samme i test som i produksjon.","Kundetestmiljøene er etablert mot TE med anonymiserte produksjonsdata herunder samme oppsett som i produksjon\n\n"]
["Trøgstad Sparebank - Årlig risikorapportering-2023_3b9019c2fb20_VL_1","Vi gjør endringer i infrastrukturen (\"ikke-funksjonelle\" endringer) når det er lite kundeaktivitet, og kan reversere endringene og rulle tilbake på kort tid om nødvendig.","Eika har en endringskontroll som sikrer at infrastrukturendringer internt hos Eika og på tvers av leverandører er godt planlagt.  Endringene vurderes opp mot kunde- og rådgiveraktivitet i bankene og gjennomføres med plan for tilbakerulling så lenge dette er mulig."]
["Trøgstad Sparebank - Årlig risikorapportering-2023_3b9019c2fb20_VL_1","Før produksjonssetting utføres det sikkerhetstesting. Testingen gjøres av personer som ikke har vært involvert i utviklingen av tjenesten som testes.","Sikkerhetstesting utføres av nøytral 3. part i forkant av større produksjonssettinger\n\nAlle utviklignsteam har økt fokus på roller (Security-champion) som skal overvåke og følge med på sikkerhetstrusle. Struktur for kontiuerlig sikring av koden.\n"]
["Trøgstad Sparebank - Årlig risikorapportering-2023_3b9019c2fb20_VL_1","Før produksjonssetting gjennomføres det uavhengig gjennomgang av koden.","Uavhengige team gjør gjennomgang av kode, og alle releaser skal godkjennes av en releasansvarlig og testere."]
["Trøgstad Sparebank - Årlig risikorapportering-2023_3b9019c2fb20_VL_1","Prinsippet om arbeidsdeling opprettholdes under hele endringsprosessen, dvs. at forskjellige personer er ansvarlig for utvikling, test, godkjenning og produksjonssetting. ","Samme prinsipp som over."]
["Trøgstad Sparebank - Årlig risikorapportering-2023_3b9019c2fb20_VL_1","Det er høy grad av kompleksitet i IKT-systemene. Det er få personer som har oversikt og det er vanskelig å overskue følgene som en endring i ett system kan ha for andre systemer.","Dette er en generell sannhet i alle større IT-systemer, og Eika har systemer og prosedyrer for å håndtere dette.\n\nKompleksiteten er redusert etter fullført overgang til TE"]
["Trøgstad Sparebank - Årlig risikorapportering-2023_3b9019c2fb20_VL_1","Endringer i IKT-sikkerhetskontroller (Eks.: brannmurregler)  blir godkjent av IKT-sikkerhet før endringen iverksettes.","Mot internett har Eika brannmurer som er driftet og overvåket av mnemonic. Endringer i disse må bestilles og vil vurderes før de implementeres. Det er etablert et rollebasert styringssystem der vesentlige endringer må godkjennes av de som er autorisert for dette i Eika-systemet. For interne brannmurendringer har vi et opplegg der kun nøkkelpersoner har tilgang til å gjøre endringer. \nDisse vil da vurdere endringene og sørge for å få vesentlige endringer godkjent hos de som har myndighet til dette i Eika."]
["Trøgstad Sparebank - Årlig risikorapportering-2023_3b9019c2fb20_VL_1","Mange nye regulatoriske krav gjør at vi stadig må endre systemene våre.","Ny Finansavtalelov fra 1.1.23 har medført endringsbehov på en god del løsninger."]
["TRØNDELAG SPAREBANK risikorapportering-2023_cc83b60668fb_VL_1","Vi har mangelfulle eller manglende rutiner for endringshåndtering eller etterlevelse av rutiner.","Eika har gode og levende prosesser for Change og Release basert på ITIL (rammeverk ) som hele tiden forbedres og tilpasses nye behov."]
["TRØNDELAG SPAREBANK risikorapportering-2023_cc83b60668fb_VL_1","Vi har gjennomført flere endringer der rutinene som gjelder for endringer ikke er blitt fulgt.","Det er avdekket utførte endringer som ikke er meldt Eikas endringsprosess. \nEika har andre prosesser, f.eks. saks- og feilhåndteringsprosessen, som vil kunne fange opp umeldte endringer. \nEika har også egne rutiner for oppfølging av eventuelt umeldte endringer."]
["TRØNDELAG SPAREBANK risikorapportering-2023_cc83b60668fb_VL_1","Vi har mange endringer som fører til ikke planlagte hendelser.","Gjennom 2023 er det avdekket hendelser som skyldes endringer og i perioder har det blitt innført ekstraordinær endringsrestriksjon for utvalgte tjenester. \nDet er løpende dialog med leverandørene omkring dette. \nI sum er det ikke en stor andel av endringene som skaper alvorlige feilsituasjoner."]
["TRØNDELAG SPAREBANK risikorapportering-2023_cc83b60668fb_VL_1","Vi har mange hasteendringer.","Det forekommer hasteendringer, og når disse blir registrert og  ivaretatt av våre prosesser anser vi ikke dette nødvendigvis som negativt, og at man også ser at vi har kapasitet til å raskt registrere endringer i form av feilrettelser eller liknende. Økt volum av hasteendringer de siste årene har også sammenheng med at vi har bedre oversikt enn tidligere. Ny kjernebankleverandør er f.eks bedre på å synliggjøre alle de endringer de utfører der Eika er berørt."]
["TRØNDELAG SPAREBANK risikorapportering-2023_cc83b60668fb_VL_1","Test-systemene er \"produksjonslike\", dvs. at testdata (anonymiserte), applikasjoner, programvare, styresystemer og maskinvare er de samme i test som i produksjon.","Kundetestmiljøene er etablert mot TE med anonymiserte produksjonsdata herunder samme oppsett som i produksjon\n\n"]
["TRØNDELAG SPAREBANK risikorapportering-2023_cc83b60668fb_VL_1","Vi gjør endringer i infrastrukturen (\"ikke-funksjonelle\" endringer) når det er lite kundeaktivitet, og kan reversere endringene og rulle tilbake på kort tid om nødvendig.","Eika har en endringskontroll som sikrer at infrastrukturendringer internt hos Eika og på tvers av leverandører er godt planlagt.  Endringene vurderes opp mot kunde- og rådgiveraktivitet i bankene og gjennomføres med plan for tilbakerulling så lenge dette er mulig."]
["TRØNDELAG SPAREBANK risikorapportering-2023_cc83b60668fb_VL_1","Før produksjonssetting utføres det sikkerhetstesting. Testingen gjøres av personer som ikke har vært involvert i utviklingen av tjenesten som testes.","Sikkerhetstesting utføres av nøytral 3. part i forkant av større produksjonssettinger\n\nAlle utviklingsteam har økt fokus på roller (Security-champion) som skal overvåke og følge med på sikkerhetstrusler. Struktur for kontinuerlig sikring av koden."]
["TRØNDELAG SPAREBANK risikorapportering-2023_cc83b60668fb_VL_1","Før produksjonssetting gjennomføres det uavhengig gjennomgang av koden.","Uavhengige team gjør gjennomgang av kode, og alle releaser skal godkjennes av en releasansvarlig og testere."]
["TRØNDELAG SPAREBANK risikorapportering-2023_cc83b60668fb_VL_1","Prinsippet om arbeidsdeling opprettholdes under hele endringsprosessen, dvs. at forskjellige personer er ansvarlig for utvikling, test, godkjenning og produksjonssetting. ","Uavhengige team gjør gjennomgang av kode, og alle releaser skal godkjennes av en releasansvarlig og testere."]
["TRØNDELAG SPAREBANK risikorapportering-2023_cc83b60668fb_VL_1","Det er høy grad av kompleksitet i IKT-systemene. Det er få personer som har oversikt og det er vanskelig å overskue følgene som en endring i ett system kan ha for andre systemer.","Dette er en generell sannhet i alle større IT-systemer, og Eika har systemer og prosedyrer for å håndtere dette.\n\nKompleksiteten er redusert etter fullført overgang til TE."]
["TRØNDELAG SPAREBANK risikorapportering-2023_cc83b60668fb_VL_1","Endringer i IKT-sikkerhetskontroller (Eks.: brannmurregler)  blir godkjent av IKT-sikkerhet før endringen iverksettes.","Mot internett har Eika brannmurer som er driftet og overvåket av mnemonic. Endringer i disse må bestilles og vil vurderes før de implementeres. Det er etablert et rollebasert styringssystem der vesentlige endringer må godkjennes av de som er autorisert for dette i Eika-systemet. For interne brannmurendringer har vi et opplegg der kun nøkkelpersoner har tilgang til å gjøre endringer. \nDisse vil da vurdere endringene og sørge for å få vesentlige endringer godkjent hos de som har myndighet til dette i Eika."]
["TRØNDELAG SPAREBANK risikorapportering-2023_cc83b60668fb_VL_1","Mange nye regulatoriske krav gjør at vi stadig må endre systemene våre.","Det er et høyt regulatorisk trykk i vår bransje og dette påvirker selvsagt systemene våre. \nNy Finansavtalelov fra 1.1.23 har medført endringsbehov på en god del løsninger."]
["Tysnes Sparebank FT årlig risikorapportering Tysnes Sparebank -2023 v1.0_5b3d7920273c_VL_1","Vi har mangelfulle eller manglende rutiner for endringshåndtering eller etterlevelse av rutiner.","Banken utfører ikke produksjonssetting av systemer eller funksjonelle endringer i systemer selv.\nEika har gode og levende prosesser for Change og Release basert på ITIL (rammeverk ) som hele tiden forbedres og tilpasses nye behov.\n"]
["Tysnes Sparebank FT årlig risikorapportering Tysnes Sparebank -2023 v1.0_5b3d7920273c_VL_1","Vi har gjennomført flere endringer der rutinene som gjelder for endringer ikke er blitt fulgt.","Eika har prosesser, f.eks. saks- og feilhåndteringsprosessen, som vil kunne fange opp umeldte endringer fra banker i Eika Alliansen. \nEika har også egne rutiner for oppfølging av eventuelt umeldte endringer.\n"]
["Tysnes Sparebank FT årlig risikorapportering Tysnes Sparebank -2023 v1.0_5b3d7920273c_VL_1","Vi har mange endringer som fører til ikke planlagte hendelser.","Gjennom 2023 er det avdekket hendelser i Eika Gruppen som skyldes endringer og i perioder har det blitt innført ekstraordinær endringsrestriksjon for utvalgte tjenester. \nDet er løpende dialog med leverandørene omkring dette. \nI sum er det ikke en stor andel av endringene som skaper alvorlige feilsituasjoner."]
["Tysnes Sparebank FT årlig risikorapportering Tysnes Sparebank -2023 v1.0_5b3d7920273c_VL_1","Vi har mange hasteendringer.","Det forekommer hasteendringer i Eika Gruppen, og når disse blir registrert og  ivaretatt av Eika sine prosesser anser vi ikke dette nødvendigvis som negativt, og at man også ser at Eika har kapasitet til å raskt registrere endringer i form av feilrettelser eller liknende. Økt volum av hasteendringer de siste årene har også sammenheng med at Eika har bedre oversikt enn tidligere. Ny kjernebankleverandør er f.eks bedre på å synliggjøre alle de endringer de utfører der Eika er berørt."]
["Tysnes Sparebank FT årlig risikorapportering Tysnes Sparebank -2023 v1.0_5b3d7920273c_VL_1","Test-systemene er \"produksjonslike\", dvs. at testdata (anonymiserte), applikasjoner, programvare, styresystemer og maskinvare er de samme i test som i produksjon.","Kundetestmiljøene er etablert mot TE med anonymiserte produksjonsdata herunder samme oppsett som i produksjon\n\n"]
["Tysnes Sparebank FT årlig risikorapportering Tysnes Sparebank -2023 v1.0_5b3d7920273c_VL_1","Vi gjør endringer i infrastrukturen (\"ikke-funksjonelle\" endringer) når det er lite kundeaktivitet, og kan reversere endringene og rulle tilbake på kort tid om nødvendig.","Eika har en endringskontroll som sikrer at infrastrukturendringer internt hos Eika og på tvers av leverandører er godt planlagt.  Endringene vurderes opp mot kunde- og rådgiveraktivitet i bankene og gjennomføres med plan for tilbakerulling så lenge dette er mulig."]
["Tysnes Sparebank FT årlig risikorapportering Tysnes Sparebank -2023 v1.0_5b3d7920273c_VL_1","Før produksjonssetting utføres det sikkerhetstesting. Testingen gjøres av personer som ikke har vært involvert i utviklingen av tjenesten som testes.","Sikkerhetesting utføres av nøytral 3. part i forkant av større produksjonssettinger\n\nAlle utviklignsteam har økt fokus på roller (Security-champion) som skal overvåke og følge med på sikkerhetstrusle. Struktur for kontiuerlig sikring av koden.\n"]
["Tysnes Sparebank FT årlig risikorapportering Tysnes Sparebank -2023 v1.0_5b3d7920273c_VL_1","Før produksjonssetting gjennomføres det uavhengig gjennomgang av koden.","Uavhengige team gjør gjennomgang av kode, og alle releaser skal godkjennes av en releasansvarlig og testere."]
["Tysnes Sparebank FT årlig risikorapportering Tysnes Sparebank -2023 v1.0_5b3d7920273c_VL_1","Prinsippet om arbeidsdeling opprettholdes under hele endringsprosessen, dvs. at forskjellige personer er ansvarlig for utvikling, test, godkjenning og produksjonssetting. ","Samme prinsipp som over."]
["Tysnes Sparebank FT årlig risikorapportering Tysnes Sparebank -2023 v1.0_5b3d7920273c_VL_1","Det er høy grad av kompleksitet i IKT-systemene. Det er få personer som har oversikt og det er vanskelig å overskue følgene som en endring i ett system kan ha for andre systemer.","Dette er en generell sannhet i alle større IT-systemer, og Eika har systemer og prosedyrer for å håndtere dette.\n\nKompleksiteten er redusert etter fullført overgang til TE."]
["Tysnes Sparebank FT årlig risikorapportering Tysnes Sparebank -2023 v1.0_5b3d7920273c_VL_1","Endringer i IKT-sikkerhetskontroller (Eks.: brannmurregler)  blir godkjent av IKT-sikkerhet før endringen iverksettes.","Mot internett har Eika brannmurer som er driftet og overvåket av mnemonic. Endringer i disse må bestilles og vil vurderes før de implementeres. Det er etablert et rollebasert styringssystem der vesentlige endringer må godkjennes av de som er autorisert for dette i Eika-systemet. For interne brannmurendringer har vi et opplegg der kun nøkkelpersoner har tilgang til å gjøre endringer. \nDisse vil da vurdere endringene og sørge for å få vesentlige endringer godkjent hos de som har myndighet til dette i Eika."]
["Tysnes Sparebank FT årlig risikorapportering Tysnes Sparebank -2023 v1.0_5b3d7920273c_VL_1","Mange nye regulatoriske krav gjør at vi stadig må endre systemene våre.","Det er et høyt regulatorisk trykk i vår bransje og dette påvirker selvsagt systemene våre. \nNy Finansavtalelov fra 1.1.23 har medført endringsbehov på en god del løsninger."]
["VALDRES SPAREBANK Kopi av FT årlig risikorapportering-2023 v0.99_949d45135747_VL_1","Vi har mangelfulle eller manglende rutiner for endringshåndtering eller etterlevelse av rutiner.","\n\nEika har gode og levende prosesser for Change og Release basert på ITIL (rammeverk ) som hele tiden forbedres og tilpasses nye behov.\n"]
["VALDRES SPAREBANK Kopi av FT årlig risikorapportering-2023 v0.99_949d45135747_VL_1","Vi har gjennomført flere endringer der rutinene som gjelder for endringer ikke er blitt fulgt.","\nDet er avdekket utførte endringer som ikke er meldt Eikas endringsprosess. \nEika har andre prosesser, f.eks. saks- og feilhåndteringsprosessen, som vil kunne fange opp umeldte endringer. \nEika har også egne rutiner for oppfølging av eventuelt umeldte endringer.\n"]
["VALDRES SPAREBANK Kopi av FT årlig risikorapportering-2023 v0.99_949d45135747_VL_1","Vi har mange endringer som fører til ikke planlagte hendelser.","\n\nGjennom 2023 er det avdekket hendelser som skyldes endringer og i perioder har det blitt innført ekstraordinær endringsrestriksjon for utvalgte tjenester. \nDet er løpende dialog med leverandørene omkring dette. \nI sum er det ikke en stor andel av endringene som skaper alvorlige feilsituasjoner."]
["VALDRES SPAREBANK Kopi av FT årlig risikorapportering-2023 v0.99_949d45135747_VL_1","Vi har mange hasteendringer.","\nDet forekommer hasteendringer, og når disse blir registrert og  ivaretatt av våre prosesser anser vi ikke dette nødvendigvis som negativt, og at man også ser at vi har kapasitet til å raskt registrere endringer i form av feilrettelser eller liknende. Økt volum av hasteendringer de siste årene har også sammenheng med at vi har bedre oversikt enn tidligere. Ny kjernebankleverandør er f.eks bedre på å synliggjøre alle de endringer de utfører der Eika er berørt."]
["VALDRES SPAREBANK Kopi av FT årlig risikorapportering-2023 v0.99_949d45135747_VL_1","Test-systemene er \"produksjonslike\", dvs. at testdata (anonymiserte), applikasjoner, programvare, styresystemer og maskinvare er de samme i test som i produksjon.","Kundetestmiljøene er etablert mot TE med anonymiserte produksjonsdata herunder samme oppsett som i produksjon\n\n"]
["VALDRES SPAREBANK Kopi av FT årlig risikorapportering-2023 v0.99_949d45135747_VL_1","Vi gjør endringer i infrastrukturen (\"ikke-funksjonelle\" endringer) når det er lite kundeaktivitet, og kan reversere endringene og rulle tilbake på kort tid om nødvendig.","Eika har en endringskontroll som sikrer at infrastrukturendringer internt hos Eika og på tvers av leverandører er godt planlagt.  Endringene vurderes opp mot kunde- og rådgiveraktivitet i bankene og gjennomføres med plan for tilbakerulling så lenge dette er mulig."]
["VALDRES SPAREBANK Kopi av FT årlig risikorapportering-2023 v0.99_949d45135747_VL_1","Før produksjonssetting utføres det sikkerhetstesting. Testingen gjøres av personer som ikke har vært involvert i utviklingen av tjenesten som testes.","Sikkerhetesting utføres av nøytral 3. part i forkant av større produksjonssettinger\n\nAlle utviklignsteam har økt fokus på roller (Security-champion) som skal overvåke og følge med på sikkerhetstrusle. Struktur for kontiuerlig sikring av koden.\n"]
["VALDRES SPAREBANK Kopi av FT årlig risikorapportering-2023 v0.99_949d45135747_VL_1","Før produksjonssetting gjennomføres det uavhengig gjennomgang av koden.","Uavhengige team gjør gjennomgang av kode, og alle releaser skal godkjennes av en releasansvarlig og testere."]
["VALDRES SPAREBANK Kopi av FT årlig risikorapportering-2023 v0.99_949d45135747_VL_1","Prinsippet om arbeidsdeling opprettholdes under hele endringsprosessen, dvs. at forskjellige personer er ansvarlig for utvikling, test, godkjenning og produksjonssetting. ","Samme prinsipp som over."]
["VALDRES SPAREBANK Kopi av FT årlig risikorapportering-2023 v0.99_949d45135747_VL_1","Det er høy grad av kompleksitet i IKT-systemene. Det er få personer som har oversikt og det er vanskelig å overskue følgene som en endring i ett system kan ha for andre systemer.","Dette er en generell sannhet i alle større IT-systemer, og Eika har systemer og prosedyrer for å håndtere dette.\n\nKompleksiteten er redusert etter fullført overgang til TE."]
["VALDRES SPAREBANK Kopi av FT årlig risikorapportering-2023 v0.99_949d45135747_VL_1","Endringer i IKT-sikkerhetskontroller (Eks.: brannmurregler)  blir godkjent av IKT-sikkerhet før endringen iverksettes.","Mot internett har Eika brannmurer som er driftet og overvåket av mnemonic. Endringer i disse må bestilles og vil vurderes før de implementeres. Det er etablert et rollebasert styringssystem der vesentlige endringer må godkjennes av de som er autorisert for dette i Eika-systemet. For interne brannmurendringer har vi et opplegg der kun nøkkelpersoner har tilgang til å gjøre endringer. \nDisse vil da vurdere endringene og sørge for å få vesentlige endringer godkjent hos de som har myndighet til dette i Eika."]
["VALDRES SPAREBANK Kopi av FT årlig risikorapportering-2023 v0.99_949d45135747_VL_1","Mange nye regulatoriske krav gjør at vi stadig må endre systemene våre.","Det er et høyt regulatorisk trykk i vår bransje og dette påvirker selvsagt systemene våre. \nNy Finansavtalelov fra 1.1.23 har medført endringsbehov på en god del løsninger."]
["Valle Sparebank - Risikorapportering IKT 2023","Vi har mangelfulle eller manglende rutiner for endringshåndtering eller etterlevelse av rutiner.","Eika og derigjennom Valle Sparebank, har gode og levende prosesser for Change og Release basert på ITIL (rammeverk ) som hele tiden forbedres og tilpasses nye behov."]
["Valle Sparebank - Risikorapportering IKT 2023","Vi har gjennomført flere endringer der rutinene som gjelder for endringer ikke er blitt fulgt.","Det er avdekket utførte endringer som ikke er meldt Eikas endringsprosess. \nEika har andre prosesser, f.eks. saks- og feilhåndteringsprosessen, som vil kunne fange opp umeldte endringer. \nEika / Valle Sparebank har også egne rutiner for oppfølging av eventuelt umeldte endringer."]
["Valle Sparebank - Risikorapportering IKT 2023","Vi har mange endringer som fører til ikke planlagte hendelser.","Gjennom 2023 er det avdekket hendelser som skyldes endringer og i perioder har det blitt innført ekstraordinær endringsrestriksjon for utvalgte tjenester. \nDet er løpende dialog med leverandørene omkring dette. \nI sum er det ikke en stor andel av endringene som skaper alvorlige feilsituasjoner."]
["Valle Sparebank - Risikorapportering IKT 2023","Vi har mange hasteendringer.","Det forekommer hasteendringer, og når disse blir registrert og  ivaretatt av våre prosesser anser vi ikke dette nødvendigvis som negativt, og at man også ser at vi har kapasitet til å raskt registrere endringer i form av feilrettelser eller liknende. Økt volum av hasteendringer de siste årene har også sammenheng med at vi har bedre oversikt enn tidligere. Ny kjernebankleverandør er f.eks bedre på å synliggjøre alle de endringer de utfører der Eika / Valle Sparebank er berørt."]
["Valle Sparebank - Risikorapportering IKT 2023","Test-systemene er \"produksjonslike\", dvs. at testdata (anonymiserte), applikasjoner, programvare, styresystemer og maskinvare er de samme i test som i produksjon.","Kundetestmiljøene er etablert mot TE med anonymiserte produksjonsdata herunder samme oppsett som i produksjon\n"]
["Valle Sparebank - Risikorapportering IKT 2023","Vi gjør endringer i infrastrukturen (\"ikke-funksjonelle\" endringer) når det er lite kundeaktivitet, og kan reversere endringene og rulle tilbake på kort tid om nødvendig.","Eika/ Valle Sparebank har en endringskontroll som sikrer at infrastrukturendringer internt hos Eika og på tvers av leverandører er godt planlagt.  Endringene vurderes opp mot kunde- og rådgiveraktivitet i bankene og gjennomføres med plan for tilbakerulling så lenge dette er mulig."]
["Valle Sparebank - Risikorapportering IKT 2023","Før produksjonssetting utføres det sikkerhetstesting. Testingen gjøres av personer som ikke har vært involvert i utviklingen av tjenesten som testes.","Sikkerhetesting utføres av nøytral 3. part i forkant av større produksjonssettinger\n\nAlle utviklignsteam har økt fokus på roller (Security-champion) som skal overvåke og følge med på sikkerhetstrusle. Struktur for kontiuerlig sikring av koden."]
["Valle Sparebank - Risikorapportering IKT 2023","Før produksjonssetting gjennomføres det uavhengig gjennomgang av koden.","Uavhengige team gjør gjennomgang av kode, og alle releaser skal godkjennes av en releasansvarlig og testere."]
["Valle Sparebank - Risikorapportering IKT 2023","Prinsippet om arbeidsdeling opprettholdes under hele endringsprosessen, dvs. at forskjellige personer er ansvarlig for utvikling, test, godkjenning og produksjonssetting. ","Samme prinsipp som over."]
["Valle Sparebank - Risikorapportering IKT 2023","Det er høy grad av kompleksitet i IKT-systemene. Det er få personer som har oversikt og det er vanskelig å overskue følgene som en endring i ett system kan ha for andre systemer.","Dette er en generell sannhet i alle større IT-systemer, og Eika / Valle Sparebank har systemer og prosedyrer for å håndtere dette.\n\nKompleksiteten er redusert etter fullført overgang til TE."]
["Valle Sparebank - Risikorapportering IKT 2023","Endringer i IKT-sikkerhetskontroller (Eks.: brannmurregler)  blir godkjent av IKT-sikkerhet før endringen iverksettes.","Mot internett har Eika / Valle Sparebank brannmurer som er driftet og overvåket av mnemonic. Endringer i disse må bestilles og vil vurderes før de implementeres. Det er etablert et rollebasert styringssystem der vesentlige endringer må godkjennes av de som er autorisert for dette i Eika-systemet. For interne brannmurendringer har vi et opplegg der kun nøkkelpersoner har tilgang til å gjøre endringer. \nDisse vil da vurdere endringene og sørge for å få vesentlige endringer godkjent hos de som har myndighet til dette i Eika.Eika Servicesenter ESS / Eika IT tester før utrulling til lokalbankane."]
["Valle Sparebank - Risikorapportering IKT 2023","Mange nye regulatoriske krav gjør at vi stadig må endre systemene våre.","Det er et høyt regulatorisk trykk i vår bransje og dette påvirker selvsagt systemene våre. \nNy Finansavtalelov fra 1.1.23 har medført endringsbehov på en god del løsninger."]
["VERD BOLIGKREDITT AS Risikorapportering 2023 Verd BK_7fd4915e91b0_VL_2","Vi har mangelfulle eller manglende rutiner for endringshåndtering eller etterlevelse av rutiner.","Vil starte innhenting av slik dokumentasjon fra leverandører"]
["VERTU KAPITALFORVALTNING AS 2023-12 FT - betalingstjenester risikorapportering-2023_bce9c4a0e61d_VL_1","Vi har mangelfulle eller manglende rutiner for endringshåndtering eller etterlevelse av rutiner.","Selskapet har ingen egenutviklede applikasjoner eller systemer."]
["VIBRAND KAPITALFORVALTNING AS Risikorapportering 2023 - Vibrand Kapitalforvaltning AS_c722e3d9dfde_VL_2","Test-systemene er \"produksjonslike\", dvs. at testdata (anonymiserte), applikasjoner, programvare, styresystemer og maskinvare er de samme i test som i produksjon.","Ved systembyttet gjennomført høsten 2023 ble det også implementert lukket  testmiljø samt backupmiljø for både forvaltningssystem, andelseierregister og sluttkundeløsning."]
["VIBRAND KAPITALFORVALTNING AS Risikorapportering 2023 - Vibrand Kapitalforvaltning AS_c722e3d9dfde_VL_2","Vi gjør endringer i infrastrukturen (\"ikke-funksjonelle\" endringer) når det er lite kundeaktivitet, og kan reversere endringene og rulle tilbake på kort tid om nødvendig.","Større endringer/oppdateringer blir utført når det er lite kundeaktivitet som i helger o.l."]
["VIBRAND KAPITALFORVALTNING AS Risikorapportering 2023 - Vibrand Kapitalforvaltning AS_c722e3d9dfde_VL_2","Før produksjonssetting utføres det sikkerhetstesting. Testingen gjøres av personer som ikke har vært involvert i utviklingen av tjenesten som testes.","Testes nå av både systemleverandør, og forvaltningsselskapet før implementering."]
["VIPPS MOBILEPAY AS Risk-reporting-2023_31012024_393c3baa7a6b_VL_2","We suffer from inadequate or missing change management routines.","Improvement of frameworks and processeses for incident, problem and change management."]
["VIPPS MOBILEPAY AS Risk-reporting-2023_31012024_393c3baa7a6b_VL_2","We do infrastructure maintenance (aka \"non-functional changes\") during off-peak hours. We are able to roll back if need be.","Improvement of governance framework, routines and processes on architecture/infrastructure. Planned maintenance, including infrastructure changes, are scheduled at times Vipps MobilePay has little traffic (transaction), changes are tested and can be quickly rolled back if errors are discovered."]
["VIPPS MOBILEPAY AS Risk-reporting-2023_31012024_393c3baa7a6b_VL_2","We do elaborate security testing prior to launch. Testing is being performed by persons not involved in the development of the application / service.","Requirements for security testing  are defined in Vipps MobilePay's ISMS in form of standards and routines related to built-in security and privacy. All product teams are responsible for ensuring an adequate security evaluation of their changes and that security tests are carried out."]
["VIPPS MOBILEPAY AS Risk-reporting-2023_31012024_393c3baa7a6b_VL_2","Prior to launch, code review is being performed by personnel not involved in the development of the code.","Vipps MobilePay has established a \"4 eyes principle\", i.e. code changes in production must be \"approved\" by another person before it is merged into prod."]
["VIPPS MOBILEPAY AS Risk-reporting-2023_31012024_393c3baa7a6b_VL_2","Four eyes principle is upheld during the entire change process, i.e. different persons are responsible for development, test, acceptance and implementation.","Vipps MobilePay uses access control for different levels of production. Change requesters never approve their own change requests."]
["Voss Sparebank 2024_ innsendelse risikorapportering betalingsformidling_ec421d80fe33_VL_2","Vi har mangelfulle eller manglende rutiner for endringshåndtering eller etterlevelse av rutiner.","Det vil bli iverksatt arbeid i inneværende periode innen dette området i forbindelse med regulatoriske endringer ( DORA)"]
["Voss Sparebank 2024_ innsendelse risikorapportering betalingsformidling_ec421d80fe33_VL_2","Vi har gjennomført flere endringer der rutinene som gjelder for endringer ikke er blitt fulgt.","Det vil bli iverksatt arbeid i inneværende periode innen dette området i forbindelse med regulatoriske endringer ( DORA)"]
["Voss Sparebank 2024_ innsendelse risikorapportering betalingsformidling_ec421d80fe33_VL_2","Vi har mange endringer som fører til ikke planlagte hendelser.","Banken har tett oppfølging på alle leveranser. "]
["Voss Sparebank 2024_ innsendelse risikorapportering betalingsformidling_ec421d80fe33_VL_2","Før produksjonssetting utføres det sikkerhetstesting. Testingen gjøres av personer som ikke har vært involvert i utviklingen av tjenesten som testes.","Her er det rom for misforståelse. Bankens leverandører er dem som tester. Bankens policy er å være en fast follower. I dette ligger det også at det meste av verifikajsjoner er foretatt og testet innen banken starter med sine aktivteter. Banken er med på pilotering for kontroll at tenestene."]
["Voss Sparebank 2024_ innsendelse risikorapportering betalingsformidling_ec421d80fe33_VL_2","Før produksjonssetting gjennomføres det uavhengig gjennomgang av koden.","Her er det rom for misforståelse. Bankens leverandører er dem som tester. Bankens policy er å være en fast follower. I dette ligger det også at det meste av verifikajsjoner er foretatt og testet innen banken starter med sine aktivteter."]
["Voss Sparebank 2024_ innsendelse risikorapportering betalingsformidling_ec421d80fe33_VL_2","Prinsippet om arbeidsdeling opprettholdes under hele endringsprosessen, dvs. at forskjellige personer er ansvarlig for utvikling, test, godkjenning og produksjonssetting. ","Der banken bidrar til tester er det i alle hovesak i mindre og enkeltstående løsninger og systemer.  (hjemmesider mm)"]
["Voss Sparebank 2024_ innsendelse risikorapportering betalingsformidling_ec421d80fe33_VL_2","Det er høy grad av kompleksitet i IKT-systemene. Det er få personer som har oversikt og det er vanskelig å overskue følgene som en endring i ett system kan ha for andre systemer.","Banken er bevisst på økende komplekitet og arbeider aktivt med å ajourføre og vedlikeholde risikovurderinger, der forhold mellom leverandører og systemer vurderes. "]
["Voss Sparebank 2024_ innsendelse risikorapportering betalingsformidling_ec421d80fe33_VL_2","Endringer i IKT-sikkerhetskontroller (Eks.: brannmurregler)  blir godkjent av IKT-sikkerhet før endringen iverksettes.","Banken sammen med DSS søker å ivareta dette. Vedlikehold av brannmur blir ivaretatt av ekstern part etter innstrukser fra bank.  "]
["Voss Sparebank 2024_ innsendelse risikorapportering betalingsformidling_ec421d80fe33_VL_2","Mange nye regulatoriske krav gjør at vi stadig må endre systemene våre.","Banken søker informasjon om relevant tematikk. Vidare er det fokus på tett oppfølging av leverandør for å løse nye regulatoriske krav på effektiv og sikker måte. "]
["Voss Veksel- og Landmandsbank ASA - rapportering av risiko 2023_0f410665164e_VL_1","Vi har mangelfulle eller manglende rutiner for endringshåndtering eller etterlevelse av rutiner.","Banken gjennom Eika Alliansen har gode og levende prosesser for Change og Release basert på ITIL (rammeverk ), og som hele tiden forbedres og tilpasses nye behov."]
["Voss Veksel- og Landmandsbank ASA - rapportering av risiko 2023_0f410665164e_VL_1","Vi har gjennomført flere endringer der rutinene som gjelder for endringer ikke er blitt fulgt.","Det er avdekket utførte endringer i 2023 som ikke er meldt banken og Eikas endringsprosess. \nI flere av etilfellene har endringene fulgt leverandørens endringsprosess, men at banken og Eika ikke har blitt informert. \nDet har også skjedd umeldte endringer internt i Eika der banken ikke er varslet, og det jobbes kontinuerlig med å sikre god endringskontroll og oppfølging av uønskede hendelser."]
["Voss Veksel- og Landmandsbank ASA - rapportering av risiko 2023_0f410665164e_VL_1","Vi har mange endringer som fører til ikke planlagte hendelser.","Gjennom 2023 er det avdekket hendelser som skyldes endringer og i perioder har det blitt innført ekstraordinær endringsrestriksjon for utvalgte tjenester. \nDet er løpende dialog med leverandørene omkring dette. \nI sum er det ikke en stor andel av endringene som skaper alvorlige feilsituasjoner."]
["Voss Veksel- og Landmandsbank ASA - rapportering av risiko 2023_0f410665164e_VL_1","Vi har mange hasteendringer.","Det forekommer hasteendringer, og når disse blir registrert og ivaretatt av våre prosesser anser vi ikke dette nødvendigvis som negativt, og at man også ser at vi har kapasitet til å raskt registrere endringer i form av feilrettelser eller liknende. Økt volum av hasteendringer de siste årene har også sammenheng med at vi har bedre oversikt enn tidligere. Ny kjernebankleverandør er f.eks bedre på å synliggjøre alle de endringer de utfører der banken og fellesløsninger i Eika er berørt."]
["Voss Veksel- og Landmandsbank ASA - rapportering av risiko 2023_0f410665164e_VL_1","Test-systemene er \"produksjonslike\", dvs. at testdata (anonymiserte), applikasjoner, programvare, styresystemer og maskinvare er de samme i test som i produksjon.","Kundetestmiljøene er etablert mot TE med anonymiserte produksjonsdata herunder samme oppsett som i produksjon."]
["Voss Veksel- og Landmandsbank ASA - rapportering av risiko 2023_0f410665164e_VL_1","Vi gjør endringer i infrastrukturen (\"ikke-funksjonelle\" endringer) når det er lite kundeaktivitet, og kan reversere endringene og rulle tilbake på kort tid om nødvendig.","Banken og Eika Alliansen har en endringskontroll som sikrer at infrastrukturendringer internt og på tvers av leverandører er godt planlagt. Endringene vurderes opp mot kunde- og rådgiveraktivitet og gjennomføres med plan for tilbakerulling så langt dette er mulig."]
["Voss Veksel- og Landmandsbank ASA - rapportering av risiko 2023_0f410665164e_VL_1","Før produksjonssetting utføres det sikkerhetstesting. Testingen gjøres av personer som ikke har vært involvert i utviklingen av tjenesten som testes.","Sikkerhetesting utføres av nøytral 3. part i forkant av større produksjonssettinger\n\nAlle utviklignsteam har økt fokus på roller (Security-champion) som skal overvåke og følge med på sikkerhetstrusler. Det er etablert struktur for kontiuerlig sikring av koden."]
["Voss Veksel- og Landmandsbank ASA - rapportering av risiko 2023_0f410665164e_VL_1","Før produksjonssetting gjennomføres det uavhengig gjennomgang av koden.","Uavhengige team gjør gjennomgang av kode, og alle releaser skal godkjennes av en releasansvarlig og testere."]
["Voss Veksel- og Landmandsbank ASA - rapportering av risiko 2023_0f410665164e_VL_1","Prinsippet om arbeidsdeling opprettholdes under hele endringsprosessen, dvs. at forskjellige personer er ansvarlig for utvikling, test, godkjenning og produksjonssetting. ","Samme prinsipp som over."]
["Voss Veksel- og Landmandsbank ASA - rapportering av risiko 2023_0f410665164e_VL_1","Det er høy grad av kompleksitet i IKT-systemene. Det er få personer som har oversikt og det er vanskelig å overskue følgene som en endring i ett system kan ha for andre systemer.","Kompleksiteten er redusert etter fullført overgang til TE."]
["Voss Veksel- og Landmandsbank ASA - rapportering av risiko 2023_0f410665164e_VL_1","Endringer i IKT-sikkerhetskontroller (Eks.: brannmurregler)  blir godkjent av IKT-sikkerhet før endringen iverksettes.","Mot internett har banken og Eika Alliansen brannmurer som er driftet og overvåket av mnemonic. Endringer i disse må bestilles og vil vurderes før de implementeres. Det er etablert et rollebasert styringssystem der vesentlige endringer må godkjennes av de som er autorisert for dette. For interne brannmurendringer har vi et opplegg der kun nøkkelpersoner har tilgang til å gjøre endringer. \nDisse vil da vurdere endringene og sørge for å få vesentlige endringer godkjent hos de som har myndighet til dette."]
["Voss Veksel- og Landmandsbank ASA - rapportering av risiko 2023_0f410665164e_VL_1","Mange nye regulatoriske krav gjør at vi stadig må endre systemene våre.","Det er et høyt regulatorisk trykk i vår bransje og dette påvirker selvsagt systemene til banken. Ny Finansavtalelov fra 1.1.2023 har medført endringsbehov på en god del løsninger i 2023."]
["YARA PENSJONSKASSE IKT risikorapportering-2023_Yara Pensjonskasse_7a8bc6b2d810_VL_1","Vi har mangelfulle eller manglende rutiner for endringshåndtering eller etterlevelse av rutiner.","Intern vurdering fra Storebrand tilknyttet IKT-utvikling/drift/sikkerhet."]
["YARA PENSJONSKASSE IKT risikorapportering-2023_Yara Pensjonskasse_7a8bc6b2d810_VL_1","Vi har gjennomført flere endringer der rutinene som gjelder for endringer ikke er blitt fulgt.","Intern vurdering fra Storebrand tilknyttet IKT-utvikling/drift/sikkerhet."]
["YARA PENSJONSKASSE IKT risikorapportering-2023_Yara Pensjonskasse_7a8bc6b2d810_VL_1","Vi har mange endringer som fører til ikke planlagte hendelser.","Intern vurdering fra Storebrand tilknyttet IKT-utvikling/drift/sikkerhet."]
["YARA PENSJONSKASSE IKT risikorapportering-2023_Yara Pensjonskasse_7a8bc6b2d810_VL_1","Vi har mange hasteendringer.","Intern vurdering fra Storebrand tilknyttet IKT-utvikling/drift/sikkerhet."]
["YARA PENSJONSKASSE IKT risikorapportering-2023_Yara Pensjonskasse_7a8bc6b2d810_VL_1","Test-systemene er \"produksjonslike\", dvs. at testdata (anonymiserte), applikasjoner, programvare, styresystemer og maskinvare er de samme i test som i produksjon.","Intern vurdering fra Storebrand tilknyttet IKT-utvikling/drift/sikkerhet."]
["YARA PENSJONSKASSE IKT risikorapportering-2023_Yara Pensjonskasse_7a8bc6b2d810_VL_1","Vi gjør endringer i infrastrukturen (\"ikke-funksjonelle\" endringer) når det er lite kundeaktivitet, og kan reversere endringene og rulle tilbake på kort tid om nødvendig.","Intern vurdering fra Storebrand tilknyttet IKT-utvikling/drift/sikkerhet."]
["YARA PENSJONSKASSE IKT risikorapportering-2023_Yara Pensjonskasse_7a8bc6b2d810_VL_1","Før produksjonssetting utføres det sikkerhetstesting. Testingen gjøres av personer som ikke har vært involvert i utviklingen av tjenesten som testes.","Intern vurdering fra Storebrand tilknyttet IKT-utvikling/drift/sikkerhet."]
["YARA PENSJONSKASSE IKT risikorapportering-2023_Yara Pensjonskasse_7a8bc6b2d810_VL_1","Før produksjonssetting gjennomføres det uavhengig gjennomgang av koden.","Intern vurdering fra Storebrand tilknyttet IKT-utvikling/drift/sikkerhet."]
["YARA PENSJONSKASSE IKT risikorapportering-2023_Yara Pensjonskasse_7a8bc6b2d810_VL_1","Prinsippet om arbeidsdeling opprettholdes under hele endringsprosessen, dvs. at forskjellige personer er ansvarlig for utvikling, test, godkjenning og produksjonssetting. ","Intern vurdering fra Storebrand tilknyttet IKT-utvikling/drift/sikkerhet."]
["YARA PENSJONSKASSE IKT risikorapportering-2023_Yara Pensjonskasse_7a8bc6b2d810_VL_1","Det er høy grad av kompleksitet i IKT-systemene. Det er få personer som har oversikt og det er vanskelig å overskue følgene som en endring i ett system kan ha for andre systemer.","Storebrand vurderer antallet personer med nødvendig innsikt til å være tilstrekkelig. Se også (7) for risikoreduserende tiltak."]
["YARA PENSJONSKASSE IKT risikorapportering-2023_Yara Pensjonskasse_7a8bc6b2d810_VL_1","Endringer i IKT-sikkerhetskontroller (Eks.: brannmurregler)  blir godkjent av IKT-sikkerhet før endringen iverksettes.","Intern vurdering fra Storebrand tilknyttet IKT-utvikling/drift/sikkerhet."]
["YARA PENSJONSKASSE IKT risikorapportering-2023_Yara Pensjonskasse_7a8bc6b2d810_VL_1","Mange nye regulatoriske krav gjør at vi stadig må endre systemene våre.","Intern vurdering fra Storebrand tilknyttet IKT-utvikling/drift/sikkerhet."]
["ZTL PAYMENT SOLUTION AS  Risikorapportering-2023 ZTL_3d7104b7507f_VL_2","Vi har mangelfulle eller manglende rutiner for endringshåndtering eller etterlevelse av rutiner.","Selskapet har automatisk håndtering av tilnærmet alle endringer i produksjonsmiljøer. Rutinene/systemene tvinger de som utfører endringer til etterlevelse og rapportering\n\nSelskapet har utarbeided rutiner for rapportering av hovedårsak (RCA – Root Cause Analysis)."]
["ZTL PAYMENT SOLUTION AS  Risikorapportering-2023 ZTL_3d7104b7507f_VL_2","Vi har gjennomført flere endringer der rutinene som gjelder for endringer ikke er blitt fulgt.","Vi bruker Kosli som Change Management for våre Pipelines og alle endringer i produksjon må igjennom godkjennelsesprosesser. Når det gjelder infrastruktur kjørers dette igjennom Terraforms og følger samme prinsipper. "]
["ZTL PAYMENT SOLUTION AS  Risikorapportering-2023 ZTL_3d7104b7507f_VL_2","Vi har mange endringer som fører til ikke planlagte hendelser.","Synkende andel incidents."]
["ZTL PAYMENT SOLUTION AS  Risikorapportering-2023 ZTL_3d7104b7507f_VL_2","Vi har mange hasteendringer.","Synkende andel hasteendringer."]
["ZTL PAYMENT SOLUTION AS  Risikorapportering-2023 ZTL_3d7104b7507f_VL_2","Test-systemene er \"produksjonslike\", dvs. at testdata (anonymiserte), applikasjoner, programvare, styresystemer og maskinvare er de samme i test som i produksjon.","Selskapet benytter seg av Infrastructure as Code (IAC) for å sikre at alle miljøer er like. Dette rulles ut og bygges i automatisert prosess (Terraform)."]
["ZTL PAYMENT SOLUTION AS  Risikorapportering-2023 ZTL_3d7104b7507f_VL_2","Vi gjør endringer i infrastrukturen (\"ikke-funksjonelle\" endringer) når det er lite kundeaktivitet, og kan reversere endringene og rulle tilbake på kort tid om nødvendig.","Selskapet søker å gjøre endringer i perioder der bemanningen er god til å rette eventuelle feil raskt. Skulle det komme endringer som krever nedetid, vil dette utføres iht. til SLA."]
["ZTL PAYMENT SOLUTION AS  Risikorapportering-2023 ZTL_3d7104b7507f_VL_2","Før produksjonssetting utføres det sikkerhetstesting. Testingen gjøres av personer som ikke har vært involvert i utviklingen av tjenesten som testes.","Vi ser dette punktet i (motsetning til pkt 6). å fortrinnsvis gjelde de av sikkerhetsaspektene til å gjelde innsidetrusler mer enn eksterne trusler og cyber-kriminalitet, der vi vurderer denne (pkt. 6) til å ha en høyere risikoscore.\n\nSelskapet utvikler IT-løsningen etter DevOps prinsipper og har ofte mindre produksjonssettinger – isteden for større utrullinger som vi vurderer som høyere risiko.\n\nSikkerhetstesting av deler av IT-løsningen som er egenutviklet gjøres som en del av alle store og små produksjonssettinger. Både automatisk opp mot kjente sårbarheter (OWASP) og SAST/DAST verktøy er en del av automatiske utrullingsverktøy (CI/CD) som den del av SSDLC.\n\nEkstern penetrasjonstesting gjøres ved større endringer, oppdatering eller endring av sikkerhetsmekanismer."]
["ZTL PAYMENT SOLUTION AS  Risikorapportering-2023 ZTL_3d7104b7507f_VL_2","Før produksjonssetting gjennomføres det uavhengig gjennomgang av koden.","Vi bruker DevOps prinsipper. En utvikler er ansvarlig for hele verdikjenden til koden som legges i produksjon, men via Kosli Change Mangement i CD/CI vil all kode ha en code review før deploy."]
["ZTL PAYMENT SOLUTION AS  Risikorapportering-2023 ZTL_3d7104b7507f_VL_2","Prinsippet om arbeidsdeling opprettholdes under hele endringsprosessen, dvs. at forskjellige personer er ansvarlig for utvikling, test, godkjenning og produksjonssetting. ","Vi bruker DevOps prinsipper. En utvikler er ansvarlig for hele verdikjenden til koden som legges i produksjon. "]
["ZTL PAYMENT SOLUTION AS  Risikorapportering-2023 ZTL_3d7104b7507f_VL_2","Det er høy grad av kompleksitet i IKT-systemene. Det er få personer som har oversikt og det er vanskelig å overskue følgene som en endring i ett system kan ha for andre systemer.","ZTL har enkle produkter og IT-systemer."]
["ZTL PAYMENT SOLUTION AS  Risikorapportering-2023 ZTL_3d7104b7507f_VL_2","Endringer i IKT-sikkerhetskontroller (Eks.: brannmurregler)  blir godkjent av IKT-sikkerhet før endringen iverksettes.","Samarbeid og rutiner igennom våre smarbeidspartnere sikrer utrulling av slike endringer. Slike endringer må godkjennes av CTO."]
["ZTL PAYMENT SOLUTION AS  Risikorapportering-2023 ZTL_3d7104b7507f_VL_2","Mange nye regulatoriske krav gjør at vi stadig må endre systemene våre.","ICT rammeverket (ISMS) oppdateres for å støtte de 5 pilarene i DORA."]
["Ørland Sparebank Risikorapportering 2023 Ørland Sparebank_7d7798a00820_VL_1","Vi har mangelfulle eller manglende rutiner for endringshåndtering eller etterlevelse av rutiner.","Banken har rutiner for endringskontroll"]
["Ørland Sparebank Risikorapportering 2023 Ørland Sparebank_7d7798a00820_VL_1","Vi har gjennomført flere endringer der rutinene som gjelder for endringer ikke er blitt fulgt.","Banken har rutiner for endringskontroll"]
["Ørland Sparebank Risikorapportering 2023 Ørland Sparebank_7d7798a00820_VL_1","Vi har mange endringer som fører til ikke planlagte hendelser.","Endringer medfører risiko selv om rutinene blir fulgt"]
["Ørland Sparebank Risikorapportering 2023 Ørland Sparebank_7d7798a00820_VL_1","Vi har mange hasteendringer.","Banken har ikke egen IT-utvikling og omfanget på hot-fikser hos leverandørene er svært lavt."]
["Ørland Sparebank Risikorapportering 2023 Ørland Sparebank_7d7798a00820_VL_1","Test-systemene er \"produksjonslike\", dvs. at testdata (anonymiserte), applikasjoner, programvare, styresystemer og maskinvare er de samme i test som i produksjon.","Økt digitalisering har medført økt omfang på integrasjoner med andre aktører som igjen gjør det krevende å opprettholde gjennomgående testmiljøer "]
["Ørland Sparebank Risikorapportering 2023 Ørland Sparebank_7d7798a00820_VL_1","Vi gjør endringer i infrastrukturen (\"ikke-funksjonelle\" endringer) når det er lite kundeaktivitet, og kan reversere endringene og rulle tilbake på kort tid om nødvendig.","Dette gjennomføres ved behov i trafikkstille perioder og i «frysperioder». Endringer følger change-prosessen i SDC og varsles på forhånd til berørte aktører."]
["Ørland Sparebank Risikorapportering 2023 Ørland Sparebank_7d7798a00820_VL_1","Før produksjonssetting utføres det sikkerhetstesting. Testingen gjøres av personer som ikke har vært involvert i utviklingen av tjenesten som testes.","Banken har ikke egen IT-utvikling. Banken tester en del av nyutviklede systemer (brukerakseptansetest). Sikkerhetsvurderinger inngår i change-prosessen i SDC."]
["Ørland Sparebank Risikorapportering 2023 Ørland Sparebank_7d7798a00820_VL_1","Før produksjonssetting gjennomføres det uavhengig gjennomgang av koden.","Banken har ikke egen IT-utvikling"]
["Ørland Sparebank Risikorapportering 2023 Ørland Sparebank_7d7798a00820_VL_1","Prinsippet om arbeidsdeling opprettholdes under hele endringsprosessen, dvs. at forskjellige personer er ansvarlig for utvikling, test, godkjenning og produksjonssetting. ","Banken har ikke egen IT-utvikling. Banken tester en del av nyutviklede systemer (brukerakseptansetest). "]
["Ørland Sparebank Risikorapportering 2023 Ørland Sparebank_7d7798a00820_VL_1","Det er høy grad av kompleksitet i IKT-systemene. Det er få personer som har oversikt og det er vanskelig å overskue følgene som en endring i ett system kan ha for andre systemer.","I 2021 ble det gjennomført migrering ut av Eika. Nåværende IT-løsninger er vesentlig enklere og mer oversiktlige."]
["Ørland Sparebank Risikorapportering 2023 Ørland Sparebank_7d7798a00820_VL_1","Endringer i IKT-sikkerhetskontroller (Eks.: brannmurregler)  blir godkjent av IKT-sikkerhet før endringen iverksettes.","Ivaretas av change-prosess i SDC"]
["Ørland Sparebank Risikorapportering 2023 Ørland Sparebank_7d7798a00820_VL_1","Mange nye regulatoriske krav gjør at vi stadig må endre systemene våre.","Det benyttes betydelige midler på å ivareta regulatoriske krav."]
["Ørskog Sparebank - FT årlig risikorapportering-2023 v0.99_82bfa3df75da_VL_2","Vi har mangelfulle eller manglende rutiner for endringshåndtering eller etterlevelse av rutiner.","Eika har gode og levende prosesser for Change og Release basert på ITIL (rammeverk ) som hele tiden forbedres og tilpasses nye behov. Banken har tilgang til dette og har i tillegg egen endringslogg for lokale forhold innen IKT.\n"]
["Ørskog Sparebank - FT årlig risikorapportering-2023 v0.99_82bfa3df75da_VL_2","Vi har gjennomført flere endringer der rutinene som gjelder for endringer ikke er blitt fulgt.","Det er avdekket utførte endringer som ikke er meldt Eikas endringsprosess. \nEika har andre prosesser, f.eks. saks- og feilhåndteringsprosessen, som vil kunne fange opp umeldte endringer. \nEika har også egne rutiner for oppfølging av eventuelt umeldte endringer.\n"]
["Ørskog Sparebank - FT årlig risikorapportering-2023 v0.99_82bfa3df75da_VL_2","Vi har mange endringer som fører til ikke planlagte hendelser.","Gjennom 2023 er det avdekket hendelser som skyldes endringer og i perioder har det blitt innført ekstraordinær endringsrestriksjon for utvalgte tjenester. \nDet er løpende dialog med leverandørene omkring dette. \nI sum er det ikke en stor andel av endringene som skaper alvorlige feilsituasjoner."]
["Ørskog Sparebank - FT årlig risikorapportering-2023 v0.99_82bfa3df75da_VL_2","Vi har mange hasteendringer.","Det forekommer hasteendringer, og når disse blir registrert og  ivaretatt av våre prosesser anser vi ikke dette nødvendigvis som negativt, og at man også ser at vi har kapasitet til å raskt registrere endringer i form av feilrettelser eller liknende. Økt volum av hasteendringer de siste årene har også sammenheng med at vi har bedre oversikt enn tidligere. Ny kjernebankleverandør er f.eks bedre på å synliggjøre alle de endringer de utfører der banken og Eika er berørt."]
["Ørskog Sparebank - FT årlig risikorapportering-2023 v0.99_82bfa3df75da_VL_2","Test-systemene er \"produksjonslike\", dvs. at testdata (anonymiserte), applikasjoner, programvare, styresystemer og maskinvare er de samme i test som i produksjon.","Kundetestmiljøene er etablert mot TE med anonymiserte produksjonsdata herunder samme oppsett som i produksjon\n\n"]
["Ørskog Sparebank - FT årlig risikorapportering-2023 v0.99_82bfa3df75da_VL_2","Vi gjør endringer i infrastrukturen (\"ikke-funksjonelle\" endringer) når det er lite kundeaktivitet, og kan reversere endringene og rulle tilbake på kort tid om nødvendig.","Eika har en endringskontroll som sikrer at infrastrukturendringer internt hos Eika og på tvers av leverandører er godt planlagt.  Endringene vurderes opp mot kunde- og rådgiveraktivitet i bankene og gjennomføres med plan for tilbakerulling så lenge dette er mulig."]
["Ørskog Sparebank - FT årlig risikorapportering-2023 v0.99_82bfa3df75da_VL_2","Før produksjonssetting utføres det sikkerhetstesting. Testingen gjøres av personer som ikke har vært involvert i utviklingen av tjenesten som testes.","Sikkerhetesting utføres av nøytral 3. part i forkant av større produksjonssettinger.\nAlle utviklingsteam har økt fokus på roller (Security-champion) som skal overvåke og følge med på sikkerhetstrusler. Struktur for kontiuerlig sikring av koden.\n"]
["Ørskog Sparebank - FT årlig risikorapportering-2023 v0.99_82bfa3df75da_VL_2","Før produksjonssetting gjennomføres det uavhengig gjennomgang av koden.","Uavhengige team gjør gjennomgang av kode, og alle releaser skal godkjennes av en releasansvarlig og testere."]
["Ørskog Sparebank - FT årlig risikorapportering-2023 v0.99_82bfa3df75da_VL_2","Prinsippet om arbeidsdeling opprettholdes under hele endringsprosessen, dvs. at forskjellige personer er ansvarlig for utvikling, test, godkjenning og produksjonssetting. ","Samme prinsipp som over."]
["Ørskog Sparebank - FT årlig risikorapportering-2023 v0.99_82bfa3df75da_VL_2","Det er høy grad av kompleksitet i IKT-systemene. Det er få personer som har oversikt og det er vanskelig å overskue følgene som en endring i ett system kan ha for andre systemer.","Dette er en generell sannhet i alle større IT-systemer, og Eika har systemer og prosedyrer for å håndtere dette.\n\nKompleksiteten er redusert etter fullført overgang til TE."]
["Ørskog Sparebank - FT årlig risikorapportering-2023 v0.99_82bfa3df75da_VL_2","Endringer i IKT-sikkerhetskontroller (Eks.: brannmurregler)  blir godkjent av IKT-sikkerhet før endringen iverksettes.","Mot internett har Eika brannmurer som er driftet og overvåket av Mnemonic. Endringer i disse må bestilles og vil vurderes før de implementeres. Det er etablert et rollebasert styringssystem der vesentlige endringer må godkjennes av de som er autorisert for dette i Eika-systemet. For interne brannmurendringer har vi et opplegg der kun nøkkelpersoner har tilgang til å gjøre endringer. \nDisse vil da vurdere endringene og sørge for å få vesentlige endringer godkjent hos de som har myndighet til dette i Eika."]
["Ørskog Sparebank - FT årlig risikorapportering-2023 v0.99_82bfa3df75da_VL_2","Mange nye regulatoriske krav gjør at vi stadig må endre systemene våre.","Det er et høyt regulatorisk trykk i vår bransje og dette påvirker selvsagt systemene våre. \nNy Finansavtalelov fra 1.1.23 har medført endringsbehov på en god del løsninger."]
["Dalmar AS risikorapportering-2023 Filled Out (1)_7c823aeeb465_VL_2","Vi har mangelfulle eller manglende rutiner for endringshåndtering eller etterlevelse av rutiner.","We continuously improve our change management and compliance procedures to meet high standards of efficiency and security. Current measures include implementing robust procedures and strengthening routine compliance, and we aim for further improvements in these areas. Reference is made to Change & Error Management procedures in chapter 10 of the Information-Systems Security Policy"]
["Dalmar AS risikorapportering-2023 Filled Out (1)_7c823aeeb465_VL_2","Vi har mange hasteendringer.","Urgent and rushed changes can lead to mistakes such as overlooked bugs, security vulnerabilities and other issues. Therefore Dalmar follows more thorough process with vendors to ensure quality, integrity, stability  and security. It are also involved in the user acceptance and validation process and the deployment to live environment. We also ensure new updates are only deployed on Sundays in accordance with our policy"]
["Dalmar AS risikorapportering-2023 Filled Out (1)_7c823aeeb465_VL_2","Test-systemene er \"produksjonslike\", dvs. at testdata (anonymiserte), applikasjoner, programvare, styresystemer og maskinvare er de samme i test som i produksjon.","Even though our systems are outsourced, we adhere to robust change management and quality assurance procedures to ensure reliability and performance in our operations. We have implemented maintenance windows on Sundays, chosen to minimize the impact on business operations, and allow us the ability to quickly roll back changes if necessary. This coincides with times of low customer activity. We also understand the importance of production-like test environments in validating the reliability, performance, and functionality before deployment in the actual production setting"]
["Dalmar AS risikorapportering-2023 Filled Out (1)_7c823aeeb465_VL_2","Vi gjør endringer i infrastrukturen (\"ikke-funksjonelle\" endringer) når det er lite kundeaktivitet, og kan reversere endringene og rulle tilbake på kort tid om nødvendig.","Our business critical systems are all outsourced.  We therefore do not maintain our own infrastructure. However we consistently adhere to the practice of implementing changes exclusively during planned maintenance windows, specifically on Sundays and public holidays. This strategic approach allows us to minimize disruption to regular business operations and ensures that any modifications made during these designated times  and can be rolled back if issues are discovered"]
["Dalmar AS risikorapportering-2023 Filled Out (1)_7c823aeeb465_VL_2","Før produksjonssetting utføres det sikkerhetstesting. Testingen gjøres av personer som ikke har vært involvert i utviklingen av tjenesten som testes.","Before proceeding with production deployment, the vendor conducts their own testing as an integral part of their quality assurance process. Simultaneously, we undertake our own testing in the test environment, providing the approval for the deployment to move forward. Following the production deployment, a secondary round of testing is carried out, focusing specifically on certification to ensure that the solution is functioning precisely as intended. This comprehensive testing approach, involving both the vendor and our internal teams, helps validate the solution's reliability and performance before and after it is introduced to the production environment."]
["Dalmar AS risikorapportering-2023 Filled Out (1)_7c823aeeb465_VL_2","Før produksjonssetting gjennomføres det uavhengig gjennomgang av koden.","While we conduct our own assurance testing, it's important to note that our contract does not include a clause granting us access to view the underlying code of the software or solution. While our quality assurance processes focus on evaluating the functionality, reliability, and performance of the deployed solution, access to the source code is not possible. \n"]
["Dalmar AS risikorapportering-2023 Filled Out (1)_7c823aeeb465_VL_2","Prinsippet om arbeidsdeling opprettholdes under hele endringsprosessen, dvs. at forskjellige personer er ansvarlig for utvikling, test, godkjenning og produksjonssetting. ","Dalmar's main systems are outsourced. No internal software development takes place. We do however expect our vendors to employ this and other best practises and we do our own evaluation through testing and quality assurance"]
["Dalmar AS risikorapportering-2023 Filled Out (1)_7c823aeeb465_VL_2","Det er høy grad av kompleksitet i IKT-systemene. Det er få personer som har oversikt og det er vanskelig å overskue følgene som en endring i ett system kan ha for andre systemer.","Dalmar does not develop any of its own systems and outsources all software services. Through our outsourcing agreements, we ensure that our suppliers have the necessary expertise and an overview of the complexity of the ICT systems. This includes a thorough understanding of how changes in one system can affect other systems. Although it is challenging with few people having a complete overview, we ensure that risks and dependencies are handled effectively through the expertise of our suppliers."]
["Dalmar AS risikorapportering-2023 Filled Out (1)_7c823aeeb465_VL_2","Endringer i IKT-sikkerhetskontroller (Eks.: brannmurregler)  blir godkjent av IKT-sikkerhet før endringen iverksettes.","Our business critical  solutions are  outsourced and cloud based and are hosted by one of the best providers of infrastructure as a service. Internally in Dalmars office, we use also managed firewall and secuirity appliances through our vendor Global Connecect "]
["Dalmar AS risikorapportering-2023 Filled Out (1)_7c823aeeb465_VL_2","Mange nye regulatoriske krav gjør at vi stadig må endre systemene våre.","Dalmar is dedicated to regulatory compliance and ensure that our systems undergo continuous updates to align with any changes in regulatory requirements. "]
["DNB Livsforsikring AS - risikorapportering-2023 - til innsendelse_0876b2488235_VL_3","Vi har gjennomført flere endringer der rutinene som gjelder for endringer ikke er blitt fulgt.","Opplæring gjennomføres kontinuerlig"]
["DNB Livsforsikring AS - risikorapportering-2023 - til innsendelse_0876b2488235_VL_3","Det er høy grad av kompleksitet i IKT-systemene. Det er få personer som har oversikt og det er vanskelig å overskue følgene som en endring i ett system kan ha for andre systemer.","Kontinuerlig opplæring"]
["DNB Livsforsikring AS - risikorapportering-2023 - til innsendelse_0876b2488235_VL_3","Mange nye regulatoriske krav gjør at vi stadig må endre systemene våre.","Vi setter på ressurser i den grad det er behov. "]

{"sheet":"Drift","index":3,"n_rows":2450,"n_cols":3,"rows_kept":2450,"cut":false,"hidden":true,"merged":[]}
["Kun foretak som har skrevet kommentar (se kolonne c)  er tatt med i dette regnearket","Påstand","Foretakets kommentar"]
["SPAREBANK 1 RINGERIKE HADELAND Rapportering av risiko og sårbarhet","Vi gjennomgår regelmessig planer, prosesser og prosedyrer for kontinuitet og reetablering av kritiske IKT-systemer og tjenester (inkludert utkontrakterte systemer og tjenester) og behovet for effektiv kommunikasjon i denne forbindelse, med tanke på mulig tap av kritisk kompetanse, tap av fysiske lokasjoner, tap av leverandører, tap av IKT-systemer, cyber-angrep.","Utvidet cyberforsikring og ransomsikker backup. "]
["Aasen Sparebank Risikorapportering Altinn 31-01-2023 Aasen Sparebank_24ca1e7b6871_VL_2","Vi har i løpet av siste 12 måneder gjort risikoanalyse, identifisert områder med høy risiko forbundet med nedetid (for eksempel Single Point of Failure), og satt i verk tiltak for å sikre kontinuerlig drift.","Oppdatert BIA har medført oppdatering i bankens kriseplan "]
["Aasen Sparebank Risikorapportering Altinn 31-01-2023 Aasen Sparebank_24ca1e7b6871_VL_2","Vi har en oversikt over hvilke forretningsprosesser som påvirkes ved avvik eller stopp i driften. På bakgrunn av oversikten setter vi mål for maksimal tid for reetablering av normal drift og maksimal tålbar nedetid.","BIA"]
["Aasen Sparebank Risikorapportering Altinn 31-01-2023 Aasen Sparebank_24ca1e7b6871_VL_2","Vi gjennomgår regelmessig planer, prosesser og prosedyrer for kontinuitet og reetablering av kritiske IKT-systemer og tjenester (inkludert utkontrakterte systemer og tjenester) og behovet for effektiv kommunikasjon i denne forbindelse, med tanke på mulig tap av kritisk kompetanse, tap av fysiske lokasjoner, tap av leverandører, tap av IKT-systemer, cyber-angrep.","Årlig revisjon av bankens IKT-planverk"]
["Aasen Sparebank Risikorapportering Altinn 31-01-2023 Aasen Sparebank_24ca1e7b6871_VL_2","Vi anvender anerkjente retninslinjer når det gjelder utkontraktering, som for eksempel EBA Guidelines on outsourcing arrangements.","Banken benytter maler som er kvalitetssikret av ekstern part (EY)- Banken tilpasser disse ift. egen virksomhet og implementerer rutinene i banken"]
["Aasen Sparebank Risikorapportering Altinn 31-01-2023 Aasen Sparebank_24ca1e7b6871_VL_2","Retningslinjene for utkontraktering definerer roller og ansvar, så vel som kompetanse som kreves for å overvåke og håndtere risiko forbundet med de utkontrakterte tjenestene, herunder en regelmessig risikovurdering av alle utkontrakterte tjenester.","Banken benytter maler som er revidert av EY.  Inkluderes i årshjulet for revisjon av IKT-planverket."]
["Aasen Sparebank Risikorapportering Altinn 31-01-2023 Aasen Sparebank_24ca1e7b6871_VL_2","Samarbeidsrutinene og ansvarsforholdet mellom oss og leverandørene er detaljerte og presise.","Sourcing av utviklingsressurser er god og relasjon til driftsleverandører er god. Ansvarsforhold og rutiner er avtalefestet og på plass."]
["Aasen Sparebank Risikorapportering Altinn 31-01-2023 Aasen Sparebank_24ca1e7b6871_VL_2","Vi oppdaterer en oversikt over alle utkontrakteringer og risiko knyttet til utkontrakteringene. Andrelinjeforsvar og tredjelinjeforsvar har tilstrekkelig kompetanse og ressurser, og de kontrollerer utkontrakteringene og leverandørene regelmessig.","Felles oversikt over alle avtaler, med oppfølging, i EQS"]
["Aasen Sparebank Risikorapportering Altinn 31-01-2023 Aasen Sparebank_24ca1e7b6871_VL_2","Vi har gode tiltak for å avdekke avvik (unormal belastning, unormal bruk av porter / protokoller, avvikende svarstider, sikkerhetshendelser) i datatrafikken og ta aksjon før skade inntreffer.","Ivaretas av SDC og leverandører"]
["Aasen Sparebank Risikorapportering Altinn 31-01-2023 Aasen Sparebank_24ca1e7b6871_VL_2","Vi har oppdaterte rutiner for å håndtere hendelser, herunder cyber-hendelser, jf. IKT-forskriften § 9. Rutinene inkluderer regler for eskalering og rapportering.","Ivaretatt i bankens IKT-planverk"]
["Aasen Sparebank Risikorapportering Altinn 31-01-2023 Aasen Sparebank_24ca1e7b6871_VL_2","Vi har oppdaterte rutiner for å rapportere hendelser, jf. IKT-forskriftens § 9 og EBA revised guidelines on major incident reporting under PSD2.","IKT-rapporteringen kvartalsvis godkjennes av styret."]
["Aasen Sparebank Risikorapportering Altinn 31-01-2023 Aasen Sparebank_24ca1e7b6871_VL_2","Vi tester kriseløsningene i et omfang som gjør oss sikre på at de fungerer som forutsatt. Testen inkluderer tilbakelegging av data fra sikkerhetskopier.","Banken tester kontinuitetsplan og kriseplan årlig.\nBanken følger opp at egne leverandører gjennomfører kriseplaner. "]
["Aasen Sparebank Risikorapportering Altinn 31-01-2023 Aasen Sparebank_24ca1e7b6871_VL_2","Vi overvåker \"tikkende bomber\", dvs. komponenter som gradvis slites, og verdier som gradvis når nivåer som krever inngrep, for eksempel minnelekkasje, sertifikater som går ut på dato, elektroniske komponenter som slites, energiforsyning som slites (batterier, brennstoff til nødstrøm-aggregat), CPU-utnyttelse, RAM, disk.","Ivaretas av SDC og leverandører"]
["Aasen Sparebank Risikorapportering Altinn 31-01-2023 Aasen Sparebank_24ca1e7b6871_VL_2","Vi har betydelig \"teknisk gjeld\", noe som gir risiko når det gjelder utvikling og drift.","Økende grad av standardisering og systematisk gjennomgang av systemer reduserer risikoen. SDC gjennomfører løpende tekniske oppgraderinger av fellesløsningene."]
["Aasen Sparebank Risikorapportering Altinn 31-01-2023 Aasen Sparebank_24ca1e7b6871_VL_2","Vi har ofte nedetid i IKT-systemene som påvirker forretningsdriften negativt.","Driften er generelt stabil."]
["Aasen Sparebank Risikorapportering Altinn 31-01-2023 Aasen Sparebank_24ca1e7b6871_VL_2","Rettigheter til å administrere systemer og data (\"admin-rettigheter\") tildeles når situasjonen krever det og gjelder så lenge situasjonen krever det.","Admin-rettigheter tildeles kun ved behov."]
["Aasen Sparebank Risikorapportering Altinn 31-01-2023 Aasen Sparebank_24ca1e7b6871_VL_2","Grensesnittene som tredjeparter benytter for å få tilgang til betalingskontoer er testet og godkjent i samarbeid med tredjepartene.","SDC leverer PSD2 grensesnitt med tilhørende testsystemer og nødvendig dokumentasjon"]
["Aasen Sparebank Risikorapportering Altinn 31-01-2023 Aasen Sparebank_24ca1e7b6871_VL_2","Grensesnittene som tredjeparter benytter er sikret i tråd med bestemmelsene i delegert kommisjonsforordning (EU 2018/389).","Se pkt 54"]
["AGDER SPAREBANK FT årlig risikorapportering-2023 Agder Sparebank_fec973cc91e1_VL_2","Vi har i løpet av siste 12 måneder gjort risikoanalyse, identifisert områder med høy risiko forbundet med nedetid (for eksempel Single Point of Failure), og satt i verk tiltak for å sikre kontinuerlig drift.","Det gjennomføres årlige ROS analyser relatert til systemkritisk infrastruktur og løsninger for å sikre kontinuerlig drift.\n\nDet gjennomføres også årlige krisetester på sentrale systemer\n\n"]
["AGDER SPAREBANK FT årlig risikorapportering-2023 Agder Sparebank_fec973cc91e1_VL_2","Vi har en oversikt over hvilke forretningsprosesser som påvirkes ved avvik eller stopp i driften. På bakgrunn av oversikten setter vi mål for maksimal tid for reetablering av normal drift og maksimal tålbar nedetid.","Ivaretas av Forretningskontiuitetsplanen til Eika og banken.\nDet er definert kriterier og frister ift uønskede hendelser herunder regime for måling av hendelseshåndtering.\n\nBanken følger opp SLA rapporter fra Eika Servicesenter kvartalsvis."]
["AGDER SPAREBANK FT årlig risikorapportering-2023 Agder Sparebank_fec973cc91e1_VL_2","Vi gjennomgår regelmessig planer, prosesser og prosedyrer for kontinuitet og reetablering av kritiske IKT-systemer og tjenester (inkludert utkontrakterte systemer og tjenester) og behovet for effektiv kommunikasjon i denne forbindelse, med tanke på mulig tap av kritisk kompetanse, tap av fysiske lokasjoner, tap av leverandører, tap av IKT-systemer, cyber-angrep.","Eika reviderer årlig sin forretningskontiuitetsplan som dekker personell, lokaler, IKT og informasjon.\n\nBanken har egen beredskapsplan på IKT området.\n\nDet skal gjennomføres årlige krisetester på sentrale systemer."]
["AGDER SPAREBANK FT årlig risikorapportering-2023 Agder Sparebank_fec973cc91e1_VL_2","Vi anvender anerkjente retninslinjer når det gjelder utkontraktering, som for eksempel EBA Guidelines on outsourcing arrangements.","Prinsipper fra anerkjente standarder anvendes når det gjelder utkontraktering, som for eksempel fra EBA Guidelines on outsourcing arrangements. \n\nEika har styrket dette området med en konsernstyrt policy for - og oppfølging av - utkontraktering.\n\nFølges opp av compliance i banken."]
["AGDER SPAREBANK FT årlig risikorapportering-2023 Agder Sparebank_fec973cc91e1_VL_2","Retningslinjene for utkontraktering definerer roller og ansvar, så vel som kompetanse som kreves for å overvåke og håndtere risiko forbundet med de utkontrakterte tjenestene, herunder en regelmessig risikovurdering av alle utkontrakterte tjenester.","Policy for utkontraktering med tilhørende rutiner definerer roller, ansvar og kompetanse knyttet til gjennomføring av en utkontraktering så vel som overvåkning av risikoer og periodiske rapportering av risiko knyttet til de utkontrakterte tjenestene."]
["AGDER SPAREBANK FT årlig risikorapportering-2023 Agder Sparebank_fec973cc91e1_VL_2","Samarbeidsrutinene og ansvarsforholdet mellom oss og leverandørene er detaljerte og presise.","Avtaler om utkontraktering inneholder konkrete reguleringer om ansvarsforhold og samhandling."]
["AGDER SPAREBANK FT årlig risikorapportering-2023 Agder Sparebank_fec973cc91e1_VL_2","Vi oppdaterer en oversikt over alle utkontrakteringer og risiko knyttet til utkontrakteringene. Andrelinjeforsvar og tredjelinjeforsvar har tilstrekkelig kompetanse og ressurser, og de kontrollerer utkontrakteringene og leverandørene regelmessig.","Avtaler knyttet til utkontrakterte tjenester skal holdes oppdatert i et sentralt register. \nPolicyer og relaterte rutiner definerer roller knyttet til kontroll og oppfølging av leveranser av utkontrakterte tjenester. \nTjenestene og leverandørene kontrolleres og følges opp regelmessig iht. avtalt samhandlingsmodell."]
["AGDER SPAREBANK FT årlig risikorapportering-2023 Agder Sparebank_fec973cc91e1_VL_2","Vi har gode tiltak for å avdekke avvik (unormal belastning, unormal bruk av porter / protokoller, avvikende svarstider, sikkerhetshendelser) i datatrafikken og ta aksjon før skade inntreffer.","Det er etablert ende-til-ende overvåkning på tjenester levert til bank."]
["AGDER SPAREBANK FT årlig risikorapportering-2023 Agder Sparebank_fec973cc91e1_VL_2","Vi har oppdaterte rutiner for å håndtere hendelser, herunder cyber-hendelser, jf. IKT-forskriften § 9. Rutinene inkluderer regler for eskalering og rapportering.","Eika har rutiner for hendelseshåndtering som kontinuerlig oppdateres i henhold til gjeldende trusselbildet (Mnemonic + Eika SOC + TE). \nOgså rutiner for rapportering og eskalering (ESS).\n"]
["AGDER SPAREBANK FT årlig risikorapportering-2023 Agder Sparebank_fec973cc91e1_VL_2","Vi har oppdaterte rutiner for å rapportere hendelser, jf. IKT-forskriftens § 9 og EBA revised guidelines on major incident reporting under PSD2.","Eika har rutiner for å varsle Finanstilsynet og andre myndigheter om varslingspliktige avvik. Rutinene er oppdaterte og tilpasses ettersom det viser seg at det er behov for dette."]
["AGDER SPAREBANK FT årlig risikorapportering-2023 Agder Sparebank_fec973cc91e1_VL_2","Vi tester kriseløsningene i et omfang som gjør oss sikre på at de fungerer som forutsatt. Testen inkluderer tilbakelegging av data fra sikkerhetskopier.","Det gjennomføres årlige kristester i Eika og hos systemkritiske leverandører. Testenes innhold varierer fra år til år basert på behov/kritikalitet.\n"]
["AGDER SPAREBANK FT årlig risikorapportering-2023 Agder Sparebank_fec973cc91e1_VL_2","Vi overvåker \"tikkende bomber\", dvs. komponenter som gradvis slites, og verdier som gradvis når nivåer som krever inngrep, for eksempel minnelekkasje, sertifikater som går ut på dato, elektroniske komponenter som slites, energiforsyning som slites (batterier, brennstoff til nødstrøm-aggregat), CPU-utnyttelse, RAM, disk.","Driftsrutinene fanger dette opp. \n\nEika har etablert et Life Cycle Management regime hvor komponenter følges opp og byttes, skaleres opp ved behov."]
["AGDER SPAREBANK FT årlig risikorapportering-2023 Agder Sparebank_fec973cc91e1_VL_2","Vi har betydelig \"teknisk gjeld\", noe som gir risiko når det gjelder utvikling og drift.","Eika har målbevisst over flere år satset mye på å kvitte seg med teknisk gjeld og situasjonen nå er tilfredsstillende. Dette er en kontinuerlig prosess som vi prioriterer.\n\nDette er en del av Lifecycle Management regime hvor det er høy fokus på teknisk gjeld og sanering for å sikre driftsstabilitet og kostnadsreduksjon.\n"]
["AGDER SPAREBANK FT årlig risikorapportering-2023 Agder Sparebank_fec973cc91e1_VL_2","Rettigheter til å administrere systemer og data (\"admin-rettigheter\") tildeles når situasjonen krever det og gjelder så lenge situasjonen krever det.","Rettigheter til å administrere systemer og data tildeles ut fra et prinsipp reletert til når og hvor lenge den enkelte situasjon krever det.\n\nNytt system for tilgangsstyring gir forbedret struktur på hele brukermassen."]
["AGDER SPAREBANK FT årlig risikorapportering-2023 Agder Sparebank_fec973cc91e1_VL_2","Grensesnittene som tredjeparter benytter for å få tilgang til betalingskontoer er testet og godkjent i samarbeid med tredjepartene.","Eika jobber med å få koblet overvåkning til vårt eget anti-svindel system, ref punkt 24 for å ta ned risiko."]
["AGDER SPAREBANK FT årlig risikorapportering-2023 Agder Sparebank_fec973cc91e1_VL_2","Grensesnittene som tredjeparter benytter er sikret i tråd med bestemmelsene i delegert kommisjonsforordning (EU 2018/389).","Eika har sikret at grensesnittene som tredjeparter benytter er i tråd med bestemmelseme i rådsdirektiv EU PSD-II."]
["AIBEL AS PENSJONSKASSE Risikorapportering FT  Aibel  Pensjonskasse -sendt 26.01.2024_4a74b68c7d44_VL_1","Vi har i løpet av siste 12 måneder gjort risikoanalyse, identifisert områder med høy risiko forbundet med nedetid (for eksempel Single Point of Failure), og satt i verk tiltak for å sikre kontinuerlig drift.","Se (7)"]
["AIBEL AS PENSJONSKASSE Risikorapportering FT  Aibel  Pensjonskasse -sendt 26.01.2024_4a74b68c7d44_VL_1","Vi oppdaterer en oversikt over alle utkontrakteringer og risiko knyttet til utkontrakteringene. Andrelinjeforsvar og tredjelinjeforsvar har tilstrekkelig kompetanse og ressurser, og de kontrollerer utkontrakteringene og leverandørene regelmessig.","Andre- og tredjelinjen er etablert i 2023. Nye krav for utkontraktering er innarbeidet I retningslinjer. Storebrand benytter interne ressurser i leveranser til pensjonskassen knyttet til risiko- og aktuarfunksjon."]
["AIBEL AS PENSJONSKASSE Risikorapportering FT  Aibel  Pensjonskasse -sendt 26.01.2024_4a74b68c7d44_VL_1","Vi overvåker \"tikkende bomber\", dvs. komponenter som gradvis slites, og verdier som gradvis når nivåer som krever inngrep, for eksempel minnelekkasje, sertifikater som går ut på dato, elektroniske komponenter som slites, energiforsyning som slites (batterier, brennstoff til nødstrøm-aggregat), CPU-utnyttelse, RAM, disk.","Se (7)"]
["AIBEL AS PENSJONSKASSE Risikorapportering FT  Aibel  Pensjonskasse -sendt 26.01.2024_4a74b68c7d44_VL_1","Vi har betydelig \"teknisk gjeld\", noe som gir risiko når det gjelder utvikling og drift.","Se (7)"]
["AIBEL AS PENSJONSKASSE Risikorapportering FT  Aibel  Pensjonskasse -sendt 26.01.2024_4a74b68c7d44_VL_1","Vi har ofte nedetid i IKT-systemene som påvirker forretningsdriften negativt.","Se (7)"]
["AKER PENSJONSKASSE 4371 Til FT - Aker pk Risikorapportering IKT 2023_92a00c1343ea_VL_2","Vi har i løpet av siste 12 måneder gjort risikoanalyse, identifisert områder med høy risiko forbundet med nedetid (for eksempel Single Point of Failure), og satt i verk tiltak for å sikre kontinuerlig drift.","Gjennomført risikoanalyse av IKT struktur samt oppdatert beredskapsplan. Det vil gjennomføres en katastrofeøvelse for styret i løpet av 2024. "]
["AKER PENSJONSKASSE 4371 Til FT - Aker pk Risikorapportering IKT 2023_92a00c1343ea_VL_2","Vi har en oversikt over hvilke forretningsprosesser som påvirkes ved avvik eller stopp i driften. På bakgrunn av oversikten setter vi mål for maksimal tid for reetablering av normal drift og maksimal tålbar nedetid.","Gjennomført risikoanalyse av IKT struktur"]
["AKER PENSJONSKASSE 4371 Til FT - Aker pk Risikorapportering IKT 2023_92a00c1343ea_VL_2","Vi gjennomgår regelmessig planer, prosesser og prosedyrer for kontinuitet og reetablering av kritiske IKT-systemer og tjenester (inkludert utkontrakterte systemer og tjenester) og behovet for effektiv kommunikasjon i denne forbindelse, med tanke på mulig tap av kritisk kompetanse, tap av fysiske lokasjoner, tap av leverandører, tap av IKT-systemer, cyber-angrep.","Årlig vurdering av strategier, retningslinjer, beredskapsplan. Det vil gjennomføres en katastrofeøvelse for styret i løpet av 2024. "]
["AKER PENSJONSKASSE 4371 Til FT - Aker pk Risikorapportering IKT 2023_92a00c1343ea_VL_2","Vi anvender anerkjente retninslinjer når det gjelder utkontraktering, som for eksempel EBA Guidelines on outsourcing arrangements.","Hver utkontraktert avtale vurderes selvstendig. Nøkkelansatte i kassen vil i løpet av 2024 gjennomføre innføringskurs i standarden ISO/IEC 27001:2022 som vil løfte forståelse for krav som må settes til utkontrakteringsavtaler. "]
["AKER PENSJONSKASSE 4371 Til FT - Aker pk Risikorapportering IKT 2023_92a00c1343ea_VL_2","Vi oppdaterer en oversikt over alle utkontrakteringer og risiko knyttet til utkontrakteringene. Andrelinjeforsvar og tredjelinjeforsvar har tilstrekkelig kompetanse og ressurser, og de kontrollerer utkontrakteringene og leverandørene regelmessig.","Etablert oversikt over styringssystemer og dokumentstruktur, samt instruksjoner for hhv. 1, 2 og 3 linje. Gjennomført risikoanalyse av IKT struktur."]
["AKER PENSJONSKASSE 4371 Til FT - Aker pk Risikorapportering IKT 2023_92a00c1343ea_VL_2","Vi har oppdaterte rutiner for å håndtere hendelser, herunder cyber-hendelser, jf. IKT-forskriften § 9. Rutinene inkluderer regler for eskalering og rapportering.","Etablert avviksskjema for IKT  mm. "]
["AKER PENSJONSKASSE 4371 Til FT - Aker pk Risikorapportering IKT 2023_92a00c1343ea_VL_2","Vi tester kriseløsningene i et omfang som gjør oss sikre på at de fungerer som forutsatt. Testen inkluderer tilbakelegging av data fra sikkerhetskopier.","Utkontraktert part har gjennomført øvelse med sikkerhetskopiering. "]
["ALEKTUM FINANS AS Finanstilsynet_Risk-reporting_2023_71aae0e57301_VL_1","In the course of the last 12 months, we have done risk analysis, identified areas where downtime would hurt us badly (e.g. Single Point of Failure), and implemented measures to maintain continous operation of our services.","Risk analysis performed. Review of BCP and DRP done. "]
["ALEKTUM FINANS AS Finanstilsynet_Risk-reporting_2023_71aae0e57301_VL_1","We know what business process will be hurt, and how much it will be hurt,  by any particular anomaly in the ICT operation. We have set time limits for tolerable downtime and corresponding plans for  re-establishing operation within those time limits.","Review of BCP and DRP done."]
["ALEKTUM FINANS AS Finanstilsynet_Risk-reporting_2023_71aae0e57301_VL_1","We regularly review plans, processes and procedures pertaining to continued operation and getting critical ICT-systems (including outsourced services) back in operation, taking into consideration possible loss of critical skill, loss of physical locations, loss of supplier services, loss of ICT-systems, cyber attacks etc. ","Review of BCP and DRP done."]
["ALEKTUM FINANS AS Finanstilsynet_Risk-reporting_2023_71aae0e57301_VL_1","We have routines in place to cope with incidents, including cyber attacks, see ICT regulation § 9. The routines define steps for escalation and reporting.","On-going work in how to handle a potential cyber attack. Agreement with external party regarding incident response. "]
["ALEKTUM FINANS AS Finanstilsynet_Risk-reporting_2023_71aae0e57301_VL_1","We have routines for reporting ICT-incidents, see ICT regulation §9 and EBA revised guidelines on major incident reporting under PSD2.","The company has routines for reporting ICT-incidents, however there is on-going work on how to handle a potential cyber attack, and agreement with external party regarding incident response. "]
["ALEKTUM FINANS AS Finanstilsynet_Risk-reporting_2023_71aae0e57301_VL_1","We have a substantial amount of \"technical debt\", which gives rise to operational risk.","Closing down old servers etc."]
["ALEKTUM FINANS AS Finanstilsynet_Risk-reporting_2023_71aae0e57301_VL_1","Privileges required to operate systems and administer data (aka \"admin-privileges\") is granted when the situation requires it and for as long as the situation requires it.","On-going project regarding access rights."]
["ALPHA CORPORATE FINANCE AS Risikovurdering IT for Alpha Corporate 2023 - januar 2024_0e51d1c88214_VL_2","Vi har i løpet av siste 12 måneder gjort risikoanalyse, identifisert områder med høy risiko forbundet med nedetid (for eksempel Single Point of Failure), og satt i verk tiltak for å sikre kontinuerlig drift.","Gjennomgang av IT risko og tiltak for å redusere denne (Intern og ekstern med driftsleverandør)"]
["ALPHA CORPORATE FINANCE AS Risikovurdering IT for Alpha Corporate 2023 - januar 2024_0e51d1c88214_VL_2","Vi gjennomgår regelmessig planer, prosesser og prosedyrer for kontinuitet og reetablering av kritiske IKT-systemer og tjenester (inkludert utkontrakterte systemer og tjenester) og behovet for effektiv kommunikasjon i denne forbindelse, med tanke på mulig tap av kritisk kompetanse, tap av fysiske lokasjoner, tap av leverandører, tap av IKT-systemer, cyber-angrep.","Gjennomgang av IT driftsleverandør angående gjennomretting av systemer og data fra backup"]
["AMERICAN EXPRESS EUROPE S.A. (NORWAY BRANCH) - American Express risk-reporting-2024_840353f710c1_VL_1","In the course of the last 12 months, we have done risk analysis, identified areas where downtime would hurt us badly (e.g. Single Point of Failure), and implemented measures to maintain continous operation of our services.","Management policies:\n-AEMP05 Busines Continuity Management\n\nTechnology Standards:\n-TECH05.07 High Resiliency Standard\n\nRegulatory guidance requires a Business impact Analysis (BIA) to be conducted for each business function. This is an important part of the BCM Lifecycle at American Express as the BIA serves two  objectives: documentation and impact assessment.\n\nAmerican Express (AXP) Technology’s goal is to ensure Business Impact Analysis (BIA)\nTier 0-1 Amex managed applications achieve near real time recoverability and high\navailability though a multi-year adoption approach. To support this goal, in-scope\napplications must meet the following set of requirements:\n1. Geographically Distributed, High Availability (GDHA)\n2. Seamless Instantaneous Failover\n3. Capacity\n4. Disruptive Testing\n5. Observability\n6. Applications Resiliency and Reliability Design"]
["AMERICAN EXPRESS EUROPE S.A. (NORWAY BRANCH) - American Express risk-reporting-2024_840353f710c1_VL_1","We know what business process will be hurt, and how much it will be hurt,  by any particular anomaly in the ICT operation. We have set time limits for tolerable downtime and corresponding plans for  re-establishing operation within those time limits.","Management policies:\n-AEMP05 Busines Continuity Management\n\nTechnology policies:\n-TECH10 Technology Resilience and Response Policy\n\nTechnology Standards:\n-AXP Business Impact Analysis Standard\n-TECH05.07 High Resiliency Standard\n-TECH10.04: Technology Resilience Standard\n-TECH10.07: Electronic Records Backup and Recovery Standard\n\nAll business functions have recovery requirements based on the criticality to the enterprise and are determined by the Business Impact Analysis (BIA). These recovery requirements are defined as Recovery Time Objective (RTO) and Recovery Point Objective (RPO). The RTO and RPO requirements apply to applications and platforms with a lifecycle status of “Production” or “Maintain”.\nThe in-scope applications and platforms are required to have recovery plans and execute tests to ensure their recovery within the time frames specified by RTO and RPO. Where externally hosted, contracts should be consulted for scope and applicability.\nAmerican Express (AXP) business critical information must be backed up and be capable of being recovered in the event of hardware failures, data corruption, natural disasters or any other incident that is capable of destroying source data."]
["AMERICAN EXPRESS EUROPE S.A. (NORWAY BRANCH) - American Express risk-reporting-2024_840353f710c1_VL_1","We regularly review plans, processes and procedures pertaining to continued operation and getting critical ICT-systems (including outsourced services) back in operation, taking into consideration possible loss of critical skill, loss of physical locations, loss of supplier services, loss of ICT-systems, cyber attacks etc. ","Management policies:\n-AEMP05 Busines Continuity Management\n\nTechnology policies:\n-TECH10 Technology Resilience and Response Policy\n\nTechnology Standards:\n-AXP Business Impact Analysis Standard\n-AXP BC Plan Standard\n-AXP BC Test Training and Exercise Standard\n-TECH05.07 High Resiliency Standard\n-TECH10.04: Technology Resilience Standard\n-TECH10.07: Electronic Records Backup and Recovery Standard\n\nTo ensure the mitigation strategies documented in a BCP will work as intended, it is important that each department validate their BCPs through an appropriately designed and executed BCP exercise. The Company has established a Test, Training, and Exercise program (TT&E) as the way to conduct this validation. The TT&E program is modeled after the United States Government Department of Homeland Security Exercise and Evaluation Program (“HSEEP). Through the TT&E program exercises are planned to ensure that responsibilities are trained, and capabilities tested.\n\nBC Exercises must be conducted according to the following risk-based schedule:\nTier 0 - Every 6 months\nTier 1 - Every 6 months\nTier 2 - Annualy\nTier 3 - Annualy\nTier 4 - Every 18 months\nTier 5 - Every 24 months\n\nAmerican Express (AXP) Technology’s goal is to ensure Business Impact Analysis (BIA)\nTier 0-1 Amex managed applications achieve near real time recoverability and high\navailability though a multi-year adoption approach. To support this goal, in-scope\napplications must meet the following set of requirements:\n1. Geographically Distributed, High Availability (GDHA)\n2. Seamless Instantaneous Failover\n3. Capacity\n4. Disruptive Testing\n5. Observability\n6. Applications Resiliency and Reliability Design"]
["AMERICAN EXPRESS EUROPE S.A. (NORWAY BRANCH) - American Express risk-reporting-2024_840353f710c1_VL_1","We adhere to recognized standards when it comes to outsourcing, e.g. EBA Guidelines on outsourcing arrangements.","Management policies:\n-AEMP 10 Third Party Management\n\nContracts:\n-EBA OUTSOURCING ADDENDUM TO AGREEMENT FOR SERVICES between TRSCo and AEESA\n\nAEMP 10 Third Party Management sets forth the risk management and oversight processes for managing third-party relationships and outlines the roles and responsibilities for oversight and accountability for managing third-party risk. The Policy sets guidelines for identifying, measuring, monitoring and reporting the risk associated with third-party relationships, including planning, due diligence, contracting, monitoring and termination commensurate with the risk of the third-party relationship.  \n\nAXP leverage the enterprise-wide Third Party Lifecycle Management Program (TLM), which sets forth the requirements for managing the Third-Party relationship and ensuring the Third Party is meeting risk, compliance, and relationship management expectations. \n\nAdditionally, all EMEA LEs have included an addendum to their contract with TRsCo, AXP's technology provider, to modify and/or supplement the terms of the Agreement in certain respects to comply with the guidelines on outsourcing arrangements for financial institutions."]
["AMERICAN EXPRESS EUROPE S.A. (NORWAY BRANCH) - American Express risk-reporting-2024_840353f710c1_VL_1","Our outsourcing routines define roles and responsibilities, as well skill needed to monitor and control risk related to outsourced services.","Management policies:\n-AEMP 10 Third Party Management\n\nStandard:\n-TECH07.01 Third-Party Security Standard\n\nThird-Parties that access, process, collect, share, create, store, transmit, or destroy AXP information or have access to AXP Systems must comply with the Third-Party Lifecycle Management (TLM) program requirements and other Third-Party management processes as applicable, to include:\n- Periodic information security or information technology risk assessments.\n- Appropriate contractual controls, such as an Information Protection Contract\nRequirements (IPCR), for engagements involving AXP Restricted or Secret data or\nconnectivity to the American Express network.\n- High risk Third-Parties are subject to additional controls.\n- Subcontractors must be managed in accordance with program requirements and\ncontractual obligations"]
["AMERICAN EXPRESS EUROPE S.A. (NORWAY BRANCH) - American Express risk-reporting-2024_840353f710c1_VL_1","The interaction (meeting places, frequency of follow up and reporting, change requests, responsibility when it comes to monitoring and reporting of anomalies) between us and our suppliers are clearly defined.","Management policies:\n-AEMP 10 Third Party Management\n\nStandard:\n- AXP Procurement Standard: This Standard defines what is required to\nensure the proper selection and management of third-party Suppliers throughout their lifecycle, from Pre-Contract to Post-Contract phases. \n\nThe due diligence is conducted in two phases: Pre Contract phase and Post Contract Phase. During the pre-contract phase, potential third parties are sourced and are subject to risk assessment and due diligence, after which a contract may be negotiated and executed. During the post contract phase, third party activities are subject to ongoing oversight to enable effective monitoring that ensures a third party is meeting risk, compliance, and relationship management expectations. The ongoing oversight includes periodic security assessments commensurate to the level of Risk identified during the onboarding stage. Ongoing oversight, incorporating reviews conducted every 1, 2 or 3 years based upon risk, helps assure that the third party maintains appropriate controls to enable compliance with agreed upon American Express policies and regulatory requirements, and meets the obligations and requirements documented in the contract."]
["AMERICAN EXPRESS EUROPE S.A. (NORWAY BRANCH) - American Express risk-reporting-2024_840353f710c1_VL_1","We maintain a list containing all outsourcing agreements and risks related to the outsourcing agreements. Second line (risk and compliance) and third line (audit) possess adequate skill and resources, and they regularly review outsourcing agreements.","Management policies:\n-AEMP 10 Third Party Management\n\nAmerican Express must maintain a complete inventory of third-party relationships. The inventory must be readily accessible with complete and accurate third-party\ninformation. The owner of the respective listings must provide an attestation for the completeness and accuracy.\n\nAXP also track the aggregate risk of our outsourcing. Aggregation is a summation of relevant factors to drive risk management attention towards the highest risk areas. The program aggregates risks at the service, third-party and portfolio (concentration) levels to maintain regular reporting on risks.\n- Service Risk Aggregation: The aggregation of inherent or residual risk of two or more engagements with the same third-party to enable efficient and holistic ongoing monitoring.\n- Third-Party Risk Aggregation: The aggregation of characteristics, attributes, or risk exposures of two or more engagements or third-party relationships for a holistic view of risk.\n"]
["AMERICAN EXPRESS EUROPE S.A. (NORWAY BRANCH) - American Express risk-reporting-2024_840353f710c1_VL_1","We have measures in place in order to detect anomalies (traffic volumes that are out of the ordinary, ports and protocols not ordinarily used, excessive response times) and take action before damage is incurred.","Management policies:\n-AEMP64: Information Security Management Policy\n\nTechnology Policies:\n-TECH05: Architecture and Infrastructure Policy\n\nTechnology Standards:\n-TECH05.03: Change Control Standard\n-TECH06.02: Information Technology Asset Management Standard\n-TECH08.11: Network Data Security Standard\n\nThe American Express (AXP) network, and devices is monitored and managed 24x7x365 by dedicated in-house Security Operation Center (SOC) and Network Operations Center (NOC) teams.\n\nThe Security Incident Management team is an operations team supports the AXP environment with a 24x7x365 model, and acts as the first line of defense by detecting, analyzing, and responding to security events that impact the AXP network.\n\nThe EIRP (Enterprise Incident Response Program) team oversees AXP’s global response to data security incidents. It provides the corporate governance and methodology for responding to potential or actual data security incidents involving AXP Restricted or AXP Secret information belonging to customers, employees, or AXP."]
["AMERICAN EXPRESS EUROPE S.A. (NORWAY BRANCH) - American Express risk-reporting-2024_840353f710c1_VL_1","We have routines in place to cope with incidents, including cyber attacks, see ICT regulation § 9. The routines define steps for escalation and reporting.","Management policies:\n-AEMP64: Information Security Management Policy\n\nAdditional Documents:\n-Enterprise Technology Risk & Information Security Annual Report 2023\n\nAXP has a well-rounded multi-layered ransomware defense program which includes both preventive and detective controls to identify, detect, and protect from malware, with effective processes ready as necessary, to respond and recover (Annual Tech Risk Report 2023). \n\nThe Security Incident Management team is an operations team supports the AXP environment with a 24x7x365 model, and acts as the first line of defense by detecting, analyzing, and responding to security events that impact the AXP network.\n"]
["AMERICAN EXPRESS EUROPE S.A. (NORWAY BRANCH) - American Express risk-reporting-2024_840353f710c1_VL_1","We have routines for reporting ICT-incidents, see ICT regulation §9 and EBA revised guidelines on major incident reporting under PSD2.","Technology Standards:\n-TECH12.01: Information Security Incident Reporting Standard\n\nThe Security Incident Management team is an operations team supports the AXP environment with a 24x7x365 model, and acts as the first line of defense by detecting, analyzing, and responding to security events that impact the AXP network.\n\nThe EIRP (Enterprise Incident Response Program) team oversees AXP’s global response to data security incidents. It provides the corporate governance and methodology for responding to potential or actual data security incidents involving AXP Restricted or AXP Secret information belonging to customers, employees, or AXP. \n\nAXP has a Major Operational Security Incident Reporting Notification Procedure, which should apply without prejudice to other procedures governing the notification process of incidents to different Regulators, in accordance with the applicable requirements (e.g. EEA UK Data Breach Notification Procedure & EBA Guidelines). \n\nThe purpose of the Procedure is to ensure consistency in management and reporting of Data Security Incidents. This Procedure covers the following requirements:\n• Assessment of risk to rights and freedoms of impacted data subjects\n• Notification to relevant supervisory authorities \n• Communication to impacted data subject \n\nThe Procedure defines a privacy risk-based decision tree to assist Data Protection Officers (DPOs) and those acting on their behalf, with identifying notification obligations.The procedure also provides instructions on how to determine whether notifications are required; how to prepare the Supervisory Authority notifications and data subject communications and the timelines in which these must be completed, as well as their form and content. "]
["AMERICAN EXPRESS EUROPE S.A. (NORWAY BRANCH) - American Express risk-reporting-2024_840353f710c1_VL_1","We test our contingency solutions to the extent that we are certain that they function as expected. The test includes restoration of backup-data.","Management policies:\n-AEMP05: Business Continuity Management Policy\n\nTechnology Standards:\n-TECH10.04: Technology Resilience Standard\n-TECH10.07: Electronic Records Backup and Recovery Standard\n-AXP BC Plan Standard\n\nTo ensure the mitigation strategies documented in a BCP will work as intended, it is important that each department validate their BCPs through an appropriately designed and executed BCP exercise. The Company has established a Test, Training, and Exercise program (TT&E) as the way to conduct this validation. The TT&E program is modeled after the United States Government Department of Homeland Security Exercise and Evaluation Program (“HSEEP). Through the TT&E program exercises are planned to ensure that responsibilities are trained, and capabilities tested.\n\nBC Exercises must be conducted according to the following risk-based schedule:\n-Tier 0 - Every 6 months\n-Tier 1 - Every 6 months\n-Tier 2 - Annualy\n-Tier 3 - Annualy\n-Tier 4 - Every 18 months\n-Tier 5 - Every 18 months\n\nAmerican Express (AXP) Technology’s goal is to ensure Business Impact Analysis (BIA) Tier 0-1 Amex managed applications achieve near real time recoverability and high availability though a multi-year adoption approach. To support this goal, in-scope applications must meet the following set of requirements:\n1. Geographically Distributed, High Availability (GDHA)\n2. Seamless Instantaneous Failover\n3. Capacity\n4. Disruptive Testing\n\nTier 0-1 mainframe applications will follow a customized resiliency model for mainframe applications and will be validated through the Sustained Resiliency Events (SRE)."]
["AMERICAN EXPRESS EUROPE S.A. (NORWAY BRANCH) - American Express risk-reporting-2024_840353f710c1_VL_1","We monitor \"ticking bombs\", i.e. components that gradually deteriorate, or values that gradually reach levels that require action, like memory leakage, electronic components that wear out, energy supply that decreases (batteries, fuel for emergency power), certificates that expire, CPU, RAM, disk.","Management policies:\n-AEMP64: Information Security Management Policy\n\nTechnology Policies:\n-TECH05: Architecture and Infrastructure Policy\n\nTechnology Standards:\n-TECH05.03: Change Control Standard\n-TECH06.02: Information Technology Asset Management Standard\n-TECH08.11: Network Data Security Standard\n\nThe American Express (AXP) network, and devices is monitored and managed 24x7x365 by dedicated in-house Security Operation Center (SOC) and Network Operations Center (NOC) teams.\n\nThe Security Incident Management team is an operations team supports the AXP environment with a 24x7x365 model, and acts as the first line of defense by detecting, analyzing, and responding to security events that impact the AXP network."]
["AMERICAN EXPRESS EUROPE S.A. (NORWAY BRANCH) - American Express risk-reporting-2024_840353f710c1_VL_1","We have a substantial amount of \"technical debt\", which gives rise to operational risk.","Technology Standards:\n-TECH05.30: Software Delivery Life Cycle (SDLC) Standard\n\nProject must follow the SDLC which prevents systems being rushed to production.\n\nSolution Delivery Life Cycle (SDLC) establishes processes for re-evaluation and improvement of development and operations processes. Metrics have been established to identify any noncompliance, as well as establishing random testing by the SDLC team, to strengthen and ensure adherence to controls. These metrics are now reported monthly to Senior Officers."]
["AMERICAN EXPRESS EUROPE S.A. (NORWAY BRANCH) - American Express risk-reporting-2024_840353f710c1_VL_1","The extent to which we experience downtime negatively affecting our business.","Additional Documents:\n-Enterprise Technology Risk & Information Security Annual Report 2023\n\nAs of September 30, 2023 there have been no security related outages (Annual Tech Risk Report 2023). \n"]
["AMERICAN EXPRESS EUROPE S.A. (NORWAY BRANCH) - American Express risk-reporting-2024_840353f710c1_VL_1","Privileges required to operate systems and administer data (aka \"admin-privileges\") is granted when the situation requires it and for as long as the situation requires it.","Management policies:\n-AEMP64: Information Security Management Policy\n\nTechnology Policies:\n-TECH09: Access Management Policy\n\nTechnology Standards:\n-TECH09.01: Access Lifecycle Management Standard\n\nAccess to American Express (AXP) information resources are managed utilizing a risk\u0002based methodology proportionate to the assessed risk, and in accordance with the following: \n• Must be based on the least privilege principle\n• Must be based on the need-to-know principle\n• Must be removed when no longer required\n\nAdministrative and Elevated access adhere to the following lifecycle processes. \n• must be approved by the appropriate AXP employee or delegated with AXP oversight to a trusted, accountable, and knowledgeable individual \n• approved by the information resource owner\n• reviewed periodically for accuracy and appropriateness\n• reviewed for business need when there is a change to one or more access decision criteria (e.g., transfers)\n\nAdministrative access is controlled in a manner that enables fine-grained permissioning and activity logging."]
["AMERICAN EXPRESS EUROPE S.A. (NORWAY BRANCH) - American Express risk-reporting-2024_840353f710c1_VL_1","Interfaces for third party access is being tested and accepted in cooperation between us and third parties.","Management policies:\n-AEMP 10: Third Party Management Policy\n-AEMP47: Operational Risk Management Policy\n-AEMP50: Enterprise-wide Risk Management Policy\n-AEMP64: Information Security Management Policy\n\nTechnology Standards:\n-TECH01.01: Technology Risk & Information Security Program Standard\n-TECH01.04: Technology Policies and Standards Framework Standard\n-TECH02.04: Technology Risk Management Standard\n-TECH07.01: Third-Party Security Standard\n\nAdditional Documents:\n-Information Protection Contract Requirements template\n\nAmerican Express has strict information security requirements for third parties with whom we share our information, who connect to our systems, or who manage AXP-branded resources. A key document used to impose these requirements is the Information Protection Contract Requirements template (the \"IPCR\").\n\nThe IPCR terms must be included within the underlying contract as an exhibit or article for all transactions where a third party:\n- Processes AXP Restricted (includes any Personal Data/PII) or AXP Secret data;\n- Interfaces, integrates, or otherwise connects with AXP’s information systems (e.g., a Gateway, VPN, FTP, or API connection); or \n- Is a White-label Partner, as defined by the AEMP 10 Third-party Risk Management Standard.\n\nAET (American Express Technology), which is embedded within TRS, is a service provider supporting AXP business units and departments that have entrusted it with their customer, merchant, employee and third party information.  The shared infrastructure and Cyber Security program, which is managed by AET for the entire organization, is made available to each Covered Entity (AXP Business Entity); any deviation to use of shared services are managed on a documented exception basis.\n\nAt an enterprise level, American Express has a management policy -  AEMP 10, Third Party Management , which document the principles, roles, and responsibilities applicable to the management of Third-Parties. This policy requires risk management processes to be commensurate with the level of risk and complexity of Third-Party Relationships.\n\nEntities, including TRS, leverage the enterprise-wide Third Party Lifecycle Management Program (TLMP), which sets forth the requirements for managing the Third-Party relationship and ensuring the Third Party is meeting risk, compliance, and relationship management expectations. \n\nDuring the post contract phase, third party activities are subject to ongoing oversight to enable effective monitoring that ensures a third party is meeting risk, compliance, and relationship management expectations. The ongoing oversight includes periodic security assessments commensurate to the level of Risk identified during the onboarding stage. Ongoing oversight, incorporating reviews conducted every 1, 2 or 3 years based upon risk, helps assure that the third party maintains appropriate controls to enable compliance with agreed upon American Express policies and regulatory requirements, and meets the obligations and requirements documented in the contract."]
["Andebu Sparebank Andebu FT årlig risikorapportering-2023 siste versjon_35d695feeb51_VL_2","Vi har i løpet av siste 12 måneder gjort risikoanalyse, identifisert områder med høy risiko forbundet med nedetid (for eksempel Single Point of Failure), og satt i verk tiltak for å sikre kontinuerlig drift.","Det gjennomføres årlige ROS analyser relatert til systemkritisk infrastruktur og løsninger for å sikre kontinuerlig drift.\n\nDet gjennomføres også årlige krisetester på sentrale systemer\n\n"]
["Andebu Sparebank Andebu FT årlig risikorapportering-2023 siste versjon_35d695feeb51_VL_2","Vi har en oversikt over hvilke forretningsprosesser som påvirkes ved avvik eller stopp i driften. På bakgrunn av oversikten setter vi mål for maksimal tid for reetablering av normal drift og maksimal tålbar nedetid.","Ivaretas av Forretningskontiuitetsplanen til Eika og banken.\nDet er definert kriterier og frister ift uønskede hendelser herunder regime for måling av hendelseshåndtering.\n"]
["Andebu Sparebank Andebu FT årlig risikorapportering-2023 siste versjon_35d695feeb51_VL_2","Vi gjennomgår regelmessig planer, prosesser og prosedyrer for kontinuitet og reetablering av kritiske IKT-systemer og tjenester (inkludert utkontrakterte systemer og tjenester) og behovet for effektiv kommunikasjon i denne forbindelse, med tanke på mulig tap av kritisk kompetanse, tap av fysiske lokasjoner, tap av leverandører, tap av IKT-systemer, cyber-angrep.","Eika reviderer årlig sin forretningskontiuitetsplan som dekker personell, lokaler, IKT og informasjon\nBanken har utarbeidet egen beredskapsplan og har egen beredskapsgruppe. \nDet gjennomføres også årlige krisetester på sentrale systemer"]
["Andebu Sparebank Andebu FT årlig risikorapportering-2023 siste versjon_35d695feeb51_VL_2","Vi anvender anerkjente retninslinjer når det gjelder utkontraktering, som for eksempel EBA Guidelines on outsourcing arrangements.","Prinsipper fra anerkjente standarder anvendes når det gjelder utkontraktering, som for eksempel fra EBA Guidelines on outsourcing arrangements. \n\nEika har styrket dette området med en konsernstyrt policy for - og oppfølging av - utkontraktering"]
["Andebu Sparebank Andebu FT årlig risikorapportering-2023 siste versjon_35d695feeb51_VL_2","Retningslinjene for utkontraktering definerer roller og ansvar, så vel som kompetanse som kreves for å overvåke og håndtere risiko forbundet med de utkontrakterte tjenestene, herunder en regelmessig risikovurdering av alle utkontrakterte tjenester.","Policy for utkontraktering med tilhørende rutiner definerer roller, ansvar og kompetanse knyttet til gjennomføring av en utkontraktering så vel som overvåkning av risikoer og periodiske rapportering av risiko knyttet til de utkontrakterte tjenestene."]
["Andebu Sparebank Andebu FT årlig risikorapportering-2023 siste versjon_35d695feeb51_VL_2","Samarbeidsrutinene og ansvarsforholdet mellom oss og leverandørene er detaljerte og presise.","Avtaler om utkontraktering inneholder konkrete reguleringer om ansvarsforhold og samhandling."]
["Andebu Sparebank Andebu FT årlig risikorapportering-2023 siste versjon_35d695feeb51_VL_2","Vi oppdaterer en oversikt over alle utkontrakteringer og risiko knyttet til utkontrakteringene. Andrelinjeforsvar og tredjelinjeforsvar har tilstrekkelig kompetanse og ressurser, og de kontrollerer utkontrakteringene og leverandørene regelmessig.","Avtaler knyttet til utkontrakterte tjenester holdes oppdatert i et sentralt register. \nPolicyer og relaterte rutiner definerer roller knyttet til kontroll og oppfølging av leveranser av utkontrakterte tjenester. \nTjenestene og leverandørene kontrolleres og følges opp regelmessig iht. avtalt samhandlingsmodell."]
["Andebu Sparebank Andebu FT årlig risikorapportering-2023 siste versjon_35d695feeb51_VL_2","Vi har gode tiltak for å avdekke avvik (unormal belastning, unormal bruk av porter / protokoller, avvikende svarstider, sikkerhetshendelser) i datatrafikken og ta aksjon før skade inntreffer.","Det er etablert ende-til-ende overnvåkning på tjenester levert til bank"]
["Andebu Sparebank Andebu FT årlig risikorapportering-2023 siste versjon_35d695feeb51_VL_2","Vi har oppdaterte rutiner for å håndtere hendelser, herunder cyber-hendelser, jf. IKT-forskriften § 9. Rutinene inkluderer regler for eskalering og rapportering.","Eika har rutiner for hendelseshåndtering som kontinuerlig oppdateres i henhold til gjeldende trusselbildet (Mnemonic + Eika SOC + TE). \nOgså rutiner for rapportering og eskalering (ESS)\n"]
["Andebu Sparebank Andebu FT årlig risikorapportering-2023 siste versjon_35d695feeb51_VL_2","Vi har oppdaterte rutiner for å rapportere hendelser, jf. IKT-forskriftens § 9 og EBA revised guidelines on major incident reporting under PSD2.","Eika har rutiner for å varsle Finanstilsynet og andre myndigheter om varslingspliktige avvik. Rutinene er oppdaterte og tilpasses ettersom det viser seg at det er behov for dette."]
["Andebu Sparebank Andebu FT årlig risikorapportering-2023 siste versjon_35d695feeb51_VL_2","Vi tester kriseløsningene i et omfang som gjør oss sikre på at de fungerer som forutsatt. Testen inkluderer tilbakelegging av data fra sikkerhetskopier.","Det gjennomføres årlige kristester i Eika og hos systemkritiske leverandører. Testenes innhold varierer fra år til år basert på behov/kritikalitet.\n"]
["Andebu Sparebank Andebu FT årlig risikorapportering-2023 siste versjon_35d695feeb51_VL_2","Vi overvåker \"tikkende bomber\", dvs. komponenter som gradvis slites, og verdier som gradvis når nivåer som krever inngrep, for eksempel minnelekkasje, sertifikater som går ut på dato, elektroniske komponenter som slites, energiforsyning som slites (batterier, brennstoff til nødstrøm-aggregat), CPU-utnyttelse, RAM, disk.","Driftsrutinene fanger dette opp. \n\nEika har etablert et Life Cycle Management regime hvor komponenter følges opp og byttes, skaleres opp ved behov."]
["Andebu Sparebank Andebu FT årlig risikorapportering-2023 siste versjon_35d695feeb51_VL_2","Vi har betydelig \"teknisk gjeld\", noe som gir risiko når det gjelder utvikling og drift.","Eika har målbevisst over flere år satset mye på å kvitte seg med teknisk gjeld og situasjonen nå er tilfredsstillende. Dette er en kontinuerlig prosess som vi prioriterer.\n\nDette er en del av Lifecycle Management regime hvor det er høy fokus på teknisk gjeld og sanering for å sikre driftsstabilitet og kostnadsreduksjon\n"]
["Andebu Sparebank Andebu FT årlig risikorapportering-2023 siste versjon_35d695feeb51_VL_2","Rettigheter til å administrere systemer og data (\"admin-rettigheter\") tildeles når situasjonen krever det og gjelder så lenge situasjonen krever det.","Rettigheter til å administrere systemer og data tildeles ut fra et prinsipp reletert til når og hvor lenge den enkelte situasjon krever det \n\nNytt system for tilgangsstyring gir forbedret struktur på hele brukermassen."]
["Andebu Sparebank Andebu FT årlig risikorapportering-2023 siste versjon_35d695feeb51_VL_2","Grensesnittene som tredjeparter benytter for å få tilgang til betalingskontoer er testet og godkjent i samarbeid med tredjepartene.","Eika jobber med å få koblet overvåkning til vårt eget anti-svindel system, ref punkt 24 for å ta ned risiko"]
["Andebu Sparebank Andebu FT årlig risikorapportering-2023 siste versjon_35d695feeb51_VL_2","Grensesnittene som tredjeparter benytter er sikret i tråd med bestemmelsene i delegert kommisjonsforordning (EU 2018/389).","Eika har sikret at grensesnittene som tredjeparter benytter er i tråd med bestemmelseme i rådsdirektiv EU PSD-II"]
["ARENDAL KOMMUNALE PENSJONSKASSE risikorapportering-2023_822931fccabd_VL_1","Vi har i løpet av siste 12 måneder gjort risikoanalyse, identifisert områder med høy risiko forbundet med nedetid (for eksempel Single Point of Failure), og satt i verk tiltak for å sikre kontinuerlig drift.","IKT strategi og katastrofeplan"]
["ARENDAL KOMMUNALE PENSJONSKASSE risikorapportering-2023_822931fccabd_VL_1","Vi gjennomgår regelmessig planer, prosesser og prosedyrer for kontinuitet og reetablering av kritiske IKT-systemer og tjenester (inkludert utkontrakterte systemer og tjenester) og behovet for effektiv kommunikasjon i denne forbindelse, med tanke på mulig tap av kritisk kompetanse, tap av fysiske lokasjoner, tap av leverandører, tap av IKT-systemer, cyber-angrep.","Vi planlegger økt fokus og kompetanseheving i 2024"]
["ASKIM & SPYDEBERG SPAREBANK - Risikorapportering 2023_ac14902fce05_VL_1","Vi har i løpet av siste 12 måneder gjort risikoanalyse, identifisert områder med høy risiko forbundet med nedetid (for eksempel Single Point of Failure), og satt i verk tiltak for å sikre kontinuerlig drift.","Banken vil arbeide med å videreutvikle BIA i 2024"]
["ASKIM & SPYDEBERG SPAREBANK - Risikorapportering 2023_ac14902fce05_VL_1","Vi har en oversikt over hvilke forretningsprosesser som påvirkes ved avvik eller stopp i driften. På bakgrunn av oversikten setter vi mål for maksimal tid for reetablering av normal drift og maksimal tålbar nedetid.","Banken vil arbeide med å videreutvikle BIA i 2024"]
["ASKIM & SPYDEBERG SPAREBANK - Risikorapportering 2023_ac14902fce05_VL_1","Vi gjennomgår regelmessig planer, prosesser og prosedyrer for kontinuitet og reetablering av kritiske IKT-systemer og tjenester (inkludert utkontrakterte systemer og tjenester) og behovet for effektiv kommunikasjon i denne forbindelse, med tanke på mulig tap av kritisk kompetanse, tap av fysiske lokasjoner, tap av leverandører, tap av IKT-systemer, cyber-angrep.","Årlig revisjon av bankens IKT-planverk. Bankens virksomhetsstyringsverktøy, EQS, varsler automatisk ved tidspunkt for revisjon."]
["ASKIM & SPYDEBERG SPAREBANK - Risikorapportering 2023_ac14902fce05_VL_1","Vi anvender anerkjente retninslinjer når det gjelder utkontraktering, som for eksempel EBA Guidelines on outsourcing arrangements.","Banken benytter nå maler som er revidert av EY og systemstøtte fra Extend (EQS) for oppfølging "]
["ASKIM & SPYDEBERG SPAREBANK - Risikorapportering 2023_ac14902fce05_VL_1","Retningslinjene for utkontraktering definerer roller og ansvar, så vel som kompetanse som kreves for å overvåke og håndtere risiko forbundet med de utkontrakterte tjenestene, herunder en regelmessig risikovurdering av alle utkontrakterte tjenester.","Banken benytter maler som er revidert av EY og systemstøtte fra Extend (EQS) for oppfølging "]
["ASKIM & SPYDEBERG SPAREBANK - Risikorapportering 2023_ac14902fce05_VL_1","Samarbeidsrutinene og ansvarsforholdet mellom oss og leverandørene er detaljerte og presise.","Sourcing av utviklingsressurser er god og relasjon til driftsleverandører er god. Ansvarsforhold og rutiner er avtalefestet og på plass. Gjennomføres ukentlige oppfølgingsmøter mellom LOKALBANK og SDC."]
["ASKIM & SPYDEBERG SPAREBANK - Risikorapportering 2023_ac14902fce05_VL_1","Vi oppdaterer en oversikt over alle utkontrakteringer og risiko knyttet til utkontrakteringene. Andrelinjeforsvar og tredjelinjeforsvar har tilstrekkelig kompetanse og ressurser, og de kontrollerer utkontrakteringene og leverandørene regelmessig.","Banken har en egen utkontrakteringsoversikt med oppfølging via EQS."]
["ASKIM & SPYDEBERG SPAREBANK - Risikorapportering 2023_ac14902fce05_VL_1","Vi har gode tiltak for å avdekke avvik (unormal belastning, unormal bruk av porter / protokoller, avvikende svarstider, sikkerhetshendelser) i datatrafikken og ta aksjon før skade inntreffer.","Ivaretas av SDC og leverandører"]
["ASKIM & SPYDEBERG SPAREBANK - Risikorapportering 2023_ac14902fce05_VL_1","Vi har oppdaterte rutiner for å håndtere hendelser, herunder cyber-hendelser, jf. IKT-forskriften § 9. Rutinene inkluderer regler for eskalering og rapportering.","Ivaretatt i bankens IKT-planverk"]
["ASKIM & SPYDEBERG SPAREBANK - Risikorapportering 2023_ac14902fce05_VL_1","Vi har oppdaterte rutiner for å rapportere hendelser, jf. IKT-forskriftens § 9 og EBA revised guidelines on major incident reporting under PSD2.","Ivaretas av bankens IKT-instruks samt retningslinjer for hendelsesrapportering."]
["ASKIM & SPYDEBERG SPAREBANK - Risikorapportering 2023_ac14902fce05_VL_1","Vi tester kriseløsningene i et omfang som gjør oss sikre på at de fungerer som forutsatt. Testen inkluderer tilbakelegging av data fra sikkerhetskopier.","Banken tester kontinuitetsplan og kriseplan årlig.\nBanken følger opp at egne leverandører gjennomfører kriseplaner. "]
["ASKIM & SPYDEBERG SPAREBANK - Risikorapportering 2023_ac14902fce05_VL_1","Vi overvåker \"tikkende bomber\", dvs. komponenter som gradvis slites, og verdier som gradvis når nivåer som krever inngrep, for eksempel minnelekkasje, sertifikater som går ut på dato, elektroniske komponenter som slites, energiforsyning som slites (batterier, brennstoff til nødstrøm-aggregat), CPU-utnyttelse, RAM, disk.","Ivaretas av SDC og leverandører"]
["ASKIM & SPYDEBERG SPAREBANK - Risikorapportering 2023_ac14902fce05_VL_1","Vi har betydelig \"teknisk gjeld\", noe som gir risiko når det gjelder utvikling og drift.","SDC gjennomfører løpende tekniske oppgraderinger av fellesløsningene."]
["ASKIM & SPYDEBERG SPAREBANK - Risikorapportering 2023_ac14902fce05_VL_1","Vi har ofte nedetid i IKT-systemene som påvirker forretningsdriften negativt.","Driften er generelt stabil"]
["ASKIM & SPYDEBERG SPAREBANK - Risikorapportering 2023_ac14902fce05_VL_1","Rettigheter til å administrere systemer og data (\"admin-rettigheter\") tildeles når situasjonen krever det og gjelder så lenge situasjonen krever det.","Admin-rettigheter tildeles kun etter behov, og tidsbegrenses hvis nødvendig."]
["ASKIM & SPYDEBERG SPAREBANK - Risikorapportering 2023_ac14902fce05_VL_1","Grensesnittene som tredjeparter benytter for å få tilgang til betalingskontoer er testet og godkjent i samarbeid med tredjepartene.","SDC leverer PSD2 grensesnitt med tilhørende testsystemer og nødvendig dokumentasjon"]
["ASKIM & SPYDEBERG SPAREBANK - Risikorapportering 2023_ac14902fce05_VL_1","Grensesnittene som tredjeparter benytter er sikret i tråd med bestemmelsene i delegert kommisjonsforordning (EU 2018/389).","Se pkt 54"]
["AURSKOG SPAREBANK FT årlig risikorapportering-2023 Aurskog Sparebank_74721bcdf346_VL_2","Vi har i løpet av siste 12 måneder gjort risikoanalyse, identifisert områder med høy risiko forbundet med nedetid (for eksempel Single Point of Failure), og satt i verk tiltak for å sikre kontinuerlig drift.","Det gjennomføres årlige ROS analyser relatert til systemkritisk infrastruktur og løsninger for å sikre kontinuerlig drift.\n\nDet gjennomføres også årlige krisetester på sentrale systemer\n\n"]
["AURSKOG SPAREBANK FT årlig risikorapportering-2023 Aurskog Sparebank_74721bcdf346_VL_2","Vi har en oversikt over hvilke forretningsprosesser som påvirkes ved avvik eller stopp i driften. På bakgrunn av oversikten setter vi mål for maksimal tid for reetablering av normal drift og maksimal tålbar nedetid.","Ivaretas av Forretningskontiuitetsplanen til Eika og banken.\nDet er definert kriterier og frister ift uønskede hendelser herunder regime for måling av hendelseshåndtering.\nBankene må også gjøre noen vurderinger på dette området."]
["AURSKOG SPAREBANK FT årlig risikorapportering-2023 Aurskog Sparebank_74721bcdf346_VL_2","Vi gjennomgår regelmessig planer, prosesser og prosedyrer for kontinuitet og reetablering av kritiske IKT-systemer og tjenester (inkludert utkontrakterte systemer og tjenester) og behovet for effektiv kommunikasjon i denne forbindelse, med tanke på mulig tap av kritisk kompetanse, tap av fysiske lokasjoner, tap av leverandører, tap av IKT-systemer, cyber-angrep.","Eika reviderer årlig sin forretningskontiuitetsplan som dekker personell, lokaler, IKT og informasjon.\n\nBanken kan si noe om - og vurdere - egne beredskapsplaner på området, inkludert lokale forhold.\n\nDet gjennomføres også årlige krisetester på sentrale systemer"]
["AURSKOG SPAREBANK FT årlig risikorapportering-2023 Aurskog Sparebank_74721bcdf346_VL_2","Vi anvender anerkjente retninslinjer når det gjelder utkontraktering, som for eksempel EBA Guidelines on outsourcing arrangements.","Prinsipper fra anerkjente standarder anvendes når det gjelder utkontraktering, som for eksempel fra EBA Guidelines on outsourcing arrangements. \n\nEika har styrket dette området med en konsernstyrt policy for - og oppfølging av - utkontraktering."]
["AURSKOG SPAREBANK FT årlig risikorapportering-2023 Aurskog Sparebank_74721bcdf346_VL_2","Retningslinjene for utkontraktering definerer roller og ansvar, så vel som kompetanse som kreves for å overvåke og håndtere risiko forbundet med de utkontrakterte tjenestene, herunder en regelmessig risikovurdering av alle utkontrakterte tjenester.","Policy for utkontraktering med tilhørende rutiner definerer roller, ansvar og kompetanse knyttet til gjennomføring av en utkontraktering så vel som overvåkning av risikoer og periodiske rapportering av risiko knyttet til de utkontrakterte tjenestene."]
["AURSKOG SPAREBANK FT årlig risikorapportering-2023 Aurskog Sparebank_74721bcdf346_VL_2","Samarbeidsrutinene og ansvarsforholdet mellom oss og leverandørene er detaljerte og presise.","Avtaler om utkontraktering inneholder konkrete reguleringer om ansvarsforhold og samhandling.\n\nBanken følger opp Eika og øvrige leverandører jevnlig."]
["AURSKOG SPAREBANK FT årlig risikorapportering-2023 Aurskog Sparebank_74721bcdf346_VL_2","Vi oppdaterer en oversikt over alle utkontrakteringer og risiko knyttet til utkontrakteringene. Andrelinjeforsvar og tredjelinjeforsvar har tilstrekkelig kompetanse og ressurser, og de kontrollerer utkontrakteringene og leverandørene regelmessig.","Avtaler knyttet til utkontrakterte tjenester holdes oppdatert i et sentralt register. \nPolicyer og relaterte rutiner definerer roller knyttet til kontroll og oppfølging av leveranser av utkontrakterte tjenester. \nTjenestene og leverandørene kontrolleres og følges opp regelmessig iht. avtalt samhandlingsmodell."]
["AURSKOG SPAREBANK FT årlig risikorapportering-2023 Aurskog Sparebank_74721bcdf346_VL_2","Vi har gode tiltak for å avdekke avvik (unormal belastning, unormal bruk av porter / protokoller, avvikende svarstider, sikkerhetshendelser) i datatrafikken og ta aksjon før skade inntreffer.","Det er etablert ende-til-ende overnvåkning på tjenester levert til bank"]
["AURSKOG SPAREBANK FT årlig risikorapportering-2023 Aurskog Sparebank_74721bcdf346_VL_2","Vi har oppdaterte rutiner for å håndtere hendelser, herunder cyber-hendelser, jf. IKT-forskriften § 9. Rutinene inkluderer regler for eskalering og rapportering.","Eika har rutiner for hendelseshåndtering som kontinuerlig oppdateres i henhold til gjeldende trusselbildet (Mnemonic + Eika SOC + TE). \nOgså rutiner for rapportering og eskalering (ESS).\n\nBanken mottar og følger opp varsler fra Eika Sikkerhet på hendelser, herunder cyber-hendelser.\n"]
["AURSKOG SPAREBANK FT årlig risikorapportering-2023 Aurskog Sparebank_74721bcdf346_VL_2","Vi har oppdaterte rutiner for å rapportere hendelser, jf. IKT-forskriftens § 9 og EBA revised guidelines on major incident reporting under PSD2.","Eika har rutiner for å varsle Finanstilsynet og andre myndigheter om varslingspliktige avvik. Rutinene er oppdaterte og tilpasses ettersom det viser seg at det er behov for dette."]
["AURSKOG SPAREBANK FT årlig risikorapportering-2023 Aurskog Sparebank_74721bcdf346_VL_2","Vi tester kriseløsningene i et omfang som gjør oss sikre på at de fungerer som forutsatt. Testen inkluderer tilbakelegging av data fra sikkerhetskopier.","Det gjennomføres årlige kristester i Eika og hos systemkritiske leverandører. Testenes innhold varierer fra år til år basert på behov/kritikalitet.\n"]
["AURSKOG SPAREBANK FT årlig risikorapportering-2023 Aurskog Sparebank_74721bcdf346_VL_2","Vi overvåker \"tikkende bomber\", dvs. komponenter som gradvis slites, og verdier som gradvis når nivåer som krever inngrep, for eksempel minnelekkasje, sertifikater som går ut på dato, elektroniske komponenter som slites, energiforsyning som slites (batterier, brennstoff til nødstrøm-aggregat), CPU-utnyttelse, RAM, disk.","Driftsrutinene fanger dette opp. \n\nEika har etablert et Life Cycle Management regime hvor komponenter følges opp og byttes, skaleres opp ved behov."]
["AURSKOG SPAREBANK FT årlig risikorapportering-2023 Aurskog Sparebank_74721bcdf346_VL_2","Vi har betydelig \"teknisk gjeld\", noe som gir risiko når det gjelder utvikling og drift.","Eika har målbevisst over flere år satset mye på å kvitte seg med teknisk gjeld og situasjonen nå er tilfredsstillende. Dette er en kontinuerlig prosess som vi prioriterer.\n\nDette er en del av Lifecycle Management regime hvor det er høy fokus på teknisk gjeld og sanering for å sikre driftsstabilitet og kostnadsreduksjon\n"]
["AURSKOG SPAREBANK FT årlig risikorapportering-2023 Aurskog Sparebank_74721bcdf346_VL_2","Vi har ofte nedetid i IKT-systemene som påvirker forretningsdriften negativt.","Nedetid i 2023 versus nedetid 2022 har hatt ganske lik påvirkning på forretningsdriften - både for ansattsystemer og sluttkundesystemer."]
["AURSKOG SPAREBANK FT årlig risikorapportering-2023 Aurskog Sparebank_74721bcdf346_VL_2","Rettigheter til å administrere systemer og data (\"admin-rettigheter\") tildeles når situasjonen krever det og gjelder så lenge situasjonen krever det.","Rettigheter til å administrere systemer og data tildeles ut fra et prinsipp reletert til når og hvor lenge den enkelte situasjon krever det \n\nNytt system for tilgangsstyring gir forbedret struktur på hele brukermassen."]
["AURSKOG SPAREBANK FT årlig risikorapportering-2023 Aurskog Sparebank_74721bcdf346_VL_2","Grensesnittene som tredjeparter benytter for å få tilgang til betalingskontoer er testet og godkjent i samarbeid med tredjepartene.","Eika jobber med å få koblet overvåkning til vårt eget anti-svindel system, ref punkt 24 for å ta ned risiko."]
["AURSKOG SPAREBANK FT årlig risikorapportering-2023 Aurskog Sparebank_74721bcdf346_VL_2","Grensesnittene som tredjeparter benytter er sikret i tråd med bestemmelsene i delegert kommisjonsforordning (EU 2018/389).","Eika har sikret at grensesnittene som tredjeparter benytter er i tråd med bestemmelseme i rådsdirektiv EU PSD-II"]
["Berg Sparebank risikorapportering-2023- Finanstilsynet 29.01.2024_f4bedbc11b07_VL_1","Vi har i løpet av siste 12 måneder gjort risikoanalyse, identifisert områder med høy risiko forbundet med nedetid (for eksempel Single Point of Failure), og satt i verk tiltak for å sikre kontinuerlig drift.","Det gjennomføres årlige ROS-analyser relatert til systemkritisk infrastruktur og løsninger for å sikre kontinuerlig drift.\n\nDet gjennomføres også årlige krisetester på sentrale systemer.-                             Status for IT-drift vurderes / rapporteres også i bankens kvartalsvise risikorapport, (styrerapportering)."]
["Berg Sparebank risikorapportering-2023- Finanstilsynet 29.01.2024_f4bedbc11b07_VL_1","Vi har en oversikt over hvilke forretningsprosesser som påvirkes ved avvik eller stopp i driften. På bakgrunn av oversikten setter vi mål for maksimal tid for reetablering av normal drift og maksimal tålbar nedetid.","Ivaretas av Forretningskontiuitetsplanen til Eika og banken.\nDet er definert kriterier og frister ift uønskede hendelser herunder regime for måling av hendelseshåndtering.\nStatus for IT-drift vurderes / rapporteres også i bankens kvartalsvise risikorapport, (styrerapportering)."]
["Berg Sparebank risikorapportering-2023- Finanstilsynet 29.01.2024_f4bedbc11b07_VL_1","Vi gjennomgår regelmessig planer, prosesser og prosedyrer for kontinuitet og reetablering av kritiske IKT-systemer og tjenester (inkludert utkontrakterte systemer og tjenester) og behovet for effektiv kommunikasjon i denne forbindelse, med tanke på mulig tap av kritisk kompetanse, tap av fysiske lokasjoner, tap av leverandører, tap av IKT-systemer, cyber-angrep.","Eika reviderer årlig sin forretningskontiuitetsplan som dekker personell, lokaler, IKT og informasjon.   Det gjennomføres også årlige krisetester på sentrale systemer.\n\nBanken vurderer årlig egen beredskapsplaner på området.  Sårbarhetsanalyse ble 01.12.2023 gjennomgått i et møte. Deltakere var ledergruppe, IKT-ansvarlig og complianceansvarlig.   \n\n"]
["Berg Sparebank risikorapportering-2023- Finanstilsynet 29.01.2024_f4bedbc11b07_VL_1","Vi anvender anerkjente retninslinjer når det gjelder utkontraktering, som for eksempel EBA Guidelines on outsourcing arrangements.","Prinsipper fra anerkjente standarder anvendes når det gjelder utkontraktering, som for eksempel fra EBA Guidelines on outsourcing arrangements. \n\nEika har styrket dette området med en konsernstyrt policy for - og oppfølging av - utkontraktering."]
["Berg Sparebank risikorapportering-2023- Finanstilsynet 29.01.2024_f4bedbc11b07_VL_1","Retningslinjene for utkontraktering definerer roller og ansvar, så vel som kompetanse som kreves for å overvåke og håndtere risiko forbundet med de utkontrakterte tjenestene, herunder en regelmessig risikovurdering av alle utkontrakterte tjenester.","Policy for utkontraktering med tilhørende rutiner definerer roller, ansvar og kompetanse knyttet til gjennomføring av en utkontraktering så vel som overvåkning av risikoer og periodiske rapportering av risiko knyttet til de utkontrakterte tjenestene."]
["Berg Sparebank risikorapportering-2023- Finanstilsynet 29.01.2024_f4bedbc11b07_VL_1","Samarbeidsrutinene og ansvarsforholdet mellom oss og leverandørene er detaljerte og presise.","Avtaler om utkontraktering inneholder konkrete reguleringer om ansvarsforhold og samhandling."]
["Berg Sparebank risikorapportering-2023- Finanstilsynet 29.01.2024_f4bedbc11b07_VL_1","Vi oppdaterer en oversikt over alle utkontrakteringer og risiko knyttet til utkontrakteringene. Andrelinjeforsvar og tredjelinjeforsvar har tilstrekkelig kompetanse og ressurser, og de kontrollerer utkontrakteringene og leverandørene regelmessig.","Eika:  Avtaler knyttet til utkontrakterte tjenester holdes oppdatert i et sentralt register. \nPolicyer og relaterte rutiner definerer roller knyttet til kontroll og oppfølging av leveranser av utkontrakterte tjenester. \nTjenestene og leverandørene kontrolleres og følges opp regelmessig iht. avtalt samhandlingsmodell.                                                                                                         Banken har oversikt over utkontrakteringer. Reviderte Retningslinjer for utkontraktering styrebehandles årlig."]
["Berg Sparebank risikorapportering-2023- Finanstilsynet 29.01.2024_f4bedbc11b07_VL_1","Vi har gode tiltak for å avdekke avvik (unormal belastning, unormal bruk av porter / protokoller, avvikende svarstider, sikkerhetshendelser) i datatrafikken og ta aksjon før skade inntreffer.","Det er etablert ende-til-ende overvåkning på tjenester levert til bank."]
["Berg Sparebank risikorapportering-2023- Finanstilsynet 29.01.2024_f4bedbc11b07_VL_1","Vi har oppdaterte rutiner for å håndtere hendelser, herunder cyber-hendelser, jf. IKT-forskriften § 9. Rutinene inkluderer regler for eskalering og rapportering.","Eika har rutiner for hendelseshåndtering som kontinuerlig oppdateres i henhold til gjeldende trusselbildet (Mnemonic + Eika SOC + TietoEvry). \nOgså rutiner for rapportering og eskalering (ESS).                                                    Banken har retningslinjer for hendelsesrapportering. Det jobbes løpende med bevisstgjøring i organisasjonen."]
["Berg Sparebank risikorapportering-2023- Finanstilsynet 29.01.2024_f4bedbc11b07_VL_1","Vi har oppdaterte rutiner for å rapportere hendelser, jf. IKT-forskriftens § 9 og EBA revised guidelines on major incident reporting under PSD2.","Eika har rutiner for å varsle Finanstilsynet og andre myndigheter om varslingspliktige avvik. Rutinene er oppdaterte og tilpasses ettersom det viser seg at det er behov for dette."]
["Berg Sparebank risikorapportering-2023- Finanstilsynet 29.01.2024_f4bedbc11b07_VL_1","Vi tester kriseløsningene i et omfang som gjør oss sikre på at de fungerer som forutsatt. Testen inkluderer tilbakelegging av data fra sikkerhetskopier.","Det gjennomføres årlige kristester i Eika og hos systemkritiske leverandører. Testenes innhold varierer fra år til år basert på behov/kritikalitet.                     Resultat fra tester tilgjengeliggjøres for bankene og inngår i vår årlige IKT-gjennomgang."]
["Berg Sparebank risikorapportering-2023- Finanstilsynet 29.01.2024_f4bedbc11b07_VL_1","Vi overvåker \"tikkende bomber\", dvs. komponenter som gradvis slites, og verdier som gradvis når nivåer som krever inngrep, for eksempel minnelekkasje, sertifikater som går ut på dato, elektroniske komponenter som slites, energiforsyning som slites (batterier, brennstoff til nødstrøm-aggregat), CPU-utnyttelse, RAM, disk.","Driftsrutinene fanger dette opp. \n\nEika har etablert et Life Cycle Management regime hvor komponenter følges opp og byttes, skaleres opp ved behov."]
["Berg Sparebank risikorapportering-2023- Finanstilsynet 29.01.2024_f4bedbc11b07_VL_1","Vi har betydelig \"teknisk gjeld\", noe som gir risiko når det gjelder utvikling og drift.","Eika har målbevisst over flere år satset mye på å kvitte seg med teknisk gjeld og situasjonen nå er tilfredsstillende. Dette er en kontinuerlig prosess som vi prioriterer.\n\nDette er en del av Lifecycle Management regime hvor det er høy fokus på teknisk gjeld og sanering for å sikre driftsstabilitet og kostnadsreduksjon."]
["Berg Sparebank risikorapportering-2023- Finanstilsynet 29.01.2024_f4bedbc11b07_VL_1","Vi har ofte nedetid i IKT-systemene som påvirker forretningsdriften negativt.","Eika har SLA-avtaler på oppetid på de ulike systemene. Rapporter viser at systemene stort sett klarer de strenge kravene. Intern avvikslogg viser at vi har lav nedetid på lokale driftsforhold over lang tid. "]
["Berg Sparebank risikorapportering-2023- Finanstilsynet 29.01.2024_f4bedbc11b07_VL_1","Rettigheter til å administrere systemer og data (\"admin-rettigheter\") tildeles når situasjonen krever det og gjelder så lenge situasjonen krever det.","Rettigheter til å administrere systemer og data tildeles ut fra et prinsipp relatert til når og hvor lenge den enkelte situasjon krever det.\n\nNytt system for tilgangsstyring gir forbedret struktur på hele brukermassen."]
["Berg Sparebank risikorapportering-2023- Finanstilsynet 29.01.2024_f4bedbc11b07_VL_1","Grensesnittene som tredjeparter benytter for å få tilgang til betalingskontoer er testet og godkjent i samarbeid med tredjepartene.","Ivaretas av Forretningskontiuitetsplanen til Eika og banken.\nDet er definert kriterier og frister ift uønskede hendelser herunder regime for måling av hendelseshåndtering.\nStatus for IT-drift vurderes / rapporteres også i bankens kvartalsvise risikorappor"]
["Berg Sparebank risikorapportering-2023- Finanstilsynet 29.01.2024_f4bedbc11b07_VL_1","Grensesnittene som tredjeparter benytter er sikret i tråd med bestemmelsene i delegert kommisjonsforordning (EU 2018/389).","Eika har sikret at grensesnittene som tredjeparter benytter er i tråd med bestemmelsene i rådsdirektiv EU PSD-II."]
["Bergen capital management - Risikorapportering IKT 2023","Vi har i løpet av siste 12 måneder gjort risikoanalyse, identifisert områder med høy risiko forbundet med nedetid (for eksempel Single Point of Failure), og satt i verk tiltak for å sikre kontinuerlig drift.","Vi har gjennomført risikoanalyse siste 12 måneder og byttet utstyr og oppgradert nett, nedetid nå tilnærmet uvesentlig"]
["Bergen capital management - Risikorapportering IKT 2023","Vi gjennomgår regelmessig planer, prosesser og prosedyrer for kontinuitet og reetablering av kritiske IKT-systemer og tjenester (inkludert utkontrakterte systemer og tjenester) og behovet for effektiv kommunikasjon i denne forbindelse, med tanke på mulig tap av kritisk kompetanse, tap av fysiske lokasjoner, tap av leverandører, tap av IKT-systemer, cyber-angrep.","gjør løpende vurderinger av IKT-systemer og rutiner for å sikre kontiunitet i leveransene."]
["Bergen capital management - Risikorapportering IKT 2023","Vi anvender anerkjente retninslinjer når det gjelder utkontraktering, som for eksempel EBA Guidelines on outsourcing arrangements.","Utkontraktert IKT-tjeneste/ny leverandør for tjenesten ble godkjent av Finanstilsynes i 2023"]
["Bergen capital management - Risikorapportering IKT 2023","Retningslinjene for utkontraktering definerer roller og ansvar, så vel som kompetanse som kreves for å overvåke og håndtere risiko forbundet med de utkontrakterte tjenestene, herunder en regelmessig risikovurdering av alle utkontrakterte tjenester.","Årlig risikovurdering av utkontrakterte tjenester"]
["Bergen capital management - Risikorapportering IKT 2023","Samarbeidsrutinene og ansvarsforholdet mellom oss og leverandørene er detaljerte og presise.","Regulert av kontrakt med leverandør"]
["Bergen capital management - Risikorapportering IKT 2023","Vi oppdaterer en oversikt over alle utkontrakteringer og risiko knyttet til utkontrakteringene. Andrelinjeforsvar og tredjelinjeforsvar har tilstrekkelig kompetanse og ressurser, og de kontrollerer utkontrakteringene og leverandørene regelmessig."," "]
["Bergen capital management - Risikorapportering IKT 2023","Vi har gode tiltak for å avdekke avvik (unormal belastning, unormal bruk av porter / protokoller, avvikende svarstider, sikkerhetshendelser) i datatrafikken og ta aksjon før skade inntreffer.","Vi er ikke betalingstjenestetilbyder"]
["Bergen capital management - Risikorapportering IKT 2023","Vi har oppdaterte rutiner for å håndtere hendelser, herunder cyber-hendelser, jf. IKT-forskriften § 9. Rutinene inkluderer regler for eskalering og rapportering.","BCM logger hendelser. Vår leverandør gir oss rapporter på hendelser."]
["Bergen capital management - Risikorapportering IKT 2023","Vi har oppdaterte rutiner for å rapportere hendelser, jf. IKT-forskriftens § 9 og EBA revised guidelines on major incident reporting under PSD2.","Vi er ikke betalingstjenestetilbyder"]
["Bergen capital management - Risikorapportering IKT 2023","Vi tester kriseløsningene i et omfang som gjør oss sikre på at de fungerer som forutsatt. Testen inkluderer tilbakelegging av data fra sikkerhetskopier.","Vi er ikke betalingstjenestetilbyder"]
["Bergen capital management - Risikorapportering IKT 2023","Vi overvåker \"tikkende bomber\", dvs. komponenter som gradvis slites, og verdier som gradvis når nivåer som krever inngrep, for eksempel minnelekkasje, sertifikater som går ut på dato, elektroniske komponenter som slites, energiforsyning som slites (batterier, brennstoff til nødstrøm-aggregat), CPU-utnyttelse, RAM, disk.","Sky-basert med minimal onprem infrastruktur. IT leverandør patche periodisk nettverksutstyr og varsler ved feil."]
["Bergen capital management - Risikorapportering IKT 2023","Vi har ofte nedetid i IKT-systemene som påvirker forretningsdriften negativt."," "]
["Bergen capital management - Risikorapportering IKT 2023","Rettigheter til å administrere systemer og data (\"admin-rettigheter\") tildeles når situasjonen krever det og gjelder så lenge situasjonen krever det.","Utkontraktert IKT-leverandør styrer våre admin-rettigheter"]
["Bergen capital management - Risikorapportering IKT 2023","Grensesnittene som tredjeparter benytter for å få tilgang til betalingskontoer er testet og godkjent i samarbeid med tredjepartene.","Vi er ikke betalingstjenestetilbyder"]
["Bergen capital management - Risikorapportering IKT 2023","Grensesnittene som tredjeparter benytter er sikret i tråd med bestemmelsene i delegert kommisjonsforordning (EU 2018/389).","Vi er ikke betalingstjenestetilbyder"]
["BERGEN KOMMUNALE PENSJONSKASSE risikorapportering-2023 BKP_ea182122f0f8_VL_2","Vi oppdaterer en oversikt over alle utkontrakteringer og risiko knyttet til utkontrakteringene. Andrelinjeforsvar og tredjelinjeforsvar har tilstrekkelig kompetanse og ressurser, og de kontrollerer utkontrakteringene og leverandørene regelmessig.","Fra 2023 inngår utkontraktering (prosess, rutiner og risikovurdering) i årlig ORA."]
["BIEN SPAREBANK ASA FT årlig risikorapportering 2023_5e6f842c7bf4_VL_1","Vi har i løpet av siste 12 måneder gjort risikoanalyse, identifisert områder med høy risiko forbundet med nedetid (for eksempel Single Point of Failure), og satt i verk tiltak for å sikre kontinuerlig drift.","Det gjennomføres årlige ROS analyser relatert til systemkritisk infrastruktur og løsninger for å sikre kontinuerlig drift.\n\nDet gjennomføres også årlige krisetester på sentrale systemer\n\n"]
["BIEN SPAREBANK ASA FT årlig risikorapportering 2023_5e6f842c7bf4_VL_1","Vi har en oversikt over hvilke forretningsprosesser som påvirkes ved avvik eller stopp i driften. På bakgrunn av oversikten setter vi mål for maksimal tid for reetablering av normal drift og maksimal tålbar nedetid.","Ivaretas av Forretningskontiuitetsplanen til Eika og banken.\nDet er definert kriterier og frister ift uønskede hendelser herunder regime for måling av hendelseshåndtering.\n"]
["BIEN SPAREBANK ASA FT årlig risikorapportering 2023_5e6f842c7bf4_VL_1","Vi gjennomgår regelmessig planer, prosesser og prosedyrer for kontinuitet og reetablering av kritiske IKT-systemer og tjenester (inkludert utkontrakterte systemer og tjenester) og behovet for effektiv kommunikasjon i denne forbindelse, med tanke på mulig tap av kritisk kompetanse, tap av fysiske lokasjoner, tap av leverandører, tap av IKT-systemer, cyber-angrep.","Banken reviderer årlig sine planer og policyer for kontinuitet og beredskap. Banken har policy for IT-beredskap, håndbok for etterlevelse av IKT-forskrift og kriseplan for IT. Eika reviderer årlig sin forretningskontiuitetsplan som dekker personell, lokaler, IKT og informasjon\n\nDet gjennomføres også årlige krisetester på sentrale systemer"]
["BIEN SPAREBANK ASA FT årlig risikorapportering 2023_5e6f842c7bf4_VL_1","Vi anvender anerkjente retninslinjer når det gjelder utkontraktering, som for eksempel EBA Guidelines on outsourcing arrangements.","Prinsipper fra anerkjente standarder anvendes når det gjelder utkontraktering, som for eksempel fra EBA Guidelines on outsourcing arrangements. \n\nEika har styrket dette området med en konsernstyrt policy for - og oppfølging av - utkontraktering"]
["BIEN SPAREBANK ASA FT årlig risikorapportering 2023_5e6f842c7bf4_VL_1","Retningslinjene for utkontraktering definerer roller og ansvar, så vel som kompetanse som kreves for å overvåke og håndtere risiko forbundet med de utkontrakterte tjenestene, herunder en regelmessig risikovurdering av alle utkontrakterte tjenester.","Policy for utkontraktering med tilhørende rutiner definerer roller, ansvar og kompetanse knyttet til gjennomføring av en utkontraktering så vel som overvåkning av risikoer og periodiske rapportering av risiko knyttet til de utkontrakterte tjenestene."]
["BIEN SPAREBANK ASA FT årlig risikorapportering 2023_5e6f842c7bf4_VL_1","Samarbeidsrutinene og ansvarsforholdet mellom oss og leverandørene er detaljerte og presise.","Avtaler om utkontraktering inneholder konkrete reguleringer om ansvarsforhold og samhandling."]
["BIEN SPAREBANK ASA FT årlig risikorapportering 2023_5e6f842c7bf4_VL_1","Vi oppdaterer en oversikt over alle utkontrakteringer og risiko knyttet til utkontrakteringene. Andrelinjeforsvar og tredjelinjeforsvar har tilstrekkelig kompetanse og ressurser, og de kontrollerer utkontrakteringene og leverandørene regelmessig.","Avtaler knyttet til utkontrakterte tjenester holdes oppdatert i et sentralt register. \nPolicyer og relaterte rutiner definerer roller knyttet til kontroll og oppfølging av leveranser av utkontrakterte tjenester. \nTjenestene og leverandørene kontrolleres og følges opp regelmessig iht. avtalt samhandlingsmodell."]
["BIEN SPAREBANK ASA FT årlig risikorapportering 2023_5e6f842c7bf4_VL_1","Vi har gode tiltak for å avdekke avvik (unormal belastning, unormal bruk av porter / protokoller, avvikende svarstider, sikkerhetshendelser) i datatrafikken og ta aksjon før skade inntreffer.","Det er etablert ende-til-ende overnvåkning på tjenester levert til bank"]
["BIEN SPAREBANK ASA FT årlig risikorapportering 2023_5e6f842c7bf4_VL_1","Vi har oppdaterte rutiner for å håndtere hendelser, herunder cyber-hendelser, jf. IKT-forskriften § 9. Rutinene inkluderer regler for eskalering og rapportering.","Eika har rutiner for hendelseshåndtering som kontinuerlig oppdateres i henhold til gjeldende trusselbildet (Mnemonic + Eika SOC + TE). \nOgså rutiner for rapportering og eskalering (ESS)\n"]
["BIEN SPAREBANK ASA FT årlig risikorapportering 2023_5e6f842c7bf4_VL_1","Vi har oppdaterte rutiner for å rapportere hendelser, jf. IKT-forskriftens § 9 og EBA revised guidelines on major incident reporting under PSD2.","Eika har rutiner for å varsle Finanstilsynet og andre myndigheter om varslingspliktige avvik. Rutinene er oppdaterte og tilpasses ettersom det viser seg at det er behov for dette."]
["BIEN SPAREBANK ASA FT årlig risikorapportering 2023_5e6f842c7bf4_VL_1","Vi tester kriseløsningene i et omfang som gjør oss sikre på at de fungerer som forutsatt. Testen inkluderer tilbakelegging av data fra sikkerhetskopier.","Det gjennomføres årlige kristester i Eika og hos systemkritiske leverandører. Testenes innhold varierer fra år til år basert på behov/kritikalitet.\n"]
["BIEN SPAREBANK ASA FT årlig risikorapportering 2023_5e6f842c7bf4_VL_1","Vi overvåker \"tikkende bomber\", dvs. komponenter som gradvis slites, og verdier som gradvis når nivåer som krever inngrep, for eksempel minnelekkasje, sertifikater som går ut på dato, elektroniske komponenter som slites, energiforsyning som slites (batterier, brennstoff til nødstrøm-aggregat), CPU-utnyttelse, RAM, disk.","Driftsrutinene fanger dette opp. Eika har ikke \"tikkende bomber\" som vi er kjent med. \n\nEika har etablert et Life Cycle Management regime hvor komponenter følges opp og byttes, skaleres opp ved behov."]
["BIEN SPAREBANK ASA FT årlig risikorapportering 2023_5e6f842c7bf4_VL_1","Vi har betydelig \"teknisk gjeld\", noe som gir risiko når det gjelder utvikling og drift.","Eika har målbevisst over flere år satset mye på å kvitte seg med teknisk gjeld og situasjonen nå er tilfredsstillende. Dette er en kontinuerlig prosess som man prioriterer.\n\nDette er en del av Lifecycle Management regime hvor det er høy fokus på teknisk gjeld og sanering for å sikre driftsstabilitet og kostnadsreduksjon\n"]
["BIEN SPAREBANK ASA FT årlig risikorapportering 2023_5e6f842c7bf4_VL_1","Vi har ofte nedetid i IKT-systemene som påvirker forretningsdriften negativt.","Driftsrutinene fanger dette opp. \n\nEika har etablert et Life Cycle Management regime hvor komponenter følges opp og byttes, skaleres opp ved behov."]
["BIEN SPAREBANK ASA FT årlig risikorapportering 2023_5e6f842c7bf4_VL_1","Rettigheter til å administrere systemer og data (\"admin-rettigheter\") tildeles når situasjonen krever det og gjelder så lenge situasjonen krever det.","Rettigheter til å administrere systemer og data tildeles ut fra et prinsipp reletert til når og hvor lenge den enkelte situasjon krever det \n\nNytt system for tilgangsstyring gir forbedret struktur på hele brukermassen."]
["BIEN SPAREBANK ASA FT årlig risikorapportering 2023_5e6f842c7bf4_VL_1","Grensesnittene som tredjeparter benytter for å få tilgang til betalingskontoer er testet og godkjent i samarbeid med tredjepartene.","Eika jobber med å få koblet overvåkning til vårt eget anti-svindel system, ref punkt 24 for å ta ned risiko"]
["BIEN SPAREBANK ASA FT årlig risikorapportering 2023_5e6f842c7bf4_VL_1","Grensesnittene som tredjeparter benytter er sikret i tråd med bestemmelsene i delegert kommisjonsforordning (EU 2018/389).","Eika har sikret at grensesnittene som tredjeparter benytter er i tråd med bestemmelseme i rådsdirektiv EU PSD-II"]
["Bill Kill risikorapportering-2023_6df40b435249_VL_1","Vi har i løpet av siste 12 måneder gjort risikoanalyse, identifisert områder med høy risiko forbundet med nedetid (for eksempel Single Point of Failure), og satt i verk tiltak for å sikre kontinuerlig drift.","Vi har forbedret logging/overvåking i forbindelse med transaksjoner som evt. feiler og utviklet flere automatiske varslinger i forbindelse med risiko for nedetid"]
["Bill Kill risikorapportering-2023_6df40b435249_VL_1","Grensesnittene som tredjeparter benytter for å få tilgang til betalingskontoer er testet og godkjent i samarbeid med tredjepartene.","ikke relevant for Bill Kill"]
["Bill Kill risikorapportering-2023_6df40b435249_VL_1","Grensesnittene som tredjeparter benytter er sikret i tråd med bestemmelsene i delegert kommisjonsforordning (EU 2018/389).","ikke relevant for Bill Kill, deler ingen grensesnitter med 3 parter"]
["Birkenes Sparebank Risikorapportering 2023 til FT_877c81387262_VL_1","Vi har i løpet av siste 12 måneder gjort risikoanalyse, identifisert områder med høy risiko forbundet med nedetid (for eksempel Single Point of Failure), og satt i verk tiltak for å sikre kontinuerlig drift.","Det gjennomføres årlige ROS analyser relatert til systemkritisk infrastruktur og løsninger for å sikre kontinuerlig drift.\n\nDet gjennomføres også årlige krisetester på sentrale systemer\n\n"]
["Birkenes Sparebank Risikorapportering 2023 til FT_877c81387262_VL_1","Vi har en oversikt over hvilke forretningsprosesser som påvirkes ved avvik eller stopp i driften. På bakgrunn av oversikten setter vi mål for maksimal tid for reetablering av normal drift og maksimal tålbar nedetid.","Ivaretas av Forretningskontiuitetsplanen til Eika og banken.\nDet er definert kriterier og frister ift uønskede hendelser herunder regime for måling av hendelseshåndtering.\n"]
["Birkenes Sparebank Risikorapportering 2023 til FT_877c81387262_VL_1","Vi gjennomgår regelmessig planer, prosesser og prosedyrer for kontinuitet og reetablering av kritiske IKT-systemer og tjenester (inkludert utkontrakterte systemer og tjenester) og behovet for effektiv kommunikasjon i denne forbindelse, med tanke på mulig tap av kritisk kompetanse, tap av fysiske lokasjoner, tap av leverandører, tap av IKT-systemer, cyber-angrep.","Eika reviderer årlig sin forretningskontiuitetsplan som dekker personell, lokaler, IKT og informasjon\n\nBankens beredskapsplan for IT, revideres årlig.\n\nDet gjennomføres også årlige krisetester på sentrale systemer"]
["Birkenes Sparebank Risikorapportering 2023 til FT_877c81387262_VL_1","Vi anvender anerkjente retninslinjer når det gjelder utkontraktering, som for eksempel EBA Guidelines on outsourcing arrangements.","Prinsipper fra anerkjente standarder anvendes når det gjelder utkontraktering, som for eksempel fra EBA Guidelines on outsourcing arrangements. \n\nEika har styrket dette området med en konsernstyrt policy for - og oppfølging av - utkontraktering"]
["Birkenes Sparebank Risikorapportering 2023 til FT_877c81387262_VL_1","Retningslinjene for utkontraktering definerer roller og ansvar, så vel som kompetanse som kreves for å overvåke og håndtere risiko forbundet med de utkontrakterte tjenestene, herunder en regelmessig risikovurdering av alle utkontrakterte tjenester.","Policy for utkontraktering med tilhørende rutiner definerer roller, ansvar og kompetanse knyttet til gjennomføring av en utkontraktering så vel som overvåkning av risikoer og periodiske rapportering av risiko knyttet til de utkontrakterte tjenestene."]
["Birkenes Sparebank Risikorapportering 2023 til FT_877c81387262_VL_1","Samarbeidsrutinene og ansvarsforholdet mellom oss og leverandørene er detaljerte og presise.","Avtaler om utkontraktering inneholder konkrete reguleringer om ansvarsforhold og samhandling."]
["Birkenes Sparebank Risikorapportering 2023 til FT_877c81387262_VL_1","Vi oppdaterer en oversikt over alle utkontrakteringer og risiko knyttet til utkontrakteringene. Andrelinjeforsvar og tredjelinjeforsvar har tilstrekkelig kompetanse og ressurser, og de kontrollerer utkontrakteringene og leverandørene regelmessig.","Avtaler knyttet til utkontrakterte tjenester holdes oppdatert i et sentralt register. \nPolicyer og relaterte rutiner definerer roller knyttet til kontroll og oppfølging av leveranser av utkontrakterte tjenester. \nTjenestene og leverandørene kontrolleres og følges opp regelmessig iht. avtalt samhandlingsmodell."]
["Birkenes Sparebank Risikorapportering 2023 til FT_877c81387262_VL_1","Vi har gode tiltak for å avdekke avvik (unormal belastning, unormal bruk av porter / protokoller, avvikende svarstider, sikkerhetshendelser) i datatrafikken og ta aksjon før skade inntreffer.","Det er etablert ende-til-ende overnvåkning på tjenester levert til bank"]
["Birkenes Sparebank Risikorapportering 2023 til FT_877c81387262_VL_1","Vi har oppdaterte rutiner for å håndtere hendelser, herunder cyber-hendelser, jf. IKT-forskriften § 9. Rutinene inkluderer regler for eskalering og rapportering.","Eika har rutiner for hendelseshåndtering som kontinuerlig oppdateres i henhold til gjeldende trusselbildet (Mnemonic + Eika SOC + TE). \nOgså rutiner for rapportering og eskalering (ESS)\n"]
["Birkenes Sparebank Risikorapportering 2023 til FT_877c81387262_VL_1","Vi har oppdaterte rutiner for å rapportere hendelser, jf. IKT-forskriftens § 9 og EBA revised guidelines on major incident reporting under PSD2.","Eika har rutiner for å varsle Finanstilsynet og andre myndigheter om varslingspliktige avvik. Rutinene er oppdaterte og tilpasses ettersom det viser seg at det er behov for dette."]
["Birkenes Sparebank Risikorapportering 2023 til FT_877c81387262_VL_1","Vi tester kriseløsningene i et omfang som gjør oss sikre på at de fungerer som forutsatt. Testen inkluderer tilbakelegging av data fra sikkerhetskopier.","Det gjennomføres årlige krisetester i Eika og hos systemkritiske leverandører. Testenes innhold varierer fra år til år basert på behov/kritikalitet.\n"]
["Birkenes Sparebank Risikorapportering 2023 til FT_877c81387262_VL_1","Vi overvåker \"tikkende bomber\", dvs. komponenter som gradvis slites, og verdier som gradvis når nivåer som krever inngrep, for eksempel minnelekkasje, sertifikater som går ut på dato, elektroniske komponenter som slites, energiforsyning som slites (batterier, brennstoff til nødstrøm-aggregat), CPU-utnyttelse, RAM, disk.","Driftsrutinene fanger dette opp. \n\nEika har etablert et Life Cycle Management regime hvor komponenter følges opp og byttes, skaleres opp ved behov."]
["Birkenes Sparebank Risikorapportering 2023 til FT_877c81387262_VL_1","Vi har betydelig \"teknisk gjeld\", noe som gir risiko når det gjelder utvikling og drift.","Eika har målbevisst over flere år satset mye på å kvitte seg med teknisk gjeld og situasjonen nå er tilfredsstillende. Dette er en kontinuerlig prosess som vi prioriterer.\n\nDette er en del av Lifecycle Management regime hvor det er høy fokus på teknisk gjeld og sanering for å sikre driftsstabilitet og kostnadsreduksjon\n"]
["Birkenes Sparebank Risikorapportering 2023 til FT_877c81387262_VL_1","Vi har ofte nedetid i IKT-systemene som påvirker forretningsdriften negativt.","Hyppige endringer og stor utvikling gjør til at IKT-systemene har stort fokus, for å rapportere nedetid og minimere nedetid."]
["Birkenes Sparebank Risikorapportering 2023 til FT_877c81387262_VL_1","Rettigheter til å administrere systemer og data (\"admin-rettigheter\") tildeles når situasjonen krever det og gjelder så lenge situasjonen krever det.","Rettigheter til å administrere systemer og data tildeles ut fra et prinsipp relatert til når og hvor lenge den enkelte situasjon krever det \n\nNytt system for tilgangsstyring gir forbedret struktur på hele brukermassen."]
["Birkenes Sparebank Risikorapportering 2023 til FT_877c81387262_VL_1","Grensesnittene som tredjeparter benytter for å få tilgang til betalingskontoer er testet og godkjent i samarbeid med tredjepartene.","Eika jobber med å få koblet overvåkning til vårt eget anti-svindel system, ref punkt 24 for å ta ned risiko"]
["Birkenes Sparebank Risikorapportering 2023 til FT_877c81387262_VL_1","Grensesnittene som tredjeparter benytter er sikret i tråd med bestemmelsene i delegert kommisjonsforordning (EU 2018/389).","Eika har sikret at grensesnittene som tredjeparter benytter er i tråd med bestemmelseme i rådsdirektiv EU PSD-II"]
["Bjung Sparebank - Risikorapportering IKT 2023","Vi har i løpet av siste 12 måneder gjort risikoanalyse, identifisert områder med høy risiko forbundet med nedetid (for eksempel Single Point of Failure), og satt i verk tiltak for å sikre kontinuerlig drift.","Det gjennomføres årlige ROS analyser relatert til systemkritisk infrastruktur og løsninger for å sikre kontinuerlig drift.\n\nDet gjennomføres også årlige krisetester på sentrale systemer"]
["Bjung Sparebank - Risikorapportering IKT 2023","Vi anvender anerkjente retninslinjer når det gjelder utkontraktering, som for eksempel EBA Guidelines on outsourcing arrangements.","Det gjennomføres årlige ROS analyser relatert til systemkritisk infrastruktur og løsninger for å sikre kontinuerlig drift.\n\nDet gjennomføres også årlige krisetester på sentrale systemer"]
["Bjung Sparebank - Risikorapportering IKT 2023","Samarbeidsrutinene og ansvarsforholdet mellom oss og leverandørene er detaljerte og presise.","Avtaler om utkontraktering inneholder konkrete reguleringer om ansvarsforhold og samhandling."]
["Bjung Sparebank - Risikorapportering IKT 2023","Vi har oppdaterte rutiner for å håndtere hendelser, herunder cyber-hendelser, jf. IKT-forskriften § 9. Rutinene inkluderer regler for eskalering og rapportering.","Eika har rutiner for hendelseshåndtering som kontinuerlig oppdateres i henhold til gjeldende trusselbildet (Mnemonic + Eika SOC + TietoEvry). \nOgså rutiner for rapportering og eskalering (ESS)"]
["Bjung Sparebank - Risikorapportering IKT 2023","Vi har oppdaterte rutiner for å rapportere hendelser, jf. IKT-forskriftens § 9 og EBA revised guidelines on major incident reporting under PSD2.","Eika har rutiner for å varsle Finanstilsynet og andre myndigheter om varslingspliktige avvik. Rutinene er oppdaterte og tilpasses ettersom det viser seg at det er behov for dette."]
["Bjung Sparebank - Risikorapportering IKT 2023","Grensesnittene som tredjeparter benytter for å få tilgang til betalingskontoer er testet og godkjent i samarbeid med tredjepartene.","Eika jobber med å få koblet overvåkning til vårt eget anti-svindel system, ref punkt 24 for å ta ned risiko"]
["Bjung Sparebank - Risikorapportering IKT 2023","Grensesnittene som tredjeparter benytter er sikret i tråd med bestemmelsene i delegert kommisjonsforordning (EU 2018/389).","Eika har sikret at grensesnittene som tredjeparter benytter er i tråd med bestemmelseme i rådsdirektiv EU PSD-II"]
["BN BANK ASA Risikorapportering 2023_5947475e6117_VL_1","Retningslinjene for utkontraktering definerer roller og ansvar, så vel som kompetanse som kreves for å overvåke og håndtere risiko forbundet med de utkontrakterte tjenestene, herunder en regelmessig risikovurdering av alle utkontrakterte tjenester.","Ekstra ressurs ansatt innenfor området, forbedringer knyttet til rutiner og verktøy er påbegynt."]
["BN BANK ASA Risikorapportering 2023_5947475e6117_VL_1","Vi oppdaterer en oversikt over alle utkontrakteringer og risiko knyttet til utkontrakteringene. Andrelinjeforsvar og tredjelinjeforsvar har tilstrekkelig kompetanse og ressurser, og de kontrollerer utkontrakteringene og leverandørene regelmessig.","Ekstra ressurs ansatt innenfor området, forbedringer knyttet til rutiner og verktøy er påbegynt."]
["BODØ PENSJONSKASSE Risikorapportering IKT 2023_e2960dd84985_VL_2","Vi har i løpet av siste 12 måneder gjort risikoanalyse, identifisert områder med høy risiko forbundet med nedetid (for eksempel Single Point of Failure), og satt i verk tiltak for å sikre kontinuerlig drift.","Pensjonskassen skal i løpet av 2024 innhente tilbud på nye leveranser knyttet til IKT. KPMG er skal bistå kassen i denne prosessen slik at vi er sikre på at alle krav til leveransen ift forskrift blir oppfylt. Kommunen utarbeidet i 2023 egne rapporter på all nedentid av noe omfang. Der hvor det ble ansett som nødvendig ble det gjennomført egne ROS analyser for å vurdere potensielle forbedringer.  Nedetid har berørt pensjonskassens økonomisystem. I 2024 innfases nytt system i kassen. "]
["BODØ PENSJONSKASSE Risikorapportering IKT 2023_e2960dd84985_VL_2","Vi gjennomgår regelmessig planer, prosesser og prosedyrer for kontinuitet og reetablering av kritiske IKT-systemer og tjenester (inkludert utkontrakterte systemer og tjenester) og behovet for effektiv kommunikasjon i denne forbindelse, med tanke på mulig tap av kritisk kompetanse, tap av fysiske lokasjoner, tap av leverandører, tap av IKT-systemer, cyber-angrep.","IKT Strategi er behandlet i styret. I 2023 utarbeidet kommunen egne rapporter på all nedentid av noe omfang. Der hvor det ble ansett som nødvendig ble det gjennomført egne ROS analyser for å vurdere potensielle forbedringer."]
["BODØ PENSJONSKASSE Risikorapportering IKT 2023_e2960dd84985_VL_2","Vi anvender anerkjente retninslinjer når det gjelder utkontraktering, som for eksempel EBA Guidelines on outsourcing arrangements.","Pensjonskassen har egne retningslinjer for utkontraktering som skal sikre compliance"]
["BODØ PENSJONSKASSE Risikorapportering IKT 2023_e2960dd84985_VL_2","Vi oppdaterer en oversikt over alle utkontrakteringer og risiko knyttet til utkontrakteringene. Andrelinjeforsvar og tredjelinjeforsvar har tilstrekkelig kompetanse og ressurser, og de kontrollerer utkontrakteringene og leverandørene regelmessig.","Alle forsvarslinjer er etablert. Internrevisjonen vil i 2024 revidere IKT området. Det er utarbeidet og oppdatert oversikt over alle utkontrakteringer. "]
["BOLIGBANKEN ASA - Risikorapportering IKT 2023_4592c48f906c_VL_2","Vi gjennomgår regelmessig planer, prosesser og prosedyrer for kontinuitet og reetablering av kritiske IKT-systemer og tjenester (inkludert utkontrakterte systemer og tjenester) og behovet for effektiv kommunikasjon i denne forbindelse, med tanke på mulig tap av kritisk kompetanse, tap av fysiske lokasjoner, tap av leverandører, tap av IKT-systemer, cyber-angrep.","Ansatt en ny IKT-medarbeider med stor og bred erfaring innenfor IKT.Vedkommende vil i tillegg ha det operative utkontrakteringsansvaret. Oppstart 1.februar 2024."]
["BOLIGBANKEN ASA - Risikorapportering IKT 2023_4592c48f906c_VL_2","Vi oppdaterer en oversikt over alle utkontrakteringer og risiko knyttet til utkontrakteringene. Andrelinjeforsvar og tredjelinjeforsvar har tilstrekkelig kompetanse og ressurser, og de kontrollerer utkontrakteringene og leverandørene regelmessig.","Ansatt en ny IKT-medarbeider med stor og bred erfaring innenfor IKT.Vedkommende vil i tillegg ha det operative utkontrakteringsansvaret. Oppstart 1.februar 2024."]
["BOREA ASSET MANAGEMENT AS risikorapportering-2023 (1)_6ca8cccb5c0d_VL_2","Vi har i løpet av siste 12 måneder gjort risikoanalyse, identifisert områder med høy risiko forbundet med nedetid (for eksempel Single Point of Failure), og satt i verk tiltak for å sikre kontinuerlig drift.","Årlig risikoanalyse med ev tiltak. "]
["BOREA ASSET MANAGEMENT AS risikorapportering-2023 (1)_6ca8cccb5c0d_VL_2","Vi anvender anerkjente retninslinjer når det gjelder utkontraktering, som for eksempel EBA Guidelines on outsourcing arrangements.","Vi har lagt til grunn ESMAS guidelines on cloud service providers i utformingen av egne retningslinjer. "]
["Buypass Payment Risikorapportering 2023_42a450970c98_VL_1","Vi har betydelig \"teknisk gjeld\", noe som gir risiko når det gjelder utvikling og drift.","Denne risikoen gjelder frem til overgangen til micro services er avsluttet."]
["CENZIA AS risikorapportering-2023_e702eafc8b5c_VL_1","Vi har i løpet av siste 12 måneder gjort risikoanalyse, identifisert områder med høy risiko forbundet med nedetid (for eksempel Single Point of Failure), og satt i verk tiltak for å sikre kontinuerlig drift.","Internkontroll og Risikoanalyse Compliance."]
["CENZIA AS risikorapportering-2023_e702eafc8b5c_VL_1","Vi har en oversikt over hvilke forretningsprosesser som påvirkes ved avvik eller stopp i driften. På bakgrunn av oversikten setter vi mål for maksimal tid for reetablering av normal drift og maksimal tålbar nedetid.","Internkontroll og Risikoanalyse Compliance."]
["CENZIA AS risikorapportering-2023_e702eafc8b5c_VL_1","Vi gjennomgår regelmessig planer, prosesser og prosedyrer for kontinuitet og reetablering av kritiske IKT-systemer og tjenester (inkludert utkontrakterte systemer og tjenester) og behovet for effektiv kommunikasjon i denne forbindelse, med tanke på mulig tap av kritisk kompetanse, tap av fysiske lokasjoner, tap av leverandører, tap av IKT-systemer, cyber-angrep.","Oversikt over utkontrakterte tjenester."]
["CENZIA AS risikorapportering-2023_e702eafc8b5c_VL_1","Vi anvender anerkjente retninslinjer når det gjelder utkontraktering, som for eksempel EBA Guidelines on outsourcing arrangements.","FTs regelverk."]
["CENZIA AS risikorapportering-2023_e702eafc8b5c_VL_1","Retningslinjene for utkontraktering definerer roller og ansvar, så vel som kompetanse som kreves for å overvåke og håndtere risiko forbundet med de utkontrakterte tjenestene, herunder en regelmessig risikovurdering av alle utkontrakterte tjenester.","Årlig risikoanalyse og oversikt over utkontraktering. Årlig rapport på kvalitet på leveranser som styregodkjennes."]
["CENZIA AS risikorapportering-2023_e702eafc8b5c_VL_1","Vi har gode tiltak for å avdekke avvik (unormal belastning, unormal bruk av porter / protokoller, avvikende svarstider, sikkerhetshendelser) i datatrafikken og ta aksjon før skade inntreffer.","Noe forbedringspotensiale. Adresseres i 1. kvartal (vedtatt i Compliance Plan, nov. 2023)."]
["CENZIA AS risikorapportering-2023_e702eafc8b5c_VL_1","Vi har oppdaterte rutiner for å håndtere hendelser, herunder cyber-hendelser, jf. IKT-forskriften § 9. Rutinene inkluderer regler for eskalering og rapportering.","IKT-rutiner, Beredskapsplan og Hendelsesregister. Gjennomgås årlig."]
["CENZIA AS risikorapportering-2023_e702eafc8b5c_VL_1","Vi har oppdaterte rutiner for å rapportere hendelser, jf. IKT-forskriftens § 9 og EBA revised guidelines on major incident reporting under PSD2.","IKT-rutiner, Beredskapsplan og Hendelsesregister. Gjennomgås årlig."]
["CENZIA AS risikorapportering-2023_e702eafc8b5c_VL_1","Vi tester kriseløsningene i et omfang som gjør oss sikre på at de fungerer som forutsatt. Testen inkluderer tilbakelegging av data fra sikkerhetskopier.","Testes regelmessig."]
["CENZIA AS risikorapportering-2023_e702eafc8b5c_VL_1","Vi overvåker \"tikkende bomber\", dvs. komponenter som gradvis slites, og verdier som gradvis når nivåer som krever inngrep, for eksempel minnelekkasje, sertifikater som går ut på dato, elektroniske komponenter som slites, energiforsyning som slites (batterier, brennstoff til nødstrøm-aggregat), CPU-utnyttelse, RAM, disk.","Dette håndteres av underleverandører."]
["CENZIA AS risikorapportering-2023_e702eafc8b5c_VL_1","Vi har ofte nedetid i IKT-systemene som påvirker forretningsdriften negativt.","Oppgradering av systemer til skyløsninger har nær eliminert nedetid."]
["CENZIA AS risikorapportering-2023_e702eafc8b5c_VL_1","Rettigheter til å administrere systemer og data (\"admin-rettigheter\") tildeles når situasjonen krever det og gjelder så lenge situasjonen krever det.","DL og IT-ansvarlig har admin.rettigheter."]
["CLARKSONS PROJECT FINANCE AS Risk-reporting-2023_siste_LCa_9a952b1bf1ea_VL_1","In the course of the last 12 months, we have done risk analysis, identified areas where downtime would hurt us badly (e.g. Single Point of Failure), and implemented measures to maintain continous operation of our services.","The Company has performed risk analysis, there are no individual system where downtime would hurt us badly."]
["CLARKSONS PROJECT FINANCE AS Risk-reporting-2023_siste_LCa_9a952b1bf1ea_VL_1","We regularly review plans, processes and procedures pertaining to continued operation and getting critical ICT-systems (including outsourced services) back in operation, taking into consideration possible loss of critical skill, loss of physical locations, loss of supplier services, loss of ICT-systems, cyber attacks etc. ","We carry out DR test scenrios yearly to ensure business operations can continue in the event of loss to data centres etc."]
["CLARKSONS PROJECT FINANCE AS Risk-reporting-2023_siste_LCa_9a952b1bf1ea_VL_1","Our outsourcing routines define roles and responsibilities, as well skill needed to monitor and control risk related to outsourced services.","The Company started a project on updating outsourcing policies in 2023, the project is not yet finalised. "]
["CLARKSONS PROJECT FINANCE AS Risk-reporting-2023_siste_LCa_9a952b1bf1ea_VL_1","We maintain a list containing all outsourcing agreements and risks related to the outsourcing agreements. Second line (risk and compliance) and third line (audit) possess adequate skill and resources, and they regularly review outsourcing agreements.","The Company maintains a list containing outsorucing agreements and risk realted to outsorucing agreements, according to EBA guidelines. "]
["CLARKSONS PROJECT FINANCE AS Risk-reporting-2023_siste_LCa_9a952b1bf1ea_VL_1","We have measures in place in order to detect anomalies (traffic volumes that are out of the ordinary, ports and protocols not ordinarily used, excessive response times) and take action before damage is incurred.","We use Solarwinds - Security Event Manager (SEM). \n\nSEM provide the company with another pair of eyes watching 24/7 for suscpicious activity. \n"]
["CLARKSONS PROJECT FINANCE AS Risk-reporting-2023_siste_LCa_9a952b1bf1ea_VL_1","We have routines in place to cope with incidents, including cyber attacks, see ICT regulation § 9. The routines define steps for escalation and reporting.","We maintain an Incident Management Policy & Procedure that defines requirements on - Incident identification and reporting, containment, assessment and eradication, recorvery and lessons learned.  "]
["CLARKSONS PROJECT FINANCE AS Risk-reporting-2023_siste_LCa_9a952b1bf1ea_VL_1","We have routines for reporting ICT-incidents, see ICT regulation §9 and EBA revised guidelines on major incident reporting under PSD2.","The Information Security Incident Managment Procedure, appendix C states considerations for notifying the regulator. The procedures is supplemented by local reguirments for reporting to Finanstilsynet. "]
["CLARKSONS PROJECT FINANCE AS Risk-reporting-2023_siste_LCa_9a952b1bf1ea_VL_1","We test our contingency solutions to the extent that we are certain that they function as expected. The test includes restoration of backup-data.","The Company has implemented a Disaster Recovery Policy. Full DR tests must be performed on an annual basis, covering a range of scenarios (from partial to full hosting environment failures etc.) with evidence recorded of the RTA (Recovery Time Actuals)  achieved for each test."]
["CLARKSONS PROJECT FINANCE AS Risk-reporting-2023_siste_LCa_9a952b1bf1ea_VL_1","We monitor \"ticking bombs\", i.e. components that gradually deteriorate, or values that gradually reach levels that require action, like memory leakage, electronic components that wear out, energy supply that decreases (batteries, fuel for emergency power), certificates that expire, CPU, RAM, disk.","We use event management to monitor these aspects, we also use certificate management to monitor expiring certs to prevent outages. We monitor all aspects of CPU/ disk space utilisation through monitoring."]
["CLARKSONS PROJECT FINANCE AS Risk-reporting-2023_siste_LCa_9a952b1bf1ea_VL_1","We have a substantial amount of \"technical debt\", which gives rise to operational risk.","We do regular tech refreshes to eleviate the rise in tech debt. So deem this risk as low. "]
["CLARKSONS PROJECT FINANCE AS Risk-reporting-2023_siste_LCa_9a952b1bf1ea_VL_1","The extent to which we experience downtime negatively affecting our business.","The Company has not experienced any material downtime during 2023."]
["CLARKSONS PROJECT FINANCE AS Risk-reporting-2023_siste_LCa_9a952b1bf1ea_VL_1","Privileges required to operate systems and administer data (aka \"admin-privileges\") is granted when the situation requires it and for as long as the situation requires it.","A review of adminstrators or priviliged accounts must be performed every six months as a minimum. These accounts are typically described as: \nSystem (SYS) Adminstrator, Domain Adminstrator and Enterprise Administrator. \n\nPrivileged roles and permissions are granted to the user's 'SYS' account on a 'Just In Time' basis."]
["CLARKSONS PROJECT FINANCE AS Risk-reporting-2023_siste_LCa_9a952b1bf1ea_VL_1","Interfaces for third party access is being tested and accepted in cooperation between us and third parties.","Any third party interactions is monitored with a dedicated engineer and goes through change control."]
["CLARKSONS SECURITIES AS Risikorapportering Clarksons Securities AS - 2023_31f6b14f895d_VL_1","In the course of the last 12 months, we have done risk analysis, identified areas where downtime would hurt us badly (e.g. Single Point of Failure), and implemented measures to maintain continous operation of our services.","The Company has performed risk analysis, there are no individual system where downtime would hurt us badly."]
["CLARKSONS SECURITIES AS Risikorapportering Clarksons Securities AS - 2023_31f6b14f895d_VL_1","We regularly review plans, processes and procedures pertaining to continued operation and getting critical ICT-systems (including outsourced services) back in operation, taking into consideration possible loss of critical skill, loss of physical locations, loss of supplier services, loss of ICT-systems, cyber attacks etc. ","The Company carries out DR test scenrios yearly to ensure business operations can continue in the event of loss to data centres etc."]
["CLARKSONS SECURITIES AS Risikorapportering Clarksons Securities AS - 2023_31f6b14f895d_VL_1","Our outsourcing routines define roles and responsibilities, as well skill needed to monitor and control risk related to outsourced services.","The Company started a project on updating outsourcing policies in 2023, the project is not yet finalised. "]
["CLARKSONS SECURITIES AS Risikorapportering Clarksons Securities AS - 2023_31f6b14f895d_VL_1","We maintain a list containing all outsourcing agreements and risks related to the outsourcing agreements. Second line (risk and compliance) and third line (audit) possess adequate skill and resources, and they regularly review outsourcing agreements.","The Company maintains a list containing outsorucing agreements and risk realted to outsorucing agreements, according to EBA guidelines. "]
["CLARKSONS SECURITIES AS Risikorapportering Clarksons Securities AS - 2023_31f6b14f895d_VL_1","We have measures in place in order to detect anomalies (traffic volumes that are out of the ordinary, ports and protocols not ordinarily used, excessive response times) and take action before damage is incurred.","We use Solarwinds - Security Event Manager (SEM). \n\nSEM provide the company with another pair of eyes watching 24/7 for suscpicious activity. \n"]
["CLARKSONS SECURITIES AS Risikorapportering Clarksons Securities AS - 2023_31f6b14f895d_VL_1","We have routines in place to cope with incidents, including cyber attacks, see ICT regulation § 9. The routines define steps for escalation and reporting.","The Group maintains an Incident Management Policy & Procedure that defines requirements on - Incident identification and reporting, containment, assessment and eradication, recorvery and lessons learned.  "]
["CLARKSONS SECURITIES AS Risikorapportering Clarksons Securities AS - 2023_31f6b14f895d_VL_1","We have routines for reporting ICT-incidents, see ICT regulation §9 and EBA revised guidelines on major incident reporting under PSD2.","The Information Security Incident Managment Procedure, appendix C states considerations for notifying the regulator. The procedures is supplemented by local reguirments for reporting to Finanstilsynet. "]
["CLARKSONS SECURITIES AS Risikorapportering Clarksons Securities AS - 2023_31f6b14f895d_VL_1","We test our contingency solutions to the extent that we are certain that they function as expected. The test includes restoration of backup-data.","The Group has implemented a Disaster Recovery Policy. Full DR tests must be performed on an annual basis, covering a range of scenarios (from partial to full hosting environment failures etc.) with evidence recorded of the RTA (Recovery Time Actuals)  achieved for each test."]
["CLARKSONS SECURITIES AS Risikorapportering Clarksons Securities AS - 2023_31f6b14f895d_VL_1","We monitor \"ticking bombs\", i.e. components that gradually deteriorate, or values that gradually reach levels that require action, like memory leakage, electronic components that wear out, energy supply that decreases (batteries, fuel for emergency power), certificates that expire, CPU, RAM, disk.","We use event management to monitor these aspects, we also use certificate management to monitor expiring certs to prevent outages. We monitor all aspects of CPU/ disk space utilisation through monitoring."]
["CLARKSONS SECURITIES AS Risikorapportering Clarksons Securities AS - 2023_31f6b14f895d_VL_1","We have a substantial amount of \"technical debt\", which gives rise to operational risk.","Group IT does regular tech refreshes to eleviate the rise in tech debt. So deem this risk as low. "]
["CLARKSONS SECURITIES AS Risikorapportering Clarksons Securities AS - 2023_31f6b14f895d_VL_1","The extent to which we experience downtime negatively affecting our business.","The Company has not experienced any material downtime during 2023."]
["CLARKSONS SECURITIES AS Risikorapportering Clarksons Securities AS - 2023_31f6b14f895d_VL_1","Privileges required to operate systems and administer data (aka \"admin-privileges\") is granted when the situation requires it and for as long as the situation requires it.","A review of adminstrators or priviliged accounts must be performed every six months as a minimum. These accounts are typically described as: \nSystem (SYS) Adminstrator, Domain Adminstrator and Enterprise Administrator. \n\nPrivileged roles and permissions are granted to the user's 'SYS' account on a 'Just In Time' basis."]
["CLARKSONS SECURITIES AS Risikorapportering Clarksons Securities AS - 2023_31f6b14f895d_VL_1","Interfaces for third party access is being tested and accepted in cooperation between us and third parties.","Any third party interactions is monitored with a dedicated engineer and goes through change control."]
["CPNPK-risikorapportering-2023-FT)_b7d7643eebfb_VL_2","Vi anvender anerkjente retninslinjer når det gjelder utkontraktering, som for eksempel EBA Guidelines on outsourcing arrangements.","Reviderte retningslinjer for utkontraktering som er i samsvar med Finanstilsynets veiledninger."]
["Credeva securities - Risikorapportering IKT 2023","Vi har i løpet av siste 12 måneder gjort risikoanalyse, identifisert områder med høy risiko forbundet med nedetid (for eksempel Single Point of Failure), og satt i verk tiltak for å sikre kontinuerlig drift.","Vi bruker skylagring. "]
["Credeva securities - Risikorapportering IKT 2023","Vi har en oversikt over hvilke forretningsprosesser som påvirkes ved avvik eller stopp i driften. På bakgrunn av oversikten setter vi mål for maksimal tid for reetablering av normal drift og maksimal tålbar nedetid.","Vi har ingen systemer som er forretningskritiske."]
["Credeva securities - Risikorapportering IKT 2023","Vi gjennomgår regelmessig planer, prosesser og prosedyrer for kontinuitet og reetablering av kritiske IKT-systemer og tjenester (inkludert utkontrakterte systemer og tjenester) og behovet for effektiv kommunikasjon i denne forbindelse, med tanke på mulig tap av kritisk kompetanse, tap av fysiske lokasjoner, tap av leverandører, tap av IKT-systemer, cyber-angrep.","Revisjon vil bli gjort q1 2024 "]
["Credeva securities - Risikorapportering IKT 2023","Vi anvender anerkjente retninslinjer når det gjelder utkontraktering, som for eksempel EBA Guidelines on outsourcing arrangements.","Vi følger Finanstilsynets regelverk om utkontraktering. Årlig gjennomgang og kontroll av leverandører og evaluering av kvalitet."]
["Credeva securities - Risikorapportering IKT 2023","Retningslinjene for utkontraktering definerer roller og ansvar, så vel som kompetanse som kreves for å overvåke og håndtere risiko forbundet med de utkontrakterte tjenestene, herunder en regelmessig risikovurdering av alle utkontrakterte tjenester.","Separat risikoanalyse av utkontraktering og rutine om utkontraktering revideres årlig."]
["Credeva securities - Risikorapportering IKT 2023","Vi oppdaterer en oversikt over alle utkontrakteringer og risiko knyttet til utkontrakteringene. Andrelinjeforsvar og tredjelinjeforsvar har tilstrekkelig kompetanse og ressurser, og de kontrollerer utkontrakteringene og leverandørene regelmessig.","Separat risikoanalyse av utkontraktering og rutine om utkontraktering revideres årlig."]
["Credeva securities - Risikorapportering IKT 2023","Vi har oppdaterte rutiner for å håndtere hendelser, herunder cyber-hendelser, jf. IKT-forskriften § 9. Rutinene inkluderer regler for eskalering og rapportering.","Rutine på plass"]
["Credeva securities - Risikorapportering IKT 2023","Vi tester kriseløsningene i et omfang som gjør oss sikre på at de fungerer som forutsatt. Testen inkluderer tilbakelegging av data fra sikkerhetskopier.","Underleverandør gjennomfører tester."]
["Credeva securities - Risikorapportering IKT 2023","Vi overvåker \"tikkende bomber\", dvs. komponenter som gradvis slites, og verdier som gradvis når nivåer som krever inngrep, for eksempel minnelekkasje, sertifikater som går ut på dato, elektroniske komponenter som slites, energiforsyning som slites (batterier, brennstoff til nødstrøm-aggregat), CPU-utnyttelse, RAM, disk.","Underleverandører ansvarlig for systemer. Beredskapsplann oppdateres årlig."]
["Credicare - Risikorapportering IKT 2023","In the course of the last 12 months, we have done risk analysis, identified areas where downtime would hurt us badly (e.g. Single Point of Failure), and implemented measures to maintain continous operation of our services.","Part of our yearly ICT wheel "]
["Credicare - Risikorapportering IKT 2023","We know what business process will be hurt, and how much it will be hurt,  by any particular anomaly in the ICT operation. We have set time limits for tolerable downtime and corresponding plans for  re-establishing operation within those time limits.","Part of our yearly ICT wheel "]
["Credicare - Risikorapportering IKT 2023","We have a substantial amount of \"technical debt\", which gives rise to operational risk.","Been reducing technical debt by focusing on operational stability when there has not been need for new features."]
["CULTURA SPAREBANK risikorapportering-2023_8cbcc4cb14ed_VL_2","Vi gjennomgår regelmessig planer, prosesser og prosedyrer for kontinuitet og reetablering av kritiske IKT-systemer og tjenester (inkludert utkontrakterte systemer og tjenester) og behovet for effektiv kommunikasjon i denne forbindelse, med tanke på mulig tap av kritisk kompetanse, tap av fysiske lokasjoner, tap av leverandører, tap av IKT-systemer, cyber-angrep.","Årlig revisjon av bankens IKT-planverk"]
["CULTURA SPAREBANK risikorapportering-2023_8cbcc4cb14ed_VL_2","Vi anvender anerkjente retninslinjer når det gjelder utkontraktering, som for eksempel EBA Guidelines on outsourcing arrangements.","Banken benytter nå maler som er revidert av EY  for oppfølging "]
["CULTURA SPAREBANK risikorapportering-2023_8cbcc4cb14ed_VL_2","Retningslinjene for utkontraktering definerer roller og ansvar, så vel som kompetanse som kreves for å overvåke og håndtere risiko forbundet med de utkontrakterte tjenestene, herunder en regelmessig risikovurdering av alle utkontrakterte tjenester.","Banken benytter maler som er revidert av EY for oppfølging "]
["CULTURA SPAREBANK risikorapportering-2023_8cbcc4cb14ed_VL_2","Vi har gode tiltak for å avdekke avvik (unormal belastning, unormal bruk av porter / protokoller, avvikende svarstider, sikkerhetshendelser) i datatrafikken og ta aksjon før skade inntreffer.","Ivaretas av SDC og leverandører"]
["CULTURA SPAREBANK risikorapportering-2023_8cbcc4cb14ed_VL_2","Vi overvåker \"tikkende bomber\", dvs. komponenter som gradvis slites, og verdier som gradvis når nivåer som krever inngrep, for eksempel minnelekkasje, sertifikater som går ut på dato, elektroniske komponenter som slites, energiforsyning som slites (batterier, brennstoff til nødstrøm-aggregat), CPU-utnyttelse, RAM, disk.","Ivaretas av SDC og leverandører."]
["CULTURA SPAREBANK risikorapportering-2023_8cbcc4cb14ed_VL_2","Vi har ofte nedetid i IKT-systemene som påvirker forretningsdriften negativt.","Driften er generelt stabil."]
["CYRUS CORPORATE FINANCE AS CCF risikorapportering-2023 V01_eaf6e577c28c_VL_1","Vi tester kriseløsningene i et omfang som gjør oss sikre på at de fungerer som forutsatt. Testen inkluderer tilbakelegging av data fra sikkerhetskopier.","Driftsleverndører tar sikkerhetskopier"]
["CYRUS CORPORATE FINANCE AS CCF risikorapportering-2023 V01_eaf6e577c28c_VL_1","Grensesnittene som tredjeparter benytter er sikret i tråd med bestemmelsene i delegert kommisjonsforordning (EU 2018/389).","3 parter som benyttes opererer alle innenfor EU"]
["DANSKE BANK ROS risk reporting Danske Bank Norway 2023 vF_6a90748d2773_VL_1","In the course of the last 12 months, we have done risk analysis, identified areas where downtime would hurt us badly (e.g. Single Point of Failure), and implemented measures to maintain continous operation of our services.","Annual reviews have been carried out for technology and operational risk assessment for payment systems and services. Mitigating actions have been carried out and the amount of high residuals risks has decreased."]
["DANSKE BANK ROS risk reporting Danske Bank Norway 2023 vF_6a90748d2773_VL_1","We have a substantial amount of \"technical debt\", which gives rise to operational risk.","in Q4 2023 we launched several key initiatives with contributing factors to decrease the risk. 1) We have signed a contract with new front-end framework called Backbase to which majority of our screens will be migrated during the coming years. 2) We have established a new dedicated tribe to reduce technical debt across Danske bank with a dedicated workstrem targeting decomissioning of all Netstyr and Gemini screens, and currently actively working on testing technical options to transition out of legacy framework with speed"]
["DANSKE BANK ROS risk reporting Danske Bank Norway 2023 vF_6a90748d2773_VL_1","Privileges required to operate systems and administer data (aka \"admin-privileges\") is granted when the situation requires it and for as long as the situation requires it.","While access control procedures and solutions were already in place, in 2023 target operating model for IAM was developed and processes and solutions have been developed for risk assessment of access rights, segregation of duties, and for onboarding applications to central IAM solutions. Further risk-reducing activities will continue into 2024."]
["DANSKE BANK ROS risk reporting Danske Bank Norway 2023 vF_6a90748d2773_VL_1","Interfaces for third party access is being tested and accepted in cooperation between us and third parties.","All changes (system, network, interface) impacting 3rd parties are tested and signed off in collaboration with the 3rd party."]
["DNB BANK ASA risikorapportering-2023 DNB BANK ASA_3c0857d95a20_VL_1","Vi har i løpet av siste 12 måneder gjort risikoanalyse, identifisert områder med høy risiko forbundet med nedetid (for eksempel Single Point of Failure), og satt i verk tiltak for å sikre kontinuerlig drift.","Det gjennomføres regelmessig risikoanalyse på alle forretningskritiske applikasjoner. Kritiske tjenester er identifisert og satt opp med katastrofeløsninger for å sikre kontinuerlig drift iht. IKT-forskriftens § 11. De fleste kritiske tjenestene har høytilgjengelighetsløsninger for å unngå nedetid. "]
["DNB BANK ASA risikorapportering-2023 DNB BANK ASA_3c0857d95a20_VL_1","Vi har en oversikt over hvilke forretningsprosesser som påvirkes ved avvik eller stopp i driften. På bakgrunn av oversikten setter vi mål for maksimal tid for reetablering av normal drift og maksimal tålbar nedetid.","DNBs kapabilitestmodell viser hvilke kapabiliteter som er kritiske og det er identifisert eiere av disse, samt eiere av tilhørende komponenter.  Via Business Impact analysis (BIA) identifiseres kritiske tjenester og produkter, og det settes mål for maksimal tid for reetablering og maksimal tålbar nedetid på disse. DNB har etablert løsninger for å avdekke abnormalitet i driften som påvirker forretningsprosesser, og det kjøres DR-tester av tilhørende forretningsapplikasjoner som blir identifisert som kritisk. "]
["DNB BANK ASA risikorapportering-2023 DNB BANK ASA_3c0857d95a20_VL_1","Vi gjennomgår regelmessig planer, prosesser og prosedyrer for kontinuitet og reetablering av kritiske IKT-systemer og tjenester (inkludert utkontrakterte systemer og tjenester) og behovet for effektiv kommunikasjon i denne forbindelse, med tanke på mulig tap av kritisk kompetanse, tap av fysiske lokasjoner, tap av leverandører, tap av IKT-systemer, cyber-angrep.","Prosess for forretningskontinuitet (BCM) er forbedret og publisert med tilhørende instruks, maler og støttemateriale. Det er gjennomført opplæring og fasilitering i forretningsområdene for BCM generelt og BIA spesielt. Forretningsområdene har gjennom 2023 jobbet med å ferdigstille versjon 1.0 av ny BIA for sine kritiske kapabiliteter."]
["DNB BANK ASA risikorapportering-2023 DNB BANK ASA_3c0857d95a20_VL_1","Vi anvender anerkjente retninslinjer når det gjelder utkontraktering, som for eksempel EBA Guidelines on outsourcing arrangements.","DNBs rammeverk for IT-outsourcing har innarbeidet anerkjente standarder, som for eksempel FTs rundskriv 7/2021 Veiledning om utkontraktering og EBA Guidelines on outsourcing arrangements."]
["DNB BANK ASA risikorapportering-2023 DNB BANK ASA_3c0857d95a20_VL_1","Retningslinjene for utkontraktering definerer roller og ansvar, så vel som kompetanse som kreves for å overvåke og håndtere risiko forbundet med de utkontrakterte tjenestene, herunder en regelmessig risikovurdering av alle utkontrakterte tjenester.","DNB har utarbeidet en instruks for IT-outsourcing. Denne instruksen definerer roller og ansvar, samt håndtering av overvåkning, retningslinjer rundt risikovurdering og håndtering av risiko forbundet med utkontrakterte tjenester."]
["DNB BANK ASA risikorapportering-2023 DNB BANK ASA_3c0857d95a20_VL_1","Samarbeidsrutinene og ansvarsforholdet mellom oss og leverandørene er detaljerte og presise.","DNB har en avtalestruktur med de største leverandørene, definert som \"strategiske IT partnere\". Hovedprinsippet for samarbeidsmodellen er \"co-managed\" for utvikling, drift og forvaltning av applikasjoner. For både \"co-management\" og \"managed services\" er det etablert presise og detaljerte samarbeidsrutiner i henhold til denne modellen basert på konsernets IT Third Party Lifecycle Management-instruks. "]
["DNB BANK ASA risikorapportering-2023 DNB BANK ASA_3c0857d95a20_VL_1","Vi oppdaterer en oversikt over alle utkontrakteringer og risiko knyttet til utkontrakteringene. Andrelinjeforsvar og tredjelinjeforsvar har tilstrekkelig kompetanse og ressurser, og de kontrollerer utkontrakteringene og leverandørene regelmessig.","Selskapets avtalesystem er master for utkontrakteringer. Ved anskaffelser gjennomføres risikovurderinger av nye leverandører, og risiko monitorers og oppdateres periodisk.\nAndrelinje har nødvendig kompetanse og ressurser for en tilstrekkelig vurdering og oppfølging av førstelinjens utkontrakteringsansvar og etterlevelsesaktiviteter. Overvåkningsaktiviteter og kontrollaktiviteter knyttet til utkontraktering og leverandører er en del av Group Compliances årsplan for complianceoppfølging. Tredjelinje har god innsikt og kompetanse innen leverandørstyring og gjennomfører revisjoner i den interne utkontrakteringen i banken, og innen utvalgte utkontrakterte tjenester.\n"]
["DNB BANK ASA risikorapportering-2023 DNB BANK ASA_3c0857d95a20_VL_1","Vi har gode tiltak for å avdekke avvik (unormal belastning, unormal bruk av porter / protokoller, avvikende svarstider, sikkerhetshendelser) i datatrafikken og ta aksjon før skade inntreffer.","DNB har god overvåking av IT-verdikjedene. Tiltak er på plass for å oppdage avvik (unormal belastning, unormale porter/protokoller, avvikende svartider, sikkerhetshendelser) i datatrafikken. Om nødvendig iverksette proaktive tiltak for å avverge uønskede hendelser."]
["DNB BANK ASA risikorapportering-2023 DNB BANK ASA_3c0857d95a20_VL_1","Vi har oppdaterte rutiner for å håndtere hendelser, herunder cyber-hendelser, jf. IKT-forskriften § 9. Rutinene inkluderer regler for eskalering og rapportering.","DNB gjennomgår og oppdaterer rutiner for håndtering av hendelser, inkludert cyberhendelser. Rutinene inkluderer tiltak, eskalering, rapportering og rotårsaksanalyse."]
["DNB BANK ASA risikorapportering-2023 DNB BANK ASA_3c0857d95a20_VL_1","Vi har oppdaterte rutiner for å rapportere hendelser, jf. IKT-forskriftens § 9 og EBA revised guidelines on major incident reporting under PSD2.","DNB har oppdaterte rutiner for rapportering av hendelser jf. IKT-forskriften § 9. Denne rutinen inkluderer rapportering av PSD2-hendelser. Rutinen revideres og oppdateres årlig, eller ved nye reguleringer og behov."]
["DNB BANK ASA risikorapportering-2023 DNB BANK ASA_3c0857d95a20_VL_1","Vi tester kriseløsningene i et omfang som gjør oss sikre på at de fungerer som forutsatt. Testen inkluderer tilbakelegging av data fra sikkerhetskopier.","DNB har i 2023 kjørt DR-test av alle kritiske forretningsapplikasjoner. Det jobbes kontinuerlig med å sikre at disse fungerer som forutsatt."]
["DNB BANK ASA risikorapportering-2023 DNB BANK ASA_3c0857d95a20_VL_1","Vi overvåker \"tikkende bomber\", dvs. komponenter som gradvis slites, og verdier som gradvis når nivåer som krever inngrep, for eksempel minnelekkasje, sertifikater som går ut på dato, elektroniske komponenter som slites, energiforsyning som slites (batterier, brennstoff til nødstrøm-aggregat), CPU-utnyttelse, RAM, disk.","DNB har vedlikeholds- og fornyingsrutiner som gjør at utstyr, komponenter, sertifikater skiftes ut regelmessig og før End of Life (EOL).  DNB har årlig tester og faste internkontrollrutiner for å sikre stabil energiforsyning til sin virksomhet. "]
["DNB BANK ASA risikorapportering-2023 DNB BANK ASA_3c0857d95a20_VL_1","Vi har betydelig \"teknisk gjeld\", noe som gir risiko når det gjelder utvikling og drift.","DNB har teknisk gjeld, og DNBs teknologistrategi inneholder konkrete moderniseringstiltak som reduserer teknisk gjeld. DNB har kontinuerlig forbedringsinitiativ, og den stabile driften indikerer at tiltakene har effekt."]
["DNB BANK ASA risikorapportering-2023 DNB BANK ASA_3c0857d95a20_VL_1","Vi har ofte nedetid i IKT-systemene som påvirker forretningsdriften negativt.","DNB opplever nedetid på IKT-systemene som påvirker forretningsdriften. Total nedetid i 2023 påvirket forretningsdriften i mindre grad enn i 2022."]
["DNB BANK ASA risikorapportering-2023 DNB BANK ASA_3c0857d95a20_VL_1","Rettigheter til å administrere systemer og data (\"admin-rettigheter\") tildeles når situasjonen krever det og gjelder så lenge situasjonen krever det.","DNB har helhetlig identitets- og tilgangsstyring for alle ansatte og konsulenter, samt for fysisk tilgang til lokaler og verdier. Tilgang gis basert på roller etter godkjenning av nærmeste leder som bekrefter at tilgangen er iht. instruks og behov. Tilganger resertifiseres for alle brukere årlig, samt ved omorganisering og intern flytt. Privilegerte konti administreres gjennom et sentralt Privilege Access Management verktøy. For skymiljøene må det i tillegg aktiverer en rolle for brukeren for å få tildelt tilgang av administrator. "]
["DNB BANK ASA risikorapportering-2023 DNB BANK ASA_3c0857d95a20_VL_1","Grensesnittene som tredjeparter benytter for å få tilgang til betalingskontoer er testet og godkjent i samarbeid med tredjepartene.","DNB har jevn dialog med tredjeparter gjennom ulike kanaler, og bruker denne som viktig input til eventuelle endringer i grensesnittet. Kontinuerlig forbedring pågår med høy prioritet."]
["DNB BANK ASA risikorapportering-2023 DNB BANK ASA_3c0857d95a20_VL_1","Grensesnittene som tredjeparter benytter er sikret i tråd med bestemmelsene i delegert kommisjonsforordning (EU 2018/389).","DNB gjør kontinuerlig forbedring på sikkerhetsområdet, og er i tråd med bestemmelsene i delegert kommunikasjonsforordning (EU 2018/389)."]
["DRANGEDAL SPAREBANK Risikorapportering 2023 Drangedal Sparebank (2)_28479343f9c0_VL_1","Vi har i løpet av siste 12 måneder gjort risikoanalyse, identifisert områder med høy risiko forbundet med nedetid (for eksempel Single Point of Failure), og satt i verk tiltak for å sikre kontinuerlig drift.","Dersom det blir nedetid på et kontor så har vi flere kontorer å lene oss på. I tillegg har vi også anledning til å logge oss på VPN. De ulike tiltakene vi har fremgår av bankens Kriseplan på IKT. \n"]
["DRANGEDAL SPAREBANK Risikorapportering 2023 Drangedal Sparebank (2)_28479343f9c0_VL_1","Vi har en oversikt over hvilke forretningsprosesser som påvirkes ved avvik eller stopp i driften. På bakgrunn av oversikten setter vi mål for maksimal tid for reetablering av normal drift og maksimal tålbar nedetid.","\nIvaretatt i bankens Kriseplan IKT"]
["DRANGEDAL SPAREBANK Risikorapportering 2023 Drangedal Sparebank (2)_28479343f9c0_VL_1","Vi gjennomgår regelmessig planer, prosesser og prosedyrer for kontinuitet og reetablering av kritiske IKT-systemer og tjenester (inkludert utkontrakterte systemer og tjenester) og behovet for effektiv kommunikasjon i denne forbindelse, med tanke på mulig tap av kritisk kompetanse, tap av fysiske lokasjoner, tap av leverandører, tap av IKT-systemer, cyber-angrep.","Årlig revisjon av bankens IKT-planverk\nDPIA i forhold til utkontrakteringer"]
["DRANGEDAL SPAREBANK Risikorapportering 2023 Drangedal Sparebank (2)_28479343f9c0_VL_1","Vi anvender anerkjente retninslinjer når det gjelder utkontraktering, som for eksempel EBA Guidelines on outsourcing arrangements.","Banken benytter nå maler som er revidert av EY og systemstøtte fra Extend (EQS) for oppfølging "]
["DRANGEDAL SPAREBANK Risikorapportering 2023 Drangedal Sparebank (2)_28479343f9c0_VL_1","Retningslinjene for utkontraktering definerer roller og ansvar, så vel som kompetanse som kreves for å overvåke og håndtere risiko forbundet med de utkontrakterte tjenestene, herunder en regelmessig risikovurdering av alle utkontrakterte tjenester.","Banken benytter maler som er revidert av EY og systemstøtte fra Extend (EQS) for oppfølging.\nBanken har egen policy for utkontraktering som ble godkjent 13.10.23. "]
["DRANGEDAL SPAREBANK Risikorapportering 2023 Drangedal Sparebank (2)_28479343f9c0_VL_1","Samarbeidsrutinene og ansvarsforholdet mellom oss og leverandørene er detaljerte og presise.","Sourcing av utviklingsressurser er god og relasjon til driftsleverandører er god. Ansvarsforhold og rutiner er avtalefestet og på plass."]
["DRANGEDAL SPAREBANK Risikorapportering 2023 Drangedal Sparebank (2)_28479343f9c0_VL_1","Vi oppdaterer en oversikt over alle utkontrakteringer og risiko knyttet til utkontrakteringene. Andrelinjeforsvar og tredjelinjeforsvar har tilstrekkelig kompetanse og ressurser, og de kontrollerer utkontrakteringene og leverandørene regelmessig.","Felles oversikt over alle avtaler, med oppfølging, i EQS"]
["DRANGEDAL SPAREBANK Risikorapportering 2023 Drangedal Sparebank (2)_28479343f9c0_VL_1","Vi har gode tiltak for å avdekke avvik (unormal belastning, unormal bruk av porter / protokoller, avvikende svarstider, sikkerhetshendelser) i datatrafikken og ta aksjon før skade inntreffer.","Ivaretas av SDC og leverandører"]
["DRANGEDAL SPAREBANK Risikorapportering 2023 Drangedal Sparebank (2)_28479343f9c0_VL_1","Vi har oppdaterte rutiner for å håndtere hendelser, herunder cyber-hendelser, jf. IKT-forskriften § 9. Rutinene inkluderer regler for eskalering og rapportering.","Ivaretatt i bankens IKT-planverk\nRetningslinjer for håndtering av svindelrapportering\nRetningslinjer for hendelsesrapportering\nEgne skjema for kritikkverdige forhold\nFøringer for å eskalere hendelser til SDC (bankens Key-account)"]
["DRANGEDAL SPAREBANK Risikorapportering 2023 Drangedal Sparebank (2)_28479343f9c0_VL_1","Vi har oppdaterte rutiner for å rapportere hendelser, jf. IKT-forskriftens § 9 og EBA revised guidelines on major incident reporting under PSD2.","Ivaretatt i bankens IKT-planverk\nRetningslinjer for hendelsesrapportering\n"]
["DRANGEDAL SPAREBANK Risikorapportering 2023 Drangedal Sparebank (2)_28479343f9c0_VL_1","Vi tester kriseløsningene i et omfang som gjør oss sikre på at de fungerer som forutsatt. Testen inkluderer tilbakelegging av data fra sikkerhetskopier.","Banken tester kontinuitetsplan og kriseplan årlig.\nBanken følger opp at egne leverandører gjennomfører kriseplaner. "]
["DRANGEDAL SPAREBANK Risikorapportering 2023 Drangedal Sparebank (2)_28479343f9c0_VL_1","Vi overvåker \"tikkende bomber\", dvs. komponenter som gradvis slites, og verdier som gradvis når nivåer som krever inngrep, for eksempel minnelekkasje, sertifikater som går ut på dato, elektroniske komponenter som slites, energiforsyning som slites (batterier, brennstoff til nødstrøm-aggregat), CPU-utnyttelse, RAM, disk.","Ivaretas av SDC og deres underleverandører."]
["DRANGEDAL SPAREBANK Risikorapportering 2023 Drangedal Sparebank (2)_28479343f9c0_VL_1","Vi har betydelig \"teknisk gjeld\", noe som gir risiko når det gjelder utvikling og drift.","SDC gjennomfører løpende tekniske oppgraderinger av fellesløsningene."]
["DRANGEDAL SPAREBANK Risikorapportering 2023 Drangedal Sparebank (2)_28479343f9c0_VL_1","Vi har ofte nedetid i IKT-systemene som påvirker forretningsdriften negativt.","Driften er generelt stabil. SLA-rapportene viser at oppetiden er over SLA-kravet mesteparten av tiden på de fleste systemene."]
["DRANGEDAL SPAREBANK Risikorapportering 2023 Drangedal Sparebank (2)_28479343f9c0_VL_1","Rettigheter til å administrere systemer og data (\"admin-rettigheter\") tildeles når situasjonen krever det og gjelder så lenge situasjonen krever det.","Medarbeidere tildeles admin-rettigheter kun ved behov."]
["DRANGEDAL SPAREBANK Risikorapportering 2023 Drangedal Sparebank (2)_28479343f9c0_VL_1","Grensesnittene som tredjeparter benytter for å få tilgang til betalingskontoer er testet og godkjent i samarbeid med tredjepartene.","SDC leverer PSD2 grensesnitt med tilhørende testsystemer og nødvendig dokumentasjon"]
["DRANGEDAL SPAREBANK Risikorapportering 2023 Drangedal Sparebank (2)_28479343f9c0_VL_1","Grensesnittene som tredjeparter benytter er sikret i tråd med bestemmelsene i delegert kommisjonsforordning (EU 2018/389).","Se pkt 54"]
["Duvi AS - Risiko og sårbarhetsrapportering 2023_befcc5247cb1_VL_1","Vi har i løpet av siste 12 måneder gjort risikoanalyse, identifisert områder med høy risiko forbundet med nedetid (for eksempel Single Point of Failure), og satt i verk tiltak for å sikre kontinuerlig drift.","\nDuvi har utarbeidet en ROS-analyse som sist ble revidert Q4 2023. Hvert system som Duvi benytter har blitt indeksert med kritikalitet og konsekvenser ved nedetid."]
["Duvi AS - Risiko og sårbarhetsrapportering 2023_befcc5247cb1_VL_1","Vi har en oversikt over hvilke forretningsprosesser som påvirkes ved avvik eller stopp i driften. På bakgrunn av oversikten setter vi mål for maksimal tid for reetablering av normal drift og maksimal tålbar nedetid.","\nDuvi har beredskapsplaner innen IKT, som inkluderer kartlagt konsekvens ved systembrudd eller feiling av prosessutførelse. Dette er beskrevet under \"integritet\" i beredskapsplanverket. Tilgjengelighetskrav er nedsatt per system(prosess). "]
["Duvi AS - Risiko og sårbarhetsrapportering 2023_befcc5247cb1_VL_1","Vi gjennomgår regelmessig planer, prosesser og prosedyrer for kontinuitet og reetablering av kritiske IKT-systemer og tjenester (inkludert utkontrakterte systemer og tjenester) og behovet for effektiv kommunikasjon i denne forbindelse, med tanke på mulig tap av kritisk kompetanse, tap av fysiske lokasjoner, tap av leverandører, tap av IKT-systemer, cyber-angrep.","\nDuvi sine IKT-beredskapsplaner inneholder alle nevnte faktorer i spørsmålet. "]
["Duvi AS - Risiko og sårbarhetsrapportering 2023_befcc5247cb1_VL_1","Vi anvender anerkjente retninslinjer når det gjelder utkontraktering, som for eksempel EBA Guidelines on outsourcing arrangements.","\nLovkrav ved utkontraktering etter norske regler er strengere enn det retningslinjene fra EBA legger opp til, Duvi følger dermed EBA-krav."]
["Duvi AS - Risiko og sårbarhetsrapportering 2023_befcc5247cb1_VL_1","Retningslinjene for utkontraktering definerer roller og ansvar, så vel som kompetanse som kreves for å overvåke og håndtere risiko forbundet med de utkontrakterte tjenestene, herunder en regelmessig risikovurdering av alle utkontrakterte tjenester.","Duvi foretar risikovurderinger av samtlige leverandører av utkontrakterte tjenester, dette utføres før avtaleinngåelse. I denne vurderingen kartlegges Duvi sin kompetanse med hensyn til å kunne ta tilbake tjenesten internt ved leverandør-avvik eller lignende. Risikobildet av leverandører følges opp og oppdateres årlig. Samtlige utkontrakteringsavtaler blir fulgt opp årlig med tilbakemelding fra leverandørene. Etr særskilt skjma skal fylles ut og besvares med retur til Duvi for kontroll og godkjenning. "]
["Duvi AS - Risiko og sårbarhetsrapportering 2023_befcc5247cb1_VL_1","Samarbeidsrutinene og ansvarsforholdet mellom oss og leverandørene er detaljerte og presise.","\nDuvi har interne retningslinjer som stiller krav til hva foretakets avtaler (utkontrakteringsavtaler) må inneholde, dette innbefatter ansvarsfordeling og formål med samarbeidet. Disse retningslinjene e basert på lovkrav og rundskriv fra Finanstilsynet. "]
["Duvi AS - Risiko og sårbarhetsrapportering 2023_befcc5247cb1_VL_1","Vi oppdaterer en oversikt over alle utkontrakteringer og risiko knyttet til utkontrakteringene. Andrelinjeforsvar og tredjelinjeforsvar har tilstrekkelig kompetanse og ressurser, og de kontrollerer utkontrakteringene og leverandørene regelmessig.","\nCompliance avdelingen i Duvi fører kontroll over samtlige utkontrakteringsavtaler selskapet inngår. Alle avtaler som inngås blir utarbeidet av Compliance avdelingen sammen med ansvarlig internavdeling utkontrakteirngen gjelder for. Samtlige linjeforsvar har tilstrekkelige ressurser og kompetanse. "]
["Duvi AS - Risiko og sårbarhetsrapportering 2023_befcc5247cb1_VL_1","Vi har gode tiltak for å avdekke avvik (unormal belastning, unormal bruk av porter / protokoller, avvikende svarstider, sikkerhetshendelser) i datatrafikken og ta aksjon før skade inntreffer.","\nLeverandør overvåker nettverk og datakommunikasjon 24/7/365 i forhold til gitte parametre som nevnt her, ref ISO27001. Unormal belastning/aktivitet varsles om til CTO. "]
["Duvi AS - Risiko og sårbarhetsrapportering 2023_befcc5247cb1_VL_1","Vi har oppdaterte rutiner for å håndtere hendelser, herunder cyber-hendelser, jf. IKT-forskriften § 9. Rutinene inkluderer regler for eskalering og rapportering.","\nRammeverk for hendelseshåndtering reguleres i to hovedrammeverk:\n-Avvikshåndtering: Duvi har prosedyrer for registrering og oppfølgning av identifiserte hendelser og avvik. \n- Beredskapsplaner: Her fremkommer det hvordan IKT-hendelser og andre uønskede hendelser skal håndteres i Duvi. Duvi har separat beredskapsplan for cyber-hendelser. "]
["Duvi AS - Risiko og sårbarhetsrapportering 2023_befcc5247cb1_VL_1","Vi tester kriseløsningene i et omfang som gjør oss sikre på at de fungerer som forutsatt. Testen inkluderer tilbakelegging av data fra sikkerhetskopier.","\nVi gjennomfører restore tester av filer regelmessig. Det er også gjennomført test på restore av komplett produksjonsmiljø. I tillegg tester vi kriseløsningene gjennom beredskapsøvelser."]
["Duvi AS - Risiko og sårbarhetsrapportering 2023_befcc5247cb1_VL_1","Vi overvåker \"tikkende bomber\", dvs. komponenter som gradvis slites, og verdier som gradvis når nivåer som krever inngrep, for eksempel minnelekkasje, sertifikater som går ut på dato, elektroniske komponenter som slites, energiforsyning som slites (batterier, brennstoff til nødstrøm-aggregat), CPU-utnyttelse, RAM, disk.","Leverandør har egne sytemer for proaktiv overvåkning og vedlikehold av datasenter infrastruktur og elektroniske komponenter. I tillegg har vi etablert redundans på de mest kritiske punktene som internett linje, brannmur og domenekontroll. Vi har også en failoverløsning for produksjonsmiljøet. Vi har også varslingssystemer for proaktiv oppfølging og fornyelse av komponenter Duvi selv har ansvar for som lisenser, sertifikater og oppfølging mot div eksterne leverandører av integrasjonsløsninger."]
["Duvi AS - Risiko og sårbarhetsrapportering 2023_befcc5247cb1_VL_1","Vi har betydelig \"teknisk gjeld\", noe som gir risiko når det gjelder utvikling og drift.","\nPga hyppige lovendringer siste årene har Duvi opparbeidet noe teknisk gjeld i fagsystemet for å prioritere oppfølging av nye lovkrav. Sletting av teknisk gjeld og versjonsoppgraderinger er kontinuerlig under arbeid og en del av planlagt roadmap som vurderes og prioriteres flere ganger årlig."]
["Duvi AS - Risiko og sårbarhetsrapportering 2023_befcc5247cb1_VL_1","Vi har ofte nedetid i IKT-systemene som påvirker forretningsdriften negativt.","\nDuvi har oppetid på over 99.9% på fagsystemer og tilknyttede eksterne systemer.  Ikke planlagt nedetid forekommer i veldig liten grad."]
["Duvi AS - Risiko og sårbarhetsrapportering 2023_befcc5247cb1_VL_1","Rettigheter til å administrere systemer og data (\"admin-rettigheter\") tildeles når situasjonen krever det og gjelder så lenge situasjonen krever det.","\nDuvi har rutiner for tilgangsstyring for sine systemer og digitale adganger. Admin rettigheter tildelser etter \"need to have\" basis, og må alltid gjennom foretakets compliancefunksjon. Midlertidige tilganger benyttes i praksis sjelden, da personell med permanente tilganger har situasjonsansvar. Ved avdekket behov for midlertidige tilganger, koordinerer Compliance-avdelingen dette."]
["Eidsberg Sparebank FT årlig risikorapportering-2023 Eidsberg Sparebank_90c1784e97d6_VL_1","Vi har i løpet av siste 12 måneder gjort risikoanalyse, identifisert områder med høy risiko forbundet med nedetid (for eksempel Single Point of Failure), og satt i verk tiltak for å sikre kontinuerlig drift.","Banken gjennomfører årlige ROS-analyser i sammenheng med internkontrollgjennomgangen.\n\nDet gjennomføres årlige ROS-analyser relatert til systemkritisk infrastruktur og løsninger for å sikre kontinuerlig drift.\n\nDet gjennomføres også årlige krisetester på sentrale systemer.\n\n"]
["Eidsberg Sparebank FT årlig risikorapportering-2023 Eidsberg Sparebank_90c1784e97d6_VL_1","Vi har en oversikt over hvilke forretningsprosesser som påvirkes ved avvik eller stopp i driften. På bakgrunn av oversikten setter vi mål for maksimal tid for reetablering av normal drift og maksimal tålbar nedetid.","Ivaretas av Forretningskontiuitetsplanen til Eika.\nDet er definert kriterier og frister ift uønskede hendelser herunder regime for måling av hendelseshåndtering.\n\nBanken har en egen beredskapsplan."]
["Eidsberg Sparebank FT årlig risikorapportering-2023 Eidsberg Sparebank_90c1784e97d6_VL_1","Vi gjennomgår regelmessig planer, prosesser og prosedyrer for kontinuitet og reetablering av kritiske IKT-systemer og tjenester (inkludert utkontrakterte systemer og tjenester) og behovet for effektiv kommunikasjon i denne forbindelse, med tanke på mulig tap av kritisk kompetanse, tap av fysiske lokasjoner, tap av leverandører, tap av IKT-systemer, cyber-angrep.","Banken reviderer kontinuitetsplan årlig. Det gjennomføres årlig en kontinuitetstest knyttet til lokal infrastruktur. Med bakgrunn i hjemmekontorløsninger er man generelt mindre sårbar enn tidligere.\nEika reviderer årlig sin forretningskontiuitetsplan som dekker personell, lokaler, IKT og informasjon\n\nDet gjennomføres også årlige krisetester på sentrale systemer."]
["Eidsberg Sparebank FT årlig risikorapportering-2023 Eidsberg Sparebank_90c1784e97d6_VL_1","Vi anvender anerkjente retninslinjer når det gjelder utkontraktering, som for eksempel EBA Guidelines on outsourcing arrangements.","Prinsipper fra anerkjente standarder anvendes når det gjelder utkontraktering, som for eksempel fra EBA Guidelines on outsourcing arrangements. \n\nEika har styrket dette området med en konsernstyrt policy for - og oppfølging av - utkontraktering.\n\nBanken har styrket dette arbeidet med forankring i Styret og rollefordeling internt. "]
["Eidsberg Sparebank FT årlig risikorapportering-2023 Eidsberg Sparebank_90c1784e97d6_VL_1","Retningslinjene for utkontraktering definerer roller og ansvar, så vel som kompetanse som kreves for å overvåke og håndtere risiko forbundet med de utkontrakterte tjenestene, herunder en regelmessig risikovurdering av alle utkontrakterte tjenester.","Retningslinjer for utkontraktering med tilhørende rutiner definerer roller, ansvar og kompetanse knyttet til gjennomføring av en utkontraktering så vel som overvåkning av risikoer og periodiske rapportering av risiko knyttet til de utkontrakterte tjenestene."]
["Eidsberg Sparebank FT årlig risikorapportering-2023 Eidsberg Sparebank_90c1784e97d6_VL_1","Samarbeidsrutinene og ansvarsforholdet mellom oss og leverandørene er detaljerte og presise.","Avtaler om utkontraktering inneholder konkrete reguleringer om ansvarsforhold og samhandling.\n\nBanken gjennomfører sjekklistegjennomgang av alle utkontrakteringsavtaler for å sikre at dette er dekket, og dette gjennomgås av minimum 4 øyne. "]
["Eidsberg Sparebank FT årlig risikorapportering-2023 Eidsberg Sparebank_90c1784e97d6_VL_1","Vi oppdaterer en oversikt over alle utkontrakteringer og risiko knyttet til utkontrakteringene. Andrelinjeforsvar og tredjelinjeforsvar har tilstrekkelig kompetanse og ressurser, og de kontrollerer utkontrakteringene og leverandørene regelmessig.","Banken har jobbet aktivt med utkontraktering i 2023. Banken har oversikt over sine avtaler, men jobber videre med å forbedre oversikt og sentralisere den. \n\nAvtaler knyttet til utkontrakterte tjenester i EIka holdes oppdatert i et sentralt register. \nPolicyer og relaterte rutiner definerer roller knyttet til kontroll og oppfølging av leveranser av utkontrakterte tjenester. \nTjenestene og leverandørene kontrolleres og følges opp regelmessig iht. avtalt samhandlingsmodell."]
["Eidsberg Sparebank FT årlig risikorapportering-2023 Eidsberg Sparebank_90c1784e97d6_VL_1","Vi har gode tiltak for å avdekke avvik (unormal belastning, unormal bruk av porter / protokoller, avvikende svarstider, sikkerhetshendelser) i datatrafikken og ta aksjon før skade inntreffer.","Det er etablert ende-til-ende overvåkning på tjenester levert til bank."]
["Eidsberg Sparebank FT årlig risikorapportering-2023 Eidsberg Sparebank_90c1784e97d6_VL_1","Vi har oppdaterte rutiner for å håndtere hendelser, herunder cyber-hendelser, jf. IKT-forskriften § 9. Rutinene inkluderer regler for eskalering og rapportering.","Banken har oppdatert retningslinjer for håndtering og rapportering av uønskede hendelser. \n\nEika har rutiner for hendelseshåndtering som kontinuerlig oppdateres i henhold til gjeldende trusselbildet (Mnemonic + Eika SOC + TE). \nOgså rutiner for rapportering og eskalering (ESS).\n"]
["Eidsberg Sparebank FT årlig risikorapportering-2023 Eidsberg Sparebank_90c1784e97d6_VL_1","Vi har oppdaterte rutiner for å rapportere hendelser, jf. IKT-forskriftens § 9 og EBA revised guidelines on major incident reporting under PSD2.","Eika har rutiner for å varsle Finanstilsynet og andre myndigheter om varslingspliktige avvik. Rutinene er oppdaterte og tilpasses ettersom det viser seg at det er behov for dette."]
["Eidsberg Sparebank FT årlig risikorapportering-2023 Eidsberg Sparebank_90c1784e97d6_VL_1","Vi tester kriseløsningene i et omfang som gjør oss sikre på at de fungerer som forutsatt. Testen inkluderer tilbakelegging av data fra sikkerhetskopier.","Banken skal ha en årlig testing av beredskapsplan. \nDet gjennomføres årlige kristester i Eika og hos systemkritiske leverandører. Testenes innhold varierer fra år til år basert på behov/kritikalitet.\n"]
["Eidsberg Sparebank FT årlig risikorapportering-2023 Eidsberg Sparebank_90c1784e97d6_VL_1","Vi overvåker \"tikkende bomber\", dvs. komponenter som gradvis slites, og verdier som gradvis når nivåer som krever inngrep, for eksempel minnelekkasje, sertifikater som går ut på dato, elektroniske komponenter som slites, energiforsyning som slites (batterier, brennstoff til nødstrøm-aggregat), CPU-utnyttelse, RAM, disk.","Banken benytter CaaS som gjør at bankens IKT-system rulleres og byttes ut løpende og ved behov. \n\nDriftsrutinene fanger dette opp. \n\nEika har etablert et Life Cycle Management-regime hvor komponenter følges opp og byttes, skaleres opp ved behov."]
["Eidsberg Sparebank FT årlig risikorapportering-2023 Eidsberg Sparebank_90c1784e97d6_VL_1","Vi har betydelig \"teknisk gjeld\", noe som gir risiko når det gjelder utvikling og drift.","Banken har lav teknisk gjeld, og viser til svar om Caas over, samt ønske om å benytte bransjestandard. \n\nEika har målbevisst over flere år satset mye på å kvitte seg med teknisk gjeld og situasjonen nå er tilfredsstillende. Dette er en kontinuerlig prosess som vi prioriterer.\n\nDette er en del av Lifecycle Management regime hvor det er høy fokus på teknisk gjeld og sanering for å sikre driftsstabilitet og kostnadsreduksjon\n"]
["Eidsberg Sparebank FT årlig risikorapportering-2023 Eidsberg Sparebank_90c1784e97d6_VL_1","Vi har ofte nedetid i IKT-systemene som påvirker forretningsdriften negativt.","Banken opplever mindre nedetid etter konvertering av IT-systemer til TietoEvry."]
["Eidsberg Sparebank FT årlig risikorapportering-2023 Eidsberg Sparebank_90c1784e97d6_VL_1","Rettigheter til å administrere systemer og data (\"admin-rettigheter\") tildeles når situasjonen krever det og gjelder så lenge situasjonen krever det.","Banken har jobbet aktivt med tilgangsstyring i 2023.\n\nRettigheter til å administrere systemer og data tildeles ut fra et prinsipp reletert til når og hvor lenge den enkelte situasjon krever det \n\nNytt system for tilgangsstyring i Eika gir forbedret struktur på hele brukermassen."]
["Eidsberg Sparebank FT årlig risikorapportering-2023 Eidsberg Sparebank_90c1784e97d6_VL_1","Grensesnittene som tredjeparter benytter for å få tilgang til betalingskontoer er testet og godkjent i samarbeid med tredjepartene.","Eika jobber med å få koblet overvåkning til vårt eget anti-svindel system, ref punkt 24 for å ta ned risiko"]
["Eidsberg Sparebank FT årlig risikorapportering-2023 Eidsberg Sparebank_90c1784e97d6_VL_1","Grensesnittene som tredjeparter benytter er sikret i tråd med bestemmelsene i delegert kommisjonsforordning (EU 2018/389).","Eika har sikret at grensesnittene som tredjeparter benytter er i tråd med bestemmelseme i rådsdirektiv EU PSD-II."]
["EIDSIVA PENSJONSKASSE IKT risikorapportering 2023 for EPK 31.1.24_a1d94e09bb10_VL_1","Vi har i løpet av siste 12 måneder gjort risikoanalyse, identifisert områder med høy risiko forbundet med nedetid (for eksempel Single Point of Failure), og satt i verk tiltak for å sikre kontinuerlig drift.","Se pkt. 1"]
["EIDSIVA PENSJONSKASSE IKT risikorapportering 2023 for EPK 31.1.24_a1d94e09bb10_VL_1","Vi har en oversikt over hvilke forretningsprosesser som påvirkes ved avvik eller stopp i driften. På bakgrunn av oversikten setter vi mål for maksimal tid for reetablering av normal drift og maksimal tålbar nedetid.","Intern vurdering fra Storebrand tilknyttet IKT-utvikling/drift/sikkerhet."]
["EIDSIVA PENSJONSKASSE IKT risikorapportering 2023 for EPK 31.1.24_a1d94e09bb10_VL_1","Vi gjennomgår regelmessig planer, prosesser og prosedyrer for kontinuitet og reetablering av kritiske IKT-systemer og tjenester (inkludert utkontrakterte systemer og tjenester) og behovet for effektiv kommunikasjon i denne forbindelse, med tanke på mulig tap av kritisk kompetanse, tap av fysiske lokasjoner, tap av leverandører, tap av IKT-systemer, cyber-angrep.","Intern vurdering fra Storebrand tilknyttet IKT-utvikling/drift/sikkerhet."]
["EIDSIVA PENSJONSKASSE IKT risikorapportering 2023 for EPK 31.1.24_a1d94e09bb10_VL_1","Vi anvender anerkjente retninslinjer når det gjelder utkontraktering, som for eksempel EBA Guidelines on outsourcing arrangements.","Vi anvender ikke slike retningslinjer. Som en liten pensjonskasse har vi basert oss på bruk av Storebrand tjenestelevelandør som er anerkjent som en av de ledende aktørene i Norge på pensjon og behandling av personopplysninger."]
["EIDSIVA PENSJONSKASSE IKT risikorapportering 2023 for EPK 31.1.24_a1d94e09bb10_VL_1","Retningslinjene for utkontraktering definerer roller og ansvar, så vel som kompetanse som kreves for å overvåke og håndtere risiko forbundet med de utkontrakterte tjenestene, herunder en regelmessig risikovurdering av alle utkontrakterte tjenester.","Krav til kompetanse for å overvåke og håndtere risiko er ikke spesifisert på detaljnivå."]
["EIDSIVA PENSJONSKASSE IKT risikorapportering 2023 for EPK 31.1.24_a1d94e09bb10_VL_1","Samarbeidsrutinene og ansvarsforholdet mellom oss og leverandørene er detaljerte og presise.","Definert i driftsavtale med Storebrand"]
["EIDSIVA PENSJONSKASSE IKT risikorapportering 2023 for EPK 31.1.24_a1d94e09bb10_VL_1","Vi oppdaterer en oversikt over alle utkontrakteringer og risiko knyttet til utkontrakteringene. Andrelinjeforsvar og tredjelinjeforsvar har tilstrekkelig kompetanse og ressurser, og de kontrollerer utkontrakteringene og leverandørene regelmessig.","Oversikt over utkontrakteringer og risiko oppdateres etter behov - to ganger siste år ifbm. at Storebrand har fått nye underleverandører på IKT-området."]
["EIDSIVA PENSJONSKASSE IKT risikorapportering 2023 for EPK 31.1.24_a1d94e09bb10_VL_1","Vi har gode tiltak for å avdekke avvik (unormal belastning, unormal bruk av porter / protokoller, avvikende svarstider, sikkerhetshendelser) i datatrafikken og ta aksjon før skade inntreffer.","Intern vurdering fra Storebrand tilknyttet IKT-utvikling/drift/sikkerhet."]
["EIDSIVA PENSJONSKASSE IKT risikorapportering 2023 for EPK 31.1.24_a1d94e09bb10_VL_1","Vi har oppdaterte rutiner for å håndtere hendelser, herunder cyber-hendelser, jf. IKT-forskriften § 9. Rutinene inkluderer regler for eskalering og rapportering.","Intern vurdering fra Storebrand tilknyttet IKT-utvikling/drift/sikkerhet."]
["EIDSIVA PENSJONSKASSE IKT risikorapportering 2023 for EPK 31.1.24_a1d94e09bb10_VL_1","Vi har oppdaterte rutiner for å rapportere hendelser, jf. IKT-forskriftens § 9 og EBA revised guidelines on major incident reporting under PSD2.","Intern vurdering fra Storebrand tilknyttet IKT-utvikling/drift/sikkerhet."]
["EIDSIVA PENSJONSKASSE IKT risikorapportering 2023 for EPK 31.1.24_a1d94e09bb10_VL_1","Vi tester kriseløsningene i et omfang som gjør oss sikre på at de fungerer som forutsatt. Testen inkluderer tilbakelegging av data fra sikkerhetskopier.","Intern vurdering fra Storebrand tilknyttet IKT-utvikling/drift/sikkerhet."]
["EIDSIVA PENSJONSKASSE IKT risikorapportering 2023 for EPK 31.1.24_a1d94e09bb10_VL_1","Vi overvåker \"tikkende bomber\", dvs. komponenter som gradvis slites, og verdier som gradvis når nivåer som krever inngrep, for eksempel minnelekkasje, sertifikater som går ut på dato, elektroniske komponenter som slites, energiforsyning som slites (batterier, brennstoff til nødstrøm-aggregat), CPU-utnyttelse, RAM, disk.","Ref. pkt. 1"]
["EIDSIVA PENSJONSKASSE IKT risikorapportering 2023 for EPK 31.1.24_a1d94e09bb10_VL_1","Vi har betydelig \"teknisk gjeld\", noe som gir risiko når det gjelder utvikling og drift.","Ref. pkt. 1"]
["EIDSIVA PENSJONSKASSE IKT risikorapportering 2023 for EPK 31.1.24_a1d94e09bb10_VL_1","Vi har ofte nedetid i IKT-systemene som påvirker forretningsdriften negativt.","Ref pkt. 1"]
["EIDSIVA PENSJONSKASSE IKT risikorapportering 2023 for EPK 31.1.24_a1d94e09bb10_VL_1","Rettigheter til å administrere systemer og data (\"admin-rettigheter\") tildeles når situasjonen krever det og gjelder så lenge situasjonen krever det.","Intern vurdering fra Storebrand tilknyttet IKT-utvikling/drift/sikkerhet."]
["EIDSIVA PENSJONSKASSE IKT risikorapportering 2023 for EPK 31.1.24_a1d94e09bb10_VL_1","Grensesnittene som tredjeparter benytter for å få tilgang til betalingskontoer er testet og godkjent i samarbeid med tredjepartene.","Vurdert som ikke aktuellt for pensjonskasser."]
["EIDSIVA PENSJONSKASSE IKT risikorapportering 2023 for EPK 31.1.24_a1d94e09bb10_VL_1","Grensesnittene som tredjeparter benytter er sikret i tråd med bestemmelsene i delegert kommisjonsforordning (EU 2018/389).","Vurdert som ikke aktuellt for pensjonskasser."]
["ELEKT AS 20240131 Rapportering av risiko og sårbarhet for Elekt AS 2023_b864a578c3a5_VL_2","Vi har i løpet av siste 12 måneder gjort risikoanalyse, identifisert områder med høy risiko forbundet med nedetid (for eksempel Single Point of Failure), og satt i verk tiltak for å sikre kontinuerlig drift.","Det er gjennomført en disaster recovery test (skrivebordsøvelse) hvor vi la vekt på ulike scenarioer og drøftet hvilke prosesser som var mest kritiske ved slike hendelser."]
["ELEKT AS 20240131 Rapportering av risiko og sårbarhet for Elekt AS 2023_b864a578c3a5_VL_2","Vi har en oversikt over hvilke forretningsprosesser som påvirkes ved avvik eller stopp i driften. På bakgrunn av oversikten setter vi mål for maksimal tid for reetablering av normal drift og maksimal tålbar nedetid.","Se pkt. over. Slike tester skal gjennomføres minimum årlig."]
["ELEKT AS 20240131 Rapportering av risiko og sårbarhet for Elekt AS 2023_b864a578c3a5_VL_2","Vi gjennomgår regelmessig planer, prosesser og prosedyrer for kontinuitet og reetablering av kritiske IKT-systemer og tjenester (inkludert utkontrakterte systemer og tjenester) og behovet for effektiv kommunikasjon i denne forbindelse, med tanke på mulig tap av kritisk kompetanse, tap av fysiske lokasjoner, tap av leverandører, tap av IKT-systemer, cyber-angrep.","Se pkt. over. Slike tester skal gjennomføres minimum årlig."]
["ELEKT AS 20240131 Rapportering av risiko og sårbarhet for Elekt AS 2023_b864a578c3a5_VL_2","Vi anvender anerkjente retninslinjer når det gjelder utkontraktering, som for eksempel EBA Guidelines on outsourcing arrangements.","Vi forholder oss til Finanstilsynets veileder for utkontraktering. "]
["ELEKT AS 20240131 Rapportering av risiko og sårbarhet for Elekt AS 2023_b864a578c3a5_VL_2","Retningslinjene for utkontraktering definerer roller og ansvar, så vel som kompetanse som kreves for å overvåke og håndtere risiko forbundet med de utkontrakterte tjenestene, herunder en regelmessig risikovurdering av alle utkontrakterte tjenester.","Det er ikke gjennomført risikovurdering av samtlige lisenser som er tatt i bruk. Vi jobber aktivt med å få gjennomført dette."]
["ELEKT AS 20240131 Rapportering av risiko og sårbarhet for Elekt AS 2023_b864a578c3a5_VL_2","Samarbeidsrutinene og ansvarsforholdet mellom oss og leverandørene er detaljerte og presise.","Løsningen \"House of Control\" benyttes aktivt for kontraktsadministrasjon der den ansvarlige ansatte i organisasjonen får varsling ved spesifikke oppfølgingspunkter i en kontrakt. I forbindelse med risikovurdering av utkontrakteringsavtaler gås også skillelinjene hva angår roller og ansvar også opp."]
["ELEKT AS 20240131 Rapportering av risiko og sårbarhet for Elekt AS 2023_b864a578c3a5_VL_2","Vi oppdaterer en oversikt over alle utkontrakteringer og risiko knyttet til utkontrakteringene. Andrelinjeforsvar og tredjelinjeforsvar har tilstrekkelig kompetanse og ressurser, og de kontrollerer utkontrakteringene og leverandørene regelmessig.","Se pkt. over om risikovurderinger. Vi har et økende antall lisenser hvilket gjør omfanget av slike vurderinger økende."]
["ELEKT AS 20240131 Rapportering av risiko og sårbarhet for Elekt AS 2023_b864a578c3a5_VL_2","Vi har gode tiltak for å avdekke avvik (unormal belastning, unormal bruk av porter / protokoller, avvikende svarstider, sikkerhetshendelser) i datatrafikken og ta aksjon før skade inntreffer.","Vi har ansatte som regelmessig gjennomfører ad hoc gjennomganger av datatrafikk. I tillegg benytter vi Sentry for å avdekke feil i appen og feilrapporter som bidrar til å avdekke avvik backend. "]
["ELEKT AS 20240131 Rapportering av risiko og sårbarhet for Elekt AS 2023_b864a578c3a5_VL_2","Vi har oppdaterte rutiner for å håndtere hendelser, herunder cyber-hendelser, jf. IKT-forskriften § 9. Rutinene inkluderer regler for eskalering og rapportering.","Gjennomgang og revidering av rutinebeskrivelse."]
["ELEKT AS 20240131 Rapportering av risiko og sårbarhet for Elekt AS 2023_b864a578c3a5_VL_2","Vi har oppdaterte rutiner for å rapportere hendelser, jf. IKT-forskriftens § 9 og EBA revised guidelines on major incident reporting under PSD2.","Gjennomgang og revidering av rutinebeskrivelse."]
["ELEKT AS 20240131 Rapportering av risiko og sårbarhet for Elekt AS 2023_b864a578c3a5_VL_2","Vi tester kriseløsningene i et omfang som gjør oss sikre på at de fungerer som forutsatt. Testen inkluderer tilbakelegging av data fra sikkerhetskopier.","Se pkt. over vedrørende disaster recovery plan. "]
["ELEKT AS 20240131 Rapportering av risiko og sårbarhet for Elekt AS 2023_b864a578c3a5_VL_2","Vi overvåker \"tikkende bomber\", dvs. komponenter som gradvis slites, og verdier som gradvis når nivåer som krever inngrep, for eksempel minnelekkasje, sertifikater som går ut på dato, elektroniske komponenter som slites, energiforsyning som slites (batterier, brennstoff til nødstrøm-aggregat), CPU-utnyttelse, RAM, disk.","Det er kun minnelekkasjer og sertifikater som går ut som er aktuelle for oss. Vi har satt opp en intern varsling for utløp av sertifikater. "]
["ELEKT AS 20240131 Rapportering av risiko og sårbarhet for Elekt AS 2023_b864a578c3a5_VL_2","Vi har betydelig \"teknisk gjeld\", noe som gir risiko når det gjelder utvikling og drift.","Den tekniske gjelden blir kontinuerlig forsøkt utbedret i våre prosesser. På denne måten forsøker vi å redusere den tekniske gjelden. "]
["ELEKT AS 20240131 Rapportering av risiko og sårbarhet for Elekt AS 2023_b864a578c3a5_VL_2","Vi har ofte nedetid i IKT-systemene som påvirker forretningsdriften negativt.","Vi har ikke hatt nedetid på applikasjonen i 2023."]
["ELEKT AS 20240131 Rapportering av risiko og sårbarhet for Elekt AS 2023_b864a578c3a5_VL_2","Rettigheter til å administrere systemer og data (\"admin-rettigheter\") tildeles når situasjonen krever det og gjelder så lenge situasjonen krever det.","Vi har gått opp nye rutiner for administrering av tilganger hvor alle tilganger skal ivaretas av driftsansvarlig. "]
["EQUINOR PENSJON Risikorapportering-2023_6b705c7486ae_VL_1","Vi har i løpet av siste 12 måneder gjort risikoanalyse, identifisert områder med høy risiko forbundet med nedetid (for eksempel Single Point of Failure), og satt i verk tiltak for å sikre kontinuerlig drift.","Alle teknologiløsninger i Storebrand Pensjonstjenester er flyttet til Azure og fullt integrert i myAccess. Nytt CRM system blir implementert i 2024. I forbindelse med sky-migrering har det blitt gjennomført risikoanalyser og det er definert RPO/RTO-verdier for vesentlige systemer. Tiltak inkluderer lastbalansering, migrering til PaaS-tjenester og bruk av containere for økt tilgjengelighet. "]
["EQUINOR PENSJON Risikorapportering-2023_6b705c7486ae_VL_1","Vi tester kriseløsningene i et omfang som gjør oss sikre på at de fungerer som forutsatt. Testen inkluderer tilbakelegging av data fra sikkerhetskopier.","Overvåkning av backup-jobber med varsling implementert for å sikre nødvendig oppfølging av avvik i backup-rutiner."]
["EQUINOR PENSJON Risikorapportering-2023_6b705c7486ae_VL_1","Vi overvåker \"tikkende bomber\", dvs. komponenter som gradvis slites, og verdier som gradvis når nivåer som krever inngrep, for eksempel minnelekkasje, sertifikater som går ut på dato, elektroniske komponenter som slites, energiforsyning som slites (batterier, brennstoff til nødstrøm-aggregat), CPU-utnyttelse, RAM, disk.","Se (7)"]
["EQUINOR PENSJON Risikorapportering-2023_6b705c7486ae_VL_1","Vi har betydelig \"teknisk gjeld\", noe som gir risiko når det gjelder utvikling og drift.","Se (7)"]
["EQUINOR PENSJON Risikorapportering-2023_6b705c7486ae_VL_1","Vi har ofte nedetid i IKT-systemene som påvirker forretningsdriften negativt.","Se (7)"]
["EQUINOR PENSJON Risikorapportering-2023_6b705c7486ae_VL_1","Grensesnittene som tredjeparter benytter for å få tilgang til betalingskontoer er testet og godkjent i samarbeid med tredjepartene.","Vurdert som ikke aktuellt for pensjonskasser."]
["EQUINOR PENSJON Risikorapportering-2023_6b705c7486ae_VL_1","Grensesnittene som tredjeparter benytter er sikret i tråd med bestemmelsene i delegert kommisjonsforordning (EU 2018/389).","Vurdert som ikke aktuellt for pensjonskasser."]
["ESPOS NORGE AS 2024-01-29 Risikorapportering 2023_40f1ab766a57_VL_1","Vi har betydelig \"teknisk gjeld\", noe som gir risiko når det gjelder utvikling og drift.","Gamle tjenester og hardware er erstattet med ny teknologi"]
["ESSO PENSJONSKASSE - Esso Pk_risikorapportering-2023_jan2024_24983d4072f9_VL_1","Vi har i løpet av siste 12 måneder gjort risikoanalyse, identifisert områder med høy risiko forbundet med nedetid (for eksempel Single Point of Failure), og satt i verk tiltak for å sikre kontinuerlig drift.","Se (7)"]
["ESSO PENSJONSKASSE - Esso Pk_risikorapportering-2023_jan2024_24983d4072f9_VL_1","Vi oppdaterer en oversikt over alle utkontrakteringer og risiko knyttet til utkontrakteringene. Andrelinjeforsvar og tredjelinjeforsvar har tilstrekkelig kompetanse og ressurser, og de kontrollerer utkontrakteringene og leverandørene regelmessig.","Andre- og tredjelinjen er etablert fra og med januar 2023. Nye krav for utkontraktering er innarbeidet I retningslinjer. Storebrand benytter interne ressurser i leveranser til pensjonskassen knyttet til risiko- og aktuarfunksjon."]
["ESSO PENSJONSKASSE - Esso Pk_risikorapportering-2023_jan2024_24983d4072f9_VL_1","Vi overvåker \"tikkende bomber\", dvs. komponenter som gradvis slites, og verdier som gradvis når nivåer som krever inngrep, for eksempel minnelekkasje, sertifikater som går ut på dato, elektroniske komponenter som slites, energiforsyning som slites (batterier, brennstoff til nødstrøm-aggregat), CPU-utnyttelse, RAM, disk.","Se (7)"]
["ESSO PENSJONSKASSE - Esso Pk_risikorapportering-2023_jan2024_24983d4072f9_VL_1","Vi har betydelig \"teknisk gjeld\", noe som gir risiko når det gjelder utvikling og drift.","Se (7)"]
["ESSO PENSJONSKASSE - Esso Pk_risikorapportering-2023_jan2024_24983d4072f9_VL_1","Vi har ofte nedetid i IKT-systemene som påvirker forretningsdriften negativt.","Se (7)"]
["Etnedal Sparebank FT årlig risikorapportering-2023 v0.99_37a13ed64b06_VL_1","Vi har i løpet av siste 12 måneder gjort risikoanalyse, identifisert områder med høy risiko forbundet med nedetid (for eksempel Single Point of Failure), og satt i verk tiltak for å sikre kontinuerlig drift.","Det gjennomføres årlige ROS analyser relatert til systemkritisk infrastruktur og løsninger for å sikre kontinuerlig drift.\n\nDet gjennomføres også årlige krisetester på sentrale systemer\n\n"]
["Etnedal Sparebank FT årlig risikorapportering-2023 v0.99_37a13ed64b06_VL_1","Vi har en oversikt over hvilke forretningsprosesser som påvirkes ved avvik eller stopp i driften. På bakgrunn av oversikten setter vi mål for maksimal tid for reetablering av normal drift og maksimal tålbar nedetid.","Ivaretas av Forretningskontiuitetsplanen til Eika og banken.\nDet er definert kriterier og frister ift uønskede hendelser herunder regime for måling av hendelseshåndtering.\n\nBanken har en katastrofeplan som beskriver hva som skal gjøres dersom det oppstår hendelser som medfører avvik eller nedetid i driften. Denne testes hvert år.\nKvartalsvis avsjekk på driftskvalitet i SLA-rapporter."]
["Etnedal Sparebank FT årlig risikorapportering-2023 v0.99_37a13ed64b06_VL_1","Vi gjennomgår regelmessig planer, prosesser og prosedyrer for kontinuitet og reetablering av kritiske IKT-systemer og tjenester (inkludert utkontrakterte systemer og tjenester) og behovet for effektiv kommunikasjon i denne forbindelse, med tanke på mulig tap av kritisk kompetanse, tap av fysiske lokasjoner, tap av leverandører, tap av IKT-systemer, cyber-angrep.","Eika reviderer årlig sin forretningskontiuitetsplan som dekker personell, lokaler, IKT og informasjon\n\nBanken har egen beredskapsplan som definerer beredskapsutvalget og tilhørende ansvar. Planen dekker også rutiner for hvordan banken skal operere i tilfelle en krise, som for eksempel en hendelse som gjør at fysiske lokaler ikke er mulige å operere fra.\n\nDet gjennomføres også årlige krisetester på sentrale systemer"]
["Etnedal Sparebank FT årlig risikorapportering-2023 v0.99_37a13ed64b06_VL_1","Vi anvender anerkjente retninslinjer når det gjelder utkontraktering, som for eksempel EBA Guidelines on outsourcing arrangements.","Prinsipper fra anerkjente standarder anvendes når det gjelder utkontraktering, som for eksempel fra EBA Guidelines on outsourcing arrangements. \n\nEika har styrket dette området med en konsernstyrt policy for - og oppfølging av - utkontraktering"]
["Etnedal Sparebank FT årlig risikorapportering-2023 v0.99_37a13ed64b06_VL_1","Retningslinjene for utkontraktering definerer roller og ansvar, så vel som kompetanse som kreves for å overvåke og håndtere risiko forbundet med de utkontrakterte tjenestene, herunder en regelmessig risikovurdering av alle utkontrakterte tjenester.","Policy for utkontraktering med tilhørende rutiner definerer roller, ansvar og kompetanse knyttet til gjennomføring av en utkontraktering så vel som overvåkning av risikoer og periodiske rapportering av risiko knyttet til de utkontrakterte tjenestene."]
["Etnedal Sparebank FT årlig risikorapportering-2023 v0.99_37a13ed64b06_VL_1","Samarbeidsrutinene og ansvarsforholdet mellom oss og leverandørene er detaljerte og presise.","Avtaler om utkontraktering inneholder konkrete reguleringer om ansvarsforhold og samhandling."]
["Etnedal Sparebank FT årlig risikorapportering-2023 v0.99_37a13ed64b06_VL_1","Vi oppdaterer en oversikt over alle utkontrakteringer og risiko knyttet til utkontrakteringene. Andrelinjeforsvar og tredjelinjeforsvar har tilstrekkelig kompetanse og ressurser, og de kontrollerer utkontrakteringene og leverandørene regelmessig.","Avtaler knyttet til utkontrakterte tjenester holdes oppdatert i et sentralt register. \nPolicyer og relaterte rutiner definerer roller knyttet til kontroll og oppfølging av leveranser av utkontrakterte tjenester. \nTjenestene og leverandørene kontrolleres og følges opp regelmessig iht. avtalt samhandlingsmodell."]
["Etnedal Sparebank FT årlig risikorapportering-2023 v0.99_37a13ed64b06_VL_1","Vi har gode tiltak for å avdekke avvik (unormal belastning, unormal bruk av porter / protokoller, avvikende svarstider, sikkerhetshendelser) i datatrafikken og ta aksjon før skade inntreffer.","Det er etablert ende-til-ende overnvåkning på tjenester levert til bank"]
["Etnedal Sparebank FT årlig risikorapportering-2023 v0.99_37a13ed64b06_VL_1","Vi har oppdaterte rutiner for å håndtere hendelser, herunder cyber-hendelser, jf. IKT-forskriften § 9. Rutinene inkluderer regler for eskalering og rapportering.","Eika har rutiner for hendelseshåndtering som kontinuerlig oppdateres i henhold til gjeldende trusselbildet (Mnemonic + Eika SOC + TE). \nOgså rutiner for rapportering og eskalering (ESS)\n"]
["Etnedal Sparebank FT årlig risikorapportering-2023 v0.99_37a13ed64b06_VL_1","Vi har oppdaterte rutiner for å rapportere hendelser, jf. IKT-forskriftens § 9 og EBA revised guidelines on major incident reporting under PSD2.","Eika har rutiner for å varsle Finanstilsynet og andre myndigheter om varslingspliktige avvik. Rutinene er oppdaterte og tilpasses ettersom det viser seg at det er behov for dette."]
["Etnedal Sparebank FT årlig risikorapportering-2023 v0.99_37a13ed64b06_VL_1","Vi tester kriseløsningene i et omfang som gjør oss sikre på at de fungerer som forutsatt. Testen inkluderer tilbakelegging av data fra sikkerhetskopier.","Det gjennomføres årlige kristester i Eika og hos systemkritiske leverandører. Testenes innhold varierer fra år til år basert på behov/kritikalitet.\n\nBanken gjennomfører årlig test av sine egne beredskapsplaner."]
["Etnedal Sparebank FT årlig risikorapportering-2023 v0.99_37a13ed64b06_VL_1","Vi overvåker \"tikkende bomber\", dvs. komponenter som gradvis slites, og verdier som gradvis når nivåer som krever inngrep, for eksempel minnelekkasje, sertifikater som går ut på dato, elektroniske komponenter som slites, energiforsyning som slites (batterier, brennstoff til nødstrøm-aggregat), CPU-utnyttelse, RAM, disk.","Driftsrutinene fanger dette opp. \n\nEika har etablert et Life Cycle Management regime hvor komponenter følges opp og byttes, skaleres opp ved behov."]
["Etnedal Sparebank FT årlig risikorapportering-2023 v0.99_37a13ed64b06_VL_1","Vi har betydelig \"teknisk gjeld\", noe som gir risiko når det gjelder utvikling og drift.","Eika har målbevisst over flere år satset mye på å kvitte seg med teknisk gjeld og situasjonen nå er tilfredsstillende. Dette er en kontinuerlig prosess som vi prioriterer.\n\nDette er en del av Lifecycle Management regime hvor det er høy fokus på teknisk gjeld og sanering for å sikre driftsstabilitet og kostnadsreduksjon\n"]
["Etnedal Sparebank FT årlig risikorapportering-2023 v0.99_37a13ed64b06_VL_1","Vi har ofte nedetid i IKT-systemene som påvirker forretningsdriften negativt.","Det har ikke vært ofte nedetid i IKT-systemene gjennom 2023, basert på SLA-rapporter fra SDC og Tietoevry har det oftere vært avvik i SDC enn så langt hos Tietoevry."]
["Etnedal Sparebank FT årlig risikorapportering-2023 v0.99_37a13ed64b06_VL_1","Rettigheter til å administrere systemer og data (\"admin-rettigheter\") tildeles når situasjonen krever det og gjelder så lenge situasjonen krever det.","Rettigheter til å administrere systemer og data tildeles ut fra et prinsipp reletert til når og hvor lenge den enkelte situasjon krever det \n\nNytt system for tilgangsstyring gir forbedret struktur på hele brukermassen."]
["Etnedal Sparebank FT årlig risikorapportering-2023 v0.99_37a13ed64b06_VL_1","Grensesnittene som tredjeparter benytter for å få tilgang til betalingskontoer er testet og godkjent i samarbeid med tredjepartene.","Eika jobber med å få koblet overvåkning til vårt eget anti-svindel system, ref punkt 24 for å ta ned risiko"]
["Etnedal Sparebank FT årlig risikorapportering-2023 v0.99_37a13ed64b06_VL_1","Grensesnittene som tredjeparter benytter er sikret i tråd med bestemmelsene i delegert kommisjonsforordning (EU 2018/389).","Eika har sikret at grensesnittene som tredjeparter benytter er i tråd med bestemmelseme i rådsdirektiv EU PSD-II"]
["Evje og Hornnes Sparebank Risikorapportering-2023 FINANSTILSYNET_0abaeeb8912b_VL_1","Vi har i løpet av siste 12 måneder gjort risikoanalyse, identifisert områder med høy risiko forbundet med nedetid (for eksempel Single Point of Failure), og satt i verk tiltak for å sikre kontinuerlig drift.","Det gjennomføres årlige ROS analyser relatert til systemkritisk infrastruktur og løsninger for å sikre kontinuerlig drift.\n\nJevnlig bruk av hjemmekontor sikrer at systemene virker uavhengig lokasjon\n\n"]
["Evje og Hornnes Sparebank Risikorapportering-2023 FINANSTILSYNET_0abaeeb8912b_VL_1","Vi har en oversikt over hvilke forretningsprosesser som påvirkes ved avvik eller stopp i driften. På bakgrunn av oversikten setter vi mål for maksimal tid for reetablering av normal drift og maksimal tålbar nedetid.","Ivaretas av Forretningskontiuitetsplanen til Eika og banken.\nDet er definert kriterier og frister ift uønskede hendelser herunder regime for måling av hendelseshåndtering.\n\nFølges jevnlig opp i kvartalsvis risikorapportering"]
["Evje og Hornnes Sparebank Risikorapportering-2023 FINANSTILSYNET_0abaeeb8912b_VL_1","Vi gjennomgår regelmessig planer, prosesser og prosedyrer for kontinuitet og reetablering av kritiske IKT-systemer og tjenester (inkludert utkontrakterte systemer og tjenester) og behovet for effektiv kommunikasjon i denne forbindelse, med tanke på mulig tap av kritisk kompetanse, tap av fysiske lokasjoner, tap av leverandører, tap av IKT-systemer, cyber-angrep.","Eika reviderer årlig sin forretningskontiuitetsplan som dekker personell, lokaler, IKT og informasjon\n\nBanken har en egen kriseplan, sist revidert jan 23, hvor en har løsninger for ulike scenarier."]
["Evje og Hornnes Sparebank Risikorapportering-2023 FINANSTILSYNET_0abaeeb8912b_VL_1","Vi anvender anerkjente retninslinjer når det gjelder utkontraktering, som for eksempel EBA Guidelines on outsourcing arrangements.","Prinsipper fra anerkjente standarder anvendes når det gjelder utkontraktering, som for eksempel fra EBA Guidelines on outsourcing arrangements. \n\nEika har styrket dette området med en konsernstyrt policy for - og oppfølging av - utkontraktering\n\nBankens egen retningslinje for utkontraktering ble sist oppdatert 14.12.23"]
["Evje og Hornnes Sparebank Risikorapportering-2023 FINANSTILSYNET_0abaeeb8912b_VL_1","Retningslinjene for utkontraktering definerer roller og ansvar, så vel som kompetanse som kreves for å overvåke og håndtere risiko forbundet med de utkontrakterte tjenestene, herunder en regelmessig risikovurdering av alle utkontrakterte tjenester.","Policy for utkontraktering med tilhørende rutiner definerer roller, ansvar og kompetanse knyttet til gjennomføring av en utkontraktering så vel som overvåkning av risikoer og periodiske rapportering av risiko knyttet til de utkontrakterte tjenestene."]
["Evje og Hornnes Sparebank Risikorapportering-2023 FINANSTILSYNET_0abaeeb8912b_VL_1","Samarbeidsrutinene og ansvarsforholdet mellom oss og leverandørene er detaljerte og presise.","Avtaler om utkontraktering inneholder konkrete reguleringer om ansvarsforhold og samhandling."]
["Evje og Hornnes Sparebank Risikorapportering-2023 FINANSTILSYNET_0abaeeb8912b_VL_1","Vi oppdaterer en oversikt over alle utkontrakteringer og risiko knyttet til utkontrakteringene. Andrelinjeforsvar og tredjelinjeforsvar har tilstrekkelig kompetanse og ressurser, og de kontrollerer utkontrakteringene og leverandørene regelmessig.","Banken har egen oversikt over alle utkontrakteringer og risiko knyttet til de ulike utkontrakteringene. \nPolicyer og relaterte rutiner definerer roller knyttet til kontroll og oppfølging av leveranser av utkontrakterte tjenester. \nTjenestene og leverandørene kontrolleres og følges opp regelmessig iht. avtalt samhandlingsmodell."]
["Evje og Hornnes Sparebank Risikorapportering-2023 FINANSTILSYNET_0abaeeb8912b_VL_1","Vi har gode tiltak for å avdekke avvik (unormal belastning, unormal bruk av porter / protokoller, avvikende svarstider, sikkerhetshendelser) i datatrafikken og ta aksjon før skade inntreffer.","Det er etablert ende-til-ende overnvåkning på tjenester levert til bank"]
["Evje og Hornnes Sparebank Risikorapportering-2023 FINANSTILSYNET_0abaeeb8912b_VL_1","Vi har oppdaterte rutiner for å håndtere hendelser, herunder cyber-hendelser, jf. IKT-forskriften § 9. Rutinene inkluderer regler for eskalering og rapportering.","Eika har rutiner for hendelseshåndtering som kontinuerlig oppdateres i henhold til gjeldende trusselbildet (Mnemonic + Eika SOC + TE). \nOgså rutiner for rapportering og eskalering (ESS)\n\n\n"]
["Evje og Hornnes Sparebank Risikorapportering-2023 FINANSTILSYNET_0abaeeb8912b_VL_1","Vi har oppdaterte rutiner for å rapportere hendelser, jf. IKT-forskriftens § 9 og EBA revised guidelines on major incident reporting under PSD2.","Eika har rutiner for å varsle Finanstilsynet og andre myndigheter om varslingspliktige avvik. Rutinene er oppdaterte og tilpasses ettersom det viser seg at det er behov for dette.\n\nBanken har egen rutine for rapportering av uønskede hendelser, sist oppdatert 21.09.2023"]
["Evje og Hornnes Sparebank Risikorapportering-2023 FINANSTILSYNET_0abaeeb8912b_VL_1","Vi tester kriseløsningene i et omfang som gjør oss sikre på at de fungerer som forutsatt. Testen inkluderer tilbakelegging av data fra sikkerhetskopier.","Det gjennomføres årlige kristester i Eika og hos systemkritiske leverandører. Testenes innhold varierer fra år til år basert på behov/kritikalitet.\n"]
["Evje og Hornnes Sparebank Risikorapportering-2023 FINANSTILSYNET_0abaeeb8912b_VL_1","Vi overvåker \"tikkende bomber\", dvs. komponenter som gradvis slites, og verdier som gradvis når nivåer som krever inngrep, for eksempel minnelekkasje, sertifikater som går ut på dato, elektroniske komponenter som slites, energiforsyning som slites (batterier, brennstoff til nødstrøm-aggregat), CPU-utnyttelse, RAM, disk.","Driftsrutinene fanger dette opp. \n\nEika har etablert et Life Cycle Management regime hvor komponenter følges opp og byttes, skaleres opp ved behov."]
["Evje og Hornnes Sparebank Risikorapportering-2023 FINANSTILSYNET_0abaeeb8912b_VL_1","Vi har betydelig \"teknisk gjeld\", noe som gir risiko når det gjelder utvikling og drift.","Eika har målbevisst over flere år satset mye på å kvitte seg med teknisk gjeld og situasjonen nå er tilfredsstillende. Dette er en kontinuerlig prosess som vi prioriterer.\n\nDette er en del av Lifecycle Management regime hvor det er høy fokus på teknisk gjeld og sanering for å sikre driftsstabilitet og kostnadsreduksjon\n"]
["Evje og Hornnes Sparebank Risikorapportering-2023 FINANSTILSYNET_0abaeeb8912b_VL_1","Vi har ofte nedetid i IKT-systemene som påvirker forretningsdriften negativt.","Det er lite nedetid i bankens IKT systemer. Feil fanges raskt opp og det settes i gang tiltak hos Eika. "]
["Evje og Hornnes Sparebank Risikorapportering-2023 FINANSTILSYNET_0abaeeb8912b_VL_1","Rettigheter til å administrere systemer og data (\"admin-rettigheter\") tildeles når situasjonen krever det og gjelder så lenge situasjonen krever det.","Rettigheter til å administrere systemer og data tildeles ut fra et prinsipp reletert til når og hvor lenge den enkelte situasjon krever det \n\nNytt system for tilgangsstyring gir forbedret struktur på hele brukermassen."]
["Evje og Hornnes Sparebank Risikorapportering-2023 FINANSTILSYNET_0abaeeb8912b_VL_1","Grensesnittene som tredjeparter benytter for å få tilgang til betalingskontoer er testet og godkjent i samarbeid med tredjepartene.","Eika jobber med å få koblet overvåkning til vårt eget anti-svindel system, ref punkt 24 for å ta ned risiko"]
["Evje og Hornnes Sparebank Risikorapportering-2023 FINANSTILSYNET_0abaeeb8912b_VL_1","Grensesnittene som tredjeparter benytter er sikret i tråd med bestemmelsene i delegert kommisjonsforordning (EU 2018/389).","Eika har sikret at grensesnittene som tredjeparter benytter er i tråd med bestemmelsene i rådsdirektiv EU PSD-II"]
["EVRY CARD PAYMENTS AS - ECP AS_risikorapportering-2023_7c58aae11217_VL_1","Vi har i løpet av siste 12 måneder gjort risikoanalyse, identifisert områder med høy risiko forbundet med nedetid (for eksempel Single Point of Failure), og satt i verk tiltak for å sikre kontinuerlig drift.","Tietoevry har etablert klare rutiner og prosesser for virksomhetskontinuitet og gjenoppretting. Disse rutinene og prosessene gjelder tilsvarende for ECP AS. Dette inkluderer en \"business impact analysis\" (BIA) for hver enkelt tjeneste, inkludert de to tjenestene levert av ECP AS (Emergency Cash og Visa License Sponsor). "]
["EVRY CARD PAYMENTS AS - ECP AS_risikorapportering-2023_7c58aae11217_VL_1","Vi har en oversikt over hvilke forretningsprosesser som påvirkes ved avvik eller stopp i driften. På bakgrunn av oversikten setter vi mål for maksimal tid for reetablering av normal drift og maksimal tålbar nedetid.","Tietoevry har etablert klare rutiner og prosesser for virksomhetskontinuitet og gjenoppretting. Disse rutinene og prosessene gjelder tilsvarende for ECP AS. "]
["EVRY CARD PAYMENTS AS - ECP AS_risikorapportering-2023_7c58aae11217_VL_1","Vi gjennomgår regelmessig planer, prosesser og prosedyrer for kontinuitet og reetablering av kritiske IKT-systemer og tjenester (inkludert utkontrakterte systemer og tjenester) og behovet for effektiv kommunikasjon i denne forbindelse, med tanke på mulig tap av kritisk kompetanse, tap av fysiske lokasjoner, tap av leverandører, tap av IKT-systemer, cyber-angrep.","Tietoevry har etablert klare rutiner og prosesser for virksomhetskontinuitet og gjenoppretting. Disse rutinene og prosessene gjelder tilsvarende for ECP AS. "]
["EVRY CARD PAYMENTS AS - ECP AS_risikorapportering-2023_7c58aae11217_VL_1","Vi anvender anerkjente retninslinjer når det gjelder utkontraktering, som for eksempel EBA Guidelines on outsourcing arrangements.","Tietoevrys retningslinjer for innkjøp følger anerkjente standarder for utkontraktering. Dette har ikke vært relevant for ECP i 2023."]
["EVRY CARD PAYMENTS AS - ECP AS_risikorapportering-2023_7c58aae11217_VL_1","Retningslinjene for utkontraktering definerer roller og ansvar, så vel som kompetanse som kreves for å overvåke og håndtere risiko forbundet med de utkontrakterte tjenestene, herunder en regelmessig risikovurdering av alle utkontrakterte tjenester.","Tietoevrys retningslinjer for innkjøp følger anerkjente standarder for utkontraktering. "]
["EVRY CARD PAYMENTS AS - ECP AS_risikorapportering-2023_7c58aae11217_VL_1","Samarbeidsrutinene og ansvarsforholdet mellom oss og leverandørene er detaljerte og presise.","ECP AS har inngått avtaler med flere selskaper i Tietoevry-konsernet, Visa, Apple og Western Union. Dette er anerkjente og profesjonelle aktører med solid avtaleregulering. "]
["EVRY CARD PAYMENTS AS - ECP AS_risikorapportering-2023_7c58aae11217_VL_1","Vi oppdaterer en oversikt over alle utkontrakteringer og risiko knyttet til utkontrakteringene. Andrelinjeforsvar og tredjelinjeforsvar har tilstrekkelig kompetanse og ressurser, og de kontrollerer utkontrakteringene og leverandørene regelmessig.","ECP AS har en oversikt over alle utkontrakteringer."]
["EVRY CARD PAYMENTS AS - ECP AS_risikorapportering-2023_7c58aae11217_VL_1","Vi har gode tiltak for å avdekke avvik (unormal belastning, unormal bruk av porter / protokoller, avvikende svarstider, sikkerhetshendelser) i datatrafikken og ta aksjon før skade inntreffer.","Tietoevry-konsernet har etablert og implementert en rekke kontroller for å avdekke avvik, noe som gjelder tilsvarende for og inkluderer tjenestene levert fra ECP AS. "]
["EVRY CARD PAYMENTS AS - ECP AS_risikorapportering-2023_7c58aae11217_VL_1","Vi har oppdaterte rutiner for å håndtere hendelser, herunder cyber-hendelser, jf. IKT-forskriften § 9. Rutinene inkluderer regler for eskalering og rapportering.","Tietoevry-konsernet har etablert og implementert en rekke rutiner for å håndtere hendelser, noe som gjelder tilsvarende for og inkluderer tjenestene levert fra ECP AS. "]
["EVRY CARD PAYMENTS AS - ECP AS_risikorapportering-2023_7c58aae11217_VL_1","Vi har oppdaterte rutiner for å rapportere hendelser, jf. IKT-forskriftens § 9 og EBA revised guidelines on major incident reporting under PSD2.","Tietoevry-konsernet har etablert og implementert en rekke rutiner for å håndtere hendelser, noe som gjelder tilsvarende for og inkluderer tjenestene levert fra ECP AS. "]
["EVRY CARD PAYMENTS AS - ECP AS_risikorapportering-2023_7c58aae11217_VL_1","Vi tester kriseløsningene i et omfang som gjør oss sikre på at de fungerer som forutsatt. Testen inkluderer tilbakelegging av data fra sikkerhetskopier.","Tietoevry-konsernet har etablert og implementert rutiner for krisetesting- og håndtering, noe som gjelder tilsvarende for og inkluderer tjenestene levert fra ECP AS. "]
["EVRY CARD PAYMENTS AS - ECP AS_risikorapportering-2023_7c58aae11217_VL_1","Vi overvåker \"tikkende bomber\", dvs. komponenter som gradvis slites, og verdier som gradvis når nivåer som krever inngrep, for eksempel minnelekkasje, sertifikater som går ut på dato, elektroniske komponenter som slites, energiforsyning som slites (batterier, brennstoff til nødstrøm-aggregat), CPU-utnyttelse, RAM, disk.","Såkalte \"tikkende bomber\" blir overvåket og byttet ut. Dette gjelder både for Tietoevry-konsernet generelt og tjenestene levert av ECP AS."]
["EVRY CARD PAYMENTS AS - ECP AS_risikorapportering-2023_7c58aae11217_VL_1","Vi har betydelig \"teknisk gjeld\", noe som gir risiko når det gjelder utvikling og drift.","Dette har ikke vært relevant for ECP AS i 2023. "]
["EVRY CARD PAYMENTS AS - ECP AS_risikorapportering-2023_7c58aae11217_VL_1","Vi har ofte nedetid i IKT-systemene som påvirker forretningsdriften negativt.","Dette har ikke vært relevant for ECP AS i 2023. "]
["EVRY CARD PAYMENTS AS - ECP AS_risikorapportering-2023_7c58aae11217_VL_1","Rettigheter til å administrere systemer og data (\"admin-rettigheter\") tildeles når situasjonen krever det og gjelder så lenge situasjonen krever det.","Tietoevry-konsernet har etablert og implementert en rekke rutiner knyttet til tilgangsstyring som gjelder tilsvarende for ECP AS. Tilgangsstyringen er rollebasert og bygger på anerkjente standarder. "]
["EVRY CARD PAYMENTS AS - ECP AS_risikorapportering-2023_7c58aae11217_VL_1","Grensesnittene som tredjeparter benytter for å få tilgang til betalingskontoer er testet og godkjent i samarbeid med tredjepartene.","Dette har ikke vært relevant for ECP AS i 2023. "]
["EVRY CARD PAYMENTS AS - ECP AS_risikorapportering-2023_7c58aae11217_VL_1","Grensesnittene som tredjeparter benytter er sikret i tråd med bestemmelsene i delegert kommisjonsforordning (EU 2018/389).","Dette har ikke vært relevant for ECP AS i 2023. "]
["Fana Sparebank Risikorapportering-2023-Fana Sparebank_87f4c3e73cf0_VL_1","Vi har en oversikt over hvilke forretningsprosesser som påvirkes ved avvik eller stopp i driften. På bakgrunn av oversikten setter vi mål for maksimal tid for reetablering av normal drift og maksimal tålbar nedetid.","Gjennomført kurs i BIAS"]
["Fana Sparebank Risikorapportering-2023-Fana Sparebank_87f4c3e73cf0_VL_1","Vi gjennomgår regelmessig planer, prosesser og prosedyrer for kontinuitet og reetablering av kritiske IKT-systemer og tjenester (inkludert utkontrakterte systemer og tjenester) og behovet for effektiv kommunikasjon i denne forbindelse, med tanke på mulig tap av kritisk kompetanse, tap av fysiske lokasjoner, tap av leverandører, tap av IKT-systemer, cyber-angrep.","Kommunikasjonsplan og IKT-krise og kontunitetsplan ble begge oppdatert med erfaringerer og forbedringer etter hendelser i 2023. Begge planene ble etter oppdatering godkjent i styret, og planene skal revideres årlig for å ivaret endringer i system prosesser og organisasjon."]
["Fana Sparebank Risikorapportering-2023-Fana Sparebank_87f4c3e73cf0_VL_1","Vi anvender anerkjente retninslinjer når det gjelder utkontraktering, som for eksempel EBA Guidelines on outsourcing arrangements.","Norsk regelverk for utkontraktering er omfattende og vi følger i stor grad dette, IKT- forskriften, Finansforetalsloven med forskrifter og rundskriv 7-21. \nInternt: lavt, stabil\nTietoEVRY rapporterer denne som moderat, stabil"]
["Fana Sparebank Risikorapportering-2023-Fana Sparebank_87f4c3e73cf0_VL_1","Retningslinjene for utkontraktering definerer roller og ansvar, så vel som kompetanse som kreves for å overvåke og håndtere risiko forbundet med de utkontrakterte tjenestene, herunder en regelmessig risikovurdering av alle utkontrakterte tjenester.","Det har vært høyt fokus på utkontraktering. P.t er internt regelverk på plass. Det vil fremover være økende forkus på etterlevelse. "]
["Fana Sparebank Risikorapportering-2023-Fana Sparebank_87f4c3e73cf0_VL_1","Samarbeidsrutinene og ansvarsforholdet mellom oss og leverandørene er detaljerte og presise.","Internt: lavt, stabil\nTietoEVRY rapporterer denne som moderat, stabil"]
["Fana Sparebank Risikorapportering-2023-Fana Sparebank_87f4c3e73cf0_VL_1","Vi oppdaterer en oversikt over alle utkontrakteringer og risiko knyttet til utkontrakteringene. Andrelinjeforsvar og tredjelinjeforsvar har tilstrekkelig kompetanse og ressurser, og de kontrollerer utkontrakteringene og leverandørene regelmessig.","For oversikt over utkontrakterte avtaler benyttes GRC systerm, dette er langt på vei implementert, men er fortsatt i utvikling. Både andre og tredjelinje har tilstrekkelig ressuser og kompetanse. Det er etablert internkontroller i 1. linje. Det er også på agenda hos internrevisor. Det har vært høyt fokus på utkontraktering. P.t er internt regelverk på plass. Det vil fremover være økende forkus på etterlevelse og kontroller i 2. linje."]
["Fana Sparebank Risikorapportering-2023-Fana Sparebank_87f4c3e73cf0_VL_1","Vi har gode tiltak for å avdekke avvik (unormal belastning, unormal bruk av porter / protokoller, avvikende svarstider, sikkerhetshendelser) i datatrafikken og ta aksjon før skade inntreffer.","Implementert logganalyse for detektering av unormal aktivitet på klientene i banken"]
["Fana Sparebank Risikorapportering-2023-Fana Sparebank_87f4c3e73cf0_VL_1","Vi har oppdaterte rutiner for å håndtere hendelser, herunder cyber-hendelser, jf. IKT-forskriften § 9. Rutinene inkluderer regler for eskalering og rapportering.","Hendelser registreres nå i Risma, og vi har nå fått et helhetlig GRC-system for oppfølgning av governance-, risiko- og compliance-tiltak."]
["Fana Sparebank Risikorapportering-2023-Fana Sparebank_87f4c3e73cf0_VL_1","Vi har oppdaterte rutiner for å rapportere hendelser, jf. IKT-forskriftens § 9 og EBA revised guidelines on major incident reporting under PSD2.","Banken har i 2023 tatt i bruk GRC system for oppfølging av hendelser og har oppdaterte rutiner, men rutinene er under revisjon. \nInternt: lavt, stabil\nTietoEVRY rapporterer denne som moderat, stabil"]
["Fana Sparebank Risikorapportering-2023-Fana Sparebank_87f4c3e73cf0_VL_1","Vi tester kriseløsningene i et omfang som gjør oss sikre på at de fungerer som forutsatt. Testen inkluderer tilbakelegging av data fra sikkerhetskopier.","Årlig katastrofetest med TietoEVRY"]
["Fana Sparebank Risikorapportering-2023-Fana Sparebank_87f4c3e73cf0_VL_1","Vi overvåker \"tikkende bomber\", dvs. komponenter som gradvis slites, og verdier som gradvis når nivåer som krever inngrep, for eksempel minnelekkasje, sertifikater som går ut på dato, elektroniske komponenter som slites, energiforsyning som slites (batterier, brennstoff til nødstrøm-aggregat), CPU-utnyttelse, RAM, disk.","Planlagt bytte av SAN. "]
["Fana Sparebank Risikorapportering-2023-Fana Sparebank_87f4c3e73cf0_VL_1","Vi har betydelig \"teknisk gjeld\", noe som gir risiko når det gjelder utvikling og drift.","Prosess startet for nytt køsystem, sanert interne servere. "]
["Fana Sparebank Risikorapportering-2023-Fana Sparebank_87f4c3e73cf0_VL_1","Vi har ofte nedetid i IKT-systemene som påvirker forretningsdriften negativt.","2023 har vært et år med flere feil i våre leveranser fra Tietoevry, og da spesielt innen betaling. Bakenforliggende årsak har vært kapasitetsutfordringer og følgefeil pga endringer. Tietoevry har hatt flere tiltak for å redusere konsekvenser med nedetid for bankene."]
["Fearnley Securities - 01. risikorapportering-2023","Vi anvender anerkjente retninslinjer når det gjelder utkontraktering, som for eksempel EBA Guidelines on outsourcing arrangements.","Vi følger retningslinjer fra ESMA og Finanstilsynet"]
["Fearnley Securities - 01. risikorapportering-2023","Vi har oppdaterte rutiner for å håndtere hendelser, herunder cyber-hendelser, jf. IKT-forskriften § 9. Rutinene inkluderer regler for eskalering og rapportering.","Oppdateres løpende"]
["Fearnley Securities - 01. risikorapportering-2023","Vi overvåker \"tikkende bomber\", dvs. komponenter som gradvis slites, og verdier som gradvis når nivåer som krever inngrep, for eksempel minnelekkasje, sertifikater som går ut på dato, elektroniske komponenter som slites, energiforsyning som slites (batterier, brennstoff til nødstrøm-aggregat), CPU-utnyttelse, RAM, disk.","Overgang til SaaS og PaaS"]
["Fearnley Securities - 01. risikorapportering-2023","Vi har betydelig \"teknisk gjeld\", noe som gir risiko når det gjelder utvikling og drift.","Migrert fra on-prem til skyløsning"]
["Fearnley Securities - 01. risikorapportering-2023","Rettigheter til å administrere systemer og data (\"admin-rettigheter\") tildeles når situasjonen krever det og gjelder så lenge situasjonen krever det.","Ytterligere tilstramming av tilganger"]
["FINANSCO AS Risikorapportering Finansco AS_2a4659020e7c_VL_1","Vi har i løpet av siste 12 måneder gjort risikoanalyse, identifisert områder med høy risiko forbundet med nedetid (for eksempel Single Point of Failure), og satt i verk tiltak for å sikre kontinuerlig drift.","Risikoanalyse gjennomføres som nevnt en gang i året, eller oftere ved behov. "]
["FINANSCO AS Risikorapportering Finansco AS_2a4659020e7c_VL_1","Vi har en oversikt over hvilke forretningsprosesser som påvirkes ved avvik eller stopp i driften. På bakgrunn av oversikten setter vi mål for maksimal tid for reetablering av normal drift og maksimal tålbar nedetid.","Vi har nødvendig oversikt og mål er satt. "]
["FINANSCO AS Risikorapportering Finansco AS_2a4659020e7c_VL_1","Vi gjennomgår regelmessig planer, prosesser og prosedyrer for kontinuitet og reetablering av kritiske IKT-systemer og tjenester (inkludert utkontrakterte systemer og tjenester) og behovet for effektiv kommunikasjon i denne forbindelse, med tanke på mulig tap av kritisk kompetanse, tap av fysiske lokasjoner, tap av leverandører, tap av IKT-systemer, cyber-angrep.","Gjennomgås en gang i året eller oftere ved behov. "]
["FINANSCO AS Risikorapportering Finansco AS_2a4659020e7c_VL_1","Vi anvender anerkjente retninslinjer når det gjelder utkontraktering, som for eksempel EBA Guidelines on outsourcing arrangements.","Utkontraktert virksomehet følges opp løpende."]
["FINANSCO AS Risikorapportering Finansco AS_2a4659020e7c_VL_1","Retningslinjene for utkontraktering definerer roller og ansvar, så vel som kompetanse som kreves for å overvåke og håndtere risiko forbundet med de utkontrakterte tjenestene, herunder en regelmessig risikovurdering av alle utkontrakterte tjenester.","Retningslinjene er tydelig omkring dette."]
["FINANSCO AS Risikorapportering Finansco AS_2a4659020e7c_VL_1","Samarbeidsrutinene og ansvarsforholdet mellom oss og leverandørene er detaljerte og presise.","Vi har tilfredsstillende avtaler og rutiner på området. "]
["FINANSCO AS Risikorapportering Finansco AS_2a4659020e7c_VL_1","Vi oppdaterer en oversikt over alle utkontrakteringer og risiko knyttet til utkontrakteringene. Andrelinjeforsvar og tredjelinjeforsvar har tilstrekkelig kompetanse og ressurser, og de kontrollerer utkontrakteringene og leverandørene regelmessig.","Se svar i kollonne E. "]
["FINANSCO AS Risikorapportering Finansco AS_2a4659020e7c_VL_1","Vi har gode tiltak for å avdekke avvik (unormal belastning, unormal bruk av porter / protokoller, avvikende svarstider, sikkerhetshendelser) i datatrafikken og ta aksjon før skade inntreffer.","ECIT XDR (del av ECIT One) inkluderer gjennomgang av hendelser (avvik) i Microsoft 365, Epost, filer, apper mm."]
["FINANSCO AS Risikorapportering Finansco AS_2a4659020e7c_VL_1","Vi har oppdaterte rutiner for å håndtere hendelser, herunder cyber-hendelser, jf. IKT-forskriften § 9. Rutinene inkluderer regler for eskalering og rapportering.","Forholdet reguleres av selskapets beredskapsplan. "]
["FINANSCO AS Risikorapportering Finansco AS_2a4659020e7c_VL_1","Vi har oppdaterte rutiner for å rapportere hendelser, jf. IKT-forskriftens § 9 og EBA revised guidelines on major incident reporting under PSD2.","Rutinene oppdateres som nevnt en gang i året, eller oftere ved behov ."]
["FINANSCO AS Risikorapportering Finansco AS_2a4659020e7c_VL_1","Vi overvåker \"tikkende bomber\", dvs. komponenter som gradvis slites, og verdier som gradvis når nivåer som krever inngrep, for eksempel minnelekkasje, sertifikater som går ut på dato, elektroniske komponenter som slites, energiforsyning som slites (batterier, brennstoff til nødstrøm-aggregat), CPU-utnyttelse, RAM, disk.","De nevnte forhold, som er relevante for oss, overvåkes løpende. "]
["FINANSCO AS Risikorapportering Finansco AS_2a4659020e7c_VL_1","Vi har betydelig \"teknisk gjeld\", noe som gir risiko når det gjelder utvikling og drift.","Vi har ingen/liten \"teknisk gjeld\""]
["FINANSCO AS Risikorapportering Finansco AS_2a4659020e7c_VL_1","Vi har ofte nedetid i IKT-systemene som påvirker forretningsdriften negativt.","Ingen nedetid utover avtale SLA'er. "]
["FINANSCO AS Risikorapportering Finansco AS_2a4659020e7c_VL_1","Grensesnittene som tredjeparter benytter for å få tilgang til betalingskontoer er testet og godkjent i samarbeid med tredjepartene.","Selskapet er som nevnt inget betalingsforetak. "]
["FINANSCO AS Risikorapportering Finansco AS_2a4659020e7c_VL_1","Grensesnittene som tredjeparter benytter er sikret i tråd med bestemmelsene i delegert kommisjonsforordning (EU 2018/389).","Se overfor. "]
["FIXRATE CAPITAL AS - risikorapportering-2023 Fixrate Capital_553fa77264fc_VL_1","Vi har i løpet av siste 12 måneder gjort risikoanalyse, identifisert områder med høy risiko forbundet med nedetid (for eksempel Single Point of Failure), og satt i verk tiltak for å sikre kontinuerlig drift.","Riskoanalyse av koneskvenser ved nedetid i løsningene som benyttes for mottak og formidling av ordre (fondsplattformen og FA Solutions). På bakgrunn av analysen ble business-continuity planen \"Fortsatt drift (handel) ved nedetid i Fixrate Capital AS\" utarbeidet. Denne planen testes også i praksis. I 2023 gjennomførte Fixrate Capital en handel med egne midler med scenarioet: fondsplattformen er nede. I 2024 vil en tilsvarende test gjennomføres, men med annet scenario, f.eks FA Solutions er nede."]
["FIXRATE CAPITAL AS - risikorapportering-2023 Fixrate Capital_553fa77264fc_VL_1","Vi har en oversikt over hvilke forretningsprosesser som påvirkes ved avvik eller stopp i driften. På bakgrunn av oversikten setter vi mål for maksimal tid for reetablering av normal drift og maksimal tålbar nedetid.","Ja, det er kartlagt hvilke prosesser som påvirkes ved avvik eller stopp i driften. Det er generelt lite nedetid og ved stopp er rettetiden akseptabel. Om det mot formodning skulle forekomme lang rettetid og en kunde absolutt ikke kan vente, har vi testet business-continuity planen som nevnt over."]
["FIXRATE CAPITAL AS - risikorapportering-2023 Fixrate Capital_553fa77264fc_VL_1","Vi gjennomgår regelmessig planer, prosesser og prosedyrer for kontinuitet og reetablering av kritiske IKT-systemer og tjenester (inkludert utkontrakterte systemer og tjenester) og behovet for effektiv kommunikasjon i denne forbindelse, med tanke på mulig tap av kritisk kompetanse, tap av fysiske lokasjoner, tap av leverandører, tap av IKT-systemer, cyber-angrep."," På bakgrunn av analysen ble business-continuity planen \"Fortsatt drift (handel) ved nedetid i Fixrate Capital AS\" utarbeidet. Denne planen testes også i praksis. I 2023 gjennomførte Fixrate Capital en handel med egne midler med scenarioet: fondsplattformen er nede. I 2024 vil en tilsvarende test gjennomføres, men med annet scenario, f.eks FA Solutions er nede."]
["FIXRATE CAPITAL AS - risikorapportering-2023 Fixrate Capital_553fa77264fc_VL_1","Vi anvender anerkjente retninslinjer når det gjelder utkontraktering, som for eksempel EBA Guidelines on outsourcing arrangements.","Vi benytter 'Rundskriv 7/2021 - Veiledning om utkontraktering' aktivt i utkontrakteringsprosessen: før inngåelse, gjennomgang av avtalen og periodisk oppfølging av inngåtte avtaler."]
["FIXRATE CAPITAL AS - risikorapportering-2023 Fixrate Capital_553fa77264fc_VL_1","Retningslinjene for utkontraktering definerer roller og ansvar, så vel som kompetanse som kreves for å overvåke og håndtere risiko forbundet med de utkontrakterte tjenestene, herunder en regelmessig risikovurdering av alle utkontrakterte tjenester.","Utkontrakteringsavtaler definerer tydelig oppgaver og ansvarsområder. Avtalene gir oss rett til å føre tilsyn med eksterne leverandører. Det gjøres i tillegg risikovurdering av utkontrakterings tjenesten før inngåelse. Etter inngåelse gjøres det periodisk løpende oppfølging av avtalene: høy risiko-kvartalsvis oppfølging, middels risiko-halvårlig oppfølging, lav risiko-årlig oppfølging. Utkontrakteringsavtalene er også fast punkt på styremøtene i Fixrate Capital AS."]
["FIXRATE CAPITAL AS - risikorapportering-2023 Fixrate Capital_553fa77264fc_VL_1","Samarbeidsrutinene og ansvarsforholdet mellom oss og leverandørene er detaljerte og presise.","Utkontrakteringsavtaler definerer tydelig oppgaver og ansvarsområder. Avtalene gir oss rett til å føre tilsyn med eksterne leverandører. "]
["FIXRATE CAPITAL AS - risikorapportering-2023 Fixrate Capital_553fa77264fc_VL_1","Vi oppdaterer en oversikt over alle utkontrakteringer og risiko knyttet til utkontrakteringene. Andrelinjeforsvar og tredjelinjeforsvar har tilstrekkelig kompetanse og ressurser, og de kontrollerer utkontrakteringene og leverandørene regelmessig.","Fixrate Capital AS har en oppdatert oversikt over alle avtaler om utkontraktering, denne oversikten inneholder blant annet risiko knyttet til utkontrakteringene. Disse utkontrakteringene og leverandørene  kontrolleres regelmessig av andrelinje. Risiko på utkontraktering avgjør på hvilken frekvens disse kontrolleres. Ved løpende oppfølging ser man på om det har oppstått brudd på avtalen, er det foreslått tiltak som bør iverksettes, har oppdragstaker den kompetanse og nødvendige ressurser som trengs for uføre oppdraget. "]
["FIXRATE CAPITAL AS - risikorapportering-2023 Fixrate Capital_553fa77264fc_VL_1","Vi har gode tiltak for å avdekke avvik (unormal belastning, unormal bruk av porter / protokoller, avvikende svarstider, sikkerhetshendelser) i datatrafikken og ta aksjon før skade inntreffer.","Alle feilmeldinger logges i sentralt system og videresendes til driftsansvarlig. "]
["FIXRATE CAPITAL AS - risikorapportering-2023 Fixrate Capital_553fa77264fc_VL_1","Vi har oppdaterte rutiner for å håndtere hendelser, herunder cyber-hendelser, jf. IKT-forskriften § 9. Rutinene inkluderer regler for eskalering og rapportering.","Vi har gode rutiner for hvordan ansatte rapporterer hendelser, samt registrering av disse. Hendelser vil bli presentert for styret i kvartalsvis compliance rapport. Dette inkluderer hendelser som skjer i forbindelse med den utkontraktete delen til Fixrate AS. "]
["FIXRATE CAPITAL AS - risikorapportering-2023 Fixrate Capital_553fa77264fc_VL_1","Vi har oppdaterte rutiner for å rapportere hendelser, jf. IKT-forskriftens § 9 og EBA revised guidelines on major incident reporting under PSD2.","PSD2 er ikke relevant da vi ikke tilbyr betalingstjenester , men vi registrerer alle hendelser if. foreskriften. "]
["FIXRATE CAPITAL AS - risikorapportering-2023 Fixrate Capital_553fa77264fc_VL_1","Vi tester kriseløsningene i et omfang som gjør oss sikre på at de fungerer som forutsatt. Testen inkluderer tilbakelegging av data fra sikkerhetskopier.","Backup gjøres daglig (backupfil lagres på en server (S3-bucket) i Irland. Siste versjon av backup oppdaterer miljøet i Stage (miljø/kopi av det faktiske produksjonsmiljøet). Ved å ta siste backup inn i Stage kan det valideres at backup tatt er fullstendig. Restore gjøres ved å ta validert backup inn i produksjonsmiljøet."]
["FIXRATE CAPITAL AS - risikorapportering-2023 Fixrate Capital_553fa77264fc_VL_1","Vi overvåker \"tikkende bomber\", dvs. komponenter som gradvis slites, og verdier som gradvis når nivåer som krever inngrep, for eksempel minnelekkasje, sertifikater som går ut på dato, elektroniske komponenter som slites, energiforsyning som slites (batterier, brennstoff til nødstrøm-aggregat), CPU-utnyttelse, RAM, disk.","Denne type teknisk drift er utkontraktert til blant annet Amazon AWS. "]
["FIXRATE CAPITAL AS - risikorapportering-2023 Fixrate Capital_553fa77264fc_VL_1","Vi har betydelig \"teknisk gjeld\", noe som gir risiko når det gjelder utvikling og drift.","Vi har ikke noe teknisk gjeld og det er derfor ingen tiltak implementert i 2023. "]
["FIXRATE CAPITAL AS - risikorapportering-2023 Fixrate Capital_553fa77264fc_VL_1","Vi har ofte nedetid i IKT-systemene som påvirker forretningsdriften negativt.","Det er ikke nedetid i systemene som påvirker driften negativt. Det er kartlagt hvilke prosesser som påvirkes ved avvik eller stopp i driften. Det er generelt lite nedetid og ved stopp er rettetiden akseptabel. Om det mot formodning skulle forekomme lang rettetid og en kunde absolutt ikke kan vente, har vi testet business-continuity planen. "]
["FIXRATE CAPITAL AS - risikorapportering-2023 Fixrate Capital_553fa77264fc_VL_1","Rettigheter til å administrere systemer og data (\"admin-rettigheter\") tildeles når situasjonen krever det og gjelder så lenge situasjonen krever det.","Fixrate AS har admin-rettigheter til egenutviklede systemer, PC-er og Microsoft produkter. I tillegg benytter vi standardiserte Saas-tjenester med forhåndsdefinerte konfigurasjoner og rettighetsstyring, hvor admin-rettigheter er begrenset til det nødvendige."]
["FIXRATE CAPITAL AS - risikorapportering-2023 Fixrate Capital_553fa77264fc_VL_1","Grensesnittene som tredjeparter benytter for å få tilgang til betalingskontoer er testet og godkjent i samarbeid med tredjepartene.","Ikke relevant da vi ikke tilbyr betalingstjenester"]
["FIXRATE CAPITAL AS - risikorapportering-2023 Fixrate Capital_553fa77264fc_VL_1","Grensesnittene som tredjeparter benytter er sikret i tråd med bestemmelsene i delegert kommisjonsforordning (EU 2018/389).","Ikke relevant da vi ikke tilbyr betalingstjenester"]
["FLEKKEFJORD KOMMUNALE PENSJONSKASSE risikorapportering-2023 940468671 Flekkefjord komunale pensjonskasse_3105cbafaebe_VL_1","Vi har oppdaterte rutiner for å håndtere hendelser, herunder cyber-hendelser, jf. IKT-forskriften § 9. Rutinene inkluderer regler for eskalering og rapportering.","Gabler har informasjonssikkerhets-policies, basert på ISO27001 og tiltak basert på ISO27002.  De har diverse overvåking og alarmering i egne systemer, samt logshipping til en SOC/SIEM + IRT-tjeneste hos ATEA. Prosedyrene er dokumentert i SOC Process Interface Manual. Hendelser av betydning dokumenteres i deres security & compliance-system fra OneTrust, der de analyserer og treffer tiltak."]
["FLEKKEFJORD KOMMUNALE PENSJONSKASSE risikorapportering-2023 940468671 Flekkefjord komunale pensjonskasse_3105cbafaebe_VL_1","Vi har oppdaterte rutiner for å rapportere hendelser, jf. IKT-forskriftens § 9 og EBA revised guidelines on major incident reporting under PSD2.","Gabler har prosedyrer for å bestille tilbakestilling av Gabler IT Drift for mindre operasjonelle hendelser og feilrettinger. Gabler IT Drift har diverse prosedyrer for å restore områder/databaser fra backup og i verste fall Gjenopprettingsplan i tilfelle \"total katastrofe\". For håndtering: Gabler har diverse overvåking og alarmering i egne systemer, samt logshipping til en SOC/SIEM + IRT-tjeneste hos ATEA. Prosedyrene er dokumentert i SOC Process Interface Manual. Hendelser av betydning dokumenteres i security & compliance-system fra OneTrust, der de analyserer og treffer tiltak."]
["FLEKKEFJORD KOMMUNALE PENSJONSKASSE risikorapportering-2023 940468671 Flekkefjord komunale pensjonskasse_3105cbafaebe_VL_1","Vi tester kriseløsningene i et omfang som gjør oss sikre på at de fungerer som forutsatt. Testen inkluderer tilbakelegging av data fra sikkerhetskopier.","Gabler har katastrofeberedskap som en del av våre informasjonssikkerhets-policies, basert på ISO27001. Denne inneholder kontinuitetsplan, gjenopprettingsplan, kriseteam, kontaktliste, mm. En del av dette er årlig test av gjenopprettingsplan. Sikkerhetskopiering går med hyppighet fra annenhver time til ukentlig, til destinasjoner som onsite-online, offsite-online, offsite-offline (ukentlig). Backup'er lagres inntil 1 år. Databehandleren har kontroll på de 2 første destinasjoner og avtalen med profesjonell oppbevaring av offsite-offline backup sikrer at vi eier sikkerhetskopiene og kan få disse utlevert for utlevering og destruksjon"]
["Flekkefjord Sparebank risikorapportering-2023_4e0d1112fdf6_VL_1","Vi har i løpet av siste 12 måneder gjort risikoanalyse, identifisert områder med høy risiko forbundet med nedetid (for eksempel Single Point of Failure), og satt i verk tiltak for å sikre kontinuerlig drift.","Det gjennomføres månedlige møter med bankens leverandør for å følge opp leveranser og SLA. Ved innsøring av nye systemer og løsninger søkes det alltid å unngå Singel Point of Failure"]
["Flekkefjord Sparebank risikorapportering-2023_4e0d1112fdf6_VL_1","Vi gjennomgår regelmessig planer, prosesser og prosedyrer for kontinuitet og reetablering av kritiske IKT-systemer og tjenester (inkludert utkontrakterte systemer og tjenester) og behovet for effektiv kommunikasjon i denne forbindelse, med tanke på mulig tap av kritisk kompetanse, tap av fysiske lokasjoner, tap av leverandører, tap av IKT-systemer, cyber-angrep.","Det gjennomføres faste mådelige driftsmøter med bankens vikrtigste leverandører og det er et fastsatt program for katastrøfeøvelser og tester. "]
["Flekkefjord Sparebank risikorapportering-2023_4e0d1112fdf6_VL_1","Vi anvender anerkjente retninslinjer når det gjelder utkontraktering, som for eksempel EBA Guidelines on outsourcing arrangements.","Banken ser hen til EBA guidelines og Finansetilsynets veiledning ved utkontraktering i forbindelse med de vurderinger som banken foretar i forkant og under forvaltning av utkontrakterte tjenester."]
["FOKUS KAPITALFORVALTNING AS Rapportering av risiko og sårbarhet 2023_10797eb0165b_VL_1","Vi har i løpet av siste 12 måneder gjort risikoanalyse, identifisert områder med høy risiko forbundet med nedetid (for eksempel Single Point of Failure), og satt i verk tiltak for å sikre kontinuerlig drift.","Årlig overordnet risikovurdering av Fokus Kapitalforvaltning, hvor IKT og sikkerhet er en viktig del. Årlig vurdering utkontraktering."]
["FOKUS KAPITALFORVALTNING AS Rapportering av risiko og sårbarhet 2023_10797eb0165b_VL_1","Vi gjennomgår regelmessig planer, prosesser og prosedyrer for kontinuitet og reetablering av kritiske IKT-systemer og tjenester (inkludert utkontrakterte systemer og tjenester) og behovet for effektiv kommunikasjon i denne forbindelse, med tanke på mulig tap av kritisk kompetanse, tap av fysiske lokasjoner, tap av leverandører, tap av IKT-systemer, cyber-angrep.","Iverksatt månedsrapportering fra Advania Norge AS samt årlig statusmøte på Teams."]
["FOKUS KAPITALFORVALTNING AS Rapportering av risiko og sårbarhet 2023_10797eb0165b_VL_1","Retningslinjene for utkontraktering definerer roller og ansvar, så vel som kompetanse som kreves for å overvåke og håndtere risiko forbundet med de utkontrakterte tjenestene, herunder en regelmessig risikovurdering av alle utkontrakterte tjenester.","Iverksatt månedsrapportering fra Advania Norge AS og årlig statusmøte på Teams."]
["FOKUS KAPITALFORVALTNING AS Rapportering av risiko og sårbarhet 2023_10797eb0165b_VL_1","Vi oppdaterer en oversikt over alle utkontrakteringer og risiko knyttet til utkontrakteringene. Andrelinjeforsvar og tredjelinjeforsvar har tilstrekkelig kompetanse og ressurser, og de kontrollerer utkontrakteringene og leverandørene regelmessig.","Årlig vurdering av alle utkontrakteringer."]
["FOKUS KAPITALFORVALTNING AS Rapportering av risiko og sårbarhet 2023_10797eb0165b_VL_1","Vi tester kriseløsningene i et omfang som gjør oss sikre på at de fungerer som forutsatt. Testen inkluderer tilbakelegging av data fra sikkerhetskopier.","Testing av sikkerhetskopiering/backup via Advania Norge AS support desk (backup / restore test)."]
["FOKUS KAPITALFORVALTNING AS Rapportering av risiko og sårbarhet 2023_10797eb0165b_VL_1","Vi overvåker \"tikkende bomber\", dvs. komponenter som gradvis slites, og verdier som gradvis når nivåer som krever inngrep, for eksempel minnelekkasje, sertifikater som går ut på dato, elektroniske komponenter som slites, energiforsyning som slites (batterier, brennstoff til nødstrøm-aggregat), CPU-utnyttelse, RAM, disk.","Årlig vedlikehold av lokal IT-leverandør PC-Support AS."]
["FOKUS KAPITALFORVALTNING AS Rapportering av risiko og sårbarhet 2023_10797eb0165b_VL_1","Rettigheter til å administrere systemer og data (\"admin-rettigheter\") tildeles når situasjonen krever det og gjelder så lenge situasjonen krever det.","Gjennomført behovsavklaring/kartlegging og igangsatt prosess i forbindelse med utvidet avtale med Advania Norge AS."]
["FOLKEINVEST AS 2024-01-22-finanstilsynet-risikorapportering-2023_f4e12852493e_VL_2","Vi har i løpet av siste 12 måneder gjort risikoanalyse, identifisert områder med høy risiko forbundet med nedetid (for eksempel Single Point of Failure), og satt i verk tiltak for å sikre kontinuerlig drift.","Ingen nye tiltak ansett som nødvendig."]
["FOLKEINVEST AS 2024-01-22-finanstilsynet-risikorapportering-2023_f4e12852493e_VL_2","Vi har en oversikt over hvilke forretningsprosesser som påvirkes ved avvik eller stopp i driften. På bakgrunn av oversikten setter vi mål for maksimal tid for reetablering av normal drift og maksimal tålbar nedetid.","Ingen nye tiltak ansett som nødvendig."]
["FOLKEINVEST AS 2024-01-22-finanstilsynet-risikorapportering-2023_f4e12852493e_VL_2","Vi gjennomgår regelmessig planer, prosesser og prosedyrer for kontinuitet og reetablering av kritiske IKT-systemer og tjenester (inkludert utkontrakterte systemer og tjenester) og behovet for effektiv kommunikasjon i denne forbindelse, med tanke på mulig tap av kritisk kompetanse, tap av fysiske lokasjoner, tap av leverandører, tap av IKT-systemer, cyber-angrep.","Ingen nye tiltak ansett som nødvendig."]
["FOLKEINVEST AS 2024-01-22-finanstilsynet-risikorapportering-2023_f4e12852493e_VL_2","Vi anvender anerkjente retninslinjer når det gjelder utkontraktering, som for eksempel EBA Guidelines on outsourcing arrangements.","Ingen nye tiltak ansett som nødvendig."]
["FOLKEINVEST AS 2024-01-22-finanstilsynet-risikorapportering-2023_f4e12852493e_VL_2","Retningslinjene for utkontraktering definerer roller og ansvar, så vel som kompetanse som kreves for å overvåke og håndtere risiko forbundet med de utkontrakterte tjenestene, herunder en regelmessig risikovurdering av alle utkontrakterte tjenester.","Ingen nye tiltak ansett som nødvendig."]
["FOLKEINVEST AS 2024-01-22-finanstilsynet-risikorapportering-2023_f4e12852493e_VL_2","Samarbeidsrutinene og ansvarsforholdet mellom oss og leverandørene er detaljerte og presise.","Ingen nye tiltak ansett som nødvendig."]
["FOLKEINVEST AS 2024-01-22-finanstilsynet-risikorapportering-2023_f4e12852493e_VL_2","Vi oppdaterer en oversikt over alle utkontrakteringer og risiko knyttet til utkontrakteringene. Andrelinjeforsvar og tredjelinjeforsvar har tilstrekkelig kompetanse og ressurser, og de kontrollerer utkontrakteringene og leverandørene regelmessig.","Ingen nye tiltak ansett som nødvendig."]
["FOLKEINVEST AS 2024-01-22-finanstilsynet-risikorapportering-2023_f4e12852493e_VL_2","Vi har gode tiltak for å avdekke avvik (unormal belastning, unormal bruk av porter / protokoller, avvikende svarstider, sikkerhetshendelser) i datatrafikken og ta aksjon før skade inntreffer.","Ingen nye tiltak ansett som nødvendig."]
["FOLKEINVEST AS 2024-01-22-finanstilsynet-risikorapportering-2023_f4e12852493e_VL_2","Vi har oppdaterte rutiner for å håndtere hendelser, herunder cyber-hendelser, jf. IKT-forskriften § 9. Rutinene inkluderer regler for eskalering og rapportering.","Ingen nye tiltak ansett som nødvendig."]
["FOLKEINVEST AS 2024-01-22-finanstilsynet-risikorapportering-2023_f4e12852493e_VL_2","Vi tester kriseløsningene i et omfang som gjør oss sikre på at de fungerer som forutsatt. Testen inkluderer tilbakelegging av data fra sikkerhetskopier.","Ingen nye tiltak ansett som nødvendig."]
["FOLKEINVEST AS 2024-01-22-finanstilsynet-risikorapportering-2023_f4e12852493e_VL_2","Vi overvåker \"tikkende bomber\", dvs. komponenter som gradvis slites, og verdier som gradvis når nivåer som krever inngrep, for eksempel minnelekkasje, sertifikater som går ut på dato, elektroniske komponenter som slites, energiforsyning som slites (batterier, brennstoff til nødstrøm-aggregat), CPU-utnyttelse, RAM, disk.","Ingen nye tiltak ansett som nødvendig."]
["FOLKEINVEST AS 2024-01-22-finanstilsynet-risikorapportering-2023_f4e12852493e_VL_2","Vi har betydelig \"teknisk gjeld\", noe som gir risiko når det gjelder utvikling og drift.","Ingen nye tiltak ansett som nødvendig."]
["FOLKEINVEST AS 2024-01-22-finanstilsynet-risikorapportering-2023_f4e12852493e_VL_2","Vi har ofte nedetid i IKT-systemene som påvirker forretningsdriften negativt.","Ingen nye tiltak ansett som nødvendig."]
["FOLKEINVEST AS 2024-01-22-finanstilsynet-risikorapportering-2023_f4e12852493e_VL_2","Rettigheter til å administrere systemer og data (\"admin-rettigheter\") tildeles når situasjonen krever det og gjelder så lenge situasjonen krever det.","Ingen nye tiltak ansett som nødvendig."]
["FOLKEINVEST AS 2024-01-22-finanstilsynet-risikorapportering-2023_f4e12852493e_VL_2","Grensesnittene som tredjeparter benytter for å få tilgang til betalingskontoer er testet og godkjent i samarbeid med tredjepartene.","Ingen nye tiltak ansett som nødvendig."]
["FONDSFORVALTNING AS - risikorapportering_2023_25023a8cbfdf_VL_1","Retningslinjene for utkontraktering definerer roller og ansvar, så vel som kompetanse som kreves for å overvåke og håndtere risiko forbundet med de utkontrakterte tjenestene, herunder en regelmessig risikovurdering av alle utkontrakterte tjenester.","Gjennomført risikovurdering av systemleverandør i forbindelse med ny utkontraktert virksomhet (porteføljestyringssystem)"]
["FORMUE NORGE AS Finanstilsynet - Formue Risk Reporting 2023_51f8f8e583fc_VL_1","We test our contingency solutions to the extent that we are certain that they function as expected. The test includes restoration of backup-data.","We have plans to test the restoration of backs for critical systems in 2024."]
["FRAM FONDENE AS - Risikorapportering 2023 - FRAM Fondene AS_2425bc287800_VL_1","Vi har en oversikt over hvilke forretningsprosesser som påvirkes ved avvik eller stopp i driften. På bakgrunn av oversikten setter vi mål for maksimal tid for reetablering av normal drift og maksimal tålbar nedetid.","Oppdatert DRP. I forbindelse med nytt porteføljesystem. Benytter fortsatt 2 separate andelseierregister."]
["FRAM FONDENE AS - Risikorapportering 2023 - FRAM Fondene AS_2425bc287800_VL_1","Vi har oppdaterte rutiner for å håndtere hendelser, herunder cyber-hendelser, jf. IKT-forskriften § 9. Rutinene inkluderer regler for eskalering og rapportering.","Oppdatert DRP og rutine i forbindelse med nytt porteføljesystem. Benytter fortsatt 2 separate andelseierregister."]
["FRAM FONDENE AS - Risikorapportering 2023 - FRAM Fondene AS_2425bc287800_VL_1","Vi tester kriseløsningene i et omfang som gjør oss sikre på at de fungerer som forutsatt. Testen inkluderer tilbakelegging av data fra sikkerhetskopier.","Nytt porteføljes- og andelseierregistersystem kjøres med live backup. Øvrige systemer er skybaserte og det innebærer at vi raskt kan koble opp nye enheter i systemet. I tillegg eksisterer lokal kryptert backup."]
["FRAM FONDENE AS - Risikorapportering 2023 - FRAM Fondene AS_2425bc287800_VL_1","Vi overvåker \"tikkende bomber\", dvs. komponenter som gradvis slites, og verdier som gradvis når nivåer som krever inngrep, for eksempel minnelekkasje, sertifikater som går ut på dato, elektroniske komponenter som slites, energiforsyning som slites (batterier, brennstoff til nødstrøm-aggregat), CPU-utnyttelse, RAM, disk.","Oppgradert backup for energitilførsel i 2023."]
["FREMTIND FORSIKRING AS - Risiko og sårbarhet rapportering-2023_748e01b49676_VL_1","Vi har i løpet av siste 12 måneder gjort risikoanalyse, identifisert områder med høy risiko forbundet med nedetid (for eksempel Single Point of Failure), og satt i verk tiltak for å sikre kontinuerlig drift.","Forretningskritiske prosesser og systemer identifisert gjennom arbeid i krisestab."]
["FREMTIND FORSIKRING AS - Risiko og sårbarhet rapportering-2023_748e01b49676_VL_1","Vi har en oversikt over hvilke forretningsprosesser som påvirkes ved avvik eller stopp i driften. På bakgrunn av oversikten setter vi mål for maksimal tid for reetablering av normal drift og maksimal tålbar nedetid.","\nDet jobbes med å etablere et nytt tjenesteregister med bedre oversikt over tjenestenes kritikalitet mm..\n\n"]
["FREMTIND FORSIKRING AS - Risiko og sårbarhet rapportering-2023_748e01b49676_VL_1","Vi har gode tiltak for å avdekke avvik (unormal belastning, unormal bruk av porter / protokoller, avvikende svarstider, sikkerhetshendelser) i datatrafikken og ta aksjon før skade inntreffer.","Arbeider aktivt for å redusere risiko i sky. God kontroll \"on-prem\"."]
["FREMTIND FORSIKRING AS - Risiko og sårbarhet rapportering-2023_748e01b49676_VL_1","Vi har oppdaterte rutiner for å rapportere hendelser, jf. IKT-forskriftens § 9 og EBA revised guidelines on major incident reporting under PSD2.","Rutinene oppdatert i forbindelse med omorganisering"]
["FREMTIND FORSIKRING AS - Risiko og sårbarhet rapportering-2023_748e01b49676_VL_1","Vi tester kriseløsningene i et omfang som gjør oss sikre på at de fungerer som forutsatt. Testen inkluderer tilbakelegging av data fra sikkerhetskopier.","Eget prosjekt påstartet Operasjonsmodell Sky."]
["FREMTIND FORSIKRING AS - Risiko og sårbarhet rapportering-2023_748e01b49676_VL_1","Vi overvåker \"tikkende bomber\", dvs. komponenter som gradvis slites, og verdier som gradvis når nivåer som krever inngrep, for eksempel minnelekkasje, sertifikater som går ut på dato, elektroniske komponenter som slites, energiforsyning som slites (batterier, brennstoff til nødstrøm-aggregat), CPU-utnyttelse, RAM, disk.","Forbedret rutiner rundt håndtering og varsling knyttet til sertifikater"]
["FREMTIND FORSIKRING AS - Risiko og sårbarhet rapportering-2023_748e01b49676_VL_1","Vi har betydelig \"teknisk gjeld\", noe som gir risiko når det gjelder utvikling og drift.","Kontinuerlig fokus på løpende reduksjon av teknisk gjeld. Løpende oppfølging av teknisk gjeld. "]
["FREMTIND FORSIKRING AS - Risiko og sårbarhet rapportering-2023_748e01b49676_VL_1","Rettigheter til å administrere systemer og data (\"admin-rettigheter\") tildeles når situasjonen krever det og gjelder så lenge situasjonen krever det.","Vi har fått støtte for dette i tilknytning til en lang rekke tjenester det siste året. "]
["FRONT PAYMENT AS Risikorapportering Front payment 2023_dae4a9519999_VL_1","Vi har oppdaterte rutiner for å håndtere hendelser, herunder cyber-hendelser, jf. IKT-forskriften § 9. Rutinene inkluderer regler for eskalering og rapportering.","Oppdaterer og innfører nye rutiner fortløpende."]
["FRONT PAYMENT AS Risikorapportering Front payment 2023_dae4a9519999_VL_1","Vi har oppdaterte rutiner for å rapportere hendelser, jf. IKT-forskriftens § 9 og EBA revised guidelines on major incident reporting under PSD2.","Innført nye hendelsesrapporteringsrutiner"]
["FRONT PAYMENT AS Risikorapportering Front payment 2023_dae4a9519999_VL_1","Vi overvåker \"tikkende bomber\", dvs. komponenter som gradvis slites, og verdier som gradvis når nivåer som krever inngrep, for eksempel minnelekkasje, sertifikater som går ut på dato, elektroniske komponenter som slites, energiforsyning som slites (batterier, brennstoff til nødstrøm-aggregat), CPU-utnyttelse, RAM, disk.","Har sammarbeidsavtale med tredjeparter innenfor IT systemer"]
["FRONT PAYMENT AS Risikorapportering Front payment 2023_dae4a9519999_VL_1","Vi har ofte nedetid i IKT-systemene som påvirker forretningsdriften negativt.","Jobber for å redusere risikone for nedetid, samt forbedre / bytte ut problemområder. Vedlikehold av eksisterende varselsystemer, samt innføre nye overvåkingslogikker."]
["FRONT PAYMENT AS Risikorapportering Front payment 2023_dae4a9519999_VL_1","Rettigheter til å administrere systemer og data (\"admin-rettigheter\") tildeles når situasjonen krever det og gjelder så lenge situasjonen krever det.","Har god kontroll over brukertilganger som holdes oppdatert kontinuerlig"]
["FRONT PAYMENT AS Risikorapportering Front payment 2023_dae4a9519999_VL_1","Grensesnittene som tredjeparter benytter er sikret i tråd med bestemmelsene i delegert kommisjonsforordning (EU 2018/389).","Fått bekreftelser fra partnere / leverandører"]
["FundingPartner - Risikorapportering IKT 2023","Vi har i løpet av siste 12 måneder gjort risikoanalyse, identifisert områder med høy risiko forbundet med nedetid (for eksempel Single Point of Failure), og satt i verk tiltak for å sikre kontinuerlig drift.","Ingen nye tiltak har vært nødvendig siste 12 mnd."]
["FundingPartner - Risikorapportering IKT 2023","Vi har en oversikt over hvilke forretningsprosesser som påvirkes ved avvik eller stopp i driften. På bakgrunn av oversikten setter vi mål for maksimal tid for reetablering av normal drift og maksimal tålbar nedetid.","Ingen nye tiltak har vært nødvendig siste 12 mnd."]
["FundingPartner - Risikorapportering IKT 2023","Vi gjennomgår regelmessig planer, prosesser og prosedyrer for kontinuitet og reetablering av kritiske IKT-systemer og tjenester (inkludert utkontrakterte systemer og tjenester) og behovet for effektiv kommunikasjon i denne forbindelse, med tanke på mulig tap av kritisk kompetanse, tap av fysiske lokasjoner, tap av leverandører, tap av IKT-systemer, cyber-angrep.","Ingen nye tiltak har vært nødvendig siste 12 mnd."]
["FundingPartner - Risikorapportering IKT 2023","Vi anvender anerkjente retninslinjer når det gjelder utkontraktering, som for eksempel EBA Guidelines on outsourcing arrangements.","Foretaket har utkontraktert drift av visse funksjoner til velrennomerte og stabile aktører, f.eks. ved bruk av skyplattformer til infrastruktur for nettsider, e-post og lignende. Disse forholdene er stabile og har ikke blitt endret på flere år, men eventuelle endringer meldes til Finanstilsynet etter risikovurdering i henhold til foretakets policy. Foretaket har ikke noen eksplisitt policy om å følge andre retninglinjer enn Finanstilsynets til enhver tid gjeldende retningslinjer for utkontraktering."]
["FundingPartner - Risikorapportering IKT 2023","Retningslinjene for utkontraktering definerer roller og ansvar, så vel som kompetanse som kreves for å overvåke og håndtere risiko forbundet med de utkontrakterte tjenestene, herunder en regelmessig risikovurdering av alle utkontrakterte tjenester.","Grundige risikovurderinger innenfor outsourcing er gjort og tiltak iverksatt."]
["FundingPartner - Risikorapportering IKT 2023","Samarbeidsrutinene og ansvarsforholdet mellom oss og leverandørene er detaljerte og presise.","Ingen nye tiltak har vært nødvendig siste 12 mnd."]
["FundingPartner - Risikorapportering IKT 2023","Vi oppdaterer en oversikt over alle utkontrakteringer og risiko knyttet til utkontrakteringene. Andrelinjeforsvar og tredjelinjeforsvar har tilstrekkelig kompetanse og ressurser, og de kontrollerer utkontrakteringene og leverandørene regelmessig.","Ingen nye tiltak har vært nødvendig siste 12 mnd."]
["FundingPartner - Risikorapportering IKT 2023","Vi har gode tiltak for å avdekke avvik (unormal belastning, unormal bruk av porter / protokoller, avvikende svarstider, sikkerhetshendelser) i datatrafikken og ta aksjon før skade inntreffer.","Nye rapporter for å overvåke uvanlig trafikk er satt i drift det siste året. "]
["FundingPartner - Risikorapportering IKT 2023","Vi har oppdaterte rutiner for å håndtere hendelser, herunder cyber-hendelser, jf. IKT-forskriften § 9. Rutinene inkluderer regler for eskalering og rapportering.","Nye rapporter for å overvåke uvanlig trafikk er satt i drift det siste året. Foretakets rutiner gjennomgås også årlig. Siden teamet er lite er det ikke vesentlig behov eller rom for eskalering eller rapportering til andre instanser i foretaket."]
["FundingPartner - Risikorapportering IKT 2023","Vi har oppdaterte rutiner for å rapportere hendelser, jf. IKT-forskriftens § 9 og EBA revised guidelines on major incident reporting under PSD2.","Denne rutiner er oppdatert siste 12 mnd."]
["FundingPartner - Risikorapportering IKT 2023","Vi tester kriseløsningene i et omfang som gjør oss sikre på at de fungerer som forutsatt. Testen inkluderer tilbakelegging av data fra sikkerhetskopier.","Alle viktige systemer har minst én backupløsning, og det siste året har dette blitt økt til to uavhengige løsninger for spesielt sentrale systemer. Gjenoppretting fra backup testes minst årlig, og resultatet dokumenteres og rutiner oppdateres hvis det oppdages behov for det."]
["FundingPartner - Risikorapportering IKT 2023","Vi overvåker \"tikkende bomber\", dvs. komponenter som gradvis slites, og verdier som gradvis når nivåer som krever inngrep, for eksempel minnelekkasje, sertifikater som går ut på dato, elektroniske komponenter som slites, energiforsyning som slites (batterier, brennstoff til nødstrøm-aggregat), CPU-utnyttelse, RAM, disk.","Ingen nye tiltak har vært nødvendig siste 12 mnd."]
["FundingPartner - Risikorapportering IKT 2023","Vi har betydelig \"teknisk gjeld\", noe som gir risiko når det gjelder utvikling og drift.","Teknisk gjeld oppleves på nåværende tidspunkt ikke som noen vesentlig hindring for videreutvikling og vedlikehold av tjenestene. Foretaket arbeider kontinuerlig med å redusere teknisk gjeld, særlig i øyemed å forbedre ytelse og arkitektur."]
["FundingPartner - Risikorapportering IKT 2023","Vi har ofte nedetid i IKT-systemene som påvirker forretningsdriften negativt.","Ingen nye tiltak har vært nødvendig siste 12 mnd."]
["FundingPartner - Risikorapportering IKT 2023","Rettigheter til å administrere systemer og data (\"admin-rettigheter\") tildeles når situasjonen krever det og gjelder så lenge situasjonen krever det.","Ingen nye tiltak har vært nødvendig siste 12 mnd."]
["FundingPartner - Risikorapportering IKT 2023","Grensesnittene som tredjeparter benytter for å få tilgang til betalingskontoer er testet og godkjent i samarbeid med tredjepartene.","I/A"]
["FundingPartner - Risikorapportering IKT 2023","Grensesnittene som tredjeparter benytter er sikret i tråd med bestemmelsene i delegert kommisjonsforordning (EU 2018/389).","I/A"]
["FUNDINGPARTNER SECURITIES AS 20240126 risikorapportering 2023 - FundingPartner Securities_10b0e5ff3113_VL_1","Vi har i løpet av siste 12 måneder gjort risikoanalyse, identifisert områder med høy risiko forbundet med nedetid (for eksempel Single Point of Failure), og satt i verk tiltak for å sikre kontinuerlig drift.","Ingen nye tiltak har vært nødvendig siste 12 mnd."]
["FUNDINGPARTNER SECURITIES AS 20240126 risikorapportering 2023 - FundingPartner Securities_10b0e5ff3113_VL_1","Vi har en oversikt over hvilke forretningsprosesser som påvirkes ved avvik eller stopp i driften. På bakgrunn av oversikten setter vi mål for maksimal tid for reetablering av normal drift og maksimal tålbar nedetid.","Ingen nye tiltak har vært nødvendig siste 12 mnd."]
["FUNDINGPARTNER SECURITIES AS 20240126 risikorapportering 2023 - FundingPartner Securities_10b0e5ff3113_VL_1","Vi gjennomgår regelmessig planer, prosesser og prosedyrer for kontinuitet og reetablering av kritiske IKT-systemer og tjenester (inkludert utkontrakterte systemer og tjenester) og behovet for effektiv kommunikasjon i denne forbindelse, med tanke på mulig tap av kritisk kompetanse, tap av fysiske lokasjoner, tap av leverandører, tap av IKT-systemer, cyber-angrep.","Ingen nye tiltak har vært nødvendig siste 12 mnd."]
["FUNDINGPARTNER SECURITIES AS 20240126 risikorapportering 2023 - FundingPartner Securities_10b0e5ff3113_VL_1","Vi anvender anerkjente retninslinjer når det gjelder utkontraktering, som for eksempel EBA Guidelines on outsourcing arrangements.","Foretaket har utkontraktert IKT-drift til et søsterselskap i samme gruppe. Ellers benyttes velrennomerte og stabile aktører, f.eks. ved bruk av skyplattformer til infrastruktur for nettsider, e-post og lignende. Disse forholdene er stabile og har ikke blitt endret på flere år, men eventuelle endringer meldes til Finanstilsynet etter risikovurdering i henhold til foretakets policy. Foretaket har ikke noen eksplisitt policy om å følge andre retninglinjer enn Finanstilsynets til enhver tid gjeldende retningslinjer for utkontraktering."]
["FUNDINGPARTNER SECURITIES AS 20240126 risikorapportering 2023 - FundingPartner Securities_10b0e5ff3113_VL_1","Retningslinjene for utkontraktering definerer roller og ansvar, så vel som kompetanse som kreves for å overvåke og håndtere risiko forbundet med de utkontrakterte tjenestene, herunder en regelmessig risikovurdering av alle utkontrakterte tjenester.","Grundige risikovurderinger innenfor utkontraktering er gjort og tiltak iverksatt."]
["FUNDINGPARTNER SECURITIES AS 20240126 risikorapportering 2023 - FundingPartner Securities_10b0e5ff3113_VL_1","Samarbeidsrutinene og ansvarsforholdet mellom oss og leverandørene er detaljerte og presise.","Ingen nye tiltak har vært nødvendig siste 12 mnd."]
["FUNDINGPARTNER SECURITIES AS 20240126 risikorapportering 2023 - FundingPartner Securities_10b0e5ff3113_VL_1","Vi oppdaterer en oversikt over alle utkontrakteringer og risiko knyttet til utkontrakteringene. Andrelinjeforsvar og tredjelinjeforsvar har tilstrekkelig kompetanse og ressurser, og de kontrollerer utkontrakteringene og leverandørene regelmessig.","Ingen nye tiltak har vært nødvendig siste 12 mnd."]
["FUNDINGPARTNER SECURITIES AS 20240126 risikorapportering 2023 - FundingPartner Securities_10b0e5ff3113_VL_1","Vi har gode tiltak for å avdekke avvik (unormal belastning, unormal bruk av porter / protokoller, avvikende svarstider, sikkerhetshendelser) i datatrafikken og ta aksjon før skade inntreffer.","Nye rapporter for å overvåke uvanlig trafikk er satt i drift det siste året. "]
["FUNDINGPARTNER SECURITIES AS 20240126 risikorapportering 2023 - FundingPartner Securities_10b0e5ff3113_VL_1","Vi har oppdaterte rutiner for å håndtere hendelser, herunder cyber-hendelser, jf. IKT-forskriften § 9. Rutinene inkluderer regler for eskalering og rapportering.","Nye rapporter for å overvåke uvanlig trafikk er satt i drift hos utkontrakteringspartneren det siste året. Foretakets rutiner gjennomgås  årlig. Siden teamet er lite og avstandene korte skjer rapportering mellom foretaket IKT er utkontraktert til og foretaket løpende. "]
["FUNDINGPARTNER SECURITIES AS 20240126 risikorapportering 2023 - FundingPartner Securities_10b0e5ff3113_VL_1","Vi har oppdaterte rutiner for å rapportere hendelser, jf. IKT-forskriftens § 9 og EBA revised guidelines on major incident reporting under PSD2.","Denne rutinen er oppdatert siste 12 mnd."]
["FUNDINGPARTNER SECURITIES AS 20240126 risikorapportering 2023 - FundingPartner Securities_10b0e5ff3113_VL_1","Vi tester kriseløsningene i et omfang som gjør oss sikre på at de fungerer som forutsatt. Testen inkluderer tilbakelegging av data fra sikkerhetskopier.","Alle viktige systemer har minst én backupløsning, og det siste året har dette blitt økt til to uavhengige løsninger for spesielt sentrale systemer. Gjenoppretting fra backup testes minst årlig av utkontrakteringspartner, og resultatet dokumenteres og rutiner oppdateres hvis det oppdages behov for det."]
["FUNDINGPARTNER SECURITIES AS 20240126 risikorapportering 2023 - FundingPartner Securities_10b0e5ff3113_VL_1","Vi overvåker \"tikkende bomber\", dvs. komponenter som gradvis slites, og verdier som gradvis når nivåer som krever inngrep, for eksempel minnelekkasje, sertifikater som går ut på dato, elektroniske komponenter som slites, energiforsyning som slites (batterier, brennstoff til nødstrøm-aggregat), CPU-utnyttelse, RAM, disk.","Ingen nye tiltak har vært nødvendig siste 12 mnd."]
["FUNDINGPARTNER SECURITIES AS 20240126 risikorapportering 2023 - FundingPartner Securities_10b0e5ff3113_VL_1","Vi har betydelig \"teknisk gjeld\", noe som gir risiko når det gjelder utvikling og drift.","Teknisk gjeld oppleves på nåværende tidspunkt ikke som noen vesentlig hindring for videreutvikling og vedlikehold av tjenestene hos utkontrakteringspartneren. Foretaket arbeider kontinuerlig med å redusere teknisk gjeld, særlig i øyemed å forbedre ytelse og arkitektur."]
["FUNDINGPARTNER SECURITIES AS 20240126 risikorapportering 2023 - FundingPartner Securities_10b0e5ff3113_VL_1","Vi har ofte nedetid i IKT-systemene som påvirker forretningsdriften negativt.","Ingen nye tiltak har vært nødvendig siste 12 mnd."]
["FUNDINGPARTNER SECURITIES AS 20240126 risikorapportering 2023 - FundingPartner Securities_10b0e5ff3113_VL_1","Rettigheter til å administrere systemer og data (\"admin-rettigheter\") tildeles når situasjonen krever det og gjelder så lenge situasjonen krever det.","Ingen nye tiltak har vært nødvendig siste 12 mnd."]
["FUNDINGPARTNER SECURITIES AS 20240126 risikorapportering 2023 - FundingPartner Securities_10b0e5ff3113_VL_1","Grensesnittene som tredjeparter benytter for å få tilgang til betalingskontoer er testet og godkjent i samarbeid med tredjepartene.","I/A"]
["FUNDINGPARTNER SECURITIES AS 20240126 risikorapportering 2023 - FundingPartner Securities_10b0e5ff3113_VL_1","Grensesnittene som tredjeparter benytter er sikret i tråd med bestemmelsene i delegert kommisjonsforordning (EU 2018/389).","I/A"]
["GENERA AS Risk and Vulnerability Reporting 2023_0e0f008dd5a8_VL_2","In the course of the last 12 months, we have done risk analysis, identified areas where downtime would hurt us badly (e.g. Single Point of Failure), and implemented measures to maintain continous operation of our services.","ICT risk assessment is performed on covering critical areas within ICT. Documentation on outsourced providers. "]
["GENERA AS Risk and Vulnerability Reporting 2023_0e0f008dd5a8_VL_2","We know what business process will be hurt, and how much it will be hurt,  by any particular anomaly in the ICT operation. We have set time limits for tolerable downtime and corresponding plans for  re-establishing operation within those time limits.","Small organization with four employees where the ICT landscape is consisting of a computer with reliable system providers like Microsoft 365 and Adobe and internet access. The time limits will be assessed in 2024 as part of the annual review and update of guidelines. "]
["GENERA AS Risk and Vulnerability Reporting 2023_0e0f008dd5a8_VL_2","We regularly review plans, processes and procedures pertaining to continued operation and getting critical ICT-systems (including outsourced services) back in operation, taking into consideration possible loss of critical skill, loss of physical locations, loss of supplier services, loss of ICT-systems, cyber attacks etc. ","Routines and procedures were established in 2023 as part the license application and does not have a complex ICT landscape. This will be reviewed again in 2024 as part of the annual review and update of guidelines. "]
["GENERA AS Risk and Vulnerability Reporting 2023_0e0f008dd5a8_VL_2","We adhere to recognized standards when it comes to outsourcing, e.g. EBA Guidelines on outsourcing arrangements.","We collaborate closely with our outsourced compliance partner. Their expertise and support contribute to aligning our outsourcing protocols with industry-specific regulations and best practices outlined in the guidelines. Perform internal review of outsorced agreements whith backup providers in the event of emergencies or unsatisfactory deliveries. "]
["GENERA AS Risk and Vulnerability Reporting 2023_0e0f008dd5a8_VL_2","Our outsourcing routines define roles and responsibilities, as well skill needed to monitor and control risk related to outsourced services.","The outsourcing agreements established in 2023 clearly delineate tasks and responsibilities. Genera has the right, outlined in the agreements, to oversee the outsourced partners."]
["GENERA AS Risk and Vulnerability Reporting 2023_0e0f008dd5a8_VL_2","The interaction (meeting places, frequency of follow up and reporting, change requests, responsibility when it comes to monitoring and reporting of anomalies) between us and our suppliers are clearly defined.","The outsourcing agreements established in 2023 clearly delineate tasks and responsibilities. Genera has the right, outlined in the agreements, to oversee the outsourced partners."]
["GENERA AS Risk and Vulnerability Reporting 2023_0e0f008dd5a8_VL_2","We maintain a list containing all outsourcing agreements and risks related to the outsourcing agreements. Second line (risk and compliance) and third line (audit) possess adequate skill and resources, and they regularly review outsourcing agreements.","Genera has conducted research on alternative providers as a precautionary measure in the event of emergencies or unsatisfactory deliveries necessitating a change from the current outsourced agreements. All outsourced providers have alternative backups. As part of the licenses application risk assessment was performed on Microsoft365 and touch."]
["GENERA AS Risk and Vulnerability Reporting 2023_0e0f008dd5a8_VL_2","We have measures in place in order to detect anomalies (traffic volumes that are out of the ordinary, ports and protocols not ordinarily used, excessive response times) and take action before damage is incurred.","While acknowledging the importance of such measures, our risk assessment suggests that, at this time, the existing environment does not necessitate additional precautions against anomalies in traffic, port usage, or response times. The current low complexity of the ICT landscape and using off-the-shelf solutions support this. "]
["GENERA AS Risk and Vulnerability Reporting 2023_0e0f008dd5a8_VL_2","We have routines in place to cope with incidents, including cyber attacks, see ICT regulation § 9. The routines define steps for escalation and reporting.","Genera has a incident register where employees can report incidents. These will be presented in a compliance report to the board quarterly"]
["GENERA AS Risk and Vulnerability Reporting 2023_0e0f008dd5a8_VL_2","We have routines for reporting ICT-incidents, see ICT regulation §9 and EBA revised guidelines on major incident reporting under PSD2.","Genera has a incident register where employees can report incidents. These will be presented in a compliance report to the board quartely."]
["GENERA AS Risk and Vulnerability Reporting 2023_0e0f008dd5a8_VL_2","We test our contingency solutions to the extent that we are certain that they function as expected. The test includes restoration of backup-data.","The ICT landscape is not complex utilizing off-the-shelf solutions, and documents are managed Sharepoint. Tests will be scheduled for 2024 with outsoruced ICT provider, following operations since May 2023. Due to the current activity level, the risk has been evaluated to be accetable for 2023. "]
["GENERA AS Risk and Vulnerability Reporting 2023_0e0f008dd5a8_VL_2","We monitor \"ticking bombs\", i.e. components that gradually deteriorate, or values that gradually reach levels that require action, like memory leakage, electronic components that wear out, energy supply that decreases (batteries, fuel for emergency power), certificates that expire, CPU, RAM, disk.","We replace computers and phones when they wear out, and renew licenses for off-the-shelf solutions upon expiration, as our organization primarily utilizes a limited set of technology resources. While we acknowledge the concept of monitoring \"ticking bombs,\" such as memory leakage, aging electronic components, and expiring certificates, our  assessment suggests that these factors are currently not deemed as a significant threat to our operations."]
["GENERA AS Risk and Vulnerability Reporting 2023_0e0f008dd5a8_VL_2","We have a substantial amount of \"technical debt\", which gives rise to operational risk.","No techinical debt and therefore no mitigating measures in 2023"]
["GENERA AS Risk and Vulnerability Reporting 2023_0e0f008dd5a8_VL_2","The extent to which we experience downtime negatively affecting our business.","ICT landscape isn't complex, considering potential changes due to  transactions, Genera has initiated and plans to sign outsourced IT provider in Q1 2024. Genera can still conduct business if IT systems are down, depending on the downtime. We can change location if WiFi shut down, business can be done over the phone and operations can run almost as normal."]
["GENERA AS Risk and Vulnerability Reporting 2023_0e0f008dd5a8_VL_2","Privileges required to operate systems and administer data (aka \"admin-privileges\") is granted when the situation requires it and for as long as the situation requires it.","Administration access is provided to employees that need it."]
["GENERA AS Risk and Vulnerability Reporting 2023_0e0f008dd5a8_VL_2","Interfaces for third party access is being tested and accepted in cooperation between us and third parties.","This is unrelated to our services as we do not develop our own systems, and use off-the-shelf ICT solutions. "]
["Gersemi - Risk and Vulnerability Reporting 2023","In the course of the last 12 months, we have done risk analysis, identified areas where downtime would hurt us badly (e.g. Single Point of Failure), and implemented measures to maintain continous operation of our services.","Gersemi performed a business risk assessment of the control environment in 2023. Gersemi's business risk assessment includes assessment of ICT risks to operations and measures are in place to maintain continuos operations."]
["Gersemi - Risk and Vulnerability Reporting 2023","We know what business process will be hurt, and how much it will be hurt,  by any particular anomaly in the ICT operation. We have set time limits for tolerable downtime and corresponding plans for  re-establishing operation within those time limits.","Gersemi does not have a complex system, we need internet access to perform our tasks. We use market leading system providers Microsoft 365 and Bloomberg, which have controls to identify unauthorized changes. Time limits for downtime will be assessed in 2024 as part of the annual update of ICT routines."]
["Gersemi - Risk and Vulnerability Reporting 2023","We regularly review plans, processes and procedures pertaining to continued operation and getting critical ICT-systems (including outsourced services) back in operation, taking into consideration possible loss of critical skill, loss of physical locations, loss of supplier services, loss of ICT-systems, cyber attacks etc. ","Gersemi does not have a complex system, we need internet access to perform our tasks. We use market leading system providers Microsoft 365 and Bloomberg, which have controls to identify unauthorized changes. Operation procedures will be assessed in 2024 as part of the annual update of ICT routines."]
["Gersemi - Risk and Vulnerability Reporting 2023","We adhere to recognized standards when it comes to outsourcing, e.g. EBA Guidelines on outsourcing arrangements.","We collaborate closely with our outsourced compliance partner. Their expertise and support contributes to aligning our outsourcing protocols with industry-specific regulations and best practices outlined in routines."]
["Gersemi - Risk and Vulnerability Reporting 2023","Our outsourcing routines define roles and responsibilities, as well skill needed to monitor and control risk related to outsourced services.","The outsourcing agreements established in 2023 clearly define tasks and responsibilities. Gersemi has agreements to oversee outsourced partners and monitors them on an ongoing basis."]
["Gersemi - Risk and Vulnerability Reporting 2023","The interaction (meeting places, frequency of follow up and reporting, change requests, responsibility when it comes to monitoring and reporting of anomalies) between us and our suppliers are clearly defined.","The outsourcing agreements established in 2023 clearly define tasks and responsibilities and define monitoring and the reporting of anomalies."]
["Gersemi - Risk and Vulnerability Reporting 2023","We maintain a list containing all outsourcing agreements and risks related to the outsourcing agreements. Second line (risk and compliance) and third line (audit) possess adequate skill and resources, and they regularly review outsourcing agreements.","Gersemi maintains a list all outsourcing agreements. Complinace and audit posses the adequate skills and resources."]
["Gersemi - Risk and Vulnerability Reporting 2023","We have measures in place in order to detect anomalies (traffic volumes that are out of the ordinary, ports and protocols not ordinarily used, excessive response times) and take action before damage is incurred.","Gersemi does not have a complex system, we need internet access to perform our tasks. We use market leading system providers Microsoft 365 and Bloomberg, which have controls to detect anomalies."]
["Gersemi - Risk and Vulnerability Reporting 2023","We have routines in place to cope with incidents, including cyber attacks, see ICT regulation § 9. The routines define steps for escalation and reporting.","Incident routines are in place for cyber attacks which include escalation and reporting."]
["Gersemi - Risk and Vulnerability Reporting 2023","We have routines for reporting ICT-incidents, see ICT regulation §9 and EBA revised guidelines on major incident reporting under PSD2.","Incident routines are in place for major incidents."]
["Gersemi - Risk and Vulnerability Reporting 2023","We test our contingency solutions to the extent that we are certain that they function as expected. The test includes restoration of backup-data.","Gersemi tests contingency solutions and back ups in the cloud in Idrive. Gersemi performs daily back ups which are tested regularly."]
["Gersemi - Risk and Vulnerability Reporting 2023","We monitor \"ticking bombs\", i.e. components that gradually deteriorate, or values that gradually reach levels that require action, like memory leakage, electronic components that wear out, energy supply that decreases (batteries, fuel for emergency power), certificates that expire, CPU, RAM, disk.","Components are monitored."]
["Gersemi - Risk and Vulnerability Reporting 2023","We have a substantial amount of \"technical debt\", which gives rise to operational risk.","Gersemi does not have a complex system, we need internet access to perform our tasks. We use market leading system providers Microsoft 365 and Bloomberg."]
["Gersemi - Risk and Vulnerability Reporting 2023","The extent to which we experience downtime negatively affecting our business.","Gersemi does not have a complex system, we need internet access to perform our tasks. We use market leading system providers Microsoft 365 and Bloomberg."]
["Gersemi - Risk and Vulnerability Reporting 2023","Privileges required to operate systems and administer data (aka \"admin-privileges\") is granted when the situation requires it and for as long as the situation requires it.","Gersemi does not have a complex system, we need internet access to perform our tasks. We use market leading system providers Microsoft 365 and Bloomberg."]
["Gersemi - Risk and Vulnerability Reporting 2023","Interfaces for third party access is being tested and accepted in cooperation between us and third parties.","Gersemi does not have interfaces for third party access."]
["GJENSIDIGE FORSIKRING ASA - MASTER-fil. Risikorapportering - 2023 Finanstilsynet_8ab9fa2e1938_VL_1","Vi anvender anerkjente retninslinjer når det gjelder utkontraktering, som for eksempel EBA Guidelines on outsourcing arrangements.","EIOPA Guidelines on outsourcing to cloud service providers"]
["GJENSIDIGE PENSJONSFORSIKRING AS 23-14061 Risikorapportering-2023 Gjensidige Pensjonsforsikring AS_ff6689e0528d_VL_1","Vi anvender anerkjente retninslinjer når det gjelder utkontraktering, som for eksempel EBA Guidelines on outsourcing arrangements.","EIOPA Guidelines on outsourcing to cloud service providers"]
["GRANNE FORSIKRING risikorapportering-2023_ab2a9651dd02_VL_1","Vi har i løpet av siste 12 måneder gjort risikoanalyse, identifisert områder med høy risiko forbundet med nedetid (for eksempel Single Point of Failure), og satt i verk tiltak for å sikre kontinuerlig drift.","Etablert ny sekunderlokasjon for servere"]
["GRANNE FORSIKRING risikorapportering-2023_ab2a9651dd02_VL_1","Vi har en oversikt over hvilke forretningsprosesser som påvirkes ved avvik eller stopp i driften. På bakgrunn av oversikten setter vi mål for maksimal tid for reetablering av normal drift og maksimal tålbar nedetid.","Ingen nye tiltak i 2023"]
["GRANNE FORSIKRING risikorapportering-2023_ab2a9651dd02_VL_1","Vi gjennomgår regelmessig planer, prosesser og prosedyrer for kontinuitet og reetablering av kritiske IKT-systemer og tjenester (inkludert utkontrakterte systemer og tjenester) og behovet for effektiv kommunikasjon i denne forbindelse, med tanke på mulig tap av kritisk kompetanse, tap av fysiske lokasjoner, tap av leverandører, tap av IKT-systemer, cyber-angrep.","Ingen nye tiltak i 2023"]
["GRANNE FORSIKRING risikorapportering-2023_ab2a9651dd02_VL_1","Vi anvender anerkjente retninslinjer når det gjelder utkontraktering, som for eksempel EBA Guidelines on outsourcing arrangements.","Ingen nye tiltak i 2023"]
["GRANNE FORSIKRING risikorapportering-2023_ab2a9651dd02_VL_1","Retningslinjene for utkontraktering definerer roller og ansvar, så vel som kompetanse som kreves for å overvåke og håndtere risiko forbundet med de utkontrakterte tjenestene, herunder en regelmessig risikovurdering av alle utkontrakterte tjenester.","Ingen nye tiltak i 2023"]
["GRANNE FORSIKRING risikorapportering-2023_ab2a9651dd02_VL_1","Samarbeidsrutinene og ansvarsforholdet mellom oss og leverandørene er detaljerte og presise.","Se kommentar vedr høyeste risiko"]
["GRANNE FORSIKRING risikorapportering-2023_ab2a9651dd02_VL_1","Vi oppdaterer en oversikt over alle utkontrakteringer og risiko knyttet til utkontrakteringene. Andrelinjeforsvar og tredjelinjeforsvar har tilstrekkelig kompetanse og ressurser, og de kontrollerer utkontrakteringene og leverandørene regelmessig.","Ingen nye tiltak i 2023"]
["GRANNE FORSIKRING risikorapportering-2023_ab2a9651dd02_VL_1","Vi har gode tiltak for å avdekke avvik (unormal belastning, unormal bruk av porter / protokoller, avvikende svarstider, sikkerhetshendelser) i datatrafikken og ta aksjon før skade inntreffer.","Ingen nye tiltak i 2023"]
["GRANNE FORSIKRING risikorapportering-2023_ab2a9651dd02_VL_1","Vi har oppdaterte rutiner for å håndtere hendelser, herunder cyber-hendelser, jf. IKT-forskriften § 9. Rutinene inkluderer regler for eskalering og rapportering.","Ingen nye tiltak i 2023"]
["GRANNE FORSIKRING risikorapportering-2023_ab2a9651dd02_VL_1","Vi har oppdaterte rutiner for å rapportere hendelser, jf. IKT-forskriftens § 9 og EBA revised guidelines on major incident reporting under PSD2.","Ingen nye tiltak i 2023"]
["GRANNE FORSIKRING risikorapportering-2023_ab2a9651dd02_VL_1","Vi tester kriseløsningene i et omfang som gjør oss sikre på at de fungerer som forutsatt. Testen inkluderer tilbakelegging av data fra sikkerhetskopier.","Årlig test"]
["GRANNE FORSIKRING risikorapportering-2023_ab2a9651dd02_VL_1","Vi overvåker \"tikkende bomber\", dvs. komponenter som gradvis slites, og verdier som gradvis når nivåer som krever inngrep, for eksempel minnelekkasje, sertifikater som går ut på dato, elektroniske komponenter som slites, energiforsyning som slites (batterier, brennstoff til nødstrøm-aggregat), CPU-utnyttelse, RAM, disk.","Ingen nye tiltak i 2023"]
["GRANNE FORSIKRING risikorapportering-2023_ab2a9651dd02_VL_1","Vi har betydelig \"teknisk gjeld\", noe som gir risiko når det gjelder utvikling og drift.","Ingen nye tiltak i 2023"]
["GRANNE FORSIKRING risikorapportering-2023_ab2a9651dd02_VL_1","Vi har ofte nedetid i IKT-systemene som påvirker forretningsdriften negativt.","Ingen nye tiltak i 2023"]
["GRANNE FORSIKRING risikorapportering-2023_ab2a9651dd02_VL_1","Rettigheter til å administrere systemer og data (\"admin-rettigheter\") tildeles når situasjonen krever det og gjelder så lenge situasjonen krever det.","Ingen nye tiltak i 2023"]
["Grong Sparebank Kopi av Risikorapportering-2023_FT_Grong_Sparebank_9284674a4e1b_VL_2","Vi har i løpet av siste 12 måneder gjort risikoanalyse, identifisert områder med høy risiko forbundet med nedetid (for eksempel Single Point of Failure), og satt i verk tiltak for å sikre kontinuerlig drift.","Det gjennomføres årlige ROS analyser (både i regi av banken og i Eika) relatert til systemkritisk infrastruktur og løsninger for å sikre kontinuerlig drift. Banken kjører også egne evaliueringer av risikoen, både operasjonell og organisatorisk risiko. Det gjennomføres også årlige krisetester på sentrale systemer / infrastruktur\n\n"]
["Grong Sparebank Kopi av Risikorapportering-2023_FT_Grong_Sparebank_9284674a4e1b_VL_2","Vi har en oversikt over hvilke forretningsprosesser som påvirkes ved avvik eller stopp i driften. På bakgrunn av oversikten setter vi mål for maksimal tid for reetablering av normal drift og maksimal tålbar nedetid.","Banken er i gang med å gjennomføre en BIA, dette vil tydeliggjøre dette i enda større grad enn hva det er i dag gjennom Kontinuitets- og kriseplanen. Forventet fullført 1. kv 2024. Dette vil gi oss en enda bedre oversikt og dokumentasjon på dette området enn det vi har i dag. BIA vil bli gjennomført i samarbeid med EY."]
["Grong Sparebank Kopi av Risikorapportering-2023_FT_Grong_Sparebank_9284674a4e1b_VL_2","Vi gjennomgår regelmessig planer, prosesser og prosedyrer for kontinuitet og reetablering av kritiske IKT-systemer og tjenester (inkludert utkontrakterte systemer og tjenester) og behovet for effektiv kommunikasjon i denne forbindelse, med tanke på mulig tap av kritisk kompetanse, tap av fysiske lokasjoner, tap av leverandører, tap av IKT-systemer, cyber-angrep.","Eika reviderer årlig sin forretningskontiuitetsplan som dekker personell, lokaler, IKT og informasjon\n\nBanken har egne planer som beskriver dette i tillegg til de dokumentene vi støtter oss på fra Eika"]
["Grong Sparebank Kopi av Risikorapportering-2023_FT_Grong_Sparebank_9284674a4e1b_VL_2","Vi anvender anerkjente retninslinjer når det gjelder utkontraktering, som for eksempel EBA Guidelines on outsourcing arrangements.","Prinsipper fra anerkjente standarder anvendes når det gjelder utkontraktering, som for eksempel fra EBA Guidelines on outsourcing arrangements. Finanstilsynets veiledere benyttes som underlag. Vi har i tillegg og jobber med å styrke arbeidet mtp. oppfølging og kontroll på utkontrakteringer"]
["Grong Sparebank Kopi av Risikorapportering-2023_FT_Grong_Sparebank_9284674a4e1b_VL_2","Retningslinjene for utkontraktering definerer roller og ansvar, så vel som kompetanse som kreves for å overvåke og håndtere risiko forbundet med de utkontrakterte tjenestene, herunder en regelmessig risikovurdering av alle utkontrakterte tjenester.","Policy for utkontraktering med tilhørende rutiner definerer roller, ansvar og kompetanse knyttet til gjennomføring av en utkontraktering så vel som overvåkning av risikoer og periodiske rapportering av risiko knyttet til de utkontrakterte tjenestene."]
["Grong Sparebank Kopi av Risikorapportering-2023_FT_Grong_Sparebank_9284674a4e1b_VL_2","Samarbeidsrutinene og ansvarsforholdet mellom oss og leverandørene er detaljerte og presise.","Avtaler om utkontraktering inneholder konkrete reguleringer om ansvarsforhold og samhandling.\n\nEika følger tett opp TietoEvry og de største leverandørene på deres leveransekvalitet. Banken tar videre inn disse vurderingene når banken vurderer leveransekjeden og kvalitet på denne"]
["Grong Sparebank Kopi av Risikorapportering-2023_FT_Grong_Sparebank_9284674a4e1b_VL_2","Vi oppdaterer en oversikt over alle utkontrakteringer og risiko knyttet til utkontrakteringene. Andrelinjeforsvar og tredjelinjeforsvar har tilstrekkelig kompetanse og ressurser, og de kontrollerer utkontrakteringene og leverandørene regelmessig.","Avtaler knyttet til utkontrakterte tjenester holdes oppdatert i et sentralt register. \nPolicyer og relaterte rutiner definerer roller knyttet til kontroll og oppfølging av leveranser av utkontrakterte tjenester. \nTjenestene og leverandørene kontrolleres og følges opp regelmessig iht. avtalt samhandlingsmodell. Banken vil i tillegg forbedre oppfølgingen mot leverandørene."]
["Grong Sparebank Kopi av Risikorapportering-2023_FT_Grong_Sparebank_9284674a4e1b_VL_2","Vi har gode tiltak for å avdekke avvik (unormal belastning, unormal bruk av porter / protokoller, avvikende svarstider, sikkerhetshendelser) i datatrafikken og ta aksjon før skade inntreffer.","Det er etablert ende-til-ende overnvåkning på tjenester levert til bank"]
["Grong Sparebank Kopi av Risikorapportering-2023_FT_Grong_Sparebank_9284674a4e1b_VL_2","Vi har oppdaterte rutiner for å håndtere hendelser, herunder cyber-hendelser, jf. IKT-forskriften § 9. Rutinene inkluderer regler for eskalering og rapportering.","Eika har rutiner for hendelseshåndtering som kontinuerlig oppdateres i henhold til gjeldende trusselbildet (Mnemonic + Eika SOC og TietoEvry). \nOgså rutiner for rapportering og eskalering (ESS)\n"]
["Grong Sparebank Kopi av Risikorapportering-2023_FT_Grong_Sparebank_9284674a4e1b_VL_2","Vi har oppdaterte rutiner for å rapportere hendelser, jf. IKT-forskriftens § 9 og EBA revised guidelines on major incident reporting under PSD2.","Eika og bank har rutiner for å varsle Finanstilsynet og andre myndigheter om varslingspliktige avvik. Rutinene er oppdaterte og tilpasses ettersom det viser seg at det er behov for dette."]
["Grong Sparebank Kopi av Risikorapportering-2023_FT_Grong_Sparebank_9284674a4e1b_VL_2","Vi tester kriseløsningene i et omfang som gjør oss sikre på at de fungerer som forutsatt. Testen inkluderer tilbakelegging av data fra sikkerhetskopier.","Det gjennomføres årlige kristester i Eika og hos systemkritiske leverandører. Testenes innhold varierer fra år til år basert på behov/kritikalitet.\n"]
["Grong Sparebank Kopi av Risikorapportering-2023_FT_Grong_Sparebank_9284674a4e1b_VL_2","Vi overvåker \"tikkende bomber\", dvs. komponenter som gradvis slites, og verdier som gradvis når nivåer som krever inngrep, for eksempel minnelekkasje, sertifikater som går ut på dato, elektroniske komponenter som slites, energiforsyning som slites (batterier, brennstoff til nødstrøm-aggregat), CPU-utnyttelse, RAM, disk.","Eika har ikke \"tikkende bomber\" som vi er kjent med. \nDriftsrutinene fanger dette opp. Vi har noen legacy systemer som vi har isolert og har god kontroll med.\n\nEika har etablert et Life Cycle Management regime hvor komponenter følges opp og byttes, skaleres opp ved behov."]
["Grong Sparebank Kopi av Risikorapportering-2023_FT_Grong_Sparebank_9284674a4e1b_VL_2","Vi har betydelig \"teknisk gjeld\", noe som gir risiko når det gjelder utvikling og drift.","Eika har målbevisst over flere år satset mye på å kvitte seg med teknisk gjeld og situasjonen nå er tilfredsstillende. Dette er en kontinuerlig prosess som vi prioriterer.\n\nDette er en del av Lifecycle Management regime hvor det er høy fokus på teknisk gjeld og sanering for å sikre driftsstabilitet og kostnadsreduksjon\n"]
["Grong Sparebank Kopi av Risikorapportering-2023_FT_Grong_Sparebank_9284674a4e1b_VL_2","Vi har ofte nedetid i IKT-systemene som påvirker forretningsdriften negativt.","Driftssituasjon er stabil med lite nedetid som påvirker forretningen. Det har imidlertid etter overgangen til TietoEvry vært en liten økning i driftsavbrudd. Dette ser imidlertid ut til å ha forbedret seg nå i senere tid."]
["Grong Sparebank Kopi av Risikorapportering-2023_FT_Grong_Sparebank_9284674a4e1b_VL_2","Rettigheter til å administrere systemer og data (\"admin-rettigheter\") tildeles når situasjonen krever det og gjelder så lenge situasjonen krever det.","Rettigheter til å administrere systemer og data tildeles ut fra et prinsipp reletert til når og hvor lenge den enkelte situasjon krever det \n\nBanken bruker IAM for tilgangsstyring og etter overgangen til TietoEvry så har også tilgangsstyring inn til kjernebanksystem blitt en integrert del av IAM-løsningen."]
["Grong Sparebank Kopi av Risikorapportering-2023_FT_Grong_Sparebank_9284674a4e1b_VL_2","Grensesnittene som tredjeparter benytter for å få tilgang til betalingskontoer er testet og godkjent i samarbeid med tredjepartene.","Eika og banken jobber med å få koblet overvåkning til vårt eget anti-svindel system, ref punkt 24 for å ta ned risiko"]
["Grong Sparebank Kopi av Risikorapportering-2023_FT_Grong_Sparebank_9284674a4e1b_VL_2","Grensesnittene som tredjeparter benytter er sikret i tråd med bestemmelsene i delegert kommisjonsforordning (EU 2018/389).","Eika og banken har sikret at grensesnittene som tredjeparter benytter er i tråd med bestemmelseme i rådsdirektiv EU PSD-II"]
["GRUE SPAREBANK - Risikorapportering-2023_a851553e4a76_VL_1","Vi har i løpet av siste 12 måneder gjort risikoanalyse, identifisert områder med høy risiko forbundet med nedetid (for eksempel Single Point of Failure), og satt i verk tiltak for å sikre kontinuerlig drift.","Eika gjennomfører årlige ROS analyser relatert til systemkritisk infrastruktur og løsninger for å sikre kontinuerlig drift.\nDet gjennomføres også årlige krisetester på sentrale systemer"]
["GRUE SPAREBANK - Risikorapportering-2023_a851553e4a76_VL_1","Vi har en oversikt over hvilke forretningsprosesser som påvirkes ved avvik eller stopp i driften. På bakgrunn av oversikten setter vi mål for maksimal tid for reetablering av normal drift og maksimal tålbar nedetid.","Ivaretas av Eikas forretningskontiutetsplanen og bankens egen kontiutetsplan.\nDet er definert kriterier og frister ift uønskede hendelser herunder regime for måling av hendelseshåndtering."]
["GRUE SPAREBANK - Risikorapportering-2023_a851553e4a76_VL_1","Vi gjennomgår regelmessig planer, prosesser og prosedyrer for kontinuitet og reetablering av kritiske IKT-systemer og tjenester (inkludert utkontrakterte systemer og tjenester) og behovet for effektiv kommunikasjon i denne forbindelse, med tanke på mulig tap av kritisk kompetanse, tap av fysiske lokasjoner, tap av leverandører, tap av IKT-systemer, cyber-angrep.","Banken reviderer årlig sin kontiuitetsplan som dekker personell, lokaler, IKT og informasjon.\nEika gjennomfører årlige krisetester på sentrale systemer"]
["GRUE SPAREBANK - Risikorapportering-2023_a851553e4a76_VL_1","Vi anvender anerkjente retninslinjer når det gjelder utkontraktering, som for eksempel EBA Guidelines on outsourcing arrangements.","Prinsipper fra anerkjente standarder anvendes når det gjelder utkontraktering, som for eksempel fra EBA Guidelines on outsourcing arrangements. "]
["GRUE SPAREBANK - Risikorapportering-2023_a851553e4a76_VL_1","Retningslinjene for utkontraktering definerer roller og ansvar, så vel som kompetanse som kreves for å overvåke og håndtere risiko forbundet med de utkontrakterte tjenestene, herunder en regelmessig risikovurdering av alle utkontrakterte tjenester.","Policy for utkontraktering med tilhørende rutiner definerer roller, ansvar og kompetanse knyttet til gjennomføring av en utkontraktering så vel som overvåkning av risikoer og periodiske rapportering av risiko knyttet til de utkontrakterte tjenestene."]
["GRUE SPAREBANK - Risikorapportering-2023_a851553e4a76_VL_1","Samarbeidsrutinene og ansvarsforholdet mellom oss og leverandørene er detaljerte og presise.","Avtaler om utkontraktering inneholder konkrete reguleringer om ansvarsforhold og samhandling."]
["GRUE SPAREBANK - Risikorapportering-2023_a851553e4a76_VL_1","Vi oppdaterer en oversikt over alle utkontrakteringer og risiko knyttet til utkontrakteringene. Andrelinjeforsvar og tredjelinjeforsvar har tilstrekkelig kompetanse og ressurser, og de kontrollerer utkontrakteringene og leverandørene regelmessig.","Avtaler knyttet til utkontrakterte tjenester holdes oppdatert i et sentralt register. \nPolicyer og relaterte rutiner definerer roller knyttet til kontroll og oppfølging av leveranser av utkontrakterte tjenester. \nTjenestene og leverandørene kontrolleres og følges opp regelmessig iht. avtalt samhandlingsmodell."]
["GRUE SPAREBANK - Risikorapportering-2023_a851553e4a76_VL_1","Vi har gode tiltak for å avdekke avvik (unormal belastning, unormal bruk av porter / protokoller, avvikende svarstider, sikkerhetshendelser) i datatrafikken og ta aksjon før skade inntreffer.","Eika har ende-til-ende overnvåkning på tjenester levert til bank"]
["GRUE SPAREBANK - Risikorapportering-2023_a851553e4a76_VL_1","Vi har oppdaterte rutiner for å håndtere hendelser, herunder cyber-hendelser, jf. IKT-forskriften § 9. Rutinene inkluderer regler for eskalering og rapportering.","Eika har rutiner for hendelseshåndtering som kontinuerlig oppdateres i henhold til gjeldende trusselbildet (mnemonic + Eika SOC + TE). \nOgså rutiner for rapportering og eskalering (ESS)+G90"]
["GRUE SPAREBANK - Risikorapportering-2023_a851553e4a76_VL_1","Vi har oppdaterte rutiner for å rapportere hendelser, jf. IKT-forskriftens § 9 og EBA revised guidelines on major incident reporting under PSD2.","Eika og banken har rutiner for å varsle Finanstilsynet og andre myndigheter om varslingspliktige avvik. Rutinene er oppdaterte og tilpasses ettersom det viser seg at det er behov for dette."]
["GRUE SPAREBANK - Risikorapportering-2023_a851553e4a76_VL_1","Vi tester kriseløsningene i et omfang som gjør oss sikre på at de fungerer som forutsatt. Testen inkluderer tilbakelegging av data fra sikkerhetskopier.","Det gjennomføres årlige kristester i Eika og hos systemkritiske leverandører. Testenes innhold varierer fra år til år basert på behov/kritikalitet.\n"]
["GRUE SPAREBANK - Risikorapportering-2023_a851553e4a76_VL_1","Vi overvåker \"tikkende bomber\", dvs. komponenter som gradvis slites, og verdier som gradvis når nivåer som krever inngrep, for eksempel minnelekkasje, sertifikater som går ut på dato, elektroniske komponenter som slites, energiforsyning som slites (batterier, brennstoff til nødstrøm-aggregat), CPU-utnyttelse, RAM, disk.","Driftsrutinene fanger dette opp. \n\nEika har etablert et Life Cycle Management regime hvor komponenter følges opp og byttes, skaleres opp ved behov."]
["GRUE SPAREBANK - Risikorapportering-2023_a851553e4a76_VL_1","Vi har betydelig \"teknisk gjeld\", noe som gir risiko når det gjelder utvikling og drift.","Eika har målbevisst over flere år satset mye på å kvitte seg med teknisk gjeld og situasjonen nå er tilfredsstillende. Dette er en kontinuerlig prosess som vi prioriterer.\n\nDette er en del av Lifecycle Management regime hvor det er høy fokus på teknisk gjeld og sanering for å sikre driftsstabilitet og kostnadsreduksjon\n"]
["GRUE SPAREBANK - Risikorapportering-2023_a851553e4a76_VL_1","Vi har ofte nedetid i IKT-systemene som påvirker forretningsdriften negativt.","Vi opplever svært lite nedetid"]
["GRUE SPAREBANK - Risikorapportering-2023_a851553e4a76_VL_1","Rettigheter til å administrere systemer og data (\"admin-rettigheter\") tildeles når situasjonen krever det og gjelder så lenge situasjonen krever det.","Rettigheter til å administrere systemer og data tildeles ut fra et prinsipp relatert til når og hvor lenge den enkelte situasjon krever det.\n\nNytt system for tilgangsstyring gir forbedret struktur på hele brukermassen."]
["GRUE SPAREBANK - Risikorapportering-2023_a851553e4a76_VL_1","Grensesnittene som tredjeparter benytter for å få tilgang til betalingskontoer er testet og godkjent i samarbeid med tredjepartene.","Eika jobber med å få koblet overvåkning til vårt eget antisvindel system, ref punkt 24 for å ta ned risiko."]
["GRUE SPAREBANK - Risikorapportering-2023_a851553e4a76_VL_1","Grensesnittene som tredjeparter benytter er sikret i tråd med bestemmelsene i delegert kommisjonsforordning (EU 2018/389).","Eika har sikret at grensesnittene som tredjeparter benytter er i tråd med bestemmelsene i rådsdirektiv EU PSD-II"]
["HAFSLUND PENSJONSKASSE IKT risikorapportering 2023 for HPK 31.1.24_4b64e041b62e_VL_2","Vi har i løpet av siste 12 måneder gjort risikoanalyse, identifisert områder med høy risiko forbundet med nedetid (for eksempel Single Point of Failure), og satt i verk tiltak for å sikre kontinuerlig drift.","Se pkt. 1"]
["HAFSLUND PENSJONSKASSE IKT risikorapportering 2023 for HPK 31.1.24_4b64e041b62e_VL_2","Vi har en oversikt over hvilke forretningsprosesser som påvirkes ved avvik eller stopp i driften. På bakgrunn av oversikten setter vi mål for maksimal tid for reetablering av normal drift og maksimal tålbar nedetid.","Intern vurdering fra Storebrand tilknyttet IKT-utvikling/drift/sikkerhet."]
["HAFSLUND PENSJONSKASSE IKT risikorapportering 2023 for HPK 31.1.24_4b64e041b62e_VL_2","Vi gjennomgår regelmessig planer, prosesser og prosedyrer for kontinuitet og reetablering av kritiske IKT-systemer og tjenester (inkludert utkontrakterte systemer og tjenester) og behovet for effektiv kommunikasjon i denne forbindelse, med tanke på mulig tap av kritisk kompetanse, tap av fysiske lokasjoner, tap av leverandører, tap av IKT-systemer, cyber-angrep.","Intern vurdering fra Storebrand tilknyttet IKT-utvikling/drift/sikkerhet."]
["HAFSLUND PENSJONSKASSE IKT risikorapportering 2023 for HPK 31.1.24_4b64e041b62e_VL_2","Vi anvender anerkjente retninslinjer når det gjelder utkontraktering, som for eksempel EBA Guidelines on outsourcing arrangements.","Vi anvender ikke slike retningslinjer. Som en liten pensjonskasse har vi basert oss på bruk av Storebrand tjenestelevelandør som er anerkjent som en av de ledende aktørene i Norge på pensjon og behandling av personopplysninger."]
["HAFSLUND PENSJONSKASSE IKT risikorapportering 2023 for HPK 31.1.24_4b64e041b62e_VL_2","Retningslinjene for utkontraktering definerer roller og ansvar, så vel som kompetanse som kreves for å overvåke og håndtere risiko forbundet med de utkontrakterte tjenestene, herunder en regelmessig risikovurdering av alle utkontrakterte tjenester.","Krav til kompetanse for å overvåke og håndtere risiko er ikke spesifisert på detaljnivå."]
["HAFSLUND PENSJONSKASSE IKT risikorapportering 2023 for HPK 31.1.24_4b64e041b62e_VL_2","Samarbeidsrutinene og ansvarsforholdet mellom oss og leverandørene er detaljerte og presise.","Definert i driftsavtale med Storebrand"]
["HAFSLUND PENSJONSKASSE IKT risikorapportering 2023 for HPK 31.1.24_4b64e041b62e_VL_2","Vi oppdaterer en oversikt over alle utkontrakteringer og risiko knyttet til utkontrakteringene. Andrelinjeforsvar og tredjelinjeforsvar har tilstrekkelig kompetanse og ressurser, og de kontrollerer utkontrakteringene og leverandørene regelmessig.","Oversikt over utkontrakteringer og risiko oppdateres etter behov - to ganger siste år ifbm. at Storebrand har fått nye underleverandører på IKT-området."]
["HAFSLUND PENSJONSKASSE IKT risikorapportering 2023 for HPK 31.1.24_4b64e041b62e_VL_2","Vi har gode tiltak for å avdekke avvik (unormal belastning, unormal bruk av porter / protokoller, avvikende svarstider, sikkerhetshendelser) i datatrafikken og ta aksjon før skade inntreffer.","Intern vurdering fra Storebrand tilknyttet IKT-utvikling/drift/sikkerhet."]
["HAFSLUND PENSJONSKASSE IKT risikorapportering 2023 for HPK 31.1.24_4b64e041b62e_VL_2","Vi har oppdaterte rutiner for å håndtere hendelser, herunder cyber-hendelser, jf. IKT-forskriften § 9. Rutinene inkluderer regler for eskalering og rapportering.","Intern vurdering fra Storebrand tilknyttet IKT-utvikling/drift/sikkerhet."]
["HAFSLUND PENSJONSKASSE IKT risikorapportering 2023 for HPK 31.1.24_4b64e041b62e_VL_2","Vi har oppdaterte rutiner for å rapportere hendelser, jf. IKT-forskriftens § 9 og EBA revised guidelines on major incident reporting under PSD2.","Intern vurdering fra Storebrand tilknyttet IKT-utvikling/drift/sikkerhet."]
["HAFSLUND PENSJONSKASSE IKT risikorapportering 2023 for HPK 31.1.24_4b64e041b62e_VL_2","Vi tester kriseløsningene i et omfang som gjør oss sikre på at de fungerer som forutsatt. Testen inkluderer tilbakelegging av data fra sikkerhetskopier.","Intern vurdering fra Storebrand tilknyttet IKT-utvikling/drift/sikkerhet."]
["HAFSLUND PENSJONSKASSE IKT risikorapportering 2023 for HPK 31.1.24_4b64e041b62e_VL_2","Vi overvåker \"tikkende bomber\", dvs. komponenter som gradvis slites, og verdier som gradvis når nivåer som krever inngrep, for eksempel minnelekkasje, sertifikater som går ut på dato, elektroniske komponenter som slites, energiforsyning som slites (batterier, brennstoff til nødstrøm-aggregat), CPU-utnyttelse, RAM, disk.","Ref. pkt. 1"]
["HAFSLUND PENSJONSKASSE IKT risikorapportering 2023 for HPK 31.1.24_4b64e041b62e_VL_2","Vi har betydelig \"teknisk gjeld\", noe som gir risiko når det gjelder utvikling og drift.","Ref. pkt. 1"]
["HAFSLUND PENSJONSKASSE IKT risikorapportering 2023 for HPK 31.1.24_4b64e041b62e_VL_2","Vi har ofte nedetid i IKT-systemene som påvirker forretningsdriften negativt.","Ref pkt. 1"]
["HAFSLUND PENSJONSKASSE IKT risikorapportering 2023 for HPK 31.1.24_4b64e041b62e_VL_2","Rettigheter til å administrere systemer og data (\"admin-rettigheter\") tildeles når situasjonen krever det og gjelder så lenge situasjonen krever det.","Intern vurdering fra Storebrand tilknyttet IKT-utvikling/drift/sikkerhet."]
["HAFSLUND PENSJONSKASSE IKT risikorapportering 2023 for HPK 31.1.24_4b64e041b62e_VL_2","Grensesnittene som tredjeparter benytter for å få tilgang til betalingskontoer er testet og godkjent i samarbeid med tredjepartene.","Vurdert som ikke aktuellt for pensjonskasser."]
["HAFSLUND PENSJONSKASSE IKT risikorapportering 2023 for HPK 31.1.24_4b64e041b62e_VL_2","Grensesnittene som tredjeparter benytter er sikret i tråd med bestemmelsene i delegert kommisjonsforordning (EU 2018/389).","Vurdert som ikke aktuellt for pensjonskasser."]
["HALLINGDAL GJENSIDIG BRANNKASSE Risikorapportering - 2023 Finanstilsynet_f43eeb6d16ac_VL_1","Vi anvender anerkjente retninslinjer når det gjelder utkontraktering, som for eksempel EBA Guidelines on outsourcing arrangements.","EIOPA Guidelines on outsourcing to cloud service providers"]
["Haltdalen Sparebank FT årlig risikorapportering-2023_c35be3e7aa9e_VL_1","Vi har i løpet av siste 12 måneder gjort risikoanalyse, identifisert områder med høy risiko forbundet med nedetid (for eksempel Single Point of Failure), og satt i verk tiltak for å sikre kontinuerlig drift.","Det gjennomføres årlige ROS analyser relatert til systemkritisk infrastruktur og løsninger for å sikre kontinuerlig drift.\n\nDet gjennomføres også årlige krisetester på sentrale systemer\n\n"]
["Haltdalen Sparebank FT årlig risikorapportering-2023_c35be3e7aa9e_VL_1","Vi har en oversikt over hvilke forretningsprosesser som påvirkes ved avvik eller stopp i driften. På bakgrunn av oversikten setter vi mål for maksimal tid for reetablering av normal drift og maksimal tålbar nedetid.","Ivaretas av Forretningskontiuitetsplanen til Eika og banken.\nDet er definert kriterier og frister ift uønskede hendelser herunder regime for måling av hendelseshåndtering.\n"]
["Haltdalen Sparebank FT årlig risikorapportering-2023_c35be3e7aa9e_VL_1","Vi gjennomgår regelmessig planer, prosesser og prosedyrer for kontinuitet og reetablering av kritiske IKT-systemer og tjenester (inkludert utkontrakterte systemer og tjenester) og behovet for effektiv kommunikasjon i denne forbindelse, med tanke på mulig tap av kritisk kompetanse, tap av fysiske lokasjoner, tap av leverandører, tap av IKT-systemer, cyber-angrep.","Eika reviderer årlig sin forretningskontiuitetsplan som dekker personell, lokaler, IKT og informasjon\n\nDet gjennomføres også årlige krisetester på sentrale systemer"]
["Haltdalen Sparebank FT årlig risikorapportering-2023_c35be3e7aa9e_VL_1","Vi anvender anerkjente retninslinjer når det gjelder utkontraktering, som for eksempel EBA Guidelines on outsourcing arrangements.","Prinsipper fra anerkjente standarder anvendes når det gjelder utkontraktering, som for eksempel fra EBA Guidelines on outsourcing arrangements. \n\nEika har styrket dette området med en konsernstyrt policy for - og oppfølging av - utkontraktering"]
["Haltdalen Sparebank FT årlig risikorapportering-2023_c35be3e7aa9e_VL_1","Retningslinjene for utkontraktering definerer roller og ansvar, så vel som kompetanse som kreves for å overvåke og håndtere risiko forbundet med de utkontrakterte tjenestene, herunder en regelmessig risikovurdering av alle utkontrakterte tjenester.","Policy for utkontraktering med tilhørende rutiner definerer roller, ansvar og kompetanse knyttet til gjennomføring av en utkontraktering så vel som overvåkning av risikoer og periodiske rapportering av risiko knyttet til de utkontrakterte tjenestene."]
["Haltdalen Sparebank FT årlig risikorapportering-2023_c35be3e7aa9e_VL_1","Samarbeidsrutinene og ansvarsforholdet mellom oss og leverandørene er detaljerte og presise.","Avtaler om utkontraktering inneholder konkrete reguleringer om ansvarsforhold og samhandling."]
["Haltdalen Sparebank FT årlig risikorapportering-2023_c35be3e7aa9e_VL_1","Vi oppdaterer en oversikt over alle utkontrakteringer og risiko knyttet til utkontrakteringene. Andrelinjeforsvar og tredjelinjeforsvar har tilstrekkelig kompetanse og ressurser, og de kontrollerer utkontrakteringene og leverandørene regelmessig.","Avtaler knyttet til utkontrakterte tjenester holdes oppdatert i et sentralt register. \nPolicyer og relaterte rutiner definerer roller knyttet til kontroll og oppfølging av leveranser av utkontrakterte tjenester. \nTjenestene og leverandørene kontrolleres og følges opp regelmessig iht. avtalt samhandlingsmodell."]
["Haltdalen Sparebank FT årlig risikorapportering-2023_c35be3e7aa9e_VL_1","Vi har gode tiltak for å avdekke avvik (unormal belastning, unormal bruk av porter / protokoller, avvikende svarstider, sikkerhetshendelser) i datatrafikken og ta aksjon før skade inntreffer.","Det er etablert ende-til-ende overnvåkning på tjenester levert til bank"]
["Haltdalen Sparebank FT årlig risikorapportering-2023_c35be3e7aa9e_VL_1","Vi har oppdaterte rutiner for å håndtere hendelser, herunder cyber-hendelser, jf. IKT-forskriften § 9. Rutinene inkluderer regler for eskalering og rapportering.","Eika har rutiner for hendelseshåndtering som kontinuerlig oppdateres i henhold til gjeldende trusselbildet (Mnemonic + Eika SOC + TE). \nOgså rutiner for rapportering og eskalering (ESS)\n"]
["Haltdalen Sparebank FT årlig risikorapportering-2023_c35be3e7aa9e_VL_1","Vi har oppdaterte rutiner for å rapportere hendelser, jf. IKT-forskriftens § 9 og EBA revised guidelines on major incident reporting under PSD2.","Eika har rutiner for å varsle Finanstilsynet og andre myndigheter om varslingspliktige avvik. Rutinene er oppdaterte og tilpasses ettersom det viser seg at det er behov for dette."]
["Haltdalen Sparebank FT årlig risikorapportering-2023_c35be3e7aa9e_VL_1","Vi tester kriseløsningene i et omfang som gjør oss sikre på at de fungerer som forutsatt. Testen inkluderer tilbakelegging av data fra sikkerhetskopier.","Det gjennomføres årlige kristester i Eika og hos systemkritiske leverandører. Testenes innhold varierer fra år til år basert på behov/kritikalitet.\n"]
["Haltdalen Sparebank FT årlig risikorapportering-2023_c35be3e7aa9e_VL_1","Vi overvåker \"tikkende bomber\", dvs. komponenter som gradvis slites, og verdier som gradvis når nivåer som krever inngrep, for eksempel minnelekkasje, sertifikater som går ut på dato, elektroniske komponenter som slites, energiforsyning som slites (batterier, brennstoff til nødstrøm-aggregat), CPU-utnyttelse, RAM, disk.","Driftsrutinene fanger dette opp. \n\nEika har etablert et Life Cycle Management regime hvor komponenter følges opp og byttes, skaleres opp ved behov."]
["Haltdalen Sparebank FT årlig risikorapportering-2023_c35be3e7aa9e_VL_1","Vi har betydelig \"teknisk gjeld\", noe som gir risiko når det gjelder utvikling og drift.","Eika har målbevisst over flere år satset mye på å kvitte seg med teknisk gjeld og situasjonen nå er tilfredsstillende. Dette er en kontinuerlig prosess som vi prioriterer.\n\nDette er en del av Lifecycle Management regime hvor det er høy fokus på teknisk gjeld og sanering for å sikre driftsstabilitet og kostnadsreduksjon\n"]
["Haltdalen Sparebank FT årlig risikorapportering-2023_c35be3e7aa9e_VL_1","Vi har ofte nedetid i IKT-systemene som påvirker forretningsdriften negativt.","IKT-systemer oppfattes som stabile. Bytte av kjernebankleverandør påvirker positivt.\n"]
["Haltdalen Sparebank FT årlig risikorapportering-2023_c35be3e7aa9e_VL_1","Rettigheter til å administrere systemer og data (\"admin-rettigheter\") tildeles når situasjonen krever det og gjelder så lenge situasjonen krever det.","Rettigheter til å administrere systemer og data tildeles ut fra et prinsipp reletert til når og hvor lenge den enkelte situasjon krever det \n\nNytt system for tilgangsstyring gir forbedret struktur på hele brukermassen."]
["Haltdalen Sparebank FT årlig risikorapportering-2023_c35be3e7aa9e_VL_1","Grensesnittene som tredjeparter benytter for å få tilgang til betalingskontoer er testet og godkjent i samarbeid med tredjepartene.","Eika jobber med å få koblet overvåkning til vårt eget anti-svindel system, ref punkt 24 for å ta ned risiko"]
["Haltdalen Sparebank FT årlig risikorapportering-2023_c35be3e7aa9e_VL_1","Grensesnittene som tredjeparter benytter er sikret i tråd med bestemmelsene i delegert kommisjonsforordning (EU 2018/389).","Eika har sikret at grensesnittene som tredjeparter benytter er i tråd med bestemmelseme i rådsdirektiv EU PSD-II"]
["HAUGESUND KOMMUNALE PENSJONSKASSE HKP_risikorapportering-2023_4a08766e8222_VL_1","Vi har i løpet av siste 12 måneder gjort risikoanalyse, identifisert områder med høy risiko forbundet med nedetid (for eksempel Single Point of Failure), og satt i verk tiltak for å sikre kontinuerlig drift.","Revidert IKT-strategi og  utarbeidet katastrofeplan"]
["HAUGESUND KOMMUNALE PENSJONSKASSE HKP_risikorapportering-2023_4a08766e8222_VL_1","Vi har en oversikt over hvilke forretningsprosesser som påvirkes ved avvik eller stopp i driften. På bakgrunn av oversikten setter vi mål for maksimal tid for reetablering av normal drift og maksimal tålbar nedetid.","Er dekket via IKT-strategi og katastrofeplan/gjenopprettingsplan, samt oversikt over IKT-systemer"]
["HAUGESUND KOMMUNALE PENSJONSKASSE HKP_risikorapportering-2023_4a08766e8222_VL_1","Vi anvender anerkjente retninslinjer når det gjelder utkontraktering, som for eksempel EBA Guidelines on outsourcing arrangements.","Reviderte retningslinjer for utkontraktering."]
["HAUGESUND KOMMUNALE PENSJONSKASSE HKP_risikorapportering-2023_4a08766e8222_VL_1","Retningslinjene for utkontraktering definerer roller og ansvar, så vel som kompetanse som kreves for å overvåke og håndtere risiko forbundet med de utkontrakterte tjenestene, herunder en regelmessig risikovurdering av alle utkontrakterte tjenester.","Dekkes i styringsdokumenter utkontraktering og IKT-strategien. "]
["Haugesund Sparebank Innsendelse risikorapportering betalingsformidling_HSB_2023_cdc533e881d0_VL_2","Vi har i løpet av siste 12 måneder gjort risikoanalyse, identifisert områder med høy risiko forbundet med nedetid (for eksempel Single Point of Failure), og satt i verk tiltak for å sikre kontinuerlig drift.","Banken har utarbeidet en BIA"]
["Haugesund Sparebank Innsendelse risikorapportering betalingsformidling_HSB_2023_cdc533e881d0_VL_2","Vi har en oversikt over hvilke forretningsprosesser som påvirkes ved avvik eller stopp i driften. På bakgrunn av oversikten setter vi mål for maksimal tid for reetablering av normal drift og maksimal tålbar nedetid.","Banken har utarbeidet en BIA"]
["Haugesund Sparebank Innsendelse risikorapportering betalingsformidling_HSB_2023_cdc533e881d0_VL_2","Vi gjennomgår regelmessig planer, prosesser og prosedyrer for kontinuitet og reetablering av kritiske IKT-systemer og tjenester (inkludert utkontrakterte systemer og tjenester) og behovet for effektiv kommunikasjon i denne forbindelse, med tanke på mulig tap av kritisk kompetanse, tap av fysiske lokasjoner, tap av leverandører, tap av IKT-systemer, cyber-angrep.","Det gjennomføres interne og eksterne øvelser med tanke på å ivareta kontinuitet for kritiske systemer. \"Skrivebordøvelser\" forekommer ofte der sørsmålene:  Hva kan skje, Hva kan gå galt, Hvordan løser vi dette, er gjennomgangstema. "]
["Haugesund Sparebank Innsendelse risikorapportering betalingsformidling_HSB_2023_cdc533e881d0_VL_2","Retningslinjene for utkontraktering definerer roller og ansvar, så vel som kompetanse som kreves for å overvåke og håndtere risiko forbundet med de utkontrakterte tjenestene, herunder en regelmessig risikovurdering av alle utkontrakterte tjenester.","Det er en økende utfordring forbundet med å kunne ajourføre og vedlikeholde kunnskap og relevant kompetanse rundt bankens utkontrakterte tjenester"]
["Haugesund Sparebank Innsendelse risikorapportering betalingsformidling_HSB_2023_cdc533e881d0_VL_2","Vi har gode tiltak for å avdekke avvik (unormal belastning, unormal bruk av porter / protokoller, avvikende svarstider, sikkerhetshendelser) i datatrafikken og ta aksjon før skade inntreffer.","Banken ser at det er spesielt vanskelig å identiftsere avvik og unormal aktivitet på de systemer og løsninger som er i endring eller som flyttes til andre driftsssteder. "]
["Haugesund Sparebank Innsendelse risikorapportering betalingsformidling_HSB_2023_cdc533e881d0_VL_2","Vi har oppdaterte rutiner for å håndtere hendelser, herunder cyber-hendelser, jf. IKT-forskriften § 9. Rutinene inkluderer regler for eskalering og rapportering.","Banken er i prosess med å oppdatere og utarbeide dekkende nye rutiner, herunder for  Cyberhendelser. Nye rutiner vil publiseres i og for organisasjonen."]
["Haugesund Sparebank Innsendelse risikorapportering betalingsformidling_HSB_2023_cdc533e881d0_VL_2","Vi har oppdaterte rutiner for å rapportere hendelser, jf. IKT-forskriftens § 9 og EBA revised guidelines on major incident reporting under PSD2.","Banken er i prosess med å oppdatere og utarbeide dekkende nye rutiner, herunder for  hendelsesrapportering. Nye rutiner vil publiseres i og for organisasjonen."]
["Haugesund Sparebank Innsendelse risikorapportering betalingsformidling_HSB_2023_cdc533e881d0_VL_2","Vi har betydelig \"teknisk gjeld\", noe som gir risiko når det gjelder utvikling og drift.","Hovedleverandør har betydelig teknisk gjeld "]
["Haugesund Sparebank Innsendelse risikorapportering betalingsformidling_HSB_2023_cdc533e881d0_VL_2","Grensesnittene som tredjeparter benytter for å få tilgang til betalingskontoer er testet og godkjent i samarbeid med tredjepartene.","Problemstillinger rundt delegert SCA og PSD2 er områder som krever spesiell oppmerksomhet "]
["Haugesund Sparebank Innsendelse risikorapportering betalingsformidling_HSB_2023_cdc533e881d0_VL_2","Grensesnittene som tredjeparter benytter er sikret i tråd med bestemmelsene i delegert kommisjonsforordning (EU 2018/389).","Hensikten med forordningen er å fastsette et felles datasett, dvs. en oversikt over hvilke meldeplikter som skal omfattes av forordningen.  Banken har både en oppfattelse og forståelse av forordningen etterleves av bankens leverandører, da vi varsles direkte og indirekte ved hendelser. "]
["HC NORGE PENSJONSKASSE 2 24 01 29_ Risikorapportering-2023_HC Norge Pensjonskasse_41eeae85ffa2_VL_2","Vi har i løpet av siste 12 måneder gjort risikoanalyse, identifisert områder med høy risiko forbundet med nedetid (for eksempel Single Point of Failure), og satt i verk tiltak for å sikre kontinuerlig drift.","Se (7)"]
["HC NORGE PENSJONSKASSE 2 24 01 29_ Risikorapportering-2023_HC Norge Pensjonskasse_41eeae85ffa2_VL_2","Vi oppdaterer en oversikt over alle utkontrakteringer og risiko knyttet til utkontrakteringene. Andrelinjeforsvar og tredjelinjeforsvar har tilstrekkelig kompetanse og ressurser, og de kontrollerer utkontrakteringene og leverandørene regelmessig.","Andre- og tredjelinjen er etablert i 2023. Nye krav for utkontraktering er innarbeidet I retningslinjer. Storebrand benytter interne ressurser i leveranser til pensjonskassen knyttet til risiko- og aktuarfunksjon."]
["HC NORGE PENSJONSKASSE 2 24 01 29_ Risikorapportering-2023_HC Norge Pensjonskasse_41eeae85ffa2_VL_2","Vi overvåker \"tikkende bomber\", dvs. komponenter som gradvis slites, og verdier som gradvis når nivåer som krever inngrep, for eksempel minnelekkasje, sertifikater som går ut på dato, elektroniske komponenter som slites, energiforsyning som slites (batterier, brennstoff til nødstrøm-aggregat), CPU-utnyttelse, RAM, disk.","Se (7)"]
["HC NORGE PENSJONSKASSE 2 24 01 29_ Risikorapportering-2023_HC Norge Pensjonskasse_41eeae85ffa2_VL_2","Vi har betydelig \"teknisk gjeld\", noe som gir risiko når det gjelder utvikling og drift.","Se (7)"]
["HC NORGE PENSJONSKASSE 2 24 01 29_ Risikorapportering-2023_HC Norge Pensjonskasse_41eeae85ffa2_VL_2","Vi har ofte nedetid i IKT-systemene som påvirker forretningsdriften negativt.","Se (7)"]
["Hegra Sparebank Risiko- og sårbarhetsrapportering Hegra Sparebank 2023_29fc5f4108d2_VL_1","Vi har i løpet av siste 12 måneder gjort risikoanalyse, identifisert områder med høy risiko forbundet med nedetid (for eksempel Single Point of Failure), og satt i verk tiltak for å sikre kontinuerlig drift.","Det gjennomføres årlige ROS analyser relatert til systemkritisk infrastruktur og løsninger for å sikre kontinuerlig drift.\n\nDet gjennomføres også årlige krisetester på sentrale systemer."]
["Hegra Sparebank Risiko- og sårbarhetsrapportering Hegra Sparebank 2023_29fc5f4108d2_VL_1","Vi har en oversikt over hvilke forretningsprosesser som påvirkes ved avvik eller stopp i driften. På bakgrunn av oversikten setter vi mål for maksimal tid for reetablering av normal drift og maksimal tålbar nedetid.","Byttet av kjernebankleverandør i 2023 brukes også til å standardisere leveransene for bedre kontroll over løsninger og risiko for raskere identifikasjon av eventuelle feil og raskere retting.\nIvaretas av Forretningskontiuitetsplanen til Eika og banken.\n\nDet er definert kriterier og frister ift. uønskede hendelser herunder regime for måling av hendelseshåndtering."]
["Hegra Sparebank Risiko- og sårbarhetsrapportering Hegra Sparebank 2023_29fc5f4108d2_VL_1","Vi gjennomgår regelmessig planer, prosesser og prosedyrer for kontinuitet og reetablering av kritiske IKT-systemer og tjenester (inkludert utkontrakterte systemer og tjenester) og behovet for effektiv kommunikasjon i denne forbindelse, med tanke på mulig tap av kritisk kompetanse, tap av fysiske lokasjoner, tap av leverandører, tap av IKT-systemer, cyber-angrep.","Eika reviderer årlig sin forretningskontiuitetsplan som dekker personell, lokaler, IKT og informasjon. \n\nBanken har også bl.a. egen policy for IT-beredskap."]
["Hegra Sparebank Risiko- og sårbarhetsrapportering Hegra Sparebank 2023_29fc5f4108d2_VL_1","Vi anvender anerkjente retninslinjer når det gjelder utkontraktering, som for eksempel EBA Guidelines on outsourcing arrangements.","Prinsipper fra anerkjente standarder anvendes når det gjelder utkontraktering, som for eksempel fra EBA Guidelines on outsourcing arrangements. \n\nEika har styrket dette området med en konsernstyrt policy for - og oppfølging av - utkontraktering."]
["Hegra Sparebank Risiko- og sårbarhetsrapportering Hegra Sparebank 2023_29fc5f4108d2_VL_1","Retningslinjene for utkontraktering definerer roller og ansvar, så vel som kompetanse som kreves for å overvåke og håndtere risiko forbundet med de utkontrakterte tjenestene, herunder en regelmessig risikovurdering av alle utkontrakterte tjenester.","Policy for utkontraktering med tilhørende rutiner definerer roller, ansvar og kompetanse knyttet til gjennomføring av en utkontraktering så vel som overvåkning av risikoer og periodiske rapportering av risiko knyttet til de utkontrakterte tjenestene."]
["Hegra Sparebank Risiko- og sårbarhetsrapportering Hegra Sparebank 2023_29fc5f4108d2_VL_1","Samarbeidsrutinene og ansvarsforholdet mellom oss og leverandørene er detaljerte og presise.","Avtaler om utkontraktering inneholder konkrete reguleringer om ansvarsforhold og samhandling."]
["Hegra Sparebank Risiko- og sårbarhetsrapportering Hegra Sparebank 2023_29fc5f4108d2_VL_1","Vi oppdaterer en oversikt over alle utkontrakteringer og risiko knyttet til utkontrakteringene. Andrelinjeforsvar og tredjelinjeforsvar har tilstrekkelig kompetanse og ressurser, og de kontrollerer utkontrakteringene og leverandørene regelmessig.","Avtaler knyttet til utkontrakterte tjenester holdes oppdatert i et sentralt register. \nPolicyer og relaterte rutiner definerer roller knyttet til kontroll og oppfølging av leveranser av utkontrakterte tjenester. \nTjenestene og leverandørene kontrolleres og følges opp regelmessig iht. avtalt samhandlingsmodell."]
["Hegra Sparebank Risiko- og sårbarhetsrapportering Hegra Sparebank 2023_29fc5f4108d2_VL_1","Vi har gode tiltak for å avdekke avvik (unormal belastning, unormal bruk av porter / protokoller, avvikende svarstider, sikkerhetshendelser) i datatrafikken og ta aksjon før skade inntreffer.","Eika har etablert ende-til-ende overnvåkning på tjenester levert til bank."]
["Hegra Sparebank Risiko- og sårbarhetsrapportering Hegra Sparebank 2023_29fc5f4108d2_VL_1","Vi har oppdaterte rutiner for å håndtere hendelser, herunder cyber-hendelser, jf. IKT-forskriften § 9. Rutinene inkluderer regler for eskalering og rapportering.","Eika har rutiner for hendelseshåndtering som kontinuerlig oppdateres i henhold til gjeldende trusselbildet (Mnemonic + Eika SOC). \nOgså rutiner for rapportering og eskalering hos Eika servicesenter. "]
["Hegra Sparebank Risiko- og sårbarhetsrapportering Hegra Sparebank 2023_29fc5f4108d2_VL_1","Vi har oppdaterte rutiner for å rapportere hendelser, jf. IKT-forskriftens § 9 og EBA revised guidelines on major incident reporting under PSD2.","Eika har rutiner for å varsle Finanstilsynet og andre myndigheter om varslingspliktige avvik. Rutinene er oppdaterte og tilpasses ettersom det viser seg at det er behov for dette."]
["Hegra Sparebank Risiko- og sårbarhetsrapportering Hegra Sparebank 2023_29fc5f4108d2_VL_1","Vi tester kriseløsningene i et omfang som gjør oss sikre på at de fungerer som forutsatt. Testen inkluderer tilbakelegging av data fra sikkerhetskopier.","Det gjennomføres årlige kristester i Eika og hos systemkritiske leverandører. Testenes innhold varierer fra år til år basert på behov/kritikalitet."]
["Hegra Sparebank Risiko- og sårbarhetsrapportering Hegra Sparebank 2023_29fc5f4108d2_VL_1","Vi overvåker \"tikkende bomber\", dvs. komponenter som gradvis slites, og verdier som gradvis når nivåer som krever inngrep, for eksempel minnelekkasje, sertifikater som går ut på dato, elektroniske komponenter som slites, energiforsyning som slites (batterier, brennstoff til nødstrøm-aggregat), CPU-utnyttelse, RAM, disk.","Driftsrutinene fanger dette opp. \n\nEika har etablert et Life Cycle Management regime hvor komponenter følges opp og byttes, skaleres opp ved behov."]
["Hegra Sparebank Risiko- og sårbarhetsrapportering Hegra Sparebank 2023_29fc5f4108d2_VL_1","Vi har betydelig \"teknisk gjeld\", noe som gir risiko når det gjelder utvikling og drift.","Eika har målbevisst over flere år satset mye på å kvitte seg med teknisk gjeld og situasjonen nå er tilfredsstillende. Dette er en kontinuerlig prosess som prioriteres.\n\nDette er en del av Lifecycle Management regime hvor det er høy fokus på teknisk gjeld og sanering for å sikre driftsstabilitet og kostnadsreduksjon"]
["Hegra Sparebank Risiko- og sårbarhetsrapportering Hegra Sparebank 2023_29fc5f4108d2_VL_1","Rettigheter til å administrere systemer og data (\"admin-rettigheter\") tildeles når situasjonen krever det og gjelder så lenge situasjonen krever det.","Rettigheter til å administrere systemer og data tildeles ut fra et prinsipp relatert til når og hvor lenge den enkelte situasjon krever det.\n\nNytt system for tilgangsstyring gir forbedret struktur på hele brukermassen."]
["Hegra Sparebank Risiko- og sårbarhetsrapportering Hegra Sparebank 2023_29fc5f4108d2_VL_1","Grensesnittene som tredjeparter benytter for å få tilgang til betalingskontoer er testet og godkjent i samarbeid med tredjepartene.","Eika jobber med å få koblet overvåkning til vårt eget anti-svindel system, ref punkt 24 for å ta ned risiko. "]
["Hegra Sparebank Risiko- og sårbarhetsrapportering Hegra Sparebank 2023_29fc5f4108d2_VL_1","Grensesnittene som tredjeparter benytter er sikret i tråd med bestemmelsene i delegert kommisjonsforordning (EU 2018/389).","Eika har sikret at grensesnittene som tredjeparter benytter er i tråd med bestemmelseme i rådsdirektiv EU PSD-II. "]
["HEIMDAL FORVALTNING AS Risikorapportering-2023_Heimdal_til FT_1d78054afce5_VL_1","Vi har i løpet av siste 12 måneder gjort risikoanalyse, identifisert områder med høy risiko forbundet med nedetid (for eksempel Single Point of Failure), og satt i verk tiltak for å sikre kontinuerlig drift.","Selskapets IKT-leverandør har gjennomført en risikoanalyse i 2023 der nåværende situasjon anses å være tilfredsstillende, med enkelte, mindre anbefalinger."]
["HEIMDAL FORVALTNING AS Risikorapportering-2023_Heimdal_til FT_1d78054afce5_VL_1","Vi har en oversikt over hvilke forretningsprosesser som påvirkes ved avvik eller stopp i driften. På bakgrunn av oversikten setter vi mål for maksimal tid for reetablering av normal drift og maksimal tålbar nedetid.","Inngår til dels i den årlige internkontrollgjennomgangen, der eksisterende tiltak anses å være tilstrekkelig for å holde risikoen på et akseptabelt nivå."]
["HEIMDAL FORVALTNING AS Risikorapportering-2023_Heimdal_til FT_1d78054afce5_VL_1","Vi gjennomgår regelmessig planer, prosesser og prosedyrer for kontinuitet og reetablering av kritiske IKT-systemer og tjenester (inkludert utkontrakterte systemer og tjenester) og behovet for effektiv kommunikasjon i denne forbindelse, med tanke på mulig tap av kritisk kompetanse, tap av fysiske lokasjoner, tap av leverandører, tap av IKT-systemer, cyber-angrep.","Selv om vi foretar slike gjennomganger på IKT-området på overordnet nivå men vi ser at frekvensen kan økes for å redusere risikoen ytterligere. "]
["HEIMDAL FORVALTNING AS Risikorapportering-2023_Heimdal_til FT_1d78054afce5_VL_1","Vi anvender anerkjente retninslinjer når det gjelder utkontraktering, som for eksempel EBA Guidelines on outsourcing arrangements.","Vi planlegger å gjennomføre en GAP-analyse I 2024 som en forberedelse til innføringen av DORA I 2025."]
["HEIMDAL FORVALTNING AS Risikorapportering-2023_Heimdal_til FT_1d78054afce5_VL_1","Retningslinjene for utkontraktering definerer roller og ansvar, så vel som kompetanse som kreves for å overvåke og håndtere risiko forbundet med de utkontrakterte tjenestene, herunder en regelmessig risikovurdering av alle utkontrakterte tjenester.","Rutinene definerer oppgaver og ansvar, og definerer overvåking og rapportering av avvik, men vår internkontrollgjennomgang viser behov for å ytterligere innarbeide rollen som IKT-ansvarlig herunder oppfølging av utkontrakterte tjenester."]
["HEIMDAL FORVALTNING AS Risikorapportering-2023_Heimdal_til FT_1d78054afce5_VL_1","Samarbeidsrutinene og ansvarsforholdet mellom oss og leverandørene er detaljerte og presise.","Samarbeidet er ad-hoc-basert, mye på grunn av den begrensede kompleksiteten til prosessene og bruk av standardiserte programvare med minimal tilpasning"]
["HEIMDAL FORVALTNING AS Risikorapportering-2023_Heimdal_til FT_1d78054afce5_VL_1","Vi oppdaterer en oversikt over alle utkontrakteringer og risiko knyttet til utkontrakteringene. Andrelinjeforsvar og tredjelinjeforsvar har tilstrekkelig kompetanse og ressurser, og de kontrollerer utkontrakteringene og leverandørene regelmessig.","Selskapet har årlig gjennomgang der man redegjør for de utkontrakterte avtaleparter. Rapport fremlegges styret."]
["HEIMDAL FORVALTNING AS Risikorapportering-2023_Heimdal_til FT_1d78054afce5_VL_1","Vi har gode tiltak for å avdekke avvik (unormal belastning, unormal bruk av porter / protokoller, avvikende svarstider, sikkerhetshendelser) i datatrafikken og ta aksjon før skade inntreffer.","Datalinje levert av leverandør, all trafikk går ut og inn via brannmurer. Ukryptert trafikk blir scannet og uønsket trafikk blir stoppet. Tjenestenekt, angrep og lignende vil også bli stoppet her."]
["HEIMDAL FORVALTNING AS Risikorapportering-2023_Heimdal_til FT_1d78054afce5_VL_1","Vi har oppdaterte rutiner for å håndtere hendelser, herunder cyber-hendelser, jf. IKT-forskriften § 9. Rutinene inkluderer regler for eskalering og rapportering.","IT-hendelser loggføres og følges opp av leverandør og meldes også som hendelse I selskapets registrering av operasjonelle avvik"]
["HEIMDAL FORVALTNING AS Risikorapportering-2023_Heimdal_til FT_1d78054afce5_VL_1","Vi har oppdaterte rutiner for å rapportere hendelser, jf. IKT-forskriftens § 9 og EBA revised guidelines on major incident reporting under PSD2.","I/A da PSD2 vedrører betalingstjenester"]
["HEIMDAL FORVALTNING AS Risikorapportering-2023_Heimdal_til FT_1d78054afce5_VL_1","Vi tester kriseløsningene i et omfang som gjør oss sikre på at de fungerer som forutsatt. Testen inkluderer tilbakelegging av data fra sikkerhetskopier.","Testing av kriseløsninger gjøres ihht ISO 27001 standard"]
["HEIMDAL FORVALTNING AS Risikorapportering-2023_Heimdal_til FT_1d78054afce5_VL_1","Vi overvåker \"tikkende bomber\", dvs. komponenter som gradvis slites, og verdier som gradvis når nivåer som krever inngrep, for eksempel minnelekkasje, sertifikater som går ut på dato, elektroniske komponenter som slites, energiforsyning som slites (batterier, brennstoff til nødstrøm-aggregat), CPU-utnyttelse, RAM, disk.","Klienter overvåkes mtp oppdatering av sentrale applikasjoner. Infrastruktur (servere) både når det gjelder datavare og fysisk er godt sikret og god redundans i datasenter."]
["HEIMDAL FORVALTNING AS Risikorapportering-2023_Heimdal_til FT_1d78054afce5_VL_1","Vi har betydelig \"teknisk gjeld\", noe som gir risiko når det gjelder utvikling og drift.","Utstrakt bruk av \"off the shelf\" programvare og ingen egen utvikling gjør at driftsrisiko som følge av \"teknisk gjeld\" anses som lav."]
["HEIMDAL FORVALTNING AS Risikorapportering-2023_Heimdal_til FT_1d78054afce5_VL_1","Grensesnittene som tredjeparter benytter for å få tilgang til betalingskontoer er testet og godkjent i samarbeid med tredjepartene.","Ikke aktuelt da vi ikke tilbyr betalingstjenester"]
["HEIMDAL FORVALTNING AS Risikorapportering-2023_Heimdal_til FT_1d78054afce5_VL_1","Grensesnittene som tredjeparter benytter er sikret i tråd med bestemmelsene i delegert kommisjonsforordning (EU 2018/389).","Ikke aktuelt da vi ikke tilbyr betalingstjenester"]
["Heli-One Norge Pensjonskasse 2024 01 29_Rsikorapportering-2023_Heli - One Norge Pk _b8a7b3c5d176_VL_1","Vi har i løpet av siste 12 måneder gjort risikoanalyse, identifisert områder med høy risiko forbundet med nedetid (for eksempel Single Point of Failure), og satt i verk tiltak for å sikre kontinuerlig drift.","Se (7)"]
["Heli-One Norge Pensjonskasse 2024 01 29_Rsikorapportering-2023_Heli - One Norge Pk _b8a7b3c5d176_VL_1","Vi oppdaterer en oversikt over alle utkontrakteringer og risiko knyttet til utkontrakteringene. Andrelinjeforsvar og tredjelinjeforsvar har tilstrekkelig kompetanse og ressurser, og de kontrollerer utkontrakteringene og leverandørene regelmessig.","Andre- og tredjelinjen er etablert i 2023. Nye krav for utkontraktering er innarbeidet I retningslinjer. Storebrand benytter interne ressurser i leveranser til pensjonskassen knyttet til risiko- og aktuarfunksjon."]
["Heli-One Norge Pensjonskasse 2024 01 29_Rsikorapportering-2023_Heli - One Norge Pk _b8a7b3c5d176_VL_1","Vi overvåker \"tikkende bomber\", dvs. komponenter som gradvis slites, og verdier som gradvis når nivåer som krever inngrep, for eksempel minnelekkasje, sertifikater som går ut på dato, elektroniske komponenter som slites, energiforsyning som slites (batterier, brennstoff til nødstrøm-aggregat), CPU-utnyttelse, RAM, disk.","Se (7)"]
["Heli-One Norge Pensjonskasse 2024 01 29_Rsikorapportering-2023_Heli - One Norge Pk _b8a7b3c5d176_VL_1","Vi har betydelig \"teknisk gjeld\", noe som gir risiko når det gjelder utvikling og drift.","Se (7)"]
["Heli-One Norge Pensjonskasse 2024 01 29_Rsikorapportering-2023_Heli - One Norge Pk _b8a7b3c5d176_VL_1","Vi har ofte nedetid i IKT-systemene som påvirker forretningsdriften negativt.","Se (7)"]
["HELP Forsikring - Rapportering av risiko og sårbarhet 2023_1107eb1d7e48_VL_1","Samarbeidsrutinene og ansvarsforholdet mellom oss og leverandørene er detaljerte og presise.","Vi har det siste året byttet ut leverandører på forvaltning av kjerneapplikasjon, hosting og nettverkstjenester. Vi har allerede og kommer til å bedre samarbeidsrutinene som følge av disse endringne."]
["HELP Forsikring - Rapportering av risiko og sårbarhet 2023_1107eb1d7e48_VL_1","Vi tester kriseløsningene i et omfang som gjør oss sikre på at de fungerer som forutsatt. Testen inkluderer tilbakelegging av data fra sikkerhetskopier.","Regelmessig test av kriseberedskap er på listen over kontroller vi gjennomfører under normale omstendigheter, men grunnet utvikling på tjenesteplattform i tillegg til bytte av leverandører har vi ikke gjennomført dette de seneste årene. Dette vil bli gjennomførrt i 2024."]
["Hjartdal og Gransherad Sparebank - Rapportering av risiko og sårbarhet 2023 Hjartdal og Gransherad Sparebank_07ae89786191_VL_1","Vi har i løpet av siste 12 måneder gjort risikoanalyse, identifisert områder med høy risiko forbundet med nedetid (for eksempel Single Point of Failure), og satt i verk tiltak for å sikre kontinuerlig drift.","Det gjennomføres årlige ROS analyser relatert til systemkritisk infrastruktur og løsninger for å sikre kontinuerlig drift.\n\nDet gjennomføres også årlige krisetester på sentrale systemer\n\n"]
["Hjartdal og Gransherad Sparebank - Rapportering av risiko og sårbarhet 2023 Hjartdal og Gransherad Sparebank_07ae89786191_VL_1","Vi har en oversikt over hvilke forretningsprosesser som påvirkes ved avvik eller stopp i driften. På bakgrunn av oversikten setter vi mål for maksimal tid for reetablering av normal drift og maksimal tålbar nedetid.","Ivaretas av Forretningskontiuitetsplanen til Eika og banken.\nDet er definert kriterier og frister ift uønskede hendelser herunder regime for måling av hendelseshåndtering.\nIvaretas av Forretningskontiuitetsplanen til Eika og banken.\n"]
["Hjartdal og Gransherad Sparebank - Rapportering av risiko og sårbarhet 2023 Hjartdal og Gransherad Sparebank_07ae89786191_VL_1","Vi gjennomgår regelmessig planer, prosesser og prosedyrer for kontinuitet og reetablering av kritiske IKT-systemer og tjenester (inkludert utkontrakterte systemer og tjenester) og behovet for effektiv kommunikasjon i denne forbindelse, med tanke på mulig tap av kritisk kompetanse, tap av fysiske lokasjoner, tap av leverandører, tap av IKT-systemer, cyber-angrep.","Eika reviderer årlig sin forretningskontiuitetsplan som dekker personell, lokaler, IKT og informasjon\n\nBanken har egen beredskapsplan med årlig revisjon som også innbefatter lokale forhold tilknyttet bankens lokasjoner.\n\nDet gjennomføres også årlige krisetester på sentrale systemer"]
["Hjartdal og Gransherad Sparebank - Rapportering av risiko og sårbarhet 2023 Hjartdal og Gransherad Sparebank_07ae89786191_VL_1","Vi anvender anerkjente retninslinjer når det gjelder utkontraktering, som for eksempel EBA Guidelines on outsourcing arrangements.","Prinsipper fra anerkjente standarder anvendes når det gjelder utkontraktering, som for eksempel fra EBA Guidelines on outsourcing arrangements. \n\nEika har styrket dette området med en konsernstyrt policy for - og oppfølging av - utkontraktering"]
["Hjartdal og Gransherad Sparebank - Rapportering av risiko og sårbarhet 2023 Hjartdal og Gransherad Sparebank_07ae89786191_VL_1","Retningslinjene for utkontraktering definerer roller og ansvar, så vel som kompetanse som kreves for å overvåke og håndtere risiko forbundet med de utkontrakterte tjenestene, herunder en regelmessig risikovurdering av alle utkontrakterte tjenester.","Policy for utkontraktering med tilhørende rutiner definerer roller, ansvar og kompetanse knyttet til gjennomføring av en utkontraktering så vel som overvåkning av risikoer og periodiske rapportering av risiko knyttet til de utkontrakterte tjenestene."]
["Hjartdal og Gransherad Sparebank - Rapportering av risiko og sårbarhet 2023 Hjartdal og Gransherad Sparebank_07ae89786191_VL_1","Samarbeidsrutinene og ansvarsforholdet mellom oss og leverandørene er detaljerte og presise.","Avtaler om utkontraktering inneholder konkrete reguleringer om ansvarsforhold og samhandling."]
["Hjartdal og Gransherad Sparebank - Rapportering av risiko og sårbarhet 2023 Hjartdal og Gransherad Sparebank_07ae89786191_VL_1","Vi oppdaterer en oversikt over alle utkontrakteringer og risiko knyttet til utkontrakteringene. Andrelinjeforsvar og tredjelinjeforsvar har tilstrekkelig kompetanse og ressurser, og de kontrollerer utkontrakteringene og leverandørene regelmessig.","Avtaler knyttet til utkontrakterte tjenester holdes oppdatert i et sentralt register. \nPolicyer og relaterte rutiner definerer roller knyttet til kontroll og oppfølging av leveranser av utkontrakterte tjenester. \nTjenestene og leverandørene kontrolleres og følges opp regelmessig iht. avtalt samhandlingsmodell."]
["Hjartdal og Gransherad Sparebank - Rapportering av risiko og sårbarhet 2023 Hjartdal og Gransherad Sparebank_07ae89786191_VL_1","Vi har gode tiltak for å avdekke avvik (unormal belastning, unormal bruk av porter / protokoller, avvikende svarstider, sikkerhetshendelser) i datatrafikken og ta aksjon før skade inntreffer.","Det er etablert ende-til-ende overnvåkning på tjenester levert til bank"]
["Hjartdal og Gransherad Sparebank - Rapportering av risiko og sårbarhet 2023 Hjartdal og Gransherad Sparebank_07ae89786191_VL_1","Vi har oppdaterte rutiner for å håndtere hendelser, herunder cyber-hendelser, jf. IKT-forskriften § 9. Rutinene inkluderer regler for eskalering og rapportering.","Eika har rutiner for hendelseshåndtering som kontinuerlig oppdateres i henhold til gjeldende trusselbildet (Mnemonic + Eika SOC + TE). \nOgså rutiner for rapportering og eskalering (ESS)\n"]
["Hjartdal og Gransherad Sparebank - Rapportering av risiko og sårbarhet 2023 Hjartdal og Gransherad Sparebank_07ae89786191_VL_1","Vi har oppdaterte rutiner for å rapportere hendelser, jf. IKT-forskriftens § 9 og EBA revised guidelines on major incident reporting under PSD2.","Eika har rutiner for å varsle Finanstilsynet og andre myndigheter om varslingspliktige avvik. Rutinene er oppdaterte og tilpasses ettersom det viser seg at det er behov for dette."]
["Hjartdal og Gransherad Sparebank - Rapportering av risiko og sårbarhet 2023 Hjartdal og Gransherad Sparebank_07ae89786191_VL_1","Vi tester kriseløsningene i et omfang som gjør oss sikre på at de fungerer som forutsatt. Testen inkluderer tilbakelegging av data fra sikkerhetskopier.","Det gjennomføres årlige kristester i Eika og hos systemkritiske leverandører. Testenes innhold varierer fra år til år basert på behov/kritikalitet.\n"]
["Hjartdal og Gransherad Sparebank - Rapportering av risiko og sårbarhet 2023 Hjartdal og Gransherad Sparebank_07ae89786191_VL_1","Vi overvåker \"tikkende bomber\", dvs. komponenter som gradvis slites, og verdier som gradvis når nivåer som krever inngrep, for eksempel minnelekkasje, sertifikater som går ut på dato, elektroniske komponenter som slites, energiforsyning som slites (batterier, brennstoff til nødstrøm-aggregat), CPU-utnyttelse, RAM, disk.","Driftsrutinene fanger dette opp. \n\nEika har etablert et Life Cycle Management regime hvor komponenter følges opp og byttes, skaleres opp ved behov."]
["Hjartdal og Gransherad Sparebank - Rapportering av risiko og sårbarhet 2023 Hjartdal og Gransherad Sparebank_07ae89786191_VL_1","Vi har betydelig \"teknisk gjeld\", noe som gir risiko når det gjelder utvikling og drift.","Eika har målbevisst over flere år satset mye på å kvitte seg med teknisk gjeld og situasjonen nå er tilfredsstillende. Dette er en kontinuerlig prosess som vi prioriterer.\n\nDette er en del av Lifecycle Management regime hvor det er høy fokus på teknisk gjeld og sanering for å sikre driftsstabilitet og kostnadsreduksjon\n"]
["Hjartdal og Gransherad Sparebank - Rapportering av risiko og sårbarhet 2023 Hjartdal og Gransherad Sparebank_07ae89786191_VL_1","Vi har ofte nedetid i IKT-systemene som påvirker forretningsdriften negativt.","Banken opplever ikke at vi har nedetid i stor grad som påvirker forretningsdriften negativt."]
["Hjartdal og Gransherad Sparebank - Rapportering av risiko og sårbarhet 2023 Hjartdal og Gransherad Sparebank_07ae89786191_VL_1","Rettigheter til å administrere systemer og data (\"admin-rettigheter\") tildeles når situasjonen krever det og gjelder så lenge situasjonen krever det.","Rettigheter til å administrere systemer og data tildeles ut fra et prinsipp reletert til når og hvor lenge den enkelte situasjon krever det \n\nNytt system for tilgangsstyring gir forbedret struktur på hele brukermassen."]
["Hjartdal og Gransherad Sparebank - Rapportering av risiko og sårbarhet 2023 Hjartdal og Gransherad Sparebank_07ae89786191_VL_1","Grensesnittene som tredjeparter benytter for å få tilgang til betalingskontoer er testet og godkjent i samarbeid med tredjepartene.","Eika jobber med å få koblet overvåkning til vårt eget anti-svindel system, ref punkt 24 for å ta ned risiko"]
["Hjartdal og Gransherad Sparebank - Rapportering av risiko og sårbarhet 2023 Hjartdal og Gransherad Sparebank_07ae89786191_VL_1","Grensesnittene som tredjeparter benytter er sikret i tråd med bestemmelsene i delegert kommisjonsforordning (EU 2018/389).","Eika har sikret at grensesnittene som tredjeparter benytter er i tråd med bestemmelseme i rådsdirektiv EU PSD-II"]
["Hjelmeland Sparebank FT årlig risikorapportering-2023_ca56d70c79a6_VL_1","Vi har i løpet av siste 12 måneder gjort risikoanalyse, identifisert områder med høy risiko forbundet med nedetid (for eksempel Single Point of Failure), og satt i verk tiltak for å sikre kontinuerlig drift.","Det gjennomføres årlige ROS analyser relatert til systemkritisk infrastruktur og løsninger for å sikre kontinuerlig drift.\n\nDet gjennomføres også årlige krisetester på sentrale systemer\n\n"]
["Hjelmeland Sparebank FT årlig risikorapportering-2023_ca56d70c79a6_VL_1","Vi har en oversikt over hvilke forretningsprosesser som påvirkes ved avvik eller stopp i driften. På bakgrunn av oversikten setter vi mål for maksimal tid for reetablering av normal drift og maksimal tålbar nedetid.","Ivaretas av Forretningskontiuitetsplanen til Eika og banken.\nDet er definert kriterier og frister ift uønskede hendelser herunder regime for måling av hendelseshåndtering."]
["Hjelmeland Sparebank FT årlig risikorapportering-2023_ca56d70c79a6_VL_1","Vi gjennomgår regelmessig planer, prosesser og prosedyrer for kontinuitet og reetablering av kritiske IKT-systemer og tjenester (inkludert utkontrakterte systemer og tjenester) og behovet for effektiv kommunikasjon i denne forbindelse, med tanke på mulig tap av kritisk kompetanse, tap av fysiske lokasjoner, tap av leverandører, tap av IKT-systemer, cyber-angrep.","Eika reviderer årlig sin forretningskontiuitetsplan som dekker personell, lokaler, IKT og informasjon\nDet gjennomføres også årlige krisetester på sentrale systemer.\nI banken går vi årlig gjennom bla.a. policyer, IKT-instruks, Katastrofeplan og foretar ROS-analyse\n"]
["Hjelmeland Sparebank FT årlig risikorapportering-2023_ca56d70c79a6_VL_1","Vi anvender anerkjente retninslinjer når det gjelder utkontraktering, som for eksempel EBA Guidelines on outsourcing arrangements.","Prinsipper fra anerkjente standarder anvendes når det gjelder utkontraktering, som for eksempel fra EBA Guidelines on outsourcing arrangements. \n\nEika har styrket dette området med en konsernstyrt policy for - og oppfølging av - utkontraktering"]
["Hjelmeland Sparebank FT årlig risikorapportering-2023_ca56d70c79a6_VL_1","Retningslinjene for utkontraktering definerer roller og ansvar, så vel som kompetanse som kreves for å overvåke og håndtere risiko forbundet med de utkontrakterte tjenestene, herunder en regelmessig risikovurdering av alle utkontrakterte tjenester.","Policy for utkontraktering med tilhørende rutiner definerer roller, ansvar og kompetanse knyttet til gjennomføring av en utkontraktering så vel som overvåkning av risikoer og periodiske rapportering av risiko knyttet til de utkontrakterte tjenestene."]
["Hjelmeland Sparebank FT årlig risikorapportering-2023_ca56d70c79a6_VL_1","Samarbeidsrutinene og ansvarsforholdet mellom oss og leverandørene er detaljerte og presise.","Avtaler om utkontraktering inneholder konkrete reguleringer om ansvarsforhold og samhandling."]
["Hjelmeland Sparebank FT årlig risikorapportering-2023_ca56d70c79a6_VL_1","Vi oppdaterer en oversikt over alle utkontrakteringer og risiko knyttet til utkontrakteringene. Andrelinjeforsvar og tredjelinjeforsvar har tilstrekkelig kompetanse og ressurser, og de kontrollerer utkontrakteringene og leverandørene regelmessig.","Avtaler knyttet til utkontrakterte tjenester holdes oppdatert i et sentralt register. \nPolicyer og relaterte rutiner definerer roller knyttet til kontroll og oppfølging av leveranser av utkontrakterte tjenester. \nTjenestene og leverandørene kontrolleres og følges opp regelmessig iht. avtalt samhandlingsmodell."]
["Hjelmeland Sparebank FT årlig risikorapportering-2023_ca56d70c79a6_VL_1","Vi har gode tiltak for å avdekke avvik (unormal belastning, unormal bruk av porter / protokoller, avvikende svarstider, sikkerhetshendelser) i datatrafikken og ta aksjon før skade inntreffer.","Det er etablert ende-til-ende overnvåkning på tjenester levert til bank"]
["Hjelmeland Sparebank FT årlig risikorapportering-2023_ca56d70c79a6_VL_1","Vi har oppdaterte rutiner for å håndtere hendelser, herunder cyber-hendelser, jf. IKT-forskriften § 9. Rutinene inkluderer regler for eskalering og rapportering.","Eika har rutiner for hendelseshåndtering som kontinuerlig oppdateres i henhold til gjeldende trusselbildet (Mnemonic + Eika SOC + TE). \nOgså rutiner for rapportering og eskalering (ESS)\n"]
["Hjelmeland Sparebank FT årlig risikorapportering-2023_ca56d70c79a6_VL_1","Vi har oppdaterte rutiner for å rapportere hendelser, jf. IKT-forskriftens § 9 og EBA revised guidelines on major incident reporting under PSD2.","Eika har rutiner for å varsle Finanstilsynet og andre myndigheter om varslingspliktige avvik. Rutinene er oppdaterte og tilpasses ettersom det viser seg at det er behov for dette."]
["Hjelmeland Sparebank FT årlig risikorapportering-2023_ca56d70c79a6_VL_1","Vi tester kriseløsningene i et omfang som gjør oss sikre på at de fungerer som forutsatt. Testen inkluderer tilbakelegging av data fra sikkerhetskopier.","Det gjennomføres årlige kristester i Eika og hos systemkritiske leverandører. Testenes innhold varierer fra år til år basert på behov/kritikalitet.\n"]
["Hjelmeland Sparebank FT årlig risikorapportering-2023_ca56d70c79a6_VL_1","Vi overvåker \"tikkende bomber\", dvs. komponenter som gradvis slites, og verdier som gradvis når nivåer som krever inngrep, for eksempel minnelekkasje, sertifikater som går ut på dato, elektroniske komponenter som slites, energiforsyning som slites (batterier, brennstoff til nødstrøm-aggregat), CPU-utnyttelse, RAM, disk.","Driftsrutinene fanger dette opp. \n\nEika har etablert et Life Cycle Management regime hvor komponenter følges opp og byttes, skaleres opp ved behov."]
["Hjelmeland Sparebank FT årlig risikorapportering-2023_ca56d70c79a6_VL_1","Vi har betydelig \"teknisk gjeld\", noe som gir risiko når det gjelder utvikling og drift.","Eika har målbevisst over flere år satset mye på å kvitte seg med teknisk gjeld og situasjonen nå er tilfredsstillende. Dette er en kontinuerlig prosess som vi prioriterer.\n\nDette er en del av Lifecycle Management regime hvor det er høy fokus på teknisk gjeld og sanering for å sikre driftsstabilitet og kostnadsreduksjon\n"]
["Hjelmeland Sparebank FT årlig risikorapportering-2023_ca56d70c79a6_VL_1","Vi har ofte nedetid i IKT-systemene som påvirker forretningsdriften negativt.","Stabile miljø det siste året, både for ansatte og kunder. "]
["Hjelmeland Sparebank FT årlig risikorapportering-2023_ca56d70c79a6_VL_1","Rettigheter til å administrere systemer og data (\"admin-rettigheter\") tildeles når situasjonen krever det og gjelder så lenge situasjonen krever det.","Rettigheter til å administrere systemer og data tildeles ut fra et prinsipp reletert til når og hvor lenge den enkelte situasjon krever det \n\nNytt system for tilgangsstyring gir forbedret struktur på hele brukermassen."]
["Hjelmeland Sparebank FT årlig risikorapportering-2023_ca56d70c79a6_VL_1","Grensesnittene som tredjeparter benytter for å få tilgang til betalingskontoer er testet og godkjent i samarbeid med tredjepartene.","Eika jobber med å få koblet overvåkning til vårt eget anti-svindel system, ref punkt 24 for å ta ned risiko"]
["Hjelmeland Sparebank FT årlig risikorapportering-2023_ca56d70c79a6_VL_1","Grensesnittene som tredjeparter benytter er sikret i tråd med bestemmelsene i delegert kommisjonsforordning (EU 2018/389).","Eika har sikret at grensesnittene som tredjeparter benytter er i tråd med bestemmelseme i rådsdirektiv EU PSD-II"]
["HOLBERG FONDSFORVALTNING AS risikorapportering-2023_2c37743caf8c_VL_1","Vi har i løpet av siste 12 måneder gjort risikoanalyse, identifisert områder med høy risiko forbundet med nedetid (for eksempel Single Point of Failure), og satt i verk tiltak for å sikre kontinuerlig drift.","Dette inngår i Holbergs løpende prosesser for risiko, utkontraktering samt etterlevelse av IKT-forskriften."]
["HOLBERG FONDSFORVALTNING AS risikorapportering-2023_2c37743caf8c_VL_1","Vi anvender anerkjente retninslinjer når det gjelder utkontraktering, som for eksempel EBA Guidelines on outsourcing arrangements.","Holberg benytter VPFF sin mal for dokumentasjon og risikovurdering av utkontraktering, utarbeidet av Wiersholm."]
["HOLBERG FONDSFORVALTNING AS risikorapportering-2023_2c37743caf8c_VL_1","Vi har gode tiltak for å avdekke avvik (unormal belastning, unormal bruk av porter / protokoller, avvikende svarstider, sikkerhetshendelser) i datatrafikken og ta aksjon før skade inntreffer.","Håndteres av ukontrakteringspartnerne."]
["HOLBERG FONDSFORVALTNING AS risikorapportering-2023_2c37743caf8c_VL_1","Vi overvåker \"tikkende bomber\", dvs. komponenter som gradvis slites, og verdier som gradvis når nivåer som krever inngrep, for eksempel minnelekkasje, sertifikater som går ut på dato, elektroniske komponenter som slites, energiforsyning som slites (batterier, brennstoff til nødstrøm-aggregat), CPU-utnyttelse, RAM, disk.","Håndteres av ukontrakteringspartnerne."]
["Horde AS - Risikorapportering IKT 2023","Vi har i løpet av siste 12 måneder gjort risikoanalyse, identifisert områder med høy risiko forbundet med nedetid (for eksempel Single Point of Failure), og satt i verk tiltak for å sikre kontinuerlig drift.","Flere underliggende systemer er utbedret med \"failover\"-løsninger.\nOvervåkning av infrastruktur og varsling er utvidet og oppdatert."]
["Horde AS - Risikorapportering IKT 2023","Vi har en oversikt over hvilke forretningsprosesser som påvirkes ved avvik eller stopp i driften. På bakgrunn av oversikten setter vi mål for maksimal tid for reetablering av normal drift og maksimal tålbar nedetid.","Revidert og utvidet IT-beredskapsplan, inklduert prosedyrer og akseptabel tid for reetablering."]
["Horde AS - Risikorapportering IKT 2023","Vi har oppdaterte rutiner for å håndtere hendelser, herunder cyber-hendelser, jf. IKT-forskriften § 9. Rutinene inkluderer regler for eskalering og rapportering.","Revidert og utvidet IT-beredskapsplan, inkludert opplæring med ledelsen og ansatte."]
["Horde AS - Risikorapportering IKT 2023","Vi har oppdaterte rutiner for å rapportere hendelser, jf. IKT-forskriftens § 9 og EBA revised guidelines on major incident reporting under PSD2.","Innført ny rutine for rapportering av alvorlige hendelser under PSD2."]
["Horde AS - Risikorapportering IKT 2023","Vi overvåker \"tikkende bomber\", dvs. komponenter som gradvis slites, og verdier som gradvis når nivåer som krever inngrep, for eksempel minnelekkasje, sertifikater som går ut på dato, elektroniske komponenter som slites, energiforsyning som slites (batterier, brennstoff til nødstrøm-aggregat), CPU-utnyttelse, RAM, disk.","Sertifikater overvåkes nå automatisk, og vil varsle i god tid før utløp."]
["Horde AS - Risikorapportering IKT 2023","Vi har betydelig \"teknisk gjeld\", noe som gir risiko når det gjelder utvikling og drift.","Det er gjort et større arbeid med refaktorering av applikasjon og kjernefunksjonalitet i løpet av året."]
["HØLAND OG SETSKOG SPAREBANK - 202401 FT årlig risikorapportering-2023_45f86add9064_VL_1","Vi har i løpet av siste 12 måneder gjort risikoanalyse, identifisert områder med høy risiko forbundet med nedetid (for eksempel Single Point of Failure), og satt i verk tiltak for å sikre kontinuerlig drift.","Det gjennomføres årlige ROS analyser relatert til systemkritisk infrastruktur og løsninger for å sikre kontinuerlig drift. Banken utarbeider sin egen ROS analyse.\n\n"]
["HØLAND OG SETSKOG SPAREBANK - 202401 FT årlig risikorapportering-2023_45f86add9064_VL_1","Vi har en oversikt over hvilke forretningsprosesser som påvirkes ved avvik eller stopp i driften. På bakgrunn av oversikten setter vi mål for maksimal tid for reetablering av normal drift og maksimal tålbar nedetid.","Byttet av kjernebankleverandør brukes også til å standardisere leveransene for bedre kontroll over løsninger og risiko for raskere identifikasjon av eventuelle feil og raskere retting. Ivaretas av Forretningskontiuitetsplanen til Eika og banken, som er revidert etter kjernebankleverandørbytte.                                                                    Det er definert kriterier og frister ift uønskede hendelser herunder regime for måling av hendelseshåndtering.\n\n"]
["HØLAND OG SETSKOG SPAREBANK - 202401 FT årlig risikorapportering-2023_45f86add9064_VL_1","Vi gjennomgår regelmessig planer, prosesser og prosedyrer for kontinuitet og reetablering av kritiske IKT-systemer og tjenester (inkludert utkontrakterte systemer og tjenester) og behovet for effektiv kommunikasjon i denne forbindelse, med tanke på mulig tap av kritisk kompetanse, tap av fysiske lokasjoner, tap av leverandører, tap av IKT-systemer, cyber-angrep.","Eika og banken reviderer årlig sin forretningskontiuitetsplan som dekker personell, lokaler, IKT og informasjon\n\n"]
["HØLAND OG SETSKOG SPAREBANK - 202401 FT årlig risikorapportering-2023_45f86add9064_VL_1","Vi anvender anerkjente retninslinjer når det gjelder utkontraktering, som for eksempel EBA Guidelines on outsourcing arrangements.","Prinsipper fra anerkjente standarder anvendes når det gjelder utkontraktering, som for eksempel fra EBA Guidelines on outsourcing arrangements. "]
["HØLAND OG SETSKOG SPAREBANK - 202401 FT årlig risikorapportering-2023_45f86add9064_VL_1","Retningslinjene for utkontraktering definerer roller og ansvar, så vel som kompetanse som kreves for å overvåke og håndtere risiko forbundet med de utkontrakterte tjenestene, herunder en regelmessig risikovurdering av alle utkontrakterte tjenester.","Policy for utkontraktering med tilhørende rutiner definerer roller, ansvar og kompetanse knyttet til gjennomføring av en utkontraktering så vel som overvåkning av risikoer og periodiske rapportering av risiko knyttet til de utkontrakterte tjenestene."]
["HØLAND OG SETSKOG SPAREBANK - 202401 FT årlig risikorapportering-2023_45f86add9064_VL_1","Samarbeidsrutinene og ansvarsforholdet mellom oss og leverandørene er detaljerte og presise.","Avtaler om utkontraktering inneholder konkrete reguleringer om ansvarsforhold og samhandling.\n\nEika følger tett opp TietoEvry på deres leveransekvalitet i forbindelse med mirgeringen fra SDC."]
["HØLAND OG SETSKOG SPAREBANK - 202401 FT årlig risikorapportering-2023_45f86add9064_VL_1","Vi oppdaterer en oversikt over alle utkontrakteringer og risiko knyttet til utkontrakteringene. Andrelinjeforsvar og tredjelinjeforsvar har tilstrekkelig kompetanse og ressurser, og de kontrollerer utkontrakteringene og leverandørene regelmessig.","Avtaler knyttet til utkontrakterte tjenester holdes oppdatert i et sentralt register. \nPolicyer og relaterte rutiner definerer roller knyttet til kontroll og oppfølging av leveranser av utkontrakterte tjenester. \nTjenestene og leverandørene kontrolleres og følges opp regelmessig iht. avtalt samhandlingsmodell."]
["HØLAND OG SETSKOG SPAREBANK - 202401 FT årlig risikorapportering-2023_45f86add9064_VL_1","Vi har gode tiltak for å avdekke avvik (unormal belastning, unormal bruk av porter / protokoller, avvikende svarstider, sikkerhetshendelser) i datatrafikken og ta aksjon før skade inntreffer.","Det er etablert ende-til-ende overnvåkning på tjenester levert til bank"]
["HØLAND OG SETSKOG SPAREBANK - 202401 FT årlig risikorapportering-2023_45f86add9064_VL_1","Vi har oppdaterte rutiner for å håndtere hendelser, herunder cyber-hendelser, jf. IKT-forskriften § 9. Rutinene inkluderer regler for eskalering og rapportering.","Eika har rutiner for hendelseshåndtering som kontinuerlig oppdateres i henhold til gjeldende trusselbildet (Mnemonic + Eika SOC). \nOgså rutiner for rapportering og eskalering (ESS) Eika sikkerhet utarbeider årlig ROS analyse for cybersikkerhet og cyberkriminalitet, sist oppdatert i september 2023. "]
["HØLAND OG SETSKOG SPAREBANK - 202401 FT årlig risikorapportering-2023_45f86add9064_VL_1","Vi har oppdaterte rutiner for å rapportere hendelser, jf. IKT-forskriftens § 9 og EBA revised guidelines on major incident reporting under PSD2.","Hendelsesrapportering intent i banken er lett tilgjengelig for alle ansatte. Rapportering av svindel og sikkerhetssaker utføres fortløpende til Eika sikkerhet. Avvik personvern rapporere ogs fortløpende av ansatte internt og av personvernombud til Eika."]
["HØLAND OG SETSKOG SPAREBANK - 202401 FT årlig risikorapportering-2023_45f86add9064_VL_1","Vi tester kriseløsningene i et omfang som gjør oss sikre på at de fungerer som forutsatt. Testen inkluderer tilbakelegging av data fra sikkerhetskopier.","Det gjennomføres årlige kristester i Eika og hos systemkritiske leverandører. Testenes innhold varierer fra år til år basert på behov/kritikalitet.\n"]
["HØLAND OG SETSKOG SPAREBANK - 202401 FT årlig risikorapportering-2023_45f86add9064_VL_1","Vi overvåker \"tikkende bomber\", dvs. komponenter som gradvis slites, og verdier som gradvis når nivåer som krever inngrep, for eksempel minnelekkasje, sertifikater som går ut på dato, elektroniske komponenter som slites, energiforsyning som slites (batterier, brennstoff til nødstrøm-aggregat), CPU-utnyttelse, RAM, disk.","Eika har ikke \"tikkende bomber\" som vi er kjent med. \nDriftsrutinene fanger dette opp. Vi har noen legacy systemer som vi har isolert og har god kontroll med.\n\nEika har etablert et Life Cycle Management regime hvor komponenter følges opp og byttes, skaleres opp ved behov."]
["HØLAND OG SETSKOG SPAREBANK - 202401 FT årlig risikorapportering-2023_45f86add9064_VL_1","Vi har betydelig \"teknisk gjeld\", noe som gir risiko når det gjelder utvikling og drift.","Eika har målbevisst over flere år satset mye på å kvitte seg med teknisk gjeld og situasjonen nå er tilfredsstillende. Dette er en kontinuerlig prosess som vi prioriterer.\nDette er en del av Lifecycle Management regime hvor det er høy fokus på teknisk gjeld og sanering for å sikre driftsstabilitet og kostnadsreduksjon.\n"]
["HØLAND OG SETSKOG SPAREBANK - 202401 FT årlig risikorapportering-2023_45f86add9064_VL_1","Vi har ofte nedetid i IKT-systemene som påvirker forretningsdriften negativt.","Nedetid i IKT systemene er sjeldent."]
["HØLAND OG SETSKOG SPAREBANK - 202401 FT årlig risikorapportering-2023_45f86add9064_VL_1","Rettigheter til å administrere systemer og data (\"admin-rettigheter\") tildeles når situasjonen krever det og gjelder så lenge situasjonen krever det.","Rettigheter til å administrere systemer og data tildeles ut fra et prinsipp reletert til når og hvor lenge den enkelte situasjon krever det \n\nNytt system for tilgangsstyring gir forbedret struktur på hele brukermassen."]
["HØLAND OG SETSKOG SPAREBANK - 202401 FT årlig risikorapportering-2023_45f86add9064_VL_1","Grensesnittene som tredjeparter benytter for å få tilgang til betalingskontoer er testet og godkjent i samarbeid med tredjepartene.","Vi benytter oss her av PSD2 inngangene til leverandørene på kjernebank, SDC ble i løpet av 2023 faset ut til fordel for TietoEvry. Begge aktører har testsystemer som er tilgjengelige for tredjepartene og onboardingsrutiner for disse.\n\n"]
["HØLAND OG SETSKOG SPAREBANK - 202401 FT årlig risikorapportering-2023_45f86add9064_VL_1","Grensesnittene som tredjeparter benytter er sikret i tråd med bestemmelsene i delegert kommisjonsforordning (EU 2018/389).","Eika har sikret at grensesnittene som tredjeparter benytter er i tråd med bestemmelseme i rådsdirektiv EU PSD-II"]
["IBM KONSERN PENSJONSKASSE risikorapportering-2023_IBMKonsernPensjonskasse_9c9d317f8276_VL_1","Vi har i løpet av siste 12 måneder gjort risikoanalyse, identifisert områder med høy risiko forbundet med nedetid (for eksempel Single Point of Failure), og satt i verk tiltak for å sikre kontinuerlig drift.","Se (7)"]
["IBM KONSERN PENSJONSKASSE risikorapportering-2023_IBMKonsernPensjonskasse_9c9d317f8276_VL_1","Vi har en oversikt over hvilke forretningsprosesser som påvirkes ved avvik eller stopp i driften. På bakgrunn av oversikten setter vi mål for maksimal tid for reetablering av normal drift og maksimal tålbar nedetid.","Intern vurdering fra Storebrand tilknyttet IKT-utvikling/drift/sikkerhet."]
["IBM KONSERN PENSJONSKASSE risikorapportering-2023_IBMKonsernPensjonskasse_9c9d317f8276_VL_1","Vi gjennomgår regelmessig planer, prosesser og prosedyrer for kontinuitet og reetablering av kritiske IKT-systemer og tjenester (inkludert utkontrakterte systemer og tjenester) og behovet for effektiv kommunikasjon i denne forbindelse, med tanke på mulig tap av kritisk kompetanse, tap av fysiske lokasjoner, tap av leverandører, tap av IKT-systemer, cyber-angrep.","Intern vurdering fra Storebrand tilknyttet IKT-utvikling/drift/sikkerhet."]
["IBM KONSERN PENSJONSKASSE risikorapportering-2023_IBMKonsernPensjonskasse_9c9d317f8276_VL_1","Vi har gode tiltak for å avdekke avvik (unormal belastning, unormal bruk av porter / protokoller, avvikende svarstider, sikkerhetshendelser) i datatrafikken og ta aksjon før skade inntreffer.","Intern vurdering fra Storebrand tilknyttet IKT-utvikling/drift/sikkerhet."]
["IBM KONSERN PENSJONSKASSE risikorapportering-2023_IBMKonsernPensjonskasse_9c9d317f8276_VL_1","Vi har oppdaterte rutiner for å håndtere hendelser, herunder cyber-hendelser, jf. IKT-forskriften § 9. Rutinene inkluderer regler for eskalering og rapportering.","Intern vurdering fra Storebrand tilknyttet IKT-utvikling/drift/sikkerhet."]
["IBM KONSERN PENSJONSKASSE risikorapportering-2023_IBMKonsernPensjonskasse_9c9d317f8276_VL_1","Vi har oppdaterte rutiner for å rapportere hendelser, jf. IKT-forskriftens § 9 og EBA revised guidelines on major incident reporting under PSD2.","Intern vurdering fra Storebrand tilknyttet IKT-utvikling/drift/sikkerhet."]
["IBM KONSERN PENSJONSKASSE risikorapportering-2023_IBMKonsernPensjonskasse_9c9d317f8276_VL_1","Vi tester kriseløsningene i et omfang som gjør oss sikre på at de fungerer som forutsatt. Testen inkluderer tilbakelegging av data fra sikkerhetskopier.","Intern vurdering fra Storebrand tilknyttet IKT-utvikling/drift/sikkerhet."]
["IBM KONSERN PENSJONSKASSE risikorapportering-2023_IBMKonsernPensjonskasse_9c9d317f8276_VL_1","Vi overvåker \"tikkende bomber\", dvs. komponenter som gradvis slites, og verdier som gradvis når nivåer som krever inngrep, for eksempel minnelekkasje, sertifikater som går ut på dato, elektroniske komponenter som slites, energiforsyning som slites (batterier, brennstoff til nødstrøm-aggregat), CPU-utnyttelse, RAM, disk.","Se (7)"]
["IBM KONSERN PENSJONSKASSE risikorapportering-2023_IBMKonsernPensjonskasse_9c9d317f8276_VL_1","Vi har betydelig \"teknisk gjeld\", noe som gir risiko når det gjelder utvikling og drift.","Se (7)"]
["IBM KONSERN PENSJONSKASSE risikorapportering-2023_IBMKonsernPensjonskasse_9c9d317f8276_VL_1","Vi har ofte nedetid i IKT-systemene som påvirker forretningsdriften negativt.","Se (7)"]
["IBM KONSERN PENSJONSKASSE risikorapportering-2023_IBMKonsernPensjonskasse_9c9d317f8276_VL_1","Rettigheter til å administrere systemer og data (\"admin-rettigheter\") tildeles når situasjonen krever det og gjelder så lenge situasjonen krever det.","Intern vurdering fra Storebrand tilknyttet IKT-utvikling/drift/sikkerhet."]
["IBM KONSERN PENSJONSKASSE risikorapportering-2023_IBMKonsernPensjonskasse_9c9d317f8276_VL_1","Grensesnittene som tredjeparter benytter for å få tilgang til betalingskontoer er testet og godkjent i samarbeid med tredjepartene.","Vurdert som ikke aktuellt for pensjonskasser."]
["IBM KONSERN PENSJONSKASSE risikorapportering-2023_IBMKonsernPensjonskasse_9c9d317f8276_VL_1","Grensesnittene som tredjeparter benytter er sikret i tråd med bestemmelsene i delegert kommisjonsforordning (EU 2018/389).","Vurdert som ikke aktuellt for pensjonskasser."]
["IKT Risikorapportering2023_2e70b1ceee16_VL_2","Vi har i løpet av siste 12 måneder gjort risikoanalyse, identifisert områder med høy risiko forbundet med nedetid (for eksempel Single Point of Failure), og satt i verk tiltak for å sikre kontinuerlig drift.","For oss er BankID det mest kritiske punktet, og vi har en tett dialog med leverandøren av denne tjenesten. Merk at det ikke er kritisk i den forstand at noen kan tape penger, det fører i verste fall til at en investeringsavtale ikke blir signert. Vi er ikke en betalignstjenestetilbyder."]
["IKT Risikorapportering2023_2e70b1ceee16_VL_2","Grensesnittene som tredjeparter benytter for å få tilgang til betalingskontoer er testet og godkjent i samarbeid med tredjepartene.","Vi tilbyr ikke betalingstjenester. Vi har bankkontoer i Sparebanken Vest, og disse møter kravene."]
["INDRE SUNNMØRE GJENSIDIG BRANNKASSE Brannkassene - risikorapportering - 2023 Finanstilsynet_ca0dbea7dd57_VL_1","Vi anvender anerkjente retninslinjer når det gjelder utkontraktering, som for eksempel EBA Guidelines on outsourcing arrangements.","EIOPA Guidelines on outsourcing to cloud service providers"]
["INDRE ØSTFOLD, ANDEBU OG NORD-ODAL GJENSIDIG BRANNKASSE IØANO - risikorapportering - 2023 Finanstilsynet1_72914f04e0b3_VL_1","Vi anvender anerkjente retninslinjer når det gjelder utkontraktering, som for eksempel EBA Guidelines on outsourcing arrangements.","EIOPA Guidelines on outsourcing to cloud service providers"]
["INDUSTRY CAPITAL PARTNERS AS risk-and-vulnerability-reporting-2023-Industry Capital Partners AS_a2fd72adacd2_VL_1","In the course of the last 12 months, we have done risk analysis, identified areas where downtime would hurt us badly (e.g. Single Point of Failure), and implemented measures to maintain continous operation of our services.","We have mapped out all the company's systems and their criticality. There is currently limited ICT areas where downtime  would critically impact the business. Business Continuity Plan for the Company has been reviewed in 2023 and contingency procedures have been implemented. \nAs Clients will be onboarded we expect this risk to increase and controls to be strenghtened, however, given the current size and activities of the Company the overall operations risk is considered low. "]
["INDUSTRY CAPITAL PARTNERS AS risk-and-vulnerability-reporting-2023-Industry Capital Partners AS_a2fd72adacd2_VL_1","We know what business process will be hurt, and how much it will be hurt,  by any particular anomaly in the ICT operation. We have set time limits for tolerable downtime and corresponding plans for  re-establishing operation within those time limits.","Given the nature and scale of the Company, we have not set time limits for tolerable downtime and corresponding plans for re-establishing operational within those time limits. Ref answer 39. "]
["INDUSTRY CAPITAL PARTNERS AS risk-and-vulnerability-reporting-2023-Industry Capital Partners AS_a2fd72adacd2_VL_1","We regularly review plans, processes and procedures pertaining to continued operation and getting critical ICT-systems (including outsourced services) back in operation, taking into consideration possible loss of critical skill, loss of physical locations, loss of supplier services, loss of ICT-systems, cyber attacks etc. ","The Company's Business Continuity Plan is reviewed by the Company's BOD yearly. "]
["INDUSTRY CAPITAL PARTNERS AS risk-and-vulnerability-reporting-2023-Industry Capital Partners AS_a2fd72adacd2_VL_1","We adhere to recognized standards when it comes to outsourcing, e.g. EBA Guidelines on outsourcing arrangements."," We do not reference external standards in our procedure for delegation of functions, however these are in line with the Norwegian regulatory requirements. \nIn 2023 we have also implemented a procurement framework and guideline. "]
["INDUSTRY CAPITAL PARTNERS AS risk-and-vulnerability-reporting-2023-Industry Capital Partners AS_a2fd72adacd2_VL_1","Our outsourcing routines define roles and responsibilities, as well skill needed to monitor and control risk related to outsourced services.","Roles and responsibilities are defined in the procedure for delegation of functions. In 2023 a control review was performed by the Compliance officer on the process for delegated services as part of the 2023 Compliance Plan. "]
["INDUSTRY CAPITAL PARTNERS AS risk-and-vulnerability-reporting-2023-Industry Capital Partners AS_a2fd72adacd2_VL_1","The interaction (meeting places, frequency of follow up and reporting, change requests, responsibility when it comes to monitoring and reporting of anomalies) between us and our suppliers are clearly defined.","Roles and responsibilities are defined in the procedure for delegation of functions. In 2023 a control review was performed by the Compliance officer on the process for delegated services as part of the 2023 Compliance Plan. "]
["INDUSTRY CAPITAL PARTNERS AS risk-and-vulnerability-reporting-2023-Industry Capital Partners AS_a2fd72adacd2_VL_1","We maintain a list containing all outsourcing agreements and risks related to the outsourcing agreements. Second line (risk and compliance) and third line (audit) possess adequate skill and resources, and they regularly review outsourcing agreements.","The Company maintains a service provider register listing out all outsourcing agreements entered into.  Risks related to outsourced agreements were assessed low at the end of 2023. \nThe Risk and Compliance Director as well as the Director Legal are involved in the delegation assessements process and reviews. External counsel was also sourced when relevant in 2023. There is no internal third line of defence, however the overall risk related to operations is considered low. "]
["INDUSTRY CAPITAL PARTNERS AS risk-and-vulnerability-reporting-2023-Industry Capital Partners AS_a2fd72adacd2_VL_1","We have measures in place in order to detect anomalies (traffic volumes that are out of the ordinary, ports and protocols not ordinarily used, excessive response times) and take action before damage is incurred.","The Company has implemented measures to detect and mitigate third party risks such as hacking, DDOS and similar risks, and ensure that our service provders do the same. "]
["INDUSTRY CAPITAL PARTNERS AS risk-and-vulnerability-reporting-2023-Industry Capital Partners AS_a2fd72adacd2_VL_1","We have routines in place to cope with incidents, including cyber attacks, see ICT regulation § 9. The routines define steps for escalation and reporting.","All employees have a responsibility to report all incidents as part of the enterprise risk management framework. Incidents are reviewed, escalated and mitigating controls are reviewed based on severity.  Reporting of incidents, including to the regulators, is documented in the Company's procedures. \nThe Company has an internal BCP plan and rely heavily on Akers IRP/BCP and the GSOC service we procure from them to cope with ICT incidents."]
["INDUSTRY CAPITAL PARTNERS AS risk-and-vulnerability-reporting-2023-Industry Capital Partners AS_a2fd72adacd2_VL_1","We have routines for reporting ICT-incidents, see ICT regulation §9 and EBA revised guidelines on major incident reporting under PSD2.","ref Answer 47"]
["INDUSTRY CAPITAL PARTNERS AS risk-and-vulnerability-reporting-2023-Industry Capital Partners AS_a2fd72adacd2_VL_1","We test our contingency solutions to the extent that we are certain that they function as expected. The test includes restoration of backup-data.","Contingency solution are conducted by our service providers.  We expect to develop further internal contingency testing as we mature but given the current size and nature of the Company, the overall risk for operations is considered low. "]
["INDUSTRY CAPITAL PARTNERS AS risk-and-vulnerability-reporting-2023-Industry Capital Partners AS_a2fd72adacd2_VL_1","We monitor \"ticking bombs\", i.e. components that gradually deteriorate, or values that gradually reach levels that require action, like memory leakage, electronic components that wear out, energy supply that decreases (batteries, fuel for emergency power), certificates that expire, CPU, RAM, disk.","This is conducted by our IT providers, herender mostly Microsoft and Aker IT. The Company is a start-up with a cloud-only strategy,  there is little to no technical debt at this stage. "]
["INDUSTRY CAPITAL PARTNERS AS risk-and-vulnerability-reporting-2023-Industry Capital Partners AS_a2fd72adacd2_VL_1","We have a substantial amount of \"technical debt\", which gives rise to operational risk.","The Company is a start-up with a cloud-only strategy,  there is little to no technical debt at this stage. "]
["INDUSTRY CAPITAL PARTNERS AS risk-and-vulnerability-reporting-2023-Industry Capital Partners AS_a2fd72adacd2_VL_1","The extent to which we experience downtime negatively affecting our business.","The Company has little to no downtime, we rely mostly on Microsoft tools that are predictable. The closest we get to downtime is when we have to patch our devices. "]
["INDUSTRY CAPITAL PARTNERS AS risk-and-vulnerability-reporting-2023-Industry Capital Partners AS_a2fd72adacd2_VL_1","Privileges required to operate systems and administer data (aka \"admin-privileges\") is granted when the situation requires it and for as long as the situation requires it.","The Company does not have systems where you would reasonably require IT admin access such as global admin rights in Azure or similar. Our outsourced IT provider has implemented Privileged Identity Management (PIM) and does monthly account reviews. "]
["INDUSTRY CAPITAL PARTNERS AS risk-and-vulnerability-reporting-2023-Industry Capital Partners AS_a2fd72adacd2_VL_1","Interfaces for third party access is being tested and accepted in cooperation between us and third parties.","The Company does not have any interfaces for third party access, except for our IT providers. Such interfaces are tested and accepted in cooperation with each third party. Aker IT supervises our infrastructure and flow of data and thus provides additional indirect control of our interfaces. "]
["JBF SPAREBANK - FT årlig risikorapportering-2023 - Vurdert av JBF Bank_87bf3a0e6780_VL_1","Vi har i løpet av siste 12 måneder gjort risikoanalyse, identifisert områder med høy risiko forbundet med nedetid (for eksempel Single Point of Failure), og satt i verk tiltak for å sikre kontinuerlig drift.","Det gjennomføres årlige ROS analyser relatert til systemkritisk infrastruktur og løsninger for å sikre kontinuerlig drift.\n\nDet gjennomføres også årlige krisetester på sentrale systemer\n\n"]
["JBF SPAREBANK - FT årlig risikorapportering-2023 - Vurdert av JBF Bank_87bf3a0e6780_VL_1","Vi har en oversikt over hvilke forretningsprosesser som påvirkes ved avvik eller stopp i driften. På bakgrunn av oversikten setter vi mål for maksimal tid for reetablering av normal drift og maksimal tålbar nedetid.","Ivaretas av Forretningskontiuitetsplanen til Eika og banken.\nDet er definert kriterier og frister ift uønskede hendelser herunder regime for måling av hendelseshåndtering.\nBankene må også gjøre noen vurderinger på dette området"]
["JBF SPAREBANK - FT årlig risikorapportering-2023 - Vurdert av JBF Bank_87bf3a0e6780_VL_1","Vi gjennomgår regelmessig planer, prosesser og prosedyrer for kontinuitet og reetablering av kritiske IKT-systemer og tjenester (inkludert utkontrakterte systemer og tjenester) og behovet for effektiv kommunikasjon i denne forbindelse, med tanke på mulig tap av kritisk kompetanse, tap av fysiske lokasjoner, tap av leverandører, tap av IKT-systemer, cyber-angrep.","Eika reviderer årlig sin forretningskontiuitetsplan som dekker personell, lokaler, IKT og informasjon\n\nBanken kan si noe om - og vurdere - egne beredskapsplaner på området, inkludert lokale forhold\n\nDet gjennomføres også årlige krisetester på sentrale systemer"]
["JBF SPAREBANK - FT årlig risikorapportering-2023 - Vurdert av JBF Bank_87bf3a0e6780_VL_1","Vi anvender anerkjente retninslinjer når det gjelder utkontraktering, som for eksempel EBA Guidelines on outsourcing arrangements.","Prinsipper fra anerkjente standarder anvendes når det gjelder utkontraktering, som for eksempel fra EBA Guidelines on outsourcing arrangements. \n\nEika har styrket dette området med en konsernstyrt policy for - og oppfølging av - utkontraktering"]
["JBF SPAREBANK - FT årlig risikorapportering-2023 - Vurdert av JBF Bank_87bf3a0e6780_VL_1","Retningslinjene for utkontraktering definerer roller og ansvar, så vel som kompetanse som kreves for å overvåke og håndtere risiko forbundet med de utkontrakterte tjenestene, herunder en regelmessig risikovurdering av alle utkontrakterte tjenester.","Policy for utkontraktering med tilhørende rutiner definerer roller, ansvar og kompetanse knyttet til gjennomføring av en utkontraktering så vel som overvåkning av risikoer og periodiske rapportering av risiko knyttet til de utkontrakterte tjenestene."]
["JBF SPAREBANK - FT årlig risikorapportering-2023 - Vurdert av JBF Bank_87bf3a0e6780_VL_1","Samarbeidsrutinene og ansvarsforholdet mellom oss og leverandørene er detaljerte og presise.","Avtaler om utkontraktering inneholder konkrete reguleringer om ansvarsforhold og samhandling."]
["JBF SPAREBANK - FT årlig risikorapportering-2023 - Vurdert av JBF Bank_87bf3a0e6780_VL_1","Vi oppdaterer en oversikt over alle utkontrakteringer og risiko knyttet til utkontrakteringene. Andrelinjeforsvar og tredjelinjeforsvar har tilstrekkelig kompetanse og ressurser, og de kontrollerer utkontrakteringene og leverandørene regelmessig.","Avtaler knyttet til utkontrakterte tjenester holdes oppdatert i et sentralt register. \nPolicyer og relaterte rutiner definerer roller knyttet til kontroll og oppfølging av leveranser av utkontrakterte tjenester. \nTjenestene og leverandørene kontrolleres og følges opp regelmessig iht. avtalt samhandlingsmodell."]
["JBF SPAREBANK - FT årlig risikorapportering-2023 - Vurdert av JBF Bank_87bf3a0e6780_VL_1","Vi har gode tiltak for å avdekke avvik (unormal belastning, unormal bruk av porter / protokoller, avvikende svarstider, sikkerhetshendelser) i datatrafikken og ta aksjon før skade inntreffer.","Det er etablert ende-til-ende overnvåkning på tjenester levert til bank"]
["JBF SPAREBANK - FT årlig risikorapportering-2023 - Vurdert av JBF Bank_87bf3a0e6780_VL_1","Vi har oppdaterte rutiner for å håndtere hendelser, herunder cyber-hendelser, jf. IKT-forskriften § 9. Rutinene inkluderer regler for eskalering og rapportering.","Eika har rutiner for hendelseshåndtering som kontinuerlig oppdateres i henhold til gjeldende trusselbildet (Mnemonic + Eika SOC + TE). \nOgså rutiner for rapportering og eskalering (ESS)\n"]
["JBF SPAREBANK - FT årlig risikorapportering-2023 - Vurdert av JBF Bank_87bf3a0e6780_VL_1","Vi har oppdaterte rutiner for å rapportere hendelser, jf. IKT-forskriftens § 9 og EBA revised guidelines on major incident reporting under PSD2.","Eika har rutiner for å varsle Finanstilsynet og andre myndigheter om varslingspliktige avvik. Rutinene er oppdaterte og tilpasses ettersom det viser seg at det er behov for dette."]
["JBF SPAREBANK - FT årlig risikorapportering-2023 - Vurdert av JBF Bank_87bf3a0e6780_VL_1","Vi tester kriseløsningene i et omfang som gjør oss sikre på at de fungerer som forutsatt. Testen inkluderer tilbakelegging av data fra sikkerhetskopier.","Det gjennomføres årlige kristester i Eika og hos systemkritiske leverandører. Testenes innhold varierer fra år til år basert på behov/kritikalitet.\n"]
["JBF SPAREBANK - FT årlig risikorapportering-2023 - Vurdert av JBF Bank_87bf3a0e6780_VL_1","Vi overvåker \"tikkende bomber\", dvs. komponenter som gradvis slites, og verdier som gradvis når nivåer som krever inngrep, for eksempel minnelekkasje, sertifikater som går ut på dato, elektroniske komponenter som slites, energiforsyning som slites (batterier, brennstoff til nødstrøm-aggregat), CPU-utnyttelse, RAM, disk.","Driftsrutinene fanger dette opp. \n\nEika har etablert et Life Cycle Management regime hvor komponenter følges opp og byttes, skaleres opp ved behov."]
["JBF SPAREBANK - FT årlig risikorapportering-2023 - Vurdert av JBF Bank_87bf3a0e6780_VL_1","Vi har betydelig \"teknisk gjeld\", noe som gir risiko når det gjelder utvikling og drift.","Eika har målbevisst over flere år satset mye på å kvitte seg med teknisk gjeld og situasjonen nå er tilfredsstillende. Dette er en kontinuerlig prosess som vi prioriterer.\n\nDette er en del av Lifecycle Management regime hvor det er høy fokus på teknisk gjeld og sanering for å sikre driftsstabilitet og kostnadsreduksjon\n"]
["JBF SPAREBANK - FT årlig risikorapportering-2023 - Vurdert av JBF Bank_87bf3a0e6780_VL_1","Vi har ofte nedetid i IKT-systemene som påvirker forretningsdriften negativt.","Det er implementert nytt kjernesystem i 2023. Det er utarbeidet rutiner for å følge opp driftsfeil.\n\nDriften er stabil med lite ikke-planlagt nedetid"]
["JBF SPAREBANK - FT årlig risikorapportering-2023 - Vurdert av JBF Bank_87bf3a0e6780_VL_1","Rettigheter til å administrere systemer og data (\"admin-rettigheter\") tildeles når situasjonen krever det og gjelder så lenge situasjonen krever det.","Rettigheter til å administrere systemer og data tildeles ut fra et prinsipp reletert til når og hvor lenge den enkelte situasjon krever det \n\nNytt system for tilgangsstyring gir forbedret struktur på hele brukermassen."]
["JBF SPAREBANK - FT årlig risikorapportering-2023 - Vurdert av JBF Bank_87bf3a0e6780_VL_1","Grensesnittene som tredjeparter benytter for å få tilgang til betalingskontoer er testet og godkjent i samarbeid med tredjepartene.","Eika jobber med å få koblet overvåkning til vårt eget anti-svindel system, ref punkt 24 for å ta ned risiko"]
["JBF SPAREBANK - FT årlig risikorapportering-2023 - Vurdert av JBF Bank_87bf3a0e6780_VL_1","Grensesnittene som tredjeparter benytter er sikret i tråd med bestemmelsene i delegert kommisjonsforordning (EU 2018/389).","Eika har sikret at grensesnittene som tredjeparter benytter er i tråd med bestemmelseme i rådsdirektiv EU PSD-II"]
["Jæren Sparebank - FT årlig risikorapportering 2023_4d96a123b47f_VL_1","Vi har i løpet av siste 12 måneder gjort risikoanalyse, identifisert områder med høy risiko forbundet med nedetid (for eksempel Single Point of Failure), og satt i verk tiltak for å sikre kontinuerlig drift.","Det gjennomføres årlige ROS analyser relatert til systemkritisk infrastruktur og løsninger for å sikre kontinuerlig drift.\n\nDet gjennomføres også årlige krisetester på sentrale systemer.\n\n"]
["Jæren Sparebank - FT årlig risikorapportering 2023_4d96a123b47f_VL_1","Vi gjennomgår regelmessig planer, prosesser og prosedyrer for kontinuitet og reetablering av kritiske IKT-systemer og tjenester (inkludert utkontrakterte systemer og tjenester) og behovet for effektiv kommunikasjon i denne forbindelse, med tanke på mulig tap av kritisk kompetanse, tap av fysiske lokasjoner, tap av leverandører, tap av IKT-systemer, cyber-angrep.","Eika reviderer årlig sin forretningskontiuitetsplan som dekker personell, lokaler, IKT og informasjon\n\nBanken reviderer årlig sin kriseplan med vedlegg."]
["Jæren Sparebank - FT årlig risikorapportering 2023_4d96a123b47f_VL_1","Vi anvender anerkjente retninslinjer når det gjelder utkontraktering, som for eksempel EBA Guidelines on outsourcing arrangements.","Eika har styrket dette området med en konsernstyrt policy for - og oppfølging av - utkontraktering.\n\nBank har være en aktiv sparringspartner for Eika i utviklingen av policy og oppfølging.  "]
["Jæren Sparebank - FT årlig risikorapportering 2023_4d96a123b47f_VL_1","Vi har gode tiltak for å avdekke avvik (unormal belastning, unormal bruk av porter / protokoller, avvikende svarstider, sikkerhetshendelser) i datatrafikken og ta aksjon før skade inntreffer.","Det er etablert ende-til-ende overnvåkning på tjenester levert til bank"]
["Jæren Sparebank - FT årlig risikorapportering 2023_4d96a123b47f_VL_1","Vi har oppdaterte rutiner for å håndtere hendelser, herunder cyber-hendelser, jf. IKT-forskriften § 9. Rutinene inkluderer regler for eskalering og rapportering.","Eika har rutiner for hendelseshåndtering som kontinuerlig oppdateres i henhold til gjeldende trusselbildet (Mnemonic + Eika SOC + TE). \n\nOgså rutiner for rapportering og eskalering.\n"]
["Jæren Sparebank - FT årlig risikorapportering 2023_4d96a123b47f_VL_1","Vi tester kriseløsningene i et omfang som gjør oss sikre på at de fungerer som forutsatt. Testen inkluderer tilbakelegging av data fra sikkerhetskopier.","Det gjennomføres årlige kristester i Eika og hos systemkritiske leverandører. Testenes innhold varierer fra år til år basert på behov/kritikalitet.\n"]
["Jæren Sparebank - FT årlig risikorapportering 2023_4d96a123b47f_VL_1","Grensesnittene som tredjeparter benytter for å få tilgang til betalingskontoer er testet og godkjent i samarbeid med tredjepartene.","Eika jobber med å få koblet overvåkning til eget anti-svindel system, ref punkt 24 for å ta ned risiko."]
["Jæren Sparebank - FT årlig risikorapportering 2023_4d96a123b47f_VL_1","Grensesnittene som tredjeparter benytter er sikret i tråd med bestemmelsene i delegert kommisjonsforordning (EU 2018/389).","Eika har sikret at grensesnittene som tredjeparter benytter er i tråd med bestemmelseme i rådsdirektiv EU PSD-II"]
["KAMEO NORWEGIAN BRANCH Risikorapportering Kameo NB - 2023_579b3f55f056_VL_1","Vi har i løpet av siste 12 måneder gjort risikoanalyse, identifisert områder med høy risiko forbundet med nedetid (for eksempel Single Point of Failure), og satt i verk tiltak for å sikre kontinuerlig drift.","Oppdatert risikovurdering med akseptable og ikke-akseptable avvik. "]
["KAMEO NORWEGIAN BRANCH Risikorapportering Kameo NB - 2023_579b3f55f056_VL_1","Vi har en oversikt over hvilke forretningsprosesser som påvirkes ved avvik eller stopp i driften. På bakgrunn av oversikten setter vi mål for maksimal tid for reetablering av normal drift og maksimal tålbar nedetid.","Oppdatering av foretakets generelle risikoanalyse, samkt IKT-risiko. "]
["KAMEO NORWEGIAN BRANCH Risikorapportering Kameo NB - 2023_579b3f55f056_VL_1","Vi gjennomgår regelmessig planer, prosesser og prosedyrer for kontinuitet og reetablering av kritiske IKT-systemer og tjenester (inkludert utkontrakterte systemer og tjenester) og behovet for effektiv kommunikasjon i denne forbindelse, med tanke på mulig tap av kritisk kompetanse, tap av fysiske lokasjoner, tap av leverandører, tap av IKT-systemer, cyber-angrep.","Årlig oppdatering av kontinuitetsplan og generell risikovurdering, samt sikkerhetstesting gjennomført."]
["KAMEO NORWEGIAN BRANCH Risikorapportering Kameo NB - 2023_579b3f55f056_VL_1","Vi har gode tiltak for å avdekke avvik (unormal belastning, unormal bruk av porter / protokoller, avvikende svarstider, sikkerhetshendelser) i datatrafikken og ta aksjon før skade inntreffer.","Samarbeidet med AWS fungerer utmerket."]
["KAMEO NORWEGIAN BRANCH Risikorapportering Kameo NB - 2023_579b3f55f056_VL_1","Vi tester kriseløsningene i et omfang som gjør oss sikre på at de fungerer som forutsatt. Testen inkluderer tilbakelegging av data fra sikkerhetskopier.","Ingen krisetesting ble gjennomført i 2023."]
["KAMEO NORWEGIAN BRANCH Risikorapportering Kameo NB - 2023_579b3f55f056_VL_1","Vi har betydelig \"teknisk gjeld\", noe som gir risiko når det gjelder utvikling og drift.","Har ila 2023 igangsatt arbeid for å forenkle kodebasen, og tilpasse lansering av app (forventet 2024). "]
["KLP KAPITALFORVALTNING  AS kf-risikorapportering-2023_236717a33f96_VL_1","Vi har i løpet av siste 12 måneder gjort risikoanalyse, identifisert områder med høy risiko forbundet med nedetid (for eksempel Single Point of Failure), og satt i verk tiltak for å sikre kontinuerlig drift.","Pen-tester og risikovurderinger"]
["KLP KAPITALFORVALTNING  AS kf-risikorapportering-2023_236717a33f96_VL_1","Vi har en oversikt over hvilke forretningsprosesser som påvirkes ved avvik eller stopp i driften. På bakgrunn av oversikten setter vi mål for maksimal tid for reetablering av normal drift og maksimal tålbar nedetid.","Det er ikke definert RTO og RPO for alle systemer. Vi har god oversikt over prosesser og systemer, og vil fortsette arbeidet med å definere relevante verdier innen dette området."]
["KLP KAPITALFORVALTNING  AS kf-risikorapportering-2023_236717a33f96_VL_1","Vi gjennomgår regelmessig planer, prosesser og prosedyrer for kontinuitet og reetablering av kritiske IKT-systemer og tjenester (inkludert utkontrakterte systemer og tjenester) og behovet for effektiv kommunikasjon i denne forbindelse, med tanke på mulig tap av kritisk kompetanse, tap av fysiske lokasjoner, tap av leverandører, tap av IKT-systemer, cyber-angrep.","Arbeid pågår for å definere alternative arbeidsformer i slikt scenario. I tillegg lages det planer for å gjenopprette normal drift."]
["KLP KAPITALFORVALTNING  AS kf-risikorapportering-2023_236717a33f96_VL_1","Vi anvender anerkjente retninslinjer når det gjelder utkontraktering, som for eksempel EBA Guidelines on outsourcing arrangements.","Vi har innført retningslinjer og reglement for utkontraktering og disse følges."]
["KLP KAPITALFORVALTNING  AS kf-risikorapportering-2023_236717a33f96_VL_1","Retningslinjene for utkontraktering definerer roller og ansvar, så vel som kompetanse som kreves for å overvåke og håndtere risiko forbundet med de utkontrakterte tjenestene, herunder en regelmessig risikovurdering av alle utkontrakterte tjenester.","Vi mener å ha riktig kompetanse, men det er ikke nedfelt i rutine. Oppdateringer vil utføres ifbm. DORA-innføring"]
["KLP KAPITALFORVALTNING  AS kf-risikorapportering-2023_236717a33f96_VL_1","Samarbeidsrutinene og ansvarsforholdet mellom oss og leverandørene er detaljerte og presise.","Oppdateringer vil utføres ifbm. DORA-innføring"]
["KLP KAPITALFORVALTNING  AS kf-risikorapportering-2023_236717a33f96_VL_1","Vi har gode tiltak for å avdekke avvik (unormal belastning, unormal bruk av porter / protokoller, avvikende svarstider, sikkerhetshendelser) i datatrafikken og ta aksjon før skade inntreffer.","Responsteamet har bygget kapasitet og kompetanse."]
["KLP KAPITALFORVALTNING  AS kf-risikorapportering-2023_236717a33f96_VL_1","Vi har oppdaterte rutiner for å rapportere hendelser, jf. IKT-forskriftens § 9 og EBA revised guidelines on major incident reporting under PSD2.","Dette fungerer bra i dag, men er ikke nedfelt i rutine. Oppdateringer vil utføres ifbm. DORA-innføring"]
["KLP KAPITALFORVALTNING  AS kf-risikorapportering-2023_236717a33f96_VL_1","Vi tester kriseløsningene i et omfang som gjør oss sikre på at de fungerer som forutsatt. Testen inkluderer tilbakelegging av data fra sikkerhetskopier.","Testes godt nok ifbm hendelser som brann. Men det må gjøres mer innenfor virus-håndtering. Test av tilbakelegging av data er gjennomført."]
["KLP KAPITALFORVALTNING  AS kf-risikorapportering-2023_236717a33f96_VL_1","Vi overvåker \"tikkende bomber\", dvs. komponenter som gradvis slites, og verdier som gradvis når nivåer som krever inngrep, for eksempel minnelekkasje, sertifikater som går ut på dato, elektroniske komponenter som slites, energiforsyning som slites (batterier, brennstoff til nødstrøm-aggregat), CPU-utnyttelse, RAM, disk.","Ikke god nok håndtering av sertifikater i dag."]
["KLP KAPITALFORVALTNING  AS kf-risikorapportering-2023_236717a33f96_VL_1","Vi har betydelig \"teknisk gjeld\", noe som gir risiko når det gjelder utvikling og drift."," Gradvis utskiftning av systemene og overgang til skyløsninger."]
["KLP Skadeforsikring AS 20240126 ENDELIG Finanstilsynets årlige ROS_rapportering-2023_Skade_9af945d784ac_VL_1","Vi gjennomgår regelmessig planer, prosesser og prosedyrer for kontinuitet og reetablering av kritiske IKT-systemer og tjenester (inkludert utkontrakterte systemer og tjenester) og behovet for effektiv kommunikasjon i denne forbindelse, med tanke på mulig tap av kritisk kompetanse, tap av fysiske lokasjoner, tap av leverandører, tap av IKT-systemer, cyber-angrep.","Konsernets og Teknologidivisjonens overordnede beredskapsplan oppdateres årlig. KLP Skadeforsikring har også egen beredskapsplan. \nDet arbeides med beredskapsplane for worst case scenarioer. \nNytt rammeverk for kritikalitetsvurderinger under implementering. "]
["KNIF TRYGGHET FORSIKRING AS Årlig rapportering av risiko og sårbarhet IKT 24_01_6ce701291611_VL_2","Vi gjennomgår regelmessig planer, prosesser og prosedyrer for kontinuitet og reetablering av kritiske IKT-systemer og tjenester (inkludert utkontrakterte systemer og tjenester) og behovet for effektiv kommunikasjon i denne forbindelse, med tanke på mulig tap av kritisk kompetanse, tap av fysiske lokasjoner, tap av leverandører, tap av IKT-systemer, cyber-angrep.","Det er gjennomført beredskapsøvelse med driftsleverandør. Slike beredskapsøvelser skal etableres i fast frekvens."]
["KNIF TRYGGHET FORSIKRING AS Årlig rapportering av risiko og sårbarhet IKT 24_01_6ce701291611_VL_2","Vi anvender anerkjente retninslinjer når det gjelder utkontraktering, som for eksempel EBA Guidelines on outsourcing arrangements.","Selskapet har innført ny prosess for vurdering av utkontrakteringsavtaler. Denne er tilstrekkelig sett opp mot bestemmelsene i rundskriv 7/2021."]
["KNIF TRYGGHET FORSIKRING AS Årlig rapportering av risiko og sårbarhet IKT 24_01_6ce701291611_VL_2","Retningslinjene for utkontraktering definerer roller og ansvar, så vel som kompetanse som kreves for å overvåke og håndtere risiko forbundet med de utkontrakterte tjenestene, herunder en regelmessig risikovurdering av alle utkontrakterte tjenester.","Retningslinje for utkontraktering ble vurdert av internrevisjonen som ledd i vurdering av utkontraktert salgsvirksomhet til Sverige i 2023."]
["KNIF TRYGGHET FORSIKRING AS Årlig rapportering av risiko og sårbarhet IKT 24_01_6ce701291611_VL_2","Vi har betydelig \"teknisk gjeld\", noe som gir risiko når det gjelder utvikling og drift.","Mange tiltak iverksatt for å redusere det som finnes av teknisk gjeld"]
["KNIF TRYGGHET FORSIKRING AS Årlig rapportering av risiko og sårbarhet IKT 24_01_6ce701291611_VL_2","Rettigheter til å administrere systemer og data (\"admin-rettigheter\") tildeles når situasjonen krever det og gjelder så lenge situasjonen krever det.","Fjernet muligheten til å sette seg selv som administrator"]
["KOMMUNALBANKEN AS risikorapportering-2023_b8d2c7974fb2_VL_1","Vi har betydelig \"teknisk gjeld\", noe som gir risiko når det gjelder utvikling og drift.","Prosjekt som reduserer teknisk gjeld er under arbeid. Tre nye systemer gikk I produksjon I 2023 som ledd I arbeidet. Avvikling av to eldre systemer planlegges med I driftsettelse av erstatninger I 2024."]
["KOMMUNALBANKEN AS risikorapportering-2023_b8d2c7974fb2_VL_1","Rettigheter til å administrere systemer og data (\"admin-rettigheter\") tildeles når situasjonen krever det og gjelder så lenge situasjonen krever det.","PIM funksjonen for elevering av rettigheter på administratorbrukere er tatt i bruk i M365. All administrasjon utføres gjennom egne bruker-konti som er separert fra brukerkonto for daglig bruk"]
["KRAFT FINANS AS Årlig rapportering av risiko og sårbarhet_Kraft Finans_97e7711ea496_VL_2","Vi oppdaterer en oversikt over alle utkontrakteringer og risiko knyttet til utkontrakteringene. Andrelinjeforsvar og tredjelinjeforsvar har tilstrekkelig kompetanse og ressurser, og de kontrollerer utkontrakteringene og leverandørene regelmessig.","l"]
["KREDD AS - risikorapportering-2023_Kredd_b5e1c29d568f_VL_1","Vi har i løpet av siste 12 måneder gjort risikoanalyse, identifisert områder med høy risiko forbundet med nedetid (for eksempel Single Point of Failure), og satt i verk tiltak for å sikre kontinuerlig drift.","Ja, Kredd har forbedret CI/CD pipelines med blue/green deployments og continous delivery."]
["KREDD AS - risikorapportering-2023_Kredd_b5e1c29d568f_VL_1","Vi har en oversikt over hvilke forretningsprosesser som påvirkes ved avvik eller stopp i driften. På bakgrunn av oversikten setter vi mål for maksimal tid for reetablering av normal drift og maksimal tålbar nedetid.","I dag skjer alt manuelt, så nedetid er ikke en utfordring. Når Kredd implementerer det nye systemet, så er oppsettet slik at eventuell nedetid blir minimal og at endringer medfører svært lite risiko."]
["KREDD AS - risikorapportering-2023_Kredd_b5e1c29d568f_VL_1","Vi gjennomgår regelmessig planer, prosesser og prosedyrer for kontinuitet og reetablering av kritiske IKT-systemer og tjenester (inkludert utkontrakterte systemer og tjenester) og behovet for effektiv kommunikasjon i denne forbindelse, med tanke på mulig tap av kritisk kompetanse, tap av fysiske lokasjoner, tap av leverandører, tap av IKT-systemer, cyber-angrep.","Kredd har et forbedringspotensiale på dette området. Samtidig er systemene  ikke veldig komplekse og med alt definert som kode kan miljøer og systemer gjenskapes i løpet av svært kort tid."]
["KREDD AS - risikorapportering-2023_Kredd_b5e1c29d568f_VL_1","Vi anvender anerkjente retninslinjer når det gjelder utkontraktering, som for eksempel EBA Guidelines on outsourcing arrangements.","Ja."]
["KREDD AS - risikorapportering-2023_Kredd_b5e1c29d568f_VL_1","Retningslinjene for utkontraktering definerer roller og ansvar, så vel som kompetanse som kreves for å overvåke og håndtere risiko forbundet med de utkontrakterte tjenestene, herunder en regelmessig risikovurdering av alle utkontrakterte tjenester.","Kredd foretar regelmessige vurderinger på dette området, men hyppigheten kan være oftere. Skal evalueres med mer ressurser i 2024."]
["KREDD AS - risikorapportering-2023_Kredd_b5e1c29d568f_VL_1","Samarbeidsrutinene og ansvarsforholdet mellom oss og leverandørene er detaljerte og presise.","Samarbeidsrutinene er veletablerte, og Kredd har ikke opplevd situasjoner hvor det er uklart hvem som har ansvaret.Kredd benytter samtidig i liten grad leverandører som er en aktiv part i prosjektene."]
["KREDD AS - risikorapportering-2023_Kredd_b5e1c29d568f_VL_1","Vi oppdaterer en oversikt over alle utkontrakteringer og risiko knyttet til utkontrakteringene. Andrelinjeforsvar og tredjelinjeforsvar har tilstrekkelig kompetanse og ressurser, og de kontrollerer utkontrakteringene og leverandørene regelmessig.","Kredd har full oversikt over utkontakteringer. Kredd er samtidig en liten bedrift som i liten grad benytter utkontraktering til leverandører som er en aktiv part i prosjektene. "]
["KREDD AS - risikorapportering-2023_Kredd_b5e1c29d568f_VL_1","Vi har gode tiltak for å avdekke avvik (unormal belastning, unormal bruk av porter / protokoller, avvikende svarstider, sikkerhetshendelser) i datatrafikken og ta aksjon før skade inntreffer.","Kredd er et lite foretak og har således få sikkerhetshendelser og trafikk fra trusselaktører. P.t. går samtidig alt manuelt. Tidligere og fremover vil Kredd uansett ha årvåkne personer på drift som kontinuerlig følger med på trafikk til tjenestene, sjekker applikasjonslogger ved avvik og rapporterer på hendelser."]
["KREDD AS - risikorapportering-2023_Kredd_b5e1c29d568f_VL_1","Vi har oppdaterte rutiner for å håndtere hendelser, herunder cyber-hendelser, jf. IKT-forskriften § 9. Rutinene inkluderer regler for eskalering og rapportering.","Ja"]
["KREDD AS - risikorapportering-2023_Kredd_b5e1c29d568f_VL_1","Vi har oppdaterte rutiner for å rapportere hendelser, jf. IKT-forskriftens § 9 og EBA revised guidelines on major incident reporting under PSD2.","Ja"]
["KREDD AS - risikorapportering-2023_Kredd_b5e1c29d568f_VL_1","Vi tester kriseløsningene i et omfang som gjør oss sikre på at de fungerer som forutsatt. Testen inkluderer tilbakelegging av data fra sikkerhetskopier.","Kredd benytter seg av skytjenester hvor sikkerhetskopiering og tilbakeføring er en integrert del av tjenesten. Per i dag har ikke Kredd gjennomført testing av denne funksjonaliteten."]
["KREDD AS - risikorapportering-2023_Kredd_b5e1c29d568f_VL_1","Vi overvåker \"tikkende bomber\", dvs. komponenter som gradvis slites, og verdier som gradvis når nivåer som krever inngrep, for eksempel minnelekkasje, sertifikater som går ut på dato, elektroniske komponenter som slites, energiforsyning som slites (batterier, brennstoff til nødstrøm-aggregat), CPU-utnyttelse, RAM, disk.","Kredd benytter skytjenester, hardware er derfor ikke et tema, men tjenestenes cpu og minnebruk overvåkes for å avdekke defekter som kan påvirke drift."]
["KREDD AS - risikorapportering-2023_Kredd_b5e1c29d568f_VL_1","Vi har betydelig \"teknisk gjeld\", noe som gir risiko når det gjelder utvikling og drift.","Kredd har hatt fokus på eliminere teknisk gjeld i 2023. Dette har lykkes. IT skal nå sette opp nye systemer."]
["KREDD AS - risikorapportering-2023_Kredd_b5e1c29d568f_VL_1","Vi har ofte nedetid i IKT-systemene som påvirker forretningsdriften negativt.","Nedetid vår har alltid vært svært lav, selv med eldre systemer. Nå går alt uansett manuelt i påvente av nye systemer. "]
["KREDD AS - risikorapportering-2023_Kredd_b5e1c29d568f_VL_1","Rettigheter til å administrere systemer og data (\"admin-rettigheter\") tildeles når situasjonen krever det og gjelder så lenge situasjonen krever det.","Principle of least privilege er pri. 1."]
["KREDD AS - risikorapportering-2023_Kredd_b5e1c29d568f_VL_1","Grensesnittene som tredjeparter benytter for å få tilgang til betalingskontoer er testet og godkjent i samarbeid med tredjepartene.","Kredd har ingen tredjeparter som krever slike grensesnitt per i dag."]
["KREDD AS - risikorapportering-2023_Kredd_b5e1c29d568f_VL_1","Grensesnittene som tredjeparter benytter er sikret i tråd med bestemmelsene i delegert kommisjonsforordning (EU 2018/389).","Kredd har ingen tredjeparter som krever slike grensesnitt per i dag."]
["Kristiansand Kommunale Pensjonskasse risikorapportering-2023_23e9c9ee43b1_VL_1","Vi har oppdaterte rutiner for å håndtere hendelser, herunder cyber-hendelser, jf. IKT-forskriften § 9. Rutinene inkluderer regler for eskalering og rapportering.","KPK ha i egne styringsdokumenter rutiner for avvikshåndtering. Leverandør av forsikringssystenet, Gabler, har informasjonssikkerhets-policies, basert på ISO27001 og tiltak basert på ISO27002.  Gabler har diverse overvåking og alarmering i egne systemer, samt logshipping til en SOC/SIEM + IRT-tjeneste hos ATEA. Prosedyrene er dokumentert i SOC Process Interface Manual. Hendelser av betydning dokumenteres i vårt security & compliance-system fra OneTrust, der vi analyserer og treffer tiltak. "]
["Kristiansand Kommunale Pensjonskasse risikorapportering-2023_23e9c9ee43b1_VL_1","Vi har oppdaterte rutiner for å rapportere hendelser, jf. IKT-forskriftens § 9 og EBA revised guidelines on major incident reporting under PSD2.","KPK ha i egne styringsdokumenter rutiner for avvikshåndtering. Leverandør for forsikringssystemet, har prosedyrer for å bestille tilbakestilling av Gabler IT Drift for mindre operasjonelle hendelser og feilrettinger. Gabler IT Drift har diverse prosedyrer for å restore områder/databaser fra backup og i verste fall Gjenopprettingsplan i tilfelle \"total katastrofe\". For håndtering: Vi har diverse overvåking og alarmering i egne systemer, samt logshipping til en SOC/SIEM + IRT-tjeneste hos ATEA. Prosedyrene er dokumentert i SOC Process Interface Manual. Hendelser av betydning dokumenteres i vårt security & compliance-system fra OneTrust, der vi analyserer og treffer tiltak. Gabler  Kassespesifikt, gjør egen vurdering"]
["Kristiansand Kommunale Pensjonskasse risikorapportering-2023_23e9c9ee43b1_VL_1","Vi tester kriseløsningene i et omfang som gjør oss sikre på at de fungerer som forutsatt. Testen inkluderer tilbakelegging av data fra sikkerhetskopier.","Leverandør av forsikringssystenet, Gabler, har katastrofeberedskap som en del av  informasjonssikkerhets-policies, basert på ISO27001. Denne inneholder kontinuitetsplan, gjenopprettingsplan, kriseteam, kontaktliste, mm. En del av dette er årlig test av gjenopprettingsplan. Sikkerhetskopiering går med hyppighet fra annenhver time til ukentlig, til destinasjoner som onsite-online, offsite-online, offsite-offline (ukentlig). Backup'er lagres inntil 1 år. Databehandleren har kontroll på de 2 første destinasjoner og avtalen med profesjonell oppbevaring av offsite-offline backup sikrer at vi eier sikkerhetskopiene og kan få disse utlevert for utlevering og destruksjon "]
["Kristiansand Kommunale Pensjonskasse risikorapportering-2023_23e9c9ee43b1_VL_1","Vi har betydelig \"teknisk gjeld\", noe som gir risiko når det gjelder utvikling og drift.","Relevant for foretak med egen utvikling, Ikke relevant for pensjonskasser"]
["Kristiansand Kommunale Pensjonskasse risikorapportering-2023_23e9c9ee43b1_VL_1","Grensesnittene som tredjeparter benytter for å få tilgang til betalingskontoer er testet og godkjent i samarbeid med tredjepartene.","Relevant for foretak med betalingstjenester. Ikke relevant for pensjonskasser"]
["Kristiansand Kommunale Pensjonskasse risikorapportering-2023_23e9c9ee43b1_VL_1","Grensesnittene som tredjeparter benytter er sikret i tråd med bestemmelsene i delegert kommisjonsforordning (EU 2018/389).","Relevant for foretak med betalingstjenester. Ikke relevant for pensjonskasser"]
["KRONOS NORGE PENSJONSKASSE Risikorapportering 2023 - Kronos Norge pensjonskasse_68ac79a62a91_VL_1","Vi har i løpet av siste 12 måneder gjort risikoanalyse, identifisert områder med høy risiko forbundet med nedetid (for eksempel Single Point of Failure), og satt i verk tiltak for å sikre kontinuerlig drift.","Se (7)"]
["KRONOS NORGE PENSJONSKASSE Risikorapportering 2023 - Kronos Norge pensjonskasse_68ac79a62a91_VL_1","Vi oppdaterer en oversikt over alle utkontrakteringer og risiko knyttet til utkontrakteringene. Andrelinjeforsvar og tredjelinjeforsvar har tilstrekkelig kompetanse og ressurser, og de kontrollerer utkontrakteringene og leverandørene regelmessig.","Andre- og tredjelinjen er etablert i 2023. Nye krav for utkontraktering er innarbeidet I retningslinjer. Storebrand benytter interne ressurser i leveranser til pensjonskassen knyttet til risiko- og aktuarfunksjon."]
["KRONOS NORGE PENSJONSKASSE Risikorapportering 2023 - Kronos Norge pensjonskasse_68ac79a62a91_VL_1","Vi overvåker \"tikkende bomber\", dvs. komponenter som gradvis slites, og verdier som gradvis når nivåer som krever inngrep, for eksempel minnelekkasje, sertifikater som går ut på dato, elektroniske komponenter som slites, energiforsyning som slites (batterier, brennstoff til nødstrøm-aggregat), CPU-utnyttelse, RAM, disk.","Se (7)"]
["KRONOS NORGE PENSJONSKASSE Risikorapportering 2023 - Kronos Norge pensjonskasse_68ac79a62a91_VL_1","Vi har betydelig \"teknisk gjeld\", noe som gir risiko når det gjelder utvikling og drift.","Se (7)"]
["KRONOS NORGE PENSJONSKASSE Risikorapportering 2023 - Kronos Norge pensjonskasse_68ac79a62a91_VL_1","Vi har ofte nedetid i IKT-systemene som påvirker forretningsdriften negativt.","Se (7)"]
["KVINESDAL SPAREBANK FT årlig risikorapportering-2023_348928b63afe_VL_1","Vi har i løpet av siste 12 måneder gjort risikoanalyse, identifisert områder med høy risiko forbundet med nedetid (for eksempel Single Point of Failure), og satt i verk tiltak for å sikre kontinuerlig drift.","Det gjennomføres årlige ROS analyser relatert til systemkritisk infrastruktur og løsninger for å sikre kontinuerlig drift. ROS-analyse for 2023 samt krisetest er gjennomført. \n"]
["KVINESDAL SPAREBANK FT årlig risikorapportering-2023_348928b63afe_VL_1","Vi har en oversikt over hvilke forretningsprosesser som påvirkes ved avvik eller stopp i driften. På bakgrunn av oversikten setter vi mål for maksimal tid for reetablering av normal drift og maksimal tålbar nedetid.","Ivaretas av forretningskontinuitetsplanen til Eika og banken. Det er definert kriterier og frister ift uønskede hendelser herunder regime for måling av hendelseshåndtering. Oversikt over hvilke forretningsprosesser som påvirkes og tiltak for å sikre kontinuerlig drift finnes i bankens kriseplan. \n\n\n"]
["KVINESDAL SPAREBANK FT årlig risikorapportering-2023_348928b63afe_VL_1","Vi gjennomgår regelmessig planer, prosesser og prosedyrer for kontinuitet og reetablering av kritiske IKT-systemer og tjenester (inkludert utkontrakterte systemer og tjenester) og behovet for effektiv kommunikasjon i denne forbindelse, med tanke på mulig tap av kritisk kompetanse, tap av fysiske lokasjoner, tap av leverandører, tap av IKT-systemer, cyber-angrep.","Eika reviderer årlig sin forretningskontiuitetsplan som dekker personell, lokaler, IKT og informasjon. Det gjennomføres også årlige krisetester på sentrale systemer.\n\nBankens kriseplan gir en oversikt over prosedyrer ved eventuell nedetid i kritiske IKT-systemer og tjenester. Denne kriseplanen oppdateres årlig. \n\nBanken gjennomfører også en årlig nøkkelpersonrisiko hvor det legges en plan for håndtering ved tap av kritisk kompetanse (f.eks. IT-kompetanse). "]
["KVINESDAL SPAREBANK FT årlig risikorapportering-2023_348928b63afe_VL_1","Vi anvender anerkjente retninslinjer når det gjelder utkontraktering, som for eksempel EBA Guidelines on outsourcing arrangements.","Prinsipper fra anerkjente standarder anvendes når det gjelder utkontraktering, som for eksempel fra EBA Guidelines on outsourcing arrangements. \n\nEika har styrket dette området med en konsernstyrt policy for - og oppfølging av - utkontraktering."]
["KVINESDAL SPAREBANK FT årlig risikorapportering-2023_348928b63afe_VL_1","Retningslinjene for utkontraktering definerer roller og ansvar, så vel som kompetanse som kreves for å overvåke og håndtere risiko forbundet med de utkontrakterte tjenestene, herunder en regelmessig risikovurdering av alle utkontrakterte tjenester.","Policy for utkontraktering med tilhørende rutiner definerer roller, ansvar og kompetanse knyttet til gjennomføring av en utkontraktering så vel som overvåkning av risikoer og periodiske rapportering av risiko knyttet til de utkontrakterte tjenestene."]
["KVINESDAL SPAREBANK FT årlig risikorapportering-2023_348928b63afe_VL_1","Samarbeidsrutinene og ansvarsforholdet mellom oss og leverandørene er detaljerte og presise.","Avtaler om utkontraktering inneholder konkrete reguleringer om ansvarsforhold og samhandling."]
["KVINESDAL SPAREBANK FT årlig risikorapportering-2023_348928b63afe_VL_1","Vi oppdaterer en oversikt over alle utkontrakteringer og risiko knyttet til utkontrakteringene. Andrelinjeforsvar og tredjelinjeforsvar har tilstrekkelig kompetanse og ressurser, og de kontrollerer utkontrakteringene og leverandørene regelmessig.","Avtaler knyttet til utkontrakterte tjenester holdes oppdatert i et sentralt register. \nPolicyer og relaterte rutiner definerer roller knyttet til kontroll og oppfølging av leveranser av utkontrakterte tjenester. \nTjenestene og leverandørene kontrolleres og følges opp regelmessig iht. avtalt samhandlingsmodell."]
["KVINESDAL SPAREBANK FT årlig risikorapportering-2023_348928b63afe_VL_1","Vi har gode tiltak for å avdekke avvik (unormal belastning, unormal bruk av porter / protokoller, avvikende svarstider, sikkerhetshendelser) i datatrafikken og ta aksjon før skade inntreffer.","Det er etablert ende-til-ende overnvåkning på tjenester levert til bank."]
["KVINESDAL SPAREBANK FT årlig risikorapportering-2023_348928b63afe_VL_1","Vi har oppdaterte rutiner for å håndtere hendelser, herunder cyber-hendelser, jf. IKT-forskriften § 9. Rutinene inkluderer regler for eskalering og rapportering.","Eika har rutiner for hendelseshåndtering som kontinuerlig oppdateres i henhold til gjeldende trusselbildet (Mnemonic + Eika SOC + TE). \nOgså rutiner for rapportering og eskalering (ESS)\n"]
["KVINESDAL SPAREBANK FT årlig risikorapportering-2023_348928b63afe_VL_1","Vi har oppdaterte rutiner for å rapportere hendelser, jf. IKT-forskriftens § 9 og EBA revised guidelines on major incident reporting under PSD2.","Eika har rutiner for å varsle Finanstilsynet og andre myndigheter om varslingspliktige avvik. Rutinene er oppdaterte og tilpasses ettersom det viser seg at det er behov for dette."]
["KVINESDAL SPAREBANK FT årlig risikorapportering-2023_348928b63afe_VL_1","Vi tester kriseløsningene i et omfang som gjør oss sikre på at de fungerer som forutsatt. Testen inkluderer tilbakelegging av data fra sikkerhetskopier.","Det gjennomføres årlige krisetester i Eika og hos systemkritiske leverandører. Testenes innhold varierer fra år til år basert på behov/kritikalitet.\n"]
["KVINESDAL SPAREBANK FT årlig risikorapportering-2023_348928b63afe_VL_1","Vi overvåker \"tikkende bomber\", dvs. komponenter som gradvis slites, og verdier som gradvis når nivåer som krever inngrep, for eksempel minnelekkasje, sertifikater som går ut på dato, elektroniske komponenter som slites, energiforsyning som slites (batterier, brennstoff til nødstrøm-aggregat), CPU-utnyttelse, RAM, disk.","Driftsrutinene fanger dette opp. \n\nEika har etablert et Life Cycle Management regime hvor komponenter følges opp og byttes, skaleres opp ved behov."]
["KVINESDAL SPAREBANK FT årlig risikorapportering-2023_348928b63afe_VL_1","Vi har betydelig \"teknisk gjeld\", noe som gir risiko når det gjelder utvikling og drift.","Eika har målbevisst over flere år satset mye på å kvitte seg med teknisk gjeld og situasjonen nå er tilfredsstillende. Dette er en kontinuerlig prosess som vi prioriterer.\n\nDette er en del av Lifecycle Management regime hvor det er høy fokus på teknisk gjeld og sanering for å sikre driftsstabilitet og kostnadsreduksjon.\n"]
["KVINESDAL SPAREBANK FT årlig risikorapportering-2023_348928b63afe_VL_1","Vi har ofte nedetid i IKT-systemene som påvirker forretningsdriften negativt.","Ingen vesentlig endring i nedetid i 2023 vs. 2022. Lite nedetid i egne IKT-systemer."]
["KVINESDAL SPAREBANK FT årlig risikorapportering-2023_348928b63afe_VL_1","Rettigheter til å administrere systemer og data (\"admin-rettigheter\") tildeles når situasjonen krever det og gjelder så lenge situasjonen krever det.","Rettigheter til å administrere systemer og data tildeles ut fra et prinsipp relatert til når og hvor lenge den enkelte situasjon krever det. Tilgangsstyring administreres gjennom ServiceManager. Hver enkelt ansatts tilganger skal godkjennes av den ansattes leder. Kun to ansatte har mulighet til å tildele de ansatte tilganger. "]
["KVINESDAL SPAREBANK FT årlig risikorapportering-2023_348928b63afe_VL_1","Grensesnittene som tredjeparter benytter for å få tilgang til betalingskontoer er testet og godkjent i samarbeid med tredjepartene.","Eika jobber med å få koblet overvåkning til vårt eget anti-svindel system, ref punkt 24 for å ta ned risiko."]
["KVINESDAL SPAREBANK FT årlig risikorapportering-2023_348928b63afe_VL_1","Grensesnittene som tredjeparter benytter er sikret i tråd med bestemmelsene i delegert kommisjonsforordning (EU 2018/389).","Eika har sikret at grensesnittene som tredjeparter benytter er i tråd med bestemmelseme i rådsdirektiv EU PSD-II."]
["LARVIKBANKEN - DIN SPAREBANK Larvikbanken FT årlig risikorapportering-2023 v1_b48cc778217d_VL_1","Vi har i løpet av siste 12 måneder gjort risikoanalyse, identifisert områder med høy risiko forbundet med nedetid (for eksempel Single Point of Failure), og satt i verk tiltak for å sikre kontinuerlig drift.","Det gjennomføres årlige ROS analyser relatert til systemkritisk infrastruktur og løsninger for å sikre kontinuerlig drift.\n\nDet gjennomføres også årlige krisetester på sentrale systemer\n\n"]
["LARVIKBANKEN - DIN SPAREBANK Larvikbanken FT årlig risikorapportering-2023 v1_b48cc778217d_VL_1","Vi har en oversikt over hvilke forretningsprosesser som påvirkes ved avvik eller stopp i driften. På bakgrunn av oversikten setter vi mål for maksimal tid for reetablering av normal drift og maksimal tålbar nedetid.","Ivaretas av Forretningskontiuitetsplanen til Eika og banken.\nDet er definert kriterier og frister ift uønskede hendelser herunder regime for måling av hendelseshåndtering.\n"]
["LARVIKBANKEN - DIN SPAREBANK Larvikbanken FT årlig risikorapportering-2023 v1_b48cc778217d_VL_1","Vi gjennomgår regelmessig planer, prosesser og prosedyrer for kontinuitet og reetablering av kritiske IKT-systemer og tjenester (inkludert utkontrakterte systemer og tjenester) og behovet for effektiv kommunikasjon i denne forbindelse, med tanke på mulig tap av kritisk kompetanse, tap av fysiske lokasjoner, tap av leverandører, tap av IKT-systemer, cyber-angrep.","Eika reviderer årlig sin forretningskontiuitetsplan som dekker personell, lokaler, IKT og informasjon\nBanken har utarbeidet egen beredskapsplan og har egen beredskapsgruppe. \nDet gjennomføres også årlige krisetester på sentrale systemer"]
["LARVIKBANKEN - DIN SPAREBANK Larvikbanken FT årlig risikorapportering-2023 v1_b48cc778217d_VL_1","Vi anvender anerkjente retninslinjer når det gjelder utkontraktering, som for eksempel EBA Guidelines on outsourcing arrangements.","Prinsipper fra anerkjente standarder anvendes når det gjelder utkontraktering, som for eksempel fra EBA Guidelines on outsourcing arrangements. \n\nEika har styrket dette området med en konsernstyrt policy for - og oppfølging av - utkontraktering"]
["LARVIKBANKEN - DIN SPAREBANK Larvikbanken FT årlig risikorapportering-2023 v1_b48cc778217d_VL_1","Retningslinjene for utkontraktering definerer roller og ansvar, så vel som kompetanse som kreves for å overvåke og håndtere risiko forbundet med de utkontrakterte tjenestene, herunder en regelmessig risikovurdering av alle utkontrakterte tjenester.","Policy for utkontraktering med tilhørende rutiner definerer roller, ansvar og kompetanse knyttet til gjennomføring av en utkontraktering så vel som overvåkning av risikoer og periodiske rapportering av risiko knyttet til de utkontrakterte tjenestene."]
["LARVIKBANKEN - DIN SPAREBANK Larvikbanken FT årlig risikorapportering-2023 v1_b48cc778217d_VL_1","Samarbeidsrutinene og ansvarsforholdet mellom oss og leverandørene er detaljerte og presise.","Avtaler om utkontraktering inneholder konkrete reguleringer om ansvarsforhold og samhandling."]
["LARVIKBANKEN - DIN SPAREBANK Larvikbanken FT årlig risikorapportering-2023 v1_b48cc778217d_VL_1","Vi oppdaterer en oversikt over alle utkontrakteringer og risiko knyttet til utkontrakteringene. Andrelinjeforsvar og tredjelinjeforsvar har tilstrekkelig kompetanse og ressurser, og de kontrollerer utkontrakteringene og leverandørene regelmessig.","Avtaler knyttet til utkontrakterte tjenester holdes oppdatert i et sentralt register. \nPolicyer og relaterte rutiner definerer roller knyttet til kontroll og oppfølging av leveranser av utkontrakterte tjenester. \nTjenestene og leverandørene kontrolleres og følges opp regelmessig iht. avtalt samhandlingsmodell."]
["LARVIKBANKEN - DIN SPAREBANK Larvikbanken FT årlig risikorapportering-2023 v1_b48cc778217d_VL_1","Vi har gode tiltak for å avdekke avvik (unormal belastning, unormal bruk av porter / protokoller, avvikende svarstider, sikkerhetshendelser) i datatrafikken og ta aksjon før skade inntreffer.","Det er etablert ende-til-ende overnvåkning på tjenester levert til bank"]
["LARVIKBANKEN - DIN SPAREBANK Larvikbanken FT årlig risikorapportering-2023 v1_b48cc778217d_VL_1","Vi har oppdaterte rutiner for å håndtere hendelser, herunder cyber-hendelser, jf. IKT-forskriften § 9. Rutinene inkluderer regler for eskalering og rapportering.","Eika har rutiner for hendelseshåndtering som kontinuerlig oppdateres i henhold til gjeldende trusselbildet (Mnemonic + Eika SOC + TE). \nOgså rutiner for rapportering og eskalering (ESS)\n"]
["LARVIKBANKEN - DIN SPAREBANK Larvikbanken FT årlig risikorapportering-2023 v1_b48cc778217d_VL_1","Vi har oppdaterte rutiner for å rapportere hendelser, jf. IKT-forskriftens § 9 og EBA revised guidelines on major incident reporting under PSD2.","Eika har rutiner for å varsle Finanstilsynet og andre myndigheter om varslingspliktige avvik. Rutinene er oppdaterte og tilpasses ettersom det viser seg at det er behov for dette."]
["LARVIKBANKEN - DIN SPAREBANK Larvikbanken FT årlig risikorapportering-2023 v1_b48cc778217d_VL_1","Vi tester kriseløsningene i et omfang som gjør oss sikre på at de fungerer som forutsatt. Testen inkluderer tilbakelegging av data fra sikkerhetskopier.","Det gjennomføres årlige kristester i Eika og hos systemkritiske leverandører. Testenes innhold varierer fra år til år basert på behov/kritikalitet.\n"]
["LARVIKBANKEN - DIN SPAREBANK Larvikbanken FT årlig risikorapportering-2023 v1_b48cc778217d_VL_1","Vi overvåker \"tikkende bomber\", dvs. komponenter som gradvis slites, og verdier som gradvis når nivåer som krever inngrep, for eksempel minnelekkasje, sertifikater som går ut på dato, elektroniske komponenter som slites, energiforsyning som slites (batterier, brennstoff til nødstrøm-aggregat), CPU-utnyttelse, RAM, disk.","Driftsrutinene fanger dette opp. \n\nEika har etablert et Life Cycle Management regime hvor komponenter følges opp og byttes, skaleres opp ved behov."]
["LARVIKBANKEN - DIN SPAREBANK Larvikbanken FT årlig risikorapportering-2023 v1_b48cc778217d_VL_1","Vi har betydelig \"teknisk gjeld\", noe som gir risiko når det gjelder utvikling og drift.","Eika har målbevisst over flere år satset mye på å kvitte seg med teknisk gjeld og situasjonen nå er tilfredsstillende. Dette er en kontinuerlig prosess som vi prioriterer.\n\nDette er en del av Lifecycle Management regime hvor det er høy fokus på teknisk gjeld og sanering for å sikre driftsstabilitet og kostnadsreduksjon\n"]
["LARVIKBANKEN - DIN SPAREBANK Larvikbanken FT årlig risikorapportering-2023 v1_b48cc778217d_VL_1","Rettigheter til å administrere systemer og data (\"admin-rettigheter\") tildeles når situasjonen krever det og gjelder så lenge situasjonen krever det.","Rettigheter til å administrere systemer og data tildeles ut fra et prinsipp reletert til når og hvor lenge den enkelte situasjon krever det \n\nNytt system for tilgangsstyring gir forbedret struktur på hele brukermassen."]
["LARVIKBANKEN - DIN SPAREBANK Larvikbanken FT årlig risikorapportering-2023 v1_b48cc778217d_VL_1","Grensesnittene som tredjeparter benytter for å få tilgang til betalingskontoer er testet og godkjent i samarbeid med tredjepartene.","Eika jobber med å få koblet overvåkning til vårt eget anti-svindel system, ref punkt 24 for å ta ned risiko"]
["LARVIKBANKEN - DIN SPAREBANK Larvikbanken FT årlig risikorapportering-2023 v1_b48cc778217d_VL_1","Grensesnittene som tredjeparter benytter er sikret i tråd med bestemmelsene i delegert kommisjonsforordning (EU 2018/389).","Eika har sikret at grensesnittene som tredjeparter benytter er i tråd med bestemmelseme i rådsdirektiv EU PSD-II"]
["LEA BANK ASA - Risikorappotering-2023_3a115aa5dce2_VL_1","Vi har i løpet av siste 12 måneder gjort risikoanalyse, identifisert områder med høy risiko forbundet med nedetid (for eksempel Single Point of Failure), og satt i verk tiltak for å sikre kontinuerlig drift.","tiltak identifisert gjennom årlig sikkerhetsworkshop"]
["LEA BANK ASA - Risikorappotering-2023_3a115aa5dce2_VL_1","Vi har en oversikt over hvilke forretningsprosesser som påvirkes ved avvik eller stopp i driften. På bakgrunn av oversikten setter vi mål for maksimal tid for reetablering av normal drift og maksimal tålbar nedetid.","dekket gjennom banken kontinuitetsplan"]
["LEA BANK ASA - Risikorappotering-2023_3a115aa5dce2_VL_1","Vi gjennomgår regelmessig planer, prosesser og prosedyrer for kontinuitet og reetablering av kritiske IKT-systemer og tjenester (inkludert utkontrakterte systemer og tjenester) og behovet for effektiv kommunikasjon i denne forbindelse, med tanke på mulig tap av kritisk kompetanse, tap av fysiske lokasjoner, tap av leverandører, tap av IKT-systemer, cyber-angrep.","*Årlig oppdatering og test av kriseplan\n*Delt, oppdatert og samhandlet på planer med sentrale IT-leverandører"]
["LEA BANK ASA - Risikorappotering-2023_3a115aa5dce2_VL_1","Vi har gode tiltak for å avdekke avvik (unormal belastning, unormal bruk av porter / protokoller, avvikende svarstider, sikkerhetshendelser) i datatrafikken og ta aksjon før skade inntreffer.","Vi overvåker trafikk gjennom Azure og bruker 3.parts løsninger som DataDog, der vi har satt opp varslinger for avvikende verdier. I tillegg har vi gjennomført penetrasjonstester ved hjelp av en tredjeparts løsning, Tenable"]
["LEA BANK ASA - Risikorappotering-2023_3a115aa5dce2_VL_1","Vi har oppdaterte rutiner for å håndtere hendelser, herunder cyber-hendelser, jf. IKT-forskriften § 9. Rutinene inkluderer regler for eskalering og rapportering.","Vi bruker blant annet Microsoft Defender for Cloud, i tillegg til Azure Sentinel, og har varsling satt opp for å trigge ved unormale hendelser. Videre har vi etablert varslinger for eksempel ved unormal trafikk rettet mot bankens webapplikasjoner."]
["LEA BANK ASA - Risikorappotering-2023_3a115aa5dce2_VL_1","Vi tester kriseløsningene i et omfang som gjør oss sikre på at de fungerer som forutsatt. Testen inkluderer tilbakelegging av data fra sikkerhetskopier.","Gjennomfører årlige IKT-øvelser."]
["LEA BANK ASA - Risikorappotering-2023_3a115aa5dce2_VL_1","Vi overvåker \"tikkende bomber\", dvs. komponenter som gradvis slites, og verdier som gradvis når nivåer som krever inngrep, for eksempel minnelekkasje, sertifikater som går ut på dato, elektroniske komponenter som slites, energiforsyning som slites (batterier, brennstoff til nødstrøm-aggregat), CPU-utnyttelse, RAM, disk.","Eget sertifikat-forum sikrer infrastrukturelle stabiliteti, som for planlegging av sertifikatfornyelser og Service principal fornyelser i Azure Cloud"]
["LEA BANK ASA - Risikorappotering-2023_3a115aa5dce2_VL_1","Rettigheter til å administrere systemer og data (\"admin-rettigheter\") tildeles når situasjonen krever det og gjelder så lenge situasjonen krever det.","Banken praktiserer PIM-tilganger i Azure/driftsmiljø som må aktiveres hver gang man skal benytte admin-tilganger."]
["LENDO PART OF SCHIBSTED AS Risk-reporting-2023 Lendo_0c03027281a6_VL_1","In the course of the last 12 months, we have done risk analysis, identified areas where downtime would hurt us badly (e.g. Single Point of Failure), and implemented measures to maintain continous operation of our services.","Included in the risk analysis and the BIA process."]
["LENDO PART OF SCHIBSTED AS Risk-reporting-2023 Lendo_0c03027281a6_VL_1","We know what business process will be hurt, and how much it will be hurt,  by any particular anomaly in the ICT operation. We have set time limits for tolerable downtime and corresponding plans for  re-establishing operation within those time limits.","Included in the risk analysis and the BIA process."]
["LENDO PART OF SCHIBSTED AS Risk-reporting-2023 Lendo_0c03027281a6_VL_1","We regularly review plans, processes and procedures pertaining to continued operation and getting critical ICT-systems (including outsourced services) back in operation, taking into consideration possible loss of critical skill, loss of physical locations, loss of supplier services, loss of ICT-systems, cyber attacks etc. ","We regularly review risk assessment, impact analysis, ICT vendor compliance and adapt our processes accordingly.\n\nWe assess this to be sufficient."]
["LENDO PART OF SCHIBSTED AS Risk-reporting-2023 Lendo_0c03027281a6_VL_1","We adhere to recognized standards when it comes to outsourcing, e.g. EBA Guidelines on outsourcing arrangements.","We assess our vendors according to the ICT outsourcing regulation, and we have created an audit framework that we run on critical vendors using a risk based approach.\n\nWe assess this to be sufficient."]
["LENDO PART OF SCHIBSTED AS Risk-reporting-2023 Lendo_0c03027281a6_VL_1","Our outsourcing routines define roles and responsibilities, as well skill needed to monitor and control risk related to outsourced services.","The Lendo routine for outsourcing is up to date."]
["LENDO PART OF SCHIBSTED AS Risk-reporting-2023 Lendo_0c03027281a6_VL_1","The interaction (meeting places, frequency of follow up and reporting, change requests, responsibility when it comes to monitoring and reporting of anomalies) between us and our suppliers are clearly defined.","Outsourcing assessments cover these needs for critical vendors.\n\nWe assess this to be sufficient."]
["LENDO PART OF SCHIBSTED AS Risk-reporting-2023 Lendo_0c03027281a6_VL_1","We maintain a list containing all outsourcing agreements and risks related to the outsourcing agreements. Second line (risk and compliance) and third line (audit) possess adequate skill and resources, and they regularly review outsourcing agreements.","Included in Lendo Group risk assessment for vendors. All outsourcing agreements risks is included in Lendo risk register."]
["LENDO PART OF SCHIBSTED AS Risk-reporting-2023 Lendo_0c03027281a6_VL_1","We have measures in place in order to detect anomalies (traffic volumes that are out of the ordinary, ports and protocols not ordinarily used, excessive response times) and take action before damage is incurred.","We regard the risk as low due to the robust architecture of our environment. Our cloud system possesses self-adjusting capabilities for managing loads and addressing various similar events. While we find the current state of mitigation satisfactory, we remain committed to ongoing enhancements in order to further fortify our resilience"]
["LENDO PART OF SCHIBSTED AS Risk-reporting-2023 Lendo_0c03027281a6_VL_1","We have routines in place to cope with incidents, including cyber attacks, see ICT regulation § 9. The routines define steps for escalation and reporting.","This is included in the Lendo Incident management process."]
["LENDO PART OF SCHIBSTED AS Risk-reporting-2023 Lendo_0c03027281a6_VL_1","We have routines for reporting ICT-incidents, see ICT regulation §9 and EBA revised guidelines on major incident reporting under PSD2.","This is included in the Lendo Incident management process."]
["LENDO PART OF SCHIBSTED AS Risk-reporting-2023 Lendo_0c03027281a6_VL_1","We test our contingency solutions to the extent that we are certain that they function as expected. The test includes restoration of backup-data.","Included in our Incident process, BIA process and Continuity Plan"]
["LENDO PART OF SCHIBSTED AS Risk-reporting-2023 Lendo_0c03027281a6_VL_1","We monitor \"ticking bombs\", i.e. components that gradually deteriorate, or values that gradually reach levels that require action, like memory leakage, electronic components that wear out, energy supply that decreases (batteries, fuel for emergency power), certificates that expire, CPU, RAM, disk.","We deem the risk associated with this scenario to be exceptionally low, attributed to the robust design of our environment. Our cloud infrastructure is adept at scaling to meet all specified requirements. Additionally, we employ manual monitoring to track certificate expiry.\n\nOur evaluation indicates that the existing measures are deemed satisfactory."]
["LENDO PART OF SCHIBSTED AS Risk-reporting-2023 Lendo_0c03027281a6_VL_1","We have a substantial amount of \"technical debt\", which gives rise to operational risk.","We continuously put effort into keeping our solutions updated, and our cloud operations services secure little technical debts in our infrastructure.\n\nWe assess this to be sufficient."]
["LENDO PART OF SCHIBSTED AS Risk-reporting-2023 Lendo_0c03027281a6_VL_1","The extent to which we experience downtime negatively affecting our business.","By using a self adjusting infrastructure with regular backups, downtime has been very well mastered and limited. It has been fairly stable.\n\nWe assess this to be sufficient."]
["LENDO PART OF SCHIBSTED AS Risk-reporting-2023 Lendo_0c03027281a6_VL_1","Privileges required to operate systems and administer data (aka \"admin-privileges\") is granted when the situation requires it and for as long as the situation requires it.","Access rights are given according to the least to know principle. Only required people have administration rights and rights are removed immediately when not required.\nAccounts review ensure that process has been followed duly.\n\nWe assess this to be sufficient."]
["LENDO PART OF SCHIBSTED AS Risk-reporting-2023 Lendo_0c03027281a6_VL_1","Interfaces for third party access is being tested and accepted in cooperation between us and third parties.","Interfaces with third parties are always implemented and tested with them.\n\nWe assess this to be sufficient."]
["LILLESANDS SPAREBANK 2023 risikorapportering betalingsformidling_8a094653c16f_VL_2","Vi har i løpet av siste 12 måneder gjort risikoanalyse, identifisert områder med høy risiko forbundet med nedetid (for eksempel Single Point of Failure), og satt i verk tiltak for å sikre kontinuerlig drift.","Banken har utarbeidet en BIA"]
["LILLESANDS SPAREBANK 2023 risikorapportering betalingsformidling_8a094653c16f_VL_2","Vi har en oversikt over hvilke forretningsprosesser som påvirkes ved avvik eller stopp i driften. På bakgrunn av oversikten setter vi mål for maksimal tid for reetablering av normal drift og maksimal tålbar nedetid.","Banken har utarbeidet en BIA"]
["LILLESANDS SPAREBANK 2023 risikorapportering betalingsformidling_8a094653c16f_VL_2","Vi gjennomgår regelmessig planer, prosesser og prosedyrer for kontinuitet og reetablering av kritiske IKT-systemer og tjenester (inkludert utkontrakterte systemer og tjenester) og behovet for effektiv kommunikasjon i denne forbindelse, med tanke på mulig tap av kritisk kompetanse, tap av fysiske lokasjoner, tap av leverandører, tap av IKT-systemer, cyber-angrep.","Det gjennomføres interne og eksterne øvelser med tanke på å ivareta kontinuitet for kritiske systemer. \"Skrivebordøvelser\" forekommer ofte der sørsmålene:  Hva kan skje, Hva kan gå galt, Hvordan løser vi dette, er gjennomgangstema. "]
["LILLESANDS SPAREBANK 2023 risikorapportering betalingsformidling_8a094653c16f_VL_2","Retningslinjene for utkontraktering definerer roller og ansvar, så vel som kompetanse som kreves for å overvåke og håndtere risiko forbundet med de utkontrakterte tjenestene, herunder en regelmessig risikovurdering av alle utkontrakterte tjenester.","Det er en økende utfordring forbundet med å kunne ajourføre og vedlikeholde kunnskap og relevant kompetanse rundt bankens utkontrakterte tjenester"]
["LILLESANDS SPAREBANK 2023 risikorapportering betalingsformidling_8a094653c16f_VL_2","Vi har gode tiltak for å avdekke avvik (unormal belastning, unormal bruk av porter / protokoller, avvikende svarstider, sikkerhetshendelser) i datatrafikken og ta aksjon før skade inntreffer.","Banken ser at det er spesielt vanskelig å identiftsere avvik og unormal aktivitet på de systemer og løsninger som er i endring eller som flyttes til andre driftsssteder. "]
["LILLESANDS SPAREBANK 2023 risikorapportering betalingsformidling_8a094653c16f_VL_2","Vi har oppdaterte rutiner for å håndtere hendelser, herunder cyber-hendelser, jf. IKT-forskriften § 9. Rutinene inkluderer regler for eskalering og rapportering.","Banken er i prosess med å oppdatere og utarbeide dekkende nye rutiner, herunder for  Cyberhendelser. Nye rutiner vil publiseres i og for organisasjonen."]
["LILLESANDS SPAREBANK 2023 risikorapportering betalingsformidling_8a094653c16f_VL_2","Vi har oppdaterte rutiner for å rapportere hendelser, jf. IKT-forskriftens § 9 og EBA revised guidelines on major incident reporting under PSD2.","Banken er i prosess med å oppdatere og utarbeide dekkende nye rutiner, herunder for  hendelsesrapportering. Nye rutiner vil publiseres i og for organisasjonen."]
["LILLESANDS SPAREBANK 2023 risikorapportering betalingsformidling_8a094653c16f_VL_2","Rettigheter til å administrere systemer og data (\"admin-rettigheter\") tildeles når situasjonen krever det og gjelder så lenge situasjonen krever det.","Hovedregelen er som beskrevet i kolonne C er den som praktiseres. Det er imidlertid noen avvik som er identifisert og som det er vurdert tiltak for. "]
["LILLESANDS SPAREBANK 2023 risikorapportering betalingsformidling_8a094653c16f_VL_2","Grensesnittene som tredjeparter benytter for å få tilgang til betalingskontoer er testet og godkjent i samarbeid med tredjepartene.","Problemstillinger rundt delegert SCA og PSD2 er områder som krever spesiell oppmerksomhet "]
["LILLESANDS SPAREBANK 2023 risikorapportering betalingsformidling_8a094653c16f_VL_2","Grensesnittene som tredjeparter benytter er sikret i tråd med bestemmelsene i delegert kommisjonsforordning (EU 2018/389).","Hensikten med forordningen er å fastsette et felles datasett, dvs. en oversikt over hvilke meldeplikter som skal omfattes av forordningen.  Banken har både en oppfattelse og forståelse av forordningen etterleves av bankens leverandører, da vi varsles direkte og indirekte ved hendelser. "]
["Livsforsikringsselskapet Nordea Liv Norge As - risikorapportering-2023 - NLP NO til innsending_2b686db4f1bf_VL_1","Vi har betydelig \"teknisk gjeld\", noe som gir risiko når det gjelder utvikling og drift.","Startet gjennomføring av kjernetransformasjon for å erstatte eldre kjernesystemer og tilrettelegge for standardisert integrasjonslag. Styrket satsning på arkitektur - etablert egen arkitekturavdeling. Fjernet prioritert teknisk gjeld i 2023. Ny strategi definerer retning for forenkling og opprydning.\n"]
["Luster Sparebank ROS betaling 2023_1c70b89d8644_VL_1","Vi har i løpet av siste 12 måneder gjort risikoanalyse, identifisert områder med høy risiko forbundet med nedetid (for eksempel Single Point of Failure), og satt i verk tiltak for å sikre kontinuerlig drift.","Det gjennomføres månedlige møter med bankens leverandør for å følge opp leveranser og SLA. Ved innsøring av nye systemer og løsninger søkes det alltid å unngå Singel Point of Failure"]
["Luster Sparebank ROS betaling 2023_1c70b89d8644_VL_1","Vi har en oversikt over hvilke forretningsprosesser som påvirkes ved avvik eller stopp i driften. På bakgrunn av oversikten setter vi mål for maksimal tid for reetablering av normal drift og maksimal tålbar nedetid.","Banken har utarbeida BIA"]
["Luster Sparebank ROS betaling 2023_1c70b89d8644_VL_1","Vi anvender anerkjente retninslinjer når det gjelder utkontraktering, som for eksempel EBA Guidelines on outsourcing arrangements.","Banken nyttar FT sine retningslinjer og rundskriv"]
["Luster Sparebank ROS betaling 2023_1c70b89d8644_VL_1","Vi har betydelig \"teknisk gjeld\", noe som gir risiko når det gjelder utvikling og drift.","Det er gjort oppdatering av fleire servere som tidligere hadde gamalt operativsystem"]
["LÅNEKONTORET AS Risikorapportering-2023 30.01.2024 (endelig versjon)_d860bc889698_VL_1","Vi har i løpet av siste 12 måneder gjort risikoanalyse, identifisert områder med høy risiko forbundet med nedetid (for eksempel Single Point of Failure), og satt i verk tiltak for å sikre kontinuerlig drift.","Vi har hatt en ekstern gjennomgang av driftsmiljøet i 2023. Det er også gjort internkontroll iforbindelse med IKT-arbeidet. Tilsvarende konroller vil bli utført hvert år."]
["LÅNEKONTORET AS Risikorapportering-2023 30.01.2024 (endelig versjon)_d860bc889698_VL_1","Vi har en oversikt over hvilke forretningsprosesser som påvirkes ved avvik eller stopp i driften. På bakgrunn av oversikten setter vi mål for maksimal tid for reetablering av normal drift og maksimal tålbar nedetid.","Selskapet har satt rammer for dette i  katastrofeplanen"]
["LÅNEKONTORET AS Risikorapportering-2023 30.01.2024 (endelig versjon)_d860bc889698_VL_1","Vi gjennomgår regelmessig planer, prosesser og prosedyrer for kontinuitet og reetablering av kritiske IKT-systemer og tjenester (inkludert utkontrakterte systemer og tjenester) og behovet for effektiv kommunikasjon i denne forbindelse, med tanke på mulig tap av kritisk kompetanse, tap av fysiske lokasjoner, tap av leverandører, tap av IKT-systemer, cyber-angrep.","Ja"]
["LÅNEKONTORET AS Risikorapportering-2023 30.01.2024 (endelig versjon)_d860bc889698_VL_1","Vi anvender anerkjente retninslinjer når det gjelder utkontraktering, som for eksempel EBA Guidelines on outsourcing arrangements.","Selskapets rutiner for utkontraktering er blant annet bygd på Finanstilsynets veileder om utkontraktering, som igjen bygger på EBA Guidelines on outsourcing arrangements."]
["LÅNEKONTORET AS Risikorapportering-2023 30.01.2024 (endelig versjon)_d860bc889698_VL_1","Retningslinjene for utkontraktering definerer roller og ansvar, så vel som kompetanse som kreves for å overvåke og håndtere risiko forbundet med de utkontrakterte tjenestene, herunder en regelmessig risikovurdering av alle utkontrakterte tjenester.","Selskapet gjør egen risikovurdering av IKT leverandører. Oppdatering av risikovurderingen gjøres som en del av den årlige internkontrollen eventuelt løpende ved endringer. Det er utarbeidet oppdaterte tilleggsavtaler om utkontraktering i løpet av året."]
["LÅNEKONTORET AS Risikorapportering-2023 30.01.2024 (endelig versjon)_d860bc889698_VL_1","Samarbeidsrutinene og ansvarsforholdet mellom oss og leverandørene er detaljerte og presise.","Ja"]
["LÅNEKONTORET AS Risikorapportering-2023 30.01.2024 (endelig versjon)_d860bc889698_VL_1","Vi oppdaterer en oversikt over alle utkontrakteringer og risiko knyttet til utkontrakteringene. Andrelinjeforsvar og tredjelinjeforsvar har tilstrekkelig kompetanse og ressurser, og de kontrollerer utkontrakteringene og leverandørene regelmessig.","Ja, dette gjøres og er nedfelt i utkontrakteringsrutinene. Ut fra virksomhetens drift og størrelse har selskapet få utkontrakterte tjenester av vesentlig betydning for virksomheten."]
["LÅNEKONTORET AS Risikorapportering-2023 30.01.2024 (endelig versjon)_d860bc889698_VL_1","Vi har gode tiltak for å avdekke avvik (unormal belastning, unormal bruk av porter / protokoller, avvikende svarstider, sikkerhetshendelser) i datatrafikken og ta aksjon før skade inntreffer.","Nytt sikkerhetssystem implementert i 2024."]
["LÅNEKONTORET AS Risikorapportering-2023 30.01.2024 (endelig versjon)_d860bc889698_VL_1","Vi har oppdaterte rutiner for å håndtere hendelser, herunder cyber-hendelser, jf. IKT-forskriften § 9. Rutinene inkluderer regler for eskalering og rapportering.","Vi er et lite foretak og har således få sikkerhetshendelser og trafikk fra trusselaktører. Vi har årvåkne personer på drift som kontinuerlig følger med på trafikk til tjenestene, sjekker applikasjonslogger ved avvik og rapporterer på hendelser.  IKT-rutinene har egne bestemmelser om avviksrapportering, inkludert regler for eskalering og rapportering."]
["LÅNEKONTORET AS Risikorapportering-2023 30.01.2024 (endelig versjon)_d860bc889698_VL_1","Vi tester kriseløsningene i et omfang som gjør oss sikre på at de fungerer som forutsatt. Testen inkluderer tilbakelegging av data fra sikkerhetskopier.","Veiledet av partner. Sikkerhetskopiering tas daglig, gjenlesningstester gjøres kvartalsvis\n\n    Hvert minutt (lagres i 7 dager)\n    Hver time (lagres i 7 dager)\n    Hver uke (lagres i 1 måned)\n    Hver måned (lagres i 1 år)\n    Hvert år (lagres i 10 år"]
["LÅNEKONTORET AS Risikorapportering-2023 30.01.2024 (endelig versjon)_d860bc889698_VL_1","Vi overvåker \"tikkende bomber\", dvs. komponenter som gradvis slites, og verdier som gradvis når nivåer som krever inngrep, for eksempel minnelekkasje, sertifikater som går ut på dato, elektroniske komponenter som slites, energiforsyning som slites (batterier, brennstoff til nødstrøm-aggregat), CPU-utnyttelse, RAM, disk.","Drives av partner som håndterer lisenser samt overvåker CPU og alder på maskinparken"]
["LÅNEKONTORET AS Risikorapportering-2023 30.01.2024 (endelig versjon)_d860bc889698_VL_1","Vi har ofte nedetid i IKT-systemene som påvirker forretningsdriften negativt.","Nej"]
["LÅNEKONTORET AS Risikorapportering-2023 30.01.2024 (endelig versjon)_d860bc889698_VL_1","Rettigheter til å administrere systemer og data (\"admin-rettigheter\") tildeles når situasjonen krever det og gjelder så lenge situasjonen krever det.","Ja"]
["Maritime & Merchant Bank - Risikorapportering 2023","Vi har i løpet av siste 12 måneder gjort risikoanalyse, identifisert områder med høy risiko forbundet med nedetid (for eksempel Single Point of Failure), og satt i verk tiltak for å sikre kontinuerlig drift.","Det blir årlig gjort en full gjennomgang av risikoanalyser innenfor IT. Hvis et område blir vurdert til å ha høyere risiko enn ønskelig i forhold til risikoindeksen, så vil det bli iverksatt tiltak. Deretter så vil restrisikoen etter tiltak bli vurdert. Restrisiko etter tiltak skal da være innenfor det som Banken vurderer som akseptabelt."]
["Maritime & Merchant Bank - Risikorapportering 2023","Vi har en oversikt over hvilke forretningsprosesser som påvirkes ved avvik eller stopp i driften. På bakgrunn av oversikten setter vi mål for maksimal tid for reetablering av normal drift og maksimal tålbar nedetid.","I risikoanalyser blir hver avdeling tatt for seg, det blir gjort et kostnads estimat i forhold til hvor lange et system er utilgjengelig. Risikoanalysen inneholder også Business Impact Analysis (BIA)."]
["Maritime & Merchant Bank - Risikorapportering 2023","Vi gjennomgår regelmessig planer, prosesser og prosedyrer for kontinuitet og reetablering av kritiske IKT-systemer og tjenester (inkludert utkontrakterte systemer og tjenester) og behovet for effektiv kommunikasjon i denne forbindelse, med tanke på mulig tap av kritisk kompetanse, tap av fysiske lokasjoner, tap av leverandører, tap av IKT-systemer, cyber-angrep.","Dette skjer i et samarbeid mellom SDC og Banken."]
["Maritime & Merchant Bank - Risikorapportering 2023","Vi anvender anerkjente retninslinjer når det gjelder utkontraktering, som for eksempel EBA Guidelines on outsourcing arrangements.","Fremgår av Bankens \"Procedures for outsourcing\"."]
["Maritime & Merchant Bank - Risikorapportering 2023","Retningslinjene for utkontraktering definerer roller og ansvar, så vel som kompetanse som kreves for å overvåke og håndtere risiko forbundet med de utkontrakterte tjenestene, herunder en regelmessig risikovurdering av alle utkontrakterte tjenester.","Fremgår av Bankens \"Procedures for outsourcing\"."]
["Maritime & Merchant Bank - Risikorapportering 2023","Samarbeidsrutinene og ansvarsforholdet mellom oss og leverandørene er detaljerte og presise.","Fremgår av utarbeidet avtaleverk. Bankens relasjon til SDC er god."]
["Maritime & Merchant Bank - Risikorapportering 2023","Vi oppdaterer en oversikt over alle utkontrakteringer og risiko knyttet til utkontrakteringene. Andrelinjeforsvar og tredjelinjeforsvar har tilstrekkelig kompetanse og ressurser, og de kontrollerer utkontrakteringene og leverandørene regelmessig.","Banen har utarbeidet en samlet oversikt over alle utkontrakteringer. Det gjøres risikovurderinger på utkontrakteringer og Bankens personell på IT siden har god kompetanse på de utkontrakterte løsninger."]
["Maritime & Merchant Bank - Risikorapportering 2023","Vi har gode tiltak for å avdekke avvik (unormal belastning, unormal bruk av porter / protokoller, avvikende svarstider, sikkerhetshendelser) i datatrafikken og ta aksjon før skade inntreffer.","Banken har nettverksløsning fra Cisco Meraki som driftes av Telenor. Her er det en funksjon som gir full oversikt over nettverksaktiviteten i nettverket. Her kommer det også ut rapporter til Bankens IT personell."]
["Maritime & Merchant Bank - Risikorapportering 2023","Vi har oppdaterte rutiner for å håndtere hendelser, herunder cyber-hendelser, jf. IKT-forskriften § 9. Rutinene inkluderer regler for eskalering og rapportering.","Banken har etablert hendelsesrapportering. Alle vesentlige hendelser blir rapportert til og håndteres også i Bankens ledermøter. Banken mottar også denne type informasjon fra SDC og NFCERT hvor Banken også er medlem.  Banken har også i sin Katastrofeplan på IT egen nødplakat for Cyberangrep."]
["Maritime & Merchant Bank - Risikorapportering 2023","Vi har oppdaterte rutiner for å rapportere hendelser, jf. IKT-forskriftens § 9 og EBA revised guidelines on major incident reporting under PSD2.","Banken har etablert hendelsesrapportering. Alle vesentlige hendelser blir rapportert til og håndteres også i Bankens ledermøter. Banken mottar også denne type informasjon fra SDC og NFCERT hvor Banken også er medlem."]
["Maritime & Merchant Bank - Risikorapportering 2023","Vi tester kriseløsningene i et omfang som gjør oss sikre på at de fungerer som forutsatt. Testen inkluderer tilbakelegging av data fra sikkerhetskopier.","Det blir gjort tester av katastrofeplaner minst en gang årlig. Tilbakelegging av filer er noe som blir testet flere ganger i året.\nBanken gjennomfører egne katastrofetester og tester med tilbakelegging. Banken følger også opp SDC sine katastofetester."]
["Maritime & Merchant Bank - Risikorapportering 2023","Vi overvåker \"tikkende bomber\", dvs. komponenter som gradvis slites, og verdier som gradvis når nivåer som krever inngrep, for eksempel minnelekkasje, sertifikater som går ut på dato, elektroniske komponenter som slites, energiforsyning som slites (batterier, brennstoff til nødstrøm-aggregat), CPU-utnyttelse, RAM, disk.","Hoveddelen av dette ivaretas av SDC. Banken selv følger opp diskplass (ved hjelp av verktøy fra SDC) og utløp på enkelte sertifikater. Banken har lagt inn utløpsdatoer på disse i et eget oppfølgingssystem.<br>Det er opprettet en full oversikt i Sharepoint over alle pc-er som blir brukt i Banken, disse er lagt inn med kjøpsdato og utløpsdato for garanti. Bankens nettverksutstyr er byttet ut i løpet av det siste året."]
["Maritime & Merchant Bank - Risikorapportering 2023","Vi har betydelig \"teknisk gjeld\", noe som gir risiko når det gjelder utvikling og drift.","Dette ivaretas av SDC. Vurderinger av ulike løsninger for Bank har vist at den \"tekniske gjelden\" i SDC sine systemer ikke er vesentlig og lavere enn hos andre tilbydere av Banksystem. Bankens nettverksutstyr er byttet ut i løpet av det siste året. PC'er og annen utstyr er også innenfor garantiperioden."]
["Maritime & Merchant Bank - Risikorapportering 2023","Vi har ofte nedetid i IKT-systemene som påvirker forretningsdriften negativt.","Nedetiden har vært lav over flere år. Driftsrapporter på SLA og Bankens egen Hendelsesrapporteringen viser også at det siste år har vært lite nedetid."]
["Maritime & Merchant Bank - Risikorapportering 2023","Rettigheter til å administrere systemer og data (\"admin-rettigheter\") tildeles når situasjonen krever det og gjelder så lenge situasjonen krever det.","Tildeles kun ved behov og tildelingen følger Bankens retningslinjer for tildeing og oppfølging."]
["Maritime & Merchant Bank - Risikorapportering 2023","Grensesnittene som tredjeparter benytter for å få tilgang til betalingskontoer er testet og godkjent i samarbeid med tredjepartene.","SDC har etablert PSD2 grensesnitt med tilhørende testsystemer og dokumentasjon."]
["Maritime & Merchant Bank - Risikorapportering 2023","Grensesnittene som tredjeparter benytter er sikret i tråd med bestemmelsene i delegert kommisjonsforordning (EU 2018/389).","SDC har etablert PSD2 grensesnitt med tilhørende testsystemer og dokumentasjon."]
["Marker Sparebank Rapportering av risiko og sårbarhet 2023_316eeb89fd11_VL_2","Vi har i løpet av siste 12 måneder gjort risikoanalyse, identifisert områder med høy risiko forbundet med nedetid (for eksempel Single Point of Failure), og satt i verk tiltak for å sikre kontinuerlig drift.","Det gjennomføres årlige ROS analyser relatert til systemkritisk infrastruktur og løsninger for å sikre kontinuerlig drift.\n\nDet gjennomføres også årlige krisetester på sentrale systemer.\n\nIT-drift vurderes også i bankens kvartalsvise risikorapport.\n\n"]
["Marker Sparebank Rapportering av risiko og sårbarhet 2023_316eeb89fd11_VL_2","Vi har en oversikt over hvilke forretningsprosesser som påvirkes ved avvik eller stopp i driften. På bakgrunn av oversikten setter vi mål for maksimal tid for reetablering av normal drift og maksimal tålbar nedetid.","Ivaretas av Forretningskontiuitetsplanen til Eika og banken.\nDet er definert kriterier og frister ift uønskede hendelser herunder regime for måling av hendelseshåndtering.\n"]
["Marker Sparebank Rapportering av risiko og sårbarhet 2023_316eeb89fd11_VL_2","Vi gjennomgår regelmessig planer, prosesser og prosedyrer for kontinuitet og reetablering av kritiske IKT-systemer og tjenester (inkludert utkontrakterte systemer og tjenester) og behovet for effektiv kommunikasjon i denne forbindelse, med tanke på mulig tap av kritisk kompetanse, tap av fysiske lokasjoner, tap av leverandører, tap av IKT-systemer, cyber-angrep.","Eika reviderer årlig sin forretningskontiuitetsplan som dekker personell, lokaler, IKT og informasjon\n\nBanken har et eget beredskasutvalg. Kontroll av fullstendighet i kriseplanen testes årlig. Forretningskontiuitetsplanen gjennomgås i bankens årlige IKT-gjennomgang.\n\nDet gjennomføres også årlige krisetester på sentrale systemer."]
["Marker Sparebank Rapportering av risiko og sårbarhet 2023_316eeb89fd11_VL_2","Vi anvender anerkjente retninslinjer når det gjelder utkontraktering, som for eksempel EBA Guidelines on outsourcing arrangements.","Prinsipper fra anerkjente standarder anvendes når det gjelder utkontraktering, som for eksempel fra EBA Guidelines on outsourcing arrangements. \n\nEika har styrket dette området med en konsernstyrt policy for - og oppfølging av - utkontraktering. \n\nBanken har utarbeidet retningslinjer for utkontraktering."]
["Marker Sparebank Rapportering av risiko og sårbarhet 2023_316eeb89fd11_VL_2","Retningslinjene for utkontraktering definerer roller og ansvar, så vel som kompetanse som kreves for å overvåke og håndtere risiko forbundet med de utkontrakterte tjenestene, herunder en regelmessig risikovurdering av alle utkontrakterte tjenester.","Policy for utkontraktering med tilhørende rutiner definerer roller, ansvar og kompetanse knyttet til gjennomføring av en utkontraktering så vel som overvåkning av risikoer og periodiske rapportering av risiko knyttet til de utkontrakterte tjenestene."]
["Marker Sparebank Rapportering av risiko og sårbarhet 2023_316eeb89fd11_VL_2","Samarbeidsrutinene og ansvarsforholdet mellom oss og leverandørene er detaljerte og presise.","Avtaler om utkontraktering inneholder konkrete reguleringer om ansvarsforhold og samhandling."]
["Marker Sparebank Rapportering av risiko og sårbarhet 2023_316eeb89fd11_VL_2","Vi oppdaterer en oversikt over alle utkontrakteringer og risiko knyttet til utkontrakteringene. Andrelinjeforsvar og tredjelinjeforsvar har tilstrekkelig kompetanse og ressurser, og de kontrollerer utkontrakteringene og leverandørene regelmessig.","Avtaler knyttet til utkontrakterte tjenester holdes oppdatert i et sentralt register. \nPolicyer og relaterte rutiner definerer roller knyttet til kontroll og oppfølging av leveranser av utkontrakterte tjenester. \nTjenestene og leverandørene kontrolleres og følges opp regelmessig iht. avtalt samhandlingsmodell."]
["Marker Sparebank Rapportering av risiko og sårbarhet 2023_316eeb89fd11_VL_2","Vi har gode tiltak for å avdekke avvik (unormal belastning, unormal bruk av porter / protokoller, avvikende svarstider, sikkerhetshendelser) i datatrafikken og ta aksjon før skade inntreffer.","Det er etablert ende-til-ende overnvåkning på tjenester levert til banken."]
["Marker Sparebank Rapportering av risiko og sårbarhet 2023_316eeb89fd11_VL_2","Vi har oppdaterte rutiner for å håndtere hendelser, herunder cyber-hendelser, jf. IKT-forskriften § 9. Rutinene inkluderer regler for eskalering og rapportering.","Eika har rutiner for hendelseshåndtering som kontinuerlig oppdateres i henhold til gjeldende trusselbildet (Mnemonic + Eika SOC + TE). \nOgså rutiner for rapportering og eskalering (ESS)\n\nBanken har retningslinjer for hendelsesrapportering.\n"]
["Marker Sparebank Rapportering av risiko og sårbarhet 2023_316eeb89fd11_VL_2","Vi har oppdaterte rutiner for å rapportere hendelser, jf. IKT-forskriftens § 9 og EBA revised guidelines on major incident reporting under PSD2.","Eika har rutiner for å varsle Finanstilsynet og andre myndigheter om varslingspliktige avvik. Rutinene er oppdaterte og tilpasses ettersom det viser seg at det er behov for dette."]
["Marker Sparebank Rapportering av risiko og sårbarhet 2023_316eeb89fd11_VL_2","Vi tester kriseløsningene i et omfang som gjør oss sikre på at de fungerer som forutsatt. Testen inkluderer tilbakelegging av data fra sikkerhetskopier.","Det gjennomføres årlige kristester i Eika og hos systemkritiske leverandører. Testenes innhold varierer fra år til år basert på behov/kritikalitet og gjennomgås i bankens årlige IKT-gjennomgang.\n"]
["Marker Sparebank Rapportering av risiko og sårbarhet 2023_316eeb89fd11_VL_2","Vi overvåker \"tikkende bomber\", dvs. komponenter som gradvis slites, og verdier som gradvis når nivåer som krever inngrep, for eksempel minnelekkasje, sertifikater som går ut på dato, elektroniske komponenter som slites, energiforsyning som slites (batterier, brennstoff til nødstrøm-aggregat), CPU-utnyttelse, RAM, disk.","Driftsrutinene fanger dette opp. \n\nEika har etablert et Life Cycle Management regime hvor komponenter følges opp og byttes, skaleres opp ved behov."]
["Marker Sparebank Rapportering av risiko og sårbarhet 2023_316eeb89fd11_VL_2","Vi har betydelig \"teknisk gjeld\", noe som gir risiko når det gjelder utvikling og drift.","Eika har målbevisst over flere år satset mye på å kvitte seg med teknisk gjeld og situasjonen nå er tilfredsstillende. Dette er en kontinuerlig prosess som vi prioriterer.\n\nDette er en del av Lifecycle Management regime hvor det er høy fokus på teknisk gjeld og sanering for å sikre driftsstabilitet og kostnadsreduksjon\n"]
["Marker Sparebank Rapportering av risiko og sårbarhet 2023_316eeb89fd11_VL_2","Rettigheter til å administrere systemer og data (\"admin-rettigheter\") tildeles når situasjonen krever det og gjelder så lenge situasjonen krever det.","Rettigheter til å administrere systemer og data tildeles ut fra et prinsipp relatert til når og hvor lenge den enkelte situasjon krever det \n\nSystem for tilgangsstyring gir forbedret struktur på hele brukermassen."]
["Marker Sparebank Rapportering av risiko og sårbarhet 2023_316eeb89fd11_VL_2","Grensesnittene som tredjeparter benytter for å få tilgang til betalingskontoer er testet og godkjent i samarbeid med tredjepartene.","Eika jobber med å få koblet overvåkning til vårt eget anti-svindel system, ref punkt 24 for å ta ned risiko"]
["Marker Sparebank Rapportering av risiko og sårbarhet 2023_316eeb89fd11_VL_2","Grensesnittene som tredjeparter benytter er sikret i tråd med bestemmelsene i delegert kommisjonsforordning (EU 2018/389).","Eika har sikret at grensesnittene som tredjeparter benytter er i tråd med bestemmelseme i rådsdirektiv EU PSD-II"]
["Marker Sparebank Rapportering av risiko og sårbarhet 2023_9512acad731d_VL_1","Vi har i løpet av siste 12 måneder gjort risikoanalyse, identifisert områder med høy risiko forbundet med nedetid (for eksempel Single Point of Failure), og satt i verk tiltak for å sikre kontinuerlig drift.","Det gjennomføres årlige ROS analyser relatert til systemkritisk infrastruktur og løsninger for å sikre kontinuerlig drift.\n\nDet gjennomføres også årlige krisetester på sentrale systemer.\n\nIT-drift vurderes også i bankens kvartalsvise risikorapport.\n\n"]
["Marker Sparebank Rapportering av risiko og sårbarhet 2023_9512acad731d_VL_1","Vi har en oversikt over hvilke forretningsprosesser som påvirkes ved avvik eller stopp i driften. På bakgrunn av oversikten setter vi mål for maksimal tid for reetablering av normal drift og maksimal tålbar nedetid.","Ivaretas av Forretningskontiuitetsplanen til Eika og banken.\nDet er definert kriterier og frister ift uønskede hendelser herunder regime for måling av hendelseshåndtering.\n"]
["Marker Sparebank Rapportering av risiko og sårbarhet 2023_9512acad731d_VL_1","Vi gjennomgår regelmessig planer, prosesser og prosedyrer for kontinuitet og reetablering av kritiske IKT-systemer og tjenester (inkludert utkontrakterte systemer og tjenester) og behovet for effektiv kommunikasjon i denne forbindelse, med tanke på mulig tap av kritisk kompetanse, tap av fysiske lokasjoner, tap av leverandører, tap av IKT-systemer, cyber-angrep.","Eika reviderer årlig sin forretningskontiuitetsplan som dekker personell, lokaler, IKT og informasjon\n\nBanken har et eget beredskasutvalg. Kontroll av fullstendighet i kriseplanen testes årlig. Forretningskontiuitetsplanen gjennomgås i bankens årlige IKT-gjennomgang.\n\nDet gjennomføres også årlige krisetester på sentrale systemer."]
["Marker Sparebank Rapportering av risiko og sårbarhet 2023_9512acad731d_VL_1","Vi anvender anerkjente retninslinjer når det gjelder utkontraktering, som for eksempel EBA Guidelines on outsourcing arrangements.","Prinsipper fra anerkjente standarder anvendes når det gjelder utkontraktering, som for eksempel fra EBA Guidelines on outsourcing arrangements. \n\nEika har styrket dette området med en konsernstyrt policy for - og oppfølging av - utkontraktering. \n\nBanken har utarbeidet retningslinjer for utkontraktering."]
["Marker Sparebank Rapportering av risiko og sårbarhet 2023_9512acad731d_VL_1","Retningslinjene for utkontraktering definerer roller og ansvar, så vel som kompetanse som kreves for å overvåke og håndtere risiko forbundet med de utkontrakterte tjenestene, herunder en regelmessig risikovurdering av alle utkontrakterte tjenester.","Policy for utkontraktering med tilhørende rutiner definerer roller, ansvar og kompetanse knyttet til gjennomføring av en utkontraktering så vel som overvåkning av risikoer og periodiske rapportering av risiko knyttet til de utkontrakterte tjenestene."]
["Marker Sparebank Rapportering av risiko og sårbarhet 2023_9512acad731d_VL_1","Samarbeidsrutinene og ansvarsforholdet mellom oss og leverandørene er detaljerte og presise.","Avtaler om utkontraktering inneholder konkrete reguleringer om ansvarsforhold og samhandling."]
["Marker Sparebank Rapportering av risiko og sårbarhet 2023_9512acad731d_VL_1","Vi oppdaterer en oversikt over alle utkontrakteringer og risiko knyttet til utkontrakteringene. Andrelinjeforsvar og tredjelinjeforsvar har tilstrekkelig kompetanse og ressurser, og de kontrollerer utkontrakteringene og leverandørene regelmessig.","Avtaler knyttet til utkontrakterte tjenester holdes oppdatert i et sentralt register. \nPolicyer og relaterte rutiner definerer roller knyttet til kontroll og oppfølging av leveranser av utkontrakterte tjenester. \nTjenestene og leverandørene kontrolleres og følges opp regelmessig iht. avtalt samhandlingsmodell."]
["Marker Sparebank Rapportering av risiko og sårbarhet 2023_9512acad731d_VL_1","Vi har gode tiltak for å avdekke avvik (unormal belastning, unormal bruk av porter / protokoller, avvikende svarstider, sikkerhetshendelser) i datatrafikken og ta aksjon før skade inntreffer.","Det er etablert ende-til-ende overnvåkning på tjenester levert til banken."]
["Marker Sparebank Rapportering av risiko og sårbarhet 2023_9512acad731d_VL_1","Vi har oppdaterte rutiner for å håndtere hendelser, herunder cyber-hendelser, jf. IKT-forskriften § 9. Rutinene inkluderer regler for eskalering og rapportering.","Eika har rutiner for hendelseshåndtering som kontinuerlig oppdateres i henhold til gjeldende trusselbildet (Mnemonic + Eika SOC + TE). \nOgså rutiner for rapportering og eskalering (ESS)\n\nBanken har retningslinjer for hendelsesrapportering.\n"]
["Marker Sparebank Rapportering av risiko og sårbarhet 2023_9512acad731d_VL_1","Vi har oppdaterte rutiner for å rapportere hendelser, jf. IKT-forskriftens § 9 og EBA revised guidelines on major incident reporting under PSD2.","Eika har rutiner for å varsle Finanstilsynet og andre myndigheter om varslingspliktige avvik. Rutinene er oppdaterte og tilpasses ettersom det viser seg at det er behov for dette."]
["Marker Sparebank Rapportering av risiko og sårbarhet 2023_9512acad731d_VL_1","Vi tester kriseløsningene i et omfang som gjør oss sikre på at de fungerer som forutsatt. Testen inkluderer tilbakelegging av data fra sikkerhetskopier.","Det gjennomføres årlige kristester i Eika og hos systemkritiske leverandører. Testenes innhold varierer fra år til år basert på behov/kritikalitet og gjennomgås i bankens årlige IKT-gjennomgang.\n"]
["Marker Sparebank Rapportering av risiko og sårbarhet 2023_9512acad731d_VL_1","Vi overvåker \"tikkende bomber\", dvs. komponenter som gradvis slites, og verdier som gradvis når nivåer som krever inngrep, for eksempel minnelekkasje, sertifikater som går ut på dato, elektroniske komponenter som slites, energiforsyning som slites (batterier, brennstoff til nødstrøm-aggregat), CPU-utnyttelse, RAM, disk.","Driftsrutinene fanger dette opp. \n\nEika har etablert et Life Cycle Management regime hvor komponenter følges opp og byttes, skaleres opp ved behov."]
["Marker Sparebank Rapportering av risiko og sårbarhet 2023_9512acad731d_VL_1","Vi har betydelig \"teknisk gjeld\", noe som gir risiko når det gjelder utvikling og drift.","Eika har målbevisst over flere år satset mye på å kvitte seg med teknisk gjeld og situasjonen nå er tilfredsstillende. Dette er en kontinuerlig prosess som vi prioriterer.\n\nDette er en del av Lifecycle Management regime hvor det er høy fokus på teknisk gjeld og sanering for å sikre driftsstabilitet og kostnadsreduksjon\n"]
["Marker Sparebank Rapportering av risiko og sårbarhet 2023_9512acad731d_VL_1","Rettigheter til å administrere systemer og data (\"admin-rettigheter\") tildeles når situasjonen krever det og gjelder så lenge situasjonen krever det.","Rettigheter til å administrere systemer og data tildeles ut fra et prinsipp relatert til når og hvor lenge den enkelte situasjon krever det \n\nSystem for tilgangsstyring gir forbedret struktur på hele brukermassen."]
["Marker Sparebank Rapportering av risiko og sårbarhet 2023_9512acad731d_VL_1","Grensesnittene som tredjeparter benytter for å få tilgang til betalingskontoer er testet og godkjent i samarbeid med tredjepartene.","Eika jobber med å få koblet overvåkning til vårt eget anti-svindel system, ref punkt 24 for å ta ned risiko"]
["Marker Sparebank Rapportering av risiko og sårbarhet 2023_9512acad731d_VL_1","Grensesnittene som tredjeparter benytter er sikret i tråd med bestemmelsene i delegert kommisjonsforordning (EU 2018/389).","Eika har sikret at grensesnittene som tredjeparter benytter er i tråd med bestemmelseme i rådsdirektiv EU PSD-II"]
["Melhus Sparebank Årlig risikorapportering 2023_endelig_MelhusBanken_642f450d48d9_VL_1","Vi har i løpet av siste 12 måneder gjort risikoanalyse, identifisert områder med høy risiko forbundet med nedetid (for eksempel Single Point of Failure), og satt i verk tiltak for å sikre kontinuerlig drift.","Banken har oppdatert og avholder årlige møter i intern krisestab knyttet til risikoer som omhandler drift. Det er også etablerte rutiner for kritisk personell ved nedetid, streik e.l.Det gjennomføres årlige ROS analyser relatert til systemkritisk infrastruktur og løsninger for å sikre kontinuerlig drift.\n\nDet gjennomføres også årlige krisetester på sentrale systemer av Eika.\n\n"]
["Melhus Sparebank Årlig risikorapportering 2023_endelig_MelhusBanken_642f450d48d9_VL_1","Vi har en oversikt over hvilke forretningsprosesser som påvirkes ved avvik eller stopp i driften. På bakgrunn av oversikten setter vi mål for maksimal tid for reetablering av normal drift og maksimal tålbar nedetid.","Ivaretas av Forretningskontiuitetsplanen til Eika og banken.\nDet er definert kriterier og frister ift uønskede hendelser herunder regime for måling av hendelseshåndtering.\nBankens kontiuitetsplan definerer hvilke roller som er ansvarlige for reetablering, bankens kriseplan definerer tålbar nedetid og eskaleringsomfang"]
["Melhus Sparebank Årlig risikorapportering 2023_endelig_MelhusBanken_642f450d48d9_VL_1","Vi gjennomgår regelmessig planer, prosesser og prosedyrer for kontinuitet og reetablering av kritiske IKT-systemer og tjenester (inkludert utkontrakterte systemer og tjenester) og behovet for effektiv kommunikasjon i denne forbindelse, med tanke på mulig tap av kritisk kompetanse, tap av fysiske lokasjoner, tap av leverandører, tap av IKT-systemer, cyber-angrep.","Eika reviderer årlig sin forretningskontiuitetsplan som dekker personell, lokaler, IKT og informasjon\n\nDet gjennomføres også årlige krisetester på sentrale systemer. Bankens bredeskapsplan gjennomgås regelmessig av beredskapsgruppen."]
["Melhus Sparebank Årlig risikorapportering 2023_endelig_MelhusBanken_642f450d48d9_VL_1","Vi anvender anerkjente retninslinjer når det gjelder utkontraktering, som for eksempel EBA Guidelines on outsourcing arrangements.","Prinsipper fra anerkjente standarder anvendes når det gjelder utkontraktering, som for eksempel fra EBA Guidelines on outsourcing arrangements. \n\nEika har styrket dette området med en konsernstyrt policy for - og oppfølging av - utkontraktering"]
["Melhus Sparebank Årlig risikorapportering 2023_endelig_MelhusBanken_642f450d48d9_VL_1","Retningslinjene for utkontraktering definerer roller og ansvar, så vel som kompetanse som kreves for å overvåke og håndtere risiko forbundet med de utkontrakterte tjenestene, herunder en regelmessig risikovurdering av alle utkontrakterte tjenester.","Retningslinjer for utkontraktering med tilhørende rutiner definerer roller, ansvar og kompetanse knyttet til gjennomføring av en utkontraktering så vel som overvåkning av risikoer og periodiske rapportering av risiko knyttet til de utkontrakterte tjenestene."]
["Melhus Sparebank Årlig risikorapportering 2023_endelig_MelhusBanken_642f450d48d9_VL_1","Samarbeidsrutinene og ansvarsforholdet mellom oss og leverandørene er detaljerte og presise.","Avtaler om utkontraktering inneholder konkrete reguleringer om ansvarsforhold og samhandling."]
["Melhus Sparebank Årlig risikorapportering 2023_endelig_MelhusBanken_642f450d48d9_VL_1","Vi oppdaterer en oversikt over alle utkontrakteringer og risiko knyttet til utkontrakteringene. Andrelinjeforsvar og tredjelinjeforsvar har tilstrekkelig kompetanse og ressurser, og de kontrollerer utkontrakteringene og leverandørene regelmessig.","Avtaler knyttet til utkontrakterte tjenester holdes oppdatert i et sentralt register. \nPolicyer og relaterte rutiner definerer roller knyttet til kontroll og oppfølging av leveranser av utkontrakterte tjenester. \nTjenestene og leverandørene kontrolleres og følges opp regelmessig iht. avtalt samhandlingsmodell."]
["Melhus Sparebank Årlig risikorapportering 2023_endelig_MelhusBanken_642f450d48d9_VL_1","Vi har gode tiltak for å avdekke avvik (unormal belastning, unormal bruk av porter / protokoller, avvikende svarstider, sikkerhetshendelser) i datatrafikken og ta aksjon før skade inntreffer.","Det er etablert ende-til-ende overnvåkning på tjenester levert til bank"]
["Melhus Sparebank Årlig risikorapportering 2023_endelig_MelhusBanken_642f450d48d9_VL_1","Vi har oppdaterte rutiner for å håndtere hendelser, herunder cyber-hendelser, jf. IKT-forskriften § 9. Rutinene inkluderer regler for eskalering og rapportering.","Eika har rutiner for hendelseshåndtering som kontinuerlig oppdateres i henhold til gjeldende trusselbildet (Mnemonic + Eika SOC + TE). \nOgså rutiner for rapportering og eskalering (ESS)\n"]
["Melhus Sparebank Årlig risikorapportering 2023_endelig_MelhusBanken_642f450d48d9_VL_1","Vi har oppdaterte rutiner for å rapportere hendelser, jf. IKT-forskriftens § 9 og EBA revised guidelines on major incident reporting under PSD2.","Eika har rutiner for å varsle Finanstilsynet og andre myndigheter om varslingspliktige avvik. Rutinene er oppdaterte og tilpasses ettersom det viser seg at det er behov for dette."]
["Melhus Sparebank Årlig risikorapportering 2023_endelig_MelhusBanken_642f450d48d9_VL_1","Vi tester kriseløsningene i et omfang som gjør oss sikre på at de fungerer som forutsatt. Testen inkluderer tilbakelegging av data fra sikkerhetskopier.","Det gjennomføres årlige kristester i Eika og hos systemkritiske leverandører. Testenes innhold varierer fra år til år basert på behov/kritikalitet.\n"]
["Melhus Sparebank Årlig risikorapportering 2023_endelig_MelhusBanken_642f450d48d9_VL_1","Vi overvåker \"tikkende bomber\", dvs. komponenter som gradvis slites, og verdier som gradvis når nivåer som krever inngrep, for eksempel minnelekkasje, sertifikater som går ut på dato, elektroniske komponenter som slites, energiforsyning som slites (batterier, brennstoff til nødstrøm-aggregat), CPU-utnyttelse, RAM, disk.","Driftsrutinene fanger dette opp, Driftsansvarlig har hovedansvar.\n\nEika har etablert et Life Cycle Management regime hvor komponenter følges opp og byttes, skaleres opp ved behov."]
["Melhus Sparebank Årlig risikorapportering 2023_endelig_MelhusBanken_642f450d48d9_VL_1","Vi har betydelig \"teknisk gjeld\", noe som gir risiko når det gjelder utvikling og drift.","Eika har målbevisst over flere år satset mye på å kvitte seg med teknisk gjeld og situasjonen nå er tilfredsstillende. Dette er en kontinuerlig prosess som vi prioriterer.\n\nDette er en del av Lifecycle Management regime hvor det er høy fokus på teknisk gjeld og sanering for å sikre driftsstabilitet og kostnadsreduksjon\n"]
["Melhus Sparebank Årlig risikorapportering 2023_endelig_MelhusBanken_642f450d48d9_VL_1","Rettigheter til å administrere systemer og data (\"admin-rettigheter\") tildeles når situasjonen krever det og gjelder så lenge situasjonen krever det.","Rettigheter til å administrere systemer og data tildeles ut fra et prinsipp reletert til når og hvor lenge den enkelte situasjon krever det \n\nNytt system for tilgangsstyring gir forbedret struktur på hele brukermassen."]
["Melhus Sparebank Årlig risikorapportering 2023_endelig_MelhusBanken_642f450d48d9_VL_1","Grensesnittene som tredjeparter benytter for å få tilgang til betalingskontoer er testet og godkjent i samarbeid med tredjepartene.","Eika jobber med å få koblet overvåkning til vårt eget anti-svindel system, ref punkt 24 for å ta ned risiko"]
["Melhus Sparebank Årlig risikorapportering 2023_endelig_MelhusBanken_642f450d48d9_VL_1","Grensesnittene som tredjeparter benytter er sikret i tråd med bestemmelsene i delegert kommisjonsforordning (EU 2018/389).","Eika har sikret at grensesnittene som tredjeparter benytter er i tråd med bestemmelseme i rådsdirektiv EU PSD-II"]
["Molde kommunale pensjonskasse - risikorapportering 2023 _61cdaf2e1f1a_VL_1","Vi har betydelig \"teknisk gjeld\", noe som gir risiko når det gjelder utvikling og drift.","Vi har ingen egenutvikling, ikke relevant. "]
["Molde kommunale pensjonskasse - risikorapportering 2023 _61cdaf2e1f1a_VL_1","Rettigheter til å administrere systemer og data (\"admin-rettigheter\") tildeles når situasjonen krever det og gjelder så lenge situasjonen krever det.","Irrelevant da det ikke er behov for slik tildeling fra pensjonskassens side. "]
["Molde kommunale pensjonskasse - risikorapportering 2023 _61cdaf2e1f1a_VL_1","Grensesnittene som tredjeparter benytter for å få tilgang til betalingskontoer er testet og godkjent i samarbeid med tredjepartene.","Vi har ikke betalingstjenester, ikke relevant."]
["Molde kommunale pensjonskasse - risikorapportering 2023 _61cdaf2e1f1a_VL_1","Grensesnittene som tredjeparter benytter er sikret i tråd med bestemmelsene i delegert kommisjonsforordning (EU 2018/389).","Vi har ikke betalingstjenester, ikke relevant."]
["MONDELEZ NORGE PENSJONSKASSE risikorapportering-2023_Mondelez Norge Pensjonskasse_5d0f5ab88552_VL_1","Vi har i løpet av siste 12 måneder gjort risikoanalyse, identifisert områder med høy risiko forbundet med nedetid (for eksempel Single Point of Failure), og satt i verk tiltak for å sikre kontinuerlig drift.","Se (7)"]
["MONDELEZ NORGE PENSJONSKASSE risikorapportering-2023_Mondelez Norge Pensjonskasse_5d0f5ab88552_VL_1","Vi oppdaterer en oversikt over alle utkontrakteringer og risiko knyttet til utkontrakteringene. Andrelinjeforsvar og tredjelinjeforsvar har tilstrekkelig kompetanse og ressurser, og de kontrollerer utkontrakteringene og leverandørene regelmessig.","Andre- og tredjelinjen er etablert i 2023. Nye krav for utkontraktering er innarbeidet I retningslinjer. Storebrand benytter interne ressurser i leveranser til pensjonskassen knyttet til risiko- og aktuarfunksjon."]
["MONDELEZ NORGE PENSJONSKASSE risikorapportering-2023_Mondelez Norge Pensjonskasse_5d0f5ab88552_VL_1","Vi overvåker \"tikkende bomber\", dvs. komponenter som gradvis slites, og verdier som gradvis når nivåer som krever inngrep, for eksempel minnelekkasje, sertifikater som går ut på dato, elektroniske komponenter som slites, energiforsyning som slites (batterier, brennstoff til nødstrøm-aggregat), CPU-utnyttelse, RAM, disk.","Se (7)"]
["MONDELEZ NORGE PENSJONSKASSE risikorapportering-2023_Mondelez Norge Pensjonskasse_5d0f5ab88552_VL_1","Vi har betydelig \"teknisk gjeld\", noe som gir risiko når det gjelder utvikling og drift.","Se (7)"]
["MONDELEZ NORGE PENSJONSKASSE risikorapportering-2023_Mondelez Norge Pensjonskasse_5d0f5ab88552_VL_1","Vi har ofte nedetid i IKT-systemene som påvirker forretningsdriften negativt.","Se (7)"]
["MONIO AS risikorapportering-2023 - Levert av Monio AS 26.01.2024_a6049e1ab510_VL_1","Vi har i løpet av siste 12 måneder gjort risikoanalyse, identifisert områder med høy risiko forbundet med nedetid (for eksempel Single Point of Failure), og satt i verk tiltak for å sikre kontinuerlig drift.","Ingen nye tiltak ansett som nødvendig."]
["MONIO AS risikorapportering-2023 - Levert av Monio AS 26.01.2024_a6049e1ab510_VL_1","Vi har en oversikt over hvilke forretningsprosesser som påvirkes ved avvik eller stopp i driften. På bakgrunn av oversikten setter vi mål for maksimal tid for reetablering av normal drift og maksimal tålbar nedetid.","Ingen nye tiltak ansett som nødvendig."]
["MONIO AS risikorapportering-2023 - Levert av Monio AS 26.01.2024_a6049e1ab510_VL_1","Vi gjennomgår regelmessig planer, prosesser og prosedyrer for kontinuitet og reetablering av kritiske IKT-systemer og tjenester (inkludert utkontrakterte systemer og tjenester) og behovet for effektiv kommunikasjon i denne forbindelse, med tanke på mulig tap av kritisk kompetanse, tap av fysiske lokasjoner, tap av leverandører, tap av IKT-systemer, cyber-angrep.","Ingen nye tiltak ansett som nødvendig."]
["MONIO AS risikorapportering-2023 - Levert av Monio AS 26.01.2024_a6049e1ab510_VL_1","Vi anvender anerkjente retninslinjer når det gjelder utkontraktering, som for eksempel EBA Guidelines on outsourcing arrangements.","Ingen nye tiltak ansett som nødvendig."]
["MONIO AS risikorapportering-2023 - Levert av Monio AS 26.01.2024_a6049e1ab510_VL_1","Retningslinjene for utkontraktering definerer roller og ansvar, så vel som kompetanse som kreves for å overvåke og håndtere risiko forbundet med de utkontrakterte tjenestene, herunder en regelmessig risikovurdering av alle utkontrakterte tjenester.","Ingen nye tiltak ansett som nødvendig."]
["MONIO AS risikorapportering-2023 - Levert av Monio AS 26.01.2024_a6049e1ab510_VL_1","Samarbeidsrutinene og ansvarsforholdet mellom oss og leverandørene er detaljerte og presise.","Ingen nye tiltak ansett som nødvendig."]
["MONIO AS risikorapportering-2023 - Levert av Monio AS 26.01.2024_a6049e1ab510_VL_1","Vi oppdaterer en oversikt over alle utkontrakteringer og risiko knyttet til utkontrakteringene. Andrelinjeforsvar og tredjelinjeforsvar har tilstrekkelig kompetanse og ressurser, og de kontrollerer utkontrakteringene og leverandørene regelmessig.","Ingen nye tiltak ansett som nødvendig."]
["MONIO AS risikorapportering-2023 - Levert av Monio AS 26.01.2024_a6049e1ab510_VL_1","Vi har gode tiltak for å avdekke avvik (unormal belastning, unormal bruk av porter / protokoller, avvikende svarstider, sikkerhetshendelser) i datatrafikken og ta aksjon før skade inntreffer.","Vi har begynt å teste forbedret integrasjon av overvåkingsverktøy - implementering forventes i 2024."]
["MONIO AS risikorapportering-2023 - Levert av Monio AS 26.01.2024_a6049e1ab510_VL_1","Vi har oppdaterte rutiner for å håndtere hendelser, herunder cyber-hendelser, jf. IKT-forskriften § 9. Rutinene inkluderer regler for eskalering og rapportering.","Ingen nye tiltak ansett som nødvendig."]
["MONIO AS risikorapportering-2023 - Levert av Monio AS 26.01.2024_a6049e1ab510_VL_1","Vi har oppdaterte rutiner for å rapportere hendelser, jf. IKT-forskriftens § 9 og EBA revised guidelines on major incident reporting under PSD2.","Oppdatering av rutiner for å rapportere hendelser forventes i 2024."]
["MONIO AS risikorapportering-2023 - Levert av Monio AS 26.01.2024_a6049e1ab510_VL_1","Vi tester kriseløsningene i et omfang som gjør oss sikre på at de fungerer som forutsatt. Testen inkluderer tilbakelegging av data fra sikkerhetskopier.","Ingen nye tiltak ansett som nødvendig."]
["MONIO AS risikorapportering-2023 - Levert av Monio AS 26.01.2024_a6049e1ab510_VL_1","Vi overvåker \"tikkende bomber\", dvs. komponenter som gradvis slites, og verdier som gradvis når nivåer som krever inngrep, for eksempel minnelekkasje, sertifikater som går ut på dato, elektroniske komponenter som slites, energiforsyning som slites (batterier, brennstoff til nødstrøm-aggregat), CPU-utnyttelse, RAM, disk.","Ingen nye tiltak ansett som nødvendig."]
["MONIO AS risikorapportering-2023 - Levert av Monio AS 26.01.2024_a6049e1ab510_VL_1","Vi har betydelig \"teknisk gjeld\", noe som gir risiko når det gjelder utvikling og drift.","Vi har identifisert systemer som har \"teknisk gjeld\", og har planlagt og begynt med forbedringsprosjekter.  Forbedringprosjektene forventes å fortsette i 2024."]
["MONIO AS risikorapportering-2023 - Levert av Monio AS 26.01.2024_a6049e1ab510_VL_1","Vi har ofte nedetid i IKT-systemene som påvirker forretningsdriften negativt.","Ingen nye tiltak ansett som nødvendig."]
["MONIO AS risikorapportering-2023 - Levert av Monio AS 26.01.2024_a6049e1ab510_VL_1","Rettigheter til å administrere systemer og data (\"admin-rettigheter\") tildeles når situasjonen krever det og gjelder så lenge situasjonen krever det.","Ingen nye tiltak ansett som nødvendig."]
["MONIO AS risikorapportering-2023 - Levert av Monio AS 26.01.2024_a6049e1ab510_VL_1","Grensesnittene som tredjeparter benytter for å få tilgang til betalingskontoer er testet og godkjent i samarbeid med tredjepartene.","Ingen nye tiltak ansett som nødvendig."]
["MONIO AS risikorapportering-2023 - Levert av Monio AS 26.01.2024_a6049e1ab510_VL_1","Grensesnittene som tredjeparter benytter er sikret i tråd med bestemmelsene i delegert kommisjonsforordning (EU 2018/389).","Ingen nye tiltak ansett som nødvendig."]
["Morrow Bank_Risikorapportering-2023_be429efd628e_VL_1","Vi har i løpet av siste 12 måneder gjort risikoanalyse, identifisert områder med høy risiko forbundet med nedetid (for eksempel Single Point of Failure), og satt i verk tiltak for å sikre kontinuerlig drift.","Ny leverandør for drift av kontornett etablert (intility)"]
["Morrow Bank_Risikorapportering-2023_be429efd628e_VL_1","Vi har en oversikt over hvilke forretningsprosesser som påvirkes ved avvik eller stopp i driften. På bakgrunn av oversikten setter vi mål for maksimal tid for reetablering av normal drift og maksimal tålbar nedetid.","MAO, RPO, og RTO fastsatt og kommunisert for bankens kritiske og viktige systemer"]
["Morrow Bank_Risikorapportering-2023_be429efd628e_VL_1","Vi oppdaterer en oversikt over alle utkontrakteringer og risiko knyttet til utkontrakteringene. Andrelinjeforsvar og tredjelinjeforsvar har tilstrekkelig kompetanse og ressurser, og de kontrollerer utkontrakteringene og leverandørene regelmessig.","2. linje vedtatt styrket på IKT for 2024"]
["Morrow Bank_Risikorapportering-2023_be429efd628e_VL_1","Vi har gode tiltak for å avdekke avvik (unormal belastning, unormal bruk av porter / protokoller, avvikende svarstider, sikkerhetshendelser) i datatrafikken og ta aksjon før skade inntreffer.","SOC hos Intility innført for kontornett"]
["Morrow Bank_Risikorapportering-2023_be429efd628e_VL_1","Vi har oppdaterte rutiner for å rapportere hendelser, jf. IKT-forskriftens § 9 og EBA revised guidelines on major incident reporting under PSD2.","Startet revisjon av hendelsesrapporteringssystemet, og tilhørende rutiner. Ferdigstilles Q1 2024."]
["Morrow Bank_Risikorapportering-2023_be429efd628e_VL_1","Vi overvåker \"tikkende bomber\", dvs. komponenter som gradvis slites, og verdier som gradvis når nivåer som krever inngrep, for eksempel minnelekkasje, sertifikater som går ut på dato, elektroniske komponenter som slites, energiforsyning som slites (batterier, brennstoff til nødstrøm-aggregat), CPU-utnyttelse, RAM, disk.","Kartlagt sertifikat-levetid for alle nye sertifikat. "]
["Morrow Bank_Risikorapportering-2023_be429efd628e_VL_1","Vi har betydelig \"teknisk gjeld\", noe som gir risiko når det gjelder utvikling og drift.","Redusert som følge av at nye systemer har erstattet flere av bankens eldste systemer. Arbeid fortsetter i 2024."]
["Morrow Bank_Risikorapportering-2023_be429efd628e_VL_1","Rettigheter til å administrere systemer og data (\"admin-rettigheter\") tildeles når situasjonen krever det og gjelder så lenge situasjonen krever det."," - Innført PIM (Priveleged Identity management) for tidsstyrt, case-by-case rettighetsstyring. Utvidet til også å gjelde datavarehus"]
["MYBANK ASA risikorapportering-2023_6f2630622f7b_VL_1","Vi har i løpet av siste 12 måneder gjort risikoanalyse, identifisert områder med høy risiko forbundet med nedetid (for eksempel Single Point of Failure), og satt i verk tiltak for å sikre kontinuerlig drift.","SDC er meget driftsstabile. Banken har gjennomført Business Impact analysis for de mest kristiske systemene og har i planene for 2024 å fortsette arbeidet også for systmer med kritikaltetsvurdering 2. "]
["MYBANK ASA risikorapportering-2023_6f2630622f7b_VL_1","Vi har en oversikt over hvilke forretningsprosesser som påvirkes ved avvik eller stopp i driften. På bakgrunn av oversikten setter vi mål for maksimal tid for reetablering av normal drift og maksimal tålbar nedetid.","Pågående arbeid med business impact analysis for våre systemer med kritikalitetsvurdering 1 og 2. For systemer som er vurdert som kritiske er arbeidet ferdigstilt. "]
["MYBANK ASA risikorapportering-2023_6f2630622f7b_VL_1","Vi gjennomgår regelmessig planer, prosesser og prosedyrer for kontinuitet og reetablering av kritiske IKT-systemer og tjenester (inkludert utkontrakterte systemer og tjenester) og behovet for effektiv kommunikasjon i denne forbindelse, med tanke på mulig tap av kritisk kompetanse, tap av fysiske lokasjoner, tap av leverandører, tap av IKT-systemer, cyber-angrep.","Gode interne prosesser for internkontroll, utkontraktering og hendelsesrapportering- og behandling. IKT beredskapsplaner og øvelse er gjennomført. Forbedringer i risikovurderingene av systemer samt risikovurderingene tilknyttet risiko ved utkontraktering"]
["MYBANK ASA risikorapportering-2023_6f2630622f7b_VL_1","Vi anvender anerkjente retninslinjer når det gjelder utkontraktering, som for eksempel EBA Guidelines on outsourcing arrangements.","Rutiner og prosesser blir stadig bedre innarbeidet i organisasjonen"]
["MYBANK ASA risikorapportering-2023_6f2630622f7b_VL_1","Retningslinjene for utkontraktering definerer roller og ansvar, så vel som kompetanse som kreves for å overvåke og håndtere risiko forbundet med de utkontrakterte tjenestene, herunder en regelmessig risikovurdering av alle utkontrakterte tjenester.","Har hatt spesielt fokus på dette området de siste årene. Har gjennomført en ekstra grundig gjennomgang av rolle, ansvar og risikovurderinger tilknyttet de utkontrakterte tjenesetene i 2023."]
["MYBANK ASA risikorapportering-2023_6f2630622f7b_VL_1","Vi oppdaterer en oversikt over alle utkontrakteringer og risiko knyttet til utkontrakteringene. Andrelinjeforsvar og tredjelinjeforsvar har tilstrekkelig kompetanse og ressurser, og de kontrollerer utkontrakteringene og leverandørene regelmessig.","Iverksatt kontroller av utkontraktert virksomhet i 2. linje og gjennomgang av internrevisor på dette området i 2023."]
["MYBANK ASA risikorapportering-2023_6f2630622f7b_VL_1","Vi tester kriseløsningene i et omfang som gjør oss sikre på at de fungerer som forutsatt. Testen inkluderer tilbakelegging av data fra sikkerhetskopier.","Øvelser gjøres av kjernebankleverandør og banken deltar i møter hvor tester og resultater gjennomgås og hvor funn redegjøres for. Banken gjennomfører i tillegg sine egne beredskapsøvelser."]
["MYBANK ASA risikorapportering-2023_6f2630622f7b_VL_1","Vi har ofte nedetid i IKT-systemene som påvirker forretningsdriften negativt.","SDC er meget driftsstabile. "]
["Møre Boligkreditt AS - Rapportering av risiko og sårbarhet 2023_8d3597fe9d3e_VL_1","Vi har en oversikt over hvilke forretningsprosesser som påvirkes ved avvik eller stopp i driften. På bakgrunn av oversikten setter vi mål for maksimal tid for reetablering av normal drift og maksimal tålbar nedetid.","Arbeider med Business Impact Analysis og lar krav gjenspeiles i leverandøravtaler/SLA."]
["Møre Boligkreditt AS - Rapportering av risiko og sårbarhet 2023_8d3597fe9d3e_VL_1","Vi har oppdaterte rutiner for å rapportere hendelser, jf. IKT-forskriftens § 9 og EBA revised guidelines on major incident reporting under PSD2.","Arbeid pågår sammen med sentral leverandør og internrevisor knyttet til DORA-implementasjon"]
["NEF KAPITALFORVALTNING AS risikorapportering-2023_Nordlo ver2_ed7703b913a4_VL_1","Vi har en oversikt over hvilke forretningsprosesser som påvirkes ved avvik eller stopp i driften. På bakgrunn av oversikten setter vi mål for maksimal tid for reetablering av normal drift og maksimal tålbar nedetid.","Vi oppdaterer Disaster Recovery i forbindelse med årlig gjennomgang av rutiner."]
["NEF KAPITALFORVALTNING AS risikorapportering-2023_Nordlo ver2_ed7703b913a4_VL_1","Vi gjennomgår regelmessig planer, prosesser og prosedyrer for kontinuitet og reetablering av kritiske IKT-systemer og tjenester (inkludert utkontrakterte systemer og tjenester) og behovet for effektiv kommunikasjon i denne forbindelse, med tanke på mulig tap av kritisk kompetanse, tap av fysiske lokasjoner, tap av leverandører, tap av IKT-systemer, cyber-angrep.","Vi oppdaterer Disaster Recovery og IKT-rutine i forbindelse med årlig gjennomgang av rutiner."]
["NEF KAPITALFORVALTNING AS risikorapportering-2023_Nordlo ver2_ed7703b913a4_VL_1","Vi har gode tiltak for å avdekke avvik (unormal belastning, unormal bruk av porter / protokoller, avvikende svarstider, sikkerhetshendelser) i datatrafikken og ta aksjon før skade inntreffer.","Vi har løpende avvikrapportering fra IT-leverandør. Hittil har vi hatt ytterst få avvik."]
["NEF KAPITALFORVALTNING AS risikorapportering-2023_Nordlo ver2_ed7703b913a4_VL_1","Vi har oppdaterte rutiner for å håndtere hendelser, herunder cyber-hendelser, jf. IKT-forskriften § 9. Rutinene inkluderer regler for eskalering og rapportering.","Årlig gjennomgang av rutineverk i samarbeid med juridisk rådgiver Wiersholm."]
["NEF KAPITALFORVALTNING AS risikorapportering-2023_Nordlo ver2_ed7703b913a4_VL_1","Vi har oppdaterte rutiner for å rapportere hendelser, jf. IKT-forskriftens § 9 og EBA revised guidelines on major incident reporting under PSD2.","Årlig gjennomgang av rutineverk i samarbeid med juridisk rådgiver Wiersholm."]
["NEONOMICS AS - Årlig rapportering av risiko og sårbarhet 2023 - Neonomics AS_f216e42ba2d9_VL_2","In the course of the last 12 months, we have done risk analysis, identified areas where downtime would hurt us badly (e.g. Single Point of Failure), and implemented measures to maintain continous operation of our services.","Review has been performed, decision logs stored in Confluence (provider registery and decoupling of some services to avoid single point of failure). "]
["NEONOMICS AS - Årlig rapportering av risiko og sårbarhet 2023 - Neonomics AS_f216e42ba2d9_VL_2","We know what business process will be hurt, and how much it will be hurt,  by any particular anomaly in the ICT operation. We have set time limits for tolerable downtime and corresponding plans for  re-establishing operation within those time limits.","We have Service Level Aagreements´s (SLA´s) that includes downtime, recovery, waiting time for support etc. "]
["NEONOMICS AS - Årlig rapportering av risiko og sårbarhet 2023 - Neonomics AS_f216e42ba2d9_VL_2","We regularly review plans, processes and procedures pertaining to continued operation and getting critical ICT-systems (including outsourced services) back in operation, taking into consideration possible loss of critical skill, loss of physical locations, loss of supplier services, loss of ICT-systems, cyber attacks etc. ","Continous process of improving BCP and implementation of ISO27001. Expected ISO27001 to be implemented in 2024, which is expected to decrease risk by 2024."]
["NEONOMICS AS - Årlig rapportering av risiko og sårbarhet 2023 - Neonomics AS_f216e42ba2d9_VL_2","We adhere to recognized standards when it comes to outsourcing, e.g. EBA Guidelines on outsourcing arrangements.","We base our outsourcing policy on Norwegian Financial Institutions Act (Finansforetaksloven). Vendor Mamangement (Procedure) is being updated according to ISO 270001. "]
["NEONOMICS AS - Årlig rapportering av risiko og sårbarhet 2023 - Neonomics AS_f216e42ba2d9_VL_2","Our outsourcing routines define roles and responsibilities, as well skill needed to monitor and control risk related to outsourced services.","Our Outsourcing Policy states roles and responsibilities and a risk assessment should be conducted."]
["NEONOMICS AS - Årlig rapportering av risiko og sårbarhet 2023 - Neonomics AS_f216e42ba2d9_VL_2","The interaction (meeting places, frequency of follow up and reporting, change requests, responsibility when it comes to monitoring and reporting of anomalies) between us and our suppliers are clearly defined.","A more formalised process for this is under development and to be implemented in our ISMS tool in 2024."]
["NEONOMICS AS - Årlig rapportering av risiko og sårbarhet 2023 - Neonomics AS_f216e42ba2d9_VL_2","We maintain a list containing all outsourcing agreements and risks related to the outsourcing agreements. Second line (risk and compliance) and third line (audit) possess adequate skill and resources, and they regularly review outsourcing agreements.","All outsourcing contracts are added to our Asset registry including identified risks, which gives us an overview. We have a folder for both vendors and contractors where we save the risk assessments of all providers as well."]
["NEONOMICS AS - Årlig rapportering av risiko og sårbarhet 2023 - Neonomics AS_f216e42ba2d9_VL_2","We have measures in place in order to detect anomalies (traffic volumes that are out of the ordinary, ports and protocols not ordinarily used, excessive response times) and take action before damage is incurred.","We have SLO (Service Level Objectives) metrics which will alert our on-call in case an issue is arising that could impact our customers. We have WAF in place to monitor the data traffic and currently analysing an acquision of a new SIEM system."]
["NEONOMICS AS - Årlig rapportering av risiko og sårbarhet 2023 - Neonomics AS_f216e42ba2d9_VL_2","We have routines in place to cope with incidents, including cyber attacks, see ICT regulation § 9. The routines define steps for escalation and reporting.","Incident Management process and On-Call are in place and minor improvements have been made."]
["NEONOMICS AS - Årlig rapportering av risiko og sårbarhet 2023 - Neonomics AS_f216e42ba2d9_VL_2","We have routines for reporting ICT-incidents, see ICT regulation §9 and EBA revised guidelines on major incident reporting under PSD2.","Yes, we have internal routines in place for reporting ICT-incidents."]
["NEONOMICS AS - Årlig rapportering av risiko og sårbarhet 2023 - Neonomics AS_f216e42ba2d9_VL_2","We test our contingency solutions to the extent that we are certain that they function as expected. The test includes restoration of backup-data.","Yes, we have tested disaster recovery including restoration of backup."]
["NEONOMICS AS - Årlig rapportering av risiko og sårbarhet 2023 - Neonomics AS_f216e42ba2d9_VL_2","We monitor \"ticking bombs\", i.e. components that gradually deteriorate, or values that gradually reach levels that require action, like memory leakage, electronic components that wear out, energy supply that decreases (batteries, fuel for emergency power), certificates that expire, CPU, RAM, disk.","We run our infrastructure in cloud. The cloud provider (Google Cloud) are responsible for managing component deteriorating. We have routines and automation to ensure that certificates do not expire. "]
["NEONOMICS AS - Årlig rapportering av risiko og sårbarhet 2023 - Neonomics AS_f216e42ba2d9_VL_2","We have a substantial amount of \"technical debt\", which gives rise to operational risk.","We have improved the ways of working and prioritize how to reduce technical debt."]
["NEONOMICS AS - Årlig rapportering av risiko og sårbarhet 2023 - Neonomics AS_f216e42ba2d9_VL_2","Privileges required to operate systems and administer data (aka \"admin-privileges\") is granted when the situation requires it and for as long as the situation requires it.","Yes, our Access control Policy ensures this."]
["NEONOMICS AS - Årlig rapportering av risiko og sårbarhet 2023 - Neonomics AS_f216e42ba2d9_VL_2","Interfaces for third party access is being tested and accepted in cooperation between us and third parties.","The third party accesses for interfaces is continously tested in cooperation with the third parties according to the Secure Software Development Lifecycle Policy"]
["NIDAROS SPAREBANK - Risikorapportering 2023 Nidaros Sparebank_0225e12d6b73_VL_1","Vi har i løpet av siste 12 måneder gjort risikoanalyse, identifisert områder med høy risiko forbundet med nedetid (for eksempel Single Point of Failure), og satt i verk tiltak for å sikre kontinuerlig drift.","Banken har gjennomført BIA og vil oppdatere kontinuitets- og kriseplan i henhold til funn i BIA."]
["NIDAROS SPAREBANK - Risikorapportering 2023 Nidaros Sparebank_0225e12d6b73_VL_1","Vi har en oversikt over hvilke forretningsprosesser som påvirkes ved avvik eller stopp i driften. På bakgrunn av oversikten setter vi mål for maksimal tid for reetablering av normal drift og maksimal tålbar nedetid.","Forretningskonsekvensanalyse (BIA)"]
["NIDAROS SPAREBANK - Risikorapportering 2023 Nidaros Sparebank_0225e12d6b73_VL_1","Vi gjennomgår regelmessig planer, prosesser og prosedyrer for kontinuitet og reetablering av kritiske IKT-systemer og tjenester (inkludert utkontrakterte systemer og tjenester) og behovet for effektiv kommunikasjon i denne forbindelse, med tanke på mulig tap av kritisk kompetanse, tap av fysiske lokasjoner, tap av leverandører, tap av IKT-systemer, cyber-angrep.","Årlig revisjon av bankens IKT-planverk"]
["NIDAROS SPAREBANK - Risikorapportering 2023 Nidaros Sparebank_0225e12d6b73_VL_1","Vi anvender anerkjente retninslinjer når det gjelder utkontraktering, som for eksempel EBA Guidelines on outsourcing arrangements.","Banken benytter nå maler som er revidert av EY og systemstøtte fra Extend (EQS) for oppfølging "]
["NIDAROS SPAREBANK - Risikorapportering 2023 Nidaros Sparebank_0225e12d6b73_VL_1","Retningslinjene for utkontraktering definerer roller og ansvar, så vel som kompetanse som kreves for å overvåke og håndtere risiko forbundet med de utkontrakterte tjenestene, herunder en regelmessig risikovurdering av alle utkontrakterte tjenester.","Banken benytter maler som er revidert av EY og systemstøtte fra Extend (EQS) for oppfølging "]
["NIDAROS SPAREBANK - Risikorapportering 2023 Nidaros Sparebank_0225e12d6b73_VL_1","Samarbeidsrutinene og ansvarsforholdet mellom oss og leverandørene er detaljerte og presise.","Sourcing av utviklingsressurser er god og relasjon til driftsleverandører er god. Ansvarsforhold og rutiner er avtalefestet og på plass."]
["NIDAROS SPAREBANK - Risikorapportering 2023 Nidaros Sparebank_0225e12d6b73_VL_1","Vi oppdaterer en oversikt over alle utkontrakteringer og risiko knyttet til utkontrakteringene. Andrelinjeforsvar og tredjelinjeforsvar har tilstrekkelig kompetanse og ressurser, og de kontrollerer utkontrakteringene og leverandørene regelmessig.","Felles oversikt over alle avtaler, med oppfølging, i EQS"]
["NIDAROS SPAREBANK - Risikorapportering 2023 Nidaros Sparebank_0225e12d6b73_VL_1","Vi har gode tiltak for å avdekke avvik (unormal belastning, unormal bruk av porter / protokoller, avvikende svarstider, sikkerhetshendelser) i datatrafikken og ta aksjon før skade inntreffer.","Ivaretas av SDC og leverandører"]
["NIDAROS SPAREBANK - Risikorapportering 2023 Nidaros Sparebank_0225e12d6b73_VL_1","Vi har oppdaterte rutiner for å håndtere hendelser, herunder cyber-hendelser, jf. IKT-forskriften § 9. Rutinene inkluderer regler for eskalering og rapportering.","Ivaretatt i bankens IKT-planverk"]
["NIDAROS SPAREBANK - Risikorapportering 2023 Nidaros Sparebank_0225e12d6b73_VL_1","Vi har oppdaterte rutiner for å rapportere hendelser, jf. IKT-forskriftens § 9 og EBA revised guidelines on major incident reporting under PSD2.","Rutinen følger vanlig avviksbehandling, identifisering , rapportering i leverandørens rapporteringssystem og eventuelt i hendelsesdatabasen. Sammen med leverandør analysere avviket og leverandør utarbeider en plan som implementeres. For større avvik blir det utarbeidet incidentrapport."]
["NIDAROS SPAREBANK - Risikorapportering 2023 Nidaros Sparebank_0225e12d6b73_VL_1","Vi tester kriseløsningene i et omfang som gjør oss sikre på at de fungerer som forutsatt. Testen inkluderer tilbakelegging av data fra sikkerhetskopier.","Banken tester kontinuitetsplan og kriseplan årlig.\nBanken følger opp at egne leverandører gjennomfører kriseplaner. "]
["NIDAROS SPAREBANK - Risikorapportering 2023 Nidaros Sparebank_0225e12d6b73_VL_1","Vi overvåker \"tikkende bomber\", dvs. komponenter som gradvis slites, og verdier som gradvis når nivåer som krever inngrep, for eksempel minnelekkasje, sertifikater som går ut på dato, elektroniske komponenter som slites, energiforsyning som slites (batterier, brennstoff til nødstrøm-aggregat), CPU-utnyttelse, RAM, disk.","Ivaretas av SDC og leverandører"]
["NIDAROS SPAREBANK - Risikorapportering 2023 Nidaros Sparebank_0225e12d6b73_VL_1","Vi har betydelig \"teknisk gjeld\", noe som gir risiko når det gjelder utvikling og drift.","SDC gjennomfører løpende tekniske oppgraderinger av fellesløsningene."]
["NIDAROS SPAREBANK - Risikorapportering 2023 Nidaros Sparebank_0225e12d6b73_VL_1","Vi har ofte nedetid i IKT-systemene som påvirker forretningsdriften negativt.","Driften er generelt stabil"]
["NIDAROS SPAREBANK - Risikorapportering 2023 Nidaros Sparebank_0225e12d6b73_VL_1","Rettigheter til å administrere systemer og data (\"admin-rettigheter\") tildeles når situasjonen krever det og gjelder så lenge situasjonen krever det.","Admin-rettigheter tildeles kun midlertidig ved behov"]
["NIDAROS SPAREBANK - Risikorapportering 2023 Nidaros Sparebank_0225e12d6b73_VL_1","Grensesnittene som tredjeparter benytter for å få tilgang til betalingskontoer er testet og godkjent i samarbeid med tredjepartene.","SDC leverer PSD2 grensesnitt med tilhørende testsystemer og nødvendig dokumentasjon"]
["NIDAROS SPAREBANK - Risikorapportering 2023 Nidaros Sparebank_0225e12d6b73_VL_1","Grensesnittene som tredjeparter benytter er sikret i tråd med bestemmelsene i delegert kommisjonsforordning (EU 2018/389).","Se pkt 54"]
["NORDEA BANK ABP FILIAL I NORGE - NFSA 2024-01-31 ICT risk reporting 2023_3fd78cc738d8_VL_1","In the course of the last 12 months, we have done risk analysis, identified areas where downtime would hurt us badly (e.g. Single Point of Failure), and implemented measures to maintain continous operation of our services.","Failover tests has been conducted in 2023 for Finnish and Danish Data centres. The test for the danish Datacentre lasted a full week, to demonstarte ability to work single sitet for several business days. All findings are handled through the problem management process. Risk Reduction plan is ongoing to map full end to end service overview for critical services"]
["NORDEA BANK ABP FILIAL I NORGE - NFSA 2024-01-31 ICT risk reporting 2023_3fd78cc738d8_VL_1","We know what business process will be hurt, and how much it will be hurt,  by any particular anomaly in the ICT operation. We have set time limits for tolerable downtime and corresponding plans for  re-establishing operation within those time limits.","Yearly updates of Business Impact Analysis are performed for bank operations and include RTOs as desired time limits to re-established operations."]
["NORDEA BANK ABP FILIAL I NORGE - NFSA 2024-01-31 ICT risk reporting 2023_3fd78cc738d8_VL_1","We regularly review plans, processes and procedures pertaining to continued operation and getting critical ICT-systems (including outsourced services) back in operation, taking into consideration possible loss of critical skill, loss of physical locations, loss of supplier services, loss of ICT-systems, cyber attacks etc. ","A lot of focus on BCCM guideline compliance to review, test and exercise plans and ensure that compliance rate is close to 100% for all BCP exercises and reviews"]
["NORDEA BANK ABP FILIAL I NORGE - NFSA 2024-01-31 ICT risk reporting 2023_3fd78cc738d8_VL_1","We adhere to recognized standards when it comes to outsourcing, e.g. EBA Guidelines on outsourcing arrangements.","Relevant internal policies are currently being reviewed in the context of DORA"]
["NORDEA BANK ABP FILIAL I NORGE - NFSA 2024-01-31 ICT risk reporting 2023_3fd78cc738d8_VL_1","We have measures in place in order to detect anomalies (traffic volumes that are out of the ordinary, ports and protocols not ordinarily used, excessive response times) and take action before damage is incurred.","Predictive monitoring have been implemented on 70 BCA applications to detect abnormalities in number of calls. Another 70 applications will be given the same abnormality detection service in 2024.\n"]
["NORDEA BANK ABP FILIAL I NORGE - NFSA 2024-01-31 ICT risk reporting 2023_3fd78cc738d8_VL_1","We test our contingency solutions to the extent that we are certain that they function as expected. The test includes restoration of backup-data.","Risk Reduction plan in place and on track, to introduce capabilities to execute full restore tests for \"Business critical\" and \"Highly availabl\" applications"]
["NORDEA EIENDOMSKREDITT AS - NFSA 2024-01-31 ICT risk reporting 2023_d5ad4e5f7571_VL_1","In the course of the last 12 months, we have done risk analysis, identified areas where downtime would hurt us badly (e.g. Single Point of Failure), and implemented measures to maintain continous operation of our services.","Failover tests has been conducted in 2023 for Finnish and Danish Data centres. The test for the danish Datacentre lasted a full week, to demonstarte ability to work single sitet for several business days. All findings are handled through the problem management process. Risk Reduction plan is ongoing to map full end to end service overview for critical services"]
["NORDEA EIENDOMSKREDITT AS - NFSA 2024-01-31 ICT risk reporting 2023_d5ad4e5f7571_VL_1","We know what business process will be hurt, and how much it will be hurt,  by any particular anomaly in the ICT operation. We have set time limits for tolerable downtime and corresponding plans for  re-establishing operation within those time limits.","Yearly updates of Business Impact Analysis are performed for bank operations and include RTOs as desired time limits to re-established operations."]
["NORDEA EIENDOMSKREDITT AS - NFSA 2024-01-31 ICT risk reporting 2023_d5ad4e5f7571_VL_1","We regularly review plans, processes and procedures pertaining to continued operation and getting critical ICT-systems (including outsourced services) back in operation, taking into consideration possible loss of critical skill, loss of physical locations, loss of supplier services, loss of ICT-systems, cyber attacks etc. ","A lot of focus on BCCM guideline compliance to review, test and exercise plans and ensure that compliance rate is close to 100% for all BCP exercises and reviews"]
["NORDEA EIENDOMSKREDITT AS - NFSA 2024-01-31 ICT risk reporting 2023_d5ad4e5f7571_VL_1","We adhere to recognized standards when it comes to outsourcing, e.g. EBA Guidelines on outsourcing arrangements.","Relevant internal policies are currently being reviewed in the context of DORA"]
["NORDEA EIENDOMSKREDITT AS - NFSA 2024-01-31 ICT risk reporting 2023_d5ad4e5f7571_VL_1","We have measures in place in order to detect anomalies (traffic volumes that are out of the ordinary, ports and protocols not ordinarily used, excessive response times) and take action before damage is incurred.","Predictive monitoring have been implemented on 70 BCA applications to detect abnormalities in number of calls. Another 70 applications will be given the same abnormality detection service in 2024.\n"]
["NORDEA EIENDOMSKREDITT AS - NFSA 2024-01-31 ICT risk reporting 2023_d5ad4e5f7571_VL_1","We test our contingency solutions to the extent that we are certain that they function as expected. The test includes restoration of backup-data.","Risk Reduction plan in place and on track, to introduce capabilities to execute full restore tests for \"Business critical\" and \"Highly availabl\" applications"]
["NORDEA FINANCE EQUIPMENT AS - NFSA 2024-01-31 ICT risk reporting 2023_058b179474c3_VL_1","In the course of the last 12 months, we have done risk analysis, identified areas where downtime would hurt us badly (e.g. Single Point of Failure), and implemented measures to maintain continous operation of our services.","Failover tests has been conducted in 2023 for Finnish and Danish Data centres. The test for the danish Datacentre lasted a full week, to demonstarte ability to work single sitet for several business days. All findings are handled through the problem management process. Risk Reduction plan is ongoing to map full end to end service overview for critical services"]
["NORDEA FINANCE EQUIPMENT AS - NFSA 2024-01-31 ICT risk reporting 2023_058b179474c3_VL_1","We know what business process will be hurt, and how much it will be hurt,  by any particular anomaly in the ICT operation. We have set time limits for tolerable downtime and corresponding plans for  re-establishing operation within those time limits.","Yearly updates of Business Impact Analysis are performed for bank operations and include RTOs as desired time limits to re-established operations."]
["NORDEA FINANCE EQUIPMENT AS - NFSA 2024-01-31 ICT risk reporting 2023_058b179474c3_VL_1","We regularly review plans, processes and procedures pertaining to continued operation and getting critical ICT-systems (including outsourced services) back in operation, taking into consideration possible loss of critical skill, loss of physical locations, loss of supplier services, loss of ICT-systems, cyber attacks etc. ","A lot of focus on BCCM guideline compliance to review, test and exercise plans and ensure that compliance rate is close to 100% for all BCP exercises and reviews"]
["NORDEA FINANCE EQUIPMENT AS - NFSA 2024-01-31 ICT risk reporting 2023_058b179474c3_VL_1","We adhere to recognized standards when it comes to outsourcing, e.g. EBA Guidelines on outsourcing arrangements.","Relevant internal policies are currently being reviewed in the context of DORA"]
["NORDEA FINANCE EQUIPMENT AS - NFSA 2024-01-31 ICT risk reporting 2023_058b179474c3_VL_1","We have measures in place in order to detect anomalies (traffic volumes that are out of the ordinary, ports and protocols not ordinarily used, excessive response times) and take action before damage is incurred.","Predictive monitoring have been implemented on 70 BCA applications to detect abnormalities in number of calls. Another 70 applications will be given the same abnormality detection service in 2024.\n"]
["NORDEA FINANCE EQUIPMENT AS - NFSA 2024-01-31 ICT risk reporting 2023_058b179474c3_VL_1","We test our contingency solutions to the extent that we are certain that they function as expected. The test includes restoration of backup-data.","Risk Reduction plan in place and on track, to introduce capabilities to execute full restore tests for \"Business critical\" and \"Highly availabl\" applications"]
["NORDEA FINANS NORGE AS - NFSA 2024-01-31 ICT risk reporting 2023_e1ae9d8c55f1_VL_1","In the course of the last 12 months, we have done risk analysis, identified areas where downtime would hurt us badly (e.g. Single Point of Failure), and implemented measures to maintain continous operation of our services.","Failover tests has been conducted in 2023 for Finnish and Danish Data centres. The test for the danish Datacentre lasted a full week, to demonstarte ability to work single sitet for several business days. All findings are handled through the problem management process. Risk Reduction plan is ongoing to map full end to end service overview for critical services"]
["NORDEA FINANS NORGE AS - NFSA 2024-01-31 ICT risk reporting 2023_e1ae9d8c55f1_VL_1","We know what business process will be hurt, and how much it will be hurt,  by any particular anomaly in the ICT operation. We have set time limits for tolerable downtime and corresponding plans for  re-establishing operation within those time limits.","Yearly updates of Business Impact Analysis are performed for bank operations and include RTOs as desired time limits to re-established operations."]
["NORDEA FINANS NORGE AS - NFSA 2024-01-31 ICT risk reporting 2023_e1ae9d8c55f1_VL_1","We regularly review plans, processes and procedures pertaining to continued operation and getting critical ICT-systems (including outsourced services) back in operation, taking into consideration possible loss of critical skill, loss of physical locations, loss of supplier services, loss of ICT-systems, cyber attacks etc. ","A lot of focus on BCCM guideline compliance to review, test and exercise plans and ensure that compliance rate is close to 100% for all BCP exercises and reviews"]
["NORDEA FINANS NORGE AS - NFSA 2024-01-31 ICT risk reporting 2023_e1ae9d8c55f1_VL_1","We adhere to recognized standards when it comes to outsourcing, e.g. EBA Guidelines on outsourcing arrangements.","Relevant internal policies are currently being reviewed in the context of DORA"]
["NORDEA FINANS NORGE AS - NFSA 2024-01-31 ICT risk reporting 2023_e1ae9d8c55f1_VL_1","We have measures in place in order to detect anomalies (traffic volumes that are out of the ordinary, ports and protocols not ordinarily used, excessive response times) and take action before damage is incurred.","Predictive monitoring have been implemented on 70 BCA applications to detect abnormalities in number of calls. Another 70 applications will be given the same abnormality detection service in 2024.\n"]
["NORDEA FINANS NORGE AS - NFSA 2024-01-31 ICT risk reporting 2023_e1ae9d8c55f1_VL_1","We test our contingency solutions to the extent that we are certain that they function as expected. The test includes restoration of backup-data.","Risk Reduction plan in place and on track, to introduce capabilities to execute full restore tests for \"Business critical\" and \"Highly availabl\" applications"]
["NORDIC CORPORATE BANK ASA - 2024.01.30 Risikorapportering for 2023 - Nordic Corporate Bank_3e1f6f2e116d_VL_1","Vi har i løpet av siste 12 måneder gjort risikoanalyse, identifisert områder med høy risiko forbundet med nedetid (for eksempel Single Point of Failure), og satt i verk tiltak for å sikre kontinuerlig drift.","Utarbeidet og styregodkjent en overordnet risikoanalyse på IKT."]
["NORDIC CORPORATE BANK ASA - 2024.01.30 Risikorapportering for 2023 - Nordic Corporate Bank_3e1f6f2e116d_VL_1","Vi har en oversikt over hvilke forretningsprosesser som påvirkes ved avvik eller stopp i driften. På bakgrunn av oversikten setter vi mål for maksimal tid for reetablering av normal drift og maksimal tålbar nedetid.","Løpende. Momenter omtales i sårbarhetsanalysen og katastrofeberedskapsplan som oppdateres jevnlig."]
["NORDIC CORPORATE BANK ASA - 2024.01.30 Risikorapportering for 2023 - Nordic Corporate Bank_3e1f6f2e116d_VL_1","Vi gjennomgår regelmessig planer, prosesser og prosedyrer for kontinuitet og reetablering av kritiske IKT-systemer og tjenester (inkludert utkontrakterte systemer og tjenester) og behovet for effektiv kommunikasjon i denne forbindelse, med tanke på mulig tap av kritisk kompetanse, tap av fysiske lokasjoner, tap av leverandører, tap av IKT-systemer, cyber-angrep.","Se over. "]
["NORDIC CORPORATE BANK ASA - 2024.01.30 Risikorapportering for 2023 - Nordic Corporate Bank_3e1f6f2e116d_VL_1","Vi anvender anerkjente retninslinjer når det gjelder utkontraktering, som for eksempel EBA Guidelines on outsourcing arrangements.","Oppdatert iht. gjeldende regelverk."]
["NORDIC CORPORATE BANK ASA - 2024.01.30 Risikorapportering for 2023 - Nordic Corporate Bank_3e1f6f2e116d_VL_1","Retningslinjene for utkontraktering definerer roller og ansvar, så vel som kompetanse som kreves for å overvåke og håndtere risiko forbundet med de utkontrakterte tjenestene, herunder en regelmessig risikovurdering av alle utkontrakterte tjenester.","Se over. "]
["NORDIC CORPORATE BANK ASA - 2024.01.30 Risikorapportering for 2023 - Nordic Corporate Bank_3e1f6f2e116d_VL_1","Samarbeidsrutinene og ansvarsforholdet mellom oss og leverandørene er detaljerte og presise.","Se over. "]
["NORDIC CORPORATE BANK ASA - 2024.01.30 Risikorapportering for 2023 - Nordic Corporate Bank_3e1f6f2e116d_VL_1","Vi oppdaterer en oversikt over alle utkontrakteringer og risiko knyttet til utkontrakteringene. Andrelinjeforsvar og tredjelinjeforsvar har tilstrekkelig kompetanse og ressurser, og de kontrollerer utkontrakteringene og leverandørene regelmessig.","Se over, oversikt er etablert og følges."]
["NORDIC CORPORATE BANK ASA - 2024.01.30 Risikorapportering for 2023 - Nordic Corporate Bank_3e1f6f2e116d_VL_1","Vi har gode tiltak for å avdekke avvik (unormal belastning, unormal bruk av porter / protokoller, avvikende svarstider, sikkerhetshendelser) i datatrafikken og ta aksjon før skade inntreffer.","Kontinuerlig overvåking."]
["NORDIC CORPORATE BANK ASA - 2024.01.30 Risikorapportering for 2023 - Nordic Corporate Bank_3e1f6f2e116d_VL_1","Vi tester kriseløsningene i et omfang som gjør oss sikre på at de fungerer som forutsatt. Testen inkluderer tilbakelegging av data fra sikkerhetskopier.","Vi tester ulike segmenter i forbindelse med test av kriseberedskap. Ny test vi foreligge i kommende periode."]
["NORDIC CORPORATE BANK ASA - 2024.01.30 Risikorapportering for 2023 - Nordic Corporate Bank_3e1f6f2e116d_VL_1","Vi har betydelig \"teknisk gjeld\", noe som gir risiko når det gjelder utvikling og drift.","Tilnærmet I/A"]
["NORDIC CORPORATE BANK ASA - 2024.01.30 Risikorapportering for 2023 - Nordic Corporate Bank_3e1f6f2e116d_VL_1","Rettigheter til å administrere systemer og data (\"admin-rettigheter\") tildeles når situasjonen krever det og gjelder så lenge situasjonen krever det.","Alt skjer gjennom CTO og dokumenteres i henhold til rutine."]
["NORDIC ISSUER SERVICES AS Årlig rapportering av risiko og sårbarhet_0c28a3202fc6_VL_1","Vi har i løpet av siste 12 måneder gjort risikoanalyse, identifisert områder med høy risiko forbundet med nedetid (for eksempel Single Point of Failure), og satt i verk tiltak for å sikre kontinuerlig drift.","Når det gjelder ES-OSL systemet, så har dette systemet i praksis ikke nedetid og vi er kjent med at ES-OSL har sterkt fokus på dette.     Når det gjelder KYC/AML systemet levert av vårt søsterselskap Nordic Issuer Solutions AS, så har vi opplevd korte perioder hvor systemet har vært nede. Dette jobbes det kontinuerlig med å forbedre. I 2023 startet vi en ny risikoanalyse som vil bli fullført i begynnelsen av 2024."]
["NORDIC ISSUER SERVICES AS Årlig rapportering av risiko og sårbarhet_0c28a3202fc6_VL_1","Vi har en oversikt over hvilke forretningsprosesser som påvirkes ved avvik eller stopp i driften. På bakgrunn av oversikten setter vi mål for maksimal tid for reetablering av normal drift og maksimal tålbar nedetid.","ES-OSL systemet er svært stabilt og vi har ikke registrert nedetid i hele 2023. KYC/AML systemet som leveres av Nordic Issuer Solutions har hatt noe nedetid, men dette har vi god oversikt over. Avvik eller stopp i KYC/AML systemet forsinker kundeetableringsprosesser, men får ellers lite ringvirkninger."]
["NORDIC ISSUER SERVICES AS Årlig rapportering av risiko og sårbarhet_0c28a3202fc6_VL_1","Vi gjennomgår regelmessig planer, prosesser og prosedyrer for kontinuitet og reetablering av kritiske IKT-systemer og tjenester (inkludert utkontrakterte systemer og tjenester) og behovet for effektiv kommunikasjon i denne forbindelse, med tanke på mulig tap av kritisk kompetanse, tap av fysiske lokasjoner, tap av leverandører, tap av IKT-systemer, cyber-angrep.","Som kontofører har vi tett dialog med ES-OSL og får gjevnlig oppdateringer om endringer i ES-OSL systemet. Vi har også ukentlige møter hvor status for utvikling hos Nordic Issuer Solutions blir gjennomgått. Vi har i 2023 hatt ett tett samarbeid med Compliance Norge AS for å sikre kvaliteten på disse gjennomgangene."]
["NORDIC ISSUER SERVICES AS Årlig rapportering av risiko og sårbarhet_0c28a3202fc6_VL_1","Vi anvender anerkjente retninslinjer når det gjelder utkontraktering, som for eksempel EBA Guidelines on outsourcing arrangements.","Vi følger Finanstilsynet regelverk for utkontraktering. Årlig gjennomgang og kontroll av leverandører og evaluering av kvalitet. Vi har i 2023 hatt god oppfølging fra Compliance Norge AS på dette området."]
["NORDIC ISSUER SERVICES AS Årlig rapportering av risiko og sårbarhet_0c28a3202fc6_VL_1","Retningslinjene for utkontraktering definerer roller og ansvar, så vel som kompetanse som kreves for å overvåke og håndtere risiko forbundet med de utkontrakterte tjenestene, herunder en regelmessig risikovurdering av alle utkontrakterte tjenester.","Separat risikoanalyse og av utkontraktering og rutine om utkontraktering revideres årlig. Dette er en del av årsplan for Compliance og vi får god oppfølging av Compliance Norge AS."]
["NORDIC ISSUER SERVICES AS Årlig rapportering av risiko og sårbarhet_0c28a3202fc6_VL_1","Samarbeidsrutinene og ansvarsforholdet mellom oss og leverandørene er detaljerte og presise.","Når det gjelder ES-OSL systemet, så er dette strengt regulert av ES-OSL sine lover og regler. ES-OSL er i så måte ingen vanlig leverandør. En mer presis beskrivelse er at ES-OSL har tillatelse som verdipapirsentral etter CSDR og at vi har tillatelse fra ES-OSL til å utføre kontoførerrollen.     Når det gjelder KYC/AML systemet levert av vårt søsterselskap Nordic Issuer Solutions AS, så har vi i 2023 fulgt opp samarbeidet tett og ansvarsforholdet er presist."]
["NORDIC ISSUER SERVICES AS Årlig rapportering av risiko og sårbarhet_0c28a3202fc6_VL_1","Vi oppdaterer en oversikt over alle utkontrakteringer og risiko knyttet til utkontrakteringene. Andrelinjeforsvar og tredjelinjeforsvar har tilstrekkelig kompetanse og ressurser, og de kontrollerer utkontrakteringene og leverandørene regelmessig.","Ja, i 2023 har dette som vanlig vært en del av årsplan for Compliance. Compliance Norge AS er med på å sikre at dette følges opp på en god måte."]
["NORDIC ISSUER SERVICES AS Årlig rapportering av risiko og sårbarhet_0c28a3202fc6_VL_1","Vi har gode tiltak for å avdekke avvik (unormal belastning, unormal bruk av porter / protokoller, avvikende svarstider, sikkerhetshendelser) i datatrafikken og ta aksjon før skade inntreffer.","Når det gjelder ES-OSL systemet, så er vårt klare inntrykk at ES-OSL har sterkt fokus på dette. Når det er sagt, så er ansvaret i stor grad fordelt på forskjellige ES-OSL kontoførere som førere individuelle konti for investorene.     Når det gjelder KYC/AML systemet, så har vårt søsterselskap Nordic Issuer Solutions AS løpende overvåking av avvik."]
["NORDIC ISSUER SERVICES AS Årlig rapportering av risiko og sårbarhet_0c28a3202fc6_VL_1","Vi har oppdaterte rutiner for å håndtere hendelser, herunder cyber-hendelser, jf. IKT-forskriften § 9. Rutinene inkluderer regler for eskalering og rapportering.","Når det gjelder ES-OSL systemet, så er vår klare oppfatning at ES-OSL har god kontroll på dette.    Når det gjelder KYC/AML systemet, så har vårt søsterselskap Nordic Issuer Solutions AS påbegynt revisjon i 2023 som vil bli fullført i 2024."]
["NORDIC ISSUER SERVICES AS Årlig rapportering av risiko og sårbarhet_0c28a3202fc6_VL_1","Vi har oppdaterte rutiner for å rapportere hendelser, jf. IKT-forskriftens § 9 og EBA revised guidelines on major incident reporting under PSD2.","Når det gjelder ES-OSL systemet, så er vår klare oppfatning at ES-OSL har kontroll på dette. Når det gjelder KYC/AML systemet, så har vårt søsterselskap Nordic Issuer Solutions AS fulgt rutiner for dette i 2023"]
["NORDIC ISSUER SERVICES AS Årlig rapportering av risiko og sårbarhet_0c28a3202fc6_VL_1","Vi tester kriseløsningene i et omfang som gjør oss sikre på at de fungerer som forutsatt. Testen inkluderer tilbakelegging av data fra sikkerhetskopier.","Når det gjelder ES-OSL systemet, så er vår klare oppfatning at ES-OSL har kontroll på dette. Når det gjelder KYC/AML systemet, så har vårt søsterselskap Nordic Issuer Solutions AS hatt fokus på slik testing i 2023. Deler av dette arbeidet vil fullføres i 2024."]
["NORDIC ISSUER SERVICES AS Årlig rapportering av risiko og sårbarhet_0c28a3202fc6_VL_1","Vi overvåker \"tikkende bomber\", dvs. komponenter som gradvis slites, og verdier som gradvis når nivåer som krever inngrep, for eksempel minnelekkasje, sertifikater som går ut på dato, elektroniske komponenter som slites, energiforsyning som slites (batterier, brennstoff til nødstrøm-aggregat), CPU-utnyttelse, RAM, disk.","Når det gjelder ES-OSL systemet, så er vår klare oppfatning at ES-OSL har kontroll på dette. Når det gjelder KYC/AML systemet, så hadde vårt søsterselskap Nordic Issuer Solutions i 2023 som vanlig overvåkning av slitasje, resursbruk og varsling levert av SSC i systemet. "]
["NORDIC ISSUER SERVICES AS Årlig rapportering av risiko og sårbarhet_0c28a3202fc6_VL_1","Vi har betydelig \"teknisk gjeld\", noe som gir risiko når det gjelder utvikling og drift.","Når det gjelder ES-OSL systemet, så er deler av systemet relativt gammelt og vi opplever at de har noe teknisk gjeld. Når det er sagt, så opplever vi at ES-OSL har et sterkt team som følger opp dette på en god måte. Når det gjelder KYC/AML systemet så har vårt søsterselskap Nordic Issuer Solutions noe teknisk gjeld som kan forsinke utvikling av systemet noe. I 2023 har det vært stort fokus på å begrense teknisk gjeld yterligere. "]
["NORDIC ISSUER SERVICES AS Årlig rapportering av risiko og sårbarhet_0c28a3202fc6_VL_1","Vi har ofte nedetid i IKT-systemene som påvirker forretningsdriften negativt.","I 2023 har ES-OSL systemet i praksis ikke hatt merkbar nedetid. KYC/AML systemet vi benytter har hatt noe nedetid, men dette har kun ført til Moderat/Stabil risiko fordi vi har lavt tidspress ved etablering av nye kunder."]
["NORDIC ISSUER SERVICES AS Årlig rapportering av risiko og sårbarhet_0c28a3202fc6_VL_1","Rettigheter til å administrere systemer og data (\"admin-rettigheter\") tildeles når situasjonen krever det og gjelder så lenge situasjonen krever det.","Nye medarbeidere får raskt og effektvt rettigheter nødvendig for å utføre oppgaver og medarbeidere som slutter fratas disse rettighetene ved fratredelse."]
["NORDIC ISSUER SERVICES AS Årlig rapportering av risiko og sårbarhet_0c28a3202fc6_VL_1","Grensesnittene som tredjeparter benytter for å få tilgang til betalingskontoer er testet og godkjent i samarbeid med tredjepartene.","Tredjeparter har ikke tilgang til betalingskontoer som benyttes i forbindelse med betalingsoppdrag vi er involvert i."]
["NORDIC ISSUER SERVICES AS Årlig rapportering av risiko og sårbarhet_88abf1b66cf0_VL_2","Vi har i løpet av siste 12 måneder gjort risikoanalyse, identifisert områder med høy risiko forbundet med nedetid (for eksempel Single Point of Failure), og satt i verk tiltak for å sikre kontinuerlig drift.","Når det gjelder ES-OSL systemet, så har dette systemet i praksis ikke nedetid og vi er kjent med at ES-OSL har sterkt fokus på dette.     Når det gjelder KYC/AML systemet levert av vårt søsterselskap Nordic Issuer Solutions AS, så har vi opplevd korte perioder hvor systemet har vært nede. Dette jobbes det kontinuerlig med å forbedre. I 2023 startet vi en ny risikoanalyse som vil bli fullført i begynnelsen av 2024."]
["NORDIC ISSUER SERVICES AS Årlig rapportering av risiko og sårbarhet_88abf1b66cf0_VL_2","Vi har en oversikt over hvilke forretningsprosesser som påvirkes ved avvik eller stopp i driften. På bakgrunn av oversikten setter vi mål for maksimal tid for reetablering av normal drift og maksimal tålbar nedetid.","ES-OSL systemet er svært stabilt og vi har ikke registrert nedetid i hele 2023. KYC/AML systemet som leveres av Nordic Issuer Solutions har hatt noe nedetid, men dette har vi god oversikt over. Avvik eller stopp i KYC/AML systemet forsinker kundeetableringsprosesser, men får ellers lite ringvirkninger."]
["NORDIC ISSUER SERVICES AS Årlig rapportering av risiko og sårbarhet_88abf1b66cf0_VL_2","Vi gjennomgår regelmessig planer, prosesser og prosedyrer for kontinuitet og reetablering av kritiske IKT-systemer og tjenester (inkludert utkontrakterte systemer og tjenester) og behovet for effektiv kommunikasjon i denne forbindelse, med tanke på mulig tap av kritisk kompetanse, tap av fysiske lokasjoner, tap av leverandører, tap av IKT-systemer, cyber-angrep.","Som kontofører har vi tett dialog med ES-OSL og får gjevnlig oppdateringer om endringer i ES-OSL systemet. Vi har også ukentlige møter hvor status for utvikling hos Nordic Issuer Solutions blir gjennomgått. Vi har i 2023 hatt ett tett samarbeid med Compliance Norge AS for å sikre kvaliteten på disse gjennomgangene."]
["NORDIC ISSUER SERVICES AS Årlig rapportering av risiko og sårbarhet_88abf1b66cf0_VL_2","Vi anvender anerkjente retninslinjer når det gjelder utkontraktering, som for eksempel EBA Guidelines on outsourcing arrangements.","Vi følger Finanstilsynet regelverk for utkontraktering. Årlig gjennomgang og kontroll av leverandører og evaluering av kvalitet. Vi har i 2023 hatt god oppfølging fra Compliance Norge AS på dette området."]
["NORDIC ISSUER SERVICES AS Årlig rapportering av risiko og sårbarhet_88abf1b66cf0_VL_2","Retningslinjene for utkontraktering definerer roller og ansvar, så vel som kompetanse som kreves for å overvåke og håndtere risiko forbundet med de utkontrakterte tjenestene, herunder en regelmessig risikovurdering av alle utkontrakterte tjenester.","Separat risikoanalyse og av utkontraktering og rutine om utkontraktering revideres årlig. Dette er en del av årsplan for Compliance og vi får god oppfølging av Compliance Norge AS."]
["NORDIC ISSUER SERVICES AS Årlig rapportering av risiko og sårbarhet_88abf1b66cf0_VL_2","Samarbeidsrutinene og ansvarsforholdet mellom oss og leverandørene er detaljerte og presise.","Når det gjelder ES-OSL systemet, så er dette strengt regulert av ES-OSL sine lover og regler. ES-OSL er i så måte ingen vanlig leverandør. En mer presis beskrivelse er at ES-OSL har tillatelse som verdipapirsentral etter CSDR og at vi har tillatelse fra ES-OSL til å utføre kontoførerrollen.     Når det gjelder KYC/AML systemet levert av vårt søsterselskap Nordic Issuer Solutions AS, så har vi i 2023 fulgt opp samarbeidet tett og ansvarsforholdet er presist."]
["NORDIC ISSUER SERVICES AS Årlig rapportering av risiko og sårbarhet_88abf1b66cf0_VL_2","Vi oppdaterer en oversikt over alle utkontrakteringer og risiko knyttet til utkontrakteringene. Andrelinjeforsvar og tredjelinjeforsvar har tilstrekkelig kompetanse og ressurser, og de kontrollerer utkontrakteringene og leverandørene regelmessig.","Ja, i 2023 har dette som vanlig vært en del av årsplan for Compliance. Compliance Norge AS er med på å sikre at dette følges opp på en god måte."]
["NORDIC ISSUER SERVICES AS Årlig rapportering av risiko og sårbarhet_88abf1b66cf0_VL_2","Vi har gode tiltak for å avdekke avvik (unormal belastning, unormal bruk av porter / protokoller, avvikende svarstider, sikkerhetshendelser) i datatrafikken og ta aksjon før skade inntreffer.","Når det gjelder ES-OSL systemet, så er vårt klare inntrykk at ES-OSL har sterkt fokus på dette. Når det er sagt, så er ansvaret i stor grad fordelt på forskjellige ES-OSL kontoførere som førere individuelle konti for investorene.     Når det gjelder KYC/AML systemet, så har vårt søsterselskap Nordic Issuer Solutions AS løpende overvåking av avvik."]
["NORDIC ISSUER SERVICES AS Årlig rapportering av risiko og sårbarhet_88abf1b66cf0_VL_2","Vi har oppdaterte rutiner for å håndtere hendelser, herunder cyber-hendelser, jf. IKT-forskriften § 9. Rutinene inkluderer regler for eskalering og rapportering.","Når det gjelder ES-OSL systemet, så er vår klare oppfatning at ES-OSL har god kontroll på dette.    Når det gjelder KYC/AML systemet, så har vårt søsterselskap Nordic Issuer Solutions AS påbegynt revisjon i 2023 som vil bli fullført i 2024."]
["NORDIC ISSUER SERVICES AS Årlig rapportering av risiko og sårbarhet_88abf1b66cf0_VL_2","Vi har oppdaterte rutiner for å rapportere hendelser, jf. IKT-forskriftens § 9 og EBA revised guidelines on major incident reporting under PSD2.","Når det gjelder ES-OSL systemet, så er vår klare oppfatning at ES-OSL har kontroll på dette. Når det gjelder KYC/AML systemet, så har vårt søsterselskap Nordic Issuer Solutions AS fulgt rutiner for dette i 2023"]
["NORDIC ISSUER SERVICES AS Årlig rapportering av risiko og sårbarhet_88abf1b66cf0_VL_2","Vi tester kriseløsningene i et omfang som gjør oss sikre på at de fungerer som forutsatt. Testen inkluderer tilbakelegging av data fra sikkerhetskopier.","Når det gjelder ES-OSL systemet, så er vår klare oppfatning at ES-OSL har kontroll på dette. Når det gjelder KYC/AML systemet, så har vårt søsterselskap Nordic Issuer Solutions AS hatt fokus på slik testing i 2023. Deler av dette arbeidet vil fullføres i 2024."]
["NORDIC ISSUER SERVICES AS Årlig rapportering av risiko og sårbarhet_88abf1b66cf0_VL_2","Vi overvåker \"tikkende bomber\", dvs. komponenter som gradvis slites, og verdier som gradvis når nivåer som krever inngrep, for eksempel minnelekkasje, sertifikater som går ut på dato, elektroniske komponenter som slites, energiforsyning som slites (batterier, brennstoff til nødstrøm-aggregat), CPU-utnyttelse, RAM, disk.","Når det gjelder ES-OSL systemet, så er vår klare oppfatning at ES-OSL har kontroll på dette. Når det gjelder KYC/AML systemet, så hadde vårt søsterselskap Nordic Issuer Solutions i 2023 som vanlig overvåkning av slitasje, resursbruk og varsling levert av SSC i systemet. "]
["NORDIC ISSUER SERVICES AS Årlig rapportering av risiko og sårbarhet_88abf1b66cf0_VL_2","Vi har betydelig \"teknisk gjeld\", noe som gir risiko når det gjelder utvikling og drift.","Når det gjelder ES-OSL systemet, så er deler av systemet relativt gammelt og vi opplever at de har noe teknisk gjeld. Når det er sagt, så opplever vi at ES-OSL har et sterkt team som følger opp dette på en god måte. Når det gjelder KYC/AML systemet så har vårt søsterselskap Nordic Issuer Solutions noe teknisk gjeld som kan forsinke utvikling av systemet noe. I 2023 har det vært stort fokus på å begrense teknisk gjeld yterligere. "]
["NORDIC ISSUER SERVICES AS Årlig rapportering av risiko og sårbarhet_88abf1b66cf0_VL_2","Vi har ofte nedetid i IKT-systemene som påvirker forretningsdriften negativt.","I 2023 har ES-OSL systemet i praksis ikke hatt merkbar nedetid. KYC/AML systemet vi benytter har hatt noe nedetid, men dette har kun ført til Moderat/Stabil risiko fordi vi har lavt tidspress ved etablering av nye kunder."]
["NORDIC ISSUER SERVICES AS Årlig rapportering av risiko og sårbarhet_88abf1b66cf0_VL_2","Rettigheter til å administrere systemer og data (\"admin-rettigheter\") tildeles når situasjonen krever det og gjelder så lenge situasjonen krever det.","Nye medarbeidere får raskt og effektvt rettigheter nødvendig for å utføre oppgaver og medarbeidere som slutter fratas disse rettighetene ved fratredelse."]
["NORDIC ISSUER SERVICES AS Årlig rapportering av risiko og sårbarhet_88abf1b66cf0_VL_2","Grensesnittene som tredjeparter benytter for å få tilgang til betalingskontoer er testet og godkjent i samarbeid med tredjepartene.","Tredjeparter har ikke tilgang til betalingskontoer som benyttes i forbindelse med betalingsoppdrag vi er involvert i."]
["NORGES BANKS PENSJONSKASSE risikorapportering-2023 (2)_38caa257084d_VL_1","Vi har i løpet av siste 12 måneder gjort risikoanalyse, identifisert områder med høy risiko forbundet med nedetid (for eksempel Single Point of Failure), og satt i verk tiltak for å sikre kontinuerlig drift.","Gjennomgått beredsskapsplan. Denne skal utvides med  \"impact risk analysis\" som deker flere risikoer - skal være klar i 2024"]
["NORGES BANKS PENSJONSKASSE risikorapportering-2023 (2)_38caa257084d_VL_1","Vi har en oversikt over hvilke forretningsprosesser som påvirkes ved avvik eller stopp i driften. På bakgrunn av oversikten setter vi mål for maksimal tid for reetablering av normal drift og maksimal tålbar nedetid.","Gjennomgått beredsskapsplan. Denne skal utvides med  \"impact risk analysis\" som deker flere risikoer - skal være klar i 2024"]
["NORGES BANKS PENSJONSKASSE risikorapportering-2023 (2)_38caa257084d_VL_1","Vi har ofte nedetid i IKT-systemene som påvirker forretningsdriften negativt.","Minimalt med nedetid utenom planlagt nedetid som ofte skjer i helger eller natt"]
["NorgesInvestor Formuesforvaltning AS risikorapportering 2023_eedabe1fed4e_VL_2","Vi har i løpet av siste 12 måneder gjort risikoanalyse, identifisert områder med høy risiko forbundet med nedetid (for eksempel Single Point of Failure), og satt i verk tiltak for å sikre kontinuerlig drift.","Selskapets driftsleverandør vedlikeholder kontinuerlig den komplette IT-plattformtjenesten. Intilitys prosedyrer og rutiner for drift er dokumentert i Intilitys dokumentasjonssystem. Intility publiserer revisjonsattestasjoner. Selskapet følger opp disse. Ingen store hendelser siste 12 måneder. "]
["NorgesInvestor Formuesforvaltning AS risikorapportering 2023_eedabe1fed4e_VL_2","Vi har en oversikt over hvilke forretningsprosesser som påvirkes ved avvik eller stopp i driften. På bakgrunn av oversikten setter vi mål for maksimal tid for reetablering av normal drift og maksimal tålbar nedetid.","Selskapet har mål for maksimal nedetid for IKT-systemer og evaluerer revisjonsattestasjoner fra driftsleverandør opp mot målene. "]
["NorgesInvestor Formuesforvaltning AS risikorapportering 2023_eedabe1fed4e_VL_2","Vi gjennomgår regelmessig planer, prosesser og prosedyrer for kontinuitet og reetablering av kritiske IKT-systemer og tjenester (inkludert utkontrakterte systemer og tjenester) og behovet for effektiv kommunikasjon i denne forbindelse, med tanke på mulig tap av kritisk kompetanse, tap av fysiske lokasjoner, tap av leverandører, tap av IKT-systemer, cyber-angrep.","Selskapet har beredskapsplan for IKT. Sist styrebehandlet 13. oktober 2023."]
["NorgesInvestor Formuesforvaltning AS risikorapportering 2023_eedabe1fed4e_VL_2","Vi anvender anerkjente retninslinjer når det gjelder utkontraktering, som for eksempel EBA Guidelines on outsourcing arrangements.","Utkontraktering regulerer revisjons- og innsynsrett og taushetsplikt. I avtaler om utkontraktering er det inkludert at selskapet sin revisor og Finanstilsynet skal ha tilgang på opplysninger knyttet til den utkontrakterte virksomheten."]
["NorgesInvestor Formuesforvaltning AS risikorapportering 2023_eedabe1fed4e_VL_2","Retningslinjene for utkontraktering definerer roller og ansvar, så vel som kompetanse som kreves for å overvåke og håndtere risiko forbundet med de utkontrakterte tjenestene, herunder en regelmessig risikovurdering av alle utkontrakterte tjenester.","Selskapets utkontrakteringsrutine regulerer dette. Rutinen er sist styrebehandlet 27. september 2022"]
["NorgesInvestor Formuesforvaltning AS risikorapportering 2023_eedabe1fed4e_VL_2","Samarbeidsrutinene og ansvarsforholdet mellom oss og leverandørene er detaljerte og presise.","Ansvarsfordeling er regulert i driftsavtalen med tjenesteleverandør. I avtaler om utkontraktering er det inkludert at selskapet sin revisor og Finanstilsynet skal ha tilgang på opplysninger knyttet til den utkontrakterte virksomheten."]
["NorgesInvestor Formuesforvaltning AS risikorapportering 2023_eedabe1fed4e_VL_2","Vi oppdaterer en oversikt over alle utkontrakteringer og risiko knyttet til utkontrakteringene. Andrelinjeforsvar og tredjelinjeforsvar har tilstrekkelig kompetanse og ressurser, og de kontrollerer utkontrakteringene og leverandørene regelmessig.","Ja. "]
["NorgesInvestor Formuesforvaltning AS risikorapportering 2023_eedabe1fed4e_VL_2","Vi har gode tiltak for å avdekke avvik (unormal belastning, unormal bruk av porter / protokoller, avvikende svarstider, sikkerhetshendelser) i datatrafikken og ta aksjon før skade inntreffer.","Selskapets driftsleverandør har kontinerlig overvåkning av datatrafikken. Avviksrapporter gjennomgås av selskapet. "]
["NorgesInvestor Formuesforvaltning AS risikorapportering 2023_eedabe1fed4e_VL_2","Vi har oppdaterte rutiner for å håndtere hendelser, herunder cyber-hendelser, jf. IKT-forskriften § 9. Rutinene inkluderer regler for eskalering og rapportering.","Selskapets driftsleverandør har kontinerlig overvåkning av datatrafikken. Avviksrapporter gjennomgås av selskapet. "]
["NorgesInvestor Formuesforvaltning AS risikorapportering 2023_eedabe1fed4e_VL_2","Vi har oppdaterte rutiner for å rapportere hendelser, jf. IKT-forskriftens § 9 og EBA revised guidelines on major incident reporting under PSD2.","Ja. Regulert i selskapets IKT-rutine."]
["NorgesInvestor Formuesforvaltning AS risikorapportering 2023_eedabe1fed4e_VL_2","Vi tester kriseløsningene i et omfang som gjør oss sikre på at de fungerer som forutsatt. Testen inkluderer tilbakelegging av data fra sikkerhetskopier.","Testes på plattformnivå hos intility. Selskapet har to reserve Pcer på annen lokasjon enn kontoadressen."]
["NorgesInvestor Formuesforvaltning AS risikorapportering 2023_eedabe1fed4e_VL_2","Vi overvåker \"tikkende bomber\", dvs. komponenter som gradvis slites, og verdier som gradvis når nivåer som krever inngrep, for eksempel minnelekkasje, sertifikater som går ut på dato, elektroniske komponenter som slites, energiforsyning som slites (batterier, brennstoff til nødstrøm-aggregat), CPU-utnyttelse, RAM, disk.","Selskapet bytter ut egen hardware når garantier utløper."]
["NorgesInvestor Formuesforvaltning AS risikorapportering 2023_eedabe1fed4e_VL_2","Vi har betydelig \"teknisk gjeld\", noe som gir risiko når det gjelder utvikling og drift.","Selskapet bytter ut egen hardware når garantier utløper. Ingen egnetutviklede systemer eller løsninger."]
["NorgesInvestor Formuesforvaltning AS risikorapportering 2023_eedabe1fed4e_VL_2","Vi har ofte nedetid i IKT-systemene som påvirker forretningsdriften negativt.","Nei. Ingen hendelser siste 12 måneder."]
["NorgesInvestor Formuesforvaltning AS risikorapportering 2023_eedabe1fed4e_VL_2","Rettigheter til å administrere systemer og data (\"admin-rettigheter\") tildeles når situasjonen krever det og gjelder så lenge situasjonen krever det.","Selskapet har tre ansatte/brukere. Tilgangsstyring gjennom administrasjonsportal hos tjenesteleverandøren."]
["NorgesInvestor Formuesforvaltning AS risikorapportering 2023_eedabe1fed4e_VL_2","Grensesnittene som tredjeparter benytter for å få tilgang til betalingskontoer er testet og godkjent i samarbeid med tredjepartene.","Ingen innloggingsmulighet for kunder."]
["NorgesInvestor Formuesforvaltning AS risikorapportering 2023_eedabe1fed4e_VL_2","Grensesnittene som tredjeparter benytter er sikret i tråd med bestemmelsene i delegert kommisjonsforordning (EU 2018/389).","Ingen innloggingsmulighet for kunder."]
["NORNE SECURITIES AS risikorapportering-2023_Norne_d9312956806c_VL_2","Vi overvåker \"tikkende bomber\", dvs. komponenter som gradvis slites, og verdier som gradvis når nivåer som krever inngrep, for eksempel minnelekkasje, sertifikater som går ut på dato, elektroniske komponenter som slites, energiforsyning som slites (batterier, brennstoff til nødstrøm-aggregat), CPU-utnyttelse, RAM, disk.","Ingen slike tikkende bomber er kjent i vår infrastruktur. Alle sertifikater rullerer automatisk, og alt av drift av maskinvare er utkontraktert"]
["NORNE SECURITIES AS risikorapportering-2023_Norne_d9312956806c_VL_2","Vi har betydelig \"teknisk gjeld\", noe som gir risiko når det gjelder utvikling og drift.","Moderne løsninger med lite gjeld"]
["NORSELAB INVESTMENT MANAGEMENT AS NIM - Risk and Vulnerability Reporting 2023_03d692c3b03e_VL_1","In the course of the last 12 months, we have done risk analysis, identified areas where downtime would hurt us badly (e.g. Single Point of Failure), and implemented measures to maintain continous operation of our services.","NIM has conducted an annual risk assessment. The company has not implemented new measures as the risk measurement factors are deemed to be acceptable. \n\nThe company has mapped out critical  systems. Limited downdown could hurt the company."]
["NORSELAB INVESTMENT MANAGEMENT AS NIM - Risk and Vulnerability Reporting 2023_03d692c3b03e_VL_1","We know what business process will be hurt, and how much it will be hurt,  by any particular anomaly in the ICT operation. We have set time limits for tolerable downtime and corresponding plans for  re-establishing operation within those time limits.","NIM has conducted an annual risk assessment. The company has not implemented new measures as the risk measurement factors are deemed to be acceptable. "]
["NORSELAB INVESTMENT MANAGEMENT AS NIM - Risk and Vulnerability Reporting 2023_03d692c3b03e_VL_1","We regularly review plans, processes and procedures pertaining to continued operation and getting critical ICT-systems (including outsourced services) back in operation, taking into consideration possible loss of critical skill, loss of physical locations, loss of supplier services, loss of ICT-systems, cyber attacks etc. ","Reviewed and updated during second half of 2023."]
["NORSELAB INVESTMENT MANAGEMENT AS NIM - Risk and Vulnerability Reporting 2023_03d692c3b03e_VL_1","We adhere to recognized standards when it comes to outsourcing, e.g. EBA Guidelines on outsourcing arrangements.","We collaborate closely with our outsourced compliance partner. Their expertise and support significantly contribute to aligning our outsourcing protocols with industry-specific regulations and best practices outlined in the guidelines"]
["NORSELAB INVESTMENT MANAGEMENT AS NIM - Risk and Vulnerability Reporting 2023_03d692c3b03e_VL_1","Our outsourcing routines define roles and responsibilities, as well skill needed to monitor and control risk related to outsourced services.","The routines clearly define tasks and responsibiltities, and define monitoring and the reportign of anomalies."]
["NORSELAB INVESTMENT MANAGEMENT AS NIM - Risk and Vulnerability Reporting 2023_03d692c3b03e_VL_1","The interaction (meeting places, frequency of follow up and reporting, change requests, responsibility when it comes to monitoring and reporting of anomalies) between us and our suppliers are clearly defined.","ICT Group - quarterly meetings, IT Security Group - quarterly meetings. Routines for reporting defined in BCP and IT System Log. The routines clearly define tasks and responsibiltities, and define monitoring and the reportign of anomalies."]
["NORSELAB INVESTMENT MANAGEMENT AS NIM - Risk and Vulnerability Reporting 2023_03d692c3b03e_VL_1","We maintain a list containing all outsourcing agreements and risks related to the outsourcing agreements. Second line (risk and compliance) and third line (audit) possess adequate skill and resources, and they regularly review outsourcing agreements.","We maintain a list of all outsourcing agreements. Compliance and audit posses the adequate skills and resources. "]
["NORSELAB INVESTMENT MANAGEMENT AS NIM - Risk and Vulnerability Reporting 2023_03d692c3b03e_VL_1","We have measures in place in order to detect anomalies (traffic volumes that are out of the ordinary, ports and protocols not ordinarily used, excessive response times) and take action before damage is incurred.","All systems only for internal usage. No client/customer facing systems. EDR systems for detection of all kinds of network anomalies."]
["NORSELAB INVESTMENT MANAGEMENT AS NIM - Risk and Vulnerability Reporting 2023_03d692c3b03e_VL_1","We have routines in place to cope with incidents, including cyber attacks, see ICT regulation § 9. The routines define steps for escalation and reporting.","Incident routines are in place for cyber attacks which include escalation and reporting. Everyone reports incidents including IT incidents. Reviewed, escalated and solved."]
["NORSELAB INVESTMENT MANAGEMENT AS NIM - Risk and Vulnerability Reporting 2023_03d692c3b03e_VL_1","We have routines for reporting ICT-incidents, see ICT regulation §9 and EBA revised guidelines on major incident reporting under PSD2.","Incident routines are in place for major incidents. \nPSD2 (Payment Services Directive nr. 2) is not relevant for us as we do not provide payment services."]
["NORSELAB INVESTMENT MANAGEMENT AS NIM - Risk and Vulnerability Reporting 2023_03d692c3b03e_VL_1","We test our contingency solutions to the extent that we are certain that they function as expected. The test includes restoration of backup-data.","Contingency tests are carried out accordingly to the document \"Definition of recurring tasks\". All testing are documented in \"Checklist for recurring tasks\". Backup verified weekly. Restore of backup data verified monthly. Redundant Internet tested monthly.\n\n"]
["NORSELAB INVESTMENT MANAGEMENT AS NIM - Risk and Vulnerability Reporting 2023_03d692c3b03e_VL_1","We monitor \"ticking bombs\", i.e. components that gradually deteriorate, or values that gradually reach levels that require action, like memory leakage, electronic components that wear out, energy supply that decreases (batteries, fuel for emergency power), certificates that expire, CPU, RAM, disk.","The company continously monitor and maintain the relevant and critical hardware and infrastructure.      "]
["NORSELAB INVESTMENT MANAGEMENT AS NIM - Risk and Vulnerability Reporting 2023_03d692c3b03e_VL_1","We have a substantial amount of \"technical debt\", which gives rise to operational risk.","We have little to no technical debt in our organisation. We rely on standard off the shelf cloud solutions."]
["NORSELAB INVESTMENT MANAGEMENT AS NIM - Risk and Vulnerability Reporting 2023_03d692c3b03e_VL_1","The extent to which we experience downtime negatively affecting our business.","Day to day business not affected. Manual procedures in place. "]
["NORSELAB INVESTMENT MANAGEMENT AS NIM - Risk and Vulnerability Reporting 2023_03d692c3b03e_VL_1","Privileges required to operate systems and administer data (aka \"admin-privileges\") is granted when the situation requires it and for as long as the situation requires it.","The company has processes in place regarding operation and adminitration of date, but the process needs to be documented.\n"]
["NORSELAB INVESTMENT MANAGEMENT AS NIM - Risk and Vulnerability Reporting 2023_03d692c3b03e_VL_1","Interfaces for third party access is being tested and accepted in cooperation between us and third parties.","The company has one interface and relevant date integrity is being tested, but no established routines for the testing. "]
["NORSK HUSSOPP FORSIKRING GJENSIDIG Risikorapportering-2023_41ad0c85f48f_VL_1","Vi har i løpet av siste 12 måneder gjort risikoanalyse, identifisert områder med høy risiko forbundet med nedetid (for eksempel Single Point of Failure), og satt i verk tiltak for å sikre kontinuerlig drift.","Vi utfører årlig en sikkerhetsanalyse av hele vårt IT kart sammen med Mnemonic - vår sikkerhetsrådgiver. Sist utført mars 2023."]
["NORSK HUSSOPP FORSIKRING GJENSIDIG Risikorapportering-2023_41ad0c85f48f_VL_1","Vi har en oversikt over hvilke forretningsprosesser som påvirkes ved avvik eller stopp i driften. På bakgrunn av oversikten setter vi mål for maksimal tid for reetablering av normal drift og maksimal tålbar nedetid.","Vi utfører jevnlig en sårbarhetsanalyse av våre IT systemer med Mnemonic – vår sikkerhetsrådgiver og fremlegger resultatet for selskapets ledergruppe og for selskapets styre. Maksimal tålbar nedetid er definert i katastrofeplan som terskel for å iverksette ulike tiltak. "]
["NORSK HUSSOPP FORSIKRING GJENSIDIG Risikorapportering-2023_41ad0c85f48f_VL_1","Vi gjennomgår regelmessig planer, prosesser og prosedyrer for kontinuitet og reetablering av kritiske IKT-systemer og tjenester (inkludert utkontrakterte systemer og tjenester) og behovet for effektiv kommunikasjon i denne forbindelse, med tanke på mulig tap av kritisk kompetanse, tap av fysiske lokasjoner, tap av leverandører, tap av IKT-systemer, cyber-angrep.","Vi utfører jevnlig en kartlegging av våre planer, prosesser og prosedyrer med Mnemonic - vår sikkerhetsrådgiver"]
["NORSK HUSSOPP FORSIKRING GJENSIDIG Risikorapportering-2023_41ad0c85f48f_VL_1","Vi anvender anerkjente retninslinjer når det gjelder utkontraktering, som for eksempel EBA Guidelines on outsourcing arrangements.","Vi benytter rettningslinjer fra EIOPA og finanstilsynet når det gjelder utkontraktert virksomhet"]
["NORSK HUSSOPP FORSIKRING GJENSIDIG Risikorapportering-2023_41ad0c85f48f_VL_1","Samarbeidsrutinene og ansvarsforholdet mellom oss og leverandørene er detaljerte og presise.","Vi gjennomførte i 2023 en større revisjon av avtalen med vår utkontrakterte driftspartner Intiltiy"]
["NORSK HUSSOPP FORSIKRING GJENSIDIG Risikorapportering-2023_41ad0c85f48f_VL_1","Vi oppdaterer en oversikt over alle utkontrakteringer og risiko knyttet til utkontrakteringene. Andrelinjeforsvar og tredjelinjeforsvar har tilstrekkelig kompetanse og ressurser, og de kontrollerer utkontrakteringene og leverandørene regelmessig.","Vi har en sharepointliste som vedlikeholdes kontinuerlig med oversikt over alle utkontrakteringer og hver avtale har en dedikert leder som følger opp. Innenfor IT rapporteres oppfølgingen i kvartalsrapporter. (Kritiske leverandører følges tett opp, gjerne i møter ol). Vi anser at tredjelinje har tilstrekkelig kompetanse og ressurser."]
["NORSK HUSSOPP FORSIKRING GJENSIDIG Risikorapportering-2023_41ad0c85f48f_VL_1","Vi har gode tiltak for å avdekke avvik (unormal belastning, unormal bruk av porter / protokoller, avvikende svarstider, sikkerhetshendelser) i datatrafikken og ta aksjon før skade inntreffer.","Vi er sikret gjennom flere ulike software løsninger og en bemannet Security Center gjennom Intiltiy som vår driftsleverandør. De overvåker løpende all trafikk og varsler om avdekkede sårbarheter og utfører mitigerende tiltak løpende om det skulle bli nødvendig."]
["NORSK HUSSOPP FORSIKRING GJENSIDIG Risikorapportering-2023_41ad0c85f48f_VL_1","Vi har oppdaterte rutiner for å håndtere hendelser, herunder cyber-hendelser, jf. IKT-forskriften § 9. Rutinene inkluderer regler for eskalering og rapportering.","Vi er sikret gjennom flere ulike software løsninger og en bemannet Security Center gjennom Intiltiy som vår driftsleverandør. De overvåker løpende all trafikk og varsler om avdekkede sårbarheter og utfører og rapporterer mitigerende tiltak løpende om det skulle bli nødvendig."]
["NORSK HUSSOPP FORSIKRING GJENSIDIG Risikorapportering-2023_41ad0c85f48f_VL_1","Vi tester kriseløsningene i et omfang som gjør oss sikre på at de fungerer som forutsatt. Testen inkluderer tilbakelegging av data fra sikkerhetskopier.","Vi har i all hovedsak vår drift basert på redundante systemer som kontinuerlig gir tilgang til våre data og har en automatisert sikkerhetskopiering. Vi har gjennomfør tester på at tilbakakelegging av data fungerer tilfredsstillende, men har hittil ikke måtte benytte disse i drift."]
["NORSK HUSSOPP FORSIKRING GJENSIDIG Risikorapportering-2023_41ad0c85f48f_VL_1","Vi har betydelig \"teknisk gjeld\", noe som gir risiko når det gjelder utvikling og drift.","Vi benytter i stor grad standardiserte og skybaserte løsninger med moderne teknologi. Vi jobber med en overgang fra et egenutviklet forsikringssystem til en ny generasjon basert på en solid rollebasert plattform. Vi minker med dette risiko rundt teknsik gjeld og regner med å nå Lavt nivå innen utgangen av 2024"]
["NORSK HUSSOPP FORSIKRING GJENSIDIG Risikorapportering-2023_41ad0c85f48f_VL_1","Rettigheter til å administrere systemer og data (\"admin-rettigheter\") tildeles når situasjonen krever det og gjelder så lenge situasjonen krever det.","Vi benytter en \"Application Platform Manager\" gjennom våre driftspartner Intility der vi gir tilgang i en tidsbestemt periode for styrt vedlikehold av våre systemer. Alt vedlikehold logges med skjermopptak."]
["NORSK HUSSOPP FORSIKRING GJENSIDIG Risikorapportering-2023_41ad0c85f48f_VL_1","Grensesnittene som tredjeparter benytter er sikret i tråd med bestemmelsene i delegert kommisjonsforordning (EU 2018/389).","Vi benytter en \"Application Platform Manager\" gjennom våre driftspartner Intility der vi gir tilgang i en tidsbestemt periode for styrt vedlikehold av våre systemer. Alt vedlikehold logges med skjermopptak."]
["NORSK HYDROS PENSJONSKASSE - 20240130 - risikorapportering-2023 - Norsk Hydros Pensjonskasse_5b5a71cf7726_VL_1","Vi har en oversikt over hvilke forretningsprosesser som påvirkes ved avvik eller stopp i driften. På bakgrunn av oversikten setter vi mål for maksimal tid for reetablering av normal drift og maksimal tålbar nedetid.","dekkes av beredskapsplaner"]
["NORSK HYDROS PENSJONSKASSE - 20240130 - risikorapportering-2023 - Norsk Hydros Pensjonskasse_5b5a71cf7726_VL_1","Vi anvender anerkjente retninslinjer når det gjelder utkontraktering, som for eksempel EBA Guidelines on outsourcing arrangements.","Få potensielle leverandører i pensjonskassemarkedet, utkontaktering foretas til en av disse"]
["NORSK HYDROS PENSJONSKASSE - 20240130 - risikorapportering-2023 - Norsk Hydros Pensjonskasse_5b5a71cf7726_VL_1","Retningslinjene for utkontraktering definerer roller og ansvar, så vel som kompetanse som kreves for å overvåke og håndtere risiko forbundet med de utkontrakterte tjenestene, herunder en regelmessig risikovurdering av alle utkontrakterte tjenester.","i tillegg til risikogjennomgang ved ny eller endret utkontraktering, foretas det en årlig gennomgang i styret av alle utkontrakterte avtaler"]
["NORSK HYDROS PENSJONSKASSE - 20240130 - risikorapportering-2023 - Norsk Hydros Pensjonskasse_5b5a71cf7726_VL_1","Samarbeidsrutinene og ansvarsforholdet mellom oss og leverandørene er detaljerte og presise.","jevnlige statusmøter i tillegg til løpende kontakt. Få og dedikerte kontaktpersoner"]
["NORSK HYDROS PENSJONSKASSE - 20240130 - risikorapportering-2023 - Norsk Hydros Pensjonskasse_5b5a71cf7726_VL_1","Vi har gode tiltak for å avdekke avvik (unormal belastning, unormal bruk av porter / protokoller, avvikende svarstider, sikkerhetshendelser) i datatrafikken og ta aksjon før skade inntreffer.","som brukere har vi oversikt over svarstider og andre brukerrelaterte områder, men ikke tekniske forhold"]
["NORSK HYDROS PENSJONSKASSE - 20240130 - risikorapportering-2023 - Norsk Hydros Pensjonskasse_5b5a71cf7726_VL_1","Vi har oppdaterte rutiner for å håndtere hendelser, herunder cyber-hendelser, jf. IKT-forskriften § 9. Rutinene inkluderer regler for eskalering og rapportering.","har dessuten  vært igjennom en alvorlig cyberhendelse uten avvik i drift (Hydrokonsernet)"]
["NORSK HYDROS PENSJONSKASSE - 20240130 - risikorapportering-2023 - Norsk Hydros Pensjonskasse_5b5a71cf7726_VL_1","Vi har ofte nedetid i IKT-systemene som påvirker forretningsdriften negativt.","svært stabil driftssituasjon"]
["NORTURA KONSERNPENSJONSKASSE Risikorapportering IKT_til FT_9fe09d8526f7_VL_1","Vi har i løpet av siste 12 måneder gjort risikoanalyse, identifisert områder med høy risiko forbundet med nedetid (for eksempel Single Point of Failure), og satt i verk tiltak for å sikre kontinuerlig drift.","Kontinuitets-og beredsskapsplaner hos leverandør."]
["NORTURA KONSERNPENSJONSKASSE Risikorapportering IKT_til FT_9fe09d8526f7_VL_1","Vi har en oversikt over hvilke forretningsprosesser som påvirkes ved avvik eller stopp i driften. På bakgrunn av oversikten setter vi mål for maksimal tid for reetablering av normal drift og maksimal tålbar nedetid.","Kontinuitets-og beredsskapsplaner hos leverandør."]
["NORTURA KONSERNPENSJONSKASSE Risikorapportering IKT_til FT_9fe09d8526f7_VL_1","Vi gjennomgår regelmessig planer, prosesser og prosedyrer for kontinuitet og reetablering av kritiske IKT-systemer og tjenester (inkludert utkontrakterte systemer og tjenester) og behovet for effektiv kommunikasjon i denne forbindelse, med tanke på mulig tap av kritisk kompetanse, tap av fysiske lokasjoner, tap av leverandører, tap av IKT-systemer, cyber-angrep.","Beredskapsplan"]
["NORTURA KONSERNPENSJONSKASSE Risikorapportering IKT_til FT_9fe09d8526f7_VL_1","Retningslinjene for utkontraktering definerer roller og ansvar, så vel som kompetanse som kreves for å overvåke og håndtere risiko forbundet med de utkontrakterte tjenestene, herunder en regelmessig risikovurdering av alle utkontrakterte tjenester.","Årlig risikovurdering av utkontrakterte tjenester."]
["NORTURA KONSERNPENSJONSKASSE Risikorapportering IKT_til FT_9fe09d8526f7_VL_1","Samarbeidsrutinene og ansvarsforholdet mellom oss og leverandørene er detaljerte og presise.","Reviderte avtaler. Halvårlige SLA møter."]
["NORTURA KONSERNPENSJONSKASSE Risikorapportering IKT_til FT_9fe09d8526f7_VL_1","Vi oppdaterer en oversikt over alle utkontrakteringer og risiko knyttet til utkontrakteringene. Andrelinjeforsvar og tredjelinjeforsvar har tilstrekkelig kompetanse og ressurser, og de kontrollerer utkontrakteringene og leverandørene regelmessig.","Oversikt og risikovurdering av utkontrakteringer legges årlig frem for styret. "]
["NORTURA KONSERNPENSJONSKASSE Risikorapportering IKT_til FT_9fe09d8526f7_VL_1","Vi har oppdaterte rutiner for å håndtere hendelser, herunder cyber-hendelser, jf. IKT-forskriften § 9. Rutinene inkluderer regler for eskalering og rapportering.","Revidering av IKT strategi pågår."]
["NORTURA KONSERNPENSJONSKASSE Risikorapportering IKT_til FT_9fe09d8526f7_VL_1","Vi har oppdaterte rutiner for å rapportere hendelser, jf. IKT-forskriftens § 9 og EBA revised guidelines on major incident reporting under PSD2.","Revidering av IKT strategi pågår."]
["NÆRINGSBANKEN ASA Risikorapportering 2023 Naeringsbanken 31.01.2024_d6829ac320fc_VL_1","Vi har i løpet av siste 12 måneder gjort risikoanalyse, identifisert områder med høy risiko forbundet med nedetid (for eksempel Single Point of Failure), og satt i verk tiltak for å sikre kontinuerlig drift.","Banken bruker SLA rapporter for finne punkter for utbedring."]
["NÆRINGSBANKEN ASA Risikorapportering 2023 Naeringsbanken 31.01.2024_d6829ac320fc_VL_1","Vi har en oversikt over hvilke forretningsprosesser som påvirkes ved avvik eller stopp i driften. På bakgrunn av oversikten setter vi mål for maksimal tid for reetablering av normal drift og maksimal tålbar nedetid.","Rapporter om driftsstabilitet og hendelser mottas fra SDC og gjennomgås løpende. Krav til oppetid/tilgjengelighet og maksimal nedetid framgår av SLA/avtaleverk med SDC."]
["NÆRINGSBANKEN ASA Risikorapportering 2023 Naeringsbanken 31.01.2024_d6829ac320fc_VL_1","Vi gjennomgår regelmessig planer, prosesser og prosedyrer for kontinuitet og reetablering av kritiske IKT-systemer og tjenester (inkludert utkontrakterte systemer og tjenester) og behovet for effektiv kommunikasjon i denne forbindelse, med tanke på mulig tap av kritisk kompetanse, tap av fysiske lokasjoner, tap av leverandører, tap av IKT-systemer, cyber-angrep.","Dette skjer i et samarbeid mellom SDC og Banken."]
["NÆRINGSBANKEN ASA Risikorapportering 2023 Naeringsbanken 31.01.2024_d6829ac320fc_VL_1","Vi anvender anerkjente retninslinjer når det gjelder utkontraktering, som for eksempel EBA Guidelines on outsourcing arrangements.","Fremgår av styregodkejnt \"policy for IKT virksomheten\" og \"Instruks for utkontraktering\""]
["NÆRINGSBANKEN ASA Risikorapportering 2023 Naeringsbanken 31.01.2024_d6829ac320fc_VL_1","Retningslinjene for utkontraktering definerer roller og ansvar, så vel som kompetanse som kreves for å overvåke og håndtere risiko forbundet med de utkontrakterte tjenestene, herunder en regelmessig risikovurdering av alle utkontrakterte tjenester.","Fremgår av Bankens \"policy for IKT virksomheten\" OG \"Instruks for utkontraktering\""]
["NÆRINGSBANKEN ASA Risikorapportering 2023 Naeringsbanken 31.01.2024_d6829ac320fc_VL_1","Samarbeidsrutinene og ansvarsforholdet mellom oss og leverandørene er detaljerte og presise.","Fremgår av utarbeidet avtaleverk. Bankens relasjon til SDC er god."]
["NÆRINGSBANKEN ASA Risikorapportering 2023 Naeringsbanken 31.01.2024_d6829ac320fc_VL_1","Vi oppdaterer en oversikt over alle utkontrakteringer og risiko knyttet til utkontrakteringene. Andrelinjeforsvar og tredjelinjeforsvar har tilstrekkelig kompetanse og ressurser, og de kontrollerer utkontrakteringene og leverandørene regelmessig.","Banken har utarbeidet en samlet oversikt over alle utkontrakteringer, herunder prosesser for behandling og godkjenning av meldepliktige utkontrakteringsavtaler. Det gjøres risikovurderinger på utkontrakteringer og Bankens personell på IT siden har god kompetanse på de utkontrakterte løsninger."]
["NÆRINGSBANKEN ASA Risikorapportering 2023 Naeringsbanken 31.01.2024_d6829ac320fc_VL_1","Vi har gode tiltak for å avdekke avvik (unormal belastning, unormal bruk av porter / protokoller, avvikende svarstider, sikkerhetshendelser) i datatrafikken og ta aksjon før skade inntreffer.","Banken har nettverksløsning fra Cisco Meraki som driftes av Telenor. Her er det en funksjon som gir full oversikt over nettverksaktiviteten i nettverket. Her kommer det også ut rapporter til Bankens IT personell."]
["NÆRINGSBANKEN ASA Risikorapportering 2023 Naeringsbanken 31.01.2024_d6829ac320fc_VL_1","Vi har oppdaterte rutiner for å håndtere hendelser, herunder cyber-hendelser, jf. IKT-forskriften § 9. Rutinene inkluderer regler for eskalering og rapportering.","Banken har etablert hendelsesrapportering. Alle vesentlige hendelser blir rapportert til og håndteres også i Bankens ledermøter. \nBanken mottar også denne type informasjon fra SDC og NFCERT.  Banken har også i sin Katastrofeplan på IT egen nødplakat for Cyberangrep."]
["NÆRINGSBANKEN ASA Risikorapportering 2023 Naeringsbanken 31.01.2024_d6829ac320fc_VL_1","Vi har oppdaterte rutiner for å rapportere hendelser, jf. IKT-forskriftens § 9 og EBA revised guidelines on major incident reporting under PSD2.","Banken har etablert hendelsesrapportering. Alle vesentlige hendelser blir rapportert til og håndteres også i Bankens ledermøter. Banken mottar også denne type informasjon fra SDC og NFCERT."]
["NÆRINGSBANKEN ASA Risikorapportering 2023 Naeringsbanken 31.01.2024_d6829ac320fc_VL_1","Vi tester kriseløsningene i et omfang som gjør oss sikre på at de fungerer som forutsatt. Testen inkluderer tilbakelegging av data fra sikkerhetskopier.","Det blir gjort tester av katastrofeplaner minst en gang årlig. Tilbakelegging av filer er noe som blir testet flere ganger i året.\nBanken gjennomfører egne katastrofetester og tester med tilbakelegging. Banken følger også opp SDC sine katastofetester."]
["NÆRINGSBANKEN ASA Risikorapportering 2023 Naeringsbanken 31.01.2024_d6829ac320fc_VL_1","Vi overvåker \"tikkende bomber\", dvs. komponenter som gradvis slites, og verdier som gradvis når nivåer som krever inngrep, for eksempel minnelekkasje, sertifikater som går ut på dato, elektroniske komponenter som slites, energiforsyning som slites (batterier, brennstoff til nødstrøm-aggregat), CPU-utnyttelse, RAM, disk.","Hoveddelen av dette ivaretas av SDC. Banken selv følger opp diskplass (ved hjelp av verktøy fra SDC) og utløp på enkelte sertifikater. Banken har lagt inn utløpsdatoer på disse i et eget oppfølgingssystem. Det er opprettet en full oversikt i Sharepoint over alle pc-er som blir brukt i Banken, disse er lagt inn med kjøpsdato og utløpsdato for garanti. Bankens nettverksutstyr er byttet ut i løpet av det siste året."]
["NÆRINGSBANKEN ASA Risikorapportering 2023 Naeringsbanken 31.01.2024_d6829ac320fc_VL_1","Vi har betydelig \"teknisk gjeld\", noe som gir risiko når det gjelder utvikling og drift.","Dette ivaretas av SDC. Vurderinger av ulike løsninger for Bank har vist at den \"tekniske gjelden\" i SDC sine systemer ikke er vesentlig og lavere enn hos andre tilbydere av Banksystem. Bankens nettverksutstyr er byttet ut i løpet av det siste året. PC'er og annen utstyr er også innenfor garantiperioden."]
["NÆRINGSBANKEN ASA Risikorapportering 2023 Naeringsbanken 31.01.2024_d6829ac320fc_VL_1","Vi har ofte nedetid i IKT-systemene som påvirker forretningsdriften negativt.","Nedetiden har vært lav over flere år. Driftsrapporter på SLA og Bankens egen Hendelsesrapporteringen viser også at det siste år har vært lite nedetid."]
["NÆRINGSBANKEN ASA Risikorapportering 2023 Naeringsbanken 31.01.2024_d6829ac320fc_VL_1","Rettigheter til å administrere systemer og data (\"admin-rettigheter\") tildeles når situasjonen krever det og gjelder så lenge situasjonen krever det.","Tildeles kun ved behov og tildelingen følger Bankens retningslinjer for tildeing og oppfølging."]
["NÆRINGSBANKEN ASA Risikorapportering 2023 Naeringsbanken 31.01.2024_d6829ac320fc_VL_1","Grensesnittene som tredjeparter benytter for å få tilgang til betalingskontoer er testet og godkjent i samarbeid med tredjepartene.","SDC har etablert PSD2 grensesnitt med tilhørende testsystemer og dokumentasjon."]
["NÆRINGSBANKEN ASA Risikorapportering 2023 Naeringsbanken 31.01.2024_d6829ac320fc_VL_1","Grensesnittene som tredjeparter benytter er sikret i tråd med bestemmelsene i delegert kommisjonsforordning (EU 2018/389).","SDC har etablert PSD2 grensesnitt med tilhørende testsystemer og dokumentasjon."]
["OBOS-BANKEN AS - risikorapportering-2023 . OBOSbanken_3eeb0d61eab3_VL_1","Vi har en oversikt over hvilke forretningsprosesser som påvirkes ved avvik eller stopp i driften. På bakgrunn av oversikten setter vi mål for maksimal tid for reetablering av normal drift og maksimal tålbar nedetid.","BIA er gjennomført/etablert og oppdateres av forretningen. Danner grunnlag for dialog med IT-leverandører for å sikre og stabilisere drift i kritiske systemer. Mål for  kritisk nedetid og reetablering er fastsatt. BIA er i tillegg innarbeidet i bankens kontinuitets- og beredskapsplaner.  Henger også sammen med bankens nye struktur og revidering av styrende dokumenter."]
["OBOS-BANKEN AS - risikorapportering-2023 . OBOSbanken_3eeb0d61eab3_VL_1","Vi gjennomgår regelmessig planer, prosesser og prosedyrer for kontinuitet og reetablering av kritiske IKT-systemer og tjenester (inkludert utkontrakterte systemer og tjenester) og behovet for effektiv kommunikasjon i denne forbindelse, med tanke på mulig tap av kritisk kompetanse, tap av fysiske lokasjoner, tap av leverandører, tap av IKT-systemer, cyber-angrep.","Se over. I tillegg gjennomføres årlig \"self assessment\" oppfølging med de viktigste leverandører."]
["OBOS-BANKEN AS - risikorapportering-2023 . OBOSbanken_3eeb0d61eab3_VL_1","Vi anvender anerkjente retninslinjer når det gjelder utkontraktering, som for eksempel EBA Guidelines on outsourcing arrangements.","Vi merker oss at vår viktigste leverandør angir risiko som moderat. Dette vil bli fulgt opp med leverandøren."]
["OBOS-BANKEN AS - risikorapportering-2023 . OBOSbanken_3eeb0d61eab3_VL_1","Vi oppdaterer en oversikt over alle utkontrakteringer og risiko knyttet til utkontrakteringene. Andrelinjeforsvar og tredjelinjeforsvar har tilstrekkelig kompetanse og ressurser, og de kontrollerer utkontrakteringene og leverandørene regelmessig.","Vi merker oss at vår viktigste leverandør angir risiko som moderat. Dette vil bli fulgt opp med leverandøren."]
["OBOS-BANKEN AS - risikorapportering-2023 . OBOSbanken_3eeb0d61eab3_VL_1","Vi har gode tiltak for å avdekke avvik (unormal belastning, unormal bruk av porter / protokoller, avvikende svarstider, sikkerhetshendelser) i datatrafikken og ta aksjon før skade inntreffer.","Svar er basert på egne vurderinger, og supplert med informasjon fra drifts-/ oppfølgingsmøter med våre viktigste leverandører. "]
["OBOS-BANKEN AS - risikorapportering-2023 . OBOSbanken_3eeb0d61eab3_VL_1","Vi har oppdaterte rutiner for å håndtere hendelser, herunder cyber-hendelser, jf. IKT-forskriften § 9. Rutinene inkluderer regler for eskalering og rapportering.","Risikoen (økt ekstern aktivitet) vurderes økende. Nye oppdaterte rutiner i 2023, herunder policy og rutiner for informasjonssikkerhet. Kvartalsvis rapportering til styret, og hyppigere ved behov. "]
["OBOS-BANKEN AS - risikorapportering-2023 . OBOSbanken_3eeb0d61eab3_VL_1","Vi har oppdaterte rutiner for å rapportere hendelser, jf. IKT-forskriftens § 9 og EBA revised guidelines on major incident reporting under PSD2.","Etterlevelse av rutiner med fokus på hendelsesrapportering har hatt økt fokus gjennom hele 2023 i hele bredden av bankens virksomhetsområder"]
["OBOS-BANKEN AS - risikorapportering-2023 . OBOSbanken_3eeb0d61eab3_VL_1","Vi har ofte nedetid i IKT-systemene som påvirker forretningsdriften negativt.","Den underliggende driften, bl.a hos vår viktigste driftsleverandør Tietoevry, har frem til sommer 2023 vært god. Enkelte hendelser i H2 har gitt en indikasjon på økte driftsforstyrrelser. OBOS-banken er i dialog med TE på de aktuelle områdene."]
["OBOS-BANKEN AS risikorapportering-2023_abbc3850391c_VL_1","Vi har en oversikt over hvilke forretningsprosesser som påvirkes ved avvik eller stopp i driften. På bakgrunn av oversikten setter vi mål for maksimal tid for reetablering av normal drift og maksimal tålbar nedetid.","BIA er gjennomført/etablert og oppdateres av forretningen. Danner grunnlag for dialog med IT-leverandører for å sikre og stabilisere drift i kritiske systemer. Mål for  kritisk nedetid og reetablering er fastsatt. BIA er i tillegg innarbeidet i bankens kontinuitets- og beredskapsplaner.  Henger også sammen med bankens nye struktur og revidering av styrende dokumenter."]
["OBOS-BANKEN AS risikorapportering-2023_abbc3850391c_VL_1","Vi gjennomgår regelmessig planer, prosesser og prosedyrer for kontinuitet og reetablering av kritiske IKT-systemer og tjenester (inkludert utkontrakterte systemer og tjenester) og behovet for effektiv kommunikasjon i denne forbindelse, med tanke på mulig tap av kritisk kompetanse, tap av fysiske lokasjoner, tap av leverandører, tap av IKT-systemer, cyber-angrep.","Se over. I tillegg gjennomføres årlig \"self assessment\" oppfølging med de viktigste leverandører."]
["OBOS-BANKEN AS risikorapportering-2023_abbc3850391c_VL_1","Vi anvender anerkjente retninslinjer når det gjelder utkontraktering, som for eksempel EBA Guidelines on outsourcing arrangements.","Vi merker oss at vår viktigste leverandør angir risiko som moderat. Dette vil bli fulgt opp med leverandøren."]
["OBOS-BANKEN AS risikorapportering-2023_abbc3850391c_VL_1","Vi oppdaterer en oversikt over alle utkontrakteringer og risiko knyttet til utkontrakteringene. Andrelinjeforsvar og tredjelinjeforsvar har tilstrekkelig kompetanse og ressurser, og de kontrollerer utkontrakteringene og leverandørene regelmessig.","Vi merker oss at vår viktigste leverandør angir risiko som moderat. Dette vil bli fulgt opp med leverandøren."]
["OBOS-BANKEN AS risikorapportering-2023_abbc3850391c_VL_1","Vi har gode tiltak for å avdekke avvik (unormal belastning, unormal bruk av porter / protokoller, avvikende svarstider, sikkerhetshendelser) i datatrafikken og ta aksjon før skade inntreffer.","Svar er basert på egne vurderinger, og supplert med informasjon fra drifts-/ oppfølgingsmøter med våre viktigste leverandører. "]
["OBOS-BANKEN AS risikorapportering-2023_abbc3850391c_VL_1","Vi har oppdaterte rutiner for å håndtere hendelser, herunder cyber-hendelser, jf. IKT-forskriften § 9. Rutinene inkluderer regler for eskalering og rapportering.","Risikoen (økt ekstern aktivitet) vurderes økende. Nye oppdaterte rutiner i 2023, herunder policy og rutiner for informasjonssikkerhet. Kvartalsvis rapportering til styret, og hyppigere ved behov. "]
["OBOS-BANKEN AS risikorapportering-2023_abbc3850391c_VL_1","Vi har oppdaterte rutiner for å rapportere hendelser, jf. IKT-forskriftens § 9 og EBA revised guidelines on major incident reporting under PSD2.","Etterlevelse av rutiner med fokus på hendelsesrapportering har hatt økt fokus gjennom hele 2023 i hele bredden av bankens virksomhetsområder"]
["OBOS-BANKEN AS risikorapportering-2023_abbc3850391c_VL_1","Vi har ofte nedetid i IKT-systemene som påvirker forretningsdriften negativt.","Den underliggende driften, bl.a hos vår viktigste driftsleverandør Tietoevry, har frem til sommer 2023 vært god. Enkelte hendelser i H2 har gitt en indikasjon på økte driftsforstyrrelser. OBOS-banken er i dialog med TE på de aktuelle områdene."]
["ODIN Forvaltning AS - Risikorapportering IKT 2023","Vi gjennomgår regelmessig planer, prosesser og prosedyrer for kontinuitet og reetablering av kritiske IKT-systemer og tjenester (inkludert utkontrakterte systemer og tjenester) og behovet for effektiv kommunikasjon i denne forbindelse, med tanke på mulig tap av kritisk kompetanse, tap av fysiske lokasjoner, tap av leverandører, tap av IKT-systemer, cyber-angrep.","SpareBank 1 Alliansen har utarbeidet nye beredskapsplaner på tvers av selskapene. Stadig flere SaaS tjenester reduserer fare for nedetid. "]
["ONESETTLE AS Risiko- og Sårbarhetsrapportering betalingssystemer - OneSettle AS 30.01.2024_ef168cff2a05_VL_1","Vi har i løpet av siste 12 måneder gjort risikoanalyse, identifisert områder med høy risiko forbundet med nedetid (for eksempel Single Point of Failure), og satt i verk tiltak for å sikre kontinuerlig drift.","Ja, selskapet og driftsleverandør utfører regelmessige analyser. I 2023 ble det avdekket et område som hadde forbedringspotensiale i forhold til single-point-of-failure, som et resultat av analysene som ble regelmessig utført. Dette området ble forbedret og sikret før det kunne oppstå et problem. "]
["ONESETTLE AS Risiko- og Sårbarhetsrapportering betalingssystemer - OneSettle AS 30.01.2024_ef168cff2a05_VL_1","Vi har en oversikt over hvilke forretningsprosesser som påvirkes ved avvik eller stopp i driften. På bakgrunn av oversikten setter vi mål for maksimal tid for reetablering av normal drift og maksimal tålbar nedetid.","Selskapets styringssystem / gjenopprettinggsplan håndterer og identifiserer de ulike tjenestene og hvilke krav som stilles til respons- og gjenopprettelsestid . Styringssystemet klassifiserer de ulike prosessene etter kritikalitet med tilhørende krav og rutiner for gjenoppretting. Denne planen er en del av selskapets Type 2/ISO 27001 godkjennelses-prosess."]
["ONESETTLE AS Risiko- og Sårbarhetsrapportering betalingssystemer - OneSettle AS 30.01.2024_ef168cff2a05_VL_1","Vi gjennomgår regelmessig planer, prosesser og prosedyrer for kontinuitet og reetablering av kritiske IKT-systemer og tjenester (inkludert utkontrakterte systemer og tjenester) og behovet for effektiv kommunikasjon i denne forbindelse, med tanke på mulig tap av kritisk kompetanse, tap av fysiske lokasjoner, tap av leverandører, tap av IKT-systemer, cyber-angrep.","Ja. Selskapets backup-løsninger testes regelmessig og dette er pålagt som ledd i Type-2 godkjenning. Driftsleverandør har utført halvårlige kontroller av backup-kopi er komplett i 2023. Ingen feil, mangler eller andre utfordringer ble avdekket. Selskapets kontinuitetsplan dekker tap av lokasjon, tap av IKT-systemer mm"]
["ONESETTLE AS Risiko- og Sårbarhetsrapportering betalingssystemer - OneSettle AS 30.01.2024_ef168cff2a05_VL_1","Vi anvender anerkjente retninslinjer når det gjelder utkontraktering, som for eksempel EBA Guidelines on outsourcing arrangements.","Selskapet benytter en standard utkontrakteringsmal, og det utføres risikovurdering som ett ledd i utkontrakteringsgprosessen. Alle nye utkontrakteringsavtaler inneholder rett til innsyn og samtlige nye utkontrakteringsavtaler signert i 2023 har blitt oversendt Finanstilsynet som utkontrakteringsvarsel"]
["ONESETTLE AS Risiko- og Sårbarhetsrapportering betalingssystemer - OneSettle AS 30.01.2024_ef168cff2a05_VL_1","Retningslinjene for utkontraktering definerer roller og ansvar, så vel som kompetanse som kreves for å overvåke og håndtere risiko forbundet med de utkontrakterte tjenestene, herunder en regelmessig risikovurdering av alle utkontrakterte tjenester.","Selskapet benytter en standard utkontrakteringsmal, og det utføres risikovurdering som ett ledd i utkontrakteringsgprosessen. Alle nye utkontrakteringsavtaler definerer roller og ansvar og samtlige nye utkontrakteringsavtaler signert i 2023 har blitt oversendt Finanstilsynet som utkontrakteringsvarsel. Alle leverandører vi har utkonntraktert virksomhet til, rapporterer årlig til selskapet (AOC-rapportering) og dette ble fulgt i 2023."]
["ONESETTLE AS Risiko- og Sårbarhetsrapportering betalingssystemer - OneSettle AS 30.01.2024_ef168cff2a05_VL_1","Samarbeidsrutinene og ansvarsforholdet mellom oss og leverandørene er detaljerte og presise.","Ja, tydelig avtale med driftsleverandør med presise og detaljerte ansvarsforhold. Samarbeidsrutine med driftsleverandør er godkjent i Type2-sertifisering."]
["ONESETTLE AS Risiko- og Sårbarhetsrapportering betalingssystemer - OneSettle AS 30.01.2024_ef168cff2a05_VL_1","Vi oppdaterer en oversikt over alle utkontrakteringer og risiko knyttet til utkontrakteringene. Andrelinjeforsvar og tredjelinjeforsvar har tilstrekkelig kompetanse og ressurser, og de kontrollerer utkontrakteringene og leverandørene regelmessig.","Selskapet vedlikeholder en egen oversikt over alle utkontrakteringer og risiko knyttet til utkontrakteringen kartlegges. Alle nye utkontrakteringsavtaler inneholder rett til innsyn og samtlige nye utkontrakteringsavtaler signert i 2023 har blitt oversendt Finanstilsynet som utkontrakteringsvarsel. Alle utkontrakterte tjenester kontrolleres regelmessig (AOC-rapportering)"]
["ONESETTLE AS Risiko- og Sårbarhetsrapportering betalingssystemer - OneSettle AS 30.01.2024_ef168cff2a05_VL_1","Vi har gode tiltak for å avdekke avvik (unormal belastning, unormal bruk av porter / protokoller, avvikende svarstider, sikkerhetshendelser) i datatrafikken og ta aksjon før skade inntreffer.","Ja, driftsleverandør har leverert komplette logger for alle produksjonssystemer for 2023. Ved eventuelle avvik varsles det som del av driftsleverandørs standard driftsovervåkning. Det er også full logging av all adgang til driftsleverandørs fysiske lokaler"]
["ONESETTLE AS Risiko- og Sårbarhetsrapportering betalingssystemer - OneSettle AS 30.01.2024_ef168cff2a05_VL_1","Vi har oppdaterte rutiner for å håndtere hendelser, herunder cyber-hendelser, jf. IKT-forskriften § 9. Rutinene inkluderer regler for eskalering og rapportering.","Ja, alle selskapets rutiner for incidenthåndtering er oppdaterte og oppdateres løpende i tråd med gjeldende rutiner. Denne er fulgt i 2023. Rutinene inneholder regler for eskalering og rapportering. Selskapet har også gjennomført en table-top øvelse for å teste selskapets rutiner for incidenthåndtering i 2023."]
["ONESETTLE AS Risiko- og Sårbarhetsrapportering betalingssystemer - OneSettle AS 30.01.2024_ef168cff2a05_VL_1","Vi har oppdaterte rutiner for å rapportere hendelser, jf. IKT-forskriftens § 9 og EBA revised guidelines on major incident reporting under PSD2.","Ja, foretakets avvikshåndteringsrutiner oppdateres jevnlig, og ble også oppdatert og gjennomgått i 2023. IKT-foreskriften retningslinjer og de ulike kravene fra EBA er hensyntatt i foretakets rutiner."]
["ONESETTLE AS Risiko- og Sårbarhetsrapportering betalingssystemer - OneSettle AS 30.01.2024_ef168cff2a05_VL_1","Vi tester kriseløsningene i et omfang som gjør oss sikre på at de fungerer som forutsatt. Testen inkluderer tilbakelegging av data fra sikkerhetskopier.","Ja. Selskapets backup-løsninger testes regelmessig og dette er pålagt som ledd i Type-2 godkjenning. Driftsleverandør har utført halvårlige kontroller av backup-kopi er komplett i 2023. Ingen feil, mangler eller andre utfordringer ble avdekket. Selskapets kontinuitetsplan dekker tap av lokasjon, tap av IKT-systemer mm"]
["ONESETTLE AS Risiko- og Sårbarhetsrapportering betalingssystemer - OneSettle AS 30.01.2024_ef168cff2a05_VL_1","Vi overvåker \"tikkende bomber\", dvs. komponenter som gradvis slites, og verdier som gradvis når nivåer som krever inngrep, for eksempel minnelekkasje, sertifikater som går ut på dato, elektroniske komponenter som slites, energiforsyning som slites (batterier, brennstoff til nødstrøm-aggregat), CPU-utnyttelse, RAM, disk.","Ja, driftsleverandør utfører sikkerhetspatching av operativsystem og standardprogramvare jevnlig, etter leverandørens anbefalinger og maks 3 arbeidsdager etter at sikkerhetsoppdatering er allment tilgjengelig. Dette gjelder både sentral og kundededikert infrastruktur. Hardware overvåkes jevnlig samt at lisenser og sertifikater (f.eks SSL certificate) overvåkes så de ikke går ut på dato."]
["ONESETTLE AS Risiko- og Sårbarhetsrapportering betalingssystemer - OneSettle AS 30.01.2024_ef168cff2a05_VL_1","Vi har betydelig \"teknisk gjeld\", noe som gir risiko når det gjelder utvikling og drift.","Selskapet har liten \"teknisk gjeld\" både på hardware og software. Hoveddelen av hardware er plassert hos driftsleverandør. Selskapet har fokus på å holde  \"teknisk gjeld\" lav."]
["ONESETTLE AS Risiko- og Sårbarhetsrapportering betalingssystemer - OneSettle AS 30.01.2024_ef168cff2a05_VL_1","Vi har ofte nedetid i IKT-systemene som påvirker forretningsdriften negativt.","Vi har ikke hatt nedetid på våre IKT-systemer som påvirker forretningsdriften negativt gjennom 2023"]
["ONESETTLE AS Risiko- og Sårbarhetsrapportering betalingssystemer - OneSettle AS 30.01.2024_ef168cff2a05_VL_1","Rettigheter til å administrere systemer og data (\"admin-rettigheter\") tildeles når situasjonen krever det og gjelder så lenge situasjonen krever det.","Ja, dette dekkes av selskapets tilgangsstyringsrutine som blant annet innebærer periodisk kontroll av alle tilganger til både ansatte, innleide ressurser mm"]
["ONESETTLE AS Risiko- og Sårbarhetsrapportering betalingssystemer - OneSettle AS 30.01.2024_ef168cff2a05_VL_1","Grensesnittene som tredjeparter benytter for å få tilgang til betalingskontoer er testet og godkjent i samarbeid med tredjepartene.","N/A - selskapet har p.t. Ingen løsninger/produkter e.l. hvor dette er relevant/benyttes"]
["ONESETTLE AS Risiko- og Sårbarhetsrapportering betalingssystemer - OneSettle AS 30.01.2024_ef168cff2a05_VL_1","Grensesnittene som tredjeparter benytter er sikret i tråd med bestemmelsene i delegert kommisjonsforordning (EU 2018/389).","N/A - selskapet har p.t. Ingen løsninger/produkter e.l. hvor dette er relevant/benyttes"]
["OPDALS SPAREBANK risikorapportering-2023_bce0c6976e9e_VL_2","Vi har i løpet av siste 12 måneder gjort risikoanalyse, identifisert områder med høy risiko forbundet med nedetid (for eksempel Single Point of Failure), og satt i verk tiltak for å sikre kontinuerlig drift.","Det gjennomføres årlige ROS analyser relatert til systemkritisk infrastruktur og løsninger for å sikre kontinuerlig drift.\n\nDet gjennomføres også årlige krisetester på sentrale systemer.\n\n"]
["OPDALS SPAREBANK risikorapportering-2023_bce0c6976e9e_VL_2","Vi har en oversikt over hvilke forretningsprosesser som påvirkes ved avvik eller stopp i driften. På bakgrunn av oversikten setter vi mål for maksimal tid for reetablering av normal drift og maksimal tålbar nedetid.","Ivaretas av Forretningskontiuitetsplanen til Eika og banken.\nDet er definert kriterier og frister ift uønskede hendelser herunder regime for måling av hendelseshåndtering.\n\nBankens lokale kontiuitetsplan viser detaljerte tidsfrister og prioriteringer for reetablering."]
["OPDALS SPAREBANK risikorapportering-2023_bce0c6976e9e_VL_2","Vi gjennomgår regelmessig planer, prosesser og prosedyrer for kontinuitet og reetablering av kritiske IKT-systemer og tjenester (inkludert utkontrakterte systemer og tjenester) og behovet for effektiv kommunikasjon i denne forbindelse, med tanke på mulig tap av kritisk kompetanse, tap av fysiske lokasjoner, tap av leverandører, tap av IKT-systemer, cyber-angrep.","Eika reviderer årlig sin forretningskontiuitetsplan som dekker personell, lokaler, IKT og informasjon.\n\nBanken gjennomgår regelmessige egne beredskaps- og kriseplaner og tester at disse fungerer. Dersom hendelsen er lokal vil banken kunne få bistand fra Eika.\n\nDet gjennomføres også årlige krisetester på sentrale systemer"]
["OPDALS SPAREBANK risikorapportering-2023_bce0c6976e9e_VL_2","Vi anvender anerkjente retninslinjer når det gjelder utkontraktering, som for eksempel EBA Guidelines on outsourcing arrangements.","Prinsipper fra anerkjente standarder anvendes når det gjelder utkontraktering, som for eksempel fra EBA Guidelines on outsourcing arrangements. \n\nEika har styrket dette området med en konsernstyrt policy for - og oppfølging av - utkontraktering"]
["OPDALS SPAREBANK risikorapportering-2023_bce0c6976e9e_VL_2","Retningslinjene for utkontraktering definerer roller og ansvar, så vel som kompetanse som kreves for å overvåke og håndtere risiko forbundet med de utkontrakterte tjenestene, herunder en regelmessig risikovurdering av alle utkontrakterte tjenester.","Policy for utkontraktering med tilhørende rutiner definerer roller, ansvar og kompetanse knyttet til gjennomføring av en utkontraktering så vel som overvåkning av risikoer og periodiske rapportering av risiko knyttet til de utkontrakterte tjenestene."]
["OPDALS SPAREBANK risikorapportering-2023_bce0c6976e9e_VL_2","Samarbeidsrutinene og ansvarsforholdet mellom oss og leverandørene er detaljerte og presise.","Avtaler om utkontraktering inneholder konkrete reguleringer om ansvarsforhold og samhandling."]
["OPDALS SPAREBANK risikorapportering-2023_bce0c6976e9e_VL_2","Vi oppdaterer en oversikt over alle utkontrakteringer og risiko knyttet til utkontrakteringene. Andrelinjeforsvar og tredjelinjeforsvar har tilstrekkelig kompetanse og ressurser, og de kontrollerer utkontrakteringene og leverandørene regelmessig.","Avtaler knyttet til utkontrakterte tjenester holdes oppdatert i et sentralt register. \nPolicyer og relaterte rutiner definerer roller knyttet til kontroll og oppfølging av leveranser av utkontrakterte tjenester. \nTjenestene og leverandørene kontrolleres og følges opp regelmessig iht. avtalt samhandlingsmodell."]
["OPDALS SPAREBANK risikorapportering-2023_bce0c6976e9e_VL_2","Vi har gode tiltak for å avdekke avvik (unormal belastning, unormal bruk av porter / protokoller, avvikende svarstider, sikkerhetshendelser) i datatrafikken og ta aksjon før skade inntreffer.","Det er etablert ende-til-ende overnvåkning på tjenester levert til bank"]
["OPDALS SPAREBANK risikorapportering-2023_bce0c6976e9e_VL_2","Vi har oppdaterte rutiner for å håndtere hendelser, herunder cyber-hendelser, jf. IKT-forskriften § 9. Rutinene inkluderer regler for eskalering og rapportering.","Eika har rutiner for hendelseshåndtering som kontinuerlig oppdateres i henhold til gjeldende trusselbildet (Mnemonic + Eika SOC + TE). \nOgså rutiner for rapportering og eskalering (ESS).\n"]
["OPDALS SPAREBANK risikorapportering-2023_bce0c6976e9e_VL_2","Vi har oppdaterte rutiner for å rapportere hendelser, jf. IKT-forskriftens § 9 og EBA revised guidelines on major incident reporting under PSD2.","Eika har rutiner for å varsle Finanstilsynet og andre myndigheter om varslingspliktige avvik. Rutinene er oppdaterte og tilpasses ettersom det viser seg at det er behov for dette."]
["OPDALS SPAREBANK risikorapportering-2023_bce0c6976e9e_VL_2","Vi tester kriseløsningene i et omfang som gjør oss sikre på at de fungerer som forutsatt. Testen inkluderer tilbakelegging av data fra sikkerhetskopier.","Det gjennomføres årlige kristester i Eika og hos systemkritiske leverandører. Testenes innhold varierer fra år til år basert på behov/kritikalitet.\n\nBanken gjennomfører egne tester iht. beredskapsplan.\n"]
["OPDALS SPAREBANK risikorapportering-2023_bce0c6976e9e_VL_2","Vi overvåker \"tikkende bomber\", dvs. komponenter som gradvis slites, og verdier som gradvis når nivåer som krever inngrep, for eksempel minnelekkasje, sertifikater som går ut på dato, elektroniske komponenter som slites, energiforsyning som slites (batterier, brennstoff til nødstrøm-aggregat), CPU-utnyttelse, RAM, disk.","Driftsrutinene fanger dette opp. \n\nEika har etablert et Life Cycle Management regime hvor komponenter følges opp og byttes, skaleres opp ved behov."]
["OPDALS SPAREBANK risikorapportering-2023_bce0c6976e9e_VL_2","Vi har betydelig \"teknisk gjeld\", noe som gir risiko når det gjelder utvikling og drift.","Eika har målbevisst over flere år satset mye på å kvitte seg med teknisk gjeld og situasjonen nå er tilfredsstillende. Dette er en kontinuerlig prosess som vi prioriterer.\n\nDette er en del av Lifecycle Management regime hvor det er høy fokus på teknisk gjeld og sanering for å sikre driftsstabilitet og kostnadsreduksjon\n"]
["OPDALS SPAREBANK risikorapportering-2023_bce0c6976e9e_VL_2","Rettigheter til å administrere systemer og data (\"admin-rettigheter\") tildeles når situasjonen krever det og gjelder så lenge situasjonen krever det.","Rettigheter til å administrere systemer og data tildeles ut fra et prinsipp reletert til når og hvor lenge den enkelte situasjon krever det.\n\nNytt system for tilgangsstyring gir forbedret struktur på hele brukermassen."]
["OPDALS SPAREBANK risikorapportering-2023_bce0c6976e9e_VL_2","Grensesnittene som tredjeparter benytter for å få tilgang til betalingskontoer er testet og godkjent i samarbeid med tredjepartene.","Eika jobber med å få koblet overvåkning til vårt eget anti-svindel system, ref punkt 24 for å ta ned risiko."]
["OPDALS SPAREBANK risikorapportering-2023_bce0c6976e9e_VL_2","Grensesnittene som tredjeparter benytter er sikret i tråd med bestemmelsene i delegert kommisjonsforordning (EU 2018/389).","Eika har sikret at grensesnittene som tredjeparter benytter er i tråd med bestemmelseme i rådsdirektiv EU PSD-II"]
["OPPDAL RENNEBU GJENSIDIG BRANNKASSE Risikorapportering IKT - 2023 Finanstilsynet_6c68b24303dc_VL_1","Vi anvender anerkjente retninslinjer når det gjelder utkontraktering, som for eksempel EBA Guidelines on outsourcing arrangements.","EIOPA Guidelines on outsourcing to cloud service providers"]
["ORKLA SPAREBANK - Risikorapportering-2023_be06d47052c0_VL_2","Vi har i løpet av siste 12 måneder gjort risikoanalyse, identifisert områder med høy risiko forbundet med nedetid (for eksempel Single Point of Failure), og satt i verk tiltak for å sikre kontinuerlig drift.","Det gjennomføres årlige ROS analyser relatert til systemkritisk infrastruktur og løsninger for å sikre kontinuerlig drift.\n\nDet gjennomføres også årlige krisetester på sentrale systemer."]
["ORKLA SPAREBANK - Risikorapportering-2023_be06d47052c0_VL_2","Vi har en oversikt over hvilke forretningsprosesser som påvirkes ved avvik eller stopp i driften. På bakgrunn av oversikten setter vi mål for maksimal tid for reetablering av normal drift og maksimal tålbar nedetid.","Ivaretas av Forretningskontiuitetsplanen til Eika og i banken.\nDet er definert kriterier og frister ift uønskede hendelser herunder regime for måling av hendelseshåndtering.\n"]
["ORKLA SPAREBANK - Risikorapportering-2023_be06d47052c0_VL_2","Vi gjennomgår regelmessig planer, prosesser og prosedyrer for kontinuitet og reetablering av kritiske IKT-systemer og tjenester (inkludert utkontrakterte systemer og tjenester) og behovet for effektiv kommunikasjon i denne forbindelse, med tanke på mulig tap av kritisk kompetanse, tap av fysiske lokasjoner, tap av leverandører, tap av IKT-systemer, cyber-angrep.","Eika og banken reviderer årlig sin forretningskontiuitetsplan som dekker personell, lokaler, IKT og informasjon.\n\nDet gjennomføres også årlige krisetester på sentrale systemer"]
["ORKLA SPAREBANK - Risikorapportering-2023_be06d47052c0_VL_2","Vi anvender anerkjente retninslinjer når det gjelder utkontraktering, som for eksempel EBA Guidelines on outsourcing arrangements.","Prinsipper fra anerkjente standarder anvendes når det gjelder utkontraktering, som for eksempel fra EBA Guidelines on outsourcing arrangements. \n\nEika har styrket dette området med en konsernstyrt policy for - og oppfølging av - utkontraktering"]
["ORKLA SPAREBANK - Risikorapportering-2023_be06d47052c0_VL_2","Retningslinjene for utkontraktering definerer roller og ansvar, så vel som kompetanse som kreves for å overvåke og håndtere risiko forbundet med de utkontrakterte tjenestene, herunder en regelmessig risikovurdering av alle utkontrakterte tjenester.","Policy for utkontraktering med tilhørende rutiner definerer roller, ansvar og kompetanse knyttet til gjennomføring av en utkontraktering så vel som overvåkning av risikoer og periodiske rapportering av risiko knyttet til de utkontrakterte tjenestene. Banken jobber med en forbedring av oversikt og oppfølging av utkontraktering - Eika gruppen og egne avtaler."]
["ORKLA SPAREBANK - Risikorapportering-2023_be06d47052c0_VL_2","Samarbeidsrutinene og ansvarsforholdet mellom oss og leverandørene er detaljerte og presise.","Avtaler om utkontraktering inneholder konkrete reguleringer om ansvarsforhold og samhandling."]
["ORKLA SPAREBANK - Risikorapportering-2023_be06d47052c0_VL_2","Vi oppdaterer en oversikt over alle utkontrakteringer og risiko knyttet til utkontrakteringene. Andrelinjeforsvar og tredjelinjeforsvar har tilstrekkelig kompetanse og ressurser, og de kontrollerer utkontrakteringene og leverandørene regelmessig.","Eikas avtaler knyttet til utkontrakterte tjenester holdes oppdatert i et sentralt register. \nPolicyer og relaterte rutiner definerer roller knyttet til kontroll og oppfølging av leveranser av utkontrakterte tjenester. \nTjenestene og leverandørene kontrolleres og følges opp regelmessig iht. avtalt samhandlingsmodell. Banken jobber med en forbedret oversikt og oppfølging av leverandører og utkontraktering. "]
["ORKLA SPAREBANK - Risikorapportering-2023_be06d47052c0_VL_2","Vi har gode tiltak for å avdekke avvik (unormal belastning, unormal bruk av porter / protokoller, avvikende svarstider, sikkerhetshendelser) i datatrafikken og ta aksjon før skade inntreffer.","Det er etablert ende-til-ende overnvåkning på tjenester levert til bank"]
["ORKLA SPAREBANK - Risikorapportering-2023_be06d47052c0_VL_2","Vi har oppdaterte rutiner for å håndtere hendelser, herunder cyber-hendelser, jf. IKT-forskriften § 9. Rutinene inkluderer regler for eskalering og rapportering.","Eika har rutiner for hendelseshåndtering som kontinuerlig oppdateres i henhold til gjeldende trusselbildet (Mnemonic + Eika SOC + TE). \nOgså rutiner for rapportering og eskalering (ESS)"]
["ORKLA SPAREBANK - Risikorapportering-2023_be06d47052c0_VL_2","Vi har oppdaterte rutiner for å rapportere hendelser, jf. IKT-forskriftens § 9 og EBA revised guidelines on major incident reporting under PSD2.","Eika har rutiner for å varsle Finanstilsynet og andre myndigheter om varslingspliktige avvik. Rutinene er oppdaterte og tilpasses ettersom det viser seg at det er behov for dette."]
["ORKLA SPAREBANK - Risikorapportering-2023_be06d47052c0_VL_2","Vi tester kriseløsningene i et omfang som gjør oss sikre på at de fungerer som forutsatt. Testen inkluderer tilbakelegging av data fra sikkerhetskopier.","Det gjennomføres årlige kristester i Eika og hos systemkritiske leverandører. Testenes innhold varierer fra år til år basert på behov/kritikalitet."]
["ORKLA SPAREBANK - Risikorapportering-2023_be06d47052c0_VL_2","Vi overvåker \"tikkende bomber\", dvs. komponenter som gradvis slites, og verdier som gradvis når nivåer som krever inngrep, for eksempel minnelekkasje, sertifikater som går ut på dato, elektroniske komponenter som slites, energiforsyning som slites (batterier, brennstoff til nødstrøm-aggregat), CPU-utnyttelse, RAM, disk.","Driftsrutinene fanger dette opp. \n\nEika har etablert et Life Cycle Management regime hvor komponenter følges opp og byttes, skaleres opp ved behov."]
["ORKLA SPAREBANK - Risikorapportering-2023_be06d47052c0_VL_2","Vi har betydelig \"teknisk gjeld\", noe som gir risiko når det gjelder utvikling og drift.","Eika har målbevisst over flere år satset mye på å kvitte seg med teknisk gjeld og situasjonen nå er tilfredsstillende. Dette er en kontinuerlig prosess som vi prioriterer.\n\nDette er en del av Lifecycle Management regime hvor det er høy fokus på teknisk gjeld og sanering for å sikre driftsstabilitet og kostnadsreduksjon"]
["ORKLA SPAREBANK - Risikorapportering-2023_be06d47052c0_VL_2","Vi har ofte nedetid i IKT-systemene som påvirker forretningsdriften negativt.","Driftssituasjon er stabil."]
["ORKLA SPAREBANK - Risikorapportering-2023_be06d47052c0_VL_2","Rettigheter til å administrere systemer og data (\"admin-rettigheter\") tildeles når situasjonen krever det og gjelder så lenge situasjonen krever det.","Rettigheter til å administrere systemer og data tildeles ut fra et prinsipp reletert til når og hvor lenge den enkelte situasjon krever det \n\nNytt system for tilgangsstyring gir forbedret struktur på hele brukermassen."]
["ORKLA SPAREBANK - Risikorapportering-2023_be06d47052c0_VL_2","Grensesnittene som tredjeparter benytter for å få tilgang til betalingskontoer er testet og godkjent i samarbeid med tredjepartene.","Eika jobber med å få koblet overvåkning til vårt eget anti-svindel system, ref punkt 24 for å ta ned risiko."]
["ORKLA SPAREBANK - Risikorapportering-2023_be06d47052c0_VL_2","Grensesnittene som tredjeparter benytter er sikret i tråd med bestemmelsene i delegert kommisjonsforordning (EU 2018/389).","Eika har sikret at grensesnittene som tredjeparter benytter er i tråd med bestemmelseme i rådsdirektiv EU PSD-II"]
["OSLO PENSJONSFORSIKRING AS - 300124 risikorapportering til FT med kommentarer_fa32f9e53bc3_VL_1","Vi har gode tiltak for å avdekke avvik (unormal belastning, unormal bruk av porter / protokoller, avvikende svarstider, sikkerhetshendelser) i datatrafikken og ta aksjon før skade inntreffer.","Vi har brukt ny teknologi, og skal bruke mer teknologi og konsulenthjelp for å bedre respons"]
["OSLO PENSJONSFORSIKRING AS - 300124 risikorapportering til FT med kommentarer_fa32f9e53bc3_VL_1","Vi har betydelig \"teknisk gjeld\", noe som gir risiko når det gjelder utvikling og drift.","Kontinuerlig modernisering ihht til roadmap"]
["OSLOFJORD SPAREBANK - FT årlig risikorapportering-2023_84aae219f24a_VL_1","Vi har i løpet av siste 12 måneder gjort risikoanalyse, identifisert områder med høy risiko forbundet med nedetid (for eksempel Single Point of Failure), og satt i verk tiltak for å sikre kontinuerlig drift.","Det gjennomføres årlige ROS analyser relatert til systemkritisk infrastruktur og løsninger for å sikre kontinuerlig drift.\n\nDet gjennomføres også årlige krisetester på sentrale systemer\n\n"]
["OSLOFJORD SPAREBANK - FT årlig risikorapportering-2023_84aae219f24a_VL_1","Vi har en oversikt over hvilke forretningsprosesser som påvirkes ved avvik eller stopp i driften. På bakgrunn av oversikten setter vi mål for maksimal tid for reetablering av normal drift og maksimal tålbar nedetid.","Ivaretas av Forretningskontiuitetsplanen til Eika og banken.\nDet er definert kriterier og frister ift uønskede hendelser herunder regime for måling av hendelseshåndtering.\nBanken har IKT-dokumenterer som tar seg av dette. "]
["OSLOFJORD SPAREBANK - FT årlig risikorapportering-2023_84aae219f24a_VL_1","Vi gjennomgår regelmessig planer, prosesser og prosedyrer for kontinuitet og reetablering av kritiske IKT-systemer og tjenester (inkludert utkontrakterte systemer og tjenester) og behovet for effektiv kommunikasjon i denne forbindelse, med tanke på mulig tap av kritisk kompetanse, tap av fysiske lokasjoner, tap av leverandører, tap av IKT-systemer, cyber-angrep.","Eika reviderer årlig sin forretningskontiuitetsplan som dekker personell, lokaler, IKT og informasjon\n\nBanken har IKT-dokumentasjon som beskriver dette. \n\nDet gjennomføres også årlige krisetester på sentrale systemer"]
["OSLOFJORD SPAREBANK - FT årlig risikorapportering-2023_84aae219f24a_VL_1","Vi anvender anerkjente retninslinjer når det gjelder utkontraktering, som for eksempel EBA Guidelines on outsourcing arrangements.","Prinsipper fra anerkjente standarder anvendes når det gjelder utkontraktering, som for eksempel fra EBA Guidelines on outsourcing arrangements. \n\nEika har styrket dette området med en konsernstyrt policy for - og oppfølging av - utkontraktering"]
["OSLOFJORD SPAREBANK - FT årlig risikorapportering-2023_84aae219f24a_VL_1","Retningslinjene for utkontraktering definerer roller og ansvar, så vel som kompetanse som kreves for å overvåke og håndtere risiko forbundet med de utkontrakterte tjenestene, herunder en regelmessig risikovurdering av alle utkontrakterte tjenester.","Policy for utkontraktering med tilhørende rutiner definerer roller, ansvar og kompetanse knyttet til gjennomføring av en utkontraktering så vel som overvåkning av risikoer og periodiske rapportering av risiko knyttet til de utkontrakterte tjenestene."]
["OSLOFJORD SPAREBANK - FT årlig risikorapportering-2023_84aae219f24a_VL_1","Samarbeidsrutinene og ansvarsforholdet mellom oss og leverandørene er detaljerte og presise.","Avtaler om utkontraktering inneholder konkrete reguleringer om ansvarsforhold og samhandling."]
["OSLOFJORD SPAREBANK - FT årlig risikorapportering-2023_84aae219f24a_VL_1","Vi oppdaterer en oversikt over alle utkontrakteringer og risiko knyttet til utkontrakteringene. Andrelinjeforsvar og tredjelinjeforsvar har tilstrekkelig kompetanse og ressurser, og de kontrollerer utkontrakteringene og leverandørene regelmessig.","Avtaler knyttet til utkontrakterte tjenester holdes oppdatert i et sentralt register. \nPolicyer og relaterte rutiner definerer roller knyttet til kontroll og oppfølging av leveranser av utkontrakterte tjenester. \nTjenestene og leverandørene kontrolleres og følges opp regelmessig iht. avtalt samhandlingsmodell."]
["OSLOFJORD SPAREBANK - FT årlig risikorapportering-2023_84aae219f24a_VL_1","Vi har gode tiltak for å avdekke avvik (unormal belastning, unormal bruk av porter / protokoller, avvikende svarstider, sikkerhetshendelser) i datatrafikken og ta aksjon før skade inntreffer.","Det er etablert ende-til-ende overnvåkning på tjenester levert til bank"]
["OSLOFJORD SPAREBANK - FT årlig risikorapportering-2023_84aae219f24a_VL_1","Vi har oppdaterte rutiner for å håndtere hendelser, herunder cyber-hendelser, jf. IKT-forskriften § 9. Rutinene inkluderer regler for eskalering og rapportering.","Eika har rutiner for hendelseshåndtering som kontinuerlig oppdateres i henhold til gjeldende trusselbildet (Mnemonic + Eika SOC + TE). \nOgså rutiner for rapportering og eskalering (ESS)\n"]
["OSLOFJORD SPAREBANK - FT årlig risikorapportering-2023_84aae219f24a_VL_1","Vi har oppdaterte rutiner for å rapportere hendelser, jf. IKT-forskriftens § 9 og EBA revised guidelines on major incident reporting under PSD2.","Eika har rutiner for å varsle Finanstilsynet og andre myndigheter om varslingspliktige avvik. Rutinene er oppdaterte og tilpasses ettersom det viser seg at det er behov for dette."]
["OSLOFJORD SPAREBANK - FT årlig risikorapportering-2023_84aae219f24a_VL_1","Vi tester kriseløsningene i et omfang som gjør oss sikre på at de fungerer som forutsatt. Testen inkluderer tilbakelegging av data fra sikkerhetskopier.","Det gjennomføres årlige kristester i Eika og hos systemkritiske leverandører. Testenes innhold varierer fra år til år basert på behov/kritikalitet.\n"]
["OSLOFJORD SPAREBANK - FT årlig risikorapportering-2023_84aae219f24a_VL_1","Vi overvåker \"tikkende bomber\", dvs. komponenter som gradvis slites, og verdier som gradvis når nivåer som krever inngrep, for eksempel minnelekkasje, sertifikater som går ut på dato, elektroniske komponenter som slites, energiforsyning som slites (batterier, brennstoff til nødstrøm-aggregat), CPU-utnyttelse, RAM, disk.","Driftsrutinene fanger dette opp. \n\nEika har etablert et Life Cycle Management regime hvor komponenter følges opp og byttes, skaleres opp ved behov."]
["OSLOFJORD SPAREBANK - FT årlig risikorapportering-2023_84aae219f24a_VL_1","Vi har betydelig \"teknisk gjeld\", noe som gir risiko når det gjelder utvikling og drift.","Eika har målbevisst over flere år satset mye på å kvitte seg med teknisk gjeld og situasjonen nå er tilfredsstillende. Dette er en kontinuerlig prosess som vi prioriterer.\n\nDette er en del av Lifecycle Management regime hvor det er høy fokus på teknisk gjeld og sanering for å sikre driftsstabilitet og kostnadsreduksjon\n"]
["OSLOFJORD SPAREBANK - FT årlig risikorapportering-2023_84aae219f24a_VL_1","Rettigheter til å administrere systemer og data (\"admin-rettigheter\") tildeles når situasjonen krever det og gjelder så lenge situasjonen krever det.","Rettigheter til å administrere systemer og data tildeles ut fra et prinsipp reletert til når og hvor lenge den enkelte situasjon krever det \n\nNytt system for tilgangsstyring gir forbedret struktur på hele brukermassen."]
["OSLOFJORD SPAREBANK - FT årlig risikorapportering-2023_84aae219f24a_VL_1","Grensesnittene som tredjeparter benytter for å få tilgang til betalingskontoer er testet og godkjent i samarbeid med tredjepartene.","Eika jobber med å få koblet overvåkning til vårt eget anti-svindel system, ref punkt 24 for å ta ned risiko"]
["OSLOFJORD SPAREBANK - FT årlig risikorapportering-2023_84aae219f24a_VL_1","Grensesnittene som tredjeparter benytter er sikret i tråd med bestemmelsene i delegert kommisjonsforordning (EU 2018/389).","Eika har sikret at grensesnittene som tredjeparter benytter er i tråd med bestemmelseme i rådsdirektiv EU PSD-II"]
["PARETO ASSET MANAGEMENT AS Risikorapportering-2023_fb10ebccd460_VL_1","Vi har i løpet av siste 12 måneder gjort risikoanalyse, identifisert områder med høy risiko forbundet med nedetid (for eksempel Single Point of Failure), og satt i verk tiltak for å sikre kontinuerlig drift.","Årlige kontinuitetssjekker\nÅrlig risikogjennomgang\nÅrlig rapport til styret\n\nFunn følges opp med tydelig ansvar og tidshorisont"]
["PARETO ASSET MANAGEMENT AS Risikorapportering-2023_fb10ebccd460_VL_1","Vi har en oversikt over hvilke forretningsprosesser som påvirkes ved avvik eller stopp i driften. På bakgrunn av oversikten setter vi mål for maksimal tid for reetablering av normal drift og maksimal tålbar nedetid.","Applikasjonsoversikt som oppdateres løpende"]
["PARETO ASSET MANAGEMENT AS Risikorapportering-2023_fb10ebccd460_VL_1","Vi gjennomgår regelmessig planer, prosesser og prosedyrer for kontinuitet og reetablering av kritiske IKT-systemer og tjenester (inkludert utkontrakterte systemer og tjenester) og behovet for effektiv kommunikasjon i denne forbindelse, med tanke på mulig tap av kritisk kompetanse, tap av fysiske lokasjoner, tap av leverandører, tap av IKT-systemer, cyber-angrep.","IKT utkontraktert i gruppen. \nÅrlige kontinuitetssjekker\nÅrlig risikogjennomgang\nÅrlig rapport til styret\nKontinuitetsplan og oppfølging av denne"]
["PARETO ASSET MANAGEMENT AS Risikorapportering-2023_fb10ebccd460_VL_1","Retningslinjene for utkontraktering definerer roller og ansvar, så vel som kompetanse som kreves for å overvåke og håndtere risiko forbundet med de utkontrakterte tjenestene, herunder en regelmessig risikovurdering av alle utkontrakterte tjenester.","Oversikt over utkontrakterte tjenester\nApplikasjonsoversikt\n\n"]
["PARETO ASSET MANAGEMENT AS Risikorapportering-2023_fb10ebccd460_VL_1","Samarbeidsrutinene og ansvarsforholdet mellom oss og leverandørene er detaljerte og presise.","Nedfelt i avtaler\nApplikasjonsoversikt\nTett og god dialog med leverandører\nAnsvar for leverandører tydelig definert\nRegelmessige møter med leverandører hvor leveranse og kvalitet diskuteres"]
["PARETO ASSET MANAGEMENT AS Risikorapportering-2023_fb10ebccd460_VL_1","Vi oppdaterer en oversikt over alle utkontrakteringer og risiko knyttet til utkontrakteringene. Andrelinjeforsvar og tredjelinjeforsvar har tilstrekkelig kompetanse og ressurser, og de kontrollerer utkontrakteringene og leverandørene regelmessig.","Oversikt over utkontrakterte tjenester\nApplikasjonsoversikt\n\n"]
["PARETO ASSET MANAGEMENT AS Risikorapportering-2023_fb10ebccd460_VL_1","Vi har gode tiltak for å avdekke avvik (unormal belastning, unormal bruk av porter / protokoller, avvikende svarstider, sikkerhetshendelser) i datatrafikken og ta aksjon før skade inntreffer.","IKT er utkontraktert til Pareto Securities.\n"]
["PARETO ASSET MANAGEMENT AS Risikorapportering-2023_fb10ebccd460_VL_1","Vi har oppdaterte rutiner for å håndtere hendelser, herunder cyber-hendelser, jf. IKT-forskriften § 9. Rutinene inkluderer regler for eskalering og rapportering.","IKT er utkontraktert til Pareto Securities.\n"]
["PARETO ASSET MANAGEMENT AS Risikorapportering-2023_fb10ebccd460_VL_1","Vi har oppdaterte rutiner for å rapportere hendelser, jf. IKT-forskriftens § 9 og EBA revised guidelines on major incident reporting under PSD2.","Retningslinjer for avvikshåndtering og rapportering\nÅrlige kontinuitetssjekker"]
["PARETO ASSET MANAGEMENT AS Risikorapportering-2023_fb10ebccd460_VL_1","Vi tester kriseløsningene i et omfang som gjør oss sikre på at de fungerer som forutsatt. Testen inkluderer tilbakelegging av data fra sikkerhetskopier.","IKT er utkontraktert til Pareto Securities.\n"]
["PARETO ASSET MANAGEMENT AS Risikorapportering-2023_fb10ebccd460_VL_1","Vi overvåker \"tikkende bomber\", dvs. komponenter som gradvis slites, og verdier som gradvis når nivåer som krever inngrep, for eksempel minnelekkasje, sertifikater som går ut på dato, elektroniske komponenter som slites, energiforsyning som slites (batterier, brennstoff til nødstrøm-aggregat), CPU-utnyttelse, RAM, disk.","IKT er utkontraktert til Pareto Securities.\n"]
["PARETO ASSET MANAGEMENT AS Risikorapportering-2023_fb10ebccd460_VL_1","Vi har betydelig \"teknisk gjeld\", noe som gir risiko når det gjelder utvikling og drift.","IKT er utkontraktert til Pareto Securities.\n"]
["PARETO ASSET MANAGEMENT AS Risikorapportering-2023_fb10ebccd460_VL_1","Vi har ofte nedetid i IKT-systemene som påvirker forretningsdriften negativt.","IKT er utkontraktert til Pareto Securities.\n"]
["PARETO ASSET MANAGEMENT AS Risikorapportering-2023_fb10ebccd460_VL_1","Rettigheter til å administrere systemer og data (\"admin-rettigheter\") tildeles når situasjonen krever det og gjelder så lenge situasjonen krever det.","Tilgangskontroll \"need to have basis\"\n"]
["PARETO BANK ASA risikorapportering-2023_66234c964850_VL_1","Retningslinjene for utkontraktering definerer roller og ansvar, så vel som kompetanse som kreves for å overvåke og håndtere risiko forbundet med de utkontrakterte tjenestene, herunder en regelmessig risikovurdering av alle utkontrakterte tjenester.","Bankens rutineverk for utkontraktering er revidert og oppdatert i 2023."]
["PARETO BANK ASA risikorapportering-2023_66234c964850_VL_1","Vi har oppdaterte rutiner for å håndtere hendelser, herunder cyber-hendelser, jf. IKT-forskriften § 9. Rutinene inkluderer regler for eskalering og rapportering.","Bankens rutine for avviksrapportering er revidert i 2023."]
["PARETO BANK ASA risikorapportering-2023_66234c964850_VL_1","Vi tester kriseløsningene i et omfang som gjør oss sikre på at de fungerer som forutsatt. Testen inkluderer tilbakelegging av data fra sikkerhetskopier.","Banken har gjennomført disaster recovery test av bank kjerne, Nettverk og Citric cluster."]
["PARETO BANK ASA risikorapportering-2023_66234c964850_VL_1","Rettigheter til å administrere systemer og data (\"admin-rettigheter\") tildeles når situasjonen krever det og gjelder så lenge situasjonen krever det.","Benytter PIM i Azure."]
["PARETO SECURITIES AS risikorapportering-2023_FINAL_75506d60758f_VL_1","Vi har i løpet av siste 12 måneder gjort risikoanalyse, identifisert områder med høy risiko forbundet med nedetid (for eksempel Single Point of Failure), og satt i verk tiltak for å sikre kontinuerlig drift.","Årlige kontinuitetssjekker\nÅrlig risikogjennomgang\nÅrlig rapport til styret\n\nFunn følges opp med tydelig ansvar og tidshorisont"]
["PARETO SECURITIES AS risikorapportering-2023_FINAL_75506d60758f_VL_1","Vi har en oversikt over hvilke forretningsprosesser som påvirkes ved avvik eller stopp i driften. På bakgrunn av oversikten setter vi mål for maksimal tid for reetablering av normal drift og maksimal tålbar nedetid.","Applikasjonsoversikt som oppdateres løpende"]
["PARETO SECURITIES AS risikorapportering-2023_FINAL_75506d60758f_VL_1","Vi gjennomgår regelmessig planer, prosesser og prosedyrer for kontinuitet og reetablering av kritiske IKT-systemer og tjenester (inkludert utkontrakterte systemer og tjenester) og behovet for effektiv kommunikasjon i denne forbindelse, med tanke på mulig tap av kritisk kompetanse, tap av fysiske lokasjoner, tap av leverandører, tap av IKT-systemer, cyber-angrep.","Årlige kontinuitetssjekker\nÅrlig risikogjennomgang\nÅrlig rapport til styret\nKontinuitetsplan og oppfølging av denne"]
["PARETO SECURITIES AS risikorapportering-2023_FINAL_75506d60758f_VL_1","Vi anvender anerkjente retninslinjer når det gjelder utkontraktering, som for eksempel EBA Guidelines on outsourcing arrangements.","Vår vurdering er at dette er implementert på en hensiktsmessig måte i organisasjonen, dette er bekreftet av gjennom et internrevisjonsprosjekt på området som ble gjennomført i 2023."]
["PARETO SECURITIES AS risikorapportering-2023_FINAL_75506d60758f_VL_1","Retningslinjene for utkontraktering definerer roller og ansvar, så vel som kompetanse som kreves for å overvåke og håndtere risiko forbundet med de utkontrakterte tjenestene, herunder en regelmessig risikovurdering av alle utkontrakterte tjenester.","Oversikt over utkontrakterte tjenester\nApplikasjonsoversikt\n\nVår vurdering er at dette er implementert på en hensiktsmessig måte i organisasjonen, dette er bekreftet av gjennom et internrevisjonsprosjekt på området som ble gjennomført i 2023 av PWC."]
["PARETO SECURITIES AS risikorapportering-2023_FINAL_75506d60758f_VL_1","Samarbeidsrutinene og ansvarsforholdet mellom oss og leverandørene er detaljerte og presise.","Nedfelt i avtaler\nApplikasjonsoversikt\nTett og god dialog med leverandører\nAnsvar for leverandører tydelig definert\nRegelmessige møter med leverandører hvor leveranse og kvalitet diskuteres"]
["PARETO SECURITIES AS risikorapportering-2023_FINAL_75506d60758f_VL_1","Vi oppdaterer en oversikt over alle utkontrakteringer og risiko knyttet til utkontrakteringene. Andrelinjeforsvar og tredjelinjeforsvar har tilstrekkelig kompetanse og ressurser, og de kontrollerer utkontrakteringene og leverandørene regelmessig.","Oversikt over utkontrakterte tjenester\nApplikasjonsoversikt\n\nVår vurdering er at dette er implementert på en hensiktsmessig måte i organisasjonen, dette er bekreftet av gjennom et internrevisjonsprosjekt på området som ble gjennomført i 2023 av PWC."]
["PARETO SECURITIES AS risikorapportering-2023_FINAL_75506d60758f_VL_1","Vi har gode tiltak for å avdekke avvik (unormal belastning, unormal bruk av porter / protokoller, avvikende svarstider, sikkerhetshendelser) i datatrafikken og ta aksjon før skade inntreffer.","Logger sendes til 24/7 SOC tjeneste\nKontinuerlig overvåking\n\n"]
["PARETO SECURITIES AS risikorapportering-2023_FINAL_75506d60758f_VL_1","Vi har oppdaterte rutiner for å håndtere hendelser, herunder cyber-hendelser, jf. IKT-forskriften § 9. Rutinene inkluderer regler for eskalering og rapportering.","Retningslinjer for digitale angrep\nBeredskapsplan\nIRT Avtale"]
["PARETO SECURITIES AS risikorapportering-2023_FINAL_75506d60758f_VL_1","Vi har oppdaterte rutiner for å rapportere hendelser, jf. IKT-forskriftens § 9 og EBA revised guidelines on major incident reporting under PSD2.","Retningslinjer for avvikshåndtering og rapportering\nÅrlige kontinuitetssjekker"]
["PARETO SECURITIES AS risikorapportering-2023_FINAL_75506d60758f_VL_1","Vi tester kriseløsningene i et omfang som gjør oss sikre på at de fungerer som forutsatt. Testen inkluderer tilbakelegging av data fra sikkerhetskopier.","Årlige kontinuitetssjekker\nKontinuerlig overvåking\nHalvårlig service på UPS, nødstrøm, kjøling, slukkesystemer og tidligdeteksjon."]
["PARETO SECURITIES AS risikorapportering-2023_FINAL_75506d60758f_VL_1","Vi overvåker \"tikkende bomber\", dvs. komponenter som gradvis slites, og verdier som gradvis når nivåer som krever inngrep, for eksempel minnelekkasje, sertifikater som går ut på dato, elektroniske komponenter som slites, energiforsyning som slites (batterier, brennstoff til nødstrøm-aggregat), CPU-utnyttelse, RAM, disk.","Vi fornyer løpende både programvare, maskinvare og infrastruktur.\nGod oversikt over inventar. Kontinuerlig overvåking av systemer.\nKontinutietssjekker (bla.a failovertesting) og årlig service av datasenter komponenter\n"]
["PARETO SECURITIES AS risikorapportering-2023_FINAL_75506d60758f_VL_1","Vi har betydelig \"teknisk gjeld\", noe som gir risiko når det gjelder utvikling og drift.","Svært stabil drift på alle systemer"]
["PARETO SECURITIES AS risikorapportering-2023_FINAL_75506d60758f_VL_1","Vi har ofte nedetid i IKT-systemene som påvirker forretningsdriften negativt.","Tett dialog med forretningsdriften for å avdekke uregelmessigheter\nLøpende overvåking av kritiske prosesser for å være i forkant og jobbe preventivt"]
["PARETO SECURITIES AS risikorapportering-2023_FINAL_75506d60758f_VL_1","Rettigheter til å administrere systemer og data (\"admin-rettigheter\") tildeles når situasjonen krever det og gjelder så lenge situasjonen krever det.","Tilgangskontroll \"need to have basis\"\nRetningslinjer drift av ICT systemer (tilgangskontroll)"]
["PARETO WEALTH MANAGEMENT AS - risikorapportering PWM_2023_3aada470e5d7_VL_1","Vi har i løpet av siste 12 måneder gjort risikoanalyse, identifisert områder med høy risiko forbundet med nedetid (for eksempel Single Point of Failure), og satt i verk tiltak for å sikre kontinuerlig drift.","Årlige kontinuitetssjekker\nÅrlig risikogjennomgang\nÅrlig IKT-rapport til styret"]
["PARETO WEALTH MANAGEMENT AS - risikorapportering PWM_2023_3aada470e5d7_VL_1","Vi har en oversikt over hvilke forretningsprosesser som påvirkes ved avvik eller stopp i driften. På bakgrunn av oversikten setter vi mål for maksimal tid for reetablering av normal drift og maksimal tålbar nedetid.","Applikasjonsoversikt som oppdateres løpende"]
["PARETO WEALTH MANAGEMENT AS - risikorapportering PWM_2023_3aada470e5d7_VL_1","Vi gjennomgår regelmessig planer, prosesser og prosedyrer for kontinuitet og reetablering av kritiske IKT-systemer og tjenester (inkludert utkontrakterte systemer og tjenester) og behovet for effektiv kommunikasjon i denne forbindelse, med tanke på mulig tap av kritisk kompetanse, tap av fysiske lokasjoner, tap av leverandører, tap av IKT-systemer, cyber-angrep.","Årlige kontinuitetssjekker\nÅrlig risikogjennomgang\nÅrlig IKT-rapport til styret\nBeredskaps, katastrofe- og kontinuitetsplan"]
["PARETO WEALTH MANAGEMENT AS - risikorapportering PWM_2023_3aada470e5d7_VL_1","Vi anvender anerkjente retninslinjer når det gjelder utkontraktering, som for eksempel EBA Guidelines on outsourcing arrangements.","Vår vurdering er at dette er implementert på en hensiktsmessig måte i organisasjonen."]
["PARETO WEALTH MANAGEMENT AS - risikorapportering PWM_2023_3aada470e5d7_VL_1","Retningslinjene for utkontraktering definerer roller og ansvar, så vel som kompetanse som kreves for å overvåke og håndtere risiko forbundet med de utkontrakterte tjenestene, herunder en regelmessig risikovurdering av alle utkontrakterte tjenester.","Vår vurdering er at dette er implementert på en hensiktsmessig måte i organisasjonen."]
["PARETO WEALTH MANAGEMENT AS - risikorapportering PWM_2023_3aada470e5d7_VL_1","Samarbeidsrutinene og ansvarsforholdet mellom oss og leverandørene er detaljerte og presise.","Nedfelt i avtaler\nAnsvar for leverandører tydelig definert"]
["PARETO WEALTH MANAGEMENT AS - risikorapportering PWM_2023_3aada470e5d7_VL_1","Vi oppdaterer en oversikt over alle utkontrakteringer og risiko knyttet til utkontrakteringene. Andrelinjeforsvar og tredjelinjeforsvar har tilstrekkelig kompetanse og ressurser, og de kontrollerer utkontrakteringene og leverandørene regelmessig.","Oppdatert liste over alle avtaler og utkontrakteringer. "]
["PARETO WEALTH MANAGEMENT AS - risikorapportering PWM_2023_3aada470e5d7_VL_1","Vi har gode tiltak for å avdekke avvik (unormal belastning, unormal bruk av porter / protokoller, avvikende svarstider, sikkerhetshendelser) i datatrafikken og ta aksjon før skade inntreffer.","Logger sendes til 24/7 SOC tjeneste\nSøsterselskap gjennomfører kontinuerlig overvåking med automatisk varsling til ansvarlig personell."]
["PARETO WEALTH MANAGEMENT AS - risikorapportering PWM_2023_3aada470e5d7_VL_1","Vi har oppdaterte rutiner for å håndtere hendelser, herunder cyber-hendelser, jf. IKT-forskriften § 9. Rutinene inkluderer regler for eskalering og rapportering.","Retningslinjer for digitale angrep fra søsterselskap\nBeredskaps, katastrofe- og kontinuitetsplan\n"]
["PARETO WEALTH MANAGEMENT AS - risikorapportering PWM_2023_3aada470e5d7_VL_1","Vi har oppdaterte rutiner for å rapportere hendelser, jf. IKT-forskriftens § 9 og EBA revised guidelines on major incident reporting under PSD2.","Årlige kontinuitetssjekker"]
["PARETO WEALTH MANAGEMENT AS - risikorapportering PWM_2023_3aada470e5d7_VL_1","Vi tester kriseløsningene i et omfang som gjør oss sikre på at de fungerer som forutsatt. Testen inkluderer tilbakelegging av data fra sikkerhetskopier.","Årlige kontinuitetssjekker, samt kontinuerlig overvåking.\nSøssterselskapet har halvårlig service på UPS, nødstrøm, kjøling, slukkesystemer og tidligdeteksjon."]
["PARETO WEALTH MANAGEMENT AS - risikorapportering PWM_2023_3aada470e5d7_VL_1","Vi overvåker \"tikkende bomber\", dvs. komponenter som gradvis slites, og verdier som gradvis når nivåer som krever inngrep, for eksempel minnelekkasje, sertifikater som går ut på dato, elektroniske komponenter som slites, energiforsyning som slites (batterier, brennstoff til nødstrøm-aggregat), CPU-utnyttelse, RAM, disk.","Både programvare, maskinvare og infrastruktur fornyes løpende.\nSøsterselskapet samt vår egen systemn manager har kontinuerlig overvåking av systemer.\n"]
["PARETO WEALTH MANAGEMENT AS - risikorapportering PWM_2023_3aada470e5d7_VL_1","Vi har betydelig \"teknisk gjeld\", noe som gir risiko når det gjelder utvikling og drift.","Vi opplever stabil drift på alle systemer"]
["PARETO WEALTH MANAGEMENT AS - risikorapportering PWM_2023_3aada470e5d7_VL_1","Vi har ofte nedetid i IKT-systemene som påvirker forretningsdriften negativt.","Vi opplever stabil drift på alle systemer"]
["PARETO WEALTH MANAGEMENT AS - risikorapportering PWM_2023_3aada470e5d7_VL_1","Rettigheter til å administrere systemer og data (\"admin-rettigheter\") tildeles når situasjonen krever det og gjelder så lenge situasjonen krever det.","Retningslinjer for drift av ICT systemer (tilgangskontroll)"]
["PAYEX NORGE AS KRT-1060 Risikorapportering PayEx Norge AS -2023 ver 310124_AR597502316_VL_1","Rettigheter til å administrere systemer og data (\"admin-rettigheter\") tildeles når situasjonen krever det og gjelder så lenge situasjonen krever det.","System för Privileged Access Management och  Privileged Identity Management implementerat."]
["PAYEX NORGE AS Risikorapportering PayEx Norge AS -2023 v.310124_AR597602048_VL_1","Rettigheter til å administrere systemer og data (\"admin-rettigheter\") tildeles når situasjonen krever det og gjelder så lenge situasjonen krever det.","System för Privileged Access Management och  Privileged Identity Management implementerat."]
["Pensjonskassen for Helseforetakene i hovedstadsområdet - Risikorapportering IKT 2023","Vi har en oversikt over hvilke forretningsprosesser som påvirkes ved avvik eller stopp i driften. På bakgrunn av oversikten setter vi mål for maksimal tid for reetablering av normal drift og maksimal tålbar nedetid.","Dette speiles gjennom SLA krav i avtaler med systemleverandører."]
["Pensjonskassen for Helseforetakene i hovedstadsområdet - Risikorapportering IKT 2023","Vi gjennomgår regelmessig planer, prosesser og prosedyrer for kontinuitet og reetablering av kritiske IKT-systemer og tjenester (inkludert utkontrakterte systemer og tjenester) og behovet for effektiv kommunikasjon i denne forbindelse, med tanke på mulig tap av kritisk kompetanse, tap av fysiske lokasjoner, tap av leverandører, tap av IKT-systemer, cyber-angrep.","PKH har etablert en ny policy for beredskap og kontinuitet ved nedetid på forretningskritiske systemer. "]
["Pensjonskassen for Helseforetakene i hovedstadsområdet - Risikorapportering IKT 2023","Vi anvender anerkjente retninslinjer når det gjelder utkontraktering, som for eksempel EBA Guidelines on outsourcing arrangements.","PKH følger forskrift for utkontraktering som pensjonskasser er underlagt. Det er etablert en egen policy for utkontraktering som revideres årlig."]
["Pensjonskassen for Helseforetakene i hovedstadsområdet - Risikorapportering IKT 2023","Vi oppdaterer en oversikt over alle utkontrakteringer og risiko knyttet til utkontrakteringene. Andrelinjeforsvar og tredjelinjeforsvar har tilstrekkelig kompetanse og ressurser, og de kontrollerer utkontrakteringene og leverandørene regelmessig.","Det legges årlig frem for styret en oversikt over utkontrakteringsavtaler - samt risikovurderinger. "]
["Pensjonskassen for Helseforetakene i hovedstadsområdet - Risikorapportering IKT 2023","Vi har gode tiltak for å avdekke avvik (unormal belastning, unormal bruk av porter / protokoller, avvikende svarstider, sikkerhetshendelser) i datatrafikken og ta aksjon før skade inntreffer.","PKH benytter Microsoft defender som en sikkerhetsløsning for beskyttelse av IKT infrastruktur. I tillegg har vi en 24/7 aktiv SOC (Security operation center) tjeneste som kontinuerlig overvåker alle enheter og aksesspunkter i virksomheten. Dette gjelder også for kritiske leverandører. Enkelte leverandører benytter et eget rammeverk for hendelseshåndtering basert på NIST/SANS dynamic incident response, som er en de-facto standard for hendelseshåndtering\nSENDE SPØRSMÅL TIL LEVERANDØRER SOM ER FORRETNINGSKRITISKE"]
["Pensjonskassen for Helseforetakene i hovedstadsområdet - Risikorapportering IKT 2023","Vi har oppdaterte rutiner for å rapportere hendelser, jf. IKT-forskriftens § 9 og EBA revised guidelines on major incident reporting under PSD2.","PKH følger IKT-forskriften."]
["Pensjonskassen for Helseforetakene i hovedstadsområdet - Risikorapportering IKT 2023","Vi tester kriseløsningene i et omfang som gjør oss sikre på at de fungerer som forutsatt. Testen inkluderer tilbakelegging av data fra sikkerhetskopier.","PKH har gjennom leverandøroppfølging fått bekreftet at det gjennomføres beredskapsøvelser hos forretningskritiske leverandører. PKH har etablert en egen policy for beredskap og kontinuitet hvor det fremkommer krisescenarioer og hvordan disse kan løses. I den anledning skal det være årlige beredskapsøvelser."]
["Pensjonskassen for Helseforetakene i hovedstadsområdet - Risikorapportering IKT 2023","Vi overvåker \"tikkende bomber\", dvs. komponenter som gradvis slites, og verdier som gradvis når nivåer som krever inngrep, for eksempel minnelekkasje, sertifikater som går ut på dato, elektroniske komponenter som slites, energiforsyning som slites (batterier, brennstoff til nødstrøm-aggregat), CPU-utnyttelse, RAM, disk.","Overvåking av infrastruktur og komponenter her er en del av skytjenesten Azure som PKH og relevante leverandører får levert fra Microsoft.  I tillegg til tidligere nevn SOC-overvåkningstjeneste."]
["PROPCAP AS Risikorapportering-2023_351601689e62_VL_2","Vi har i løpet av siste 12 måneder gjort risikoanalyse, identifisert områder med høy risiko forbundet med nedetid (for eksempel Single Point of Failure), og satt i verk tiltak for å sikre kontinuerlig drift.","Analysen er gjennomført, det er ikke identifisert områder med høy risiko."]
["PROPCAP AS Risikorapportering-2023_351601689e62_VL_2","Vi har en oversikt over hvilke forretningsprosesser som påvirkes ved avvik eller stopp i driften. På bakgrunn av oversikten setter vi mål for maksimal tid for reetablering av normal drift og maksimal tålbar nedetid.","Rapport om driftsavbrudd og kriseberedskap utarbeides årlig."]
["PROPCAP AS Risikorapportering-2023_351601689e62_VL_2","Vi gjennomgår regelmessig planer, prosesser og prosedyrer for kontinuitet og reetablering av kritiske IKT-systemer og tjenester (inkludert utkontrakterte systemer og tjenester) og behovet for effektiv kommunikasjon i denne forbindelse, med tanke på mulig tap av kritisk kompetanse, tap av fysiske lokasjoner, tap av leverandører, tap av IKT-systemer, cyber-angrep.","Foretaket følger IKT- og utkontrakteringsrutiners krav om slik gjennomgang."]
["PROPCAP AS Risikorapportering-2023_351601689e62_VL_2","Vi anvender anerkjente retninslinjer når det gjelder utkontraktering, som for eksempel EBA Guidelines on outsourcing arrangements.","Det stemmer."]
["PROPCAP AS Risikorapportering-2023_351601689e62_VL_2","Retningslinjene for utkontraktering definerer roller og ansvar, så vel som kompetanse som kreves for å overvåke og håndtere risiko forbundet med de utkontrakterte tjenestene, herunder en regelmessig risikovurdering av alle utkontrakterte tjenester.","Det stemmer."]
["PROPCAP AS Risikorapportering-2023_351601689e62_VL_2","Samarbeidsrutinene og ansvarsforholdet mellom oss og leverandørene er detaljerte og presise.","Ja."]
["PROPCAP AS Risikorapportering-2023_351601689e62_VL_2","Vi oppdaterer en oversikt over alle utkontrakteringer og risiko knyttet til utkontrakteringene. Andrelinjeforsvar og tredjelinjeforsvar har tilstrekkelig kompetanse og ressurser, og de kontrollerer utkontrakteringene og leverandørene regelmessig.","Oversikt utarbeides årlig ihht \"Rutine for utkontrahering\" og \"Rutine i henhold til IKT-forskriften\"."]
["PROPCAP AS Risikorapportering-2023_351601689e62_VL_2","Vi har gode tiltak for å avdekke avvik (unormal belastning, unormal bruk av porter / protokoller, avvikende svarstider, sikkerhetshendelser) i datatrafikken og ta aksjon før skade inntreffer.","Foretaket har ikke ekstern datatrafikk i IKT-systemene som benyttes."]
["PROPCAP AS Risikorapportering-2023_351601689e62_VL_2","Vi har oppdaterte rutiner for å håndtere hendelser, herunder cyber-hendelser, jf. IKT-forskriften § 9. Rutinene inkluderer regler for eskalering og rapportering.","\"Rutine for å sikre eller gjenopprette viktige data og funksjoner og yting av investeringstjenester i tilfelle av systemsvikt (beredskapsplan)\" er oppdatert og fungerende."]
["PROPCAP AS Risikorapportering-2023_351601689e62_VL_2","Vi har oppdaterte rutiner for å rapportere hendelser, jf. IKT-forskriftens § 9 og EBA revised guidelines on major incident reporting under PSD2.","Ja, dette er reflektert i \"Rutine i henhold til IKT-forskriften\"."]
["PROPCAP AS Risikorapportering-2023_351601689e62_VL_2","Vi tester kriseløsningene i et omfang som gjør oss sikre på at de fungerer som forutsatt. Testen inkluderer tilbakelegging av data fra sikkerhetskopier.","Foretaket har ikke behov for kriseløsninger knyttet til IKT-systemer."]
["PROPCAP AS Risikorapportering-2023_351601689e62_VL_2","Vi overvåker \"tikkende bomber\", dvs. komponenter som gradvis slites, og verdier som gradvis når nivåer som krever inngrep, for eksempel minnelekkasje, sertifikater som går ut på dato, elektroniske komponenter som slites, energiforsyning som slites (batterier, brennstoff til nødstrøm-aggregat), CPU-utnyttelse, RAM, disk.","Følges opp fortløpende av driftsleverandør."]
["PROPCAP AS Risikorapportering-2023_351601689e62_VL_2","Vi har betydelig \"teknisk gjeld\", noe som gir risiko når det gjelder utvikling og drift.","Foretaket har ikke teknisk gjeld."]
["PROPCAP AS Risikorapportering-2023_351601689e62_VL_2","Vi har ofte nedetid i IKT-systemene som påvirker forretningsdriften negativt.","Foretaket bruker ikke IKT-systemer som kan påvirke forretningsdriften ved kortvarig nedetid."]
["PROPCAP AS Risikorapportering-2023_351601689e62_VL_2","Rettigheter til å administrere systemer og data (\"admin-rettigheter\") tildeles når situasjonen krever det og gjelder så lenge situasjonen krever det.","Dette håndteres av driftsleverandør."]
["PROPCAP AS Risikorapportering-2023_351601689e62_VL_2","Grensesnittene som tredjeparter benytter for å få tilgang til betalingskontoer er testet og godkjent i samarbeid med tredjepartene.","Tredjeparter har ikke tilgang til foretakets betalingskontoer."]
["PROPCAP AS Risikorapportering-2023_351601689e62_VL_2","Grensesnittene som tredjeparter benytter er sikret i tråd med bestemmelsene i delegert kommisjonsforordning (EU 2018/389).","Foretaket bruker ikke egenutviklede grensesnitt."]
["PROTECTOR FORSIKRING ASA Risikorapportering FT-2023 Protector_0f81cd5bdf6f_VL_1","Vi har i løpet av siste 12 måneder gjort risikoanalyse, identifisert områder med høy risiko forbundet med nedetid (for eksempel Single Point of Failure), og satt i verk tiltak for å sikre kontinuerlig drift.","Ingen endring gjort på denne løsningen i 2023, men løsningen er gjennomgått i forbindelse med migrering av fagsystemene til GCP."]
["PROTECTOR FORSIKRING ASA Risikorapportering FT-2023 Protector_0f81cd5bdf6f_VL_1","Vi har en oversikt over hvilke forretningsprosesser som påvirkes ved avvik eller stopp i driften. På bakgrunn av oversikten setter vi mål for maksimal tid for reetablering av normal drift og maksimal tålbar nedetid.","Ingen endring gjort på denne løsningen i 2023"]
["PROTECTOR FORSIKRING ASA Risikorapportering FT-2023 Protector_0f81cd5bdf6f_VL_1","Vi gjennomgår regelmessig planer, prosesser og prosedyrer for kontinuitet og reetablering av kritiske IKT-systemer og tjenester (inkludert utkontrakterte systemer og tjenester) og behovet for effektiv kommunikasjon i denne forbindelse, med tanke på mulig tap av kritisk kompetanse, tap av fysiske lokasjoner, tap av leverandører, tap av IKT-systemer, cyber-angrep.","Vi har gjennomgått rutiner for IKT Forskriften og EIOPA i forbindelse med migrering av fagsystemer til GCP."]
["PROTECTOR FORSIKRING ASA Risikorapportering FT-2023 Protector_0f81cd5bdf6f_VL_1","Vi anvender anerkjente retninslinjer når det gjelder utkontraktering, som for eksempel EBA Guidelines on outsourcing arrangements.","Vi har gjennomgått rutiner for IKT Forskriften og EIOPA da EBA ikke er gjeldende for oss i forbindelse med migrering av fagsystemer til GCP."]
["PROTECTOR FORSIKRING ASA Risikorapportering FT-2023 Protector_0f81cd5bdf6f_VL_1","Retningslinjene for utkontraktering definerer roller og ansvar, så vel som kompetanse som kreves for å overvåke og håndtere risiko forbundet med de utkontrakterte tjenestene, herunder en regelmessig risikovurdering av alle utkontrakterte tjenester.","Kommunikasjon rundt kravene, innhenting av spesialkompetanse, noen reforhandlinger."]
["PROTECTOR FORSIKRING ASA Risikorapportering FT-2023 Protector_0f81cd5bdf6f_VL_1","Samarbeidsrutinene og ansvarsforholdet mellom oss og leverandørene er detaljerte og presise.","Vi har gjennomgått rutiner for dette i forbindelse med migrering av fagsystemer til GCP."]
["PROTECTOR FORSIKRING ASA Risikorapportering FT-2023 Protector_0f81cd5bdf6f_VL_1","Vi oppdaterer en oversikt over alle utkontrakteringer og risiko knyttet til utkontrakteringene. Andrelinjeforsvar og tredjelinjeforsvar har tilstrekkelig kompetanse og ressurser, og de kontrollerer utkontrakteringene og leverandørene regelmessig.","Migrering til sky er brukt som 'mal' for de øvrige utkontrakteringene."]
["PROTECTOR FORSIKRING ASA Risikorapportering FT-2023 Protector_0f81cd5bdf6f_VL_1","Vi har gode tiltak for å avdekke avvik (unormal belastning, unormal bruk av porter / protokoller, avvikende svarstider, sikkerhetshendelser) i datatrafikken og ta aksjon før skade inntreffer.","Ingen endring gjort på denne løsningen i 2023"]
["PROTECTOR FORSIKRING ASA Risikorapportering FT-2023 Protector_0f81cd5bdf6f_VL_1","Vi har oppdaterte rutiner for å håndtere hendelser, herunder cyber-hendelser, jf. IKT-forskriften § 9. Rutinene inkluderer regler for eskalering og rapportering.","Vi har gjennomgått rutiner for IKT Forskriften i forbindelse med migrering av fagsystemer til GCP."]
["PROTECTOR FORSIKRING ASA Risikorapportering FT-2023 Protector_0f81cd5bdf6f_VL_1","Vi har oppdaterte rutiner for å rapportere hendelser, jf. IKT-forskriftens § 9 og EBA revised guidelines on major incident reporting under PSD2.","Vi har gjennomgått rutiner for IKT Forskriften og EIOPA da EBA ikke er gjeldende for oss i forbindelse med migrering av fagsystemer til GCP."]
["PROTECTOR FORSIKRING ASA Risikorapportering FT-2023 Protector_0f81cd5bdf6f_VL_1","Vi tester kriseløsningene i et omfang som gjør oss sikre på at de fungerer som forutsatt. Testen inkluderer tilbakelegging av data fra sikkerhetskopier.","Ingen endring gjort på denne løsningen i 2023"]
["PROTECTOR FORSIKRING ASA Risikorapportering FT-2023 Protector_0f81cd5bdf6f_VL_1","Vi overvåker \"tikkende bomber\", dvs. komponenter som gradvis slites, og verdier som gradvis når nivåer som krever inngrep, for eksempel minnelekkasje, sertifikater som går ut på dato, elektroniske komponenter som slites, energiforsyning som slites (batterier, brennstoff til nødstrøm-aggregat), CPU-utnyttelse, RAM, disk.","Vi gjør kontinuerlige forbedringer i våre systemer for å opprettholde tilfredstillende tilgjengelighet på våre systemer."]
["PROTECTOR FORSIKRING ASA Risikorapportering FT-2023 Protector_0f81cd5bdf6f_VL_1","Vi har betydelig \"teknisk gjeld\", noe som gir risiko når det gjelder utvikling og drift.","Vi gjør kontinuerlige forbedringer i våre systemer for å opprettholde tilfredstillende tilgjengelighet på våre systemer."]
["PROTECTOR FORSIKRING ASA Risikorapportering FT-2023 Protector_0f81cd5bdf6f_VL_1","Vi har ofte nedetid i IKT-systemene som påvirker forretningsdriften negativt.","Vi gjør kontinuerlige forbedringer i våre systemer for å opprettholde tilfredstillende tilgjengelighet på våre systemer."]
["PROTECTOR FORSIKRING ASA Risikorapportering FT-2023 Protector_0f81cd5bdf6f_VL_1","Rettigheter til å administrere systemer og data (\"admin-rettigheter\") tildeles når situasjonen krever det og gjelder så lenge situasjonen krever det.","Ingen endring gjort på denne løsningen i 2023, men løsningen er gjennomgått i forbindelse med migrering av fagsystemene til GCP."]
["REQ Capital - Risk and Vulnerability Reporting 2023_88c007e45d26_VL_2","In the course of the last 12 months, we have done risk analysis, identified areas where downtime would hurt us badly (e.g. Single Point of Failure), and implemented measures to maintain continous operation of our services.","Risk analysis has been performed but no new measures were not implemented in 2023 as the exisiting measures were considered sufficient. "]
["REQ Capital - Risk and Vulnerability Reporting 2023_88c007e45d26_VL_2","We know what business process will be hurt, and how much it will be hurt,  by any particular anomaly in the ICT operation. We have set time limits for tolerable downtime and corresponding plans for  re-establishing operation within those time limits.","Existing measures are considered to be sufficient to keep the risk at an acceptable level, although the reviews could be more granular."]
["REQ Capital - Risk and Vulnerability Reporting 2023_88c007e45d26_VL_2","We regularly review plans, processes and procedures pertaining to continued operation and getting critical ICT-systems (including outsourced services) back in operation, taking into consideration possible loss of critical skill, loss of physical locations, loss of supplier services, loss of ICT-systems, cyber attacks etc. ","Although such holistic reviews have been performed in the past, we acknowledge that these could be performed on a more regular basis."]
["REQ Capital - Risk and Vulnerability Reporting 2023_88c007e45d26_VL_2","We adhere to recognized standards when it comes to outsourcing, e.g. EBA Guidelines on outsourcing arrangements.","We collaborate closely with our outsourced compliance partner. Their expertise and support significantly contribute to aligning our outsourcing protocols with industry-specific regulations and best practices outlined in the guidelines. We plan to perform a gap-analysis in 2024 to prepare for DORA implementation in 2025."]
["REQ Capital - Risk and Vulnerability Reporting 2023_88c007e45d26_VL_2","Our outsourcing routines define roles and responsibilities, as well skill needed to monitor and control risk related to outsourced services.","The routines define tasks and responsibiltities, and define monitoring and the reportign of anomalies."]
["REQ Capital - Risk and Vulnerability Reporting 2023_88c007e45d26_VL_2","The interaction (meeting places, frequency of follow up and reporting, change requests, responsibility when it comes to monitoring and reporting of anomalies) between us and our suppliers are clearly defined.","The interaction is ad-hoc based, much due to the limited complexity of the operations and use of off the shelf-software will minimal customization. "]
["REQ Capital - Risk and Vulnerability Reporting 2023_88c007e45d26_VL_2","We maintain a list containing all outsourcing agreements and risks related to the outsourcing agreements. Second line (risk and compliance) and third line (audit) possess adequate skill and resources, and they regularly review outsourcing agreements.","We maintain a list of all outsourcing agreements and these have all been subject to a risk assessment in 2023. Compliance and audit posses the adequate skills and resources to review the assessments. "]
["REQ Capital - Risk and Vulnerability Reporting 2023_88c007e45d26_VL_2","We have routines in place to cope with incidents, including cyber attacks, see ICT regulation § 9. The routines define steps for escalation and reporting.","Incidents are logged in the format of ops risk."]
["REQ Capital - Risk and Vulnerability Reporting 2023_88c007e45d26_VL_2","We have routines for reporting ICT-incidents, see ICT regulation §9 and EBA revised guidelines on major incident reporting under PSD2.","Incidents are logged in the format of ops risk.\n\nPSD2 (Payment Services Directive nr. 2) is not relevant for us as we do not provide payment services."]
["REQ Capital - Risk and Vulnerability Reporting 2023_88c007e45d26_VL_2","We test our contingency solutions to the extent that we are certain that they function as expected. The test includes restoration of backup-data.","All data is backed up and verified daily, while test restore of backup-data is done monthly."]
["REQ Capital - Risk and Vulnerability Reporting 2023_88c007e45d26_VL_2","We monitor \"ticking bombs\", i.e. components that gradually deteriorate, or values that gradually reach levels that require action, like memory leakage, electronic components that wear out, energy supply that decreases (batteries, fuel for emergency power), certificates that expire, CPU, RAM, disk.","We ensure that all clients are up to date to get the best protection againt security vulnerabilities."]
["REQ Capital - Risk and Vulnerability Reporting 2023_88c007e45d26_VL_2","We have a substantial amount of \"technical debt\", which gives rise to operational risk.","We have little to no technical debt in our organisation. We rely on standard off the shelf cloud solutions."]
["REQ Capital - Risk and Vulnerability Reporting 2023_88c007e45d26_VL_2","The extent to which we experience downtime negatively affecting our business.","We experience little to no downtime in our systems.  It would not affect our day to day business. We have routines and proceudres in place. "]
["REQ Capital - Risk and Vulnerability Reporting 2023_88c007e45d26_VL_2","Privileges required to operate systems and administer data (aka \"admin-privileges\") is granted when the situation requires it and for as long as the situation requires it.","Admin-privileges is maintained by ICT provider. Limited need to grant such privileges to other personnel and/or providers."]
["Resurs Bank risk-reporting-2023 Final_34ac0fc98d18_VL_1","In the course of the last 12 months, we have done risk analysis, identified areas where downtime would hurt us badly (e.g. Single Point of Failure), and implemented measures to maintain continous operation of our services.","Resurs has carried out risk analyzes to ensure continuous operations in accordance with regulations. And work has been carried out in accordance with the requirements incumbent on the Bank within the framework of continuity. For example, developing and updating crisis plans and business continuity plans."]
["Resurs Bank risk-reporting-2023 Final_34ac0fc98d18_VL_1","We know what business process will be hurt, and how much it will be hurt,  by any particular anomaly in the ICT operation. We have set time limits for tolerable downtime and corresponding plans for  re-establishing operation within those time limits.","\nIn agreement with the Bank's internal regulations and the annual review, the bank reviewed the essential process areas and the underlying processes, carried out business continuity planning including acceptable downtime as an example and mapped contractual requirements. The bank has also reviewed crisis plans including communication plans to strengthen preparedness in the event of a possible interruption."]
["Resurs Bank risk-reporting-2023 Final_34ac0fc98d18_VL_1","We regularly review plans, processes and procedures pertaining to continued operation and getting critical ICT-systems (including outsourced services) back in operation, taking into consideration possible loss of critical skill, loss of physical locations, loss of supplier services, loss of ICT-systems, cyber attacks etc. ","In agreement with the Bank´s internal reulations and annual review, the bank reviewed the essential process areas and the underlying processes, carried out business continuity planning including acceptable downtime as an example and mapped contractual requirements. The bank has also reviewed crisis plans including communication plans to strengthen preparedness in the event of a possible interruption."]
["Resurs Bank risk-reporting-2023 Final_34ac0fc98d18_VL_1","We adhere to recognized standards when it comes to outsourcing, e.g. EBA Guidelines on outsourcing arrangements.","The bank's outsourcing department ensures and checks that outsourcing agreements comply with the EBA's rules on the first line of defense based on the bank's outsourcing process including routines define roles and responsibilities. On the second line of defense, the compliance function is responsible for checking, measuring and following up that the Bank has regulatory compliance. The measures are considered sufficient."]
["Resurs Bank risk-reporting-2023 Final_34ac0fc98d18_VL_1","Our outsourcing routines define roles and responsibilities, as well skill needed to monitor and control risk related to outsourced services.","The bank's outsourcing department ensures and checks that outsourcing agreements comply with the EBA's rules on the first line of defense based on the bank's outsourcing process including routines define roles and responsibilities. On the second line of defense, the compliance function is responsible for checking, measuring and following up that the Bank has regulatory compliance. The measures are considered sufficient. The measures are considered sufficient."]
["Resurs Bank risk-reporting-2023 Final_34ac0fc98d18_VL_1","The interaction (meeting places, frequency of follow up and reporting, change requests, responsibility when it comes to monitoring and reporting of anomalies) between us and our suppliers are clearly defined.","The bank's outsourcing department ensures and checks that outsourcing agreements comply with the EBA's rules on the first line of defense based on the bank's outsourcing process including routines define roles and responsibilities. On the second line of defense, the compliance function is responsible for checking, measuring and following up that the Bank has regulatory compliance. The measures are considered sufficient."]
["Resurs Bank risk-reporting-2023 Final_34ac0fc98d18_VL_1","We maintain a list containing all outsourcing agreements and risks related to the outsourcing agreements. Second line (risk and compliance) and third line (audit) possess adequate skill and resources, and they regularly review outsourcing agreements.","Procurement holds a list of outsourcing agreements. The bank's outsourcing department ensures and checks that outsourcing agreements comply with the EBA's rules and holds a list of outsourcing agreements on the first line of defense based on the bank's outsourcing process. On the second line of defense, the compliance function is responsible for checking, measuring and following up that the Bank has regulatory compliance. The measures are considered sufficient. The measures are considered sufficient."]
["Resurs Bank risk-reporting-2023 Final_34ac0fc98d18_VL_1","We have measures in place in order to detect anomalies (traffic volumes that are out of the ordinary, ports and protocols not ordinarily used, excessive response times) and take action before damage is incurred.","During the year, the bank has strengthened its preparedness and has implemented a SOC solution. Which in turn embarrasses that the Bank has a secured and\nextensive active monitoring and the logs are sent to the SOC for analysis."]
["Resurs Bank risk-reporting-2023 Final_34ac0fc98d18_VL_1","We have routines in place to cope with incidents, including cyber attacks, see ICT regulation § 9. The routines define steps for escalation and reporting.","The Bank's framework for IT and information security with underlying requirements in guidelines ensures that the Bank has an adequate handling of security incidents, including a routine for handling security incidents alt. PSD2 incident, with the different incident phases ie. from start to finish including routine for reporting to an external party/Supervisory Authority or Police. After each security incident level 3 alt. 4 (on a 4-point scale) lessons learned are carried out with relevant partners including the second line of defence. The measures are considered sufficient."]
["Resurs Bank risk-reporting-2023 Final_34ac0fc98d18_VL_1","We have routines for reporting ICT-incidents, see ICT regulation §9 and EBA revised guidelines on major incident reporting under PSD2."," The Bank's framework for IT and information security with underlying requirements in guidelines ensures that the Bank has an adequate handling of security incidents, including a routine for handling security incidents alt. PSD2 incident, with the different incident phases ie. from start to finish including routine for reporting to an external party/Supervisory Authority or Police. After each security incident level 3 alt. 4 (on a 4-point scale) lessons learned are carried out with relevant partners including the second line of defence..The measures are considered sufficient."]
["Resurs Bank risk-reporting-2023 Final_34ac0fc98d18_VL_1","We test our contingency solutions to the extent that we are certain that they function as expected. The test includes restoration of backup-data.","In agreement with the Bank's framework for continuity, the continuity plans must be tested annually. The result is evaluated by the second line's information security function and, in accordance with regulations, it is presented to the Board at least annually, which is usually in connection with the first quarterly report of the year (for year 2023 it will be quarter Q1 2024). The measures are considered sufficient."]
["Resurs Bank risk-reporting-2023 Final_34ac0fc98d18_VL_1","We monitor \"ticking bombs\", i.e. components that gradually deteriorate, or values that gradually reach levels that require action, like memory leakage, electronic components that wear out, energy supply that decreases (batteries, fuel for emergency power), certificates that expire, CPU, RAM, disk.","In connection with the Bank's newly appointed product and IT organization, the Bank's inventories and components will be systematized and structured even more than before, this will generate that the Bank will have an even better structure for possible \"ticking bombs\". To name one safety-enhancing measure taken in 2023 is that logging has been increased to improve this area. "]
["Resurs Bank risk-reporting-2023 Final_34ac0fc98d18_VL_1","We have a substantial amount of \"technical debt\", which gives rise to operational risk.","During the year, the bank has taken general measures regarding its IT environment which also contribute to a positive shift in the risk level, due to more code and applications being moved to modern microservices. Nowadays, the majority of the Bank's systems have been moved to modern services. The bank has also taken specific measures that limit exposure to older code and systems."]
["Resurs Bank risk-reporting-2023 Final_34ac0fc98d18_VL_1","The extent to which we experience downtime negatively affecting our business.","During the year, the bank has taken general measures regarding its IT environment which also contribute to a positive shift in the risk level, due to more code and applications being moved to modern microservices. Nowadays, the majority of the Bank's systems have been moved to modern services. The bank has also taken specific measures that limit exposure to older code and systems. Availability concerns are mostly related to third party. The result is considered sufficient."]
["Resurs Bank risk-reporting-2023 Final_34ac0fc98d18_VL_1","Privileges required to operate systems and administer data (aka \"admin-privileges\") is granted when the situation requires it and for as long as the situation requires it.","The bank's regulations govern wich access control and which role handles which information. Routines exist for off-boarding when access is no longer necessary to perform work tasks or roles are changed, therefore administrative access are granted only to dedicated personnel. "]
["Resurs Bank risk-reporting-2023 Final_34ac0fc98d18_VL_1","Interfaces for third party access is being tested and accepted in cooperation between us and third parties.","\nIn accordance with the bank's internal regulations and its routines, changes are notified in good time to third parties when the occasion so requires."]
["RIA FINANCIAL SERVICES NORWAY AS - Risk-reporting-2023_Ria_Financial_Services_Norway_AS_5d6040806e35_VL_1","We know what business process will be hurt, and how much it will be hurt,  by any particular anomaly in the ICT operation. We have set time limits for tolerable downtime and corresponding plans for  re-establishing operation within those time limits.","Our production systems are fully load balanced and highly available in order to ensure maximum availability of our services"]
["RIA FINANCIAL SERVICES NORWAY AS - Risk-reporting-2023_Ria_Financial_Services_Norway_AS_5d6040806e35_VL_1","We regularly review plans, processes and procedures pertaining to continued operation and getting critical ICT-systems (including outsourced services) back in operation, taking into consideration possible loss of critical skill, loss of physical locations, loss of supplier services, loss of ICT-systems, cyber attacks etc. ","We perform regular reviews of our BCP and DRP, at least once a year."]
["RIA FINANCIAL SERVICES NORWAY AS - Risk-reporting-2023_Ria_Financial_Services_Norway_AS_5d6040806e35_VL_1","Our outsourcing routines define roles and responsibilities, as well skill needed to monitor and control risk related to outsourced services.","A vendor risk management process ensures that new vendor/providers are evaluated from a risk perspective. The Vendor Risk Assessment covers financial Risk, security risk, technology risk and data privacy risk. In case we have contracted a service, we have an associated contract that protects us. "]
["RIA FINANCIAL SERVICES NORWAY AS - Risk-reporting-2023_Ria_Financial_Services_Norway_AS_5d6040806e35_VL_1","The interaction (meeting places, frequency of follow up and reporting, change requests, responsibility when it comes to monitoring and reporting of anomalies) between us and our suppliers are clearly defined.","A new tool for third-party risk management has been implemented.\n"]
["RIA FINANCIAL SERVICES NORWAY AS - Risk-reporting-2023_Ria_Financial_Services_Norway_AS_5d6040806e35_VL_1","We maintain a list containing all outsourcing agreements and risks related to the outsourcing agreements. Second line (risk and compliance) and third line (audit) possess adequate skill and resources, and they regularly review outsourcing agreements.","A new tool for third-party risk management has been implemented.\n"]
["RIA FINANCIAL SERVICES NORWAY AS - Risk-reporting-2023_Ria_Financial_Services_Norway_AS_5d6040806e35_VL_1","We have measures in place in order to detect anomalies (traffic volumes that are out of the ordinary, ports and protocols not ordinarily used, excessive response times) and take action before damage is incurred.","Performance and hardware degradation is monitored by a centralized monitoring and metric solution system"]
["RIA FINANCIAL SERVICES NORWAY AS - Risk-reporting-2023_Ria_Financial_Services_Norway_AS_5d6040806e35_VL_1","We have routines in place to cope with incidents, including cyber attacks, see ICT regulation § 9. The routines define steps for escalation and reporting.","We have defined a good process for incident management\n"]
["RIA FINANCIAL SERVICES NORWAY AS - Risk-reporting-2023_Ria_Financial_Services_Norway_AS_5d6040806e35_VL_1","We have routines for reporting ICT-incidents, see ICT regulation §9 and EBA revised guidelines on major incident reporting under PSD2.","We have defined a good process for incident management\n"]
["RIA FINANCIAL SERVICES NORWAY AS - Risk-reporting-2023_Ria_Financial_Services_Norway_AS_5d6040806e35_VL_1","We test our contingency solutions to the extent that we are certain that they function as expected. The test includes restoration of backup-data.","Regular failover tests are performed between our 2 main Datacenters to ensure business continuity in case of disaster in one of our datacenters. In 2023 such failover tests have been done on a quartely basis"]
["RIA FINANCIAL SERVICES NORWAY AS - Risk-reporting-2023_Ria_Financial_Services_Norway_AS_5d6040806e35_VL_1","We monitor \"ticking bombs\", i.e. components that gradually deteriorate, or values that gradually reach levels that require action, like memory leakage, electronic components that wear out, energy supply that decreases (batteries, fuel for emergency power), certificates that expire, CPU, RAM, disk.","Performance and hardware degradation is monitored by a centralized monitoring and metric solution system"]
["RIA FINANCIAL SERVICES NORWAY AS - Risk-reporting-2023_Ria_Financial_Services_Norway_AS_5d6040806e35_VL_1","Privileges required to operate systems and administer data (aka \"admin-privileges\") is granted when the situation requires it and for as long as the situation requires it.","We implement the principle of least privilege (PoLP) and role-based access control (RBAC), we just grant privileges required to operate systems and administer data only when needed, following a structured approval process and temporary privilege assignment. Access requests are reviewed, approved by authorized personnel, and periodically audited, with monitoring tools in place to track privileged activities. Training and awareness programs emphasize responsible privilege management, reducing the risk of unauthorized access and security breaches while ensuring efficient system operation."]
["Rindal Sparebank - Risikorapportering IKT 2023","Vi har i løpet av siste 12 måneder gjort risikoanalyse, identifisert områder med høy risiko forbundet med nedetid (for eksempel Single Point of Failure), og satt i verk tiltak for å sikre kontinuerlig drift.","Det gjennomføres årlige ROS analyser relatert til systemkritisk infrastruktur og løsninger for å sikre kontinuerlig drift.\n\nDet gjennomføres også årlige krisetester på sentrale systemer\n\n"]
["Rindal Sparebank - Risikorapportering IKT 2023","Vi har en oversikt over hvilke forretningsprosesser som påvirkes ved avvik eller stopp i driften. På bakgrunn av oversikten setter vi mål for maksimal tid for reetablering av normal drift og maksimal tålbar nedetid.","Ivaretas av Forretningskontiuitetsplanen til Eika og banken.\nDet er definert kriterier og frister ift uønskede hendelser herunder regime for måling av hendelseshåndtering."]
["Rindal Sparebank - Risikorapportering IKT 2023","Vi gjennomgår regelmessig planer, prosesser og prosedyrer for kontinuitet og reetablering av kritiske IKT-systemer og tjenester (inkludert utkontrakterte systemer og tjenester) og behovet for effektiv kommunikasjon i denne forbindelse, med tanke på mulig tap av kritisk kompetanse, tap av fysiske lokasjoner, tap av leverandører, tap av IKT-systemer, cyber-angrep.","Eika reviderer årlig sin forretningskontiuitetsplan som dekker personell, lokaler, IKT og informasjon\n\nDet gjennomføres også årlige krisetester på sentrale systemer"]
["Rindal Sparebank - Risikorapportering IKT 2023","Vi anvender anerkjente retninslinjer når det gjelder utkontraktering, som for eksempel EBA Guidelines on outsourcing arrangements.","Prinsipper fra anerkjente standarder anvendes når det gjelder utkontraktering, som for eksempel fra EBA Guidelines on outsourcing arrangements. \n\nEika har styrket dette området med en konsernstyrt policy for - og oppfølging av - utkontraktering"]
["Rindal Sparebank - Risikorapportering IKT 2023","Retningslinjene for utkontraktering definerer roller og ansvar, så vel som kompetanse som kreves for å overvåke og håndtere risiko forbundet med de utkontrakterte tjenestene, herunder en regelmessig risikovurdering av alle utkontrakterte tjenester.","Policy for utkontraktering med tilhørende rutiner definerer roller, ansvar og kompetanse knyttet til gjennomføring av en utkontraktering så vel som overvåkning av risikoer og periodiske rapportering av risiko knyttet til de utkontrakterte tjenestene."]
["Rindal Sparebank - Risikorapportering IKT 2023","Samarbeidsrutinene og ansvarsforholdet mellom oss og leverandørene er detaljerte og presise.","Avtaler om utkontraktering inneholder konkrete reguleringer om ansvarsforhold og samhandling."]
["Rindal Sparebank - Risikorapportering IKT 2023","Vi oppdaterer en oversikt over alle utkontrakteringer og risiko knyttet til utkontrakteringene. Andrelinjeforsvar og tredjelinjeforsvar har tilstrekkelig kompetanse og ressurser, og de kontrollerer utkontrakteringene og leverandørene regelmessig.","Avtaler knyttet til utkontrakterte tjenester holdes oppdatert i et sentralt register. \nPolicyer og relaterte rutiner definerer roller knyttet til kontroll og oppfølging av leveranser av utkontrakterte tjenester. \nTjenestene og leverandørene kontrolleres og følges opp regelmessig iht. avtalt samhandlingsmodell."]
["Rindal Sparebank - Risikorapportering IKT 2023","Vi har gode tiltak for å avdekke avvik (unormal belastning, unormal bruk av porter / protokoller, avvikende svarstider, sikkerhetshendelser) i datatrafikken og ta aksjon før skade inntreffer.","Det er etablert ende-til-ende overnvåkning på tjenester levert til bank"]
["Rindal Sparebank - Risikorapportering IKT 2023","Vi har oppdaterte rutiner for å håndtere hendelser, herunder cyber-hendelser, jf. IKT-forskriften § 9. Rutinene inkluderer regler for eskalering og rapportering.","Eika har rutiner for hendelseshåndtering som kontinuerlig oppdateres i henhold til gjeldende trusselbildet (Mnemonic + Eika SOC + TE). \nOgså rutiner for rapportering og eskalering (ESS)\n"]
["Rindal Sparebank - Risikorapportering IKT 2023","Vi har oppdaterte rutiner for å rapportere hendelser, jf. IKT-forskriftens § 9 og EBA revised guidelines on major incident reporting under PSD2.","Eika har rutiner for å varsle Finanstilsynet og andre myndigheter om varslingspliktige avvik. Rutinene er oppdaterte og tilpasses ettersom det viser seg at det er behov for dette."]
["Rindal Sparebank - Risikorapportering IKT 2023","Vi tester kriseløsningene i et omfang som gjør oss sikre på at de fungerer som forutsatt. Testen inkluderer tilbakelegging av data fra sikkerhetskopier.","Det gjennomføres årlige kristester i Eika og hos systemkritiske leverandører. Testenes innhold varierer fra år til år basert på behov/kritikalitet.\n"]
["Rindal Sparebank - Risikorapportering IKT 2023","Vi overvåker \"tikkende bomber\", dvs. komponenter som gradvis slites, og verdier som gradvis når nivåer som krever inngrep, for eksempel minnelekkasje, sertifikater som går ut på dato, elektroniske komponenter som slites, energiforsyning som slites (batterier, brennstoff til nødstrøm-aggregat), CPU-utnyttelse, RAM, disk.","Driftsrutinene fanger dette opp. \n\nEika har etablert et Life Cycle Management regime hvor komponenter følges opp og byttes, skaleres opp ved behov."]
["Rindal Sparebank - Risikorapportering IKT 2023","Vi har betydelig \"teknisk gjeld\", noe som gir risiko når det gjelder utvikling og drift.","Eika har målbevisst over flere år satset mye på å kvitte seg med teknisk gjeld og situasjonen nå er tilfredsstillende. Dette er en kontinuerlig prosess som vi prioriterer.\n\nDette er en del av Lifecycle Management regime hvor det er høy fokus på teknisk gjeld og sanering for å sikre driftsstabilitet og kostnadsreduksjon\n"]
["Rindal Sparebank - Risikorapportering IKT 2023","Vi har ofte nedetid i IKT-systemene som påvirker forretningsdriften negativt.","Det har vært lite nedetid både i ansattesystemer og kundesystemer i 2023"]
["Rindal Sparebank - Risikorapportering IKT 2023","Rettigheter til å administrere systemer og data (\"admin-rettigheter\") tildeles når situasjonen krever det og gjelder så lenge situasjonen krever det.","Rettigheter til å administrere systemer og data tildeles ut fra et prinsipp reletert til når og hvor lenge den enkelte situasjon krever det \n\nNytt system for tilgangsstyring gir forbedret struktur på hele brukermassen."]
["Rindal Sparebank - Risikorapportering IKT 2023","Grensesnittene som tredjeparter benytter for å få tilgang til betalingskontoer er testet og godkjent i samarbeid med tredjepartene.","Eika jobber med å få koblet overvåkning til vårt eget anti-svindel system, ref punkt 24 for å ta ned risiko"]
["Rindal Sparebank - Risikorapportering IKT 2023","Grensesnittene som tredjeparter benytter er sikret i tråd med bestemmelsene i delegert kommisjonsforordning (EU 2018/389).","Eika har sikret at grensesnittene som tredjeparter benytter er i tråd med bestemmelseme i rådsdirektiv EU PSD-II"]
["Risikorapportering IKT 2023_Horisont kapitalforvaltning","Vi har i løpet av siste 12 måneder gjort risikoanalyse, identifisert områder med høy risiko forbundet med nedetid (for eksempel Single Point of Failure), og satt i verk tiltak for å sikre kontinuerlig drift.","Både i) IKT instruks og ii)Instruks for kontinuitet av Foretakets virksomhet, beredskapsplan. Følges opp gjennom hendelsesrapport på kvrtallsvis basis."]
["Risikorapportering IKT 2023_Horisont kapitalforvaltning","Vi har en oversikt over hvilke forretningsprosesser som påvirkes ved avvik eller stopp i driften. På bakgrunn av oversikten setter vi mål for maksimal tid for reetablering av normal drift og maksimal tålbar nedetid.","Vi drifter ikke egne IT-systemer. Minimering av nedtid blir derfor en funksjon av løpende dialog med  leverandører, og deres rutineverk."]
["Risikorapportering IKT 2023_Horisont kapitalforvaltning","Vi gjennomgår regelmessig planer, prosesser og prosedyrer for kontinuitet og reetablering av kritiske IKT-systemer og tjenester (inkludert utkontrakterte systemer og tjenester) og behovet for effektiv kommunikasjon i denne forbindelse, med tanke på mulig tap av kritisk kompetanse, tap av fysiske lokasjoner, tap av leverandører, tap av IKT-systemer, cyber-angrep.","Gjennomgang av rutiner og rutineverk. Punkt på årsplan til Compliance."]
["Risikorapportering IKT 2023_Horisont kapitalforvaltning","Vi anvender anerkjente retninslinjer når det gjelder utkontraktering, som for eksempel EBA Guidelines on outsourcing arrangements.","Vi følger Rundskriv 7/2021 \"Veiledning om utkontraktering\" fra Finanstilsynet."]
["Risikorapportering IKT 2023_Horisont kapitalforvaltning","Retningslinjene for utkontraktering definerer roller og ansvar, så vel som kompetanse som kreves for å overvåke og håndtere risiko forbundet med de utkontrakterte tjenestene, herunder en regelmessig risikovurdering av alle utkontrakterte tjenester.","Foretakets Rurine for utkontraktering"]
["Risikorapportering IKT 2023_Horisont kapitalforvaltning","Vi oppdaterer en oversikt over alle utkontrakteringer og risiko knyttet til utkontrakteringene. Andrelinjeforsvar og tredjelinjeforsvar har tilstrekkelig kompetanse og ressurser, og de kontrollerer utkontrakteringene og leverandørene regelmessig.","Årlig risikoanalyse som styregodkjennes."]
["Risikorapportering IKT 2023_Horisont kapitalforvaltning","Vi har oppdaterte rutiner for å håndtere hendelser, herunder cyber-hendelser, jf. IKT-forskriften § 9. Rutinene inkluderer regler for eskalering og rapportering.","Kvartallsmessig hendelsesrapportering som del av Comliancerapporten."]
["Risikorapportering IKT 2023_Horisont kapitalforvaltning","Vi har oppdaterte rutiner for å rapportere hendelser, jf. IKT-forskriftens § 9 og EBA revised guidelines on major incident reporting under PSD2.","Instruks for føring av hendelsesregister."]
["Risikorapportering IKT 2023_Horisont kapitalforvaltning","Vi tester kriseløsningene i et omfang som gjør oss sikre på at de fungerer som forutsatt. Testen inkluderer tilbakelegging av data fra sikkerhetskopier.","Utføres av ekstern IT-leverandør"]
["Risikorapportering IKT 2023_Horisont kapitalforvaltning","Vi overvåker \"tikkende bomber\", dvs. komponenter som gradvis slites, og verdier som gradvis når nivåer som krever inngrep, for eksempel minnelekkasje, sertifikater som går ut på dato, elektroniske komponenter som slites, energiforsyning som slites (batterier, brennstoff til nødstrøm-aggregat), CPU-utnyttelse, RAM, disk.","Utføres av ekstern IT-leverandør"]
["Risikorapportering IKT 2023_NBBL Fulltegningsforsikring","Vi anvender anerkjente retninslinjer når det gjelder utkontraktering, som for eksempel EBA Guidelines on outsourcing arrangements.","Egen utkontakteringspolicy"]
["Risikorapportering IKT 2023_NBBL Fulltegningsforsikring","Vi har oppdaterte rutiner for å håndtere hendelser, herunder cyber-hendelser, jf. IKT-forskriften § 9. Rutinene inkluderer regler for eskalering og rapportering.","Policyer, og hendelsesdatabase"]
["Risikorapportering IKT 2023_Norquan Kapitalforvaltning","Vi gjennomgår regelmessig planer, prosesser og prosedyrer for kontinuitet og reetablering av kritiske IKT-systemer og tjenester (inkludert utkontrakterte systemer og tjenester) og behovet for effektiv kommunikasjon i denne forbindelse, med tanke på mulig tap av kritisk kompetanse, tap av fysiske lokasjoner, tap av leverandører, tap av IKT-systemer, cyber-angrep.","Årlig gjennomgang og godkjenning."]
["Risikorapportering IKT 2023_Norquan Kapitalforvaltning","Retningslinjene for utkontraktering definerer roller og ansvar, så vel som kompetanse som kreves for å overvåke og håndtere risiko forbundet med de utkontrakterte tjenestene, herunder en regelmessig risikovurdering av alle utkontrakterte tjenester.","Årlig gjennomgang og godkjenning."]
["Risikorapportering IKT 2023_Norquan Kapitalforvaltning","Samarbeidsrutinene og ansvarsforholdet mellom oss og leverandørene er detaljerte og presise.","Årlig gjennomgang og godkjenning."]
["Risikorapportering IKT 2023_Norquan Kapitalforvaltning","Vi oppdaterer en oversikt over alle utkontrakteringer og risiko knyttet til utkontrakteringene. Andrelinjeforsvar og tredjelinjeforsvar har tilstrekkelig kompetanse og ressurser, og de kontrollerer utkontrakteringene og leverandørene regelmessig.","Årlig gjennomgang og godkjenning."]
["Risikorapportering IKT 2023_Norquan Kapitalforvaltning","Vi har oppdaterte rutiner for å håndtere hendelser, herunder cyber-hendelser, jf. IKT-forskriften § 9. Rutinene inkluderer regler for eskalering og rapportering.","Årlig gjennomgang og godkjenning."]
["Risikorapportering IKT 2023_Norquan Kapitalforvaltning","Rettigheter til å administrere systemer og data (\"admin-rettigheter\") tildeles når situasjonen krever det og gjelder så lenge situasjonen krever det.","Løpende kontroll"]
["Risikorapportering IKT 2023_Ontogeny corporate finance AS","Vi har i løpet av siste 12 måneder gjort risikoanalyse, identifisert områder med høy risiko forbundet med nedetid (for eksempel Single Point of Failure), og satt i verk tiltak for å sikre kontinuerlig drift.","Årlig gjennomgang av Risk og Compliance"]
["Risikorapportering IKT 2023_Ontogeny corporate finance AS","Vi gjennomgår regelmessig planer, prosesser og prosedyrer for kontinuitet og reetablering av kritiske IKT-systemer og tjenester (inkludert utkontrakterte systemer og tjenester) og behovet for effektiv kommunikasjon i denne forbindelse, med tanke på mulig tap av kritisk kompetanse, tap av fysiske lokasjoner, tap av leverandører, tap av IKT-systemer, cyber-angrep.","Årlig gjennomgang av Risk og Compliance"]
["Risikorapportering IKT 2023_pensjonskassen for fylkene Akershus Buskerud og Østfold","Vi gjennomgår regelmessig planer, prosesser og prosedyrer for kontinuitet og reetablering av kritiske IKT-systemer og tjenester (inkludert utkontrakterte systemer og tjenester) og behovet for effektiv kommunikasjon i denne forbindelse, med tanke på mulig tap av kritisk kompetanse, tap av fysiske lokasjoner, tap av leverandører, tap av IKT-systemer, cyber-angrep.","Technet har rutiner og prosedyrer for kontiniutet og reetablering av kritiske IKT-systemer."]
["Risikorapportering IKT 2023_pensjonskassen for fylkene Akershus Buskerud og Østfold","Retningslinjene for utkontraktering definerer roller og ansvar, så vel som kompetanse som kreves for å overvåke og håndtere risiko forbundet med de utkontrakterte tjenestene, herunder en regelmessig risikovurdering av alle utkontrakterte tjenester.","Pensjonskassen har eget policydokument/retningslinjer for utkontrakterte avtaler (sist behandlet 19.10.2023). Vil iløpet av 2024 innføre nytt IKT-risikostyringssystem (Risma) for å overvåke og håndtere risiko forbundet med utkontrakterte tjenester. "]
["Risikorapportering IKT 2023_pensjonskassen for fylkene Akershus Buskerud og Østfold","Vi oppdaterer en oversikt over alle utkontrakteringer og risiko knyttet til utkontrakteringene. Andrelinjeforsvar og tredjelinjeforsvar har tilstrekkelig kompetanse og ressurser, og de kontrollerer utkontrakteringene og leverandørene regelmessig.","Innføring av nytt IKT-styringssystem Risma i 2024 for forbedret internkontroll"]
["Risikorapportering IKT 2023_pensjonskassen for fylkene Akershus Buskerud og Østfold","Vi har oppdaterte rutiner for å håndtere hendelser, herunder cyber-hendelser, jf. IKT-forskriften § 9. Rutinene inkluderer regler for eskalering og rapportering.","Technet har hendelseslogg etc. for kritiske hendelser.\nPensjonskassen innfører Risma"]
["Risikorapportering IKT 2023_pensjonskassen for fylkene Akershus Buskerud og Østfold","Vi har oppdaterte rutiner for å rapportere hendelser, jf. IKT-forskriftens § 9 og EBA revised guidelines on major incident reporting under PSD2.","Technet har rutiner for avvik og endringer, herunder cyberhendelser, iht IKT-forskrift §9.  \nInnføring av nytt IKT-styringssystem Risma i 2024 for forbedret internkontroll."]
["Risikorapportering IKT 2023_pensjonskassen for fylkene Akershus Buskerud og Østfold","Vi tester kriseløsningene i et omfang som gjør oss sikre på at de fungerer som forutsatt. Testen inkluderer tilbakelegging av data fra sikkerhetskopier.","Høytilgjengelighet og redundante sikkerhetsløsninger i datasenteret testes hver måned hos Technet.  "]
["Risikorapportering IKT 2023_pensjonskassen for fylkene Akershus Buskerud og Østfold","Vi overvåker \"tikkende bomber\", dvs. komponenter som gradvis slites, og verdier som gradvis når nivåer som krever inngrep, for eksempel minnelekkasje, sertifikater som går ut på dato, elektroniske komponenter som slites, energiforsyning som slites (batterier, brennstoff til nødstrøm-aggregat), CPU-utnyttelse, RAM, disk.","Alt IKT utstyr (PC) oppdateres hvert kvartal. \nAlt teknisk utstyr (PC) byttes hvert tredje år. \nAndre komponenter byttes ut etter behov."]
["Risikorapportering IKT 2023_pensjonskassen for fylkene Akershus Buskerud og Østfold","Vi har ofte nedetid i IKT-systemene som påvirker forretningsdriften negativt.","Har ikke opplevd nedetid siste 3 år."]
["Risikorapportering IKT 2023_pensjonskassen for fylkene Akershus Buskerud og Østfold","Rettigheter til å administrere systemer og data (\"admin-rettigheter\") tildeles når situasjonen krever det og gjelder så lenge situasjonen krever det.","Har retningslinjer og prosedyrer som regulerer admin rettigheter. "]
["Risikorapportering IKT 2023_Seior Capital Partners","Vi har i løpet av siste 12 måneder gjort risikoanalyse, identifisert områder med høy risiko forbundet med nedetid (for eksempel Single Point of Failure), og satt i verk tiltak for å sikre kontinuerlig drift.","Årlig \"Risikoanalyse og Kontrolltiltak\" godkjent av foretakets styre i februar 2023.  Revisor har avgitt en \"Uavhengig bekreftelse av foretakets risikostyring og internkontrollgjennomgang\" per mars 2023."]
["Risikorapportering IKT 2023_Seior Capital Partners","Vi har en oversikt over hvilke forretningsprosesser som påvirkes ved avvik eller stopp i driften. På bakgrunn av oversikten setter vi mål for maksimal tid for reetablering av normal drift og maksimal tålbar nedetid.","Foretakets har etablerte beredskapsplaner. Disse testes årlig (januar 2023). I tillegg beskriver Foretakets Rutinesamling siktemål om når Foretaket, i et krisescenario, skal ha gjenetablert  kirtiske funksjoner, samt når Foretaket som helhet igjen skal være fullt ut operativt."]
["Risikorapportering IKT 2023_Seior Capital Partners","Vi gjennomgår regelmessig planer, prosesser og prosedyrer for kontinuitet og reetablering av kritiske IKT-systemer og tjenester (inkludert utkontrakterte systemer og tjenester) og behovet for effektiv kommunikasjon i denne forbindelse, med tanke på mulig tap av kritisk kompetanse, tap av fysiske lokasjoner, tap av leverandører, tap av IKT-systemer, cyber-angrep.","Foretaket har utkontraktert leveranse, vedlikehold og sikkerhet relatert til IKT til en ekstern tilbyder. IKT sikkerhet ivaretas såleedes av en etablert og anerkjent leverandør som også rapporterer status, tar backup, drifter anti-virus, brannmur, kryptering og overvåker av mistenkelig aktivitet. Foretakets planer, prosesser og prosedyrer er detaljert beskrevet i \"IT Documentation\" og i Foretakets Rutinesamling (gjennomgåes årlig)."]
["Risikorapportering IKT 2023_Seior Capital Partners","Retningslinjene for utkontraktering definerer roller og ansvar, så vel som kompetanse som kreves for å overvåke og håndtere risiko forbundet med de utkontrakterte tjenestene, herunder en regelmessig risikovurdering av alle utkontrakterte tjenester.","Foretaket har utkontraktert enkelte tjenester til anerkjente leverandører. Foretaket har benyttet seg av ekstern kompetanse i forbindelse med forhandling av avtalene. Ansatte rapporterer evntuelle feil ved utkontraktere tjenester på månedlig basis.  En oppsumerende \"Compliance rapport\" legges frem kvartalsvis for Foretakets styre. Kontinuerlig dialog med leverandører, månedlig rapport fra fondets tjenestetilbyder (BNP Paribas, Irland), årlig besøk hos tjenestetilbydere i Irland (gjennomført mai 2023)."]
["Risikorapportering IKT 2023_Seior Capital Partners","Samarbeidsrutinene og ansvarsforholdet mellom oss og leverandørene er detaljerte og presise.","Månedlig rapport fra fondets tjenestetilbyder (BNP Paribas, Irland)"]
["Risikorapportering IKT 2023_Seior Capital Partners","Vi oppdaterer en oversikt over alle utkontrakteringer og risiko knyttet til utkontrakteringene. Andrelinjeforsvar og tredjelinjeforsvar har tilstrekkelig kompetanse og ressurser, og de kontrollerer utkontrakteringene og leverandørene regelmessig.","Foretaket rapporterer månedlig til irsk AIFM vedrørende forvaltningen. I tillegg rapporterer ansatte evntuelle feil ved utkontraktere tjenester på månedlig basis. Kvartalsvis lager Foretaket en \"Regulatory Status report\", samt en oppsumerende \"Compliance rapport\" som legges frem for Foretakets styre."]
["Risikorapportering IKT 2023_Seior Capital Partners","Vi har gode tiltak for å avdekke avvik (unormal belastning, unormal bruk av porter / protokoller, avvikende svarstider, sikkerhetshendelser) i datatrafikken og ta aksjon før skade inntreffer.","IKT systemer blir kontinuerlig overvåket med sårbarhetsanalyse som registrerer eventuelle avvik, unormal/mistenkelig adferd blir rapportert. Begrenset med datatrafikk på eget nettverk."]
["Risikorapportering IKT 2023_Seior Capital Partners","Vi har oppdaterte rutiner for å håndtere hendelser, herunder cyber-hendelser, jf. IKT-forskriften § 9. Rutinene inkluderer regler for eskalering og rapportering.","Foretakets planer, prosesser og prosedyrer er detaljert beskrevet I \"IT Documentation\" og i Foretakets Rutinesamling (gjennomgåes årlig)."]
["Risikorapportering IKT 2023_Seior Capital Partners","Vi har oppdaterte rutiner for å rapportere hendelser, jf. IKT-forskriftens § 9 og EBA revised guidelines on major incident reporting under PSD2.","Ansatte fyller ut månedlig skjema for om det har forekommet hendelser som skal rapporteres tilmyndighetene."]
["Risikorapportering IKT 2023_Seior Capital Partners","Vi tester kriseløsningene i et omfang som gjør oss sikre på at de fungerer som forutsatt. Testen inkluderer tilbakelegging av data fra sikkerhetskopier.","Tester gjennomføres kvartalsvis."]
["Risikorapportering IKT 2023_Seior Capital Partners","Vi overvåker \"tikkende bomber\", dvs. komponenter som gradvis slites, og verdier som gradvis når nivåer som krever inngrep, for eksempel minnelekkasje, sertifikater som går ut på dato, elektroniske komponenter som slites, energiforsyning som slites (batterier, brennstoff til nødstrøm-aggregat), CPU-utnyttelse, RAM, disk.","Midre relevant. Likevel fornyes IKT infrastruktur etter behov, samt enkelte sertifikater periodisk."]
["Risikorapportering IKT 2023_Seior Capital Partners","Rettigheter til å administrere systemer og data (\"admin-rettigheter\") tildeles når situasjonen krever det og gjelder så lenge situasjonen krever det.","Rettigheter administreres av leverandør av IKT tjenester. Enkelte ansatte har økte rettigheter (super-bruker) i enkelte systemer etter behov. "]
["Risikorapportering IKT 2023_Skanska Norge Konsernpensjonskasse","Vi har i løpet av siste 12 måneder gjort risikoanalyse, identifisert områder med høy risiko forbundet med nedetid (for eksempel Single Point of Failure), og satt i verk tiltak for å sikre kontinuerlig drift.","Vi har beredskapsplaner"]
["Risikorapportering IKT 2023_Skanska Norge Konsernpensjonskasse","Retningslinjene for utkontraktering definerer roller og ansvar, så vel som kompetanse som kreves for å overvåke og håndtere risiko forbundet med de utkontrakterte tjenestene, herunder en regelmessig risikovurdering av alle utkontrakterte tjenester.","Avtalene blir evaluert årlig"]
["Risikorapportering IKT 2023_Skanska Norge Konsernpensjonskasse","Samarbeidsrutinene og ansvarsforholdet mellom oss og leverandørene er detaljerte og presise.","Ja disse er definert i avtale"]
["Risikorapportering IKT 2023_Skanska Norge Konsernpensjonskasse","Vi oppdaterer en oversikt over alle utkontrakteringer og risiko knyttet til utkontrakteringene. Andrelinjeforsvar og tredjelinjeforsvar har tilstrekkelig kompetanse og ressurser, og de kontrollerer utkontrakteringene og leverandørene regelmessig.","evalueres årlig"]
["Risikorapportering IKT 2023_Skanska Norge Konsernpensjonskasse","Vi har gode tiltak for å avdekke avvik (unormal belastning, unormal bruk av porter / protokoller, avvikende svarstider, sikkerhetshendelser) i datatrafikken og ta aksjon før skade inntreffer.","bank avsemning, møter og avviksrapprtering"]
["Risikorapportering IKT 2023_Skanska Norge Konsernpensjonskasse","Vi har ofte nedetid i IKT-systemene som påvirker forretningsdriften negativt.","har ikke hatt nedetid"]
["Risikorapportering-2023-1_5ecaf1b86acc_VL_2","Vi oppdaterer en oversikt over alle utkontrakteringer og risiko knyttet til utkontrakteringene. Andrelinjeforsvar og tredjelinjeforsvar har tilstrekkelig kompetanse og ressurser, og de kontrollerer utkontrakteringene og leverandørene regelmessig."," "]
["Risikorapportering-2023-1_5ecaf1b86acc_VL_2","Vi har oppdaterte rutiner for å håndtere hendelser, herunder cyber-hendelser, jf. IKT-forskriften § 9. Rutinene inkluderer regler for eskalering og rapportering."," "]
["Risikorapportering-2023-1_5ecaf1b86acc_VL_2","Vi har oppdaterte rutiner for å rapportere hendelser, jf. IKT-forskriftens § 9 og EBA revised guidelines on major incident reporting under PSD2."," "]
["Romerike Sparebank Risikorapportering Finanstilsynet 2023_79840bbf1c87_VL_2","Vi har i løpet av siste 12 måneder gjort risikoanalyse, identifisert områder med høy risiko forbundet med nedetid (for eksempel Single Point of Failure), og satt i verk tiltak for å sikre kontinuerlig drift.","Det gjennomføres årlige ROS analyser relatert til systemkritisk infrastruktur og løsninger for å sikre kontinuerlig drift.\n\nDet gjennomføres også årlige krisetester på sentrale systemer\n\n"]
["Romerike Sparebank Risikorapportering Finanstilsynet 2023_79840bbf1c87_VL_2","Vi har en oversikt over hvilke forretningsprosesser som påvirkes ved avvik eller stopp i driften. På bakgrunn av oversikten setter vi mål for maksimal tid for reetablering av normal drift og maksimal tålbar nedetid.","Ivaretas av Forretningskontiuitetsplanen til Eika og banken.\nDet er definert kriterier og frister ift uønskede hendelser herunder regime for måling av hendelseshåndtering.\nBankene må også gjøre noen vurderinger på dette området"]
["Romerike Sparebank Risikorapportering Finanstilsynet 2023_79840bbf1c87_VL_2","Vi gjennomgår regelmessig planer, prosesser og prosedyrer for kontinuitet og reetablering av kritiske IKT-systemer og tjenester (inkludert utkontrakterte systemer og tjenester) og behovet for effektiv kommunikasjon i denne forbindelse, med tanke på mulig tap av kritisk kompetanse, tap av fysiske lokasjoner, tap av leverandører, tap av IKT-systemer, cyber-angrep.","Eika reviderer årlig sin forretningskontiuitetsplan som dekker personell, lokaler, IKT og informasjon\n\nBanken kan si noe om - og vurdere - egne beredskapsplaner på området, inkludert lokale forhold\n\nDet gjennomføres også årlige krisetester på sentrale systemer"]
["Romerike Sparebank Risikorapportering Finanstilsynet 2023_79840bbf1c87_VL_2","Vi anvender anerkjente retninslinjer når det gjelder utkontraktering, som for eksempel EBA Guidelines on outsourcing arrangements.","Prinsipper fra anerkjente standarder anvendes når det gjelder utkontraktering, som for eksempel fra EBA Guidelines on outsourcing arrangements. Eika har styrket dette området med en konsernstyrt policy for - og oppfølging av - utkontraktering. Banken behandler all utkontraktering i hhv styret eller ledelsen i samsvar med bankens retningslinjer. "]
["Romerike Sparebank Risikorapportering Finanstilsynet 2023_79840bbf1c87_VL_2","Retningslinjene for utkontraktering definerer roller og ansvar, så vel som kompetanse som kreves for å overvåke og håndtere risiko forbundet med de utkontrakterte tjenestene, herunder en regelmessig risikovurdering av alle utkontrakterte tjenester.","Retningslinjer for utkontraktering med tilhørende rutiner definerer roller, ansvar og kompetanse knyttet til gjennomføring av en utkontraktering så vel som overvåkning av risikoer og periodiske rapportering av risiko knyttet til de utkontrakterte tjenestene."]
["Romerike Sparebank Risikorapportering Finanstilsynet 2023_79840bbf1c87_VL_2","Samarbeidsrutinene og ansvarsforholdet mellom oss og leverandørene er detaljerte og presise.","Avtaler om utkontraktering inneholder konkrete reguleringer om ansvarsforhold og samhandling."]
["Romerike Sparebank Risikorapportering Finanstilsynet 2023_79840bbf1c87_VL_2","Vi oppdaterer en oversikt over alle utkontrakteringer og risiko knyttet til utkontrakteringene. Andrelinjeforsvar og tredjelinjeforsvar har tilstrekkelig kompetanse og ressurser, og de kontrollerer utkontrakteringene og leverandørene regelmessig.","Avtaler knyttet til utkontrakterte tjenester holdes oppdatert i et sentralt register for Eika Gruppen, i tillegg har banken et eget register for egne utkontrakteringer. \nRetningslinjer og relaterte rutiner definerer roller knyttet til kontroll og oppfølging av leveranser av utkontrakterte tjenester. \nTjenestene og leverandørene kontrolleres og følges opp regelmessig iht. avtalt samhandlingsmodell."]
["Romerike Sparebank Risikorapportering Finanstilsynet 2023_79840bbf1c87_VL_2","Vi har gode tiltak for å avdekke avvik (unormal belastning, unormal bruk av porter / protokoller, avvikende svarstider, sikkerhetshendelser) i datatrafikken og ta aksjon før skade inntreffer.","Det er etablert ende-til-ende overnvåkning på tjenester levert til bank"]
["Romerike Sparebank Risikorapportering Finanstilsynet 2023_79840bbf1c87_VL_2","Vi har oppdaterte rutiner for å håndtere hendelser, herunder cyber-hendelser, jf. IKT-forskriften § 9. Rutinene inkluderer regler for eskalering og rapportering.","Eika har rutiner for hendelseshåndtering som kontinuerlig oppdateres i henhold til gjeldende trusselbildet (Mnemonic + Eika SOC + TE). \nOgså rutiner for rapportering og eskalering (ESS)\n"]
["Romerike Sparebank Risikorapportering Finanstilsynet 2023_79840bbf1c87_VL_2","Vi har oppdaterte rutiner for å rapportere hendelser, jf. IKT-forskriftens § 9 og EBA revised guidelines on major incident reporting under PSD2.","Eika og banken har rutiner for å varsle Finanstilsynet og andre myndigheter om varslingspliktige avvik. Rutinene er oppdaterte og tilpasses ettersom det viser seg at det er behov for dette. "]
["Romerike Sparebank Risikorapportering Finanstilsynet 2023_79840bbf1c87_VL_2","Vi tester kriseløsningene i et omfang som gjør oss sikre på at de fungerer som forutsatt. Testen inkluderer tilbakelegging av data fra sikkerhetskopier.","Det gjennomføres årlige kristester i Eika og hos systemkritiske leverandører. Testenes innhold varierer fra år til år basert på behov/kritikalitet.\n"]
["Romerike Sparebank Risikorapportering Finanstilsynet 2023_79840bbf1c87_VL_2","Vi overvåker \"tikkende bomber\", dvs. komponenter som gradvis slites, og verdier som gradvis når nivåer som krever inngrep, for eksempel minnelekkasje, sertifikater som går ut på dato, elektroniske komponenter som slites, energiforsyning som slites (batterier, brennstoff til nødstrøm-aggregat), CPU-utnyttelse, RAM, disk.","Driftsrutinene fanger dette opp. \n\nEika har etablert et Life Cycle Management regime hvor komponenter følges opp og byttes, skaleres opp ved behov."]
["Romerike Sparebank Risikorapportering Finanstilsynet 2023_79840bbf1c87_VL_2","Vi har betydelig \"teknisk gjeld\", noe som gir risiko når det gjelder utvikling og drift.","Eika har målbevisst over flere år satset mye på å kvitte seg med teknisk gjeld og situasjonen nå er tilfredsstillende. Dette er en kontinuerlig prosess som vi prioriterer.\n\nDette er en del av Lifecycle Management regime hvor det er høy fokus på teknisk gjeld og sanering for å sikre driftsstabilitet og kostnadsreduksjon\n"]
["Romerike Sparebank Risikorapportering Finanstilsynet 2023_79840bbf1c87_VL_2","Vi har ofte nedetid i IKT-systemene som påvirker forretningsdriften negativt.","Det har i 2023 vært noe nedetid på betalingstjenester for alle bankene i Eika Gruppen. Det har i tillegg vært planlagt nedetid for Romerike Sparebank ved to tilfeller i 2023 som følge av teknisk fusjon i februar og migrering til nytt kjernebanksystem i oktober. Det oppleves ikke som at noe av dette har påvirket forretningsdriften negativt."]
["Romerike Sparebank Risikorapportering Finanstilsynet 2023_79840bbf1c87_VL_2","Rettigheter til å administrere systemer og data (\"admin-rettigheter\") tildeles når situasjonen krever det og gjelder så lenge situasjonen krever det.","Rettigheter til å administrere systemer og data tildeles ut fra et prinsipp reletert til når og hvor lenge den enkelte situasjon krever det. \n\nBanken benytter Service Manager for å håndtere systemtilganger, dette gir god kontroll på hvem som har tilganger til hvilke systemer til enhver tid. "]
["Romerike Sparebank Risikorapportering Finanstilsynet 2023_79840bbf1c87_VL_2","Grensesnittene som tredjeparter benytter for å få tilgang til betalingskontoer er testet og godkjent i samarbeid med tredjepartene.","Eika jobber med å få koblet overvåkning til eget anti-svindel system, ref punkt 24 for å ta ned risiko"]
["Romerike Sparebank Risikorapportering Finanstilsynet 2023_79840bbf1c87_VL_2","Grensesnittene som tredjeparter benytter er sikret i tråd med bestemmelsene i delegert kommisjonsforordning (EU 2018/389).","Eika har sikret at grensesnittene som tredjeparter benytter er i tråd med bestemmelseme i rådsdirektiv EU PSD-II"]
["ROMSDAL SPAREBANK 2023FT~1_8e3180b95b4f_VL_1","Vi har i løpet av siste 12 måneder gjort risikoanalyse, identifisert områder med høy risiko forbundet med nedetid (for eksempel Single Point of Failure), og satt i verk tiltak for å sikre kontinuerlig drift.","Det gjennomføres årlige ROS analyser relatert til systemkritisk infrastruktur og løsninger for å sikre kontinuerlig drift.\n\nDet gjennomføres også årlige krisetester på sentrale systemer\n\n"]
["ROMSDAL SPAREBANK 2023FT~1_8e3180b95b4f_VL_1","Vi har en oversikt over hvilke forretningsprosesser som påvirkes ved avvik eller stopp i driften. På bakgrunn av oversikten setter vi mål for maksimal tid for reetablering av normal drift og maksimal tålbar nedetid.","Ivaretas av Forretningskontiuitetsplanen til Eika og banken.\nDet er definert kriterier og frister ift uønskede hendelser herunder regime for måling av hendelseshåndtering.\nBanken har eget hendelsesregister."]
["ROMSDAL SPAREBANK 2023FT~1_8e3180b95b4f_VL_1","Vi gjennomgår regelmessig planer, prosesser og prosedyrer for kontinuitet og reetablering av kritiske IKT-systemer og tjenester (inkludert utkontrakterte systemer og tjenester) og behovet for effektiv kommunikasjon i denne forbindelse, med tanke på mulig tap av kritisk kompetanse, tap av fysiske lokasjoner, tap av leverandører, tap av IKT-systemer, cyber-angrep.","Eika reviderer årlig sin forretningskontiuitetsplan som dekker personell, lokaler, IKT og informasjon\n\nBanken har egne beredskapsplaner på området for lokale forhold.\n\nDet gjennomføres også årlige krisetester på sentrale systemer"]
["ROMSDAL SPAREBANK 2023FT~1_8e3180b95b4f_VL_1","Vi anvender anerkjente retninslinjer når det gjelder utkontraktering, som for eksempel EBA Guidelines on outsourcing arrangements.","Prinsipper fra anerkjente standarder anvendes når det gjelder utkontraktering, som for eksempel fra EBA Guidelines on outsourcing arrangements. \n\nEika har styrket dette området med en konsernstyrt policy for - og oppfølging av - utkontraktering"]
["ROMSDAL SPAREBANK 2023FT~1_8e3180b95b4f_VL_1","Retningslinjene for utkontraktering definerer roller og ansvar, så vel som kompetanse som kreves for å overvåke og håndtere risiko forbundet med de utkontrakterte tjenestene, herunder en regelmessig risikovurdering av alle utkontrakterte tjenester.","Retningslinjer for utkontraktering med tilhørende rutiner definerer roller, ansvar og kompetanse knyttet til gjennomføring av en utkontraktering så vel som overvåkning av risikoer og periodiske rapportering av risiko knyttet til de utkontrakterte tjenestene."]
["ROMSDAL SPAREBANK 2023FT~1_8e3180b95b4f_VL_1","Samarbeidsrutinene og ansvarsforholdet mellom oss og leverandørene er detaljerte og presise.","Avtaler om utkontraktering inneholder konkrete reguleringer om ansvarsforhold og samhandling."]
["ROMSDAL SPAREBANK 2023FT~1_8e3180b95b4f_VL_1","Vi oppdaterer en oversikt over alle utkontrakteringer og risiko knyttet til utkontrakteringene. Andrelinjeforsvar og tredjelinjeforsvar har tilstrekkelig kompetanse og ressurser, og de kontrollerer utkontrakteringene og leverandørene regelmessig.","Avtaler knyttet til utkontrakterte tjenester holdes oppdatert i et sentralt register. \nPolicyer og relaterte rutiner definerer roller knyttet til kontroll og oppfølging av leveranser av utkontrakterte tjenester. \nTjenestene og leverandørene kontrolleres og følges opp regelmessig iht. avtalt samhandlingsmodell.\nBanken har ikke 3. linjeforsvar, jf. ovenfor"]
["ROMSDAL SPAREBANK 2023FT~1_8e3180b95b4f_VL_1","Vi har gode tiltak for å avdekke avvik (unormal belastning, unormal bruk av porter / protokoller, avvikende svarstider, sikkerhetshendelser) i datatrafikken og ta aksjon før skade inntreffer.","Det er etablert ende-til-ende overvåkning på tjenester levert til bank"]
["ROMSDAL SPAREBANK 2023FT~1_8e3180b95b4f_VL_1","Vi har oppdaterte rutiner for å håndtere hendelser, herunder cyber-hendelser, jf. IKT-forskriften § 9. Rutinene inkluderer regler for eskalering og rapportering.","Eika har rutiner for hendelseshåndtering som kontinuerlig oppdateres i henhold til gjeldende trusselbildet (Mnemonic + Eika SOC + TE). \nOgså rutiner for rapportering og eskalering (ESS)\n"]
["ROMSDAL SPAREBANK 2023FT~1_8e3180b95b4f_VL_1","Vi har oppdaterte rutiner for å rapportere hendelser, jf. IKT-forskriftens § 9 og EBA revised guidelines on major incident reporting under PSD2.","Eika og banken har rutiner for å varsle Finanstilsynet og andre myndigheter om varslingspliktige avvik. Rutinene er oppdaterte og tilpasses ettersom det viser seg at det er behov for dette."]
["ROMSDAL SPAREBANK 2023FT~1_8e3180b95b4f_VL_1","Vi tester kriseløsningene i et omfang som gjør oss sikre på at de fungerer som forutsatt. Testen inkluderer tilbakelegging av data fra sikkerhetskopier.","Det gjennomføres årlige kristester i Eika og hos systemkritiske leverandører. Testenes innhold varierer fra år til år basert på behov/kritikalitet.\n"]
["ROMSDAL SPAREBANK 2023FT~1_8e3180b95b4f_VL_1","Vi overvåker \"tikkende bomber\", dvs. komponenter som gradvis slites, og verdier som gradvis når nivåer som krever inngrep, for eksempel minnelekkasje, sertifikater som går ut på dato, elektroniske komponenter som slites, energiforsyning som slites (batterier, brennstoff til nødstrøm-aggregat), CPU-utnyttelse, RAM, disk.","Driftsrutinene fanger dette opp. \n\nEika har etablert et Life Cycle Management regime hvor komponenter følges opp og byttes, skaleres opp ved behov."]
["ROMSDAL SPAREBANK 2023FT~1_8e3180b95b4f_VL_1","Vi har betydelig \"teknisk gjeld\", noe som gir risiko når det gjelder utvikling og drift.","Eika har målbevisst over flere år satset mye på å kvitte seg med teknisk gjeld og situasjonen nå er tilfredsstillende. Dette er en kontinuerlig prosess som vi prioriterer.\n\nDette er en del av Lifecycle Management regime hvor det er høy fokus på teknisk gjeld og sanering for å sikre driftsstabilitet og kostnadsreduksjon\n"]
["ROMSDAL SPAREBANK 2023FT~1_8e3180b95b4f_VL_1","Rettigheter til å administrere systemer og data (\"admin-rettigheter\") tildeles når situasjonen krever det og gjelder så lenge situasjonen krever det.","Rettigheter til å administrere systemer og data tildeles ut fra et prinsipp reletert til når og hvor lenge den enkelte situasjon krever det \n\nNytt system for tilgangsstyring gir forbedret struktur på hele brukermassen."]
["ROMSDAL SPAREBANK 2023FT~1_8e3180b95b4f_VL_1","Grensesnittene som tredjeparter benytter for å få tilgang til betalingskontoer er testet og godkjent i samarbeid med tredjepartene.","Eika jobber med å få koblet overvåkning til vårt eget anti-svindel system, ref punkt 24 for å ta ned risiko"]
["ROMSDAL SPAREBANK 2023FT~1_8e3180b95b4f_VL_1","Grensesnittene som tredjeparter benytter er sikret i tråd med bestemmelsene i delegert kommisjonsforordning (EU 2018/389).","Eika har sikret at grensesnittene som tredjeparter benytter er i tråd med bestemmelseme i rådsdirektiv EU PSD-II"]
["RørosBanken Røros Sparebank - !RørosBanken - FT årlig risikorapportering-2023 v0.99_3f91e88492bf_VL_1","Vi har i løpet av siste 12 måneder gjort risikoanalyse, identifisert områder med høy risiko forbundet med nedetid (for eksempel Single Point of Failure), og satt i verk tiltak for å sikre kontinuerlig drift.","Det gjennomføres årlige ROS analyser relatert til systemkritisk infrastruktur og løsninger for å sikre kontinuerlig drift.\n\nDet gjennomføres også årlige krisetester på sentrale systemer\n\n"]
["RørosBanken Røros Sparebank - !RørosBanken - FT årlig risikorapportering-2023 v0.99_3f91e88492bf_VL_1","Vi har en oversikt over hvilke forretningsprosesser som påvirkes ved avvik eller stopp i driften. På bakgrunn av oversikten setter vi mål for maksimal tid for reetablering av normal drift og maksimal tålbar nedetid.","Ivaretas av Forretningskontiuitetsplanen til Eika og banken.\nDet er definert kriterier og frister ift uønskede hendelser herunder regime for måling av hendelseshåndtering.\nBankene må også gjøre noen vurderinger på dette området"]
["RørosBanken Røros Sparebank - !RørosBanken - FT årlig risikorapportering-2023 v0.99_3f91e88492bf_VL_1","Vi gjennomgår regelmessig planer, prosesser og prosedyrer for kontinuitet og reetablering av kritiske IKT-systemer og tjenester (inkludert utkontrakterte systemer og tjenester) og behovet for effektiv kommunikasjon i denne forbindelse, med tanke på mulig tap av kritisk kompetanse, tap av fysiske lokasjoner, tap av leverandører, tap av IKT-systemer, cyber-angrep.","Eika reviderer årlig sin forretningskontiuitetsplan som dekker personell, lokaler, IKT og informasjon\nRørosBanken har etablert kriseplan med tilhørende beredskapsutvalg. Gjennomgås årlig og oppdateres ved behov.\n\nDet gjennomføres også årlige krisetester på sentrale systemer"]
["RørosBanken Røros Sparebank - !RørosBanken - FT årlig risikorapportering-2023 v0.99_3f91e88492bf_VL_1","Vi anvender anerkjente retninslinjer når det gjelder utkontraktering, som for eksempel EBA Guidelines on outsourcing arrangements.","Prinsipper fra anerkjente standarder anvendes når det gjelder utkontraktering, som for eksempel fra EBA Guidelines on outsourcing arrangements. \n\nEika har styrket dette området med en konsernstyrt policy for - og oppfølging av - utkontraktering"]
["RørosBanken Røros Sparebank - !RørosBanken - FT årlig risikorapportering-2023 v0.99_3f91e88492bf_VL_1","Retningslinjene for utkontraktering definerer roller og ansvar, så vel som kompetanse som kreves for å overvåke og håndtere risiko forbundet med de utkontrakterte tjenestene, herunder en regelmessig risikovurdering av alle utkontrakterte tjenester.","Policy for utkontraktering med tilhørende rutiner definerer roller, ansvar og kompetanse knyttet til gjennomføring av en utkontraktering så vel som overvåkning av risikoer og periodiske rapportering av risiko knyttet til de utkontrakterte tjenestene."]
["RørosBanken Røros Sparebank - !RørosBanken - FT årlig risikorapportering-2023 v0.99_3f91e88492bf_VL_1","Samarbeidsrutinene og ansvarsforholdet mellom oss og leverandørene er detaljerte og presise.","Avtaler om utkontraktering inneholder konkrete reguleringer om ansvarsforhold og samhandling."]
["RørosBanken Røros Sparebank - !RørosBanken - FT årlig risikorapportering-2023 v0.99_3f91e88492bf_VL_1","Vi oppdaterer en oversikt over alle utkontrakteringer og risiko knyttet til utkontrakteringene. Andrelinjeforsvar og tredjelinjeforsvar har tilstrekkelig kompetanse og ressurser, og de kontrollerer utkontrakteringene og leverandørene regelmessig.","Avtaler knyttet til utkontrakterte tjenester holdes oppdatert i et sentralt register. \nPolicyer og relaterte rutiner definerer roller knyttet til kontroll og oppfølging av leveranser av utkontrakterte tjenester. \nTjenestene og leverandørene kontrolleres og følges opp regelmessig iht. avtalt samhandlingsmodell."]
["RørosBanken Røros Sparebank - !RørosBanken - FT årlig risikorapportering-2023 v0.99_3f91e88492bf_VL_1","Vi har gode tiltak for å avdekke avvik (unormal belastning, unormal bruk av porter / protokoller, avvikende svarstider, sikkerhetshendelser) i datatrafikken og ta aksjon før skade inntreffer.","Det er etablert ende-til-ende overnvåkning på tjenester levert til bank"]
["RørosBanken Røros Sparebank - !RørosBanken - FT årlig risikorapportering-2023 v0.99_3f91e88492bf_VL_1","Vi har oppdaterte rutiner for å håndtere hendelser, herunder cyber-hendelser, jf. IKT-forskriften § 9. Rutinene inkluderer regler for eskalering og rapportering.","Eika har rutiner for hendelseshåndtering som kontinuerlig oppdateres i henhold til gjeldende trusselbildet (Mnemonic + Eika SOC + TE). \nOgså rutiner for rapportering og eskalering (ESS)\n"]
["RørosBanken Røros Sparebank - !RørosBanken - FT årlig risikorapportering-2023 v0.99_3f91e88492bf_VL_1","Vi har oppdaterte rutiner for å rapportere hendelser, jf. IKT-forskriftens § 9 og EBA revised guidelines on major incident reporting under PSD2.","Eika har rutiner for å varsle Finanstilsynet og andre myndigheter om varslingspliktige avvik. Rutinene er oppdaterte og tilpasses ettersom det viser seg at det er behov for dette."]
["RørosBanken Røros Sparebank - !RørosBanken - FT årlig risikorapportering-2023 v0.99_3f91e88492bf_VL_1","Vi tester kriseløsningene i et omfang som gjør oss sikre på at de fungerer som forutsatt. Testen inkluderer tilbakelegging av data fra sikkerhetskopier.","Det gjennomføres årlige kristester i Eika og hos systemkritiske leverandører. Testenes innhold varierer fra år til år basert på behov/kritikalitet.\n"]
["RørosBanken Røros Sparebank - !RørosBanken - FT årlig risikorapportering-2023 v0.99_3f91e88492bf_VL_1","Vi overvåker \"tikkende bomber\", dvs. komponenter som gradvis slites, og verdier som gradvis når nivåer som krever inngrep, for eksempel minnelekkasje, sertifikater som går ut på dato, elektroniske komponenter som slites, energiforsyning som slites (batterier, brennstoff til nødstrøm-aggregat), CPU-utnyttelse, RAM, disk.","Driftsrutinene fanger dette opp. \n\nEika har etablert et Life Cycle Management regime hvor komponenter følges opp og byttes, skaleres opp ved behov."]
["RørosBanken Røros Sparebank - !RørosBanken - FT årlig risikorapportering-2023 v0.99_3f91e88492bf_VL_1","Vi har betydelig \"teknisk gjeld\", noe som gir risiko når det gjelder utvikling og drift.","Eika har målbevisst over flere år satset mye på å kvitte seg med teknisk gjeld og situasjonen nå er tilfredsstillende. Dette er en kontinuerlig prosess som vi prioriterer.\n\nDette er en del av Lifecycle Management regime hvor det er høy fokus på teknisk gjeld og sanering for å sikre driftsstabilitet og kostnadsreduksjon\n"]
["RørosBanken Røros Sparebank - !RørosBanken - FT årlig risikorapportering-2023 v0.99_3f91e88492bf_VL_1","Rettigheter til å administrere systemer og data (\"admin-rettigheter\") tildeles når situasjonen krever det og gjelder så lenge situasjonen krever det.","Rettigheter til å administrere systemer og data tildeles ut fra et prinsipp reletert til når og hvor lenge den enkelte situasjon krever det \n\nNytt system for tilgangsstyring gir forbedret struktur på hele brukermassen."]
["RørosBanken Røros Sparebank - !RørosBanken - FT årlig risikorapportering-2023 v0.99_3f91e88492bf_VL_1","Grensesnittene som tredjeparter benytter for å få tilgang til betalingskontoer er testet og godkjent i samarbeid med tredjepartene.","Eika jobber med å få koblet overvåkning til vårt eget anti-svindel system, ref punkt 24 for å ta ned risiko"]
["RørosBanken Røros Sparebank - !RørosBanken - FT årlig risikorapportering-2023 v0.99_3f91e88492bf_VL_1","Grensesnittene som tredjeparter benytter er sikret i tråd med bestemmelsene i delegert kommisjonsforordning (EU 2018/389).","Eika har sikret at grensesnittene som tredjeparter benytter er i tråd med bestemmelseme i rådsdirektiv EU PSD-II"]
["SANDEFJORD KOMMUNALE PENSJONSKASSE Risiko- og sårbarhetsrapportering 2023 fra Sandefjord til FT 30.01.2024_a1af58fc2fd0_VL_1","Vi har i løpet av siste 12 måneder gjort risikoanalyse, identifisert områder med høy risiko forbundet med nedetid (for eksempel Single Point of Failure), og satt i verk tiltak for å sikre kontinuerlig drift.","Dekket i IKT-strategi og katastrofeplan."]
["SANDEFJORD KOMMUNALE PENSJONSKASSE Risiko- og sårbarhetsrapportering 2023 fra Sandefjord til FT 30.01.2024_a1af58fc2fd0_VL_1","Vi har en oversikt over hvilke forretningsprosesser som påvirkes ved avvik eller stopp i driften. På bakgrunn av oversikten setter vi mål for maksimal tid for reetablering av normal drift og maksimal tålbar nedetid.","Dekket i IKT-strategi og katastrofeplan."]
["SANDEFJORD KOMMUNALE PENSJONSKASSE Risiko- og sårbarhetsrapportering 2023 fra Sandefjord til FT 30.01.2024_a1af58fc2fd0_VL_1","Vi gjennomgår regelmessig planer, prosesser og prosedyrer for kontinuitet og reetablering av kritiske IKT-systemer og tjenester (inkludert utkontrakterte systemer og tjenester) og behovet for effektiv kommunikasjon i denne forbindelse, med tanke på mulig tap av kritisk kompetanse, tap av fysiske lokasjoner, tap av leverandører, tap av IKT-systemer, cyber-angrep.","Gabler har KOBE, og jobber på flere områder med å håndtere dette. Blant annet ble det gjennomførte en egen øvelse før jul i 2023"]
["SANDEFJORD KOMMUNALE PENSJONSKASSE Risiko- og sårbarhetsrapportering 2023 fra Sandefjord til FT 30.01.2024_a1af58fc2fd0_VL_1","Vi anvender anerkjente retninslinjer når det gjelder utkontraktering, som for eksempel EBA Guidelines on outsourcing arrangements.","Systemet driftes av og hos Gabler, som anvender anerkjente retningslinjer. Egen Policy for utkontraktering "]
["SANDEFJORD KOMMUNALE PENSJONSKASSE Risiko- og sårbarhetsrapportering 2023 fra Sandefjord til FT 30.01.2024_a1af58fc2fd0_VL_1","Retningslinjene for utkontraktering definerer roller og ansvar, så vel som kompetanse som kreves for å overvåke og håndtere risiko forbundet med de utkontrakterte tjenestene, herunder en regelmessig risikovurdering av alle utkontrakterte tjenester.","Dekket i styringssystemer for IKT-strategi. "]
["SANDEFJORD KOMMUNALE PENSJONSKASSE Risiko- og sårbarhetsrapportering 2023 fra Sandefjord til FT 30.01.2024_a1af58fc2fd0_VL_1","Samarbeidsrutinene og ansvarsforholdet mellom oss og leverandørene er detaljerte og presise.","Jevnlig samarbeidsmøter gjennom året."]
["SANDEFJORD KOMMUNALE PENSJONSKASSE Risiko- og sårbarhetsrapportering 2023 fra Sandefjord til FT 30.01.2024_a1af58fc2fd0_VL_1","Vi har oppdaterte rutiner for å håndtere hendelser, herunder cyber-hendelser, jf. IKT-forskriften § 9. Rutinene inkluderer regler for eskalering og rapportering.","Gabler uttaler: Vi har informasjonssikkerhets-policies, basert på ISO27001 og tiltak basert på ISO27002.  Vi har diverse overvåking og alarmering i egne systemer, samt logshipping til en SOC/SIEM + IRT-tjeneste hos ATEA. Prosedyrene er dokumentert i SOC Process Interface Manual. Hendelser av betydning dokumenteres i vårt security & compliance-system fra OneTrust, der vi analyserer og treffer tiltak."]
["SANDEFJORD KOMMUNALE PENSJONSKASSE Risiko- og sårbarhetsrapportering 2023 fra Sandefjord til FT 30.01.2024_a1af58fc2fd0_VL_1","Vi har oppdaterte rutiner for å rapportere hendelser, jf. IKT-forskriftens § 9 og EBA revised guidelines on major incident reporting under PSD2.","gabler har informasjonssikkerhets-policies, basert på ISO27001 og tiltak basert på ISO27002.  Vi har diverse overvåking og alarmering i egne systemer, samt logshipping til en SOC/SIEM + IRT-tjeneste hos ATEA. Prosedyrene er dokumentert i SOC Process Interface Manual. Hendelser av betydning dokumenteres i vårt security & compliance-system fra OneTrust, der vi analyserer og treffer tiltak."]
["SANDEFJORD KOMMUNALE PENSJONSKASSE Risiko- og sårbarhetsrapportering 2023 fra Sandefjord til FT 30.01.2024_a1af58fc2fd0_VL_1","Vi tester kriseløsningene i et omfang som gjør oss sikre på at de fungerer som forutsatt. Testen inkluderer tilbakelegging av data fra sikkerhetskopier.","Gabler uttaler: Ja, vi har katastrofeberedskap som en del av våre informasjonssikkerhets-policies, basert på ISO27001. Denne inneholder kontinuitetsplan, gjenopprettingsplan, kriseteam, kontaktliste, mm. En del av dette er årlig test av gjenopprettingsplan. Sikkerhetskopiering går med hyppighet fra annenhver time til ukentlig, til destinasjoner som onsite-online, offsite-online, offsite-offline (ukentlig). Backup'er lagres inntil 1 år. Databehandleren har kontroll på de 2 første destinasjoner og avtalen med profesjonell oppbevaring av offsite-offline backup sikrer at vi eier sikkerhetskopiene og kan få disse utlevert for utlevering og destruksjon"]
["SANDEFJORD KOMMUNALE PENSJONSKASSE Risiko- og sårbarhetsrapportering 2023 fra Sandefjord til FT 30.01.2024_a1af58fc2fd0_VL_1","Vi overvåker \"tikkende bomber\", dvs. komponenter som gradvis slites, og verdier som gradvis når nivåer som krever inngrep, for eksempel minnelekkasje, sertifikater som går ut på dato, elektroniske komponenter som slites, energiforsyning som slites (batterier, brennstoff til nødstrøm-aggregat), CPU-utnyttelse, RAM, disk.","Gablers underliggende service-software og operativsystem oppdateres løpende, 3dje mandag hver måned. Drivere og bios oppdateres automatisk hver uke. Andre relevante komponenter som brannmur, citrix gateway, hypervisor kommer med ujevne mellomrom og oppdateres ihht til det. "]
["SANDEFJORD KOMMUNALE PENSJONSKASSE Risiko- og sårbarhetsrapportering 2023 fra Sandefjord til FT 30.01.2024_a1af58fc2fd0_VL_1","Vi har ofte nedetid i IKT-systemene som påvirker forretningsdriften negativt.","Sikkerhetskopiering går med hyppighet fra annenhver time til ukentlig, til destinasjoner som onsite-online, offsite-online, offsite-offline (ukentlig). Backup'er lagres inntil 1 år. Databehandleren har kontroll på de 2 første destinasjoner og avtalen med profesjonell oppbevaring av offsite-offline backup sikrer at vi eier sikkerhetskopiene og kan få disse utlevert for utlevering og destruksjon."]
["Sandnes kommunale pensjonskasse - IKT risikorapportering-2023 _35746a9bb1c7_VL_1","Vi har i løpet av siste 12 måneder gjort risikoanalyse, identifisert områder med høy risiko forbundet med nedetid (for eksempel Single Point of Failure), og satt i verk tiltak for å sikre kontinuerlig drift.","Dekkes gjennom IKT strategi og beredskapsplan."]
["Sandnes kommunale pensjonskasse - IKT risikorapportering-2023 _35746a9bb1c7_VL_1","Vi har en oversikt over hvilke forretningsprosesser som påvirkes ved avvik eller stopp i driften. På bakgrunn av oversikten setter vi mål for maksimal tid for reetablering av normal drift og maksimal tålbar nedetid.","Dekkes gjennom IKT strategi og beredskapsplan."]
["Sandnes kommunale pensjonskasse - IKT risikorapportering-2023 _35746a9bb1c7_VL_1","Vi gjennomgår regelmessig planer, prosesser og prosedyrer for kontinuitet og reetablering av kritiske IKT-systemer og tjenester (inkludert utkontrakterte systemer og tjenester) og behovet for effektiv kommunikasjon i denne forbindelse, med tanke på mulig tap av kritisk kompetanse, tap av fysiske lokasjoner, tap av leverandører, tap av IKT-systemer, cyber-angrep.","Dekkes gjennom: 1) Årlig vurdering av opersjonell risiko, 2) årlig egen risikovurdering, 3) årlig vurdering av kritiske leverandører, 4) beredskapsplan"]
["Sandnes kommunale pensjonskasse - IKT risikorapportering-2023 _35746a9bb1c7_VL_1","Vi anvender anerkjente retninslinjer når det gjelder utkontraktering, som for eksempel EBA Guidelines on outsourcing arrangements.","Vi følger Finanstilsynets rundskriv/retningslinjer"]
["Sandnes kommunale pensjonskasse - IKT risikorapportering-2023 _35746a9bb1c7_VL_1","Retningslinjene for utkontraktering definerer roller og ansvar, så vel som kompetanse som kreves for å overvåke og håndtere risiko forbundet med de utkontrakterte tjenestene, herunder en regelmessig risikovurdering av alle utkontrakterte tjenester.","Dekkes i interne retningslinjer for utkontraktering. Risiko knyttet til bestiller/oppfølgingskompetanse kompenseres for ved at ansatt gjennomfører IKT sertifisering. "]
["Sandnes kommunale pensjonskasse - IKT risikorapportering-2023 _35746a9bb1c7_VL_1","Samarbeidsrutinene og ansvarsforholdet mellom oss og leverandørene er detaljerte og presise.","Dekkes gjennom etablerte avtaler mellom pensjonskassen og henholdsvis Sandnes kommune og Gabler"]
["Sandnes kommunale pensjonskasse - IKT risikorapportering-2023 _35746a9bb1c7_VL_1","Vi oppdaterer en oversikt over alle utkontrakteringer og risiko knyttet til utkontrakteringene. Andrelinjeforsvar og tredjelinjeforsvar har tilstrekkelig kompetanse og ressurser, og de kontrollerer utkontrakteringene og leverandørene regelmessig.","Etablert rutine for dette. Inngår i årlig risikovurdering. Vi vurderer 2. og 3 linje forsvaret som kompetent. "]
["Sandnes kommunale pensjonskasse - IKT risikorapportering-2023 _35746a9bb1c7_VL_1","Vi har gode tiltak for å avdekke avvik (unormal belastning, unormal bruk av porter / protokoller, avvikende svarstider, sikkerhetshendelser) i datatrafikken og ta aksjon før skade inntreffer.","Gjøres hos leverandørene"]
["Sandnes kommunale pensjonskasse - IKT risikorapportering-2023 _35746a9bb1c7_VL_1","Vi har oppdaterte rutiner for å håndtere hendelser, herunder cyber-hendelser, jf. IKT-forskriften § 9. Rutinene inkluderer regler for eskalering og rapportering.","Gjøres hos leverandørene"]
["Sandnes kommunale pensjonskasse - IKT risikorapportering-2023 _35746a9bb1c7_VL_1","Vi har oppdaterte rutiner for å rapportere hendelser, jf. IKT-forskriftens § 9 og EBA revised guidelines on major incident reporting under PSD2.","Gjøres hos leverandørene. SKP har logg for uønskede hendelser som gjelder alle operasjonelle forhold. Dette rapporteres til styret og internrevisjonen."]
["Sandnes kommunale pensjonskasse - IKT risikorapportering-2023 _35746a9bb1c7_VL_1","Vi tester kriseløsningene i et omfang som gjør oss sikre på at de fungerer som forutsatt. Testen inkluderer tilbakelegging av data fra sikkerhetskopier.","SKP gjør ikke disse testene selv, disse gjennomføres hos leverandørene. "]
["Sandnes kommunale pensjonskasse - IKT risikorapportering-2023 _35746a9bb1c7_VL_1","Vi overvåker \"tikkende bomber\", dvs. komponenter som gradvis slites, og verdier som gradvis når nivåer som krever inngrep, for eksempel minnelekkasje, sertifikater som går ut på dato, elektroniske komponenter som slites, energiforsyning som slites (batterier, brennstoff til nødstrøm-aggregat), CPU-utnyttelse, RAM, disk.","Gjøres hos everandørene"]
["Sandnes kommunale pensjonskasse - IKT risikorapportering-2023 _35746a9bb1c7_VL_1","Vi har betydelig \"teknisk gjeld\", noe som gir risiko når det gjelder utvikling og drift.","Vi har få, men anerkjente systemer i bruk, og disse er under stadig utvikling"]
["Sandnes kommunale pensjonskasse - IKT risikorapportering-2023 _35746a9bb1c7_VL_1","Vi har ofte nedetid i IKT-systemene som påvirker forretningsdriften negativt.","Vi opplever svært lite nedetid både på IKT systemer driftet av Sandnes kommune, og i Kompas, som driftes av Gabler. Heller ikke nettsiden, som driftes av Coretrek, er det mye nedetid på."]
["Sandnes kommunale pensjonskasse - IKT risikorapportering-2023 _35746a9bb1c7_VL_1","Rettigheter til å administrere systemer og data (\"admin-rettigheter\") tildeles når situasjonen krever det og gjelder så lenge situasjonen krever det.","Det er etablert et prosjekt i 2023 for å få bedre oversikt over admin rettigheter i de ulike systemene, samt hvordan dette best kan vedlikeholdes uten at det ligger \"gamle\" brukere igjen og skaper risiko. "]
["Sandnes kommunale pensjonskasse - IKT risikorapportering-2023 _35746a9bb1c7_VL_1","Grensesnittene som tredjeparter benytter for å få tilgang til betalingskontoer er testet og godkjent i samarbeid med tredjepartene.","Ingen betalingstjenester"]
["Sandnes kommunale pensjonskasse - IKT risikorapportering-2023 _35746a9bb1c7_VL_1","Grensesnittene som tredjeparter benytter er sikret i tråd med bestemmelsene i delegert kommisjonsforordning (EU 2018/389).","Ingen betalingstjenester"]
["SANDNES SPAREBANK risikorapportering-2023_dcaf0428f922_VL_1","Vi har i løpet av siste 12 måneder gjort risikoanalyse, identifisert områder med høy risiko forbundet med nedetid (for eksempel Single Point of Failure), og satt i verk tiltak for å sikre kontinuerlig drift.","Det gjennomføres årlige ROS analyser relatert til systemkritisk infrastruktur og løsninger for å sikre kontinuerlig drift.\n\nDet gjennomføres også årlige krisetester på sentrale systemer\n\n"]
["SANDNES SPAREBANK risikorapportering-2023_dcaf0428f922_VL_1","Vi har en oversikt over hvilke forretningsprosesser som påvirkes ved avvik eller stopp i driften. På bakgrunn av oversikten setter vi mål for maksimal tid for reetablering av normal drift og maksimal tålbar nedetid.","Det er definert kriterier og frister ift uønskede hendelser herunder regime for måling av hendelseshåndtering.\n\n\n\n"]
["SANDNES SPAREBANK risikorapportering-2023_dcaf0428f922_VL_1","Vi gjennomgår regelmessig planer, prosesser og prosedyrer for kontinuitet og reetablering av kritiske IKT-systemer og tjenester (inkludert utkontrakterte systemer og tjenester) og behovet for effektiv kommunikasjon i denne forbindelse, med tanke på mulig tap av kritisk kompetanse, tap av fysiske lokasjoner, tap av leverandører, tap av IKT-systemer, cyber-angrep.","Banken har beredsskapsplaner som revideres årlig, samt prosess for oppfølging av utkontraktert tjeneste. \n\nEika reviderer årlig sin forretningskontiuitetsplan som dekker personell, lokaler, IKT og informasjon\n\n"]
["SANDNES SPAREBANK risikorapportering-2023_dcaf0428f922_VL_1","Vi anvender anerkjente retninslinjer når det gjelder utkontraktering, som for eksempel EBA Guidelines on outsourcing arrangements.","Prinsipper fra anerkjente standarder anvendes når det gjelder utkontraktering, som for eksempel fra EBA Guidelines on outsourcing arrangements. "]
["SANDNES SPAREBANK risikorapportering-2023_dcaf0428f922_VL_1","Retningslinjene for utkontraktering definerer roller og ansvar, så vel som kompetanse som kreves for å overvåke og håndtere risiko forbundet med de utkontrakterte tjenestene, herunder en regelmessig risikovurdering av alle utkontrakterte tjenester.","Banken har \"Retningslinjer for for utkontraktering\" med tilhørende rutiner definerer roller, ansvar og kompetanse knyttet til gjennomføring av en utkontraktering så vel som overvåkning av risikoer og periodiske rapportering av risiko knyttet til de utkontrakterte tjenestene. Eika har tilsvarende rutine \"Policy for utkontraktering\""]
["SANDNES SPAREBANK risikorapportering-2023_dcaf0428f922_VL_1","Samarbeidsrutinene og ansvarsforholdet mellom oss og leverandørene er detaljerte og presise.","Avtaler om utkontraktering inneholder konkrete reguleringer om ansvarsforhold og samhandling."]
["SANDNES SPAREBANK risikorapportering-2023_dcaf0428f922_VL_1","Vi oppdaterer en oversikt over alle utkontrakteringer og risiko knyttet til utkontrakteringene. Andrelinjeforsvar og tredjelinjeforsvar har tilstrekkelig kompetanse og ressurser, og de kontrollerer utkontrakteringene og leverandørene regelmessig.","Avtaler knyttet til utkontrakterte tjenester holdes oppdatert i et sentralt register. \nPolicyer og relaterte rutiner definerer roller knyttet til kontroll og oppfølging av leveranser av utkontrakterte tjenester. \nTjenestene og leverandørene kontrolleres og følges opp regelmessig iht. avtalt samhandlingsmodell. Flere og nye leverandører medfører økt kompleksitet og krever tett samhandling mellom bank og Eika. Derav er risiko satt til moderat."]
["SANDNES SPAREBANK risikorapportering-2023_dcaf0428f922_VL_1","Vi har gode tiltak for å avdekke avvik (unormal belastning, unormal bruk av porter / protokoller, avvikende svarstider, sikkerhetshendelser) i datatrafikken og ta aksjon før skade inntreffer.","Det er etablert ende-til-ende overnvåkning på tjenester levert til bank"]
["SANDNES SPAREBANK risikorapportering-2023_dcaf0428f922_VL_1","Vi har oppdaterte rutiner for å håndtere hendelser, herunder cyber-hendelser, jf. IKT-forskriften § 9. Rutinene inkluderer regler for eskalering og rapportering.","Banken har oppdaterte rutiner i bankens katastrofeberedskapsplan. \n\nEika har rutiner for hendelseshåndtering som kontinuerlig oppdateres i henhold til gjeldende trusselbildet (Mnemonic + Eika SOC). \nOgså rutiner for rapportering og eskalering (ESS)"]
["SANDNES SPAREBANK risikorapportering-2023_dcaf0428f922_VL_1","Vi har oppdaterte rutiner for å rapportere hendelser, jf. IKT-forskriftens § 9 og EBA revised guidelines on major incident reporting under PSD2.","Eika har rutiner for å varsle Finanstilsynet og andre myndigheter om varslingspliktige avvik. Rutinene er oppdaterte og tilpasses ettersom det viser seg at det er behov for dette."]
["SANDNES SPAREBANK risikorapportering-2023_dcaf0428f922_VL_1","Vi tester kriseløsningene i et omfang som gjør oss sikre på at de fungerer som forutsatt. Testen inkluderer tilbakelegging av data fra sikkerhetskopier.","Banken gjennomførte høsten 2023 beredskapsøvelse IT sikkerhet. Det gjennomføres årlige kristester i Eika og hos systemkritiske leverandører. Testenes innhold varierer fra år til år basert på behov/kritikalitet.\n"]
["SANDNES SPAREBANK risikorapportering-2023_dcaf0428f922_VL_1","Vi overvåker \"tikkende bomber\", dvs. komponenter som gradvis slites, og verdier som gradvis når nivåer som krever inngrep, for eksempel minnelekkasje, sertifikater som går ut på dato, elektroniske komponenter som slites, energiforsyning som slites (batterier, brennstoff til nødstrøm-aggregat), CPU-utnyttelse, RAM, disk.","Driftsrutinene fanger dette opp. \n\nEika har etablert et Life Cycle Management regime hvor komponenter følges opp og byttes, skaleres opp ved behov."]
["SANDNES SPAREBANK risikorapportering-2023_dcaf0428f922_VL_1","Vi har betydelig \"teknisk gjeld\", noe som gir risiko når det gjelder utvikling og drift.","Banken har over tid gått over til mer felles løsninger med Eika, og Eika har målbevisst over flere år satset mye på å kvitte seg med teknisk gjeld og situasjonen nå er tilfredsstillende. Dette er en kontinuerlig prosess som vi prioriterer.\n\nDette er en del av Lifecycle Management regime hvor det er høy fokus på teknisk gjeld og sanering for å sikre driftsstabilitet og kostnadsreduksjon\n"]
["SANDNES SPAREBANK risikorapportering-2023_dcaf0428f922_VL_1","Rettigheter til å administrere systemer og data (\"admin-rettigheter\") tildeles når situasjonen krever det og gjelder så lenge situasjonen krever det.","Rettigheter til å administrere systemer og data tildeles ut fra et prinsipp reletert til når og hvor lenge den enkelte situasjon krever det \n\nNytt system for tilgangsstyring gir forbedret struktur på hele brukermassen."]
["SANDNES SPAREBANK risikorapportering-2023_dcaf0428f922_VL_1","Grensesnittene som tredjeparter benytter for å få tilgang til betalingskontoer er testet og godkjent i samarbeid med tredjepartene.","Eika jobber med å få koblet overvåkning til vårt eget anti-svindel system, ref punkt 24 for å ta ned risiko"]
["SANDNES SPAREBANK risikorapportering-2023_dcaf0428f922_VL_1","Grensesnittene som tredjeparter benytter er sikret i tråd med bestemmelsene i delegert kommisjonsforordning (EU 2018/389).","Eika har sikret at grensesnittene som tredjeparter benytter er i tråd med bestemmelseme i rådsdirektiv EU PSD-II"]
["SANTANDER CONSUMER BANK AS 23-14061 - SCB AS risk-reporting-2023 (1)_5567f2474c64_VL_1","Interfaces for third party access is being tested and accepted in cooperation between us and third parties.","Measures deemed suffient"]
["SEB Kort Bank AB Oslofilialen FSAN Annual Risk Reporting 2023 _89464338683b_VL_1","We regularly review plans, processes and procedures pertaining to continued operation and getting critical ICT-systems (including outsourced services) back in operation, taking into consideration possible loss of critical skill, loss of physical locations, loss of supplier services, loss of ICT-systems, cyber attacks etc. ","Strenghtened processes for cyber security.\n"]
["SEB Kort Bank AB Oslofilialen FSAN Annual Risk Reporting 2023 _89464338683b_VL_1","We adhere to recognized standards when it comes to outsourcing, e.g. EBA Guidelines on outsourcing arrangements.","\nGovernance plans improved and clarified the life cycle mangagement of third party and outsourcing arrangements."]
["SEB Kort Bank AB Oslofilialen FSAN Annual Risk Reporting 2023 _89464338683b_VL_1","We have routines for reporting ICT-incidents, see ICT regulation §9 and EBA revised guidelines on major incident reporting under PSD2.","\n"]
["SEB Kort Bank AB Oslofilialen FSAN Annual Risk Reporting 2023 _89464338683b_VL_1","We have a substantial amount of \"technical debt\", which gives rise to operational risk.","Initiated work to consolidate and modernise legacy systems.\n"]
["SECTOR CAPITAL AS Risikorapportering-2023_SCAS_c66e933f71ad_VL_1","Vi oppdaterer en oversikt over alle utkontrakteringer og risiko knyttet til utkontrakteringene. Andrelinjeforsvar og tredjelinjeforsvar har tilstrekkelig kompetanse og ressurser, og de kontrollerer utkontrakteringene og leverandørene regelmessig.","Implementert en tilleggsmodul i Foretakets kontraktsadministrasjonssystem, House of Control, for bedret håndtering av risikovurdering - og oppfølging av utkontrakterte tjenester.\nBedret oppfølging av utkontrakterte tjenester/avtaler i Foretakets Risiko- og kontrollmatrise "]
["SECTOR FUND SERVICES AS  Risikorapportering-2023_SFS_3805ba5a61b5_VL_1","Vi oppdaterer en oversikt over alle utkontrakteringer og risiko knyttet til utkontrakteringene. Andrelinjeforsvar og tredjelinjeforsvar har tilstrekkelig kompetanse og ressurser, og de kontrollerer utkontrakteringene og leverandørene regelmessig.","Implementert en tilleggsmodul i Foretakets kontraktsadministrasjonssystem, House of Control, for bedret håndtering av risikovurdering - og oppfølging av utkontrakterte tjenester.\nBedret oppfølging av utkontrakterte tjenester/avtaler i Foretakets Risiko- og kontrollmatrise "]
["SECTOR FUND SERVICES AS  Risikorapportering-2023_SFS_3805ba5a61b5_VL_1","Rettigheter til å administrere systemer og data (\"admin-rettigheter\") tildeles når situasjonen krever det og gjelder så lenge situasjonen krever det.","Tidsbegrenset tilgang for tredjepart til å administrere systemer er implementert"]
["SECTOR GAMMA AS Risikorapportering-2023_SectorGammaAS_84046d77f9da_VL_2","Vi oppdaterer en oversikt over alle utkontrakteringer og risiko knyttet til utkontrakteringene. Andrelinjeforsvar og tredjelinjeforsvar har tilstrekkelig kompetanse og ressurser, og de kontrollerer utkontrakteringene og leverandørene regelmessig.","Implementert en tilleggsmodul i Foretakets kontraktsadministrasjonssystem, House of Control, for bedret håndtering av risikovurdering - og oppfølging av utkontrakterte tjenester.\nBedret oppfølging av utkontrakterte tjenester/avtaler i Foretakets Risiko- og kontrollmatrise "]
["SECTOR THETA AS - Risikorapportering-2023_SectorThetaAS_27ab502f8a79_VL_1","Vi oppdaterer en oversikt over alle utkontrakteringer og risiko knyttet til utkontrakteringene. Andrelinjeforsvar og tredjelinjeforsvar har tilstrekkelig kompetanse og ressurser, og de kontrollerer utkontrakteringene og leverandørene regelmessig.","Implementert en tilleggsmodul i Foretakets kontraktsadministrasjonssystem, House of Control, for bedret håndtering av risikovurdering - og oppfølging av utkontrakterte tjenester.\nBedret oppfølging av utkontrakterte tjenester/avtaler i Foretakets Risiko- og kontrollmatrise "]
["Skagen rapportering FT av risiko og sårbarhet 2023_208eee943660_VL_1","Vi har i løpet av siste 12 måneder gjort risikoanalyse, identifisert områder med høy risiko forbundet med nedetid (for eksempel Single Point of Failure), og satt i verk tiltak for å sikre kontinuerlig drift.","I forbindelse med sky-migrering har det blitt gjennomført risikoanalyser og tiltak for å sikre kontinuerlig drift på ny plattform. Tiltak inkluderer lastbalansering, migrering til PaaS-tjenester og bruk av containere for økt tilgjengelighet og eleminering av Single Point of Failure."]
["Skagen rapportering FT av risiko og sårbarhet 2023_208eee943660_VL_1","Vi overvåker \"tikkende bomber\", dvs. komponenter som gradvis slites, og verdier som gradvis når nivåer som krever inngrep, for eksempel minnelekkasje, sertifikater som går ut på dato, elektroniske komponenter som slites, energiforsyning som slites (batterier, brennstoff til nødstrøm-aggregat), CPU-utnyttelse, RAM, disk.","Det er etablert èn felles overvåkningstjeneste for kritiske tjenester som kjører hos våre sky-leverandører, med tilhørende varsling av hendelser."]
["Skagen rapportering FT av risiko og sårbarhet 2023_208eee943660_VL_1","Vi har ofte nedetid i IKT-systemene som påvirker forretningsdriften negativt.","Skymigreringen og ny intern driftsmodell har ført til et redusert antall hendelser og resultert i forbedret stabilitet."]
["Skagen rapportering FT av risiko og sårbarhet 2023_208eee943660_VL_1","Rettigheter til å administrere systemer og data (\"admin-rettigheter\") tildeles når situasjonen krever det og gjelder så lenge situasjonen krever det.","Det er et pågående prosjekt i konsernet for å bygge ny identitetsplattform og innføre en effektiv og automatisert rolle-basert tilgangsstyring og en helhetlig identity management lifecycle. "]
["SKAGERRAK SPAREBANK - FT årlig risikorapportering-2023_ec3a202c8b4b_VL_1","Vi har i løpet av siste 12 måneder gjort risikoanalyse, identifisert områder med høy risiko forbundet med nedetid (for eksempel Single Point of Failure), og satt i verk tiltak for å sikre kontinuerlig drift.","Det gjennomføres årlige ROS analyser relatert til systemkritisk infrastruktur og løsninger for å sikre kontinuerlig drift.\n\nDet gjennomføres også årlige krisetester på sentrale systemer\n\n"]
["SKAGERRAK SPAREBANK - FT årlig risikorapportering-2023_ec3a202c8b4b_VL_1","Vi har en oversikt over hvilke forretningsprosesser som påvirkes ved avvik eller stopp i driften. På bakgrunn av oversikten setter vi mål for maksimal tid for reetablering av normal drift og maksimal tålbar nedetid.","Ivaretas av Forretningskontiuitetsplanen til Eika og banken.\nDet er definert kriterier og frister ift uønskede hendelser herunder regime for måling av hendelseshåndtering.\n"]
["SKAGERRAK SPAREBANK - FT årlig risikorapportering-2023_ec3a202c8b4b_VL_1","Vi gjennomgår regelmessig planer, prosesser og prosedyrer for kontinuitet og reetablering av kritiske IKT-systemer og tjenester (inkludert utkontrakterte systemer og tjenester) og behovet for effektiv kommunikasjon i denne forbindelse, med tanke på mulig tap av kritisk kompetanse, tap av fysiske lokasjoner, tap av leverandører, tap av IKT-systemer, cyber-angrep.","Eika reviderer årlig sin forretningskontiuitetsplan som dekker personell, lokaler, IKT og informasjon\n\nSkagerrak har årlig test av kriseberedskap sammen med andre Eika-banker."]
["SKAGERRAK SPAREBANK - FT årlig risikorapportering-2023_ec3a202c8b4b_VL_1","Vi anvender anerkjente retninslinjer når det gjelder utkontraktering, som for eksempel EBA Guidelines on outsourcing arrangements.","Prinsipper fra anerkjente standarder anvendes når det gjelder utkontraktering, som for eksempel fra EBA Guidelines on outsourcing arrangements. \n\nEika har styrket dette området med en konsernstyrt policy for - og oppfølging av - utkontraktering"]
["SKAGERRAK SPAREBANK - FT årlig risikorapportering-2023_ec3a202c8b4b_VL_1","Retningslinjene for utkontraktering definerer roller og ansvar, så vel som kompetanse som kreves for å overvåke og håndtere risiko forbundet med de utkontrakterte tjenestene, herunder en regelmessig risikovurdering av alle utkontrakterte tjenester.","Skagerrak sin Policy for utkontraktering med tilhørende rutiner definerer dette."]
["SKAGERRAK SPAREBANK - FT årlig risikorapportering-2023_ec3a202c8b4b_VL_1","Samarbeidsrutinene og ansvarsforholdet mellom oss og leverandørene er detaljerte og presise.","Avtaler om utkontraktering inneholder konkrete reguleringer om ansvarsforhold og samhandling."]
["SKAGERRAK SPAREBANK - FT årlig risikorapportering-2023_ec3a202c8b4b_VL_1","Vi oppdaterer en oversikt over alle utkontrakteringer og risiko knyttet til utkontrakteringene. Andrelinjeforsvar og tredjelinjeforsvar har tilstrekkelig kompetanse og ressurser, og de kontrollerer utkontrakteringene og leverandørene regelmessig.","Avtaler knyttet til utkontrakterte tjenester holdes oppdatert i et sentralt register. \nPolicyer og relaterte rutiner definerer roller knyttet til kontroll og oppfølging av leveranser av utkontrakterte tjenester. \nTjenestene og leverandørene kontrolleres og følges opp regelmessig iht. avtalt samhandlingsmodell."]
["SKAGERRAK SPAREBANK - FT årlig risikorapportering-2023_ec3a202c8b4b_VL_1","Vi har gode tiltak for å avdekke avvik (unormal belastning, unormal bruk av porter / protokoller, avvikende svarstider, sikkerhetshendelser) i datatrafikken og ta aksjon før skade inntreffer.","Det er etablert ende-til-ende overnvåkning på tjenester levert til bank"]
["SKAGERRAK SPAREBANK - FT årlig risikorapportering-2023_ec3a202c8b4b_VL_1","Vi har oppdaterte rutiner for å håndtere hendelser, herunder cyber-hendelser, jf. IKT-forskriften § 9. Rutinene inkluderer regler for eskalering og rapportering.","Banken har rutiner for hendelsesrapportering.\nEika har rutiner for hendelseshåndtering som kontinuerlig oppdateres i henhold til gjeldende trusselbildet (Mnemonic + Eika SOC + TE). \nOgså rutiner for rapportering og eskalering (ESS)\n"]
["SKAGERRAK SPAREBANK - FT årlig risikorapportering-2023_ec3a202c8b4b_VL_1","Vi har oppdaterte rutiner for å rapportere hendelser, jf. IKT-forskriftens § 9 og EBA revised guidelines on major incident reporting under PSD2.","Eika har rutiner for å varsle Finanstilsynet og andre myndigheter om varslingspliktige avvik. Rutinene er oppdaterte og tilpasses ettersom det viser seg at det er behov for dette."]
["SKAGERRAK SPAREBANK - FT årlig risikorapportering-2023_ec3a202c8b4b_VL_1","Vi tester kriseløsningene i et omfang som gjør oss sikre på at de fungerer som forutsatt. Testen inkluderer tilbakelegging av data fra sikkerhetskopier.","Det gjennomføres årlige kristester i Eika og hos systemkritiske leverandører. Testenes innhold varierer fra år til år basert på behov/kritikalitet.\n"]
["SKAGERRAK SPAREBANK - FT årlig risikorapportering-2023_ec3a202c8b4b_VL_1","Vi overvåker \"tikkende bomber\", dvs. komponenter som gradvis slites, og verdier som gradvis når nivåer som krever inngrep, for eksempel minnelekkasje, sertifikater som går ut på dato, elektroniske komponenter som slites, energiforsyning som slites (batterier, brennstoff til nødstrøm-aggregat), CPU-utnyttelse, RAM, disk.","Driftsrutinene fanger dette opp. \n\nEika har etablert et Life Cycle Management regime hvor komponenter følges opp og byttes, skaleres opp ved behov."]
["SKAGERRAK SPAREBANK - FT årlig risikorapportering-2023_ec3a202c8b4b_VL_1","Vi har betydelig \"teknisk gjeld\", noe som gir risiko når det gjelder utvikling og drift.","Eika har målbevisst over flere år satset mye på å kvitte seg med teknisk gjeld og situasjonen nå er tilfredsstillende. Dette er en kontinuerlig prosess som vi prioriterer.\n\nDette er en del av Lifecycle Management regime hvor det er høy fokus på teknisk gjeld og sanering for å sikre driftsstabilitet og kostnadsreduksjon\n"]
["SKAGERRAK SPAREBANK - FT årlig risikorapportering-2023_ec3a202c8b4b_VL_1","Rettigheter til å administrere systemer og data (\"admin-rettigheter\") tildeles når situasjonen krever det og gjelder så lenge situasjonen krever det.","Rettigheter til å administrere systemer og data tildeles ut fra et prinsipp relatert til når og hvor lenge den enkelte situasjon krever det \n\nNytt system for tilgangsstyring gir forbedret struktur på hele brukermassen."]
["SKAGERRAK SPAREBANK - FT årlig risikorapportering-2023_ec3a202c8b4b_VL_1","Grensesnittene som tredjeparter benytter for å få tilgang til betalingskontoer er testet og godkjent i samarbeid med tredjepartene.","Eika jobber med å få koblet overvåkning til vårt eget anti-svindel system, ref punkt 24 for å ta ned risiko"]
["SKAGERRAK SPAREBANK - FT årlig risikorapportering-2023_ec3a202c8b4b_VL_1","Grensesnittene som tredjeparter benytter er sikret i tråd med bestemmelsene i delegert kommisjonsforordning (EU 2018/389).","Eika har sikret at grensesnittene som tredjeparter benytter er i tråd med bestemmelseme i rådsdirektiv EU PSD-II"]
["SKANDINAVISKA ENSKILDA BANKEN AB 20240131 ROS SEB Oslo Branch 2024_4d6b2e0c4d64_VL_1","Our outsourcing routines define roles and responsibilities, as well skill needed to monitor and control risk related to outsourced services.","During 2023 SEB updated \"Instructions and Guidelines on assessments and Classifications of third party arrangements\" as well as \"Instruction on Third Pary Arrangements for the SEB Group\". Both instruction clarify internal governance process as well as comptences and resources required for adequate monitoring and risk management."]
["SKANDINAVISKA ENSKILDA BANKEN AB 20240131 ROS SEB Oslo Branch 2024_4d6b2e0c4d64_VL_1","The interaction (meeting places, frequency of follow up and reporting, change requests, responsibility when it comes to monitoring and reporting of anomalies) between us and our suppliers are clearly defined.","During 2023 SEB updated \"Instruction on Third Pary Arrangements for the SEB Group\", instruction is covering the requirement on supplier monitring and risk assessment based on the criticality and importantce of the service. SEB reviewed portfolio of 3rd parties to ensure that monitoring activties with relevant 3rd parties are mapped and defined."]
["SKANDINAVISKA ENSKILDA BANKEN AB 20240131 ROS SEB Oslo Branch 2024_4d6b2e0c4d64_VL_1","We maintain a list containing all outsourcing agreements and risks related to the outsourcing agreements. Second line (risk and compliance) and third line (audit) possess adequate skill and resources, and they regularly review outsourcing agreements.","During 2023 SEB updated \"Instruction on outsourcing register for the SEB Group\" which among other things define requirements on repository of contracts. SEB introduced a central system to categorize and store all 3rd party arrangements including outsourcing. SEB 1st, 2nd and 3rd linse received adequate frameworks and trainings to manage outsouricng agreements."]
["SKANDINAVISKA ENSKILDA BANKEN AB 20240131 ROS SEB Oslo Branch 2024_4d6b2e0c4d64_VL_1","We have measures in place in order to detect anomalies (traffic volumes that are out of the ordinary, ports and protocols not ordinarily used, excessive response times) and take action before damage is incurred.","SEB uses a Cyber Defense Center 24 * 7 * 365, which detects, analyzes, coordinates and initiates countermeasures to a number of cyber security incidents in internal and external networks."]
["SKANDINAVISKA ENSKILDA BANKEN AB 20240131 ROS SEB Oslo Branch 2024_4d6b2e0c4d64_VL_1","We have routines in place to cope with incidents, including cyber attacks, see ICT regulation § 9. The routines define steps for escalation and reporting.","SEB has routines in place to cope with incidents, including cyber attacks. \nSEB's Incident Management process is implemented based on the Information Technology Infrastructure Library (ITIL) and supported by a system to record incidents. The process shall manage any kind of incident, including cyber attacks that may have impact on the IT services used by business and/or customers. Defined steps for escalation and reporting are included in the process."]
["SKANDINAVISKA ENSKILDA BANKEN AB 20240131 ROS SEB Oslo Branch 2024_4d6b2e0c4d64_VL_1","We test our contingency solutions to the extent that we are certain that they function as expected. The test includes restoration of backup-data.","More tests are performed regarding Backup/restore procedures "]
["SKIEN KOMMUNALE PENSJONSKASSE Risikorapportering IKT 2023_","Vi har i løpet av siste 12 måneder gjort risikoanalyse, identifisert områder med høy risiko forbundet med nedetid (for eksempel Single Point of Failure), og satt i verk tiltak for å sikre kontinuerlig drift.","Utarbeidet helhetlig beredsskapsplan. Revidert IKT avtale med leverandør ihht. IKT forskriften"]
["SKIEN KOMMUNALE PENSJONSKASSE Risikorapportering IKT 2023_","Vi har en oversikt over hvilke forretningsprosesser som påvirkes ved avvik eller stopp i driften. På bakgrunn av oversikten setter vi mål for maksimal tid for reetablering av normal drift og maksimal tålbar nedetid.","Er dekket via Instruks for IT og håndtering av IT risiko, samt katastrofeplan/gjenopprettingsplan hos IT leverandør og egen beredsskapsplan."]
["SKIEN KOMMUNALE PENSJONSKASSE Risikorapportering IKT 2023_","Vi gjennomgår regelmessig planer, prosesser og prosedyrer for kontinuitet og reetablering av kritiske IKT-systemer og tjenester (inkludert utkontrakterte systemer og tjenester) og behovet for effektiv kommunikasjon i denne forbindelse, med tanke på mulig tap av kritisk kompetanse, tap av fysiske lokasjoner, tap av leverandører, tap av IKT-systemer, cyber-angrep.","Er dekket via Instruks for IT og håndtering av IT risiko, samt katastrofeplan/gjenopprettingsplan hos IT leverandør og egen beredsskapsplan."]
["SKIEN KOMMUNALE PENSJONSKASSE Risikorapportering IKT 2023_","Vi anvender anerkjente retninslinjer når det gjelder utkontraktering, som for eksempel EBA Guidelines on outsourcing arrangements.","Vi benytter veiledning for utkontraktering utarbeidet av Finanstilsynet - rundskriv 7/2021. I tillegg benyttes egen instruks for utkontraktering, samt forskrift for pensjonsforetak om utkontraktering §29. "]
["SKIEN KOMMUNALE PENSJONSKASSE Risikorapportering IKT 2023_","Retningslinjene for utkontraktering definerer roller og ansvar, så vel som kompetanse som kreves for å overvåke og håndtere risiko forbundet med de utkontrakterte tjenestene, herunder en regelmessig risikovurdering av alle utkontrakterte tjenester.","Er dekket av instrukser om utkontraktering og instrukser for kontrollfunksjoner."]
["SKIEN KOMMUNALE PENSJONSKASSE Risikorapportering IKT 2023_","Samarbeidsrutinene og ansvarsforholdet mellom oss og leverandørene er detaljerte og presise.","Ny revidert IT avtale i 2023"]
["SKIEN KOMMUNALE PENSJONSKASSE Risikorapportering IKT 2023_","Vi oppdaterer en oversikt over alle utkontrakteringer og risiko knyttet til utkontrakteringene. Andrelinjeforsvar og tredjelinjeforsvar har tilstrekkelig kompetanse og ressurser, og de kontrollerer utkontrakteringene og leverandørene regelmessig.","Vi har innført en omfattende oppfølging av leverandørene. Det er laget risikovurdering av alle leverandører i 2023, med utvidet risikovurdering på IKT området."]
["SKIEN KOMMUNALE PENSJONSKASSE Risikorapportering IKT 2023_","Vi har oppdaterte rutiner for å håndtere hendelser, herunder cyber-hendelser, jf. IKT-forskriften § 9. Rutinene inkluderer regler for eskalering og rapportering.","Utarbeidet helhetlig beredsskapsplan. Avvikshåndtering foregår med fortløpende registrering og rapportering."]
["SKIEN KOMMUNALE PENSJONSKASSE Risikorapportering IKT 2023_","Vi tester kriseløsningene i et omfang som gjør oss sikre på at de fungerer som forutsatt. Testen inkluderer tilbakelegging av data fra sikkerhetskopier.","Gjennomføres av IT leverandør"]
["SKIEN KOMMUNALE PENSJONSKASSE Risikorapportering IKT 2023_","Vi overvåker \"tikkende bomber\", dvs. komponenter som gradvis slites, og verdier som gradvis når nivåer som krever inngrep, for eksempel minnelekkasje, sertifikater som går ut på dato, elektroniske komponenter som slites, energiforsyning som slites (batterier, brennstoff til nødstrøm-aggregat), CPU-utnyttelse, RAM, disk.","Gjennomføres av IT leverandør"]
["Skogbrand_FT_risikorapportering-2023_88ec40fb64ba_VL_1","Retningslinjene for utkontraktering definerer roller og ansvar, så vel som kompetanse som kreves for å overvåke og håndtere risiko forbundet med de utkontrakterte tjenestene, herunder en regelmessig risikovurdering av alle utkontrakterte tjenester.","Bedre regelmessig risikovurdering skal implementeres i 2024"]
["Skogbrand_FT_risikorapportering-2023_88ec40fb64ba_VL_1","Vi har oppdaterte rutiner for å rapportere hendelser, jf. IKT-forskriftens § 9 og EBA revised guidelines on major incident reporting under PSD2.","Skriftlig rutine for rapportering av hendelser planlegges innført i 2024"]
["Skudenes & Aakra Sparebank risikorapportering-2023_4f48bc20e55b_VL_1","Vi gjennomgår regelmessig planer, prosesser og prosedyrer for kontinuitet og reetablering av kritiske IKT-systemer og tjenester (inkludert utkontrakterte systemer og tjenester) og behovet for effektiv kommunikasjon i denne forbindelse, med tanke på mulig tap av kritisk kompetanse, tap av fysiske lokasjoner, tap av leverandører, tap av IKT-systemer, cyber-angrep.","Det gjennomføres interne og eksterne øvelser med tanke på å ivareta kontinuitet for kritiske systemer. \n\n\"Skrivebordøvelser\" forekommer ofte der sørsmålene:  Hva kan skje, Hva kan gå galt, Hvordan løser vi dette, er gjennomgangstema. "]
["Skudenes & Aakra Sparebank risikorapportering-2023_4f48bc20e55b_VL_1","Retningslinjene for utkontraktering definerer roller og ansvar, så vel som kompetanse som kreves for å overvåke og håndtere risiko forbundet med de utkontrakterte tjenestene, herunder en regelmessig risikovurdering av alle utkontrakterte tjenester.","Det er en økende utfordring forbundet med å kunne ajourføre og vedlikeholde kunnskap og relevant kompetanse rundt bankens utkontrakterte tjenester."]
["Skudenes & Aakra Sparebank risikorapportering-2023_4f48bc20e55b_VL_1","Vi har gode tiltak for å avdekke avvik (unormal belastning, unormal bruk av porter / protokoller, avvikende svarstider, sikkerhetshendelser) i datatrafikken og ta aksjon før skade inntreffer.","Banken ser at det er spesielt vanskelig å identiftsere avvik og unormal aktivitet på de systemer og løsninger som er i endring eller som flyttes til andre driftsssteder. "]
["Skudenes & Aakra Sparebank risikorapportering-2023_4f48bc20e55b_VL_1","Rettigheter til å administrere systemer og data (\"admin-rettigheter\") tildeles når situasjonen krever det og gjelder så lenge situasjonen krever det.","Hovedregelen er som beskrevet i kolonne C er den som praktiseres. Det er imidlertid noen avvik som er identifisert og som det er vurdert tiltak for. "]
["Skudenes & Aakra Sparebank risikorapportering-2023_4f48bc20e55b_VL_1","Grensesnittene som tredjeparter benytter for å få tilgang til betalingskontoer er testet og godkjent i samarbeid med tredjepartene.","Problemstillinger rundt delegert SCA og PSD2 er områder som krever spesiell oppmerksomhet."]
["Skudenes & Aakra Sparebank risikorapportering-2023_4f48bc20e55b_VL_1","Grensesnittene som tredjeparter benytter er sikret i tråd med bestemmelsene i delegert kommisjonsforordning (EU 2018/389).","Samlet sett har banken flere grensesnitt mot våre elektroniske  elektroniske banksystemer.  Vi ser at antall eksterne / fjern- tilganger øker noe som kan føre til en høyere risiko.  (PSD2, BankID, Hjemmekontor, Support). PSD3."]
["SKUE SPAREBANK Finanstilsynet årlig risikorapportering-2023_d46d821c0c70_VL_1","Vi har i løpet av siste 12 måneder gjort risikoanalyse, identifisert områder med høy risiko forbundet med nedetid (for eksempel Single Point of Failure), og satt i verk tiltak for å sikre kontinuerlig drift.","Det gjennomføres årlige ROS analyser relatert til systemkritisk infrastruktur og løsninger for å sikre kontinuerlig drift.\n\nDet gjennomføres også årlige krisetester på sentrale systemer\n\n"]
["SKUE SPAREBANK Finanstilsynet årlig risikorapportering-2023_d46d821c0c70_VL_1","Vi har en oversikt over hvilke forretningsprosesser som påvirkes ved avvik eller stopp i driften. På bakgrunn av oversikten setter vi mål for maksimal tid for reetablering av normal drift og maksimal tålbar nedetid.","Ivaretas av Forretningskontiuitetsplanen til Eika og banken.\nDet er definert kriterier og frister ift uønskede hendelser herunder regime for måling av hendelseshåndtering."]
["SKUE SPAREBANK Finanstilsynet årlig risikorapportering-2023_d46d821c0c70_VL_1","Vi gjennomgår regelmessig planer, prosesser og prosedyrer for kontinuitet og reetablering av kritiske IKT-systemer og tjenester (inkludert utkontrakterte systemer og tjenester) og behovet for effektiv kommunikasjon i denne forbindelse, med tanke på mulig tap av kritisk kompetanse, tap av fysiske lokasjoner, tap av leverandører, tap av IKT-systemer, cyber-angrep.","Eika reviderer årlig sin forretningskontiuitetsplan som dekker personell, lokaler, IKT og informasjon\nDet gjennomføres også årlige krisetester på sentrale systemer\nBanken har i tillegg egne beredskapsplaner som revideres årlig"]
["SKUE SPAREBANK Finanstilsynet årlig risikorapportering-2023_d46d821c0c70_VL_1","Vi anvender anerkjente retninslinjer når det gjelder utkontraktering, som for eksempel EBA Guidelines on outsourcing arrangements.","Prinsipper fra anerkjente standarder anvendes når det gjelder utkontraktering, som for eksempel fra EBA Guidelines on outsourcing arrangements. \n\nEika har styrket dette området med en konsernstyrt policy for - og oppfølging av - utkontraktering"]
["SKUE SPAREBANK Finanstilsynet årlig risikorapportering-2023_d46d821c0c70_VL_1","Retningslinjene for utkontraktering definerer roller og ansvar, så vel som kompetanse som kreves for å overvåke og håndtere risiko forbundet med de utkontrakterte tjenestene, herunder en regelmessig risikovurdering av alle utkontrakterte tjenester.","Policy for utkontraktering med tilhørende rutiner definerer roller, ansvar og kompetanse knyttet til gjennomføring av en utkontraktering så vel som overvåkning av risikoer og periodiske rapportering av risiko knyttet til de utkontrakterte tjenestene."]
["SKUE SPAREBANK Finanstilsynet årlig risikorapportering-2023_d46d821c0c70_VL_1","Samarbeidsrutinene og ansvarsforholdet mellom oss og leverandørene er detaljerte og presise.","Avtaler om utkontraktering inneholder konkrete reguleringer om ansvarsforhold og samhandling."]
["SKUE SPAREBANK Finanstilsynet årlig risikorapportering-2023_d46d821c0c70_VL_1","Vi oppdaterer en oversikt over alle utkontrakteringer og risiko knyttet til utkontrakteringene. Andrelinjeforsvar og tredjelinjeforsvar har tilstrekkelig kompetanse og ressurser, og de kontrollerer utkontrakteringene og leverandørene regelmessig.","Avtaler knyttet til utkontrakterte tjenester holdes oppdatert i et sentralt register. \nPolicyer og relaterte rutiner definerer roller knyttet til kontroll og oppfølging av leveranser av utkontrakterte tjenester. \nTjenestene og leverandørene kontrolleres og følges opp regelmessig iht. avtalt samhandlingsmodell."]
["SKUE SPAREBANK Finanstilsynet årlig risikorapportering-2023_d46d821c0c70_VL_1","Vi har gode tiltak for å avdekke avvik (unormal belastning, unormal bruk av porter / protokoller, avvikende svarstider, sikkerhetshendelser) i datatrafikken og ta aksjon før skade inntreffer.","Det er etablert ende-til-ende overvåkning på tjenester levert til bank"]
["SKUE SPAREBANK Finanstilsynet årlig risikorapportering-2023_d46d821c0c70_VL_1","Vi har oppdaterte rutiner for å håndtere hendelser, herunder cyber-hendelser, jf. IKT-forskriften § 9. Rutinene inkluderer regler for eskalering og rapportering.","Eika har rutiner for hendelseshåndtering som kontinuerlig oppdateres i henhold til gjeldende trusselbildet (Mnemonic + Eika SOC + TE). \nOgså rutiner for rapportering og eskalering (ESS)\n"]
["SKUE SPAREBANK Finanstilsynet årlig risikorapportering-2023_d46d821c0c70_VL_1","Vi har oppdaterte rutiner for å rapportere hendelser, jf. IKT-forskriftens § 9 og EBA revised guidelines on major incident reporting under PSD2.","Eika har rutiner for å varsle Finanstilsynet og andre myndigheter om varslingspliktige avvik. Rutinene er oppdaterte og tilpasses ettersom det viser seg at det er behov for dette."]
["SKUE SPAREBANK Finanstilsynet årlig risikorapportering-2023_d46d821c0c70_VL_1","Vi tester kriseløsningene i et omfang som gjør oss sikre på at de fungerer som forutsatt. Testen inkluderer tilbakelegging av data fra sikkerhetskopier.","Det gjennomføres årlige kristester i Eika og hos systemkritiske leverandører. Testenes innhold varierer fra år til år basert på behov/kritikalitet.\n"]
["SKUE SPAREBANK Finanstilsynet årlig risikorapportering-2023_d46d821c0c70_VL_1","Vi overvåker \"tikkende bomber\", dvs. komponenter som gradvis slites, og verdier som gradvis når nivåer som krever inngrep, for eksempel minnelekkasje, sertifikater som går ut på dato, elektroniske komponenter som slites, energiforsyning som slites (batterier, brennstoff til nødstrøm-aggregat), CPU-utnyttelse, RAM, disk.","Driftsrutinene fanger dette opp. \n\nEika har etablert et Life Cycle Management regime hvor komponenter følges opp og byttes, skaleres opp ved behov."]
["SKUE SPAREBANK Finanstilsynet årlig risikorapportering-2023_d46d821c0c70_VL_1","Vi har betydelig \"teknisk gjeld\", noe som gir risiko når det gjelder utvikling og drift.","Eika har målbevisst over flere år satset mye på å kvitte seg med teknisk gjeld og situasjonen nå er tilfredsstillende. Dette er en kontinuerlig prosess som vi prioriterer.\n\nDette er en del av Lifecycle Management regime hvor det er høy fokus på teknisk gjeld og sanering for å sikre driftsstabilitet og kostnadsreduksjon\n"]
["SKUE SPAREBANK Finanstilsynet årlig risikorapportering-2023_d46d821c0c70_VL_1","Vi har ofte nedetid i IKT-systemene som påvirker forretningsdriften negativt.","Vi har ikk eopplevd nedetid i IKT-systemene som påvirker forretningsdriften negativt"]
["SKUE SPAREBANK Finanstilsynet årlig risikorapportering-2023_d46d821c0c70_VL_1","Rettigheter til å administrere systemer og data (\"admin-rettigheter\") tildeles når situasjonen krever det og gjelder så lenge situasjonen krever det.","Rettigheter til å administrere systemer og data tildeles ut fra et prinsipp reletert til når og hvor lenge den enkelte situasjon krever det \n\nNytt system for tilgangsstyring gir forbedret struktur på hele brukermassen."]
["SKUE SPAREBANK Finanstilsynet årlig risikorapportering-2023_d46d821c0c70_VL_1","Grensesnittene som tredjeparter benytter for å få tilgang til betalingskontoer er testet og godkjent i samarbeid med tredjepartene.","Eika jobber med å få koblet overvåkning til vårt eget anti-svindel system, ref punkt 24 for å ta ned risiko"]
["SKUE SPAREBANK Finanstilsynet årlig risikorapportering-2023_d46d821c0c70_VL_1","Grensesnittene som tredjeparter benytter er sikret i tråd med bestemmelsene i delegert kommisjonsforordning (EU 2018/389).","Eika har sikret at grensesnittene som tredjeparter benytter er i tråd med bestemmelseme i rådsdirektiv EU PSD-II"]
["Sogn Sparebank - Risikorapportering IKT 2023","Vi har i løpet av siste 12 måneder gjort risikoanalyse, identifisert områder med høy risiko forbundet med nedetid (for eksempel Single Point of Failure), og satt i verk tiltak for å sikre kontinuerlig drift.","Det gjennomføres årlige ROS analyser relatert til systemkritisk infrastruktur og løsninger for å sikre kontinuerlig drift.\n\nDet gjennomføres også årlige krisetester på sentrale systemer\n\n"]
["Sogn Sparebank - Risikorapportering IKT 2023","Vi har en oversikt over hvilke forretningsprosesser som påvirkes ved avvik eller stopp i driften. På bakgrunn av oversikten setter vi mål for maksimal tid for reetablering av normal drift og maksimal tålbar nedetid.","Ivaretas av Forretningskontiuitetsplanen til Eika og banken.\nDet er definert kriterier og frister ift uønskede hendelser herunder regime for måling av hendelseshåndtering.\nBankene må også gjøre noen vurderinger på dette området"]
["Sogn Sparebank - Risikorapportering IKT 2023","Vi gjennomgår regelmessig planer, prosesser og prosedyrer for kontinuitet og reetablering av kritiske IKT-systemer og tjenester (inkludert utkontrakterte systemer og tjenester) og behovet for effektiv kommunikasjon i denne forbindelse, med tanke på mulig tap av kritisk kompetanse, tap av fysiske lokasjoner, tap av leverandører, tap av IKT-systemer, cyber-angrep.","Eika reviderer årlig sin forretningskontiuitetsplan som dekker personell, lokaler, IKT og informasjon\n\nBanken kan si noe om - og vurdere - egne beredskapsplaner på området, inkludert lokale forhold\n\nDet gjennomføres også årlige krisetester på sentrale systemer"]
["Sogn Sparebank - Risikorapportering IKT 2023","Vi anvender anerkjente retninslinjer når det gjelder utkontraktering, som for eksempel EBA Guidelines on outsourcing arrangements.","Prinsipper fra anerkjente standarder anvendes når det gjelder utkontraktering, som for eksempel fra EBA Guidelines on outsourcing arrangements. \n\nEika har styrket dette området med en konsernstyrt policy for - og oppfølging av - utkontraktering"]
["Sogn Sparebank - Risikorapportering IKT 2023","Retningslinjene for utkontraktering definerer roller og ansvar, så vel som kompetanse som kreves for å overvåke og håndtere risiko forbundet med de utkontrakterte tjenestene, herunder en regelmessig risikovurdering av alle utkontrakterte tjenester.","Policy for utkontraktering med tilhørende rutiner definerer roller, ansvar og kompetanse knyttet til gjennomføring av en utkontraktering så vel som overvåkning av risikoer og periodiske rapportering av risiko knyttet til de utkontrakterte tjenestene."]
["Sogn Sparebank - Risikorapportering IKT 2023","Samarbeidsrutinene og ansvarsforholdet mellom oss og leverandørene er detaljerte og presise.","Avtaler om utkontraktering inneholder konkrete reguleringer om ansvarsforhold og samhandling."]
["Sogn Sparebank - Risikorapportering IKT 2023","Vi oppdaterer en oversikt over alle utkontrakteringer og risiko knyttet til utkontrakteringene. Andrelinjeforsvar og tredjelinjeforsvar har tilstrekkelig kompetanse og ressurser, og de kontrollerer utkontrakteringene og leverandørene regelmessig.","Avtaler knyttet til utkontrakterte tjenester holdes oppdatert i et sentralt register. \nPolicyer og relaterte rutiner definerer roller knyttet til kontroll og oppfølging av leveranser av utkontrakterte tjenester. \nTjenestene og leverandørene kontrolleres og følges opp regelmessig iht. avtalt samhandlingsmodell."]
["Sogn Sparebank - Risikorapportering IKT 2023","Vi har gode tiltak for å avdekke avvik (unormal belastning, unormal bruk av porter / protokoller, avvikende svarstider, sikkerhetshendelser) i datatrafikken og ta aksjon før skade inntreffer.","Det er etablert ende-til-ende overnvåkning på tjenester levert til bank"]
["Sogn Sparebank - Risikorapportering IKT 2023","Vi har oppdaterte rutiner for å håndtere hendelser, herunder cyber-hendelser, jf. IKT-forskriften § 9. Rutinene inkluderer regler for eskalering og rapportering.","Eika har rutiner for hendelseshåndtering som kontinuerlig oppdateres i henhold til gjeldende trusselbildet (Mnemonic + Eika SOC). \nOgså rutiner for rapportering og eskalering (ESS)\n"]
["Sogn Sparebank - Risikorapportering IKT 2023","Vi har oppdaterte rutiner for å rapportere hendelser, jf. IKT-forskriftens § 9 og EBA revised guidelines on major incident reporting under PSD2.","Eika har rutiner for å varsle Finanstilsynet og andre myndigheter om varslingspliktige avvik. Rutinene er oppdaterte og tilpasses ettersom det viser seg at det er behov for dette."]
["Sogn Sparebank - Risikorapportering IKT 2023","Vi tester kriseløsningene i et omfang som gjør oss sikre på at de fungerer som forutsatt. Testen inkluderer tilbakelegging av data fra sikkerhetskopier.","Det gjennomføres årlige kristester i Eika og hos systemkritiske leverandører. Testenes innhold varierer fra år til år basert på behov/kritikalitet.\n"]
["Sogn Sparebank - Risikorapportering IKT 2023","Vi overvåker \"tikkende bomber\", dvs. komponenter som gradvis slites, og verdier som gradvis når nivåer som krever inngrep, for eksempel minnelekkasje, sertifikater som går ut på dato, elektroniske komponenter som slites, energiforsyning som slites (batterier, brennstoff til nødstrøm-aggregat), CPU-utnyttelse, RAM, disk.","Driftsrutinene fanger dette opp. \n\nEika har etablert et Life Cycle Management regime hvor komponenter følges opp og byttes, skaleres opp ved behov."]
["Sogn Sparebank - Risikorapportering IKT 2023","Vi har betydelig \"teknisk gjeld\", noe som gir risiko når det gjelder utvikling og drift.","Eika har målbevisst over flere år satset mye på å kvitte seg med teknisk gjeld og situasjonen nå er tilfredsstillende. Dette er en kontinuerlig prosess som vi prioriterer.\n\nDette er en del av Lifecycle Management regime hvor det er høy fokus på teknisk gjeld og sanering for å sikre driftsstabilitet og kostnadsreduksjon\n"]
["Sogn Sparebank - Risikorapportering IKT 2023","Rettigheter til å administrere systemer og data (\"admin-rettigheter\") tildeles når situasjonen krever det og gjelder så lenge situasjonen krever det.","Rettigheter til å administrere systemer og data tildeles ut fra et prinsipp reletert til når og hvor lenge den enkelte situasjon krever det \n\nNytt system for tilgangsstyring gir forbedret struktur på hele brukermassen."]
["Sogn Sparebank - Risikorapportering IKT 2023","Grensesnittene som tredjeparter benytter for å få tilgang til betalingskontoer er testet og godkjent i samarbeid med tredjepartene.","Eika jobber med å få koblet overvåkning til vårt eget anti-svindel system, ref punkt 24 for å ta ned risiko"]
["Sogn Sparebank - Risikorapportering IKT 2023","Grensesnittene som tredjeparter benytter er sikret i tråd med bestemmelsene i delegert kommisjonsforordning (EU 2018/389).","Eika har sikret at grensesnittene som tredjeparter benytter er i tråd med bestemmelseme i rådsdirektiv EU PSD-II"]
["Soknedal Sparebank Risiko og sårbarhet 2023_045872bfd7dc_VL_2","Vi har i løpet av siste 12 måneder gjort risikoanalyse, identifisert områder med høy risiko forbundet med nedetid (for eksempel Single Point of Failure), og satt i verk tiltak for å sikre kontinuerlig drift.","Det gjennomføres årlige ROS analyser relatert til systemkritisk infrastruktur og løsninger for å sikre kontinuerlig drift.\n\nDet gjennomføres også årlige krisetester på sentrale systemer\n\n"]
["Soknedal Sparebank Risiko og sårbarhet 2023_045872bfd7dc_VL_2","Vi har en oversikt over hvilke forretningsprosesser som påvirkes ved avvik eller stopp i driften. På bakgrunn av oversikten setter vi mål for maksimal tid for reetablering av normal drift og maksimal tålbar nedetid.","Ivaretas av Forretningskontiuitetsplanen til Eika og banken.\nDet er definert kriterier og frister ift uønskede hendelser herunder regime for måling av hendelseshåndtering.\n"]
["Soknedal Sparebank Risiko og sårbarhet 2023_045872bfd7dc_VL_2","Vi gjennomgår regelmessig planer, prosesser og prosedyrer for kontinuitet og reetablering av kritiske IKT-systemer og tjenester (inkludert utkontrakterte systemer og tjenester) og behovet for effektiv kommunikasjon i denne forbindelse, med tanke på mulig tap av kritisk kompetanse, tap av fysiske lokasjoner, tap av leverandører, tap av IKT-systemer, cyber-angrep.","Eika reviderer årlig sin forretningskontiuitetsplan som dekker personell, lokaler, IKT og informasjon\n\nBanken har egen beredskapsplan på IT-området, som testes og revideres årlig. \n\nDet gjennomføres også årlige krisetester på sentrale systemer"]
["Soknedal Sparebank Risiko og sårbarhet 2023_045872bfd7dc_VL_2","Vi anvender anerkjente retninslinjer når det gjelder utkontraktering, som for eksempel EBA Guidelines on outsourcing arrangements.","Prinsipper fra anerkjente standarder anvendes når det gjelder utkontraktering, som for eksempel fra EBA Guidelines on outsourcing arrangements. \n\nEika har styrket dette området med en konsernstyrt policy for - og oppfølging av - utkontraktering"]
["Soknedal Sparebank Risiko og sårbarhet 2023_045872bfd7dc_VL_2","Retningslinjene for utkontraktering definerer roller og ansvar, så vel som kompetanse som kreves for å overvåke og håndtere risiko forbundet med de utkontrakterte tjenestene, herunder en regelmessig risikovurdering av alle utkontrakterte tjenester.","Policy for utkontraktering med tilhørende rutiner definerer roller, ansvar og kompetanse knyttet til gjennomføring av en utkontraktering så vel som overvåkning av risikoer og periodiske rapportering av risiko knyttet til de utkontrakterte tjenestene."]
["Soknedal Sparebank Risiko og sårbarhet 2023_045872bfd7dc_VL_2","Samarbeidsrutinene og ansvarsforholdet mellom oss og leverandørene er detaljerte og presise.","Avtaler om utkontraktering inneholder konkrete reguleringer om ansvarsforhold og samhandling."]
["Soknedal Sparebank Risiko og sårbarhet 2023_045872bfd7dc_VL_2","Vi oppdaterer en oversikt over alle utkontrakteringer og risiko knyttet til utkontrakteringene. Andrelinjeforsvar og tredjelinjeforsvar har tilstrekkelig kompetanse og ressurser, og de kontrollerer utkontrakteringene og leverandørene regelmessig.","Avtaler knyttet til utkontrakterte tjenester holdes oppdatert i et sentralt register. \nPolicyer og relaterte rutiner definerer roller knyttet til kontroll og oppfølging av leveranser av utkontrakterte tjenester. \nTjenestene og leverandørene kontrolleres og følges opp regelmessig iht. avtalt samhandlingsmodell."]
["Soknedal Sparebank Risiko og sårbarhet 2023_045872bfd7dc_VL_2","Vi har gode tiltak for å avdekke avvik (unormal belastning, unormal bruk av porter / protokoller, avvikende svarstider, sikkerhetshendelser) i datatrafikken og ta aksjon før skade inntreffer.","Det er etablert ende-til-ende overvåkning på tjenester levert til bank"]
["Soknedal Sparebank Risiko og sårbarhet 2023_045872bfd7dc_VL_2","Vi har oppdaterte rutiner for å håndtere hendelser, herunder cyber-hendelser, jf. IKT-forskriften § 9. Rutinene inkluderer regler for eskalering og rapportering.","Eika har rutiner for hendelseshåndtering som kontinuerlig oppdateres i henhold til gjeldende trusselbildet (Mnemonic + Eika SOC + TE). \nOgså rutiner for rapportering og eskalering (ESS)\n"]
["Soknedal Sparebank Risiko og sårbarhet 2023_045872bfd7dc_VL_2","Vi har oppdaterte rutiner for å rapportere hendelser, jf. IKT-forskriftens § 9 og EBA revised guidelines on major incident reporting under PSD2.","Eika har rutiner for å varsle Finanstilsynet og andre myndigheter om varslingspliktige avvik. Rutinene er oppdaterte og tilpasses ettersom det viser seg at det er behov for dette."]
["Soknedal Sparebank Risiko og sårbarhet 2023_045872bfd7dc_VL_2","Vi tester kriseløsningene i et omfang som gjør oss sikre på at de fungerer som forutsatt. Testen inkluderer tilbakelegging av data fra sikkerhetskopier.","Det gjennomføres årlige krisetester i Eika og hos systemkritiske leverandører. Testenes innhold varierer fra år til år basert på behov/kritikalitet.\n"]
["Soknedal Sparebank Risiko og sårbarhet 2023_045872bfd7dc_VL_2","Vi overvåker \"tikkende bomber\", dvs. komponenter som gradvis slites, og verdier som gradvis når nivåer som krever inngrep, for eksempel minnelekkasje, sertifikater som går ut på dato, elektroniske komponenter som slites, energiforsyning som slites (batterier, brennstoff til nødstrøm-aggregat), CPU-utnyttelse, RAM, disk.","Driftsrutinene fanger dette opp. \n\nEika har etablert et Life Cycle Management regime hvor komponenter følges opp og byttes, skaleres opp ved behov."]
["Soknedal Sparebank Risiko og sårbarhet 2023_045872bfd7dc_VL_2","Vi har betydelig \"teknisk gjeld\", noe som gir risiko når det gjelder utvikling og drift.","Eika har målbevisst over flere år satset mye på å kvitte seg med teknisk gjeld og situasjonen nå er tilfredsstillende. Dette er en kontinuerlig prosess som vi prioriterer.\n\nDette er en del av Lifecycle Management regime hvor det er høy fokus på teknisk gjeld og sanering for å sikre driftsstabilitet og kostnadsreduksjon\n"]
["Soknedal Sparebank Risiko og sårbarhet 2023_045872bfd7dc_VL_2","Vi har ofte nedetid i IKT-systemene som påvirker forretningsdriften negativt.","Vi opplever noe nedetid, sporadisk. Ingen lengre avbrudd, men både kundesystemer og ansattesystemer har vært påvirket. "]
["Soknedal Sparebank Risiko og sårbarhet 2023_045872bfd7dc_VL_2","Rettigheter til å administrere systemer og data (\"admin-rettigheter\") tildeles når situasjonen krever det og gjelder så lenge situasjonen krever det.","Rettigheter til å administrere systemer og data tildeles ut fra et prinsipp reletert til når og hvor lenge den enkelte situasjon krever det \n\nNytt system for tilgangsstyring gir forbedret struktur på hele brukermassen. Årlig tilgangssertifisering av adm. banksjef som også kontrollerer admintilganger. Eikas admintilgang kontrolleres også årlig, og bekreftelse på sertifisering sendes banken. "]
["Soknedal Sparebank Risiko og sårbarhet 2023_045872bfd7dc_VL_2","Grensesnittene som tredjeparter benytter for å få tilgang til betalingskontoer er testet og godkjent i samarbeid med tredjepartene.","Eika jobber med å få koblet overvåkning til vårt eget anti-svindel system, ref punkt 24 for å ta ned risiko"]
["Soknedal Sparebank Risiko og sårbarhet 2023_045872bfd7dc_VL_2","Grensesnittene som tredjeparter benytter er sikret i tråd med bestemmelsene i delegert kommisjonsforordning (EU 2018/389).","Eika har sikret at grensesnittene som tredjeparter benytter er i tråd med bestemmelseme i rådsdirektiv EU PSD-II"]
["SPAREBANK 1 BOLIGKREDITT AS Risikorapportering 2023 SpaBol 240131_7722748ab139_VL_1","Vi har i løpet av siste 12 måneder gjort risikoanalyse, identifisert områder med høy risiko forbundet med nedetid (for eksempel Single Point of Failure), og satt i verk tiltak for å sikre kontinuerlig drift.","Bankene/SB1U har løpende monitorering og speiling."]
["SPAREBANK 1 BOLIGKREDITT AS Risikorapportering 2023 SpaBol 240131_7722748ab139_VL_1","Vi har en oversikt over hvilke forretningsprosesser som påvirkes ved avvik eller stopp i driften. På bakgrunn av oversikten setter vi mål for maksimal tid for reetablering av normal drift og maksimal tålbar nedetid.","Systembasen til bankene inneholder parametere for reetablering, og øvelser gjennomføres jevnlig og etter behov. Mer desenentralisert drift og eksterne leverandører øker risikoen for å holde totaloversikten for bankene, men dette er lavere for foretakets ene produkt.\nDet er gjennomført kritikalitetsvurdering og prioritering av tjenester, samt dokumentasjon om krav til tilgjengelighet."]
["SPAREBANK 1 BOLIGKREDITT AS Risikorapportering 2023 SpaBol 240131_7722748ab139_VL_1","Vi gjennomgår regelmessig planer, prosesser og prosedyrer for kontinuitet og reetablering av kritiske IKT-systemer og tjenester (inkludert utkontrakterte systemer og tjenester) og behovet for effektiv kommunikasjon i denne forbindelse, med tanke på mulig tap av kritisk kompetanse, tap av fysiske lokasjoner, tap av leverandører, tap av IKT-systemer, cyber-angrep.","Bankene har jevnlig testing og øvelser. Det er etablert cyberforsikring og ransomsikker backup. "]
["SPAREBANK 1 BOLIGKREDITT AS Risikorapportering 2023 SpaBol 240131_7722748ab139_VL_1","Retningslinjene for utkontraktering definerer roller og ansvar, så vel som kompetanse som kreves for å overvåke og håndtere risiko forbundet med de utkontrakterte tjenestene, herunder en regelmessig risikovurdering av alle utkontrakterte tjenester.","Antall leverandører til bankene øker og leverandører får nye underleverandører (og skytjenester). \n\nRisikoen er satt som økende grad fordi bankene og deres leverandører benytter seg av underleverandører som AWS, Azure og ulike System as a Service løsninger. Bankenes  interne rammeverk for etterlevelse sørger for oppdatering ved vesentlige endringer. "]
["SPAREBANK 1 BOLIGKREDITT AS Risikorapportering 2023 SpaBol 240131_7722748ab139_VL_1","Samarbeidsrutinene og ansvarsforholdet mellom oss og leverandørene er detaljerte og presise.","Som over. Økende grad av underleverandører setter strengere krav til samarbeidsrutinene for driften av digitalbank hos bankene.\nOppfølging av kritiske leverandører (Tietoevry) gjøres regelmessig og basert på etablerte samhandlingsarenaer. "]
["SPAREBANK 1 BOLIGKREDITT AS Risikorapportering 2023 SpaBol 240131_7722748ab139_VL_1","Vi oppdaterer en oversikt over alle utkontrakteringer og risiko knyttet til utkontrakteringene. Andrelinjeforsvar og tredjelinjeforsvar har tilstrekkelig kompetanse og ressurser, og de kontrollerer utkontrakteringene og leverandørene regelmessig.","Alle utkontrakteringer ligger i avtalearkivet og risikovurderinger foretas i rammeverk for etterlevelse. Utkontrakteringer og de viktigste leverandørene følges opp ved behov. Bankene og SB1U har løpende oppfølgning på sine viktigste systemer."]
["SPAREBANK 1 BOLIGKREDITT AS Risikorapportering 2023 SpaBol 240131_7722748ab139_VL_1","Vi har gode tiltak for å avdekke avvik (unormal belastning, unormal bruk av porter / protokoller, avvikende svarstider, sikkerhetshendelser) i datatrafikken og ta aksjon før skade inntreffer.","Forbedret verktøy; Grafana og Prometheus, humio og netflow. Overvåkning av hardware, logger og nettverkstrafikk. AWS: Plattformteam som kontinuerlig avdekker avvik og gjennomfører tiltak for å mitigere. Kjøretidsmiljøet i AWS overvåkes kontinuerlig av vårt Incident Response Team / Security Operational Control  funksjon. Pågående erfaringsbygging i teamene. "]
["SPAREBANK 1 BOLIGKREDITT AS Risikorapportering 2023 SpaBol 240131_7722748ab139_VL_1","Vi har oppdaterte rutiner for å håndtere hendelser, herunder cyber-hendelser, jf. IKT-forskriften § 9. Rutinene inkluderer regler for eskalering og rapportering.","Gode og oppdaterte rutiner, og kontinuerlig forbedring når vi ser behov for det."]
["SPAREBANK 1 BOLIGKREDITT AS Risikorapportering 2023 SpaBol 240131_7722748ab139_VL_1","Vi har oppdaterte rutiner for å rapportere hendelser, jf. IKT-forskriftens § 9 og EBA revised guidelines on major incident reporting under PSD2.","Gode og oppdaterte rutiner, og kontinuerlig forbedring når vi ser behov for det."]
["SPAREBANK 1 BOLIGKREDITT AS Risikorapportering 2023 SpaBol 240131_7722748ab139_VL_1","Vi tester kriseløsningene i et omfang som gjør oss sikre på at de fungerer som forutsatt. Testen inkluderer tilbakelegging av data fra sikkerhetskopier.","Årlig katastrofetest av alle backup løsningene er utført og verifisert av bankene/SB1U."]
["SPAREBANK 1 BOLIGKREDITT AS Risikorapportering 2023 SpaBol 240131_7722748ab139_VL_1","Vi overvåker \"tikkende bomber\", dvs. komponenter som gradvis slites, og verdier som gradvis når nivåer som krever inngrep, for eksempel minnelekkasje, sertifikater som går ut på dato, elektroniske komponenter som slites, energiforsyning som slites (batterier, brennstoff til nødstrøm-aggregat), CPU-utnyttelse, RAM, disk.","Løpende oversikt og varslinger. Utkontraktering av deler av overvåkning på skyløsningene som AWS."]
["SPAREBANK 1 BOLIGKREDITT AS Risikorapportering 2023 SpaBol 240131_7722748ab139_VL_1","Vi har betydelig \"teknisk gjeld\", noe som gir risiko når det gjelder utvikling og drift."," Relativt sett lite teknisk gjeld. Mer hos underleverandør (TE). Kartlegging og modernisering skjer fremdeles i skyreisen. Mye vil være ferdig oppdatert i 2024."]
["SPAREBANK 1 BOLIGKREDITT AS Risikorapportering 2023 SpaBol 240131_7722748ab139_VL_1","Vi har ofte nedetid i IKT-systemene som påvirker forretningsdriften negativt.","Stabil drift."]
["SPAREBANK 1 BOLIGKREDITT AS Risikorapportering 2023 SpaBol 240131_7722748ab139_VL_1","Rettigheter til å administrere systemer og data (\"admin-rettigheter\") tildeles når situasjonen krever det og gjelder så lenge situasjonen krever det.","Identity and Access Management benyttes og det er tydelige rutiner for tildeling av rettigheter. Skyløsningene inneholder \"privileged identity management and privileged access management\" løsninger der man ber om tilgang og får det kun i korte tidsperioder før de forsvinner. Flere personer kan nå få tilgang, men tilgangene er mer begrenset innenfor aktuelt område/fagområde."]
["SPAREBANK 1 BOLIGKREDITT AS Risikorapportering 2023 SpaBol 240131_7722748ab139_VL_1","Grensesnittene som tredjeparter benytter for å få tilgang til betalingskontoer er testet og godkjent i samarbeid med tredjepartene.","Ikke aktuelt for boliglån."]
["SPAREBANK 1 BOLIGKREDITT AS Risikorapportering 2023 SpaBol 240131_7722748ab139_VL_1","Grensesnittene som tredjeparter benytter er sikret i tråd med bestemmelsene i delegert kommisjonsforordning (EU 2018/389).","Ikke aktuelt for boliglån."]
["SPAREBANK 1 FACTORING AS - Risikorapportering-2023 SpareBank 1 Factoring_54ace7f3cbe0_VL_2","Vi anvender anerkjente retninslinjer når det gjelder utkontraktering, som for eksempel EBA Guidelines on outsourcing arrangements.","Vi har implementert Policy for utkontraktering fra SB1-Alliansen.  Policydokumentet inkluderer også konsernovergripende prinsipper, som er besluttet av styret i SpareBank 1 Gruppen AS, som skal følges av samtlige datterselskap i SB1G konsern"]
["SPAREBANK 1 FACTORING AS - Risikorapportering-2023 SpareBank 1 Factoring_54ace7f3cbe0_VL_2","Retningslinjene for utkontraktering definerer roller og ansvar, så vel som kompetanse som kreves for å overvåke og håndtere risiko forbundet med de utkontrakterte tjenestene, herunder en regelmessig risikovurdering av alle utkontrakterte tjenester.","Gjennomført oppdaterte riskovurderinger for de utkontrakterte tjenestene der vi har fastsatt at det skal gjennomføres årlig."]
["SPAREBANK 1 FACTORING AS - Risikorapportering-2023 SpareBank 1 Factoring_54ace7f3cbe0_VL_2","Vi har oppdaterte rutiner for å håndtere hendelser, herunder cyber-hendelser, jf. IKT-forskriften § 9. Rutinene inkluderer regler for eskalering og rapportering.","Oppdatert Beredskapsplan for samhandling i SB!-alliansen."]
["SPAREBANK 1 FACTORING AS - Risikorapportering-2023 SpareBank 1 Factoring_54ace7f3cbe0_VL_2","Vi tester kriseløsningene i et omfang som gjør oss sikre på at de fungerer som forutsatt. Testen inkluderer tilbakelegging av data fra sikkerhetskopier.","Gjennomgført to tester på tilbakerulling til back-up."]
["SPAREBANK 1 FACTORING AS - Risikorapportering-2023 SpareBank 1 Factoring_54ace7f3cbe0_VL_2","Grensesnittene som tredjeparter benytter for å få tilgang til betalingskontoer er testet og godkjent i samarbeid med tredjepartene.","Ingen tredjeparter har tilgang til våre betalingskontoer."]
["SPAREBANK 1 FACTORING AS - Risikorapportering-2023 SpareBank 1 Factoring_54ace7f3cbe0_VL_2","Grensesnittene som tredjeparter benytter er sikret i tråd med bestemmelsene i delegert kommisjonsforordning (EU 2018/389).","Ingen tredjeparter har tilgang til våre betalingskontoer."]
["SPAREBANK 1 FINANS ØSTLANDET AS Risikorapportering2023_3d4503b62e79_VL_2","Vi har i løpet av siste 12 måneder gjort risikoanalyse, identifisert områder med høy risiko forbundet med nedetid (for eksempel Single Point of Failure), og satt i verk tiltak for å sikre kontinuerlig drift.","Pågående møteaktivitet med avdelingene i selskapet ifm. kontinuitetsplanlegging"]
["SPAREBANK 1 FINANS ØSTLANDET AS Risikorapportering2023_3d4503b62e79_VL_2","Vi har en oversikt over hvilke forretningsprosesser som påvirkes ved avvik eller stopp i driften. På bakgrunn av oversikten setter vi mål for maksimal tid for reetablering av normal drift og maksimal tålbar nedetid.","Gjennomgås årlig"]
["SPAREBANK 1 FINANS ØSTLANDET AS Risikorapportering2023_3d4503b62e79_VL_2","Vi gjennomgår regelmessig planer, prosesser og prosedyrer for kontinuitet og reetablering av kritiske IKT-systemer og tjenester (inkludert utkontrakterte systemer og tjenester) og behovet for effektiv kommunikasjon i denne forbindelse, med tanke på mulig tap av kritisk kompetanse, tap av fysiske lokasjoner, tap av leverandører, tap av IKT-systemer, cyber-angrep.","Årlig oppdatering av beredskaps- og kontinuitetsplan"]
["SPAREBANK 1 FINANS ØSTLANDET AS Risikorapportering2023_3d4503b62e79_VL_2","Vi oppdaterer en oversikt over alle utkontrakteringer og risiko knyttet til utkontrakteringene. Andrelinjeforsvar og tredjelinjeforsvar har tilstrekkelig kompetanse og ressurser, og de kontrollerer utkontrakteringene og leverandørene regelmessig.","Etablert prosjekt som skal sørge for å følge opp alle utkontrakterte avtaler på årlig basis"]
["SPAREBANK 1 FINANS ØSTLANDET AS Risikorapportering2023_3d4503b62e79_VL_2","Vi har oppdaterte rutiner for å håndtere hendelser, herunder cyber-hendelser, jf. IKT-forskriften § 9. Rutinene inkluderer regler for eskalering og rapportering.","Rutine etablert for håndtering av hendelser og avvik"]
["SPAREBANK 1 FINANS ØSTLANDET AS Risikorapportering2023_3d4503b62e79_VL_2","Vi tester kriseløsningene i et omfang som gjør oss sikre på at de fungerer som forutsatt. Testen inkluderer tilbakelegging av data fra sikkerhetskopier.","Nye øvelsesmomenter i 2024 som innebærer organisatoriske tester"]
["SPAREBANK 1 FINANS ØSTLANDET AS Risikorapportering2023_3d4503b62e79_VL_2","Vi overvåker \"tikkende bomber\", dvs. komponenter som gradvis slites, og verdier som gradvis når nivåer som krever inngrep, for eksempel minnelekkasje, sertifikater som går ut på dato, elektroniske komponenter som slites, energiforsyning som slites (batterier, brennstoff til nødstrøm-aggregat), CPU-utnyttelse, RAM, disk.","Påstartet arbeid med å identifisere nye sårbarheter"]
["SPAREBANK 1 FINANS ØSTLANDET AS Risikorapportering2023_3d4503b62e79_VL_2","Vi har betydelig \"teknisk gjeld\", noe som gir risiko når det gjelder utvikling og drift.","Oppgradert OS på servere"]
["SPAREBANK 1 FORVALTNING AS Risikorapportering-2023_e6cba6527794_VL_1","Vi har i løpet av siste 12 måneder gjort risikoanalyse, identifisert områder med høy risiko forbundet med nedetid (for eksempel Single Point of Failure), og satt i verk tiltak for å sikre kontinuerlig drift.","Årlig risiko og forsvarlighetsvurdering.\nInngått avtaler med Krav til oppetid og tilgjengelighet og reetablering på virksomhetskritiske systemer."]
["SPAREBANK 1 FORVALTNING AS Risikorapportering-2023_e6cba6527794_VL_1","Vi har en oversikt over hvilke forretningsprosesser som påvirkes ved avvik eller stopp i driften. På bakgrunn av oversikten setter vi mål for maksimal tid for reetablering av normal drift og maksimal tålbar nedetid.","Årlig risiko og forsvarlighetsvurdering.\nÅrlig interkontroll gjennomgang (Inklusiv risikovurdering av kritiske prosesser.)"]
["SPAREBANK 1 FORVALTNING AS Risikorapportering-2023_e6cba6527794_VL_1","Vi gjennomgår regelmessig planer, prosesser og prosedyrer for kontinuitet og reetablering av kritiske IKT-systemer og tjenester (inkludert utkontrakterte systemer og tjenester) og behovet for effektiv kommunikasjon i denne forbindelse, med tanke på mulig tap av kritisk kompetanse, tap av fysiske lokasjoner, tap av leverandører, tap av IKT-systemer, cyber-angrep.","IKT Årshjul (Årlig Disaster recovery test)\nÅrlig risiko og forsvarlighetsvurdering.\nGovernance struktur (Operativt/Taktisk/Strategisk)"]
["SPAREBANK 1 FORVALTNING AS Risikorapportering-2023_e6cba6527794_VL_1","Vi anvender anerkjente retninslinjer når det gjelder utkontraktering, som for eksempel EBA Guidelines on outsourcing arrangements.","Årlig risiko og forsvarlighetsvurdering.\nGovernance struktur (Operativt/Taktisk/Strategisk)\nÅrlig oppdatering av Policy og rutiner for utkontratktering.\nStandardisert Avtaleverk med FSA."]
["SPAREBANK 1 FORVALTNING AS Risikorapportering-2023_e6cba6527794_VL_1","Retningslinjene for utkontraktering definerer roller og ansvar, så vel som kompetanse som kreves for å overvåke og håndtere risiko forbundet med de utkontrakterte tjenestene, herunder en regelmessig risikovurdering av alle utkontrakterte tjenester.","Årlig oppdatering av Policyog ruitner for utkontratktering."]
["SPAREBANK 1 FORVALTNING AS Risikorapportering-2023_e6cba6527794_VL_1","Samarbeidsrutinene og ansvarsforholdet mellom oss og leverandørene er detaljerte og presise.","Governance struktur (Operativt/Taktisk/Strategisk)"]
["SPAREBANK 1 FORVALTNING AS Risikorapportering-2023_e6cba6527794_VL_1","Vi oppdaterer en oversikt over alle utkontrakteringer og risiko knyttet til utkontrakteringene. Andrelinjeforsvar og tredjelinjeforsvar har tilstrekkelig kompetanse og ressurser, og de kontrollerer utkontrakteringene og leverandørene regelmessig.","Oppdatert oversikt over utkontrakteringer.\nKontrollplan 2. linje.\nInternrevisjon på IKT og Utkontraktering"]
["SPAREBANK 1 FORVALTNING AS Risikorapportering-2023_e6cba6527794_VL_1","Vi har oppdaterte rutiner for å håndtere hendelser, herunder cyber-hendelser, jf. IKT-forskriften § 9. Rutinene inkluderer regler for eskalering og rapportering.","Årlig oppdatering av Beredskapsplan\nÅrlig oppdatering av Rutine for Avviksshåndtering"]
["SPAREBANK 1 FORVALTNING AS Risikorapportering-2023_e6cba6527794_VL_1","Vi har oppdaterte rutiner for å rapportere hendelser, jf. IKT-forskriftens § 9 og EBA revised guidelines on major incident reporting under PSD2.","Årlig oppdatering av Beredskapsplan\nÅrlig oppdatering av Rutine for Avviksshåndtering"]
["SPAREBANK 1 FORVALTNING AS Risikorapportering-2023_e6cba6527794_VL_1","Vi tester kriseløsningene i et omfang som gjør oss sikre på at de fungerer som forutsatt. Testen inkluderer tilbakelegging av data fra sikkerhetskopier.","IKT Årshjul (Årlig Disaster recovery test)"]
["SPAREBANK 1 FORVALTNING AS Risikorapportering-2023_e6cba6527794_VL_1","Vi har betydelig \"teknisk gjeld\", noe som gir risiko når det gjelder utvikling og drift.","Skifte ut kjernesystem."]
["SPAREBANK 1 FORVALTNING AS Risikorapportering-2023_e6cba6527794_VL_1","Rettigheter til å administrere systemer og data (\"admin-rettigheter\") tildeles når situasjonen krever det og gjelder så lenge situasjonen krever det.","Halvårlig Tilgangskontroll (IAM)\nIKT årshjul (Halvårlig tilgangskontroll hos leverandører)"]
["SPAREBANK 1 HALLINGDAL VALDRES Risikorapportering-2023_37ff2e924714_VL_2","Vi har i løpet av siste 12 måneder gjort risikoanalyse, identifisert områder med høy risiko forbundet med nedetid (for eksempel Single Point of Failure), og satt i verk tiltak for å sikre kontinuerlig drift.","Løpende monitorering og speiling. Dette gjøres i SamSpar på vegne av oss."]
["SPAREBANK 1 HALLINGDAL VALDRES Risikorapportering-2023_37ff2e924714_VL_2","Vi har en oversikt over hvilke forretningsprosesser som påvirkes ved avvik eller stopp i driften. På bakgrunn av oversikten setter vi mål for maksimal tid for reetablering av normal drift og maksimal tålbar nedetid.","Systembasen inneholder parametere for reetablering, og øvelser gjennomføres jevnlig og etter behov. Mer desenentralisert drift og eksterne leverandører øker risikoen for å holde totaloversikten.\nDet er gjennomført kritikalitetsvurdering og prioritering av tjenester, samt dokumentasjon om krav til tilgjengelighet."]
["SPAREBANK 1 HALLINGDAL VALDRES Risikorapportering-2023_37ff2e924714_VL_2","Vi gjennomgår regelmessig planer, prosesser og prosedyrer for kontinuitet og reetablering av kritiske IKT-systemer og tjenester (inkludert utkontrakterte systemer og tjenester) og behovet for effektiv kommunikasjon i denne forbindelse, med tanke på mulig tap av kritisk kompetanse, tap av fysiske lokasjoner, tap av leverandører, tap av IKT-systemer, cyber-angrep.","Jevnlig testing og øvelser. Etablert cyberforsikring og ransomsikker backup. På Amazon Web Service plattformen er det fremdeles pågående erfaringsbygging i teamene."]
["SPAREBANK 1 HALLINGDAL VALDRES Risikorapportering-2023_37ff2e924714_VL_2","Vi anvender anerkjente retninslinjer når det gjelder utkontraktering, som for eksempel EBA Guidelines on outsourcing arrangements.","Vår \"Policy for utkontraktering\" som revideres årlig bygger på EBA Guidelines on outsourcing arrangements.\n"]
["SPAREBANK 1 HALLINGDAL VALDRES Risikorapportering-2023_37ff2e924714_VL_2","Retningslinjene for utkontraktering definerer roller og ansvar, så vel som kompetanse som kreves for å overvåke og håndtere risiko forbundet med de utkontrakterte tjenestene, herunder en regelmessig risikovurdering av alle utkontrakterte tjenester.","Vår \"Policy for utkontraktering\" samt vår \"Standard for utkontraktering\" definerer roller, ansvar og oppgaver.\nAntall leverandører øker og leverandører får nye underleverandører (og skytjenester). Risikoen er satt som økende grad fordi vi og våre leverandører benytter oss av underleverandører som AWS, Azure og ulike System as a Service løsninger. Vårt interne Rammeverk for etterlevelse sørger for oppdatering ved vesentlige endringer. \n\nFjernes: Antall leverandører øker og leverandører får nye underleverandører (og skytjenester). \n\nRisikoen er satt som økende grad fordi vi og våre leverandører benytter oss av underleverandører som AWS, Azure og ulike System as a Service løsninger. Vårt interne Rammeverk for etterlevelse sørger for oppdatering ved vesentlige endringer. "]
["SPAREBANK 1 HALLINGDAL VALDRES Risikorapportering-2023_37ff2e924714_VL_2","Samarbeidsrutinene og ansvarsforholdet mellom oss og leverandørene er detaljerte og presise.","Beskrives i inngåtte utkontrakteringsavtaler.\n"]
["SPAREBANK 1 HALLINGDAL VALDRES Risikorapportering-2023_37ff2e924714_VL_2","Vi oppdaterer en oversikt over alle utkontrakteringer og risiko knyttet til utkontrakteringene. Andrelinjeforsvar og tredjelinjeforsvar har tilstrekkelig kompetanse og ressurser, og de kontrollerer utkontrakteringene og leverandørene regelmessig.","Alle utkontrakteringer ligger i avtalearkivet og risikovurderinger foretas i Rammeverk for etterlevelse. Utkontrakteringer og de viktigste leverandørene følges opp løpende, og det jobbes med å forbedre oppfølgingen av utkontrakteringer og leverandører generelt."]
["SPAREBANK 1 HALLINGDAL VALDRES Risikorapportering-2023_37ff2e924714_VL_2","Vi har gode tiltak for å avdekke avvik (unormal belastning, unormal bruk av porter / protokoller, avvikende svarstider, sikkerhetshendelser) i datatrafikken og ta aksjon før skade inntreffer.","Forbedret verktøy; Grafana og Prometheus, humio og netflow. Overvåkning av hardware, logger og nettverkstrafikk. AWS: Plattformteam som kontinuerlig avdekker avvik og gjennomfører tiltak for å mitigere. Kjøretidsmiljøet i AWS overvåker kontinuerlig av vårt Incident Response Team / Security Operational Control  funksjon. Pågående erfaringsbygging i teamene. Vi har tilgang til Telenors verktøy webline for oversikt og kontroll av alle våre lokasjoner."]
["SPAREBANK 1 HALLINGDAL VALDRES Risikorapportering-2023_37ff2e924714_VL_2","Vi har oppdaterte rutiner for å håndtere hendelser, herunder cyber-hendelser, jf. IKT-forskriften § 9. Rutinene inkluderer regler for eskalering og rapportering.","Gode og oppdaterte rutiner, og kontinuerlig forbedring når vi ser behov for det."]
["SPAREBANK 1 HALLINGDAL VALDRES Risikorapportering-2023_37ff2e924714_VL_2","Vi har oppdaterte rutiner for å rapportere hendelser, jf. IKT-forskriftens § 9 og EBA revised guidelines on major incident reporting under PSD2.","Gode og oppdaterte rutiner, og kontinuerlig forbedring når vi ser behov for det."]
["SPAREBANK 1 HALLINGDAL VALDRES Risikorapportering-2023_37ff2e924714_VL_2","Vi tester kriseløsningene i et omfang som gjør oss sikre på at de fungerer som forutsatt. Testen inkluderer tilbakelegging av data fra sikkerhetskopier.","Årlig katastrofetest  av SpareBank 1 Utvikling av alle backup løsningene er utført og verifisert."]
["SPAREBANK 1 HALLINGDAL VALDRES Risikorapportering-2023_37ff2e924714_VL_2","Vi overvåker \"tikkende bomber\", dvs. komponenter som gradvis slites, og verdier som gradvis når nivåer som krever inngrep, for eksempel minnelekkasje, sertifikater som går ut på dato, elektroniske komponenter som slites, energiforsyning som slites (batterier, brennstoff til nødstrøm-aggregat), CPU-utnyttelse, RAM, disk.","Løpende oversikt og varslinger. Utkontraktering av deler av overvåkning på skyløsningene som AWS."]
["SPAREBANK 1 HALLINGDAL VALDRES Risikorapportering-2023_37ff2e924714_VL_2","Vi har betydelig \"teknisk gjeld\", noe som gir risiko når det gjelder utvikling og drift.","Etterslep på ting som bør gjøres er kartlagt, spesielt på kritiske løsninger. Relativt sett lite teknisk gjeld. Mer hos underleverandør (TE). Kartlegging og modernisering skjer fremdeles i skyreisen. Mye vil være ferdig oppdatert i 2024."]
["SPAREBANK 1 HALLINGDAL VALDRES Risikorapportering-2023_37ff2e924714_VL_2","Vi har ofte nedetid i IKT-systemene som påvirker forretningsdriften negativt.","Stabil drift."]
["SPAREBANK 1 HALLINGDAL VALDRES Risikorapportering-2023_37ff2e924714_VL_2","Rettigheter til å administrere systemer og data (\"admin-rettigheter\") tildeles når situasjonen krever det og gjelder så lenge situasjonen krever det.","Identity and Access Management benyttes og det er tydelige rutiner for tildeling av rettigheter. Skyløsningene inneholder \"privileged identity management and privileged access management\" løsninger der man ber om tilgang og får det kun i korte tidsperioder før de forsvinner. Flere personer kan nå få tilgsang, men tilgangene er mer begrenset innenfor aktuelt område/fagområde."]
["SPAREBANK 1 HALLINGDAL VALDRES Risikorapportering-2023_37ff2e924714_VL_2","Grensesnittene som tredjeparter benytter for å få tilgang til betalingskontoer er testet og godkjent i samarbeid med tredjepartene.","Fokus på etterlevelse av krav om å tilby samme funksjonalitet i PSD2 API'ene som i digitalbanken. Dette håndteres av SpareBank 1 Utvikling.\n\n"]
["SPAREBANK 1 HALLINGDAL VALDRES Risikorapportering-2023_37ff2e924714_VL_2","Grensesnittene som tredjeparter benytter er sikret i tråd med bestemmelsene i delegert kommisjonsforordning (EU 2018/389).","Sterkt fokus på etterlevelse av krav til Sterk Kundeautentisering (SKA) og andre sikkerhetskrav både for kontobetaling og kortbetaling."]
["SPAREBANK 1 HELGELAND Risikorapportering-2023_SBH_877bd5805f21_VL_1","Vi har i løpet av siste 12 måneder gjort risikoanalyse, identifisert områder med høy risiko forbundet med nedetid (for eksempel Single Point of Failure), og satt i verk tiltak for å sikre kontinuerlig drift.","Løpende monitorering og speiling."]
["SPAREBANK 1 HELGELAND Risikorapportering-2023_SBH_877bd5805f21_VL_1","Vi har en oversikt over hvilke forretningsprosesser som påvirkes ved avvik eller stopp i driften. På bakgrunn av oversikten setter vi mål for maksimal tid for reetablering av normal drift og maksimal tålbar nedetid.","Systembasen inneholder parametere for reetablering, og øvelser gjennomføres jevnlig og etter behov. Mer desenentralisert drift og eksterne leverandører øker risikoen for å holde totaloversikten.\nDet er gjennomført kritikalitetsvurdering og prioritering av tjenester, samt dokumentasjon om krav til tilgjengelighet.\nSBH: Vi er i ferdg med å gjennomføre BIA for kartlegging av forretningsprosesser"]
["SPAREBANK 1 HELGELAND Risikorapportering-2023_SBH_877bd5805f21_VL_1","Vi gjennomgår regelmessig planer, prosesser og prosedyrer for kontinuitet og reetablering av kritiske IKT-systemer og tjenester (inkludert utkontrakterte systemer og tjenester) og behovet for effektiv kommunikasjon i denne forbindelse, med tanke på mulig tap av kritisk kompetanse, tap av fysiske lokasjoner, tap av leverandører, tap av IKT-systemer, cyber-angrep.","Jevnlig testing og øvelser. Etablert cyberforsikring og ransomsikker backup. På Amazon Web Service plattformen er det fremdeles pågående erfaringsbygging i teamene."]
["SPAREBANK 1 HELGELAND Risikorapportering-2023_SBH_877bd5805f21_VL_1","Vi anvender anerkjente retninslinjer når det gjelder utkontraktering, som for eksempel EBA Guidelines on outsourcing arrangements.","EBA financial addendum er bl.a. inkludert i hovedatalen for Amazon Web Service (AWS)."]
["SPAREBANK 1 HELGELAND Risikorapportering-2023_SBH_877bd5805f21_VL_1","Retningslinjene for utkontraktering definerer roller og ansvar, så vel som kompetanse som kreves for å overvåke og håndtere risiko forbundet med de utkontrakterte tjenestene, herunder en regelmessig risikovurdering av alle utkontrakterte tjenester.","Antall leverandører øker og leverandører får nye underleverandører (og skytjenester). \n\nRisikoen er satt som økende grad fordi vi og våre leverandører benytter oss av underleverandører som AWS, Azure og ulike System as a Service løsninger. Vårt interne Rammeverk for etterlevelse sørger for oppdatering ved vesentlige endringer. "]
["SPAREBANK 1 HELGELAND Risikorapportering-2023_SBH_877bd5805f21_VL_1","Samarbeidsrutinene og ansvarsforholdet mellom oss og leverandørene er detaljerte og presise.","Som over. Økende grad av underleverandører setter strengere krav til samarbeidsrutinene for driften av digitalbank.\nOppfølging av kritiske leverandører (Tietoevry/Mastercard Payment Services/Nets) gjøres regelmessig og basert på etablerte samhandlingsarenaer. "]
["SPAREBANK 1 HELGELAND Risikorapportering-2023_SBH_877bd5805f21_VL_1","Vi oppdaterer en oversikt over alle utkontrakteringer og risiko knyttet til utkontrakteringene. Andrelinjeforsvar og tredjelinjeforsvar har tilstrekkelig kompetanse og ressurser, og de kontrollerer utkontrakteringene og leverandørene regelmessig.","Alle utkontrakteringer ligger i avtalearkivet og risikovurderinger foretas i Rammeverk for etterlevelse. Utkontrakteringer og de viktigste leverandørene følges opp løpende, og det jobbes med å forbedre oppfølgingen av utkontrakteringer og leverandører generelt."]
["SPAREBANK 1 HELGELAND Risikorapportering-2023_SBH_877bd5805f21_VL_1","Vi har gode tiltak for å avdekke avvik (unormal belastning, unormal bruk av porter / protokoller, avvikende svarstider, sikkerhetshendelser) i datatrafikken og ta aksjon før skade inntreffer.","Forbedret verktøy; Grafana og Prometheus, humio og netflow. Overvåkning av hardware, logger og nettverkstrafikk. AWS: Plattformteam som kontinuerlig avdekker avvik og gjennomfører tiltak for å mitigere. Kjøretidsmiljøet i AWS overvåker kontinuerlig av vårt Incident Response Team / Security Operational Control  funksjon. Pågående erfaringsbygging i teamene. "]
["SPAREBANK 1 HELGELAND Risikorapportering-2023_SBH_877bd5805f21_VL_1","Vi har oppdaterte rutiner for å håndtere hendelser, herunder cyber-hendelser, jf. IKT-forskriften § 9. Rutinene inkluderer regler for eskalering og rapportering.","Gode og oppdaterte rutiner, og kontinuerlig forbedring når vi ser behov for det."]
["SPAREBANK 1 HELGELAND Risikorapportering-2023_SBH_877bd5805f21_VL_1","Vi har oppdaterte rutiner for å rapportere hendelser, jf. IKT-forskriftens § 9 og EBA revised guidelines on major incident reporting under PSD2.","Gode og oppdaterte rutiner, og kontinuerlig forbedring når i ser behov for det.\nSBH: Vi har tatt i bruk ny løsning og nye rutiner for reapportering av hendelser generelt "]
["SPAREBANK 1 HELGELAND Risikorapportering-2023_SBH_877bd5805f21_VL_1","Vi tester kriseløsningene i et omfang som gjør oss sikre på at de fungerer som forutsatt. Testen inkluderer tilbakelegging av data fra sikkerhetskopier.","Årlig katastrofetest av alle backup løsningene er utført og verifisert.\nSBH: Vi har gjennomført flere Kriseøvelser siste år, og har totalrevidret Kriseplan (Nytt navn: Beredskapsplan)"]
["SPAREBANK 1 HELGELAND Risikorapportering-2023_SBH_877bd5805f21_VL_1","Vi overvåker \"tikkende bomber\", dvs. komponenter som gradvis slites, og verdier som gradvis når nivåer som krever inngrep, for eksempel minnelekkasje, sertifikater som går ut på dato, elektroniske komponenter som slites, energiforsyning som slites (batterier, brennstoff til nødstrøm-aggregat), CPU-utnyttelse, RAM, disk.","Løpende oversikt og varslinger. Utkontraktering av deler av overvåkning på skyløsningene som AWS."]
["SPAREBANK 1 HELGELAND Risikorapportering-2023_SBH_877bd5805f21_VL_1","Vi har betydelig \"teknisk gjeld\", noe som gir risiko når det gjelder utvikling og drift.","Etterslep på ting som bør gjøres er kartlagt, spesielt på kritiske løsninger. Relativt sett lite teknisk gjeld. Mer hos underleverandør (TE). Kartlegging og modernisering skjer fremdeles i skyreisen. Mye vil være ferdig oppdatert i 2024.\nSBH: Også lokal teknisk gjeld har blitt mindre gjennom utfasing av gamle løsninger og oppgradering av teknisk infrastruktur."]
["SPAREBANK 1 HELGELAND Risikorapportering-2023_SBH_877bd5805f21_VL_1","Vi har ofte nedetid i IKT-systemene som påvirker forretningsdriften negativt.","Stabil drift."]
["SPAREBANK 1 HELGELAND Risikorapportering-2023_SBH_877bd5805f21_VL_1","Rettigheter til å administrere systemer og data (\"admin-rettigheter\") tildeles når situasjonen krever det og gjelder så lenge situasjonen krever det.","Identity and Access Management benyttes og det er tydelige rutiner for tildeling av rettigheter. Skyløsningene inneholder \"privileged identity management and privileged access management\" løsninger der man ber om tilgang og får det kun i korte tidsperioder før de forsvinner. Flere personer kan nå få tilgsang, men tilgangene er mer begrenset innenfor aktuelt område/fagområde."]
["SPAREBANK 1 HELGELAND Risikorapportering-2023_SBH_877bd5805f21_VL_1","Grensesnittene som tredjeparter benytter for å få tilgang til betalingskontoer er testet og godkjent i samarbeid med tredjepartene.","Fokus på etterlevelse av krav om å tilby samme funksjonalitet i PSD2 API'ene som i digitalbanken.\n\nVurderer insourcing av drift fra dagens underleverandør."]
["SPAREBANK 1 HELGELAND Risikorapportering-2023_SBH_877bd5805f21_VL_1","Grensesnittene som tredjeparter benytter er sikret i tråd med bestemmelsene i delegert kommisjonsforordning (EU 2018/389).","Sterkt fokus på etterlevelse av krav til Sterk Kundeautentisering (SKA) og andre sikkerhetskrav både for kontobetaling og kortbetaling."]
["SPAREBANK 1 MARKETS AS Risikorapportering-2023 (final)_050680ad452d_VL_1","Vi har ofte nedetid i IKT-systemene som påvirker forretningsdriften negativt.","For å redusere risiko, gjøres endringer hos leverandøren hvor det kreves forbedringer i løsningen for å øke stabiliteten. Det holdes månedlige møter med leverandøren for å overvåke aktiviteter og håndtere problemer som fører til driftsavbrudd. En handlingsplan er utarbeidet for å minimere nedetid og sikre mer stabil drift."]
["SPAREBANK 1 NORD-NORGE - Risikorapportering 2023SNN_65b9df6764ee_VL_1","Vi har en oversikt over hvilke forretningsprosesser som påvirkes ved avvik eller stopp i driften. På bakgrunn av oversikten setter vi mål for maksimal tid for reetablering av normal drift og maksimal tålbar nedetid.","Systembasen inneholder parametere for reetablering, og øvelser gjennomføres jevnlig og etter behov. Mer desenentralisert drift og eksterne leverandører øker risikoen for å holde totaloversikten.\nDet er gjennomført kritikalitetsvurdering og prioritering av tjenester, samt dokumentasjon om krav til tilgjengelighet. Gjennomført fellesprosjekt på etterlevelse av EBA GL krisehåndterbarhet. "]
["SPAREBANK 1 NORD-NORGE - Risikorapportering 2023SNN_65b9df6764ee_VL_1","Vi anvender anerkjente retninslinjer når det gjelder utkontraktering, som for eksempel EBA Guidelines on outsourcing arrangements.","EBA financial addendum er bl.a. inkludert i hovedatalen for Amazon Web Service (AWS)."]
["SPAREBANK 1 NORD-NORGE - Risikorapportering 2023SNN_65b9df6764ee_VL_1","Retningslinjene for utkontraktering definerer roller og ansvar, så vel som kompetanse som kreves for å overvåke og håndtere risiko forbundet med de utkontrakterte tjenestene, herunder en regelmessig risikovurdering av alle utkontrakterte tjenester.","Antall leverandører øker og leverandører får nye underleverandører (og skytjenester). \n\nRisikoen er satt som økende grad fordi vi og våre leverandører benytter oss av underleverandører som AWS, Azure og ulike System as a Service løsninger. Vårt interne Rammeverk for etterlevelse sørger for oppdatering ved vesentlige endringer. "]
["SPAREBANK 1 NORD-NORGE - Risikorapportering 2023SNN_65b9df6764ee_VL_1","Samarbeidsrutinene og ansvarsforholdet mellom oss og leverandørene er detaljerte og presise.","Som over. Økende grad av underleverandører setter strengere krav til samarbeidsrutinene for driften av digitalbank.\nOppfølging av kritiske leverandører (Tietoevry/Mastercard Payment Services/Nets) gjøres regelmessig og basert på etablerte samhandlingsarenaer. "]
["SPAREBANK 1 NORD-NORGE - Risikorapportering 2023SNN_65b9df6764ee_VL_1","Vi oppdaterer en oversikt over alle utkontrakteringer og risiko knyttet til utkontrakteringene. Andrelinjeforsvar og tredjelinjeforsvar har tilstrekkelig kompetanse og ressurser, og de kontrollerer utkontrakteringene og leverandørene regelmessig.","Utkontrakteringsavtaler ligger i avtale arkivet. \nNye utkontrakteringer og endringer gjennomgår risikovurdering(NPAP).\nUtkontrakteringer registeres i Utkontrakterings. Oversikten og meldes til styret."]
["SPAREBANK 1 NORD-NORGE - Risikorapportering 2023SNN_65b9df6764ee_VL_1","Vi har gode tiltak for å avdekke avvik (unormal belastning, unormal bruk av porter / protokoller, avvikende svarstider, sikkerhetshendelser) i datatrafikken og ta aksjon før skade inntreffer.","Styrket IRT kapasitet i SP1U. Økt innsyn for IRT i Alliansen"]
["SPAREBANK 1 NORD-NORGE - Risikorapportering 2023SNN_65b9df6764ee_VL_1","Vi tester kriseløsningene i et omfang som gjør oss sikre på at de fungerer som forutsatt. Testen inkluderer tilbakelegging av data fra sikkerhetskopier.","Årlig katastrofetest av alle backup løsningene er utført og verifisert."]
["SPAREBANK 1 NORD-NORGE - Risikorapportering 2023SNN_65b9df6764ee_VL_1","Vi har betydelig \"teknisk gjeld\", noe som gir risiko når det gjelder utvikling og drift.","Etterslep på ting som bør gjøres er kartlagt, spesielt på kritiske løsninger. Relativt sett lite teknisk gjeld. Mer hos underleverandør (TE). Kartlegging og modernisering skjer fremdeles i skyreisen. Mye vil være ferdig oppdatert i 2024."]
["SPAREBANK 1 NORD-NORGE - Risikorapportering 2023SNN_65b9df6764ee_VL_1","Rettigheter til å administrere systemer og data (\"admin-rettigheter\") tildeles når situasjonen krever det og gjelder så lenge situasjonen krever det.","Identity and Access Management benyttes og det er tydelige rutiner for tildeling av rettigheter. Skyløsningene inneholder \"privileged identity management and privileged access management\" løsninger der man ber om tilgang og får det kun i korte tidsperioder før de forsvinner. Flere personer kan nå få tilgang, men tilgangene er mer begrenset innenfor aktuelt område/fagområde."]
["SPAREBANK 1 NORD-NORGE - Risikorapportering 2023SNN_65b9df6764ee_VL_1","Grensesnittene som tredjeparter benytter for å få tilgang til betalingskontoer er testet og godkjent i samarbeid med tredjepartene.","Fokus på etterlevelse av krav om å tilby samme funksjonalitet i PSD2 API'ene som i digitalbanken.\n\nVurderer insourcing av drift fra dagens underleverandør."]
["SPAREBANK 1 NORD-NORGE - Risikorapportering 2023SNN_65b9df6764ee_VL_1","Grensesnittene som tredjeparter benytter er sikret i tråd med bestemmelsene i delegert kommisjonsforordning (EU 2018/389).","Sterkt fokus på etterlevelse av krav til Sterk Kundeautentisering (SKA) og andre sikkerhetskrav både for kontobetaling og kortbetaling."]
["SPAREBANK 1 NORDMØRE - 23_14061 Årlig risikorapportering IKT 2023 SB1 Nordmøre_1cd822a3201b_VL_1","Vi har i løpet av siste 12 måneder gjort risikoanalyse, identifisert områder med høy risiko forbundet med nedetid (for eksempel Single Point of Failure), og satt i verk tiltak for å sikre kontinuerlig drift.","Løpende monitorering og speiling."]
["SPAREBANK 1 NORDMØRE - 23_14061 Årlig risikorapportering IKT 2023 SB1 Nordmøre_1cd822a3201b_VL_1","Vi har en oversikt over hvilke forretningsprosesser som påvirkes ved avvik eller stopp i driften. På bakgrunn av oversikten setter vi mål for maksimal tid for reetablering av normal drift og maksimal tålbar nedetid.","Systembasen inneholder parametere for reetablering, og øvelser gjennomføres jevnlig og etter behov. Mer desenentralisert drift og eksterne leverandører øker risikoen for å holde totaloversikten.\nDet er gjennomført kritikalitetsvurdering og prioritering av tjenester, samt dokumentasjon om krav til tilgjengelighet."]
["SPAREBANK 1 NORDMØRE - 23_14061 Årlig risikorapportering IKT 2023 SB1 Nordmøre_1cd822a3201b_VL_1","Vi gjennomgår regelmessig planer, prosesser og prosedyrer for kontinuitet og reetablering av kritiske IKT-systemer og tjenester (inkludert utkontrakterte systemer og tjenester) og behovet for effektiv kommunikasjon i denne forbindelse, med tanke på mulig tap av kritisk kompetanse, tap av fysiske lokasjoner, tap av leverandører, tap av IKT-systemer, cyber-angrep.","Jevnlig testing og øvelser. Etablert cyberforsikring og ransomsikker backup. På Amazon Web Service plattformen er det fremdeles pågående erfaringsbygging i teamene."]
["SPAREBANK 1 NORDMØRE - 23_14061 Årlig risikorapportering IKT 2023 SB1 Nordmøre_1cd822a3201b_VL_1","Vi anvender anerkjente retninslinjer når det gjelder utkontraktering, som for eksempel EBA Guidelines on outsourcing arrangements.","Prinsippene i EBAs sine retningslinjer er fastsatt gjennom styrevedtatt Policy for Utkontraktering. "]
["SPAREBANK 1 NORDMØRE - 23_14061 Årlig risikorapportering IKT 2023 SB1 Nordmøre_1cd822a3201b_VL_1","Retningslinjene for utkontraktering definerer roller og ansvar, så vel som kompetanse som kreves for å overvåke og håndtere risiko forbundet med de utkontrakterte tjenestene, herunder en regelmessig risikovurdering av alle utkontrakterte tjenester.","Banken har utkontraktert hovedtygden av IT drift til SpareBank 1 SamSpar og SPareBank 1 Utvikling. I sampar er det etablert fagråd for IT drift og fagråd for sikkerhet og beredskap med flere hvor bankene får informasjon til å følge opp den utkontrakterte virksomhet.\nAntall leverandører øker og leverandører får nye underleverandører (og skytjenester). \n"]
["SPAREBANK 1 NORDMØRE - 23_14061 Årlig risikorapportering IKT 2023 SB1 Nordmøre_1cd822a3201b_VL_1","Samarbeidsrutinene og ansvarsforholdet mellom oss og leverandørene er detaljerte og presise.","Som over. Økt fokus på oppfølging av utkontraktering i SpareBanken-alliansen. Etablert egne systemeiere og produkteiere i banken og SpareBank 1 Utvikling. Etablert halvårlige KAM-møter med SpareBank 1 Utvikling. "]
["SPAREBANK 1 NORDMØRE - 23_14061 Årlig risikorapportering IKT 2023 SB1 Nordmøre_1cd822a3201b_VL_1","Vi oppdaterer en oversikt over alle utkontrakteringer og risiko knyttet til utkontrakteringene. Andrelinjeforsvar og tredjelinjeforsvar har tilstrekkelig kompetanse og ressurser, og de kontrollerer utkontrakteringene og leverandørene regelmessig.","Alle utkontrakteringer ligger i avtalearkivet og risikovurderinger foretas i Rammeverk for etterlevelse. Utkontrakteringer og de viktigste leverandørene følges opp løpende, og det jobbes med å forbedre oppfølgingen av utkontrakteringer og leverandører generelt."]
["SPAREBANK 1 NORDMØRE - 23_14061 Årlig risikorapportering IKT 2023 SB1 Nordmøre_1cd822a3201b_VL_1","Vi har gode tiltak for å avdekke avvik (unormal belastning, unormal bruk av porter / protokoller, avvikende svarstider, sikkerhetshendelser) i datatrafikken og ta aksjon før skade inntreffer.","Banken har utkontraktert dette arbeidet til SpareBank 1 Utvikling . De har tatt ibruk et \nforbedret verktøy; Grafana og Prometheus, humio og netflow. Overvåkning av hardware, logger og nettverkstrafikk. AWS: Plattformteam som kontinuerlig avdekker avvik og gjennomfører tiltak for å mitigere. Kjøretidsmiljøet i AWS overvåker kontinuerlig av vårt Incident Response Team / Security Operational Control  funksjon. Pågående erfaringsbygging i teamene. "]
["SPAREBANK 1 NORDMØRE - 23_14061 Årlig risikorapportering IKT 2023 SB1 Nordmøre_1cd822a3201b_VL_1","Vi har oppdaterte rutiner for å håndtere hendelser, herunder cyber-hendelser, jf. IKT-forskriften § 9. Rutinene inkluderer regler for eskalering og rapportering.","I 2023 er det gjennomført endret metodikk knyttet til beredskapsplanverk som benyttes av bankene og SPareBank 1 Utvikling .Det er etablert gode og oppdaterte rutiner, og kontinuerlig forbedring gjennomføres ved behov."]
["SPAREBANK 1 NORDMØRE - 23_14061 Årlig risikorapportering IKT 2023 SB1 Nordmøre_1cd822a3201b_VL_1","Vi tester kriseløsningene i et omfang som gjør oss sikre på at de fungerer som forutsatt. Testen inkluderer tilbakelegging av data fra sikkerhetskopier.","SpareBank 1 Utviking gjennomfører årlig katastrofetest av alle backup løsningene er utført og verifisert på vegne av bankene.Informasjon til bankene mottas I fagrad IT drift."]
["SPAREBANK 1 NORDMØRE - 23_14061 Årlig risikorapportering IKT 2023 SB1 Nordmøre_1cd822a3201b_VL_1","Vi overvåker \"tikkende bomber\", dvs. komponenter som gradvis slites, og verdier som gradvis når nivåer som krever inngrep, for eksempel minnelekkasje, sertifikater som går ut på dato, elektroniske komponenter som slites, energiforsyning som slites (batterier, brennstoff til nødstrøm-aggregat), CPU-utnyttelse, RAM, disk.","Banken har fokus på levetid til viktige komponenter som switch, og rutere. For annet hardware tar banken dette ut av banknettet dersom det ikke er mulig å pacthe for sårbarheter. Utkontraktert virksomhet til SB 1 Utvikling sørger for \nløpende oversikt og varslinger f.eks. til sertifikater ol. Det er gjennomført videre utkontraktering fra SB 1 Utvikling til leverandører som AWS, Azur og Snowflake for overvåkning av skyløsninger."]
["SPAREBANK 1 NORDMØRE - 23_14061 Årlig risikorapportering IKT 2023 SB1 Nordmøre_1cd822a3201b_VL_1","Vi har betydelig \"teknisk gjeld\", noe som gir risiko når det gjelder utvikling og drift.","SpareBank 1 Utvikling melder at et er noe etterslep som bør  kartlegges, spesielt på kritiske løsninger. Det er relativt sett lite teknisk gjeld i SB1 U og mer hos underleverandør (TE). Kartlegging og modernisering skjer fremdeles i skyreisen. Mye vil være ferdig oppdatert i 2024."]
["SPAREBANK 1 NORDMØRE - 23_14061 Årlig risikorapportering IKT 2023 SB1 Nordmøre_1cd822a3201b_VL_1","Vi har ofte nedetid i IKT-systemene som påvirker forretningsdriften negativt.","Det er stabil drift og lite nedetid."]
["SPAREBANK 1 NORDMØRE - 23_14061 Årlig risikorapportering IKT 2023 SB1 Nordmøre_1cd822a3201b_VL_1","Rettigheter til å administrere systemer og data (\"admin-rettigheter\") tildeles når situasjonen krever det og gjelder så lenge situasjonen krever det.","Banken har  i likhet med SpareBank 1 Utvikling Identity and Access Management system som benyttes. Det er etablert tydlige rutiner for tildeling av rettigheter. Skyløsningene inneholder \"privileged identity management and privileged access management\" løsninger der man ber om tilgang og får det kun i korte tidsperioder før de forsvinner. Flere personer kan nå få tilgsang, men tilgangene er mer begrenset innenfor aktuelt område/fagområde."]
["SPAREBANK 1 NORDMØRE - 23_14061 Årlig risikorapportering IKT 2023 SB1 Nordmøre_1cd822a3201b_VL_1","Grensesnittene som tredjeparter benytter for å få tilgang til betalingskontoer er testet og godkjent i samarbeid med tredjepartene.","Det er  fokus på etterlevelse av krav om å tilby samme funksjonalitet i PSD2 API'ene som i digitalbanken.\n\nVurderer insourcing av drift fra dagens underleverandør."]
["SPAREBANK 1 NORDMØRE - 23_14061 Årlig risikorapportering IKT 2023 SB1 Nordmøre_1cd822a3201b_VL_1","Grensesnittene som tredjeparter benytter er sikret i tråd med bestemmelsene i delegert kommisjonsforordning (EU 2018/389).","Det er sterkt fokus på etterlevelse av krav til Sterk Kundeautentisering (SKA) og andre sikkerhetskrav både for kontobetaling og kortbetaling."]
["SPAREBANK 1 NORDMØRE - 23_14061 Årlig risikorapportering IKT 2023 SB1 Nordmøre_77085773122b_VL_2","Vi har i løpet av siste 12 måneder gjort risikoanalyse, identifisert områder med høy risiko forbundet med nedetid (for eksempel Single Point of Failure), og satt i verk tiltak for å sikre kontinuerlig drift.","Løpende monitorering og speiling."]
["SPAREBANK 1 NORDMØRE - 23_14061 Årlig risikorapportering IKT 2023 SB1 Nordmøre_77085773122b_VL_2","Vi har en oversikt over hvilke forretningsprosesser som påvirkes ved avvik eller stopp i driften. På bakgrunn av oversikten setter vi mål for maksimal tid for reetablering av normal drift og maksimal tålbar nedetid.","Systembasen inneholder parametere for reetablering, og øvelser gjennomføres jevnlig og etter behov. Mer desenentralisert drift og eksterne leverandører øker risikoen for å holde totaloversikten.\nDet er gjennomført kritikalitetsvurdering og prioritering av tjenester, samt dokumentasjon om krav til tilgjengelighet."]
["SPAREBANK 1 NORDMØRE - 23_14061 Årlig risikorapportering IKT 2023 SB1 Nordmøre_77085773122b_VL_2","Vi gjennomgår regelmessig planer, prosesser og prosedyrer for kontinuitet og reetablering av kritiske IKT-systemer og tjenester (inkludert utkontrakterte systemer og tjenester) og behovet for effektiv kommunikasjon i denne forbindelse, med tanke på mulig tap av kritisk kompetanse, tap av fysiske lokasjoner, tap av leverandører, tap av IKT-systemer, cyber-angrep.","Jevnlig testing og øvelser. Etablert cyberforsikring og ransomsikker backup. På Amazon Web Service plattformen er det fremdeles pågående erfaringsbygging i teamene."]
["SPAREBANK 1 NORDMØRE - 23_14061 Årlig risikorapportering IKT 2023 SB1 Nordmøre_77085773122b_VL_2","Vi anvender anerkjente retninslinjer når det gjelder utkontraktering, som for eksempel EBA Guidelines on outsourcing arrangements.","Prinsippene i EBAs sine retningslinjer er fastsatt gjennom styrevedtatt Policy for Utkontraktering. "]
["SPAREBANK 1 NORDMØRE - 23_14061 Årlig risikorapportering IKT 2023 SB1 Nordmøre_77085773122b_VL_2","Retningslinjene for utkontraktering definerer roller og ansvar, så vel som kompetanse som kreves for å overvåke og håndtere risiko forbundet med de utkontrakterte tjenestene, herunder en regelmessig risikovurdering av alle utkontrakterte tjenester.","Banken har utkontraktert hovedtygden av IT drift til SpareBank 1 SamSpar og SPareBank 1 Utvikling. I sampar er det etablert fagråd for IT drift og fagråd for sikkerhet og beredskap med flere hvor bankene får informasjon til å følge opp den utkontrakterte virksomhet.\nAntall leverandører øker og leverandører får nye underleverandører (og skytjenester). \n"]
["SPAREBANK 1 NORDMØRE - 23_14061 Årlig risikorapportering IKT 2023 SB1 Nordmøre_77085773122b_VL_2","Samarbeidsrutinene og ansvarsforholdet mellom oss og leverandørene er detaljerte og presise.","Som over. Økt fokus på oppfølging av utkontraktering i SpareBanken-alliansen. Etablert egne systemeiere og produkteiere i banken og SpareBank 1 Utvikling. Etablert halvårlige KAM-møter med SpareBank 1 Utvikling. "]
["SPAREBANK 1 NORDMØRE - 23_14061 Årlig risikorapportering IKT 2023 SB1 Nordmøre_77085773122b_VL_2","Vi oppdaterer en oversikt over alle utkontrakteringer og risiko knyttet til utkontrakteringene. Andrelinjeforsvar og tredjelinjeforsvar har tilstrekkelig kompetanse og ressurser, og de kontrollerer utkontrakteringene og leverandørene regelmessig.","Alle utkontrakteringer ligger i avtalearkivet og risikovurderinger foretas i Rammeverk for etterlevelse. Utkontrakteringer og de viktigste leverandørene følges opp løpende, og det jobbes med å forbedre oppfølgingen av utkontrakteringer og leverandører generelt."]
["SPAREBANK 1 NORDMØRE - 23_14061 Årlig risikorapportering IKT 2023 SB1 Nordmøre_77085773122b_VL_2","Vi har gode tiltak for å avdekke avvik (unormal belastning, unormal bruk av porter / protokoller, avvikende svarstider, sikkerhetshendelser) i datatrafikken og ta aksjon før skade inntreffer.","Banken har utkontraktert dette arbeidet til SpareBank 1 Utvikling . De har tatt ibruk et \nforbedret verktøy; Grafana og Prometheus, humio og netflow. Overvåkning av hardware, logger og nettverkstrafikk. AWS: Plattformteam som kontinuerlig avdekker avvik og gjennomfører tiltak for å mitigere. Kjøretidsmiljøet i AWS overvåker kontinuerlig av vårt Incident Response Team / Security Operational Control  funksjon. Pågående erfaringsbygging i teamene. "]
["SPAREBANK 1 NORDMØRE - 23_14061 Årlig risikorapportering IKT 2023 SB1 Nordmøre_77085773122b_VL_2","Vi har oppdaterte rutiner for å håndtere hendelser, herunder cyber-hendelser, jf. IKT-forskriften § 9. Rutinene inkluderer regler for eskalering og rapportering.","I 2023 er det gjennomført endret metodikk knyttet til beredskapsplanverk som benyttes av bankene og SPareBank 1 Utvikling .Det er etablert gode og oppdaterte rutiner, og kontinuerlig forbedring gjennomføres ved behov."]
["SPAREBANK 1 NORDMØRE - 23_14061 Årlig risikorapportering IKT 2023 SB1 Nordmøre_77085773122b_VL_2","Vi tester kriseløsningene i et omfang som gjør oss sikre på at de fungerer som forutsatt. Testen inkluderer tilbakelegging av data fra sikkerhetskopier.","SpareBank 1 Utviking gjennomfører årlig katastrofetest av alle backup løsningene er utført og verifisert på vegne av bankene.Informasjon til bankene mottas I fagrad IT drift."]
["SPAREBANK 1 NORDMØRE - 23_14061 Årlig risikorapportering IKT 2023 SB1 Nordmøre_77085773122b_VL_2","Vi overvåker \"tikkende bomber\", dvs. komponenter som gradvis slites, og verdier som gradvis når nivåer som krever inngrep, for eksempel minnelekkasje, sertifikater som går ut på dato, elektroniske komponenter som slites, energiforsyning som slites (batterier, brennstoff til nødstrøm-aggregat), CPU-utnyttelse, RAM, disk.","Banken har fokus på levetid til viktige komponenter som switch, og rutere. For annet hardware tar banken dette ut av banknettet dersom det ikke er mulig å pacthe for sårbarheter. Utkontraktert virksomhet til SB 1 Utvikling sørger for \nløpende oversikt og varslinger f.eks. til sertifikater ol. Det er gjennomført videre utkontraktering fra SB 1 Utvikling til leverandører som AWS, Azur og Snowflake for overvåkning av skyløsninger."]
["SPAREBANK 1 NORDMØRE - 23_14061 Årlig risikorapportering IKT 2023 SB1 Nordmøre_77085773122b_VL_2","Vi har betydelig \"teknisk gjeld\", noe som gir risiko når det gjelder utvikling og drift.","SpareBank 1 Utvikling melder at et er noe etterslep som bør  kartlegges, spesielt på kritiske løsninger. Det er relativt sett lite teknisk gjeld i SB1 U og mer hos underleverandør (TE). Kartlegging og modernisering skjer fremdeles i skyreisen. Mye vil være ferdig oppdatert i 2024."]
["SPAREBANK 1 NORDMØRE - 23_14061 Årlig risikorapportering IKT 2023 SB1 Nordmøre_77085773122b_VL_2","Vi har ofte nedetid i IKT-systemene som påvirker forretningsdriften negativt.","Det er stabil drift og lite nedetid."]
["SPAREBANK 1 NORDMØRE - 23_14061 Årlig risikorapportering IKT 2023 SB1 Nordmøre_77085773122b_VL_2","Rettigheter til å administrere systemer og data (\"admin-rettigheter\") tildeles når situasjonen krever det og gjelder så lenge situasjonen krever det.","Banken har  i likhet med SpareBank 1 Utvikling Identity and Access Management system som benyttes. Det er etablert tydlige rutiner for tildeling av rettigheter. Skyløsningene inneholder \"privileged identity management and privileged access management\" løsninger der man ber om tilgang og får det kun i korte tidsperioder før de forsvinner. Flere personer kan nå få tilgsang, men tilgangene er mer begrenset innenfor aktuelt område/fagområde."]
["SPAREBANK 1 NORDMØRE - 23_14061 Årlig risikorapportering IKT 2023 SB1 Nordmøre_77085773122b_VL_2","Grensesnittene som tredjeparter benytter for å få tilgang til betalingskontoer er testet og godkjent i samarbeid med tredjepartene.","Det er  fokus på etterlevelse av krav om å tilby samme funksjonalitet i PSD2 API'ene som i digitalbanken.\n\nVurderer insourcing av drift fra dagens underleverandør."]
["SPAREBANK 1 NORDMØRE - 23_14061 Årlig risikorapportering IKT 2023 SB1 Nordmøre_77085773122b_VL_2","Grensesnittene som tredjeparter benytter er sikret i tråd med bestemmelsene i delegert kommisjonsforordning (EU 2018/389).","Det er sterkt fokus på etterlevelse av krav til Sterk Kundeautentisering (SKA) og andre sikkerhetskrav både for kontobetaling og kortbetaling."]
["SPAREBANK 1 RINGERIKE HADELAND Rapportering av risiko og sårbarhet 2023 -  til Finanstilsynet_c069ac3b463c_VL_1","Vi gjennomgår regelmessig planer, prosesser og prosedyrer for kontinuitet og reetablering av kritiske IKT-systemer og tjenester (inkludert utkontrakterte systemer og tjenester) og behovet for effektiv kommunikasjon i denne forbindelse, med tanke på mulig tap av kritisk kompetanse, tap av fysiske lokasjoner, tap av leverandører, tap av IKT-systemer, cyber-angrep.","Utvidet cyberforsikring og ransomsikker backup. "]
["SPAREBANK 1 SMN - 2024.01.31 SpareBank 1 SMN Risikorapportering_88ba4b5504ae_VL_1","Vi har i løpet av siste 12 måneder gjort risikoanalyse, identifisert områder med høy risiko forbundet med nedetid (for eksempel Single Point of Failure), og satt i verk tiltak for å sikre kontinuerlig drift.","Risikovurderinger gjøre løpende"]
["SPAREBANK 1 SMN - 2024.01.31 SpareBank 1 SMN Risikorapportering_88ba4b5504ae_VL_1","Vi har en oversikt over hvilke forretningsprosesser som påvirkes ved avvik eller stopp i driften. På bakgrunn av oversikten setter vi mål for maksimal tid for reetablering av normal drift og maksimal tålbar nedetid.","Vi har på slutten av året startet gjennomføring av Business Impact Analyses (BIA). Denne fullføres tidlig i 2024. BIA vil gi oss god innsikt i kritikalitet og prioritering av de viktigste forretningsprosessene våre"]
["SPAREBANK 1 SMN - 2024.01.31 SpareBank 1 SMN Risikorapportering_88ba4b5504ae_VL_1","Vi gjennomgår regelmessig planer, prosesser og prosedyrer for kontinuitet og reetablering av kritiske IKT-systemer og tjenester (inkludert utkontrakterte systemer og tjenester) og behovet for effektiv kommunikasjon i denne forbindelse, med tanke på mulig tap av kritisk kompetanse, tap av fysiske lokasjoner, tap av leverandører, tap av IKT-systemer, cyber-angrep.","Planer, prosesser og prosedyrer revideres årlig. Det gjennomføres jevnlig tester og øvelser på både enkelttjenester og større øvelser av kriseberedskapen. Beredskapsrammeverket er også revidert det siste året."]
["SPAREBANK 1 SMN - 2024.01.31 SpareBank 1 SMN Risikorapportering_88ba4b5504ae_VL_1","Vi anvender anerkjente retninslinjer når det gjelder utkontraktering, som for eksempel EBA Guidelines on outsourcing arrangements.","Egne policyer og rutiner for utkontraktering er basert på informasjon fra Forskrift om meldeplikt ved utkontraktering av virksomhet mv. og EBA Guidlines"]
["SPAREBANK 1 SMN - 2024.01.31 SpareBank 1 SMN Risikorapportering_88ba4b5504ae_VL_1","Retningslinjene for utkontraktering definerer roller og ansvar, så vel som kompetanse som kreves for å overvåke og håndtere risiko forbundet med de utkontrakterte tjenestene, herunder en regelmessig risikovurdering av alle utkontrakterte tjenester.","Antall leverandører øker og leverandører får nye underleverandører (og skytjenester). \nVi har videreutviklet rammeverk og rutiner for utkontraktering og oppfølgning av utkontrakteringer. Vi har styrket kapasiteten på oppfølgning av utkontrakteringer."]
["SPAREBANK 1 SMN - 2024.01.31 SpareBank 1 SMN Risikorapportering_88ba4b5504ae_VL_1","Samarbeidsrutinene og ansvarsforholdet mellom oss og leverandørene er detaljerte og presise.","Økende grad av underleverandører setter strengere krav til samarbeidsrutinene for driften av digitalbank.\nOppfølging av kritiske leverandører (Tietoevry/Mastercard Payment Services/Nets) gjøres regelmessig og basert på etablerte samhandlingsarenaer. "]
["SPAREBANK 1 SMN - 2024.01.31 SpareBank 1 SMN Risikorapportering_88ba4b5504ae_VL_1","Vi oppdaterer en oversikt over alle utkontrakteringer og risiko knyttet til utkontrakteringene. Andrelinjeforsvar og tredjelinjeforsvar har tilstrekkelig kompetanse og ressurser, og de kontrollerer utkontrakteringene og leverandørene regelmessig.","Alle utkontrakteringer ligger i avtalearkivet og risikovurderinger foretas i Rammeverk for etterlevelse. \nUtkontrakteringer og de viktigste leverandørene følges opp løpende, og det jobbes med å forbedre oppfølgingen av utkontrakteringer og leverandører generelt. \nKapasiteten på oppfølgning av utkontrakteringer er økt. "]
["SPAREBANK 1 SMN - 2024.01.31 SpareBank 1 SMN Risikorapportering_88ba4b5504ae_VL_1","Vi har gode tiltak for å avdekke avvik (unormal belastning, unormal bruk av porter / protokoller, avvikende svarstider, sikkerhetshendelser) i datatrafikken og ta aksjon før skade inntreffer.","Forbedret verktøy; Grafana og Prometheus, humio og netflow. Overvåkning av hardware, logger og nettverkstrafikk. AWS: Plattformteam som kontinuerlig avdekker avvik og gjennomfører tiltak for å mitigere. Kjøretidsmiljøet i AWS overvåker kontinuerlig av vårt Incident Response Team / Security Operational Control  funksjon. Pågående erfaringsbygging i teamene. "]
["SPAREBANK 1 SMN - 2024.01.31 SpareBank 1 SMN Risikorapportering_88ba4b5504ae_VL_1","Vi har oppdaterte rutiner for å håndtere hendelser, herunder cyber-hendelser, jf. IKT-forskriften § 9. Rutinene inkluderer regler for eskalering og rapportering.","Gode og oppdaterte rutiner, og kontinuerlig forbedring når vi ser behov for det."]
["SPAREBANK 1 SMN - 2024.01.31 SpareBank 1 SMN Risikorapportering_88ba4b5504ae_VL_1","Vi har oppdaterte rutiner for å rapportere hendelser, jf. IKT-forskriftens § 9 og EBA revised guidelines on major incident reporting under PSD2.","Gode og oppdaterte rutiner, og kontinuerlig forbedring når vi ser behov for det."]
["SPAREBANK 1 SMN - 2024.01.31 SpareBank 1 SMN Risikorapportering_88ba4b5504ae_VL_1","Vi tester kriseløsningene i et omfang som gjør oss sikre på at de fungerer som forutsatt. Testen inkluderer tilbakelegging av data fra sikkerhetskopier.","Test av løsninger og verifikasjon av tilbakelegging av data fra sikkerhetskopier gjøres jevnlig"]
["SPAREBANK 1 SMN - 2024.01.31 SpareBank 1 SMN Risikorapportering_88ba4b5504ae_VL_1","Vi overvåker \"tikkende bomber\", dvs. komponenter som gradvis slites, og verdier som gradvis når nivåer som krever inngrep, for eksempel minnelekkasje, sertifikater som går ut på dato, elektroniske komponenter som slites, energiforsyning som slites (batterier, brennstoff til nødstrøm-aggregat), CPU-utnyttelse, RAM, disk.","Løpende oversikt og varslinger. Utkontraktering av deler av overvåkning på skyløsningene som AWS."]
["SPAREBANK 1 SMN - 2024.01.31 SpareBank 1 SMN Risikorapportering_88ba4b5504ae_VL_1","Vi har betydelig \"teknisk gjeld\", noe som gir risiko når det gjelder utvikling og drift.","Etterslep på ting som bør gjøres er kartlagt, spesielt på kritiske løsninger. Relativt sett lite teknisk gjeld. Mer hos underleverandør (TE). Kartlegging og modernisering skjer fremdeles i skyreisen. Mye vil være ferdig oppdatert i 2024."]
["SPAREBANK 1 SMN - 2024.01.31 SpareBank 1 SMN Risikorapportering_88ba4b5504ae_VL_1","Vi har ofte nedetid i IKT-systemene som påvirker forretningsdriften negativt.","Generelt stabil drift med lite nedetid"]
["SPAREBANK 1 SMN - 2024.01.31 SpareBank 1 SMN Risikorapportering_88ba4b5504ae_VL_1","Rettigheter til å administrere systemer og data (\"admin-rettigheter\") tildeles når situasjonen krever det og gjelder så lenge situasjonen krever det.","Identity and Access Management benyttes og det er tydelige rutiner for tildeling av rettigheter. Skyløsningene inneholder \"privileged identity management and privileged access management\" løsninger der man ber om tilgang og får det kun i korte tidsperioder før de forsvinner. Flere personer kan nå få tilgang, men tilgangene er mer begrenset innenfor aktuelt område/fagområde."]
["SPAREBANK 1 SMN - 2024.01.31 SpareBank 1 SMN Risikorapportering_88ba4b5504ae_VL_1","Grensesnittene som tredjeparter benytter for å få tilgang til betalingskontoer er testet og godkjent i samarbeid med tredjepartene.","Fokus på etterlevelse av krav om å tilby samme funksjonalitet i PSD2 API'ene som i digitalbanken.\nVurderer insourcing av drift fra dagens underleverandør."]
["SPAREBANK 1 SMN - 2024.01.31 SpareBank 1 SMN Risikorapportering_88ba4b5504ae_VL_1","Grensesnittene som tredjeparter benytter er sikret i tråd med bestemmelsene i delegert kommisjonsforordning (EU 2018/389).","Sterkt fokus på etterlevelse av krav til Sterk Kundeautentisering (SKA) og andre sikkerhetskrav både for kontobetaling og kortbetaling."]
["SpareBank 1 SMN pensjonskasse - Risikorapportering (Sendt 31.01.2024)_73beafb3c59a_VL_1","Vi har i løpet av siste 12 måneder gjort risikoanalyse, identifisert områder med høy risiko forbundet med nedetid (for eksempel Single Point of Failure), og satt i verk tiltak for å sikre kontinuerlig drift.","Se (7)"]
["SpareBank 1 SMN pensjonskasse - Risikorapportering (Sendt 31.01.2024)_73beafb3c59a_VL_1","Vi oppdaterer en oversikt over alle utkontrakteringer og risiko knyttet til utkontrakteringene. Andrelinjeforsvar og tredjelinjeforsvar har tilstrekkelig kompetanse og ressurser, og de kontrollerer utkontrakteringene og leverandørene regelmessig.","Andre- og tredjelinjen er etablert i 2023. Nye krav for utkontraktering er innarbeidet I retningslinjer. Storebrand benytter interne ressurser i leveranser til pensjonskassen knyttet til risiko- og aktuarfunksjon."]
["SpareBank 1 SMN pensjonskasse - Risikorapportering (Sendt 31.01.2024)_73beafb3c59a_VL_1","Vi overvåker \"tikkende bomber\", dvs. komponenter som gradvis slites, og verdier som gradvis når nivåer som krever inngrep, for eksempel minnelekkasje, sertifikater som går ut på dato, elektroniske komponenter som slites, energiforsyning som slites (batterier, brennstoff til nødstrøm-aggregat), CPU-utnyttelse, RAM, disk.","Se (7)"]
["SpareBank 1 SMN pensjonskasse - Risikorapportering (Sendt 31.01.2024)_73beafb3c59a_VL_1","Vi har betydelig \"teknisk gjeld\", noe som gir risiko når det gjelder utvikling og drift.","Se (7)"]
["SpareBank 1 SMN pensjonskasse - Risikorapportering (Sendt 31.01.2024)_73beafb3c59a_VL_1","Vi har ofte nedetid i IKT-systemene som påvirker forretningsdriften negativt.","Se (7)"]
["SPAREBANK 1 SR-BANK ASA Risikorapportering-2023_SR-Bank_endelig_f09a17be53c3_VL_1","Samarbeidsrutinene og ansvarsforholdet mellom oss og leverandørene er detaljerte og presise.","Det er etablert et tydeligere oppfølgingsregime knyttet til utkontrakterte tjenester og leverandører av disse."]
["SPAREBANK 1 SØRØST NORGE Risikorapportering til Finanstilsynet for 2023 31.01.2024_45787e8060e1_VL_1","Vi har i løpet av siste 12 måneder gjort risikoanalyse, identifisert områder med høy risiko forbundet med nedetid (for eksempel Single Point of Failure), og satt i verk tiltak for å sikre kontinuerlig drift.","Implementering av EBA/GL/2022/01 - Krisehåndterbarhet"]
["SPAREBANK 1 SØRØST NORGE Risikorapportering til Finanstilsynet for 2023 31.01.2024_45787e8060e1_VL_1","Vi har en oversikt over hvilke forretningsprosesser som påvirkes ved avvik eller stopp i driften. På bakgrunn av oversikten setter vi mål for maksimal tid for reetablering av normal drift og maksimal tålbar nedetid.","Implementering av EBA/GL/2022/01 - Krisehåndterbarhet\nKritiske tjenester er dokumentert"]
["SPAREBANK 1 SØRØST NORGE Risikorapportering til Finanstilsynet for 2023 31.01.2024_45787e8060e1_VL_1","Vi gjennomgår regelmessig planer, prosesser og prosedyrer for kontinuitet og reetablering av kritiske IKT-systemer og tjenester (inkludert utkontrakterte systemer og tjenester) og behovet for effektiv kommunikasjon i denne forbindelse, med tanke på mulig tap av kritisk kompetanse, tap av fysiske lokasjoner, tap av leverandører, tap av IKT-systemer, cyber-angrep.","Implementering av EBA/GL/2022/01 - Krisehåndterbarhet                                                \nÅrlig oppdatering av kontinuitets- og kriseplaner samt årlig øvelse i regi av SB1 U. "]
["SPAREBANK 1 SØRØST NORGE Risikorapportering til Finanstilsynet for 2023 31.01.2024_45787e8060e1_VL_1","Vi anvender anerkjente retninslinjer når det gjelder utkontraktering, som for eksempel EBA Guidelines on outsourcing arrangements.","Benytter EBA GL on outsourcing arrangements og Finanstilsynets veileder.\nDokumentert i egen policy for utkontraktering"]
["SPAREBANK 1 SØRØST NORGE Risikorapportering til Finanstilsynet for 2023 31.01.2024_45787e8060e1_VL_1","Retningslinjene for utkontraktering definerer roller og ansvar, så vel som kompetanse som kreves for å overvåke og håndtere risiko forbundet med de utkontrakterte tjenestene, herunder en regelmessig risikovurdering av alle utkontrakterte tjenester.","Minimum årlig oppdatering av Policy for utkontraktering\nStandard for leverandøroppfølging"]
["SPAREBANK 1 SØRØST NORGE Risikorapportering til Finanstilsynet for 2023 31.01.2024_45787e8060e1_VL_1","Samarbeidsrutinene og ansvarsforholdet mellom oss og leverandørene er detaljerte og presise.","Periodevise oppdatering av tjenesteavtaler mellom bank og leverandører.\nTjenesteavtaler med SpareBank 1 Utvikling og SamSpar"]
["SPAREBANK 1 SØRØST NORGE Risikorapportering til Finanstilsynet for 2023 31.01.2024_45787e8060e1_VL_1","Vi oppdaterer en oversikt over alle utkontrakteringer og risiko knyttet til utkontrakteringene. Andrelinjeforsvar og tredjelinjeforsvar har tilstrekkelig kompetanse og ressurser, og de kontrollerer utkontrakteringene og leverandørene regelmessig.","Periodevis oppdatering av utkontrakteringsoversikt.\nUtkontrakteringer og de viktigste leverandørene følges opp løpende, og det jobbes med å forbedre oppfølgingen av utkontrakteringer og leverandører generelt.\nEget prosjekt for å følge opp SpareBank 1 Utvikling."]
["SPAREBANK 1 SØRØST NORGE Risikorapportering til Finanstilsynet for 2023 31.01.2024_45787e8060e1_VL_1","Vi har gode tiltak for å avdekke avvik (unormal belastning, unormal bruk av porter / protokoller, avvikende svarstider, sikkerhetshendelser) i datatrafikken og ta aksjon før skade inntreffer.","Todelt oppfølging: driftskvalitet og sikkerhet. Har gode mekanismer for å detektere unormal trafikk. Oppfølging av kvalitet gjennom etablerte møteplasser, og for SpareBank 1 utvikling gjelder forbedret verktøy; Grafana og Prometheus, humio og netflow. Overvåkning av hardware, logger og nettverkstrafikk. AWS: Plattformteam som kontinuerlig avdekker avvik og gjennomfører tiltak for å mitigere. Kjøretidsmiljøet i AWS overvåker kontinuerlig av vårt Incident Response Team / Security Operational Control  funksjon. Pågående erfaringsbygging i teamene. "]
["SPAREBANK 1 SØRØST NORGE Risikorapportering til Finanstilsynet for 2023 31.01.2024_45787e8060e1_VL_1","Vi har oppdaterte rutiner for å håndtere hendelser, herunder cyber-hendelser, jf. IKT-forskriften § 9. Rutinene inkluderer regler for eskalering og rapportering.","Oppdaterte rutiner og rammeverk for hendelseshåndtering.\nBeredskapsrammeverket er oppdatert. \nDet gjennomføres risikovurderinger av nye/endrede produkter/tjenester/prosesser. Prosessen er videreutviklet fra i fjor. "]
["SPAREBANK 1 SØRØST NORGE Risikorapportering til Finanstilsynet for 2023 31.01.2024_45787e8060e1_VL_1","Vi har oppdaterte rutiner for å rapportere hendelser, jf. IKT-forskriftens § 9 og EBA revised guidelines on major incident reporting under PSD2.","Oppdaterte rutiner og rammeverk for hendelseshåndtering.\nBeredskapsrammeverket er oppdatert. \nDet gjennomføres risikovurderinger av nye/endrede produkter/tjenester/prosesser. Prosessen er videreutviklet fra i fjor. \nEBA sin \"Revised Guidelines on major incident reporting under PSD2\" er i stor grad knyttet til IT-hendelser som kan inntreffe hos Evry. Banken og SB1 Utvikling har rutiner for å etterleve føringene fra EBA. "]
["SPAREBANK 1 SØRØST NORGE Risikorapportering til Finanstilsynet for 2023 31.01.2024_45787e8060e1_VL_1","Vi tester kriseløsningene i et omfang som gjør oss sikre på at de fungerer som forutsatt. Testen inkluderer tilbakelegging av data fra sikkerhetskopier.","Kriseøvelser gjennomføres lokalt og i samarbeid med SpareBank 1 Utvikling."]
["SPAREBANK 1 SØRØST NORGE Risikorapportering til Finanstilsynet for 2023 31.01.2024_45787e8060e1_VL_1","Vi overvåker \"tikkende bomber\", dvs. komponenter som gradvis slites, og verdier som gradvis når nivåer som krever inngrep, for eksempel minnelekkasje, sertifikater som går ut på dato, elektroniske komponenter som slites, energiforsyning som slites (batterier, brennstoff til nødstrøm-aggregat), CPU-utnyttelse, RAM, disk.","All lokal hardware leies og skiftes ut etter faste intervaller"]
["SPAREBANK 1 SØRØST NORGE Risikorapportering til Finanstilsynet for 2023 31.01.2024_45787e8060e1_VL_1","Vi har betydelig \"teknisk gjeld\", noe som gir risiko når det gjelder utvikling og drift.","Deler av Kjernesystemet hos Tietoevry er gammelt"]
["SPAREBANK 1 SØRØST NORGE Risikorapportering til Finanstilsynet for 2023 31.01.2024_45787e8060e1_VL_1","Rettigheter til å administrere systemer og data (\"admin-rettigheter\") tildeles når situasjonen krever det og gjelder så lenge situasjonen krever det.","Oppdatert \"Standard for tilgangsstyring\", praktiserer rollebasert tilgangsstyring og tjenstlig behov. Kontroll av tilgangsstyring. "]
["SPAREBANK 1 SØRØST NORGE Risikorapportering til Finanstilsynet for 2023 31.01.2024_45787e8060e1_VL_1","Grensesnittene som tredjeparter benytter for å få tilgang til betalingskontoer er testet og godkjent i samarbeid med tredjepartene.","Fokus på etterlevelse av krav om å tilby samme funksjonalitet i PSD2 API'ene som i digitalbanken."]
["SPAREBANK 1 SØRØST NORGE Risikorapportering til Finanstilsynet for 2023 31.01.2024_45787e8060e1_VL_1","Grensesnittene som tredjeparter benytter er sikret i tråd med bestemmelsene i delegert kommisjonsforordning (EU 2018/389).","Sterkt fokus på etterlevelse av krav til Sterk Kundeautentisering (SKA) og andre sikkerhetskrav både for kontobetaling og kortbetaling."]
["SPAREBANK 1 ØSTFOLD AKERSHUS Risikorapportering-2023 SpareBank 1 Østfold Akershus_9e0c5a614f92_VL_1","Vi har i løpet av siste 12 måneder gjort risikoanalyse, identifisert områder med høy risiko forbundet med nedetid (for eksempel Single Point of Failure), og satt i verk tiltak for å sikre kontinuerlig drift.","Risikoanalyse IKT er gjennomført. Redunante tiltak hos leverandør samt interne tiltak for å håndtere hendelser. "]
["SPAREBANK 1 ØSTFOLD AKERSHUS Risikorapportering-2023 SpareBank 1 Østfold Akershus_9e0c5a614f92_VL_1","Vi har en oversikt over hvilke forretningsprosesser som påvirkes ved avvik eller stopp i driften. På bakgrunn av oversikten setter vi mål for maksimal tid for reetablering av normal drift og maksimal tålbar nedetid.","ROS-analysen omhandler KIT for data i ulike forretningsprosesser. Det er angitt makismal tålbar nedetid. Denne gjenspeiles i store trekk i systemdatabasen. Et eget prosjekt har siste år gjennomført kritikalitetsvurdering og prioritering av tjenester og krav til tilgjengelighet som benyttes i videre arbeid. "]
["SPAREBANK 1 ØSTFOLD AKERSHUS Risikorapportering-2023 SpareBank 1 Østfold Akershus_9e0c5a614f92_VL_1","Vi gjennomgår regelmessig planer, prosesser og prosedyrer for kontinuitet og reetablering av kritiske IKT-systemer og tjenester (inkludert utkontrakterte systemer og tjenester) og behovet for effektiv kommunikasjon i denne forbindelse, med tanke på mulig tap av kritisk kompetanse, tap av fysiske lokasjoner, tap av leverandører, tap av IKT-systemer, cyber-angrep.","Det er gjennomført oppdatering av planverk og øvelse for ulike scenarier også i foregående år. "]
["SPAREBANK 1 ØSTFOLD AKERSHUS Risikorapportering-2023 SpareBank 1 Østfold Akershus_9e0c5a614f92_VL_1","Vi anvender anerkjente retninslinjer når det gjelder utkontraktering, som for eksempel EBA Guidelines on outsourcing arrangements.","Den er lagt til grunn i etablering av intern policy og rutiner."]
["SPAREBANK 1 ØSTFOLD AKERSHUS Risikorapportering-2023 SpareBank 1 Østfold Akershus_9e0c5a614f92_VL_1","Retningslinjene for utkontraktering definerer roller og ansvar, så vel som kompetanse som kreves for å overvåke og håndtere risiko forbundet med de utkontrakterte tjenestene, herunder en regelmessig risikovurdering av alle utkontrakterte tjenester.","Roller og ansvar er tydelig. Planlagt verktøy for oppfølging av leverandører er viktig for å sikre effektiv oppfølging av en økende mengde underleverandører og SaaS-tjenester. "]
["SPAREBANK 1 ØSTFOLD AKERSHUS Risikorapportering-2023 SpareBank 1 Østfold Akershus_9e0c5a614f92_VL_1","Samarbeidsrutinene og ansvarsforholdet mellom oss og leverandørene er detaljerte og presise.","Det er etablert et oppfølgings- og samarbeidsregime mellom banken og kritiske leverandører. Det er en økende mengde underleverandører og SaaS og kompleksitet i verdikjedene som gjør arbeidet ytterligere krevende.  "]
["SPAREBANK 1 ØSTFOLD AKERSHUS Risikorapportering-2023 SpareBank 1 Østfold Akershus_9e0c5a614f92_VL_1","Vi oppdaterer en oversikt over alle utkontrakteringer og risiko knyttet til utkontrakteringene. Andrelinjeforsvar og tredjelinjeforsvar har tilstrekkelig kompetanse og ressurser, og de kontrollerer utkontrakteringene og leverandørene regelmessig.","Det er oversikt over alle utkontrakteringer. Risiko knyttet til tjenestene behandles som del av årlig ROS-analyse.  "]
["SPAREBANK 1 ØSTFOLD AKERSHUS Risikorapportering-2023 SpareBank 1 Østfold Akershus_9e0c5a614f92_VL_1","Vi har gode tiltak for å avdekke avvik (unormal belastning, unormal bruk av porter / protokoller, avvikende svarstider, sikkerhetshendelser) i datatrafikken og ta aksjon før skade inntreffer.","Leverandør har forbedret verktøy og prosesser for overvåkning foregående år.  "]
["SPAREBANK 1 ØSTFOLD AKERSHUS Risikorapportering-2023 SpareBank 1 Østfold Akershus_9e0c5a614f92_VL_1","Vi tester kriseløsningene i et omfang som gjør oss sikre på at de fungerer som forutsatt. Testen inkluderer tilbakelegging av data fra sikkerhetskopier.","Leverandør gjennomfører årlig katastrofetest av backup. Banken gjør i tillegg egne utvalgte tester på egne områder. "]
["SPAREBANK 1 ØSTFOLD AKERSHUS Risikorapportering-2023 SpareBank 1 Østfold Akershus_9e0c5a614f92_VL_1","Vi har betydelig \"teknisk gjeld\", noe som gir risiko når det gjelder utvikling og drift.","Etterslep på ting som bør gjøres er kartlagt, spesielt på kritiske løsninger. Relativt sett lite teknisk gjeld hos hovedleverandør (avtalepartner). Det er mer teknisk gjeld hos underleverandør. \nKartlegging og modernisering skjer fremdeles i skyreisen. Mye vil være ferdig oppdatert i 2024."]
["SPAREBANK 1 ØSTFOLD AKERSHUS Risikorapportering-2023 SpareBank 1 Østfold Akershus_9e0c5a614f92_VL_1","Rettigheter til å administrere systemer og data (\"admin-rettigheter\") tildeles når situasjonen krever det og gjelder så lenge situasjonen krever det.","Et godt fungerende IAM-system som stadig utbygges. "]
["SPAREBANK 1 ØSTFOLD AKERSHUS Risikorapportering-2023 SpareBank 1 Østfold Akershus_9e0c5a614f92_VL_1","Grensesnittene som tredjeparter benytter for å få tilgang til betalingskontoer er testet og godkjent i samarbeid med tredjepartene.","Fokus på etterlevelse av krav om å tilby samme funksjonalitet i PSD2 API'ene som i digitalbanken.\n\nVurderer insourcing av drift fra dagens underleverandør."]
["SPAREBANK 1 ØSTFOLD AKERSHUS Risikorapportering-2023 SpareBank 1 Østfold Akershus_9e0c5a614f92_VL_1","Grensesnittene som tredjeparter benytter er sikret i tråd med bestemmelsene i delegert kommisjonsforordning (EU 2018/389).","Høy oppmerksomhet om krav til SKA og sikkerhetskrav for kort- og kontobetaling. "]
["SPAREBANK 1 ØSTLANDET Risikorapportering til FT_ jan2024_2c08e88baca7_VL_1","Vi har i løpet av siste 12 måneder gjort risikoanalyse, identifisert områder med høy risiko forbundet med nedetid (for eksempel Single Point of Failure), og satt i verk tiltak for å sikre kontinuerlig drift.","Løpende monitorering og speiling."]
["SPAREBANK 1 ØSTLANDET Risikorapportering til FT_ jan2024_2c08e88baca7_VL_1","Vi har en oversikt over hvilke forretningsprosesser som påvirkes ved avvik eller stopp i driften. På bakgrunn av oversikten setter vi mål for maksimal tid for reetablering av normal drift og maksimal tålbar nedetid.","Selskapets reservedriftsplan identifiserer hvilke systemer og tjenester som rammes ved feil/avbruddssitusjoner\n\nSelskapets systemoversikt inneholder parametere for maksimal nedetid re-etablering og forretningskritikalitet\n\nI 2023 er det gjennomført en full kriseøvelse i alliansen samt en \"diskusjonsøvelse\" med deler av krisestaben i alliansebankene. Forbedringsområder som ble avdekket utbedres i regi av SpareBank 1 utvikling.\n\n \n\n\n"]
["SPAREBANK 1 ØSTLANDET Risikorapportering til FT_ jan2024_2c08e88baca7_VL_1","Vi gjennomgår regelmessig planer, prosesser og prosedyrer for kontinuitet og reetablering av kritiske IKT-systemer og tjenester (inkludert utkontrakterte systemer og tjenester) og behovet for effektiv kommunikasjon i denne forbindelse, med tanke på mulig tap av kritisk kompetanse, tap av fysiske lokasjoner, tap av leverandører, tap av IKT-systemer, cyber-angrep.","Selskapets reservedriftsplan beskriver rutiner og prosesser som følges i feil og avbruddsituasjoner.\n\nKriseplaner testes årlig gjennom felles beredskapsøvelser.\n\nAlliansen har etablert cyberforsikring og ransomsikker backup. "]
["SPAREBANK 1 ØSTLANDET Risikorapportering til FT_ jan2024_2c08e88baca7_VL_1","Vi anvender anerkjente retninslinjer når det gjelder utkontraktering, som for eksempel EBA Guidelines on outsourcing arrangements.","Selskapets og alliansens rutiner og retningslinjer for utkontraktering er basert på bl.a. EBA Guidelines on outsourcing arrangements og EBA Guidelines on ICT and security risk management.\n\nEBA financial addendum er bl.a. inkludert i hovedatalen for Amazon Web Service (AWS)."]
["SPAREBANK 1 ØSTLANDET Risikorapportering til FT_ jan2024_2c08e88baca7_VL_1","Retningslinjene for utkontraktering definerer roller og ansvar, så vel som kompetanse som kreves for å overvåke og håndtere risiko forbundet med de utkontrakterte tjenestene, herunder en regelmessig risikovurdering av alle utkontrakterte tjenester.","Vårt interne Rammeverk for etterlevelse sørger for oppdatering ved vesentlige endringer. \n\n\n"]
["SPAREBANK 1 ØSTLANDET Risikorapportering til FT_ jan2024_2c08e88baca7_VL_1","Samarbeidsrutinene og ansvarsforholdet mellom oss og leverandørene er detaljerte og presise.","Oppfølging av kritiske leverandører (Tietoevry/Mastercard Payment Services/Nets) gjøres regelmessig og basert på etablerte samhandlingsarenaer. "]
["SPAREBANK 1 ØSTLANDET Risikorapportering til FT_ jan2024_2c08e88baca7_VL_1","Vi oppdaterer en oversikt over alle utkontrakteringer og risiko knyttet til utkontrakteringene. Andrelinjeforsvar og tredjelinjeforsvar har tilstrekkelig kompetanse og ressurser, og de kontrollerer utkontrakteringene og leverandørene regelmessig.","Alle utkontrakteringer ligger i avtalearkivet og risikovurderinger foretas i Rammeverk for etterlevelse og Prosjektrommet. Utkontrakteringer og de viktigste leverandørene følges opp løpende, og de viktigste leverandørene følges opp løpende, og det jobbes med å forbedre oppfølgingen av utkontrakteringer og leverandører generelt."]
["SPAREBANK 1 ØSTLANDET Risikorapportering til FT_ jan2024_2c08e88baca7_VL_1","Vi har gode tiltak for å avdekke avvik (unormal belastning, unormal bruk av porter / protokoller, avvikende svarstider, sikkerhetshendelser) i datatrafikken og ta aksjon før skade inntreffer.","Forbedret verktøystøtte. Overvåkning av hardware, logging av nettverkstrafikk. Kjøretidsmiljøene overvåkes av vårt Incident Response Team / Security Operational Control  funksjon. \n\nForbedret verktøy; Grafana og Prometheus, humio og netflow. Overvåkning av hardware, logger og nettverkstrafikk. AWS: Plattformteam som kontinuerlig avdekker avvik og gjennomfører tiltak for å mitigere. Kjøretidsmiljøet i AWS overvåker kontinuerlig av Incident Response Team. Pågående erfaringsbygging i teamene. "]
["SPAREBANK 1 ØSTLANDET Risikorapportering til FT_ jan2024_2c08e88baca7_VL_1","Vi har oppdaterte rutiner for å håndtere hendelser, herunder cyber-hendelser, jf. IKT-forskriften § 9. Rutinene inkluderer regler for eskalering og rapportering.","Dokumentert i egen beredskapsplan for cyber hendelser samt selskapets rutiner/planer for krisehåndtering og varling av hendelser.\n\nRutiner for varsling gjennomgås regelmessig for å sikre korrekte varslingsrutiner.\n\n\n"]
["SPAREBANK 1 ØSTLANDET Risikorapportering til FT_ jan2024_2c08e88baca7_VL_1","Vi har oppdaterte rutiner for å rapportere hendelser, jf. IKT-forskriftens § 9 og EBA revised guidelines on major incident reporting under PSD2.","Gode og oppdaterte rutiner, og kontinuerlig forbedring når vi ser behov for det. Lokale hendelser eskaleres internt i alliansen iht. krise og kontinuitetsplan."]
["SPAREBANK 1 ØSTLANDET Risikorapportering til FT_ jan2024_2c08e88baca7_VL_1","Vi tester kriseløsningene i et omfang som gjør oss sikre på at de fungerer som forutsatt. Testen inkluderer tilbakelegging av data fra sikkerhetskopier.","Ny ransomsikker backup løsninger produksjonssatt. Årlig katastrofetest gjennomføres."]
["SPAREBANK 1 ØSTLANDET Risikorapportering til FT_ jan2024_2c08e88baca7_VL_1","Vi overvåker \"tikkende bomber\", dvs. komponenter som gradvis slites, og verdier som gradvis når nivåer som krever inngrep, for eksempel minnelekkasje, sertifikater som går ut på dato, elektroniske komponenter som slites, energiforsyning som slites (batterier, brennstoff til nødstrøm-aggregat), CPU-utnyttelse, RAM, disk.","Løpende oversikt og varslingsrutiner. Utkontraktering av deler av overvåkning på skyløsningene som AWS.\n\n"]
["SPAREBANK 1 ØSTLANDET Risikorapportering til FT_ jan2024_2c08e88baca7_VL_1","Vi har betydelig \"teknisk gjeld\", noe som gir risiko når det gjelder utvikling og drift.","Risikovurderinger tar høyde for vurdering og kartlegging av teknisk gjeld. Vurderes som et mindre problem. \n\nEtterslep på ting som bør gjøres er kartlagt, spesielt på kritiske løsninger for felles systemer."]
["SPAREBANK 1 ØSTLANDET Risikorapportering til FT_ jan2024_2c08e88baca7_VL_1","Rettigheter til å administrere systemer og data (\"admin-rettigheter\") tildeles når situasjonen krever det og gjelder så lenge situasjonen krever det.","Identity and Access Management benyttes lokalt og i alliansen,  og det er etablert tydelige rutiner for tildeling av rettigheter. Skyløsningene inneholder \"privileged identity management and privileged access management\" løsninger der man ber om tilgang og får det kun i korte tidsperioder før de forsvinner. "]
["SPAREBANK 1 ØSTLANDET Risikorapportering til FT_ jan2024_2c08e88baca7_VL_1","Grensesnittene som tredjeparter benytter for å få tilgang til betalingskontoer er testet og godkjent i samarbeid med tredjepartene.","\n\n"]
["SPAREBANK 1 ØSTLANDET Risikorapportering til FT_ jan2024_2c08e88baca7_VL_1","Grensesnittene som tredjeparter benytter er sikret i tråd med bestemmelsene i delegert kommisjonsforordning (EU 2018/389).","Sterkt fokus på etterlevelse av krav til Sterk Kundeautentisering (SKA) og andre sikkerhetskrav både for kontobetaling og kortbetaling."]
["SPAREBANK 68 GRADER NORD Risiko og sårbarhet - IKT- og betalingstjenester_dbbd5c71cdee_VL_1","Vi har i løpet av siste 12 måneder gjort risikoanalyse, identifisert områder med høy risiko forbundet med nedetid (for eksempel Single Point of Failure), og satt i verk tiltak for å sikre kontinuerlig drift.","Banken har nylig oppdatert kriseplan og BIA."]
["SPAREBANK 68 GRADER NORD Risiko og sårbarhet - IKT- og betalingstjenester_dbbd5c71cdee_VL_1","Vi har en oversikt over hvilke forretningsprosesser som påvirkes ved avvik eller stopp i driften. På bakgrunn av oversikten setter vi mål for maksimal tid for reetablering av normal drift og maksimal tålbar nedetid.","BIA"]
["SPAREBANK 68 GRADER NORD Risiko og sårbarhet - IKT- og betalingstjenester_dbbd5c71cdee_VL_1","Vi gjennomgår regelmessig planer, prosesser og prosedyrer for kontinuitet og reetablering av kritiske IKT-systemer og tjenester (inkludert utkontrakterte systemer og tjenester) og behovet for effektiv kommunikasjon i denne forbindelse, med tanke på mulig tap av kritisk kompetanse, tap av fysiske lokasjoner, tap av leverandører, tap av IKT-systemer, cyber-angrep.","Årlig revisjon av bankens IKT-planverk"]
["SPAREBANK 68 GRADER NORD Risiko og sårbarhet - IKT- og betalingstjenester_dbbd5c71cdee_VL_1","Vi anvender anerkjente retninslinjer når det gjelder utkontraktering, som for eksempel EBA Guidelines on outsourcing arrangements.","Banken benytter nå maler som er revidert av EY og systemstøtte fra Extend (EQS) for oppfølging "]
["SPAREBANK 68 GRADER NORD Risiko og sårbarhet - IKT- og betalingstjenester_dbbd5c71cdee_VL_1","Retningslinjene for utkontraktering definerer roller og ansvar, så vel som kompetanse som kreves for å overvåke og håndtere risiko forbundet med de utkontrakterte tjenestene, herunder en regelmessig risikovurdering av alle utkontrakterte tjenester.","Banken benytter maler som er revidert av EY og systemstøtte fra Extend (EQS) for oppfølging "]
["SPAREBANK 68 GRADER NORD Risiko og sårbarhet - IKT- og betalingstjenester_dbbd5c71cdee_VL_1","Samarbeidsrutinene og ansvarsforholdet mellom oss og leverandørene er detaljerte og presise.","Sourcing av utviklingsressurser er god og relasjon til driftsleverandører er god. Ansvarsforhold og rutiner er avtalefestet og på plass."]
["SPAREBANK 68 GRADER NORD Risiko og sårbarhet - IKT- og betalingstjenester_dbbd5c71cdee_VL_1","Vi oppdaterer en oversikt over alle utkontrakteringer og risiko knyttet til utkontrakteringene. Andrelinjeforsvar og tredjelinjeforsvar har tilstrekkelig kompetanse og ressurser, og de kontrollerer utkontrakteringene og leverandørene regelmessig.","Felles oversikt over alle avtaler, med oppfølging, i EQS"]
["SPAREBANK 68 GRADER NORD Risiko og sårbarhet - IKT- og betalingstjenester_dbbd5c71cdee_VL_1","Vi har gode tiltak for å avdekke avvik (unormal belastning, unormal bruk av porter / protokoller, avvikende svarstider, sikkerhetshendelser) i datatrafikken og ta aksjon før skade inntreffer.","Ivaretas av SDC og leverandører"]
["SPAREBANK 68 GRADER NORD Risiko og sårbarhet - IKT- og betalingstjenester_dbbd5c71cdee_VL_1","Vi har oppdaterte rutiner for å håndtere hendelser, herunder cyber-hendelser, jf. IKT-forskriften § 9. Rutinene inkluderer regler for eskalering og rapportering.","Ivaretatt i bankens IKT-planverk. Banken planlegger å bedre strukturen rundt styringsdokumenter knyttet til kriser."]
["SPAREBANK 68 GRADER NORD Risiko og sårbarhet - IKT- og betalingstjenester_dbbd5c71cdee_VL_1","Vi har oppdaterte rutiner for å rapportere hendelser, jf. IKT-forskriftens § 9 og EBA revised guidelines on major incident reporting under PSD2.","Banken har en etablert praksis (og skriftlig veiledning på intranett). Banken kunne med fordel etablert en skriftlig rutine i bankens kvalitetssystem."]
["SPAREBANK 68 GRADER NORD Risiko og sårbarhet - IKT- og betalingstjenester_dbbd5c71cdee_VL_1","Vi tester kriseløsningene i et omfang som gjør oss sikre på at de fungerer som forutsatt. Testen inkluderer tilbakelegging av data fra sikkerhetskopier.","Banken tester kontinuitetsplan og kriseplan årlig.\nBanken følger opp at egne leverandører gjennomfører kriseplaner. \n\nBanken kjører ikke tester på tilbakelegging av data, men dette er tidligere gjennomført med suksess."]
["SPAREBANK 68 GRADER NORD Risiko og sårbarhet - IKT- og betalingstjenester_dbbd5c71cdee_VL_1","Vi overvåker \"tikkende bomber\", dvs. komponenter som gradvis slites, og verdier som gradvis når nivåer som krever inngrep, for eksempel minnelekkasje, sertifikater som går ut på dato, elektroniske komponenter som slites, energiforsyning som slites (batterier, brennstoff til nødstrøm-aggregat), CPU-utnyttelse, RAM, disk.","Overvåker ved behov via systemet Meraki. Dette kan kun gjøres i sanntid.\nØvrig overvåking ligger hos SDC og deres underleverandører. "]
["SPAREBANK 68 GRADER NORD Risiko og sårbarhet - IKT- og betalingstjenester_dbbd5c71cdee_VL_1","Vi har betydelig \"teknisk gjeld\", noe som gir risiko når det gjelder utvikling og drift.","SDC gjennomfører løpende tekniske oppgraderinger av fellesløsningene."]
["SPAREBANK 68 GRADER NORD Risiko og sårbarhet - IKT- og betalingstjenester_dbbd5c71cdee_VL_1","Vi har ofte nedetid i IKT-systemene som påvirker forretningsdriften negativt.","Driften er generelt stabil"]
["SPAREBANK 68 GRADER NORD Risiko og sårbarhet - IKT- og betalingstjenester_dbbd5c71cdee_VL_1","Rettigheter til å administrere systemer og data (\"admin-rettigheter\") tildeles når situasjonen krever det og gjelder så lenge situasjonen krever det.","Admin-rettigheter tildeles kun midlertidig ved behov (hos SDC)"]
["SPAREBANK 68 GRADER NORD Risiko og sårbarhet - IKT- og betalingstjenester_dbbd5c71cdee_VL_1","Grensesnittene som tredjeparter benytter for å få tilgang til betalingskontoer er testet og godkjent i samarbeid med tredjepartene.","SDC leverer PSD2 grensesnitt med tilhørende testsystemer og nødvendig dokumentasjon"]
["SPAREBANK 68 GRADER NORD Risiko og sårbarhet - IKT- og betalingstjenester_dbbd5c71cdee_VL_1","Grensesnittene som tredjeparter benytter er sikret i tråd med bestemmelsene i delegert kommisjonsforordning (EU 2018/389).","Se pkt 54"]
["SPAREBANKEN DIN TELEMARK Risikorapportering 2023 - Sparebanken DIN Telemark_b3022c3e6564_VL_2","Vi har i løpet av siste 12 måneder gjort risikoanalyse, identifisert områder med høy risiko forbundet med nedetid (for eksempel Single Point of Failure), og satt i verk tiltak for å sikre kontinuerlig drift.","Bruk av reisekontor dersom lokal FW er ute av drift"]
["SPAREBANKEN DIN TELEMARK Risikorapportering 2023 - Sparebanken DIN Telemark_b3022c3e6564_VL_2","Vi har en oversikt over hvilke forretningsprosesser som påvirkes ved avvik eller stopp i driften. På bakgrunn av oversikten setter vi mål for maksimal tid for reetablering av normal drift og maksimal tålbar nedetid.","Ivaretatt i bankens IT-kriseplan"]
["SPAREBANKEN DIN TELEMARK Risikorapportering 2023 - Sparebanken DIN Telemark_b3022c3e6564_VL_2","Vi gjennomgår regelmessig planer, prosesser og prosedyrer for kontinuitet og reetablering av kritiske IKT-systemer og tjenester (inkludert utkontrakterte systemer og tjenester) og behovet for effektiv kommunikasjon i denne forbindelse, med tanke på mulig tap av kritisk kompetanse, tap av fysiske lokasjoner, tap av leverandører, tap av IKT-systemer, cyber-angrep.","Årlig revisjon av bankens IKT-planverk"]
["SPAREBANKEN DIN TELEMARK Risikorapportering 2023 - Sparebanken DIN Telemark_b3022c3e6564_VL_2","Vi anvender anerkjente retninslinjer når det gjelder utkontraktering, som for eksempel EBA Guidelines on outsourcing arrangements.","Banken benytter nå maler som er revidert av EY"]
["SPAREBANKEN DIN TELEMARK Risikorapportering 2023 - Sparebanken DIN Telemark_b3022c3e6564_VL_2","Retningslinjene for utkontraktering definerer roller og ansvar, så vel som kompetanse som kreves for å overvåke og håndtere risiko forbundet med de utkontrakterte tjenestene, herunder en regelmessig risikovurdering av alle utkontrakterte tjenester.","Inkluderes i årshjulet for revisjon av IKT-planverket"]
["SPAREBANKEN DIN TELEMARK Risikorapportering 2023 - Sparebanken DIN Telemark_b3022c3e6564_VL_2","Samarbeidsrutinene og ansvarsforholdet mellom oss og leverandørene er detaljerte og presise.","Sourcing av utviklingsressurser er god og relasjon til driftsleverandører er god. Ansvarsforhold og rutiner er avtalefestet og på plass."]
["SPAREBANKEN DIN TELEMARK Risikorapportering 2023 - Sparebanken DIN Telemark_b3022c3e6564_VL_2","Vi oppdaterer en oversikt over alle utkontrakteringer og risiko knyttet til utkontrakteringene. Andrelinjeforsvar og tredjelinjeforsvar har tilstrekkelig kompetanse og ressurser, og de kontrollerer utkontrakteringene og leverandørene regelmessig.","Felles oversikt over alle avtaler i LOKALBANK"]
["SPAREBANKEN DIN TELEMARK Risikorapportering 2023 - Sparebanken DIN Telemark_b3022c3e6564_VL_2","Vi har gode tiltak for å avdekke avvik (unormal belastning, unormal bruk av porter / protokoller, avvikende svarstider, sikkerhetshendelser) i datatrafikken og ta aksjon før skade inntreffer.","Ivaretas av SDC og leverandører"]
["SPAREBANKEN DIN TELEMARK Risikorapportering 2023 - Sparebanken DIN Telemark_b3022c3e6564_VL_2","Vi har oppdaterte rutiner for å håndtere hendelser, herunder cyber-hendelser, jf. IKT-forskriften § 9. Rutinene inkluderer regler for eskalering og rapportering.","Ivaretatt i bankens IKT-planverk"]
["SPAREBANKEN DIN TELEMARK Risikorapportering 2023 - Sparebanken DIN Telemark_b3022c3e6564_VL_2","Vi har oppdaterte rutiner for å rapportere hendelser, jf. IKT-forskriftens § 9 og EBA revised guidelines on major incident reporting under PSD2.","Banken benytter nå maler som er revidert av EY, implementeres løpende."]
["SPAREBANKEN DIN TELEMARK Risikorapportering 2023 - Sparebanken DIN Telemark_b3022c3e6564_VL_2","Vi tester kriseløsningene i et omfang som gjør oss sikre på at de fungerer som forutsatt. Testen inkluderer tilbakelegging av data fra sikkerhetskopier.","Banken tester kontinuitetsplan og kriseplan årlig.\n\nBanken følger opp at egne leverandører gjennomfører kriseplaner. "]
["SPAREBANKEN DIN TELEMARK Risikorapportering 2023 - Sparebanken DIN Telemark_b3022c3e6564_VL_2","Vi overvåker \"tikkende bomber\", dvs. komponenter som gradvis slites, og verdier som gradvis når nivåer som krever inngrep, for eksempel minnelekkasje, sertifikater som går ut på dato, elektroniske komponenter som slites, energiforsyning som slites (batterier, brennstoff til nødstrøm-aggregat), CPU-utnyttelse, RAM, disk.","Øvrig overvåking ligger hos SDC og deres underleverandører. "]
["SPAREBANKEN DIN TELEMARK Risikorapportering 2023 - Sparebanken DIN Telemark_b3022c3e6564_VL_2","Vi har betydelig \"teknisk gjeld\", noe som gir risiko når det gjelder utvikling og drift.","Økende grad av standardisering og systematisk gjennomgang av systemer reduserer risikoen. SDC gjennomfører løpende tekniske oppgraderinger av fellesløsningene."]
["SPAREBANKEN DIN TELEMARK Risikorapportering 2023 - Sparebanken DIN Telemark_b3022c3e6564_VL_2","Rettigheter til å administrere systemer og data (\"admin-rettigheter\") tildeles når situasjonen krever det og gjelder så lenge situasjonen krever det.","Medarbeidere tildeles admin-rettigheter kun ved behov"]
["SPAREBANKEN DIN TELEMARK Risikorapportering 2023 - Sparebanken DIN Telemark_b3022c3e6564_VL_2","Grensesnittene som tredjeparter benytter for å få tilgang til betalingskontoer er testet og godkjent i samarbeid med tredjepartene.","SDC har etablert PSD2 grensesnitt med tilhørende testsystemer og nødvendig dokumentasjon"]
["SPAREBANKEN DIN TELEMARK Risikorapportering 2023 - Sparebanken DIN Telemark_b3022c3e6564_VL_2","Grensesnittene som tredjeparter benytter er sikret i tråd med bestemmelsene i delegert kommisjonsforordning (EU 2018/389).","Se pkt 54"]
["Sparebanken Møre - Rapportering av risiko og sårbarhet 2023 - innsending_dc6f5c523551_VL_1","Vi har en oversikt over hvilke forretningsprosesser som påvirkes ved avvik eller stopp i driften. På bakgrunn av oversikten setter vi mål for maksimal tid for reetablering av normal drift og maksimal tålbar nedetid.","Arbeider med Business Impact Analysis og lar krav gjenspeiles i leverandøravtaler/SLA."]
["Sparebanken Møre - Rapportering av risiko og sårbarhet 2023 - innsending_dc6f5c523551_VL_1","Vi har oppdaterte rutiner for å rapportere hendelser, jf. IKT-forskriftens § 9 og EBA revised guidelines on major incident reporting under PSD2.","Arbeid pågår sammen med sentral leverandør og internrevisor knyttet til DORA-implementasjon"]
["SPAREBANKEN NARVIK SN risikorapportering-2023_065e7b219f11_VL_2","Vi har i løpet av siste 12 måneder gjort risikoanalyse, identifisert områder med høy risiko forbundet med nedetid (for eksempel Single Point of Failure), og satt i verk tiltak for å sikre kontinuerlig drift.","Det gjennomføres årlige ROS analyser relatert til systemkritisk infrastruktur og løsninger for å sikre kontinuerlig drift.\n\nDet gjennomføres også årlige krisetester på sentrale systemer\n"]
["SPAREBANKEN NARVIK SN risikorapportering-2023_065e7b219f11_VL_2","Vi har en oversikt over hvilke forretningsprosesser som påvirkes ved avvik eller stopp i driften. På bakgrunn av oversikten setter vi mål for maksimal tid for reetablering av normal drift og maksimal tålbar nedetid.","Byttet av kjernebankleverandør brukes også til å standardisere leveransene for bedre kontroll over løsninger og risiko for raskere identifikasjon av eventuelle feil og raskere retting.\nIvaretas av Forretningskontiuitetsplanen til Eika og banken.\n\nDet er definert kriterier og frister i forhold til uønskede hendelser, herunder regime for måling av hendelseshåndtering.\n\n\n"]
["SPAREBANKEN NARVIK SN risikorapportering-2023_065e7b219f11_VL_2","Vi gjennomgår regelmessig planer, prosesser og prosedyrer for kontinuitet og reetablering av kritiske IKT-systemer og tjenester (inkludert utkontrakterte systemer og tjenester) og behovet for effektiv kommunikasjon i denne forbindelse, med tanke på mulig tap av kritisk kompetanse, tap av fysiske lokasjoner, tap av leverandører, tap av IKT-systemer, cyber-angrep.","Eika reviderer årlig sin forretningskontinuitetsplan som dekker personell, lokaler, IKT og informasjon.\n\nBanken har et eget beredskapsplanverk."]
["SPAREBANKEN NARVIK SN risikorapportering-2023_065e7b219f11_VL_2","Vi anvender anerkjente retninslinjer når det gjelder utkontraktering, som for eksempel EBA Guidelines on outsourcing arrangements.","Prinsipper fra anerkjente standarder anvendes når det gjelder utkontraktering, som for eksempel fra EBA Guidelines on outsourcing arrangements. \n\nEika har styrket dette området med en konsernstyrt policy for - og oppfølging av - utkontraktering"]
["SPAREBANKEN NARVIK SN risikorapportering-2023_065e7b219f11_VL_2","Retningslinjene for utkontraktering definerer roller og ansvar, så vel som kompetanse som kreves for å overvåke og håndtere risiko forbundet med de utkontrakterte tjenestene, herunder en regelmessig risikovurdering av alle utkontrakterte tjenester.","Policy for utkontraktering med tilhørende rutiner definerer roller, ansvar og kompetanse knyttet til gjennomføring av en utkontraktering så vel som overvåkning av risikoer og periodisk rapportering av risiko knyttet til de utkontrakterte tjenestene."]
["SPAREBANKEN NARVIK SN risikorapportering-2023_065e7b219f11_VL_2","Samarbeidsrutinene og ansvarsforholdet mellom oss og leverandørene er detaljerte og presise.","Avtaler om utkontraktering inneholder konkrete reguleringer om ansvarsforhold og samhandling.\n\nEika følger tett opp TietoEvry på deres leveransekvalitet. \n\nBanken følger løpende opp sine leverandører, både eksiterede og nye. "]
["SPAREBANKEN NARVIK SN risikorapportering-2023_065e7b219f11_VL_2","Vi oppdaterer en oversikt over alle utkontrakteringer og risiko knyttet til utkontrakteringene. Andrelinjeforsvar og tredjelinjeforsvar har tilstrekkelig kompetanse og ressurser, og de kontrollerer utkontrakteringene og leverandørene regelmessig.","Avtaler knyttet til utkontrakterte tjenester holdes oppdatert i et sentralt register. \nPolicyer og relaterte rutiner definerer roller knyttet til kontroll og oppfølging av leveranser av utkontrakterte tjenester. \nTjenestene og leverandørene kontrolleres og følges opp regelmessig iht. avtalt samhandlingsmodell."]
["SPAREBANKEN NARVIK SN risikorapportering-2023_065e7b219f11_VL_2","Vi har gode tiltak for å avdekke avvik (unormal belastning, unormal bruk av porter / protokoller, avvikende svarstider, sikkerhetshendelser) i datatrafikken og ta aksjon før skade inntreffer.","Det er etablert ende-til-ende overvåkning på tjenester levert til bank."]
["SPAREBANKEN NARVIK SN risikorapportering-2023_065e7b219f11_VL_2","Vi har oppdaterte rutiner for å håndtere hendelser, herunder cyber-hendelser, jf. IKT-forskriften § 9. Rutinene inkluderer regler for eskalering og rapportering.","Eika har rutiner for hendelseshåndtering som kontinuerlig oppdateres i henhold til gjeldende trusselbildet (Mnemonic + Eika SOC + TE). \nOgså rutiner for rapportering og eskalering (ESS)\n\nEika gjennomførte i 2023 ROS av cybersikkerhet og cyberkriminalitetsområdet. Denne fastslår ar phising mot bankes kunder har fått større og bredere fokus, noe som vil kreve mer ressurser for oppfølging. "]
["SPAREBANKEN NARVIK SN risikorapportering-2023_065e7b219f11_VL_2","Vi har oppdaterte rutiner for å rapportere hendelser, jf. IKT-forskriftens § 9 og EBA revised guidelines on major incident reporting under PSD2.","Eika har rutiner for å varsle Finanstilsynet og andre myndigheter om varslingspliktige avvik. Rutinene er oppdaterte og tilpasses ettersom det viser seg at det er behov for dette.\n\n"]
["SPAREBANKEN NARVIK SN risikorapportering-2023_065e7b219f11_VL_2","Vi tester kriseløsningene i et omfang som gjør oss sikre på at de fungerer som forutsatt. Testen inkluderer tilbakelegging av data fra sikkerhetskopier.","Det gjennomføres årlige krisetester i Eika og hos systemkritiske leverandører. Testenes innhold varierer fra år til år basert på behov/ kritikalitet.\n"]
["SPAREBANKEN NARVIK SN risikorapportering-2023_065e7b219f11_VL_2","Vi overvåker \"tikkende bomber\", dvs. komponenter som gradvis slites, og verdier som gradvis når nivåer som krever inngrep, for eksempel minnelekkasje, sertifikater som går ut på dato, elektroniske komponenter som slites, energiforsyning som slites (batterier, brennstoff til nødstrøm-aggregat), CPU-utnyttelse, RAM, disk.","Driftsrutinene fanger dette opp. \n\nEika har etablert et Life Cycle Management regime hvor komponenter følges opp og byttes, skaleres opp ved behov."]
["SPAREBANKEN NARVIK SN risikorapportering-2023_065e7b219f11_VL_2","Vi har betydelig \"teknisk gjeld\", noe som gir risiko når det gjelder utvikling og drift.","Eika har målbevisst over flere år satset mye på å kvitte seg med teknisk gjeld og situasjonen nå er tilfredsstillende. Dette er en kontinuerlig prosess som vi prioriterer.\n\nDette er en del av Lifecycle Management regime hvor det er høy fokus på teknisk gjeld og sanering for å sikre driftsstabilitet og kostnadsreduksjon.\n"]
["SPAREBANKEN NARVIK SN risikorapportering-2023_065e7b219f11_VL_2","Vi har ofte nedetid i IKT-systemene som påvirker forretningsdriften negativt.","Nedetid i 2023 versus nedetid 2022 har vært påvirket av konvertering. Nedetid er imidlertid minkende ved årsslutt. "]
["SPAREBANKEN NARVIK SN risikorapportering-2023_065e7b219f11_VL_2","Rettigheter til å administrere systemer og data (\"admin-rettigheter\") tildeles når situasjonen krever det og gjelder så lenge situasjonen krever det.","Rettigheter til å administrere systemer og data tildeles ut fra et prinsipp reletert til når og hvor lenge den enkelte situasjon krever det.\n\nNytt system for tilgangsstyring gir forbedret struktur på hele brukermassen."]
["SPAREBANKEN NARVIK SN risikorapportering-2023_065e7b219f11_VL_2","Grensesnittene som tredjeparter benytter for å få tilgang til betalingskontoer er testet og godkjent i samarbeid med tredjepartene.","Eika jobber med å få koblet overvåkning til vårt eget anti-svindel system, ref punkt 24 for å ta ned risiko"]
["SPAREBANKEN NARVIK SN risikorapportering-2023_065e7b219f11_VL_2","Grensesnittene som tredjeparter benytter er sikret i tråd med bestemmelsene i delegert kommisjonsforordning (EU 2018/389).","Eika har sikret at grensesnittene som tredjeparter benytter er i tråd med bestemmelseme i rådsdirektiv EU PSD-II."]
["Sparebanken Sogn og Fjordane risikorapportering-2024_958b65885605_VL_1","Vi har i løpet av siste 12 måneder gjort risikoanalyse, identifisert områder med høy risiko forbundet med nedetid (for eksempel Single Point of Failure), og satt i verk tiltak for å sikre kontinuerlig drift.","Det er blitt gjennomført ein BIA. Resultatet av BIA har gitt oss betre oversikt over kritiske forretningsprosesser med tilhørande system og akseptabel nedetid. Dette arbeidet har igjen ført til oppdatering av kontinuitetsplanene. SSF har og gjennomgått kontrollpunktene fra NSM sine retningslinjer for IKT-sikkerheit."]
["Sparebanken Sogn og Fjordane risikorapportering-2024_958b65885605_VL_1","Vi har en oversikt over hvilke forretningsprosesser som påvirkes ved avvik eller stopp i driften. På bakgrunn av oversikten setter vi mål for maksimal tid for reetablering av normal drift og maksimal tålbar nedetid.","Det er blitt gjennomført ein BIA. Resultatet av BIA har gitt oss betre oversikt over kritiske forretningsprosesser med tilhørande system og akseptabel nedetid. "]
["Sparebanken Sogn og Fjordane risikorapportering-2024_958b65885605_VL_1","Vi gjennomgår regelmessig planer, prosesser og prosedyrer for kontinuitet og reetablering av kritiske IKT-systemer og tjenester (inkludert utkontrakterte systemer og tjenester) og behovet for effektiv kommunikasjon i denne forbindelse, med tanke på mulig tap av kritisk kompetanse, tap av fysiske lokasjoner, tap av leverandører, tap av IKT-systemer, cyber-angrep.","Årlig gjennomgang og testing av IKT-kontinuitet. Kontinuitetsplanene til SSF er under revidering."]
["Sparebanken Sogn og Fjordane risikorapportering-2024_958b65885605_VL_1","Vi anvender anerkjente retninslinjer når det gjelder utkontraktering, som for eksempel EBA Guidelines on outsourcing arrangements.","SSF vil endre oppføljing ift. EBA Guidelines inkl. BIA, gjennom innføring av nytt GRC system (Onetrust) i løpet av 2024."]
["Sparebanken Sogn og Fjordane risikorapportering-2024_958b65885605_VL_1","Retningslinjene for utkontraktering definerer roller og ansvar, så vel som kompetanse som kreves for å overvåke og håndtere risiko forbundet med de utkontrakterte tjenestene, herunder en regelmessig risikovurdering av alle utkontrakterte tjenester.","Oppdatert og spisset retningslinjer og rutiner knytt til utkontraktering og innkjøp etter internrevisjon med PWC. Leverandøransvarleg tilsett  våren 2023  (Key Vendor Manager). Et større arbeid er gjennomført og pågår videre for økt oversikt/ kontroll med alle leverandørar. Opplæring og oppfølging av risikovurdering vil styrkes i løpet av 2024. Nytt GRC-system under implementering for bl.a. å oppnå bedre systemstøtte. SSF har beslutta inntreden i Sparebank1 alliansen, bestiller-kompetanse og felles fagmiljø med andre 1-banker styrker SSF på området. "]
["Sparebanken Sogn og Fjordane risikorapportering-2024_958b65885605_VL_1","Samarbeidsrutinene og ansvarsforholdet mellom oss og leverandørene er detaljerte og presise.","Med de vesentlige leverandørene er rutiner og ansvarsforhold tydelig gjennom avtaleverk. Interne rutiner for oppføljing kan forbetrast, dette er under arbeid."]
["Sparebanken Sogn og Fjordane risikorapportering-2024_958b65885605_VL_1","Vi oppdaterer en oversikt over alle utkontrakteringer og risiko knyttet til utkontrakteringene. Andrelinjeforsvar og tredjelinjeforsvar har tilstrekkelig kompetanse og ressurser, og de kontrollerer utkontrakteringene og leverandørene regelmessig.","SSF har oversikt over alle utkontrakteringer, det jobbes med risikovurderinger i 2024. Det jobbes med å følgje EBA Guidelines (BIA) og å få på plass GRC system.  Key Vendor Manager er tilsett våren 2023. "]
["Sparebanken Sogn og Fjordane risikorapportering-2024_958b65885605_VL_1","Vi har gode tiltak for å avdekke avvik (unormal belastning, unormal bruk av porter / protokoller, avvikende svarstider, sikkerhetshendelser) i datatrafikken og ta aksjon før skade inntreffer.","Avtalen med SOC og IRT er ikkje blitt gjennomført, men SSF har SIEM der det logges autentisering og aktivitet på endepunkt."]
["Sparebanken Sogn og Fjordane risikorapportering-2024_958b65885605_VL_1","Vi har oppdaterte rutiner for å håndtere hendelser, herunder cyber-hendelser, jf. IKT-forskriften § 9. Rutinene inkluderer regler for eskalering og rapportering.","SSF har oppdaterte planer for håndtering av cybersikkerhetshendelser og rutiner for rapportering. Disse er årlig testet."]
["Sparebanken Sogn og Fjordane risikorapportering-2024_958b65885605_VL_1","Vi tester kriseløsningene i et omfang som gjør oss sikre på at de fungerer som forutsatt. Testen inkluderer tilbakelegging av data fra sikkerhetskopier.","Årlig gjennomgang og testing av banken sin kontinuitetsplan, inkl. IKT området. Test på tilbakelegging fra sikkerhetkopi gjerast og uavhengig av test."]
["Sparebanken Sogn og Fjordane risikorapportering-2024_958b65885605_VL_1","Vi overvåker \"tikkende bomber\", dvs. komponenter som gradvis slites, og verdier som gradvis når nivåer som krever inngrep, for eksempel minnelekkasje, sertifikater som går ut på dato, elektroniske komponenter som slites, energiforsyning som slites (batterier, brennstoff til nødstrøm-aggregat), CPU-utnyttelse, RAM, disk.","Vi har overvåking på datacenter og serverpark. "]
["Sparebanken Sogn og Fjordane risikorapportering-2024_958b65885605_VL_1","Vi har betydelig \"teknisk gjeld\", noe som gir risiko når det gjelder utvikling og drift.","Stadige vurderingar rundt kost/nytte ved å sanere teknisk gjeld og ikkje."]
["Sparebanken Sogn og Fjordane risikorapportering-2024_958b65885605_VL_1","Vi har ofte nedetid i IKT-systemene som påvirker forretningsdriften negativt.","Det har vært mindre nedetid på intern IT det siste året. SSF har fryst mange løsninger grunna overgang til Sparebank 1 i 2023. "]
["Sparebanken Sogn og Fjordane risikorapportering-2024_958b65885605_VL_1","Rettigheter til å administrere systemer og data (\"admin-rettigheter\") tildeles når situasjonen krever det og gjelder så lenge situasjonen krever det.","Vi har eigne brukere som skal benyttes når det er behov for admin-rettigheter. Nokre admin rettigheter krever 4-eyes for å aktiveres. Det blir foretatt kontroller på behov for adminrettigheter kvarttalsvis."]
["SPAREBANKEN SØR - 2024.01.30 Risikorapportering ROS 2023_3a062c57bc76_VL_1","Vi har i løpet av siste 12 måneder gjort risikoanalyse, identifisert områder med høy risiko forbundet med nedetid (for eksempel Single Point of Failure), og satt i verk tiltak for å sikre kontinuerlig drift.","Arbeid med kontinuitetsplaner vil i 2024 redusere risiko\nVi har i 2023 gjennomført virksomhetskritikalitet vurdering"]
["SPAREBANKEN SØR - 2024.01.30 Risikorapportering ROS 2023_3a062c57bc76_VL_1","Vi har en oversikt over hvilke forretningsprosesser som påvirkes ved avvik eller stopp i driften. På bakgrunn av oversikten setter vi mål for maksimal tid for reetablering av normal drift og maksimal tålbar nedetid.","Oppdatert tjenestekatalog. (kartlegging 2023)"]
["SPAREBANKEN SØR - 2024.01.30 Risikorapportering ROS 2023_3a062c57bc76_VL_1","Vi gjennomgår regelmessig planer, prosesser og prosedyrer for kontinuitet og reetablering av kritiske IKT-systemer og tjenester (inkludert utkontrakterte systemer og tjenester) og behovet for effektiv kommunikasjon i denne forbindelse, med tanke på mulig tap av kritisk kompetanse, tap av fysiske lokasjoner, tap av leverandører, tap av IKT-systemer, cyber-angrep.","Kontinuitetsarbeidet i 2024 vil redusere risiko"]
["SPAREBANKEN SØR - 2024.01.30 Risikorapportering ROS 2023_3a062c57bc76_VL_1","Vi anvender anerkjente retninslinjer når det gjelder utkontraktering, som for eksempel EBA Guidelines on outsourcing arrangements.","Eget \"leverandør team\""]
["SPAREBANKEN SØR - 2024.01.30 Risikorapportering ROS 2023_3a062c57bc76_VL_1","Retningslinjene for utkontraktering definerer roller og ansvar, så vel som kompetanse som kreves for å overvåke og håndtere risiko forbundet med de utkontrakterte tjenestene, herunder en regelmessig risikovurdering av alle utkontrakterte tjenester.","Eget \"leverandør team\""]
["SPAREBANKEN SØR - 2024.01.30 Risikorapportering ROS 2023_3a062c57bc76_VL_1","Samarbeidsrutinene og ansvarsforholdet mellom oss og leverandørene er detaljerte og presise.","Kontinuitetsarbeidet i 2024 vil redusere risiko"]
["SPAREBANKEN SØR - 2024.01.30 Risikorapportering ROS 2023_3a062c57bc76_VL_1","Vi har oppdaterte rutiner for å håndtere hendelser, herunder cyber-hendelser, jf. IKT-forskriften § 9. Rutinene inkluderer regler for eskalering og rapportering.","Kontinuitetsarbeidet i 2024 vil redusere risiko"]
["SPAREBANKEN SØR - 2024.01.30 Risikorapportering ROS 2023_3a062c57bc76_VL_1","Vi tester kriseløsningene i et omfang som gjør oss sikre på at de fungerer som forutsatt. Testen inkluderer tilbakelegging av data fra sikkerhetskopier.","\n"]
["SPAREBANKEN SØR - 2024.01.30 Risikorapportering ROS 2023_3a062c57bc76_VL_1","Vi overvåker \"tikkende bomber\", dvs. komponenter som gradvis slites, og verdier som gradvis når nivåer som krever inngrep, for eksempel minnelekkasje, sertifikater som går ut på dato, elektroniske komponenter som slites, energiforsyning som slites (batterier, brennstoff til nødstrøm-aggregat), CPU-utnyttelse, RAM, disk.","\n\n\n"]
["SPAREBANKEN SØR - 2024.01.30 Risikorapportering ROS 2023_3a062c57bc76_VL_1","Vi har betydelig \"teknisk gjeld\", noe som gir risiko når det gjelder utvikling og drift.","Vi har skifet ut mye men har SAS m9.4"]
["SPAREBANKEN SØR BOLIGKREDITT AS Kopi av 2024.01.30 Risikorapportering Boligkreditt ROS 2023_9610f993a0d8_VL_2","Vi har i løpet av siste 12 måneder gjort risikoanalyse, identifisert områder med høy risiko forbundet med nedetid (for eksempel Single Point of Failure), og satt i verk tiltak for å sikre kontinuerlig drift.","Arbeid med kontinuitetsplaner vil i 2024 redusere risiko\nVi har i 2023 gjennomført virksomhetskritikalitet vurdering"]
["SPAREBANKEN SØR BOLIGKREDITT AS Kopi av 2024.01.30 Risikorapportering Boligkreditt ROS 2023_9610f993a0d8_VL_2","Vi har en oversikt over hvilke forretningsprosesser som påvirkes ved avvik eller stopp i driften. På bakgrunn av oversikten setter vi mål for maksimal tid for reetablering av normal drift og maksimal tålbar nedetid.","Oppdatert tjenestekatalog. (kartlegging 2023)"]
["SPAREBANKEN SØR BOLIGKREDITT AS Kopi av 2024.01.30 Risikorapportering Boligkreditt ROS 2023_9610f993a0d8_VL_2","Vi gjennomgår regelmessig planer, prosesser og prosedyrer for kontinuitet og reetablering av kritiske IKT-systemer og tjenester (inkludert utkontrakterte systemer og tjenester) og behovet for effektiv kommunikasjon i denne forbindelse, med tanke på mulig tap av kritisk kompetanse, tap av fysiske lokasjoner, tap av leverandører, tap av IKT-systemer, cyber-angrep.","Kontinuitetsarbeidet i 2024 vil redusere risiko"]
["SPAREBANKEN SØR BOLIGKREDITT AS Kopi av 2024.01.30 Risikorapportering Boligkreditt ROS 2023_9610f993a0d8_VL_2","Vi anvender anerkjente retninslinjer når det gjelder utkontraktering, som for eksempel EBA Guidelines on outsourcing arrangements.","Eget \"leverandør team\""]
["SPAREBANKEN SØR BOLIGKREDITT AS Kopi av 2024.01.30 Risikorapportering Boligkreditt ROS 2023_9610f993a0d8_VL_2","Retningslinjene for utkontraktering definerer roller og ansvar, så vel som kompetanse som kreves for å overvåke og håndtere risiko forbundet med de utkontrakterte tjenestene, herunder en regelmessig risikovurdering av alle utkontrakterte tjenester.","Eget \"leverandør team\""]
["SPAREBANKEN SØR BOLIGKREDITT AS Kopi av 2024.01.30 Risikorapportering Boligkreditt ROS 2023_9610f993a0d8_VL_2","Samarbeidsrutinene og ansvarsforholdet mellom oss og leverandørene er detaljerte og presise.","Kontinuitetsarbeidet i 2024 vil redusere risiko"]
["SPAREBANKEN SØR BOLIGKREDITT AS Kopi av 2024.01.30 Risikorapportering Boligkreditt ROS 2023_9610f993a0d8_VL_2","Vi har oppdaterte rutiner for å håndtere hendelser, herunder cyber-hendelser, jf. IKT-forskriften § 9. Rutinene inkluderer regler for eskalering og rapportering.","Kontinuitetsarbeidet i 2024 vil redusere risiko"]
["SPAREBANKEN SØR BOLIGKREDITT AS Kopi av 2024.01.30 Risikorapportering Boligkreditt ROS 2023_9610f993a0d8_VL_2","Vi tester kriseløsningene i et omfang som gjør oss sikre på at de fungerer som forutsatt. Testen inkluderer tilbakelegging av data fra sikkerhetskopier.","\n"]
["SPAREBANKEN SØR BOLIGKREDITT AS Kopi av 2024.01.30 Risikorapportering Boligkreditt ROS 2023_9610f993a0d8_VL_2","Vi overvåker \"tikkende bomber\", dvs. komponenter som gradvis slites, og verdier som gradvis når nivåer som krever inngrep, for eksempel minnelekkasje, sertifikater som går ut på dato, elektroniske komponenter som slites, energiforsyning som slites (batterier, brennstoff til nødstrøm-aggregat), CPU-utnyttelse, RAM, disk.","\n\n\n"]
["SPAREBANKEN SØR BOLIGKREDITT AS Kopi av 2024.01.30 Risikorapportering Boligkreditt ROS 2023_9610f993a0d8_VL_2","Vi har betydelig \"teknisk gjeld\", noe som gir risiko når det gjelder utvikling og drift.","Vi har skifet ut mye men har SAS m9.4"]
["SPAREBANKEN SØR BOLIGKREDITT AS Kopi av 2024.01.30 Risikorapportering Boligkreditt ROS 2023_d5737049c2a8_VL_1","Vi har i løpet av siste 12 måneder gjort risikoanalyse, identifisert områder med høy risiko forbundet med nedetid (for eksempel Single Point of Failure), og satt i verk tiltak for å sikre kontinuerlig drift.","Arbeid med kontinuitetsplaner vil i 2024 redusere risiko\nVi har i 2023 gjennomført virksomhetskritikalitet vurdering"]
["SPAREBANKEN SØR BOLIGKREDITT AS Kopi av 2024.01.30 Risikorapportering Boligkreditt ROS 2023_d5737049c2a8_VL_1","Vi har en oversikt over hvilke forretningsprosesser som påvirkes ved avvik eller stopp i driften. På bakgrunn av oversikten setter vi mål for maksimal tid for reetablering av normal drift og maksimal tålbar nedetid.","Oppdatert tjenestekatalog. (kartlegging 2023)"]
["SPAREBANKEN SØR BOLIGKREDITT AS Kopi av 2024.01.30 Risikorapportering Boligkreditt ROS 2023_d5737049c2a8_VL_1","Vi gjennomgår regelmessig planer, prosesser og prosedyrer for kontinuitet og reetablering av kritiske IKT-systemer og tjenester (inkludert utkontrakterte systemer og tjenester) og behovet for effektiv kommunikasjon i denne forbindelse, med tanke på mulig tap av kritisk kompetanse, tap av fysiske lokasjoner, tap av leverandører, tap av IKT-systemer, cyber-angrep.","Kontinuitetsarbeidet i 2024 vil redusere risiko"]
["SPAREBANKEN SØR BOLIGKREDITT AS Kopi av 2024.01.30 Risikorapportering Boligkreditt ROS 2023_d5737049c2a8_VL_1","Vi anvender anerkjente retninslinjer når det gjelder utkontraktering, som for eksempel EBA Guidelines on outsourcing arrangements.","Eget \"leverandør team\""]
["SPAREBANKEN SØR BOLIGKREDITT AS Kopi av 2024.01.30 Risikorapportering Boligkreditt ROS 2023_d5737049c2a8_VL_1","Retningslinjene for utkontraktering definerer roller og ansvar, så vel som kompetanse som kreves for å overvåke og håndtere risiko forbundet med de utkontrakterte tjenestene, herunder en regelmessig risikovurdering av alle utkontrakterte tjenester.","Eget \"leverandør team\""]
["SPAREBANKEN SØR BOLIGKREDITT AS Kopi av 2024.01.30 Risikorapportering Boligkreditt ROS 2023_d5737049c2a8_VL_1","Samarbeidsrutinene og ansvarsforholdet mellom oss og leverandørene er detaljerte og presise.","Kontinuitetsarbeidet i 2024 vil redusere risiko"]
["SPAREBANKEN SØR BOLIGKREDITT AS Kopi av 2024.01.30 Risikorapportering Boligkreditt ROS 2023_d5737049c2a8_VL_1","Vi har oppdaterte rutiner for å håndtere hendelser, herunder cyber-hendelser, jf. IKT-forskriften § 9. Rutinene inkluderer regler for eskalering og rapportering.","Kontinuitetsarbeidet i 2024 vil redusere risiko"]
["SPAREBANKEN SØR BOLIGKREDITT AS Kopi av 2024.01.30 Risikorapportering Boligkreditt ROS 2023_d5737049c2a8_VL_1","Vi tester kriseløsningene i et omfang som gjør oss sikre på at de fungerer som forutsatt. Testen inkluderer tilbakelegging av data fra sikkerhetskopier.","\n"]
["SPAREBANKEN SØR BOLIGKREDITT AS Kopi av 2024.01.30 Risikorapportering Boligkreditt ROS 2023_d5737049c2a8_VL_1","Vi overvåker \"tikkende bomber\", dvs. komponenter som gradvis slites, og verdier som gradvis når nivåer som krever inngrep, for eksempel minnelekkasje, sertifikater som går ut på dato, elektroniske komponenter som slites, energiforsyning som slites (batterier, brennstoff til nødstrøm-aggregat), CPU-utnyttelse, RAM, disk.","\n\n\n"]
["SPAREBANKEN SØR BOLIGKREDITT AS Kopi av 2024.01.30 Risikorapportering Boligkreditt ROS 2023_d5737049c2a8_VL_1","Vi har betydelig \"teknisk gjeld\", noe som gir risiko når det gjelder utvikling og drift.","Vi har skifet ut mye men har SAS m9.4"]
["Sparebanken Vest - risikorapportering_SPV_2023_e93a09ff424d_VL_1","Vi har i løpet av siste 12 måneder gjort risikoanalyse, identifisert områder med høy risiko forbundet med nedetid (for eksempel Single Point of Failure), og satt i verk tiltak for å sikre kontinuerlig drift.","Gjennomfører kvartalsvis risikovurdering innenfor alle områder i banken\nSystemeier er ansvarlig for å vurdere om vi har tiltrekkelig med tiltak\nTiltak: \nKvartalsvise møter med ekstern sikkerhetsovervåkning 24/7/365\nEkstern sårbarhetscann daglig\nMonitorering med varsling til IT drift Vakt 24/7/365"]
["Sparebanken Vest - risikorapportering_SPV_2023_e93a09ff424d_VL_1","Vi har en oversikt over hvilke forretningsprosesser som påvirkes ved avvik eller stopp i driften. På bakgrunn av oversikten setter vi mål for maksimal tid for reetablering av normal drift og maksimal tålbar nedetid.","Triggerpunkt for varsling av kritiske forretningsprosesser er innarbeidet i varslingsrutiner for IT Drift Vakt 24/7/365 inkl automatiserte eksaleringsprosesser"]
["Sparebanken Vest - risikorapportering_SPV_2023_e93a09ff424d_VL_1","Vi gjennomgår regelmessig planer, prosesser og prosedyrer for kontinuitet og reetablering av kritiske IKT-systemer og tjenester (inkludert utkontrakterte systemer og tjenester) og behovet for effektiv kommunikasjon i denne forbindelse, med tanke på mulig tap av kritisk kompetanse, tap av fysiske lokasjoner, tap av leverandører, tap av IKT-systemer, cyber-angrep.","Mer og mer komplekse verdikjeder er utfordrende. Noen store kritiske levererandører vil være utfordrende å erstatte ved et \"worst case scenario\". Gjennom året har vi hatt fokus på Beredskapsplaner og dokumentasjon for å trene og øve for å være best mulig forberedt når en alvorlig hendelse oppstår."]
["Sparebanken Vest - risikorapportering_SPV_2023_e93a09ff424d_VL_1","Vi anvender anerkjente retninslinjer når det gjelder utkontraktering, som for eksempel EBA Guidelines on outsourcing arrangements.","Internrevisjon av retningslinjer for utkontraktering"]
["Sparebanken Vest - risikorapportering_SPV_2023_e93a09ff424d_VL_1","Retningslinjene for utkontraktering definerer roller og ansvar, så vel som kompetanse som kreves for å overvåke og håndtere risiko forbundet med de utkontrakterte tjenestene, herunder en regelmessig risikovurdering av alle utkontrakterte tjenester.","Oppdatert retningslinjer og rutiner for nye utkontrakteringer"]
["Sparebanken Vest - risikorapportering_SPV_2023_e93a09ff424d_VL_1","Samarbeidsrutinene og ansvarsforholdet mellom oss og leverandørene er detaljerte og presise.","Gjennom året har vi oppdatert for å standarderisere oppfølgning og ansvarsdeling i bankens anskaffelses og oppfølgingsrutiner. For de mest kritiske systemene er dette tydelig. Med mer og mer komplekse verdikjeder jobber vi med å få operasjonalisert nye rutiner for leverandøroppfølgning også for de leverandører som ikke er definert som system kritiske."]
["Sparebanken Vest - risikorapportering_SPV_2023_e93a09ff424d_VL_1","Vi oppdaterer en oversikt over alle utkontrakteringer og risiko knyttet til utkontrakteringene. Andrelinjeforsvar og tredjelinjeforsvar har tilstrekkelig kompetanse og ressurser, og de kontrollerer utkontrakteringene og leverandørene regelmessig.","samme som over (44)"]
["Sparebanken Vest - risikorapportering_SPV_2023_e93a09ff424d_VL_1","Vi har gode tiltak for å avdekke avvik (unormal belastning, unormal bruk av porter / protokoller, avvikende svarstider, sikkerhetshendelser) i datatrafikken og ta aksjon før skade inntreffer.","Vi har et godt bilde av normal sistuasjon og etablert alarmer ved avvik fra normalen  på kritiske system.  Alarmer går til IT vakt 24/7/365 i tilllegg til ekstern leverandør av sikkerhetsovervåkning"]
["Sparebanken Vest - risikorapportering_SPV_2023_e93a09ff424d_VL_1","Vi har oppdaterte rutiner for å håndtere hendelser, herunder cyber-hendelser, jf. IKT-forskriften § 9. Rutinene inkluderer regler for eskalering og rapportering.","Vi har i 2023 øvd og trent på hendelseshåndtering"]
["Sparebanken Vest - risikorapportering_SPV_2023_e93a09ff424d_VL_1","Vi tester kriseløsningene i et omfang som gjør oss sikre på at de fungerer som forutsatt. Testen inkluderer tilbakelegging av data fra sikkerhetskopier.","Gjennom året har vi hatt fokus på Beredskapsplaner for å trene og øve for å være best mulig forberedt når en alvorlig hendelse oppstår"]
["Sparebanken Vest - risikorapportering_SPV_2023_e93a09ff424d_VL_1","Vi overvåker \"tikkende bomber\", dvs. komponenter som gradvis slites, og verdier som gradvis når nivåer som krever inngrep, for eksempel minnelekkasje, sertifikater som går ut på dato, elektroniske komponenter som slites, energiforsyning som slites (batterier, brennstoff til nødstrøm-aggregat), CPU-utnyttelse, RAM, disk.","Tiltak er på plass for å forhindre hendelser som følge av \"tikkende bomber\""]
["Sparebanken Vest - risikorapportering_SPV_2023_e93a09ff424d_VL_1","Vi har betydelig \"teknisk gjeld\", noe som gir risiko når det gjelder utvikling og drift."," vi har stort fokus på å ned teknisk gjeld der det har vært mullig. Der det finnes avhengigheter som umuliggjør fjerning av teknisk gjeld har iverksatt andre mitigerende tiltak."]
["Sparebanken Vest - risikorapportering_SPV_2023_e93a09ff424d_VL_1","Rettigheter til å administrere systemer og data (\"admin-rettigheter\") tildeles når situasjonen krever det og gjelder så lenge situasjonen krever det.","Vi benytter Privileged Identity Management (PIM) for å adminstere utvidede rettigheter"]
["Sparebanken Vest - risikorapportering_SPV_2023_e93a09ff424d_VL_1","Grensesnittene som tredjeparter benytter for å få tilgang til betalingskontoer er testet og godkjent i samarbeid med tredjepartene.","Vi benytter kjente standarder. Grensesnitt er testet både i egne sikkerhetstester og i samarbeid med tredjeparter"]
["Sparebanken Vest - risikorapportering_SPV_2023_e93a09ff424d_VL_1","Grensesnittene som tredjeparter benytter er sikret i tråd med bestemmelsene i delegert kommisjonsforordning (EU 2018/389).","Alt er i tråd med bestemmelser og dokumentet  i https://developer.spvapi.no"]
["SPAREBANKEN VEST BOLIGKREDITT AS Risikorapportering_SPVB_31.12.2023_Finanstilsynet_Altinn_af2f0958dc5d_VL_1","Vi anvender anerkjente retninslinjer når det gjelder utkontraktering, som for eksempel EBA Guidelines on outsourcing arrangements.","Internrevisjon av retningslinjer for utkontraktering"]
["SPAREBANKEN VEST BOLIGKREDITT AS Risikorapportering_SPVB_31.12.2023_Finanstilsynet_Altinn_af2f0958dc5d_VL_1","Retningslinjene for utkontraktering definerer roller og ansvar, så vel som kompetanse som kreves for å overvåke og håndtere risiko forbundet med de utkontrakterte tjenestene, herunder en regelmessig risikovurdering av alle utkontrakterte tjenester.","Oppdatert retningslinjer og rutiner for nye utkontrakteringer"]
["SPAREBANKEN VEST BOLIGKREDITT AS Risikorapportering_SPVB_31.12.2023_Finanstilsynet_Altinn_af2f0958dc5d_VL_1","Samarbeidsrutinene og ansvarsforholdet mellom oss og leverandørene er detaljerte og presise.","Boligkreditt har utkontraktert store deler av driften til banken. Av egne leverandører som banken ikke har er dette kun BDO. BDO ble ny leverandør for Boligkreditt som overvåker i 2023. Det var en god prosess og tett samarbeid med banken på onboarding. Leverandøren ligger til oppføging i banken sitt system i House of control."]
["SPAREBANKEN VEST BOLIGKREDITT AS Risikorapportering_SPVB_31.12.2023_Finanstilsynet_Altinn_af2f0958dc5d_VL_1","Vi oppdaterer en oversikt over alle utkontrakteringer og risiko knyttet til utkontrakteringene. Andrelinjeforsvar og tredjelinjeforsvar har tilstrekkelig kompetanse og ressurser, og de kontrollerer utkontrakteringene og leverandørene regelmessig.","Boligkreditt har oppdatert sine rutiner og gjennomganger på utkontraktering i 2023 "]
["Spareskillingsbanken - Risikorapportering IKT 2023","Vi har i løpet av siste 12 måneder gjort risikoanalyse, identifisert områder med høy risiko forbundet med nedetid (for eksempel Single Point of Failure), og satt i verk tiltak for å sikre kontinuerlig drift.","Det gjennomføres månedlige møter med bankens leverandør for å følge opp leveranser og SLA. Ved innføring av nye systemer og løsninger søkes det alltid å unngå Single Point of Failure"]
["Spareskillingsbanken - Risikorapportering IKT 2023","Vi gjennomgår regelmessig planer, prosesser og prosedyrer for kontinuitet og reetablering av kritiske IKT-systemer og tjenester (inkludert utkontrakterte systemer og tjenester) og behovet for effektiv kommunikasjon i denne forbindelse, med tanke på mulig tap av kritisk kompetanse, tap av fysiske lokasjoner, tap av leverandører, tap av IKT-systemer, cyber-angrep.","Det gjennomføres faste mådelige driftsmøter  med bankens viktigste leverandører og det er et fastsatt program for katastrofeøvelser og tester. "]
["STATNETT SF'S PENSJONSKASSE - Risiko og sårbarhetsrapportering 2023 Statnett PK_2396fbc164b5_VL_2","Vi har i løpet av siste 12 måneder gjort risikoanalyse, identifisert områder med høy risiko forbundet med nedetid (for eksempel Single Point of Failure), og satt i verk tiltak for å sikre kontinuerlig drift.","Ja, dekket bl.a. av beredskapsplan"]
["STATNETT SF'S PENSJONSKASSE - Risiko og sårbarhetsrapportering 2023 Statnett PK_2396fbc164b5_VL_2","Vi har en oversikt over hvilke forretningsprosesser som påvirkes ved avvik eller stopp i driften. På bakgrunn av oversikten setter vi mål for maksimal tid for reetablering av normal drift og maksimal tålbar nedetid.","Ja, dekket bl.a. av forpliktelser i leverandørkontrakter"]
["STATNETT SF'S PENSJONSKASSE - Risiko og sårbarhetsrapportering 2023 Statnett PK_2396fbc164b5_VL_2","Vi gjennomgår regelmessig planer, prosesser og prosedyrer for kontinuitet og reetablering av kritiske IKT-systemer og tjenester (inkludert utkontrakterte systemer og tjenester) og behovet for effektiv kommunikasjon i denne forbindelse, med tanke på mulig tap av kritisk kompetanse, tap av fysiske lokasjoner, tap av leverandører, tap av IKT-systemer, cyber-angrep.","IKT prosjekter i 2024 forventes å redusere risikoen, jfr tidligere kommentarer rundt beredskap, internkontroll og IKT-strategi."]
["STATNETT SF'S PENSJONSKASSE - Risiko og sårbarhetsrapportering 2023 Statnett PK_2396fbc164b5_VL_2","Vi anvender anerkjente retninslinjer når det gjelder utkontraktering, som for eksempel EBA Guidelines on outsourcing arrangements.","Egen \"Instruks og rutiner for utkontraktering\" samt også \"DLs rutine for oppfølging av utkontraktert virksomhet\""]
["STATNETT SF'S PENSJONSKASSE - Risiko og sårbarhetsrapportering 2023 Statnett PK_2396fbc164b5_VL_2","Retningslinjene for utkontraktering definerer roller og ansvar, så vel som kompetanse som kreves for å overvåke og håndtere risiko forbundet med de utkontrakterte tjenestene, herunder en regelmessig risikovurdering av alle utkontrakterte tjenester.","Ja"]
["STATNETT SF'S PENSJONSKASSE - Risiko og sårbarhetsrapportering 2023 Statnett PK_2396fbc164b5_VL_2","Samarbeidsrutinene og ansvarsforholdet mellom oss og leverandørene er detaljerte og presise.","Ja"]
["STATNETT SF'S PENSJONSKASSE - Risiko og sårbarhetsrapportering 2023 Statnett PK_2396fbc164b5_VL_2","Vi oppdaterer en oversikt over alle utkontrakteringer og risiko knyttet til utkontrakteringene. Andrelinjeforsvar og tredjelinjeforsvar har tilstrekkelig kompetanse og ressurser, og de kontrollerer utkontrakteringene og leverandørene regelmessig.","Ja"]
["STATNETT SF'S PENSJONSKASSE - Risiko og sårbarhetsrapportering 2023 Statnett PK_2396fbc164b5_VL_2","Vi har gode tiltak for å avdekke avvik (unormal belastning, unormal bruk av porter / protokoller, avvikende svarstider, sikkerhetshendelser) i datatrafikken og ta aksjon før skade inntreffer.","Eksemplene er datateknisk og kanskje ikke så relevante for pensjonskassens virksomhet, men leverandørene og daglig leder har rutiner for å avdekke avvik relatert til økonomi, kapitalforvaltning og pensjonsutbetalinger."]
["STATNETT SF'S PENSJONSKASSE - Risiko og sårbarhetsrapportering 2023 Statnett PK_2396fbc164b5_VL_2","Vi har oppdaterte rutiner for å håndtere hendelser, herunder cyber-hendelser, jf. IKT-forskriften § 9. Rutinene inkluderer regler for eskalering og rapportering.","Ja"]
["STATNETT SF'S PENSJONSKASSE - Risiko og sårbarhetsrapportering 2023 Statnett PK_2396fbc164b5_VL_2","Vi har oppdaterte rutiner for å rapportere hendelser, jf. IKT-forskriftens § 9 og EBA revised guidelines on major incident reporting under PSD2.","Det er betydelige prosedyrer og rutiner relatert til IKT sikkerhet hos Statnett SF, og også hos leverandørene relatert til pensjonsutbetalinger/medlemsservice, kapitalforvaltning og bankkonti. Pensjonskassen har selv liten intern IKT virksomhet, men alt av filer etc er ivaretatt av Statnett SF."]
["STATNETT SF'S PENSJONSKASSE - Risiko og sårbarhetsrapportering 2023 Statnett PK_2396fbc164b5_VL_2","Vi tester kriseløsningene i et omfang som gjør oss sikre på at de fungerer som forutsatt. Testen inkluderer tilbakelegging av data fra sikkerhetskopier.","Statnett SF har alt dette mht pensjonskassens interne data, og leverandørene forventes også å ha alt dette, men ny daglig leder vil trenge planlagte IKT prosjekter i 2024 for å øke forståelsen for omfanget av slike tester hos leverandørene."]
["STATNETT SF'S PENSJONSKASSE - Risiko og sårbarhetsrapportering 2023 Statnett PK_2396fbc164b5_VL_2","Vi overvåker \"tikkende bomber\", dvs. komponenter som gradvis slites, og verdier som gradvis når nivåer som krever inngrep, for eksempel minnelekkasje, sertifikater som går ut på dato, elektroniske komponenter som slites, energiforsyning som slites (batterier, brennstoff til nødstrøm-aggregat), CPU-utnyttelse, RAM, disk.","Opplever ikke dette som relevant for pensjonskassen"]
["STATNETT SF'S PENSJONSKASSE - Risiko og sårbarhetsrapportering 2023 Statnett PK_2396fbc164b5_VL_2","Vi har betydelig \"teknisk gjeld\", noe som gir risiko når det gjelder utvikling og drift.","Nei, i den grad det er relevant for oss."]
["STATNETT SF'S PENSJONSKASSE - Risiko og sårbarhetsrapportering 2023 Statnett PK_2396fbc164b5_VL_2","Vi har ofte nedetid i IKT-systemene som påvirker forretningsdriften negativt.","Har aldri opplevd nedetid."]
["STATNETT SF'S PENSJONSKASSE - Risiko og sårbarhetsrapportering 2023 Statnett PK_2396fbc164b5_VL_2","Rettigheter til å administrere systemer og data (\"admin-rettigheter\") tildeles når situasjonen krever det og gjelder så lenge situasjonen krever det.","Pensjonskassen har selv ingen rettigheter, men Statnett SF og leverandørene håndterer dette."]
["STATNETT SF'S PENSJONSKASSE - Risiko og sårbarhetsrapportering 2023 Statnett PK_2396fbc164b5_VL_2","Grensesnittene som tredjeparter benytter for å få tilgang til betalingskontoer er testet og godkjent i samarbeid med tredjepartene.","Ingen betalingstjenester."]
["STATNETT SF'S PENSJONSKASSE - Risiko og sårbarhetsrapportering 2023 Statnett PK_2396fbc164b5_VL_2","Grensesnittene som tredjeparter benytter er sikret i tråd med bestemmelsene i delegert kommisjonsforordning (EU 2018/389).","Tror ikke dette er relevant for oss."]
["Stjørdal GJensidig Brannkasse - risikorapportering - 2023 Finanstilsynet_7bf272d27c64_VL_1","Vi anvender anerkjente retninslinjer når det gjelder utkontraktering, som for eksempel EBA Guidelines on outsourcing arrangements.","EIOPA Guidelines on outsourcing to cloud service providers"]
["STOREBRAND ASSET MANAGEMENT AS - ENDELIG - SAM rapportering FT av risiko og sårbarhet 2023_c7b7da3e876b_VL_1","Vi har i løpet av siste 12 måneder gjort risikoanalyse, identifisert områder med høy risiko forbundet med nedetid (for eksempel Single Point of Failure), og satt i verk tiltak for å sikre kontinuerlig drift.","I forbindelse med sky-migrering har det blitt gjennomført risikoanalyser og tiltak for å sikre kontinuerlig drift på ny plattform. Tiltak inkluderer lastbalansering, migrering til PaaS-tjenester og bruk av containere for økt tilgjengelighet og eleminering av Single Point of Failures."]
["STOREBRAND ASSET MANAGEMENT AS - ENDELIG - SAM rapportering FT av risiko og sårbarhet 2023_c7b7da3e876b_VL_1","Vi tester kriseløsningene i et omfang som gjør oss sikre på at de fungerer som forutsatt. Testen inkluderer tilbakelegging av data fra sikkerhetskopier.","Overvåkning av backup-jobber med varsling  implementert for å sikre nødvendig oppfølging av avvik i backup-rutiner."]
["STOREBRAND ASSET MANAGEMENT AS - ENDELIG - SAM rapportering FT av risiko og sårbarhet 2023_c7b7da3e876b_VL_1","Vi overvåker \"tikkende bomber\", dvs. komponenter som gradvis slites, og verdier som gradvis når nivåer som krever inngrep, for eksempel minnelekkasje, sertifikater som går ut på dato, elektroniske komponenter som slites, energiforsyning som slites (batterier, brennstoff til nødstrøm-aggregat), CPU-utnyttelse, RAM, disk.","Det er etablert èn felles overvåkningstjeneste for kritiske tjenester som kjører hos våre sky-leverandører, med tilhørende varsling av hendelser."]
["STOREBRAND ASSET MANAGEMENT AS - ENDELIG - SAM rapportering FT av risiko og sårbarhet 2023_c7b7da3e876b_VL_1","Vi har ofte nedetid i IKT-systemene som påvirker forretningsdriften negativt.","Skymigreringen og ny intern driftsmodell har ført til et redusert antall hendelser og resultert i forbedret stabilitet."]
["STOREBRAND ASSET MANAGEMENT AS - ENDELIG - SAM rapportering FT av risiko og sårbarhet 2023_c7b7da3e876b_VL_1","Rettigheter til å administrere systemer og data (\"admin-rettigheter\") tildeles når situasjonen krever det og gjelder så lenge situasjonen krever det.","Det er et pågående prosjekt i konsernet for å bygge ny identitetsplattform og innføre en effektiv og automatisert rolle-basert tilgangsstyring og en helhetlig identity management lifecycle. "]
["STOREBRAND BANK ASA Risikorapportering Storebrand Bank ASA_74c56da21b9e_VL_1","Vi har gode tiltak for å avdekke avvik (unormal belastning, unormal bruk av porter / protokoller, avvikende svarstider, sikkerhetshendelser) i datatrafikken og ta aksjon før skade inntreffer.","SDC og deres driftsleverandør jobber med nye tiltak for å raskere avdekke driftsfeil"]
["STOREBRAND BANK ASA Risikorapportering Storebrand Bank ASA_74c56da21b9e_VL_1","Vi har ofte nedetid i IKT-systemene som påvirker forretningsdriften negativt.","Det jobbes kontinuerlig med å stabilisere drift og overvåkning av ny nett- og mobilbank. Gamle flater er fortsatt tilgjengelig for kundene for å sikre tilgang til betalingstjenester ved nedetid."]
["STOREBRAND BOLIGKREDITT AS Risikorapportering Storebrand Boligkreditt AS_1a678f747b62_VL_1","Vi har gode tiltak for å avdekke avvik (unormal belastning, unormal bruk av porter / protokoller, avvikende svarstider, sikkerhetshendelser) i datatrafikken og ta aksjon før skade inntreffer.","SDC og deres driftsleverandør jobber med nye tiltak for å raskere avdekke driftsfeil"]
["STOREBRAND BOLIGKREDITT AS Risikorapportering Storebrand Boligkreditt AS_1a678f747b62_VL_1","Vi har ofte nedetid i IKT-systemene som påvirker forretningsdriften negativt.","Det jobbes kontinuerlig med å stabilisere drift og overvåkning av ny nett- og mobilbank. Gamle flater er fortsatt tilgjengelig for kundene for å sikre tilgang til betalingstjenester ved nedetid."]
["STOREBRAND FORSIKRING AS - ENDELIG - SBF rapportering FT av risiko og sårbarhet 2023_5c58a78490af_VL_2","Vi har i løpet av siste 12 måneder gjort risikoanalyse, identifisert områder med høy risiko forbundet med nedetid (for eksempel Single Point of Failure), og satt i verk tiltak for å sikre kontinuerlig drift.","I forbindelse med sky-migrering har det blitt gjennomført risikoanalyser og tiltak for å sikre kontinuerlig drift på ny plattform. Tiltak inkluderer lastbalansering, migrering til PaaS-tjenester og bruk av containere for økt tilgjengelighet og eliminering av Single Point of Failures."]
["STOREBRAND FORSIKRING AS - ENDELIG - SBF rapportering FT av risiko og sårbarhet 2023_5c58a78490af_VL_2","Vi overvåker \"tikkende bomber\", dvs. komponenter som gradvis slites, og verdier som gradvis når nivåer som krever inngrep, for eksempel minnelekkasje, sertifikater som går ut på dato, elektroniske komponenter som slites, energiforsyning som slites (batterier, brennstoff til nødstrøm-aggregat), CPU-utnyttelse, RAM, disk.","Det er etablert èn felles overvåkningstjeneste for kritiske tjenester som kjører hos våre sky-leverandører, med tilhørende varsling av hendelser."]
["STOREBRAND FORSIKRING AS - ENDELIG - SBF rapportering FT av risiko og sårbarhet 2023_5c58a78490af_VL_2","Vi har ofte nedetid i IKT-systemene som påvirker forretningsdriften negativt.","Skymigreringen og ny intern driftsmodell har ført til et redusert antall hendelser og resultert i forbedret stabilitet."]
["STOREBRAND FORSIKRING AS - ENDELIG - SBF rapportering FT av risiko og sårbarhet 2023_5c58a78490af_VL_2","Rettigheter til å administrere systemer og data (\"admin-rettigheter\") tildeles når situasjonen krever det og gjelder så lenge situasjonen krever det.","Det er et pågående prosjekt i konsernet for å bygge ny identitetsplattform og innføre en effektiv og automatisert rolle-basert tilgangsstyring og en helhetlig identity management lifecycle. "]
["STOREBRAND LIVSFORSIKRING AS - ENDELIG - SBL rapportering FT av risiko og sårbarhet 2023_f70403691767_VL_1","Vi har i løpet av siste 12 måneder gjort risikoanalyse, identifisert områder med høy risiko forbundet med nedetid (for eksempel Single Point of Failure), og satt i verk tiltak for å sikre kontinuerlig drift.","I forbindelse med sky-migrering har det blitt gjennomført risikoanalyser og tiltak for å sikre kontinuerlig drift på ny plattform. Tiltak inkluderer lastbalansering, migrering til PaaS-tjenester og bruk av containere for økt tilgjengelighet og eliminering av Single Point of Failure."]
["STOREBRAND LIVSFORSIKRING AS - ENDELIG - SBL rapportering FT av risiko og sårbarhet 2023_f70403691767_VL_1","Vi overvåker \"tikkende bomber\", dvs. komponenter som gradvis slites, og verdier som gradvis når nivåer som krever inngrep, for eksempel minnelekkasje, sertifikater som går ut på dato, elektroniske komponenter som slites, energiforsyning som slites (batterier, brennstoff til nødstrøm-aggregat), CPU-utnyttelse, RAM, disk.","Det er etablert èn felles overvåkningstjeneste for kritiske tjenester som kjører hos våre sky-leverandører, med tilhørende varsling av hendelser."]
["STOREBRAND LIVSFORSIKRING AS - ENDELIG - SBL rapportering FT av risiko og sårbarhet 2023_f70403691767_VL_1","Vi har ofte nedetid i IKT-systemene som påvirker forretningsdriften negativt.","Skymigreringen og ny intern driftsmodell har ført til et redusert antall hendelser og resultert i forbedret stabilitet."]
["STOREBRAND LIVSFORSIKRING AS - ENDELIG - SBL rapportering FT av risiko og sårbarhet 2023_f70403691767_VL_1","Rettigheter til å administrere systemer og data (\"admin-rettigheter\") tildeles når situasjonen krever det og gjelder så lenge situasjonen krever det.","Det er et pågående prosjekt i konsernet for å bygge ny identitetsplattform og innføre en effektiv og automatisert rolle-basert tilgangsstyring og en helhetlig identity management lifecycle. "]
["Strømmen Sparebank - FT årlig risikorapportering-2023 v0.99_56c01d9e61f7_VL_2","Vi har i løpet av siste 12 måneder gjort risikoanalyse, identifisert områder med høy risiko forbundet med nedetid (for eksempel Single Point of Failure), og satt i verk tiltak for å sikre kontinuerlig drift.","Det gjennomføres årlige ROS analyser relatert til systemkritisk infrastruktur og løsninger for å sikre kontinuerlig drift.\n\nDet gjennomføres også årlige krisetester på sentrale systemer\n\n"]
["Strømmen Sparebank - FT årlig risikorapportering-2023 v0.99_56c01d9e61f7_VL_2","Vi har en oversikt over hvilke forretningsprosesser som påvirkes ved avvik eller stopp i driften. På bakgrunn av oversikten setter vi mål for maksimal tid for reetablering av normal drift og maksimal tålbar nedetid.","Ivaretas av Forretningskontiuitetsplanen til Eika og banken.\nDet er definert kriterier og frister ift uønskede hendelser herunder regime for måling av hendelseshåndtering.\nBankene har egen kriseplan med tidsplan."]
["Strømmen Sparebank - FT årlig risikorapportering-2023 v0.99_56c01d9e61f7_VL_2","Vi gjennomgår regelmessig planer, prosesser og prosedyrer for kontinuitet og reetablering av kritiske IKT-systemer og tjenester (inkludert utkontrakterte systemer og tjenester) og behovet for effektiv kommunikasjon i denne forbindelse, med tanke på mulig tap av kritisk kompetanse, tap av fysiske lokasjoner, tap av leverandører, tap av IKT-systemer, cyber-angrep.","Eika reviderer årlig sin forretningskontiuitetsplan som dekker personell, lokaler, IKT og informasjon\n\nBanken har i tillegg en egen krise/kontinuitetsplan.\n\nDet gjennomføres også jevnlig krisetester på sentrale systemer"]
["Strømmen Sparebank - FT årlig risikorapportering-2023 v0.99_56c01d9e61f7_VL_2","Vi anvender anerkjente retninslinjer når det gjelder utkontraktering, som for eksempel EBA Guidelines on outsourcing arrangements.","Prinsipper fra anerkjente standarder anvendes når det gjelder utkontraktering, som for eksempel fra EBA Guidelines on outsourcing arrangements. \nEika har styrket dette området med en konsernstyrt policy for - og oppfølging av - utkontraktering\n\nBanken har retningslinjer basert på gjeldende lov- og forskriftskrav ved eventuelle egne utkontrakteringsavtaler. "]
["Strømmen Sparebank - FT årlig risikorapportering-2023 v0.99_56c01d9e61f7_VL_2","Retningslinjene for utkontraktering definerer roller og ansvar, så vel som kompetanse som kreves for å overvåke og håndtere risiko forbundet med de utkontrakterte tjenestene, herunder en regelmessig risikovurdering av alle utkontrakterte tjenester.","Policy for utkontraktering med tilhørende rutiner definerer roller, ansvar og kompetanse knyttet til gjennomføring av en utkontraktering så vel som overvåkning av risikoer og periodiske rapportering av risiko knyttet til de utkontrakterte tjenestene."]
["Strømmen Sparebank - FT årlig risikorapportering-2023 v0.99_56c01d9e61f7_VL_2","Samarbeidsrutinene og ansvarsforholdet mellom oss og leverandørene er detaljerte og presise.","Avtaler om utkontraktering inneholder konkrete reguleringer om ansvarsforhold og samhandling."]
["Strømmen Sparebank - FT årlig risikorapportering-2023 v0.99_56c01d9e61f7_VL_2","Vi oppdaterer en oversikt over alle utkontrakteringer og risiko knyttet til utkontrakteringene. Andrelinjeforsvar og tredjelinjeforsvar har tilstrekkelig kompetanse og ressurser, og de kontrollerer utkontrakteringene og leverandørene regelmessig.","Avtaler knyttet til utkontrakterte tjenester holdes oppdatert i et sentralt register. \nPolicyer og relaterte rutiner definerer roller knyttet til kontroll og oppfølging av leveranser av utkontrakterte tjenester. \nTjenestene og leverandørene kontrolleres og følges opp regelmessig iht. avtalt samhandlingsmodell."]
["Strømmen Sparebank - FT årlig risikorapportering-2023 v0.99_56c01d9e61f7_VL_2","Vi har gode tiltak for å avdekke avvik (unormal belastning, unormal bruk av porter / protokoller, avvikende svarstider, sikkerhetshendelser) i datatrafikken og ta aksjon før skade inntreffer.","Det er etablert ende-til-ende overnvåkning på tjenester levert til bank"]
["Strømmen Sparebank - FT årlig risikorapportering-2023 v0.99_56c01d9e61f7_VL_2","Vi har oppdaterte rutiner for å håndtere hendelser, herunder cyber-hendelser, jf. IKT-forskriften § 9. Rutinene inkluderer regler for eskalering og rapportering.","Eika har rutiner for hendelseshåndtering som kontinuerlig oppdateres i henhold til gjeldende trusselbildet (Mnemonic + Eika SOC + TE). \nOgså rutiner for rapportering og eskalering (ESS)\n"]
["Strømmen Sparebank - FT årlig risikorapportering-2023 v0.99_56c01d9e61f7_VL_2","Vi har oppdaterte rutiner for å rapportere hendelser, jf. IKT-forskriftens § 9 og EBA revised guidelines on major incident reporting under PSD2.","Eika har rutiner for å varsle Finanstilsynet og andre myndigheter om varslingspliktige avvik. Rutinene er oppdaterte og tilpasses ettersom det viser seg at det er behov for dette."]
["Strømmen Sparebank - FT årlig risikorapportering-2023 v0.99_56c01d9e61f7_VL_2","Vi tester kriseløsningene i et omfang som gjør oss sikre på at de fungerer som forutsatt. Testen inkluderer tilbakelegging av data fra sikkerhetskopier.","Det gjennomføres årlige kristester i Eika og hos systemkritiske leverandører. Testenes innhold varierer fra år til år basert på behov/kritikalitet.\n"]
["Strømmen Sparebank - FT årlig risikorapportering-2023 v0.99_56c01d9e61f7_VL_2","Vi overvåker \"tikkende bomber\", dvs. komponenter som gradvis slites, og verdier som gradvis når nivåer som krever inngrep, for eksempel minnelekkasje, sertifikater som går ut på dato, elektroniske komponenter som slites, energiforsyning som slites (batterier, brennstoff til nødstrøm-aggregat), CPU-utnyttelse, RAM, disk.","Driftsrutinene fanger dette opp. \n\nEika har etablert et Life Cycle Management regime hvor komponenter følges opp og byttes, skaleres opp ved behov."]
["Strømmen Sparebank - FT årlig risikorapportering-2023 v0.99_56c01d9e61f7_VL_2","Vi har betydelig \"teknisk gjeld\", noe som gir risiko når det gjelder utvikling og drift.","Eika har målbevisst over flere år satset mye på å kvitte seg med teknisk gjeld og situasjonen nå er tilfredsstillende. Dette er en kontinuerlig prosess som vi prioriterer.\n\nDette er en del av Lifecycle Management regime hvor det er høy fokus på teknisk gjeld og sanering for å sikre driftsstabilitet og kostnadsreduksjon\n"]
["Strømmen Sparebank - FT årlig risikorapportering-2023 v0.99_56c01d9e61f7_VL_2","Vi har ofte nedetid i IKT-systemene som påvirker forretningsdriften negativt.","I starten etter migrering kunne det oppleves noe driftsforstyrrelser for AHV systemene, dette har dog bedret seg i nyere tid. Forøverig oppleves det lite nedetid på systemene."]
["Strømmen Sparebank - FT årlig risikorapportering-2023 v0.99_56c01d9e61f7_VL_2","Rettigheter til å administrere systemer og data (\"admin-rettigheter\") tildeles når situasjonen krever det og gjelder så lenge situasjonen krever det.","Rettigheter til å administrere systemer og data tildeles ut fra et prinsipp reletert til når og hvor lenge den enkelte situasjon krever det \n\nNytt system for tilgangsstyring gir forbedret struktur på hele brukermassen."]
["Strømmen Sparebank - FT årlig risikorapportering-2023 v0.99_56c01d9e61f7_VL_2","Grensesnittene som tredjeparter benytter for å få tilgang til betalingskontoer er testet og godkjent i samarbeid med tredjepartene.","Eika jobber med å få koblet overvåkning til vårt eget anti-svindel system, ref punkt 24 for å ta ned risiko"]
["Strømmen Sparebank - FT årlig risikorapportering-2023 v0.99_56c01d9e61f7_VL_2","Grensesnittene som tredjeparter benytter er sikret i tråd med bestemmelsene i delegert kommisjonsforordning (EU 2018/389).","Eika har sikret at grensesnittene som tredjeparter benytter er i tråd med bestemmelseme i rådsdirektiv EU PSD-II"]
["Sunndal Sparebank Risikorapportering IKT 2023_Sunndal Sparebank","Vi har i løpet av siste 12 måneder gjort risikoanalyse, identifisert områder med høy risiko forbundet med nedetid (for eksempel Single Point of Failure), og satt i verk tiltak for å sikre kontinuerlig drift.","Årlige ROS analyser relatert til systemkritisk infrastruktur og løsninger for å sikre kontinuerlig drift, gjennomføres av Eika. I tillegg gjennomføres også årlige krisetester på sentrale systemer. Banken utfører også ROS-analyser bl.a. for IKT drift.\n"]
["Sunndal Sparebank Risikorapportering IKT 2023_Sunndal Sparebank","Vi har en oversikt over hvilke forretningsprosesser som påvirkes ved avvik eller stopp i driften. På bakgrunn av oversikten setter vi mål for maksimal tid for reetablering av normal drift og maksimal tålbar nedetid.","Dette ivaretas av Forretningskontiuitetsplanen til Eika sammen med den enkelte medlemsbank.\nDet er definert kriterier og frister ift uønskede hendelser herunder regime for måling av hendelseshåndtering. Bytte av kjerneleverandør fra SDC til TietoEvry i 2023 har gitt en bedre kontroll over løsninger og risiko for raskere identifiasjon av ev. feil, samt raskere retting."]
["Sunndal Sparebank Risikorapportering IKT 2023_Sunndal Sparebank","Vi gjennomgår regelmessig planer, prosesser og prosedyrer for kontinuitet og reetablering av kritiske IKT-systemer og tjenester (inkludert utkontrakterte systemer og tjenester) og behovet for effektiv kommunikasjon i denne forbindelse, med tanke på mulig tap av kritisk kompetanse, tap av fysiske lokasjoner, tap av leverandører, tap av IKT-systemer, cyber-angrep.","Det opplyses fra Eika at de reviderer årlig sin forretningskontiuitetsplan som dekker personell, lokaler, IKT og informasjon. Tilsvarende revisjon utfører banken iht. etablert revisjonsmatrise på de ulike policyer og prosedyrer som er utarbeidet på IKT-området, herunder egne beredskapsplaner på området, inkludert lokale forhold.  I regi av Eika gjennomføres også årlige krisetester på sentrale systemer."]
["Sunndal Sparebank Risikorapportering IKT 2023_Sunndal Sparebank","Vi anvender anerkjente retninslinjer når det gjelder utkontraktering, som for eksempel EBA Guidelines on outsourcing arrangements.","Eika anvender prinsipper fra anerkjente standarder når det gjelder utkontraktering, som for eksempel fra EBA Guidelines on outsourcing arrangements. \n\nEika har styrket dette området med en konsernstyrt policy for - og oppfølging av - utkontraktering."]
["Sunndal Sparebank Risikorapportering IKT 2023_Sunndal Sparebank","Retningslinjene for utkontraktering definerer roller og ansvar, så vel som kompetanse som kreves for å overvåke og håndtere risiko forbundet med de utkontrakterte tjenestene, herunder en regelmessig risikovurdering av alle utkontrakterte tjenester.","Policy for utkontraktering med tilhørende rutiner definerer roller, ansvar og kompetanse knyttet til gjennomføring av en utkontraktering så vel som overvåkning av risikoer og periodiske rapportering av risiko knyttet til de utkontrakterte tjenestene."]
["Sunndal Sparebank Risikorapportering IKT 2023_Sunndal Sparebank","Samarbeidsrutinene og ansvarsforholdet mellom oss og leverandørene er detaljerte og presise.","Banken får opplyst fra Eika at avtaler om utkontraktering inneholder konkrete reguleringer om ansvarsforhold og samhandling."]
["Sunndal Sparebank Risikorapportering IKT 2023_Sunndal Sparebank","Vi oppdaterer en oversikt over alle utkontrakteringer og risiko knyttet til utkontrakteringene. Andrelinjeforsvar og tredjelinjeforsvar har tilstrekkelig kompetanse og ressurser, og de kontrollerer utkontrakteringene og leverandørene regelmessig.","Banken får opplyst fra Eika at avtaler knyttet til utkontrakterte tjenester holdes oppdatert i et sentralt register. \nPolicyer og relaterte rutiner definerer roller knyttet til kontroll og oppfølging av leveranser av utkontrakterte tjenester. \nTjenestene og leverandørene kontrolleres og følges opp regelmessig iht. avtalt samhandlingsmodell."]
["Sunndal Sparebank Risikorapportering IKT 2023_Sunndal Sparebank","Vi har gode tiltak for å avdekke avvik (unormal belastning, unormal bruk av porter / protokoller, avvikende svarstider, sikkerhetshendelser) i datatrafikken og ta aksjon før skade inntreffer.","Det er etablert ende-til-ende overvåkning på tjenester levert til bankene, iflg. Eika."]
["Sunndal Sparebank Risikorapportering IKT 2023_Sunndal Sparebank","Vi har oppdaterte rutiner for å håndtere hendelser, herunder cyber-hendelser, jf. IKT-forskriften § 9. Rutinene inkluderer regler for eskalering og rapportering.","Eika har rutiner for hendelseshåndtering som kontinuerlig oppdateres i henhold til gjeldende trusselbildet (Mnemonic + Eika SOC + TE). \nOgså rutiner for rapportering og eskalering (ESS)"]
["Sunndal Sparebank Risikorapportering IKT 2023_Sunndal Sparebank","Vi har oppdaterte rutiner for å rapportere hendelser, jf. IKT-forskriftens § 9 og EBA revised guidelines on major incident reporting under PSD2.","Eika har rutiner for å varsle Finanstilsynet og andre myndigheter om varslingspliktige avvik på vegne av medlemsbankene. Rutinene er oppdaterte og tilpasses ettersom det viser seg at det er behov for dette."]
["Sunndal Sparebank Risikorapportering IKT 2023_Sunndal Sparebank","Vi tester kriseløsningene i et omfang som gjør oss sikre på at de fungerer som forutsatt. Testen inkluderer tilbakelegging av data fra sikkerhetskopier.","Det gjennomføres årlige kristester i Eika og hos systemkritiske leverandører. Testenes innhold varierer fra år til år basert på behov/kritikalitet."]
["Sunndal Sparebank Risikorapportering IKT 2023_Sunndal Sparebank","Vi overvåker \"tikkende bomber\", dvs. komponenter som gradvis slites, og verdier som gradvis når nivåer som krever inngrep, for eksempel minnelekkasje, sertifikater som går ut på dato, elektroniske komponenter som slites, energiforsyning som slites (batterier, brennstoff til nødstrøm-aggregat), CPU-utnyttelse, RAM, disk.","De etablerte driftsrutinene som Eika har skal fange opp dette. Eika opplyser at de har etablert et Life Cycle Management regime hvor komponenter følges opp og byttes, alternativt skaleres opp ved behov."]
["Sunndal Sparebank Risikorapportering IKT 2023_Sunndal Sparebank","Vi har betydelig \"teknisk gjeld\", noe som gir risiko når det gjelder utvikling og drift.","Eika opplyser at de målbevisst over flere år har satset mye på å kvitte seg med teknisk gjeld og situasjonen nå er tilfredsstillende. Dette er en kontinuerlig prosess som Eika prioriterer.\nDette er en del av Lifecycle Management regime hvor det er høy fokus på teknisk gjeld og sanering for å sikre driftsstabilitet og kostnadsreduksjon."]
["Sunndal Sparebank Risikorapportering IKT 2023_Sunndal Sparebank","Vi har ofte nedetid i IKT-systemene som påvirker forretningsdriften negativt.","Opplevd nedetid har hatt forholdsvis liten negativ virkning. Nedetid i 2023 sammenlignet med nedetid året før har hatt ganske lik påvirkning på forretningsdriften - både for ansattesystemer og sluttkundesystemene i banken. "]
["Sunndal Sparebank Risikorapportering IKT 2023_Sunndal Sparebank","Rettigheter til å administrere systemer og data (\"admin-rettigheter\") tildeles når situasjonen krever det og gjelder så lenge situasjonen krever det.","Rettigheter til å administrere systemer og data tildeles ut fra et prinsipp relatert til når og hvor lenge den enkelte situasjon krever det. Nytt system for tilgangsstyring gir forbedret struktur på hele brukermassen, og banken benytter tilgangsstyringssystem tilsvarende som øvrige Eika banker."]
["Sunndal Sparebank Risikorapportering IKT 2023_Sunndal Sparebank","Grensesnittene som tredjeparter benytter for å få tilgang til betalingskontoer er testet og godkjent i samarbeid med tredjepartene.","Etter overgangen til TietoEvry i 2023, jobber Eika med å få koblet overvåkning til Eikas eget anti-svindel system - for bl.a. å ta ned risiko. Ref. punkt 24 under Integritet."]
["Sunndal Sparebank Risikorapportering IKT 2023_Sunndal Sparebank","Grensesnittene som tredjeparter benytter er sikret i tråd med bestemmelsene i delegert kommisjonsforordning (EU 2018/389).","Eika opplyser at de har sikret at grensesnittene som tredjeparter benytter er i tråd med bestemmelseme i rådsdirektiv EU PSD-II"]
["Surnadal Heim og Tingvoll Gj. Brk risikorapportering - 2023 Finanstilsynet 29.01.2023_be3679a32805_VL_2","Vi anvender anerkjente retninslinjer når det gjelder utkontraktering, som for eksempel EBA Guidelines on outsourcing arrangements.","EIOPA Guidelines on outsourcing to cloud service providers"]
["Sydvestor AS risikorapportering-2023_79c9756fd926_VL_1","Vi overvåker \"tikkende bomber\", dvs. komponenter som gradvis slites, og verdier som gradvis når nivåer som krever inngrep, for eksempel minnelekkasje, sertifikater som går ut på dato, elektroniske komponenter som slites, energiforsyning som slites (batterier, brennstoff til nødstrøm-aggregat), CPU-utnyttelse, RAM, disk.","Nettopp migrert lokal filserver med lokal backup til skybaserte løsninger"]
["SYKKYLVEN GJENSIDIG BRANNKASSE Kopi av Sykkylven - risikorapportering - 2023 Finanstilsynet_89ddec8ad9f4_VL_1","Vi anvender anerkjente retninslinjer når det gjelder utkontraktering, som for eksempel EBA Guidelines on outsourcing arrangements.","EIOPA Guidelines on outsourcing to cloud service providers"]
["Søgne og Greipstad Sparebank - 2024 SGS innsendelse risikorapportering betalingsformidling_c7952eb888d2_VL_1","Vi gjennomgår regelmessig planer, prosesser og prosedyrer for kontinuitet og reetablering av kritiske IKT-systemer og tjenester (inkludert utkontrakterte systemer og tjenester) og behovet for effektiv kommunikasjon i denne forbindelse, med tanke på mulig tap av kritisk kompetanse, tap av fysiske lokasjoner, tap av leverandører, tap av IKT-systemer, cyber-angrep.","Det gjennomføres faste månedlige driftsmøter  med bankens viktigste leverandører og det er et fastsatt program for katastrofeøvelser og tester."]
["Søgne og Greipstad Sparebank - 2024 SGS innsendelse risikorapportering betalingsformidling_c7952eb888d2_VL_1","Vi anvender anerkjente retninslinjer når det gjelder utkontraktering, som for eksempel EBA Guidelines on outsourcing arrangements.","Banken følger Finansetilsynets veiledning ved utkontraktering og ser hen til EBA guidelines i forbindelse med de vurderinger som banken foretar i forkant og under forvaltning av utkontrakterte tjenester."]
["Søgne og Greipstad Sparebank - 2024 SGS innsendelse risikorapportering betalingsformidling_c7952eb888d2_VL_1","Retningslinjene for utkontraktering definerer roller og ansvar, så vel som kompetanse som kreves for å overvåke og håndtere risiko forbundet med de utkontrakterte tjenestene, herunder en regelmessig risikovurdering av alle utkontrakterte tjenester.","Vi annerkjenner at det er utfordrende å regelmessige rullere risikovurderinger i parallell med å styrke kompetansen som kreves. Dette har vedvarende fokus i banken hvor vi også søker å styrke egenkompetanse og gjennomføringskraft gjennom samarbeidet i DSS"]
["Søgne og Greipstad Sparebank - 2024 SGS innsendelse risikorapportering betalingsformidling_c7952eb888d2_VL_1","Samarbeidsrutinene og ansvarsforholdet mellom oss og leverandørene er detaljerte og presise.","Vi annerkjenner at vi periodevis overfor enkelte leverandører har erfart at vi har hatt høyere tillitt til leverandørenes ansvarsforhold overfor oss enn har vist seg tilfelle. Vi har en aktiv og proaktiv rolle i DSS-smarbeidet i møter med de største leverandørene og jobber for ryddige og tydelige samarbeidsrutiner og avklaringer rundt ansvarsforhold"]
["Søgne og Greipstad Sparebank - 2024 SGS innsendelse risikorapportering betalingsformidling_c7952eb888d2_VL_1","Vi oppdaterer en oversikt over alle utkontrakteringer og risiko knyttet til utkontrakteringene. Andrelinjeforsvar og tredjelinjeforsvar har tilstrekkelig kompetanse og ressurser, og de kontrollerer utkontrakteringene og leverandørene regelmessig.","Det pågår prosesser for å avstemme ressurs- og kompetansesituasjon for kontroll og oppfølgning av avtaler og leverandører. Vi finner det avhjelpende med ressurser i DSS-samarbeidet"]
["Søgne og Greipstad Sparebank - 2024 SGS innsendelse risikorapportering betalingsformidling_c7952eb888d2_VL_1","Vi overvåker \"tikkende bomber\", dvs. komponenter som gradvis slites, og verdier som gradvis når nivåer som krever inngrep, for eksempel minnelekkasje, sertifikater som går ut på dato, elektroniske komponenter som slites, energiforsyning som slites (batterier, brennstoff til nødstrøm-aggregat), CPU-utnyttelse, RAM, disk.","Her er vi i stor grad prisgitt leverandørenes rutiner og vedlikeholdsrutiner, samtidig som vi gjennom driftsmøter med leverandører har fokus på særskilt følge opp \"utløpsdato\", planlagte endringer og oppståtte hendelser. Vi har erfart ikke-kritiske hendelser som vi forstår som følge av \"tikkende bomber\", der av markert som \"økende\" risiko. I denne sammenheng anser vi også Tietoevrys eldrende \"bankkjerne\" som en tikkende bombe, men her er vi i prosess med fornyelse"]
["Søgne og Greipstad Sparebank - 2024 SGS innsendelse risikorapportering betalingsformidling_c7952eb888d2_VL_1","Grensesnittene som tredjeparter benytter for å få tilgang til betalingskontoer er testet og godkjent i samarbeid med tredjepartene.","Vi erfarer at vi har liten direkte kontakt med tredjeparter som benytter grensesnittene, men samtidig at vi gjennom erfaring delt av leverandører og bransjesamarbeid er både lydhøre og oppmerksomme på tredjeparts vurderinger og feedback"]
["Tannlegenes Gjensidige Sykeavbruddskasse risikorapportering-2023_a40200682590_VL_1","Vi har i løpet av siste 12 måneder gjort risikoanalyse, identifisert områder med høy risiko forbundet med nedetid (for eksempel Single Point of Failure), og satt i verk tiltak for å sikre kontinuerlig drift.","Beredsskapsplan og tilgjengelighetsanalyse er gjennomført for 2023"]
["Tannlegenes Gjensidige Sykeavbruddskasse risikorapportering-2023_a40200682590_VL_1","Vi gjennomgår regelmessig planer, prosesser og prosedyrer for kontinuitet og reetablering av kritiske IKT-systemer og tjenester (inkludert utkontrakterte systemer og tjenester) og behovet for effektiv kommunikasjon i denne forbindelse, med tanke på mulig tap av kritisk kompetanse, tap av fysiske lokasjoner, tap av leverandører, tap av IKT-systemer, cyber-angrep.","Beredskapsplan og curderuing av tiltak ble senest gjennomgått og dokumentert i styret i desember 2023"]
["Tannlegenes Gjensidige Sykeavbruddskasse risikorapportering-2023_a40200682590_VL_1","Vi anvender anerkjente retninslinjer når det gjelder utkontraktering, som for eksempel EBA Guidelines on outsourcing arrangements.","Systemet driftes av og hos Gabler, som anvender anerkjente retningslinjer."]
["Tannlegenes Gjensidige Sykeavbruddskasse risikorapportering-2023_a40200682590_VL_1","Vi har oppdaterte rutiner for å håndtere hendelser, herunder cyber-hendelser, jf. IKT-forskriften § 9. Rutinene inkluderer regler for eskalering og rapportering.","Vi har prosedyrer for å bestille tilbakestilling av Gabler IT Drift for mindre operasjonelle hendelser og feilrettinger. Gabler IT Drift har diverse prosedyrer for å restore områder/databaser fra backup og i verste fall Gjenopprettingsplan i tilfelle \"total katastrofe\". For håndtering: Vi har diverse overvåking og alarmering i egne systemer, samt logshipping til en SOC/SIEM + IRT-tjeneste hos ATEA. Prosedyrene er dokumentert i SOC Process Interface Manual. Hendelser av betydning dokumenteres i vårt security & compliance-system fra OneTrust, der vi analyserer og treffer tiltak."]
["Tannlegenes Gjensidige Sykeavbruddskasse risikorapportering-2023_a40200682590_VL_1","Vi har oppdaterte rutiner for å rapportere hendelser, jf. IKT-forskriftens § 9 og EBA revised guidelines on major incident reporting under PSD2.","Vi har prosedyrer for å bestille tilbakestilling av Gabler IT Drift for mindre operasjonelle hendelser og feilrettinger. Gabler IT Drift har diverse prosedyrer for å restore områder/databaser fra backup og i verste fall Gjenopprettingsplan i tilfelle \"total katastrofe\". For håndtering: Vi har diverse overvåking og alarmering i egne systemer, samt logshipping til en SOC/SIEM + IRT-tjeneste hos ATEA. Prosedyrene er dokumentert i SOC Process Interface Manual. Hendelser av betydning dokumenteres i vårt security & compliance-system fra OneTrust, der vi analyserer og treffer tiltak."]
["Tannlegenes Gjensidige Sykeavbruddskasse risikorapportering-2023_a40200682590_VL_1","Vi tester kriseløsningene i et omfang som gjør oss sikre på at de fungerer som forutsatt. Testen inkluderer tilbakelegging av data fra sikkerhetskopier.","Vi har prosedyrer for å bestille tilbakestilling av Gabler IT Drift for mindre operasjonelle hendelser og feilrettinger. Gabler IT Drift har diverse prosedyrer for å restore områder/databaser fra backup og i verste fall Gjenopprettingsplan i tilfelle \"total katastrofe\". For håndtering: Vi har diverse overvåking og alarmering i egne systemer, samt logshipping til en SOC/SIEM + IRT-tjeneste hos ATEA. Prosedyrene er dokumentert i SOC Process Interface Manual. Hendelser av betydning dokumenteres i vårt security & compliance-system fra OneTrust, der vi analyserer og treffer tiltak."]
["Tannlegenes Gjensidige Sykeavbruddskasse risikorapportering-2023_a40200682590_VL_1","Vi overvåker \"tikkende bomber\", dvs. komponenter som gradvis slites, og verdier som gradvis når nivåer som krever inngrep, for eksempel minnelekkasje, sertifikater som går ut på dato, elektroniske komponenter som slites, energiforsyning som slites (batterier, brennstoff til nødstrøm-aggregat), CPU-utnyttelse, RAM, disk.","Underliggende service-software og operativsystem oppdateres løpende, 3dje mandag hver måned. Drivere og bios oppdateres automatisk hver uke. Andre relevante komponenter som brannmur, citrix gateway, hypervisor kommer med ujevne mellomrom og oppdateres ihht til det. "]
["Tannlegenes Gjensidige Sykeavbruddskasse risikorapportering-2023_a40200682590_VL_1","Vi har ofte nedetid i IKT-systemene som påvirker forretningsdriften negativt.","Sikkerhetskopiering går med hyppighet fra annenhver time til ukentlig, til destinasjoner som onsite-online, offsite-online, offsite-offline (ukentlig). Backup'er lagres inntil 1 år. Databehandleren har kontroll på de 2 første destinasjoner og avtalen med profesjonell oppbevaring av offsite-offline backup sikrer at vi eier sikkerhetskopiene og kan få disse utlevert for utlevering og destruksjon."]
["TF Bank_PSD2_RiskReport 2023_TF_Draft_fe4f096b977c_VL_1","We regularly review plans, processes and procedures pertaining to continued operation and getting critical ICT-systems (including outsourced services) back in operation, taking into consideration possible loss of critical skill, loss of physical locations, loss of supplier services, loss of ICT-systems, cyber attacks etc. ","We decided on updated crisis management plan, improved outsourcing continuity plans and IT operation procedures during 2023. Work continues during 2024."]
["TF Bank_PSD2_RiskReport 2023_TF_Draft_fe4f096b977c_VL_1","Privileges required to operate systems and administer data (aka \"admin-privileges\") is granted when the situation requires it and for as long as the situation requires it.","Admin and normal user privileges are always separated but not always time limited (but reviewed regularly). During 2023 we increased our PAM usage and will continue to implement it more widely."]
["Tinn Sparebank - FT årlig risikorapportering-2023 Tinn Sparebank_6e4efdfc4617_VL_1","Vi har i løpet av siste 12 måneder gjort risikoanalyse, identifisert områder med høy risiko forbundet med nedetid (for eksempel Single Point of Failure), og satt i verk tiltak for å sikre kontinuerlig drift.","Det gjennomføres årlige ROS analyser relatert til systemkritisk infrastruktur og løsninger for å sikre kontinuerlig drift.\n\nDet gjennomføres også årlige krisetester på sentrale systemer\n\n"]
["Tinn Sparebank - FT årlig risikorapportering-2023 Tinn Sparebank_6e4efdfc4617_VL_1","Vi har en oversikt over hvilke forretningsprosesser som påvirkes ved avvik eller stopp i driften. På bakgrunn av oversikten setter vi mål for maksimal tid for reetablering av normal drift og maksimal tålbar nedetid.","Ivaretas av Forretningskontiuitetsplanen til Eika og banken.\nDet er definert kriterier og frister ift. uønskede hendelser herunder regime for måling av hendelseshåndtering."]
["Tinn Sparebank - FT årlig risikorapportering-2023 Tinn Sparebank_6e4efdfc4617_VL_1","Vi gjennomgår regelmessig planer, prosesser og prosedyrer for kontinuitet og reetablering av kritiske IKT-systemer og tjenester (inkludert utkontrakterte systemer og tjenester) og behovet for effektiv kommunikasjon i denne forbindelse, med tanke på mulig tap av kritisk kompetanse, tap av fysiske lokasjoner, tap av leverandører, tap av IKT-systemer, cyber-angrep.","Eika reviderer årlig sin forretningskontiuitetsplan som dekker personell, lokaler, IKT og informasjon\n\nBanken har flere avdelinger og ansatte kan jobbe flere steder. Vi kan også jobbe fra eksterne kontorer med VPN mot bankens systemer.\n\nDet gjennomføres også årlige krisetester på sentrale systemer."]
["Tinn Sparebank - FT årlig risikorapportering-2023 Tinn Sparebank_6e4efdfc4617_VL_1","Vi anvender anerkjente retninslinjer når det gjelder utkontraktering, som for eksempel EBA Guidelines on outsourcing arrangements.","Prinsipper fra anerkjente standarder anvendes når det gjelder utkontraktering, som for eksempel fra EBA Guidelines on outsourcing arrangements. \n\nEika har styrket dette området med en konsernstyrt policy for - og oppfølging av - utkontraktering"]
["Tinn Sparebank - FT årlig risikorapportering-2023 Tinn Sparebank_6e4efdfc4617_VL_1","Retningslinjene for utkontraktering definerer roller og ansvar, så vel som kompetanse som kreves for å overvåke og håndtere risiko forbundet med de utkontrakterte tjenestene, herunder en regelmessig risikovurdering av alle utkontrakterte tjenester.","Policy for utkontraktering med tilhørende rutiner definerer roller, ansvar og kompetanse knyttet til gjennomføring av en utkontraktering så vel som overvåkning av risikoer og periodiske rapportering av risiko knyttet til de utkontrakterte tjenestene."]
["Tinn Sparebank - FT årlig risikorapportering-2023 Tinn Sparebank_6e4efdfc4617_VL_1","Samarbeidsrutinene og ansvarsforholdet mellom oss og leverandørene er detaljerte og presise.","Avtaler om utkontraktering inneholder konkrete reguleringer om ansvarsforhold og samhandling."]
["Tinn Sparebank - FT årlig risikorapportering-2023 Tinn Sparebank_6e4efdfc4617_VL_1","Vi oppdaterer en oversikt over alle utkontrakteringer og risiko knyttet til utkontrakteringene. Andrelinjeforsvar og tredjelinjeforsvar har tilstrekkelig kompetanse og ressurser, og de kontrollerer utkontrakteringene og leverandørene regelmessig.","Avtaler knyttet til utkontrakterte tjenester holdes oppdatert i et sentralt register. \nPolicyer og relaterte rutiner definerer roller knyttet til kontroll og oppfølging av leveranser av utkontrakterte tjenester. \nTjenestene og leverandørene kontrolleres og følges opp regelmessig iht. avtalt samhandlingsmodell."]
["Tinn Sparebank - FT årlig risikorapportering-2023 Tinn Sparebank_6e4efdfc4617_VL_1","Vi har gode tiltak for å avdekke avvik (unormal belastning, unormal bruk av porter / protokoller, avvikende svarstider, sikkerhetshendelser) i datatrafikken og ta aksjon før skade inntreffer.","Det er etablert ende-til-ende overnvåkning på tjenester levert til bank"]
["Tinn Sparebank - FT årlig risikorapportering-2023 Tinn Sparebank_6e4efdfc4617_VL_1","Vi har oppdaterte rutiner for å håndtere hendelser, herunder cyber-hendelser, jf. IKT-forskriften § 9. Rutinene inkluderer regler for eskalering og rapportering.","Eika har rutiner for hendelseshåndtering som kontinuerlig oppdateres i henhold til gjeldende trusselbildet (Mnemonic + Eika SOC + TE). \nOgså rutiner for rapportering og eskalering (ESS)\n"]
["Tinn Sparebank - FT årlig risikorapportering-2023 Tinn Sparebank_6e4efdfc4617_VL_1","Vi har oppdaterte rutiner for å rapportere hendelser, jf. IKT-forskriftens § 9 og EBA revised guidelines on major incident reporting under PSD2.","Eika har rutiner for å varsle Finanstilsynet og andre myndigheter om varslingspliktige avvik. Rutinene er oppdaterte og tilpasses ettersom det viser seg at det er behov for dette."]
["Tinn Sparebank - FT årlig risikorapportering-2023 Tinn Sparebank_6e4efdfc4617_VL_1","Vi tester kriseløsningene i et omfang som gjør oss sikre på at de fungerer som forutsatt. Testen inkluderer tilbakelegging av data fra sikkerhetskopier.","Det gjennomføres årlige kristester i Eika og hos systemkritiske leverandører. Testenes innhold varierer fra år til år basert på behov/kritikalitet.\n"]
["Tinn Sparebank - FT årlig risikorapportering-2023 Tinn Sparebank_6e4efdfc4617_VL_1","Vi overvåker \"tikkende bomber\", dvs. komponenter som gradvis slites, og verdier som gradvis når nivåer som krever inngrep, for eksempel minnelekkasje, sertifikater som går ut på dato, elektroniske komponenter som slites, energiforsyning som slites (batterier, brennstoff til nødstrøm-aggregat), CPU-utnyttelse, RAM, disk.","Driftsrutinene fanger dette opp. \n\nEika har etablert et Life Cycle Management regime hvor komponenter følges opp og byttes, skaleres opp ved behov."]
["Tinn Sparebank - FT årlig risikorapportering-2023 Tinn Sparebank_6e4efdfc4617_VL_1","Vi har betydelig \"teknisk gjeld\", noe som gir risiko når det gjelder utvikling og drift.","Eika har målbevisst over flere år satset mye på å kvitte seg med teknisk gjeld og situasjonen nå er tilfredsstillende. Dette er en kontinuerlig prosess som vi prioriterer.\n\nDette er en del av Lifecycle Management regime hvor det er høy fokus på teknisk gjeld og sanering for å sikre driftsstabilitet og kostnadsreduksjon\n"]
["Tinn Sparebank - FT årlig risikorapportering-2023 Tinn Sparebank_6e4efdfc4617_VL_1","Vi har ofte nedetid i IKT-systemene som påvirker forretningsdriften negativt.","Vi har nedetid i IKT-systemer, men det pleier ta kort tid før systemer er på plass etter brudd."]
["Tinn Sparebank - FT årlig risikorapportering-2023 Tinn Sparebank_6e4efdfc4617_VL_1","Rettigheter til å administrere systemer og data (\"admin-rettigheter\") tildeles når situasjonen krever det og gjelder så lenge situasjonen krever det.","Rettigheter til å administrere systemer og data tildeles ut fra et prinsipp reletert til når og hvor lenge den enkelte situasjon krever det \n\nNytt system for tilgangsstyring gir forbedret struktur på hele brukermassen."]
["Tinn Sparebank - FT årlig risikorapportering-2023 Tinn Sparebank_6e4efdfc4617_VL_1","Grensesnittene som tredjeparter benytter for å få tilgang til betalingskontoer er testet og godkjent i samarbeid med tredjepartene.","Eika jobber med å få koblet overvåkning til vårt eget anti-svindel system, ref punkt 24 for å ta ned risiko"]
["Tinn Sparebank - FT årlig risikorapportering-2023 Tinn Sparebank_6e4efdfc4617_VL_1","Grensesnittene som tredjeparter benytter er sikret i tråd med bestemmelsene i delegert kommisjonsforordning (EU 2018/389).","Eika har sikret at grensesnittene som tredjeparter benytter er i tråd med bestemmelseme i rådsdirektiv EU PSD-II"]
["TOTENS SPAREBANK BOLIGKREDITT AS FT Årlig risikorapportering 2023 Totens Sparebank_ac2385855e8b_VL_1","Vi har i løpet av siste 12 måneder gjort risikoanalyse, identifisert områder med høy risiko forbundet med nedetid (for eksempel Single Point of Failure), og satt i verk tiltak for å sikre kontinuerlig drift.","Det gjennomføres årlige ROS analyser relatert til systemkritisk infrastruktur og løsninger for å sikre kontinuerlig drift.\n\nDet gjennomføres også årlige krisetester på sentrale systemer\n\n"]
["TOTENS SPAREBANK BOLIGKREDITT AS FT Årlig risikorapportering 2023 Totens Sparebank_ac2385855e8b_VL_1","Vi har en oversikt over hvilke forretningsprosesser som påvirkes ved avvik eller stopp i driften. På bakgrunn av oversikten setter vi mål for maksimal tid for reetablering av normal drift og maksimal tålbar nedetid.","Ivaretas av Forretningskontiuitetsplanen til Eika og banken.\nDet er definert kriterier og frister ift uønskede hendelser herunder regime for måling av hendelseshåndtering.\nBank har beskrevet de viktigste forretningsprosessene og tålegrenser for avvik i Beredskaps- og kontinuitetsplan IKT."]
["TOTENS SPAREBANK BOLIGKREDITT AS FT Årlig risikorapportering 2023 Totens Sparebank_ac2385855e8b_VL_1","Vi gjennomgår regelmessig planer, prosesser og prosedyrer for kontinuitet og reetablering av kritiske IKT-systemer og tjenester (inkludert utkontrakterte systemer og tjenester) og behovet for effektiv kommunikasjon i denne forbindelse, med tanke på mulig tap av kritisk kompetanse, tap av fysiske lokasjoner, tap av leverandører, tap av IKT-systemer, cyber-angrep.","Totens Sparebank reviderer årlig sin IKT Beredskapsplan. Test av planen utføres også minimum årlig. \nEika reviderer årlig sin forretningskontiuitetsplan som dekker personell, lokaler, IKT og informasjon\n\nDet gjennomføres også årlige krisetester på sentrale systemer"]
["TOTENS SPAREBANK BOLIGKREDITT AS FT Årlig risikorapportering 2023 Totens Sparebank_ac2385855e8b_VL_1","Vi anvender anerkjente retninslinjer når det gjelder utkontraktering, som for eksempel EBA Guidelines on outsourcing arrangements.","Prinsipper fra anerkjente standarder anvendes når det gjelder utkontraktering, som for eksempel fra EBA Guidelines on outsourcing arrangements. \n\nEika har styrket dette området med en konsernstyrt policy for - og oppfølging av - utkontraktering"]
["TOTENS SPAREBANK BOLIGKREDITT AS FT Årlig risikorapportering 2023 Totens Sparebank_ac2385855e8b_VL_1","Retningslinjene for utkontraktering definerer roller og ansvar, så vel som kompetanse som kreves for å overvåke og håndtere risiko forbundet med de utkontrakterte tjenestene, herunder en regelmessig risikovurdering av alle utkontrakterte tjenester.","Policy for utkontraktering med tilhørende rutiner definerer roller, ansvar og kompetanse knyttet til gjennomføring av en utkontraktering så vel som overvåkning av risikoer og periodiske rapportering av risiko knyttet til de utkontrakterte tjenestene."]
["TOTENS SPAREBANK BOLIGKREDITT AS FT Årlig risikorapportering 2023 Totens Sparebank_ac2385855e8b_VL_1","Samarbeidsrutinene og ansvarsforholdet mellom oss og leverandørene er detaljerte og presise.","Avtaler om utkontraktering inneholder konkrete reguleringer om ansvarsforhold og samhandling."]
["TOTENS SPAREBANK BOLIGKREDITT AS FT Årlig risikorapportering 2023 Totens Sparebank_ac2385855e8b_VL_1","Vi oppdaterer en oversikt over alle utkontrakteringer og risiko knyttet til utkontrakteringene. Andrelinjeforsvar og tredjelinjeforsvar har tilstrekkelig kompetanse og ressurser, og de kontrollerer utkontrakteringene og leverandørene regelmessig.","Avtaler knyttet til utkontrakterte tjenester holdes oppdatert i et sentralt register. \nPolicyer og relaterte rutiner definerer roller knyttet til kontroll og oppfølging av leveranser av utkontrakterte tjenester. \nTjenestene og leverandørene kontrolleres og følges opp regelmessig iht. avtalt samhandlingsmodell."]
["TOTENS SPAREBANK BOLIGKREDITT AS FT Årlig risikorapportering 2023 Totens Sparebank_ac2385855e8b_VL_1","Vi har gode tiltak for å avdekke avvik (unormal belastning, unormal bruk av porter / protokoller, avvikende svarstider, sikkerhetshendelser) i datatrafikken og ta aksjon før skade inntreffer.","Det er etablert ende-til-ende overnvåkning på tjenester levert til bank"]
["TOTENS SPAREBANK BOLIGKREDITT AS FT Årlig risikorapportering 2023 Totens Sparebank_ac2385855e8b_VL_1","Vi har oppdaterte rutiner for å håndtere hendelser, herunder cyber-hendelser, jf. IKT-forskriften § 9. Rutinene inkluderer regler for eskalering og rapportering.","Eika har rutiner for hendelseshåndtering som kontinuerlig oppdateres i henhold til gjeldende trusselbildet (Mnemonic + Eika SOC + TE). \nOgså rutiner for rapportering og eskalering (ESS)\nBanken har også egne rutiner for hendelseshåndtering og bankens egen kriseplan dekker også cyberhendelser."]
["TOTENS SPAREBANK BOLIGKREDITT AS FT Årlig risikorapportering 2023 Totens Sparebank_ac2385855e8b_VL_1","Vi har oppdaterte rutiner for å rapportere hendelser, jf. IKT-forskriftens § 9 og EBA revised guidelines on major incident reporting under PSD2.","Eika har rutiner for å varsle Finanstilsynet og andre myndigheter om varslingspliktige avvik. Rutinene er oppdaterte og tilpasses ettersom det viser seg at det er behov for dette."]
["TOTENS SPAREBANK BOLIGKREDITT AS FT Årlig risikorapportering 2023 Totens Sparebank_ac2385855e8b_VL_1","Vi tester kriseløsningene i et omfang som gjør oss sikre på at de fungerer som forutsatt. Testen inkluderer tilbakelegging av data fra sikkerhetskopier.","Det gjennomføres årlige kristester i Eika og hos systemkritiske leverandører. Testenes innhold varierer fra år til år basert på behov/kritikalitet.\n"]
["TOTENS SPAREBANK BOLIGKREDITT AS FT Årlig risikorapportering 2023 Totens Sparebank_ac2385855e8b_VL_1","Vi overvåker \"tikkende bomber\", dvs. komponenter som gradvis slites, og verdier som gradvis når nivåer som krever inngrep, for eksempel minnelekkasje, sertifikater som går ut på dato, elektroniske komponenter som slites, energiforsyning som slites (batterier, brennstoff til nødstrøm-aggregat), CPU-utnyttelse, RAM, disk.","Driftsrutinene fanger dette opp. \n\nEika har etablert et Life Cycle Management regime hvor komponenter følges opp og byttes, skaleres opp ved behov."]
["TOTENS SPAREBANK BOLIGKREDITT AS FT Årlig risikorapportering 2023 Totens Sparebank_ac2385855e8b_VL_1","Vi har betydelig \"teknisk gjeld\", noe som gir risiko når det gjelder utvikling og drift.","Eika har målbevisst over flere år satset mye på å kvitte seg med teknisk gjeld og situasjonen nå er tilfredsstillende. Dette er en kontinuerlig prosess som vi prioriterer.\n\nDette er en del av Lifecycle Management regime hvor det er høy fokus på teknisk gjeld og sanering for å sikre driftsstabilitet og kostnadsreduksjon\n"]
["TOTENS SPAREBANK BOLIGKREDITT AS FT Årlig risikorapportering 2023 Totens Sparebank_ac2385855e8b_VL_1","Rettigheter til å administrere systemer og data (\"admin-rettigheter\") tildeles når situasjonen krever det og gjelder så lenge situasjonen krever det.","Rettigheter til å administrere systemer og data tildeles ut fra et prinsipp reletert til når og hvor lenge den enkelte situasjon krever det \n\nVårt system for tilgangsstyring gir god struktur på hele brukermassen."]
["TOTENS SPAREBANK BOLIGKREDITT AS FT Årlig risikorapportering 2023 Totens Sparebank_ac2385855e8b_VL_1","Grensesnittene som tredjeparter benytter for å få tilgang til betalingskontoer er testet og godkjent i samarbeid med tredjepartene.","Eika jobber med å få koblet overvåkning til vårt eget anti-svindel system, ref punkt 24 for å ta ned risiko"]
["TOTENS SPAREBANK BOLIGKREDITT AS FT Årlig risikorapportering 2023 Totens Sparebank_ac2385855e8b_VL_1","Grensesnittene som tredjeparter benytter er sikret i tråd med bestemmelsene i delegert kommisjonsforordning (EU 2018/389).","Eika har sikret at grensesnittene som tredjeparter benytter er i tråd med bestemmelseme i rådsdirektiv EU PSD-II"]
["TOTENS SPAREBANK FT Årlig risikorapportering 2023 Totens Sparebank_0cc313b0f507_VL_1","Vi har i løpet av siste 12 måneder gjort risikoanalyse, identifisert områder med høy risiko forbundet med nedetid (for eksempel Single Point of Failure), og satt i verk tiltak for å sikre kontinuerlig drift.","Det gjennomføres årlige ROS analyser relatert til systemkritisk infrastruktur og løsninger for å sikre kontinuerlig drift.\n\nDet gjennomføres også årlige krisetester på sentrale systemer\n\n"]
["TOTENS SPAREBANK FT Årlig risikorapportering 2023 Totens Sparebank_0cc313b0f507_VL_1","Vi har en oversikt over hvilke forretningsprosesser som påvirkes ved avvik eller stopp i driften. På bakgrunn av oversikten setter vi mål for maksimal tid for reetablering av normal drift og maksimal tålbar nedetid.","Ivaretas av Forretningskontiuitetsplanen til Eika og banken.\nDet er definert kriterier og frister ift uønskede hendelser herunder regime for måling av hendelseshåndtering.\nBank har beskrevet de viktigste forretningsprosessene og tålegrenser for avvik i Beredskaps- og kontinuitetsplan IKT."]
["TOTENS SPAREBANK FT Årlig risikorapportering 2023 Totens Sparebank_0cc313b0f507_VL_1","Vi gjennomgår regelmessig planer, prosesser og prosedyrer for kontinuitet og reetablering av kritiske IKT-systemer og tjenester (inkludert utkontrakterte systemer og tjenester) og behovet for effektiv kommunikasjon i denne forbindelse, med tanke på mulig tap av kritisk kompetanse, tap av fysiske lokasjoner, tap av leverandører, tap av IKT-systemer, cyber-angrep.","Totens Sparebank reviderer årlig sin IKT Beredskapsplan. Test av planen utføres også minimum årlig. \nEika reviderer årlig sin forretningskontiuitetsplan som dekker personell, lokaler, IKT og informasjon\n\nDet gjennomføres også årlige krisetester på sentrale systemer"]
["TOTENS SPAREBANK FT Årlig risikorapportering 2023 Totens Sparebank_0cc313b0f507_VL_1","Vi anvender anerkjente retninslinjer når det gjelder utkontraktering, som for eksempel EBA Guidelines on outsourcing arrangements.","Prinsipper fra anerkjente standarder anvendes når det gjelder utkontraktering, som for eksempel fra EBA Guidelines on outsourcing arrangements. \n\nEika har styrket dette området med en konsernstyrt policy for - og oppfølging av - utkontraktering"]
["TOTENS SPAREBANK FT Årlig risikorapportering 2023 Totens Sparebank_0cc313b0f507_VL_1","Retningslinjene for utkontraktering definerer roller og ansvar, så vel som kompetanse som kreves for å overvåke og håndtere risiko forbundet med de utkontrakterte tjenestene, herunder en regelmessig risikovurdering av alle utkontrakterte tjenester.","Policy for utkontraktering med tilhørende rutiner definerer roller, ansvar og kompetanse knyttet til gjennomføring av en utkontraktering så vel som overvåkning av risikoer og periodiske rapportering av risiko knyttet til de utkontrakterte tjenestene."]
["TOTENS SPAREBANK FT Årlig risikorapportering 2023 Totens Sparebank_0cc313b0f507_VL_1","Samarbeidsrutinene og ansvarsforholdet mellom oss og leverandørene er detaljerte og presise.","Avtaler om utkontraktering inneholder konkrete reguleringer om ansvarsforhold og samhandling."]
["TOTENS SPAREBANK FT Årlig risikorapportering 2023 Totens Sparebank_0cc313b0f507_VL_1","Vi oppdaterer en oversikt over alle utkontrakteringer og risiko knyttet til utkontrakteringene. Andrelinjeforsvar og tredjelinjeforsvar har tilstrekkelig kompetanse og ressurser, og de kontrollerer utkontrakteringene og leverandørene regelmessig.","Avtaler knyttet til utkontrakterte tjenester holdes oppdatert i et sentralt register. \nPolicyer og relaterte rutiner definerer roller knyttet til kontroll og oppfølging av leveranser av utkontrakterte tjenester. \nTjenestene og leverandørene kontrolleres og følges opp regelmessig iht. avtalt samhandlingsmodell."]
["TOTENS SPAREBANK FT Årlig risikorapportering 2023 Totens Sparebank_0cc313b0f507_VL_1","Vi har gode tiltak for å avdekke avvik (unormal belastning, unormal bruk av porter / protokoller, avvikende svarstider, sikkerhetshendelser) i datatrafikken og ta aksjon før skade inntreffer.","Det er etablert ende-til-ende overnvåkning på tjenester levert til bank"]
["TOTENS SPAREBANK FT Årlig risikorapportering 2023 Totens Sparebank_0cc313b0f507_VL_1","Vi har oppdaterte rutiner for å håndtere hendelser, herunder cyber-hendelser, jf. IKT-forskriften § 9. Rutinene inkluderer regler for eskalering og rapportering.","Eika har rutiner for hendelseshåndtering som kontinuerlig oppdateres i henhold til gjeldende trusselbildet (Mnemonic + Eika SOC + TE). \nOgså rutiner for rapportering og eskalering (ESS)\nBanken har også egne rutiner for hendelseshåndtering og bankens egen kriseplan dekker også cyberhendelser."]
["TOTENS SPAREBANK FT Årlig risikorapportering 2023 Totens Sparebank_0cc313b0f507_VL_1","Vi har oppdaterte rutiner for å rapportere hendelser, jf. IKT-forskriftens § 9 og EBA revised guidelines on major incident reporting under PSD2.","Eika har rutiner for å varsle Finanstilsynet og andre myndigheter om varslingspliktige avvik. Rutinene er oppdaterte og tilpasses ettersom det viser seg at det er behov for dette."]
["TOTENS SPAREBANK FT Årlig risikorapportering 2023 Totens Sparebank_0cc313b0f507_VL_1","Vi tester kriseløsningene i et omfang som gjør oss sikre på at de fungerer som forutsatt. Testen inkluderer tilbakelegging av data fra sikkerhetskopier.","Det gjennomføres årlige kristester i Eika og hos systemkritiske leverandører. Testenes innhold varierer fra år til år basert på behov/kritikalitet.\n"]
["TOTENS SPAREBANK FT Årlig risikorapportering 2023 Totens Sparebank_0cc313b0f507_VL_1","Vi overvåker \"tikkende bomber\", dvs. komponenter som gradvis slites, og verdier som gradvis når nivåer som krever inngrep, for eksempel minnelekkasje, sertifikater som går ut på dato, elektroniske komponenter som slites, energiforsyning som slites (batterier, brennstoff til nødstrøm-aggregat), CPU-utnyttelse, RAM, disk.","Driftsrutinene fanger dette opp. \n\nEika har etablert et Life Cycle Management regime hvor komponenter følges opp og byttes, skaleres opp ved behov."]
["TOTENS SPAREBANK FT Årlig risikorapportering 2023 Totens Sparebank_0cc313b0f507_VL_1","Vi har betydelig \"teknisk gjeld\", noe som gir risiko når det gjelder utvikling og drift.","Eika har målbevisst over flere år satset mye på å kvitte seg med teknisk gjeld og situasjonen nå er tilfredsstillende. Dette er en kontinuerlig prosess som vi prioriterer.\n\nDette er en del av Lifecycle Management regime hvor det er høy fokus på teknisk gjeld og sanering for å sikre driftsstabilitet og kostnadsreduksjon\n"]
["TOTENS SPAREBANK FT Årlig risikorapportering 2023 Totens Sparebank_0cc313b0f507_VL_1","Rettigheter til å administrere systemer og data (\"admin-rettigheter\") tildeles når situasjonen krever det og gjelder så lenge situasjonen krever det.","Rettigheter til å administrere systemer og data tildeles ut fra et prinsipp reletert til når og hvor lenge den enkelte situasjon krever det \n\nVårt system for tilgangsstyring gir god struktur på hele brukermassen."]
["TOTENS SPAREBANK FT Årlig risikorapportering 2023 Totens Sparebank_0cc313b0f507_VL_1","Grensesnittene som tredjeparter benytter for å få tilgang til betalingskontoer er testet og godkjent i samarbeid med tredjepartene.","Eika jobber med å få koblet overvåkning til vårt eget anti-svindel system, ref punkt 24 for å ta ned risiko"]
["TOTENS SPAREBANK FT Årlig risikorapportering 2023 Totens Sparebank_0cc313b0f507_VL_1","Grensesnittene som tredjeparter benytter er sikret i tråd med bestemmelsene i delegert kommisjonsforordning (EU 2018/389).","Eika har sikret at grensesnittene som tredjeparter benytter er i tråd med bestemmelseme i rådsdirektiv EU PSD-II"]
["TROMSØ KOMMUNALE PENSJONSKASSE risikorapportering-2023 Tromsø kommunale pensjonskasse_ead1e04d0aef_VL_1","Vi har i løpet av siste 12 måneder gjort risikoanalyse, identifisert områder med høy risiko forbundet med nedetid (for eksempel Single Point of Failure), og satt i verk tiltak for å sikre kontinuerlig drift.","Dekket av IKT-strategi og beredskapsplan."]
["TROMSØ KOMMUNALE PENSJONSKASSE risikorapportering-2023 Tromsø kommunale pensjonskasse_ead1e04d0aef_VL_1","Vi gjennomgår regelmessig planer, prosesser og prosedyrer for kontinuitet og reetablering av kritiske IKT-systemer og tjenester (inkludert utkontrakterte systemer og tjenester) og behovet for effektiv kommunikasjon i denne forbindelse, med tanke på mulig tap av kritisk kompetanse, tap av fysiske lokasjoner, tap av leverandører, tap av IKT-systemer, cyber-angrep.","Årlig rapportering (ISAE) fra Storebrand Pensjonstjenester, som drifter pensjonskassens forsikringssystem Abakus. Abakus er pensjonskassens eneste direkte forretningskritiske system."]
["TROMSØ KOMMUNALE PENSJONSKASSE risikorapportering-2023 Tromsø kommunale pensjonskasse_ead1e04d0aef_VL_1","Samarbeidsrutinene og ansvarsforholdet mellom oss og leverandørene er detaljerte og presise.","Detaljert og presis overfor Storebrand Pensjonstjenester. Vagere definert overfor Tromsø kommune, men de er under utfasing som leverandør."]
["Trondheim kommuntale pensjonskasse - Risikorapportering IKT 2023","Vi har i løpet av siste 12 måneder gjort risikoanalyse, identifisert områder med høy risiko forbundet med nedetid (for eksempel Single Point of Failure), og satt i verk tiltak for å sikre kontinuerlig drift.","Daglig leders risikorapport. Nytt: definert maks nedetid i krise- og beredskapsplanen."]
["Trondheim kommuntale pensjonskasse - Risikorapportering IKT 2023","Vi har en oversikt over hvilke forretningsprosesser som påvirkes ved avvik eller stopp i driften. På bakgrunn av oversikten setter vi mål for maksimal tid for reetablering av normal drift og maksimal tålbar nedetid.","Ny styrevedtatt krise- og beredskapsplan i 2023."]
["Trondheim kommuntale pensjonskasse - Risikorapportering IKT 2023","Vi gjennomgår regelmessig planer, prosesser og prosedyrer for kontinuitet og reetablering av kritiske IKT-systemer og tjenester (inkludert utkontrakterte systemer og tjenester) og behovet for effektiv kommunikasjon i denne forbindelse, med tanke på mulig tap av kritisk kompetanse, tap av fysiske lokasjoner, tap av leverandører, tap av IKT-systemer, cyber-angrep.","Ny styrevedtatt krise- og beredskapsplan i 2023, vurderes i retningslinjer for kommunikasjon og årlig evaluering i risikorapport."]
["Trondheim kommuntale pensjonskasse - Risikorapportering IKT 2023","Vi har oppdaterte rutiner for å håndtere hendelser, herunder cyber-hendelser, jf. IKT-forskriften § 9. Rutinene inkluderer regler for eskalering og rapportering.","Vi har inngått avtale med Atea (Sirius-avtale) i 2023, med blant annet håndtering av cyber-hendelser (eskalering og rapportering) og vi har nye retningslinjer for kommunikasjon."]
["Trondheim kommuntale pensjonskasse - Risikorapportering IKT 2023","Vi tester kriseløsningene i et omfang som gjør oss sikre på at de fungerer som forutsatt. Testen inkluderer tilbakelegging av data fra sikkerhetskopier.","Back-up løsning for pensjons- og lønnskjøring testet i 2023."]
["Trondheim kommuntale pensjonskasse - Risikorapportering IKT 2023","Rettigheter til å administrere systemer og data (\"admin-rettigheter\") tildeles når situasjonen krever det og gjelder så lenge situasjonen krever det.","Oppdatert tilgangsstyring i 2023"]
["Tronstrygd gjensidige sjøforsikring - Risikorapportering IKT 2023","Vi gjennomgår regelmessig planer, prosesser og prosedyrer for kontinuitet og reetablering av kritiske IKT-systemer og tjenester (inkludert utkontrakterte systemer og tjenester) og behovet for effektiv kommunikasjon i denne forbindelse, med tanke på mulig tap av kritisk kompetanse, tap av fysiske lokasjoner, tap av leverandører, tap av IKT-systemer, cyber-angrep.","- Kompetanseheving \n- Avviksregistrering\n- Bevisstgjøring av risikoområder overfor ansatte"]
["Tronstrygd gjensidige sjøforsikring - Risikorapportering IKT 2023","Samarbeidsrutinene og ansvarsforholdet mellom oss og leverandørene er detaljerte og presise.","- Laget plan for tettere oppfølging av leverandører "]
["Trøgstad Sparebank - Årlig risikorapportering-2023_3b9019c2fb20_VL_1","Vi har i løpet av siste 12 måneder gjort risikoanalyse, identifisert områder med høy risiko forbundet med nedetid (for eksempel Single Point of Failure), og satt i verk tiltak for å sikre kontinuerlig drift.","Det gjennomføres årlige ROS analyser relatert til systemkritisk infrastruktur og løsninger for å sikre kontinuerlig drift.\nTrøgstad Sparebanks siste ROS-analyse ble behandlet i ledergruppen og i styret i desember 2023.\n"]
["Trøgstad Sparebank - Årlig risikorapportering-2023_3b9019c2fb20_VL_1","Vi har en oversikt over hvilke forretningsprosesser som påvirkes ved avvik eller stopp i driften. På bakgrunn av oversikten setter vi mål for maksimal tid for reetablering av normal drift og maksimal tålbar nedetid.","Ivaretas av Forretningskontiuitetsplanen i Eika og bankens krsieplan for IT.\nDet er definert kriterier og frister ift uønskede hendelser herunder regime for måling av hendelseshåndtering.\n"]
["Trøgstad Sparebank - Årlig risikorapportering-2023_3b9019c2fb20_VL_1","Vi gjennomgår regelmessig planer, prosesser og prosedyrer for kontinuitet og reetablering av kritiske IKT-systemer og tjenester (inkludert utkontrakterte systemer og tjenester) og behovet for effektiv kommunikasjon i denne forbindelse, med tanke på mulig tap av kritisk kompetanse, tap av fysiske lokasjoner, tap av leverandører, tap av IKT-systemer, cyber-angrep.","Eika reviderer årlig sin forretningskontiuitetsplan som dekker personell, lokaler, IKT og informasjon\n\nTrøgstad Sparebank har egen kriseplan for IT for å sikre kontinuitet."]
["Trøgstad Sparebank - Årlig risikorapportering-2023_3b9019c2fb20_VL_1","Vi anvender anerkjente retninslinjer når det gjelder utkontraktering, som for eksempel EBA Guidelines on outsourcing arrangements.","Prinsipper fra anerkjente standarder anvendes når det gjelder utkontraktering, som for eksempel fra EBA Guidelines on outsourcing arrangements. \nBanken har egne retningslinjer for utkontraktering og benytter seg av \"Complete control\" som system for oversikt over utkontrakteringene."]
["Trøgstad Sparebank - Årlig risikorapportering-2023_3b9019c2fb20_VL_1","Retningslinjene for utkontraktering definerer roller og ansvar, så vel som kompetanse som kreves for å overvåke og håndtere risiko forbundet med de utkontrakterte tjenestene, herunder en regelmessig risikovurdering av alle utkontrakterte tjenester.","Retningslinjer for utkontraktering med tilhørende rutiner definerer roller, ansvar og kompetanse knyttet til gjennomføring av en utkontraktering så vel som overvåkning av risikoer og periodiske rapportering av risiko knyttet til de utkontrakterte tjenestene."]
["Trøgstad Sparebank - Årlig risikorapportering-2023_3b9019c2fb20_VL_1","Samarbeidsrutinene og ansvarsforholdet mellom oss og leverandørene er detaljerte og presise.","Avtaler om utkontraktering inneholder konkrete reguleringer om ansvarsforhold og samhandling."]
["Trøgstad Sparebank - Årlig risikorapportering-2023_3b9019c2fb20_VL_1","Vi oppdaterer en oversikt over alle utkontrakteringer og risiko knyttet til utkontrakteringene. Andrelinjeforsvar og tredjelinjeforsvar har tilstrekkelig kompetanse og ressurser, og de kontrollerer utkontrakteringene og leverandørene regelmessig.","Avtaler knyttet til utkontrakterte tjenester holdes oppdatert i et sentralt register. \nPolicyer og relaterte rutiner definerer roller knyttet til kontroll og oppfølging av leveranser av utkontrakterte tjenester. \nTjenestene og leverandørene kontrolleres og følges opp regelmessig iht. avtalt samhandlingsmodell."]
["Trøgstad Sparebank - Årlig risikorapportering-2023_3b9019c2fb20_VL_1","Vi har gode tiltak for å avdekke avvik (unormal belastning, unormal bruk av porter / protokoller, avvikende svarstider, sikkerhetshendelser) i datatrafikken og ta aksjon før skade inntreffer.","Det er etablert ende-til-ende overnvåkning på tjenester levert til bank"]
["Trøgstad Sparebank - Årlig risikorapportering-2023_3b9019c2fb20_VL_1","Vi har oppdaterte rutiner for å håndtere hendelser, herunder cyber-hendelser, jf. IKT-forskriften § 9. Rutinene inkluderer regler for eskalering og rapportering.","Eika har rutiner for hendelseshåndtering som kontinuerlig oppdateres i henhold til gjeldende trusselbildet (Mnemonic + Eika SOC + TE). \nOgså rutiner for rapportering og eskalering (ESS)\n"]
["Trøgstad Sparebank - Årlig risikorapportering-2023_3b9019c2fb20_VL_1","Vi har oppdaterte rutiner for å rapportere hendelser, jf. IKT-forskriftens § 9 og EBA revised guidelines on major incident reporting under PSD2.","Eika har rutiner for å varsle Finanstilsynet og andre myndigheter om varslingspliktige avvik. Rutinene er oppdaterte og tilpasses ettersom det viser seg at det er behov for dette. Trøgstad Sparebank har egne rutiner for rapportering av uønskede hendelser."]
["Trøgstad Sparebank - Årlig risikorapportering-2023_3b9019c2fb20_VL_1","Vi tester kriseløsningene i et omfang som gjør oss sikre på at de fungerer som forutsatt. Testen inkluderer tilbakelegging av data fra sikkerhetskopier.","Det gjennomføres årlige kristester i Eika og hos systemkritiske leverandører. Testenes innhold varierer fra år til år basert på behov/kritikalitet.\n"]
["Trøgstad Sparebank - Årlig risikorapportering-2023_3b9019c2fb20_VL_1","Vi overvåker \"tikkende bomber\", dvs. komponenter som gradvis slites, og verdier som gradvis når nivåer som krever inngrep, for eksempel minnelekkasje, sertifikater som går ut på dato, elektroniske komponenter som slites, energiforsyning som slites (batterier, brennstoff til nødstrøm-aggregat), CPU-utnyttelse, RAM, disk.","Driftsrutinene fanger dette opp i Eika. \n\nEika har etablert et Life Cycle Management regime hvor komponenter følges opp og byttes, skaleres opp ved behov."]
["Trøgstad Sparebank - Årlig risikorapportering-2023_3b9019c2fb20_VL_1","Vi har betydelig \"teknisk gjeld\", noe som gir risiko når det gjelder utvikling og drift.","Eika har målbevisst over flere år satset mye på å kvitte seg med teknisk gjeld og situasjonen nå er tilfredsstillende. Dette er en kontinuerlig prosess som vi prioriterer.\n\nDette er en del av Lifecycle Management regime hvor det er høy fokus på teknisk gjeld og sanering for å sikre driftsstabilitet og kostnadsreduksjon\n"]
["Trøgstad Sparebank - Årlig risikorapportering-2023_3b9019c2fb20_VL_1","Vi har ofte nedetid i IKT-systemene som påvirker forretningsdriften negativt.","Trøgstad Sparebank opplever at den har sjelden nedetid som påvirker forretningsdriften negativt. Likevel er det stort fokus på dette, og SLA-avtaler med leverandører følges tett og er en del av banken småling på operasjonell risiko som behandles i styret."]
["Trøgstad Sparebank - Årlig risikorapportering-2023_3b9019c2fb20_VL_1","Rettigheter til å administrere systemer og data (\"admin-rettigheter\") tildeles når situasjonen krever det og gjelder så lenge situasjonen krever det.","Rettigheter til å administrere systemer og data tildeles ut fra et prinsipp reletert til når og hvor lenge den enkelte situasjon krever det \n\nNytt system for tilgangsstyring gir forbedret struktur på hele brukermassen."]
["Trøgstad Sparebank - Årlig risikorapportering-2023_3b9019c2fb20_VL_1","Grensesnittene som tredjeparter benytter for å få tilgang til betalingskontoer er testet og godkjent i samarbeid med tredjepartene.","Eika jobber med å få koblet overvåkning til vårt eget anti-svindel system, ref punkt 24 for å ta ned risiko"]
["Trøgstad Sparebank - Årlig risikorapportering-2023_3b9019c2fb20_VL_1","Grensesnittene som tredjeparter benytter er sikret i tråd med bestemmelsene i delegert kommisjonsforordning (EU 2018/389).","Eika har sikret at grensesnittene som tredjeparter benytter er i tråd med bestemmelseme i rådsdirektiv EU PSD-II"]
["TRØNDELAG SPAREBANK risikorapportering-2023_cc83b60668fb_VL_1","Vi har i løpet av siste 12 måneder gjort risikoanalyse, identifisert områder med høy risiko forbundet med nedetid (for eksempel Single Point of Failure), og satt i verk tiltak for å sikre kontinuerlig drift.","Det gjennomføres årlige ROS analyser relatert til systemkritisk infrastruktur og løsninger for å sikre kontinuerlig drift.\nDet gjennomføres også årlige krisetester på sentrale systemer\nBanken gjennomfører ROS-analyser for IKT-området.\nDet gjennomføres årlig IT-revisjon av ekstern revisor."]
["TRØNDELAG SPAREBANK risikorapportering-2023_cc83b60668fb_VL_1","Vi har en oversikt over hvilke forretningsprosesser som påvirkes ved avvik eller stopp i driften. På bakgrunn av oversikten setter vi mål for maksimal tid for reetablering av normal drift og maksimal tålbar nedetid.","Ivaretas av Forretningskontiuitetsplanen til Eika og banken.\nDet er definert kriterier og frister ift uønskede hendelser herunder regime for måling av hendelseshåndtering.\nBanken har kontinuitetsplan som en del av IT-dokumentet"]
["TRØNDELAG SPAREBANK risikorapportering-2023_cc83b60668fb_VL_1","Vi gjennomgår regelmessig planer, prosesser og prosedyrer for kontinuitet og reetablering av kritiske IKT-systemer og tjenester (inkludert utkontrakterte systemer og tjenester) og behovet for effektiv kommunikasjon i denne forbindelse, med tanke på mulig tap av kritisk kompetanse, tap av fysiske lokasjoner, tap av leverandører, tap av IKT-systemer, cyber-angrep.","Eika reviderer årlig sin forretningskontiuitetsplan som dekker personell, lokaler, IKT og informasjon.\nÅrlig oppdatering av bankens kriseplaner/rutiner.\nDet gjennomføres også årlige krisetester på sentrale systemer."]
["TRØNDELAG SPAREBANK risikorapportering-2023_cc83b60668fb_VL_1","Vi anvender anerkjente retninslinjer når det gjelder utkontraktering, som for eksempel EBA Guidelines on outsourcing arrangements.","Prinsipper fra anerkjente standarder anvendes når det gjelder utkontraktering, som for eksempel fra EBA Guidelines on outsourcing arrangements. \n\nEika har styrket dette området med en konsernstyrt policy for - og oppfølging av - utkontraktering"]
["TRØNDELAG SPAREBANK risikorapportering-2023_cc83b60668fb_VL_1","Retningslinjene for utkontraktering definerer roller og ansvar, så vel som kompetanse som kreves for å overvåke og håndtere risiko forbundet med de utkontrakterte tjenestene, herunder en regelmessig risikovurdering av alle utkontrakterte tjenester.","Retningslinjer for utkontraktering med tilhørende rutiner definerer roller, ansvar og kompetanse knyttet til gjennomføring av en utkontraktering så vel som overvåkning av risikoer og periodiske rapportering av risiko knyttet til de utkontrakterte tjenestene."]
["TRØNDELAG SPAREBANK risikorapportering-2023_cc83b60668fb_VL_1","Samarbeidsrutinene og ansvarsforholdet mellom oss og leverandørene er detaljerte og presise.","Avtaler om utkontraktering inneholder konkrete reguleringer om ansvarsforhold og samhandling."]
["TRØNDELAG SPAREBANK risikorapportering-2023_cc83b60668fb_VL_1","Vi oppdaterer en oversikt over alle utkontrakteringer og risiko knyttet til utkontrakteringene. Andrelinjeforsvar og tredjelinjeforsvar har tilstrekkelig kompetanse og ressurser, og de kontrollerer utkontrakteringene og leverandørene regelmessig.","Avtaler knyttet til utkontrakterte tjenester holdes oppdatert i et sentralt register. \nPolicyer og relaterte rutiner definerer roller knyttet til kontroll og oppfølging av leveranser av utkontrakterte tjenester. \nTjenestene og leverandørene kontrolleres og følges opp regelmessig iht. avtalt samhandlingsmodell."]
["TRØNDELAG SPAREBANK risikorapportering-2023_cc83b60668fb_VL_1","Vi har gode tiltak for å avdekke avvik (unormal belastning, unormal bruk av porter / protokoller, avvikende svarstider, sikkerhetshendelser) i datatrafikken og ta aksjon før skade inntreffer.","Det er etablert ende-til-ende overnvåkning på tjenester levert til bank"]
["TRØNDELAG SPAREBANK risikorapportering-2023_cc83b60668fb_VL_1","Vi har oppdaterte rutiner for å håndtere hendelser, herunder cyber-hendelser, jf. IKT-forskriften § 9. Rutinene inkluderer regler for eskalering og rapportering.","Eika har rutiner for hendelseshåndtering som kontinuerlig oppdateres i henhold til gjeldende trusselbildet (Mnemonic + Eika SOC + TE). \nOgså rutiner for rapportering og eskalering (ESS)\nBanken har egne rutiner for hendelsesrapportering."]
["TRØNDELAG SPAREBANK risikorapportering-2023_cc83b60668fb_VL_1","Vi har oppdaterte rutiner for å rapportere hendelser, jf. IKT-forskriftens § 9 og EBA revised guidelines on major incident reporting under PSD2.","Eika har rutiner for å varsle Finanstilsynet og andre myndigheter om varslingspliktige avvik. Rutinene er oppdaterte og tilpasses ettersom det viser seg at det er behov for dette."]
["TRØNDELAG SPAREBANK risikorapportering-2023_cc83b60668fb_VL_1","Vi tester kriseløsningene i et omfang som gjør oss sikre på at de fungerer som forutsatt. Testen inkluderer tilbakelegging av data fra sikkerhetskopier.","Det gjennomføres årlige kristester i Eika og hos systemkritiske leverandører. Testenes innhold varierer fra år til år basert på behov/kritikalitet.\n"]
["TRØNDELAG SPAREBANK risikorapportering-2023_cc83b60668fb_VL_1","Vi overvåker \"tikkende bomber\", dvs. komponenter som gradvis slites, og verdier som gradvis når nivåer som krever inngrep, for eksempel minnelekkasje, sertifikater som går ut på dato, elektroniske komponenter som slites, energiforsyning som slites (batterier, brennstoff til nødstrøm-aggregat), CPU-utnyttelse, RAM, disk.","Driftsrutinene fanger dette opp. \n\nEika har etablert et Life Cycle Management regime hvor komponenter følges opp og byttes, skaleres opp ved behov."]
["TRØNDELAG SPAREBANK risikorapportering-2023_cc83b60668fb_VL_1","Vi har betydelig \"teknisk gjeld\", noe som gir risiko når det gjelder utvikling og drift.","Eika har målbevisst over flere år satset mye på å kvitte seg med teknisk gjeld og situasjonen nå er tilfredsstillende. Dette er en kontinuerlig prosess som vi prioriterer.\n\nDette er en del av Lifecycle Management regime hvor det er høy fokus på teknisk gjeld og sanering for å sikre driftsstabilitet og kostnadsreduksjon"]
["TRØNDELAG SPAREBANK risikorapportering-2023_cc83b60668fb_VL_1","Vi har ofte nedetid i IKT-systemene som påvirker forretningsdriften negativt.","Nedetid i 2023 versus nedetid 2022 har hatt ganske lik påvirkning på forretningsdriften - både for ansattsystemer og sluttkundesystemer"]
["TRØNDELAG SPAREBANK risikorapportering-2023_cc83b60668fb_VL_1","Rettigheter til å administrere systemer og data (\"admin-rettigheter\") tildeles når situasjonen krever det og gjelder så lenge situasjonen krever det.","Rettigheter til å administrere systemer og data tildeles ut fra et prinsipp relatert til når og hvor lenge den enkelte situasjon krever det \n\nSystem for tilgangsstyring gir forbedret struktur på hele brukermassen."]
["TRØNDELAG SPAREBANK risikorapportering-2023_cc83b60668fb_VL_1","Grensesnittene som tredjeparter benytter for å få tilgang til betalingskontoer er testet og godkjent i samarbeid med tredjepartene.","Eika jobber med å få koblet overvåkning til vårt eget anti-svindel system, ref punkt 24 for å ta ned risiko"]
["TRØNDELAG SPAREBANK risikorapportering-2023_cc83b60668fb_VL_1","Grensesnittene som tredjeparter benytter er sikret i tråd med bestemmelsene i delegert kommisjonsforordning (EU 2018/389).","Eika har sikret at grensesnittene som tredjeparter benytter er i tråd med bestemmelseme i rådsdirektiv EU PSD-II"]
["Tysnes Sparebank FT årlig risikorapportering Tysnes Sparebank -2023 v1.0_5b3d7920273c_VL_1","Vi har i løpet av siste 12 måneder gjort risikoanalyse, identifisert områder med høy risiko forbundet med nedetid (for eksempel Single Point of Failure), og satt i verk tiltak for å sikre kontinuerlig drift.","Det gjennomføres årlige ROS analyser i Eika relatert til systemkritisk infrastruktur og løsninger for å sikre kontinuerlig drift.\nBanken gjennomfører ROS med hovedfokus på lokale forhold og benytter dette i arbeidet med kontinuerlig forbedring.\n\nEika gjennomfører årlige krisetester på sentrale systemer\n\n"]
["Tysnes Sparebank FT årlig risikorapportering Tysnes Sparebank -2023 v1.0_5b3d7920273c_VL_1","Vi har en oversikt over hvilke forretningsprosesser som påvirkes ved avvik eller stopp i driften. På bakgrunn av oversikten setter vi mål for maksimal tid for reetablering av normal drift og maksimal tålbar nedetid.","Ivaretas av Forretningskontiuitetsplanen til Eika og banken.\nDet er definert kriterier og frister ift uønskede hendelser herunder regime for måling av hendelseshåndtering.\nBanken har i sin kriseplan for IT definert kritisk nedetid, priortetsliste for reetablering, og definert nivå for eskalering."]
["Tysnes Sparebank FT årlig risikorapportering Tysnes Sparebank -2023 v1.0_5b3d7920273c_VL_1","Vi gjennomgår regelmessig planer, prosesser og prosedyrer for kontinuitet og reetablering av kritiske IKT-systemer og tjenester (inkludert utkontrakterte systemer og tjenester) og behovet for effektiv kommunikasjon i denne forbindelse, med tanke på mulig tap av kritisk kompetanse, tap av fysiske lokasjoner, tap av leverandører, tap av IKT-systemer, cyber-angrep.","Eika reviderer årlig sin forretningskontiuitetsplan som dekker personell, lokaler, IKT og informasjon\n\nBanken gjennomgår regelmessig bankens IKT-dokumentasjon, kriseplan, policy for IT-beredskap, ROS m.fl.\n"]
["Tysnes Sparebank FT årlig risikorapportering Tysnes Sparebank -2023 v1.0_5b3d7920273c_VL_1","Vi anvender anerkjente retninslinjer når det gjelder utkontraktering, som for eksempel EBA Guidelines on outsourcing arrangements.","Prinsipper fra anerkjente standarder anvendes når det gjelder utkontraktering, som for eksempel fra EBA Guidelines on outsourcing arrangements. \n\nEika har styrket dette området med en konsernstyrt policy for - og oppfølging av - utkontraktering"]
["Tysnes Sparebank FT årlig risikorapportering Tysnes Sparebank -2023 v1.0_5b3d7920273c_VL_1","Retningslinjene for utkontraktering definerer roller og ansvar, så vel som kompetanse som kreves for å overvåke og håndtere risiko forbundet med de utkontrakterte tjenestene, herunder en regelmessig risikovurdering av alle utkontrakterte tjenester.","Retningslinjer for utkontraktering definerer roller, ansvar og kompetanse knyttet til gjennomføring av en utkontraktering så vel som overvåkning av risikoer og periodiske rapportering av risiko knyttet til de utkontrakterte tjenestene."]
["Tysnes Sparebank FT årlig risikorapportering Tysnes Sparebank -2023 v1.0_5b3d7920273c_VL_1","Samarbeidsrutinene og ansvarsforholdet mellom oss og leverandørene er detaljerte og presise.","Avtaler om utkontraktering inneholder konkrete reguleringer om ansvarsforhold og samhandling."]
["Tysnes Sparebank FT årlig risikorapportering Tysnes Sparebank -2023 v1.0_5b3d7920273c_VL_1","Vi oppdaterer en oversikt over alle utkontrakteringer og risiko knyttet til utkontrakteringene. Andrelinjeforsvar og tredjelinjeforsvar har tilstrekkelig kompetanse og ressurser, og de kontrollerer utkontrakteringene og leverandørene regelmessig.","Avtaler knyttet til utkontrakterte tjenester holdes oppdatert i et sentralt register. \nPolicyer og relaterte rutiner i Eika definerer roller knyttet til kontroll og oppfølging av leveranser av utkontrakterte tjenester. \nTjenestene og leverandørene kontrolleres og følges opp regelmessig iht. avtalt samhandlingsmodell.\n\nBanken har egen avtaleoversikt, samt egne prosedyrer for internkontroll og ekstern revisjon som tredjelinje."]
["Tysnes Sparebank FT årlig risikorapportering Tysnes Sparebank -2023 v1.0_5b3d7920273c_VL_1","Vi har gode tiltak for å avdekke avvik (unormal belastning, unormal bruk av porter / protokoller, avvikende svarstider, sikkerhetshendelser) i datatrafikken og ta aksjon før skade inntreffer.","Det er etablert ende-til-ende overnvåkning på tjenester levert til bank"]
["Tysnes Sparebank FT årlig risikorapportering Tysnes Sparebank -2023 v1.0_5b3d7920273c_VL_1","Vi har oppdaterte rutiner for å håndtere hendelser, herunder cyber-hendelser, jf. IKT-forskriften § 9. Rutinene inkluderer regler for eskalering og rapportering.","Eika har rutiner for hendelseshåndtering som kontinuerlig oppdateres i henhold til gjeldende trusselbildet (Mnemonic + Eika SOC + TE). \nOgså rutiner for rapportering og eskalering (ESS)\n"]
["Tysnes Sparebank FT årlig risikorapportering Tysnes Sparebank -2023 v1.0_5b3d7920273c_VL_1","Vi har oppdaterte rutiner for å rapportere hendelser, jf. IKT-forskriftens § 9 og EBA revised guidelines on major incident reporting under PSD2.","Eika har rutiner for å varsle Finanstilsynet og andre myndigheter om varslingspliktige avvik. Rutinene er oppdaterte og tilpasses ettersom det viser seg at det er behov for dette.\nOgså rutiner for rapportering og eskalering (ESS)"]
["Tysnes Sparebank FT årlig risikorapportering Tysnes Sparebank -2023 v1.0_5b3d7920273c_VL_1","Vi tester kriseløsningene i et omfang som gjør oss sikre på at de fungerer som forutsatt. Testen inkluderer tilbakelegging av data fra sikkerhetskopier.","Det gjennomføres årlige kristester i Eika og hos systemkritiske leverandører. Testenes innhold varierer fra år til år basert på behov/kritikalitet.\n"]
["Tysnes Sparebank FT årlig risikorapportering Tysnes Sparebank -2023 v1.0_5b3d7920273c_VL_1","Vi overvåker \"tikkende bomber\", dvs. komponenter som gradvis slites, og verdier som gradvis når nivåer som krever inngrep, for eksempel minnelekkasje, sertifikater som går ut på dato, elektroniske komponenter som slites, energiforsyning som slites (batterier, brennstoff til nødstrøm-aggregat), CPU-utnyttelse, RAM, disk.","Driftsrutinene i Eika fanger dette opp. \n\nEika har etablert et Life Cycle Management regime hvor komponenter følges opp og byttes, skaleres opp ved behov."]
["Tysnes Sparebank FT årlig risikorapportering Tysnes Sparebank -2023 v1.0_5b3d7920273c_VL_1","Vi har betydelig \"teknisk gjeld\", noe som gir risiko når det gjelder utvikling og drift.","Eika har målbevisst over flere år satset mye på å kvitte seg med teknisk gjeld og situasjonen nå er tilfredsstillende. Dette er en kontinuerlig prosess som vi prioriterer.\n\nDette er en del av Lifecycle Management regime hvor det er høy fokus på teknisk gjeld og sanering for å sikre driftsstabilitet og kostnadsreduksjon\n"]
["Tysnes Sparebank FT årlig risikorapportering Tysnes Sparebank -2023 v1.0_5b3d7920273c_VL_1","Rettigheter til å administrere systemer og data (\"admin-rettigheter\") tildeles når situasjonen krever det og gjelder så lenge situasjonen krever det.","Rettigheter til å administrere systemer og data tildeles ut fra et prinsipp reletert til når og hvor lenge den enkelte situasjon krever det \n\nNytt system for tilgangsstyring gir forbedret struktur på hele brukermassen.\n\nOvergang til ny kjerneleverandør har forbedret strukturen ved at vesentlig flere systemer er integrert med automatiske prosesser i samme tilgangsstyringssystem, og det blir færre systemer å vedlikholde rettigheter i."]
["Tysnes Sparebank FT årlig risikorapportering Tysnes Sparebank -2023 v1.0_5b3d7920273c_VL_1","Grensesnittene som tredjeparter benytter for å få tilgang til betalingskontoer er testet og godkjent i samarbeid med tredjepartene.","Eika jobber med å få koblet overvåkning til vårt eget anti-svindel system, ref punkt 24 for å ta ned risiko"]
["Tysnes Sparebank FT årlig risikorapportering Tysnes Sparebank -2023 v1.0_5b3d7920273c_VL_1","Grensesnittene som tredjeparter benytter er sikret i tråd med bestemmelsene i delegert kommisjonsforordning (EU 2018/389).","Eika har sikret at grensesnittene som tredjeparter benytter er i tråd med bestemmelseme i rådsdirektiv EU PSD-II"]
["VALDRES GJENSIDIG BRANNKASSE - risikorapportering - 2023 Finanstilsynet_39719706f7dd_VL_1","Vi anvender anerkjente retninslinjer når det gjelder utkontraktering, som for eksempel EBA Guidelines on outsourcing arrangements.","EIOPA Guidelines on outsourcing to cloud service providers"]
["VALDRES SPAREBANK Kopi av FT årlig risikorapportering-2023 v0.99_949d45135747_VL_1","Vi har i løpet av siste 12 måneder gjort risikoanalyse, identifisert områder med høy risiko forbundet med nedetid (for eksempel Single Point of Failure), og satt i verk tiltak for å sikre kontinuerlig drift.","Det gjennomføres årlige ROS analyser relatert til systemkritisk infrastruktur og løsninger for å sikre kontinuerlig drift.\n\nDet gjennomføres også årlige krisetester på sentrale systemer\n\n"]
["VALDRES SPAREBANK Kopi av FT årlig risikorapportering-2023 v0.99_949d45135747_VL_1","Vi har en oversikt over hvilke forretningsprosesser som påvirkes ved avvik eller stopp i driften. På bakgrunn av oversikten setter vi mål for maksimal tid for reetablering av normal drift og maksimal tålbar nedetid.","Ivaretas av Forretningskontiuitetsplanen til Eika og banken.\nDet er definert kriterier og frister ift uønskede hendelser herunder regime for måling av hendelseshåndtering.\nGjennomgås og rapporteres i banken. "]
["VALDRES SPAREBANK Kopi av FT årlig risikorapportering-2023 v0.99_949d45135747_VL_1","Vi gjennomgår regelmessig planer, prosesser og prosedyrer for kontinuitet og reetablering av kritiske IKT-systemer og tjenester (inkludert utkontrakterte systemer og tjenester) og behovet for effektiv kommunikasjon i denne forbindelse, med tanke på mulig tap av kritisk kompetanse, tap av fysiske lokasjoner, tap av leverandører, tap av IKT-systemer, cyber-angrep.","Banken har egen beredskapsplan og beredskapsgruppe.  Banken har fire lokasjoner."]
["VALDRES SPAREBANK Kopi av FT årlig risikorapportering-2023 v0.99_949d45135747_VL_1","Vi anvender anerkjente retninslinjer når det gjelder utkontraktering, som for eksempel EBA Guidelines on outsourcing arrangements.","Prinsipper fra anerkjente standarder anvendes når det gjelder utkontraktering, som for eksempel fra EBA Guidelines on outsourcing arrangements. \n\nEika har styrket dette området med en konsernstyrt policy for - og oppfølging av - utkontraktering"]
["VALDRES SPAREBANK Kopi av FT årlig risikorapportering-2023 v0.99_949d45135747_VL_1","Retningslinjene for utkontraktering definerer roller og ansvar, så vel som kompetanse som kreves for å overvåke og håndtere risiko forbundet med de utkontrakterte tjenestene, herunder en regelmessig risikovurdering av alle utkontrakterte tjenester.","Policy for utkontraktering med tilhørende rutiner definerer roller, ansvar og kompetanse knyttet til gjennomføring av en utkontraktering så vel som overvåkning av risikoer og periodiske rapportering av risiko knyttet til de utkontrakterte tjenestene."]
["VALDRES SPAREBANK Kopi av FT årlig risikorapportering-2023 v0.99_949d45135747_VL_1","Samarbeidsrutinene og ansvarsforholdet mellom oss og leverandørene er detaljerte og presise.","Avtaler om utkontraktering inneholder konkrete reguleringer om ansvarsforhold og samhandling."]
["VALDRES SPAREBANK Kopi av FT årlig risikorapportering-2023 v0.99_949d45135747_VL_1","Vi oppdaterer en oversikt over alle utkontrakteringer og risiko knyttet til utkontrakteringene. Andrelinjeforsvar og tredjelinjeforsvar har tilstrekkelig kompetanse og ressurser, og de kontrollerer utkontrakteringene og leverandørene regelmessig.","Avtaler knyttet til utkontrakterte tjenester holdes oppdatert i et sentralt register. \nPolicyer og relaterte rutiner definerer roller knyttet til kontroll og oppfølging av leveranser av utkontrakterte tjenester. \nTjenestene og leverandørene kontrolleres og følges opp regelmessig iht. avtalt samhandlingsmodell."]
["VALDRES SPAREBANK Kopi av FT årlig risikorapportering-2023 v0.99_949d45135747_VL_1","Vi har gode tiltak for å avdekke avvik (unormal belastning, unormal bruk av porter / protokoller, avvikende svarstider, sikkerhetshendelser) i datatrafikken og ta aksjon før skade inntreffer.","Det er etablert ende-til-ende overnvåkning på tjenester levert til bank"]
["VALDRES SPAREBANK Kopi av FT årlig risikorapportering-2023 v0.99_949d45135747_VL_1","Vi har oppdaterte rutiner for å håndtere hendelser, herunder cyber-hendelser, jf. IKT-forskriften § 9. Rutinene inkluderer regler for eskalering og rapportering.","Eika har rutiner for hendelseshåndtering som kontinuerlig oppdateres i henhold til gjeldende trusselbildet (Mnemonic + Eika SOC + TE). \nOgså rutiner for rapportering og eskalering (ESS)\n"]
["VALDRES SPAREBANK Kopi av FT årlig risikorapportering-2023 v0.99_949d45135747_VL_1","Vi har oppdaterte rutiner for å rapportere hendelser, jf. IKT-forskriftens § 9 og EBA revised guidelines on major incident reporting under PSD2.","Eika har rutiner for å varsle Finanstilsynet og andre myndigheter om varslingspliktige avvik. Rutinene er oppdaterte og tilpasses ettersom det viser seg at det er behov for dette."]
["VALDRES SPAREBANK Kopi av FT årlig risikorapportering-2023 v0.99_949d45135747_VL_1","Vi tester kriseløsningene i et omfang som gjør oss sikre på at de fungerer som forutsatt. Testen inkluderer tilbakelegging av data fra sikkerhetskopier.","Det gjennomføres årlige kristester i Eika og hos systemkritiske leverandører. Testenes innhold varierer fra år til år basert på behov/kritikalitet.\n"]
["VALDRES SPAREBANK Kopi av FT årlig risikorapportering-2023 v0.99_949d45135747_VL_1","Vi overvåker \"tikkende bomber\", dvs. komponenter som gradvis slites, og verdier som gradvis når nivåer som krever inngrep, for eksempel minnelekkasje, sertifikater som går ut på dato, elektroniske komponenter som slites, energiforsyning som slites (batterier, brennstoff til nødstrøm-aggregat), CPU-utnyttelse, RAM, disk.","Driftsrutinene fanger dette opp. \n\nEika har etablert et Life Cycle Management regime hvor komponenter følges opp og byttes, skaleres opp ved behov."]
["VALDRES SPAREBANK Kopi av FT årlig risikorapportering-2023 v0.99_949d45135747_VL_1","Vi har betydelig \"teknisk gjeld\", noe som gir risiko når det gjelder utvikling og drift.","Eika har målbevisst over flere år satset mye på å kvitte seg med teknisk gjeld og situasjonen nå er tilfredsstillende. Dette er en kontinuerlig prosess som vi prioriterer.\n\nDette er en del av Lifecycle Management regime hvor det er høy fokus på teknisk gjeld og sanering for å sikre driftsstabilitet og kostnadsreduksjon\n"]
["VALDRES SPAREBANK Kopi av FT årlig risikorapportering-2023 v0.99_949d45135747_VL_1","Vi har ofte nedetid i IKT-systemene som påvirker forretningsdriften negativt.","Nedetid i 2023 versus nedetid 2022 har hatt ganske lik påvirkning på forretningsdriften - både for ansattsystemer og sluttkundesystemer"]
["VALDRES SPAREBANK Kopi av FT årlig risikorapportering-2023 v0.99_949d45135747_VL_1","Rettigheter til å administrere systemer og data (\"admin-rettigheter\") tildeles når situasjonen krever det og gjelder så lenge situasjonen krever det.","Rettigheter til å administrere systemer og data tildeles ut fra et prinsipp reletert til når og hvor lenge den enkelte situasjon krever det \n\nNytt system for tilgangsstyring gir forbedret struktur på hele brukermassen."]
["VALDRES SPAREBANK Kopi av FT årlig risikorapportering-2023 v0.99_949d45135747_VL_1","Grensesnittene som tredjeparter benytter for å få tilgang til betalingskontoer er testet og godkjent i samarbeid med tredjepartene.","Eika jobber med å få koblet overvåkning til vårt eget anti-svindel system, ref punkt 24 for å ta ned risiko"]
["VALDRES SPAREBANK Kopi av FT årlig risikorapportering-2023 v0.99_949d45135747_VL_1","Grensesnittene som tredjeparter benytter er sikret i tråd med bestemmelsene i delegert kommisjonsforordning (EU 2018/389).","Eika har sikret at grensesnittene som tredjeparter benytter er i tråd med bestemmelseme i rådsdirektiv EU PSD-II"]
["Valle Sparebank - Risikorapportering IKT 2023","Vi har i løpet av siste 12 måneder gjort risikoanalyse, identifisert områder med høy risiko forbundet med nedetid (for eksempel Single Point of Failure), og satt i verk tiltak for å sikre kontinuerlig drift.","Det gjennomføres årlige ROS analyser relatert til systemkritisk infrastruktur og løsninger for å sikre kontinuerlig drift.\n\nDet gjennomføres også årlige krisetester på sentrale systemer"]
["Valle Sparebank - Risikorapportering IKT 2023","Vi har en oversikt over hvilke forretningsprosesser som påvirkes ved avvik eller stopp i driften. På bakgrunn av oversikten setter vi mål for maksimal tid for reetablering av normal drift og maksimal tålbar nedetid.","Ivaretas av Forretningskontiuitetsplanen til Eika og katastrofeplanen til Valle Sparebank, sist oppdatera 08.02.2023, der nedetid, alternative driftsstader og former er definera, inklusive rekvirering av utstyr/nødvendig infrastruktur\nDet er definert kriterier og frister ift uønskede hendelser herunder regime for måling av hendelseshåndtering.\n"]
["Valle Sparebank - Risikorapportering IKT 2023","Vi gjennomgår regelmessig planer, prosesser og prosedyrer for kontinuitet og reetablering av kritiske IKT-systemer og tjenester (inkludert utkontrakterte systemer og tjenester) og behovet for effektiv kommunikasjon i denne forbindelse, med tanke på mulig tap av kritisk kompetanse, tap av fysiske lokasjoner, tap av leverandører, tap av IKT-systemer, cyber-angrep.","Fleire lokasjoanar (HK Valle, Kristiansand + Vennesla) gjer at sårbarheten på fysiske kontor vert mindre.  Etablering av reisekontor/always on VPN/berbar pc på alle tilsette, gjer at heimekontor også kan vere ei løysing.  Testa godt ut under korona-pandemien og elles seinare.  Vellykka. Elles vil katastrofeplanen med vedlegg/kontaktpersoner/dataskisser m.m, vere eit nyttig hjelpemiddel for reetablering av normaldrift                                                                                                  Eika reviderer årlig sin forretningskontiuitetsplan som dekker personell, lokaler, IKT og informasjon.  Det gjennomføres også årlige krisetester på sentrale systemer"]
["Valle Sparebank - Risikorapportering IKT 2023","Vi anvender anerkjente retninslinjer når det gjelder utkontraktering, som for eksempel EBA Guidelines on outsourcing arrangements.","Prinsipper fra anerkjente standarder anvendes når det gjelder utkontraktering, som for eksempel fra EBA Guidelines on outsourcing arrangements. \n\nEika / Valle Sparebank har styrket dette området med en konsernstyrt policy for - og oppfølging av - utkontraktering"]
["Valle Sparebank - Risikorapportering IKT 2023","Retningslinjene for utkontraktering definerer roller og ansvar, så vel som kompetanse som kreves for å overvåke og håndtere risiko forbundet med de utkontrakterte tjenestene, herunder en regelmessig risikovurdering av alle utkontrakterte tjenester.","Policy for utkontraktering med tilhørende rutiner definerer roller, ansvar og kompetanse knyttet til gjennomføring av en utkontraktering så vel som overvåkning av risikoer og periodiske rapportering av risiko knyttet til de utkontrakterte tjenestene."]
["Valle Sparebank - Risikorapportering IKT 2023","Samarbeidsrutinene og ansvarsforholdet mellom oss og leverandørene er detaljerte og presise.","Avtaler om utkontraktering inneholder konkrete reguleringer om ansvarsforhold og samhandling."]
["Valle Sparebank - Risikorapportering IKT 2023","Vi oppdaterer en oversikt over alle utkontrakteringer og risiko knyttet til utkontrakteringene. Andrelinjeforsvar og tredjelinjeforsvar har tilstrekkelig kompetanse og ressurser, og de kontrollerer utkontrakteringene og leverandørene regelmessig.","Avtaler knyttet til utkontrakterte tjenester holdes oppdatert i et sentralt register. \nPolicyer og relaterte rutiner definerer roller knyttet til kontroll og oppfølging av leveranser av utkontrakterte tjenester. \nTjenestene og leverandørene kontrolleres og følges opp regelmessig iht. avtalt samhandlingsmodell."]
["Valle Sparebank - Risikorapportering IKT 2023","Vi har gode tiltak for å avdekke avvik (unormal belastning, unormal bruk av porter / protokoller, avvikende svarstider, sikkerhetshendelser) i datatrafikken og ta aksjon før skade inntreffer.","Det er etablert ende-til-ende overnvåkning på tjenester levert til Valle Sparebank"]
["Valle Sparebank - Risikorapportering IKT 2023","Vi har oppdaterte rutiner for å håndtere hendelser, herunder cyber-hendelser, jf. IKT-forskriften § 9. Rutinene inkluderer regler for eskalering og rapportering.","Eika har rutiner for hendelseshåndtering som kontinuerlig oppdateres i henhold til gjeldende trusselbildet (Mnemonic + Eika SOC + TE). \nOgså rutiner for rapportering og eskalering (ESS)"]
["Valle Sparebank - Risikorapportering IKT 2023","Vi har oppdaterte rutiner for å rapportere hendelser, jf. IKT-forskriftens § 9 og EBA revised guidelines on major incident reporting under PSD2.","Eika og Valle Sparebankhar rutiner for å varsle Finanstilsynet og andre myndigheter om varslingspliktige avvik.  Etter granskning av avvikets art, vurderast det om dette er eit avvik som kan varslast via Eika sentralt på vegne av lokalbankane, eller  om det må gjerast av lokalbanken direkte. Rutinene er oppdaterte og tilpasses ettersom det viser seg at det er behov for dette."]
["Valle Sparebank - Risikorapportering IKT 2023","Vi tester kriseløsningene i et omfang som gjør oss sikre på at de fungerer som forutsatt. Testen inkluderer tilbakelegging av data fra sikkerhetskopier.","Konvertering/migrering frå SDC til TietoEvry har vist/kvalitetssikra at me handterer slike prosjekt/dataoverføringar godt, og med god kvalitet.  Reisekontor-\"always on VPN\" for dei tilsette som er authorisera for dette, har vist at me kan operere bankdrift/våre kundar, såframt me har eit tilgjengeleg internett.  Kan her også bruke tenestetelefonen/delt internett for slik kommunikasjon.                                    Det gjennomføres årlige kristester i Eika og hos systemkritiske leverandører. Testenes innhold varierer fra år til år basert på behov/kritikalitet."]
["Valle Sparebank - Risikorapportering IKT 2023","Vi overvåker \"tikkende bomber\", dvs. komponenter som gradvis slites, og verdier som gradvis når nivåer som krever inngrep, for eksempel minnelekkasje, sertifikater som går ut på dato, elektroniske komponenter som slites, energiforsyning som slites (batterier, brennstoff til nødstrøm-aggregat), CPU-utnyttelse, RAM, disk.","Driftsrutinene fanger dette opp. \nEika / Valle Sparebank har etablert et Life Cycle Management regime hvor komponenter følges opp og byttes, skaleres opp ved behov.                                    CAAS- (client as a service) og PAAS (print as a service) - avtalane med TietoEvry, gjer at me allstøtt har tilgong til fungerande  og oppdatera IKT-utstyr"]
["Valle Sparebank - Risikorapportering IKT 2023","Vi har betydelig \"teknisk gjeld\", noe som gir risiko når det gjelder utvikling og drift.","Eika / Valle Sparebank har målbevisst over flere år satset mye på å kvitte seg med teknisk gjeld og situasjonen nå er tilfredsstillende. Dette er en kontinuerlig prosess som vi prioriterer.\n\nDette er en del av Lifecycle Management regime hvor det er høy fokus på teknisk gjeld og sanering for å sikre driftsstabilitet og kostnadsreduksjon"]
["Valle Sparebank - Risikorapportering IKT 2023","Vi har ofte nedetid i IKT-systemene som påvirker forretningsdriften negativt.","Konvertering/migrering  i oktober 2023, gav sjølvsagd nedetid helga 20 - 23 oktober 2023, men vart godt varsla via nettsider/lokalavis/telefoniløysing m.m, og gjekk etter måten svært bra, sjølv om kundane og vi som bankpersonell, hadde ei krevjande tid, med ny nett/mobilbank - og elles nye system for saksbehandling internt i banken.  All endring inneber risiko, men gode førebuingar og ståpåvilje gjorde at me landa prosjektet \"greitt\"."]
["Valle Sparebank - Risikorapportering IKT 2023","Rettigheter til å administrere systemer og data (\"admin-rettigheter\") tildeles når situasjonen krever det og gjelder så lenge situasjonen krever det.","I utgongspunktet er det berre IKT-ansvarleg som har tilgong/rettigheiter mot Service Manager, som styrer alt av brukarar ( opplegg/endring) authorisasjonar og tilgong til ulike system, etter ordre / tilvisning frå banksjef.                                                Rettigheter til å administrere systemer og data tildeles ut fra et prinsipp reletert til når og hvor lenge den enkelte situasjon krever det \nNytt system for tilgangsstyring Service Manager gir forbedret struktur på hele brukermassen"]
["Valle Sparebank - Risikorapportering IKT 2023","Grensesnittene som tredjeparter benytter for å få tilgang til betalingskontoer er testet og godkjent i samarbeid med tredjepartene.","Eika / Valle Sparebank  jobber med å få koblet overvåkning til vårt eget anti-svindel system, ref punkt 24 for å ta ned risiko"]
["Valle Sparebank - Risikorapportering IKT 2023","Grensesnittene som tredjeparter benytter er sikret i tråd med bestemmelsene i delegert kommisjonsforordning (EU 2018/389).","Eika/Valle Sparebank har sikret at grensesnittene som tredjeparter benytter er i tråd med bestemmelseme i rådsdirektiv EU PSD-II"]
["VARIG FORSIKRING NORDMØRE OG ROMSDAL GJENSIDIG risikorapportering-2023_7350ada99326_VL_1","Vi har betydelig \"teknisk gjeld\", noe som gir risiko når det gjelder utvikling og drift.","Igangsatt prosjekt for å vurder kjøp av nytt kjernesystem eller beholde dagens leverandør med oppgradert løsning"]
["VARIG ORKLA FORSIKRING GJENSIDIG risikorapportering-2023_Varig Orkla Forsikring_195c84bda614_VL_1","Vi har betydelig \"teknisk gjeld\", noe som gir risiko når det gjelder utvikling og drift.","Igangsatt prosjekt for å vurder kjøp av nytt kjernesystem eller beholde dagens leverandør med oppgradert løsning"]
["VERTU KAPITALFORVALTNING AS 2023-12 FT - betalingstjenester risikorapportering-2023_bce9c4a0e61d_VL_1","Vi har i løpet av siste 12 måneder gjort risikoanalyse, identifisert områder med høy risiko forbundet med nedetid (for eksempel Single Point of Failure), og satt i verk tiltak for å sikre kontinuerlig drift.","Avtale om ekstern ERS."]
["VERTU KAPITALFORVALTNING AS 2023-12 FT - betalingstjenester risikorapportering-2023_bce9c4a0e61d_VL_1","Vi gjennomgår regelmessig planer, prosesser og prosedyrer for kontinuitet og reetablering av kritiske IKT-systemer og tjenester (inkludert utkontrakterte systemer og tjenester) og behovet for effektiv kommunikasjon i denne forbindelse, med tanke på mulig tap av kritisk kompetanse, tap av fysiske lokasjoner, tap av leverandører, tap av IKT-systemer, cyber-angrep.","Faste tiltakspunkter i Internkontroll og oppfølging av utkontrakterte tjenester."]
["VERTU KAPITALFORVALTNING AS 2023-12 FT - betalingstjenester risikorapportering-2023_bce9c4a0e61d_VL_1","Samarbeidsrutinene og ansvarsforholdet mellom oss og leverandørene er detaljerte og presise.","Nye rutiner med en leverandør er under utarbeidelse / revidering"]
["VERTU KAPITALFORVALTNING AS 2023-12 FT - betalingstjenester risikorapportering-2023_bce9c4a0e61d_VL_1","Vi har gode tiltak for å avdekke avvik (unormal belastning, unormal bruk av porter / protokoller, avvikende svarstider, sikkerhetshendelser) i datatrafikken og ta aksjon før skade inntreffer.","Selskapet har sammen med ekstern leverandør implementert 24/7 Netsecurity SOC/ MDR."]
["VERTU KAPITALFORVALTNING AS 2023-12 FT - betalingstjenester risikorapportering-2023_bce9c4a0e61d_VL_1","Vi overvåker \"tikkende bomber\", dvs. komponenter som gradvis slites, og verdier som gradvis når nivåer som krever inngrep, for eksempel minnelekkasje, sertifikater som går ut på dato, elektroniske komponenter som slites, energiforsyning som slites (batterier, brennstoff til nødstrøm-aggregat), CPU-utnyttelse, RAM, disk.","Selskapet har svært begrenset antall fysiske infrastrukturkomponeneter. Infarastruktur er i sin helthet skybasert med unntak av fysisk VPN. VPN overvåkes 24/7 og fjernstyres av ekstern leverandør. Alle PC'er styres over overvåkes av MEP. Sertikfikater overvåes løpende."]
["VERTU KAPITALFORVALTNING AS 2023-12 FT - betalingstjenester risikorapportering-2023_bce9c4a0e61d_VL_1","Rettigheter til å administrere systemer og data (\"admin-rettigheter\") tildeles når situasjonen krever det og gjelder så lenge situasjonen krever det.","Selsakpet har segrgert bruker og administratorettigheter. Det er implementert Priviledged Identity Management og Admin BY Request."]
["VIBRAND KAPITALFORVALTNING AS Risikorapportering 2023 - Vibrand Kapitalforvaltning AS_c722e3d9dfde_VL_2","Vi har en oversikt over hvilke forretningsprosesser som påvirkes ved avvik eller stopp i driften. På bakgrunn av oversikten setter vi mål for maksimal tid for reetablering av normal drift og maksimal tålbar nedetid.","Oppdatert Disaster Recovery Plan mht. nytt forvaltnings- og andelseierregistersystem."]
["VIBRAND KAPITALFORVALTNING AS Risikorapportering 2023 - Vibrand Kapitalforvaltning AS_c722e3d9dfde_VL_2","Vi har oppdaterte rutiner for å håndtere hendelser, herunder cyber-hendelser, jf. IKT-forskriften § 9. Rutinene inkluderer regler for eskalering og rapportering.","Revidert Disaster Recovery plan mht. nytt forvaltningssystem."]
["VIBRAND KAPITALFORVALTNING AS Risikorapportering 2023 - Vibrand Kapitalforvaltning AS_c722e3d9dfde_VL_2","Vi har oppdaterte rutiner for å rapportere hendelser, jf. IKT-forskriftens § 9 og EBA revised guidelines on major incident reporting under PSD2.","Oppgradert system for avviksrapportering samt revidert rutineverk for rapportering av hendelser."]
["VIBRAND KAPITALFORVALTNING AS Risikorapportering 2023 - Vibrand Kapitalforvaltning AS_c722e3d9dfde_VL_2","Vi tester kriseløsningene i et omfang som gjør oss sikre på at de fungerer som forutsatt. Testen inkluderer tilbakelegging av data fra sikkerhetskopier.","Nytt forvaltnings- og andelseierregistersystem innehar live backupmiljø som raskt kan endres fra SLAVE til MASTER. Alle enheter er nå synkroniserte mot skylagring og ansatte kan raskt logge på ny godkjent enhet og synkroniseres med sin data."]
["Viden risikorapportering-2023_47b165816b39_VL_2","Vi har i løpet av siste 12 måneder gjort risikoanalyse, identifisert områder med høy risiko forbundet med nedetid (for eksempel Single Point of Failure), og satt i verk tiltak for å sikre kontinuerlig drift.","Foretaket har gjort en revisjon av sin IKT risikovurdering i 2023"]
["Viden risikorapportering-2023_47b165816b39_VL_2","Vi tester kriseløsningene i et omfang som gjør oss sikre på at de fungerer som forutsatt. Testen inkluderer tilbakelegging av data fra sikkerhetskopier.","Systemleverandører tar sikkerhetskopier"]
["VIPPS MOBILEPAY AS Risk-reporting-2023_31012024_393c3baa7a6b_VL_2","In the course of the last 12 months, we have done risk analysis, identified areas where downtime would hurt us badly (e.g. Single Point of Failure), and implemented measures to maintain continous operation of our services.","Vipps MobilePay carries out periodic operational risk analyses, for example at product, supplier and system level, including Tech Operations, and aggregated assessements at company level. Through the use of standardized tools, risk management processes, risk quantification and acceptance criteria, Vipps MobilePay ensures integrity in the risk and control assessments. This process also ensures that \"single points of failure\" are identified and handled in a comprehensive manner."]
["VIPPS MOBILEPAY AS Risk-reporting-2023_31012024_393c3baa7a6b_VL_2","We regularly review plans, processes and procedures pertaining to continued operation and getting critical ICT-systems (including outsourced services) back in operation, taking into consideration possible loss of critical skill, loss of physical locations, loss of supplier services, loss of ICT-systems, cyber attacks etc. ","We carry out crisis managmenet extercises internally and also with the most important partners. We also carry out annual DR tests, where we test critical core components for Vipps MobilePay. Governing documents relating to Business Continuity Management and Crisis Management are reviewed and updated periodically. "]
["VIPPS MOBILEPAY AS Risk-reporting-2023_31012024_393c3baa7a6b_VL_2","We adhere to recognized standards when it comes to outsourcing, e.g. EBA Guidelines on outsourcing arrangements.","Requirements related to  outsourcing  are covered in Vipps MobilePay's governance framework, particularly standards for procurement and vendor management."]
["VIPPS MOBILEPAY AS Risk-reporting-2023_31012024_393c3baa7a6b_VL_2","Our outsourcing routines define roles and responsibilities, as well skill needed to monitor and control risk related to outsourced services.","Regular operational and tactical meetings with vendors according to Vipps MobilePay's governance framework. Additional, minimum annual supplier risk and control assessment, inlcuding evaluation of service quality. "]
["VIPPS MOBILEPAY AS Risk-reporting-2023_31012024_393c3baa7a6b_VL_2","The interaction (meeting places, frequency of follow up and reporting, change requests, responsibility when it comes to monitoring and reporting of anomalies) between us and our suppliers are clearly defined.","Implemented Service Level Agreements regulates quality and service deliveries from vendors. Interfaces are tested to ensure operational quality and response."]
["VIPPS MOBILEPAY AS Risk-reporting-2023_31012024_393c3baa7a6b_VL_2","We have measures in place in order to detect anomalies (traffic volumes that are out of the ordinary, ports and protocols not ordinarily used, excessive response times) and take action before damage is incurred.","Further development of the framework and routines for the incident process. 24/7 monitoring of the Vipps MobilePay platform. Implementation of SOC/MSS with mnemonic for additional capacity, competence and risk reduction."]
["VIPPS MOBILEPAY AS Risk-reporting-2023_31012024_393c3baa7a6b_VL_2","We have routines in place to cope with incidents, including cyber attacks, see ICT regulation § 9. The routines define steps for escalation and reporting.","Company Incident routines, included escalations and reporting, are implemented."]
["VIPPS MOBILEPAY AS Risk-reporting-2023_31012024_393c3baa7a6b_VL_2","We have routines for reporting ICT-incidents, see ICT regulation §9 and EBA revised guidelines on major incident reporting under PSD2.","Company Incident routines, included escalations and reporting, are implemented."]
["VIPPS MOBILEPAY AS Risk-reporting-2023_31012024_393c3baa7a6b_VL_2","We test our contingency solutions to the extent that we are certain that they function as expected. The test includes restoration of backup-data.","We perform annual DR test which include restore of our most important databases."]
["VIPPS MOBILEPAY AS Risk-reporting-2023_31012024_393c3baa7a6b_VL_2","We have a substantial amount of \"technical debt\", which gives rise to operational risk.","Focus on replacing legacy code and reducing \"technical debt\", also as part of the One Platform project (consolidation technological platforms from Vipps and MobilePay to one Nordic platform). "]
["VIPPS MOBILEPAY AS Risk-reporting-2023_31012024_393c3baa7a6b_VL_2","The extent to which we experience downtime negatively affecting our business.","eCom Service interruptions due to suppliers, was reduced from 2022 to 2023. As for PSD2 the quality varies due to bank central deliveries."]
["VIPPS MOBILEPAY AS Risk-reporting-2023_31012024_393c3baa7a6b_VL_2","Privileges required to operate systems and administer data (aka \"admin-privileges\") is granted when the situation requires it and for as long as the situation requires it.","Least privilege principle within access control, employees must apply for elevated access through access packages. PIM/JIT if necessary. "]
["VIPPS MOBILEPAY AS Risk-reporting-2023_31012024_393c3baa7a6b_VL_2","Interfaces for third party access is being tested and accepted in cooperation between us and third parties.","Not applicable for Vipps MobilePay"]
["Voss Sparebank 2024_ innsendelse risikorapportering betalingsformidling_ec421d80fe33_VL_2","Vi har i løpet av siste 12 måneder gjort risikoanalyse, identifisert områder med høy risiko forbundet med nedetid (for eksempel Single Point of Failure), og satt i verk tiltak for å sikre kontinuerlig drift.","Banken har utarbeidet en BIA"]
["Voss Sparebank 2024_ innsendelse risikorapportering betalingsformidling_ec421d80fe33_VL_2","Vi har en oversikt over hvilke forretningsprosesser som påvirkes ved avvik eller stopp i driften. På bakgrunn av oversikten setter vi mål for maksimal tid for reetablering av normal drift og maksimal tålbar nedetid.","Banken har utarbeidet en BIA"]
["Voss Sparebank 2024_ innsendelse risikorapportering betalingsformidling_ec421d80fe33_VL_2","Vi gjennomgår regelmessig planer, prosesser og prosedyrer for kontinuitet og reetablering av kritiske IKT-systemer og tjenester (inkludert utkontrakterte systemer og tjenester) og behovet for effektiv kommunikasjon i denne forbindelse, med tanke på mulig tap av kritisk kompetanse, tap av fysiske lokasjoner, tap av leverandører, tap av IKT-systemer, cyber-angrep.","Det gjennomføres interne og eksterne øvelser med tanke på å ivareta kontinuitet for kritiske systemer. \"Skrivebordøvelser\" forekommer ofte der sørsmålene:  Hva kan skje, Hva kan gå galt, Hvordan løser vi dette, er gjennomgangstema. Banken har årlige tester for ulike scenario, i lag med leverandør eller tredjepart. "]
["Voss Sparebank 2024_ innsendelse risikorapportering betalingsformidling_ec421d80fe33_VL_2","Retningslinjene for utkontraktering definerer roller og ansvar, så vel som kompetanse som kreves for å overvåke og håndtere risiko forbundet med de utkontrakterte tjenestene, herunder en regelmessig risikovurdering av alle utkontrakterte tjenester.","Det er en økende utfordring forbundet med å kunne ajourføre og vedlikeholde kunnskap og relevant kompetanse rundt bankens utkontrakterte tjenester"]
["Voss Sparebank 2024_ innsendelse risikorapportering betalingsformidling_ec421d80fe33_VL_2","Vi oppdaterer en oversikt over alle utkontrakteringer og risiko knyttet til utkontrakteringene. Andrelinjeforsvar og tredjelinjeforsvar har tilstrekkelig kompetanse og ressurser, og de kontrollerer utkontrakteringene og leverandørene regelmessig.","Banken har utarbeidet en oversikt over utkontrakteringer, men vurderer risko som høy med tanke på å til enhver tid besitte egne tilstrekkelige resursser og kompetanse på alle de løsninger som banken benytter. Banken inngår service og leveranseavtaler for å kunne ivareta egne interesser. Noe ivaretas også i samarbeid med våre fellesresursser i DSS. "]
["Voss Sparebank 2024_ innsendelse risikorapportering betalingsformidling_ec421d80fe33_VL_2","Vi har gode tiltak for å avdekke avvik (unormal belastning, unormal bruk av porter / protokoller, avvikende svarstider, sikkerhetshendelser) i datatrafikken og ta aksjon før skade inntreffer.","Banken ser at det er spesielt vanskelig å identiftsere avvik og unormal aktivitet på de systemer og løsninger som er i endring eller som flyttes til andre driftsssteder. "]
["Voss Sparebank 2024_ innsendelse risikorapportering betalingsformidling_ec421d80fe33_VL_2","Vi har oppdaterte rutiner for å håndtere hendelser, herunder cyber-hendelser, jf. IKT-forskriften § 9. Rutinene inkluderer regler for eskalering og rapportering.","Banken har rutiner som svarer opp dette. Rutinene har årlig revisjon, eller oppdatering ved endring. "]
["Voss Sparebank 2024_ innsendelse risikorapportering betalingsformidling_ec421d80fe33_VL_2","Vi har oppdaterte rutiner for å rapportere hendelser, jf. IKT-forskriftens § 9 og EBA revised guidelines on major incident reporting under PSD2.","Banken har rutiner som svarer opp dette. Rutinene har årlig revisjon, eller oppdatering ved endring. "]
["Voss Sparebank 2024_ innsendelse risikorapportering betalingsformidling_ec421d80fe33_VL_2","Rettigheter til å administrere systemer og data (\"admin-rettigheter\") tildeles når situasjonen krever det og gjelder så lenge situasjonen krever det.","Hovedregelen som beskrevet i kolonne C er den som praktiseres. Det er imidlertid noen avvik som er identifisert og som det er vurdert tiltak for. "]
["Voss Sparebank 2024_ innsendelse risikorapportering betalingsformidling_ec421d80fe33_VL_2","Grensesnittene som tredjeparter benytter for å få tilgang til betalingskontoer er testet og godkjent i samarbeid med tredjepartene.","Problemstillinger rundt delegert SCA og PSD2 er områder som krever spesiell oppmerksomhet "]
["Voss Sparebank 2024_ innsendelse risikorapportering betalingsformidling_ec421d80fe33_VL_2","Grensesnittene som tredjeparter benytter er sikret i tråd med bestemmelsene i delegert kommisjonsforordning (EU 2018/389).","Hensikten med forordningen er å fastsette et felles datasett, dvs. en oversikt over hvilke meldeplikter som skal omfattes av forordningen.  Banken har både en oppfattelse og forståelse av forordningen etterleves av bankens leverandører, da vi varsles direkte og indirekte ved hendelser. "]
["Voss Veksel- og Landmandsbank ASA - rapportering av risiko 2023_0f410665164e_VL_1","Vi har i løpet av siste 12 måneder gjort risikoanalyse, identifisert områder med høy risiko forbundet med nedetid (for eksempel Single Point of Failure), og satt i verk tiltak for å sikre kontinuerlig drift.","Det gjennomføres årlige ROS analyser relatert til systemkritisk infrastruktur og løsninger for å sikre kontinuerlig drift.\n\nDet gjennomføres også årlige krisetester på sentrale systemer"]
["Voss Veksel- og Landmandsbank ASA - rapportering av risiko 2023_0f410665164e_VL_1","Vi har en oversikt over hvilke forretningsprosesser som påvirkes ved avvik eller stopp i driften. På bakgrunn av oversikten setter vi mål for maksimal tid for reetablering av normal drift og maksimal tålbar nedetid.","Dette ivaretas av Forretningskontiuitetsplanen til banken og Eika Alliansen.\nDet er definert kriterier og frister ift uønskede hendelser herunder regime for måling av hendelseshåndtering."]
["Voss Veksel- og Landmandsbank ASA - rapportering av risiko 2023_0f410665164e_VL_1","Vi gjennomgår regelmessig planer, prosesser og prosedyrer for kontinuitet og reetablering av kritiske IKT-systemer og tjenester (inkludert utkontrakterte systemer og tjenester) og behovet for effektiv kommunikasjon i denne forbindelse, med tanke på mulig tap av kritisk kompetanse, tap av fysiske lokasjoner, tap av leverandører, tap av IKT-systemer, cyber-angrep.","Banken reviderer årlig sin forretningskontiuitetsplan som dekker personell, lokaler, IKT og informasjon."]
["Voss Veksel- og Landmandsbank ASA - rapportering av risiko 2023_0f410665164e_VL_1","Vi anvender anerkjente retninslinjer når det gjelder utkontraktering, som for eksempel EBA Guidelines on outsourcing arrangements.","Prinsipper fra anerkjente standarder anvendes når det gjelder utkontraktering, som for eksempel fra EBA Guidelines on outsourcing arrangements."]
["Voss Veksel- og Landmandsbank ASA - rapportering av risiko 2023_0f410665164e_VL_1","Retningslinjene for utkontraktering definerer roller og ansvar, så vel som kompetanse som kreves for å overvåke og håndtere risiko forbundet med de utkontrakterte tjenestene, herunder en regelmessig risikovurdering av alle utkontrakterte tjenester.","Policy for utkontraktering med tilhørende rutiner definerer roller, ansvar og kompetanse knyttet til gjennomføring av en utkontraktering så vel som overvåkning av risikoer og periodiske rapportering av risiko knyttet til de utkontrakterte tjenestene."]
["Voss Veksel- og Landmandsbank ASA - rapportering av risiko 2023_0f410665164e_VL_1","Samarbeidsrutinene og ansvarsforholdet mellom oss og leverandørene er detaljerte og presise.","Avtaler om utkontraktering inneholder konkrete reguleringer om ansvarsforhold og samhandling."]
["Voss Veksel- og Landmandsbank ASA - rapportering av risiko 2023_0f410665164e_VL_1","Vi oppdaterer en oversikt over alle utkontrakteringer og risiko knyttet til utkontrakteringene. Andrelinjeforsvar og tredjelinjeforsvar har tilstrekkelig kompetanse og ressurser, og de kontrollerer utkontrakteringene og leverandørene regelmessig.","Avtaler knyttet til utkontrakterte tjenester holdes oppdatert i et register. \nPolicyer og relaterte rutiner definerer roller knyttet til kontroll og oppfølging av leveranser av utkontrakterte tjenester. \nTjenestene og leverandørene kontrolleres og følges opp regelmessig iht. avtalt samhandlingsmodell."]
["Voss Veksel- og Landmandsbank ASA - rapportering av risiko 2023_0f410665164e_VL_1","Vi har gode tiltak for å avdekke avvik (unormal belastning, unormal bruk av porter / protokoller, avvikende svarstider, sikkerhetshendelser) i datatrafikken og ta aksjon før skade inntreffer.","Det er etablert ende-til-ende overvåkning på tjenester."]
["Voss Veksel- og Landmandsbank ASA - rapportering av risiko 2023_0f410665164e_VL_1","Vi har oppdaterte rutiner for å håndtere hendelser, herunder cyber-hendelser, jf. IKT-forskriften § 9. Rutinene inkluderer regler for eskalering og rapportering.","Banken og Eika Alliansen har rutiner for hendelseshåndtering som kontinuerlig oppdateres i henhold til gjeldende trusselbildet."]
["Voss Veksel- og Landmandsbank ASA - rapportering av risiko 2023_0f410665164e_VL_1","Vi har oppdaterte rutiner for å rapportere hendelser, jf. IKT-forskriftens § 9 og EBA revised guidelines on major incident reporting under PSD2.","Banken og Eika har rutiner for å varsle Finanstilsynet og andre myndigheter om varslingspliktige avvik. Rutinene er oppdaterte og tilpasses ettersom det viser seg at det er behov for dette."]
["Voss Veksel- og Landmandsbank ASA - rapportering av risiko 2023_0f410665164e_VL_1","Vi tester kriseløsningene i et omfang som gjør oss sikre på at de fungerer som forutsatt. Testen inkluderer tilbakelegging av data fra sikkerhetskopier.","Det gjennomføres årlige kristester hos systemkritiske leverandører. Testenes innhold varierer fra år til år basert på behov/kritikalitet."]
["Voss Veksel- og Landmandsbank ASA - rapportering av risiko 2023_0f410665164e_VL_1","Vi overvåker \"tikkende bomber\", dvs. komponenter som gradvis slites, og verdier som gradvis når nivåer som krever inngrep, for eksempel minnelekkasje, sertifikater som går ut på dato, elektroniske komponenter som slites, energiforsyning som slites (batterier, brennstoff til nødstrøm-aggregat), CPU-utnyttelse, RAM, disk.","Det er etablert et Life Cycle Management regime hvor komponenter følges opp, byttes og skaleres opp ved behov."]
["Voss Veksel- og Landmandsbank ASA - rapportering av risiko 2023_0f410665164e_VL_1","Vi har betydelig \"teknisk gjeld\", noe som gir risiko når det gjelder utvikling og drift.","Banken og Eika har målbevisst over flere år satset mye på å kvitte seg med teknisk gjeld og situasjonen nå er tilfredsstillende. Dette er en kontinuerlig prosess som vi prioriterer.\n\nDette er en del av Lifecycle Management regime hvor det er høy fokus på teknisk gjeld og sanering for å sikre driftsstabilitet og kostnadsreduksjon"]
["Voss Veksel- og Landmandsbank ASA - rapportering av risiko 2023_0f410665164e_VL_1","Vi har ofte nedetid i IKT-systemene som påvirker forretningsdriften negativt.","Nedetid i 2023 versus nedetid 2022 har hatt ganske lik påvirkning på forretningsdriften - både for ansattsystemer og sluttkundesystemer."]
["Voss Veksel- og Landmandsbank ASA - rapportering av risiko 2023_0f410665164e_VL_1","Rettigheter til å administrere systemer og data (\"admin-rettigheter\") tildeles når situasjonen krever det og gjelder så lenge situasjonen krever det.","Rettigheter til å administrere systemer og data tildeles ut fra et prinsipp relatert til når og hvor lenge den enkelte situasjon krever det."]
["Voss Veksel- og Landmandsbank ASA - rapportering av risiko 2023_0f410665164e_VL_1","Grensesnittene som tredjeparter benytter for å få tilgang til betalingskontoer er testet og godkjent i samarbeid med tredjepartene.","Det blir jobber med å få koblet overvåkning til vårt eget anti-svindel system, ref punkt 24 for å ta ned risiko."]
["Voss Veksel- og Landmandsbank ASA - rapportering av risiko 2023_0f410665164e_VL_1","Grensesnittene som tredjeparter benytter er sikret i tråd med bestemmelsene i delegert kommisjonsforordning (EU 2018/389).","Banken har sikret at grensesnittene som tredjeparter benytter er i tråd med bestemmelseme i rådsdirektiv EU PSD-II."]
["YARA PENSJONSKASSE IKT risikorapportering-2023_Yara Pensjonskasse_7a8bc6b2d810_VL_1","Vi har i løpet av siste 12 måneder gjort risikoanalyse, identifisert områder med høy risiko forbundet med nedetid (for eksempel Single Point of Failure), og satt i verk tiltak for å sikre kontinuerlig drift.","Se (7)"]
["YARA PENSJONSKASSE IKT risikorapportering-2023_Yara Pensjonskasse_7a8bc6b2d810_VL_1","Vi har en oversikt over hvilke forretningsprosesser som påvirkes ved avvik eller stopp i driften. På bakgrunn av oversikten setter vi mål for maksimal tid for reetablering av normal drift og maksimal tålbar nedetid.","Intern vurdering fra Storebrand tilknyttet IKT-utvikling/drift/sikkerhet."]
["YARA PENSJONSKASSE IKT risikorapportering-2023_Yara Pensjonskasse_7a8bc6b2d810_VL_1","Vi gjennomgår regelmessig planer, prosesser og prosedyrer for kontinuitet og reetablering av kritiske IKT-systemer og tjenester (inkludert utkontrakterte systemer og tjenester) og behovet for effektiv kommunikasjon i denne forbindelse, med tanke på mulig tap av kritisk kompetanse, tap av fysiske lokasjoner, tap av leverandører, tap av IKT-systemer, cyber-angrep.","Intern vurdering fra Storebrand tilknyttet IKT-utvikling/drift/sikkerhet."]
["YARA PENSJONSKASSE IKT risikorapportering-2023_Yara Pensjonskasse_7a8bc6b2d810_VL_1","Vi har gode tiltak for å avdekke avvik (unormal belastning, unormal bruk av porter / protokoller, avvikende svarstider, sikkerhetshendelser) i datatrafikken og ta aksjon før skade inntreffer.","Intern vurdering fra Storebrand tilknyttet IKT-utvikling/drift/sikkerhet."]
["YARA PENSJONSKASSE IKT risikorapportering-2023_Yara Pensjonskasse_7a8bc6b2d810_VL_1","Vi har oppdaterte rutiner for å håndtere hendelser, herunder cyber-hendelser, jf. IKT-forskriften § 9. Rutinene inkluderer regler for eskalering og rapportering.","Intern vurdering fra Storebrand tilknyttet IKT-utvikling/drift/sikkerhet."]
["YARA PENSJONSKASSE IKT risikorapportering-2023_Yara Pensjonskasse_7a8bc6b2d810_VL_1","Vi har oppdaterte rutiner for å rapportere hendelser, jf. IKT-forskriftens § 9 og EBA revised guidelines on major incident reporting under PSD2.","Intern vurdering fra Storebrand tilknyttet IKT-utvikling/drift/sikkerhet."]
["YARA PENSJONSKASSE IKT risikorapportering-2023_Yara Pensjonskasse_7a8bc6b2d810_VL_1","Vi tester kriseløsningene i et omfang som gjør oss sikre på at de fungerer som forutsatt. Testen inkluderer tilbakelegging av data fra sikkerhetskopier.","Intern vurdering fra Storebrand tilknyttet IKT-utvikling/drift/sikkerhet."]
["YARA PENSJONSKASSE IKT risikorapportering-2023_Yara Pensjonskasse_7a8bc6b2d810_VL_1","Vi overvåker \"tikkende bomber\", dvs. komponenter som gradvis slites, og verdier som gradvis når nivåer som krever inngrep, for eksempel minnelekkasje, sertifikater som går ut på dato, elektroniske komponenter som slites, energiforsyning som slites (batterier, brennstoff til nødstrøm-aggregat), CPU-utnyttelse, RAM, disk.","Se (7)"]
["YARA PENSJONSKASSE IKT risikorapportering-2023_Yara Pensjonskasse_7a8bc6b2d810_VL_1","Vi har betydelig \"teknisk gjeld\", noe som gir risiko når det gjelder utvikling og drift.","Se (7)"]
["YARA PENSJONSKASSE IKT risikorapportering-2023_Yara Pensjonskasse_7a8bc6b2d810_VL_1","Vi har ofte nedetid i IKT-systemene som påvirker forretningsdriften negativt.","Se (7)"]
["YARA PENSJONSKASSE IKT risikorapportering-2023_Yara Pensjonskasse_7a8bc6b2d810_VL_1","Rettigheter til å administrere systemer og data (\"admin-rettigheter\") tildeles når situasjonen krever det og gjelder så lenge situasjonen krever det.","Intern vurdering fra Storebrand tilknyttet IKT-utvikling/drift/sikkerhet."]
["YARA PENSJONSKASSE IKT risikorapportering-2023_Yara Pensjonskasse_7a8bc6b2d810_VL_1","Grensesnittene som tredjeparter benytter for å få tilgang til betalingskontoer er testet og godkjent i samarbeid med tredjepartene.","Vurdert som ikke aktuellt for pensjonskasser."]
["YARA PENSJONSKASSE IKT risikorapportering-2023_Yara Pensjonskasse_7a8bc6b2d810_VL_1","Grensesnittene som tredjeparter benytter er sikret i tråd med bestemmelsene i delegert kommisjonsforordning (EU 2018/389).","Vurdert som ikke aktuellt for pensjonskasser."]
["ZTL PAYMENT SOLUTION AS  Risikorapportering-2023 ZTL_3d7104b7507f_VL_2","Vi har i løpet av siste 12 måneder gjort risikoanalyse, identifisert områder med høy risiko forbundet med nedetid (for eksempel Single Point of Failure), og satt i verk tiltak for å sikre kontinuerlig drift.","Lagring og drift er skybasert (Microsoft Azure). Det er gjort Disaster Recovery øvelser for å øve beredskap på slike hendelser og sikre at leverandørens løsninger fungerer som dokumentert. For komponenter (databaser) som støtter HA (High Availability), er dette i bruk for å minimere nedetid ved feil i Azure sine datasenter.\nHøyeste risiko for nedetid er at bankenes PSD2-grensesnitt er nede. Tiltak som er satt inn er rutiner for å kontakte banken for feilretting + rapportere til Finanstilsynet på hendelse@finanstilsynet.no"]
["ZTL PAYMENT SOLUTION AS  Risikorapportering-2023 ZTL_3d7104b7507f_VL_2","Vi har en oversikt over hvilke forretningsprosesser som påvirkes ved avvik eller stopp i driften. På bakgrunn av oversikten setter vi mål for maksimal tid for reetablering av normal drift og maksimal tålbar nedetid.","Håndteres via Risk Management framework. "]
["ZTL PAYMENT SOLUTION AS  Risikorapportering-2023 ZTL_3d7104b7507f_VL_2","Vi gjennomgår regelmessig planer, prosesser og prosedyrer for kontinuitet og reetablering av kritiske IKT-systemer og tjenester (inkludert utkontrakterte systemer og tjenester) og behovet for effektiv kommunikasjon i denne forbindelse, med tanke på mulig tap av kritisk kompetanse, tap av fysiske lokasjoner, tap av leverandører, tap av IKT-systemer, cyber-angrep.","Det gjennomføres årlige Disaster Recovery scenarioer, samt Security Awareness training og Crisis Management role-play for å sikre drift."]
["ZTL PAYMENT SOLUTION AS  Risikorapportering-2023 ZTL_3d7104b7507f_VL_2","Vi anvender anerkjente retninslinjer når det gjelder utkontraktering, som for eksempel EBA Guidelines on outsourcing arrangements.","Vi følger Vendor Management Policy og EBA sine guidelines når det gjelder utkontraktering. Siste utkontraktering rapportert er innføringer av Google Firebase som authentiseringsmodul."]
["ZTL PAYMENT SOLUTION AS  Risikorapportering-2023 ZTL_3d7104b7507f_VL_2","Retningslinjene for utkontraktering definerer roller og ansvar, så vel som kompetanse som kreves for å overvåke og håndtere risiko forbundet med de utkontrakterte tjenestene, herunder en regelmessig risikovurdering av alle utkontrakterte tjenester.","ROS analyser blir gjennomfør av alle tjenester som utkontrakteres iht EBA sine guidelines. "]
["ZTL PAYMENT SOLUTION AS  Risikorapportering-2023 ZTL_3d7104b7507f_VL_2","Samarbeidsrutinene og ansvarsforholdet mellom oss og leverandørene er detaljerte og presise.","Ingen underleverandører på infrastruktur drift og applikasjonsdrift (ITO/AO) utover Microsoft Azure og Google Firebase."]
["ZTL PAYMENT SOLUTION AS  Risikorapportering-2023 ZTL_3d7104b7507f_VL_2","Vi oppdaterer en oversikt over alle utkontrakteringer og risiko knyttet til utkontrakteringene. Andrelinjeforsvar og tredjelinjeforsvar har tilstrekkelig kompetanse og ressurser, og de kontrollerer utkontrakteringene og leverandørene regelmessig.","Deler av Vendor Management Policy."]
["ZTL PAYMENT SOLUTION AS  Risikorapportering-2023 ZTL_3d7104b7507f_VL_2","Vi har gode tiltak for å avdekke avvik (unormal belastning, unormal bruk av porter / protokoller, avvikende svarstider, sikkerhetshendelser) i datatrafikken og ta aksjon før skade inntreffer.","Tar i bruk ytterligere bruk av avansert ytelseslogging for å overvåke og varsle avvikende svartider hos underleverandører og på detaljnivå i egen kildekode der mulig."]
["ZTL PAYMENT SOLUTION AS  Risikorapportering-2023 ZTL_3d7104b7507f_VL_2","Vi har oppdaterte rutiner for å håndtere hendelser, herunder cyber-hendelser, jf. IKT-forskriften § 9. Rutinene inkluderer regler for eskalering og rapportering.","Dekkes av Crisis Management og Incident Management process."]
["ZTL PAYMENT SOLUTION AS  Risikorapportering-2023 ZTL_3d7104b7507f_VL_2","Vi har oppdaterte rutiner for å rapportere hendelser, jf. IKT-forskriftens § 9 og EBA revised guidelines on major incident reporting under PSD2.","Dekkes av Crisis Management og Incident Management process. Oppdateres årlig. "]
["ZTL PAYMENT SOLUTION AS  Risikorapportering-2023 ZTL_3d7104b7507f_VL_2","Vi tester kriseløsningene i et omfang som gjør oss sikre på at de fungerer som forutsatt. Testen inkluderer tilbakelegging av data fra sikkerhetskopier.","Vi er i ferd med å oppdatere krisehåndteringsprosesser og vil teste disse når de ferdigstilles i løpet av første halvår 2022. "]
["ZTL PAYMENT SOLUTION AS  Risikorapportering-2023 ZTL_3d7104b7507f_VL_2","Vi overvåker \"tikkende bomber\", dvs. komponenter som gradvis slites, og verdier som gradvis når nivåer som krever inngrep, for eksempel minnelekkasje, sertifikater som går ut på dato, elektroniske komponenter som slites, energiforsyning som slites (batterier, brennstoff til nødstrøm-aggregat), CPU-utnyttelse, RAM, disk.","Proaktivtilnærming med utstrakt brukt av ytelseslogging\n\nBenytter skyteknologi uten behov for nødaggregat. Rutiner for failover til andre datasenter ved alvorlige hendelser trenes på regelmessig "]
["ZTL PAYMENT SOLUTION AS  Risikorapportering-2023 ZTL_3d7104b7507f_VL_2","Vi har betydelig \"teknisk gjeld\", noe som gir risiko når det gjelder utvikling og drift.","Selskapet bygger løsninger fra bunn med fokus på ikke å innføre teknisk gjeld. Grad av kompleksitet og eventuell teknisk gjeld måles og rapporteres automatisk."]
["ZTL PAYMENT SOLUTION AS  Risikorapportering-2023 ZTL_3d7104b7507f_VL_2","Vi har ofte nedetid i IKT-systemene som påvirker forretningsdriften negativt.","100% uptime recorded last year."]
["ZTL PAYMENT SOLUTION AS  Risikorapportering-2023 ZTL_3d7104b7507f_VL_2","Rettigheter til å administrere systemer og data (\"admin-rettigheter\") tildeles når situasjonen krever det og gjelder så lenge situasjonen krever det.","Dekkes av Access Managmeent (deler av ISMS)"]
["ZTL PAYMENT SOLUTION AS  Risikorapportering-2023 ZTL_3d7104b7507f_VL_2","Grensesnittene som tredjeparter benytter for å få tilgang til betalingskontoer er testet og godkjent i samarbeid med tredjepartene.","ZTL har ikke betalingskontoer."]
["ZTL PAYMENT SOLUTION AS  Risikorapportering-2023 ZTL_3d7104b7507f_VL_2","Grensesnittene som tredjeparter benytter er sikret i tråd med bestemmelsene i delegert kommisjonsforordning (EU 2018/389).","ZTL har ikke betalingskontoer."]
["Ørland Sparebank Risikorapportering 2023 Ørland Sparebank_7d7798a00820_VL_1","Vi har i løpet av siste 12 måneder gjort risikoanalyse, identifisert områder med høy risiko forbundet med nedetid (for eksempel Single Point of Failure), og satt i verk tiltak for å sikre kontinuerlig drift.","Oppdatert BIA har medført oppdatering i bankens kriseplan "]
["Ørland Sparebank Risikorapportering 2023 Ørland Sparebank_7d7798a00820_VL_1","Vi har en oversikt over hvilke forretningsprosesser som påvirkes ved avvik eller stopp i driften. På bakgrunn av oversikten setter vi mål for maksimal tid for reetablering av normal drift og maksimal tålbar nedetid.","BIA"]
["Ørland Sparebank Risikorapportering 2023 Ørland Sparebank_7d7798a00820_VL_1","Vi gjennomgår regelmessig planer, prosesser og prosedyrer for kontinuitet og reetablering av kritiske IKT-systemer og tjenester (inkludert utkontrakterte systemer og tjenester) og behovet for effektiv kommunikasjon i denne forbindelse, med tanke på mulig tap av kritisk kompetanse, tap av fysiske lokasjoner, tap av leverandører, tap av IKT-systemer, cyber-angrep.","Årlig revisjon av bankens IKT-planverk"]
["Ørland Sparebank Risikorapportering 2023 Ørland Sparebank_7d7798a00820_VL_1","Vi anvender anerkjente retninslinjer når det gjelder utkontraktering, som for eksempel EBA Guidelines on outsourcing arrangements.","Banken benytter nå maler som er revidert av EY og systemstøtte fra Extend (EQS) for oppfølging "]
["Ørland Sparebank Risikorapportering 2023 Ørland Sparebank_7d7798a00820_VL_1","Retningslinjene for utkontraktering definerer roller og ansvar, så vel som kompetanse som kreves for å overvåke og håndtere risiko forbundet med de utkontrakterte tjenestene, herunder en regelmessig risikovurdering av alle utkontrakterte tjenester.","Banken benytter maler som er revidert av EY og systemstøtte fra Extend (EQS) for oppfølging "]
["Ørland Sparebank Risikorapportering 2023 Ørland Sparebank_7d7798a00820_VL_1","Samarbeidsrutinene og ansvarsforholdet mellom oss og leverandørene er detaljerte og presise.","Sourcing av utviklingsressurser er god og relasjon til driftsleverandører er god. Ansvarsforhold og rutiner er avtalefestet og på plass."]
["Ørland Sparebank Risikorapportering 2023 Ørland Sparebank_7d7798a00820_VL_1","Vi oppdaterer en oversikt over alle utkontrakteringer og risiko knyttet til utkontrakteringene. Andrelinjeforsvar og tredjelinjeforsvar har tilstrekkelig kompetanse og ressurser, og de kontrollerer utkontrakteringene og leverandørene regelmessig.","Felles oversikt over alle avtaler, med oppfølging, i EQS"]
["Ørland Sparebank Risikorapportering 2023 Ørland Sparebank_7d7798a00820_VL_1","Vi har gode tiltak for å avdekke avvik (unormal belastning, unormal bruk av porter / protokoller, avvikende svarstider, sikkerhetshendelser) i datatrafikken og ta aksjon før skade inntreffer.","Ivaretas av SDC og leverandører"]
["Ørland Sparebank Risikorapportering 2023 Ørland Sparebank_7d7798a00820_VL_1","Vi har oppdaterte rutiner for å håndtere hendelser, herunder cyber-hendelser, jf. IKT-forskriften § 9. Rutinene inkluderer regler for eskalering og rapportering.","Ivaretatt i bankens IKT-planverk"]
["Ørland Sparebank Risikorapportering 2023 Ørland Sparebank_7d7798a00820_VL_1","Vi tester kriseløsningene i et omfang som gjør oss sikre på at de fungerer som forutsatt. Testen inkluderer tilbakelegging av data fra sikkerhetskopier.","Banken tester kontinuitetsplan og kriseplan årlig.\nBanken følger opp at egne leverandører gjennomfører kriseplaner. "]
["Ørland Sparebank Risikorapportering 2023 Ørland Sparebank_7d7798a00820_VL_1","Vi overvåker \"tikkende bomber\", dvs. komponenter som gradvis slites, og verdier som gradvis når nivåer som krever inngrep, for eksempel minnelekkasje, sertifikater som går ut på dato, elektroniske komponenter som slites, energiforsyning som slites (batterier, brennstoff til nødstrøm-aggregat), CPU-utnyttelse, RAM, disk.","Ivaretas av SDC og leverandører"]
["Ørland Sparebank Risikorapportering 2023 Ørland Sparebank_7d7798a00820_VL_1","Vi har betydelig \"teknisk gjeld\", noe som gir risiko når det gjelder utvikling og drift.","SDC gjennomfører løpende tekniske oppgraderinger av fellesløsningene."]
["Ørland Sparebank Risikorapportering 2023 Ørland Sparebank_7d7798a00820_VL_1","Vi har ofte nedetid i IKT-systemene som påvirker forretningsdriften negativt.","Driften er generelt stabil med SLA på over 99% i snitt i mnd."]
["Ørland Sparebank Risikorapportering 2023 Ørland Sparebank_7d7798a00820_VL_1","Rettigheter til å administrere systemer og data (\"admin-rettigheter\") tildeles når situasjonen krever det og gjelder så lenge situasjonen krever det.","Admin-rettigheter tildeles kun midlertidig ved behov"]
["Ørland Sparebank Risikorapportering 2023 Ørland Sparebank_7d7798a00820_VL_1","Grensesnittene som tredjeparter benytter for å få tilgang til betalingskontoer er testet og godkjent i samarbeid med tredjepartene.","SDC leverer PSD2 grensesnitt med tilhørende testsystemer og nødvendig dokumentasjon"]
["Ørland Sparebank Risikorapportering 2023 Ørland Sparebank_7d7798a00820_VL_1","Grensesnittene som tredjeparter benytter er sikret i tråd med bestemmelsene i delegert kommisjonsforordning (EU 2018/389).","Se pkt 54"]
["Ørskog Sparebank - FT årlig risikorapportering-2023 v0.99_82bfa3df75da_VL_2","Vi har i løpet av siste 12 måneder gjort risikoanalyse, identifisert områder med høy risiko forbundet med nedetid (for eksempel Single Point of Failure), og satt i verk tiltak for å sikre kontinuerlig drift.","Det gjennomføres årlige ROS analyser relatert til systemkritisk infrastruktur og løsninger for å sikre kontinuerlig drift.\nDet gjennomføres også årlige krisetester på sentrale systemer. Banken har gjennomført/oppdatert egen ROS-analyse IKT på leverandører og lokale forhold i oktober/november 2023.\n\n"]
["Ørskog Sparebank - FT årlig risikorapportering-2023 v0.99_82bfa3df75da_VL_2","Vi har en oversikt over hvilke forretningsprosesser som påvirkes ved avvik eller stopp i driften. På bakgrunn av oversikten setter vi mål for maksimal tid for reetablering av normal drift og maksimal tålbar nedetid.","Ivaretas av Forretningskontiuitetsplanen til Eika og banken.\nDet er definert kriterier og frister ift uønskede hendelser herunder regime for måling av hendelseshåndtering.\nBanken gjennomfører årlig ROS-analyse på leverandører og lokale forhold, samt oppdaterer lokal kriseplan."]
["Ørskog Sparebank - FT årlig risikorapportering-2023 v0.99_82bfa3df75da_VL_2","Vi gjennomgår regelmessig planer, prosesser og prosedyrer for kontinuitet og reetablering av kritiske IKT-systemer og tjenester (inkludert utkontrakterte systemer og tjenester) og behovet for effektiv kommunikasjon i denne forbindelse, med tanke på mulig tap av kritisk kompetanse, tap av fysiske lokasjoner, tap av leverandører, tap av IKT-systemer, cyber-angrep.","Eika reviderer årlig sin forretningskontiuitetsplan som dekker personell, lokaler, IKT og informasjon\n\nBanken gjennomførte i 2023 revidering av krise- og beredskapsplaner på området. Dette inkluderer egen beredskapsplan på rasfare fra Åkneset og påfølgende flodbølge. \n\nDet gjennomføres også årlige krisetester på sentrale systemer"]
["Ørskog Sparebank - FT årlig risikorapportering-2023 v0.99_82bfa3df75da_VL_2","Vi anvender anerkjente retninslinjer når det gjelder utkontraktering, som for eksempel EBA Guidelines on outsourcing arrangements.","Prinsipper fra anerkjente standarder anvendes når det gjelder utkontraktering, som for eksempel fra EBA Guidelines on outsourcing arrangements. \nEika har styrket dette området med en konsernstyrt policy for - og oppfølging av - utkontraktering. "]
["Ørskog Sparebank - FT årlig risikorapportering-2023 v0.99_82bfa3df75da_VL_2","Retningslinjene for utkontraktering definerer roller og ansvar, så vel som kompetanse som kreves for å overvåke og håndtere risiko forbundet med de utkontrakterte tjenestene, herunder en regelmessig risikovurdering av alle utkontrakterte tjenester.","Policy for utkontraktering med tilhørende rutiner definerer roller, ansvar og kompetanse knyttet til gjennomføring av en utkontraktering så vel som overvåkning av risikoer og periodiske rapportering av risiko knyttet til de utkontrakterte tjenestene. "]
["Ørskog Sparebank - FT årlig risikorapportering-2023 v0.99_82bfa3df75da_VL_2","Samarbeidsrutinene og ansvarsforholdet mellom oss og leverandørene er detaljerte og presise.","Avtaler om utkontraktering inneholder konkrete reguleringer om ansvarsforhold og samhandling."]
["Ørskog Sparebank - FT årlig risikorapportering-2023 v0.99_82bfa3df75da_VL_2","Vi oppdaterer en oversikt over alle utkontrakteringer og risiko knyttet til utkontrakteringene. Andrelinjeforsvar og tredjelinjeforsvar har tilstrekkelig kompetanse og ressurser, og de kontrollerer utkontrakteringene og leverandørene regelmessig.","Avtaler knyttet til utkontrakterte tjenester holdes oppdatert i et sentralt register. \nPolicyer og relaterte rutiner definerer roller knyttet til kontroll og oppfølging av leveranser av utkontrakterte tjenester. \nTjenestene og leverandørene kontrolleres og følges opp regelmessig iht. avtalt samhandlingsmodell. Banken har ikke tredjelinjeforsvar i form av internrevisor."]
["Ørskog Sparebank - FT årlig risikorapportering-2023 v0.99_82bfa3df75da_VL_2","Vi har gode tiltak for å avdekke avvik (unormal belastning, unormal bruk av porter / protokoller, avvikende svarstider, sikkerhetshendelser) i datatrafikken og ta aksjon før skade inntreffer.","Det er etablert ende-til-ende overvåkning på tjenester levert til bank"]
["Ørskog Sparebank - FT årlig risikorapportering-2023 v0.99_82bfa3df75da_VL_2","Vi har oppdaterte rutiner for å håndtere hendelser, herunder cyber-hendelser, jf. IKT-forskriften § 9. Rutinene inkluderer regler for eskalering og rapportering.","Eika har rutiner for hendelseshåndtering som kontinuerlig oppdateres i henhold til gjeldende trusselbildet (Mnemonic + Eika SOC + TE). \nOgså rutiner for rapportering og eskalering (ESS)\n"]
["Ørskog Sparebank - FT årlig risikorapportering-2023 v0.99_82bfa3df75da_VL_2","Vi har oppdaterte rutiner for å rapportere hendelser, jf. IKT-forskriftens § 9 og EBA revised guidelines on major incident reporting under PSD2.","Eika har rutiner for å varsle Finanstilsynet og andre myndigheter om varslingspliktige avvik. Rutinene er oppdaterte og tilpasses ettersom det viser seg at det er behov for dette."]
["Ørskog Sparebank - FT årlig risikorapportering-2023 v0.99_82bfa3df75da_VL_2","Vi tester kriseløsningene i et omfang som gjør oss sikre på at de fungerer som forutsatt. Testen inkluderer tilbakelegging av data fra sikkerhetskopier.","Det gjennomføres årlige kristester i Eika og hos systemkritiske leverandører. Testenes innhold varierer fra år til år basert på behov/kritikalitet. Banken tester egen lokal kriseplan årlig.\n"]
["Ørskog Sparebank - FT årlig risikorapportering-2023 v0.99_82bfa3df75da_VL_2","Vi overvåker \"tikkende bomber\", dvs. komponenter som gradvis slites, og verdier som gradvis når nivåer som krever inngrep, for eksempel minnelekkasje, sertifikater som går ut på dato, elektroniske komponenter som slites, energiforsyning som slites (batterier, brennstoff til nødstrøm-aggregat), CPU-utnyttelse, RAM, disk.","Driftsrutinene fanger dette opp. \n\nEika har etablert et Life Cycle Management regime hvor komponenter følges opp og byttes, skaleres opp ved behov. Bankens PC'er er på Client-as-a-servie avtale og byttes på tre års basis."]
["Ørskog Sparebank - FT årlig risikorapportering-2023 v0.99_82bfa3df75da_VL_2","Vi har betydelig \"teknisk gjeld\", noe som gir risiko når det gjelder utvikling og drift.","Eika har målbevisst over flere år satset mye på å kvitte seg med teknisk gjeld og situasjonen nå er tilfredsstillende. Dette er en kontinuerlig prosess som vi prioriterer.\n\nDette er en del av Lifecycle Management regime hvor det er høy fokus på teknisk gjeld og sanering for å sikre driftsstabilitet og kostnadsreduksjon\n"]
["Ørskog Sparebank - FT årlig risikorapportering-2023 v0.99_82bfa3df75da_VL_2","Rettigheter til å administrere systemer og data (\"admin-rettigheter\") tildeles når situasjonen krever det og gjelder så lenge situasjonen krever det.","Rettigheter til å administrere systemer og data tildeles ut fra et prinsipp reletert til når og hvor lenge den enkelte situasjon krever det \n\nNytt system for tilgangsstyring gir forbedret struktur på hele brukermassen."]
["Ørskog Sparebank - FT årlig risikorapportering-2023 v0.99_82bfa3df75da_VL_2","Grensesnittene som tredjeparter benytter for å få tilgang til betalingskontoer er testet og godkjent i samarbeid med tredjepartene.","Eika jobber med å få koblet overvåkning til vårt eget anti-svindel system, ref punkt 24 for å ta ned risiko"]
["Ørskog Sparebank - FT årlig risikorapportering-2023 v0.99_82bfa3df75da_VL_2","Grensesnittene som tredjeparter benytter er sikret i tråd med bestemmelsene i delegert kommisjonsforordning (EU 2018/389).","Eika har sikret at grensesnittene som tredjeparter benytter er i tråd med bestemmelseme i rådsdirektiv EU PSD-II"]
["Dalmar AS risikorapportering-2023 Filled Out (1)_7c823aeeb465_VL_2","Vi har i løpet av siste 12 måneder gjort risikoanalyse, identifisert områder med høy risiko forbundet med nedetid (for eksempel Single Point of Failure), og satt i verk tiltak for å sikre kontinuerlig drift.","We have  conducted risk analysis  on the company as whole. We have revised our business contingency plan to align with the perceived risks and the evolving landscape of ICT threats. Additionally, we collaborate closely with our outsourcing partners to effectively mitigate and minimize potential risks. Reference made to Company Wide Risk Assessment 2023\n"]
["Dalmar AS risikorapportering-2023 Filled Out (1)_7c823aeeb465_VL_2","Vi har en oversikt over hvilke forretningsprosesser som påvirkes ved avvik eller stopp i driften. På bakgrunn av oversikten setter vi mål for maksimal tid for reetablering av normal drift og maksimal tålbar nedetid.","Our business contingency plan includes critical IT systems, detailing their impact on our operations. Additionally, we have incorporated a comprehensive set of procedures to be followed in the event of downtime.  Reference is made to chaper 6 of the Emergency and business continuity plan which gives an overview of the business critical systems and what is acceptable downtime. "]
["Dalmar AS risikorapportering-2023 Filled Out (1)_7c823aeeb465_VL_2","Vi gjennomgår regelmessig planer, prosesser og prosedyrer for kontinuitet og reetablering av kritiske IKT-systemer og tjenester (inkludert utkontrakterte systemer og tjenester) og behovet for effektiv kommunikasjon i denne forbindelse, med tanke på mulig tap av kritisk kompetanse, tap av fysiske lokasjoner, tap av leverandører, tap av IKT-systemer, cyber-angrep.","We regularly review plans, processes, and procedures for the continuity and re-establishment of critical ICT systems and services and have established a contingency plan in the event.  We also have taken into consideration\nthe importance of key expertise and have at least two people do each activity.  Reference is made to the adequate staffing of the ICT operations in the ICT-Strategy"]
["Dalmar AS risikorapportering-2023 Filled Out (1)_7c823aeeb465_VL_2","Vi anvender anerkjente retninslinjer når det gjelder utkontraktering, som for eksempel EBA Guidelines on outsourcing arrangements.","We recognise the requirements set out in EBA related to outsourcing contracts. We have put every effort to ensure all of our contracts follow the guidelines and we take our role seriously in overseeing  and evaluating that the outsourcing activities to ensure that risks are appropriately identified, assessed, and mitigated. Procedures for the implementation of outsourcing agreements are discussed in chapter 16 (outsourcing) of the  Information Systems Security Policy."]
["Dalmar AS risikorapportering-2023 Filled Out (1)_7c823aeeb465_VL_2","Retningslinjene for utkontraktering definerer roller og ansvar, så vel som kompetanse som kreves for å overvåke og håndtere risiko forbundet med de utkontrakterte tjenestene, herunder en regelmessig risikovurdering av alle utkontrakterte tjenester.","Dalmar AS attaches great importance to securing our operations against ICT threats. Through thorough risk analysis and continuous updating of our business continuity plan, we aim to be prepared for and able to handle any challenges effectively. Our collaboration with outsourcing partners is an integral part of our strategy to minimize risks and maintain continuous operations. More details in chapter 16 (outsourcing) of the  Information Systems Security Policy."]
["Dalmar AS risikorapportering-2023 Filled Out (1)_7c823aeeb465_VL_2","Samarbeidsrutinene og ansvarsforholdet mellom oss og leverandørene er detaljerte og presise.","Procedures for the implementation of outsourcing agreements are discussed in chapter 16 (outsourcing) of the  Information Systems Security Policy."]
["Dalmar AS risikorapportering-2023 Filled Out (1)_7c823aeeb465_VL_2","Vi oppdaterer en oversikt over alle utkontrakteringer og risiko knyttet til utkontrakteringene. Andrelinjeforsvar og tredjelinjeforsvar har tilstrekkelig kompetanse og ressurser, og de kontrollerer utkontrakteringene og leverandørene regelmessig.","We maintain a comprehensive overview of all outsourced systems and their respective functions within our company. Our business continuity policy includes details about external service providers associated with each system, including their contact information and the necessary steps to take in the event of a loss of those systems. The first line of defense is provided by our internal risk management and control functions, which respond promptly to any issues that may arise. Our department managers and directors actively monitor compliance and are responsible for enforcement. Internal and external audits further contribute to ensuring the effectiveness of our risk management and control measures.\n"]
["Dalmar AS risikorapportering-2023 Filled Out (1)_7c823aeeb465_VL_2","Vi har gode tiltak for å avdekke avvik (unormal belastning, unormal bruk av porter / protokoller, avvikende svarstider, sikkerhetshendelser) i datatrafikken og ta aksjon før skade inntreffer.","We have observed that, through our primary outsourcing partner Dahabshiil, a diverse range of security appliances, sensors, and systems are implemented, providing an impressive and comprehensive overview of our security infrastructure."]
["Dalmar AS risikorapportering-2023 Filled Out (1)_7c823aeeb465_VL_2","Vi har oppdaterte rutiner for å håndtere hendelser, herunder cyber-hendelser, jf. IKT-forskriften § 9. Rutinene inkluderer regler for eskalering og rapportering.","We continuesly update and revise and strengthen our incident management procedures in accordance with regulatory requirements including Section 9 of the ICT regulations in Norway.  Reference is made to Incident reporting in chapter 13 (Detecting and addressing breaches) in Information Systems Security Policy"]
["Dalmar AS risikorapportering-2023 Filled Out (1)_7c823aeeb465_VL_2","Vi har oppdaterte rutiner for å rapportere hendelser, jf. IKT-forskriftens § 9 og EBA revised guidelines on major incident reporting under PSD2.","Dalmar consistently adheres to incident reporting requirements as outlined in PSD2, including the new classification and criteria for 'breach of security of network or information systems' and 'significant operational disruption.' For detailed procedures on incident reporting, our Information-Systems Security Policy, section 13, is fully aligned with the regulatory reporting requirements of IKT-forskriftens § 9 and EBA's revised guidelines on major incident reporting under PSD2."]
["Dalmar AS risikorapportering-2023 Filled Out (1)_7c823aeeb465_VL_2","Vi tester kriseløsningene i et omfang som gjør oss sikre på at de fungerer som forutsatt. Testen inkluderer tilbakelegging av data fra sikkerhetskopier.","Dalmar does not perform direct tests of the crisis solutions, but our suppliers carry out these tests, including restoring data from backup copies. We make sure to monitor and verify that these tests are performed according to our standards and requirements to ensure that the crisis solutions work as intended."]
["Dalmar AS risikorapportering-2023 Filled Out (1)_7c823aeeb465_VL_2","Vi overvåker \"tikkende bomber\", dvs. komponenter som gradvis slites, og verdier som gradvis når nivåer som krever inngrep, for eksempel minnelekkasje, sertifikater som går ut på dato, elektroniske komponenter som slites, energiforsyning som slites (batterier, brennstoff til nødstrøm-aggregat), CPU-utnyttelse, RAM, disk.","Our business critical systems and infrastructure are cloud based with technical support and management of the service, the replacement of components are not an issue. Other services like the renewal of SSL certificates is scheduled and automated to a certain degree and require only approval. "]
["Dalmar AS risikorapportering-2023 Filled Out (1)_7c823aeeb465_VL_2","Vi har ofte nedetid i IKT-systemene som påvirker forretningsdriften negativt.","\nDalmar has not encountered any downtime to date in our business critical applications like DMTS and AML Compass. However our contingency plan outlines the necessary steps to be taken in the event of any disruption to our business-critical applications."]
["Dalmar AS risikorapportering-2023 Filled Out (1)_7c823aeeb465_VL_2","Grensesnittene som tredjeparter benytter er sikret i tråd med bestemmelsene i delegert kommisjonsforordning (EU 2018/389).","Dalmar ensures as a minium that all services adhere to specified requirements, encompassing elements such as authentication, encryption, firewall usage, and other security appliances. Additionally, external security testing is conducted to validate and enhance the overall security posture. This is in accordance with EU 2018/389\n\n"]
["Hugaland kraft pensjonskasse - Risikorapportering IKT 2023","Grensesnittene som tredjeparter benytter for å få tilgang til betalingskontoer er testet og godkjent i samarbeid med tredjepartene.","Relevant for foretak med betalingstjenester. Ikke relevant for pensjonskasser"]
["Hugaland kraft pensjonskasse - Risikorapportering IKT 2023","Grensesnittene som tredjeparter benytter er sikret i tråd med bestemmelsene i delegert kommisjonsforordning (EU 2018/389).","Relevant for foretak med betalingstjenester. Ikke relevant for pensjonskasser"]

{"sheet":"Sikkerhet","index":4,"n_rows":1552,"n_cols":3,"rows_kept":1552,"cut":false,"hidden":true,"merged":[]}
["Kun foretak som har skrevet kommentar (se kolonne c)  er tatt med i dette regnearket","Påstand","Foretakets kommentar"]
["SPAREBANK 1 RINGERIKE HADELAND Rapportering av risiko og sårbarhet","Vi gjør regelmessige tester for å teste sikkerheten i tjenestene våre (eks. penetrasjonstesting, testing i henhold til internasjonale anerkjente standarder, sårbarhetsscanning).","SB1U: Løpende pentesting av applikasjoner og plattform fra tredjepart. \"bug bounty\"/belønningsprogram for identifisere og utbedre sårbarheter.  Det er også ansatt en dedikert pentester i IRT i 2023. Det er inngått avtale med ekstern leverandør for leveranse av tjeneste knyttet til sårbarhetsskanning. Alliansen deltar nå i TIBER-testing som gir god innsikt i angriperenes metodikk."]
["SPAREBANK 1 RINGERIKE HADELAND Rapportering av risiko og sårbarhet","Vi sjekker at sikkerhetskontrollene er hensiktsmessige og  fungerer slik de skal - årlig for kritiske systemer og minst hvert 3. år for ikke-kritiske systemer.","Sikkerhetstesting gjennomføres rutinemessig både i regi av SB1U og bankene selv. Det er etablert et tverrfaglig forum som ettergår funn fra Microsoft Defender for Cloud som omfatter våre skytjenester i Amazon, Azure og Google (bestående av ressurser fra disse driftsmiljøer, sikkerhetsarkitekter og informasjonssikkerhet)."]
["Aasen Sparebank Risikorapportering Altinn 31-01-2023 Aasen Sparebank_24ca1e7b6871_VL_2","Vi benytter i høy grad tiltak for å sikre oss mot angrep (advanced persistence threat, trojanere, ransomware, DDoS,   e-post angrep). Eksempler på tiltak: Intrusion Detection og Intrusion Prevention, brannmur, antivirus, kontroll av web-trafikk, sikring av e-post, sikkerhetsoppdatering, sandboxing.","Kontinuerlig forbedring av sikkerhet og kontroller. All trafikk til og fra internett går via SDC."]
["Aasen Sparebank Risikorapportering Altinn 31-01-2023 Aasen Sparebank_24ca1e7b6871_VL_2","Vi gjør regelmessige tester for å teste sikkerheten i tjenestene våre (eks. penetrasjonstesting, testing i henhold til internasjonale anerkjente standarder, sårbarhetsscanning).","SDC benytter 3. part til penetrasjonstester. "]
["Aasen Sparebank Risikorapportering Altinn 31-01-2023 Aasen Sparebank_24ca1e7b6871_VL_2","Vi sjekker at sikkerhetskontrollene er hensiktsmessige og  fungerer slik de skal - årlig for kritiske systemer og minst hvert 3. år for ikke-kritiske systemer.","Sikkerhetsrevisjon i SDC"]
["Aasen Sparebank Risikorapportering Altinn 31-01-2023 Aasen Sparebank_24ca1e7b6871_VL_2","Vi har gode rutiner når det gjelder sikkerhetsoppdateringer.","Ivaretatt av SDC og leveranderer"]
["Aasen Sparebank Risikorapportering Altinn 31-01-2023 Aasen Sparebank_24ca1e7b6871_VL_2","Vi har kontroll på:\n  -  hvem som har tilgang til våre data og systemer\n  -  hvilke data og systemer brukeren har tilgang til\n  -  hvorfor brukeren har tilgang\n  -  dato for fornyet vurdering og identitetskontroll av brukeren.","Bruker systemløsninger for administrasjon av tilganger til banksystemer. Rolle-baserte tilganger. Årlig revisjon."]
["Aasen Sparebank Risikorapportering Altinn 31-01-2023 Aasen Sparebank_24ca1e7b6871_VL_2","Personell har personlig logon-id. Det er ingen \"fellesbrukere\".","Personell har personlig logon-id. Vi har i 2023 kun felles systembrukere til datavarehus og LBS. "]
["Aasen Sparebank Risikorapportering Altinn 31-01-2023 Aasen Sparebank_24ca1e7b6871_VL_2","Innlogging som programmerte prosesser gjør mot systemer og data er låst til prosessen slik at personell ikke kan bruke innloggingsdetaljene for å logge seg inn.","SDC har dedikerte systembrukere for automatiserte prosesser."]
["Aasen Sparebank Risikorapportering Altinn 31-01-2023 Aasen Sparebank_24ca1e7b6871_VL_2","Det er en utfordring å få tilgang til IKT-sikkerhetskompetanse, herunder kompetanse til å stille krav til leverandører og følge opp leveransen.","Ivaretas av LOKALBANK og hovedleverandør SDC."]
["Aasen Sparebank Risikorapportering Altinn 31-01-2023 Aasen Sparebank_24ca1e7b6871_VL_2","Vi følger anerkjente standarder som kan bidra til kvalitet og sikkerhet i programkoden (for eksempel OWASP).","Banken har ikke egen IT-utvikling"]
["Aasen Sparebank Risikorapportering Altinn 31-01-2023 Aasen Sparebank_24ca1e7b6871_VL_2","Vi fjerner programvare som vi ikke lenger bruker, og programvare som ikke lenger støttes av leverandøren.","Ivaretas av SDC"]
["Aasen Sparebank Risikorapportering Altinn 31-01-2023 Aasen Sparebank_24ca1e7b6871_VL_2","All fjernaksess til våre systemer skjer ved bruk av VPN og 2-faktor autentisering.","MFA benyttes for reisekontor"]
["AGDER SPAREBANK FT årlig risikorapportering-2023 Agder Sparebank_fec973cc91e1_VL_2","Vi benytter i høy grad tiltak for å sikre oss mot angrep (advanced persistence threat, trojanere, ransomware, DDoS,   e-post angrep). Eksempler på tiltak: Intrusion Detection og Intrusion Prevention, brannmur, antivirus, kontroll av web-trafikk, sikring av e-post, sikkerhetsoppdatering, sandboxing.","All innkommende trafikk via felles webmottak (mnemonic) med 24\\7 overvåkning av trafikken. Utgående trafikk via zscaler. Epost sikres via Proofpoint. Alle mobilenheter som behandler bedriftsopplysninger er sikret med Harmony. Alle klienter er sikret med microsoft defender. Microsoft defender installeres også på servere. "]
["AGDER SPAREBANK FT årlig risikorapportering-2023 Agder Sparebank_fec973cc91e1_VL_2","Vi gjør regelmessige tester for å teste sikkerheten i tjenestene våre (eks. penetrasjonstesting, testing i henhold til internasjonale anerkjente standarder, sårbarhetsscanning).","Sikkerhetstesting er en del av standard utviklingsløype og Eika gjør også større sikkerhetstester når løsningene endres mye. Videre gjennomfører vi penetrasjonstesting på intern infrastruktur samt at vi gjennomfører jevnlig phishingtester."]
["AGDER SPAREBANK FT årlig risikorapportering-2023 Agder Sparebank_fec973cc91e1_VL_2","Vi sjekker at sikkerhetskontrollene er hensiktsmessige og  fungerer slik de skal - årlig for kritiske systemer og minst hvert 3. år for ikke-kritiske systemer.","Avdelingen Risikostyring og Compliance  kontrollerer at innholdet i Eikas sikkerhetsstyringssystem (ISMS) etterleves.\n\nPwC utfører revisjoner på utvalg av områdene."]
["AGDER SPAREBANK FT årlig risikorapportering-2023 Agder Sparebank_fec973cc91e1_VL_2","Vi har gode rutiner når det gjelder sikkerhetsoppdateringer.","Det er etablerte rutiner internt og med hver enkelt leverandør ift sikkerhetsoppdateringer. \nDette følges opp gjennom etablert Governance regime."]
["AGDER SPAREBANK FT årlig risikorapportering-2023 Agder Sparebank_fec973cc91e1_VL_2","Vi har kontroll på:\n  -  hvem som har tilgang til våre data og systemer\n  -  hvilke data og systemer brukeren har tilgang til\n  -  hvorfor brukeren har tilgang\n  -  dato for fornyet vurdering og identitetskontroll av brukeren.","Eika har implementert system og rutiner for pålogging, identitet- og tilgangsstyring. Hver leder har oversikt over hvilke tilganger hver ansatt har og disse verifiseres til gitte datoer . Eika sentralt kan hente ut en oversikt over alle brukere. Tilsvarende har vi kontroll på tilgangsstyring hos våre leverandører\nBank kan benytte ESS for tilgangsstyring - IT-ansvarlig per bank er ansvarlig\n\nAlle tilganger i banken må bestilles av leder og sende bestilling til IT-ansvarlig for godkjenning. Tilganger revideres årslig med gjennomgang av compliance."]
["AGDER SPAREBANK FT årlig risikorapportering-2023 Agder Sparebank_fec973cc91e1_VL_2","Innlogging som programmerte prosesser gjør mot systemer og data er låst til prosessen slik at personell ikke kan bruke innloggingsdetaljene for å logge seg inn.","Uautorisert personell får verken tilgang til systemer, ressurser eller lokaler. Uautorisert personell kan ikke logge seg inn i programmerte prosesser. "]
["AGDER SPAREBANK FT årlig risikorapportering-2023 Agder Sparebank_fec973cc91e1_VL_2","Det er en utfordring å få tilgang til IKT-sikkerhetskompetanse, herunder kompetanse til å stille krav til leverandører og følge opp leveransen.","På sikkerhetssiden har Eika rekruttert nye medarbeidere. Det er utfordrende å følge opp leveranser.\n"]
["AGDER SPAREBANK FT årlig risikorapportering-2023 Agder Sparebank_fec973cc91e1_VL_2","Vi følger anerkjente standarder som kan bidra til kvalitet og sikkerhet i programkoden (for eksempel OWASP).","Vi har utarbeidet nye rettningslinjer for sikkerhet i utvikling som inarbeider OWASP ASVS."]
["AGDER SPAREBANK FT årlig risikorapportering-2023 Agder Sparebank_fec973cc91e1_VL_2","Vi fjerner programvare som vi ikke lenger bruker, og programvare som ikke lenger støttes av leverandøren.","Dette er regulert i etablert Life Cycle Management regimer hvor programvare som ikke lenger benyttes og støttes blir sanert."]
["AGDER SPAREBANK FT årlig risikorapportering-2023 Agder Sparebank_fec973cc91e1_VL_2","All fjernaksess til våre systemer skjer ved bruk av VPN og 2-faktor autentisering.","Fjernaksess til systemene skjer ved bruk av Always On VPN og 2 faktor autentisering."]
["AIBEL AS PENSJONSKASSE Risikorapportering FT  Aibel  Pensjonskasse -sendt 26.01.2024_4a74b68c7d44_VL_1","Vi følger anerkjente standarder som kan bidra til kvalitet og sikkerhet i programkoden (for eksempel OWASP).","Se (7). Storebrand bruker Azure Web application firewall med Owasp filter."]
["AIBEL AS PENSJONSKASSE Risikorapportering FT  Aibel  Pensjonskasse -sendt 26.01.2024_4a74b68c7d44_VL_1","All fjernaksess til våre systemer skjer ved bruk av VPN og 2-faktor autentisering.","Storebrand har etablert Azure Virtual Desktop. Segmentering av VPN og implementering av Azure VPN."]
["AKER PENSJONSKASSE 4371 Til FT - Aker pk Risikorapportering IKT 2023_92a00c1343ea_VL_2","Vi gjør regelmessige tester for å teste sikkerheten i tjenestene våre (eks. penetrasjonstesting, testing i henhold til internasjonale anerkjente standarder, sårbarhetsscanning).","Oppdatert beredskapsplan. "]
["AKER PENSJONSKASSE 4371 Til FT - Aker pk Risikorapportering IKT 2023_92a00c1343ea_VL_2","Vi sjekker at sikkerhetskontrollene er hensiktsmessige og  fungerer slik de skal - årlig for kritiske systemer og minst hvert 3. år for ikke-kritiske systemer.","Utkontraktterte parter tester årlig som følge av ISO standarden,"]
["AKER PENSJONSKASSE 4371 Til FT - Aker pk Risikorapportering IKT 2023_92a00c1343ea_VL_2","Vi har kontroll på:\n  -  hvem som har tilgang til våre data og systemer\n  -  hvilke data og systemer brukeren har tilgang til\n  -  hvorfor brukeren har tilgang\n  -  dato for fornyet vurdering og identitetskontroll av brukeren.","Oppdatert IKT retningslinjer.  Gjennomgått tilganger i forbindelse med internkontrollen. Gjennomgang av  IKT utstyr og programvare skjematisert  og vurdert av administrasjonen i 2023."]
["AKER PENSJONSKASSE 4371 Til FT - Aker pk Risikorapportering IKT 2023_92a00c1343ea_VL_2","Det er en utfordring å få tilgang til IKT-sikkerhetskompetanse, herunder kompetanse til å stille krav til leverandører og følge opp leveransen.","Nøkkelansatte i kassen vil i løpet av 2024 gjennomføre innføringskurs i standarden ISO/IEC 27001:2022"]
["ALEKTUM FINANS AS Finanstilsynet_Risk-reporting_2023_71aae0e57301_VL_1","We regularly test the security in our ICT-services, e.g. penetration testing, testing according to internationally recognized standards, vulnerability scanning.","Penetration test. Contious vulnerability scanning."]
["ALEKTUM FINANS AS Finanstilsynet_Risk-reporting_2023_71aae0e57301_VL_1","We have well-functioning routines when it comes to performing security updates.","New organisation for system maintainance."]
["ALEKTUM FINANS AS Finanstilsynet_Risk-reporting_2023_71aae0e57301_VL_1","We are in control of:\n  -  who has access to our systems and data\n  -  what data and systems the user has access to\n  -  why the user has access\n  -  date for renewal of access and renewed authentication of the user.","New organisation for system maintainance."]
["ALEKTUM FINANS AS Finanstilsynet_Risk-reporting_2023_71aae0e57301_VL_1","Personnel has personal user IDs. There are no shared user IDs.","On-going project regarding access rights."]
["ALEKTUM FINANS AS Finanstilsynet_Risk-reporting_2023_71aae0e57301_VL_1","Login that is being performed by programmed processes is tied to the process in such a way that no personnel may abuse the login details to login.","On-going project regarding access rights."]
["ALEKTUM FINANS AS Finanstilsynet_Risk-reporting_2023_71aae0e57301_VL_1","We adhere to recognized standards (e.g. OWASP), with a view to increase quality and security in the application code.","On-going project to standardize the development process. "]
["ALEKTUM FINANS AS Finanstilsynet_Risk-reporting_2023_71aae0e57301_VL_1","We remove software no longer in use, and software no longer supported by the supplier.","Closing down old servers etc."]
["ALPHA CORPORATE FINANCE AS Risikovurdering IT for Alpha Corporate 2023 - januar 2024_0e51d1c88214_VL_2","Vi benytter i høy grad tiltak for å sikre oss mot angrep (advanced persistence threat, trojanere, ransomware, DDoS,   e-post angrep). Eksempler på tiltak: Intrusion Detection og Intrusion Prevention, brannmur, antivirus, kontroll av web-trafikk, sikring av e-post, sikkerhetsoppdatering, sandboxing.","Vi har gjort en gjennomgang av alle relevante tjenester og sikret at alle benytter to-faktor innlogging, samt opplæring rundt phising og malware"]
["ALPHA CORPORATE FINANCE AS Risikovurdering IT for Alpha Corporate 2023 - januar 2024_0e51d1c88214_VL_2","All fjernaksess til våre systemer skjer ved bruk av VPN og 2-faktor autentisering.","Innført 2-faktor på epost systemer siste 12 mnd (I tillegg til driftssystemet som har hatt dette I mange år)"]
["AMERICAN EXPRESS EUROPE S.A. (NORWAY BRANCH) - American Express risk-reporting-2024_840353f710c1_VL_1","We have in place measures against attacks, the likes of intrusion detection and intrusion prevention systems, firewall, antivirus, web filters and monitoring of web activity, e-mail security, patching, sandboxing.","Management policies:\n-AEMP64: Information Security Management Policy\n\nTechnology Policies:\n-TECH05: Architecture and Infrastructure Policy\n-TECH06: Application Security Policy\n\nTechnology Standards:\n-TECH05.03: Change Control Standard\n-TECH06.23: Web Application Firewall Standard\n-TECH06.37: Application Threat Modeling Standard\n-TECH06.01: End Point Protection Standard\n\nTechnology Procedure:\n-Email Authentication Procedure\n\nThe American Express (AXP) network, and devices is monitored and managed 24x7x365 by dedicated in-house Security Operation Center (SOC) and Network Operations Center (NOC) teams.\n\nAmerican Express (AXP) must have detection, prevention, removal, and recovery controls to protect AXP information resources against malicious activity (e.g., malicious code), where possible (TECH06.01)\n\nThe Security Incident Management team is an operations team supports the AXP environment with a 24x7x365 model, and acts as the first line of defense by detecting, analyzing, and responding to security events that impact the AXP network.\n\nAmerican Express (AXP) shall implement risk appropriate controls as well as Technology Policies and Standards to effectively meet business requirements and manage security within Technology applications (TECH.06). For example, AXP's web application traffic must be inspected and protected (i.e., mitigating malicious traffic in blocking mode). Web Application Firewall capabilities are owned, managed, supported, and engineered by the Web Application Firewall management team or an approved delegate (TECH06.23). Additionally, all applications and Third-Parties sending emails externally or into American Express as part of a service for (AXP) must utilize strong email authentication controls (Email Authentication Procedure). \n\nAmerican Express (AXP) application teams must utilize the Information Security approved application security threat modeling capability for generation of automated security requirements. Threat modeling is a method of identifying the most critical countermeasures to protect an application, based on analysis of threats and attack vectors, as well as the design and context of the application (TECH06.37). "]
["AMERICAN EXPRESS EUROPE S.A. (NORWAY BRANCH) - American Express risk-reporting-2024_840353f710c1_VL_1","We regularly test the security in our ICT-services, e.g. penetration testing, testing according to internationally recognized standards, vulnerability scanning.","Management policies:\n-AEMP64: Information Security Management Policy\n-AEMP47: Operational Risk Management Policy\n\nTechnology Standards:\n-TECH05.08: System, Application and Security Logging Standard\n-TECH05.01: Logging Management Standard\n-TECH02.04: Technology Risk Management Standard\n-TECH06.69: Application Security Automated Testing Standard \n-TECH06.03: Enterprise Vulnerability Standard\n-TECH06.21: Application Security Penetration Testing Standard\n-TECH11.03: IT Asset Management (ITAM) Lifecycle Standard\n-TECH05.03: Change Control Standard\n-TECH01.01: Technology Risk & Information Security Program Standard\n\nAmerican Express (AXP) application vulnerability testing involves the deployment of several testing methodologies including, code review, static and dynamic analysis, scanning and penetration testing. Combined, these tests evaluate application and infrastructure security by testing in a method that duplicates the actions likely to be exercised by an internal or external threat factor (TECH06.21). \n\nAET's Infrastructure Vulnerability Management team is responsible for scanning our infrastructural hardware and software for vulnerabilities.  Reported on a monthly basis, vulnerability scans are performed daily for all external-facing network information assets and weekly for all other assets.\n\nWeb and mobile application security processes are supported and managed by the Application Security Managemet (ASM) organization, comprising the following teams:\n- Application Security Review (ASR), the pre-production process that is required for internally developed web applications entering production.\n- Web Application Vulnerability Management (WAVM), the post-production process that scans American Express branded internet applications.\n- Mobile Application Security Review (MASR), the pre and post production process for governing American Express branded mobile applications.\n\nWAVM & MASR: Using automated scanning engines, internet-facing websites and mobile apps are scanned on regular schedules. When a vulnerability is found, the results are communicated to the application team, along with expected timelines and details on remediation.\n\nPen tests are supported and managed by AET's Penetration Testing team, which performs tests annually on key core enterprise websites and on an as-requested basis for other sites."]
["AMERICAN EXPRESS EUROPE S.A. (NORWAY BRANCH) - American Express risk-reporting-2024_840353f710c1_VL_1","We assess whether security controls are adequate and check that they function as they should - yearly for critical systems and at least every three years for non-critical systems.","Management policies:\n-AEMP64: Information Security Management Policy\n-AEMP47: Operational Risk Management Policy\n-AEMP54: New or Modified Product Governance Policy\n-AEMP64: Information Security Management Policy\n-AEMP10: Third Party Management Policy\n\nTechnology Standards:\n-TECH12.03: Cyber Threat Information Sharing Standard\n-TECH02.04: Technology Risk Management Standard\n-TECH07.01: Third-Party Security Standard\n\nAXP's Process Risk Self Assessment (PRSA) framework has been developed in alignment with the internal control model established by the Committee of Sponsoring Organizations of the Treadway Commission (aka, \"COSO framework\"), to provide a consistent and effective process for the identification and evaluation of operational risks. The PRSA Framework is used by AXP to help ensure compliance with regulatory requirements and industry standards. A key component of the PRSA Framework is to perform a quantitative and qualitative assessment of the inherent risk within each business process. \n\nTo ensure their currency, AXP IT & IS policies/standards are well aligned with Industry standards/frameworks such as NIST, are reviewed and updated, as required, on an annual basis.\n\nThe Entity Risk Self Assessment (ERSA) program is maintained and supported under the leadership of the Technology Lead Operational Risk Officer (LORO).  The ERSA is the methodology for identifying the top operational risks facing the organization that may impact the ability to achieve business objectives.  Technology uses the ERSA to identify and evaluate the specific types of events that are most likely to expose the systems and processes supporting American Express business partners and customers to a significant loss if not addressed.  Activities addressing ERSA results are monitored by Technology Operational Risk Team and reported to the Technology Executive Team.\n\nPer AEMP64 (Information Security Management Policy), refresh of the IS Risk Assessment Program must occur once every twelve months."]
["AMERICAN EXPRESS EUROPE S.A. (NORWAY BRANCH) - American Express risk-reporting-2024_840353f710c1_VL_1","We have well-functioning routines when it comes to performing security updates.","Management policies:\n-AEMP64: Information Security Management Policy\n\nTechnology Policies:\n-TECH05: Architecture and Infrastructure Policy\n\nTechnology Standards:\n-TECH05.03: Change Control Standard\n-TECH06.02: Information Technology Asset Management Standard\n\nIT assets must be maintained through AXP approved processes\n• All software assets are managed and tracked in ITSMConnect (ServiceNow). Financial data associated with these assets are managed within Finance and the Fixed Asset Registry, as required (TECH06.02).\n• Operational activities such as changes in location, Custodian, and/or ownership of physical IT assets must be tracked in an Asset inventory.\n• IT assets must follow AXP standard change control and ensure that all development, enhancements, repairs, and upgrades are properly documented and executed.\n• IT assets are subject to regular and random audits to ensure data accuracy\n\nThe Infrastructure Vulnerability Management Program has been established to ensure that assets are adequately protected, and risks are mitigated and/ormanaged. The Vulnerability Management Program includes the following components:\n• Configuration Management\n• Cloud Vulnerability Management\n• Database Vulnerability Management\n• Infrastructure Vulnerability Management\n• Network Vulnerability and Configuration Management\n• NAS (Network Attached Storage) OFS (Open File Shares)\n• New Build\n• Information Security Tools Coverage\nTogether these components help ensure that all asset lifecycles include installation of and integration with tools to identify any missing patches (among other vulnerability sources), assign and communicate appropriate action to asset owners, track remediation progress through rescanning, and escalate non-compliance as necessary"]
["AMERICAN EXPRESS EUROPE S.A. (NORWAY BRANCH) - American Express risk-reporting-2024_840353f710c1_VL_1","We are in control of:\n  -  who has access to our systems and data\n  -  what data and systems the user has access to\n  -  why the user has access\n  -  date for renewal of access and renewed authentication of the user.","Management policies:\n-AEMP64: Information Security Management Policy\n\nTechnology Standards:\n-TECH01.01: Technology Risk and Information Security Program Standard\n-TECH09.01: Access Lifecycle Management Standard\n-TECH09.02: ID Management Standard\n-TECH11.01: Identity Lifecycle Management Standard\n-TECH05.02: Configuration Management Standard\n-TECH09.04: Authentication Credential Management Standard\n-TECH09.70: Directory Services Standard\n-TECH11.02: User Identity Lifecycle Management Standard\n\nAdditional Documents:\n-Identify & Access Management (IAM) Operations Playbook\n\nAET, which is embedded within TRS, is a service provider supporting AXP business units and departments that have entrusted it with their customer, merchant, employee and third party information.  The shared infrastructure and Cyber Security program, which is managed by AET for the entire organization, is made available to each Covered Entity (AXP Business Entity); any deviation to use of shared services are managed on a documented exception basis.\n\nAET has comprehensive standards, policies, guidelines  and variety of tools in place which allows for monitoring unauthorized access to sensitive data. \n\nThe databases have a logging enabled by default as part of the database management.  \n\nAmerican Express (AXP) User (e.g., person entity) identity information must be managed in accordance with the following requirements:\n-User identity information must be managed in accordance with the Identity Lifecycle Management Standard (TECH11.01).\n-User identity information must accurately reflect the current status of the entity’s relationship with AXP within each lifecycle stage.\n-User identity information must contain an associated unique identifier assigned to the entity.\n-User identity information must be annually reviewed and modified as needed by the entity owner. (TECH11.02)"]
["AMERICAN EXPRESS EUROPE S.A. (NORWAY BRANCH) - American Express risk-reporting-2024_840353f710c1_VL_1","Personnel has personal user IDs. There are no shared user IDs.","Management policies:\n-AEMP64: Information Security Management Policy\n\nTechnology Standards:\n-TECH01.01: Technology Risk and Information Security Program Standard\n-TECH09.01: Access Lifecycle Management Standard\n-TECH09.02: ID Management Standard\n-TECH11.01: Identity Lifecycle Management Standard\n-TECH05.02: Configuration Management Standard\n-TECH09.04: Authentication Credential Management Standard\n-TECH09.70: Directory Services Standard\n\nAdditional Documents:\n-Identify & Access Management (IAM) Operations Playbook\n\nPersonnel are issued with individual ID's. AXP's ID Management Standard (TECH9.02) mentions various ID requirements, one of which includes that User IDs must not be used by multiple persons. "]
["AMERICAN EXPRESS EUROPE S.A. (NORWAY BRANCH) - American Express risk-reporting-2024_840353f710c1_VL_1","Login that is being performed by programmed processes is tied to the process in such a way that no personnel may abuse the login details to login.","Technology Standards:\n-TECH09.04: Authentication Credential Management Standard\n-TECH09.01: Access Lifecycle Management Standard\n-TECH09.02: ID Management Standard\n-TECH09.15: Authentication and Authorization Management Standard\n\nLogins performed by programmed process are segrated and secured. It is not possible for personnel to access or use these restricted ID's."]
["AMERICAN EXPRESS EUROPE S.A. (NORWAY BRANCH) - American Express risk-reporting-2024_840353f710c1_VL_1","ICT security skill, including outsourcing skill, is hard to find.","Technology Standards:\n-TECH01.01: Technology Risk and Information Security Program Standard\n-TECH01.04: Technology Policies & Standards Framework Standard\n-TECH02.04: Technology Risk Management Standard\n\nAdditional Documents:\n-Information Security Program document (Enterprise)\n-Global Recruitment Policy \n-AET Career Path Overview\n\nAET, which is embedded within TRS, has defined its AET Career Framework which identifies career paths, roles, skills and competencies, and learning paths available to technology employees, including those in information security roles.\n\nIntegral to the AET Career Framework is its Competency Model, which identifies the Core Competencies and Role Competencies (Technical, Functional, Leadership and Business) which are measurable or observable knowledge, skills, abilities, and behaviors critical to successful job performance.\n\nAlso core to the program is a focus on continuous Learning & Development, which emphasizes general  skills development as well as obtaining and maintaining industry certifications.  The L&D Program includes the \"5+ Program\" which allows AET employees five or more days of uninterrupted time to focus on professional development and growth."]
["AMERICAN EXPRESS EUROPE S.A. (NORWAY BRANCH) - American Express risk-reporting-2024_840353f710c1_VL_1","We adhere to recognized standards (e.g. OWASP), with a view to increase quality and security in the application code.","Management policies:\n-AEMP54 New or Modified Product Governance Policy \n\nTechnology Policies:\n-TECH06 Application Security Policy\n\nTechnology Standards:\n-TECH06.69: Application Security Automated Testing Standard\n-TECH06.21: Application Security Penetration Testing Standard\n-TECH06.02: Information Technology Asset Management Standard\n\nAmerican Express software development and acquisition activities shall include security requirements through the phases of its life cycle.\n\nAmerican Express information systems shall be built and maintained in accordance with documented configurations and standards.Testing, including security testing, is required for all new solutions, and must be approved unilaterally after required testing is complete. SME's from multiple non-owning teams review the interaction on the network, processes, and potential disruptions. \n\nSolution Delivery Life Cycle (SDLC) establishes processes for reevaluation and improvement of development and operations processes. Metrics have been established to identify any noncompliance, as well as establishing random testing by the SDLC team, to strengthen and ensure adherence to controls. These metrics are now reported monthly to Senior Officers.\n\nTo ensure their currency, AXP IT & IS policies/standards are well aligned with Industry standards/frameworks such as NIST, and - per Section 500.02 (Cybersecurity Program) - are reviewed and updated, as required, on an annual basis; American Express Management Policies (AEMPs) are reviewed and updated, as required, at least once every two calendar years."]
["AMERICAN EXPRESS EUROPE S.A. (NORWAY BRANCH) - American Express risk-reporting-2024_840353f710c1_VL_1","We remove software no longer in use, and software no longer supported by the supplier.","Technology Policies:\n-TECH05: Architecture and Infrastructure Policy\n\nTechnology Standards:\n-TECH01.04: Technology Policies & Standards Framework Standard\n-TECH01.03 Technology Product Life Cycle Standard\n-TECH05.06 Application Software Solution Standard\n-TECH06.02: Information Technology Asset Management Standard\n\nAET use a standard life cycle stage to manage investment in the deployment of technology products, including software. The Information Technology Product Lifecycle Management (ITPLM) tool manages onboarding software or hardware products, which undergo an evaluation process for information security, risk and redundancy. Only approved products following the stages in the life cycle may be installed or used in the AXP environment (TECH01.03: Technology Product Life Cycle Standard). The ITPLM utlizes four key stages: Evaluation, Approved, Decommision and Retire. \n\nAll software assets are managed and tracked in ITSMConnect (ServiceNow). Financial data associated with these assets are managed within Finance and the Fixed Asset Registry, as required (TECH06.02).\n• IT assets must follow AET standard change control and ensure that all development, enhancements, repairs, and upgrades are properly documented and executed. "]
["Andebu Sparebank Andebu FT årlig risikorapportering-2023 siste versjon_35d695feeb51_VL_2","Vi benytter i høy grad tiltak for å sikre oss mot angrep (advanced persistence threat, trojanere, ransomware, DDoS,   e-post angrep). Eksempler på tiltak: Intrusion Detection og Intrusion Prevention, brannmur, antivirus, kontroll av web-trafikk, sikring av e-post, sikkerhetsoppdatering, sandboxing.","All innkommende trafikk via felles webmottak (mnemonic) med 24\\7 overvåkning av trafikken. Utgående trafikk via zscaler. Epost sikres via Proofpoint. Alle mobilenheter som behandler bedriftsopplysninger er sikret med Harmony. Alle klienter er sikret med microsoft defender. Microsoft defender installeres også på servere. "]
["Andebu Sparebank Andebu FT årlig risikorapportering-2023 siste versjon_35d695feeb51_VL_2","Vi gjør regelmessige tester for å teste sikkerheten i tjenestene våre (eks. penetrasjonstesting, testing i henhold til internasjonale anerkjente standarder, sårbarhetsscanning).","Sikkerhetstesting er en del av standard utviklingsløype og Eika gjør også større sikkerhetstester når løsningene endres mye. Videre gjennomfører vi penetrasjonstesting på intern infrastruktur samt at vi gjennomfører jevnlig phishingtester."]
["Andebu Sparebank Andebu FT årlig risikorapportering-2023 siste versjon_35d695feeb51_VL_2","Vi sjekker at sikkerhetskontrollene er hensiktsmessige og  fungerer slik de skal - årlig for kritiske systemer og minst hvert 3. år for ikke-kritiske systemer.","Avdelingen Risikostyring og Compliance  kontrollerer at innholdet i Eikas sikkerhetsstyringssystem (ISMS) etterleves. [innholdet er for tiden under revisjon]\nPwC utfører revisjoner på utvalg av områdene "]
["Andebu Sparebank Andebu FT årlig risikorapportering-2023 siste versjon_35d695feeb51_VL_2","Vi har gode rutiner når det gjelder sikkerhetsoppdateringer.","Det er etablerte rutiner internt og med hver enkelt leverandør ift sikkerhetsoppdateringer. \nDette følges opp gjennom etablert Governance regime"]
["Andebu Sparebank Andebu FT årlig risikorapportering-2023 siste versjon_35d695feeb51_VL_2","Vi har kontroll på:\n  -  hvem som har tilgang til våre data og systemer\n  -  hvilke data og systemer brukeren har tilgang til\n  -  hvorfor brukeren har tilgang\n  -  dato for fornyet vurdering og identitetskontroll av brukeren.","Eika har implementert system og rutiner for pålogging, identitet- og tilgangsstyring. Hver leder har oversikt over hvilke tilganger hver ansatt har og disse verifiseres til gitte datoer . Eika sentralt kan hente ut en oversikt over alle brukere. Tilsvarende har vi kontroll på tilgangsstyring hos våre leverandører\nBank kan benytte ESS for tilgangsstyring - IT-ansvarlig per bank er ansvarlig\n"]
["Andebu Sparebank Andebu FT årlig risikorapportering-2023 siste versjon_35d695feeb51_VL_2","Innlogging som programmerte prosesser gjør mot systemer og data er låst til prosessen slik at personell ikke kan bruke innloggingsdetaljene for å logge seg inn.","Uautorisert personell får verken tilgang til systemer, ressurser eller lokaler. Uautorisert personell kan ikke logge seg inn i programmerte prosesser. "]
["Andebu Sparebank Andebu FT årlig risikorapportering-2023 siste versjon_35d695feeb51_VL_2","Det er en utfordring å få tilgang til IKT-sikkerhetskompetanse, herunder kompetanse til å stille krav til leverandører og følge opp leveransen.","På sikkerhetssiden har Eika rekruttert nye medarbeidere. Det er utfordrende å følge opp leveranser.\n"]
["Andebu Sparebank Andebu FT årlig risikorapportering-2023 siste versjon_35d695feeb51_VL_2","Vi følger anerkjente standarder som kan bidra til kvalitet og sikkerhet i programkoden (for eksempel OWASP).","Vi har utarbeidet nye retningslinjer for sikkerhet i utvikling som innarbeider OWASP ASVS."]
["Andebu Sparebank Andebu FT årlig risikorapportering-2023 siste versjon_35d695feeb51_VL_2","Vi fjerner programvare som vi ikke lenger bruker, og programvare som ikke lenger støttes av leverandøren.","Dette er regulert i etablertt Life Cycle Management regimer hvor programvare som ikke lenger benyttes og støttes blir sanert"]
["Andebu Sparebank Andebu FT årlig risikorapportering-2023 siste versjon_35d695feeb51_VL_2","All fjernaksess til våre systemer skjer ved bruk av VPN og 2-faktor autentisering.","Fjernaksess til systemene skjer ved bruk av Always On VPN og 2 faktor autentisering"]
["ARENDAL KOMMUNALE PENSJONSKASSE risikorapportering-2023_822931fccabd_VL_1","Vi gjør regelmessige tester for å teste sikkerheten i tjenestene våre (eks. penetrasjonstesting, testing i henhold til internasjonale anerkjente standarder, sårbarhetsscanning).","Kompetansehevende tiltak vår 2024 og økt fokus"]
["ARENDAL KOMMUNALE PENSJONSKASSE risikorapportering-2023_822931fccabd_VL_1","Vi sjekker at sikkerhetskontrollene er hensiktsmessige og  fungerer slik de skal - årlig for kritiske systemer og minst hvert 3. år for ikke-kritiske systemer.","Kompetansehevende tiltak vår 2024 og økt fokus"]
["ASKIM & SPYDEBERG SPAREBANK - Risikorapportering 2023_ac14902fce05_VL_1","Vi benytter i høy grad tiltak for å sikre oss mot angrep (advanced persistence threat, trojanere, ransomware, DDoS,   e-post angrep). Eksempler på tiltak: Intrusion Detection og Intrusion Prevention, brannmur, antivirus, kontroll av web-trafikk, sikring av e-post, sikkerhetsoppdatering, sandboxing.","Kontinuerlig forbedring av sikkerhet og kontroller. All trafikk til og fra internett går via SDC. Banken har i 2023 ansatt en ny IT-ressurs med kompetanse på IT-sikkerhet."]
["ASKIM & SPYDEBERG SPAREBANK - Risikorapportering 2023_ac14902fce05_VL_1","Vi gjør regelmessige tester for å teste sikkerheten i tjenestene våre (eks. penetrasjonstesting, testing i henhold til internasjonale anerkjente standarder, sårbarhetsscanning).","SDC benytter 3. part til penetrasjonstester. Gjennomføres også lokale tester i banken."]
["ASKIM & SPYDEBERG SPAREBANK - Risikorapportering 2023_ac14902fce05_VL_1","Vi sjekker at sikkerhetskontrollene er hensiktsmessige og  fungerer slik de skal - årlig for kritiske systemer og minst hvert 3. år for ikke-kritiske systemer.","Sikkerhetsrevisjon i SDC"]
["ASKIM & SPYDEBERG SPAREBANK - Risikorapportering 2023_ac14902fce05_VL_1","Vi har gode rutiner når det gjelder sikkerhetsoppdateringer.","Ivaretatt av SDC og leverandører"]
["ASKIM & SPYDEBERG SPAREBANK - Risikorapportering 2023_ac14902fce05_VL_1","Vi har kontroll på:\n  -  hvem som har tilgang til våre data og systemer\n  -  hvilke data og systemer brukeren har tilgang til\n  -  hvorfor brukeren har tilgang\n  -  dato for fornyet vurdering og identitetskontroll av brukeren.","Bruker systemløsninger for administrasjon av tilganger til banksystemer. Rolle-baserte tilganger. Årlig revisjon. Nytt tilgangsstyringssytem har kommet på plass i januar 2024."]
["ASKIM & SPYDEBERG SPAREBANK - Risikorapportering 2023_ac14902fce05_VL_1","Innlogging som programmerte prosesser gjør mot systemer og data er låst til prosessen slik at personell ikke kan bruke innloggingsdetaljene for å logge seg inn.","SDC har dedikerte systembrukere for automatiserte prosesser."]
["ASKIM & SPYDEBERG SPAREBANK - Risikorapportering 2023_ac14902fce05_VL_1","Det er en utfordring å få tilgang til IKT-sikkerhetskompetanse, herunder kompetanse til å stille krav til leverandører og følge opp leveransen.","Ivaretas av LOKALBANK og hovedleverandør SDC. Her har banken i 2023 ansatt ny ressurs med kompetanse innenfor IT-sikkerhet."]
["ASKIM & SPYDEBERG SPAREBANK - Risikorapportering 2023_ac14902fce05_VL_1","Vi følger anerkjente standarder som kan bidra til kvalitet og sikkerhet i programkoden (for eksempel OWASP).","Banken har ikke egen IT-utvikling"]
["ASKIM & SPYDEBERG SPAREBANK - Risikorapportering 2023_ac14902fce05_VL_1","Vi fjerner programvare som vi ikke lenger bruker, og programvare som ikke lenger støttes av leverandøren.","Ivaretas av SDC"]
["ASKIM & SPYDEBERG SPAREBANK - Risikorapportering 2023_ac14902fce05_VL_1","All fjernaksess til våre systemer skjer ved bruk av VPN og 2-faktor autentisering.","MFA benyttes for reisekontor"]
["AURSKOG SPAREBANK FT årlig risikorapportering-2023 Aurskog Sparebank_74721bcdf346_VL_2","Vi benytter i høy grad tiltak for å sikre oss mot angrep (advanced persistence threat, trojanere, ransomware, DDoS,   e-post angrep). Eksempler på tiltak: Intrusion Detection og Intrusion Prevention, brannmur, antivirus, kontroll av web-trafikk, sikring av e-post, sikkerhetsoppdatering, sandboxing.","All innkommende trafikk via felles webmottak (mnemonic) med 24\\7 overvåkning av trafikken. Utgående trafikk via zscaler. Epost sikres via Proofpoint. Alle mobilenheter som behandler bedriftsopplysninger er sikret med Harmony. Alle klienter er sikret med microsoft defender. Microsoft defender installeres også på servere. "]
["AURSKOG SPAREBANK FT årlig risikorapportering-2023 Aurskog Sparebank_74721bcdf346_VL_2","Vi gjør regelmessige tester for å teste sikkerheten i tjenestene våre (eks. penetrasjonstesting, testing i henhold til internasjonale anerkjente standarder, sårbarhetsscanning).","Sikkerhetstesting er en del av standard utviklingsløype og Eika gjør også større sikkerhetstester når løsningene endres mye. Videre gjennomfører vi penetrasjonstesting på intern infrastruktur samt at vi gjennomfører jevnlig phishingtester."]
["AURSKOG SPAREBANK FT årlig risikorapportering-2023 Aurskog Sparebank_74721bcdf346_VL_2","Vi sjekker at sikkerhetskontrollene er hensiktsmessige og  fungerer slik de skal - årlig for kritiske systemer og minst hvert 3. år for ikke-kritiske systemer.","Avdelingen Risikostyring og Compliance  kontrollerer at innholdet i Eikas sikkerhetsstyringssystem (ISMS) etterleves. [innholdet er for tiden under revisjon]\nPwC utfører revisjoner på utvalg av områdene "]
["AURSKOG SPAREBANK FT årlig risikorapportering-2023 Aurskog Sparebank_74721bcdf346_VL_2","Vi har gode rutiner når det gjelder sikkerhetsoppdateringer.","Det er etablerte rutiner internt og med hver enkelt leverandør ift sikkerhetsoppdateringer. \nDette følges opp gjennom etablert Governance regime"]
["AURSKOG SPAREBANK FT årlig risikorapportering-2023 Aurskog Sparebank_74721bcdf346_VL_2","Vi har kontroll på:\n  -  hvem som har tilgang til våre data og systemer\n  -  hvilke data og systemer brukeren har tilgang til\n  -  hvorfor brukeren har tilgang\n  -  dato for fornyet vurdering og identitetskontroll av brukeren.","Eika har implementert system og rutiner for pålogging, identitet- og tilgangsstyring. Hver leder har oversikt over hvilke tilganger hver ansatt har og disse verifiseres til gitte datoer . Eika sentralt kan hente ut en oversikt over alle brukere. Tilsvarende har vi kontroll på tilgangsstyring hos våre leverandører\nBank kan benytte ESS for tilgangsstyring - IT-ansvarlig per bank er ansvarlig\n\nBANKEN MÅ OGSÅ GJØRE EN VURDERING"]
["AURSKOG SPAREBANK FT årlig risikorapportering-2023 Aurskog Sparebank_74721bcdf346_VL_2","Personell har personlig logon-id. Det er ingen \"fellesbrukere\".","Banken har ingen aktive fellesbrukere."]
["AURSKOG SPAREBANK FT årlig risikorapportering-2023 Aurskog Sparebank_74721bcdf346_VL_2","Innlogging som programmerte prosesser gjør mot systemer og data er låst til prosessen slik at personell ikke kan bruke innloggingsdetaljene for å logge seg inn.","Uautorisert personell får verken tilgang til systemer, ressurser eller lokaler. Uautorisert personell kan ikke logge seg inn i programmerte prosesser. "]
["AURSKOG SPAREBANK FT årlig risikorapportering-2023 Aurskog Sparebank_74721bcdf346_VL_2","Det er en utfordring å få tilgang til IKT-sikkerhetskompetanse, herunder kompetanse til å stille krav til leverandører og følge opp leveransen.","På sikkerhetssiden har Eika rekruttert nye medarbeidere. Det er utfordrende å følge opp leveranser.\n"]
["AURSKOG SPAREBANK FT årlig risikorapportering-2023 Aurskog Sparebank_74721bcdf346_VL_2","Vi følger anerkjente standarder som kan bidra til kvalitet og sikkerhet i programkoden (for eksempel OWASP).","Vi har utarbeidet nye retningslinjer for sikkerhet i utvikling som inarbeider OWASP ASVS."]
["AURSKOG SPAREBANK FT årlig risikorapportering-2023 Aurskog Sparebank_74721bcdf346_VL_2","Vi fjerner programvare som vi ikke lenger bruker, og programvare som ikke lenger støttes av leverandøren.","Dette er regulert i etablertt Life Cycle Management regimer hvor programvare som ikke lenger benyttes og støttes blir sanert"]
["AURSKOG SPAREBANK FT årlig risikorapportering-2023 Aurskog Sparebank_74721bcdf346_VL_2","All fjernaksess til våre systemer skjer ved bruk av VPN og 2-faktor autentisering.","Fjernaksess til systemene skjer ved bruk av Always On VPN og 2 faktor autentisering"]
["Berg Sparebank risikorapportering-2023- Finanstilsynet 29.01.2024_f4bedbc11b07_VL_1","Vi benytter i høy grad tiltak for å sikre oss mot angrep (advanced persistence threat, trojanere, ransomware, DDoS,   e-post angrep). Eksempler på tiltak: Intrusion Detection og Intrusion Prevention, brannmur, antivirus, kontroll av web-trafikk, sikring av e-post, sikkerhetsoppdatering, sandboxing.","All innkommende trafikk via felles webmottak (mnemonic) med 24\\7 overvåkning av trafikken. Utgående trafikk via zscaler. Epost sikres via Proofpoint. Alle mobilenheter som behandler bedriftsopplysninger er sikret med Harmony.            Alle klienter er sikret med Microsoft defender. Microsoft defender installeres også på servere. "]
["Berg Sparebank risikorapportering-2023- Finanstilsynet 29.01.2024_f4bedbc11b07_VL_1","Vi gjør regelmessige tester for å teste sikkerheten i tjenestene våre (eks. penetrasjonstesting, testing i henhold til internasjonale anerkjente standarder, sårbarhetsscanning).","Sikkerhetstesting er en del av standard utviklingsløype og Eika gjør også større sikkerhetstester når løsningene endres mye. Videre gjennomfører vi penetrasjonstesting på intern infrastruktur samt at vi gjennomfører jevnlig phishingtester."]
["Berg Sparebank risikorapportering-2023- Finanstilsynet 29.01.2024_f4bedbc11b07_VL_1","Vi sjekker at sikkerhetskontrollene er hensiktsmessige og  fungerer slik de skal - årlig for kritiske systemer og minst hvert 3. år for ikke-kritiske systemer.","Avdelingen Risikostyring og Compliance  kontrollerer at innholdet i Eikas sikkerhetsstyringssystem (ISMS) etterleves. (Innholdet er for tiden under revisjon).\nPwC utfører revisjoner på et utvalg av områdene."]
["Berg Sparebank risikorapportering-2023- Finanstilsynet 29.01.2024_f4bedbc11b07_VL_1","Vi har gode rutiner når det gjelder sikkerhetsoppdateringer.","Det er etablerte rutiner internt og med hver enkelt leverandør ift sikkerhetsoppdateringer. \nDette følges opp gjennom etablert Governance regime."]
["Berg Sparebank risikorapportering-2023- Finanstilsynet 29.01.2024_f4bedbc11b07_VL_1","Vi har kontroll på:\n  -  hvem som har tilgang til våre data og systemer\n  -  hvilke data og systemer brukeren har tilgang til\n  -  hvorfor brukeren har tilgang\n  -  dato for fornyet vurdering og identitetskontroll av brukeren.","Eika har implementert system og rutiner for pålogging, identitet- og tilgangsstyring. Hver leder har oversikt over hvilke tilganger hver ansatt har og disse verifiseres til gitte datoer . Eika sentralt kan hente ut en oversikt over alle brukere. Tilsvarende har vi kontroll på tilgangsstyring hos våre leverandører.\nBank kan benytte ESS for tilgangsstyring - IT-ansvarlig per bank er ansvarlig.\n\nBerg Sparebank har tatt i bruk tilgangsstyringssystemet. Dette holdes løpende oppdatert. Tilganger sjekkes på stikkprøvebasis av IKT-ansvarlig / compliance og eksternrevisor. Tilgangsstyringssystemet er rollebasert, roller / tilganger godkjennes av nærmeste leder.\nBanken har også tilgang til en overordnet beskrivelse av hvordan tilgangsstyring utføres hos våre leverandører som TietoEvry, Atea, Microsoft o.a.   Eksterne tilganger verifiseres periodisk."]
["Berg Sparebank risikorapportering-2023- Finanstilsynet 29.01.2024_f4bedbc11b07_VL_1","Personell har personlig logon-id. Det er ingen \"fellesbrukere\".","Alle ansatte har personlige brukernavn og passord. Det er ingen \"fellesbrukere\" i Berg Sparebank."]
["Berg Sparebank risikorapportering-2023- Finanstilsynet 29.01.2024_f4bedbc11b07_VL_1","Innlogging som programmerte prosesser gjør mot systemer og data er låst til prosessen slik at personell ikke kan bruke innloggingsdetaljene for å logge seg inn.","Uautorisert personell får verken tilgang til systemer, ressurser eller lokaler. Uautorisert personell kan ikke logge seg inn i programmerte prosesser. "]
["Berg Sparebank risikorapportering-2023- Finanstilsynet 29.01.2024_f4bedbc11b07_VL_1","Det er en utfordring å få tilgang til IKT-sikkerhetskompetanse, herunder kompetanse til å stille krav til leverandører og følge opp leveransen.","På sikkerhetssiden har Eika rekruttert nye medarbeidere. Det er utfordrende å følge opp leveranser."]
["Berg Sparebank risikorapportering-2023- Finanstilsynet 29.01.2024_f4bedbc11b07_VL_1","Vi følger anerkjente standarder som kan bidra til kvalitet og sikkerhet i programkoden (for eksempel OWASP).","Vi har utarbeidet nye retningslinjer for sikkerhet i utvikling som inarbeider OWASP ASVS."]
["Berg Sparebank risikorapportering-2023- Finanstilsynet 29.01.2024_f4bedbc11b07_VL_1","Vi fjerner programvare som vi ikke lenger bruker, og programvare som ikke lenger støttes av leverandøren.","Dette er regulert i etablertt Life Cycle Management regimer hvor programvare som ikke lenger benyttes og støttes blir sanert."]
["Berg Sparebank risikorapportering-2023- Finanstilsynet 29.01.2024_f4bedbc11b07_VL_1","All fjernaksess til våre systemer skjer ved bruk av VPN og 2-faktor autentisering.","Fjernaksess til systemene skjer ved bruk av Always On VPN og 2 faktor autentisering."]
["Bergen capital management - Risikorapportering IKT 2023","Vi benytter i høy grad tiltak for å sikre oss mot angrep (advanced persistence threat, trojanere, ransomware, DDoS,   e-post angrep). Eksempler på tiltak: Intrusion Detection og Intrusion Prevention, brannmur, antivirus, kontroll av web-trafikk, sikring av e-post, sikkerhetsoppdatering, sandboxing.","Lokal FW hindrer utside trafikk inn og Azure tenant er konfigurert ihh til best practise som tilgjengeliggjøres med våre M365E5 lisenser"]
["Bergen capital management - Risikorapportering IKT 2023","Vi har gode rutiner når det gjelder sikkerhetsoppdateringer.","Leverandør overvåker dette, og gir den enkelte melding ved behov for sikkerhetsoppdateringer."]
["Bergen capital management - Risikorapportering IKT 2023","Vi har kontroll på:\n  -  hvem som har tilgang til våre data og systemer\n  -  hvilke data og systemer brukeren har tilgang til\n  -  hvorfor brukeren har tilgang\n  -  dato for fornyet vurdering og identitetskontroll av brukeren."," "]
["Bergen capital management - Risikorapportering IKT 2023","Personell har personlig logon-id. Det er ingen \"fellesbrukere\"."," "]
["Bergen capital management - Risikorapportering IKT 2023","Det er en utfordring å få tilgang til IKT-sikkerhetskompetanse, herunder kompetanse til å stille krav til leverandører og følge opp leveransen.","En del av utkontraktert tjeneste"]
["Bergen capital management - Risikorapportering IKT 2023","Vi følger anerkjente standarder som kan bidra til kvalitet og sikkerhet i programkoden (for eksempel OWASP).","I stor grad WEB-applikasjoner"]
["Bergen capital management - Risikorapportering IKT 2023","Vi fjerner programvare som vi ikke lenger bruker, og programvare som ikke lenger støttes av leverandøren."," "]
["Bergen capital management - Risikorapportering IKT 2023","All fjernaksess til våre systemer skjer ved bruk av VPN og 2-faktor autentisering."," "]
["BERGEN KOMMUNALE PENSJONSKASSE risikorapportering-2023 BKP_ea182122f0f8_VL_2","Vi gjør regelmessige tester for å teste sikkerheten i tjenestene våre (eks. penetrasjonstesting, testing i henhold til internasjonale anerkjente standarder, sårbarhetsscanning).","I 2023 ble det planlagt IKT revisjon inkludert testing. Utføres ila 2024."]
["BERGEN KOMMUNALE PENSJONSKASSE risikorapportering-2023 BKP_ea182122f0f8_VL_2","Det er en utfordring å få tilgang til IKT-sikkerhetskompetanse, herunder kompetanse til å stille krav til leverandører og følge opp leveransen.","Vi har inngått avtale med Technical account manager som sikrer intern IKT-kompetanse (i tillegg til IKT-ansvarlig)"]
["BIEN SPAREBANK ASA FT årlig risikorapportering 2023_5e6f842c7bf4_VL_1","Vi benytter i høy grad tiltak for å sikre oss mot angrep (advanced persistence threat, trojanere, ransomware, DDoS,   e-post angrep). Eksempler på tiltak: Intrusion Detection og Intrusion Prevention, brannmur, antivirus, kontroll av web-trafikk, sikring av e-post, sikkerhetsoppdatering, sandboxing.","All innkommende trafikk via felles webmottak (mnemonic) med 24\\7 overvåkning av trafikken. Utgående trafikk via zscaler. Epost sikres via Proofpoint. Alle mobilenheter som behandler bedriftsopplysninger er sikret med Harmony. Alle klienter er sikret med microsoft defender. Microsoft defender installeres også på servere. "]
["BIEN SPAREBANK ASA FT årlig risikorapportering 2023_5e6f842c7bf4_VL_1","Vi gjør regelmessige tester for å teste sikkerheten i tjenestene våre (eks. penetrasjonstesting, testing i henhold til internasjonale anerkjente standarder, sårbarhetsscanning).","Sikkerhetstesting er en del av standard utviklingsløype og Eika gjør også større sikkerhetstester når løsningene endres mye. Videre gjennomfører Eika penetrasjonstesting på intern infrastruktur samt at EIka gjennomfører jevnlig phishingtester."]
["BIEN SPAREBANK ASA FT årlig risikorapportering 2023_5e6f842c7bf4_VL_1","Vi sjekker at sikkerhetskontrollene er hensiktsmessige og  fungerer slik de skal - årlig for kritiske systemer og minst hvert 3. år for ikke-kritiske systemer.","Avdelingen Risikostyring og Compliance i Eika kontrollerer at innholdet i Eikas sikkerhetsstyringssystem (ISMS) etterleves. PwC utfører revisjoner på utvalg av områdene. Banken følger opp kontrollene Eika gjør. "]
["BIEN SPAREBANK ASA FT årlig risikorapportering 2023_5e6f842c7bf4_VL_1","Vi har gode rutiner når det gjelder sikkerhetsoppdateringer.","Det er etablerte rutiner internt og med hver enkelt leverandør ift sikkerhetsoppdateringer. \nDette følges opp gjennom etablert Governance regime hos Eika."]
["BIEN SPAREBANK ASA FT årlig risikorapportering 2023_5e6f842c7bf4_VL_1","Vi har kontroll på:\n  -  hvem som har tilgang til våre data og systemer\n  -  hvilke data og systemer brukeren har tilgang til\n  -  hvorfor brukeren har tilgang\n  -  dato for fornyet vurdering og identitetskontroll av brukeren.","Banken bruker tilgangsstyringsystem med oversikt over tilganger til data og systemer. IT-ansvarlig i bank, sammen med leder, har en halvårlig gjennomgang av ansattes tilganger ifm bankens internkontroll. It-ansvarlig kan hente ut en oversikt over alle brukere. Tilsvarende har Eika kontroll på tilgangsstyring hos våre leverandører.\n"]
["BIEN SPAREBANK ASA FT årlig risikorapportering 2023_5e6f842c7bf4_VL_1","Personell har personlig logon-id. Det er ingen \"fellesbrukere\".","Banken har ingen \"fellesbrukere\"."]
["BIEN SPAREBANK ASA FT årlig risikorapportering 2023_5e6f842c7bf4_VL_1","Innlogging som programmerte prosesser gjør mot systemer og data er låst til prosessen slik at personell ikke kan bruke innloggingsdetaljene for å logge seg inn.","Uautorisert personell får verken tilgang til systemer, ressurser eller lokaler. Uautorisert personell kan ikke logge seg inn i programmerte prosesser. "]
["BIEN SPAREBANK ASA FT årlig risikorapportering 2023_5e6f842c7bf4_VL_1","Det er en utfordring å få tilgang til IKT-sikkerhetskompetanse, herunder kompetanse til å stille krav til leverandører og følge opp leveransen.","På sikkerhetssiden har Eika rekruttert nye medarbeidere. Det er utfordrende å følge opp leveranser.\n"]
["BIEN SPAREBANK ASA FT årlig risikorapportering 2023_5e6f842c7bf4_VL_1","Vi følger anerkjente standarder som kan bidra til kvalitet og sikkerhet i programkoden (for eksempel OWASP).","Eika har utarbeidet nye rettningslinjer for sikkerhet i utvikling som inarbeider OWASP ASVS."]
["BIEN SPAREBANK ASA FT årlig risikorapportering 2023_5e6f842c7bf4_VL_1","Vi fjerner programvare som vi ikke lenger bruker, og programvare som ikke lenger støttes av leverandøren.","Dette er regulert i etablertt Life Cycle Management regimer hvor programvare som ikke lenger benyttes og støttes blir sanert"]
["BIEN SPAREBANK ASA FT årlig risikorapportering 2023_5e6f842c7bf4_VL_1","All fjernaksess til våre systemer skjer ved bruk av VPN og 2-faktor autentisering.","Fjernaksess til systemene skjer ved bruk av Always On VPN og 2 faktor autentisering"]
["Birkenes Sparebank Risikorapportering 2023 til FT_877c81387262_VL_1","Vi benytter i høy grad tiltak for å sikre oss mot angrep (advanced persistence threat, trojanere, ransomware, DDoS,   e-post angrep). Eksempler på tiltak: Intrusion Detection og Intrusion Prevention, brannmur, antivirus, kontroll av web-trafikk, sikring av e-post, sikkerhetsoppdatering, sandboxing.","All innkommende trafikk via felles webmottak (mnemonic) med 24\\7 overvåkning av trafikken. Utgående trafikk via zscaler. Epost sikres via Proofpoint. Alle mobilenheter som behandler bedriftsopplysninger er sikret med Harmony. Alle klienter er sikret med microsoft defender. Microsoft defender installeres også på servere. "]
["Birkenes Sparebank Risikorapportering 2023 til FT_877c81387262_VL_1","Vi gjør regelmessige tester for å teste sikkerheten i tjenestene våre (eks. penetrasjonstesting, testing i henhold til internasjonale anerkjente standarder, sårbarhetsscanning).","Sikkerhetstesting er en del av standard utviklingsløype og Eika gjør også større sikkerhetstester når løsningene endres mye. Videre gjennomfører vi penetrasjonstesting på intern infrastruktur samt at vi gjennomfører jevnlig phishingtester."]
["Birkenes Sparebank Risikorapportering 2023 til FT_877c81387262_VL_1","Vi sjekker at sikkerhetskontrollene er hensiktsmessige og  fungerer slik de skal - årlig for kritiske systemer og minst hvert 3. år for ikke-kritiske systemer.","Avdelingen Risikostyring og Compliance  kontrollerer at innholdet i Eikas sikkerhetsstyringssystem (ISMS) etterleves. [innholdet er for tiden under revisjon]\nPwC utfører revisjoner på utvalg av områdene "]
["Birkenes Sparebank Risikorapportering 2023 til FT_877c81387262_VL_1","Vi har gode rutiner når det gjelder sikkerhetsoppdateringer.","Det er etablerte rutiner internt og med hver enkelt leverandør ift sikkerhetsoppdateringer. \nDette følges opp gjennom etablert Governance regime"]
["Birkenes Sparebank Risikorapportering 2023 til FT_877c81387262_VL_1","Vi har kontroll på:\n  -  hvem som har tilgang til våre data og systemer\n  -  hvilke data og systemer brukeren har tilgang til\n  -  hvorfor brukeren har tilgang\n  -  dato for fornyet vurdering og identitetskontroll av brukeren.","Eika har implementert system og rutiner for pålogging, identitet- og tilgangsstyring. Hver leder har oversikt over hvilke tilganger hver ansatt har og disse verifiseres til gitte datoer . Eika sentralt kan hente ut en oversikt over alle brukere. Tilsvarende har vi kontroll på tilgangsstyring hos våre leverandører\nBank kan benytte ESS for tilgangsstyring - IT-ansvarlig per bank er ansvarlig\n"]
["Birkenes Sparebank Risikorapportering 2023 til FT_877c81387262_VL_1","Personell har personlig logon-id. Det er ingen \"fellesbrukere\".","Bankens ansatte har personlig logon-id. "]
["Birkenes Sparebank Risikorapportering 2023 til FT_877c81387262_VL_1","Innlogging som programmerte prosesser gjør mot systemer og data er låst til prosessen slik at personell ikke kan bruke innloggingsdetaljene for å logge seg inn.","Uautorisert personell får verken tilgang til systemer, ressurser eller lokaler. Uautorisert personell kan ikke logge seg inn i programmerte prosesser. "]
["Birkenes Sparebank Risikorapportering 2023 til FT_877c81387262_VL_1","Det er en utfordring å få tilgang til IKT-sikkerhetskompetanse, herunder kompetanse til å stille krav til leverandører og følge opp leveransen.","På sikkerhetssiden har Eika rekruttert nye medarbeidere. Det er utfordrende å følge opp leveranser.\n"]
["Birkenes Sparebank Risikorapportering 2023 til FT_877c81387262_VL_1","Vi følger anerkjente standarder som kan bidra til kvalitet og sikkerhet i programkoden (for eksempel OWASP).","Vi har utarbeidet nye rettningslinjer for sikkerhet i utvikling som innarbeider OWASP ASVS."]
["Birkenes Sparebank Risikorapportering 2023 til FT_877c81387262_VL_1","Vi fjerner programvare som vi ikke lenger bruker, og programvare som ikke lenger støttes av leverandøren.","Dette er regulert i etablertt Life Cycle Management regimer hvor programvare som ikke lenger benyttes og støttes blir sanert"]
["Birkenes Sparebank Risikorapportering 2023 til FT_877c81387262_VL_1","All fjernaksess til våre systemer skjer ved bruk av VPN og 2-faktor autentisering.","Fjernaksess til systemene skjer ved bruk av Always On VPN og 2 faktor autentisering"]
["Bjung Sparebank - Risikorapportering IKT 2023","Det er en utfordring å få tilgang til IKT-sikkerhetskompetanse, herunder kompetanse til å stille krav til leverandører og følge opp leveransen.","På sikkerhetssiden har Eika rekruttert nye medarbeidere. Det er utfordrende å følge opp leveranser."]
["Bjung Sparebank - Risikorapportering IKT 2023","Vi følger anerkjente standarder som kan bidra til kvalitet og sikkerhet i programkoden (for eksempel OWASP).","Eika har utarbeidet nye rettningslinjer for sikkerhet i utvikling som inarbeider OWASP ASVS."]
["Bjung Sparebank - Risikorapportering IKT 2023","Vi fjerner programvare som vi ikke lenger bruker, og programvare som ikke lenger støttes av leverandøren.","Dette er regulert i etablertt Life Cycle Management regimer hvor programvare som ikke lenger benyttes og støttes blir sanert"]
["BODØ PENSJONSKASSE Risikorapportering IKT 2023_e2960dd84985_VL_2","Vi benytter i høy grad tiltak for å sikre oss mot angrep (advanced persistence threat, trojanere, ransomware, DDoS,   e-post angrep). Eksempler på tiltak: Intrusion Detection og Intrusion Prevention, brannmur, antivirus, kontroll av web-trafikk, sikring av e-post, sikkerhetsoppdatering, sandboxing.","Det pågår en kontinuerlig oppdatering av rutinene basert på at det jevnlig kjøres ulike typer sikkerhetstester."]
["BODØ PENSJONSKASSE Risikorapportering IKT 2023_e2960dd84985_VL_2","Vi gjør regelmessige tester for å teste sikkerheten i tjenestene våre (eks. penetrasjonstesting, testing i henhold til internasjonale anerkjente standarder, sårbarhetsscanning).","Leverandøren gjennomfører en rekke tester hvert eneste år - også i 2023."]
["BODØ PENSJONSKASSE Risikorapportering IKT 2023_e2960dd84985_VL_2","Det er en utfordring å få tilgang til IKT-sikkerhetskompetanse, herunder kompetanse til å stille krav til leverandører og følge opp leveransen.","Det er ikke tilstrekkelig intern kompetanse innenfor sikkerhet. Kommunen kompenserer dette gjennom offentlige anbud på sikkerhetsrådgivning i parallell med at de kjører prosesser for nyrekruttering innenfor fagfeltet. Pensjonskassen har engasjert KPMG i forbindelse med innkjøp av IKT tjenster som skal erstatte kommunens leveranser i 2024 samt sikre at vi har riktig kompetanse tilgjengelig. "]
["BODØ PENSJONSKASSE Risikorapportering IKT 2023_e2960dd84985_VL_2","All fjernaksess til våre systemer skjer ved bruk av VPN og 2-faktor autentisering.","AlwaysOnVPN er standard. Utover det ingen spesielle tiltak i 2023."]
["BOLIGBANKEN ASA - Risikorapportering IKT 2023_4592c48f906c_VL_2","Det er en utfordring å få tilgang til IKT-sikkerhetskompetanse, herunder kompetanse til å stille krav til leverandører og følge opp leveransen.","Ansatt en ny IKT-medarbeider med stor og bred erfaring innenfor IKT og utkontraktering.Vedkommende vil i tillegg ha det operative utkontrakteringsansvaret. Oppstart 1.februar 2024."]
["CARNEGIE AS risikorapportering-2023_271a2475d066_VL_1","Vi benytter i høy grad tiltak for å sikre oss mot angrep (advanced persistence threat, trojanere, ransomware, DDoS,   e-post angrep). Eksempler på tiltak: Intrusion Detection og Intrusion Prevention, brannmur, antivirus, kontroll av web-trafikk, sikring av e-post, sikkerhetsoppdatering, sandboxing.","Kontinuerlig arbeid i gruppens sikkerhetsavdeling for å overvåke og forbedre sikkerheten"]
["CARNEGIE AS risikorapportering-2023_271a2475d066_VL_1","Vi gjør regelmessige tester for å teste sikkerheten i tjenestene våre (eks. penetrasjonstesting, testing i henhold til internasjonale anerkjente standarder, sårbarhetsscanning).","Gjennomføres av Carnegie AS sitt morselskap Carnegie Investment Bank AB"]
["CENZIA AS risikorapportering-2023_e702eafc8b5c_VL_1","Vi benytter i høy grad tiltak for å sikre oss mot angrep (advanced persistence threat, trojanere, ransomware, DDoS,   e-post angrep). Eksempler på tiltak: Intrusion Detection og Intrusion Prevention, brannmur, antivirus, kontroll av web-trafikk, sikring av e-post, sikkerhetsoppdatering, sandboxing.","Håndteres av velrenomerte underleverandører."]
["CENZIA AS risikorapportering-2023_e702eafc8b5c_VL_1","Vi gjør regelmessige tester for å teste sikkerheten i tjenestene våre (eks. penetrasjonstesting, testing i henhold til internasjonale anerkjente standarder, sårbarhetsscanning).","Håndteres av velrenomerte underleverandører."]
["CENZIA AS risikorapportering-2023_e702eafc8b5c_VL_1","Vi sjekker at sikkerhetskontrollene er hensiktsmessige og  fungerer slik de skal - årlig for kritiske systemer og minst hvert 3. år for ikke-kritiske systemer.","Forbedres i 1. kvartal 2024 i.h.t. Compliance Plan."]
["CENZIA AS risikorapportering-2023_e702eafc8b5c_VL_1","Vi har gode rutiner når det gjelder sikkerhetsoppdateringer.","Kvartalsvis kalendervarsel til alle ansatte."]
["CLARKSONS PROJECT FINANCE AS Risk-reporting-2023_siste_LCa_9a952b1bf1ea_VL_1","We have in place measures against attacks, the likes of intrusion detection and intrusion prevention systems, firewall, antivirus, web filters and monitoring of web activity, e-mail security, patching, sandboxing.","We maintain a defense in depth approach and have a milt-tiered security layer. This  is in the form of Firewalls, IDS/IPS, Antivirus, Email Security, Web filtering, Threat Detection, Software and System patching and sand boxing. All layers of security are monitored both in house and 24/7 by our SOC partner. "]
["CLARKSONS PROJECT FINANCE AS Risk-reporting-2023_siste_LCa_9a952b1bf1ea_VL_1","We regularly test the security in our ICT-services, e.g. penetration testing, testing according to internationally recognized standards, vulnerability scanning.","Clarksons undergoes penetration testing across all IT systems, services and networks annually. Additionally Clarksons InfoSec team performs monthly vulnerability scans. "]
["CLARKSONS PROJECT FINANCE AS Risk-reporting-2023_siste_LCa_9a952b1bf1ea_VL_1","We assess whether security controls are adequate and check that they function as they should - yearly for critical systems and at least every three years for non-critical systems.","As per our Internal Audit and Compliance Monitoring Policy, internal audits must be performed at least anually or as the need arises. Throughout the year, there are several internal audits carried out by internal ICT management, Information Security as well as external auditors and audit boards. \n\nAll IT systems and security controls are implemented and aligned through guidenlines recommended by the UK NCSC and aligned to the requirements of ISO 27001.\n\nClarksons undergoes penetration testing across all IT systems, services and networks annually. Additionally Clarksons InfoSec team performs monthly vulnerability scans. "]
["CLARKSONS PROJECT FINANCE AS Risk-reporting-2023_siste_LCa_9a952b1bf1ea_VL_1","We have well-functioning routines when it comes to performing security updates.","As per the requirements defined in our Information Security Policy, all IT systems must be checked for and patched and on monthly basis against security updates. "]
["CLARKSONS PROJECT FINANCE AS Risk-reporting-2023_siste_LCa_9a952b1bf1ea_VL_1","We are in control of:\n  -  who has access to our systems and data\n  -  what data and systems the user has access to\n  -  why the user has access\n  -  date for renewal of access and renewed authentication of the user.","As per the requirements defined in our Information Security Policy, all access must be granted following the principle of least privilege. New accounts are never copied from another account to elimiate the risk of access creep. Where privileged access is needed in certain roles, these are granted on a separate 'SYS' account on a 'Just In Time' basis. All access must be approved and audited.   "]
["CLARKSONS PROJECT FINANCE AS Risk-reporting-2023_siste_LCa_9a952b1bf1ea_VL_1","Personnel has personal user IDs. There are no shared user IDs.","Personnell has personal user IDs through Active Directory. Sharing of IDs is stirctly prohibited. "]
["CLARKSONS PROJECT FINANCE AS Risk-reporting-2023_siste_LCa_9a952b1bf1ea_VL_1","Login that is being performed by programmed processes is tied to the process in such a way that no personnel may abuse the login details to login.","All system-system logins are protected from abuse and accidental use by a user. Passwords are stored in a secure keyvault. For the most critical assets/services, passwords are split so no single person holds the full password value. "]
["CLARKSONS PROJECT FINANCE AS Risk-reporting-2023_siste_LCa_9a952b1bf1ea_VL_1","We adhere to recognized standards (e.g. OWASP), with a view to increase quality and security in the application code.","As per the requirements set in our Secure Development Policy, all application code is tested and scanned for OWASP vulnerabilities, all developers are also given mandator training on ecure development, OWASP and engineering principles. "]
["CLARKSONS PROJECT FINANCE AS Risk-reporting-2023_siste_LCa_9a952b1bf1ea_VL_1","We remove software no longer in use, and software no longer supported by the supplier.","Asset management handle all EOL software and is monitored through ServiceNow."]
["CLARKSONS SECURITIES AS Risikorapportering Clarksons Securities AS - 2023_31f6b14f895d_VL_1","We have in place measures against attacks, the likes of intrusion detection and intrusion prevention systems, firewall, antivirus, web filters and monitoring of web activity, e-mail security, patching, sandboxing.","The Group maintains a defense in depth approach and have a milt-tiered security layer. This  is in the form of Firewalls, IDS/IPS, Antivirus, Email Security, Web filtering, Threat Detection, Software and System patching and sand boxing. All layers of security are monitored both in house and 24/7 by our SOC partner. "]
["CLARKSONS SECURITIES AS Risikorapportering Clarksons Securities AS - 2023_31f6b14f895d_VL_1","We regularly test the security in our ICT-services, e.g. penetration testing, testing according to internationally recognized standards, vulnerability scanning.","The Group undergoes penetration testing across all IT systems, services and networks annually. Additionally the Group's InfoSec team performs monthly vulnerability scans. "]
["CLARKSONS SECURITIES AS Risikorapportering Clarksons Securities AS - 2023_31f6b14f895d_VL_1","We assess whether security controls are adequate and check that they function as they should - yearly for critical systems and at least every three years for non-critical systems.","As per the Group's Internal Audit and Compliance Monitoring Policy, internal audits must be performed at least anually or as the need arises. Throughout the year, there are several internal audits carried out by internal ICT management, Information Security as well as external auditors and audit boards. All IT systems and security controls are implemented and aligned through guidenlines recommended by the UK NCSC and aligned to the requirements of ISO 27001. The Group undergoes penetration testing across all IT systems, services and networks annually. Additionally Clarksons InfoSec team performs monthly vulnerability scans. "]
["CLARKSONS SECURITIES AS Risikorapportering Clarksons Securities AS - 2023_31f6b14f895d_VL_1","We have well-functioning routines when it comes to performing security updates.","As per the requirements defined in our Information Security Policy, all IT systems must be checked for and patched and on monthly basis against security updates. "]
["CLARKSONS SECURITIES AS Risikorapportering Clarksons Securities AS - 2023_31f6b14f895d_VL_1","We are in control of:\n  -  who has access to our systems and data\n  -  what data and systems the user has access to\n  -  why the user has access\n  -  date for renewal of access and renewed authentication of the user.","As per the requirements defined in our Information Security Policy, all access must be granted following the principle of least privilege. New accounts are never copied from another account to elimiate the risk of access creep. Where privileged access is needed in certain roles, these are granted on a separate 'SYS' account on a 'Just In Time' basis. All access must be approved and audited.   "]
["CLARKSONS SECURITIES AS Risikorapportering Clarksons Securities AS - 2023_31f6b14f895d_VL_1","Personnel has personal user IDs. There are no shared user IDs.","Personnell has personal user IDs through Active Directory. Sharing of IDs is stirctly prohibited. "]
["CLARKSONS SECURITIES AS Risikorapportering Clarksons Securities AS - 2023_31f6b14f895d_VL_1","Login that is being performed by programmed processes is tied to the process in such a way that no personnel may abuse the login details to login.","All system-system logins are protected from abuse and accidental use by a user. Passwords are stored in a secure keyvault. For the most critical assets/services, passwords are split so no single person holds the full password value. "]
["CLARKSONS SECURITIES AS Risikorapportering Clarksons Securities AS - 2023_31f6b14f895d_VL_1","We adhere to recognized standards (e.g. OWASP), with a view to increase quality and security in the application code.","As per the requirements set in our Secure Development Policy, all application code is tested and scanned for OWASP vulnerabilities, all developers are also given mandator training on ecure development, OWASP and engineering principles. "]
["CLARKSONS SECURITIES AS Risikorapportering Clarksons Securities AS - 2023_31f6b14f895d_VL_1","We remove software no longer in use, and software no longer supported by the supplier.","Asset management handle all EOL software and is monitored through ServiceNow."]
["CPNPK-risikorapportering-2023-FT)_b7d7643eebfb_VL_2","Vi benytter i høy grad tiltak for å sikre oss mot angrep (advanced persistence threat, trojanere, ransomware, DDoS,   e-post angrep). Eksempler på tiltak: Intrusion Detection og Intrusion Prevention, brannmur, antivirus, kontroll av web-trafikk, sikring av e-post, sikkerhetsoppdatering, sandboxing.","Firewall, Network Intrusion Prevention System, Antivirus, Antimalware, etc."]
["CPNPK-risikorapportering-2023-FT)_b7d7643eebfb_VL_2","Vi gjør regelmessige tester for å teste sikkerheten i tjenestene våre (eks. penetrasjonstesting, testing i henhold til internasjonale anerkjente standarder, sårbarhetsscanning).","Penetrasjonstester"]
["CPNPK-risikorapportering-2023-FT)_b7d7643eebfb_VL_2","Det er en utfordring å få tilgang til IKT-sikkerhetskompetanse, herunder kompetanse til å stille krav til leverandører og følge opp leveransen.","Gjennomført ISO27001 foundation certification"]
["Credeva securities - Risikorapportering IKT 2023","Vi benytter i høy grad tiltak for å sikre oss mot angrep (advanced persistence threat, trojanere, ransomware, DDoS,   e-post angrep). Eksempler på tiltak: Intrusion Detection og Intrusion Prevention, brannmur, antivirus, kontroll av web-trafikk, sikring av e-post, sikkerhetsoppdatering, sandboxing.","Underleverandører av system ansvarlig for dette."]
["Credeva securities - Risikorapportering IKT 2023","Vi har gode rutiner når det gjelder sikkerhetsoppdateringer.","Gjøres av underleverandører"]
["Credeva securities - Risikorapportering IKT 2023","Vi har kontroll på:\n  -  hvem som har tilgang til våre data og systemer\n  -  hvilke data og systemer brukeren har tilgang til\n  -  hvorfor brukeren har tilgang\n  -  dato for fornyet vurdering og identitetskontroll av brukeren.","Tre ansatte"]
["Credeva securities - Risikorapportering IKT 2023","Innlogging som programmerte prosesser gjør mot systemer og data er låst til prosessen slik at personell ikke kan bruke innloggingsdetaljene for å logge seg inn.","Vi programmere ikke"]
["Credeva securities - Risikorapportering IKT 2023","All fjernaksess til våre systemer skjer ved bruk av VPN og 2-faktor autentisering.","Fjernaksess ved bruk av VPN, men kun delvis 2-faktor autentisering (e-post, mv.). I prosess med å legge om til nytt system (Microsoft) med full 2-faktor autentisering."]
["Credicare - Risikorapportering IKT 2023","We regularly test the security in our ICT-services, e.g. penetration testing, testing according to internationally recognized standards, vulnerability scanning.","Part of our yearly ICT wheel "]
["Credicare - Risikorapportering IKT 2023","We assess whether security controls are adequate and check that they function as they should - yearly for critical systems and at least every three years for non-critical systems.","Part of our yearly ICT wheel "]
["Credicare - Risikorapportering IKT 2023","ICT security skill, including outsourcing skill, is hard to find.","Hard to find security resources that has all skills needed, but there are recruitment processes ongoing and some new resources started in 2023."]
["CULTURA SPAREBANK risikorapportering-2023_8cbcc4cb14ed_VL_2","Vi benytter i høy grad tiltak for å sikre oss mot angrep (advanced persistence threat, trojanere, ransomware, DDoS,   e-post angrep). Eksempler på tiltak: Intrusion Detection og Intrusion Prevention, brannmur, antivirus, kontroll av web-trafikk, sikring av e-post, sikkerhetsoppdatering, sandboxing.","All trafikk til og fra internett går via SDC."]
["CULTURA SPAREBANK risikorapportering-2023_8cbcc4cb14ed_VL_2","Vi gjør regelmessige tester for å teste sikkerheten i tjenestene våre (eks. penetrasjonstesting, testing i henhold til internasjonale anerkjente standarder, sårbarhetsscanning).","Banken gjør ikke tester selv, men systemleverandør SDC gjør det."]
["CULTURA SPAREBANK risikorapportering-2023_8cbcc4cb14ed_VL_2","Vi sjekker at sikkerhetskontrollene er hensiktsmessige og  fungerer slik de skal - årlig for kritiske systemer og minst hvert 3. år for ikke-kritiske systemer.","Sikkerhetsrevisjon i SDC."]
["CULTURA SPAREBANK risikorapportering-2023_8cbcc4cb14ed_VL_2","Vi har gode rutiner når det gjelder sikkerhetsoppdateringer.","Ivaretatt av SDC og leverandører."]
["CULTURA SPAREBANK risikorapportering-2023_8cbcc4cb14ed_VL_2","Innlogging som programmerte prosesser gjør mot systemer og data er låst til prosessen slik at personell ikke kan bruke innloggingsdetaljene for å logge seg inn.","SDC har dedikerte systembrukere for automatiserte prosesser."]
["CULTURA SPAREBANK risikorapportering-2023_8cbcc4cb14ed_VL_2","Det er en utfordring å få tilgang til IKT-sikkerhetskompetanse, herunder kompetanse til å stille krav til leverandører og følge opp leveransen.","Ivaretas av LOKALBANK og hovedleverandør SDC."]
["CULTURA SPAREBANK risikorapportering-2023_8cbcc4cb14ed_VL_2","Vi følger anerkjente standarder som kan bidra til kvalitet og sikkerhet i programkoden (for eksempel OWASP).","Banken har ikke egen IT-utvikling."]
["CULTURA SPAREBANK risikorapportering-2023_8cbcc4cb14ed_VL_2","All fjernaksess til våre systemer skjer ved bruk av VPN og 2-faktor autentisering.","I løpet av 2023 er det innført 2-faktorautentisering ved bruk av VPN til fjernaksess."]
["CYRUS CORPORATE FINANCE AS CCF risikorapportering-2023 V01_eaf6e577c28c_VL_1","Vi benytter i høy grad tiltak for å sikre oss mot angrep (advanced persistence threat, trojanere, ransomware, DDoS,   e-post angrep). Eksempler på tiltak: Intrusion Detection og Intrusion Prevention, brannmur, antivirus, kontroll av web-trafikk, sikring av e-post, sikkerhetsoppdatering, sandboxing.","basert løsningen til 3 part"]
["CYRUS CORPORATE FINANCE AS CCF risikorapportering-2023 V01_eaf6e577c28c_VL_1","Vi har gode rutiner når det gjelder sikkerhetsoppdateringer.","basert på 3 parts leverandører"]
["DANSKE BANK ROS risk reporting Danske Bank Norway 2023 vF_6a90748d2773_VL_1","We regularly test the security in our ICT-services, e.g. penetration testing, testing according to internationally recognized standards, vulnerability scanning.","In 2023 vulnerability count in our estate reduced by 78%. Improved vulnerability management reduces our cyber risk exposure."]
["DANSKE BANK ROS risk reporting Danske Bank Norway 2023 vF_6a90748d2773_VL_1","We are in control of:\n  -  who has access to our systems and data\n  -  what data and systems the user has access to\n  -  why the user has access\n  -  date for renewal of access and renewed authentication of the user.","In 2023 Privileged Access Management security controls have been enhanced and expanded substantially as part of our broader identity and access management processes. Admin control of databases, security tools and virtualisation tools were among the areas that have been significantly strengthened."]
["DANSKE BANK ROS risk reporting Danske Bank Norway 2023 vF_6a90748d2773_VL_1","Login that is being performed by programmed processes is tied to the process in such a way that no personnel may abuse the login details to login.","Ongoing BaU activities include better control over shared service accounts (e.g. those used solely by technical services) and larger change programs included the introduction of a secrets management tool to enable more secure implementation of such accounts."]
["DANSKE BANK ROS risk reporting Danske Bank Norway 2023 vF_6a90748d2773_VL_1","ICT security skill, including outsourcing skill, is hard to find.","We continue our efforts to find qualified people, including through the usage of headhunters, third praty contractors, salary benchmarking and engagement surveys to enable better retention."]
["DANSKE BANK ROS risk reporting Danske Bank Norway 2023 vF_6a90748d2773_VL_1","We adhere to recognized standards (e.g. OWASP), with a view to increase quality and security in the application code.","In Q3 2023 a new internal Secure Development Instruction was introduced. Covering all internal development within Danske Bank Group. The instruction is based on NIST, ISF and best practices from OWASP."]
["DANSKE BANK ROS risk reporting Danske Bank Norway 2023 vF_6a90748d2773_VL_1","We remove software no longer in use, and software no longer supported by the supplier.","A permanent and consistent ITAM process is established. If software is detected which is no longer in use, feedback from the software owner will be collected and the software will be removed. To strengthen this a close loop with enterprise architecture is established.  "]
["DNB ASSET MANAGEMENT AS FT risikorapportering-2023 _270bfe10a9df_VL_1","Vi gjør regelmessige tester for å teste sikkerheten i tjenestene våre (eks. penetrasjonstesting, testing i henhold til internasjonale anerkjente standarder, sårbarhetsscanning).","Testing er oppført som en prioritert øvelse for 2024. "]
["DNB BANK ASA risikorapportering-2023 DNB BANK ASA_3c0857d95a20_VL_1","Vi benytter i høy grad tiltak for å sikre oss mot angrep (advanced persistence threat, trojanere, ransomware, DDoS,   e-post angrep). Eksempler på tiltak: Intrusion Detection og Intrusion Prevention, brannmur, antivirus, kontroll av web-trafikk, sikring av e-post, sikkerhetsoppdatering, sandboxing.","DNB har en robust og effektiv sikkerhetsportefølje. DNB har i 2023 utbedret en rekke sikkerhetskontroller gjennom initiativet Cyber Security Roadmap. Eksempler på dette er ny og forbedret monitorering og beskyttelse av klienter og servere, oppdaterte forretningskontinuitetsplaner for forretning og støtteområder, innføring av rammeverk for sikkerhetskontroller som støtte til sikkerhetsstyring, forbedret sårbarhetshåndtering i skyplattformen AWS, forbedret kontroll på bruk av tjenestekontoer (service accounts) og forbedret plattform for deteksjon."]
["DNB BANK ASA risikorapportering-2023 DNB BANK ASA_3c0857d95a20_VL_1","Vi gjør regelmessige tester for å teste sikkerheten i tjenestene våre (eks. penetrasjonstesting, testing i henhold til internasjonale anerkjente standarder, sårbarhetsscanning).","DNB har utført penetrasjonstest av eksterne flater, sentrale utenlandskontorer og klientplattform. Enkelte tester kjøres årlig med bakgrunn i regulatoriske krav eller fordi det er satt i årlig plan. Det utføres kontinuerlig sårbarhetsskanning, både internt og eksternt."]
["DNB BANK ASA risikorapportering-2023 DNB BANK ASA_3c0857d95a20_VL_1","Vi sjekker at sikkerhetskontrollene er hensiktsmessige og  fungerer slik de skal - årlig for kritiske systemer og minst hvert 3. år for ikke-kritiske systemer.","DNB har etablert Security Governance Framework, som er et sett basis sikkerhetskontroller rettet mot forretningsapplikasjoner og sentrale IT-sikkerhetsfunksjoner. Nøkkelkontroller attesteres årlig, mens øvrige kontroller attesteres for hvert andre år. "]
["DNB BANK ASA risikorapportering-2023 DNB BANK ASA_3c0857d95a20_VL_1","Vi har gode rutiner når det gjelder sikkerhetsoppdateringer.","DNB har gode rutiner når det gjelder sikkerhetsoppdateringer. Sårbarhetsstatus rapporteres jevnlig til IT-ledelsen, og vi har hatt en nedgang i antall sårbarheter på årlig basis i 2023. DNB jobber kontinuerlig for å modernisere løsninger og derigjennom muliggjøre enda mer robust sårbarhetshåndtering. Kompenserende sikkerhetstiltak implementeres der det er mest krevende med en sårbarhetshåndtering i sanntid. "]
["DNB BANK ASA risikorapportering-2023 DNB BANK ASA_3c0857d95a20_VL_1","Vi har kontroll på:\n  -  hvem som har tilgang til våre data og systemer\n  -  hvilke data og systemer brukeren har tilgang til\n  -  hvorfor brukeren har tilgang\n  -  dato for fornyet vurdering og identitetskontroll av brukeren.","DNB har helhetlig identitets- og tilgangsstyring for alle ansatte og konsulenter/innleide, samt for fysisk tilgang til lokaler og verdier. Tilgang gis basert på roller etter godkjenning av nærmeste leder som bekrefter at tilgangen er iht. instruks og behov, i tillegg resertifiseres tilgangene for alle brukere årlig, samt ved omorganisering og intern flytt."]
["DNB BANK ASA risikorapportering-2023 DNB BANK ASA_3c0857d95a20_VL_1","Personell har personlig logon-id. Det er ingen \"fellesbrukere\".","Alle ansatte har personlig logon-ID, og fellesbrukere er ikke tillatt iht. krav for Identity and Access Management (IAM)."]
["DNB BANK ASA risikorapportering-2023 DNB BANK ASA_3c0857d95a20_VL_1","Innlogging som programmerte prosesser gjør mot systemer og data er låst til prosessen slik at personell ikke kan bruke innloggingsdetaljene for å logge seg inn.","Interaktiv login på system-konti er ikke tillatt iht. krav for Identity and Access Management (IAM), og det er satt opp automatiserte kontroller som varsler ved forsøk på misbruk."]
["DNB BANK ASA risikorapportering-2023 DNB BANK ASA_3c0857d95a20_VL_1","Det er en utfordring å få tilgang til IKT-sikkerhetskompetanse, herunder kompetanse til å stille krav til leverandører og følge opp leveransen.","I 2023 har det vært lettere å rekruttere sikkerhetskompetanse og DNB har ansatt både seniorpersonell og hatt en god rekruttering av nyutdannede. I tillegg til ansettelse av IKT-sikkerhetskompetanse har DNB hatt høyt fokus på opplæringsprogram internt. Deltakere har en IT-roller, men med et ytterligere opplæringsløp på sikkerhet."]
["DNB BANK ASA risikorapportering-2023 DNB BANK ASA_3c0857d95a20_VL_1","Vi følger anerkjente standarder som kan bidra til kvalitet og sikkerhet i programkoden (for eksempel OWASP).","DNB har løpende fokus på sikring av høy stabilitet og sikkerhet i programvareutvikling og tilgjengelige sikkerhetstestverktøy følger anerkjente standarder som kan bidra til kvalitet og sikkerhet i programkoden (for eksempel OWASP). "]
["DNB BANK ASA risikorapportering-2023 DNB BANK ASA_3c0857d95a20_VL_1","Vi fjerner programvare som vi ikke lenger bruker, og programvare som ikke lenger støttes av leverandøren.","Dette har fortsatt høyt fokus i DNB. Programvare håndteres gjennom \"IT System Lifecycle Management\" prosess. "]
["DNB BANK ASA risikorapportering-2023 DNB BANK ASA_3c0857d95a20_VL_1","All fjernaksess til våre systemer skjer ved bruk av VPN og 2-faktor autentisering.","DNB benytter 2-faktor autentisering for sine tjenester, og har rutiner for å fange opp forsøk på å forbigå dette."]
["DRANGEDAL SPAREBANK Risikorapportering 2023 Drangedal Sparebank (2)_28479343f9c0_VL_1","Vi benytter i høy grad tiltak for å sikre oss mot angrep (advanced persistence threat, trojanere, ransomware, DDoS,   e-post angrep). Eksempler på tiltak: Intrusion Detection og Intrusion Prevention, brannmur, antivirus, kontroll av web-trafikk, sikring av e-post, sikkerhetsoppdatering, sandboxing.","Kontinuerlig forbedring av sikkerhet og kontroller. All trafikk til og fra internett går via SDC."]
["DRANGEDAL SPAREBANK Risikorapportering 2023 Drangedal Sparebank (2)_28479343f9c0_VL_1","Vi gjør regelmessige tester for å teste sikkerheten i tjenestene våre (eks. penetrasjonstesting, testing i henhold til internasjonale anerkjente standarder, sårbarhetsscanning).","SDC benytter 3. part til penetrasjonstester. \n"]
["DRANGEDAL SPAREBANK Risikorapportering 2023 Drangedal Sparebank (2)_28479343f9c0_VL_1","Vi sjekker at sikkerhetskontrollene er hensiktsmessige og  fungerer slik de skal - årlig for kritiske systemer og minst hvert 3. år for ikke-kritiske systemer.","Sikkerhetsrevisjon i SDC"]
["DRANGEDAL SPAREBANK Risikorapportering 2023 Drangedal Sparebank (2)_28479343f9c0_VL_1","Vi har gode rutiner når det gjelder sikkerhetsoppdateringer.","Ivaretatt av SDC og leveranderer"]
["DRANGEDAL SPAREBANK Risikorapportering 2023 Drangedal Sparebank (2)_28479343f9c0_VL_1","Vi har kontroll på:\n  -  hvem som har tilgang til våre data og systemer\n  -  hvilke data og systemer brukeren har tilgang til\n  -  hvorfor brukeren har tilgang\n  -  dato for fornyet vurdering og identitetskontroll av brukeren.","Bruker systemløsninger for administrasjon av tilganger til banksystemer. Rolle-baserte tilganger. Årlig revisjon.\nVi har oversikt på tilganger via SikAdm og Kjerne samt skjemar med bestilling/endring av tilganger."]
["DRANGEDAL SPAREBANK Risikorapportering 2023 Drangedal Sparebank (2)_28479343f9c0_VL_1","Personell har personlig logon-id. Det er ingen \"fellesbrukere\".","Bankens medarbeidere har personlig logon-id. Vi har 1 fellesbruker."]
["DRANGEDAL SPAREBANK Risikorapportering 2023 Drangedal Sparebank (2)_28479343f9c0_VL_1","Innlogging som programmerte prosesser gjør mot systemer og data er låst til prosessen slik at personell ikke kan bruke innloggingsdetaljene for å logge seg inn.","SDC har dedikerte systembrukere for automatiserte prosesser."]
["DRANGEDAL SPAREBANK Risikorapportering 2023 Drangedal Sparebank (2)_28479343f9c0_VL_1","Det er en utfordring å få tilgang til IKT-sikkerhetskompetanse, herunder kompetanse til å stille krav til leverandører og følge opp leveransen.","Ivaretas av LOKALBANK og hovedleverandør SDC."]
["DRANGEDAL SPAREBANK Risikorapportering 2023 Drangedal Sparebank (2)_28479343f9c0_VL_1","Vi følger anerkjente standarder som kan bidra til kvalitet og sikkerhet i programkoden (for eksempel OWASP).","Banken har ikke egen IT-utvikling"]
["DRANGEDAL SPAREBANK Risikorapportering 2023 Drangedal Sparebank (2)_28479343f9c0_VL_1","Vi fjerner programvare som vi ikke lenger bruker, og programvare som ikke lenger støttes av leverandøren.","Ivaretas av SDC"]
["DRANGEDAL SPAREBANK Risikorapportering 2023 Drangedal Sparebank (2)_28479343f9c0_VL_1","All fjernaksess til våre systemer skjer ved bruk av VPN og 2-faktor autentisering.","MFA benyttes for reisekontor"]
["Duvi AS - Risiko og sårbarhetsrapportering 2023_befcc5247cb1_VL_1","Vi benytter i høy grad tiltak for å sikre oss mot angrep (advanced persistence threat, trojanere, ransomware, DDoS,   e-post angrep). Eksempler på tiltak: Intrusion Detection og Intrusion Prevention, brannmur, antivirus, kontroll av web-trafikk, sikring av e-post, sikkerhetsoppdatering, sandboxing.","Det er innført flere tiltak for å sikre mot angrep. På PC klient siden har vi bl.a. sw for antivirus sikring av e-post, regelmessige sikkerhetsoppdateringer, vpn og 2-faktor autentisering samt regelmessig informasjon og opplæring av ansatte rundt beskyttelse av passord og årvåkenhet rundt mottak av epost. På nettverksiden har vi oppsett som kontinuerlig overvåker datakommunikasjon og regelmessig sikkerhetsoppdatering av brannmurer. Dette gjelder også for data server delen av nettverket."]
["Duvi AS - Risiko og sårbarhetsrapportering 2023_befcc5247cb1_VL_1","Vi gjør regelmessige tester for å teste sikkerheten i tjenestene våre (eks. penetrasjonstesting, testing i henhold til internasjonale anerkjente standarder, sårbarhetsscanning).","\nVi har gjennomført sårbarhetsanalyser, iverksatt tiltak samt oppgradert overvåkningsprosedyrer i etterkant. Det foreligger planer om å gjennomføre ny sårbarhetsanalyse og penetrasjonstesting."]
["Duvi AS - Risiko og sårbarhetsrapportering 2023_befcc5247cb1_VL_1","Vi sjekker at sikkerhetskontrollene er hensiktsmessige og  fungerer slik de skal - årlig for kritiske systemer og minst hvert 3. år for ikke-kritiske systemer.","\nDette er proaktive tiltak og kontroller pågår kontinuerlig."]
["Duvi AS - Risiko og sårbarhetsrapportering 2023_befcc5247cb1_VL_1","Vi har gode rutiner når det gjelder sikkerhetsoppdateringer.","\nVi gjennomfører sikkerhetsoppdateringer hver måned i forbindelse med planlagt vedlikehold. Det kan gjennomføres sikkerhetsoppdateringer hyppigere ved behov. PC klienter er også underlagt et regime for regelmessig og planlagt sikkerhetsoppdateringer. Brukere har forøvrig ikke tilgang til selv å installere applikasjoner på PC som ikke er godkjent av CTO."]
["Duvi AS - Risiko og sårbarhetsrapportering 2023_befcc5247cb1_VL_1","Vi har kontroll på:\n  -  hvem som har tilgang til våre data og systemer\n  -  hvilke data og systemer brukeren har tilgang til\n  -  hvorfor brukeren har tilgang\n  -  dato for fornyet vurdering og identitetskontroll av brukeren.","\nDuvi har tilgangsrutiner som setter premisser for hvem som har tilgang til hva, samt oversikter over aktive bruker. Videre har foretaket ajourholdte oversikter hvor det fremkommer hva slags type informasjon som arkiveres i hvert system (og dermed som brukere har tilgang til), samt sikkerhetstiltak for å beskytte slike opplysninger. "]
["Duvi AS - Risiko og sårbarhetsrapportering 2023_befcc5247cb1_VL_1","Personell har personlig logon-id. Det er ingen \"fellesbrukere\".","\nDuvi har personlige brukere i sine systemer. Innlogging er også beskyttet med 2-faktor og vpn"]
["Duvi AS - Risiko og sårbarhetsrapportering 2023_befcc5247cb1_VL_1","Innlogging som programmerte prosesser gjør mot systemer og data er låst til prosessen slik at personell ikke kan bruke innloggingsdetaljene for å logge seg inn.","\nProgrammerte prosesser benytter systembruker tilganger som er låst til prosessen. Vanlige brukere har ikke tilgang til disse påloggingsdetaljene"]
["Duvi AS - Risiko og sårbarhetsrapportering 2023_befcc5247cb1_VL_1","Det er en utfordring å få tilgang til IKT-sikkerhetskompetanse, herunder kompetanse til å stille krav til leverandører og følge opp leveransen.","\nVår leverandør har høy kompetanse og godt etablerte rutiner som følges opp kontinuerlig. Duvi kjøper også drift og overvåkningstjenester som en vesentlig del av leveranse til Duvi."]
["Duvi AS - Risiko og sårbarhetsrapportering 2023_befcc5247cb1_VL_1","Vi følger anerkjente standarder som kan bidra til kvalitet og sikkerhet i programkoden (for eksempel OWASP).","\nVi følger de grunnleggende standardene for å anlaysere sikkerhet til programkode f.eks. innenfor automatisert scanning, manuell penetrasjonstesting  og manuell kodegjennomgang."]
["Duvi AS - Risiko og sårbarhetsrapportering 2023_befcc5247cb1_VL_1","Vi fjerner programvare som vi ikke lenger bruker, og programvare som ikke lenger støttes av leverandøren.","\nDrift av PC klienter baseres på en tjeneste der all SW må godkjennes i forkant av leverandør i forhold til sikkerhet. Versjonsoppgraderinger og utfasing av SW gjøres også i forhold til vurdering opp mot sikkerhet og risiko. Tilsvarende er programvare som brukes på server. Sikkerhetsoppdatering og fjerning av sw gjøres etter en fast plan for velikehold og vurderes opp mot sikkerhet og risiko."]
["Duvi AS - Risiko og sårbarhetsrapportering 2023_befcc5247cb1_VL_1","All fjernaksess til våre systemer skjer ved bruk av VPN og 2-faktor autentisering.","\nAll fjernaksess til våre systemer skjer ved bruk av VPN og 2-faktor."]
["Eidsberg Sparebank FT årlig risikorapportering-2023 Eidsberg Sparebank_90c1784e97d6_VL_1","Vi benytter i høy grad tiltak for å sikre oss mot angrep (advanced persistence threat, trojanere, ransomware, DDoS,   e-post angrep). Eksempler på tiltak: Intrusion Detection og Intrusion Prevention, brannmur, antivirus, kontroll av web-trafikk, sikring av e-post, sikkerhetsoppdatering, sandboxing.","All innkommende trafikk via felles webmottak (mnemonic) med 24\\7 overvåkning av trafikken. Utgående trafikk via zscaler. Epost sikres via Proofpoint. Alle mobilenheter som behandler bedriftsopplysninger er sikret med Harmony. Alle klienter er sikret med microsoft defender. Microsoft defender installeres også på servere. "]
["Eidsberg Sparebank FT årlig risikorapportering-2023 Eidsberg Sparebank_90c1784e97d6_VL_1","Vi gjør regelmessige tester for å teste sikkerheten i tjenestene våre (eks. penetrasjonstesting, testing i henhold til internasjonale anerkjente standarder, sårbarhetsscanning).","Sikkerhetstesting er en del av standard utviklingsløype og Eika gjør også større sikkerhetstester når løsningene endres mye. Videre gjennomfører vi penetrasjonstesting på intern infrastruktur samt at vi gjennomfører jevnlig phishingtester."]
["Eidsberg Sparebank FT årlig risikorapportering-2023 Eidsberg Sparebank_90c1784e97d6_VL_1","Vi sjekker at sikkerhetskontrollene er hensiktsmessige og  fungerer slik de skal - årlig for kritiske systemer og minst hvert 3. år for ikke-kritiske systemer.","Avdelingen Risikostyring og Compliance  kontrollerer at innholdet i Eikas sikkerhetsstyringssystem (ISMS) etterleves. [innholdet er for tiden under revisjon]\nPwC utfører revisjoner på utvalg av områdene "]
["Eidsberg Sparebank FT årlig risikorapportering-2023 Eidsberg Sparebank_90c1784e97d6_VL_1","Vi har gode rutiner når det gjelder sikkerhetsoppdateringer.","Det er etablerte rutiner internt og med hver enkelt leverandør ift sikkerhetsoppdateringer. \nDette følges opp gjennom etablert Governance-regime."]
["Eidsberg Sparebank FT årlig risikorapportering-2023 Eidsberg Sparebank_90c1784e97d6_VL_1","Vi har kontroll på:\n  -  hvem som har tilgang til våre data og systemer\n  -  hvilke data og systemer brukeren har tilgang til\n  -  hvorfor brukeren har tilgang\n  -  dato for fornyet vurdering og identitetskontroll av brukeren.","Banken benytter ServiceManager, og har jobbet aktivt med å bedre bruken og rutiner knyttet til dette. Vi føler dette er på et tilfredstillende nivå.\n\nEika har implementert system og rutiner for pålogging, identitet- og tilgangsstyring. Hver leder har oversikt over hvilke tilganger hver ansatt har og disse verifiseres til gitte datoer . Eika sentralt kan hente ut en oversikt over alle brukere. Tilsvarende har Eika kontroll på tilgangsstyring hos leverandører.\n"]
["Eidsberg Sparebank FT årlig risikorapportering-2023 Eidsberg Sparebank_90c1784e97d6_VL_1","Personell har personlig logon-id. Det er ingen \"fellesbrukere\".","Ingen fellesbrukere."]
["Eidsberg Sparebank FT årlig risikorapportering-2023 Eidsberg Sparebank_90c1784e97d6_VL_1","Innlogging som programmerte prosesser gjør mot systemer og data er låst til prosessen slik at personell ikke kan bruke innloggingsdetaljene for å logge seg inn.","Uautorisert personell får verken tilgang til systemer, ressurser eller lokaler. Uautorisert personell kan ikke logge seg inn i programmerte prosesser. "]
["Eidsberg Sparebank FT årlig risikorapportering-2023 Eidsberg Sparebank_90c1784e97d6_VL_1","Det er en utfordring å få tilgang til IKT-sikkerhetskompetanse, herunder kompetanse til å stille krav til leverandører og følge opp leveransen.","På sikkerhetssiden har Eika rekruttert nye medarbeidere. Det er utfordrende å følge opp leveranser.\n"]
["Eidsberg Sparebank FT årlig risikorapportering-2023 Eidsberg Sparebank_90c1784e97d6_VL_1","Vi følger anerkjente standarder som kan bidra til kvalitet og sikkerhet i programkoden (for eksempel OWASP).","Vi har utarbeidet nye rettningslinjer for sikkerhet i utvikling som inarbeider OWASP ASVS."]
["Eidsberg Sparebank FT årlig risikorapportering-2023 Eidsberg Sparebank_90c1784e97d6_VL_1","Vi fjerner programvare som vi ikke lenger bruker, og programvare som ikke lenger støttes av leverandøren.","Dette er regulert i etablertt Life Cycle Management-regime hvor programvare som ikke lenger benyttes og støttes blir sanert."]
["Eidsberg Sparebank FT årlig risikorapportering-2023 Eidsberg Sparebank_90c1784e97d6_VL_1","All fjernaksess til våre systemer skjer ved bruk av VPN og 2-faktor autentisering.","Fjernaksess til systemene skjer ved bruk av Always On VPN og 2-faktor autentisering."]
["EIDSIVA PENSJONSKASSE IKT risikorapportering 2023 for EPK 31.1.24_a1d94e09bb10_VL_1","Vi benytter i høy grad tiltak for å sikre oss mot angrep (advanced persistence threat, trojanere, ransomware, DDoS,   e-post angrep). Eksempler på tiltak: Intrusion Detection og Intrusion Prevention, brannmur, antivirus, kontroll av web-trafikk, sikring av e-post, sikkerhetsoppdatering, sandboxing.","Intern vurdering fra Storebrand tilknyttet IKT-utvikling/drift/sikkerhet."]
["EIDSIVA PENSJONSKASSE IKT risikorapportering 2023 for EPK 31.1.24_a1d94e09bb10_VL_1","Vi gjør regelmessige tester for å teste sikkerheten i tjenestene våre (eks. penetrasjonstesting, testing i henhold til internasjonale anerkjente standarder, sårbarhetsscanning).","Intern vurdering fra Storebrand tilknyttet IKT-utvikling/drift/sikkerhet."]
["EIDSIVA PENSJONSKASSE IKT risikorapportering 2023 for EPK 31.1.24_a1d94e09bb10_VL_1","Vi sjekker at sikkerhetskontrollene er hensiktsmessige og  fungerer slik de skal - årlig for kritiske systemer og minst hvert 3. år for ikke-kritiske systemer.","Intern vurdering fra Storebrand tilknyttet IKT-utvikling/drift/sikkerhet."]
["EIDSIVA PENSJONSKASSE IKT risikorapportering 2023 for EPK 31.1.24_a1d94e09bb10_VL_1","Vi har gode rutiner når det gjelder sikkerhetsoppdateringer.","Intern vurdering fra Storebrand tilknyttet IKT-utvikling/drift/sikkerhet."]
["EIDSIVA PENSJONSKASSE IKT risikorapportering 2023 for EPK 31.1.24_a1d94e09bb10_VL_1","Vi har kontroll på:\n  -  hvem som har tilgang til våre data og systemer\n  -  hvilke data og systemer brukeren har tilgang til\n  -  hvorfor brukeren har tilgang\n  -  dato for fornyet vurdering og identitetskontroll av brukeren.","Intern vurdering fra Storebrand tilknyttet IKT-utvikling/drift/sikkerhet."]
["EIDSIVA PENSJONSKASSE IKT risikorapportering 2023 for EPK 31.1.24_a1d94e09bb10_VL_1","Personell har personlig logon-id. Det er ingen \"fellesbrukere\".","Intern vurdering fra Storebrand tilknyttet IKT-utvikling/drift/sikkerhet."]
["EIDSIVA PENSJONSKASSE IKT risikorapportering 2023 for EPK 31.1.24_a1d94e09bb10_VL_1","Innlogging som programmerte prosesser gjør mot systemer og data er låst til prosessen slik at personell ikke kan bruke innloggingsdetaljene for å logge seg inn.","Intern vurdering fra Storebrand tilknyttet IKT-utvikling/drift/sikkerhet."]
["EIDSIVA PENSJONSKASSE IKT risikorapportering 2023 for EPK 31.1.24_a1d94e09bb10_VL_1","Det er en utfordring å få tilgang til IKT-sikkerhetskompetanse, herunder kompetanse til å stille krav til leverandører og følge opp leveransen.","Intern vurdering fra Storebrand tilknyttet IKT-utvikling/drift/sikkerhet."]
["EIDSIVA PENSJONSKASSE IKT risikorapportering 2023 for EPK 31.1.24_a1d94e09bb10_VL_1","Vi følger anerkjente standarder som kan bidra til kvalitet og sikkerhet i programkoden (for eksempel OWASP).","Azure Web application firewall med Owasp filter."]
["EIDSIVA PENSJONSKASSE IKT risikorapportering 2023 for EPK 31.1.24_a1d94e09bb10_VL_1","Vi fjerner programvare som vi ikke lenger bruker, og programvare som ikke lenger støttes av leverandøren.","Pensjonskassen benytter ikke egen programvare, all IT drift er utkontraktert til Storebrand Pensjonstjenester, ref. pkt 1."]
["EIDSIVA PENSJONSKASSE IKT risikorapportering 2023 for EPK 31.1.24_a1d94e09bb10_VL_1","All fjernaksess til våre systemer skjer ved bruk av VPN og 2-faktor autentisering.","Storebrand har etablert Azure Virtual Desktop. Segmentering av VPN og implementering av Azure VPN."]
["ELEKT AS 20240131 Rapportering av risiko og sårbarhet for Elekt AS 2023_b864a578c3a5_VL_2","Vi benytter i høy grad tiltak for å sikre oss mot angrep (advanced persistence threat, trojanere, ransomware, DDoS,   e-post angrep). Eksempler på tiltak: Intrusion Detection og Intrusion Prevention, brannmur, antivirus, kontroll av web-trafikk, sikring av e-post, sikkerhetsoppdatering, sandboxing.","Vi foretar sikkerhetsoppdateringer jevnlig og har brannmur samt DDoS-beskyttelse hvilket bidrar til å sikre oss mot angrep."]
["ELEKT AS 20240131 Rapportering av risiko og sårbarhet for Elekt AS 2023_b864a578c3a5_VL_2","Vi gjør regelmessige tester for å teste sikkerheten i tjenestene våre (eks. penetrasjonstesting, testing i henhold til internasjonale anerkjente standarder, sårbarhetsscanning).","Se pkt. om sikkerhetstesting. Vi vurderer fortløpende verktøy som kan scanne koden og varsle om forhold som bør vurderes knyttet til datasikkerhet."]
["ELEKT AS 20240131 Rapportering av risiko og sårbarhet for Elekt AS 2023_b864a578c3a5_VL_2","Vi sjekker at sikkerhetskontrollene er hensiktsmessige og  fungerer slik de skal - årlig for kritiske systemer og minst hvert 3. år for ikke-kritiske systemer.","Det gjennomføres årlige sikkerhetsrevisjoner. I 2023 hadde vi en \"Review Day\" hvor blant annet datasikkerhet var ett av agendapunktene. "]
["ELEKT AS 20240131 Rapportering av risiko og sårbarhet for Elekt AS 2023_b864a578c3a5_VL_2","Vi har gode rutiner når det gjelder sikkerhetsoppdateringer.","I tillegg til de sikkerhetsoppdateringene vi gjennomfører så er det satt opp en automatisk varsling i GitHub som varsler hvis det avdekkes feil eller sårbarheter i tredjepartsløsninger. "]
["ELEKT AS 20240131 Rapportering av risiko og sårbarhet for Elekt AS 2023_b864a578c3a5_VL_2","Vi har kontroll på:\n  -  hvem som har tilgang til våre data og systemer\n  -  hvilke data og systemer brukeren har tilgang til\n  -  hvorfor brukeren har tilgang\n  -  dato for fornyet vurdering og identitetskontroll av brukeren.","Vi har igangsatt arbeidet med å sette opp et system som skal gi full oversikt over hvem som har tilgang til ulike systemer. "]
["ELEKT AS 20240131 Rapportering av risiko og sårbarhet for Elekt AS 2023_b864a578c3a5_VL_2","Personell har personlig logon-id. Det er ingen \"fellesbrukere\".","Det er ingen fellesbrukere på våre kritiske systemer. Vi har som policy at alle systemer skal ha 2-faktorautentisering. "]
["ELEKT AS 20240131 Rapportering av risiko og sårbarhet for Elekt AS 2023_b864a578c3a5_VL_2","Innlogging som programmerte prosesser gjør mot systemer og data er låst til prosessen slik at personell ikke kan bruke innloggingsdetaljene for å logge seg inn.","Vi benytter passordhåndteringsverktøy som åpner for automatisk utfylling av passord. I slike tilfeller er ikke passordet synlig for brukeren. "]
["ELEKT AS 20240131 Rapportering av risiko og sårbarhet for Elekt AS 2023_b864a578c3a5_VL_2","Det er en utfordring å få tilgang til IKT-sikkerhetskompetanse, herunder kompetanse til å stille krav til leverandører og følge opp leveransen.","Se pkt. over om ansettelse av sikkerhetsansvarlig (Head of Data Science)."]
["ELEKT AS 20240131 Rapportering av risiko og sårbarhet for Elekt AS 2023_b864a578c3a5_VL_2","Vi følger anerkjente standarder som kan bidra til kvalitet og sikkerhet i programkoden (for eksempel OWASP).","Da det ble gjennomført sikkerhetstest fulgte det eksterne konsulentselskapet slike standarder. For å øke kvaliteten på koden gjennomføres det kode-scanning. På backend har vi test coverage som angir hvor stor andel av koden som er testet. "]
["ELEKT AS 20240131 Rapportering av risiko og sårbarhet for Elekt AS 2023_b864a578c3a5_VL_2","Vi fjerner programvare som vi ikke lenger bruker, og programvare som ikke lenger støttes av leverandøren.","Vi har innført jevnlige gjennomganger av lisenser for å vurdere behovet og adressere eventuelle overlappende bruk. "]
["ELEKT AS 20240131 Rapportering av risiko og sårbarhet for Elekt AS 2023_b864a578c3a5_VL_2","All fjernaksess til våre systemer skjer ved bruk av VPN og 2-faktor autentisering.","Se pkt. over om 2-faktorautentisering. Vi benytter VPN for alle tilganger og PIM for aksess til kritiske systemer. "]
["EQUINOR PENSJON Risikorapportering-2023_6b705c7486ae_VL_1","Vi følger anerkjente standarder som kan bidra til kvalitet og sikkerhet i programkoden (for eksempel OWASP).","Azure Web application firewall med Owasp filter. Opplæring i Secuity Champions program."]
["EQUINOR PENSJON Risikorapportering-2023_6b705c7486ae_VL_1","All fjernaksess til våre systemer skjer ved bruk av VPN og 2-faktor autentisering.","Storebrand har etablert Azure Virtual Desktop. Segmentering av VPN og implementering av Azure VPN. Begge Azure AD integrert med conditional access og MFA."]
["ESPOS NORGE AS 2024-01-29 Risikorapportering 2023_40f1ab766a57_VL_1","Vi benytter i høy grad tiltak for å sikre oss mot angrep (advanced persistence threat, trojanere, ransomware, DDoS,   e-post angrep). Eksempler på tiltak: Intrusion Detection og Intrusion Prevention, brannmur, antivirus, kontroll av web-trafikk, sikring av e-post, sikkerhetsoppdatering, sandboxing.","Arbeider løpende med tiltak for å redusere et stadig økende risikobilde. Iverksatte tiltak er så langt tilstrekkelige. Tiltakene vurderes løpende"]
["ESPOS NORGE AS 2024-01-29 Risikorapportering 2023_40f1ab766a57_VL_1","Personell har personlig logon-id. Det er ingen \"fellesbrukere\".","Har redusert bruk av fellesbrukere ytterligere"]
["ESSO PENSJONSKASSE - Esso Pk_risikorapportering-2023_jan2024_24983d4072f9_VL_1","Vi følger anerkjente standarder som kan bidra til kvalitet og sikkerhet i programkoden (for eksempel OWASP).","Se (7). Storebrand bruker Azure Web application firewall med Owasp filter."]
["ESSO PENSJONSKASSE - Esso Pk_risikorapportering-2023_jan2024_24983d4072f9_VL_1","All fjernaksess til våre systemer skjer ved bruk av VPN og 2-faktor autentisering.","Storebrand har etablert Azure Virtual Desktop. Segmentering av VPN og implementering av Azure VPN."]
["Etnedal Sparebank FT årlig risikorapportering-2023 v0.99_37a13ed64b06_VL_1","Vi benytter i høy grad tiltak for å sikre oss mot angrep (advanced persistence threat, trojanere, ransomware, DDoS,   e-post angrep). Eksempler på tiltak: Intrusion Detection og Intrusion Prevention, brannmur, antivirus, kontroll av web-trafikk, sikring av e-post, sikkerhetsoppdatering, sandboxing.","All innkommende trafikk via felles webmottak (mnemonic) med 24\\7 overvåkning av trafikken. Utgående trafikk via zscaler. Epost sikres via Proofpoint. Alle mobilenheter som behandler bedriftsopplysninger er sikret med Harmony. Alle klienter er sikret med microsoft defender. Microsoft defender installeres også på servere. "]
["Etnedal Sparebank FT årlig risikorapportering-2023 v0.99_37a13ed64b06_VL_1","Vi gjør regelmessige tester for å teste sikkerheten i tjenestene våre (eks. penetrasjonstesting, testing i henhold til internasjonale anerkjente standarder, sårbarhetsscanning).","Sikkerhetstesting er en del av standard utviklingsløype og Eika gjør også større sikkerhetstester når løsningene endres mye. Videre gjennomfører vi penetrasjonstesting på intern infrastruktur samt at vi gjennomfører jevnlig phishingtester."]
["Etnedal Sparebank FT årlig risikorapportering-2023 v0.99_37a13ed64b06_VL_1","Vi sjekker at sikkerhetskontrollene er hensiktsmessige og  fungerer slik de skal - årlig for kritiske systemer og minst hvert 3. år for ikke-kritiske systemer.","Avdelingen Risikostyring og Compliance  kontrollerer at innholdet i Eikas sikkerhetsstyringssystem (ISMS) etterleves. [innholdet er for tiden under revisjon]\nPwC utfører revisjoner på utvalg av områdene "]
["Etnedal Sparebank FT årlig risikorapportering-2023 v0.99_37a13ed64b06_VL_1","Vi har gode rutiner når det gjelder sikkerhetsoppdateringer.","Det er etablerte rutiner internt og med hver enkelt leverandør ift sikkerhetsoppdateringer. \nDette følges opp gjennom etablert Governance regime"]
["Etnedal Sparebank FT årlig risikorapportering-2023 v0.99_37a13ed64b06_VL_1","Vi har kontroll på:\n  -  hvem som har tilgang til våre data og systemer\n  -  hvilke data og systemer brukeren har tilgang til\n  -  hvorfor brukeren har tilgang\n  -  dato for fornyet vurdering og identitetskontroll av brukeren.","Eika har implementert system og rutiner for pålogging, identitet- og tilgangsstyring. Hver leder har oversikt over hvilke tilganger hver ansatt har og disse verifiseres til gitte datoer . Eika sentralt kan hente ut en oversikt over alle brukere. Tilsvarende har vi kontroll på tilgangsstyring hos våre leverandører\nBank kan benytte ESS for tilgangsstyring - IT-ansvarlig per bank er ansvarlig.\n\nBanken har implementert system og rutiner for pålogging, identitets- og tilgangsstyring. Ansattes tilganger sertifiseres av nærmeste leder minst en gang i året. Årsak til innvilget tilgang legges ved som vedlegg i tilgangsstyringsverktøyet."]
["Etnedal Sparebank FT årlig risikorapportering-2023 v0.99_37a13ed64b06_VL_1","Personell har personlig logon-id. Det er ingen \"fellesbrukere\".","Alle ansatte i banken har personlig logon-id. Oversikt over disse finnes i tilgangsstyringsverktøyet."]
["Etnedal Sparebank FT årlig risikorapportering-2023 v0.99_37a13ed64b06_VL_1","Innlogging som programmerte prosesser gjør mot systemer og data er låst til prosessen slik at personell ikke kan bruke innloggingsdetaljene for å logge seg inn.","Uautorisert personell får verken tilgang til systemer, ressurser eller lokaler. Uautorisert personell kan ikke logge seg inn i programmerte prosesser. "]
["Etnedal Sparebank FT årlig risikorapportering-2023 v0.99_37a13ed64b06_VL_1","Det er en utfordring å få tilgang til IKT-sikkerhetskompetanse, herunder kompetanse til å stille krav til leverandører og følge opp leveransen.","På sikkerhetssiden har Eika rekruttert nye medarbeidere. Det er utfordrende å følge opp leveranser.\n"]
["Etnedal Sparebank FT årlig risikorapportering-2023 v0.99_37a13ed64b06_VL_1","Vi følger anerkjente standarder som kan bidra til kvalitet og sikkerhet i programkoden (for eksempel OWASP).","Vi har utarbeidet nye rettningslinjer for sikkerhet i utvikling som inarbeider OWASP ASVS."]
["Etnedal Sparebank FT årlig risikorapportering-2023 v0.99_37a13ed64b06_VL_1","Vi fjerner programvare som vi ikke lenger bruker, og programvare som ikke lenger støttes av leverandøren.","Dette er regulert i etablertt Life Cycle Management regimer hvor programvare som ikke lenger benyttes og støttes blir sanert"]
["Etnedal Sparebank FT årlig risikorapportering-2023 v0.99_37a13ed64b06_VL_1","All fjernaksess til våre systemer skjer ved bruk av VPN og 2-faktor autentisering.","Fjernaksess til systemene skjer ved bruk av Always On VPN og 2 faktor autentisering"]
["Evje og Hornnes Sparebank Risikorapportering-2023 FINANSTILSYNET_0abaeeb8912b_VL_1","Vi benytter i høy grad tiltak for å sikre oss mot angrep (advanced persistence threat, trojanere, ransomware, DDoS,   e-post angrep). Eksempler på tiltak: Intrusion Detection og Intrusion Prevention, brannmur, antivirus, kontroll av web-trafikk, sikring av e-post, sikkerhetsoppdatering, sandboxing.","All innkommende trafikk via felles webmottak (mnemonic) med 24\\7 overvåkning av trafikken. Utgående trafikk via zscaler. Epost sikres via Proofpoint. Alle mobilenheter som behandler bedriftsopplysninger er sikret med Harmony. Alle klienter er sikret med microsoft defender. Microsoft defender installeres også på servere. "]
["Evje og Hornnes Sparebank Risikorapportering-2023 FINANSTILSYNET_0abaeeb8912b_VL_1","Vi gjør regelmessige tester for å teste sikkerheten i tjenestene våre (eks. penetrasjonstesting, testing i henhold til internasjonale anerkjente standarder, sårbarhetsscanning).","Sikkerhetstesting er en del av standard utviklingsløype og Eika gjør også større sikkerhetstester når løsningene endres mye. Videre gjennomfører vi penetrasjonstesting på intern infrastruktur samt at vi gjennomfører jevnlig phishingtester."]
["Evje og Hornnes Sparebank Risikorapportering-2023 FINANSTILSYNET_0abaeeb8912b_VL_1","Vi sjekker at sikkerhetskontrollene er hensiktsmessige og  fungerer slik de skal - årlig for kritiske systemer og minst hvert 3. år for ikke-kritiske systemer.","Avdelingen Risikostyring og Compliance  kontrollerer at innholdet i Eikas sikkerhetsstyringssystem (ISMS) etterleves (innholdet er for tiden under revisjon).\nPwC utfører revisjoner på utvalg av områdene "]
["Evje og Hornnes Sparebank Risikorapportering-2023 FINANSTILSYNET_0abaeeb8912b_VL_1","Vi har gode rutiner når det gjelder sikkerhetsoppdateringer.","Det er etablerte rutiner internt og med hver enkelt leverandør ift sikkerhetsoppdateringer. \nDette følges opp gjennom etablert Governance regime"]
["Evje og Hornnes Sparebank Risikorapportering-2023 FINANSTILSYNET_0abaeeb8912b_VL_1","Vi har kontroll på:\n  -  hvem som har tilgang til våre data og systemer\n  -  hvilke data og systemer brukeren har tilgang til\n  -  hvorfor brukeren har tilgang\n  -  dato for fornyet vurdering og identitetskontroll av brukeren.","Eika har implementert system og rutiner for pålogging, identitet- og tilgangsstyring. Hver leder har oversikt over hvilke tilganger hver ansatt har og disse verifiseres til gitte datoer . Eika sentralt kan hente ut en oversikt over alle brukere. Tilsvarende har vi kontroll på tilgangsstyring hos våre leverandører\nBank kan benytte ESS for tilgangsstyring - IT-ansvarlig per bank er ansvarlig\n\nVi hadde i desember 2023 en grundig gjennomgang/opprydning på tilganger i banken."]
["Evje og Hornnes Sparebank Risikorapportering-2023 FINANSTILSYNET_0abaeeb8912b_VL_1","Personell har personlig logon-id. Det er ingen \"fellesbrukere\".","Alle ansatte har sin egen personlige logon-id, det finnes ingen fellesbrukere. Brukere opprettes basert på personnummer."]
["Evje og Hornnes Sparebank Risikorapportering-2023 FINANSTILSYNET_0abaeeb8912b_VL_1","Innlogging som programmerte prosesser gjør mot systemer og data er låst til prosessen slik at personell ikke kan bruke innloggingsdetaljene for å logge seg inn.","Uautorisert personell får verken tilgang til systemer, ressurser eller lokaler. Uautorisert personell kan ikke logge seg inn i programmerte prosesser. "]
["Evje og Hornnes Sparebank Risikorapportering-2023 FINANSTILSYNET_0abaeeb8912b_VL_1","Det er en utfordring å få tilgang til IKT-sikkerhetskompetanse, herunder kompetanse til å stille krav til leverandører og følge opp leveransen.","På sikkerhetssiden har Eika rekruttert nye medarbeidere. \nDet er utfordrende å følge opp leveranser.\n"]
["Evje og Hornnes Sparebank Risikorapportering-2023 FINANSTILSYNET_0abaeeb8912b_VL_1","Vi følger anerkjente standarder som kan bidra til kvalitet og sikkerhet i programkoden (for eksempel OWASP).","Vi har utarbeidet nye rettningslinjer for sikkerhet i utvikling som innarbeider OWASP ASVS."]
["Evje og Hornnes Sparebank Risikorapportering-2023 FINANSTILSYNET_0abaeeb8912b_VL_1","Vi fjerner programvare som vi ikke lenger bruker, og programvare som ikke lenger støttes av leverandøren.","Dette er regulert i etablert Life Cycle Management regimer hvor programvare som ikke lenger benyttes og støttes blir sanert"]
["Evje og Hornnes Sparebank Risikorapportering-2023 FINANSTILSYNET_0abaeeb8912b_VL_1","All fjernaksess til våre systemer skjer ved bruk av VPN og 2-faktor autentisering.","Fjernaksess til systemene skjer ved bruk av Always On VPN og 2 faktor autentisering"]
["EVRY CARD PAYMENTS AS - ECP AS_risikorapportering-2023_7c58aae11217_VL_1","Vi benytter i høy grad tiltak for å sikre oss mot angrep (advanced persistence threat, trojanere, ransomware, DDoS,   e-post angrep). Eksempler på tiltak: Intrusion Detection og Intrusion Prevention, brannmur, antivirus, kontroll av web-trafikk, sikring av e-post, sikkerhetsoppdatering, sandboxing.","ECP AS benytter kjente og sikre betalingsløsninger for oppgjør. Kontorstøttesystemene som blir levert av Tietoevry-konsernet er underlagt en rekke retningslinjer og prosesser knyttet til sikkerhet, herunder sikkerhetsovervåking. Gjennom avtalen med Tietoevry-konsernet blir ECP AS' tjenester underlagt samme grad av overvåking og kontroll.  "]
["EVRY CARD PAYMENTS AS - ECP AS_risikorapportering-2023_7c58aae11217_VL_1","Vi gjør regelmessige tester for å teste sikkerheten i tjenestene våre (eks. penetrasjonstesting, testing i henhold til internasjonale anerkjente standarder, sårbarhetsscanning).","Kontorstøttesystemene som blir levert av Tietoevry-konsernet er underlagt en rekke retningslinjer og prosesser knyttet til sikkerhet, herunder sikkerhetsovervåking. Gjennom avtalen med Tietoevry-konsernet blir ECP AS' tjenester underlagt samme grad av overvåking og kontroll.  "]
["EVRY CARD PAYMENTS AS - ECP AS_risikorapportering-2023_7c58aae11217_VL_1","Vi sjekker at sikkerhetskontrollene er hensiktsmessige og  fungerer slik de skal - årlig for kritiske systemer og minst hvert 3. år for ikke-kritiske systemer.","Tietoevry-konsernet foretar jevnlig revisjoner og kontrollerer at sikkerhetskontroller er hensiktsmessige og fungerer slik de skal. I henhold til avtale gjelder dette også for tjenestene levert av ECP AS. "]
["EVRY CARD PAYMENTS AS - ECP AS_risikorapportering-2023_7c58aae11217_VL_1","Vi har gode rutiner når det gjelder sikkerhetsoppdateringer.","Tietoevry-konsernet har klare rutiner for jevnlige sikkerhetsoppdateringe basert på anerkjente standarder. Dette gjelder tilsvarende for tjenestene levert av ECP AS. "]
["EVRY CARD PAYMENTS AS - ECP AS_risikorapportering-2023_7c58aae11217_VL_1","Vi har kontroll på:\n  -  hvem som har tilgang til våre data og systemer\n  -  hvilke data og systemer brukeren har tilgang til\n  -  hvorfor brukeren har tilgang\n  -  dato for fornyet vurdering og identitetskontroll av brukeren.","Tietoevry-konsernet har klare retningslinjer og rutiner for tilgangsstyring. Dette gjelder tilsvarende for ECP AS. Tilgangsstyringen er rollebasert, og eksisterende tilganger revideres jevnlig. "]
["EVRY CARD PAYMENTS AS - ECP AS_risikorapportering-2023_7c58aae11217_VL_1","Personell har personlig logon-id. Det er ingen \"fellesbrukere\".","Samtlige ansatte i Tietoevry-konsernet (inkludert ECP AS) har personlige brukere. Det er ikke tillatt å benytte \"fellesbrukere\". "]
["EVRY CARD PAYMENTS AS - ECP AS_risikorapportering-2023_7c58aae11217_VL_1","Innlogging som programmerte prosesser gjør mot systemer og data er låst til prosessen slik at personell ikke kan bruke innloggingsdetaljene for å logge seg inn.","Personell i Tietoevry-konsernet kan ikke begynne denne typen innloggingsdetaljer til å logge seg inn. "]
["EVRY CARD PAYMENTS AS - ECP AS_risikorapportering-2023_7c58aae11217_VL_1","Det er en utfordring å få tilgang til IKT-sikkerhetskompetanse, herunder kompetanse til å stille krav til leverandører og følge opp leveransen.","Tilgang til IKT-sikkerhetskompetanse i ECP AS er sikret gjennom avtaler med virksomheter i Tietoevry-konsernet. Retningslinjer for IKT-sikkerhet (inkl. rutiner og prosesser) gjelder tilsvarende for ECP AS. "]
["EVRY CARD PAYMENTS AS - ECP AS_risikorapportering-2023_7c58aae11217_VL_1","Vi følger anerkjente standarder som kan bidra til kvalitet og sikkerhet i programkoden (for eksempel OWASP).","Tietoevry-konsernet følger anerkjente standarder for sikkerhet og kvalitet ved systemutvikling. Dette har imidlertid ikke vært relevant for ECP AS i 2023"]
["EVRY CARD PAYMENTS AS - ECP AS_risikorapportering-2023_7c58aae11217_VL_1","Vi fjerner programvare som vi ikke lenger bruker, og programvare som ikke lenger støttes av leverandøren.","Tietoevry-konsernet følger anerkjente standarder for sikkerhet og kvalitet ved systemutvikling. Dette har imdilertid ikke vært relevant for ECP AS i 2023."]
["EVRY CARD PAYMENTS AS - ECP AS_risikorapportering-2023_7c58aae11217_VL_1","All fjernaksess til våre systemer skjer ved bruk av VPN og 2-faktor autentisering.","Tietoevrys rutiner for sikkerhetsstyring legger til grunn at bruk av VPN og tofaktorautentisering skal implementeres der det er relevant. Dette gjelder tilsvarende for ECP AS. "]
["Fana Sparebank Risikorapportering-2023-Fana Sparebank_87f4c3e73cf0_VL_1","Vi benytter i høy grad tiltak for å sikre oss mot angrep (advanced persistence threat, trojanere, ransomware, DDoS,   e-post angrep). Eksempler på tiltak: Intrusion Detection og Intrusion Prevention, brannmur, antivirus, kontroll av web-trafikk, sikring av e-post, sikkerhetsoppdatering, sandboxing.","Implementert Defender for Endpoint for alle klienter, implementert logganalyse, segmentering av nettverk. \n"]
["Fana Sparebank Risikorapportering-2023-Fana Sparebank_87f4c3e73cf0_VL_1","Vi gjør regelmessige tester for å teste sikkerheten i tjenestene våre (eks. penetrasjonstesting, testing i henhold til internasjonale anerkjente standarder, sårbarhetsscanning).","Gjennomført audit (River Security) - digital footprint på bankens systemer (fra utsiden), implementert Snyk (tester sårbarhet i kode) som en del av utviklingsrutinen. "]
["Fana Sparebank Risikorapportering-2023-Fana Sparebank_87f4c3e73cf0_VL_1","Vi har gode rutiner når det gjelder sikkerhetsoppdateringer.","Jevnlige release notes, månedliger møter med TietoEVRY"]
["Fana Sparebank Risikorapportering-2023-Fana Sparebank_87f4c3e73cf0_VL_1","Vi har kontroll på:\n  -  hvem som har tilgang til våre data og systemer\n  -  hvilke data og systemer brukeren har tilgang til\n  -  hvorfor brukeren har tilgang\n  -  dato for fornyet vurdering og identitetskontroll av brukeren.","Gjennomført stikkprøvekontroller av hvem som har tilgang på kundedata (gjennom TietoEVRYs ILO-klient), jevnlige kontroller på tilgangsstyring internt, fokus på SSO og minst mulig bruk av passord"]
["Fana Sparebank Risikorapportering-2023-Fana Sparebank_87f4c3e73cf0_VL_1","Det er en utfordring å få tilgang til IKT-sikkerhetskompetanse, herunder kompetanse til å stille krav til leverandører og følge opp leveransen.","Tettere oppfølging av leverandører og samarbeidspartnere. Ansatt ny tech lead med god sikkerhetskompetanse. TietoEVRY rapporterer denne som Moderat, stabil"]
["Fearnley Securities - 01. risikorapportering-2023","Vi sjekker at sikkerhetskontrollene er hensiktsmessige og  fungerer slik de skal - årlig for kritiske systemer og minst hvert 3. år for ikke-kritiske systemer.","Brukerrettighetsstyring er automatisert"]
["Fearnley Securities - 01. risikorapportering-2023","Vi har gode rutiner når det gjelder sikkerhetsoppdateringer.","Gått over til automatiske sikkerhetsoppdateringer både av applikasjon og operativ system"]
["Fearnley Securities - 01. risikorapportering-2023","Vi har kontroll på:\n  -  hvem som har tilgang til våre data og systemer\n  -  hvilke data og systemer brukeren har tilgang til\n  -  hvorfor brukeren har tilgang\n  -  dato for fornyet vurdering og identitetskontroll av brukeren.","Automatisering av bruker rettigheter basert på roller"]
["FINANSCO AS Risikorapportering Finansco AS_2a4659020e7c_VL_1","Vi benytter i høy grad tiltak for å sikre oss mot angrep (advanced persistence threat, trojanere, ransomware, DDoS,   e-post angrep). Eksempler på tiltak: Intrusion Detection og Intrusion Prevention, brannmur, antivirus, kontroll av web-trafikk, sikring av e-post, sikkerhetsoppdatering, sandboxing.","ECIT One omfatter en rekke tekniske sikkerhetsfunksjoner (slik som sandboxing av\nepostvedlegg, lenker etc. Tiltak mot ransomware igjennom Defender for Endpoint og ASR), samt regelmessig gjennomgang og tuning av disse funksjonene. På onprem server er sikkerhets programvare inkludert (antivirus, web og URL filter). "]
["FINANSCO AS Risikorapportering Finansco AS_2a4659020e7c_VL_1","Vi sjekker at sikkerhetskontrollene er hensiktsmessige og  fungerer slik de skal - årlig for kritiske systemer og minst hvert 3. år for ikke-kritiske systemer.","Som en del av ECIT One tjenesten gjennomgås oppsett av sikkerheten i M365 regelmessig. Infrastruktur onprem oppdateres med bla. sikkerhets patcher regelmessig."]
["FINANSCO AS Risikorapportering Finansco AS_2a4659020e7c_VL_1","Vi har gode rutiner når det gjelder sikkerhetsoppdateringer.","Windows og Office på klienter er dekket igjennom policier i Intune. Onprem server patches regelmessig, men OS oppdateringer anbefales av ECIT etter behov. Sikkerhetspatching av infrastruktur (aksesspunkter, switch og brannmur) er inkludert i ECIT NaaS. Onprem server oppdateres regelmessig som en del av Server sikring fulldrift."]
["FINANSCO AS Risikorapportering Finansco AS_2a4659020e7c_VL_1","Det er en utfordring å få tilgang til IKT-sikkerhetskompetanse, herunder kompetanse til å stille krav til leverandører og følge opp leveransen.","Se svar i kollonne E."]
["FINANSCO AS Risikorapportering Finansco AS_2a4659020e7c_VL_1","Vi fjerner programvare som vi ikke lenger bruker, og programvare som ikke lenger støttes av leverandøren.","Forholdet ivaretas gjennom driftsleverandør. "]
["FINANSCO AS Risikorapportering Finansco AS_2a4659020e7c_VL_1","All fjernaksess til våre systemer skjer ved bruk av VPN og 2-faktor autentisering.","Det benyttes ikke VPN men to-faktor-autentisering. "]
["FIXRATE CAPITAL AS - risikorapportering-2023 Fixrate Capital_553fa77264fc_VL_1","Vi benytter i høy grad tiltak for å sikre oss mot angrep (advanced persistence threat, trojanere, ransomware, DDoS,   e-post angrep). Eksempler på tiltak: Intrusion Detection og Intrusion Prevention, brannmur, antivirus, kontroll av web-trafikk, sikring av e-post, sikkerhetsoppdatering, sandboxing.","Vi bruker mekanismer og kontroller som er tilpasset de ulike systemene. Her forelå det allerede fungerende og tilstrekkelig tiltak, så ingen nye tiltak implementert i 2023."]
["FIXRATE CAPITAL AS - risikorapportering-2023 Fixrate Capital_553fa77264fc_VL_1","Vi gjør regelmessige tester for å teste sikkerheten i tjenestene våre (eks. penetrasjonstesting, testing i henhold til internasjonale anerkjente standarder, sårbarhetsscanning).","Systemet sjekkes kontinuerlig for sårbarheter, dette inkluderer penetrasjonstesting. I løpet av 2023 utforte ekstern selskap en penetrasjonstest av løsningen."]
["FIXRATE CAPITAL AS - risikorapportering-2023 Fixrate Capital_553fa77264fc_VL_1","Vi sjekker at sikkerhetskontrollene er hensiktsmessige og  fungerer slik de skal - årlig for kritiske systemer og minst hvert 3. år for ikke-kritiske systemer.","Sikkerhetskontrollene i systemene blir evalueret årlig. Resultatet av gjennomgangen i 2023 konkluderte med at eksisterende kontroller og tiltak var tilstrekkelige og effektive. Derfor ble det ikke implementert noen nye tiltak i løpet av året. "]
["FIXRATE CAPITAL AS - risikorapportering-2023 Fixrate Capital_553fa77264fc_VL_1","Vi har gode rutiner når det gjelder sikkerhetsoppdateringer.","Sikkerhetsoppdateringer gjøres minst månedlig og ved behov. Gjennomgang av rutinen for sikkerhetsoppdateringer ble evaluert til å være tilstrekkelig og derfor ble det ikke gjort noen endringer i rutinen i 2023."]
["FIXRATE CAPITAL AS - risikorapportering-2023 Fixrate Capital_553fa77264fc_VL_1","Vi har kontroll på:\n  -  hvem som har tilgang til våre data og systemer\n  -  hvilke data og systemer brukeren har tilgang til\n  -  hvorfor brukeren har tilgang\n  -  dato for fornyet vurdering og identitetskontroll av brukeren.","Innlogging og roller i systemet er satt opp slik at dette er kontrollert automatisk."]
["FIXRATE CAPITAL AS - risikorapportering-2023 Fixrate Capital_553fa77264fc_VL_1","Personell har personlig logon-id. Det er ingen \"fellesbrukere\".","Alle ansatte har personlig logon-ID "]
["FIXRATE CAPITAL AS - risikorapportering-2023 Fixrate Capital_553fa77264fc_VL_1","Innlogging som programmerte prosesser gjør mot systemer og data er låst til prosessen slik at personell ikke kan bruke innloggingsdetaljene for å logge seg inn.","Alle API har egne kredentialer. "]
["FIXRATE CAPITAL AS - risikorapportering-2023 Fixrate Capital_553fa77264fc_VL_1","Det er en utfordring å få tilgang til IKT-sikkerhetskompetanse, herunder kompetanse til å stille krav til leverandører og følge opp leveransen.","Utkontraktert IKT er ikke en utfordring å finne. Fixrate innehar IKT-sikkerhetskompetanse, vi har kompetansen til å følge opp leverandøren."]
["FIXRATE CAPITAL AS - risikorapportering-2023 Fixrate Capital_553fa77264fc_VL_1","Vi følger anerkjente standarder som kan bidra til kvalitet og sikkerhet i programkoden (for eksempel OWASP).","Ved bygging av programvare sjekkes det mot OWASP"]
["FIXRATE CAPITAL AS - risikorapportering-2023 Fixrate Capital_553fa77264fc_VL_1","Vi fjerner programvare som vi ikke lenger bruker, og programvare som ikke lenger støttes av leverandøren.","Programvare som ikke lenger brukes, vil bli slettet. "]
["FIXRATE CAPITAL AS - risikorapportering-2023 Fixrate Capital_553fa77264fc_VL_1","All fjernaksess til våre systemer skjer ved bruk av VPN og 2-faktor autentisering.","Vi har tofaktor autentisering. "]
["FLEKKEFJORD KOMMUNALE PENSJONSKASSE risikorapportering-2023 940468671 Flekkefjord komunale pensjonskasse_3105cbafaebe_VL_1","Vi benytter i høy grad tiltak for å sikre oss mot angrep (advanced persistence threat, trojanere, ransomware, DDoS,   e-post angrep). Eksempler på tiltak: Intrusion Detection og Intrusion Prevention, brannmur, antivirus, kontroll av web-trafikk, sikring av e-post, sikkerhetsoppdatering, sandboxing.","Leverandør for forsikringssystem benytter seg av informasjonssikkerhetspolicies, basert på ISO27001. Eksempler på noen som er relevante i denne sammenhengen: datadisiplinerklæringen, opplæring/bevisstgjøring av ansatte, at tilgangsstyring foretas etter least privilege-prinsippet, antivirus, nettverkssikkerhet,  realtime log-shipping til SOC/SIEM-tjenesten, mm."]
["FLEKKEFJORD KOMMUNALE PENSJONSKASSE risikorapportering-2023 940468671 Flekkefjord komunale pensjonskasse_3105cbafaebe_VL_1","Vi gjør regelmessige tester for å teste sikkerheten i tjenestene våre (eks. penetrasjonstesting, testing i henhold til internasjonale anerkjente standarder, sårbarhetsscanning).","Leverandør for forsikringssystem , Gabler, bruker SonarCube på egen kode for å sjekke for sårbarheter, og Gabler har scanning av løsninger når sårbarheter blir annonsert. Gabler kjører også penetrasjonstest på enkelte løsninger. "]
["FLEKKEFJORD KOMMUNALE PENSJONSKASSE risikorapportering-2023 940468671 Flekkefjord komunale pensjonskasse_3105cbafaebe_VL_1","Vi sjekker at sikkerhetskontrollene er hensiktsmessige og  fungerer slik de skal - årlig for kritiske systemer og minst hvert 3. år for ikke-kritiske systemer.","Leverandør for forsikringssystem , Gabler, har katastrofeberedskap som en del av våre informasjonssikkerhets-policies, basert på ISO27001. Denne inneholder kontinuitetsplan, gjenopprettingsplan, kriseteam, kontaktliste, mm. En del av dette er årlig test av gjenopprettingsplan."]
["FLEKKEFJORD KOMMUNALE PENSJONSKASSE risikorapportering-2023 940468671 Flekkefjord komunale pensjonskasse_3105cbafaebe_VL_1","Vi har gode rutiner når det gjelder sikkerhetsoppdateringer.","Leverandør for forsikringssystem, Gabler har månedlig oppdateringer av operativsystem og drivere for å holde disse up-to-date. CISO og Gabler IT Drift abonnerer på lister over sårbarheter i underliggende software og hardware, der man løpende registrerer aktuelle sårbarheter i OneTrust og treffer relevante tiltak (som regel patchcing, eller implementerer anbefalte mitigerende tiltak i tilfelle åpne sårbarheter)"]
["Flekkefjord Sparebank risikorapportering-2023_4e0d1112fdf6_VL_1","Vi gjør regelmessige tester for å teste sikkerheten i tjenestene våre (eks. penetrasjonstesting, testing i henhold til internasjonale anerkjente standarder, sårbarhetsscanning).","Banken har ikke selv i inneværende år foretatt eller initiert selvstendige tester. Banken påser imidlertid at sikkerhet og testprosedyrer ivaretas gjennom bankens ulike leverandører. "]
["Flekkefjord Sparebank risikorapportering-2023_4e0d1112fdf6_VL_1","Personell har personlig logon-id. Det er ingen \"fellesbrukere\".","Det vil i enkelte tilfeller kunne opprettes og finnes fellesbrukere, men da med tidsbegrenset varighet.  Dette kan for eksempel være tilganger for revisor eller andre kortvarige og begrensede engasjement. "]
["Flekkefjord Sparebank risikorapportering-2023_4e0d1112fdf6_VL_1","Vi følger anerkjente standarder som kan bidra til kvalitet og sikkerhet i programkoden (for eksempel OWASP).","Banken anerkjenner og vil benytte open source (OWASP) men driver ikke med egenutvikling  "]
["Flekkefjord Sparebank risikorapportering-2023_4e0d1112fdf6_VL_1","Vi fjerner programvare som vi ikke lenger bruker, og programvare som ikke lenger støttes av leverandøren.","Applikasjoner og løsninger som ikke benyttes fjernes og avinstalleres. På klienter og servere ivaretas dette ved tanking og gjennom generelt vedlikehold. "]
["FOKUS KAPITALFORVALTNING AS Rapportering av risiko og sårbarhet 2023_10797eb0165b_VL_1","Vi benytter i høy grad tiltak for å sikre oss mot angrep (advanced persistence threat, trojanere, ransomware, DDoS,   e-post angrep). Eksempler på tiltak: Intrusion Detection og Intrusion Prevention, brannmur, antivirus, kontroll av web-trafikk, sikring av e-post, sikkerhetsoppdatering, sandboxing.","Brannmur med aktive tjenester for beskyttelse."]
["FOKUS KAPITALFORVALTNING AS Rapportering av risiko og sårbarhet 2023_10797eb0165b_VL_1","Det er en utfordring å få tilgang til IKT-sikkerhetskompetanse, herunder kompetanse til å stille krav til leverandører og følge opp leveransen.","Årlig gjennomgang/statusmøte med Advania Norge AS."]
["FOKUS KAPITALFORVALTNING AS Rapportering av risiko og sårbarhet 2023_10797eb0165b_VL_1","Vi fjerner programvare som vi ikke lenger bruker, og programvare som ikke lenger støttes av leverandøren.","Årlig vedlikehold av lokal IT-leverandør PC-Support AS."]
["FOLKEINVEST AS 2024-01-22-finanstilsynet-risikorapportering-2023_f4e12852493e_VL_2","Vi benytter i høy grad tiltak for å sikre oss mot angrep (advanced persistence threat, trojanere, ransomware, DDoS,   e-post angrep). Eksempler på tiltak: Intrusion Detection og Intrusion Prevention, brannmur, antivirus, kontroll av web-trafikk, sikring av e-post, sikkerhetsoppdatering, sandboxing.","Ingen nye tiltak ansett som nødvendig."]
["FOLKEINVEST AS 2024-01-22-finanstilsynet-risikorapportering-2023_f4e12852493e_VL_2","Vi gjør regelmessige tester for å teste sikkerheten i tjenestene våre (eks. penetrasjonstesting, testing i henhold til internasjonale anerkjente standarder, sårbarhetsscanning).","Ingen nye tiltak ansett som nødvendig."]
["FOLKEINVEST AS 2024-01-22-finanstilsynet-risikorapportering-2023_f4e12852493e_VL_2","Vi sjekker at sikkerhetskontrollene er hensiktsmessige og  fungerer slik de skal - årlig for kritiske systemer og minst hvert 3. år for ikke-kritiske systemer.","Ingen nye tiltak ansett som nødvendig."]
["FOLKEINVEST AS 2024-01-22-finanstilsynet-risikorapportering-2023_f4e12852493e_VL_2","Vi har gode rutiner når det gjelder sikkerhetsoppdateringer.","Ingen nye tiltak ansett som nødvendig."]
["FOLKEINVEST AS 2024-01-22-finanstilsynet-risikorapportering-2023_f4e12852493e_VL_2","Vi har kontroll på:\n  -  hvem som har tilgang til våre data og systemer\n  -  hvilke data og systemer brukeren har tilgang til\n  -  hvorfor brukeren har tilgang\n  -  dato for fornyet vurdering og identitetskontroll av brukeren.","Ingen nye tiltak ansett som nødvendig."]
["FOLKEINVEST AS 2024-01-22-finanstilsynet-risikorapportering-2023_f4e12852493e_VL_2","Personell har personlig logon-id. Det er ingen \"fellesbrukere\".","Ingen nye tiltak ansett som nødvendig."]
["FOLKEINVEST AS 2024-01-22-finanstilsynet-risikorapportering-2023_f4e12852493e_VL_2","Innlogging som programmerte prosesser gjør mot systemer og data er låst til prosessen slik at personell ikke kan bruke innloggingsdetaljene for å logge seg inn.","Ingen nye tiltak ansett som nødvendig."]
["FOLKEINVEST AS 2024-01-22-finanstilsynet-risikorapportering-2023_f4e12852493e_VL_2","Det er en utfordring å få tilgang til IKT-sikkerhetskompetanse, herunder kompetanse til å stille krav til leverandører og følge opp leveransen.","Ingen nye tiltak ansett som nødvendig."]
["FOLKEINVEST AS 2024-01-22-finanstilsynet-risikorapportering-2023_f4e12852493e_VL_2","Vi følger anerkjente standarder som kan bidra til kvalitet og sikkerhet i programkoden (for eksempel OWASP).","Ingen nye tiltak ansett som nødvendig."]
["FOLKEINVEST AS 2024-01-22-finanstilsynet-risikorapportering-2023_f4e12852493e_VL_2","Vi fjerner programvare som vi ikke lenger bruker, og programvare som ikke lenger støttes av leverandøren.","Ingen nye tiltak ansett som nødvendig."]
["FOLKEINVEST AS 2024-01-22-finanstilsynet-risikorapportering-2023_f4e12852493e_VL_2","All fjernaksess til våre systemer skjer ved bruk av VPN og 2-faktor autentisering.","Ingen nye tiltak ansett som nødvendig."]
["FORMUE NORGE AS Finanstilsynet - Formue Risk Reporting 2023_51f8f8e583fc_VL_1","We adhere to recognized standards (e.g. OWASP), with a view to increase quality and security in the application code.","Implemented a secure engineering principles routine aligned with OWASP."]
["FRAM FONDENE AS - Risikorapportering 2023 - FRAM Fondene AS_2425bc287800_VL_1","Vi benytter i høy grad tiltak for å sikre oss mot angrep (advanced persistence threat, trojanere, ransomware, DDoS,   e-post angrep). Eksempler på tiltak: Intrusion Detection og Intrusion Prevention, brannmur, antivirus, kontroll av web-trafikk, sikring av e-post, sikkerhetsoppdatering, sandboxing.","Løpene ppdatering på NSM sine varsler og nyheter.Fokus på generell årvåkenhet."]
["FRAM FONDENE AS - Risikorapportering 2023 - FRAM Fondene AS_2425bc287800_VL_1","Vi gjør regelmessige tester for å teste sikkerheten i tjenestene våre (eks. penetrasjonstesting, testing i henhold til internasjonale anerkjente standarder, sårbarhetsscanning).","Ikt-ansvarlig overvåker og tester sikkerheten. Benytter Malwaresbyte premium."]
["FRAM FONDENE AS - Risikorapportering 2023 - FRAM Fondene AS_2425bc287800_VL_1","Vi har gode rutiner når det gjelder sikkerhetsoppdateringer.","Alle enheter blir automatisk oppdaterte."]
["FRAM FONDENE AS - Risikorapportering 2023 - FRAM Fondene AS_2425bc287800_VL_1","Vi har kontroll på:\n  -  hvem som har tilgang til våre data og systemer\n  -  hvilke data og systemer brukeren har tilgang til\n  -  hvorfor brukeren har tilgang\n  -  dato for fornyet vurdering og identitetskontroll av brukeren.","Manuell gjennomgang av alle tilganger til systemene."]
["FRAM FONDENE AS - Risikorapportering 2023 - FRAM Fondene AS_2425bc287800_VL_1","All fjernaksess til våre systemer skjer ved bruk av VPN og 2-faktor autentisering.","Byttet til ny brannmur og satt opp nytt VPN-nettverk i 2023. "]
["FREMTIND FORSIKRING AS - Risiko og sårbarhet rapportering-2023_748e01b49676_VL_1","Vi benytter i høy grad tiltak for å sikre oss mot angrep (advanced persistence threat, trojanere, ransomware, DDoS,   e-post angrep). Eksempler på tiltak: Intrusion Detection og Intrusion Prevention, brannmur, antivirus, kontroll av web-trafikk, sikring av e-post, sikkerhetsoppdatering, sandboxing.","Vi øker sikkerhetene på enkelte områder for å tilpasse oss trusselbilet. "]
["FREMTIND FORSIKRING AS - Risiko og sårbarhet rapportering-2023_748e01b49676_VL_1","Vi gjør regelmessige tester for å teste sikkerheten i tjenestene våre (eks. penetrasjonstesting, testing i henhold til internasjonale anerkjente standarder, sårbarhetsscanning).","Selskapet jobber med å etablere nyre retningslinjer for sikkerhetstesting som ser til kravene som kommer med DORA. "]
["FREMTIND FORSIKRING AS - Risiko og sårbarhet rapportering-2023_748e01b49676_VL_1","Vi sjekker at sikkerhetskontrollene er hensiktsmessige og  fungerer slik de skal - årlig for kritiske systemer og minst hvert 3. år for ikke-kritiske systemer.","Selskapet jobber med å etablere nyre retningslinjer for sikkerhetstesting som ser til kravene som kommer med DORA. "]
["FREMTIND FORSIKRING AS - Risiko og sårbarhet rapportering-2023_748e01b49676_VL_1","Vi har gode rutiner når det gjelder sikkerhetsoppdateringer.","Det pågår et arbeid med å få opp hastigheten knyttet til oppgradering av tredjeparts bibelioteker i programkoden vår. "]
["FREMTIND FORSIKRING AS - Risiko og sårbarhet rapportering-2023_748e01b49676_VL_1","Det er en utfordring å få tilgang til IKT-sikkerhetskompetanse, herunder kompetanse til å stille krav til leverandører og følge opp leveransen.","Rekruttering er utfordrende og tar tid. Kapasitet holdes oppe med konsulentbistand. "]
["FundingPartner - Risikorapportering IKT 2023","Vi benytter i høy grad tiltak for å sikre oss mot angrep (advanced persistence threat, trojanere, ransomware, DDoS,   e-post angrep). Eksempler på tiltak: Intrusion Detection og Intrusion Prevention, brannmur, antivirus, kontroll av web-trafikk, sikring av e-post, sikkerhetsoppdatering, sandboxing.","Ingen nye tiltak har vært nødvendig de siste 12 mnd."]
["FundingPartner - Risikorapportering IKT 2023","Vi gjør regelmessige tester for å teste sikkerheten i tjenestene våre (eks. penetrasjonstesting, testing i henhold til internasjonale anerkjente standarder, sårbarhetsscanning).","Det er utført penetrasjonstesting av uavhengige aktører, sist i 2022 og ny gjennomgang er planlagt for 2024. Foretaket bruker også uavhengige sikkerhetskonsulenter via bug bounties. Inntil ny ekstern vurdering er gjennomført regnes risikoen som økende ettersom det er nokså lenge siden sist."]
["FundingPartner - Risikorapportering IKT 2023","Vi sjekker at sikkerhetskontrollene er hensiktsmessige og  fungerer slik de skal - årlig for kritiske systemer og minst hvert 3. år for ikke-kritiske systemer.","Ingen nye tiltak har vært nødvendig de siste 12 mnd."]
["FundingPartner - Risikorapportering IKT 2023","Vi har gode rutiner når det gjelder sikkerhetsoppdateringer.","Ingen nye tiltak har vært nødvendig de siste 12 mnd."]
["FundingPartner - Risikorapportering IKT 2023","Vi har kontroll på:\n  -  hvem som har tilgang til våre data og systemer\n  -  hvilke data og systemer brukeren har tilgang til\n  -  hvorfor brukeren har tilgang\n  -  dato for fornyet vurdering og identitetskontroll av brukeren.","Ingen nye tiltak har vært nødvendig de siste 12 mnd."]
["FundingPartner - Risikorapportering IKT 2023","Personell har personlig logon-id. Det er ingen \"fellesbrukere\".","Ingen nye tiltak har vært nødvendig de siste 12 mnd."]
["FundingPartner - Risikorapportering IKT 2023","Innlogging som programmerte prosesser gjør mot systemer og data er låst til prosessen slik at personell ikke kan bruke innloggingsdetaljene for å logge seg inn.","Det er planlagt å innføre sterkere IP-begrensning på tilkobling til sentrale systemer for å styrke sikkerheten."]
["FundingPartner - Risikorapportering IKT 2023","Det er en utfordring å få tilgang til IKT-sikkerhetskompetanse, herunder kompetanse til å stille krav til leverandører og følge opp leveransen.","Ingen nye tiltak har vært nødvendig de siste 12 mnd."]
["FundingPartner - Risikorapportering IKT 2023","Vi følger anerkjente standarder som kan bidra til kvalitet og sikkerhet i programkoden (for eksempel OWASP).","Ingen nye tiltak har vært nødvendig de siste 12 mnd."]
["FundingPartner - Risikorapportering IKT 2023","Vi fjerner programvare som vi ikke lenger bruker, og programvare som ikke lenger støttes av leverandøren.","I forbindelse med opprydding i annen teknisk gjeld fjernes også funksjonalitet som ikke lenger er i bruk. Det er noe etterslep i vedlikehold av å holde tredjepartskode (f.eks. open source-biblioteker) oppdatert."]
["FundingPartner - Risikorapportering IKT 2023","All fjernaksess til våre systemer skjer ved bruk av VPN og 2-faktor autentisering.","Krav om alle ansatte bruker to-faktor på alle tekniske systemer der det er mulig. Foretaket har ikke eget on-prem nettverk og bruk av VPN utgår derfor. Adgangsstyring til alle interne tjenester er basert på zero trust-prinsipper."]
["FUNDINGPARTNER SECURITIES AS 20240126 risikorapportering 2023 - FundingPartner Securities_10b0e5ff3113_VL_1","Vi benytter i høy grad tiltak for å sikre oss mot angrep (advanced persistence threat, trojanere, ransomware, DDoS,   e-post angrep). Eksempler på tiltak: Intrusion Detection og Intrusion Prevention, brannmur, antivirus, kontroll av web-trafikk, sikring av e-post, sikkerhetsoppdatering, sandboxing.","Ingen nye tiltak har vært nødvendig de siste 12 mnd."]
["FUNDINGPARTNER SECURITIES AS 20240126 risikorapportering 2023 - FundingPartner Securities_10b0e5ff3113_VL_1","Vi gjør regelmessige tester for å teste sikkerheten i tjenestene våre (eks. penetrasjonstesting, testing i henhold til internasjonale anerkjente standarder, sårbarhetsscanning).","Det er utført penetrasjonstesting av uavhengige aktører, sist i 2022 og ny gjennomgang er planlagt for 2024. Foretaket bruker også uavhengige sikkerhetskonsulenter via bug bounties. Inntil ny ekstern vurdering er gjennomført regnes risikoen som økende ettersom det er nokså lenge siden sist."]
["FUNDINGPARTNER SECURITIES AS 20240126 risikorapportering 2023 - FundingPartner Securities_10b0e5ff3113_VL_1","Vi sjekker at sikkerhetskontrollene er hensiktsmessige og  fungerer slik de skal - årlig for kritiske systemer og minst hvert 3. år for ikke-kritiske systemer.","Ingen nye tiltak har vært nødvendig de siste 12 mnd."]
["FUNDINGPARTNER SECURITIES AS 20240126 risikorapportering 2023 - FundingPartner Securities_10b0e5ff3113_VL_1","Vi har gode rutiner når det gjelder sikkerhetsoppdateringer.","Ingen nye tiltak har vært nødvendig de siste 12 mnd."]
["FUNDINGPARTNER SECURITIES AS 20240126 risikorapportering 2023 - FundingPartner Securities_10b0e5ff3113_VL_1","Vi har kontroll på:\n  -  hvem som har tilgang til våre data og systemer\n  -  hvilke data og systemer brukeren har tilgang til\n  -  hvorfor brukeren har tilgang\n  -  dato for fornyet vurdering og identitetskontroll av brukeren.","Ingen nye tiltak har vært nødvendig de siste 12 mnd."]
["FUNDINGPARTNER SECURITIES AS 20240126 risikorapportering 2023 - FundingPartner Securities_10b0e5ff3113_VL_1","Personell har personlig logon-id. Det er ingen \"fellesbrukere\".","Ingen nye tiltak har vært nødvendig de siste 12 mnd."]
["FUNDINGPARTNER SECURITIES AS 20240126 risikorapportering 2023 - FundingPartner Securities_10b0e5ff3113_VL_1","Innlogging som programmerte prosesser gjør mot systemer og data er låst til prosessen slik at personell ikke kan bruke innloggingsdetaljene for å logge seg inn.","Det er hos utkontrakteringspartneren planlagt å innføre sterkere IP-begrensning på tilkobling til sentrale systemer for å styrke sikkerheten."]
["FUNDINGPARTNER SECURITIES AS 20240126 risikorapportering 2023 - FundingPartner Securities_10b0e5ff3113_VL_1","Det er en utfordring å få tilgang til IKT-sikkerhetskompetanse, herunder kompetanse til å stille krav til leverandører og følge opp leveransen.","Ingen nye tiltak har vært nødvendig de siste 12 mnd."]
["FUNDINGPARTNER SECURITIES AS 20240126 risikorapportering 2023 - FundingPartner Securities_10b0e5ff3113_VL_1","Vi følger anerkjente standarder som kan bidra til kvalitet og sikkerhet i programkoden (for eksempel OWASP).","Ingen nye tiltak har vært nødvendig de siste 12 mnd."]
["FUNDINGPARTNER SECURITIES AS 20240126 risikorapportering 2023 - FundingPartner Securities_10b0e5ff3113_VL_1","Vi fjerner programvare som vi ikke lenger bruker, og programvare som ikke lenger støttes av leverandøren.","I forbindelse med opprydding i annen teknisk gjeld hos utkontrakteringspartneren fjernes også funksjonalitet som ikke lenger er i bruk. Det er noe etterslep i vedlikehold av å holde tredjepartskode (f.eks. open source-biblioteker) oppdatert."]
["FUNDINGPARTNER SECURITIES AS 20240126 risikorapportering 2023 - FundingPartner Securities_10b0e5ff3113_VL_1","All fjernaksess til våre systemer skjer ved bruk av VPN og 2-faktor autentisering.","Krav om alle ansatte bruker to-faktor på alle tekniske systemer der det er mulig. Foretaket har ikke eget on-prem nettverk og bruk av VPN utgår derfor. Adgangsstyring til alle interne tjenester er basert på zero trust-prinsipper."]
["GENERA AS Risk and Vulnerability Reporting 2023_0e0f008dd5a8_VL_2","We have in place measures against attacks, the likes of intrusion detection and intrusion prevention systems, firewall, antivirus, web filters and monitoring of web activity, e-mail security, patching, sandboxing."," Microsoft 365 business premium with Microsoft authenticator. McAfee antivirus. "]
["GENERA AS Risk and Vulnerability Reporting 2023_0e0f008dd5a8_VL_2","We regularly test the security in our ICT-services, e.g. penetration testing, testing according to internationally recognized standards, vulnerability scanning.","The firm was established in 2023 and the ICT landscape is not complex, and it was evaluated that no additional testing was needed. "]
["GENERA AS Risk and Vulnerability Reporting 2023_0e0f008dd5a8_VL_2","We assess whether security controls are adequate and check that they function as they should - yearly for critical systems and at least every three years for non-critical systems.","Started operations in May 2023, and IT provider are planned to be signed in Q1 2024 where it will be agreed that security controls will be checked accordingly. "]
["GENERA AS Risk and Vulnerability Reporting 2023_0e0f008dd5a8_VL_2","We have well-functioning routines when it comes to performing security updates.","Simple ICT landscape including computer with Microsoft 365 and Adobe. All employees have responsibility that their laptop is updated with the latest version from Windows. "]
["GENERA AS Risk and Vulnerability Reporting 2023_0e0f008dd5a8_VL_2","We are in control of:\n  -  who has access to our systems and data\n  -  what data and systems the user has access to\n  -  why the user has access\n  -  date for renewal of access and renewed authentication of the user.","Small organization with four employees, who are in controll of who have access. "]
["GENERA AS Risk and Vulnerability Reporting 2023_0e0f008dd5a8_VL_2","Personnel has personal user IDs. There are no shared user IDs.","There are no shared user IDs. "]
["GENERA AS Risk and Vulnerability Reporting 2023_0e0f008dd5a8_VL_2","Login that is being performed by programmed processes is tied to the process in such a way that no personnel may abuse the login details to login.","This is not relevant for our services."]
["GENERA AS Risk and Vulnerability Reporting 2023_0e0f008dd5a8_VL_2","ICT security skill, including outsourcing skill, is hard to find.","Required ICT security skills applicaple for the company is easy to find as the systems are off the shelf / not complex, and there are several outsourced providers delivering the services. Evaluating three providers currently, and are planning to sign one in Q1 2024"]
["GENERA AS Risk and Vulnerability Reporting 2023_0e0f008dd5a8_VL_2","We adhere to recognized standards (e.g. OWASP), with a view to increase quality and security in the application code.","This is not relevant for our services."]
["GENERA AS Risk and Vulnerability Reporting 2023_0e0f008dd5a8_VL_2","We remove software no longer in use, and software no longer supported by the supplier.","Microsoft 365 and adobe installed on computers. "]
["Gersemi - Risk and Vulnerability Reporting 2023","We have in place measures against attacks, the likes of intrusion detection and intrusion prevention systems, firewall, antivirus, web filters and monitoring of web activity, e-mail security, patching, sandboxing.","Monitoring and dedection measures are in place to detect security attacks, which are performed by internal employees."]
["Gersemi - Risk and Vulnerability Reporting 2023","We regularly test the security in our ICT-services, e.g. penetration testing, testing according to internationally recognized standards, vulnerability scanning.","Gersemi recieved our license in April 2023 and performed a risk assessment of our security enviornment which is low. Testing will be performed by a third party porvider in 2024.\n"]
["Gersemi - Risk and Vulnerability Reporting 2023","We assess whether security controls are adequate and check that they function as they should - yearly for critical systems and at least every three years for non-critical systems.","Gersemi recieved our license in April 2023. We do not have a complex system, we need internet access to perform our tasks. We use market leading system providers Microsoft 365 and Bloomberg, which have controls to detect anomalies."]
["Gersemi - Risk and Vulnerability Reporting 2023","We have well-functioning routines when it comes to performing security updates.","Gersemi recieved our license in April 2023. We do not have a complex system, we need internet access to perform our tasks. We use market leading system providers Microsoft 365 and Bloomberg, which have controls to detect anomalies. Security updates and patch management are performed on a regular basis."]
["Gersemi - Risk and Vulnerability Reporting 2023","We are in control of:\n  -  who has access to our systems and data\n  -  what data and systems the user has access to\n  -  why the user has access\n  -  date for renewal of access and renewed authentication of the user.","Gersemi recieved our license in April 2023, we do not have a complex system, and have only two employees resulting in good access control."]
["Gersemi - Risk and Vulnerability Reporting 2023","Personnel has personal user IDs. There are no shared user IDs.","Gersemi has personal user IDs and does not share user IDs."]
["Gersemi - Risk and Vulnerability Reporting 2023","Login that is being performed by programmed processes is tied to the process in such a way that no personnel may abuse the login details to login.","Login is not performed by programmed processes."]
["Gersemi - Risk and Vulnerability Reporting 2023","ICT security skill, including outsourcing skill, is hard to find.","Gersemi has good expertise within the team and finds outsourcing ability readily available for our business needs."]
["Gersemi - Risk and Vulnerability Reporting 2023","We adhere to recognized standards (e.g. OWASP), with a view to increase quality and security in the application code.","Gersemi does not create application code."]
["Gersemi - Risk and Vulnerability Reporting 2023","We remove software no longer in use, and software no longer supported by the supplier.","Gersemi recieved our license in April 2023, we do not have a complex system, software no longer in use wil be removed."]
["GRANNE FORSIKRING risikorapportering-2023_ab2a9651dd02_VL_1","Vi benytter i høy grad tiltak for å sikre oss mot angrep (advanced persistence threat, trojanere, ransomware, DDoS,   e-post angrep). Eksempler på tiltak: Intrusion Detection og Intrusion Prevention, brannmur, antivirus, kontroll av web-trafikk, sikring av e-post, sikkerhetsoppdatering, sandboxing.","Avvikling av tidligere løsning og erstattet med Microsoft Defender. Overvåkningsbistand fra drifsleverandør."]
["GRANNE FORSIKRING risikorapportering-2023_ab2a9651dd02_VL_1","Vi gjør regelmessige tester for å teste sikkerheten i tjenestene våre (eks. penetrasjonstesting, testing i henhold til internasjonale anerkjente standarder, sårbarhetsscanning).","Utføres av driftsleverandør"]
["GRANNE FORSIKRING risikorapportering-2023_ab2a9651dd02_VL_1","Vi sjekker at sikkerhetskontrollene er hensiktsmessige og  fungerer slik de skal - årlig for kritiske systemer og minst hvert 3. år for ikke-kritiske systemer.","Ingen nye tiltak i 2023"]
["GRANNE FORSIKRING risikorapportering-2023_ab2a9651dd02_VL_1","Vi har gode rutiner når det gjelder sikkerhetsoppdateringer.","Vi har proaktive leverandører som løpende har rullet ut sikkerhetsoppdateringer i løpet av året ved nyoppdagende sårbarheter."]
["GRANNE FORSIKRING risikorapportering-2023_ab2a9651dd02_VL_1","Vi har kontroll på:\n  -  hvem som har tilgang til våre data og systemer\n  -  hvilke data og systemer brukeren har tilgang til\n  -  hvorfor brukeren har tilgang\n  -  dato for fornyet vurdering og identitetskontroll av brukeren.","Ingen nye tiltak i 2023"]
["GRANNE FORSIKRING risikorapportering-2023_ab2a9651dd02_VL_1","Personell har personlig logon-id. Det er ingen \"fellesbrukere\".","Ingen nye tiltak i 2023"]
["GRANNE FORSIKRING risikorapportering-2023_ab2a9651dd02_VL_1","Innlogging som programmerte prosesser gjør mot systemer og data er låst til prosessen slik at personell ikke kan bruke innloggingsdetaljene for å logge seg inn.","Ingen nye tiltak i 2023"]
["GRANNE FORSIKRING risikorapportering-2023_ab2a9651dd02_VL_1","Det er en utfordring å få tilgang til IKT-sikkerhetskompetanse, herunder kompetanse til å stille krav til leverandører og følge opp leveransen.","Ingen nye tiltak i 2023"]
["GRANNE FORSIKRING risikorapportering-2023_ab2a9651dd02_VL_1","Vi fjerner programvare som vi ikke lenger bruker, og programvare som ikke lenger støttes av leverandøren.","Endepunktssikkerhet (intune) rullet ut"]
["GRANNE FORSIKRING risikorapportering-2023_ab2a9651dd02_VL_1","All fjernaksess til våre systemer skjer ved bruk av VPN og 2-faktor autentisering.","Byttet 2-faktor løsning. Serveroppgraderinger og monitorering"]
["Grong Sparebank Kopi av Risikorapportering-2023_FT_Grong_Sparebank_9284674a4e1b_VL_2","Vi benytter i høy grad tiltak for å sikre oss mot angrep (advanced persistence threat, trojanere, ransomware, DDoS,   e-post angrep). Eksempler på tiltak: Intrusion Detection og Intrusion Prevention, brannmur, antivirus, kontroll av web-trafikk, sikring av e-post, sikkerhetsoppdatering, sandboxing.","All innkommende trafikk via felles webmottak (mnemonic) med 24\\7 overvåkning av trafikken. Utgående trafikk via zscaler. Epost sikres via Proofpoint. Alle mobilenheter som behandler bedriftsopplysninger er sikret med Harmony. Alle klienter er sikret med microsoft defender. Microsoft defender installeres også på servere. "]
["Grong Sparebank Kopi av Risikorapportering-2023_FT_Grong_Sparebank_9284674a4e1b_VL_2","Vi gjør regelmessige tester for å teste sikkerheten i tjenestene våre (eks. penetrasjonstesting, testing i henhold til internasjonale anerkjente standarder, sårbarhetsscanning).","Sikkerhetstesting er en del av standard utviklingsløype og Eika gjør også større sikkerhetstester når løsningene endres mye. \nDet gjennomføres i tillegg levnlige penetrasjonstesting på infrastruktur og phistingtester"]
["Grong Sparebank Kopi av Risikorapportering-2023_FT_Grong_Sparebank_9284674a4e1b_VL_2","Vi sjekker at sikkerhetskontrollene er hensiktsmessige og  fungerer slik de skal - årlig for kritiske systemer og minst hvert 3. år for ikke-kritiske systemer.","Avdelingen Risikostyring og Compliance  kontrollerer at innholdet i Eikas sikkerhetsstyringssystem (ISMS) etterleves.  PwC utfører revisjoner på utvalg av områdene. Banken følger også opp dette gjennom tester og revisjoner."]
["Grong Sparebank Kopi av Risikorapportering-2023_FT_Grong_Sparebank_9284674a4e1b_VL_2","Vi har gode rutiner når det gjelder sikkerhetsoppdateringer.","Det er etablerte rutiner internt og med hver enkelt leverandør ift sikkerhetsoppdateringer. Dette følges opp gjennom etablert Governance regime"]
["Grong Sparebank Kopi av Risikorapportering-2023_FT_Grong_Sparebank_9284674a4e1b_VL_2","Vi har kontroll på:\n  -  hvem som har tilgang til våre data og systemer\n  -  hvilke data og systemer brukeren har tilgang til\n  -  hvorfor brukeren har tilgang\n  -  dato for fornyet vurdering og identitetskontroll av brukeren.","Eika har implementert system og rutiner for pålogging, identitet- og tilgangsstyring. Hver leder har oversikt over hvilke tilganger hver ansatt har og disse verifiseres til gitte datoer . Eika sentralt kan hente ut en oversikt over alle brukere. Tilsvarende har vi kontroll på tilgangsstyring hos våre leverandører. Bank kan benytte ESS for tilgangsstyring - IT-ansvarlig per bank er ansvarlig. Banken vil gjøre en egen vurdering etter overgangen til TE med hvordan tilganger til Eikaansatte følges opp."]
["Grong Sparebank Kopi av Risikorapportering-2023_FT_Grong_Sparebank_9284674a4e1b_VL_2","Personell har personlig logon-id. Det er ingen \"fellesbrukere\".","Det er ingen i banken som benytter fellesbrukere. Alle i banken har egne personlige brukere. IT-ansvarlig og Complianceansvarlig har en egen personlig adminbruker (X-bruker) knyttet til seg."]
["Grong Sparebank Kopi av Risikorapportering-2023_FT_Grong_Sparebank_9284674a4e1b_VL_2","Innlogging som programmerte prosesser gjør mot systemer og data er låst til prosessen slik at personell ikke kan bruke innloggingsdetaljene for å logge seg inn.","Uautorisert personell får verken tilgang til systemer, ressurser eller lokaler. Uautorisert personell kan ikke logge seg inn i programmerte prosesser."]
["Grong Sparebank Kopi av Risikorapportering-2023_FT_Grong_Sparebank_9284674a4e1b_VL_2","Det er en utfordring å få tilgang til IKT-sikkerhetskompetanse, herunder kompetanse til å stille krav til leverandører og følge opp leveransen.","På sikkerhetssiden har Eika rekruttert nye medarbeidere. Det er utfordrende å følge opp leveranser. Det oppleves som at det er stor etterspørsel etter sikkerhetskompetanse i markedet og det er viktig at vi til enhver tid innehar nok kompetanse på området. Dette gjelder både intern kompetanse i bank og til Eika."]
["Grong Sparebank Kopi av Risikorapportering-2023_FT_Grong_Sparebank_9284674a4e1b_VL_2","Vi følger anerkjente standarder som kan bidra til kvalitet og sikkerhet i programkoden (for eksempel OWASP).","Vi har utarbeidet nye rettningslinjer for sikkerhet i utvikling som inarbeider OWASP ASVS."]
["Grong Sparebank Kopi av Risikorapportering-2023_FT_Grong_Sparebank_9284674a4e1b_VL_2","Vi fjerner programvare som vi ikke lenger bruker, og programvare som ikke lenger støttes av leverandøren.","Dette er regulert i etablertt Life Cycle Management regimer hvor programvare som ikke lenger benyttes og støttes blir sanert"]
["Grong Sparebank Kopi av Risikorapportering-2023_FT_Grong_Sparebank_9284674a4e1b_VL_2","All fjernaksess til våre systemer skjer ved bruk av VPN og 2-faktor autentisering.","Fjernaksess til systemene skjer ved bruk av Always On VPN og 2 faktor autentisering"]
["GRUE SPAREBANK - Risikorapportering-2023_a851553e4a76_VL_1","Vi benytter i høy grad tiltak for å sikre oss mot angrep (advanced persistence threat, trojanere, ransomware, DDoS,   e-post angrep). Eksempler på tiltak: Intrusion Detection og Intrusion Prevention, brannmur, antivirus, kontroll av web-trafikk, sikring av e-post, sikkerhetsoppdatering, sandboxing.","All innkommende trafikk via felles webmottak (mnemonic) med 24\\7 overvåkning av trafikken. \nUtgående trafikk via zscaler. \nEpost sikres via Proofpoint. \nAlle mobilenheter som behandler bedriftsopplysninger er sikret med Harmony. \nAlle klienter er sikret med microsoft defender. Microsoft defender installeres også på servere. "]
["GRUE SPAREBANK - Risikorapportering-2023_a851553e4a76_VL_1","Vi gjør regelmessige tester for å teste sikkerheten i tjenestene våre (eks. penetrasjonstesting, testing i henhold til internasjonale anerkjente standarder, sårbarhetsscanning).","Sikkerhetstesting er en del av standard utviklingsløype og Eika gjør også større sikkerhetstester når løsningene endres mye. Videre gjennomfører vi penetrasjonstesting på intern infrastruktur samt at vi gjennomfører jevnlig phishingtester."]
["GRUE SPAREBANK - Risikorapportering-2023_a851553e4a76_VL_1","Vi sjekker at sikkerhetskontrollene er hensiktsmessige og  fungerer slik de skal - årlig for kritiske systemer og minst hvert 3. år for ikke-kritiske systemer.","Eika's avdelingen Risikostyring og Compliance kontrollerer at innholdet i sikkerhetsstyringssystem (ISMS) etterleves.\nBanken gjennomfører kontroller basert på årlig testing."]
["GRUE SPAREBANK - Risikorapportering-2023_a851553e4a76_VL_1","Vi har gode rutiner når det gjelder sikkerhetsoppdateringer.","Det er etablerte rutiner internt og med hver enkelt leverandør ift sikkerhetsoppdateringer. \nDette følges opp gjennom etablert Governance regime"]
["GRUE SPAREBANK - Risikorapportering-2023_a851553e4a76_VL_1","Vi har kontroll på:\n  -  hvem som har tilgang til våre data og systemer\n  -  hvilke data og systemer brukeren har tilgang til\n  -  hvorfor brukeren har tilgang\n  -  dato for fornyet vurdering og identitetskontroll av brukeren.","Eika og banken har implementert system og rutiner for pålogging, identitet- og tilgangsstyring. Banken har overiskt over hvilke tilganger hver ansatt har. \nDe fleste tjenester har automatisk tilgangsstyring via ServiceManager levert avc IdentityStream. System/tjenester med uten automatisk styring legges inn i SM for dokumentasjon. Tilgangene verifiseres med tjenesteeier minimum årlig. "]
["GRUE SPAREBANK - Risikorapportering-2023_a851553e4a76_VL_1","Personell har personlig logon-id. Det er ingen \"fellesbrukere\".","Banken benytter seg ikke av fellesbrukere"]
["GRUE SPAREBANK - Risikorapportering-2023_a851553e4a76_VL_1","Innlogging som programmerte prosesser gjør mot systemer og data er låst til prosessen slik at personell ikke kan bruke innloggingsdetaljene for å logge seg inn.","Uautorisert personell kan ikke logge inn eller få tilgang til systemer, ressurser, tjenester, prosesser  eller lokaler."]
["GRUE SPAREBANK - Risikorapportering-2023_a851553e4a76_VL_1","Det er en utfordring å få tilgang til IKT-sikkerhetskompetanse, herunder kompetanse til å stille krav til leverandører og følge opp leveransen.","Å få tak i personer med riktig kompetanse kan være en utfordring, men både banken og Eika er pt godt bemannet."]
["GRUE SPAREBANK - Risikorapportering-2023_a851553e4a76_VL_1","Vi følger anerkjente standarder som kan bidra til kvalitet og sikkerhet i programkoden (for eksempel OWASP).","Eika har utarbeidet nye rettningslinjer for sikkerhet i utvikling som innarbeider OWASP ASVS."]
["GRUE SPAREBANK - Risikorapportering-2023_a851553e4a76_VL_1","Vi fjerner programvare som vi ikke lenger bruker, og programvare som ikke lenger støttes av leverandøren.","Dette er regulert i etablertt Life Cycle Management regimer hvor programvare som ikke lenger benyttes og støttes blir sanert"]
["GRUE SPAREBANK - Risikorapportering-2023_a851553e4a76_VL_1","All fjernaksess til våre systemer skjer ved bruk av VPN og 2-faktor autentisering.","Fjernaksess til systemene skjer ved bruk av Always On VPN og 2 faktor autentisering."]
["HAFSLUND PENSJONSKASSE IKT risikorapportering 2023 for HPK 31.1.24_4b64e041b62e_VL_2","Vi benytter i høy grad tiltak for å sikre oss mot angrep (advanced persistence threat, trojanere, ransomware, DDoS,   e-post angrep). Eksempler på tiltak: Intrusion Detection og Intrusion Prevention, brannmur, antivirus, kontroll av web-trafikk, sikring av e-post, sikkerhetsoppdatering, sandboxing.","Intern vurdering fra Storebrand tilknyttet IKT-utvikling/drift/sikkerhet."]
["HAFSLUND PENSJONSKASSE IKT risikorapportering 2023 for HPK 31.1.24_4b64e041b62e_VL_2","Vi gjør regelmessige tester for å teste sikkerheten i tjenestene våre (eks. penetrasjonstesting, testing i henhold til internasjonale anerkjente standarder, sårbarhetsscanning).","Intern vurdering fra Storebrand tilknyttet IKT-utvikling/drift/sikkerhet."]
["HAFSLUND PENSJONSKASSE IKT risikorapportering 2023 for HPK 31.1.24_4b64e041b62e_VL_2","Vi sjekker at sikkerhetskontrollene er hensiktsmessige og  fungerer slik de skal - årlig for kritiske systemer og minst hvert 3. år for ikke-kritiske systemer.","Intern vurdering fra Storebrand tilknyttet IKT-utvikling/drift/sikkerhet."]
["HAFSLUND PENSJONSKASSE IKT risikorapportering 2023 for HPK 31.1.24_4b64e041b62e_VL_2","Vi har gode rutiner når det gjelder sikkerhetsoppdateringer.","Intern vurdering fra Storebrand tilknyttet IKT-utvikling/drift/sikkerhet."]
["HAFSLUND PENSJONSKASSE IKT risikorapportering 2023 for HPK 31.1.24_4b64e041b62e_VL_2","Vi har kontroll på:\n  -  hvem som har tilgang til våre data og systemer\n  -  hvilke data og systemer brukeren har tilgang til\n  -  hvorfor brukeren har tilgang\n  -  dato for fornyet vurdering og identitetskontroll av brukeren.","Intern vurdering fra Storebrand tilknyttet IKT-utvikling/drift/sikkerhet."]
["HAFSLUND PENSJONSKASSE IKT risikorapportering 2023 for HPK 31.1.24_4b64e041b62e_VL_2","Personell har personlig logon-id. Det er ingen \"fellesbrukere\".","Intern vurdering fra Storebrand tilknyttet IKT-utvikling/drift/sikkerhet."]
["HAFSLUND PENSJONSKASSE IKT risikorapportering 2023 for HPK 31.1.24_4b64e041b62e_VL_2","Innlogging som programmerte prosesser gjør mot systemer og data er låst til prosessen slik at personell ikke kan bruke innloggingsdetaljene for å logge seg inn.","Intern vurdering fra Storebrand tilknyttet IKT-utvikling/drift/sikkerhet."]
["HAFSLUND PENSJONSKASSE IKT risikorapportering 2023 for HPK 31.1.24_4b64e041b62e_VL_2","Det er en utfordring å få tilgang til IKT-sikkerhetskompetanse, herunder kompetanse til å stille krav til leverandører og følge opp leveransen.","Intern vurdering fra Storebrand tilknyttet IKT-utvikling/drift/sikkerhet."]
["HAFSLUND PENSJONSKASSE IKT risikorapportering 2023 for HPK 31.1.24_4b64e041b62e_VL_2","Vi følger anerkjente standarder som kan bidra til kvalitet og sikkerhet i programkoden (for eksempel OWASP).","Azure Web application firewall med Owasp filter."]
["HAFSLUND PENSJONSKASSE IKT risikorapportering 2023 for HPK 31.1.24_4b64e041b62e_VL_2","Vi fjerner programvare som vi ikke lenger bruker, og programvare som ikke lenger støttes av leverandøren.","Pensjonskassen benytter ikke egen programvare, all IT drift er utkontraktert til Storebrand Pensjonstjenester, ref. pkt 1."]
["HAFSLUND PENSJONSKASSE IKT risikorapportering 2023 for HPK 31.1.24_4b64e041b62e_VL_2","All fjernaksess til våre systemer skjer ved bruk av VPN og 2-faktor autentisering.","Storebrand har etablert Azure Virtual Desktop. Segmentering av VPN og implementering av Azure VPN."]
["Haltdalen Sparebank FT årlig risikorapportering-2023_c35be3e7aa9e_VL_1","Vi benytter i høy grad tiltak for å sikre oss mot angrep (advanced persistence threat, trojanere, ransomware, DDoS,   e-post angrep). Eksempler på tiltak: Intrusion Detection og Intrusion Prevention, brannmur, antivirus, kontroll av web-trafikk, sikring av e-post, sikkerhetsoppdatering, sandboxing.","All innkommende trafikk via felles webmottak (mnemonic) med 24\\7 overvåkning av trafikken. Utgående trafikk via zscaler. Epost sikres via Proofpoint. Alle mobilenheter som behandler bedriftsopplysninger er sikret med Harmony. Alle klienter er sikret med microsoft defender. Microsoft defender installeres også på servere. "]
["Haltdalen Sparebank FT årlig risikorapportering-2023_c35be3e7aa9e_VL_1","Vi gjør regelmessige tester for å teste sikkerheten i tjenestene våre (eks. penetrasjonstesting, testing i henhold til internasjonale anerkjente standarder, sårbarhetsscanning).","Sikkerhetstesting er en del av standard utviklingsløype og Eika gjør også større sikkerhetstester når løsningene endres mye. Videre gjennomfører vi penetrasjonstesting på intern infrastruktur samt at vi gjennomfører jevnlig phishingtester."]
["Haltdalen Sparebank FT årlig risikorapportering-2023_c35be3e7aa9e_VL_1","Vi sjekker at sikkerhetskontrollene er hensiktsmessige og  fungerer slik de skal - årlig for kritiske systemer og minst hvert 3. år for ikke-kritiske systemer.","Avdelingen Risikostyring og Compliance  kontrollerer at innholdet i Eikas sikkerhetsstyringssystem (ISMS) etterleves. [innholdet er for tiden under revisjon]\nPwC utfører revisjoner på utvalg av områdene "]
["Haltdalen Sparebank FT årlig risikorapportering-2023_c35be3e7aa9e_VL_1","Vi har gode rutiner når det gjelder sikkerhetsoppdateringer.","Det er etablerte rutiner internt og med hver enkelt leverandør ift sikkerhetsoppdateringer. \nDette følges opp gjennom etablert Governance regime"]
["Haltdalen Sparebank FT årlig risikorapportering-2023_c35be3e7aa9e_VL_1","Vi har kontroll på:\n  -  hvem som har tilgang til våre data og systemer\n  -  hvilke data og systemer brukeren har tilgang til\n  -  hvorfor brukeren har tilgang\n  -  dato for fornyet vurdering og identitetskontroll av brukeren.","Eika har implementert system og rutiner for pålogging, identitet- og tilgangsstyring. Hver leder har oversikt over hvilke tilganger hver ansatt har og disse verifiseres til gitte datoer . Eika sentralt kan hente ut en oversikt over alle brukere. Tilsvarende har vi kontroll på tilgangsstyring hos våre leverandører\nBank kan benytte ESS for tilgangsstyring - IT-ansvarlig per bank er ansvarlig\nBanken har egne 1.linjekontoller på området, samt årlig revidering av tilganger."]
["Haltdalen Sparebank FT årlig risikorapportering-2023_c35be3e7aa9e_VL_1","Personell har personlig logon-id. Det er ingen \"fellesbrukere\".","Alle ansatte har fra oppstart av personlig logon-ID"]
["Haltdalen Sparebank FT årlig risikorapportering-2023_c35be3e7aa9e_VL_1","Innlogging som programmerte prosesser gjør mot systemer og data er låst til prosessen slik at personell ikke kan bruke innloggingsdetaljene for å logge seg inn.","Uautorisert personell får verken tilgang til systemer, ressurser eller lokaler. Uautorisert personell kan ikke logge seg inn i programmerte prosesser. "]
["Haltdalen Sparebank FT årlig risikorapportering-2023_c35be3e7aa9e_VL_1","Det er en utfordring å få tilgang til IKT-sikkerhetskompetanse, herunder kompetanse til å stille krav til leverandører og følge opp leveransen.","På sikkerhetssiden har Eika rekruttert nye medarbeidere. Det er utfordrende å følge opp leveranser.\n"]
["Haltdalen Sparebank FT årlig risikorapportering-2023_c35be3e7aa9e_VL_1","Vi følger anerkjente standarder som kan bidra til kvalitet og sikkerhet i programkoden (for eksempel OWASP).","Vi har utarbeidet nye rettningslinjer for sikkerhet i utvikling som inarbeider OWASP ASVS."]
["Haltdalen Sparebank FT årlig risikorapportering-2023_c35be3e7aa9e_VL_1","Vi fjerner programvare som vi ikke lenger bruker, og programvare som ikke lenger støttes av leverandøren.","Dette er regulert i etablertt Life Cycle Management regimer hvor programvare som ikke lenger benyttes og støttes blir sanert"]
["Haltdalen Sparebank FT årlig risikorapportering-2023_c35be3e7aa9e_VL_1","All fjernaksess til våre systemer skjer ved bruk av VPN og 2-faktor autentisering.","Fjernaksess til systemene skjer ved bruk av Always On VPN og 2 faktor autentisering"]
["HARSTAD KOMMUNALE PENSJONSKASSE risikorapportering-2023 Harstad kommunale pensjonskasse_8b5eda6fcdc4_VL_1","Vi benytter i høy grad tiltak for å sikre oss mot angrep (advanced persistence threat, trojanere, ransomware, DDoS,   e-post angrep). Eksempler på tiltak: Intrusion Detection og Intrusion Prevention, brannmur, antivirus, kontroll av web-trafikk, sikring av e-post, sikkerhetsoppdatering, sandboxing.","Håndteres av leverandør"]
["HAUGESUND KOMMUNALE PENSJONSKASSE HKP_risikorapportering-2023_4a08766e8222_VL_1","Vi gjør regelmessige tester for å teste sikkerheten i tjenestene våre (eks. penetrasjonstesting, testing i henhold til internasjonale anerkjente standarder, sårbarhetsscanning).","Katastrofe/gjenopprettingsplan"]
["HAUGESUND KOMMUNALE PENSJONSKASSE HKP_risikorapportering-2023_4a08766e8222_VL_1","Vi har kontroll på:\n  -  hvem som har tilgang til våre data og systemer\n  -  hvilke data og systemer brukeren har tilgang til\n  -  hvorfor brukeren har tilgang\n  -  dato for fornyet vurdering og identitetskontroll av brukeren.","Dekket i IKT-retningslinjer"]
["Haugesund Sparebank Innsendelse risikorapportering betalingsformidling_HSB_2023_cdc533e881d0_VL_2","Vi benytter i høy grad tiltak for å sikre oss mot angrep (advanced persistence threat, trojanere, ransomware, DDoS,   e-post angrep). Eksempler på tiltak: Intrusion Detection og Intrusion Prevention, brannmur, antivirus, kontroll av web-trafikk, sikring av e-post, sikkerhetsoppdatering, sandboxing.","Banken er i prosess med å oppdatere, revidere og utarbeide dekkende nye rutiner, herunder også for Cyberhendelser. Nye rutiner vil publiseres i og for organisasjonen. DORA legges til grunn i denne sammenheng. "]
["Haugesund Sparebank Innsendelse risikorapportering betalingsformidling_HSB_2023_cdc533e881d0_VL_2","Vi gjør regelmessige tester for å teste sikkerheten i tjenestene våre (eks. penetrasjonstesting, testing i henhold til internasjonale anerkjente standarder, sårbarhetsscanning)."," "]
["Haugesund Sparebank Innsendelse risikorapportering betalingsformidling_HSB_2023_cdc533e881d0_VL_2","Vi har kontroll på:\n  -  hvem som har tilgang til våre data og systemer\n  -  hvilke data og systemer brukeren har tilgang til\n  -  hvorfor brukeren har tilgang\n  -  dato for fornyet vurdering og identitetskontroll av brukeren.","Det gjennomføres jevnlig revisjon av tilgangskontroll og tilgangsrettigheter. Dette gjelder både interne og eksterne systemer. "]
["Haugesund Sparebank Innsendelse risikorapportering betalingsformidling_HSB_2023_cdc533e881d0_VL_2","Personell har personlig logon-id. Det er ingen \"fellesbrukere\".",". "]
["Haugesund Sparebank Innsendelse risikorapportering betalingsformidling_HSB_2023_cdc533e881d0_VL_2","Innlogging som programmerte prosesser gjør mot systemer og data er låst til prosessen slik at personell ikke kan bruke innloggingsdetaljene for å logge seg inn.","Det er av banken ikke foretatt utvidede kontroller som ev bekrefter eller avkrefter denne risiko. Banken har imidlertid ingen indikasjoner på at det finnes aktivitet eller annet som tilsier at dette innehar en iboende risiko. "]
["Haugesund Sparebank Innsendelse risikorapportering betalingsformidling_HSB_2023_cdc533e881d0_VL_2","Vi følger anerkjente standarder som kan bidra til kvalitet og sikkerhet i programkoden (for eksempel OWASP).","Banken driver ikke med egenutvikling i denne skala. "]
["Haugesund Sparebank Innsendelse risikorapportering betalingsformidling_HSB_2023_cdc533e881d0_VL_2","All fjernaksess til våre systemer skjer ved bruk av VPN og 2-faktor autentisering.","Det benyttes også Citrixtilganger. Nå det gjelder tilgang til support og vedlikehold på bankens systemer foretatt av eksterne partnere, gjøres dette via leverandørs egne egnede og kvalifiserte systemer."]
["Havtrygd Gjensidig Forsikring_2023 - Risikorapportering betalingstjenester_a12c028c56f0_VL_1","Vi har kontroll på:\n  -  hvem som har tilgang til våre data og systemer\n  -  hvilke data og systemer brukeren har tilgang til\n  -  hvorfor brukeren har tilgang\n  -  dato for fornyet vurdering og identitetskontroll av brukeren.","Opprydding av maskinkontoer i AD ble gjort på bakgrunn av rapport fra KPMG-penetreringstest."]
["Havtrygd Gjensidig Forsikring_2023 - Risikorapportering betalingstjenester_a12c028c56f0_VL_1","Innlogging som programmerte prosesser gjør mot systemer og data er låst til prosessen slik at personell ikke kan bruke innloggingsdetaljene for å logge seg inn.","Programmert prosesser og/eller tjenester benytter tjenestekontoer som teoretisk kan benyttes i angrep. Etter KPMGs penetreringstestrapport er kompleksiteten i passordpolicy økt. Samtidig skal tjenestekontoene kun ha  tilgang i henhold til spesifikt formål. "]
["HC NORGE PENSJONSKASSE 2 24 01 29_ Risikorapportering-2023_HC Norge Pensjonskasse_41eeae85ffa2_VL_2","Vi følger anerkjente standarder som kan bidra til kvalitet og sikkerhet i programkoden (for eksempel OWASP).","Se (7). Storebrand bruker Azure Web application firewall med Owasp filter."]
["HC NORGE PENSJONSKASSE 2 24 01 29_ Risikorapportering-2023_HC Norge Pensjonskasse_41eeae85ffa2_VL_2","All fjernaksess til våre systemer skjer ved bruk av VPN og 2-faktor autentisering.","Storebrand har etablert Azure Virtual Desktop. Segmentering av VPN og implementering av Azure VPN."]
["Hegra Sparebank Risiko- og sårbarhetsrapportering Hegra Sparebank 2023_29fc5f4108d2_VL_1","Vi benytter i høy grad tiltak for å sikre oss mot angrep (advanced persistence threat, trojanere, ransomware, DDoS,   e-post angrep). Eksempler på tiltak: Intrusion Detection og Intrusion Prevention, brannmur, antivirus, kontroll av web-trafikk, sikring av e-post, sikkerhetsoppdatering, sandboxing.","All innkommende trafikk via felles webmottak (mnemonic) med 24\\7 overvåkning av trafikken. Utgående trafikk via zscaler. Epost sikres via Proofpoint. Alle mobilenheter som behandler bedriftsopplysninger er sikret med Harmony. Alle klienter er sikret med microsoft defender. Microsoft defender installeres også på servere. "]
["Hegra Sparebank Risiko- og sårbarhetsrapportering Hegra Sparebank 2023_29fc5f4108d2_VL_1","Vi gjør regelmessige tester for å teste sikkerheten i tjenestene våre (eks. penetrasjonstesting, testing i henhold til internasjonale anerkjente standarder, sårbarhetsscanning).","Sikkerhetstesting er en del av standard utviklingsløype og Eika gjør også større sikkerhetstester når løsningene endres mye. Videre gjennomfører Eika penetrasjonstesting på intern infrastruktur samt gjennomfører jevnlig phishingtester.\n"]
["Hegra Sparebank Risiko- og sårbarhetsrapportering Hegra Sparebank 2023_29fc5f4108d2_VL_1","Vi sjekker at sikkerhetskontrollene er hensiktsmessige og  fungerer slik de skal - årlig for kritiske systemer og minst hvert 3. år for ikke-kritiske systemer.","Avdelingen Risikostyring og Compliance  kontrollerer at innholdet i Eikas sikkerhetsstyringssystem (ISMS) etterleves. [innholdet er for tiden under revisjon]\nPwC utfører revisjoner på utvalg av områdene "]
["Hegra Sparebank Risiko- og sårbarhetsrapportering Hegra Sparebank 2023_29fc5f4108d2_VL_1","Vi har gode rutiner når det gjelder sikkerhetsoppdateringer.","Det er etablerte rutiner internt og med hver enkelt leverandør ift sikkerhetsoppdateringer. \nDette følges opp gjennom etablert Governance regime."]
["Hegra Sparebank Risiko- og sårbarhetsrapportering Hegra Sparebank 2023_29fc5f4108d2_VL_1","Vi har kontroll på:\n  -  hvem som har tilgang til våre data og systemer\n  -  hvilke data og systemer brukeren har tilgang til\n  -  hvorfor brukeren har tilgang\n  -  dato for fornyet vurdering og identitetskontroll av brukeren.","Eika har implementert system og rutiner for pålogging, identitet- og tilgangsstyring. Hver leder har oversikt over hvilke tilganger hver ansatt har og disse verifiseres til gitte datoer. Eika sentralt kan hente ut en oversikt over alle brukere. Tilsvarende kontroll på tilgangsstyring hos våre leverandører. \nBanken benytter Eika Servicesenter for tilgangsstyring - Bankens IT-ansvarlig er ansvarlig. "]
["Hegra Sparebank Risiko- og sårbarhetsrapportering Hegra Sparebank 2023_29fc5f4108d2_VL_1","Personell har personlig logon-id. Det er ingen \"fellesbrukere\".","Hver ansatt har en personlig unik logon-id. Banken har ingen \"fellesbrukere\". "]
["Hegra Sparebank Risiko- og sårbarhetsrapportering Hegra Sparebank 2023_29fc5f4108d2_VL_1","Innlogging som programmerte prosesser gjør mot systemer og data er låst til prosessen slik at personell ikke kan bruke innloggingsdetaljene for å logge seg inn.","Uautorisert personell får verken tilgang til systemer, ressurser eller lokaler. Uautorisert personell kan ikke logge seg inn i programmerte prosesser. "]
["Hegra Sparebank Risiko- og sårbarhetsrapportering Hegra Sparebank 2023_29fc5f4108d2_VL_1","Det er en utfordring å få tilgang til IKT-sikkerhetskompetanse, herunder kompetanse til å stille krav til leverandører og følge opp leveransen.","På sikkerhetssiden har Eika rekruttert nye medarbeidere. Det er utfordrende å følge opp leveranser."]
["Hegra Sparebank Risiko- og sårbarhetsrapportering Hegra Sparebank 2023_29fc5f4108d2_VL_1","Vi følger anerkjente standarder som kan bidra til kvalitet og sikkerhet i programkoden (for eksempel OWASP).","Eika har utarbeidet nye rettningslinjer for sikkerhet i utvikling som inarbeider OWASP ASVS."]
["Hegra Sparebank Risiko- og sårbarhetsrapportering Hegra Sparebank 2023_29fc5f4108d2_VL_1","Vi fjerner programvare som vi ikke lenger bruker, og programvare som ikke lenger støttes av leverandøren.","Dette er regulert i etablert Life Cycle Management regimer hvor programvare som ikke lenger benyttes og støttes blir sanert."]
["Hegra Sparebank Risiko- og sårbarhetsrapportering Hegra Sparebank 2023_29fc5f4108d2_VL_1","All fjernaksess til våre systemer skjer ved bruk av VPN og 2-faktor autentisering.","Fjernaksess til systemene skjer ved bruk av Always On VPN og 2 faktor autentisering."]
["HEIMDAL FORVALTNING AS Risikorapportering-2023_Heimdal_til FT_1d78054afce5_VL_1","Vi benytter i høy grad tiltak for å sikre oss mot angrep (advanced persistence threat, trojanere, ransomware, DDoS,   e-post angrep). Eksempler på tiltak: Intrusion Detection og Intrusion Prevention, brannmur, antivirus, kontroll av web-trafikk, sikring av e-post, sikkerhetsoppdatering, sandboxing.","Selv om den iboende sikkerhetsrisikoen anses som høy gjør ustrakt bruk av sikkerhetsløsninger (både I trafikk, brannmur - både sentralt og I klienter, antivirus, MFA, epostbeskyttelse mm) at restrisiko anses som akseptabel."]
["HEIMDAL FORVALTNING AS Risikorapportering-2023_Heimdal_til FT_1d78054afce5_VL_1","Vi gjør regelmessige tester for å teste sikkerheten i tjenestene våre (eks. penetrasjonstesting, testing i henhold til internasjonale anerkjente standarder, sårbarhetsscanning).","I påvente av implementering av Saas-løsning har vi ikke mulighet for automatisert metoder for  kontinuerlig sårbarhetsscanning, og det gjennomføres da I stedet periodiske sikkerhetssjekker. I 2024 skal dette testregimet gjennomgås som en forberedelse til innføringen av DORA i 2025."]
["HEIMDAL FORVALTNING AS Risikorapportering-2023_Heimdal_til FT_1d78054afce5_VL_1","Vi har gode rutiner når det gjelder sikkerhetsoppdateringer.","Vår IT-leverandør har rutiner for å utføre sikkerhetsoppdateringer og patchhåndtering. Den eksisterende prosessen anses å være tilstrekkelig og ingen nye avbøtende tiltak ble implementert i 2023."]
["HEIMDAL FORVALTNING AS Risikorapportering-2023_Heimdal_til FT_1d78054afce5_VL_1","Det er en utfordring å få tilgang til IKT-sikkerhetskompetanse, herunder kompetanse til å stille krav til leverandører og følge opp leveransen.","Kjernekompetanse innen IKT-sikkerhet er generelt tilgjengelig, mens det kan være mer utfordrende å anskaffe personer med spesialisert ekspertise. I vår virksomhet har vi imidlertid ikke en kompleks IKT-infrastruktur og kan derfor lett finne nødvendig kompetanse.\n​"]
["HEIMDAL FORVALTNING AS Risikorapportering-2023_Heimdal_til FT_1d78054afce5_VL_1","Vi følger anerkjente standarder som kan bidra til kvalitet og sikkerhet i programkoden (for eksempel OWASP).","Vi har ingen egenutvikling av applikasjoner og programvare"]
["HEIMDAL FORVALTNING AS Risikorapportering-2023_Heimdal_til FT_1d78054afce5_VL_1","Vi fjerner programvare som vi ikke lenger bruker, og programvare som ikke lenger støttes av leverandøren.","I henhold til våre rutiner skal programvare som ikke benyttes. Per i dag sjekkes etterlevelse ved periodisike sikkerhetssjekker men ved å gå over til sentralisert endepunktsadministrasjon kan man monitorere dette og sikre etterlevelse på mer regelmessig basis."]
["Heli-One Norge Pensjonskasse 2024 01 29_Rsikorapportering-2023_Heli - One Norge Pk _b8a7b3c5d176_VL_1","Vi følger anerkjente standarder som kan bidra til kvalitet og sikkerhet i programkoden (for eksempel OWASP).","Se (7). Storebrand bruker Azure Web application firewall med Owasp filter."]
["Heli-One Norge Pensjonskasse 2024 01 29_Rsikorapportering-2023_Heli - One Norge Pk _b8a7b3c5d176_VL_1","All fjernaksess til våre systemer skjer ved bruk av VPN og 2-faktor autentisering.","Storebrand har etablert Azure Virtual Desktop. Segmentering av VPN og implementering av Azure VPN."]
["HELP Forsikring - Rapportering av risiko og sårbarhet 2023_1107eb1d7e48_VL_1","Vi benytter i høy grad tiltak for å sikre oss mot angrep (advanced persistence threat, trojanere, ransomware, DDoS,   e-post angrep). Eksempler på tiltak: Intrusion Detection og Intrusion Prevention, brannmur, antivirus, kontroll av web-trafikk, sikring av e-post, sikkerhetsoppdatering, sandboxing.","Ved å flytte flere ressurser til skyen, samt redusere antall ressurser hos tjenesteleverandør i Norge anser vi risikoen for f.eks DDoS-angrep lavere. Vi har også høyere fleksibilitet og skalerbarhet hva gjelder sikkerhetsløsninger."]
["HELP Forsikring - Rapportering av risiko og sårbarhet 2023_1107eb1d7e48_VL_1","Vi gjør regelmessige tester for å teste sikkerheten i tjenestene våre (eks. penetrasjonstesting, testing i henhold til internasjonale anerkjente standarder, sårbarhetsscanning).","Regelmessige tester er på listen over kontroller vi gjennomfører under normale omstendigheter, men grunnet utvikling på tjenesteplattform i tillegg til bytte av leverandører har vi ikke gjennomført dette de seneste årene. Dette vil bli gjennomførrt i 2024."]
["Hjartdal og Gransherad Sparebank - Rapportering av risiko og sårbarhet 2023 Hjartdal og Gransherad Sparebank_07ae89786191_VL_1","Vi benytter i høy grad tiltak for å sikre oss mot angrep (advanced persistence threat, trojanere, ransomware, DDoS,   e-post angrep). Eksempler på tiltak: Intrusion Detection og Intrusion Prevention, brannmur, antivirus, kontroll av web-trafikk, sikring av e-post, sikkerhetsoppdatering, sandboxing.","All innkommende trafikk via felles webmottak (mnemonic) med 24\\7 overvåkning av trafikken. Utgående trafikk via zscaler. Epost sikres via Proofpoint. Alle mobilenheter som behandler bedriftsopplysninger er sikret med Harmony. Alle klienter er sikret med microsoft defender. Microsoft defender installeres også på servere. "]
["Hjartdal og Gransherad Sparebank - Rapportering av risiko og sårbarhet 2023 Hjartdal og Gransherad Sparebank_07ae89786191_VL_1","Vi gjør regelmessige tester for å teste sikkerheten i tjenestene våre (eks. penetrasjonstesting, testing i henhold til internasjonale anerkjente standarder, sårbarhetsscanning).","Sikkerhetstesting er en del av standard utviklingsløype og Eika gjør også større sikkerhetstester når løsningene endres mye. Videre gjennomfører vi penetrasjonstesting på intern infrastruktur samt at vi gjennomfører jevnlig phishingtester."]
["Hjartdal og Gransherad Sparebank - Rapportering av risiko og sårbarhet 2023 Hjartdal og Gransherad Sparebank_07ae89786191_VL_1","Vi sjekker at sikkerhetskontrollene er hensiktsmessige og  fungerer slik de skal - årlig for kritiske systemer og minst hvert 3. år for ikke-kritiske systemer.","Avdelingen Risikostyring og Compliance  kontrollerer at innholdet i Eikas sikkerhetsstyringssystem (ISMS) etterleves. [innholdet er for tiden under revisjon]\nPwC utfører revisjoner på utvalg av områdene "]
["Hjartdal og Gransherad Sparebank - Rapportering av risiko og sårbarhet 2023 Hjartdal og Gransherad Sparebank_07ae89786191_VL_1","Vi har gode rutiner når det gjelder sikkerhetsoppdateringer.","Det er etablerte rutiner internt og med hver enkelt leverandør ift sikkerhetsoppdateringer. \nDette følges opp gjennom etablert Governance regime"]
["Hjartdal og Gransherad Sparebank - Rapportering av risiko og sårbarhet 2023 Hjartdal og Gransherad Sparebank_07ae89786191_VL_1","Vi har kontroll på:\n  -  hvem som har tilgang til våre data og systemer\n  -  hvilke data og systemer brukeren har tilgang til\n  -  hvorfor brukeren har tilgang\n  -  dato for fornyet vurdering og identitetskontroll av brukeren.","Eika har implementert system og rutiner for pålogging, identitet- og tilgangsstyring. Hver leder har oversikt over hvilke tilganger hver ansatt har og disse verifiseres til gitte datoer . Eika sentralt kan hente ut en oversikt over alle brukere. Tilsvarende har vi kontroll på tilgangsstyring hos våre leverandører\nBank kan benytte ESS for tilgangsstyring - IT-ansvarlig per bank er ansvarlig\n\nBanken gjennomfører årlige gjennomganger av brukere og tilganger via Servicemanager."]
["Hjartdal og Gransherad Sparebank - Rapportering av risiko og sårbarhet 2023 Hjartdal og Gransherad Sparebank_07ae89786191_VL_1","Personell har personlig logon-id. Det er ingen \"fellesbrukere\".","Alt personell har egen logon-id, vi opererer ikke med fellesbrukere."]
["Hjartdal og Gransherad Sparebank - Rapportering av risiko og sårbarhet 2023 Hjartdal og Gransherad Sparebank_07ae89786191_VL_1","Innlogging som programmerte prosesser gjør mot systemer og data er låst til prosessen slik at personell ikke kan bruke innloggingsdetaljene for å logge seg inn.","Uautorisert personell får verken tilgang til systemer, ressurser eller lokaler. Uautorisert personell kan ikke logge seg inn i programmerte prosesser. "]
["Hjartdal og Gransherad Sparebank - Rapportering av risiko og sårbarhet 2023 Hjartdal og Gransherad Sparebank_07ae89786191_VL_1","Det er en utfordring å få tilgang til IKT-sikkerhetskompetanse, herunder kompetanse til å stille krav til leverandører og følge opp leveransen.","På sikkerhetssiden har Eika rekruttert nye medarbeidere. Det er utfordrende å følge opp leveranser.\n"]
["Hjartdal og Gransherad Sparebank - Rapportering av risiko og sårbarhet 2023 Hjartdal og Gransherad Sparebank_07ae89786191_VL_1","Vi følger anerkjente standarder som kan bidra til kvalitet og sikkerhet i programkoden (for eksempel OWASP).","Vi har utarbeidet nye rettningslinjer for sikkerhet i utvikling som inarbeider OWASP ASVS."]
["Hjartdal og Gransherad Sparebank - Rapportering av risiko og sårbarhet 2023 Hjartdal og Gransherad Sparebank_07ae89786191_VL_1","Vi fjerner programvare som vi ikke lenger bruker, og programvare som ikke lenger støttes av leverandøren.","Dette er regulert i etablertt Life Cycle Management regimer hvor programvare som ikke lenger benyttes og støttes blir sanert"]
["Hjartdal og Gransherad Sparebank - Rapportering av risiko og sårbarhet 2023 Hjartdal og Gransherad Sparebank_07ae89786191_VL_1","All fjernaksess til våre systemer skjer ved bruk av VPN og 2-faktor autentisering.","Fjernaksess til systemene skjer ved bruk av Always On VPN og 2 faktor autentisering"]
["Hjelmeland Sparebank FT årlig risikorapportering-2023_ca56d70c79a6_VL_1","Vi benytter i høy grad tiltak for å sikre oss mot angrep (advanced persistence threat, trojanere, ransomware, DDoS,   e-post angrep). Eksempler på tiltak: Intrusion Detection og Intrusion Prevention, brannmur, antivirus, kontroll av web-trafikk, sikring av e-post, sikkerhetsoppdatering, sandboxing.","All innkommende trafikk via felles webmottak (mnemonic) med 24\\7 overvåkning av trafikken. Utgående trafikk via zscaler. Epost sikres via Proofpoint. Alle mobilenheter som behandler bedriftsopplysninger er sikret med Harmony. Alle klienter er sikret med microsoft defender. Microsoft defender installeres også på servere. "]
["Hjelmeland Sparebank FT årlig risikorapportering-2023_ca56d70c79a6_VL_1","Vi gjør regelmessige tester for å teste sikkerheten i tjenestene våre (eks. penetrasjonstesting, testing i henhold til internasjonale anerkjente standarder, sårbarhetsscanning).","Sikkerhetstesting er en del av standard utviklingsløype og Eika gjør også større sikkerhetstester når løsningene endres mye. Videre gjennomfører vi penetrasjonstesting på intern infrastruktur samt at vi gjennomfører jevnlig phishingtester."]
["Hjelmeland Sparebank FT årlig risikorapportering-2023_ca56d70c79a6_VL_1","Vi sjekker at sikkerhetskontrollene er hensiktsmessige og  fungerer slik de skal - årlig for kritiske systemer og minst hvert 3. år for ikke-kritiske systemer.","Avdelingen Risikostyring og Compliance  kontrollerer at innholdet i Eikas sikkerhetsstyringssystem (ISMS) etterleves. [innholdet er for tiden under revisjon]\nPwC utfører revisjoner på utvalg av områdene "]
["Hjelmeland Sparebank FT årlig risikorapportering-2023_ca56d70c79a6_VL_1","Vi har gode rutiner når det gjelder sikkerhetsoppdateringer.","Det er etablerte rutiner internt og med hver enkelt leverandør ift sikkerhetsoppdateringer. \nDette følges opp gjennom etablert Governance regime"]
["Hjelmeland Sparebank FT årlig risikorapportering-2023_ca56d70c79a6_VL_1","Vi har kontroll på:\n  -  hvem som har tilgang til våre data og systemer\n  -  hvilke data og systemer brukeren har tilgang til\n  -  hvorfor brukeren har tilgang\n  -  dato for fornyet vurdering og identitetskontroll av brukeren.","Eika har implementert system og rutiner for pålogging, identitet- og tilgangsstyring. Hver leder har oversikt over hvilke tilganger hver ansatt har og disse verifiseres til gitte datoer . Eika sentralt kan hente ut en oversikt over alle brukere. Tilsvarende har vi kontroll på tilgangsstyring hos våre leverandører\nBank kan benytte ESS for tilgangsstyring - IT-ansvarlig per bank er ansvarlig\nNye tilganger bestilles av nærmeste leder til IT-ansvarlig som legger opp nye tilganger. Har en årlig gjennomgang for å revidere tilgangene. "]
["Hjelmeland Sparebank FT årlig risikorapportering-2023_ca56d70c79a6_VL_1","Personell har personlig logon-id. Det er ingen \"fellesbrukere\".","Alle brukere har sin egen, unike, bruker"]
["Hjelmeland Sparebank FT årlig risikorapportering-2023_ca56d70c79a6_VL_1","Innlogging som programmerte prosesser gjør mot systemer og data er låst til prosessen slik at personell ikke kan bruke innloggingsdetaljene for å logge seg inn.","Uautorisert personell får verken tilgang til systemer, ressurser eller lokaler. Uautorisert personell kan ikke logge seg inn i programmerte prosesser. "]
["Hjelmeland Sparebank FT årlig risikorapportering-2023_ca56d70c79a6_VL_1","Det er en utfordring å få tilgang til IKT-sikkerhetskompetanse, herunder kompetanse til å stille krav til leverandører og følge opp leveransen.","På sikkerhetssiden har Eika rekruttert nye medarbeidere. Det er utfordrende å følge opp leveranser.\n"]
["Hjelmeland Sparebank FT årlig risikorapportering-2023_ca56d70c79a6_VL_1","Vi følger anerkjente standarder som kan bidra til kvalitet og sikkerhet i programkoden (for eksempel OWASP).","Vi har utarbeidet nye rettningslinjer for sikkerhet i utvikling som inarbeider OWASP ASVS."]
["Hjelmeland Sparebank FT årlig risikorapportering-2023_ca56d70c79a6_VL_1","Vi fjerner programvare som vi ikke lenger bruker, og programvare som ikke lenger støttes av leverandøren.","Dette er regulert i etablertt Life Cycle Management regimer hvor programvare som ikke lenger benyttes og støttes blir sanert"]
["Hjelmeland Sparebank FT årlig risikorapportering-2023_ca56d70c79a6_VL_1","All fjernaksess til våre systemer skjer ved bruk av VPN og 2-faktor autentisering.","Fjernaksess til systemene skjer ved bruk av Always On VPN og 2 faktor autentisering"]
["HOLBERG FONDSFORVALTNING AS risikorapportering-2023_2c37743caf8c_VL_1","Vi benytter i høy grad tiltak for å sikre oss mot angrep (advanced persistence threat, trojanere, ransomware, DDoS,   e-post angrep). Eksempler på tiltak: Intrusion Detection og Intrusion Prevention, brannmur, antivirus, kontroll av web-trafikk, sikring av e-post, sikkerhetsoppdatering, sandboxing.","Holberg har fast halvårlig teknisk gjennomgang og forbedring av IT-sikkherheten på egen plattform. IT-sikkerheten hos utkontrakteringspartnere inngår som del av oppfølgingen."]
["HOLBERG FONDSFORVALTNING AS risikorapportering-2023_2c37743caf8c_VL_1","Vi gjør regelmessige tester for å teste sikkerheten i tjenestene våre (eks. penetrasjonstesting, testing i henhold til internasjonale anerkjente standarder, sårbarhetsscanning).","Dette er relevant for utkontrakterte tjenester. Holberg initierer sikkerhetstesting ved behov."]
["HOLBERG FONDSFORVALTNING AS risikorapportering-2023_2c37743caf8c_VL_1","Personell har personlig logon-id. Det er ingen \"fellesbrukere\".","Det finnes fellesbrukere, men bruken er avgrenset til eksterne oppslagsdatabaser."]
["HOLBERG FONDSFORVALTNING AS risikorapportering-2023_2c37743caf8c_VL_1","Vi følger anerkjente standarder som kan bidra til kvalitet og sikkerhet i programkoden (for eksempel OWASP).","Håndteres av våre utkontrakteringspartnere, Holberg sin oppfølging er dokumentbasert."]
["HOLBERG FONDSFORVALTNING AS risikorapportering-2023_2c37743caf8c_VL_1","All fjernaksess til våre systemer skjer ved bruk av VPN og 2-faktor autentisering.","Dette benyttes hvor teknisk mulig."]
["Horde AS - Risikorapportering IKT 2023","Vi benytter i høy grad tiltak for å sikre oss mot angrep (advanced persistence threat, trojanere, ransomware, DDoS,   e-post angrep). Eksempler på tiltak: Intrusion Detection og Intrusion Prevention, brannmur, antivirus, kontroll av web-trafikk, sikring av e-post, sikkerhetsoppdatering, sandboxing.","Publisert kryptert kommunikasjonskanal for sikkerhetsvarsling, med in/out-of-scope definisjoner (tilsv. et \"bug bounty\" - program).\nUtrulling av sårbarhetsscanning i bygg-prosesser ila. utviklingsløp.\nOppgradert standard regelbase for brannmurer (OWASP).\nStyrket isolering av nettverkstrafikk med nye regelsett i virtuelle skymiljøer."]
["Horde AS - Risikorapportering IKT 2023","Vi gjør regelmessige tester for å teste sikkerheten i tjenestene våre (eks. penetrasjonstesting, testing i henhold til internasjonale anerkjente standarder, sårbarhetsscanning).","Utført ad-hoc sikkerhetstesting på utvalgte tjenester/system i løpet av 2023."]
["Horde AS - Risikorapportering IKT 2023","Vi har kontroll på:\n  -  hvem som har tilgang til våre data og systemer\n  -  hvilke data og systemer brukeren har tilgang til\n  -  hvorfor brukeren har tilgang\n  -  dato for fornyet vurdering og identitetskontroll av brukeren.","Utvidet loggføring av endringer og utførte søk i interne verktøy/dashbord."]
["Horde AS - Risikorapportering IKT 2023","Personell har personlig logon-id. Det er ingen \"fellesbrukere\".","Gjennomgang av benyttede \"fellesbrukere\" er utført ila. året.\nDer mulig er systemer og brukere flyttet over til SSO-løsning, eller opprettet individuelle brukere knyttet til Active Directory.\nØkt fokus på bruk av prosesslåst autentisering der mulig."]
["Horde AS - Risikorapportering IKT 2023","Innlogging som programmerte prosesser gjør mot systemer og data er låst til prosessen slik at personell ikke kan bruke innloggingsdetaljene for å logge seg inn.","Flere \"fellesbrukere\" mot databaser er deaktivert, og systemer er konfigurert med prosesslåst autentisering."]
["Horde AS - Risikorapportering IKT 2023","Vi følger anerkjente standarder som kan bidra til kvalitet og sikkerhet i programkoden (for eksempel OWASP).","Kodeanalyse og sårbarhetsscanning bidrar med anbefalinger for god kodekvalitet og sikkerhet iht. anerkjente \"best practice\" løsninger"]
["Horde AS - Risikorapportering IKT 2023","Vi fjerner programvare som vi ikke lenger bruker, og programvare som ikke lenger støttes av leverandøren.","Flere inaktive SaaS-verktøy og utdaterte programpakker er deaktivert/fjernet."]
["HØLAND OG SETSKOG SPAREBANK - 202401 FT årlig risikorapportering-2023_45f86add9064_VL_1","Vi benytter i høy grad tiltak for å sikre oss mot angrep (advanced persistence threat, trojanere, ransomware, DDoS,   e-post angrep). Eksempler på tiltak: Intrusion Detection og Intrusion Prevention, brannmur, antivirus, kontroll av web-trafikk, sikring av e-post, sikkerhetsoppdatering, sandboxing.","Ny leveradører av sikkerhetsprodukter (proofpoint\\zscaler) ut mot internettrafikken. \n\nInngått avtale på Telenor SafeZone. \n\nSikkerhetsproduktene i Eika gjør bruk av sandbox i analyse av filer."]
["HØLAND OG SETSKOG SPAREBANK - 202401 FT årlig risikorapportering-2023_45f86add9064_VL_1","Vi gjør regelmessige tester for å teste sikkerheten i tjenestene våre (eks. penetrasjonstesting, testing i henhold til internasjonale anerkjente standarder, sårbarhetsscanning).","Sikkerhetstesting er en del av standard utviklingsløype og Eika gjør også større sikkerhetstester når løsningene endres mye. \nI 2023 har vi utført slike tester med eksterne leverandør, i hovedsak mnemonic. Dokumentasjon av tester er tilgjengelig for bank."]
["HØLAND OG SETSKOG SPAREBANK - 202401 FT årlig risikorapportering-2023_45f86add9064_VL_1","Vi sjekker at sikkerhetskontrollene er hensiktsmessige og  fungerer slik de skal - årlig for kritiske systemer og minst hvert 3. år for ikke-kritiske systemer.","Gode kontroller basert på årlig testing"]
["HØLAND OG SETSKOG SPAREBANK - 202401 FT årlig risikorapportering-2023_45f86add9064_VL_1","Vi har gode rutiner når det gjelder sikkerhetsoppdateringer.","Det er etablerte rutiner internt og med hver enkelt leverandør ift sikkerhetsoppdateringer. \nDette følges opp gjennom etablert Governance regime"]
["HØLAND OG SETSKOG SPAREBANK - 202401 FT årlig risikorapportering-2023_45f86add9064_VL_1","Vi har kontroll på:\n  -  hvem som har tilgang til våre data og systemer\n  -  hvilke data og systemer brukeren har tilgang til\n  -  hvorfor brukeren har tilgang\n  -  dato for fornyet vurdering og identitetskontroll av brukeren.","Eika har implementert system og rutiner for pålogging, identitet- og tilgangsstyring. Hver leder har oversikt over hvilke tilganger hver ansatt har og disse verifiseres til gitte datoer . Eika sentralt kan hente ut en oversikt over alle brukere. Tilsvarende har vi kontroll på tilgangsstyring hos våre leverandører\nBanken står for tilgangsstyring selv. Vi gjennomførerer årlig kontroll på tilgangsstyring. Informasjon til ansatte er gitt og gis fortløpende. Det har i år vært gjort ekstra kontroller på dette i forbindelse med bytte av kjernebankleverandør"]
["HØLAND OG SETSKOG SPAREBANK - 202401 FT årlig risikorapportering-2023_45f86add9064_VL_1","Innlogging som programmerte prosesser gjør mot systemer og data er låst til prosessen slik at personell ikke kan bruke innloggingsdetaljene for å logge seg inn.","Uautorisert personell får verken tilgang til systemer, ressurser eller lokaler. Uautorisert personell kan ikke logge seg inn i programmerte prosesser. "]
["HØLAND OG SETSKOG SPAREBANK - 202401 FT årlig risikorapportering-2023_45f86add9064_VL_1","Det er en utfordring å få tilgang til IKT-sikkerhetskompetanse, herunder kompetanse til å stille krav til leverandører og følge opp leveransen.","Eika dokumenteter at de har fått flere resurser på områder som databeskyttelse og compliance i løpet av 2023. Det er etablert CO-management avtale med TE. Det er løpende tiltak på å innhente nye ressurser der det er mangelfult, samt fokus på intern rekruttering og kompetanseheving\n"]
["HØLAND OG SETSKOG SPAREBANK - 202401 FT årlig risikorapportering-2023_45f86add9064_VL_1","Vi følger anerkjente standarder som kan bidra til kvalitet og sikkerhet i programkoden (for eksempel OWASP).","Dette har høy fokus i Eika."]
["HØLAND OG SETSKOG SPAREBANK - 202401 FT årlig risikorapportering-2023_45f86add9064_VL_1","Vi fjerner programvare som vi ikke lenger bruker, og programvare som ikke lenger støttes av leverandøren.","Dette er regulert i etablertt Life Cycle Management regimer hvor programvare som ikke lenger benyttes og støttes blir sanert"]
["HØLAND OG SETSKOG SPAREBANK - 202401 FT årlig risikorapportering-2023_45f86add9064_VL_1","All fjernaksess til våre systemer skjer ved bruk av VPN og 2-faktor autentisering.","Fjernaksess til systemene skjer ved bruk av Always On VPN og 2 faktor autentisering"]
["IBM KONSERN PENSJONSKASSE risikorapportering-2023_IBMKonsernPensjonskasse_9c9d317f8276_VL_1","Vi benytter i høy grad tiltak for å sikre oss mot angrep (advanced persistence threat, trojanere, ransomware, DDoS,   e-post angrep). Eksempler på tiltak: Intrusion Detection og Intrusion Prevention, brannmur, antivirus, kontroll av web-trafikk, sikring av e-post, sikkerhetsoppdatering, sandboxing.","Intern vurdering fra Storebrand tilknyttet IKT-utvikling/drift/sikkerhet."]
["IBM KONSERN PENSJONSKASSE risikorapportering-2023_IBMKonsernPensjonskasse_9c9d317f8276_VL_1","Vi gjør regelmessige tester for å teste sikkerheten i tjenestene våre (eks. penetrasjonstesting, testing i henhold til internasjonale anerkjente standarder, sårbarhetsscanning).","Intern vurdering fra Storebrand tilknyttet IKT-utvikling/drift/sikkerhet."]
["IBM KONSERN PENSJONSKASSE risikorapportering-2023_IBMKonsernPensjonskasse_9c9d317f8276_VL_1","Vi sjekker at sikkerhetskontrollene er hensiktsmessige og  fungerer slik de skal - årlig for kritiske systemer og minst hvert 3. år for ikke-kritiske systemer.","Intern vurdering fra Storebrand tilknyttet IKT-utvikling/drift/sikkerhet."]
["IBM KONSERN PENSJONSKASSE risikorapportering-2023_IBMKonsernPensjonskasse_9c9d317f8276_VL_1","Vi har gode rutiner når det gjelder sikkerhetsoppdateringer.","Intern vurdering fra Storebrand tilknyttet IKT-utvikling/drift/sikkerhet."]
["IBM KONSERN PENSJONSKASSE risikorapportering-2023_IBMKonsernPensjonskasse_9c9d317f8276_VL_1","Vi har kontroll på:\n  -  hvem som har tilgang til våre data og systemer\n  -  hvilke data og systemer brukeren har tilgang til\n  -  hvorfor brukeren har tilgang\n  -  dato for fornyet vurdering og identitetskontroll av brukeren.","Intern vurdering fra Storebrand tilknyttet IKT-utvikling/drift/sikkerhet."]
["IBM KONSERN PENSJONSKASSE risikorapportering-2023_IBMKonsernPensjonskasse_9c9d317f8276_VL_1","Personell har personlig logon-id. Det er ingen \"fellesbrukere\".","Intern vurdering fra Storebrand tilknyttet IKT-utvikling/drift/sikkerhet."]
["IBM KONSERN PENSJONSKASSE risikorapportering-2023_IBMKonsernPensjonskasse_9c9d317f8276_VL_1","Innlogging som programmerte prosesser gjør mot systemer og data er låst til prosessen slik at personell ikke kan bruke innloggingsdetaljene for å logge seg inn.","Intern vurdering fra Storebrand tilknyttet IKT-utvikling/drift/sikkerhet."]
["IBM KONSERN PENSJONSKASSE risikorapportering-2023_IBMKonsernPensjonskasse_9c9d317f8276_VL_1","Det er en utfordring å få tilgang til IKT-sikkerhetskompetanse, herunder kompetanse til å stille krav til leverandører og følge opp leveransen.","Intern vurdering fra Storebrand tilknyttet IKT-utvikling/drift/sikkerhet."]
["IBM KONSERN PENSJONSKASSE risikorapportering-2023_IBMKonsernPensjonskasse_9c9d317f8276_VL_1","Vi følger anerkjente standarder som kan bidra til kvalitet og sikkerhet i programkoden (for eksempel OWASP).","Azure Web application firewall med Owasp filter."]
["IBM KONSERN PENSJONSKASSE risikorapportering-2023_IBMKonsernPensjonskasse_9c9d317f8276_VL_1","All fjernaksess til våre systemer skjer ved bruk av VPN og 2-faktor autentisering.","Storebrand har etablert Azure Virtual Desktop. Segmentering av VPN og implementering av Azure VPN."]
["ICAP ENERGY AS Norwegien Regulator - Risk Reporting_2023_6b3ae3646bde_VL_1","Login that is being performed by programmed processes is tied to the process in such a way that no personnel may abuse the login details to login.","To help mitigate the risk of unmanaged generic accounts -  a manual monthly review process was introducted by the IT Risk Management & Controls team in 2022 and remains ongoing. In house developed CAM tool is being rolled out. "]
["IKT Risikorapportering2023_2e70b1ceee16_VL_2","Det er en utfordring å få tilgang til IKT-sikkerhetskompetanse, herunder kompetanse til å stille krav til leverandører og følge opp leveransen.","Vi er en liten organisasjon, og kan ikke ha spesialister i alle stillinger"]
["INDUSTRY CAPITAL PARTNERS AS risk-and-vulnerability-reporting-2023-Industry Capital Partners AS_a2fd72adacd2_VL_1","We have in place measures against attacks, the likes of intrusion detection and intrusion prevention systems, firewall, antivirus, web filters and monitoring of web activity, e-mail security, patching, sandboxing.","The Company's outsourced IT provider has numerous controls measures in place with a focus on continuous improvement."]
["INDUSTRY CAPITAL PARTNERS AS risk-and-vulnerability-reporting-2023-Industry Capital Partners AS_a2fd72adacd2_VL_1","We regularly test the security in our ICT-services, e.g. penetration testing, testing according to internationally recognized standards, vulnerability scanning.","The Company's outsourced IT provider regulary test security, in addition to additional majority test."]
["INDUSTRY CAPITAL PARTNERS AS risk-and-vulnerability-reporting-2023-Industry Capital Partners AS_a2fd72adacd2_VL_1","We assess whether security controls are adequate and check that they function as they should - yearly for critical systems and at least every three years for non-critical systems.","The Company's outsourced IT provider does run continuous monitoring for all their deliveries to us. "]
["INDUSTRY CAPITAL PARTNERS AS risk-and-vulnerability-reporting-2023-Industry Capital Partners AS_a2fd72adacd2_VL_1","We have well-functioning routines when it comes to performing security updates.","This is conducted by our IT providers, herender mostly Microsoft and Aker IT. Both providers follow best practices and ensure efficient routines for security updates. "]
["INDUSTRY CAPITAL PARTNERS AS risk-and-vulnerability-reporting-2023-Industry Capital Partners AS_a2fd72adacd2_VL_1","We are in control of:\n  -  who has access to our systems and data\n  -  what data and systems the user has access to\n  -  why the user has access\n  -  date for renewal of access and renewed authentication of the user.","The Company reviews accesses anually for licensed systems, both from a cost and information security perspective. We do this check manually and ad hoc (hence the moderate risk rating), but we have very few employees and systems so this risk is considered acceptable and the overall security risk is considered low."]
["INDUSTRY CAPITAL PARTNERS AS risk-and-vulnerability-reporting-2023-Industry Capital Partners AS_a2fd72adacd2_VL_1","Personnel has personal user IDs. There are no shared user IDs.","Shared user IDs are not permitted. "]
["INDUSTRY CAPITAL PARTNERS AS risk-and-vulnerability-reporting-2023-Industry Capital Partners AS_a2fd72adacd2_VL_1","Login that is being performed by programmed processes is tied to the process in such a way that no personnel may abuse the login details to login.","The Company does not have any programmatic access."]
["INDUSTRY CAPITAL PARTNERS AS risk-and-vulnerability-reporting-2023-Industry Capital Partners AS_a2fd72adacd2_VL_1","ICT security skill, including outsourcing skill, is hard to find.","O3 Cyber is top of the line advisors and the Company's outsourced IT provider is an experienced IT provider operating in accordance with international standards and use well known tools such as Microsoft. "]
["INDUSTRY CAPITAL PARTNERS AS risk-and-vulnerability-reporting-2023-Industry Capital Partners AS_a2fd72adacd2_VL_1","We adhere to recognized standards (e.g. OWASP), with a view to increase quality and security in the application code.","This is conducted by our IT providers, herender mostly Microsoft"]
["INDUSTRY CAPITAL PARTNERS AS risk-and-vulnerability-reporting-2023-Industry Capital Partners AS_a2fd72adacd2_VL_1","We remove software no longer in use, and software no longer supported by the supplier.","The Compnay performed this in 2023 as part of our its review in association with budget creation. "]
["JBF SPAREBANK - FT årlig risikorapportering-2023 - Vurdert av JBF Bank_87bf3a0e6780_VL_1","Vi benytter i høy grad tiltak for å sikre oss mot angrep (advanced persistence threat, trojanere, ransomware, DDoS,   e-post angrep). Eksempler på tiltak: Intrusion Detection og Intrusion Prevention, brannmur, antivirus, kontroll av web-trafikk, sikring av e-post, sikkerhetsoppdatering, sandboxing.","All innkommende trafikk via felles webmottak (mnemonic) med 24\\7 overvåkning av trafikken. Utgående trafikk via zscaler. Epost sikres via Proofpoint. Alle mobilenheter som behandler bedriftsopplysninger er sikret med Harmony. Alle klienter er sikret med microsoft defender. Microsoft defender installeres også på servere. "]
["JBF SPAREBANK - FT årlig risikorapportering-2023 - Vurdert av JBF Bank_87bf3a0e6780_VL_1","Vi gjør regelmessige tester for å teste sikkerheten i tjenestene våre (eks. penetrasjonstesting, testing i henhold til internasjonale anerkjente standarder, sårbarhetsscanning).","Sikkerhetstesting er en del av standard utviklingsløype og Eika gjør også større sikkerhetstester når løsningene endres mye. Videre gjennomfører vi penetrasjonstesting på intern infrastruktur samt at vi gjennomfører jevnlig phishingtester."]
["JBF SPAREBANK - FT årlig risikorapportering-2023 - Vurdert av JBF Bank_87bf3a0e6780_VL_1","Vi sjekker at sikkerhetskontrollene er hensiktsmessige og  fungerer slik de skal - årlig for kritiske systemer og minst hvert 3. år for ikke-kritiske systemer.","Avdelingen Risikostyring og Compliance  kontrollerer at innholdet i Eikas sikkerhetsstyringssystem (ISMS) etterleves. [innholdet er for tiden under revisjon]\nPwC utfører revisjoner på utvalg av områdene "]
["JBF SPAREBANK - FT årlig risikorapportering-2023 - Vurdert av JBF Bank_87bf3a0e6780_VL_1","Vi har gode rutiner når det gjelder sikkerhetsoppdateringer.","Det er etablerte rutiner internt og med hver enkelt leverandør ift sikkerhetsoppdateringer. \nDette følges opp gjennom etablert Governance regime"]
["JBF SPAREBANK - FT årlig risikorapportering-2023 - Vurdert av JBF Bank_87bf3a0e6780_VL_1","Vi har kontroll på:\n  -  hvem som har tilgang til våre data og systemer\n  -  hvilke data og systemer brukeren har tilgang til\n  -  hvorfor brukeren har tilgang\n  -  dato for fornyet vurdering og identitetskontroll av brukeren.","Eika har implementert system og rutiner for pålogging, identitet- og tilgangsstyring. Hver leder har oversikt over hvilke tilganger hver ansatt har og disse verifiseres til gitte datoer . Eika sentralt kan hente ut en oversikt over alle brukere. Tilsvarende har vi kontroll på tilgangsstyring hos våre leverandører\nDet er ansvarlig leder som bestiller nødvendige tilganger til sine ansatte. It drift gjennomfører endringene i tilgangene. Bestilling , endring, revidering og logging, gjøres i et eget system, SRM"]
["JBF SPAREBANK - FT årlig risikorapportering-2023 - Vurdert av JBF Bank_87bf3a0e6780_VL_1","Personell har personlig logon-id. Det er ingen \"fellesbrukere\".","Gode kontroller basert på årlige revisjoner\n\nDet eksisterer kun personlig logon og ingen fellesbrukere utover det som kreves ifm tjenester i systemet (systembrukere)"]
["JBF SPAREBANK - FT årlig risikorapportering-2023 - Vurdert av JBF Bank_87bf3a0e6780_VL_1","Innlogging som programmerte prosesser gjør mot systemer og data er låst til prosessen slik at personell ikke kan bruke innloggingsdetaljene for å logge seg inn.","Uautorisert personell får verken tilgang til systemer, ressurser eller lokaler. Uautorisert personell kan ikke logge seg inn i programmerte prosesser. "]
["JBF SPAREBANK - FT årlig risikorapportering-2023 - Vurdert av JBF Bank_87bf3a0e6780_VL_1","Det er en utfordring å få tilgang til IKT-sikkerhetskompetanse, herunder kompetanse til å stille krav til leverandører og følge opp leveransen.","På sikkerhetssiden har Eika rekruttert nye medarbeidere. Det er utfordrende å følge opp leveranser.\n"]
["JBF SPAREBANK - FT årlig risikorapportering-2023 - Vurdert av JBF Bank_87bf3a0e6780_VL_1","Vi følger anerkjente standarder som kan bidra til kvalitet og sikkerhet i programkoden (for eksempel OWASP).","Vi har utarbeidet nye rettningslinjer for sikkerhet i utvikling som inarbeider OWASP ASVS."]
["JBF SPAREBANK - FT årlig risikorapportering-2023 - Vurdert av JBF Bank_87bf3a0e6780_VL_1","Vi fjerner programvare som vi ikke lenger bruker, og programvare som ikke lenger støttes av leverandøren.","Dette er regulert i etablertt Life Cycle Management regimer hvor programvare som ikke lenger benyttes og støttes blir sanert"]
["JBF SPAREBANK - FT årlig risikorapportering-2023 - Vurdert av JBF Bank_87bf3a0e6780_VL_1","All fjernaksess til våre systemer skjer ved bruk av VPN og 2-faktor autentisering.","Fjernaksess til systemene skjer ved bruk av Always On VPN og 2 faktor autentisering"]
["Jæren Sparebank - FT årlig risikorapportering 2023_4d96a123b47f_VL_1","Vi benytter i høy grad tiltak for å sikre oss mot angrep (advanced persistence threat, trojanere, ransomware, DDoS,   e-post angrep). Eksempler på tiltak: Intrusion Detection og Intrusion Prevention, brannmur, antivirus, kontroll av web-trafikk, sikring av e-post, sikkerhetsoppdatering, sandboxing.","All innkommende trafikk via felles webmottak (mnemonic) med 24\\7 overvåkning av trafikken. Utgående trafikk via zscaler. Epost sikres via Proofpoint. Alle mobilenheter som behandler bedriftsopplysninger er sikret med Harmony. Alle klienter er sikret med Microsoft Defender. Microsoft Defender installeres også på servere. "]
["Jæren Sparebank - FT årlig risikorapportering 2023_4d96a123b47f_VL_1","Vi gjør regelmessige tester for å teste sikkerheten i tjenestene våre (eks. penetrasjonstesting, testing i henhold til internasjonale anerkjente standarder, sårbarhetsscanning).","Sikkerhetstesting er en del av standard utviklingsløype og Eika gjør også større sikkerhetstester når løsningene endres mye. Videre gjennomfører vi penetrasjonstesting på intern infrastruktur samt at vi gjennomfører jevnlig phishingtester."]
["Jæren Sparebank - FT årlig risikorapportering 2023_4d96a123b47f_VL_1","Vi sjekker at sikkerhetskontrollene er hensiktsmessige og  fungerer slik de skal - årlig for kritiske systemer og minst hvert 3. år for ikke-kritiske systemer.","Avdelingen Risikostyring og Compliance hos Eika kontrollerer at innholdet i Eikas sikkerhetsstyringssystem (ISMS) etterleves."]
["Jæren Sparebank - FT årlig risikorapportering 2023_4d96a123b47f_VL_1","Det er en utfordring å få tilgang til IKT-sikkerhetskompetanse, herunder kompetanse til å stille krav til leverandører og følge opp leveransen.","På sikkerhetssiden har Eika rekruttert nye medarbeidere, og det er stabil kompetanse i banken. \n"]
["Jæren Sparebank - FT årlig risikorapportering 2023_4d96a123b47f_VL_1","Vi følger anerkjente standarder som kan bidra til kvalitet og sikkerhet i programkoden (for eksempel OWASP).","Eika har utarbeidet nye rettningslinjer for sikkerhet i utvikling som innarbeider OWASP ASVS."]
["KAMEO NORWEGIAN BRANCH Risikorapportering Kameo NB - 2023_579b3f55f056_VL_1","Vi har kontroll på:\n  -  hvem som har tilgang til våre data og systemer\n  -  hvilke data og systemer brukeren har tilgang til\n  -  hvorfor brukeren har tilgang\n  -  dato for fornyet vurdering og identitetskontroll av brukeren.","Rutiner for tilgangskontrolle er oppdatert og rutinemessige kontroller gjøres av ledelsen. "]
["KAMEO NORWEGIAN BRANCH Risikorapportering Kameo NB - 2023_579b3f55f056_VL_1","Personell har personlig logon-id. Det er ingen \"fellesbrukere\".","Tofaktorautentisering for ansatte for økt tilgangssikkerhet."]
["KLP KAPITALFORVALTNING  AS kf-risikorapportering-2023_236717a33f96_VL_1","Vi benytter i høy grad tiltak for å sikre oss mot angrep (advanced persistence threat, trojanere, ransomware, DDoS,   e-post angrep). Eksempler på tiltak: Intrusion Detection og Intrusion Prevention, brannmur, antivirus, kontroll av web-trafikk, sikring av e-post, sikkerhetsoppdatering, sandboxing.","Her er det gjort mye de siste årene."]
["KLP KAPITALFORVALTNING  AS kf-risikorapportering-2023_236717a33f96_VL_1","Vi gjør regelmessige tester for å teste sikkerheten i tjenestene våre (eks. penetrasjonstesting, testing i henhold til internasjonale anerkjente standarder, sårbarhetsscanning).","Mye er gjort her, men vi ligger etter på sårbarhetsscanning av kode."]
["KLP KAPITALFORVALTNING  AS kf-risikorapportering-2023_236717a33f96_VL_1","Vi sjekker at sikkerhetskontrollene er hensiktsmessige og  fungerer slik de skal - årlig for kritiske systemer og minst hvert 3. år for ikke-kritiske systemer.","Oppdateringer ifbm. DORA-innføring"]
["KLP KAPITALFORVALTNING  AS kf-risikorapportering-2023_236717a33f96_VL_1","Vi har gode rutiner når det gjelder sikkerhetsoppdateringer.","Windowspatcher legges på så snart de er tilgjengelige."]
["KLP KAPITALFORVALTNING  AS kf-risikorapportering-2023_236717a33f96_VL_1","Vi har kontroll på:\n  -  hvem som har tilgang til våre data og systemer\n  -  hvilke data og systemer brukeren har tilgang til\n  -  hvorfor brukeren har tilgang\n  -  dato for fornyet vurdering og identitetskontroll av brukeren.","Relativt gode oversikter i selskapet, men vi skal rydde i AD-grupper."]
["KLP KAPITALFORVALTNING  AS kf-risikorapportering-2023_236717a33f96_VL_1","Personell har personlig logon-id. Det er ingen \"fellesbrukere\".","Vi har 3 Bloomberg-terminaler som har fellesbrukere. Fellesbrukerne har kun de tilgangene de trenger."]
["KLP KAPITALFORVALTNING  AS kf-risikorapportering-2023_236717a33f96_VL_1","Innlogging som programmerte prosesser gjør mot systemer og data er låst til prosessen slik at personell ikke kan bruke innloggingsdetaljene for å logge seg inn.","Brukernavn og passord har blitt lagret for enkelte av de automatiserte prosessene som leser data. Det arbeides med bedre løsninger. Det er implementert god tilgangsstyring for aktuelle områder."]
["KLP KAPITALFORVALTNING  AS kf-risikorapportering-2023_236717a33f96_VL_1","Det er en utfordring å få tilgang til IKT-sikkerhetskompetanse, herunder kompetanse til å stille krav til leverandører og følge opp leveransen.","CISO i konsernet som leverer tjenester til Foretaket, klarer å rekruttere dyktige sikkerhetsressurser."]
["KLP KAPITALFORVALTNING  AS kf-risikorapportering-2023_236717a33f96_VL_1","Vi følger anerkjente standarder som kan bidra til kvalitet og sikkerhet i programkoden (for eksempel OWASP).","Dette er bedre hos IT (inkjøpte tjenester) enn i forretning (Foretaket)"]
["KNIF TRYGGHET FORSIKRING AS Årlig rapportering av risiko og sårbarhet IKT 24_01_6ce701291611_VL_2","Vi gjør regelmessige tester for å teste sikkerheten i tjenestene våre (eks. penetrasjonstesting, testing i henhold til internasjonale anerkjente standarder, sårbarhetsscanning).","Ansvarlig for IT-sikkerhet ansatt høsten 2023"]
["KNIF TRYGGHET FORSIKRING AS Årlig rapportering av risiko og sårbarhet IKT 24_01_6ce701291611_VL_2","Vi sjekker at sikkerhetskontrollene er hensiktsmessige og  fungerer slik de skal - årlig for kritiske systemer og minst hvert 3. år for ikke-kritiske systemer.","Ansvarlig for IT-sikkerhet ansatt høsten 2023"]
["KOMMUNALBANKEN AS risikorapportering-2023_b8d2c7974fb2_VL_1","Det er en utfordring å få tilgang til IKT-sikkerhetskompetanse, herunder kompetanse til å stille krav til leverandører og følge opp leveransen.","1. linje er styrket med dedikert sikkerhetsressurs i 2023. "]
["KREDD AS - risikorapportering-2023_Kredd_b5e1c29d568f_VL_1","Vi benytter i høy grad tiltak for å sikre oss mot angrep (advanced persistence threat, trojanere, ransomware, DDoS,   e-post angrep). Eksempler på tiltak: Intrusion Detection og Intrusion Prevention, brannmur, antivirus, kontroll av web-trafikk, sikring av e-post, sikkerhetsoppdatering, sandboxing.","Kredd har tidligere hatt en gjennomgang av brannmurer. Man vurderer behovet for mer avanserte brannmurer basert på ny teknologi kontinuerlig. Alle med tilganger har antivirus installert."]
["KREDD AS - risikorapportering-2023_Kredd_b5e1c29d568f_VL_1","Vi gjør regelmessige tester for å teste sikkerheten i tjenestene våre (eks. penetrasjonstesting, testing i henhold til internasjonale anerkjente standarder, sårbarhetsscanning).","I løpet av 2023 har vi ikke gjennomført slike tester, da fokuset har vært å ta de eldre systemene ned i påvente av nye. Alt foregår p.t. manuelt, så vil først være et behov for testing på nye systemer i 2024."]
["KREDD AS - risikorapportering-2023_Kredd_b5e1c29d568f_VL_1","Vi sjekker at sikkerhetskontrollene er hensiktsmessige og  fungerer slik de skal - årlig for kritiske systemer og minst hvert 3. år for ikke-kritiske systemer.","Ja"]
["KREDD AS - risikorapportering-2023_Kredd_b5e1c29d568f_VL_1","Vi har gode rutiner når det gjelder sikkerhetsoppdateringer.","Sikkerhetsoppdateringer gjennomføres kontinuerlig."]
["KREDD AS - risikorapportering-2023_Kredd_b5e1c29d568f_VL_1","Vi har kontroll på:\n  -  hvem som har tilgang til våre data og systemer\n  -  hvilke data og systemer brukeren har tilgang til\n  -  hvorfor brukeren har tilgang\n  -  dato for fornyet vurdering og identitetskontroll av brukeren.","Ja."]
["KREDD AS - risikorapportering-2023_Kredd_b5e1c29d568f_VL_1","Personell har personlig logon-id. Det er ingen \"fellesbrukere\".","Alle i Kredd benytter egne kontoer med en personlig sikkerhetsnøkkel for tilgang til systemer."]
["KREDD AS - risikorapportering-2023_Kredd_b5e1c29d568f_VL_1","Innlogging som programmerte prosesser gjør mot systemer og data er låst til prosessen slik at personell ikke kan bruke innloggingsdetaljene for å logge seg inn.","Kredd beskytter API-nøkler ved kryptering at rest og in-flight. Nøklene er lokalisert i Kredd sin produksjonskonto, og IAM rettigheter er kun delegert til de som absolutt må ha tilgangen."]
["KREDD AS - risikorapportering-2023_Kredd_b5e1c29d568f_VL_1","Det er en utfordring å få tilgang til IKT-sikkerhetskompetanse, herunder kompetanse til å stille krav til leverandører og følge opp leveransen.","Kredd har en strategi om å utvikle sikkerhetskompetanse internt først og fremst, da denne kompetansen ikke kan sies å være hyllevare i dagens marked."]
["KREDD AS - risikorapportering-2023_Kredd_b5e1c29d568f_VL_1","Vi følger anerkjente standarder som kan bidra til kvalitet og sikkerhet i programkoden (for eksempel OWASP).","Ja, i aller høyeste grad."]
["KREDD AS - risikorapportering-2023_Kredd_b5e1c29d568f_VL_1","Vi fjerner programvare som vi ikke lenger bruker, og programvare som ikke lenger støttes av leverandøren.","Ja"]
["KREDD AS - risikorapportering-2023_Kredd_b5e1c29d568f_VL_1","All fjernaksess til våre systemer skjer ved bruk av VPN og 2-faktor autentisering.","Ja"]
["Kristiansand Kommunale Pensjonskasse risikorapportering-2023_23e9c9ee43b1_VL_1","Vi benytter i høy grad tiltak for å sikre oss mot angrep (advanced persistence threat, trojanere, ransomware, DDoS,   e-post angrep). Eksempler på tiltak: Intrusion Detection og Intrusion Prevention, brannmur, antivirus, kontroll av web-trafikk, sikring av e-post, sikkerhetsoppdatering, sandboxing.","KKP følger IT-tjenesten fra Kristiansand kommunes høye grad av titak for å sikre oss mot angrep. Leverandør for forsikringssystem benytter seg av informasjonssikkerhetspolicies, basert på ISO27001. Eksempler på noen som er relevante i denne sammenhengen: datadisiplinerklæringen, opplæring/bevisstgjøring av ansatte, at tilgangsstyring foretas etter least privilege-prinsippet, antivirus, nettverkssikkerhet,  realtime log-shipping til SOC/SIEM-tjenesten, mm."]
["Kristiansand Kommunale Pensjonskasse risikorapportering-2023_23e9c9ee43b1_VL_1","Vi gjør regelmessige tester for å teste sikkerheten i tjenestene våre (eks. penetrasjonstesting, testing i henhold til internasjonale anerkjente standarder, sårbarhetsscanning).","Katastrofe/gjenopprettingsplan. Leverandør for forsikringssystem , Gabler, bruker SonarCube på egen kode for å sjekke for sårbarheter, og Gabler har scanning av løsninger når sårbarheter blir annonsert. Gabler kjører også penetrasjonstest på enkelte løsininger. "]
["Kristiansand Kommunale Pensjonskasse risikorapportering-2023_23e9c9ee43b1_VL_1","Vi sjekker at sikkerhetskontrollene er hensiktsmessige og  fungerer slik de skal - årlig for kritiske systemer og minst hvert 3. år for ikke-kritiske systemer.","Leverandør for forsikringssystem , Gabler, har katastrofeberedskap som en del av våre informasjonssikkerhets-policies, basert på ISO27001. Denne inneholder kontinuitetsplan, gjenopprettingsplan, kriseteam, kontaktliste, mm. En del av dette er årlig test av gjenopprettingsplan."]
["Kristiansand Kommunale Pensjonskasse risikorapportering-2023_23e9c9ee43b1_VL_1","Vi har gode rutiner når det gjelder sikkerhetsoppdateringer.","Leverandør for forsikringssystem, Gabler har månedlig oppdateringer av operativsystem og drivere for å holde disse up-to-date. CISO og Gabler IT Drift abonnerer på lister over sårbarheter i underliggende software og hardware, der man løpende registrerer aktuelle sårbarheter i OneTrust og treffer relevante tiltak (som regel patchcing, eller implementerer anbefalte mitigerende tiltak i tilfelle åpne sårbarheter)"]
["Kristiansand Kommunale Pensjonskasse risikorapportering-2023_23e9c9ee43b1_VL_1","Det er en utfordring å få tilgang til IKT-sikkerhetskompetanse, herunder kompetanse til å stille krav til leverandører og følge opp leveransen.","Det er en utfordring med god IKT-sikkerhetskomptesne i egen organisasjon når IKT-virksomheten er utkontraktert. For å heve kompetanse blant ledelsen tar IKT ansvalig etterutdanelse for ledelse av digitalisering, hvorav det ene faget er Cyber-security. I tillegg har IKT-ansvarlig deltat på kurs i ISO 27001:2022 januar 2024. "]
["Kristiansand Kommunale Pensjonskasse risikorapportering-2023_23e9c9ee43b1_VL_1","Vi følger anerkjente standarder som kan bidra til kvalitet og sikkerhet i programkoden (for eksempel OWASP).","Relevant for foretak med egen utvikling, Ikke relevant for pensjonskasser"]
["KRONOS NORGE PENSJONSKASSE Risikorapportering 2023 - Kronos Norge pensjonskasse_68ac79a62a91_VL_1","Vi følger anerkjente standarder som kan bidra til kvalitet og sikkerhet i programkoden (for eksempel OWASP).","Se (7). Storebrand bruker Azure Web application firewall med Owasp filter."]
["KRONOS NORGE PENSJONSKASSE Risikorapportering 2023 - Kronos Norge pensjonskasse_68ac79a62a91_VL_1","All fjernaksess til våre systemer skjer ved bruk av VPN og 2-faktor autentisering.","Storebrand har etablert Azure Virtual Desktop. Segmentering av VPN og implementering av Azure VPN."]
["KVINESDAL SPAREBANK FT årlig risikorapportering-2023_348928b63afe_VL_1","Vi benytter i høy grad tiltak for å sikre oss mot angrep (advanced persistence threat, trojanere, ransomware, DDoS,   e-post angrep). Eksempler på tiltak: Intrusion Detection og Intrusion Prevention, brannmur, antivirus, kontroll av web-trafikk, sikring av e-post, sikkerhetsoppdatering, sandboxing.","All innkommende trafikk via felles webmottak (mnemonic) med 24\\7 overvåkning av trafikken. Utgående trafikk via zscaler. Epost sikres via Proofpoint. Alle mobilenheter som behandler bedriftsopplysninger er sikret med Harmony. Alle klienter er sikret med microsoft defender. Microsoft defender installeres også på servere. "]
["KVINESDAL SPAREBANK FT årlig risikorapportering-2023_348928b63afe_VL_1","Vi gjør regelmessige tester for å teste sikkerheten i tjenestene våre (eks. penetrasjonstesting, testing i henhold til internasjonale anerkjente standarder, sårbarhetsscanning).","Sikkerhetstesting er en del av standard utviklingsløype og Eika gjør også større sikkerhetstester når løsningene endres mye. Videre gjennomfører vi penetrasjonstesting på intern infrastruktur samt at vi gjennomfører jevnlig phishingtester."]
["KVINESDAL SPAREBANK FT årlig risikorapportering-2023_348928b63afe_VL_1","Vi sjekker at sikkerhetskontrollene er hensiktsmessige og  fungerer slik de skal - årlig for kritiske systemer og minst hvert 3. år for ikke-kritiske systemer.","Avdelingen Risikostyring og Compliance kontrollerer at innholdet i Eikas sikkerhetsstyringssystem (ISMS) etterleves. [innholdet er for tiden under revisjon]\nPwC utfører revisjoner på et utvalg av områdene. "]
["KVINESDAL SPAREBANK FT årlig risikorapportering-2023_348928b63afe_VL_1","Vi har gode rutiner når det gjelder sikkerhetsoppdateringer.","Det er etablerte rutiner internt og med hver enkelt leverandør ift sikkerhetsoppdateringer. Dette følges opp gjennom etablert Governanceregime."]
["KVINESDAL SPAREBANK FT årlig risikorapportering-2023_348928b63afe_VL_1","Vi har kontroll på:\n  -  hvem som har tilgang til våre data og systemer\n  -  hvilke data og systemer brukeren har tilgang til\n  -  hvorfor brukeren har tilgang\n  -  dato for fornyet vurdering og identitetskontroll av brukeren.","Eika har implementert system og rutiner for pålogging, identitet- og tilgangsstyring. Hver leder har oversikt over hvilke tilganger hver ansatt har og disse verifiseres til gitte datoer . Eika sentralt kan hente ut en oversikt over alle brukere. Tilsvarende har vi kontroll på tilgangsstyring hos våre leverandører\nBank kan benytte ESS for tilgangsstyring - IT-ansvarlig per bank er ansvarlig\n\nBanken har utarbeidet en tilstrekkelig tilgangsstyringsrutine, ref. spm. 53."]
["KVINESDAL SPAREBANK FT årlig risikorapportering-2023_348928b63afe_VL_1","Personell har personlig logon-id. Det er ingen \"fellesbrukere\".","Kun personlige logon-IDer. "]
["KVINESDAL SPAREBANK FT årlig risikorapportering-2023_348928b63afe_VL_1","Innlogging som programmerte prosesser gjør mot systemer og data er låst til prosessen slik at personell ikke kan bruke innloggingsdetaljene for å logge seg inn.","Uautorisert personell får verken tilgang til systemer, ressurser eller lokaler. Uautorisert personell kan ikke logge seg inn i programmerte prosesser. "]
["KVINESDAL SPAREBANK FT årlig risikorapportering-2023_348928b63afe_VL_1","Det er en utfordring å få tilgang til IKT-sikkerhetskompetanse, herunder kompetanse til å stille krav til leverandører og følge opp leveransen.","På sikkerhetssiden har Eika rekruttert nye medarbeidere. Det er utfordrende å følge opp leveranser.\n"]
["KVINESDAL SPAREBANK FT årlig risikorapportering-2023_348928b63afe_VL_1","Vi følger anerkjente standarder som kan bidra til kvalitet og sikkerhet i programkoden (for eksempel OWASP).","Vi har utarbeidet nye retningslinjer for sikkerhet i utvikling som innarbeider OWASP ASVS."]
["KVINESDAL SPAREBANK FT årlig risikorapportering-2023_348928b63afe_VL_1","Vi fjerner programvare som vi ikke lenger bruker, og programvare som ikke lenger støttes av leverandøren.","Dette er regulert i etablert Life Cycle Management regimer hvor programvare som ikke lenger benyttes og støttes blir sanert."]
["KVINESDAL SPAREBANK FT årlig risikorapportering-2023_348928b63afe_VL_1","All fjernaksess til våre systemer skjer ved bruk av VPN og 2-faktor autentisering.","Fjernaksess til systemene skjer ved bruk av Always On VPN og 2 faktor autentisering"]
["LARVIKBANKEN - DIN SPAREBANK Larvikbanken FT årlig risikorapportering-2023 v1_b48cc778217d_VL_1","Vi benytter i høy grad tiltak for å sikre oss mot angrep (advanced persistence threat, trojanere, ransomware, DDoS,   e-post angrep). Eksempler på tiltak: Intrusion Detection og Intrusion Prevention, brannmur, antivirus, kontroll av web-trafikk, sikring av e-post, sikkerhetsoppdatering, sandboxing.","All innkommende trafikk via felles webmottak (mnemonic) med 24\\7 overvåkning av trafikken. Utgående trafikk via zscaler. Epost sikres via Proofpoint. Alle mobilenheter som behandler bedriftsopplysninger er sikret med Harmony. Alle klienter er sikret med microsoft defender. Microsoft defender installeres også på servere. "]
["LARVIKBANKEN - DIN SPAREBANK Larvikbanken FT årlig risikorapportering-2023 v1_b48cc778217d_VL_1","Vi gjør regelmessige tester for å teste sikkerheten i tjenestene våre (eks. penetrasjonstesting, testing i henhold til internasjonale anerkjente standarder, sårbarhetsscanning).","Sikkerhetstesting er en del av standard utviklingsløype og Eika gjør også større sikkerhetstester når løsningene endres mye. Videre gjennomfører vi penetrasjonstesting på intern infrastruktur samt at vi gjennomfører jevnlig phishingtester."]
["LARVIKBANKEN - DIN SPAREBANK Larvikbanken FT årlig risikorapportering-2023 v1_b48cc778217d_VL_1","Vi sjekker at sikkerhetskontrollene er hensiktsmessige og  fungerer slik de skal - årlig for kritiske systemer og minst hvert 3. år for ikke-kritiske systemer.","Avdelingen Risikostyring og Compliance  kontrollerer at innholdet i Eikas sikkerhetsstyringssystem (ISMS) etterleves. [innholdet er for tiden under revisjon]\nPwC utfører revisjoner på utvalg av områdene "]
["LARVIKBANKEN - DIN SPAREBANK Larvikbanken FT årlig risikorapportering-2023 v1_b48cc778217d_VL_1","Vi har gode rutiner når det gjelder sikkerhetsoppdateringer.","Det er etablerte rutiner internt og med hver enkelt leverandør ift sikkerhetsoppdateringer. \nDette følges opp gjennom etablert Governance regime"]
["LARVIKBANKEN - DIN SPAREBANK Larvikbanken FT årlig risikorapportering-2023 v1_b48cc778217d_VL_1","Vi har kontroll på:\n  -  hvem som har tilgang til våre data og systemer\n  -  hvilke data og systemer brukeren har tilgang til\n  -  hvorfor brukeren har tilgang\n  -  dato for fornyet vurdering og identitetskontroll av brukeren.","Eika har implementert system og rutiner for pålogging, identitet- og tilgangsstyring. Hver leder har oversikt over hvilke tilganger hver ansatt har og disse verifiseres til gitte datoer . Eika sentralt kan hente ut en oversikt over alle brukere. Tilsvarende har vi kontroll på tilgangsstyring hos våre leverandører\nBank kan benytte ESS for tilgangsstyring - IT-ansvarlig per bank er ansvarlig\n"]
["LARVIKBANKEN - DIN SPAREBANK Larvikbanken FT årlig risikorapportering-2023 v1_b48cc778217d_VL_1","Innlogging som programmerte prosesser gjør mot systemer og data er låst til prosessen slik at personell ikke kan bruke innloggingsdetaljene for å logge seg inn.","Uautorisert personell får verken tilgang til systemer, ressurser eller lokaler. Uautorisert personell kan ikke logge seg inn i programmerte prosesser. "]
["LARVIKBANKEN - DIN SPAREBANK Larvikbanken FT årlig risikorapportering-2023 v1_b48cc778217d_VL_1","Det er en utfordring å få tilgang til IKT-sikkerhetskompetanse, herunder kompetanse til å stille krav til leverandører og følge opp leveransen.","På sikkerhetssiden har Eika rekruttert nye medarbeidere. Det er utfordrende å følge opp leveranser.\n"]
["LARVIKBANKEN - DIN SPAREBANK Larvikbanken FT årlig risikorapportering-2023 v1_b48cc778217d_VL_1","Vi følger anerkjente standarder som kan bidra til kvalitet og sikkerhet i programkoden (for eksempel OWASP).","Vi har utarbeidet nye retningslinjer for sikkerhet i utvikling som innarbeider OWASP ASVS."]
["LARVIKBANKEN - DIN SPAREBANK Larvikbanken FT årlig risikorapportering-2023 v1_b48cc778217d_VL_1","Vi fjerner programvare som vi ikke lenger bruker, og programvare som ikke lenger støttes av leverandøren.","Dette er regulert i etablertt Life Cycle Management regimer hvor programvare som ikke lenger benyttes og støttes blir sanert"]
["LARVIKBANKEN - DIN SPAREBANK Larvikbanken FT årlig risikorapportering-2023 v1_b48cc778217d_VL_1","All fjernaksess til våre systemer skjer ved bruk av VPN og 2-faktor autentisering.","Fjernaksess til systemene skjer ved bruk av Always On VPN og 2 faktor autentisering"]
["LEA BANK ASA - Risikorappotering-2023_3a115aa5dce2_VL_1","Vi benytter i høy grad tiltak for å sikre oss mot angrep (advanced persistence threat, trojanere, ransomware, DDoS,   e-post angrep). Eksempler på tiltak: Intrusion Detection og Intrusion Prevention, brannmur, antivirus, kontroll av web-trafikk, sikring av e-post, sikkerhetsoppdatering, sandboxing.","all webrafikk routes via FG-server (Fortigate) I tillegg benyttes 365 Defender til å filtrere ut alle kjente e-postangrep, så skadelig e-post ikke når mottaker. Alle maskiner tilknyttet banken blir overvåket, og sårbarheter på enhetene blir varslet. (gjelder fysiske og virtuelle maskiner)"]
["LEA BANK ASA - Risikorappotering-2023_3a115aa5dce2_VL_1","Vi gjør regelmessige tester for å teste sikkerheten i tjenestene våre (eks. penetrasjonstesting, testing i henhold til internasjonale anerkjente standarder, sårbarhetsscanning).","periodiske tester for å avdekke sårbarheter via Nessus scanner/Tenable.io. sårbarhetsanalyse/penetrasjonstester"]
["LEA BANK ASA - Risikorappotering-2023_3a115aa5dce2_VL_1","Vi har gode rutiner når det gjelder sikkerhetsoppdateringer.","Automatisert og periodevise sikkerhetsoppdateringer i faste tidsvindu i Azure"]
["LEA BANK ASA - Risikorappotering-2023_3a115aa5dce2_VL_1","Vi har kontroll på:\n  -  hvem som har tilgang til våre data og systemer\n  -  hvilke data og systemer brukeren har tilgang til\n  -  hvorfor brukeren har tilgang\n  -  dato for fornyet vurdering og identitetskontroll av brukeren.","Det sjekkes kvartalsvis brukertilganger, og de sperres fortløpene for ansatte som slutter. Gjestebrukere begrenses, og inaktive brukere sjekkes/sperres.\nSamt internkontroll gjennomføres"]
["LEA BANK ASA - Risikorappotering-2023_3a115aa5dce2_VL_1","All fjernaksess til våre systemer skjer ved bruk av VPN og 2-faktor autentisering.","Banken praktiserer personlig pålogging med MFA som standard på bankens maskiner. I tillegg er bankplattformen satt opp med Virtuelle servere som kun kan logges på gjennom Microsoft remote desktop-klient for bankens ansatte. "]
["LENDO PART OF SCHIBSTED AS Risk-reporting-2023 Lendo_0c03027281a6_VL_1","We have in place measures against attacks, the likes of intrusion detection and intrusion prevention systems, firewall, antivirus, web filters and monitoring of web activity, e-mail security, patching, sandboxing.","We have updated our awareness program and vulnerability management program.\n\nWe assess this to be sufficient."]
["LENDO PART OF SCHIBSTED AS Risk-reporting-2023 Lendo_0c03027281a6_VL_1","We regularly test the security in our ICT-services, e.g. penetration testing, testing according to internationally recognized standards, vulnerability scanning.","Lendo run vulnerability scanning weekly on all our environments to identify any issues and correct them. There is also a bug bounty program in place.\n\nWe assess this to be sufficient, but are continuously working on improvements."]
["LENDO PART OF SCHIBSTED AS Risk-reporting-2023 Lendo_0c03027281a6_VL_1","We assess whether security controls are adequate and check that they function as they should - yearly for critical systems and at least every three years for non-critical systems.","Lendo perform regular controls on the systems and improve them as we identify enhancements.\n\nWe assess this to be sufficient, but are continuously working on improvements."]
["LENDO PART OF SCHIBSTED AS Risk-reporting-2023 Lendo_0c03027281a6_VL_1","We have well-functioning routines when it comes to performing security updates.","We have a routine where time to patching / fixing is defined depending on criticality of the vunlenrability.\n\nWe assess this to be sufficient."]
["LENDO PART OF SCHIBSTED AS Risk-reporting-2023 Lendo_0c03027281a6_VL_1","We are in control of:\n  -  who has access to our systems and data\n  -  what data and systems the user has access to\n  -  why the user has access\n  -  date for renewal of access and renewed authentication of the user.","We have login / password to access systems according to our strong password policy.\nCritical accesses are secured through Strong Authentication.\nWe regularly perform accounts review to avoid sleeping accounts.\n\nWe assess this to be sufficient."]
["LENDO PART OF SCHIBSTED AS Risk-reporting-2023 Lendo_0c03027281a6_VL_1","Personnel has personal user IDs. There are no shared user IDs.","Each user has their own and unique ID.\n\nWe assess this to be sufficient."]
["LENDO PART OF SCHIBSTED AS Risk-reporting-2023 Lendo_0c03027281a6_VL_1","Login that is being performed by programmed processes is tied to the process in such a way that no personnel may abuse the login details to login.","Programmed processes do not use credentials known by the employees.\n\nWe assess this to be sufficient."]
["LENDO PART OF SCHIBSTED AS Risk-reporting-2023 Lendo_0c03027281a6_VL_1","ICT security skill, including outsourcing skill, is hard to find.","ICT security is hard to find, and capacity is tight. However, we always manage to spread knowledge within the team and ensure continuity in delivery and implementation of business product and security.\nA central function for ICT security supports the organisation.\n\nWe assess this to be sufficient."]
["LENDO PART OF SCHIBSTED AS Risk-reporting-2023 Lendo_0c03027281a6_VL_1","We adhere to recognized standards (e.g. OWASP), with a view to increase quality and security in the application code.","We strive to implement security by design, perform continuous pentesting and ensure that our code and the dependencies are not vulnerable. This is described in the Lendo Quality Handbook. We assess this to be sufficient"]
["LENDO PART OF SCHIBSTED AS Risk-reporting-2023 Lendo_0c03027281a6_VL_1","We remove software no longer in use, and software no longer supported by the supplier.","We use the latest technologies and followup on obsolescence to perform a change whenever is needed.\n\nWe assess this to be sufficient"]
["LILLESANDS SPAREBANK 2023 risikorapportering betalingsformidling_8a094653c16f_VL_2","Vi benytter i høy grad tiltak for å sikre oss mot angrep (advanced persistence threat, trojanere, ransomware, DDoS,   e-post angrep). Eksempler på tiltak: Intrusion Detection og Intrusion Prevention, brannmur, antivirus, kontroll av web-trafikk, sikring av e-post, sikkerhetsoppdatering, sandboxing.","Banken er i prosess med å oppdatere, revidere og utarbeide dekkende nye rutiner, herunder også for Cyberhendelser. Nye rutiner vil publiseres i og for organisasjonen. DORA legges til grunn i denne sammenheng. "]
["LILLESANDS SPAREBANK 2023 risikorapportering betalingsformidling_8a094653c16f_VL_2","Vi gjør regelmessige tester for å teste sikkerheten i tjenestene våre (eks. penetrasjonstesting, testing i henhold til internasjonale anerkjente standarder, sårbarhetsscanning)."," "]
["LILLESANDS SPAREBANK 2023 risikorapportering betalingsformidling_8a094653c16f_VL_2","Vi har kontroll på:\n  -  hvem som har tilgang til våre data og systemer\n  -  hvilke data og systemer brukeren har tilgang til\n  -  hvorfor brukeren har tilgang\n  -  dato for fornyet vurdering og identitetskontroll av brukeren.","Det gjennomføres jevnlig revisjon av tilgangskontroll og tilgangsrettigheter. Dette gjelder både interne og eksterne systemer. I takt med at systemer og løsninger utkontrakteres eller flyttes i skyløsninger er banken bevisst på at dette øker risko.  "]
["LILLESANDS SPAREBANK 2023 risikorapportering betalingsformidling_8a094653c16f_VL_2","Personell har personlig logon-id. Det er ingen \"fellesbrukere\".",". "]
["LILLESANDS SPAREBANK 2023 risikorapportering betalingsformidling_8a094653c16f_VL_2","Innlogging som programmerte prosesser gjør mot systemer og data er låst til prosessen slik at personell ikke kan bruke innloggingsdetaljene for å logge seg inn.","Det er av banken ikke foretatt utvidede kontroller som ev bekrefter eller avkrefter denne risiko. Banken har imidlertid ingen indikasjoner på at det finnes aktivitet eller annet som tilsier at dette innehar en iboende risko, da programerte prosesser som en absolutt hovedregel er låst til selve hovedprosessen som innloggingen skal forestå.    "]
["LILLESANDS SPAREBANK 2023 risikorapportering betalingsformidling_8a094653c16f_VL_2","Vi følger anerkjente standarder som kan bidra til kvalitet og sikkerhet i programkoden (for eksempel OWASP).","Banken driver ikke med egenutvikling i denne skala. "]
["LILLESANDS SPAREBANK 2023 risikorapportering betalingsformidling_8a094653c16f_VL_2","All fjernaksess til våre systemer skjer ved bruk av VPN og 2-faktor autentisering.","Det benyttes også Citrix-tilganger. Nå det gjelder tilgang til suport og vedlikehold på bankens systemer foretatt av eksterne partnere, gjøres dette via leverandørs egne egnede og kvalifiserte systemer."]
["Luster Sparebank ROS betaling 2023_1c70b89d8644_VL_1","Personell har personlig logon-id. Det er ingen \"fellesbrukere\".","Det vil i enkelte tilfeller kunne opprettes og finnes fellesbrukere, men da med tidsbegrenset varighet.  Dette kan for eksempel være tilganger for revisor eller andre kortvarige og begrensede engasjement. "]
["Luster Sparebank ROS betaling 2023_1c70b89d8644_VL_1","Vi følger anerkjente standarder som kan bidra til kvalitet og sikkerhet i programkoden (for eksempel OWASP).","Banken anerkjenner og vil benytte open source (OWASP) men diver ikke med egenutvikling "]
["Luster Sparebank ROS betaling 2023_1c70b89d8644_VL_1","Vi fjerner programvare som vi ikke lenger bruker, og programvare som ikke lenger støttes av leverandøren.","Applikasjoner og løsninger som ikke benyttes fjernes og avinstalleres. På klienter og servere ivaretas dette  ved tanking  og gjennom generelt vedlikehold "]
["LÅNEKONTORET AS Risikorapportering-2023 30.01.2024 (endelig versjon)_d860bc889698_VL_1","Vi benytter i høy grad tiltak for å sikre oss mot angrep (advanced persistence threat, trojanere, ransomware, DDoS,   e-post angrep). Eksempler på tiltak: Intrusion Detection og Intrusion Prevention, brannmur, antivirus, kontroll av web-trafikk, sikring av e-post, sikkerhetsoppdatering, sandboxing.","Cloudflare installert mot DDOS og et sentralt antivirusprogram samt brannmurer osv"]
["LÅNEKONTORET AS Risikorapportering-2023 30.01.2024 (endelig versjon)_d860bc889698_VL_1","Vi gjør regelmessige tester for å teste sikkerheten i tjenestene våre (eks. penetrasjonstesting, testing i henhold til internasjonale anerkjente standarder, sårbarhetsscanning).","Penetrasjonstest ekstern og intern utført desember 2023 og januar 2024"]
["LÅNEKONTORET AS Risikorapportering-2023 30.01.2024 (endelig versjon)_d860bc889698_VL_1","Vi sjekker at sikkerhetskontrollene er hensiktsmessige og  fungerer slik de skal - årlig for kritiske systemer og minst hvert 3. år for ikke-kritiske systemer.","Vi har løpende sikkerhetsarbeid og har ikke en slik tilnærming til kontrollarbeid som beskrevet. "]
["LÅNEKONTORET AS Risikorapportering-2023 30.01.2024 (endelig versjon)_d860bc889698_VL_1","Vi har gode rutiner når det gjelder sikkerhetsoppdateringer.","Ja"]
["LÅNEKONTORET AS Risikorapportering-2023 30.01.2024 (endelig versjon)_d860bc889698_VL_1","Vi har kontroll på:\n  -  hvem som har tilgang til våre data og systemer\n  -  hvilke data og systemer brukeren har tilgang til\n  -  hvorfor brukeren har tilgang\n  -  dato for fornyet vurdering og identitetskontroll av brukeren.","Ja, uvedkommende, herunder ansatte uten tjenstlig behov, får ikke adgang til Selskapets IT systemer for derved å kunne lese, hente ut eller ødelegge data."]
["LÅNEKONTORET AS Risikorapportering-2023 30.01.2024 (endelig versjon)_d860bc889698_VL_1","Personell har personlig logon-id. Det er ingen \"fellesbrukere\".","Personalet har en personlig påloggings-ID. Det er ingen delte brukere"]
["LÅNEKONTORET AS Risikorapportering-2023 30.01.2024 (endelig versjon)_d860bc889698_VL_1","Innlogging som programmerte prosesser gjør mot systemer og data er låst til prosessen slik at personell ikke kan bruke innloggingsdetaljene for å logge seg inn.","Ja"]
["LÅNEKONTORET AS Risikorapportering-2023 30.01.2024 (endelig versjon)_d860bc889698_VL_1","Det er en utfordring å få tilgang til IKT-sikkerhetskompetanse, herunder kompetanse til å stille krav til leverandører og følge opp leveransen.","Selskapet opplever ikke at vi har problemer med å finne kompetanse som speiler våre behov og regulatoriske krav."]
["LÅNEKONTORET AS Risikorapportering-2023 30.01.2024 (endelig versjon)_d860bc889698_VL_1","Vi følger anerkjente standarder som kan bidra til kvalitet og sikkerhet i programkoden (for eksempel OWASP).","Ut fra virksomhetens drift og størrelse er dette ikke aktuelt."]
["LÅNEKONTORET AS Risikorapportering-2023 30.01.2024 (endelig versjon)_d860bc889698_VL_1","Vi fjerner programvare som vi ikke lenger bruker, og programvare som ikke lenger støttes av leverandøren.","Ja"]
["LÅNEKONTORET AS Risikorapportering-2023 30.01.2024 (endelig versjon)_d860bc889698_VL_1","All fjernaksess til våre systemer skjer ved bruk av VPN og 2-faktor autentisering.","Selskapet bruker VPN og IP-blokkering som metoder"]
["Maritime & Merchant Bank - Risikorapportering 2023","Vi benytter i høy grad tiltak for å sikre oss mot angrep (advanced persistence threat, trojanere, ransomware, DDoS,   e-post angrep). Eksempler på tiltak: Intrusion Detection og Intrusion Prevention, brannmur, antivirus, kontroll av web-trafikk, sikring av e-post, sikkerhetsoppdatering, sandboxing.","Dette ivaretas av SDC på vegne av Banken. Banken mottar kvartalsvise IT sikerhetsrapporter fra SDC og NFCERT. Her kan Banken følge opp at sikketheten er ivaretatt.\nBanken er i gang med å implementere \"Exchange 2.0 email security solution\" noe som vil gi økt beskyttelse mot uønskede mail(Spam/phishing)"]
["Maritime & Merchant Bank - Risikorapportering 2023","Vi gjør regelmessige tester for å teste sikkerheten i tjenestene våre (eks. penetrasjonstesting, testing i henhold til internasjonale anerkjente standarder, sårbarhetsscanning).","Banken har inngått avtale med Kovert AS vedrørende Pentest. Banken tar sikte på inngå avtale om faste periodiske tester da dette også et krav i henhold til DORA direktivet.\nDette ivaretas videre også av SDC på vegne av Banken. Banken mottar kvartalsvise IT sikerhetsrapporter fra SDC og NFCERT. Her kan Banken følge opp at sikketheten er ivaretatt."]
["Maritime & Merchant Bank - Risikorapportering 2023","Vi sjekker at sikkerhetskontrollene er hensiktsmessige og  fungerer slik de skal - årlig for kritiske systemer og minst hvert 3. år for ikke-kritiske systemer.","Gjennomføres av SDC på vegne av Banken (dokumenteres i ISAE 3402)."]
["Maritime & Merchant Bank - Risikorapportering 2023","Vi har gode rutiner når det gjelder sikkerhetsoppdateringer.","Gjennomføres av SDC på vegne av Banken."]
["Maritime & Merchant Bank - Risikorapportering 2023","Vi har kontroll på:\n  -  hvem som har tilgang til våre data og systemer\n  -  hvilke data og systemer brukeren har tilgang til\n  -  hvorfor brukeren har tilgang\n  -  dato for fornyet vurdering og identitetskontroll av brukeren.","Banken følger opp og har system (One Identity) for tilgangsoversikter og rettigheter på de ulike systemer. Gjennomganger dokumenteres. Tildeling av rettigheter foregår alltid skriftlig av autoriserte personer. Tilganger gjennomgås og dokumenteres også av ledelsen minimum årlig.\n\nDet blir produsert tilgangsrapporter ukentlig av tilgangsstyringsprogrammet som Banken Benytter "]
["Maritime & Merchant Bank - Risikorapportering 2023","Personell har personlig logon-id. Det er ingen \"fellesbrukere\".","Alle ansatte har egne ID'er."]
["Maritime & Merchant Bank - Risikorapportering 2023","Innlogging som programmerte prosesser gjør mot systemer og data er låst til prosessen slik at personell ikke kan bruke innloggingsdetaljene for å logge seg inn.","SDC har dedikerte systembrukere for automatiserte prosesser."]
["Maritime & Merchant Bank - Risikorapportering 2023","Det er en utfordring å få tilgang til IKT-sikkerhetskompetanse, herunder kompetanse til å stille krav til leverandører og følge opp leveransen.","Banken har egne personer på IT med IT sikkerhetskompetanse.\nBanken er også medlem av NFCERT, hvor det er høy kompetanse på sikkerhet innenfor Finans, dette gir Banken mulighet til å konsultere med dem. I tillegg har Banken avtale med Kovert på IT sikkerhet."]
["Maritime & Merchant Bank - Risikorapportering 2023","Vi følger anerkjente standarder som kan bidra til kvalitet og sikkerhet i programkoden (for eksempel OWASP).","Ivaretas av SDC. Banken utfører selv ingen IT Utvikling (programering)."]
["Maritime & Merchant Bank - Risikorapportering 2023","Vi fjerner programvare som vi ikke lenger bruker, og programvare som ikke lenger støttes av leverandøren.","Ivaretas av SDC."]
["Maritime & Merchant Bank - Risikorapportering 2023","All fjernaksess til våre systemer skjer ved bruk av VPN og 2-faktor autentisering.","Stemmer."]
["Marker Sparebank Rapportering av risiko og sårbarhet 2023_316eeb89fd11_VL_2","Vi benytter i høy grad tiltak for å sikre oss mot angrep (advanced persistence threat, trojanere, ransomware, DDoS,   e-post angrep). Eksempler på tiltak: Intrusion Detection og Intrusion Prevention, brannmur, antivirus, kontroll av web-trafikk, sikring av e-post, sikkerhetsoppdatering, sandboxing.","All innkommende trafikk via felles webmottak (mnemonic) med 24\\7 overvåkning av trafikken. Utgående trafikk via zscaler. Epost sikres via Proofpoint. Alle mobilenheter som behandler bedriftsopplysninger er sikret med Harmony. Alle klienter er sikret med microsoft defender. Microsoft defender installeres også på servere. "]
["Marker Sparebank Rapportering av risiko og sårbarhet 2023_316eeb89fd11_VL_2","Vi gjør regelmessige tester for å teste sikkerheten i tjenestene våre (eks. penetrasjonstesting, testing i henhold til internasjonale anerkjente standarder, sårbarhetsscanning).","Sikkerhetstesting er en del av standard utviklingsløype og Eika gjør også større sikkerhetstester når løsningene endres mye. Videre gjennomføres det penetrasjonstesting på intern infrastruktur samt gjennomføring av jevnlig phishingtester."]
["Marker Sparebank Rapportering av risiko og sårbarhet 2023_316eeb89fd11_VL_2","Vi sjekker at sikkerhetskontrollene er hensiktsmessige og  fungerer slik de skal - årlig for kritiske systemer og minst hvert 3. år for ikke-kritiske systemer.","Avdelingen Risikostyring og Compliance  kontrollerer at innholdet i Eikas sikkerhetsstyringssystem (ISMS) etterleves.\nPwC utfører revisjoner på utvalg av områdene "]
["Marker Sparebank Rapportering av risiko og sårbarhet 2023_316eeb89fd11_VL_2","Vi har gode rutiner når det gjelder sikkerhetsoppdateringer.","Det er etablerte rutiner internt og med hver enkelt leverandør ift sikkerhetsoppdateringer. \nDette følges opp gjennom etablert Governance regime"]
["Marker Sparebank Rapportering av risiko og sårbarhet 2023_316eeb89fd11_VL_2","Vi har kontroll på:\n  -  hvem som har tilgang til våre data og systemer\n  -  hvilke data og systemer brukeren har tilgang til\n  -  hvorfor brukeren har tilgang\n  -  dato for fornyet vurdering og identitetskontroll av brukeren.","Det er implementert system og rutiner for pålogging, identitet- og tilgangsstyring. Hver leder har oversikt over hvilke tilganger hver ansatt har og disse verifiseres til gitte datoer . "]
["Marker Sparebank Rapportering av risiko og sårbarhet 2023_316eeb89fd11_VL_2","Personell har personlig logon-id. Det er ingen \"fellesbrukere\".","Alle ansatte har personlige brukernavn og passord. Ingen fellesbrukere i Marker Sparebank."]
["Marker Sparebank Rapportering av risiko og sårbarhet 2023_316eeb89fd11_VL_2","Innlogging som programmerte prosesser gjør mot systemer og data er låst til prosessen slik at personell ikke kan bruke innloggingsdetaljene for å logge seg inn.","Uautorisert personell får verken tilgang til systemer, ressurser eller lokaler. Uautorisert personell kan ikke logge seg inn i programmerte prosesser. "]
["Marker Sparebank Rapportering av risiko og sårbarhet 2023_316eeb89fd11_VL_2","Det er en utfordring å få tilgang til IKT-sikkerhetskompetanse, herunder kompetanse til å stille krav til leverandører og følge opp leveransen.","På sikkerhetssiden har Eika rekruttert nye medarbeidere. Det er utfordrende å følge opp leveranser.\nBankens ansatte innen IKT har lang erfaring fra området.\n"]
["Marker Sparebank Rapportering av risiko og sårbarhet 2023_316eeb89fd11_VL_2","Vi følger anerkjente standarder som kan bidra til kvalitet og sikkerhet i programkoden (for eksempel OWASP).","Det er utarbeidet nye retningslinjer for sikkerhet i utvikling som inarbeider OWASP ASVS."]
["Marker Sparebank Rapportering av risiko og sårbarhet 2023_316eeb89fd11_VL_2","Vi fjerner programvare som vi ikke lenger bruker, og programvare som ikke lenger støttes av leverandøren.","Dette er regulert i etablertt Life Cycle Management regimer hvor programvare som ikke lenger benyttes og støttes blir sanert"]
["Marker Sparebank Rapportering av risiko og sårbarhet 2023_316eeb89fd11_VL_2","All fjernaksess til våre systemer skjer ved bruk av VPN og 2-faktor autentisering.","Fjernaksess til systemene skjer ved bruk av Always On VPN og 2 faktor autentisering"]
["Marker Sparebank Rapportering av risiko og sårbarhet 2023_9512acad731d_VL_1","Vi benytter i høy grad tiltak for å sikre oss mot angrep (advanced persistence threat, trojanere, ransomware, DDoS,   e-post angrep). Eksempler på tiltak: Intrusion Detection og Intrusion Prevention, brannmur, antivirus, kontroll av web-trafikk, sikring av e-post, sikkerhetsoppdatering, sandboxing.","All innkommende trafikk via felles webmottak (mnemonic) med 24\\7 overvåkning av trafikken. Utgående trafikk via zscaler. Epost sikres via Proofpoint. Alle mobilenheter som behandler bedriftsopplysninger er sikret med Harmony. Alle klienter er sikret med microsoft defender. Microsoft defender installeres også på servere. "]
["Marker Sparebank Rapportering av risiko og sårbarhet 2023_9512acad731d_VL_1","Vi gjør regelmessige tester for å teste sikkerheten i tjenestene våre (eks. penetrasjonstesting, testing i henhold til internasjonale anerkjente standarder, sårbarhetsscanning).","Sikkerhetstesting er en del av standard utviklingsløype og Eika gjør også større sikkerhetstester når løsningene endres mye. Videre gjennomføres det penetrasjonstesting på intern infrastruktur samt gjennomføring av jevnlig phishingtester."]
["Marker Sparebank Rapportering av risiko og sårbarhet 2023_9512acad731d_VL_1","Vi sjekker at sikkerhetskontrollene er hensiktsmessige og  fungerer slik de skal - årlig for kritiske systemer og minst hvert 3. år for ikke-kritiske systemer.","Avdelingen Risikostyring og Compliance  kontrollerer at innholdet i Eikas sikkerhetsstyringssystem (ISMS) etterleves.\nPwC utfører revisjoner på utvalg av områdene "]
["Marker Sparebank Rapportering av risiko og sårbarhet 2023_9512acad731d_VL_1","Vi har gode rutiner når det gjelder sikkerhetsoppdateringer.","Det er etablerte rutiner internt og med hver enkelt leverandør ift sikkerhetsoppdateringer. \nDette følges opp gjennom etablert Governance regime"]
["Marker Sparebank Rapportering av risiko og sårbarhet 2023_9512acad731d_VL_1","Vi har kontroll på:\n  -  hvem som har tilgang til våre data og systemer\n  -  hvilke data og systemer brukeren har tilgang til\n  -  hvorfor brukeren har tilgang\n  -  dato for fornyet vurdering og identitetskontroll av brukeren.","Det er implementert system og rutiner for pålogging, identitet- og tilgangsstyring. Hver leder har oversikt over hvilke tilganger hver ansatt har og disse verifiseres til gitte datoer . "]
["Marker Sparebank Rapportering av risiko og sårbarhet 2023_9512acad731d_VL_1","Personell har personlig logon-id. Det er ingen \"fellesbrukere\".","Alle ansatte har personlige brukernavn og passord. Ingen fellesbrukere i Marker Sparebank."]
["Marker Sparebank Rapportering av risiko og sårbarhet 2023_9512acad731d_VL_1","Innlogging som programmerte prosesser gjør mot systemer og data er låst til prosessen slik at personell ikke kan bruke innloggingsdetaljene for å logge seg inn.","Uautorisert personell får verken tilgang til systemer, ressurser eller lokaler. Uautorisert personell kan ikke logge seg inn i programmerte prosesser. "]
["Marker Sparebank Rapportering av risiko og sårbarhet 2023_9512acad731d_VL_1","Det er en utfordring å få tilgang til IKT-sikkerhetskompetanse, herunder kompetanse til å stille krav til leverandører og følge opp leveransen.","På sikkerhetssiden har Eika rekruttert nye medarbeidere. Det er utfordrende å følge opp leveranser.\nBankens ansatte innen IKT har lang erfaring fra området.\n"]
["Marker Sparebank Rapportering av risiko og sårbarhet 2023_9512acad731d_VL_1","Vi følger anerkjente standarder som kan bidra til kvalitet og sikkerhet i programkoden (for eksempel OWASP).","Det er utarbeidet nye retningslinjer for sikkerhet i utvikling som inarbeider OWASP ASVS."]
["Marker Sparebank Rapportering av risiko og sårbarhet 2023_9512acad731d_VL_1","Vi fjerner programvare som vi ikke lenger bruker, og programvare som ikke lenger støttes av leverandøren.","Dette er regulert i etablertt Life Cycle Management regimer hvor programvare som ikke lenger benyttes og støttes blir sanert"]
["Marker Sparebank Rapportering av risiko og sårbarhet 2023_9512acad731d_VL_1","All fjernaksess til våre systemer skjer ved bruk av VPN og 2-faktor autentisering.","Fjernaksess til systemene skjer ved bruk av Always On VPN og 2 faktor autentisering"]
["Melhus Sparebank Årlig risikorapportering 2023_endelig_MelhusBanken_642f450d48d9_VL_1","Vi benytter i høy grad tiltak for å sikre oss mot angrep (advanced persistence threat, trojanere, ransomware, DDoS,   e-post angrep). Eksempler på tiltak: Intrusion Detection og Intrusion Prevention, brannmur, antivirus, kontroll av web-trafikk, sikring av e-post, sikkerhetsoppdatering, sandboxing.","All innkommende trafikk via felles webmottak (mnemonic) med 24\\7 overvåkning av trafikken. Utgående trafikk via zscaler. Epost sikres via Proofpoint. Alle mobilenheter som behandler bedriftsopplysninger er sikret med Harmony. Alle klienter er sikret med microsoft defender. Microsoft defender installeres også på servere. "]
["Melhus Sparebank Årlig risikorapportering 2023_endelig_MelhusBanken_642f450d48d9_VL_1","Vi gjør regelmessige tester for å teste sikkerheten i tjenestene våre (eks. penetrasjonstesting, testing i henhold til internasjonale anerkjente standarder, sårbarhetsscanning).","Sikkerhetstesting er en del av standard utviklingsløype og Eika gjør også større sikkerhetstester når løsningene endres mye. Videre gjennomfører vi penetrasjonstesting på intern infrastruktur samt at vi gjennomfører jevnlig phishingtester."]
["Melhus Sparebank Årlig risikorapportering 2023_endelig_MelhusBanken_642f450d48d9_VL_1","Vi sjekker at sikkerhetskontrollene er hensiktsmessige og  fungerer slik de skal - årlig for kritiske systemer og minst hvert 3. år for ikke-kritiske systemer.","Avdelingen Risikostyring og Compliance  kontrollerer at innholdet i Eikas sikkerhetsstyringssystem (ISMS) etterleves. [innholdet er for tiden under revisjon]\nPwC utfører revisjoner på utvalg av områdene "]
["Melhus Sparebank Årlig risikorapportering 2023_endelig_MelhusBanken_642f450d48d9_VL_1","Vi har gode rutiner når det gjelder sikkerhetsoppdateringer.","Det er etablerte rutiner internt og med hver enkelt leverandør ift sikkerhetsoppdateringer. \nDette følges opp gjennom etablert Governance regime"]
["Melhus Sparebank Årlig risikorapportering 2023_endelig_MelhusBanken_642f450d48d9_VL_1","Vi har kontroll på:\n  -  hvem som har tilgang til våre data og systemer\n  -  hvilke data og systemer brukeren har tilgang til\n  -  hvorfor brukeren har tilgang\n  -  dato for fornyet vurdering og identitetskontroll av brukeren.","Eika har implementert system og rutiner for pålogging, identitet- og tilgangsstyring. Hver leder har oversikt over hvilke tilganger hver ansatt har og disse verifiseres til gitte datoer . Eika sentralt kan hente ut en oversikt over alle brukere. Tilsvarende har vi kontroll på tilgangsstyring hos våre leverandører\n\nIT ansvarlig har kontinuerlig oversikt over tilganger til hver enkelt ansatt i Service Manager. Tilganger tildeles etter \"minste privilegiums prinsipp\"."]
["Melhus Sparebank Årlig risikorapportering 2023_endelig_MelhusBanken_642f450d48d9_VL_1","Personell har personlig logon-id. Det er ingen \"fellesbrukere\".","Alle brukere i Melhusbanken har personlige brukere og logon-ider på alle systemer. Det finnes ikke fellesbrukere."]
["Melhus Sparebank Årlig risikorapportering 2023_endelig_MelhusBanken_642f450d48d9_VL_1","Innlogging som programmerte prosesser gjør mot systemer og data er låst til prosessen slik at personell ikke kan bruke innloggingsdetaljene for å logge seg inn.","Uautorisert personell får verken tilgang til systemer, ressurser eller lokaler. Uautorisert personell kan ikke logge seg inn i programmerte prosesser. "]
["Melhus Sparebank Årlig risikorapportering 2023_endelig_MelhusBanken_642f450d48d9_VL_1","Det er en utfordring å få tilgang til IKT-sikkerhetskompetanse, herunder kompetanse til å stille krav til leverandører og følge opp leveransen.","Banken har to interne IKT ressurser. På sikkerhetssiden har Eika rekruttert nye medarbeidere. Det er utfordrende å følge opp leveranser.\n"]
["Melhus Sparebank Årlig risikorapportering 2023_endelig_MelhusBanken_642f450d48d9_VL_1","Vi følger anerkjente standarder som kan bidra til kvalitet og sikkerhet i programkoden (for eksempel OWASP).","Vi har utarbeidet nye rettningslinjer for sikkerhet i utvikling som inarbeider OWASP ASVS."]
["Melhus Sparebank Årlig risikorapportering 2023_endelig_MelhusBanken_642f450d48d9_VL_1","Vi fjerner programvare som vi ikke lenger bruker, og programvare som ikke lenger støttes av leverandøren.","Dette er regulert i etablertt Life Cycle Management regimer hvor programvare som ikke lenger benyttes og støttes blir sanert"]
["Melhus Sparebank Årlig risikorapportering 2023_endelig_MelhusBanken_642f450d48d9_VL_1","All fjernaksess til våre systemer skjer ved bruk av VPN og 2-faktor autentisering.","Fjernaksess til systemene skjer ved bruk av Always On VPN og 2 faktor autentisering"]
["Molde kommunale pensjonskasse - risikorapportering 2023 _61cdaf2e1f1a_VL_1","Vi følger anerkjente standarder som kan bidra til kvalitet og sikkerhet i programkoden (for eksempel OWASP).","Vi har ingen egenutvikling, ikke relevant. "]
["Molde kommunale pensjonskasse - risikorapportering 2023 _61cdaf2e1f1a_VL_1","Vi fjerner programvare som vi ikke lenger bruker, og programvare som ikke lenger støttes av leverandøren.","Ikke relevant ift. programvaren som anvendes i pensjonskassen. "]
["Molde kommunale pensjonskasse - risikorapportering 2023 _61cdaf2e1f1a_VL_1","All fjernaksess til våre systemer skjer ved bruk av VPN og 2-faktor autentisering.","Ja, når det gjelder pensjonskassen. "]
["MONDELEZ NORGE PENSJONSKASSE risikorapportering-2023_Mondelez Norge Pensjonskasse_5d0f5ab88552_VL_1","Vi følger anerkjente standarder som kan bidra til kvalitet og sikkerhet i programkoden (for eksempel OWASP).","Se (7). Storebrand bruker Azure Web application firewall med Owasp filter."]
["MONDELEZ NORGE PENSJONSKASSE risikorapportering-2023_Mondelez Norge Pensjonskasse_5d0f5ab88552_VL_1","All fjernaksess til våre systemer skjer ved bruk av VPN og 2-faktor autentisering.","Storebrand har etablert Azure Virtual Desktop. Segmentering av VPN og implementering av Azure VPN."]
["MONIO AS risikorapportering-2023 - Levert av Monio AS 26.01.2024_a6049e1ab510_VL_1","Vi benytter i høy grad tiltak for å sikre oss mot angrep (advanced persistence threat, trojanere, ransomware, DDoS,   e-post angrep). Eksempler på tiltak: Intrusion Detection og Intrusion Prevention, brannmur, antivirus, kontroll av web-trafikk, sikring av e-post, sikkerhetsoppdatering, sandboxing.","Ingen nye tiltak ansett som nødvendig."]
["MONIO AS risikorapportering-2023 - Levert av Monio AS 26.01.2024_a6049e1ab510_VL_1","Vi gjør regelmessige tester for å teste sikkerheten i tjenestene våre (eks. penetrasjonstesting, testing i henhold til internasjonale anerkjente standarder, sårbarhetsscanning).","Sikkerhetsrevisjon fullført i 2023 (med RedPill Linpro)"]
["MONIO AS risikorapportering-2023 - Levert av Monio AS 26.01.2024_a6049e1ab510_VL_1","Vi sjekker at sikkerhetskontrollene er hensiktsmessige og  fungerer slik de skal - årlig for kritiske systemer og minst hvert 3. år for ikke-kritiske systemer.","Ingen nye tiltak ansett som nødvendig."]
["MONIO AS risikorapportering-2023 - Levert av Monio AS 26.01.2024_a6049e1ab510_VL_1","Vi har gode rutiner når det gjelder sikkerhetsoppdateringer.","Ingen nye tiltak ansett som nødvendig."]
["MONIO AS risikorapportering-2023 - Levert av Monio AS 26.01.2024_a6049e1ab510_VL_1","Vi har kontroll på:\n  -  hvem som har tilgang til våre data og systemer\n  -  hvilke data og systemer brukeren har tilgang til\n  -  hvorfor brukeren har tilgang\n  -  dato for fornyet vurdering og identitetskontroll av brukeren.","Ingen nye tiltak ansett som nødvendig."]
["MONIO AS risikorapportering-2023 - Levert av Monio AS 26.01.2024_a6049e1ab510_VL_1","Personell har personlig logon-id. Det er ingen \"fellesbrukere\".","Ingen nye tiltak ansett som nødvendig."]
["MONIO AS risikorapportering-2023 - Levert av Monio AS 26.01.2024_a6049e1ab510_VL_1","Innlogging som programmerte prosesser gjør mot systemer og data er låst til prosessen slik at personell ikke kan bruke innloggingsdetaljene for å logge seg inn.","Ingen nye tiltak ansett som nødvendig."]
["MONIO AS risikorapportering-2023 - Levert av Monio AS 26.01.2024_a6049e1ab510_VL_1","Det er en utfordring å få tilgang til IKT-sikkerhetskompetanse, herunder kompetanse til å stille krav til leverandører og følge opp leveransen.","Ny IT-sjef ansatt og ombord i 2023"]
["MONIO AS risikorapportering-2023 - Levert av Monio AS 26.01.2024_a6049e1ab510_VL_1","Vi følger anerkjente standarder som kan bidra til kvalitet og sikkerhet i programkoden (for eksempel OWASP).","Ingen nye tiltak ansett som nødvendig."]
["MONIO AS risikorapportering-2023 - Levert av Monio AS 26.01.2024_a6049e1ab510_VL_1","Vi fjerner programvare som vi ikke lenger bruker, og programvare som ikke lenger støttes av leverandøren.","Ingen nye tiltak ansett som nødvendig."]
["MONIO AS risikorapportering-2023 - Levert av Monio AS 26.01.2024_a6049e1ab510_VL_1","All fjernaksess til våre systemer skjer ved bruk av VPN og 2-faktor autentisering.","Ingen nye tiltak ansett som nødvendig."]
["Morrow Bank_Risikorapportering-2023_be429efd628e_VL_1","Vi benytter i høy grad tiltak for å sikre oss mot angrep (advanced persistence threat, trojanere, ransomware, DDoS,   e-post angrep). Eksempler på tiltak: Intrusion Detection og Intrusion Prevention, brannmur, antivirus, kontroll av web-trafikk, sikring av e-post, sikkerhetsoppdatering, sandboxing.","Darktrace for epost, samt Microsoft Defender"]
["Morrow Bank_Risikorapportering-2023_be429efd628e_VL_1","Vi gjør regelmessige tester for å teste sikkerheten i tjenestene våre (eks. penetrasjonstesting, testing i henhold til internasjonale anerkjente standarder, sårbarhetsscanning).","ekstern Pen-test ifm lansering ny nettbank gjennomført"]
["Morrow Bank_Risikorapportering-2023_be429efd628e_VL_1","Vi har gode rutiner når det gjelder sikkerhetsoppdateringer."," - Gjennomført kontroll av patche-status hos on-prem. driftsleverandør. Tettet gap."]
["Morrow Bank_Risikorapportering-2023_be429efd628e_VL_1","Vi har kontroll på:\n  -  hvem som har tilgang til våre data og systemer\n  -  hvilke data og systemer brukeren har tilgang til\n  -  hvorfor brukeren har tilgang\n  -  dato for fornyet vurdering og identitetskontroll av brukeren.","Gjennomgang av tilgangskontroller og audit-logger iht årshjul"]
["Morrow Bank_Risikorapportering-2023_be429efd628e_VL_1","Vi fjerner programvare som vi ikke lenger bruker, og programvare som ikke lenger støttes av leverandøren.","Samtlige arbeidsstasjoner reinstallert som følge av overgang til ny leverandør av kontornett"]
["MYBANK ASA risikorapportering-2023_6f2630622f7b_VL_1","Vi benytter i høy grad tiltak for å sikre oss mot angrep (advanced persistence threat, trojanere, ransomware, DDoS,   e-post angrep). Eksempler på tiltak: Intrusion Detection og Intrusion Prevention, brannmur, antivirus, kontroll av web-trafikk, sikring av e-post, sikkerhetsoppdatering, sandboxing.","Vi har stort fokus på dette, men ser likevel at dette er en av våre største risikoer til tross for alle tiltak som er iverksatt."]
["MYBANK ASA risikorapportering-2023_6f2630622f7b_VL_1","Vi har kontroll på:\n  -  hvem som har tilgang til våre data og systemer\n  -  hvilke data og systemer brukeren har tilgang til\n  -  hvorfor brukeren har tilgang\n  -  dato for fornyet vurdering og identitetskontroll av brukeren.","Rutiner for tilganskontroll og tilgangsstyring har i løpet av det siste året blitt forsterket."]
["MYBANK ASA risikorapportering-2023_6f2630622f7b_VL_1","Vi følger anerkjente standarder som kan bidra til kvalitet og sikkerhet i programkoden (for eksempel OWASP).","Stadig større fokus på dette hos leverandører. Vi utvikler ikke programvare selv."]
["NEF KAPITALFORVALTNING AS risikorapportering-2023_Nordlo ver2_ed7703b913a4_VL_1","Vi gjør regelmessige tester for å teste sikkerheten i tjenestene våre (eks. penetrasjonstesting, testing i henhold til internasjonale anerkjente standarder, sårbarhetsscanning)."," IT-ansvarlig gjennomfører årlig test på Disaster Recovery. IT-leverandør anser penetrasjonstesting som ikke nødvendig etter som selskapet ikke huser tjenester selv, men vi har etablert en backup av M365-porteføljen."]
["NEF KAPITALFORVALTNING AS risikorapportering-2023_Nordlo ver2_ed7703b913a4_VL_1","Vi fjerner programvare som vi ikke lenger bruker, og programvare som ikke lenger støttes av leverandøren.","IT-leverandør kommer med innspill i kvartalsvise driftsrapporter"]
["NEONOMICS AS - Årlig rapportering av risiko og sårbarhet 2023 - Neonomics AS_f216e42ba2d9_VL_2","We have in place measures against attacks, the likes of intrusion detection and intrusion prevention systems, firewall, antivirus, web filters and monitoring of web activity, e-mail security, patching, sandboxing.","We are currently analysing acquision of SIEM (Wahzu) for monitoring and connecting data from all other security systems. \nOther security systems already in place are WAF, firewalls, webfilters, sandboxings, e-mail security etc. \nMicrosoft defenders have features for IDP for workstations. We use Falco for anomaly detection inside containers. "]
["NEONOMICS AS - Årlig rapportering av risiko og sårbarhet 2023 - Neonomics AS_f216e42ba2d9_VL_2","We regularly test the security in our ICT-services, e.g. penetration testing, testing according to internationally recognized standards, vulnerability scanning.","We performed pentest for all our products/services. \nInternal pentest will be adressed by the ISO 27001. "]
["NEONOMICS AS - Årlig rapportering av risiko og sårbarhet 2023 - Neonomics AS_f216e42ba2d9_VL_2","We assess whether security controls are adequate and check that they function as they should - yearly for critical systems and at least every three years for non-critical systems.","Control review is being updated due to our ongoing project to obtain the ISO 27001 certification."]
["NEONOMICS AS - Årlig rapportering av risiko og sårbarhet 2023 - Neonomics AS_f216e42ba2d9_VL_2","We have well-functioning routines when it comes to performing security updates.","For patching we have Defecdojo in place, we are working on adapting the use of this tool."]
["NEONOMICS AS - Årlig rapportering av risiko og sårbarhet 2023 - Neonomics AS_f216e42ba2d9_VL_2","We are in control of:\n  -  who has access to our systems and data\n  -  what data and systems the user has access to\n  -  why the user has access\n  -  date for renewal of access and renewed authentication of the user.","Yes, the Access Management Routine ensures this."]
["NEONOMICS AS - Årlig rapportering av risiko og sårbarhet 2023 - Neonomics AS_f216e42ba2d9_VL_2","Personnel has personal user IDs. There are no shared user IDs.","We are continously creating awareness regarding \"no shared user\" and have implemented processes to avoid this. Access Mgmt Routine does adresses this. "]
["NEONOMICS AS - Årlig rapportering av risiko og sårbarhet 2023 - Neonomics AS_f216e42ba2d9_VL_2","Login that is being performed by programmed processes is tied to the process in such a way that no personnel may abuse the login details to login.","We have a plan for better protecting credintials for programmed processes by implementing Google Secret Manager."]
["NEONOMICS AS - Årlig rapportering av risiko og sårbarhet 2023 - Neonomics AS_f216e42ba2d9_VL_2","ICT security skill, including outsourcing skill, is hard to find.","We have hired a new Security Advisor in 2023. We have ongoing activities of knowledge sharing such as performed ISO training for internal resources and implemented Security Champions Program. This has been done with intention to reduce knowledge scarcity and key personell dependency risk. In addition, we have access to recruite internationally through our internal network."]
["NEONOMICS AS - Årlig rapportering av risiko og sårbarhet 2023 - Neonomics AS_f216e42ba2d9_VL_2","We adhere to recognized standards (e.g. OWASP), with a view to increase quality and security in the application code.","Secure Software Development Lifecycle Policy does mentions following standards to enhance our security in the application code.  "]
["NEONOMICS AS - Årlig rapportering av risiko og sårbarhet 2023 - Neonomics AS_f216e42ba2d9_VL_2","We remove software no longer in use, and software no longer supported by the supplier.","There is an awareness regarding this and updating softwares continuously. "]
["NIDAROS SPAREBANK - Risikorapportering 2023 Nidaros Sparebank_0225e12d6b73_VL_1","Vi benytter i høy grad tiltak for å sikre oss mot angrep (advanced persistence threat, trojanere, ransomware, DDoS,   e-post angrep). Eksempler på tiltak: Intrusion Detection og Intrusion Prevention, brannmur, antivirus, kontroll av web-trafikk, sikring av e-post, sikkerhetsoppdatering, sandboxing.","Kontinuerlig forbedring av sikkerhet og kontroller. All trafikk til og fra internett går via SDC."]
["NIDAROS SPAREBANK - Risikorapportering 2023 Nidaros Sparebank_0225e12d6b73_VL_1","Vi gjør regelmessige tester for å teste sikkerheten i tjenestene våre (eks. penetrasjonstesting, testing i henhold til internasjonale anerkjente standarder, sårbarhetsscanning).","SDC benytter 3. part til penetrasjonstester. "]
["NIDAROS SPAREBANK - Risikorapportering 2023 Nidaros Sparebank_0225e12d6b73_VL_1","Vi sjekker at sikkerhetskontrollene er hensiktsmessige og  fungerer slik de skal - årlig for kritiske systemer og minst hvert 3. år for ikke-kritiske systemer.","Sikkerhetsrevisjon i SDC"]
["NIDAROS SPAREBANK - Risikorapportering 2023 Nidaros Sparebank_0225e12d6b73_VL_1","Vi har gode rutiner når det gjelder sikkerhetsoppdateringer.","Ivaretatt av SDC og leveranderer"]
["NIDAROS SPAREBANK - Risikorapportering 2023 Nidaros Sparebank_0225e12d6b73_VL_1","Vi har kontroll på:\n  -  hvem som har tilgang til våre data og systemer\n  -  hvilke data og systemer brukeren har tilgang til\n  -  hvorfor brukeren har tilgang\n  -  dato for fornyet vurdering og identitetskontroll av brukeren.","Bruker systemløsninger for administrasjon av tilganger til banksystemer. Rolle-baserte tilganger. Årlig revisjon."]
["NIDAROS SPAREBANK - Risikorapportering 2023 Nidaros Sparebank_0225e12d6b73_VL_1","Personell har personlig logon-id. Det er ingen \"fellesbrukere\".","Årlig kontroll av brukere. I forbindelse med implementering av One Identity er det gjennomført ytterligere kontroller."]
["NIDAROS SPAREBANK - Risikorapportering 2023 Nidaros Sparebank_0225e12d6b73_VL_1","Innlogging som programmerte prosesser gjør mot systemer og data er låst til prosessen slik at personell ikke kan bruke innloggingsdetaljene for å logge seg inn.","SDC har dedikerte systembrukere for automatiserte prosesser."]
["NIDAROS SPAREBANK - Risikorapportering 2023 Nidaros Sparebank_0225e12d6b73_VL_1","Det er en utfordring å få tilgang til IKT-sikkerhetskompetanse, herunder kompetanse til å stille krav til leverandører og følge opp leveransen.","Ivaretas av LOKALBANK og hovedleverandør SDC."]
["NIDAROS SPAREBANK - Risikorapportering 2023 Nidaros Sparebank_0225e12d6b73_VL_1","Vi følger anerkjente standarder som kan bidra til kvalitet og sikkerhet i programkoden (for eksempel OWASP).","Banken har ikke egen IT-utvikling"]
["NIDAROS SPAREBANK - Risikorapportering 2023 Nidaros Sparebank_0225e12d6b73_VL_1","Vi fjerner programvare som vi ikke lenger bruker, og programvare som ikke lenger støttes av leverandøren.","Ivaretas av SDC og JN-Data"]
["NIDAROS SPAREBANK - Risikorapportering 2023 Nidaros Sparebank_0225e12d6b73_VL_1","All fjernaksess til våre systemer skjer ved bruk av VPN og 2-faktor autentisering.","MFA benyttes for reisekontor"]
["NORDEA BANK ABP FILIAL I NORGE - NFSA 2024-01-31 ICT risk reporting 2023_3fd78cc738d8_VL_1","We regularly test the security in our ICT-services, e.g. penetration testing, testing according to internationally recognized standards, vulnerability scanning.","Penetration testing scope was expanded in 2023 - now it also includes applications which have to be tested every third year. "]
["NORDEA BANK ABP FILIAL I NORGE - NFSA 2024-01-31 ICT risk reporting 2023_3fd78cc738d8_VL_1","We have well-functioning routines when it comes to performing security updates.","- Enahncements in security updates (patching) deployments in areas of: compliance of critical patching cycles for Windows non-clients, automated incident creation while windows client patch failed, Software Lifecycle Management process enhanced towards EoL/EoS software reduction and prevention\n- Enhancement of actionability in reporting via among other: common component/ infrastructure ownership reflected, planned central patching dates, remediation planned dates, separate view for platform accountable personnel\n- Awareness improvement via e-learning directed at accountable & responsible and dedicated SharePoint for findings governance and management information\n- Pre-made solutions defined for wider group of problematic vulnerabilities and made available to respective stakeholder for action\n- Governance of security findings scope enhanced to cover additionally for workstations and container vulnerabilities\n- Dedicated capability established for security findings governance (tracking, monitoring, following-up of progress of security patching)\n- Overall improvements to Nordea’s vulnerability management and governance has led to a 45% reduction in overdue high and critical vulnerabilities on production non-client assets from 2022 to EoY2023"]
["NORDEA BANK ABP FILIAL I NORGE - NFSA 2024-01-31 ICT risk reporting 2023_3fd78cc738d8_VL_1","ICT security skill, including outsourcing skill, is hard to find.","Risk is decreasing because we have seen more capacity available in the market. Intensive Cyber Security recruitment continues in 2024."]
["NORDEA BANK ABP FILIAL I NORGE - NFSA 2024-01-31 ICT risk reporting 2023_3fd78cc738d8_VL_1","We adhere to recognized standards (e.g. OWASP), with a view to increase quality and security in the application code.","New SAST Code Scanning tool went life. Priority applications are scanned (including OWASP) prior to being deployed to Production. Further enhancement and scope (all applications) to be implemented in 2024."]
["NORDEA BANK ABP FILIAL I NORGE - NFSA 2024-01-31 ICT risk reporting 2023_3fd78cc738d8_VL_1","We remove software no longer in use, and software no longer supported by the supplier.","During 2023 we have centralized ICT Asset & Configuration Management Process and its Governance following ECB OSI 21 Inspection supported with JST Recommendation #1.  New process for managing the unsupported Software have been implemented and is being rolled our with the risk based approach. "]
["NORDEA EIENDOMSKREDITT AS - NFSA 2024-01-31 ICT risk reporting 2023_d5ad4e5f7571_VL_1","We regularly test the security in our ICT-services, e.g. penetration testing, testing according to internationally recognized standards, vulnerability scanning.","Penetration testing scope was expanded in 2023 - now it also includes applications which have to be tested every third year. "]
["NORDEA EIENDOMSKREDITT AS - NFSA 2024-01-31 ICT risk reporting 2023_d5ad4e5f7571_VL_1","We have well-functioning routines when it comes to performing security updates.","- Enahncements in security updates (patching) deployments in areas of: compliance of critical patching cycles for Windows non-clients, automated incident creation while windows client patch failed, Software Lifecycle Management process enhanced towards EoL/EoS software reduction and prevention\n- Enhancement of actionability in reporting via among other: common component/ infrastructure ownership reflected, planned central patching dates, remediation planned dates, separate view for platform accountable personnel\n- Awareness improvement via e-learning directed at accountable & responsible and dedicated SharePoint for findings governance and management information\n- Pre-made solutions defined for wider group of problematic vulnerabilities and made available to respective stakeholder for action\n- Governance of security findings scope enhanced to cover additionally for workstations and container vulnerabilities\n- Dedicated capability established for security findings governance (tracking, monitoring, following-up of progress of security patching)\n- Overall improvements to Nordea’s vulnerability management and governance has led to a 45% reduction in overdue high and critical vulnerabilities on production non-client assets from 2022 to EoY2023"]
["NORDEA EIENDOMSKREDITT AS - NFSA 2024-01-31 ICT risk reporting 2023_d5ad4e5f7571_VL_1","ICT security skill, including outsourcing skill, is hard to find.","Risk is decreasing because we have seen more capacity available in the market. Intensive Cyber Security recruitment continues in 2024."]
["NORDEA EIENDOMSKREDITT AS - NFSA 2024-01-31 ICT risk reporting 2023_d5ad4e5f7571_VL_1","We adhere to recognized standards (e.g. OWASP), with a view to increase quality and security in the application code.","New SAST Code Scanning tool went life. Priority applications are scanned (including OWASP) prior to being deployed to Production. Further enhancement and scope (all applications) to be implemented in 2024."]
["NORDEA EIENDOMSKREDITT AS - NFSA 2024-01-31 ICT risk reporting 2023_d5ad4e5f7571_VL_1","We remove software no longer in use, and software no longer supported by the supplier.","During 2023 we have centralized ICT Asset & Configuration Management Process and its Governance following ECB OSI 21 Inspection supported with JST Recommendation #1.  New process for managing the unsupported Software have been implemented and is being rolled our with the risk based approach. "]
["NORDEA FINANCE EQUIPMENT AS - NFSA 2024-01-31 ICT risk reporting 2023_058b179474c3_VL_1","We regularly test the security in our ICT-services, e.g. penetration testing, testing according to internationally recognized standards, vulnerability scanning.","Penetration testing scope was expanded in 2023 - now it also includes applications which have to be tested every third year. "]
["NORDEA FINANCE EQUIPMENT AS - NFSA 2024-01-31 ICT risk reporting 2023_058b179474c3_VL_1","We have well-functioning routines when it comes to performing security updates.","- Enahncements in security updates (patching) deployments in areas of: compliance of critical patching cycles for Windows non-clients, automated incident creation while windows client patch failed, Software Lifecycle Management process enhanced towards EoL/EoS software reduction and prevention\n- Enhancement of actionability in reporting via among other: common component/ infrastructure ownership reflected, planned central patching dates, remediation planned dates, separate view for platform accountable personnel\n- Awareness improvement via e-learning directed at accountable & responsible and dedicated SharePoint for findings governance and management information\n- Pre-made solutions defined for wider group of problematic vulnerabilities and made available to respective stakeholder for action\n- Governance of security findings scope enhanced to cover additionally for workstations and container vulnerabilities\n- Dedicated capability established for security findings governance (tracking, monitoring, following-up of progress of security patching)\n- Overall improvements to Nordea’s vulnerability management and governance has led to a 45% reduction in overdue high and critical vulnerabilities on production non-client assets from 2022 to EoY2023"]
["NORDEA FINANCE EQUIPMENT AS - NFSA 2024-01-31 ICT risk reporting 2023_058b179474c3_VL_1","ICT security skill, including outsourcing skill, is hard to find.","Risk is decreasing because we have seen more capacity available in the market. Intensive Cyber Security recruitment continues in 2024."]
["NORDEA FINANCE EQUIPMENT AS - NFSA 2024-01-31 ICT risk reporting 2023_058b179474c3_VL_1","We adhere to recognized standards (e.g. OWASP), with a view to increase quality and security in the application code.","New SAST Code Scanning tool went life. Priority applications are scanned (including OWASP) prior to being deployed to Production. Further enhancement and scope (all applications) to be implemented in 2024."]
["NORDEA FINANCE EQUIPMENT AS - NFSA 2024-01-31 ICT risk reporting 2023_058b179474c3_VL_1","We remove software no longer in use, and software no longer supported by the supplier.","During 2023 we have centralized ICT Asset & Configuration Management Process and its Governance following ECB OSI 21 Inspection supported with JST Recommendation #1.  New process for managing the unsupported Software have been implemented and is being rolled our with the risk based approach. "]
["NORDEA FINANS NORGE AS - NFSA 2024-01-31 ICT risk reporting 2023_e1ae9d8c55f1_VL_1","We regularly test the security in our ICT-services, e.g. penetration testing, testing according to internationally recognized standards, vulnerability scanning.","Penetration testing scope was expanded in 2023 - now it also includes applications which have to be tested every third year. "]
["NORDEA FINANS NORGE AS - NFSA 2024-01-31 ICT risk reporting 2023_e1ae9d8c55f1_VL_1","We have well-functioning routines when it comes to performing security updates.","- Enahncements in security updates (patching) deployments in areas of: compliance of critical patching cycles for Windows non-clients, automated incident creation while windows client patch failed, Software Lifecycle Management process enhanced towards EoL/EoS software reduction and prevention\n- Enhancement of actionability in reporting via among other: common component/ infrastructure ownership reflected, planned central patching dates, remediation planned dates, separate view for platform accountable personnel\n- Awareness improvement via e-learning directed at accountable & responsible and dedicated SharePoint for findings governance and management information\n- Pre-made solutions defined for wider group of problematic vulnerabilities and made available to respective stakeholder for action\n- Governance of security findings scope enhanced to cover additionally for workstations and container vulnerabilities\n- Dedicated capability established for security findings governance (tracking, monitoring, following-up of progress of security patching)\n- Overall improvements to Nordea’s vulnerability management and governance has led to a 45% reduction in overdue high and critical vulnerabilities on production non-client assets from 2022 to EoY2023"]
["NORDEA FINANS NORGE AS - NFSA 2024-01-31 ICT risk reporting 2023_e1ae9d8c55f1_VL_1","ICT security skill, including outsourcing skill, is hard to find.","Risk is decreasing because we have seen more capacity available in the market. Intensive Cyber Security recruitment continues in 2024."]
["NORDEA FINANS NORGE AS - NFSA 2024-01-31 ICT risk reporting 2023_e1ae9d8c55f1_VL_1","We adhere to recognized standards (e.g. OWASP), with a view to increase quality and security in the application code.","New SAST Code Scanning tool went life. Priority applications are scanned (including OWASP) prior to being deployed to Production. Further enhancement and scope (all applications) to be implemented in 2024."]
["NORDEA FINANS NORGE AS - NFSA 2024-01-31 ICT risk reporting 2023_e1ae9d8c55f1_VL_1","We remove software no longer in use, and software no longer supported by the supplier.","During 2023 we have centralized ICT Asset & Configuration Management Process and its Governance following ECB OSI 21 Inspection supported with JST Recommendation #1.  New process for managing the unsupported Software have been implemented and is being rolled our with the risk based approach. "]
["NORDIC CORPORATE BANK ASA - 2024.01.30 Risikorapportering for 2023 - Nordic Corporate Bank_3e1f6f2e116d_VL_1","Vi benytter i høy grad tiltak for å sikre oss mot angrep (advanced persistence threat, trojanere, ransomware, DDoS,   e-post angrep). Eksempler på tiltak: Intrusion Detection og Intrusion Prevention, brannmur, antivirus, kontroll av web-trafikk, sikring av e-post, sikkerhetsoppdatering, sandboxing.","Vi har kontinuerlig overvåking og dokumentasjon på utvikling. Det er blant annet innført karantenefilter som luker ut de aller fleste potensielt skadelige e-poster og sensitivitetsmerking av alle dokumenter og e-poster (inkl. kryptering der det anses nødvendig). I tillegg er det fokus på opplæring av ansatte innenfor IKT-sikkerhet. Leverandører sender nå uoppfordret informasjon ved nulldagssårbarheter og liknende."]
["NORDIC CORPORATE BANK ASA - 2024.01.30 Risikorapportering for 2023 - Nordic Corporate Bank_3e1f6f2e116d_VL_1","Vi gjør regelmessige tester for å teste sikkerheten i tjenestene våre (eks. penetrasjonstesting, testing i henhold til internasjonale anerkjente standarder, sårbarhetsscanning).","Ny test vil foreligge i kommende periode. Kjent med at også kjernebankleverandør gjør egne tester."]
["NORDIC CORPORATE BANK ASA - 2024.01.30 Risikorapportering for 2023 - Nordic Corporate Bank_3e1f6f2e116d_VL_1","Vi har kontroll på:\n  -  hvem som har tilgang til våre data og systemer\n  -  hvilke data og systemer brukeren har tilgang til\n  -  hvorfor brukeren har tilgang\n  -  dato for fornyet vurdering og identitetskontroll av brukeren.","CTO fører oversikt og dokumenterer endringer."]
["NORDIC CORPORATE BANK ASA - 2024.01.30 Risikorapportering for 2023 - Nordic Corporate Bank_3e1f6f2e116d_VL_1","Det er en utfordring å få tilgang til IKT-sikkerhetskompetanse, herunder kompetanse til å stille krav til leverandører og følge opp leveransen.","Banken opplever at situasjonen er forbedret."]
["NORDIC ISSUER SERVICES AS Årlig rapportering av risiko og sårbarhet_0c28a3202fc6_VL_1","Vi benytter i høy grad tiltak for å sikre oss mot angrep (advanced persistence threat, trojanere, ransomware, DDoS,   e-post angrep). Eksempler på tiltak: Intrusion Detection og Intrusion Prevention, brannmur, antivirus, kontroll av web-trafikk, sikring av e-post, sikkerhetsoppdatering, sandboxing.","Når det gjelder ES-OSL systemet, så er vår klare oppfatning at ES-OSL har kontroll på dette. Når det gjelder KYC/AML systemet, så har vi i 2023 som vanlig hatt fokus på dette. "]
["NORDIC ISSUER SERVICES AS Årlig rapportering av risiko og sårbarhet_0c28a3202fc6_VL_1","Vi gjør regelmessige tester for å teste sikkerheten i tjenestene våre (eks. penetrasjonstesting, testing i henhold til internasjonale anerkjente standarder, sårbarhetsscanning).","Når det gjelder ES-OSL systemet, så er vi som kontofører pålagt å delta i testing. Det har vært noe testing i 2023, men dette har ikke vært knyttet til betalingssystemer.     Når det gjelder KYC/AML systemet levert av vårt søsterselskap Nordic Issuer Solutions AS, så gjennomfører de testingen i henhold til høye standarder. Dette har vært fulgt opp på en god måte i 2023."]
["NORDIC ISSUER SERVICES AS Årlig rapportering av risiko og sårbarhet_0c28a3202fc6_VL_1","Vi sjekker at sikkerhetskontrollene er hensiktsmessige og  fungerer slik de skal - årlig for kritiske systemer og minst hvert 3. år for ikke-kritiske systemer.","Når det gjelder KYC/AML systemet, så har vårt søsterselskap Nordic Issuer Solutions påbegynt de nødvendige sikkerhetskontrollene i 2023. Arbeidet fullføres i 2024."]
["NORDIC ISSUER SERVICES AS Årlig rapportering av risiko og sårbarhet_0c28a3202fc6_VL_1","Vi har gode rutiner når det gjelder sikkerhetsoppdateringer.","Ja"]
["NORDIC ISSUER SERVICES AS Årlig rapportering av risiko og sårbarhet_0c28a3202fc6_VL_1","Vi har kontroll på:\n  -  hvem som har tilgang til våre data og systemer\n  -  hvilke data og systemer brukeren har tilgang til\n  -  hvorfor brukeren har tilgang\n  -  dato for fornyet vurdering og identitetskontroll av brukeren.","I 2023 var det bare 7 medarbeidere som hadde tilgang til våre systemer. Tilgangsstyringen er enkel og oversiktlig både i ES-OSL systemet og KYC/AML systemet."]
["NORDIC ISSUER SERVICES AS Årlig rapportering av risiko og sårbarhet_0c28a3202fc6_VL_1","Personell har personlig logon-id. Det er ingen \"fellesbrukere\".","Vi er nøye med at alle har personlig innlogging i både ES-OSL systemet og KYC/AML systemet. Det eksisterer ikke fellesbrukere. Vi har avanserte systemer for medarbeider innlogging. ES-OSL systemet har to-trinns bekreftelse med SMS bekreftelseskode."]
["NORDIC ISSUER SERVICES AS Årlig rapportering av risiko og sårbarhet_0c28a3202fc6_VL_1","Innlogging som programmerte prosesser gjør mot systemer og data er låst til prosessen slik at personell ikke kan bruke innloggingsdetaljene for å logge seg inn.","Vi er usikre på om vi fullt ut forstår spørsmålet, men det er separate service og personlie kontoer for tilgang til system og prosesser i både ES-OSL systemet og KYC/AML systemet, så vi er likevel trygge på at vi har moderat/stabil risiko knyttet til dette."]
["NORDIC ISSUER SERVICES AS Årlig rapportering av risiko og sårbarhet_0c28a3202fc6_VL_1","Det er en utfordring å få tilgang til IKT-sikkerhetskompetanse, herunder kompetanse til å stille krav til leverandører og følge opp leveransen.","Når det gjelder ES-OSL systemet så har ES-OSL helt klart høy IKT-Sikkerhetskompetanse.     Når det gjelder KYC/AML systemet, så har vårt søsterselskap i 2023 styrket staben med ny CPTO og dermed fått enda sterkere IKT-sikkerhetskompetanse."]
["NORDIC ISSUER SERVICES AS Årlig rapportering av risiko og sårbarhet_0c28a3202fc6_VL_1","Vi følger anerkjente standarder som kan bidra til kvalitet og sikkerhet i programkoden (for eksempel OWASP).","Når det gjelder KYC / AML systemet så har vårt søsterselskap Nordic Issuer Solutions AS i 2023 forbedret sin veileding og prosesser for å standardisere programeringen i våre systemer. "]
["NORDIC ISSUER SERVICES AS Årlig rapportering av risiko og sårbarhet_0c28a3202fc6_VL_1","Vi fjerner programvare som vi ikke lenger bruker, og programvare som ikke lenger støttes av leverandøren.","ES-OSL systemet har en gammel løsning for kundeetablering/oppfølging og en ny løsning for det samme. Begge er fortsatt aktive og begge benyttes av oss. Ellers har ES-OSL fjernet all programvare som ikke lenger brukes av kontofører. Når det gjelder KYC/AML systemet, så har vi i 2023 fjernet alle programvarer som ikke benyttes."]
["NORDIC ISSUER SERVICES AS Årlig rapportering av risiko og sårbarhet_0c28a3202fc6_VL_1","All fjernaksess til våre systemer skjer ved bruk av VPN og 2-faktor autentisering.","Når det gjelder ES-OSL systemet så var dette på plass i hele 2023. Når det gjelder KYC/AML systemet, så har dette blitt utbedret i 2023"]
["NORDIC ISSUER SERVICES AS Årlig rapportering av risiko og sårbarhet_88abf1b66cf0_VL_2","Vi benytter i høy grad tiltak for å sikre oss mot angrep (advanced persistence threat, trojanere, ransomware, DDoS,   e-post angrep). Eksempler på tiltak: Intrusion Detection og Intrusion Prevention, brannmur, antivirus, kontroll av web-trafikk, sikring av e-post, sikkerhetsoppdatering, sandboxing.","Når det gjelder ES-OSL systemet, så er vår klare oppfatning at ES-OSL har kontroll på dette. Når det gjelder KYC/AML systemet, så har vi i 2023 som vanlig hatt fokus på dette. "]
["NORDIC ISSUER SERVICES AS Årlig rapportering av risiko og sårbarhet_88abf1b66cf0_VL_2","Vi gjør regelmessige tester for å teste sikkerheten i tjenestene våre (eks. penetrasjonstesting, testing i henhold til internasjonale anerkjente standarder, sårbarhetsscanning).","Når det gjelder ES-OSL systemet, så er vi som kontofører pålagt å delta i testing. Det har vært noe testing i 2023, men dette har ikke vært knyttet til betalingssystemer.     Når det gjelder KYC/AML systemet levert av vårt søsterselskap Nordic Issuer Solutions AS, så gjennomfører de testingen i henhold til høye standarder. Dette har vært fulgt opp på en god måte i 2023."]
["NORDIC ISSUER SERVICES AS Årlig rapportering av risiko og sårbarhet_88abf1b66cf0_VL_2","Vi sjekker at sikkerhetskontrollene er hensiktsmessige og  fungerer slik de skal - årlig for kritiske systemer og minst hvert 3. år for ikke-kritiske systemer.","Når det gjelder KYC/AML systemet, så har vårt søsterselskap Nordic Issuer Solutions påbegynt de nødvendige sikkerhetskontrollene i 2023. Arbeidet fullføres i 2024."]
["NORDIC ISSUER SERVICES AS Årlig rapportering av risiko og sårbarhet_88abf1b66cf0_VL_2","Vi har gode rutiner når det gjelder sikkerhetsoppdateringer.","Ja"]
["NORDIC ISSUER SERVICES AS Årlig rapportering av risiko og sårbarhet_88abf1b66cf0_VL_2","Vi har kontroll på:\n  -  hvem som har tilgang til våre data og systemer\n  -  hvilke data og systemer brukeren har tilgang til\n  -  hvorfor brukeren har tilgang\n  -  dato for fornyet vurdering og identitetskontroll av brukeren.","I 2023 var det bare 7 medarbeidere som hadde tilgang til våre systemer. Tilgangsstyringen er enkel og oversiktlig både i ES-OSL systemet og KYC/AML systemet."]
["NORDIC ISSUER SERVICES AS Årlig rapportering av risiko og sårbarhet_88abf1b66cf0_VL_2","Personell har personlig logon-id. Det er ingen \"fellesbrukere\".","Vi er nøye med at alle har personlig innlogging i både ES-OSL systemet og KYC/AML systemet. Det eksisterer ikke fellesbrukere. Vi har avanserte systemer for medarbeider innlogging. ES-OSL systemet har to-trinns bekreftelse med SMS bekreftelseskode."]
["NORDIC ISSUER SERVICES AS Årlig rapportering av risiko og sårbarhet_88abf1b66cf0_VL_2","Innlogging som programmerte prosesser gjør mot systemer og data er låst til prosessen slik at personell ikke kan bruke innloggingsdetaljene for å logge seg inn.","Vi er usikre på om vi fullt ut forstår spørsmålet, men det er separate service og personlie kontoer for tilgang til system og prosesser i både ES-OSL systemet og KYC/AML systemet, så vi er likevel trygge på at vi har moderat/stabil risiko knyttet til dette."]
["NORDIC ISSUER SERVICES AS Årlig rapportering av risiko og sårbarhet_88abf1b66cf0_VL_2","Det er en utfordring å få tilgang til IKT-sikkerhetskompetanse, herunder kompetanse til å stille krav til leverandører og følge opp leveransen.","Når det gjelder ES-OSL systemet så har ES-OSL helt klart høy IKT-Sikkerhetskompetanse.     Når det gjelder KYC/AML systemet, så har vårt søsterselskap i 2023 styrket staben med ny CPTO og dermed fått enda sterkere IKT-sikkerhetskompetanse."]
["NORDIC ISSUER SERVICES AS Årlig rapportering av risiko og sårbarhet_88abf1b66cf0_VL_2","Vi følger anerkjente standarder som kan bidra til kvalitet og sikkerhet i programkoden (for eksempel OWASP).","Når det gjelder KYC / AML systemet så har vårt søsterselskap Nordic Issuer Solutions AS i 2023 forbedret sin veileding og prosesser for å standardisere programeringen i våre systemer. "]
["NORDIC ISSUER SERVICES AS Årlig rapportering av risiko og sårbarhet_88abf1b66cf0_VL_2","Vi fjerner programvare som vi ikke lenger bruker, og programvare som ikke lenger støttes av leverandøren.","ES-OSL systemet har en gammel løsning for kundeetablering/oppfølging og en ny løsning for det samme. Begge er fortsatt aktive og begge benyttes av oss. Ellers har ES-OSL fjernet all programvare som ikke lenger brukes av kontofører. Når det gjelder KYC/AML systemet, så har vi i 2023 fjernet alle programvarer som ikke benyttes."]
["NORDIC ISSUER SERVICES AS Årlig rapportering av risiko og sårbarhet_88abf1b66cf0_VL_2","All fjernaksess til våre systemer skjer ved bruk av VPN og 2-faktor autentisering.","Når det gjelder ES-OSL systemet så var dette på plass i hele 2023. Når det gjelder KYC/AML systemet, så har dette blitt utbedret i 2023"]
["Nordlys forsikring gjendidige - Risikorapportering IKT 2023","Vi har kontroll på:\n  -  hvem som har tilgang til våre data og systemer\n  -  hvilke data og systemer brukeren har tilgang til\n  -  hvorfor brukeren har tilgang\n  -  dato for fornyet vurdering og identitetskontroll av brukeren.","Opprydding av maskinkontoer i AD ble gjort på bakgrunn av rapport fra KPMG-penetreringstest."]
["Nordlys forsikring gjendidige - Risikorapportering IKT 2023","Innlogging som programmerte prosesser gjør mot systemer og data er låst til prosessen slik at personell ikke kan bruke innloggingsdetaljene for å logge seg inn.","Programmert prosesser og/eller tjenester benytter tjenestekontoer som teoretisk kan benyttes i angrep. Etter KPMGs penetreringstestrapport er kompleksiteten i passordpolicy økt. Samtidig skal tjenestekontoene kun ha  tilgang i henhold til spesifikt formål. "]
["NorgesInvestor Formuesforvaltning AS risikorapportering 2023_eedabe1fed4e_VL_2","Vi benytter i høy grad tiltak for å sikre oss mot angrep (advanced persistence threat, trojanere, ransomware, DDoS,   e-post angrep). Eksempler på tiltak: Intrusion Detection og Intrusion Prevention, brannmur, antivirus, kontroll av web-trafikk, sikring av e-post, sikkerhetsoppdatering, sandboxing.","Selskapets driftsleverandør har kontinerlig overvåkning av datatrafikken. Next generation firewall med sårbarhetsbeskyttelse, antivirus, sandboxing og avansert mal-ware beskyttelse. Anti-phising beskyttelse. Passordbeskyttelse. Sikkerhetsovervåkning av loggdata."]
["NorgesInvestor Formuesforvaltning AS risikorapportering 2023_eedabe1fed4e_VL_2","Vi gjør regelmessige tester for å teste sikkerheten i tjenestene våre (eks. penetrasjonstesting, testing i henhold til internasjonale anerkjente standarder, sårbarhetsscanning).","Tjenesteleverandør tester på plattformnivå. Testene oppsummeres i ISAE 3402 som selskapet forholder seg til."]
["NorgesInvestor Formuesforvaltning AS risikorapportering 2023_eedabe1fed4e_VL_2","Vi sjekker at sikkerhetskontrollene er hensiktsmessige og  fungerer slik de skal - årlig for kritiske systemer og minst hvert 3. år for ikke-kritiske systemer.","Tjenesteleverandør tester på plattformnivå. Selskapet verifiserer at Intility gjennomfører tester i henhold til driftsavtalen."]
["NorgesInvestor Formuesforvaltning AS risikorapportering 2023_eedabe1fed4e_VL_2","Vi har gode rutiner når det gjelder sikkerhetsoppdateringer.","Selskapet verifiserer at driftsleverandør gjennomfører i hht driftsavtalen. "]
["NorgesInvestor Formuesforvaltning AS risikorapportering 2023_eedabe1fed4e_VL_2","Vi har kontroll på:\n  -  hvem som har tilgang til våre data og systemer\n  -  hvilke data og systemer brukeren har tilgang til\n  -  hvorfor brukeren har tilgang\n  -  dato for fornyet vurdering og identitetskontroll av brukeren.","Ja. Selskapet regulerer tilganger i portalgrensesnittet hos tjenesteleverandør."]
["NorgesInvestor Formuesforvaltning AS risikorapportering 2023_eedabe1fed4e_VL_2","Personell har personlig logon-id. Det er ingen \"fellesbrukere\".","Ja. Selskapet har ingen IKT-løsninger med fellesbrukere."]
["NorgesInvestor Formuesforvaltning AS risikorapportering 2023_eedabe1fed4e_VL_2","Innlogging som programmerte prosesser gjør mot systemer og data er låst til prosessen slik at personell ikke kan bruke innloggingsdetaljene for å logge seg inn.","Ikke aktuelt."]
["NorgesInvestor Formuesforvaltning AS risikorapportering 2023_eedabe1fed4e_VL_2","Det er en utfordring å få tilgang til IKT-sikkerhetskompetanse, herunder kompetanse til å stille krav til leverandører og følge opp leveransen.","Selsskapet har tre ansattte og er bruker av lite komplekse IKT løsninger. Opplever derfor ikke utfordringer på dette området."]
["NorgesInvestor Formuesforvaltning AS risikorapportering 2023_eedabe1fed4e_VL_2","Vi følger anerkjente standarder som kan bidra til kvalitet og sikkerhet i programkoden (for eksempel OWASP).","Ikke aktuelt."]
["NorgesInvestor Formuesforvaltning AS risikorapportering 2023_eedabe1fed4e_VL_2","Vi fjerner programvare som vi ikke lenger bruker, og programvare som ikke lenger støttes av leverandøren.","Ja."]
["NorgesInvestor Formuesforvaltning AS risikorapportering 2023_eedabe1fed4e_VL_2","All fjernaksess til våre systemer skjer ved bruk av VPN og 2-faktor autentisering.","Ja."]
["NORNE SECURITIES AS risikorapportering-2023_Norne_d9312956806c_VL_2","All fjernaksess til våre systemer skjer ved bruk av VPN og 2-faktor autentisering.","Bytte av 2. faktor løsning fra Duo til Microsoft"]
["NORSELAB INVESTMENT MANAGEMENT AS NIM - Risk and Vulnerability Reporting 2023_03d692c3b03e_VL_1","We have in place measures against attacks, the likes of intrusion detection and intrusion prevention systems, firewall, antivirus, web filters and monitoring of web activity, e-mail security, patching, sandboxing.","Comprehensive security services both at local firewall, endpoints and our cloud service providers cover this. "]
["NORSELAB INVESTMENT MANAGEMENT AS NIM - Risk and Vulnerability Reporting 2023_03d692c3b03e_VL_1","We regularly test the security in our ICT-services, e.g. penetration testing, testing according to internationally recognized standards, vulnerability scanning.","Comprehensive security services, both at the local firewall, endpoints, and our cloud service providers, cover this. Firewall security services and security services from Microsoft Defender are tested quarterly. Vulnerability scanning is performed with both Absnet Insight and Microsoft Defender, and the results are reviewed, assessed, and, if possible, corrected weekly."]
["NORSELAB INVESTMENT MANAGEMENT AS NIM - Risk and Vulnerability Reporting 2023_03d692c3b03e_VL_1","We assess whether security controls are adequate and check that they function as they should - yearly for critical systems and at least every three years for non-critical systems.","Comprehensive security services, both at the local firewall, endpoints, and our cloud service providers, cover this. Firewall security services and security services from Microsoft Defender are tested quarterly."]
["NORSELAB INVESTMENT MANAGEMENT AS NIM - Risk and Vulnerability Reporting 2023_03d692c3b03e_VL_1","We have well-functioning routines when it comes to performing security updates.","Our IT provider has routines for performing security updates and patch management. The existing process is deemed to be sufficient and no new mitigating measurements were implemented in 2023."]
["NORSELAB INVESTMENT MANAGEMENT AS NIM - Risk and Vulnerability Reporting 2023_03d692c3b03e_VL_1","We are in control of:\n  -  who has access to our systems and data\n  -  what data and systems the user has access to\n  -  why the user has access\n  -  date for renewal of access and renewed authentication of the user.","The company maintains a list of all uses accesses. The company will implement renewal processes. \nThis is a continuious process, which is deemed acceptable given the size of the company. \n\n"]
["NORSELAB INVESTMENT MANAGEMENT AS NIM - Risk and Vulnerability Reporting 2023_03d692c3b03e_VL_1","Personnel has personal user IDs. There are no shared user IDs.","All users have a personal user ID. We do not have any shared IDs."]
["NORSELAB INVESTMENT MANAGEMENT AS NIM - Risk and Vulnerability Reporting 2023_03d692c3b03e_VL_1","Login that is being performed by programmed processes is tied to the process in such a way that no personnel may abuse the login details to login.","Bloomberg and other sources, IP whitelisted or MFA requirements. "]
["NORSELAB INVESTMENT MANAGEMENT AS NIM - Risk and Vulnerability Reporting 2023_03d692c3b03e_VL_1","ICT security skill, including outsourcing skill, is hard to find.","Core ICT security skills are generally accessible in the consultancy market, while sourcing individuals with specialised expertise may be more challenging. However, in our business we do not have a complex ICT infrastructure and can therefore easily find required skills."]
["NORSELAB INVESTMENT MANAGEMENT AS NIM - Risk and Vulnerability Reporting 2023_03d692c3b03e_VL_1","We remove software no longer in use, and software no longer supported by the supplier.","No software were removed in 2023, because all systems and software are in use.  According to our policies software no longer in use or supported by suppliers will be removed. "]
["NORSK HUSSOPP FORSIKRING GJENSIDIG Risikorapportering-2023_41ad0c85f48f_VL_1","Vi benytter i høy grad tiltak for å sikre oss mot angrep (advanced persistence threat, trojanere, ransomware, DDoS,   e-post angrep). Eksempler på tiltak: Intrusion Detection og Intrusion Prevention, brannmur, antivirus, kontroll av web-trafikk, sikring av e-post, sikkerhetsoppdatering, sandboxing.","Vi er sikret gjennom flere ulike software løsninger og en bemannet Security Center gjennom Intiltiy som vår driftsleverandør. De overvåker løpende all trafikk og varsler om avdekkede sårbarheter og utfører mitigerende tiltak løpende om det skulle bli nødvendig."]
["NORSK HUSSOPP FORSIKRING GJENSIDIG Risikorapportering-2023_41ad0c85f48f_VL_1","Vi gjør regelmessige tester for å teste sikkerheten i tjenestene våre (eks. penetrasjonstesting, testing i henhold til internasjonale anerkjente standarder, sårbarhetsscanning).","Vi gjennomfører regelmessig ulike former for tester av våre system i samarbeid med bådel Mnemonic som bistår oss på fast basis som en VSO (Virtuell Sikkerhets Organisasjon) og vår driftspartner Intility."]
["NORSK HUSSOPP FORSIKRING GJENSIDIG Risikorapportering-2023_41ad0c85f48f_VL_1","Vi har gode rutiner når det gjelder sikkerhetsoppdateringer.","Vi følger  løpende oppdateringer og tilgjengeliggjortefunksjons- og sikkerhetsoppdateringer av våre systemer."]
["NORSK HUSSOPP FORSIKRING GJENSIDIG Risikorapportering-2023_41ad0c85f48f_VL_1","Vi har kontroll på:\n  -  hvem som har tilgang til våre data og systemer\n  -  hvilke data og systemer brukeren har tilgang til\n  -  hvorfor brukeren har tilgang\n  -  dato for fornyet vurdering og identitetskontroll av brukeren.","Vi har i all hovedsak en sentral oversikt over alle brukere i vårt Azure AD - både interne og gjester. Her brukes det gruppetilhørighet som betegner hvilke tilganger som er tildelt den enkelte bruker. Tildelte tilganger sjekkes løpende og minst en gang pr kvartal."]
["NORSK HUSSOPP FORSIKRING GJENSIDIG Risikorapportering-2023_41ad0c85f48f_VL_1","Personell har personlig logon-id. Det er ingen \"fellesbrukere\".","Alle våre brukere har egne brukere og vi etterstreber bruk av SSO i alle systemer som støtter dette. Vi har dermed en meget sporbarhet av autorisasjoner og bruken av disse."]
["NORSK HUSSOPP FORSIKRING GJENSIDIG Risikorapportering-2023_41ad0c85f48f_VL_1","Innlogging som programmerte prosesser gjør mot systemer og data er låst til prosessen slik at personell ikke kan bruke innloggingsdetaljene for å logge seg inn.","Vi benytter egne \"principal users\" som kjørende i prosesser og disse har tokens med levetid fra 6 måneder til 18 måneder - hvorpå en rullering er nødvendig."]
["NORSK HUSSOPP FORSIKRING GJENSIDIG Risikorapportering-2023_41ad0c85f48f_VL_1","Det er en utfordring å få tilgang til IKT-sikkerhetskompetanse, herunder kompetanse til å stille krav til leverandører og følge opp leveransen.","Vi har et godt etablert forhold til Mnemonic som bistår oss på fast basis som en VSO (Virtuell Sikkerhets Organisasjon). Dette gjør at vi har lett tilgang til kompetent bistand til både sårbarhetsanalyser og penetrasjonstester. Vi besitter også god kompetanse internt."]
["NORSK HUSSOPP FORSIKRING GJENSIDIG Risikorapportering-2023_41ad0c85f48f_VL_1","Vi følger anerkjente standarder som kan bidra til kvalitet og sikkerhet i programkoden (for eksempel OWASP).","Vi jobber med en overgang fra et egenutviklet forsikringssystem til en ny generasjon basert på en solid rollebasert plattform. Vi jobber med en komponentbasert tilnærming og OWASP er gode prinsipper vi etterstreber i praksis."]
["NORSK HUSSOPP FORSIKRING GJENSIDIG Risikorapportering-2023_41ad0c85f48f_VL_1","Vi fjerner programvare som vi ikke lenger bruker, og programvare som ikke lenger støttes av leverandøren.","Vi har i 2023 konsolidert flere gamle servere og lagt data fra systemene tilgjengelig i en arkivløsning"]
["NORSK HUSSOPP FORSIKRING GJENSIDIG Risikorapportering-2023_41ad0c85f48f_VL_1","All fjernaksess til våre systemer skjer ved bruk av VPN og 2-faktor autentisering.","Alle våre sårbare systemer uten kryptert lagring ligger bak VPN. Både disse og alle andre skybaserte systemer krever 2-faktor innlogging for å gi tilgang."]
["NORSK HYDROS PENSJONSKASSE - 20240130 - risikorapportering-2023 - Norsk Hydros Pensjonskasse_5b5a71cf7726_VL_1","Vi benytter i høy grad tiltak for å sikre oss mot angrep (advanced persistence threat, trojanere, ransomware, DDoS,   e-post angrep). Eksempler på tiltak: Intrusion Detection og Intrusion Prevention, brannmur, antivirus, kontroll av web-trafikk, sikring av e-post, sikkerhetsoppdatering, sandboxing.","er omfattet av Hydros tiltak på dette området"]
["NORSK HYDROS PENSJONSKASSE - 20240130 - risikorapportering-2023 - Norsk Hydros Pensjonskasse_5b5a71cf7726_VL_1","Vi har gode rutiner når det gjelder sikkerhetsoppdateringer.","foretar ikke egne sikkerhetsoppdateringer"]
["NORSK HYDROS PENSJONSKASSE - 20240130 - risikorapportering-2023 - Norsk Hydros Pensjonskasse_5b5a71cf7726_VL_1","Personell har personlig logon-id. Det er ingen \"fellesbrukere\".","alle har egen logon"]
["NORSK HYDROS PENSJONSKASSE - 20240130 - risikorapportering-2023 - Norsk Hydros Pensjonskasse_5b5a71cf7726_VL_1","Vi fjerner programvare som vi ikke lenger bruker, og programvare som ikke lenger støttes av leverandøren.","Har ingen egen programvare"]
["NORTURA KONSERNPENSJONSKASSE Risikorapportering IKT_til FT_9fe09d8526f7_VL_1","Vi benytter i høy grad tiltak for å sikre oss mot angrep (advanced persistence threat, trojanere, ransomware, DDoS,   e-post angrep). Eksempler på tiltak: Intrusion Detection og Intrusion Prevention, brannmur, antivirus, kontroll av web-trafikk, sikring av e-post, sikkerhetsoppdatering, sandboxing.","Tiltak hos leverandører."]
["NORTURA KONSERNPENSJONSKASSE Risikorapportering IKT_til FT_9fe09d8526f7_VL_1","Vi gjør regelmessige tester for å teste sikkerheten i tjenestene våre (eks. penetrasjonstesting, testing i henhold til internasjonale anerkjente standarder, sårbarhetsscanning).","Tiltak hos leverandører. "]
["NORTURA KONSERNPENSJONSKASSE Risikorapportering IKT_til FT_9fe09d8526f7_VL_1","Vi sjekker at sikkerhetskontrollene er hensiktsmessige og  fungerer slik de skal - årlig for kritiske systemer og minst hvert 3. år for ikke-kritiske systemer.","Tiltak hos leverandører."]
["NORTURA KONSERNPENSJONSKASSE Risikorapportering IKT_til FT_9fe09d8526f7_VL_1","Vi har gode rutiner når det gjelder sikkerhetsoppdateringer.","Tiltak hos leverandører."]
["NORTURA KONSERNPENSJONSKASSE Risikorapportering IKT_til FT_9fe09d8526f7_VL_1","Vi har kontroll på:\n  -  hvem som har tilgang til våre data og systemer\n  -  hvilke data og systemer brukeren har tilgang til\n  -  hvorfor brukeren har tilgang\n  -  dato for fornyet vurdering og identitetskontroll av brukeren.","Dekket i strategidokumenter."]
["NORTURA KONSERNPENSJONSKASSE Risikorapportering IKT_til FT_9fe09d8526f7_VL_1","Det er en utfordring å få tilgang til IKT-sikkerhetskompetanse, herunder kompetanse til å stille krav til leverandører og følge opp leveransen.","Opplæring er gjennomført.  Daglig leder har tatt kurs i ISO27001 og er blitt sertifisert."]
["NÆRINGSBANKEN ASA Risikorapportering 2023 Naeringsbanken 31.01.2024_d6829ac320fc_VL_1","Vi benytter i høy grad tiltak for å sikre oss mot angrep (advanced persistence threat, trojanere, ransomware, DDoS,   e-post angrep). Eksempler på tiltak: Intrusion Detection og Intrusion Prevention, brannmur, antivirus, kontroll av web-trafikk, sikring av e-post, sikkerhetsoppdatering, sandboxing.","Dette ivaretas av SDC på vegne av Banken. Banken mottar kvartalsvise IT sikerhetsrapporter fra SDC og NFCERT. Her kan Banken følge opp at sikketheten er ivaretatt.\nBanken er i gang med å implementere \"Exchange 2.0 email security solution\" noe som vil gi økt beskyttelse mot uønskede mail(Spam/phishing)"]
["NÆRINGSBANKEN ASA Risikorapportering 2023 Naeringsbanken 31.01.2024_d6829ac320fc_VL_1","Vi gjør regelmessige tester for å teste sikkerheten i tjenestene våre (eks. penetrasjonstesting, testing i henhold til internasjonale anerkjente standarder, sårbarhetsscanning).","Dette ivaretas videre også av SDC på vegne av Banken. Banken mottar kvartalsvise IT sikerhetsrapporter fra SDC og NFCERT. Her kan Banken følge opp at sikketheten er ivaretatt."]
["NÆRINGSBANKEN ASA Risikorapportering 2023 Naeringsbanken 31.01.2024_d6829ac320fc_VL_1","Vi sjekker at sikkerhetskontrollene er hensiktsmessige og  fungerer slik de skal - årlig for kritiske systemer og minst hvert 3. år for ikke-kritiske systemer.","Gjennomføres av SDC på vegne av Banken (dokumenteres i ISAE 3402)."]
["NÆRINGSBANKEN ASA Risikorapportering 2023 Naeringsbanken 31.01.2024_d6829ac320fc_VL_1","Vi har gode rutiner når det gjelder sikkerhetsoppdateringer.","Gjennomføres av SDC på vegne av Banken."]
["NÆRINGSBANKEN ASA Risikorapportering 2023 Naeringsbanken 31.01.2024_d6829ac320fc_VL_1","Vi har kontroll på:\n  -  hvem som har tilgang til våre data og systemer\n  -  hvilke data og systemer brukeren har tilgang til\n  -  hvorfor brukeren har tilgang\n  -  dato for fornyet vurdering og identitetskontroll av brukeren.","Tilganger gjennomgås og dokumenteres også av ledelsen minimum årlig.\n\nDet blir produsert tilgangsrapporter ukentlig av tilgangsstyringsprogrammet som Banken Benytter "]
["NÆRINGSBANKEN ASA Risikorapportering 2023 Naeringsbanken 31.01.2024_d6829ac320fc_VL_1","Personell har personlig logon-id. Det er ingen \"fellesbrukere\".","Alle ansatte har egne ID'er."]
["NÆRINGSBANKEN ASA Risikorapportering 2023 Naeringsbanken 31.01.2024_d6829ac320fc_VL_1","Innlogging som programmerte prosesser gjør mot systemer og data er låst til prosessen slik at personell ikke kan bruke innloggingsdetaljene for å logge seg inn.","SDC har dedikerte systembrukere for automatiserte prosesser."]
["NÆRINGSBANKEN ASA Risikorapportering 2023 Naeringsbanken 31.01.2024_d6829ac320fc_VL_1","Det er en utfordring å få tilgang til IKT-sikkerhetskompetanse, herunder kompetanse til å stille krav til leverandører og følge opp leveransen.","Banken har egne personer på IT med IT sikkerhetskompetanse.\nBanken er også medlem av NFCERT, hvor det er høy kompetanse på sikkerhet innenfor Finans, dette gir Banken mulighet til å konsultere med dem. I tillegg har Banken avtale med Kovert på IT sikkerhet."]
["NÆRINGSBANKEN ASA Risikorapportering 2023 Naeringsbanken 31.01.2024_d6829ac320fc_VL_1","Vi følger anerkjente standarder som kan bidra til kvalitet og sikkerhet i programkoden (for eksempel OWASP).","Ivaretas av SDC. Banken utfører selv ingen IT Utvikling (programering)."]
["NÆRINGSBANKEN ASA Risikorapportering 2023 Naeringsbanken 31.01.2024_d6829ac320fc_VL_1","Vi fjerner programvare som vi ikke lenger bruker, og programvare som ikke lenger støttes av leverandøren.","Ivaretas av SDC."]
["NÆRINGSBANKEN ASA Risikorapportering 2023 Naeringsbanken 31.01.2024_d6829ac320fc_VL_1","All fjernaksess til våre systemer skjer ved bruk av VPN og 2-faktor autentisering.","Anvendte løsninger fungerer tilfredsstillende."]
["OBOS-BANKEN AS - risikorapportering-2023 . OBOSbanken_3eeb0d61eab3_VL_1","Vi gjør regelmessige tester for å teste sikkerheten i tjenestene våre (eks. penetrasjonstesting, testing i henhold til internasjonale anerkjente standarder, sårbarhetsscanning).","Svar er delvis basert på informasjon fra oppfølgingsmøter med våre viktigste leverandører, og delvis basert på våre egne sårbarhetsscanninger/ penetrasjonstester. I tillegg vurderes nye referansetester med nye aktører."]
["OBOS-BANKEN AS - risikorapportering-2023 . OBOSbanken_3eeb0d61eab3_VL_1","Vi har kontroll på:\n  -  hvem som har tilgang til våre data og systemer\n  -  hvilke data og systemer brukeren har tilgang til\n  -  hvorfor brukeren har tilgang\n  -  dato for fornyet vurdering og identitetskontroll av brukeren.","OBOS-banken har god kontroll på administrasjon av tilganger for sine egne ansatte. I tillegg gjennomføres tilgangskontroll/oppfølging løpende og  kvartalsvis hos de viktigste driftsleverandører. For sistnevnte er kontrollene i 2023 skjerpet."]
["OBOS-BANKEN AS - risikorapportering-2023 . OBOSbanken_3eeb0d61eab3_VL_1","Det er en utfordring å få tilgang til IKT-sikkerhetskompetanse, herunder kompetanse til å stille krav til leverandører og følge opp leveransen.","OBOS-banken har i 2023 foretatt ytterligere styrking av IKT-sikkerhetskompetanse"]
["OBOS-BANKEN AS risikorapportering-2023_abbc3850391c_VL_1","Vi gjør regelmessige tester for å teste sikkerheten i tjenestene våre (eks. penetrasjonstesting, testing i henhold til internasjonale anerkjente standarder, sårbarhetsscanning).","Svar er delvis basert på informasjon fra oppfølgingsmøter med våre viktigste leverandører, og delvis basert på våre egne sårbarhetsscanninger/ penetrasjonstester. I tillegg vurderes nye referansetester med nye aktører."]
["OBOS-BANKEN AS risikorapportering-2023_abbc3850391c_VL_1","Vi har kontroll på:\n  -  hvem som har tilgang til våre data og systemer\n  -  hvilke data og systemer brukeren har tilgang til\n  -  hvorfor brukeren har tilgang\n  -  dato for fornyet vurdering og identitetskontroll av brukeren.","OBOS-banken har god kontroll på administrasjon av tilganger for sine egne ansatte. I tillegg gjennomføres tilgangskontroll/oppfølging løpende og  kvartalsvis hos de viktigste driftsleverandører. For sistnevnte er kontrollene i 2023 skjerpet."]
["OBOS-BANKEN AS risikorapportering-2023_abbc3850391c_VL_1","Det er en utfordring å få tilgang til IKT-sikkerhetskompetanse, herunder kompetanse til å stille krav til leverandører og følge opp leveransen.","OBOS-banken har i 2023 foretatt ytterligere styrking av IKT-sikkerhetskompetanse"]
["ONESETTLE AS Risiko- og Sårbarhetsrapportering betalingssystemer - OneSettle AS 30.01.2024_ef168cff2a05_VL_1","Vi benytter i høy grad tiltak for å sikre oss mot angrep (advanced persistence threat, trojanere, ransomware, DDoS,   e-post angrep). Eksempler på tiltak: Intrusion Detection og Intrusion Prevention, brannmur, antivirus, kontroll av web-trafikk, sikring av e-post, sikkerhetsoppdatering, sandboxing.","Ja, det er intrusion detection og prevention på brannmurer, DDOS-sikring av web trafikk samt regelmessig patching av brannmurer og annen infrastruktur. Standard brannmurregler for tilgang fra Redpill Linpros driftsnett samt støttesystemer for trendgrafing, overvåking, backup mm. Driftsleverandør bekrefter at disse rutinene ble fulgt i 2023."]
["ONESETTLE AS Risiko- og Sårbarhetsrapportering betalingssystemer - OneSettle AS 30.01.2024_ef168cff2a05_VL_1","Vi gjør regelmessige tester for å teste sikkerheten i tjenestene våre (eks. penetrasjonstesting, testing i henhold til internasjonale anerkjente standarder, sårbarhetsscanning).","Ja, driftsleverandør utfører herding av nettverksutstyr som en kontinuerlig prosess som dokumenteres i egen issue tracker. Det bekreftes av driftsleverandør at herding er utført og kvalitetssikret i 2023 i tråd med rutine. Firmware for alle nettverksenheter oppdateres etter leverandørens anbefalinger i ukentlige service-vinduer. Det tas sikkerhetskopi av all konfigurasjon for nettverksutstyr og driftsleverandør skanner for patcher/manglende patching."]
["ONESETTLE AS Risiko- og Sårbarhetsrapportering betalingssystemer - OneSettle AS 30.01.2024_ef168cff2a05_VL_1","Vi sjekker at sikkerhetskontrollene er hensiktsmessige og  fungerer slik de skal - årlig for kritiske systemer og minst hvert 3. år for ikke-kritiske systemer.","Ja, driftsleverandør utfører og levererer en rekke sikkerhetskontroller: brannmur, patching, overvåkning mm. Disse kontrolleres løpende av driftsleverandør. Sikkerhetskontroller sjekkes også som et ledd i Type-2 godkjennelse"]
["ONESETTLE AS Risiko- og Sårbarhetsrapportering betalingssystemer - OneSettle AS 30.01.2024_ef168cff2a05_VL_1","Vi har gode rutiner når det gjelder sikkerhetsoppdateringer.","Ja, vi benytter oss av eksterne tredjepartsløsninger til sikkerhetstesting før produksjonssetting. Slike løsninger forsøker å utnytte kjente sikkerhetshull og kontrollerer at alle anbefalte krav til sikkerhet er oppfylt før produksjonssetting. Firmware for alle nettverksenheter oppdateres etter leverandørens anbefalinger i ukentlige service-vinduer. Det tas sikkerhetskopi av all konfigurasjon for nettverksutstyr og driftsleverandør skanner for patcher/manglende patching."]
["ONESETTLE AS Risiko- og Sårbarhetsrapportering betalingssystemer - OneSettle AS 30.01.2024_ef168cff2a05_VL_1","Vi har kontroll på:\n  -  hvem som har tilgang til våre data og systemer\n  -  hvilke data og systemer brukeren har tilgang til\n  -  hvorfor brukeren har tilgang\n  -  dato for fornyet vurdering og identitetskontroll av brukeren.","Ja, dette dekkes av selskapet tilgangsstyringsrutine som blant annet innebærer periodisk kontroll av alle tilganger mm. Som et ledd i Type 2 godkjennning ble alle tilganger dokumentert med hvilket system samt hvilket nivå tilgangen gjelder. Dette systemet og denne rutinen ble videreført i 2023."]
["ONESETTLE AS Risiko- og Sårbarhetsrapportering betalingssystemer - OneSettle AS 30.01.2024_ef168cff2a05_VL_1","Personell har personlig logon-id. Det er ingen \"fellesbrukere\".","Dette håndteres av selskapets tilgangsgstyringsrutine, alle brukere skal ha personlig logg-on og det skal ikke benyttes fellesbrukere"]
["ONESETTLE AS Risiko- og Sårbarhetsrapportering betalingssystemer - OneSettle AS 30.01.2024_ef168cff2a05_VL_1","Innlogging som programmerte prosesser gjør mot systemer og data er låst til prosessen slik at personell ikke kan bruke innloggingsdetaljene for å logge seg inn.","Dette er rutinefestet i interne systemer og rutiner. Ansatte kan ikke bruke slike innloggingsdetaljer. Dette systemet og denne rutinen ble fulgt i 2023."]
["ONESETTLE AS Risiko- og Sårbarhetsrapportering betalingssystemer - OneSettle AS 30.01.2024_ef168cff2a05_VL_1","Det er en utfordring å få tilgang til IKT-sikkerhetskompetanse, herunder kompetanse til å stille krav til leverandører og følge opp leveransen.","Nei, selskapet har ansatt både driftsressurser og ny CTO i 2023 og anseer å ha god kontroll og god tilgang på IKT-sikkerhetskompetanse. Selskapet har tilgang på høyt kvalifisert kompetanse og jobber kontinuerlig med å styrke internkontroll og IKT-sikkerhet, både internt og gjennom samarbeid med driftsleverandør"]
["ONESETTLE AS Risiko- og Sårbarhetsrapportering betalingssystemer - OneSettle AS 30.01.2024_ef168cff2a05_VL_1","Vi følger anerkjente standarder som kan bidra til kvalitet og sikkerhet i programkoden (for eksempel OWASP).","Selskapet baserer seg på OWASP, i tillegg har vi sikkerhetsscanninger som sjekker systemene for eventuelle sikkerhetsriskoer. Ut over dette har vi veldig høyt fokus på automatisering av tester, og rutiner for hvordan vi skal teste / hva som skal testes / når det skal testes. Dette er egne rettningslinjer basert på best-practices."]
["ONESETTLE AS Risiko- og Sårbarhetsrapportering betalingssystemer - OneSettle AS 30.01.2024_ef168cff2a05_VL_1","Vi fjerner programvare som vi ikke lenger bruker, og programvare som ikke lenger støttes av leverandøren.","Ved dekommisjonering eller avslutning av programvare vil dette slettes automatisk. Driftsleverandør scanner også reglemessig all prorgamvare for patcher, og vil plukke opp dersom programvare vi benytter ikke lengre støttes av leverandøren"]
["ONESETTLE AS Risiko- og Sårbarhetsrapportering betalingssystemer - OneSettle AS 30.01.2024_ef168cff2a05_VL_1","All fjernaksess til våre systemer skjer ved bruk av VPN og 2-faktor autentisering.","Ja, fjernaksess til kritiske systemer er alle beskyttet av VPN og 2-faktor autentisering. Det er noen få støttesystemer rundt som kun er beskyttet av 2-faktor autentiserting. "]
["OPDALS SPAREBANK risikorapportering-2023_bce0c6976e9e_VL_2","Vi benytter i høy grad tiltak for å sikre oss mot angrep (advanced persistence threat, trojanere, ransomware, DDoS,   e-post angrep). Eksempler på tiltak: Intrusion Detection og Intrusion Prevention, brannmur, antivirus, kontroll av web-trafikk, sikring av e-post, sikkerhetsoppdatering, sandboxing.","All innkommende trafikk via felles webmottak (Mnemonic) med 24\\7 overvåkning av trafikken. Utgående trafikk via zscaler. Epost sikres via Proofpoint. Alle mobilenheter som behandler bedriftsopplysninger er sikret med Harmony. Alle klienter er sikret med Microsoft defender. Microsoft defender installeres også på servere. "]
["OPDALS SPAREBANK risikorapportering-2023_bce0c6976e9e_VL_2","Vi gjør regelmessige tester for å teste sikkerheten i tjenestene våre (eks. penetrasjonstesting, testing i henhold til internasjonale anerkjente standarder, sårbarhetsscanning).","Sikkerhetstesting er en del av standard utviklingsløype og Eika gjør også større sikkerhetstester når løsningene endres mye. Videre gjennomfører vi penetrasjonstesting på intern infrastruktur samt at vi gjennomfører jevnlig phishingtester."]
["OPDALS SPAREBANK risikorapportering-2023_bce0c6976e9e_VL_2","Vi sjekker at sikkerhetskontrollene er hensiktsmessige og  fungerer slik de skal - årlig for kritiske systemer og minst hvert 3. år for ikke-kritiske systemer.","Avdelingen Risikostyring og Compliance  kontrollerer at innholdet i Eikas sikkerhetsstyringssystem (ISMS) etterleves. [innholdet er for tiden under revisjon]\nPwC utfører revisjoner på utvalg av områdene "]
["OPDALS SPAREBANK risikorapportering-2023_bce0c6976e9e_VL_2","Vi har gode rutiner når det gjelder sikkerhetsoppdateringer.","Det er etablerte rutiner internt og med hver enkelt leverandør ift sikkerhetsoppdateringer. \nDette følges opp gjennom etablert Governance regime"]
["OPDALS SPAREBANK risikorapportering-2023_bce0c6976e9e_VL_2","Vi har kontroll på:\n  -  hvem som har tilgang til våre data og systemer\n  -  hvilke data og systemer brukeren har tilgang til\n  -  hvorfor brukeren har tilgang\n  -  dato for fornyet vurdering og identitetskontroll av brukeren.","Eika har implementert system og rutiner for pålogging, identitet- og tilgangsstyring. Hver leder har oversikt over hvilke tilganger hver ansatt har og disse verifiseres til gitte datoer . Eika sentralt kan hente ut en oversikt over alle brukere. Tilsvarende har vi kontroll på tilgangsstyring hos våre leverandører\nBank kan benytte ESS for tilgangsstyring - IT-ansvarlig per bank er ansvarlig\nIT-ansvarlig i bank har kontroll på tilgangskontroll i egen bank. Dette gjennomgås av hver leder jevnlig, minst årlig. "]
["OPDALS SPAREBANK risikorapportering-2023_bce0c6976e9e_VL_2","Personell har personlig logon-id. Det er ingen \"fellesbrukere\".","Det er ingen fellesbrukere. Ved behov for felles arbeisstasjoner (for eksempel kundeskranke) vil den ansatte ta med seg egen pc til arbeidsstasjonen.  Alle ansatte har egne brukere."]
["OPDALS SPAREBANK risikorapportering-2023_bce0c6976e9e_VL_2","Innlogging som programmerte prosesser gjør mot systemer og data er låst til prosessen slik at personell ikke kan bruke innloggingsdetaljene for å logge seg inn.","Uautorisert personell får verken tilgang til systemer, ressurser eller lokaler. Uautorisert personell kan ikke logge seg inn i programmerte prosesser. "]
["OPDALS SPAREBANK risikorapportering-2023_bce0c6976e9e_VL_2","Det er en utfordring å få tilgang til IKT-sikkerhetskompetanse, herunder kompetanse til å stille krav til leverandører og følge opp leveransen.","På sikkerhetssiden har Eika rekruttert nye medarbeidere. Det er utfordrende å følge opp leveranser.\n"]
["OPDALS SPAREBANK risikorapportering-2023_bce0c6976e9e_VL_2","Vi følger anerkjente standarder som kan bidra til kvalitet og sikkerhet i programkoden (for eksempel OWASP).","Vi har utarbeidet nye rettningslinjer for sikkerhet i utvikling som innarbeider OWASP ASVS."]
["OPDALS SPAREBANK risikorapportering-2023_bce0c6976e9e_VL_2","Vi fjerner programvare som vi ikke lenger bruker, og programvare som ikke lenger støttes av leverandøren.","Dette er regulert i etablertt Life Cycle Management regimer hvor programvare som ikke lenger benyttes og støttes blir sanert."]
["OPDALS SPAREBANK risikorapportering-2023_bce0c6976e9e_VL_2","All fjernaksess til våre systemer skjer ved bruk av VPN og 2-faktor autentisering.","Fjernaksess til systemene skjer ved bruk av Always On VPN og 2 faktor autentisering."]
["ORKLA SPAREBANK - Risikorapportering-2023_be06d47052c0_VL_2","Vi benytter i høy grad tiltak for å sikre oss mot angrep (advanced persistence threat, trojanere, ransomware, DDoS,   e-post angrep). Eksempler på tiltak: Intrusion Detection og Intrusion Prevention, brannmur, antivirus, kontroll av web-trafikk, sikring av e-post, sikkerhetsoppdatering, sandboxing.","All innkommende trafikk via felles webmottak (mnemonic) med 24\\7 overvåkning av trafikken. Utgående trafikk via zscaler. Epost sikres via Proofpoint. Alle mobilenheter som behandler bedriftsopplysninger er sikret med Harmony. Alle klienter er sikret med microsoft defender. Microsoft defender installeres også på servere. "]
["ORKLA SPAREBANK - Risikorapportering-2023_be06d47052c0_VL_2","Vi gjør regelmessige tester for å teste sikkerheten i tjenestene våre (eks. penetrasjonstesting, testing i henhold til internasjonale anerkjente standarder, sårbarhetsscanning).","Sikkerhetstesting er en del av standard utviklingsløype og Eika gjør også større sikkerhetstester når løsningene endres mye. Videre gjennomfører vi penetrasjonstesting på intern infrastruktur samt at vi gjennomfører jevnlig phishingtester."]
["ORKLA SPAREBANK - Risikorapportering-2023_be06d47052c0_VL_2","Vi sjekker at sikkerhetskontrollene er hensiktsmessige og  fungerer slik de skal - årlig for kritiske systemer og minst hvert 3. år for ikke-kritiske systemer.","Avdelingen Risikostyring og Compliance  kontrollerer at innholdet i Eikas sikkerhetsstyringssystem (ISMS) etterleves. [innholdet er for tiden under revisjon]\nPwC utfører revisjoner på utvalg av områdene "]
["ORKLA SPAREBANK - Risikorapportering-2023_be06d47052c0_VL_2","Vi har gode rutiner når det gjelder sikkerhetsoppdateringer.","Det er etablerte rutiner internt og med hver enkelt leverandør ift sikkerhetsoppdateringer. \nDette følges opp gjennom etablert Governance regime"]
["ORKLA SPAREBANK - Risikorapportering-2023_be06d47052c0_VL_2","Vi har kontroll på:\n  -  hvem som har tilgang til våre data og systemer\n  -  hvilke data og systemer brukeren har tilgang til\n  -  hvorfor brukeren har tilgang\n  -  dato for fornyet vurdering og identitetskontroll av brukeren.","Eika har implementert system og rutiner for pålogging, identitet- og tilgangsstyring. Hver leder har oversikt over hvilke tilganger hver ansatt har og disse verifiseres til gitte datoer . Eika sentralt kan hente ut en oversikt over alle brukere. Tilsvarende har vi kontroll på tilgangsstyring hos våre leverandører\nIT-ansvarlig har ansvaret i banken, med bestilling og kontroll av tilganger årlig fra ledere.\n"]
["ORKLA SPAREBANK - Risikorapportering-2023_be06d47052c0_VL_2","Personell har personlig logon-id. Det er ingen \"fellesbrukere\".","Hver bruker i banken har egen påloggingsid og vi benytter ikke fellesbrukere."]
["ORKLA SPAREBANK - Risikorapportering-2023_be06d47052c0_VL_2","Innlogging som programmerte prosesser gjør mot systemer og data er låst til prosessen slik at personell ikke kan bruke innloggingsdetaljene for å logge seg inn.","Uautorisert personell får verken tilgang til systemer, ressurser eller lokaler. Uautorisert personell kan ikke logge seg inn i programmerte prosesser. "]
["ORKLA SPAREBANK - Risikorapportering-2023_be06d47052c0_VL_2","Det er en utfordring å få tilgang til IKT-sikkerhetskompetanse, herunder kompetanse til å stille krav til leverandører og følge opp leveransen.","På sikkerhetssiden har Eika rekruttert nye medarbeidere. Det er utfordrende å følge opp leveranser."]
["ORKLA SPAREBANK - Risikorapportering-2023_be06d47052c0_VL_2","Vi følger anerkjente standarder som kan bidra til kvalitet og sikkerhet i programkoden (for eksempel OWASP).","Vi har utarbeidet nye rettningslinjer for sikkerhet i utvikling som inarbeider OWASP ASVS."]
["ORKLA SPAREBANK - Risikorapportering-2023_be06d47052c0_VL_2","Vi fjerner programvare som vi ikke lenger bruker, og programvare som ikke lenger støttes av leverandøren.","Dette er regulert i etablertt Life Cycle Management regimer hvor programvare som ikke lenger benyttes og støttes blir sanert."]
["ORKLA SPAREBANK - Risikorapportering-2023_be06d47052c0_VL_2","All fjernaksess til våre systemer skjer ved bruk av VPN og 2-faktor autentisering.","Fjernaksess til systemene skjer ved bruk av Always On VPN og 2 faktor autentisering."]
["OSLO BØRS ASA risk-reporting-2023-Final_13df7aa4bd25_VL_1","We have in place measures against attacks, the likes of intrusion detection and intrusion prevention systems, firewall, antivirus, web filters and monitoring of web activity, e-mail security, patching, sandboxing.","Yes, implemented preventive and detective controls, all referred controls, EDR, IPS, Firewall, Proxy, email security, periodic patching, network segmentation"]
["OSLO BØRS ASA risk-reporting-2023-Final_13df7aa4bd25_VL_1","We assess whether security controls are adequate and check that they function as they should - yearly for critical systems and at least every three years for non-critical systems.","Security controls are reviewed periodically. It is evaluated the maturity and implementation of ISO 27001:2022. Critical systems and non critical systems have security assessments at least on an annual basis.\nAdditonally, there are recurrent Internal and External Audits."]
["OSLO BØRS ASA risk-reporting-2023-Final_13df7aa4bd25_VL_1","We have well-functioning routines when it comes to performing security updates.","Security updates are implemented taking in acccount path management process which is aligned with vulnerability and risk management. Critical and high vulnerabilities have SLAs that require high priority patching.\nPatches on prod environment are implemented once risk assessment is performed and approved in the Change advisory board."]
["OSLO BØRS ASA risk-reporting-2023-Final_13df7aa4bd25_VL_1","We are in control of:\n  -  who has access to our systems and data\n  -  what data and systems the user has access to\n  -  why the user has access\n  -  date for renewal of access and renewed authentication of the user.","It is implemented Identity and Access management processess, that takes in account AAA"]
["OSLO BØRS ASA risk-reporting-2023-Final_13df7aa4bd25_VL_1","Login that is being performed by programmed processes is tied to the process in such a way that no personnel may abuse the login details to login.","Service accounts are documented and are priodicaly reviewed by the IAM team."]
["OSLO BØRS ASA risk-reporting-2023-Final_13df7aa4bd25_VL_1","We adhere to recognized standards (e.g. OWASP), with a view to increase quality and security in the application code.","Implemented secure software development life cycle process, that takes in account OWASP"]
["OSLO PENSJONSFORSIKRING AS - 300124 risikorapportering til FT med kommentarer_fa32f9e53bc3_VL_1","Vi gjør regelmessige tester for å teste sikkerheten i tjenestene våre (eks. penetrasjonstesting, testing i henhold til internasjonale anerkjente standarder, sårbarhetsscanning).","Midler til innkjøp av testverktøy og pentestregime, mer varslinger"]
["OSLO PENSJONSFORSIKRING AS - 300124 risikorapportering til FT med kommentarer_fa32f9e53bc3_VL_1","Vi sjekker at sikkerhetskontrollene er hensiktsmessige og  fungerer slik de skal - årlig for kritiske systemer og minst hvert 3. år for ikke-kritiske systemer.","Midler til testing satt av"]
["OSLOFJORD SPAREBANK - FT årlig risikorapportering-2023_84aae219f24a_VL_1","Vi benytter i høy grad tiltak for å sikre oss mot angrep (advanced persistence threat, trojanere, ransomware, DDoS,   e-post angrep). Eksempler på tiltak: Intrusion Detection og Intrusion Prevention, brannmur, antivirus, kontroll av web-trafikk, sikring av e-post, sikkerhetsoppdatering, sandboxing.","All innkommende trafikk via felles webmottak (mnemonic) med 24\\7 overvåkning av trafikken. Utgående trafikk via zscaler. Epost sikres via Proofpoint. Alle mobilenheter som behandler bedriftsopplysninger er sikret med Harmony. Alle klienter er sikret med microsoft defender. Microsoft defender installeres også på servere. "]
["OSLOFJORD SPAREBANK - FT årlig risikorapportering-2023_84aae219f24a_VL_1","Vi gjør regelmessige tester for å teste sikkerheten i tjenestene våre (eks. penetrasjonstesting, testing i henhold til internasjonale anerkjente standarder, sårbarhetsscanning).","Sikkerhetstesting er en del av standard utviklingsløype og Eika gjør også større sikkerhetstester når løsningene endres mye. Videre gjennomfører vi penetrasjonstesting på intern infrastruktur samt at vi gjennomfører jevnlig phishingtester."]
["OSLOFJORD SPAREBANK - FT årlig risikorapportering-2023_84aae219f24a_VL_1","Vi sjekker at sikkerhetskontrollene er hensiktsmessige og  fungerer slik de skal - årlig for kritiske systemer og minst hvert 3. år for ikke-kritiske systemer.","Avdelingen Risikostyring og Compliance  kontrollerer at innholdet i Eikas sikkerhetsstyringssystem (ISMS) etterleves. [innholdet er for tiden under revisjon]\nPwC utfører revisjoner på utvalg av områdene "]
["OSLOFJORD SPAREBANK - FT årlig risikorapportering-2023_84aae219f24a_VL_1","Vi har gode rutiner når det gjelder sikkerhetsoppdateringer.","Det er etablerte rutiner internt og med hver enkelt leverandør ift sikkerhetsoppdateringer. \nDette følges opp gjennom etablert Governance regime"]
["OSLOFJORD SPAREBANK - FT årlig risikorapportering-2023_84aae219f24a_VL_1","Vi har kontroll på:\n  -  hvem som har tilgang til våre data og systemer\n  -  hvilke data og systemer brukeren har tilgang til\n  -  hvorfor brukeren har tilgang\n  -  dato for fornyet vurdering og identitetskontroll av brukeren.","Eika har implementert system og rutiner for pålogging, identitet- og tilgangsstyring. Hver leder har oversikt over hvilke tilganger hver ansatt har og disse verifiseres til gitte datoer . Eika sentralt kan hente ut en oversikt over alle brukere. Tilsvarende har vi kontroll på tilgangsstyring hos våre leverandører\nBank kan benytte ESS for tilgangsstyring - IT-ansvarlig per bank er ansvarlig.\n\nI banken er det begrensert hvem som har tilgang til å kunne gjøre endringer på tilganger og brukere. Årlig gjennomgang med complianceansvarlig. "]
["OSLOFJORD SPAREBANK - FT årlig risikorapportering-2023_84aae219f24a_VL_1","Personell har personlig logon-id. Det er ingen \"fellesbrukere\".","Alle har personlige logon-id'er. Ingen fellesbrukere. "]
["OSLOFJORD SPAREBANK - FT årlig risikorapportering-2023_84aae219f24a_VL_1","Innlogging som programmerte prosesser gjør mot systemer og data er låst til prosessen slik at personell ikke kan bruke innloggingsdetaljene for å logge seg inn.","Uautorisert personell får verken tilgang til systemer, ressurser eller lokaler. Uautorisert personell kan ikke logge seg inn i programmerte prosesser. "]
["OSLOFJORD SPAREBANK - FT årlig risikorapportering-2023_84aae219f24a_VL_1","Det er en utfordring å få tilgang til IKT-sikkerhetskompetanse, herunder kompetanse til å stille krav til leverandører og følge opp leveransen.","På sikkerhetssiden har Eika rekruttert nye medarbeidere. Det er utfordrende å følge opp leveranser.\n"]
["OSLOFJORD SPAREBANK - FT årlig risikorapportering-2023_84aae219f24a_VL_1","Vi følger anerkjente standarder som kan bidra til kvalitet og sikkerhet i programkoden (for eksempel OWASP).","Vi har utarbeidet nye rettningslinjer for sikkerhet i utvikling som inarbeider OWASP ASVS."]
["OSLOFJORD SPAREBANK - FT årlig risikorapportering-2023_84aae219f24a_VL_1","Vi fjerner programvare som vi ikke lenger bruker, og programvare som ikke lenger støttes av leverandøren.","Dette er regulert i etablertt Life Cycle Management regimer hvor programvare som ikke lenger benyttes og støttes blir sanert"]
["OSLOFJORD SPAREBANK - FT årlig risikorapportering-2023_84aae219f24a_VL_1","All fjernaksess til våre systemer skjer ved bruk av VPN og 2-faktor autentisering.","Fjernaksess til systemene skjer ved bruk av Always On VPN og 2 faktor autentisering"]
["PARETO ASSET MANAGEMENT AS Risikorapportering-2023_fb10ebccd460_VL_1","Vi benytter i høy grad tiltak for å sikre oss mot angrep (advanced persistence threat, trojanere, ransomware, DDoS,   e-post angrep). Eksempler på tiltak: Intrusion Detection og Intrusion Prevention, brannmur, antivirus, kontroll av web-trafikk, sikring av e-post, sikkerhetsoppdatering, sandboxing.","IKT er utkontraktert til Pareto Securities.\n"]
["PARETO ASSET MANAGEMENT AS Risikorapportering-2023_fb10ebccd460_VL_1","Vi gjør regelmessige tester for å teste sikkerheten i tjenestene våre (eks. penetrasjonstesting, testing i henhold til internasjonale anerkjente standarder, sårbarhetsscanning).","IKT er utkontraktert til Pareto Securities.\n"]
["PARETO ASSET MANAGEMENT AS Risikorapportering-2023_fb10ebccd460_VL_1","Vi sjekker at sikkerhetskontrollene er hensiktsmessige og  fungerer slik de skal - årlig for kritiske systemer og minst hvert 3. år for ikke-kritiske systemer.","IKT er utkontraktert til Pareto Securities.\n"]
["PARETO ASSET MANAGEMENT AS Risikorapportering-2023_fb10ebccd460_VL_1","Vi har gode rutiner når det gjelder sikkerhetsoppdateringer.","IKT er utkontraktert til Pareto Securities.\n"]
["PARETO ASSET MANAGEMENT AS Risikorapportering-2023_fb10ebccd460_VL_1","Vi har kontroll på:\n  -  hvem som har tilgang til våre data og systemer\n  -  hvilke data og systemer brukeren har tilgang til\n  -  hvorfor brukeren har tilgang\n  -  dato for fornyet vurdering og identitetskontroll av brukeren.","IKT er utkontraktert til Pareto Securities.\n"]
["PARETO ASSET MANAGEMENT AS Risikorapportering-2023_fb10ebccd460_VL_1","Personell har personlig logon-id. Det er ingen \"fellesbrukere\".","IKT er utkontraktert til Pareto Securities.\n"]
["PARETO ASSET MANAGEMENT AS Risikorapportering-2023_fb10ebccd460_VL_1","Innlogging som programmerte prosesser gjør mot systemer og data er låst til prosessen slik at personell ikke kan bruke innloggingsdetaljene for å logge seg inn.","IKT er utkontraktert til Pareto Securities.\n"]
["PARETO ASSET MANAGEMENT AS Risikorapportering-2023_fb10ebccd460_VL_1","Det er en utfordring å få tilgang til IKT-sikkerhetskompetanse, herunder kompetanse til å stille krav til leverandører og følge opp leveransen.","IKT er utkontraktert til Pareto Securities.\n"]
["PARETO ASSET MANAGEMENT AS Risikorapportering-2023_fb10ebccd460_VL_1","Vi følger anerkjente standarder som kan bidra til kvalitet og sikkerhet i programkoden (for eksempel OWASP).","IKT er utkontraktert til Pareto Securities.\n"]
["PARETO ASSET MANAGEMENT AS Risikorapportering-2023_fb10ebccd460_VL_1","Vi fjerner programvare som vi ikke lenger bruker, og programvare som ikke lenger støttes av leverandøren.","IKT er utkontraktert til Pareto Securities.\n"]
["PARETO ASSET MANAGEMENT AS Risikorapportering-2023_fb10ebccd460_VL_1","All fjernaksess til våre systemer skjer ved bruk av VPN og 2-faktor autentisering.","Multifaktor autentisering\nVPN\nIP whitelisting\nTilgangskontroll"]
["PARETO BANK ASA risikorapportering-2023_66234c964850_VL_1","Vi benytter i høy grad tiltak for å sikre oss mot angrep (advanced persistence threat, trojanere, ransomware, DDoS,   e-post angrep). Eksempler på tiltak: Intrusion Detection og Intrusion Prevention, brannmur, antivirus, kontroll av web-trafikk, sikring av e-post, sikkerhetsoppdatering, sandboxing.","Vi har alle de nevnte tiltak på plass."]
["PARETO BANK ASA risikorapportering-2023_66234c964850_VL_1","Vi gjør regelmessige tester for å teste sikkerheten i tjenestene våre (eks. penetrasjonstesting, testing i henhold til internasjonale anerkjente standarder, sårbarhetsscanning).","Utført penetrasjonstest og opplæring av ansatte."]
["PARETO BANK ASA risikorapportering-2023_66234c964850_VL_1","Vi sjekker at sikkerhetskontrollene er hensiktsmessige og  fungerer slik de skal - årlig for kritiske systemer og minst hvert 3. år for ikke-kritiske systemer.","Utført penetrasjonstest og opplæring av ansatte."]
["PARETO SECURITIES AS risikorapportering-2023_FINAL_75506d60758f_VL_1","Vi benytter i høy grad tiltak for å sikre oss mot angrep (advanced persistence threat, trojanere, ransomware, DDoS,   e-post angrep). Eksempler på tiltak: Intrusion Detection og Intrusion Prevention, brannmur, antivirus, kontroll av web-trafikk, sikring av e-post, sikkerhetsoppdatering, sandboxing.","Regelmessige møter\nMånedlige møter med sikkerhetsleverandør\nKvartalsvis sikkerhetsmøte.\nDDoS protection\nSSL inspection\nLogger sendes til 24/7 SOC tjeneste"]
["PARETO SECURITIES AS risikorapportering-2023_FINAL_75506d60758f_VL_1","Vi gjør regelmessige tester for å teste sikkerheten i tjenestene våre (eks. penetrasjonstesting, testing i henhold til internasjonale anerkjente standarder, sårbarhetsscanning).","Ukentlig sårbarhetsscanning\nMånedlig rapport og gjennomgang\nThreat hunting"]
["PARETO SECURITIES AS risikorapportering-2023_FINAL_75506d60758f_VL_1","Vi sjekker at sikkerhetskontrollene er hensiktsmessige og  fungerer slik de skal - årlig for kritiske systemer og minst hvert 3. år for ikke-kritiske systemer.","Årlige kontinuitetssjekker"]
["PARETO SECURITIES AS risikorapportering-2023_FINAL_75506d60758f_VL_1","Vi har gode rutiner når det gjelder sikkerhetsoppdateringer.","Sentralisert oversikt og utrulling\nUkentlig sårbarhetsscanning\nInventory scanning\nNyhetsbrev \nMånedlige møter med sikkhetsleverandør"]
["PARETO SECURITIES AS risikorapportering-2023_FINAL_75506d60758f_VL_1","Vi har kontroll på:\n  -  hvem som har tilgang til våre data og systemer\n  -  hvilke data og systemer brukeren har tilgang til\n  -  hvorfor brukeren har tilgang\n  -  dato for fornyet vurdering og identitetskontroll av brukeren.","Tilgangskontroll\nLåsing av konsulentkontoer\nKontinuitetssjekker"]
["PARETO SECURITIES AS risikorapportering-2023_FINAL_75506d60758f_VL_1","Personell har personlig logon-id. Det er ingen \"fellesbrukere\".","Personlige brukere\nPersonlige brukere med utvidete rettigheter"]
["PARETO SECURITIES AS risikorapportering-2023_FINAL_75506d60758f_VL_1","Innlogging som programmerte prosesser gjør mot systemer og data er låst til prosessen slik at personell ikke kan bruke innloggingsdetaljene for å logge seg inn.","Deny interactive logon\nTilgangskontroll \"need to have basis\"\n"]
["PARETO SECURITIES AS risikorapportering-2023_FINAL_75506d60758f_VL_1","Det er en utfordring å få tilgang til IKT-sikkerhetskompetanse, herunder kompetanse til å stille krav til leverandører og følge opp leveransen.","Tett dialog med relevante leverandører\nAbonnement på nyhetsbrev m.m.\nWebinarerer\nIntern kompetansedeling og diskusjoner"]
["PARETO SECURITIES AS risikorapportering-2023_FINAL_75506d60758f_VL_1","Vi fjerner programvare som vi ikke lenger bruker, og programvare som ikke lenger støttes av leverandøren.","Ukentlig sårbarhetsscanning\nSjekklister for avvikling\n"]
["PARETO SECURITIES AS risikorapportering-2023_FINAL_75506d60758f_VL_1","All fjernaksess til våre systemer skjer ved bruk av VPN og 2-faktor autentisering.","Multifaktor autentisering\nVPN\nIP whitelisting\nTilgangskontroll"]
["PARETO WEALTH MANAGEMENT AS - risikorapportering PWM_2023_3aada470e5d7_VL_1","Vi benytter i høy grad tiltak for å sikre oss mot angrep (advanced persistence threat, trojanere, ransomware, DDoS,   e-post angrep). Eksempler på tiltak: Intrusion Detection og Intrusion Prevention, brannmur, antivirus, kontroll av web-trafikk, sikring av e-post, sikkerhetsoppdatering, sandboxing.","Søsterselskapet har kvartalsvis sikkerhetsmøte."]
["PAYEX NORGE AS KRT-1060 Risikorapportering PayEx Norge AS -2023 ver 310124_AR597502316_VL_1","Innlogging som programmerte prosesser gjør mot systemer og data er låst til prosessen slik at personell ikke kan bruke innloggingsdetaljene for å logge seg inn.","64 tecken långa password och certifikathantering säkrar detta."]
["PAYEX NORGE AS Risikorapportering PayEx Norge AS -2023 v.310124_AR597602048_VL_1","Innlogging som programmerte prosesser gjør mot systemer og data er låst til prosessen slik at personell ikke kan bruke innloggingsdetaljene for å logge seg inn.","64 tecken långa password och certifikathantering säkrar detta."]
["Pensjonskassen for Helseforetakene i hovedstadsområdet - Risikorapportering IKT 2023","Vi benytter i høy grad tiltak for å sikre oss mot angrep (advanced persistence threat, trojanere, ransomware, DDoS,   e-post angrep). Eksempler på tiltak: Intrusion Detection og Intrusion Prevention, brannmur, antivirus, kontroll av web-trafikk, sikring av e-post, sikkerhetsoppdatering, sandboxing.","Det er tablert en kontinuerlig overvåkningstjeneste (SOC) som overvåker alle enheter i virksomheten, aksesspunkter etc. for å kunne avdekke unormal og uønsked aktivitet før en skade oppstår. Dette i tillegg til MS Defender er virksomheten sikret med gode tiltak for å hindre angrep. SOC tjenesten registrere f.eks en ansatt som trykker på en link i en e-post som leder til svindel og stenger ned aktiviteten. I tillegg er det etbalert egen krypteringsløsning for sending av sensitiv informasjon i e-post  for de som har behov. IKT infrastruktur er i Azure, og det sørges derfor for nødvendig sikkerhetsoppdateringer løpende. \nDet samme gjelder for relevante leverandører."]
["Pensjonskassen for Helseforetakene i hovedstadsområdet - Risikorapportering IKT 2023","Vi gjør regelmessige tester for å teste sikkerheten i tjenestene våre (eks. penetrasjonstesting, testing i henhold til internasjonale anerkjente standarder, sårbarhetsscanning).","Det benyttes Microsofts innebygde sikkerhetsfunksjoner for Azure plattformen og måler og forbedrer dens sikkerhet. \nDet gjennomføres også tester ved hjelp av eksterne aktører for å ettergå sikkerheten hos enkelte relevante leverandører."]
["Pensjonskassen for Helseforetakene i hovedstadsområdet - Risikorapportering IKT 2023","Vi har kontroll på:\n  -  hvem som har tilgang til våre data og systemer\n  -  hvilke data og systemer brukeren har tilgang til\n  -  hvorfor brukeren har tilgang\n  -  dato for fornyet vurdering og identitetskontroll av brukeren.","PKH har en halvårlig gjennomgang av alle tilganger til systemer som PKH anvender.\n"]
["Pensjonskassen for Helseforetakene i hovedstadsområdet - Risikorapportering IKT 2023","Det er en utfordring å få tilgang til IKT-sikkerhetskompetanse, herunder kompetanse til å stille krav til leverandører og følge opp leveransen.","Tilgang på kompetanse er ikke en stor utfordring. Leverandørene besitter god kompetanse, og arbeider aktivt for å inneha riktig kompetanse med alle utfordringer og endringer som skjer. Internt er det flere med IKT kompetanse utover ansvarlig for IKT, som i samarbeid med revisjonsmiljøene og leverandører opprettholder god kompetanse og forståelse. "]
["Pensjonskassen for Helseforetakene i hovedstadsområdet - Risikorapportering IKT 2023","Vi følger anerkjente standarder som kan bidra til kvalitet og sikkerhet i programkoden (for eksempel OWASP).","Relevante leverandører benytter anerkjente standarder og programvare som bidrar til kvalitet og sikkerhet i programkoden. - SPP Secure Software Development Lifecycle (S-SDLC), - Atlassian Jira, - TeamCity, - JUnit og Nunit, - Sonar "]
["PROPCAP AS Risikorapportering-2023_351601689e62_VL_2","Vi benytter i høy grad tiltak for å sikre oss mot angrep (advanced persistence threat, trojanere, ransomware, DDoS,   e-post angrep). Eksempler på tiltak: Intrusion Detection og Intrusion Prevention, brannmur, antivirus, kontroll av web-trafikk, sikring av e-post, sikkerhetsoppdatering, sandboxing.","Ivaretatt av driftsleverandør."]
["PROPCAP AS Risikorapportering-2023_351601689e62_VL_2","Vi gjør regelmessige tester for å teste sikkerheten i tjenestene våre (eks. penetrasjonstesting, testing i henhold til internasjonale anerkjente standarder, sårbarhetsscanning).","Ivaretatt av driftsleverandør."]
["PROPCAP AS Risikorapportering-2023_351601689e62_VL_2","Vi sjekker at sikkerhetskontrollene er hensiktsmessige og  fungerer slik de skal - årlig for kritiske systemer og minst hvert 3. år for ikke-kritiske systemer.","Ivaretatt av driftsleverandør."]
["PROPCAP AS Risikorapportering-2023_351601689e62_VL_2","Vi har gode rutiner når det gjelder sikkerhetsoppdateringer.","Ivaretatt av driftsleverandør."]
["PROPCAP AS Risikorapportering-2023_351601689e62_VL_2","Vi har kontroll på:\n  -  hvem som har tilgang til våre data og systemer\n  -  hvilke data og systemer brukeren har tilgang til\n  -  hvorfor brukeren har tilgang\n  -  dato for fornyet vurdering og identitetskontroll av brukeren.","Ja"]
["PROPCAP AS Risikorapportering-2023_351601689e62_VL_2","Personell har personlig logon-id. Det er ingen \"fellesbrukere\".","Ja"]
["PROPCAP AS Risikorapportering-2023_351601689e62_VL_2","Innlogging som programmerte prosesser gjør mot systemer og data er låst til prosessen slik at personell ikke kan bruke innloggingsdetaljene for å logge seg inn.","Foretakets systemer og data er ikke åpne for innlogging fra programmerte prosesser."]
["PROPCAP AS Risikorapportering-2023_351601689e62_VL_2","Det er en utfordring å få tilgang til IKT-sikkerhetskompetanse, herunder kompetanse til å stille krav til leverandører og følge opp leveransen.","Ikke relevant da foretaket kun benytter eksterne IKT-leverandører."]
["PROPCAP AS Risikorapportering-2023_351601689e62_VL_2","Vi følger anerkjente standarder som kan bidra til kvalitet og sikkerhet i programkoden (for eksempel OWASP).","Ivaretatt av driftsleverandør."]
["PROPCAP AS Risikorapportering-2023_351601689e62_VL_2","Vi fjerner programvare som vi ikke lenger bruker, og programvare som ikke lenger støttes av leverandøren.","Ivaretatt av driftsleverandør."]
["PROPCAP AS Risikorapportering-2023_351601689e62_VL_2","All fjernaksess til våre systemer skjer ved bruk av VPN og 2-faktor autentisering.","Foretakets systemer kan ikke fjernaksesseres."]
["PROTECTOR FORSIKRING ASA Risikorapportering FT-2023 Protector_0f81cd5bdf6f_VL_1","Vi benytter i høy grad tiltak for å sikre oss mot angrep (advanced persistence threat, trojanere, ransomware, DDoS,   e-post angrep). Eksempler på tiltak: Intrusion Detection og Intrusion Prevention, brannmur, antivirus, kontroll av web-trafikk, sikring av e-post, sikkerhetsoppdatering, sandboxing.","Ingen endring gjort på denne løsningen i 2023, men løsningen er gjennomgått i forbindelse med migrering av fagsystemene til GCP."]
["PROTECTOR FORSIKRING ASA Risikorapportering FT-2023 Protector_0f81cd5bdf6f_VL_1","Vi gjør regelmessige tester for å teste sikkerheten i tjenestene våre (eks. penetrasjonstesting, testing i henhold til internasjonale anerkjente standarder, sårbarhetsscanning).","Vi er testet og godkjent Cyber Essentials Plus i tillegg til å ha årlige pentester fra mnemonic på infrastruktur og applikasjoner."]
["PROTECTOR FORSIKRING ASA Risikorapportering FT-2023 Protector_0f81cd5bdf6f_VL_1","Vi sjekker at sikkerhetskontrollene er hensiktsmessige og  fungerer slik de skal - årlig for kritiske systemer og minst hvert 3. år for ikke-kritiske systemer.","Implementert kontrollsystemet Vanta i 2023 for å kunne automatisere flere av eksisterende kontroller."]
["PROTECTOR FORSIKRING ASA Risikorapportering FT-2023 Protector_0f81cd5bdf6f_VL_1","Vi har gode rutiner når det gjelder sikkerhetsoppdateringer.","Ingen endring gjort på denne løsningen i 2023"]
["PROTECTOR FORSIKRING ASA Risikorapportering FT-2023 Protector_0f81cd5bdf6f_VL_1","Vi har kontroll på:\n  -  hvem som har tilgang til våre data og systemer\n  -  hvilke data og systemer brukeren har tilgang til\n  -  hvorfor brukeren har tilgang\n  -  dato for fornyet vurdering og identitetskontroll av brukeren.","Ingen endring gjort på denne løsningen i 2023"]
["PROTECTOR FORSIKRING ASA Risikorapportering FT-2023 Protector_0f81cd5bdf6f_VL_1","Personell har personlig logon-id. Det er ingen \"fellesbrukere\".","Ingen endring gjort på denne løsningen i 2023"]
["PROTECTOR FORSIKRING ASA Risikorapportering FT-2023 Protector_0f81cd5bdf6f_VL_1","Innlogging som programmerte prosesser gjør mot systemer og data er låst til prosessen slik at personell ikke kan bruke innloggingsdetaljene for å logge seg inn.","Ingen endring gjort på denne løsningen i 2023"]
["PROTECTOR FORSIKRING ASA Risikorapportering FT-2023 Protector_0f81cd5bdf6f_VL_1","Det er en utfordring å få tilgang til IKT-sikkerhetskompetanse, herunder kompetanse til å stille krav til leverandører og følge opp leveransen.","Det er startet ytterlige rekruttering på IKT sikkerhetssiden i 2023. Dette arbeidet fortsetter i 2024. Markedet ansees som moderat vanskelig å rekruttere i."]
["PROTECTOR FORSIKRING ASA Risikorapportering FT-2023 Protector_0f81cd5bdf6f_VL_1","Vi følger anerkjente standarder som kan bidra til kvalitet og sikkerhet i programkoden (for eksempel OWASP).","Ingen endring gjort på denne løsningen i 2023"]
["PROTECTOR FORSIKRING ASA Risikorapportering FT-2023 Protector_0f81cd5bdf6f_VL_1","Vi fjerner programvare som vi ikke lenger bruker, og programvare som ikke lenger støttes av leverandøren.","Ingen endring gjort på denne løsningen i 2023"]
["PROTECTOR FORSIKRING ASA Risikorapportering FT-2023 Protector_0f81cd5bdf6f_VL_1","All fjernaksess til våre systemer skjer ved bruk av VPN og 2-faktor autentisering.","Ingen endring gjort på denne løsningen i 2023"]
["REQ Capital - Risk and Vulnerability Reporting 2023_88c007e45d26_VL_2","We have in place measures against attacks, the likes of intrusion detection and intrusion prevention systems, firewall, antivirus, web filters and monitoring of web activity, e-mail security, patching, sandboxing.","Security services both at local firewall, endpoints and our cloud service providers cover this. "]
["REQ Capital - Risk and Vulnerability Reporting 2023_88c007e45d26_VL_2","We regularly test the security in our ICT-services, e.g. penetration testing, testing according to internationally recognized standards, vulnerability scanning.","Vulnerability scanning is performed with both Absnet Insight and Microsoft Defender, and the results are reviewed, assessed, and, if possible, corrected weekly. Devices protetced with Msft EDR, endpoint security. "]
["REQ Capital - Risk and Vulnerability Reporting 2023_88c007e45d26_VL_2","We assess whether security controls are adequate and check that they function as they should - yearly for critical systems and at least every three years for non-critical systems.","Firewall security services and security services from Microsoft Defender are tested quarterly."]
["REQ Capital - Risk and Vulnerability Reporting 2023_88c007e45d26_VL_2","We have well-functioning routines when it comes to performing security updates.","Our IT provider has routines for performing security updates and patch management. The existing process is deemed to be sufficient and no new mitigating measurements were implemented in 2023."]
["REQ Capital - Risk and Vulnerability Reporting 2023_88c007e45d26_VL_2","We are in control of:\n  -  who has access to our systems and data\n  -  what data and systems the user has access to\n  -  why the user has access\n  -  date for renewal of access and renewed authentication of the user.","We keep a register of system and data access. The list is in excel and specifies who has access to which system and type of access (read or write). The exisiting routine and process is deemed to be sufficient and no new mitigating measurements were implemented in 2023."]
["REQ Capital - Risk and Vulnerability Reporting 2023_88c007e45d26_VL_2","Personnel has personal user IDs. There are no shared user IDs.","All users have a personal user ID. We do not have any shared IDs."]
["REQ Capital - Risk and Vulnerability Reporting 2023_88c007e45d26_VL_2","ICT security skill, including outsourcing skill, is hard to find.","Core ICT security skills are generally accessible in the consultancy market, while sourcing individuals with specialised expertise may be more challenging. However, in our business we do not have a complex ICT infrastructure and can therefore easily find required skills."]
["REQ Capital - Risk and Vulnerability Reporting 2023_88c007e45d26_VL_2","We adhere to recognized standards (e.g. OWASP), with a view to increase quality and security in the application code.","We do not do development of software."]
["REQ Capital - Risk and Vulnerability Reporting 2023_88c007e45d26_VL_2","We remove software no longer in use, and software no longer supported by the supplier.","No software were removed in 2023, because all systems and software are in use.  According to our policies software no longer in use or supported by suppliers will be removed. "]
["Resurs Bank risk-reporting-2023 Final_34ac0fc98d18_VL_1","We have in place measures against attacks, the likes of intrusion detection and intrusion prevention systems, firewall, antivirus, web filters and monitoring of web activity, e-mail security, patching, sandboxing.","The Bank, in agreement with internal as well as external regulations, continuously evaluates so that the Bank has adequate risk-based protection, including through the threat analysis. During the year, the bank also implemented a SOC solution to strengthen its ability to detect threats and thus be able to deploy effective protection in the event of an attack. During 2023, when the threat level was raised, the bank has also had a crisis preparedness forum that has met with ongoing reconciliations on a weekly basis to ensure possible preparedness and share global planning, as well as being part of the industry forums that have gathered to share information. To exemplify protective measures against attacks, the following can be mentioned: firewall, antivirus, web traffic control, e-mail security, central logging, etc. Several initiatives are underway to further improve security."]
["Resurs Bank risk-reporting-2023 Final_34ac0fc98d18_VL_1","We regularly test the security in our ICT-services, e.g. penetration testing, testing according to internationally recognized standards, vulnerability scanning.","The first line of defense carries out, among other things, penetration tests according to requirements. The findings have been or are planned to be mitigated. To ensure the independence of the first line vis-à-vis the selected supplier for testing, the second line of defense participates in the review of results. The second line performs risk and threat based spot checks and ensures that any findings are reported in accordance with the bank's risk framework. The measures are considered sufficient."]
["Resurs Bank risk-reporting-2023 Final_34ac0fc98d18_VL_1","We assess whether security controls are adequate and check that they function as they should - yearly for critical systems and at least every three years for non-critical systems.","In accordance with internal as well as external regulations, the Bank carries out penetration testing at least once a year, in addition to that, scans of all the Bank's systems and codes for vulnerabilities are carried out every week. The bank is based on a risk-based working methodology where risk is assessed quarterly to manage any changes in our risk exposure."]
["Resurs Bank risk-reporting-2023 Final_34ac0fc98d18_VL_1","We have well-functioning routines when it comes to performing security updates.","In accordance with the Bank's regulations, patching must be carried out. During the year, the bank strengthened its guideline and routine to ensure compliance. Hence, the various parts of the pathing process have been strengthened"]
["Resurs Bank risk-reporting-2023 Final_34ac0fc98d18_VL_1","We are in control of:\n  -  who has access to our systems and data\n  -  what data and systems the user has access to\n  -  why the user has access\n  -  date for renewal of access and renewed authentication of the user.","The bank's internal regulations govern the access rules and updated annually. During the year- in line with guidelines, the bank has developed a more detailed and refined approach to the role-based access rules. The majority of systems have been further developed to increase security and visibility in our environment."]
["Resurs Bank risk-reporting-2023 Final_34ac0fc98d18_VL_1","Personnel has personal user IDs. There are no shared user IDs.","In accordance with the Bank's regulations, all employees and consultants have individual login details. In the event of any loss/clearance, there is a routine for how the incident should be reported and handled.The measures are considered sufficient."]
["Resurs Bank risk-reporting-2023 Final_34ac0fc98d18_VL_1","Login that is being performed by programmed processes is tied to the process in such a way that no personnel may abuse the login details to login.","The bank's IT environment is undergoing a transformation towards a microservice architecture, where the risk of this occurring continuously decreases the longer the transformation continues. Therefore the risklevel is decreasing."]
["Resurs Bank risk-reporting-2023 Final_34ac0fc98d18_VL_1","ICT security skill, including outsourcing skill, is hard to find.","Experienced staff with knowledge in ICT is a challenge for the Bank, like other players in the market. In order to secure challenges in recruitment or to retain personnel with competence, the Bank's HR department has ongoing systematic work for the recruitment of key competence."]
["Resurs Bank risk-reporting-2023 Final_34ac0fc98d18_VL_1","We adhere to recognized standards (e.g. OWASP), with a view to increase quality and security in the application code.","The bank applies several industry standards in the IT and information security area that are considered applicable based on the principle of proportionality."]
["Resurs Bank risk-reporting-2023 Final_34ac0fc98d18_VL_1","We remove software no longer in use, and software no longer supported by the supplier.","The bank has identified that there is a need to strengthen the work around life cycle management, therefore a specific life cycle management project has been initiated in 2023 with an estimated end date in 2024, thereby lowering the risk level continuously the longer the project continues."]
["RIA FINANCIAL SERVICES NORWAY AS - Risk-reporting-2023_Ria_Financial_Services_Norway_AS_5d6040806e35_VL_1","We have in place measures against attacks, the likes of intrusion detection and intrusion prevention systems, firewall, antivirus, web filters and monitoring of web activity, e-mail security, patching, sandboxing.","We have implemented a comprehensive set of measures to safeguard against cyber attacks, including intrusion detection systems (IDS), firewalls, antivirus software, web filters, and email security solutions. These measures work together to protect our ICT infrastructure by detecting and blocking malicious activities, filtering out potentially harmful content, and monitoring network traffic for any suspicious behavior. By deploying these proactive security measures, we strengthen our defenses against a wide range of cyber threats and help ensure the confidentiality, integrity, and availability of our systems and data."]
["RIA FINANCIAL SERVICES NORWAY AS - Risk-reporting-2023_Ria_Financial_Services_Norway_AS_5d6040806e35_VL_1","We regularly test the security in our ICT-services, e.g. penetration testing, testing according to internationally recognized standards, vulnerability scanning.","\nWe regularly test the security of our ICT services through penetration testing (pentests) and vulnerability scans ensures the ongoing identification and mitigation of potential security weaknesses. By conducting these assessments at scheduled intervals, we proactively evaluate the resilience of our systems against cyber threats, enabling us to address vulnerabilities promptly and enhance the overall security posture of our ICT infrastructure."]
["RIA FINANCIAL SERVICES NORWAY AS - Risk-reporting-2023_Ria_Financial_Services_Norway_AS_5d6040806e35_VL_1","ICT security skill, including outsourcing skill, is hard to find.","Finding individuals with strong ICT security skills, including outsourcing expertise, can indeed be challenging due to the specialized nature of these roles and the high demand for such talent in the job market"]
["RIA FINANCIAL SERVICES NORWAY AS - Risk-reporting-2023_Ria_Financial_Services_Norway_AS_5d6040806e35_VL_1","We adhere to recognized standards (e.g. OWASP), with a view to increase quality and security in the application code.","We adhere to recognized standards to enhance the quality and security of our application code. By following established best practices and standards such as OWASP (Open Web Application Security Project) guidelines, CWE (Common Weakness Enumeration), and secure coding standards like CERT (Computer Emergency Response Team), we ensure that our development processes prioritize security considerations. This approach helps mitigate common vulnerabilities and weaknesses in our application code, ultimately leading to more robust, reliable, and secure software solutions."]
["Rindal Sparebank - Risikorapportering IKT 2023","Vi benytter i høy grad tiltak for å sikre oss mot angrep (advanced persistence threat, trojanere, ransomware, DDoS,   e-post angrep). Eksempler på tiltak: Intrusion Detection og Intrusion Prevention, brannmur, antivirus, kontroll av web-trafikk, sikring av e-post, sikkerhetsoppdatering, sandboxing.","All innkommende trafikk via felles webmottak (mnemonic) med 24\\7 overvåkning av trafikken. Utgående trafikk via zscaler. Epost sikres via Proofpoint. Alle mobilenheter som behandler bedriftsopplysninger er sikret med Harmony. Alle klienter er sikret med microsoft defender. Microsoft defender installeres også på servere. "]
["Rindal Sparebank - Risikorapportering IKT 2023","Vi gjør regelmessige tester for å teste sikkerheten i tjenestene våre (eks. penetrasjonstesting, testing i henhold til internasjonale anerkjente standarder, sårbarhetsscanning).","Sikkerhetstesting er en del av standard utviklingsløype og Eika gjør også større sikkerhetstester når løsningene endres mye. Videre gjennomfører vi penetrasjonstesting på intern infrastruktur samt at vi gjennomfører jevnlig phishingtester."]
["Rindal Sparebank - Risikorapportering IKT 2023","Vi sjekker at sikkerhetskontrollene er hensiktsmessige og  fungerer slik de skal - årlig for kritiske systemer og minst hvert 3. år for ikke-kritiske systemer.","Avdelingen Risikostyring og Compliance  kontrollerer at innholdet i Eikas sikkerhetsstyringssystem (ISMS) etterleves. [innholdet er for tiden under revisjon]\nPwC utfører revisjoner på utvalg av områdene "]
["Rindal Sparebank - Risikorapportering IKT 2023","Vi har gode rutiner når det gjelder sikkerhetsoppdateringer.","Det er etablerte rutiner internt og med hver enkelt leverandør ift sikkerhetsoppdateringer. \nDette følges opp gjennom etablert Governance regime"]
["Rindal Sparebank - Risikorapportering IKT 2023","Vi har kontroll på:\n  -  hvem som har tilgang til våre data og systemer\n  -  hvilke data og systemer brukeren har tilgang til\n  -  hvorfor brukeren har tilgang\n  -  dato for fornyet vurdering og identitetskontroll av brukeren.","Eika har implementert system og rutiner for pålogging, identitet- og tilgangsstyring. Hver leder har oversikt over hvilke tilganger hver ansatt har og disse verifiseres til gitte datoer . Eika sentralt kan hente ut en oversikt over alle brukere. Tilsvarende har vi kontroll på tilgangsstyring hos våre leverandører\nBank kan benytte ESS for tilgangsstyring - IT-ansvarlig per bank er ansvarlig"]
["Rindal Sparebank - Risikorapportering IKT 2023","Personell har personlig logon-id. Det er ingen \"fellesbrukere\".","Alle ansatte i banken har egen logon-id, og tilganger tildeles hver enkelt ansatt iht. arbeidsoppgaver"]
["Rindal Sparebank - Risikorapportering IKT 2023","Innlogging som programmerte prosesser gjør mot systemer og data er låst til prosessen slik at personell ikke kan bruke innloggingsdetaljene for å logge seg inn.","Uautorisert personell får verken tilgang til systemer, ressurser eller lokaler. Uautorisert personell kan ikke logge seg inn i programmerte prosesser. "]
["Rindal Sparebank - Risikorapportering IKT 2023","Det er en utfordring å få tilgang til IKT-sikkerhetskompetanse, herunder kompetanse til å stille krav til leverandører og følge opp leveransen.","På sikkerhetssiden har Eika rekruttert nye medarbeidere. Det er utfordrende å følge opp leveranser.\n"]
["Rindal Sparebank - Risikorapportering IKT 2023","Vi følger anerkjente standarder som kan bidra til kvalitet og sikkerhet i programkoden (for eksempel OWASP).","Vi har utarbeidet nye retningslinjer for sikkerhet i utvikling som inarbeider OWASP ASVS."]
["Rindal Sparebank - Risikorapportering IKT 2023","Vi fjerner programvare som vi ikke lenger bruker, og programvare som ikke lenger støttes av leverandøren.","Dette er regulert i etablertt Life Cycle Management regimer hvor programvare som ikke lenger benyttes og støttes blir sanert"]
["Rindal Sparebank - Risikorapportering IKT 2023","All fjernaksess til våre systemer skjer ved bruk av VPN og 2-faktor autentisering.","Fjernaksess til systemene skjer ved bruk av Always On VPN og 2 faktor autentisering"]
["Risikorapportering IKT 2023_Horisont kapitalforvaltning","Vi benytter i høy grad tiltak for å sikre oss mot angrep (advanced persistence threat, trojanere, ransomware, DDoS,   e-post angrep). Eksempler på tiltak: Intrusion Detection og Intrusion Prevention, brannmur, antivirus, kontroll av web-trafikk, sikring av e-post, sikkerhetsoppdatering, sandboxing.","Annerkjent ekstern IT-leverandør."]
["Risikorapportering IKT 2023_Horisont kapitalforvaltning","Vi gjør regelmessige tester for å teste sikkerheten i tjenestene våre (eks. penetrasjonstesting, testing i henhold til internasjonale anerkjente standarder, sårbarhetsscanning).","Annerkjent ekstern IT-leverandør."]
["Risikorapportering IKT 2023_Horisont kapitalforvaltning","Vi sjekker at sikkerhetskontrollene er hensiktsmessige og  fungerer slik de skal - årlig for kritiske systemer og minst hvert 3. år for ikke-kritiske systemer.","Regelmessig dialog med ekstern IT-leverandør."]
["Risikorapportering IKT 2023_Horisont kapitalforvaltning","Det er en utfordring å få tilgang til IKT-sikkerhetskompetanse, herunder kompetanse til å stille krav til leverandører og følge opp leveransen.","Foretaket har kun 3 ansatte."]
["Risikorapportering IKT 2023_Norquan Kapitalforvaltning","Vi benytter i høy grad tiltak for å sikre oss mot angrep (advanced persistence threat, trojanere, ransomware, DDoS,   e-post angrep). Eksempler på tiltak: Intrusion Detection og Intrusion Prevention, brannmur, antivirus, kontroll av web-trafikk, sikring av e-post, sikkerhetsoppdatering, sandboxing.","Fokus i rapport fra compliance."]
["Risikorapportering IKT 2023_Norquan Kapitalforvaltning","Vi har gode rutiner når det gjelder sikkerhetsoppdateringer.","Oppdateres automatsisk."]
["Risikorapportering IKT 2023_Norquan Kapitalforvaltning","Vi har kontroll på:\n  -  hvem som har tilgang til våre data og systemer\n  -  hvilke data og systemer brukeren har tilgang til\n  -  hvorfor brukeren har tilgang\n  -  dato for fornyet vurdering og identitetskontroll av brukeren.","Løpende oversikt."]
["Risikorapportering IKT 2023_Norquan Kapitalforvaltning","Personell har personlig logon-id. Det er ingen \"fellesbrukere\".","Løpende oversikt."]
["Risikorapportering IKT 2023_Norquan Kapitalforvaltning","Innlogging som programmerte prosesser gjør mot systemer og data er låst til prosessen slik at personell ikke kan bruke innloggingsdetaljene for å logge seg inn.","1-2 brukere"]
["Risikorapportering IKT 2023_Ontogeny corporate finance AS","Vi benytter i høy grad tiltak for å sikre oss mot angrep (advanced persistence threat, trojanere, ransomware, DDoS,   e-post angrep). Eksempler på tiltak: Intrusion Detection og Intrusion Prevention, brannmur, antivirus, kontroll av web-trafikk, sikring av e-post, sikkerhetsoppdatering, sandboxing.","Basert på tredjepartsleverandører"]
["Risikorapportering IKT 2023_Ontogeny corporate finance AS","Vi gjør regelmessige tester for å teste sikkerheten i tjenestene våre (eks. penetrasjonstesting, testing i henhold til internasjonale anerkjente standarder, sårbarhetsscanning).","Basert på tredjepartsleverandører"]
["Risikorapportering IKT 2023_Ontogeny corporate finance AS","Vi har gode rutiner når det gjelder sikkerhetsoppdateringer.","Basert på tredjepartsleverandører"]
["Risikorapportering IKT 2023_Ontogeny corporate finance AS","Vi har kontroll på:\n  -  hvem som har tilgang til våre data og systemer\n  -  hvilke data og systemer brukeren har tilgang til\n  -  hvorfor brukeren har tilgang\n  -  dato for fornyet vurdering og identitetskontroll av brukeren.","Basert på tredjepartsleverandører"]
["Risikorapportering IKT 2023_Ontogeny corporate finance AS","Vi fjerner programvare som vi ikke lenger bruker, og programvare som ikke lenger støttes av leverandøren.","Basert på tredjepartsleverandører"]
["Risikorapportering IKT 2023_pensjonskassen for fylkene Akershus Buskerud og Østfold","Vi benytter i høy grad tiltak for å sikre oss mot angrep (advanced persistence threat, trojanere, ransomware, DDoS,   e-post angrep). Eksempler på tiltak: Intrusion Detection og Intrusion Prevention, brannmur, antivirus, kontroll av web-trafikk, sikring av e-post, sikkerhetsoppdatering, sandboxing.","Tiltak som er beskrevet i risikoen er på plass og er administrert igjennom Technet."]
["Risikorapportering IKT 2023_pensjonskassen for fylkene Akershus Buskerud og Østfold","Vi gjør regelmessige tester for å teste sikkerheten i tjenestene våre (eks. penetrasjonstesting, testing i henhold til internasjonale anerkjente standarder, sårbarhetsscanning).","Det utføres årlig penetrasjonstesting."]
["Risikorapportering IKT 2023_pensjonskassen for fylkene Akershus Buskerud og Østfold","Vi sjekker at sikkerhetskontrollene er hensiktsmessige og  fungerer slik de skal - årlig for kritiske systemer og minst hvert 3. år for ikke-kritiske systemer.","Blir utført hvert halvår av Technet. "]
["Risikorapportering IKT 2023_pensjonskassen for fylkene Akershus Buskerud og Østfold","Vi har gode rutiner når det gjelder sikkerhetsoppdateringer.","Sikkerhetsoppdateringer hvert kvartal."]
["Risikorapportering IKT 2023_pensjonskassen for fylkene Akershus Buskerud og Østfold","Personell har personlig logon-id. Det er ingen \"fellesbrukere\".","Det finnes noen fellesbrukere: kommunikasjon@pensjonskassenforfylkene.no, finans@pensjonskassenforfylkene.no, pensjon@pensjonskassenforfylkene.no.\n\n"]
["Risikorapportering IKT 2023_Seior Capital Partners","Vi benytter i høy grad tiltak for å sikre oss mot angrep (advanced persistence threat, trojanere, ransomware, DDoS,   e-post angrep). Eksempler på tiltak: Intrusion Detection og Intrusion Prevention, brannmur, antivirus, kontroll av web-trafikk, sikring av e-post, sikkerhetsoppdatering, sandboxing.","Foretaket har utkontraktert leveranse, vedlikehold og sikkerhet relatert til IKT til en ekstern tilbyder. IKT sikkerhet ivaretas såleedes av en etablert og anerkjent leverandør som også rapporterer status, tar backup, drifter anti-virus, brannmur, kryptering og overvåker av mistenkelig aktivitet. Foretakets planer, prosesser og prosedyrer er detaljert beskrevet i \"IT Documentation\" og i Foretakets Rutinesamling (gjennomgåes årlig)."]
["Risikorapportering IKT 2023_Seior Capital Partners","Vi gjør regelmessige tester for å teste sikkerheten i tjenestene våre (eks. penetrasjonstesting, testing i henhold til internasjonale anerkjente standarder, sårbarhetsscanning).","IKT systemer blir kontinuerlig overvåket med sårbarhetsanalyse som registrerer eventuelle avvik, unormal/mistenkelig adferd blir rapportert."]
["Risikorapportering IKT 2023_Seior Capital Partners","Vi sjekker at sikkerhetskontrollene er hensiktsmessige og  fungerer slik de skal - årlig for kritiske systemer og minst hvert 3. år for ikke-kritiske systemer.","IKT systemer blir kontinuerlig overvåket med sårbarhetsanalyse som registrerer eventuelle avvik, unormal/mistenkelig adferd blir rapportert. Foretakets planer, prosesser og prosedyrer er detaljert beskrevet i \"IT Documentation\" og i Foretakets Rutinesamling (gjennomgåes årlig). "]
["Risikorapportering IKT 2023_Seior Capital Partners","Vi har gode rutiner når det gjelder sikkerhetsoppdateringer.","Foretaket har utkontraktert leveranse, vedlikehold og sikkerhet relatert til IKT til en ekstern tilbyder. IKT sikkerhet ivaretas såleedes av en etablert og anerkjent leverandør som også rapporterer status, tar backup, drifter anti-virus, brannmur, kryptering og overvåker av mistenkelig aktivitet. Foretakets planer, prosesser og prosedyrer er detaljert beskrevet i \"IT Documentation\" og i Foretakets Rutinesamling (gjennomgåes årlig)."]
["Risikorapportering IKT 2023_Seior Capital Partners","Vi har kontroll på:\n  -  hvem som har tilgang til våre data og systemer\n  -  hvilke data og systemer brukeren har tilgang til\n  -  hvorfor brukeren har tilgang\n  -  dato for fornyet vurdering og identitetskontroll av brukeren.","Foretaket har en oppdatert oversikt over tilgang til data og systemer \"List of ICT hardware, software\" (sist oppdatert desember 2023). Tilgang til data og systemer overvåkes av tjenestetilbyder av IKT."]
["Risikorapportering IKT 2023_Seior Capital Partners","Personell har personlig logon-id. Det er ingen \"fellesbrukere\".","Alle brukere har personlig logon-id. 2-faktor autentisering og \"audit trail\" benyttes i så stor grad som mulig. Foretakets planer, prosesser og prosedyrer er detaljert beskrevet i \"IT Documentation\" og i Foretakets Rutinesamling (gjennomgåes årlig)."]
["Risikorapportering IKT 2023_Seior Capital Partners","Vi følger anerkjente standarder som kan bidra til kvalitet og sikkerhet i programkoden (for eksempel OWASP).","Foretaket har ingen selvutviklede IKT systemer."]
["Risikorapportering IKT 2023_Seior Capital Partners","All fjernaksess til våre systemer skjer ved bruk av VPN og 2-faktor autentisering.","Alle brukere har personlig logon-id. 2-faktor autentisering og \"audit trail\" benyttes i så stor grad som mulig. Foretakets planer, prosesser og prosedyrer er detaljert beskrevet i \"IT Documentation\" og i Foretakets Rutinesamling (gjennomgåes årlig)."]
["Risikorapportering IKT 2023_Skanska Norge Konsernpensjonskasse","Vi har kontroll på:\n  -  hvem som har tilgang til våre data og systemer\n  -  hvilke data og systemer brukeren har tilgang til\n  -  hvorfor brukeren har tilgang\n  -  dato for fornyet vurdering og identitetskontroll av brukeren.","Gjennomgang av arbeids instrukser"]
["Risikorapportering IKT 2023_Skanska Norge Konsernpensjonskasse","All fjernaksess til våre systemer skjer ved bruk av VPN og 2-faktor autentisering.","Skanska sitt system oppdateres hyppig"]
["Risikorapportering-2023-1_5ecaf1b86acc_VL_2","Vi fjerner programvare som vi ikke lenger bruker, og programvare som ikke lenger støttes av leverandøren."," "]
["Romerike Sparebank Risikorapportering Finanstilsynet 2023_79840bbf1c87_VL_2","Vi benytter i høy grad tiltak for å sikre oss mot angrep (advanced persistence threat, trojanere, ransomware, DDoS,   e-post angrep). Eksempler på tiltak: Intrusion Detection og Intrusion Prevention, brannmur, antivirus, kontroll av web-trafikk, sikring av e-post, sikkerhetsoppdatering, sandboxing.","All innkommende trafikk via felles webmottak (mnemonic) med 24\\7 overvåkning av trafikken. Utgående trafikk via zscaler. Epost sikres via Proofpoint. Alle mobilenheter som behandler bedriftsopplysninger er sikret med Harmony. Alle klienter er sikret med microsoft defender. Microsoft defender installeres også på servere. "]
["Romerike Sparebank Risikorapportering Finanstilsynet 2023_79840bbf1c87_VL_2","Vi gjør regelmessige tester for å teste sikkerheten i tjenestene våre (eks. penetrasjonstesting, testing i henhold til internasjonale anerkjente standarder, sårbarhetsscanning).","Sikkerhetstesting er en del av standard utviklingsløype og Eika gjør også større sikkerhetstester når løsningene endres mye. Videre gjennomfører vi penetrasjonstesting på intern infrastruktur samt at vi gjennomfører jevnlig phishingtester."]
["Romerike Sparebank Risikorapportering Finanstilsynet 2023_79840bbf1c87_VL_2","Vi sjekker at sikkerhetskontrollene er hensiktsmessige og  fungerer slik de skal - årlig for kritiske systemer og minst hvert 3. år for ikke-kritiske systemer.","Eikas avdeling Risikostyring og Compliance  kontrollerer at innholdet i Eikas sikkerhetsstyringssystem (ISMS) etterleves. PwC utfører revisjoner på utvalg av områdene "]
["Romerike Sparebank Risikorapportering Finanstilsynet 2023_79840bbf1c87_VL_2","Vi har gode rutiner når det gjelder sikkerhetsoppdateringer.","Det er etablerte rutiner internt og med hver enkelt leverandør ift sikkerhetsoppdateringer. \nDette følges opp gjennom etablert Governance regime"]
["Romerike Sparebank Risikorapportering Finanstilsynet 2023_79840bbf1c87_VL_2","Vi har kontroll på:\n  -  hvem som har tilgang til våre data og systemer\n  -  hvilke data og systemer brukeren har tilgang til\n  -  hvorfor brukeren har tilgang\n  -  dato for fornyet vurdering og identitetskontroll av brukeren.","Banken benytter seg av Service Manager for tilgangsstyring, dette gir god kontroll over hvem som har tilgang til hvilke systemer. Systemet håndterer også jevnlig kontroll over disse tilgangene der avdelingsleder/ansvarlig må bekrefte at tilgangene er korrekte. Alle tilgangsbestillinger gjøres skriftlig og kan dermed dokumenteres.\nEika har implementert system og rutiner for pålogging, identitet- og tilgangsstyring. Hver leder har oversikt over hvilke tilganger hver ansatt har og disse verifiseres til gitte datoer . Eika sentralt kan hente ut en oversikt over alle brukere. Tilsvarende har vi kontroll på tilgangsstyring hos våre leverandører\nBank kan benytte Eika Servicesenter for tilgangsstyring - IT-ansvarlig per bank er ansvarlig"]
["Romerike Sparebank Risikorapportering Finanstilsynet 2023_79840bbf1c87_VL_2","Personell har personlig logon-id. Det er ingen \"fellesbrukere\".","Det er ingen fellesbrukere i banken. "]
["Romerike Sparebank Risikorapportering Finanstilsynet 2023_79840bbf1c87_VL_2","Innlogging som programmerte prosesser gjør mot systemer og data er låst til prosessen slik at personell ikke kan bruke innloggingsdetaljene for å logge seg inn.","Uautorisert personell får verken tilgang til systemer, ressurser eller lokaler. Uautorisert personell kan ikke logge seg inn i programmerte prosesser. "]
["Romerike Sparebank Risikorapportering Finanstilsynet 2023_79840bbf1c87_VL_2","Det er en utfordring å få tilgang til IKT-sikkerhetskompetanse, herunder kompetanse til å stille krav til leverandører og følge opp leveransen.","På sikkerhetssiden har Eika rekruttert nye medarbeidere. Det er utfordrende å følge opp leveranser.\n"]
["Romerike Sparebank Risikorapportering Finanstilsynet 2023_79840bbf1c87_VL_2","Vi følger anerkjente standarder som kan bidra til kvalitet og sikkerhet i programkoden (for eksempel OWASP).","Vi har utarbeidet nye retningslinjer for sikkerhet i utvikling som inarbeider OWASP ASVS."]
["Romerike Sparebank Risikorapportering Finanstilsynet 2023_79840bbf1c87_VL_2","Vi fjerner programvare som vi ikke lenger bruker, og programvare som ikke lenger støttes av leverandøren.","Dette er regulert i etablertt Life Cycle Management regimer hvor programvare som ikke lenger benyttes og støttes blir sanert"]
["Romerike Sparebank Risikorapportering Finanstilsynet 2023_79840bbf1c87_VL_2","All fjernaksess til våre systemer skjer ved bruk av VPN og 2-faktor autentisering.","Fjernaksess til systemene skjer ved bruk av Always On VPN og 2 faktor autentisering"]
["ROMSDAL SPAREBANK 2023FT~1_8e3180b95b4f_VL_1","Vi benytter i høy grad tiltak for å sikre oss mot angrep (advanced persistence threat, trojanere, ransomware, DDoS,   e-post angrep). Eksempler på tiltak: Intrusion Detection og Intrusion Prevention, brannmur, antivirus, kontroll av web-trafikk, sikring av e-post, sikkerhetsoppdatering, sandboxing.","All innkommende trafikk via felles webmottak (mnemonic) med 24\\7 overvåkning av trafikken. Utgående trafikk via zscaler. Epost sikres via Proofpoint. Alle mobilenheter som behandler bedriftsopplysninger er sikret med Harmony. Alle klienter er sikret med microsoft defender. Microsoft defender installeres også på servere. "]
["ROMSDAL SPAREBANK 2023FT~1_8e3180b95b4f_VL_1","Vi gjør regelmessige tester for å teste sikkerheten i tjenestene våre (eks. penetrasjonstesting, testing i henhold til internasjonale anerkjente standarder, sårbarhetsscanning).","Sikkerhetstesting er en del av standard utviklingsløype og Eika gjør også større sikkerhetstester når løsningene endres mye. Videre gjennomføres penetrasjonstesting på intern infrastruktur samt at vi gjennomfører jevnlig phishingtester."]
["ROMSDAL SPAREBANK 2023FT~1_8e3180b95b4f_VL_1","Vi sjekker at sikkerhetskontrollene er hensiktsmessige og  fungerer slik de skal - årlig for kritiske systemer og minst hvert 3. år for ikke-kritiske systemer.","Avdelingen Risikostyring og Compliance  i Eika kontrollerer at innholdet i Eikas sikkerhetsstyringssystem (ISMS) etterleves. [innholdet er for tiden under revisjon]\nPwC utfører revisjoner på utvalg av områdene "]
["ROMSDAL SPAREBANK 2023FT~1_8e3180b95b4f_VL_1","Vi har gode rutiner når det gjelder sikkerhetsoppdateringer.","Det er etablerte rutiner internt og med hver enkelt leverandør ift sikkerhetsoppdateringer. \nDette følges opp gjennom etablert Governance regime"]
["ROMSDAL SPAREBANK 2023FT~1_8e3180b95b4f_VL_1","Vi har kontroll på:\n  -  hvem som har tilgang til våre data og systemer\n  -  hvilke data og systemer brukeren har tilgang til\n  -  hvorfor brukeren har tilgang\n  -  dato for fornyet vurdering og identitetskontroll av brukeren.","Banken og Eika har implementert system og rutiner for pålogging, identitet- og tilgangsstyring. Hver leder har oversikt over hvilke tilganger hver ansatt har og disse verifiseres til gitte datoer . Banken og Eika sentralt kan hente ut en oversikt over alle brukere. Tilsvarende har vi kontroll på tilgangsstyring hos våre leverandører\nBanken kan benytte ESS for tilgangsstyring - IT-ansvarlig per bank er ansvarlig\n\nBanken har ett eget system (oppgaveregister til IT) for innrapportering av endringer som skjer på bruker. Her finnes det rutiner på roller som har lov til å etterspørre tilganger for andre brukere på gitte områder. "]
["ROMSDAL SPAREBANK 2023FT~1_8e3180b95b4f_VL_1","Personell har personlig logon-id. Det er ingen \"fellesbrukere\".","Det er ingen felles brukere hos oss. "]
["ROMSDAL SPAREBANK 2023FT~1_8e3180b95b4f_VL_1","Innlogging som programmerte prosesser gjør mot systemer og data er låst til prosessen slik at personell ikke kan bruke innloggingsdetaljene for å logge seg inn.","Uautorisert personell får verken tilgang til systemer, ressurser eller lokaler. Uautorisert personell kan ikke logge seg inn i programmerte prosesser. "]
["ROMSDAL SPAREBANK 2023FT~1_8e3180b95b4f_VL_1","Det er en utfordring å få tilgang til IKT-sikkerhetskompetanse, herunder kompetanse til å stille krav til leverandører og følge opp leveransen.","På sikkerhetssiden har Eika rekruttert nye medarbeidere. Det er utfordrende å følge opp leveranser.\nBanken har IT-ansvarlig"]
["ROMSDAL SPAREBANK 2023FT~1_8e3180b95b4f_VL_1","Vi følger anerkjente standarder som kan bidra til kvalitet og sikkerhet i programkoden (for eksempel OWASP).","Banken og Eika har implementert system og rutiner for pålogging, identitet- og tilgangsstyring. Hver leder har oversikt over hvilke tilganger hver ansatt har og disse verifiseres til gitte datoer . Banken og Eika sentralt kan hente ut en oversikt "]
["ROMSDAL SPAREBANK 2023FT~1_8e3180b95b4f_VL_1","Vi fjerner programvare som vi ikke lenger bruker, og programvare som ikke lenger støttes av leverandøren.","Dette er regulert i etablert Life Cycle Management regimer hvor programvare som ikke lenger benyttes og støttes blir sanert"]
["ROMSDAL SPAREBANK 2023FT~1_8e3180b95b4f_VL_1","All fjernaksess til våre systemer skjer ved bruk av VPN og 2-faktor autentisering.","Fjernaksess til systemene skjer ved bruk av Always On VPN og 2 faktor autentisering"]
["RørosBanken Røros Sparebank - !RørosBanken - FT årlig risikorapportering-2023 v0.99_3f91e88492bf_VL_1","Vi benytter i høy grad tiltak for å sikre oss mot angrep (advanced persistence threat, trojanere, ransomware, DDoS,   e-post angrep). Eksempler på tiltak: Intrusion Detection og Intrusion Prevention, brannmur, antivirus, kontroll av web-trafikk, sikring av e-post, sikkerhetsoppdatering, sandboxing.","All innkommende trafikk via felles webmottak (mnemonic) med 24\\7 overvåkning av trafikken. Utgående trafikk via zscaler. Epost sikres via Proofpoint. Alle mobilenheter som behandler bedriftsopplysninger er sikret med Harmony. Alle klienter er sikret med microsoft defender. Microsoft defender installeres også på servere. "]
["RørosBanken Røros Sparebank - !RørosBanken - FT årlig risikorapportering-2023 v0.99_3f91e88492bf_VL_1","Vi gjør regelmessige tester for å teste sikkerheten i tjenestene våre (eks. penetrasjonstesting, testing i henhold til internasjonale anerkjente standarder, sårbarhetsscanning).","Sikkerhetstesting er en del av standard utviklingsløype og Eika gjør også større sikkerhetstester når løsningene endres mye. Videre gjennomfører vi penetrasjonstesting på intern infrastruktur samt at vi gjennomfører jevnlig phishingtester."]
["RørosBanken Røros Sparebank - !RørosBanken - FT årlig risikorapportering-2023 v0.99_3f91e88492bf_VL_1","Vi sjekker at sikkerhetskontrollene er hensiktsmessige og  fungerer slik de skal - årlig for kritiske systemer og minst hvert 3. år for ikke-kritiske systemer.","Avdelingen Risikostyring og Compliance  kontrollerer at innholdet i Eikas sikkerhetsstyringssystem (ISMS) etterleves. \nPwC utfører revisjoner på utvalg av områdene "]
["RørosBanken Røros Sparebank - !RørosBanken - FT årlig risikorapportering-2023 v0.99_3f91e88492bf_VL_1","Vi har gode rutiner når det gjelder sikkerhetsoppdateringer.","Det er etablerte rutiner internt og med hver enkelt leverandør ift sikkerhetsoppdateringer. \nDette følges opp gjennom etablert Governance regime"]
["RørosBanken Røros Sparebank - !RørosBanken - FT årlig risikorapportering-2023 v0.99_3f91e88492bf_VL_1","Vi har kontroll på:\n  -  hvem som har tilgang til våre data og systemer\n  -  hvilke data og systemer brukeren har tilgang til\n  -  hvorfor brukeren har tilgang\n  -  dato for fornyet vurdering og identitetskontroll av brukeren.","Eika har implementert system og rutiner for pålogging, identitet- og tilgangsstyring. Hver leder har oversikt over hvilke tilganger hver ansatt har og disse verifiseres til gitte datoer . Eika sentralt kan hente ut en oversikt over alle brukere. Tilsvarende har vi kontroll på tilgangsstyring hos våre leverandører\nBank kan benytte ESS for tilgangsstyring - IT-ansvarlig per bank er ansvarlig\n"]
["RørosBanken Røros Sparebank - !RørosBanken - FT årlig risikorapportering-2023 v0.99_3f91e88492bf_VL_1","Personell har personlig logon-id. Det er ingen \"fellesbrukere\".","RørosBanken har ingen fellesbrukere. Ansatte som har tilgang har personlig ID."]
["RørosBanken Røros Sparebank - !RørosBanken - FT årlig risikorapportering-2023 v0.99_3f91e88492bf_VL_1","Innlogging som programmerte prosesser gjør mot systemer og data er låst til prosessen slik at personell ikke kan bruke innloggingsdetaljene for å logge seg inn.","Uautorisert personell får verken tilgang til systemer, ressurser eller lokaler. Uautorisert personell kan ikke logge seg inn i programmerte prosesser. "]
["RørosBanken Røros Sparebank - !RørosBanken - FT årlig risikorapportering-2023 v0.99_3f91e88492bf_VL_1","Det er en utfordring å få tilgang til IKT-sikkerhetskompetanse, herunder kompetanse til å stille krav til leverandører og følge opp leveransen.","På sikkerhetssiden har Eika rekruttert nye medarbeidere. Det er utfordrende å følge opp leveranser.\n"]
["RørosBanken Røros Sparebank - !RørosBanken - FT årlig risikorapportering-2023 v0.99_3f91e88492bf_VL_1","Vi følger anerkjente standarder som kan bidra til kvalitet og sikkerhet i programkoden (for eksempel OWASP).","Vi har utarbeidet nye rettningslinjer for sikkerhet i utvikling som inarbeider OWASP ASVS."]
["RørosBanken Røros Sparebank - !RørosBanken - FT årlig risikorapportering-2023 v0.99_3f91e88492bf_VL_1","Vi fjerner programvare som vi ikke lenger bruker, og programvare som ikke lenger støttes av leverandøren.","Dette er regulert i etablert Life Cycle Management regimer hvor programvare som ikke lenger benyttes og støttes blir sanert"]
["RørosBanken Røros Sparebank - !RørosBanken - FT årlig risikorapportering-2023 v0.99_3f91e88492bf_VL_1","All fjernaksess til våre systemer skjer ved bruk av VPN og 2-faktor autentisering.","Fjernaksess til systemene skjer ved bruk av Always On VPN og 2 faktor autentisering"]
["SANDEFJORD KOMMUNALE PENSJONSKASSE Risiko- og sårbarhetsrapportering 2023 fra Sandefjord til FT 30.01.2024_a1af58fc2fd0_VL_1","Vi benytter i høy grad tiltak for å sikre oss mot angrep (advanced persistence threat, trojanere, ransomware, DDoS,   e-post angrep). Eksempler på tiltak: Intrusion Detection og Intrusion Prevention, brannmur, antivirus, kontroll av web-trafikk, sikring av e-post, sikkerhetsoppdatering, sandboxing.","Gabler uttaler at de har informasjonssikkerhetspolicies, basert på ISO27001. Eksempler på noen som er relevante i denne sammenhengen: datadisiplinerklæringen, opplæring/bevisstgjøring av ansatte, at tilgangsstyring foretas etter least privilege-prinsippet, antivirus, nettverkssikkerhet,  realtime log-shipping til SOC/SIEM-tjenesten, mm. "]
["SANDEFJORD KOMMUNALE PENSJONSKASSE Risiko- og sårbarhetsrapportering 2023 fra Sandefjord til FT 30.01.2024_a1af58fc2fd0_VL_1","Vi gjør regelmessige tester for å teste sikkerheten i tjenestene våre (eks. penetrasjonstesting, testing i henhold til internasjonale anerkjente standarder, sårbarhetsscanning).","Pensjonskassen har katastrofeplan.  I forhold til Kompas bruker Gabler SonarCube på vår egen kode for å sjekke for sårbarheter, og vi har scanning av løsninger når sårbarheter blir annonsert. Vi kjører også penetrasjonstest på enkelte løsininger. "]
["SANDEFJORD KOMMUNALE PENSJONSKASSE Risiko- og sårbarhetsrapportering 2023 fra Sandefjord til FT 30.01.2024_a1af58fc2fd0_VL_1","Vi sjekker at sikkerhetskontrollene er hensiktsmessige og  fungerer slik de skal - årlig for kritiske systemer og minst hvert 3. år for ikke-kritiske systemer.","Gabler har katastrofeberedskap som en del av våre informasjonssikkerhets-policies, basert på ISO27001. Denne inneholder kontinuitetsplan, gjenopprettingsplan, kriseteam, kontaktliste, mm. En del av dette er årlig test av gjenopprettingsplan."]
["SANDEFJORD KOMMUNALE PENSJONSKASSE Risiko- og sårbarhetsrapportering 2023 fra Sandefjord til FT 30.01.2024_a1af58fc2fd0_VL_1","Vi har gode rutiner når det gjelder sikkerhetsoppdateringer.","Gabler IT Drift har månedlig oppdateringer av operativsystem og drivere for å holde disse up-to-date. CISO og Gabler IT Drift abonnerer på lister over sårbarheter i underliggende software og hardware, der man løpende registrerer aktuelle sårbarheter i OneTrust og treffer relevante tiltak (som regel patchcing, eller implementerer anbefalte mitigerende tiltak i tilfelle åpne sårbarheter)."]
["SANDEFJORD KOMMUNALE PENSJONSKASSE Risiko- og sårbarhetsrapportering 2023 fra Sandefjord til FT 30.01.2024_a1af58fc2fd0_VL_1","Vi har kontroll på:\n  -  hvem som har tilgang til våre data og systemer\n  -  hvilke data og systemer brukeren har tilgang til\n  -  hvorfor brukeren har tilgang\n  -  dato for fornyet vurdering og identitetskontroll av brukeren.","Fortegnelse i hht IKT-strategi."]
["SANDEFJORD KOMMUNALE PENSJONSKASSE Risiko- og sårbarhetsrapportering 2023 fra Sandefjord til FT 30.01.2024_a1af58fc2fd0_VL_1","Personell har personlig logon-id. Det er ingen \"fellesbrukere\".","Ja."]
["SANDEFJORD KOMMUNALE PENSJONSKASSE Risiko- og sårbarhetsrapportering 2023 fra Sandefjord til FT 30.01.2024_a1af58fc2fd0_VL_1","Innlogging som programmerte prosesser gjør mot systemer og data er låst til prosessen slik at personell ikke kan bruke innloggingsdetaljene for å logge seg inn.","Ja."]
["SANDEFJORD KOMMUNALE PENSJONSKASSE Risiko- og sårbarhetsrapportering 2023 fra Sandefjord til FT 30.01.2024_a1af58fc2fd0_VL_1","Det er en utfordring å få tilgang til IKT-sikkerhetskompetanse, herunder kompetanse til å stille krav til leverandører og følge opp leveransen.","Nei, vi har god tilgang på IKT-sikkerhetskompetanse gjennom Sandefjord kommune "]
["Sandnes kommunale pensjonskasse - IKT risikorapportering-2023 _35746a9bb1c7_VL_1","Vi benytter i høy grad tiltak for å sikre oss mot angrep (advanced persistence threat, trojanere, ransomware, DDoS,   e-post angrep). Eksempler på tiltak: Intrusion Detection og Intrusion Prevention, brannmur, antivirus, kontroll av web-trafikk, sikring av e-post, sikkerhetsoppdatering, sandboxing.","Gjøres hos leverandørene"]
["Sandnes kommunale pensjonskasse - IKT risikorapportering-2023 _35746a9bb1c7_VL_1","Vi gjør regelmessige tester for å teste sikkerheten i tjenestene våre (eks. penetrasjonstesting, testing i henhold til internasjonale anerkjente standarder, sårbarhetsscanning).","Gjøres hos leverandørene "]
["Sandnes kommunale pensjonskasse - IKT risikorapportering-2023 _35746a9bb1c7_VL_1","Vi sjekker at sikkerhetskontrollene er hensiktsmessige og  fungerer slik de skal - årlig for kritiske systemer og minst hvert 3. år for ikke-kritiske systemer.","Gjøres hos leverandørene"]
["Sandnes kommunale pensjonskasse - IKT risikorapportering-2023 _35746a9bb1c7_VL_1","Vi har gode rutiner når det gjelder sikkerhetsoppdateringer.","Ja, men gjøres hos leverandørene"]
["Sandnes kommunale pensjonskasse - IKT risikorapportering-2023 _35746a9bb1c7_VL_1","Vi har kontroll på:\n  -  hvem som har tilgang til våre data og systemer\n  -  hvilke data og systemer brukeren har tilgang til\n  -  hvorfor brukeren har tilgang\n  -  dato for fornyet vurdering og identitetskontroll av brukeren.","Vi har oversikt over egne bruker, men jobber med å få oversikt over leverandørenes brukere"]
["Sandnes kommunale pensjonskasse - IKT risikorapportering-2023 _35746a9bb1c7_VL_1","Personell har personlig logon-id. Det er ingen \"fellesbrukere\".","Det er personlig logon for alle ansatte i SKP i systemene som benyttes"]
["Sandnes kommunale pensjonskasse - IKT risikorapportering-2023 _35746a9bb1c7_VL_1","Innlogging som programmerte prosesser gjør mot systemer og data er låst til prosessen slik at personell ikke kan bruke innloggingsdetaljene for å logge seg inn.","Gjelder leverandørene"]
["Sandnes kommunale pensjonskasse - IKT risikorapportering-2023 _35746a9bb1c7_VL_1","Det er en utfordring å få tilgang til IKT-sikkerhetskompetanse, herunder kompetanse til å stille krav til leverandører og følge opp leveransen.","SKP har sertifisert egen person som bidrar med oppfølging av IT leveransene. I tillegg har daglig leder bakgrunn fra revisjonsbransjen og har kjennskap til de generelle IKT kontrollene"]
["Sandnes kommunale pensjonskasse - IKT risikorapportering-2023 _35746a9bb1c7_VL_1","Vi følger anerkjente standarder som kan bidra til kvalitet og sikkerhet i programkoden (for eksempel OWASP).","Gjelder leverandørene"]
["Sandnes kommunale pensjonskasse - IKT risikorapportering-2023 _35746a9bb1c7_VL_1","Vi fjerner programvare som vi ikke lenger bruker, og programvare som ikke lenger støttes av leverandøren.","SKP har ingen programvare som ikke benyttes"]
["Sandnes kommunale pensjonskasse - IKT risikorapportering-2023 _35746a9bb1c7_VL_1","All fjernaksess til våre systemer skjer ved bruk av VPN og 2-faktor autentisering.","Ja, dette er innført ved påjogging fra hjemmekontor"]
["SANDNES SPAREBANK risikorapportering-2023_dcaf0428f922_VL_1","Vi benytter i høy grad tiltak for å sikre oss mot angrep (advanced persistence threat, trojanere, ransomware, DDoS,   e-post angrep). Eksempler på tiltak: Intrusion Detection og Intrusion Prevention, brannmur, antivirus, kontroll av web-trafikk, sikring av e-post, sikkerhetsoppdatering, sandboxing.","All innkommende trafikk via felles webmottak (mnemonic) med 24\\7 overvåkning av trafikken. Utgående trafikk via zscaler. Epost sikres via Proofpoint. Alle mobilenheter som behandler bedriftsopplysninger er sikret med Harmony. Alle klienter er sikret med microsoft defender. Microsoft defender installeres også på servere. "]
["SANDNES SPAREBANK risikorapportering-2023_dcaf0428f922_VL_1","Vi gjør regelmessige tester for å teste sikkerheten i tjenestene våre (eks. penetrasjonstesting, testing i henhold til internasjonale anerkjente standarder, sårbarhetsscanning).","Sikkerhetstesting er en del av standard utviklingsløype og Eika gjør også større sikkerhetstester når løsningene endres mye. Videre gjennomfører vi penetrasjonstesting på intern infrastruktur samt at vi gjennomfører jevnlig phishingtester."]
["SANDNES SPAREBANK risikorapportering-2023_dcaf0428f922_VL_1","Vi sjekker at sikkerhetskontrollene er hensiktsmessige og  fungerer slik de skal - årlig for kritiske systemer og minst hvert 3. år for ikke-kritiske systemer.","Eikas avdelinger Risikostyring og Compliance  kontrollerer at innholdet i Eikas sikkerhetsstyringssystem (ISMS) etterleves og PwC utfører revisjoner på utvalg av områdene "]
["SANDNES SPAREBANK risikorapportering-2023_dcaf0428f922_VL_1","Vi har gode rutiner når det gjelder sikkerhetsoppdateringer.","Det er etablerte rutiner internt og med hver enkelt leverandør ift sikkerhetsoppdateringer. \nDette følges opp gjennom etablert Governance regime"]
["SANDNES SPAREBANK risikorapportering-2023_dcaf0428f922_VL_1","Vi har kontroll på:\n  -  hvem som har tilgang til våre data og systemer\n  -  hvilke data og systemer brukeren har tilgang til\n  -  hvorfor brukeren har tilgang\n  -  dato for fornyet vurdering og identitetskontroll av brukeren.","Banken har  hatt system og rutiner for pålogging, identitet- og tilgangsstyring fra leverandør \"Identitystream\" i mange år. Dette systemet har nå også blitt implementert fra Eika sentralt mot bankene. \n\nHver leder har oversikt over hvilke tilganger hver ansatt har og disse verifiseres til gitte datoer . Eika sentralt kan hente ut en oversikt over alle brukere. Tilsvarende har vi kontroll på tilgangsstyring hos våre leverandører\nBank kan benytte Eika Service Senter for tilgangsstyring - IT-ansvarlig per bank er ansvarlig"]
["SANDNES SPAREBANK risikorapportering-2023_dcaf0428f922_VL_1","Personell har personlig logon-id. Det er ingen \"fellesbrukere\".","Ingen fellesbrukere"]
["SANDNES SPAREBANK risikorapportering-2023_dcaf0428f922_VL_1","Innlogging som programmerte prosesser gjør mot systemer og data er låst til prosessen slik at personell ikke kan bruke innloggingsdetaljene for å logge seg inn.","Uautorisert personell får verken tilgang til systemer, ressurser eller lokaler. Uautorisert personell kan ikke logge seg inn i programmerte prosesser. "]
["SANDNES SPAREBANK risikorapportering-2023_dcaf0428f922_VL_1","Det er en utfordring å få tilgang til IKT-sikkerhetskompetanse, herunder kompetanse til å stille krav til leverandører og følge opp leveransen.","På sikkerhetssiden har Eika rekruttert nye medarbeidere. Det er utfordrende å følge opp leveranser.\n"]
["SANDNES SPAREBANK risikorapportering-2023_dcaf0428f922_VL_1","Vi følger anerkjente standarder som kan bidra til kvalitet og sikkerhet i programkoden (for eksempel OWASP).","Eika har utarbeidet nye rettningslinjer for sikkerhet i utvikling som inarbeider OWASP ASVS."]
["SANDNES SPAREBANK risikorapportering-2023_dcaf0428f922_VL_1","Vi fjerner programvare som vi ikke lenger bruker, og programvare som ikke lenger støttes av leverandøren.","Dette er regulert i etablertt Life Cycle Management regimer hvor programvare som ikke lenger benyttes og støttes blir sanert"]
["SANDNES SPAREBANK risikorapportering-2023_dcaf0428f922_VL_1","All fjernaksess til våre systemer skjer ved bruk av VPN og 2-faktor autentisering.","Fjernaksess til systemene skjer ved bruk av Always On VPN og 2 faktor autentisering"]
["SEB Kort Bank AB Oslofilialen FSAN Annual Risk Reporting 2023 _89464338683b_VL_1","We assess whether security controls are adequate and check that they function as they should - yearly for critical systems and at least every three years for non-critical systems.","New improved way of working for yearly assessment of all IT appliactions and IT platforms."]
["SECTOR CAPITAL AS Risikorapportering-2023_SCAS_c66e933f71ad_VL_1","Vi gjør regelmessige tester for å teste sikkerheten i tjenestene våre (eks. penetrasjonstesting, testing i henhold til internasjonale anerkjente standarder, sårbarhetsscanning).","Foretakets IKT Service provider har utført penetration testing i 2023 via  ekstern oppdragstaker"]
["SECTOR FUND SERVICES AS  Risikorapportering-2023_SFS_3805ba5a61b5_VL_1","Vi gjør regelmessige tester for å teste sikkerheten i tjenestene våre (eks. penetrasjonstesting, testing i henhold til internasjonale anerkjente standarder, sårbarhetsscanning).","Penetration testing utført i 2023 av ekstern oppdragstaker"]
["SECTOR GAMMA AS Risikorapportering-2023_SectorGammaAS_84046d77f9da_VL_2","Vi gjør regelmessige tester for å teste sikkerheten i tjenestene våre (eks. penetrasjonstesting, testing i henhold til internasjonale anerkjente standarder, sårbarhetsscanning).","Foretakets IKT Service provider har utført penetration testing i 2023 via  ekstern oppdragstaker"]
["SECTOR THETA AS - Risikorapportering-2023_SectorThetaAS_27ab502f8a79_VL_1","Vi gjør regelmessige tester for å teste sikkerheten i tjenestene våre (eks. penetrasjonstesting, testing i henhold til internasjonale anerkjente standarder, sårbarhetsscanning).","Foretakets IKT Service provider har utført penetration testing i 2023 via  ekstern oppdragstaker"]
["Skagen rapportering FT av risiko og sårbarhet 2023_208eee943660_VL_1","Vi har kontroll på:\n  -  hvem som har tilgang til våre data og systemer\n  -  hvilke data og systemer brukeren har tilgang til\n  -  hvorfor brukeren har tilgang\n  -  dato for fornyet vurdering og identitetskontroll av brukeren.","Det er et pågående prosjekt i konsernet for å bygge ny identitetsplattform og innføre en effektiv og automatisert rolle-basert tilgangsstyring og en helhetlig identity management lifecycle. "]
["Skagen rapportering FT av risiko og sårbarhet 2023_208eee943660_VL_1","Vi følger anerkjente standarder som kan bidra til kvalitet og sikkerhet i programkoden (for eksempel OWASP).","Azure Web application firewall med Owasp filter. Opplæring i Secuity Champions program"]
["Skagen rapportering FT av risiko og sårbarhet 2023_208eee943660_VL_1","All fjernaksess til våre systemer skjer ved bruk av VPN og 2-faktor autentisering.","Segmentering av VPN og implementering av Azure VPN, integrert med Azure AD med conditional access og MFA. "]
["SKAGERRAK SPAREBANK - FT årlig risikorapportering-2023_ec3a202c8b4b_VL_1","Vi benytter i høy grad tiltak for å sikre oss mot angrep (advanced persistence threat, trojanere, ransomware, DDoS,   e-post angrep). Eksempler på tiltak: Intrusion Detection og Intrusion Prevention, brannmur, antivirus, kontroll av web-trafikk, sikring av e-post, sikkerhetsoppdatering, sandboxing.","All innkommende trafikk via felles webmottak (mnemonic) med 24\\7 overvåkning av trafikken. Utgående trafikk via zscaler. Epost sikres via Proofpoint. Alle mobilenheter som behandler bedriftsopplysninger er sikret med Harmony. Alle klienter er sikret med microsoft defender. Microsoft defender installeres også på servere. "]
["SKAGERRAK SPAREBANK - FT årlig risikorapportering-2023_ec3a202c8b4b_VL_1","Vi gjør regelmessige tester for å teste sikkerheten i tjenestene våre (eks. penetrasjonstesting, testing i henhold til internasjonale anerkjente standarder, sårbarhetsscanning).","Sikkerhetstesting er en del av standard utviklingsløype og Eika gjør også større sikkerhetstester når løsningene endres mye. Videre gjennomfører vi penetrasjonstesting på intern infrastruktur samt at vi gjennomfører jevnlig phishingtester."]
["SKAGERRAK SPAREBANK - FT årlig risikorapportering-2023_ec3a202c8b4b_VL_1","Vi sjekker at sikkerhetskontrollene er hensiktsmessige og  fungerer slik de skal - årlig for kritiske systemer og minst hvert 3. år for ikke-kritiske systemer.","Avdelingen Risikostyring og Compliance  kontrollerer at innholdet i Eikas sikkerhetsstyringssystem (ISMS) etterleves. [innholdet er for tiden under revisjon]\nPwC utfører revisjoner på utvalg av områdene "]
["SKAGERRAK SPAREBANK - FT årlig risikorapportering-2023_ec3a202c8b4b_VL_1","Vi har gode rutiner når det gjelder sikkerhetsoppdateringer.","Det er etablerte rutiner internt og med hver enkelt leverandør ift sikkerhetsoppdateringer. \nDette følges opp gjennom etablert Governance regime"]
["SKAGERRAK SPAREBANK - FT årlig risikorapportering-2023_ec3a202c8b4b_VL_1","Vi har kontroll på:\n  -  hvem som har tilgang til våre data og systemer\n  -  hvilke data og systemer brukeren har tilgang til\n  -  hvorfor brukeren har tilgang\n  -  dato for fornyet vurdering og identitetskontroll av brukeren.","Eika har implementert system og rutiner for pålogging, identitet- og tilgangsstyring. Hver leder har oversikt over hvilke tilganger hver ansatt har og disse verifiseres til gitte datoer . Eika sentralt kan hente ut en oversikt over alle brukere. Tilsvarende har vi kontroll på tilgangsstyring hos våre leverandører\nBank kan benytte ESS for tilgangsstyring - IT-ansvarlig per bank er ansvarlig\n\nBanken har egen kontroll på hvem som har tilgang til hvilke system. Dette sjekkes jevnlig med avdelingsleder og er en del av løpende internkontroll."]
["SKAGERRAK SPAREBANK - FT årlig risikorapportering-2023_ec3a202c8b4b_VL_1","Innlogging som programmerte prosesser gjør mot systemer og data er låst til prosessen slik at personell ikke kan bruke innloggingsdetaljene for å logge seg inn.","Uautorisert personell får verken tilgang til systemer, ressurser eller lokaler. Uautorisert personell kan ikke logge seg inn i programmerte prosesser. "]
["SKAGERRAK SPAREBANK - FT årlig risikorapportering-2023_ec3a202c8b4b_VL_1","Det er en utfordring å få tilgang til IKT-sikkerhetskompetanse, herunder kompetanse til å stille krav til leverandører og følge opp leveransen.","På sikkerhetssiden har Eika rekruttert nye medarbeidere. Det er utfordrende å følge opp leveranser.\n"]
["SKAGERRAK SPAREBANK - FT årlig risikorapportering-2023_ec3a202c8b4b_VL_1","Vi følger anerkjente standarder som kan bidra til kvalitet og sikkerhet i programkoden (for eksempel OWASP).","Vi har utarbeidet nye rettningslinjer for sikkerhet i utvikling som inarbeider OWASP ASVS."]
["SKAGERRAK SPAREBANK - FT årlig risikorapportering-2023_ec3a202c8b4b_VL_1","Vi fjerner programvare som vi ikke lenger bruker, og programvare som ikke lenger støttes av leverandøren.","Dette er regulert i etablertt Life Cycle Management regimer hvor programvare som ikke lenger benyttes og støttes blir sanert"]
["SKAGERRAK SPAREBANK - FT årlig risikorapportering-2023_ec3a202c8b4b_VL_1","All fjernaksess til våre systemer skjer ved bruk av VPN og 2-faktor autentisering.","Fjernaksess til systemene skjer ved bruk av Always On VPN og 2 faktor autentisering"]
["SKANDINAVISKA ENSKILDA BANKEN AB 20240131 ROS SEB Oslo Branch 2024_4d6b2e0c4d64_VL_1","We have in place measures against attacks, the likes of intrusion detection and intrusion prevention systems, firewall, antivirus, web filters and monitoring of web activity, e-mail security, patching, sandboxing.","Yes, SEB have all of these in place. We have strengthened our security posture with Always Verify \"Zero Trust\"."]
["SKANDINAVISKA ENSKILDA BANKEN AB 20240131 ROS SEB Oslo Branch 2024_4d6b2e0c4d64_VL_1","We regularly test the security in our ICT-services, e.g. penetration testing, testing according to internationally recognized standards, vulnerability scanning.","SEB conducts security testing of application and service delivery such methods include, pen testing, code review and red team testing. SEB has established Operational Security Center."]
["SKANDINAVISKA ENSKILDA BANKEN AB 20240131 ROS SEB Oslo Branch 2024_4d6b2e0c4d64_VL_1","We assess whether security controls are adequate and check that they function as they should - yearly for critical systems and at least every three years for non-critical systems.","Yes, SEB systems yearly assess the security controls."]
["SKANDINAVISKA ENSKILDA BANKEN AB 20240131 ROS SEB Oslo Branch 2024_4d6b2e0c4d64_VL_1","We have well-functioning routines when it comes to performing security updates.","SEB have well-functioning routines for patching."]
["SKANDINAVISKA ENSKILDA BANKEN AB 20240131 ROS SEB Oslo Branch 2024_4d6b2e0c4d64_VL_1","We are in control of:\n  -  who has access to our systems and data\n  -  what data and systems the user has access to\n  -  why the user has access\n  -  date for renewal of access and renewed authentication of the user.","We have an established process for access management. Solution responsible ensure that systems are connected to our IAM-platform. Authority reviews are performed on regular basis by all managers to ensure proper access."]
["SKANDINAVISKA ENSKILDA BANKEN AB 20240131 ROS SEB Oslo Branch 2024_4d6b2e0c4d64_VL_1","Personnel has personal user IDs. There are no shared user IDs.","SEB personnel has unique user IDs. "]
["SKANDINAVISKA ENSKILDA BANKEN AB 20240131 ROS SEB Oslo Branch 2024_4d6b2e0c4d64_VL_1","Login that is being performed by programmed processes is tied to the process in such a way that no personnel may abuse the login details to login.","SEB IT security control set requires all systems to ensure protection of authentication process and authentication information in order to protect against modification and unauthorized usage."]
["SKANDINAVISKA ENSKILDA BANKEN AB 20240131 ROS SEB Oslo Branch 2024_4d6b2e0c4d64_VL_1","ICT security skill, including outsourcing skill, is hard to find.","SEB has competent staff working with Security and 3rd party management."]
["SKANDINAVISKA ENSKILDA BANKEN AB 20240131 ROS SEB Oslo Branch 2024_4d6b2e0c4d64_VL_1","We adhere to recognized standards (e.g. OWASP), with a view to increase quality and security in the application code.","SEB follows best practice. The application controls are based on best practice and international standards and for example OWASP."]
["SKANDINAVISKA ENSKILDA BANKEN AB 20240131 ROS SEB Oslo Branch 2024_4d6b2e0c4d64_VL_1","We remove software no longer in use, and software no longer supported by the supplier.","SEB adhere to IT solution lifecycle management."]
["SKIEN KOMMUNALE PENSJONSKASSE Risikorapportering IKT 2023_","Vi gjør regelmessige tester for å teste sikkerheten i tjenestene våre (eks. penetrasjonstesting, testing i henhold til internasjonale anerkjente standarder, sårbarhetsscanning).","Er dekket via Instruks for IT og håndtering av IT risiko, samt katastrofeplan/gjenopprettingsplan hos IT leverandør og egen beredsskapsplan."]
["SKIEN KOMMUNALE PENSJONSKASSE Risikorapportering IKT 2023_","Det er en utfordring å få tilgang til IKT-sikkerhetskompetanse, herunder kompetanse til å stille krav til leverandører og følge opp leveransen.","Vi autoriserer Complianceansvarlig på ISO27001"]
["Skudenes & Aakra Sparebank risikorapportering-2023_4f48bc20e55b_VL_1","Vi har kontroll på:\n  -  hvem som har tilgang til våre data og systemer\n  -  hvilke data og systemer brukeren har tilgang til\n  -  hvorfor brukeren har tilgang\n  -  dato for fornyet vurdering og identitetskontroll av brukeren.","Det gjennomføres jevnlig revisjon av tilgangskontroll og tilgangsrettigheter. Dette gjelder både interne og eksterne systemer. I takt med at systemer og løsninger utkontrakteres eller flyttes i skyløsninger er banken bevisst på at dette øker risko.  "]
["Skudenes & Aakra Sparebank risikorapportering-2023_4f48bc20e55b_VL_1","Innlogging som programmerte prosesser gjør mot systemer og data er låst til prosessen slik at personell ikke kan bruke innloggingsdetaljene for å logge seg inn.","Det er av banken ikke foretatt utvidede kontroller som ev bekrefter eller avkrefter denne risiko. Banken har imidlertid ingen indikasjoner på at det finnes aktivitet eller annet som tilsier at dette innehar en iboende risko, da programerte prosesser som en absolutt hovedregel er låst til selve hovedprosessen som innloggingen skal forestå.    "]
["Skudenes & Aakra Sparebank risikorapportering-2023_4f48bc20e55b_VL_1","Vi følger anerkjente standarder som kan bidra til kvalitet og sikkerhet i programkoden (for eksempel OWASP).","Banken driver ikke med egenutvikling i denne skala. "]
["Skudenes & Aakra Sparebank risikorapportering-2023_4f48bc20e55b_VL_1","Vi fjerner programvare som vi ikke lenger bruker, og programvare som ikke lenger støttes av leverandøren.","Applikasjoner og løsninger som ikke benyttes fjernes og avinstalleres. På klienter og servere ivaretas dette  ved tanking  og gjennom generelt vedlikehold."]
["Skudenes & Aakra Sparebank risikorapportering-2023_4f48bc20e55b_VL_1","All fjernaksess til våre systemer skjer ved bruk av VPN og 2-faktor autentisering.","Det benyttes også Citrixtilganger. Nå det gjelder tilgang til suport og vedlikehold på bankens systemer foretatt av eksterne partnere, gjøres dette via leverandørs egne egnede og kvalifiserte systemer."]
["SKUE SPAREBANK Finanstilsynet årlig risikorapportering-2023_d46d821c0c70_VL_1","Vi benytter i høy grad tiltak for å sikre oss mot angrep (advanced persistence threat, trojanere, ransomware, DDoS,   e-post angrep). Eksempler på tiltak: Intrusion Detection og Intrusion Prevention, brannmur, antivirus, kontroll av web-trafikk, sikring av e-post, sikkerhetsoppdatering, sandboxing.","All innkommende trafikk via felles webmottak (mnemonic) med 24\\7 overvåkning av trafikken. Utgående trafikk via zscaler. Epost sikres via Proofpoint. Alle mobilenheter som behandler bedriftsopplysninger er sikret med Harmony. Alle klienter er sikret med microsoft defender. Microsoft defender installeres også på servere. "]
["SKUE SPAREBANK Finanstilsynet årlig risikorapportering-2023_d46d821c0c70_VL_1","Vi gjør regelmessige tester for å teste sikkerheten i tjenestene våre (eks. penetrasjonstesting, testing i henhold til internasjonale anerkjente standarder, sårbarhetsscanning).","Sikkerhetstesting er en del av standard utviklingsløype og Eika gjør også større sikkerhetstester når løsningene endres mye. Videre gjennomfører vi penetrasjonstesting på intern infrastruktur samt at vi gjennomfører jevnlig phishingtester."]
["SKUE SPAREBANK Finanstilsynet årlig risikorapportering-2023_d46d821c0c70_VL_1","Vi sjekker at sikkerhetskontrollene er hensiktsmessige og  fungerer slik de skal - årlig for kritiske systemer og minst hvert 3. år for ikke-kritiske systemer.","Avdelingen Risikostyring og Compliance  kontrollerer at innholdet i Eikas sikkerhetsstyringssystem (ISMS) etterleves. [innholdet er for tiden under revisjon]\nPwC utfører revisjoner på utvalg av områdene "]
["SKUE SPAREBANK Finanstilsynet årlig risikorapportering-2023_d46d821c0c70_VL_1","Vi har gode rutiner når det gjelder sikkerhetsoppdateringer.","Det er etablerte rutiner internt og med hver enkelt leverandør ift sikkerhetsoppdateringer. \nDette følges opp gjennom etablert Governance regime"]
["SKUE SPAREBANK Finanstilsynet årlig risikorapportering-2023_d46d821c0c70_VL_1","Vi har kontroll på:\n  -  hvem som har tilgang til våre data og systemer\n  -  hvilke data og systemer brukeren har tilgang til\n  -  hvorfor brukeren har tilgang\n  -  dato for fornyet vurdering og identitetskontroll av brukeren.","Vi har implementert system og rutiner for pålogging, identitet- og tilgangsstyring. Hver leder har oversikt over hvilke tilganger hver ansatt har og disse verifiseres til gitte datoer . Eika sentralt kan hente ut en oversikt over alle brukere. Tilsvarende har Eika kontroll på tilgangsstyring hos våre leverandører\nSkue styrer tilganger gjennom Service Manager og kan hente ut oversikt over tingangene hver bruker har. Skue gjennomgår tilgangene jevnlig og minst en gang i året"]
["SKUE SPAREBANK Finanstilsynet årlig risikorapportering-2023_d46d821c0c70_VL_1","Personell har personlig logon-id. Det er ingen \"fellesbrukere\".","Alle brukere i banken har personlig ID som benyttes til alle formål. Det deles ikke på brukertilganger."]
["SKUE SPAREBANK Finanstilsynet årlig risikorapportering-2023_d46d821c0c70_VL_1","Innlogging som programmerte prosesser gjør mot systemer og data er låst til prosessen slik at personell ikke kan bruke innloggingsdetaljene for å logge seg inn.","Uautorisert personell får verken tilgang til systemer, ressurser eller lokaler. Uautorisert personell kan ikke logge seg inn i programmerte prosesser. "]
["SKUE SPAREBANK Finanstilsynet årlig risikorapportering-2023_d46d821c0c70_VL_1","Det er en utfordring å få tilgang til IKT-sikkerhetskompetanse, herunder kompetanse til å stille krav til leverandører og følge opp leveransen.","På sikkerhetssiden har Eika rekruttert nye medarbeidere. Det er utfordrende å følge opp leveranser.\n"]
["SKUE SPAREBANK Finanstilsynet årlig risikorapportering-2023_d46d821c0c70_VL_1","Vi følger anerkjente standarder som kan bidra til kvalitet og sikkerhet i programkoden (for eksempel OWASP).","Vi har utarbeidet nye rettningslinjer for sikkerhet i utvikling som inarbeider OWASP ASVS."]
["SKUE SPAREBANK Finanstilsynet årlig risikorapportering-2023_d46d821c0c70_VL_1","Vi fjerner programvare som vi ikke lenger bruker, og programvare som ikke lenger støttes av leverandøren.","Dette er regulert i etablertt Life Cycle Management regimer hvor programvare som ikke lenger benyttes og støttes blir sanert"]
["SKUE SPAREBANK Finanstilsynet årlig risikorapportering-2023_d46d821c0c70_VL_1","All fjernaksess til våre systemer skjer ved bruk av VPN og 2-faktor autentisering.","Fjernaksess til systemene skjer ved bruk av Always On VPN og 2 faktor autentisering"]
["Sogn Sparebank - Risikorapportering IKT 2023","Vi benytter i høy grad tiltak for å sikre oss mot angrep (advanced persistence threat, trojanere, ransomware, DDoS,   e-post angrep). Eksempler på tiltak: Intrusion Detection og Intrusion Prevention, brannmur, antivirus, kontroll av web-trafikk, sikring av e-post, sikkerhetsoppdatering, sandboxing.","All innkommende trafikk via felles webmottak (mnemonic) med 24\\7 overvåkning av trafikken. Utgående trafikk via zscaler. Epost sikres via Proofpoint. Alle mobilenheter som behandler bedriftsopplysninger er sikret med Harmony. Alle klienter er sikret med microsoft defender. Microsoft defender installeres også på servere. "]
["Sogn Sparebank - Risikorapportering IKT 2023","Vi gjør regelmessige tester for å teste sikkerheten i tjenestene våre (eks. penetrasjonstesting, testing i henhold til internasjonale anerkjente standarder, sårbarhetsscanning).","Sikkerhetstesting er en del av standard utviklingsløype og Eika gjør også større sikkerhetstester når løsningene endres mye. Videre gjennomfører vi penetrasjonstesting på intern infrastruktur samt at vi gjennomfører jevnlig phishingtester."]
["Sogn Sparebank - Risikorapportering IKT 2023","Vi sjekker at sikkerhetskontrollene er hensiktsmessige og  fungerer slik de skal - årlig for kritiske systemer og minst hvert 3. år for ikke-kritiske systemer.","Avdelingen Risikostyring og Compliance  kontrollerer at innholdet i Eikas sikkerhetsstyringssystem (ISMS) etterleves. [innholdet er for tiden under revisjon]\nPwC utfører revisjoner på utvalg av områdene "]
["Sogn Sparebank - Risikorapportering IKT 2023","Vi har gode rutiner når det gjelder sikkerhetsoppdateringer.","Det er etablerte rutiner internt og med hver enkelt leverandør ift sikkerhetsoppdateringer. \nDette følges opp gjennom etablert Governance regime"]
["Sogn Sparebank - Risikorapportering IKT 2023","Vi har kontroll på:\n  -  hvem som har tilgang til våre data og systemer\n  -  hvilke data og systemer brukeren har tilgang til\n  -  hvorfor brukeren har tilgang\n  -  dato for fornyet vurdering og identitetskontroll av brukeren.","Eika har implementert system og rutiner for pålogging, identitet- og tilgangsstyring. Hver leder har oversikt over hvilke tilganger hver ansatt har og disse verifiseres til gitte datoer . Eika sentralt kan hente ut en oversikt over alle brukere. Tilsvarende har vi kontroll på tilgangsstyring hos våre leverandører\nBank kan benytte ESS for tilgangsstyring - IT-ansvarlig per bank er ansvarlig. Banken bruker Service Manager til å gi tilgang til ansatte, og kontrollere at det er korrekt. Dette blir sjekka vert år som del av internkontrollen. Revisor tar også stikkprøver av dette.\n\n"]
["Sogn Sparebank - Risikorapportering IKT 2023","Personell har personlig logon-id. Det er ingen \"fellesbrukere\".","Vi nytter ikke fellesbruker, alle tilsette har egen ID ved innlogging. Rutiner at en skal logge av før neste tilsett logger på der det er felles arbeidsstasjoner, for eksempel skranke. "]
["Sogn Sparebank - Risikorapportering IKT 2023","Innlogging som programmerte prosesser gjør mot systemer og data er låst til prosessen slik at personell ikke kan bruke innloggingsdetaljene for å logge seg inn.","Uautorisert personell får verken tilgang til systemer, ressurser eller lokaler. Uautorisert personell kan ikke logge seg inn i programmerte prosesser. "]
["Sogn Sparebank - Risikorapportering IKT 2023","Det er en utfordring å få tilgang til IKT-sikkerhetskompetanse, herunder kompetanse til å stille krav til leverandører og følge opp leveransen.","På sikkerhetssiden har Eika rekruttert nye medarbeidere. Det er utfordrende å følge opp leveranser.\n"]
["Sogn Sparebank - Risikorapportering IKT 2023","Vi følger anerkjente standarder som kan bidra til kvalitet og sikkerhet i programkoden (for eksempel OWASP).","Vi har utarbeidet nye rettningslinjer for sikkerhet i utvikling som inarbeider OWASP ASVS."]
["Sogn Sparebank - Risikorapportering IKT 2023","Vi fjerner programvare som vi ikke lenger bruker, og programvare som ikke lenger støttes av leverandøren.","Dette er regulert i etablertt Life Cycle Management regimer hvor programvare som ikke lenger benyttes og støttes blir sanert"]
["Sogn Sparebank - Risikorapportering IKT 2023","All fjernaksess til våre systemer skjer ved bruk av VPN og 2-faktor autentisering.","Fjernaksess til systemene skjer ved bruk av Always On VPN og 2 faktor autentisering"]
["Soknedal Sparebank Risiko og sårbarhet 2023_045872bfd7dc_VL_2","Vi benytter i høy grad tiltak for å sikre oss mot angrep (advanced persistence threat, trojanere, ransomware, DDoS,   e-post angrep). Eksempler på tiltak: Intrusion Detection og Intrusion Prevention, brannmur, antivirus, kontroll av web-trafikk, sikring av e-post, sikkerhetsoppdatering, sandboxing.","All innkommende trafikk via felles webmottak (mnemonic) med 24\\7 overvåkning av trafikken. Utgående trafikk via zscaler. Epost sikres via Proofpoint. Alle mobilenheter som behandler bedriftsopplysninger er sikret med Harmony. Alle klienter er sikret med microsoft defender. Microsoft defender installeres også på servere. "]
["Soknedal Sparebank Risiko og sårbarhet 2023_045872bfd7dc_VL_2","Vi gjør regelmessige tester for å teste sikkerheten i tjenestene våre (eks. penetrasjonstesting, testing i henhold til internasjonale anerkjente standarder, sårbarhetsscanning).","Sikkerhetstesting er en del av standard utviklingsløype og Eika gjør også større sikkerhetstester når løsningene endres mye. Videre gjennomfører vi penetrasjonstesting på intern infrastruktur samt at vi gjennomfører jevnlig phishingtester."]
["Soknedal Sparebank Risiko og sårbarhet 2023_045872bfd7dc_VL_2","Vi sjekker at sikkerhetskontrollene er hensiktsmessige og  fungerer slik de skal - årlig for kritiske systemer og minst hvert 3. år for ikke-kritiske systemer.","Avdelingen Risikostyring og Compliance  kontrollerer at innholdet i Eikas sikkerhetsstyringssystem (ISMS) etterleves. [innholdet er for tiden under revisjon]\nPwC utfører revisjoner på utvalg av områdene "]
["Soknedal Sparebank Risiko og sårbarhet 2023_045872bfd7dc_VL_2","Vi har gode rutiner når det gjelder sikkerhetsoppdateringer.","Det er etablerte rutiner internt og med hver enkelt leverandør ift sikkerhetsoppdateringer. \nDette følges opp gjennom etablert Governance regime"]
["Soknedal Sparebank Risiko og sårbarhet 2023_045872bfd7dc_VL_2","Vi har kontroll på:\n  -  hvem som har tilgang til våre data og systemer\n  -  hvilke data og systemer brukeren har tilgang til\n  -  hvorfor brukeren har tilgang\n  -  dato for fornyet vurdering og identitetskontroll av brukeren.","Eika har implementert system og rutiner for pålogging, identitet- og tilgangsstyring. Hver leder har oversikt over hvilke tilganger hver ansatt har og disse verifiseres til gitte datoer . Eika sentralt kan hente ut en oversikt over alle brukere. Tilsvarende har vi kontroll på tilgangsstyring hos våre leverandører\nBank kan benytte ESS for tilgangsstyring - IT-ansvarlig per bank er ansvarlig, og en av to med bestillertilgang opp mot ESS. \nAlle tilganger i banken tildeles av nærmeste leder og/eller adm. banksjef, og aktiveres av IT-ansvarlig. Årlig revisjon av alle tilganger på alle ansatte utføres i fellesskap av IT-ansvarlig og adm. banksjef. "]
["Soknedal Sparebank Risiko og sårbarhet 2023_045872bfd7dc_VL_2","Personell har personlig logon-id. Det er ingen \"fellesbrukere\".","Alle har personlig logon-id, med personlige stillingstilpassede tilganger. Ingen fellesbrukere, og ansatte er advart mot å dele personlige passord (inngår i bankens IT-instruks som signeres av alle ansatte)"]
["Soknedal Sparebank Risiko og sårbarhet 2023_045872bfd7dc_VL_2","Innlogging som programmerte prosesser gjør mot systemer og data er låst til prosessen slik at personell ikke kan bruke innloggingsdetaljene for å logge seg inn.","Uautorisert personell får verken tilgang til systemer, ressurser eller lokaler. Uautorisert personell kan ikke logge seg inn i programmerte prosesser. "]
["Soknedal Sparebank Risiko og sårbarhet 2023_045872bfd7dc_VL_2","Det er en utfordring å få tilgang til IKT-sikkerhetskompetanse, herunder kompetanse til å stille krav til leverandører og følge opp leveransen.","På sikkerhetssiden har Eika rekruttert nye medarbeidere. Det er utfordrende å følge opp leveranser. Som liten bank er det vanskelig å ha tilfredsstillende sikkerhetskompetanse internt i banken, det gjør at vi er ekstra avhengig av Eika-samarbeidet. \n"]
["Soknedal Sparebank Risiko og sårbarhet 2023_045872bfd7dc_VL_2","Vi følger anerkjente standarder som kan bidra til kvalitet og sikkerhet i programkoden (for eksempel OWASP).","Eika har utarbeidet nye retningslinjer for sikkerhet i utvikling som inarbeider OWASP ASVS."]
["Soknedal Sparebank Risiko og sårbarhet 2023_045872bfd7dc_VL_2","Vi fjerner programvare som vi ikke lenger bruker, og programvare som ikke lenger støttes av leverandøren.","Dette er regulert i etablert Life Cycle Management regimer hvor programvare som ikke lenger benyttes og støttes blir sanert"]
["Soknedal Sparebank Risiko og sårbarhet 2023_045872bfd7dc_VL_2","All fjernaksess til våre systemer skjer ved bruk av VPN og 2-faktor autentisering.","Fjernaksess til systemene skjer ved bruk av Always On VPN og 2 faktor autentisering"]
["SPAREBANK 1 BOLIGKREDITT AS Risikorapportering 2023 SpaBol 240131_7722748ab139_VL_1","Vi benytter i høy grad tiltak for å sikre oss mot angrep (advanced persistence threat, trojanere, ransomware, DDoS,   e-post angrep). Eksempler på tiltak: Intrusion Detection og Intrusion Prevention, brannmur, antivirus, kontroll av web-trafikk, sikring av e-post, sikkerhetsoppdatering, sandboxing.","Bankene/SB1U har trussel og risikoanalyser. Kriseøvelser. Awareness program. Overvåking (Intrusion Detection System). Ytterligere overvåking for hendelseshåndtering implementert, i hovedsak i sky (nye miljøer). Endepunktsikring og overvåking (EDR/End Point Detection&Response) installert på flere on-premise enheter/servere.  Tilført nye ressurser til IRT (Hendelseshåndtering). Team Felles Allianse Plattform: 2-faktor implementert på enda flere miljøer enn tidligere. ."]
["SPAREBANK 1 BOLIGKREDITT AS Risikorapportering 2023 SpaBol 240131_7722748ab139_VL_1","Vi gjør regelmessige tester for å teste sikkerheten i tjenestene våre (eks. penetrasjonstesting, testing i henhold til internasjonale anerkjente standarder, sårbarhetsscanning).","Bankene/SB1U har løpende pentesting av applikasjoner og plattform fra tredjepart. \"Bug bounty\"/belønningsprogram for identifisere og utbedre sårbarheter.  Det er også ansatt en dedikert pentester i IRT i 2023. Det er inngått avtale med ekstern leverandør for leveranse av tjeneste knyttet til sårbarhetsskanning. "]
["SPAREBANK 1 BOLIGKREDITT AS Risikorapportering 2023 SpaBol 240131_7722748ab139_VL_1","Vi sjekker at sikkerhetskontrollene er hensiktsmessige og  fungerer slik de skal - årlig for kritiske systemer og minst hvert 3. år for ikke-kritiske systemer.","Sikkerhetstesting gjennomføres rutinemessig både i regi av SB1U og bankene selv. Det er etablert et tverrfaglig forum som ettergår funn fra Microsoft Defender for Cloud som omfatter våre skytjenester i Amazon, Azure og Google (bestående av ressurser fra disse driftsmiljøer, sikkerhetsarkitekter og informasjonssikkerhet)."]
["SPAREBANK 1 BOLIGKREDITT AS Risikorapportering 2023 SpaBol 240131_7722748ab139_VL_1","Vi har gode rutiner når det gjelder sikkerhetsoppdateringer.","Bankene/SB1U har månedlig gjennomføring og rapportering av sikkerhetspatching på alle plattformer i henhold til gjeldene patcherutiner. "]
["SPAREBANK 1 BOLIGKREDITT AS Risikorapportering 2023 SpaBol 240131_7722748ab139_VL_1","Det er en utfordring å få tilgang til IKT-sikkerhetskompetanse, herunder kompetanse til å stille krav til leverandører og følge opp leveransen.","Dette leveres av bankene/SB1U og vi har ikke opplevd problemer knyttet til dette."]
["SPAREBANK 1 BOLIGKREDITT AS Risikorapportering 2023 SpaBol 240131_7722748ab139_VL_1","Vi fjerner programvare som vi ikke lenger bruker, og programvare som ikke lenger støttes av leverandøren.","I henhold til gjeldende rutiner benytter vi verktøy (Secunia CSI) for overvåking og varsling av sårbarheter og løsninger som ikke skal vedlikeholdes (End of Life). \n"]
["SPAREBANK 1 FACTORING AS - Risikorapportering-2023 SpareBank 1 Factoring_54ace7f3cbe0_VL_2","Vi har kontroll på:\n  -  hvem som har tilgang til våre data og systemer\n  -  hvilke data og systemer brukeren har tilgang til\n  -  hvorfor brukeren har tilgang\n  -  dato for fornyet vurdering og identitetskontroll av brukeren.","Årlig internkontroll på tilgangsstyring."]
["SPAREBANK 1 FINANS ØSTLANDET AS Risikorapportering2023_3d4503b62e79_VL_2","Innlogging som programmerte prosesser gjør mot systemer og data er låst til prosessen slik at personell ikke kan bruke innloggingsdetaljene for å logge seg inn.","Tjenestespesifikke brukere innført på flere områder"]
["SPAREBANK 1 FORVALTNING AS Risikorapportering-2023_e6cba6527794_VL_1","Vi gjør regelmessige tester for å teste sikkerheten i tjenestene våre (eks. penetrasjonstesting, testing i henhold til internasjonale anerkjente standarder, sårbarhetsscanning).","IKT Årshjul (Årlig Sikkerhetstest)\nKvartalsvis sikkerhetsrapportering"]
["SPAREBANK 1 FORVALTNING AS Risikorapportering-2023_e6cba6527794_VL_1","Vi sjekker at sikkerhetskontrollene er hensiktsmessige og  fungerer slik de skal - årlig for kritiske systemer og minst hvert 3. år for ikke-kritiske systemer.","Kvartalsvis sikkerhetsrapportering"]
["SPAREBANK 1 FORVALTNING AS Risikorapportering-2023_e6cba6527794_VL_1","Vi har gode rutiner når det gjelder sikkerhetsoppdateringer.","IKT Årshjul (Leverandøroppfølging)\nGovernancestruktur (Operativt/Taktisk/Strategisk)"]
["SPAREBANK 1 FORVALTNING AS Risikorapportering-2023_e6cba6527794_VL_1","Vi har kontroll på:\n  -  hvem som har tilgang til våre data og systemer\n  -  hvilke data og systemer brukeren har tilgang til\n  -  hvorfor brukeren har tilgang\n  -  dato for fornyet vurdering og identitetskontroll av brukeren.","Halvårlig tilgangskontroll."]
["SPAREBANK 1 FORVALTNING AS Risikorapportering-2023_e6cba6527794_VL_1","Det er en utfordring å få tilgang til IKT-sikkerhetskompetanse, herunder kompetanse til å stille krav til leverandører og følge opp leveransen.","Årlig oppdatering av risiko og forsvarlighetsvurdering"]
["SPAREBANK 1 FORVALTNING AS Risikorapportering-2023_e6cba6527794_VL_1","Vi følger anerkjente standarder som kan bidra til kvalitet og sikkerhet i programkoden (for eksempel OWASP).","IKT Årshjul (Årlig sikkerhetstest av virksomhetskritiske systmer"]
["SPAREBANK 1 FORVALTNING AS Risikorapportering-2023_e6cba6527794_VL_1","Vi fjerner programvare som vi ikke lenger bruker, og programvare som ikke lenger støttes av leverandøren.","Sanering av gamle kjernesystemer."]
["SPAREBANK 1 HALLINGDAL VALDRES Risikorapportering-2023_37ff2e924714_VL_2","Vi benytter i høy grad tiltak for å sikre oss mot angrep (advanced persistence threat, trojanere, ransomware, DDoS,   e-post angrep). Eksempler på tiltak: Intrusion Detection og Intrusion Prevention, brannmur, antivirus, kontroll av web-trafikk, sikring av e-post, sikkerhetsoppdatering, sandboxing.","Trussel og risikoanalyser. Kriseøvelser. Awareness program. Overvåking (Intrusion Detection System). Ytterligere overvåking for hendelseshåndtering implementert, i hovedsak i sky (nye miljøer). Endepunktsikring og overvåking (EDR/End Point Detection&Response) installert på flere on-premise enheter/servere.  Tilført nye ressurser til IRT (Hendelseshåndtering). Team Felles Allianse Plattform: 2-faktor implementert på enda flere miljøer enn tidligere. Alliansen deltar i  sikkerhets- og forbedringsarbeid i næringen."]
["SPAREBANK 1 HALLINGDAL VALDRES Risikorapportering-2023_37ff2e924714_VL_2","Vi gjør regelmessige tester for å teste sikkerheten i tjenestene våre (eks. penetrasjonstesting, testing i henhold til internasjonale anerkjente standarder, sårbarhetsscanning).","Løpende pentesting av applikasjoner og plattform fra tredjepart. \"bug bounty\"/belønningsprogram for identifisere og utbedre sårbarheter.  Det er også ansatt en dedikert pentester i IRT i 2023. Det er inngått avtale med ekstern leverandør for leveranse av tjeneste knyttet til sårbarhetsskanning. Alliansen deltar i  sikkerhets- og forbedringsarbeid i næringen. SamSpar pentester SamSpar sine banker regelmessig. "]
["SPAREBANK 1 HALLINGDAL VALDRES Risikorapportering-2023_37ff2e924714_VL_2","Vi sjekker at sikkerhetskontrollene er hensiktsmessige og  fungerer slik de skal - årlig for kritiske systemer og minst hvert 3. år for ikke-kritiske systemer.","Sikkerhetstesting gjennomføres rutinemessig både i regi av SB1U og bankene selv. Det er etablert et tverrfaglig forum som ettergår funn fra Microsoft Defender for Cloud som omfatter våre skytjenester i Amazon, Azure og Google (bestående av ressurser fra disse driftsmiljøer, sikkerhetsarkitekter og informasjonssikkerhet)."]
["SPAREBANK 1 HALLINGDAL VALDRES Risikorapportering-2023_37ff2e924714_VL_2","Vi har gode rutiner når det gjelder sikkerhetsoppdateringer.","Månedlig gjennomføring og rapportering av sikkerhetspatching på alle plattformer i henhold til gjeldene patcherutiner. "]
["SPAREBANK 1 HALLINGDAL VALDRES Risikorapportering-2023_37ff2e924714_VL_2","Personell har personlig logon-id. Det er ingen \"fellesbrukere\".","Har ikke fellsbrukere"]
["SPAREBANK 1 HALLINGDAL VALDRES Risikorapportering-2023_37ff2e924714_VL_2","Det er en utfordring å få tilgang til IKT-sikkerhetskompetanse, herunder kompetanse til å stille krav til leverandører og følge opp leveransen.","Det har i løpet av 2023 blitt noe enklere å rekruttere medarbeidere med IT-sikkerhets kompetanse."]
["SPAREBANK 1 HALLINGDAL VALDRES Risikorapportering-2023_37ff2e924714_VL_2","Vi fjerner programvare som vi ikke lenger bruker, og programvare som ikke lenger støttes av leverandøren.","I henhold til gjeldende rutiner benytter vi verktøy (Secunia CSI) for overvåking og varsling av sårbarheter og løsninger som ikke skal vedlikeholdes (End of Life). \nFor egenutviklet kode og ekstern kode som benyttes i våre løsninger, har vi tatt i bruk verktøy; GitHub Advanced Security med Dependabot."]
["SPAREBANK 1 HELGELAND Risikorapportering-2023_SBH_877bd5805f21_VL_1","Vi benytter i høy grad tiltak for å sikre oss mot angrep (advanced persistence threat, trojanere, ransomware, DDoS,   e-post angrep). Eksempler på tiltak: Intrusion Detection og Intrusion Prevention, brannmur, antivirus, kontroll av web-trafikk, sikring av e-post, sikkerhetsoppdatering, sandboxing.","Trussel og risikoanalyser. Kriseøvelser. Awareness program. Overvåking (Intrusion Detection System). Ytterligere overvåking for hendelseshåndtering implementert, i hovedsak i sky (nye miljøer). Endepunktsikring og overvåking (EDR/End Point Detection&Response) installert på flere on-premise enheter/servere.  Tilført nye ressurser til IRT (Hendelseshåndtering). Team Felles Allianse Plattform: 2-faktor implementert på enda flere miljøer enn tidligere. Alliansen deltar i  sikkerhets- og forbedringsarbeid i næringen."]
["SPAREBANK 1 HELGELAND Risikorapportering-2023_SBH_877bd5805f21_VL_1","Vi gjør regelmessige tester for å teste sikkerheten i tjenestene våre (eks. penetrasjonstesting, testing i henhold til internasjonale anerkjente standarder, sårbarhetsscanning).","Løpende pentesting av applikasjoner og plattform fra tredjepart. \"bug bounty\"/belønningsprogram for identifisere og utbedre sårbarheter.  Det er også ansatt en dedikert pentester i IRT i 2023. Det er inngått avtale med ekstern leverandør for leveranse av tjeneste knyttet til sårbarhetsskanning. Alliansen deltar i  sikkerhets- og forbedringsarbeid i næringen."]
["SPAREBANK 1 HELGELAND Risikorapportering-2023_SBH_877bd5805f21_VL_1","Vi sjekker at sikkerhetskontrollene er hensiktsmessige og  fungerer slik de skal - årlig for kritiske systemer og minst hvert 3. år for ikke-kritiske systemer.","Sikkerhetstesting gjennomføres rutinemessig både i regi av SB1U og bankene selv. Det er etablert et tverrfaglig forum som ettergår funn fra Microsoft Defender for Cloud som omfatter våre skytjenester i Amazon, Azure og Google (bestående av ressurser fra disse driftsmiljøer, sikkerhetsarkitekter og informasjonssikkerhet)."]
["SPAREBANK 1 HELGELAND Risikorapportering-2023_SBH_877bd5805f21_VL_1","Vi har gode rutiner når det gjelder sikkerhetsoppdateringer.","Månedlig gjennomføring og rapportering av sikkerhetspatching på alle plattformer i henhold til gjeldene patcherutiner. "]
["SPAREBANK 1 HELGELAND Risikorapportering-2023_SBH_877bd5805f21_VL_1","Det er en utfordring å få tilgang til IKT-sikkerhetskompetanse, herunder kompetanse til å stille krav til leverandører og følge opp leveransen.","Det har i løpet av 2023 blitt noe enklere å rekruttere medarbeidere med IT-sikkerhets kompetanse."]
["SPAREBANK 1 HELGELAND Risikorapportering-2023_SBH_877bd5805f21_VL_1","Vi fjerner programvare som vi ikke lenger bruker, og programvare som ikke lenger støttes av leverandøren.","I henhold til gjeldende rutiner benytter vi verktøy (Secunia CSI) for overvåking og varsling av sårbarheter og løsninger som ikke skal vedlikeholdes (End of Life). \nFor egenutviklet kode og ekstern kode som benyttes i våre løsninger, har vi tatt i bruk verktøy; GitHub Advanced Security med Dependabot."]
["SPAREBANK 1 NORD-NORGE - Risikorapportering 2023SNN_65b9df6764ee_VL_1","Vi benytter i høy grad tiltak for å sikre oss mot angrep (advanced persistence threat, trojanere, ransomware, DDoS,   e-post angrep). Eksempler på tiltak: Intrusion Detection og Intrusion Prevention, brannmur, antivirus, kontroll av web-trafikk, sikring av e-post, sikkerhetsoppdatering, sandboxing.","Trussel og risikoanalyser. Kriseøvelser. Awareness program. Overvåking (Intrusion Detection System). Ytterligere overvåking for hendelseshåndtering implementert, i hovedsak i sky (nye miljøer). Endepunktsikring og overvåking (EDR/End Point Detection&Response) installert på flere on-premise enheter/servere.  Tilført nye ressurser til IRT (Hendelseshåndtering). Team Felles Allianse Plattform: 2-faktor implementert på enda flere miljøer enn tidligere. Alliansen deltar i  sikkerhets- og forbedringsarbeid i næringen."]
["SPAREBANK 1 NORD-NORGE - Risikorapportering 2023SNN_65b9df6764ee_VL_1","Vi gjør regelmessige tester for å teste sikkerheten i tjenestene våre (eks. penetrasjonstesting, testing i henhold til internasjonale anerkjente standarder, sårbarhetsscanning).","Løpende pentesting av applikasjoner og plattform fra tredjepart. \"bug bounty\"/belønningsprogram for identifisere og utbedre sårbarheter.  Det er også ansatt en dedikert pentester i IRT i 2023. Det er inngått avtale med ekstern leverandør for leveranse av tjeneste knyttet til sårbarhetsskanning. Alliansen deltar i  sikkerhets- og forbedringsarbeid i næringen."]
["SPAREBANK 1 NORD-NORGE - Risikorapportering 2023SNN_65b9df6764ee_VL_1","Vi sjekker at sikkerhetskontrollene er hensiktsmessige og  fungerer slik de skal - årlig for kritiske systemer og minst hvert 3. år for ikke-kritiske systemer.","Sikkerhetstesting gjennomføres rutinemessig både i regi av SB1U og bankene selv. Det er etablert et tverrfaglig forum som ettergår funn fra Microsoft Defender for Cloud som omfatter våre skytjenester i Amazon, Azure og Google (bestående av ressurser fra disse driftsmiljøer, sikkerhetsarkitekter og informasjonssikkerhet)."]
["SPAREBANK 1 NORD-NORGE - Risikorapportering 2023SNN_65b9df6764ee_VL_1","Vi har gode rutiner når det gjelder sikkerhetsoppdateringer.","Månedlig gjennomføring og rapportering av sikkerhetspatching på alle plattformer i henhold til gjeldene patcherutiner. "]
["SPAREBANK 1 NORDMØRE - 23_14061 Årlig risikorapportering IKT 2023 SB1 Nordmøre_1cd822a3201b_VL_1","Vi benytter i høy grad tiltak for å sikre oss mot angrep (advanced persistence threat, trojanere, ransomware, DDoS,   e-post angrep). Eksempler på tiltak: Intrusion Detection og Intrusion Prevention, brannmur, antivirus, kontroll av web-trafikk, sikring av e-post, sikkerhetsoppdatering, sandboxing.","Banken har utkontraktert overvåking av sikkerhet i bankens systemer til SpareBank 1 Utvikling. Banken mottar kvartalsvis sikkerhetsrapport. SB1 Utvikling gjennomfører trussel- og risikoanalyser som bankene bygger på: Kriseøvelser. Awareness program. Overvåking (Intrusion Detection System). Ytterligere overvåking for hendelseshåndtering implementert, i hovedsak i sky (nye miljøer). Endepunktsikring og overvåking (EDR/End Point Detection&Response) installert på flere on-premise enheter/servere.  Tilført nye ressurser til IRT (Hendelseshåndtering). Team Felles Allianse Plattform: 2-faktor implementert på enda flere miljøer enn tidligere. Alliansen deltar i testing og forbedrnigsarbeid i næringen. "]
["SPAREBANK 1 NORDMØRE - 23_14061 Årlig risikorapportering IKT 2023 SB1 Nordmøre_1cd822a3201b_VL_1","Vi gjør regelmessige tester for å teste sikkerheten i tjenestene våre (eks. penetrasjonstesting, testing i henhold til internasjonale anerkjente standarder, sårbarhetsscanning).","Banken har utkontraktert sikkerhet til SpareBank 1 Utvikling som gjennomfører løpende pentesting av applikasjoner og plattform fra tredjepart. \"Bug bounty\"/belønningsprogram for identifisere og utbedre sårbarheter.  Det er også ansatt en dedikert pentester i IRT i 2023. Det er inngått avtale med ekstern leverandør for leveranse av tjeneste knyttet til sårbarhetsskanning. "]
["SPAREBANK 1 NORDMØRE - 23_14061 Årlig risikorapportering IKT 2023 SB1 Nordmøre_1cd822a3201b_VL_1","Vi sjekker at sikkerhetskontrollene er hensiktsmessige og  fungerer slik de skal - årlig for kritiske systemer og minst hvert 3. år for ikke-kritiske systemer.","Sikkerhetstesting gjennomføres rutinemessig både i regi av SB1U og bankene selv. Det er etablert et tverrfaglig forum som ettergår funn fra Microsoft Defender for Cloud som omfatter våre skytjenester i Amazon, Azure og Google (bestående av ressurser fra disse driftsmiljøer, sikkerhetsarkitekter og informasjonssikkerhet)."]
["SPAREBANK 1 NORDMØRE - 23_14061 Årlig risikorapportering IKT 2023 SB1 Nordmøre_1cd822a3201b_VL_1","Vi har gode rutiner når det gjelder sikkerhetsoppdateringer.","Månedlig gjennomføring og rapportering av sikkerhetspatching på alle plattformer i henhold til gjeldene patcherutiner. "]
["SPAREBANK 1 NORDMØRE - 23_14061 Årlig risikorapportering IKT 2023 SB1 Nordmøre_1cd822a3201b_VL_1","Vi har kontroll på:\n  -  hvem som har tilgang til våre data og systemer\n  -  hvilke data og systemer brukeren har tilgang til\n  -  hvorfor brukeren har tilgang\n  -  dato for fornyet vurdering og identitetskontroll av brukeren.","Banken gjennomfører vurdering av tjenestlig behov for tilganger ved ansettelse, og ved endring av stilling. Det gjennomføres I tillegg stikkprøvekontroller halvårlig. Banken har I 2023 gjennomført vurdering av alle betalingsystemer med kontroll av tjenestelig behov til alle ansatte. Banken har redusert antall ansatte somhar tilagnag til betalingsystemer i banken vesentlig."]
["SPAREBANK 1 NORDMØRE - 23_14061 Årlig risikorapportering IKT 2023 SB1 Nordmøre_1cd822a3201b_VL_1","Det er en utfordring å få tilgang til IKT-sikkerhetskompetanse, herunder kompetanse til å stille krav til leverandører og følge opp leveransen.","Det har i løpet av 2023 blitt noe enklere å rekruttere medarbeidere med IT-sikkerhets kompetanse."]
["SPAREBANK 1 NORDMØRE - 23_14061 Årlig risikorapportering IKT 2023 SB1 Nordmøre_1cd822a3201b_VL_1","Vi fjerner programvare som vi ikke lenger bruker, og programvare som ikke lenger støttes av leverandøren.","I henhold til gjeldende rutiner benytter SpareBank 1 Utvikling verktøy (Secunia CSI) for overvåking og varsling av sårbarheter og løsninger som ikke skal vedlikeholdes (End of Life). \nFor egenutviklet kode og ekstern kode som benyttes i våre løsninger, har vi tatt i bruk verktøy; GitHub Advanced Security med Dependabot."]
["SPAREBANK 1 NORDMØRE - 23_14061 Årlig risikorapportering IKT 2023 SB1 Nordmøre_1cd822a3201b_VL_1","All fjernaksess til våre systemer skjer ved bruk av VPN og 2-faktor autentisering.","VPN løsning er etablert for Kasse & Memorial samt kjernesystemet Servo. To-faktors autensitering er etablert for pålogging til bankens systemer."]
["SPAREBANK 1 NORDMØRE - 23_14061 Årlig risikorapportering IKT 2023 SB1 Nordmøre_77085773122b_VL_2","Vi benytter i høy grad tiltak for å sikre oss mot angrep (advanced persistence threat, trojanere, ransomware, DDoS,   e-post angrep). Eksempler på tiltak: Intrusion Detection og Intrusion Prevention, brannmur, antivirus, kontroll av web-trafikk, sikring av e-post, sikkerhetsoppdatering, sandboxing.","Banken har utkontraktert overvåking av sikkerhet i bankens systemer til SpareBank 1 Utvikling. Banken mottar kvartalsvis sikkerhetsrapport. SB1 Utvikling gjennomfører trussel- og risikoanalyser som bankene bygger på: Kriseøvelser. Awareness program. Overvåking (Intrusion Detection System). Ytterligere overvåking for hendelseshåndtering implementert, i hovedsak i sky (nye miljøer). Endepunktsikring og overvåking (EDR/End Point Detection&Response) installert på flere on-premise enheter/servere.  Tilført nye ressurser til IRT (Hendelseshåndtering). Team Felles Allianse Plattform: 2-faktor implementert på enda flere miljøer enn tidligere. Alliansen deltar i testing og forbedrnigsarbeid i næringen. "]
["SPAREBANK 1 NORDMØRE - 23_14061 Årlig risikorapportering IKT 2023 SB1 Nordmøre_77085773122b_VL_2","Vi gjør regelmessige tester for å teste sikkerheten i tjenestene våre (eks. penetrasjonstesting, testing i henhold til internasjonale anerkjente standarder, sårbarhetsscanning).","Banken har utkontraktert sikkerhet til SpareBank 1 Utvikling som gjennomfører løpende pentesting av applikasjoner og plattform fra tredjepart. \"Bug bounty\"/belønningsprogram for identifisere og utbedre sårbarheter.  Det er også ansatt en dedikert pentester i IRT i 2023. Det er inngått avtale med ekstern leverandør for leveranse av tjeneste knyttet til sårbarhetsskanning. "]
["SPAREBANK 1 NORDMØRE - 23_14061 Årlig risikorapportering IKT 2023 SB1 Nordmøre_77085773122b_VL_2","Vi sjekker at sikkerhetskontrollene er hensiktsmessige og  fungerer slik de skal - årlig for kritiske systemer og minst hvert 3. år for ikke-kritiske systemer.","Sikkerhetstesting gjennomføres rutinemessig både i regi av SB1U og bankene selv. Det er etablert et tverrfaglig forum som ettergår funn fra Microsoft Defender for Cloud som omfatter våre skytjenester i Amazon, Azure og Google (bestående av ressurser fra disse driftsmiljøer, sikkerhetsarkitekter og informasjonssikkerhet)."]
["SPAREBANK 1 NORDMØRE - 23_14061 Årlig risikorapportering IKT 2023 SB1 Nordmøre_77085773122b_VL_2","Vi har gode rutiner når det gjelder sikkerhetsoppdateringer.","Månedlig gjennomføring og rapportering av sikkerhetspatching på alle plattformer i henhold til gjeldene patcherutiner. "]
["SPAREBANK 1 NORDMØRE - 23_14061 Årlig risikorapportering IKT 2023 SB1 Nordmøre_77085773122b_VL_2","Vi har kontroll på:\n  -  hvem som har tilgang til våre data og systemer\n  -  hvilke data og systemer brukeren har tilgang til\n  -  hvorfor brukeren har tilgang\n  -  dato for fornyet vurdering og identitetskontroll av brukeren.","Banken gjennomfører vurdering av tjenestlig behov for tilganger ved ansettelse, og ved endring av stilling. Det gjennomføres I tillegg stikkprøvekontroller halvårlig. Banken har I 2023 gjennomført vurdering av alle betalingsystemer med kontroll av tjenestelig behov til alle ansatte. Banken har redusert antall ansatte somhar tilagnag til betalingsystemer i banken vesentlig."]
["SPAREBANK 1 NORDMØRE - 23_14061 Årlig risikorapportering IKT 2023 SB1 Nordmøre_77085773122b_VL_2","Det er en utfordring å få tilgang til IKT-sikkerhetskompetanse, herunder kompetanse til å stille krav til leverandører og følge opp leveransen.","Det har i løpet av 2023 blitt noe enklere å rekruttere medarbeidere med IT-sikkerhets kompetanse."]
["SPAREBANK 1 NORDMØRE - 23_14061 Årlig risikorapportering IKT 2023 SB1 Nordmøre_77085773122b_VL_2","Vi fjerner programvare som vi ikke lenger bruker, og programvare som ikke lenger støttes av leverandøren.","I henhold til gjeldende rutiner benytter SpareBank 1 Utvikling verktøy (Secunia CSI) for overvåking og varsling av sårbarheter og løsninger som ikke skal vedlikeholdes (End of Life). \nFor egenutviklet kode og ekstern kode som benyttes i våre løsninger, har vi tatt i bruk verktøy; GitHub Advanced Security med Dependabot."]
["SPAREBANK 1 NORDMØRE - 23_14061 Årlig risikorapportering IKT 2023 SB1 Nordmøre_77085773122b_VL_2","All fjernaksess til våre systemer skjer ved bruk av VPN og 2-faktor autentisering.","VPN løsning er etablert for Kasse & Memorial samt kjernesystemet Servo. To-faktors autensitering er etablert for pålogging til bankens systemer."]
["SPAREBANK 1 SMN - 2024.01.31 SpareBank 1 SMN Risikorapportering_88ba4b5504ae_VL_1","Vi benytter i høy grad tiltak for å sikre oss mot angrep (advanced persistence threat, trojanere, ransomware, DDoS,   e-post angrep). Eksempler på tiltak: Intrusion Detection og Intrusion Prevention, brannmur, antivirus, kontroll av web-trafikk, sikring av e-post, sikkerhetsoppdatering, sandboxing.","Trussel og risikoanalyser. Kriseøvelser. Awareness program. Overvåking (Intrusion Detection System). Ytterligere overvåking for hendelseshåndtering implementert, i hovedsak i sky (nye miljøer). Endepunktsikring og overvåking (EDR/End Point Detection&Response) installert på flere on-premise enheter/servere.  Tilført nye ressurser til IRT (Hendelseshåndtering). Team Felles Allianse Plattform: 2-faktor implementert på enda flere miljøer enn tidligere. Alliansen deltar i  sikkerhets- og forbedringsarbeid i næringen."]
["SPAREBANK 1 SMN - 2024.01.31 SpareBank 1 SMN Risikorapportering_88ba4b5504ae_VL_1","Vi gjør regelmessige tester for å teste sikkerheten i tjenestene våre (eks. penetrasjonstesting, testing i henhold til internasjonale anerkjente standarder, sårbarhetsscanning).","Løpende pentesting av applikasjoner og plattform fra tredjepart. \"bug bounty\"/belønningsprogram for identifisere og utbedre sårbarheter.  Det er også ansatt en dedikert pentester i IRT i 2023. Det er inngått avtale med ekstern leverandør for leveranse av tjeneste knyttet til sårbarhetsskanning. Alliansen deltar i  sikkerhets- og forbedringsarbeid i næringen."]
["SPAREBANK 1 SMN - 2024.01.31 SpareBank 1 SMN Risikorapportering_88ba4b5504ae_VL_1","Vi sjekker at sikkerhetskontrollene er hensiktsmessige og  fungerer slik de skal - årlig for kritiske systemer og minst hvert 3. år for ikke-kritiske systemer.","Sikkerhetstesting gjennomføres rutinemessig både i regi av SB1U og banken selv. Det er etablert et tverrfaglig forum som ettergår funn fra Microsoft Defender for Cloud som omfatter våre skytjenester i Amazon, Azure og Google (bestående av ressurser fra disse driftsmiljøer, sikkerhetsarkitekter og informasjonssikkerhet)."]
["SPAREBANK 1 SMN - 2024.01.31 SpareBank 1 SMN Risikorapportering_88ba4b5504ae_VL_1","Vi har gode rutiner når det gjelder sikkerhetsoppdateringer.","Månedlig gjennomføring og rapportering av sikkerhetspatching på alle plattformer i henhold til gjeldene patcherutiner. Egne rutiner for hasteoppdateringer av kritiske sårbarheter ved fare for sårbarheter so mkan utnyttes."]
["SPAREBANK 1 SMN - 2024.01.31 SpareBank 1 SMN Risikorapportering_88ba4b5504ae_VL_1","Det er en utfordring å få tilgang til IKT-sikkerhetskompetanse, herunder kompetanse til å stille krav til leverandører og følge opp leveransen.","Det har i løpet av 2023 blitt noe enklere å rekruttere medarbeidere med IT-sikkerhets kompetanse."]
["SPAREBANK 1 SMN - 2024.01.31 SpareBank 1 SMN Risikorapportering_88ba4b5504ae_VL_1","Vi fjerner programvare som vi ikke lenger bruker, og programvare som ikke lenger støttes av leverandøren.","I henhold til gjeldende rutiner benytter vi verktøy (Secunia CSI) for overvåking og varsling av sårbarheter og løsninger som ikke skal vedlikeholdes (End of Life). \nFor egenutviklet kode og ekstern kode som benyttes i våre løsninger, har vi tatt i bruk verktøy; GitHub Advanced Security med Dependabot."]
["SpareBank 1 SMN pensjonskasse - Risikorapportering (Sendt 31.01.2024)_73beafb3c59a_VL_1","Vi følger anerkjente standarder som kan bidra til kvalitet og sikkerhet i programkoden (for eksempel OWASP).","Se (7). Storebrand bruker Azure Web application firewall med Owasp filter."]
["SpareBank 1 SMN pensjonskasse - Risikorapportering (Sendt 31.01.2024)_73beafb3c59a_VL_1","All fjernaksess til våre systemer skjer ved bruk av VPN og 2-faktor autentisering.","Storebrand har etablert Azure Virtual Desktop. Segmentering av VPN og implementering av Azure VPN."]
["SPAREBANK 1 SR-BANK ASA Risikorapportering-2023_SR-Bank_endelig_f09a17be53c3_VL_1","Vi benytter i høy grad tiltak for å sikre oss mot angrep (advanced persistence threat, trojanere, ransomware, DDoS,   e-post angrep). Eksempler på tiltak: Intrusion Detection og Intrusion Prevention, brannmur, antivirus, kontroll av web-trafikk, sikring av e-post, sikkerhetsoppdatering, sandboxing.","Kontinuerlig forbedring av sikkerhetsbarrierer og modernisering av teknologi bidrar positiv."]
["SPAREBANK 1 SR-BANK ASA Risikorapportering-2023_SR-Bank_endelig_f09a17be53c3_VL_1","Vi gjør regelmessige tester for å teste sikkerheten i tjenestene våre (eks. penetrasjonstesting, testing i henhold til internasjonale anerkjente standarder, sårbarhetsscanning).","Det er gjennomført et utvalg sikkerhetstester mot prioriterte ressurser både i SR-Bank og hos vår leverandør SpareBank 1 Utvikling."]
["SPAREBANK 1 SR-BANK ASA Risikorapportering-2023_SR-Bank_endelig_f09a17be53c3_VL_1","Det er en utfordring å få tilgang til IKT-sikkerhetskompetanse, herunder kompetanse til å stille krav til leverandører og følge opp leveransen.","Vi har rekruttering relevant kompetanse. Arbeider systematisk med strategisk kompetanseplanlegging for fagområdet."]
["SPAREBANK 1 SR-BANK ASA Risikorapportering-2023_SR-Bank_endelig_f09a17be53c3_VL_1","Vi fjerner programvare som vi ikke lenger bruker, og programvare som ikke lenger støttes av leverandøren.","Det er gjennomført et saneringsprosjekt for å modernisere, migrere og sanere løsninger som er utgått på dato. Det er etablert løsninger for å avdekke og håndtere utdatert programvare i IKT-plattformen."]
["SPAREBANK 1 SØRØST NORGE Risikorapportering til Finanstilsynet for 2023 31.01.2024_45787e8060e1_VL_1","Vi benytter i høy grad tiltak for å sikre oss mot angrep (advanced persistence threat, trojanere, ransomware, DDoS,   e-post angrep). Eksempler på tiltak: Intrusion Detection og Intrusion Prevention, brannmur, antivirus, kontroll av web-trafikk, sikring av e-post, sikkerhetsoppdatering, sandboxing.","Ytterligere forbedringstiltak på sikkerhetsområdet i egen tenant.\nUtrulling av MDE på enheter og servere.\nInngått avtale om automatisk sårbarhetsscanning.\n\nTrussel og risikoanalyser. Beredskapsøvelser. Opplæringsprogram. Overvåking (Intrusion Detection System). Ytterligere overvåking for hendelseshåndtering implementert, i hovedsak i sky (nye miljøer). Endepunktsikring og overvåking (EDR/End Point Detection&Response) installert på flere on-premise enheter/servere.  \n\nTilført nye ressurser til IRT (Hendelseshåndtering). Team Felles Allianse Plattform: 2-faktor implementert på enda flere miljøer enn tidligere."]
["SPAREBANK 1 SØRØST NORGE Risikorapportering til Finanstilsynet for 2023 31.01.2024_45787e8060e1_VL_1","Vi gjør regelmessige tester for å teste sikkerheten i tjenestene våre (eks. penetrasjonstesting, testing i henhold til internasjonale anerkjente standarder, sårbarhetsscanning).","Penetrasjonstester i SamSpar og i alliansen på felles infrastruktur. Mitigerende tiltak gjennomført i 2023. Sårbarhetsscanning gjennomført på AD i 2023, gjennomføres nå periodevis sårbarhetsscanning.\n\nLøpende pentesting av applikasjoner og plattform fra tredjepart. \"bug bounty\"/belønningsprogram for identifisere og utbedre sårbarheter.  Det er også ansatt en dedikert pentester i IRT i 2023. Det er inngått avtale med ekstern leverandør for leveranse av tjeneste knyttet til sårbarhetsskanning. "]
["SPAREBANK 1 SØRØST NORGE Risikorapportering til Finanstilsynet for 2023 31.01.2024_45787e8060e1_VL_1","Vi sjekker at sikkerhetskontrollene er hensiktsmessige og  fungerer slik de skal - årlig for kritiske systemer og minst hvert 3. år for ikke-kritiske systemer.","årlig risikovurdering og oppdatering av kontrollplan.\n\nSikkerhetstesting gjennomføres rutinemessig både i regi av SB1U og banken selv. Det er etablert et tverrfaglig forum som ettergår funn fra Microsoft Defender for Cloud som omfatter våre skytjenester i Amazon, Azure og Google (bestående av ressurser fra disse driftsmiljøer, sikkerhetsarkitekter og informasjonssikkerhet)."]
["SPAREBANK 1 SØRØST NORGE Risikorapportering til Finanstilsynet for 2023 31.01.2024_45787e8060e1_VL_1","Vi har gode rutiner når det gjelder sikkerhetsoppdateringer.","Månedlig gjennomføring og rapportering av sikkerhetspatching på alle plattformer i henhold til gjeldene patcherutiner. Overvåking av status."]
["SPAREBANK 1 SØRØST NORGE Risikorapportering til Finanstilsynet for 2023 31.01.2024_45787e8060e1_VL_1","Vi har kontroll på:\n  -  hvem som har tilgang til våre data og systemer\n  -  hvilke data og systemer brukeren har tilgang til\n  -  hvorfor brukeren har tilgang\n  -  dato for fornyet vurdering og identitetskontroll av brukeren.","Oppdatert standard for tilgangsstyring.\nInternkontroller på tilganger i banken iht revidert kontrollplan.\nGjennomført i samarbeid med Tietoevry en metode for kontroll av oppslag på bankens kundedata. "]
["SPAREBANK 1 SØRØST NORGE Risikorapportering til Finanstilsynet for 2023 31.01.2024_45787e8060e1_VL_1","Innlogging som programmerte prosesser gjør mot systemer og data er låst til prosessen slik at personell ikke kan bruke innloggingsdetaljene for å logge seg inn.","Årlig risikovurdering av robottjenesten \"robbie\". Kontroll av robot-bruker og admin til robot.\nScanning av systembrukere i AD + oppryddingsprosjekt gjennomført."]
["SPAREBANK 1 SØRØST NORGE Risikorapportering til Finanstilsynet for 2023 31.01.2024_45787e8060e1_VL_1","Det er en utfordring å få tilgang til IKT-sikkerhetskompetanse, herunder kompetanse til å stille krav til leverandører og følge opp leveransen.","Revidert standard for leverandøroppfølging."]
["SPAREBANK 1 SØRØST NORGE Risikorapportering til Finanstilsynet for 2023 31.01.2024_45787e8060e1_VL_1","Vi fjerner programvare som vi ikke lenger bruker, og programvare som ikke lenger støttes av leverandøren.","Revidert standard for leverandøroppfølging.\n\nSB1U benytter verktøyet (Secunia CSI) for overvåking og varsling av sårbarheter og løsninger som ikke skal vedlikeholdes (End of Life). \nFor egenutviklet kode og ekstern kode som benyttes i SB1s løsninger, er det tatt i bruk verktøy; GitHub Advanced Security med Dependabot."]
["SPAREBANK 1 ØSTFOLD AKERSHUS Risikorapportering-2023 SpareBank 1 Østfold Akershus_9e0c5a614f92_VL_1","Vi benytter i høy grad tiltak for å sikre oss mot angrep (advanced persistence threat, trojanere, ransomware, DDoS,   e-post angrep). Eksempler på tiltak: Intrusion Detection og Intrusion Prevention, brannmur, antivirus, kontroll av web-trafikk, sikring av e-post, sikkerhetsoppdatering, sandboxing.","Flere eksisterende tiltak hos leverandør som er forsterket gjennom året, herunder tiltak for overvåkning/endepunktssikring . Alliansen deltar i  sikkerhets- og forbedringsarbeid i næringen."]
["SPAREBANK 1 ØSTFOLD AKERSHUS Risikorapportering-2023 SpareBank 1 Østfold Akershus_9e0c5a614f92_VL_1","Vi gjør regelmessige tester for å teste sikkerheten i tjenestene våre (eks. penetrasjonstesting, testing i henhold til internasjonale anerkjente standarder, sårbarhetsscanning).","Banken har i foregående år gjennomført pentesting. Leverandør har løpende pentesting av applikasjoner og plattform fra tredjepart. \"bug bounty\"/belønningsprogram for identifisere og utbedre sårbarheter. Det er ansatt en dedikert pentester i IRT i 2023. Det er inngått avtale med ekstern leverandør for leveranse av tjeneste knyttet til sårbarhetsskanning. Alliansen deltar i  sikkerhets- og forbedringsarbeid i næringen."]
["SPAREBANK 1 ØSTFOLD AKERSHUS Risikorapportering-2023 SpareBank 1 Østfold Akershus_9e0c5a614f92_VL_1","Vi sjekker at sikkerhetskontrollene er hensiktsmessige og  fungerer slik de skal - årlig for kritiske systemer og minst hvert 3. år for ikke-kritiske systemer.","Banken gjennomfører sikkerhetsetskontroller årlig. Sikkerhetstesting gjennomføres rutinemessig i regi av leverandør. Det er etablert et tverrfaglig forum som ettergår funn fra Microsoft Defender for Cloud som omfatter våre skytjenester i Amazon, Azure og Google (bestående av ressurser fra disse driftsmiljøer, sikkerhetsarkitekter og informasjonssikkerhet)."]
["SPAREBANK 1 ØSTFOLD AKERSHUS Risikorapportering-2023 SpareBank 1 Østfold Akershus_9e0c5a614f92_VL_1","Vi har gode rutiner når det gjelder sikkerhetsoppdateringer.","Banken følger opp sårbarhetsvarslinger fra relevante forum jevnlig overfor leverandør. Leverandør følger i tillegg gjeldende månedlige patcherutiner. "]
["SPAREBANK 1 ØSTFOLD AKERSHUS Risikorapportering-2023 SpareBank 1 Østfold Akershus_9e0c5a614f92_VL_1","Vi har kontroll på:\n  -  hvem som har tilgang til våre data og systemer\n  -  hvilke data og systemer brukeren har tilgang til\n  -  hvorfor brukeren har tilgang\n  -  dato for fornyet vurdering og identitetskontroll av brukeren.","Godt fungerende IAM-system. Forbedring i foregående år av kontroller på hvordan tilganger benyttes hos leverandører/underleverandører. "]
["SPAREBANK 1 ØSTFOLD AKERSHUS Risikorapportering-2023 SpareBank 1 Østfold Akershus_9e0c5a614f92_VL_1","Innlogging som programmerte prosesser gjør mot systemer og data er låst til prosessen slik at personell ikke kan bruke innloggingsdetaljene for å logge seg inn.","Ifm enkelte PowerAutomate prosesser under utvikling er det fortsatt en mulighet."]
["SPAREBANK 1 ØSTFOLD AKERSHUS Risikorapportering-2023 SpareBank 1 Østfold Akershus_9e0c5a614f92_VL_1","Det er en utfordring å få tilgang til IKT-sikkerhetskompetanse, herunder kompetanse til å stille krav til leverandører og følge opp leveransen.","Banken har ila 23 styrket kompetansen på området. Leverandør har i perioder hatt behov for tilførsel av kompetanse, som nå er i ferd med å dekkes. "]
["SPAREBANK 1 ØSTLANDET Risikorapportering til FT_ jan2024_2c08e88baca7_VL_1","Vi benytter i høy grad tiltak for å sikre oss mot angrep (advanced persistence threat, trojanere, ransomware, DDoS,   e-post angrep). Eksempler på tiltak: Intrusion Detection og Intrusion Prevention, brannmur, antivirus, kontroll av web-trafikk, sikring av e-post, sikkerhetsoppdatering, sandboxing.","Trussel og risikoanalyser, kriseøvelser, awareness program og overvåking (Intrusion Detection System). Ytterligere overvåking for hendelseshåndtering er implementert, i hovedsak i sky (nye miljøer). Endepunktsikring og overvåking (EDR/End Point Detection&Response) er installert på flere on-premise enheter/servere.  Tilført nye ressurser til felles IRT (Hendelseshåndtering). Team Felles Allianse Plattform: 2-faktor implementert på enda flere miljøer enn tidligere.\n\n"]
["SPAREBANK 1 ØSTLANDET Risikorapportering til FT_ jan2024_2c08e88baca7_VL_1","Vi gjør regelmessige tester for å teste sikkerheten i tjenestene våre (eks. penetrasjonstesting, testing i henhold til internasjonale anerkjente standarder, sårbarhetsscanning).","Løpende pentesting av applikasjoner og plattform fra tredjepart. \"bug bounty\"/belønningsprogram for identifisere og utbedre sårbarheter.  Det er også ansatt en dedikert pentester i felles IRT- funksjon i SB1 i 2023. Det er inngått avtale med ekstern leverandør for leveranse av tjeneste knyttet til sårbarhetsskanning. \n\nFunn og observasjoner fra penetrasjonstest av selskapets infratruktur i 2022 er fulgt opp videre i 2023 sammen med vurdering av sikkerhet i lokalt skymiljø i SB1Ø."]
["SPAREBANK 1 ØSTLANDET Risikorapportering til FT_ jan2024_2c08e88baca7_VL_1","Vi sjekker at sikkerhetskontrollene er hensiktsmessige og  fungerer slik de skal - årlig for kritiske systemer og minst hvert 3. år for ikke-kritiske systemer.","Sikkerhetstesting gjennomføres rutinemessig. Det er etablert et tverrfaglig forum i SB1 som ettergår funn fra Microsoft Defender for Cloud som omfatter våre skytjenester i Amazon, Azure og Google (bestående av ressurser fra disse driftsmiljøer, sikkerhetsarkitekter og informasjonssikkerhet)."]
["SPAREBANK 1 ØSTLANDET Risikorapportering til FT_ jan2024_2c08e88baca7_VL_1","Vi har gode rutiner når det gjelder sikkerhetsoppdateringer.","Månedlig gjennomføring og rapportering av sikkerhetspatching på alle plattformer i henhold til gjeldene patcherutiner. "]
["SPAREBANK 1 ØSTLANDET Risikorapportering til FT_ jan2024_2c08e88baca7_VL_1","Vi har kontroll på:\n  -  hvem som har tilgang til våre data og systemer\n  -  hvilke data og systemer brukeren har tilgang til\n  -  hvorfor brukeren har tilgang\n  -  dato for fornyet vurdering og identitetskontroll av brukeren.","Oversikt over brukere og tilgangsgrupper er dokumentert i bankens IAM system. Tildeling av tilganger og adgangsnivå bestilles/vurderes av leder.\n\nGjennomgang av tilganger gjøres av personalledere årlig. I 2023 er det gjennomført en ekstern risikovurdering av forretningskritiske systemer for å vurdere faren for misligheter og behov for risikoreduserende tiltak"]
["SPAREBANK 1 ØSTLANDET Risikorapportering til FT_ jan2024_2c08e88baca7_VL_1","Personell har personlig logon-id. Det er ingen \"fellesbrukere\".","Viktig prinsipp som følges av banken og vurderes spesielt i risikovurderinger av systemer og tjenester"]
["SPAREBANK 1 ØSTLANDET Risikorapportering til FT_ jan2024_2c08e88baca7_VL_1","Det er en utfordring å få tilgang til IKT-sikkerhetskompetanse, herunder kompetanse til å stille krav til leverandører og følge opp leveransen.","Det har i løpet av 2023 blitt noe enklere å rekruttere medarbeidere med IT-sikkerhets kompetanse."]
["SPAREBANK 1 ØSTLANDET Risikorapportering til FT_ jan2024_2c08e88baca7_VL_1","Vi følger anerkjente standarder som kan bidra til kvalitet og sikkerhet i programkoden (for eksempel OWASP).","OWASP er standard sjekkpunkter i våre sikkerhetstester og i utviklingsrutinene våre. Dette er også sjekkpunkter i risikoanalysemalene våre for bla. mikrotjenester (Kubernetes, Openshift etc)."]
["SPAREBANK 1 ØSTLANDET Risikorapportering til FT_ jan2024_2c08e88baca7_VL_1","Vi fjerner programvare som vi ikke lenger bruker, og programvare som ikke lenger støttes av leverandøren.","Sentralt i alliansen er det etablert rutiner for bruk av verktøy som (Secunia CSI) for overvåking og varsling av sårbarheter og løsninger som ikke skal vedlikeholdes (End of Life). \n\nFor egenutviklet kode og ekstern kode som benyttes i våre løsninger, har vi tatt i bruk verktøy; GitHub Advanced Security med Dependabot."]
["SPAREBANK 1 ØSTLANDET Risikorapportering til FT_ jan2024_2c08e88baca7_VL_1","All fjernaksess til våre systemer skjer ved bruk av VPN og 2-faktor autentisering.","Standard for all fjernaksess."]
["SPAREBANK 68 GRADER NORD Risiko og sårbarhet - IKT- og betalingstjenester_dbbd5c71cdee_VL_1","Vi benytter i høy grad tiltak for å sikre oss mot angrep (advanced persistence threat, trojanere, ransomware, DDoS,   e-post angrep). Eksempler på tiltak: Intrusion Detection og Intrusion Prevention, brannmur, antivirus, kontroll av web-trafikk, sikring av e-post, sikkerhetsoppdatering, sandboxing.","Kontinuerlig forbedring av sikkerhet og kontroller. All trafikk til og fra internett går via SDC."]
["SPAREBANK 68 GRADER NORD Risiko og sårbarhet - IKT- og betalingstjenester_dbbd5c71cdee_VL_1","Vi gjør regelmessige tester for å teste sikkerheten i tjenestene våre (eks. penetrasjonstesting, testing i henhold til internasjonale anerkjente standarder, sårbarhetsscanning).","SDC benytte 3. part til penetrasjonstester. "]
["SPAREBANK 68 GRADER NORD Risiko og sårbarhet - IKT- og betalingstjenester_dbbd5c71cdee_VL_1","Vi sjekker at sikkerhetskontrollene er hensiktsmessige og  fungerer slik de skal - årlig for kritiske systemer og minst hvert 3. år for ikke-kritiske systemer.","Sikkerhetsrevisjon i SDC"]
["SPAREBANK 68 GRADER NORD Risiko og sårbarhet - IKT- og betalingstjenester_dbbd5c71cdee_VL_1","Vi har gode rutiner når det gjelder sikkerhetsoppdateringer.","Ivaretatt av SDC og leveranderer"]
["SPAREBANK 68 GRADER NORD Risiko og sårbarhet - IKT- og betalingstjenester_dbbd5c71cdee_VL_1","Vi har kontroll på:\n  -  hvem som har tilgang til våre data og systemer\n  -  hvilke data og systemer brukeren har tilgang til\n  -  hvorfor brukeren har tilgang\n  -  dato for fornyet vurdering og identitetskontroll av brukeren.","Bruker systemløsninger for administrasjon av tilganger til banksystemer. Rolle-baserte tilganger. Årlig revisjon."]
["SPAREBANK 68 GRADER NORD Risiko og sårbarhet - IKT- og betalingstjenester_dbbd5c71cdee_VL_1","Personell har personlig logon-id. Det er ingen \"fellesbrukere\".","Har ikke fellesbrukere."]
["SPAREBANK 68 GRADER NORD Risiko og sårbarhet - IKT- og betalingstjenester_dbbd5c71cdee_VL_1","Innlogging som programmerte prosesser gjør mot systemer og data er låst til prosessen slik at personell ikke kan bruke innloggingsdetaljene for å logge seg inn.","SDC har dedikerte systembrukere for automatiserte prosesser."]
["SPAREBANK 68 GRADER NORD Risiko og sårbarhet - IKT- og betalingstjenester_dbbd5c71cdee_VL_1","Det er en utfordring å få tilgang til IKT-sikkerhetskompetanse, herunder kompetanse til å stille krav til leverandører og følge opp leveransen.","Ivaretas av LOKALBANK og hovedleverandør SDC."]
["SPAREBANK 68 GRADER NORD Risiko og sårbarhet - IKT- og betalingstjenester_dbbd5c71cdee_VL_1","Vi følger anerkjente standarder som kan bidra til kvalitet og sikkerhet i programkoden (for eksempel OWASP).","Banken har ikke egen IT-utvikling"]
["SPAREBANK 68 GRADER NORD Risiko og sårbarhet - IKT- og betalingstjenester_dbbd5c71cdee_VL_1","Vi fjerner programvare som vi ikke lenger bruker, og programvare som ikke lenger støttes av leverandøren.","Ivaretas av SDC"]
["SPAREBANK 68 GRADER NORD Risiko og sårbarhet - IKT- og betalingstjenester_dbbd5c71cdee_VL_1","All fjernaksess til våre systemer skjer ved bruk av VPN og 2-faktor autentisering.","MFA benyttes for reisekontor"]
["SPAREBANKEN DIN TELEMARK Risikorapportering 2023 - Sparebanken DIN Telemark_b3022c3e6564_VL_2","Vi benytter i høy grad tiltak for å sikre oss mot angrep (advanced persistence threat, trojanere, ransomware, DDoS,   e-post angrep). Eksempler på tiltak: Intrusion Detection og Intrusion Prevention, brannmur, antivirus, kontroll av web-trafikk, sikring av e-post, sikkerhetsoppdatering, sandboxing.","Kontinuerlig forbedring av sikkerhet og kontroller. All trafikk fra internett går via SDC."]
["SPAREBANKEN DIN TELEMARK Risikorapportering 2023 - Sparebanken DIN Telemark_b3022c3e6564_VL_2","Vi gjør regelmessige tester for å teste sikkerheten i tjenestene våre (eks. penetrasjonstesting, testing i henhold til internasjonale anerkjente standarder, sårbarhetsscanning).","Banken tester en del av nyutviklede systemer sammen med  SDC (brukerakseptansetest). SDC benytte 3. part til penetrasjonstester. "]
["SPAREBANKEN DIN TELEMARK Risikorapportering 2023 - Sparebanken DIN Telemark_b3022c3e6564_VL_2","Vi sjekker at sikkerhetskontrollene er hensiktsmessige og  fungerer slik de skal - årlig for kritiske systemer og minst hvert 3. år for ikke-kritiske systemer.","Ivaretatt i ISAE 3402 fra SDC"]
["SPAREBANKEN DIN TELEMARK Risikorapportering 2023 - Sparebanken DIN Telemark_b3022c3e6564_VL_2","Vi har gode rutiner når det gjelder sikkerhetsoppdateringer.","Ivaretatt av SDC og leveranderer"]
["SPAREBANKEN DIN TELEMARK Risikorapportering 2023 - Sparebanken DIN Telemark_b3022c3e6564_VL_2","Vi har kontroll på:\n  -  hvem som har tilgang til våre data og systemer\n  -  hvilke data og systemer brukeren har tilgang til\n  -  hvorfor brukeren har tilgang\n  -  dato for fornyet vurdering og identitetskontroll av brukeren.","Bruker systemløsninger for administrasjon av tilganger til banksystemer. Årlig revisjon."]
["SPAREBANKEN DIN TELEMARK Risikorapportering 2023 - Sparebanken DIN Telemark_b3022c3e6564_VL_2","Personell har personlig logon-id. Det er ingen \"fellesbrukere\".","Alle ansatte har egen bruker-ID."]
["SPAREBANKEN DIN TELEMARK Risikorapportering 2023 - Sparebanken DIN Telemark_b3022c3e6564_VL_2","Innlogging som programmerte prosesser gjør mot systemer og data er låst til prosessen slik at personell ikke kan bruke innloggingsdetaljene for å logge seg inn.","SDC har dedikerte systembrukere for automatiserte prosesser."]
["SPAREBANKEN DIN TELEMARK Risikorapportering 2023 - Sparebanken DIN Telemark_b3022c3e6564_VL_2","Det er en utfordring å få tilgang til IKT-sikkerhetskompetanse, herunder kompetanse til å stille krav til leverandører og følge opp leveransen.","Ivaretas av LOKALBANK og hovedleverandør SDC."]
["SPAREBANKEN DIN TELEMARK Risikorapportering 2023 - Sparebanken DIN Telemark_b3022c3e6564_VL_2","Vi følger anerkjente standarder som kan bidra til kvalitet og sikkerhet i programkoden (for eksempel OWASP).","Banken har ikke egen IT-utvikling"]
["SPAREBANKEN DIN TELEMARK Risikorapportering 2023 - Sparebanken DIN Telemark_b3022c3e6564_VL_2","Vi fjerner programvare som vi ikke lenger bruker, og programvare som ikke lenger støttes av leverandøren.","Ivaretas av SDC"]
["SPAREBANKEN DIN TELEMARK Risikorapportering 2023 - Sparebanken DIN Telemark_b3022c3e6564_VL_2","All fjernaksess til våre systemer skjer ved bruk av VPN og 2-faktor autentisering.","MFA for reisekontor er innført i 2022"]
["SPAREBANKEN NARVIK SN risikorapportering-2023_065e7b219f11_VL_2","Vi benytter i høy grad tiltak for å sikre oss mot angrep (advanced persistence threat, trojanere, ransomware, DDoS,   e-post angrep). Eksempler på tiltak: Intrusion Detection og Intrusion Prevention, brannmur, antivirus, kontroll av web-trafikk, sikring av e-post, sikkerhetsoppdatering, sandboxing.","All innkommende trafikk via felles webmottak (mnemonic) med 24\\7 overvåkning av trafikken. Utgående trafikk via zscaler. Epost sikres via Proofpoint. Alle mobilenheter som behandler bedriftsopplysninger er sikret med Harmony. Alle klienter er sikret med microsoft defender. Microsoft defender installeres også på servere. "]
["SPAREBANKEN NARVIK SN risikorapportering-2023_065e7b219f11_VL_2","Vi gjør regelmessige tester for å teste sikkerheten i tjenestene våre (eks. penetrasjonstesting, testing i henhold til internasjonale anerkjente standarder, sårbarhetsscanning).","Sikkerhetstesting er en del av standard utviklingsløype og Eika gjør også større sikkerhetstester når løsningene endres mye. Videre gjennomfører vi penetrasjonstesting på intern infrastruktur samt at vi gjennomfører jevnlig phishingtester."]
["SPAREBANKEN NARVIK SN risikorapportering-2023_065e7b219f11_VL_2","Vi sjekker at sikkerhetskontrollene er hensiktsmessige og  fungerer slik de skal - årlig for kritiske systemer og minst hvert 3. år for ikke-kritiske systemer.","Avdelingen Risikostyring og Compliance  kontrollerer at innholdet i Eikas sikkerhetsstyringssystem (ISMS) etterleves. [innholdet er for tiden under revisjon]\nPwC utfører revisjoner på utvalg av områdene "]
["SPAREBANKEN NARVIK SN risikorapportering-2023_065e7b219f11_VL_2","Vi har gode rutiner når det gjelder sikkerhetsoppdateringer.","Det er etablerte rutiner internt og med hver enkelt leverandør ift sikkerhetsoppdateringer. \nDette følges opp gjennom etablert Governance regime."]
["SPAREBANKEN NARVIK SN risikorapportering-2023_065e7b219f11_VL_2","Vi har kontroll på:\n  -  hvem som har tilgang til våre data og systemer\n  -  hvilke data og systemer brukeren har tilgang til\n  -  hvorfor brukeren har tilgang\n  -  dato for fornyet vurdering og identitetskontroll av brukeren.","Eika har implementert system og rutiner for pålogging, identitet- og tilgangsstyring. Hver leder har oversikt over hvilke tilganger hver ansatt har og disse verifiseres til gitte datoer. Eika sentralt kan hente ut en oversikt over alle brukere. Tilsvarende har vi kontroll på tilgangsstyring hos våre leverandører.\nBank kan benytte ESS for tilgangsstyring, der IT-ansvarlig per bank er ansvarlig.\n\nBanken har en egen enhet med ansvar for blant annet administrasjon  av tilganger og rettigheter. Alle tilganger er tildelt ut fra faktisk behov, ved endring av funksjon endres også tilganger. Innenfor enkelte områder må nye tilganger godkjennes av rett instans."]
["SPAREBANKEN NARVIK SN risikorapportering-2023_065e7b219f11_VL_2","Personell har personlig logon-id. Det er ingen \"fellesbrukere\".","Alle brukere på bankens plattform er personlige."]
["SPAREBANKEN NARVIK SN risikorapportering-2023_065e7b219f11_VL_2","Innlogging som programmerte prosesser gjør mot systemer og data er låst til prosessen slik at personell ikke kan bruke innloggingsdetaljene for å logge seg inn.","Uautorisert personell får verken tilgang til systemer, ressurser eller lokaler. Uautorisert personell kan ikke logge seg inn i programmerte prosesser. "]
["SPAREBANKEN NARVIK SN risikorapportering-2023_065e7b219f11_VL_2","Det er en utfordring å få tilgang til IKT-sikkerhetskompetanse, herunder kompetanse til å stille krav til leverandører og følge opp leveransen.","På sikkerhetssiden har Eika rekruttert nye medarbeidere. Det er utfordrende å følge opp leveranser.\n\nBanken har ikke egne ressurser som er dediker til dette omrdåre, men vurderer å knytte til seg ytterligere egne ressurser i løpet av 2023.\n\n"]
["SPAREBANKEN NARVIK SN risikorapportering-2023_065e7b219f11_VL_2","Vi følger anerkjente standarder som kan bidra til kvalitet og sikkerhet i programkoden (for eksempel OWASP).","Vi har utarbeidet nye rettningslinjer for sikkerhet i utvikling som inarbeider OWASP ASVS."]
["SPAREBANKEN NARVIK SN risikorapportering-2023_065e7b219f11_VL_2","Vi fjerner programvare som vi ikke lenger bruker, og programvare som ikke lenger støttes av leverandøren.","Dette er regulert i etablerte Life Cycle Management regimer, hvor programvare som ikke lenger benyttes og støttes blir sanert."]
["SPAREBANKEN NARVIK SN risikorapportering-2023_065e7b219f11_VL_2","All fjernaksess til våre systemer skjer ved bruk av VPN og 2-faktor autentisering.","Fjernaksess til systemene skjer ved bruk av Always On VPN og 2 faktor autentisering."]
["Sparebanken Sogn og Fjordane risikorapportering-2024_958b65885605_VL_1","Vi benytter i høy grad tiltak for å sikre oss mot angrep (advanced persistence threat, trojanere, ransomware, DDoS,   e-post angrep). Eksempler på tiltak: Intrusion Detection og Intrusion Prevention, brannmur, antivirus, kontroll av web-trafikk, sikring av e-post, sikkerhetsoppdatering, sandboxing.","Risikoen anses som økende grunnet stadig mer utfordrende trusselbildet i cyberdomenet. Det innføres sikkerhetstiltak som er under kontinuerlig utvikling. E.g. overvåkingssystem, anti-phishing mekanismer, anti-malware, brannmur-regler, sikkerhetstester. Tiltak prioriteres ref. oppdateringer på trusselbildet og i henhold til risikovurderinger."]
["Sparebanken Sogn og Fjordane risikorapportering-2024_958b65885605_VL_1","Vi gjør regelmessige tester for å teste sikkerheten i tjenestene våre (eks. penetrasjonstesting, testing i henhold til internasjonale anerkjente standarder, sårbarhetsscanning).","Gjennomført penetrasjonstester, sikkerhetstesting av ulike tjenester og phishing-tester. Regnes som høyt prioriterte aktiviteter."]
["Sparebanken Sogn og Fjordane risikorapportering-2024_958b65885605_VL_1","Vi sjekker at sikkerhetskontrollene er hensiktsmessige og  fungerer slik de skal - årlig for kritiske systemer og minst hvert 3. år for ikke-kritiske systemer.","Flere pågående tiltak. E.g. innføring av ISMS, GRC-system og BIA."]
["Sparebanken Sogn og Fjordane risikorapportering-2024_958b65885605_VL_1","Vi har gode rutiner når det gjelder sikkerhetsoppdateringer.","Regelmessige systemoppdateringer, inkludert sikkerhetsoppdateringer. Månedlige kontroller av status på oppdateringene."]
["Sparebanken Sogn og Fjordane risikorapportering-2024_958b65885605_VL_1","Vi har kontroll på:\n  -  hvem som har tilgang til våre data og systemer\n  -  hvilke data og systemer brukeren har tilgang til\n  -  hvorfor brukeren har tilgang\n  -  dato for fornyet vurdering og identitetskontroll av brukeren.","Prosesser for tilgangsstyring, logging og overvåking. Regelmessige kontroller. Innført informasjonsklassifisering."]
["Sparebanken Sogn og Fjordane risikorapportering-2024_958b65885605_VL_1","Personell har personlig logon-id. Det er ingen \"fellesbrukere\".","Unik logon-id er stadfestet i policy. Det finnes ingen fellesbrukere."]
["Sparebanken Sogn og Fjordane risikorapportering-2024_958b65885605_VL_1","Innlogging som programmerte prosesser gjør mot systemer og data er låst til prosessen slik at personell ikke kan bruke innloggingsdetaljene for å logge seg inn.","Kontinuerlig login-overvåking. Gjennomgang av tilganger."]
["Sparebanken Sogn og Fjordane risikorapportering-2024_958b65885605_VL_1","Det er en utfordring å få tilgang til IKT-sikkerhetskompetanse, herunder kompetanse til å stille krav til leverandører og følge opp leveransen.","SSF har fått ansatt ansvarlig for leverandørstyring."]
["Sparebanken Sogn og Fjordane risikorapportering-2024_958b65885605_VL_1","Vi følger anerkjente standarder som kan bidra til kvalitet og sikkerhet i programkoden (for eksempel OWASP).","Koding skal følge beste praksis. Programvarekoden scannes for sårbarhetene, inkludert mot OWASP-rammeverket. Applikasjonene sikkerhetstestes."]
["Sparebanken Sogn og Fjordane risikorapportering-2024_958b65885605_VL_1","Vi fjerner programvare som vi ikke lenger bruker, og programvare som ikke lenger støttes av leverandøren.","Økt satsing for å bli kvitt teknisk gjeld i form av utdatert OS og programvare. Pågående levarandørsamtaler for oppgradering. I mellomtiden er det innført mitigerende tiltak kombinert med overvåking av utsatte tjenester."]
["Sparebanken Sogn og Fjordane risikorapportering-2024_958b65885605_VL_1","All fjernaksess til våre systemer skjer ved bruk av VPN og 2-faktor autentisering.","Regelmessig gjennomgang og testing av regler for 2-faktor og fjernaksess. Anser risikoen likevel som moderat grunnet høy konsekvens ved eventuelle avvik dersom de går under radar."]
["SPAREBANKEN SØR - 2024.01.30 Risikorapportering ROS 2023_3a062c57bc76_VL_1","Vi sjekker at sikkerhetskontrollene er hensiktsmessige og  fungerer slik de skal - årlig for kritiske systemer og minst hvert 3. år for ikke-kritiske systemer.","Vurdert ut fra bankens leverandøroppfølging\n"]
["SPAREBANKEN SØR - 2024.01.30 Risikorapportering ROS 2023_3a062c57bc76_VL_1","Vi har gode rutiner når det gjelder sikkerhetsoppdateringer.","\n"]
["SPAREBANKEN SØR - 2024.01.30 Risikorapportering ROS 2023_3a062c57bc76_VL_1","Vi har kontroll på:\n  -  hvem som har tilgang til våre data og systemer\n  -  hvilke data og systemer brukeren har tilgang til\n  -  hvorfor brukeren har tilgang\n  -  dato for fornyet vurdering og identitetskontroll av brukeren.","Leverandøroppfølging har avdekket feil i tilganger som følges løpende opp\n"]
["SPAREBANKEN SØR - 2024.01.30 Risikorapportering ROS 2023_3a062c57bc76_VL_1","Innlogging som programmerte prosesser gjør mot systemer og data er låst til prosessen slik at personell ikke kan bruke innloggingsdetaljene for å logge seg inn.","Scope: betalingstjenester\nBanken har prosesser som kjøres med robot angående avsluting av konti, dødbo mfl.\nIkke vurdert andre operasjonelle områder.\n\nRPA har 3 systemkontoer som driftspersonell kjenner til"]
["SPAREBANKEN SØR - 2024.01.30 Risikorapportering ROS 2023_3a062c57bc76_VL_1","Det er en utfordring å få tilgang til IKT-sikkerhetskompetanse, herunder kompetanse til å stille krav til leverandører og følge opp leveransen.","Har ansatt i 2023"]
["SPAREBANKEN SØR - 2024.01.30 Risikorapportering ROS 2023_3a062c57bc76_VL_1","Vi følger anerkjente standarder som kan bidra til kvalitet og sikkerhet i programkoden (for eksempel OWASP).","Scope: betalingstjenester\n"]
["SPAREBANKEN SØR - 2024.01.30 Risikorapportering ROS 2023_3a062c57bc76_VL_1","Vi fjerner programvare som vi ikke lenger bruker, og programvare som ikke lenger støttes av leverandøren.","Scope: betalingstjenester\n"]
["SPAREBANKEN SØR BOLIGKREDITT AS Kopi av 2024.01.30 Risikorapportering Boligkreditt ROS 2023_9610f993a0d8_VL_2","Vi sjekker at sikkerhetskontrollene er hensiktsmessige og  fungerer slik de skal - årlig for kritiske systemer og minst hvert 3. år for ikke-kritiske systemer.","Vurdert ut fra bankens leverandøroppfølging\n"]
["SPAREBANKEN SØR BOLIGKREDITT AS Kopi av 2024.01.30 Risikorapportering Boligkreditt ROS 2023_9610f993a0d8_VL_2","Vi har gode rutiner når det gjelder sikkerhetsoppdateringer.","\n"]
["SPAREBANKEN SØR BOLIGKREDITT AS Kopi av 2024.01.30 Risikorapportering Boligkreditt ROS 2023_9610f993a0d8_VL_2","Vi har kontroll på:\n  -  hvem som har tilgang til våre data og systemer\n  -  hvilke data og systemer brukeren har tilgang til\n  -  hvorfor brukeren har tilgang\n  -  dato for fornyet vurdering og identitetskontroll av brukeren.","Leverandøroppfølging har avdekket feil i tilganger som følges løpende opp\n"]
["SPAREBANKEN SØR BOLIGKREDITT AS Kopi av 2024.01.30 Risikorapportering Boligkreditt ROS 2023_9610f993a0d8_VL_2","Innlogging som programmerte prosesser gjør mot systemer og data er låst til prosessen slik at personell ikke kan bruke innloggingsdetaljene for å logge seg inn.","Scope: betalingstjenester\nBanken har prosesser som kjøres med robot angående avsluting av konti, dødbo mfl.\nIkke vurdert andre operasjonelle områder.\n\nRPA har 3 systemkontoer som driftspersonell kjenner til"]
["SPAREBANKEN SØR BOLIGKREDITT AS Kopi av 2024.01.30 Risikorapportering Boligkreditt ROS 2023_9610f993a0d8_VL_2","Det er en utfordring å få tilgang til IKT-sikkerhetskompetanse, herunder kompetanse til å stille krav til leverandører og følge opp leveransen.","Har ansatt i 2023"]
["SPAREBANKEN SØR BOLIGKREDITT AS Kopi av 2024.01.30 Risikorapportering Boligkreditt ROS 2023_9610f993a0d8_VL_2","Vi følger anerkjente standarder som kan bidra til kvalitet og sikkerhet i programkoden (for eksempel OWASP).","Scope: betalingstjenester\n"]
["SPAREBANKEN SØR BOLIGKREDITT AS Kopi av 2024.01.30 Risikorapportering Boligkreditt ROS 2023_9610f993a0d8_VL_2","Vi fjerner programvare som vi ikke lenger bruker, og programvare som ikke lenger støttes av leverandøren.","Scope: betalingstjenester\n"]
["SPAREBANKEN SØR BOLIGKREDITT AS Kopi av 2024.01.30 Risikorapportering Boligkreditt ROS 2023_d5737049c2a8_VL_1","Vi sjekker at sikkerhetskontrollene er hensiktsmessige og  fungerer slik de skal - årlig for kritiske systemer og minst hvert 3. år for ikke-kritiske systemer.","Vurdert ut fra bankens leverandøroppfølging\n"]
["SPAREBANKEN SØR BOLIGKREDITT AS Kopi av 2024.01.30 Risikorapportering Boligkreditt ROS 2023_d5737049c2a8_VL_1","Vi har gode rutiner når det gjelder sikkerhetsoppdateringer.","\n"]
["SPAREBANKEN SØR BOLIGKREDITT AS Kopi av 2024.01.30 Risikorapportering Boligkreditt ROS 2023_d5737049c2a8_VL_1","Vi har kontroll på:\n  -  hvem som har tilgang til våre data og systemer\n  -  hvilke data og systemer brukeren har tilgang til\n  -  hvorfor brukeren har tilgang\n  -  dato for fornyet vurdering og identitetskontroll av brukeren.","Leverandøroppfølging har avdekket feil i tilganger som følges løpende opp\n"]
["SPAREBANKEN SØR BOLIGKREDITT AS Kopi av 2024.01.30 Risikorapportering Boligkreditt ROS 2023_d5737049c2a8_VL_1","Innlogging som programmerte prosesser gjør mot systemer og data er låst til prosessen slik at personell ikke kan bruke innloggingsdetaljene for å logge seg inn.","Scope: betalingstjenester\nBanken har prosesser som kjøres med robot angående avsluting av konti, dødbo mfl.\nIkke vurdert andre operasjonelle områder.\n\nRPA har 3 systemkontoer som driftspersonell kjenner til"]
["SPAREBANKEN SØR BOLIGKREDITT AS Kopi av 2024.01.30 Risikorapportering Boligkreditt ROS 2023_d5737049c2a8_VL_1","Det er en utfordring å få tilgang til IKT-sikkerhetskompetanse, herunder kompetanse til å stille krav til leverandører og følge opp leveransen.","Har ansatt i 2023"]
["SPAREBANKEN SØR BOLIGKREDITT AS Kopi av 2024.01.30 Risikorapportering Boligkreditt ROS 2023_d5737049c2a8_VL_1","Vi følger anerkjente standarder som kan bidra til kvalitet og sikkerhet i programkoden (for eksempel OWASP).","Scope: betalingstjenester\n"]
["SPAREBANKEN SØR BOLIGKREDITT AS Kopi av 2024.01.30 Risikorapportering Boligkreditt ROS 2023_d5737049c2a8_VL_1","Vi fjerner programvare som vi ikke lenger bruker, og programvare som ikke lenger støttes av leverandøren.","Scope: betalingstjenester\n"]
["Sparebanken Vest - risikorapportering_SPV_2023_e93a09ff424d_VL_1","Vi benytter i høy grad tiltak for å sikre oss mot angrep (advanced persistence threat, trojanere, ransomware, DDoS,   e-post angrep). Eksempler på tiltak: Intrusion Detection og Intrusion Prevention, brannmur, antivirus, kontroll av web-trafikk, sikring av e-post, sikkerhetsoppdatering, sandboxing.","Tiltak gjøres i forhold til enhver tid kjent trusselbilde.  Kilder hentes fra Microsoft, NfCert, Mnemonic, NsM, TietoEvry m.fl."]
["Sparebanken Vest - risikorapportering_SPV_2023_e93a09ff424d_VL_1","Vi gjør regelmessige tester for å teste sikkerheten i tjenestene våre (eks. penetrasjonstesting, testing i henhold til internasjonale anerkjente standarder, sårbarhetsscanning).","Vi foretar Ekstern Sårbarhetsscanning av bankens digitale fotavtrykk på daglig basis både mot eksisterende og nye sårbarheter som kan ramme bankens eksponerte tjenester og merkevare"]
["Sparebanken Vest - risikorapportering_SPV_2023_e93a09ff424d_VL_1","Vi sjekker at sikkerhetskontrollene er hensiktsmessige og  fungerer slik de skal - årlig for kritiske systemer og minst hvert 3. år for ikke-kritiske systemer.","Vi gjennomfører perodiske møter med alle kritiske leverandører i tillegg har vi monitorering som vil avdekke avvik. \nDaglig scann av bankens eksponering eksternt foretas av 3dje part både mot nye og eksisterende sårbarheter. \nEksterne sikkerhetstester av ny utvikling"]
["Sparebanken Vest - risikorapportering_SPV_2023_e93a09ff424d_VL_1","Vi har gode rutiner når det gjelder sikkerhetsoppdateringer.","Alle enheters operativsystem blir automatisk oppdatert med sikkerhetspatcher"]
["Sparebanken Vest - risikorapportering_SPV_2023_e93a09ff424d_VL_1","Vi har kontroll på:\n  -  hvem som har tilgang til våre data og systemer\n  -  hvilke data og systemer brukeren har tilgang til\n  -  hvorfor brukeren har tilgang\n  -  dato for fornyet vurdering og identitetskontroll av brukeren.","Er gjennomgått av Ekstern revisjon med stikkprøver for kontroll av etterlevelse i tillegg til egne kontroller som foretas periodisk."]
["Sparebanken Vest - risikorapportering_SPV_2023_e93a09ff424d_VL_1","Innlogging som programmerte prosesser gjør mot systemer og data er låst til prosessen slik at personell ikke kan bruke innloggingsdetaljene for å logge seg inn.","Vi har innført multifaktor pålogging som umuliggjør det å sette opp programerte prosesser mot bankens systemer."]
["Sparebanken Vest - risikorapportering_SPV_2023_e93a09ff424d_VL_1","Det er en utfordring å få tilgang til IKT-sikkerhetskompetanse, herunder kompetanse til å stille krav til leverandører og følge opp leveransen.","Oppdatere rutiner og støtte verktøy for å avhjelpe systemeiere i vurderingene i tillegg til støtte fra eksterne sikkerhetsovervåkning"]
["Sparebanken Vest - risikorapportering_SPV_2023_e93a09ff424d_VL_1","Vi følger anerkjente standarder som kan bidra til kvalitet og sikkerhet i programkoden (for eksempel OWASP).","OWASP benyttes"]
["Sparebanken Vest - risikorapportering_SPV_2023_e93a09ff424d_VL_1","Vi fjerner programvare som vi ikke lenger bruker, og programvare som ikke lenger støttes av leverandøren.","I noen tilfeller finnes det avhengigheter som gjør at vi ikke kan fjerne programvare som ikke supporteres. Vi innfører da (om mulig) mitigerende tiltak som gjør at vi vurderer risiko som stabil."]
["Sparebanken Vest - risikorapportering_SPV_2023_e93a09ff424d_VL_1","All fjernaksess til våre systemer skjer ved bruk av VPN og 2-faktor autentisering.","Bruker Cisco Secure Client og MS MFA løsning"]
["Spareskillingsbanken - Risikorapportering IKT 2023","Vi benytter i høy grad tiltak for å sikre oss mot angrep (advanced persistence threat, trojanere, ransomware, DDoS,   e-post angrep). Eksempler på tiltak: Intrusion Detection og Intrusion Prevention, brannmur, antivirus, kontroll av web-trafikk, sikring av e-post, sikkerhetsoppdatering, sandboxing.","Banken påser at det er dekkende avtaler og rutiner hos våre leverandører, og at avtalte kontroller mm etterleves og følges opp. Løpende tiltak."]
["Spareskillingsbanken - Risikorapportering IKT 2023","Vi gjør regelmessige tester for å teste sikkerheten i tjenestene våre (eks. penetrasjonstesting, testing i henhold til internasjonale anerkjente standarder, sårbarhetsscanning).","Banken påser at sikkerhet og testprosedyrer ivaretas gjennom bankens ulike leverandører. "]
["Spareskillingsbanken - Risikorapportering IKT 2023","Vi følger anerkjente standarder som kan bidra til kvalitet og sikkerhet i programkoden (for eksempel OWASP).","Banken har ingen egenutvikling  av programvare."]
["Spareskillingsbanken - Risikorapportering IKT 2023","Vi fjerner programvare som vi ikke lenger bruker, og programvare som ikke lenger støttes av leverandøren.","Applikasjoner og løsninger som ikke benyttes fjernes og avinstalleres. På klienter og servere ivaretas dette  ved tanking  og gjennom generelt vedlikehold "]
["STATNETT SF'S PENSJONSKASSE - Risiko og sårbarhetsrapportering 2023 Statnett PK_2396fbc164b5_VL_2","Vi benytter i høy grad tiltak for å sikre oss mot angrep (advanced persistence threat, trojanere, ransomware, DDoS,   e-post angrep). Eksempler på tiltak: Intrusion Detection og Intrusion Prevention, brannmur, antivirus, kontroll av web-trafikk, sikring av e-post, sikkerhetsoppdatering, sandboxing.","Ja, ekstremt vanskelig ifølge IKT divisjonen å bryte gjennom Statnetts datasikkerhet"]
["STATNETT SF'S PENSJONSKASSE - Risiko og sårbarhetsrapportering 2023 Statnett PK_2396fbc164b5_VL_2","Vi gjør regelmessige tester for å teste sikkerheten i tjenestene våre (eks. penetrasjonstesting, testing i henhold til internasjonale anerkjente standarder, sårbarhetsscanning).","Ja"]
["STATNETT SF'S PENSJONSKASSE - Risiko og sårbarhetsrapportering 2023 Statnett PK_2396fbc164b5_VL_2","Vi sjekker at sikkerhetskontrollene er hensiktsmessige og  fungerer slik de skal - årlig for kritiske systemer og minst hvert 3. år for ikke-kritiske systemer.","Ja. Om man er usikker på disse tingene anbefales møte med Statnetts IKT divisjon."]
["STATNETT SF'S PENSJONSKASSE - Risiko og sårbarhetsrapportering 2023 Statnett PK_2396fbc164b5_VL_2","Vi har gode rutiner når det gjelder sikkerhetsoppdateringer.","Åpenbart"]
["STATNETT SF'S PENSJONSKASSE - Risiko og sårbarhetsrapportering 2023 Statnett PK_2396fbc164b5_VL_2","Vi har kontroll på:\n  -  hvem som har tilgang til våre data og systemer\n  -  hvilke data og systemer brukeren har tilgang til\n  -  hvorfor brukeren har tilgang\n  -  dato for fornyet vurdering og identitetskontroll av brukeren.","Etter utkontraktering er rettigheter til ansatte i pensjonskassen mht penger kun på innsiktsnivå, ikke på utførelse (f.eks. ift bankkonti og transaksjoner)"]
["STATNETT SF'S PENSJONSKASSE - Risiko og sårbarhetsrapportering 2023 Statnett PK_2396fbc164b5_VL_2","Personell har personlig logon-id. Det er ingen \"fellesbrukere\".","Korrekt"]
["STATNETT SF'S PENSJONSKASSE - Risiko og sårbarhetsrapportering 2023 Statnett PK_2396fbc164b5_VL_2","Innlogging som programmerte prosesser gjør mot systemer og data er låst til prosessen slik at personell ikke kan bruke innloggingsdetaljene for å logge seg inn.","Ja"]
["STATNETT SF'S PENSJONSKASSE - Risiko og sårbarhetsrapportering 2023 Statnett PK_2396fbc164b5_VL_2","Det er en utfordring å få tilgang til IKT-sikkerhetskompetanse, herunder kompetanse til å stille krav til leverandører og følge opp leveransen.","Nei, betydelig kompetanse 24/7 i Statnett, og ingen mindre eksterne leverandører (kun de største i bransjen med størrelse og økonomi til å finansiere god IKT sikkerhet)."]
["STATNETT SF'S PENSJONSKASSE - Risiko og sårbarhetsrapportering 2023 Statnett PK_2396fbc164b5_VL_2","Vi følger anerkjente standarder som kan bidra til kvalitet og sikkerhet i programkoden (for eksempel OWASP).","Vi koder ingenting"]
["STATNETT SF'S PENSJONSKASSE - Risiko og sårbarhetsrapportering 2023 Statnett PK_2396fbc164b5_VL_2","Vi fjerner programvare som vi ikke lenger bruker, og programvare som ikke lenger støttes av leverandøren.","Ja"]
["STATNETT SF'S PENSJONSKASSE - Risiko og sårbarhetsrapportering 2023 Statnett PK_2396fbc164b5_VL_2","All fjernaksess til våre systemer skjer ved bruk av VPN og 2-faktor autentisering.","Pensjonskassen har ikke aksess til bakenforliggende systemer."]
["STOREBRAND ASSET MANAGEMENT AS - ENDELIG - SAM rapportering FT av risiko og sårbarhet 2023_c7b7da3e876b_VL_1","Vi har kontroll på:\n  -  hvem som har tilgang til våre data og systemer\n  -  hvilke data og systemer brukeren har tilgang til\n  -  hvorfor brukeren har tilgang\n  -  dato for fornyet vurdering og identitetskontroll av brukeren.","Det er et pågående prosjekt i konsernet for å bygge ny identitetsplattform og innføre en effektiv og automatisert rolle-basert tilgangsstyring og en helhetlig identity management lifecycle. "]
["STOREBRAND ASSET MANAGEMENT AS - ENDELIG - SAM rapportering FT av risiko og sårbarhet 2023_c7b7da3e876b_VL_1","All fjernaksess til våre systemer skjer ved bruk av VPN og 2-faktor autentisering.","Segmentering av VPN og implementering av Azure VPN, integrert med Azure AD med conditional access og MFA. "]
["STOREBRAND BANK ASA Risikorapportering Storebrand Bank ASA_74c56da21b9e_VL_1","Vi har kontroll på:\n  -  hvem som har tilgang til våre data og systemer\n  -  hvilke data og systemer brukeren har tilgang til\n  -  hvorfor brukeren har tilgang\n  -  dato for fornyet vurdering og identitetskontroll av brukeren.","Omstrukturering og opprydning av roller for å gi økt synlighet og enklere kontroll over tilganger til SDC"]
["STOREBRAND BOLIGKREDITT AS Risikorapportering Storebrand Boligkreditt AS_1a678f747b62_VL_1","Vi har kontroll på:\n  -  hvem som har tilgang til våre data og systemer\n  -  hvilke data og systemer brukeren har tilgang til\n  -  hvorfor brukeren har tilgang\n  -  dato for fornyet vurdering og identitetskontroll av brukeren.","Omstrukturering og opprydning av roller for å gi økt synlighet og enklere kontroll over tilganger til SDC"]
["STOREBRAND FORSIKRING AS - ENDELIG - SBF rapportering FT av risiko og sårbarhet 2023_5c58a78490af_VL_2","Vi har kontroll på:\n  -  hvem som har tilgang til våre data og systemer\n  -  hvilke data og systemer brukeren har tilgang til\n  -  hvorfor brukeren har tilgang\n  -  dato for fornyet vurdering og identitetskontroll av brukeren.","Det er et pågående prosjekt i konsernet for å bygge ny identitetsplattform og innføre en effektiv og automatisert rolle-basert tilgangsstyring og en helhetlig identity management lifecycle. "]
["STOREBRAND FORSIKRING AS - ENDELIG - SBF rapportering FT av risiko og sårbarhet 2023_5c58a78490af_VL_2","Vi følger anerkjente standarder som kan bidra til kvalitet og sikkerhet i programkoden (for eksempel OWASP).","Azure Web application firewall med Owasp filter. Opplæring i Secuity Champions program"]
["STOREBRAND FORSIKRING AS - ENDELIG - SBF rapportering FT av risiko og sårbarhet 2023_5c58a78490af_VL_2","All fjernaksess til våre systemer skjer ved bruk av VPN og 2-faktor autentisering.","Etablering av Azure Virtual Desktop. Segmentering av VPN og implementering av Azure VPN. Begge Azure AD integrert med conditional access og MFA."]
["STOREBRAND HELSEFORSIKRING AS risk-reporting-2023_b577aaf99a65_VL_2","We are in control of:\n  -  who has access to our systems and data\n  -  what data and systems the user has access to\n  -  why the user has access\n  -  date for renewal of access and renewed authentication of the user.","We started work during 2023 do migrate Data Warehouse to own controlled environment."]
["STOREBRAND LIVSFORSIKRING AS - ENDELIG - SBL rapportering FT av risiko og sårbarhet 2023_f70403691767_VL_1","Vi har kontroll på:\n  -  hvem som har tilgang til våre data og systemer\n  -  hvilke data og systemer brukeren har tilgang til\n  -  hvorfor brukeren har tilgang\n  -  dato for fornyet vurdering og identitetskontroll av brukeren.","Det er et pågående prosjekt i konsernet for å bygge ny identitetsplattform og innføre en effektiv og automatisert rolle-basert tilgangsstyring og en helhetlig identity management lifecycle. "]
["STOREBRAND LIVSFORSIKRING AS - ENDELIG - SBL rapportering FT av risiko og sårbarhet 2023_f70403691767_VL_1","All fjernaksess til våre systemer skjer ved bruk av VPN og 2-faktor autentisering.","Segmentering av VPN og implementering av Azure VPN, integrert med Azure AD med conditional access og MFA. "]
["Strømmen Sparebank - FT årlig risikorapportering-2023 v0.99_56c01d9e61f7_VL_2","Vi benytter i høy grad tiltak for å sikre oss mot angrep (advanced persistence threat, trojanere, ransomware, DDoS,   e-post angrep). Eksempler på tiltak: Intrusion Detection og Intrusion Prevention, brannmur, antivirus, kontroll av web-trafikk, sikring av e-post, sikkerhetsoppdatering, sandboxing.","All innkommende trafikk via felles webmottak (mnemonic) med 24\\7 overvåkning av trafikken. Utgående trafikk via zscaler. Epost sikres via Proofpoint. Alle mobilenheter som behandler bedriftsopplysninger er sikret med Harmony. Alle klienter er sikret med microsoft defender. Microsoft defender installeres også på servere. "]
["Strømmen Sparebank - FT årlig risikorapportering-2023 v0.99_56c01d9e61f7_VL_2","Vi gjør regelmessige tester for å teste sikkerheten i tjenestene våre (eks. penetrasjonstesting, testing i henhold til internasjonale anerkjente standarder, sårbarhetsscanning).","Sikkerhetstesting er en del av standard utviklingsløype og Eika gjør også større sikkerhetstester når løsningene endres mye. Videre gjennomfører vi penetrasjonstesting på intern infrastruktur samt at vi gjennomfører jevnlig phishingtester."]
["Strømmen Sparebank - FT årlig risikorapportering-2023 v0.99_56c01d9e61f7_VL_2","Vi sjekker at sikkerhetskontrollene er hensiktsmessige og  fungerer slik de skal - årlig for kritiske systemer og minst hvert 3. år for ikke-kritiske systemer.","Avdelingen Risikostyring og Compliance  kontrollerer at innholdet i Eikas sikkerhetsstyringssystem (ISMS) etterleves. [innholdet er for tiden under revisjon]\nPwC utfører revisjoner på utvalg av områdene "]
["Strømmen Sparebank - FT årlig risikorapportering-2023 v0.99_56c01d9e61f7_VL_2","Vi har gode rutiner når det gjelder sikkerhetsoppdateringer.","Det er etablerte rutiner internt og med hver enkelt leverandør ift sikkerhetsoppdateringer. \nDette følges opp gjennom etablert Governance regime"]
["Strømmen Sparebank - FT årlig risikorapportering-2023 v0.99_56c01d9e61f7_VL_2","Vi har kontroll på:\n  -  hvem som har tilgang til våre data og systemer\n  -  hvilke data og systemer brukeren har tilgang til\n  -  hvorfor brukeren har tilgang\n  -  dato for fornyet vurdering og identitetskontroll av brukeren.","Eika har implementert system og rutiner for pålogging, identitet- og tilgangsstyring. Hver leder har oversikt over hvilke tilganger hver ansatt har og disse verifiseres til gitte datoer . Eika sentralt kan hente ut en oversikt over alle brukere. Tilsvarende har vi kontroll på tilgangsstyring hos våre leverandører\nBank kan benytte ESS for tilgangsstyring - IT-ansvarlig per bank er ansvarlig\nBanken benytter Eikas system for tilgangsstyring. Medarbeidertigangsertifisering ble skrudd på 24.08.23, gjennomgang blir utført årlig"]
["Strømmen Sparebank - FT årlig risikorapportering-2023 v0.99_56c01d9e61f7_VL_2","Personell har personlig logon-id. Det er ingen \"fellesbrukere\".","Alle medarbeidere har egen pålogging til ulike systemer. Ingen funksjoner har fellesbruker. Strenge retningslinjer på forbud mot deling av logon-id og \"låsing\" av skjerm."]
["Strømmen Sparebank - FT årlig risikorapportering-2023 v0.99_56c01d9e61f7_VL_2","Innlogging som programmerte prosesser gjør mot systemer og data er låst til prosessen slik at personell ikke kan bruke innloggingsdetaljene for å logge seg inn.","Uautorisert personell får verken tilgang til systemer, ressurser eller lokaler. Uautorisert personell kan ikke logge seg inn i programmerte prosesser. "]
["Strømmen Sparebank - FT årlig risikorapportering-2023 v0.99_56c01d9e61f7_VL_2","Det er en utfordring å få tilgang til IKT-sikkerhetskompetanse, herunder kompetanse til å stille krav til leverandører og følge opp leveransen.","På sikkerhetssiden har Eika rekruttert nye medarbeidere. Det er utfordrende å følge opp leveranser.\n"]
["Strømmen Sparebank - FT årlig risikorapportering-2023 v0.99_56c01d9e61f7_VL_2","Vi følger anerkjente standarder som kan bidra til kvalitet og sikkerhet i programkoden (for eksempel OWASP).","Vi har utarbeidet nye rettningslinjer for sikkerhet i utvikling som inarbeider OWASP ASVS."]
["Strømmen Sparebank - FT årlig risikorapportering-2023 v0.99_56c01d9e61f7_VL_2","Vi fjerner programvare som vi ikke lenger bruker, og programvare som ikke lenger støttes av leverandøren.","Dette er regulert i etablertt Life Cycle Management regimer hvor programvare som ikke lenger benyttes og støttes blir sanert"]
["Strømmen Sparebank - FT årlig risikorapportering-2023 v0.99_56c01d9e61f7_VL_2","All fjernaksess til våre systemer skjer ved bruk av VPN og 2-faktor autentisering.","Fjernaksess til systemene skjer ved bruk av Always On VPN og 2 faktor autentisering"]
["Sunndal Sparebank Risikorapportering IKT 2023_Sunndal Sparebank","Vi benytter i høy grad tiltak for å sikre oss mot angrep (advanced persistence threat, trojanere, ransomware, DDoS,   e-post angrep). Eksempler på tiltak: Intrusion Detection og Intrusion Prevention, brannmur, antivirus, kontroll av web-trafikk, sikring av e-post, sikkerhetsoppdatering, sandboxing.","All innkommende trafikk via felles webmottak (mnemonic) med 24\\7 overvåkning av trafikken. Utgående trafikk via zscaler. Epost sikres via Proofpoint. Alle mobilenheter som behandler bedriftsopplysninger er sikret med Harmony. Alle klienter er sikret med microsoft defender. Microsoft defender installeres også på servere. "]
["Sunndal Sparebank Risikorapportering IKT 2023_Sunndal Sparebank","Vi gjør regelmessige tester for å teste sikkerheten i tjenestene våre (eks. penetrasjonstesting, testing i henhold til internasjonale anerkjente standarder, sårbarhetsscanning).","Sikkerhetstesting er en del av standard utviklingsløype og Eika gjør også større sikkerhetstester når løsningene endres mye. Videre gjennomføres penetrasjonstesting på intern infrastruktur samt at Eika også gjennomfører jevnlige phishingtester."]
["Sunndal Sparebank Risikorapportering IKT 2023_Sunndal Sparebank","Vi sjekker at sikkerhetskontrollene er hensiktsmessige og  fungerer slik de skal - årlig for kritiske systemer og minst hvert 3. år for ikke-kritiske systemer.","Avdelingen Risikostyring og Compliance hos Eika kontrollerer at innholdet i Eikas sikkerhetsstyringssystem (ISMS) etterleves.\nPwC utfører revisjoner på utvalg av områdene. "]
["Sunndal Sparebank Risikorapportering IKT 2023_Sunndal Sparebank","Vi har gode rutiner når det gjelder sikkerhetsoppdateringer.","Det er etablerte rutiner internt og med hver enkelt leverandør ift sikkerhetsoppdateringer. \nIflg. Eika følges dette opp gjennom etablert Governance regime."]
["Sunndal Sparebank Risikorapportering IKT 2023_Sunndal Sparebank","Vi har kontroll på:\n  -  hvem som har tilgang til våre data og systemer\n  -  hvilke data og systemer brukeren har tilgang til\n  -  hvorfor brukeren har tilgang\n  -  dato for fornyet vurdering og identitetskontroll av brukeren.","Det er implementert system og rutiner for pålogging, identitet- og tilgangsstyring. Hver leder kan ved forespørsel uthente oversikt over hvilke tilganger hver ansatt har og disse verifiseres til gitte datoer . Eika sentralt kan hente ut en oversikt over alle brukere. Tilsvarende har Eika kontroll på tilgangsstyring hos sine leverandører.\nBanken kan benytte Eika ServiceSenter (ESS) for tilgangsstyring, men benytter hovedsakelig tilgangsstyringssystemet Service Manager mot TietoEVRY der kontrollpunktene i kollonne C er dekket. Bankens IT-/Driftsansvarlig er ansvarlig for tilgangsstyringen i banken. Videre er bankens brukerID-er definert ut i fra hva den enkelte bruker trenger av tilganger, både ansatte og brukere hos Eika KundeSenter (EKS). Dermed er bl.a. tilganger til Kjernesytem-, Kasse- og lånesakssytem bestemt/begrenset ut fra - Need To Know - prinsippet."]
["Sunndal Sparebank Risikorapportering IKT 2023_Sunndal Sparebank","Personell har personlig logon-id. Det er ingen \"fellesbrukere\".","Samtlige ansatte i banken har personlig logonID med tilhørende personlig passord. Det er ingen \"fellesbrukere\" i banksystemet."]
["Sunndal Sparebank Risikorapportering IKT 2023_Sunndal Sparebank","Innlogging som programmerte prosesser gjør mot systemer og data er låst til prosessen slik at personell ikke kan bruke innloggingsdetaljene for å logge seg inn.","Uautorisert personell får verken tilgang til systemer, ressurser eller lokaler. Uautorisert personell kan ikke logge seg inn i programmerte prosesser. "]
["Sunndal Sparebank Risikorapportering IKT 2023_Sunndal Sparebank","Det er en utfordring å få tilgang til IKT-sikkerhetskompetanse, herunder kompetanse til å stille krav til leverandører og følge opp leveransen.","På sikkerhetssiden har Eika rekruttert nye medarbeidere.                                                                                                          Internt har banken i 2023 ansatt nytt årsverk til AHV-området. "]
["Sunndal Sparebank Risikorapportering IKT 2023_Sunndal Sparebank","Vi følger anerkjente standarder som kan bidra til kvalitet og sikkerhet i programkoden (for eksempel OWASP).","Eika opplyser at de har utarbeidet nye rettningslinjer for sikkerhet i utvikling som inarbeider OWASP ASVS."]
["Sunndal Sparebank Risikorapportering IKT 2023_Sunndal Sparebank","Vi fjerner programvare som vi ikke lenger bruker, og programvare som ikke lenger støttes av leverandøren.","Dette er regulert i etablert Life Cycle Management regimer hvor programvare som ikke lenger benyttes og støttes blir sanert, iflg. Eika"]
["Sunndal Sparebank Risikorapportering IKT 2023_Sunndal Sparebank","All fjernaksess til våre systemer skjer ved bruk av VPN og 2-faktor autentisering.","Fjernaksess til systemene skjer ved bruk av Always On VPN og 2-faktor autentisering."]
["Søgne og Greipstad Sparebank - 2024 SGS innsendelse risikorapportering betalingsformidling_c7952eb888d2_VL_1","Vi gjør regelmessige tester for å teste sikkerheten i tjenestene våre (eks. penetrasjonstesting, testing i henhold til internasjonale anerkjente standarder, sårbarhetsscanning)."," "]
["Søgne og Greipstad Sparebank - 2024 SGS innsendelse risikorapportering betalingsformidling_c7952eb888d2_VL_1","Vi har gode rutiner når det gjelder sikkerhetsoppdateringer.","Vår erfaring er at leverandørene av virksomhetskritiske tjenester og infrastruktur tar dette på høyeste alvor og har gode rutiner. Samtidig erfarer vi ifm \"skyløftet\" banken initierte for et par år siden, at vi ikke er på nivået vi ønsker for den delen som fremdeles håndteres \"on-premises\" hva gjelder kontorplattformen (PC, operativsystem og \"Office-applikasjoner\"). Det jobbes med å sluttføre skymigrering og minimere fotavtrykket i en hybridarkitektur til fordel for å styre og styrke kontorplattformen via skyarkitekturen. Dette vil i samarbeid med leverandør gi oss større direkte innflytelse også hva gjelder sikkerhetsoppdateringer"]
["Søgne og Greipstad Sparebank - 2024 SGS innsendelse risikorapportering betalingsformidling_c7952eb888d2_VL_1","Vi har kontroll på:\n  -  hvem som har tilgang til våre data og systemer\n  -  hvilke data og systemer brukeren har tilgang til\n  -  hvorfor brukeren har tilgang\n  -  dato for fornyet vurdering og identitetskontroll av brukeren.","Det gjennomføres jevnlig revisjon av tilgangskontroll og tilgangsrettigheter. Dette gjelder både interne og eksterne systemer. I takt med at systemer og løsninger utkontrakteres eller flyttes i skyløsninger er banken bevisst på at dette øker risko.  "]
["Søgne og Greipstad Sparebank - 2024 SGS innsendelse risikorapportering betalingsformidling_c7952eb888d2_VL_1","Personell har personlig logon-id. Det er ingen \"fellesbrukere\".","Det vil i enkelte tilfeller kunne opprettes og finnes fellesbrukere, men da med tidsbegrenset varighet.  Dette kan for eksempel være tilganger for revisor eller andre kortvarige og begrensede engasjement. "]
["Tannlegenes Gjensidige Sykeavbruddskasse risikorapportering-2023_a40200682590_VL_1","Vi har gode rutiner når det gjelder sikkerhetsoppdateringer.","Gabler IT Drift har månedlig oppdateringer av operativsystem og drivere for å holde disse up-to-date. CISO og Gabler IT Drift abonnerer på lister over sårbarheter i underliggende software og hardware, der man løpende registrerer aktuelle sårbarheter i OneTrust og treffer relevante tiltak (som regel patchcing, eller implementerer anbefalte mitigerende tiltak i tilfelle åpne sårbarheter)."]
["Tannlegenes Gjensidige Sykeavbruddskasse risikorapportering-2023_a40200682590_VL_1","Personell har personlig logon-id. Det er ingen \"fellesbrukere\".","Daglig leder styrer tilgangskontroller"]
["TF Bank_PSD2_RiskReport 2023_TF_Draft_fe4f096b977c_VL_1","We adhere to recognized standards (e.g. OWASP), with a view to increase quality and security in the application code.","During 2023 developers were trained on OWASP etc. as a part of the SDLC implementation"]
["Tinn Sparebank - FT årlig risikorapportering-2023 Tinn Sparebank_6e4efdfc4617_VL_1","Vi benytter i høy grad tiltak for å sikre oss mot angrep (advanced persistence threat, trojanere, ransomware, DDoS,   e-post angrep). Eksempler på tiltak: Intrusion Detection og Intrusion Prevention, brannmur, antivirus, kontroll av web-trafikk, sikring av e-post, sikkerhetsoppdatering, sandboxing.","All innkommende trafikk via felles webmottak (Mnemonic) med 24/7 overvåkning av trafikken. Utgående trafikk via Zscaler. E-post sikres via Proofpoint. Alle mobilenheter som behandler bedriftsopplysninger er sikret med Harmony. Alle klienter er sikret med Microsoft Defender. Microsoft Defender installeres også på servere. "]
["Tinn Sparebank - FT årlig risikorapportering-2023 Tinn Sparebank_6e4efdfc4617_VL_1","Vi gjør regelmessige tester for å teste sikkerheten i tjenestene våre (eks. penetrasjonstesting, testing i henhold til internasjonale anerkjente standarder, sårbarhetsscanning).","Sikkerhetstesting er en del av standard utviklingsløype og Eika gjør også større sikkerhetstester når løsningene endres mye. Videre gjennomfører vi penetrasjonstesting på intern infrastruktur samt at vi gjennomfører jevnlig phishingtester."]
["Tinn Sparebank - FT årlig risikorapportering-2023 Tinn Sparebank_6e4efdfc4617_VL_1","Vi sjekker at sikkerhetskontrollene er hensiktsmessige og  fungerer slik de skal - årlig for kritiske systemer og minst hvert 3. år for ikke-kritiske systemer.","Avdelingen Risikostyring og Compliance  kontrollerer at innholdet i Eikas sikkerhetsstyringssystem (ISMS) etterleves. [innholdet er for tiden under revisjon]\nPwC utfører revisjoner på utvalg av områdene "]
["Tinn Sparebank - FT årlig risikorapportering-2023 Tinn Sparebank_6e4efdfc4617_VL_1","Vi har gode rutiner når det gjelder sikkerhetsoppdateringer.","Det er etablerte rutiner internt og med hver enkelt leverandør ift sikkerhetsoppdateringer. \nDette følges opp gjennom etablert Governance regime"]
["Tinn Sparebank - FT årlig risikorapportering-2023 Tinn Sparebank_6e4efdfc4617_VL_1","Vi har kontroll på:\n  -  hvem som har tilgang til våre data og systemer\n  -  hvilke data og systemer brukeren har tilgang til\n  -  hvorfor brukeren har tilgang\n  -  dato for fornyet vurdering og identitetskontroll av brukeren.","Eika har implementert system og rutiner for pålogging, identitet- og tilgangsstyring. Hver leder har oversikt over hvilke tilganger hver ansatt har og disse verifiseres til gitte datoer . Eika sentralt kan hente ut en oversikt over alle brukere. Tilsvarende har vi kontroll på tilgangsstyring hos våre leverandører\n\nBank kan benytte ESS for tilgangsstyring. IT-ansvarlig i bank er ansvarlig lokalt og kjører månedlige tilgnagskontroller for å avdekke feil eller avvik. Tilgang som ikke trengs slettes av bruker og legges inn igjen ved behov."]
["Tinn Sparebank - FT årlig risikorapportering-2023 Tinn Sparebank_6e4efdfc4617_VL_1","Personell har personlig logon-id. Det er ingen \"fellesbrukere\".","Alle brukere har egne logon-id. Konto er personlig og brukere må ofte bruke egen telefon ved innlogging."]
["Tinn Sparebank - FT årlig risikorapportering-2023 Tinn Sparebank_6e4efdfc4617_VL_1","Innlogging som programmerte prosesser gjør mot systemer og data er låst til prosessen slik at personell ikke kan bruke innloggingsdetaljene for å logge seg inn.","Uautorisert personell får verken tilgang til systemer, ressurser eller lokaler. Uautorisert personell kan ikke logge seg inn i programmerte prosesser. "]
["Tinn Sparebank - FT årlig risikorapportering-2023 Tinn Sparebank_6e4efdfc4617_VL_1","Det er en utfordring å få tilgang til IKT-sikkerhetskompetanse, herunder kompetanse til å stille krav til leverandører og følge opp leveransen.","På sikkerhetssiden har Eika rekruttert nye medarbeidere. Det er utfordrende å følge opp leveranser.\n"]
["Tinn Sparebank - FT årlig risikorapportering-2023 Tinn Sparebank_6e4efdfc4617_VL_1","Vi følger anerkjente standarder som kan bidra til kvalitet og sikkerhet i programkoden (for eksempel OWASP).","Vi har utarbeidet nye rettningslinjer for sikkerhet i utvikling som inarbeider OWASP ASVS."]
["Tinn Sparebank - FT årlig risikorapportering-2023 Tinn Sparebank_6e4efdfc4617_VL_1","Vi fjerner programvare som vi ikke lenger bruker, og programvare som ikke lenger støttes av leverandøren.","Dette er regulert i etablertt Life Cycle Management regimer hvor programvare som ikke lenger benyttes og støttes blir sanert"]
["Tinn Sparebank - FT årlig risikorapportering-2023 Tinn Sparebank_6e4efdfc4617_VL_1","All fjernaksess til våre systemer skjer ved bruk av VPN og 2-faktor autentisering.","Fjernaksess til systemene skjer ved bruk av Always On VPN og tofaktorautentisering."]
["TOTENS SPAREBANK BOLIGKREDITT AS FT Årlig risikorapportering 2023 Totens Sparebank_ac2385855e8b_VL_1","Vi benytter i høy grad tiltak for å sikre oss mot angrep (advanced persistence threat, trojanere, ransomware, DDoS,   e-post angrep). Eksempler på tiltak: Intrusion Detection og Intrusion Prevention, brannmur, antivirus, kontroll av web-trafikk, sikring av e-post, sikkerhetsoppdatering, sandboxing.","All innkommende trafikk via felles webmottak (mnemonic) med 24\\7 overvåkning av trafikken. Utgående trafikk via zscaler. Epost sikres via Proofpoint. Alle mobilenheter som behandler bedriftsopplysninger er sikret med Harmony. Alle klienter er sikret med microsoft defender. Microsoft defender installeres også på servere. "]
["TOTENS SPAREBANK BOLIGKREDITT AS FT Årlig risikorapportering 2023 Totens Sparebank_ac2385855e8b_VL_1","Vi gjør regelmessige tester for å teste sikkerheten i tjenestene våre (eks. penetrasjonstesting, testing i henhold til internasjonale anerkjente standarder, sårbarhetsscanning).","Sikkerhetstesting er en del av standard utviklingsløype og Eika gjør også større sikkerhetstester når løsningene endres mye. Videre gjennomfører vi penetrasjonstesting på intern infrastruktur samt at vi gjennomfører jevnlig phishingtester."]
["TOTENS SPAREBANK BOLIGKREDITT AS FT Årlig risikorapportering 2023 Totens Sparebank_ac2385855e8b_VL_1","Vi sjekker at sikkerhetskontrollene er hensiktsmessige og  fungerer slik de skal - årlig for kritiske systemer og minst hvert 3. år for ikke-kritiske systemer.","Avdelingen Risikostyring og Compliance  kontrollerer at innholdet i Eikas sikkerhetsstyringssystem (ISMS) etterleves. [innholdet er for tiden under revisjon]\nPwC utfører revisjoner på utvalg av områdene "]
["TOTENS SPAREBANK BOLIGKREDITT AS FT Årlig risikorapportering 2023 Totens Sparebank_ac2385855e8b_VL_1","Vi har gode rutiner når det gjelder sikkerhetsoppdateringer.","Det er etablerte rutiner internt og med hver enkelt leverandør ift sikkerhetsoppdateringer. \nDette følges opp gjennom etablert Governance regime"]
["TOTENS SPAREBANK BOLIGKREDITT AS FT Årlig risikorapportering 2023 Totens Sparebank_ac2385855e8b_VL_1","Vi har kontroll på:\n  -  hvem som har tilgang til våre data og systemer\n  -  hvilke data og systemer brukeren har tilgang til\n  -  hvorfor brukeren har tilgang\n  -  dato for fornyet vurdering og identitetskontroll av brukeren.","Eika og banken har implementert system og rutiner for pålogging, identitet- og tilgangsstyring. Hver leder har oversikt over hvilke tilganger hver ansatt har og disse verifiseres årlig. Eika sentralt kan hente ut en oversikt over alle brukere. Tilsvarende skal Eika ha kontroll på tilgangsstyring hos våre leverandører\nIT-avdelingen i banken er ansvarlig for tilgangsstyring."]
["TOTENS SPAREBANK BOLIGKREDITT AS FT Årlig risikorapportering 2023 Totens Sparebank_ac2385855e8b_VL_1","Personell har personlig logon-id. Det er ingen \"fellesbrukere\".","Alle ansatte har egen logon-id til alle våre systemer. "]
["TOTENS SPAREBANK BOLIGKREDITT AS FT Årlig risikorapportering 2023 Totens Sparebank_ac2385855e8b_VL_1","Innlogging som programmerte prosesser gjør mot systemer og data er låst til prosessen slik at personell ikke kan bruke innloggingsdetaljene for å logge seg inn.","Uautorisert personell får verken tilgang til systemer, ressurser eller lokaler. Uautorisert personell kan ikke logge seg inn i programmerte prosesser. "]
["TOTENS SPAREBANK BOLIGKREDITT AS FT Årlig risikorapportering 2023 Totens Sparebank_ac2385855e8b_VL_1","Det er en utfordring å få tilgang til IKT-sikkerhetskompetanse, herunder kompetanse til å stille krav til leverandører og følge opp leveransen.","På sikkerhetssiden har Eika rekruttert nye medarbeidere. Det er utfordrende å følge opp leveranser.\n"]
["TOTENS SPAREBANK BOLIGKREDITT AS FT Årlig risikorapportering 2023 Totens Sparebank_ac2385855e8b_VL_1","Vi følger anerkjente standarder som kan bidra til kvalitet og sikkerhet i programkoden (for eksempel OWASP).","Eika har utarbeidet nye rettningslinjer for sikkerhet i utvikling som innarbeider OWASP (Open Worldwide Application Security Project) ASVS (Application Security Verification Standard)"]
["TOTENS SPAREBANK BOLIGKREDITT AS FT Årlig risikorapportering 2023 Totens Sparebank_ac2385855e8b_VL_1","Vi fjerner programvare som vi ikke lenger bruker, og programvare som ikke lenger støttes av leverandøren.","Dette er regulert i etablertt Life Cycle Management regimer hvor programvare som ikke lenger benyttes og støttes blir sanert"]
["TOTENS SPAREBANK BOLIGKREDITT AS FT Årlig risikorapportering 2023 Totens Sparebank_ac2385855e8b_VL_1","All fjernaksess til våre systemer skjer ved bruk av VPN og 2-faktor autentisering.","Fjernaksess til systemene skjer ved bruk av Always On VPN og 2-faktor-autentisering"]
["TOTENS SPAREBANK FT Årlig risikorapportering 2023 Totens Sparebank_0cc313b0f507_VL_1","Vi benytter i høy grad tiltak for å sikre oss mot angrep (advanced persistence threat, trojanere, ransomware, DDoS,   e-post angrep). Eksempler på tiltak: Intrusion Detection og Intrusion Prevention, brannmur, antivirus, kontroll av web-trafikk, sikring av e-post, sikkerhetsoppdatering, sandboxing.","All innkommende trafikk via felles webmottak (mnemonic) med 24\\7 overvåkning av trafikken. Utgående trafikk via zscaler. Epost sikres via Proofpoint. Alle mobilenheter som behandler bedriftsopplysninger er sikret med Harmony. Alle klienter er sikret med microsoft defender. Microsoft defender installeres også på servere. "]
["TOTENS SPAREBANK FT Årlig risikorapportering 2023 Totens Sparebank_0cc313b0f507_VL_1","Vi gjør regelmessige tester for å teste sikkerheten i tjenestene våre (eks. penetrasjonstesting, testing i henhold til internasjonale anerkjente standarder, sårbarhetsscanning).","Sikkerhetstesting er en del av standard utviklingsløype og Eika gjør også større sikkerhetstester når løsningene endres mye. Videre gjennomfører vi penetrasjonstesting på intern infrastruktur samt at vi gjennomfører jevnlig phishingtester."]
["TOTENS SPAREBANK FT Årlig risikorapportering 2023 Totens Sparebank_0cc313b0f507_VL_1","Vi sjekker at sikkerhetskontrollene er hensiktsmessige og  fungerer slik de skal - årlig for kritiske systemer og minst hvert 3. år for ikke-kritiske systemer.","Avdelingen Risikostyring og Compliance  kontrollerer at innholdet i Eikas sikkerhetsstyringssystem (ISMS) etterleves. [innholdet er for tiden under revisjon]\nPwC utfører revisjoner på utvalg av områdene "]
["TOTENS SPAREBANK FT Årlig risikorapportering 2023 Totens Sparebank_0cc313b0f507_VL_1","Vi har gode rutiner når det gjelder sikkerhetsoppdateringer.","Det er etablerte rutiner internt og med hver enkelt leverandør ift sikkerhetsoppdateringer. \nDette følges opp gjennom etablert Governance regime"]
["TOTENS SPAREBANK FT Årlig risikorapportering 2023 Totens Sparebank_0cc313b0f507_VL_1","Vi har kontroll på:\n  -  hvem som har tilgang til våre data og systemer\n  -  hvilke data og systemer brukeren har tilgang til\n  -  hvorfor brukeren har tilgang\n  -  dato for fornyet vurdering og identitetskontroll av brukeren.","Eika og banken har implementert system og rutiner for pålogging, identitet- og tilgangsstyring. Hver leder har oversikt over hvilke tilganger hver ansatt har og disse verifiseres årlig. Eika sentralt kan hente ut en oversikt over alle brukere. Tilsvarende skal Eika ha kontroll på tilgangsstyring hos våre leverandører\nIT-avdelingen i banken er ansvarlig for tilgangsstyring."]
["TOTENS SPAREBANK FT Årlig risikorapportering 2023 Totens Sparebank_0cc313b0f507_VL_1","Personell har personlig logon-id. Det er ingen \"fellesbrukere\".","Alle ansatte har egen logon-id til alle våre systemer. "]
["TOTENS SPAREBANK FT Årlig risikorapportering 2023 Totens Sparebank_0cc313b0f507_VL_1","Innlogging som programmerte prosesser gjør mot systemer og data er låst til prosessen slik at personell ikke kan bruke innloggingsdetaljene for å logge seg inn.","Uautorisert personell får verken tilgang til systemer, ressurser eller lokaler. Uautorisert personell kan ikke logge seg inn i programmerte prosesser. "]
["TOTENS SPAREBANK FT Årlig risikorapportering 2023 Totens Sparebank_0cc313b0f507_VL_1","Det er en utfordring å få tilgang til IKT-sikkerhetskompetanse, herunder kompetanse til å stille krav til leverandører og følge opp leveransen.","På sikkerhetssiden har Eika rekruttert nye medarbeidere. Det er utfordrende å følge opp leveranser.\n"]
["TOTENS SPAREBANK FT Årlig risikorapportering 2023 Totens Sparebank_0cc313b0f507_VL_1","Vi følger anerkjente standarder som kan bidra til kvalitet og sikkerhet i programkoden (for eksempel OWASP).","Eika har utarbeidet nye rettningslinjer for sikkerhet i utvikling som innarbeider OWASP (Open Worldwide Application Security Project) ASVS (Application Security Verification Standard)"]
["TOTENS SPAREBANK FT Årlig risikorapportering 2023 Totens Sparebank_0cc313b0f507_VL_1","Vi fjerner programvare som vi ikke lenger bruker, og programvare som ikke lenger støttes av leverandøren.","Dette er regulert i etablertt Life Cycle Management regimer hvor programvare som ikke lenger benyttes og støttes blir sanert"]
["TOTENS SPAREBANK FT Årlig risikorapportering 2023 Totens Sparebank_0cc313b0f507_VL_1","All fjernaksess til våre systemer skjer ved bruk av VPN og 2-faktor autentisering.","Fjernaksess til systemene skjer ved bruk av Always On VPN og 2-faktor-autentisering"]
["TROMSØ KOMMUNALE PENSJONSKASSE risikorapportering-2023 Tromsø kommunale pensjonskasse_ead1e04d0aef_VL_1","Vi benytter i høy grad tiltak for å sikre oss mot angrep (advanced persistence threat, trojanere, ransomware, DDoS,   e-post angrep). Eksempler på tiltak: Intrusion Detection og Intrusion Prevention, brannmur, antivirus, kontroll av web-trafikk, sikring av e-post, sikkerhetsoppdatering, sandboxing.","Håndteres av leverandør"]
["TROMSØ KOMMUNALE PENSJONSKASSE risikorapportering-2023 Tromsø kommunale pensjonskasse_ead1e04d0aef_VL_1","Det er en utfordring å få tilgang til IKT-sikkerhetskompetanse, herunder kompetanse til å stille krav til leverandører og følge opp leveransen.","Bruker konsulenter. Økonomisjef skal ta sertifiseringskurs i februar 2024."]
["Trondheim kommuntale pensjonskasse - Risikorapportering IKT 2023","Vi benytter i høy grad tiltak for å sikre oss mot angrep (advanced persistence threat, trojanere, ransomware, DDoS,   e-post angrep). Eksempler på tiltak: Intrusion Detection og Intrusion Prevention, brannmur, antivirus, kontroll av web-trafikk, sikring av e-post, sikkerhetsoppdatering, sandboxing.","Vi har fra Q323 samarbeidet med ATEA og deres løsning SIRIUS for overvåkning av TKPs IKT-infrastruktur."]
["Trondheim kommuntale pensjonskasse - Risikorapportering IKT 2023","Vi gjør regelmessige tester for å teste sikkerheten i tjenestene våre (eks. penetrasjonstesting, testing i henhold til internasjonale anerkjente standarder, sårbarhetsscanning).","Revisjon fra Net Security"]
["Trondheim kommuntale pensjonskasse - Risikorapportering IKT 2023","Vi sjekker at sikkerhetskontrollene er hensiktsmessige og  fungerer slik de skal - årlig for kritiske systemer og minst hvert 3. år for ikke-kritiske systemer.","Dette følges opp i kontrollen av utkontrakeringen."]
["Trondheim kommuntale pensjonskasse - Risikorapportering IKT 2023","Vi har gode rutiner når det gjelder sikkerhetsoppdateringer.","Microsoft Defender - avtale om nytt system som ble inngått i 2023."]
["Trondheim kommuntale pensjonskasse - Risikorapportering IKT 2023","Det er en utfordring å få tilgang til IKT-sikkerhetskompetanse, herunder kompetanse til å stille krav til leverandører og følge opp leveransen.","Jobber med bevisstheten hos ansatte, bedret strukturen i arbeidet med IKT-sikkerhet. Gjør oss bedre i stand til å forstå vår risiko. Området er komplisert og kravet til oss øker imidlertid."]
["Tronstrygd gjensidige sjøforsikring - Risikorapportering IKT 2023","Personell har personlig logon-id. Det er ingen \"fellesbrukere\".","- To-faktor autentisering er innført"]
["Tronstrygd gjensidige sjøforsikring - Risikorapportering IKT 2023","All fjernaksess til våre systemer skjer ved bruk av VPN og 2-faktor autentisering.","-To-faktor autentisering"]
["Trøgstad Sparebank - Årlig risikorapportering-2023_3b9019c2fb20_VL_1","Vi benytter i høy grad tiltak for å sikre oss mot angrep (advanced persistence threat, trojanere, ransomware, DDoS,   e-post angrep). Eksempler på tiltak: Intrusion Detection og Intrusion Prevention, brannmur, antivirus, kontroll av web-trafikk, sikring av e-post, sikkerhetsoppdatering, sandboxing.","All innkommende trafikk via felles webmottak (mnemonic) med 24\\7 overvåkning av trafikken. Utgående trafikk via zscaler. Epost sikres via Proofpoint. Alle mobilenheter som behandler bedriftsopplysninger er sikret med Harmony. Alle klienter er sikret med microsoft defender. Microsoft defender installeres også på servere. "]
["Trøgstad Sparebank - Årlig risikorapportering-2023_3b9019c2fb20_VL_1","Vi gjør regelmessige tester for å teste sikkerheten i tjenestene våre (eks. penetrasjonstesting, testing i henhold til internasjonale anerkjente standarder, sårbarhetsscanning).","Sikkerhetstesting er en del av standard utviklingsløype og Eika gjør også større sikkerhetstester når løsningene endres mye. Videre gjennomfører Eika penetrasjonstesting på intern infrastruktur samt at de gjennomfører jevnlig phishingtester."]
["Trøgstad Sparebank - Årlig risikorapportering-2023_3b9019c2fb20_VL_1","Vi sjekker at sikkerhetskontrollene er hensiktsmessige og  fungerer slik de skal - årlig for kritiske systemer og minst hvert 3. år for ikke-kritiske systemer.","Avdelingen Risikostyring og Compliance  kontrollerer at innholdet i Eikas sikkerhetsstyringssystem (ISMS) etterleves. [innholdet er for tiden under revisjon]\nPwC utfører revisjoner på utvalg av områdene "]
["Trøgstad Sparebank - Årlig risikorapportering-2023_3b9019c2fb20_VL_1","Vi har gode rutiner når det gjelder sikkerhetsoppdateringer.","Det er etablerte rutiner internt i Eika og med hver enkelt leverandør ift sikkerhetsoppdateringer. \nDette følges opp gjennom etablert Governance regime"]
["Trøgstad Sparebank - Årlig risikorapportering-2023_3b9019c2fb20_VL_1","Vi har kontroll på:\n  -  hvem som har tilgang til våre data og systemer\n  -  hvilke data og systemer brukeren har tilgang til\n  -  hvorfor brukeren har tilgang\n  -  dato for fornyet vurdering og identitetskontroll av brukeren.","Eika har implementert system og rutiner for pålogging, identitet- og tilgangsstyring. Hver leder har oversikt over hvilke tilganger hver ansatt har og disse verifiseres til gitte datoer . Eika sentralt kan hente ut en oversikt over alle brukere. Tilsvarende har Eika kontroll på tilgangsstyring hos sine leverandører\n\nTrøgstad Sparebank benytter seg av samme system, der IT-ansvarlig har oversikten og tildeler roller. Linjelederne er ansvarlig for korrekte tilganger og det er gjort et godt arbeid i 2023 på å sikre korrekte tilganger etter migreringen til TIetoEvry."]
["Trøgstad Sparebank - Årlig risikorapportering-2023_3b9019c2fb20_VL_1","Personell har personlig logon-id. Det er ingen \"fellesbrukere\".","Banken har ingen fellesbrukere, og alt personell har personlig Logon-id."]
["Trøgstad Sparebank - Årlig risikorapportering-2023_3b9019c2fb20_VL_1","Innlogging som programmerte prosesser gjør mot systemer og data er låst til prosessen slik at personell ikke kan bruke innloggingsdetaljene for å logge seg inn.","Uautorisert personell får verken tilgang til systemer, ressurser eller lokaler. Uautorisert personell kan ikke logge seg inn i programmerte prosesser. "]
["Trøgstad Sparebank - Årlig risikorapportering-2023_3b9019c2fb20_VL_1","Det er en utfordring å få tilgang til IKT-sikkerhetskompetanse, herunder kompetanse til å stille krav til leverandører og følge opp leveransen.","På sikkerhetssiden har Eika rekruttert nye medarbeidere. Det er utfordrende å følge opp leveranser.\nBankens IT-ansvarlig har vært ansatt i banken i 40 år og har ikke varslet avgang p.t. Det vil bli iverksatt tiltak når dette blir aktuelt."]
["Trøgstad Sparebank - Årlig risikorapportering-2023_3b9019c2fb20_VL_1","Vi følger anerkjente standarder som kan bidra til kvalitet og sikkerhet i programkoden (for eksempel OWASP).","Eika har utarbeidet nye rettningslinjer for sikkerhet i utvikling som innarbeider OWASP ASVS."]
["Trøgstad Sparebank - Årlig risikorapportering-2023_3b9019c2fb20_VL_1","Vi fjerner programvare som vi ikke lenger bruker, og programvare som ikke lenger støttes av leverandøren.","Dette er regulert i etablertt Life Cycle Management regimer hvor programvare som ikke lenger benyttes og støttes blir sanert"]
["Trøgstad Sparebank - Årlig risikorapportering-2023_3b9019c2fb20_VL_1","All fjernaksess til våre systemer skjer ved bruk av VPN og 2-faktor autentisering.","Fjernaksess til systemene skjer ved bruk av Always On VPN og 2 faktor autentisering"]
["TRØNDELAG SPAREBANK risikorapportering-2023_cc83b60668fb_VL_1","Vi benytter i høy grad tiltak for å sikre oss mot angrep (advanced persistence threat, trojanere, ransomware, DDoS,   e-post angrep). Eksempler på tiltak: Intrusion Detection og Intrusion Prevention, brannmur, antivirus, kontroll av web-trafikk, sikring av e-post, sikkerhetsoppdatering, sandboxing.","All innkommende trafikk via felles webmottak (mnemonic) med 24\\7 overvåkning av trafikken. Utgående trafikk via zscaler. Epost sikres via Proofpoint. Alle mobilenheter som behandler bedriftsopplysninger er sikret med Harmony. Alle klienter er sikret med microsoft defender. Microsoft defender installeres også på servere. "]
["TRØNDELAG SPAREBANK risikorapportering-2023_cc83b60668fb_VL_1","Vi gjør regelmessige tester for å teste sikkerheten i tjenestene våre (eks. penetrasjonstesting, testing i henhold til internasjonale anerkjente standarder, sårbarhetsscanning).","Sikkerhetstesting er en del av standard utviklingsløype og Eika gjør også større sikkerhetstester når løsningene endres mye. Videre gjennomføres penetrasjonstesting på intern infrastruktur samt jevnlige phishingtester."]
["TRØNDELAG SPAREBANK risikorapportering-2023_cc83b60668fb_VL_1","Vi sjekker at sikkerhetskontrollene er hensiktsmessige og  fungerer slik de skal - årlig for kritiske systemer og minst hvert 3. år for ikke-kritiske systemer.","Avdelingen Risikostyring og Compliance  kontrollerer at innholdet i Eikas sikkerhetsstyringssystem (ISMS) etterleves. \nPwC utfører revisjoner på utvalg av områdene "]
["TRØNDELAG SPAREBANK risikorapportering-2023_cc83b60668fb_VL_1","Vi har gode rutiner når det gjelder sikkerhetsoppdateringer.","Det er etablerte rutiner internt og med hver enkelt leverandør ift sikkerhetsoppdateringer. \nDette følges opp gjennom etablert Governance regime"]
["TRØNDELAG SPAREBANK risikorapportering-2023_cc83b60668fb_VL_1","Vi har kontroll på:\n  -  hvem som har tilgang til våre data og systemer\n  -  hvilke data og systemer brukeren har tilgang til\n  -  hvorfor brukeren har tilgang\n  -  dato for fornyet vurdering og identitetskontroll av brukeren.","Eika har implementert system og rutiner for pålogging, identitet- og tilgangsstyring. Hver leder har oversikt over hvilke tilganger hver ansatt har og disse verifiseres årlig. Eika sentralt kan hente ut en oversikt over alle brukere. Tilsvarende har de kontroll på tilgangsstyring hos leverandører\nBanken har gjennom Service Manager fullstendig oversikt over alle brukere med tilganger til våre systemer. Tilganger er tilpasset den enkelte ansattes arbeidsoppgaver. Det er innført kvartalsvis internkontroll på tilganger. Årlig tilgangssertifisering utføres av avdelingsledere i tilgangsstyringssystemet.  Årlig gjennomgang av ekstern IT-revisjon."]
["TRØNDELAG SPAREBANK risikorapportering-2023_cc83b60668fb_VL_1","Personell har personlig logon-id. Det er ingen \"fellesbrukere\".","Alle brukere har personlig logon-id, med unntak av kundevert-punkt på kontoret på Kyrksæterøra. "]
["TRØNDELAG SPAREBANK risikorapportering-2023_cc83b60668fb_VL_1","Innlogging som programmerte prosesser gjør mot systemer og data er låst til prosessen slik at personell ikke kan bruke innloggingsdetaljene for å logge seg inn.","Uautorisert personell får verken tilgang til systemer, ressurser eller lokaler. Uautorisert personell kan ikke logge seg inn i programmerte prosesser. "]
["TRØNDELAG SPAREBANK risikorapportering-2023_cc83b60668fb_VL_1","Det er en utfordring å få tilgang til IKT-sikkerhetskompetanse, herunder kompetanse til å stille krav til leverandører og følge opp leveransen.","På sikkerhetssiden har Eika rekruttert nye medarbeidere. Det er utfordrende å følge opp leveranser.\nBanken har i IKT-plan definert IKT-ansvarlig og reserve IKT-ansvarlig. \nIKT-ansvarlig oppdaterer seg kontinuerlig via kurs/møter.\n"]
["TRØNDELAG SPAREBANK risikorapportering-2023_cc83b60668fb_VL_1","Vi følger anerkjente standarder som kan bidra til kvalitet og sikkerhet i programkoden (for eksempel OWASP).","Eika har utarbeidet nye retningslinjer for sikkerhet i utvikling som innarbeider OWASP ASVS."]
["TRØNDELAG SPAREBANK risikorapportering-2023_cc83b60668fb_VL_1","Vi fjerner programvare som vi ikke lenger bruker, og programvare som ikke lenger støttes av leverandøren.","Dette er regulert i etablert Life Cycle Management regimer hvor programvare som ikke lenger benyttes og støttes blir sanert"]
["TRØNDELAG SPAREBANK risikorapportering-2023_cc83b60668fb_VL_1","All fjernaksess til våre systemer skjer ved bruk av VPN og 2-faktor autentisering.","Fjernaksess til systemene skjer ved bruk av Always On VPN og 2 faktor autentisering"]
["Tysnes Sparebank FT årlig risikorapportering Tysnes Sparebank -2023 v1.0_5b3d7920273c_VL_1","Vi benytter i høy grad tiltak for å sikre oss mot angrep (advanced persistence threat, trojanere, ransomware, DDoS,   e-post angrep). Eksempler på tiltak: Intrusion Detection og Intrusion Prevention, brannmur, antivirus, kontroll av web-trafikk, sikring av e-post, sikkerhetsoppdatering, sandboxing.","All innkommende trafikk via felles webmottak (mnemonic) med 24\\7 overvåkning av trafikken. Utgående trafikk via zscaler. Epost sikres via Proofpoint. Alle mobilenheter som behandler bedriftsopplysninger er sikret med Harmony. Alle klienter er sikret med microsoft defender. Microsoft defender installeres også på servere. "]
["Tysnes Sparebank FT årlig risikorapportering Tysnes Sparebank -2023 v1.0_5b3d7920273c_VL_1","Vi gjør regelmessige tester for å teste sikkerheten i tjenestene våre (eks. penetrasjonstesting, testing i henhold til internasjonale anerkjente standarder, sårbarhetsscanning).","Sikkerhetstesting er en del av standard utviklingsløype og Eika gjør også større sikkerhetstester når løsningene endres mye. Videre gjennomfører vi penetrasjonstesting på intern infrastruktur samt at vi gjennomfører jevnlig phishingtester."]
["Tysnes Sparebank FT årlig risikorapportering Tysnes Sparebank -2023 v1.0_5b3d7920273c_VL_1","Vi sjekker at sikkerhetskontrollene er hensiktsmessige og  fungerer slik de skal - årlig for kritiske systemer og minst hvert 3. år for ikke-kritiske systemer.","Avdelingen Risikostyring og Compliance i Eika Gruppen AS  kontrollerer at innholdet i Eikas sikkerhetsstyringssystem (ISMS) etterleves. [innholdet er for tiden under revisjon]\nPwC utfører revisjoner på utvalg av områdene. "]
["Tysnes Sparebank FT årlig risikorapportering Tysnes Sparebank -2023 v1.0_5b3d7920273c_VL_1","Vi har gode rutiner når det gjelder sikkerhetsoppdateringer.","Det er etablerte rutiner internt og med hver enkelt leverandør ift sikkerhetsoppdateringer. \nDette følges opp gjennom etablert Governance regime"]
["Tysnes Sparebank FT årlig risikorapportering Tysnes Sparebank -2023 v1.0_5b3d7920273c_VL_1","Vi har kontroll på:\n  -  hvem som har tilgang til våre data og systemer\n  -  hvilke data og systemer brukeren har tilgang til\n  -  hvorfor brukeren har tilgang\n  -  dato for fornyet vurdering og identitetskontroll av brukeren.","Eika har implementert system og rutiner for pålogging, identitet- og tilgangsstyring. Hver leder har oversikt over hvilke tilganger hver ansatt har og disse verifiseres til gitte datoer . Eika sentralt kan hente ut en oversikt over alle brukere. Tilsvarende har vi kontroll på tilgangsstyring hos våre leverandører\nBanken benytter systemet på samme måte som beskrevet over, IT-ansvarlig i banken er ansvarlig.\n\nBanken kan benytte ESS for tilgangsstyring ved behov."]
["Tysnes Sparebank FT årlig risikorapportering Tysnes Sparebank -2023 v1.0_5b3d7920273c_VL_1","Personell har personlig logon-id. Det er ingen \"fellesbrukere\".","Alle system har unike personlig logon-id."]
["Tysnes Sparebank FT årlig risikorapportering Tysnes Sparebank -2023 v1.0_5b3d7920273c_VL_1","Innlogging som programmerte prosesser gjør mot systemer og data er låst til prosessen slik at personell ikke kan bruke innloggingsdetaljene for å logge seg inn.","Uautorisert personell får verken tilgang til systemer, ressurser eller lokaler. Uautorisert personell kan ikke logge seg inn i programmerte prosesser. "]
["Tysnes Sparebank FT årlig risikorapportering Tysnes Sparebank -2023 v1.0_5b3d7920273c_VL_1","Det er en utfordring å få tilgang til IKT-sikkerhetskompetanse, herunder kompetanse til å stille krav til leverandører og følge opp leveransen.","På sikkerhetssiden har Eika rekruttert nye medarbeidere. Det er utfordrende å følge opp leveranser.\n"]
["Tysnes Sparebank FT årlig risikorapportering Tysnes Sparebank -2023 v1.0_5b3d7920273c_VL_1","Vi følger anerkjente standarder som kan bidra til kvalitet og sikkerhet i programkoden (for eksempel OWASP).","Vi har utarbeidet nye rettningslinjer for sikkerhet i utvikling som inarbeider OWASP ASVS."]
["Tysnes Sparebank FT årlig risikorapportering Tysnes Sparebank -2023 v1.0_5b3d7920273c_VL_1","Vi fjerner programvare som vi ikke lenger bruker, og programvare som ikke lenger støttes av leverandøren.","Dette er regulert i etablert Life Cycle Management regimer hvor programvare som ikke lenger benyttes og støttes blir sanert"]
["Tysnes Sparebank FT årlig risikorapportering Tysnes Sparebank -2023 v1.0_5b3d7920273c_VL_1","All fjernaksess til våre systemer skjer ved bruk av VPN og 2-faktor autentisering.","Fjernaksess til systemene skjer ved bruk av Always On VPN og 2 faktor autentisering"]
["VALDRES SPAREBANK Kopi av FT årlig risikorapportering-2023 v0.99_949d45135747_VL_1","Vi benytter i høy grad tiltak for å sikre oss mot angrep (advanced persistence threat, trojanere, ransomware, DDoS,   e-post angrep). Eksempler på tiltak: Intrusion Detection og Intrusion Prevention, brannmur, antivirus, kontroll av web-trafikk, sikring av e-post, sikkerhetsoppdatering, sandboxing.","All innkommende trafikk via felles webmottak (mnemonic) med 24\\7 overvåkning av trafikken. Utgående trafikk via zscaler. Epost sikres via Proofpoint. Alle mobilenheter som behandler bedriftsopplysninger er sikret med Harmony. Alle klienter er sikret med microsoft defender. Microsoft defender installeres også på servere. "]
["VALDRES SPAREBANK Kopi av FT årlig risikorapportering-2023 v0.99_949d45135747_VL_1","Vi gjør regelmessige tester for å teste sikkerheten i tjenestene våre (eks. penetrasjonstesting, testing i henhold til internasjonale anerkjente standarder, sårbarhetsscanning).","Sikkerhetstesting er en del av standard utviklingsløype og Eika gjør også større sikkerhetstester når løsningene endres mye. Videre gjennomfører vi penetrasjonstesting på intern infrastruktur samt at vi gjennomfører jevnlig phishingtester."]
["VALDRES SPAREBANK Kopi av FT årlig risikorapportering-2023 v0.99_949d45135747_VL_1","Vi sjekker at sikkerhetskontrollene er hensiktsmessige og  fungerer slik de skal - årlig for kritiske systemer og minst hvert 3. år for ikke-kritiske systemer.","Avdelingen Risikostyring og Compliance  kontrollerer at innholdet i Eikas sikkerhetsstyringssystem (ISMS) etterleves. [innholdet er for tiden under revisjon]\nPwC utfører revisjoner på utvalg av områdene "]
["VALDRES SPAREBANK Kopi av FT årlig risikorapportering-2023 v0.99_949d45135747_VL_1","Vi har gode rutiner når det gjelder sikkerhetsoppdateringer.","Det er etablerte rutiner internt og med hver enkelt leverandør ift sikkerhetsoppdateringer. \nDette følges opp gjennom etablert Governance regime"]
["VALDRES SPAREBANK Kopi av FT årlig risikorapportering-2023 v0.99_949d45135747_VL_1","Vi har kontroll på:\n  -  hvem som har tilgang til våre data og systemer\n  -  hvilke data og systemer brukeren har tilgang til\n  -  hvorfor brukeren har tilgang\n  -  dato for fornyet vurdering og identitetskontroll av brukeren.","Eika har implementert system og rutiner for pålogging, identitet- og tilgangsstyring. Hver leder har oversikt over hvilke tilganger hver ansatt har og disse verifiseres til gitte datoer . Eika sentralt kan hente ut en oversikt over alle brukere. Tilsvarende har vi kontroll på tilgangsstyring hos våre leverandører\nBank kan benytte ESS for tilgangsstyring - IT-ansvarlig per bank er ansvarlig\n\nEgne rutiner for hvem som kan bestille tilganger, ingen fellesbrukere. Rollestyrt i banken. Sjekkliste ved fratreden."]
["VALDRES SPAREBANK Kopi av FT årlig risikorapportering-2023 v0.99_949d45135747_VL_1","Personell har personlig logon-id. Det er ingen \"fellesbrukere\".","Se over"]
["VALDRES SPAREBANK Kopi av FT årlig risikorapportering-2023 v0.99_949d45135747_VL_1","Innlogging som programmerte prosesser gjør mot systemer og data er låst til prosessen slik at personell ikke kan bruke innloggingsdetaljene for å logge seg inn.","Uautorisert personell får verken tilgang til systemer, ressurser eller lokaler. Uautorisert personell kan ikke logge seg inn i programmerte prosesser. "]
["VALDRES SPAREBANK Kopi av FT årlig risikorapportering-2023 v0.99_949d45135747_VL_1","Det er en utfordring å få tilgang til IKT-sikkerhetskompetanse, herunder kompetanse til å stille krav til leverandører og følge opp leveransen.","På sikkerhetssiden har Eika rekruttert nye medarbeidere. Det er utfordrende å følge opp leveranser.\n"]
["VALDRES SPAREBANK Kopi av FT årlig risikorapportering-2023 v0.99_949d45135747_VL_1","Vi følger anerkjente standarder som kan bidra til kvalitet og sikkerhet i programkoden (for eksempel OWASP).","Vi har utarbeidet nye rettningslinjer for sikkerhet i utvikling som inarbeider OWASP ASVS."]
["VALDRES SPAREBANK Kopi av FT årlig risikorapportering-2023 v0.99_949d45135747_VL_1","Vi fjerner programvare som vi ikke lenger bruker, og programvare som ikke lenger støttes av leverandøren.","Dette er regulert i etablertt Life Cycle Management regimer hvor programvare som ikke lenger benyttes og støttes blir sanert"]
["VALDRES SPAREBANK Kopi av FT årlig risikorapportering-2023 v0.99_949d45135747_VL_1","All fjernaksess til våre systemer skjer ved bruk av VPN og 2-faktor autentisering.","Fjernaksess til systemene skjer ved bruk av Always On VPN og 2 faktor autentisering"]
["Valle Sparebank - Risikorapportering IKT 2023","Vi benytter i høy grad tiltak for å sikre oss mot angrep (advanced persistence threat, trojanere, ransomware, DDoS,   e-post angrep). Eksempler på tiltak: Intrusion Detection og Intrusion Prevention, brannmur, antivirus, kontroll av web-trafikk, sikring av e-post, sikkerhetsoppdatering, sandboxing.","All innkommende trafikk via felles webmottak (mnemonic) med 24\\7 overvåkning av trafikken. Utgående trafikk via zscaler. Epost sikres via Proofpoint. Alle mobilenheter som behandler bedriftsopplysninger er sikret med Harmony. Alle klienter er sikret med microsoft defender. Microsoft defender installeres også på servere. "]
["Valle Sparebank - Risikorapportering IKT 2023","Vi gjør regelmessige tester for å teste sikkerheten i tjenestene våre (eks. penetrasjonstesting, testing i henhold til internasjonale anerkjente standarder, sårbarhetsscanning).","Sikkerhetstesting er en del av standard utviklingsløype og Eika gjør også større sikkerhetstester når løsningene endres mye på vegne av lokalbankane. Videre gjennomfører vi penetrasjonstesting på intern infrastruktur samt at vi gjennomfører jevnlig phishingtester."]
["Valle Sparebank - Risikorapportering IKT 2023","Vi sjekker at sikkerhetskontrollene er hensiktsmessige og  fungerer slik de skal - årlig for kritiske systemer og minst hvert 3. år for ikke-kritiske systemer.","Avdelingen Risikostyring og Compliance  kontrollerer at innholdet i Eikas sikkerhetsstyringssystem (ISMS) etterleves. [innholdet er for tiden under revisjon]\nPwC utfører revisjoner på utvalg av områdene "]
["Valle Sparebank - Risikorapportering IKT 2023","Vi har gode rutiner når det gjelder sikkerhetsoppdateringer.","Det er etablerte rutiner internt og med hver enkelt leverandør ift sikkerhetsoppdateringer. \nDette følges opp gjennom etablert Governance regime"]
["Valle Sparebank - Risikorapportering IKT 2023","Vi har kontroll på:\n  -  hvem som har tilgang til våre data og systemer\n  -  hvilke data og systemer brukeren har tilgang til\n  -  hvorfor brukeren har tilgang\n  -  dato for fornyet vurdering og identitetskontroll av brukeren.","Kun IKT-ansvarleg har tilgong til programmet/verktøyet Service Manager, der alt av tilgonger/brukarar/datatilgong/passord m.m vert tildela/registrera.  Retiggheiter/brukarar vert anvist av banksjef ved nytilsetjingar, og elles vert endringar/nye rettigheiter/limit låneramme m.v - anvist fortløpande. Revisorrapportar for kontroll/avstemning kan hentast ut av det same systemet - Service Manager"]
["Valle Sparebank - Risikorapportering IKT 2023","Personell har personlig logon-id. Det er ingen \"fellesbrukere\".","Alle brukarar/tilsette har sin eigen logonid = B890xxx, med hemmeleg passord, slik at det ikkje er muleg for andre å logge på med falsk profil"]
["Valle Sparebank - Risikorapportering IKT 2023","Innlogging som programmerte prosesser gjør mot systemer og data er låst til prosessen slik at personell ikke kan bruke innloggingsdetaljene for å logge seg inn.","Uautorisert personell får verken tilgang til systemer, ressurser eller lokaler. Uautorisert personell kan ikke logge seg inn i programmerte prosesser. "]
["Valle Sparebank - Risikorapportering IKT 2023","Det er en utfordring å få tilgang til IKT-sikkerhetskompetanse, herunder kompetanse til å stille krav til leverandører og følge opp leveransen.","På sikkerhetssiden har vår alliansepartner Eika,  rekruttert nye medarbeidere. Det er utfordrende å følge opp leveranser."]
["Valle Sparebank - Risikorapportering IKT 2023","Vi følger anerkjente standarder som kan bidra til kvalitet og sikkerhet i programkoden (for eksempel OWASP).","Vi har utarbeidet nye rettningslinjer for sikkerhet i utvikling som inarbeider OWASP ASVS."]
["Valle Sparebank - Risikorapportering IKT 2023","Vi fjerner programvare som vi ikke lenger bruker, og programvare som ikke lenger støttes av leverandøren.","Dette er regulert i etablertt Life Cycle Management regimer hvor programvare som ikke lenger benyttes og støttes blir sanert"]
["Valle Sparebank - Risikorapportering IKT 2023","All fjernaksess til våre systemer skjer ved bruk av VPN og 2-faktor autentisering.","Fjernaksess til systemene skjer ved bruk av Always On VPN og 2 faktor autentisering"]
["VARIG FORSIKRING NORDMØRE OG ROMSDAL GJENSIDIG risikorapportering-2023_7350ada99326_VL_1","Vi benytter i høy grad tiltak for å sikre oss mot angrep (advanced persistence threat, trojanere, ransomware, DDoS,   e-post angrep). Eksempler på tiltak: Intrusion Detection og Intrusion Prevention, brannmur, antivirus, kontroll av web-trafikk, sikring av e-post, sikkerhetsoppdatering, sandboxing.","Test gjennomført i løpet av 2023 (phising)"]
["VARIG FORSIKRING NORDMØRE OG ROMSDAL GJENSIDIG risikorapportering-2023_7350ada99326_VL_1","Vi har kontroll på:\n  -  hvem som har tilgang til våre data og systemer\n  -  hvilke data og systemer brukeren har tilgang til\n  -  hvorfor brukeren har tilgang\n  -  dato for fornyet vurdering og identitetskontroll av brukeren.","Kun egne ansatte benytter våre system"]
["VARIG ORKLA FORSIKRING GJENSIDIG risikorapportering-2023_Varig Orkla Forsikring_195c84bda614_VL_1","Vi benytter i høy grad tiltak for å sikre oss mot angrep (advanced persistence threat, trojanere, ransomware, DDoS,   e-post angrep). Eksempler på tiltak: Intrusion Detection og Intrusion Prevention, brannmur, antivirus, kontroll av web-trafikk, sikring av e-post, sikkerhetsoppdatering, sandboxing.","Test gjennomført i løpet av 2023 (phising)"]
["VARIG ORKLA FORSIKRING GJENSIDIG risikorapportering-2023_Varig Orkla Forsikring_195c84bda614_VL_1","Vi har kontroll på:\n  -  hvem som har tilgang til våre data og systemer\n  -  hvilke data og systemer brukeren har tilgang til\n  -  hvorfor brukeren har tilgang\n  -  dato for fornyet vurdering og identitetskontroll av brukeren.","Kun egne ansatte benytter våre system"]
["VERD BOLIGKREDITT AS Risikorapportering 2023 Verd BK_7fd4915e91b0_VL_2","Vi benytter i høy grad tiltak for å sikre oss mot angrep (advanced persistence threat, trojanere, ransomware, DDoS,   e-post angrep). Eksempler på tiltak: Intrusion Detection og Intrusion Prevention, brannmur, antivirus, kontroll av web-trafikk, sikring av e-post, sikkerhetsoppdatering, sandboxing.","Skal ha inn tredjepart for å rådgi i år"]
["VERD BOLIGKREDITT AS Risikorapportering 2023 Verd BK_7fd4915e91b0_VL_2","Vi gjør regelmessige tester for å teste sikkerheten i tjenestene våre (eks. penetrasjonstesting, testing i henhold til internasjonale anerkjente standarder, sårbarhetsscanning).","Skal ha inn tredjepart for å rådgi i år"]
["VERD BOLIGKREDITT AS Risikorapportering 2023 Verd BK_7fd4915e91b0_VL_2","Vi sjekker at sikkerhetskontrollene er hensiktsmessige og  fungerer slik de skal - årlig for kritiske systemer og minst hvert 3. år for ikke-kritiske systemer.","Skal ha inn tredjepart for å rådgi i år"]
["VERTU KAPITALFORVALTNING AS 2023-12 FT - betalingstjenester risikorapportering-2023_bce9c4a0e61d_VL_1","Vi benytter i høy grad tiltak for å sikre oss mot angrep (advanced persistence threat, trojanere, ransomware, DDoS,   e-post angrep). Eksempler på tiltak: Intrusion Detection og Intrusion Prevention, brannmur, antivirus, kontroll av web-trafikk, sikring av e-post, sikkerhetsoppdatering, sandboxing.","Det er implementert en rekke ulike tiltak på området. ATP. Enpoint Protection, 24/7 Netsecurity. Defender for Office og Defender for Endpoint. Selskapet har nylig iverksatt ytterligere Phising sikkerhet som følge av generelt økt trusslenivå på området."]
["VERTU KAPITALFORVALTNING AS 2023-12 FT - betalingstjenester risikorapportering-2023_bce9c4a0e61d_VL_1","Innlogging som programmerte prosesser gjør mot systemer og data er låst til prosessen slik at personell ikke kan bruke innloggingsdetaljene for å logge seg inn.","Innlogging fra programmer er særskilt overvåket og sikret og kan ikke benyttes i annen innlogging."]
["VERTU KAPITALFORVALTNING AS 2023-12 FT - betalingstjenester risikorapportering-2023_bce9c4a0e61d_VL_1","Vi følger anerkjente standarder som kan bidra til kvalitet og sikkerhet i programkoden (for eksempel OWASP).","Sleskapet har ingen egen programkode"]
["VERTU KAPITALFORVALTNING AS 2023-12 FT - betalingstjenester risikorapportering-2023_bce9c4a0e61d_VL_1","Vi fjerner programvare som vi ikke lenger bruker, og programvare som ikke lenger støttes av leverandøren.","Inngår som leveranse i utkonktraktert tjeneste."]
["VERTU KAPITALFORVALTNING AS 2023-12 FT - betalingstjenester risikorapportering-2023_bce9c4a0e61d_VL_1","All fjernaksess til våre systemer skjer ved bruk av VPN og 2-faktor autentisering.","Selskapet har \"Forced MFA\""]
["VIBRAND KAPITALFORVALTNING AS Risikorapportering 2023 - Vibrand Kapitalforvaltning AS_c722e3d9dfde_VL_2","Vi benytter i høy grad tiltak for å sikre oss mot angrep (advanced persistence threat, trojanere, ransomware, DDoS,   e-post angrep). Eksempler på tiltak: Intrusion Detection og Intrusion Prevention, brannmur, antivirus, kontroll av web-trafikk, sikring av e-post, sikkerhetsoppdatering, sandboxing.","Økt opplæring på gjenkjenning av ondartede eposter, samt forsterket brannmurer for epostsystem med kontroll av alle vedlegg og varsling ved flaggede eposter til IT-ansvarlig."]
["VIBRAND KAPITALFORVALTNING AS Risikorapportering 2023 - Vibrand Kapitalforvaltning AS_c722e3d9dfde_VL_2","Vi gjør regelmessige tester for å teste sikkerheten i tjenestene våre (eks. penetrasjonstesting, testing i henhold til internasjonale anerkjente standarder, sårbarhetsscanning).","Gjennomføres jevnlige simuleringer gjennom Microsoft Attack simulation training, samt screeninger mot eventuelle sårbarheter gjennom Microsoft Threat Intelligence."]
["VIBRAND KAPITALFORVALTNING AS Risikorapportering 2023 - Vibrand Kapitalforvaltning AS_c722e3d9dfde_VL_2","Vi har gode rutiner når det gjelder sikkerhetsoppdateringer.","Revidert rutineverk for sikkerhetsoppdateringer i forbindelse med oppgradering til skylagrede enheter"]
["VIBRAND KAPITALFORVALTNING AS Risikorapportering 2023 - Vibrand Kapitalforvaltning AS_c722e3d9dfde_VL_2","All fjernaksess til våre systemer skjer ved bruk av VPN og 2-faktor autentisering.","Nytt system for forvaltning og andelseierregister krever onsite tilgang med totrinnsautentisering samt VPN tilkobling ved offsite arbeid."]
["Viden risikorapportering-2023_47b165816b39_VL_2","Vi benytter i høy grad tiltak for å sikre oss mot angrep (advanced persistence threat, trojanere, ransomware, DDoS,   e-post angrep). Eksempler på tiltak: Intrusion Detection og Intrusion Prevention, brannmur, antivirus, kontroll av web-trafikk, sikring av e-post, sikkerhetsoppdatering, sandboxing.","Foretakets systemer driftes av tredjepart"]
["VIPPS MOBILEPAY AS Risk-reporting-2023_31012024_393c3baa7a6b_VL_2","We have in place measures against attacks, the likes of intrusion detection and intrusion prevention systems, firewall, antivirus, web filters and monitoring of web activity, e-mail security, patching, sandboxing.","In 2023, Vipps MobilePay further strengthened our security posture together with one of Norway's leading suppliers of security services. The services include i.a. 24/7 security monitoring and incident management, threat and intelligence information, vulnerability management, automation (SOAR), reporting, etc. "]
["VIPPS MOBILEPAY AS Risk-reporting-2023_31012024_393c3baa7a6b_VL_2","We regularly test the security in our ICT-services, e.g. penetration testing, testing according to internationally recognized standards, vulnerability scanning.","Vipps MobilePay  carries out regular penetration and vulnerability tests both as part of product development and as stand-alone tests. This includes tests of new functions, the product as a whole, API tests, release tests and more. The tests are carried out to the greatest extent possible by external partners to ensure independence. In 2023, independent third-party actors have carried out several vulnerability, release and penetration tests in the security area. In addition, KPMG carried out an annual security audit in connection with dSCA."]
["VIPPS MOBILEPAY AS Risk-reporting-2023_31012024_393c3baa7a6b_VL_2","We assess whether security controls are adequate and check that they function as they should - yearly for critical systems and at least every three years for non-critical systems.","Requirements specified in Vipps MobilePay's ISMS. "]
["VIPPS MOBILEPAY AS Risk-reporting-2023_31012024_393c3baa7a6b_VL_2","We have well-functioning routines when it comes to performing security updates.","The process for security patching / vulnerability management is largely automated for all Microsoft products. Follow-up, coverage, reporting and tool support have been greatly improved with the aforementioned implementation of the SOC (Security Operations Center)."]
["VIPPS MOBILEPAY AS Risk-reporting-2023_31012024_393c3baa7a6b_VL_2","We are in control of:\n  -  who has access to our systems and data\n  -  what data and systems the user has access to\n  -  why the user has access\n  -  date for renewal of access and renewed authentication of the user.","Policy, standards and routines for access management have been implemented. Centralized IAM provides good control. Quarterly audit reviews of access packages."]
["VIPPS MOBILEPAY AS Risk-reporting-2023_31012024_393c3baa7a6b_VL_2","Personnel has personal user IDs. There are no shared user IDs.","Polciy, standards and routines for access management have been implemented. Centralized management provides good control."]
["VIPPS MOBILEPAY AS Risk-reporting-2023_31012024_393c3baa7a6b_VL_2","We adhere to recognized standards (e.g. OWASP), with a view to increase quality and security in the application code.","S-SDLC process has been implemented which is supported by tools and dedicated roles (SecLeads). We have acquired tools for secure development through static code analysis and \"secret scanning\"."]
["VIPPS MOBILEPAY AS Risk-reporting-2023_31012024_393c3baa7a6b_VL_2","We remove software no longer in use, and software no longer supported by the supplier.","We have various processes to ensure this, including \"Tech Radar\" and sun-setting of various technologies."]
["Voss Sparebank 2024_ innsendelse risikorapportering betalingsformidling_ec421d80fe33_VL_2","Vi benytter i høy grad tiltak for å sikre oss mot angrep (advanced persistence threat, trojanere, ransomware, DDoS,   e-post angrep). Eksempler på tiltak: Intrusion Detection og Intrusion Prevention, brannmur, antivirus, kontroll av web-trafikk, sikring av e-post, sikkerhetsoppdatering, sandboxing.","Banken er i prosess med å oppdatere, revidere og utarbeide dekkende nye rutiner, herunder også for Cyberhendelser. Nye rutiner vil publiseres i og for organisasjonen. DORA legges til grunn i denne sammenheng. "]
["Voss Sparebank 2024_ innsendelse risikorapportering betalingsformidling_ec421d80fe33_VL_2","Vi gjør regelmessige tester for å teste sikkerheten i tjenestene våre (eks. penetrasjonstesting, testing i henhold til internasjonale anerkjente standarder, sårbarhetsscanning).","Banken er i prosess med å oppdatere, revidere og utarbeide dekkende nye rutiner, herunder også for Cyberhendelser. Nye rutiner vil publiseres i og for organisasjonen. DORA legges til gruun i denne sammenheng."]
["Voss Sparebank 2024_ innsendelse risikorapportering betalingsformidling_ec421d80fe33_VL_2","Vi har kontroll på:\n  -  hvem som har tilgang til våre data og systemer\n  -  hvilke data og systemer brukeren har tilgang til\n  -  hvorfor brukeren har tilgang\n  -  dato for fornyet vurdering og identitetskontroll av brukeren.","Det gjennomføres jevnlig revisjon av tilgangskontroll og tilgangsrettigheter. Dette gjelder både interne og eksterne systemer. I takt med at systemer og løsninger utkontrakteres eller flyttes i skyløsninger er banken bevisst på at dette øker risko.  "]
["Voss Sparebank 2024_ innsendelse risikorapportering betalingsformidling_ec421d80fe33_VL_2","Personell har personlig logon-id. Det er ingen \"fellesbrukere\".",". "]
["Voss Sparebank 2024_ innsendelse risikorapportering betalingsformidling_ec421d80fe33_VL_2","Innlogging som programmerte prosesser gjør mot systemer og data er låst til prosessen slik at personell ikke kan bruke innloggingsdetaljene for å logge seg inn.","Det er av banken ikke foretatt utvidede kontroller som ev bekrefter eller avkrefter denne risiko. Banken har imidlertid ingen indikasjoner på at det finnes aktivitet eller annet som tilsier at dette innehar en iboende risko, da programerte prosesser som en absolutt hovedregel er låst til selve hovedprosessen som innloggingen skal forestå.    "]
["Voss Sparebank 2024_ innsendelse risikorapportering betalingsformidling_ec421d80fe33_VL_2","Vi følger anerkjente standarder som kan bidra til kvalitet og sikkerhet i programkoden (for eksempel OWASP).","Banken driver ikke med egenutvikling i denne skala. "]
["Voss Sparebank 2024_ innsendelse risikorapportering betalingsformidling_ec421d80fe33_VL_2","All fjernaksess til våre systemer skjer ved bruk av VPN og 2-faktor autentisering.","Det benyttes også Citrixtilganger. Nå det gjelder tilgang til suport og vedlikehold på bankens systemer foretatt av eksterne partnere, gjøres dette via leverandørs egne egnede og kvalifiserte systemer."]
["Voss Veksel- og Landmandsbank ASA - rapportering av risiko 2023_0f410665164e_VL_1","Vi benytter i høy grad tiltak for å sikre oss mot angrep (advanced persistence threat, trojanere, ransomware, DDoS,   e-post angrep). Eksempler på tiltak: Intrusion Detection og Intrusion Prevention, brannmur, antivirus, kontroll av web-trafikk, sikring av e-post, sikkerhetsoppdatering, sandboxing.","All innkommende trafikk via felles webmottak (mnemonic) med 24\\7 overvåkning av trafikken. Utgående trafikk via zscaler. Epost sikres via Proofpoint. Alle mobilenheter som behandler bedriftsopplysninger er sikret med Harmony. Alle klienter er sikret med Microsoft Defender. Microsoft Defender installeres også på servere. "]
["Voss Veksel- og Landmandsbank ASA - rapportering av risiko 2023_0f410665164e_VL_1","Vi gjør regelmessige tester for å teste sikkerheten i tjenestene våre (eks. penetrasjonstesting, testing i henhold til internasjonale anerkjente standarder, sårbarhetsscanning).","Sikkerhetstesting er en del av standard utviklingsløype og det blir også gjort større sikkerhetstester når løsningene endres mye. Videre gjennomfører vi penetrasjonstesting på intern infrastruktur samt at vi gjennomfører jevnlig phishingtester."]
["Voss Veksel- og Landmandsbank ASA - rapportering av risiko 2023_0f410665164e_VL_1","Vi sjekker at sikkerhetskontrollene er hensiktsmessige og  fungerer slik de skal - årlig for kritiske systemer og minst hvert 3. år for ikke-kritiske systemer.","Det blir gjennomført årlig testing."]
["Voss Veksel- og Landmandsbank ASA - rapportering av risiko 2023_0f410665164e_VL_1","Vi har gode rutiner når det gjelder sikkerhetsoppdateringer.","Det er etablerte rutiner internt og med hver enkelt leverandør ift sikkerhetsoppdateringer. Dette følges opp gjennom etablert governance regime."]
["Voss Veksel- og Landmandsbank ASA - rapportering av risiko 2023_0f410665164e_VL_1","Vi har kontroll på:\n  -  hvem som har tilgang til våre data og systemer\n  -  hvilke data og systemer brukeren har tilgang til\n  -  hvorfor brukeren har tilgang\n  -  dato for fornyet vurdering og identitetskontroll av brukeren.","Banken har implementert system og rutiner for pålogging, identitet- og tilgangsstyring. Hver leder har oversikt over hvilke tilganger hver ansatt har og disse verifiseres til gitte datoer."]
["Voss Veksel- og Landmandsbank ASA - rapportering av risiko 2023_0f410665164e_VL_1","Personell har personlig logon-id. Det er ingen \"fellesbrukere\".","Alle i banken har personlig login-id."]
["Voss Veksel- og Landmandsbank ASA - rapportering av risiko 2023_0f410665164e_VL_1","Innlogging som programmerte prosesser gjør mot systemer og data er låst til prosessen slik at personell ikke kan bruke innloggingsdetaljene for å logge seg inn.","Uautorisert personell får verken tilgang til systemer, ressurser eller lokaler. Uautorisert personell kan ikke logge seg inn i programmerte prosesser. "]
["Voss Veksel- og Landmandsbank ASA - rapportering av risiko 2023_0f410665164e_VL_1","Det er en utfordring å få tilgang til IKT-sikkerhetskompetanse, herunder kompetanse til å stille krav til leverandører og følge opp leveransen.","På sikkerhetssiden har man i Eika Alliansen rekruttert nye medarbeidere. Det er utfordrende å følge opp leveranser."]
["Voss Veksel- og Landmandsbank ASA - rapportering av risiko 2023_0f410665164e_VL_1","Vi følger anerkjente standarder som kan bidra til kvalitet og sikkerhet i programkoden (for eksempel OWASP).","Det er utarbeidet nye retningslinjer for sikkerhet i utvikling som inarbeider OWASP ASVS."]
["Voss Veksel- og Landmandsbank ASA - rapportering av risiko 2023_0f410665164e_VL_1","Vi fjerner programvare som vi ikke lenger bruker, og programvare som ikke lenger støttes av leverandøren.","Dette er regulert i etablertt Life Cycle Management regimer hvor programvare som ikke lenger benyttes og støttes blir sanert."]
["Voss Veksel- og Landmandsbank ASA - rapportering av risiko 2023_0f410665164e_VL_1","All fjernaksess til våre systemer skjer ved bruk av VPN og 2-faktor autentisering.","Fjernaksess til systemene skjer ved bruk av Always On VPN og 2 faktor autentisering."]
["YARA PENSJONSKASSE IKT risikorapportering-2023_Yara Pensjonskasse_7a8bc6b2d810_VL_1","Vi benytter i høy grad tiltak for å sikre oss mot angrep (advanced persistence threat, trojanere, ransomware, DDoS,   e-post angrep). Eksempler på tiltak: Intrusion Detection og Intrusion Prevention, brannmur, antivirus, kontroll av web-trafikk, sikring av e-post, sikkerhetsoppdatering, sandboxing.","Intern vurdering fra Storebrand tilknyttet IKT-utvikling/drift/sikkerhet."]
["YARA PENSJONSKASSE IKT risikorapportering-2023_Yara Pensjonskasse_7a8bc6b2d810_VL_1","Vi gjør regelmessige tester for å teste sikkerheten i tjenestene våre (eks. penetrasjonstesting, testing i henhold til internasjonale anerkjente standarder, sårbarhetsscanning).","Intern vurdering fra Storebrand tilknyttet IKT-utvikling/drift/sikkerhet."]
["YARA PENSJONSKASSE IKT risikorapportering-2023_Yara Pensjonskasse_7a8bc6b2d810_VL_1","Vi sjekker at sikkerhetskontrollene er hensiktsmessige og  fungerer slik de skal - årlig for kritiske systemer og minst hvert 3. år for ikke-kritiske systemer.","Intern vurdering fra Storebrand tilknyttet IKT-utvikling/drift/sikkerhet."]
["YARA PENSJONSKASSE IKT risikorapportering-2023_Yara Pensjonskasse_7a8bc6b2d810_VL_1","Vi har gode rutiner når det gjelder sikkerhetsoppdateringer.","Intern vurdering fra Storebrand tilknyttet IKT-utvikling/drift/sikkerhet."]
["YARA PENSJONSKASSE IKT risikorapportering-2023_Yara Pensjonskasse_7a8bc6b2d810_VL_1","Vi har kontroll på:\n  -  hvem som har tilgang til våre data og systemer\n  -  hvilke data og systemer brukeren har tilgang til\n  -  hvorfor brukeren har tilgang\n  -  dato for fornyet vurdering og identitetskontroll av brukeren.","Intern vurdering fra Storebrand tilknyttet IKT-utvikling/drift/sikkerhet."]
["YARA PENSJONSKASSE IKT risikorapportering-2023_Yara Pensjonskasse_7a8bc6b2d810_VL_1","Personell har personlig logon-id. Det er ingen \"fellesbrukere\".","Intern vurdering fra Storebrand tilknyttet IKT-utvikling/drift/sikkerhet."]
["YARA PENSJONSKASSE IKT risikorapportering-2023_Yara Pensjonskasse_7a8bc6b2d810_VL_1","Innlogging som programmerte prosesser gjør mot systemer og data er låst til prosessen slik at personell ikke kan bruke innloggingsdetaljene for å logge seg inn.","Intern vurdering fra Storebrand tilknyttet IKT-utvikling/drift/sikkerhet."]
["YARA PENSJONSKASSE IKT risikorapportering-2023_Yara Pensjonskasse_7a8bc6b2d810_VL_1","Det er en utfordring å få tilgang til IKT-sikkerhetskompetanse, herunder kompetanse til å stille krav til leverandører og følge opp leveransen.","Intern vurdering fra Storebrand tilknyttet IKT-utvikling/drift/sikkerhet."]
["YARA PENSJONSKASSE IKT risikorapportering-2023_Yara Pensjonskasse_7a8bc6b2d810_VL_1","Vi følger anerkjente standarder som kan bidra til kvalitet og sikkerhet i programkoden (for eksempel OWASP).","Azure Web application firewall med Owasp filter."]
["YARA PENSJONSKASSE IKT risikorapportering-2023_Yara Pensjonskasse_7a8bc6b2d810_VL_1","All fjernaksess til våre systemer skjer ved bruk av VPN og 2-faktor autentisering.","Storebrand har etablert Azure Virtual Desktop. Segmentering av VPN og implementering av Azure VPN."]
["ZTL PAYMENT SOLUTION AS  Risikorapportering-2023 ZTL_3d7104b7507f_VL_2","Vi benytter i høy grad tiltak for å sikre oss mot angrep (advanced persistence threat, trojanere, ransomware, DDoS,   e-post angrep). Eksempler på tiltak: Intrusion Detection og Intrusion Prevention, brannmur, antivirus, kontroll av web-trafikk, sikring av e-post, sikkerhetsoppdatering, sandboxing.","Selskapet benytter veiledninger fra NSM og EBA for å kartlegge sårbarheter og vurdere sikringstilstanden.\n\nSe avsluttende kommentar om vurdering av trusler knyttet til cyberkriminalitet\n\nSelskapets IKT-løsninger, personlig maskinvare og mobile enheter kjører under samme sikkerhetsovervåkning for å monitorere den totale sikringstilstanden   \n\nPersonlig maskinvare og enheter er sikret og overvåket gjennom managed tjenester av ekstern leverandør og koblet opp mot sikkerhetsovervåkning med varslingstjenester.\n\nStørste del av selskapets IT-Løsninger kjører basert på kontainerteknologi med nettverksbeskyttelse gjennom blant annet ISTIO-teknologi. Nettverket er beskyttet brannmur."]
["ZTL PAYMENT SOLUTION AS  Risikorapportering-2023 ZTL_3d7104b7507f_VL_2","Vi gjør regelmessige tester for å teste sikkerheten i tjenestene våre (eks. penetrasjonstesting, testing i henhold til internasjonale anerkjente standarder, sårbarhetsscanning).","Vi ser dette punktet (i motsetning til pkt. 5) til fortrinnsvis å omfatte de eksterne truslene og cyberkriminalitet.\n\nSelskapet har gjort eksterne penetrasjonstester og er i prosess for ny test i løpet av første halvdel av 2022.\n\nScanning mot kjente sårbare komponenter (SAST/DAST/OWASP) gjøres regelmessig (flere ganger i døgnet) mot endringer i aktuelle komponenter"]
["ZTL PAYMENT SOLUTION AS  Risikorapportering-2023 ZTL_3d7104b7507f_VL_2","Vi sjekker at sikkerhetskontrollene er hensiktsmessige og  fungerer slik de skal - årlig for kritiske systemer og minst hvert 3. år for ikke-kritiske systemer.","Dagens trusselbilde er alltid under endring og ytterligere tiltak, testing og trening må iverksettes. Tiltak blir evaluert årlig i forbindelse med Disaster Recovery og Pen-testing scenarioer. "]
["ZTL PAYMENT SOLUTION AS  Risikorapportering-2023 ZTL_3d7104b7507f_VL_2","Vi har gode rutiner når det gjelder sikkerhetsoppdateringer.","IKT området styres via Office Intune og tvinger brukere til å legge inn sikkerhetsoppdateringer. Azure miljøer patches automatisk. "]
["ZTL PAYMENT SOLUTION AS  Risikorapportering-2023 ZTL_3d7104b7507f_VL_2","Vi har kontroll på:\n  -  hvem som har tilgang til våre data og systemer\n  -  hvilke data og systemer brukeren har tilgang til\n  -  hvorfor brukeren har tilgang\n  -  dato for fornyet vurdering og identitetskontroll av brukeren.","Alle tilganger styres via AD/SSO og kontroleres månedlig og AD/Hoc. "]
["ZTL PAYMENT SOLUTION AS  Risikorapportering-2023 ZTL_3d7104b7507f_VL_2","Personell har personlig logon-id. Det er ingen \"fellesbrukere\".","Alle brukere er personlige. "]
["ZTL PAYMENT SOLUTION AS  Risikorapportering-2023 ZTL_3d7104b7507f_VL_2","Innlogging som programmerte prosesser gjør mot systemer og data er låst til prosessen slik at personell ikke kan bruke innloggingsdetaljene for å logge seg inn.","Ingen slike prosesser eksisterer i selskapet i dag. "]
["ZTL PAYMENT SOLUTION AS  Risikorapportering-2023 ZTL_3d7104b7507f_VL_2","Det er en utfordring å få tilgang til IKT-sikkerhetskompetanse, herunder kompetanse til å stille krav til leverandører og følge opp leveransen.","Vi bruker tredjeparter som e.g. Intility, Stacc, Defendable og Mnemonic som har slik kompetanse. "]
["ZTL PAYMENT SOLUTION AS  Risikorapportering-2023 ZTL_3d7104b7507f_VL_2","Vi følger anerkjente standarder som kan bidra til kvalitet og sikkerhet i programkoden (for eksempel OWASP).","OWASP brukes som en del av vår utviklingsprosess."]
["ZTL PAYMENT SOLUTION AS  Risikorapportering-2023 ZTL_3d7104b7507f_VL_2","Vi fjerner programvare som vi ikke lenger bruker, og programvare som ikke lenger støttes av leverandøren.","Del av vår utviklingsprosesser hvor vi kontinuerlig refakturerer kode."]
["ZTL PAYMENT SOLUTION AS  Risikorapportering-2023 ZTL_3d7104b7507f_VL_2","All fjernaksess til våre systemer skjer ved bruk av VPN og 2-faktor autentisering.","Alle sentrale tilganger er kontrollert via VPN."]
["Ørland Sparebank Risikorapportering 2023 Ørland Sparebank_7d7798a00820_VL_1","Vi benytter i høy grad tiltak for å sikre oss mot angrep (advanced persistence threat, trojanere, ransomware, DDoS,   e-post angrep). Eksempler på tiltak: Intrusion Detection og Intrusion Prevention, brannmur, antivirus, kontroll av web-trafikk, sikring av e-post, sikkerhetsoppdatering, sandboxing.","Kontinuerlig forbedring av sikkerhet og kontroller. All trafikk til og fra internett går via SDC."]
["Ørland Sparebank Risikorapportering 2023 Ørland Sparebank_7d7798a00820_VL_1","Vi gjør regelmessige tester for å teste sikkerheten i tjenestene våre (eks. penetrasjonstesting, testing i henhold til internasjonale anerkjente standarder, sårbarhetsscanning).","SDC benytte 3. part til penetrasjonstester. "]
["Ørland Sparebank Risikorapportering 2023 Ørland Sparebank_7d7798a00820_VL_1","Vi sjekker at sikkerhetskontrollene er hensiktsmessige og  fungerer slik de skal - årlig for kritiske systemer og minst hvert 3. år for ikke-kritiske systemer.","Sikkerhetsrevisjon i SDC"]
["Ørland Sparebank Risikorapportering 2023 Ørland Sparebank_7d7798a00820_VL_1","Vi har gode rutiner når det gjelder sikkerhetsoppdateringer.","Ivaretatt av SDC og leveranderer"]
["Ørland Sparebank Risikorapportering 2023 Ørland Sparebank_7d7798a00820_VL_1","Vi har kontroll på:\n  -  hvem som har tilgang til våre data og systemer\n  -  hvilke data og systemer brukeren har tilgang til\n  -  hvorfor brukeren har tilgang\n  -  dato for fornyet vurdering og identitetskontroll av brukeren.","Bruker systemløsninger for administrasjon av tilganger til banksystemer. Rolle-baserte tilganger. Årlig revisjon."]
["Ørland Sparebank Risikorapportering 2023 Ørland Sparebank_7d7798a00820_VL_1","Innlogging som programmerte prosesser gjør mot systemer og data er låst til prosessen slik at personell ikke kan bruke innloggingsdetaljene for å logge seg inn.","SDC har dedikerte systembrukere for automatiserte prosesser."]
["Ørland Sparebank Risikorapportering 2023 Ørland Sparebank_7d7798a00820_VL_1","Det er en utfordring å få tilgang til IKT-sikkerhetskompetanse, herunder kompetanse til å stille krav til leverandører og følge opp leveransen.","Ivaretas av LOKALBANK og hovedleverandør SDC."]
["Ørland Sparebank Risikorapportering 2023 Ørland Sparebank_7d7798a00820_VL_1","Vi følger anerkjente standarder som kan bidra til kvalitet og sikkerhet i programkoden (for eksempel OWASP).","Banken har ikke egen IT-utvikling"]
["Ørland Sparebank Risikorapportering 2023 Ørland Sparebank_7d7798a00820_VL_1","Vi fjerner programvare som vi ikke lenger bruker, og programvare som ikke lenger støttes av leverandøren.","Ivaretas av SDC"]
["Ørland Sparebank Risikorapportering 2023 Ørland Sparebank_7d7798a00820_VL_1","All fjernaksess til våre systemer skjer ved bruk av VPN og 2-faktor autentisering.","MFA benyttes for reisekontor/hjemmekontor"]
["Ørskog Sparebank - FT årlig risikorapportering-2023 v0.99_82bfa3df75da_VL_2","Vi benytter i høy grad tiltak for å sikre oss mot angrep (advanced persistence threat, trojanere, ransomware, DDoS,   e-post angrep). Eksempler på tiltak: Intrusion Detection og Intrusion Prevention, brannmur, antivirus, kontroll av web-trafikk, sikring av e-post, sikkerhetsoppdatering, sandboxing.","All innkommende trafikk via felles webmottak (mnemonic) med 24\\7 overvåkning av trafikken. Utgående trafikk via zscaler. Epost sikres via Proofpoint. Alle mobilenheter som behandler bedriftsopplysninger er sikret med Harmony. Alle klienter er sikret med microsoft defender. Microsoft defender installeres også på servere. "]
["Ørskog Sparebank - FT årlig risikorapportering-2023 v0.99_82bfa3df75da_VL_2","Vi gjør regelmessige tester for å teste sikkerheten i tjenestene våre (eks. penetrasjonstesting, testing i henhold til internasjonale anerkjente standarder, sårbarhetsscanning).","Sikkerhetstesting er en del av standard utviklingsløype og Eika gjør også større sikkerhetstester når løsningene endres mye. Videre gjennomfører vi penetrasjonstesting på intern infrastruktur samt at vi gjennomfører jevnlig phishingtester."]
["Ørskog Sparebank - FT årlig risikorapportering-2023 v0.99_82bfa3df75da_VL_2","Vi sjekker at sikkerhetskontrollene er hensiktsmessige og  fungerer slik de skal - årlig for kritiske systemer og minst hvert 3. år for ikke-kritiske systemer.","Avdelingen Risikostyring og Compliance  kontrollerer at innholdet i Eikas sikkerhetsstyringssystem (ISMS) etterleves. [innholdet er for tiden under revisjon]\nPwC utfører revisjoner på utvalg av områdene "]
["Ørskog Sparebank - FT årlig risikorapportering-2023 v0.99_82bfa3df75da_VL_2","Vi har gode rutiner når det gjelder sikkerhetsoppdateringer.","Det er etablerte rutiner internt og med hver enkelt leverandør ift sikkerhetsoppdateringer. \nDette følges opp gjennom etablert Governance regime"]
["Ørskog Sparebank - FT årlig risikorapportering-2023 v0.99_82bfa3df75da_VL_2","Vi har kontroll på:\n  -  hvem som har tilgang til våre data og systemer\n  -  hvilke data og systemer brukeren har tilgang til\n  -  hvorfor brukeren har tilgang\n  -  dato for fornyet vurdering og identitetskontroll av brukeren.","Banken og Eika har implementert system og rutiner for pålogging, identitet- og tilgangsstyring. Dette er bygget opp med roller som inneholder gitte tjenester, og tilgangnivåer under hver tjeneste. Leder har oversikt over hvilke tilganger hver ansatt har og disse verifiseres til gitte datoer. IT-ansvarlig i bank er ansvarlig for tilgangsstyringen. Godkjente bestillere i banken kan også benytte ESS for tilgangsstyring. Endringer logges med underlag for endring, eller beskjed fra leder direkte i IAM-systemet. Banken og Eika sentralt kan hente ut en oversikt over alle brukere. Tilsvarende har vi kontroll på tilgangsstyring hos våre leverandører."]
["Ørskog Sparebank - FT årlig risikorapportering-2023 v0.99_82bfa3df75da_VL_2","Personell har personlig logon-id. Det er ingen \"fellesbrukere\".","Banken har ingen fellesbrukere. Alle ansatte har egen logonID."]
["Ørskog Sparebank - FT årlig risikorapportering-2023 v0.99_82bfa3df75da_VL_2","Innlogging som programmerte prosesser gjør mot systemer og data er låst til prosessen slik at personell ikke kan bruke innloggingsdetaljene for å logge seg inn.","Uautorisert personell får verken tilgang til systemer, ressurser eller lokaler. Uautorisert personell kan ikke logge seg inn i programmerte prosesser. "]
["Ørskog Sparebank - FT årlig risikorapportering-2023 v0.99_82bfa3df75da_VL_2","Det er en utfordring å få tilgang til IKT-sikkerhetskompetanse, herunder kompetanse til å stille krav til leverandører og følge opp leveransen.","På sikkerhetssiden har Eika rekruttert nye medarbeidere. Det er utfordrende å følge opp leveranser.\n"]
["Ørskog Sparebank - FT årlig risikorapportering-2023 v0.99_82bfa3df75da_VL_2","Vi følger anerkjente standarder som kan bidra til kvalitet og sikkerhet i programkoden (for eksempel OWASP).","Vi har utarbeidet nye rettningslinjer for sikkerhet i utvikling som inarbeider OWASP ASVS."]
["Ørskog Sparebank - FT årlig risikorapportering-2023 v0.99_82bfa3df75da_VL_2","Vi fjerner programvare som vi ikke lenger bruker, og programvare som ikke lenger støttes av leverandøren.","Dette er regulert i etablert Life Cycle Management regimer hvor programvare som ikke lenger benyttes og støttes blir sanert"]
["Ørskog Sparebank - FT årlig risikorapportering-2023 v0.99_82bfa3df75da_VL_2","All fjernaksess til våre systemer skjer ved bruk av VPN og 2-faktor autentisering.","Fjernaksess til systemene skjer ved bruk av Always On VPN og 2 faktor autentisering"]
["Dalmar AS risikorapportering-2023 Filled Out (1)_7c823aeeb465_VL_2","Vi benytter i høy grad tiltak for å sikre oss mot angrep (advanced persistence threat, trojanere, ransomware, DDoS,   e-post angrep). Eksempler på tiltak: Intrusion Detection og Intrusion Prevention, brannmur, antivirus, kontroll av web-trafikk, sikring av e-post, sikkerhetsoppdatering, sandboxing.","The DMTS and AML Compass, along with the managed cloud environment  it is on, is hosted in Rackspace, one of the best providers for cloud service. It incorporates a variety of security features. These include a firewall, application firewall, automated vulnerability scanning, intrusion detection and prevention, DDoS mitigation,etc."]
["Dalmar AS risikorapportering-2023 Filled Out (1)_7c823aeeb465_VL_2","Vi gjør regelmessige tester for å teste sikkerheten i tjenestene våre (eks. penetrasjonstesting, testing i henhold til internasjonale anerkjente standarder, sårbarhetsscanning).","Ongoing automated vulnerability scanning is facilitated through Qualys and alert logic. Regular external penetration testing is also performed, with the latest examination conducted in middle of 2022. We are working with Dahabshiil  to execute another external penetration test in 2024."]
["Dalmar AS risikorapportering-2023 Filled Out (1)_7c823aeeb465_VL_2","Vi har gode rutiner når det gjelder sikkerhetsoppdateringer.","Security policy is applied through centralized GFI device management software that applies the latest update automatically. Sophos enterprise antivirus is also used and applies the latest virus definitions automatically"]
["Dalmar AS risikorapportering-2023 Filled Out (1)_7c823aeeb465_VL_2","Vi har kontroll på:\n  -  hvem som har tilgang til våre data og systemer\n  -  hvilke data og systemer brukeren har tilgang til\n  -  hvorfor brukeren har tilgang\n  -  dato for fornyet vurdering og identitetskontroll av brukeren.","As per our policy,  all users are assigned permission based on their needs using the \"least privilege\" principle. Who has access is regularly viewed and updated based on need.  This is also reflected in our Information-Systems Security Policy chapter 10 (Access Management)"]
["Dalmar AS risikorapportering-2023 Filled Out (1)_7c823aeeb465_VL_2","Personell har personlig logon-id. Det er ingen \"fellesbrukere\".","As per our policy, all users use unique user accounts with strong password and two factor authentication. This is also reflected in our updated security policy chapter 10. Access Management"]
["Dalmar AS risikorapportering-2023 Filled Out (1)_7c823aeeb465_VL_2","Vi følger anerkjente standarder som kan bidra til kvalitet og sikkerhet i programkoden (for eksempel OWASP).","We do develop our own software solutions. We expect our vendors to apply relevant standards and best practises including OWASP. Externally evaluation done in 2022 confirms that relevant standard like OWASP was followed by Dahabshiil. Reference is made to IT systems & technical security controls provided as attachment"]
["Dalmar AS risikorapportering-2023 Filled Out (1)_7c823aeeb465_VL_2","All fjernaksess til våre systemer skjer ved bruk av VPN og 2-faktor autentisering.","Dalmar incorporate 2nd Factor authentication across all our systems, in strict adherence to our security policy"]

{"sheet":"Beskyttelse av data","index":5,"n_rows":1744,"n_cols":3,"rows_kept":1744,"cut":false,"hidden":true,"merged":[]}
["Kun foretak som har skrevet kommentar (se kolonne c)  er tatt med i dette regnearket","Påstand","Foretakets kommentar"]
["SPAREBANK 1 RINGERIKE HADELAND Rapportering av risiko og sårbarhet","Vi har inndelt nettverket i sikkerhetssoner basert på en sikkerhetsgradering av data og systemer. Graderingen bestemmer nivået på fysisk og logisk (tilgangskontroller, kryptering mv.) sikring av data og funksjoner i sonen. Nettverket omfatter sone for lagring av sikkerhetskopier.","Banken har innført 802.1x"]
["Aasen Sparebank Risikorapportering Altinn 31-01-2023 Aasen Sparebank_24ca1e7b6871_VL_2","Vi har gode retningslinjer for klassifisering og beskyttelse av strukturert (databaser) og ustrukturert (Word, e-post, personlige filområder) informasjon og beskyttelse av informasjonen.","Kommunikasjon med kunder foregår via sikre løsninger i nettbank/mobilbank.\n\nNår det gjelder funksjonalitet for kryptering av dokumenter og e-post (Message Encryption er et eksempel på dette) er dette en del av Office365-løsningen, og disse løsningene tilbyr vesentlige forbedringer til brukeropplevelsen\n\nBankens har sletterutiner for ustrukturert informasjon.  Ytterligere tilgangsstyring for å beskytte ustrukturert informasjon er under arbeid."]
["Aasen Sparebank Risikorapportering Altinn 31-01-2023 Aasen Sparebank_24ca1e7b6871_VL_2","Vi har gode rutiner for tildeling og vedlikehold av rettigheter som ansatte, leverandører, konsulenter og applikasjoner har i systemene våre. ","Inngår i IKT-planverket."]
["Aasen Sparebank Risikorapportering Altinn 31-01-2023 Aasen Sparebank_24ca1e7b6871_VL_2","Vi logger tilgang til data og systemer. Dersom det forkommer uautorisert tilgang eller forsøk på tilgang går det et varsel som umiddelbart blir fulgt opp.","Ivaretas av SDC og leverandører"]
["Aasen Sparebank Risikorapportering Altinn 31-01-2023 Aasen Sparebank_24ca1e7b6871_VL_2","Vi har inndelt nettverket i sikkerhetssoner basert på en sikkerhetsgradering av data og systemer. Graderingen bestemmer nivået på fysisk og logisk (tilgangskontroller, kryptering mv.) sikring av data og funksjoner i sonen. Nettverket omfatter sone for lagring av sikkerhetskopier.","Gjest- og ansattenett"]
["Aasen Sparebank Risikorapportering Altinn 31-01-2023 Aasen Sparebank_24ca1e7b6871_VL_2","Vi krypterer all data på bærbart utstyr.","Bærbare PCer er kryptert"]
["Aasen Sparebank Risikorapportering Altinn 31-01-2023 Aasen Sparebank_24ca1e7b6871_VL_2","Ved terminering av avtaler om datalagring må leverandøren dokumentere at data er fullstendig slettet.","Dette er regulert i avtaler."]
["Aasen Sparebank Risikorapportering Altinn 31-01-2023 Aasen Sparebank_24ca1e7b6871_VL_2","Vi har rutiner for sikker lagring og overvåking av sensitiv betalingsinformasjon (informasjon som kan misbrukes til å begå svindel, f.eks. kortdetaljer og påloggingsinformasjon) samt kontroller når det gjelder lagring og tilgang til denne informasjonen.","Er regulert i avtale med leverandører (i hovedsak SDC, Nets og Mastercard Payment Services). Banken har rutiner for administrasjon av BankID."]
["AGDER SPAREBANK FT årlig risikorapportering-2023 Agder Sparebank_fec973cc91e1_VL_2","Vi har gode retningslinjer for klassifisering og beskyttelse av strukturert (databaser) og ustrukturert (Word, e-post, personlige filområder) informasjon og beskyttelse av informasjonen.","Funksjonalitet for kryptering av dokumenter og e-post (Message Encryption er et eksempel på dette) er en del av Office365-løsningen. \nLøsningene tilbyr vesentlige forbedringer  sammenlignet med tidligere. \nFølgende løsninger er eller vil bli etablert: Azure Information Protection skal etableres for å kryptere dokumentene. Exchange Online understøtter flere løsninger, som for eksempel Message Encryption.\nPersonvernombudet i banken har løpende gjennomgang med fokus på ustrukturerte data."]
["AGDER SPAREBANK FT årlig risikorapportering-2023 Agder Sparebank_fec973cc91e1_VL_2","Vi har gode rutiner for tildeling og vedlikehold av rettigheter som ansatte, leverandører, konsulenter og applikasjoner har i systemene våre. ","Rutiner for tildeling og vedlikehold av rettigheter er etablert og er knyttet opp mot Eika sin Pålogging, Identitet- og tilgangsstyringsløsning (IAM).\n\nBankID Admin har nå tilgjengelige oversikter i Eika Innsikt for bankene.\n\nFølges opp av IT ansvarlig i banken."]
["AGDER SPAREBANK FT årlig risikorapportering-2023 Agder Sparebank_fec973cc91e1_VL_2","Vi logger tilgang til data og systemer. Dersom det forkommer uautorisert tilgang eller forsøk på tilgang går det et varsel som umiddelbart blir fulgt opp.","Overvåkningssystemer gir alarmerer på trafikk som indikerer forsøk på uatorisert tilgang. Disse følges opp av Eika SOC."]
["AGDER SPAREBANK FT årlig risikorapportering-2023 Agder Sparebank_fec973cc91e1_VL_2","Vi har inndelt nettverket i sikkerhetssoner basert på en sikkerhetsgradering av data og systemer. Graderingen bestemmer nivået på fysisk og logisk (tilgangskontroller, kryptering mv.) sikring av data og funksjoner i sonen. Nettverket omfatter sone for lagring av sikkerhetskopier.","Eika har etablert soneinndelte nettverk mellom systemer og komponenter."]
["AGDER SPAREBANK FT årlig risikorapportering-2023 Agder Sparebank_fec973cc91e1_VL_2","Vi krypterer all data på bærbart utstyr.","Data på klienter er kryptert. Det er etablert kryptert passord-transport mellom klient og infrastruktur. MDM-verktøy er etablert. Det er etablert verktøystøtte for sikring av klienter som AppLocker, End Point Data Loss Prevention (DLP) og Security logging.\n"]
["AGDER SPAREBANK FT årlig risikorapportering-2023 Agder Sparebank_fec973cc91e1_VL_2","Ved terminering av avtaler om datalagring må leverandøren dokumentere at data er fullstendig slettet.","Dette er regulert i den enkelte avtale med leverandør."]
["AIBEL AS PENSJONSKASSE Risikorapportering FT  Aibel  Pensjonskasse -sendt 26.01.2024_4a74b68c7d44_VL_1","Vi har gode retningslinjer for klassifisering og beskyttelse av strukturert (databaser) og ustrukturert (Word, e-post, personlige filområder) informasjon og beskyttelse av informasjonen.","Storebrand har etablert et eget Cyber Resiliance Progam hvor blant annet informasjonshåndtering er en av områdene med aktiviteter."]
["AIBEL AS PENSJONSKASSE Risikorapportering FT  Aibel  Pensjonskasse -sendt 26.01.2024_4a74b68c7d44_VL_1","Vi har inndelt nettverket i sikkerhetssoner basert på en sikkerhetsgradering av data og systemer. Graderingen bestemmer nivået på fysisk og logisk (tilgangskontroller, kryptering mv.) sikring av data og funksjoner i sonen. Nettverket omfatter sone for lagring av sikkerhetskopier.","Implementering av microsegmentert og Zero trust arkitekturprinsipper (Storebrand)."]
["AIBEL AS PENSJONSKASSE Risikorapportering FT  Aibel  Pensjonskasse -sendt 26.01.2024_4a74b68c7d44_VL_1","Vi har rutiner for sikker lagring og overvåking av sensitiv betalingsinformasjon (informasjon som kan misbrukes til å begå svindel, f.eks. kortdetaljer og påloggingsinformasjon) samt kontroller når det gjelder lagring og tilgang til denne informasjonen.","Besvaresle basert på forutsetning om at pensjonskassen ikke behandler betalingsinformasjon"]
["AKER PENSJONSKASSE 4371 Til FT - Aker pk Risikorapportering IKT 2023_92a00c1343ea_VL_2","Vi har gode rutiner for tildeling og vedlikehold av rettigheter som ansatte, leverandører, konsulenter og applikasjoner har i systemene våre. ","Oppdatert IKT retningslinjer.  Gjennomgått tilganger i forbindelse med internkontrollen. Gjennomgang av  IKT utstyr og programvare skjematisert  og vurdert av administrasjonen i 2023."]
["AKER PENSJONSKASSE 4371 Til FT - Aker pk Risikorapportering IKT 2023_92a00c1343ea_VL_2","Vi har inndelt nettverket i sikkerhetssoner basert på en sikkerhetsgradering av data og systemer. Graderingen bestemmer nivået på fysisk og logisk (tilgangskontroller, kryptering mv.) sikring av data og funksjoner i sonen. Nettverket omfatter sone for lagring av sikkerhetskopier.","Oppdatert intern mappestruktur med tilgangskontroll"]
["AKER PENSJONSKASSE 4371 Til FT - Aker pk Risikorapportering IKT 2023_92a00c1343ea_VL_2","Vi krypterer all data på bærbart utstyr.","Data er oppdatert til ren skyløsning i 2023/24"]
["AKER PENSJONSKASSE 4371 Til FT - Aker pk Risikorapportering IKT 2023_92a00c1343ea_VL_2","Ved terminering av avtaler om datalagring må leverandøren dokumentere at data er fullstendig slettet.","Står i utkontrakteringsavtale"]
["AMERICAN EXPRESS EUROPE S.A. (NORWAY BRANCH) - American Express risk-reporting-2024_840353f710c1_VL_1","We have policies for classification and protection of structured (database) and unstructured (e-mail, personal folders) information.","Management policies:\n-AEMP70: Enterprise Data Governance Policy\n\nTechnology Standards:\n-TECH02.01: Information Ownership and Classification  Standard\n-TECH02.02: Information Labeling Standard Standard\n-TECH01.04: Technology Policies & Standards Framwork Standard\n\nAmerican Express (AXP) information and Third-Party information provided to AXP must have an identified and documented owner. The Information Owner must be an AXP colleague accountable for classifying, labeling, sharing, dissemination and use of AXP information, ensuring compliance with AXP policies standards, and procedures. \nThe Information Owner is also known as the “Data Domain Owner” as defined in American Express Management Policy (AEMP) Enterprise Data Governance Policy (AEMP 70). The Information Owner may delegate defined responsibilities to one or more custodians or stewards for the management and protection of information. Information must be classified based on the potential impact to AXP resulting from unintended disclosure, corruption, or unavailability. \n\nThird party confidential information must be classified and protected in accordance with the contractual requirements (TECH02.01). For Personally Identifiable Information (PII) such as government Identifier (ID), account number, credit card security code, consult the Sensitive Data Element List to determine whether the PII is Primary and Secondary and if the classification is AXP Restricted or AXP Secret. \n\nInformation classified as AXP Internal, AXP Restricted, or AXP Secret must be protected from inappropriate disclosure (confidentiality), misuse and unauthorized access, which can adversely affect integrity and availability. \n\nThe Information Owner must assess and reassess the information classification and modify as appropriate over time. Information must be classified according to the most sensitive information contained within (e.g. information containing AXP Internal and AXP Restricted information must be classified as AXP Restricted)."]
["AMERICAN EXPRESS EUROPE S.A. (NORWAY BRANCH) - American Express risk-reporting-2024_840353f710c1_VL_1","We have solid access controls that applies to employees, hired personnel, suppliers, administrators and applications.","Management policies:\n-AEMP64: Information Security Management Policy\n\nTechnology Policies:\n-TECH09: Access Management Policy\n\nTechnology Standards:\n-TECH01.01: Information Security Program Standard\n-TECH09.01: Access Control Standard\n-TECH09.02: ID Management Standard\n-TECH11.01: Identity Lifecycle Management Standard\n-TECH05.02: Configuration Management Standard\n-TECH09.04: Authentication Credential Management Standard\n-TECH09.70: Directory Services Standard\n-TECH09.01: Access Lifecycle Management Standard\n\nTechnology Procedure:\n-User Access Management (UAM) Procedure\n\nAdditional Documents:\n-Identify & Access Management (IAM) Operations Playbook\n\nAET has comprehensive standards, policies, guidelines  and variety of tools in place which allows for monitoring unauthorized access to sensitive data. Logging is enabled by default on all devices, and monitored by in-house 24x365 SOC and NOC. \n\nThe processes and administration of access to American Express (AXP) information resources, must comply with the Access Control Standard (TECH09.01). Access management for users is initiated when an individual begins their relationship with AXP and continually evolves until they separate from their relationship with the company (User Access Management (UAM) Procedure). American Express (AXP) shall ensure access to AXP information resources is managed appropriately based on business need (TECH09). \n\t\nAccess to American Express (AXP) information resources must be managed utilizing a threat assessment methodology proportionate to the related vulnerabilities, and in accordance with the following requirements:\n-Must be based on the least privilege principle. \n-Must be based on the need-to-know principle. \n-Must be deactivated when no longer required. \n-Should be deactivated when inactive for a period greater than 180 calendar days.\n-Should utilize ephemeral access configured for a maximum 180 calendar day assignments.\n-Should utilize IAM access assignment rules. \n-Should utilize zero-touch deployment principles for increasing deployment automation and orchestration, and decreasing user access throughout non-production to production environments. (TECH09.01)"]
["AMERICAN EXPRESS EUROPE S.A. (NORWAY BRANCH) - American Express risk-reporting-2024_840353f710c1_VL_1","Access to data and systems is being monitored. Alerts are being activated in case of unauthorized access or repeated unsuccessful attempts to gain access.","Management policies:\n-AEMP64: Information Security Management Policy\n\nTechnology Standards:\n-TECH01.01: Technology Risk and Information Security Program Standard\n-TECH09.01: Access Lifecycle Management Standard\n-TECH09.02: ID Management Standard\n-TECH11.01: Identity Lifecycle Management Standard\n-TECH05.02: Configuration Management Standard\n-TECH09.04: Authentication Credential Management Standard\n-TECH09.70: Directory Services Standard\n\nAdditional Documents:\n-Identify & Access Management (IAM) Operations Playbook\n\nAET has comprehensive standards, policies, guidelines  and variety of tools in place which allows for monitoring unauthorized access to sensitive data. "]
["AMERICAN EXPRESS EUROPE S.A. (NORWAY BRANCH) - American Express risk-reporting-2024_840353f710c1_VL_1","The ICT network i segmented according to the sensitivity of the data. The degree of sensitivity decides which physical and logical security measures we have put in place in the zone in question. The zone containing backup is taken into consideration also.","Management policies:\n-AEMP64: Information Security Management Policy\n\nTechnology Policies:\n-TECH05: Architecture and Infrastructure Policy\n\nTechnology Standards:\n-TECH05.03: Change Control Standard\n-TECH06.02: Information Technology Asset Management Standard\n-TECH06.12 Separation of Product and Development and Test Subsystems in the Mainframe Environments Standard\n-TECH06.14 Separation of Environments Standard\n\nMidrange:\nAmerican Express (AXP) production environments must be physically or logically separated from non-production environments to prevent unauthorized access, unintended modification, disclosure, and fraudulent activity. Logical controls (Virtual Local Area Networks (VLANs), Subnets, and Access Controls) may be used to logically separate environments. The same server or Uniform Resource Locator (URL) may not be used concurrently for more than one type of environment. Multi-tenancy solutions must provide network and local security control mechanisms to ensure isolation, preserve integrity, and enforce administrative and operational processes of the virtual environments.\n\nMainframe:\nAmerican Express (AXP) must follow approved methods and rules governing the separation of production and test subsystems on the same mainframe system as well as the interconnectivity between subsystems. A production subsystem must not connect to a development or test subsystem. A production subsystem must not reside on the same mainframe Multiple Virtual Storage (MVS) image as its test, development, or quality assurance (QA) counterpart."]
["AMERICAN EXPRESS EUROPE S.A. (NORWAY BRANCH) - American Express risk-reporting-2024_840353f710c1_VL_1","Information on mobile equipment is encrypted.","Management policies:\n-AEMP64: Information Security Management Policy\n-AEMP47: Operational Risk Management Policy\n\nTechnology Standards:\n-TECH05.08: System, Application and Security Logging Standard\n-TECH05.01: Logging Management Standard\n-TECH02.04: Technology Risk Management Standard\n-TECH06.69: Application Security Automated Testing Standard\n-TECH06.21: Application Security Penetration Testing Standard\n-TECH06.02: Information Technology Asset Management Standard\n-TECH05.03: Change Control Standard\n-TECH01.01: Technology Risk and Information Security Program Standard\n-TECH03.03: Cryptographic Algorithms Standard\n-TECH06.43: Mobile Application Security Standard\n\nAdditional Documents:\n-BYOD Program Policy\n\nAmerican Express (AXP) implements risk-based security controls to protect sensitive data residing on mobile devices and protect the enterprise infrastructure (i.e., APIs) exposed to the mobile client (TECH06.43).\n\nAdditionally, AXP has an established BYOD (Bring Your Own Device) Program Policy which is designed to offer eligible American Express colleagues the ability to use an authorized software applications (“Work Apps”) on their eligible personal smartphone and/or tablet (referred to as “Device”) for accessing American Express emails, files, contacts, calendars etc., while maintaining the security and privacy of American Express data. All American Express data accessed through the Work Apps should be stored within the Work Apps. Personal information and personal data should not be accessed or stored within the Work Apps. Some software applications, such as the Microsoft Outlook mobile app, are designed to be used with both work accounts and personal accounts while maintaining appropriate separation between the data and activity associated with each respective account; referred to as “Dual Use Apps” (BYOD Program Policy). \n\nAET's Infrastructure Vulnerability Management team is responsible for scanning our infrastructural hardware and software for vulnerabilities.  Reported on a monthly basis, vulnerability scans are performed daily for all external-facing network information assets and weekly for all other assets.\n\nAET's Application Security Management team is responsible for managing and supporting the security tools as well as the associated processes for assuring American Express web and mobile application security.\n\nWeb and mobile application security processes are supported and managed by the Application Security Managemet (ASM) organization, comprising the following teams:\n- Application Security Review (ASR), the pre-production process that is required for internally developed web applications entering production.\n- Web Application Vulnerability Management (WAVM), the post-production process that scans American Express branded internet applications.\n- Mobile Application Security Review (MASR), the pre and post production process for governing American Express branded mobile applications."]
["AMERICAN EXPRESS EUROPE S.A. (NORWAY BRANCH) - American Express risk-reporting-2024_840353f710c1_VL_1","On termination of contracts with suppliers, the supplier must document that the data is irrevocably deleted.","Management policies:\n-AEMP 10: Third Party Management Policy\n-AEMP64: Information Security Management Policy\n-AEMP50: Enterprise-wide Risk Management Policy\n-AEMP47: Operational Risk Management Policy\n\nTechnology Standards:\n-TECH02.04: Technology Risk Management Standard\n-TECH01.01: Technology Risk and Information Security Program Standard\n-TECH01.04: Technology Policies & Standards Framework Standard\n-TECH07.01: Third-Party Security Standard\n-TECH06.02: IT Asset Management Standard\n\nAdditional Documents:\n-Information Protection Contract Requirements template\n\nAt an enterprise level, American Express has a management policy, AEMP 10: Third Party Management Policy , which document the principles, roles, and responsibilities applicable to the management of Third-Parties. This policy requires risk management processes to be commensurate with the level of risk and complexity of Third-Party Relationships.\n\nEntities, including TRS, leverage the enterprise-wide Third Party Lifecycle Management Program (TLMP), which sets forth the requirements for managing the Third-Party relationship and ensuring the Third Party is meeting risk, compliance, and relationship management expectations. \n\nDuring the post contract phase, third party activities are subject to ongoing oversight to enable effective monitoring that ensures a third party is meeting risk, compliance, and relationship management expectations. The ongoing oversight includes periodic security assessments commensurate to the level of Risk identified during the onboarding stage. Ongoing oversight, incorporating reviews conducted every 1, 2 or 3 years based upon risk, helps assure that the third party maintains appropriate controls to enable compliance with agreed upon American Express policies and regulatory requirements, and meets the obligations and requirements documented in the contract.\n\nDuring the Termination Phase, BUs execute activities to ensure that the engagement terminates in an efficient manner. Depending on the risk and complexity of the engagement, BUs may execute a previously documented plan to transition or terminate the services. Engagements in which the third-party has access to AXP data or systems, BUs ensure retrieval or destruction of data and assets in accordance with contractual terms (AEMP 10). \n\nIn compliance with the requirements of Information Handling and Disposal Standard (TECH02.03) for AXP Restricted and Secret Information:\n- Third-Parties engaged in paper documents and media disposal activities must:\no Be utilized based on the media-types for which they are approved to dispose\no Provide AXP an audit trail of possession of the information\no Provide AXP verification of the disposal event (TECH07.01)"]
["Andebu Sparebank Andebu FT årlig risikorapportering-2023 siste versjon_35d695feeb51_VL_2","Vi har gode retningslinjer for klassifisering og beskyttelse av strukturert (databaser) og ustrukturert (Word, e-post, personlige filområder) informasjon og beskyttelse av informasjonen.","Funksjonalitet for kryptering av dokumenter og e-post (Message Encryption er et eksempel på dette) er en del av Office365-løsningen. \nLøsningene tilbyr vesentlige forbedringer  sammenlignet med tidligere. \nFølgende løsninger er eller vil bli etablert: Azure Information Protection skal etableres for å kryptere dokumentene. Exchange Online understøtter flere løsninger, som for eksempel Message Encryption.\n"]
["Andebu Sparebank Andebu FT årlig risikorapportering-2023 siste versjon_35d695feeb51_VL_2","Vi har gode rutiner for tildeling og vedlikehold av rettigheter som ansatte, leverandører, konsulenter og applikasjoner har i systemene våre. ","Rutiner for tildeling og vedlikehold av rettigheter er etablert og er knyttet opp mot Eika sin Pålogging, Identitet- og tilgangsstyringsløsning (IAM)\n\nBankID Admin har nå tilgjengelige oversikter i Eika Innsikt for bankene.\n\n"]
["Andebu Sparebank Andebu FT årlig risikorapportering-2023 siste versjon_35d695feeb51_VL_2","Vi logger tilgang til data og systemer. Dersom det forkommer uautorisert tilgang eller forsøk på tilgang går det et varsel som umiddelbart blir fulgt opp.","Overvåkningssystemer gir alarmerer på trafikk som indikerer forsøk på uatorisert tilgang. Disse følges opp av Eika SOC"]
["Andebu Sparebank Andebu FT årlig risikorapportering-2023 siste versjon_35d695feeb51_VL_2","Vi har inndelt nettverket i sikkerhetssoner basert på en sikkerhetsgradering av data og systemer. Graderingen bestemmer nivået på fysisk og logisk (tilgangskontroller, kryptering mv.) sikring av data og funksjoner i sonen. Nettverket omfatter sone for lagring av sikkerhetskopier.","Eika har etablert soneinndelte nettverk mellom systemer og komponenter"]
["Andebu Sparebank Andebu FT årlig risikorapportering-2023 siste versjon_35d695feeb51_VL_2","Vi krypterer all data på bærbart utstyr.","Data på klienter er kryptert. Det er etablert kryptert passord-transport mellom klient og infrastruktur. MDM-verktøy er etablert. Det er etablert verktøystøtte for sikring av klienter som AppLocker, End Point Data Loss Prevention (DLP) og Security logging.\n"]
["Andebu Sparebank Andebu FT årlig risikorapportering-2023 siste versjon_35d695feeb51_VL_2","Ved terminering av avtaler om datalagring må leverandøren dokumentere at data er fullstendig slettet.","Dette er regulert i den enkelte avtale med leverandør"]
["ASKIM & SPYDEBERG SPAREBANK - Risikorapportering 2023_ac14902fce05_VL_1","Vi har gode retningslinjer for klassifisering og beskyttelse av strukturert (databaser) og ustrukturert (Word, e-post, personlige filområder) informasjon og beskyttelse av informasjonen.","Kommunikasjon med kunder foregår via sikre løsninger i nettbank/mobilbank.\n\nNår det gjelder funksjonalitet for kryptering av dokumenter og e-post (Message Encryption er et eksempel på dette) er dette en del av Office365-løsningen, og disse løsningene tilbyr vesentlige forbedringer til brukeropplevelsen\n\nBankens har sletterutiner for ustrukturert informasjon.  Ytterligere tilgangsstyring for å beskytte ustrukturert informasjon er under arbeid."]
["ASKIM & SPYDEBERG SPAREBANK - Risikorapportering 2023_ac14902fce05_VL_1","Vi har gode rutiner for tildeling og vedlikehold av rettigheter som ansatte, leverandører, konsulenter og applikasjoner har i systemene våre. ","Inngår i IKT-planverket"]
["ASKIM & SPYDEBERG SPAREBANK - Risikorapportering 2023_ac14902fce05_VL_1","Vi logger tilgang til data og systemer. Dersom det forkommer uautorisert tilgang eller forsøk på tilgang går det et varsel som umiddelbart blir fulgt opp.","Ivaretas av SDC og leverandører"]
["ASKIM & SPYDEBERG SPAREBANK - Risikorapportering 2023_ac14902fce05_VL_1","Vi har inndelt nettverket i sikkerhetssoner basert på en sikkerhetsgradering av data og systemer. Graderingen bestemmer nivået på fysisk og logisk (tilgangskontroller, kryptering mv.) sikring av data og funksjoner i sonen. Nettverket omfatter sone for lagring av sikkerhetskopier.","Gjest- og ansattenett"]
["ASKIM & SPYDEBERG SPAREBANK - Risikorapportering 2023_ac14902fce05_VL_1","Vi krypterer all data på bærbart utstyr.","Bærbare PCer er kryptert"]
["ASKIM & SPYDEBERG SPAREBANK - Risikorapportering 2023_ac14902fce05_VL_1","Ved terminering av avtaler om datalagring må leverandøren dokumentere at data er fullstendig slettet.","Dette er regulert i avtaler."]
["ASKIM & SPYDEBERG SPAREBANK - Risikorapportering 2023_ac14902fce05_VL_1","Vi har rutiner for sikker lagring og overvåking av sensitiv betalingsinformasjon (informasjon som kan misbrukes til å begå svindel, f.eks. kortdetaljer og påloggingsinformasjon) samt kontroller når det gjelder lagring og tilgang til denne informasjonen.","Er regulert i avtale med leverandører (i hovedsak SDC, Nets og Mastercard Payment Services). Banken har rutiner for administrasjon av BankID."]
["AURSKOG SPAREBANK FT årlig risikorapportering-2023 Aurskog Sparebank_74721bcdf346_VL_2","Vi har gode retningslinjer for klassifisering og beskyttelse av strukturert (databaser) og ustrukturert (Word, e-post, personlige filområder) informasjon og beskyttelse av informasjonen.","Funksjonalitet for kryptering av dokumenter og e-post (Message Encryption er et eksempel på dette) er en del av Office365-løsningen. \nLøsningene tilbyr vesentlige forbedringer  sammenlignet med tidligere. \nFølgende løsninger er eller vil bli etablert: Azure Information Protection skal etableres for å kryptere dokumentene. Exchange Online understøtter flere løsninger, som for eksempel Message Encryption.\nBanken må også gjøre en vurdering"]
["AURSKOG SPAREBANK FT årlig risikorapportering-2023 Aurskog Sparebank_74721bcdf346_VL_2","Vi har gode rutiner for tildeling og vedlikehold av rettigheter som ansatte, leverandører, konsulenter og applikasjoner har i systemene våre. ","Rutiner for tildeling og vedlikehold av rettigheter er etablert og er knyttet opp mot Eika sin Pålogging, Identitet- og tilgangsstyringsløsning (IAM)\n\nBankID Admin har nå tilgjengelige oversikter i Eika Innsikt for bankene.\n\nBanken har tydelige og gode rutiner for tildeling av rettigheter til ansatte, leverandører og konsulenter. Dette er beskrevet i bankens IT-policy og IKT-instruks."]
["AURSKOG SPAREBANK FT årlig risikorapportering-2023 Aurskog Sparebank_74721bcdf346_VL_2","Vi logger tilgang til data og systemer. Dersom det forkommer uautorisert tilgang eller forsøk på tilgang går det et varsel som umiddelbart blir fulgt opp.","Overvåkningssystemer gir alarmerer på trafikk som indikerer forsøk på uatorisert tilgang. Disse følges opp av Eika SOC"]
["AURSKOG SPAREBANK FT årlig risikorapportering-2023 Aurskog Sparebank_74721bcdf346_VL_2","Vi har inndelt nettverket i sikkerhetssoner basert på en sikkerhetsgradering av data og systemer. Graderingen bestemmer nivået på fysisk og logisk (tilgangskontroller, kryptering mv.) sikring av data og funksjoner i sonen. Nettverket omfatter sone for lagring av sikkerhetskopier.","Eika har etablert soneinndelte nettverk mellom systemer og komponenter"]
["AURSKOG SPAREBANK FT årlig risikorapportering-2023 Aurskog Sparebank_74721bcdf346_VL_2","Vi krypterer all data på bærbart utstyr.","Data på klienter er kryptert. Det er etablert kryptert passord-transport mellom klient og infrastruktur. MDM-verktøy er etablert. Det er etablert verktøystøtte for sikring av klienter som AppLocker, End Point Data Loss Prevention (DLP) og Security logging.\n"]
["AURSKOG SPAREBANK FT årlig risikorapportering-2023 Aurskog Sparebank_74721bcdf346_VL_2","Ved terminering av avtaler om datalagring må leverandøren dokumentere at data er fullstendig slettet.","Dette er regulert i den enkelte avtale med leverandør"]
["AURSKOG SPAREBANK FT årlig risikorapportering-2023 Aurskog Sparebank_74721bcdf346_VL_2","Vi har rutiner for sikker lagring og overvåking av sensitiv betalingsinformasjon (informasjon som kan misbrukes til å begå svindel, f.eks. kortdetaljer og påloggingsinformasjon) samt kontroller når det gjelder lagring og tilgang til denne informasjonen.","Dette er regulert i den enkelte avtale med leverandør."]
["Berg Sparebank risikorapportering-2023- Finanstilsynet 29.01.2024_f4bedbc11b07_VL_1","Vi har gode retningslinjer for klassifisering og beskyttelse av strukturert (databaser) og ustrukturert (Word, e-post, personlige filområder) informasjon og beskyttelse av informasjonen.","Funksjonalitet for kryptering av dokumenter og e-post (Message Encryption er et eksempel på dette) er en del av Office365-løsningen. \nLøsningene tilbyr vesentlige forbedringer  sammenlignet med tidligere. \nFølgende løsninger er eller vil bli etablert: Azure Information Protection skal etableres for å kryptere dokumentene. Exchange Online understøtter flere løsninger, som for eksempel Message Encryption.\nBanken har retningslinjer for registrering og beskyttelse av data. Vi har bevisst fokus på opplæring / etterlevele av ansatte på dette området."]
["Berg Sparebank risikorapportering-2023- Finanstilsynet 29.01.2024_f4bedbc11b07_VL_1","Vi har gode rutiner for tildeling og vedlikehold av rettigheter som ansatte, leverandører, konsulenter og applikasjoner har i systemene våre. ","Rutiner for tildeling og vedlikehold av rettigheter er etablert og er knyttet opp mot Eika sin \"Pålogging, Identitet- og tilgangsstyringsløsning\" (IAM).\n\nBankID Admin har nå tilgjengelige oversikter i Eika Innsikt for bankene. Banken følger Eika.\n"]
["Berg Sparebank risikorapportering-2023- Finanstilsynet 29.01.2024_f4bedbc11b07_VL_1","Vi logger tilgang til data og systemer. Dersom det forkommer uautorisert tilgang eller forsøk på tilgang går det et varsel som umiddelbart blir fulgt opp.","Overvåkningssystemer gir alarmer på trafikk som indikerer forsøk på uatorisert tilgang. Disse følges opp av Eika SOC."]
["Berg Sparebank risikorapportering-2023- Finanstilsynet 29.01.2024_f4bedbc11b07_VL_1","Vi har inndelt nettverket i sikkerhetssoner basert på en sikkerhetsgradering av data og systemer. Graderingen bestemmer nivået på fysisk og logisk (tilgangskontroller, kryptering mv.) sikring av data og funksjoner i sonen. Nettverket omfatter sone for lagring av sikkerhetskopier.","Eika har etablert soneinndelte nettverk mellom systemer og komponenter."]
["Berg Sparebank risikorapportering-2023- Finanstilsynet 29.01.2024_f4bedbc11b07_VL_1","Vi krypterer all data på bærbart utstyr.","Data på klienter er kryptert. Det er etablert kryptert passord-transport mellom klient og infrastruktur. MDM-verktøy er etablert. Det er etablert verktøystøtte for sikring av klienter som AppLocker, End Point Data Loss Prevention (DLP) og Security logging.                                                                                                                                        Etter overgang til ny PC-plattform medio 2022 er diverse sikkerhetskomponenter ivaretatt  på endepunkt. Det er bevissthet rundt sikkerhet på hjemmekontor."]
["Berg Sparebank risikorapportering-2023- Finanstilsynet 29.01.2024_f4bedbc11b07_VL_1","Ved terminering av avtaler om datalagring må leverandøren dokumentere at data er fullstendig slettet.","Dette er regulert i den enkelte avtale med leverandør."]
["Bergen capital management - Risikorapportering IKT 2023","Vi har gode rutiner for tildeling og vedlikehold av rettigheter som ansatte, leverandører, konsulenter og applikasjoner har i systemene våre. ","Tilganger blir overvåket og tildelinger gjort av It leverandør"]
["Bergen capital management - Risikorapportering IKT 2023","Vi logger tilgang til data og systemer. Dersom det forkommer uautorisert tilgang eller forsøk på tilgang går det et varsel som umiddelbart blir fulgt opp.","blir fulgt opp av tjenesteleverandør"]
["BERGEN KOMMUNALE PENSJONSKASSE risikorapportering-2023 BKP_ea182122f0f8_VL_2","Vi krypterer all data på bærbart utstyr.","Har VPN og to-faktorspålogging. Har planlagt installasjon av kryptering av alle bærbare enheter i løpet av 2024."]
["BIEN SPAREBANK ASA FT årlig risikorapportering 2023_5e6f842c7bf4_VL_1","Vi har gode retningslinjer for klassifisering og beskyttelse av strukturert (databaser) og ustrukturert (Word, e-post, personlige filområder) informasjon og beskyttelse av informasjonen.","Funksjonalitet for kryptering av dokumenter og e-post (Message Encryption er et eksempel på dette) er en del av Office365-løsningen. \nLøsningene tilbyr vesentlige forbedringer  sammenlignet med tidligere. \nFølgende løsninger er eller vil bli etablert: Azure Information Protection skal etableres for å kryptere dokumentene. Exchange Online understøtter flere løsninger, som for eksempel Message Encryption.\nBanken har egne retningslinjer for ustrukturerte informasjon."]
["BIEN SPAREBANK ASA FT årlig risikorapportering 2023_5e6f842c7bf4_VL_1","Vi har gode rutiner for tildeling og vedlikehold av rettigheter som ansatte, leverandører, konsulenter og applikasjoner har i systemene våre. ","Rutiner for tildeling og vedlikehold av rettigheter er etablert og er knyttet opp mot Eika sin Pålogging, Identitet- og tilgangsstyringsløsning (IAM). Der banken har rettigheter fra eksterne leverandører (ikke via Eika) logges dette manuelt i tilgangsstyringsløsningen (IAM).\n"]
["BIEN SPAREBANK ASA FT årlig risikorapportering 2023_5e6f842c7bf4_VL_1","Vi logger tilgang til data og systemer. Dersom det forkommer uautorisert tilgang eller forsøk på tilgang går det et varsel som umiddelbart blir fulgt opp.","Overvåkningssystemer gir alarmerer på trafikk som indikerer forsøk på uatorisert tilgang. Disse følges opp av Eika SOC"]
["BIEN SPAREBANK ASA FT årlig risikorapportering 2023_5e6f842c7bf4_VL_1","Vi har inndelt nettverket i sikkerhetssoner basert på en sikkerhetsgradering av data og systemer. Graderingen bestemmer nivået på fysisk og logisk (tilgangskontroller, kryptering mv.) sikring av data og funksjoner i sonen. Nettverket omfatter sone for lagring av sikkerhetskopier.","Eika har etablert soneinndelte nettverk mellom systemer og komponenter"]
["BIEN SPAREBANK ASA FT årlig risikorapportering 2023_5e6f842c7bf4_VL_1","Vi krypterer all data på bærbart utstyr.","Data på klienter er kryptert. Det er etablert kryptert passord-transport mellom klient og infrastruktur. MDM-verktøy er etablert. Det er etablert verktøystøtte for sikring av klienter som AppLocker, End Point Data Loss Prevention (DLP) og Security logging.\n"]
["BIEN SPAREBANK ASA FT årlig risikorapportering 2023_5e6f842c7bf4_VL_1","Ved terminering av avtaler om datalagring må leverandøren dokumentere at data er fullstendig slettet.","Dette er regulert i den enkelte avtale med leverandør"]
["BIEN SPAREBANK ASA FT årlig risikorapportering 2023_5e6f842c7bf4_VL_1","Vi har rutiner for sikker lagring og overvåking av sensitiv betalingsinformasjon (informasjon som kan misbrukes til å begå svindel, f.eks. kortdetaljer og påloggingsinformasjon) samt kontroller når det gjelder lagring og tilgang til denne informasjonen.","Vi bruker Fraud Prevention tjeneste levert fra Nets. Det innebærer 24/7/365 monitorering, flagging og evt avvisning av korttransaksjoner med risiko for svindel. Nets oppdaterer tjenesten kontinuerlig for å fange opp de nyeste svindeltrendene på kortområdet."]
["Bill Kill risikorapportering-2023_6df40b435249_VL_1","Vi logger tilgang til data og systemer. Dersom det forkommer uautorisert tilgang eller forsøk på tilgang går det et varsel som umiddelbart blir fulgt opp.","1.Kibana tjenesten er tatt ned for bedre sikkerhet, og vil ikke settes opp igjen. Vi vil kunne se hendelseslogg historikken kun gjennom intern-portal med BankID innlogging i fremtiden. \n2. Vi går gjennom kode for logging og fjerne alt som ikke strengt tatt må logges for å kunne feilsøke Dvs. fødselsnr, card-tokens, osv. \n3. -og legge til info om logging-systemet i skisse for arkitektur, og ta den med i fremtidige sikkerhets og sårbarhetsanalyser \n(For logging-server-backend vil vi ha. Vi tar bare ned Kibana som er frontend til det. Selve logging-serveren er ikke tilgjengelig «på internet») \n4. Oppdatere rutine / info til utviklere om hva slags info man får lov å logge eller ikke i fremtidig kode"]
["Bill Kill risikorapportering-2023_6df40b435249_VL_1","Vi har rutiner for sikker lagring og overvåking av sensitiv betalingsinformasjon (informasjon som kan misbrukes til å begå svindel, f.eks. kortdetaljer og påloggingsinformasjon) samt kontroller når det gjelder lagring og tilgang til denne informasjonen.","Kortdetaljer og info blir ikke lagret internt, og er lagret hos PSP av sikkerhetsgrunner."]
["Birkenes Sparebank Risikorapportering 2023 til FT_877c81387262_VL_1","Vi har gode retningslinjer for klassifisering og beskyttelse av strukturert (databaser) og ustrukturert (Word, e-post, personlige filområder) informasjon og beskyttelse av informasjonen.","Funksjonalitet for kryptering av dokumenter og e-post (Message Encryption er et eksempel på dette) er en del av Office365-løsningen. \nLøsningene tilbyr vesentlige forbedringer  sammenlignet med tidligere. \nFølgende løsninger er eller vil bli etablert: Azure Information Protection skal etableres for å kryptere dokumentene. Exchange Online understøtter flere løsninger, som for eksempel Message Encryption.\n"]
["Birkenes Sparebank Risikorapportering 2023 til FT_877c81387262_VL_1","Vi har gode rutiner for tildeling og vedlikehold av rettigheter som ansatte, leverandører, konsulenter og applikasjoner har i systemene våre. ","Rutiner for tildeling og vedlikehold av rettigheter er etablert og er knyttet opp mot Eika sin Pålogging, Identitet- og tilgangsstyringsløsning (IAM)\n\nBankID Admin har nå tilgjengelige oversikter i Eika Innsikt for bankene.\n"]
["Birkenes Sparebank Risikorapportering 2023 til FT_877c81387262_VL_1","Vi logger tilgang til data og systemer. Dersom det forkommer uautorisert tilgang eller forsøk på tilgang går det et varsel som umiddelbart blir fulgt opp.","Overvåkningssystemer gir alarmerer på trafikk som indikerer forsøk på uautorisert tilgang. Disse følges opp av Eika SOC"]
["Birkenes Sparebank Risikorapportering 2023 til FT_877c81387262_VL_1","Vi har inndelt nettverket i sikkerhetssoner basert på en sikkerhetsgradering av data og systemer. Graderingen bestemmer nivået på fysisk og logisk (tilgangskontroller, kryptering mv.) sikring av data og funksjoner i sonen. Nettverket omfatter sone for lagring av sikkerhetskopier.","Eika har etablert soneinndelte nettverk mellom systemer og komponenter"]
["Birkenes Sparebank Risikorapportering 2023 til FT_877c81387262_VL_1","Vi krypterer all data på bærbart utstyr.","Data på klienter er kryptert. Det er etablert kryptert passord-transport mellom klient og infrastruktur. MDM-verktøy er etablert. Det er etablert verktøystøtte for sikring av klienter som AppLocker, End Point Data Loss Prevention (DLP) og Security logging.\n"]
["Birkenes Sparebank Risikorapportering 2023 til FT_877c81387262_VL_1","Ved terminering av avtaler om datalagring må leverandøren dokumentere at data er fullstendig slettet.","Dette er regulert i den enkelte avtale med leverandør"]
["Bjung Sparebank - Risikorapportering IKT 2023","Vi har gode rutiner for tildeling og vedlikehold av rettigheter som ansatte, leverandører, konsulenter og applikasjoner har i systemene våre. ","BankID Admin har nå tilgjengelige oversikter i Eika Innsikt for bankene."]
["Bjung Sparebank - Risikorapportering IKT 2023","Vi logger tilgang til data og systemer. Dersom det forkommer uautorisert tilgang eller forsøk på tilgang går det et varsel som umiddelbart blir fulgt opp.","Overvåkningssystemer gir alarmerer på trafikk som indikerer forsøk på uatorisert tilgang. Disse følges opp av Eika SOC"]
["BODØ PENSJONSKASSE Risikorapportering IKT 2023_e2960dd84985_VL_2","Vi logger tilgang til data og systemer. Dersom det forkommer uautorisert tilgang eller forsøk på tilgang går det et varsel som umiddelbart blir fulgt opp.","Kommunen har innført nytt støtteverktøy (Microsoft Sentinel - skyløsning) i 2023."]
["CARNEGIE AS risikorapportering-2023_271a2475d066_VL_1","Vi har gode retningslinjer for klassifisering og beskyttelse av strukturert (databaser) og ustrukturert (Word, e-post, personlige filområder) informasjon og beskyttelse av informasjonen.","Pågående prosjekt med tvungen klassifisering av office filer ved lagring/endring."]
["CENZIA AS risikorapportering-2023_e702eafc8b5c_VL_1","Vi har gode retningslinjer for klassifisering og beskyttelse av strukturert (databaser) og ustrukturert (Word, e-post, personlige filområder) informasjon og beskyttelse av informasjonen.","Som et ledd av vår IKT-gjennomgang (1. kvartal 2024) vil rutine for ansattes bruk av data strammes opp."]
["CENZIA AS risikorapportering-2023_e702eafc8b5c_VL_1","Vi logger tilgang til data og systemer. Dersom det forkommer uautorisert tilgang eller forsøk på tilgang går det et varsel som umiddelbart blir fulgt opp.","Mobillogg og logg på IT-systemer gjennom Advania."]
["CENZIA AS risikorapportering-2023_e702eafc8b5c_VL_1","Vi har inndelt nettverket i sikkerhetssoner basert på en sikkerhetsgradering av data og systemer. Graderingen bestemmer nivået på fysisk og logisk (tilgangskontroller, kryptering mv.) sikring av data og funksjoner i sonen. Nettverket omfatter sone for lagring av sikkerhetskopier.","Begrenset tilgang til filsystem avhengig av stilling."]
["CENZIA AS risikorapportering-2023_e702eafc8b5c_VL_1","Vi krypterer all data på bærbart utstyr.","All data lagret i skyløsning levert gjennom Advania (MS 365)."]
["CENZIA AS risikorapportering-2023_e702eafc8b5c_VL_1","Ved terminering av avtaler om datalagring må leverandøren dokumentere at data er fullstendig slettet.","Sjekkes som del av IKT-gjennomgang (1. kvartal 2024)"]
["CENZIA AS risikorapportering-2023_e702eafc8b5c_VL_1","Vi har rutiner for sikker lagring og overvåking av sensitiv betalingsinformasjon (informasjon som kan misbrukes til å begå svindel, f.eks. kortdetaljer og påloggingsinformasjon) samt kontroller når det gjelder lagring og tilgang til denne informasjonen.","Bruker DNBs systemer."]
["CLARKSONS PROJECT FINANCE AS Risk-reporting-2023_siste_LCa_9a952b1bf1ea_VL_1","We have policies for classification and protection of structured (database) and unstructured (e-mail, personal folders) information.","The Company has implemented an Information Classification Policy."]
["CLARKSONS PROJECT FINANCE AS Risk-reporting-2023_siste_LCa_9a952b1bf1ea_VL_1","We have solid access controls that applies to employees, hired personnel, suppliers, administrators and applications.","As per the requirements defined in our Information Security Policy, all access must be granted following the principle of least privilege. New accounts are never copied from another account to elimiate the risk of access creep. Where privileged access is needed in certain roles, these are granted on a separate 'SYS' account on a 'Just In Time' basis. All access must be approved and audited.   "]
["CLARKSONS PROJECT FINANCE AS Risk-reporting-2023_siste_LCa_9a952b1bf1ea_VL_1","Access to data and systems is being monitored. Alerts are being activated in case of unauthorized access or repeated unsuccessful attempts to gain access.","All access must be approved and audited. Alerts are set up to notify on any unauthorised access by an internal employee as well as external unauthorised access. "]
["CLARKSONS PROJECT FINANCE AS Risk-reporting-2023_siste_LCa_9a952b1bf1ea_VL_1","The ICT network i segmented according to the sensitivity of the data. The degree of sensitivity decides which physical and logical security measures we have put in place in the zone in question. The zone containing backup is taken into consideration also.","The Company has implemented an Information Classification Policy."]
["CLARKSONS PROJECT FINANCE AS Risk-reporting-2023_siste_LCa_9a952b1bf1ea_VL_1","Information on mobile equipment is encrypted.","All data is encrypted at rest using AES 256 bit keys."]
["CLARKSONS PROJECT FINANCE AS Risk-reporting-2023_siste_LCa_9a952b1bf1ea_VL_1","On termination of contracts with suppliers, the supplier must document that the data is irrevocably deleted.","This is handled by our procurement team and ServiceNow handles all contracts to monitor offboarding."]
["CLARKSONS SECURITIES AS Risikorapportering Clarksons Securities AS - 2023_31f6b14f895d_VL_1","We have policies for classification and protection of structured (database) and unstructured (e-mail, personal folders) information.","The Company has implemented an Information Classification Policy."]
["CLARKSONS SECURITIES AS Risikorapportering Clarksons Securities AS - 2023_31f6b14f895d_VL_1","We have solid access controls that applies to employees, hired personnel, suppliers, administrators and applications.","As per the requirements defined in our Information Security Policy, all access must be granted following the principle of least privilege. New accounts are never copied from another account to elimiate the risk of access creep. Where privileged access is needed in certain roles, these are granted on a separate 'SYS' account on a 'Just In Time' basis. All access must be approved and audited.   "]
["CLARKSONS SECURITIES AS Risikorapportering Clarksons Securities AS - 2023_31f6b14f895d_VL_1","Access to data and systems is being monitored. Alerts are being activated in case of unauthorized access or repeated unsuccessful attempts to gain access.","All access must be approved and audited. Alerts are set up to notify on any unauthorised access by an internal employee as well as external unauthorised access. "]
["CLARKSONS SECURITIES AS Risikorapportering Clarksons Securities AS - 2023_31f6b14f895d_VL_1","The ICT network i segmented according to the sensitivity of the data. The degree of sensitivity decides which physical and logical security measures we have put in place in the zone in question. The zone containing backup is taken into consideration also.","The Company has implemented an Information Classification Policy."]
["CLARKSONS SECURITIES AS Risikorapportering Clarksons Securities AS - 2023_31f6b14f895d_VL_1","Information on mobile equipment is encrypted.","All data is encrypted at rest using AES 256 bit keys."]
["CLARKSONS SECURITIES AS Risikorapportering Clarksons Securities AS - 2023_31f6b14f895d_VL_1","On termination of contracts with suppliers, the supplier must document that the data is irrevocably deleted.","This is handled by our procurement team and ServiceNow handles all contracts to monitor offboarding.G40"]
["Credeva securities - Risikorapportering IKT 2023","Vi logger tilgang til data og systemer. Dersom det forkommer uautorisert tilgang eller forsøk på tilgang går det et varsel som umiddelbart blir fulgt opp.","Gjøres av underleverandør"]
["Credeva securities - Risikorapportering IKT 2023","Vi krypterer all data på bærbart utstyr.","Krypterte harddisker. I prosess med å implementere ny Microsoft løsning som mulliggjør fjernsletting av bærbare datamaskiner"]
["Credeva securities - Risikorapportering IKT 2023","Ved terminering av avtaler om datalagring må leverandøren dokumentere at data er fullstendig slettet.","I avtale med leverandør av program"]
["CULTURA SPAREBANK risikorapportering-2023_8cbcc4cb14ed_VL_2","Vi har gode retningslinjer for klassifisering og beskyttelse av strukturert (databaser) og ustrukturert (Word, e-post, personlige filområder) informasjon og beskyttelse av informasjonen.","Kommunikasjon med kunder foregår via sikre løsninger i nettbank/mobilbank."]
["CULTURA SPAREBANK risikorapportering-2023_8cbcc4cb14ed_VL_2","Vi har gode rutiner for tildeling og vedlikehold av rettigheter som ansatte, leverandører, konsulenter og applikasjoner har i systemene våre. ","Inngår i IKT-planverket."]
["CULTURA SPAREBANK risikorapportering-2023_8cbcc4cb14ed_VL_2","Vi logger tilgang til data og systemer. Dersom det forkommer uautorisert tilgang eller forsøk på tilgang går det et varsel som umiddelbart blir fulgt opp.","Ivaretas av SDC og leverandører."]
["CULTURA SPAREBANK risikorapportering-2023_8cbcc4cb14ed_VL_2","Vi har inndelt nettverket i sikkerhetssoner basert på en sikkerhetsgradering av data og systemer. Graderingen bestemmer nivået på fysisk og logisk (tilgangskontroller, kryptering mv.) sikring av data og funksjoner i sonen. Nettverket omfatter sone for lagring av sikkerhetskopier.","Adskilte nett for ansatte og gjester."]
["CULTURA SPAREBANK risikorapportering-2023_8cbcc4cb14ed_VL_2","Vi krypterer all data på bærbart utstyr.","Bærbare Pcer er kryptert."]
["CULTURA SPAREBANK risikorapportering-2023_8cbcc4cb14ed_VL_2","Vi har rutiner for sikker lagring og overvåking av sensitiv betalingsinformasjon (informasjon som kan misbrukes til å begå svindel, f.eks. kortdetaljer og påloggingsinformasjon) samt kontroller når det gjelder lagring og tilgang til denne informasjonen.","Er regulert i avtale med leverandører (i hovedsak SDC,Evry,  Nets og Mastercard Payment Services). Banken har rutiner for administrasjon av BankID"]
["CYRUS CORPORATE FINANCE AS CCF risikorapportering-2023 V01_eaf6e577c28c_VL_1","Ved terminering av avtaler om datalagring må leverandøren dokumentere at data er fullstendig slettet.","Utføres av 3 parts leverandør"]
["DANSKE BANK ROS risk reporting Danske Bank Norway 2023 vF_6a90748d2773_VL_1","We have policies for classification and protection of structured (database) and unstructured (e-mail, personal folders) information.","Classification and structure of information is outlined in the Security Policy which is reviewed and approved by the Board of Directors annually. Tooling to support this went through further iterative roll-outs in 2022/2023."]
["DNB BANK ASA risikorapportering-2023 DNB BANK ASA_3c0857d95a20_VL_1","Vi har gode retningslinjer for klassifisering og beskyttelse av strukturert (databaser) og ustrukturert (Word, e-post, personlige filområder) informasjon og beskyttelse av informasjonen.","Det eksisterer gode retningslinjer for klassifisering av informasjon og det gjennomføres obligatorisk opplæring i håndtering og klassifisering av informasjon for alle ansatte. DNB benytter Data Loss Prevention for kontortjenestene i Office365. "]
["DNB BANK ASA risikorapportering-2023 DNB BANK ASA_3c0857d95a20_VL_1","Vi har gode rutiner for tildeling og vedlikehold av rettigheter som ansatte, leverandører, konsulenter og applikasjoner har i systemene våre. ","DNB har helhetlig identitets- og tilgangsstyring for alle ansatte og konsulenter/innleide, samt for fysisk tilgang til lokaler og verdier. Tilgang gis basert på roller etter godkjenning av nærmeste leder som bekrefter at tilgangen er iht. instruks og behov, i tillegg resertifiseres tilgangene for alle brukere årlig, samt ved omorganisering og intern flytt. For roller knyttet til applikasjoner med høyere kritikalitet er det i tillegg godkjenning av rolleeier før tilgang gis. "]
["DNB BANK ASA risikorapportering-2023 DNB BANK ASA_3c0857d95a20_VL_1","Vi logger tilgang til data og systemer. Dersom det forkommer uautorisert tilgang eller forsøk på tilgang går det et varsel som umiddelbart blir fulgt opp.","Aksesslogger logges til egnede loggverktøy. Uautoriserte tilgangsforsøk forhindres via preventive sikkerhetskontroller som tilgangskontroll og kan oppdages via sikkerhetsmonitorering, samt kontrolltiltak for respektive tjenester"]
["DNB BANK ASA risikorapportering-2023 DNB BANK ASA_3c0857d95a20_VL_1","Vi har inndelt nettverket i sikkerhetssoner basert på en sikkerhetsgradering av data og systemer. Graderingen bestemmer nivået på fysisk og logisk (tilgangskontroller, kryptering mv.) sikring av data og funksjoner i sonen. Nettverket omfatter sone for lagring av sikkerhetskopier.","DNB har et aktivt soneforsvar på tvers av ulike fysiske og logiske soner hvor data lagres. Det er dedikert og separat sone for lagring av sikkerhetskopier. I 2023 har det blitt gjort et større arbeid med å rydde i ubrukte sikkerhetssoner, og tydeliggjøre eierskap og policy for sonene. Det er et kontinuerlig arbeid for å sørge for at eierskap, innsikt og riktig sikkerhetsnivå følges for ulike soner i sky og on-prem."]
["DNB BANK ASA risikorapportering-2023 DNB BANK ASA_3c0857d95a20_VL_1","Vi krypterer all data på bærbart utstyr.","All lokal lagring på bærbare enheter håndtert av DNB er kryptert."]
["DNB BANK ASA risikorapportering-2023 DNB BANK ASA_3c0857d95a20_VL_1","Ved terminering av avtaler om datalagring må leverandøren dokumentere at data er fullstendig slettet.","DNB sin konsernpolicy for innkjøp og utkontraktering krever at hver enkelt kontraktseier må sikre aktiviteter som returnering og sletting av data dersom kontrakten krever dette. DNB har implementert oppfølging av leverandører hvor det under avtaleforholdet kontrolleres om sletting i henhold til avtalen gjennomføres. DNB sin mal for databehandleravtale krever at databehandlere må dokumentere sletting av data ved opphør av avtale."]
["DNB BANK ASA risikorapportering-2023 DNB BANK ASA_3c0857d95a20_VL_1","Vi har rutiner for sikker lagring og overvåking av sensitiv betalingsinformasjon (informasjon som kan misbrukes til å begå svindel, f.eks. kortdetaljer og påloggingsinformasjon) samt kontroller når det gjelder lagring og tilgang til denne informasjonen.","DNB har gode og innarbeidede rutiner for sikker lagring og tilgangsstyring av alle sensitive data i forbindelse med betalingsformidling."]
["DRANGEDAL SPAREBANK Risikorapportering 2023 Drangedal Sparebank (2)_28479343f9c0_VL_1","Vi har gode retningslinjer for klassifisering og beskyttelse av strukturert (databaser) og ustrukturert (Word, e-post, personlige filområder) informasjon og beskyttelse av informasjonen.","Kommunikasjon med kunder foregår via sikre løsninger i nettbank/mobilbank.\n\nNår det gjelder funksjonalitet for kryptering av dokumenter og e-post (Message Encryption er et eksempel på dette) er dette en del av Office365-løsningen, og disse løsningene tilbyr vesentlige forbedringer til brukeropplevelsen\n\nBankens har sletterutiner for ustrukturert informasjon.  "]
["DRANGEDAL SPAREBANK Risikorapportering 2023 Drangedal Sparebank (2)_28479343f9c0_VL_1","Vi har gode rutiner for tildeling og vedlikehold av rettigheter som ansatte, leverandører, konsulenter og applikasjoner har i systemene våre. ","Inngår i IKT-planverket"]
["DRANGEDAL SPAREBANK Risikorapportering 2023 Drangedal Sparebank (2)_28479343f9c0_VL_1","Vi logger tilgang til data og systemer. Dersom det forkommer uautorisert tilgang eller forsøk på tilgang går det et varsel som umiddelbart blir fulgt opp.","Ivaretas av SDC og leverandører"]
["DRANGEDAL SPAREBANK Risikorapportering 2023 Drangedal Sparebank (2)_28479343f9c0_VL_1","Vi har inndelt nettverket i sikkerhetssoner basert på en sikkerhetsgradering av data og systemer. Graderingen bestemmer nivået på fysisk og logisk (tilgangskontroller, kryptering mv.) sikring av data og funksjoner i sonen. Nettverket omfatter sone for lagring av sikkerhetskopier.","Gjest- og ansattenett"]
["DRANGEDAL SPAREBANK Risikorapportering 2023 Drangedal Sparebank (2)_28479343f9c0_VL_1","Vi krypterer all data på bærbart utstyr.","Bærbare PCer er kryptert"]
["DRANGEDAL SPAREBANK Risikorapportering 2023 Drangedal Sparebank (2)_28479343f9c0_VL_1","Ved terminering av avtaler om datalagring må leverandøren dokumentere at data er fullstendig slettet.","Dette er regulert i avtaler."]
["DRANGEDAL SPAREBANK Risikorapportering 2023 Drangedal Sparebank (2)_28479343f9c0_VL_1","Vi har rutiner for sikker lagring og overvåking av sensitiv betalingsinformasjon (informasjon som kan misbrukes til å begå svindel, f.eks. kortdetaljer og påloggingsinformasjon) samt kontroller når det gjelder lagring og tilgang til denne informasjonen.","Er regulert i avtale med leverandører (i hovedsak SDC, Nets og Mastercard Payment Services). Banken har rutiner for administrasjon av BankID."]
["Duvi AS - Risiko og sårbarhetsrapportering 2023_befcc5247cb1_VL_1","Vi har gode retningslinjer for klassifisering og beskyttelse av strukturert (databaser) og ustrukturert (Word, e-post, personlige filområder) informasjon og beskyttelse av informasjonen.","\nDuvi har dette. Se øvrige besvarelser angående implementerte IT-sikkerhetsoppdateringer og tiltak siste året."]
["Duvi AS - Risiko og sårbarhetsrapportering 2023_befcc5247cb1_VL_1","Vi har gode rutiner for tildeling og vedlikehold av rettigheter som ansatte, leverandører, konsulenter og applikasjoner har i systemene våre. ","\nDuvi har tilgangsrutiner på plass, som har blitt oppdatert siste året. Disse rutinene eies av Compliance avdelingen og følges opp kontinuerlig."]
["Duvi AS - Risiko og sårbarhetsrapportering 2023_befcc5247cb1_VL_1","Vi logger tilgang til data og systemer. Dersom det forkommer uautorisert tilgang eller forsøk på tilgang går det et varsel som umiddelbart blir fulgt opp.","\nVi logger tilgang til systemer og endringer som utføres i systemer. Vi har også overvåkning som forsøker å fange opp uventet trafikk mot web tjenestene våer"]
["Duvi AS - Risiko og sårbarhetsrapportering 2023_befcc5247cb1_VL_1","Vi har inndelt nettverket i sikkerhetssoner basert på en sikkerhetsgradering av data og systemer. Graderingen bestemmer nivået på fysisk og logisk (tilgangskontroller, kryptering mv.) sikring av data og funksjoner i sonen. Nettverket omfatter sone for lagring av sikkerhetskopier.","\nVi har gjennomført tiltak for å dele inn netteverk logisk i ulike sikkerhetssoner (eks. DMZ). Det gjenstår noe arbeid for å fullføre, men her foreligger konkrete gjennomføringsplaner. Direkte tilgang til servere logisk har flere nivåer, og dette følges opp tett slik at brukere kun har tilgang der man trenger tilgang til envher tid. Sikkerhetskopier oppbevares i annen geografisk lokasjon enn produksjons lokasjon."]
["Duvi AS - Risiko og sårbarhetsrapportering 2023_befcc5247cb1_VL_1","Vi krypterer all data på bærbart utstyr.","\nAlle PC'er har diskkryptering."]
["Duvi AS - Risiko og sårbarhetsrapportering 2023_befcc5247cb1_VL_1","Ved terminering av avtaler om datalagring må leverandøren dokumentere at data er fullstendig slettet.","\nDette er inntatt i samtlige utkontrakterings- og leverandøravtaler. "]
["Eidsberg Sparebank FT årlig risikorapportering-2023 Eidsberg Sparebank_90c1784e97d6_VL_1","Vi har gode retningslinjer for klassifisering og beskyttelse av strukturert (databaser) og ustrukturert (Word, e-post, personlige filområder) informasjon og beskyttelse av informasjonen.","Banken har rutiner og opplæring på området sikkerhet og kryptering. \nFunksjonalitet for kryptering av dokumenter og e-post (Message Encryption er et eksempel på dette) er en del av Office365-løsningen. \nLøsningene tilbyr vesentlige forbedringer  sammenlignet med tidligere. \nFølgende løsninger er eller vil bli etablert: Azure Information Protection skal etableres for å kryptere dokumentene. Exchange Online understøtter flere løsninger, som for eksempel Message Encryption."]
["Eidsberg Sparebank FT årlig risikorapportering-2023 Eidsberg Sparebank_90c1784e97d6_VL_1","Vi har gode rutiner for tildeling og vedlikehold av rettigheter som ansatte, leverandører, konsulenter og applikasjoner har i systemene våre. ","Viser til tidligere svar om tilgangsstyring og arbeidet med dette i 2023.\nRutiner for tildeling og vedlikehold av rettigheter er etablert og er knyttet opp mot Eika sin Pålogging, Identitet- og tilgangsstyringsløsning (IAM)\n\nBankID-Admin har nå tilgjengelige oversikter i Eika Innsikt for bankene.\n"]
["Eidsberg Sparebank FT årlig risikorapportering-2023 Eidsberg Sparebank_90c1784e97d6_VL_1","Vi logger tilgang til data og systemer. Dersom det forkommer uautorisert tilgang eller forsøk på tilgang går det et varsel som umiddelbart blir fulgt opp.","Overvåkningssystemer gir alarmerer på trafikk som indikerer forsøk på uatorisert tilgang. Disse følges opp av Eika SOC."]
["Eidsberg Sparebank FT årlig risikorapportering-2023 Eidsberg Sparebank_90c1784e97d6_VL_1","Vi har inndelt nettverket i sikkerhetssoner basert på en sikkerhetsgradering av data og systemer. Graderingen bestemmer nivået på fysisk og logisk (tilgangskontroller, kryptering mv.) sikring av data og funksjoner i sonen. Nettverket omfatter sone for lagring av sikkerhetskopier.","Eika har etablert soneinndelte nettverk mellom systemer og komponenter."]
["Eidsberg Sparebank FT årlig risikorapportering-2023 Eidsberg Sparebank_90c1784e97d6_VL_1","Vi krypterer all data på bærbart utstyr.","Data på klienter er kryptert. Det er etablert kryptert passord-transport mellom klient og infrastruktur. MDM-verktøy er etablert. Det er etablert verktøystøtte for sikring av klienter som AppLocker, End Point Data Loss Prevention (DLP) og Security logging.\n"]
["Eidsberg Sparebank FT årlig risikorapportering-2023 Eidsberg Sparebank_90c1784e97d6_VL_1","Ved terminering av avtaler om datalagring må leverandøren dokumentere at data er fullstendig slettet.","Dette er regulert i den enkelte avtale med leverandør, og sjekkes ut ved inngåelse av avtaler. "]
["EIDSIVA PENSJONSKASSE IKT risikorapportering 2023 for EPK 31.1.24_a1d94e09bb10_VL_1","Vi har gode retningslinjer for klassifisering og beskyttelse av strukturert (databaser) og ustrukturert (Word, e-post, personlige filområder) informasjon og beskyttelse av informasjonen.","Storebrand har etablert et eget Cyber Resiliance Progam hvor blant annet informasjonshåndtering er en av områdene med aktiviteter."]
["EIDSIVA PENSJONSKASSE IKT risikorapportering 2023 for EPK 31.1.24_a1d94e09bb10_VL_1","Vi har gode rutiner for tildeling og vedlikehold av rettigheter som ansatte, leverandører, konsulenter og applikasjoner har i systemene våre. ","Intern vurdering fra Storebrand tilknyttet IKT-utvikling/drift/sikkerhet."]
["EIDSIVA PENSJONSKASSE IKT risikorapportering 2023 for EPK 31.1.24_a1d94e09bb10_VL_1","Vi logger tilgang til data og systemer. Dersom det forkommer uautorisert tilgang eller forsøk på tilgang går det et varsel som umiddelbart blir fulgt opp.","Intern vurdering fra Storebrand tilknyttet IKT-utvikling/drift/sikkerhet."]
["EIDSIVA PENSJONSKASSE IKT risikorapportering 2023 for EPK 31.1.24_a1d94e09bb10_VL_1","Vi har inndelt nettverket i sikkerhetssoner basert på en sikkerhetsgradering av data og systemer. Graderingen bestemmer nivået på fysisk og logisk (tilgangskontroller, kryptering mv.) sikring av data og funksjoner i sonen. Nettverket omfatter sone for lagring av sikkerhetskopier.","Implementering av microsegmentert og Zero trust arkitekturprinsipper (Storebrand)."]
["EIDSIVA PENSJONSKASSE IKT risikorapportering 2023 for EPK 31.1.24_a1d94e09bb10_VL_1","Vi krypterer all data på bærbart utstyr.","Intern vurdering fra Storebrand tilknyttet IKT-utvikling/drift/sikkerhet."]
["EIDSIVA PENSJONSKASSE IKT risikorapportering 2023 for EPK 31.1.24_a1d94e09bb10_VL_1","Ved terminering av avtaler om datalagring må leverandøren dokumentere at data er fullstendig slettet.","I henhold til databehandleravtalen med Storebrand skal data slettes i tråd med pensjonskassens instruksjoner."]
["EIDSIVA PENSJONSKASSE IKT risikorapportering 2023 for EPK 31.1.24_a1d94e09bb10_VL_1","Vi har rutiner for sikker lagring og overvåking av sensitiv betalingsinformasjon (informasjon som kan misbrukes til å begå svindel, f.eks. kortdetaljer og påloggingsinformasjon) samt kontroller når det gjelder lagring og tilgang til denne informasjonen.","Besvaresle basert på forutsetning om at pensjonskassen ikke behandler betalingsinformasjon"]
["ELEKT AS 20240131 Rapportering av risiko og sårbarhet for Elekt AS 2023_b864a578c3a5_VL_2","Vi har gode retningslinjer for klassifisering og beskyttelse av strukturert (databaser) og ustrukturert (Word, e-post, personlige filområder) informasjon og beskyttelse av informasjonen.","Både strukturert og ustrukturert informasjon av kritisk art ligger i systemer som krever 2-faktorautentisering."]
["ELEKT AS 20240131 Rapportering av risiko og sårbarhet for Elekt AS 2023_b864a578c3a5_VL_2","Vi har gode rutiner for tildeling og vedlikehold av rettigheter som ansatte, leverandører, konsulenter og applikasjoner har i systemene våre. ","Se pkt. over om PIM og tilgangsadministrasjon. "]
["ELEKT AS 20240131 Rapportering av risiko og sårbarhet for Elekt AS 2023_b864a578c3a5_VL_2","Vi logger tilgang til data og systemer. Dersom det forkommer uautorisert tilgang eller forsøk på tilgang går det et varsel som umiddelbart blir fulgt opp.","Det oppstår varsel hvis noen har logget seg på kritiske kontoer. "]
["ELEKT AS 20240131 Rapportering av risiko og sårbarhet for Elekt AS 2023_b864a578c3a5_VL_2","Vi har inndelt nettverket i sikkerhetssoner basert på en sikkerhetsgradering av data og systemer. Graderingen bestemmer nivået på fysisk og logisk (tilgangskontroller, kryptering mv.) sikring av data og funksjoner i sonen. Nettverket omfatter sone for lagring av sikkerhetskopier.","Man må ha nøkkelkort for å komme seg inn på kontorfasilitetene. Vi har i 2023 gått til anskaffelse av safe for å lagre offline backup mv. "]
["ELEKT AS 20240131 Rapportering av risiko og sårbarhet for Elekt AS 2023_b864a578c3a5_VL_2","Vi krypterer all data på bærbart utstyr.","Alle bærbare enheter skal være låst når de ikke benyttes og det skal avkreves passord eller biometrisk identifisering for å låse opp. "]
["ELEKT AS 20240131 Rapportering av risiko og sårbarhet for Elekt AS 2023_b864a578c3a5_VL_2","Ved terminering av avtaler om datalagring må leverandøren dokumentere at data er fullstendig slettet.","Følger av avtale at data skal behandles konfidensielt. "]
["ELEKT AS 20240131 Rapportering av risiko og sårbarhet for Elekt AS 2023_b864a578c3a5_VL_2","Vi har rutiner for sikker lagring og overvåking av sensitiv betalingsinformasjon (informasjon som kan misbrukes til å begå svindel, f.eks. kortdetaljer og påloggingsinformasjon) samt kontroller når det gjelder lagring og tilgang til denne informasjonen.","Vi behandler ikke sensitiv betalingsinformasjon."]
["EQUINOR PENSJON Risikorapportering-2023_6b705c7486ae_VL_1","Vi har gode retningslinjer for klassifisering og beskyttelse av strukturert (databaser) og ustrukturert (Word, e-post, personlige filområder) informasjon og beskyttelse av informasjonen.","Storebrand har etablert et eget Cyber Resiliance Progam hvor blant annet informasjonshåndtering er en av områdene med aktiviteter. Konsernet vil flytter alle data fra file share til modern datalagringsløsninger som Sharepoint, Azure osv."]
["EQUINOR PENSJON Risikorapportering-2023_6b705c7486ae_VL_1","Vi har inndelt nettverket i sikkerhetssoner basert på en sikkerhetsgradering av data og systemer. Graderingen bestemmer nivået på fysisk og logisk (tilgangskontroller, kryptering mv.) sikring av data og funksjoner i sonen. Nettverket omfatter sone for lagring av sikkerhetskopier.","Implementering av microsegmentert og Zero trust arkitekturprinsipper (Storebrand)."]
["EQUINOR PENSJON Risikorapportering-2023_6b705c7486ae_VL_1","Vi har rutiner for sikker lagring og overvåking av sensitiv betalingsinformasjon (informasjon som kan misbrukes til å begå svindel, f.eks. kortdetaljer og påloggingsinformasjon) samt kontroller når det gjelder lagring og tilgang til denne informasjonen.","Besvarelse basert på forutsetning om at pensjonskassen ikke behandler betalingsinformasjon"]
["ESSO PENSJONSKASSE - Esso Pk_risikorapportering-2023_jan2024_24983d4072f9_VL_1","Vi har gode retningslinjer for klassifisering og beskyttelse av strukturert (databaser) og ustrukturert (Word, e-post, personlige filområder) informasjon og beskyttelse av informasjonen.","Storebrand har etablert et eget Cyber Resiliance Progam hvor blant annet informasjonshåndtering er en av områdene med aktiviteter."]
["ESSO PENSJONSKASSE - Esso Pk_risikorapportering-2023_jan2024_24983d4072f9_VL_1","Vi har inndelt nettverket i sikkerhetssoner basert på en sikkerhetsgradering av data og systemer. Graderingen bestemmer nivået på fysisk og logisk (tilgangskontroller, kryptering mv.) sikring av data og funksjoner i sonen. Nettverket omfatter sone for lagring av sikkerhetskopier.","Implementering av microsegmentert og Zero trust arkitekturprinsipper (Storebrand)."]
["ESSO PENSJONSKASSE - Esso Pk_risikorapportering-2023_jan2024_24983d4072f9_VL_1","Vi har rutiner for sikker lagring og overvåking av sensitiv betalingsinformasjon (informasjon som kan misbrukes til å begå svindel, f.eks. kortdetaljer og påloggingsinformasjon) samt kontroller når det gjelder lagring og tilgang til denne informasjonen.","Besvarelse basert på forutsetning om at pensjonskassen ikke behandler betalingsinformasjon"]
["Etnedal Sparebank FT årlig risikorapportering-2023 v0.99_37a13ed64b06_VL_1","Vi har gode retningslinjer for klassifisering og beskyttelse av strukturert (databaser) og ustrukturert (Word, e-post, personlige filområder) informasjon og beskyttelse av informasjonen.","Funksjonalitet for kryptering av dokumenter og e-post (Message Encryption er et eksempel på dette) er en del av Office365-løsningen. \nLøsningene tilbyr vesentlige forbedringer  sammenlignet med tidligere. \nFølgende løsninger er eller vil bli etablert: Azure Information Protection skal etableres for å kryptere dokumentene. Exchange Online understøtter flere løsninger, som for eksempel Message Encryption.\nBankens bruk og lagring av både strukturert og ustrukturert informasjon følger gjeldende rutiner."]
["Etnedal Sparebank FT årlig risikorapportering-2023 v0.99_37a13ed64b06_VL_1","Vi har gode rutiner for tildeling og vedlikehold av rettigheter som ansatte, leverandører, konsulenter og applikasjoner har i systemene våre. ","Rutiner for tildeling og vedlikehold av rettigheter er etablert og er knyttet opp mot Eika sin Pålogging, Identitet- og tilgangsstyringsløsning (IAM)\n\nBankID Admin har nå tilgjengelige oversikter i Eika Innsikt for bankene.\n\nKun ansatte som har gjennomført kurs i BankID har tilgang til BankID Admin. Ellers følger tilgangene prinsippet om at man kun har tilgang til det man må ha tilgang til for å kunne utføre sine oppgaver. Tildeling av tilganger følger bankens rutiner. Kun bankens ansatte og gitte Eika-medarbeidere har bruker i banken. Tildeling av tilganger loggføres i Service Manager."]
["Etnedal Sparebank FT årlig risikorapportering-2023 v0.99_37a13ed64b06_VL_1","Vi logger tilgang til data og systemer. Dersom det forkommer uautorisert tilgang eller forsøk på tilgang går det et varsel som umiddelbart blir fulgt opp.","Overvåkningssystemer gir alarmerer på trafikk som indikerer forsøk på uatorisert tilgang. Disse følges opp av Eika SOC"]
["Etnedal Sparebank FT årlig risikorapportering-2023 v0.99_37a13ed64b06_VL_1","Vi har inndelt nettverket i sikkerhetssoner basert på en sikkerhetsgradering av data og systemer. Graderingen bestemmer nivået på fysisk og logisk (tilgangskontroller, kryptering mv.) sikring av data og funksjoner i sonen. Nettverket omfatter sone for lagring av sikkerhetskopier.","Eika har etablert soneinndelte nettverk mellom systemer og komponenter"]
["Etnedal Sparebank FT årlig risikorapportering-2023 v0.99_37a13ed64b06_VL_1","Vi krypterer all data på bærbart utstyr.","Data på klienter er kryptert. Det er etablert kryptert passord-transport mellom klient og infrastruktur. MDM-verktøy er etablert. Det er etablert verktøystøtte for sikring av klienter som AppLocker, End Point Data Loss Prevention (DLP) og Security logging.\n"]
["Etnedal Sparebank FT årlig risikorapportering-2023 v0.99_37a13ed64b06_VL_1","Ved terminering av avtaler om datalagring må leverandøren dokumentere at data er fullstendig slettet.","Dette er regulert i den enkelte avtale med leverandør"]
["Etnedal Sparebank FT årlig risikorapportering-2023 v0.99_37a13ed64b06_VL_1","Vi har rutiner for sikker lagring og overvåking av sensitiv betalingsinformasjon (informasjon som kan misbrukes til å begå svindel, f.eks. kortdetaljer og påloggingsinformasjon) samt kontroller når det gjelder lagring og tilgang til denne informasjonen.","Er regulert i avtale med leverandører (i hovedsak TE, Nets og Centurion)"]
["Evje og Hornnes Sparebank Risikorapportering-2023 FINANSTILSYNET_0abaeeb8912b_VL_1","Vi har gode retningslinjer for klassifisering og beskyttelse av strukturert (databaser) og ustrukturert (Word, e-post, personlige filområder) informasjon og beskyttelse av informasjonen.","Funksjonalitet for kryptering av dokumenter og e-post (Message Encryption er et eksempel på dette) er en del av Office365-løsningen. \nLøsningene tilbyr vesentlige forbedringer  sammenlignet med tidligere. \nFølgende løsninger er eller vil bli etablert: Azure Information Protection skal etableres for å kryptere dokumentene. Exchange Online understøtter flere løsninger, som for eksempel Message Encryption.\nBanken har egen policy for behandling av personopplysninger, sist godkjent 09.11.2023\n"]
["Evje og Hornnes Sparebank Risikorapportering-2023 FINANSTILSYNET_0abaeeb8912b_VL_1","Vi har gode rutiner for tildeling og vedlikehold av rettigheter som ansatte, leverandører, konsulenter og applikasjoner har i systemene våre. ","Rutiner for tildeling og vedlikehold av rettigheter er etablert og er knyttet opp mot Eika sin Pålogging, Identitet- og tilgangsstyringsløsning (IAM)\n\nBankID Admin har nå tilgjengelige oversikter i Eika Innsikt for banken.\n\nTilganger gis av en person i banken eller av Eika Service Senter, etter godkjennelse av banksjef.\n"]
["Evje og Hornnes Sparebank Risikorapportering-2023 FINANSTILSYNET_0abaeeb8912b_VL_1","Vi logger tilgang til data og systemer. Dersom det forkommer uautorisert tilgang eller forsøk på tilgang går det et varsel som umiddelbart blir fulgt opp.","Overvåkningssystemer gir alarmerer på trafikk som indikerer forsøk på uatorisert tilgang. Disse følges opp av Eika SOC"]
["Evje og Hornnes Sparebank Risikorapportering-2023 FINANSTILSYNET_0abaeeb8912b_VL_1","Vi har inndelt nettverket i sikkerhetssoner basert på en sikkerhetsgradering av data og systemer. Graderingen bestemmer nivået på fysisk og logisk (tilgangskontroller, kryptering mv.) sikring av data og funksjoner i sonen. Nettverket omfatter sone for lagring av sikkerhetskopier.","Eika har etablert soneinndelte nettverk mellom systemer og komponenter"]
["Evje og Hornnes Sparebank Risikorapportering-2023 FINANSTILSYNET_0abaeeb8912b_VL_1","Vi krypterer all data på bærbart utstyr.","Data på klienter er kryptert. Det er etablert kryptert passord-transport mellom klient og infrastruktur. MDM-verktøy er etablert. Det er etablert verktøystøtte for sikring av klienter som AppLocker, End Point Data Loss Prevention (DLP) og Security logging.\n\nAll sensitiv data som sendes eksternt krypteres.\n"]
["Evje og Hornnes Sparebank Risikorapportering-2023 FINANSTILSYNET_0abaeeb8912b_VL_1","Ved terminering av avtaler om datalagring må leverandøren dokumentere at data er fullstendig slettet.","Dette er regulert i den enkelte avtale med leverandør"]
["Evje og Hornnes Sparebank Risikorapportering-2023 FINANSTILSYNET_0abaeeb8912b_VL_1","Vi har rutiner for sikker lagring og overvåking av sensitiv betalingsinformasjon (informasjon som kan misbrukes til å begå svindel, f.eks. kortdetaljer og påloggingsinformasjon) samt kontroller når det gjelder lagring og tilgang til denne informasjonen.","Kortdetaljer finnes kun i kortklienten som administreres av Eika. Tilgang til kortklienten gis av tilgangsansvarlig i banken etter godkjenning fra leder"]
["EVRY CARD PAYMENTS AS - ECP AS_risikorapportering-2023_7c58aae11217_VL_1","Vi har gode retningslinjer for klassifisering og beskyttelse av strukturert (databaser) og ustrukturert (Word, e-post, personlige filområder) informasjon og beskyttelse av informasjonen.","Tietoevry-konsernet har retningslinjer knyttet til klassifisering og beskyttelse av informasjon, herunder bl.a. Privacy Policy. Retningslinjene gjelder tilsvarende for ECP AS. "]
["EVRY CARD PAYMENTS AS - ECP AS_risikorapportering-2023_7c58aae11217_VL_1","Vi har gode rutiner for tildeling og vedlikehold av rettigheter som ansatte, leverandører, konsulenter og applikasjoner har i systemene våre. ","Tietoevry-konsernet har retningslinjer knyttet til rettighetsstyring. Retningslinjene gjelder tilsvarende for ECP AS. Rutiner kan også følge av avtaler med kunder. "]
["EVRY CARD PAYMENTS AS - ECP AS_risikorapportering-2023_7c58aae11217_VL_1","Vi logger tilgang til data og systemer. Dersom det forkommer uautorisert tilgang eller forsøk på tilgang går det et varsel som umiddelbart blir fulgt opp.","Tietoevry-konsernet har retningslinjer og rutiner knyttet til logging av tilgang til data og systemer. Disse gjelder også for tjenestene levert av ECP AS."]
["EVRY CARD PAYMENTS AS - ECP AS_risikorapportering-2023_7c58aae11217_VL_1","Vi har inndelt nettverket i sikkerhetssoner basert på en sikkerhetsgradering av data og systemer. Graderingen bestemmer nivået på fysisk og logisk (tilgangskontroller, kryptering mv.) sikring av data og funksjoner i sonen. Nettverket omfatter sone for lagring av sikkerhetskopier.","Tietoevry-konsernets retningslinjer og rutiner for sikkerhetsstyring legger til grunn at nettverket skal deles inn i sikkerhetssoner. Dette gjelder tilsvarende for ECP AS. "]
["EVRY CARD PAYMENTS AS - ECP AS_risikorapportering-2023_7c58aae11217_VL_1","Vi krypterer all data på bærbart utstyr.","Tietoevry-konsernet har retningslinjer knyttet til kryptering av data på bærbart utstyr. Disse gjelder også for tjenestene levert av ECP AS."]
["EVRY CARD PAYMENTS AS - ECP AS_risikorapportering-2023_7c58aae11217_VL_1","Ved terminering av avtaler om datalagring må leverandøren dokumentere at data er fullstendig slettet.","Tietoevry-konsernet har retningslinjer og rutiner knyttet til sletting av data. Disse gjelder også for tjenestene levert av ECP AS. "]
["EVRY CARD PAYMENTS AS - ECP AS_risikorapportering-2023_7c58aae11217_VL_1","Vi har rutiner for sikker lagring og overvåking av sensitiv betalingsinformasjon (informasjon som kan misbrukes til å begå svindel, f.eks. kortdetaljer og påloggingsinformasjon) samt kontroller når det gjelder lagring og tilgang til denne informasjonen.","Tietoevry-konsernet har retningslinjer knyttet til sikker lagring og overvåking av sensitiv betalingsinformasjon, noe som blant annet følger av kravene i kortsikkerhetsstandarden PCI DSS. Disse gjelder også for tjenestene levert av ECP AS."]
["Fana Sparebank Risikorapportering-2023-Fana Sparebank_87f4c3e73cf0_VL_1","Vi har gode rutiner for tildeling og vedlikehold av rettigheter som ansatte, leverandører, konsulenter og applikasjoner har i systemene våre. ","Internt: lavt, stabil\nTietoEVRY rapporterer denne som moderat, stabil"]
["Fearnley Securities - 01. risikorapportering-2023","Vi har gode retningslinjer for klassifisering og beskyttelse av strukturert (databaser) og ustrukturert (Word, e-post, personlige filområder) informasjon og beskyttelse av informasjonen.","Det er etablert gode retningslinjer innenfor området, men den enkelte bruker vil likevel kunne representere en potensiell risiko, både med tanke på brudd relatert til personopplysninger og innside informasjon."]
["Fearnley Securities - 01. risikorapportering-2023","Vi har gode rutiner for tildeling og vedlikehold av rettigheter som ansatte, leverandører, konsulenter og applikasjoner har i systemene våre. ","Ved overgang til nye systemer, bedre styring av tilganger og rettigheter"]
["FINANSCO AS Risikorapportering Finansco AS_2a4659020e7c_VL_1","Vi har gode rutiner for tildeling og vedlikehold av rettigheter som ansatte, leverandører, konsulenter og applikasjoner har i systemene våre. ","Daglig leder tildeler og fjerner alle rettigheter. "]
["FINANSCO AS Risikorapportering Finansco AS_2a4659020e7c_VL_1","Vi logger tilgang til data og systemer. Dersom det forkommer uautorisert tilgang eller forsøk på tilgang går det et varsel som umiddelbart blir fulgt opp.","Vi vil undersøke om dette er en tjeneste som kan tilbys på øvrige systemer. "]
["FINANSCO AS Risikorapportering Finansco AS_2a4659020e7c_VL_1","Vi har inndelt nettverket i sikkerhetssoner basert på en sikkerhetsgradering av data og systemer. Graderingen bestemmer nivået på fysisk og logisk (tilgangskontroller, kryptering mv.) sikring av data og funksjoner i sonen. Nettverket omfatter sone for lagring av sikkerhetskopier.","Selskapet benytter kun skybaserte tjenester. Nettverket er inndelt i gjestenettverk og eget nettverk for selskapets ansatte."]
["FINANSCO AS Risikorapportering Finansco AS_2a4659020e7c_VL_1","Vi krypterer all data på bærbart utstyr.","Se svar i kollonne E. "]
["FINANSCO AS Risikorapportering Finansco AS_2a4659020e7c_VL_1","Ved terminering av avtaler om datalagring må leverandøren dokumentere at data er fullstendig slettet.","Dette reguleres av den enkelte avtale. "]
["FINANSCO AS Risikorapportering Finansco AS_2a4659020e7c_VL_1","Vi har rutiner for sikker lagring og overvåking av sensitiv betalingsinformasjon (informasjon som kan misbrukes til å begå svindel, f.eks. kortdetaljer og påloggingsinformasjon) samt kontroller når det gjelder lagring og tilgang til denne informasjonen.","Selskapet oppbevarer ikke slike data. "]
["FIXRATE CAPITAL AS - risikorapportering-2023 Fixrate Capital_553fa77264fc_VL_1","Vi har gode retningslinjer for klassifisering og beskyttelse av strukturert (databaser) og ustrukturert (Word, e-post, personlige filområder) informasjon og beskyttelse av informasjonen.","Strukturert informasjon: ivaretes av hvordan systemet er satt opp. Ustrukturert informasjon: ivaretas av instruks og rutine, gjenstand for kontroll."]
["FIXRATE CAPITAL AS - risikorapportering-2023 Fixrate Capital_553fa77264fc_VL_1","Vi har gode rutiner for tildeling og vedlikehold av rettigheter som ansatte, leverandører, konsulenter og applikasjoner har i systemene våre. ","Vi kontrollerer hvem som har tilgang til hvilke systemer og med hvilke rettigheter."]
["FIXRATE CAPITAL AS - risikorapportering-2023 Fixrate Capital_553fa77264fc_VL_1","Vi logger tilgang til data og systemer. Dersom det forkommer uautorisert tilgang eller forsøk på tilgang går det et varsel som umiddelbart blir fulgt opp.","Vi  logger tilgang til data og system. Vi overvåker trender i forsøk på å aksessere systemet uten å være autorisert. "]
["FIXRATE CAPITAL AS - risikorapportering-2023 Fixrate Capital_553fa77264fc_VL_1","Vi har inndelt nettverket i sikkerhetssoner basert på en sikkerhetsgradering av data og systemer. Graderingen bestemmer nivået på fysisk og logisk (tilgangskontroller, kryptering mv.) sikring av data og funksjoner i sonen. Nettverket omfatter sone for lagring av sikkerhetskopier.","Vi bruker ikke sone-modellen, men vi har sikkerhetsbarrierer mellom de ulike miljøene som sikrer at personer ikke får tilganger de ikke skal ha, reduserer angrepsflaten og reduserer mulighetsrommet etter et eventuelt angrep. Backup er for eksempel ikke lagret i samme fysiske og logiske datasenter som resten av løsningen."]
["FIXRATE CAPITAL AS - risikorapportering-2023 Fixrate Capital_553fa77264fc_VL_1","Vi krypterer all data på bærbart utstyr.","Ansatte i IT avdelingen i Fixrate AS har kryptert all data på bærbart utstyr, mens ansatte i Fixrate Capital ikke hadde dette i 2023. Da dette ble oppdaget, ble det raskt satt i gang en prosess for å rette opp dette."]
["FIXRATE CAPITAL AS - risikorapportering-2023 Fixrate Capital_553fa77264fc_VL_1","Ved terminering av avtaler om datalagring må leverandøren dokumentere at data er fullstendig slettet.","Avtalene har klare beskrivelser av partenes forpliktelser ved oppsigelse. Dette inkluderer sletting og overførsel av data. "]
["FIXRATE CAPITAL AS - risikorapportering-2023 Fixrate Capital_553fa77264fc_VL_1","Vi har rutiner for sikker lagring og overvåking av sensitiv betalingsinformasjon (informasjon som kan misbrukes til å begå svindel, f.eks. kortdetaljer og påloggingsinformasjon) samt kontroller når det gjelder lagring og tilgang til denne informasjonen.","Ikke relevant da vi ikke tilbyr betalingstjenester"]
["Flekkefjord Sparebank risikorapportering-2023_4e0d1112fdf6_VL_1","Vi har inndelt nettverket i sikkerhetssoner basert på en sikkerhetsgradering av data og systemer. Graderingen bestemmer nivået på fysisk og logisk (tilgangskontroller, kryptering mv.) sikring av data og funksjoner i sonen. Nettverket omfatter sone for lagring av sikkerhetskopier.","Bankens lokale nettverk (LAN) graderes ikke, og er satt opp med tanke på sikkerhet. Bankens kundenett / trådløse nett i banken er åpnet for kunder, men er logisk adskilt fra banknettet.  Bankens lokaler er inndelt i en kundesone og en ansatt sone, og kunder/ uvedkommende har ikke fri tilgang til ansattsoner. "]
["Flekkefjord Sparebank risikorapportering-2023_4e0d1112fdf6_VL_1","Vi krypterer all data på bærbart utstyr.","Det skal ikke lagres bankdata på bærbart utstyr. Passord / face / kode er standard på alle enheter. "]
["Flekkefjord Sparebank risikorapportering-2023_4e0d1112fdf6_VL_1","Vi har rutiner for sikker lagring og overvåking av sensitiv betalingsinformasjon (informasjon som kan misbrukes til å begå svindel, f.eks. kortdetaljer og påloggingsinformasjon) samt kontroller når det gjelder lagring og tilgang til denne informasjonen.","Banken har en påserolle da det er inngått leverandøravtaler som blant annet skal ivareta  "]
["FOKUS KAPITALFORVALTNING AS Rapportering av risiko og sårbarhet 2023_10797eb0165b_VL_1","Vi har gode retningslinjer for klassifisering og beskyttelse av strukturert (databaser) og ustrukturert (Word, e-post, personlige filområder) informasjon og beskyttelse av informasjonen.","Gjennomført behovsavklaring/kartlegging og igangsatt prosess i forbindelse med utvidet avtale med Advania Norge AS."]
["FOKUS KAPITALFORVALTNING AS Rapportering av risiko og sårbarhet 2023_10797eb0165b_VL_1","Vi logger tilgang til data og systemer. Dersom det forkommer uautorisert tilgang eller forsøk på tilgang går det et varsel som umiddelbart blir fulgt opp.","Gjennomført behovsavklaring/kartlegging og igangsatt prosess i forbindelse med utvidet avtale med Advania Norge AS."]
["FOKUS KAPITALFORVALTNING AS Rapportering av risiko og sårbarhet 2023_10797eb0165b_VL_1","Vi krypterer all data på bærbart utstyr.","Gjennomført behovsavklaring/kartlegging og igangsatt prosess i forbindelse med utvidet avtale med Advania Norge AS."]
["FOLKEINVEST AS 2024-01-22-finanstilsynet-risikorapportering-2023_f4e12852493e_VL_2","Vi har gode retningslinjer for klassifisering og beskyttelse av strukturert (databaser) og ustrukturert (Word, e-post, personlige filområder) informasjon og beskyttelse av informasjonen.","Ingen nye tiltak ansett som nødvendig."]
["FOLKEINVEST AS 2024-01-22-finanstilsynet-risikorapportering-2023_f4e12852493e_VL_2","Vi har gode rutiner for tildeling og vedlikehold av rettigheter som ansatte, leverandører, konsulenter og applikasjoner har i systemene våre. ","Ingen nye tiltak ansett som nødvendig."]
["FOLKEINVEST AS 2024-01-22-finanstilsynet-risikorapportering-2023_f4e12852493e_VL_2","Vi logger tilgang til data og systemer. Dersom det forkommer uautorisert tilgang eller forsøk på tilgang går det et varsel som umiddelbart blir fulgt opp.","Ingen nye tiltak ansett som nødvendig."]
["FOLKEINVEST AS 2024-01-22-finanstilsynet-risikorapportering-2023_f4e12852493e_VL_2","Vi har inndelt nettverket i sikkerhetssoner basert på en sikkerhetsgradering av data og systemer. Graderingen bestemmer nivået på fysisk og logisk (tilgangskontroller, kryptering mv.) sikring av data og funksjoner i sonen. Nettverket omfatter sone for lagring av sikkerhetskopier.","Ingen nye tiltak ansett som nødvendig."]
["FOLKEINVEST AS 2024-01-22-finanstilsynet-risikorapportering-2023_f4e12852493e_VL_2","Vi krypterer all data på bærbart utstyr.","Ingen nye tiltak ansett som nødvendig."]
["FOLKEINVEST AS 2024-01-22-finanstilsynet-risikorapportering-2023_f4e12852493e_VL_2","Ved terminering av avtaler om datalagring må leverandøren dokumentere at data er fullstendig slettet.","Ingen nye tiltak ansett som nødvendig."]
["FOLKEINVEST AS 2024-01-22-finanstilsynet-risikorapportering-2023_f4e12852493e_VL_2","Vi har rutiner for sikker lagring og overvåking av sensitiv betalingsinformasjon (informasjon som kan misbrukes til å begå svindel, f.eks. kortdetaljer og påloggingsinformasjon) samt kontroller når det gjelder lagring og tilgang til denne informasjonen.","Ingen nye tiltak ansett som nødvendig."]
["FONDSFORVALTNING AS - risikorapportering_2023_25023a8cbfdf_VL_1","Vi logger tilgang til data og systemer. Dersom det forkommer uautorisert tilgang eller forsøk på tilgang går det et varsel som umiddelbart blir fulgt opp.","Nytt porteføljestyringssystem fra ultimo 2023. All innlogging loggføres i det nye systemet. Innlogging kan kun gjøres gjennom godkjente IP-adresser."]
["FORMUE NORGE AS Finanstilsynet - Formue Risk Reporting 2023_51f8f8e583fc_VL_1","Information on mobile equipment is encrypted.","Formue mobile devices are encrypted."]
["FRONT PAYMENT AS Risikorapportering Front payment 2023_dae4a9519999_VL_1","Vi logger tilgang til data og systemer. Dersom det forkommer uautorisert tilgang eller forsøk på tilgang går det et varsel som umiddelbart blir fulgt opp.","Vedlikehold av eksisterende varselsystemer, samt innføre nye overvåkingslogikker. Eksterne leverandører benyttes for overvåking og varsling ved uautorisert tilgang. "]
["FundingPartner - Risikorapportering IKT 2023","Vi har gode retningslinjer for klassifisering og beskyttelse av strukturert (databaser) og ustrukturert (Word, e-post, personlige filområder) informasjon og beskyttelse av informasjonen.","Ingen nye tiltak har vært nødvendig siste 12 mnd."]
["FundingPartner - Risikorapportering IKT 2023","Vi har gode rutiner for tildeling og vedlikehold av rettigheter som ansatte, leverandører, konsulenter og applikasjoner har i systemene våre. ","Det gjøres en rutinemessig full gjennomgang i forbindelse med hver on- og offboarding av ansatte, der eventuelle avvik korrigeres samtidig med at adgang til systemer blir gitt eller fjernet for ansatte som begynner eller slutter i foretaket."]
["FundingPartner - Risikorapportering IKT 2023","Vi logger tilgang til data og systemer. Dersom det forkommer uautorisert tilgang eller forsøk på tilgang går det et varsel som umiddelbart blir fulgt opp.","Nye rapporter for å fange opp mistenkelig eller uvanlig traffikk har blitt implementert det siste året og sjekkes jevnlig."]
["FundingPartner - Risikorapportering IKT 2023","Vi har inndelt nettverket i sikkerhetssoner basert på en sikkerhetsgradering av data og systemer. Graderingen bestemmer nivået på fysisk og logisk (tilgangskontroller, kryptering mv.) sikring av data og funksjoner i sonen. Nettverket omfatter sone for lagring av sikkerhetskopier.","Foretaket har ikke eget on-prem nettverk og bygger adgangsstyring på zero-trust prinsipper. All trafikk mellom systemer er kryptert og autentisert uavhengig av kilde og destinasjon."]
["FundingPartner - Risikorapportering IKT 2023","Vi krypterer all data på bærbart utstyr.","Ingen nye tiltak har vært nødvendig siste 12 mnd."]
["FundingPartner - Risikorapportering IKT 2023","Ved terminering av avtaler om datalagring må leverandøren dokumentere at data er fullstendig slettet.","Ingen nye tiltak har vært nødvendig siste 12 mnd."]
["FundingPartner - Risikorapportering IKT 2023","Vi har rutiner for sikker lagring og overvåking av sensitiv betalingsinformasjon (informasjon som kan misbrukes til å begå svindel, f.eks. kortdetaljer og påloggingsinformasjon) samt kontroller når det gjelder lagring og tilgang til denne informasjonen.","Ingen nye tiltak har vært nødvendig siste 12 mnd."]
["FUNDINGPARTNER SECURITIES AS 20240126 risikorapportering 2023 - FundingPartner Securities_10b0e5ff3113_VL_1","Vi har gode retningslinjer for klassifisering og beskyttelse av strukturert (databaser) og ustrukturert (Word, e-post, personlige filområder) informasjon og beskyttelse av informasjonen.","Ingen nye tiltak har vært nødvendig siste 12 mnd."]
["FUNDINGPARTNER SECURITIES AS 20240126 risikorapportering 2023 - FundingPartner Securities_10b0e5ff3113_VL_1","Vi har gode rutiner for tildeling og vedlikehold av rettigheter som ansatte, leverandører, konsulenter og applikasjoner har i systemene våre. ","Det gjøres en rutinemessig full gjennomgang i forbindelse med hver on- og offboarding av ansatte, der eventuelle avvik korrigeres samtidig med at adgang til systemer blir gitt eller fjernet for ansatte som begynner eller slutter i foretaket IKT er utkontraktert til."]
["FUNDINGPARTNER SECURITIES AS 20240126 risikorapportering 2023 - FundingPartner Securities_10b0e5ff3113_VL_1","Vi logger tilgang til data og systemer. Dersom det forkommer uautorisert tilgang eller forsøk på tilgang går det et varsel som umiddelbart blir fulgt opp.","Nye rapporter for å fange opp mistenkelig eller uvanlig traffikk har blitt implementert hos utkontrakteringspartner det siste året og sjekkes jevnlig."]
["FUNDINGPARTNER SECURITIES AS 20240126 risikorapportering 2023 - FundingPartner Securities_10b0e5ff3113_VL_1","Vi har inndelt nettverket i sikkerhetssoner basert på en sikkerhetsgradering av data og systemer. Graderingen bestemmer nivået på fysisk og logisk (tilgangskontroller, kryptering mv.) sikring av data og funksjoner i sonen. Nettverket omfatter sone for lagring av sikkerhetskopier.","Foretaket IKT er utkontraktert til har ikke eget on-prem nettverk og bygger adgangsstyring på zero-trust prinsipper. All trafikk mellom systemer er kryptert og autentisert uavhengig av kilde og destinasjon."]
["FUNDINGPARTNER SECURITIES AS 20240126 risikorapportering 2023 - FundingPartner Securities_10b0e5ff3113_VL_1","Vi krypterer all data på bærbart utstyr.","Ingen nye tiltak har vært nødvendig siste 12 mnd."]
["FUNDINGPARTNER SECURITIES AS 20240126 risikorapportering 2023 - FundingPartner Securities_10b0e5ff3113_VL_1","Ved terminering av avtaler om datalagring må leverandøren dokumentere at data er fullstendig slettet.","Ingen nye tiltak har vært nødvendig siste 12 mnd."]
["FUNDINGPARTNER SECURITIES AS 20240126 risikorapportering 2023 - FundingPartner Securities_10b0e5ff3113_VL_1","Vi har rutiner for sikker lagring og overvåking av sensitiv betalingsinformasjon (informasjon som kan misbrukes til å begå svindel, f.eks. kortdetaljer og påloggingsinformasjon) samt kontroller når det gjelder lagring og tilgang til denne informasjonen.","Ingen nye tiltak har vært nødvendig siste 12 mnd."]
["GENERA AS Risk and Vulnerability Reporting 2023_0e0f008dd5a8_VL_2","We have policies for classification and protection of structured (database) and unstructured (e-mail, personal folders) information.","Not relevant due to complexity of business "]
["GENERA AS Risk and Vulnerability Reporting 2023_0e0f008dd5a8_VL_2","We have solid access controls that applies to employees, hired personnel, suppliers, administrators and applications.","Small organization with four employees, who are in controll of who have access "]
["GENERA AS Risk and Vulnerability Reporting 2023_0e0f008dd5a8_VL_2","Access to data and systems is being monitored. Alerts are being activated in case of unauthorized access or repeated unsuccessful attempts to gain access.","We use Microsoft 365 with  Microsoft authenticator which have access control in place. "]
["GENERA AS Risk and Vulnerability Reporting 2023_0e0f008dd5a8_VL_2","The ICT network i segmented according to the sensitivity of the data. The degree of sensitivity decides which physical and logical security measures we have put in place in the zone in question. The zone containing backup is taken into consideration also.","This is not relevant for our services."]
["GENERA AS Risk and Vulnerability Reporting 2023_0e0f008dd5a8_VL_2","Information on mobile equipment is encrypted.","We have access controls in place."]
["GENERA AS Risk and Vulnerability Reporting 2023_0e0f008dd5a8_VL_2","On termination of contracts with suppliers, the supplier must document that the data is irrevocably deleted.","We have clear description of the parties' obligations upon termination of the agreement. This includes a duty for the supplier to contribute to securing and transferring data to us. "]
["Gersemi - Risk and Vulnerability Reporting 2023","We have policies for classification and protection of structured (database) and unstructured (e-mail, personal folders) information.","Gersemi does not have a classification for policies, however we do protect proprietary investment models."]
["Gersemi - Risk and Vulnerability Reporting 2023","We have solid access controls that applies to employees, hired personnel, suppliers, administrators and applications.","Gersemi has access controls in place for employees and  suppliers. We use market leading system providers Microsoft 365 and Bloomberg, which have access controls in place."]
["Gersemi - Risk and Vulnerability Reporting 2023","Access to data and systems is being monitored. Alerts are being activated in case of unauthorized access or repeated unsuccessful attempts to gain access.","Gersemi maintains access data logs and monitors them on a periodic basis.\nWe use market leading system providers Microsoft 365 and Bloomberg, which have access controls in place."]
["Gersemi - Risk and Vulnerability Reporting 2023","The ICT network i segmented according to the sensitivity of the data. The degree of sensitivity decides which physical and logical security measures we have put in place in the zone in question. The zone containing backup is taken into consideration also.","Gersemi network is not segmented according to data sensitivity. Gersemi recieved our license in April 2023, we do not have a complex system."]
["Gersemi - Risk and Vulnerability Reporting 2023","Information on mobile equipment is encrypted.","Gersemi has access controls in place for systems and applications. We use market leading system providers Microsoft 365 and Bloomberg, which encrypt information on mobile equipment."]
["Gersemi - Risk and Vulnerability Reporting 2023","On termination of contracts with suppliers, the supplier must document that the data is irrevocably deleted.","Gersemi has agreements in place that covers deletion of data upon termination."]
["GJENSIDIGE FORSIKRING ASA - MASTER-fil. Risikorapportering - 2023 Finanstilsynet_8ab9fa2e1938_VL_1","Vi har gode retningslinjer for klassifisering og beskyttelse av strukturert (databaser) og ustrukturert (Word, e-post, personlige filområder) informasjon og beskyttelse av informasjonen.","VI har god kontroll på strukturerte databaser, og et system for klassifisering av utstrukturerte data. Sistnevnte har vi som ambisjon å ta mer i bruk. "]
["GRANNE FORSIKRING risikorapportering-2023_ab2a9651dd02_VL_1","Vi har gode retningslinjer for klassifisering og beskyttelse av strukturert (databaser) og ustrukturert (Word, e-post, personlige filområder) informasjon og beskyttelse av informasjonen.","Identifisert risiko og besluttet tiltak"]
["GRANNE FORSIKRING risikorapportering-2023_ab2a9651dd02_VL_1","Vi har gode rutiner for tildeling og vedlikehold av rettigheter som ansatte, leverandører, konsulenter og applikasjoner har i systemene våre. ","Ingen nye tiltak i 2023"]
["GRANNE FORSIKRING risikorapportering-2023_ab2a9651dd02_VL_1","Vi logger tilgang til data og systemer. Dersom det forkommer uautorisert tilgang eller forsøk på tilgang går det et varsel som umiddelbart blir fulgt opp.","Vi har hatt et økt fokus på dette i 2023 og har etablert flere tekniske tiltak og innstramminger på sikkerhet og overvåkning. Fulgt av rutiner og opplæring."]
["GRANNE FORSIKRING risikorapportering-2023_ab2a9651dd02_VL_1","Vi har inndelt nettverket i sikkerhetssoner basert på en sikkerhetsgradering av data og systemer. Graderingen bestemmer nivået på fysisk og logisk (tilgangskontroller, kryptering mv.) sikring av data og funksjoner i sonen. Nettverket omfatter sone for lagring av sikkerhetskopier.","Identifisert risiko og besluttet tiltak som skal utføres Q1 2024"]
["GRANNE FORSIKRING risikorapportering-2023_ab2a9651dd02_VL_1","Vi krypterer all data på bærbart utstyr.","Maskiner ble retanket og innrullet i Intune med Bitlocker-kryptering i 2023"]
["GRANNE FORSIKRING risikorapportering-2023_ab2a9651dd02_VL_1","Ved terminering av avtaler om datalagring må leverandøren dokumentere at data er fullstendig slettet.","Ikke vært aktuelt"]
["GRANNE FORSIKRING risikorapportering-2023_ab2a9651dd02_VL_1","Vi har rutiner for sikker lagring og overvåking av sensitiv betalingsinformasjon (informasjon som kan misbrukes til å begå svindel, f.eks. kortdetaljer og påloggingsinformasjon) samt kontroller når det gjelder lagring og tilgang til denne informasjonen.","I/A. Vi har ikke betalingsinformasjon. Pålogging fra kunde via bankid"]
["Grong Sparebank Kopi av Risikorapportering-2023_FT_Grong_Sparebank_9284674a4e1b_VL_2","Vi har gode retningslinjer for klassifisering og beskyttelse av strukturert (databaser) og ustrukturert (Word, e-post, personlige filområder) informasjon og beskyttelse av informasjonen.","Funksjonalitet for kryptering av dokumenter og e-post (Message Encryption er et eksempel på dette) er en del av Office365-løsningen. Løsningene tilbyr vesentlige forbedringer  sammenlignet med tidligere. Følgende løsninger er eller vil bli etablert: Azure Information Protection skal etableres for å kryptere dokumentene. Exchange Online understøtter flere løsninger, som for eksempel Message Encryption. Det er utarbeidet egne retningslinjer bl. a i IKT-instruksen på hvordan ansatte skal forholde seg til ulike typer informasjonsklasser samt hvordan man skal sende innhold kryptert."]
["Grong Sparebank Kopi av Risikorapportering-2023_FT_Grong_Sparebank_9284674a4e1b_VL_2","Vi har gode rutiner for tildeling og vedlikehold av rettigheter som ansatte, leverandører, konsulenter og applikasjoner har i systemene våre. ","Rutiner for tildeling og vedlikehold av rettigheter er etablert og er knyttet opp mot Eika sin Pålogging, Identitet- og tilgangsstyringsløsning (IAM) BankID Admin har nå tilgjengelige oversikter i Eika Innsikt for bankene. Tilganger følges opp årlig av IT-ansvarlig. Tilganger tildeles også kun av IT-ansvalrig"]
["Grong Sparebank Kopi av Risikorapportering-2023_FT_Grong_Sparebank_9284674a4e1b_VL_2","Vi logger tilgang til data og systemer. Dersom det forkommer uautorisert tilgang eller forsøk på tilgang går det et varsel som umiddelbart blir fulgt opp.","Overvåkningssystemer gir alarmerer på trafikk som indikerer forsøk på uatorisert tilgang. Disse følges opp av Eika SOC"]
["Grong Sparebank Kopi av Risikorapportering-2023_FT_Grong_Sparebank_9284674a4e1b_VL_2","Vi har inndelt nettverket i sikkerhetssoner basert på en sikkerhetsgradering av data og systemer. Graderingen bestemmer nivået på fysisk og logisk (tilgangskontroller, kryptering mv.) sikring av data og funksjoner i sonen. Nettverket omfatter sone for lagring av sikkerhetskopier.","Det er etablert soneinndelte nettverk mellom systemer og komponenter"]
["Grong Sparebank Kopi av Risikorapportering-2023_FT_Grong_Sparebank_9284674a4e1b_VL_2","Vi krypterer all data på bærbart utstyr.","Data på klienter er kryptert. Det er etablert kryptert passord-transport mellom klient og infrastruktur. MDM-verktøy er etablert. Det er etablert verktøystøtte for sikring av klienter som AppLocker, End Point Data Loss Prevention (DLP) og Security logging."]
["Grong Sparebank Kopi av Risikorapportering-2023_FT_Grong_Sparebank_9284674a4e1b_VL_2","Ved terminering av avtaler om datalagring må leverandøren dokumentere at data er fullstendig slettet.","Dette er regulert i den enkelte databehandleravtale med leverandør"]
["Grong Sparebank Kopi av Risikorapportering-2023_FT_Grong_Sparebank_9284674a4e1b_VL_2","Vi har rutiner for sikker lagring og overvåking av sensitiv betalingsinformasjon (informasjon som kan misbrukes til å begå svindel, f.eks. kortdetaljer og påloggingsinformasjon) samt kontroller når det gjelder lagring og tilgang til denne informasjonen.","Det jobbes kontinuerlig med å sikre og redusere faren for svindel. Det gjennomføres stikkprøvekontroller og AML-teamet i bank følger opp."]
["GRUE SPAREBANK - Risikorapportering-2023_a851553e4a76_VL_1","Vi har gode retningslinjer for klassifisering og beskyttelse av strukturert (databaser) og ustrukturert (Word, e-post, personlige filområder) informasjon og beskyttelse av informasjonen.","Funksjonalitet for kryptering av dokumenter og e-post er en del av Office365-løsningen. "]
["GRUE SPAREBANK - Risikorapportering-2023_a851553e4a76_VL_1","Vi har gode rutiner for tildeling og vedlikehold av rettigheter som ansatte, leverandører, konsulenter og applikasjoner har i systemene våre. ","Service Manager fra IdS brukes for tildeling og vedlikehold av rettigheter.\n\nNoen er ikke integrert mot SM, disse tilgangene legges inn av administrator i applikasjonen. Noen eksempel på dette er Altinn, Bisnode. Applikasjonene (tjenestene) ligger likevel i SM som manuell tilganger for dokumentasjon."]
["GRUE SPAREBANK - Risikorapportering-2023_a851553e4a76_VL_1","Vi logger tilgang til data og systemer. Dersom det forkommer uautorisert tilgang eller forsøk på tilgang går det et varsel som umiddelbart blir fulgt opp.","Overvåkningssystemer gir alarmerer på trafikk som indikerer forsøk på uatorisert tilgang. Disse følges opp av Eika SOC."]
["GRUE SPAREBANK - Risikorapportering-2023_a851553e4a76_VL_1","Vi har inndelt nettverket i sikkerhetssoner basert på en sikkerhetsgradering av data og systemer. Graderingen bestemmer nivået på fysisk og logisk (tilgangskontroller, kryptering mv.) sikring av data og funksjoner i sonen. Nettverket omfatter sone for lagring av sikkerhetskopier.","Grue Sparebank (Eika) har etablert soneinndelte nettverk mellom systemer og komponenter"]
["GRUE SPAREBANK - Risikorapportering-2023_a851553e4a76_VL_1","Vi krypterer all data på bærbart utstyr.","Data på alle klienter er kryptert. Det er etablert kryptert passord-transport mellom klient og infrastruktur. MDM-verktøy er etablert. Det er etablert verktøystøtte for sikring av klienter som AppLocker, End Point Data Loss Prevention (DLP) og Security logging."]
["GRUE SPAREBANK - Risikorapportering-2023_a851553e4a76_VL_1","Ved terminering av avtaler om datalagring må leverandøren dokumentere at data er fullstendig slettet.","Dette er regulert i avtalen med leverandør"]
["GRUE SPAREBANK - Risikorapportering-2023_a851553e4a76_VL_1","Vi har rutiner for sikker lagring og overvåking av sensitiv betalingsinformasjon (informasjon som kan misbrukes til å begå svindel, f.eks. kortdetaljer og påloggingsinformasjon) samt kontroller når det gjelder lagring og tilgang til denne informasjonen.","Banken lagrer ikke denne type informasjon lokalt."]
["HAFSLUND PENSJONSKASSE IKT risikorapportering 2023 for HPK 31.1.24_4b64e041b62e_VL_2","Vi har gode retningslinjer for klassifisering og beskyttelse av strukturert (databaser) og ustrukturert (Word, e-post, personlige filområder) informasjon og beskyttelse av informasjonen.","Storebrand har etablert et eget Cyber Resiliance Progam hvor blant annet informasjonshåndtering er en av områdene med aktiviteter."]
["HAFSLUND PENSJONSKASSE IKT risikorapportering 2023 for HPK 31.1.24_4b64e041b62e_VL_2","Vi har gode rutiner for tildeling og vedlikehold av rettigheter som ansatte, leverandører, konsulenter og applikasjoner har i systemene våre. ","Intern vurdering fra Storebrand tilknyttet IKT-utvikling/drift/sikkerhet."]
["HAFSLUND PENSJONSKASSE IKT risikorapportering 2023 for HPK 31.1.24_4b64e041b62e_VL_2","Vi logger tilgang til data og systemer. Dersom det forkommer uautorisert tilgang eller forsøk på tilgang går det et varsel som umiddelbart blir fulgt opp.","Intern vurdering fra Storebrand tilknyttet IKT-utvikling/drift/sikkerhet."]
["HAFSLUND PENSJONSKASSE IKT risikorapportering 2023 for HPK 31.1.24_4b64e041b62e_VL_2","Vi har inndelt nettverket i sikkerhetssoner basert på en sikkerhetsgradering av data og systemer. Graderingen bestemmer nivået på fysisk og logisk (tilgangskontroller, kryptering mv.) sikring av data og funksjoner i sonen. Nettverket omfatter sone for lagring av sikkerhetskopier.","Implementering av microsegmentert og Zero trust arkitekturprinsipper (Storebrand)."]
["HAFSLUND PENSJONSKASSE IKT risikorapportering 2023 for HPK 31.1.24_4b64e041b62e_VL_2","Vi krypterer all data på bærbart utstyr.","Intern vurdering fra Storebrand tilknyttet IKT-utvikling/drift/sikkerhet."]
["HAFSLUND PENSJONSKASSE IKT risikorapportering 2023 for HPK 31.1.24_4b64e041b62e_VL_2","Ved terminering av avtaler om datalagring må leverandøren dokumentere at data er fullstendig slettet.","I henhold til databehandleravtalen med Storebrand skal data slettes i tråd med pensjonskassens instruksjoner."]
["HAFSLUND PENSJONSKASSE IKT risikorapportering 2023 for HPK 31.1.24_4b64e041b62e_VL_2","Vi har rutiner for sikker lagring og overvåking av sensitiv betalingsinformasjon (informasjon som kan misbrukes til å begå svindel, f.eks. kortdetaljer og påloggingsinformasjon) samt kontroller når det gjelder lagring og tilgang til denne informasjonen.","Besvaresle basert på forutsetning om at pensjonskassen ikke behandler betalingsinformasjon"]
["HALLINGDAL GJENSIDIG BRANNKASSE Risikorapportering - 2023 Finanstilsynet_f43eeb6d16ac_VL_1","Vi har gode retningslinjer for klassifisering og beskyttelse av strukturert (databaser) og ustrukturert (Word, e-post, personlige filområder) informasjon og beskyttelse av informasjonen.","Gjensidige har god kontroll på strukturerte databaser, og et system for klassifisering av utstrukturerte data. "]
["Haltdalen Sparebank FT årlig risikorapportering-2023_c35be3e7aa9e_VL_1","Vi har gode retningslinjer for klassifisering og beskyttelse av strukturert (databaser) og ustrukturert (Word, e-post, personlige filområder) informasjon og beskyttelse av informasjonen.","Funksjonalitet for kryptering av dokumenter og e-post (Message Encryption er et eksempel på dette) er en del av Office365-løsningen. \nLøsningene tilbyr vesentlige forbedringer  sammenlignet med tidligere. \nFølgende løsninger er eller vil bli etablert: Azure Information Protection skal etableres for å kryptere dokumentene. Exchange Online understøtter flere løsninger, som for eksempel Message Encryption.\n"]
["Haltdalen Sparebank FT årlig risikorapportering-2023_c35be3e7aa9e_VL_1","Vi har gode rutiner for tildeling og vedlikehold av rettigheter som ansatte, leverandører, konsulenter og applikasjoner har i systemene våre. ","Rutiner for tildeling og vedlikehold av rettigheter er etablert og er knyttet opp mot Eika sin Pålogging, Identitet- og tilgangsstyringsløsning (IAM)\n\nBankID Admin har nå tilgjengelige oversikter i Eika Innsikt for bankene.\n\n"]
["Haltdalen Sparebank FT årlig risikorapportering-2023_c35be3e7aa9e_VL_1","Vi logger tilgang til data og systemer. Dersom det forkommer uautorisert tilgang eller forsøk på tilgang går det et varsel som umiddelbart blir fulgt opp.","Overvåkningssystemer gir alarmerer på trafikk som indikerer forsøk på uatorisert tilgang. Disse følges opp av Eika SOC"]
["Haltdalen Sparebank FT årlig risikorapportering-2023_c35be3e7aa9e_VL_1","Vi har inndelt nettverket i sikkerhetssoner basert på en sikkerhetsgradering av data og systemer. Graderingen bestemmer nivået på fysisk og logisk (tilgangskontroller, kryptering mv.) sikring av data og funksjoner i sonen. Nettverket omfatter sone for lagring av sikkerhetskopier.","Eika har etablert soneinndelte nettverk mellom systemer og komponenter"]
["Haltdalen Sparebank FT årlig risikorapportering-2023_c35be3e7aa9e_VL_1","Vi krypterer all data på bærbart utstyr.","Data på klienter er kryptert. Det er etablert kryptert passord-transport mellom klient og infrastruktur. MDM-verktøy er etablert. Det er etablert verktøystøtte for sikring av klienter som AppLocker, End Point Data Loss Prevention (DLP) og Security logging.\n"]
["Haltdalen Sparebank FT årlig risikorapportering-2023_c35be3e7aa9e_VL_1","Ved terminering av avtaler om datalagring må leverandøren dokumentere at data er fullstendig slettet.","Dette er regulert i den enkelte avtale med leverandør"]
["HAUGESUND KOMMUNALE PENSJONSKASSE HKP_risikorapportering-2023_4a08766e8222_VL_1","Vi krypterer all data på bærbart utstyr.","IKT-retningslinjer"]
["HAUGESUND KOMMUNALE PENSJONSKASSE HKP_risikorapportering-2023_4a08766e8222_VL_1","Ved terminering av avtaler om datalagring må leverandøren dokumentere at data er fullstendig slettet.","Dekket i styringsdokumenter for utkontraktering"]
["Haugesund Sparebank Innsendelse risikorapportering betalingsformidling_HSB_2023_cdc533e881d0_VL_2","Vi logger tilgang til data og systemer. Dersom det forkommer uautorisert tilgang eller forsøk på tilgang går det et varsel som umiddelbart blir fulgt opp.","Banken benytter en rekke ulike systemer. Det er lagt inn systemsperrer i de fleste av dem, der for mange påloggingsforsøk medfører ab bruker bli\\okkeres. "]
["Haugesund Sparebank Innsendelse risikorapportering betalingsformidling_HSB_2023_cdc533e881d0_VL_2","Vi har inndelt nettverket i sikkerhetssoner basert på en sikkerhetsgradering av data og systemer. Graderingen bestemmer nivået på fysisk og logisk (tilgangskontroller, kryptering mv.) sikring av data og funksjoner i sonen. Nettverket omfatter sone for lagring av sikkerhetskopier.","Banken skiller mellom fysiske og logiske soner. Som et eksempel har kunder ikke tilgang til alle soner. Logiske soner inndeles i form at adgangsrettigheter (behovsstyrt) eller gjennom switch og brannmur som skiller de ulike soner og tilganger fra hverandre. Backup er skilt ut i egen sone.  "]
["Haugesund Sparebank Innsendelse risikorapportering betalingsformidling_HSB_2023_cdc533e881d0_VL_2","Vi krypterer all data på bærbart utstyr.","Hver enkelt bærbar pc krypteres og krever passord etc. På Mobiler forventes det overholdelse av Biometri samt passord.  Bærbart utstyr skal  altdri lånes bort eller benyttes av uvedkommende."]
["Haugesund Sparebank Innsendelse risikorapportering betalingsformidling_HSB_2023_cdc533e881d0_VL_2","Ved terminering av avtaler om datalagring må leverandøren dokumentere at data er fullstendig slettet.","Bankens avtaler forutsetter at bankens data slettes. Banken er bevisst på at kompleksitet og oppfølging øker i takt med antall sky eller eksterne drift og samarbeidspartnere. "]
["Haugesund Sparebank Innsendelse risikorapportering betalingsformidling_HSB_2023_cdc533e881d0_VL_2","Vi har rutiner for sikker lagring og overvåking av sensitiv betalingsinformasjon (informasjon som kan misbrukes til å begå svindel, f.eks. kortdetaljer og påloggingsinformasjon) samt kontroller når det gjelder lagring og tilgang til denne informasjonen.","Denne kan også tolkes som I/A, da det er bankens leverandører som ivaretar denne for banken. Banken har uansett et ansvar for at dette er forhold som vi i banken har kontroll på. Sammen med bla. bankene i DSS er det vår vurdering at vi ivaretar vårt \"påseansvar\" og at risk er lav. "]
["HC NORGE PENSJONSKASSE 2 24 01 29_ Risikorapportering-2023_HC Norge Pensjonskasse_41eeae85ffa2_VL_2","Vi har gode retningslinjer for klassifisering og beskyttelse av strukturert (databaser) og ustrukturert (Word, e-post, personlige filområder) informasjon og beskyttelse av informasjonen.","Storebrand har etablert et eget Cyber Resiliance Progam hvor blant annet informasjonshåndtering er en av områdene med aktiviteter."]
["HC NORGE PENSJONSKASSE 2 24 01 29_ Risikorapportering-2023_HC Norge Pensjonskasse_41eeae85ffa2_VL_2","Vi har inndelt nettverket i sikkerhetssoner basert på en sikkerhetsgradering av data og systemer. Graderingen bestemmer nivået på fysisk og logisk (tilgangskontroller, kryptering mv.) sikring av data og funksjoner i sonen. Nettverket omfatter sone for lagring av sikkerhetskopier.","Implementering av microsegmentert og Zero trust arkitekturprinsipper (Storebrand)."]
["HC NORGE PENSJONSKASSE 2 24 01 29_ Risikorapportering-2023_HC Norge Pensjonskasse_41eeae85ffa2_VL_2","Vi har rutiner for sikker lagring og overvåking av sensitiv betalingsinformasjon (informasjon som kan misbrukes til å begå svindel, f.eks. kortdetaljer og påloggingsinformasjon) samt kontroller når det gjelder lagring og tilgang til denne informasjonen.","Besvarelse basert på forutsetning om at pensjonskassen ikke behandler betalingsinformasjon"]
["Hegra Sparebank Risiko- og sårbarhetsrapportering Hegra Sparebank 2023_29fc5f4108d2_VL_1","Vi har gode retningslinjer for klassifisering og beskyttelse av strukturert (databaser) og ustrukturert (Word, e-post, personlige filområder) informasjon og beskyttelse av informasjonen.","Funksjonalitet for kryptering av dokumenter og e-post (Message Encryption er et eksempel på dette) er en del av Office365-løsningen. \nLøsningene tilbyr vesentlige forbedringer  sammenlignet med tidligere. \nFølgende løsninger er eller vil bli etablert: Azure Information Protection skal etableres for å kryptere dokumentene. Exchange Online understøtter flere løsninger, som for eksempel Message Encryption."]
["Hegra Sparebank Risiko- og sårbarhetsrapportering Hegra Sparebank 2023_29fc5f4108d2_VL_1","Vi har gode rutiner for tildeling og vedlikehold av rettigheter som ansatte, leverandører, konsulenter og applikasjoner har i systemene våre. ","Rutiner for tildeling og vedlikehold av rettigheter er etablert og er knyttet opp mot Eika sin Pålogging, Identitet- og tilgangsstyringsløsning (IAM)\n\nBankID Admin har nå tilgjengelige oversikter i Eika Innsikt for bankene."]
["Hegra Sparebank Risiko- og sårbarhetsrapportering Hegra Sparebank 2023_29fc5f4108d2_VL_1","Vi logger tilgang til data og systemer. Dersom det forkommer uautorisert tilgang eller forsøk på tilgang går det et varsel som umiddelbart blir fulgt opp.","Overvåkningssystemer gir alarmerer på trafikk som indikerer forsøk på uatorisert tilgang. Disse følges opp av Eika SOC."]
["Hegra Sparebank Risiko- og sårbarhetsrapportering Hegra Sparebank 2023_29fc5f4108d2_VL_1","Vi har inndelt nettverket i sikkerhetssoner basert på en sikkerhetsgradering av data og systemer. Graderingen bestemmer nivået på fysisk og logisk (tilgangskontroller, kryptering mv.) sikring av data og funksjoner i sonen. Nettverket omfatter sone for lagring av sikkerhetskopier.","Eika har etablert soneinndelte nettverk mellom systemer og komponenter."]
["Hegra Sparebank Risiko- og sårbarhetsrapportering Hegra Sparebank 2023_29fc5f4108d2_VL_1","Vi krypterer all data på bærbart utstyr.","Data på klienter er kryptert. Det er etablert kryptert passord-transport mellom klient og infrastruktur. MDM-verktøy er etablert. Det er etablert verktøystøtte for sikring av klienter som AppLocker, End Point Data Loss Prevention (DLP) og Security logging."]
["Hegra Sparebank Risiko- og sårbarhetsrapportering Hegra Sparebank 2023_29fc5f4108d2_VL_1","Ved terminering av avtaler om datalagring må leverandøren dokumentere at data er fullstendig slettet.","Dette er regulsert i den enkelte avtale med leverandør."]
["Hegra Sparebank Risiko- og sårbarhetsrapportering Hegra Sparebank 2023_29fc5f4108d2_VL_1","Vi har rutiner for sikker lagring og overvåking av sensitiv betalingsinformasjon (informasjon som kan misbrukes til å begå svindel, f.eks. kortdetaljer og påloggingsinformasjon) samt kontroller når det gjelder lagring og tilgang til denne informasjonen.","Ingen aktuelle tiltak i bank siste år. "]
["HEIMDAL FORVALTNING AS Risikorapportering-2023_Heimdal_til FT_1d78054afce5_VL_1","Vi har inndelt nettverket i sikkerhetssoner basert på en sikkerhetsgradering av data og systemer. Graderingen bestemmer nivået på fysisk og logisk (tilgangskontroller, kryptering mv.) sikring av data og funksjoner i sonen. Nettverket omfatter sone for lagring av sikkerhetskopier.","Selskapet har ikke inndelt nettverket i sikkerhetssoner med den vurdering at det nettverket data og systemer ligger i anses tilstrekkelig sikret ,og gjester benytter eget nettverk for wifi-tilkobling."]
["HEIMDAL FORVALTNING AS Risikorapportering-2023_Heimdal_til FT_1d78054afce5_VL_1","Vi krypterer all data på bærbart utstyr.","Alle enheter er kryptert."]
["HEIMDAL FORVALTNING AS Risikorapportering-2023_Heimdal_til FT_1d78054afce5_VL_1","Vi har rutiner for sikker lagring og overvåking av sensitiv betalingsinformasjon (informasjon som kan misbrukes til å begå svindel, f.eks. kortdetaljer og påloggingsinformasjon) samt kontroller når det gjelder lagring og tilgang til denne informasjonen.","I/A da vi ikke tilbyr betalingstjenester"]
["Heli-One Norge Pensjonskasse 2024 01 29_Rsikorapportering-2023_Heli - One Norge Pk _b8a7b3c5d176_VL_1","Vi har gode retningslinjer for klassifisering og beskyttelse av strukturert (databaser) og ustrukturert (Word, e-post, personlige filområder) informasjon og beskyttelse av informasjonen.","Storebrand har etablert et eget Cyber Resiliance Progam hvor blant annet informasjonshåndtering er en av områdene med aktiviteter."]
["Heli-One Norge Pensjonskasse 2024 01 29_Rsikorapportering-2023_Heli - One Norge Pk _b8a7b3c5d176_VL_1","Vi har inndelt nettverket i sikkerhetssoner basert på en sikkerhetsgradering av data og systemer. Graderingen bestemmer nivået på fysisk og logisk (tilgangskontroller, kryptering mv.) sikring av data og funksjoner i sonen. Nettverket omfatter sone for lagring av sikkerhetskopier.","Implementering av microsegmentert og Zero trust arkitekturprinsipper (Storebrand)."]
["Heli-One Norge Pensjonskasse 2024 01 29_Rsikorapportering-2023_Heli - One Norge Pk _b8a7b3c5d176_VL_1","Vi har rutiner for sikker lagring og overvåking av sensitiv betalingsinformasjon (informasjon som kan misbrukes til å begå svindel, f.eks. kortdetaljer og påloggingsinformasjon) samt kontroller når det gjelder lagring og tilgang til denne informasjonen.","Besvarelse basert på forutsetning om at pensjonskassen ikke behandler betalingsinformasjon"]
["Hjartdal og Gransherad Sparebank - Rapportering av risiko og sårbarhet 2023 Hjartdal og Gransherad Sparebank_07ae89786191_VL_1","Vi har gode retningslinjer for klassifisering og beskyttelse av strukturert (databaser) og ustrukturert (Word, e-post, personlige filområder) informasjon og beskyttelse av informasjonen.","Funksjonalitet for kryptering av dokumenter og e-post (Message Encryption er et eksempel på dette) er en del av Office365-løsningen. \nLøsningene tilbyr vesentlige forbedringer  sammenlignet med tidligere. \nFølgende løsninger er eller vil bli etablert: Azure Information Protection skal etableres for å kryptere dokumentene. Exchange Online understøtter flere løsninger, som for eksempel Message Encryption.\nAll informasjon i banken skal lagres på sikre områder. "]
["Hjartdal og Gransherad Sparebank - Rapportering av risiko og sårbarhet 2023 Hjartdal og Gransherad Sparebank_07ae89786191_VL_1","Vi har gode rutiner for tildeling og vedlikehold av rettigheter som ansatte, leverandører, konsulenter og applikasjoner har i systemene våre. ","Rutiner for tildeling og vedlikehold av rettigheter er etablert og er knyttet opp mot Eika sin Pålogging, Identitet- og tilgangsstyringsløsning (IAM)\n\nBankID Admin har nå tilgjengelige oversikter i Eika Innsikt for bankene.\n\n"]
["Hjartdal og Gransherad Sparebank - Rapportering av risiko og sårbarhet 2023 Hjartdal og Gransherad Sparebank_07ae89786191_VL_1","Vi logger tilgang til data og systemer. Dersom det forkommer uautorisert tilgang eller forsøk på tilgang går det et varsel som umiddelbart blir fulgt opp.","Overvåkningssystemer gir alarmerer på trafikk som indikerer forsøk på uatorisert tilgang. Disse følges opp av Eika SOC"]
["Hjartdal og Gransherad Sparebank - Rapportering av risiko og sårbarhet 2023 Hjartdal og Gransherad Sparebank_07ae89786191_VL_1","Vi har inndelt nettverket i sikkerhetssoner basert på en sikkerhetsgradering av data og systemer. Graderingen bestemmer nivået på fysisk og logisk (tilgangskontroller, kryptering mv.) sikring av data og funksjoner i sonen. Nettverket omfatter sone for lagring av sikkerhetskopier.","Eika har etablert soneinndelte nettverk mellom systemer og komponenter"]
["Hjartdal og Gransherad Sparebank - Rapportering av risiko og sårbarhet 2023 Hjartdal og Gransherad Sparebank_07ae89786191_VL_1","Vi krypterer all data på bærbart utstyr.","Data på klienter er kryptert. Det er etablert kryptert passord-transport mellom klient og infrastruktur. MDM-verktøy er etablert. Det er etablert verktøystøtte for sikring av klienter som AppLocker, End Point Data Loss Prevention (DLP) og Security logging.\n"]
["Hjartdal og Gransherad Sparebank - Rapportering av risiko og sårbarhet 2023 Hjartdal og Gransherad Sparebank_07ae89786191_VL_1","Ved terminering av avtaler om datalagring må leverandøren dokumentere at data er fullstendig slettet.","Dette er regulert i den enkelte avtale med leverandør"]
["Hjelmeland Sparebank FT årlig risikorapportering-2023_ca56d70c79a6_VL_1","Vi har gode retningslinjer for klassifisering og beskyttelse av strukturert (databaser) og ustrukturert (Word, e-post, personlige filområder) informasjon og beskyttelse av informasjonen.","Funksjonalitet for kryptering av dokumenter og e-post (Message Encryption er et eksempel på dette) er en del av Office365-løsningen. \nLøsningene tilbyr vesentlige forbedringer  sammenlignet med tidligere. \nFølgende løsninger er eller vil bli etablert: Azure Information Protection skal etableres for å kryptere dokumentene. Exchange Online understøtter flere løsninger, som for eksempel Message Encryption.\nInnarbeidet god rutine for kryptering ved bruk av e-post. "]
["Hjelmeland Sparebank FT årlig risikorapportering-2023_ca56d70c79a6_VL_1","Vi har gode rutiner for tildeling og vedlikehold av rettigheter som ansatte, leverandører, konsulenter og applikasjoner har i systemene våre. ","Rutiner for tildeling og vedlikehold av rettigheter er etablert og er knyttet opp mot Eika sin Pålogging, Identitet- og tilgangsstyringsløsning (IAM)\nBankID Admin har nå tilgjengelige oversikter i Eika Innsikt for bankene.\nTilganger gås gjennom årlig av nærmeste leder/IT-ansvarlig."]
["Hjelmeland Sparebank FT årlig risikorapportering-2023_ca56d70c79a6_VL_1","Vi logger tilgang til data og systemer. Dersom det forkommer uautorisert tilgang eller forsøk på tilgang går det et varsel som umiddelbart blir fulgt opp.","Overvåkningssystemer gir alarmerer på trafikk som indikerer forsøk på uatorisert tilgang. Disse følges opp av Eika SOC"]
["Hjelmeland Sparebank FT årlig risikorapportering-2023_ca56d70c79a6_VL_1","Vi har inndelt nettverket i sikkerhetssoner basert på en sikkerhetsgradering av data og systemer. Graderingen bestemmer nivået på fysisk og logisk (tilgangskontroller, kryptering mv.) sikring av data og funksjoner i sonen. Nettverket omfatter sone for lagring av sikkerhetskopier.","Eika har etablert soneinndelte nettverk mellom systemer og komponenter"]
["Hjelmeland Sparebank FT årlig risikorapportering-2023_ca56d70c79a6_VL_1","Vi krypterer all data på bærbart utstyr.","Data på klienter er kryptert. Det er etablert kryptert passord-transport mellom klient og infrastruktur. MDM-verktøy er etablert. Det er etablert verktøystøtte for sikring av klienter som AppLocker, End Point Data Loss Prevention (DLP) og Security logging.\n"]
["Hjelmeland Sparebank FT årlig risikorapportering-2023_ca56d70c79a6_VL_1","Ved terminering av avtaler om datalagring må leverandøren dokumentere at data er fullstendig slettet.","Dette er regulert i den enkelte avtale med leverandør"]
["HOLBERG FONDSFORVALTNING AS risikorapportering-2023_2c37743caf8c_VL_1","Vi logger tilgang til data og systemer. Dersom det forkommer uautorisert tilgang eller forsøk på tilgang går det et varsel som umiddelbart blir fulgt opp.","Alle Holberg sine IT-systemer er utkontrakterte, på dette punktet vil etterlevelsen variere blant utkontrakteringspartnerne."]
["Horde AS - Risikorapportering IKT 2023","Vi har gode retningslinjer for klassifisering og beskyttelse av strukturert (databaser) og ustrukturert (Word, e-post, personlige filområder) informasjon og beskyttelse av informasjonen.","Grunnleggende klassifisering av dokumenter er publisert og tilgjengeligjort for alle brukere på selskapets filområde. Et fåtall regler for automatisk klassifisering for de mest sensitive nivåer er aktivert, og flere er påbegynt."]
["Horde AS - Risikorapportering IKT 2023","Vi har inndelt nettverket i sikkerhetssoner basert på en sikkerhetsgradering av data og systemer. Graderingen bestemmer nivået på fysisk og logisk (tilgangskontroller, kryptering mv.) sikring av data og funksjoner i sonen. Nettverket omfatter sone for lagring av sikkerhetskopier.","Oppgradert standard regelbase for brannmurer (OWASP).\nStyrket isolering av nettverkstrafikk med nye regelsett i virtuelle skymiljøer."]
["HØLAND OG SETSKOG SPAREBANK - 202401 FT årlig risikorapportering-2023_45f86add9064_VL_1","Vi har gode retningslinjer for klassifisering og beskyttelse av strukturert (databaser) og ustrukturert (Word, e-post, personlige filområder) informasjon og beskyttelse av informasjonen.","Funksjonalitet for kryptering av dokumenter og e-post (Message Encryption er et eksempel på dette) er en del av Office365-løsningen. \nLøsningene tilbyr vesentlige forbedringer  sammenlignet med tidligere. \nFølgende løsninger er eller vil bli etablert: Azure Information Protection skal etableres for å kryptere dokumentene. Exchange Online understøtter flere løsninger, som for eksempel Message Encryption.\n"]
["HØLAND OG SETSKOG SPAREBANK - 202401 FT årlig risikorapportering-2023_45f86add9064_VL_1","Vi har gode rutiner for tildeling og vedlikehold av rettigheter som ansatte, leverandører, konsulenter og applikasjoner har i systemene våre. ","Rutiner for tildeling og vedlikehold av rettigheter er etablert og er knyttet opp mot Eika sin Pålogging, Identitet- og tilgangsstyringsløsning (IAM)\n\nBankID Admin har nå tilgjengelige oversikter i Eika Innsikt for bankene.\n\nÅrlig gjennomgang i banken over hvem som har tilgang og alle som har dette må gjennomføre kurs. "]
["HØLAND OG SETSKOG SPAREBANK - 202401 FT årlig risikorapportering-2023_45f86add9064_VL_1","Vi logger tilgang til data og systemer. Dersom det forkommer uautorisert tilgang eller forsøk på tilgang går det et varsel som umiddelbart blir fulgt opp.","Overvåkningssystemer gir alarmerer på trafikk som indikerer forsøk på uatorisert tilgang. Disse følges opp av Eika SOC"]
["HØLAND OG SETSKOG SPAREBANK - 202401 FT årlig risikorapportering-2023_45f86add9064_VL_1","Vi har inndelt nettverket i sikkerhetssoner basert på en sikkerhetsgradering av data og systemer. Graderingen bestemmer nivået på fysisk og logisk (tilgangskontroller, kryptering mv.) sikring av data og funksjoner i sonen. Nettverket omfatter sone for lagring av sikkerhetskopier.","Eika har etablert soneinndelte nettverk mellom systemer og komponenter"]
["HØLAND OG SETSKOG SPAREBANK - 202401 FT årlig risikorapportering-2023_45f86add9064_VL_1","Vi krypterer all data på bærbart utstyr.","Data på klienter er kryptert. Det er etablert kryptert passord-transport mellom klient og infrastruktur. MDM-verktøy er etablert. Det er etablert verktøystøtte for sikring av klienter som AppLocker, End Point Data Loss Prevention (DLP) og Security logging.\n"]
["HØLAND OG SETSKOG SPAREBANK - 202401 FT årlig risikorapportering-2023_45f86add9064_VL_1","Ved terminering av avtaler om datalagring må leverandøren dokumentere at data er fullstendig slettet.","Dette er regulert i den enkelte avtale med leverandør"]
["HØLAND OG SETSKOG SPAREBANK - 202401 FT årlig risikorapportering-2023_45f86add9064_VL_1","Vi har rutiner for sikker lagring og overvåking av sensitiv betalingsinformasjon (informasjon som kan misbrukes til å begå svindel, f.eks. kortdetaljer og påloggingsinformasjon) samt kontroller når det gjelder lagring og tilgang til denne informasjonen.","Dette er regulert i den enkelte avtale med leverandør og samarbeidsparter."]
["IBM KONSERN PENSJONSKASSE risikorapportering-2023_IBMKonsernPensjonskasse_9c9d317f8276_VL_1","Vi har gode retningslinjer for klassifisering og beskyttelse av strukturert (databaser) og ustrukturert (Word, e-post, personlige filområder) informasjon og beskyttelse av informasjonen.","Storebrand har etablert et eget Cyber Resiliance Progam hvor blant annet informasjonshåndtering er en av områdene med aktiviteter."]
["IBM KONSERN PENSJONSKASSE risikorapportering-2023_IBMKonsernPensjonskasse_9c9d317f8276_VL_1","Vi har gode rutiner for tildeling og vedlikehold av rettigheter som ansatte, leverandører, konsulenter og applikasjoner har i systemene våre. ","Intern vurdering fra Storebrand tilknyttet IKT-utvikling/drift/sikkerhet."]
["IBM KONSERN PENSJONSKASSE risikorapportering-2023_IBMKonsernPensjonskasse_9c9d317f8276_VL_1","Vi logger tilgang til data og systemer. Dersom det forkommer uautorisert tilgang eller forsøk på tilgang går det et varsel som umiddelbart blir fulgt opp.","Intern vurdering fra Storebrand tilknyttet IKT-utvikling/drift/sikkerhet."]
["IBM KONSERN PENSJONSKASSE risikorapportering-2023_IBMKonsernPensjonskasse_9c9d317f8276_VL_1","Vi har inndelt nettverket i sikkerhetssoner basert på en sikkerhetsgradering av data og systemer. Graderingen bestemmer nivået på fysisk og logisk (tilgangskontroller, kryptering mv.) sikring av data og funksjoner i sonen. Nettverket omfatter sone for lagring av sikkerhetskopier.","Implementering av microsegmentert og Zero trust arkitekturprinsipper (Storebrand)."]
["IBM KONSERN PENSJONSKASSE risikorapportering-2023_IBMKonsernPensjonskasse_9c9d317f8276_VL_1","Vi krypterer all data på bærbart utstyr.","Intern vurdering fra Storebrand tilknyttet IKT-utvikling/drift/sikkerhet."]
["IBM KONSERN PENSJONSKASSE risikorapportering-2023_IBMKonsernPensjonskasse_9c9d317f8276_VL_1","Vi har rutiner for sikker lagring og overvåking av sensitiv betalingsinformasjon (informasjon som kan misbrukes til å begå svindel, f.eks. kortdetaljer og påloggingsinformasjon) samt kontroller når det gjelder lagring og tilgang til denne informasjonen.","Besvaresle basert på forutsetning om at pensjonskassen ikke behandler betalingsinformasjon"]
["ICAP ENERGY AS Norwegien Regulator - Risk Reporting_2023_6b3ae3646bde_VL_1","The ICT network i segmented according to the sensitivity of the data. The degree of sensitivity decides which physical and logical security measures we have put in place in the zone in question. The zone containing backup is taken into consideration also.","Network Segmentation is a future consideration, we have DLP controls including data classification, defence in depth environment with appropriate security measures in place "]
["IKT Risikorapportering2023_2e70b1ceee16_VL_2","Vi krypterer all data på bærbart utstyr.","Alt utstyr er passordbelagt, enten i form at biometriske løsninger, eller passord. "]
["INDRE SUNNMØRE GJENSIDIG BRANNKASSE Brannkassene - risikorapportering - 2023 Finanstilsynet_ca0dbea7dd57_VL_1","Vi har gode retningslinjer for klassifisering og beskyttelse av strukturert (databaser) og ustrukturert (Word, e-post, personlige filområder) informasjon og beskyttelse av informasjonen.","Gjensidige har god kontroll på strukturerte databaser, og et system for klassifisering av utstrukturerte data. "]
["INDRE ØSTFOLD, ANDEBU OG NORD-ODAL GJENSIDIG BRANNKASSE IØANO - risikorapportering - 2023 Finanstilsynet1_72914f04e0b3_VL_1","Vi har gode retningslinjer for klassifisering og beskyttelse av strukturert (databaser) og ustrukturert (Word, e-post, personlige filområder) informasjon og beskyttelse av informasjonen.","Gjensidige har god kontroll på strukturerte databaser, og et system for klassifisering av utstrukturerte data. "]
["INDUSTRY CAPITAL PARTNERS AS risk-and-vulnerability-reporting-2023-Industry Capital Partners AS_a2fd72adacd2_VL_1","We have policies for classification and protection of structured (database) and unstructured (e-mail, personal folders) information.","The Company has policies for classification and protection in accordance with the GDPR therefore the overall risk related to data protection is assessed as low. "]
["INDUSTRY CAPITAL PARTNERS AS risk-and-vulnerability-reporting-2023-Industry Capital Partners AS_a2fd72adacd2_VL_1","We have solid access controls that applies to employees, hired personnel, suppliers, administrators and applications.","The Company is a small organisation with a minimal number of hired personnel. The Company's outsourced IT provider has administrative access that follows best practices and PIM. The Company also conducts security reviews of critical third party software such as CRM using third party vendor (O3 Cyber)."]
["INDUSTRY CAPITAL PARTNERS AS risk-and-vulnerability-reporting-2023-Industry Capital Partners AS_a2fd72adacd2_VL_1","Access to data and systems is being monitored. Alerts are being activated in case of unauthorized access or repeated unsuccessful attempts to gain access.","The Company's outsourced IT providers monitors the Company's IT platform on a continuous basis. "]
["INDUSTRY CAPITAL PARTNERS AS risk-and-vulnerability-reporting-2023-Industry Capital Partners AS_a2fd72adacd2_VL_1","The ICT network i segmented according to the sensitivity of the data. The degree of sensitivity decides which physical and logical security measures we have put in place in the zone in question. The zone containing backup is taken into consideration also.","The Company does not have any networks in Azure at this time. Networks in Azure Landing Zone (micro) segmented, according to Azure Ent. Architecture “Landing Zone”."]
["INDUSTRY CAPITAL PARTNERS AS risk-and-vulnerability-reporting-2023-Industry Capital Partners AS_a2fd72adacd2_VL_1","Information on mobile equipment is encrypted.","iOS and Android devices are by default encrypted and PIN code is enforced. In addition, The Company implemented containerised corporate apps during 2023 which means that corporate data cannot leak into the personal space of the mobile device. "]
["INDUSTRY CAPITAL PARTNERS AS risk-and-vulnerability-reporting-2023-Industry Capital Partners AS_a2fd72adacd2_VL_1","On termination of contracts with suppliers, the supplier must document that the data is irrevocably deleted.","The obligation to delete data is included in data processing agreements in accordance with GDPR article 28. "]
["JBF SPAREBANK - FT årlig risikorapportering-2023 - Vurdert av JBF Bank_87bf3a0e6780_VL_1","Vi har gode retningslinjer for klassifisering og beskyttelse av strukturert (databaser) og ustrukturert (Word, e-post, personlige filområder) informasjon og beskyttelse av informasjonen.","Funksjonalitet for kryptering av dokumenter og e-post (Message Encryption er et eksempel på dette) er en del av Office365-løsningen. \nLøsningene tilbyr vesentlige forbedringer  sammenlignet med tidligere. \nFølgende løsninger er eller vil bli etablert: Azure Information Protection skal etableres for å kryptere dokumentene. Exchange Online understøtter flere løsninger, som for eksempel Message Encryption.\nBanken må også gjøre en vurdering"]
["JBF SPAREBANK - FT årlig risikorapportering-2023 - Vurdert av JBF Bank_87bf3a0e6780_VL_1","Vi har gode rutiner for tildeling og vedlikehold av rettigheter som ansatte, leverandører, konsulenter og applikasjoner har i systemene våre. ","Rutiner for tildeling og vedlikehold av rettigheter er etablert og er knyttet opp mot Eika sin pålogging, Identitet- og tilgangsstyringsløsning (IAM)\n\nBankID Admin har nå tilgjengelige oversikter i Eika Innsikt for bankene.\n"]
["JBF SPAREBANK - FT årlig risikorapportering-2023 - Vurdert av JBF Bank_87bf3a0e6780_VL_1","Vi logger tilgang til data og systemer. Dersom det forkommer uautorisert tilgang eller forsøk på tilgang går det et varsel som umiddelbart blir fulgt opp.","Overvåkningssystemer gir alarmerer på trafikk som indikerer forsøk på uatorisert tilgang. Disse følges opp av Eika SOC"]
["JBF SPAREBANK - FT årlig risikorapportering-2023 - Vurdert av JBF Bank_87bf3a0e6780_VL_1","Vi har inndelt nettverket i sikkerhetssoner basert på en sikkerhetsgradering av data og systemer. Graderingen bestemmer nivået på fysisk og logisk (tilgangskontroller, kryptering mv.) sikring av data og funksjoner i sonen. Nettverket omfatter sone for lagring av sikkerhetskopier.","Eika har etablert soneinndelte nettverk mellom systemer og komponenter"]
["JBF SPAREBANK - FT årlig risikorapportering-2023 - Vurdert av JBF Bank_87bf3a0e6780_VL_1","Vi krypterer all data på bærbart utstyr.","Data på klienter er kryptert. Det er etablert kryptert passord-transport mellom klient og infrastruktur. MDM-verktøy er etablert. Det er etablert verktøystøtte for sikring av klienter som AppLocker, End Point Data Loss Prevention (DLP) og Security logging.\n"]
["JBF SPAREBANK - FT årlig risikorapportering-2023 - Vurdert av JBF Bank_87bf3a0e6780_VL_1","Ved terminering av avtaler om datalagring må leverandøren dokumentere at data er fullstendig slettet.","Dette er regulert i den enkelte avtale med leverandør"]
["Jæren Sparebank - FT årlig risikorapportering 2023_4d96a123b47f_VL_1","Vi har gode retningslinjer for klassifisering og beskyttelse av strukturert (databaser) og ustrukturert (Word, e-post, personlige filområder) informasjon og beskyttelse av informasjonen.","Funksjonalitet for kryptering av dokumenter og e-post (Message Encryption er et eksempel på dette) er en del av Office365-løsningen. \nLøsningene tilbyr vesentlige forbedringer  sammenlignet med tidligere. \nFølgende løsninger er eller vil bli etablert: Azure Information Protection skal etableres for å kryptere dokumentene. Exchange Online understøtter flere løsninger, som for eksempel Message Encryption."]
["Jæren Sparebank - FT årlig risikorapportering 2023_4d96a123b47f_VL_1","Vi har gode rutiner for tildeling og vedlikehold av rettigheter som ansatte, leverandører, konsulenter og applikasjoner har i systemene våre. "," \n"]
["Jæren Sparebank - FT årlig risikorapportering 2023_4d96a123b47f_VL_1","Vi logger tilgang til data og systemer. Dersom det forkommer uautorisert tilgang eller forsøk på tilgang går det et varsel som umiddelbart blir fulgt opp.","Overvåkningssystemer gir alarmerer på trafikk som indikerer forsøk på uatorisert tilgang. Disse følges opp av Eika SOC"]
["Jæren Sparebank - FT årlig risikorapportering 2023_4d96a123b47f_VL_1","Vi har inndelt nettverket i sikkerhetssoner basert på en sikkerhetsgradering av data og systemer. Graderingen bestemmer nivået på fysisk og logisk (tilgangskontroller, kryptering mv.) sikring av data og funksjoner i sonen. Nettverket omfatter sone for lagring av sikkerhetskopier.","Eika har etablert soneinndelte nettverk mellom systemer og komponenter"]
["KAMEO NORWEGIAN BRANCH Risikorapportering Kameo NB - 2023_579b3f55f056_VL_1","Vi har gode retningslinjer for klassifisering og beskyttelse av strukturert (databaser) og ustrukturert (Word, e-post, personlige filområder) informasjon og beskyttelse av informasjonen.","Tofaktorautentisering innført på Microsoft-materiale og tilgangsstyring basert på team-tilhøringet/rolle."]
["KLARE FINANS AS Risikorapportering-2023 Finanstilsynet_72e8f8594265_VL_1","Vi har gode retningslinjer for klassifisering og beskyttelse av strukturert (databaser) og ustrukturert (Word, e-post, personlige filområder) informasjon og beskyttelse av informasjonen.","Overgang til nytt system i 2024 med god klassifisering av databaser. Klassifisering av ustrukturerte data og rutiner rundt dette etableres."]
["KLP BANKEN AS - risikorapportering-2023_e76d09b5d9dc_VL_2","Vi har gode retningslinjer for klassifisering og beskyttelse av strukturert (databaser) og ustrukturert (Word, e-post, personlige filområder) informasjon og beskyttelse av informasjonen.","Det jobbes med klassifisering av dokumenter. Rutiner for håndtering av ustrukturerte data er utarbeidet"]
["KLP KAPITALFORVALTNING  AS kf-risikorapportering-2023_236717a33f96_VL_1","Vi har gode retningslinjer for klassifisering og beskyttelse av strukturert (databaser) og ustrukturert (Word, e-post, personlige filområder) informasjon og beskyttelse av informasjonen.","Tvungen klassifisering er på plass. DLP-prosesser under stadig forbedring. Klassifisering av data for systemer dokumentert i Ardoq."]
["KLP KAPITALFORVALTNING  AS kf-risikorapportering-2023_236717a33f96_VL_1","Vi har rutiner for sikker lagring og overvåking av sensitiv betalingsinformasjon (informasjon som kan misbrukes til å begå svindel, f.eks. kortdetaljer og påloggingsinformasjon) samt kontroller når det gjelder lagring og tilgang til denne informasjonen.","Vi har kontoinformasjon i våre systemer. Disse er godt sikret (f.eks. 4-øyne kontroller ved endringer)."]
["KNIF TRYGGHET FORSIKRING AS Årlig rapportering av risiko og sårbarhet IKT 24_01_6ce701291611_VL_2","Vi har gode retningslinjer for klassifisering og beskyttelse av strukturert (databaser) og ustrukturert (Word, e-post, personlige filområder) informasjon og beskyttelse av informasjonen.","Oppgradering til E3 (Microsoft enterprise 3). I februar vil sikkerhetsnivået forbedres som følge av dette."]
["KOMMUNALBANKEN AS risikorapportering-2023_b8d2c7974fb2_VL_1","Vi har gode retningslinjer for klassifisering og beskyttelse av strukturert (databaser) og ustrukturert (Word, e-post, personlige filområder) informasjon og beskyttelse av informasjonen.","Vi har forbedret retningslinjene for klassifisering av data og beskyttelse av ustrukturerte data."]
["KREDD AS - risikorapportering-2023_Kredd_b5e1c29d568f_VL_1","Vi har gode retningslinjer for klassifisering og beskyttelse av strukturert (databaser) og ustrukturert (Word, e-post, personlige filområder) informasjon og beskyttelse av informasjonen.","Beskyttelsen av informasjonen er god, men det jobbes med å strukturere informasjonen inn i enda flere nivåer slik at man har bedre kontroll på at kun de som trenger informasjonen har tilgang på den."]
["KREDD AS - risikorapportering-2023_Kredd_b5e1c29d568f_VL_1","Vi har gode rutiner for tildeling og vedlikehold av rettigheter som ansatte, leverandører, konsulenter og applikasjoner har i systemene våre. ","Ja, svært god."]
["KREDD AS - risikorapportering-2023_Kredd_b5e1c29d568f_VL_1","Vi logger tilgang til data og systemer. Dersom det forkommer uautorisert tilgang eller forsøk på tilgang går det et varsel som umiddelbart blir fulgt opp.","Ikke alle systemer har konfigurert varsling, men Kredd skal foreta regelmessige sjekker av logger."]
["KREDD AS - risikorapportering-2023_Kredd_b5e1c29d568f_VL_1","Vi har inndelt nettverket i sikkerhetssoner basert på en sikkerhetsgradering av data og systemer. Graderingen bestemmer nivået på fysisk og logisk (tilgangskontroller, kryptering mv.) sikring av data og funksjoner i sonen. Nettverket omfatter sone for lagring av sikkerhetskopier.","Test-imljøer kjører i helt egne nettverk separert fra produksjonssystemer. Tilgangskontroll bestemmes både på nettverksnivå, men også med IAM konfigurasjoner."]
["KREDD AS - risikorapportering-2023_Kredd_b5e1c29d568f_VL_1","Vi krypterer all data på bærbart utstyr.","Ja."]
["KREDD AS - risikorapportering-2023_Kredd_b5e1c29d568f_VL_1","Ved terminering av avtaler om datalagring må leverandøren dokumentere at data er fullstendig slettet.","Ja."]
["KREDD AS - risikorapportering-2023_Kredd_b5e1c29d568f_VL_1","Vi har rutiner for sikker lagring og overvåking av sensitiv betalingsinformasjon (informasjon som kan misbrukes til å begå svindel, f.eks. kortdetaljer og påloggingsinformasjon) samt kontroller når det gjelder lagring og tilgang til denne informasjonen.","Kredd lagrer i dag ingen slik informasjon. Pålogging skjer via BankID. En datalekkasje vil ikke sette kundene våre i fare for slik svindel."]
["Kristiansand Kommunale Pensjonskasse risikorapportering-2023_23e9c9ee43b1_VL_1","Vi har rutiner for sikker lagring og overvåking av sensitiv betalingsinformasjon (informasjon som kan misbrukes til å begå svindel, f.eks. kortdetaljer og påloggingsinformasjon) samt kontroller når det gjelder lagring og tilgang til denne informasjonen.","Relevant for foretak med betalingstjenester. Ikke relevant for pensjonskasser"]
["KRONOS NORGE PENSJONSKASSE Risikorapportering 2023 - Kronos Norge pensjonskasse_68ac79a62a91_VL_1","Vi har gode retningslinjer for klassifisering og beskyttelse av strukturert (databaser) og ustrukturert (Word, e-post, personlige filområder) informasjon og beskyttelse av informasjonen.","Storebrand har etablert et eget Cyber Resiliance Progam hvor blant annet informasjonshåndtering er en av områdene med aktiviteter."]
["KRONOS NORGE PENSJONSKASSE Risikorapportering 2023 - Kronos Norge pensjonskasse_68ac79a62a91_VL_1","Vi har inndelt nettverket i sikkerhetssoner basert på en sikkerhetsgradering av data og systemer. Graderingen bestemmer nivået på fysisk og logisk (tilgangskontroller, kryptering mv.) sikring av data og funksjoner i sonen. Nettverket omfatter sone for lagring av sikkerhetskopier.","Implementering av microsegmentert og Zero trust arkitekturprinsipper (Storebrand)."]
["KRONOS NORGE PENSJONSKASSE Risikorapportering 2023 - Kronos Norge pensjonskasse_68ac79a62a91_VL_1","Vi har rutiner for sikker lagring og overvåking av sensitiv betalingsinformasjon (informasjon som kan misbrukes til å begå svindel, f.eks. kortdetaljer og påloggingsinformasjon) samt kontroller når det gjelder lagring og tilgang til denne informasjonen.","Besvarelse basert på forutsetning om at pensjonskassen ikke behandler betalingsinformasjon"]
["KVINESDAL SPAREBANK FT årlig risikorapportering-2023_348928b63afe_VL_1","Vi har gode retningslinjer for klassifisering og beskyttelse av strukturert (databaser) og ustrukturert (Word, e-post, personlige filområder) informasjon og beskyttelse av informasjonen.","Funksjonalitet for kryptering av dokumenter og e-post (Message Encryption er et eksempel på dette) er en del av Office365-løsningen. Løsningene tilbyr vesentlige forbedringer sammenlignet med tidligere. \nFølgende løsninger er eller vil bli etablert: Azure Information Protection skal etableres for å kryptere dokumentene. Exchange Online understøtter flere løsninger, som for eksempel Message Encryption.\n\nFørstelinjekontroll på GDPR minner de ansatte på kryptering av dokumenter ved utsendelse utenfor organisasjonen. Det kan forekomme avvik, men disse er vesentlig redusert. Ved avvik skal dette dokumenteres i avviksskjema. "]
["KVINESDAL SPAREBANK FT årlig risikorapportering-2023_348928b63afe_VL_1","Vi har gode rutiner for tildeling og vedlikehold av rettigheter som ansatte, leverandører, konsulenter og applikasjoner har i systemene våre. ","Rutiner for tildeling og vedlikehold av rettigheter er etablert og er knyttet opp mot Eika sin Pålogging, Identitet- og tilgangsstyringsløsning (IAM)\n\nBankID Admin har nå tilgjengelige oversikter i Eika Innsikt for bankene.\n\nBanken har en velfungerende tilgangsstyringsrutine. "]
["KVINESDAL SPAREBANK FT årlig risikorapportering-2023_348928b63afe_VL_1","Vi logger tilgang til data og systemer. Dersom det forkommer uautorisert tilgang eller forsøk på tilgang går det et varsel som umiddelbart blir fulgt opp.","Overvåkningssystemer gir alarmerer på trafikk som indikerer forsøk på uatorisert tilgang. Disse følges opp av Eika SOC."]
["KVINESDAL SPAREBANK FT årlig risikorapportering-2023_348928b63afe_VL_1","Vi har inndelt nettverket i sikkerhetssoner basert på en sikkerhetsgradering av data og systemer. Graderingen bestemmer nivået på fysisk og logisk (tilgangskontroller, kryptering mv.) sikring av data og funksjoner i sonen. Nettverket omfatter sone for lagring av sikkerhetskopier.","Eika har etablert soneinndelte nettverk mellom systemer og komponenter."]
["KVINESDAL SPAREBANK FT årlig risikorapportering-2023_348928b63afe_VL_1","Vi krypterer all data på bærbart utstyr.","Data på klienter er kryptert. Det er etablert kryptert passord-transport mellom klient og infrastruktur. MDM-verktøy er etablert. Det er etablert verktøystøtte for sikring av klienter som AppLocker, End Point Data Loss Prevention (DLP) og Security logging.\n"]
["KVINESDAL SPAREBANK FT årlig risikorapportering-2023_348928b63afe_VL_1","Ved terminering av avtaler om datalagring må leverandøren dokumentere at data er fullstendig slettet.","Dette er regulert i den enkelte avtale med leverandør."]
["KVINESDAL SPAREBANK FT årlig risikorapportering-2023_348928b63afe_VL_1","Vi har rutiner for sikker lagring og overvåking av sensitiv betalingsinformasjon (informasjon som kan misbrukes til å begå svindel, f.eks. kortdetaljer og påloggingsinformasjon) samt kontroller når det gjelder lagring og tilgang til denne informasjonen.","Kortdetaljer finnes kun i kortklienten. Kortklienten administreres av Eika. Tilgang til kortklienten gis av tilgangsansvarlig i banken etter godkjenning fra leder."]
["LARVIKBANKEN - DIN SPAREBANK Larvikbanken FT årlig risikorapportering-2023 v1_b48cc778217d_VL_1","Vi har gode retningslinjer for klassifisering og beskyttelse av strukturert (databaser) og ustrukturert (Word, e-post, personlige filområder) informasjon og beskyttelse av informasjonen.","Funksjonalitet for kryptering av dokumenter og e-post (Message Encryption er et eksempel på dette) er en del av Office365-løsningen. \nLøsningene tilbyr vesentlige forbedringer  sammenlignet med tidligere. \nFølgende løsninger er eller vil bli etablert: Azure Information Protection skal etableres for å kryptere dokumentene. Exchange Online understøtter flere løsninger, som for eksempel Message Encryption.\n"]
["LARVIKBANKEN - DIN SPAREBANK Larvikbanken FT årlig risikorapportering-2023 v1_b48cc778217d_VL_1","Vi har gode rutiner for tildeling og vedlikehold av rettigheter som ansatte, leverandører, konsulenter og applikasjoner har i systemene våre. ","Rutiner for tildeling og vedlikehold av rettigheter er etablert og er knyttet opp mot Eika sin Pålogging, Identitet- og tilgangsstyringsløsning (IAM)\n\nBankID Admin har nå tilgjengelige oversikter i Eika Innsikt for bankene.\n\n"]
["LARVIKBANKEN - DIN SPAREBANK Larvikbanken FT årlig risikorapportering-2023 v1_b48cc778217d_VL_1","Vi logger tilgang til data og systemer. Dersom det forkommer uautorisert tilgang eller forsøk på tilgang går det et varsel som umiddelbart blir fulgt opp.","Overvåkningssystemer gir alarmerer på trafikk som indikerer forsøk på uatorisert tilgang. Disse følges opp av Eika SOC"]
["LARVIKBANKEN - DIN SPAREBANK Larvikbanken FT årlig risikorapportering-2023 v1_b48cc778217d_VL_1","Vi har inndelt nettverket i sikkerhetssoner basert på en sikkerhetsgradering av data og systemer. Graderingen bestemmer nivået på fysisk og logisk (tilgangskontroller, kryptering mv.) sikring av data og funksjoner i sonen. Nettverket omfatter sone for lagring av sikkerhetskopier.","Eika har etablert soneinndelte nettverk mellom systemer og komponenter"]
["LARVIKBANKEN - DIN SPAREBANK Larvikbanken FT årlig risikorapportering-2023 v1_b48cc778217d_VL_1","Vi krypterer all data på bærbart utstyr.","Data på klienter er kryptert. Det er etablert kryptert passord-transport mellom klient og infrastruktur. MDM-verktøy er etablert. Det er etablert verktøystøtte for sikring av klienter som AppLocker, End Point Data Loss Prevention (DLP) og Security logging.\n"]
["LARVIKBANKEN - DIN SPAREBANK Larvikbanken FT årlig risikorapportering-2023 v1_b48cc778217d_VL_1","Ved terminering av avtaler om datalagring må leverandøren dokumentere at data er fullstendig slettet.","Dette er regulert i den enkelte avtale med leverandør"]
["LEA BANK ASA - Risikorappotering-2023_3a115aa5dce2_VL_1","Vi krypterer all data på bærbart utstyr.","I bankens datadisiplin erklæring, som alle ansatte signerer årlig, står det at alle skal aktivere Bitlocker for kryptering av lokale stasjoner på bærbart utstyr, om det ikke er trigget automatisk. Dette er også overvåket i Microsoft Defender, hvor enhetene blir meldt inn gjennom policy-regler og Microsoft Intune"]
["LENDO PART OF SCHIBSTED AS Risk-reporting-2023 Lendo_0c03027281a6_VL_1","We have policies for classification and protection of structured (database) and unstructured (e-mail, personal folders) information.","We have a routine for data classification and a security policy covering protection of structured and non-structured data.\nFrom a network perspective, we have seperated environements.\n\nWe assess this to be sufficient."]
["LENDO PART OF SCHIBSTED AS Risk-reporting-2023 Lendo_0c03027281a6_VL_1","We have solid access controls that applies to employees, hired personnel, suppliers, administrators and applications.","Physical access to the work area is protected by badge and code simultaneously. Access to the systems is managed by password authentication according to our strong password policy. Administrators access is protected by Strong Authentication. We assess this to be sufficient, but we are continuously working on improvements."]
["LENDO PART OF SCHIBSTED AS Risk-reporting-2023 Lendo_0c03027281a6_VL_1","Access to data and systems is being monitored. Alerts are being activated in case of unauthorized access or repeated unsuccessful attempts to gain access.","We are continuously improving monitoring and alerting methods (access failures, suspicious access or attempts...). This obligation is routinely put on ourselves and our vendors.\n\nWe assess this to be sufficient."]
["LENDO PART OF SCHIBSTED AS Risk-reporting-2023 Lendo_0c03027281a6_VL_1","The ICT network i segmented according to the sensitivity of the data. The degree of sensitivity decides which physical and logical security measures we have put in place in the zone in question. The zone containing backup is taken into consideration also.","Sensitive data is accessible to a limited amount of people and accesses are logged. \n\nWe assess this to be sufficient."]
["LENDO PART OF SCHIBSTED AS Risk-reporting-2023 Lendo_0c03027281a6_VL_1","Information on mobile equipment is encrypted.","Mobile equipment are password protected. Computers are protected by an Endpoint Detection and Response system that cannot be switched off by a user.\n\nWe assess this to be sufficient."]
["LENDO PART OF SCHIBSTED AS Risk-reporting-2023 Lendo_0c03027281a6_VL_1","On termination of contracts with suppliers, the supplier must document that the data is irrevocably deleted.","We have deletion clauses in our agreements with suppliers.\n\nWe assess this to be sufficient."]
["LILLESANDS SPAREBANK 2023 risikorapportering betalingsformidling_8a094653c16f_VL_2","Vi logger tilgang til data og systemer. Dersom det forkommer uautorisert tilgang eller forsøk på tilgang går det et varsel som umiddelbart blir fulgt opp.","Banken benytter en rekke ulike systemer. Det er lagt inn systemsperrer i de fleste av dem, der for mange påloggingsforsøk medfører at bruker blokkeres. "]
["LILLESANDS SPAREBANK 2023 risikorapportering betalingsformidling_8a094653c16f_VL_2","Vi har inndelt nettverket i sikkerhetssoner basert på en sikkerhetsgradering av data og systemer. Graderingen bestemmer nivået på fysisk og logisk (tilgangskontroller, kryptering mv.) sikring av data og funksjoner i sonen. Nettverket omfatter sone for lagring av sikkerhetskopier.","Banken skiller mellom fysiske og logiske soner. Som et eksempel har kunder ikke tilgang til alle soner. Logiske soner inndeles i form at adgangsrettigheter (behovsstyrt) eller gjennom switch og brannmur som skiller de ulike soner og tilganger fra hverandre. Backup er skilt ut i egen sone.  "]
["LILLESANDS SPAREBANK 2023 risikorapportering betalingsformidling_8a094653c16f_VL_2","Vi krypterer all data på bærbart utstyr.","Hver enkelt bærbar pc krypteres og krever passord etc. På mobiltelefoner forventes det overholdelse av Biometri samt passord.  Bærbart utstyr skal  aldri lånes bort eller benyttes av uvedkommende."]
["LILLESANDS SPAREBANK 2023 risikorapportering betalingsformidling_8a094653c16f_VL_2","Ved terminering av avtaler om datalagring må leverandøren dokumentere at data er fullstendig slettet.","Bankens avtaler forutsetter at bankens data slettes. Banken er bevisst på at kompleksitet og oppfølging øker i takt med antyall sky eller eksterne drift og samarbeidspartnere. "]
["LILLESANDS SPAREBANK 2023 risikorapportering betalingsformidling_8a094653c16f_VL_2","Vi har rutiner for sikker lagring og overvåking av sensitiv betalingsinformasjon (informasjon som kan misbrukes til å begå svindel, f.eks. kortdetaljer og påloggingsinformasjon) samt kontroller når det gjelder lagring og tilgang til denne informasjonen.","Denne kan også tolkes som I/A, da det er bankens leverandører som ivaretar denne for banken. Banken har uansett et ansvar for at dette er forhold som vi i banken har kontroll på. Sammen med bla. bankene i DSS er det vår vurdering at vi ivaretar vårt \"påseansvar\" og at risiko er lav. "]
["Luster Sparebank ROS betaling 2023_1c70b89d8644_VL_1","Vi har inndelt nettverket i sikkerhetssoner basert på en sikkerhetsgradering av data og systemer. Graderingen bestemmer nivået på fysisk og logisk (tilgangskontroller, kryptering mv.) sikring av data og funksjoner i sonen. Nettverket omfatter sone for lagring av sikkerhetskopier.","Bankens lokale nettverk (LAN) graderes ikke, og er satt opp med tanke på sikkerhet. Bankens kundenett / trådløse nett i banken er åpnet for kunder, men er logisk adskilt fra banknettet.  Bankens lokaler er inndelt i en kundesone og en ansatt sone, og kunder/ uvedkommende har ikke fri tilgang til ansattsoner. "]
["LÅNEKONTORET AS Risikorapportering-2023 30.01.2024 (endelig versjon)_d860bc889698_VL_1","Vi har gode retningslinjer for klassifisering og beskyttelse av strukturert (databaser) og ustrukturert (Word, e-post, personlige filområder) informasjon og beskyttelse av informasjonen.","Ja"]
["LÅNEKONTORET AS Risikorapportering-2023 30.01.2024 (endelig versjon)_d860bc889698_VL_1","Vi har gode rutiner for tildeling og vedlikehold av rettigheter som ansatte, leverandører, konsulenter og applikasjoner har i systemene våre. ","Ja, ansatte uten et tjenstlig behov får ikke tilgang til IT-systemene. Systemene er passord-beskyttet og byttes på regelmessig basis. Samtlige brukere får først tilgang til IT-systemer etter at daglig leder har sendt skriftlig henvendelse til IKT-ansvarlig om å opprette tilgangen. IKT-ansvarlig har ikke selv tilgang til å opprette brukere, men bruker en e-postfunksjon slik at helpdesk gjør endringene"]
["LÅNEKONTORET AS Risikorapportering-2023 30.01.2024 (endelig versjon)_d860bc889698_VL_1","Vi har inndelt nettverket i sikkerhetssoner basert på en sikkerhetsgradering av data og systemer. Graderingen bestemmer nivået på fysisk og logisk (tilgangskontroller, kryptering mv.) sikring av data og funksjoner i sonen. Nettverket omfatter sone for lagring av sikkerhetskopier.","Ut fra virksomhetens drift og størrelse er dette ikke aktuelt."]
["LÅNEKONTORET AS Risikorapportering-2023 30.01.2024 (endelig versjon)_d860bc889698_VL_1","Vi krypterer all data på bærbart utstyr.","Informasjonen er kryptert TLS 1.2."]
["Maritime & Merchant Bank - Risikorapportering 2023","Vi har gode retningslinjer for klassifisering og beskyttelse av strukturert (databaser) og ustrukturert (Word, e-post, personlige filområder) informasjon og beskyttelse av informasjonen.","Banken klasifiserer ulike data i forbindelse med ROS-analysen. Alle kritiske data lagres hos SDC. Banken har ikke egne servere for lagring av data. Kommunikasjon med kunder foregår via sikre løsninger i nettbank. Når det gjelder funksjonalitet for kryptering av dokumenter og e-post er dette en del av Office365-løsningen levert via SDC. Bankens har sletterutiner for ustrukturert informasjon."]
["Maritime & Merchant Bank - Risikorapportering 2023","Vi har gode rutiner for tildeling og vedlikehold av rettigheter som ansatte, leverandører, konsulenter og applikasjoner har i systemene våre. ","Det er implementert et styringsprogram hos SDC; One Identity. Dette gir bedre og mer oversiktlig tilgangsstyring.\nBanken har prosedyrer for tildeling og oppfølgning av tilgangskontroll. Alle tilganger og endringer i disse er logført. Banken har etablert system med oversikt over tilganger. Oversikt over tilganger gjennomgås også minimum årlig i ledermøte."]
["Maritime & Merchant Bank - Risikorapportering 2023","Vi logger tilgang til data og systemer. Dersom det forkommer uautorisert tilgang eller forsøk på tilgang går det et varsel som umiddelbart blir fulgt opp.","Dette ivaretas av SDC sine systemer. "]
["Maritime & Merchant Bank - Risikorapportering 2023","Vi har inndelt nettverket i sikkerhetssoner basert på en sikkerhetsgradering av data og systemer. Graderingen bestemmer nivået på fysisk og logisk (tilgangskontroller, kryptering mv.) sikring av data og funksjoner i sonen. Nettverket omfatter sone for lagring av sikkerhetskopier.","Nettverket er delt inn i to. Det ene er et Ansatt nettverk som er et kryptert nett med tunnel til SDC/JN Data. Her må man ha en SDC tanket PC for å kunne nå nettet. Det andre nettet er et gjestenett som også er et passordbeskyttet nett."]
["Maritime & Merchant Bank - Risikorapportering 2023","Vi krypterer all data på bærbart utstyr.","Alle bærbare PC-er har kryptering."]
["Maritime & Merchant Bank - Risikorapportering 2023","Ved terminering av avtaler om datalagring må leverandøren dokumentere at data er fullstendig slettet.","Dette er regulert i alle avtaler."]
["Maritime & Merchant Bank - Risikorapportering 2023","Vi har rutiner for sikker lagring og overvåking av sensitiv betalingsinformasjon (informasjon som kan misbrukes til å begå svindel, f.eks. kortdetaljer og påloggingsinformasjon) samt kontroller når det gjelder lagring og tilgang til denne informasjonen.","Er regulert i avtale med SDC.  Banken utsteder ikke BankID. Banken har kun sparekonto og tilbyr ikke kort."]
["Marker Sparebank Rapportering av risiko og sårbarhet 2023_316eeb89fd11_VL_2","Vi har gode retningslinjer for klassifisering og beskyttelse av strukturert (databaser) og ustrukturert (Word, e-post, personlige filområder) informasjon og beskyttelse av informasjonen.","Banken har utarbeidet retningslinjer for registrering og beskyttelse av data. \n\nFunksjonalitet for kryptering av dokumenter og e-post (Message Encryption er et eksempel på dette) er en del av Office365-løsningen. \nLøsningene tilbyr vesentlige forbedringer  sammenlignet med tidligere. \nFølgende løsninger er eller vil bli etablert: Azure Information Protection skal etableres for å kryptere dokumentene. Exchange Online understøtter flere løsninger, som for eksempel Message Encryption.\n\n\n\n"]
["Marker Sparebank Rapportering av risiko og sårbarhet 2023_316eeb89fd11_VL_2","Vi har gode rutiner for tildeling og vedlikehold av rettigheter som ansatte, leverandører, konsulenter og applikasjoner har i systemene våre. ","Rutiner for tildeling og vedlikehold av rettigheter er etablert og er knyttet opp mot  Pålogging, Identitet- og tilgangsstyringsløsning (IAM)\n\nBankID Admin har nå tilgjengelige oversikter i Eika Innsikt for bankene.\n\n"]
["Marker Sparebank Rapportering av risiko og sårbarhet 2023_316eeb89fd11_VL_2","Vi logger tilgang til data og systemer. Dersom det forkommer uautorisert tilgang eller forsøk på tilgang går det et varsel som umiddelbart blir fulgt opp.","Overvåkningssystemer gir alarmerer på trafikk som indikerer forsøk på uatorisert tilgang. Disse følges opp av Eika SOC"]
["Marker Sparebank Rapportering av risiko og sårbarhet 2023_316eeb89fd11_VL_2","Vi har inndelt nettverket i sikkerhetssoner basert på en sikkerhetsgradering av data og systemer. Graderingen bestemmer nivået på fysisk og logisk (tilgangskontroller, kryptering mv.) sikring av data og funksjoner i sonen. Nettverket omfatter sone for lagring av sikkerhetskopier.","Eika har etablert soneinndelte nettverk mellom systemer og komponenter"]
["Marker Sparebank Rapportering av risiko og sårbarhet 2023_316eeb89fd11_VL_2","Vi krypterer all data på bærbart utstyr.","Data på klienter er kryptert. Det er etablert kryptert passord-transport mellom klient og infrastruktur. MDM-verktøy er etablert. Det er etablert verktøystøtte for sikring av klienter som AppLocker, End Point Data Loss Prevention (DLP) og Security logging.\n"]
["Marker Sparebank Rapportering av risiko og sårbarhet 2023_316eeb89fd11_VL_2","Ved terminering av avtaler om datalagring må leverandøren dokumentere at data er fullstendig slettet.","Dette er regulert i den enkelte avtale med leverandør"]
["Marker Sparebank Rapportering av risiko og sårbarhet 2023_9512acad731d_VL_1","Vi har gode retningslinjer for klassifisering og beskyttelse av strukturert (databaser) og ustrukturert (Word, e-post, personlige filområder) informasjon og beskyttelse av informasjonen.","Banken har utarbeidet retningslinjer for registrering og beskyttelse av data. \n\nFunksjonalitet for kryptering av dokumenter og e-post (Message Encryption er et eksempel på dette) er en del av Office365-løsningen. \nLøsningene tilbyr vesentlige forbedringer  sammenlignet med tidligere. \nFølgende løsninger er eller vil bli etablert: Azure Information Protection skal etableres for å kryptere dokumentene. Exchange Online understøtter flere løsninger, som for eksempel Message Encryption.\n\n\n\n"]
["Marker Sparebank Rapportering av risiko og sårbarhet 2023_9512acad731d_VL_1","Vi har gode rutiner for tildeling og vedlikehold av rettigheter som ansatte, leverandører, konsulenter og applikasjoner har i systemene våre. ","Rutiner for tildeling og vedlikehold av rettigheter er etablert og er knyttet opp mot  Pålogging, Identitet- og tilgangsstyringsløsning (IAM)\n\nBankID Admin har nå tilgjengelige oversikter i Eika Innsikt for bankene.\n\n"]
["Marker Sparebank Rapportering av risiko og sårbarhet 2023_9512acad731d_VL_1","Vi logger tilgang til data og systemer. Dersom det forkommer uautorisert tilgang eller forsøk på tilgang går det et varsel som umiddelbart blir fulgt opp.","Overvåkningssystemer gir alarmerer på trafikk som indikerer forsøk på uatorisert tilgang. Disse følges opp av Eika SOC"]
["Marker Sparebank Rapportering av risiko og sårbarhet 2023_9512acad731d_VL_1","Vi har inndelt nettverket i sikkerhetssoner basert på en sikkerhetsgradering av data og systemer. Graderingen bestemmer nivået på fysisk og logisk (tilgangskontroller, kryptering mv.) sikring av data og funksjoner i sonen. Nettverket omfatter sone for lagring av sikkerhetskopier.","Eika har etablert soneinndelte nettverk mellom systemer og komponenter"]
["Marker Sparebank Rapportering av risiko og sårbarhet 2023_9512acad731d_VL_1","Vi krypterer all data på bærbart utstyr.","Data på klienter er kryptert. Det er etablert kryptert passord-transport mellom klient og infrastruktur. MDM-verktøy er etablert. Det er etablert verktøystøtte for sikring av klienter som AppLocker, End Point Data Loss Prevention (DLP) og Security logging.\n"]
["Marker Sparebank Rapportering av risiko og sårbarhet 2023_9512acad731d_VL_1","Ved terminering av avtaler om datalagring må leverandøren dokumentere at data er fullstendig slettet.","Dette er regulert i den enkelte avtale med leverandør"]
["Melhus Sparebank Årlig risikorapportering 2023_endelig_MelhusBanken_642f450d48d9_VL_1","Vi har gode retningslinjer for klassifisering og beskyttelse av strukturert (databaser) og ustrukturert (Word, e-post, personlige filområder) informasjon og beskyttelse av informasjonen.","Funksjonalitet for kryptering av dokumenter og e-post (Message Encryption er et eksempel på dette) er en del av Office365-løsningen. \nLøsningene tilbyr vesentlige forbedringer  sammenlignet med tidligere. \nFølgende løsninger er eller vil bli etablert: Azure Information Protection skal etableres for å kryptere dokumentene. Exchange Online understøtter flere løsninger, som for eksempel Message Encryption.\n"]
["Melhus Sparebank Årlig risikorapportering 2023_endelig_MelhusBanken_642f450d48d9_VL_1","Vi har gode rutiner for tildeling og vedlikehold av rettigheter som ansatte, leverandører, konsulenter og applikasjoner har i systemene våre. ","Rutiner for tildeling og vedlikehold av rettigheter er etablert og er knyttet opp mot Eika sin Pålogging, Identitet- og tilgangsstyringsløsning (IAM)\n\nBankID Admin har nå tilgjengelige oversikter i Eika Innsikt for bankene.\n\nBanken tildeler tilganger via Service Manager ihht pkt 60."]
["Melhus Sparebank Årlig risikorapportering 2023_endelig_MelhusBanken_642f450d48d9_VL_1","Vi logger tilgang til data og systemer. Dersom det forkommer uautorisert tilgang eller forsøk på tilgang går det et varsel som umiddelbart blir fulgt opp.","Overvåkningssystemer gir alarmerer på trafikk som indikerer forsøk på uatorisert tilgang. Disse følges opp av Eika SOC"]
["Melhus Sparebank Årlig risikorapportering 2023_endelig_MelhusBanken_642f450d48d9_VL_1","Vi har inndelt nettverket i sikkerhetssoner basert på en sikkerhetsgradering av data og systemer. Graderingen bestemmer nivået på fysisk og logisk (tilgangskontroller, kryptering mv.) sikring av data og funksjoner i sonen. Nettverket omfatter sone for lagring av sikkerhetskopier.","Eika har etablert soneinndelte nettverk mellom systemer og komponenter"]
["Melhus Sparebank Årlig risikorapportering 2023_endelig_MelhusBanken_642f450d48d9_VL_1","Vi krypterer all data på bærbart utstyr.","Data på klienter er kryptert. Det er etablert kryptert passord-transport mellom klient og infrastruktur. MDM-verktøy er etablert. Det er etablert verktøystøtte for sikring av klienter som AppLocker, End Point Data Loss Prevention (DLP) og Security logging.\n"]
["Melhus Sparebank Årlig risikorapportering 2023_endelig_MelhusBanken_642f450d48d9_VL_1","Ved terminering av avtaler om datalagring må leverandøren dokumentere at data er fullstendig slettet.","Dette er regulert i den enkelte avtale med leverandør"]
["Molde kommunale pensjonskasse - risikorapportering 2023 _61cdaf2e1f1a_VL_1","Vi har rutiner for sikker lagring og overvåking av sensitiv betalingsinformasjon (informasjon som kan misbrukes til å begå svindel, f.eks. kortdetaljer og påloggingsinformasjon) samt kontroller når det gjelder lagring og tilgang til denne informasjonen.","Vi har ikke betalingstjenester, ikke relevant."]
["MONDELEZ NORGE PENSJONSKASSE risikorapportering-2023_Mondelez Norge Pensjonskasse_5d0f5ab88552_VL_1","Vi har gode retningslinjer for klassifisering og beskyttelse av strukturert (databaser) og ustrukturert (Word, e-post, personlige filområder) informasjon og beskyttelse av informasjonen.","Storebrand har etablert et eget Cyber Resiliance Progam hvor blant annet informasjonshåndtering er en av områdene med aktiviteter."]
["MONDELEZ NORGE PENSJONSKASSE risikorapportering-2023_Mondelez Norge Pensjonskasse_5d0f5ab88552_VL_1","Vi har inndelt nettverket i sikkerhetssoner basert på en sikkerhetsgradering av data og systemer. Graderingen bestemmer nivået på fysisk og logisk (tilgangskontroller, kryptering mv.) sikring av data og funksjoner i sonen. Nettverket omfatter sone for lagring av sikkerhetskopier.","Implementering av microsegmentert og Zero trust arkitekturprinsipper (Storebrand)."]
["MONDELEZ NORGE PENSJONSKASSE risikorapportering-2023_Mondelez Norge Pensjonskasse_5d0f5ab88552_VL_1","Vi har rutiner for sikker lagring og overvåking av sensitiv betalingsinformasjon (informasjon som kan misbrukes til å begå svindel, f.eks. kortdetaljer og påloggingsinformasjon) samt kontroller når det gjelder lagring og tilgang til denne informasjonen.","Besvarelse basert på forutsetning om at pensjonskassen ikke behandler betalingsinformasjon"]
["MONIO AS risikorapportering-2023 - Levert av Monio AS 26.01.2024_a6049e1ab510_VL_1","Vi har gode retningslinjer for klassifisering og beskyttelse av strukturert (databaser) og ustrukturert (Word, e-post, personlige filområder) informasjon og beskyttelse av informasjonen.","Ingen nye tiltak ansett som nødvendig."]
["MONIO AS risikorapportering-2023 - Levert av Monio AS 26.01.2024_a6049e1ab510_VL_1","Vi har gode rutiner for tildeling og vedlikehold av rettigheter som ansatte, leverandører, konsulenter og applikasjoner har i systemene våre. ","Ingen nye tiltak ansett som nødvendig."]
["MONIO AS risikorapportering-2023 - Levert av Monio AS 26.01.2024_a6049e1ab510_VL_1","Vi logger tilgang til data og systemer. Dersom det forkommer uautorisert tilgang eller forsøk på tilgang går det et varsel som umiddelbart blir fulgt opp.","Ingen nye tiltak ansett som nødvendig."]
["MONIO AS risikorapportering-2023 - Levert av Monio AS 26.01.2024_a6049e1ab510_VL_1","Vi har inndelt nettverket i sikkerhetssoner basert på en sikkerhetsgradering av data og systemer. Graderingen bestemmer nivået på fysisk og logisk (tilgangskontroller, kryptering mv.) sikring av data og funksjoner i sonen. Nettverket omfatter sone for lagring av sikkerhetskopier.","Ingen nye tiltak ansett som nødvendig."]
["MONIO AS risikorapportering-2023 - Levert av Monio AS 26.01.2024_a6049e1ab510_VL_1","Vi krypterer all data på bærbart utstyr.","Ingen nye tiltak ansett som nødvendig."]
["MONIO AS risikorapportering-2023 - Levert av Monio AS 26.01.2024_a6049e1ab510_VL_1","Ved terminering av avtaler om datalagring må leverandøren dokumentere at data er fullstendig slettet.","Ingen nye tiltak ansett som nødvendig."]
["MONIO AS risikorapportering-2023 - Levert av Monio AS 26.01.2024_a6049e1ab510_VL_1","Vi har rutiner for sikker lagring og overvåking av sensitiv betalingsinformasjon (informasjon som kan misbrukes til å begå svindel, f.eks. kortdetaljer og påloggingsinformasjon) samt kontroller når det gjelder lagring og tilgang til denne informasjonen.","Ingen nye tiltak ansett som nødvendig."]
["Morrow Bank_Risikorapportering-2023_be429efd628e_VL_1","Vi har gode retningslinjer for klassifisering og beskyttelse av strukturert (databaser) og ustrukturert (Word, e-post, personlige filområder) informasjon og beskyttelse av informasjonen.","Identifisert områder med ustrukturerte data ifm avvikling av produktområder. Planlagt kategorisering og oppfølging."]
["Morrow Bank_Risikorapportering-2023_be429efd628e_VL_1","Vi logger tilgang til data og systemer. Dersom det forkommer uautorisert tilgang eller forsøk på tilgang går det et varsel som umiddelbart blir fulgt opp.","Gjennomgang tilganger iht årshjul"]
["Morrow Bank_Risikorapportering-2023_be429efd628e_VL_1","Vi krypterer all data på bærbart utstyr.","Alle arbeidsmaskiner er reinstallert i 2023 og kryptering slått på"]
["Morrow Bank_Risikorapportering-2023_be429efd628e_VL_1","Ved terminering av avtaler om datalagring må leverandøren dokumentere at data er fullstendig slettet.","Avtale med Intility"]
["MYBANK ASA risikorapportering-2023_6f2630622f7b_VL_1","Vi har gode retningslinjer for klassifisering og beskyttelse av strukturert (databaser) og ustrukturert (Word, e-post, personlige filområder) informasjon og beskyttelse av informasjonen.","Arbeidet med klassifisering er påstartet"]
["NEF KAPITALFORVALTNING AS risikorapportering-2023_Nordlo ver2_ed7703b913a4_VL_1","Vi har gode rutiner for tildeling og vedlikehold av rettigheter som ansatte, leverandører, konsulenter og applikasjoner har i systemene våre. ","Vi definerer tilganger for den enkelte i fastsatt mal og IT-leverandør utfører."]
["NEF KAPITALFORVALTNING AS risikorapportering-2023_Nordlo ver2_ed7703b913a4_VL_1","Vi har inndelt nettverket i sikkerhetssoner basert på en sikkerhetsgradering av data og systemer. Graderingen bestemmer nivået på fysisk og logisk (tilgangskontroller, kryptering mv.) sikring av data og funksjoner i sonen. Nettverket omfatter sone for lagring av sikkerhetskopier.","Vi definerer tilganger for den enkelte i fastsatt mal og IT-leverandør utfører."]
["NEONOMICS AS - Årlig rapportering av risiko og sårbarhet 2023 - Neonomics AS_f216e42ba2d9_VL_2","We have policies for classification and protection of structured (database) and unstructured (e-mail, personal folders) information.","The DPO have reviewed and updated the Policies. A data inventory process have been initiated (ref. Protocol in article 30). We are in the process of establishing data and process owners. Mandatory training and awareness of GDPR has been conducted as of January 2024. An internal Audit by KPMG has been initiated in November 2023 where policies related to classification and protection have been reviewed. The feedback from the internal audit is part of the continous improvement of GDPR for 2024. "]
["NEONOMICS AS - Årlig rapportering av risiko og sårbarhet 2023 - Neonomics AS_f216e42ba2d9_VL_2","We have solid access controls that applies to employees, hired personnel, suppliers, administrators and applications.","Our Access Control Policy outlines our access controls in the company. "]
["NEONOMICS AS - Årlig rapportering av risiko og sårbarhet 2023 - Neonomics AS_f216e42ba2d9_VL_2","The ICT network i segmented according to the sensitivity of the data. The degree of sensitivity decides which physical and logical security measures we have put in place in the zone in question. The zone containing backup is taken into consideration also.","We do have ICT network segmentation for different environments in the company currently with different levels of controls for more sensitive environments. Though we are planning to segment the ICT network even further in 2024. Our IS policy refers to this on a high level. "]
["NEONOMICS AS - Årlig rapportering av risiko og sårbarhet 2023 - Neonomics AS_f216e42ba2d9_VL_2","Information on mobile equipment is encrypted.","The newly updated policy on IS (4.1.2) refers to mobile equipment (and bring your own device) and a cloud based management service is  on mobile devices of all employees in a way that it protects the data (Intune Company Portal App)."]
["NEONOMICS AS - Årlig rapportering av risiko og sårbarhet 2023 - Neonomics AS_f216e42ba2d9_VL_2","On termination of contracts with suppliers, the supplier must document that the data is irrevocably deleted.","Our Outsourcings agreements (paragraph 6.3) outlines that after termination our partners must delete all data related to the contracted activity."]
["NIDAROS SPAREBANK - Risikorapportering 2023 Nidaros Sparebank_0225e12d6b73_VL_1","Vi har gode retningslinjer for klassifisering og beskyttelse av strukturert (databaser) og ustrukturert (Word, e-post, personlige filområder) informasjon og beskyttelse av informasjonen.","Kommunikasjon med kunder foregår via sikre løsninger i nettbank/mobilbank.\n\nNår det gjelder funksjonalitet for kryptering av dokumenter og e-post (Message Encryption er et eksempel på dette) er dette en del av Office365-løsningen, og disse løsningene tilbyr vesentlige forbedringer til brukeropplevelsen\n\nBankens har sletterutiner for ustrukturert informasjon.  Ytterligere tilgangsstyring for å beskytte ustrukturert informasjon er under arbeid."]
["NIDAROS SPAREBANK - Risikorapportering 2023 Nidaros Sparebank_0225e12d6b73_VL_1","Vi har gode rutiner for tildeling og vedlikehold av rettigheter som ansatte, leverandører, konsulenter og applikasjoner har i systemene våre. ","Inngår i IKT-planverket"]
["NIDAROS SPAREBANK - Risikorapportering 2023 Nidaros Sparebank_0225e12d6b73_VL_1","Vi logger tilgang til data og systemer. Dersom det forkommer uautorisert tilgang eller forsøk på tilgang går det et varsel som umiddelbart blir fulgt opp.","Ivaretas av SDC og leverandører"]
["NIDAROS SPAREBANK - Risikorapportering 2023 Nidaros Sparebank_0225e12d6b73_VL_1","Vi har inndelt nettverket i sikkerhetssoner basert på en sikkerhetsgradering av data og systemer. Graderingen bestemmer nivået på fysisk og logisk (tilgangskontroller, kryptering mv.) sikring av data og funksjoner i sonen. Nettverket omfatter sone for lagring av sikkerhetskopier.","Banken har delt eget nettverk inn i ulike VLAN for å differensiere og sikre nettverkstrafikk. Det er blant annet eget gjestnett, eget ansattenett og eget banknett."]
["NIDAROS SPAREBANK - Risikorapportering 2023 Nidaros Sparebank_0225e12d6b73_VL_1","Vi krypterer all data på bærbart utstyr.","Bærbare PCer er kryptert"]
["NIDAROS SPAREBANK - Risikorapportering 2023 Nidaros Sparebank_0225e12d6b73_VL_1","Ved terminering av avtaler om datalagring må leverandøren dokumentere at data er fullstendig slettet.","Dette er regulert i avtaler."]
["NIDAROS SPAREBANK - Risikorapportering 2023 Nidaros Sparebank_0225e12d6b73_VL_1","Vi har rutiner for sikker lagring og overvåking av sensitiv betalingsinformasjon (informasjon som kan misbrukes til å begå svindel, f.eks. kortdetaljer og påloggingsinformasjon) samt kontroller når det gjelder lagring og tilgang til denne informasjonen.","Er regulert i avtale med leverandører (i hovedsak SDC, Nets og Mastercard Payment Services). Banken har rutiner for administrasjon av BankID."]
["NORDEA BANK ABP FILIAL I NORGE - NFSA 2024-01-31 ICT risk reporting 2023_3fd78cc738d8_VL_1","The ICT network i segmented according to the sensitivity of the data. The degree of sensitivity decides which physical and logical security measures we have put in place in the zone in question. The zone containing backup is taken into consideration also.","- CyberArk has been deployed in a dedicated firewalled network zone\n- Design and capability has been prepared for prod/nonprod segmentation implementation"]
["NORDEA EIENDOMSKREDITT AS - NFSA 2024-01-31 ICT risk reporting 2023_d5ad4e5f7571_VL_1","The ICT network i segmented according to the sensitivity of the data. The degree of sensitivity decides which physical and logical security measures we have put in place in the zone in question. The zone containing backup is taken into consideration also.","- CyberArk has been deployed in a dedicated firewalled network zone\n- Design and capability has been prepared for prod/nonprod segmentation implementation"]
["NORDEA FINANCE EQUIPMENT AS - NFSA 2024-01-31 ICT risk reporting 2023_058b179474c3_VL_1","The ICT network i segmented according to the sensitivity of the data. The degree of sensitivity decides which physical and logical security measures we have put in place in the zone in question. The zone containing backup is taken into consideration also.","- CyberArk has been deployed in a dedicated firewalled network zone\n- Design and capability has been prepared for prod/nonprod segmentation implementation"]
["NORDEA FINANS NORGE AS - NFSA 2024-01-31 ICT risk reporting 2023_e1ae9d8c55f1_VL_1","The ICT network i segmented according to the sensitivity of the data. The degree of sensitivity decides which physical and logical security measures we have put in place in the zone in question. The zone containing backup is taken into consideration also.","- CyberArk has been deployed in a dedicated firewalled network zone\n- Design and capability has been prepared for prod/nonprod segmentation implementation"]
["NORDIC CORPORATE BANK ASA - 2024.01.30 Risikorapportering for 2023 - Nordic Corporate Bank_3e1f6f2e116d_VL_1","Vi har gode retningslinjer for klassifisering og beskyttelse av strukturert (databaser) og ustrukturert (Word, e-post, personlige filområder) informasjon og beskyttelse av informasjonen.","Rutine for sensitivitetsmerking (merkingen er påkrevd i alle e-poster og dokumenter). Ny data loss prevention policy er i testfase. Denne policyen skal varsle dersom en e-post inneholder personnummer eller kortnummer, og ikke kryptering."]
["NORDIC CORPORATE BANK ASA - 2024.01.30 Risikorapportering for 2023 - Nordic Corporate Bank_3e1f6f2e116d_VL_1","Vi har gode rutiner for tildeling og vedlikehold av rettigheter som ansatte, leverandører, konsulenter og applikasjoner har i systemene våre. ","Alt skjer via CTO som dokumenterer og følger opp. Need to know - prinsipp."]
["NORDIC CORPORATE BANK ASA - 2024.01.30 Risikorapportering for 2023 - Nordic Corporate Bank_3e1f6f2e116d_VL_1","Ved terminering av avtaler om datalagring må leverandøren dokumentere at data er fullstendig slettet.","Fremgår av avtaler."]
["NORDIC CORPORATE BANK ASA - 2024.01.30 Risikorapportering for 2023 - Nordic Corporate Bank_3e1f6f2e116d_VL_1","Vi har rutiner for sikker lagring og overvåking av sensitiv betalingsinformasjon (informasjon som kan misbrukes til å begå svindel, f.eks. kortdetaljer og påloggingsinformasjon) samt kontroller når det gjelder lagring og tilgang til denne informasjonen.","Banken utsteder hverken BankID eller kort."]
["NORDIC ISSUER SERVICES AS Årlig rapportering av risiko og sårbarhet_0c28a3202fc6_VL_1","Vi har gode retningslinjer for klassifisering og beskyttelse av strukturert (databaser) og ustrukturert (Word, e-post, personlige filområder) informasjon og beskyttelse av informasjonen.","Når det gjelder KYC/AML og andre IKT systemer, så har vi ikke fullt ut automatiserte prosesser for klassifisering av all informasjon. Når det er sagt, så er vi foreløpig såpass små at informasjonen kontrolleres og beskyttes tilstrekkelig. Vi hadde god kontroll på dette i 2023."]
["NORDIC ISSUER SERVICES AS Årlig rapportering av risiko og sårbarhet_0c28a3202fc6_VL_1","Vi har gode rutiner for tildeling og vedlikehold av rettigheter som ansatte, leverandører, konsulenter og applikasjoner har i systemene våre. ","Vi har gode rutiner for tildeling og vedlikehold av rettigheter som ansatte benytter i både ES-OSL systemet og KYC/AML systemet. "]
["NORDIC ISSUER SERVICES AS Årlig rapportering av risiko og sårbarhet_0c28a3202fc6_VL_1","Vi logger tilgang til data og systemer. Dersom det forkommer uautorisert tilgang eller forsøk på tilgang går det et varsel som umiddelbart blir fulgt opp.","Når det gjelder KYC/AML systemet levert av vårt søsterselskap, så har vi ikke fullt ut automatiserte prosesser for komplett logging. I 2023 har vi som vanlig hatt god manuell oppfølging av prosesser som ikke er fullt ut automatiserte.  "]
["NORDIC ISSUER SERVICES AS Årlig rapportering av risiko og sårbarhet_0c28a3202fc6_VL_1","Vi har inndelt nettverket i sikkerhetssoner basert på en sikkerhetsgradering av data og systemer. Graderingen bestemmer nivået på fysisk og logisk (tilgangskontroller, kryptering mv.) sikring av data og funksjoner i sonen. Nettverket omfatter sone for lagring av sikkerhetskopier.","Når det gjelder KYC/AML systemet, så har vi i 2023 som vanlig fulgt opp egne brannmurer og soneinndeling som er hensiktsmessig for våre produkter."]
["NORDIC ISSUER SERVICES AS Årlig rapportering av risiko og sårbarhet_0c28a3202fc6_VL_1","Vi krypterer all data på bærbart utstyr.","Ja, vi har hatt kontroll på dette i 2023. Bitlocker er integrert i bærbart utstyr."]
["NORDIC ISSUER SERVICES AS Årlig rapportering av risiko og sårbarhet_0c28a3202fc6_VL_1","Ved terminering av avtaler om datalagring må leverandøren dokumentere at data er fullstendig slettet.","Det har ikke blitt terminert avtaler om datalagring i 2023"]
["NORDIC ISSUER SERVICES AS Årlig rapportering av risiko og sårbarhet_88abf1b66cf0_VL_2","Vi har gode retningslinjer for klassifisering og beskyttelse av strukturert (databaser) og ustrukturert (Word, e-post, personlige filområder) informasjon og beskyttelse av informasjonen.","Når det gjelder KYC/AML og andre IKT systemer, så har vi ikke fullt ut automatiserte prosesser for klassifisering av all informasjon. Når det er sagt, så er vi foreløpig såpass små at informasjonen kontrolleres og beskyttes tilstrekkelig. Vi hadde god kontroll på dette i 2023."]
["NORDIC ISSUER SERVICES AS Årlig rapportering av risiko og sårbarhet_88abf1b66cf0_VL_2","Vi har gode rutiner for tildeling og vedlikehold av rettigheter som ansatte, leverandører, konsulenter og applikasjoner har i systemene våre. ","Vi har gode rutiner for tildeling og vedlikehold av rettigheter som ansatte benytter i både ES-OSL systemet og KYC/AML systemet. "]
["NORDIC ISSUER SERVICES AS Årlig rapportering av risiko og sårbarhet_88abf1b66cf0_VL_2","Vi logger tilgang til data og systemer. Dersom det forkommer uautorisert tilgang eller forsøk på tilgang går det et varsel som umiddelbart blir fulgt opp.","Når det gjelder KYC/AML systemet levert av vårt søsterselskap, så har vi ikke fullt ut automatiserte prosesser for komplett logging. I 2023 har vi som vanlig hatt god manuell oppfølging av prosesser som ikke er fullt ut automatiserte.  "]
["NORDIC ISSUER SERVICES AS Årlig rapportering av risiko og sårbarhet_88abf1b66cf0_VL_2","Vi har inndelt nettverket i sikkerhetssoner basert på en sikkerhetsgradering av data og systemer. Graderingen bestemmer nivået på fysisk og logisk (tilgangskontroller, kryptering mv.) sikring av data og funksjoner i sonen. Nettverket omfatter sone for lagring av sikkerhetskopier.","Når det gjelder KYC/AML systemet, så har vi i 2023 som vanlig fulgt opp egne brannmurer og soneinndeling som er hensiktsmessig for våre produkter."]
["NORDIC ISSUER SERVICES AS Årlig rapportering av risiko og sårbarhet_88abf1b66cf0_VL_2","Vi krypterer all data på bærbart utstyr.","Ja, vi har hatt kontroll på dette i 2023. Bitlocker er integrert i bærbart utstyr."]
["NORDIC ISSUER SERVICES AS Årlig rapportering av risiko og sårbarhet_88abf1b66cf0_VL_2","Ved terminering av avtaler om datalagring må leverandøren dokumentere at data er fullstendig slettet.","Det har ikke blitt terminert avtaler om datalagring i 2023"]
["Norgesgruppen Finans PSD2 risikovurdering 2023_1d0659a56b7f_VL_2","Vi krypterer all data på bærbart utstyr.","Intune PC'er rullet ut i 2023"]
["NorgesInvestor Formuesforvaltning AS risikorapportering 2023_eedabe1fed4e_VL_2","Vi har gode retningslinjer for klassifisering og beskyttelse av strukturert (databaser) og ustrukturert (Word, e-post, personlige filområder) informasjon og beskyttelse av informasjonen.","Seslakpet har retningslinjer og arbeidsrutiner for behandling av data i porteføljesystemet (strukturert database) og for ustrukturerete data."]
["NorgesInvestor Formuesforvaltning AS risikorapportering 2023_eedabe1fed4e_VL_2","Vi har gode rutiner for tildeling og vedlikehold av rettigheter som ansatte, leverandører, konsulenter og applikasjoner har i systemene våre. ","Ja. Tildeling av tilganger skjer gjennom brukeradministrasjonsportalen hos tjenesteleverandør."]
["NorgesInvestor Formuesforvaltning AS risikorapportering 2023_eedabe1fed4e_VL_2","Vi logger tilgang til data og systemer. Dersom det forkommer uautorisert tilgang eller forsøk på tilgang går det et varsel som umiddelbart blir fulgt opp.","Tjenesteleverandør har kontinuerlig sikkerhetsovervåking av data. Selskapet blir kontaktet ved hendelse."]
["NorgesInvestor Formuesforvaltning AS risikorapportering 2023_eedabe1fed4e_VL_2","Vi har inndelt nettverket i sikkerhetssoner basert på en sikkerhetsgradering av data og systemer. Graderingen bestemmer nivået på fysisk og logisk (tilgangskontroller, kryptering mv.) sikring av data og funksjoner i sonen. Nettverket omfatter sone for lagring av sikkerhetskopier.","Ja. Ivaretatt i driftsavtalen med tjenesteleverandøren."]
["NorgesInvestor Formuesforvaltning AS risikorapportering 2023_eedabe1fed4e_VL_2","Vi krypterer all data på bærbart utstyr.","Ja. PCene har bitlocker kryptering."]
["NorgesInvestor Formuesforvaltning AS risikorapportering 2023_eedabe1fed4e_VL_2","Ved terminering av avtaler om datalagring må leverandøren dokumentere at data er fullstendig slettet.","Ja, har egne databehandleravtaler. All data skal slettes dersom selskapet avslutter driftsavtalen med tjenesteleverandør."]
["NorgesInvestor Formuesforvaltning AS risikorapportering 2023_eedabe1fed4e_VL_2","Vi har rutiner for sikker lagring og overvåking av sensitiv betalingsinformasjon (informasjon som kan misbrukes til å begå svindel, f.eks. kortdetaljer og påloggingsinformasjon) samt kontroller når det gjelder lagring og tilgang til denne informasjonen.","Ingen mulighet for kundeinnlogging."]
["NORNE SECURITIES AS risikorapportering-2023_Norne_d9312956806c_VL_2","Vi krypterer all data på bærbart utstyr.","Bitlocker på alt av bærbare maskiner og minnepenner"]
["NORSELAB INVESTMENT MANAGEMENT AS NIM - Risk and Vulnerability Reporting 2023_03d692c3b03e_VL_1","We have policies for classification and protection of structured (database) and unstructured (e-mail, personal folders) information.","We have policies for classification and protection of information. The policy was reviewed and updated in 2023. "]
["NORSELAB INVESTMENT MANAGEMENT AS NIM - Risk and Vulnerability Reporting 2023_03d692c3b03e_VL_1","We have solid access controls that applies to employees, hired personnel, suppliers, administrators and applications.","Access controls are reviewed on a regular basis to validate and align the access permissions of internal and external personnel with the requisite systems and files. In addition, this is also done when personnel transitions out of the company. "]
["NORSELAB INVESTMENT MANAGEMENT AS NIM - Risk and Vulnerability Reporting 2023_03d692c3b03e_VL_1","Access to data and systems is being monitored. Alerts are being activated in case of unauthorized access or repeated unsuccessful attempts to gain access.","Google and Microsoft have processes and alerts in place to monitior unauthorised access and repeated unsuccessful attempts to gain access. "]
["NORSELAB INVESTMENT MANAGEMENT AS NIM - Risk and Vulnerability Reporting 2023_03d692c3b03e_VL_1","The ICT network i segmented according to the sensitivity of the data. The degree of sensitivity decides which physical and logical security measures we have put in place in the zone in question. The zone containing backup is taken into consideration also.","EDR systems consider prod LAN as any other LAN. No local systems that can be placed in a seperated zone. Separeted Guest WiFi zone. "]
["NORSELAB INVESTMENT MANAGEMENT AS NIM - Risk and Vulnerability Reporting 2023_03d692c3b03e_VL_1","Information on mobile equipment is encrypted.","All devices are encrypted. Vulnerability scanning is performed with both Absnet Insight and Microsoft Defender, devices without encrypted are marked as non compliant and reported to Absnet, non compliant devices are locked out after a grace period of 7 days. "]
["NORSELAB INVESTMENT MANAGEMENT AS NIM - Risk and Vulnerability Reporting 2023_03d692c3b03e_VL_1","On termination of contracts with suppliers, the supplier must document that the data is irrevocably deleted.","Our SLA coveres deletion of data upon termination. The contracts were reviewed in 2023 by legal counsel. \n"]
["NORSK HUSSOPP FORSIKRING GJENSIDIG Risikorapportering-2023_41ad0c85f48f_VL_1","Vi har gode retningslinjer for klassifisering og beskyttelse av strukturert (databaser) og ustrukturert (Word, e-post, personlige filområder) informasjon og beskyttelse av informasjonen.","Vi har for en tid tilbake startet et prosjekt for skyløft av ustrukturert data, dette prosjektet er nærmest gjennomført ved utgangen av 2023 og vi jobber nå med automatisering av klassifikasjon av denne informasjonen. Antar Risiko nivået vil senkes til Lav i utgangen av 2024."]
["NORSK HUSSOPP FORSIKRING GJENSIDIG Risikorapportering-2023_41ad0c85f48f_VL_1","Vi har gode rutiner for tildeling og vedlikehold av rettigheter som ansatte, leverandører, konsulenter og applikasjoner har i systemene våre. ","Vi har god kontroll på oppsettet av rettigheter i våre systemer og har manuelle rutiner som sikrer gjennomføringen av dette, men vi jobber med en mer automatisert form for onboarding og off boarding. "]
["NORSK HUSSOPP FORSIKRING GJENSIDIG Risikorapportering-2023_41ad0c85f48f_VL_1","Vi logger tilgang til data og systemer. Dersom det forkommer uautorisert tilgang eller forsøk på tilgang går det et varsel som umiddelbart blir fulgt opp.","Vi benytter SSO for tilgang til alle kritiske og viktige systemer samt ustrukturert data - all tilgang logges og vår driftspartner Intility har ulike system som fanger opp og sperrer uønsket eller mistenkelig tilgang"]
["NORSK HUSSOPP FORSIKRING GJENSIDIG Risikorapportering-2023_41ad0c85f48f_VL_1","Vi krypterer all data på bærbart utstyr.","Alt vårt bærbare utstyr er sikret med BitLocker kryptering og vi benytter MS Intune for styring og kontroll av enhetene"]
["NORSK HUSSOPP FORSIKRING GJENSIDIG Risikorapportering-2023_41ad0c85f48f_VL_1","Ved terminering av avtaler om datalagring må leverandøren dokumentere at data er fullstendig slettet.","For sensitiv informasjon benytter vi infrastruktur som vi selv eier kontrollen til. Våre leverandører tildeles tilgang på disse og lukkes ute dersom behovet for tilgang ikke lenger er tilstede. "]
["NORSK HYDROS PENSJONSKASSE - 20240130 - risikorapportering-2023 - Norsk Hydros Pensjonskasse_5b5a71cf7726_VL_1","Vi har gode retningslinjer for klassifisering og beskyttelse av strukturert (databaser) og ustrukturert (Word, e-post, personlige filområder) informasjon og beskyttelse av informasjonen.","Hydrospesifikt"]
["NORSK HYDROS PENSJONSKASSE - 20240130 - risikorapportering-2023 - Norsk Hydros Pensjonskasse_5b5a71cf7726_VL_1","Vi har gode rutiner for tildeling og vedlikehold av rettigheter som ansatte, leverandører, konsulenter og applikasjoner har i systemene våre. ","få tilganger og har god oversikt"]
["NORSK HYDROS PENSJONSKASSE - 20240130 - risikorapportering-2023 - Norsk Hydros Pensjonskasse_5b5a71cf7726_VL_1","Ved terminering av avtaler om datalagring må leverandøren dokumentere at data er fullstendig slettet.","OK"]
["NÆRINGSBANKEN ASA Risikorapportering 2023 Naeringsbanken 31.01.2024_d6829ac320fc_VL_1","Vi har gode retningslinjer for klassifisering og beskyttelse av strukturert (databaser) og ustrukturert (Word, e-post, personlige filområder) informasjon og beskyttelse av informasjonen.","Banken klassifiserer ulike data i forbindelse med ROS-analysen. Alle kritiske data lagres hos SDC. Banken har ikke egne servere for lagring av data. Kommunikasjon med kunder foregår via sikre løsninger i nettbank. Når det gjelder funksjonalitet for kryptering av dokumenter og e-post er dette en del av Office365-løsningen levert via SDC. Bankens har sletterutiner for ustrukturert informasjon."]
["NÆRINGSBANKEN ASA Risikorapportering 2023 Naeringsbanken 31.01.2024_d6829ac320fc_VL_1","Vi har gode rutiner for tildeling og vedlikehold av rettigheter som ansatte, leverandører, konsulenter og applikasjoner har i systemene våre. ","Banken har prosedyrer for tildeling og oppfølgning av tilgangskontroll. Alle tilganger og endringer i disse er logført. Banken har etablert system med oversikt over tilganger. "]
["NÆRINGSBANKEN ASA Risikorapportering 2023 Naeringsbanken 31.01.2024_d6829ac320fc_VL_1","Vi logger tilgang til data og systemer. Dersom det forkommer uautorisert tilgang eller forsøk på tilgang går det et varsel som umiddelbart blir fulgt opp.","Dette ivaretas av SDC sine systemer. "]
["NÆRINGSBANKEN ASA Risikorapportering 2023 Naeringsbanken 31.01.2024_d6829ac320fc_VL_1","Vi har inndelt nettverket i sikkerhetssoner basert på en sikkerhetsgradering av data og systemer. Graderingen bestemmer nivået på fysisk og logisk (tilgangskontroller, kryptering mv.) sikring av data og funksjoner i sonen. Nettverket omfatter sone for lagring av sikkerhetskopier.","Nettverket er delt inn i to. Det ene er et Ansatt nettverk som er et kryptert nett med tunnel til SDC/JN Data. Her må man ha en SDC tanket PC for å kunne nå nettet. Det andre nettet er et gjestenett som også er et passordbeskyttet nett."]
["NÆRINGSBANKEN ASA Risikorapportering 2023 Naeringsbanken 31.01.2024_d6829ac320fc_VL_1","Vi krypterer all data på bærbart utstyr.","Alle bærbare PC-er har kryptering."]
["NÆRINGSBANKEN ASA Risikorapportering 2023 Naeringsbanken 31.01.2024_d6829ac320fc_VL_1","Ved terminering av avtaler om datalagring må leverandøren dokumentere at data er fullstendig slettet.","Dette er regulert i alle avtaler."]
["NÆRINGSBANKEN ASA Risikorapportering 2023 Naeringsbanken 31.01.2024_d6829ac320fc_VL_1","Vi har rutiner for sikker lagring og overvåking av sensitiv betalingsinformasjon (informasjon som kan misbrukes til å begå svindel, f.eks. kortdetaljer og påloggingsinformasjon) samt kontroller når det gjelder lagring og tilgang til denne informasjonen.","Er regulert i avtale med leverandører (i hovedsak SDC, Nets og Mastercard Payment Services). "]
["OBOS-BANKEN AS - risikorapportering-2023 . OBOSbanken_3eeb0d61eab3_VL_1","Vi har gode rutiner for tildeling og vedlikehold av rettigheter som ansatte, leverandører, konsulenter og applikasjoner har i systemene våre. ","OBOS-banken har i 2023 hatt særskilte gjennomgangen med TE for å sikre bedre informasjon som underlag for kontroll og oppfølging av tildelte rettigheter og roller"]
["OBOS-BANKEN AS risikorapportering-2023_abbc3850391c_VL_1","Vi har gode rutiner for tildeling og vedlikehold av rettigheter som ansatte, leverandører, konsulenter og applikasjoner har i systemene våre. ","OBOS-banken har i 2023 hatt særskilte gjennomgangen med TE for å sikre bedre informasjon som underlag for kontroll og oppfølging av tildelte rettigheter og roller"]
["ODIN Forvaltning AS - Risikorapportering IKT 2023","Ved terminering av avtaler om datalagring må leverandøren dokumentere at data er fullstendig slettet.","Ingen tiltak gjennomført 2023. Avtaler vil gjennomgås 2024 for å sikre dokumentasjon."]
["ONESETTLE AS Risiko- og Sårbarhetsrapportering betalingssystemer - OneSettle AS 30.01.2024_ef168cff2a05_VL_1","Vi har gode retningslinjer for klassifisering og beskyttelse av strukturert (databaser) og ustrukturert (Word, e-post, personlige filområder) informasjon og beskyttelse av informasjonen.","Alle databaser ligger på beskyttet område hos driftsleverandør. Ustrukturert informasjon lagres på e-post, SharePoint, Dropbox mm, og ved bruk av dette er det tilgangskontroll og -styring etter etablerte rutiner. Videre er det etablert databehandleravtaler med alle samarbeidspartnere. To-faktor autentisering er satt på som default for de løsninger der data lagres."]
["ONESETTLE AS Risiko- og Sårbarhetsrapportering betalingssystemer - OneSettle AS 30.01.2024_ef168cff2a05_VL_1","Vi har gode rutiner for tildeling og vedlikehold av rettigheter som ansatte, leverandører, konsulenter og applikasjoner har i systemene våre. ","Ja, dette dekkes av selskapet tilgangsstyringsrutine som blant annet innebærer periodisk kontroll av alle tilganger mm. Som et ledd i Type 2 godkjennning ble alle tilganger dokumentert med hvilket system samt hvilket nivå tilgangen gjelder. Dette systemet og denne rutinen ble videreført i 2023."]
["ONESETTLE AS Risiko- og Sårbarhetsrapportering betalingssystemer - OneSettle AS 30.01.2024_ef168cff2a05_VL_1","Vi logger tilgang til data og systemer. Dersom det forkommer uautorisert tilgang eller forsøk på tilgang går det et varsel som umiddelbart blir fulgt opp.","Ja, alle tilganger logges og dokumenteres jfr avtale med driftsleverandør. Varsling kan skrus på ved behov. Selskapets datasikkerhet er gjennomgått av eksterne ressurser som et ledd i både Type 2 og PCI DSS-sertifiserings-prosessen i 2023"]
["ONESETTLE AS Risiko- og Sårbarhetsrapportering betalingssystemer - OneSettle AS 30.01.2024_ef168cff2a05_VL_1","Vi har inndelt nettverket i sikkerhetssoner basert på en sikkerhetsgradering av data og systemer. Graderingen bestemmer nivået på fysisk og logisk (tilgangskontroller, kryptering mv.) sikring av data og funksjoner i sonen. Nettverket omfatter sone for lagring av sikkerhetskopier.","Selskapets nettverk er delt i funksjonsbaserte områder, Sikkerhetsnivået bestemmer tilganger og funksjoner. Selskapets datasikkerhet er gjennomgått av eksterne ressurser som et ledd i både Type 2 og PCI DSS-sertifiserings-prosessen i 2023"]
["ONESETTLE AS Risiko- og Sårbarhetsrapportering betalingssystemer - OneSettle AS 30.01.2024_ef168cff2a05_VL_1","Vi krypterer all data på bærbart utstyr.","Alt bærbart utstyr (telefoner og bærbare PC'er) er sikret i henhold til selskapets rutiner. Selskapets datasikkerhet er gjennomgått av eksterne ressurser i både Type 2 og PCI sertifisering."]
["ONESETTLE AS Risiko- og Sårbarhetsrapportering betalingssystemer - OneSettle AS 30.01.2024_ef168cff2a05_VL_1","Ved terminering av avtaler om datalagring må leverandøren dokumentere at data er fullstendig slettet.","Ja, dette dekkes av selskapets databehandleravtale-mal. Samtlige samarbeidspartnere og leverandører har signert avtale basert på denne malen."]
["ONESETTLE AS Risiko- og Sårbarhetsrapportering betalingssystemer - OneSettle AS 30.01.2024_ef168cff2a05_VL_1","Vi har rutiner for sikker lagring og overvåking av sensitiv betalingsinformasjon (informasjon som kan misbrukes til å begå svindel, f.eks. kortdetaljer og påloggingsinformasjon) samt kontroller når det gjelder lagring og tilgang til denne informasjonen.","Ja, vi har egne lagrings- og dataslettingsrutiner ifbm med behandling av sensitiv informasjon. Oversikt over adgang til slik informasjon dekkes av selskapets tilgangsstyringsrutine, selv om tilgangen til sensitiv betalingsinformasjon er svært begrenset. Selskapets rutiner og kontroll på sensitiv betalingsinformasjon ble kontrollert og gjennomgått av eksterne ressurser som et ledd i selskapets PCI-sertifisering og selskapets Type 2-godkjenningsprosess i 2023"]
["OPDALS SPAREBANK risikorapportering-2023_bce0c6976e9e_VL_2","Vi har gode retningslinjer for klassifisering og beskyttelse av strukturert (databaser) og ustrukturert (Word, e-post, personlige filområder) informasjon og beskyttelse av informasjonen.","Funksjonalitet for kryptering av dokumenter og e-post (Message Encryption er et eksempel på dette) er en del av Office365-løsningen. Løsningene tilbyr vesentlige forbedringer sammenlignet med tidligere. Følgende løsninger er eller vil bli etablert: Azure Information Protection skal etableres for å kryptere dokumentene. Exchange Online understøtter flere løsninger, som for eksempel Message Encryption. Banken har gode retningslinjer for klassifisering og beskyttelse av informasjon. det gjennomføres jevnlige slettinger av ustrukturert data. Og rutiner gjennomgås jevnlig med alle ansatte."]
["OPDALS SPAREBANK risikorapportering-2023_bce0c6976e9e_VL_2","Vi har gode rutiner for tildeling og vedlikehold av rettigheter som ansatte, leverandører, konsulenter og applikasjoner har i systemene våre. ","Rutiner for tildeling og vedlikehold av rettigheter er etablert og er knyttet opp mot Eika sin Pålogging, Identitet- og tilgangsstyringsløsning (IAM)\n\nBankID Admin har nå tilgjengelige oversikter i Eika Innsikt for bankene.\n\n"]
["OPDALS SPAREBANK risikorapportering-2023_bce0c6976e9e_VL_2","Vi logger tilgang til data og systemer. Dersom det forkommer uautorisert tilgang eller forsøk på tilgang går det et varsel som umiddelbart blir fulgt opp.","Overvåkningssystemer gir alarmerer på trafikk som indikerer forsøk på uatorisert tilgang. Disse følges opp av Eika SOC."]
["OPDALS SPAREBANK risikorapportering-2023_bce0c6976e9e_VL_2","Vi har inndelt nettverket i sikkerhetssoner basert på en sikkerhetsgradering av data og systemer. Graderingen bestemmer nivået på fysisk og logisk (tilgangskontroller, kryptering mv.) sikring av data og funksjoner i sonen. Nettverket omfatter sone for lagring av sikkerhetskopier.","Eika har etablert soneinndelte nettverk mellom systemer og komponenter."]
["OPDALS SPAREBANK risikorapportering-2023_bce0c6976e9e_VL_2","Vi krypterer all data på bærbart utstyr.","Data på klienter er kryptert. Det er etablert kryptert passord-transport mellom klient og infrastruktur. MDM-verktøy er etablert. Det er etablert verktøystøtte for sikring av klienter som AppLocker, End Point Data Loss Prevention (DLP) og Security logging.\n"]
["OPDALS SPAREBANK risikorapportering-2023_bce0c6976e9e_VL_2","Ved terminering av avtaler om datalagring må leverandøren dokumentere at data er fullstendig slettet.","Dette er regulert i den enkelte avtale med leverandør."]
["OPPDAL RENNEBU GJENSIDIG BRANNKASSE Risikorapportering IKT - 2023 Finanstilsynet_6c68b24303dc_VL_1","Vi har gode retningslinjer for klassifisering og beskyttelse av strukturert (databaser) og ustrukturert (Word, e-post, personlige filområder) informasjon og beskyttelse av informasjonen.","Gjensidige har god kontroll på strukturerte databaser, og et system for klassifisering av utstrukturerte data. "]
["ORKLA SPAREBANK - Risikorapportering-2023_be06d47052c0_VL_2","Vi har gode retningslinjer for klassifisering og beskyttelse av strukturert (databaser) og ustrukturert (Word, e-post, personlige filområder) informasjon og beskyttelse av informasjonen.","Funksjonalitet for kryptering av dokumenter og e-post (Message Encryption er et eksempel på dette) er en del av Office365-løsningen. \nLøsningene tilbyr vesentlige forbedringer  sammenlignet med tidligere. \nFølgende løsninger er eller vil bli etablert: Azure Information Protection skal etableres for å kryptere dokumentene. Exchange Online understøtter flere løsninger, som for eksempel Message Encryption.\nBanken har kontinulerlig fokus på behandling av ustrukturert informasjon, bevisstgjøring og påminnelser."]
["ORKLA SPAREBANK - Risikorapportering-2023_be06d47052c0_VL_2","Vi har gode rutiner for tildeling og vedlikehold av rettigheter som ansatte, leverandører, konsulenter og applikasjoner har i systemene våre. ","Rutiner for tildeling og vedlikehold av rettigheter er etablert og er knyttet opp mot Eika sin Pålogging, Identitet- og tilgangsstyringsløsning (IAM)\n\nBankID Admin har nå tilgjengelige oversikter i Eika Innsikt for bankene.\n\nBanken benytter tilgangsstyringssystem (IAM) og bestilling og bekreftelser av ledere."]
["ORKLA SPAREBANK - Risikorapportering-2023_be06d47052c0_VL_2","Vi logger tilgang til data og systemer. Dersom det forkommer uautorisert tilgang eller forsøk på tilgang går det et varsel som umiddelbart blir fulgt opp.","Overvåkningssystemer gir alarmerer på trafikk som indikerer forsøk på uatorisert tilgang. Disse følges opp av Eika SOC"]
["ORKLA SPAREBANK - Risikorapportering-2023_be06d47052c0_VL_2","Vi har inndelt nettverket i sikkerhetssoner basert på en sikkerhetsgradering av data og systemer. Graderingen bestemmer nivået på fysisk og logisk (tilgangskontroller, kryptering mv.) sikring av data og funksjoner i sonen. Nettverket omfatter sone for lagring av sikkerhetskopier.","Eika har etablert soneinndelte nettverk mellom systemer og komponenter."]
["ORKLA SPAREBANK - Risikorapportering-2023_be06d47052c0_VL_2","Vi krypterer all data på bærbart utstyr.","Data på klienter er kryptert. Det er etablert kryptert passord-transport mellom klient og infrastruktur. MDM-verktøy er etablert. Det er etablert verktøystøtte for sikring av klienter som AppLocker, End Point Data Loss Prevention (DLP) og Security logging."]
["ORKLA SPAREBANK - Risikorapportering-2023_be06d47052c0_VL_2","Ved terminering av avtaler om datalagring må leverandøren dokumentere at data er fullstendig slettet.","Dette er regulert i den enkelte avtale med leverandør"]
["OSLO PENSJONSFORSIKRING AS - 300124 risikorapportering til FT med kommentarer_fa32f9e53bc3_VL_1","Vi logger tilgang til data og systemer. Dersom det forkommer uautorisert tilgang eller forsøk på tilgang går det et varsel som umiddelbart blir fulgt opp.","Flyttet applikasjoner til azure, og benytter overvåkningsmuligheter der."]
["OSLOFJORD SPAREBANK - FT årlig risikorapportering-2023_84aae219f24a_VL_1","Vi har gode retningslinjer for klassifisering og beskyttelse av strukturert (databaser) og ustrukturert (Word, e-post, personlige filområder) informasjon og beskyttelse av informasjonen.","Funksjonalitet for kryptering av dokumenter og e-post (Message Encryption er et eksempel på dette) er en del av Office365-løsningen. \nLøsningene tilbyr vesentlige forbedringer  sammenlignet med tidligere. \nFølgende løsninger er eller vil bli etablert: Azure Information Protection skal etableres for å kryptere dokumentene. Exchange Online understøtter flere løsninger, som for eksempel Message Encryption.\nBanken gir tilgang etter ansvarsområder og stillingsbeskrivelser. "]
["OSLOFJORD SPAREBANK - FT årlig risikorapportering-2023_84aae219f24a_VL_1","Vi har gode rutiner for tildeling og vedlikehold av rettigheter som ansatte, leverandører, konsulenter og applikasjoner har i systemene våre. ","Rutiner for tildeling og vedlikehold av rettigheter er etablert og er knyttet opp mot Eika sin Pålogging, Identitet- og tilgangsstyringsløsning (IAM)\n\nBankID Admin har nå tilgjengelige oversikter i Eika Innsikt for bankene.\n\nBanken vurderer at vi har gode rutiner på dette området."]
["OSLOFJORD SPAREBANK - FT årlig risikorapportering-2023_84aae219f24a_VL_1","Vi logger tilgang til data og systemer. Dersom det forkommer uautorisert tilgang eller forsøk på tilgang går det et varsel som umiddelbart blir fulgt opp.","Overvåkningssystemer gir alarmerer på trafikk som indikerer forsøk på uatorisert tilgang. Disse følges opp av Eika SOC"]
["OSLOFJORD SPAREBANK - FT årlig risikorapportering-2023_84aae219f24a_VL_1","Vi har inndelt nettverket i sikkerhetssoner basert på en sikkerhetsgradering av data og systemer. Graderingen bestemmer nivået på fysisk og logisk (tilgangskontroller, kryptering mv.) sikring av data og funksjoner i sonen. Nettverket omfatter sone for lagring av sikkerhetskopier.","Eika har etablert soneinndelte nettverk mellom systemer og komponenter"]
["OSLOFJORD SPAREBANK - FT årlig risikorapportering-2023_84aae219f24a_VL_1","Vi krypterer all data på bærbart utstyr.","Data på klienter er kryptert. Det er etablert kryptert passord-transport mellom klient og infrastruktur. MDM-verktøy er etablert. Det er etablert verktøystøtte for sikring av klienter som AppLocker, End Point Data Loss Prevention (DLP) og Security logging.\n"]
["OSLOFJORD SPAREBANK - FT årlig risikorapportering-2023_84aae219f24a_VL_1","Ved terminering av avtaler om datalagring må leverandøren dokumentere at data er fullstendig slettet.","Dette er regulert i den enkelte avtale med leverandør"]
["PARETO ASSET MANAGEMENT AS Risikorapportering-2023_fb10ebccd460_VL_1","Vi har gode retningslinjer for klassifisering og beskyttelse av strukturert (databaser) og ustrukturert (Word, e-post, personlige filområder) informasjon og beskyttelse av informasjonen.","Tilgangskontroll"]
["PARETO ASSET MANAGEMENT AS Risikorapportering-2023_fb10ebccd460_VL_1","Vi har gode rutiner for tildeling og vedlikehold av rettigheter som ansatte, leverandører, konsulenter og applikasjoner har i systemene våre. ","IKT er utkontraktert til Pareto Securities.\n"]
["PARETO ASSET MANAGEMENT AS Risikorapportering-2023_fb10ebccd460_VL_1","Vi logger tilgang til data og systemer. Dersom det forkommer uautorisert tilgang eller forsøk på tilgang går det et varsel som umiddelbart blir fulgt opp.","IKT er utkontraktert til Pareto Securities.\n"]
["PARETO ASSET MANAGEMENT AS Risikorapportering-2023_fb10ebccd460_VL_1","Vi har inndelt nettverket i sikkerhetssoner basert på en sikkerhetsgradering av data og systemer. Graderingen bestemmer nivået på fysisk og logisk (tilgangskontroller, kryptering mv.) sikring av data og funksjoner i sonen. Nettverket omfatter sone for lagring av sikkerhetskopier.","IKT er utkontraktert til Pareto Securities.\n"]
["PARETO ASSET MANAGEMENT AS Risikorapportering-2023_fb10ebccd460_VL_1","Vi krypterer all data på bærbart utstyr.","Intune på alle mobiltelefoner\nKryptering av domenemaskiner"]
["PARETO ASSET MANAGEMENT AS Risikorapportering-2023_fb10ebccd460_VL_1","Ved terminering av avtaler om datalagring må leverandøren dokumentere at data er fullstendig slettet.","Ikke avviklet leverandører som omfattes av dette i 2023"]
["PARETO BANK ASA risikorapportering-2023_66234c964850_VL_1","Vi har inndelt nettverket i sikkerhetssoner basert på en sikkerhetsgradering av data og systemer. Graderingen bestemmer nivået på fysisk og logisk (tilgangskontroller, kryptering mv.) sikring av data og funksjoner i sonen. Nettverket omfatter sone for lagring av sikkerhetskopier.","Banken gjennomførte i 2023 et omfattende sikkerhetsprosjekt på nettverkstyring. "]
["PARETO SECURITIES AS risikorapportering-2023_FINAL_75506d60758f_VL_1","Vi har gode retningslinjer for klassifisering og beskyttelse av strukturert (databaser) og ustrukturert (Word, e-post, personlige filområder) informasjon og beskyttelse av informasjonen.","Tilgangskontroll"]
["PARETO SECURITIES AS risikorapportering-2023_FINAL_75506d60758f_VL_1","Vi har gode rutiner for tildeling og vedlikehold av rettigheter som ansatte, leverandører, konsulenter og applikasjoner har i systemene våre. ","Retningslinjer for å gi tilganger, Tilgangskontroll \"need to have basis\"\nKontinuitetssjekker som også innholder tilgangskontroll"]
["PARETO SECURITIES AS risikorapportering-2023_FINAL_75506d60758f_VL_1","Vi logger tilgang til data og systemer. Dersom det forkommer uautorisert tilgang eller forsøk på tilgang går det et varsel som umiddelbart blir fulgt opp.","Microsoft E5 Security addon\nLogger sendes til 24/7 SOC tjeneste"]
["PARETO SECURITIES AS risikorapportering-2023_FINAL_75506d60758f_VL_1","Vi har inndelt nettverket i sikkerhetssoner basert på en sikkerhetsgradering av data og systemer. Graderingen bestemmer nivået på fysisk og logisk (tilgangskontroller, kryptering mv.) sikring av data og funksjoner i sonen. Nettverket omfatter sone for lagring av sikkerhetskopier.","Tilgangskontroll\nLogisk sone for backup\n\n"]
["PARETO SECURITIES AS risikorapportering-2023_FINAL_75506d60758f_VL_1","Vi krypterer all data på bærbart utstyr.","Intune på alle mobiltelefoner\nKryptering av domenemaskiner"]
["PARETO SECURITIES AS risikorapportering-2023_FINAL_75506d60758f_VL_1","Ved terminering av avtaler om datalagring må leverandøren dokumentere at data er fullstendig slettet.","Følges opp og vurderes ved avvikling av avtaler. Inngår i avtalen med leverandørene.\nIkke avviklet leverandører som omfattes av dette i 2023"]
["PARETO WEALTH MANAGEMENT AS - risikorapportering PWM_2023_3aada470e5d7_VL_1","Vi har gode rutiner for tildeling og vedlikehold av rettigheter som ansatte, leverandører, konsulenter og applikasjoner har i systemene våre. ","Det er retningslinjer for å gi tilganger\nKontinuitetssjekker som også innholder tilgangskontroll"]
["PARETO WEALTH MANAGEMENT AS - risikorapportering PWM_2023_3aada470e5d7_VL_1","Vi krypterer all data på bærbart utstyr.","Mobiltelefoner har egne \"portaler\" (Intune)."]
["PARETO WEALTH MANAGEMENT AS - risikorapportering PWM_2023_3aada470e5d7_VL_1","Ved terminering av avtaler om datalagring må leverandøren dokumentere at data er fullstendig slettet.","Vurderes og følges opp ved avvikling av avtaler. Inngår i avtalen med leverandørene"]
["PROPCAP AS Risikorapportering-2023_351601689e62_VL_2","Vi har gode retningslinjer for klassifisering og beskyttelse av strukturert (databaser) og ustrukturert (Word, e-post, personlige filområder) informasjon og beskyttelse av informasjonen.","\"Rutine i henhold til IKT-forskriften\" er oppdatert og fungerende."]
["PROPCAP AS Risikorapportering-2023_351601689e62_VL_2","Vi har gode rutiner for tildeling og vedlikehold av rettigheter som ansatte, leverandører, konsulenter og applikasjoner har i systemene våre. ","Ja."]
["PROPCAP AS Risikorapportering-2023_351601689e62_VL_2","Vi logger tilgang til data og systemer. Dersom det forkommer uautorisert tilgang eller forsøk på tilgang går det et varsel som umiddelbart blir fulgt opp.","Foretas av driftsleverandør."]
["PROPCAP AS Risikorapportering-2023_351601689e62_VL_2","Vi har inndelt nettverket i sikkerhetssoner basert på en sikkerhetsgradering av data og systemer. Graderingen bestemmer nivået på fysisk og logisk (tilgangskontroller, kryptering mv.) sikring av data og funksjoner i sonen. Nettverket omfatter sone for lagring av sikkerhetskopier.","Ikke relevant for foretaket."]
["PROPCAP AS Risikorapportering-2023_351601689e62_VL_2","Vi krypterer all data på bærbart utstyr.","Alle datamaskiner og telefoner er beskyttet med krypteringsteknologien innebygget i enhetene."]
["PROPCAP AS Risikorapportering-2023_351601689e62_VL_2","Ved terminering av avtaler om datalagring må leverandøren dokumentere at data er fullstendig slettet.","Det stemmer."]
["PROPCAP AS Risikorapportering-2023_351601689e62_VL_2","Vi har rutiner for sikker lagring og overvåking av sensitiv betalingsinformasjon (informasjon som kan misbrukes til å begå svindel, f.eks. kortdetaljer og påloggingsinformasjon) samt kontroller når det gjelder lagring og tilgang til denne informasjonen.","Foretaket driver ikke betalingstjenestevirksomhet."]
["PROTECTOR FORSIKRING ASA Risikorapportering FT-2023 Protector_0f81cd5bdf6f_VL_1","Vi har gode retningslinjer for klassifisering og beskyttelse av strukturert (databaser) og ustrukturert (Word, e-post, personlige filområder) informasjon og beskyttelse av informasjonen.","Det er startet en klassifiseringsjobb i forbindelse med en framtidig overgang til Sharepoint for selskapets ustrukturerte data."]
["PROTECTOR FORSIKRING ASA Risikorapportering FT-2023 Protector_0f81cd5bdf6f_VL_1","Vi har gode rutiner for tildeling og vedlikehold av rettigheter som ansatte, leverandører, konsulenter og applikasjoner har i systemene våre. ","Ingen endring gjort på denne løsningen i 2023. Løsningen blir ettergått av ekstern revisor årlig."]
["PROTECTOR FORSIKRING ASA Risikorapportering FT-2023 Protector_0f81cd5bdf6f_VL_1","Vi logger tilgang til data og systemer. Dersom det forkommer uautorisert tilgang eller forsøk på tilgang går det et varsel som umiddelbart blir fulgt opp.","Ingen endring gjort på denne løsningen i 2023, men løsningen er gjennomgått i forbindelse med migrering av fagsystemene til GCP."]
["PROTECTOR FORSIKRING ASA Risikorapportering FT-2023 Protector_0f81cd5bdf6f_VL_1","Vi har inndelt nettverket i sikkerhetssoner basert på en sikkerhetsgradering av data og systemer. Graderingen bestemmer nivået på fysisk og logisk (tilgangskontroller, kryptering mv.) sikring av data og funksjoner i sonen. Nettverket omfatter sone for lagring av sikkerhetskopier.","Ingen endring gjort på denne løsningen i 2023, men løsningen er gjennomgått i forbindelse med migrering av fagsystemene til GCP."]
["PROTECTOR FORSIKRING ASA Risikorapportering FT-2023 Protector_0f81cd5bdf6f_VL_1","Vi krypterer all data på bærbart utstyr.","Ingen endring gjort på denne løsningen i 2023"]
["PROTECTOR FORSIKRING ASA Risikorapportering FT-2023 Protector_0f81cd5bdf6f_VL_1","Ved terminering av avtaler om datalagring må leverandøren dokumentere at data er fullstendig slettet.","Ingen endring gjort på denne løsningen i 2023"]
["REQ Capital - Risk and Vulnerability Reporting 2023_88c007e45d26_VL_2","We have policies for classification and protection of structured (database) and unstructured (e-mail, personal folders) information.","No structured information or data, but have classification for unstrctured data.\nInside information policy"]
["REQ Capital - Risk and Vulnerability Reporting 2023_88c007e45d26_VL_2","We have solid access controls that applies to employees, hired personnel, suppliers, administrators and applications.","Acess control is included in REQ's \"Information and Cyber Security Policy\".\n\nSensitive folders are restricted and tested.\n\nCurrently reviewing external access (who in our outsourced services, Falk and BDO has access)"]
["REQ Capital - Risk and Vulnerability Reporting 2023_88c007e45d26_VL_2","Access to data and systems is being monitored. Alerts are being activated in case of unauthorized access or repeated unsuccessful attempts to gain access.","Google and Microsoft have processes and alerts in place to monitor unauthorised access and repeated unsuccessful attempts to gain access."]
["REQ Capital - Risk and Vulnerability Reporting 2023_88c007e45d26_VL_2","The ICT network i segmented according to the sensitivity of the data. The degree of sensitivity decides which physical and logical security measures we have put in place in the zone in question. The zone containing backup is taken into consideration also.","EDR systems consider prod LAN as any other LAN. No local systems that can be placed in a seperated zone. Separeted Guest WiFi zone. "]
["REQ Capital - Risk and Vulnerability Reporting 2023_88c007e45d26_VL_2","Information on mobile equipment is encrypted.","All devices are encrypted. Vulnerability scanning is performed with both Absnet Insight and Microsoft Defender, devices without encrypted are marked as non compliant and reported to Absnet, non compliant devices are locked out after a grace period of 7 days. "]
["REQ Capital - Risk and Vulnerability Reporting 2023_88c007e45d26_VL_2","On termination of contracts with suppliers, the supplier must document that the data is irrevocably deleted.","In our data processor agreement with the outsourced service provider on IT (\"databehandleravtale\") it is specified that the supplier must document that the data is deleted, and the process of transfer and deletion. "]
["Resurs Bank risk-reporting-2023 Final_34ac0fc98d18_VL_1","We have policies for classification and protection of structured (database) and unstructured (e-mail, personal folders) information.","The bank's framework for information security contains guidelines for the classification and protection of structured and unstructured information, documented and communicated. The methodology for how to classify information can be found in the Bank's mandatory information security training and in the Bank's steering document which is revised annually. The second line of defense checks/reports the training level of the information security training. The bank's information security policy is determined annually by the board. The measures are considered sufficient."]
["Resurs Bank risk-reporting-2023 Final_34ac0fc98d18_VL_1","We have solid access controls that applies to employees, hired personnel, suppliers, administrators and applications.","The Bank´s framework for information security contains guidelines for access controls, the guidelines is determined anually. During the year, the bank secured and continued to implement the project related to Identity Access Management (IAM), as well as expanded personnel resources/competence and thus strengthened the area."]
["Resurs Bank risk-reporting-2023 Final_34ac0fc98d18_VL_1","Access to data and systems is being monitored. Alerts are being activated in case of unauthorized access or repeated unsuccessful attempts to gain access.","The bank's central logging system is updated and iterated continuously and it is also an important part in the development of an external SOC. The measures are considered sufficient."]
["Resurs Bank risk-reporting-2023 Final_34ac0fc98d18_VL_1","The ICT network i segmented according to the sensitivity of the data. The degree of sensitivity decides which physical and logical security measures we have put in place in the zone in question. The zone containing backup is taken into consideration also.","The Banks network segmenting has been improved during the year. The measures are considered sufficient."]
["Resurs Bank risk-reporting-2023 Final_34ac0fc98d18_VL_1","Information on mobile equipment is encrypted.","The bank's internal regulations include encryption on mobile devices, guidelines and procedures are reviewed annually and revised if necessary or changed. The measures are considered sufficient."]
["Resurs Bank risk-reporting-2023 Final_34ac0fc98d18_VL_1","On termination of contracts with suppliers, the supplier must document that the data is irrevocably deleted.","The Banks DPA instruction has been updated and yearly manual control of active applications has been performed. The measures are considered sufficient."]
["RIA FINANCIAL SERVICES NORWAY AS - Risk-reporting-2023_Ria_Financial_Services_Norway_AS_5d6040806e35_VL_1","We have solid access controls that applies to employees, hired personnel, suppliers, administrators and applications.","We implemented  role-based access control, multi-factor authentication, and standardized processes for user provisioning and deprovisioning. Additionally, access reviews, audits, and monitoring mechanisms ensure compliance with the principle of least privilege, while policies and procedures govern supplier and vendor access. Application-level access controls, coupled with regular training and awareness programs, further bolster security by enforcing authentication, authorization, and data protection measures. By consistently applying these access controls, organizations mitigate the risk of unauthorized access and data breaches, fostering a secure and compliant ICT ecosystem."]
["RIA FINANCIAL SERVICES NORWAY AS - Risk-reporting-2023_Ria_Financial_Services_Norway_AS_5d6040806e35_VL_1","Information on mobile equipment is encrypted.","All our endpoints and servers are fully encrypted."]
["RIA FINANCIAL SERVICES NORWAY AS - Risk-reporting-2023_Ria_Financial_Services_Norway_AS_5d6040806e35_VL_1","On termination of contracts with suppliers, the supplier must document that the data is irrevocably deleted.","all data is removed accordingly with the regulations and following the contracts"]
["Rindal Sparebank - Risikorapportering IKT 2023","Vi har gode retningslinjer for klassifisering og beskyttelse av strukturert (databaser) og ustrukturert (Word, e-post, personlige filområder) informasjon og beskyttelse av informasjonen.","Funksjonalitet for kryptering av dokumenter og e-post (Message Encryption er et eksempel på dette) er en del av Office365-løsningen. \nLøsningene tilbyr vesentlige forbedringer  sammenlignet med tidligere. \nFølgende løsninger er eller vil bli etablert: Azure Information Protection skal etableres for å kryptere dokumentene. Exchange Online understøtter flere løsninger, som for eksempel Message Encryption."]
["Rindal Sparebank - Risikorapportering IKT 2023","Vi har gode rutiner for tildeling og vedlikehold av rettigheter som ansatte, leverandører, konsulenter og applikasjoner har i systemene våre. ","Rutiner for tildeling og vedlikehold av rettigheter er etablert og er knyttet opp mot Eika sin Pålogging, Identitet- og tilgangsstyringsløsning (IAM)\n\nBankID Admin har nå tilgjengelige oversikter i Eika Innsikt for bankene."]
["Rindal Sparebank - Risikorapportering IKT 2023","Vi logger tilgang til data og systemer. Dersom det forkommer uautorisert tilgang eller forsøk på tilgang går det et varsel som umiddelbart blir fulgt opp.","Overvåkningssystemer gir alarmerer på trafikk som indikerer forsøk på uatorisert tilgang. Disse følges opp av Eika SOC"]
["Rindal Sparebank - Risikorapportering IKT 2023","Vi har inndelt nettverket i sikkerhetssoner basert på en sikkerhetsgradering av data og systemer. Graderingen bestemmer nivået på fysisk og logisk (tilgangskontroller, kryptering mv.) sikring av data og funksjoner i sonen. Nettverket omfatter sone for lagring av sikkerhetskopier.","Eika har etablert soneinndelte nettverk mellom systemer og komponenter"]
["Rindal Sparebank - Risikorapportering IKT 2023","Vi krypterer all data på bærbart utstyr.","Data på klienter er kryptert. Det er etablert kryptert passord-transport mellom klient og infrastruktur. MDM-verktøy er etablert. Det er etablert verktøystøtte for sikring av klienter som AppLocker, End Point Data Loss Prevention (DLP) og Security logging.\n"]
["Rindal Sparebank - Risikorapportering IKT 2023","Ved terminering av avtaler om datalagring må leverandøren dokumentere at data er fullstendig slettet.","Dette er regulert i den enkelte avtale med leverandør"]
["Risikorapportering IKT 2023_Area Payment og Identification","Ved terminering av avtaler om datalagring må leverandøren dokumentere at data er fullstendig slettet.","Visse administrative systemer, som Office 365, gir begrensede muligheter for å få dokumentert sletting av data. Vi har grunn til å anta det i praksis fungerer bra."]
["Risikorapportering IKT 2023_Horisont kapitalforvaltning","Vi har inndelt nettverket i sikkerhetssoner basert på en sikkerhetsgradering av data og systemer. Graderingen bestemmer nivået på fysisk og logisk (tilgangskontroller, kryptering mv.) sikring av data og funksjoner i sonen. Nettverket omfatter sone for lagring av sikkerhetskopier.","Kun 3 ansatte."]
["Risikorapportering IKT 2023_Horisont kapitalforvaltning","Vi krypterer all data på bærbart utstyr.","I all hovedsak stasjonært utstyr."]
["Risikorapportering IKT 2023_Horisont kapitalforvaltning","Vi har rutiner for sikker lagring og overvåking av sensitiv betalingsinformasjon (informasjon som kan misbrukes til å begå svindel, f.eks. kortdetaljer og påloggingsinformasjon) samt kontroller når det gjelder lagring og tilgang til denne informasjonen.","2 faktor påløogging via nettbank."]
["Risikorapportering IKT 2023_Ontogeny corporate finance AS","Vi logger tilgang til data og systemer. Dersom det forkommer uautorisert tilgang eller forsøk på tilgang går det et varsel som umiddelbart blir fulgt opp.","Basert på tredjepartsleverandører"]
["Risikorapportering IKT 2023_Ontogeny corporate finance AS","Ved terminering av avtaler om datalagring må leverandøren dokumentere at data er fullstendig slettet.","Basert på tredjepartsleverandører"]
["Risikorapportering IKT 2023_pensjonskassen for fylkene Akershus Buskerud og Østfold","Vi har gode retningslinjer for klassifisering og beskyttelse av strukturert (databaser) og ustrukturert (Word, e-post, personlige filområder) informasjon og beskyttelse av informasjonen.","Vi innfører Risma system som vil klassifisere og beskytte informasjon."]
["Risikorapportering IKT 2023_pensjonskassen for fylkene Akershus Buskerud og Østfold","Vi logger tilgang til data og systemer. Dersom det forkommer uautorisert tilgang eller forsøk på tilgang går det et varsel som umiddelbart blir fulgt opp.","Technet har rutiner for dette."]
["Risikorapportering IKT 2023_pensjonskassen for fylkene Akershus Buskerud og Østfold","Vi har inndelt nettverket i sikkerhetssoner basert på en sikkerhetsgradering av data og systemer. Graderingen bestemmer nivået på fysisk og logisk (tilgangskontroller, kryptering mv.) sikring av data og funksjoner i sonen. Nettverket omfatter sone for lagring av sikkerhetskopier.","Technet har segmentert nettverket."]
["Risikorapportering IKT 2023_pensjonskassen for fylkene Akershus Buskerud og Østfold","Vi krypterer all data på bærbart utstyr.","Alle harddisker er kryptert"]
["Risikorapportering IKT 2023_pensjonskassen for fylkene Akershus Buskerud og Østfold","Ved terminering av avtaler om datalagring må leverandøren dokumentere at data er fullstendig slettet.","Pensjonskassen etterspør bekreftelse på sletting ved terminering av avtaler om datalagring. "]
["Risikorapportering IKT 2023_Seior Capital Partners","Vi har gode retningslinjer for klassifisering og beskyttelse av strukturert (databaser) og ustrukturert (Word, e-post, personlige filområder) informasjon og beskyttelse av informasjonen.","Foretaket har utkontraktert leveranse, vedlikehold og sikkerhet relatert til IKT til en ekstern tilbyder. IKT sikkerhet ivaretas såleedes av en etablert og anerkjent leverandør som også rapporterer status, tar backup, drifter anti-virus, brannmur, kryptering og overvåker av mistenkelig aktivitet. Foretakets planer, prosesser og prosedyrer er detaljert beskrevet i \"IT Documentation\" og i Foretakets Rutinesamling (gjennomgåes årlig)."]
["Risikorapportering IKT 2023_Seior Capital Partners","Vi har gode rutiner for tildeling og vedlikehold av rettigheter som ansatte, leverandører, konsulenter og applikasjoner har i systemene våre. ","Foretaket har en oppdatert oversikt over tilgang til data og systemer \"List of ICT hardware, software\" (sist oppdatert desember 2023). Tilgang til data og systemer overvåkes av tjenestetilbyder av IKT."]
["Risikorapportering IKT 2023_Seior Capital Partners","Vi logger tilgang til data og systemer. Dersom det forkommer uautorisert tilgang eller forsøk på tilgang går det et varsel som umiddelbart blir fulgt opp.","Foretaket har utkontraktert leveranse, vedlikehold og sikkerhet relatert til IKT til en ekstern tilbyder. IKT sikkerhet ivaretas såleedes av en etablert og anerkjent leverandør som også rapporterer status, tar backup, drifter anti-virus, brannmur, kryptering og overvåker av mistenkelig aktivitet. IKT systemer blir kontinuerlig overvåket med sårbarhetsanalyse som registrerer eventuelle avvik, unormal/mistenkelig adferd blir rapportert."]
["Romerike Sparebank Risikorapportering Finanstilsynet 2023_79840bbf1c87_VL_2","Vi har gode retningslinjer for klassifisering og beskyttelse av strukturert (databaser) og ustrukturert (Word, e-post, personlige filområder) informasjon og beskyttelse av informasjonen.","Funksjonalitet for kryptering av dokumenter og e-post (Message Encryption er et eksempel på dette) er en del av Office365-løsningen. \nLøsningene tilbyr vesentlige forbedringer  sammenlignet med tidligere. \nFølgende løsninger er eller vil bli etablert: Azure Information Protection skal etableres for å kryptere dokumentene. Exchange Online understøtter flere løsninger, som for eksempel Message Encryption."]
["Romerike Sparebank Risikorapportering Finanstilsynet 2023_79840bbf1c87_VL_2","Vi har gode rutiner for tildeling og vedlikehold av rettigheter som ansatte, leverandører, konsulenter og applikasjoner har i systemene våre. ","Banken benytter seg av Service Manager for tilgangsstyring, dette gir god kontroll over hvem som har tilgang til hvilke systemer. Systemet håndterer også jevnlig kontroll over disse tilgangene der avdelingsleder/ansvarlig må bekrefte at tilgangene er korrekte. Alle tilgangsbestillinger gjøres skriftlig og kan dermed dokumenteres. Rutiner for tildeling og vedlikehold av rettigheter er etablert og er knyttet opp mot Eika sin Pålogging, Identitet- og tilgangsstyringsløsning (IAM). \nBankID Admin har nå tilgjengelige oversikter i Eika Innsikt for bankene."]
["Romerike Sparebank Risikorapportering Finanstilsynet 2023_79840bbf1c87_VL_2","Vi logger tilgang til data og systemer. Dersom det forkommer uautorisert tilgang eller forsøk på tilgang går det et varsel som umiddelbart blir fulgt opp.","Overvåkningssystemer gir alarmerer på trafikk som indikerer forsøk på uatorisert tilgang. Disse følges opp av Eika SOC"]
["Romerike Sparebank Risikorapportering Finanstilsynet 2023_79840bbf1c87_VL_2","Vi har inndelt nettverket i sikkerhetssoner basert på en sikkerhetsgradering av data og systemer. Graderingen bestemmer nivået på fysisk og logisk (tilgangskontroller, kryptering mv.) sikring av data og funksjoner i sonen. Nettverket omfatter sone for lagring av sikkerhetskopier.","Eika har etablert soneinndelte nettverk mellom systemer og komponenter"]
["Romerike Sparebank Risikorapportering Finanstilsynet 2023_79840bbf1c87_VL_2","Vi krypterer all data på bærbart utstyr.","Data på klienter er kryptert. Det er etablert kryptert passord-transport mellom klient og infrastruktur. MDM-verktøy er etablert. Det er etablert verktøystøtte for sikring av klienter som AppLocker, End Point Data Loss Prevention (DLP) og Security logging.\n"]
["Romerike Sparebank Risikorapportering Finanstilsynet 2023_79840bbf1c87_VL_2","Ved terminering av avtaler om datalagring må leverandøren dokumentere at data er fullstendig slettet.","Dette er regulert i den enkelte avtale med leverandør"]
["Romerike Sparebank Risikorapportering Finanstilsynet 2023_79840bbf1c87_VL_2","Vi har rutiner for sikker lagring og overvåking av sensitiv betalingsinformasjon (informasjon som kan misbrukes til å begå svindel, f.eks. kortdetaljer og påloggingsinformasjon) samt kontroller når det gjelder lagring og tilgang til denne informasjonen.","Kortdetaljer og logger er tilgjengelig i Tietoevrys systemer via CAS/kortklienten hvor tilgangsstyring blir håndtert. Banken lagrer ikke sensitiv betalingsinformasjon i egne systemer."]
["ROMSDAL SPAREBANK 2023FT~1_8e3180b95b4f_VL_1","Vi har gode retningslinjer for klassifisering og beskyttelse av strukturert (databaser) og ustrukturert (Word, e-post, personlige filområder) informasjon og beskyttelse av informasjonen.","Funksjonalitet for kryptering av dokumenter og e-post (Message Encryption er et eksempel på dette) er en del av Office365-løsningen. \nLøsningene tilbyr vesentlige forbedringer  sammenlignet med tidligere. \nFølgende løsninger er eller vil bli etablert: Azure Information Protection skal etableres for å kryptere dokumentene. Exchange Online understøtter flere løsninger, som for eksempel Message Encryption.\nBanken har egne retningslinjer i kunnskapsdatabasen."]
["ROMSDAL SPAREBANK 2023FT~1_8e3180b95b4f_VL_1","Vi har gode rutiner for tildeling og vedlikehold av rettigheter som ansatte, leverandører, konsulenter og applikasjoner har i systemene våre. ","Rutiner for tildeling og vedlikehold av rettigheter er etablert og er knyttet opp mot Eika sin Pålogging, Identitet- og tilgangsstyringsløsning (IAM)\n\nBankID Admin har nå tilgjengelige oversikter i Eika Innsikt for bankene.\n\nBanken har ett eget system (oppgaveregister til IT) for innrapportering av endringer som skjer på bruker. Her finnes det rutiner på roller som har lov til å etterspørre tilganger for andre brukere på gitte områder. "]
["ROMSDAL SPAREBANK 2023FT~1_8e3180b95b4f_VL_1","Vi logger tilgang til data og systemer. Dersom det forkommer uautorisert tilgang eller forsøk på tilgang går det et varsel som umiddelbart blir fulgt opp.","Overvåkningssystemer gir alarmer på trafikk som indikerer forsøk på uatorisert tilgang. Disse følges opp av Eika SOC"]
["ROMSDAL SPAREBANK 2023FT~1_8e3180b95b4f_VL_1","Vi har inndelt nettverket i sikkerhetssoner basert på en sikkerhetsgradering av data og systemer. Graderingen bestemmer nivået på fysisk og logisk (tilgangskontroller, kryptering mv.) sikring av data og funksjoner i sonen. Nettverket omfatter sone for lagring av sikkerhetskopier.","Eika har etablert soneinndelte nettverk mellom systemer og komponenter"]
["ROMSDAL SPAREBANK 2023FT~1_8e3180b95b4f_VL_1","Vi krypterer all data på bærbart utstyr.","Data på klienter er kryptert. Det er etablert kryptert passord-transport mellom klient og infrastruktur. MDM-verktøy er etablert. Det er etablert verktøystøtte for sikring av klienter som AppLocker, End Point Data Loss Prevention (DLP) og Security logging.\n"]
["ROMSDAL SPAREBANK 2023FT~1_8e3180b95b4f_VL_1","Ved terminering av avtaler om datalagring må leverandøren dokumentere at data er fullstendig slettet.","Dette er regulert i den enkelte avtale med leverandør"]
["RørosBanken Røros Sparebank - !RørosBanken - FT årlig risikorapportering-2023 v0.99_3f91e88492bf_VL_1","Vi har gode retningslinjer for klassifisering og beskyttelse av strukturert (databaser) og ustrukturert (Word, e-post, personlige filområder) informasjon og beskyttelse av informasjonen.","Funksjonalitet for kryptering av dokumenter og e-post (Message Encryption er et eksempel på dette) er en del av Office365-løsningen. \nLøsningene tilbyr vesentlige forbedringer  sammenlignet med tidligere. \nFølgende løsninger er eller vil bli etablert: Azure Information Protection skal etableres for å kryptere dokumentene. Exchange Online understøtter flere løsninger, som for eksempel Message Encryption.\n"]
["RørosBanken Røros Sparebank - !RørosBanken - FT årlig risikorapportering-2023 v0.99_3f91e88492bf_VL_1","Vi har gode rutiner for tildeling og vedlikehold av rettigheter som ansatte, leverandører, konsulenter og applikasjoner har i systemene våre. ","Rutiner for tildeling og vedlikehold av rettigheter er etablert og er knyttet opp mot Eika sin Pålogging, Identitet- og tilgangsstyringsløsning (IAM)\n\nBankID Admin har nå tilgjengelige oversikter i Eika Innsikt for bankene.\n\n"]
["RørosBanken Røros Sparebank - !RørosBanken - FT årlig risikorapportering-2023 v0.99_3f91e88492bf_VL_1","Vi logger tilgang til data og systemer. Dersom det forkommer uautorisert tilgang eller forsøk på tilgang går det et varsel som umiddelbart blir fulgt opp.","Overvåkningssystemer gir alarmerer på trafikk som indikerer forsøk på uatorisert tilgang. Disse følges opp av Eika SOC"]
["RørosBanken Røros Sparebank - !RørosBanken - FT årlig risikorapportering-2023 v0.99_3f91e88492bf_VL_1","Vi har inndelt nettverket i sikkerhetssoner basert på en sikkerhetsgradering av data og systemer. Graderingen bestemmer nivået på fysisk og logisk (tilgangskontroller, kryptering mv.) sikring av data og funksjoner i sonen. Nettverket omfatter sone for lagring av sikkerhetskopier.","Eika har etablert soneinndelte nettverk mellom systemer og komponenter"]
["RørosBanken Røros Sparebank - !RørosBanken - FT årlig risikorapportering-2023 v0.99_3f91e88492bf_VL_1","Vi krypterer all data på bærbart utstyr.","Data på klienter er kryptert. Det er etablert kryptert passord-transport mellom klient og infrastruktur. MDM-verktøy er etablert. Det er etablert verktøystøtte for sikring av klienter som AppLocker, End Point Data Loss Prevention (DLP) og Security logging.\n"]
["RørosBanken Røros Sparebank - !RørosBanken - FT årlig risikorapportering-2023 v0.99_3f91e88492bf_VL_1","Ved terminering av avtaler om datalagring må leverandøren dokumentere at data er fullstendig slettet.","Dette er regulert i den enkelte avtale med leverandør"]
["Sandnes kommunale pensjonskasse - IKT risikorapportering-2023 _35746a9bb1c7_VL_1","Vi har gode retningslinjer for klassifisering og beskyttelse av strukturert (databaser) og ustrukturert (Word, e-post, personlige filområder) informasjon og beskyttelse av informasjonen.","Databaser håndteres av leverandørene. Ustrukturert informasjon arkiveres i henhold til kommunens arkiveringsregler og GDPR retningslinjene."]
["Sandnes kommunale pensjonskasse - IKT risikorapportering-2023 _35746a9bb1c7_VL_1","Vi har gode rutiner for tildeling og vedlikehold av rettigheter som ansatte, leverandører, konsulenter og applikasjoner har i systemene våre. ","Hondteres vi egen applikasjon, og alle tilganger må godkjennes av leder. I tillegg utarbeider vi egen oversikt for å håndtere leverandører, men denne er ikke klar før senere i 2024."]
["Sandnes kommunale pensjonskasse - IKT risikorapportering-2023 _35746a9bb1c7_VL_1","Vi logger tilgang til data og systemer. Dersom det forkommer uautorisert tilgang eller forsøk på tilgang går det et varsel som umiddelbart blir fulgt opp.","Gjelder leverandørene"]
["Sandnes kommunale pensjonskasse - IKT risikorapportering-2023 _35746a9bb1c7_VL_1","Vi har inndelt nettverket i sikkerhetssoner basert på en sikkerhetsgradering av data og systemer. Graderingen bestemmer nivået på fysisk og logisk (tilgangskontroller, kryptering mv.) sikring av data og funksjoner i sonen. Nettverket omfatter sone for lagring av sikkerhetskopier.","Gjelder leverandørene"]
["Sandnes kommunale pensjonskasse - IKT risikorapportering-2023 _35746a9bb1c7_VL_1","Vi krypterer all data på bærbart utstyr.","Vi har ikke sensitive data på bærbart utstyr."]
["Sandnes kommunale pensjonskasse - IKT risikorapportering-2023 _35746a9bb1c7_VL_1","Ved terminering av avtaler om datalagring må leverandøren dokumentere at data er fullstendig slettet.","Dekket gjennom styringsdokumenter for utkontraktering"]
["Sandnes kommunale pensjonskasse - IKT risikorapportering-2023 _35746a9bb1c7_VL_1","Vi har rutiner for sikker lagring og overvåking av sensitiv betalingsinformasjon (informasjon som kan misbrukes til å begå svindel, f.eks. kortdetaljer og påloggingsinformasjon) samt kontroller når det gjelder lagring og tilgang til denne informasjonen.","Ikke relevant"]
["SANDNES SPAREBANK risikorapportering-2023_dcaf0428f922_VL_1","Vi har gode retningslinjer for klassifisering og beskyttelse av strukturert (databaser) og ustrukturert (Word, e-post, personlige filområder) informasjon og beskyttelse av informasjonen.","Funksjonalitet for kryptering av dokumenter og e-post (Message Encryption er et eksempel på dette) er en del av Office365-løsningen. \nLøsningene tilbyr vesentlige forbedringer  sammenlignet med tidligere. \nFølgende løsninger er eller vil bli etablert: Azure Information Protection skal etableres for å kryptere dokumentene. Exchange Online understøtter flere løsninger, som for eksempel Message Encryption.\nBanken må også gjøre en vurdering"]
["SANDNES SPAREBANK risikorapportering-2023_dcaf0428f922_VL_1","Vi har gode rutiner for tildeling og vedlikehold av rettigheter som ansatte, leverandører, konsulenter og applikasjoner har i systemene våre. ","Rutiner for tildeling og vedlikehold av rettigheter er etablert og er knyttet opp mot Eika sin Pålogging, Identitet- og tilgangsstyringsløsning (IAM)\n\nBankID Admin har nå tilgjengelige oversikter i Eika Innsikt for bankene.\n\nBanken må gjøre lokale vurderinger"]
["SANDNES SPAREBANK risikorapportering-2023_dcaf0428f922_VL_1","Vi logger tilgang til data og systemer. Dersom det forkommer uautorisert tilgang eller forsøk på tilgang går det et varsel som umiddelbart blir fulgt opp.","Overvåkningssystemer gir alarmerer på trafikk som indikerer forsøk på uatorisert tilgang. Disse følges opp av Eika SOC"]
["SANDNES SPAREBANK risikorapportering-2023_dcaf0428f922_VL_1","Vi har inndelt nettverket i sikkerhetssoner basert på en sikkerhetsgradering av data og systemer. Graderingen bestemmer nivået på fysisk og logisk (tilgangskontroller, kryptering mv.) sikring av data og funksjoner i sonen. Nettverket omfatter sone for lagring av sikkerhetskopier.","Eika har etablert soneinndelte nettverk mellom systemer og komponenter"]
["SANDNES SPAREBANK risikorapportering-2023_dcaf0428f922_VL_1","Vi krypterer all data på bærbart utstyr.","Data på klienter er kryptert. Det er etablert kryptert passord-transport mellom klient og infrastruktur. MDM-verktøy er etablert. Det er etablert verktøystøtte for sikring av klienter som AppLocker, End Point Data Loss Prevention (DLP) og Security logging.\n"]
["SANDNES SPAREBANK risikorapportering-2023_dcaf0428f922_VL_1","Ved terminering av avtaler om datalagring må leverandøren dokumentere at data er fullstendig slettet.","Dette er regulert i den enkelte avtale med leverandør"]
["Skagen rapportering FT av risiko og sårbarhet 2023_208eee943660_VL_1","Vi har gode rutiner for tildeling og vedlikehold av rettigheter som ansatte, leverandører, konsulenter og applikasjoner har i systemene våre. ","Det er et pågående prosjekt i konsernet for å bygge ny identitetsplattform og innføre en effektiv og automatisert rolle-basert tilgangsstyring og en helhetlig identity management lifecycle. "]
["Skagen rapportering FT av risiko og sårbarhet 2023_208eee943660_VL_1","Vi logger tilgang til data og systemer. Dersom det forkommer uautorisert tilgang eller forsøk på tilgang går det et varsel som umiddelbart blir fulgt opp.","Kontinuerlig utvikling og forbedring av security information and event management (SIEM) prosessen"]
["Skagen rapportering FT av risiko og sårbarhet 2023_208eee943660_VL_1","Vi har inndelt nettverket i sikkerhetssoner basert på en sikkerhetsgradering av data og systemer. Graderingen bestemmer nivået på fysisk og logisk (tilgangskontroller, kryptering mv.) sikring av data og funksjoner i sonen. Nettverket omfatter sone for lagring av sikkerhetskopier.","Implementering av mikrosegmentering og Zero trust arkitekturprinsipper"]
["SKAGERRAK SPAREBANK - FT årlig risikorapportering-2023_ec3a202c8b4b_VL_1","Vi har gode retningslinjer for klassifisering og beskyttelse av strukturert (databaser) og ustrukturert (Word, e-post, personlige filområder) informasjon og beskyttelse av informasjonen.","Funksjonalitet for kryptering av dokumenter og e-post (Message Encryption er et eksempel på dette) er en del av Office365-løsningen. \nLøsningene tilbyr vesentlige forbedringer  sammenlignet med tidligere. \nFølgende løsninger er eller vil bli etablert: Azure Information Protection skal etableres for å kryptere dokumentene. Exchange Online understøtter flere løsninger, som for eksempel Message Encryption.\n"]
["SKAGERRAK SPAREBANK - FT årlig risikorapportering-2023_ec3a202c8b4b_VL_1","Vi har gode rutiner for tildeling og vedlikehold av rettigheter som ansatte, leverandører, konsulenter og applikasjoner har i systemene våre. ","Rutiner for tildeling og vedlikehold av rettigheter er etablert og er knyttet opp mot Eika sin Pålogging, Identitet- og tilgangsstyringsløsning (IAM)\n\nBankID Admin har nå tilgjengelige oversikter i Eika Innsikt for bankene.\n\nVi gir ikke eksterne konsulenter tilgang til våre systemer"]
["SKAGERRAK SPAREBANK - FT årlig risikorapportering-2023_ec3a202c8b4b_VL_1","Vi logger tilgang til data og systemer. Dersom det forkommer uautorisert tilgang eller forsøk på tilgang går det et varsel som umiddelbart blir fulgt opp.","Overvåkningssystemer gir alarmerer på trafikk som indikerer forsøk på uatorisert tilgang. Disse følges opp av Eika SOC"]
["SKAGERRAK SPAREBANK - FT årlig risikorapportering-2023_ec3a202c8b4b_VL_1","Vi har inndelt nettverket i sikkerhetssoner basert på en sikkerhetsgradering av data og systemer. Graderingen bestemmer nivået på fysisk og logisk (tilgangskontroller, kryptering mv.) sikring av data og funksjoner i sonen. Nettverket omfatter sone for lagring av sikkerhetskopier.","Eika har etablert soneinndelte nettverk mellom systemer og komponenter"]
["SKAGERRAK SPAREBANK - FT årlig risikorapportering-2023_ec3a202c8b4b_VL_1","Vi krypterer all data på bærbart utstyr.","Data på klienter er kryptert. Det er etablert kryptert passord-transport mellom klient og infrastruktur. MDM-verktøy er etablert. Det er etablert verktøystøtte for sikring av klienter som AppLocker, End Point Data Loss Prevention (DLP) og Security logging.\n"]
["SKAGERRAK SPAREBANK - FT årlig risikorapportering-2023_ec3a202c8b4b_VL_1","Ved terminering av avtaler om datalagring må leverandøren dokumentere at data er fullstendig slettet.","Dette er regulert i den enkelte avtale med leverandør"]
["SKANDINAVISKA ENSKILDA BANKEN AB 20240131 ROS SEB Oslo Branch 2024_4d6b2e0c4d64_VL_1","We have policies for classification and protection of structured (database) and unstructured (e-mail, personal folders) information.","SEB has policies for mandatory classification of all emails and documents. In addition, mandatory encryption of sensitive information is also established."]
["SKANDINAVISKA ENSKILDA BANKEN AB 20240131 ROS SEB Oslo Branch 2024_4d6b2e0c4d64_VL_1","Access to data and systems is being monitored. Alerts are being activated in case of unauthorized access or repeated unsuccessful attempts to gain access.","SEB uses a Cyber Defense Center 24 * 7 * 365, which detects, analyzes, coordinates and initiates countermeasures to a number of cyber security incidents in internal and external networks. IT security checks are audited annually as part of a Manage Information and Cyber Risk for Applications and Infrastructure process. "]
["SKANDINAVISKA ENSKILDA BANKEN AB 20240131 ROS SEB Oslo Branch 2024_4d6b2e0c4d64_VL_1","Information on mobile equipment is encrypted.","SEB uses various types of endpoint devices, including laptops, desktops, etc. These are secured through several layers of \"endpoint\" safety mechanisms, such as. pre-boot authentication, authentication systems, encrypted hard drive, anti virus programs, mobile device management."]
["SKIEN KOMMUNALE PENSJONSKASSE Risikorapportering IKT 2023_","Vi har gode retningslinjer for klassifisering og beskyttelse av strukturert (databaser) og ustrukturert (Word, e-post, personlige filområder) informasjon og beskyttelse av informasjonen.","Dekkes av strategidokumenter og instrukser"]
["SKIEN KOMMUNALE PENSJONSKASSE Risikorapportering IKT 2023_","Ved terminering av avtaler om datalagring må leverandøren dokumentere at data er fullstendig slettet.","Avtalt i databehandleravtalene at data skal slettes"]
["Skudenes & Aakra Sparebank risikorapportering-2023_4f48bc20e55b_VL_1","Vi har gode rutiner for tildeling og vedlikehold av rettigheter som ansatte, leverandører, konsulenter og applikasjoner har i systemene våre. ","Antall personer og kompleksitet kan synes å være økende i takt med utkontraktering og intruksjon av nye systemer og løsninger i sky."]
["Skudenes & Aakra Sparebank risikorapportering-2023_4f48bc20e55b_VL_1","Vi har inndelt nettverket i sikkerhetssoner basert på en sikkerhetsgradering av data og systemer. Graderingen bestemmer nivået på fysisk og logisk (tilgangskontroller, kryptering mv.) sikring av data og funksjoner i sonen. Nettverket omfatter sone for lagring av sikkerhetskopier.","Banken skiller mellom fysiske og logiske soner. Som et eksempel har kunder ikke tilgang til alle soner. Logiske soner inndeles i form at adgangsrettigheter (behovsstyrt) eller gjennom switch og brannmur som skiller de ulike soner og tilganger fra hverandre. Backup er skilt ut i egen sone."]
["Skudenes & Aakra Sparebank risikorapportering-2023_4f48bc20e55b_VL_1","Vi krypterer all data på bærbart utstyr.","Hver enkelt bærbar pc krypteres og krever passord etc. På mobiler forventes det overholdelse av biometri samt passord.  Bærbart utstyr skal altdri lånes bort eller benyttes av uvedkommende."]
["Skudenes & Aakra Sparebank risikorapportering-2023_4f48bc20e55b_VL_1","Ved terminering av avtaler om datalagring må leverandøren dokumentere at data er fullstendig slettet.","Bankens avtaler forutsetter at bankens data slettes. Banken er bevisst på at kompleksitet og oppfølging øker i takt med antyall sky eller eksterne drift og samarbeidspartnere. "]
["Skudenes & Aakra Sparebank risikorapportering-2023_4f48bc20e55b_VL_1","Vi har rutiner for sikker lagring og overvåking av sensitiv betalingsinformasjon (informasjon som kan misbrukes til å begå svindel, f.eks. kortdetaljer og påloggingsinformasjon) samt kontroller når det gjelder lagring og tilgang til denne informasjonen.","Banken har en påserolle da det er inngått leverandøravtaler som blant annet skal ivareta dette."]
["SKUE SPAREBANK Finanstilsynet årlig risikorapportering-2023_d46d821c0c70_VL_1","Vi har gode retningslinjer for klassifisering og beskyttelse av strukturert (databaser) og ustrukturert (Word, e-post, personlige filområder) informasjon og beskyttelse av informasjonen.","Funksjonalitet for kryptering av dokumenter og e-post (Message Encryption er et eksempel på dette) er en del av Office365-løsningen. \nLøsningene tilbyr vesentlige forbedringer  sammenlignet med tidligere. \nFølgende løsninger er eller vil bli etablert: Azure Information Protection skal etableres for å kryptere dokumentene. Exchange Online understøtter flere løsninger, som for eksempel Message Encryption.\nBanken må også gjøre en vurdering"]
["SKUE SPAREBANK Finanstilsynet årlig risikorapportering-2023_d46d821c0c70_VL_1","Vi har gode rutiner for tildeling og vedlikehold av rettigheter som ansatte, leverandører, konsulenter og applikasjoner har i systemene våre. ","Rutiner for tildeling og vedlikehold av rettigheter er etablert og er knyttet opp mot Eika sin Pålogging, Identitet- og tilgangsstyringsløsning (IAM)\n\nBankID Admin har nå tilgjengelige oversikter i Eika Innsikt for bankene.\n\nSkue gir tilgang kun til de som har behov og som har gjennomført nødvendig opplering"]
["SKUE SPAREBANK Finanstilsynet årlig risikorapportering-2023_d46d821c0c70_VL_1","Vi logger tilgang til data og systemer. Dersom det forkommer uautorisert tilgang eller forsøk på tilgang går det et varsel som umiddelbart blir fulgt opp.","Overvåkningssystemer gir alarmerer på trafikk som indikerer forsøk på uatorisert tilgang. Disse følges opp av Eika SOC"]
["SKUE SPAREBANK Finanstilsynet årlig risikorapportering-2023_d46d821c0c70_VL_1","Vi har inndelt nettverket i sikkerhetssoner basert på en sikkerhetsgradering av data og systemer. Graderingen bestemmer nivået på fysisk og logisk (tilgangskontroller, kryptering mv.) sikring av data og funksjoner i sonen. Nettverket omfatter sone for lagring av sikkerhetskopier.","Eika har etablert soneinndelte nettverk mellom systemer og komponenter"]
["SKUE SPAREBANK Finanstilsynet årlig risikorapportering-2023_d46d821c0c70_VL_1","Vi krypterer all data på bærbart utstyr.","Data på klienter er kryptert. Det er etablert kryptert passord-transport mellom klient og infrastruktur. MDM-verktøy er etablert. Det er etablert verktøystøtte for sikring av klienter som AppLocker, End Point Data Loss Prevention (DLP) og Security logging.\n"]
["SKUE SPAREBANK Finanstilsynet årlig risikorapportering-2023_d46d821c0c70_VL_1","Ved terminering av avtaler om datalagring må leverandøren dokumentere at data er fullstendig slettet.","Dette er regulert i den enkelte avtale med leverandør"]
["SKUE SPAREBANK Finanstilsynet årlig risikorapportering-2023_d46d821c0c70_VL_1","Vi har rutiner for sikker lagring og overvåking av sensitiv betalingsinformasjon (informasjon som kan misbrukes til å begå svindel, f.eks. kortdetaljer og påloggingsinformasjon) samt kontroller når det gjelder lagring og tilgang til denne informasjonen.","Kun brukere med et reelt behov for å se kortnummer har denne tilgangen. Banken har oversikt over hvilke brukere det gjelder."]
["Sogn Sparebank - Risikorapportering IKT 2023","Vi har gode retningslinjer for klassifisering og beskyttelse av strukturert (databaser) og ustrukturert (Word, e-post, personlige filområder) informasjon og beskyttelse av informasjonen.","Funksjonalitet for kryptering av dokumenter og e-post (Message Encryption er et eksempel på dette) er en del av Office365-løsningen. \nLøsningene tilbyr vesentlige forbedringer  sammenlignet med tidligere. \nFølgende løsninger er eller vil bli etablert: Azure Information Protection skal etableres for å kryptere dokumentene. Exchange Online understøtter flere løsninger, som for eksempel Message Encryption. Banken har egne slette rutiner for ustrukturerte data.\n"]
["Sogn Sparebank - Risikorapportering IKT 2023","Vi har gode rutiner for tildeling og vedlikehold av rettigheter som ansatte, leverandører, konsulenter og applikasjoner har i systemene våre. ","Rutiner for tildeling og vedlikehold av rettigheter er etablert og er knyttet opp mot Eika sin Pålogging, Identitet- og tilgangsstyringsløsning (IAM)\n\nBankID Admin har nå tilgjengelige oversikter i Eika Innsikt for bankene.\n\nBanken brukar serviceManager for tilgangsstyring. Bestilling av ny tilgang skal skje via nærmeste leder for ansatt, og sendes skriftlig til IKT ansvarlig."]
["Sogn Sparebank - Risikorapportering IKT 2023","Vi logger tilgang til data og systemer. Dersom det forkommer uautorisert tilgang eller forsøk på tilgang går det et varsel som umiddelbart blir fulgt opp.","Overvåkningssystemer gir alarmerer på trafikk som indikerer forsøk på uatorisert tilgang. Disse følges opp av Eika SOC"]
["Sogn Sparebank - Risikorapportering IKT 2023","Vi har inndelt nettverket i sikkerhetssoner basert på en sikkerhetsgradering av data og systemer. Graderingen bestemmer nivået på fysisk og logisk (tilgangskontroller, kryptering mv.) sikring av data og funksjoner i sonen. Nettverket omfatter sone for lagring av sikkerhetskopier.","Eika har etablert soneinndelte nettverk mellom systemer og komponenter"]
["Sogn Sparebank - Risikorapportering IKT 2023","Vi krypterer all data på bærbart utstyr.","Data på klienter er kryptert. Det er etablert kryptert passord-transport mellom klient og infrastruktur. MDM-verktøy er etablert. Det er etablert verktøystøtte for sikring av klienter som AppLocker, End Point Data Loss Prevention (DLP) og Security logging.\n"]
["Sogn Sparebank - Risikorapportering IKT 2023","Ved terminering av avtaler om datalagring må leverandøren dokumentere at data er fullstendig slettet.","Dette er regulert i den enkelte avtale med leverandør"]
["Soknedal Sparebank Risiko og sårbarhet 2023_045872bfd7dc_VL_2","Vi har gode retningslinjer for klassifisering og beskyttelse av strukturert (databaser) og ustrukturert (Word, e-post, personlige filområder) informasjon og beskyttelse av informasjonen.","Funksjonalitet for kryptering av dokumenter og e-post (Message Encryption er et eksempel på dette) er en del av Office365-løsningen. \nLøsningene tilbyr vesentlige forbedringer  sammenlignet med tidligere. \nFølgende løsninger er eller vil bli etablert: Azure Information Protection skal etableres for å kryptere dokumentene. Exchange Online understøtter flere løsninger, som for eksempel Message Encryption. Banken har informert alle ansatte om kryptering av mail, og viktigheten av dette. \n"]
["Soknedal Sparebank Risiko og sårbarhet 2023_045872bfd7dc_VL_2","Vi har gode rutiner for tildeling og vedlikehold av rettigheter som ansatte, leverandører, konsulenter og applikasjoner har i systemene våre. ","Rutiner for tildeling og vedlikehold av rettigheter er etablert og er knyttet opp mot Eika sin Pålogging, Identitet- og tilgangsstyringsløsning (IAM)\n\nBankID Admin har nå tilgjengelige oversikter i Eika Innsikt for bankene.\n\nViser ellers til punkt nr 60 ang. tilgangsstyring internt i banken. "]
["Soknedal Sparebank Risiko og sårbarhet 2023_045872bfd7dc_VL_2","Vi logger tilgang til data og systemer. Dersom det forkommer uautorisert tilgang eller forsøk på tilgang går det et varsel som umiddelbart blir fulgt opp.","Overvåkningssystemer gir alarmerer på trafikk som indikerer forsøk på uatorisert tilgang. Disse følges opp av Eika SOC. Alt av arbeid i banksystemene logges. "]
["Soknedal Sparebank Risiko og sårbarhet 2023_045872bfd7dc_VL_2","Vi har inndelt nettverket i sikkerhetssoner basert på en sikkerhetsgradering av data og systemer. Graderingen bestemmer nivået på fysisk og logisk (tilgangskontroller, kryptering mv.) sikring av data og funksjoner i sonen. Nettverket omfatter sone for lagring av sikkerhetskopier.","Eika har etablert soneinndelte nettverk mellom systemer og komponenter"]
["Soknedal Sparebank Risiko og sårbarhet 2023_045872bfd7dc_VL_2","Vi krypterer all data på bærbart utstyr.","Data på klienter er kryptert. Det er etablert kryptert passord-transport mellom klient og infrastruktur. MDM-verktøy er etablert. Det er etablert verktøystøtte for sikring av klienter som AppLocker, End Point Data Loss Prevention (DLP) og Security logging.\n"]
["Soknedal Sparebank Risiko og sårbarhet 2023_045872bfd7dc_VL_2","Ved terminering av avtaler om datalagring må leverandøren dokumentere at data er fullstendig slettet.","Dette er regulert i den enkelte avtale med leverandør"]
["SPAREBANK 1 BOLIGKREDITT AS Risikorapportering 2023 SpaBol 240131_7722748ab139_VL_1","Vi logger tilgang til data og systemer. Dersom det forkommer uautorisert tilgang eller forsøk på tilgang går det et varsel som umiddelbart blir fulgt opp.","Tilgang til logganalyser via verktøy (Humio) for å sette regler for følge opp de viktige og kritiske tilgangsområdene."]
["SPAREBANK 1 BOLIGKREDITT AS Risikorapportering 2023 SpaBol 240131_7722748ab139_VL_1","Vi har rutiner for sikker lagring og overvåking av sensitiv betalingsinformasjon (informasjon som kan misbrukes til å begå svindel, f.eks. kortdetaljer og påloggingsinformasjon) samt kontroller når det gjelder lagring og tilgang til denne informasjonen.","Dette tilbys av bankene, ikke av oss"]
["SPAREBANK 1 FACTORING AS - Risikorapportering-2023 SpareBank 1 Factoring_54ace7f3cbe0_VL_2","Vi har rutiner for sikker lagring og overvåking av sensitiv betalingsinformasjon (informasjon som kan misbrukes til å begå svindel, f.eks. kortdetaljer og påloggingsinformasjon) samt kontroller når det gjelder lagring og tilgang til denne informasjonen.","Vi har ingen sensetiv betalingsinformasjon."]
["SPAREBANK 1 FINANS ØSTLANDET AS Risikorapportering2023_3d4503b62e79_VL_2","Vi har gode retningslinjer for klassifisering og beskyttelse av strukturert (databaser) og ustrukturert (Word, e-post, personlige filområder) informasjon og beskyttelse av informasjonen.","Prosjekt på tilgangsstyring av strukturerte data"]
["SPAREBANK 1 FORVALTNING AS Risikorapportering-2023_e6cba6527794_VL_1","Vi har gode retningslinjer for klassifisering og beskyttelse av strukturert (databaser) og ustrukturert (Word, e-post, personlige filområder) informasjon og beskyttelse av informasjonen.","Nyansattprogram\nRegelmessig e-læringsprogram (Nanolearning)\nHalvårlig tilgangskontroll"]
["SPAREBANK 1 FORVALTNING AS Risikorapportering-2023_e6cba6527794_VL_1","Vi har gode rutiner for tildeling og vedlikehold av rettigheter som ansatte, leverandører, konsulenter og applikasjoner har i systemene våre. ","Halvårlig tilgangskontroll"]
["SPAREBANK 1 FORVALTNING AS Risikorapportering-2023_e6cba6527794_VL_1","Vi logger tilgang til data og systemer. Dersom det forkommer uautorisert tilgang eller forsøk på tilgang går det et varsel som umiddelbart blir fulgt opp.","Halvårlig tilgangskontroll\nKvartalsvis sikkerhetsrapport"]
["SPAREBANK 1 FORVALTNING AS Risikorapportering-2023_e6cba6527794_VL_1","Vi har inndelt nettverket i sikkerhetssoner basert på en sikkerhetsgradering av data og systemer. Graderingen bestemmer nivået på fysisk og logisk (tilgangskontroller, kryptering mv.) sikring av data og funksjoner i sonen. Nettverket omfatter sone for lagring av sikkerhetskopier.","IKT-årshjul\nHalvårlig tilgangskontroll"]
["SPAREBANK 1 HALLINGDAL VALDRES Risikorapportering-2023_37ff2e924714_VL_2","Vi logger tilgang til data og systemer. Dersom det forkommer uautorisert tilgang eller forsøk på tilgang går det et varsel som umiddelbart blir fulgt opp.","Tilgang til logganalyser via verktøy (Humio) for å sette regler for følge opp de viktige og kritiske tilgangsområdene."]
["SPAREBANK 1 HELGELAND Risikorapportering-2023_SBH_877bd5805f21_VL_1","Vi logger tilgang til data og systemer. Dersom det forkommer uautorisert tilgang eller forsøk på tilgang går det et varsel som umiddelbart blir fulgt opp.","Tilgang til logganalyser via verktøy (Humio) for å sette regler for følge opp de viktige og kritiske tilgangsområdene."]
["SPAREBANK 1 NORD-NORGE - Risikorapportering 2023SNN_65b9df6764ee_VL_1","Vi har gode retningslinjer for klassifisering og beskyttelse av strukturert (databaser) og ustrukturert (Word, e-post, personlige filområder) informasjon og beskyttelse av informasjonen.","Endring av tvunget kryptering på strengeste kategori. E-læring til alle nye ansatte. Oppfriskningskurs til alle ansatte høsten 23."]
["SPAREBANK 1 NORDMØRE - 23_14061 Årlig risikorapportering IKT 2023 SB1 Nordmøre_1cd822a3201b_VL_1","Vi har gode rutiner for tildeling og vedlikehold av rettigheter som ansatte, leverandører, konsulenter og applikasjoner har i systemene våre. ","Banken og SpareBank 1 Utvikling Identity and Access Management løsningene våre omfatter stadig flere  roller/tilgangstyper."]
["SPAREBANK 1 NORDMØRE - 23_14061 Årlig risikorapportering IKT 2023 SB1 Nordmøre_1cd822a3201b_VL_1","Vi logger tilgang til data og systemer. Dersom det forkommer uautorisert tilgang eller forsøk på tilgang går det et varsel som umiddelbart blir fulgt opp.","Banken har ILO-logger i fagsystemer levert av Tieto Evry, her kan det etableres varsler for ulike ansatte. Banken har satt varsel på bankens konsernledelse samt varsle på ulike nyansatte for å kontroll av om det gjøres oppslag på den ansattes kundeengasjement.Løsningen har mulighet til å sette inn kunder som VIP somgjør at oppslag kun kan gjøres tilgangstyrt.  I SpareBank 1 Utvikling sine systmer er det logganalyse knyttet til tilganger  via verktøy (Humio) for å sette regler for følge opp de viktige og kritiske tilgangsområdene. "]
["SPAREBANK 1 NORDMØRE - 23_14061 Årlig risikorapportering IKT 2023 SB1 Nordmøre_1cd822a3201b_VL_1","Ved terminering av avtaler om datalagring må leverandøren dokumentere at data er fullstendig slettet.","Regulert i databehendeleravtaler"]
["SPAREBANK 1 NORDMØRE - 23_14061 Årlig risikorapportering IKT 2023 SB1 Nordmøre_1cd822a3201b_VL_1","Vi har rutiner for sikker lagring og overvåking av sensitiv betalingsinformasjon (informasjon som kan misbrukes til å begå svindel, f.eks. kortdetaljer og påloggingsinformasjon) samt kontroller når det gjelder lagring og tilgang til denne informasjonen.","Innsikt i data for AHV og svindeldeteksjon basert på regler og rutiner. Avtaler med leverandører om databehandling."]
["SPAREBANK 1 NORDMØRE - 23_14061 Årlig risikorapportering IKT 2023 SB1 Nordmøre_77085773122b_VL_2","Vi har gode rutiner for tildeling og vedlikehold av rettigheter som ansatte, leverandører, konsulenter og applikasjoner har i systemene våre. ","Banken og SpareBank 1 Utvikling Identity and Access Management løsningene våre omfatter stadig flere  roller/tilgangstyper."]
["SPAREBANK 1 NORDMØRE - 23_14061 Årlig risikorapportering IKT 2023 SB1 Nordmøre_77085773122b_VL_2","Vi logger tilgang til data og systemer. Dersom det forkommer uautorisert tilgang eller forsøk på tilgang går det et varsel som umiddelbart blir fulgt opp.","Banken har ILO-logger i fagsystemer levert av Tieto Evry, her kan det etableres varsler for ulike ansatte. Banken har satt varsel på bankens konsernledelse samt varsle på ulike nyansatte for å kontroll av om det gjøres oppslag på den ansattes kundeengasjement.Løsningen har mulighet til å sette inn kunder som VIP somgjør at oppslag kun kan gjøres tilgangstyrt.  I SpareBank 1 Utvikling sine systmer er det logganalyse knyttet til tilganger  via verktøy (Humio) for å sette regler for følge opp de viktige og kritiske tilgangsområdene. "]
["SPAREBANK 1 NORDMØRE - 23_14061 Årlig risikorapportering IKT 2023 SB1 Nordmøre_77085773122b_VL_2","Ved terminering av avtaler om datalagring må leverandøren dokumentere at data er fullstendig slettet.","Regulert i databehendeleravtaler"]
["SPAREBANK 1 NORDMØRE - 23_14061 Årlig risikorapportering IKT 2023 SB1 Nordmøre_77085773122b_VL_2","Vi har rutiner for sikker lagring og overvåking av sensitiv betalingsinformasjon (informasjon som kan misbrukes til å begå svindel, f.eks. kortdetaljer og påloggingsinformasjon) samt kontroller når det gjelder lagring og tilgang til denne informasjonen.","Innsikt i data for AHV og svindeldeteksjon basert på regler og rutiner. Avtaler med leverandører om databehandling."]
["SPAREBANK 1 RINGERIKE HADELAND Rapportering av risiko og sårbarhet 2023 -  til Finanstilsynet_c069ac3b463c_VL_1","Vi har inndelt nettverket i sikkerhetssoner basert på en sikkerhetsgradering av data og systemer. Graderingen bestemmer nivået på fysisk og logisk (tilgangskontroller, kryptering mv.) sikring av data og funksjoner i sonen. Nettverket omfatter sone for lagring av sikkerhetskopier.","Banken har innført 802.1x"]
["SPAREBANK 1 SMN - 2024.01.31 SpareBank 1 SMN Risikorapportering_88ba4b5504ae_VL_1","Vi har gode rutiner for tildeling og vedlikehold av rettigheter som ansatte, leverandører, konsulenter og applikasjoner har i systemene våre. ","All tilgangsadministrasjon gjøres vha IAM løsning"]
["SPAREBANK 1 SMN - 2024.01.31 SpareBank 1 SMN Risikorapportering_88ba4b5504ae_VL_1","Vi logger tilgang til data og systemer. Dersom det forkommer uautorisert tilgang eller forsøk på tilgang går det et varsel som umiddelbart blir fulgt opp.","Tilgang til logganalyser via verktøy (Humio) for å sette regler for følge opp de viktige og kritiske tilgangsområdene."]
["SpareBank 1 SMN pensjonskasse - Risikorapportering (Sendt 31.01.2024)_73beafb3c59a_VL_1","Vi har gode retningslinjer for klassifisering og beskyttelse av strukturert (databaser) og ustrukturert (Word, e-post, personlige filområder) informasjon og beskyttelse av informasjonen.","Storebrand har etablert et eget Cyber Resiliance Progam hvor blant annet informasjonshåndtering er en av områdene med aktiviteter."]
["SpareBank 1 SMN pensjonskasse - Risikorapportering (Sendt 31.01.2024)_73beafb3c59a_VL_1","Vi har inndelt nettverket i sikkerhetssoner basert på en sikkerhetsgradering av data og systemer. Graderingen bestemmer nivået på fysisk og logisk (tilgangskontroller, kryptering mv.) sikring av data og funksjoner i sonen. Nettverket omfatter sone for lagring av sikkerhetskopier.","Implementering av microsegmentert og Zero trust arkitekturprinsipper (Storebrand)."]
["SpareBank 1 SMN pensjonskasse - Risikorapportering (Sendt 31.01.2024)_73beafb3c59a_VL_1","Vi har rutiner for sikker lagring og overvåking av sensitiv betalingsinformasjon (informasjon som kan misbrukes til å begå svindel, f.eks. kortdetaljer og påloggingsinformasjon) samt kontroller når det gjelder lagring og tilgang til denne informasjonen.","Besvarelse basert på forutsetning om at pensjonskassen ikke behandler betalingsinformasjon"]
["SPAREBANK 1 SR-BANK ASA Risikorapportering-2023_SR-Bank_endelig_f09a17be53c3_VL_1","Vi logger tilgang til data og systemer. Dersom det forkommer uautorisert tilgang eller forsøk på tilgang går det et varsel som umiddelbart blir fulgt opp.","Forbedret logging av oppslag som følge av overgang til ny dataplattform."]
["SPAREBANK 1 SØRØST NORGE Risikorapportering til Finanstilsynet for 2023 31.01.2024_45787e8060e1_VL_1","Vi har gode retningslinjer for klassifisering og beskyttelse av strukturert (databaser) og ustrukturert (Word, e-post, personlige filområder) informasjon og beskyttelse av informasjonen.","Arbeider fortsatt med innføring av DLP"]
["SPAREBANK 1 SØRØST NORGE Risikorapportering til Finanstilsynet for 2023 31.01.2024_45787e8060e1_VL_1","Vi logger tilgang til data og systemer. Dersom det forkommer uautorisert tilgang eller forsøk på tilgang går det et varsel som umiddelbart blir fulgt opp.","Tilgang til logganalyser via verktøy (Humio) for å sette regler for følge opp de viktige og kritiske tilgangsområdene."]
["SPAREBANK 1 SØRØST NORGE Risikorapportering til Finanstilsynet for 2023 31.01.2024_45787e8060e1_VL_1","Vi har inndelt nettverket i sikkerhetssoner basert på en sikkerhetsgradering av data og systemer. Graderingen bestemmer nivået på fysisk og logisk (tilgangskontroller, kryptering mv.) sikring av data og funksjoner i sonen. Nettverket omfatter sone for lagring av sikkerhetskopier.","Innført 802.1x med CISCO ISE."]
["SPAREBANK 1 ØSTFOLD AKERSHUS Risikorapportering-2023 SpareBank 1 Østfold Akershus_9e0c5a614f92_VL_1","Vi logger tilgang til data og systemer. Dersom det forkommer uautorisert tilgang eller forsøk på tilgang går det et varsel som umiddelbart blir fulgt opp.","Leverandør benytter verktøy for logganalyser for å sette regler for følge opp de viktige og kritiske tilgangsområdene."]
["SPAREBANK 1 ØSTLANDET Risikorapportering til FT_ jan2024_2c08e88baca7_VL_1","Vi har gode retningslinjer for klassifisering og beskyttelse av strukturert (databaser) og ustrukturert (Word, e-post, personlige filområder) informasjon og beskyttelse av informasjonen.","Ansatte mottar opplæring jevnlig opplæring i korrekt behandling/klassifisering av informasjon. Retningslinjer for korrekt behandling/klassifisering av informasjon er i tillegg lett tilgjengelig for ansatte."]
["SPAREBANK 1 ØSTLANDET Risikorapportering til FT_ jan2024_2c08e88baca7_VL_1","Vi har gode rutiner for tildeling og vedlikehold av rettigheter som ansatte, leverandører, konsulenter og applikasjoner har i systemene våre. ","Reguleres gjenomm bankens og alliansens IAM (Identity and Access Management). Aktuelle tilganger verfiseres av nærmeste leder årlig( halvårlig for forretningskritiske systemer)."]
["SPAREBANK 1 ØSTLANDET Risikorapportering til FT_ jan2024_2c08e88baca7_VL_1","Vi logger tilgang til data og systemer. Dersom det forkommer uautorisert tilgang eller forsøk på tilgang går det et varsel som umiddelbart blir fulgt opp.","Tilgang til logganalyser via verktøy (Humio) for å sette regler for følge opp de viktige og kritiske tilgangsområdene.\n\nAlarmer følges opp av IRT kontinuerlig."]
["SPAREBANK 1 ØSTLANDET Risikorapportering til FT_ jan2024_2c08e88baca7_VL_1","Vi har inndelt nettverket i sikkerhetssoner basert på en sikkerhetsgradering av data og systemer. Graderingen bestemmer nivået på fysisk og logisk (tilgangskontroller, kryptering mv.) sikring av data og funksjoner i sonen. Nettverket omfatter sone for lagring av sikkerhetskopier.","God arkitektur implementert tidligere og vedlikeholdt."]
["SPAREBANK 1 ØSTLANDET Risikorapportering til FT_ jan2024_2c08e88baca7_VL_1","Vi krypterer all data på bærbart utstyr.","Krytpering av innhold på bærbart utstyr er standard for utstyr som benyttes i alliansen."]
["SPAREBANK 1 ØSTLANDET Risikorapportering til FT_ jan2024_2c08e88baca7_VL_1","Ved terminering av avtaler om datalagring må leverandøren dokumentere at data er fullstendig slettet.","Regulert i leverandøravtaler og databehandleravtale."]
["SPAREBANK 1 ØSTLANDET Risikorapportering til FT_ jan2024_2c08e88baca7_VL_1","Vi har rutiner for sikker lagring og overvåking av sensitiv betalingsinformasjon (informasjon som kan misbrukes til å begå svindel, f.eks. kortdetaljer og påloggingsinformasjon) samt kontroller når det gjelder lagring og tilgang til denne informasjonen.","\n\n\n"]
["SPAREBANK 68 GRADER NORD Risiko og sårbarhet - IKT- og betalingstjenester_dbbd5c71cdee_VL_1","Vi har gode retningslinjer for klassifisering og beskyttelse av strukturert (databaser) og ustrukturert (Word, e-post, personlige filområder) informasjon og beskyttelse av informasjonen.","Kommunikasjon med kunder foregår via sikre løsninger i nettbank/mobilbank.\n\nNår det gjelder funksjonalitet for kryptering av dokumenter og e-post (Message Encryption er et eksempel på dette) er dette en del av Office365-løsningen, og disse løsningene tilbyr vesentlige forbedringer til brukeropplevelsen\n\nBankens har sletterutiner for ustrukturert informasjon.  Ytterligere tilgangsstyring for å beskytte ustrukturert informasjon er under arbeid.\n\nBanken har ikke rutiner for klassifisering og beskyttelse av ustrukturerte data."]
["SPAREBANK 68 GRADER NORD Risiko og sårbarhet - IKT- og betalingstjenester_dbbd5c71cdee_VL_1","Vi har gode rutiner for tildeling og vedlikehold av rettigheter som ansatte, leverandører, konsulenter og applikasjoner har i systemene våre. ","Inngår i IKT-planverket"]
["SPAREBANK 68 GRADER NORD Risiko og sårbarhet - IKT- og betalingstjenester_dbbd5c71cdee_VL_1","Vi logger tilgang til data og systemer. Dersom det forkommer uautorisert tilgang eller forsøk på tilgang går det et varsel som umiddelbart blir fulgt opp.","Ivaretas av SDC og leverandører"]
["SPAREBANK 68 GRADER NORD Risiko og sårbarhet - IKT- og betalingstjenester_dbbd5c71cdee_VL_1","Vi har inndelt nettverket i sikkerhetssoner basert på en sikkerhetsgradering av data og systemer. Graderingen bestemmer nivået på fysisk og logisk (tilgangskontroller, kryptering mv.) sikring av data og funksjoner i sonen. Nettverket omfatter sone for lagring av sikkerhetskopier.","Gjest- og ansattenett"]
["SPAREBANK 68 GRADER NORD Risiko og sårbarhet - IKT- og betalingstjenester_dbbd5c71cdee_VL_1","Vi krypterer all data på bærbart utstyr.","Bærbare PCer er kryptert"]
["SPAREBANK 68 GRADER NORD Risiko og sårbarhet - IKT- og betalingstjenester_dbbd5c71cdee_VL_1","Ved terminering av avtaler om datalagring må leverandøren dokumentere at data er fullstendig slettet.","Dette er regulert i avtaler."]
["SPAREBANK 68 GRADER NORD Risiko og sårbarhet - IKT- og betalingstjenester_dbbd5c71cdee_VL_1","Vi har rutiner for sikker lagring og overvåking av sensitiv betalingsinformasjon (informasjon som kan misbrukes til å begå svindel, f.eks. kortdetaljer og påloggingsinformasjon) samt kontroller når det gjelder lagring og tilgang til denne informasjonen.","Er regulert i avtale med leverandører (i hovedsak SDC, Nets og Mastercard Payment Services). Banken har rutiner for administrasjon av BankID."]
["SPAREBANKEN DIN TELEMARK Risikorapportering 2023 - Sparebanken DIN Telemark_b3022c3e6564_VL_2","Vi har gode retningslinjer for klassifisering og beskyttelse av strukturert (databaser) og ustrukturert (Word, e-post, personlige filområder) informasjon og beskyttelse av informasjonen.","Kommunikasjon med kunder foregår via sikre løsninger i nettbank/mobilbank.\n\nNår det gjelder funksjonalitet for kryptering av dokumenter og e-post (Message Encryption er et eksempel på dette) er dette en del av Office365-løsningen, og disse løsningene tilbyr vesentlige forbedringer til brukeropplevelsen\n\nBankens har sletterutiner for ustrukturert informasjon.  Ytterligere tilgangsstyring for å beskytte ustrukturert informasjon er under arbeid."]
["SPAREBANKEN DIN TELEMARK Risikorapportering 2023 - Sparebanken DIN Telemark_b3022c3e6564_VL_2","Vi har gode rutiner for tildeling og vedlikehold av rettigheter som ansatte, leverandører, konsulenter og applikasjoner har i systemene våre. ","IKT-planverket"]
["SPAREBANKEN DIN TELEMARK Risikorapportering 2023 - Sparebanken DIN Telemark_b3022c3e6564_VL_2","Vi logger tilgang til data og systemer. Dersom det forkommer uautorisert tilgang eller forsøk på tilgang går det et varsel som umiddelbart blir fulgt opp.","Ivaretas av SDC og leverandører"]
["SPAREBANKEN DIN TELEMARK Risikorapportering 2023 - Sparebanken DIN Telemark_b3022c3e6564_VL_2","Vi har inndelt nettverket i sikkerhetssoner basert på en sikkerhetsgradering av data og systemer. Graderingen bestemmer nivået på fysisk og logisk (tilgangskontroller, kryptering mv.) sikring av data og funksjoner i sonen. Nettverket omfatter sone for lagring av sikkerhetskopier.","Gjest- og ansattenett, i tillegg er det opprettet ett teknisk nett som benyttes til styring av alarmer, dører og overvåking av lokaler"]
["SPAREBANKEN DIN TELEMARK Risikorapportering 2023 - Sparebanken DIN Telemark_b3022c3e6564_VL_2","Vi krypterer all data på bærbart utstyr.","Bærbare PCer er kryptert"]
["SPAREBANKEN DIN TELEMARK Risikorapportering 2023 - Sparebanken DIN Telemark_b3022c3e6564_VL_2","Ved terminering av avtaler om datalagring må leverandøren dokumentere at data er fullstendig slettet.","Dette er regulert i alle avtaler."]
["SPAREBANKEN DIN TELEMARK Risikorapportering 2023 - Sparebanken DIN Telemark_b3022c3e6564_VL_2","Vi har rutiner for sikker lagring og overvåking av sensitiv betalingsinformasjon (informasjon som kan misbrukes til å begå svindel, f.eks. kortdetaljer og påloggingsinformasjon) samt kontroller når det gjelder lagring og tilgang til denne informasjonen.","Er regulert i avtale med leverandører (i hovedsak SDC, Nets og Mastercard Payment Services). Banken har rutiner for administrasjon av BankID."]
["SPAREBANKEN NARVIK SN risikorapportering-2023_065e7b219f11_VL_2","Vi har gode retningslinjer for klassifisering og beskyttelse av strukturert (databaser) og ustrukturert (Word, e-post, personlige filområder) informasjon og beskyttelse av informasjonen.","Funksjonalitet for kryptering av dokumenter og e-post (Message Encryption er et eksempel på dette) er en del av Office365-løsningen. \nLøsningene tilbyr vesentlige forbedringer  sammenlignet med tidligere. \nFølgende løsninger er eller vil bli etablert: Azure Information Protection skal etableres for å kryptere dokumentene. Exchange Online understøtter flere løsninger, som for eksempel Message Encryption.\n"]
["SPAREBANKEN NARVIK SN risikorapportering-2023_065e7b219f11_VL_2","Vi har gode rutiner for tildeling og vedlikehold av rettigheter som ansatte, leverandører, konsulenter og applikasjoner har i systemene våre. ","Rutiner for tildeling og vedlikehold av rettigheter er etablert og er knyttet opp mot Eika sin Pålogging, Identitet- og tilgangsstyringsløsning (IAM).\n\nBankID Admin har nå tilgjengelige oversikter i Eika Innsikt for bankene.\n"]
["SPAREBANKEN NARVIK SN risikorapportering-2023_065e7b219f11_VL_2","Vi logger tilgang til data og systemer. Dersom det forkommer uautorisert tilgang eller forsøk på tilgang går det et varsel som umiddelbart blir fulgt opp.","Overvåkningssystemer gir alarmerer på trafikk som indikerer forsøk på uatorisert tilgang. Disse følges opp av Eika SOC."]
["SPAREBANKEN NARVIK SN risikorapportering-2023_065e7b219f11_VL_2","Vi har inndelt nettverket i sikkerhetssoner basert på en sikkerhetsgradering av data og systemer. Graderingen bestemmer nivået på fysisk og logisk (tilgangskontroller, kryptering mv.) sikring av data og funksjoner i sonen. Nettverket omfatter sone for lagring av sikkerhetskopier.","Eika har etablert soneinndelte nettverk mellom systemer og komponenter."]
["SPAREBANKEN NARVIK SN risikorapportering-2023_065e7b219f11_VL_2","Vi krypterer all data på bærbart utstyr.","Data på klienter er kryptert. Det er etablert kryptert passord-transport mellom klient og infrastruktur. MDM-verktøy er etablert. Det er etablert verktøystøtte for sikring av klienter som AppLocker, End Point Data Loss Prevention (DLP) og Security logging.\n"]
["SPAREBANKEN NARVIK SN risikorapportering-2023_065e7b219f11_VL_2","Ved terminering av avtaler om datalagring må leverandøren dokumentere at data er fullstendig slettet.","Dette er regulert i den enkelte avtale med leverandør."]
["SPAREBANKEN NARVIK SN risikorapportering-2023_065e7b219f11_VL_2","Vi har rutiner for sikker lagring og overvåking av sensitiv betalingsinformasjon (informasjon som kan misbrukes til å begå svindel, f.eks. kortdetaljer og påloggingsinformasjon) samt kontroller når det gjelder lagring og tilgang til denne informasjonen.","Rutine for lagring fremkommer i IKT-instruks, sist revidert nov 2022\n"]
["Sparebanken Sogn og Fjordane risikorapportering-2024_958b65885605_VL_1","Vi har gode retningslinjer for klassifisering og beskyttelse av strukturert (databaser) og ustrukturert (Word, e-post, personlige filområder) informasjon og beskyttelse av informasjonen.","Prosjekter som er relatert til databehandlig og lagring er fortsatt under gjennomfløring. Prosjekt for klassifisering er gjennomført. Rutine for informasjonsklassifisering er på plass."]
["Sparebanken Sogn og Fjordane risikorapportering-2024_958b65885605_VL_1","Vi har gode rutiner for tildeling og vedlikehold av rettigheter som ansatte, leverandører, konsulenter og applikasjoner har i systemene våre. ","Vårt IAM system blir kontinuerlig oppdatert og utbedret."]
["Sparebanken Sogn og Fjordane risikorapportering-2024_958b65885605_VL_1","Vi logger tilgang til data og systemer. Dersom det forkommer uautorisert tilgang eller forsøk på tilgang går det et varsel som umiddelbart blir fulgt opp.","Vi benytter Microsoft Sentinel for denne typen logging og varsling."]
["Sparebanken Sogn og Fjordane risikorapportering-2024_958b65885605_VL_1","Vi har inndelt nettverket i sikkerhetssoner basert på en sikkerhetsgradering av data og systemer. Graderingen bestemmer nivået på fysisk og logisk (tilgangskontroller, kryptering mv.) sikring av data og funksjoner i sonen. Nettverket omfatter sone for lagring av sikkerhetskopier.","Ingen nye tiltak gjennoført det siste året."]
["Sparebanken Sogn og Fjordane risikorapportering-2024_958b65885605_VL_1","Vi krypterer all data på bærbart utstyr.","BitLocker-stasjonskryptering er aktivert på bærbart utstyr."]
["Sparebanken Sogn og Fjordane risikorapportering-2024_958b65885605_VL_1","Ved terminering av avtaler om datalagring må leverandøren dokumentere at data er fullstendig slettet.","Avtaleverk (DBA) omfatter krav om bekrefting av at alle data er fjerna."]
["Sparebanken Sogn og Fjordane risikorapportering-2024_958b65885605_VL_1","Vi har rutiner for sikker lagring og overvåking av sensitiv betalingsinformasjon (informasjon som kan misbrukes til å begå svindel, f.eks. kortdetaljer og påloggingsinformasjon) samt kontroller når det gjelder lagring og tilgang til denne informasjonen.","Oppdatert retninglinjer og div. rutiner for betaling i 2023. Leder betaling fra 1/1-2024 vil følge opp retningslinjer og rutiner i 2024."]
["SPAREBANKEN SØR - 2024.01.30 Risikorapportering ROS 2023_3a062c57bc76_VL_1","Vi har gode retningslinjer for klassifisering og beskyttelse av strukturert (databaser) og ustrukturert (Word, e-post, personlige filområder) informasjon og beskyttelse av informasjonen.","Startet opp GDPR Ryddeprosjektet i 2023"]
["SPAREBANKEN SØR - 2024.01.30 Risikorapportering ROS 2023_3a062c57bc76_VL_1","Vi har gode rutiner for tildeling og vedlikehold av rettigheter som ansatte, leverandører, konsulenter og applikasjoner har i systemene våre. ","Tatt i bruk IAM sytem "]
["SPAREBANKEN SØR - 2024.01.30 Risikorapportering ROS 2023_3a062c57bc76_VL_1","Vi krypterer all data på bærbart utstyr.","\n\n"]
["SPAREBANKEN SØR BOLIGKREDITT AS Kopi av 2024.01.30 Risikorapportering Boligkreditt ROS 2023_9610f993a0d8_VL_2","Vi har gode retningslinjer for klassifisering og beskyttelse av strukturert (databaser) og ustrukturert (Word, e-post, personlige filområder) informasjon og beskyttelse av informasjonen.","Startet opp GDPR Ryddeprosjektet i 2023"]
["SPAREBANKEN SØR BOLIGKREDITT AS Kopi av 2024.01.30 Risikorapportering Boligkreditt ROS 2023_9610f993a0d8_VL_2","Vi har gode rutiner for tildeling og vedlikehold av rettigheter som ansatte, leverandører, konsulenter og applikasjoner har i systemene våre. ","Tatt i bruk IAM sytem "]
["SPAREBANKEN SØR BOLIGKREDITT AS Kopi av 2024.01.30 Risikorapportering Boligkreditt ROS 2023_9610f993a0d8_VL_2","Vi krypterer all data på bærbart utstyr.","\n\n"]
["SPAREBANKEN SØR BOLIGKREDITT AS Kopi av 2024.01.30 Risikorapportering Boligkreditt ROS 2023_d5737049c2a8_VL_1","Vi har gode retningslinjer for klassifisering og beskyttelse av strukturert (databaser) og ustrukturert (Word, e-post, personlige filområder) informasjon og beskyttelse av informasjonen.","Startet opp GDPR Ryddeprosjektet i 2023"]
["SPAREBANKEN SØR BOLIGKREDITT AS Kopi av 2024.01.30 Risikorapportering Boligkreditt ROS 2023_d5737049c2a8_VL_1","Vi har gode rutiner for tildeling og vedlikehold av rettigheter som ansatte, leverandører, konsulenter og applikasjoner har i systemene våre. ","Tatt i bruk IAM sytem "]
["SPAREBANKEN SØR BOLIGKREDITT AS Kopi av 2024.01.30 Risikorapportering Boligkreditt ROS 2023_d5737049c2a8_VL_1","Vi krypterer all data på bærbart utstyr.","\n\n"]
["Sparebanken Vest - risikorapportering_SPV_2023_e93a09ff424d_VL_1","Vi har gode retningslinjer for klassifisering og beskyttelse av strukturert (databaser) og ustrukturert (Word, e-post, personlige filområder) informasjon og beskyttelse av informasjonen.","Vi har kjørt pilot på kategorisering i 2023 og avdekket noen utfordringer i måten vi har satt opp løsningen som må løses før vi går i full prod"]
["Sparebanken Vest - risikorapportering_SPV_2023_e93a09ff424d_VL_1","Vi har gode rutiner for tildeling og vedlikehold av rettigheter som ansatte, leverandører, konsulenter og applikasjoner har i systemene våre. ","Rutiner og etterlevelse er revidert av Eksternrevisor"]
["Sparebanken Vest - risikorapportering_SPV_2023_e93a09ff424d_VL_1","Vi logger tilgang til data og systemer. Dersom det forkommer uautorisert tilgang eller forsøk på tilgang går det et varsel som umiddelbart blir fulgt opp.","Er satt opp alarmer via SIEM løsning som varsler både Ekstern Sikkerhetsovervåkning og egen IT drift vakt 27/7/365 med beskrevet handlingsmønster etter kritikalitet."]
["Sparebanken Vest - risikorapportering_SPV_2023_e93a09ff424d_VL_1","Vi har inndelt nettverket i sikkerhetssoner basert på en sikkerhetsgradering av data og systemer. Graderingen bestemmer nivået på fysisk og logisk (tilgangskontroller, kryptering mv.) sikring av data og funksjoner i sonen. Nettverket omfatter sone for lagring av sikkerhetskopier.","Nettverk er segregert i forskjellige soner. Sikkerhetskopier er sikret i eget miljø."]
["Sparebanken Vest - risikorapportering_SPV_2023_e93a09ff424d_VL_1","Vi krypterer all data på bærbart utstyr.","Alle enheter er kryptert som standard"]
["Sparebanken Vest - risikorapportering_SPV_2023_e93a09ff424d_VL_1","Ved terminering av avtaler om datalagring må leverandøren dokumentere at data er fullstendig slettet.","Er dekket i avtalene vi har med leverandører"]
["Sparebanken Vest - risikorapportering_SPV_2023_e93a09ff424d_VL_1","Vi har rutiner for sikker lagring og overvåking av sensitiv betalingsinformasjon (informasjon som kan misbrukes til å begå svindel, f.eks. kortdetaljer og påloggingsinformasjon) samt kontroller når det gjelder lagring og tilgang til denne informasjonen.","Risiko er høy, men vi har monitorering og avviksbehandling i tillegg til at kundene har god innsikt i egne data via selvbetjente kanaler. \nInformasjon av denne type er beskyttet med tilgangskontroll i tillegg til  kryptering under transport og lagring"]
["SPAREBANKEN VEST BOLIGKREDITT AS Risikorapportering_SPVB_31.12.2023_Finanstilsynet_Altinn_af2f0958dc5d_VL_1","Vi har gode retningslinjer for klassifisering og beskyttelse av strukturert (databaser) og ustrukturert (Word, e-post, personlige filområder) informasjon og beskyttelse av informasjonen.","Banken har kjørt pilot på kategorisering i 2023 og avdekket noen utfordringer i måten banken har satt opp løsningen som må løses før de går i full prod"]
["SPAREBANKEN VEST BOLIGKREDITT AS Risikorapportering_SPVB_31.12.2023_Finanstilsynet_Altinn_af2f0958dc5d_VL_1","Vi har gode rutiner for tildeling og vedlikehold av rettigheter som ansatte, leverandører, konsulenter og applikasjoner har i systemene våre. ","Rutiner og etterlevelse er revidert av Eksternrevisor"]
["SPAREBANKEN VEST BOLIGKREDITT AS Risikorapportering_SPVB_31.12.2023_Finanstilsynet_Altinn_af2f0958dc5d_VL_1","Vi krypterer all data på bærbart utstyr.","Alle enheter er kryptert som standard"]
["Spareskillingsbanken - Risikorapportering IKT 2023","Vi har inndelt nettverket i sikkerhetssoner basert på en sikkerhetsgradering av data og systemer. Graderingen bestemmer nivået på fysisk og logisk (tilgangskontroller, kryptering mv.) sikring av data og funksjoner i sonen. Nettverket omfatter sone for lagring av sikkerhetskopier.","Bankens lokale nettverk (LAN) graderes ikke, og er satt opp med tanke på sikkerhet. Bankens kundenett / trådløse nett i banken er åpnet for kunder, men er fysisk adskilt fra banknettet.  Bankens lokaler er inndelt i en kundesone og en ansatt sone, og kunder/ uvedkommende har ikke fri tilgang til ansattsoner. "]
["STATNETT SF'S PENSJONSKASSE - Risiko og sårbarhetsrapportering 2023 Statnett PK_2396fbc164b5_VL_2","Vi har gode retningslinjer for klassifisering og beskyttelse av strukturert (databaser) og ustrukturert (Word, e-post, personlige filområder) informasjon og beskyttelse av informasjonen.","Ja"]
["STATNETT SF'S PENSJONSKASSE - Risiko og sårbarhetsrapportering 2023 Statnett PK_2396fbc164b5_VL_2","Vi har gode rutiner for tildeling og vedlikehold av rettigheter som ansatte, leverandører, konsulenter og applikasjoner har i systemene våre. ","Ja"]
["STATNETT SF'S PENSJONSKASSE - Risiko og sårbarhetsrapportering 2023 Statnett PK_2396fbc164b5_VL_2","Vi logger tilgang til data og systemer. Dersom det forkommer uautorisert tilgang eller forsøk på tilgang går det et varsel som umiddelbart blir fulgt opp.","Ja"]
["STATNETT SF'S PENSJONSKASSE - Risiko og sårbarhetsrapportering 2023 Statnett PK_2396fbc164b5_VL_2","Vi har inndelt nettverket i sikkerhetssoner basert på en sikkerhetsgradering av data og systemer. Graderingen bestemmer nivået på fysisk og logisk (tilgangskontroller, kryptering mv.) sikring av data og funksjoner i sonen. Nettverket omfatter sone for lagring av sikkerhetskopier.","Risikoen er lav og svaret ja dersom man ser på Statnetts systemer. Pensjonskassen er en bruker med adskilt eget område, men har ikke adgang til IKT data/systemer."]
["STATNETT SF'S PENSJONSKASSE - Risiko og sårbarhetsrapportering 2023 Statnett PK_2396fbc164b5_VL_2","Vi krypterer all data på bærbart utstyr.","Oppfatter at dette ikke er relevant"]
["STATNETT SF'S PENSJONSKASSE - Risiko og sårbarhetsrapportering 2023 Statnett PK_2396fbc164b5_VL_2","Ved terminering av avtaler om datalagring må leverandøren dokumentere at data er fullstendig slettet.","Håndteres i styrende dokumenter for utkontraktering/kontrakter med leverandører."]
["STATNETT SF'S PENSJONSKASSE - Risiko og sårbarhetsrapportering 2023 Statnett PK_2396fbc164b5_VL_2","Vi har rutiner for sikker lagring og overvåking av sensitiv betalingsinformasjon (informasjon som kan misbrukes til å begå svindel, f.eks. kortdetaljer og påloggingsinformasjon) samt kontroller når det gjelder lagring og tilgang til denne informasjonen.","Vi har ingen betalingsinformasjon/betalingskort."]
["Stjørdal GJensidig Brannkasse - risikorapportering - 2023 Finanstilsynet_7bf272d27c64_VL_1","Vi har gode retningslinjer for klassifisering og beskyttelse av strukturert (databaser) og ustrukturert (Word, e-post, personlige filområder) informasjon og beskyttelse av informasjonen.","Gjensidige har god kontroll på strukturerte databaser, og et system for klassifisering av utstrukturerte data. "]
["STOREBRAND ASSET MANAGEMENT AS - ENDELIG - SAM rapportering FT av risiko og sårbarhet 2023_c7b7da3e876b_VL_1","Vi har gode rutiner for tildeling og vedlikehold av rettigheter som ansatte, leverandører, konsulenter og applikasjoner har i systemene våre. ","Det er et pågående prosjekt i konsernet for å bygge ny identitetsplattform og innføre en effektiv og automatisert rolle-basert tilgangsstyring og en helhetlig identity management lifecycle. "]
["STOREBRAND ASSET MANAGEMENT AS - ENDELIG - SAM rapportering FT av risiko og sårbarhet 2023_c7b7da3e876b_VL_1","Vi logger tilgang til data og systemer. Dersom det forkommer uautorisert tilgang eller forsøk på tilgang går det et varsel som umiddelbart blir fulgt opp.","Kontinuerlig utvikling og forbedring av security information and event management (SIEM) prosessen"]
["STOREBRAND ASSET MANAGEMENT AS - ENDELIG - SAM rapportering FT av risiko og sårbarhet 2023_c7b7da3e876b_VL_1","Vi har inndelt nettverket i sikkerhetssoner basert på en sikkerhetsgradering av data og systemer. Graderingen bestemmer nivået på fysisk og logisk (tilgangskontroller, kryptering mv.) sikring av data og funksjoner i sonen. Nettverket omfatter sone for lagring av sikkerhetskopier.","Implementering av mikrosegmentering og Zero trust arkitekturprinsipper"]
["STOREBRAND FORSIKRING AS - ENDELIG - SBF rapportering FT av risiko og sårbarhet 2023_5c58a78490af_VL_2","Vi har gode rutiner for tildeling og vedlikehold av rettigheter som ansatte, leverandører, konsulenter og applikasjoner har i systemene våre. ","Det er et pågående prosjekt i konsernet for å bygge ny identitetsplattform og innføre en effektiv og automatisert rolle-basert tilgangsstyring og en helhetlig identity management lifecycle. "]
["STOREBRAND FORSIKRING AS - ENDELIG - SBF rapportering FT av risiko og sårbarhet 2023_5c58a78490af_VL_2","Vi logger tilgang til data og systemer. Dersom det forkommer uautorisert tilgang eller forsøk på tilgang går det et varsel som umiddelbart blir fulgt opp.","Kontinuerlig utvikling og forbedring av security information and event management (SIEM) prosessen"]
["STOREBRAND FORSIKRING AS - ENDELIG - SBF rapportering FT av risiko og sårbarhet 2023_5c58a78490af_VL_2","Vi har inndelt nettverket i sikkerhetssoner basert på en sikkerhetsgradering av data og systemer. Graderingen bestemmer nivået på fysisk og logisk (tilgangskontroller, kryptering mv.) sikring av data og funksjoner i sonen. Nettverket omfatter sone for lagring av sikkerhetskopier.","Implementering av mikrosegmentering og Zero trust arkitekturprinsipper"]
["STOREBRAND LIVSFORSIKRING AS - ENDELIG - SBL rapportering FT av risiko og sårbarhet 2023_f70403691767_VL_1","Vi har gode rutiner for tildeling og vedlikehold av rettigheter som ansatte, leverandører, konsulenter og applikasjoner har i systemene våre. ","Det er et pågående prosjekt i konsernet for å bygge ny identitetsplattform og innføre en effektiv og automatisert rolle-basert tilgangsstyring og en helhetlig identity management lifecycle. "]
["STOREBRAND LIVSFORSIKRING AS - ENDELIG - SBL rapportering FT av risiko og sårbarhet 2023_f70403691767_VL_1","Vi logger tilgang til data og systemer. Dersom det forkommer uautorisert tilgang eller forsøk på tilgang går det et varsel som umiddelbart blir fulgt opp.","Kontinuerlig utvikling og forbedring av security information and event management (SIEM) prosessen"]
["STOREBRAND LIVSFORSIKRING AS - ENDELIG - SBL rapportering FT av risiko og sårbarhet 2023_f70403691767_VL_1","Vi har inndelt nettverket i sikkerhetssoner basert på en sikkerhetsgradering av data og systemer. Graderingen bestemmer nivået på fysisk og logisk (tilgangskontroller, kryptering mv.) sikring av data og funksjoner i sonen. Nettverket omfatter sone for lagring av sikkerhetskopier.","Implementering av mikrosegmentering og Zero trust arkitekturprinsipper"]
["Strømmen Sparebank - FT årlig risikorapportering-2023 v0.99_56c01d9e61f7_VL_2","Vi har gode retningslinjer for klassifisering og beskyttelse av strukturert (databaser) og ustrukturert (Word, e-post, personlige filområder) informasjon og beskyttelse av informasjonen.","Funksjonalitet for kryptering av dokumenter og e-post (Message Encryption er et eksempel på dette) er en del av Office365-løsningen. \nLøsningene tilbyr vesentlige forbedringer  sammenlignet med tidligere. \nFølgende løsninger er eller vil bli etablert: Azure Information Protection skal etableres for å kryptere dokumentene. Exchange Online understøtter flere løsninger, som for eksempel Message Encryption.\nBanken har interne retningslinjer for behandling av ustrukturerte data."]
["Strømmen Sparebank - FT årlig risikorapportering-2023 v0.99_56c01d9e61f7_VL_2","Vi har gode rutiner for tildeling og vedlikehold av rettigheter som ansatte, leverandører, konsulenter og applikasjoner har i systemene våre. ","Rutiner for tildeling og vedlikehold av rettigheter er etablert og er knyttet opp mot Eika sin Pålogging, Identitet- og tilgangsstyringsløsning (IAM)\nBankID Admin har nå tilgjengelige oversikter i Eika Innsikt for bankene.\nRutine for tilgangskontroll og adgangskontroll beskrevet i Internkontroll håndbok. Alle tilganger godkjennes av  leder. Årlig internkontroll på området. Adgang ved kort og kode. Vaskepersonalet og vaktmester har egne kort og koder.. "]
["Strømmen Sparebank - FT årlig risikorapportering-2023 v0.99_56c01d9e61f7_VL_2","Vi logger tilgang til data og systemer. Dersom det forkommer uautorisert tilgang eller forsøk på tilgang går det et varsel som umiddelbart blir fulgt opp.","Overvåkningssystemer gir alarmerer på trafikk som indikerer forsøk på uatorisert tilgang. Disse følges opp av Eika SOC"]
["Strømmen Sparebank - FT årlig risikorapportering-2023 v0.99_56c01d9e61f7_VL_2","Vi har inndelt nettverket i sikkerhetssoner basert på en sikkerhetsgradering av data og systemer. Graderingen bestemmer nivået på fysisk og logisk (tilgangskontroller, kryptering mv.) sikring av data og funksjoner i sonen. Nettverket omfatter sone for lagring av sikkerhetskopier.","Eika har etablert soneinndelte nettverk mellom systemer og komponenter"]
["Strømmen Sparebank - FT årlig risikorapportering-2023 v0.99_56c01d9e61f7_VL_2","Vi krypterer all data på bærbart utstyr.","Data på klienter er kryptert. Det er etablert kryptert passord-transport mellom klient og infrastruktur. MDM-verktøy er etablert. Det er etablert verktøystøtte for sikring av klienter som AppLocker, End Point Data Loss Prevention (DLP) og Security logging.\n"]
["Strømmen Sparebank - FT årlig risikorapportering-2023 v0.99_56c01d9e61f7_VL_2","Ved terminering av avtaler om datalagring må leverandøren dokumentere at data er fullstendig slettet.","Dette er regulert i den enkelte avtale med leverandør"]
["Strømmen Sparebank - FT årlig risikorapportering-2023 v0.99_56c01d9e61f7_VL_2","Vi har rutiner for sikker lagring og overvåking av sensitiv betalingsinformasjon (informasjon som kan misbrukes til å begå svindel, f.eks. kortdetaljer og påloggingsinformasjon) samt kontroller når det gjelder lagring og tilgang til denne informasjonen.","Sensitiv betalingsinformasjon lagres i fagsystemene. Tilganger styres."]
["Sunndal Sparebank Risikorapportering IKT 2023_Sunndal Sparebank","Vi har gode retningslinjer for klassifisering og beskyttelse av strukturert (databaser) og ustrukturert (Word, e-post, personlige filområder) informasjon og beskyttelse av informasjonen.","Funksjonalitet for kryptering av dokumenter og e-post (Message Encryption er et eksempel på dette) er en del av Office365-løsningen som banken benytter. \nLøsningene tilbyr vesentlige forbedringer  sammenlignet med tidligere. \nFølgende løsninger er eller vil bli etablert: Azure Information Protection skal etableres for å kryptere dokumentene. Exchange Online understøtter flere løsninger, som for eksempel Message Encryption.\nDokumenter/filer sky-lagres på felles filområde på aktuelt dokumentbibliotek, og kan om ønskelig mellomlagres på eget privat OneDrive område."]
["Sunndal Sparebank Risikorapportering IKT 2023_Sunndal Sparebank","Vi har gode rutiner for tildeling og vedlikehold av rettigheter som ansatte, leverandører, konsulenter og applikasjoner har i systemene våre. ","Rutiner for tildeling og vedlikehold av rettigheter er etablert og er knyttet opp mot Eika sin Pålogging, Identitet- og tilgangsstyringsløsning (IAM)\n\nBankID Admin har nå tilgjengelige oversikter i Eika Innsikt for medlemsbankene.\n\nSe punkt 60 - Beskrivelse av tilgangsstyringsløsning."]
["Sunndal Sparebank Risikorapportering IKT 2023_Sunndal Sparebank","Vi logger tilgang til data og systemer. Dersom det forkommer uautorisert tilgang eller forsøk på tilgang går det et varsel som umiddelbart blir fulgt opp.","Overvåkningssystemer gir alarmerer på trafikk som indikerer forsøk på uatorisert tilgang. Disse følges opp av Eika SOC."]
["Sunndal Sparebank Risikorapportering IKT 2023_Sunndal Sparebank","Vi har inndelt nettverket i sikkerhetssoner basert på en sikkerhetsgradering av data og systemer. Graderingen bestemmer nivået på fysisk og logisk (tilgangskontroller, kryptering mv.) sikring av data og funksjoner i sonen. Nettverket omfatter sone for lagring av sikkerhetskopier.","Det er etablert soneinndelte nettverk mellom systemer og komponenter, iflg. Eika."]
["Sunndal Sparebank Risikorapportering IKT 2023_Sunndal Sparebank","Vi krypterer all data på bærbart utstyr.","Data på alle PC-klienter er kryptert. Det er etablert kryptert passord-transport mellom klient og infrastruktur. MDM-verktøy er etablert, og det er i tillegg etablert verktøystøtte for sikring av klienter som AppLocker, End Point Data Loss Prevention (DLP) og Security logging. PC-klienter tankes via Banknett fra eget Boot image definert av Eika, med valg av hvilken \"Client\" den enkelte pc skal benytte."]
["Sunndal Sparebank Risikorapportering IKT 2023_Sunndal Sparebank","Ved terminering av avtaler om datalagring må leverandøren dokumentere at data er fullstendig slettet.","Dette er regulert i den enkelte avtale med leverandør som Eika har inngått på vegne av medlemsbankene."]
["Sunndal Sparebank Risikorapportering IKT 2023_Sunndal Sparebank","Vi har rutiner for sikker lagring og overvåking av sensitiv betalingsinformasjon (informasjon som kan misbrukes til å begå svindel, f.eks. kortdetaljer og påloggingsinformasjon) samt kontroller når det gjelder lagring og tilgang til denne informasjonen.","Dette er i all hovedsak regulert i avtale med hovedleverandører, herunder Nets og TietoEVRY."]
["Surnadal Heim og Tingvoll Gj. Brk risikorapportering - 2023 Finanstilsynet 29.01.2023_be3679a32805_VL_2","Vi har gode retningslinjer for klassifisering og beskyttelse av strukturert (databaser) og ustrukturert (Word, e-post, personlige filområder) informasjon og beskyttelse av informasjonen.","Gjensidige har god kontroll på strukturerte databaser, og et system for klassifisering av utstrukturerte data. "]
["Sydvestor AS risikorapportering-2023_79c9756fd926_VL_1","Vi krypterer all data på bærbart utstyr.","All data på vei over i skyen. Legger Pcer til å ha rettigheter til å fjernslette"]
["SYKKYLVEN GJENSIDIG BRANNKASSE Kopi av Sykkylven - risikorapportering - 2023 Finanstilsynet_89ddec8ad9f4_VL_1","Vi har gode retningslinjer for klassifisering og beskyttelse av strukturert (databaser) og ustrukturert (Word, e-post, personlige filområder) informasjon og beskyttelse av informasjonen.","Gjensidige har god kontroll på strukturerte databaser, og et system for klassifisering av utstrukturerte data. "]
["TF Bank_PSD2_RiskReport 2023_TF_Draft_fe4f096b977c_VL_1","Information on mobile equipment is encrypted.","Increased mobile device management being deployed during the year"]
["Tinn Sparebank - FT årlig risikorapportering-2023 Tinn Sparebank_6e4efdfc4617_VL_1","Vi har gode retningslinjer for klassifisering og beskyttelse av strukturert (databaser) og ustrukturert (Word, e-post, personlige filområder) informasjon og beskyttelse av informasjonen.","Funksjonalitet for kryptering av dokumenter og e-post (Message Encryption er et eksempel på dette) er en del av Office 365-løsningen. \nLøsningene tilbyr vesentlige forbedringer  sammenlignet med tidligere. \nFølgende løsninger er eller vil bli etablert: Azure Information Protection skal etableres for å kryptere dokumentene. Exchange Online understøtter flere løsninger, som for eksempel Message Encryption.\nBanken har tiltak som ryddeprosess på ustrukturert data. Varslinger i e-post."]
["Tinn Sparebank - FT årlig risikorapportering-2023 Tinn Sparebank_6e4efdfc4617_VL_1","Vi har gode rutiner for tildeling og vedlikehold av rettigheter som ansatte, leverandører, konsulenter og applikasjoner har i systemene våre. ","Rutiner for tildeling og vedlikehold av rettigheter er etablert og er knyttet opp mot Eika sin Pålogging, Identitet- og tilgangsstyringsløsning (IAM).\n\nBankID Admin har nå tilgjengelige oversikter i Eika Innsikt for bankene.\n\nService Manager og data kontrolleres og rapporteres fortløpende."]
["Tinn Sparebank - FT årlig risikorapportering-2023 Tinn Sparebank_6e4efdfc4617_VL_1","Vi logger tilgang til data og systemer. Dersom det forkommer uautorisert tilgang eller forsøk på tilgang går det et varsel som umiddelbart blir fulgt opp.","Overvåkningssystemer gir alarmerer på trafikk som indikerer forsøk på uatorisert tilgang. Disse følges opp av Eika SOC"]
["Tinn Sparebank - FT årlig risikorapportering-2023 Tinn Sparebank_6e4efdfc4617_VL_1","Vi har inndelt nettverket i sikkerhetssoner basert på en sikkerhetsgradering av data og systemer. Graderingen bestemmer nivået på fysisk og logisk (tilgangskontroller, kryptering mv.) sikring av data og funksjoner i sonen. Nettverket omfatter sone for lagring av sikkerhetskopier.","Eika har etablert soneinndelte nettverk mellom systemer og komponenter. Vi har også hatt flere separate nettverk for å skille bank fra IoT/kunder."]
["Tinn Sparebank - FT årlig risikorapportering-2023 Tinn Sparebank_6e4efdfc4617_VL_1","Vi krypterer all data på bærbart utstyr.","Data på klienter er kryptert. Det er etablert kryptert passord-transport mellom klient og infrastruktur. MDM-verktøy er etablert. Det er etablert verktøystøtte for sikring av klienter som AppLocker, End Point Data Loss Prevention (DLP) og Security logging.\n"]
["Tinn Sparebank - FT årlig risikorapportering-2023 Tinn Sparebank_6e4efdfc4617_VL_1","Ved terminering av avtaler om datalagring må leverandøren dokumentere at data er fullstendig slettet.","Dette er regulert i den enkelte avtale med leverandør"]
["TOTENS SPAREBANK BOLIGKREDITT AS FT Årlig risikorapportering 2023 Totens Sparebank_ac2385855e8b_VL_1","Vi har gode retningslinjer for klassifisering og beskyttelse av strukturert (databaser) og ustrukturert (Word, e-post, personlige filområder) informasjon og beskyttelse av informasjonen.","Funksjonalitet for kryptering av dokumenter og e-post (Message Encryption er et eksempel på dette) er en del av Office365-løsningen. \nLøsningene tilbyr vesentlige forbedringer sammenlignet med tidligere. \nFølgende løsninger er eller vil bli etablert: Azure Information Protection skal etableres for å kryptere dokumentene. Exchange Online understøtter flere løsninger, som for eksempel Message Encryption."]
["TOTENS SPAREBANK BOLIGKREDITT AS FT Årlig risikorapportering 2023 Totens Sparebank_ac2385855e8b_VL_1","Vi har gode rutiner for tildeling og vedlikehold av rettigheter som ansatte, leverandører, konsulenter og applikasjoner har i systemene våre. ","Rutiner for tildeling og vedlikehold av rettigheter er etablert og er knyttet opp mot vår pålogging, identitet- og tilgangsstyringsløsning (IAM) - Service Manager.\nBankID Admin har tilgjengelige oversikter i bankens datavarehus.\n"]
["TOTENS SPAREBANK BOLIGKREDITT AS FT Årlig risikorapportering 2023 Totens Sparebank_ac2385855e8b_VL_1","Vi logger tilgang til data og systemer. Dersom det forkommer uautorisert tilgang eller forsøk på tilgang går det et varsel som umiddelbart blir fulgt opp.","Overvåkningssystemer gir alarmerer på trafikk som indikerer forsøk på uatorisert tilgang. Disse følges opp av Eika SOC"]
["TOTENS SPAREBANK BOLIGKREDITT AS FT Årlig risikorapportering 2023 Totens Sparebank_ac2385855e8b_VL_1","Vi har inndelt nettverket i sikkerhetssoner basert på en sikkerhetsgradering av data og systemer. Graderingen bestemmer nivået på fysisk og logisk (tilgangskontroller, kryptering mv.) sikring av data og funksjoner i sonen. Nettverket omfatter sone for lagring av sikkerhetskopier.","Eika har etablert soneinndelte nettverk mellom systemer og komponenter"]
["TOTENS SPAREBANK BOLIGKREDITT AS FT Årlig risikorapportering 2023 Totens Sparebank_ac2385855e8b_VL_1","Vi krypterer all data på bærbart utstyr.","Data på klienter er kryptert. Det er etablert kryptert passord-transport mellom klient og infrastruktur. MDM-verktøy er etablert. Det er etablert verktøystøtte for sikring av klienter som AppLocker, End Point Data Loss Prevention (DLP) og Security logging.\n"]
["TOTENS SPAREBANK BOLIGKREDITT AS FT Årlig risikorapportering 2023 Totens Sparebank_ac2385855e8b_VL_1","Ved terminering av avtaler om datalagring må leverandøren dokumentere at data er fullstendig slettet.","Dette er regulert i den enkelte avtale med leverandør"]
["TOTENS SPAREBANK FT Årlig risikorapportering 2023 Totens Sparebank_0cc313b0f507_VL_1","Vi har gode retningslinjer for klassifisering og beskyttelse av strukturert (databaser) og ustrukturert (Word, e-post, personlige filområder) informasjon og beskyttelse av informasjonen.","Funksjonalitet for kryptering av dokumenter og e-post (Message Encryption er et eksempel på dette) er en del av Office365-løsningen. \nLøsningene tilbyr vesentlige forbedringer sammenlignet med tidligere. \nFølgende løsninger er eller vil bli etablert: Azure Information Protection skal etableres for å kryptere dokumentene. Exchange Online understøtter flere løsninger, som for eksempel Message Encryption."]
["TOTENS SPAREBANK FT Årlig risikorapportering 2023 Totens Sparebank_0cc313b0f507_VL_1","Vi har gode rutiner for tildeling og vedlikehold av rettigheter som ansatte, leverandører, konsulenter og applikasjoner har i systemene våre. ","Rutiner for tildeling og vedlikehold av rettigheter er etablert og er knyttet opp mot vår pålogging, identitet- og tilgangsstyringsløsning (IAM) - Service Manager.\nBankID Admin har tilgjengelige oversikter i bankens datavarehus.\n"]
["TOTENS SPAREBANK FT Årlig risikorapportering 2023 Totens Sparebank_0cc313b0f507_VL_1","Vi logger tilgang til data og systemer. Dersom det forkommer uautorisert tilgang eller forsøk på tilgang går det et varsel som umiddelbart blir fulgt opp.","Overvåkningssystemer gir alarmerer på trafikk som indikerer forsøk på uatorisert tilgang. Disse følges opp av Eika SOC"]
["TOTENS SPAREBANK FT Årlig risikorapportering 2023 Totens Sparebank_0cc313b0f507_VL_1","Vi har inndelt nettverket i sikkerhetssoner basert på en sikkerhetsgradering av data og systemer. Graderingen bestemmer nivået på fysisk og logisk (tilgangskontroller, kryptering mv.) sikring av data og funksjoner i sonen. Nettverket omfatter sone for lagring av sikkerhetskopier.","Eika har etablert soneinndelte nettverk mellom systemer og komponenter"]
["TOTENS SPAREBANK FT Årlig risikorapportering 2023 Totens Sparebank_0cc313b0f507_VL_1","Vi krypterer all data på bærbart utstyr.","Data på klienter er kryptert. Det er etablert kryptert passord-transport mellom klient og infrastruktur. MDM-verktøy er etablert. Det er etablert verktøystøtte for sikring av klienter som AppLocker, End Point Data Loss Prevention (DLP) og Security logging.\n"]
["TOTENS SPAREBANK FT Årlig risikorapportering 2023 Totens Sparebank_0cc313b0f507_VL_1","Ved terminering av avtaler om datalagring må leverandøren dokumentere at data er fullstendig slettet.","Dette er regulert i den enkelte avtale med leverandør"]
["TROMSØ KOMMUNALE PENSJONSKASSE risikorapportering-2023 Tromsø kommunale pensjonskasse_ead1e04d0aef_VL_1","Vi krypterer all data på bærbart utstyr.","Vi går over til skyløsninger ved etablering av ny IKT-infrastruktur. Minimalt med data vil bli lagret på bærbart utstyr."]
["Trondheim kommuntale pensjonskasse - Risikorapportering IKT 2023","Vi logger tilgang til data og systemer. Dersom det forkommer uautorisert tilgang eller forsøk på tilgang går det et varsel som umiddelbart blir fulgt opp.","Microsoft defender og Atea/ Sirius."]
["Trøgstad Sparebank - Årlig risikorapportering-2023_3b9019c2fb20_VL_1","Vi har gode retningslinjer for klassifisering og beskyttelse av strukturert (databaser) og ustrukturert (Word, e-post, personlige filområder) informasjon og beskyttelse av informasjonen.","Funksjonalitet for kryptering av dokumenter og e-post (Message Encryption er et eksempel på dette) er en del av Office365-løsningen. \nLøsningene tilbyr vesentlige forbedringer  sammenlignet med tidligere. \nFølgende løsninger er eller vil bli etablert: Azure Information Protection skal etableres for å kryptere dokumentene. Exchange Online understøtter flere løsninger, som for eksempel Message Encryption.\nAlle bankens ansatte utfører årlig personvernkurs, samt gjennomgår IKT-instruksen for å redusere risikoen."]
["Trøgstad Sparebank - Årlig risikorapportering-2023_3b9019c2fb20_VL_1","Vi har gode rutiner for tildeling og vedlikehold av rettigheter som ansatte, leverandører, konsulenter og applikasjoner har i systemene våre. ","Rutiner for tildeling og vedlikehold av rettigheter er etablert og er knyttet opp mot Eika sin Pålogging, Identitet- og tilgangsstyringsløsning (IAM)\n\nBankID Admin har nå tilgjengelige oversikter i Eika Innsikt for bankene.\n\nBanken følger opp dette tett og det har høyt fokus."]
["Trøgstad Sparebank - Årlig risikorapportering-2023_3b9019c2fb20_VL_1","Vi logger tilgang til data og systemer. Dersom det forkommer uautorisert tilgang eller forsøk på tilgang går det et varsel som umiddelbart blir fulgt opp.","Overvåkningssystemer gir alarmerer på trafikk som indikerer forsøk på uatorisert tilgang. Disse følges opp av Eika SOC"]
["Trøgstad Sparebank - Årlig risikorapportering-2023_3b9019c2fb20_VL_1","Vi har inndelt nettverket i sikkerhetssoner basert på en sikkerhetsgradering av data og systemer. Graderingen bestemmer nivået på fysisk og logisk (tilgangskontroller, kryptering mv.) sikring av data og funksjoner i sonen. Nettverket omfatter sone for lagring av sikkerhetskopier.","Eika har etablert soneinndelte nettverk mellom systemer og komponenter"]
["Trøgstad Sparebank - Årlig risikorapportering-2023_3b9019c2fb20_VL_1","Vi krypterer all data på bærbart utstyr.","Data på klienter er kryptert. Det er etablert kryptert passord-transport mellom klient og infrastruktur. MDM-verktøy er etablert. Det er etablert verktøystøtte for sikring av klienter som AppLocker, End Point Data Loss Prevention (DLP) og Security logging.\n"]
["Trøgstad Sparebank - Årlig risikorapportering-2023_3b9019c2fb20_VL_1","Ved terminering av avtaler om datalagring må leverandøren dokumentere at data er fullstendig slettet.","Dette er regulert i den enkelte avtale med leverandør"]
["Trøgstad Sparebank - Årlig risikorapportering-2023_3b9019c2fb20_VL_1","Vi har rutiner for sikker lagring og overvåking av sensitiv betalingsinformasjon (informasjon som kan misbrukes til å begå svindel, f.eks. kortdetaljer og påloggingsinformasjon) samt kontroller når det gjelder lagring og tilgang til denne informasjonen.","Banken benytter seg av Eika systemer for kortdetaljer, samt påloggingsinformasjon. Tilganger og lagring står beskrevet i bankens IKT-instruks. Banken har også beskrevet dette i instruksen \"Tilgang og rettigheter\""]
["TRØNDELAG SPAREBANK risikorapportering-2023_cc83b60668fb_VL_1","Vi har gode retningslinjer for klassifisering og beskyttelse av strukturert (databaser) og ustrukturert (Word, e-post, personlige filområder) informasjon og beskyttelse av informasjonen.","Funksjonalitet for kryptering av dokumenter og e-post (Message Encryption er et eksempel på dette) er en del av Office365-løsningen. \nLøsningene tilbyr vesentlige forbedringer  sammenlignet med tidligere. \nFølgende løsninger er eller vil bli etablert: Azure Information Protection skal etableres for å kryptere dokumentene. Exchange Online understøtter flere løsninger, som for eksempel Message Encryption.\nI bankens IKT-instruks er noe av dette beskrevet, som f.eks. låse pc, ikke låne bort ident."]
["TRØNDELAG SPAREBANK risikorapportering-2023_cc83b60668fb_VL_1","Vi har gode rutiner for tildeling og vedlikehold av rettigheter som ansatte, leverandører, konsulenter og applikasjoner har i systemene våre. ","Rutiner for tildeling og vedlikehold av rettigheter er etablert og er knyttet opp mot Eika sin Pålogging, Identitet- og tilgangsstyringsløsning (IAM)\n\nBankID Admin har nå tilgjengelige oversikter i Eika Innsikt for bankene."]
["TRØNDELAG SPAREBANK risikorapportering-2023_cc83b60668fb_VL_1","Vi logger tilgang til data og systemer. Dersom det forkommer uautorisert tilgang eller forsøk på tilgang går det et varsel som umiddelbart blir fulgt opp.","Overvåkningssystemer gir alarmerer på trafikk som indikerer forsøk på uatorisert tilgang. Disse følges opp av Eika SOC"]
["TRØNDELAG SPAREBANK risikorapportering-2023_cc83b60668fb_VL_1","Vi har inndelt nettverket i sikkerhetssoner basert på en sikkerhetsgradering av data og systemer. Graderingen bestemmer nivået på fysisk og logisk (tilgangskontroller, kryptering mv.) sikring av data og funksjoner i sonen. Nettverket omfatter sone for lagring av sikkerhetskopier.","Eika har etablert soneinndelte nettverk mellom systemer og komponenter"]
["TRØNDELAG SPAREBANK risikorapportering-2023_cc83b60668fb_VL_1","Vi krypterer all data på bærbart utstyr.","Data på klienter er kryptert. Det er etablert kryptert passord-transport mellom klient og infrastruktur. MDM-verktøy er etablert. Det er etablert verktøystøtte for sikring av klienter som AppLocker, End Point Data Loss Prevention (DLP) og Security logging.\n"]
["TRØNDELAG SPAREBANK risikorapportering-2023_cc83b60668fb_VL_1","Ved terminering av avtaler om datalagring må leverandøren dokumentere at data er fullstendig slettet.","Dette er regulert i den enkelte avtale med leverandør"]
["TRØNDELAG SPAREBANK risikorapportering-2023_cc83b60668fb_VL_1","Vi har rutiner for sikker lagring og overvåking av sensitiv betalingsinformasjon (informasjon som kan misbrukes til å begå svindel, f.eks. kortdetaljer og påloggingsinformasjon) samt kontroller når det gjelder lagring og tilgang til denne informasjonen.","Banken har egne GDPR-rutiner med sletterutiner, og tilgangsstyring på enkelte lagringsområder."]
["Tysnes Sparebank FT årlig risikorapportering Tysnes Sparebank -2023 v1.0_5b3d7920273c_VL_1","Vi har gode retningslinjer for klassifisering og beskyttelse av strukturert (databaser) og ustrukturert (Word, e-post, personlige filområder) informasjon og beskyttelse av informasjonen.","Funksjonalitet for kryptering av dokumenter og e-post (Message Encryption er et eksempel på dette) er en del av Office365-løsningen. \nLøsningene tilbyr vesentlige forbedringer  sammenlignet med tidligere. \nFølgende løsninger er eller vil bli etablert: Azure Information Protection skal etableres for å kryptere dokumentene. Exchange Online understøtter flere løsninger, som for eksempel Message Encryption.\nBanken har tatt i bruk alle løsninger som Eika har etablert. Risikoen for banken er om ansatte forstår og tar i bruk systemene. Banken har gjennomført opplæring."]
["Tysnes Sparebank FT årlig risikorapportering Tysnes Sparebank -2023 v1.0_5b3d7920273c_VL_1","Vi har gode rutiner for tildeling og vedlikehold av rettigheter som ansatte, leverandører, konsulenter og applikasjoner har i systemene våre. ","Rutiner for tildeling og vedlikehold av rettigheter er etablert og er knyttet opp mot banken sin Pålogging, Identitet- og tilgangsstyringsløsning (IAM)\n\nBankID Admin styres av banken. \n"]
["Tysnes Sparebank FT årlig risikorapportering Tysnes Sparebank -2023 v1.0_5b3d7920273c_VL_1","Vi logger tilgang til data og systemer. Dersom det forkommer uautorisert tilgang eller forsøk på tilgang går det et varsel som umiddelbart blir fulgt opp.","Overvåkningssystemer gir alarmerer på trafikk som indikerer forsøk på uatorisert tilgang. Disse følges opp av Eika SOC"]
["Tysnes Sparebank FT årlig risikorapportering Tysnes Sparebank -2023 v1.0_5b3d7920273c_VL_1","Vi har inndelt nettverket i sikkerhetssoner basert på en sikkerhetsgradering av data og systemer. Graderingen bestemmer nivået på fysisk og logisk (tilgangskontroller, kryptering mv.) sikring av data og funksjoner i sonen. Nettverket omfatter sone for lagring av sikkerhetskopier.","Eika har etablert soneinndelte nettverk mellom systemer og komponenter som banken benytter."]
["Tysnes Sparebank FT årlig risikorapportering Tysnes Sparebank -2023 v1.0_5b3d7920273c_VL_1","Vi krypterer all data på bærbart utstyr.","Data på klienter er kryptert. Det er etablert kryptert passord-transport mellom klient og infrastruktur. MDM-verktøy er etablert. Det er etablert verktøystøtte for sikring av klienter som AppLocker, End Point Data Loss Prevention (DLP) og Security logging.\n"]
["Tysnes Sparebank FT årlig risikorapportering Tysnes Sparebank -2023 v1.0_5b3d7920273c_VL_1","Ved terminering av avtaler om datalagring må leverandøren dokumentere at data er fullstendig slettet.","Dette er regulert i den enkelte avtale med leverandør"]
["VALDRES GJENSIDIG BRANNKASSE - risikorapportering - 2023 Finanstilsynet_39719706f7dd_VL_1","Vi har gode retningslinjer for klassifisering og beskyttelse av strukturert (databaser) og ustrukturert (Word, e-post, personlige filområder) informasjon og beskyttelse av informasjonen.","Gjensidige har god kontroll på strukturerte databaser, og et system for klassifisering av utstrukturerte data. "]
["VALDRES SPAREBANK Kopi av FT årlig risikorapportering-2023 v0.99_949d45135747_VL_1","Vi har gode retningslinjer for klassifisering og beskyttelse av strukturert (databaser) og ustrukturert (Word, e-post, personlige filområder) informasjon og beskyttelse av informasjonen.","Funksjonalitet for kryptering av dokumenter og e-post (Message Encryption er et eksempel på dette) er en del av Office365-løsningen. \nLøsningene tilbyr vesentlige forbedringer  sammenlignet med tidligere. \nFølgende løsninger er eller vil bli etablert: Azure Information Protection skal etableres for å kryptere dokumentene. Exchange Online understøtter flere løsninger, som for eksempel Message Encryption.\nBanken har rutiner for kryptering"]
["VALDRES SPAREBANK Kopi av FT årlig risikorapportering-2023 v0.99_949d45135747_VL_1","Vi har gode rutiner for tildeling og vedlikehold av rettigheter som ansatte, leverandører, konsulenter og applikasjoner har i systemene våre. ","Rutiner for tildeling og vedlikehold av rettigheter er etablert og er knyttet opp mot Eika sin Pålogging, Identitet- og tilgangsstyringsløsning (IAM)\n\nBankID Admin har nå tilgjengelige oversikter i Eika Innsikt for bankene.\n\nBanken skal ha årlig gjennomgang av tilgangsstyring."]
["VALDRES SPAREBANK Kopi av FT årlig risikorapportering-2023 v0.99_949d45135747_VL_1","Vi logger tilgang til data og systemer. Dersom det forkommer uautorisert tilgang eller forsøk på tilgang går det et varsel som umiddelbart blir fulgt opp.","Overvåkningssystemer gir alarmerer på trafikk som indikerer forsøk på uatorisert tilgang. Disse følges opp av Eika SOC"]
["VALDRES SPAREBANK Kopi av FT årlig risikorapportering-2023 v0.99_949d45135747_VL_1","Vi har inndelt nettverket i sikkerhetssoner basert på en sikkerhetsgradering av data og systemer. Graderingen bestemmer nivået på fysisk og logisk (tilgangskontroller, kryptering mv.) sikring av data og funksjoner i sonen. Nettverket omfatter sone for lagring av sikkerhetskopier.","Eika har etablert soneinndelte nettverk mellom systemer og komponenter"]
["VALDRES SPAREBANK Kopi av FT årlig risikorapportering-2023 v0.99_949d45135747_VL_1","Vi krypterer all data på bærbart utstyr.","Data på klienter er kryptert. Det er etablert kryptert passord-transport mellom klient og infrastruktur. MDM-verktøy er etablert. Det er etablert verktøystøtte for sikring av klienter som AppLocker, End Point Data Loss Prevention (DLP) og Security logging.\n"]
["VALDRES SPAREBANK Kopi av FT årlig risikorapportering-2023 v0.99_949d45135747_VL_1","Ved terminering av avtaler om datalagring må leverandøren dokumentere at data er fullstendig slettet.","Dette er regulert i den enkelte avtale med leverandør"]
["Valle Sparebank - Risikorapportering IKT 2023","Vi har gode retningslinjer for klassifisering og beskyttelse av strukturert (databaser) og ustrukturert (Word, e-post, personlige filområder) informasjon og beskyttelse av informasjonen.","Funksjonalitet for kryptering av dokumenter og e-post (Message Encryption er et eksempel på dette) er en del av Office365-løsningen. \nLøsningene tilbyr vesentlige forbedringer  sammenlignet med tidligere. \nFølgende løsninger er eller vil bli etablert: Azure Information Protection skal etableres for å kryptere dokumentene. Exchange Online understøtter flere løsninger, som for eksempel Message Encryption.\nSikker kommunikasjon mot kunde via CRM (\"sikkert svar\"), er etablera og vert praktisera. Tilgong til område-fillagring- skylagring (Office 365) vert styrd av IKT-ansvarleg via Service Manager, etter tilvisning/ordre frå adm banksjef"]
["Valle Sparebank - Risikorapportering IKT 2023","Vi har gode rutiner for tildeling og vedlikehold av rettigheter som ansatte, leverandører, konsulenter og applikasjoner har i systemene våre. ","Rutiner for tildeling og vedlikehold av rettigheter er etablert og er knyttet opp mot Eika sin Pålogging, Identitet- og tilgangsstyringsløsning (IAM)\nIKT-ansvarleg styrer tilgonger/rettigheiter via programmet Service Manager, etter tilvisning/ordre frå adm banksjef\nBankID Admin har nå tilgjengelige oversikter i Eika Innsikt for bankene.\n"]
["Valle Sparebank - Risikorapportering IKT 2023","Vi logger tilgang til data og systemer. Dersom det forkommer uautorisert tilgang eller forsøk på tilgang går det et varsel som umiddelbart blir fulgt opp.","Overvåkningssystemer gir alarmerer på trafikk som indikerer forsøk på uatorisert tilgang. Disse følges opp av Eika SOC                                                                                I IKT-ansvarleg i Valle Sparebank kan lokalt  overvåke kven som er pålogga systemet via \"Kasse Memorial Rammeverk\", når det gjeld pålogging mot kapitaltransaksjonar.  Rapportar kan også hentast ut."]
["Valle Sparebank - Risikorapportering IKT 2023","Vi har inndelt nettverket i sikkerhetssoner basert på en sikkerhetsgradering av data og systemer. Graderingen bestemmer nivået på fysisk og logisk (tilgangskontroller, kryptering mv.) sikring av data og funksjoner i sonen. Nettverket omfatter sone for lagring av sikkerhetskopier.","Eika har etablert soneinndelte nettverk mellom systemer og komponenter.  I"]
["Valle Sparebank - Risikorapportering IKT 2023","Vi krypterer all data på bærbart utstyr.","Data på klienter er kryptert. Det er etablert kryptert passord-transport mellom klient og infrastruktur. MDM-verktøy er etablert. Det er etablert verktøystøtte for sikring av klienter som AppLocker, End Point Data Loss Prevention (DLP) og Security logging."]
["Valle Sparebank - Risikorapportering IKT 2023","Ved terminering av avtaler om datalagring må leverandøren dokumentere at data er fullstendig slettet.","Dette er regulert i den enkelte avtale med leverandør"]
["Valle Sparebank - Risikorapportering IKT 2023","Vi har rutiner for sikker lagring og overvåking av sensitiv betalingsinformasjon (informasjon som kan misbrukes til å begå svindel, f.eks. kortdetaljer og påloggingsinformasjon) samt kontroller når det gjelder lagring og tilgang til denne informasjonen.","Kryptert kommunikasjon, SSL-sertifikat, Verified by Visa & Mastercard Secure, krav til at når du handler på nett må du fra og med 1. januar 2021 autorisere transaksjonen med BankID (kodebrikke eller app) eller BankID på mobil."]
["VARIG FORSIKRING NORDMØRE OG ROMSDAL GJENSIDIG risikorapportering-2023_7350ada99326_VL_1","Vi krypterer all data på bærbart utstyr.","Vi jobber på skyløsninger levert av våre Ikt leverandører med to tirnns autentisering"]
["VARIG ORKLA FORSIKRING GJENSIDIG risikorapportering-2023_Varig Orkla Forsikring_195c84bda614_VL_1","Vi krypterer all data på bærbart utstyr.","Vi jobber på skyløsninger levert av våre Ikt leverandører med to tirnns autentisering"]
["VERTU KAPITALFORVALTNING AS 2023-12 FT - betalingstjenester risikorapportering-2023_bce9c4a0e61d_VL_1","Vi har gode rutiner for tildeling og vedlikehold av rettigheter som ansatte, leverandører, konsulenter og applikasjoner har i systemene våre. ","Selskapet har implementert PIM og Admin By Request. Eventuelle konsulenter benytter også VPN, MFA og PIM."]
["VERTU KAPITALFORVALTNING AS 2023-12 FT - betalingstjenester risikorapportering-2023_bce9c4a0e61d_VL_1","Vi logger tilgang til data og systemer. Dersom det forkommer uautorisert tilgang eller forsøk på tilgang går det et varsel som umiddelbart blir fulgt opp.","24// Netsecurity og detaljert regler for oppfølging av alarmer og regler for eskalering."]
["VERTU KAPITALFORVALTNING AS 2023-12 FT - betalingstjenester risikorapportering-2023_bce9c4a0e61d_VL_1","Vi krypterer all data på bærbart utstyr.","Bitlocker disk kryptering og alle enheter er underlagt \"inventory-control\""]
["VERTU KAPITALFORVALTNING AS 2023-12 FT - betalingstjenester risikorapportering-2023_bce9c4a0e61d_VL_1","Ved terminering av avtaler om datalagring må leverandøren dokumentere at data er fullstendig slettet.","Inntatt i alle avtaler"]
["VIBRAND KAPITALFORVALTNING AS Risikorapportering 2023 - Vibrand Kapitalforvaltning AS_c722e3d9dfde_VL_2","Vi logger tilgang til data og systemer. Dersom det forkommer uautorisert tilgang eller forsøk på tilgang går det et varsel som umiddelbart blir fulgt opp.","Fra høsten 2023 blir all pålogging i andelseierregister og forvaltningssystem logget og kan kun nås gjennom godkjente enheter som er krypterte og krever totrinnsvertifisering. All pålogging på foretakets enheter blir logget og evt. forsøk på uautorisert tilgang flagges håndteres iht. rutineverk."]
["VIBRAND KAPITALFORVALTNING AS Risikorapportering 2023 - Vibrand Kapitalforvaltning AS_c722e3d9dfde_VL_2","Vi krypterer all data på bærbart utstyr.","Alle datamaskiner er kryptert og nå innrullert inn i Microsoft Intune med BitLocker kryptering og skybasert overvåkning av enhetsstatus."]
["VIBRAND KAPITALFORVALTNING AS Risikorapportering 2023 - Vibrand Kapitalforvaltning AS_c722e3d9dfde_VL_2","Ved terminering av avtaler om datalagring må leverandøren dokumentere at data er fullstendig slettet.","IKT rutineverk er blitt revidert og blir implementert i Q1 2024 som har mer omfattende retningslinjer for dokumentasjon for sletting av data ved terminering av utkontraktering."]
["VIPPS MOBILEPAY AS Risk-reporting-2023_31012024_393c3baa7a6b_VL_2","We have solid access controls that applies to employees, hired personnel, suppliers, administrators and applications.","Vipps MobilePay uses technology in the Microsoft Azure ecosystem to reduce risk in access control. With Azure Identity Governance, we have implemented self-service access requests with an approval flow and quarterly access audits. Particularly sensitive accesses are always handled with an approval flow, and these accesses must also be activated in Azure for use in a specific time window (just in time access)."]
["VIPPS MOBILEPAY AS Risk-reporting-2023_31012024_393c3baa7a6b_VL_2","Access to data and systems is being monitored. Alerts are being activated in case of unauthorized access or repeated unsuccessful attempts to gain access.","Vipps MobilePay logs access to data and systems and implemented review routines and notification mechanisms (handled by Azure AD. The introduction of SOC entails review and centralization of all log sources for even better monitoring and alarming."]
["VIPPS MOBILEPAY AS Risk-reporting-2023_31012024_393c3baa7a6b_VL_2","The ICT network i segmented according to the sensitivity of the data. The degree of sensitivity decides which physical and logical security measures we have put in place in the zone in question. The zone containing backup is taken into consideration also.","The Vipps MobilePay platform is cloud-based, a classic on-prem. network setup with security zones etc. is therefore not directly applicable. Vipps MobilePay has several networks in the solution and several components are protected by networks in addition to AD authentication etc. The SOC project contributes with additional monitoring, alarming, vulnerability management and incident management."]
["VIPPS MOBILEPAY AS Risk-reporting-2023_31012024_393c3baa7a6b_VL_2","Information on mobile equipment is encrypted.","Several risk mitigation measures were identified and implementation, such as improving vulnerability management and patching. The SOC project contributes with additional monitoring, alarming, vulnerability management and incident management."]
["Voss Sparebank 2024_ innsendelse risikorapportering betalingsformidling_ec421d80fe33_VL_2","Vi logger tilgang til data og systemer. Dersom det forkommer uautorisert tilgang eller forsøk på tilgang går det et varsel som umiddelbart blir fulgt opp.","Banken benytter en rekke ulike systemer. Det er lagt inn systemsperrer i de fleste av dem, der for mange påloggingsforsøk medfører at bruker blokkeres. "]
["Voss Sparebank 2024_ innsendelse risikorapportering betalingsformidling_ec421d80fe33_VL_2","Vi har inndelt nettverket i sikkerhetssoner basert på en sikkerhetsgradering av data og systemer. Graderingen bestemmer nivået på fysisk og logisk (tilgangskontroller, kryptering mv.) sikring av data og funksjoner i sonen. Nettverket omfatter sone for lagring av sikkerhetskopier.","Banken skiller mellom fysiske og logiske soner. Som et eksempel har kunder ikke tilgang til alle soner. Logiske soner inndeles i form at adgangsrettigheter (behovsstyrt) eller gjennom switch og brannmur som skiller de ulike soner og tilganger fra hverandre. Backup er skilt ut i egen sone.  "]
["Voss Sparebank 2024_ innsendelse risikorapportering betalingsformidling_ec421d80fe33_VL_2","Vi krypterer all data på bærbart utstyr.","Hver enkelt bærbar pc krypteres og krever passord etc. På Mobiler forventes det overholdelse av Biometri samt passord.  Bærbart utstyr skal aldri lånes bort eller benyttes av uvedkommende."]
["Voss Sparebank 2024_ innsendelse risikorapportering betalingsformidling_ec421d80fe33_VL_2","Ved terminering av avtaler om datalagring må leverandøren dokumentere at data er fullstendig slettet.","Bankens avtaler forutsetter at bankens data slettes. Banken er bevisst på at kompleksitet og oppfølging øker i takt med antyall sky eller eksterne drift og samarbeidspartnere. "]
["Voss Sparebank 2024_ innsendelse risikorapportering betalingsformidling_ec421d80fe33_VL_2","Vi har rutiner for sikker lagring og overvåking av sensitiv betalingsinformasjon (informasjon som kan misbrukes til å begå svindel, f.eks. kortdetaljer og påloggingsinformasjon) samt kontroller når det gjelder lagring og tilgang til denne informasjonen.","Denne kan også tolkes som I/A, da det er bankens leverandører som ivaretar denne for banken. Banken har uansett et ansvar for at dette er forhold som vi i banken har kontroll på. Sammen med bla. bankene i DSS er det vår vurdering at vi ivaretar vårt \"påseansvar\" og at risk er lav. "]
["Voss Veksel- og Landmandsbank ASA - rapportering av risiko 2023_0f410665164e_VL_1","Vi har gode retningslinjer for klassifisering og beskyttelse av strukturert (databaser) og ustrukturert (Word, e-post, personlige filområder) informasjon og beskyttelse av informasjonen.","Funksjonalitet for kryptering av dokumenter og e-post er en del av Office365-løsningen. \nAzure Information Protection skal etableres for å kryptere dokumentene. Exchange Online understøtter flere løsninger, som for eksempel Message Encryption."]
["Voss Veksel- og Landmandsbank ASA - rapportering av risiko 2023_0f410665164e_VL_1","Vi har gode rutiner for tildeling og vedlikehold av rettigheter som ansatte, leverandører, konsulenter og applikasjoner har i systemene våre. ","Rutiner for tildeling og vedlikehold av rettigheter er etablert og er knyttet opp mot banken sin Pålogging, Identitet- og tilgangsstyringsløsning (IAM)."]
["Voss Veksel- og Landmandsbank ASA - rapportering av risiko 2023_0f410665164e_VL_1","Vi logger tilgang til data og systemer. Dersom det forkommer uautorisert tilgang eller forsøk på tilgang går det et varsel som umiddelbart blir fulgt opp.","Overvåkningssystemer gir alarmerer på trafikk som indikerer forsøk på uatorisert tilgang. Disse følges opp av Eika SOC."]
["Voss Veksel- og Landmandsbank ASA - rapportering av risiko 2023_0f410665164e_VL_1","Vi har inndelt nettverket i sikkerhetssoner basert på en sikkerhetsgradering av data og systemer. Graderingen bestemmer nivået på fysisk og logisk (tilgangskontroller, kryptering mv.) sikring av data og funksjoner i sonen. Nettverket omfatter sone for lagring av sikkerhetskopier.","Det er etablert soneinndelte nettverk mellom systemer og komponenter."]
["Voss Veksel- og Landmandsbank ASA - rapportering av risiko 2023_0f410665164e_VL_1","Vi krypterer all data på bærbart utstyr.","Data på klienter er kryptert. Det er etablert kryptert passord-transport mellom klient og infrastruktur. MDM-verktøy er etablert. Det er etablert verktøystøtte for sikring av klienter som AppLocker, End Point Data Loss Prevention (DLP) og Security logging."]
["Voss Veksel- og Landmandsbank ASA - rapportering av risiko 2023_0f410665164e_VL_1","Ved terminering av avtaler om datalagring må leverandøren dokumentere at data er fullstendig slettet.","Dette er regulert i den enkelte avtale med leverandør."]
["YARA PENSJONSKASSE IKT risikorapportering-2023_Yara Pensjonskasse_7a8bc6b2d810_VL_1","Vi har gode retningslinjer for klassifisering og beskyttelse av strukturert (databaser) og ustrukturert (Word, e-post, personlige filområder) informasjon og beskyttelse av informasjonen.","Storebrand har etablert et eget Cyber Resiliance Progam hvor blant annet informasjonshåndtering er en av områdene med aktiviteter."]
["YARA PENSJONSKASSE IKT risikorapportering-2023_Yara Pensjonskasse_7a8bc6b2d810_VL_1","Vi har gode rutiner for tildeling og vedlikehold av rettigheter som ansatte, leverandører, konsulenter og applikasjoner har i systemene våre. ","Intern vurdering fra Storebrand tilknyttet IKT-utvikling/drift/sikkerhet."]
["YARA PENSJONSKASSE IKT risikorapportering-2023_Yara Pensjonskasse_7a8bc6b2d810_VL_1","Vi logger tilgang til data og systemer. Dersom det forkommer uautorisert tilgang eller forsøk på tilgang går det et varsel som umiddelbart blir fulgt opp.","Intern vurdering fra Storebrand tilknyttet IKT-utvikling/drift/sikkerhet."]
["YARA PENSJONSKASSE IKT risikorapportering-2023_Yara Pensjonskasse_7a8bc6b2d810_VL_1","Vi har inndelt nettverket i sikkerhetssoner basert på en sikkerhetsgradering av data og systemer. Graderingen bestemmer nivået på fysisk og logisk (tilgangskontroller, kryptering mv.) sikring av data og funksjoner i sonen. Nettverket omfatter sone for lagring av sikkerhetskopier.","Implementering av microsegmentert og Zero trust arkitekturprinsipper (Storebrand)."]
["YARA PENSJONSKASSE IKT risikorapportering-2023_Yara Pensjonskasse_7a8bc6b2d810_VL_1","Vi krypterer all data på bærbart utstyr.","Intern vurdering fra Storebrand tilknyttet IKT-utvikling/drift/sikkerhet."]
["YARA PENSJONSKASSE IKT risikorapportering-2023_Yara Pensjonskasse_7a8bc6b2d810_VL_1","Vi har rutiner for sikker lagring og overvåking av sensitiv betalingsinformasjon (informasjon som kan misbrukes til å begå svindel, f.eks. kortdetaljer og påloggingsinformasjon) samt kontroller når det gjelder lagring og tilgang til denne informasjonen.","Besvaresle basert på forutsetning om at pensjonskassen ikke behandler betalingsinformasjon"]
["ZTL PAYMENT SOLUTION AS  Risikorapportering-2023 ZTL_3d7104b7507f_VL_2","Vi har gode retningslinjer for klassifisering og beskyttelse av strukturert (databaser) og ustrukturert (Word, e-post, personlige filområder) informasjon og beskyttelse av informasjonen.","Klassifisering under utrulling. Dokumenter lagres på kryptert media og lagres i felles område (SharePoint). Tilgang styres via AD via tredjepartsleverandør.MDM (Mobile Device Management) etablert og stures via Azure Intune hos tjenesteleverandør. Vi har retningslinjer for personopplysninger samt oversikt i katalog. Access managament sikrer kontroll på tilgang. Det sendes ut reminders på ustrukturerte data til alle ansatte jevnlig. "]
["ZTL PAYMENT SOLUTION AS  Risikorapportering-2023 ZTL_3d7104b7507f_VL_2","Vi har gode rutiner for tildeling og vedlikehold av rettigheter som ansatte, leverandører, konsulenter og applikasjoner har i systemene våre. ","Tar i bruk Azure AD P2 sin PIM funksjonalitet for elevert tilgangskontroll for å mitigere risiko med at enkeltpersoner har flere roller i en mindre organisasjon."]
["ZTL PAYMENT SOLUTION AS  Risikorapportering-2023 ZTL_3d7104b7507f_VL_2","Vi logger tilgang til data og systemer. Dersom det forkommer uautorisert tilgang eller forsøk på tilgang går det et varsel som umiddelbart blir fulgt opp.","Våre systemer autentiserer mot Azure AD med innebygget logging.\n\nBrukeridentiteter sikkerhetsovervåkes på tvers av alle systemer og styres sentralt ref. Område 3. pkt. 8\n\nTilgang til systemer styres med rollebasert tilgangskontroll jfr. IKT-Forskriften\n\nIKT Driftspersonell benytter PIM for elevert tilgang på logger med tidsbegrenset loggført tilgang på andre logger."]
["ZTL PAYMENT SOLUTION AS  Risikorapportering-2023 ZTL_3d7104b7507f_VL_2","Vi har inndelt nettverket i sikkerhetssoner basert på en sikkerhetsgradering av data og systemer. Graderingen bestemmer nivået på fysisk og logisk (tilgangskontroller, kryptering mv.) sikring av data og funksjoner i sonen. Nettverket omfatter sone for lagring av sikkerhetskopier.","Kompleksiteten i selskapets IT arkitektur er lav og alle de få komponentene har samme høye gradering. \n\nTilgangskontroll styret iht. Område 3. pkt. 8 \n\nFor å separere, isolere og beskytte de ulike komponentene til å brukes service mesh (ISTIO)"]
["ZTL PAYMENT SOLUTION AS  Risikorapportering-2023 ZTL_3d7104b7507f_VL_2","Vi krypterer all data på bærbart utstyr.","Se Område 3 pkt. 8"]
["ZTL PAYMENT SOLUTION AS  Risikorapportering-2023 ZTL_3d7104b7507f_VL_2","Ved terminering av avtaler om datalagring må leverandøren dokumentere at data er fullstendig slettet.","Avtaler inneholder slike bestemmelser."]
["ZTL PAYMENT SOLUTION AS  Risikorapportering-2023 ZTL_3d7104b7507f_VL_2","Vi har rutiner for sikker lagring og overvåking av sensitiv betalingsinformasjon (informasjon som kan misbrukes til å begå svindel, f.eks. kortdetaljer og påloggingsinformasjon) samt kontroller når det gjelder lagring og tilgang til denne informasjonen.","ZTL har ikke tilgang til kortdetaljer og påloggingsinformasjon. All utveksling av data foregår direkte mellom kunde og kundens bank gjennom PSD2-grensesnittet og ZTL har ikke tilgang til denne informasjonen."]
["Ørland Sparebank Risikorapportering 2023 Ørland Sparebank_7d7798a00820_VL_1","Vi har gode retningslinjer for klassifisering og beskyttelse av strukturert (databaser) og ustrukturert (Word, e-post, personlige filområder) informasjon og beskyttelse av informasjonen.","Kommunikasjon med kunder foregår via sikre løsninger i nettbank/mobilbank.\n\nNår det gjelder funksjonalitet for kryptering av dokumenter og e-post (Message Encryption er et eksempel på dette) er dette en del av Office365-løsningen, og disse løsningene tilbyr vesentlige forbedringer til brukeropplevelsen\n\nBankens har sletterutiner for ustrukturert informasjon.  Ytterligere tilgangsstyring for å beskytte ustrukturert informasjon er under arbeid."]
["Ørland Sparebank Risikorapportering 2023 Ørland Sparebank_7d7798a00820_VL_1","Vi har gode rutiner for tildeling og vedlikehold av rettigheter som ansatte, leverandører, konsulenter og applikasjoner har i systemene våre. ","Inngår i IKT-planverket"]
["Ørland Sparebank Risikorapportering 2023 Ørland Sparebank_7d7798a00820_VL_1","Vi logger tilgang til data og systemer. Dersom det forkommer uautorisert tilgang eller forsøk på tilgang går det et varsel som umiddelbart blir fulgt opp.","Ivaretas av SDC og leverandører"]
["Ørland Sparebank Risikorapportering 2023 Ørland Sparebank_7d7798a00820_VL_1","Vi har inndelt nettverket i sikkerhetssoner basert på en sikkerhetsgradering av data og systemer. Graderingen bestemmer nivået på fysisk og logisk (tilgangskontroller, kryptering mv.) sikring av data og funksjoner i sonen. Nettverket omfatter sone for lagring av sikkerhetskopier.","Gjest- og ansattenett"]
["Ørland Sparebank Risikorapportering 2023 Ørland Sparebank_7d7798a00820_VL_1","Vi krypterer all data på bærbart utstyr.","Bærbare PCer er kryptert og kan kun benyttes i bankens nettverk eller via VPN med MFA."]
["Ørland Sparebank Risikorapportering 2023 Ørland Sparebank_7d7798a00820_VL_1","Ved terminering av avtaler om datalagring må leverandøren dokumentere at data er fullstendig slettet.","Dette er regulert i avtaler."]
["Ørland Sparebank Risikorapportering 2023 Ørland Sparebank_7d7798a00820_VL_1","Vi har rutiner for sikker lagring og overvåking av sensitiv betalingsinformasjon (informasjon som kan misbrukes til å begå svindel, f.eks. kortdetaljer og påloggingsinformasjon) samt kontroller når det gjelder lagring og tilgang til denne informasjonen.","Er regulert i avtale med leverandører (i hovedsak SDC, Nets og Mastercard Payment Services). Banken har rutiner for administrasjon av BankID."]
["Ørskog Sparebank - FT årlig risikorapportering-2023 v0.99_82bfa3df75da_VL_2","Vi har gode retningslinjer for klassifisering og beskyttelse av strukturert (databaser) og ustrukturert (Word, e-post, personlige filområder) informasjon og beskyttelse av informasjonen.","Funksjonalitet for kryptering av dokumenter og e-post (Message Encryption er et eksempel på dette) er en del av Office365-løsningen. \nLøsningene tilbyr vesentlige forbedringer sammenlignet med tidligere. \nFølgende løsninger er eller vil bli etablert: Azure Information Protection skal etableres for å kryptere dokumentene. Exchange Online understøtter flere løsninger, som for eksempel Message Encryption.\nBanken har verktøy og rutiner for klassifisering og skanning/registrering av strukturerte dokuementer."]
["Ørskog Sparebank - FT årlig risikorapportering-2023 v0.99_82bfa3df75da_VL_2","Vi har gode rutiner for tildeling og vedlikehold av rettigheter som ansatte, leverandører, konsulenter og applikasjoner har i systemene våre. ","Rutiner for tildeling og vedlikehold av rettigheter er etablert og er knyttet opp mot Eika sin Pålogging, Identitet- og tilgangsstyringsløsning (IAM). Dette er bygget opp med roller som inneholder gitte tjenester, og tilgangsnivåer under hver tjeneste. Endringer logges med underlag for endring, eller beskjed fra avdelingsleder direkte i IAM-systemet. Alle brukere som ikke er fast ansatt ligger med sluttdato maksimalt ett år frem i tid.\nBankID Admin har nå tilgjengelige oversikter i Eika Innsikt for bankene.\n"]
["Ørskog Sparebank - FT årlig risikorapportering-2023 v0.99_82bfa3df75da_VL_2","Vi logger tilgang til data og systemer. Dersom det forkommer uautorisert tilgang eller forsøk på tilgang går det et varsel som umiddelbart blir fulgt opp.","Overvåkningssystemer gir alarmerer på trafikk som indikerer forsøk på uatorisert tilgang. Disse følges opp av Eika SOC"]
["Ørskog Sparebank - FT årlig risikorapportering-2023 v0.99_82bfa3df75da_VL_2","Vi har inndelt nettverket i sikkerhetssoner basert på en sikkerhetsgradering av data og systemer. Graderingen bestemmer nivået på fysisk og logisk (tilgangskontroller, kryptering mv.) sikring av data og funksjoner i sonen. Nettverket omfatter sone for lagring av sikkerhetskopier.","Eika har etablert soneinndelte nettverk mellom systemer og komponenter"]
["Ørskog Sparebank - FT årlig risikorapportering-2023 v0.99_82bfa3df75da_VL_2","Vi krypterer all data på bærbart utstyr.","Data på klienter er kryptert. Det er etablert kryptert passord-transport mellom klient og infrastruktur. MDM-verktøy er etablert. Det er etablert verktøystøtte for sikring av klienter som AppLocker, End Point Data Loss Prevention (DLP) og Security logging.\n"]
["Ørskog Sparebank - FT årlig risikorapportering-2023 v0.99_82bfa3df75da_VL_2","Ved terminering av avtaler om datalagring må leverandøren dokumentere at data er fullstendig slettet.","Dette er regulert i den enkelte avtale med leverandør"]
["Dalmar AS risikorapportering-2023 Filled Out (1)_7c823aeeb465_VL_2","Vi har gode rutiner for tildeling og vedlikehold av rettigheter som ansatte, leverandører, konsulenter og applikasjoner har i systemene våre. ","We have good routines for assigning and maintaining rights for employees and agents in our systems. Reference to Monitoring System Access of service providers,  Information Systems Security Policy)\n\n\n\n\n\n"]
["Dalmar AS risikorapportering-2023 Filled Out (1)_7c823aeeb465_VL_2","Vi krypterer all data på bærbart utstyr.","We have PGP which is used to encrypt disk on computers. All of our critical and sensitive data are on cloud in relevant systems and so laptops should work work as thin clients with no sensitive information saved on them"]
["Hugaland kraft pensjonskasse - Risikorapportering IKT 2023","Vi har rutiner for sikker lagring og overvåking av sensitiv betalingsinformasjon (informasjon som kan misbrukes til å begå svindel, f.eks. kortdetaljer og påloggingsinformasjon) samt kontroller når det gjelder lagring og tilgang til denne informasjonen.","Relevant for foretak med betalingstjenester. Ikke relevant for pensjonskasser"]
["ROMSDAL SPAREBANK","Vi krever sterk kundeautentisering i forbindelse med betalinger for handel på internett.","Brukersted  stryrer i en viss grad om det skal være bruk av BankID Høy eller om det er akseptablet med BankID Biometri."]
["ROMSDAL SPAREBANK","Vi har god kontroll når det gjelder utlevering, bruk og sletting av autentiseringskjennetegn til kunder.","\nDette logges ibankens CRM-system og BankID admininistrasjonsløsningen. Bankens rutiner vurderes å være gode."]
[]
[]
[]
[]
[]
[]
[]
[]
["RØROSBANKEN RØROS SPAREBANK","Vi har gode tiltak for å forhindre at en angriper tar over en bruker-ID og misbruker denne.","Banken gjennomfører årlig en generell sikkerhetsgjennomgang. Nye medarbeidere har en sikkerhetsgjennomgang sammen med IT-ansvarlig. \n\n\n"]
["RØROSBANKEN RØROS SPAREBANK","Vi har gode tiltak for å forhindre at en angriper tar over en kunde-ID og misbruker denne.","Det er pt. stengt for selvbetjent endring av mobilnummer og e-post. \nInformasjon til kunder om håndtering og riktig bruk av tjenestene, f.eks. disposisjonsfullmakt i steden for deling av BankID hemmeligheter. \nForbedret rutinene for svindelalarmhåndtering. Implementert flere varslinger til kunder.\nImplementert anbefalte tiltak i ny bransjenorm og etterlever ny FAL.\n\nVed mistanke om misbruk av kunde-ID vil f.eks tilgangen trekkes tilbake."]
["RØROSBANKEN RØROS SPAREBANK","Vi krever sterk kundeautentisering i forbindelse med betalinger for handel på internett.","Brukersted  styrer i en viss grad om det skal være bruk av BankID Høy eller om det er akseptablet med BankID Biometri."]
["RØROSBANKEN RØROS SPAREBANK","Vi har god kontroll når det gjelder utlevering, bruk og sletting av autentiseringskjennetegn til kunder.","Ved utlevering, bruk og sletting av autentiseringskjennetegn til kunder gjennomføres etablerte kontrollrutiner. \nEndringer logges i BankID admininistrasjonsløsningen"]
["RØROSBANKEN RØROS SPAREBANK","Vi benytter kontroller som forhindrer \"skimming\" og \"Card not present\" - svindel","Anti-skimming-utstyr på ATM/CRC."]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
["SANDNES SPAREBANK","Vi har gode tiltak for å forhindre at en angriper tar over en bruker-ID og misbruker denne.","Banken har en rekke tiltak for å forhindre at en angriper tar over en bruker-ID: \n- Tilgangsstyring på rollenivå\n- Må benytte VPN for å få tilgang til systemer knyttet til betalingsløsninger. \n\n"]
["SANDNES SPAREBANK","Vi har gode tiltak for å forhindre at en angriper tar over en kunde-ID og misbruker denne.","Det er pt. stengt for selvbetjent endring av mobilnummer og e-post. \nInformasjon til kunder om håndtering og riktig bruk av tjenestene, f.eks. disposisjonsfullmakt i steden for deling av BankID hemmeligheter. \nForbedret rutinene for svindelalarmhåndtering. Implementert flere varslinger til kunder.\nImplementert anbefalte tiltak i ny bransjenorm og etterlever ny Finansavtalelov. "]
["SANDNES SPAREBANK","Vi krever sterk kundeautentisering i forbindelse med betalinger for handel på internett.","Vi krever sterk kundeautentisering ifm betalingenr for handel på internett. \n\nBrukersted  stryrer i en viss grad om det skal være bruk av BankID Høy eller om det er akseptablet med BankID Biometri."]
["SANDNES SPAREBANK","Vi benytter kontroller som forhindrer \"skimming\" og \"Card not present\" - svindel","Vi svindelovervåker kontinuerlig og kan sperre kortet med mistanke om svindel. Våre kort er utstyrt med ulike sikkerhetsmekanismer, bla EMV-chip, Pin-kode og SKA. "]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
["SANTANDER CONSUMER BANK AS","We have routines in place to stop a fraudster from hijacking a user-ID and use the ID in an unauthorized way,","Measures deemed suffient"]
["SANTANDER CONSUMER BANK AS","We have routines in place to stop a fraudster from hijacking a customer-ID and use the ID in an unauthorized way,","Measures deemed suffient"]
["SANTANDER CONSUMER BANK AS","We require that the customer is subject to strong customer authentication in connection with e-commerce payments.","With Visa's announcement of Digital Authentication Framework, more data is becoming available and can be utilized in the assessment of Risk in the Authorization. Our system started the process of adjusting our logics in 2022, and expect to go live in 2023."]
["SANTANDER CONSUMER BANK AS","We have sound security practices when it comes to handing out, use and revocation of customer credentials.","Measures deemed suffient"]
["SANTANDER CONSUMER BANK AS","We have controls in place that prevent \"skimming\" and \"Card not present\" fraud.","Measures deemed suffient"]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
["SEB Kort Bank AB Oslofilialen  ","We require that the customer is subject to strong customer authentication in connection with e-commerce payments.","Though we have good SCA solutions in place, there is a growing number of social manipulation cases. This is mitigated by close coopoeration with Law & Enforcement, branch organisations to build awareness programs for our customers."]
["SEB Kort Bank AB Oslofilialen  ","We have controls in place that prevent \"skimming\" and \"Card not present\" fraud.","Though we have good SCA solutions in place, there is a growing number of social manipulation cases. This is mitigated by close coopoeration with Law & Enforcement, branch organisations to build awareness programs for our customers."]
[]
[]
[]
["SEB Oslo Branch SKANDINAVISKA ENSKILDA BANKEN AB (PUBL) OSLOFILIALEN","We have routines in place to stop a fraudster from hijacking a user-ID and use the ID in an unauthorized way,","SEB has strengthened our security posture with Always Verify \"Zero Trust\" initiative."]
["SEB Oslo Branch SKANDINAVISKA ENSKILDA BANKEN AB (PUBL) OSLOFILIALEN","We have routines in place to stop a fraudster from hijacking a customer-ID and use the ID in an unauthorized way,","SEB have routines in place"]
["SEB Oslo Branch SKANDINAVISKA ENSKILDA BANKEN AB (PUBL) OSLOFILIALEN","We require that the customer is subject to strong customer authentication in connection with e-commerce payments.","Customer is subject to strong customer authentication"]
["SEB Oslo Branch SKANDINAVISKA ENSKILDA BANKEN AB (PUBL) OSLOFILIALEN","We have sound security practices when it comes to handing out, use and revocation of customer credentials.","SEB follow requirements in the industry standard"]
["SEB Oslo Branch SKANDINAVISKA ENSKILDA BANKEN AB (PUBL) OSLOFILIALEN","We have controls in place that prevent \"skimming\" and \"Card not present\" fraud.","SEB have an agreement with Nets who monitor our cards"]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
["SKAGERRAK SPAREBANK","Vi har gode tiltak for å forhindre at en angriper tar over en kunde-ID og misbruker denne.","Det er pt. stengt for selvbetjent endring av mobilnummer og e-post. \nInformasjon til kunder om håndtering og riktig bruk av tjenestene, f.eks. disposisjonsfullmakt i steden for deling av BankID hemmeligheter. \nForbedret rutinene for svindelalarmhåndtering. Implementert flere varslinger til kunder.\nImplementert anbefalte tiltak i ny bransjenorm og etterlever ny FAL\n"]
["SKAGERRAK SPAREBANK","Vi krever sterk kundeautentisering i forbindelse med betalinger for handel på internett.","Brukersted  stryrer i en viss grad om det skal være bruk av BankID Høy eller om det er akseptablet med BankID Biometri."]
["SKAGERRAK SPAREBANK","Vi har god kontroll når det gjelder utlevering, bruk og sletting av autentiseringskjennetegn til kunder.","Banken har utarbeidet egne rutiner og sjekkliste for BankID. Kunden må signere en sjekkliste før BankID kan utstedes. Listen inneholder nyttig informasjon om svindel tilknyttet BankID. Kundens signeringer ved bruk av BankID blir loggført i BankID-klienten.  Vi har interne rutiner på når et BankID-sertifikat skal tilbakekalles\nDette logges i BankID admininistrasjonsløsningen"]
[]
[]
[]
[]
[]
["SKANDINAVISKA ENSKILDA BANKEN AB (PUBL) OSLOFILIALEN SEB Oslo Branch","We have routines in place to stop a fraudster from hijacking a user-ID and use the ID in an unauthorized way,","SEB has strengthened our security posture with Always Verify \"Zero Trust\" initiative."]
["SKANDINAVISKA ENSKILDA BANKEN AB (PUBL) OSLOFILIALEN SEB Oslo Branch","We have routines in place to stop a fraudster from hijacking a customer-ID and use the ID in an unauthorized way,","SEB have routines in place"]
["SKANDINAVISKA ENSKILDA BANKEN AB (PUBL) OSLOFILIALEN SEB Oslo Branch","We require that the customer is subject to strong customer authentication in connection with e-commerce payments.","Customer is subject to strong customer authentication"]
["SKANDINAVISKA ENSKILDA BANKEN AB (PUBL) OSLOFILIALEN SEB Oslo Branch","We have sound security practices when it comes to handing out, use and revocation of customer credentials.","SEB follow requirements in the industry standard"]
["SKANDINAVISKA ENSKILDA BANKEN AB (PUBL) OSLOFILIALEN SEB Oslo Branch","We have controls in place that prevent \"skimming\" and \"Card not present\" fraud.","SEB have an agreement with Nets who monitor our cards"]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
["SKUE SPAREBANK","Vi har gode tiltak for å forhindre at en angriper tar over en bruker-ID og misbruker denne.","For å få tilgang til bankens systemer kreves det at bruker benytter en autorisert (tanket) PC. Før det gis tilgang til systemer må bruker gjennomføre opplæring. IKT-forskriften beskriver hvilke sikkerhetstiltak og risikoer bruker må forholde seg til. Det gjennomføres et årlig oppfriskningskurs på IKT sikkerhet og BankID. Kassetransaksjoner benytter 4-eyes funksjonalitet. Eika Kundeservice har ikke tilgang til å foreta transaksjoner i bankens systemer \n"]
["SKUE SPAREBANK","Vi har gode tiltak for å forhindre at en angriper tar over en kunde-ID og misbruker denne.","Det er pt. stengt for selvbetjent endring av mobilnummer og e-post. \nInformasjon til kunder om håndtering og riktig bruk av tjenestene, f.eks. disposisjonsfullmakt i steden for deling av BankID hemmeligheter. \nForbedret rutinene for svindelalarmhåndtering. Implementert flere varslinger til kunder.\nImplementert anbefalte tiltak i ny bransjenorm og etterlever ny FAL\nBanken har lagt ut og sendt ut forebyggende informasjon til kundene i egne kanaler."]
["SKUE SPAREBANK","Vi krever sterk kundeautentisering i forbindelse med betalinger for handel på internett.","Brukersted  styrer i en viss grad om det skal være bruk av BankID Høy eller om det er akseptablet med BankID Biometri."]
["SKUE SPAREBANK","Vi har god kontroll når det gjelder utlevering, bruk og sletting av autentiseringskjennetegn til kunder.","Banken har gode rutiner for dette som er oppdatert iht. Finansavtaleloven og ny bransjenorm.\nUtstedelse av BankID og endringer på kundens kontaktinfo logges i BankID admininistrasjonsløsningen"]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
["SOGN SPAREBANK","Vi har gode tiltak for å forhindre at en angriper tar over en bruker-ID og misbruker denne.","Årlig opplæring og bevistgjøring av tilsette. Oppdatert tilgangsstyring."]
["SOGN SPAREBANK","Vi har gode tiltak for å forhindre at en angriper tar over en kunde-ID og misbruker denne.","Det er pt. stengt for selvbetjent endring av mobilnummer og e-post. \nInformasjon til kunder om håndtering og riktig bruk av tjenestene, f.eks. disposisjonsfullmakt i steden for deling av BankID hemmeligheter. \nForbedret rutinene for svindelalarmhåndtering. Implementert flere varslinger til kunder.\nImplementert anbefalte tiltak i ny bransjenorm og etterlever ny FAL\n"]
["SOGN SPAREBANK","Vi krever sterk kundeautentisering i forbindelse med betalinger for handel på internett.","Brukersted  stryrer i en viss grad om det skal være bruk av BankID Høy eller om det er akseptablet med BankID Biometri."]
["SOGN SPAREBANK","Vi har god kontroll når det gjelder utlevering, bruk og sletting av autentiseringskjennetegn til kunder.","Vi følger rutiner for hvem som får bankID, og hvordan den skal bestillet. Svindel er økende, og vurder risiko som moderat selv om banken etterlever sine rutiner."]
[]
[]
[]
[]
[]
[]
[]
["SOKNEDAL SPAREBANK","Vi har gode tiltak for å forhindre at en angriper tar over en bruker-ID og misbruker denne.","Personlige brukerid-er, med tilgangsstyring basert på stilling og konkret behov. Personlig passord, som ikke skal deles med kollegaer. Ansatte er anmodet om å låse PC før de forlater denne, også på bankens kontor. \n"]
["SOKNEDAL SPAREBANK","Vi har gode tiltak for å forhindre at en angriper tar over en kunde-ID og misbruker denne.","Det er pt. stengt for selvbetjent endring av mobilnummer og e-post. \nInformasjon til kunder om håndtering og riktig bruk av tjenestene, f.eks. disposisjonsfullmakt i steden for deling av BankID hemmeligheter. \nForbedret rutinene for svindelalarmhåndtering. Implementert flere varslinger til kunder.\nImplementert anbefalte tiltak i ny bransjenorm og etterlever ny FAL\nBanken har sendt ut brev til alle kunder over 75 år med advarsel om svindel og deling av bankid."]
["SOKNEDAL SPAREBANK","Vi krever sterk kundeautentisering i forbindelse med betalinger for handel på internett.","Brukersted  styrer i en viss grad om det skal være bruk av BankID Høy eller om det er akseptablet med BankID Biometri."]
["SOKNEDAL SPAREBANK","Vi har god kontroll når det gjelder utlevering, bruk og sletting av autentiseringskjennetegn til kunder.","\nDette logges i BankID admininistrasjonsløsningen, kun personer som har gjennomført påkrevd opplæring har tilgang. SMS sendes direkte fra system til kunden, ingen mellomledd. Vi følger ny bransjenorm for bankid."]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
["SPAREBANK 1 GUDBRANDSDAL","Vi har gode tiltak for å forhindre at en angriper tar over en bruker-ID og misbruker denne.","Conditional access og opplæring av medarbeidere om sikkerhet i hverdagen."]
["SPAREBANK 1 GUDBRANDSDAL","Vi har gode tiltak for å forhindre at en angriper tar over en kunde-ID og misbruker denne.","BankID og Engangskodeapp er viktigste tiltak.\nImplementert tiltak knyttet ID-tyveri i Antisvindel LoggAnalyse- sjekk mot liste med kjente berørte kunder. Utvikling av flere antisvindel regler mot phishing. Lagt inn 1 timers karenstid ved bestilling av Engangskodeappen."]
["SPAREBANK 1 GUDBRANDSDAL","Vi krever sterk kundeautentisering i forbindelse med betalinger for handel på internett.","Implementert SKA-løsninger ihht PSD2-diorektivet. \nHar tofaktorløsninger på det som kreves ihht direktivet. "]
["SPAREBANK 1 GUDBRANDSDAL","Vi har god kontroll når det gjelder utlevering, bruk og sletting av autentiseringskjennetegn til kunder.","Omfatter primært BankID og Engangskodeapp hvor det er etablert gode rutiner for utlevering, bruk og sletting.\nInngår i årlig eIDAS revisjon."]
["SPAREBANK 1 GUDBRANDSDAL","Vi benytter kontroller som forhindrer \"skimming\" og \"Card not present\" - svindel","Skimming: Anvender løsning for Fraud Prevention fra Tietoevry angående automater.\nCard not Present: Overvåkes gjennom Fraud løsning hos Nets."]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
["SPAREBANK 1 HELGELAND","Vi har gode tiltak for å forhindre at en angriper tar over en bruker-ID og misbruker denne.","Conditional access og opplæring av medarbeidere om sikkerhet i hverdagen."]
["SPAREBANK 1 HELGELAND","Vi har gode tiltak for å forhindre at en angriper tar over en kunde-ID og misbruker denne.","BankID og Engangskodeapp er viktigste tiltak.\nImplementert tiltak knyttet ID-tyveri i Antisvindel LoggAnalyse- sjekk mot liste med kjente berørte kunder. Utvikling av flere antisvindel regler mot phishing. Lagt inn 1 timers karenstid ved bestilling av Engangskodeappen. BankID utstedes kun selvbetjent og basert på registrert legitimasjon."]
["SPAREBANK 1 HELGELAND","Vi krever sterk kundeautentisering i forbindelse med betalinger for handel på internett.","Implementert SKA-løsninger ihht PSD2-diorektivet. \nHar tofaktorløsninger på det som kreves ihht direktivet. "]
["SPAREBANK 1 HELGELAND","Vi har god kontroll når det gjelder utlevering, bruk og sletting av autentiseringskjennetegn til kunder.","Kun autoriserte rådgivere har tilgang til å utføre slike oppgaver. Vi har strenge rutiner for utlevering av brukertilganger og passord. Vi sletter umiddelbart ved oppdagelse av feil tilgang/bruk. Inngår i årlig eIDAS revisjon."]
["SPAREBANK 1 HELGELAND","Vi benytter kontroller som forhindrer \"skimming\" og \"Card not present\" - svindel","Vi har endret på kortgrenser for Card not present. Vi får varsler når et nettsted har hatt innbrudd og kortinformasjon er på avveie. Da sperrer vi for netthandel og utsteder nytt kort. Skimming: Anvender løsning for Fraud Prevention fra Tietoevry angående automater.\nCard not Present: Overvåkes gjennom Fraud løsning hos Nets."]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
["SPAREBANK 1 LOM OG SKJÅK","Vi har gode tiltak for å forhindre at en angriper tar over en bruker-ID og misbruker denne.","Conditional access og opplæring av medarbeidere om sikkerhet i hverdagen."]
["SPAREBANK 1 LOM OG SKJÅK","Vi har gode tiltak for å forhindre at en angriper tar over en kunde-ID og misbruker denne.","BankID og Engangskodeapp er viktigste tiltak.\nImplementert tiltak knyttet ID-tyveri i Antisvindel LoggAnalyse- sjekk mot liste med kjente berørte kunder. Utvikling av flere antisvindel regler mot phishing. Lagt inn 1 timers karenstid ved bestilling av Engangskodeappen."]
["SPAREBANK 1 LOM OG SKJÅK","Vi krever sterk kundeautentisering i forbindelse med betalinger for handel på internett.","Implementert SKA-løsninger ihht PSD2-diorektivet. \nHar tofaktorløsninger på det som kreves ihht direktivet. "]
["SPAREBANK 1 LOM OG SKJÅK","Vi har god kontroll når det gjelder utlevering, bruk og sletting av autentiseringskjennetegn til kunder.","Omfatter primært BankID og Engangskodeapp hvor det er etablert gode rutiner for utlevering, bruk og sletting.\nInngår i årlig eIDAS revisjon."]
["SPAREBANK 1 LOM OG SKJÅK","Vi benytter kontroller som forhindrer \"skimming\" og \"Card not present\" - svindel","Skimming: Anvender løsning for Fraud Prevention fra Tietoevry angående automater.\nCard not Present: Overvåkes gjennom Fraud løsning hos Nets."]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
["Sparebank 1 Lom og Skjåk","Vi har gode tiltak for å forhindre at en angriper tar over en bruker-ID og misbruker denne.","Conditional access og opplæring av medarbeidere om sikkerhet i hverdagen."]
["Sparebank 1 Lom og Skjåk","Vi har gode tiltak for å forhindre at en angriper tar over en kunde-ID og misbruker denne.","BankID og Engangskodeapp er viktigste tiltak.\nImplementert tiltak knyttet ID-tyveri i Antisvindel LoggAnalyse- sjekk mot liste med kjente berørte kunder. Utvikling av flere antisvindel regler mot phishing. Lagt inn 1 timers karenstid ved bestilling av Engangskodeappen."]
["Sparebank 1 Lom og Skjåk","Vi krever sterk kundeautentisering i forbindelse med betalinger for handel på internett.","Implementert SKA-løsninger ihht PSD2-diorektivet. \nHar tofaktorløsninger på det som kreves ihht direktivet. "]
["Sparebank 1 Lom og Skjåk","Vi har god kontroll når det gjelder utlevering, bruk og sletting av autentiseringskjennetegn til kunder.","Omfatter primært BankID og Engangskodeapp hvor det er etablert gode rutiner for utlevering, bruk og sletting.\nInngår i årlig eIDAS revisjon."]
["Sparebank 1 Lom og Skjåk","Vi benytter kontroller som forhindrer \"skimming\" og \"Card not present\" - svindel","Skimming: Anvender løsning for Fraud Prevention fra Tietoevry angående automater.\nCard not Present: Overvåkes gjennom Fraud løsning hos Nets."]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
["SPAREBANK 1 NORD-NORGE","Vi har gode tiltak for å forhindre at en angriper tar over en bruker-ID og misbruker denne.","Conditional access og opplæring av medarbeidere om sikkerhet i hverdagen."]
["SPAREBANK 1 NORD-NORGE","Vi har gode tiltak for å forhindre at en angriper tar over en kunde-ID og misbruker denne.","BankID og Engangskodeapp er viktigste tiltak.\nImplementert tiltak knyttet ID-tyveri i Antisvindel LoggAnalyse- sjekk mot liste med kjente berørte kunder. Utvikling av flere antisvindel regler mot phishing. Lagt inn 1 timers karenstid ved bestilling av Engangskodeappen."]
["SPAREBANK 1 NORD-NORGE","Vi krever sterk kundeautentisering i forbindelse med betalinger for handel på internett.","Implementert SKA-løsninger ihht PSD2-diorektivet. \nHar tofaktorløsninger på det som kreves ihht direktivet. "]
["SPAREBANK 1 NORD-NORGE","Vi har god kontroll når det gjelder utlevering, bruk og sletting av autentiseringskjennetegn til kunder.","Omfatter primært BankID og Engangskodeapp hvor det er etablert gode rutiner for utlevering, bruk og sletting.\nInngår i årlig eIDAS revisjon."]
["SPAREBANK 1 NORD-NORGE","Vi benytter kontroller som forhindrer \"skimming\" og \"Card not present\" - svindel","Skimming: Anvender løsning for Fraud Prevention fra Tietoevry angående automater.\nCard not Present: Overvåkes gjennom Fraud løsning hos Nets."]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
["SPAREBANK 1 NORDMØRE","Vi har gode tiltak for å forhindre at en angriper tar over en bruker-ID og misbruker denne.","Banken har gjennomfører opplæring av alle nyansatte, følger opp at ansatte gjennomfører nanokurs i det obligatoriske holdningsprogramet for alle ansatte i SpareBank 1 alliansen Passopp. Det er i 2022 gjennomført Phishinøvelse for ansatte i banken.\nSpareBank 1 Utvikling ggjennomfører og opplæring av medarbeidere om sikkerhet i hverdagen Conditional access."]
["SPAREBANK 1 NORDMØRE","Vi har gode tiltak for å forhindre at en angriper tar over en kunde-ID og misbruker denne.","Ved tildeling av BankID informeres kunder om hva det vil si å ha bankID som skal bidra til at kunden skal forstå tjenesten, kunden mottar et skriv som er tilkyttet avtalen \"ditt digitale jeg\". Det gjøres oppmerksom på at kode/passord aldri skal deles med banken eller andre som evt. skal være behjelpelig overfor kunden. \nBankID og Engangskodeapp er de viktigste sikkerhetstiltak hvor to-trinns autensierring som skal forebygge mot svindel.\nImplementert tiltak knyttet ID-tyveri i Antisvindel LoggAnalyse- sjekk mot liste med kjente berørte kunder. \nUtvikling av flere antisvindel regler mot phishing. Lagt inn 1 timers karenstid ved bestilling av Engangskodeappen."]
["SPAREBANK 1 NORDMØRE","Vi krever sterk kundeautentisering i forbindelse med betalinger for handel på internett.","Implementert SKA-løsninger ihht PSD2-direktivet. \nDet er etablert  tofaktorautentiseriring på det som kreves ihht direktivet. "]
["SPAREBANK 1 NORDMØRE","Vi har god kontroll når det gjelder utlevering, bruk og sletting av autentiseringskjennetegn til kunder.","Omfatter primært BankID og Engangskodeapp hvor det er etablert gode rutiner for utlevering, bruk og sletting.\nInngår i årlig eIDAS revisjon."]
["SPAREBANK 1 NORDMØRE","Vi benytter kontroller som forhindrer \"skimming\" og \"Card not present\" - svindel","Skimming: Anvender løsning for Fraud Prevention fra Tietoevry angående automater.\nCard not Present: Overvåkes gjennom Fraud løsning hos Nets."]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
["SPAREBANK 1 REGNSKAPSHUSET ØSTFOLD AKERSHUS AS","Vi har god kontroll når det gjelder utlevering, bruk og sletting av autentiseringskjennetegn til kunder.","Kunden har ikke tilgang til noe annet et regnskapssystemet som de er eier av, regnskapsforetaket har kun blitt tildelt administrasjonstrettigheter. Kunden må påsette to-punkt autentifisering for å kunne benytte regnskapssystemet til  å utføre betalinger. "]
[]
[]
[]
[]
["SPAREBANK 1 RINGERIKE HADELAND","Vi har gode tiltak for å forhindre at en angriper tar over en bruker-ID og misbruker denne.","Conditional access og opplæring av medarbeidere om sikkerhet i hverdagen."]
["SPAREBANK 1 RINGERIKE HADELAND","Vi har gode tiltak for å forhindre at en angriper tar over en kunde-ID og misbruker denne.","BankID og Engangskodeapp er viktigste tiltak.\nImplementert tiltak knyttet ID-tyveri i Antisvindel LoggAnalyse- sjekk mot liste med kjente berørte kunder. Utvikling av flere antisvindel regler mot phishing. Lagt inn 1 timers karenstid ved bestilling av Engangskodeappen.  Redusert beløpsgrenser ved straksbetaling, og redusert grenser ved netthandel.\n\nAntisvindelteam jobber på Alliansenivå for å avdekke og avverge forsøk på svindel mot bankens kunder. Svartelisting og grålisting av kunder ved unormal aktivitet er under kontinuerlig utvikling.Banken informerer i digitale kanaler ved pågående angrep som tiltak for å gjøre kundene bevisste svindelrisikoen."]
["SPAREBANK 1 RINGERIKE HADELAND","Vi krever sterk kundeautentisering i forbindelse med betalinger for handel på internett.","Implementert SKA-løsninger ihht PSD2-diorektivet. \nHar tofaktorløsninger på det som kreves ihht direktivet. "]
["SPAREBANK 1 RINGERIKE HADELAND","Vi har god kontroll når det gjelder utlevering, bruk og sletting av autentiseringskjennetegn til kunder.","Omfatter primært BankID og Engangskodeapp hvor det er etablert gode rutiner for utlevering, bruk og sletting.\nInngår i årlig eIDAS revisjon."]
["SPAREBANK 1 RINGERIKE HADELAND","Vi benytter kontroller som forhindrer \"skimming\" og \"Card not present\" - svindel","Skimming: Anvender løsning for Fraud Prevention fra Tietoevry angående automater.\nCard not Present: Overvåkes gjennom Fraud løsning hos Nets."]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
["SPAREBANK 1 SMN","Vi har gode tiltak for å forhindre at en angriper tar over en bruker-ID og misbruker denne.","Bruker-ID'er kan kun benyttes til pålogging på en SpareBank 1 innrullert PC med tilgang til SpareBank 1 nettverk. Ved fjernaksess benyttes softwarebasert VPN der PC'en må ha installert et personlig brukersertifiakt for bruker som prøver å benytte fjernaksess"]
["SPAREBANK 1 SMN","Vi har gode tiltak for å forhindre at en angriper tar over en kunde-ID og misbruker denne.","BankID og Engangskodeapp er viktigste tiltak.\nImplementert tiltak knyttet ID-tyveri i Antisvindel LoggAnalyse- sjekk mot liste med kjente berørte kunder. Utvikling av flere antisvindel regler mot phishing. Lagt inn 1 timers karenstid ved bestilling av Engangskodeappen."]
["SPAREBANK 1 SMN","Vi krever sterk kundeautentisering i forbindelse med betalinger for handel på internett.","BankID og Engangskodeapp er viktigste tiltak.\nImplementert tiltak knyttet ID-tyveri i Antisvindel LoggAnalyse- sjekk mot liste med kjente berørte kunder. Utvikling av flere antisvindel regler mot phishing. Lagt inn 1 timers karenstid ved bestilling av Engangskodeappen."]
["SPAREBANK 1 SMN","Vi har god kontroll når det gjelder utlevering, bruk og sletting av autentiseringskjennetegn til kunder.","Omfatter primært BankID og Engangskodeapp hvor det er etablert gode rutiner for utlevering, bruk og sletting.\nInngår i årlig eIDAS revisjon."]
["SPAREBANK 1 SMN","Vi benytter kontroller som forhindrer \"skimming\" og \"Card not present\" - svindel","Skimming: Anvender løsning for Fraud Prevention fra Tietoevry angående automater.\nCard not Present: Overvåkes gjennom Fraud løsning hos Nets."]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
["SPAREBANK 1 SR-BANK ASA","Vi har gode tiltak for å forhindre at en angriper tar over en bruker-ID og misbruker denne.","Opplæring av ansatte."]
["SPAREBANK 1 SR-BANK ASA","Vi har gode tiltak for å forhindre at en angriper tar over en kunde-ID og misbruker denne.","Implementert tiltak knyttet ID-tyveri i Antisvindel LoggAnalyse- sjekk mot liste med kjente berørte kunder. Utvikling av flere antisvindel regler mot phishing. Lagt inn 1 timers karenstid ved bestilling av Engangskodeappen."]
["SPAREBANK 1 SR-BANK ASA","Vi krever sterk kundeautentisering i forbindelse med betalinger for handel på internett."," Implementert SKA-løsninger ihht PSD2-diorektivet. \nHar tofaktorløsninger på det som kreves ihht direktivet. "]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
["SPAREBANK 1 SØRE SUNNMØRE","Vi har gode tiltak for å forhindre at en angriper tar over en bruker-ID og misbruker denne.","Conditional access og opplæring av medarbeidere om sikkerhet i hverdagen."]
["SPAREBANK 1 SØRE SUNNMØRE","Vi har gode tiltak for å forhindre at en angriper tar over en kunde-ID og misbruker denne.","BankID og Engangskodeapp er viktigste tiltak.\nImplementert tiltak knyttet ID-tyveri i Antisvindel LoggAnalyse- sjekk mot liste med kjente berørte kunder. Utvikling av flere antisvindel regler mot phishing. Lagt inn 1 timers karenstid ved bestilling av Engangskodeappen."]
["SPAREBANK 1 SØRE SUNNMØRE","Vi krever sterk kundeautentisering i forbindelse med betalinger for handel på internett.","Implementert SKA-løsninger ihht PSD2-diorektivet. \nHar tofaktorløsninger på det som kreves ihht direktivet. "]
["SPAREBANK 1 SØRE SUNNMØRE","Vi har god kontroll når det gjelder utlevering, bruk og sletting av autentiseringskjennetegn til kunder.","Omfatter primært BankID og Engangskodeapp hvor det er etablert gode rutiner for utlevering, bruk og sletting.\nInngår i årlig eIDAS revisjon."]
["SPAREBANK 1 SØRE SUNNMØRE","Vi benytter kontroller som forhindrer \"skimming\" og \"Card not present\" - svindel","Skimming: Anvender løsning for Fraud Prevention fra Tietoevry angående automater.\nCard not Present: Overvåkes gjennom Fraud løsning hos Nets."]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
["SPAREBANK 1 SØRØST-NORGE","Vi har gode tiltak for å forhindre at en angriper tar over en bruker-ID og misbruker denne.","Etablert overvåkning og deteksjon og tiltak for å hindre hindre mulighet for eskalering av rettigheter"]
["SPAREBANK 1 SØRØST-NORGE","Vi har gode tiltak for å forhindre at en angriper tar over en kunde-ID og misbruker denne.","Nåværende antisvindel deteksjon er ikke tilfredstillende for optimal og effektiv håndtering av dagens svindelrisiko. Ny rettslig avklaring i 2022 om ansvar ved ID-tyveri (Olga-saken).BankID og Engangskodeapp er viktigste tiltak.\nImplementert tiltak knyttet ID-tyveri i Antisvindel LoggAnalyse- sjekk mot liste med kjente berørte kunder. Utvikling av flere antisvindel regler mot phishing. Lagt inn 1 timers karenstid ved bestilling av Engangskodeappen."]
["SPAREBANK 1 SØRØST-NORGE","Vi krever sterk kundeautentisering i forbindelse med betalinger for handel på internett.","Implementert SKA-løsninger ihht PSD2-direktivet. \nHar tofaktorløsninger på det som kreves ihht direktivet."]
["SPAREBANK 1 SØRØST-NORGE","Vi har god kontroll når det gjelder utlevering, bruk og sletting av autentiseringskjennetegn til kunder.","Omfatter primært BankID og Engangskodeapp hvor det er etablert gode rutiner for utlevering, bruk og sletting.\nInngår i årlig eIDAS revisjon.\nSparebank 1 har laget et eget skjema nye BankID kunder signerer på med de viktigste punktene rundt å holde BankID hemmelig og personlig, dokumentet signeres i tillegg til BankID avtalen"]
["SPAREBANK 1 SØRØST-NORGE","Vi benytter kontroller som forhindrer \"skimming\" og \"Card not present\" - svindel","Løpende anti-svindel deteksjon. Forsterket autentisering (SKA). Tokenisering med digitale verdier (klokke, armbånd med mikrochip) reduserer tilgang til reelle data.\nDet jobbes med å utarbeide robotløsning som automatisk sperrer kundens Visa kort dersom svindel enhet er oppdaget i mobil og nettbank (ASLA-varsel fra Sparebank 1 utvikling)\nOmråder med tapsrisiko og som må følges tett\nSkiming er ikke aktuelt lenger da vi ikke bruker magnetstripen"]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
["SPAREBANK 1 ØSTFOLD AKERSHUS","Vi har gode tiltak for å forhindre at en angriper tar over en bruker-ID og misbruker denne.","Conditonal Access.   Jevnlig opplæring av medarbeidere knyttet til informasjonssikkerhet. "]
["SPAREBANK 1 ØSTFOLD AKERSHUS","Vi har gode tiltak for å forhindre at en angriper tar over en kunde-ID og misbruker denne.","Reduksjon av kodebrikke og overgang til BankID og Engangskodeapp er viktigste tiltak.\nImplementert tiltak knyttet ID-tyveri i Antisvindel LoggAnalyse- sjekk mot liste med kjente berørte kunder. Utvikling av flere antisvindel regler mot phishing. Lagt inn 1 timers karenstid ved bestilling av Engangskodeappen."]
["SPAREBANK 1 ØSTFOLD AKERSHUS","Vi krever sterk kundeautentisering i forbindelse med betalinger for handel på internett.","Implementert SKA-løsninger ihht PSD2-diorektivet. \nHar tofaktorløsninger på det som kreves ihht direktivet. "]
["SPAREBANK 1 ØSTFOLD AKERSHUS","Vi har god kontroll når det gjelder utlevering, bruk og sletting av autentiseringskjennetegn til kunder.","Omfatter primært BankID og Engangskodeapp hvor det er etablert gode rutiner for utlevering, bruk og sletting.\nInngår i årlig eIDAS revisjon."]
["SPAREBANK 1 ØSTFOLD AKERSHUS","Vi benytter kontroller som forhindrer \"skimming\" og \"Card not present\" - svindel","Skimming: Anvender løsning for Fraud Prevention fra Tietoevry angående automater.\nCard not Present: Overvåkes gjennom Fraud løsning hos Nets."]
[]
[]
[]
[]
[]
[]
[]
[]
[]
["SPAREBANK 1 ØSTLANDET","Vi har gode tiltak for å forhindre at en angriper tar over en bruker-ID og misbruker denne.","Opplæring av medarbeidere om sikkerhet gjennom holdningsprogram for informasjonssikkerhet. \n\nAnsatte testes gjevnlig for gjenkjenning av falske e-poster."]
["SPAREBANK 1 ØSTLANDET","Vi har gode tiltak for å forhindre at en angriper tar over en kunde-ID og misbruker denne.","\nDet er utviklet flere antisvindelregler mot phishing.\n\nDet er lagt inn 1 timers karenstid ved bestilling av Engangskodeappen.\n\nDet er innført utvidet opplæring/veiledning ved etablering av BankID. Omhandler blant annet hvordan kunden ivartar sin digitale signatur og ungår missbruk av bankID (ref. bransjenorm for BankID)"]
["SPAREBANK 1 ØSTLANDET","Vi krever sterk kundeautentisering i forbindelse med betalinger for handel på internett.","Implementert SKA-løsninger ihht PSD2-diorektivet. \nVi har tofaktorløsninger på det som kreves ihht direktivet. \n\n"]
["SPAREBANK 1 ØSTLANDET","Vi har god kontroll når det gjelder utlevering, bruk og sletting av autentiseringskjennetegn til kunder.","Omfatter primært BankID og Engangskodeapp hvor det er etablert gode rutiner for utlevering, bruk og sletting.\n\nInngår i årlig eIDAS revisjon."]
["SPAREBANK 1 ØSTLANDET","Vi benytter kontroller som forhindrer \"skimming\" og \"Card not present\" - svindel","Skimming: Kontinuerlig forbedring av løsning for Fraud Prevention levert av Tietoevry angående automater. Løsningen monitorerer samtlige autorisasjoner i sanntid.\nCard not Present: Overvåkes gjennom Fraud løsning hos Nets."]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
["SPAREBANK 68 GRADER NORD","Vi har gode tiltak for å forhindre at en angriper tar over en bruker-ID og misbruker denne.","Ansatte: Bruker-ID kan kun benyttes på SDC-tanket PC og i bankens ansatt-nettvewrk eller via reisekontor Via VPN med MFA."]
["SPAREBANK 68 GRADER NORD","Vi har gode tiltak for å forhindre at en angriper tar over en kunde-ID og misbruker denne.","Forebygging via informasjon til kunder om bruk av BankID.\nØkende risiko pga. økende svindel i markedet generelt."]
["SPAREBANK 68 GRADER NORD","Vi krever sterk kundeautentisering i forbindelse med betalinger for handel på internett.","SKA benyttes i form av BankID autentisering for kortbetalinger på internett"]
["SPAREBANK 68 GRADER NORD","Vi har god kontroll når det gjelder utlevering, bruk og sletting av autentiseringskjennetegn til kunder.","BankID-rutiner."]
["SPAREBANK 68 GRADER NORD","Vi benytter kontroller som forhindrer \"skimming\" og \"Card not present\" - svindel","Banken svindelovervåker transaksjoner kontinuerlig og kan sperre kort ved mistanke om svindel. Våre kort er utstyrt med ulike sikkerhetsmekanismer bl.a EMV-Chip, PIN-kode og SKA. SDC har anti-fraud overvåking av alle betalinger."]
[]
[]
[]
[]
[]
[]
[]
[]
["Sparebanken Møre","Vi har gode tiltak for å forhindre at en angriper tar over en kunde-ID og misbruker denne.","Forbedret og økt bevisstgjøring av kunder, gjennom flere informasjonskampanjer, og tilgjengelig informasjon i kundens kanaler."]
["SPAREBANKEN NARVIK","Vi har gode tiltak for å forhindre at en angriper tar over en bruker-ID og misbruker denne.","Økende svindel og misbruk av identiteter er et stigende problem som medfører økende risiko innenfor dette området. Dette gjør det vanskelig å beskrive risikoen som lav og stabil. Risikobildet innenfor dette området er økende uten at banken har opplevd slike situasjoner. Banken har rutiner og systemer for å forhindre uautorisert tilgang til ansattes brukeridenter og misbruk av disse. Graderte tilganger og rettigheter bidrar til å redusere risiko dersom noen skulle oppnå tilgang."]
["SPAREBANKEN NARVIK","Vi har gode tiltak for å forhindre at en angriper tar over en kunde-ID og misbruker denne.","Det er pt. stengt for selvbetjent endring av mobilnummer og e-post. \nInformasjon til kunder om håndtering og riktig bruk av tjenestene, f.eks. disposisjonsfullmakt i stedet for deling av BankID hemmeligheter. \nForbedret rutinene for svindelalarmhåndtering. Implementert flere varslinger til kunder.\nImplementert anbefalte tiltak i ny bransjenorm og etterlever ny FAL.\nØkende svindel og misbruk av identiteter er et stigende problem som medfører økende risiko innenfor dette området. Dette gjør det vanskelig å si at risikoen er lav og stabil. Risikobildet innenfor dette området er økende. \nSe forøvrig punkt 58."]
["SPAREBANKEN NARVIK","Vi krever sterk kundeautentisering i forbindelse med betalinger for handel på internett.","Brukersted  styrer i en viss grad om det skal være bruk av BankID Høy eller om det er akseptabelt med BankID Biometri."]
["SPAREBANKEN NARVIK","Vi har god kontroll når det gjelder utlevering, bruk og sletting av autentiseringskjennetegn til kunder.","Banken følger bransjenormer for tildeling av BankID. Tildeling og tilbakekall logges i egen BankID admininistrasjonsløsning.\nØkende svindel og misbruk av identiteter er et stigende problem som medfører økende risiko innenfor dette området. "]
[]
[]
[]
[]
["Sparebanken Sogn og Fjordane","Vi har gode tiltak for å forhindre at en angriper tar over en bruker-ID og misbruker denne.","Vi har tatt i bruk Microsoft Sentinel for logging og varsling. Vi har aktivert nummer bekreftelse mot Microsoft Autenticator (MFA) på alle tilsette sin brukerkonto."]
["Sparebanken Sogn og Fjordane","Vi har gode tiltak for å forhindre at en angriper tar over en kunde-ID og misbruker denne.","Har innført dei sikkerhetskrava som er kome for BankID. I tillegg har vi innført eigne tiltak blant anna i sjølvbetjente kanlar, der kunden har gitt frå seg hemmlegheitar og prøver å bruke desse til utføring av transaksjonar. Viser til punkt 22."]
[]
[]
[]
[]
[]
[]
[]
[]
["SPAREBANKEN SØR","Vi har gode tiltak for å forhindre at en angriper tar over en bruker-ID og misbruker denne.","Vi har tolket dette til å være ansatte i egen bank eller leverandører\nØkende sentralisering av tilgangsstyring"]
["SPAREBANKEN SØR","Vi har gode tiltak for å forhindre at en angriper tar over en kunde-ID og misbruker denne.","Vi har tolket dette til å være kunder\nRisikoen er lav for at kunde skal bli frastjålet sin ID. Svindlere blir mer profesjonelle.\nMange tiltak på Fraud prevention i løpet av H2 2022 og videre i 2023"]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
["SPAREBANKEN VEST","Vi har gode tiltak for å forhindre at en angriper tar over en bruker-ID og misbruker denne.","Tett sammarbeid med: \nNfCert\nBankID\nandre banker\nTietoEvry\nfor å iverksette tiltak for å stoppe svindel med hemmeligheter på avveie"]
["SPAREBANKEN VEST","Vi har gode tiltak for å forhindre at en angriper tar over en kunde-ID og misbruker denne.","Tett sammarbeid med: \nNfCert\nBankID\nandre banker\nTietoEvry\nfor å iverksette tiltak for å stoppe svindel med hemmeligheter på avveie"]
["SPAREBANKEN VEST","Vi krever sterk kundeautentisering i forbindelse med betalinger for handel på internett.","Dette er implementert i banken. "]
["SPAREBANKEN VEST","Vi har god kontroll når det gjelder utlevering, bruk og sletting av autentiseringskjennetegn til kunder.","Banken har gode reviderte rutiner."]
["SPAREBANKEN VEST","Vi benytter kontroller som forhindrer \"skimming\" og \"Card not present\" - svindel","Følger løpende trusselbilde og har iverksatt fungerende tiltak for å holde risiko innenfor det akseptable "]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
["SPAREBANKEN ØST","Vi har gode tiltak for å forhindre at en angriper tar over en bruker-ID og misbruker denne.","1. Innført ny passordstandard i eget AD. Økt kompleksitet og krav til variasjon. Følger anbefalte standarder. "]
["SPAREBANKEN ØST","Vi har gode tiltak for å forhindre at en angriper tar over en kunde-ID og misbruker denne.","1. Informasjon til kunder. \n2. Innført periodisk bekreftelse på at kunden ikke skal dele sikkerhetselemetene til SKA med noen.\n3. Restriksjoner på straksbetalinger.\n4. Etterlever BankID bransjenorm."]
[]
[]
[]
["SPAREBANKEN ØST BOLIGKREDITT AS","Vi har gode tiltak for å forhindre at en angriper tar over en bruker-ID og misbruker denne.","1. Innført ny passordstandard i eget AD. Økt kompleksitet og krav til variasjon. Følger anbefalte standarder. "]
["SPAREBANKEN ØST BOLIGKREDITT AS","Vi har gode tiltak for å forhindre at en angriper tar over en kunde-ID og misbruker denne.","1. Informasjon til kunder. \n2. Innført periodisk bekreftelse på at kunden ikke skal dele sikkerhetselemetene til SKA med noen.\n3. Restriksjoner på straksbetalinger.\n4. Etterlever BankID bransjenorm."]
[]
[]
[]
[]
[]
[]
[]
[]
["SSB BOLIGKREDITT AS","Vi har gode tiltak for å forhindre at en angriper tar over en bruker-ID og misbruker denne.","Banken har en rekke tiltak for å forhindre at en angriper tar over en bruker-ID: \n- Tilgangsstyring på rollenivå\n- Må benytte VPN for å få tilgang til systemer knyttet til betalingsløsninger. \n\n"]
["SSB BOLIGKREDITT AS","Vi har gode tiltak for å forhindre at en angriper tar over en kunde-ID og misbruker denne.","Det er pt. stengt for selvbetjent endring av mobilnummer og e-post. \nInformasjon til kunder om håndtering og riktig bruk av tjenestene, f.eks. disposisjonsfullmakt i steden for deling av BankID hemmeligheter. \nForbedret rutinene for svindelalarmhåndtering. Implementert flere varslinger til kunder.\nImplementert anbefalte tiltak i ny bransjenorm og etterlever ny Finansavtalelov. "]
["SSB BOLIGKREDITT AS","Vi krever sterk kundeautentisering i forbindelse med betalinger for handel på internett.","Vi krever sterk kundeautentisering ifm betalingenr for handel på internett. \n\nBrukersted  stryrer i en viss grad om det skal være bruk av BankID Høy eller om det er akseptablet med BankID Biometri."]
["SSB BOLIGKREDITT AS","Vi benytter kontroller som forhindrer \"skimming\" og \"Card not present\" - svindel","Vi svindelovervåker kontinuerlig og kan sperre kortet med mistanke om svindel. Våre kort er utstyrt med ulike sikkerhetsmekanismer, bla EMV-chip, Pin-kode og SKA. "]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
["STOREBRAND BANK ASA","Vi har gode tiltak for å forhindre at en angriper tar over en bruker-ID og misbruker denne.","Det er lagt til ekstra sikkerhet knyttet til generering av nytt passord for eksisterende brukere"]
["STOREBRAND BANK ASA","Vi har gode tiltak for å forhindre at en angriper tar over en kunde-ID og misbruker denne.","Jevnlig oppdatering/opplæring av kunder knyttet til deling av passord og påloggingsinformasjon"]
["STOREBRAND BANK ASA","Vi krever sterk kundeautentisering i forbindelse med betalinger for handel på internett.","Transaksjonsovervåkning også på netthandel"]
[]
[]
[]
["Storebrand Boligkreditt AS","Vi har gode tiltak for å forhindre at en angriper tar over en bruker-ID og misbruker denne.","Det er lagt til ekstra sikkerhet knyttet til generering av nytt passord for eksisterende brukere"]
["Storebrand Boligkreditt AS","Vi har gode tiltak for å forhindre at en angriper tar over en kunde-ID og misbruker denne.","Jevnlig oppdatering/opplæring av kunder knyttet til deling av passord og påloggingsinformasjon"]
["Storebrand Boligkreditt AS","Vi krever sterk kundeautentisering i forbindelse med betalinger for handel på internett.","Transaksjonsovervåkning også på netthandel"]
[]
[]
[]
["STRØMMEN SPAREBANK","Vi har gode tiltak for å forhindre at en angriper tar over en bruker-ID og misbruker denne.","Bankens brukerID RA_offiser - begrensning i antall brukere med tilgang til administrasjon av BankID. Brukere må gjennomføre obligatoriske kurs.\n\nEKS sine tilganger, den ansattes tilganger til kasse, lånesystemer m.m.. Tilganger gis til begrenset område, via roller, som gir begrensning i tilgang til bokføring og bevilgning ut i fra arbeidsområde. \n"]
["STRØMMEN SPAREBANK","Vi har gode tiltak for å forhindre at en angriper tar over en kunde-ID og misbruker denne.","Det er pt. stengt for selvbetjent endring av mobilnummer og e-post. \nInformasjon til kunder om håndtering og riktig bruk av tjenestene, f.eks. disposisjonsfullmakt i steden for deling av BankID hemmeligheter. \nForbedret rutinene for svindelalarmhåndtering. Implementert flere varslinger til kunder.\nImplementert anbefalte tiltak i ny bransjenorm og etterlever ny FAL\nBanken har økt fokus på opplæring og informasjon til kunder om både risiko og konsekvenser."]
["STRØMMEN SPAREBANK","Vi krever sterk kundeautentisering i forbindelse med betalinger for handel på internett.","Brukersted  stryrer i en viss grad om det skal være bruk av BankID Høy eller om det er akseptablet med BankID Biometri."]
["STRØMMEN SPAREBANK","Vi har god kontroll når det gjelder utlevering, bruk og sletting av autentiseringskjennetegn til kunder.","Banken har retningslinjer for utlevering, bruk og sletting av BankID. Oppdateres og vurderes jevnlig. \nAlle aktiviteter logges i BankID admininistrasjonsløsningen"]
[]
[]
[]
[]
[]
[]
[]
[]
["SUNNDAL SPAREBANK","Vi har gode tiltak for å forhindre at en angriper tar over en bruker-ID og misbruker denne.","FireEye via Mnemonic er et etablert tiltak som beskytter/forebygger installasjon av skadelig cyberprogramvare på brukerklientene. Videre er bankens brukerID-er definert ut i fra hva den enkelte bruker trenger av tilganger, både ansatte og brukere hos Eika KundeSenter (EKS). Banken har i 2022 hatt fokus på ulike modus for svindel/misbruk mot ansatte via digitale kurs i Eika Skolens Kompetanseportal."]
["SUNNDAL SPAREBANK","Vi har gode tiltak for å forhindre at en angriper tar over en kunde-ID og misbruker denne.","Det er distrubuert informasjon til kunder om håndtering og riktig bruk av tjenestene, f.eks. disposisjonsfullmakt i steden for deling av BankID hemmeligheter. \nEika har på vegne av medlemsbankene forbedret rutinene for svindelalarmhåndtering. Det er pt. stengt for selvbetjent endring av mobilnummer og e-post. I tillegg er det implementert flere varslinger til kunder om temaet. Det er også implementert anbefalte tiltak i ny bransjenorm og etterlever ny FAL. Banken har også gjennomført tiltak gjennom OBS varslinger om ulike svindel/misbruk-modus på hjemmeside, Facebookside samt ved øvrige kundehenvedelser."]
["SUNNDAL SPAREBANK","Vi krever sterk kundeautentisering i forbindelse med betalinger for handel på internett.","Brukerstedene selv styrer til en viss grad om det skal være bruk av kundeautentisering med bruk av \"BankID Høy\" eller om det er akseptablet med \"BankID Biometri\"."]
["SUNNDAL SPAREBANK","Vi har god kontroll når det gjelder utlevering, bruk og sletting av autentiseringskjennetegn til kunder.","Banken har etablerte rutiner/prosesser rundt dette. I tillegg logges dette i Administrasjonsløsningen til BankID."]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
["SWEDBANK NORGE","Vi har god kontroll når det gjelder utlevering, bruk og sletting av autentiseringskjennetegn til kunder.","I all hovedsak Bank-ID"]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
["TINN SPAREBANK","Vi har gode tiltak for å forhindre at en angriper tar over en bruker-ID og misbruker denne.","Ved utstedelse av bankID, gjøres kun av bankens RA-offiserere etter godkjent kurs.\nEika kundesenter sine tilganger, den ansattes tilganger til kasse, lånesystemer m.m bruker banken et eget tilgangssystem.\n"]
["TINN SPAREBANK","Vi har gode tiltak for å forhindre at en angriper tar over en kunde-ID og misbruker denne.","Det er pt. stengt for selvbetjent endring av mobilnummer og e-post. \nInformasjon til kunder om håndtering og riktig bruk av tjenestene, f.eks. disposisjonsfullmakt i steden for deling av BankID hemmeligheter. \nForbedret rutinene for svindelalarmhåndtering. Implementert flere varslinger til kunder.\n\nImplementert anbefalte tiltak i ny bransjenorm og etterlever ny FAL.\n\nTinn Sparebank har mange kundemøter for å informere om svindel og avverge dette. Vi har tatt kontakt med de eldste kunder pr. brev. Flere er også blit kontaktet digitalt."]
["TINN SPAREBANK","Vi krever sterk kundeautentisering i forbindelse med betalinger for handel på internett.","Brukersted  styrer i en viss grad om det skal være bruk av BankID Høy eller om det er akseptablet med BankID Biometri.\n\nMobilbanken krever høy sikkerhet og ikke alle eldre telefoner er godkjent. Kunde må enten oppdatere telefon eller kjøpe ny."]
["TINN SPAREBANK","Vi har god kontroll når det gjelder utlevering, bruk og sletting av autentiseringskjennetegn til kunder.","Banken har egne rutiner for utstedelse av BankID, samt at dette logges i BankID admininistrasjonsløsningen."]
["TINN SPAREBANK","Vi benytter kontroller som forhindrer \"skimming\" og \"Card not present\" - svindel","Minibanker sjekkes og det tas bilder for å avdekke endringer. "]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
["TOLGA-OS SPAREBANK","Vi har gode tiltak for å forhindre at en angriper tar over en bruker-ID og misbruker denne.","Vi har egne dedikerte ressurser på svindel og klage men vi klarer ikke å forhindre at slike saker oppstår. "]
["TOLGA-OS SPAREBANK","Vi har gode tiltak for å forhindre at en angriper tar over en kunde-ID og misbruker denne.","Se ovenfor "]
["TOLGA-OS SPAREBANK","Vi har god kontroll når det gjelder utlevering, bruk og sletting av autentiseringskjennetegn til kunder.","Alle må ta årlig oppdateringer for å fortsette som RA - offiser "]
["TOLGA-OS SPAREBANK","Vi benytter kontroller som forhindrer \"skimming\" og \"Card not present\" - svindel","Anti skimming utstyr i alle minibanker vi har "]
[]
[]
[]
["TOTENS SPAREBANK","Vi har gode tiltak for å forhindre at en angriper tar over en kunde-ID og misbruker denne.","Det er pt. stengt for selvbetjent endring av mobilnummer og e-post. \nInformasjon til kunder om håndtering og riktig bruk av tjenestene, f.eks. disposisjonsfullmakt i steden for deling av BankID-informasjon. \nForbedret rutinene for svindelalarmhåndtering. Implementert flere varslinger til kunder.\nImplementert anbefalte tiltak i ny bransjenorm og etterlever ny FAL."]
["TOTENS SPAREBANK","Vi krever sterk kundeautentisering i forbindelse med betalinger for handel på internett.","Brukersted  stryrer i en viss grad om det skal være bruk av BankID Høy eller om det er akseptablet med BankID Biometri."]
["TOTENS SPAREBANK","Vi har god kontroll når det gjelder utlevering, bruk og sletting av autentiseringskjennetegn til kunder.","Banken følger ny bransjenorm for utstedelse og administrasjon av BankID."]
[]
[]
[]
["Totens Sparebank Boligkreditt AS","Vi har gode tiltak for å forhindre at en angriper tar over en kunde-ID og misbruker denne.","Det er pt. stengt for selvbetjent endring av mobilnummer og e-post. \nInformasjon til kunder om håndtering og riktig bruk av tjenestene, f.eks. disposisjonsfullmakt i steden for deling av BankID-informasjon. \nForbedret rutinene for svindelalarmhåndtering. Implementert flere varslinger til kunder.\nImplementert anbefalte tiltak i ny bransjenorm og etterlever ny FAL."]
["Totens Sparebank Boligkreditt AS","Vi krever sterk kundeautentisering i forbindelse med betalinger for handel på internett.","Brukersted  stryrer i en viss grad om det skal være bruk av BankID Høy eller om det er akseptablet med BankID Biometri."]
["Totens Sparebank Boligkreditt AS","Vi har god kontroll når det gjelder utlevering, bruk og sletting av autentiseringskjennetegn til kunder.","Banken følger ny bransjenorm for utstedelse og administrasjon av BankID."]
[]
[]
[]
["TRØGSTAD SPAREBANK","Vi har gode tiltak for å forhindre at en angriper tar over en bruker-ID og misbruker denne.","For bankens ansatte gennomgås tilganger kontinuerlig og det er linjeleders ansvar for å sikre at ingen har tilganger utover det som er nødvendig. Eika kundesenter, Eika Depotservice, og Eika Økonomiservice har egne tilganger (eksempelvis Les-tilgang) ift kasse og lånesystem o.l.\n"]
["TRØGSTAD SPAREBANK","Vi har gode tiltak for å forhindre at en angriper tar over en kunde-ID og misbruker denne.","Det er pt. stengt for selvbetjent endring av mobilnummer og e-post. \nInformasjon til kunder om håndtering og riktig bruk av tjenestene, f.eks. disposisjonsfullmakt i steden for deling av BankID hemmeligheter. \nForbedret rutinene for svindelalarmhåndtering. Implementert flere varslinger til kunder.\nImplementert anbefalte tiltak i ny bransjenorm og etterlever ny FAL\nBanken kjører opplæring bl.a. til seniorkunder for hvordan man skal unngå svindel, samt at det løper kontiuerlig informasjon til kundene via markedsflater for hvordan man skal unngå svindel."]
["TRØGSTAD SPAREBANK","Vi krever sterk kundeautentisering i forbindelse med betalinger for handel på internett.","Brukersted  stryrer i en viss grad om det skal være bruk av BankID Høy eller om det er akseptablet med BankID Biometri."]
["TRØGSTAD SPAREBANK","Vi har god kontroll når det gjelder utlevering, bruk og sletting av autentiseringskjennetegn til kunder.","Dette logges i BankID admininistrasjonsløsningen"]
["TRØGSTAD SPAREBANK","Vi benytter kontroller som forhindrer \"skimming\" og \"Card not present\" - svindel","Banken utfører fysiske ad-hoc kontroller på sine ATM-maskiner for å avdekke eventuelle skimmingmaskinvare"]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
["TYSNES SPAREBANK","Vi har gode tiltak for å forhindre at en angriper tar over en bruker-ID og misbruker denne.","Alle brukerID'er i bankens systemer er personlige, og det rutiner på at disse ikke skal deles, eller oppgis. Det er godt fokus på trusler om bl.a. phising i årlig obligatorisk opplæring av brukere.  "]
["TYSNES SPAREBANK","Vi har gode tiltak for å forhindre at en angriper tar over en kunde-ID og misbruker denne.","Kundebehandlere må igjennom regelmessig sertifisering for å kunne administrere BankID og det er økende fokus på at terskelen for å sperre kundeID skal være lav, og terskelen for å utstede kundeID skal være høy dersom det er tvil om kundens kapabilitet.\n  Banken gir jevnlig informasjon til kunde om korrekt bruk av bankid"]
["TYSNES SPAREBANK","Vi krever sterk kundeautentisering i forbindelse med betalinger for handel på internett.","Brukersted  stryrer i en viss grad om det skal være bruk av BankID Høy eller om det er akseptablet med BankID Biometri."]
["TYSNES SPAREBANK","Vi har god kontroll når det gjelder utlevering, bruk og sletting av autentiseringskjennetegn til kunder.","Kundebehandlere må igjennom regelmessig sertifisering for å kunne administrere BankID og det er økende fokus på at terskelen for å sperre kundeID skal være lav, og terskelen for å utstede kundeID skal være høy dersom det er tvil om kundens kapabilitet.\n  "]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
["Valdres Sparebank","Vi har gode tiltak for å forhindre at en angriper tar over en bruker-ID og misbruker denne.","\n EKS sine tilganger, den ansattes tilganger til kasse, lånesystemer m.m. Banken legger opp brukerne som personlige tilganger. \nEgen IKT-instruks."]
["Valdres Sparebank","Vi har gode tiltak for å forhindre at en angriper tar over en kunde-ID og misbruker denne.","Det er pt. stengt for selvbetjent endring av mobilnummer og e-post. \nInformasjon til kunder om håndtering og riktig bruk av tjenestene, f.eks. disposisjonsfullmakt i steden for deling av BankID hemmeligheter. \nForbedret rutinene for svindelalarmhåndtering. Implementert flere varslinger til kunder.\nImplementert anbefalte tiltak i ny bransjenorm og etterlever ny FAL\n"]
["Valdres Sparebank","Vi krever sterk kundeautentisering i forbindelse med betalinger for handel på internett.","Brukersted  stryrer i en viss grad om det skal være bruk av BankID Høy eller om det er akseptablet med BankID Biometri."]
["Valdres Sparebank","Vi har god kontroll når det gjelder utlevering, bruk og sletting av autentiseringskjennetegn til kunder.","\nDette logges i BankID admininistrasjonsløsningen. Egne rutiner rundt BankID. Alle med tilgang til BankID klienten må gjennomføre kurs."]
[]
[]
[]
[]
[]
[]
["VIPPS AS","Vi har gode tiltak for å forhindre at en angriper tar over en bruker-ID og misbruker denne.","Vipps utfører kontinuerlig modernisering av IAM-området, og benytter risikoreduserende teknologi i Microsoft Azure-økosystemet, som Identity Governance, Identity Protection og tofaktor autentisering for alle ansatte.\n\nSOC-prosjektet bidrar med ytterligere overvåking, alarmering, sårbarhetshåndtering og hendelseshåndtering. "]
["VIPPS AS","Vi har gode tiltak for å forhindre at en angriper tar over en kunde-ID og misbruker denne.","BankID phishing (svindlere misbruker offerets BankID brukes for å få tilgang til Vipps-profiler og for å autentisere betalinger) er et økende problem. I tillegg til eksisternede filtre i transaksjonsovervåkning har Vipps har igangsatt implementering av flere svindelreduserende tiltak i 2022. "]
["VIPPS AS","Vi krever sterk kundeautentisering i forbindelse med betalinger for handel på internett.","Vipps har etablert sterkt kundeautentsiering for alle betalingssitusasjoner. "]
["VIPPS AS","Vi benytter kontroller som forhindrer \"skimming\" og \"Card not present\" - svindel","Vipps har kontroller/alarmer i overvåkning som avdekker profilsvindel (hovedsakelig phishing, i mindre grad ran eller tyveri av mobiltelefonen samt sluttbrukerens PIN for å åpne mobilen og Vipps appen), som er det mest relevante svindelscenario for Vipps. "]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
["Voss Veksel- og Landmandsbank ASA - rapportering av risiko 2022_AR533230791_VL_1","Vi har gode tiltak for å forhindre at en angriper tar over en bruker-ID og misbruker denne.","Ny bransjenorm på BankID ble implementert i 2022. Alle har personlige brukere til alle systemer, og det er utarbeidet en egen IKT-instruks.\n"]
["Voss Veksel- og Landmandsbank ASA - rapportering av risiko 2022_AR533230791_VL_1","Vi har gode tiltak for å forhindre at en angriper tar over en kunde-ID og misbruker denne.","Det er p.t. stengt for selvbetjent endring av mobilnummer og e-post. Dette med bakgrunn i vår trusselvurdering.\nInformasjon til kunder om håndtering og riktig bruk av tjenestene, f.eks. disposisjonsfullmakt i steden for deling av BankID hemmeligheter. \nDet er sendt ut brev til alle kunder med informasjon og forholdsregler kundene bør ta ift. økt svindelaktivitet."]
["Voss Veksel- og Landmandsbank ASA - rapportering av risiko 2022_AR533230791_VL_1","Vi krever sterk kundeautentisering i forbindelse med betalinger for handel på internett.","Brukersted  stryrer i en viss grad om det skal være bruk av BankID Høy eller om det er akseptablet med BankID Biometri."]
["Voss Veksel- og Landmandsbank ASA - rapportering av risiko 2022_AR533230791_VL_1","Vi har god kontroll når det gjelder utlevering, bruk og sletting av autentiseringskjennetegn til kunder.","All aktivitet blir logget i BankID admininistrasjonsløsningen."]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
["ÅFJORD SPAREBANK","Vi har gode tiltak for å forhindre at en angriper tar over en bruker-ID og misbruker denne.","Banken må her gjøre egen vurderinger\n\nVurderes av banken:\n- Bankens brukerID som f.eks. RA_offiser, \n- EKS sine tilganger, den ansattes tilganger til kasse, lånesystemer m.m.\n"]
["ÅFJORD SPAREBANK","Vi har gode tiltak for å forhindre at en angriper tar over en kunde-ID og misbruker denne.","Det er pt. stengt for selvbetjent endring av mobilnummer og e-post. \nInformasjon til kunder om håndtering og riktig bruk av tjenestene, f.eks. disposisjonsfullmakt i steden for deling av BankID hemmeligheter. \nForbedret rutinene for svindelalarmhåndtering. Implementert flere varslinger til kunder.\nImplementert anbefalte tiltak i ny bransjenorm og etterlever ny FAL\nBanken ser på BankID som et utfordrende produkt for kundene og banken. Det er stor risiko for tap."]
["ÅFJORD SPAREBANK","Vi krever sterk kundeautentisering i forbindelse med betalinger for handel på internett.","Brukersted  stryrer i en viss grad om det skal være bruk av BankID Høy eller om det er akseptablet med BankID Biometri."]
["ÅFJORD SPAREBANK","Vi har god kontroll når det gjelder utlevering, bruk og sletting av autentiseringskjennetegn til kunder.","Banken vurderer at dette ivaretas gjennom rutiner og kurs i eikaskolen.\nDette logges i BankID admininistrasjonsløsningen"]
[]
[]
[]
[]
[]
[]
[]
[]
["ØRLAND SPAREBANK","Vi har gode tiltak for å forhindre at en angriper tar over en bruker-ID og misbruker denne.","Bruker-ID kan kun benyttes på SDC-tanket PC og i bankens ansatt-nettvewrk eller via reisekontor Via VPN med MFA."]
["ØRLAND SPAREBANK","Vi har gode tiltak for å forhindre at en angriper tar over en kunde-ID og misbruker denne.","Bruk av BankID. Informasjon til kunder om håndtering av BankID og forebygging av svindel"]
["ØRLAND SPAREBANK","Vi krever sterk kundeautentisering i forbindelse med betalinger for handel på internett.","SKA benyttes i form av BankID autentisering for kortbetalinger på internett"]
["ØRLAND SPAREBANK","Vi har god kontroll når det gjelder utlevering, bruk og sletting av autentiseringskjennetegn til kunder.","BankID-rutiner."]
["ØRLAND SPAREBANK","Vi benytter kontroller som forhindrer \"skimming\" og \"Card not present\" - svindel","Banken svindelovervåker transaksjoner kontinuerlig og kan sperre kort ved mistanke om svindel. Våre kort er utstyrt med ulike sikkerhetsmekanismer bl.a EMV-Chip, PIN-kode og SKA. SDC har anti-fraud overvåking av alle betalinger."]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
["ØRSKOG SPAREBANK","Vi har gode tiltak for å forhindre at en angriper tar over en bruker-ID og misbruker denne.","Banken har tilgangsstyring og dokumentasjon på hvilke brukere som har ulike tilganger. Banken har snekkerifunksjon og oversikt over Eika Kundeservice sine tilganger, den ansattes tilganger til kasse, lånesystemer m.m.\n Banken har også fullmaktsgrenser for kassetrtansaksjoner tilpasset den enkeltes stillingsinstruks og funksjon. Eksempelvis har banksjef ikke fullmaktsgrense for kassetransaksjoner ved ran/kidnapping/trusler."]
["ØRSKOG SPAREBANK","Vi har gode tiltak for å forhindre at en angriper tar over en kunde-ID og misbruker denne.","Det er pt. stengt for selvbetjent endring av mobilnummer og e-post. \nInformasjon til kunder om håndtering og riktig bruk av tjenestene, f.eks. disposisjonsfullmakt i steden for deling av BankID hemmeligheter. \nForbedret rutinene for svindelalarmhåndtering. Implementert flere varslinger til kunder. Implementert anbefalte tiltak i ny bransjenorm og etterlever ny finansavtalelov. Banken har under arbeid oppdaterte rutiner. Banken har i 2022 jobbet proaktivt med kundemassen for å øke graden av årvåkenhet, digital kompetanse ved å gjennomføre lunsjmøter, møter med pensjonistforening, medieinnlegg. Videre sendt fysiske brev med orientering om aktuelle svindelmetoder til alle kunder 70+ og en digitalversjon pr. nettpost til alle andre kunder under 70 år."]
["ØRSKOG SPAREBANK","Vi krever sterk kundeautentisering i forbindelse med betalinger for handel på internett.","Brukersted  stryrer i en viss grad om det skal være bruk av BankID Høy eller om det er akseptablet med BankID Biometri."]
["ØRSKOG SPAREBANK","Vi har god kontroll når det gjelder utlevering, bruk og sletting av autentiseringskjennetegn til kunder.","Dette logges i BankID admininistrasjonsløsningen. Banken gjennomfører årlig kurs vedr. utsending av bankID for ansatte, sist nå i 2022. Dette gjennomføres av flere rådgivere (PM, BM) som ikke utsteder bankID i det daglige, for å sørge for at vi er oppdaterte på regelverk og risiko som følger av utstedelse av bankID. "]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
["ANDEBU SPAREBANK","Vi har gode tiltak for å forhindre at en angriper tar over en bruker-ID og misbruker denne.","\n"]
["ANDEBU SPAREBANK","Vi har gode tiltak for å forhindre at en angriper tar over en kunde-ID og misbruker denne.","Det er pt. stengt for selvbetjent endring av mobilnummer og e-post. \nInformasjon til kunder om håndtering og riktig bruk av tjenestene, f.eks. disposisjonsfullmakt i steden for deling av BankID hemmeligheter. \nForbedret rutinene for svindelalarmhåndtering. Implementert flere varslinger til kunder.\nImplementert anbefalte tiltak i ny bransjenorm og etterlever ny FAL\n"]
["ANDEBU SPAREBANK","Vi krever sterk kundeautentisering i forbindelse med betalinger for handel på internett.","Brukersted  stryrer i en viss grad om det skal være bruk av BankID Høy eller om det er akseptablet med BankID Biometri."]
["ANDEBU SPAREBANK","Vi har god kontroll når det gjelder utlevering, bruk og sletting av autentiseringskjennetegn til kunder.","Banken følger kravene til rutinen i BankID-avtalen.\n"]
[]
[]
[]
[]
["CREDICARE AS","Vi har gode tiltak for å forhindre at en angriper tar over en bruker-ID og misbruker denne.","Vi har MFA (2-faktor autentisering) på alle bruker-kontoer til de ansatte  "]
[]
[]
[]
[]
["ESPOS NORGE AS","Vi har gode tiltak for å forhindre at en angriper tar over en bruker-ID og misbruker denne.","Økende bruk av 2 faktor autentisering reduserer risikoen."]
["ESPOS NORGE AS","Vi har gode tiltak for å forhindre at en angriper tar over en kunde-ID og misbruker denne.","Økende bruk av 2 faktor autentisering reduserer risikoen."]
["EVJE OG HORNNES SPAREBANK","Vi har gode tiltak for å forhindre at en angriper tar over en bruker-ID og misbruker denne.","Vi har rutine for at alle låser egen pc når man forlater arbeidsplassen. Passord er  personlig og skal oppbevares forsvarlig/ikke deles. Ingen plattformer har felles bruker. \nVed tilgang til banken, slås det inn alarm. Dersom man er utsatt for trussler, skal man skal slå kode+1 for å slå alarm direkte alarmsentral. \n"]
["EVJE OG HORNNES SPAREBANK","Vi har gode tiltak for å forhindre at en angriper tar over en kunde-ID og misbruker denne.","Det er pt. stengt for selvbetjent endring av mobilnummer og e-post. \nInformasjon til kunder om håndtering og riktig bruk av tjenestene, f.eks. disposisjonsfullmakt i steden for deling av BankID hemmeligheter. \nForbedret rutinene og økt ressursbruk for svindel/alarmhåndtering. Implementert flere varslinger til kunder, bl.a. sms-varsling ved høyt beløp eller utenlandsbetaling.\nImplementert anbefalte tiltak i ny bransjenorm og etterlever ny FAL.\nAlle ansatte har opplæring i ny FAL via Eikaskolen.\n"]
["EVJE OG HORNNES SPAREBANK","Vi krever sterk kundeautentisering i forbindelse med betalinger for handel på internett.","Brukersted  stryrer i en viss grad om det skal være bruk av BankID Høy eller om det er akseptablet med BankID Biometri."]
["EVJE OG HORNNES SPAREBANK","Vi har god kontroll når det gjelder utlevering, bruk og sletting av autentiseringskjennetegn til kunder.","Det er kun autoriserte medarbeidere som håndterer dette, og disse tar oppdatering hvert år.\n\n\nDette logges i BankID admininistrasjonsløsningen."]
[]
[]
["IKANO BANK AB (PUBL), NORWAY BRANCH","We have routines in place to stop a fraudster from hijacking a user-ID and use the ID in an unauthorized way,","N/A"]
["IKANO BANK AB (PUBL), NORWAY BRANCH","We have routines in place to stop a fraudster from hijacking a customer-ID and use the ID in an unauthorized way,","N/A"]
["IKANO BANK AB (PUBL), NORWAY BRANCH","We require that the customer is subject to strong customer authentication in connection with e-commerce payments.","N/A"]
["IKANO BANK AB (PUBL), NORWAY BRANCH","We have sound security practices when it comes to handing out, use and revocation of customer credentials.","N/A"]
["IKANO BANK AB (PUBL), NORWAY BRANCH","We have controls in place that prevent \"skimming\" and \"Card not present\" fraud.","Ikano Bank has transaction monitoring 24/7 on all our Visa and MC cards."]
[]
[]
[]
[]
["KLP BANKEN AS","Vi har gode tiltak for å forhindre at en angriper tar over en bruker-ID og misbruker denne.","Økningen skyldes trender i markedet"]
["KLP BANKEN AS","Vi har gode tiltak for å forhindre at en angriper tar over en kunde-ID og misbruker denne.","Økningen skyldes trender i markedet"]
["KLP BANKEN AS","Vi benytter kontroller som forhindrer \"skimming\" og \"Card not present\" - svindel","Økningen skyldes trender i markedet"]
[]
[]
[]
[]
[]
[]
[]
["LARVIKBANKEN - DIN PERSONLIGE SPAREBANK","Vi har gode tiltak for å forhindre at en angriper tar over en bruker-ID og misbruker denne.","\n"]
["LARVIKBANKEN - DIN PERSONLIGE SPAREBANK","Vi har gode tiltak for å forhindre at en angriper tar over en kunde-ID og misbruker denne.","Det er pt. stengt for selvbetjent endring av mobilnummer og e-post. \nInformasjon til kunder om håndtering og riktig bruk av tjenestene, f.eks. disposisjonsfullmakt i steden for deling av BankID hemmeligheter. \nForbedret rutinene for svindelalarmhåndtering. Implementert flere varslinger til kunder.\nImplementert anbefalte tiltak i ny bransjenorm og etterlever ny FAL.\n"]
["LARVIKBANKEN - DIN PERSONLIGE SPAREBANK","Vi krever sterk kundeautentisering i forbindelse med betalinger for handel på internett.","Brukersted  styrer i en viss grad om det skal være bruk av BankID Høy eller om det er akseptablet med BankID Biometri."]
["LARVIKBANKEN - DIN PERSONLIGE SPAREBANK","Vi har god kontroll når det gjelder utlevering, bruk og sletting av autentiseringskjennetegn til kunder.","\n"]
[]
[]
[]
[]
[]
[]
[]
[]
[]
["NORDEA BANK ABP, FILIAL I NORGE","We have routines in place to stop a fraudster from hijacking a user-ID and use the ID in an unauthorized way,","Nordea does not issue BankID to customer with D-number except in some very special cases. Otherwise Nordea still has strict routines and controls before issuing an eID such as physical presence, KYC-requirements and passport scanning are also some of the measure to prevent hijacking of a user-ID. \n"]
["NORDEA BANK ABP, FILIAL I NORGE","We have routines in place to stop a fraudster from hijacking a customer-ID and use the ID in an unauthorized way,","In Nordea context, customer ID and User ID is the same. See above "]
["NORDEA BANK ABP, FILIAL I NORGE","We require that the customer is subject to strong customer authentication in connection with e-commerce payments.","3D Secure is established to ensure secure customer authentication in e-commerce payments. In additon to BankID and BankId on Mobile, NordeaID can be used to confirm payments (2022)."]
["NORDEA BANK ABP, FILIAL I NORGE","We have sound security practices when it comes to handing out, use and revocation of customer credentials.","BankID is eIDAS compliant and Nordea follows, as minimum, the security requirement set by Bits. eIDAS Onsite audit in september 2022 with no remarks related to this risk. During 2022 Nordea stopped issuing BankID on Mobile. Nordeas security measures are constantly being evaluated and improved, including, but limited to, technically measures and routines."]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
["Odal Sparebank","Vi har gode tiltak for å forhindre at en angriper tar over en kunde-ID og misbruker denne.","Det er pt. stengt for selvbetjent endring av mobilnummer og e-post. \nInformasjon til kunder om håndtering og riktig bruk av tjenestene, f.eks. disposisjonsfullmakt i steden for deling av BankID hemmeligheter. \nForbedret rutinene for svindelalarmhåndtering. Implementert flere varslinger til kunder.\nImplementert anbefalte tiltak i ny bransjenorm og etterlever ny FAL\nRA-offiserer har årlig sertfisering. \nBanken utsteder ikke BankID ved mistanke/tvil om at det ikke er eier som skal bruke den. Det er etablert svindelteam i banken som raskt trar kontakt med kunde ved mistanke om BankID-svindel. "]
["Odal Sparebank","Vi krever sterk kundeautentisering i forbindelse med betalinger for handel på internett.","Brukersted  stryrer i en viss grad om det skal være bruk av BankID Høy eller om det er akseptablet med BankID Biometri."]
["Odal Sparebank","Vi har god kontroll når det gjelder utlevering, bruk og sletting av autentiseringskjennetegn til kunder.","Utlvereing, bruk og sletting logges i BankID admininistrasjonsløsningen. For å få tilgang til applikasjonen må man ha gjennomført opplæring. "]
[]
[]
[]
[]
[]
[]
[]
[]
["SELBU SPAREBANK","Vi har gode tiltak for å forhindre at en angriper tar over en bruker-ID og misbruker denne.","Bruker-ID kan kun benyttes på SDC-tanket PC og i bankens ansatt-nettvewrk eller via reisekontor Via VPN med MFA."]
["SELBU SPAREBANK","Vi har gode tiltak for å forhindre at en angriper tar over en kunde-ID og misbruker denne.","Bruk av BankID. Informasjon til kunder om håndtering av BankID og forebygging av svindel"]
["SELBU SPAREBANK","Vi krever sterk kundeautentisering i forbindelse med betalinger for handel på internett.","SKA benyttes i form av BankID autentisering for kortbetalinger på internett"]
["SELBU SPAREBANK","Vi har god kontroll når det gjelder utlevering, bruk og sletting av autentiseringskjennetegn til kunder.","BankID-rutiner."]
["SELBU SPAREBANK","Vi benytter kontroller som forhindrer \"skimming\" og \"Card not present\" - svindel","Banken svindelovervåker transaksjoner kontinuerlig og kan sperre kort ved mistanke om svindel. Våre kort er utstyrt med ulike sikkerhetsmekanismer bl.a EMV-Chip, PIN-kode og SKA. SDC har anti-fraud overvåking av alle betalinger. I tillegg har vi antiskimmingsutstyr på våre 2 resirkuleringsautomater."]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
["SKUDENES & AAKRA SPAREBANK","Vi har gode tiltak for å forhindre at en angriper tar over en kunde-ID og misbruker denne.","Infotiltak internt og eksternt.\n"]
[]
[]
["SPAREBANK 1 HALLINGDAL VALDRES","Vi har gode tiltak for å forhindre at en angriper tar over en bruker-ID og misbruker denne.","Conditional access og opplæring av medarbeidere om sikkerhet i hverdagen. Passopp (nanolæring) benyttes i opplæring."]
["SPAREBANK 1 HALLINGDAL VALDRES","Vi har gode tiltak for å forhindre at en angriper tar over en kunde-ID og misbruker denne.","BankID og Engangskodeapp er viktigste tiltak.\nImplementert tiltak knyttet ID-tyveri i Antisvindel LoggAnalyse- sjekk mot liste med kjente berørte kunder. Utvikling av flere antisvindel regler mot phishing. Lagt inn 1 timers karenstid ved bestilling av Engangskodeappen."]
["SPAREBANK 1 HALLINGDAL VALDRES","Vi krever sterk kundeautentisering i forbindelse med betalinger for handel på internett.","Implementert SKA-løsninger ihht PSD2-diorektivet. \nHar tofaktorløsninger på det som kreves ihht direktivet. "]
["SPAREBANK 1 HALLINGDAL VALDRES","Vi har god kontroll når det gjelder utlevering, bruk og sletting av autentiseringskjennetegn til kunder.","Omfatter primært BankID og Engangskodeapp hvor det er etablert gode rutiner for utlevering, bruk og sletting.\nInngår i årlig eIDAS revisjon. Rådgiver skal dokumetere i CRM at de har hatt god gjennomgang av sikkerhet rundt kundens BAnkID og forståelsen av hva BankID er og kan brukes til. Kunde må signere på Mitt Digitale Jeg ved utstedelse av BankID, slik også der BankID har blitt gjenåpnet i forbindelse med svindel. Det er også lagd rutiner for sletting av BankID ved Id-tyveri."]
["SPAREBANK 1 HALLINGDAL VALDRES","Vi benytter kontroller som forhindrer \"skimming\" og \"Card not present\" - svindel","Skimming: Anvender løsning for Fraud Prevention fra Tietoevry angående automater.\nCard not Present: Overvåkes gjennom Fraud løsning hos Nets."]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
["SPAREBANKEN DIN","Vi har gode tiltak for å forhindre at en angriper tar over en bruker-ID og misbruker denne.","Bruker-ID kan kun benyttes på SDC-tanket PC og i bankens ansatt-nettvewrk eller via reisekontor Via VPN med MFA."]
["SPAREBANKEN DIN","Vi har gode tiltak for å forhindre at en angriper tar over en kunde-ID og misbruker denne.","Bruk av BankID. Informasjon til kunder om håndtering av BankID og forebygging av svindel"]
["SPAREBANKEN DIN","Vi krever sterk kundeautentisering i forbindelse med betalinger for handel på internett.","SKA benyttes i form av BankID autentisering for kortbetalinger på internett"]
["SPAREBANKEN DIN","Vi har god kontroll når det gjelder utlevering, bruk og sletting av autentiseringskjennetegn til kunder.","BankID-rutiner."]
["SPAREBANKEN DIN","Vi benytter kontroller som forhindrer \"skimming\" og \"Card not present\" - svindel","Banken svindelovervåker transaksjoner kontinuerlig og kan sperre kort ved mistanke om svindel. Våre kort er utstyrt med ulike sikkerhetsmekanismer bl.a EMV-Chip, PIN-kode og SKA. SDC har anti-fraud overvåking av alle betalinger."]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
["STADSBYGD SPAREBANK","Vi har gode tiltak for å forhindre at en angriper tar over en bruker-ID og misbruker denne.","Bruker-ID kan kun benyttes på SDC-tanket PC og i bankens ansatt-nettverk eller på reisekontorløsningen via VPN med MFA."]
["STADSBYGD SPAREBANK","Vi har gode tiltak for å forhindre at en angriper tar over en kunde-ID og misbruker denne.","Omfatter bl.a. bruk av BankID. Banken har fokus på, så ofte som mulig, å gi nødvendig informasjon til kunder om viktigheten av korrekt håndtering av BankID og forebygging av ulike typer svindel."]
["STADSBYGD SPAREBANK","Vi krever sterk kundeautentisering i forbindelse med betalinger for handel på internett.","SKA benyttes i form av BankID autentisering for kortbetalinger på internett."]
["STADSBYGD SPAREBANK","Vi har god kontroll når det gjelder utlevering, bruk og sletting av autentiseringskjennetegn til kunder.","Ligger i bankens BankID-rutiner."]
["STADSBYGD SPAREBANK","Vi benytter kontroller som forhindrer \"skimming\" og \"Card not present\" - svindel","Banken overvåker transaksjoner kontinuerlig med tanke på svindel, og kan sperre kort ved mistanke om svindel. Våre kort er utstyrt med ulike sikkerhetsmekanismer bl.a EMV-Chip, PIN-kode og SKA. SDC har anti-fraud overvåking av alle betalinger."]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
["Valle Sparebank","Vi har gode tiltak for å forhindre at en angriper tar over en bruker-ID og misbruker denne.","Alle tilsette må setje seg inn i /lese Valle Sparebank sin IKT-instruks, der mellom anna dette er omtala. Stadige påminningar- omtale vedkomande å \"aldri meddele passord til andre\".Ved etablering av bruker/reset av passord, vert det sett eit MIDLERTIDIG passord, som må endrast av bruker ved fyrste pålogging.\nEKS (Eika Kundesenter sine medarbeidarar) har eigne spesialtipassa tilgongsprofilar med KUN spørjefunksjonalitet mot kjerne, slik at dei ikkje får utførd kasse/kapitaltransaksjonar."]
["Valle Sparebank","Vi har gode tiltak for å forhindre at en angriper tar over en kunde-ID og misbruker denne.","Det er pt. stengt for selvbetjent endring av mobilnummer og e-post. \nInformasjon til kunder om håndtering og riktig bruk av tjenestene, f.eks. disposisjonsfullmakt i steden for deling av BankID hemmeligheter. \nForbedret rutinene for svindelalarmhåndtering. Implementert flere varslinger til kunder. Implementert anbefalte tiltak i ny bransjenorm og etterlever ny FAL\nInformasjon/advarsel på Valle Sparebank si heimeside vedkomande slik svindel.Informasjon til kunder om håndtering og riktig bruk av tjenestene, f.eks. disposisjonsfullmakt i steden for deling av BankID hemmeligheter. "]
["Valle Sparebank","Vi krever sterk kundeautentisering i forbindelse med betalinger for handel på internett.","Brukersted  stryrer i en viss grad om det skal være bruk av BankID Høy eller om det er akseptablet med BankID Biometri."]
["Valle Sparebank","Vi har god kontroll når det gjelder utlevering, bruk og sletting av autentiseringskjennetegn til kunder.","Kun authorisert personell i Valle Sparebank som har tilgong til full funksjonalitet i BankID-klienten, for å bestille/sperre/avslutte/resetje bankID (brikke&avtale)\nBestått/årleg gjennogått kvalifikasjonskurs via Eika-skolen , er kravd for å få tilgong til BankID-klienten.  Opning/tilgong skjer via mail/klarering av aktuell bruker til Eika, frå IKT-ansvarleg, som hittil har handtert/hatt denne funksjonen.                           Dette logges i BankID admininistrasjonsløsningen."]
["Valle Sparebank","Vi benytter kontroller som forhindrer \"skimming\" og \"Card not present\" - svindel","Antskimmingsutstyr er montert på alle våre 3 stk ATM-ar. (Valle/Bykle/Rysstad)"]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
["Nordea Eiendomskreditt AS","We have routines in place to stop a fraudster from hijacking a user-ID and use the ID in an unauthorized way,","Nordea does not issue BankID to customer with D-number except in some very special cases. Otherwise Nordea still has strict routines and controls before issuing an eID such as physical presence, KYC-requirements and passport scanning are also some of the measure to prevent hijacking of a user-ID. \n"]
["Nordea Eiendomskreditt AS","We have routines in place to stop a fraudster from hijacking a customer-ID and use the ID in an unauthorized way,","In Nordea context, customer ID and User ID is the same. See above "]
["Nordea Eiendomskreditt AS","We require that the customer is subject to strong customer authentication in connection with e-commerce payments.","3D Secure is established to ensure secure customer authentication in e-commerce payments. In additon to BankID and BankId on Mobile, NordeaID can be used to confirm payments (2022)."]
["Nordea Eiendomskreditt AS","We have sound security practices when it comes to handing out, use and revocation of customer credentials.","BankID is eIDAS compliant and Nordea follows, as minimum, the security requirement set by Bits. eIDAS Onsite audit in september 2022 with no remarks related to this risk. During 2022 Nordea stopped issuing BankID on Mobile. Nordeas security measures are constantly being evaluated and improved, including, but limited to, technically measures and routines."]

{"sheet":"ID-tyveri","index":6,"n_rows":665,"n_cols":3,"rows_kept":665,"cut":false,"hidden":true,"merged":[]}
["Kun foretak som har skrevet kommentar (se kolonne c)  er tatt med i dette regnearket","Påstand","Foretakets kommentar"]
["SPAREBANK 1 RINGERIKE HADELAND Rapportering av risiko og sårbarhet","Vi har gode tiltak for å forhindre at en angriper tar over en kunde-ID og misbruker denne.","Det er satt i gang en anskaffelsesprosess på nytt støttesystem for anti-svindel arbeidet. I tillegg samordnes Antisvindel-avdelingen med AML-avdelingen for å dra veksler på felles kompetanse.\nI tillegg er det iverksatt tiltak i næringen med forebyggende informasjon til forbrukere samt løsninger for å forbedre sikkerheten knyttet til ID."]
["Aasen Sparebank Risikorapportering Altinn 31-01-2023 Aasen Sparebank_24ca1e7b6871_VL_2","Vi har gode tiltak for å forhindre at en angriper tar over en bruker-ID og misbruker denne.","Bruker-ID kan kun benyttes på SDC-tanket PC og i bankens ansatt-nettverk eller via reisekontor Via VPN med MFA."]
["Aasen Sparebank Risikorapportering Altinn 31-01-2023 Aasen Sparebank_24ca1e7b6871_VL_2","Vi har gode tiltak for å forhindre at en angriper tar over en kunde-ID og misbruker denne.","Bruk av BankID. Informasjon til kunder om håndtering av BankID og forebygging av svindel. 24/7 sperring av BankID basert på varsling fra BankiD FOI. Fjernet mulighet for straksbetaling nett- og mobilbank. Endret til lavere beløpsgrense nett og mobilbank. Skjerpet krav om utstedelse Bank-ID. Rådgi kunder til å velge innskuddsprodukt med binding. Svindel som del av kundesamtale. Løpende forebyggende info til kunder. Egen svindelbrosjyre pr post til alle kunder over 67 år."]
["Aasen Sparebank Risikorapportering Altinn 31-01-2023 Aasen Sparebank_24ca1e7b6871_VL_2","Vi krever sterk kundeautentisering i forbindelse med betalinger for handel på internett.","SKA benyttes i form av BankID autentisering for kortbetalinger på internett"]
["Aasen Sparebank Risikorapportering Altinn 31-01-2023 Aasen Sparebank_24ca1e7b6871_VL_2","Vi har god kontroll når det gjelder utlevering, bruk og sletting av autentiseringskjennetegn til kunder.","BankID-rutiner"]
["Aasen Sparebank Risikorapportering Altinn 31-01-2023 Aasen Sparebank_24ca1e7b6871_VL_2","Vi benytter kontroller som forhindrer \"skimming\" og \"Card not present\" - svindel.","Banken svindelovervåker transaksjoner kontinuerlig og kan sperre kort ved mistanke om svindel. Våre kort er utstyrt med ulike sikkerhetsmekanismer bl.a EMV-Chip, PIN-kode og SKA. SDC har anti-fraud overvåking av alle betalinger. Våre minibanker har anti-skimming utstyr."]
["AGDER SPAREBANK FT årlig risikorapportering-2023 Agder Sparebank_fec973cc91e1_VL_2","Vi har gode tiltak for å forhindre at en angriper tar over en bruker-ID og misbruker denne.","Bankens brukereID som RA Offiser blir nå tildelt og fulgt opp i ServiceManager.\nEika sine tilganger, den ansattes tilganger til kasse og lånesystemer følges opp av IT ansvarlig."]
["AGDER SPAREBANK FT årlig risikorapportering-2023 Agder Sparebank_fec973cc91e1_VL_2","Vi har gode tiltak for å forhindre at en angriper tar over en kunde-ID og misbruker denne.","Det er pt. stengt for selvbetjent endring av mobilnummer og e-post. \nInformasjon til kunder om håndtering og riktig bruk av tjenestene, f.eks. disposisjonsfullmakt i steden for deling av BankID hemmeligheter. \nForbedret rutinene for svindelalarmhåndtering. Implementert flere varslinger til kunder. Implementert anbefalte tiltak i ny bransjenorm og etterlever ny FAL.\nEget system for monitorering av aktivitet i nett- og mobilbank for å hindre misbruk av kunde-ID."]
["AGDER SPAREBANK FT årlig risikorapportering-2023 Agder Sparebank_fec973cc91e1_VL_2","Vi krever sterk kundeautentisering i forbindelse med betalinger for handel på internett.","Vi benytter BankID som autentiseringsmetode ved bruk av kort på nettet og Risk Based Authentication når det er mulig ihht PSD2 regelverket. Nets leverer sikkerhetsløsningen (3DSecure) for bruk av kort på internett."]
["AGDER SPAREBANK FT årlig risikorapportering-2023 Agder Sparebank_fec973cc91e1_VL_2","Vi har god kontroll når det gjelder utlevering, bruk og sletting av autentiseringskjennetegn til kunder.","Dette logges i BankID admininistrasjonsløsningen."]
["AGDER SPAREBANK FT årlig risikorapportering-2023 Agder Sparebank_fec973cc91e1_VL_2","Vi benytter kontroller som forhindrer \"skimming\" og \"Card not present\" - svindel.","Vi bruker Fraud Prevention tjeneste levert fra Nets. Det innebærer 24/7/365 monitorering, flagging og evt avvisning av korttransaksjoner med risiko for svindel. Nets oppdaterer tjenesten kontinuerlig for å fange opp de nyeste svindeltrendene på kortområdet."]
["AIBEL AS PENSJONSKASSE Risikorapportering FT  Aibel  Pensjonskasse -sendt 26.01.2024_4a74b68c7d44_VL_1","Vi har gode tiltak for å forhindre at en angriper tar over en bruker-ID og misbruker denne.","Storebrand har multifaktor authentisering for alle ansatte. Phishing resistant conditional access policy, samt krav om at brukere har godkjent enheter som er under kontroll av selskapet."]
["AIBEL AS PENSJONSKASSE Risikorapportering FT  Aibel  Pensjonskasse -sendt 26.01.2024_4a74b68c7d44_VL_1","Vi har gode tiltak for å forhindre at en angriper tar over en kunde-ID og misbruker denne.","Besvaresle basert på forutsetning om at pensjonskassen ikke har noen kunder tilsvarende et betalingsforetak"]
["AIBEL AS PENSJONSKASSE Risikorapportering FT  Aibel  Pensjonskasse -sendt 26.01.2024_4a74b68c7d44_VL_1","Vi krever sterk kundeautentisering i forbindelse med betalinger for handel på internett.","Besvaresle basert på forutsetning om at pensjonskassen ikke har noen kunder tilsvarende et betalingsforetak"]
["AIBEL AS PENSJONSKASSE Risikorapportering FT  Aibel  Pensjonskasse -sendt 26.01.2024_4a74b68c7d44_VL_1","Vi har god kontroll når det gjelder utlevering, bruk og sletting av autentiseringskjennetegn til kunder.","Besvaresle basert på forutsetning om at pensjonskassen ikke har noen kunder tilsvarende et betalingsforetak"]
["AIBEL AS PENSJONSKASSE Risikorapportering FT  Aibel  Pensjonskasse -sendt 26.01.2024_4a74b68c7d44_VL_1","Vi benytter kontroller som forhindrer \"skimming\" og \"Card not present\" - svindel.","Besvaresle basert på forutsetning om at pensjonskassen ikke har noen kunder tilsvarende et betalingsforetak"]
["AKER PENSJONSKASSE 4371 Til FT - Aker pk Risikorapportering IKT 2023_92a00c1343ea_VL_2","Vi har gode tiltak for å forhindre at en angriper tar over en bruker-ID og misbruker denne.","Årlige bevistgjøring og opplæringskurs igjennom IT leverandør."]
["ALEKTUM FINANS AS Finanstilsynet_Risk-reporting_2023_71aae0e57301_VL_1","We have sound security practices when it comes to handing out, use and revoke customer credentials.","New off-boarding process of customers."]
["AMERICAN EXPRESS EUROPE S.A. (NORWAY BRANCH) - American Express risk-reporting-2024_840353f710c1_VL_1","We have routines in place to stop a fraudster from hijacking a user-ID and use the ID in an unauthorized way,","Management policies:\n-AEMP64: Information Security Management Policy\n\nTechnology Standards:\n-TECH01.01:Technology Risk and Information Security Program Standard\n-TECH09.01: Access Lifecycle Management Standard\n-TECH09.02: ID Management Standard\n-TECH11.01: Identity Lifecycle Management Standard\n-TECH05.02: Configuration Management Standard\n-TECH09.04: Authentication Credential Management Standard\n-TECH09.70: Directory Services Standard\n\nAdditional Documents:\n-Identify & Access Management (IAM) Operations Playbook\n\nAET, which is embedded within TRS, is a service provider supporting AXP business units and departments that have entrusted it with their customer, merchant, employee and third party information. The shared infrastructure and Cyber Security program, which is managed by AET for the entire organization, is made available to each Covered Entity (AXP Business Entity); any deviation to use of shared services are managed on a documented exception basis. AET has comprehensive standards, policies, guidelines  and variety of tools in place which allows for monitoring unauthorized access to sensitive data. \n\nThe databases have a logging enabled by default as part of the database management.  \n\nAmerican Express (AXP) Identifiers (IDs) utilized within an authentication process to access AXP information resources, must be managed utilizing a threat assessment methodology proportionate to the related vulnerabilities, and in accordance with various requirements.\n\nSome of AXP's User ID specific requirements to stop fraudster hijacking and unauthorization:\n- Must not be used by multiple persons.\n- Must be utilized for its intended purpose and within the definition of the ID type.\n- Must not be utilized for non-interactive (or embedded within) tasks and processes (e.g., automation or orchestration processes, A2A communications, or scripted tasks).\n- Must be monitored for authentication inactivity and deactivated (e.g., disabled, suspended, locked, revoked) within the primary source of record when inactive for a period greater than 90 calendar days. \no Supplemental User accounts associated with the original inactive User ID/account must also be deactivated, where technically possible.\no User IDs intended for short-term use (e.g., testing, training) must be deactivated within the primary source of record upon completion of intended use. \n- Must be deactivated within the primary source of record upon termination of a person’s employment or business relationship.\no Supplemental User accounts associated with the original terminated User ID/account must also be deactivated , where technically possible.\n- Must be deleted from the primary source of record when deactivated for a period greater than 365 calendar days or when no longer required, whichever occurs first.\no Supplemental User accounts associated with the original deleted User ID/account, must also be deleted, where technically possible.\no User IDs and supplemental user accounts associated with an active Leave of Absence (LoA) assignment or subject to legal proceedings are excluded from this deletion requirement."]
["AMERICAN EXPRESS EUROPE S.A. (NORWAY BRANCH) - American Express risk-reporting-2024_840353f710c1_VL_1","We have routines in place to stop a fraudster from hijacking a customer-ID and use the ID in an unauthorized way,","Management policies:\n-AEMP64: Information Security Management Policy\n\nTechnology Standards:\n-TECH01.01:Technology Risk and Information Security Program Standard\n-TECH09.01: Access Lifecycle Management Standard\n-TECH09.02: ID Management Standard\n-TECH11.01: Identity Lifecycle Management Standard\n-TECH05.02: Configuration Management Standard\n-TECH09.04: Authentication Credential Management Standard\n-TECH09.70: Directory Services Standard\n\nAdditional Documents:\n-Identify & Access Management (IAM) Operations Playbook\n\nAET, which is embedded within TRS, is a service provider supporting AXP business units and departments that have entrusted it with their customer, merchant, employee and third party information.  The shared infrastructure and Cyber Security program, which is managed by AET for the entire organization, is made available to each Covered Entity (AXP Business Entity); any deviation to use of shared services are managed on a documented exception basis.AET has comprehensive standards, policies, guidelines  and variety of tools in place which allows for monitoring unauthorized access to sensitive data. \n\nThe databases have a logging enabled by default as part of the database management.  \n\nAmerican Express (AXP) Identifiers (IDs) utilized within an authentication process to access AXP information resources, must be managed utilizing a threat assessment methodology proportionate to the related vulnerabilities, and in accordance with various requirements.\n\nSome of AXP's Customer ID specific requirements to stop fraudster hijacking and unauthorization:\n- Must not be used by multiple persons.\n- Must be utilized for its intended purpose and within the definition of the ID type.\n- Must not be utilized for non-interactive (or embedded within) tasks and processes (e.g., automation or orchestration processes, A2A communications, or scripted tasks).\n- Must be monitored for authentication inactivity and deactivated (e.g., disabled, suspended, locked, revoked) within the primary source of record when inactive for a period greater than 90 calendar days. \no Supplemental Customer accounts associated with the original inactive Customer ID/account must also be deactivated, where technically possible.\no Customer IDs intended for short-term use must be deactivated within the primary source of record upon completion of intended use. \n- Must be deactivated within the primary source of record upon termination of a customer's contract.\no Supplemental Customer accounts associated with the original terminated Customer ID/account must also be deactivated , where technically possible.\n- Must be deleted from the primary source of record when deactivated for a period greater than 365 calendar days or when no longer required, whichever occurs first.\no Supplemental Customer accounts associated with the original deleted Customer ID/account, must also be deleted, where technically possible."]
["AMERICAN EXPRESS EUROPE S.A. (NORWAY BRANCH) - American Express risk-reporting-2024_840353f710c1_VL_1","We require that the customer is subject to strong customer authentication in connection with e-commerce payments.","Management policies:\n-AEMP64: Information Security Management Policy\n\nTechnology Standards:\n-TECH01.01:Technology Risk and Information Security Program Standard\n-TECH09.01: Access Lifecycle Management Standard\n-TECH09.02: ID Management Standard\n-TECH11.01: Identity Lifecycle Management Standard\n-TECH05.02: Configuration Management Standard\n-TECH09.04: Authentication Credential Management Standard\n-TECH09.70: Directory Services Standard\n-TECH09.15: Authentication and Authorization Management Standard\n-TECH06.46: Security Token Management Standard\n-TECH09.13: External Customer Authentication Standard\n\nAdditional Documents:\n-Identify & Access Management (IAM) Operations Playbook \n-Enterprise Technology Risk & Information Security Program\n\nAuthentication credentials must be managed in accordance with the Authentication Credential Management Standard (TECH09.04).\n\nExternal facing applications must provide a factor of authentication for identified users and must offer Multifactor Authentication, a possession factor of authentication can be a one\u0002time password, timed-one-time password, push authentication, device binding, or other mechanism approved by Information Security. Knowledge factors of authentication must be sufficiently strong, as determined by Information Security and Fraud Risk, for the access required.\n\nThe Customer Identity Security (CIS) team is responsible for designing and implementing an external (customer/card member) identity, authentication and authorization framework that is used across the Amex environment. The CIS team is comprised of two functions: the Customer Identity Security Capabilities team and the One Identity platform team:\n\n-The Customer Identity Security Capabilities (CISC) team defines the security strategy around authentication and is responsible for implementing various authentication capabilities, including biometric authentication, Open Authorization (OAuth), and out-of-band authentication capabilities for both web and mobile channels. The CISC team also evaluates different out-of\u0002the-box products, which provide best in class solutions with regards to the authentication domain.\n\n-The One Identity Platform team provides a framework for providing uniform, reusable, and reliable identity management services. The services allow members to navigate securely and seamlessly across American Express. Identity Profile Management allows members to manage their digital identity and authentication preferences based on their choice and market/business regulations. Authentication Services support step-up multi-factor authentication journeys related to customer login and identity authentication for high-risk transactions requiring secondary factors of authentication. Authorization Services ensure that the right people and right systems under the right circumstances have access to the right resources and nothing more. Federated SSO services Provides identity solutions that grant and manage customer data access to a third party. (Enterprise Technology Risk & Information Security Program)"]
["AMERICAN EXPRESS EUROPE S.A. (NORWAY BRANCH) - American Express risk-reporting-2024_840353f710c1_VL_1","We have sound security practices when it comes to handing out, use and revoke customer credentials.","Management policies:\n-AEMP64: Information Security Management Policy\n\nTechnology Standards:\n-TECH01.01:Technology Risk and Information Security Program Standard\n-TECH09.01: Access Lifecycle Management Standard\n-TECH09.02: ID Management Standard\n-TECH11.01: Identity Lifecycle Management Standard\n-TECH05.02: Configuration Management Standard\n-TECH09.04: Authentication Credential Management Standard\n-TECH09.70: Directory Services Standard\n-TECH09.13: External Customer Authentication Standard\n\nAdditional Documents:\n-Identify & Access Management (IAM) Operations Playbook\n-Enterprise Technology Risk & Information Security Program\n\nAET has comprehensive standards, policies, guidelines and variety of tools in place which allows for monitoring unauthorized access to sensitive data. \n\nAmerican Express (AXP) authentication credentials (e.g., passwords, passphrases, secrets) must be managed utilizing a threat assessment methodology proportionate to the related vulnerabilities, and in accordance with the following requirements:\n• Must be managed utilizing established AXP tools and/or processes.\n• Must be managed in accordance with the Information Ownership and Classification Standard (TECH02.01) and the Information Handling and Disposal Standard (TECH02.03).\n• Must be protected in accordance with the Cryptographic Usage Standard (TECH03.01).\n• Must be unreadable when presented with the associated identifier (ID).\n• Must be transmitted or delivered in separate communications from the associated identifier.\n• Must be changed from a product’s default value immediately after installation.\n• Must not be shared, communicated, or transmitted to others by whom the authentication credential was intended.\n• Must not be stored, embedded, or posted in clear text. (TECH09.04)\n\nTemporary Passwords:\no Must expire upon first use or within a designated lifespan, based on the assessed risk, when unused, whichever comes first\no Must be unpredictable\no May differ from password length and complexity requirements\n\nAuthentication (AuthN) Capabilities and Requirements:\nAXP-approved enterprise authentication capabilities must be used where technically possible and business value is provided.\n• External customer (Internet-facing) web and mobile applications must utilize an approved Single Sign On (SSO) enterprise capability for authentication.\n• Multifactor authentication should be utilized by any Software as a Service (SaaS) applications when providing access to AXP information resources. (TECH09.13)"]
["Andebu Sparebank Andebu FT årlig risikorapportering-2023 siste versjon_35d695feeb51_VL_2","Vi har gode tiltak for å forhindre at en angriper tar over en kunde-ID og misbruker denne.","Det er pt. stengt for selvbetjent endring av mobilnummer og e-post. \nInformasjon til kunder om håndtering og riktig bruk av tjenestene, f.eks. disposisjonsfullmakt i steden for deling av BankID hemmeligheter. \nForbedret rutinene for svindelalarmhåndtering. Implementert flere varslinger til kunder. Implementert anbefalte tiltak i ny bransjenorm og etterlever ny FAL. Eika har implementert systemet ARIC Risk Hub fra Featurespace, som bruker KI til å pause mistenkelige transaksjoner.\n"]
["Andebu Sparebank Andebu FT årlig risikorapportering-2023 siste versjon_35d695feeb51_VL_2","Vi krever sterk kundeautentisering i forbindelse med betalinger for handel på internett.","Vi benytter BankID som autentiseringsmetode ved bruk av kort på nettet og Risk Based Authentication når det er mulig ihht PSD2 regelverket. Nets leverer sikkerhetsløsningen (3DSecure) for bruk av kort på internett."]
["Andebu Sparebank Andebu FT årlig risikorapportering-2023 siste versjon_35d695feeb51_VL_2","Vi benytter kontroller som forhindrer \"skimming\" og \"Card not present\" - svindel.","Vi bruker Fraud Prevention tjeneste levert fra Nets. Det innebærer 24/7/365 monitorering, flagging og evt avvisning av korttransaksjoner med risiko for svindel. Nets oppdaterer tjenesten kontinuerlig for å fange opp de nyeste svindeltrendene på kortområdet."]
["ASKIM & SPYDEBERG SPAREBANK - Risikorapportering 2023_ac14902fce05_VL_1","Vi har gode tiltak for å forhindre at en angriper tar over en bruker-ID og misbruker denne.","Bruker-ID kan kun benyttes på SDC-tanket PC og i bankens ansatt-nettverk eller via reisekontor Via VPN med MFA."]
["ASKIM & SPYDEBERG SPAREBANK - Risikorapportering 2023_ac14902fce05_VL_1","Vi har gode tiltak for å forhindre at en angriper tar over en kunde-ID og misbruker denne.","Bruk av BankID. Informasjon til kunder om håndtering av BankID og forebygging av svindel. 24/7 sperring av BankID basert på varsling fra BankiD FOI."]
["ASKIM & SPYDEBERG SPAREBANK - Risikorapportering 2023_ac14902fce05_VL_1","Vi krever sterk kundeautentisering i forbindelse med betalinger for handel på internett.","SKA benyttes i form av BankID autentisering for kortbetalinger på internett"]
["ASKIM & SPYDEBERG SPAREBANK - Risikorapportering 2023_ac14902fce05_VL_1","Vi har god kontroll når det gjelder utlevering, bruk og sletting av autentiseringskjennetegn til kunder.","Ivaretas i bankens Retningslinjer for BankID"]
["ASKIM & SPYDEBERG SPAREBANK - Risikorapportering 2023_ac14902fce05_VL_1","Vi benytter kontroller som forhindrer \"skimming\" og \"Card not present\" - svindel.","Banken svindelovervåker transaksjoner kontinuerlig og kan sperre kort ved mistanke om svindel. Våre kort er utstyrt med ulike sikkerhetsmekanismer bl.a EMV-Chip, PIN-kode og SKA. SDC har anti-fraud overvåking av alle betalinger."]
["AURSKOG SPAREBANK FT årlig risikorapportering-2023 Aurskog Sparebank_74721bcdf346_VL_2","Vi har gode tiltak for å forhindre at en angriper tar over en bruker-ID og misbruker denne.","Banken har ett godt IAM-verktøy for håndtering av brukerID, tilganger, og forvaltning av disse. Banken har gode passordregler, med to-faktor autentisering på en rekke tjenester. I tilegg gode rutiner for opprettelse, endring, og avvikling av brukere. Brukerne er godt oppplært og har en detaljert instruks for sikker bruk av IKT systemene. \nVidere er kassetilganger, lånesystemer, fullmakter, så godt optimalisert som mulig ift. tilgangsbegrensning. "]
["AURSKOG SPAREBANK FT årlig risikorapportering-2023 Aurskog Sparebank_74721bcdf346_VL_2","Vi har gode tiltak for å forhindre at en angriper tar over en kunde-ID og misbruker denne.","Det er pt. stengt for selvbetjent endring av mobilnummer og e-post. \nInformasjon til kunder om håndtering og riktig bruk av tjenestene, f.eks. disposisjonsfullmakt i steden for deling av BankID hemmeligheter. \nForbedret rutinene for svindelalarmhåndtering. Implementert flere varslinger til kunder. Implementert anbefalte tiltak i ny bransjenorm og etterlever ny FAL\nHer må også banken gjøre vurderinger av egne rutiner. Eget system for monitorering av aktivitet i nett- og mobilbank for å hindre misbruk av kunde-ID."]
["AURSKOG SPAREBANK FT årlig risikorapportering-2023 Aurskog Sparebank_74721bcdf346_VL_2","Vi krever sterk kundeautentisering i forbindelse med betalinger for handel på internett.","Vi benytter BankID som autentiseringsmetode ved bruk av kort på nettet og Risk Based Authentication når det er mulig ihht PSD2 regelverket. Nets leverer sikkerhetsløsningen (3DSecure) for bruk av kort på internett."]
["AURSKOG SPAREBANK FT årlig risikorapportering-2023 Aurskog Sparebank_74721bcdf346_VL_2","Vi har god kontroll når det gjelder utlevering, bruk og sletting av autentiseringskjennetegn til kunder.","Banken har rutiner på utlevering, bruk og sletting av autentiseringskjennetegn på kunder. Dette logges i BankID admininistrasjonsløsningen."]
["AURSKOG SPAREBANK FT årlig risikorapportering-2023 Aurskog Sparebank_74721bcdf346_VL_2","Vi benytter kontroller som forhindrer \"skimming\" og \"Card not present\" - svindel.","Vi bruker Fraud Prevention tjeneste levert fra Nets. Det innebærer 24/7/365 monitorering, flagging og evt avvisning av korttransaksjoner med risiko for svindel. Nets oppdaterer tjenesten kontinuerlig for å fange opp de nyeste svindeltrendene på kortområdet."]
["Berg Sparebank risikorapportering-2023- Finanstilsynet 29.01.2024_f4bedbc11b07_VL_1","Vi har gode tiltak for å forhindre at en angriper tar over en bruker-ID og misbruker denne.","Bankens tilgangsstyringssystem holdes forløpende oppdatert.  Fokus på at ansatte kun har tilganger som er naturlige ut i fra sin rolle.\nBanken har løpende fokus på å oppfordre ansatte til å sette seg inn i l Sikkerhetsinformasjon fra Eika. Det jobbes aktivt med generell bevisstgjøring rundt IKT-sikkerhet, herunder obligatorisk e-læringskurs. Ansatte skal årlig  bekrefte at bankens IKT-instruks er lest / forstått.\n"]
["Berg Sparebank risikorapportering-2023- Finanstilsynet 29.01.2024_f4bedbc11b07_VL_1","Vi har gode tiltak for å forhindre at en angriper tar over en kunde-ID og misbruker denne.","Det er pt. stengt for selvbetjent endring av mobilnummer og e-post. \nInformasjon til kunder om håndtering og riktig bruk av tjenestene, f.eks. disposisjonsfullmakt i steden for deling av BankID hemmeligheter. \nForbedret rutinene for svindelalarmhåndtering. Implementert flere varslinger til kunder. Implementert anbefalte tiltak i ny bransjenorm og etterlever ny FAL\nEget system for monitorering av aktivitet i nett- og mobilbank for å hindre misbruk av kunde-ID.  Sikkerhetsinformasjon til kunde i mobil- og nettbank.                                                                                                                            Ved utlevering av BankID informeres kunden om bruk og fare for misbruk. Ultimo 2022 sendte banken brev med om \"risiko for å bli svindlet\" til relevante målgrupper for å advare mot misbruk. Bl.a. sendt alle kunder over 60 år."]
["Berg Sparebank risikorapportering-2023- Finanstilsynet 29.01.2024_f4bedbc11b07_VL_1","Vi krever sterk kundeautentisering i forbindelse med betalinger for handel på internett.","Vi benytter BankID som autentiseringsmetode ved bruk av kort på nettet og Risk Based Authentication når det er mulig ihht PSD2 regelverket. Nets leverer sikkerhetsløsningen (3DSecure) for bruk av kort på internett."]
["Berg Sparebank risikorapportering-2023- Finanstilsynet 29.01.2024_f4bedbc11b07_VL_1","Vi har god kontroll når det gjelder utlevering, bruk og sletting av autentiseringskjennetegn til kunder.","Banken har rutiner og arbeidsbeskrivelser. Det er krav om E-læring for alle ansatte med tilgang til systemet. \n\nDette logges i BankID admininistrasjonsløsningen."]
["Berg Sparebank risikorapportering-2023- Finanstilsynet 29.01.2024_f4bedbc11b07_VL_1","Vi benytter kontroller som forhindrer \"skimming\" og \"Card not present\" - svindel.","Vi bruker Fraud Prevention tjeneste levert fra Nets. Det innebærer 24/7/365 monitorering, flagging og ev. avvisning av korttransaksjoner med risiko for svindel. Nets oppdaterer tjenesten kontinuerlig for å fange opp de nyeste svindeltrendene på kortområdet."]
["BIEN SPAREBANK ASA FT årlig risikorapportering 2023_5e6f842c7bf4_VL_1","Vi har gode tiltak for å forhindre at en angriper tar over en bruker-ID og misbruker denne.","Banken har rutiner for tilgansstyring og opplæring i sikkerhetsbruk. "]
["BIEN SPAREBANK ASA FT årlig risikorapportering 2023_5e6f842c7bf4_VL_1","Vi har gode tiltak for å forhindre at en angriper tar over en kunde-ID og misbruker denne.","Det er pt. stengt for selvbetjent endring av mobilnummer og e-post. Informasjon til kunder om håndtering og riktig bruk av tjenestene, f.eks. disposisjonsfullmakt i steden for deling av BankID hemmeligheter. Forbedret rutinene for svindelalarmhåndtering. Implementert flere varslinger til kunder. Implementert anbefalte tiltak i ny bransjenorm og etterlever ny FAL.Eget system for monitorering av aktivitet i nett- og mobilbank for å hindre misbruk av kunde-ID. I desember 2023 er det implementert økte sikkerhetsmekanismer på store betalinger.Banken har gjennomført flere kundekvelder med fokus på digital opplæring og informasjon om svindelmetoder. Nyhetsbrev om disse temaene er også sendt ut. "]
["BIEN SPAREBANK ASA FT årlig risikorapportering 2023_5e6f842c7bf4_VL_1","Vi krever sterk kundeautentisering i forbindelse med betalinger for handel på internett.","Vi benytter BankID som autentiseringsmetode ved bruk av kort på nettet og Risk Based Authentication når det er mulig ihht PSD2 regelverket. Nets leverer sikkerhetsløsningen (3DSecure) for bruk av kort på internett."]
["BIEN SPAREBANK ASA FT årlig risikorapportering 2023_5e6f842c7bf4_VL_1","Vi har god kontroll når det gjelder utlevering, bruk og sletting av autentiseringskjennetegn til kunder.","Dette logges i BankID admininistrasjonsløsningen\nKontrollspørsmål ved bestilling. \nBank ID sendes kun til kundens folkeregistrerte adresse, og det samme med kortbestilling. \nHvis kortet kommer til banken krever banken legitimasjon for utlevering – det samme med Bank ID. "]
["BIEN SPAREBANK ASA FT årlig risikorapportering 2023_5e6f842c7bf4_VL_1","Vi benytter kontroller som forhindrer \"skimming\" og \"Card not present\" - svindel.","Vi bruker Fraud Prevention tjeneste levert fra Nets. Det innebærer 24/7/365 monitorering, flagging og evt avvisning av korttransaksjoner med risiko for svindel. Nets oppdaterer tjenesten kontinuerlig for å fange opp de nyeste svindeltrendene på kortområdet."]
["Birkenes Sparebank Risikorapportering 2023 til FT_877c81387262_VL_1","Vi har gode tiltak for å forhindre at en angriper tar over en bruker-ID og misbruker denne.","Årlige relevante kurs- og gjenomganger med bankens ansatte. "]
["Birkenes Sparebank Risikorapportering 2023 til FT_877c81387262_VL_1","Vi har gode tiltak for å forhindre at en angriper tar over en kunde-ID og misbruker denne.","Det er pt. stengt for selvbetjent endring av mobilnummer og e-post. Informasjon til kunder om håndtering og riktig bruk av tjenestene, f.eks. disposisjonsfullmakt i steden for deling av BankID hemmeligheter. Forbedret rutinene for svindelalarmhåndtering. Implementert flere varslinger til kunder. Implementert anbefalte tiltak i ny bransjenorm og etterlever ny FAL. Eget system for monitorering av aktivitet i nett- og mobilbank for å hindre misbruk av kunde-ID. Banken sender stadig ut informasjon til de eldre kundene primært,  med råd for en sunn skeptisk holdning til tematikken. "]
["Birkenes Sparebank Risikorapportering 2023 til FT_877c81387262_VL_1","Vi krever sterk kundeautentisering i forbindelse med betalinger for handel på internett.","Vi benytter BankID som autentiseringsmetode ved bruk av kort på nettet og Risk Based Authentication når det er mulig ihht PSD2 regelverket. Nets leverer sikkerhetsløsningen (3DSecure) for bruk av kort på internett."]
["Birkenes Sparebank Risikorapportering 2023 til FT_877c81387262_VL_1","Vi har god kontroll når det gjelder utlevering, bruk og sletting av autentiseringskjennetegn til kunder.","Dette logges i BankID admininistrasjonsløsningen"]
["Birkenes Sparebank Risikorapportering 2023 til FT_877c81387262_VL_1","Vi benytter kontroller som forhindrer \"skimming\" og \"Card not present\" - svindel.","Vi bruker Fraud Prevention tjeneste levert fra Nets. Det innebærer 24/7/365 monitorering, flagging og evt avvisning av korttransaksjoner med risiko for svindel. Nets oppdaterer tjenesten kontinuerlig for å fange opp de nyeste svindeltrendene på kortområdet."]
["Bjung Sparebank - Risikorapportering IKT 2023","Vi har gode tiltak for å forhindre at en angriper tar over en bruker-ID og misbruker denne.","Bankens brukerID som RA Offiser er nå del av Service Manager"]
["Bjung Sparebank - Risikorapportering IKT 2023","Vi har gode tiltak for å forhindre at en angriper tar over en kunde-ID og misbruker denne.","Det er pt. stengt for selvbetjent endring av mobilnummer og e-post. \nInformasjon til kunder om håndtering og riktig bruk av tjenestene, f.eks. disposisjonsfullmakt i steden for deling av BankID hemmeligheter. \nForbedret rutinene for svindelalarmhåndtering. Implementert flere varslinger til kunder. Implementert anbefalte tiltak i ny bransjenorm og etterlever ny FAL. Eget system for monitorering av aktivitet i nett- og mobilbank for å hindre misbruk av kunde-ID."]
["Bjung Sparebank - Risikorapportering IKT 2023","Vi krever sterk kundeautentisering i forbindelse med betalinger for handel på internett.","Vi benytter BankID som autentiseringsmetode ved bruk av kort på nettet og Risk Based Authentication når det er mulig ihht PSD2 regelverket. Nets leverer sikkerhetsløsningen (3DSecure) for bruk av kort på internett."]
["Bjung Sparebank - Risikorapportering IKT 2023","Vi har god kontroll når det gjelder utlevering, bruk og sletting av autentiseringskjennetegn til kunder.","Dette handteres i BankID admininistrasjonsløsningen"]
["BN BANK ASA Risikorapportering 2023_5947475e6117_VL_1","Vi har gode tiltak for å forhindre at en angriper tar over en kunde-ID og misbruker denne.","Nye kontroller og varslingsrutiner"]
["CARNEGIE AS risikorapportering-2023_271a2475d066_VL_1","Vi har gode tiltak for å forhindre at en angriper tar over en bruker-ID og misbruker denne.","Aktiv sikkerhetsarbeid sammen med Carnegie Investment Bank AB og eksternt 24/7 SOC for å kontinuerlig forbedre sikkerheten"]
["CARNEGIE AS risikorapportering-2023_271a2475d066_VL_1","Vi har gode tiltak for å forhindre at en angriper tar over en kunde-ID og misbruker denne.","Bankid pålogging i Carbegue sitt KYC/AML system."]
["CENZIA AS risikorapportering-2023_e702eafc8b5c_VL_1","Vi har gode tiltak for å forhindre at en angriper tar over en bruker-ID og misbruker denne.","Rutiner gjennom IT-leverandør (Advania). Fem ansatte."]
["CENZIA AS risikorapportering-2023_e702eafc8b5c_VL_1","Vi har gode tiltak for å forhindre at en angriper tar over en kunde-ID og misbruker denne.","Kundeportal (med BankID) gir kun lesetilgang. Praksis om \"call-back\" ved instruks om uttak fra porteføljer. Overføringer kund til konti i kundens navn."]
["Credeva securities - Risikorapportering IKT 2023","Vi har gode tiltak for å forhindre at en angriper tar over en bruker-ID og misbruker denne.","3 ansatte"]
["Credeva securities - Risikorapportering IKT 2023","Vi har gode tiltak for å forhindre at en angriper tar over en kunde-ID og misbruker denne.","Vi er et corporate hus. Få kunder i løpet av et år. Prosjekt pågår kun en limitert tidsperiode, derette avsluttes kundeforhold."]
["Credeva securities - Risikorapportering IKT 2023","Vi har god kontroll når det gjelder utlevering, bruk og sletting av autentiseringskjennetegn til kunder.","Hvitvaskingsrutien og GDPR rutine"]
["Credicare - Risikorapportering IKT 2023","We have routines in place to stop a fraudster from hijacking a user-ID and use the ID in an unauthorized way,","MFA and auditing"]
["CULTURA SPAREBANK risikorapportering-2023_8cbcc4cb14ed_VL_2","Vi har gode tiltak for å forhindre at en angriper tar over en kunde-ID og misbruker denne.","Det er gjennomført informasjonskampanje med SMS til kunder med varsel mot svindlere, i tillegg informert i kundeblad og på nettsider.\nDet kreves personlig frammøte ved utstedelse av BankID, og da informeres det om at BankID aldri må deles med noen."]
["CULTURA SPAREBANK risikorapportering-2023_8cbcc4cb14ed_VL_2","Vi benytter kontroller som forhindrer \"skimming\" og \"Card not present\" - svindel.","Banken svindelovervåker transaksjoner kontinuerlig og kan sperre kort ved mistanke om svindel. Våre kort er utstyrt med ulike sikkerhetsmekanismer bl.a EMV-Chip, PIN-kode og SKA. SDC har anti-fraud overvåking av alle betalinger."]
["DANSKE BANK ROS risk reporting Danske Bank Norway 2023 vF_6a90748d2773_VL_1","We have routines in place to stop a fraudster from hijacking a user-ID and use the ID in an unauthorized way,","Level of risk in column 4 is aligned with our understanding of residual risk.\nWe use industry standard ID solution (BankID).\nWe have continuously adjusted our Fraud transaction screening rules based on characteristic features of known fraud transactions, device information and IP of transaction being performed."]
["DANSKE BANK ROS risk reporting Danske Bank Norway 2023 vF_6a90748d2773_VL_1","We have routines in place to stop a fraudster from hijacking a customer-ID and use the ID in an unauthorized way,","Level of risk in column 4 is aligned with our understanding of residual risk.\nWe use industry standard ID solution (BankID).\nWe have continuously adjusted our Fraud transaction screening rules based on characteristic features of known fraud transactions, device information and IP of transaction being performed."]
["DANSKE BANK ROS risk reporting Danske Bank Norway 2023 vF_6a90748d2773_VL_1","We require that the customer is subject to strong customer authentication in connection with e-commerce payments.","Level of risk in column 4 is aligned with our understanding of residual risk.\nThe bank has a customer authentication strategy that requires strong customer authentication. 2-factor authentication is in place for all e-commerce payments where required by legal acts and regulations."]
["DANSKE BANK ROS risk reporting Danske Bank Norway 2023 vF_6a90748d2773_VL_1","We have sound security practices when it comes to handing out, use and revoke customer credentials.","Level of risk in column 4 is aligned with our understanding of residual risk.\nWe have clear procedures for revocation of customer credentials and handling of new credentials in case of a confirmed fraud."]
["DNB BANK ASA risikorapportering-2023 DNB BANK ASA_3c0857d95a20_VL_1","Vi har gode tiltak for å forhindre at en angriper tar over en bruker-ID og misbruker denne.","DNB har god systemstøtte og forhindrer forsøk på misbruk av BankID i nettbanken og mobilbanken knyttet til bruker-ID. "]
["DNB BANK ASA risikorapportering-2023 DNB BANK ASA_3c0857d95a20_VL_1","Vi har gode tiltak for å forhindre at en angriper tar over en kunde-ID og misbruker denne.","DNB har god systemstøtte og forhindrer forsøk på misbruk av BankID i nettbanken og mobilbanken knyttet til kunde-ID. "]
["DNB BANK ASA risikorapportering-2023 DNB BANK ASA_3c0857d95a20_VL_1","Vi krever sterk kundeautentisering i forbindelse med betalinger for handel på internett.","Krav om Sikker Kunde Autentisering (SKA) på betalinger for handel på internett er effektuert for kort. Det er åpnet for muligheter som EBA har for å gjennomføre autorisasjoner uten SKA - Out of Scope og exemptions.\nDNB ønsker å bemerke at ikke alle exemptions som EBA har åpnet for er tatt i bruk."]
["DNB BANK ASA risikorapportering-2023 DNB BANK ASA_3c0857d95a20_VL_1","Vi har god kontroll når det gjelder utlevering, bruk og sletting av autentiseringskjennetegn til kunder.","Det er etablert gode rutiner for etablering av ny BankID ved kundeservice, og oppfølging av saker relatert til phishing er generelt styrket."]
["DNB BANK ASA risikorapportering-2023 DNB BANK ASA_3c0857d95a20_VL_1","Vi benytter kontroller som forhindrer \"skimming\" og \"Card not present\" - svindel.","DNB benytter ekstern leverandør for overvåkning av alle korttransaksjoner på flere fraud scenarier, inkludert «skimming» og «card not present»."]
["DRANGEDAL SPAREBANK Risikorapportering 2023 Drangedal Sparebank (2)_28479343f9c0_VL_1","Vi har gode tiltak for å forhindre at en angriper tar over en bruker-ID og misbruker denne.","Bruker-ID kan kun benyttes på SDC-tanket PC og i bankens ansatt-nettverk eller via reisekontor Via VPN med MFA."]
["DRANGEDAL SPAREBANK Risikorapportering 2023 Drangedal Sparebank (2)_28479343f9c0_VL_1","Vi har gode tiltak for å forhindre at en angriper tar over en kunde-ID og misbruker denne.","Bruk av BankID. Informasjon til kunder om håndtering av BankID og forebygging av svindel. Vi har hatt fokus på dette internt samt informert på bankens hjemmeside. \nSDC overvåker transaksjoner på bakgrunn av f.eks. ukjent IP-adresse 24/7, og sperrer evt. selvbetjeningsbruker ved mistanke om svindel. \nNets sperrer BankID ved mistanke om svindel. "]
["DRANGEDAL SPAREBANK Risikorapportering 2023 Drangedal Sparebank (2)_28479343f9c0_VL_1","Vi krever sterk kundeautentisering i forbindelse med betalinger for handel på internett.","SKA benyttes i form av BankID autentisering for kortbetalinger på internett"]
["DRANGEDAL SPAREBANK Risikorapportering 2023 Drangedal Sparebank (2)_28479343f9c0_VL_1","Vi har god kontroll når det gjelder utlevering, bruk og sletting av autentiseringskjennetegn til kunder.","Banken har egne rutiner på BankID."]
["DRANGEDAL SPAREBANK Risikorapportering 2023 Drangedal Sparebank (2)_28479343f9c0_VL_1","Vi benytter kontroller som forhindrer \"skimming\" og \"Card not present\" - svindel.","Nets svindelovervåker transaksjoner kontinuerlig og kan sperre kort ved mistanke om svindel. Våre kort er utstyrt med ulike sikkerhetsmekanismer bl.a EMV-Chip, PIN-kode og SKA. SDC har anti-fraud overvåking av alle betalinger."]
["Duvi AS - Risiko og sårbarhetsrapportering 2023_befcc5247cb1_VL_1","Vi har gode tiltak for å forhindre at en angriper tar over en bruker-ID og misbruker denne.","\nVi gjennomfører regelmessig tiltak på kompetanseheving og bruk av IKT for å skjerpe brukernes oppmerksomhet. I tillegg har vår leverandør systemer som raskt avdekker uregelmessig bruk av våre systemer. I tillegg har vi krav om bruk av VPN og 2-faktor for pålogging som bidrar sterkt til å begrense denne risikoen. I tillegg har vi ekstern leverandør av IT tjenester som overvåker unormal aktivitet."]
["Duvi AS - Risiko og sårbarhetsrapportering 2023_befcc5247cb1_VL_1","Vi har gode tiltak for å forhindre at en angriper tar over en kunde-ID og misbruker denne.","\nDuvi har tiltak og kontrollmetoder som sikrer autentisering av kunder før transaksjoner, utgivning av kundeinformasjon (GDPR) samt endringer på kundenivå (endringer i pensjonsordning e.l). Bl.a. krever kunde innlogging på portaler bruk av personlig Bank ID."]
["Duvi AS - Risiko og sårbarhetsrapportering 2023_befcc5247cb1_VL_1","Vi har god kontroll når det gjelder utlevering, bruk og sletting av autentiseringskjennetegn til kunder.","\nDuvi har GDPR-retningslinjer og IKT-håndbok som sikrer korrekt bruk av slik informasjon som kan benyttes til autentisering. "]
["Eidsberg Sparebank FT årlig risikorapportering-2023 Eidsberg Sparebank_90c1784e97d6_VL_1","Vi har gode tiltak for å forhindre at en angriper tar over en bruker-ID og misbruker denne.","Banken vurderer å ha tilfredsstillende kontroll på tilganger og tilgangsstyring, samt opplæring og rutiner på sikkerhetsområdet. "]
["Eidsberg Sparebank FT årlig risikorapportering-2023 Eidsberg Sparebank_90c1784e97d6_VL_1","Vi har gode tiltak for å forhindre at en angriper tar over en kunde-ID og misbruker denne.","Det er pt. stengt for selvbetjent endring av mobilnummer og e-post. \nInformasjon til kunder om håndtering og riktig bruk av tjenestene, f.eks. disposisjonsfullmakt i steden for deling av BankID hemmeligheter. \nForbedret rutinene for svindelalarmhåndtering. Implementert flere varslinger til kunder. Implementert anbefalte tiltak i ny bransjenorm og etterlever ny FAL\nBanken benytter tid og ressurser på å informere kunder om svindelbildet for å forebygge at kunder blir lurt. "]
["Eidsberg Sparebank FT årlig risikorapportering-2023 Eidsberg Sparebank_90c1784e97d6_VL_1","Vi krever sterk kundeautentisering i forbindelse med betalinger for handel på internett.","Vi benytter BankID som autentiseringsmetode ved bruk av kort på nettet og Risk Based Authentication når det er mulig ihht PSD2 regelverket. Nets leverer sikkerhetsløsningen (3DSecure) for bruk av kort på internett."]
["Eidsberg Sparebank FT årlig risikorapportering-2023 Eidsberg Sparebank_90c1784e97d6_VL_1","Vi har god kontroll når det gjelder utlevering, bruk og sletting av autentiseringskjennetegn til kunder.","Banken har gode rutiner knyttet til BankID og utstedelse/fornyelse av dette. Dette inkluderer kontrollspørsmål, krav til legitimasjon mv."]
["Eidsberg Sparebank FT årlig risikorapportering-2023 Eidsberg Sparebank_90c1784e97d6_VL_1","Vi benytter kontroller som forhindrer \"skimming\" og \"Card not present\" - svindel.","Vi bruker Fraud Prevention tjeneste levert fra Nets. Det innebærer 24/7/365 monitorering, flagging og evt avvisning av korttransaksjoner med risiko for svindel. Nets oppdaterer tjenesten kontinuerlig for å fange opp de nyeste svindeltrendene på kortområdet."]
["EIDSIVA PENSJONSKASSE IKT risikorapportering 2023 for EPK 31.1.24_a1d94e09bb10_VL_1","Vi har gode tiltak for å forhindre at en angriper tar over en bruker-ID og misbruker denne.","Storebrand har multifaktor authentisering for alle ansatte. Phishing resistant conditional access policy, samt krav om at brukere har godkjent enheter som er under kontroll av selskapet."]
["EIDSIVA PENSJONSKASSE IKT risikorapportering 2023 for EPK 31.1.24_a1d94e09bb10_VL_1","Vi har gode tiltak for å forhindre at en angriper tar over en kunde-ID og misbruker denne.","Vurdert som ikke aktuellt for pensjonskasser."]
["EIDSIVA PENSJONSKASSE IKT risikorapportering 2023 for EPK 31.1.24_a1d94e09bb10_VL_1","Vi krever sterk kundeautentisering i forbindelse med betalinger for handel på internett.","Vurdert som ikke aktuellt for pensjonskasser."]
["EIDSIVA PENSJONSKASSE IKT risikorapportering 2023 for EPK 31.1.24_a1d94e09bb10_VL_1","Vi har god kontroll når det gjelder utlevering, bruk og sletting av autentiseringskjennetegn til kunder.","Vurdert som ikke aktuellt for pensjonskasser."]
["EIDSIVA PENSJONSKASSE IKT risikorapportering 2023 for EPK 31.1.24_a1d94e09bb10_VL_1","Vi benytter kontroller som forhindrer \"skimming\" og \"Card not present\" - svindel.","Vurdert som ikke aktuellt for pensjonskasser."]
["ELEKT AS 20240131 Rapportering av risiko og sårbarhet for Elekt AS 2023_b864a578c3a5_VL_2","Vi har gode tiltak for å forhindre at en angriper tar over en bruker-ID og misbruker denne.","Hver bruker må verifisere sin ID ved å autentisere seg med Google eller Apple ID."]
["ELEKT AS 20240131 Rapportering av risiko og sårbarhet for Elekt AS 2023_b864a578c3a5_VL_2","Vi har gode tiltak for å forhindre at en angriper tar over en kunde-ID og misbruker denne.","Bruker-ID og kunde-ID er likt for våre sluttkunder. "]
["ELEKT AS 20240131 Rapportering av risiko og sårbarhet for Elekt AS 2023_b864a578c3a5_VL_2","Vi krever sterk kundeautentisering i forbindelse med betalinger for handel på internett.","Vi benytter vår leverandør av PSD2-API (Aiia) sin sterke kundeautentisering ved betalinger i vår app."]
["ELEKT AS 20240131 Rapportering av risiko og sårbarhet for Elekt AS 2023_b864a578c3a5_VL_2","Vi har god kontroll når det gjelder utlevering, bruk og sletting av autentiseringskjennetegn til kunder.","Ved innlogging i appen genereres det et token som er gyldig i 1 time. Når brukeren logger inn hos Aiia er det de som håndterer aksessen vha. BankID. "]
["ELEKT AS 20240131 Rapportering av risiko og sårbarhet for Elekt AS 2023_b864a578c3a5_VL_2","Vi benytter kontroller som forhindrer \"skimming\" og \"Card not present\" - svindel.","Vi tilbyr ikke slike tjenester."]
["EQUINOR PENSJON Risikorapportering-2023_6b705c7486ae_VL_1","Vi har gode tiltak for å forhindre at en angriper tar over en bruker-ID og misbruker denne.","Equinor og Storebrand har multifaktor authentisering for alle ansatte. Phishing resistant conditional access policy, samt krav om at brukere har godkjent enheter som er under kontroll av selskapet."]
["EQUINOR PENSJON Risikorapportering-2023_6b705c7486ae_VL_1","Vi har gode tiltak for å forhindre at en angriper tar over en kunde-ID og misbruker denne.","Vurdert som ikke aktuellt for pensjonskasser."]
["EQUINOR PENSJON Risikorapportering-2023_6b705c7486ae_VL_1","Vi krever sterk kundeautentisering i forbindelse med betalinger for handel på internett.","Vurdert som ikke aktuellt for pensjonskasser."]
["EQUINOR PENSJON Risikorapportering-2023_6b705c7486ae_VL_1","Vi har god kontroll når det gjelder utlevering, bruk og sletting av autentiseringskjennetegn til kunder.","Vurdert som ikke aktuellt for pensjonskasser."]
["EQUINOR PENSJON Risikorapportering-2023_6b705c7486ae_VL_1","Vi benytter kontroller som forhindrer \"skimming\" og \"Card not present\" - svindel.","Vurdert som ikke aktuellt for pensjonskasser."]
["ESSO PENSJONSKASSE - Esso Pk_risikorapportering-2023_jan2024_24983d4072f9_VL_1","Vi har gode tiltak for å forhindre at en angriper tar over en bruker-ID og misbruker denne.","Storebrand har multifaktor authentisering for alle ansatte. Phishing resistant conditional access policy, samt krav om at brukere har godkjent enheter som er under kontroll av selskapet."]
["ESSO PENSJONSKASSE - Esso Pk_risikorapportering-2023_jan2024_24983d4072f9_VL_1","Vi har gode tiltak for å forhindre at en angriper tar over en kunde-ID og misbruker denne.","Besvarelse basert på forutsetning om at pensjonskassen ikke har noen kunder tilsvarende et betalingsforetak"]
["ESSO PENSJONSKASSE - Esso Pk_risikorapportering-2023_jan2024_24983d4072f9_VL_1","Vi krever sterk kundeautentisering i forbindelse med betalinger for handel på internett.","Besvarelse basert på forutsetning om at pensjonskassen ikke har noen kunder tilsvarende et betalingsforetak"]
["ESSO PENSJONSKASSE - Esso Pk_risikorapportering-2023_jan2024_24983d4072f9_VL_1","Vi har god kontroll når det gjelder utlevering, bruk og sletting av autentiseringskjennetegn til kunder.","Besvarelse basert på forutsetning om at pensjonskassen ikke har noen kunder tilsvarende et betalingsforetak"]
["ESSO PENSJONSKASSE - Esso Pk_risikorapportering-2023_jan2024_24983d4072f9_VL_1","Vi benytter kontroller som forhindrer \"skimming\" og \"Card not present\" - svindel.","Besvarelse basert på forutsetning om at pensjonskassen ikke har noen kunder tilsvarende et betalingsforetak"]
["Etnedal Sparebank FT årlig risikorapportering-2023 v0.99_37a13ed64b06_VL_1","Vi har gode tiltak for å forhindre at en angriper tar over en bruker-ID og misbruker denne.","Banken har gode rutiner for tilgangsstyring og passord, som kontrolleres gjennomført. Det gjennomføres årlig sertifisering av tilganger\nav nærmeste leder. Kun brukere som har gjennomført BankID-opplæring er tildelt tilgang som RA Offiser. Banken gjennomgår alle tilganger årlig,\ninkludert de som tilhører EKS-ansatte og andre Eika-ansatte. Det er laget ulike autoriasjonsgrupper i Kasse og Memorial ettersom hva behovet for\nden enkelte ansatte er og dens rolle. Fullmakter i lånesystemene er gitt ut fra fullmaktsmatrisen som er godkjent i styret. Fullmakter i lånesystem etterkontrolleres kvartalsvis."]
["Etnedal Sparebank FT årlig risikorapportering-2023 v0.99_37a13ed64b06_VL_1","Vi har gode tiltak for å forhindre at en angriper tar over en kunde-ID og misbruker denne.","Det er pt. stengt for selvbetjent endring av mobilnummer og e-post. \nInformasjon til kunder om håndtering og riktig bruk av tjenestene, f.eks. disposisjonsfullmakt i steden for deling av BankID hemmeligheter. Informasjon og varsling via relevant kundeflate.\nForbedret rutinene for svindelalarmhåndtering. Implementert flere varslinger til kunder. Implementert anbefalte tiltak i ny bransjenorm og etterlever ny FAL.\nEget system, driftet av Eika, for monitorering av aktivitet i nett- og mobilbank for å hindre misbruk av kunde-ID."]
["Etnedal Sparebank FT årlig risikorapportering-2023 v0.99_37a13ed64b06_VL_1","Vi krever sterk kundeautentisering i forbindelse med betalinger for handel på internett.","Vi benytter BankID som autentiseringsmetode ved bruk av kort på nettet og Risk Based Authentication når det er mulig ihht PSD2 regelverket. Nets leverer sikkerhetsløsningen (3DSecure) for bruk av kort på internett."]
["Etnedal Sparebank FT årlig risikorapportering-2023 v0.99_37a13ed64b06_VL_1","Vi har god kontroll når det gjelder utlevering, bruk og sletting av autentiseringskjennetegn til kunder.","Dette logges i BankID admininistrasjonsløsningen"]
["Etnedal Sparebank FT årlig risikorapportering-2023 v0.99_37a13ed64b06_VL_1","Vi benytter kontroller som forhindrer \"skimming\" og \"Card not present\" - svindel.","Vi bruker Fraud Prevention tjeneste levert fra Nets. Det innebærer 24/7/365 monitorering, flagging og evt avvisning av korttransaksjoner med risiko for svindel. Nets oppdaterer tjenesten kontinuerlig for å fange opp de nyeste svindeltrendene på kortområdet."]
["Evje og Hornnes Sparebank Risikorapportering-2023 FINANSTILSYNET_0abaeeb8912b_VL_1","Vi har gode tiltak for å forhindre at en angriper tar over en bruker-ID og misbruker denne.","Vi har rutine for at alle låser egen pc når man forlater arbeidsplassen. Passord er  personlig og skal oppbevares forsvarlig/ikke deles. Ingen plattformer har felles bruker. \nVed tilgang til banken, må en slå av alarm. Dersom man er utsatt for trussler, skal man skal slå kode+1 for å slå alarm direkte til alarmsentral. Samme person har ikke tilgang til både maskiner/utstyr og alarm til samme utstyr\n"]
["Evje og Hornnes Sparebank Risikorapportering-2023 FINANSTILSYNET_0abaeeb8912b_VL_1","Vi har gode tiltak for å forhindre at en angriper tar over en kunde-ID og misbruker denne.","Det er pt. stengt for selvbetjent endring av mobilnummer og e-post. \nInformasjon til kunder om håndtering og riktig bruk av tjenestene, f.eks. disposisjonsfullmakt i steden for deling av BankID hemmeligheter. \nForbedret rutinene for svindelalarmhåndtering. Implementert flere varslinger til kunder. Implementert anbefalte tiltak i ny bransjenorm og etterlever ny FAL\nEget system for monitorering av aktivitet i nett- og mobilbank for å hindre misbruk av kunde-ID.\n\nDet er innarbeidet god rutine blant ansatte på kundesenter/rådgivere ifm å avverge svindel/misbruk av kunde-ID. Kontrollspm blir alltid stilt der kunden har spm ang bankID. Det lages også sak på kunden i CRM i slike tilfeller. Ved svindel følger vi anbefalinger fra Eika Sikkerhet ifm å avverge/minimere svindel.\n"]
["Evje og Hornnes Sparebank Risikorapportering-2023 FINANSTILSYNET_0abaeeb8912b_VL_1","Vi krever sterk kundeautentisering i forbindelse med betalinger for handel på internett.","Vi benytter BankID som autentiseringsmetode ved bruk av kort på nettet og Risk Based Authentication når det er mulig ihht PSD2 regelverket. Nets leverer sikkerhetsløsningen (3DSecure) for bruk av kort på internett."]
["Evje og Hornnes Sparebank Risikorapportering-2023 FINANSTILSYNET_0abaeeb8912b_VL_1","Vi har god kontroll når det gjelder utlevering, bruk og sletting av autentiseringskjennetegn til kunder.","Det er kun autoriserte medarbeidere som håndterer dette, og disse tar oppdatering hvert år.\n\nDette logges i BankID admininistrasjonsløsningen"]
["Evje og Hornnes Sparebank Risikorapportering-2023 FINANSTILSYNET_0abaeeb8912b_VL_1","Vi benytter kontroller som forhindrer \"skimming\" og \"Card not present\" - svindel.","Vi bruker Fraud Prevention tjeneste levert fra Nets. Det innebærer 24/7/365 monitorering, flagging og evt avvisning av korttransaksjoner med risiko for svindel. Nets oppdaterer tjenesten kontinuerlig for å fange opp de nyeste svindeltrendene på kortområdet."]
["EVRY CARD PAYMENTS AS - ECP AS_risikorapportering-2023_7c58aae11217_VL_1","Vi har gode tiltak for å forhindre at en angriper tar over en bruker-ID og misbruker denne.","Dette er ikke relevant for tjenestene levert av ECP AS. "]
["EVRY CARD PAYMENTS AS - ECP AS_risikorapportering-2023_7c58aae11217_VL_1","Vi har gode tiltak for å forhindre at en angriper tar over en kunde-ID og misbruker denne.","Dette er ikke relevant for tjenestene levert av ECP AS. "]
["EVRY CARD PAYMENTS AS - ECP AS_risikorapportering-2023_7c58aae11217_VL_1","Vi krever sterk kundeautentisering i forbindelse med betalinger for handel på internett.","Dette er ikke relevant for tjenestene levert av ECP AS. "]
["EVRY CARD PAYMENTS AS - ECP AS_risikorapportering-2023_7c58aae11217_VL_1","Vi har god kontroll når det gjelder utlevering, bruk og sletting av autentiseringskjennetegn til kunder.","Dette er ikke relevant for tjenestene levert av ECP AS. "]
["EVRY CARD PAYMENTS AS - ECP AS_risikorapportering-2023_7c58aae11217_VL_1","Vi benytter kontroller som forhindrer \"skimming\" og \"Card not present\" - svindel.","Dette er ikke relevant for tjenestene levert av ECP AS. "]
["Fana Sparebank Risikorapportering-2023-Fana Sparebank_87f4c3e73cf0_VL_1","Vi krever sterk kundeautentisering i forbindelse med betalinger for handel på internett.","Beløpsgrense for netthandel på alle kort"]
["Fana Sparebank Risikorapportering-2023-Fana Sparebank_87f4c3e73cf0_VL_1","Vi benytter kontroller som forhindrer \"skimming\" og \"Card not present\" - svindel.","Beløpsgrense på \"card not present\". Kontinuerlig vurdering og overvåkning"]
["FINANSCO AS Risikorapportering Finansco AS_2a4659020e7c_VL_1","Vi har gode tiltak for å forhindre at en angriper tar over en kunde-ID og misbruker denne.","All pålogging skjer via Bank-ID og signering av kundeordre skjer vi Bank-ID. Videre er det slik at kundene kan selvbetjene seg, og det gjøres også KAR-sjekk ved utbetalinger. "]
["FIXRATE CAPITAL AS - risikorapportering-2023 Fixrate Capital_553fa77264fc_VL_1","Vi har gode tiltak for å forhindre at en angriper tar over en bruker-ID og misbruker denne.","BankID og tofaktor på alle relevante applikasjoner."]
["FIXRATE CAPITAL AS - risikorapportering-2023 Fixrate Capital_553fa77264fc_VL_1","Vi har gode tiltak for å forhindre at en angriper tar over en kunde-ID og misbruker denne.","BankID og tofaktor på alle relevante applikasjoner."]
["FIXRATE CAPITAL AS - risikorapportering-2023 Fixrate Capital_553fa77264fc_VL_1","Vi krever sterk kundeautentisering i forbindelse med betalinger for handel på internett.","Ikke relevant da vi ikke tilbyr betalingstjenester"]
["FIXRATE CAPITAL AS - risikorapportering-2023 Fixrate Capital_553fa77264fc_VL_1","Vi har god kontroll når det gjelder utlevering, bruk og sletting av autentiseringskjennetegn til kunder.","Ikke relevant da vi ikke tilbyr betalingstjenester"]
["FIXRATE CAPITAL AS - risikorapportering-2023 Fixrate Capital_553fa77264fc_VL_1","Vi benytter kontroller som forhindrer \"skimming\" og \"Card not present\" - svindel.","Ikke relevant da vi ikke tilbyr betalingstjenester"]
["FLEKKEFJORD KOMMUNALE PENSJONSKASSE risikorapportering-2023 940468671 Flekkefjord komunale pensjonskasse_3105cbafaebe_VL_1","Vi har gode tiltak for å forhindre at en angriper tar over en bruker-ID og misbruker denne.","For å sikre misbruk følges samme prosedyrer/tiltak som  for alle DDV-kommuner. Eksempel er innlogging ved to-faktor og gjentakende påminning (bevisstgjøring)  av risikofaktorer gjennom eks. nanolæringsprogrammet Junglemap. Inaktive PC-er er ubrukelige etter 3 måneder og må settes opp på nytt av DDV. Sikkerhetsoppdateringer gjennomføres jevnlig av DDV der PC må restartes. Alt av programvare er det kun DDV som kan godkjenne og installere. "]
["FOLKEINVEST AS 2024-01-22-finanstilsynet-risikorapportering-2023_f4e12852493e_VL_2","Vi har gode tiltak for å forhindre at en angriper tar over en bruker-ID og misbruker denne.","Ingen nye tiltak ansett som nødvendig."]
["FOLKEINVEST AS 2024-01-22-finanstilsynet-risikorapportering-2023_f4e12852493e_VL_2","Vi har gode tiltak for å forhindre at en angriper tar over en kunde-ID og misbruker denne.","Ingen nye tiltak ansett som nødvendig."]
["FOLKEINVEST AS 2024-01-22-finanstilsynet-risikorapportering-2023_f4e12852493e_VL_2","Vi krever sterk kundeautentisering i forbindelse med betalinger for handel på internett.","Ingen nye tiltak ansett som nødvendig."]
["FOLKEINVEST AS 2024-01-22-finanstilsynet-risikorapportering-2023_f4e12852493e_VL_2","Vi har god kontroll når det gjelder utlevering, bruk og sletting av autentiseringskjennetegn til kunder.","Ingen nye tiltak ansett som nødvendig."]
["Forte Fondsforvaltning - Risikorapportering IKT 2023","Vi har gode tiltak for å forhindre at en angriper tar over en bruker-ID og misbruker denne.","Det er vanskelig å unngå disse angrepene.Internt har vi hatt gjennomgang og opplæring av ansatte på de mest vanlige måtene å bli hacket, og hva skal man gjøre hvis man mistenker at man har blitt hacket. Atea har styrket sine kontroller. "]
["FRONT PAYMENT AS Risikorapportering Front payment 2023_dae4a9519999_VL_1","Vi har gode tiltak for å forhindre at en angriper tar over en bruker-ID og misbruker denne.","Innloggingskrav (to-faktor), overvåkjning av mistenksomme handlinger og selve server- og systemsikkerhet. "]
["FundingPartner - Risikorapportering IKT 2023","Vi har gode tiltak for å forhindre at en angriper tar over en bruker-ID og misbruker denne.","Ingen tiltak har vært nødvendig siste 12 mnd."]
["FundingPartner - Risikorapportering IKT 2023","Vi har gode tiltak for å forhindre at en angriper tar over en kunde-ID og misbruker denne.","Har laget en mulighet for at kunder kan bruke to-faktor, men vi har ikke stilt krav om det. Vi har også laget BankID krav for vesentlige endringer som gjør at skadeomfanget blir begrenset."]
["FundingPartner - Risikorapportering IKT 2023","Vi krever sterk kundeautentisering i forbindelse med betalinger for handel på internett.","I/A"]
["FundingPartner - Risikorapportering IKT 2023","Vi har god kontroll når det gjelder utlevering, bruk og sletting av autentiseringskjennetegn til kunder.","I/A"]
["FundingPartner - Risikorapportering IKT 2023","Vi benytter kontroller som forhindrer \"skimming\" og \"Card not present\" - svindel.","I/A"]
["FUNDINGPARTNER SECURITIES AS 20240126 risikorapportering 2023 - FundingPartner Securities_10b0e5ff3113_VL_1","Vi har gode tiltak for å forhindre at en angriper tar over en bruker-ID og misbruker denne.","Ingen tiltak har vært nødvendig siste 12 mnd."]
["FUNDINGPARTNER SECURITIES AS 20240126 risikorapportering 2023 - FundingPartner Securities_10b0e5ff3113_VL_1","Vi har gode tiltak for å forhindre at en angriper tar over en kunde-ID og misbruker denne.","Har laget en mulighet for at kunder kan bruke to-faktor, men vi har ikke stilt krav om det. Vi har også laget BankID krav for vesentlige endringer som gjør at skadeomfanget blir begrenset."]
["FUNDINGPARTNER SECURITIES AS 20240126 risikorapportering 2023 - FundingPartner Securities_10b0e5ff3113_VL_1","Vi krever sterk kundeautentisering i forbindelse med betalinger for handel på internett.","I/A"]
["FUNDINGPARTNER SECURITIES AS 20240126 risikorapportering 2023 - FundingPartner Securities_10b0e5ff3113_VL_1","Vi har god kontroll når det gjelder utlevering, bruk og sletting av autentiseringskjennetegn til kunder.","I/A"]
["FUNDINGPARTNER SECURITIES AS 20240126 risikorapportering 2023 - FundingPartner Securities_10b0e5ff3113_VL_1","Vi benytter kontroller som forhindrer \"skimming\" og \"Card not present\" - svindel.","I/A"]
["GENERA AS Risk and Vulnerability Reporting 2023_0e0f008dd5a8_VL_2","We have routines in place to stop a fraudster from hijacking a user-ID and use the ID in an unauthorized way,","We use Microsoft 365 with  Microsoft authenticator which have access control in place. "]
["GENERA AS Risk and Vulnerability Reporting 2023_0e0f008dd5a8_VL_2","We have routines in place to stop a fraudster from hijacking a customer-ID and use the ID in an unauthorized way,","BankID required to access the bank. "]
["GENERA AS Risk and Vulnerability Reporting 2023_0e0f008dd5a8_VL_2","We require that the customer is subject to strong customer authentication in connection with e-commerce payments.","This is unrelated to our services as we do not operate as a payment provider."]
["GENERA AS Risk and Vulnerability Reporting 2023_0e0f008dd5a8_VL_2","We have sound security practices when it comes to handing out, use and revoke customer credentials.","This is unrelated to our services as we do not operate as a payment provider."]
["Gersemi - Risk and Vulnerability Reporting 2023","We have routines in place to stop a fraudster from hijacking a user-ID and use the ID in an unauthorized way,","Gersemi has access controls in place for systems and applications. We use market leading system providers Microsoft 365 and Bloomberg, which have monitoring routines in place. Access to our banks DNB and Societe Generale have routines in place."]
["Gersemi - Risk and Vulnerability Reporting 2023","We have routines in place to stop a fraudster from hijacking a customer-ID and use the ID in an unauthorized way,","We do not have customer IDs or provide a payment service."]
["Gersemi - Risk and Vulnerability Reporting 2023","We require that the customer is subject to strong customer authentication in connection with e-commerce payments.","We do not provide e-commerce payment services for customers."]
["Gersemi - Risk and Vulnerability Reporting 2023","We have sound security practices when it comes to handing out, use and revoke customer credentials.","We do not provide payment services for customers."]
["GRANNE FORSIKRING risikorapportering-2023_ab2a9651dd02_VL_1","Vi har gode tiltak for å forhindre at en angriper tar over en bruker-ID og misbruker denne.","Min side for bedrift ble etablert mot sluttkunde med BankID-innlogging."]
["GRANNE FORSIKRING risikorapportering-2023_ab2a9651dd02_VL_1","Vi har gode tiltak for å forhindre at en angriper tar over en kunde-ID og misbruker denne.","Ingen nye tiltak i 2023"]
["Grong Sparebank Kopi av Risikorapportering-2023_FT_Grong_Sparebank_9284674a4e1b_VL_2","Vi har gode tiltak for å forhindre at en angriper tar over en bruker-ID og misbruker denne.","Kriminelle tar i bruk nye metoder som kan øke risikoen på området. Banken har egne rutiner for Kreditt og kassefullmakter som skal begrense potensiell skade. Mistenker noen at brukerID har blitt kompromitert så skal dette varsles umiddlebart."]
["Grong Sparebank Kopi av Risikorapportering-2023_FT_Grong_Sparebank_9284674a4e1b_VL_2","Vi har gode tiltak for å forhindre at en angriper tar over en kunde-ID og misbruker denne.","Det er pt. stengt for selvbetjent endring av mobilnummer og e-post. Informasjon til kunder om håndtering og riktig bruk av tjenestene, f.eks. disposisjonsfullmakt i steden for deling av BankID hemmeligheter. Forbedret rutinene for svindelalarmhåndtering. Implementert flere varslinger til kunder. Implementert anbefalte tiltak i ny bransjenorm og etterlever ny FAL. Banken følger kontinuerlig bevegelser og vi har styrket enheten som skal jobbe med denne typen hendelser."]
["Grong Sparebank Kopi av Risikorapportering-2023_FT_Grong_Sparebank_9284674a4e1b_VL_2","Vi krever sterk kundeautentisering i forbindelse med betalinger for handel på internett.","Vi benytter BankID som autentiseringsmetode ved bruk av kort på nettet og Risk Based Authentication når det er mulig ihht PSD2 regelverket. Nets leverer sikkerhetsløsningen (3DSecure) for bruk av kort på internett."]
["Grong Sparebank Kopi av Risikorapportering-2023_FT_Grong_Sparebank_9284674a4e1b_VL_2","Vi har god kontroll når det gjelder utlevering, bruk og sletting av autentiseringskjennetegn til kunder.","Kriminelle tar i bruk nye metoder som kan resultere i at autentiseringskjennetegn utleveres til feil person. Banken har klare retningslinjer på kontrollspørsmål som skal stilles før denne typen informasjon utleveres. I enkelte tilfeller så må kunde komme til banken for å få utlevert informasjon."]
["Grong Sparebank Kopi av Risikorapportering-2023_FT_Grong_Sparebank_9284674a4e1b_VL_2","Vi benytter kontroller som forhindrer \"skimming\" og \"Card not present\" - svindel.","Vi bruker Fraud Prevention tjeneste levert fra Nets. Det innebærer 24/7/365 monitorering, flagging og evt avvisning av korttransaksjoner med risiko for svindel. Nets oppdaterer tjenesten kontinuerlig for å fange opp de nyeste svindeltrendene på kortområdet."]
["GRUE SPAREBANK - Risikorapportering-2023_a851553e4a76_VL_1","Vi har gode tiltak for å forhindre at en angriper tar over en bruker-ID og misbruker denne.","Bankens ansatte låser PC når de forlater sin plass. Passord til alle applikasjoner er personlige og deles ikke med andre."]
["GRUE SPAREBANK - Risikorapportering-2023_a851553e4a76_VL_1","Vi har gode tiltak for å forhindre at en angriper tar over en kunde-ID og misbruker denne.","Selvbetjent endring av mobilnummer og e-post kan foretas på mobil/PC gjennom bildeverifisering. \nInformasjon til kunder om håndtering og riktig bruk av tjenestene, f.eks. disposisjonsfullmakt i steden for deling av BankID opplysninger mellom familiemedlemmer. Forbedret rutinene for svindelalarmhåndtering. Implementert flere varslinger til kunder. Implementert anbefalte tiltak i ny bransjenorm og etterlever ny FAL. Eget system for monitorering av aktivitet i nett- og mobilbank for å hindre misbruk av kunde-ID."]
["GRUE SPAREBANK - Risikorapportering-2023_a851553e4a76_VL_1","Vi krever sterk kundeautentisering i forbindelse med betalinger for handel på internett.","Vi benytter BankID som autentiseringsmetode ved bruk av kort på nettet og Risk Based Authentication når det er mulig ihht PSD2 regelverket. Nets leverer sikkerhetsløsningen (3DSecure) for bruk av kort på internett."]
["GRUE SPAREBANK - Risikorapportering-2023_a851553e4a76_VL_1","Vi har god kontroll når det gjelder utlevering, bruk og sletting av autentiseringskjennetegn til kunder.","Banken har gode rutiner og prosesser, opplegg og endring logges i BankID admininistrasjonsløsningen"]
["GRUE SPAREBANK - Risikorapportering-2023_a851553e4a76_VL_1","Vi benytter kontroller som forhindrer \"skimming\" og \"Card not present\" - svindel.","Vi bruker Fraud Prevention tjeneste levert fra Nets. Det innebærer 24/7/365 monitorering, flagging og evt avvisning av korttransaksjoner med risiko for svindel. Nets oppdaterer tjenesten kontinuerlig for å fange opp de nyeste svindeltrendene på kortområdet."]
["HAFSLUND PENSJONSKASSE IKT risikorapportering 2023 for HPK 31.1.24_4b64e041b62e_VL_2","Vi har gode tiltak for å forhindre at en angriper tar over en bruker-ID og misbruker denne.","Storebrand har multifaktor authentisering for alle ansatte. Phishing resistant conditional access policy, samt krav om at brukere har godkjent enheter som er under kontroll av selskapet."]
["HAFSLUND PENSJONSKASSE IKT risikorapportering 2023 for HPK 31.1.24_4b64e041b62e_VL_2","Vi har gode tiltak for å forhindre at en angriper tar over en kunde-ID og misbruker denne.","Vurdert som ikke aktuellt for pensjonskasser."]
["HAFSLUND PENSJONSKASSE IKT risikorapportering 2023 for HPK 31.1.24_4b64e041b62e_VL_2","Vi krever sterk kundeautentisering i forbindelse med betalinger for handel på internett.","Vurdert som ikke aktuellt for pensjonskasser."]
["HAFSLUND PENSJONSKASSE IKT risikorapportering 2023 for HPK 31.1.24_4b64e041b62e_VL_2","Vi har god kontroll når det gjelder utlevering, bruk og sletting av autentiseringskjennetegn til kunder.","Vurdert som ikke aktuellt for pensjonskasser."]
["HAFSLUND PENSJONSKASSE IKT risikorapportering 2023 for HPK 31.1.24_4b64e041b62e_VL_2","Vi benytter kontroller som forhindrer \"skimming\" og \"Card not present\" - svindel.","Vurdert som ikke aktuellt for pensjonskasser."]
["Haltdalen Sparebank FT årlig risikorapportering-2023_c35be3e7aa9e_VL_1","Vi har gode tiltak for å forhindre at en angriper tar over en bruker-ID og misbruker denne.","\n\nBankens brukereID som RA Offiser er nå del av Service Manager. Må gjennomgå opplæring før tilgang gis.\nBegrensninger for tilgang til kasse, og ulike ansattes tilganger til  lånesystemer differensieres graderes etter fullmaktsnivå."]
["Haltdalen Sparebank FT årlig risikorapportering-2023_c35be3e7aa9e_VL_1","Vi har gode tiltak for å forhindre at en angriper tar over en kunde-ID og misbruker denne.","Det er pt. stengt for selvbetjent endring av mobilnummer og e-post. \nInformasjon til kunder om håndtering og riktig bruk av tjenestene, f.eks. disposisjonsfullmakt i steden for deling av BankID hemmeligheter. \nForbedret rutinene for svindelalarmhåndtering. Implementert flere varslinger til kunder. Implementert anbefalte tiltak i ny bransjenorm og etterlever ny FAL\nHer må også banken gjøre vurderinger av egne rutiner. Eget system for monitorering av aktivitet i nett- og mobilbank for å hindre misbruk av kunde-ID."]
["Haltdalen Sparebank FT årlig risikorapportering-2023_c35be3e7aa9e_VL_1","Vi krever sterk kundeautentisering i forbindelse med betalinger for handel på internett.","Vi benytter BankID som autentiseringsmetode ved bruk av kort på nettet og Risk Based Authentication når det er mulig ihht PSD2 regelverket. Nets leverer sikkerhetsløsningen (3DSecure) for bruk av kort på internett."]
["Haltdalen Sparebank FT årlig risikorapportering-2023_c35be3e7aa9e_VL_1","Vi har god kontroll når det gjelder utlevering, bruk og sletting av autentiseringskjennetegn til kunder.","Banken har en egen rutine ift autentiseringskjennetegn.\nUtlevering, bruk og sletting logges i CRM."]
["Haltdalen Sparebank FT årlig risikorapportering-2023_c35be3e7aa9e_VL_1","Vi benytter kontroller som forhindrer \"skimming\" og \"Card not present\" - svindel.","Vi bruker Fraud Prevention tjeneste levert fra Nets. Det innebærer 24/7/365 monitorering, flagging og evt avvisning av korttransaksjoner med risiko for svindel. Nets oppdaterer tjenesten kontinuerlig for å fange opp de nyeste svindeltrendene på kortområdet."]
["Haugesund Sparebank Innsendelse risikorapportering betalingsformidling_HSB_2023_cdc533e881d0_VL_2","Vi har gode tiltak for å forhindre at en angriper tar over en bruker-ID og misbruker denne.","Dette er et område i konstant utvikling og som alltid vil kreve årvåkenhet fra banken. Banken ser for seg at KI vil kunne komme til å påvirke og endre risikobildet i stor grad i den kommende periode. Banken vil vurdere tiltak og aktiviteter i kommende periode."]
["Haugesund Sparebank Innsendelse risikorapportering betalingsformidling_HSB_2023_cdc533e881d0_VL_2","Vi har gode tiltak for å forhindre at en angriper tar over en kunde-ID og misbruker denne.","Dette er et område i konstant utvikling og som alltid vil kreve årvåkenhet fra banken. Banken ser for seg at KI vil kunne komme til å påvirke og endre risikobildet i stor grad i den kommende periode. Banken vil vurdere tiltak og aktiviteter i kommende periode"]
["Haugesund Sparebank Innsendelse risikorapportering betalingsformidling_HSB_2023_cdc533e881d0_VL_2","Vi har god kontroll når det gjelder utlevering, bruk og sletting av autentiseringskjennetegn til kunder.","Banken har høy tilghjengelighet og lav terskel for å iverksette tiltak med tanke på sperring, sletting, avvisning."]
["Haugesund Sparebank Innsendelse risikorapportering betalingsformidling_HSB_2023_cdc533e881d0_VL_2","Vi benytter kontroller som forhindrer \"skimming\" og \"Card not present\" - svindel.","Det er identifisert en gradvis, men delvis ubetydelig endring i denne typen svindel. Derfor stabil. "]
["HC NORGE PENSJONSKASSE 2 24 01 29_ Risikorapportering-2023_HC Norge Pensjonskasse_41eeae85ffa2_VL_2","Vi har gode tiltak for å forhindre at en angriper tar over en bruker-ID og misbruker denne.","Storebrand har multifaktor authentisering for alle ansatte. Phishing resistant conditional access policy, samt krav om at brukere har godkjent enheter som er under kontroll av selskapet."]
["HC NORGE PENSJONSKASSE 2 24 01 29_ Risikorapportering-2023_HC Norge Pensjonskasse_41eeae85ffa2_VL_2","Vi har gode tiltak for å forhindre at en angriper tar over en kunde-ID og misbruker denne.","Besvarelse basert på forutsetning om at pensjonskassen ikke har noen kunder tilsvarende et betalingsforetak"]
["HC NORGE PENSJONSKASSE 2 24 01 29_ Risikorapportering-2023_HC Norge Pensjonskasse_41eeae85ffa2_VL_2","Vi krever sterk kundeautentisering i forbindelse med betalinger for handel på internett.","Besvarelse basert på forutsetning om at pensjonskassen ikke har noen kunder tilsvarende et betalingsforetak"]
["HC NORGE PENSJONSKASSE 2 24 01 29_ Risikorapportering-2023_HC Norge Pensjonskasse_41eeae85ffa2_VL_2","Vi har god kontroll når det gjelder utlevering, bruk og sletting av autentiseringskjennetegn til kunder.","Besvarelse basert på forutsetning om at pensjonskassen ikke har noen kunder tilsvarende et betalingsforetak"]
["HC NORGE PENSJONSKASSE 2 24 01 29_ Risikorapportering-2023_HC Norge Pensjonskasse_41eeae85ffa2_VL_2","Vi benytter kontroller som forhindrer \"skimming\" og \"Card not present\" - svindel.","Besvarelse basert på forutsetning om at pensjonskassen ikke har noen kunder tilsvarende et betalingsforetak"]
["Hegra Sparebank Risiko- og sårbarhetsrapportering Hegra Sparebank 2023_29fc5f4108d2_VL_1","Vi har gode tiltak for å forhindre at en angriper tar over en kunde-ID og misbruker denne.","Det er pt. stengt for selvbetjent endring av mobilnummer og e-post. \nInformasjon til kunder om håndtering og riktig bruk av tjenestene, f.eks. disposisjonsfullmakt i steden for deling av BankID hemmeligheter. \nForbedret rutinene for svindelalarmhåndtering. Implementert flere varslinger til kunder. Implementert anbefalte tiltak i ny bransjenorm og etterlever ny FAL\nHer må også banken gjøre vurderinger av egne rutiner. Eget system for monitorering av aktivitet i nett- og mobilbank for å hindre misbruk av kunde-ID."]
["Hegra Sparebank Risiko- og sårbarhetsrapportering Hegra Sparebank 2023_29fc5f4108d2_VL_1","Vi krever sterk kundeautentisering i forbindelse med betalinger for handel på internett.","Banken benytter BankID som autentiseringsmetode ved bruk av kort på nettet og Risk Based Authentication når det er mulig ihht PSD2 regelverket. Nets leverer sikkerhetsløsningen (3DSecure) for bruk av kort på internett."]
["Hegra Sparebank Risiko- og sårbarhetsrapportering Hegra Sparebank 2023_29fc5f4108d2_VL_1","Vi har god kontroll når det gjelder utlevering, bruk og sletting av autentiseringskjennetegn til kunder.","Ingen aktuelle tiltak i bank siste år."]
["Hegra Sparebank Risiko- og sårbarhetsrapportering Hegra Sparebank 2023_29fc5f4108d2_VL_1","Vi benytter kontroller som forhindrer \"skimming\" og \"Card not present\" - svindel.","Banken bruker Fraud Prevention tjeneste levert fra Nets. Det innebærer 24/7/365 monitorering, flagging og evt avvisning av korttransaksjoner med risiko for svindel. Nets oppdaterer tjenesten kontinuerlig for å fange opp de nyeste svindeltrendene på kortområdet."]
["HEIMDAL FORVALTNING AS Risikorapportering-2023_Heimdal_til FT_1d78054afce5_VL_1","Vi har gode tiltak for å forhindre at en angriper tar over en bruker-ID og misbruker denne.","Vi har implementert sikkerhetstiltak inkludert passordbeskyttelse og multifaktorautentisering for pålogging på datamaskiner, telefoner og systemer og løsninger. Disse tiltakene er en del av våre eksisterende sikkerhetsprotokoller og vi vurderte dagens tiltak til å være tilstrekkelige til å redusere risikoen til et akseptabelt nivå."]
["HEIMDAL FORVALTNING AS Risikorapportering-2023_Heimdal_til FT_1d78054afce5_VL_1","Vi har gode tiltak for å forhindre at en angriper tar over en kunde-ID og misbruker denne.","Selskapet har ikke selv spesifikke rutiner for å stoppe kapringsforsøk på kunde-ID. Investorportalen som vi tilbyr krever imidlertid to-autentiseringspålogging (bankid), og kan ikke brukes til å fullføre transaksjoner. Samlet sett vurderer selskapet risikoen for ID-tyveri på et akseptabelt nivå. Men vi erkjenner at etter hvert som metodene for svindel blir mer sofistikerte, må selskapet ofte vurdere behovet for ytterligere forebyggende og oppdagende tiltak."]
["HEIMDAL FORVALTNING AS Risikorapportering-2023_Heimdal_til FT_1d78054afce5_VL_1","Vi krever sterk kundeautentisering i forbindelse med betalinger for handel på internett.","Ikke aktuelt da vi ikke tilbyr betalingstjenester"]
["HEIMDAL FORVALTNING AS Risikorapportering-2023_Heimdal_til FT_1d78054afce5_VL_1","Vi har god kontroll når det gjelder utlevering, bruk og sletting av autentiseringskjennetegn til kunder.","Vi bruker en ekstern leverandør (VPS investortjenester) for kunde-/investorportalen hvor innlogging er betinget av BankId-pålogging, og tilsvarende tilbakekalt i henhold til sikkerhetspraksis hos leverandøren."]
["HEIMDAL FORVALTNING AS Risikorapportering-2023_Heimdal_til FT_1d78054afce5_VL_1","Vi benytter kontroller som forhindrer \"skimming\" og \"Card not present\" - svindel.","Ikke aktuelt da vi ikke tilbyr betalingstjenester."]
["Heli-One Norge Pensjonskasse 2024 01 29_Rsikorapportering-2023_Heli - One Norge Pk _b8a7b3c5d176_VL_1","Vi har gode tiltak for å forhindre at en angriper tar over en bruker-ID og misbruker denne.","Storebrand har multifaktor authentisering for alle ansatte. Phishing resistant conditional access policy, samt krav om at brukere har godkjent enheter som er under kontroll av selskapet."]
["Heli-One Norge Pensjonskasse 2024 01 29_Rsikorapportering-2023_Heli - One Norge Pk _b8a7b3c5d176_VL_1","Vi har gode tiltak for å forhindre at en angriper tar over en kunde-ID og misbruker denne.","Besvarelse basert på forutsetning om at pensjonskassen ikke har noen kunder tilsvarende et betalingsforetak"]
["Heli-One Norge Pensjonskasse 2024 01 29_Rsikorapportering-2023_Heli - One Norge Pk _b8a7b3c5d176_VL_1","Vi krever sterk kundeautentisering i forbindelse med betalinger for handel på internett.","Besvarelse basert på forutsetning om at pensjonskassen ikke har noen kunder tilsvarende et betalingsforetak"]
["Heli-One Norge Pensjonskasse 2024 01 29_Rsikorapportering-2023_Heli - One Norge Pk _b8a7b3c5d176_VL_1","Vi har god kontroll når det gjelder utlevering, bruk og sletting av autentiseringskjennetegn til kunder.","Besvarelse basert på forutsetning om at pensjonskassen ikke har noen kunder tilsvarende et betalingsforetak"]
["Heli-One Norge Pensjonskasse 2024 01 29_Rsikorapportering-2023_Heli - One Norge Pk _b8a7b3c5d176_VL_1","Vi benytter kontroller som forhindrer \"skimming\" og \"Card not present\" - svindel.","Besvarelse basert på forutsetning om at pensjonskassen ikke har noen kunder tilsvarende et betalingsforetak"]
["Hjartdal og Gransherad Sparebank - Rapportering av risiko og sårbarhet 2023 Hjartdal og Gransherad Sparebank_07ae89786191_VL_1","Vi har gode tiltak for å forhindre at en angriper tar over en bruker-ID og misbruker denne.","Tilgangsstyringssystem med administrator (IT-ansvarlig), som tildeler og følger opp tilganger, både ansatte og eksterne.    \nRA-offiserer for utstedelse og administrasjon av BankID. Krav til årlig opplæring BankID for bankens ansatte med BankID-oppgaver, ellers ikke tilgang til disse tjenestene.\n"]
["Hjartdal og Gransherad Sparebank - Rapportering av risiko og sårbarhet 2023 Hjartdal og Gransherad Sparebank_07ae89786191_VL_1","Vi har gode tiltak for å forhindre at en angriper tar over en kunde-ID og misbruker denne.","Det er pt. stengt for selvbetjent endring av mobilnummer og e-post. \nInformasjon til kunder om håndtering og riktig bruk av tjenestene, f.eks. disposisjonsfullmakt i steden for deling av BankID hemmeligheter. \nForbedret rutinene for svindelalarmhåndtering. Implementert flere varslinger til kunder. Implementert anbefalte tiltak i ny bransjenorm og etterlever ny FAL\nHer må også banken gjøre vurderinger av egne rutiner. Eget system for monitorering av aktivitet i nett- og mobilbank for å hindre misbruk av kunde-ID."]
["Hjartdal og Gransherad Sparebank - Rapportering av risiko og sårbarhet 2023 Hjartdal og Gransherad Sparebank_07ae89786191_VL_1","Vi krever sterk kundeautentisering i forbindelse med betalinger for handel på internett.","Vi benytter BankID som autentiseringsmetode ved bruk av kort på nettet og Risk Based Authentication når det er mulig ihht PSD2 regelverket. Nets leverer sikkerhetsløsningen (3DSecure) for bruk av kort på internett."]
["Hjartdal og Gransherad Sparebank - Rapportering av risiko og sårbarhet 2023 Hjartdal og Gransherad Sparebank_07ae89786191_VL_1","Vi har god kontroll når det gjelder utlevering, bruk og sletting av autentiseringskjennetegn til kunder.","Implementert anbefalte tiltak i ny bransjenorm BankID. Forbedret rutiner for BankID og Rutine for håndtering av svindelhendelse.\nLogging av utlevering, bruk og sletting i BankID admininistrasjonsløsningen."]
["Hjartdal og Gransherad Sparebank - Rapportering av risiko og sårbarhet 2023 Hjartdal og Gransherad Sparebank_07ae89786191_VL_1","Vi benytter kontroller som forhindrer \"skimming\" og \"Card not present\" - svindel.","Vi bruker Fraud Prevention tjeneste levert fra Nets. Det innebærer 24/7/365 monitorering, flagging og evt avvisning av korttransaksjoner med risiko for svindel. Nets oppdaterer tjenesten kontinuerlig for å fange opp de nyeste svindeltrendene på kortområdet."]
["Hjelmeland Sparebank FT årlig risikorapportering-2023_ca56d70c79a6_VL_1","Vi har gode tiltak for å forhindre at en angriper tar over en bruker-ID og misbruker denne.","Ansatte: alle brukere må benytte seg av de regler som blant annet er satt mtp passord, hyppighet på bytte av passord, to-faktor autentisering og pålagte kurs for de som skal utstede bankid.\n\nKunder: økende problem da alle må ha bankid, men vi gjør det vi kan for å avsløre mulig misbruk av bankid. Eksempler er personer i nære relasjoner som ikke nødvendigvis har uærlige hensikter."]
["Hjelmeland Sparebank FT årlig risikorapportering-2023_ca56d70c79a6_VL_1","Vi har gode tiltak for å forhindre at en angriper tar over en kunde-ID og misbruker denne.","Det er pt. stengt for selvbetjent endring av mobilnummer og e-post. \nInformasjon til kunder om håndtering og riktig bruk av tjenestene, f.eks. disposisjonsfullmakt i steden for deling av BankID hemmeligheter. \nForbedret rutinene for svindelalarmhåndtering. Implementert flere varslinger til kunder. Implementert anbefalte tiltak i ny bransjenorm og etterlever ny FAL\nHer må også banken gjøre vurderinger av egne rutiner. Eget system for monitorering av aktivitet i nett- og mobilbank for å hindre misbruk av kunde-ID."]
["Hjelmeland Sparebank FT årlig risikorapportering-2023_ca56d70c79a6_VL_1","Vi krever sterk kundeautentisering i forbindelse med betalinger for handel på internett.","Vi benytter BankID som autentiseringsmetode ved bruk av kort på nettet og Risk Based Authentication når det er mulig ihht PSD2 regelverket. Nets leverer sikkerhetsløsningen (3DSecure) for bruk av kort på internett."]
["Hjelmeland Sparebank FT årlig risikorapportering-2023_ca56d70c79a6_VL_1","Vi har god kontroll når det gjelder utlevering, bruk og sletting av autentiseringskjennetegn til kunder.","Ny oppdatert Rutine for Telefonidentifisering\" nov. 2023. Følgende har vært tema månedlig på møter kundesenter: Disiplin på loggføring  av BankID-bestillinger/reaktiveringer i CRM."]
["Hjelmeland Sparebank FT årlig risikorapportering-2023_ca56d70c79a6_VL_1","Vi benytter kontroller som forhindrer \"skimming\" og \"Card not present\" - svindel.","Vi bruker Fraud Prevention tjeneste levert fra Nets. Det innebærer 24/7/365 monitorering, flagging og evt avvisning av korttransaksjoner med risiko for svindel. Nets oppdaterer tjenesten kontinuerlig for å fange opp de nyeste svindeltrendene på kortområdet."]
["HØLAND OG SETSKOG SPAREBANK - 202401 FT årlig risikorapportering-2023_45f86add9064_VL_1","Vi har gode tiltak for å forhindre at en angriper tar over en bruker-ID og misbruker denne.","\n\nDen ansvarlige i banken har gjennomgått og informernt alle ansatte om rutiner. Tilganger til den enkelte ansatte er også gjennomgått. \n"]
["HØLAND OG SETSKOG SPAREBANK - 202401 FT årlig risikorapportering-2023_45f86add9064_VL_1","Vi har gode tiltak for å forhindre at en angriper tar over en kunde-ID og misbruker denne.","Det er pt. stengt for selvbetjent endring av mobilnummer og e-post. Informasjon til kunder om håndtering og riktig bruk av tjenestene, f.eks. disposisjonsfullmakt i steden for deling av BankID hemmeligheter. \nForbedret rutinene for svindelalarmhåndtering. Implementert flere varslinger til kunder. Implementert anbefalte tiltak i ny bransjenorm og etterlever ny FAL\nBanken har også vært på diverse kundemøter og informert om ID tyveri og misbruk. "]
["HØLAND OG SETSKOG SPAREBANK - 202401 FT årlig risikorapportering-2023_45f86add9064_VL_1","Vi krever sterk kundeautentisering i forbindelse med betalinger for handel på internett.","Brukersted  stryrer i en viss grad om det skal være bruk av BankID Høy eller om det er akseptablet med BankID Biometri."]
["HØLAND OG SETSKOG SPAREBANK - 202401 FT årlig risikorapportering-2023_45f86add9064_VL_1","Vi har god kontroll når det gjelder utlevering, bruk og sletting av autentiseringskjennetegn til kunder.","\nDette logges i BankID admininistrasjonsløsningen og banken følger retningslinjer fra BankID. Dette er gjennomgått med de aktuelle ansatte. "]
["IBM KONSERN PENSJONSKASSE risikorapportering-2023_IBMKonsernPensjonskasse_9c9d317f8276_VL_1","Vi har gode tiltak for å forhindre at en angriper tar over en bruker-ID og misbruker denne.","Storebrand har multifaktor authentisering for alle ansatte. Phishing resistant conditional access policy, samt krav om at brukere har godkjent enheter som er under kontroll av selskapet."]
["IBM KONSERN PENSJONSKASSE risikorapportering-2023_IBMKonsernPensjonskasse_9c9d317f8276_VL_1","Vi har gode tiltak for å forhindre at en angriper tar over en kunde-ID og misbruker denne.","Vurdert som ikke aktuellt for pensjonskasser."]
["IBM KONSERN PENSJONSKASSE risikorapportering-2023_IBMKonsernPensjonskasse_9c9d317f8276_VL_1","Vi krever sterk kundeautentisering i forbindelse med betalinger for handel på internett.","Vurdert som ikke aktuellt for pensjonskasser."]
["IBM KONSERN PENSJONSKASSE risikorapportering-2023_IBMKonsernPensjonskasse_9c9d317f8276_VL_1","Vi har god kontroll når det gjelder utlevering, bruk og sletting av autentiseringskjennetegn til kunder.","Vurdert som ikke aktuellt for pensjonskasser."]
["IBM KONSERN PENSJONSKASSE risikorapportering-2023_IBMKonsernPensjonskasse_9c9d317f8276_VL_1","Vi benytter kontroller som forhindrer \"skimming\" og \"Card not present\" - svindel.","Vurdert som ikke aktuellt for pensjonskasser."]
["IKT Risikorapportering2023_2e70b1ceee16_VL_2","Vi har gode tiltak for å forhindre at en angriper tar over en kunde-ID og misbruker denne.","Kunde-ID er ivaretatt av BankID. Vi har ikke andre mekanismer på plass for å forhindre at BankID overtas av uvedkommende."]
["INDUSTRY CAPITAL PARTNERS AS risk-and-vulnerability-reporting-2023-Industry Capital Partners AS_a2fd72adacd2_VL_1","We have routines in place to stop a fraudster from hijacking a user-ID and use the ID in an unauthorized way,","Employee training was performed in 2023 and The Company protects user ID with VPN and MFA. "]
["INDUSTRY CAPITAL PARTNERS AS risk-and-vulnerability-reporting-2023-Industry Capital Partners AS_a2fd72adacd2_VL_1","We have routines in place to stop a fraudster from hijacking a customer-ID and use the ID in an unauthorized way,","The company does not have customers interface systems in use. The Company has procedure in place to ensure that fraud risk is considered when the Company onboards clients and/or new service providers. "]
["INDUSTRY CAPITAL PARTNERS AS risk-and-vulnerability-reporting-2023-Industry Capital Partners AS_a2fd72adacd2_VL_1","We require that the customer is subject to strong customer authentication in connection with e-commerce payments.","The Company does not have client payment services. "]
["INDUSTRY CAPITAL PARTNERS AS risk-and-vulnerability-reporting-2023-Industry Capital Partners AS_a2fd72adacd2_VL_1","We have sound security practices when it comes to handing out, use and revoke customer credentials.","The company does not have customers interface systems in use. The Company has procedure in place to ensure that fraud risk is considered when the Company onboards clients and/or new service providers. "]
["JBF SPAREBANK - FT årlig risikorapportering-2023 - Vurdert av JBF Bank_87bf3a0e6780_VL_1","Vi har gode tiltak for å forhindre at en angriper tar over en bruker-ID og misbruker denne.","Arbeidsstasjoner som kan få tilgang til bankes systemer, må ha installert gyldig sertifikat for å få tilgang til nettverket. Utenfor nettverket er det 2 faktor autentisering. Det er passord på systemene som må byttes regelmessig. Alle data er krypert på maskiner og i all komunikasjon.\n"]
["JBF SPAREBANK - FT årlig risikorapportering-2023 - Vurdert av JBF Bank_87bf3a0e6780_VL_1","Vi har gode tiltak for å forhindre at en angriper tar over en kunde-ID og misbruker denne.","Det er pt. stengt for selvbetjent endring av mobilnummer og e-post. \nInformasjon til kunder om håndtering og riktig bruk av tjenestene, f.eks. disposisjonsfullmakt i steden for deling av BankID hemmeligheter. \nForbedret rutinene for svindelalarmhåndtering. Implementert flere varslinger til kunder. Implementert anbefalte tiltak i ny bransjenorm og etterlever ny FAL\nHer må også banken gjøre vurderinger av egne rutiner. Eget system for monitorering av aktivitet i nett- og mobilbank for å hindre misbruk av kunde-ID."]
["JBF SPAREBANK - FT årlig risikorapportering-2023 - Vurdert av JBF Bank_87bf3a0e6780_VL_1","Vi krever sterk kundeautentisering i forbindelse med betalinger for handel på internett.","Vi benytter BankID som autentiseringsmetode ved bruk av kort på nettet og Risk Based Authentication når det er mulig ihht PSD2 regelverket. Nets leverer sikkerhetsløsningen (3DSecure) for bruk av kort på internett."]
["JBF SPAREBANK - FT årlig risikorapportering-2023 - Vurdert av JBF Bank_87bf3a0e6780_VL_1","Vi har god kontroll når det gjelder utlevering, bruk og sletting av autentiseringskjennetegn til kunder.","JBF Sparebank har gode rutiner og opplæring rundt dette\nDette logges i BankID admininistrasjonsløsningen"]
["JBF SPAREBANK - FT årlig risikorapportering-2023 - Vurdert av JBF Bank_87bf3a0e6780_VL_1","Vi benytter kontroller som forhindrer \"skimming\" og \"Card not present\" - svindel.","Vi bruker Fraud Prevention tjeneste levert fra Nets. Det innebærer 24/7/365 monitorering, flagging og evt avvisning av korttransaksjoner med risiko for svindel. Nets oppdaterer tjenesten kontinuerlig for å fange opp de nyeste svindeltrendene på kortområdet."]
["Jæren Sparebank - FT årlig risikorapportering 2023_4d96a123b47f_VL_1","Vi har gode tiltak for å forhindre at en angriper tar over en bruker-ID og misbruker denne.","Gjennomført internt prosjekt med fokus på tilgangsstyring og interne misligheter."]
["Jæren Sparebank - FT årlig risikorapportering 2023_4d96a123b47f_VL_1","Vi har gode tiltak for å forhindre at en angriper tar over en kunde-ID og misbruker denne.","Tiltak: 1) Sperret digitale debettransaksjoner for utvalgte kundegrupper på utvalgte konto, 2) samarbeid med vår partnerbank DnB har ført til døgnbemanning og utvidet fullmakter til deres ansatte på kundesenter, 3) aktiv i nærmiljø med digital opplæring og informasjon knyttet til svindel, opplæring og informasjon internt, 4) Nets som også nå kan sperre BankID, 5) bedre system for overvåking og tilgangstyring (MOBAI), 6) implementert flere varslinger til kunder, 7)  Rutinene for svindelalarmhåndtering oppdateres jevnlig, og etterlever ny FAL."]
["Jæren Sparebank - FT årlig risikorapportering 2023_4d96a123b47f_VL_1","Vi har god kontroll når det gjelder utlevering, bruk og sletting av autentiseringskjennetegn til kunder.","Vi har gode rutiner og prosesser knyttet til utlevering, bruk og sletting av BankID. Det har vært høyt fokus på opplæring for å sikre etterlevelse og ulike prosesser knyttet til identifisering er blitt skjerpet. \n"]
["Jæren Sparebank - FT årlig risikorapportering 2023_4d96a123b47f_VL_1","Vi benytter kontroller som forhindrer \"skimming\" og \"Card not present\" - svindel.","Vi bruker Fraud Prevention tjeneste levert fra Nets. Det innebærer 24/7/365 monitorering, flagging og evt avvisning av korttransaksjoner med risiko for svindel. Nets oppdaterer tjenesten kontinuerlig for å fange opp de nyeste svindeltrendene på kortområdet."]
["KLP BANKEN AS - risikorapportering-2023_e76d09b5d9dc_VL_2","Vi har gode tiltak for å forhindre at en angriper tar over en bruker-ID og misbruker denne.","Økningen skyldes trender i markedet"]
["KLP BANKEN AS - risikorapportering-2023_e76d09b5d9dc_VL_2","Vi har gode tiltak for å forhindre at en angriper tar over en kunde-ID og misbruker denne.","Økningen skyldes trender i markedet"]
["KLP BANKEN AS - risikorapportering-2023_e76d09b5d9dc_VL_2","Vi benytter kontroller som forhindrer \"skimming\" og \"Card not present\" - svindel.","Økningen skyldes trender i markedet"]
["KREDD AS - risikorapportering-2023_Kredd_b5e1c29d568f_VL_1","Vi har gode tiltak for å forhindre at en angriper tar over en bruker-ID og misbruker denne.","Kredd benytter MFA på alle tjenester internt og deler aldri påloggingsdetaljer internt."]
["KREDD AS - risikorapportering-2023_Kredd_b5e1c29d568f_VL_1","Vi har gode tiltak for å forhindre at en angriper tar over en kunde-ID og misbruker denne.","Brukere har ikke tilgang il systemet p.t., da det skal settes opp på nytt. Men Kredd krever uansett BankID ved alle handlinger som kan medføre misbruk. Brukersesjoner er historisk svært korte og det er utstrakt bruk av httpOnly cookies for autorisasjonstokens, noe som i større grad hindrer angripere i å få tilgang til kontoer."]
["KREDD AS - risikorapportering-2023_Kredd_b5e1c29d568f_VL_1","Vi krever sterk kundeautentisering i forbindelse med betalinger for handel på internett.","Ja"]
["KREDD AS - risikorapportering-2023_Kredd_b5e1c29d568f_VL_1","Vi har god kontroll når det gjelder utlevering, bruk og sletting av autentiseringskjennetegn til kunder.","Kredd utleverer aldri autentiseringskjennetegn til kunder."]
["KREDD AS - risikorapportering-2023_Kredd_b5e1c29d568f_VL_1","Vi benytter kontroller som forhindrer \"skimming\" og \"Card not present\" - svindel.","I/A"]
["Kristiansand Kommunale Pensjonskasse risikorapportering-2023_23e9c9ee43b1_VL_1","Vi har gode tiltak for å forhindre at en angriper tar over en bruker-ID og misbruker denne.","IT-tjensten i Kristisand kommuen er vår IT-leverandør og vi følger samme tiltak som kommunen for å sikre ID-misbruk ved for eksempel to-faktor innlogging, fokus på gode og sikre passord  "]
["Kristiansand Kommunale Pensjonskasse risikorapportering-2023_23e9c9ee43b1_VL_1","Vi har gode tiltak for å forhindre at en angriper tar over en kunde-ID og misbruker denne.","Relevant for foretak med betalingstjenester. Ikke relevant for pensjonskasser"]
["Kristiansand Kommunale Pensjonskasse risikorapportering-2023_23e9c9ee43b1_VL_1","Vi krever sterk kundeautentisering i forbindelse med betalinger for handel på internett.","Relevant for foretak med betalingstjenester. Ikke relevant for pensjonskasser"]
["Kristiansand Kommunale Pensjonskasse risikorapportering-2023_23e9c9ee43b1_VL_1","Vi har god kontroll når det gjelder utlevering, bruk og sletting av autentiseringskjennetegn til kunder.","Relevant for foretak med betalingstjenester. Ikke relevant for pensjonskasser"]
["Kristiansand Kommunale Pensjonskasse risikorapportering-2023_23e9c9ee43b1_VL_1","Vi benytter kontroller som forhindrer \"skimming\" og \"Card not present\" - svindel.","Relevant for foretak med betalingstjenester. Ikke relevant for pensjonskasser"]
["KRONOS NORGE PENSJONSKASSE Risikorapportering 2023 - Kronos Norge pensjonskasse_68ac79a62a91_VL_1","Vi har gode tiltak for å forhindre at en angriper tar over en bruker-ID og misbruker denne.","Storebrand har multifaktor authentisering for alle ansatte. Phishing resistant conditional access policy, samt krav om at brukere har godkjent enheter som er under kontroll av selskapet."]
["KRONOS NORGE PENSJONSKASSE Risikorapportering 2023 - Kronos Norge pensjonskasse_68ac79a62a91_VL_1","Vi har gode tiltak for å forhindre at en angriper tar over en kunde-ID og misbruker denne.","Besvarelse basert på forutsetning om at pensjonskassen ikke har noen kunder tilsvarende et betalingsforetak"]
["KRONOS NORGE PENSJONSKASSE Risikorapportering 2023 - Kronos Norge pensjonskasse_68ac79a62a91_VL_1","Vi krever sterk kundeautentisering i forbindelse med betalinger for handel på internett.","Besvarelse basert på forutsetning om at pensjonskassen ikke har noen kunder tilsvarende et betalingsforetak"]
["KRONOS NORGE PENSJONSKASSE Risikorapportering 2023 - Kronos Norge pensjonskasse_68ac79a62a91_VL_1","Vi har god kontroll når det gjelder utlevering, bruk og sletting av autentiseringskjennetegn til kunder.","Besvarelse basert på forutsetning om at pensjonskassen ikke har noen kunder tilsvarende et betalingsforetak"]
["KRONOS NORGE PENSJONSKASSE Risikorapportering 2023 - Kronos Norge pensjonskasse_68ac79a62a91_VL_1","Vi benytter kontroller som forhindrer \"skimming\" og \"Card not present\" - svindel.","Besvarelse basert på forutsetning om at pensjonskassen ikke har noen kunder tilsvarende et betalingsforetak"]
["KVINESDAL SPAREBANK FT årlig risikorapportering-2023_348928b63afe_VL_1","Vi har gode tiltak for å forhindre at en angriper tar over en bruker-ID og misbruker denne.","Banken har etablert en velfungerende tilgangsstyringsrutine i 2023. De ansatte har kun tilgang til de systemene de trenger for å utføre arbeidet sitt. De ansatte blir stadig påminnet viktigheten av å låse skjermen når de forlater arbeidsplassen sin. Generelt gode rutiner for å skjule skjerm fra kunder. "]
["KVINESDAL SPAREBANK FT årlig risikorapportering-2023_348928b63afe_VL_1","Vi har gode tiltak for å forhindre at en angriper tar over en kunde-ID og misbruker denne.","Det er pt. stengt for selvbetjent endring av mobilnummer og e-post. \nInformasjon til kunder om håndtering og riktig bruk av tjenestene, f.eks. disposisjonsfullmakt i steden for deling av BankID hemmeligheter. \nForbedret rutinene for svindelalarmhåndtering. Implementert flere varslinger til kunder. Implementert anbefalte tiltak i ny bransjenorm og etterlever ny FAL. Eget system for monitorering av aktivitet i nett- og mobilbank for å hindre misbruk av kunde-ID."]
["KVINESDAL SPAREBANK FT årlig risikorapportering-2023_348928b63afe_VL_1","Vi krever sterk kundeautentisering i forbindelse med betalinger for handel på internett.","Vi benytter BankID som autentiseringsmetode ved bruk av kort på nettet og Risk Based Authentication når det er mulig ihht PSD2 regelverket. Nets leverer sikkerhetsløsningen (3DSecure) for bruk av kort på internett."]
["KVINESDAL SPAREBANK FT årlig risikorapportering-2023_348928b63afe_VL_1","Vi har god kontroll når det gjelder utlevering, bruk og sletting av autentiseringskjennetegn til kunder.","Banken har gode rutiner for utlevering av BankID. For å få BankID krever banken personlig oppmøte og legitimering med pass. Betalingsformidlingsansvarlig sjekker jevnlig avgåtte kunder for å sikre at også BankID er fjernet.  "]
["KVINESDAL SPAREBANK FT årlig risikorapportering-2023_348928b63afe_VL_1","Vi benytter kontroller som forhindrer \"skimming\" og \"Card not present\" - svindel.","Vi bruker Fraud Prevention tjeneste levert fra Nets. Det innebærer 24/7/365 monitorering, flagging og evt avvisning av korttransaksjoner med risiko for svindel. Nets oppdaterer tjenesten kontinuerlig for å fange opp de nyeste svindeltrendene på kortområdet."]
["LARVIKBANKEN - DIN SPAREBANK Larvikbanken FT årlig risikorapportering-2023 v1_b48cc778217d_VL_1","Vi har gode tiltak for å forhindre at en angriper tar over en kunde-ID og misbruker denne.","Det er pt. stengt for selvbetjent endring av mobilnummer og e-post. \nInformasjon til kunder om håndtering og riktig bruk av tjenestene, f.eks. disposisjonsfullmakt i steden for deling av BankID hemmeligheter. \nForbedret rutinene for svindelalarmhåndtering. Implementert flere varslinger til kunder. Implementert anbefalte tiltak i ny bransjenorm og etterlever ny FAL\n"]
["LARVIKBANKEN - DIN SPAREBANK Larvikbanken FT årlig risikorapportering-2023 v1_b48cc778217d_VL_1","Vi krever sterk kundeautentisering i forbindelse med betalinger for handel på internett.","Vi benytter BankID som autentiseringsmetode ved bruk av kort på nettet og Risk Based Authentication når det er mulig ihht PSD2 regelverket. Nets leverer sikkerhetsløsningen (3DSecure) for bruk av kort på internett."]
["LARVIKBANKEN - DIN SPAREBANK Larvikbanken FT årlig risikorapportering-2023 v1_b48cc778217d_VL_1","Vi benytter kontroller som forhindrer \"skimming\" og \"Card not present\" - svindel.","Vi bruker Fraud Prevention tjeneste levert fra Nets. Det innebærer 24/7/365 monitorering, flagging og evt avvisning av korttransaksjoner med risiko for svindel. Nets oppdaterer tjenesten kontinuerlig for å fange opp de nyeste svindeltrendene på kortområdet."]
["LEA BANK ASA - Risikorappotering-2023_3a115aa5dce2_VL_1","Vi har gode tiltak for å forhindre at en angriper tar over en bruker-ID og misbruker denne.","MFA/to-faktor autentisering benyttes "]
["LEA BANK ASA - Risikorappotering-2023_3a115aa5dce2_VL_1","Vi har gode tiltak for å forhindre at en angriper tar over en kunde-ID og misbruker denne.","MFA/to-faktor autentisering benyttes "]
["LEA BANK ASA - Risikorappotering-2023_3a115aa5dce2_VL_1","Vi krever sterk kundeautentisering i forbindelse med betalinger for handel på internett.","Banken har ikke betalingsløsninger for netthandel."]
["LEA BANK ASA - Risikorappotering-2023_3a115aa5dce2_VL_1","Vi benytter kontroller som forhindrer \"skimming\" og \"Card not present\" - svindel.","Alle kortprodukter er avsluttet i 2021"]
["LENDO PART OF SCHIBSTED AS Risk-reporting-2023 Lendo_0c03027281a6_VL_1","We have routines in place to stop a fraudster from hijacking a user-ID and use the ID in an unauthorized way,","We have strong authentication to identify users based on national method (BankID)."]
["LENDO PART OF SCHIBSTED AS Risk-reporting-2023 Lendo_0c03027281a6_VL_1","We have routines in place to stop a fraudster from hijacking a customer-ID and use the ID in an unauthorized way,","We have strong authentication to identify users based on national method (BankID).\n\nWe assess this to be sufficient."]
["LENDO PART OF SCHIBSTED AS Risk-reporting-2023 Lendo_0c03027281a6_VL_1","We require that the customer is subject to strong customer authentication in connection with e-commerce payments.","We do not connect with online commerce payments"]
["LENDO PART OF SCHIBSTED AS Risk-reporting-2023 Lendo_0c03027281a6_VL_1","We have sound security practices when it comes to handing out, use and revoke customer credentials.","We rely on 3rd party authentication (BankID).\nWe can process accounts deletion when requested, based on written routines.\n\nWe assess this to be sufficient."]
["LILLESANDS SPAREBANK 2023 risikorapportering betalingsformidling_8a094653c16f_VL_2","Vi har gode tiltak for å forhindre at en angriper tar over en bruker-ID og misbruker denne.","Dette er et område i konstant utvikling og som alltid vil kreve årvåkenhet fra banken. Banken ser for seg at KI vil kunne komme til å påvirke og endre risikobildet i stor grad i den kommende periode. Banken vil vurdere tiltak og aktiviteter i kommende periode."]
["LILLESANDS SPAREBANK 2023 risikorapportering betalingsformidling_8a094653c16f_VL_2","Vi har gode tiltak for å forhindre at en angriper tar over en kunde-ID og misbruker denne.","Dette er et område i konstant utvikling og som alltid vil kreve årvåkenhet fra banken. Banken ser for seg at KI vil kunne komme til å påvirke og endre risikobildet i stor grad i den kommende periode. Banken vil vurdere tiltak og aktiviteter i kommende periode"]
["LILLESANDS SPAREBANK 2023 risikorapportering betalingsformidling_8a094653c16f_VL_2","Vi har god kontroll når det gjelder utlevering, bruk og sletting av autentiseringskjennetegn til kunder.","Banken har høy tilghjengelighet og lav terskel for å iverksette tiltak med tanke på sperring, sletting, avvisning."]
["LILLESANDS SPAREBANK 2023 risikorapportering betalingsformidling_8a094653c16f_VL_2","Vi benytter kontroller som forhindrer \"skimming\" og \"Card not present\" - svindel.","Det er identifisert en gradvis, men delvis ubetydelig endring i denne typen svindel. Derfor stabil. "]
["Luster Sparebank ROS betaling 2023_1c70b89d8644_VL_1","Vi har gode tiltak for å forhindre at en angriper tar over en kunde-ID og misbruker denne.","Nytt system for kontroll av betalingar (AFM), redusert beløpsgrense for straksbetaling, karenstid 1 time ved aktivering av mobilbank. RBA-risk engine. "]
["LÅNEKONTORET AS Risikorapportering-2023 30.01.2024 (endelig versjon)_d860bc889698_VL_1","Vi har gode tiltak for å forhindre at en angriper tar over en bruker-ID og misbruker denne.","Ja"]
["LÅNEKONTORET AS Risikorapportering-2023 30.01.2024 (endelig versjon)_d860bc889698_VL_1","Vi har gode tiltak for å forhindre at en angriper tar over en kunde-ID og misbruker denne.","Ja"]
["LÅNEKONTORET AS Risikorapportering-2023 30.01.2024 (endelig versjon)_d860bc889698_VL_1","Vi krever sterk kundeautentisering i forbindelse med betalinger for handel på internett.","Kunde må registrere sig med BankID."]
["LÅNEKONTORET AS Risikorapportering-2023 30.01.2024 (endelig versjon)_d860bc889698_VL_1","Vi har god kontroll når det gjelder utlevering, bruk og sletting av autentiseringskjennetegn til kunder.","Ja"]
["Maritime & Merchant Bank - Risikorapportering 2023","Vi har gode tiltak for å forhindre at en angriper tar over en bruker-ID og misbruker denne.","Bruker-ID kan kun benyttes på SDC-tanket PC i Bankens ansatt nettverk eller reisekontor Via VPN (med tofaktor).\nDet er implementert et sterkere passordregime (minst 12 tegn et tall, store og små bokstaver, og spesialtegn)."]
["Maritime & Merchant Bank - Risikorapportering 2023","Vi har gode tiltak for å forhindre at en angriper tar over en kunde-ID og misbruker denne.","Banken utsteder ikke BankID. "]
["Maritime & Merchant Bank - Risikorapportering 2023","Vi krever sterk kundeautentisering i forbindelse med betalinger for handel på internett.","Banken utsteder ikke kort."]
["Maritime & Merchant Bank - Risikorapportering 2023","Vi har god kontroll når det gjelder utlevering, bruk og sletting av autentiseringskjennetegn til kunder.","Det er kun mullig å nå Bankens tjenester via BankID pålogging."]
["Maritime & Merchant Bank - Risikorapportering 2023","Vi benytter kontroller som forhindrer \"skimming\" og \"Card not present\" - svindel.","Banken utsteder ikke kort."]
["Marker Sparebank Rapportering av risiko og sårbarhet 2023_316eeb89fd11_VL_2","Vi har gode tiltak for å forhindre at en angriper tar over en bruker-ID og misbruker denne.","\n\nBankens brukerID som RA Offiser er nå del av Service Manager \nEKS sine tilganger, den ansattes tilganger til kasse, lånesystemer m.m. er også en del av Service Manager.\n\nAnsatte er forpliktet til å følge bankens IKT-instruks."]
["Marker Sparebank Rapportering av risiko og sårbarhet 2023_316eeb89fd11_VL_2","Vi har gode tiltak for å forhindre at en angriper tar over en kunde-ID og misbruker denne.","Det er pt. stengt for selvbetjent endring av mobilnummer og e-post. \nInformasjon til kunder om håndtering og riktig bruk av tjenestene, f.eks. disposisjonsfullmakt i steden for deling av BankID hemmeligheter. \nForbedret rutinene for svindelalarmhåndtering. Implementert flere varslinger til kunder. Implementert anbefalte tiltak i ny bransjenorm og etterlever ny FAL\nInformasjon gis av banken ved utlevering av bankID om bruk  og fare for misbruk. Det er sendt ut advarseler mot misbruk til relevante målgrupper og det er lagt ut informasjon i alle bankens kanaler."]
["Marker Sparebank Rapportering av risiko og sårbarhet 2023_316eeb89fd11_VL_2","Vi krever sterk kundeautentisering i forbindelse med betalinger for handel på internett.","Vi benytter BankID som autentiseringsmetode ved bruk av kort på nettet og Risk Based Authentication når det er mulig ihht PSD2 regelverket. Nets leverer sikkerhetsløsningen (3DSecure) for bruk av kort på internett."]
["Marker Sparebank Rapportering av risiko og sårbarhet 2023_316eeb89fd11_VL_2","Vi har god kontroll når det gjelder utlevering, bruk og sletting av autentiseringskjennetegn til kunder.","Banken har utarbeidet egne rutiner og arbeidsbeskrivelser. Det er krav om E-læring for alle ansatte med tilgang til systemet. \n\nLoggføring i BankID admininistrasjonsløsningen."]
["Marker Sparebank Rapportering av risiko og sårbarhet 2023_316eeb89fd11_VL_2","Vi benytter kontroller som forhindrer \"skimming\" og \"Card not present\" - svindel.","Vi bruker Fraud Prevention tjeneste levert fra Nets. Det innebærer 24/7/365 monitorering, flagging og evt avvisning av korttransaksjoner med risiko for svindel. Nets oppdaterer tjenesten kontinuerlig for å fange opp de nyeste svindeltrendene på kortområdet."]
["Marker Sparebank Rapportering av risiko og sårbarhet 2023_9512acad731d_VL_1","Vi har gode tiltak for å forhindre at en angriper tar over en bruker-ID og misbruker denne.","\n\nBankens brukerID som RA Offiser er nå del av Service Manager \nEKS sine tilganger, den ansattes tilganger til kasse, lånesystemer m.m. er også en del av Service Manager.\n\nAnsatte er forpliktet til å følge bankens IKT-instruks."]
["Marker Sparebank Rapportering av risiko og sårbarhet 2023_9512acad731d_VL_1","Vi har gode tiltak for å forhindre at en angriper tar over en kunde-ID og misbruker denne.","Det er pt. stengt for selvbetjent endring av mobilnummer og e-post. \nInformasjon til kunder om håndtering og riktig bruk av tjenestene, f.eks. disposisjonsfullmakt i steden for deling av BankID hemmeligheter. \nForbedret rutinene for svindelalarmhåndtering. Implementert flere varslinger til kunder. Implementert anbefalte tiltak i ny bransjenorm og etterlever ny FAL\nInformasjon gis av banken ved utlevering av bankID om bruk  og fare for misbruk. Det er sendt ut advarseler mot misbruk til relevante målgrupper og det er lagt ut informasjon i alle bankens kanaler."]
["Marker Sparebank Rapportering av risiko og sårbarhet 2023_9512acad731d_VL_1","Vi krever sterk kundeautentisering i forbindelse med betalinger for handel på internett.","Vi benytter BankID som autentiseringsmetode ved bruk av kort på nettet og Risk Based Authentication når det er mulig ihht PSD2 regelverket. Nets leverer sikkerhetsløsningen (3DSecure) for bruk av kort på internett."]
["Marker Sparebank Rapportering av risiko og sårbarhet 2023_9512acad731d_VL_1","Vi har god kontroll når det gjelder utlevering, bruk og sletting av autentiseringskjennetegn til kunder.","Banken har utarbeidet egne rutiner og arbeidsbeskrivelser. Det er krav om E-læring for alle ansatte med tilgang til systemet. \n\nLoggføring i BankID admininistrasjonsløsningen."]
["Marker Sparebank Rapportering av risiko og sårbarhet 2023_9512acad731d_VL_1","Vi benytter kontroller som forhindrer \"skimming\" og \"Card not present\" - svindel.","Vi bruker Fraud Prevention tjeneste levert fra Nets. Det innebærer 24/7/365 monitorering, flagging og evt avvisning av korttransaksjoner med risiko for svindel. Nets oppdaterer tjenesten kontinuerlig for å fange opp de nyeste svindeltrendene på kortområdet."]
["Melhus Sparebank Årlig risikorapportering 2023_endelig_MelhusBanken_642f450d48d9_VL_1","Vi har gode tiltak for å forhindre at en angriper tar over en bruker-ID og misbruker denne.","Banken er underlagt Eika sine sikkerhetssystemer og har i tillegg individuell tilgangsstyring for hver brukerident.\nBanken har opplevd tilfeller gjennom året der BankID er misbrukt, og svindler har greid å tappe kontoen for penger. Banken har høyt fokus på området, og har utarbeidet rutiner for å kunne handle raskt dersom man ser at BankID er misbrukt. "]
["Melhus Sparebank Årlig risikorapportering 2023_endelig_MelhusBanken_642f450d48d9_VL_1","Vi har gode tiltak for å forhindre at en angriper tar over en kunde-ID og misbruker denne.","Det er pt. stengt for selvbetjent endring av mobilnummer og e-post. \nInformasjon til kunder om håndtering og riktig bruk av tjenestene, f.eks. disposisjonsfullmakt i steden for deling av BankID hemmeligheter. \nForbedret rutinene for svindelalarmhåndtering. Implementert flere varslinger til kunder. Implementert anbefalte tiltak i ny bransjenorm og etterlever ny FAL\nEget system for monitorering av aktivitet i nett- og mobilbank for å hindre misbruk av kunde-ID."]
["Melhus Sparebank Årlig risikorapportering 2023_endelig_MelhusBanken_642f450d48d9_VL_1","Vi krever sterk kundeautentisering i forbindelse med betalinger for handel på internett.","Vi benytter BankID som autentiseringsmetode ved bruk av kort på nettet og Risk Based Authentication når det er mulig ihht PSD2 regelverket. Nets leverer sikkerhetsløsningen (3DSecure) for bruk av kort på internett."]
["Melhus Sparebank Årlig risikorapportering 2023_endelig_MelhusBanken_642f450d48d9_VL_1","Vi har god kontroll når det gjelder utlevering, bruk og sletting av autentiseringskjennetegn til kunder.","Årlig obligatorisk e-læring vedr. BankID gjennomføres av alle som administrerer BankID. I tillegg er det utarbeidet skjerpede rutiner rundt utsendelse av BankID.\nDette logges i BankID admininistrasjonsløsningen"]
["Melhus Sparebank Årlig risikorapportering 2023_endelig_MelhusBanken_642f450d48d9_VL_1","Vi benytter kontroller som forhindrer \"skimming\" og \"Card not present\" - svindel.","Vi bruker Fraud Prevention tjeneste levert fra Nets. Det innebærer 24/7/365 monitorering, flagging og evt avvisning av korttransaksjoner med risiko for svindel. Nets oppdaterer tjenesten kontinuerlig for å fange opp de nyeste svindeltrendene på kortområdet."]
["Molde kommunale pensjonskasse - risikorapportering 2023 _61cdaf2e1f1a_VL_1","Vi har gode tiltak for å forhindre at en angriper tar over en kunde-ID og misbruker denne.","Vi har ikke betalingstjenester, ikke relevant."]
["Molde kommunale pensjonskasse - risikorapportering 2023 _61cdaf2e1f1a_VL_1","Vi krever sterk kundeautentisering i forbindelse med betalinger for handel på internett.","Vi har ikke betalingstjenester, ikke relevant."]
["Molde kommunale pensjonskasse - risikorapportering 2023 _61cdaf2e1f1a_VL_1","Vi har god kontroll når det gjelder utlevering, bruk og sletting av autentiseringskjennetegn til kunder.","Vi har ikke betalingstjenester, ikke relevant."]
["Molde kommunale pensjonskasse - risikorapportering 2023 _61cdaf2e1f1a_VL_1","Vi benytter kontroller som forhindrer \"skimming\" og \"Card not present\" - svindel.","Vi har ikke betalingstjenester, ikke relevant."]
["MONDELEZ NORGE PENSJONSKASSE risikorapportering-2023_Mondelez Norge Pensjonskasse_5d0f5ab88552_VL_1","Vi har gode tiltak for å forhindre at en angriper tar over en bruker-ID og misbruker denne.","Storebrand har multifaktor authentisering for alle ansatte. Phishing resistant conditional access policy, samt krav om at brukere har godkjent enheter som er under kontroll av selskapet."]
["MONDELEZ NORGE PENSJONSKASSE risikorapportering-2023_Mondelez Norge Pensjonskasse_5d0f5ab88552_VL_1","Vi har gode tiltak for å forhindre at en angriper tar over en kunde-ID og misbruker denne.","Besvarelse basert på forutsetning om at pensjonskassen ikke har noen kunder tilsvarende et betalingsforetak"]
["MONDELEZ NORGE PENSJONSKASSE risikorapportering-2023_Mondelez Norge Pensjonskasse_5d0f5ab88552_VL_1","Vi krever sterk kundeautentisering i forbindelse med betalinger for handel på internett.","Besvarelse basert på forutsetning om at pensjonskassen ikke har noen kunder tilsvarende et betalingsforetak"]
["MONDELEZ NORGE PENSJONSKASSE risikorapportering-2023_Mondelez Norge Pensjonskasse_5d0f5ab88552_VL_1","Vi har god kontroll når det gjelder utlevering, bruk og sletting av autentiseringskjennetegn til kunder.","Besvarelse basert på forutsetning om at pensjonskassen ikke har noen kunder tilsvarende et betalingsforetak"]
["MONDELEZ NORGE PENSJONSKASSE risikorapportering-2023_Mondelez Norge Pensjonskasse_5d0f5ab88552_VL_1","Vi benytter kontroller som forhindrer \"skimming\" og \"Card not present\" - svindel.","Besvarelse basert på forutsetning om at pensjonskassen ikke har noen kunder tilsvarende et betalingsforetak"]
["MONIO AS risikorapportering-2023 - Levert av Monio AS 26.01.2024_a6049e1ab510_VL_1","Vi har gode tiltak for å forhindre at en angriper tar over en bruker-ID og misbruker denne.","Ingen nye tiltak ansett som nødvendig."]
["MONIO AS risikorapportering-2023 - Levert av Monio AS 26.01.2024_a6049e1ab510_VL_1","Vi har gode tiltak for å forhindre at en angriper tar over en kunde-ID og misbruker denne.","Ingen nye tiltak ansett som nødvendig."]
["MONIO AS risikorapportering-2023 - Levert av Monio AS 26.01.2024_a6049e1ab510_VL_1","Vi krever sterk kundeautentisering i forbindelse med betalinger for handel på internett.","Ingen nye tiltak ansett som nødvendig."]
["MONIO AS risikorapportering-2023 - Levert av Monio AS 26.01.2024_a6049e1ab510_VL_1","Vi har god kontroll når det gjelder utlevering, bruk og sletting av autentiseringskjennetegn til kunder.","Ingen nye tiltak ansett som nødvendig."]
["MONIO AS risikorapportering-2023 - Levert av Monio AS 26.01.2024_a6049e1ab510_VL_1","Vi benytter kontroller som forhindrer \"skimming\" og \"Card not present\" - svindel.","Ingen nye tiltak ansett som nødvendig."]
["Morrow Bank_Risikorapportering-2023_be429efd628e_VL_1","Vi har gode tiltak for å forhindre at en angriper tar over en bruker-ID og misbruker denne.","Tilgang låst ned til vpn og kontornett ifm flytt til ny driftspartner kontornett. 2fa etablert"]
["MYBANK ASA risikorapportering-2023_6f2630622f7b_VL_1","Vi har gode tiltak for å forhindre at en angriper tar over en bruker-ID og misbruker denne.","Gode etablerte rutiner for tilgangskontroller for alle systemer. MFA på alle systemer der dette er mulig."]
["MYBANK ASA risikorapportering-2023_6f2630622f7b_VL_1","Vi krever sterk kundeautentisering i forbindelse med betalinger for handel på internett.","Mybank har ikke kort"]
["MYBANK ASA risikorapportering-2023_6f2630622f7b_VL_1","Vi har god kontroll når det gjelder utlevering, bruk og sletting av autentiseringskjennetegn til kunder.","Mybank er ikke en BankID utsteder"]
["MYBANK ASA risikorapportering-2023_6f2630622f7b_VL_1","Vi benytter kontroller som forhindrer \"skimming\" og \"Card not present\" - svindel.","Mybank har ikke kort"]
["Møre Boligkreditt AS - Rapportering av risiko og sårbarhet 2023_8d3597fe9d3e_VL_1","Vi har gode tiltak for å forhindre at en angriper tar over en kunde-ID og misbruker denne.","Forbedret og økt bevisstgjøring av kunder, gjennom flere informasjonskampanjer, og tilgjengelig informasjon i kundens kanaler.\n\nDet er investert i overvåkningssystem som reduserer risiko for misbruk av kundeid ifm svindel."]
["NEONOMICS AS - Årlig rapportering av risiko og sårbarhet 2023 - Neonomics AS_f216e42ba2d9_VL_2","We have routines in place to stop a fraudster from hijacking a user-ID and use the ID in an unauthorized way,","N/A, All access control is carried out by ASPSP"]
["NEONOMICS AS - Årlig rapportering av risiko og sårbarhet 2023 - Neonomics AS_f216e42ba2d9_VL_2","We have routines in place to stop a fraudster from hijacking a customer-ID and use the ID in an unauthorized way,","N/A, All access control is carried out by ASPSP"]
["NEONOMICS AS - Årlig rapportering av risiko og sårbarhet 2023 - Neonomics AS_f216e42ba2d9_VL_2","We require that the customer is subject to strong customer authentication in connection with e-commerce payments.","N/A, All access control is carried out by ASPSP"]
["NEONOMICS AS - Årlig rapportering av risiko og sårbarhet 2023 - Neonomics AS_f216e42ba2d9_VL_2","We have sound security practices when it comes to handing out, use and revoke customer credentials.","N/A, All access control is carried out by ASPSP"]
["NIDAROS SPAREBANK - Risikorapportering 2023 Nidaros Sparebank_0225e12d6b73_VL_1","Vi har gode tiltak for å forhindre at en angriper tar over en bruker-ID og misbruker denne.","Bruker-ID kan kun benyttes på SDC-tanket PC og i bankens ansatt-nettverk eller via reisekontor Via VPN med MFA."]
["NIDAROS SPAREBANK - Risikorapportering 2023 Nidaros Sparebank_0225e12d6b73_VL_1","Vi har gode tiltak for å forhindre at en angriper tar over en kunde-ID og misbruker denne.","Bruk av BankID. Informasjon til kunder om håndtering av BankID og forebygging av svindel. 24/7 sperring av BankID basert på varsling fra BankiD FOI."]
["NIDAROS SPAREBANK - Risikorapportering 2023 Nidaros Sparebank_0225e12d6b73_VL_1","Vi krever sterk kundeautentisering i forbindelse med betalinger for handel på internett.","SKA benyttes i form av BankID autentisering for kortbetalinger på internett"]
["NIDAROS SPAREBANK - Risikorapportering 2023 Nidaros Sparebank_0225e12d6b73_VL_1","Vi har god kontroll når det gjelder utlevering, bruk og sletting av autentiseringskjennetegn til kunder.","BankID-rutiner"]
["NIDAROS SPAREBANK - Risikorapportering 2023 Nidaros Sparebank_0225e12d6b73_VL_1","Vi benytter kontroller som forhindrer \"skimming\" og \"Card not present\" - svindel.","Banken svindelovervåker transaksjoner kontinuerlig og kan sperre kort ved mistanke om svindel. Våre kort er utstyrt med ulike sikkerhetsmekanismer bl.a EMV-Chip, PIN-kode og SKA. SDC har anti-fraud overvåking av alle betalinger."]
["NORDIC CORPORATE BANK ASA - 2024.01.30 Risikorapportering for 2023 - Nordic Corporate Bank_3e1f6f2e116d_VL_1","Vi har gode tiltak for å forhindre at en angriper tar over en kunde-ID og misbruker denne.","Banken benytter BankID, men utsteder ikke dette selv."]
["NORDIC CORPORATE BANK ASA - 2024.01.30 Risikorapportering for 2023 - Nordic Corporate Bank_3e1f6f2e116d_VL_1","Vi krever sterk kundeautentisering i forbindelse med betalinger for handel på internett.","Banken utsteder ikke kort. SCA på Vipps (som påkrevd). "]
["NORDIC CORPORATE BANK ASA - 2024.01.30 Risikorapportering for 2023 - Nordic Corporate Bank_3e1f6f2e116d_VL_1","Vi har god kontroll når det gjelder utlevering, bruk og sletting av autentiseringskjennetegn til kunder.","Gjøres ikke."]
["NORDIC CORPORATE BANK ASA - 2024.01.30 Risikorapportering for 2023 - Nordic Corporate Bank_3e1f6f2e116d_VL_1","Vi benytter kontroller som forhindrer \"skimming\" og \"Card not present\" - svindel.","Banken utsteder ikke kort."]
["NORDIC ISSUER SERVICES AS Årlig rapportering av risiko og sårbarhet_0c28a3202fc6_VL_1","Vi har gode tiltak for å forhindre at en angriper tar over en bruker-ID og misbruker denne.","Systemene er som standard beskyttet med BankID ved innlogging. Når det er sagt, så er det enkelte unntak til dette som for eksempel ved utenlandske brukere. I 2023 har vi hatt fokus på å begrense tilganger uten BankID så mye som mulig."]
["NORDIC ISSUER SERVICES AS Årlig rapportering av risiko og sårbarhet_0c28a3202fc6_VL_1","Vi har gode tiltak for å forhindre at en angriper tar over en kunde-ID og misbruker denne.","Duplikat"]
["NORDIC ISSUER SERVICES AS Årlig rapportering av risiko og sårbarhet_0c28a3202fc6_VL_1","Vi krever sterk kundeautentisering i forbindelse med betalinger for handel på internett.","Vi er ikke involvert i vanlig handel på internett. Ved helt spesielle transaksjoner i ES-OSL systemet kan investorer tegne seg på nett med BankID."]
["NORDIC ISSUER SERVICES AS Årlig rapportering av risiko og sårbarhet_0c28a3202fc6_VL_1","Vi har god kontroll når det gjelder utlevering, bruk og sletting av autentiseringskjennetegn til kunder.","Når det gjelder ES-OSL systemet så er vi av den klare oppfatning at ES-OSL har god kontroll på dette. Problemstillingen er Ikke aktuelt for KYC/AML systemet."]
["NORDIC ISSUER SERVICES AS Årlig rapportering av risiko og sårbarhet_88abf1b66cf0_VL_2","Vi har gode tiltak for å forhindre at en angriper tar over en bruker-ID og misbruker denne.","Systemene er som standard beskyttet med BankID ved innlogging. Når det er sagt, så er det enkelte unntak til dette som for eksempel ved utenlandske brukere. I 2023 har vi hatt fokus på å begrense tilganger uten BankID så mye som mulig."]
["NORDIC ISSUER SERVICES AS Årlig rapportering av risiko og sårbarhet_88abf1b66cf0_VL_2","Vi har gode tiltak for å forhindre at en angriper tar over en kunde-ID og misbruker denne.","Duplikat"]
["NORDIC ISSUER SERVICES AS Årlig rapportering av risiko og sårbarhet_88abf1b66cf0_VL_2","Vi krever sterk kundeautentisering i forbindelse med betalinger for handel på internett.","Vi er ikke involvert i vanlig handel på internett. Ved helt spesielle transaksjoner i ES-OSL systemet kan investorer tegne seg på nett med BankID."]
["NORDIC ISSUER SERVICES AS Årlig rapportering av risiko og sårbarhet_88abf1b66cf0_VL_2","Vi har god kontroll når det gjelder utlevering, bruk og sletting av autentiseringskjennetegn til kunder.","Når det gjelder ES-OSL systemet så er vi av den klare oppfatning at ES-OSL har god kontroll på dette. Problemstillingen er Ikke aktuelt for KYC/AML systemet."]
["NORDIC TRUSTEE SERVICES AS - Risikorapportering-2023 final_4562475c780a_VL_1","Vi krever sterk kundeautentisering i forbindelse med betalinger for handel på internett.","Foretaket benytter DNB nettbank og ingen kunder har tilgang til konti eller egen tilgang til betalingstjenester."]
["NORDIC TRUSTEE SERVICES AS - Risikorapportering-2023 final_4562475c780a_VL_1","Vi har god kontroll når det gjelder utlevering, bruk og sletting av autentiseringskjennetegn til kunder.","Foretaket benytter DNB nettbank og ingen kunder har tilgang til konti eller egen tilgang til betalingstjenester."]
["NORDIC TRUSTEE SERVICES AS - Risikorapportering-2023 final_4562475c780a_VL_1","Vi benytter kontroller som forhindrer \"skimming\" og \"Card not present\" - svindel.","Foretaket benytter DNB nettbank og ingen kunder har tilgang til konti eller egen tilgang til betalingstjenester."]
["Norgesgruppen Finans PSD2 risikovurdering 2023_1d0659a56b7f_VL_2","Vi har gode tiltak for å forhindre at en angriper tar over en kunde-ID og misbruker denne.","3D Secure Monitoring av autorisasjoner på kortbetalinger"]
["NorgesInvestor Formuesforvaltning AS risikorapportering 2023_eedabe1fed4e_VL_2","Vi har gode tiltak for å forhindre at en angriper tar over en bruker-ID og misbruker denne.","Sikkerhetsløsninger hos tjenesteleverandør som kontinuerlig overvåker datatrafikk. Alarmer og soc tjeneste. Selskapapets brukere får ikke satt dårlige passord."]
["NorgesInvestor Formuesforvaltning AS risikorapportering 2023_eedabe1fed4e_VL_2","Vi har gode tiltak for å forhindre at en angriper tar over en kunde-ID og misbruker denne.","Ingen mulighet for kundeinnlogging."]
["NorgesInvestor Formuesforvaltning AS risikorapportering 2023_eedabe1fed4e_VL_2","Vi krever sterk kundeautentisering i forbindelse med betalinger for handel på internett.","Ingen mulighet for kundeinnlogging."]
["NorgesInvestor Formuesforvaltning AS risikorapportering 2023_eedabe1fed4e_VL_2","Vi har god kontroll når det gjelder utlevering, bruk og sletting av autentiseringskjennetegn til kunder.","Ingen mulighet for kundeinnlogging."]
["NorgesInvestor Formuesforvaltning AS risikorapportering 2023_eedabe1fed4e_VL_2","Vi benytter kontroller som forhindrer \"skimming\" og \"Card not present\" - svindel.","Ingen mulighet for kundeinnlogging."]
["NORNE SECURITIES AS risikorapportering-2023_Norne_d9312956806c_VL_2","Vi har gode tiltak for å forhindre at en angriper tar over en bruker-ID og misbruker denne.","Tokens rulleres ofte"]
["NORNE SECURITIES AS risikorapportering-2023_Norne_d9312956806c_VL_2","Vi har god kontroll når det gjelder utlevering, bruk og sletting av autentiseringskjennetegn til kunder.","OpenID Connect og JWT med relativt kort gyldighet"]
["NORSELAB INVESTMENT MANAGEMENT AS NIM - Risk and Vulnerability Reporting 2023_03d692c3b03e_VL_1","We have routines in place to stop a fraudster from hijacking a user-ID and use the ID in an unauthorized way,","We have implemented security measures including multi-factor authentication and password protection for logging into computers, phones and systems and solutions. Our SaaS solutions have integrated account lockouts in case of multiple incorrect password attempts. These measures are part of our existing security protocols and we assessed the current measures to be sufficient to reduce the risk to an acceptable level. "]
["NORSELAB INVESTMENT MANAGEMENT AS NIM - Risk and Vulnerability Reporting 2023_03d692c3b03e_VL_1","We have routines in place to stop a fraudster from hijacking a customer-ID and use the ID in an unauthorized way,","The company itself does not have specific routines to stop hijacking attempts on customer-ID, and current level on monitoring controls performed by IT-provider does flag unusual behaviour on investor portal. However, the investor portal that we provide requires two-authentication login (bankid), and cannot be used to complete transactions. Overall, the company assess the risk of ID-theft at an acceptable level. However we reckognise that as methods of fraud are becoming more sophisticated, the company need to frequently assess the need for additional preventive and detective measures.  "]
["NORSELAB INVESTMENT MANAGEMENT AS NIM - Risk and Vulnerability Reporting 2023_03d692c3b03e_VL_1","We require that the customer is subject to strong customer authentication in connection with e-commerce payments.","This is unrelated to our services as we do not provide e-commerce services for customers."]
["NORSK HYDROS PENSJONSKASSE - 20240130 - risikorapportering-2023 - Norsk Hydros Pensjonskasse_5b5a71cf7726_VL_1","Vi har gode tiltak for å forhindre at en angriper tar over en kunde-ID og misbruker denne.","er vel samme spørsmål som 74?"]
["NÆRINGSBANKEN ASA Risikorapportering 2023 Naeringsbanken 31.01.2024_d6829ac320fc_VL_1","Vi har gode tiltak for å forhindre at en angriper tar over en bruker-ID og misbruker denne.","Bruker-ID kan kun benyttes på SDC-tanket PC i Bankens ansatt nettverk eller reisekontor Via VPN (med tofaktor).\nDet er implementert et sterkere passordregime (minst 12 tegn et tall, store og små bokstaver, og spesialtegn)."]
["NÆRINGSBANKEN ASA Risikorapportering 2023 Naeringsbanken 31.01.2024_d6829ac320fc_VL_1","Vi har gode tiltak for å forhindre at en angriper tar over en kunde-ID og misbruker denne.","Banken utsteder ikke BankID. "]
["NÆRINGSBANKEN ASA Risikorapportering 2023 Naeringsbanken 31.01.2024_d6829ac320fc_VL_1","Vi krever sterk kundeautentisering i forbindelse med betalinger for handel på internett.","SKA benyttes i form av BankID autentisering for kortbetalinger på internett"]
["NÆRINGSBANKEN ASA Risikorapportering 2023 Naeringsbanken 31.01.2024_d6829ac320fc_VL_1","Vi har god kontroll når det gjelder utlevering, bruk og sletting av autentiseringskjennetegn til kunder.","Det er kun mullig å nå Bankens tjenester via BankID pålogging."]
["NÆRINGSBANKEN ASA Risikorapportering 2023 Naeringsbanken 31.01.2024_d6829ac320fc_VL_1","Vi benytter kontroller som forhindrer \"skimming\" og \"Card not present\" - svindel.","Banken svindelovervåker transaksjoner kontinuerlig og kan sperre kort ved mistanke om svindel. Våre kort er utstyrt med ulike sikkerhetsmekanismer bl.a EMV-Chip, PIN-kode og SKA. SDC har anti-fraud overvåking av alle betalinger."]
["OBOS-BANKEN AS - risikorapportering-2023 . OBOSbanken_3eeb0d61eab3_VL_1","Vi har gode tiltak for å forhindre at en angriper tar over en kunde-ID og misbruker denne.","Svar vedr. trend er knyttet til økt svindelaktivitet rettet mot sluttbrukere (kunde). Det jobbes stadig med forbedringstiltak og beredskap på området, samt styurking av bemanning/kompetanse"]
["OBOS-BANKEN AS - risikorapportering-2023 . OBOSbanken_3eeb0d61eab3_VL_1","Vi benytter kontroller som forhindrer \"skimming\" og \"Card not present\" - svindel.","Realtidsovervåking og monitorering."]
["OBOS-BANKEN AS risikorapportering-2023_abbc3850391c_VL_1","Vi har gode tiltak for å forhindre at en angriper tar over en kunde-ID og misbruker denne.","Svar vedr. trend er knyttet til økt svindelaktivitet rettet mot sluttbrukere (kunde). Det jobbes stadig med forbedringstiltak og beredskap på området, samt styurking av bemanning/kompetanse"]
["OBOS-BANKEN AS risikorapportering-2023_abbc3850391c_VL_1","Vi benytter kontroller som forhindrer \"skimming\" og \"Card not present\" - svindel.","Realtidsovervåking og monitorering."]
["ONESETTLE AS Risiko- og Sårbarhetsrapportering betalingssystemer - OneSettle AS 30.01.2024_ef168cff2a05_VL_1","Vi har gode tiltak for å forhindre at en angriper tar over en bruker-ID og misbruker denne.","Selskapets løsninger med kunde-tilganger er sikret med sterk kunde-autentisering (to-faktor løsninger medBank-ID, Buypass mm). Disse løsningene kontrolleres og godkjennes som en del av selskapets PCI DSS-sertifisering"]
["ONESETTLE AS Risiko- og Sårbarhetsrapportering betalingssystemer - OneSettle AS 30.01.2024_ef168cff2a05_VL_1","Vi har gode tiltak for å forhindre at en angriper tar over en kunde-ID og misbruker denne.","Selskapets løsninger med bruker-tilganger er sikret med sterk kunde-autentisering (to-faktor løsninger medBank-ID, Buypass mm). Disse løsningene kontrolleres og godkjennes som en del av selskapets PCI DSS-sertifisering"]
["ONESETTLE AS Risiko- og Sårbarhetsrapportering betalingssystemer - OneSettle AS 30.01.2024_ef168cff2a05_VL_1","Vi krever sterk kundeautentisering i forbindelse med betalinger for handel på internett.","Ja, SCA ble implementert i 2020 og vi krever dermed 3D-Secure autentisering på alle transaksjoner på internett. Ingen endringer på dette i 2023."]
["ONESETTLE AS Risiko- og Sårbarhetsrapportering betalingssystemer - OneSettle AS 30.01.2024_ef168cff2a05_VL_1","Vi har god kontroll når det gjelder utlevering, bruk og sletting av autentiseringskjennetegn til kunder.","Selskapets løsninger med kunde-tilganger er sikret med sterk kunde-autentisering (to-faktor løsninger medBank-ID, Buypass mm). Alle tilganger gitt til kunder/brukere håndteres i tråd med gjeldene regler og rutiner som er godkjent og Type 2 og PCI-sertifisering"]
["ONESETTLE AS Risiko- og Sårbarhetsrapportering betalingssystemer - OneSettle AS 30.01.2024_ef168cff2a05_VL_1","Vi benytter kontroller som forhindrer \"skimming\" og \"Card not present\" - svindel.","Ja, selskapet følger alle retningslinjer til SCA, 3D-Secure mm. Selskapets POS- og ECOM-miljø ble PCI-sertifisert i 2023, noe som innebærer at eksterne har kontrollert og godkjent selskapets rutiner, håndtering og implementering av fysiske terminaler og selskapet benytter kun PCI-sertifisert utstyr. I 2020 ble SCA implementert på alle brukersteder. Selskapet er nå i gang med PCI DSS 4.0. sertifiseringsprosessen."]
["OPDALS SPAREBANK risikorapportering-2023_bce0c6976e9e_VL_2","Vi har gode tiltak for å forhindre at en angriper tar over en bruker-ID og misbruker denne.","- Bankens brukereID som RA Offiser er nå del av Service Manager \n- EKS sine tilganger, den ansattes tilganger til kasse, lånesystemer m.m.\n\nBanken har stort fokus på sikkerhet og årvåkenhet ved bruk og tilganger til bruker-ID.  Alle ansatte gjennomgår sikkerhets-opplæring. Eika Kundesenter har ikke tilganger til kasse eller å gjennomføre transaksjoner, lånesystemer etc."]
["OPDALS SPAREBANK risikorapportering-2023_bce0c6976e9e_VL_2","Vi har gode tiltak for å forhindre at en angriper tar over en kunde-ID og misbruker denne.","Det er pt. stengt for selvbetjent endring av mobilnummer og e-post. \nInformasjon til kunder om håndtering og riktig bruk av tjenestene, f.eks. disposisjonsfullmakt i steden for deling av BankID hemmeligheter. \nForbedret rutinene for svindelalarmhåndtering. Implementert flere varslinger til kunder. Implementert anbefalte tiltak i ny bransjenorm og etterlever ny FAL\nEget system for monitorering av aktivitet i nett- og mobilbank for å hindre misbruk av kunde-ID. Banken går aktivt ut med informasjon til publikum for å øke kompetanse for å ikke avgi koder/hemmeligheter, og å gjenkjenne svindel. Dette er likevel et økende problem."]
["OPDALS SPAREBANK risikorapportering-2023_bce0c6976e9e_VL_2","Vi krever sterk kundeautentisering i forbindelse med betalinger for handel på internett.","Vi benytter BankID som autentiseringsmetode ved bruk av kort på nettet og Risk Based Authentication når det er mulig ihht PSD2 regelverket. Nets leverer sikkerhetsløsningen (3DSecure) for bruk av kort på internett."]
["OPDALS SPAREBANK risikorapportering-2023_bce0c6976e9e_VL_2","Vi har god kontroll når det gjelder utlevering, bruk og sletting av autentiseringskjennetegn til kunder.","Her har de ansatte egne strenge rutiner med kontrollspørsmål som dokumenteres i bankens CRM system. Alle endringer og bestillinger logges i BankID admininistrasjonsløsningen."]
["OPDALS SPAREBANK risikorapportering-2023_bce0c6976e9e_VL_2","Vi benytter kontroller som forhindrer \"skimming\" og \"Card not present\" - svindel.","Vi bruker Fraud Prevention tjeneste levert fra Nets. Det innebærer 24/7/365 monitorering, flagging og evt avvisning av korttransaksjoner med risiko for svindel. Nets oppdaterer tjenesten kontinuerlig for å fange opp de nyeste svindeltrendene på kortområdet."]
["ORKLA SPAREBANK - Risikorapportering-2023_be06d47052c0_VL_2","Vi har gode tiltak for å forhindre at en angriper tar over en bruker-ID og misbruker denne.","\nBankens brukereID som RA Offiser er nå en del av tilgangsstyringssystemet og begrenset til noen ansatte og krav til opplæring er gjennomført.\nBegrensninger i bruk av kasse/memorial og andre systemer med fullmaktsrammer."]
["ORKLA SPAREBANK - Risikorapportering-2023_be06d47052c0_VL_2","Vi har gode tiltak for å forhindre at en angriper tar over en kunde-ID og misbruker denne.","Det er pt. stengt for selvbetjent endring av mobilnummer og e-post. \nInformasjon til kunder om håndtering og riktig bruk av tjenestene, f.eks. disposisjonsfullmakt i steden for deling av BankID hemmeligheter. \nForbedret rutinene for svindelalarmhåndtering. Implementert flere varslinger til kunder. Implementert anbefalte tiltak i ny bransjenorm og etterlever ny FAL\nEget system for monitorering av aktivitet i nett- og mobilbank for å hindre misbruk av kunde-ID."]
["ORKLA SPAREBANK - Risikorapportering-2023_be06d47052c0_VL_2","Vi krever sterk kundeautentisering i forbindelse med betalinger for handel på internett.","Vi benytter BankID som autentiseringsmetode ved bruk av kort på nettet og Risk Based Authentication når det er mulig ihht PSD2 regelverket. Nets leverer sikkerhetsløsningen (3DSecure) for bruk av kort på internett."]
["ORKLA SPAREBANK - Risikorapportering-2023_be06d47052c0_VL_2","Vi har god kontroll når det gjelder utlevering, bruk og sletting av autentiseringskjennetegn til kunder.","Dette logges i BankID admininistrasjonsløsningen og det er kun ansatte med bekreftet opplæring som kan benytte klienten. Det kjøres i tillegg kontroll på utstedelse i internkontroll. "]
["ORKLA SPAREBANK - Risikorapportering-2023_be06d47052c0_VL_2","Vi benytter kontroller som forhindrer \"skimming\" og \"Card not present\" - svindel.","Vi bruker Fraud Prevention tjeneste levert fra Nets. Det innebærer 24/7/365 monitorering, flagging og evt avvisning av korttransaksjoner med risiko for svindel. Nets oppdaterer tjenesten kontinuerlig for å fange opp de nyeste svindeltrendene på kortområdet."]
["OSLOFJORD SPAREBANK - FT årlig risikorapportering-2023_84aae219f24a_VL_1","Vi har gode tiltak for å forhindre at en angriper tar over en bruker-ID og misbruker denne.","Banken har personlige bruker-id, og alle har begrenset tilgang til sitt eget ansvarsområde. Vi vurderer at banken har gode rutiner på dette området. \n\nVi benytter ServiceManager til å styre alle brukere og tilganger. "]
["OSLOFJORD SPAREBANK - FT årlig risikorapportering-2023_84aae219f24a_VL_1","Vi har gode tiltak for å forhindre at en angriper tar over en kunde-ID og misbruker denne.","Det er pt. stengt for selvbetjent endring av mobilnummer og e-post. \nInformasjon til kunder om håndtering og riktig bruk av tjenestene, f.eks. disposisjonsfullmakt i steden for deling av BankID hemmeligheter. \nForbedret rutinene for svindelalarmhåndtering. Implementert flere varslinger til kunder. Implementert anbefalte tiltak i ny bransjenorm og etterlever ny FAL\nEget system for monitorering av aktivitet i nett- og mobilbank for å hindre misbruk av kunde-ID. Banken vurderer at vi har gode rutiner på dette området. \n"]
["OSLOFJORD SPAREBANK - FT årlig risikorapportering-2023_84aae219f24a_VL_1","Vi krever sterk kundeautentisering i forbindelse med betalinger for handel på internett.","Vi benytter BankID som autentiseringsmetode ved bruk av kort på nettet og Risk Based Authentication når det er mulig ihht PSD2 regelverket. Nets leverer sikkerhetsløsningen (3DSecure) for bruk av kort på internett."]
["OSLOFJORD SPAREBANK - FT årlig risikorapportering-2023_84aae219f24a_VL_1","Vi har god kontroll når det gjelder utlevering, bruk og sletting av autentiseringskjennetegn til kunder.","Banken vurderer at vi har gode rutiner på dette området. \nDette logges i BankID admininistrasjonsløsningen"]
["OSLOFJORD SPAREBANK - FT årlig risikorapportering-2023_84aae219f24a_VL_1","Vi benytter kontroller som forhindrer \"skimming\" og \"Card not present\" - svindel.","Vi bruker Fraud Prevention tjeneste levert fra Nets. Det innebærer 24/7/365 monitorering, flagging og evt avvisning av korttransaksjoner med risiko for svindel. Nets oppdaterer tjenesten kontinuerlig for å fange opp de nyeste svindeltrendene på kortområdet."]
["PARETO ASSET MANAGEMENT AS Risikorapportering-2023_fb10ebccd460_VL_1","Vi har gode tiltak for å forhindre at en angriper tar over en bruker-ID og misbruker denne.","IKT er utkontraktert til Pareto Securities.\n"]
["PARETO ASSET MANAGEMENT AS Risikorapportering-2023_fb10ebccd460_VL_1","Vi har gode tiltak for å forhindre at en angriper tar over en kunde-ID og misbruker denne.","IKT er utkontraktert til Pareto Securities.\n"]
["PARETO BANK ASA risikorapportering-2023_66234c964850_VL_1","Vi har gode tiltak for å forhindre at en angriper tar over en kunde-ID og misbruker denne.","Banken utsteder ikke BankID. Banken har rutiner for oppfølging av svindelsaker."]
["PARETO BANK ASA risikorapportering-2023_66234c964850_VL_1","Vi har god kontroll når det gjelder utlevering, bruk og sletting av autentiseringskjennetegn til kunder.","Banken utsteder ikke BankID."]
["PARETO BANK ASA risikorapportering-2023_66234c964850_VL_1","Vi benytter kontroller som forhindrer \"skimming\" og \"Card not present\" - svindel.","Banken utsteder ikke kort."]
["PARETO SECURITIES AS risikorapportering-2023_FINAL_75506d60758f_VL_1","Vi har gode tiltak for å forhindre at en angriper tar over en bruker-ID og misbruker denne.","Microsoft E5 Security addon\nLogger sendes til 24/7 SOC tjeneste"]
["PARETO SECURITIES AS risikorapportering-2023_FINAL_75506d60758f_VL_1","Vi har gode tiltak for å forhindre at en angriper tar over en kunde-ID og misbruker denne.","Arbeider med å tilrettelegge for økt bruk av multi-faktor/BankID hos våre kunder"]
["PARETO SECURITIES AS risikorapportering-2023_FINAL_75506d60758f_VL_1","Vi har god kontroll når det gjelder utlevering, bruk og sletting av autentiseringskjennetegn til kunder.","Forbedringer i glemt passord-flyt er under planlegging"]
["PARETO WEALTH MANAGEMENT AS - risikorapportering PWM_2023_3aada470e5d7_VL_1","Vi har gode tiltak for å forhindre at en angriper tar over en bruker-ID og misbruker denne.","Azure Identity Protection\nLogger sendes til 24/7 SOC"]
["PARETO WEALTH MANAGEMENT AS - risikorapportering PWM_2023_3aada470e5d7_VL_1","Vi har gode tiltak for å forhindre at en angriper tar over en kunde-ID og misbruker denne.","Vi benytter Bank-ID."]
["PARETO WEALTH MANAGEMENT AS - risikorapportering PWM_2023_3aada470e5d7_VL_1","Vi har god kontroll når det gjelder utlevering, bruk og sletting av autentiseringskjennetegn til kunder.","Det planlegges forbedringer i glemt passord-flyten."]
["Pensjonskassen for Helseforetakene i hovedstadsområdet - Risikorapportering IKT 2023","Vi har gode tiltak for å forhindre at en angriper tar over en bruker-ID og misbruker denne.","Se tidligere svar om MS defender og SOC tjenesten som overvåker alle enheter og aksesspunkter."]
["Pensjonskassen for Helseforetakene i hovedstadsområdet - Risikorapportering IKT 2023","Vi har gode tiltak for å forhindre at en angriper tar over en kunde-ID og misbruker denne.","MFA autentisering for tilgang til applikasjoner/systemer. Ytterligere forbedret etter migrering til MS Azure og bruk av MS Authenticator. "]
["PROPCAP AS Risikorapportering-2023_351601689e62_VL_2","Vi har gode tiltak for å forhindre at en angriper tar over en bruker-ID og misbruker denne.","Foretaket benytter seg av beskyttelsen av bruker-ID som leveres med produktene."]
["PROPCAP AS Risikorapportering-2023_351601689e62_VL_2","Vi har gode tiltak for å forhindre at en angriper tar over en kunde-ID og misbruker denne.","Foretaket har ikke IKT-systemer som kunder får tilgang til."]
["PROPCAP AS Risikorapportering-2023_351601689e62_VL_2","Vi krever sterk kundeautentisering i forbindelse med betalinger for handel på internett.","Foretaket driver ikke betalingstjenestevirksomhet."]
["PROPCAP AS Risikorapportering-2023_351601689e62_VL_2","Vi har god kontroll når det gjelder utlevering, bruk og sletting av autentiseringskjennetegn til kunder.","Foretaket har ikke IKT-systemer som kunder får tilgang til."]
["PROPCAP AS Risikorapportering-2023_351601689e62_VL_2","Vi benytter kontroller som forhindrer \"skimming\" og \"Card not present\" - svindel.","Foretaket driver ikke betalingstjenestevirksomhet."]
["PROTECTOR FORSIKRING ASA Risikorapportering FT-2023 Protector_0f81cd5bdf6f_VL_1","Vi har gode tiltak for å forhindre at en angriper tar over en bruker-ID og misbruker denne.","Selskapet har ytterligere styrket MFA og kontroller rundt bruker-ID og potensielt muisbruk av disse."]
["PROTECTOR FORSIKRING ASA Risikorapportering FT-2023 Protector_0f81cd5bdf6f_VL_1","Vi har gode tiltak for å forhindre at en angriper tar over en kunde-ID og misbruker denne.","Prosjekt startet for å se på autentisering og autentikasjonendringer for eksterne brukere."]
["PROTECTOR FORSIKRING ASA Risikorapportering FT-2023 Protector_0f81cd5bdf6f_VL_1","Vi har god kontroll når det gjelder utlevering, bruk og sletting av autentiseringskjennetegn til kunder.","Det er ikke gjort endringer på denne løsningen i 2023"]
["REQ Capital - Risk and Vulnerability Reporting 2023_88c007e45d26_VL_2","We have routines in place to stop a fraudster from hijacking a user-ID and use the ID in an unauthorized way,","We have implemented security measures including password protection and multi-factor authentication for logging into computers, phones and systems and solutions. Our SaaS solutions have integrated account lockouts in case of multiple incorrect password attempts. These measures are part of our existing security protocols and we assessed the current measures to be sufficient to reduce the risk to an acceptable level."]
["REQ Capital - Risk and Vulnerability Reporting 2023_88c007e45d26_VL_2","We have routines in place to stop a fraudster from hijacking a customer-ID and use the ID in an unauthorized way,","The company itself does not have specific routines to stop hijacking attempts on customer-ID, and current level on monitoring controls performed by IT-provider does flag unusual behaviour on investor portal. However, the investor portal that we provide requires two-authentication login (bankid), and cannot be used to complete transactions. Overall, the company assess the risk of ID-theft at an acceptable level. However we reckognise that as methods of fraud are becoming more sophisticated, the company need to frequently assess the need for additional preventive and detective measures."]
["REQ Capital - Risk and Vulnerability Reporting 2023_88c007e45d26_VL_2","We require that the customer is subject to strong customer authentication in connection with e-commerce payments.","This is unrelated to our services as we do not operate as a payment provider."]
["REQ Capital - Risk and Vulnerability Reporting 2023_88c007e45d26_VL_2","We have sound security practices when it comes to handing out, use and revoke customer credentials.","We use an external provider (DNB/FA solutions) for the customer/investor portal where credentials is contingent on BankId-login, and correspondingly revoked in accordance with security practices of the supplier."]
["Resurs Bank risk-reporting-2023 Final_34ac0fc98d18_VL_1","We have routines in place to stop a fraudster from hijacking a user-ID and use the ID in an unauthorized way,","The bank has drawn up guidelines and routines regarding how applications should be developed and how the information should be stored, documented and communicated. The guideline is revised annually or as necessary. The bank also applies Segregation of Duties to reduce the risk of fraud."]
["Resurs Bank risk-reporting-2023 Final_34ac0fc98d18_VL_1","We have routines in place to stop a fraudster from hijacking a customer-ID and use the ID in an unauthorized way,","The bank is dependent on the security measures taken by electronic ID issuers and works continuously to ensure a good partner relationship. Checks are made continuously on transactions. During the year SEON was implemented in Oct/Nov to improve monitoring of e-com transactions. The measures are considered sufficient. "]
["Resurs Bank risk-reporting-2023 Final_34ac0fc98d18_VL_1","We require that the customer is subject to strong customer authentication in connection with e-commerce payments.","The bank's internal regulations ensure that the bank is compliant with requirements for strong customer authentication. Guidelines in accordance with the framework are updated and revised annually. The measures are considered sufficient."]
["Resurs Bank risk-reporting-2023 Final_34ac0fc98d18_VL_1","We have sound security practices when it comes to handing out, use and revoke customer credentials.","N/A"]
["RIA FINANCIAL SERVICES NORWAY AS - Risk-reporting-2023_Ria_Financial_Services_Norway_AS_5d6040806e35_VL_1","We have routines in place to stop a fraudster from hijacking a user-ID and use the ID in an unauthorized way,","We require Multiple Factor Authentication for most of our applications. Additionally we started the evaluation of a digital fraud capability able to detect anomalous user behaviours"]
["RIA FINANCIAL SERVICES NORWAY AS - Risk-reporting-2023_Ria_Financial_Services_Norway_AS_5d6040806e35_VL_1","We have routines in place to stop a fraudster from hijacking a customer-ID and use the ID in an unauthorized way,","We require Multiple Factor Authentication for most of our applications. Additionally we started the evaluation of a digital fraud capability able to detect anomalous user behaviours"]
["RIA FINANCIAL SERVICES NORWAY AS - Risk-reporting-2023_Ria_Financial_Services_Norway_AS_5d6040806e35_VL_1","We require that the customer is subject to strong customer authentication in connection with e-commerce payments.","We require all our customers to follow KYC requirements"]
["RIA FINANCIAL SERVICES NORWAY AS - Risk-reporting-2023_Ria_Financial_Services_Norway_AS_5d6040806e35_VL_1","We have sound security practices when it comes to handing out, use and revoke customer credentials.","We manage to securely store and manage customer credentials, ensuring encryption and secure transmission protocols for handling sensitive data, and following strict procedures for authenticating customers and verifying their identity before granting access to sensitive resources or services. Additionally, we have established protocols and mechanisms for promptly revoking customer credentials in cases of suspected compromise or unauthorized access, thus maintaining the integrity and confidentiality of customer information while safeguarding against potential security threats."]
["Rindal Sparebank - Risikorapportering IKT 2023","Vi har gode tiltak for å forhindre at en angriper tar over en kunde-ID og misbruker denne.","Det er pt. stengt for selvbetjent endring av mobilnummer og e-post. \nInformasjon til kunder om håndtering og riktig bruk av tjenestene, f.eks. disposisjonsfullmakt i steden for deling av BankID hemmeligheter. \nForbedret rutinene for svindelalarmhåndtering. Implementert flere varslinger til kunder. Implementert anbefalte tiltak i ny bransjenorm og etterlever ny FAL\nHer må også banken gjøre vurderinger av egne rutiner. Eget system for monitorering av aktivitet i nett- og mobilbank for å hindre misbruk av kunde-ID."]
["Rindal Sparebank - Risikorapportering IKT 2023","Vi krever sterk kundeautentisering i forbindelse med betalinger for handel på internett.","Vi benytter BankID som autentiseringsmetode ved bruk av kort på nettet og Risk Based Authentication når det er mulig ihht PSD2 regelverket. Nets leverer sikkerhetsløsningen (3DSecure) for bruk av kort på internett."]
["Rindal Sparebank - Risikorapportering IKT 2023","Vi har god kontroll når det gjelder utlevering, bruk og sletting av autentiseringskjennetegn til kunder.","Dette logges i BankID admininistrasjonsløsningen"]
["Rindal Sparebank - Risikorapportering IKT 2023","Vi benytter kontroller som forhindrer \"skimming\" og \"Card not present\" - svindel.","Vi bruker Fraud Prevention tjeneste levert fra Nets. Det innebærer 24/7/365 monitorering, flagging og evt avvisning av korttransaksjoner med risiko for svindel. Nets oppdaterer tjenesten kontinuerlig for å fange opp de nyeste svindeltrendene på kortområdet."]
["Risikorapportering IKT 2023_Horisont kapitalforvaltning","Vi har gode tiltak for å forhindre at en angriper tar over en bruker-ID og misbruker denne.","Tett miljø, med 3 medarbeidere."]
["Risikorapportering IKT 2023_Horisont kapitalforvaltning","Vi har gode tiltak for å forhindre at en angriper tar over en kunde-ID og misbruker denne.","Få kunder, tett dialog."]
["Risikorapportering IKT 2023_Ontogeny corporate finance AS","Vi har gode tiltak for å forhindre at en angriper tar over en bruker-ID og misbruker denne.","Basert på tredjepartsleverandører"]
["Romerike Sparebank Risikorapportering Finanstilsynet 2023_79840bbf1c87_VL_2","Vi har gode tiltak for å forhindre at en angriper tar over en bruker-ID og misbruker denne.","Alle bruker-ID'er registrert i IAM-systemet. Retningslinjer for identitets- og tilgangsstyring er etablert, for bedre oversikt og kontroll over brukerID'er i systemene, som skal ivareta prinsippet om \"minste tjenstlige behov\". \nAlle brukere er pålagt å følge kravene i gjeldene IKT-instruks.\n"]
["Romerike Sparebank Risikorapportering Finanstilsynet 2023_79840bbf1c87_VL_2","Vi har gode tiltak for å forhindre at en angriper tar over en kunde-ID og misbruker denne.","Banken har gode rutiner og tiltak på plass for å forhindre misbruk av kundenes kunde-ID. Om kunde-IDer likevel kommer på avveie, så vil dette håndteres av bankens svindelkomite med høyeste prioritet for å minimere skade for både kunden og banken."]
["Romerike Sparebank Risikorapportering Finanstilsynet 2023_79840bbf1c87_VL_2","Vi krever sterk kundeautentisering i forbindelse med betalinger for handel på internett.","Vi benytter BankID som autentiseringsmetode ved bruk av kort på nettet og Risk Based Authentication når det er mulig ihht PSD2 regelverket. Nets leverer sikkerhetsløsningen (3DSecure) for bruk av kort på internett."]
["Romerike Sparebank Risikorapportering Finanstilsynet 2023_79840bbf1c87_VL_2","Vi har god kontroll når det gjelder utlevering, bruk og sletting av autentiseringskjennetegn til kunder.","Ansatte med BankID-oppgaver har gjennomført opplæring relatert til utstedelse, sperring, gjenåpning og tilbaketrekking av BankID for kunder. Banken har god kontroll og oversikt over utlevering, bruk og sletting av BankID. Alt logges i BankID administrasjonsløsningen. Rådgivere dokumenterer dialog og tiltak i CRM. "]
["Romerike Sparebank Risikorapportering Finanstilsynet 2023_79840bbf1c87_VL_2","Vi benytter kontroller som forhindrer \"skimming\" og \"Card not present\" - svindel.","Vi bruker Fraud Prevention tjeneste levert fra Nets. Det innebærer 24/7/365 monitorering, flagging og evt avvisning av korttransaksjoner med risiko for svindel. Nets oppdaterer tjenesten kontinuerlig for å fange opp de nyeste svindeltrendene på kortområdet. Bankens automater sjekkes jevnlig for svindelutsyr. "]
["ROMSDAL SPAREBANK 2023FT~1_8e3180b95b4f_VL_1","Vi har gode tiltak for å forhindre at en angriper tar over en bruker-ID og misbruker denne.","Alle våre brukere har authentisering vha brukernavn/e-post og passord. Her følges passordpolicyer gitt av Eika."]
["ROMSDAL SPAREBANK 2023FT~1_8e3180b95b4f_VL_1","Vi har gode tiltak for å forhindre at en angriper tar over en kunde-ID og misbruker denne.","Det er pt. stengt for selvbetjent endring av mobilnummer og e-post. \nInformasjon til kunder om håndtering og riktig bruk av tjenestene, f.eks. disposisjonsfullmakt i steden for deling av BankID hemmeligheter. \nForbedret rutinene for svindelalarmhåndtering. Implementert flere varslinger til kunder. Implementert anbefalte tiltak i ny bransjenorm og etterlever ny FAL\nBanken har utarbeidet egen rutine for svindelhåndtering og har et klageorgan for kunder. Banken har informert kundene i ulike kanaler om svindel og svindelmetoder, og har særskilt fokus på forebyggende arbeid blant utsatte grupper."]
["ROMSDAL SPAREBANK 2023FT~1_8e3180b95b4f_VL_1","Vi krever sterk kundeautentisering i forbindelse med betalinger for handel på internett.","Vi benytter BankID som autentiseringsmetode ved bruk av kort på nettet og Risk Based Authentication når det er mulig ihht PSD2 regelverket. Nets leverer sikkerhetsløsningen (3DSecure) for bruk av kort på internett."]
["ROMSDAL SPAREBANK 2023FT~1_8e3180b95b4f_VL_1","Vi har god kontroll når det gjelder utlevering, bruk og sletting av autentiseringskjennetegn til kunder.","\nDette logges i BankID admininistrasjonsløsningen. Dette logges ibankens CRM-system og BankID admininistrasjonsløsningen. Bankens rutiner vurderes å være gode."]
["ROMSDAL SPAREBANK 2023FT~1_8e3180b95b4f_VL_1","Vi benytter kontroller som forhindrer \"skimming\" og \"Card not present\" - svindel.","Vi bruker Fraud Prevention tjeneste levert fra Nets. Det innebærer 24/7/365 monitorering, flagging og evt avvisning av korttransaksjoner med risiko for svindel. Nets oppdaterer tjenesten kontinuerlig for å fange opp de nyeste svindeltrendene på kortområdet."]
["RørosBanken Røros Sparebank - !RørosBanken - FT årlig risikorapportering-2023 v0.99_3f91e88492bf_VL_1","Vi har gode tiltak for å forhindre at en angriper tar over en bruker-ID og misbruker denne.","Banken gjennomfører årlig en generell sikkerhetsgjennomgang. Nye medarbeidere har en sikkerhetsgjennomgang sammen med IT-ansvarlig. "]
["RørosBanken Røros Sparebank - !RørosBanken - FT årlig risikorapportering-2023 v0.99_3f91e88492bf_VL_1","Vi har gode tiltak for å forhindre at en angriper tar over en kunde-ID og misbruker denne.","Det er pt. stengt for selvbetjent endring av mobilnummer og e-post. \nInformasjon til kunder om håndtering og riktig bruk av tjenestene, f.eks. disposisjonsfullmakt i steden for deling av BankID hemmeligheter. \nForbedret rutinene for svindelalarmhåndtering. Implementert flere varslinger til kunder. Implementert anbefalte tiltak i ny bransjenorm og etterlever ny FAL\nHer må også banken gjøre vurderinger av egne rutiner. Eget system for monitorering av aktivitet i nett- og mobilbank for å hindre misbruk av kunde-ID."]
["RørosBanken Røros Sparebank - !RørosBanken - FT årlig risikorapportering-2023 v0.99_3f91e88492bf_VL_1","Vi krever sterk kundeautentisering i forbindelse med betalinger for handel på internett.","Vi benytter BankID som autentiseringsmetode ved bruk av kort på nettet og Risk Based Authentication når det er mulig ihht PSD2 regelverket. Nets leverer sikkerhetsløsningen (3DSecure) for bruk av kort på internett."]
["RørosBanken Røros Sparebank - !RørosBanken - FT årlig risikorapportering-2023 v0.99_3f91e88492bf_VL_1","Vi har god kontroll når det gjelder utlevering, bruk og sletting av autentiseringskjennetegn til kunder.","Ved utlevering, bruk og sletting av autentiseringskjennetegn til kunder gjennomføres etablerte kontrollrutiner. \nEndringer logges i BankID admininistrasjonsløsningen"]
["RørosBanken Røros Sparebank - !RørosBanken - FT årlig risikorapportering-2023 v0.99_3f91e88492bf_VL_1","Vi benytter kontroller som forhindrer \"skimming\" og \"Card not present\" - svindel.","Vi bruker Fraud Prevention tjeneste levert fra Nets. Det innebærer 24/7/365 monitorering, flagging og evt avvisning av korttransaksjoner med risiko for svindel. Nets oppdaterer tjenesten kontinuerlig for å fange opp de nyeste svindeltrendene på kortområdet."]
["Sandnes kommunale pensjonskasse - IKT risikorapportering-2023 _35746a9bb1c7_VL_1","Vi har gode tiltak for å forhindre at en angriper tar over en bruker-ID og misbruker denne.","Både Sandnes kommune og Gabler har rutiner som skal forhindre dette. I tillegg har SKP interne rutiner og arbeidsdeling ift utbetalinger som gjør dette vanskelig å misbruke. "]
["Sandnes kommunale pensjonskasse - IKT risikorapportering-2023 _35746a9bb1c7_VL_1","Vi har gode tiltak for å forhindre at en angriper tar over en kunde-ID og misbruker denne.","Driver ikke betalingstjenester"]
["Sandnes kommunale pensjonskasse - IKT risikorapportering-2023 _35746a9bb1c7_VL_1","Vi krever sterk kundeautentisering i forbindelse med betalinger for handel på internett.","Driver ikke betalingstjenester"]
["Sandnes kommunale pensjonskasse - IKT risikorapportering-2023 _35746a9bb1c7_VL_1","Vi har god kontroll når det gjelder utlevering, bruk og sletting av autentiseringskjennetegn til kunder.","Driver ikke betalingstjenester"]
["Sandnes kommunale pensjonskasse - IKT risikorapportering-2023 _35746a9bb1c7_VL_1","Vi benytter kontroller som forhindrer \"skimming\" og \"Card not present\" - svindel.","Driver ikke betalingstjenester"]
["SANDNES SPAREBANK risikorapportering-2023_dcaf0428f922_VL_1","Vi har gode tiltak for å forhindre at en angriper tar over en bruker-ID og misbruker denne.","Banken har en rekke tiltak for å forhindre at en angriper tar over en bruker-ID: \n- Tilgangsstyring på rollenivå\n- Må benytte VPN for å få tilgang til systemer knyttet til betalingsløsninger. \n"]
["SANDNES SPAREBANK risikorapportering-2023_dcaf0428f922_VL_1","Vi har gode tiltak for å forhindre at en angriper tar over en kunde-ID og misbruker denne.","Det er pt. stengt for selvbetjent endring av mobilnummer og e-post. \nInformasjon til kunder om håndtering og riktig bruk av tjenestene, f.eks. disposisjonsfullmakt i steden for deling av BankID hemmeligheter. \nForbedret rutinene for svindelalarmhåndtering. Implementert flere varslinger til kunder. Implementert anbefalte tiltak i ny bransjenorm og etterlever ny FAL\nHer må også banken gjøre vurderinger av egne rutiner. Eget system for monitorering av aktivitet i nett- og mobilbank for å hindre misbruk av kunde-ID."]
["SANDNES SPAREBANK risikorapportering-2023_dcaf0428f922_VL_1","Vi krever sterk kundeautentisering i forbindelse med betalinger for handel på internett.","Vi benytter BankID som autentiseringsmetode ved bruk av kort på nettet og Risk Based Authentication når det er mulig ihht PSD2 regelverket. Nets leverer sikkerhetsløsningen (3DSecure) for bruk av kort på internett."]
["SANDNES SPAREBANK risikorapportering-2023_dcaf0428f922_VL_1","Vi benytter kontroller som forhindrer \"skimming\" og \"Card not present\" - svindel.","Vi bruker Fraud Prevention tjeneste levert fra Nets. Det innebærer 24/7/365 monitorering, flagging og evt avvisning av korttransaksjoner med risiko for svindel. Nets oppdaterer tjenesten kontinuerlig for å fange opp de nyeste svindeltrendene på kortområdet."]
["SANTANDER CONSUMER BANK AS 23-14061 - SCB AS risk-reporting-2023 (1)_5567f2474c64_VL_1","We have routines in place to stop a fraudster from hijacking a user-ID and use the ID in an unauthorized way,","Measures deemed suffient"]
["SANTANDER CONSUMER BANK AS 23-14061 - SCB AS risk-reporting-2023 (1)_5567f2474c64_VL_1","We have routines in place to stop a fraudster from hijacking a customer-ID and use the ID in an unauthorized way,","Measures deemed suffient"]
["SANTANDER CONSUMER BANK AS 23-14061 - SCB AS risk-reporting-2023 (1)_5567f2474c64_VL_1","We require that the customer is subject to strong customer authentication in connection with e-commerce payments.","With Visa's announcement of Digital Authentication Framework, more data is becoming available and can be utilized in the assessment of Risk in the Authorization. Our system has started the process of adjusting our logics, and expect to go live in 2024."]
["SANTANDER CONSUMER BANK AS 23-14061 - SCB AS risk-reporting-2023 (1)_5567f2474c64_VL_1","We have sound security practices when it comes to handing out, use and revoke customer credentials.","Measures deemed suffient"]
["SEB Kort Bank AB Oslofilialen FSAN Annual Risk Reporting 2023 _89464338683b_VL_1","We have routines in place to stop a fraudster from hijacking a customer-ID and use the ID in an unauthorized way,","Continous awareness towards customers. Initiated work to improve processes connected to the Norwegian mobile id/mobile bank id. Continously changes of processes to be in control of risk level."]
["SEB Kort Bank AB Oslofilialen FSAN Annual Risk Reporting 2023 _89464338683b_VL_1","We require that the customer is subject to strong customer authentication in connection with e-commerce payments.","Though we have good SCA solutions in place, there is a growing number of social manipulation cases. This is mitigated by close cooperation with Law & Enforcement, branch organisations to build awareness programs for our customers."]
["Skagen rapportering FT av risiko og sårbarhet 2023_208eee943660_VL_1","Vi har gode tiltak for å forhindre at en angriper tar over en bruker-ID og misbruker denne.","Multifaktor autentisering for alle ansatte. Phishing resistant conditional access policy, samt krav om at brukere har godkjent enheter som er under kontroll av selskapet."]
["SKAGERRAK SPAREBANK - FT årlig risikorapportering-2023_ec3a202c8b4b_VL_1","Vi har gode tiltak for å forhindre at en angriper tar over en kunde-ID og misbruker denne.","Det er pt. stengt for selvbetjent endring av mobilnummer og e-post. \nInformasjon til kunder om håndtering og riktig bruk av tjenestene, f.eks. disposisjonsfullmakt i steden for deling av BankID hemmeligheter. \nForbedret rutinene for svindelalarmhåndtering. Implementert flere varslinger til kunder. Implementert anbefalte tiltak i ny bransjenorm og etterlever ny FAL\n"]
["SKAGERRAK SPAREBANK - FT årlig risikorapportering-2023_ec3a202c8b4b_VL_1","Vi krever sterk kundeautentisering i forbindelse med betalinger for handel på internett.","Vi benytter BankID som autentiseringsmetode ved bruk av kort på nettet og Risk Based Authentication når det er mulig ihht PSD2 regelverket. Nets leverer sikkerhetsløsningen (3DSecure) for bruk av kort på internett."]
["SKAGERRAK SPAREBANK - FT årlig risikorapportering-2023_ec3a202c8b4b_VL_1","Vi har god kontroll når det gjelder utlevering, bruk og sletting av autentiseringskjennetegn til kunder.","Banken har utarbeidet egne rutiner og sjekkliste for BankID. Kunden må signere en sjekkliste før BankID kan utstedes. Listen inneholder nyttig informasjon om svindel tilknyttet BankID. Kundens signeringer ved bruk av BankID blir loggført i BankID-klienten.  Vi har interne rutiner på når et BankID-sertifikat skal tilbakekalles\nDette logges i BankID admininistrasjonsløsningen"]
["SKAGERRAK SPAREBANK - FT årlig risikorapportering-2023_ec3a202c8b4b_VL_1","Vi benytter kontroller som forhindrer \"skimming\" og \"Card not present\" - svindel.","Vi bruker Fraud Prevention tjeneste levert fra Nets. Det innebærer 24/7/365 monitorering, flagging og evt avvisning av korttransaksjoner med risiko for svindel. Nets oppdaterer tjenesten kontinuerlig for å fange opp de nyeste svindeltrendene på kortområdet."]
["SKANDINAVISKA ENSKILDA BANKEN AB 20240131 ROS SEB Oslo Branch 2024_4d6b2e0c4d64_VL_1","We have routines in place to stop a fraudster from hijacking a user-ID and use the ID in an unauthorized way,","SEB has strengthened our security posture with Always Verify \"Zero Trust\" initiative."]
["Skudenes & Aakra Sparebank risikorapportering-2023_4f48bc20e55b_VL_1","Vi har gode tiltak for å forhindre at en angriper tar over en bruker-ID og misbruker denne.","Dette er et område i konstant utvikling og som alltid vil kreve årvåkenhet fra banken. Banken ser for seg at KI vil kunne komme til å påvirke og endre risikobildet i stor grad i den kommende periode. Banken vil vurdere tiltak og aktiviteter i kommende periode."]
["Skudenes & Aakra Sparebank risikorapportering-2023_4f48bc20e55b_VL_1","Vi har gode tiltak for å forhindre at en angriper tar over en kunde-ID og misbruker denne.","Dette er et område i konstant utvikling og som alltid vil kreve årvåkenhet fra banken. Banken ser for seg at KI vil kunne komme til å påvirke og endre risikobildet i stor grad i den kommende periode. Banken vil vurdere tiltak og aktiviteter i kommende periode"]
["Skudenes & Aakra Sparebank risikorapportering-2023_4f48bc20e55b_VL_1","Vi har god kontroll når det gjelder utlevering, bruk og sletting av autentiseringskjennetegn til kunder.","Banken har høy tilghjengelighet og lav terskel for å iverksette tiltak med tanke på sperring, sletting, avvisning."]
["Skudenes & Aakra Sparebank risikorapportering-2023_4f48bc20e55b_VL_1","Vi benytter kontroller som forhindrer \"skimming\" og \"Card not present\" - svindel.","Det er identifisert en gradvis, men delvis ubetydelig endring i denne typen svindel. Derfor stabil. "]
["SKUE SPAREBANK Finanstilsynet årlig risikorapportering-2023_d46d821c0c70_VL_1","Vi har gode tiltak for å forhindre at en angriper tar over en bruker-ID og misbruker denne.","For å få tilgang til bankens systemer kreves det at bruker benytter en autorisert (tanket) PC. Før det gis tilgang til systemer må bruker gjennomføre opplæring. IKT-forskriften beskriver hvilke sikkerhetstiltak og risikoer bruker må forholde seg til. Det gjennomføres et årlig oppfriskningskurs på IKT sikkerhet og BankID. Kassetransaksjoner benytter 4-eyes funksjonalitet. Eika Kundeservice har ikke tilgang til å foreta transaksjoner i bankens systemer \n"]
["SKUE SPAREBANK Finanstilsynet årlig risikorapportering-2023_d46d821c0c70_VL_1","Vi har gode tiltak for å forhindre at en angriper tar over en kunde-ID og misbruker denne.","Det er pt. stengt for selvbetjent endring av mobilnummer og e-post. \nInformasjon til kunder om håndtering og riktig bruk av tjenestene, f.eks. disposisjonsfullmakt i steden for deling av BankID hemmeligheter. \nForbedret rutinene for svindelalarmhåndtering. Implementert flere varslinger til kunder. Implementert anbefalte tiltak i ny bransjenorm og etterlever ny FAL\nHer må også banken gjøre vurderinger av egne rutiner. Eget system for monitorering av aktivitet i nett- og mobilbank for å hindre misbruk av kunde-ID."]
["SKUE SPAREBANK Finanstilsynet årlig risikorapportering-2023_d46d821c0c70_VL_1","Vi krever sterk kundeautentisering i forbindelse med betalinger for handel på internett.","Vi benytter BankID som autentiseringsmetode ved bruk av kort på nettet og Risk Based Authentication når det er mulig ihht PSD2 regelverket. Nets leverer sikkerhetsløsningen (3DSecure) for bruk av kort på internett."]
["SKUE SPAREBANK Finanstilsynet årlig risikorapportering-2023_d46d821c0c70_VL_1","Vi har god kontroll når det gjelder utlevering, bruk og sletting av autentiseringskjennetegn til kunder.","Banken har gode rutiner for dette som er oppdatert iht. Finansavtaleloven og ny bransjenorm.\nUtstedelse av BankID og endringer på kundens kontaktinfo logges i BankID admininistrasjonsløsningen.\nBanken har rutiner for utlevering av autentiseringskjennetegn. Tilgang styres via Service Manager"]
["SKUE SPAREBANK Finanstilsynet årlig risikorapportering-2023_d46d821c0c70_VL_1","Vi benytter kontroller som forhindrer \"skimming\" og \"Card not present\" - svindel.","Vi bruker Fraud Prevention tjeneste levert fra Nets. Det innebærer 24/7/365 monitorering, flagging og evt avvisning av korttransaksjoner med risiko for svindel. Nets oppdaterer tjenesten kontinuerlig for å fange opp de nyeste svindeltrendene på kortområdet."]
["Sogn Sparebank - Risikorapportering IKT 2023","Vi har gode tiltak for å forhindre at en angriper tar over en bruker-ID og misbruker denne.","Årlig opplæring og bevistgjøring av tilsette. Oppdatert tilgangsstyring."]
["Sogn Sparebank - Risikorapportering IKT 2023","Vi har gode tiltak for å forhindre at en angriper tar over en kunde-ID og misbruker denne.","Det er pt. stengt for selvbetjent endring av mobilnummer og e-post. \nInformasjon til kunder om håndtering og riktig bruk av tjenestene, f.eks. disposisjonsfullmakt i steden for deling av BankID hemmeligheter. \nForbedret rutinene for svindelalarmhåndtering. Implementert flere varslinger til kunder. Implementert anbefalte tiltak i ny bransjenorm og etterlever ny FAL\nHer må også banken gjøre vurderinger av egne rutiner. Eget system for monitorering av aktivitet i nett- og mobilbank for å hindre misbruk av kunde-ID."]
["Sogn Sparebank - Risikorapportering IKT 2023","Vi krever sterk kundeautentisering i forbindelse med betalinger for handel på internett.","Vi benytter BankID som autentiseringsmetode ved bruk av kort på nettet og Risk Based Authentication når det er mulig ihht PSD2 regelverket. Nets leverer sikkerhetsløsningen (3DSecure) for bruk av kort på internett."]
["Sogn Sparebank - Risikorapportering IKT 2023","Vi har god kontroll når det gjelder utlevering, bruk og sletting av autentiseringskjennetegn til kunder.","Her å banken vurdere egne rutiner og prosesser\nDette logges i BankID admininistrasjonsløsningen"]
["Sogn Sparebank - Risikorapportering IKT 2023","Vi benytter kontroller som forhindrer \"skimming\" og \"Card not present\" - svindel.","Vi bruker Fraud Prevention tjeneste levert fra Nets. Det innebærer 24/7/365 monitorering, flagging og evt avvisning av korttransaksjoner med risiko for svindel. Nets oppdaterer tjenesten kontinuerlig for å fange opp de nyeste svindeltrendene på kortområdet."]
["Soknedal Sparebank Risiko og sårbarhet 2023_045872bfd7dc_VL_2","Vi har gode tiltak for å forhindre at en angriper tar over en bruker-ID og misbruker denne.","Personlige brukerid-er, med tilgangsstyring basert på stilling og konkret behov. Personlig passord, som ikke skal deles med kollegaer. Ansatte er anmodet om å låse PC før de forlater denne, også på bankens kontor.  Bankens brukereID som RA Offiser er nå del av Service Manager. \n"]
["Soknedal Sparebank Risiko og sårbarhet 2023_045872bfd7dc_VL_2","Vi har gode tiltak for å forhindre at en angriper tar over en kunde-ID og misbruker denne.","Det er pt. stengt for selvbetjent endring av mobilnummer og e-post. \nInformasjon til kunder om håndtering og riktig bruk av tjenestene, f.eks. disposisjonsfullmakt i steden for deling av BankID hemmeligheter. \nForbedret rutinene for svindelalarmhåndtering. Implementert flere varslinger til kunder. Implementert anbefalte tiltak i ny bransjenorm og etterlever ny FAL. Eget system for monitorering av aktivitet i nett- og mobilbank for å hindre misbruk av kunde-ID. Vi har gjennomgått og tilpasset bankens retningslinjer for svindelhåndtering iht ny finansavtalelov og presiseringer fra forbrukertilsynet ift. dekning ved tap på svindel. "]
["Soknedal Sparebank Risiko og sårbarhet 2023_045872bfd7dc_VL_2","Vi krever sterk kundeautentisering i forbindelse med betalinger for handel på internett.","Vi benytter BankID som autentiseringsmetode ved bruk av kort på nettet og Risk Based Authentication når det er mulig ihht PSD2 regelverket. Nets leverer sikkerhetsløsningen (3DSecure) for bruk av kort på internett."]
["Soknedal Sparebank Risiko og sårbarhet 2023_045872bfd7dc_VL_2","Vi har god kontroll når det gjelder utlevering, bruk og sletting av autentiseringskjennetegn til kunder.","Kun personer som har gjennomført påkrevd opplæring har tilgang. Brikke sendes kun til folkeregistrert adresse. \nSMS sendes direkte fra system til kunden, ingen mellomledd. Vi følger ny bransjenorm for bankid. Alt logges i BankID admininistrasjonsløsningen."]
["Soknedal Sparebank Risiko og sårbarhet 2023_045872bfd7dc_VL_2","Vi benytter kontroller som forhindrer \"skimming\" og \"Card not present\" - svindel.","Vi bruker Fraud Prevention tjeneste levert fra Nets. Det innebærer 24/7/365 monitorering, flagging og evt avvisning av korttransaksjoner med risiko for svindel. Nets oppdaterer tjenesten kontinuerlig for å fange opp de nyeste svindeltrendene på kortområdet."]
["SPAREBANK 1 BOLIGKREDITT AS Risikorapportering 2023 SpaBol 240131_7722748ab139_VL_1","Vi har gode tiltak for å forhindre at en angriper tar over en bruker-ID og misbruker denne.","Opplæring av medarbeidere om sikkerhet gjennom holdningsprogram for informasjonssikkerhet.\n\nAnsatte testes jevnlig for gjenkjenning av falske e-poster.\n"]
["SPAREBANK 1 BOLIGKREDITT AS Risikorapportering 2023 SpaBol 240131_7722748ab139_VL_1","Vi har gode tiltak for å forhindre at en angriper tar over en kunde-ID og misbruker denne.","Dette er lite aktuelt for allerede innvilgede boliglån som er vårt produkt."]
["SPAREBANK 1 BOLIGKREDITT AS Risikorapportering 2023 SpaBol 240131_7722748ab139_VL_1","Vi krever sterk kundeautentisering i forbindelse med betalinger for handel på internett.","Tilbys av bankene."]
["SPAREBANK 1 BOLIGKREDITT AS Risikorapportering 2023 SpaBol 240131_7722748ab139_VL_1","Vi har god kontroll når det gjelder utlevering, bruk og sletting av autentiseringskjennetegn til kunder.","Tilbys av bankene."]
["SPAREBANK 1 BOLIGKREDITT AS Risikorapportering 2023 SpaBol 240131_7722748ab139_VL_1","Vi benytter kontroller som forhindrer \"skimming\" og \"Card not present\" - svindel.","Tilbys av bankene."]
["SPAREBANK 1 FACTORING AS - Risikorapportering-2023 SpareBank 1 Factoring_54ace7f3cbe0_VL_2","Vi har gode tiltak for å forhindre at en angriper tar over en bruker-ID og misbruker denne.","Vi har ingen tjenester som krever bank-id eller annen identifisering som kan stjeles."]
["SPAREBANK 1 FACTORING AS - Risikorapportering-2023 SpareBank 1 Factoring_54ace7f3cbe0_VL_2","Vi har gode tiltak for å forhindre at en angriper tar over en kunde-ID og misbruker denne.","Vi har ingen tjenester som krever bank-id eller annen identifisering som kan stjeles."]
["SPAREBANK 1 FACTORING AS - Risikorapportering-2023 SpareBank 1 Factoring_54ace7f3cbe0_VL_2","Vi krever sterk kundeautentisering i forbindelse med betalinger for handel på internett.","SpareBank 1 Factoring tilbyr ikke betalingstjenester."]
["SPAREBANK 1 FACTORING AS - Risikorapportering-2023 SpareBank 1 Factoring_54ace7f3cbe0_VL_2","Vi har god kontroll når det gjelder utlevering, bruk og sletting av autentiseringskjennetegn til kunder.","SpareBank 1 Factoring tilbyr ikke betalingstjenester."]
["SPAREBANK 1 FACTORING AS - Risikorapportering-2023 SpareBank 1 Factoring_54ace7f3cbe0_VL_2","Vi benytter kontroller som forhindrer \"skimming\" og \"Card not present\" - svindel.","SpareBank 1 Factoring tilbyr ikke betalingstjenester."]
["SPAREBANK 1 HALLINGDAL VALDRES Risikorapportering-2023_37ff2e924714_VL_2","Vi har gode tiltak for å forhindre at en angriper tar over en kunde-ID og misbruker denne.","Det er satt i gang en anskaffelsesprosess på nytt støttesystem for anti-svindel arbeidet. I tillegg samordnes Antisvindel-avdelingen med AML-avdelingen for å dra veksler på felles kompetanse.\nI tillegg er det iverksatt tiltak i næringen med forebyggende informasjon til forbrukere samt løsninger for å forbedre sikkerheten knyttet til ID."]
["SPAREBANK 1 HELGELAND Risikorapportering-2023_SBH_877bd5805f21_VL_1","Vi har gode tiltak for å forhindre at en angriper tar over en bruker-ID og misbruker denne.","Opplæring av ansatte og kunder. "]
["SPAREBANK 1 HELGELAND Risikorapportering-2023_SBH_877bd5805f21_VL_1","Vi har gode tiltak for å forhindre at en angriper tar over en kunde-ID og misbruker denne.","Det er satt i gang en anskaffelsesprosess på nytt støttesystem for anti-svindel arbeidet. I tillegg samordnes Antisvindel-avdelingen med AML-avdelingen for å dra veksler på felles kompetanse.\nI tillegg er det iverksatt tiltak i næringen med forebyggende informasjon til forbrukere samt løsninger for å forbedre sikkerheten knyttet til ID."]
["SPAREBANK 1 NORD-NORGE - Risikorapportering 2023SNN_65b9df6764ee_VL_1","Vi har gode tiltak for å forhindre at en angriper tar over en kunde-ID og misbruker denne.","Flere tiltak gjennomført i det forebyggende sporet. "]
["SPAREBANK 1 NORDMØRE - 23_14061 Årlig risikorapportering IKT 2023 SB1 Nordmøre_1cd822a3201b_VL_1","Vi har gode tiltak for å forhindre at en angriper tar over en bruker-ID og misbruker denne.","Banken gjennomfører en vurdering av den enkelte kunde forstår hva Bank ID er. Det er laget egen brosjyre for å lære kundene om hvordan de kan for å unngå å bli lurt av svindere. Det laget videoer for å forebygge at både unge og eldre svindles. To ganger i året avsluttes BankID på kunder som ikke bruker oss som hovedbank. Kundene varsles i tråd med regelverket 4 uker før gjennomføring. Dette bidrar til at banken har kontroll og tilgang til bankID som er utstedt av oss."]
["SPAREBANK 1 NORDMØRE - 23_14061 Årlig risikorapportering IKT 2023 SB1 Nordmøre_1cd822a3201b_VL_1","Vi har gode tiltak for å forhindre at en angriper tar over en kunde-ID og misbruker denne.","I alliansen er det satt i gang en anskaffelsesprosess på nytt støttesystem for anti-svindel arbeidet. I tillegg samordnes Antisvindel-avdelingen med AHV-avdelingen for å dra veksler på felles kompetanse.\nI tillegg er det iverksatt tiltak i næringen med forebyggende informasjon til forbrukere samt løsninger for å forbedre sikkerheten knyttet til ID."]
["SPAREBANK 1 NORDMØRE - 23_14061 Årlig risikorapportering IKT 2023 SB1 Nordmøre_1cd822a3201b_VL_1","Vi krever sterk kundeautentisering i forbindelse med betalinger for handel på internett.","Implementert SKA-løsninger ihht PSD2-direktivet. Det er etablert  tofaktorautentiseriring på det som kreves ihht direktivet."]
["SPAREBANK 1 NORDMØRE - 23_14061 Årlig risikorapportering IKT 2023 SB1 Nordmøre_1cd822a3201b_VL_1","Vi har god kontroll når det gjelder utlevering, bruk og sletting av autentiseringskjennetegn til kunder.","Det er etablert  tofaktorautentiseriring på det som kreves ihht direktivet. "]
["SPAREBANK 1 NORDMØRE - 23_14061 Årlig risikorapportering IKT 2023 SB1 Nordmøre_1cd822a3201b_VL_1","Vi benytter kontroller som forhindrer \"skimming\" og \"Card not present\" - svindel.","Skimming: Anvender løsning for Fraud Prevention fra Tietoevry angående automater.\nCard not Present: Overvåkes gjennom Fraud løsning hos Nets."]
["SPAREBANK 1 NORDMØRE - 23_14061 Årlig risikorapportering IKT 2023 SB1 Nordmøre_77085773122b_VL_2","Vi har gode tiltak for å forhindre at en angriper tar over en bruker-ID og misbruker denne.","Banken gjennomfører en vurdering av den enkelte kunde forstår hva Bank ID er. Det er laget egen brosjyre for å lære kundene om hvordan de kan for å unngå å bli lurt av svindere. Det laget videoer for å forebygge at både unge og eldre svindles. To ganger i året avsluttes BankID på kunder som ikke bruker oss som hovedbank. Kundene varsles i tråd med regelverket 4 uker før gjennomføring. Dette bidrar til at banken har kontroll og tilgang til bankID som er utstedt av oss."]
["SPAREBANK 1 NORDMØRE - 23_14061 Årlig risikorapportering IKT 2023 SB1 Nordmøre_77085773122b_VL_2","Vi har gode tiltak for å forhindre at en angriper tar over en kunde-ID og misbruker denne.","I alliansen er det satt i gang en anskaffelsesprosess på nytt støttesystem for anti-svindel arbeidet. I tillegg samordnes Antisvindel-avdelingen med AHV-avdelingen for å dra veksler på felles kompetanse.\nI tillegg er det iverksatt tiltak i næringen med forebyggende informasjon til forbrukere samt løsninger for å forbedre sikkerheten knyttet til ID."]
["SPAREBANK 1 NORDMØRE - 23_14061 Årlig risikorapportering IKT 2023 SB1 Nordmøre_77085773122b_VL_2","Vi krever sterk kundeautentisering i forbindelse med betalinger for handel på internett.","Implementert SKA-løsninger ihht PSD2-direktivet. Det er etablert  tofaktorautentiseriring på det som kreves ihht direktivet."]
["SPAREBANK 1 NORDMØRE - 23_14061 Årlig risikorapportering IKT 2023 SB1 Nordmøre_77085773122b_VL_2","Vi har god kontroll når det gjelder utlevering, bruk og sletting av autentiseringskjennetegn til kunder.","Det er etablert  tofaktorautentiseriring på det som kreves ihht direktivet. "]
["SPAREBANK 1 NORDMØRE - 23_14061 Årlig risikorapportering IKT 2023 SB1 Nordmøre_77085773122b_VL_2","Vi benytter kontroller som forhindrer \"skimming\" og \"Card not present\" - svindel.","Skimming: Anvender løsning for Fraud Prevention fra Tietoevry angående automater.\nCard not Present: Overvåkes gjennom Fraud løsning hos Nets."]
["SPAREBANK 1 RINGERIKE HADELAND Rapportering av risiko og sårbarhet 2023 -  til Finanstilsynet_c069ac3b463c_VL_1","Vi har gode tiltak for å forhindre at en angriper tar over en kunde-ID og misbruker denne.","Det er satt i gang en anskaffelsesprosess på nytt støttesystem for anti-svindel arbeidet. I tillegg samordnes Antisvindel-avdelingen med AML-avdelingen for å dra veksler på felles kompetanse.\nI tillegg er det iverksatt tiltak i næringen med forebyggende informasjon til forbrukere samt løsninger for å forbedre sikkerheten knyttet til ID."]
["SPAREBANK 1 SMN - 2024.01.31 SpareBank 1 SMN Risikorapportering_88ba4b5504ae_VL_1","Vi har gode tiltak for å forhindre at en angriper tar over en kunde-ID og misbruker denne.","Det er satt i gang en anskaffelsesprosess på nytt støttesystem for anti-svindel arbeidet. I tillegg samordnes Antisvindel-avdelingen med AML-avdelingen for å dra veksler på felles kompetanse.\nI tillegg er det iverksatt tiltak i næringen med forebyggende informasjon til forbrukere samt løsninger for å forbedre sikkerheten knyttet til ID."]
["SpareBank 1 SMN pensjonskasse - Risikorapportering (Sendt 31.01.2024)_73beafb3c59a_VL_1","Vi har gode tiltak for å forhindre at en angriper tar over en bruker-ID og misbruker denne.","Storebrand har multifaktor authentisering for alle ansatte. Phishing resistant conditional access policy, samt krav om at brukere har godkjent enheter som er under kontroll av selskapet."]
["SpareBank 1 SMN pensjonskasse - Risikorapportering (Sendt 31.01.2024)_73beafb3c59a_VL_1","Vi har gode tiltak for å forhindre at en angriper tar over en kunde-ID og misbruker denne.","Besvarelse basert på forutsetning om at pensjonskassen ikke har noen kunder tilsvarende et betalingsforetak"]
["SpareBank 1 SMN pensjonskasse - Risikorapportering (Sendt 31.01.2024)_73beafb3c59a_VL_1","Vi krever sterk kundeautentisering i forbindelse med betalinger for handel på internett.","Besvarelse basert på forutsetning om at pensjonskassen ikke har noen kunder tilsvarende et betalingsforetak"]
["SpareBank 1 SMN pensjonskasse - Risikorapportering (Sendt 31.01.2024)_73beafb3c59a_VL_1","Vi har god kontroll når det gjelder utlevering, bruk og sletting av autentiseringskjennetegn til kunder.","Besvarelse basert på forutsetning om at pensjonskassen ikke har noen kunder tilsvarende et betalingsforetak"]
["SpareBank 1 SMN pensjonskasse - Risikorapportering (Sendt 31.01.2024)_73beafb3c59a_VL_1","Vi benytter kontroller som forhindrer \"skimming\" og \"Card not present\" - svindel.","Besvarelse basert på forutsetning om at pensjonskassen ikke har noen kunder tilsvarende et betalingsforetak"]
["SPAREBANK 1 SR-BANK ASA Risikorapportering-2023_SR-Bank_endelig_f09a17be53c3_VL_1","Vi har gode tiltak for å forhindre at en angriper tar over en kunde-ID og misbruker denne.","Det er gjennomført et større løft på antisvindel-området både i SR-Bank og hos SpareBank 1. Arbeidet pågår fremdeles der blant annet systemstøtten vil forbedres."]
["SPAREBANK 1 SØRØST NORGE Risikorapportering til Finanstilsynet for 2023 31.01.2024_45787e8060e1_VL_1","Vi har gode tiltak for å forhindre at en angriper tar over en bruker-ID og misbruker denne.","Kontinuerlig forbedringsarbeid på policyer for å beskytte Identitet, påloggingsregler og eskalering av tilganger.\nÅrlig opplæringsprogram for ansatte for å hindre phishingangrep.\n"]
["SPAREBANK 1 SØRØST NORGE Risikorapportering til Finanstilsynet for 2023 31.01.2024_45787e8060e1_VL_1","Vi har gode tiltak for å forhindre at en angriper tar over en kunde-ID og misbruker denne.","BankID og Engangskodeapp er viktigste tiltak.\nImplementert tiltak knyttet ID-tyveri i Antisvindel LoggAnalyse- sjekk mot liste med kjente berørte kunder. Utvikling av flere antisvindel regler mot phishing. Lagt inn 1 timers karenstid ved bestilling av Engangskodeappen."]
["SPAREBANK 1 SØRØST NORGE Risikorapportering til Finanstilsynet for 2023 31.01.2024_45787e8060e1_VL_1","Vi krever sterk kundeautentisering i forbindelse med betalinger for handel på internett.","Implementert SKA-løsninger ihht PSD2-direktivet. \nHar tofaktorløsninger på det som kreves ihht direktivet. "]
["SPAREBANK 1 SØRØST NORGE Risikorapportering til Finanstilsynet for 2023 31.01.2024_45787e8060e1_VL_1","Vi har god kontroll når det gjelder utlevering, bruk og sletting av autentiseringskjennetegn til kunder.","Omfatter primært BankID og Engangskodeapp hvor det er etablert gode rutiner for utlevering, bruk og sletting. \n"]
["SPAREBANK 1 SØRØST NORGE Risikorapportering til Finanstilsynet for 2023 31.01.2024_45787e8060e1_VL_1","Vi benytter kontroller som forhindrer \"skimming\" og \"Card not present\" - svindel.","Skimming: Anvender løsning for Fraud Prevention fra Tietoevry angående automater.\nCard not Present: Overvåkes gjennom Fraud løsning hos Nets."]
["SPAREBANK 1 ØSTFOLD AKERSHUS Risikorapportering-2023 SpareBank 1 Østfold Akershus_9e0c5a614f92_VL_1","Vi har gode tiltak for å forhindre at en angriper tar over en kunde-ID og misbruker denne.","Det er gjennomført flere risikoreduserende tiltak gjennom det siste året knyttet til overvåkning og betalingssystemene. I tillegg gjennomføres det kontinuerlig informasjonskampanjer om svindelrisiko.  Det arbeides med systemanskaffelser for bedret svindeldeteksjon. Det er utstrakt og økende samarbeid i finansnæringen for å redusere svindel, men det oppstår allikevel stadig nye modus. "]
["SPAREBANK 1 ØSTFOLD AKERSHUS Risikorapportering-2023 SpareBank 1 Østfold Akershus_9e0c5a614f92_VL_1","Vi benytter kontroller som forhindrer \"skimming\" og \"Card not present\" - svindel.","Det er iverksatt en rekke kontroller, analyser og tiltak det siste året. "]
["SPAREBANK 1 ØSTLANDET Risikorapportering til FT_ jan2024_2c08e88baca7_VL_1","Vi har gode tiltak for å forhindre at en angriper tar over en bruker-ID og misbruker denne.","Opplæring av medarbeidere om sikkerhet gjennom holdningsprogram for informasjonssikkerhet. \n\nAnsatte testes gjevnlig for gjenkjenning av falske e-poster."]
["SPAREBANK 1 ØSTLANDET Risikorapportering til FT_ jan2024_2c08e88baca7_VL_1","Vi har gode tiltak for å forhindre at en angriper tar over en kunde-ID og misbruker denne.","Det pågår anskaffelsesprosess på nytt støttesystem for anti-svindel arbeidet.\n\nBanken jobber med tiltak i henhold til BITS-rapporten \"trygge forbrukere/retningslinjer for digitale kanaler\". \n\nRedusert såbarhet i digitale kanaler ved tiltak som karenstider og beløpsgrenser knyttet til aktivering av mobilbank og straksbetaling.\n"]
["SPAREBANK 1 ØSTLANDET Risikorapportering til FT_ jan2024_2c08e88baca7_VL_1","Vi krever sterk kundeautentisering i forbindelse med betalinger for handel på internett.","Implementert SKA-løsninger ihht PSD2-diorektivet. \nVi har tofaktorløsninger på det som kreves ihht direktivet. "]
["SPAREBANK 1 ØSTLANDET Risikorapportering til FT_ jan2024_2c08e88baca7_VL_1","Vi har god kontroll når det gjelder utlevering, bruk og sletting av autentiseringskjennetegn til kunder.","Omfatter primært BankID og Engangskodeapp hvor det er etablert gode rutiner for utlevering, bruk og sletting.\n\nInngår i årlig eIDAS revisjon."]
["SPAREBANK 1 ØSTLANDET Risikorapportering til FT_ jan2024_2c08e88baca7_VL_1","Vi benytter kontroller som forhindrer \"skimming\" og \"Card not present\" - svindel.","Skimming: Kontinuerlig forbedring av løsning for Fraud Prevention levert av Tietoevry angående automater. Løsningen monitorerer samtlige autorisasjoner i sanntid.\nCard not Present: Overvåkes gjennom Fraud løsning hos Nets."]
["SPAREBANK 68 GRADER NORD Risiko og sårbarhet - IKT- og betalingstjenester_dbbd5c71cdee_VL_1","Vi har gode tiltak for å forhindre at en angriper tar over en bruker-ID og misbruker denne.","Bruker-ID kan kun benyttes på SDC-tanket PC og i bankens ansatt-nettverk eller via reisekontor Via VPN med MFA."]
["SPAREBANK 68 GRADER NORD Risiko og sårbarhet - IKT- og betalingstjenester_dbbd5c71cdee_VL_1","Vi har gode tiltak for å forhindre at en angriper tar over en kunde-ID og misbruker denne.","Bruk av BankID. Informasjon til kunder om håndtering av BankID og forebygging av svindel. 24/7 sperring av BankID basert på varsling fra BankiD FOI. \nSDC har levert en tjeneste til banken som omhandler sperring av selvbetjeningsbruker ved mistanke om svindel."]
["SPAREBANK 68 GRADER NORD Risiko og sårbarhet - IKT- og betalingstjenester_dbbd5c71cdee_VL_1","Vi krever sterk kundeautentisering i forbindelse med betalinger for handel på internett.","SKA benyttes i form av BankID autentisering for kortbetalinger på internett"]
["SPAREBANK 68 GRADER NORD Risiko og sårbarhet - IKT- og betalingstjenester_dbbd5c71cdee_VL_1","Vi har god kontroll når det gjelder utlevering, bruk og sletting av autentiseringskjennetegn til kunder.","BankID-rutiner"]
["SPAREBANK 68 GRADER NORD Risiko og sårbarhet - IKT- og betalingstjenester_dbbd5c71cdee_VL_1","Vi benytter kontroller som forhindrer \"skimming\" og \"Card not present\" - svindel.","BIDBax, på vegne av banken, svindelovervåker transaksjoner kontinuerlig og kan sperre kort ved mistanke om svindel. Våre kort er utstyrt med ulike sikkerhetsmekanismer bl.a EMV-Chip, PIN-kode og SKA. SDC har anti-fraud overvåking av alle betalinger."]
["SPAREBANKEN DIN TELEMARK Risikorapportering 2023 - Sparebanken DIN Telemark_b3022c3e6564_VL_2","Vi har gode tiltak for å forhindre at en angriper tar over en bruker-ID og misbruker denne.","Bruker-ID kan kun benyttes på SDC-tanket PC og i bankens ansatt-nettverk eller via reisekontor Via VPN med MFA."]
["SPAREBANKEN DIN TELEMARK Risikorapportering 2023 - Sparebanken DIN Telemark_b3022c3e6564_VL_2","Vi har gode tiltak for å forhindre at en angriper tar over en kunde-ID og misbruker denne.","Bruk av BankID. Informasjon til kunder om håndtering av BankID og forebygging av svindel"]
["SPAREBANKEN DIN TELEMARK Risikorapportering 2023 - Sparebanken DIN Telemark_b3022c3e6564_VL_2","Vi krever sterk kundeautentisering i forbindelse med betalinger for handel på internett.","SKA benyttes i form av BankID autentisering for kortbetalinger på internett"]
["SPAREBANKEN DIN TELEMARK Risikorapportering 2023 - Sparebanken DIN Telemark_b3022c3e6564_VL_2","Vi har god kontroll når det gjelder utlevering, bruk og sletting av autentiseringskjennetegn til kunder.","BankID-rutiner."]
["SPAREBANKEN DIN TELEMARK Risikorapportering 2023 - Sparebanken DIN Telemark_b3022c3e6564_VL_2","Vi benytter kontroller som forhindrer \"skimming\" og \"Card not present\" - svindel.","Banken svindelovervåker transaksjoner kontinuerlig og kan sperre kort ved mistanke om svindel. Våre kort er utstyrt med ulike sikkerhetsmekanismer bl.a EMV-Chip, PIN-kode og SKA. SDC har anti-fraud overvåking av alle betalinger."]
["Sparebanken Møre - Rapportering av risiko og sårbarhet 2023 - innsending_dc6f5c523551_VL_1","Vi har gode tiltak for å forhindre at en angriper tar over en kunde-ID og misbruker denne.","Forbedret og økt bevisstgjøring av kunder, gjennom flere informasjonskampanjer, og tilgjengelig informasjon i kundens kanaler.\n\nVi har investert i overvåkningssystem som reduserer risiko for misbruk av kundeid ifm svindel."]
["SPAREBANKEN NARVIK SN risikorapportering-2023_065e7b219f11_VL_2","Vi har gode tiltak for å forhindre at en angriper tar over en bruker-ID og misbruker denne.","Økende svindel og misbruk av identiteter er et økende problem som medfører økende risiko innenfor dette området. Dette gjør det vanskelig å beskrive risikoen som lav og stabil. Risikobildet innenfor dette området er økende uten at banken har opplevd slike situasjoner. Banken har rutiner og systemer for å forhindre uautorisert tilgang til ansattes brukeridenter og misbruk av disse. Graderte tilganger og rettigheter bidrar til å redusere risiko dersom noen skulle oppnå tilgang."]
["SPAREBANKEN NARVIK SN risikorapportering-2023_065e7b219f11_VL_2","Vi har gode tiltak for å forhindre at en angriper tar over en kunde-ID og misbruker denne.","Det har vært stengt for selvbetjent endring av mobilnummer og e-post, men dette er nå åpnet opp ved bruk av ansiktsgjenkjenning i mobilbanken. \n\nGi informasjon til kunder om håndtering og riktig bruk av tjenestene, f.eks. disposisjonsfullmakt i stedet for deling av BankID hemmeligheter. \n\nForbedret rutinene for svindelalarmhåndtering. Implementert flere varslinger til kunder.\n\nImplementert anbefalte tiltak i ny bransjenorm og etterlever ny FAL.\n\nØkende svindel og misbruk av identiteter er et stigende problem som medfører økende risiko innenfor dette området. Det innføres imiderltid tiltak løpende. \n\nDet legges nå opp til at alle betalinger definert som høy risiko blir automatisk satt på pause. Den enkelte bank må videre vurdere om betalingen skal forbli stanset eller om den skal gjenstartes."]
["SPAREBANKEN NARVIK SN risikorapportering-2023_065e7b219f11_VL_2","Vi krever sterk kundeautentisering i forbindelse med betalinger for handel på internett.","Brukersted  styrer i en viss grad om det skal være bruk av BankID Høy eller om det er akseptabelt med BankID Biometri."]
["SPAREBANKEN NARVIK SN risikorapportering-2023_065e7b219f11_VL_2","Vi har god kontroll når det gjelder utlevering, bruk og sletting av autentiseringskjennetegn til kunder.","Banken følger bransjenormer for tildeling av BankID. Tildeling og tilbakekall logges i egen BankID admininistrasjonsløsning.\nØkende svindel og misbruk av identiteter er et stigende problem som medfører økende risiko innenfor dette området. "]
["SPAREBANKEN NARVIK SN risikorapportering-2023_065e7b219f11_VL_2","Vi benytter kontroller som forhindrer \"skimming\" og \"Card not present\" - svindel.","Vi bruker Fraud Prevention tjeneste levert fra Nets. Det innebærer 24/7/365 monitorering, flagging og evt avvisning av korttransaksjoner med risiko for svindel. Nets oppdaterer tjenesten kontinuerlig for å fange opp de nyeste svindeltrendene på kortområdet."]
["Sparebanken Sogn og Fjordane risikorapportering-2024_958b65885605_VL_1","Vi har gode tiltak for å forhindre at en angriper tar over en bruker-ID og misbruker denne.","Ingen nye tiltak gjennoført det siste året."]
["Sparebanken Sogn og Fjordane risikorapportering-2024_958b65885605_VL_1","Vi krever sterk kundeautentisering i forbindelse med betalinger for handel på internett.","Vi har innført TRA (Transaction Risk Analysis) haust 2023 og unntak for SCA ved mindre beløp (under kr 5000). Råd om unntak vil returneres til ACS berre på bakgrunn av ein TRA, altså når transaksjonen har passert risikoanalysen og kor transaksjonsbeløp og 90 dagers svindel-rater er innenfor de terskelverdiene som er oppgitt av oss. \n"]
["SPAREBANKEN SØR - 2024.01.30 Risikorapportering ROS 2023_3a062c57bc76_VL_1","Vi har gode tiltak for å forhindre at en angriper tar over en bruker-ID og misbruker denne.","Vi har tolket dette til å være ansatte i egen bank eller leverandører\nTatt i bruk IAM sytem \n\n"]
["SPAREBANKEN SØR - 2024.01.30 Risikorapportering ROS 2023_3a062c57bc76_VL_1","Vi har gode tiltak for å forhindre at en angriper tar over en kunde-ID og misbruker denne.","Vi har tolket dette til å være kunder\nRisikoen er lav for at kunde skal bli frastjålet sin ID. Svindlere blir mer profesjonelle.\nMange tiltak på Fraud prevention i løpet av 2023. Arbeides nasjonalt med tiltak\n\n"]
["SPAREBANKEN SØR - 2024.01.30 Risikorapportering ROS 2023_3a062c57bc76_VL_1","Vi benytter kontroller som forhindrer \"skimming\" og \"Card not present\" - svindel.","\n\n"]
["SPAREBANKEN SØR BOLIGKREDITT AS Kopi av 2024.01.30 Risikorapportering Boligkreditt ROS 2023_9610f993a0d8_VL_2","Vi har gode tiltak for å forhindre at en angriper tar over en bruker-ID og misbruker denne.","Vi har tolket dette til å være ansatte i egen bank eller leverandører\nTatt i bruk IAM sytem \n\n"]
["SPAREBANKEN SØR BOLIGKREDITT AS Kopi av 2024.01.30 Risikorapportering Boligkreditt ROS 2023_9610f993a0d8_VL_2","Vi har gode tiltak for å forhindre at en angriper tar over en kunde-ID og misbruker denne.","Vi har tolket dette til å være kunder\nRisikoen er lav for at kunde skal bli frastjålet sin ID. Svindlere blir mer profesjonelle.\nMange tiltak på Fraud prevention i løpet av 2023. Arbeides nasjonalt med tiltak\n\n"]
["SPAREBANKEN SØR BOLIGKREDITT AS Kopi av 2024.01.30 Risikorapportering Boligkreditt ROS 2023_9610f993a0d8_VL_2","Vi benytter kontroller som forhindrer \"skimming\" og \"Card not present\" - svindel.","\n\n"]
["SPAREBANKEN SØR BOLIGKREDITT AS Kopi av 2024.01.30 Risikorapportering Boligkreditt ROS 2023_d5737049c2a8_VL_1","Vi har gode tiltak for å forhindre at en angriper tar over en bruker-ID og misbruker denne.","Vi har tolket dette til å være ansatte i egen bank eller leverandører\nTatt i bruk IAM sytem \n\n"]
["SPAREBANKEN SØR BOLIGKREDITT AS Kopi av 2024.01.30 Risikorapportering Boligkreditt ROS 2023_d5737049c2a8_VL_1","Vi har gode tiltak for å forhindre at en angriper tar over en kunde-ID og misbruker denne.","Vi har tolket dette til å være kunder\nRisikoen er lav for at kunde skal bli frastjålet sin ID. Svindlere blir mer profesjonelle.\nMange tiltak på Fraud prevention i løpet av 2023. Arbeides nasjonalt med tiltak\n\n"]
["SPAREBANKEN SØR BOLIGKREDITT AS Kopi av 2024.01.30 Risikorapportering Boligkreditt ROS 2023_d5737049c2a8_VL_1","Vi benytter kontroller som forhindrer \"skimming\" og \"Card not present\" - svindel.","\n\n"]
["Sparebanken Vest - risikorapportering_SPV_2023_e93a09ff424d_VL_1","Vi har gode tiltak for å forhindre at en angriper tar over en bruker-ID og misbruker denne.","Tett sammarbeid med: \nNfCert\nBankID\nandre banker\nTietoEvry\nfor å iverksette tiltak for å stoppe svindel med hemmeligheter på avveie"]
["Sparebanken Vest - risikorapportering_SPV_2023_e93a09ff424d_VL_1","Vi har gode tiltak for å forhindre at en angriper tar over en kunde-ID og misbruker denne.","Tett sammarbeid med: \nNfCert\nBankID\nandre banker\nTietoEvry\nfor å iverksette tiltak for å stoppe svindel med hemmeligheter på avveie"]
["Sparebanken Vest - risikorapportering_SPV_2023_e93a09ff424d_VL_1","Vi krever sterk kundeautentisering i forbindelse med betalinger for handel på internett.","Dette er implementert i banken. "]
["Sparebanken Vest - risikorapportering_SPV_2023_e93a09ff424d_VL_1","Vi har god kontroll når det gjelder utlevering, bruk og sletting av autentiseringskjennetegn til kunder.","Banken har gode reviderte rutiner."]
["Sparebanken Vest - risikorapportering_SPV_2023_e93a09ff424d_VL_1","Vi benytter kontroller som forhindrer \"skimming\" og \"Card not present\" - svindel.","Fungerende tiltak er innført for å holde risiko innenfor det akseptable "]
["SPAREBANKEN VEST BOLIGKREDITT AS Risikorapportering_SPVB_31.12.2023_Finanstilsynet_Altinn_af2f0958dc5d_VL_1","Vi har gode tiltak for å forhindre at en angriper tar over en bruker-ID og misbruker denne."," Konsernet følger dette opp og rapporterer relevant utvikling til styret i Boligkreditt. "]
["SPAREBANKEN VEST BOLIGKREDITT AS Risikorapportering_SPVB_31.12.2023_Finanstilsynet_Altinn_af2f0958dc5d_VL_1","Vi har gode tiltak for å forhindre at en angriper tar over en kunde-ID og misbruker denne.","Konsernet følger dette opp og rapporterer relevant utvikling til styret i Boligkreditt.  "]
["SPAREBANKEN VEST BOLIGKREDITT AS Risikorapportering_SPVB_31.12.2023_Finanstilsynet_Altinn_af2f0958dc5d_VL_1","Vi har god kontroll når det gjelder utlevering, bruk og sletting av autentiseringskjennetegn til kunder.","Konsernet følger dette opp og rapporterer relevant utvikling til styret i Boligkreditt. "]
["SPAREBANKEN ØST - Risikorapportering-2023 versjon Sparebanken Øst_0c5dacd97230_VL_1","Vi har gode tiltak for å forhindre at en angriper tar over en kunde-ID og misbruker denne.","1. Informasjon til kunder. SMS til spesielt utsatte kundesegmenter.\n2. Periodisk informasjon via nettbank hvor kunde må lese og bekrefte at de ikke skal dele sikkerhetselemetene til SKA med noen.\n3. Automatiske BankID alarmer som detekterer mulig svindel\n4. Implementert ny løsning for kontoovervåkning som forhinder mange svindeltilfeller"]
["SPAREBANKEN ØST - Risikorapportering-2023 versjon Sparebanken Øst_0c5dacd97230_VL_1","Vi benytter kontroller som forhindrer \"skimming\" og \"Card not present\" - svindel."," "]
["SPAREBANKEN ØST BOLIGKREDITT AS risikorapportering-2023 SPØB_035db900ce5f_VL_1","Vi har gode tiltak for å forhindre at en angriper tar over en kunde-ID og misbruker denne.","1. Informasjon til kunder. SMS til spesielt utsatte kundesegmenter.\n2. Periodisk informasjon via nettbank hvor kunde må lese og bekrefte at de ikke skal dele sikkerhetselemetene til SKA med noen.\n3. Automatiske BankID alarmer som detekterer mulig svindel\n4. Implementert ny løsning for kontoovervåkning som forhinder mange svindeltilfeller"]
["SPAREBANKEN ØST BOLIGKREDITT AS risikorapportering-2023 SPØB_035db900ce5f_VL_1","Vi benytter kontroller som forhindrer \"skimming\" og \"Card not present\" - svindel."," "]
["Spareskillingsbanken - Risikorapportering IKT 2023","Vi krever sterk kundeautentisering i forbindelse med betalinger for handel på internett.","Vi følger PSD2 reglene"]
["Spareskillingsbanken - Risikorapportering IKT 2023","Vi benytter kontroller som forhindrer \"skimming\" og \"Card not present\" - svindel.","Økende med hensyn til CNP"]
["STATNETT SF'S PENSJONSKASSE - Risiko og sårbarhetsrapportering 2023 Statnett PK_2396fbc164b5_VL_2","Vi har gode tiltak for å forhindre at en angriper tar over en kunde-ID og misbruker denne.","Vi har ingen betalingskunder eller kortkunder. Medlemmene kan logge inn på egen side (pensjonsrettigheter og dokumenter) ved hjelp av bank id, men oppfatter at det ikke er dette spørsmålet gjelder."]
["STATNETT SF'S PENSJONSKASSE - Risiko og sårbarhetsrapportering 2023 Statnett PK_2396fbc164b5_VL_2","Vi krever sterk kundeautentisering i forbindelse med betalinger for handel på internett.","Ingen internett handels virksomhet"]
["STATNETT SF'S PENSJONSKASSE - Risiko og sårbarhetsrapportering 2023 Statnett PK_2396fbc164b5_VL_2","Vi har god kontroll når det gjelder utlevering, bruk og sletting av autentiseringskjennetegn til kunder.","Ingen kunder hos oss, vi selger ingenting"]
["STATNETT SF'S PENSJONSKASSE - Risiko og sårbarhetsrapportering 2023 Statnett PK_2396fbc164b5_VL_2","Vi benytter kontroller som forhindrer \"skimming\" og \"Card not present\" - svindel.","Ingen kortvirksomhet hos oss"]
["STOREBRAND ASSET MANAGEMENT AS - ENDELIG - SAM rapportering FT av risiko og sårbarhet 2023_c7b7da3e876b_VL_1","Vi har gode tiltak for å forhindre at en angriper tar over en bruker-ID og misbruker denne.","Multifaktor autentisering for alle ansatte. Phishing resistant conditional access policy, samt krav om at brukere har godkjent enheter som er under kontroll av selskapet."]
["STOREBRAND BANK ASA Risikorapportering Storebrand Bank ASA_74c56da21b9e_VL_1","Vi har gode tiltak for å forhindre at en angriper tar over en kunde-ID og misbruker denne.","Økt risiko for ID tyveri generelt i markedet. Etablert fraud prevention på netthandel. Kommunikasjon angående svindelforebyggende tiltak er standard ved kundeutsendelser."]
["STOREBRAND BOLIGKREDITT AS Risikorapportering Storebrand Boligkreditt AS_1a678f747b62_VL_1","Vi har gode tiltak for å forhindre at en angriper tar over en kunde-ID og misbruker denne.","Økt risiko for ID tyveri generelt i markedet. Etablert fraud prevention på netthandel. Kommunikasjon angående svindelforebyggende tiltak er standard ved kundeutsendelser."]
["STOREBRAND FORSIKRING AS - ENDELIG - SBF rapportering FT av risiko og sårbarhet 2023_5c58a78490af_VL_2","Vi har gode tiltak for å forhindre at en angriper tar over en bruker-ID og misbruker denne.","Multifaktor autentisering for alle ansatte. Phishing resistant conditional access policy, samt krav om at brukere har godkjent enheter som er under kontroll av selskapet."]
["STOREBRAND LIVSFORSIKRING AS - ENDELIG - SBL rapportering FT av risiko og sårbarhet 2023_f70403691767_VL_1","Vi har gode tiltak for å forhindre at en angriper tar over en bruker-ID og misbruker denne.","Multifaktor autentisering for alle ansatte. Phishing resistant conditional access policy, samt krav om at brukere har godkjent enheter som er under kontroll av selskapet."]
["Strømmen Sparebank - FT årlig risikorapportering-2023 v0.99_56c01d9e61f7_VL_2","Vi har gode tiltak for å forhindre at en angriper tar over en bruker-ID og misbruker denne.","Bankens brukerID RA_offiser - begrensning i antall brukere med tilgang til administrasjon av BankID. Brukere må gjennomføre obligatoriske kurs.\n\nEika kundesenter sine tilganger, den ansattes tilganger til kasse, lånesystemer m.m.,  gis til begrenset område, via roller, som gir begrensning i tilgang til bokføring og bevilgning ut i fra arbeidsområde.."]
["Strømmen Sparebank - FT årlig risikorapportering-2023 v0.99_56c01d9e61f7_VL_2","Vi har gode tiltak for å forhindre at en angriper tar over en kunde-ID og misbruker denne.","Det er pt. stengt for selvbetjent endring av mobilnummer og e-post. \nInformasjon til kunder om håndtering og riktig bruk av tjenestene, f.eks. disposisjonsfullmakt i steden for deling av BankID hemmeligheter. \nForbedret rutinene for svindelalarmhåndtering. Implementert flere varslinger til kunder. Implementert anbefalte tiltak i ny bransjenorm og etterlever ny FAL\nBanken har etablert rutine for håndtering av svindelhendelser og har økt fokus på opplæring og informasjon til kunder om både risiko og konsekvenser. "]
["Strømmen Sparebank - FT årlig risikorapportering-2023 v0.99_56c01d9e61f7_VL_2","Vi krever sterk kundeautentisering i forbindelse med betalinger for handel på internett.","Vi benytter BankID som autentiseringsmetode ved bruk av kort på nettet og Risk Based Authentication når det er mulig ihht PSD2 regelverket. Nets leverer sikkerhetsløsningen (3DSecure) for bruk av kort på internett."]
["Strømmen Sparebank - FT årlig risikorapportering-2023 v0.99_56c01d9e61f7_VL_2","Vi har god kontroll når det gjelder utlevering, bruk og sletting av autentiseringskjennetegn til kunder.","Banken har retningslinjer for utlevering, bruk og sletting av BankID. Oppdateres og vurderes jevnlig. \nAlle aktiviteter logges i BankID admininistrasjonsløsningen"]
["Strømmen Sparebank - FT årlig risikorapportering-2023 v0.99_56c01d9e61f7_VL_2","Vi benytter kontroller som forhindrer \"skimming\" og \"Card not present\" - svindel.","Vi bruker Fraud Prevention tjeneste levert fra Nets. Det innebærer 24/7/365 monitorering, flagging og evt avvisning av korttransaksjoner med risiko for svindel. Nets oppdaterer tjenesten kontinuerlig for å fange opp de nyeste svindeltrendene på kortområdet."]
["Sunndal Sparebank Risikorapportering IKT 2023_Sunndal Sparebank","Vi har gode tiltak for å forhindre at en angriper tar over en bruker-ID og misbruker denne.","Samtlige av bankens brukerID-er som RA Offiser er nå del av Service Manager der tilgang etableres. FireEye via Mnemonic er et etablert tiltak som beskytter/forebygger installasjon av skadelig cyberprogramvare på brukerklientene. Videre er bankens brukerID-er definert ut i fra hva den enkelte bruker trenger av tilganger f.eks. mot kasse, lånesystem m.m., både ansattes brukerID-er og brukere hos Eika KundeSenter (EKS). Banken har også i 2023 hatt fokus på ulike modus for svindel/misbruk mot ansatte via digitale kurs i Eika- skolens Kompetanseportal samt felles Teamsforedrag av Eika."]
["Sunndal Sparebank Risikorapportering IKT 2023_Sunndal Sparebank","Vi har gode tiltak for å forhindre at en angriper tar over en kunde-ID og misbruker denne.","Det er pt. stengt for selvbetjent endring av mobilnummer og e-post. \nInformasjon til kunder om håndtering og riktig bruk av tjenestene, f.eks. disposisjonsfullmakt i steden for deling av BankID hemmeligheter. \nForbedret rutinene for svindelalarmhåndtering. Implementert flere varslinger til kunder. Implementert anbefalte tiltak i ny bransjenorm og etterlever ny FAL\nEget system for monitorering av aktivitet i nett- og mobilbank for å hindre misbruk av kunde-ID."]
["Sunndal Sparebank Risikorapportering IKT 2023_Sunndal Sparebank","Vi krever sterk kundeautentisering i forbindelse med betalinger for handel på internett.","Det benyttes BankID som autentiseringsmetode ved bruk av kort på nettet og Risk Based Authentication når det er mulig ihht PSD2 regelverket. Nets leverer sikkerhetsløsningen (3DSecure) for bruk av kort på internett."]
["Sunndal Sparebank Risikorapportering IKT 2023_Sunndal Sparebank","Vi har god kontroll når det gjelder utlevering, bruk og sletting av autentiseringskjennetegn til kunder.","Banken har etablert ruiner/prosesser rundt dette. I tillegg logges dette i Administrasjonsløsningen til BankID."]
["Sunndal Sparebank Risikorapportering IKT 2023_Sunndal Sparebank","Vi benytter kontroller som forhindrer \"skimming\" og \"Card not present\" - svindel.","Det benyttes Fraud Prevention tjeneste levert fra Nets. Det innebærer 24/7/365 monitorering, flagging og evt avvisning av korttransaksjoner med risiko for svindel. Nets oppdaterer tjenesten kontinuerlig for å fange opp de nyeste svindeltrendene på kortområdet."]
["Søgne og Greipstad Sparebank - 2024 SGS innsendelse risikorapportering betalingsformidling_c7952eb888d2_VL_1","Vi har gode tiltak for å forhindre at en angriper tar over en kunde-ID og misbruker denne.","Dette er et område i konstant utvikling og som alltid vil kreve årvåkenhet fra banken. Banken ser for seg at KI vil kunne komme til å påvirke og endre risikobildet i stor grad i den kommende periode. Banken vil vurdere tiltak og aktiviteter i kommende periode"]
["Søgne og Greipstad Sparebank - 2024 SGS innsendelse risikorapportering betalingsformidling_c7952eb888d2_VL_1","Vi har god kontroll når det gjelder utlevering, bruk og sletting av autentiseringskjennetegn til kunder.","Næringen jobber med flere tiltak for å redusere risikoen ved utstedelse og bruk av autentiseringskjennetegn, blant annet ved å se på \"step up\" mekansimer for bekreftelser, samt skanning av ID-bevis og ansiktsgjenkjenning"]
["TF Bank_PSD2_RiskReport 2023_TF_Draft_fe4f096b977c_VL_1","We have routines in place to stop a fraudster from hijacking a user-ID and use the ID in an unauthorized way,","We saw an increase in phishing during 2023 and implemented additional security mechanisms to address this which decreased it. We are monitoring and will take additional measures during 2024 if needed. "]
["Tinn Sparebank - FT årlig risikorapportering-2023 Tinn Sparebank_6e4efdfc4617_VL_1","Vi har gode tiltak for å forhindre at en angriper tar over en bruker-ID og misbruker denne.","Bankens brukere-ID som RA Offiser er nå del av Service Manager og oppdateres lokalt av IT-ansvarlig.\n\nBrukere fra Eika kundesenter styres av Eika sentralt (etter konverteing til TietoEvry). Brukere og tilganger sjekkes i løpende kontroller. "]
["Tinn Sparebank - FT årlig risikorapportering-2023 Tinn Sparebank_6e4efdfc4617_VL_1","Vi har gode tiltak for å forhindre at en angriper tar over en kunde-ID og misbruker denne.","Det er pt. stengt for selvbetjent endring av mobilnummer og e-post. \nInformasjon til kunder om håndtering og riktig bruk av tjenestene, f.eks. disposisjonsfullmakt i steden for deling av BankID hemmeligheter. \nForbedret rutinene for svindelalarmhåndtering. Implementert flere varslinger til kunder. Implementert anbefalte tiltak i ny bransjenorm og etterlever ny FAL\nHer må også banken gjøre vurderinger av egne rutiner. Eget system for monitorering av aktivitet i nett- og mobilbank for å hindre misbruk av kunde-ID."]
["Tinn Sparebank - FT årlig risikorapportering-2023 Tinn Sparebank_6e4efdfc4617_VL_1","Vi krever sterk kundeautentisering i forbindelse med betalinger for handel på internett.","Vi benytter BankID som autentiseringsmetode ved bruk av kort på nettet og Risk Based Authentication når det er mulig ihht PSD2 regelverket. Nets leverer sikkerhetsløsningen (3DSecure) for bruk av kort på internett."]
["Tinn Sparebank - FT årlig risikorapportering-2023 Tinn Sparebank_6e4efdfc4617_VL_1","Vi har god kontroll når det gjelder utlevering, bruk og sletting av autentiseringskjennetegn til kunder.","Banken har egne rutiner for utstedelse av BankID, samt at dette logges i BankID admininistrasjonsløsningen."]
["Tinn Sparebank - FT årlig risikorapportering-2023 Tinn Sparebank_6e4efdfc4617_VL_1","Vi benytter kontroller som forhindrer \"skimming\" og \"Card not present\" - svindel.","Vi bruker Fraud Prevention tjeneste levert fra Nets. Det innebærer 24/7/365 monitorering, flagging og evt avvisning av korttransaksjoner med risiko for svindel. Nets oppdaterer tjenesten kontinuerlig for å fange opp de nyeste svindeltrendene på kortområdet. \n\nMinibanker sjekkes og det tas bilder for å avdekke endringer. "]
["TOTENS SPAREBANK BOLIGKREDITT AS FT Årlig risikorapportering 2023 Totens Sparebank_ac2385855e8b_VL_1","Vi har gode tiltak for å forhindre at en angriper tar over en bruker-ID og misbruker denne.","Jevlig bevisstgjøring og opplæring av egne ansatte."]
["TOTENS SPAREBANK BOLIGKREDITT AS FT Årlig risikorapportering 2023 Totens Sparebank_ac2385855e8b_VL_1","Vi har gode tiltak for å forhindre at en angriper tar over en kunde-ID og misbruker denne.","Det har i 2023 vært stengt for selvbetjent endring av mobilnummer og e-post. (Eika har i 2024 kommet med en løsning for ekstra verifisering av kunden i Mobilbank som kan åpne for selvbetjent oppdatering av kontaktdata).\nInformasjon til kunder om håndtering og riktig bruk av tjenestene, f.eks. disposisjonsfullmakt i steden for deling av BankID-informasjon. \nForbedret rutinene for svindelalarmhåndtering. Implementert flere varslinger til kunder.\nImplementert anbefalte tiltak i ny bransjenorm og etterlever ny FAL."]
["TOTENS SPAREBANK BOLIGKREDITT AS FT Årlig risikorapportering 2023 Totens Sparebank_ac2385855e8b_VL_1","Vi krever sterk kundeautentisering i forbindelse med betalinger for handel på internett.","Vi benytter BankID som autentiseringsmetode ved bruk av kort på nettet og Risk Based Authentication når det er mulig ihht PSD2 regelverket. Nets leverer sikkerhetsløsningen (3DSecure) for bruk av kort på internett."]
["TOTENS SPAREBANK BOLIGKREDITT AS FT Årlig risikorapportering 2023 Totens Sparebank_ac2385855e8b_VL_1","Vi har god kontroll når det gjelder utlevering, bruk og sletting av autentiseringskjennetegn til kunder.","Banken følger bransjenorm for utstedelse og administrasjon av BankID."]
["TOTENS SPAREBANK BOLIGKREDITT AS FT Årlig risikorapportering 2023 Totens Sparebank_ac2385855e8b_VL_1","Vi benytter kontroller som forhindrer \"skimming\" og \"Card not present\" - svindel.","Vi bruker Fraud Prevention tjeneste levert fra Nets. Det innebærer 24/7/365 monitorering, flagging og evt avvisning av korttransaksjoner med risiko for svindel. Nets oppdaterer tjenesten kontinuerlig for å fange opp de nyeste svindeltrendene på kortområdet."]
["TOTENS SPAREBANK FT Årlig risikorapportering 2023 Totens Sparebank_0cc313b0f507_VL_1","Vi har gode tiltak for å forhindre at en angriper tar over en bruker-ID og misbruker denne.","Jevlig bevisstgjøring og opplæring av egne ansatte."]
["TOTENS SPAREBANK FT Årlig risikorapportering 2023 Totens Sparebank_0cc313b0f507_VL_1","Vi har gode tiltak for å forhindre at en angriper tar over en kunde-ID og misbruker denne.","Det har i 2023 vært stengt for selvbetjent endring av mobilnummer og e-post. (Eika har i 2024 kommet med en løsning for ekstra verifisering av kunden i Mobilbank som kan åpne for selvbetjent oppdatering av kontaktdata).\nInformasjon til kunder om håndtering og riktig bruk av tjenestene, f.eks. disposisjonsfullmakt i steden for deling av BankID-informasjon. \nForbedret rutinene for svindelalarmhåndtering. Implementert flere varslinger til kunder.\nImplementert anbefalte tiltak i ny bransjenorm og etterlever ny FAL."]
["TOTENS SPAREBANK FT Årlig risikorapportering 2023 Totens Sparebank_0cc313b0f507_VL_1","Vi krever sterk kundeautentisering i forbindelse med betalinger for handel på internett.","Vi benytter BankID som autentiseringsmetode ved bruk av kort på nettet og Risk Based Authentication når det er mulig ihht PSD2 regelverket. Nets leverer sikkerhetsløsningen (3DSecure) for bruk av kort på internett."]
["TOTENS SPAREBANK FT Årlig risikorapportering 2023 Totens Sparebank_0cc313b0f507_VL_1","Vi har god kontroll når det gjelder utlevering, bruk og sletting av autentiseringskjennetegn til kunder.","Banken følger bransjenorm for utstedelse og administrasjon av BankID."]
["TOTENS SPAREBANK FT Årlig risikorapportering 2023 Totens Sparebank_0cc313b0f507_VL_1","Vi benytter kontroller som forhindrer \"skimming\" og \"Card not present\" - svindel.","Vi bruker Fraud Prevention tjeneste levert fra Nets. Det innebærer 24/7/365 monitorering, flagging og evt avvisning av korttransaksjoner med risiko for svindel. Nets oppdaterer tjenesten kontinuerlig for å fange opp de nyeste svindeltrendene på kortområdet."]
["TROMSØ KOMMUNALE PENSJONSKASSE risikorapportering-2023 Tromsø kommunale pensjonskasse_ead1e04d0aef_VL_1","Vi har gode tiltak for å forhindre at en angriper tar over en bruker-ID og misbruker denne.","Vi er prisgitt leverandørene, Storebrand Pensjonstjenester og Tromsø kommune. Antar at risikoen minker ved utfasing av kommunen som leverandør, da vi vil få større mulighet til å definere egne sikkerhetskrav."]
["Trondheim kommuntale pensjonskasse - Risikorapportering IKT 2023","Vi har gode tiltak for å forhindre at en angriper tar over en bruker-ID og misbruker denne.","Det er gjennomført bevisstgjøringskurs om IKT-sikkerhet. ATEA overvåker TKPs IKT-infrastruktur via sin løsning SIRIUS. Andrelinjen i TKP overvåker alle enheter som logger seg opp i TKPs løsning."]
["Trøgstad Sparebank - Årlig risikorapportering-2023_3b9019c2fb20_VL_1","Vi har gode tiltak for å forhindre at en angriper tar over en bruker-ID og misbruker denne.","For bankens ansatte gennomgås tilganger kontinuerlig og det er linjeleders ansvar for å sikre at ingen har tilganger utover det som er nødvendig. Eika kundesenter, Eika Depotservice, og Eika Økonomiservice har egne tilganger (eksempelvis Les-tilgang) ift kasse og lånesystem o.l.\n"]
["Trøgstad Sparebank - Årlig risikorapportering-2023_3b9019c2fb20_VL_1","Vi har gode tiltak for å forhindre at en angriper tar over en kunde-ID og misbruker denne.","Det er pt. stengt for selvbetjent endring av mobilnummer og e-post. \nInformasjon til kunder om håndtering og riktig bruk av tjenestene, f.eks. disposisjonsfullmakt i steden for deling av BankID hemmeligheter. \nForbedret rutinene for svindelalarmhåndtering. Implementert flere varslinger til kunder.\nImplementert anbefalte tiltak i ny bransjenorm og etterlever ny FAL\nBanken kjører opplæring bl.a. til seniorkunder for hvordan man skal unngå svindel, samt at det løper kontiuerlig informasjon til kundene via markedsflater for hvordan man skal unngå svindel."]
["Trøgstad Sparebank - Årlig risikorapportering-2023_3b9019c2fb20_VL_1","Vi krever sterk kundeautentisering i forbindelse med betalinger for handel på internett.","Vi benytter BankID som autentiseringsmetode ved bruk av kort på nettet og Risk Based Authentication når det er mulig ihht PSD2 regelverket. Nets leverer sikkerhetsløsningen (3DSecure) for bruk av kort på internett."]
["Trøgstad Sparebank - Årlig risikorapportering-2023_3b9019c2fb20_VL_1","Vi har god kontroll når det gjelder utlevering, bruk og sletting av autentiseringskjennetegn til kunder.","Dette logges i BankID admininistrasjonsløsningen. Banken følger også opp inaktive kunder for å sikre at de ikke har BankID, for å redusere risikoen for ID-tyveri"]
["Trøgstad Sparebank - Årlig risikorapportering-2023_3b9019c2fb20_VL_1","Vi benytter kontroller som forhindrer \"skimming\" og \"Card not present\" - svindel.","Vi bruker Fraud Prevention tjeneste levert fra Nets. Det innebærer 24/7/365 monitorering, flagging og evt avvisning av korttransaksjoner med risiko for svindel. Nets oppdaterer tjenesten kontinuerlig for å fange opp de nyeste svindeltrendene på kortområdet."]
["TRØNDELAG SPAREBANK risikorapportering-2023_cc83b60668fb_VL_1","Vi har gode tiltak for å forhindre at en angriper tar over en bruker-ID og misbruker denne.","IKT-instruks. Alle ansatte har signert denne, vedr. krav til etterlevelse. Kvartalsvis internkontroll på tilgangsstyring."]
["TRØNDELAG SPAREBANK risikorapportering-2023_cc83b60668fb_VL_1","Vi har gode tiltak for å forhindre at en angriper tar over en kunde-ID og misbruker denne.","Det er pt. stengt for selvbetjent endring av mobilnummer og e-post. \nInformasjon til kunder om håndtering og riktig bruk av tjenestene, f.eks. disposisjonsfullmakt i steden for deling av BankID hemmeligheter. \nForbedret rutinene for svindelalarmhåndtering. Implementert flere varslinger til kunder. Implementert anbefalte tiltak i ny bransjenorm og etterlever ny FAL. Eget system for monitorering av aktivitet i nett- og mobilbank for å hindre misbruk av kunde-ID. Jevnlig info til kunder på hjemmesider og sosiale media."]
["TRØNDELAG SPAREBANK risikorapportering-2023_cc83b60668fb_VL_1","Vi krever sterk kundeautentisering i forbindelse med betalinger for handel på internett.","Vi benytter BankID som autentiseringsmetode ved bruk av kort på nettet og Risk Based Authentication når det er mulig ihht PSD2 regelverket. Nets leverer sikkerhetsløsningen (3DSecure) for bruk av kort på internett."]
["TRØNDELAG SPAREBANK risikorapportering-2023_cc83b60668fb_VL_1","Vi har god kontroll når det gjelder utlevering, bruk og sletting av autentiseringskjennetegn til kunder.","Banken har gode rutiner og prosesser for utlevering, bruk og sletting av autentiseringskjennetegn (BankID) til kunder. \nBruk av kontrollspørsmål ved kundekontakt, f. eks. ved endring av passord på BankID."]
["TRØNDELAG SPAREBANK risikorapportering-2023_cc83b60668fb_VL_1","Vi benytter kontroller som forhindrer \"skimming\" og \"Card not present\" - svindel.","Vi bruker Fraud Prevention tjeneste levert fra Nets. Det innebærer 24/7/365 monitorering, flagging og evt avvisning av korttransaksjoner med risiko for svindel. Nets oppdaterer tjenesten kontinuerlig for å fange opp de nyeste svindeltrendene på kortområdet."]
["Tysnes Sparebank FT årlig risikorapportering Tysnes Sparebank -2023 v1.0_5b3d7920273c_VL_1","Vi har gode tiltak for å forhindre at en angriper tar over en bruker-ID og misbruker denne.","Banken har ingen deling av bruker-ID, alle bruker-ID er personlige.\nJevnlig oppdatering av sikkerhetsopplæring for ansatte."]
["Tysnes Sparebank FT årlig risikorapportering Tysnes Sparebank -2023 v1.0_5b3d7920273c_VL_1","Vi har gode tiltak for å forhindre at en angriper tar over en kunde-ID og misbruker denne.","Selvbetjent endring av mobilnummer og e-post er sikret med en tilleggsautentisering i 2024. \nInformasjon til kunder om håndtering og riktig bruk av tjenestene, f.eks. disposisjonsfullmakt i steden for deling av BankID hemmeligheter, samt kundeforedrag i gitte fora (eks. pensjonistforeninger og skoler). \nForbedret rutinene for svindelalarmhåndtering. Implementert flere varslinger til kunder. Implementert anbefalte tiltak i ny bransjenorm og etterlever ny FAL.\nEget system for monitorering av aktivitet i nett- og mobilbank for å hindre misbruk av kunde-ID."]
["Tysnes Sparebank FT årlig risikorapportering Tysnes Sparebank -2023 v1.0_5b3d7920273c_VL_1","Vi krever sterk kundeautentisering i forbindelse med betalinger for handel på internett.","Vi benytter BankID som autentiseringsmetode ved bruk av kort på nettet og Risk Based Authentication når det er mulig ihht PSD2 regelverket. Nets leverer sikkerhetsløsningen (3DSecure) for bruk av kort på internett."]
["Tysnes Sparebank FT årlig risikorapportering Tysnes Sparebank -2023 v1.0_5b3d7920273c_VL_1","Vi har god kontroll når det gjelder utlevering, bruk og sletting av autentiseringskjennetegn til kunder.","Kundebehandlere må igjennom regelmessig sertifisering for å kunne administrere BankID og det er økende fokus på at terskelen for å sperre kundeID skal være lav, og terskelen for å utstede kundeID skal være høy dersom det er tvil om kundens kapabilitet.\n\nBlokkering og tilbakekallelse logges i BankID admininistrasjonsløsningen."]
["Tysnes Sparebank FT årlig risikorapportering Tysnes Sparebank -2023 v1.0_5b3d7920273c_VL_1","Vi benytter kontroller som forhindrer \"skimming\" og \"Card not present\" - svindel.","Vi bruker Fraud Prevention tjeneste levert fra Nets. Det innebærer 24/7/365 monitorering, flagging og evt avvisning av korttransaksjoner med risiko for svindel. Nets oppdaterer tjenesten kontinuerlig for å fange opp de nyeste svindeltrendene på kortområdet.\n"]
["VALDRES SPAREBANK Kopi av FT årlig risikorapportering-2023 v0.99_949d45135747_VL_1","Vi har gode tiltak for å forhindre at en angriper tar over en bruker-ID og misbruker denne.","Alle har personlige tilganger. \n- Bankens brukereID som RA Offiser er nå del av Service Manager \n- EKS sine tilganger, den ansattes tilganger til kasse, lånesystemer m.m.\nKun banksjef kan bestille og endre tilganger, legges opp av IT-ansvarlig i SM."]
["VALDRES SPAREBANK Kopi av FT årlig risikorapportering-2023 v0.99_949d45135747_VL_1","Vi har gode tiltak for å forhindre at en angriper tar over en kunde-ID og misbruker denne.","Det er pt. stengt for selvbetjent endring av mobilnummer og e-post. \nInformasjon til kunder om håndtering og riktig bruk av tjenestene, f.eks. disposisjonsfullmakt i steden for deling av BankID hemmeligheter. \nForbedret rutinene for svindelalarmhåndtering. Implementert flere varslinger til kunder. Implementert anbefalte tiltak i ny bransjenorm og etterlever ny FAL\nEget system for monitorering av aktivitet i nett- og mobilbank for å hindre misbruk av kunde-ID. Benytter medier og ulike møtefora for å informere utsatte grupper. "]
["VALDRES SPAREBANK Kopi av FT årlig risikorapportering-2023 v0.99_949d45135747_VL_1","Vi krever sterk kundeautentisering i forbindelse med betalinger for handel på internett.","Vi benytter BankID som autentiseringsmetode ved bruk av kort på nettet og Risk Based Authentication når det er mulig ihht PSD2 regelverket. Nets leverer sikkerhetsløsningen (3DSecure) for bruk av kort på internett."]
["VALDRES SPAREBANK Kopi av FT årlig risikorapportering-2023 v0.99_949d45135747_VL_1","Vi har god kontroll når det gjelder utlevering, bruk og sletting av autentiseringskjennetegn til kunder.","\nDette logges i BankID admininistrasjonsløsningen. Egne rutiner rundt BankID. Alle med tilgang til BankID klienten må gjennomføre kurs."]
["VALDRES SPAREBANK Kopi av FT årlig risikorapportering-2023 v0.99_949d45135747_VL_1","Vi benytter kontroller som forhindrer \"skimming\" og \"Card not present\" - svindel.","Vi bruker Fraud Prevention tjeneste levert fra Nets. Det innebærer 24/7/365 monitorering, flagging og evt avvisning av korttransaksjoner med risiko for svindel. Nets oppdaterer tjenesten kontinuerlig for å fange opp de nyeste svindeltrendene på kortområdet."]
["Valle Sparebank - Risikorapportering IKT 2023","Vi har gode tiltak for å forhindre at en angriper tar over en bruker-ID og misbruker denne.","Valle Sparebank sin IKT-instruks, tausheitserklæring, prosedyrer/instruks for passordendring, \"always on VPN\" for sikker kommunikasjon på heime/reisekontor, obligatoriske kurs for alle tilsette via EIKA-skolen, og generell informasjon om nett-tryggleik via morgonmøte og Eika-webinar."]
["Valle Sparebank - Risikorapportering IKT 2023","Vi har gode tiltak for å forhindre at en angriper tar over en kunde-ID og misbruker denne.","Det er pt. stengt for selvbetjent endring av mobilnummer og e-post. \nInformasjon til kunder om håndtering og riktig bruk av tjenestene, f.eks. disposisjonsfullmakt i steden for deling av BankID hemmeligheter. \nForbedret rutinene for svindelalarmhåndtering. Implementert flere varslinger til kunder. Implementert anbefalte tiltak i ny bransjenorm og etterlever ny FAL\nElles sjå informasjon i punktet over                                                                                   Eget system for monitorering av aktivitet i nett- og mobilbank for å hindre misbruk av kunde-ID."]
["Valle Sparebank - Risikorapportering IKT 2023","Vi krever sterk kundeautentisering i forbindelse med betalinger for handel på internett.","Vi benytter BankID som autentiseringsmetode ved bruk av kort på nettet og Risk Based Authentication når det er mulig ihht PSD2 regelverket. Nets leverer sikkerhetsløsningen (3DSecure) for bruk av kort på internett."]
["Valle Sparebank - Risikorapportering IKT 2023","Vi har god kontroll når det gjelder utlevering, bruk og sletting av autentiseringskjennetegn til kunder.","Kun authorisert/kvalifisert personell, som har fått godkjenning via kurs via Eika-skolen, har tilgong til bankid-klienten.   Dette styrast av IKT-ansvarleg som også er \"Registration Officer\" i høve til bankid-klienten, og må då også meldast inn som ei \"sak\" via Eika /Service Portalen / JIRA), med kvalitetssikring - svar tilbake frå Eika/ESS (Eika Service Senter) om at tilgong er innvilga/effektuera"]
["Valle Sparebank - Risikorapportering IKT 2023","Vi benytter kontroller som forhindrer \"skimming\" og \"Card not present\" - svindel.","Vi bruker Fraud Prevention tjeneste levert fra Nets. Det innebærer 24/7/365 monitorering, flagging og evt avvisning av korttransaksjoner med risiko for svindel. Nets oppdaterer tjenesten kontinuerlig for å fange opp de nyeste svindeltrendene på kortområdet."]
["VERTU KAPITALFORVALTNING AS 2023-12 FT - betalingstjenester risikorapportering-2023_bce9c4a0e61d_VL_1","Vi har gode tiltak for å forhindre at en angriper tar over en bruker-ID og misbruker denne.","Har tjenester som MFA, PIM og overvåkning av alle brukerkontoer. Alle administratorbrukere og eksterne med tilgang er også omfattet."]
["VERTU KAPITALFORVALTNING AS 2023-12 FT - betalingstjenester risikorapportering-2023_bce9c4a0e61d_VL_1","Vi har gode tiltak for å forhindre at en angriper tar over en kunde-ID og misbruker denne.","Alle kundeid er sikret med BankId."]
["VERTU KAPITALFORVALTNING AS 2023-12 FT - betalingstjenester risikorapportering-2023_bce9c4a0e61d_VL_1","Vi har god kontroll når det gjelder utlevering, bruk og sletting av autentiseringskjennetegn til kunder.","Utleverer ingen kjennetegn. Alle kunders tilganger er gjennom BankID."]
["VIPPS MOBILEPAY AS Risk-reporting-2023_31012024_393c3baa7a6b_VL_2","We require that the customer is subject to strong customer authentication in connection with e-commerce payments.","Vipps MobilePay has implemented SCA for all payments, except recurring payments (merchant iniated payments).  "]
["Voss Sparebank 2024_ innsendelse risikorapportering betalingsformidling_ec421d80fe33_VL_2","Vi har gode tiltak for å forhindre at en angriper tar over en bruker-ID og misbruker denne.","Dette er et område i konstant utvikling og som alltid vil kreve årvåkenhet fra banken. Banken ser for seg at KI vil kunne komme til å påvirke og endre risikobildet i stor grad i den kommende periode. Banken vil vurdere tiltak og aktiviteter i kommende periode."]
["Voss Sparebank 2024_ innsendelse risikorapportering betalingsformidling_ec421d80fe33_VL_2","Vi har gode tiltak for å forhindre at en angriper tar over en kunde-ID og misbruker denne.","Dette er et område i konstant utvikling og som alltid vil kreve årvåkenhet fra banken. Banken ser for seg at KI vil kunne komme til å påvirke og endre risikobildet i stor grad i den kommende periode. Banken vil vurdere tiltak og aktiviteter i kommende periode"]
["Voss Sparebank 2024_ innsendelse risikorapportering betalingsformidling_ec421d80fe33_VL_2","Vi har god kontroll når det gjelder utlevering, bruk og sletting av autentiseringskjennetegn til kunder.","Banken har høy tilghjengelighet og lav terskel for å iverksette tiltak med tanke på sperring, sletting, avvisning."]
["Voss Sparebank 2024_ innsendelse risikorapportering betalingsformidling_ec421d80fe33_VL_2","Vi benytter kontroller som forhindrer \"skimming\" og \"Card not present\" - svindel.","Det er identifisert en gradvis, men delvis ubetydelig endring i denne typen svindel. Derfor stabil. "]
["Voss Veksel- og Landmandsbank ASA - rapportering av risiko 2023_0f410665164e_VL_1","Vi har gode tiltak for å forhindre at en angriper tar over en bruker-ID og misbruker denne.","Alle har personlige brukere til alle systemer, og det er utarbeidet en egen IKT-instruks.\n"]
["Voss Veksel- og Landmandsbank ASA - rapportering av risiko 2023_0f410665164e_VL_1","Vi har gode tiltak for å forhindre at en angriper tar over en kunde-ID og misbruker denne.","Det er p.t. stengt for selvbetjent endring av mobilnummer og e-post. Dette med bakgrunn i vår trusselvurdering.\nInformasjon til kunder om håndtering og riktig bruk av tjenestene, f.eks. disposisjonsfullmakt i steden for deling av BankID hemmeligheter. \nDet er i flere runder sendt ut brev til alle kunder med informasjon og forholdsregler kundene bør ta ift. økt svindelaktivitet."]
["Voss Veksel- og Landmandsbank ASA - rapportering av risiko 2023_0f410665164e_VL_1","Vi krever sterk kundeautentisering i forbindelse med betalinger for handel på internett.","Vi benytter BankID som autentiseringsmetode ved bruk av kort på nettet og Risk Based Authentication når det er mulig ihht PSD2 regelverket. Nets leverer sikkerhetsløsningen (3DSecure) for bruk av kort på internett."]
["Voss Veksel- og Landmandsbank ASA - rapportering av risiko 2023_0f410665164e_VL_1","Vi har god kontroll når det gjelder utlevering, bruk og sletting av autentiseringskjennetegn til kunder.","All aktivitet blir logget i BankID admininistrasjonsløsningen."]
["Voss Veksel- og Landmandsbank ASA - rapportering av risiko 2023_0f410665164e_VL_1","Vi benytter kontroller som forhindrer \"skimming\" og \"Card not present\" - svindel.","Vi bruker Fraud Prevention tjeneste levert fra Nets. Det innebærer 24/7/365 monitorering, flagging og evt avvisning av korttransaksjoner med risiko for svindel. Nets oppdaterer tjenesten kontinuerlig for å fange opp de nyeste svindeltrendene på kortområdet."]
["YARA PENSJONSKASSE IKT risikorapportering-2023_Yara Pensjonskasse_7a8bc6b2d810_VL_1","Vi har gode tiltak for å forhindre at en angriper tar over en bruker-ID og misbruker denne.","Storebrand har multifaktor authentisering for alle ansatte. Phishing resistant conditional access policy, samt krav om at brukere har godkjent enheter som er under kontroll av selskapet."]
["YARA PENSJONSKASSE IKT risikorapportering-2023_Yara Pensjonskasse_7a8bc6b2d810_VL_1","Vi har gode tiltak for å forhindre at en angriper tar over en kunde-ID og misbruker denne.","Vurdert som ikke aktuellt for pensjonskasser."]
["YARA PENSJONSKASSE IKT risikorapportering-2023_Yara Pensjonskasse_7a8bc6b2d810_VL_1","Vi krever sterk kundeautentisering i forbindelse med betalinger for handel på internett.","Vurdert som ikke aktuellt for pensjonskasser."]
["YARA PENSJONSKASSE IKT risikorapportering-2023_Yara Pensjonskasse_7a8bc6b2d810_VL_1","Vi har god kontroll når det gjelder utlevering, bruk og sletting av autentiseringskjennetegn til kunder.","Vurdert som ikke aktuellt for pensjonskasser."]
["YARA PENSJONSKASSE IKT risikorapportering-2023_Yara Pensjonskasse_7a8bc6b2d810_VL_1","Vi benytter kontroller som forhindrer \"skimming\" og \"Card not present\" - svindel.","Vurdert som ikke aktuellt for pensjonskasser."]
["ZTL PAYMENT SOLUTION AS  Risikorapportering-2023 ZTL_3d7104b7507f_VL_2","Vi har gode tiltak for å forhindre at en angriper tar over en bruker-ID og misbruker denne.","Implementert nye tjenester via O365 som forhindrer phising og hacking attacks."]
["ZTL PAYMENT SOLUTION AS  Risikorapportering-2023 ZTL_3d7104b7507f_VL_2","Vi har gode tiltak for å forhindre at en angriper tar over en kunde-ID og misbruker denne.","Deler av den årlige Crisis Management rollespill øvelsen med hele selskapet. "]
["ZTL PAYMENT SOLUTION AS  Risikorapportering-2023 ZTL_3d7104b7507f_VL_2","Vi krever sterk kundeautentisering i forbindelse med betalinger for handel på internett.","Benytter kundens bankforbindelse til SKA av betalinger."]
["ZTL PAYMENT SOLUTION AS  Risikorapportering-2023 ZTL_3d7104b7507f_VL_2","Vi har god kontroll når det gjelder utlevering, bruk og sletting av autentiseringskjennetegn til kunder.","Implementert GDPR sletterutiner og egne områder på Sharepoint. Informasjon til alle ansatte om å slette data blir sendt ut regelmessig. "]
["ZTL PAYMENT SOLUTION AS  Risikorapportering-2023 ZTL_3d7104b7507f_VL_2","Vi benytter kontroller som forhindrer \"skimming\" og \"Card not present\" - svindel.","N/A"]
["Ørland Sparebank Risikorapportering 2023 Ørland Sparebank_7d7798a00820_VL_1","Vi har gode tiltak for å forhindre at en angriper tar over en bruker-ID og misbruker denne.","Bruker-ID kan kun benyttes på SDC-tanket PC og i bankens ansatt-nettverk eller via reisekontor Via VPN med MFA."]
["Ørland Sparebank Risikorapportering 2023 Ørland Sparebank_7d7798a00820_VL_1","Vi har gode tiltak for å forhindre at en angriper tar over en kunde-ID og misbruker denne.","Bruk av BankID. Informasjon til kunder om håndtering av BankID og forebygging av svindel. 24/7 sperring av BankID basert på varsling fra BankiD FOI."]
["Ørland Sparebank Risikorapportering 2023 Ørland Sparebank_7d7798a00820_VL_1","Vi krever sterk kundeautentisering i forbindelse med betalinger for handel på internett.","SKA benyttes i form av BankID autentisering for kortbetalinger på internett"]
["Ørland Sparebank Risikorapportering 2023 Ørland Sparebank_7d7798a00820_VL_1","Vi har god kontroll når det gjelder utlevering, bruk og sletting av autentiseringskjennetegn til kunder.","BankID-rutiner"]
["Ørland Sparebank Risikorapportering 2023 Ørland Sparebank_7d7798a00820_VL_1","Vi benytter kontroller som forhindrer \"skimming\" og \"Card not present\" - svindel.","Banken svindelovervåker transaksjoner kontinuerlig og kan sperre kort ved mistanke om svindel. Våre kort er utstyrt med ulike sikkerhetsmekanismer bl.a EMV-Chip, PIN-kode og SKA. SDC har anti-fraud overvåking av alle betalinger."]
["Ørskog Sparebank - FT årlig risikorapportering-2023 v0.99_82bfa3df75da_VL_2","Vi har gode tiltak for å forhindre at en angriper tar over en bruker-ID og misbruker denne.","Banken har tilgangsstyring og dokumentasjon på hvilke brukere som har ulike tilganger på tjenester. Tilgang til BankID admin (RA Offiser) styres i bankens IAM-system og vedlikeholdes fortløpende og kontroll minst en gang pr år. Banken har beløpsgrenser i kassesystemer tilpasset den enkeltes stillingsinstruk og funksjon. Eksempelvis har banksjef ikke mulighet til å gjennomføre kassetransaksjoner ved ran/kidnapping/trusler."]
["Ørskog Sparebank - FT årlig risikorapportering-2023 v0.99_82bfa3df75da_VL_2","Vi har gode tiltak for å forhindre at en angriper tar over en kunde-ID og misbruker denne.","Det er pt. stengt for selvbetjent endring av mobilnummer og e-post. \nInformasjon til kunder om håndtering og riktig bruk av tjenestene, f.eks. disposisjonsfullmakt i steden for deling av BankID hemmeligheter. \nForbedret rutinene for svindelalarmhåndtering. Implementert flere varslinger til kunder. Implementert anbefalte tiltak i ny bransjenorm og etterlever ny FAL. Eget system for monitorering av aktivitet i nett- og mobilbank for å hindre misbruk av kunde-ID. Banken har egne oppdaterte rutiner på dette området for å kartlegge, begrense, sikre og oppfølging. Banken har i 2023 jobbet proaktivt med kundemassen for å øke graden av årvåkenhet og digital kompetanse. Dette er gjort gjennom en rekke kundetiltak, informasjonstiltak via brev, e-post, sms og på foredrag."]
["Ørskog Sparebank - FT årlig risikorapportering-2023 v0.99_82bfa3df75da_VL_2","Vi krever sterk kundeautentisering i forbindelse med betalinger for handel på internett.","Vi benytter BankID som autentiseringsmetode ved bruk av kort på nettet og Risk Based Authentication når det er mulig ihht PSD2 regelverket. Nets leverer sikkerhetsløsningen (3DSecure) for bruk av kort på internett."]
["Ørskog Sparebank - FT årlig risikorapportering-2023 v0.99_82bfa3df75da_VL_2","Vi har god kontroll når det gjelder utlevering, bruk og sletting av autentiseringskjennetegn til kunder.","Dette logges i BankID admininistrasjonsløsningen. Banken gjennomfører årlig kurs/opplæring på BankID administrasjonsløsningen samt BankID-sikkerhet generelt slik at vi er oppdaterte på regelverk og risiko som følger av utstedelse av bankID."]
["Ørskog Sparebank - FT årlig risikorapportering-2023 v0.99_82bfa3df75da_VL_2","Vi benytter kontroller som forhindrer \"skimming\" og \"Card not present\" - svindel.","Vi bruker Fraud Prevention tjeneste levert fra Nets. Det innebærer 24/7/365 monitorering, flagging og evt avvisning av korttransaksjoner med risiko for svindel. Nets oppdaterer tjenesten kontinuerlig for å fange opp de nyeste svindeltrendene på kortområdet."]
["Dalmar AS risikorapportering-2023 Filled Out (1)_7c823aeeb465_VL_2","Vi har gode tiltak for å forhindre at en angriper tar over en bruker-ID og misbruker denne.","We have a strong password policy and use a second factor authenctication. We also use client certificate. There are a range of tools and appliances employed to counter various types of secuirity risks."]
["Dalmar AS risikorapportering-2023 Filled Out (1)_7c823aeeb465_VL_2","Vi har gode tiltak for å forhindre at en angriper tar over en kunde-ID og misbruker denne.","We do not have currently services that are accessed by the customer. All access to our systems are done by our staff and agents.  "]
["Hugaland kraft pensjonskasse - Risikorapportering IKT 2023","Vi har gode tiltak for å forhindre at en angriper tar over en kunde-ID og misbruker denne.","Relevant for foretak med betalingstjenester. Ikke relevant for pensjonskasser"]
["Hugaland kraft pensjonskasse - Risikorapportering IKT 2023","Vi krever sterk kundeautentisering i forbindelse med betalinger for handel på internett.","Relevant for foretak med betalingstjenester. Ikke relevant for pensjonskasser"]
["Hugaland kraft pensjonskasse - Risikorapportering IKT 2023","Vi har god kontroll når det gjelder utlevering, bruk og sletting av autentiseringskjennetegn til kunder.","Relevant for foretak med betalingstjenester. Ikke relevant for pensjonskasser"]
["Hugaland kraft pensjonskasse - Risikorapportering IKT 2023","Vi benytter kontroller som forhindrer \"skimming\" og \"Card not present\" - svindel.","Relevant for foretak med betalingstjenester. Ikke relevant for pensjonskasser"]

{"sheet":"Interne misligheter","index":7,"n_rows":573,"n_cols":3,"rows_kept":573,"cut":false,"hidden":true,"merged":[]}
["Kun foretak som har skrevet kommentar (se kolonne c)  er tatt med i dette regnearket","Påstand","Foretakets kommentar"]
["SPAREBANK 1 RINGERIKE HADELAND Rapportering av risiko og sårbarhet","Vi har gjort en detaljert risikovurdering og definert mislighetsscenarier.","Pågår eget prosjekt i regi av Alliansen der man ser på risiko i betalingsløsninger, dette vil også redusere muligheten for interne misligheter.\n"]
["SPAREBANK 1 RINGERIKE HADELAND Rapportering av risiko og sårbarhet","Vi benytter tjenestedeling (\"four eyes principle\") så langt som mulig.","Tjenestedeling ligger inne som et prinsipp i tiltakslisten for alliansens risikotoleranse for å begrense misligholdsrisikoen."]
["Aasen Sparebank Risikorapportering Altinn 31-01-2023 Aasen Sparebank_24ca1e7b6871_VL_2","Vi har gjort en detaljert risikovurdering og definert mislighetsscenarier.","Internkontroll"]
["Aasen Sparebank Risikorapportering Altinn 31-01-2023 Aasen Sparebank_24ca1e7b6871_VL_2","Vi har etablert særskilt logging og varsling når det gjelder situasjoner, scenarier eller kontobevegelser der det etter risikovurderingen konkluderes med at det er sannsynlig at det kan skje misligheter. Dette kan være tilbakevalutering, bevegelser på interne kontoer, bevegelse på passive kontoer, overføring fra kunde til ansatt og tilbake, ikke-tjenstlige oppslag på kundedata, ansatte som er i en presset økonomisk situasjon.","Avstemmingsrutiner av intern konto og tiltak for kontanthåndtering. Vi har transaksjonsovervåkning. Kontroll av kasseføringer."]
["Aasen Sparebank Risikorapportering Altinn 31-01-2023 Aasen Sparebank_24ca1e7b6871_VL_2","Vi benytter tjenestedeling (\"four eyes principle\") så langt som mulig.","Dualkontroll er etablert for posteringer med større beløp i kasse"]
["Aasen Sparebank Risikorapportering Altinn 31-01-2023 Aasen Sparebank_24ca1e7b6871_VL_2","Vi overvåker ansattes egenhandel.","Egne rutiner for ansattes varsler"]
["AIBEL AS PENSJONSKASSE Risikorapportering FT  Aibel  Pensjonskasse -sendt 26.01.2024_4a74b68c7d44_VL_1","Vi har gjort en detaljert risikovurdering og definert mislighetsscenarier.","Besvaresle basert på forutsetning om at dette ikke er relevant for pensjonskasser"]
["AIBEL AS PENSJONSKASSE Risikorapportering FT  Aibel  Pensjonskasse -sendt 26.01.2024_4a74b68c7d44_VL_1","Vi har etablert særskilt logging og varsling når det gjelder situasjoner, scenarier eller kontobevegelser der det etter risikovurderingen konkluderes med at det er sannsynlig at det kan skje misligheter. Dette kan være tilbakevalutering, bevegelser på interne kontoer, bevegelse på passive kontoer, overføring fra kunde til ansatt og tilbake, ikke-tjenstlige oppslag på kundedata, ansatte som er i en presset økonomisk situasjon.","Besvaresle basert på forutsetning om at dette ikke er relevant for pensjonskasser"]
["AIBEL AS PENSJONSKASSE Risikorapportering FT  Aibel  Pensjonskasse -sendt 26.01.2024_4a74b68c7d44_VL_1","Vi benytter tjenestedeling (\"four eyes principle\") så langt som mulig.","Besvaresle basert på forutsetning om at dette ikke er relevant for pensjonskasser"]
["AIBEL AS PENSJONSKASSE Risikorapportering FT  Aibel  Pensjonskasse -sendt 26.01.2024_4a74b68c7d44_VL_1","Vi overvåker ansattes egenhandel.","Besvaresle basert på forutsetning om at dette ikke er relevant for pensjonskasser"]
["AKER PENSJONSKASSE 4371 Til FT - Aker pk Risikorapportering IKT 2023_92a00c1343ea_VL_2","Vi har gjort en detaljert risikovurdering og definert mislighetsscenarier.","Oppdatert IKT strategi og IKT retningslinjer, samt etablert avviksskjema for IKT  mm. IKT sikkerhet blir kontinuelig fulgt opp av administrasjonen som rapporterer eventuelle hendelser til styret. IKT sikkerhet har blitt kartlagt og vurdert av  utkontrakterte parter. "]
["AMERICAN EXPRESS EUROPE S.A. (NORWAY BRANCH) - American Express risk-reporting-2024_840353f710c1_VL_1","We have defined a set of fraud scenarios that have a high likelihood of materializing.","Management policies:\n-AEMP39: American Express Global Compliance Risk Management Policy\n-AEMP15: Management Risk Governance Framework: Policies & Committees\n-AEMP16: Financial Reporting System Controls Policy\n-AEMP32: Investigations Policy\n-AEMP76: Enterprise-wide Fraud Risk Management Policy\n-AEMP 55: Enterprise Model Risk Management Policy\n\nTechnology Standards:\n-TECH06.69: Application Security Automated Testing Standard\n\nAXP's AEMP76 Policy supports the Company’s fraud risk management objective to maintain and continuously improve fraud risk management controls and processes in order to enable profitable growth, while delivering outstanding customer service and containing adverse surprises. In addition, the Company seeks to protect its brand from fraud-related external scrutiny and its customers from identity theft impacts not tied to financial loss. \n\nAXP fraud risk assessment is executed by several fraud risk models that are designed to assess fraud risk of various fraud types and scenarios (CNP, ID Theft, Fraudulent Application, etc.) . Alongside fraud risk model there are fraud policy and strategy controls in operation to flag transactions considered high risk of fraud for appropriate handling by operational teams. \n\nTransaction risk assessments is assessed in real-time leveraging a combination of fraud models and/or decision rules. Fraud models are statistical models used to determine the likelihood that a specific application or transaction is fraudulent. Fraud decision science rules may be used in conjunction with fraud models to identify activities whose characteristics are indicative of a high risk of fraud and to make systematic transactional outcome decisions and/or request additional verifications. The performance of fraud models and rules shall be reviewed on a semiannual basis or as otherwise required by AEMP 55 (AEMP76). "]
["AMERICAN EXPRESS EUROPE S.A. (NORWAY BRANCH) - American Express risk-reporting-2024_840353f710c1_VL_1","For the fraud scenarios we have established logging and alerts. Examples of scenarios indicative of fraud would be movements on dormant accounts, transfers from customer account to employee account and vise versa, employees with high debit interest on their accounts, employees who are financial strained, scanning of customer accounts with no apparent business purpose. ","Management policies:\n-AEMP08: Global Records Management Policy\n-AEMP39: American Express Global Compliance Risk Management Policy\n-AEMP15: Management Risk Governance Framework: Policies & Committees\n-AEMP16: Financial Reporting System Controls Policy\n-AEMP32: Investigations Policy\n-AEMP76: Enterprise-wide Fraud Risk Management Policy\n-AEMP 55: Enterprise Model Risk Management Policy\n\nTechnology Standards:\n-TECH05.01 Logging Management Standard\n-TECH05.08: System Application and Security Logging Standard\n-TECH01.01: Technology Risk and Information Security Program Standard\n-TECH06.69: Application Security Automated Testing Standard\n\nLogging must be enabled to capture activities related to support, performance and security on systems and applications.\nLogs must be:\n1. Classified per the Information Security (IS) Information Ownership and Classification Standard (TECH02.01) and secured based upon their content.\n2. Reviewed on an as-needed basis based on risk and information classification of the application or system for which they are generated.\n3. Retained in accordance with the System, Application and Security Logging Standard. (TECH05.08)\n\nThe events related to a fraud strategy controls being triggered as well as the subsequent fraud losses are logged systematically and are retrievable analytically from Cornerstone platform. Certain fraud strategy controls may also trigger an alert to customer informing them about a suspicious activities on their account. These are also logged systematically.\n\nTransactions which exceed designated fraud risk thresholds may require systematic or procedural verifications to occur before the transaction may be completed or may require subsequent verification in a timely fashion following the transaction that mitigates the risk of loss on that transaction (if fulfillment is delayed) and/or those that may follow.Verifications may involve direct contact with the customer via trusted channels.\n\nAdditional services are offered to parties involved in financial transactions including an array of tools merchants may leverage to mitigate fraud risk, such as options to verify card security elements and customer on file information, to enrich an authorization decision, and to request verification of a transaction with a customer. These programs vary by merchant type, channel, and level of fraud. Logging of key events and associated information in platforms designated by the Fraud Risk Management Team may be required.\n\nData compromise detection, including detection of Common Points of Compromise and Common Points of Testing may identify select product holders to be at elevated risk of having been compromised for the purpose of committing fraud. Identified products are subject to additional monitoring and/or customized fraud controls. (AEMP76) "]
["AMERICAN EXPRESS EUROPE S.A. (NORWAY BRANCH) - American Express risk-reporting-2024_840353f710c1_VL_1","To the extent possible, we impose dual control (\"four eyes principle\").","Management policies:\n-AEMP39: American Express Global Compliance Risk Management Policy\n-AEMP15: Management Risk Governance Framework: Policies & Committees\n-AEMP16: Financial Reporting System Controls Policy\n-AEMP32: Investigations Policy\n-AEMP76: Enterprise-wide Fraud Risk Management Policy\n\nTechnology Standards:\n-TECH09.09 Segregation of Duties Standard\n-TECH06.69: Application Security Automated Testing Standard\n\nAmerican Express (AXP) processes must incorporate segregation/separation of duties (SoD) principles to strengthen least privilege principles, and protect the confidentiality, integrity, and availability of AXP information resources. SoD is achieved by appropriately restricting access to information resources and related processes, based on an entity’s assigned area of responsibility (TECH09.09).\n\nAXP have various operational processes and procedures in place when fraud is detected and confirmed by customer. There are a number of manual actions that come into play when a fraud claim is being processed e.g. issuing fraud credit, booking fraud in fraud database etc. These actions have got a governance framework and dependent on the nature and value of the fraud claim, incremental approvals/four eye principle process may be applicable. \n\nCustomer servicing fraud control mechanisms are designed to prevent account details from being disclosed to and maintenance from being performed by anyone other than the customer or their authorized representative. They seek to protect customers and their accounts from possible fraudulent activity including identity theft and to meet local consumer protection and privacy laws, regulations, and public expectations governing provision of account‐related information.\n\nCustomer identification and information release requirements exist in all servicing channels including interactions with service representatives, voice response systems, and digital servicing solutions and are maintained by Fraud Risk Management in partnership with Regulatory Compliance, the Privacy Office, and the General Counsel’s Office, and with input from service delivery providers.\n\nUpdates to customers’ personal or account information including contact information and other high-risk changes such as product re-issuance may be subject to stricter identification controls, requirements for post change confirmation notifications to impacted customers, and other restrictions. (AEMP76)"]
["Andebu Sparebank Andebu FT årlig risikorapportering-2023 siste versjon_35d695feeb51_VL_2","Vi har gjort en detaljert risikovurdering og definert mislighetsscenarier.","Bankens årlige risikokartlegging konkluderer med lav risiko for interne misligheter.\nVi har et systemstøttet tilgangsstyringssystem etablert. "]
["Andebu Sparebank Andebu FT årlig risikorapportering-2023 siste versjon_35d695feeb51_VL_2","Vi har etablert særskilt logging og varsling når det gjelder situasjoner, scenarier eller kontobevegelser der det etter risikovurderingen konkluderes med at det er sannsynlig at det kan skje misligheter. Dette kan være tilbakevalutering, bevegelser på interne kontoer, bevegelse på passive kontoer, overføring fra kunde til ansatt og tilbake, ikke-tjenstlige oppslag på kundedata, ansatte som er i en presset økonomisk situasjon.","Skille mellom produksjon og utbetaling."]
["Andebu Sparebank Andebu FT årlig risikorapportering-2023 siste versjon_35d695feeb51_VL_2","Vi overvåker ansattes egenhandel.","Ikke aktuelt da vi ikke leverer investeringsrådgivning som omfattes av egenhandelsregelverket."]
["ASKIM & SPYDEBERG SPAREBANK - Risikorapportering 2023_ac14902fce05_VL_1","Vi har gjort en detaljert risikovurdering og definert mislighetsscenarier.","Banken har en egen kategori for interne misligheter i Overordnet Risikomatrise.I 2022 og 2023 har banken gjennomført målrettet mislighets-workshop med alle ansatte, hvor identifisering av mulig mislighetsrom er fokus-området"]
["ASKIM & SPYDEBERG SPAREBANK - Risikorapportering 2023_ac14902fce05_VL_1","Vi har etablert særskilt logging og varsling når det gjelder situasjoner, scenarier eller kontobevegelser der det etter risikovurderingen konkluderes med at det er sannsynlig at det kan skje misligheter. Dette kan være tilbakevalutering, bevegelser på interne kontoer, bevegelse på passive kontoer, overføring fra kunde til ansatt og tilbake, ikke-tjenstlige oppslag på kundedata, ansatte som er i en presset økonomisk situasjon.","Avstemmingsrutiner av intern konto og tiltak for kontanthåndtering."]
["ASKIM & SPYDEBERG SPAREBANK - Risikorapportering 2023_ac14902fce05_VL_1","Vi benytter tjenestedeling (\"four eyes principle\") så langt som mulig.","Banken har dualkontroll på enkelte tjenester, og vil vurdere å utvide på ytterlige tjenester i 2024."]
["ASKIM & SPYDEBERG SPAREBANK - Risikorapportering 2023_ac14902fce05_VL_1","Vi overvåker ansattes egenhandel.","Egne retnigslinjer for ansattes egenhandel."]
["AURSKOG SPAREBANK FT årlig risikorapportering-2023 Aurskog Sparebank_74721bcdf346_VL_2","Vi har gjort en detaljert risikovurdering og definert mislighetsscenarier.","Bankenhar et systemstøttet tilgangsstyringssystem etablert.\nROS-analysen blir revidert og dokumentert årlig. Bankens risikoanalyse som gjennomgås minst årlig vektlegger arbeidsdeling.\nVidere er det høyt fokus på kultur og etikk, stikkprøver og daglig oppfølging av elektronisk overvåkingsklient av transaksjoner (AHV). Kontroller på egenekspedering og tilbakeføringer av gebyrer."]
["AURSKOG SPAREBANK FT årlig risikorapportering-2023 Aurskog Sparebank_74721bcdf346_VL_2","Vi har etablert særskilt logging og varsling når det gjelder situasjoner, scenarier eller kontobevegelser der det etter risikovurderingen konkluderes med at det er sannsynlig at det kan skje misligheter. Dette kan være tilbakevalutering, bevegelser på interne kontoer, bevegelse på passive kontoer, overføring fra kunde til ansatt og tilbake, ikke-tjenstlige oppslag på kundedata, ansatte som er i en presset økonomisk situasjon.","Banken har logging for alle transaksjoner i sitt Kjerne-system. Elektronisk overvåkingsklient logger denne type hendelser."]
["AURSKOG SPAREBANK FT årlig risikorapportering-2023 Aurskog Sparebank_74721bcdf346_VL_2","Vi benytter tjenestedeling (\"four eyes principle\") så langt som mulig.","Banken har to-par-øyne prinsipp innarbeidet i rutiner. I praksis er det delt inn slik at samme person ikke har tilgang til å bevilge og utbetale, dette er fordelt på ulike avdelinger."]
["AURSKOG SPAREBANK FT årlig risikorapportering-2023 Aurskog Sparebank_74721bcdf346_VL_2","Vi overvåker ansattes egenhandel.","Banken forholder seg til gjeldende lov, regler og forskrifter ang. ansattes egenhandel, ref Markedsmisbruksforordningen (MAR) som trådte i kraft 1. mars 2021. Banken har kontrollfunksjoner på ansattes egenhandler i AURG. "]
["Berg Sparebank risikorapportering-2023- Finanstilsynet 29.01.2024_f4bedbc11b07_VL_1","Vi har gjort en detaljert risikovurdering og definert mislighetsscenarier.","Bevisst fokus fra administrasjon / eksternrevisor vedrørende denne iboende risikoen. "]
["Berg Sparebank risikorapportering-2023- Finanstilsynet 29.01.2024_f4bedbc11b07_VL_1","Vi har etablert særskilt logging og varsling når det gjelder situasjoner, scenarier eller kontobevegelser der det etter risikovurderingen konkluderes med at det er sannsynlig at det kan skje misligheter. Dette kan være tilbakevalutering, bevegelser på interne kontoer, bevegelse på passive kontoer, overføring fra kunde til ansatt og tilbake, ikke-tjenstlige oppslag på kundedata, ansatte som er i en presset økonomisk situasjon.","Banken har utarbeidet et eget arbeidsreglement samt en policy for operasjonell risiko. \nDet utføres kontroller hva gjelder egenekspedering, tilbakevaluteringer, bevegelser på passive konti, avstemminger av interne konti m.m.\nVi har bevissthet rundt at ansatte i presset økonomisk situasjon kan være i risikosone for å utføre misligheter."]
["Berg Sparebank risikorapportering-2023- Finanstilsynet 29.01.2024_f4bedbc11b07_VL_1","Vi benytter tjenestedeling (\"four eyes principle\") så langt som mulig.","Det gjennomføres tjenestedeling ved utenlandsoverføringer. "]
["Berg Sparebank risikorapportering-2023- Finanstilsynet 29.01.2024_f4bedbc11b07_VL_1","Vi overvåker ansattes egenhandel.","Inngår i bankens internkontroll. Kun banksjef er omfattes av reglene. \nDet er etablert egen rutine for interessekonflikter."]
["Bergen capital management - Risikorapportering IKT 2023","Vi benytter tjenestedeling (\"four eyes principle\") så langt som mulig.","dobbelgodkjenning på bilag"]
["Bergen capital management - Risikorapportering IKT 2023","Vi overvåker ansattes egenhandel.","Årlig gjennomgang av egenhandelsregelverk med alle ansatte og løpende overvåkning av transaksjoner."]
["BIEN SPAREBANK ASA FT årlig risikorapportering 2023_5e6f842c7bf4_VL_1","Vi har gjort en detaljert risikovurdering og definert mislighetsscenarier.","Banken oppdaterer årlig risikomatriser og  skriver en \"Risikostyring og Internkontroll\" rapport hvor mislighetsscenarier er risikovurdert. "]
["BIEN SPAREBANK ASA FT årlig risikorapportering 2023_5e6f842c7bf4_VL_1","Vi har etablert særskilt logging og varsling når det gjelder situasjoner, scenarier eller kontobevegelser der det etter risikovurderingen konkluderes med at det er sannsynlig at det kan skje misligheter. Dette kan være tilbakevalutering, bevegelser på interne kontoer, bevegelse på passive kontoer, overføring fra kunde til ansatt og tilbake, ikke-tjenstlige oppslag på kundedata, ansatte som er i en presset økonomisk situasjon.","Scenarieovervåkning som fanger opp unormale transaskjoner\nInternkontroll på ikke tjenstlige oppslag.\nTilgangsstyring.\nKasseavstemming."]
["BIEN SPAREBANK ASA FT årlig risikorapportering 2023_5e6f842c7bf4_VL_1","Vi benytter tjenestedeling (\"four eyes principle\") så langt som mulig.","Alltid dobbel godkjenning av ulike brukere på utenlandstransaksjoner via Propay. \nEllers dobbel godkjenning på alle transaksjoner over 1 mill på standardbrukere, 7 personer med funksjon autoriserte godkjennere for betalinger over 1 mill. \nDisse brukerne har dobbel godkjenning over 10 mill. 1 bruker (Økonomi) med dobbel godkjenning over 100 mill. \nI tillegg utføres kasseavstemming og internkontroll. "]
["BIEN SPAREBANK ASA FT årlig risikorapportering 2023_5e6f842c7bf4_VL_1","Vi overvåker ansattes egenhandel.","Etiske retningslinjer\nRetningslinjer for egenhandel\nInnsideregelverket "]
["Birkenes Sparebank Risikorapportering 2023 til FT_877c81387262_VL_1","Vi har etablert særskilt logging og varsling når det gjelder situasjoner, scenarier eller kontobevegelser der det etter risikovurderingen konkluderes med at det er sannsynlig at det kan skje misligheter. Dette kan være tilbakevalutering, bevegelser på interne kontoer, bevegelse på passive kontoer, overføring fra kunde til ansatt og tilbake, ikke-tjenstlige oppslag på kundedata, ansatte som er i en presset økonomisk situasjon.","Avstemming og kontroll av interne konti."]
["Birkenes Sparebank Risikorapportering 2023 til FT_877c81387262_VL_1","Vi overvåker ansattes egenhandel.","Årlig gjenomgang og rapportering."]
["BOREA ASSET MANAGEMENT AS risikorapportering-2023 (1)_6ca8cccb5c0d_VL_2","Vi har gjort en detaljert risikovurdering og definert mislighetsscenarier.","Misligheter fra kunder er ikke relevant pga at ingen kunder kan gjøre selvbetjening. De har kun leserettigheter. Ansattes misligheter er det omfattende rutiner for. "]
["CENZIA AS risikorapportering-2023_e702eafc8b5c_VL_1","Vi har gjort en detaljert risikovurdering og definert mislighetsscenarier.","Fem ansatt (hvorav fire er eiere). \"Fire øyne\" rutiner. Ytterligere tiltak vil vurderes i.f.m. IKT-revisjon (1. kvartal 2024)."]
["CENZIA AS risikorapportering-2023_e702eafc8b5c_VL_1","Vi har etablert særskilt logging og varsling når det gjelder situasjoner, scenarier eller kontobevegelser der det etter risikovurderingen konkluderes med at det er sannsynlig at det kan skje misligheter. Dette kan være tilbakevalutering, bevegelser på interne kontoer, bevegelse på passive kontoer, overføring fra kunde til ansatt og tilbake, ikke-tjenstlige oppslag på kundedata, ansatte som er i en presset økonomisk situasjon.","Betalingstjenester levert av DNB med \"fire øyne\" rutiner. Fem ansatte (hvorav fire eiere)."]
["CENZIA AS risikorapportering-2023_e702eafc8b5c_VL_1","Vi overvåker ansattes egenhandel.","Meldes til og kontrolleres av compliance."]
["CLARKSONS PROJECT FINANCE AS Risk-reporting-2023_siste_LCa_9a952b1bf1ea_VL_1","We have defined a set of fraud scenarios that have a high likelihood of materializing.","The Company does not perform payment services. "]
["CLARKSONS PROJECT FINANCE AS Risk-reporting-2023_siste_LCa_9a952b1bf1ea_VL_1","For the fraud scenarios we have established logging and alerts. Examples of scenarios indicative of fraud would be movements on dormant accounts, transfers from customer account to employee account and vise versa, employees with high debit interest on their accounts, employees who are financial strained, scanning of customer accounts with no apparent business purpose. ","The Company does not perform payment services. "]
["CLARKSONS PROJECT FINANCE AS Risk-reporting-2023_siste_LCa_9a952b1bf1ea_VL_1","To the extent possible, we impose dual control (\"four eyes principle\").","For the companys own accounts and client accouts we impose dual controls - \"four eyes principle\"."]
["CLARKSONS SECURITIES AS Risikorapportering Clarksons Securities AS - 2023_31f6b14f895d_VL_1","We have defined a set of fraud scenarios that have a high likelihood of materializing.","The Company does not perform payment services. "]
["CLARKSONS SECURITIES AS Risikorapportering Clarksons Securities AS - 2023_31f6b14f895d_VL_1","For the fraud scenarios we have established logging and alerts. Examples of scenarios indicative of fraud would be movements on dormant accounts, transfers from customer account to employee account and vise versa, employees with high debit interest on their accounts, employees who are financial strained, scanning of customer accounts with no apparent business purpose. ","The Company does not perform payment services. "]
["CLARKSONS SECURITIES AS Risikorapportering Clarksons Securities AS - 2023_31f6b14f895d_VL_1","To the extent possible, we impose dual control (\"four eyes principle\").","Yes, \"four eyes principle\" is imposed to the extent practically possible."]
["Credeva securities - Risikorapportering IKT 2023","Vi har gjort en detaljert risikovurdering og definert mislighetsscenarier.","3 ansatte. Vanskelig å se hvordan et corporate oppdrag kan misbrukes. Oppgjør gjøres via advokater/banker."]
["Credeva securities - Risikorapportering IKT 2023","Vi har etablert særskilt logging og varsling når det gjelder situasjoner, scenarier eller kontobevegelser der det etter risikovurderingen konkluderes med at det er sannsynlig at det kan skje misligheter. Dette kan være tilbakevalutering, bevegelser på interne kontoer, bevegelse på passive kontoer, overføring fra kunde til ansatt og tilbake, ikke-tjenstlige oppslag på kundedata, ansatte som er i en presset økonomisk situasjon.","Oppgjør via advokater og banker."]
["Credeva securities - Risikorapportering IKT 2023","Vi overvåker ansattes egenhandel.","Ruitine om egenhandel samt kontroll compliance kvartalsvis."]
["CYRUS CORPORATE FINANCE AS CCF risikorapportering-2023 V01_eaf6e577c28c_VL_1","Vi overvåker ansattes egenhandel.","En rutine for rapportering"]
["DANSKE BANK ROS risk reporting Danske Bank Norway 2023 vF_6a90748d2773_VL_1","We have defined a set of fraud scenarios that have a high likelihood of materializing.","Level of risk in column 4 is aligned with our understanding of residual risk.\nWe have an internal fraud taxonomy in place. Relevant risk types have been risk assessed and high likelihood scenarios are identified and analysed. "]
["DANSKE BANK ROS risk reporting Danske Bank Norway 2023 vF_6a90748d2773_VL_1","For the fraud scenarios we have established logging and alerts. Examples of scenarios indicative of fraud would be movements on dormant accounts, transfers from customer account to employee account and vise versa, employees with high debit interest on their accounts, employees who are financial strained, scanning of customer accounts with no apparent business purpose. ","Level of risk in column 4 is aligned with our understanding of residual risk.\nWhistleblower system in place for reporting any suspicious transactions. All investigated afterwards.\nEmployee transactions checks are run on an ad-hoc basis with specific scenarios changing over time.\nPreventive control in place with selected transactions requiring additional approval before being executed."]
["DANSKE BANK ROS risk reporting Danske Bank Norway 2023 vF_6a90748d2773_VL_1","To the extent possible, we impose dual control (\"four eyes principle\").","Four eye controls have been implemented to relevant internal processes, based on assessed operational risk and audit feedback,"]
["DNB BANK ASA risikorapportering-2023 DNB BANK ASA_3c0857d95a20_VL_1","Vi har gjort en detaljert risikovurdering og definert mislighetsscenarier.","Ulike scenarier har vært definert i flere år i DNBs taksonomi. Det er i løpet av 2023 påstartet kartlegging av høyrisikoroller i flere forretningsområder. Det er etablert et system for å forebygge og håndtere saker. I 2023 har DNB også arbeidet med implementeringen av systemer knyttet til sikkerhetsloven.  "]
["DNB BANK ASA risikorapportering-2023 DNB BANK ASA_3c0857d95a20_VL_1","Vi har etablert særskilt logging og varsling når det gjelder situasjoner, scenarier eller kontobevegelser der det etter risikovurderingen konkluderes med at det er sannsynlig at det kan skje misligheter. Dette kan være tilbakevalutering, bevegelser på interne kontoer, bevegelse på passive kontoer, overføring fra kunde til ansatt og tilbake, ikke-tjenstlige oppslag på kundedata, ansatte som er i en presset økonomisk situasjon.","DNB har rutiner og etablerte kontroller som skal sikre at DNB fanger opp situasjoner der det etter risikovurdering konkluderes med at det er sannsynlig at det kan skje interne misligheter. Det at ansatte kan være i en presset økonomisk situasjon inngår som et moment i risikovurderinger og hvilke kontroller som iverksettes. "]
["DNB BANK ASA risikorapportering-2023 DNB BANK ASA_3c0857d95a20_VL_1","Vi benytter tjenestedeling (\"four eyes principle\") så langt som mulig.","DNB har etablert dualkontroll ved tjenestedelig på de viktigste tjenestene og applikasjonene. "]
["DNB BANK ASA risikorapportering-2023 DNB BANK ASA_3c0857d95a20_VL_1","Vi overvåker ansattes egenhandel.","Det foreligger egenhandelsinstrukser for flere av forretnings- og støtteområdene i DNB. I forretningsområdene Markets og Private Banking overvåkes ansattes egenhandel i finansielle instrumenter. I Markets kreves det forhåndsgodkjennelse før ansatte får handle verdipapirer. Innrapporterte private transaksjoner sjekkes mot bevegelser på ansattes VPS-konti. Eventuelle avvik tas opp med den aktuelle ansatt."]
["DRANGEDAL SPAREBANK Risikorapportering 2023 Drangedal Sparebank (2)_28479343f9c0_VL_1","Vi har gjort en detaljert risikovurdering og definert mislighetsscenarier.","Internkontroll/ROS-analyse"]
["DRANGEDAL SPAREBANK Risikorapportering 2023 Drangedal Sparebank (2)_28479343f9c0_VL_1","Vi har etablert særskilt logging og varsling når det gjelder situasjoner, scenarier eller kontobevegelser der det etter risikovurderingen konkluderes med at det er sannsynlig at det kan skje misligheter. Dette kan være tilbakevalutering, bevegelser på interne kontoer, bevegelse på passive kontoer, overføring fra kunde til ansatt og tilbake, ikke-tjenstlige oppslag på kundedata, ansatte som er i en presset økonomisk situasjon.","Vi avstemmer løpende interne konti av minst to personer. Vi vurderer løpende tiltak for å forbedre våre rutiner på dette området. \nI bankens IKT-instruks er det nedfelt at bankens medarbeidere ikke skal opprette konti og avtaler på seg selv eller bokføre transaksjoner på konti til nærstående.\nDet er forøvrig logging av alt som blir utført av bevegelser på konti, ikke-tjenestlig oppslag på kundedata etc.\nI 2023 har vi innført dualitetskontroll på samtlige roller i banken som har tilgang til å bokføre transaksjoner på konti.\n"]
["DRANGEDAL SPAREBANK Risikorapportering 2023 Drangedal Sparebank (2)_28479343f9c0_VL_1","Vi benytter tjenestedeling (\"four eyes principle\") så langt som mulig.","Dualkontroll er etablert for posteringer med større beløp i kasse"]
["DRANGEDAL SPAREBANK Risikorapportering 2023 Drangedal Sparebank (2)_28479343f9c0_VL_1","Vi overvåker ansattes egenhandel.","Enge rutiner for interessekonflikter, primærinsidere og handel med EK-bevis."]
["Duvi AS - Risiko og sårbarhetsrapportering 2023_befcc5247cb1_VL_1","Vi har gjort en detaljert risikovurdering og definert mislighetsscenarier.","\nDette er identifisert og inntatt i foretakets risikostyringsrammeverk. Duvi har tegnet nye forsikringsdekninger innen dette området. Tilgangsrutiner og fullmaktsinstrukser blir jevnlig revidert og oppdatert. "]
["Duvi AS - Risiko og sårbarhetsrapportering 2023_befcc5247cb1_VL_1","Vi har etablert særskilt logging og varsling når det gjelder situasjoner, scenarier eller kontobevegelser der det etter risikovurderingen konkluderes med at det er sannsynlig at det kan skje misligheter. Dette kan være tilbakevalutering, bevegelser på interne kontoer, bevegelse på passive kontoer, overføring fra kunde til ansatt og tilbake, ikke-tjenstlige oppslag på kundedata, ansatte som er i en presset økonomisk situasjon.","\nDuvi har rutiner og operasjonell praksis som sikrer betryggende kontroll av gjennomføringen av alle transaksjoner som foretas i foretaket, både for foretakets kunder og foretaket selv. Selskapet har utarbeidet en oversikt over fullmaktsinstrukser. Ved eventuelle endringer blir dette forelagt styret.  "]
["Duvi AS - Risiko og sårbarhetsrapportering 2023_befcc5247cb1_VL_1","Vi benytter tjenestedeling (\"four eyes principle\") så langt som mulig.","\nDuvi foretar jevnlig en vurdering knyttet til hvilke prosesser det er nødvendig og hensiktsmessig å ha dual-kontroll. "]
["Duvi AS - Risiko og sårbarhetsrapportering 2023_befcc5247cb1_VL_1","Vi overvåker ansattes egenhandel.","\nMed nåværende konsesjon som innskuddspensjonsforetak er ikke selskapet pålagt å overvåke og rapportere de ansattes egenhandel. "]
["Eidsberg Sparebank FT årlig risikorapportering-2023 Eidsberg Sparebank_90c1784e97d6_VL_1","Vi har gjort en detaljert risikovurdering og definert mislighetsscenarier.","Gjennomført en vurdering i forbindelse med årlig internkontrollgjennomgang og bankens risikovurdering. Tilgangsstyring er noe bedre etter konvertering til nye systemer. Banken har definert en instruks for tilgangsstyring som setter strengere krav til hvilke ansatte som blant annet har tilgang til å gjennomføre betalingstransaksjoner. "]
["Eidsberg Sparebank FT årlig risikorapportering-2023 Eidsberg Sparebank_90c1784e97d6_VL_1","Vi benytter tjenestedeling (\"four eyes principle\") så langt som mulig.","Banken har innført 4-eyes på flere områder/systemer i løpet av 2023, eksempelvis på AHV og visse betalingstransaksjoner. "]
["EIDSIVA PENSJONSKASSE IKT risikorapportering 2023 for EPK 31.1.24_a1d94e09bb10_VL_1","Vi har gjort en detaljert risikovurdering og definert mislighetsscenarier.","Vurdert som ikke aktuellt for pensjonskasser."]
["EIDSIVA PENSJONSKASSE IKT risikorapportering 2023 for EPK 31.1.24_a1d94e09bb10_VL_1","Vi har etablert særskilt logging og varsling når det gjelder situasjoner, scenarier eller kontobevegelser der det etter risikovurderingen konkluderes med at det er sannsynlig at det kan skje misligheter. Dette kan være tilbakevalutering, bevegelser på interne kontoer, bevegelse på passive kontoer, overføring fra kunde til ansatt og tilbake, ikke-tjenstlige oppslag på kundedata, ansatte som er i en presset økonomisk situasjon.","Vurdert som ikke aktuellt for pensjonskasser."]
["EIDSIVA PENSJONSKASSE IKT risikorapportering 2023 for EPK 31.1.24_a1d94e09bb10_VL_1","Vi benytter tjenestedeling (\"four eyes principle\") så langt som mulig.","Vurdert som ikke aktuellt for pensjonskasser."]
["EIDSIVA PENSJONSKASSE IKT risikorapportering 2023 for EPK 31.1.24_a1d94e09bb10_VL_1","Vi overvåker ansattes egenhandel.","Vurdert som ikke aktuellt for pensjonskasser."]
["ELEKT AS 20240131 Rapportering av risiko og sårbarhet for Elekt AS 2023_b864a578c3a5_VL_2","Vi har gjort en detaljert risikovurdering og definert mislighetsscenarier.","I forbindelse med månedlige møter i risiko-utvalget samt ved alle styremøter, redegjøres det for de mest fremtredende risikoene i selskapet. Videre er disse belyst i detalj gjennom risikovurderingene knyttet til utkontraktering. Ved gjennomføring av disaster recovery testing ble det skissert opp flere misligholdsscenarier. "]
["ELEKT AS 20240131 Rapportering av risiko og sårbarhet for Elekt AS 2023_b864a578c3a5_VL_2","Vi har etablert særskilt logging og varsling når det gjelder situasjoner, scenarier eller kontobevegelser der det etter risikovurderingen konkluderes med at det er sannsynlig at det kan skje misligheter. Dette kan være tilbakevalutering, bevegelser på interne kontoer, bevegelse på passive kontoer, overføring fra kunde til ansatt og tilbake, ikke-tjenstlige oppslag på kundedata, ansatte som er i en presset økonomisk situasjon.","Vi ser ikke at dette spørsmålet er relevant for vår betalingstjeneste. "]
["ELEKT AS 20240131 Rapportering av risiko og sårbarhet for Elekt AS 2023_b864a578c3a5_VL_2","Vi benytter tjenestedeling (\"four eyes principle\") så langt som mulig.","Viser til tidligere pkt. om code review. I tillegg har vi interne kontrollrutiner knyttet til attestering av bilag, godkjenning av utlegg mv. som igjen krever dobbelt godkjenning i bank for å utbetales. "]
["ELEKT AS 20240131 Rapportering av risiko og sårbarhet for Elekt AS 2023_b864a578c3a5_VL_2","Vi overvåker ansattes egenhandel.","Alle som benytter betalingstjenestene i vår app blir logget. Ansatte blir behandlet på samme måte som øvrige kunder. "]
["EQUINOR PENSJON Risikorapportering-2023_6b705c7486ae_VL_1","Vi har gjort en detaljert risikovurdering og definert mislighetsscenarier.","Vurdert som ikke aktuellt for pensjonskasser."]
["EQUINOR PENSJON Risikorapportering-2023_6b705c7486ae_VL_1","Vi har etablert særskilt logging og varsling når det gjelder situasjoner, scenarier eller kontobevegelser der det etter risikovurderingen konkluderes med at det er sannsynlig at det kan skje misligheter. Dette kan være tilbakevalutering, bevegelser på interne kontoer, bevegelse på passive kontoer, overføring fra kunde til ansatt og tilbake, ikke-tjenstlige oppslag på kundedata, ansatte som er i en presset økonomisk situasjon.","Vurdert som ikke aktuellt for pensjonskasser."]
["EQUINOR PENSJON Risikorapportering-2023_6b705c7486ae_VL_1","Vi benytter tjenestedeling (\"four eyes principle\") så langt som mulig.","Vurdert som ikke aktuellt for pensjonskasser."]
["EQUINOR PENSJON Risikorapportering-2023_6b705c7486ae_VL_1","Vi overvåker ansattes egenhandel.","Vurdert som ikke aktuellt for pensjonskasser."]
["ESSO PENSJONSKASSE - Esso Pk_risikorapportering-2023_jan2024_24983d4072f9_VL_1","Vi har gjort en detaljert risikovurdering og definert mislighetsscenarier.","Besvarelse basert på forutsetning om at dette ikke er relevant for pensjonskasser"]
["ESSO PENSJONSKASSE - Esso Pk_risikorapportering-2023_jan2024_24983d4072f9_VL_1","Vi har etablert særskilt logging og varsling når det gjelder situasjoner, scenarier eller kontobevegelser der det etter risikovurderingen konkluderes med at det er sannsynlig at det kan skje misligheter. Dette kan være tilbakevalutering, bevegelser på interne kontoer, bevegelse på passive kontoer, overføring fra kunde til ansatt og tilbake, ikke-tjenstlige oppslag på kundedata, ansatte som er i en presset økonomisk situasjon.","Besvarelse basert på forutsetning om at dette ikke er relevant for pensjonskasser"]
["ESSO PENSJONSKASSE - Esso Pk_risikorapportering-2023_jan2024_24983d4072f9_VL_1","Vi benytter tjenestedeling (\"four eyes principle\") så langt som mulig.","Besvarelse basert på forutsetning om at dette ikke er relevant for pensjonskasser"]
["ESSO PENSJONSKASSE - Esso Pk_risikorapportering-2023_jan2024_24983d4072f9_VL_1","Vi overvåker ansattes egenhandel.","Besvarelse basert på forutsetning om at dette ikke er relevant for pensjonskasser"]
["Etnedal Sparebank FT årlig risikorapportering-2023 v0.99_37a13ed64b06_VL_1","Vi har gjort en detaljert risikovurdering og definert mislighetsscenarier.","Banken har ikke gjort en detaljert risikovurdering, men har gjennomført opplæringstiltak."]
["Etnedal Sparebank FT årlig risikorapportering-2023 v0.99_37a13ed64b06_VL_1","Vi har etablert særskilt logging og varsling når det gjelder situasjoner, scenarier eller kontobevegelser der det etter risikovurderingen konkluderes med at det er sannsynlig at det kan skje misligheter. Dette kan være tilbakevalutering, bevegelser på interne kontoer, bevegelse på passive kontoer, overføring fra kunde til ansatt og tilbake, ikke-tjenstlige oppslag på kundedata, ansatte som er i en presset økonomisk situasjon.","Daglig gjennomgang av transaksjoner i transaksjonsklienten for monitorering av interne/eksterne transaksjoner. Ikke-tjenstlige oppslag kontrolleres via rutiner for personvern. Kvartalsvis avstemming av internkonti med to par øyne.\nBehovsprøvet tilgang til funksjonalitet."]
["Etnedal Sparebank FT årlig risikorapportering-2023 v0.99_37a13ed64b06_VL_1","Vi benytter tjenestedeling (\"four eyes principle\") så langt som mulig.","Banken har etablerte rutiner for tjenestedeling på alle vesentlige områder. Kontrolleres kvartalsvis opp mot rutiner."]
["Etnedal Sparebank FT årlig risikorapportering-2023 v0.99_37a13ed64b06_VL_1","Vi overvåker ansattes egenhandel.","Etablerte rutiner for egenhandel og innsidehandel."]
["Evje og Hornnes Sparebank Risikorapportering-2023 FINANSTILSYNET_0abaeeb8912b_VL_1","Vi har gjort en detaljert risikovurdering og definert mislighetsscenarier.","I en liten bank er det ett gjennomsiktlig miljø og misligheter vil fort fanges opp. Vi ser likevel behovet for å øke risikobasert kontroll på dette området."]
["Evje og Hornnes Sparebank Risikorapportering-2023 FINANSTILSYNET_0abaeeb8912b_VL_1","Vi har etablert særskilt logging og varsling når det gjelder situasjoner, scenarier eller kontobevegelser der det etter risikovurderingen konkluderes med at det er sannsynlig at det kan skje misligheter. Dette kan være tilbakevalutering, bevegelser på interne kontoer, bevegelse på passive kontoer, overføring fra kunde til ansatt og tilbake, ikke-tjenstlige oppslag på kundedata, ansatte som er i en presset økonomisk situasjon.","I en liten bank er det ett gjennomsiktlig miljø og misligheter vil fort fanges opp. Vi ser likevel behovet for å øke risikobasert kontroll på dette området."]
["Evje og Hornnes Sparebank Risikorapportering-2023 FINANSTILSYNET_0abaeeb8912b_VL_1","Vi benytter tjenestedeling (\"four eyes principle\") så langt som mulig.","Vi arbeider med å sette lavere grenser for å øke omfanget av bruken av fire øyne prinsippet. "]
["Evje og Hornnes Sparebank Risikorapportering-2023 FINANSTILSYNET_0abaeeb8912b_VL_1","Vi overvåker ansattes egenhandel.","Da banken ikke har egenkapitalbevis ser vi ikke dette som et stort risikoområde for banken. Vi anser det som lav sannsynlighet for at bankens ansatte vil få tilgang til informasjon som kan være relevant mtp egenhandel/innsidehandel. Bankens etiske retningslinjer, samt retningslinje for identifisering og håndtering av interessekonflikter som er lest og signert av alle ansatte, påpeker at ansatte må være bevisst og ikke utnytter innsideinformasjon til egen el andres vinning. I tillegg foretas det årlig kontroll av selvangivelsen til adm.banksjef/NK og rådgivere ifm kjøp av aksjer og fond. "]
["EVRY CARD PAYMENTS AS - ECP AS_risikorapportering-2023_7c58aae11217_VL_1","Vi har gjort en detaljert risikovurdering og definert mislighetsscenarier.","ECP AS gjennomfører en risikovurdering årlig. Ved ansettelser i ECP AS foretas det kontroll av politiattest og egnethetsvurdering. "]
["EVRY CARD PAYMENTS AS - ECP AS_risikorapportering-2023_7c58aae11217_VL_1","Vi har etablert særskilt logging og varsling når det gjelder situasjoner, scenarier eller kontobevegelser der det etter risikovurderingen konkluderes med at det er sannsynlig at det kan skje misligheter. Dette kan være tilbakevalutering, bevegelser på interne kontoer, bevegelse på passive kontoer, overføring fra kunde til ansatt og tilbake, ikke-tjenstlige oppslag på kundedata, ansatte som er i en presset økonomisk situasjon.","Dersom det blir avdekket misligheter, blir dette rapportert i henhold til ECP AS' retningslinje for intern styring og kontroll, samt til styret. "]
["EVRY CARD PAYMENTS AS - ECP AS_risikorapportering-2023_7c58aae11217_VL_1","Vi benytter tjenestedeling (\"four eyes principle\") så langt som mulig.","Tjenestedeling blir utført i henhold til retningslinjen for intern styring og kontroll. "]
["EVRY CARD PAYMENTS AS - ECP AS_risikorapportering-2023_7c58aae11217_VL_1","Vi overvåker ansattes egenhandel.","Dette har ikke vært relevant for ECP AS i 2023."]
["Fana Sparebank Risikorapportering-2023-Fana Sparebank_87f4c3e73cf0_VL_1","Vi har gjort en detaljert risikovurdering og definert mislighetsscenarier.","Innført begrensninger for føring i kasse-/memorial"]
["Fana Sparebank Risikorapportering-2023-Fana Sparebank_87f4c3e73cf0_VL_1","Vi benytter tjenestedeling (\"four eyes principle\") så langt som mulig.","\"four eyes prinicple\" benyttes"]
["Fearnley Securities - 01. risikorapportering-2023","Vi har gjort en detaljert risikovurdering og definert mislighetsscenarier.","Oppdaterer løpende gjenopprettingsplanen"]
["Fearnley Securities - 01. risikorapportering-2023","Vi overvåker ansattes egenhandel.","Rutiner oppdatert etter VPFF maler og bransjepraksis"]
["FINANSCO AS Risikorapportering Finansco AS_2a4659020e7c_VL_1","Vi har gjort en detaljert risikovurdering og definert mislighetsscenarier.","Oppdateres som nevnt årlig. "]
["FINANSCO AS Risikorapportering Finansco AS_2a4659020e7c_VL_1","Vi har etablert særskilt logging og varsling når det gjelder situasjoner, scenarier eller kontobevegelser der det etter risikovurderingen konkluderes med at det er sannsynlig at det kan skje misligheter. Dette kan være tilbakevalutering, bevegelser på interne kontoer, bevegelse på passive kontoer, overføring fra kunde til ansatt og tilbake, ikke-tjenstlige oppslag på kundedata, ansatte som er i en presset økonomisk situasjon.","Eventuelle misligheter vil fanges opp gjennom daglige avviksrapporter og logging. "]
["FINANSCO AS Risikorapportering Finansco AS_2a4659020e7c_VL_1","Vi benytter tjenestedeling (\"four eyes principle\") så langt som mulig.","Se svar i kollonne E. "]
["FINANSCO AS Risikorapportering Finansco AS_2a4659020e7c_VL_1","Vi overvåker ansattes egenhandel.","Se svar i kollonne E. "]
["FIXRATE CAPITAL AS - risikorapportering-2023 Fixrate Capital_553fa77264fc_VL_1","Vi har gjort en detaljert risikovurdering og definert mislighetsscenarier.","Vi gjennomfører årlig en riskovurdering hvor risikoer og scenarior oppdateres i samsvar med den økende aktivitet, kompleksitet og modenheten til virksomheten. Denne dekker IKT og bedrageri, men listen er ikk euttømmende med tanke på virksomhetens utviklingsfase. "]
["FIXRATE CAPITAL AS - risikorapportering-2023 Fixrate Capital_553fa77264fc_VL_1","Vi har etablert særskilt logging og varsling når det gjelder situasjoner, scenarier eller kontobevegelser der det etter risikovurderingen konkluderes med at det er sannsynlig at det kan skje misligheter. Dette kan være tilbakevalutering, bevegelser på interne kontoer, bevegelse på passive kontoer, overføring fra kunde til ansatt og tilbake, ikke-tjenstlige oppslag på kundedata, ansatte som er i en presset økonomisk situasjon.","Dette tolkes til å ikke være relevant da vi ikke tilbyr betalingstjenester"]
["FIXRATE CAPITAL AS - risikorapportering-2023 Fixrate Capital_553fa77264fc_VL_1","Vi benytter tjenestedeling (\"four eyes principle\") så langt som mulig.","Vi benytter four eyes principle på betalinger, kostnadgodkjenninger og plassering av ordre."]
["FIXRATE CAPITAL AS - risikorapportering-2023 Fixrate Capital_553fa77264fc_VL_1","Vi overvåker ansattes egenhandel.","Alle ansatte må forholde seg til Instruks om egenhandel. Det kreves forhåndsgodkjennelse og man må forholde seg til bindingstid."]
["FLEKKEFJORD KOMMUNALE PENSJONSKASSE risikorapportering-2023 940468671 Flekkefjord komunale pensjonskasse_3105cbafaebe_VL_1","Vi benytter tjenestedeling (\"four eyes principle\") så langt som mulig.","Alle bekreftes transaksjoner bekreftes alltid av 2 personer (registrering og godkjenning)"]
["Flekkefjord Sparebank risikorapportering-2023_4e0d1112fdf6_VL_1","Vi har etablert særskilt logging og varsling når det gjelder situasjoner, scenarier eller kontobevegelser der det etter risikovurderingen konkluderes med at det er sannsynlig at det kan skje misligheter. Dette kan være tilbakevalutering, bevegelser på interne kontoer, bevegelse på passive kontoer, overføring fra kunde til ansatt og tilbake, ikke-tjenstlige oppslag på kundedata, ansatte som er i en presset økonomisk situasjon.","Banken benytter ekterne leverandør til å ivareta disse tjenestene. Banken varsles ved hendelser."]
["Flekkefjord Sparebank risikorapportering-2023_4e0d1112fdf6_VL_1","Vi overvåker ansattes egenhandel.","Det er svært begrenset og oversiktlig egenhandel"]
["FOKUS KAPITALFORVALTNING AS Rapportering av risiko og sårbarhet 2023_10797eb0165b_VL_1","Vi har gjort en detaljert risikovurdering og definert mislighetsscenarier.","Overordnet årlig risikovurdering av virksomheten. Består av  risikomatrise i Excel med vurdering av 118 risikofaktorer, hvor IKT og sikkerhet utgjør en viktig del."]
["FOKUS KAPITALFORVALTNING AS Rapportering av risiko og sårbarhet 2023_10797eb0165b_VL_1","Vi benytter tjenestedeling (\"four eyes principle\") så langt som mulig.","Ja, løpende i den daglige virksomheten."]
["FOKUS KAPITALFORVALTNING AS Rapportering av risiko og sårbarhet 2023_10797eb0165b_VL_1","Vi overvåker ansattes egenhandel.","Rapporteres løpende i henhold til gjeldende retningslinjer."]
["FOLKEINVEST AS 2024-01-22-finanstilsynet-risikorapportering-2023_f4e12852493e_VL_2","Vi har gjort en detaljert risikovurdering og definert mislighetsscenarier.","Ingen nye tiltak ansett som nødvendig."]
["FOLKEINVEST AS 2024-01-22-finanstilsynet-risikorapportering-2023_f4e12852493e_VL_2","Vi benytter tjenestedeling (\"four eyes principle\") så langt som mulig.","Ingen nye tiltak ansett som nødvendig."]
["FOLKEINVEST AS 2024-01-22-finanstilsynet-risikorapportering-2023_f4e12852493e_VL_2","Vi overvåker ansattes egenhandel.","Ingen nye tiltak ansett som nødvendig."]
["FREMTIND FORSIKRING AS - Risiko og sårbarhet rapportering-2023_748e01b49676_VL_1","Vi har gjort en detaljert risikovurdering og definert mislighetsscenarier.","Retningslinje for interne misligheter etablert, risikoklassifisering av stillinger påbegynt, tiltak opp mot personellsikkerhet etablert på bakgrunn av risikovurderinger, tilgangsstyring videreutviklet/vedlikeholdt"]
["FREMTIND FORSIKRING AS - Risiko og sårbarhet rapportering-2023_748e01b49676_VL_1","Vi har etablert særskilt logging og varsling når det gjelder situasjoner, scenarier eller kontobevegelser der det etter risikovurderingen konkluderes med at det er sannsynlig at det kan skje misligheter. Dette kan være tilbakevalutering, bevegelser på interne kontoer, bevegelse på passive kontoer, overføring fra kunde til ansatt og tilbake, ikke-tjenstlige oppslag på kundedata, ansatte som er i en presset økonomisk situasjon.","Det jobbes med forsterkede tiltak opp mot personellsikkerhet, herunder forebygging og håndtering av interne misligheter. Aktivitet/oppslag i systemer loggføres. "]
["FRONT PAYMENT AS Risikorapportering Front payment 2023_dae4a9519999_VL_1","Vi benytter tjenestedeling (\"four eyes principle\") så langt som mulig.","Gode rutiner i alle ledd, med økt bruk av prinsippet "]
["FundingPartner - Risikorapportering IKT 2023","Vi har gjort en detaljert risikovurdering og definert mislighetsscenarier.","Ingen nye tiltak har vært nødvendig siste 12 mnd."]
["FundingPartner - Risikorapportering IKT 2023","Vi har etablert særskilt logging og varsling når det gjelder situasjoner, scenarier eller kontobevegelser der det etter risikovurderingen konkluderes med at det er sannsynlig at det kan skje misligheter. Dette kan være tilbakevalutering, bevegelser på interne kontoer, bevegelse på passive kontoer, overføring fra kunde til ansatt og tilbake, ikke-tjenstlige oppslag på kundedata, ansatte som er i en presset økonomisk situasjon.","Ingen nye tiltak har vært nødvendig siste 12 mnd."]
["FundingPartner - Risikorapportering IKT 2023","Vi benytter tjenestedeling (\"four eyes principle\") så langt som mulig.","Selskapet totalt sett har 30 ansatte så vi forsøker så langt det lar seg gjøre å benytte \"four eyes principle\"."]
["FundingPartner - Risikorapportering IKT 2023","Vi overvåker ansattes egenhandel.","Rutinen for egenhandel er revidert og ansatte er minnet på reglene."]
["FUNDINGPARTNER SECURITIES AS 20240126 risikorapportering 2023 - FundingPartner Securities_10b0e5ff3113_VL_1","Vi har gjort en detaljert risikovurdering og definert mislighetsscenarier.","Ingen nye tiltak har vært nødvendig siste 12 mnd."]
["FUNDINGPARTNER SECURITIES AS 20240126 risikorapportering 2023 - FundingPartner Securities_10b0e5ff3113_VL_1","Vi har etablert særskilt logging og varsling når det gjelder situasjoner, scenarier eller kontobevegelser der det etter risikovurderingen konkluderes med at det er sannsynlig at det kan skje misligheter. Dette kan være tilbakevalutering, bevegelser på interne kontoer, bevegelse på passive kontoer, overføring fra kunde til ansatt og tilbake, ikke-tjenstlige oppslag på kundedata, ansatte som er i en presset økonomisk situasjon.","Ingen nye tiltak har vært nødvendig siste 12 mnd."]
["FUNDINGPARTNER SECURITIES AS 20240126 risikorapportering 2023 - FundingPartner Securities_10b0e5ff3113_VL_1","Vi benytter tjenestedeling (\"four eyes principle\") så langt som mulig.","Gruppen foretaket er del av har totalt sett 30 ansatte så vi forsøker så langt det lar seg gjøre å benytte \"four eyes principle\"."]
["FUNDINGPARTNER SECURITIES AS 20240126 risikorapportering 2023 - FundingPartner Securities_10b0e5ff3113_VL_1","Vi overvåker ansattes egenhandel.","Rutinen for egenhandel er revidert og ansatte er minnet på reglene."]
["GENERA AS Risk and Vulnerability Reporting 2023_0e0f008dd5a8_VL_2","We have defined a set of fraud scenarios that have a high likelihood of materializing.","Annually, we perform a risk assessment wherein identified risks and scenarios are systematically updated to align with the evolving maturity and increasing complexity of our business. While we diligently identify scenarios, the list may not be exhaustive, acknowledging the nature of the business environment and the potential emergence of unforeseen risks. With new ICT provider a requirement will be testing and awarness training "]
["GENERA AS Risk and Vulnerability Reporting 2023_0e0f008dd5a8_VL_2","For the fraud scenarios we have established logging and alerts. Examples of scenarios indicative of fraud would be movements on dormant accounts, transfers from customer account to employee account and vise versa, employees with high debit interest on their accounts, employees who are financial strained, scanning of customer accounts with no apparent business purpose. ","This is unrelated to our services as we do not operate as a payment provider."]
["GENERA AS Risk and Vulnerability Reporting 2023_0e0f008dd5a8_VL_2","To the extent possible, we impose dual control (\"four eyes principle\").","Due to small organization, Internal invoices are approved by CEO. Four eyes principle are implemented on transactions concerning investors funds.  "]
["Gersemi - Risk and Vulnerability Reporting 2023","We have defined a set of fraud scenarios that have a high likelihood of materializing.","Our annual business risk assessment including ICT  and internal fraud was performed in 2023. Scenarios are conducted as part of the business risk assessment and are defined in general terms."]
["Gersemi - Risk and Vulnerability Reporting 2023","For the fraud scenarios we have established logging and alerts. Examples of scenarios indicative of fraud would be movements on dormant accounts, transfers from customer account to employee account and vise versa, employees with high debit interest on their accounts, employees who are financial strained, scanning of customer accounts with no apparent business purpose. ","We do not provide payment services or accounts for customers."]
["Gersemi - Risk and Vulnerability Reporting 2023","To the extent possible, we impose dual control (\"four eyes principle\").","Gersemi received its license in April 2023, we have two employees.\nFour eyes principles are performed when:\n- placing trades in financial instruments\n- settlements performed by thrid party providers\n- invoicing depending on the type, regular invoices are reviewed and go to our accountant"]
["GJENSIDIGE FORSIKRING ASA - MASTER-fil. Risikorapportering - 2023 Finanstilsynet_8ab9fa2e1938_VL_1","Vi har gjort en detaljert risikovurdering og definert mislighetsscenarier.","Revidert og oppdatert risikovurderingen for korrupsjon og operasjonell mislighetsrisiko. Registrert korrupsjonsrisikoer i selskapets risikostyringsverktøy. Revidert og oppdatert risikovurderingen for hvitvasking og terrorfonansiering.  Revidert rutine for å sikre økt kunnskap om, -og oppfølging av, gave- og relasjons-registere. Obligatorisk e-læring i etikk med fokus på retningslinjer om relasjoner. Monitorering av ansattes reiseregninger og transaksjoner under grensa for stopp i Konto -og adresseringsregister (KAR). Habilitetsovervåkning i innkjøpsprosesser. \n"]
["GJENSIDIGE FORSIKRING ASA - MASTER-fil. Risikorapportering - 2023 Finanstilsynet_8ab9fa2e1938_VL_1","Vi har etablert særskilt logging og varsling når det gjelder situasjoner, scenarier eller kontobevegelser der det etter risikovurderingen konkluderes med at det er sannsynlig at det kan skje misligheter. Dette kan være tilbakevalutering, bevegelser på interne kontoer, bevegelse på passive kontoer, overføring fra kunde til ansatt og tilbake, ikke-tjenstlige oppslag på kundedata, ansatte som er i en presset økonomisk situasjon.","Monitorering av ansattes reiseregninger og transaksjoner under grensa for KAR. \nLogging av ikke-tjenstlige oppslag på kundedata. Varsling på overføring av kundedata. \n\n"]
["GJENSIDIGE FORSIKRING ASA - MASTER-fil. Risikorapportering - 2023 Finanstilsynet_8ab9fa2e1938_VL_1","Vi benytter tjenestedeling (\"four eyes principle\") så langt som mulig.","Four eyes principle benyttes allerede i de aller fleste prosesser. Ingen nye tiltak i 2023."]
["GJENSIDIGE FORSIKRING ASA - MASTER-fil. Risikorapportering - 2023 Finanstilsynet_8ab9fa2e1938_VL_1","Vi overvåker ansattes egenhandel.","Månedlig kontroll av egenhandel v/ innhenting av bekreftelse på at handel er rapportert. Løpende kvalitetskontroll av innrapportert egenhandel. Automatisk rapportering fra aksjesparingsprogram. Det er begrenset antall ansatte som er underlagt regler om egenhandel. "]
["GJENSIDIGE PENSJONSFORSIKRING AS 23-14061 Risikorapportering-2023 Gjensidige Pensjonsforsikring AS_ff6689e0528d_VL_1","Vi har gjort en detaljert risikovurdering og definert mislighetsscenarier.","Revidert og oppdatert risikovurderingen for korrupsjon og operasjonell mislighetsrisiko. Registrert korrupsjonsrisikoer i selskapets risikostyringsverktøy. Revidert og oppdatert risikovurderingen for hvitvasking og terrorfonansiering. Revidert rutine for å sikre økt kunnskap om, -og oppfølging av, gave- og relasjons-registere. Obligatorisk e-læring i etikk med fokus på retningslinjer om relasjoner. Monitorering av ansattes reiseregninger og transaksjoner under grensa for stopp i Konto -og adresseringsregister (KAR). Habilitetsovervåkning i innkjøpsprosesser. "]
["GJENSIDIGE PENSJONSFORSIKRING AS 23-14061 Risikorapportering-2023 Gjensidige Pensjonsforsikring AS_ff6689e0528d_VL_1","Vi har etablert særskilt logging og varsling når det gjelder situasjoner, scenarier eller kontobevegelser der det etter risikovurderingen konkluderes med at det er sannsynlig at det kan skje misligheter. Dette kan være tilbakevalutering, bevegelser på interne kontoer, bevegelse på passive kontoer, overføring fra kunde til ansatt og tilbake, ikke-tjenstlige oppslag på kundedata, ansatte som er i en presset økonomisk situasjon.","Monitorering av ansattes reiseregninger og transaksjoner under grensa for KAR. \nLogging av ikke-tjenstlige oppslag på kundedata. Varsling på overføring av kundedata. "]
["GJENSIDIGE PENSJONSFORSIKRING AS 23-14061 Risikorapportering-2023 Gjensidige Pensjonsforsikring AS_ff6689e0528d_VL_1","Vi benytter tjenestedeling (\"four eyes principle\") så langt som mulig.","Four eyes principle benyttes allerede i de aller fleste prosesser. Ingen nye tiltak i 2023."]
["GJENSIDIGE PENSJONSFORSIKRING AS 23-14061 Risikorapportering-2023 Gjensidige Pensjonsforsikring AS_ff6689e0528d_VL_1","Vi overvåker ansattes egenhandel.","Månedlig kontroll av egenhandel v/ innhenting av bekreftelse på at handel er rapportert. Løpende kvalitetskontroll av innrapportert egenhandel. Automatisk rapportering fra aksjesparingsprogram. Det er begrenset antall ansatte som er underlagt regler om egenhandel."]
["GRANNE FORSIKRING risikorapportering-2023_ab2a9651dd02_VL_1","Vi har gjort en detaljert risikovurdering og definert mislighetsscenarier.","Ingen endringer i 2023"]
["GRANNE FORSIKRING risikorapportering-2023_ab2a9651dd02_VL_1","Vi benytter tjenestedeling (\"four eyes principle\") så langt som mulig.","Ordinær release-testing ved leveranser fra leverandør."]
["Grong Sparebank Kopi av Risikorapportering-2023_FT_Grong_Sparebank_9284674a4e1b_VL_2","Vi har gjort en detaljert risikovurdering og definert mislighetsscenarier.","Vi har et systemstøttet tilgangsstyringssystem etablert. Grong Sparebank har gjort en analyse i samarbeid med internrevisor (E&Y) og iverksatt tiltak som følge av dette, blant annet behovstilpasset fullmakter relatert til transaksjonsstørrelse. "]
["Grong Sparebank Kopi av Risikorapportering-2023_FT_Grong_Sparebank_9284674a4e1b_VL_2","Vi har etablert særskilt logging og varsling når det gjelder situasjoner, scenarier eller kontobevegelser der det etter risikovurderingen konkluderes med at det er sannsynlig at det kan skje misligheter. Dette kan være tilbakevalutering, bevegelser på interne kontoer, bevegelse på passive kontoer, overføring fra kunde til ansatt og tilbake, ikke-tjenstlige oppslag på kundedata, ansatte som er i en presset økonomisk situasjon.","Banken har ingen systematisk overvåking – men har systematikk når det gjelder stikkprøvekontroller. "]
["Grong Sparebank Kopi av Risikorapportering-2023_FT_Grong_Sparebank_9284674a4e1b_VL_2","Vi benytter tjenestedeling (\"four eyes principle\") så langt som mulig.","Vi benytter tjenestedeling når det gjelder økonomiske fullmakter, kassefullmakter og AHV-kontroller"]
["Grong Sparebank Kopi av Risikorapportering-2023_FT_Grong_Sparebank_9284674a4e1b_VL_2","Vi overvåker ansattes egenhandel.","Ja – årlig gjennomgang som utføres av sparing og plasseringsansvarlig "]
["GRUE SPAREBANK - Risikorapportering-2023_a851553e4a76_VL_1","Vi har gjort en detaljert risikovurdering og definert mislighetsscenarier.","Banken gjennomfører årlige ROS-analyser og oppdaterer sentrale dokumenter ved behov og minimum årlig gjennomgang."]
["GRUE SPAREBANK - Risikorapportering-2023_a851553e4a76_VL_1","Vi har etablert særskilt logging og varsling når det gjelder situasjoner, scenarier eller kontobevegelser der det etter risikovurderingen konkluderes med at det er sannsynlig at det kan skje misligheter. Dette kan være tilbakevalutering, bevegelser på interne kontoer, bevegelse på passive kontoer, overføring fra kunde til ansatt og tilbake, ikke-tjenstlige oppslag på kundedata, ansatte som er i en presset økonomisk situasjon.","Det er ikke tillatt for ansatte å foreta føring på egne eller nærståendes konti. Alle interne konti avstemmes løpende."]
["GRUE SPAREBANK - Risikorapportering-2023_a851553e4a76_VL_1","Vi benytter tjenestedeling (\"four eyes principle\") så langt som mulig.","Tjenestedeling, fullmakter og profiler benyttes der det er mulig."]
["GRUE SPAREBANK - Risikorapportering-2023_a851553e4a76_VL_1","Vi overvåker ansattes egenhandel.","Overvåkes ihht Eika Kapitalforvaltnings retningslinjer"]
["HAFSLUND PENSJONSKASSE IKT risikorapportering 2023 for HPK 31.1.24_4b64e041b62e_VL_2","Vi har gjort en detaljert risikovurdering og definert mislighetsscenarier.","Vurdert som ikke aktuellt for pensjonskasser."]
["HAFSLUND PENSJONSKASSE IKT risikorapportering 2023 for HPK 31.1.24_4b64e041b62e_VL_2","Vi har etablert særskilt logging og varsling når det gjelder situasjoner, scenarier eller kontobevegelser der det etter risikovurderingen konkluderes med at det er sannsynlig at det kan skje misligheter. Dette kan være tilbakevalutering, bevegelser på interne kontoer, bevegelse på passive kontoer, overføring fra kunde til ansatt og tilbake, ikke-tjenstlige oppslag på kundedata, ansatte som er i en presset økonomisk situasjon.","Vurdert som ikke aktuellt for pensjonskasser."]
["HAFSLUND PENSJONSKASSE IKT risikorapportering 2023 for HPK 31.1.24_4b64e041b62e_VL_2","Vi benytter tjenestedeling (\"four eyes principle\") så langt som mulig.","Vurdert som ikke aktuellt for pensjonskasser."]
["HAFSLUND PENSJONSKASSE IKT risikorapportering 2023 for HPK 31.1.24_4b64e041b62e_VL_2","Vi overvåker ansattes egenhandel.","Vurdert som ikke aktuellt for pensjonskasser."]
["HALLINGDAL GJENSIDIG BRANNKASSE Risikorapportering - 2023 Finanstilsynet_f43eeb6d16ac_VL_1","Vi har gjort en detaljert risikovurdering og definert mislighetsscenarier.","Revidert og oppdatert risikovurderingen for korrupsjon og operasjonell mislighetsrisiko. Registrert korrupsjonsrisikoer i selskapets risikostyringsverktøy. Revidert og oppdatert risikovurderingen for hvitvasking og terrorfonansiering.  Revidert rutine for å sikre økt kunnskap om, -og oppfølging av, gave- og relasjons-registere. Obligatorisk e-læring i etikk med fokus på retningslinjer om relasjoner. Monitorering av ansattes reiseregninger og transaksjoner under grensa for stopp i Konto -og adresseringsregister (KAR). Habilitetsovervåkning i innkjøpsprosesser. \n"]
["HALLINGDAL GJENSIDIG BRANNKASSE Risikorapportering - 2023 Finanstilsynet_f43eeb6d16ac_VL_1","Vi har etablert særskilt logging og varsling når det gjelder situasjoner, scenarier eller kontobevegelser der det etter risikovurderingen konkluderes med at det er sannsynlig at det kan skje misligheter. Dette kan være tilbakevalutering, bevegelser på interne kontoer, bevegelse på passive kontoer, overføring fra kunde til ansatt og tilbake, ikke-tjenstlige oppslag på kundedata, ansatte som er i en presset økonomisk situasjon.","Monitorering av ansattes reiseregninger og transaksjoner under grensa for KAR. \nLogging av ikke-tjenstlige oppslag på kundedata. Varsling på overføring av kundedata. \n\n"]
["HALLINGDAL GJENSIDIG BRANNKASSE Risikorapportering - 2023 Finanstilsynet_f43eeb6d16ac_VL_1","Vi benytter tjenestedeling (\"four eyes principle\") så langt som mulig.","Four eyes principle benyttes allerede i de aller fleste prosesser. Ingen nye tiltak i 2023."]
["Haltdalen Sparebank FT årlig risikorapportering-2023_c35be3e7aa9e_VL_1","Vi har gjort en detaljert risikovurdering og definert mislighetsscenarier.","Landrisiko. Løpende vurdering av produktrisiko. Samt utsatte bransjer og næringsrisiko."]
["Haltdalen Sparebank FT årlig risikorapportering-2023_c35be3e7aa9e_VL_1","Vi har etablert særskilt logging og varsling når det gjelder situasjoner, scenarier eller kontobevegelser der det etter risikovurderingen konkluderes med at det er sannsynlig at det kan skje misligheter. Dette kan være tilbakevalutering, bevegelser på interne kontoer, bevegelse på passive kontoer, overføring fra kunde til ansatt og tilbake, ikke-tjenstlige oppslag på kundedata, ansatte som er i en presset økonomisk situasjon.","1.linjekontroller i bank."]
["Haltdalen Sparebank FT årlig risikorapportering-2023_c35be3e7aa9e_VL_1","Vi benytter tjenestedeling (\"four eyes principle\") så langt som mulig.","4 eyes på alle utenlandsbetalinger"]
["Haltdalen Sparebank FT årlig risikorapportering-2023_c35be3e7aa9e_VL_1","Vi overvåker ansattes egenhandel.","Internkontroll"]
["HANDELSBANKEN risikorapportering-2023 (1)_2f42b3aa51e0_VL_1","Vi har gjort en detaljert risikovurdering og definert mislighetsscenarier.","Det foreligger  spesifikke tiltak og rutiner i forskjellige prosesser (eks. kreditt) for å forhindre misbruk av mandat (eks. fire øyne) som vil ha risikoreduserende effekt. Videre foreligger det en instruks for håndtering av interne misligheter og uregelmessigheter. Det er også ansatt eget årsverk som kun skal jobbe med å forebygge interne misligheter, samt videreføre eksisterende analyser av området. Alt i alt vurdert som moderat effektivt, som gir en moderat restrisiko (utenfor Handelsbankens risikotoleranse)"]
["HAUGESUND KOMMUNALE PENSJONSKASSE HKP_risikorapportering-2023_4a08766e8222_VL_1","Vi overvåker ansattes egenhandel.","Retningslinjer for egenhandel"]
["Haugesund Sparebank Innsendelse risikorapportering betalingsformidling_HSB_2023_cdc533e881d0_VL_2","Vi har gjort en detaljert risikovurdering og definert mislighetsscenarier.","Det er gjennomført vurderinger rundt risiko for interne misligheter med varierende detaljeringsgrad. Bankens leverandører følges spesielt opp i denne sammenheng. "]
["Haugesund Sparebank Innsendelse risikorapportering betalingsformidling_HSB_2023_cdc533e881d0_VL_2","Vi overvåker ansattes egenhandel.","banken er ikke verdipapirforetak"]
["HC NORGE PENSJONSKASSE 2 24 01 29_ Risikorapportering-2023_HC Norge Pensjonskasse_41eeae85ffa2_VL_2","Vi har gjort en detaljert risikovurdering og definert mislighetsscenarier.","Besvarelse basert på forutsetning om at dette ikke er relevant for pensjonskasser"]
["HC NORGE PENSJONSKASSE 2 24 01 29_ Risikorapportering-2023_HC Norge Pensjonskasse_41eeae85ffa2_VL_2","Vi har etablert særskilt logging og varsling når det gjelder situasjoner, scenarier eller kontobevegelser der det etter risikovurderingen konkluderes med at det er sannsynlig at det kan skje misligheter. Dette kan være tilbakevalutering, bevegelser på interne kontoer, bevegelse på passive kontoer, overføring fra kunde til ansatt og tilbake, ikke-tjenstlige oppslag på kundedata, ansatte som er i en presset økonomisk situasjon.","Besvarelse basert på forutsetning om at dette ikke er relevant for pensjonskasser"]
["HC NORGE PENSJONSKASSE 2 24 01 29_ Risikorapportering-2023_HC Norge Pensjonskasse_41eeae85ffa2_VL_2","Vi benytter tjenestedeling (\"four eyes principle\") så langt som mulig.","Besvarelse basert på forutsetning om at dette ikke er relevant for pensjonskasser"]
["HC NORGE PENSJONSKASSE 2 24 01 29_ Risikorapportering-2023_HC Norge Pensjonskasse_41eeae85ffa2_VL_2","Vi overvåker ansattes egenhandel.","Besvarelse basert på forutsetning om at dette ikke er relevant for pensjonskasser"]
["Hegra Sparebank Risiko- og sårbarhetsrapportering Hegra Sparebank 2023_29fc5f4108d2_VL_1","Vi har gjort en detaljert risikovurdering og definert mislighetsscenarier.","Banken har etablert et systemstøttet tilgangsstyringssystem. Risikovurdering følger av bankens risikomatrise. Risikomatrisen inneholder både beskrivelse av ulike risikoer / mislighetsscenarier og tilhørende tiltak som adresserer de ulike risikoene. "]
["Hegra Sparebank Risiko- og sårbarhetsrapportering Hegra Sparebank 2023_29fc5f4108d2_VL_1","Vi har etablert særskilt logging og varsling når det gjelder situasjoner, scenarier eller kontobevegelser der det etter risikovurderingen konkluderes med at det er sannsynlig at det kan skje misligheter. Dette kan være tilbakevalutering, bevegelser på interne kontoer, bevegelse på passive kontoer, overføring fra kunde til ansatt og tilbake, ikke-tjenstlige oppslag på kundedata, ansatte som er i en presset økonomisk situasjon.","Ingen aktuelle tiltak siste år."]
["Hegra Sparebank Risiko- og sårbarhetsrapportering Hegra Sparebank 2023_29fc5f4108d2_VL_1","Vi benytter tjenestedeling (\"four eyes principle\") så langt som mulig.","Ingen aktuelle tiltak siste år."]
["Hegra Sparebank Risiko- og sårbarhetsrapportering Hegra Sparebank 2023_29fc5f4108d2_VL_1","Vi overvåker ansattes egenhandel.","Ingen aktuelle tiltak siste år."]
["HEIMDAL FORVALTNING AS Risikorapportering-2023_Heimdal_til FT_1d78054afce5_VL_1","Vi har gjort en detaljert risikovurdering og definert mislighetsscenarier.","Kontrollene som er implementert er på bakgrunn av mislighetsscenarier som vi mener organisasjonen har høyest risiko for å bli utsatt for.  Risikovurdering utføres på årsbasis, og ettersom organisasjonen vår fortsetter å utvikle seg og modnes, ser vi behovet for at mislighetsrisikoen vurderes mer kontinuerlig for å sørge for at nye metoder for misligheter kan addresseres i våre rutiner for risikostyring.  "]
["HEIMDAL FORVALTNING AS Risikorapportering-2023_Heimdal_til FT_1d78054afce5_VL_1","Vi har etablert særskilt logging og varsling når det gjelder situasjoner, scenarier eller kontobevegelser der det etter risikovurderingen konkluderes med at det er sannsynlig at det kan skje misligheter. Dette kan være tilbakevalutering, bevegelser på interne kontoer, bevegelse på passive kontoer, overføring fra kunde til ansatt og tilbake, ikke-tjenstlige oppslag på kundedata, ansatte som er i en presset økonomisk situasjon.","Ikke relevant da vi ikke tilbyr betalingstjenester"]
["HEIMDAL FORVALTNING AS Risikorapportering-2023_Heimdal_til FT_1d78054afce5_VL_1","Vi benytter tjenestedeling (\"four eyes principle\") så langt som mulig.","Vi bruker tjenestedeling på de typer aktiviteter som har høy iboende risiko for misligheter og feil slik som godkjenning av bankbetalinger og kostnadsgodkjenning."]
["HEIMDAL FORVALTNING AS Risikorapportering-2023_Heimdal_til FT_1d78054afce5_VL_1","Vi overvåker ansattes egenhandel.","Alle ansattes egenhandler i enkeltpapirer skal forhåndsgodkjennes av compliancefunksjonen og alle transaksjoner i fondsandeler registreres."]
["Heli-One Norge Pensjonskasse 2024 01 29_Rsikorapportering-2023_Heli - One Norge Pk _b8a7b3c5d176_VL_1","Vi har gjort en detaljert risikovurdering og definert mislighetsscenarier.","Besvarelse basert på forutsetning om at dette ikke er relevant for pensjonskasser"]
["Heli-One Norge Pensjonskasse 2024 01 29_Rsikorapportering-2023_Heli - One Norge Pk _b8a7b3c5d176_VL_1","Vi har etablert særskilt logging og varsling når det gjelder situasjoner, scenarier eller kontobevegelser der det etter risikovurderingen konkluderes med at det er sannsynlig at det kan skje misligheter. Dette kan være tilbakevalutering, bevegelser på interne kontoer, bevegelse på passive kontoer, overføring fra kunde til ansatt og tilbake, ikke-tjenstlige oppslag på kundedata, ansatte som er i en presset økonomisk situasjon.","Besvarelse basert på forutsetning om at dette ikke er relevant for pensjonskasser"]
["Heli-One Norge Pensjonskasse 2024 01 29_Rsikorapportering-2023_Heli - One Norge Pk _b8a7b3c5d176_VL_1","Vi benytter tjenestedeling (\"four eyes principle\") så langt som mulig.","Besvarelse basert på forutsetning om at dette ikke er relevant for pensjonskasser"]
["Heli-One Norge Pensjonskasse 2024 01 29_Rsikorapportering-2023_Heli - One Norge Pk _b8a7b3c5d176_VL_1","Vi overvåker ansattes egenhandel.","Besvarelse basert på forutsetning om at dette ikke er relevant for pensjonskasser"]
["HELP Forsikring - Rapportering av risiko og sårbarhet 2023_1107eb1d7e48_VL_1","Vi har etablert særskilt logging og varsling når det gjelder situasjoner, scenarier eller kontobevegelser der det etter risikovurderingen konkluderes med at det er sannsynlig at det kan skje misligheter. Dette kan være tilbakevalutering, bevegelser på interne kontoer, bevegelse på passive kontoer, overføring fra kunde til ansatt og tilbake, ikke-tjenstlige oppslag på kundedata, ansatte som er i en presset økonomisk situasjon.","Vi har utbedret konkrete kontroller, ved at det eksempelvis i tilbakebetalingssituasjoner, kun er mulig å betale tilbake til samme konto midlene ble betalt fra. Det gjøres også systemkontroller som for eksempel varsler når det er en leverandør vi ikke har betalt ut til tidligere. Samt en kontroll av at leverandører har samme kontonummer som tidligere. Dersom en leverandør bytter kontoonummer, gjøres det en sjekk på kontonummer, før dette endres. "]
["Hjartdal og Gransherad Sparebank - Rapportering av risiko og sårbarhet 2023 Hjartdal og Gransherad Sparebank_07ae89786191_VL_1","Vi har gjort en detaljert risikovurdering og definert mislighetsscenarier.","Banken har et systemstøttet tilgangsstyringssystem. \nDet er internkontroll som kan avdekke mislighetsscenarier (f.eks. kontroll og avstemming av ATM, interne konti/føringer, kreditt, tilganger). "]
["Hjartdal og Gransherad Sparebank - Rapportering av risiko og sårbarhet 2023 Hjartdal og Gransherad Sparebank_07ae89786191_VL_1","Vi har etablert særskilt logging og varsling når det gjelder situasjoner, scenarier eller kontobevegelser der det etter risikovurderingen konkluderes med at det er sannsynlig at det kan skje misligheter. Dette kan være tilbakevalutering, bevegelser på interne kontoer, bevegelse på passive kontoer, overføring fra kunde til ansatt og tilbake, ikke-tjenstlige oppslag på kundedata, ansatte som er i en presset økonomisk situasjon.","Banken har rutiner og kontroller som ivaretar risikovurderingene i pkt.1. \nLogg for aktivitet på kontoer tilgjengelig som verktøy for internkontroll. "]
["Hjartdal og Gransherad Sparebank - Rapportering av risiko og sårbarhet 2023 Hjartdal og Gransherad Sparebank_07ae89786191_VL_1","Vi benytter tjenestedeling (\"four eyes principle\") så langt som mulig.","Det er f.es dual kontroll på innkjøp og fakturering via Compello, for utlegg og reiseregning er det godkjenningsrutiner i Visma, depotkontroll og utbetaling lånesaker.  "]
["Hjartdal og Gransherad Sparebank - Rapportering av risiko og sårbarhet 2023 Hjartdal og Gransherad Sparebank_07ae89786191_VL_1","Vi overvåker ansattes egenhandel.","Banken har Retningslinjer for identifisering og håndtering av interessekonflikter, innsideinformasjon og personlige transaksjoner (egenhandel). Etterlevelsen inngår i kontroll for 1. og 2.linje årlig. "]
["Hjelmeland Sparebank FT årlig risikorapportering-2023_ca56d70c79a6_VL_1","Vi har gjort en detaljert risikovurdering og definert mislighetsscenarier.","I løpet av det siste året har dette hatt stort fokus fra både oss og revisor. Vi har god kontroll på hvem som har tilgang til hva, og det er ikke noen som har tilganger de ikke burde hatt. \nHar fortsatt kasse med kontanter (to dager i uken), men denne telles 3 ganger om dagen; ved oppstart, før lunsj og ved endt arbeidsdag. \nDet vil alltid være en viss risiko her, men vi mener den er akseptabel. "]
["Hjelmeland Sparebank FT årlig risikorapportering-2023_ca56d70c79a6_VL_1","Vi benytter tjenestedeling (\"four eyes principle\") så langt som mulig.","Gjeldende på beløp over 500.000,-. "]
["HOLBERG FONDSFORVALTNING AS risikorapportering-2023_2c37743caf8c_VL_1","Vi overvåker ansattes egenhandel.","Holberg følger Verdipapirfondenes forening sin anbefaling for personlige transaksjoner."]
["Horde AS - Risikorapportering IKT 2023","Vi har gjort en detaljert risikovurdering og definert mislighetsscenarier.","Utvidet loggføring av endringer og utførte søk i interne verktøy/dashbord.\nInntatt flere virksomhetsområder i risikovurderinger av interne misligheter."]
["Horde AS - Risikorapportering IKT 2023","Vi har etablert særskilt logging og varsling når det gjelder situasjoner, scenarier eller kontobevegelser der det etter risikovurderingen konkluderes med at det er sannsynlig at det kan skje misligheter. Dette kan være tilbakevalutering, bevegelser på interne kontoer, bevegelse på passive kontoer, overføring fra kunde til ansatt og tilbake, ikke-tjenstlige oppslag på kundedata, ansatte som er i en presset økonomisk situasjon.","Utvidet loggføring av endringer og utførte søk i interne verktøy/dashbord."]
["HØLAND OG SETSKOG SPAREBANK - 202401 FT årlig risikorapportering-2023_45f86add9064_VL_1","Vi har gjort en detaljert risikovurdering og definert mislighetsscenarier.","Vi har et systemstøttettilgansstyringssystem etablert. Bankens ROS analyse omfatter både interne og eksterne forhold. Det gjennomføres uvarslede og periodiske kontroller, der det utarbeides rapport med oppfølging i etterkant. System for rapportering av hendelser og brudd er i stort fokus og det er lav terskel for å rapportere. "]
["HØLAND OG SETSKOG SPAREBANK - 202401 FT årlig risikorapportering-2023_45f86add9064_VL_1","Vi har etablert særskilt logging og varsling når det gjelder situasjoner, scenarier eller kontobevegelser der det etter risikovurderingen konkluderes med at det er sannsynlig at det kan skje misligheter. Dette kan være tilbakevalutering, bevegelser på interne kontoer, bevegelse på passive kontoer, overføring fra kunde til ansatt og tilbake, ikke-tjenstlige oppslag på kundedata, ansatte som er i en presset økonomisk situasjon.","Interne konti avstemmes jevnlig. Retningslinjer for bokføring på ansattes egnne konti. "]
["HØLAND OG SETSKOG SPAREBANK - 202401 FT årlig risikorapportering-2023_45f86add9064_VL_1","Vi benytter tjenestedeling (\"four eyes principle\") så langt som mulig.","Banken har rutiner og kontroller som så langt det er mulig vil avdekke misligheter. Gjennomgang av egeneksbedering. "]
["HØLAND OG SETSKOG SPAREBANK - 202401 FT årlig risikorapportering-2023_45f86add9064_VL_1","Vi overvåker ansattes egenhandel.","Banken følger egen rutine for ansattes egenhandel. "]
["IBM KONSERN PENSJONSKASSE risikorapportering-2023_IBMKonsernPensjonskasse_9c9d317f8276_VL_1","Vi har gjort en detaljert risikovurdering og definert mislighetsscenarier.","Vurdert som ikke aktuellt for pensjonskasser."]
["IBM KONSERN PENSJONSKASSE risikorapportering-2023_IBMKonsernPensjonskasse_9c9d317f8276_VL_1","Vi har etablert særskilt logging og varsling når det gjelder situasjoner, scenarier eller kontobevegelser der det etter risikovurderingen konkluderes med at det er sannsynlig at det kan skje misligheter. Dette kan være tilbakevalutering, bevegelser på interne kontoer, bevegelse på passive kontoer, overføring fra kunde til ansatt og tilbake, ikke-tjenstlige oppslag på kundedata, ansatte som er i en presset økonomisk situasjon.","Vurdert som ikke aktuellt for pensjonskasser."]
["IBM KONSERN PENSJONSKASSE risikorapportering-2023_IBMKonsernPensjonskasse_9c9d317f8276_VL_1","Vi benytter tjenestedeling (\"four eyes principle\") så langt som mulig.","Vurdert som ikke aktuellt for pensjonskasser."]
["IBM KONSERN PENSJONSKASSE risikorapportering-2023_IBMKonsernPensjonskasse_9c9d317f8276_VL_1","Vi overvåker ansattes egenhandel.","Vurdert som ikke aktuellt for pensjonskasser."]
["INDRE SUNNMØRE GJENSIDIG BRANNKASSE Brannkassene - risikorapportering - 2023 Finanstilsynet_ca0dbea7dd57_VL_1","Vi har gjort en detaljert risikovurdering og definert mislighetsscenarier.","Revidert og oppdatert risikovurderingen for korrupsjon og operasjonell mislighetsrisiko. Registrert korrupsjonsrisikoer i selskapets risikostyringsverktøy. Revidert og oppdatert risikovurderingen for hvitvasking og terrorfonansiering.  Revidert rutine for å sikre økt kunnskap om, -og oppfølging av, gave- og relasjons-registere. Obligatorisk e-læring i etikk med fokus på retningslinjer om relasjoner. Monitorering av ansattes reiseregninger og transaksjoner under grensa for stopp i Konto -og adresseringsregister (KAR). Habilitetsovervåkning i innkjøpsprosesser. \n"]
["INDRE SUNNMØRE GJENSIDIG BRANNKASSE Brannkassene - risikorapportering - 2023 Finanstilsynet_ca0dbea7dd57_VL_1","Vi har etablert særskilt logging og varsling når det gjelder situasjoner, scenarier eller kontobevegelser der det etter risikovurderingen konkluderes med at det er sannsynlig at det kan skje misligheter. Dette kan være tilbakevalutering, bevegelser på interne kontoer, bevegelse på passive kontoer, overføring fra kunde til ansatt og tilbake, ikke-tjenstlige oppslag på kundedata, ansatte som er i en presset økonomisk situasjon.","Monitorering av ansattes reiseregninger og transaksjoner under grensa for KAR. \nLogging av ikke-tjenstlige oppslag på kundedata. Varsling på overføring av kundedata. \n\n"]
["INDRE SUNNMØRE GJENSIDIG BRANNKASSE Brannkassene - risikorapportering - 2023 Finanstilsynet_ca0dbea7dd57_VL_1","Vi benytter tjenestedeling (\"four eyes principle\") så langt som mulig.","Four eyes principle benyttes allerede i de aller fleste prosesser. Ingen nye tiltak i 2023."]
["INDRE ØSTFOLD, ANDEBU OG NORD-ODAL GJENSIDIG BRANNKASSE IØANO - risikorapportering - 2023 Finanstilsynet1_72914f04e0b3_VL_1","Vi har gjort en detaljert risikovurdering og definert mislighetsscenarier.","Revidert og oppdatert risikovurderingen for korrupsjon og operasjonell mislighetsrisiko. Registrert korrupsjonsrisikoer i selskapets risikostyringsverktøy. Revidert og oppdatert risikovurderingen for hvitvasking og terrorfonansiering.  Revidert rutine for å sikre økt kunnskap om, -og oppfølging av, gave- og relasjons-registere. Obligatorisk e-læring i etikk med fokus på retningslinjer om relasjoner. Monitorering av ansattes reiseregninger og transaksjoner under grensa for stopp i Konto -og adresseringsregister (KAR). Habilitetsovervåkning i innkjøpsprosesser. \n"]
["INDRE ØSTFOLD, ANDEBU OG NORD-ODAL GJENSIDIG BRANNKASSE IØANO - risikorapportering - 2023 Finanstilsynet1_72914f04e0b3_VL_1","Vi har etablert særskilt logging og varsling når det gjelder situasjoner, scenarier eller kontobevegelser der det etter risikovurderingen konkluderes med at det er sannsynlig at det kan skje misligheter. Dette kan være tilbakevalutering, bevegelser på interne kontoer, bevegelse på passive kontoer, overføring fra kunde til ansatt og tilbake, ikke-tjenstlige oppslag på kundedata, ansatte som er i en presset økonomisk situasjon.","Monitorering av ansattes reiseregninger og transaksjoner under grensa for KAR. \nLogging av ikke-tjenstlige oppslag på kundedata. Varsling på overføring av kundedata. \n\n"]
["INDRE ØSTFOLD, ANDEBU OG NORD-ODAL GJENSIDIG BRANNKASSE IØANO - risikorapportering - 2023 Finanstilsynet1_72914f04e0b3_VL_1","Vi benytter tjenestedeling (\"four eyes principle\") så langt som mulig.","Four eyes principle benyttes allerede i de aller fleste prosesser. Ingen nye tiltak i 2023."]
["INDUSTRY CAPITAL PARTNERS AS risk-and-vulnerability-reporting-2023-Industry Capital Partners AS_a2fd72adacd2_VL_1","We have defined a set of fraud scenarios that have a high likelihood of materializing.","An external fraud invoice was detected in 2023 and used as an example case in the 2023 employee training. "]
["INDUSTRY CAPITAL PARTNERS AS risk-and-vulnerability-reporting-2023-Industry Capital Partners AS_a2fd72adacd2_VL_1","For the fraud scenarios we have established logging and alerts. Examples of scenarios indicative of fraud would be movements on dormant accounts, transfers from customer account to employee account and vise versa, employees with high debit interest on their accounts, employees who are financial strained, scanning of customer accounts with no apparent business purpose. ","ref answer 79"]
["INDUSTRY CAPITAL PARTNERS AS risk-and-vulnerability-reporting-2023-Industry Capital Partners AS_a2fd72adacd2_VL_1","To the extent possible, we impose dual control (\"four eyes principle\").","The company currently has limited operations and transactions (only payment of employee salaries and service providers). For these activities, the Company has internal control procedures in place such as four eyes principle for approval of invoices. \n"]
["JBF SPAREBANK - FT årlig risikorapportering-2023 - Vurdert av JBF Bank_87bf3a0e6780_VL_1","Vi har gjort en detaljert risikovurdering og definert mislighetsscenarier.","Vi har et eget tilgangsstyringssystem. Revisjoner er kjørt på dette."]
["JBF SPAREBANK - FT årlig risikorapportering-2023 - Vurdert av JBF Bank_87bf3a0e6780_VL_1","Vi har etablert særskilt logging og varsling når det gjelder situasjoner, scenarier eller kontobevegelser der det etter risikovurderingen konkluderes med at det er sannsynlig at det kan skje misligheter. Dette kan være tilbakevalutering, bevegelser på interne kontoer, bevegelse på passive kontoer, overføring fra kunde til ansatt og tilbake, ikke-tjenstlige oppslag på kundedata, ansatte som er i en presset økonomisk situasjon.","Løpende internkontroll for å sikre at rutiner ivaretas. \n\nEt elektronisk overvåkningssystem fanger opp mistenkelige transaksjoner iht. et eget scenarieoppsett. "]
["JBF SPAREBANK - FT årlig risikorapportering-2023 - Vurdert av JBF Bank_87bf3a0e6780_VL_1","Vi benytter tjenestedeling (\"four eyes principle\") så langt som mulig.","Vi benytter blant annet en fullmaktsstruktur.\n\nEn rådgiver kan ikke utbetale lån på saker vedkommende selv har behandlet.  "]
["JBF SPAREBANK - FT årlig risikorapportering-2023 - Vurdert av JBF Bank_87bf3a0e6780_VL_1","Vi overvåker ansattes egenhandel.","Egen retningslinje for egenhandel. \n\nFormålet er å forhindre at ansatte handler i finansielle instrumenter i strid med selskapets interesser"]
["KLP BANKEN AS - risikorapportering-2023_e76d09b5d9dc_VL_2","Vi har etablert særskilt logging og varsling når det gjelder situasjoner, scenarier eller kontobevegelser der det etter risikovurderingen konkluderes med at det er sannsynlig at det kan skje misligheter. Dette kan være tilbakevalutering, bevegelser på interne kontoer, bevegelse på passive kontoer, overføring fra kunde til ansatt og tilbake, ikke-tjenstlige oppslag på kundedata, ansatte som er i en presset økonomisk situasjon.","Utfra risikobildet har vi vurdert dette som ikke nødvendig"]
["KLP BANKEN AS - risikorapportering-2023_e76d09b5d9dc_VL_2","Vi overvåker ansattes egenhandel.","Rapporteringsplikt på egenhandel for enkelte ansatte"]
["KLP KAPITALFORVALTNING  AS kf-risikorapportering-2023_236717a33f96_VL_1","Vi har gjort en detaljert risikovurdering og definert mislighetsscenarier.","Bakgrunnen for vurderingen er knyttet til økt volum og kompleks infrastruktur. Lav risiko fordi det er begrensede muligheter idag"]
["KREDD AS - risikorapportering-2023_Kredd_b5e1c29d568f_VL_1","Vi har gjort en detaljert risikovurdering og definert mislighetsscenarier.","Ja, Kredd har kartlagt risikoområder og mulige utfall, men endrer samtidig systemeer og prosesser løpende, så er nødt til å tilpasse dette videre med økt kompleksitet."]
["KREDD AS - risikorapportering-2023_Kredd_b5e1c29d568f_VL_1","Vi har etablert særskilt logging og varsling når det gjelder situasjoner, scenarier eller kontobevegelser der det etter risikovurderingen konkluderes med at det er sannsynlig at det kan skje misligheter. Dette kan være tilbakevalutering, bevegelser på interne kontoer, bevegelse på passive kontoer, overføring fra kunde til ansatt og tilbake, ikke-tjenstlige oppslag på kundedata, ansatte som er i en presset økonomisk situasjon.","Veldig liten bedrift på små volumer i et gjennomsiktig miljø, men med øke volumer bør bedre kontrollrutiner på plass."]
["KREDD AS - risikorapportering-2023_Kredd_b5e1c29d568f_VL_1","Vi benytter tjenestedeling (\"four eyes principle\") så langt som mulig.","Veldig liten bedrift, så alle er deltagende, men burde etableres bedre kontrollrutiner for hva som bør falle innenfor prinsippet og ikke."]
["KREDD AS - risikorapportering-2023_Kredd_b5e1c29d568f_VL_1","Vi overvåker ansattes egenhandel.","Ingen mulighet for egenhandel i 2023"]
["Kristiansand Kommunale Pensjonskasse risikorapportering-2023_23e9c9ee43b1_VL_1","Vi har etablert særskilt logging og varsling når det gjelder situasjoner, scenarier eller kontobevegelser der det etter risikovurderingen konkluderes med at det er sannsynlig at det kan skje misligheter. Dette kan være tilbakevalutering, bevegelser på interne kontoer, bevegelse på passive kontoer, overføring fra kunde til ansatt og tilbake, ikke-tjenstlige oppslag på kundedata, ansatte som er i en presset økonomisk situasjon.","Relevant for foretak med betalingstjenester. Ikke relevant for pensjonskasser"]
["Kristiansand Kommunale Pensjonskasse risikorapportering-2023_23e9c9ee43b1_VL_1","Vi overvåker ansattes egenhandel.","Relevant for foretak med betalingstjenester. Ikke relevant for pensjonskasser"]
["KRONOS NORGE PENSJONSKASSE Risikorapportering 2023 - Kronos Norge pensjonskasse_68ac79a62a91_VL_1","Vi har gjort en detaljert risikovurdering og definert mislighetsscenarier.","Besvarelse basert på forutsetning om at dette ikke er relevant for pensjonskasser"]
["KRONOS NORGE PENSJONSKASSE Risikorapportering 2023 - Kronos Norge pensjonskasse_68ac79a62a91_VL_1","Vi har etablert særskilt logging og varsling når det gjelder situasjoner, scenarier eller kontobevegelser der det etter risikovurderingen konkluderes med at det er sannsynlig at det kan skje misligheter. Dette kan være tilbakevalutering, bevegelser på interne kontoer, bevegelse på passive kontoer, overføring fra kunde til ansatt og tilbake, ikke-tjenstlige oppslag på kundedata, ansatte som er i en presset økonomisk situasjon.","Besvarelse basert på forutsetning om at dette ikke er relevant for pensjonskasser"]
["KRONOS NORGE PENSJONSKASSE Risikorapportering 2023 - Kronos Norge pensjonskasse_68ac79a62a91_VL_1","Vi benytter tjenestedeling (\"four eyes principle\") så langt som mulig.","Besvarelse basert på forutsetning om at dette ikke er relevant for pensjonskasser"]
["KRONOS NORGE PENSJONSKASSE Risikorapportering 2023 - Kronos Norge pensjonskasse_68ac79a62a91_VL_1","Vi overvåker ansattes egenhandel.","Besvarelse basert på forutsetning om at dette ikke er relevant for pensjonskasser"]
["KVINESDAL SPAREBANK FT årlig risikorapportering-2023_348928b63afe_VL_1","Vi har gjort en detaljert risikovurdering og definert mislighetsscenarier.","Risikovurdering er utført av bankens ledelse og godtkjent av styret for 2023. Risikovurdering for 2024 er under utarbeidelse. "]
["KVINESDAL SPAREBANK FT årlig risikorapportering-2023_348928b63afe_VL_1","Vi har etablert særskilt logging og varsling når det gjelder situasjoner, scenarier eller kontobevegelser der det etter risikovurderingen konkluderes med at det er sannsynlig at det kan skje misligheter. Dette kan være tilbakevalutering, bevegelser på interne kontoer, bevegelse på passive kontoer, overføring fra kunde til ansatt og tilbake, ikke-tjenstlige oppslag på kundedata, ansatte som er i en presset økonomisk situasjon.","Banken har et eget hendelsesregister hvor de ansatte kan rapportere hendelser direkte til risiko- og compliancefunksjonen. Det gjøres egne kontroller på interne kontoer. "]
["KVINESDAL SPAREBANK FT årlig risikorapportering-2023_348928b63afe_VL_1","Vi benytter tjenestedeling (\"four eyes principle\") så langt som mulig.","Banken benytter tjenestedeling så langt som mulig. "]
["KVINESDAL SPAREBANK FT årlig risikorapportering-2023_348928b63afe_VL_1","Vi overvåker ansattes egenhandel.","Banken har etablerte retningslinjer for egenhandel. Det er også etablert en årlig kontroll i 1.linjen som kontrollerer egenhandel. Risiko- og compliancefunksjonen følger jevnlig opp ansatte med egenhandelsrestriksjoner. "]
["LARVIKBANKEN - DIN SPAREBANK Larvikbanken FT årlig risikorapportering-2023 v1_b48cc778217d_VL_1","Vi har gjort en detaljert risikovurdering og definert mislighetsscenarier.","Bankens årlige risikokartlegging konkluderer med lav risiko for interne misligheter.\nVi har et systemstøttet tilgangsstyringssystem etablert. "]
["LARVIKBANKEN - DIN SPAREBANK Larvikbanken FT årlig risikorapportering-2023 v1_b48cc778217d_VL_1","Vi har etablert særskilt logging og varsling når det gjelder situasjoner, scenarier eller kontobevegelser der det etter risikovurderingen konkluderes med at det er sannsynlig at det kan skje misligheter. Dette kan være tilbakevalutering, bevegelser på interne kontoer, bevegelse på passive kontoer, overføring fra kunde til ansatt og tilbake, ikke-tjenstlige oppslag på kundedata, ansatte som er i en presset økonomisk situasjon.","Skille mellom produksjon og utbetaling."]
["LARVIKBANKEN - DIN SPAREBANK Larvikbanken FT årlig risikorapportering-2023 v1_b48cc778217d_VL_1","Vi overvåker ansattes egenhandel.","Ikke aktuelt da vi ikke leverer investeringsrådgivning som omfattes av egenhandelsregelverket."]
["LEA BANK ASA - Risikorappotering-2023_3a115aa5dce2_VL_1","Vi har gjort en detaljert risikovurdering og definert mislighetsscenarier.","VI benytter 3.partsløsning GDPR-portal med registrering av alle IT-systemer, arbeidsprosesser og internkontroll"]
["LEA BANK ASA - Risikorappotering-2023_3a115aa5dce2_VL_1","Vi har etablert særskilt logging og varsling når det gjelder situasjoner, scenarier eller kontobevegelser der det etter risikovurderingen konkluderes med at det er sannsynlig at det kan skje misligheter. Dette kan være tilbakevalutering, bevegelser på interne kontoer, bevegelse på passive kontoer, overføring fra kunde til ansatt og tilbake, ikke-tjenstlige oppslag på kundedata, ansatte som er i en presset økonomisk situasjon.","Etablert rapporter som varsler om avvikende transaksjoner på konti utført av ansatte"]
["LEA BANK ASA - Risikorappotering-2023_3a115aa5dce2_VL_1","Vi benytter tjenestedeling (\"four eyes principle\") så langt som mulig.","Vi har manuell logging av dual kontroll på innskuddskonti. Her er det også etablert interkontroller for kontroll. "]
["LEA BANK ASA - Risikorappotering-2023_3a115aa5dce2_VL_1","Vi overvåker ansattes egenhandel.","Det gjennomføres stikkprøver av compliance"]
["LENDO PART OF SCHIBSTED AS Risk-reporting-2023 Lendo_0c03027281a6_VL_1","We have defined a set of fraud scenarios that have a high likelihood of materializing.","We have defined internal fraud scenarios and these are included in the risk assessment.\n\nWe assess this to be sufficient, but we are continuoulsy working on improvements."]
["LENDO PART OF SCHIBSTED AS Risk-reporting-2023 Lendo_0c03027281a6_VL_1","For the fraud scenarios we have established logging and alerts. Examples of scenarios indicative of fraud would be movements on dormant accounts, transfers from customer account to employee account and vise versa, employees with high debit interest on their accounts, employees who are financial strained, scanning of customer accounts with no apparent business purpose. ","We have established monitoring on suspicious transactions and implemented limits on the transaction amount to reduce the risk related to fraud. \n\nWe assess this to be sufficient, but we are continuoulsy working on improvements."]
["LENDO PART OF SCHIBSTED AS Risk-reporting-2023 Lendo_0c03027281a6_VL_1","To the extent possible, we impose dual control (\"four eyes principle\").","Controls are performed by several people and we do not have access to funds nor perform payments to customers.\n\nWe assess this to be sufficient."]
["LILLESANDS SPAREBANK 2023 risikorapportering betalingsformidling_8a094653c16f_VL_2","Vi har gjort en detaljert risikovurdering og definert mislighetsscenarier.","Det er gjennomført vurderinger rundt risiko for interne mislighold med varierende detaljeringsgrad. Bankens leverandører følges spesielt opp i denne sammenheng. "]
["LÅNEKONTORET AS Risikorapportering-2023 30.01.2024 (endelig versjon)_d860bc889698_VL_1","Vi har gjort en detaljert risikovurdering og definert mislighetsscenarier.","Vi har definerte risikoparametre for kreditt, svindel mm. Vi overvåker operasjonell risiko og rapporterer på det kvartalsvis, men har ikke definert mislighetsscenarier."]
["LÅNEKONTORET AS Risikorapportering-2023 30.01.2024 (endelig versjon)_d860bc889698_VL_1","Vi benytter tjenestedeling (\"four eyes principle\") så langt som mulig.","Ja"]
["Maritime & Merchant Bank - Risikorapportering 2023","Vi har gjort en detaljert risikovurdering og definert mislighetsscenarier.","Mislighetsrisiko vurderes i forbindelse med risikovurdering, gjennomgang av internkontroll og oppfølgning. "]
["Maritime & Merchant Bank - Risikorapportering 2023","Vi har etablert særskilt logging og varsling når det gjelder situasjoner, scenarier eller kontobevegelser der det etter risikovurderingen konkluderes med at det er sannsynlig at det kan skje misligheter. Dette kan være tilbakevalutering, bevegelser på interne kontoer, bevegelse på passive kontoer, overføring fra kunde til ansatt og tilbake, ikke-tjenstlige oppslag på kundedata, ansatte som er i en presset økonomisk situasjon.","Det er Dualkontroll (manuell via kontroll av betalingsfilen) av de manuelle føringene. Det vil på sikt (2024) vurderes å produksjonssette maskinell dualkontroll (teknisk løsning er implementert i Banken men ikke satt i produksjon). Avstemming av interne konti og Bankavstemminger. Banken er også forsikret mot misligheter."]
["Maritime & Merchant Bank - Risikorapportering 2023","Vi benytter tjenestedeling (\"four eyes principle\") så langt som mulig.","Det er Dualkontroll (manuell via kontroll av betalingsfilen) av de manuelle føringene. Det vil på sikt (2024) vurderes å produksjonssette maskinell dualkontroll (teknisk løsning er implementert i Banken men ikke satt i produksjon). Avstemming av interne konti og Bankavstemminger. Banken er også forsikret mot misligheter."]
["Marker Sparebank Rapportering av risiko og sårbarhet 2023_316eeb89fd11_VL_2","Vi har etablert særskilt logging og varsling når det gjelder situasjoner, scenarier eller kontobevegelser der det etter risikovurderingen konkluderes med at det er sannsynlig at det kan skje misligheter. Dette kan være tilbakevalutering, bevegelser på interne kontoer, bevegelse på passive kontoer, overføring fra kunde til ansatt og tilbake, ikke-tjenstlige oppslag på kundedata, ansatte som er i en presset økonomisk situasjon.","Banken har utarbeidet et eget arbeidsreglement samt en policy for operasjonell risiko. Det utføres kontroller hva gjelder egenekspedering, tilbakevaluteringer, bevegelser på passive konti, avstemminger av interne konti m.m."]
["Marker Sparebank Rapportering av risiko og sårbarhet 2023_316eeb89fd11_VL_2","Vi benytter tjenestedeling (\"four eyes principle\") så langt som mulig.","Det gjennomføres tjenestedling ved utenlandsoverføringer. For øvrig er det innført beløpsbegrensninger."]
["Marker Sparebank Rapportering av risiko og sårbarhet 2023_316eeb89fd11_VL_2","Vi overvåker ansattes egenhandel.","Det gjennomføres i banken en årlig sjekk. Kun banksjef er omfattes av reglene. Egen rutine for interessekonflikter er etablert."]
["Marker Sparebank Rapportering av risiko og sårbarhet 2023_9512acad731d_VL_1","Vi har etablert særskilt logging og varsling når det gjelder situasjoner, scenarier eller kontobevegelser der det etter risikovurderingen konkluderes med at det er sannsynlig at det kan skje misligheter. Dette kan være tilbakevalutering, bevegelser på interne kontoer, bevegelse på passive kontoer, overføring fra kunde til ansatt og tilbake, ikke-tjenstlige oppslag på kundedata, ansatte som er i en presset økonomisk situasjon.","Banken har utarbeidet et eget arbeidsreglement samt en policy for operasjonell risiko. Det utføres kontroller hva gjelder egenekspedering, tilbakevaluteringer, bevegelser på passive konti, avstemminger av interne konti m.m."]
["Marker Sparebank Rapportering av risiko og sårbarhet 2023_9512acad731d_VL_1","Vi benytter tjenestedeling (\"four eyes principle\") så langt som mulig.","Det gjennomføres tjenestedling ved utenlandsoverføringer. For øvrig er det innført beløpsbegrensninger."]
["Marker Sparebank Rapportering av risiko og sårbarhet 2023_9512acad731d_VL_1","Vi overvåker ansattes egenhandel.","Det gjennomføres i banken en årlig sjekk. Kun banksjef er omfattes av reglene. Egen rutine for interessekonflikter er etablert."]
["Melhus Sparebank Årlig risikorapportering 2023_endelig_MelhusBanken_642f450d48d9_VL_1","Vi har gjort en detaljert risikovurdering og definert mislighetsscenarier.","Det gjennomføres en årlig risikovurdering på alle vesentlige områder i banken, inkl. misligheter."]
["Melhus Sparebank Årlig risikorapportering 2023_endelig_MelhusBanken_642f450d48d9_VL_1","Vi har etablert særskilt logging og varsling når det gjelder situasjoner, scenarier eller kontobevegelser der det etter risikovurderingen konkluderes med at det er sannsynlig at det kan skje misligheter. Dette kan være tilbakevalutering, bevegelser på interne kontoer, bevegelse på passive kontoer, overføring fra kunde til ansatt og tilbake, ikke-tjenstlige oppslag på kundedata, ansatte som er i en presset økonomisk situasjon.","Bankens etiske retningslinjer. Kontroller på bevegelser på interne konto, samt avstemming av interne konto"]
["Melhus Sparebank Årlig risikorapportering 2023_endelig_MelhusBanken_642f450d48d9_VL_1","Vi overvåker ansattes egenhandel.","Banken har utarbeidet innsidereglement for primærinnsidere, inkludert retningslinjer for meldeplikt."]
["Molde kommunale pensjonskasse - risikorapportering 2023 _61cdaf2e1f1a_VL_1","Vi har etablert særskilt logging og varsling når det gjelder situasjoner, scenarier eller kontobevegelser der det etter risikovurderingen konkluderes med at det er sannsynlig at det kan skje misligheter. Dette kan være tilbakevalutering, bevegelser på interne kontoer, bevegelse på passive kontoer, overføring fra kunde til ansatt og tilbake, ikke-tjenstlige oppslag på kundedata, ansatte som er i en presset økonomisk situasjon.","Vi har ikke betalingstjenester, ikke relevant."]
["Molde kommunale pensjonskasse - risikorapportering 2023 _61cdaf2e1f1a_VL_1","Vi overvåker ansattes egenhandel.","Anses ikke relevant for pensjonskassen. "]
["MONDELEZ NORGE PENSJONSKASSE risikorapportering-2023_Mondelez Norge Pensjonskasse_5d0f5ab88552_VL_1","Vi har gjort en detaljert risikovurdering og definert mislighetsscenarier.","Besvarelse basert på forutsetning om at dette ikke er relevant for pensjonskasser"]
["MONDELEZ NORGE PENSJONSKASSE risikorapportering-2023_Mondelez Norge Pensjonskasse_5d0f5ab88552_VL_1","Vi har etablert særskilt logging og varsling når det gjelder situasjoner, scenarier eller kontobevegelser der det etter risikovurderingen konkluderes med at det er sannsynlig at det kan skje misligheter. Dette kan være tilbakevalutering, bevegelser på interne kontoer, bevegelse på passive kontoer, overføring fra kunde til ansatt og tilbake, ikke-tjenstlige oppslag på kundedata, ansatte som er i en presset økonomisk situasjon.","Besvarelse basert på forutsetning om at dette ikke er relevant for pensjonskasser"]
["MONDELEZ NORGE PENSJONSKASSE risikorapportering-2023_Mondelez Norge Pensjonskasse_5d0f5ab88552_VL_1","Vi benytter tjenestedeling (\"four eyes principle\") så langt som mulig.","Besvarelse basert på forutsetning om at dette ikke er relevant for pensjonskasser"]
["MONDELEZ NORGE PENSJONSKASSE risikorapportering-2023_Mondelez Norge Pensjonskasse_5d0f5ab88552_VL_1","Vi overvåker ansattes egenhandel.","Besvarelse basert på forutsetning om at dette ikke er relevant for pensjonskasser"]
["MONIO AS risikorapportering-2023 - Levert av Monio AS 26.01.2024_a6049e1ab510_VL_1","Vi har gjort en detaljert risikovurdering og definert mislighetsscenarier.","Ingen nye tiltak ansett som nødvendig."]
["MONIO AS risikorapportering-2023 - Levert av Monio AS 26.01.2024_a6049e1ab510_VL_1","Vi har etablert særskilt logging og varsling når det gjelder situasjoner, scenarier eller kontobevegelser der det etter risikovurderingen konkluderes med at det er sannsynlig at det kan skje misligheter. Dette kan være tilbakevalutering, bevegelser på interne kontoer, bevegelse på passive kontoer, overføring fra kunde til ansatt og tilbake, ikke-tjenstlige oppslag på kundedata, ansatte som er i en presset økonomisk situasjon.","Ingen nye tiltak ansett som nødvendig."]
["MONIO AS risikorapportering-2023 - Levert av Monio AS 26.01.2024_a6049e1ab510_VL_1","Vi benytter tjenestedeling (\"four eyes principle\") så langt som mulig.","Ingen nye tiltak ansett som nødvendig."]
["MONIO AS risikorapportering-2023 - Levert av Monio AS 26.01.2024_a6049e1ab510_VL_1","Vi overvåker ansattes egenhandel.","Ingen nye tiltak ansett som nødvendig."]
["Morrow Bank_Risikorapportering-2023_be429efd628e_VL_1","Vi overvåker ansattes egenhandel.","Overvåkning eierregister"]
["MYBANK ASA risikorapportering-2023_6f2630622f7b_VL_1","Vi har etablert særskilt logging og varsling når det gjelder situasjoner, scenarier eller kontobevegelser der det etter risikovurderingen konkluderes med at det er sannsynlig at det kan skje misligheter. Dette kan være tilbakevalutering, bevegelser på interne kontoer, bevegelse på passive kontoer, overføring fra kunde til ansatt og tilbake, ikke-tjenstlige oppslag på kundedata, ansatte som er i en presset økonomisk situasjon.","Vi tar ut rapport som viser manuelle bokføringer i kerne"]
["MYBANK ASA risikorapportering-2023_6f2630622f7b_VL_1","Vi overvåker ansattes egenhandel.","Inngår i bankens etiske retningslinjer"]
["Møre Boligkreditt AS - Rapportering av risiko og sårbarhet 2023_8d3597fe9d3e_VL_1","Vi har gjort en detaljert risikovurdering og definert mislighetsscenarier.","Det er startet prosjekt som ytterligere kartlegger området."]
["NEF KAPITALFORVALTNING AS risikorapportering-2023_Nordlo ver2_ed7703b913a4_VL_1","Vi har gjort en detaljert risikovurdering og definert mislighetsscenarier.","Alle overføringer fra kundekonti og interne konti må godkjennes av 2 personer."]
["NEF KAPITALFORVALTNING AS risikorapportering-2023_Nordlo ver2_ed7703b913a4_VL_1","Vi overvåker ansattes egenhandel.","Vi følger VPFFs anbefalte retningslinjer for ansattes egenehandel."]
["NEONOMICS AS - Årlig rapportering av risiko og sårbarhet 2023 - Neonomics AS_f216e42ba2d9_VL_2","For the fraud scenarios we have established logging and alerts. Examples of scenarios indicative of fraud would be movements on dormant accounts, transfers from customer account to employee account and vise versa, employees with high debit interest on their accounts, employees who are financial strained, scanning of customer accounts with no apparent business purpose. ","As a PSP we do not have access to monitor movements between accounts."]
["NIDAROS SPAREBANK - Risikorapportering 2023 Nidaros Sparebank_0225e12d6b73_VL_1","Vi har gjort en detaljert risikovurdering og definert mislighetsscenarier.","Internkontroll"]
["NIDAROS SPAREBANK - Risikorapportering 2023 Nidaros Sparebank_0225e12d6b73_VL_1","Vi har etablert særskilt logging og varsling når det gjelder situasjoner, scenarier eller kontobevegelser der det etter risikovurderingen konkluderes med at det er sannsynlig at det kan skje misligheter. Dette kan være tilbakevalutering, bevegelser på interne kontoer, bevegelse på passive kontoer, overføring fra kunde til ansatt og tilbake, ikke-tjenstlige oppslag på kundedata, ansatte som er i en presset økonomisk situasjon.","Avstemmingsrutiner av intern konto og tiltak for kontanthåndtering."]
["NIDAROS SPAREBANK - Risikorapportering 2023 Nidaros Sparebank_0225e12d6b73_VL_1","Vi benytter tjenestedeling (\"four eyes principle\") så langt som mulig.","Dualkontroll er etablert for posteringer med større beløp i kasse og differensiert beløpsstørrelse på posteringer."]
["NIDAROS SPAREBANK - Risikorapportering 2023 Nidaros Sparebank_0225e12d6b73_VL_1","Vi overvåker ansattes egenhandel.","Egne rutiner for ansattes varsler "]
["NORDEA BANK ABP FILIAL I NORGE - NFSA 2024-01-31 ICT risk reporting 2023_3fd78cc738d8_VL_1","We have defined a set of fraud scenarios that have a high likelihood of materializing.","Work is ongoing with building out the first party and internal fraud monitoring system. Monitoring has been implemented for selected norwegian credit products during 2023.\n\nBoth the Complex Investigation team and the Complex Detection Optimisation team have also further matured during 2023."]
["NORDEA EIENDOMSKREDITT AS - NFSA 2024-01-31 ICT risk reporting 2023_d5ad4e5f7571_VL_1","We have defined a set of fraud scenarios that have a high likelihood of materializing.","Work is ongoing with building out the first party and internal fraud monitoring system. Monitoring has been implemented for selected norwegian credit products during 2023.\n\nBoth the Complex Investigation team and the Complex Detection Optimisation team have also further matured during 2023."]
["NORDEA FINANCE EQUIPMENT AS - NFSA 2024-01-31 ICT risk reporting 2023_058b179474c3_VL_1","We have defined a set of fraud scenarios that have a high likelihood of materializing.","Work is ongoing with building out the first party and internal fraud monitoring system. Monitoring has been implemented for selected norwegian credit products during 2023.\n\nBoth the Complex Investigation team and the Complex Detection Optimisation team have also further matured during 2023."]
["NORDEA FINANS NORGE AS - NFSA 2024-01-31 ICT risk reporting 2023_e1ae9d8c55f1_VL_1","We have defined a set of fraud scenarios that have a high likelihood of materializing.","Work is ongoing with building out the first party and internal fraud monitoring system. Monitoring has been implemented for selected norwegian credit products during 2023.\n\nBoth the Complex Investigation team and the Complex Detection Optimisation team have also further matured during 2023."]
["NORDIC CORPORATE BANK ASA - 2024.01.30 Risikorapportering for 2023 - Nordic Corporate Bank_3e1f6f2e116d_VL_1","Vi har gjort en detaljert risikovurdering og definert mislighetsscenarier.","Internkontrollmatrisen omhandler temaet, og har definert tiltak."]
["NORDIC CORPORATE BANK ASA - 2024.01.30 Risikorapportering for 2023 - Nordic Corporate Bank_3e1f6f2e116d_VL_1","Vi har etablert særskilt logging og varsling når det gjelder situasjoner, scenarier eller kontobevegelser der det etter risikovurderingen konkluderes med at det er sannsynlig at det kan skje misligheter. Dette kan være tilbakevalutering, bevegelser på interne kontoer, bevegelse på passive kontoer, overføring fra kunde til ansatt og tilbake, ikke-tjenstlige oppslag på kundedata, ansatte som er i en presset økonomisk situasjon.","Ny risk manager, 4-øyne prinsipp/dualkontroll iht. fullmakt, transparente forhold, økt frekvens på stikkprøver."]
["NORDIC CORPORATE BANK ASA - 2024.01.30 Risikorapportering for 2023 - Nordic Corporate Bank_3e1f6f2e116d_VL_1","Vi benytter tjenestedeling (\"four eyes principle\") så langt som mulig.","Se over (nummer 80)."]
["NORDIC ISSUER SERVICES AS Årlig rapportering av risiko og sårbarhet_0c28a3202fc6_VL_1","Vi har gjort en detaljert risikovurdering og definert mislighetsscenarier.","Som selskap har vi 2023 gjort nødvendige risikovurderinger. Dette er sentralt arbeid som utføres i tråd med årsplan for Compliance. Vi får god hjelp av Compliance Norge AS i våre risikovurderinger."]
["NORDIC ISSUER SERVICES AS Årlig rapportering av risiko og sårbarhet_0c28a3202fc6_VL_1","Vi har etablert særskilt logging og varsling når det gjelder situasjoner, scenarier eller kontobevegelser der det etter risikovurderingen konkluderes med at det er sannsynlig at det kan skje misligheter. Dette kan være tilbakevalutering, bevegelser på interne kontoer, bevegelse på passive kontoer, overføring fra kunde til ansatt og tilbake, ikke-tjenstlige oppslag på kundedata, ansatte som er i en presset økonomisk situasjon.","I 2023 har vi ansatt autorisert regnskapsfører som følger opp våre kontoer og betalinger vi er envolvert i. Daglig leder er også involvert i avstemming og oppfølging. Antall transaksjoner er såpas begrenset, at vi har svært god oversikt. "]
["NORDIC ISSUER SERVICES AS Årlig rapportering av risiko og sårbarhet_0c28a3202fc6_VL_1","Vi benytter tjenestedeling (\"four eyes principle\") så langt som mulig.","ES-OSL har ikke en teknisk formell fire øyne løsning ved registrering av betalingsoppdrag. Vi har likevel interne prosesser i tråd med fire øyne prinsippet. Eksempel: Betalingsoppdrag registreres i ES-OSL systemet av ansvarlig kontofører, mens selve betalingen godkjennes av intern regnskapsfører. "]
["NORDIC ISSUER SERVICES AS Årlig rapportering av risiko og sårbarhet_0c28a3202fc6_VL_1","Vi overvåker ansattes egenhandel.","Egenhandle blant ansatte var svært begrenset i 2023. Den begrensede egenhandelen ble overvåket og rapportert i tråd med gjeldende rutine for ansattes egenhandel i tråd med compliancefunksjonens årsplan."]
["NORDIC ISSUER SERVICES AS Årlig rapportering av risiko og sårbarhet_88abf1b66cf0_VL_2","Vi har gjort en detaljert risikovurdering og definert mislighetsscenarier.","Som selskap har vi 2023 gjort nødvendige risikovurderinger. Dette er sentralt arbeid som utføres i tråd med årsplan for Compliance. Vi får god hjelp av Compliance Norge AS i våre risikovurderinger."]
["NORDIC ISSUER SERVICES AS Årlig rapportering av risiko og sårbarhet_88abf1b66cf0_VL_2","Vi har etablert særskilt logging og varsling når det gjelder situasjoner, scenarier eller kontobevegelser der det etter risikovurderingen konkluderes med at det er sannsynlig at det kan skje misligheter. Dette kan være tilbakevalutering, bevegelser på interne kontoer, bevegelse på passive kontoer, overføring fra kunde til ansatt og tilbake, ikke-tjenstlige oppslag på kundedata, ansatte som er i en presset økonomisk situasjon.","I 2023 har vi ansatt autorisert regnskapsfører som følger opp våre kontoer og betalinger vi er envolvert i. Daglig leder er også involvert i avstemming og oppfølging. Antall transaksjoner er såpas begrenset, at vi har svært god oversikt. "]
["NORDIC ISSUER SERVICES AS Årlig rapportering av risiko og sårbarhet_88abf1b66cf0_VL_2","Vi benytter tjenestedeling (\"four eyes principle\") så langt som mulig.","ES-OSL har ikke en teknisk formell fire øyne løsning ved registrering av betalingsoppdrag. Vi har likevel interne prosesser i tråd med fire øyne prinsippet. Eksempel: Betalingsoppdrag registreres i ES-OSL systemet av ansvarlig kontofører, mens selve betalingen godkjennes av intern regnskapsfører. "]
["NORDIC ISSUER SERVICES AS Årlig rapportering av risiko og sårbarhet_88abf1b66cf0_VL_2","Vi overvåker ansattes egenhandel.","Egenhandle blant ansatte var svært begrenset i 2023. Den begrensede egenhandelen ble overvåket og rapportert i tråd med gjeldende rutine for ansattes egenhandel i tråd med compliancefunksjonens årsplan."]
["NorgesInvestor Formuesforvaltning AS risikorapportering 2023_eedabe1fed4e_VL_2","Vi har gjort en detaljert risikovurdering og definert mislighetsscenarier.","Utfører årlige risikovurderinger."]
["NorgesInvestor Formuesforvaltning AS risikorapportering 2023_eedabe1fed4e_VL_2","Vi har etablert særskilt logging og varsling når det gjelder situasjoner, scenarier eller kontobevegelser der det etter risikovurderingen konkluderes med at det er sannsynlig at det kan skje misligheter. Dette kan være tilbakevalutering, bevegelser på interne kontoer, bevegelse på passive kontoer, overføring fra kunde til ansatt og tilbake, ikke-tjenstlige oppslag på kundedata, ansatte som er i en presset økonomisk situasjon.","Har fokus på innsidetrussel. Alle pengeoverførsler må godkjennes av to personer."]
["NorgesInvestor Formuesforvaltning AS risikorapportering 2023_eedabe1fed4e_VL_2","Vi benytter tjenestedeling (\"four eyes principle\") så langt som mulig.","Alle pengeoverførsler må godkjennes av to personer."]
["NorgesInvestor Formuesforvaltning AS risikorapportering 2023_eedabe1fed4e_VL_2","Vi overvåker ansattes egenhandel.","Ja."]
["NORSELAB INVESTMENT MANAGEMENT AS NIM - Risk and Vulnerability Reporting 2023_03d692c3b03e_VL_1","We have defined a set of fraud scenarios that have a high likelihood of materializing.","The controls implemented are derived from an initial assessment of fundamental fraud scenarios, as outlinedand covered in our business risk assessment. The business risk assessment is performed on a yearly basis and as our organisation continues to evolve and mature, we remain committed to an ongoing process of identifying, evaluating and incoroporating additional fraud scenarios into our risk management framework."]
["NORSELAB INVESTMENT MANAGEMENT AS NIM - Risk and Vulnerability Reporting 2023_03d692c3b03e_VL_1","For the fraud scenarios we have established logging and alerts. Examples of scenarios indicative of fraud would be movements on dormant accounts, transfers from customer account to employee account and vise versa, employees with high debit interest on their accounts, employees who are financial strained, scanning of customer accounts with no apparent business purpose. ","This is unrelated to our services as we do not operate as a payment provider."]
["NORSELAB INVESTMENT MANAGEMENT AS NIM - Risk and Vulnerability Reporting 2023_03d692c3b03e_VL_1","To the extent possible, we impose dual control (\"four eyes principle\").","We apply the dual control in processes consideres to have high level of inherent fraud risk such as cost bank payments and cost approvals."]
["NORSK HYDROS PENSJONSKASSE - 20240130 - risikorapportering-2023 - Norsk Hydros Pensjonskasse_5b5a71cf7726_VL_1","Vi benytter tjenestedeling (\"four eyes principle\") så langt som mulig.","iht gjeldene rutiner"]
["NÆRINGSBANKEN ASA Risikorapportering 2023 Naeringsbanken 31.01.2024_d6829ac320fc_VL_1","Vi har gjort en detaljert risikovurdering og definert mislighetsscenarier.","Mislighetsrisiko vurderes i forbindelse med risikovurdering, gjennomgang av internkontroll og oppfølgning. "]
["NÆRINGSBANKEN ASA Risikorapportering 2023 Naeringsbanken 31.01.2024_d6829ac320fc_VL_1","Vi har etablert særskilt logging og varsling når det gjelder situasjoner, scenarier eller kontobevegelser der det etter risikovurderingen konkluderes med at det er sannsynlig at det kan skje misligheter. Dette kan være tilbakevalutering, bevegelser på interne kontoer, bevegelse på passive kontoer, overføring fra kunde til ansatt og tilbake, ikke-tjenstlige oppslag på kundedata, ansatte som er i en presset økonomisk situasjon.","Banken har et oversiktilig og enkelt internontosystem som anvendes av et fåtall ressurser. Interne kontoer avstemmes iht rutine og er underlagt kontroll ved ordinær ekstern revisjon. Banken har også utarbeidet noen kontrollrapporter som gjør det mulig å kontrollere  at  det ikke skjer misligheter."]
["NÆRINGSBANKEN ASA Risikorapportering 2023 Naeringsbanken 31.01.2024_d6829ac320fc_VL_1","Vi benytter tjenestedeling (\"four eyes principle\") så langt som mulig.","Dette er per i dag håndtert av interne rutiner\n"]
["NÆRINGSBANKEN ASA Risikorapportering 2023 Naeringsbanken 31.01.2024_d6829ac320fc_VL_1","Vi overvåker ansattes egenhandel.","Bankansatte som har kundeforhold i banken skal alltid benytte bankens nettbankløsning ved transaksjoner på egne kontoer. Bankens etiske retningslinjer gir regler som omfatter enhver form for egenhandel."]
["ONESETTLE AS Risiko- og Sårbarhetsrapportering betalingssystemer - OneSettle AS 30.01.2024_ef168cff2a05_VL_1","Vi har gjort en detaljert risikovurdering og definert mislighetsscenarier.","Ulike mislighetsscenarier er identifisert og tatt med i selskapets virksomhetsinnrettede risikovurdering som rutinemessig og jevnlig oppdateres og styregodkjennes. Det ble i 2022 gjennomført dobbeltsignatur på alle godkjenninger av bankrelaterte overføringer og utbetalinger i selskapet, og dual kontroll er innført på alle nye systemer og tilganger som er har blitt opprettet i 2023."]
["ONESETTLE AS Risiko- og Sårbarhetsrapportering betalingssystemer - OneSettle AS 30.01.2024_ef168cff2a05_VL_1","Vi har etablert særskilt logging og varsling når det gjelder situasjoner, scenarier eller kontobevegelser der det etter risikovurderingen konkluderes med at det er sannsynlig at det kan skje misligheter. Dette kan være tilbakevalutering, bevegelser på interne kontoer, bevegelse på passive kontoer, overføring fra kunde til ansatt og tilbake, ikke-tjenstlige oppslag på kundedata, ansatte som er i en presset økonomisk situasjon.","Egne kontrollscenarier og rapporter på f.eks svindel med krediteringer er del av den regelmessige overvåkningen. Slike scenarioer beskrives og risikovurderes også i den virksomhetsinnrettede risikovurderingen. Det ble utført tiltak for å styrke overvåkningen i 2023 ved innkjøp og implementering av nytt realtids-transaksjonsovervåkningssystem. Videre tuning og tilpasning av systemet vil utføres jevnlig i 2024."]
["ONESETTLE AS Risiko- og Sårbarhetsrapportering betalingssystemer - OneSettle AS 30.01.2024_ef168cff2a05_VL_1","Vi benytter tjenestedeling (\"four eyes principle\") så langt som mulig.","Det ble i 2022 gjennomført dobbeltsignatur på alle godkjenninger av bankrelaterte overføringer og utbetalinger i selskapet, og dual kontroll er innført på alle nye systemer og tilganger som er har blitt opprettet i 2023."]
["ONESETTLE AS Risiko- og Sårbarhetsrapportering betalingssystemer - OneSettle AS 30.01.2024_ef168cff2a05_VL_1","Vi overvåker ansattes egenhandel.","Ikke relevant. OneSettles systemer og oppsett gir ikke mulighet for egenhandel"]
["OPDALS SPAREBANK risikorapportering-2023_bce0c6976e9e_VL_2","Vi har gjort en detaljert risikovurdering og definert mislighetsscenarier.","Vi har etablert et systemstøttet tilgangsstyringssystem. \n\nVurdering gjøres i bankens operasjonelle policy og denne vedtas årlig av styret."]
["OPDALS SPAREBANK risikorapportering-2023_bce0c6976e9e_VL_2","Vi har etablert særskilt logging og varsling når det gjelder situasjoner, scenarier eller kontobevegelser der det etter risikovurderingen konkluderes med at det er sannsynlig at det kan skje misligheter. Dette kan være tilbakevalutering, bevegelser på interne kontoer, bevegelse på passive kontoer, overføring fra kunde til ansatt og tilbake, ikke-tjenstlige oppslag på kundedata, ansatte som er i en presset økonomisk situasjon.","Interne konti, automater og kontantbeholdninger avstemmes jevnlig av forskjellige personer.\n\nUvanlig bruk av konto fanges opp av bankens AHV-system - SAS AML."]
["OPDALS SPAREBANK risikorapportering-2023_bce0c6976e9e_VL_2","Vi benytter tjenestedeling (\"four eyes principle\") så langt som mulig.","Etterstreber tjenestedeling i stor grad. \n"]
["OPPDAL RENNEBU GJENSIDIG BRANNKASSE Risikorapportering IKT - 2023 Finanstilsynet_6c68b24303dc_VL_1","Vi har gjort en detaljert risikovurdering og definert mislighetsscenarier.","Revidert og oppdatert risikovurderingen for korrupsjon og operasjonell mislighetsrisiko. Registrert korrupsjonsrisikoer i selskapets risikostyringsverktøy. Revidert og oppdatert risikovurderingen for hvitvasking og terrorfonansiering.  Revidert rutine for å sikre økt kunnskap om, -og oppfølging av, gave- og relasjons-registere. Obligatorisk e-læring i etikk med fokus på retningslinjer om relasjoner. Monitorering av ansattes reiseregninger og transaksjoner under grensa for stopp i Konto -og adresseringsregister (KAR). Habilitetsovervåkning i innkjøpsprosesser. \n"]
["OPPDAL RENNEBU GJENSIDIG BRANNKASSE Risikorapportering IKT - 2023 Finanstilsynet_6c68b24303dc_VL_1","Vi har etablert særskilt logging og varsling når det gjelder situasjoner, scenarier eller kontobevegelser der det etter risikovurderingen konkluderes med at det er sannsynlig at det kan skje misligheter. Dette kan være tilbakevalutering, bevegelser på interne kontoer, bevegelse på passive kontoer, overføring fra kunde til ansatt og tilbake, ikke-tjenstlige oppslag på kundedata, ansatte som er i en presset økonomisk situasjon.","Monitorering av ansattes reiseregninger og transaksjoner under grensa for KAR. \nLogging av ikke-tjenstlige oppslag på kundedata. Varsling på overføring av kundedata. \n\n"]
["OPPDAL RENNEBU GJENSIDIG BRANNKASSE Risikorapportering IKT - 2023 Finanstilsynet_6c68b24303dc_VL_1","Vi benytter tjenestedeling (\"four eyes principle\") så langt som mulig.","Four eyes principle benyttes allerede i de aller fleste prosesser. Ingen nye tiltak i 2023."]
["ORKLA SPAREBANK - Risikorapportering-2023_be06d47052c0_VL_2","Vi har gjort en detaljert risikovurdering og definert mislighetsscenarier.","Ros-analyser utføres årlig"]
["ORKLA SPAREBANK - Risikorapportering-2023_be06d47052c0_VL_2","Vi har etablert særskilt logging og varsling når det gjelder situasjoner, scenarier eller kontobevegelser der det etter risikovurderingen konkluderes med at det er sannsynlig at det kan skje misligheter. Dette kan være tilbakevalutering, bevegelser på interne kontoer, bevegelse på passive kontoer, overføring fra kunde til ansatt og tilbake, ikke-tjenstlige oppslag på kundedata, ansatte som er i en presset økonomisk situasjon.","Internkontroll med stikkprøver, og avstemminger av alle internkonti."]
["ORKLA SPAREBANK - Risikorapportering-2023_be06d47052c0_VL_2","Vi benytter tjenestedeling (\"four eyes principle\") så langt som mulig.","Fire øyne kontroll benyttes på kredittsaker i tillegg til angitte fullmaktsrammer. Kontroller og stikkprøver via internkontroll løpende."]
["ORKLA SPAREBANK - Risikorapportering-2023_be06d47052c0_VL_2","Vi overvåker ansattes egenhandel.","Banken har ikke utstedt egenkapitalbevis, eller har børsnoterte kunder slik at risikoen er lav. Adm. banksjef og leder for administrasjon og selskapsstyring (som ivaretar bankens finansiering) rapporterer verdipapirhandel kvartalsvis. (egenrapportering)."]
["OSLOFJORD SPAREBANK - FT årlig risikorapportering-2023_84aae219f24a_VL_1","Vi har gjort en detaljert risikovurdering og definert mislighetsscenarier.","Vi har et systemstøttet tilgangsstyringssystem etablert. "]
["OSLOFJORD SPAREBANK - FT årlig risikorapportering-2023_84aae219f24a_VL_1","Vi har etablert særskilt logging og varsling når det gjelder situasjoner, scenarier eller kontobevegelser der det etter risikovurderingen konkluderes med at det er sannsynlig at det kan skje misligheter. Dette kan være tilbakevalutering, bevegelser på interne kontoer, bevegelse på passive kontoer, overføring fra kunde til ansatt og tilbake, ikke-tjenstlige oppslag på kundedata, ansatte som er i en presset økonomisk situasjon.","Vi har et systemstøttet tilgangsstyringssystem etablert. "]
["OSLOFJORD SPAREBANK - FT årlig risikorapportering-2023_84aae219f24a_VL_1","Vi benytter tjenestedeling (\"four eyes principle\") så langt som mulig.","Vi benytter dual på alle bankens egne likviditetstransaksjoner samt kundenes utenlandstransaksjoner. Begrenset kassetilganger, og mulighet til å kunne ta ut detaljerte rapporter. "]
["OSLOFJORD SPAREBANK - FT årlig risikorapportering-2023_84aae219f24a_VL_1","Vi overvåker ansattes egenhandel.","Klare rutiner på hva hver enkelt kan gjøre."]
["PARETO ASSET MANAGEMENT AS Risikorapportering-2023_fb10ebccd460_VL_1","Vi har gjort en detaljert risikovurdering og definert mislighetsscenarier.","Årlig risikogjennomgang"]
["PARETO ASSET MANAGEMENT AS Risikorapportering-2023_fb10ebccd460_VL_1","Vi benytter tjenestedeling (\"four eyes principle\") så langt som mulig.","Årlig risikogjennomgang"]
["PARETO ASSET MANAGEMENT AS Risikorapportering-2023_fb10ebccd460_VL_1","Vi overvåker ansattes egenhandel.","Opplæring av nyansatte\nRegelmessig oppfølging av ansatte"]
["PARETO BANK ASA risikorapportering-2023_66234c964850_VL_1","Vi har gjort en detaljert risikovurdering og definert mislighetsscenarier.","Banken gjennomførte og dokumenterte en oppdatert risikovurdering for interne misligheter i 2023. "]
["PARETO SECURITIES AS risikorapportering-2023_FINAL_75506d60758f_VL_1","Vi har gjort en detaljert risikovurdering og definert mislighetsscenarier.","Årlig risikogjennomgang"]
["PARETO SECURITIES AS risikorapportering-2023_FINAL_75506d60758f_VL_1","Vi benytter tjenestedeling (\"four eyes principle\") så langt som mulig.","Årlig risikogjennomgang"]
["PARETO SECURITIES AS risikorapportering-2023_FINAL_75506d60758f_VL_1","Vi overvåker ansattes egenhandel.","Løpende oppfølging via vårt system Tradelog som er levert av Euronext\nOpplæring av nyansatte\nRegelmessig oppfølging av ansatte"]
["PARETO WEALTH MANAGEMENT AS - risikorapportering PWM_2023_3aada470e5d7_VL_1","Vi har gjort en detaljert risikovurdering og definert mislighetsscenarier.","Søsterselskap har årlig risikogjennomgang. "]
["PARETO WEALTH MANAGEMENT AS - risikorapportering PWM_2023_3aada470e5d7_VL_1","Vi benytter tjenestedeling (\"four eyes principle\") så langt som mulig.","Innbakte kontroller i Back Office opererer med \"four eyes principle\". Søsterselskap har også innbakte kontroller i sine prosesser. "]
["PARETO WEALTH MANAGEMENT AS - risikorapportering PWM_2023_3aada470e5d7_VL_1","Vi overvåker ansattes egenhandel.","Interne egenhandelsinstruks for alle ansatte. "]
["Pensjonskassen for Helseforetakene i hovedstadsområdet - Risikorapportering IKT 2023","Vi overvåker ansattes egenhandel.","PKH har rutine om at egenhandel skal rapporteres og godkjennes."]
["PROPCAP AS Risikorapportering-2023_351601689e62_VL_2","Vi har gjort en detaljert risikovurdering og definert mislighetsscenarier.","Gjøres årlig."]
["PROPCAP AS Risikorapportering-2023_351601689e62_VL_2","Vi har etablert særskilt logging og varsling når det gjelder situasjoner, scenarier eller kontobevegelser der det etter risikovurderingen konkluderes med at det er sannsynlig at det kan skje misligheter. Dette kan være tilbakevalutering, bevegelser på interne kontoer, bevegelse på passive kontoer, overføring fra kunde til ansatt og tilbake, ikke-tjenstlige oppslag på kundedata, ansatte som er i en presset økonomisk situasjon.","Foretaket driver ikke betalingstjenestevirksomhet."]
["PROPCAP AS Risikorapportering-2023_351601689e62_VL_2","Vi benytter tjenestedeling (\"four eyes principle\") så langt som mulig.","Ja."]
["PROPCAP AS Risikorapportering-2023_351601689e62_VL_2","Vi overvåker ansattes egenhandel.","Iflg. Foretakets instruks om personlige transaksjoner som foretas av foretakets ansatte, skal det umiddelbart gis skriftlig melding til compliancenasvarlig om transaksjoner omfattet av regelverket. Complianceansvarlig følger opp dette."]
["PROTECTOR FORSIKRING ASA Risikorapportering FT-2023 Protector_0f81cd5bdf6f_VL_1","Vi har gjort en detaljert risikovurdering og definert mislighetsscenarier.","Risikoen for intern svindel vurderes årlig som en del av internkontrollprosessen. Det er krav om 4-eyes ved utbetaling av forsikringsskader. "]
["PROTECTOR FORSIKRING ASA Risikorapportering FT-2023 Protector_0f81cd5bdf6f_VL_1","Vi benytter tjenestedeling (\"four eyes principle\") så langt som mulig.","Vi har og vedlikeholder 4eyes i våre IKT systemer."]
["PROTECTOR FORSIKRING ASA Risikorapportering FT-2023 Protector_0f81cd5bdf6f_VL_1","Vi overvåker ansattes egenhandel.","Det er krav om godkjenning av egen investeringskomite av alle aksjehandler til ansatte som kjenner til investeringsavdelingens planer. Dette skal sikre at ansatte ikke handler tett i forkant av selskapet og at det ikke skal oppstå interressekonflikter. "]
["REQ Capital - Risk and Vulnerability Reporting 2023_88c007e45d26_VL_2","We have defined a set of fraud scenarios that have a high likelihood of materializing.","The controls implemented are derived from an initial assessment of fundamental fraud scenarios, as outlinedand covered in our business risk assessment. The business risk assessment is performed on a yearly basis and as our organisation continues to evolve and mature, we remain committed to an ongoing process of identifying, evaluating and incoroporating additional fraud scenarios into our risk management framework."]
["REQ Capital - Risk and Vulnerability Reporting 2023_88c007e45d26_VL_2","For the fraud scenarios we have established logging and alerts. Examples of scenarios indicative of fraud would be movements on dormant accounts, transfers from customer account to employee account and vise versa, employees with high debit interest on their accounts, employees who are financial strained, scanning of customer accounts with no apparent business purpose. ","This is unrelated to our services as we do not operate as a payment provider."]
["REQ Capital - Risk and Vulnerability Reporting 2023_88c007e45d26_VL_2","To the extent possible, we impose dual control (\"four eyes principle\").","We apply dual control in critical processes such as approval of bank payments, cost approval, onboarding of new clients and investor redemptions"]
["Resurs Bank risk-reporting-2023 Final_34ac0fc98d18_VL_1","We have defined a set of fraud scenarios that have a high likelihood of materializing.","In accordance with the bank's risk framework, fraud scenarios are a potential part of the bank's overall risk picture. Risk analyzes are carried out continuously throughout the organization. The second line of defense controls, measures and follows up the Bank's risk of being exposed to fraud and reports the outcome quarterly to the Board. These measures are considered sufficient."]
["Resurs Bank risk-reporting-2023 Final_34ac0fc98d18_VL_1","For the fraud scenarios we have established logging and alerts. Examples of scenarios indicative of fraud would be movements on dormant accounts, transfers from customer account to employee account and vise versa, employees with high debit interest on their accounts, employees who are financial strained, scanning of customer accounts with no apparent business purpose. ","There are a number of developed scenarios in which the Bank has taken measures. Examples include the following; employees who have the bank's products are subject to the same monitoring and controls as other customers. There are duality controls in critical processes and an internal control framework. These measures are considered sufficient."]
["Resurs Bank risk-reporting-2023 Final_34ac0fc98d18_VL_1","To the extent possible, we impose dual control (\"four eyes principle\").","In the Bank's regulations, duality is a fundamental principle in risk management and is established throughout the Bank's operations. There are guidelines in the Bank's regulations governing the area, which are revised and approved annually. Examples of guidelines for ensuring regulatory compliance include guidelines for handling conflicts of interest. The measures are considered sufficient."]
["RIA FINANCIAL SERVICES NORWAY AS - Risk-reporting-2023_Ria_Financial_Services_Norway_AS_5d6040806e35_VL_1","We have defined a set of fraud scenarios that have a high likelihood of materializing.","Filtering on risk corridors and potential fraud scenarios are established, from internal incidents to external colaboratos using our systems."]
["RIA FINANCIAL SERVICES NORWAY AS - Risk-reporting-2023_Ria_Financial_Services_Norway_AS_5d6040806e35_VL_1","For the fraud scenarios we have established logging and alerts. Examples of scenarios indicative of fraud would be movements on dormant accounts, transfers from customer account to employee account and vise versa, employees with high debit interest on their accounts, employees who are financial strained, scanning of customer accounts with no apparent business purpose. ","Qualified Antifraud staff have access to security prevention  tools over performed activities."]
["RIA FINANCIAL SERVICES NORWAY AS - Risk-reporting-2023_Ria_Financial_Services_Norway_AS_5d6040806e35_VL_1","To the extent possible, we impose dual control (\"four eyes principle\").","Antifraud tool was established to review employees accesses to critical and sensible info over transactions established."]
["Rindal Sparebank - Risikorapportering IKT 2023","Vi har etablert særskilt logging og varsling når det gjelder situasjoner, scenarier eller kontobevegelser der det etter risikovurderingen konkluderes med at det er sannsynlig at det kan skje misligheter. Dette kan være tilbakevalutering, bevegelser på interne kontoer, bevegelse på passive kontoer, overføring fra kunde til ansatt og tilbake, ikke-tjenstlige oppslag på kundedata, ansatte som er i en presset økonomisk situasjon.","Interne kontoer blir kontrollert løpende. Banken gjennomfører årlig en ROS-analyse der risikoen for interne misligheter blir vurdert. Det er etablert tiltak, og restrisikoen vurderes som lav."]
["Rindal Sparebank - Risikorapportering IKT 2023","Vi benytter tjenestedeling (\"four eyes principle\") så langt som mulig.","Banken har dualkontroll på utenlandsbetaling"]
["Rindal Sparebank - Risikorapportering IKT 2023","Vi overvåker ansattes egenhandel.","Banken har rutiner for egenhandel. Svært lite omfang."]
["Risikorapportering IKT 2023_Area Payment og Identification","Vi overvåker ansattes egenhandel.","For nåværende tjenester overvåker ikke Aera ansattes egen handel."]
["Risikorapportering IKT 2023_Horisont kapitalforvaltning","Vi har gjort en detaljert risikovurdering og definert mislighetsscenarier.","Punkt på Årsplan til Compliance for 2024, styregodkjent på styremøte i november 2023."]
["Risikorapportering IKT 2023_Horisont kapitalforvaltning","Vi har etablert særskilt logging og varsling når det gjelder situasjoner, scenarier eller kontobevegelser der det etter risikovurderingen konkluderes med at det er sannsynlig at det kan skje misligheter. Dette kan være tilbakevalutering, bevegelser på interne kontoer, bevegelse på passive kontoer, overføring fra kunde til ansatt og tilbake, ikke-tjenstlige oppslag på kundedata, ansatte som er i en presset økonomisk situasjon.","Løpende gjennomgang av transaksjoner, samt stikkprøver."]
["Risikorapportering IKT 2023_Horisont kapitalforvaltning","Vi overvåker ansattes egenhandel.","Kvartallsvis rapportering, og kontroll Compliance."]
["Risikorapportering IKT 2023_Norquan Kapitalforvaltning","Vi overvåker ansattes egenhandel.","Kvartalsvis rapportering til compliance."]
["Risikorapportering IKT 2023_pensjonskassen for fylkene Akershus Buskerud og Østfold","Vi har gjort en detaljert risikovurdering og definert mislighetsscenarier.","Pensjonskassen har policy for operasjonell risiko "]
["Risikorapportering IKT 2023_pensjonskassen for fylkene Akershus Buskerud og Østfold","Vi benytter tjenestedeling (\"four eyes principle\") så langt som mulig.","Pensjonskassen benytter 4-eye principle på alt som har med kontrakter og pengestrømmer."]
["Risikorapportering IKT 2023_pensjonskassen for fylkene Akershus Buskerud og Østfold","Vi overvåker ansattes egenhandel.","Retningslinjer regulerer egenhandel"]
["Risikorapportering IKT 2023_Seior Capital Partners","Vi overvåker ansattes egenhandel.","Ansatte rapporterer egenhandel på månedlig basis. Compliance ansvarlig kan be om VPS oversikt og ta stikkprøver."]
["Risikorapportering IKT 2023_Skanska Norge Konsernpensjonskasse","Vi har gjort en detaljert risikovurdering og definert mislighetsscenarier.","Gjennomgått Beredskapsplan"]
["Romerike Sparebank Risikorapportering Finanstilsynet 2023_79840bbf1c87_VL_2","Vi har gjort en detaljert risikovurdering og definert mislighetsscenarier.","I forbindelse med overgangen til TE må transaksjoner godkjennes av to par øyne,  definert basert på beløpsstørrelse innenfor de respektive ansvarsområder. Avstemming av internkonti og feilkonti løpende. Årlig gjennomgang av tilgangsrettigheter og revidering av fullmaktsstruktur. "]
["Romerike Sparebank Risikorapportering Finanstilsynet 2023_79840bbf1c87_VL_2","Vi har etablert særskilt logging og varsling når det gjelder situasjoner, scenarier eller kontobevegelser der det etter risikovurderingen konkluderes med at det er sannsynlig at det kan skje misligheter. Dette kan være tilbakevalutering, bevegelser på interne kontoer, bevegelse på passive kontoer, overføring fra kunde til ansatt og tilbake, ikke-tjenstlige oppslag på kundedata, ansatte som er i en presset økonomisk situasjon.","Bankens interne konti og feilkonti avstemmes regelmessig, dersom avvik identifiseres så iverksettes nødvendige tiltak. "]
["Romerike Sparebank Risikorapportering Finanstilsynet 2023_79840bbf1c87_VL_2","Vi benytter tjenestedeling (\"four eyes principle\") så langt som mulig.","Ja, viser her til spm. 79"]
["Romerike Sparebank Risikorapportering Finanstilsynet 2023_79840bbf1c87_VL_2","Vi overvåker ansattes egenhandel.","Banken har etablert retningslinjer for egenhandel og for primærinnsidere. Det blir gjennomført regelmessig gjennomgang av rutineverk med alle ansatte for å sikre etterlevelse. "]
["ROMSDAL SPAREBANK 2023FT~1_8e3180b95b4f_VL_1","Vi har etablert særskilt logging og varsling når det gjelder situasjoner, scenarier eller kontobevegelser der det etter risikovurderingen konkluderes med at det er sannsynlig at det kan skje misligheter. Dette kan være tilbakevalutering, bevegelser på interne kontoer, bevegelse på passive kontoer, overføring fra kunde til ansatt og tilbake, ikke-tjenstlige oppslag på kundedata, ansatte som er i en presset økonomisk situasjon.","Banken har implementert 1. linje og 2 linjekontroller på 11-sifret dummykonto (ny i Tieto Evry)"]
["ROMSDAL SPAREBANK 2023FT~1_8e3180b95b4f_VL_1","Vi overvåker ansattes egenhandel.","Banken har egne retningslinjer for egenhandel og innsideinformasjon som revideres årlig. Compliancefunksjonen utfører kontroller årlig."]
["RørosBanken Røros Sparebank - !RørosBanken - FT årlig risikorapportering-2023 v0.99_3f91e88492bf_VL_1","Vi har gjort en detaljert risikovurdering og definert mislighetsscenarier.","Vi har et systemstøttet tilgangsstyringssystem etablert. Banken har definert risiko for misligheter til moderat risiko i sin ROS-vurdering. Risikoen er minkende etter gjennomførte tiltak."]
["RørosBanken Røros Sparebank - !RørosBanken - FT årlig risikorapportering-2023 v0.99_3f91e88492bf_VL_1","Vi har etablert særskilt logging og varsling når det gjelder situasjoner, scenarier eller kontobevegelser der det etter risikovurderingen konkluderes med at det er sannsynlig at det kan skje misligheter. Dette kan være tilbakevalutering, bevegelser på interne kontoer, bevegelse på passive kontoer, overføring fra kunde til ansatt og tilbake, ikke-tjenstlige oppslag på kundedata, ansatte som er i en presset økonomisk situasjon.","Overføringer av transaksjoner på ansattes konto, og til/fra nærstående skal føres utenfor bankens egne arbeidssystemer. "]
["RørosBanken Røros Sparebank - !RørosBanken - FT årlig risikorapportering-2023 v0.99_3f91e88492bf_VL_1","Vi benytter tjenestedeling (\"four eyes principle\") så langt som mulig.","Mulighet for opprettelse i bankens kjernesystemer. Benyttes på kritiske funksjoner som likviditet og funding."]
["RørosBanken Røros Sparebank - !RørosBanken - FT årlig risikorapportering-2023 v0.99_3f91e88492bf_VL_1","Vi overvåker ansattes egenhandel.","Banken har utarbeidede retningslinjer og rutiner for ansattes egenhandel."]
["SANDEFJORD KOMMUNALE PENSJONSKASSE Risiko- og sårbarhetsrapportering 2023 fra Sandefjord til FT 30.01.2024_a1af58fc2fd0_VL_1","Vi benytter tjenestedeling (\"four eyes principle\") så langt som mulig.","Bl.a. med ekstern revisor."]
["Sandnes kommunale pensjonskasse - IKT risikorapportering-2023 _35746a9bb1c7_VL_1","Vi har gjort en detaljert risikovurdering og definert mislighetsscenarier.","Dekkes gjennom operasjonell risikovurdering som gjennomføres årlig."]
["Sandnes kommunale pensjonskasse - IKT risikorapportering-2023 _35746a9bb1c7_VL_1","Vi har etablert særskilt logging og varsling når det gjelder situasjoner, scenarier eller kontobevegelser der det etter risikovurderingen konkluderes med at det er sannsynlig at det kan skje misligheter. Dette kan være tilbakevalutering, bevegelser på interne kontoer, bevegelse på passive kontoer, overføring fra kunde til ansatt og tilbake, ikke-tjenstlige oppslag på kundedata, ansatte som er i en presset økonomisk situasjon.","Driver ikke betalingstjenester"]
["Sandnes kommunale pensjonskasse - IKT risikorapportering-2023 _35746a9bb1c7_VL_1","Vi benytter tjenestedeling (\"four eyes principle\") så langt som mulig.","Minimum to personer innvolvert på alle utgående betalinger"]
["Sandnes kommunale pensjonskasse - IKT risikorapportering-2023 _35746a9bb1c7_VL_1","Vi overvåker ansattes egenhandel.","Driver ikke betalingstjenester"]
["SANDNES SPAREBANK risikorapportering-2023_dcaf0428f922_VL_1","Vi har gjort en detaljert risikovurdering og definert mislighetsscenarier.","Interne missligholdscenarier inngår i bankens Operasjonelle risikovurdring samt i compliancerapport. \n\nTilgang styres utfra ens roller i banken, ved endringer av roller vil også tilgangene endres.  I tillegg utføres minimum en årlig gjennomgang av tilganger for å påse at tilganger er i henhold til ens roller og fullmakter.\nDet er også etablert rapporter som viser ansatte med roller som er i konflikt med hverandre; eksempelvis kredittbevilgning og depotkontroll/diskontering (dual kontroll)"]
["SANDNES SPAREBANK risikorapportering-2023_dcaf0428f922_VL_1","Vi har etablert særskilt logging og varsling når det gjelder situasjoner, scenarier eller kontobevegelser der det etter risikovurderingen konkluderes med at det er sannsynlig at det kan skje misligheter. Dette kan være tilbakevalutering, bevegelser på interne kontoer, bevegelse på passive kontoer, overføring fra kunde til ansatt og tilbake, ikke-tjenstlige oppslag på kundedata, ansatte som er i en presset økonomisk situasjon.","Det er etablert rutine og registreringssystem for varsling av uønskede hendelser inkludert kritikkverdige forhold.\n\nFor ansatte som ikke har et tjenstlig behov, er det i tilgangsstyringen lagt på beløpsbegrensninger i bokførings transaksjonene. \nDet er etablert 1. linje kontroller knyttet til transaksjoner på bankens interne /passive konti.\nDet er etablert 1. linjekontroll knyttet til ulike overvåkninger av ansattes konti eksempelvis uautoriserte endring av bevilgninger, avvikende rentesatser samt ansattes eierskap/styredeltakelse i selskap som har utlånsengasjement i banken. \n\nBevilgning av lån/kreditt til ansatte er underlagt egen fullmakt og følger boliglånsforskriftens kriterier til forsvarlig kredittvurdering. \n\nFor utvalgte roller kreves i tillegg egnethetsvurdering som også inkluderes politiattest"]
["SANDNES SPAREBANK risikorapportering-2023_dcaf0428f922_VL_1","Vi benytter tjenestedeling (\"four eyes principle\") så langt som mulig.","Der dette både er teknisk tilrettelagt og utfra risikovurderinger funnet hensiktsmessig, vil tjenestedeling/dual kontroll være implementert.\n\nAv vesentlige område hvor banken i dag benytter tjenestedeling er blant annet: \n1)Kredittvurdering/-beslutning med egen roller/som utfører depot-kontroll før diskontering.\n2)Bankens Treasury avdeling (med egne roller) gjør handler til bankens portefølje, mens backoffice (med ulik roller) har i ansvar å kontrollere ordrene og foreta selve oppgjør mot handelspartner. "]
["SANDNES SPAREBANK risikorapportering-2023_dcaf0428f922_VL_1","Vi overvåker ansattes egenhandel.","Banken har rutine for hvem og når det skal søkes om godkjennelse for å kunne handle med verdipapirer.  \nBanken har etablert en systemteknisk løsning hvor den ansatte både registrer søknad (ved både kjøp og salg), søknadsbehandling (godkjent/avslag).\n\nDette står også i bankens Etiske retningslinjer som alle ansatte må signere på. "]
["SANTANDER CONSUMER BANK AS 23-14061 - SCB AS risk-reporting-2023 (1)_5567f2474c64_VL_1","We have defined a set of fraud scenarios that have a high likelihood of materializing.","Scenarios are going being adjusted"]
["SANTANDER CONSUMER BANK AS 23-14061 - SCB AS risk-reporting-2023 (1)_5567f2474c64_VL_1","For the fraud scenarios we have established logging and alerts. Examples of scenarios indicative of fraud would be movements on dormant accounts, transfers from customer account to employee account and vise versa, employees with high debit interest on their accounts, employees who are financial strained, scanning of customer accounts with no apparent business purpose. ","Measures deemed suffient"]
["SANTANDER CONSUMER BANK AS 23-14061 - SCB AS risk-reporting-2023 (1)_5567f2474c64_VL_1","To the extent possible, we impose dual control (\"four eyes principle\").","Measures deemed suffient"]
["SEB Kort Bank AB Oslofilialen FSAN Annual Risk Reporting 2023 _89464338683b_VL_1","We have defined a set of fraud scenarios that have a high likelihood of materializing.","Continuously adaption to changed Modus Operandi for Fraud scenarios.\n"]
["SKAGERRAK SPAREBANK - FT årlig risikorapportering-2023_ec3a202c8b4b_VL_1","Vi har gjort en detaljert risikovurdering og definert mislighetsscenarier.","Banken har etablert tilgangsstyring på alle systemer internt.\nBanken gjennomfører internkontroll på sentrale prosesser, blant annet ved avstemming av interne konti og følger opp områder hvor interne misligheter kan skje.\nEget system for hendelsesrapportering "]
["SKAGERRAK SPAREBANK - FT årlig risikorapportering-2023_ec3a202c8b4b_VL_1","Vi benytter tjenestedeling (\"four eyes principle\") så langt som mulig.","Banken har hatt to par øyne eller delt prosess på viktige prosesser som f.eks diskontering av lån over flere år."]
["SKAGERRAK SPAREBANK - FT årlig risikorapportering-2023_ec3a202c8b4b_VL_1","Vi overvåker ansattes egenhandel.","Banken har rutiner for rapportering av egenhandel av bankens EK-bevis"]
["Skudenes & Aakra Sparebank risikorapportering-2023_4f48bc20e55b_VL_1","Vi har gjort en detaljert risikovurdering og definert mislighetsscenarier.","Det er gjennomført vurderinger rundt risiko for interne mislighold med varierende detaljeringsgrad. Bankens leverandører følges opp i denne sammenheng. "]
["SKUE SPAREBANK Finanstilsynet årlig risikorapportering-2023_d46d821c0c70_VL_1","Vi har gjort en detaljert risikovurdering og definert mislighetsscenarier.","Banken foretar årlig en ROS-analyse der vi vurderer risiko og tiltak."]
["SKUE SPAREBANK Finanstilsynet årlig risikorapportering-2023_d46d821c0c70_VL_1","Vi har etablert særskilt logging og varsling når det gjelder situasjoner, scenarier eller kontobevegelser der det etter risikovurderingen konkluderes med at det er sannsynlig at det kan skje misligheter. Dette kan være tilbakevalutering, bevegelser på interne kontoer, bevegelse på passive kontoer, overføring fra kunde til ansatt og tilbake, ikke-tjenstlige oppslag på kundedata, ansatte som er i en presset økonomisk situasjon.","Banken har fokus på transaksjonsovervåkning. Dedikert ressurs fra HR følger opp transaksjoner/ flagginger på ansatte i AML-klienten"]
["SKUE SPAREBANK Finanstilsynet årlig risikorapportering-2023_d46d821c0c70_VL_1","Vi benytter tjenestedeling (\"four eyes principle\") så langt som mulig.","Verifikasjon på kasseløsninger. Godkjenning av høyere beslutningsnivå i kredittsaker. Ikke lenger mulig å diskontere i kjernesystem etter migrering i september 2022."]
["SKUE SPAREBANK Finanstilsynet årlig risikorapportering-2023_d46d821c0c70_VL_1","Vi overvåker ansattes egenhandel.","Vedlikehold av primærinsideliste, samt system for listeføring."]
["Sogn Sparebank - Risikorapportering IKT 2023","Vi har gjort en detaljert risikovurdering og definert mislighetsscenarier.","Vi bruker intern hendelesrapportering, og gjennomfører tiltak der det er nødvendig. Antall hendelser blir også rapportert til styret kvartalsvis der det også er informasjon om dei mest alvorlige. "]
["Sogn Sparebank - Risikorapportering IKT 2023","Vi har etablert særskilt logging og varsling når det gjelder situasjoner, scenarier eller kontobevegelser der det etter risikovurderingen konkluderes med at det er sannsynlig at det kan skje misligheter. Dette kan være tilbakevalutering, bevegelser på interne kontoer, bevegelse på passive kontoer, overføring fra kunde til ansatt og tilbake, ikke-tjenstlige oppslag på kundedata, ansatte som er i en presset økonomisk situasjon.","Vi har opprettet felles register for innrapporterete hendelser. På grunn av størrelsen til banen er det mest hensiktmessig og oversiktlig å ha dette samla i en oversikt. VI har fokus på at hendelser skal rapporteres inn uansett alvorlighetsgrad. "]
["Sogn Sparebank - Risikorapportering IKT 2023","Vi overvåker ansattes egenhandel.","Vi har egne rutiner for egenhandel og meldeplikt. Disse blir revidert årlig eller ved behov."]
["Soknedal Sparebank Risiko og sårbarhet 2023_045872bfd7dc_VL_2","Vi har gjort en detaljert risikovurdering og definert mislighetsscenarier.","Risiko forbundet med internt bedrageri/ interne misligheter inngår i bankens årlige risikomatrise. Matrisen beskriver bankens risikostyring i form av rutiner, systemer, styringsdokumenter, ol, samt bankens etterlevelse; eks. rapportering og stikkprøver. Videre vurderes en resstrisiko på bakgrunn av eksisterende rutiner og verktøy. Tilgangsstyring er et viktig verktøy. Ansatte skal kun ha tilgang til de systemene de trenger for å utføre sitt arbeid. Det er innført beløpsgrenser i kasse-løsningen, som differensierer på fullmakter også internt i banken. "]
["Soknedal Sparebank Risiko og sårbarhet 2023_045872bfd7dc_VL_2","Vi har etablert særskilt logging og varsling når det gjelder situasjoner, scenarier eller kontobevegelser der det etter risikovurderingen konkluderes med at det er sannsynlig at det kan skje misligheter. Dette kan være tilbakevalutering, bevegelser på interne kontoer, bevegelse på passive kontoer, overføring fra kunde til ansatt og tilbake, ikke-tjenstlige oppslag på kundedata, ansatte som er i en presset økonomisk situasjon.","Alarmer i SAS-AML. Behandles senest innen 2 virkedager. Rutine for avstemming, avstemming av interne kontoer avdekker evt. avvik der."]
["Soknedal Sparebank Risiko og sårbarhet 2023_045872bfd7dc_VL_2","Vi benytter tjenestedeling (\"four eyes principle\") så langt som mulig.","Banken benytter tjenestedeling (\"four eyes principle\") så langt som mulig; eksempelvis ifm. bankens regningsbetalinger ( i Compello og Axapta) og overføringer til utlandet via Swift. Banken har vurdert dette til å være tilstrekkelig. Vi vil vurdere om dette bør benyttes for flere av bankens tjenester og funksjoner, eks. ved større utbetalinger fra kassekontokonto, eller om dette kan begrenses ifa. tilgangs-og bruker- eller rollebegrensninger/ rettigheter,  (tilgangskontroll).  Kredittsystemet har også \"four eyes principle\" ettersom alle lån kontrolleres av depot før utbetaling. "]
["Soknedal Sparebank Risiko og sårbarhet 2023_045872bfd7dc_VL_2","Vi overvåker ansattes egenhandel.","Banken har nå kun ansvaret for egenhandel på egen bankkonsesjon og dette ivaretas i retningsngslinjer for identifisering og håndtering av interessekonfilkter - handel i finansielle instrumenter. "]
["SPAREBANK 1 BOLIGKREDITT AS Risikorapportering 2023 SpaBol 240131_7722748ab139_VL_1","Vi har gjort en detaljert risikovurdering og definert mislighetsscenarier.","Det har blitt gjennomført vurdering av intern misligholdsrisko. Det er etablert prosjekt for å definere prisipper for risikotoleranse i alliansen virksomheter."]
["SPAREBANK 1 BOLIGKREDITT AS Risikorapportering 2023 SpaBol 240131_7722748ab139_VL_1","Vi har etablert særskilt logging og varsling når det gjelder situasjoner, scenarier eller kontobevegelser der det etter risikovurderingen konkluderes med at det er sannsynlig at det kan skje misligheter. Dette kan være tilbakevalutering, bevegelser på interne kontoer, bevegelse på passive kontoer, overføring fra kunde til ansatt og tilbake, ikke-tjenstlige oppslag på kundedata, ansatte som er i en presset økonomisk situasjon.","Våre ansatte har ikke tilgang til kundekonti"]
["SPAREBANK 1 BOLIGKREDITT AS Risikorapportering 2023 SpaBol 240131_7722748ab139_VL_1","Vi benytter tjenestedeling (\"four eyes principle\") så langt som mulig.","Tjenestedeling ligger inne som et prinsipp i tiltakslisten for alliansens risikotoleranse for å begrense misligholdsrisikoen. Tjenstedelingen knyttes opp mot bankenes tilgang og fullmaktsregime."]
["SPAREBANK 1 BOLIGKREDITT AS Risikorapportering 2023 SpaBol 240131_7722748ab139_VL_1","Vi overvåker ansattes egenhandel.","Ansatte har forbud mht handel i papirer utstedt av foretaket. Slik handel er for øvrig svært lite hensiktsmessig pga krav til kundeklassifisering hos meglere, der de fleste heller ikke er tillatt å bruke av foretakets ansatte for annet enn vanlig netthandel i ordinære verdipapirprodukter."]
["SPAREBANK 1 FINANS ØSTLANDET AS Risikorapportering2023_3d4503b62e79_VL_2","Vi har gjort en detaljert risikovurdering og definert mislighetsscenarier.","Det er gjennomført på noen av selskapets prosesser"]
["SPAREBANK 1 FORVALTNING AS Risikorapportering-2023_e6cba6527794_VL_1","Vi har etablert særskilt logging og varsling når det gjelder situasjoner, scenarier eller kontobevegelser der det etter risikovurderingen konkluderes med at det er sannsynlig at det kan skje misligheter. Dette kan være tilbakevalutering, bevegelser på interne kontoer, bevegelse på passive kontoer, overføring fra kunde til ansatt og tilbake, ikke-tjenstlige oppslag på kundedata, ansatte som er i en presset økonomisk situasjon.","Maskingenererte betalingsfiler\nFire øyers prinsipp\nAvstemmingsrutiner"]
["SPAREBANK 1 HALLINGDAL VALDRES Risikorapportering-2023_37ff2e924714_VL_2","Vi har gjort en detaljert risikovurdering og definert mislighetsscenarier.","Det har blitt gjennomført riskokartlegging av intern misligholdsrisko på kritiske betalingssystemer og iverksatt tiltak for å begrense risikoen. Det er etablert prosjekt for å definere prisipper for risikotoleranse i alliansen virksomheter. Dette er i tillegg til løpende kontroller som gjennomføres i organisasjonen knyttet til interne missligheter. Det er tydelig ansvarsdeling og oppfølging gjennom bankens GRC system."]
["SPAREBANK 1 HALLINGDAL VALDRES Risikorapportering-2023_37ff2e924714_VL_2","Vi har etablert særskilt logging og varsling når det gjelder situasjoner, scenarier eller kontobevegelser der det etter risikovurderingen konkluderes med at det er sannsynlig at det kan skje misligheter. Dette kan være tilbakevalutering, bevegelser på interne kontoer, bevegelse på passive kontoer, overføring fra kunde til ansatt og tilbake, ikke-tjenstlige oppslag på kundedata, ansatte som er i en presset økonomisk situasjon.","Det forligger en tiltaksliste på våre kritiske systemer som skal bidra til å redusere misliholdsrisikoen på kort og lang sikt. Omfatter både tekniske og organisatoriske tiltak. Det er en kombinasjon av systemstøtte og manuelle internkontroller.\nI tillegg  har vi anonym varslingskanal via EY, med egen mottaksgruppe i SB1Hallingdal Valdres for disse sakene."]
["SPAREBANK 1 HALLINGDAL VALDRES Risikorapportering-2023_37ff2e924714_VL_2","Vi benytter tjenestedeling (\"four eyes principle\") så langt som mulig.","Tjenestedeling ligger inne som et prinsipp i tiltakslisten for banken og alliansen sin risikotoleranse for å begrense misligholdsrisikoen. Tjenstedelingen knyttes opp mot bankenes tilgang og fullmaktsregime.  Bevisstgjøring av ansatte og konsulenter gjennom e- læring og opplæringsprogrammer. Reguleres av IAM-system (identititetsbehandling).\nDet er etablert dualkontroll for interne systemer hvor dette er mulig pt. "]
["SPAREBANK 1 HALLINGDAL VALDRES Risikorapportering-2023_37ff2e924714_VL_2","Vi overvåker ansattes egenhandel.","I/A"]
["SPAREBANK 1 HELGELAND Risikorapportering-2023_SBH_877bd5805f21_VL_1","Vi har gjort en detaljert risikovurdering og definert mislighetsscenarier.","Det et foretatt en risikovurdering knyttet til bankens betalingsystemer. Denne er vurdert sett mot risikovurdering utført for alliansens. Banken har iverksatt en rekke tiltak får å redusere identifisert risiko. "]
["SPAREBANK 1 HELGELAND Risikorapportering-2023_SBH_877bd5805f21_VL_1","Vi har etablert særskilt logging og varsling når det gjelder situasjoner, scenarier eller kontobevegelser der det etter risikovurderingen konkluderes med at det er sannsynlig at det kan skje misligheter. Dette kan være tilbakevalutering, bevegelser på interne kontoer, bevegelse på passive kontoer, overføring fra kunde til ansatt og tilbake, ikke-tjenstlige oppslag på kundedata, ansatte som er i en presset økonomisk situasjon.","Vi har etablert kontroller knyttet tl interne kontoer, passivekontoer. Vi har etablert kontroller for å avdekke egeneksepdering samt kontroller som avdekker om ansatte gir seg dispoisjonsrett til kunders kontoer. Det er etablert kontroller for å avdekke snoking. Det er et erablert oppfølging dersom det avdekkes at ansatte er i en presses økonomisk situasjon. "]
["SPAREBANK 1 HELGELAND Risikorapportering-2023_SBH_877bd5805f21_VL_1","Vi benytter tjenestedeling (\"four eyes principle\") så langt som mulig.","Det er for kristiske systemer og transaksjoner etablert krav til dobbelt godkjenning. Det dette er mulig er det slått på krav til dobbelt godkjenning."]
["SPAREBANK 1 HELGELAND Risikorapportering-2023_SBH_877bd5805f21_VL_1","Vi overvåker ansattes egenhandel.","Det er etablert oppfølgin av at ansatte overholder bankens regler for egenhandel."]
["SPAREBANK 1 NORD-NORGE - Risikorapportering 2023SNN_65b9df6764ee_VL_1","Vi har gjort en detaljert risikovurdering og definert mislighetsscenarier.","Det pågår et prosjekt i Alliansen med formål å redusere risiko for interne misligheter i SpareBank1-bankenes betalingssystemer. Risiko er kartlagt i 16 betalingssystemer og det er identifisert tiltak som skal ta ned risikoen. Det jobbes nå med implementering av disse tiltakene ."]
["SPAREBANK 1 NORD-NORGE - Risikorapportering 2023SNN_65b9df6764ee_VL_1","Vi har etablert særskilt logging og varsling når det gjelder situasjoner, scenarier eller kontobevegelser der det etter risikovurderingen konkluderes med at det er sannsynlig at det kan skje misligheter. Dette kan være tilbakevalutering, bevegelser på interne kontoer, bevegelse på passive kontoer, overføring fra kunde til ansatt og tilbake, ikke-tjenstlige oppslag på kundedata, ansatte som er i en presset økonomisk situasjon.","Ref over, prosjektet risiko i betalingsssytemer. Det er logging og varslingsfunksjonalitet i enkelte systemer, men langt fra alle. Det er identifisert behov for loggfunksjonalitet i enkelte systemer, som nå er under utvikling. . Det jobbes med å definere  risikololeranse samt etablere rutiner og kontroller for de systemer der risiko ikke ivaretas av systemmessig funksjonalitet."]
["SPAREBANK 1 NORD-NORGE - Risikorapportering 2023SNN_65b9df6764ee_VL_1","Vi benytter tjenestedeling (\"four eyes principle\") så langt som mulig.","Det er er arbeidsdeling /dualkontroll i enkelte systemer, mens andre mangler denne funksjonaliteten. Ref risikovurdering nevt over er det satt i bestilling funksjonalitet for arbeidsdeling i prioriterte systemer. Der fire øyne prinsippet ansees hensiktsmessig og det ikke er funksjonalitet for dette skal det etableres preventive og eller avdekkende kontroller."]
["SPAREBANK 1 NORDMØRE - 23_14061 Årlig risikorapportering IKT 2023 SB1 Nordmøre_1cd822a3201b_VL_1","Vi har gjort en detaljert risikovurdering og definert mislighetsscenarier.","Det er i 2023 gjennomført riskokartlegging av intern misligholdsrisko på kritiske betalingssystemer i SpareBank 1 alliansen. Det er iverksatt tiltak (etablert nye internkontroller, kartllagt ansattes tilgangeskombinasjoner, endringer i systemer gjennom etablering av uike systemkontrolller - f.eks. akumulator knyttet til fullmakstsgrense, etablert VPN løsning som fjerner tilgang til en del betalingsystemer utenfor bankens lokaler mm.) for å begrense risikoen i banken. Det er i tillegg etablert felles prinsipper for risikotoleranse knyttet til betalingsystemer som er i bruk i bankene i SpareBank 1 alliansen. Banken jobber aktivt med å etablere kontroller og tilpasninger i systemene slik for å ha en praksis innenfor risikotoleransen."]
["SPAREBANK 1 NORDMØRE - 23_14061 Årlig risikorapportering IKT 2023 SB1 Nordmøre_1cd822a3201b_VL_1","Vi har etablert særskilt logging og varsling når det gjelder situasjoner, scenarier eller kontobevegelser der det etter risikovurderingen konkluderes med at det er sannsynlig at det kan skje misligheter. Dette kan være tilbakevalutering, bevegelser på interne kontoer, bevegelse på passive kontoer, overføring fra kunde til ansatt og tilbake, ikke-tjenstlige oppslag på kundedata, ansatte som er i en presset økonomisk situasjon.","Det forligger en tiltaksliste på 16 av våre kritiske systemer som skal bidra til å redusere misliholdsrisikoen på kort og lang sikt. Omfatter både tekniske og organisatoriske tiltak."]
["SPAREBANK 1 NORDMØRE - 23_14061 Årlig risikorapportering IKT 2023 SB1 Nordmøre_1cd822a3201b_VL_1","Vi benytter tjenestedeling (\"four eyes principle\") så langt som mulig.","Tjenestestedeling (fire øyne-prinsippet) ligger inne som et prinsipp i tiltakslisten for alliansens og bankens  risikotoleranse for å begrense misligholdsrisikoen. Risikotoleranseprinsippene knyttes opp mot bankens tilgangs og fullmaktsregime. Banken har både i 2022 og i 20023  gjennomført internrevisjonsprosjekt hvor risiko for interne misligheter er vurdert."]
["SPAREBANK 1 NORDMØRE - 23_14061 Årlig risikorapportering IKT 2023 SB1 Nordmøre_1cd822a3201b_VL_1","Vi overvåker ansattes egenhandel.","Begrensninger av egenhandel ligger inne som et prinsipp for begrense miligsligholdsririsikoen. "]
["SPAREBANK 1 NORDMØRE - 23_14061 Årlig risikorapportering IKT 2023 SB1 Nordmøre_77085773122b_VL_2","Vi har gjort en detaljert risikovurdering og definert mislighetsscenarier.","Det er i 2023 gjennomført riskokartlegging av intern misligholdsrisko på kritiske betalingssystemer i SpareBank 1 alliansen. Det er iverksatt tiltak (etablert nye internkontroller, kartllagt ansattes tilgangeskombinasjoner, endringer i systemer gjennom etablering av uike systemkontrolller - f.eks. akumulator knyttet til fullmakstsgrense, etablert VPN løsning som fjerner tilgang til en del betalingsystemer utenfor bankens lokaler mm.) for å begrense risikoen i banken. Det er i tillegg etablert felles prinsipper for risikotoleranse knyttet til betalingsystemer som er i bruk i bankene i SpareBank 1 alliansen. Banken jobber aktivt med å etablere kontroller og tilpasninger i systemene slik for å ha en praksis innenfor risikotoleransen."]
["SPAREBANK 1 NORDMØRE - 23_14061 Årlig risikorapportering IKT 2023 SB1 Nordmøre_77085773122b_VL_2","Vi har etablert særskilt logging og varsling når det gjelder situasjoner, scenarier eller kontobevegelser der det etter risikovurderingen konkluderes med at det er sannsynlig at det kan skje misligheter. Dette kan være tilbakevalutering, bevegelser på interne kontoer, bevegelse på passive kontoer, overføring fra kunde til ansatt og tilbake, ikke-tjenstlige oppslag på kundedata, ansatte som er i en presset økonomisk situasjon.","Det forligger en tiltaksliste på 16 av våre kritiske systemer som skal bidra til å redusere misliholdsrisikoen på kort og lang sikt. Omfatter både tekniske og organisatoriske tiltak."]
["SPAREBANK 1 NORDMØRE - 23_14061 Årlig risikorapportering IKT 2023 SB1 Nordmøre_77085773122b_VL_2","Vi benytter tjenestedeling (\"four eyes principle\") så langt som mulig.","Tjenestestedeling (fire øyne-prinsippet) ligger inne som et prinsipp i tiltakslisten for alliansens og bankens  risikotoleranse for å begrense misligholdsrisikoen. Risikotoleranseprinsippene knyttes opp mot bankens tilgangs og fullmaktsregime. Banken har både i 2022 og i 20023  gjennomført internrevisjonsprosjekt hvor risiko for interne misligheter er vurdert."]
["SPAREBANK 1 NORDMØRE - 23_14061 Årlig risikorapportering IKT 2023 SB1 Nordmøre_77085773122b_VL_2","Vi overvåker ansattes egenhandel.","Begrensninger av egenhandel ligger inne som et prinsipp for begrense miligsligholdsririsikoen. "]
["SPAREBANK 1 RINGERIKE HADELAND Rapportering av risiko og sårbarhet 2023 -  til Finanstilsynet_c069ac3b463c_VL_1","Vi har gjort en detaljert risikovurdering og definert mislighetsscenarier.","Pågår eget prosjekt i regi av Alliansen der man ser på risiko i betalingsløsninger, dette vil også redusere muligheten for interne misligheter.\n"]
["SPAREBANK 1 RINGERIKE HADELAND Rapportering av risiko og sårbarhet 2023 -  til Finanstilsynet_c069ac3b463c_VL_1","Vi benytter tjenestedeling (\"four eyes principle\") så langt som mulig.","Tjenestedeling ligger inne som et prinsipp i tiltakslisten for alliansens risikotoleranse for å begrense misligholdsrisikoen."]
["SPAREBANK 1 SMN - 2024.01.31 SpareBank 1 SMN Risikorapportering_88ba4b5504ae_VL_1","Vi har gjort en detaljert risikovurdering og definert mislighetsscenarier.","Det har blitt gjennomført riskokartlegging av intern misligholdsrisko på  betalingssystemene våre og iverksatt tiltak for å begrense risikoen. Vi er i ferd med å definere felles prinsipper for risikotoleranse knyttet til interne misligheter i SpareBank 1 alliansen. "]
["SPAREBANK 1 SMN - 2024.01.31 SpareBank 1 SMN Risikorapportering_88ba4b5504ae_VL_1","Vi har etablert særskilt logging og varsling når det gjelder situasjoner, scenarier eller kontobevegelser der det etter risikovurderingen konkluderes med at det er sannsynlig at det kan skje misligheter. Dette kan være tilbakevalutering, bevegelser på interne kontoer, bevegelse på passive kontoer, overføring fra kunde til ansatt og tilbake, ikke-tjenstlige oppslag på kundedata, ansatte som er i en presset økonomisk situasjon.","Det er etablert logging og varsling på flere områder, og det pågår tiltak for å etablere dette i flere system. Dette er en del av tiltakene som er identifisert etter risikokartleggingen som er gjennomført på betalingssystemene våre. "]
["SPAREBANK 1 SMN - 2024.01.31 SpareBank 1 SMN Risikorapportering_88ba4b5504ae_VL_1","Vi benytter tjenestedeling (\"four eyes principle\") så langt som mulig.","Tjenestedeling ligger inne som et prinsipp i systemene våre i dag, og der det ikke finnes systemstøtte vil det bli utviklet. Tjenstedelingen knyttes opp mot bankenes tilgang og fullmaktsregime."]
["SPAREBANK 1 SMN - 2024.01.31 SpareBank 1 SMN Risikorapportering_88ba4b5504ae_VL_1","Vi overvåker ansattes egenhandel.","Våre etiske retningslinjer angir at egenekspedering ikke er tillatt. Dette følges opp med logging og varsling dersom prinsippet blir brutt. "]
["SpareBank 1 SMN pensjonskasse - Risikorapportering (Sendt 31.01.2024)_73beafb3c59a_VL_1","Vi har gjort en detaljert risikovurdering og definert mislighetsscenarier.","Besvarelse basert på forutsetning om at dette ikke er relevant for pensjonskasser"]
["SpareBank 1 SMN pensjonskasse - Risikorapportering (Sendt 31.01.2024)_73beafb3c59a_VL_1","Vi har etablert særskilt logging og varsling når det gjelder situasjoner, scenarier eller kontobevegelser der det etter risikovurderingen konkluderes med at det er sannsynlig at det kan skje misligheter. Dette kan være tilbakevalutering, bevegelser på interne kontoer, bevegelse på passive kontoer, overføring fra kunde til ansatt og tilbake, ikke-tjenstlige oppslag på kundedata, ansatte som er i en presset økonomisk situasjon.","Besvarelse basert på forutsetning om at dette ikke er relevant for pensjonskasser"]
["SpareBank 1 SMN pensjonskasse - Risikorapportering (Sendt 31.01.2024)_73beafb3c59a_VL_1","Vi benytter tjenestedeling (\"four eyes principle\") så langt som mulig.","Besvarelse basert på forutsetning om at dette ikke er relevant for pensjonskasser"]
["SpareBank 1 SMN pensjonskasse - Risikorapportering (Sendt 31.01.2024)_73beafb3c59a_VL_1","Vi overvåker ansattes egenhandel.","Besvarelse basert på forutsetning om at dette ikke er relevant for pensjonskasser"]
["SPAREBANK 1 SR-BANK ASA Risikorapportering-2023_SR-Bank_endelig_f09a17be53c3_VL_1","Vi har gjort en detaljert risikovurdering og definert mislighetsscenarier.","Det er gjennomført full kartlegging av potensielle sårbarheter i transaksjonssystemer (totalt 16 stk). Gjennomgangen har resultert i en rekke tiltak relatert til systemer og prosesser, som nå er under implementering. "]
["SPAREBANK 1 SR-BANK ASA Risikorapportering-2023_SR-Bank_endelig_f09a17be53c3_VL_1","Vi benytter tjenestedeling (\"four eyes principle\") så langt som mulig.","Funksjonalitet for fire-øyne og absolutte beløpsgrenser per tidsperiode, er etablert i flere transaksjonssystemer i løpet av 2023 (i tillegg til allerede etablert funksjonalitet i 2022)."]
["SPAREBANK 1 SØRØST NORGE Risikorapportering til Finanstilsynet for 2023 31.01.2024_45787e8060e1_VL_1","Vi har gjort en detaljert risikovurdering og definert mislighetsscenarier.","Det har blitt gjennomført riskokartlegging av intern misligholdsrisko på kritiske betalingssystemer og iverksatt tiltak for å begrense risikoen. Det er etablert prosjekt for å definere prisipper for risikotoleranse i alliansen virksomheter."]
["SPAREBANK 1 SØRØST NORGE Risikorapportering til Finanstilsynet for 2023 31.01.2024_45787e8060e1_VL_1","Vi har etablert særskilt logging og varsling når det gjelder situasjoner, scenarier eller kontobevegelser der det etter risikovurderingen konkluderes med at det er sannsynlig at det kan skje misligheter. Dette kan være tilbakevalutering, bevegelser på interne kontoer, bevegelse på passive kontoer, overføring fra kunde til ansatt og tilbake, ikke-tjenstlige oppslag på kundedata, ansatte som er i en presset økonomisk situasjon."," Det forligger en tiltaksliste på 16 av våre kritiske systemer som skal bidra til å redusere misliholdsrisikoen på kort og lang sikt. Omfatter både tekniske og organisatoriske tiltak."]
["SPAREBANK 1 SØRØST NORGE Risikorapportering til Finanstilsynet for 2023 31.01.2024_45787e8060e1_VL_1","Vi benytter tjenestedeling (\"four eyes principle\") så langt som mulig.","Tjenestedeling ligger inne som et prinsipp i tiltakslisten for alliansens risikotoleranse for å begrense misligholdsrisikoen. Tjenstedelingen knyttes opp mot bankenes tilgang og fullmaktsregime."]
["SPAREBANK 1 SØRØST NORGE Risikorapportering til Finanstilsynet for 2023 31.01.2024_45787e8060e1_VL_1","Vi overvåker ansattes egenhandel.","Banken har definert at ansatte ikke er omfattet av vphl-lovens definisjon av egenhandel. Hovedargumentet for dette er at foretaket kun distribuerer verdipapirfond og at ansatte kun har tilgang til offentlig kursinformasjon. \nBanken har etablert rutineverk for handel i egne EK-bevis, herunder innsidereglement for primærinnsidere. I disse retningslinjene er hvilke roller som omfattes definert."]
["SPAREBANK 1 ØSTFOLD AKERSHUS Risikorapportering-2023 SpareBank 1 Østfold Akershus_9e0c5a614f92_VL_1","Vi har gjort en detaljert risikovurdering og definert mislighetsscenarier.","Banken har oppdatert risikovurdering av mislighetsscenarier i foregående år. I tillegg deltaker i eget prosjekt i alliansen for mislighetsrisiko i kritiske betalingssystemer. Flere tiltak er iverksatt.  "]
["SPAREBANK 1 ØSTFOLD AKERSHUS Risikorapportering-2023 SpareBank 1 Østfold Akershus_9e0c5a614f92_VL_1","Vi har etablert særskilt logging og varsling når det gjelder situasjoner, scenarier eller kontobevegelser der det etter risikovurderingen konkluderes med at det er sannsynlig at det kan skje misligheter. Dette kan være tilbakevalutering, bevegelser på interne kontoer, bevegelse på passive kontoer, overføring fra kunde til ansatt og tilbake, ikke-tjenstlige oppslag på kundedata, ansatte som er i en presset økonomisk situasjon.","Det pågår prosess for å iverksette ytterligere tekniske og organisatoriske tiltak for å reduserer risikoen basert på kartlegging som nevnt ovenfor. "]
["SPAREBANK 1 ØSTFOLD AKERSHUS Risikorapportering-2023 SpareBank 1 Østfold Akershus_9e0c5a614f92_VL_1","Vi overvåker ansattes egenhandel.","Det er gjennomført flere tiltak for å begrense mulighet for egenhandel, noen  fortsatt systemtekniske tiltak gjenstår hvor kompenserende kontroller er under utvikling.  "]
["SPAREBANK 1 ØSTLANDET Risikorapportering til FT_ jan2024_2c08e88baca7_VL_1","Vi har gjort en detaljert risikovurdering og definert mislighetsscenarier.","Risikovurdering av interne misligheter ble ferdigstilt i februar 2023. Videre er det gjennomført en risikovurdering av sentrale betalingssystemer i regi av EY på vegne av bankene i alliansen. Det pågår fortsatt et arbeid med tiltak i etterkant av prosjektet, både internt i egen bank, samt i alliansen."]
["SPAREBANK 1 ØSTLANDET Risikorapportering til FT_ jan2024_2c08e88baca7_VL_1","Vi har etablert særskilt logging og varsling når det gjelder situasjoner, scenarier eller kontobevegelser der det etter risikovurderingen konkluderes med at det er sannsynlig at det kan skje misligheter. Dette kan være tilbakevalutering, bevegelser på interne kontoer, bevegelse på passive kontoer, overføring fra kunde til ansatt og tilbake, ikke-tjenstlige oppslag på kundedata, ansatte som er i en presset økonomisk situasjon.","Førstelinjen har kontrollhandlinger knyttet til bevegelse på passive kundekonti (sovende konti vekket til live) og flere interne konti. I tillegg har andrelinjen flere kontroller som tester etterlevelse av gjeldene kontrollrutiner."]
["SPAREBANK 1 ØSTLANDET Risikorapportering til FT_ jan2024_2c08e88baca7_VL_1","Vi benytter tjenestedeling (\"four eyes principle\") så langt som mulig.","Funksjonalitet for dual-kontroll er utviklet for flere sentrale prosess og systemer."]
["SPAREBANK 1 ØSTLANDET Risikorapportering til FT_ jan2024_2c08e88baca7_VL_1","Vi overvåker ansattes egenhandel.","Tiltak er på plass for verdipapirhandel."]
["SPAREBANK 68 GRADER NORD Risiko og sårbarhet - IKT- og betalingstjenester_dbbd5c71cdee_VL_1","Vi har gjort en detaljert risikovurdering og definert mislighetsscenarier.","Internkontroll gjennomføres, men det er ikke foretatt risikovurdering forbundet med interne misligheter."]
["SPAREBANK 68 GRADER NORD Risiko og sårbarhet - IKT- og betalingstjenester_dbbd5c71cdee_VL_1","Vi har etablert særskilt logging og varsling når det gjelder situasjoner, scenarier eller kontobevegelser der det etter risikovurderingen konkluderes med at det er sannsynlig at det kan skje misligheter. Dette kan være tilbakevalutering, bevegelser på interne kontoer, bevegelse på passive kontoer, overføring fra kunde til ansatt og tilbake, ikke-tjenstlige oppslag på kundedata, ansatte som er i en presset økonomisk situasjon.","Avstemmingsrutiner av intern konto og tiltak for kontanthåndtering.\nDet vises for øvrig til punkt 79."]
["SPAREBANK 68 GRADER NORD Risiko og sårbarhet - IKT- og betalingstjenester_dbbd5c71cdee_VL_1","Vi benytter tjenestedeling (\"four eyes principle\") så langt som mulig.","Dualkontroll er etablert for utenlandsposteringer og føringer mot Norges Bank. Det samme vurderes for kasse."]
["SPAREBANK 68 GRADER NORD Risiko og sårbarhet - IKT- og betalingstjenester_dbbd5c71cdee_VL_1","Vi overvåker ansattes egenhandel.","Egne rutiner for egenhandel."]
["SPAREBANKEN DIN TELEMARK Risikorapportering 2023 - Sparebanken DIN Telemark_b3022c3e6564_VL_2","Vi har gjort en detaljert risikovurdering og definert mislighetsscenarier.","Internkontroll, men bør ytterligere forsterkes. "]
["SPAREBANKEN DIN TELEMARK Risikorapportering 2023 - Sparebanken DIN Telemark_b3022c3e6564_VL_2","Vi har etablert særskilt logging og varsling når det gjelder situasjoner, scenarier eller kontobevegelser der det etter risikovurderingen konkluderes med at det er sannsynlig at det kan skje misligheter. Dette kan være tilbakevalutering, bevegelser på interne kontoer, bevegelse på passive kontoer, overføring fra kunde til ansatt og tilbake, ikke-tjenstlige oppslag på kundedata, ansatte som er i en presset økonomisk situasjon.","Forbedret avsetemmingsrutiner av intern konto og innført tiltak for kontanthåndtering. "]
["SPAREBANKEN DIN TELEMARK Risikorapportering 2023 - Sparebanken DIN Telemark_b3022c3e6564_VL_2","Vi benytter tjenestedeling (\"four eyes principle\") så langt som mulig.","Dualkontroll er etablert for posteringer med større beløp i kasse"]
["SPAREBANKEN DIN TELEMARK Risikorapportering 2023 - Sparebanken DIN Telemark_b3022c3e6564_VL_2","Vi overvåker ansattes egenhandel.","Egne rutiner for ansattes varsler"]
["Sparebanken Møre - Rapportering av risiko og sårbarhet 2023 - innsending_dc6f5c523551_VL_1","Vi har gjort en detaljert risikovurdering og definert mislighetsscenarier.","Vi har startet prosjekt som ytterligere kartlegger området."]
["SPAREBANKEN NARVIK SN risikorapportering-2023_065e7b219f11_VL_2","Vi har gjort en detaljert risikovurdering og definert mislighetsscenarier.","Den generelle risikoen innenfor dette området har økt i samfunnet de senere år og forventes å fortsette å øke. Banken og Eika iverksetter/vurderer løpende tiltak for å motvirke dette, men en samlet risikovurdering tilser at risikoen er Økende."]
["SPAREBANKEN NARVIK SN risikorapportering-2023_065e7b219f11_VL_2","Vi har etablert særskilt logging og varsling når det gjelder situasjoner, scenarier eller kontobevegelser der det etter risikovurderingen konkluderes med at det er sannsynlig at det kan skje misligheter. Dette kan være tilbakevalutering, bevegelser på interne kontoer, bevegelse på passive kontoer, overføring fra kunde til ansatt og tilbake, ikke-tjenstlige oppslag på kundedata, ansatte som er i en presset økonomisk situasjon.","Banken foretar stikkprøver på dette området. "]
["Sparebanken Sogn og Fjordane risikorapportering-2024_958b65885605_VL_1","Vi har etablert særskilt logging og varsling når det gjelder situasjoner, scenarier eller kontobevegelser der det etter risikovurderingen konkluderes med at det er sannsynlig at det kan skje misligheter. Dette kan være tilbakevalutering, bevegelser på interne kontoer, bevegelse på passive kontoer, overføring fra kunde til ansatt og tilbake, ikke-tjenstlige oppslag på kundedata, ansatte som er i en presset økonomisk situasjon.","Vi har i løpet av 2023 jobba med etablering av loggverktøy for analyse av bl.a ikkje-tenestlege oppslag på kundedata. Dette som ei oppfølging av tilsyn utført hausten 2021. Det vert jobba vidare i 2024 med etablering av gode overleveringsrutiner når det gjeld loggdata samt spissing av analyse."]
["Sparebanken Sogn og Fjordane risikorapportering-2024_958b65885605_VL_1","Vi benytter tjenestedeling (\"four eyes principle\") så langt som mulig.","Arbeid med kontroll av innsynslogging i Power BI der vi sammenstiller data på alle oppslag gjort av tilsette og eksterne (TietoEvry) og lager varslinger på avvik som manuelt kontrolleres. "]
["Sparebanken Sogn og Fjordane risikorapportering-2024_958b65885605_VL_1","Vi overvåker ansattes egenhandel.","Det er gjennomført internkontroll sommer 2023."]
["SPAREBANKEN SØR - 2024.01.30 Risikorapportering ROS 2023_3a062c57bc76_VL_1","Vi har gjort en detaljert risikovurdering og definert mislighetsscenarier.","Det er i 2023 gjennomført en workshop som resulterte i et notat til styret der  bankens internrevisjon og compliance-funksjon vurderer at banken ikke har hatt en hensiktsmessig og strukturert tilnærming til, eller tydelig nok fokus på, forebygging og avdekking av misligheter. Som følge av den avholdte workshop ble det foreslått 7 tiltak. Avdeling for operasjonell risiko har startet arbeidet\n"]
["SPAREBANKEN SØR - 2024.01.30 Risikorapportering ROS 2023_3a062c57bc76_VL_1","Vi har etablert særskilt logging og varsling når det gjelder situasjoner, scenarier eller kontobevegelser der det etter risikovurderingen konkluderes med at det er sannsynlig at det kan skje misligheter. Dette kan være tilbakevalutering, bevegelser på interne kontoer, bevegelse på passive kontoer, overføring fra kunde til ansatt og tilbake, ikke-tjenstlige oppslag på kundedata, ansatte som er i en presset økonomisk situasjon.","På bakgrunn av risikovurderingene som gjennomføres i punktet over blir det løpende bli lagt inn kontroller i ulike avdelinger som vil logge og avdekke avvik. Velger å ha risikoen fortsatt som moderat da punkt nr 79 enda ikke er ferdigsstilt for banken som en totalitet.  "]
["SPAREBANKEN SØR - 2024.01.30 Risikorapportering ROS 2023_3a062c57bc76_VL_1","Vi benytter tjenestedeling (\"four eyes principle\") så langt som mulig.","Behov vurderes jevnlig, og vil også bli vurdert med bakgrunn i resultat fra tiltak i punkt 79."]
["SPAREBANKEN SØR - 2024.01.30 Risikorapportering ROS 2023_3a062c57bc76_VL_1","Vi overvåker ansattes egenhandel.","Her har compliance vært inne å hatt en kontroll.  \n\n"]
["SPAREBANKEN SØR BOLIGKREDITT AS Kopi av 2024.01.30 Risikorapportering Boligkreditt ROS 2023_9610f993a0d8_VL_2","Vi har gjort en detaljert risikovurdering og definert mislighetsscenarier.","Det er i 2023 gjennomført en workshop som resulterte i et notat til styret der  bankens internrevisjon og compliance-funksjon vurderer at banken ikke har hatt en hensiktsmessig og strukturert tilnærming til, eller tydelig nok fokus på, forebygging og avdekking av misligheter. Som følge av den avholdte workshop ble det foreslått 7 tiltak. Avdeling for operasjonell risiko har startet arbeidet\n"]
["SPAREBANKEN SØR BOLIGKREDITT AS Kopi av 2024.01.30 Risikorapportering Boligkreditt ROS 2023_9610f993a0d8_VL_2","Vi har etablert særskilt logging og varsling når det gjelder situasjoner, scenarier eller kontobevegelser der det etter risikovurderingen konkluderes med at det er sannsynlig at det kan skje misligheter. Dette kan være tilbakevalutering, bevegelser på interne kontoer, bevegelse på passive kontoer, overføring fra kunde til ansatt og tilbake, ikke-tjenstlige oppslag på kundedata, ansatte som er i en presset økonomisk situasjon.","På bakgrunn av risikovurderingene som gjennomføres i punktet over blir det løpende bli lagt inn kontroller i ulike avdelinger som vil logge og avdekke avvik. Velger å ha risikoen fortsatt som moderat da punkt nr 79 enda ikke er ferdigsstilt for banken som en totalitet.  "]
["SPAREBANKEN SØR BOLIGKREDITT AS Kopi av 2024.01.30 Risikorapportering Boligkreditt ROS 2023_9610f993a0d8_VL_2","Vi benytter tjenestedeling (\"four eyes principle\") så langt som mulig.","Behov vurderes jevnlig, og vil også bli vurdert med bakgrunn i resultat fra tiltak i punkt 79."]
["SPAREBANKEN SØR BOLIGKREDITT AS Kopi av 2024.01.30 Risikorapportering Boligkreditt ROS 2023_9610f993a0d8_VL_2","Vi overvåker ansattes egenhandel.","Her har compliance vært inne å hatt en kontroll.  \n\n"]
["SPAREBANKEN SØR BOLIGKREDITT AS Kopi av 2024.01.30 Risikorapportering Boligkreditt ROS 2023_d5737049c2a8_VL_1","Vi har gjort en detaljert risikovurdering og definert mislighetsscenarier.","Det er i 2023 gjennomført en workshop som resulterte i et notat til styret der  bankens internrevisjon og compliance-funksjon vurderer at banken ikke har hatt en hensiktsmessig og strukturert tilnærming til, eller tydelig nok fokus på, forebygging og avdekking av misligheter. Som følge av den avholdte workshop ble det foreslått 7 tiltak. Avdeling for operasjonell risiko har startet arbeidet\n"]
["SPAREBANKEN SØR BOLIGKREDITT AS Kopi av 2024.01.30 Risikorapportering Boligkreditt ROS 2023_d5737049c2a8_VL_1","Vi har etablert særskilt logging og varsling når det gjelder situasjoner, scenarier eller kontobevegelser der det etter risikovurderingen konkluderes med at det er sannsynlig at det kan skje misligheter. Dette kan være tilbakevalutering, bevegelser på interne kontoer, bevegelse på passive kontoer, overføring fra kunde til ansatt og tilbake, ikke-tjenstlige oppslag på kundedata, ansatte som er i en presset økonomisk situasjon.","På bakgrunn av risikovurderingene som gjennomføres i punktet over blir det løpende bli lagt inn kontroller i ulike avdelinger som vil logge og avdekke avvik. Velger å ha risikoen fortsatt som moderat da punkt nr 79 enda ikke er ferdigsstilt for banken som en totalitet.  "]
["SPAREBANKEN SØR BOLIGKREDITT AS Kopi av 2024.01.30 Risikorapportering Boligkreditt ROS 2023_d5737049c2a8_VL_1","Vi benytter tjenestedeling (\"four eyes principle\") så langt som mulig.","Behov vurderes jevnlig, og vil også bli vurdert med bakgrunn i resultat fra tiltak i punkt 79."]
["SPAREBANKEN SØR BOLIGKREDITT AS Kopi av 2024.01.30 Risikorapportering Boligkreditt ROS 2023_d5737049c2a8_VL_1","Vi overvåker ansattes egenhandel.","Her har compliance vært inne å hatt en kontroll.  \n\n"]
["Sparebanken Vest - risikorapportering_SPV_2023_e93a09ff424d_VL_1","Vi har gjort en detaljert risikovurdering og definert mislighetsscenarier.","Følger løpende trusselbilde og iverksetter tiltak for å holde risiko innenfor det akseptable. Har innført tiltak for å begrense ansattes fullmakter og muligheter for føring av betalingstransaksjoner manuelt. "]
["Sparebanken Vest - risikorapportering_SPV_2023_e93a09ff424d_VL_1","Vi har etablert særskilt logging og varsling når det gjelder situasjoner, scenarier eller kontobevegelser der det etter risikovurderingen konkluderes med at det er sannsynlig at det kan skje misligheter. Dette kan være tilbakevalutering, bevegelser på interne kontoer, bevegelse på passive kontoer, overføring fra kunde til ansatt og tilbake, ikke-tjenstlige oppslag på kundedata, ansatte som er i en presset økonomisk situasjon.","Interimskonto avstemmes og saldi skal forklares. Ingen naturlige kontrollrutiner knyttet til tilbakevalutering. Ingen naturlige kontrollturiner knyttet til overføring fra kunde til ansatt, den viktigste kontrolløren er kunden.  Er stikkprøve kontroller på \"ikke tjenestelige\" oppslag"]
["Sparebanken Vest - risikorapportering_SPV_2023_e93a09ff424d_VL_1","Vi benytter tjenestedeling (\"four eyes principle\") så langt som mulig.","Er innført og etterlevelse er sjekket av ekstern- og intern revisjon"]
["Sparebanken Vest - risikorapportering_SPV_2023_e93a09ff424d_VL_1","Vi overvåker ansattes egenhandel.","Benytter VPS egenhandel. Stikkprøver foretas"]
["SPAREBANKEN VEST BOLIGKREDITT AS Risikorapportering_SPVB_31.12.2023_Finanstilsynet_Altinn_af2f0958dc5d_VL_1","Vi har gjort en detaljert risikovurdering og definert mislighetsscenarier.","Administrasjonen i Boligkreditt har årlig en samtale med revisor som ettergår mislighetsscenarier. "]
["SPAREBANKEN VEST BOLIGKREDITT AS Risikorapportering_SPVB_31.12.2023_Finanstilsynet_Altinn_af2f0958dc5d_VL_1","Vi har etablert særskilt logging og varsling når det gjelder situasjoner, scenarier eller kontobevegelser der det etter risikovurderingen konkluderes med at det er sannsynlig at det kan skje misligheter. Dette kan være tilbakevalutering, bevegelser på interne kontoer, bevegelse på passive kontoer, overføring fra kunde til ansatt og tilbake, ikke-tjenstlige oppslag på kundedata, ansatte som er i en presset økonomisk situasjon.","Konsern har kvartalsvis kontrollrutine på mistenkelige transaksjonet for Boligkreditt. Og leder for AHV rapporterer på dette kvartalsvis til styret i Boligkreditt på aggregert nivå. "]
["SPAREBANKEN VEST BOLIGKREDITT AS Risikorapportering_SPVB_31.12.2023_Finanstilsynet_Altinn_af2f0958dc5d_VL_1","Vi benytter tjenestedeling (\"four eyes principle\") så langt som mulig.","Fire øyne policy er innført og etterprøves av intern-, eksternrevisor og overvåker."]
["SPAREBANKEN VEST BOLIGKREDITT AS Risikorapportering_SPVB_31.12.2023_Finanstilsynet_Altinn_af2f0958dc5d_VL_1","Vi overvåker ansattes egenhandel.","Konsernet utfører stikkprøvekontrolle i VPS. Boligkreditt har ingen egne ansatte"]
["SPAREBANKEN ØST - Risikorapportering-2023 versjon Sparebanken Øst_0c5dacd97230_VL_1","Vi har gjort en detaljert risikovurdering og definert mislighetsscenarier.","Det ble gjennomført en tverrfaglig risikoworkshop med interne misligheter som tema i mai 2023 i regi av internrevisor og bankens andrelinje. Mislighetsscenarier ble konkretisert og formulert som operasjonelle risikoer i bankens risikohåndteringsverktøy. Risikoene følges opp kvartalsvis og det etableres kontroller der risikoen ansees som uakseptabel. "]
["SPAREBANKEN ØST - Risikorapportering-2023 versjon Sparebanken Øst_0c5dacd97230_VL_1","Vi har etablert særskilt logging og varsling når det gjelder situasjoner, scenarier eller kontobevegelser der det etter risikovurderingen konkluderes med at det er sannsynlig at det kan skje misligheter. Dette kan være tilbakevalutering, bevegelser på interne kontoer, bevegelse på passive kontoer, overføring fra kunde til ansatt og tilbake, ikke-tjenstlige oppslag på kundedata, ansatte som er i en presset økonomisk situasjon.","Risikoworkshopen i mai 2023 ga banken en god oversikt over de høyeste risikoene vedrørende interne misligheter i banken. Det ble på bakgrunn av dette gjort vurderinger av hvilke nye kontroller som skulle utføres i tillegg til de eksisterende kontrollene. I 2023 er det gjennomført flere etterlevelseskontroller på oppslag på kundedata. Det er videre også gjennomført avstemminger og etterlevelseskontroll på interne konti. Det er videre planlagt flere kontroller innen området som vil dekke flere definerte interne mislighetsrisikoer i 2024."]
["SPAREBANKEN ØST - Risikorapportering-2023 versjon Sparebanken Øst_0c5dacd97230_VL_1","Vi overvåker ansattes egenhandel.","Det gjennomføres faste kontroller på dette i bankens andrelinje basert på et oppdatert instruksverk. "]
["SPAREBANKEN ØST BOLIGKREDITT AS risikorapportering-2023 SPØB_035db900ce5f_VL_1","Vi har gjort en detaljert risikovurdering og definert mislighetsscenarier.","Det ble gjennomført en tverrfaglig risikoworkshop med interne misligheter som tema i mai 2023 i regi av internrevisor og bankens andrelinje. Mislighetsscenarier ble konkretisert og formulert som operasjonelle risikoer i bankens risikohåndteringsverktøy. Risikoene følges opp kvartalsvis og det etableres kontroller der risikoen ansees som uakseptabel. "]
["SPAREBANKEN ØST BOLIGKREDITT AS risikorapportering-2023 SPØB_035db900ce5f_VL_1","Vi har etablert særskilt logging og varsling når det gjelder situasjoner, scenarier eller kontobevegelser der det etter risikovurderingen konkluderes med at det er sannsynlig at det kan skje misligheter. Dette kan være tilbakevalutering, bevegelser på interne kontoer, bevegelse på passive kontoer, overføring fra kunde til ansatt og tilbake, ikke-tjenstlige oppslag på kundedata, ansatte som er i en presset økonomisk situasjon.","Risikoworkshopen i mai 2023 ga banken en god oversikt over de høyeste risikoene vedrørende interne misligheter i banken. Det ble på bakgrunn av dette gjort vurderinger av hvilke nye kontroller som skulle utføres i tillegg til de eksisterende kontrollene. I 2023 er det gjennomført flere etterlevelseskontroller på oppslag på kundedata. Det er videre også gjennomført avstemminger og etterlevelseskontroll på interne konti. Det er videre planlagt flere kontroller innen området som vil dekke flere definerte interne mislighetsrisikoer i 2024."]
["SPAREBANKEN ØST BOLIGKREDITT AS risikorapportering-2023 SPØB_035db900ce5f_VL_1","Vi overvåker ansattes egenhandel.","Det gjennomføres faste kontroller på dette i bankens andrelinje basert på et oppdatert instruksverk. "]
["STATNETT SF'S PENSJONSKASSE - Risiko og sårbarhetsrapportering 2023 Statnett PK_2396fbc164b5_VL_2","Vi har gjort en detaljert risikovurdering og definert mislighetsscenarier.","Pensjonskassen håndterer ikke penger/transaksjoner, gjøres hos leverandørene."]
["STATNETT SF'S PENSJONSKASSE - Risiko og sårbarhetsrapportering 2023 Statnett PK_2396fbc164b5_VL_2","Vi har etablert særskilt logging og varsling når det gjelder situasjoner, scenarier eller kontobevegelser der det etter risikovurderingen konkluderes med at det er sannsynlig at det kan skje misligheter. Dette kan være tilbakevalutering, bevegelser på interne kontoer, bevegelse på passive kontoer, overføring fra kunde til ansatt og tilbake, ikke-tjenstlige oppslag på kundedata, ansatte som er i en presset økonomisk situasjon.","Administrasjonens rapport i styremøter inkluderer alle betalinger over 0,5 mnok. Dette gjelder dog ikke \"kunder\", da vi ikke har kunder."]
["STATNETT SF'S PENSJONSKASSE - Risiko og sårbarhetsrapportering 2023 Statnett PK_2396fbc164b5_VL_2","Vi benytter tjenestedeling (\"four eyes principle\") så langt som mulig.","Ikke relevant"]
["STATNETT SF'S PENSJONSKASSE - Risiko og sårbarhetsrapportering 2023 Statnett PK_2396fbc164b5_VL_2","Vi overvåker ansattes egenhandel.","Pensjonskassen handler ikke enkeltaksjer, kun fond, slik at ansatte kan ikke påvirke investeringsmessig avkastning, ei heller ha innsideinformasjonom et enkeltselskap som påvirkes av pensjonskassens agering."]
["Stjørdal GJensidig Brannkasse - risikorapportering - 2023 Finanstilsynet_7bf272d27c64_VL_1","Vi har gjort en detaljert risikovurdering og definert mislighetsscenarier.","Revidert og oppdatert risikovurderingen for korrupsjon og operasjonell mislighetsrisiko. Registrert korrupsjonsrisikoer i selskapets risikostyringsverktøy. Revidert og oppdatert risikovurderingen for hvitvasking og terrorfonansiering.  Revidert rutine for å sikre økt kunnskap om, -og oppfølging av, gave- og relasjons-registere. Obligatorisk e-læring i etikk med fokus på retningslinjer om relasjoner. Monitorering av ansattes reiseregninger og transaksjoner under grensa for stopp i Konto -og adresseringsregister (KAR). Habilitetsovervåkning i innkjøpsprosesser. \n"]
["Stjørdal GJensidig Brannkasse - risikorapportering - 2023 Finanstilsynet_7bf272d27c64_VL_1","Vi har etablert særskilt logging og varsling når det gjelder situasjoner, scenarier eller kontobevegelser der det etter risikovurderingen konkluderes med at det er sannsynlig at det kan skje misligheter. Dette kan være tilbakevalutering, bevegelser på interne kontoer, bevegelse på passive kontoer, overføring fra kunde til ansatt og tilbake, ikke-tjenstlige oppslag på kundedata, ansatte som er i en presset økonomisk situasjon.","Monitorering av ansattes reiseregninger og transaksjoner under grensa for KAR. \nLogging av ikke-tjenstlige oppslag på kundedata. Varsling på overføring av kundedata. \n\n"]
["Stjørdal GJensidig Brannkasse - risikorapportering - 2023 Finanstilsynet_7bf272d27c64_VL_1","Vi benytter tjenestedeling (\"four eyes principle\") så langt som mulig.","Four eyes principle benyttes allerede i de aller fleste prosesser. Ingen nye tiltak i 2023."]
["Strømmen Sparebank - FT årlig risikorapportering-2023 v0.99_56c01d9e61f7_VL_2","Vi har gjort en detaljert risikovurdering og definert mislighetsscenarier.","Banken gjennomfører fortløpende risiko i forhold til mulige scenarier for mislighet. Individuelle profiler for tilganger som skal begrense muligheten for mislighet. To personer involvert ved utbetaling av lån og større kontanthåndtering."]
["Strømmen Sparebank - FT årlig risikorapportering-2023 v0.99_56c01d9e61f7_VL_2","Vi har etablert særskilt logging og varsling når det gjelder situasjoner, scenarier eller kontobevegelser der det etter risikovurderingen konkluderes med at det er sannsynlig at det kan skje misligheter. Dette kan være tilbakevalutering, bevegelser på interne kontoer, bevegelse på passive kontoer, overføring fra kunde til ansatt og tilbake, ikke-tjenstlige oppslag på kundedata, ansatte som er i en presset økonomisk situasjon.","Banken har internkontroller på ansattes bokføring og transakjsoner på bankens interne konti, samt ikke-tjenestelig oppslag på kundedata. \nEgnethetsvurdering av ansatte i særskilte stillinger definert i egen retningslinje. "]
["Strømmen Sparebank - FT årlig risikorapportering-2023 v0.99_56c01d9e61f7_VL_2","Vi benytter tjenestedeling (\"four eyes principle\") så langt som mulig.","Det er satt grenser ved føringer på beløp i kasse/mem og PCL. Føringer over gitte beløp krever four eyes.  Når det gjelder kredittsaker utbetales ikke disse før to parter har godkjent saken.                                                                                                                               "]
["Strømmen Sparebank - FT årlig risikorapportering-2023 v0.99_56c01d9e61f7_VL_2","Vi overvåker ansattes egenhandel.","Egen retningslinje med jevnlig rapportering. "]
["Sunndal Sparebank Risikorapportering IKT 2023_Sunndal Sparebank","Vi har gjort en detaljert risikovurdering og definert mislighetsscenarier.","Det er ikke gjort detaljerte risikovurderinger innenfor dette området. Definerer banken som lite komplisert med relativt få ansatte (44 stk.) og hvor denne risikotypen anses som liten. Det er gjort begrensninger (beløp) henholdsvis i Kasse- og Memorialtilganger og tilsvarende risikobasert kredittfullmakter. Det foretas løpende kontroll av kassekontoer og eksternrevisjon tar stikkprøvekontroller. "]
["Sunndal Sparebank Risikorapportering IKT 2023_Sunndal Sparebank","Vi har etablert særskilt logging og varsling når det gjelder situasjoner, scenarier eller kontobevegelser der det etter risikovurderingen konkluderes med at det er sannsynlig at det kan skje misligheter. Dette kan være tilbakevalutering, bevegelser på interne kontoer, bevegelse på passive kontoer, overføring fra kunde til ansatt og tilbake, ikke-tjenstlige oppslag på kundedata, ansatte som er i en presset økonomisk situasjon.","Banken har ikke etablert særskilt logg for dette, men det er etablert eget hendelsesregister hvor slike aktiviteter logges dersom de oppstår. Ellers som beskrevet under punkt 79 ovenfor. "]
["Sunndal Sparebank Risikorapportering IKT 2023_Sunndal Sparebank","Vi benytter tjenestedeling (\"four eyes principle\") så langt som mulig.","Egne policyrammer og retningslinjer fastlagt for spesielt store beløpstransaksjoner, som f.eks. kjøp og salg av verdipapir (3 par øyne-prinsipp gjelder her). Ellers etterleves de beløpsgrenser og kredittfullmakter som gjelder for virksomheten. Som beskrevet under punkt 79. "]
["Sunndal Sparebank Risikorapportering IKT 2023_Sunndal Sparebank","Vi overvåker ansattes egenhandel.","Banken har utstedt egenkapitalbevis som er notert på Euronext Growth under tickerkode SUNSB. Enkelte ansatte eier egenkapitalbevis. Bevis omsettes over børs på relevante handelsplattformer. Ledergruppe og enkelte andre nøkkelpersoner er underlagt egen instruks og retningslinje for kjøp, salg og overføring av egenkapitalbevis. Det er etter bankens vurdering at disse reglene etterleves. "]
["Surnadal Heim og Tingvoll Gj. Brk risikorapportering - 2023 Finanstilsynet 29.01.2023_be3679a32805_VL_2","Vi har gjort en detaljert risikovurdering og definert mislighetsscenarier.","Revidert og oppdatert risikovurderingen for korrupsjon og operasjonell mislighetsrisiko. Registrert korrupsjonsrisikoer i selskapets risikostyringsverktøy. Revidert og oppdatert risikovurderingen for hvitvasking og terrorfonansiering.  Revidert rutine for å sikre økt kunnskap om, -og oppfølging av, gave- og relasjons-registere. Obligatorisk e-læring i etikk med fokus på retningslinjer om relasjoner. Monitorering av ansattes reiseregninger og transaksjoner under grensa for stopp i Konto -og adresseringsregister (KAR). Habilitetsovervåkning i innkjøpsprosesser. \n"]
["Surnadal Heim og Tingvoll Gj. Brk risikorapportering - 2023 Finanstilsynet 29.01.2023_be3679a32805_VL_2","Vi har etablert særskilt logging og varsling når det gjelder situasjoner, scenarier eller kontobevegelser der det etter risikovurderingen konkluderes med at det er sannsynlig at det kan skje misligheter. Dette kan være tilbakevalutering, bevegelser på interne kontoer, bevegelse på passive kontoer, overføring fra kunde til ansatt og tilbake, ikke-tjenstlige oppslag på kundedata, ansatte som er i en presset økonomisk situasjon.","Monitorering av ansattes reiseregninger og transaksjoner under grensa for KAR. \nLogging av ikke-tjenstlige oppslag på kundedata. Varsling på overføring av kundedata. \n\n"]
["Surnadal Heim og Tingvoll Gj. Brk risikorapportering - 2023 Finanstilsynet 29.01.2023_be3679a32805_VL_2","Vi benytter tjenestedeling (\"four eyes principle\") så langt som mulig.","Four eyes principle benyttes allerede i de aller fleste prosesser. Ingen nye tiltak i 2023."]
["SYKKYLVEN GJENSIDIG BRANNKASSE Kopi av Sykkylven - risikorapportering - 2023 Finanstilsynet_89ddec8ad9f4_VL_1","Vi har gjort en detaljert risikovurdering og definert mislighetsscenarier.","Revidert og oppdatert risikovurderingen for korrupsjon og operasjonell mislighetsrisiko. Registrert korrupsjonsrisikoer i selskapets risikostyringsverktøy. Revidert og oppdatert risikovurderingen for hvitvasking og terrorfonansiering.  Revidert rutine for å sikre økt kunnskap om, -og oppfølging av, gave- og relasjons-registere. Obligatorisk e-læring i etikk med fokus på retningslinjer om relasjoner. Monitorering av ansattes reiseregninger og transaksjoner under grensa for stopp i Konto -og adresseringsregister (KAR). Habilitetsovervåkning i innkjøpsprosesser. \n"]
["SYKKYLVEN GJENSIDIG BRANNKASSE Kopi av Sykkylven - risikorapportering - 2023 Finanstilsynet_89ddec8ad9f4_VL_1","Vi har etablert særskilt logging og varsling når det gjelder situasjoner, scenarier eller kontobevegelser der det etter risikovurderingen konkluderes med at det er sannsynlig at det kan skje misligheter. Dette kan være tilbakevalutering, bevegelser på interne kontoer, bevegelse på passive kontoer, overføring fra kunde til ansatt og tilbake, ikke-tjenstlige oppslag på kundedata, ansatte som er i en presset økonomisk situasjon.","Monitorering av ansattes reiseregninger og transaksjoner under grensa for KAR. \nLogging av ikke-tjenstlige oppslag på kundedata. Varsling på overføring av kundedata. \n\n"]
["SYKKYLVEN GJENSIDIG BRANNKASSE Kopi av Sykkylven - risikorapportering - 2023 Finanstilsynet_89ddec8ad9f4_VL_1","Vi benytter tjenestedeling (\"four eyes principle\") så langt som mulig.","Four eyes principle benyttes allerede i de aller fleste prosesser. Ingen nye tiltak i 2023."]
["Tinn Sparebank - FT årlig risikorapportering-2023 Tinn Sparebank_6e4efdfc4617_VL_1","Vi har gjort en detaljert risikovurdering og definert mislighetsscenarier.","Banken har internkontrollrutiner som skal avdekke mislighetscenarier."]
["Tinn Sparebank - FT årlig risikorapportering-2023 Tinn Sparebank_6e4efdfc4617_VL_1","Vi har etablert særskilt logging og varsling når det gjelder situasjoner, scenarier eller kontobevegelser der det etter risikovurderingen konkluderes med at det er sannsynlig at det kan skje misligheter. Dette kan være tilbakevalutering, bevegelser på interne kontoer, bevegelse på passive kontoer, overføring fra kunde til ansatt og tilbake, ikke-tjenstlige oppslag på kundedata, ansatte som er i en presset økonomisk situasjon.","Det er logging på kontoinnsyn og andre."]
["Tinn Sparebank - FT årlig risikorapportering-2023 Tinn Sparebank_6e4efdfc4617_VL_1","Vi benytter tjenestedeling (\"four eyes principle\") så langt som mulig.","Vi har rutiner for å sikre at dette er ivaretatt. Noen saker må godkjennes av to personer."]
["TOTENS SPAREBANK BOLIGKREDITT AS FT Årlig risikorapportering 2023 Totens Sparebank_ac2385855e8b_VL_1","Vi har gjort en detaljert risikovurdering og definert mislighetsscenarier.","Analyse og risikovurdering gjennomført i etterkant av konvertering til nye kjernesystemer. Handlingsplan opprettet som følge av disse analysene. Internrevisjonsprosjekt startet i 2023 som har komplettert handlingsplanen med nye tiltak."]
["TOTENS SPAREBANK BOLIGKREDITT AS FT Årlig risikorapportering 2023 Totens Sparebank_ac2385855e8b_VL_1","Vi har etablert særskilt logging og varsling når det gjelder situasjoner, scenarier eller kontobevegelser der det etter risikovurderingen konkluderes med at det er sannsynlig at det kan skje misligheter. Dette kan være tilbakevalutering, bevegelser på interne kontoer, bevegelse på passive kontoer, overføring fra kunde til ansatt og tilbake, ikke-tjenstlige oppslag på kundedata, ansatte som er i en presset økonomisk situasjon.","Vurdering av relevante tiltak er en del av internrevisjonsprosjektet for muligheter for, avdekking av og oppfølging av interne misligheter."]
["TOTENS SPAREBANK BOLIGKREDITT AS FT Årlig risikorapportering 2023 Totens Sparebank_ac2385855e8b_VL_1","Vi benytter tjenestedeling (\"four eyes principle\") så langt som mulig.","Se over."]
["TOTENS SPAREBANK BOLIGKREDITT AS FT Årlig risikorapportering 2023 Totens Sparebank_ac2385855e8b_VL_1","Vi overvåker ansattes egenhandel.","Se over."]
["TOTENS SPAREBANK FT Årlig risikorapportering 2023 Totens Sparebank_0cc313b0f507_VL_1","Vi har gjort en detaljert risikovurdering og definert mislighetsscenarier.","Analyse og risikovurdering gjennomført i etterkant av konvertering til nye kjernesystemer. Handlingsplan opprettet som følge av disse analysene. Internrevisjonsprosjekt startet i 2023 som har komplettert handlingsplanen med nye tiltak."]
["TOTENS SPAREBANK FT Årlig risikorapportering 2023 Totens Sparebank_0cc313b0f507_VL_1","Vi har etablert særskilt logging og varsling når det gjelder situasjoner, scenarier eller kontobevegelser der det etter risikovurderingen konkluderes med at det er sannsynlig at det kan skje misligheter. Dette kan være tilbakevalutering, bevegelser på interne kontoer, bevegelse på passive kontoer, overføring fra kunde til ansatt og tilbake, ikke-tjenstlige oppslag på kundedata, ansatte som er i en presset økonomisk situasjon.","Vurdering av relevante tiltak er en del av internrevisjonsprosjektet for muligheter for, avdekking av og oppfølging av interne misligheter."]
["TOTENS SPAREBANK FT Årlig risikorapportering 2023 Totens Sparebank_0cc313b0f507_VL_1","Vi benytter tjenestedeling (\"four eyes principle\") så langt som mulig.","Se over."]
["TOTENS SPAREBANK FT Årlig risikorapportering 2023 Totens Sparebank_0cc313b0f507_VL_1","Vi overvåker ansattes egenhandel.","Se over."]
["TROMSØ KOMMUNALE PENSJONSKASSE risikorapportering-2023 Tromsø kommunale pensjonskasse_ead1e04d0aef_VL_1","Vi har gjort en detaljert risikovurdering og definert mislighetsscenarier.","Fire øyne på alle transaksjoner."]
["Trøgstad Sparebank - Årlig risikorapportering-2023_3b9019c2fb20_VL_1","Vi har gjort en detaljert risikovurdering og definert mislighetsscenarier.","Banken gjennomfører årlig ROS-analyse, sist oppdatert i desember 2023"]
["Trøgstad Sparebank - Årlig risikorapportering-2023_3b9019c2fb20_VL_1","Vi har etablert særskilt logging og varsling når det gjelder situasjoner, scenarier eller kontobevegelser der det etter risikovurderingen konkluderes med at det er sannsynlig at det kan skje misligheter. Dette kan være tilbakevalutering, bevegelser på interne kontoer, bevegelse på passive kontoer, overføring fra kunde til ansatt og tilbake, ikke-tjenstlige oppslag på kundedata, ansatte som er i en presset økonomisk situasjon.","Banken avstemmer og kontrollerer interne kontoer. Banken har begrenset bruk av vikarer, og har kontinuerlig vurdering av tilgangsbehov for ansatte. Alle bankens ansatte skal årlig gjennomgå bankens \"etiske retningslinjer\", og dette belyses i allmøte årlig."]
["Trøgstad Sparebank - Årlig risikorapportering-2023_3b9019c2fb20_VL_1","Vi benytter tjenestedeling (\"four eyes principle\") så langt som mulig.","Banken benytter fire-øyne prinsippet ved større lånesaker og større utbetalinger, samt i AHV-arbeidet."]
["Trøgstad Sparebank - Årlig risikorapportering-2023_3b9019c2fb20_VL_1","Vi overvåker ansattes egenhandel.","Bankens ansatte har ikke innsikt i fondsforvaltningsselskapene sin forvaltning av fondene. Derfor er det ikke behov for begrensning og ditto kontroll av egenhandel"]
["TRØNDELAG SPAREBANK risikorapportering-2023_cc83b60668fb_VL_1","Vi har gjort en detaljert risikovurdering og definert mislighetsscenarier.","Vi har et systemstøttet tilgangsstyringssystem, samt internkontrolltiltak"]
["TRØNDELAG SPAREBANK risikorapportering-2023_cc83b60668fb_VL_1","Vi har etablert særskilt logging og varsling når det gjelder situasjoner, scenarier eller kontobevegelser der det etter risikovurderingen konkluderes med at det er sannsynlig at det kan skje misligheter. Dette kan være tilbakevalutering, bevegelser på interne kontoer, bevegelse på passive kontoer, overføring fra kunde til ansatt og tilbake, ikke-tjenstlige oppslag på kundedata, ansatte som er i en presset økonomisk situasjon.","Internkontrolltiltak: Kontroll av ansattes kassekontoer. Avstemming av interne konti."]
["TRØNDELAG SPAREBANK risikorapportering-2023_cc83b60668fb_VL_1","Vi benytter tjenestedeling (\"four eyes principle\") så langt som mulig.","Så langt det er mulig, benyttes 4 øyne-prinsippet, samt stikkprøvebasis på spesifikke områder"]
["TRØNDELAG SPAREBANK risikorapportering-2023_cc83b60668fb_VL_1","Vi overvåker ansattes egenhandel.","Nye rutiner for egenhandel er utarbeidet av KPMG, og skal styrebehandles i februar 2024"]
["Tysnes Sparebank FT årlig risikorapportering Tysnes Sparebank -2023 v1.0_5b3d7920273c_VL_1","Vi har gjort en detaljert risikovurdering og definert mislighetsscenarier.","Policy og rutiner gjennomgås årlig, og bankens organisasjon og personell er et eget tema i bankens risikomatrise."]
["Tysnes Sparebank FT årlig risikorapportering Tysnes Sparebank -2023 v1.0_5b3d7920273c_VL_1","Vi har etablert særskilt logging og varsling når det gjelder situasjoner, scenarier eller kontobevegelser der det etter risikovurderingen konkluderes med at det er sannsynlig at det kan skje misligheter. Dette kan være tilbakevalutering, bevegelser på interne kontoer, bevegelse på passive kontoer, overføring fra kunde til ansatt og tilbake, ikke-tjenstlige oppslag på kundedata, ansatte som er i en presset økonomisk situasjon.","Banken har nye systemer hvor interne føringer kan gjennomføres og i den forbindelse er vesentlig redusert antall personer som kan utføre interne føringer.\nBanken vurderer sine rutiner for internkontroll, og generell løpende oppfølging av interne konti, samt tilgangsstyrte systemer, med transaksjonsovervåking som vil fange opp unormale transaksjonsmønster som tilstrekkelig. "]
["VALDRES GJENSIDIG BRANNKASSE - risikorapportering - 2023 Finanstilsynet_39719706f7dd_VL_1","Vi har gjort en detaljert risikovurdering og definert mislighetsscenarier.","Revidert og oppdatert risikovurderingen for korrupsjon og operasjonell mislighetsrisiko. Registrert korrupsjonsrisikoer i selskapets risikostyringsverktøy. Revidert og oppdatert risikovurderingen for hvitvasking og terrorfonansiering.  Revidert rutine for å sikre økt kunnskap om, -og oppfølging av, gave- og relasjons-registere. Obligatorisk e-læring i etikk med fokus på retningslinjer om relasjoner. Monitorering av ansattes reiseregninger og transaksjoner under grensa for stopp i Konto -og adresseringsregister (KAR). Habilitetsovervåkning i innkjøpsprosesser. \n"]
["VALDRES GJENSIDIG BRANNKASSE - risikorapportering - 2023 Finanstilsynet_39719706f7dd_VL_1","Vi har etablert særskilt logging og varsling når det gjelder situasjoner, scenarier eller kontobevegelser der det etter risikovurderingen konkluderes med at det er sannsynlig at det kan skje misligheter. Dette kan være tilbakevalutering, bevegelser på interne kontoer, bevegelse på passive kontoer, overføring fra kunde til ansatt og tilbake, ikke-tjenstlige oppslag på kundedata, ansatte som er i en presset økonomisk situasjon.","Monitorering av ansattes reiseregninger og transaksjoner under grensa for KAR. \nLogging av ikke-tjenstlige oppslag på kundedata. Varsling på overføring av kundedata. \n\n"]
["VALDRES GJENSIDIG BRANNKASSE - risikorapportering - 2023 Finanstilsynet_39719706f7dd_VL_1","Vi benytter tjenestedeling (\"four eyes principle\") så langt som mulig.","Four eyes principle benyttes allerede i de aller fleste prosesser. Ingen nye tiltak i 2023."]
["VALDRES SPAREBANK Kopi av FT årlig risikorapportering-2023 v0.99_949d45135747_VL_1","Vi har gjort en detaljert risikovurdering og definert mislighetsscenarier.","Intern bevissthet og diskusjoner og kontrolltiltak."]
["VALDRES SPAREBANK Kopi av FT årlig risikorapportering-2023 v0.99_949d45135747_VL_1","Vi har etablert særskilt logging og varsling når det gjelder situasjoner, scenarier eller kontobevegelser der det etter risikovurderingen konkluderes med at det er sannsynlig at det kan skje misligheter. Dette kan være tilbakevalutering, bevegelser på interne kontoer, bevegelse på passive kontoer, overføring fra kunde til ansatt og tilbake, ikke-tjenstlige oppslag på kundedata, ansatte som er i en presset økonomisk situasjon.","Avstemminger og interne kontroller"]
["VALDRES SPAREBANK Kopi av FT årlig risikorapportering-2023 v0.99_949d45135747_VL_1","Vi benytter tjenestedeling (\"four eyes principle\") så langt som mulig.","Brukes på vesentlige områder der risikoen anses som høyere enn normal."]
["Valle Sparebank - Risikorapportering IKT 2023","Vi har gjort en detaljert risikovurdering og definert mislighetsscenarier.","Få tilsette og oversiktleg medarbeidar-masse.  Adgangskontroll-brukerID - passord mot kasse/memorial, som kan overvakast via Kasse & Memorial Rammeverk frå IKT-ansvarleg.  Elles vil transaksjonsalarmar via \"AML-list saker\" som vert dagleg gjennomgått, kunne avdekke \"unormale transaksjonar/transaksjonsmønster\""]
["Valle Sparebank - Risikorapportering IKT 2023","Vi har etablert særskilt logging og varsling når det gjelder situasjoner, scenarier eller kontobevegelser der det etter risikovurderingen konkluderes med at det er sannsynlig at det kan skje misligheter. Dette kan være tilbakevalutering, bevegelser på interne kontoer, bevegelse på passive kontoer, overføring fra kunde til ansatt og tilbake, ikke-tjenstlige oppslag på kundedata, ansatte som er i en presset økonomisk situasjon.","Vert fanga opp/screena i vårt system for transaksjonsovervåking i TietoEvry \"Anti Money Laundering - List saker\" (daglege alarmar) "]
["Valle Sparebank - Risikorapportering IKT 2023","Vi benytter tjenestedeling (\"four eyes principle\") så langt som mulig.","Overførsel utland - Propay- via DNB, krev dual-godkjenning.  Vert berre utøvd av personell i daglegbank/kundesenter.   AHV- kundeerklæring, nedgradering frå \"høy\" til \"standard\" , forderer godkjenning frå AHV-ansvarleg.   Lån - kredittar over tildelt limit på den enkelte lånerådgjevar, fordrer dualgodkjenning frå overordna/banksjef/evt styre"]
["Valle Sparebank - Risikorapportering IKT 2023","Vi overvåker ansattes egenhandel.","Informasjon - instruks om forbod mot dette"]
["VERTU KAPITALFORVALTNING AS 2023-12 FT - betalingstjenester risikorapportering-2023_bce9c4a0e61d_VL_1","Vi har gjort en detaljert risikovurdering og definert mislighetsscenarier.","Ingen ansatte har rettigheter til å gjennomføre betalinger eller andre transaksjoner \"alene\""]
["VERTU KAPITALFORVALTNING AS 2023-12 FT - betalingstjenester risikorapportering-2023_bce9c4a0e61d_VL_1","Vi har etablert særskilt logging og varsling når det gjelder situasjoner, scenarier eller kontobevegelser der det etter risikovurderingen konkluderes med at det er sannsynlig at det kan skje misligheter. Dette kan være tilbakevalutering, bevegelser på interne kontoer, bevegelse på passive kontoer, overføring fra kunde til ansatt og tilbake, ikke-tjenstlige oppslag på kundedata, ansatte som er i en presset økonomisk situasjon.","Ingen ansatte har rettigheter til å gjennomføre betalinger eller andre transaksjoner \"alene\""]
["VIPPS MOBILEPAY AS Risk-reporting-2023_31012024_393c3baa7a6b_VL_2","We have defined a set of fraud scenarios that have a high likelihood of materializing.","Vipps MobilePay has carried out an insider/internal fraud risk assessment and has defined risk-reducing measures and control measures."]
["Voss Sparebank 2024_ innsendelse risikorapportering betalingsformidling_ec421d80fe33_VL_2","Vi har gjort en detaljert risikovurdering og definert mislighetsscenarier.","Det er gjennomført vurderinger rundt risiko for interne mislighold med varierende detaljeringsgrad. Bankens leverandører følges spesielt opp i denne sammenheng. "]
["Voss Veksel- og Landmandsbank ASA - rapportering av risiko 2023_0f410665164e_VL_1","Vi har gjort en detaljert risikovurdering og definert mislighetsscenarier.","Banken oppdaterer årlig sine riskovurderinger knyttet til operasjonell risiko og herunder mislighold."]
["Voss Veksel- og Landmandsbank ASA - rapportering av risiko 2023_0f410665164e_VL_1","Vi har etablert særskilt logging og varsling når det gjelder situasjoner, scenarier eller kontobevegelser der det etter risikovurderingen konkluderes med at det er sannsynlig at det kan skje misligheter. Dette kan være tilbakevalutering, bevegelser på interne kontoer, bevegelse på passive kontoer, overføring fra kunde til ansatt og tilbake, ikke-tjenstlige oppslag på kundedata, ansatte som er i en presset økonomisk situasjon.","Banken har etablert rutiner for logging og varsling når det gjelder operasjonelle hendelser."]
["Voss Veksel- og Landmandsbank ASA - rapportering av risiko 2023_0f410665164e_VL_1","Vi benytter tjenestedeling (\"four eyes principle\") så langt som mulig.","Banken benytter tjenestedeling (\"fire øyer prinsippet\") i system for utenlandsbetaling, samt lånediskontering, da dette er situasjoner som er identifisert som risikobærere i betalingsformidling og AML. "]
["Voss Veksel- og Landmandsbank ASA - rapportering av risiko 2023_0f410665164e_VL_1","Vi overvåker ansattes egenhandel.","Banken har etablert egne rutiner for egenhandel i banken sin aksje, og også generelt rutine for identifisering og håndtering av interessekonflikter. Rutiner blir gjennomgått og oppdatert ved behov."]
["YARA PENSJONSKASSE IKT risikorapportering-2023_Yara Pensjonskasse_7a8bc6b2d810_VL_1","Vi har gjort en detaljert risikovurdering og definert mislighetsscenarier.","Vurdert som ikke aktuellt for pensjonskasser."]
["YARA PENSJONSKASSE IKT risikorapportering-2023_Yara Pensjonskasse_7a8bc6b2d810_VL_1","Vi har etablert særskilt logging og varsling når det gjelder situasjoner, scenarier eller kontobevegelser der det etter risikovurderingen konkluderes med at det er sannsynlig at det kan skje misligheter. Dette kan være tilbakevalutering, bevegelser på interne kontoer, bevegelse på passive kontoer, overføring fra kunde til ansatt og tilbake, ikke-tjenstlige oppslag på kundedata, ansatte som er i en presset økonomisk situasjon.","Vurdert som ikke aktuellt for pensjonskasser."]
["YARA PENSJONSKASSE IKT risikorapportering-2023_Yara Pensjonskasse_7a8bc6b2d810_VL_1","Vi benytter tjenestedeling (\"four eyes principle\") så langt som mulig.","Vurdert som ikke aktuellt for pensjonskasser."]
["YARA PENSJONSKASSE IKT risikorapportering-2023_Yara Pensjonskasse_7a8bc6b2d810_VL_1","Vi overvåker ansattes egenhandel.","Vurdert som ikke aktuellt for pensjonskasser."]
["ZTL PAYMENT SOLUTION AS  Risikorapportering-2023 ZTL_3d7104b7507f_VL_2","Vi har gjort en detaljert risikovurdering og definert mislighetsscenarier.","Risikoanalyser er utført med mislighetsscenarier og denne er under oppdatering. I og med at vi ikke håndterer kundemidler eller har tilgang til kunders konti anser vi risikoen som lav."]
["ZTL PAYMENT SOLUTION AS  Risikorapportering-2023 ZTL_3d7104b7507f_VL_2","Vi har etablert særskilt logging og varsling når det gjelder situasjoner, scenarier eller kontobevegelser der det etter risikovurderingen konkluderes med at det er sannsynlig at det kan skje misligheter. Dette kan være tilbakevalutering, bevegelser på interne kontoer, bevegelse på passive kontoer, overføring fra kunde til ansatt og tilbake, ikke-tjenstlige oppslag på kundedata, ansatte som er i en presset økonomisk situasjon.","I og med at ZTL ikke håndterer kundemidler er det kun på ZTLs bankkonti vi har satt opp kontroller. ZTL er et lite foretak og bankoverføringer blir overvåket av CFO og CEO ukentlig. Prosessen for fakturering av kunder og partnere er under utarbeidelse og vil inneholde kontroller/logging. \n\nRisiko er ansett økende da vi er i gang med å gå live med internasjonale betalinger hvor tilbakebetaling kan være nødvendig ved kansellering. Kontroller er under etablering. "]
["ZTL PAYMENT SOLUTION AS  Risikorapportering-2023 ZTL_3d7104b7507f_VL_2","Vi benytter tjenestedeling (\"four eyes principle\") så langt som mulig.","Brukes i koderelease, kundekommunikasjon og rapportering. "]
["ZTL PAYMENT SOLUTION AS  Risikorapportering-2023 ZTL_3d7104b7507f_VL_2","Vi overvåker ansattes egenhandel.","ZTL har ikke systemer for egenhandel/tilbyr ikke den type tjenester."]
["Ørland Sparebank Risikorapportering 2023 Ørland Sparebank_7d7798a00820_VL_1","Vi har gjort en detaljert risikovurdering og definert mislighetsscenarier.","Internkontroll"]
["Ørland Sparebank Risikorapportering 2023 Ørland Sparebank_7d7798a00820_VL_1","Vi har etablert særskilt logging og varsling når det gjelder situasjoner, scenarier eller kontobevegelser der det etter risikovurderingen konkluderes med at det er sannsynlig at det kan skje misligheter. Dette kan være tilbakevalutering, bevegelser på interne kontoer, bevegelse på passive kontoer, overføring fra kunde til ansatt og tilbake, ikke-tjenstlige oppslag på kundedata, ansatte som er i en presset økonomisk situasjon.","Avstemmingsrutiner av intern konto og tiltak for kontanthåndtering."]
["Ørland Sparebank Risikorapportering 2023 Ørland Sparebank_7d7798a00820_VL_1","Vi benytter tjenestedeling (\"four eyes principle\") så langt som mulig.","Dualkontroll er under utvikling for posteringer med større beløp i kasse"]
["Ørland Sparebank Risikorapportering 2023 Ørland Sparebank_7d7798a00820_VL_1","Vi overvåker ansattes egenhandel.","Egne rutiner for ansattes varsler"]
["Ørskog Sparebank - FT årlig risikorapportering-2023 v0.99_82bfa3df75da_VL_2","Vi har gjort en detaljert risikovurdering og definert mislighetsscenarier.","Banken har gjort et omfattende arbeid i å beskrive for styret hvordan driften er organisert og hvordan risiko for misligheter er vurdert innenfor aktuelle områder som betalingsformidling m.m. I anledning migrering av kjernebanksystem er det gjort oppdaterte vurderinger knyttet til formålstjenelige behov for fullmakter til å gjennomføre betalinger ut i fra funksjon og ansvar. Beløpsgrensene er redusert, og banken er pr. medio januar i ferd med å implementere enda lavere beløpsgrenser på instruks fra styret."]
["Ørskog Sparebank - FT årlig risikorapportering-2023 v0.99_82bfa3df75da_VL_2","Vi har etablert særskilt logging og varsling når det gjelder situasjoner, scenarier eller kontobevegelser der det etter risikovurderingen konkluderes med at det er sannsynlig at det kan skje misligheter. Dette kan være tilbakevalutering, bevegelser på interne kontoer, bevegelse på passive kontoer, overføring fra kunde til ansatt og tilbake, ikke-tjenstlige oppslag på kundedata, ansatte som er i en presset økonomisk situasjon.","Banken har konkludert med at det er lav sanssynlighet for interne misligheter, men ser også et forbedringspotensiale for å etablere flere internkontroll-aktiviteter. En legger til vurderingen at banken er liten med 25 ansatte, og har et hovedkontor inkl. et rådgivningskontor.  Banken følger opp spec-liste fra depot månedlig dersom det fremkommer endringer på lån uten at det er kjørt en egen kredittsak. Det er innført beløpsbegrensinger på interne føringer i tråd med behov og stillingsinstruks. "]
["Ørskog Sparebank - FT årlig risikorapportering-2023 v0.99_82bfa3df75da_VL_2","Vi benytter tjenestedeling (\"four eyes principle\") så langt som mulig.","Benytter 2 par øyne prinsipp på sjekker og betaling via Propay. Videre er 2 par øyne prinsippet implementert i Kredittportalen og via fullmaktsregister hva gjelder betalingsformidling."]
["Ørskog Sparebank - FT årlig risikorapportering-2023 v0.99_82bfa3df75da_VL_2","Vi overvåker ansattes egenhandel.","Det gjennomføres årlig sjekk i aksjonærregisteret for å avdekke eventuelle endringer i ansattes eierandeler i selskap m.m. I bankens etiske retningslinjer står det at ansatte ikke skal føre transaksjoner på egne konto. Retningslinjene revideres årlig og det signeres på at reglene er forstått og skal følges."]
["Dalmar AS risikorapportering-2023 Filled Out (1)_7c823aeeb465_VL_2","Vi har gjort en detaljert risikovurdering og definert mislighetsscenarier.","Company wide Risk assessment conducted by Dalmar in 2023: The \"2023 Business Wide Risk Assessment for Dalmar AS\" document is a comprehensive risk assessment report. It covers various aspects including the annual update of the overall risk assessment, measures to handle identified risks, and information about the risk exposure faced by the company. Key areas of focus include cash handling, geographical risks, representative or third-party risks, and statistics related to suspicious transaction reports. The document also outlines risk rating scales and limits, assessing risks in various operational areas like payment services, compliance, IT, market, and FOREX. Detailed scenarios for money laundering and terrorist financing risks are also provided, along with methods and measures for risk mitigation. This document is crucial for understanding and managing the risks Dalmar AS faces in its operations"]
["Dalmar AS risikorapportering-2023 Filled Out (1)_7c823aeeb465_VL_2","Vi har etablert særskilt logging og varsling når det gjelder situasjoner, scenarier eller kontobevegelser der det etter risikovurderingen konkluderes med at det er sannsynlig at det kan skje misligheter. Dette kan være tilbakevalutering, bevegelser på interne kontoer, bevegelse på passive kontoer, overføring fra kunde til ansatt og tilbake, ikke-tjenstlige oppslag på kundedata, ansatte som er i en presset økonomisk situasjon.","Transactions are scrutinized and evaluated for risk by considering factors such as amounts, frequency, risk rating, customer behavior, and other criteria."]
["Dalmar AS risikorapportering-2023 Filled Out (1)_7c823aeeb465_VL_2","Vi benytter tjenestedeling (\"four eyes principle\") så langt som mulig.","Many sensitive activities are done through multiple approvals using the 4 eyes principal.  This aligns with the \"four eyes principle,\" where sensitive activities require approval or review by more than one person, ensuring that all decisions and actions are thoroughly considered and validated. Examples of such activities include  transactions above a certain amount, suspicious transactions reporting, etc.\n\nBy implementing this practice, Dalmar AS contributes to improving the security and integrity of its operations, as well as reducing the risk of errors and misuse of information"]
["Hugaland kraft pensjonskasse - Risikorapportering IKT 2023","Vi har gjort en detaljert risikovurdering og definert mislighetsscenarier.","Relevant for foretak med betalingstjenester. Ikke relevant for pensjonskasser"]
["Hugaland kraft pensjonskasse - Risikorapportering IKT 2023","Vi har etablert særskilt logging og varsling når det gjelder situasjoner, scenarier eller kontobevegelser der det etter risikovurderingen konkluderes med at det er sannsynlig at det kan skje misligheter. Dette kan være tilbakevalutering, bevegelser på interne kontoer, bevegelse på passive kontoer, overføring fra kunde til ansatt og tilbake, ikke-tjenstlige oppslag på kundedata, ansatte som er i en presset økonomisk situasjon.","Relevant for foretak med betalingstjenester. Ikke relevant for pensjonskasser"]
["Hugaland kraft pensjonskasse - Risikorapportering IKT 2023","Vi benytter tjenestedeling (\"four eyes principle\") så langt som mulig.","Relevant for foretak med betalingstjenester. Ikke relevant for pensjonskasser"]
["Hugaland kraft pensjonskasse - Risikorapportering IKT 2023","Vi overvåker ansattes egenhandel.","Relevant for foretak med betalingstjenester. Ikke relevant for pensjonskasser"]

{"sheet":"IKT støtte AML","index":8,"n_rows":1056,"n_cols":3,"rows_kept":1056,"cut":false,"hidden":true,"merged":[]}
["Kun foretak som har skrevet kommentar (se kolonne c)  er tatt med i dette regnearket","Påstand","Foretakets kommentar"]
["SPAREBANK 1 RINGERIKE HADELAND Rapportering av risiko og sårbarhet","Våre IKT-systemer gir et samlet bilde av kunde, kunderelasjoner og kundeadferd.","Vi har i 2023 forbedret verktøyet AML-medarbeidere bruker til å få en oversikt over kunden og kundens adferd i form av transaksjoner. Dette for å sikre høy kvalitet på dataene, samt enklere tilgengeligjøring av spesifiserte adferdsmønstre som er relevant for AML-medarbeidere."]
["SPAREBANK 1 RINGERIKE HADELAND Rapportering av risiko og sårbarhet","Vi har elektronisk overvåking av transaksjoner og transaksjonsmønstre.","Vi har i 2023 produksjonssatt en avviksdeteksjonsmodell som skal på en enda bedre måte avdekke unormale transaksjonsmønstre."]
["SPAREBANK 1 RINGERIKE HADELAND Rapportering av risiko og sårbarhet","Vi har en stadig bedre presisjon når det gjelder flagging av mistenkelig transaksjoner.","Økt bruk av maskinlæring i transkasjonsovervåkningen fører til høyere presisjon når det gjelder flagging av mistenkelige transaksjoner\n"]
["SPAREBANK 1 RINGERIKE HADELAND Rapportering av risiko og sårbarhet","Det er en risiko for at transaksjonsovervåkingssystemet ikke fanger opp alle betalingstransaksjoner.","Det har vært jobbet med å ytterligere forbedre datakvaliteten for disse systemene gjennom ulike maskinlæringsmodeller. Etablert en analysefunksjon for å forbedre kvaliteten. "]
["SPAREBANK 1 RINGERIKE HADELAND Rapportering av risiko og sårbarhet","AML-systemene benytter i utstrakt grad data fra øvrige systemer.","Det er utabeidet et AML kundebilde hvor det hentes og sammenstilles data fra flere kilder. Dette for å forbedre kvaliteten og lette arbeidet for AML teamene."]
["SPAREBANK 1 RINGERIKE HADELAND Rapportering av risiko og sårbarhet","AML-systemene gjenkjenner mistenkelig mønstre over tid.","Det har vært jobbet med å ytterligere forbedre datakvaliteten for disse systemene gjennom ulike maskinlæringsmodeller. Etablert en analysefunksjon for å forbedre kvaliteten. "]
["SPAREBANK 1 RINGERIKE HADELAND Rapportering av risiko og sårbarhet","Sanksjonscreeningsystemet har høy presisjon i treff av listeførte personer og foretak.","Ytterligere forbedring av sanksjonsscreeningsløsningen med forbedret tuning-funksjonalitet bidrar til å redusere risikoen ytterligere"]
["Aasen Sparebank Risikorapportering Altinn 31-01-2023 Aasen Sparebank_24ca1e7b6871_VL_2","Våre IKT-systemer gir et samlet bilde av kunde, kunderelasjoner og kundeadferd.","Bankens kernesystem (Medarbeiderportalen) inneholder all kundeinformasjon, herav sammenstilling av kundeinformasjon fra kundeetablering, løpende oppfølging og kunderelasjoner. CDD benyttes for risikikoklassifisering av kunde ved kundeetablering og løpende oppfølging. Det er en integrasjon med Medarbeiderportalen hvor man har totaloversikten. SAS AML benyttes for transaksjonsovervåkning og daglig screening"]
["Aasen Sparebank Risikorapportering Altinn 31-01-2023 Aasen Sparebank_24ca1e7b6871_VL_2","Vi har elektronisk overvåking av transaksjoner og transaksjonsmønstre.","Ja. SAS-AML og SAS-CDD. Det har blitt gjennomført et felles prosjekt i LOKALBANK for å forbedre transaksjonsfiltrering, mapping av transaksjoner og scenarier. "]
["Aasen Sparebank Risikorapportering Altinn 31-01-2023 Aasen Sparebank_24ca1e7b6871_VL_2","Vi har en stadig bedre presisjon når det gjelder flagging av mistenkelig transaksjoner.","Banken tester og vurderer parameter i scenarioene slik at scenarioene reflekterer bankens risiko og kundeportefølje"]
["Aasen Sparebank Risikorapportering Altinn 31-01-2023 Aasen Sparebank_24ca1e7b6871_VL_2","Det er en risiko for at transaksjonsovervåkingssystemet ikke fanger opp alle betalingstransaksjoner.","Alle betalinger posteres i kjerne og inngår i transkasjonsovervåkingen"]
["Aasen Sparebank Risikorapportering Altinn 31-01-2023 Aasen Sparebank_24ca1e7b6871_VL_2","AML-systemene benytter i utstrakt grad data fra øvrige systemer.","Det ligger en tett integrasjon mellom bankens kernesystem og AML-systemer. Både kernesystem og AML-systemene er levert av SDC noe som sikrer tett integrasjon mellom disse systemene."]
["Aasen Sparebank Risikorapportering Altinn 31-01-2023 Aasen Sparebank_24ca1e7b6871_VL_2","AML-systemene gjenkjenner mistenkelig mønstre over tid.","Bankens transaksjonsovervåkning har scenarioer som benytter kundens tidligere adferd (historiske data) og også statistiske data for å gjenkjenne kundens handlingsmønster i ulike intervaller."]
["Aasen Sparebank Risikorapportering Altinn 31-01-2023 Aasen Sparebank_24ca1e7b6871_VL_2","Sanksjonscreeningsystemet har høy presisjon i treff av listeførte personer og foretak.","Systemene kontrollerer kunder mot terror- og sanksjonslister daglig og ved etablering. Løsningen har blitt forbedret i etterkant av temabasert tilsyn i en SDC-bank."]
["AGDER SPAREBANK FT årlig risikorapportering-2023 Agder Sparebank_fec973cc91e1_VL_2","Våre IKT-systemer gir et samlet bilde av kunde, kunderelasjoner og kundeadferd.","Det er nye systemer for banken samtidig som man må inn i flere systemer når det gjelder å få det samlede bildet av kunde, kunderelasjoner og kundeadferd."]
["AGDER SPAREBANK FT årlig risikorapportering-2023 Agder Sparebank_fec973cc91e1_VL_2","Vi har en stadig bedre presisjon når det gjelder flagging av mistenkelig transaksjoner.","Det arbeides fremdeles med å få avleverende system bedre for transaksjonsovervåkingen, en funksjonalitet som vil kunne gi bedre treffsikkerhet pga finjustering i transaksjonstyper."]
["AGDER SPAREBANK FT årlig risikorapportering-2023 Agder Sparebank_fec973cc91e1_VL_2","AML-systemene gjenkjenner mistenkelig mønstre over tid.","Det er regler i trasaksjonsovervåkingen som alarmerer for avvikende adferd ut fra gitte kriterier, men pt benyttes ikke KI eller lignende teknologi i transaksjonsovervåkingen."]
["AIBEL AS PENSJONSKASSE Risikorapportering FT  Aibel  Pensjonskasse -sendt 26.01.2024_4a74b68c7d44_VL_1","Våre IKT-systemer gir et samlet bilde av kunde, kunderelasjoner og kundeadferd.","Besvaresle basert på forutsetning om at pensjonskassen ikke har noen kunder tilsvarende et betalingsforetak"]
["AIBEL AS PENSJONSKASSE Risikorapportering FT  Aibel  Pensjonskasse -sendt 26.01.2024_4a74b68c7d44_VL_1","Vi har elektronisk overvåking av transaksjoner og transaksjonsmønstre.","Besvaresle basert på forutsetning om at pensjonskassen ikke har noen kunder tilsvarende et betalingsforetak"]
["AIBEL AS PENSJONSKASSE Risikorapportering FT  Aibel  Pensjonskasse -sendt 26.01.2024_4a74b68c7d44_VL_1","Vi har en stadig bedre presisjon når det gjelder flagging av mistenkelig transaksjoner.","Besvaresle basert på forutsetning om at pensjonskassen ikke har noen kunder tilsvarende et betalingsforetak"]
["AIBEL AS PENSJONSKASSE Risikorapportering FT  Aibel  Pensjonskasse -sendt 26.01.2024_4a74b68c7d44_VL_1","Det er en risiko for at transaksjonsovervåkingssystemet ikke fanger opp alle betalingstransaksjoner.","Besvaresle basert på forutsetning om at pensjonskassen ikke har noen kunder tilsvarende et betalingsforetak"]
["AIBEL AS PENSJONSKASSE Risikorapportering FT  Aibel  Pensjonskasse -sendt 26.01.2024_4a74b68c7d44_VL_1","AML-systemene benytter i utstrakt grad data fra øvrige systemer.","Besvaresle basert på forutsetning om at pensjonskassen ikke har noen kunder tilsvarende et betalingsforetak"]
["AIBEL AS PENSJONSKASSE Risikorapportering FT  Aibel  Pensjonskasse -sendt 26.01.2024_4a74b68c7d44_VL_1","AML-systemene gjenkjenner mistenkelig mønstre over tid.","Besvaresle basert på forutsetning om at pensjonskassen ikke har noen kunder tilsvarende et betalingsforetak"]
["AIBEL AS PENSJONSKASSE Risikorapportering FT  Aibel  Pensjonskasse -sendt 26.01.2024_4a74b68c7d44_VL_1","Sanksjonscreeningsystemet har høy presisjon i treff av listeførte personer og foretak.","Besvaresle basert på forutsetning om at pensjonskassen ikke har noen kunder tilsvarende et betalingsforetak"]
["ALEKTUM FINANS AS Finanstilsynet_Risk-reporting_2023_71aae0e57301_VL_1","With time, Our AML-systems gradually \"learn\" how to recognize suspicious money movements.","System supplier is working on developing machine learning in the service that will help to work more efficiently with the investigation of suspicious alerts based on patterns already established by investigators."]
["ALPHA CORPORATE FINANCE AS Risikovurdering IT for Alpha Corporate 2023 - januar 2024_0e51d1c88214_VL_2","Våre IKT-systemer gir et samlet bilde av kunde, kunderelasjoner og kundeadferd.","Innført nye verktøy for kunderegistering KDK (KYC) og AML siste 12 mnd"]
["ALPHA CORPORATE FINANCE AS Risikovurdering IT for Alpha Corporate 2023 - januar 2024_0e51d1c88214_VL_2","AML-systemene benytter i utstrakt grad data fra øvrige systemer.","Nye verktøy benytter data fra eksterne oppdaterte databaser"]
["ALPHA CORPORATE FINANCE AS Risikovurdering IT for Alpha Corporate 2023 - januar 2024_0e51d1c88214_VL_2","Sanksjonscreeningsystemet har høy presisjon i treff av listeførte personer og foretak.","Noen utfordringer med falske positive treff, navnelikhet og lignende, men i hovedsak høy presisjon i våre systmer for KYC/AML"]
["AMERICAN EXPRESS EUROPE S.A. (NORWAY BRANCH) - American Express risk-reporting-2024_840353f710c1_VL_1","Our ICT-systems present us with a composite picture of the customer, customer relationships and customer behaviour.","Management policies:\n-AEMP04: Global Anti-Money Laundering Policy\n\nAdditional Documents:\n-American Express Enterprise-Wide Money Laundering Risk Assessment Methodology\n-American Express Enterprise-Wide Sanctions Risk Assessment Methodology\n-American Express Enterprise-Wide Customer Risk Rating Methodology\n-American Express Company PEP & Risk List Compliance Procedures\n-American Express Company Procedure for Sanctions Compliance"]
["AMERICAN EXPRESS EUROPE S.A. (NORWAY BRANCH) - American Express risk-reporting-2024_840353f710c1_VL_1","We have in place electronic monitoring of transactions and transaction patterns.","Management policies:\n-AEMP04: Global Anti-Money Laundering Policy\n-AEMP64: Information Security Management Policy\n\nTechnology Standards:\n-TECH01.01: Technology Risk and Information Security Program Standard\n-TECH09.01: Access Lifecycle Management Standard\n-TECH11.01: Identity Lifecycle Management Standard\n-TECH05.02: Configuration Management Standard\n-TECH09.04: Authentication Credential Management Standard\n-TECH09.70: Directory Services Standard\n\nAdditional Documents:\n-American Express Enterprise-Wide Money Laundering Risk Assessment Methodology\n-American Express Enterprise-Wide Sanctions Risk Assessment Methodology\n-American Express Enterprise-Wide Customer Risk Rating Methodology\n-American Express Company PEP & Risk List Compliance Procedures\n-American Express Company Procedure for Sanctions Compliance\n-Identify & Access Management (IAM) Operations Playbook\n\nTransaction Monitoring Rule Program and Oversight Team:\nWithin the Global Financial Crimes Compliance Teams (GFCC), the Transaction Monitoring Rule Program and Oversight Team (\"GFCC TMRP Oversight\") monitors all aspects of the transaction monitoring rule program, including ensuring that required timelines are met. Specifically, GFCC TMRP Oversight ensures that AXP's Credit and Fraud Risk's Risk Products and Data Strategy AML (Anti-Money Laundering) Team develops and implements transaction monitoring rules and reports to detect potentially suspicious activity throughout a customer relationship. Additionally, GFCC TMRP Oversight ensures that Financial Crimes Decision Science and Analytics Center of Excellence appropiately designs transaction monitoring rules and reports, and optimizes rules. \n\nSuspicious activity related to possible money laundering or terrorist financing may involve funds derived from illegal activities, or potentially illicit activities in the case of terrorist financing, that are part of a pattern of transactions intended to obfuscate the source of funds (including, without limitation, the ownership, nature, source, location, or control or such funds or assets) as part of a plan to violate or evade any law or regulation. Similarly, suspicious activity related to money laundering or terrorist financing may also comprise transactions or activity that is inconsistent with the nature and purpose of an account. Suspicious activity that constitutes insider abuse may include deceptive sales practices, stealing from a customer, bribery, or embezzlement.(AEMP04)"]
["AMERICAN EXPRESS EUROPE S.A. (NORWAY BRANCH) - American Express risk-reporting-2024_840353f710c1_VL_1","The extent of false negatives and false positives is decreasing.","Management policies:\n-AEMP04: Global Anti-Money Laundering Policy\n\nAdditional Documents:\n-American Express Enterprise-Wide Money Laundering Risk Assessment Methodology\n-American Express Enterprise-Wide Sanctions Risk Assessment Methodology\n-American Express Enterprise-Wide Customer Risk Rating Methodology\n-American Express Company PEP & Risk List Compliance Procedures\n-American Express Company Procedure for Sanctions Compliance\n-Transaction Monitoring Rule Program Manual, specifically section 2.5. on the optimization process. \n\nWe are continuously working with and improving our Transaction Monitoring program, how we monitor the false negatives and positives and how we work with our sanctions-program and PEPs.This program is focused on improving the accuracy of \"pertinent\" hits and identifying improvements in the transaction-monitoring"]
["AMERICAN EXPRESS EUROPE S.A. (NORWAY BRANCH) - American Express risk-reporting-2024_840353f710c1_VL_1","There is a substantial risk that the transaction monitoring system does not catch all relevant payment transactions.","Management policies:\n-AEMP04: Global Anti-Money Laundering Policy\n\nAdditional Documents:\n-American Express Enterprise-Wide Money Laundering Risk Assessment Methodology\n-American Express Enterprise-Wide Sanctions Risk Assessment Methodology\n-American Express Enterprise-Wide Customer Risk Rating Methodology\n-American Express Company PEP & Risk List Compliance Procedures\n-American Express Company Procedure for Sanctions Compliance\n\nTransaction Monitoring Rule Program and Oversight Team:\nWithin the Global Financial Crimes Compliance Teams (GFCC), the Transaction Monitoring Rule Program and Oversight Team (\"GFCC TMRP Oversight\") monitors all aspects of the transaction monitoring rule program, including ensuring that required timelines are met. Specifically, GFCC TMRP Oversight ensures that AXP's Credit and Fraud Risk's Risk Products and Data Strategy AML (Anti-Money Laundering) Team develops and implements transaction monitoring rules and reports to detect potentially suspicious activity throughout a customer relationship. Additionally, GFCC TMRP Oversight ensures that Financial Crimes Decision Science and Analytics Center of Excellence appropiately designs transaction monitoring rules and reports, and optimizes rules. (AEMP04)"]
["AMERICAN EXPRESS EUROPE S.A. (NORWAY BRANCH) - American Express risk-reporting-2024_840353f710c1_VL_1","To a large extent our AML-systems are augmented with data from other systems.","Management policies:\n-AEMP04: Global Anti-Money Laundering Policy\n\nAdditional Documents: \n-American Express Enterprise-Wide Money Laundering Risk Assessment Methodology\n-American Express Enterprise-Wide Sanctions Risk Assessment Methodology\n-American Express Enterprise-Wide Customer Risk Rating Methodology\n-American Express Company PEP & Risk List Compliance Procedures\n-American Express Company Procedure for Sanctions Compliance\n\nAXP and its Business Units recognize the importance of defining, mitigating, and managing risks from money laundering, terrorist financing and sanctions via an enterprise-wide, risk-based approach. As part of our risk-based approach, each Business Unit conducts a Money Laundering Risk Assessment (“MLRA”) and Sanctions Risk Assessment (“SRA”) to identify and understand risks unique to its business. The results of the MLRA and SRA are aggregated at an enterprise level. The results of the MLRA and SRA assist management in understanding areas of risk in the anti-money laundering/counter-financing of terrorism and sanctions compliance programs. \n\nThe MLRA and SRAs evaluate the money laundering, terrorist financing and sanctions risks of products/services, customers, transactions and geographic locations, and are conducted in accordance with this Policy and the minimum standards set forth in the American Express Enterprise-Wide Money Laundering Risk Assessment Methodology and the American Express Enterprise-Wide Sanctions Risk Assessment Methodology (“MLRA and SRA Methodologies”). GFCC is responsible for developing, maintaining, and periodically updating the MLRA and Sanctions Methodologies, as well as maintaining records of completed risk assessment results. (AEMP04)"]
["AMERICAN EXPRESS EUROPE S.A. (NORWAY BRANCH) - American Express risk-reporting-2024_840353f710c1_VL_1","With time, Our AML-systems gradually \"learn\" how to recognize suspicious money movements.","Management policies:\n-AEMP04: Global Anti-Money Laundering Policy\n\nThe Global Financial Crimes Compliance Teams (\"GFCC\") develop and implement appropriate methods of monitoring activity and transactionswhen necessary based on risk or other explicit mandates, in consultation with Market Compliance Officers who shall provide country-level requirements. This monitoring shall be implemented so that throughout any customer relationship unusual activity can be detected, and, where necessary or required, additional review can be undertaken to determine if the activity is suspicious or potentially criminal. If activity is determined to be suspicious or potentially criminal, action can be taken, as appropriate, and reports will be made to government authorities in accordance with applicable laws and regulations.\n\n"]
["Andebu Sparebank Andebu FT årlig risikorapportering-2023 siste versjon_35d695feeb51_VL_2","Våre IKT-systemer gir et samlet bilde av kunde, kunderelasjoner og kundeadferd.","Konvertert til Tietoevry siste år, som gir et bedre bilde av kundens adferd. "]
["Andebu Sparebank Andebu FT årlig risikorapportering-2023 siste versjon_35d695feeb51_VL_2","Vi har elektronisk overvåking av transaksjoner og transaksjonsmønstre.","Det har vært hendelser i systemet som har vært rapportert til Finanstilsynet. Hendelsene er av lav risiko for Andebu, med svært få transaksjoner som er rammet. Transaksjonsovervåkningen har for Andebu Sparebanks del fungert etter hensikten med mindre avvik. "]
["Andebu Sparebank Andebu FT årlig risikorapportering-2023 siste versjon_35d695feeb51_VL_2","Vi har en stadig bedre presisjon når det gjelder flagging av mistenkelig transaksjoner.","Gode muligheter for innstillinger i regler, som gir bedre treffsaikkerhet. Dette jobbes det med daglig. Reglene stilles inn basert på risikovurdering, og det er en råd tråd hele veien fra risikovurdering til elektronisk overvåkning. "]
["Andebu Sparebank Andebu FT årlig risikorapportering-2023 siste versjon_35d695feeb51_VL_2","Det er en risiko for at transaksjonsovervåkingssystemet ikke fanger opp alle betalingstransaksjoner.","Det er alltid en iboende risiko for dette, men vi har gode internkontroller i tillegg, samt at Eika har egne internkontroller på det tekniske av systemene. Restrisikoen anses å være moderat, og dermed noe som kontrolleres hele tiden."]
["Andebu Sparebank Andebu FT årlig risikorapportering-2023 siste versjon_35d695feeb51_VL_2","AML-systemene benytter i utstrakt grad data fra øvrige systemer.","Henter informasjon fra flere del-systemer av Tietoevry sitt system. "]
["Andebu Sparebank Andebu FT årlig risikorapportering-2023 siste versjon_35d695feeb51_VL_2","AML-systemene gjenkjenner mistenkelig mønstre over tid.","Det er regler i trasaksjonsovervåkingen som gir alarmer for avvikende adferd ut fra gitte kriterier, men pt benyttes ikke KI eller lignende teknologi i transaksjonsovervåkingen."]
["Andebu Sparebank Andebu FT årlig risikorapportering-2023 siste versjon_35d695feeb51_VL_2","Sanksjonscreeningsystemet har høy presisjon i treff av listeførte personer og foretak.","Systemet screener mot alle offentlige lister som det skal screenes mot. Det er også hensyntatt avvik i navn med 1 eller 2 bokstaver, samt navn som kan ligne noe fonetisk. Har ingen reelle treff hittil, men mange falske positive. Vi opplever at det er enkelt å sjekke ut disse falske treffene. "]
["ASKIM & SPYDEBERG SPAREBANK - Risikorapportering 2023_ac14902fce05_VL_1","Våre IKT-systemer gir et samlet bilde av kunde, kunderelasjoner og kundeadferd.","Bankens kernesystem (Medarbeiderportalen) inneholder kundeinformasjon, herav sammenstilling av kundeinformasjon fra kundeetablering, løpende oppfølging og kunderelasjoner. CDD benyttes for risikikoklassifisering av kunde ved kundeetablering og løpende oppfølging. Medarbeiderportalen, egenutviklet Power BI rapporter, samt bruk av Kundesjekk.no, gir totalbilde. SAS AML benyttes for transaksjonsovervåkning og daglig screening"]
["ASKIM & SPYDEBERG SPAREBANK - Risikorapportering 2023_ac14902fce05_VL_1","Vi har elektronisk overvåking av transaksjoner og transaksjonsmønstre.","Ja. SAS-AML og SAS-CDD. Banken har i 2023 totalrevidert scearier i SAS-AML for å styrke treffsikkerhet. "]
["ASKIM & SPYDEBERG SPAREBANK - Risikorapportering 2023_ac14902fce05_VL_1","Vi har en stadig bedre presisjon når det gjelder flagging av mistenkelig transaksjoner.","Banken evaluerer og vurderer parameter i scenarioene løpende og minimum årlig, slik at scenarioene reflekterer bankens risiko og kundeporteføljen. Banken har i 2023 hatt en minkende andel falske/positive."]
["ASKIM & SPYDEBERG SPAREBANK - Risikorapportering 2023_ac14902fce05_VL_1","Det er en risiko for at transaksjonsovervåkingssystemet ikke fanger opp alle betalingstransaksjoner.","Alle betalinger posteres i kjerne og inngår i transkasjonsovervåkingen. banken har et eget scenarie som varsler dersom en transaksjon ikke er mappet til et scenarie."]
["ASKIM & SPYDEBERG SPAREBANK - Risikorapportering 2023_ac14902fce05_VL_1","AML-systemene benytter i utstrakt grad data fra øvrige systemer.","Det ligger en tett integrasjon mellom bankens kernesystem og AML-systemer på PM. Både kernesystem og AML-systemene er levert av SDC noe som sikrer tett integrasjon mellom disse systemene på PM. På BM arbeides det med å få på plass en integrasjon mellom Medarbeiderportalen og Kundesjekk.no"]
["ASKIM & SPYDEBERG SPAREBANK - Risikorapportering 2023_ac14902fce05_VL_1","AML-systemene gjenkjenner mistenkelig mønstre over tid.","Bankens transaksjonsovervåkning har scenarioer som benytter kundens tidligere adferd (historiske data) og også statistiske data for å gjenkjenne kundens handlingsmønster i ulike intervaller."]
["ASKIM & SPYDEBERG SPAREBANK - Risikorapportering 2023_ac14902fce05_VL_1","Sanksjonscreeningsystemet har høy presisjon i treff av listeførte personer og foretak.","Systemene kontrollerer kunder mot terror- og sanksjonslister daglig og ved etablering. Løsningen har blitt forbedret i etterkant av temabasert tilsyn i en SDC-bank."]
["AURSKOG SPAREBANK FT årlig risikorapportering-2023 Aurskog Sparebank_74721bcdf346_VL_2","Våre IKT-systemer gir et samlet bilde av kunde, kunderelasjoner og kundeadferd.","Banken må vurdere. Eika: Det er nye systemer for banken samtidig som man må inn i flere systemer når det gjelder å få det samlede bildet av kunde, kunderelasjoner og kundeadferd."]
["AURSKOG SPAREBANK FT årlig risikorapportering-2023 Aurskog Sparebank_74721bcdf346_VL_2","Vi har elektronisk overvåking av transaksjoner og transaksjonsmønstre.","Banken har et transaksjonsovervåkningssystem som overvåker transaksjoner og transaksjonsmønster. Scenarioene reflekterer både enkle regler (eksempelvis transaksjoner), statistiske og historiske regler (mønster/trender) samt kombinasjoner av disse. Videre overvåkes kundene basert på den enkelte kundes konkrete risiko og andre risikodrivere innhentet i KYC-prosessen."]
["AURSKOG SPAREBANK FT årlig risikorapportering-2023 Aurskog Sparebank_74721bcdf346_VL_2","Vi har en stadig bedre presisjon når det gjelder flagging av mistenkelig transaksjoner.","Prosesser og mapping av transaksjonene er utviklet og standardisert for bedre kontroll. Det arbeides fremdeles med å få avleverende system for transaksjonsovervåkingen, en funksjonalitet som vil kunne gi bedre treffsikkerhet pga finjustering i transaksjonstyper."]
["AURSKOG SPAREBANK FT årlig risikorapportering-2023 Aurskog Sparebank_74721bcdf346_VL_2","Det er en risiko for at transaksjonsovervåkingssystemet ikke fanger opp alle betalingstransaksjoner.","Prosesser og mapping av transaksjonene er utviklet og standardisert for bedre kontroll. \nDet vil være løpende arbeid og utvikling på omrrådet også framover."]
["AURSKOG SPAREBANK FT årlig risikorapportering-2023 Aurskog Sparebank_74721bcdf346_VL_2","AML-systemene benytter i utstrakt grad data fra øvrige systemer.","Bankens Transaksjonsovervåkning har scenarioer som benytter kundens tidligere adferd (historiske data) og også statistiske data for å gjenkjenne kundens handlingsmønster i ulike intervaller."]
["AURSKOG SPAREBANK FT årlig risikorapportering-2023 Aurskog Sparebank_74721bcdf346_VL_2","AML-systemene gjenkjenner mistenkelig mønstre over tid.","Banken har oversikt over kundeforhold kunden har via CRM. \nDet er regler i trasaksjonsovervåkingen som alarmerer for avvikende adferd ut fra gitte kriterier, men pt benyttes ikke KI eller lignende teknologi i transaksjonsovervåkingen."]
["AURSKOG SPAREBANK FT årlig risikorapportering-2023 Aurskog Sparebank_74721bcdf346_VL_2","Sanksjonscreeningsystemet har høy presisjon i treff av listeførte personer og foretak.","Systemene kontrollerer kunder mot terror- og sanksjonslister daglig og ved etablering. Kontrollen skjer basert på en fuzzy matching-logikk, som gir alarm dersom en person har navnelikhet med en listeført person innenfor en viss prosent. Alarmene vurderes individuelt av banken."]
["Berg Sparebank risikorapportering-2023- Finanstilsynet 29.01.2024_f4bedbc11b07_VL_1","Våre IKT-systemer gir et samlet bilde av kunde, kunderelasjoner og kundeadferd.","Konvertering til TietoEvry medførte nye systemer for banken samtidig som man må inn i flere systemer når det gjelder å få det samlede bildet av kunde, kunderelasjoner og kundeadferd.  Det har vært en god prosess i forkant av konvertering og etter konvertering for å bidra til at overgangen oppleves overkommelig for ansatte. Det tar naturlig nok noe tid før man jobber like effektivt som i SDC-systemene og at den operasjonelle risikoen er tilbake på et akseptabelt nivå.  Banken vurderer nå å være tilbake i en normalsituasjon.  Det er løpende erfaringsutveksling innen lokalt team / med andre banker. I tillegg bidrar Eika AHV med innspill til \"best practice\".                                                                                                       IKT-systemer er sentral input i den totale KYC-prosessen. For kunder (primært på forsterket kontrollnivå), vil det i risikovurderingen kreves at input suppleres  med informasjon utover IKT-systemer."]
["Berg Sparebank risikorapportering-2023- Finanstilsynet 29.01.2024_f4bedbc11b07_VL_1","Vi har elektronisk overvåking av transaksjoner og transaksjonsmønstre.","Genererte alarmer i transaksjonsklienten AML avklares fortløpende av bankens AHV-team.  Kundens rådgiver involveres ved behov. "]
["Berg Sparebank risikorapportering-2023- Finanstilsynet 29.01.2024_f4bedbc11b07_VL_1","Vi har en stadig bedre presisjon når det gjelder flagging av mistenkelig transaksjoner.","Årlig overordnet virksomhetsinnrettet risikovurderinging legger grunnlag for tilpasning av alarmscenarioer i transaksjonsklienten.  Det arbeides løpende med \"skreddersøm\" av scenarioer for at genererte alarmtreff reflekterer bankens reelle AML-risiko.\nEika: Det arbeides fremdeles med å få avleverende system for transaksjons-overvåkingen, en funksjonalitet som vil kunne gi bedre treffsikkerhet pga finjustering i transaksjonstyper."]
["Berg Sparebank risikorapportering-2023- Finanstilsynet 29.01.2024_f4bedbc11b07_VL_1","Det er en risiko for at transaksjonsovervåkingssystemet ikke fanger opp alle betalingstransaksjoner.","Se pkt. 85."]
["Berg Sparebank risikorapportering-2023- Finanstilsynet 29.01.2024_f4bedbc11b07_VL_1","AML-systemene benytter i utstrakt grad data fra øvrige systemer.","For å få et riktig / helhetlig bilde av kundeforholdet, er det vesentlig at informasjon om kundens formål / art holdes oppdatert.  Kundeerklæring innhentes ved etablering av kundeforhold, løpende (frekvens avhengig av risikonivå) samt når det skjer en vesentlig hendelse i kundeforholdet.  Informasjon fra kundeerklæring behandles i ulike AML-systemer. Bankens overordnede risikovurdering er førende for hvordan kundene håndteres i de ulike AML-systemer."]
["Berg Sparebank risikorapportering-2023- Finanstilsynet 29.01.2024_f4bedbc11b07_VL_1","AML-systemene gjenkjenner mistenkelig mønstre over tid.","Ivaretas i alarmscenarioer i AML-klienten.  Det gjøres en løpende vurdering av de ulike alarmscenarioer sin treffsikkerhet.  Det er regler i trasaksjonsovervåkingen som alarmerer for avvikende adferd ut fra gitte kriterier. Pt benyttes ikke KI eller lignende teknologi i transaksjonsovervåkingen.                                                                     "]
["Berg Sparebank risikorapportering-2023- Finanstilsynet 29.01.2024_f4bedbc11b07_VL_1","Sanksjonscreeningsystemet har høy presisjon i treff av listeførte personer og foretak.","Dette har høyt fokus i Eika.  Primo 2022 var det en hendelse i Eika som hadde medført at det var forhold som var \"gått under radaren\". Gjennomgang av listemateriell fra EIKA avdekket ikke at systemsvikten hadde medført at banken hadde gått glipp av relevante treff.   "]
["Bergen capital management - Risikorapportering IKT 2023","Våre IKT-systemer gir et samlet bilde av kunde, kunderelasjoner og kundeadferd.","har startet prosjekt om å hente ut data i PowerBI for å kunne lage aggregerte rapporter på samlet kundeportefølje"]
["Bergen capital management - Risikorapportering IKT 2023","Vi har elektronisk overvåking av transaksjoner og transaksjonsmønstre.","ikke tilbyder av betalingstjenester"]
["Bergen capital management - Risikorapportering IKT 2023","Vi har en stadig bedre presisjon når det gjelder flagging av mistenkelig transaksjoner.","ikke tilbyder av betalingstjenester"]
["Bergen capital management - Risikorapportering IKT 2023","Det er en risiko for at transaksjonsovervåkingssystemet ikke fanger opp alle betalingstransaksjoner.","ikke tilbyder av betalingstjenester"]
["Bergen capital management - Risikorapportering IKT 2023","AML-systemene benytter i utstrakt grad data fra øvrige systemer."," "]
["Bergen capital management - Risikorapportering IKT 2023","Sanksjonscreeningsystemet har høy presisjon i treff av listeførte personer og foretak.","Eksertn tjeneste"]
["BIEN SPAREBANK ASA FT årlig risikorapportering 2023_5e6f842c7bf4_VL_1","Våre IKT-systemer gir et samlet bilde av kunde, kunderelasjoner og kundeadferd.","Det er nye systemer etter at banken konverterte i april 2023.  Systemene gir et samlet bilde, men de ansatte må inn i flere systemer når det gjelder å få det samlede bildet av kunde, kunderelasjoner og kundeadferd.  "]
["BIEN SPAREBANK ASA FT årlig risikorapportering 2023_5e6f842c7bf4_VL_1","Vi har elektronisk overvåking av transaksjoner og transaksjonsmønstre.","Sceanrier og parametere er satt opp i AML klienten i det banken konverterte i april 2023 . Oppdateres kontinuerlig ved endringer i for eksempel høyrisikoland eller endringer banken gjør i risikovurderingen. "]
["BIEN SPAREBANK ASA FT årlig risikorapportering 2023_5e6f842c7bf4_VL_1","Vi har en stadig bedre presisjon når det gjelder flagging av mistenkelig transaksjoner.","Banken tester treffsikkerhet og justerer parametere for å få bedre presisjon. Det arbeides med å få avleverende system for transaksjonsovervåkingen etter konverteringen fra SDC til TietoEvry, en funksjonalitet som vil kunne gi bedre treffsikkerhet pga finjustering i transaksjonstyper."]
["BIEN SPAREBANK ASA FT årlig risikorapportering 2023_5e6f842c7bf4_VL_1","Det er en risiko for at transaksjonsovervåkingssystemet ikke fanger opp alle betalingstransaksjoner.","Det har vært feil/hendelser etter konverteringen til nytt system som har medført at enkelte betalingstransaksjonet ikke har vært omfattet. "]
["BIEN SPAREBANK ASA FT årlig risikorapportering 2023_5e6f842c7bf4_VL_1","AML-systemene benytter i utstrakt grad data fra øvrige systemer.","Vurderes OK"]
["BIEN SPAREBANK ASA FT årlig risikorapportering 2023_5e6f842c7bf4_VL_1","AML-systemene gjenkjenner mistenkelig mønstre over tid.","Det er regler i trasaksjonsovervåkingen som alarmerer for avvikende adferd ut fra gitte kriterier, men pt benyttes ikke KI eller lignende teknologi i transaksjonsovervåkingen."]
["BIEN SPAREBANK ASA FT årlig risikorapportering 2023_5e6f842c7bf4_VL_1","Sanksjonscreeningsystemet har høy presisjon i treff av listeførte personer og foretak.","Banken har testet sanskjonsscreeningssystemet og testresultatene viste at det fungerte. "]
["Bill Kill risikorapportering-2023_6df40b435249_VL_1","Vi har en stadig bedre presisjon når det gjelder flagging av mistenkelig transaksjoner.","Kontinuerlig arbeid for å fange opp mistenkelige transaksjoner automatisk, for å minske manuelt arbeid og raskere varsling. "]
["Birkenes Sparebank Risikorapportering 2023 til FT_877c81387262_VL_1","Våre IKT-systemer gir et samlet bilde av kunde, kunderelasjoner og kundeadferd.","Det er nye systemer for banken samtidig som man må inn i flere systemer når det gjelder å få det samlede bildet av kunde, kunderelasjoner og kundeadferd."]
["Birkenes Sparebank Risikorapportering 2023 til FT_877c81387262_VL_1","Vi har en stadig bedre presisjon når det gjelder flagging av mistenkelig transaksjoner.","Det arbeides fremdeles med å få avleverende system for transaksjonsovervåkingen, en funksjonalitet som vil kunne gi bedre treffsikkerhet pga finjustering i transaksjonstyper."]
["Birkenes Sparebank Risikorapportering 2023 til FT_877c81387262_VL_1","AML-systemene gjenkjenner mistenkelig mønstre over tid.","Det er regler i trasaksjonsovervåkingen som alarmerer for avvikende adferd ut fra gitte kriterier, men pt benyttes ikke KI eller lignende teknologi i transaksjonsovervåkingen."]
["Bjung Sparebank - Risikorapportering IKT 2023","Våre IKT-systemer gir et samlet bilde av kunde, kunderelasjoner og kundeadferd.","Etter konvertering til TietoEvry er det nye systemer for banken samtidig som man må inn i flere systemer når det gjelder å få det samlede bildet av kunde, kunderelasjoner og kundeadferd."]
["Bjung Sparebank - Risikorapportering IKT 2023","Vi har en stadig bedre presisjon når det gjelder flagging av mistenkelig transaksjoner.","Det arbeides fremdeles med å få avleverende system for transaksjonsovervåkingen, en funksjonalitet som vil kunne gi bedre treffsikkerhet pga finjustering i transaksjonstyper."]
["Bjung Sparebank - Risikorapportering IKT 2023","AML-systemene gjenkjenner mistenkelig mønstre over tid.","Det er regler i transaksjonsovervåkingen som alarmerer for avvikende adferd ut fra gitte kriterier, men pt benyttes ikke KI eller lignende teknologi i transaksjonsovervåkingen."]
["BOLIGBANKEN ASA - Risikorapportering IKT 2023_4592c48f906c_VL_2","Det er en risiko for at transaksjonsovervåkingssystemet ikke fanger opp alle betalingstransaksjoner.","Denne utfordringen har hatt stort fokus hos banken i 2023. Det har blitt gjort en rekke tiltak i presisjoneringen av flagging i systemet, slik at man kan identifisere disse til tross for denne utfordringen. I samarbeid med SDC så har man også jobbet med en løsning som gir informasjon om enkeltransaksjonene i sumposten uten manuelt oppslag i Nets Online."]
["BOLIGBANKEN ASA - Risikorapportering IKT 2023_4592c48f906c_VL_2","AML-systemene gjenkjenner mistenkelig mønstre over tid.","Banken har nå opparbeidet historikk over kundens transaksjonsmønster."]
["BOREA ASSET MANAGEMENT AS risikorapportering-2023 (1)_6ca8cccb5c0d_VL_2","AML-systemene benytter i utstrakt grad data fra øvrige systemer.","Oppslag mot folkeregisteret, Bank-ID for verifikasjon av kundeidentitet, og for oppslag i PEP-registre. "]
["BOREA ASSET MANAGEMENT AS risikorapportering-2023 (1)_6ca8cccb5c0d_VL_2","Sanksjonscreeningsystemet har høy presisjon i treff av listeførte personer og foretak.","Noe forekomst av \"falsk positive\" PEP-treff. "]
["CENZIA AS risikorapportering-2023_e702eafc8b5c_VL_1","Våre IKT-systemer gir et samlet bilde av kunde, kunderelasjoner og kundeadferd.","Vi benytter SuperOffice (CRM-system). Kundedokumentasjon lagres i skyløsninger (Advania) og i kundeportal."]
["CENZIA AS risikorapportering-2023_e702eafc8b5c_VL_1","Vi har en stadig bedre presisjon når det gjelder flagging av mistenkelig transaksjoner.","Følges opp kvartalsvis av Compliance."]
["CENZIA AS risikorapportering-2023_e702eafc8b5c_VL_1","Det er en risiko for at transaksjonsovervåkingssystemet ikke fanger opp alle betalingstransaksjoner.","Alle transaksjoner gjøres gjennom DNB Bank / Custody."]
["CENZIA AS risikorapportering-2023_e702eafc8b5c_VL_1","AML-systemene benytter i utstrakt grad data fra øvrige systemer.","Vi benytter Kundesjekk.no."]
["CENZIA AS risikorapportering-2023_e702eafc8b5c_VL_1","Sanksjonscreeningsystemet har høy presisjon i treff av listeførte personer og foretak.","Selskapet har et begrenset antall norske kunder (aksjeselskap m/ norske eiere og formuende norske privatpersoner). Alle kunder AML-sjekkes hver 6. måned."]
["CLARKSONS PROJECT FINANCE AS Risk-reporting-2023_siste_LCa_9a952b1bf1ea_VL_1","Our ICT-systems present us with a composite picture of the customer, customer relationships and customer behaviour.","The Company does not perform payment services. "]
["CLARKSONS PROJECT FINANCE AS Risk-reporting-2023_siste_LCa_9a952b1bf1ea_VL_1","We have in place electronic monitoring of transactions and transaction patterns.","The Company does not perform payment services. "]
["CLARKSONS PROJECT FINANCE AS Risk-reporting-2023_siste_LCa_9a952b1bf1ea_VL_1","The extent of false negatives and false positives is decreasing.","The Company does not perform payment services. "]
["CLARKSONS PROJECT FINANCE AS Risk-reporting-2023_siste_LCa_9a952b1bf1ea_VL_1","There is a substantial risk that the transaction monitoring system does not catch all relevant payment transactions.","The Company does not perform payment services. "]
["CLARKSONS PROJECT FINANCE AS Risk-reporting-2023_siste_LCa_9a952b1bf1ea_VL_1","To a large extent our AML-systems are augmented with data from other systems.","Our AML systems consists of Construo (main client system), Verified AML Portal, World-Check. For international clients we use Orbis. "]
["CLARKSONS PROJECT FINANCE AS Risk-reporting-2023_siste_LCa_9a952b1bf1ea_VL_1","With time, Our AML-systems gradually \"learn\" how to recognize suspicious money movements.","The Company does not perform payment services. "]
["CLARKSONS SECURITIES AS Risikorapportering Clarksons Securities AS - 2023_31f6b14f895d_VL_1","Our ICT-systems present us with a composite picture of the customer, customer relationships and customer behaviour.","The Company does not perform payment services. "]
["CLARKSONS SECURITIES AS Risikorapportering Clarksons Securities AS - 2023_31f6b14f895d_VL_1","We have in place electronic monitoring of transactions and transaction patterns.","The Company does not perform payment services. "]
["CLARKSONS SECURITIES AS Risikorapportering Clarksons Securities AS - 2023_31f6b14f895d_VL_1","The extent of false negatives and false positives is decreasing.","The Company does not perform payment services. "]
["CLARKSONS SECURITIES AS Risikorapportering Clarksons Securities AS - 2023_31f6b14f895d_VL_1","There is a substantial risk that the transaction monitoring system does not catch all relevant payment transactions.","The Company does not perform payment services. "]
["CLARKSONS SECURITIES AS Risikorapportering Clarksons Securities AS - 2023_31f6b14f895d_VL_1","To a large extent our AML-systems are augmented with data from other systems.","Our AML systems consists of ProBroker (main client system), Virtu (trading system)Verified AML Portal, World-Check. For selected international clients we use Orbis. "]
["CLARKSONS SECURITIES AS Risikorapportering Clarksons Securities AS - 2023_31f6b14f895d_VL_1","With time, Our AML-systems gradually \"learn\" how to recognize suspicious money movements.","The Company does not perform payment services. "]
["Credeva securities - Risikorapportering IKT 2023","Vi har en stadig bedre presisjon når det gjelder flagging av mistenkelig transaksjoner.","Produktgodkjenningsrutine. "]
["Credeva securities - Risikorapportering IKT 2023","AML-systemene benytter i utstrakt grad data fra øvrige systemer.","Alle kunder kontrolleres i Kundesjekk, no mot sanskjonsregister og PEP etc."]
["CULTURA SPAREBANK risikorapportering-2023_8cbcc4cb14ed_VL_2","Sanksjonscreeningsystemet har høy presisjon i treff av listeførte personer og foretak.","Systemene kontrollerer kunder mot terror- og sanksjonslister daglig og ved etablering."]
["DANSKE BANK ROS risk reporting Danske Bank Norway 2023 vF_6a90748d2773_VL_1","Our ICT-systems present us with a composite picture of the customer, customer relationships and customer behaviour.","As part of the FC plan, the Bank has further enhanced its KYC systems and controls, as well as capabilities that allow the Bank to uniquely identify where the same customer may span across multiple parts of the business."]
["DANSKE BANK ROS risk reporting Danske Bank Norway 2023 vF_6a90748d2773_VL_1","We have in place electronic monitoring of transactions and transaction patterns.","The Bank has two automated TM Solutions. SAS AML is the Bank's transaction monitoring solution for payment activity, which is designed to detect Money Laundering/Terrorist Financing (ML/TF) risk typologies and patterns.Quantexa is the Bank’s monitoring system to detect typologies and patterns of ML/TF concerns for complex products. Quantexa uses contextual and network capabilities to assess customer activity more broadly. The following three instances of Quantexa  are currently live at the Bank: 1. Customer markets activity (e.g. securities, FX trading) 2. Trade Finance Monitoring 3.. Correspondent Banking Monitoring (includes FI and end party monitoring)"]
["DANSKE BANK ROS risk reporting Danske Bank Norway 2023 vF_6a90748d2773_VL_1","The extent of false negatives and false positives is decreasing.","The Bank has successfully delivered new TM solutions and scenarios as part of the multi-year FC Plan. The Bank is now focusing on optimisation of scenarios and execution of periodic tuning and other reviews to further improve the effectiveness of the TM solutions. Additionally, the currently live machine-learning hibernation model was enhanced in Q4 2023 and will be deployed to production in Q1 2024. The new model is expected to identify more events with a low likelihood of becoming productive investigations while remaining within the same approved risk appetite. "]
["DANSKE BANK ROS risk reporting Danske Bank Norway 2023 vF_6a90748d2773_VL_1","There is a substantial risk that the transaction monitoring system does not catch all relevant payment transactions.","The Bank has implemented SAS & Quantexa Coverage Heatmap to monitor transaction coverage  to assess the coverage of  transactions within Transaction Monitoring, which is helping the Bank to determine that there is a low risk of having substantial risk of missing transactions.Furthermore, the Bank has implemented a number of data quality and completeness controls to ensure all relevant payments for monitoring are identified and monitored: - Transition to new ISO 20022 payment data format and implementation controls to identify and remediate any transactions which may not align to the Banks ISO classification - Identification and documentation of all critical data elements (CDEs) for SAS and Quantexa"]
["DANSKE BANK ROS risk reporting Danske Bank Norway 2023 vF_6a90748d2773_VL_1","To a large extent our AML-systems are augmented with data from other systems.","The Bank uses both internal and external data sources to improve the quality and completeness of its Financial Crime data. Capabilities include the use of entity resolution processes to link internal to external data sources and enable AML processes to take advantage of this additional data.\nIn both sanctions and AML systems, the bank is using for example externally sourced lists of PEPs, official and enhanced sanctions lists, among other data. "]
["DANSKE BANK ROS risk reporting Danske Bank Norway 2023 vF_6a90748d2773_VL_1","With time, Our AML-systems gradually \"learn\" how to recognize suspicious money movements.","The Bank has rolled out machine-learning hibernation, which using transactional and relationship information, identifies events with a low likelihood of becoming productive investigations. Events with a low likelihood these are held for a period of eight weeks and re-evaluated to determine if the customer’s activity still indicates a low likelihood of productivity. A persistent low likelihood of a productive investigation will result in the event being closed without analyst intervention. Machine-learning hibernation is currently implemented for four scenarios and is a subject of control process in a form of a sample check. Additionally, the Bank currently has rule and network-based scenarios as feedback loops, such as post- SAR process, to help refine targeting higher risk activities that may lead to further suspicious activity considerations."]
["DNB ASSET MANAGEMENT AS FT risikorapportering-2023 _270bfe10a9df_VL_1","Våre IKT-systemer gir et samlet bilde av kunde, kunderelasjoner og kundeadferd.","DNBs IT-systemer gir et samlet bilde av kunde, kunderelasjoner og kundeadferd. Det er identifisert  behov for forbedringer og et nytt saksbehandlingssystem for kundevurdering er under implementering. "]
["DNB BANK ASA risikorapportering-2023 DNB BANK ASA_3c0857d95a20_VL_1","Våre IKT-systemer gir et samlet bilde av kunde, kunderelasjoner og kundeadferd.","DNBs IT-systemer gir et samlet bilde av kunde, kunderelasjoner og kundeadferd. Det er identifisert  behov for forbedringer og et nytt saksbehandlingssystem for kundevurdering er under implementering. "]
["DNB BANK ASA risikorapportering-2023 DNB BANK ASA_3c0857d95a20_VL_1","Vi har elektronisk overvåking av transaksjoner og transaksjonsmønstre.","DNB utvikler kontinuerlig den elektroniske overvåkingen av transaksjoner og transaksjonsmønstre. Vi har i økende grad tatt i bruk nettverksanalyser og maskinlæring for å fange opp transaksjonsmønstre som kan indikere hvitvasking."]
["DNB BANK ASA risikorapportering-2023 DNB BANK ASA_3c0857d95a20_VL_1","Vi har en stadig bedre presisjon når det gjelder flagging av mistenkelig transaksjoner.","DNB jobber løpende med å forbedre presisjonen på de flaggene som genereres i den elektroniske monitoreringen for å redusere andelen falske positive. For enkelte risikotyper er det implementert en løsning basert på maskinlæring og erfaringsdata som genererer mer treffsikre flagg."]
["DNB BANK ASA risikorapportering-2023 DNB BANK ASA_3c0857d95a20_VL_1","Det er en risiko for at transaksjonsovervåkingssystemet ikke fanger opp alle betalingstransaksjoner.","Det vil alltid være en risiko for at systemet ikke fanger opp alt av mistenkelige transaksjoner.\nTransaksjonsovervåkingen i DNB baseres på det finansielle datavarehuset, som brukes til ekstern finansiell rapportering (og f.eks. kapitaldekning)."]
["DNB BANK ASA risikorapportering-2023 DNB BANK ASA_3c0857d95a20_VL_1","AML-systemene benytter i utstrakt grad data fra øvrige systemer.","Det jobbes kontinuerlig med å bedre datakvaliteten basert på innmeldte utfordringer gjennom en etablert prosess for datakvalitetsforbedring."]
["DNB BANK ASA risikorapportering-2023 DNB BANK ASA_3c0857d95a20_VL_1","AML-systemene gjenkjenner mistenkelig mønstre over tid.","DNB etablerer stadig nye scenarier som følger og varsler på transaksjonsmønstre over tid. "]
["DNB BANK ASA risikorapportering-2023 DNB BANK ASA_3c0857d95a20_VL_1","Sanksjonscreeningsystemet har høy presisjon i treff av listeførte personer og foretak.","DNBs sanksjonsscreeningsystem har relativ høy presisjon i treff av listeførte personer og foretak, og systemet forbedres løpende."]
["DRANGEDAL SPAREBANK Risikorapportering 2023 Drangedal Sparebank (2)_28479343f9c0_VL_1","Våre IKT-systemer gir et samlet bilde av kunde, kunderelasjoner og kundeadferd.","Bankens kernesystem (Medarbeiderportalen) inneholder all kundeinformasjon, herav sammenstilling av kundeinformasjon fra kundeetablering, løpende oppfølging og kunderelasjoner. CDD benyttes for risikikoklassifisering av kunde ved kundeetablering av personkunder. Kundesjekk.no benyttes for risikoklassifisering av bedriftskunder.  CDD benyttes for løpende oppfølging av alle bankens kunder. Det er en integrasjon med Medarbeiderportalen hvor man har totaloversikten. SAS AML benyttes for transaksjonsovervåkning og daglig screening"]
["DRANGEDAL SPAREBANK Risikorapportering 2023 Drangedal Sparebank (2)_28479343f9c0_VL_1","Vi har elektronisk overvåking av transaksjoner og transaksjonsmønstre.","Ja. SAS-AML og SAS-CDD. Det har blitt gjennomført et felles prosjekt i LOKALBANK for å forbedre transaksjonsfiltrering, mapping av transaksjoner og scenarier. "]
["DRANGEDAL SPAREBANK Risikorapportering 2023 Drangedal Sparebank (2)_28479343f9c0_VL_1","Vi har en stadig bedre presisjon når det gjelder flagging av mistenkelig transaksjoner.","Banken tester og vurderer parameter i scenarioene slik at scenarioene reflekterer bankens risiko og kundeportefølje"]
["DRANGEDAL SPAREBANK Risikorapportering 2023 Drangedal Sparebank (2)_28479343f9c0_VL_1","Det er en risiko for at transaksjonsovervåkingssystemet ikke fanger opp alle betalingstransaksjoner.","Alle betalinger posteres i kjerne og inngår i transkasjonsovervåkingen"]
["DRANGEDAL SPAREBANK Risikorapportering 2023 Drangedal Sparebank (2)_28479343f9c0_VL_1","AML-systemene benytter i utstrakt grad data fra øvrige systemer.","Det ligger en tett integrasjon mellom bankens kernesystem og AML-systemer. Både kernesystem og AML-systemene er levert av SDC noe som sikrer tett integrasjon mellom disse systemene."]
["DRANGEDAL SPAREBANK Risikorapportering 2023 Drangedal Sparebank (2)_28479343f9c0_VL_1","AML-systemene gjenkjenner mistenkelig mønstre over tid.","Bankens transaksjonsovervåkning har scenarioer som benytter kundens tidligere adferd (historiske data) og også statistiske data for å gjenkjenne kundens handlingsmønster i ulike intervaller."]
["DRANGEDAL SPAREBANK Risikorapportering 2023 Drangedal Sparebank (2)_28479343f9c0_VL_1","Sanksjonscreeningsystemet har høy presisjon i treff av listeførte personer og foretak.","Systemene kontrollerer kunder mot terror- og sanksjonslister daglig og ved etablering. Løsningen har blitt forbedret i etterkant av temabasert tilsyn i en SDC-bank."]
["Duvi AS - Risiko og sårbarhetsrapportering 2023_befcc5247cb1_VL_1","Våre IKT-systemer gir et samlet bilde av kunde, kunderelasjoner og kundeadferd.","Duvi har utarbeidet styregodkjente retningslinjer og rutiner i forbindelse med tiltak mot hvitvasking og terrorfinansiering (AML/CFT). Det gjennomføres årlig en virksomhetsinnrettet risikovurdering for å identifisere og vurdere risikoen for hvitvasking og terrorfinansiering knyttet til selskapets virksomhet. Selskapet benytter en AML-portal fra selskapet Systor AS for å gjennomføre kundekontroll og AML-sjekk av samtlige kunder vi onboarder. Det hentes ut AML-rapport for personer og selskaper, samt informasjon om eierstruktur, regnskap, sparesatser, PEP og sanksjoner. I tillegg blir selskapet lagt til screening/monitorering. Duvi har tilstrekkelig med ressurser, kompetanse og foretar solid internopplæring rundt AML-prosessen."]
["Duvi AS - Risiko og sårbarhetsrapportering 2023_befcc5247cb1_VL_1","Vi har elektronisk overvåking av transaksjoner og transaksjonsmønstre.","Mottakere ved transaksjoner autentiseres før transaksjonen finner sted. Alle utbetalinger kontrolleres av minst to personer som har ansvaret for utbetalinger. Duvi avstemmer banktransaksjonene månedlig. Duvi sine systemer utformer rapporter som viser unaturlige endringer i transaksjoner (feks: vesentlige/unormale økninger av pensjonsgrunnlag). Disse transaksjonsrapportene fra systemene gjennomgås av Duvi-personell. Ved behov for nærmere verifisering kontaktes kunden.  "]
["Duvi AS - Risiko og sårbarhetsrapportering 2023_befcc5247cb1_VL_1","Vi har en stadig bedre presisjon når det gjelder flagging av mistenkelig transaksjoner.","Duvi gjennomfører en årlig virksomhetsinnrettet risikovurdering for å vurdere eventuelle endringer i risiko knyttet til hvitvasking gjennom Duvi. Per juni 2023 anses risikoen som å være lav - medilum/lav. Bakgrunnen for dette er blant annet at det vil ta lang tid å hvitvaske midler gjennom et pensjonsforetak. Eventuelle hvitvaskede midler vil ikke tilbakeføres før man når pensjonsalder.\nPensjonstransaksjoner kontrolleres ved at foretaket mottar kundemidler basert på lønnsrapporteringen som kunden sender inn. Duvi gjennomfører en utvidet kundekontroll dersom ulike risikomomenter tilsier det. Her blir blant annet regnskapet/økonomien til bedriftskunden kontrollert. "]
["Duvi AS - Risiko og sårbarhetsrapportering 2023_befcc5247cb1_VL_1","Det er en risiko for at transaksjonsovervåkingssystemet ikke fanger opp alle betalingstransaksjoner.","Pensjonsutbetalinger kontrolleres nøye. Duvi får inn kundemidler basert på lønnsrapporteringen som kunden eller dennes regnskapsfører sender inn. En kunde kan maks spare pensjon opp til 12 G med en maksimal sparesats på 7% (+18,1% fra 7,1 G til 12G) av lønn, så det vil ikke være attraktivt å drive hvitvasking gjennom pensjonssparing. Duvi gjennomfører en utvidet kundekontroll hvis ulike risikomomenter tilsier det. Her blir blant annet midlenes opprinnelse og økonomien til bedriftskunden kontrollert ytterligere. "]
["Duvi AS - Risiko og sårbarhetsrapportering 2023_befcc5247cb1_VL_1","AML-systemene benytter i utstrakt grad data fra øvrige systemer.","Duvi benytter sin AML-løsninger henter informasjon om kunden direkte fra flere kilder, blant annet folkeregisteret og sanskjonslister fra EU/FN. "]
["Duvi AS - Risiko og sårbarhetsrapportering 2023_befcc5247cb1_VL_1","AML-systemene gjenkjenner mistenkelig mønstre over tid.","AML-systemene monitorerer kundebasen daglig, og hvert døgn utstedes eventuelle varsler om kunder som kontrolleres ytterligere ved behov. Slike varsler kontrolleres av foretakets compliancefunksjon. AML-leverandøren varsler for eksempel om PEP/sanksjonstreff gjennom kontinuerling screening/monitorering av kundebasen. For en kunde med flere identifiserte risikomomenter, vil Duvi sende ut et egenerklæringsskjema som kunden må besvare og returnere tilbake til Duvi for videre behandling, risikovurdering og tiltak. "]
["Duvi AS - Risiko og sårbarhetsrapportering 2023_befcc5247cb1_VL_1","Sanksjonscreeningsystemet har høy presisjon i treff av listeførte personer og foretak.","Duvi sine AML-systemer har høy presisjon i treff av listeførte personer og foretak, som varsler om både falske og reelle treff. Dette sørger for at Duvi fanger opp alle relevante PEP/sanksjons-treff som krever behandling/oppfølging. Vurdering gjeldende falske/reelle treff utføres av Duvi sin compliancefunksjon. Ved reelle treff iverksettes kundetiltak. "]
["Eidsberg Sparebank FT årlig risikorapportering-2023 Eidsberg Sparebank_90c1784e97d6_VL_1","Våre IKT-systemer gir et samlet bilde av kunde, kunderelasjoner og kundeadferd.","Banken har byttet IT-leverandør i 2023, og må bruke tid på å sette seg inn i nye systemer. Det er flere systemer som i samspill gir et samlet bilde av kundens totale kundeforhold og -aktivitet. "]
["Eidsberg Sparebank FT årlig risikorapportering-2023 Eidsberg Sparebank_90c1784e97d6_VL_1","Vi har elektronisk overvåking av transaksjoner og transaksjonsmønstre.","Nytt system for elektronisk overvåking i 2023. Dette virker i større grad til å være tilpasningsmuligheter i, som banken vil gjøre over tid."]
["Eidsberg Sparebank FT årlig risikorapportering-2023 Eidsberg Sparebank_90c1784e97d6_VL_1","Vi har en stadig bedre presisjon når det gjelder flagging av mistenkelig transaksjoner.","Banken har gjort flere tilpasninger i transaksjonsovervåkingen i løpet av 2023, også på nye systemer, og føler at alarmer (mistenkelige flaggede transaksjoner) blir både mer treffende, og at antallet stemmer bedre overens med bankens risikovurdering. Systemet er allikevel nytt for banken, noe som gjør at risikoen er noe høyere."]
["Eidsberg Sparebank FT årlig risikorapportering-2023 Eidsberg Sparebank_90c1784e97d6_VL_1","Det er en risiko for at transaksjonsovervåkingssystemet ikke fanger opp alle betalingstransaksjoner.","Banken utfører stadig kontroller mot systemet, og endrer reglene for å tilpasse bankens risikovurdering. Banken (sammen med andre Eika-banker) presser Eika og TietoEvry på å utføre tilfredsstillende kontroller av at leveranse er i henhold til krav. "]
["Eidsberg Sparebank FT årlig risikorapportering-2023 Eidsberg Sparebank_90c1784e97d6_VL_1","AML-systemene gjenkjenner mistenkelig mønstre over tid.","Dette ligger innebygd i systemets oppsett, men banken må også tilpasse reglene i systemet for at det skal treffe bankens risikovurdering over tid. Dette arbeidet pågår kontinuerlig."]
["Eidsberg Sparebank FT årlig risikorapportering-2023 Eidsberg Sparebank_90c1784e97d6_VL_1","Sanksjonscreeningsystemet har høy presisjon i treff av listeførte personer og foretak.","Banken har ikke hatt reelle treff på terror- og sanksjonslister. Transaksjonsovervåkingen har hatt noe problemer med PEP-screening, men ikke noe som har vært kritisk for bank. "]
["EIDSIVA PENSJONSKASSE IKT risikorapportering 2023 for EPK 31.1.24_a1d94e09bb10_VL_1","Våre IKT-systemer gir et samlet bilde av kunde, kunderelasjoner og kundeadferd.","Vurdert som ikke aktuellt for pensjonskasser."]
["EIDSIVA PENSJONSKASSE IKT risikorapportering 2023 for EPK 31.1.24_a1d94e09bb10_VL_1","Vi har elektronisk overvåking av transaksjoner og transaksjonsmønstre.","Vurdert som ikke aktuellt for pensjonskasser."]
["EIDSIVA PENSJONSKASSE IKT risikorapportering 2023 for EPK 31.1.24_a1d94e09bb10_VL_1","Vi har en stadig bedre presisjon når det gjelder flagging av mistenkelig transaksjoner.","Vurdert som ikke aktuellt for pensjonskasser."]
["EIDSIVA PENSJONSKASSE IKT risikorapportering 2023 for EPK 31.1.24_a1d94e09bb10_VL_1","Det er en risiko for at transaksjonsovervåkingssystemet ikke fanger opp alle betalingstransaksjoner.","Vurdert som ikke aktuellt for pensjonskasser."]
["EIDSIVA PENSJONSKASSE IKT risikorapportering 2023 for EPK 31.1.24_a1d94e09bb10_VL_1","AML-systemene benytter i utstrakt grad data fra øvrige systemer.","Vurdert som ikke aktuellt for pensjonskasser."]
["EIDSIVA PENSJONSKASSE IKT risikorapportering 2023 for EPK 31.1.24_a1d94e09bb10_VL_1","AML-systemene gjenkjenner mistenkelig mønstre over tid.","Vurdert som ikke aktuellt for pensjonskasser."]
["EIDSIVA PENSJONSKASSE IKT risikorapportering 2023 for EPK 31.1.24_a1d94e09bb10_VL_1","Sanksjonscreeningsystemet har høy presisjon i treff av listeførte personer og foretak.","Vurdert som ikke aktuellt for pensjonskasser."]
["ELEKT AS 20240131 Rapportering av risiko og sårbarhet for Elekt AS 2023_b864a578c3a5_VL_2","Våre IKT-systemer gir et samlet bilde av kunde, kunderelasjoner og kundeadferd.","Vi har dedikerte ansatte som jobber målrettet mot å knytte sammen informasjon som gir et godt samlet bilde. "]
["ELEKT AS 20240131 Rapportering av risiko og sårbarhet for Elekt AS 2023_b864a578c3a5_VL_2","Vi har en stadig bedre presisjon når det gjelder flagging av mistenkelig transaksjoner.","Per dags dato tilbyr vi betalingstjenester kun rettet mot vårt eget produkt som har et fast beløp."]
["ELEKT AS 20240131 Rapportering av risiko og sårbarhet for Elekt AS 2023_b864a578c3a5_VL_2","Det er en risiko for at transaksjonsovervåkingssystemet ikke fanger opp alle betalingstransaksjoner.","Se tidligere pkt. om avstemming av transaksjoner mot faktiske transaksjoner i bank. "]
["ELEKT AS 20240131 Rapportering av risiko og sårbarhet for Elekt AS 2023_b864a578c3a5_VL_2","AML-systemene benytter i utstrakt grad data fra øvrige systemer.","Vår leverandør av AML-tjenester (Beaufort Solution) er en anerkjent leverandør av screening-tjenester som benytter andre datakilder i stor grad ved oppslag mot kunder av våre betalingstjenester. "]
["ELEKT AS 20240131 Rapportering av risiko og sårbarhet for Elekt AS 2023_b864a578c3a5_VL_2","AML-systemene gjenkjenner mistenkelig mønstre over tid.","Se pkt. over. "]
["ELEKT AS 20240131 Rapportering av risiko og sårbarhet for Elekt AS 2023_b864a578c3a5_VL_2","Sanksjonscreeningsystemet har høy presisjon i treff av listeførte personer og foretak.","Se pkt. over. "]
["EQUINOR PENSJON Risikorapportering-2023_6b705c7486ae_VL_1","Våre IKT-systemer gir et samlet bilde av kunde, kunderelasjoner og kundeadferd.","Vurdert som ikke aktuellt for pensjonskasser."]
["EQUINOR PENSJON Risikorapportering-2023_6b705c7486ae_VL_1","Vi har elektronisk overvåking av transaksjoner og transaksjonsmønstre.","Vurdert som ikke aktuellt for pensjonskasser."]
["EQUINOR PENSJON Risikorapportering-2023_6b705c7486ae_VL_1","Vi har en stadig bedre presisjon når det gjelder flagging av mistenkelig transaksjoner.","Vurdert som ikke aktuellt for pensjonskasser."]
["EQUINOR PENSJON Risikorapportering-2023_6b705c7486ae_VL_1","Det er en risiko for at transaksjonsovervåkingssystemet ikke fanger opp alle betalingstransaksjoner.","Vurdert som ikke aktuellt for pensjonskasser."]
["EQUINOR PENSJON Risikorapportering-2023_6b705c7486ae_VL_1","AML-systemene benytter i utstrakt grad data fra øvrige systemer.","Vurdert som ikke aktuellt for pensjonskasser."]
["EQUINOR PENSJON Risikorapportering-2023_6b705c7486ae_VL_1","AML-systemene gjenkjenner mistenkelig mønstre over tid.","Vurdert som ikke aktuellt for pensjonskasser."]
["EQUINOR PENSJON Risikorapportering-2023_6b705c7486ae_VL_1","Sanksjonscreeningsystemet har høy presisjon i treff av listeførte personer og foretak.","Vurdert som ikke aktuellt for pensjonskasser."]
["ESSO PENSJONSKASSE - Esso Pk_risikorapportering-2023_jan2024_24983d4072f9_VL_1","Våre IKT-systemer gir et samlet bilde av kunde, kunderelasjoner og kundeadferd.","Besvarelse basert på forutsetning om at pensjonskassen ikke har noen kunder tilsvarende et betalingsforetak"]
["ESSO PENSJONSKASSE - Esso Pk_risikorapportering-2023_jan2024_24983d4072f9_VL_1","Vi har elektronisk overvåking av transaksjoner og transaksjonsmønstre.","Besvarelse basert på forutsetning om at pensjonskassen ikke har noen kunder tilsvarende et betalingsforetak"]
["ESSO PENSJONSKASSE - Esso Pk_risikorapportering-2023_jan2024_24983d4072f9_VL_1","Vi har en stadig bedre presisjon når det gjelder flagging av mistenkelig transaksjoner.","Besvarelse basert på forutsetning om at pensjonskassen ikke har noen kunder tilsvarende et betalingsforetak"]
["ESSO PENSJONSKASSE - Esso Pk_risikorapportering-2023_jan2024_24983d4072f9_VL_1","Det er en risiko for at transaksjonsovervåkingssystemet ikke fanger opp alle betalingstransaksjoner.","Besvarelse basert på forutsetning om at pensjonskassen ikke har noen kunder tilsvarende et betalingsforetak"]
["ESSO PENSJONSKASSE - Esso Pk_risikorapportering-2023_jan2024_24983d4072f9_VL_1","AML-systemene benytter i utstrakt grad data fra øvrige systemer.","Besvarelse basert på forutsetning om at pensjonskassen ikke har noen kunder tilsvarende et betalingsforetak"]
["ESSO PENSJONSKASSE - Esso Pk_risikorapportering-2023_jan2024_24983d4072f9_VL_1","AML-systemene gjenkjenner mistenkelig mønstre over tid.","Besvarelse basert på forutsetning om at pensjonskassen ikke har noen kunder tilsvarende et betalingsforetak"]
["ESSO PENSJONSKASSE - Esso Pk_risikorapportering-2023_jan2024_24983d4072f9_VL_1","Sanksjonscreeningsystemet har høy presisjon i treff av listeførte personer og foretak.","Besvarelse basert på forutsetning om at pensjonskassen ikke har noen kunder tilsvarende et betalingsforetak"]
["Etnedal Sparebank FT årlig risikorapportering-2023 v0.99_37a13ed64b06_VL_1","Våre IKT-systemer gir et samlet bilde av kunde, kunderelasjoner og kundeadferd.","Det er nye systemer for banken samtidig som man må inn i flere systemer når det gjelder å få det samlede bildet av kunde, kunderelasjoner og kundeadferd.\n\nBanken konverterte til Tietoevry september 2023. Har krevd opplæring og innarbeiding knyttet til nye systemer."]
["Etnedal Sparebank FT årlig risikorapportering-2023 v0.99_37a13ed64b06_VL_1","Vi har elektronisk overvåking av transaksjoner og transaksjonsmønstre.","Kundene overvåkes basert på den enkelte kundes konkrete risiko og andre risikodrivere innhentet i KYC-prosessen.\nVerifikasjon av regeloppsett er pågående arbeid og følges opp gjennom 2024."]
["Etnedal Sparebank FT årlig risikorapportering-2023 v0.99_37a13ed64b06_VL_1","Vi har en stadig bedre presisjon når det gjelder flagging av mistenkelig transaksjoner.","Nytt system for transaksjonsovervåking etter konvertering, samt nytt regeloppsett hvor det er gjort justeringer i regler for bedre presisjon.\n"]
["Etnedal Sparebank FT årlig risikorapportering-2023 v0.99_37a13ed64b06_VL_1","Det er en risiko for at transaksjonsovervåkingssystemet ikke fanger opp alle betalingstransaksjoner.","Banken har fått bistand fra Eika i arbeid med datakvalitet, hvor man bla. arbeider med mapping (kobling) av transaksjoner. Nytt system krever reviderte rutiner og fortsatt arbeid med løpende oppfølging.\n\nArbeid pågår med å kartlegge og vurdere effektiv og presis behandling av enkeltalarmer.\n\nNoen hendelser der transaksjoner ikke er flagget. Bank har fått liste over disse transkasjonene i ettertid og behandlet disse som normalt. Tietoevry har avdekket enkelte feil i kildesystem og gjort retting. Banken er berørt i liten grad."]
["Etnedal Sparebank FT årlig risikorapportering-2023 v0.99_37a13ed64b06_VL_1","AML-systemene benytter i utstrakt grad data fra øvrige systemer.","Systemavhengighet utgjør en risiko for AML-systemene. Det er innebygde tekniske kontroller for å sikre at data overføres, eksempelvis mellom SCS og CRR/Risikoscoringsmodell.\nBanken får bistand av Eika i dette arbeidet. Dette er viktige tiltak for å sikre dataoverføring til kjernesystem. Kjernesystem er avleverende system for Bankens transaksjonsovervåking (AML-klienten).\n\n"]
["Etnedal Sparebank FT årlig risikorapportering-2023 v0.99_37a13ed64b06_VL_1","AML-systemene gjenkjenner mistenkelig mønstre over tid.","Det er regler i trasaksjonsovervåkingen som alarmerer for avvikende adferd ut fra gitte kriterier. Pt benyttes ikke KI eller lignende teknologi i transaksjonsovervåkingen, men AML-klienten har funksjonalitet for bruksmønsteranalyse."]
["Etnedal Sparebank FT årlig risikorapportering-2023 v0.99_37a13ed64b06_VL_1","Sanksjonscreeningsystemet har høy presisjon i treff av listeførte personer og foretak.","Alle kunder screenes ved onboarding og periodisk.\nAlle transaksjoner screenes.\nScreening mot FN, EU og båndlegging.\nRelativt høy andel av falsk-positive og navnlikhet."]
["Evje og Hornnes Sparebank Risikorapportering-2023 FINANSTILSYNET_0abaeeb8912b_VL_1","Våre IKT-systemer gir et samlet bilde av kunde, kunderelasjoner og kundeadferd.","Etter konvertering til Tieroevry i juni 23 er det nye systemer for banken. Ansatte må inn i flere systemer for å få det samlede bildet av kunde, kunderelasjoner og kundeadferd."]
["Evje og Hornnes Sparebank Risikorapportering-2023 FINANSTILSYNET_0abaeeb8912b_VL_1","Vi har elektronisk overvåking av transaksjoner og transaksjonsmønstre.","Alle transaksjoner/transaksjonsmønstre overvåkes via transaksjonsovervåkningssystemet Anti Money Laundering"]
["Evje og Hornnes Sparebank Risikorapportering-2023 FINANSTILSYNET_0abaeeb8912b_VL_1","Vi har en stadig bedre presisjon når det gjelder flagging av mistenkelig transaksjoner.","Det arbeides fremdeles fra Eikas side med å få avleverende system for transaksjonsovervåkingen, en funksjonalitet som vil kunne gi bedre treffsikkerhet pga finjustering i transaksjonstyper.\n\nDet vurderes hele tiden om banken kan finjustere reglene for alarmer slik at det blir færre falske positive treff"]
["Evje og Hornnes Sparebank Risikorapportering-2023 FINANSTILSYNET_0abaeeb8912b_VL_1","Det er en risiko for at transaksjonsovervåkingssystemet ikke fanger opp alle betalingstransaksjoner.","Det vil alltid være en fare for at reglene er satt opp slik at noen mistenkelige transaksjoner ikke fanges opp. Vi forsøker hele tiden å vurdere om regler må finjusteres for å fange opp alle mistenkelig transaksjoner"]
["Evje og Hornnes Sparebank Risikorapportering-2023 FINANSTILSYNET_0abaeeb8912b_VL_1","AML-systemene benytter i utstrakt grad data fra øvrige systemer.","AML systemet henter informasjon fra øvrige systemer som omhandler transaksjoner"]
["Evje og Hornnes Sparebank Risikorapportering-2023 FINANSTILSYNET_0abaeeb8912b_VL_1","AML-systemene gjenkjenner mistenkelig mønstre over tid.","Det er regler i transaksjonsovervåkingen som alarmerer for avvikende adferd ut fra gitte kriterier, men pt benyttes ikke KI eller lignende teknologi i transaksjonsovervåkingen."]
["Evje og Hornnes Sparebank Risikorapportering-2023 FINANSTILSYNET_0abaeeb8912b_VL_1","Sanksjonscreeningsystemet har høy presisjon i treff av listeførte personer og foretak.","Sanksjonscreeningsystemet har høy presisjon i treff av listeførte personer og foretak. Det vaskes daglig mot lister."]
["EVRY CARD PAYMENTS AS - ECP AS_risikorapportering-2023_7c58aae11217_VL_1","Våre IKT-systemer gir et samlet bilde av kunde, kunderelasjoner og kundeadferd.","Dette har ikke vært relevant for ECP AS i 2023. Merk at ECP AS' kunder er bankene selv. "]
["EVRY CARD PAYMENTS AS - ECP AS_risikorapportering-2023_7c58aae11217_VL_1","Vi har elektronisk overvåking av transaksjoner og transaksjonsmønstre.","ECP AS gjennomfører daglig overvåking av transaksjoner og transaksjonsmønstre. Overvåkingen blir gjennomført manuelt. "]
["EVRY CARD PAYMENTS AS - ECP AS_risikorapportering-2023_7c58aae11217_VL_1","Vi har en stadig bedre presisjon når det gjelder flagging av mistenkelig transaksjoner.","Gjennom løpende overvåking blir historisk data bygget opp og forsterker ECP AS' grad av kontroll. "]
["EVRY CARD PAYMENTS AS - ECP AS_risikorapportering-2023_7c58aae11217_VL_1","Det er en risiko for at transaksjonsovervåkingssystemet ikke fanger opp alle betalingstransaksjoner.","ECP AS gjennomfører daglig overvåking av transaksjoner og transaksjonsmønstre. Overvåkingen blir gjennomført manuelt. "]
["EVRY CARD PAYMENTS AS - ECP AS_risikorapportering-2023_7c58aae11217_VL_1","AML-systemene benytter i utstrakt grad data fra øvrige systemer.","ECP AS gjennomfører daglig overvåking av transaksjoner og transaksjonsmønstre. Overvåkingen blir gjennomført manuelt. "]
["EVRY CARD PAYMENTS AS - ECP AS_risikorapportering-2023_7c58aae11217_VL_1","AML-systemene gjenkjenner mistenkelig mønstre over tid.","Dette er ikke relevant for tjenestene levert av ECP AS, ettersom ECP AS' kunder er banker. "]
["EVRY CARD PAYMENTS AS - ECP AS_risikorapportering-2023_7c58aae11217_VL_1","Sanksjonscreeningsystemet har høy presisjon i treff av listeførte personer og foretak.","ECP AS gjennomfører manuell \"customer due dilligence\" (CDD), inkludert \"KYC\" (tiltak for kundekjennskap). "]
["Fana Sparebank Risikorapportering-2023-Fana Sparebank_87f4c3e73cf0_VL_1","Våre IKT-systemer gir et samlet bilde av kunde, kunderelasjoner og kundeadferd.","Know your customer skjemaet er ytterligere utvidet i løpet av 2023."]
["Fana Sparebank Risikorapportering-2023-Fana Sparebank_87f4c3e73cf0_VL_1","Vi har en stadig bedre presisjon når det gjelder flagging av mistenkelig transaksjoner.","Vi har oppnådd betydelig bedre treffsikkerhet."]
["Fana Sparebank Risikorapportering-2023-Fana Sparebank_87f4c3e73cf0_VL_1","AML-systemene benytter i utstrakt grad data fra øvrige systemer.","-"]
["Fearnley Securities - 01. risikorapportering-2023","Våre IKT-systemer gir et samlet bilde av kunde, kunderelasjoner og kundeadferd.","Innføring av nytt KYC-system"]
["Fearnley Securities - 01. risikorapportering-2023","Vi har elektronisk overvåking av transaksjoner og transaksjonsmønstre.","Vi gjennomfører manuelle kontroller"]
["Fearnley Securities - 01. risikorapportering-2023","Vi har en stadig bedre presisjon når det gjelder flagging av mistenkelig transaksjoner.","Innføring av nytt KYC og CRM system vil heve presisjonen"]
["Fearnley Securities - 01. risikorapportering-2023","Det er en risiko for at transaksjonsovervåkingssystemet ikke fanger opp alle betalingstransaksjoner.","Manuell oppfølging av betalingstransaksjoner"]
["Fearnley Securities - 01. risikorapportering-2023","AML-systemene benytter i utstrakt grad data fra øvrige systemer.","Innføring av nytt KYC og CRM system. Innhenter info fra mange forskjellige systemer og kilder."]
["Fearnley Securities - 01. risikorapportering-2023","AML-systemene gjenkjenner mistenkelig mønstre over tid.","Manuell oppfølging av mistenkelige transaksjoner. Innføring av nytt KYC og CRM system."]
["Fearnley Securities - 01. risikorapportering-2023","Sanksjonscreeningsystemet har høy presisjon i treff av listeførte personer og foretak.","Har eget eksternt screeningsystem"]
["FINANSCO AS Risikorapportering Finansco AS_2a4659020e7c_VL_1","Vi har elektronisk overvåking av transaksjoner og transaksjonsmønstre.","Selskapet er ikke et betalingsforetak."]
["FINANSCO AS Risikorapportering Finansco AS_2a4659020e7c_VL_1","Vi har en stadig bedre presisjon når det gjelder flagging av mistenkelig transaksjoner.","Forholdet ivaretas av selskapets rutiner på området. "]
["FINANSCO AS Risikorapportering Finansco AS_2a4659020e7c_VL_1","AML-systemene benytter i utstrakt grad data fra øvrige systemer.","Det gjøres oppslag mot Folkeregister, ulike terrorlister, KAR-registeret, etc. "]
["FINANSCO AS Risikorapportering Finansco AS_2a4659020e7c_VL_1","Sanksjonscreeningsystemet har høy presisjon i treff av listeførte personer og foretak.","Vi benytter Kundesjekk for dette formålet og opplever at systemenene har høy presisjon. "]
["FIXRATE CAPITAL AS - risikorapportering-2023 Fixrate Capital_553fa77264fc_VL_1","Våre IKT-systemer gir et samlet bilde av kunde, kunderelasjoner og kundeadferd.","Alle kunder ligger i register (flere plasser). På hver enkelt kunde foreligger det en oversikt over alle brukere som har blitt tildelt en rolle til bedriften (kunden). Alle må logge inn med BankID. Alle nødvendige onboardingsdokumenter tilknyttet en kunde ligger også i registeret (kundeerklæring, ID-dokumenter, eventuelle fullmakter og info om oppgjørskonto). Så fort en kunde gjør endringer på noen av disse dokumentene får Fixrate Capital varsel om dette. F.eks endring i kundeerklæring som muligens vil trigge en ny risikovurdering av kunden (hendelsesbasert)."]
["FIXRATE CAPITAL AS - risikorapportering-2023 Fixrate Capital_553fa77264fc_VL_1","Vi har elektronisk overvåking av transaksjoner og transaksjonsmønstre.","Alle transaksjoner ligger lagret elektronisk. Disse kan tas ut som en totaloversikt, men også på kunde- eller fondsnivå slik at transaksjonsmønstre kan ettergås. Det har i 2023 ikke vært nødvending med elektronisk overvåkning over nye handler (bestillinger) som kommer, da disse har blitt behandlet manuelt. Forkontroll av en handel, før den blir registrert og kommer inn som en elektronisk transaksjon når gjennomført. Det vil være samme flyt i 2024, om kundebasen øker betraktelig kan elektronisk overvåkning aktiveres sammen med manuell forkontroll."]
["FIXRATE CAPITAL AS - risikorapportering-2023 Fixrate Capital_553fa77264fc_VL_1","Vi har en stadig bedre presisjon når det gjelder flagging av mistenkelig transaksjoner.","Dersom kunder plasserer store summer ifht til hva som er normalt for kundeforholdet som eksempel. Det har ikke vært nødvendig enda, men vi har mulgihet til å gjøre det."]
["FIXRATE CAPITAL AS - risikorapportering-2023 Fixrate Capital_553fa77264fc_VL_1","Det er en risiko for at transaksjonsovervåkingssystemet ikke fanger opp alle betalingstransaksjoner.","System og oppsett er satt slik at alle betalingstransaksjoner havner i transaksjonsoversikten. Spm til tech/rune: havner også blokkerte/ikke gjennomførte transaksjoner her? Hva mener du her? dersom en transaksjon ikke blir gjenført fordi for eksempel systemet viser feilmelding eller systemet er nede. Vil det være en logg av disse transaksjonene ?"]
["FIXRATE CAPITAL AS - risikorapportering-2023 Fixrate Capital_553fa77264fc_VL_1","AML-systemene benytter i utstrakt grad data fra øvrige systemer.","Vi bruker Strise som KYC/AML verktøy ved kundekontroll. Det blir feil å si at Strise og lignende leverandører benytter data fra øvrige systemer, men det hentes inn relevant informasjon om selskaper og personer tilknyttet fra øvrige databaser og lister. PEP- og sanksjonslister, høyrisikoland (EU svarteliste og FATF svarteliste), osv."]
["FIXRATE CAPITAL AS - risikorapportering-2023 Fixrate Capital_553fa77264fc_VL_1","AML-systemene gjenkjenner mistenkelig mønstre over tid.","Vi har ikke eget AML system, men benytter oss av Strise "]
["FIXRATE CAPITAL AS - risikorapportering-2023 Fixrate Capital_553fa77264fc_VL_1","Sanksjonscreeningsystemet har høy presisjon i treff av listeførte personer og foretak.","Vi bruker Strise som KYC/AML verktøy ved kundekontroll som inkluderer screening for PEP og mot sanksjonslister. Systemet har høy presisjon i treff personer og selskaper. "]
["FOKUS KAPITALFORVALTNING AS Rapportering av risiko og sårbarhet 2023_10797eb0165b_VL_1","AML-systemene benytter i utstrakt grad data fra øvrige systemer.","Etablert kundeforhold hos kundesjekk.no. Muliggjør søk mot nordiske PEP-lister  samt EUs og FNs sanksjonslister."]
["FOKUS KAPITALFORVALTNING AS Rapportering av risiko og sårbarhet 2023_10797eb0165b_VL_1","Sanksjonscreeningsystemet har høy presisjon i treff av listeførte personer og foretak.","Etablert kundeforhold hos kundesjekk.no. Gjennomført søk mot EUs og FNs sanksjonslister for samtlige kunder i 2023."]
["FOLKEINVEST AS 2024-01-22-finanstilsynet-risikorapportering-2023_f4e12852493e_VL_2","Våre IKT-systemer gir et samlet bilde av kunde, kunderelasjoner og kundeadferd.","Ingen nye tiltak ansett som nødvendig."]
["FOLKEINVEST AS 2024-01-22-finanstilsynet-risikorapportering-2023_f4e12852493e_VL_2","AML-systemene benytter i utstrakt grad data fra øvrige systemer.","Ingen nye tiltak ansett som nødvendig."]
["FOLKEINVEST AS 2024-01-22-finanstilsynet-risikorapportering-2023_f4e12852493e_VL_2","AML-systemene gjenkjenner mistenkelig mønstre over tid.","Ingen nye tiltak ansett som nødvendig."]
["FOLKEINVEST AS 2024-01-22-finanstilsynet-risikorapportering-2023_f4e12852493e_VL_2","Sanksjonscreeningsystemet har høy presisjon i treff av listeførte personer og foretak.","Ingen nye tiltak ansett som nødvendig."]
["FREMTIND FORSIKRING AS - Risiko og sårbarhet rapportering-2023_748e01b49676_VL_1","AML-systemene gjenkjenner mistenkelig mønstre over tid.","Kontinuerlig arbeid for å forbedre selskapets AML arbeid."]
["FRONT PAYMENT AS Risikorapportering Front payment 2023_dae4a9519999_VL_1","Vi har elektronisk overvåking av transaksjoner og transaksjonsmønstre.","Kontinuerlig forbedrig og overvåkning av transaksjoner"]
["FRONT PAYMENT AS Risikorapportering Front payment 2023_dae4a9519999_VL_1","Det er en risiko for at transaksjonsovervåkingssystemet ikke fanger opp alle betalingstransaksjoner.","Innført flere kontroller og rutiner for å fange opp alle transaksjoner"]
["FundingPartner - Risikorapportering IKT 2023","Våre IKT-systemer gir et samlet bilde av kunde, kunderelasjoner og kundeadferd.","Ingen nye tiltak har vært nødvendig siste 12 mnd."]
["FundingPartner - Risikorapportering IKT 2023","Vi har elektronisk overvåking av transaksjoner og transaksjonsmønstre.","Ingen nye tiltak har vært nødvendig siste 12 mnd."]
["FundingPartner - Risikorapportering IKT 2023","Vi har en stadig bedre presisjon når det gjelder flagging av mistenkelig transaksjoner.","Ingen nye tiltak har vært nødvendig siste 12 mnd."]
["FundingPartner - Risikorapportering IKT 2023","Det er en risiko for at transaksjonsovervåkingssystemet ikke fanger opp alle betalingstransaksjoner.","Ingen nye tiltak har vært nødvendig siste 12 mnd."]
["FundingPartner - Risikorapportering IKT 2023","AML-systemene benytter i utstrakt grad data fra øvrige systemer.","Ingen nye tiltak har vært nødvendig siste 12 mnd."]
["FundingPartner - Risikorapportering IKT 2023","AML-systemene gjenkjenner mistenkelig mønstre over tid.","Ingen nye tiltak har vært nødvendig siste 12 mnd."]
["FundingPartner - Risikorapportering IKT 2023","Sanksjonscreeningsystemet har høy presisjon i treff av listeførte personer og foretak.","Ingen nye tiltak har vært nødvendig siste 12 mnd."]
["FUNDINGPARTNER SECURITIES AS 20240126 risikorapportering 2023 - FundingPartner Securities_10b0e5ff3113_VL_1","Våre IKT-systemer gir et samlet bilde av kunde, kunderelasjoner og kundeadferd.","Ingen nye tiltak har vært nødvendig siste 12 mnd."]
["FUNDINGPARTNER SECURITIES AS 20240126 risikorapportering 2023 - FundingPartner Securities_10b0e5ff3113_VL_1","Vi har elektronisk overvåking av transaksjoner og transaksjonsmønstre.","Ingen nye tiltak har vært nødvendig siste 12 mnd."]
["FUNDINGPARTNER SECURITIES AS 20240126 risikorapportering 2023 - FundingPartner Securities_10b0e5ff3113_VL_1","Vi har en stadig bedre presisjon når det gjelder flagging av mistenkelig transaksjoner.","Ingen nye tiltak har vært nødvendig siste 12 mnd."]
["FUNDINGPARTNER SECURITIES AS 20240126 risikorapportering 2023 - FundingPartner Securities_10b0e5ff3113_VL_1","Det er en risiko for at transaksjonsovervåkingssystemet ikke fanger opp alle betalingstransaksjoner.","Ingen nye tiltak har vært nødvendig siste 12 mnd."]
["FUNDINGPARTNER SECURITIES AS 20240126 risikorapportering 2023 - FundingPartner Securities_10b0e5ff3113_VL_1","AML-systemene benytter i utstrakt grad data fra øvrige systemer.","Ingen nye tiltak har vært nødvendig siste 12 mnd."]
["FUNDINGPARTNER SECURITIES AS 20240126 risikorapportering 2023 - FundingPartner Securities_10b0e5ff3113_VL_1","AML-systemene gjenkjenner mistenkelig mønstre over tid.","Ingen nye tiltak har vært nødvendig siste 12 mnd."]
["FUNDINGPARTNER SECURITIES AS 20240126 risikorapportering 2023 - FundingPartner Securities_10b0e5ff3113_VL_1","Sanksjonscreeningsystemet har høy presisjon i treff av listeførte personer og foretak.","Ingen nye tiltak har vært nødvendig siste 12 mnd."]
["GENERA AS Risk and Vulnerability Reporting 2023_0e0f008dd5a8_VL_2","Our ICT-systems present us with a composite picture of the customer, customer relationships and customer behaviour.","Data concerning potential investors are saved in folder on sharepoint which is subject to access control. "]
["GENERA AS Risk and Vulnerability Reporting 2023_0e0f008dd5a8_VL_2","We have in place electronic monitoring of transactions and transaction patterns.","There has not been any transactions in 2023."]
["GENERA AS Risk and Vulnerability Reporting 2023_0e0f008dd5a8_VL_2","The extent of false negatives and false positives is decreasing.","This is unrelated to our services as we do not operate as a payment provider."]
["GENERA AS Risk and Vulnerability Reporting 2023_0e0f008dd5a8_VL_2","There is a substantial risk that the transaction monitoring system does not catch all relevant payment transactions.","This is unrelated to our services as we do not operate as a payment provider."]
["GENERA AS Risk and Vulnerability Reporting 2023_0e0f008dd5a8_VL_2","To a large extent our AML-systems are augmented with data from other systems.","There has not been any transactions in 2023, and we have threfore not onboarded any clients. AML (Anti-Money Laundering) procedures will be carried out manually since the investors primarily consist of Norwegian professionals investors, who we often have an existing relationship with, and information is obtainable through public sites. However, we  will evalutate implementing an AML system in 2024 when onboarding clients. "]
["GENERA AS Risk and Vulnerability Reporting 2023_0e0f008dd5a8_VL_2","With time, Our AML-systems gradually \"learn\" how to recognize suspicious money movements.","This is not applicable as we do not use machine learning/AI in the AML process. "]
["Gersemi - Risk and Vulnerability Reporting 2023","Our ICT-systems present us with a composite picture of the customer, customer relationships and customer behaviour.","The AML risk is mitigated through rigorous onboarding and redemption KYC processes of investors into the fund. Gersemi leverages the ICT systems of its fund administrator, APEX Group which performs all AML and CFT identification and electronic monitoring. "]
["Gersemi - Risk and Vulnerability Reporting 2023","We have in place electronic monitoring of transactions and transaction patterns.","Gersemi leverages the ICT systems of its fund administrator, APEX Group which performs all AML and CFT identification and electronic monitoring.\nThe AML risk is mitigated through rigorous onboarding and redemption KYC processes of investors into the Gersemi funds. The work performed by the fund administrator, APEX Group is checked by the fund MLRO who ensures appropriate monitoring is performed by the fund administrator in Ireland.\n"]
["Gersemi - Risk and Vulnerability Reporting 2023","The extent of false negatives and false positives is decreasing.","Gersemi leverages the ICT systems of its fund administrator, APEX Group which performs all AML and CFT identification and electronic monitoring. The market systems that are employed for monitoring are getting better at removing false positives.\n\n"]
["Gersemi - Risk and Vulnerability Reporting 2023","There is a substantial risk that the transaction monitoring system does not catch all relevant payment transactions.","Gersemi leverages the ICT systems of its fund administrator, APEX Group which performs all AML and CFT identification and electronic monitoring. The market systems that are employed for monitroing are getting better at catching payment transactions.\n\n"]
["Gersemi - Risk and Vulnerability Reporting 2023","To a large extent our AML-systems are augmented with data from other systems.","Gersemi leverages the ICT systems of its fund administrator, APEX Group which performs all AML and CFT identification and electronic monitoring."]
["Gersemi - Risk and Vulnerability Reporting 2023","With time, Our AML-systems gradually \"learn\" how to recognize suspicious money movements.","Gersemi leverages the ICT systems of its fund administrator, APEX Group which performs all AML and CFT identification and electronic monitoring. The market systems that are employed for monitoring are starting to use AI to learn and recognize trends.\n\n"]
["GJENSIDIGE FORSIKRING ASA - MASTER-fil. Risikorapportering - 2023 Finanstilsynet_8ab9fa2e1938_VL_1","Våre IKT-systemer gir et samlet bilde av kunde, kunderelasjoner og kundeadferd.","AML kundescore videreutviklet. Utviklet risikoklassifiseringsmodellen Privat og Commercial til også å gjelde endringer i forsikringsdekning. \n\n\n"]
["GJENSIDIGE FORSIKRING ASA - MASTER-fil. Risikorapportering - 2023 Finanstilsynet_8ab9fa2e1938_VL_1","Vi har elektronisk overvåking av transaksjoner og transaksjonsmønstre.","KAR etablert i 2022 - senket beløpsgrense til 50.000 kr for stopp i 2023."]
["GJENSIDIGE FORSIKRING ASA - MASTER-fil. Risikorapportering - 2023 Finanstilsynet_8ab9fa2e1938_VL_1","Vi har en stadig bedre presisjon når det gjelder flagging av mistenkelig transaksjoner.","Erfaringsdata og eksterne kilder brukes for å justere parametrene og øke kvaliteten på risioklassifiseringsmodellen."]
["GJENSIDIGE FORSIKRING ASA - MASTER-fil. Risikorapportering - 2023 Finanstilsynet_8ab9fa2e1938_VL_1","Det er en risiko for at transaksjonsovervåkingssystemet ikke fanger opp alle betalingstransaksjoner.","Det er ikke noe transaksjonsovervåkningssystem utover KAR-stoppen. \n\n\n "]
["GJENSIDIGE FORSIKRING ASA - MASTER-fil. Risikorapportering - 2023 Finanstilsynet_8ab9fa2e1938_VL_1","AML-systemene benytter i utstrakt grad data fra øvrige systemer.","Koblet på aksjonærregisteret ifht reellt eierskap. "]
["GJENSIDIGE FORSIKRING ASA - MASTER-fil. Risikorapportering - 2023 Finanstilsynet_8ab9fa2e1938_VL_1","AML-systemene gjenkjenner mistenkelig mønstre over tid.","Ikke aktuelt for forsikring. "]
["GJENSIDIGE FORSIKRING ASA - MASTER-fil. Risikorapportering - 2023 Finanstilsynet_8ab9fa2e1938_VL_1","Sanksjonscreeningsystemet har høy presisjon i treff av listeførte personer og foretak.","Ingen tiltak i 2023."]
["GJENSIDIGE PENSJONSFORSIKRING AS 23-14061 Risikorapportering-2023 Gjensidige Pensjonsforsikring AS_ff6689e0528d_VL_1","Våre IKT-systemer gir et samlet bilde av kunde, kunderelasjoner og kundeadferd.","Kundens hvitvaskingsrisiko fremkommer på kundekortet."]
["GJENSIDIGE PENSJONSFORSIKRING AS 23-14061 Risikorapportering-2023 Gjensidige Pensjonsforsikring AS_ff6689e0528d_VL_1","Vi har elektronisk overvåking av transaksjoner og transaksjonsmønstre.","KAR sjekk på alle utbetalinger."]
["GJENSIDIGE PENSJONSFORSIKRING AS 23-14061 Risikorapportering-2023 Gjensidige Pensjonsforsikring AS_ff6689e0528d_VL_1","Vi har en stadig bedre presisjon når det gjelder flagging av mistenkelig transaksjoner.","I henhold til risikovudering kjøres det lister på mistenkelig transaksjoner for ytterligere kontroll hos IR. Funnene meldes delegert hvitvaskingsansvarlig for vurdering. Ved ytterligere mistenkelighet meldes funnene videre til konsernets avdeling for Utredning. "]
["GJENSIDIGE PENSJONSFORSIKRING AS 23-14061 Risikorapportering-2023 Gjensidige Pensjonsforsikring AS_ff6689e0528d_VL_1","AML-systemene gjenkjenner mistenkelig mønstre over tid.","Kontinuerlige kontroller på kunder som har avgitt svar som krever oppfølging."]
["GJENSIDIGE PENSJONSFORSIKRING AS 23-14061 Risikorapportering-2023 Gjensidige Pensjonsforsikring AS_ff6689e0528d_VL_1","Sanksjonscreeningsystemet har høy presisjon i treff av listeførte personer og foretak.","Sanskjonsscreening gjennomføres av konsernets avdeling for Utredning mot lovpålagte sanksjonsregistre."]
["GRANNE FORSIKRING risikorapportering-2023_ab2a9651dd02_VL_1","Våre IKT-systemer gir et samlet bilde av kunde, kunderelasjoner og kundeadferd.","Vi har konsolidert mye av rapportering en på tvers av grunnsystemer i 2023."]
["GRANNE FORSIKRING risikorapportering-2023_ab2a9651dd02_VL_1","Sanksjonscreeningsystemet har høy presisjon i treff av listeførte personer og foretak.","Ingen nye tiltak i 2023"]
["Grong Sparebank Kopi av Risikorapportering-2023_FT_Grong_Sparebank_9284674a4e1b_VL_2","Våre IKT-systemer gir et samlet bilde av kunde, kunderelasjoner og kundeadferd.","Det er nye systemer for banken samtidig som man må inn i flere systemer når det gjelder å få det samlede bildet av kunde, kunderelasjoner og kundeadferd."]
["Grong Sparebank Kopi av Risikorapportering-2023_FT_Grong_Sparebank_9284674a4e1b_VL_2","Vi har elektronisk overvåking av transaksjoner og transaksjonsmønstre.","Bankens IT systemer gir et samlet bilde for KYC. KYC prosessen reflekteres i AHV-risk for kundeetablering og kundetiltak (Kunde og kunderelasjoner), Kernesystemet inneholder informasjon om Kunde, Kunderelasjoner og  transaksjoner/tjenester (kundeadferd) og bankens transaksjonsovervåkning i TE benytter denne informasjonen i sin daglige screening."]
["Grong Sparebank Kopi av Risikorapportering-2023_FT_Grong_Sparebank_9284674a4e1b_VL_2","Vi har en stadig bedre presisjon når det gjelder flagging av mistenkelig transaksjoner.","Det jobbes kontinuerlig med å forbedre regler i transaksjonsovervåkingen etter migrering til TE for å få bedre presisjon når det gjelder flagginger og for å minimere antallet falske positive. Det er en løpende jobb og identifisere risiko og tilpasse regler for få flagget mistenkelige transaksjoner og bedre presisjon."]
["Grong Sparebank Kopi av Risikorapportering-2023_FT_Grong_Sparebank_9284674a4e1b_VL_2","Det er en risiko for at transaksjonsovervåkingssystemet ikke fanger opp alle betalingstransaksjoner.","Transaksjonsovervåkingen varsler om unmapped transksjoner/nye tekstkoder som ikke er mappet og som da må mappes til transaksjonstyper for at disse transaksjonene skal screenes i regler - dette følges om løpende og mappes løpende. "]
["Grong Sparebank Kopi av Risikorapportering-2023_FT_Grong_Sparebank_9284674a4e1b_VL_2","AML-systemene benytter i utstrakt grad data fra øvrige systemer.","Etter overgang til TE så ser vi at det er en økning i kompleksistet knyttet til område AHV. Banken jobber sammen med Eika med risikoreduserende tiltak på området"]
["Grong Sparebank Kopi av Risikorapportering-2023_FT_Grong_Sparebank_9284674a4e1b_VL_2","AML-systemene gjenkjenner mistenkelig mønstre over tid.","Det er regler i transaksjonsovervåkingen, FOT-regler fanger opp endring i mønster over tid. "]
["Grong Sparebank Kopi av Risikorapportering-2023_FT_Grong_Sparebank_9284674a4e1b_VL_2","Sanksjonscreeningsystemet har høy presisjon i treff av listeførte personer og foretak.","Det er mange falske positive med kun mindre navnelikhet med listeførte personer og foretak. "]
["GRUE SPAREBANK - Risikorapportering-2023_a851553e4a76_VL_1","Våre IKT-systemer gir et samlet bilde av kunde, kunderelasjoner og kundeadferd.","Bankens nye systemer fra TE medfører at man må inn i flere systemer når det gjelder å få det samlede bildet av kunde, kunderelasjoner og kundeadferd.\nCRM systemet gir en god oversikt over all aktivitet relatert til kunden."]
["GRUE SPAREBANK - Risikorapportering-2023_a851553e4a76_VL_1","Vi har elektronisk overvåking av transaksjoner og transaksjonsmønstre.","Banken benytter TE - AML klienten "]
["GRUE SPAREBANK - Risikorapportering-2023_a851553e4a76_VL_1","Vi har en stadig bedre presisjon når det gjelder flagging av mistenkelig transaksjoner.","Banken tilpasser AML-klientens regeloppsett til bankens virksomhetsinnrettet risikovurdering årlig."]
["GRUE SPAREBANK - Risikorapportering-2023_a851553e4a76_VL_1","Det er en risiko for at transaksjonsovervåkingssystemet ikke fanger opp alle betalingstransaksjoner.","Systemet er ikke optimalt, f.eks.det er tilfelle der eksterne kilder som informerer banken om mistenkelig transaksjon.\nDet forekommer også tilfelle av falske positive på navnelikhet mot sansksjonslister.\nI tillegg forekommer alarmer på overføring mellom kundes egne konti."]
["GRUE SPAREBANK - Risikorapportering-2023_a851553e4a76_VL_1","AML-systemene benytter i utstrakt grad data fra øvrige systemer.","Benytter data fra kjernesystemets ulike deler og systemer tilknyttet til kjernesystemer."]
["GRUE SPAREBANK - Risikorapportering-2023_a851553e4a76_VL_1","AML-systemene gjenkjenner mistenkelig mønstre over tid.","Det er regler i transaksjonsovervåkingen som alarmerer for avvikende adferd ut fra gitte kriterier. Testing, verifisering og tilpasning skjer fortløpende."]
["GRUE SPAREBANK - Risikorapportering-2023_a851553e4a76_VL_1","Sanksjonscreeningsystemet har høy presisjon i treff av listeførte personer og foretak.","Screening som fungerer som forventet etter bankens oppsett."]
["HAFSLUND PENSJONSKASSE IKT risikorapportering 2023 for HPK 31.1.24_4b64e041b62e_VL_2","Våre IKT-systemer gir et samlet bilde av kunde, kunderelasjoner og kundeadferd.","Vurdert som ikke aktuellt for pensjonskasser."]
["HAFSLUND PENSJONSKASSE IKT risikorapportering 2023 for HPK 31.1.24_4b64e041b62e_VL_2","Vi har elektronisk overvåking av transaksjoner og transaksjonsmønstre.","Vurdert som ikke aktuellt for pensjonskasser."]
["HAFSLUND PENSJONSKASSE IKT risikorapportering 2023 for HPK 31.1.24_4b64e041b62e_VL_2","Vi har en stadig bedre presisjon når det gjelder flagging av mistenkelig transaksjoner.","Vurdert som ikke aktuellt for pensjonskasser."]
["HAFSLUND PENSJONSKASSE IKT risikorapportering 2023 for HPK 31.1.24_4b64e041b62e_VL_2","Det er en risiko for at transaksjonsovervåkingssystemet ikke fanger opp alle betalingstransaksjoner.","Vurdert som ikke aktuellt for pensjonskasser."]
["HAFSLUND PENSJONSKASSE IKT risikorapportering 2023 for HPK 31.1.24_4b64e041b62e_VL_2","AML-systemene benytter i utstrakt grad data fra øvrige systemer.","Vurdert som ikke aktuellt for pensjonskasser."]
["HAFSLUND PENSJONSKASSE IKT risikorapportering 2023 for HPK 31.1.24_4b64e041b62e_VL_2","AML-systemene gjenkjenner mistenkelig mønstre over tid.","Vurdert som ikke aktuellt for pensjonskasser."]
["HAFSLUND PENSJONSKASSE IKT risikorapportering 2023 for HPK 31.1.24_4b64e041b62e_VL_2","Sanksjonscreeningsystemet har høy presisjon i treff av listeførte personer og foretak.","Vurdert som ikke aktuellt for pensjonskasser."]
["HALLINGDAL GJENSIDIG BRANNKASSE Risikorapportering - 2023 Finanstilsynet_f43eeb6d16ac_VL_1","Våre IKT-systemer gir et samlet bilde av kunde, kunderelasjoner og kundeadferd.","AML kundescore videreutviklet. Utviklet risikoklassifiseringsmodellen Privat og Commercial til også å gjelde endringer i forsikringsdekning. \n\n\n"]
["HALLINGDAL GJENSIDIG BRANNKASSE Risikorapportering - 2023 Finanstilsynet_f43eeb6d16ac_VL_1","Vi har elektronisk overvåking av transaksjoner og transaksjonsmønstre.","KAR etablert i 2022 - senket beløpsgrense til 50.000 kr for stopp i 2023."]
["HALLINGDAL GJENSIDIG BRANNKASSE Risikorapportering - 2023 Finanstilsynet_f43eeb6d16ac_VL_1","Vi har en stadig bedre presisjon når det gjelder flagging av mistenkelig transaksjoner.","Erfaringsdata og eksterne kilder brukes for å justere parametrene og øke kvaliteten på risioklassifiseringsmodellen."]
["HALLINGDAL GJENSIDIG BRANNKASSE Risikorapportering - 2023 Finanstilsynet_f43eeb6d16ac_VL_1","Det er en risiko for at transaksjonsovervåkingssystemet ikke fanger opp alle betalingstransaksjoner.","Det er ikke noe transaksjonsovervåkningssystem utover KAR-stoppen. \n\n\n "]
["HALLINGDAL GJENSIDIG BRANNKASSE Risikorapportering - 2023 Finanstilsynet_f43eeb6d16ac_VL_1","AML-systemene benytter i utstrakt grad data fra øvrige systemer.","Koblet på aksjonærregisteret ifht reellt eierskap. "]
["HALLINGDAL GJENSIDIG BRANNKASSE Risikorapportering - 2023 Finanstilsynet_f43eeb6d16ac_VL_1","AML-systemene gjenkjenner mistenkelig mønstre over tid.","Ikke aktuelt for forsikring. "]
["HALLINGDAL GJENSIDIG BRANNKASSE Risikorapportering - 2023 Finanstilsynet_f43eeb6d16ac_VL_1","Sanksjonscreeningsystemet har høy presisjon i treff av listeførte personer og foretak.","Ingen tiltak i 2023."]
["Haltdalen Sparebank FT årlig risikorapportering-2023_c35be3e7aa9e_VL_1","Våre IKT-systemer gir et samlet bilde av kunde, kunderelasjoner og kundeadferd.","Det er nye systemer for banken samtidig som man må inn i flere systemer når det gjelder å få det samlede bildet av kunde, kunderelasjoner og kundeadferd."]
["Haltdalen Sparebank FT årlig risikorapportering-2023_c35be3e7aa9e_VL_1","Vi har elektronisk overvåking av transaksjoner og transaksjonsmønstre.","Løpende transakjonsovervåking"]
["Haltdalen Sparebank FT årlig risikorapportering-2023_c35be3e7aa9e_VL_1","Vi har en stadig bedre presisjon når det gjelder flagging av mistenkelig transaksjoner.","Det arbeides fremdeles med å få avleverende system for transaksjonsovervåkingen, en funksjonalitet som vil kunne gi bedre treffsikkerhet pga finjustering i transaksjonstyper."]
["Haltdalen Sparebank FT årlig risikorapportering-2023_c35be3e7aa9e_VL_1","Det er en risiko for at transaksjonsovervåkingssystemet ikke fanger opp alle betalingstransaksjoner.","Svært liten grad"]
["Haltdalen Sparebank FT årlig risikorapportering-2023_c35be3e7aa9e_VL_1","AML-systemene benytter i utstrakt grad data fra øvrige systemer.","Vasking mot andre sytem og transaksjoner"]
["Haltdalen Sparebank FT årlig risikorapportering-2023_c35be3e7aa9e_VL_1","AML-systemene gjenkjenner mistenkelig mønstre over tid.","Det er regler i trasaksjonsovervåkingen som alarmerer for avvikende adferd ut fra gitte kriterier, men pt benyttes ikke KI eller lignende teknologi i transaksjonsovervåkingen."]
["Haltdalen Sparebank FT årlig risikorapportering-2023_c35be3e7aa9e_VL_1","Sanksjonscreeningsystemet har høy presisjon i treff av listeførte personer og foretak.","Ikke hatt treff i banken, men har system for å fange opp."]
["HANDELSBANKEN risikorapportering-2023 (1)_2f42b3aa51e0_VL_1","Vi har en stadig bedre presisjon når det gjelder flagging av mistenkelig transaksjoner.","Det er ansatt en TM teamleder og flere ressurser for å implementere forbedringene, og for å arbeide løpende med dette fremover. "]
["HANDELSBANKEN risikorapportering-2023 (1)_2f42b3aa51e0_VL_1","AML-systemene gjenkjenner mistenkelig mønstre over tid.","Vi har flere scenarioer og FOT-monitorering som monitorerer adferd. Adferdsmonitorering er en del av det som banken jobber med å forbedre. Det er iverksatt tiltak og det er ansatt en TM teamleder og flere ressurser for å få fremgang på arbeidet."]
["Haugesund Sparebank Innsendelse risikorapportering betalingsformidling_HSB_2023_cdc533e881d0_VL_2","Sanksjonscreeningsystemet har høy presisjon i treff av listeførte personer og foretak.","Banken justerer og kontrollerer jevnlig parametre i screeningsystemet."]
["HC NORGE PENSJONSKASSE 2 24 01 29_ Risikorapportering-2023_HC Norge Pensjonskasse_41eeae85ffa2_VL_2","Våre IKT-systemer gir et samlet bilde av kunde, kunderelasjoner og kundeadferd.","Besvarelse basert på forutsetning om at pensjonskassen ikke har noen kunder tilsvarende et betalingsforetak"]
["HC NORGE PENSJONSKASSE 2 24 01 29_ Risikorapportering-2023_HC Norge Pensjonskasse_41eeae85ffa2_VL_2","Vi har elektronisk overvåking av transaksjoner og transaksjonsmønstre.","Besvarelse basert på forutsetning om at pensjonskassen ikke har noen kunder tilsvarende et betalingsforetak"]
["HC NORGE PENSJONSKASSE 2 24 01 29_ Risikorapportering-2023_HC Norge Pensjonskasse_41eeae85ffa2_VL_2","Vi har en stadig bedre presisjon når det gjelder flagging av mistenkelig transaksjoner.","Besvarelse basert på forutsetning om at pensjonskassen ikke har noen kunder tilsvarende et betalingsforetak"]
["HC NORGE PENSJONSKASSE 2 24 01 29_ Risikorapportering-2023_HC Norge Pensjonskasse_41eeae85ffa2_VL_2","Det er en risiko for at transaksjonsovervåkingssystemet ikke fanger opp alle betalingstransaksjoner.","Besvarelse basert på forutsetning om at pensjonskassen ikke har noen kunder tilsvarende et betalingsforetak"]
["HC NORGE PENSJONSKASSE 2 24 01 29_ Risikorapportering-2023_HC Norge Pensjonskasse_41eeae85ffa2_VL_2","AML-systemene benytter i utstrakt grad data fra øvrige systemer.","Besvarelse basert på forutsetning om at pensjonskassen ikke har noen kunder tilsvarende et betalingsforetak"]
["HC NORGE PENSJONSKASSE 2 24 01 29_ Risikorapportering-2023_HC Norge Pensjonskasse_41eeae85ffa2_VL_2","AML-systemene gjenkjenner mistenkelig mønstre over tid.","Besvarelse basert på forutsetning om at pensjonskassen ikke har noen kunder tilsvarende et betalingsforetak"]
["HC NORGE PENSJONSKASSE 2 24 01 29_ Risikorapportering-2023_HC Norge Pensjonskasse_41eeae85ffa2_VL_2","Sanksjonscreeningsystemet har høy presisjon i treff av listeførte personer og foretak.","Besvarelse basert på forutsetning om at pensjonskassen ikke har noen kunder tilsvarende et betalingsforetak"]
["Hegra Sparebank Risiko- og sårbarhetsrapportering Hegra Sparebank 2023_29fc5f4108d2_VL_1","Våre IKT-systemer gir et samlet bilde av kunde, kunderelasjoner og kundeadferd.","Bankens IT systemer gir et samlet bilde for KYC. KYC prosessen reflekteres i AML-klienten for kundeetablering og kundetiltak (Kunde og kunderelasjoner), Kernesystemet inneholder informasjon om Kunde, Kunderelasjoner og transaksjoner/tjenester (kundeadferd) og bankens transaksjonsovervåkning benytter denne informasjonen i sin daglige screening."]
["Hegra Sparebank Risiko- og sårbarhetsrapportering Hegra Sparebank 2023_29fc5f4108d2_VL_1","Vi har elektronisk overvåking av transaksjoner og transaksjonsmønstre.","Banken har et transaksjonsovervåkningssystem som overvåker transaksjoner og transaksjonsmønster. Scenarioene reflekterer både enkle regler (eksempelvis transaksjoner), statistiske og historiske regler (mønster/trender) samt kombinasjoner av disse.\nVidere overvåkes kundene basert på den enkelte kundes konkrete risiko og andre risikodrivere innhentet i KYC-prosessen."]
["Hegra Sparebank Risiko- og sårbarhetsrapportering Hegra Sparebank 2023_29fc5f4108d2_VL_1","Vi har en stadig bedre presisjon når det gjelder flagging av mistenkelig transaksjoner.","Parametre i scenariene testes og vurderes slik at scenarioene reflekterer bankens risiko og kundeportefølje. Dette, i tillegg til arbeid med scenario-design og utvikling av nye scenarioer, samt mapping av transaksjonstyper, medfører en stadig forbedring i presisjonen av bankens flagginger."]
["Hegra Sparebank Risiko- og sårbarhetsrapportering Hegra Sparebank 2023_29fc5f4108d2_VL_1","Det er en risiko for at transaksjonsovervåkingssystemet ikke fanger opp alle betalingstransaksjoner.","Prosesser og mapping av transaksjonene er utviklet og standardisert for bedre kontroll. \nDet vil være løpende arbeid og utvikling på området også framover. "]
["Hegra Sparebank Risiko- og sårbarhetsrapportering Hegra Sparebank 2023_29fc5f4108d2_VL_1","AML-systemene benytter i utstrakt grad data fra øvrige systemer.","Systemavhengighet utgjør en risiko for AML-Systemene. Det er innebygde tekniske kontroller for å sikre at data overføres eksempelvis mellom AML-klienten (system for kundeetablering/kundekontroll) og Kerne. \nBanken får bistand av Eika i dette arbeidet. Dette er viktige tiltak for å sikre dataoverføring til Kerne. Kerne, med underliggende systemer, er avleverende systemer for Bankens transaksjonsovervåking."]
["Hegra Sparebank Risiko- og sårbarhetsrapportering Hegra Sparebank 2023_29fc5f4108d2_VL_1","AML-systemene gjenkjenner mistenkelig mønstre over tid.","Bankens Transaksjonsovervåkning har scenarioer som benytter kundens tidligere adferd (historiske data) og også statistiske data for å gjenkjenne kundens handlingsmønster i ulike intervaller."]
["Hegra Sparebank Risiko- og sårbarhetsrapportering Hegra Sparebank 2023_29fc5f4108d2_VL_1","Sanksjonscreeningsystemet har høy presisjon i treff av listeførte personer og foretak.","Systemene kontrollerer kunder mot terror- og sanksjonslister daglig og ved etablering. Kontrollen skjer basert på en fuzzy matching-logikk, som gir alarm dersom en person har navnelikhet med en listeført person innenfor en viss prosent. Alarmene vurderes individuelt av banken."]
["HEIMDAL FORVALTNING AS Risikorapportering-2023_Heimdal_til FT_1d78054afce5_VL_1","Våre IKT-systemer gir et samlet bilde av kunde, kunderelasjoner og kundeadferd.","AML-risikoen reduseres gjennom godt kontrollerte prosesser for KYC og AML med data fra eksterne leverandører (via kundesjekk.no) som gir et godt utgangspunkt for å vurdere og klassifisere nye og eksisterende kunder. "]
["HEIMDAL FORVALTNING AS Risikorapportering-2023_Heimdal_til FT_1d78054afce5_VL_1","Vi har elektronisk overvåking av transaksjoner og transaksjonsmønstre.","Ikke relevant da vi ikke tilbyr betalingstjenester"]
["HEIMDAL FORVALTNING AS Risikorapportering-2023_Heimdal_til FT_1d78054afce5_VL_1","Vi har en stadig bedre presisjon når det gjelder flagging av mistenkelig transaksjoner.","Ikke relevant da vi ikke tilbyr betalingstjenester"]
["HEIMDAL FORVALTNING AS Risikorapportering-2023_Heimdal_til FT_1d78054afce5_VL_1","Det er en risiko for at transaksjonsovervåkingssystemet ikke fanger opp alle betalingstransaksjoner.","I/A da vi ikke tilbyr betalingstjenester"]
["HEIMDAL FORVALTNING AS Risikorapportering-2023_Heimdal_til FT_1d78054afce5_VL_1","AML-systemene benytter i utstrakt grad data fra øvrige systemer.","Investorer som tegner seg direkte hos oss blir vurdert og onboardet av organisasjonen med data fra ekstern dataleverandør (via kundesjekk.no). Vi erkjenner imidlertid at det alltid er en risiko for at data som brukes til AML-formål kan være ufullstendige, utdaterte osv. selv om vi ikke har noen indikasjoner på at vi har utilstrekkelig data i vår nåværende AML-prosess.\n​"]
["HEIMDAL FORVALTNING AS Risikorapportering-2023_Heimdal_til FT_1d78054afce5_VL_1","AML-systemene gjenkjenner mistenkelig mønstre over tid.","Ikke relevant da vi ikke tilbyr betalingstjenester"]
["HEIMDAL FORVALTNING AS Risikorapportering-2023_Heimdal_til FT_1d78054afce5_VL_1","Sanksjonscreeningsystemet har høy presisjon i treff av listeførte personer og foretak.","Som nevnt i svar på spørsmål 87 bruker vi kundesjekk.no for AML-prosessen, inkludert sanksjonsscreening da dette er en anerkjent dataleverandør.\n​"]
["Heli-One Norge Pensjonskasse 2024 01 29_Rsikorapportering-2023_Heli - One Norge Pk _b8a7b3c5d176_VL_1","Våre IKT-systemer gir et samlet bilde av kunde, kunderelasjoner og kundeadferd.","Besvarelse basert på forutsetning om at pensjonskassen ikke har noen kunder tilsvarende et betalingsforetak"]
["Heli-One Norge Pensjonskasse 2024 01 29_Rsikorapportering-2023_Heli - One Norge Pk _b8a7b3c5d176_VL_1","Vi har elektronisk overvåking av transaksjoner og transaksjonsmønstre.","Besvarelse basert på forutsetning om at pensjonskassen ikke har noen kunder tilsvarende et betalingsforetak"]
["Heli-One Norge Pensjonskasse 2024 01 29_Rsikorapportering-2023_Heli - One Norge Pk _b8a7b3c5d176_VL_1","Vi har en stadig bedre presisjon når det gjelder flagging av mistenkelig transaksjoner.","Besvarelse basert på forutsetning om at pensjonskassen ikke har noen kunder tilsvarende et betalingsforetak"]
["Heli-One Norge Pensjonskasse 2024 01 29_Rsikorapportering-2023_Heli - One Norge Pk _b8a7b3c5d176_VL_1","Det er en risiko for at transaksjonsovervåkingssystemet ikke fanger opp alle betalingstransaksjoner.","Besvarelse basert på forutsetning om at pensjonskassen ikke har noen kunder tilsvarende et betalingsforetak"]
["Heli-One Norge Pensjonskasse 2024 01 29_Rsikorapportering-2023_Heli - One Norge Pk _b8a7b3c5d176_VL_1","AML-systemene benytter i utstrakt grad data fra øvrige systemer.","Besvarelse basert på forutsetning om at pensjonskassen ikke har noen kunder tilsvarende et betalingsforetak"]
["Heli-One Norge Pensjonskasse 2024 01 29_Rsikorapportering-2023_Heli - One Norge Pk _b8a7b3c5d176_VL_1","AML-systemene gjenkjenner mistenkelig mønstre over tid.","Besvarelse basert på forutsetning om at pensjonskassen ikke har noen kunder tilsvarende et betalingsforetak"]
["Heli-One Norge Pensjonskasse 2024 01 29_Rsikorapportering-2023_Heli - One Norge Pk _b8a7b3c5d176_VL_1","Sanksjonscreeningsystemet har høy presisjon i treff av listeførte personer og foretak.","Besvarelse basert på forutsetning om at pensjonskassen ikke har noen kunder tilsvarende et betalingsforetak"]
["HELP Forsikring - Rapportering av risiko og sårbarhet 2023_1107eb1d7e48_VL_1","Våre IKT-systemer gir et samlet bilde av kunde, kunderelasjoner og kundeadferd.","Vår forretnings natur har lav iboende risiko på dette områpdet, fordi vår leveranse i all hovedsak er leveranse av advokattimer. Vi gjør få utbetalinger, med unntak av enkelte betalinger til profesjonelle motparter, som feks takstmenn og motpartens advokat. Utvikling av ny funksjonalitet i nytt saksbehandlingsssystem som har forbedret prosedyren med gjennomføring av kundekontroll og PEP. "]
["Hjartdal og Gransherad Sparebank - Rapportering av risiko og sårbarhet 2023 Hjartdal og Gransherad Sparebank_07ae89786191_VL_1","Vi har elektronisk overvåking av transaksjoner og transaksjonsmønstre.","Vi har via AML Klienten overvåking av transaksjoner og transaksjonsmønstre, dette gjennomgåes daglig."]
["Hjartdal og Gransherad Sparebank - Rapportering av risiko og sårbarhet 2023 Hjartdal og Gransherad Sparebank_07ae89786191_VL_1","Vi har en stadig bedre presisjon når det gjelder flagging av mistenkelig transaksjoner.","Banken gjør løpende vurderinger og justering i oppsett i transaksjonsovervåkning for å sikre god presisjon på flagginger i AML klienten."]
["Hjartdal og Gransherad Sparebank - Rapportering av risiko og sårbarhet 2023 Hjartdal og Gransherad Sparebank_07ae89786191_VL_1","Det er en risiko for at transaksjonsovervåkingssystemet ikke fanger opp alle betalingstransaksjoner.","Banken benytter i tillegg rapporter over transaksjoner (via vår BI Innsikts portal) og gjennomfører manuelle sjekker for å redusere antall \"hull\" i transaksjonsovervåkningen.  "]
["Hjartdal og Gransherad Sparebank - Rapportering av risiko og sårbarhet 2023 Hjartdal og Gransherad Sparebank_07ae89786191_VL_1","AML-systemene gjenkjenner mistenkelig mønstre over tid.","Vi har scenarioer i AML systemet som er satt opp for å fange opp mistenkelige transaksjoner over tid, både aggregert og antall transaksjoner. \nEika: Det er regler i trasaksjonsovervåkingen som alarmerer for avvikende adferd ut fra gitte kriterier, men pt benyttes ikke KI eller lignende teknologi i transaksjonsovervåkingen."]
["Hjartdal og Gransherad Sparebank - Rapportering av risiko og sårbarhet 2023 Hjartdal og Gransherad Sparebank_07ae89786191_VL_1","Sanksjonscreeningsystemet har høy presisjon i treff av listeførte personer og foretak.","Det er gjennomført tiltak for økt effektivitet og virkningsgrad."]
["Hjelmeland Sparebank FT årlig risikorapportering-2023_ca56d70c79a6_VL_1","Våre IKT-systemer gir et samlet bilde av kunde, kunderelasjoner og kundeadferd.","Det er nye systemer for banken samtidig som man må inn i flere systemer når det gjelder å få det samlede bildet av kunde, kunderelasjoner og kundeadferd."]
["Hjelmeland Sparebank FT årlig risikorapportering-2023_ca56d70c79a6_VL_1","Vi har elektronisk overvåking av transaksjoner og transaksjonsmønstre.","Det er nye systemer for banken som stadig får ny funksjonalitet og blir forbedret av systemleverandør. "]
["Hjelmeland Sparebank FT årlig risikorapportering-2023_ca56d70c79a6_VL_1","Vi har en stadig bedre presisjon når det gjelder flagging av mistenkelig transaksjoner.","Eika: Det arbeides fremdeles med å få avleverende system for transaksjonsovervåkingen, en funksjonalitet som vil kunne gi bedre treffsikkerhet pga finjustering i transaksjonstyper."]
["Hjelmeland Sparebank FT årlig risikorapportering-2023_ca56d70c79a6_VL_1","Det er en risiko for at transaksjonsovervåkingssystemet ikke fanger opp alle betalingstransaksjoner.","Banken opplever at det er et økende problem at alle betalingstransaksjoner ikke blir fanget opp korrekt i transaksjonsovervåkningen. Vi har lite/ingen mulighet til å selv verifisere om alle betalingstransaksjoner blir kjørt gjennom AML-klienten på en korrekt måte. Systemleverandør har et økt fokus på å finne og rette systemfeil og derfor er det fra bankens side oppfattet som et økende problem."]
["Hjelmeland Sparebank FT årlig risikorapportering-2023_ca56d70c79a6_VL_1","AML-systemene benytter i utstrakt grad data fra øvrige systemer.","Banken vurderer det som at AML-systemene innhenter informasjon fra øvrige systemer og overfører informasjon på tvers av AML-systemene. "]
["Hjelmeland Sparebank FT årlig risikorapportering-2023_ca56d70c79a6_VL_1","AML-systemene gjenkjenner mistenkelig mønstre over tid.","Transaksjonsovervåkningen har regler som fanger mønster over tid. Systemleverandør jobber for å inkludere KI i transaksjonsovervåkningen. Viser ellers til kommentar fra Eika. \nEika: Det er regler i trasaksjonsovervåkingen som alarmerer for avvikende adferd ut fra gitte kriterier, men pt benyttes ikke KI eller lignende teknologi i transaksjonsovervåkingen."]
["Hjelmeland Sparebank FT årlig risikorapportering-2023_ca56d70c79a6_VL_1","Sanksjonscreeningsystemet har høy presisjon i treff av listeførte personer og foretak.","Banken vurdere det som at sanksjonsscreeningssytstemet har moderat presisjon av treff. Det er en del false positive treff. "]
["HOLBERG FONDSFORVALTNING AS risikorapportering-2023_2c37743caf8c_VL_1","Våre IKT-systemer gir et samlet bilde av kunde, kunderelasjoner og kundeadferd.","Holberg jobber med forbedring av systemstøtte på AML-området."]
["HOLBERG FONDSFORVALTNING AS risikorapportering-2023_2c37743caf8c_VL_1","AML-systemene benytter i utstrakt grad data fra øvrige systemer.","Holberg jobber med forbedring av systemstøtte på AML-området."]
["HOLBERG FONDSFORVALTNING AS risikorapportering-2023_2c37743caf8c_VL_1","AML-systemene gjenkjenner mistenkelig mønstre over tid.","Holberg jobber med forbedring av systemstøtte på AML-området."]
["HOLBERG FONDSFORVALTNING AS risikorapportering-2023_2c37743caf8c_VL_1","Sanksjonscreeningsystemet har høy presisjon i treff av listeførte personer og foretak.","Holberg jobber med forbedring av systemstøtte på AML-området."]
["Horde AS - Risikorapportering IKT 2023","Våre IKT-systemer gir et samlet bilde av kunde, kunderelasjoner og kundeadferd.","Ansatt ny ressurs på området for Data Science, som bl.a. har bidratt til vesentlig bedre intern rapportering. Dette vil i økende grad også utnyttes på området for antihvitvask fremover. "]
["HØLAND OG SETSKOG SPAREBANK - 202401 FT årlig risikorapportering-2023_45f86add9064_VL_1","Våre IKT-systemer gir et samlet bilde av kunde, kunderelasjoner og kundeadferd.","Vi har byttet kjerneleverandør i 2023 og spm 86 henger sammen med konvertering til nytt system."]
["HØLAND OG SETSKOG SPAREBANK - 202401 FT årlig risikorapportering-2023_45f86add9064_VL_1","Det er en risiko for at transaksjonsovervåkingssystemet ikke fanger opp alle betalingstransaksjoner.","Prosseser og mapping av transaksjoner er utviklet og standarisert for bedre kontroll. Det ble fra Eika 17.10.2023 meldt til Finanstilsynet om «hendelse knyttet til feil transaksjonsgrunnlag levert til AML klienten» Banken hadde 34 transaksjoner, eller 0,001%, «treff». Vi hadde få treff da alle våre kontotyper ligger innunder gruppeprofiler i AML. Datagrunnlaget ble gjennomgått og vurdert, av de 34 er 10 «relevante» for manuell sjekk, som ble gjennomført. Det vil være løpende arbeid og utvikling på dette området fremover. "]
["HØLAND OG SETSKOG SPAREBANK - 202401 FT årlig risikorapportering-2023_45f86add9064_VL_1","AML-systemene gjenkjenner mistenkelig mønstre over tid.","Inntil nå har vi hatt begrenset med transaksjonssystemer som gjenkjenner mistenkelige mønstre over tid bortsett fra regeloppsett. Dette er under utvikling fra Eika nå. "]
["IBM KONSERN PENSJONSKASSE risikorapportering-2023_IBMKonsernPensjonskasse_9c9d317f8276_VL_1","Våre IKT-systemer gir et samlet bilde av kunde, kunderelasjoner og kundeadferd.","Vurdert som ikke aktuellt for pensjonskasser."]
["IBM KONSERN PENSJONSKASSE risikorapportering-2023_IBMKonsernPensjonskasse_9c9d317f8276_VL_1","Vi har elektronisk overvåking av transaksjoner og transaksjonsmønstre.","Vurdert som ikke aktuellt for pensjonskasser."]
["IBM KONSERN PENSJONSKASSE risikorapportering-2023_IBMKonsernPensjonskasse_9c9d317f8276_VL_1","Vi har en stadig bedre presisjon når det gjelder flagging av mistenkelig transaksjoner.","Vurdert som ikke aktuellt for pensjonskasser."]
["IBM KONSERN PENSJONSKASSE risikorapportering-2023_IBMKonsernPensjonskasse_9c9d317f8276_VL_1","Det er en risiko for at transaksjonsovervåkingssystemet ikke fanger opp alle betalingstransaksjoner.","Vurdert som ikke aktuellt for pensjonskasser."]
["IBM KONSERN PENSJONSKASSE risikorapportering-2023_IBMKonsernPensjonskasse_9c9d317f8276_VL_1","AML-systemene benytter i utstrakt grad data fra øvrige systemer.","Vurdert som ikke aktuellt for pensjonskasser."]
["IBM KONSERN PENSJONSKASSE risikorapportering-2023_IBMKonsernPensjonskasse_9c9d317f8276_VL_1","AML-systemene gjenkjenner mistenkelig mønstre over tid.","Vurdert som ikke aktuellt for pensjonskasser."]
["IBM KONSERN PENSJONSKASSE risikorapportering-2023_IBMKonsernPensjonskasse_9c9d317f8276_VL_1","Sanksjonscreeningsystemet har høy presisjon i treff av listeførte personer og foretak.","Vurdert som ikke aktuellt for pensjonskasser."]
["ICAP ENERGY AS Norwegien Regulator - Risk Reporting_2023_6b3ae3646bde_VL_1","Our ICT-systems present us with a composite picture of the customer, customer relationships and customer behaviour.","We do client due diligence at onboarding and ongoing monitoring throughout the client lifecycle."]
["ICAP ENERGY AS Norwegien Regulator - Risk Reporting_2023_6b3ae3646bde_VL_1","We have in place electronic monitoring of transactions and transaction patterns.","We have alert-based monitoring of transactions and transaction patterns."]
["ICAP ENERGY AS Norwegien Regulator - Risk Reporting_2023_6b3ae3646bde_VL_1","The extent of false negatives and false positives is decreasing.","We constantly monitor the patterns of false negatives and positiives in alerts and adjust parameters where necessary to reduce them."]
["ICAP ENERGY AS Norwegien Regulator - Risk Reporting_2023_6b3ae3646bde_VL_1","There is a substantial risk that the transaction monitoring system does not catch all relevant payment transactions.","ICAP Energy AS does not operate a payment system."]
["ICAP ENERGY AS Norwegien Regulator - Risk Reporting_2023_6b3ae3646bde_VL_1","To a large extent our AML-systems are augmented with data from other systems.","Our AML framework considers data from multiple sources and systems."]
["ICAP ENERGY AS Norwegien Regulator - Risk Reporting_2023_6b3ae3646bde_VL_1","With time, Our AML-systems gradually \"learn\" how to recognize suspicious money movements.","Our AML monitoring team shares lessons learned on cases we process."]
["IKT Risikorapportering2023_2e70b1ceee16_VL_2","Vi har en stadig bedre presisjon når det gjelder flagging av mistenkelig transaksjoner.","Vi har flagget svært få transaksjoner, og kan ikke uttale oss om vi får en bedre presisjon eller ikke da vi ikke hører tilbake fra Økokrim."]
["IKT Risikorapportering2023_2e70b1ceee16_VL_2","Sanksjonscreeningsystemet har høy presisjon i treff av listeførte personer og foretak.","Umulig å svare på. Vi vet ikke når systemet eventuelt bommer, og kan således ikke mene noe om presisjonen."]
["INDRE SUNNMØRE GJENSIDIG BRANNKASSE Brannkassene - risikorapportering - 2023 Finanstilsynet_ca0dbea7dd57_VL_1","Våre IKT-systemer gir et samlet bilde av kunde, kunderelasjoner og kundeadferd.","AML kundescore videreutviklet. Utviklet risikoklassifiseringsmodellen Privat og Commercial til også å gjelde endringer i forsikringsdekning. \n\n\n"]
["INDRE SUNNMØRE GJENSIDIG BRANNKASSE Brannkassene - risikorapportering - 2023 Finanstilsynet_ca0dbea7dd57_VL_1","Vi har elektronisk overvåking av transaksjoner og transaksjonsmønstre.","KAR etablert i 2022 - senket beløpsgrense til 50.000 kr for stopp i 2023."]
["INDRE SUNNMØRE GJENSIDIG BRANNKASSE Brannkassene - risikorapportering - 2023 Finanstilsynet_ca0dbea7dd57_VL_1","Vi har en stadig bedre presisjon når det gjelder flagging av mistenkelig transaksjoner.","Erfaringsdata og eksterne kilder brukes for å justere parametrene og øke kvaliteten på risioklassifiseringsmodellen."]
["INDRE SUNNMØRE GJENSIDIG BRANNKASSE Brannkassene - risikorapportering - 2023 Finanstilsynet_ca0dbea7dd57_VL_1","Det er en risiko for at transaksjonsovervåkingssystemet ikke fanger opp alle betalingstransaksjoner.","Det er ikke noe transaksjonsovervåkningssystem utover KAR-stoppen. \n\n\n "]
["INDRE SUNNMØRE GJENSIDIG BRANNKASSE Brannkassene - risikorapportering - 2023 Finanstilsynet_ca0dbea7dd57_VL_1","AML-systemene benytter i utstrakt grad data fra øvrige systemer.","Koblet på aksjonærregisteret ifht reellt eierskap. "]
["INDRE SUNNMØRE GJENSIDIG BRANNKASSE Brannkassene - risikorapportering - 2023 Finanstilsynet_ca0dbea7dd57_VL_1","AML-systemene gjenkjenner mistenkelig mønstre over tid.","Ikke aktuelt for forsikring. "]
["INDRE SUNNMØRE GJENSIDIG BRANNKASSE Brannkassene - risikorapportering - 2023 Finanstilsynet_ca0dbea7dd57_VL_1","Sanksjonscreeningsystemet har høy presisjon i treff av listeførte personer og foretak.","Ingen tiltak i 2023."]
["INDRE ØSTFOLD, ANDEBU OG NORD-ODAL GJENSIDIG BRANNKASSE IØANO - risikorapportering - 2023 Finanstilsynet1_72914f04e0b3_VL_1","Våre IKT-systemer gir et samlet bilde av kunde, kunderelasjoner og kundeadferd.","AML kundescore videreutviklet. Utviklet risikoklassifiseringsmodellen Privat og Commercial til også å gjelde endringer i forsikringsdekning. \n\n\n"]
["INDRE ØSTFOLD, ANDEBU OG NORD-ODAL GJENSIDIG BRANNKASSE IØANO - risikorapportering - 2023 Finanstilsynet1_72914f04e0b3_VL_1","Vi har elektronisk overvåking av transaksjoner og transaksjonsmønstre.","KAR etablert i 2022 - senket beløpsgrense til 50.000 kr for stopp i 2023."]
["INDRE ØSTFOLD, ANDEBU OG NORD-ODAL GJENSIDIG BRANNKASSE IØANO - risikorapportering - 2023 Finanstilsynet1_72914f04e0b3_VL_1","Vi har en stadig bedre presisjon når det gjelder flagging av mistenkelig transaksjoner.","Erfaringsdata og eksterne kilder brukes for å justere parametrene og øke kvaliteten på risioklassifiseringsmodellen."]
["INDRE ØSTFOLD, ANDEBU OG NORD-ODAL GJENSIDIG BRANNKASSE IØANO - risikorapportering - 2023 Finanstilsynet1_72914f04e0b3_VL_1","Det er en risiko for at transaksjonsovervåkingssystemet ikke fanger opp alle betalingstransaksjoner.","Det er ikke noe transaksjonsovervåkningssystem utover KAR-stoppen. \n\n\n "]
["INDRE ØSTFOLD, ANDEBU OG NORD-ODAL GJENSIDIG BRANNKASSE IØANO - risikorapportering - 2023 Finanstilsynet1_72914f04e0b3_VL_1","AML-systemene benytter i utstrakt grad data fra øvrige systemer.","Koblet på aksjonærregisteret ifht reellt eierskap. "]
["INDRE ØSTFOLD, ANDEBU OG NORD-ODAL GJENSIDIG BRANNKASSE IØANO - risikorapportering - 2023 Finanstilsynet1_72914f04e0b3_VL_1","AML-systemene gjenkjenner mistenkelig mønstre over tid.","Ikke aktuelt for forsikring. "]
["INDRE ØSTFOLD, ANDEBU OG NORD-ODAL GJENSIDIG BRANNKASSE IØANO - risikorapportering - 2023 Finanstilsynet1_72914f04e0b3_VL_1","Sanksjonscreeningsystemet har høy presisjon i treff av listeførte personer og foretak.","Ingen tiltak i 2023."]
["INDUSTRY CAPITAL PARTNERS AS risk-and-vulnerability-reporting-2023-Industry Capital Partners AS_a2fd72adacd2_VL_1","Our ICT-systems present us with a composite picture of the customer, customer relationships and customer behaviour.","The Company doesn't have customers. The Company has implemented a CRM system to ensure a complete overview of potential investors, relationships and dealmaking. "]
["INDUSTRY CAPITAL PARTNERS AS risk-and-vulnerability-reporting-2023-Industry Capital Partners AS_a2fd72adacd2_VL_1","We have in place electronic monitoring of transactions and transaction patterns.","The Company is authorised to provide the investment services of reception and transmission of orders in relation to one or more financial instruments, and placing of financial instruments without a firm commitment basis. The Company will provide its services in capacity as distributor of interests in funds managed by  subsidiaries. No cash will flow through the Company in connection with this. The relevant funds have appointed a Fund Administrator that has in place systems for transaction monitoring. In addition, the funds have a depositary that will monitor payment flows. \n"]
["INDUSTRY CAPITAL PARTNERS AS risk-and-vulnerability-reporting-2023-Industry Capital Partners AS_a2fd72adacd2_VL_1","The extent of false negatives and false positives is decreasing.","ref answer 84"]
["INDUSTRY CAPITAL PARTNERS AS risk-and-vulnerability-reporting-2023-Industry Capital Partners AS_a2fd72adacd2_VL_1","There is a substantial risk that the transaction monitoring system does not catch all relevant payment transactions.","ref answer 84"]
["INDUSTRY CAPITAL PARTNERS AS risk-and-vulnerability-reporting-2023-Industry Capital Partners AS_a2fd72adacd2_VL_1","To a large extent our AML-systems are augmented with data from other systems.","The Company has established a framework for client due diligence and ongoing monitoring supported by the Dow Jones Financial Crime system for screening. There is no client at the moment and we expect the number of customers to be limited therefore we do not expect to require any additional specific AML-system in the near future. "]
["INDUSTRY CAPITAL PARTNERS AS risk-and-vulnerability-reporting-2023-Industry Capital Partners AS_a2fd72adacd2_VL_1","With time, Our AML-systems gradually \"learn\" how to recognize suspicious money movements.","ref answer 84"]
["JBF SPAREBANK - FT årlig risikorapportering-2023 - Vurdert av JBF Bank_87bf3a0e6780_VL_1","Våre IKT-systemer gir et samlet bilde av kunde, kunderelasjoner og kundeadferd.","Vi har god oversikt i kundesystemene, i tillegg har banken utarbeidet egne verktøy som forenkler analysene."]
["JBF SPAREBANK - FT årlig risikorapportering-2023 - Vurdert av JBF Bank_87bf3a0e6780_VL_1","Vi har elektronisk overvåking av transaksjoner og transaksjonsmønstre.","Vi gjør løpende kontroller på at transakjoner fanges opp av scenariene, og korrigerer scenarier etter tesperioder."]
["JBF SPAREBANK - FT årlig risikorapportering-2023 - Vurdert av JBF Bank_87bf3a0e6780_VL_1","Vi har en stadig bedre presisjon når det gjelder flagging av mistenkelig transaksjoner.","Banken må vurdere. \nEika: Det arbeides fremdeles med å få avleverende system for transaksjonsovervåkingen, en funksjonalitet som vil kunne gi bedre treffsikkerhet pga finjustering i transaksjonstyper."]
["JBF SPAREBANK - FT årlig risikorapportering-2023 - Vurdert av JBF Bank_87bf3a0e6780_VL_1","Det er en risiko for at transaksjonsovervåkingssystemet ikke fanger opp alle betalingstransaksjoner.","Vi tester scenariene fortløpende og korrigerer slik at flaggingene blir mer presise. "]
["JBF SPAREBANK - FT årlig risikorapportering-2023 - Vurdert av JBF Bank_87bf3a0e6780_VL_1","AML-systemene gjenkjenner mistenkelig mønstre over tid.","Internkontroller og justering av scenarioppsettet\n\nDet er regler i trasaksjonsovervåkingen som alarmerer for avvikende adferd ut fra gitte kriterier, men pt benyttes ikke KI eller lignende teknologi i transaksjonsovervåkingen."]
["JBF SPAREBANK - FT årlig risikorapportering-2023 - Vurdert av JBF Bank_87bf3a0e6780_VL_1","Sanksjonscreeningsystemet har høy presisjon i treff av listeførte personer og foretak.","Tilsyn avdekket effektivtet og virkningsgrad som var lavere enn forventet, herunder at et scenario ikke var aktivert.\nDet er gjennomført tiltak for økt effektivitet og virkningsgrad.\n\n"]
["Jæren Sparebank - FT årlig risikorapportering 2023_4d96a123b47f_VL_1","Vi har en stadig bedre presisjon når det gjelder flagging av mistenkelig transaksjoner.","Vi har en økt presisjon, men det arbeides fremdeles med å få avleverende system for transaksjonsovervåkingen, en funksjonalitet som vil kunne gi bedre treffsikkerhet pga finjustering i transaksjonstyper."]
["Jæren Sparebank - FT årlig risikorapportering 2023_4d96a123b47f_VL_1","Det er en risiko for at transaksjonsovervåkingssystemet ikke fanger opp alle betalingstransaksjoner.","Dette er et løpende arbeid. Det arbeides med at nytt system skal fungere optimalt og at det nye systemet skal gi nye muligheter."]
["Jæren Sparebank - FT årlig risikorapportering 2023_4d96a123b47f_VL_1","Sanksjonscreeningsystemet har høy presisjon i treff av listeførte personer og foretak.","Det arbeides løpende med tiltak for å øke effektivitet og virkningsgrad. "]
["KAMEO NORWEGIAN BRANCH Risikorapportering Kameo NB - 2023_579b3f55f056_VL_1","Våre IKT-systemer gir et samlet bilde av kunde, kunderelasjoner og kundeadferd.","Ny integrasjon med Trapets øker oversikten og treffsikkerheten."]
["KAMEO NORWEGIAN BRANCH Risikorapportering Kameo NB - 2023_579b3f55f056_VL_1","Vi har elektronisk overvåking av transaksjoner og transaksjonsmønstre.","Gjennomført integrasjon med Trapets i 2023. "]
["KAMEO NORWEGIAN BRANCH Risikorapportering Kameo NB - 2023_579b3f55f056_VL_1","Det er en risiko for at transaksjonsovervåkingssystemet ikke fanger opp alle betalingstransaksjoner.","Vellykket integrasjon med Trapets i 2023 for overvåkning. "]
["KAMEO NORWEGIAN BRANCH Risikorapportering Kameo NB - 2023_579b3f55f056_VL_1","AML-systemene gjenkjenner mistenkelig mønstre over tid.","Trapets-integrasjonen vellykket"]
["KAMEO NORWEGIAN BRANCH Risikorapportering Kameo NB - 2023_579b3f55f056_VL_1","Sanksjonscreeningsystemet har høy presisjon i treff av listeførte personer og foretak.","Har gått over til daglig screening av hele kundebasen"]
["KLP BANKEN AS - risikorapportering-2023_e76d09b5d9dc_VL_2","Vi har en stadig bedre presisjon når det gjelder flagging av mistenkelig transaksjoner.","Det er forbedringer, men fremdeles altfor mange falske alarmer"]
["KLP BANKEN AS - risikorapportering-2023_e76d09b5d9dc_VL_2","AML-systemene gjenkjenner mistenkelig mønstre over tid.","Regelsett på akkumulerte summer. Risikoscore basert på adferd"]
["KLP BANKEN AS - risikorapportering-2023_e76d09b5d9dc_VL_2","Sanksjonscreeningsystemet har høy presisjon i treff av listeførte personer og foretak.","For mange falske treff"]
["KLP KAPITALFORVALTNING  AS kf-risikorapportering-2023_236717a33f96_VL_1","Vi har elektronisk overvåking av transaksjoner og transaksjonsmønstre.","Foretaket er ikke underlagt krav om elektronisk transaksjonsovervåking etter hvitvaskingsregelverket."]
["KLP KAPITALFORVALTNING  AS kf-risikorapportering-2023_236717a33f96_VL_1","Det er en risiko for at transaksjonsovervåkingssystemet ikke fanger opp alle betalingstransaksjoner.","Foretaket er ikke underlagt krav om elektronisk transaksjonsovervåking etter hvitvaskingsregelverket."]
["KLP KAPITALFORVALTNING  AS kf-risikorapportering-2023_236717a33f96_VL_1","Sanksjonscreeningsystemet har høy presisjon i treff av listeførte personer og foretak.","Ikke godt nok i dag. Anskaffelse av nytt system. Kartleggingsprosjekt startet."]
["KNIF TRYGGHET FORSIKRING AS Årlig rapportering av risiko og sårbarhet IKT 24_01_6ce701291611_VL_2","Vi har en stadig bedre presisjon når det gjelder flagging av mistenkelig transaksjoner.","AML-arbeid er operasjonalisert i førstelinje og kontroller gjennomføres manuelt, planlegges automatisert i fremtiden.\nEn håndfull saker er meldt til Økokrim."]
["KNIF TRYGGHET FORSIKRING AS Årlig rapportering av risiko og sårbarhet IKT 24_01_6ce701291611_VL_2","AML-systemene benytter i utstrakt grad data fra øvrige systemer.","Pågående prosjekter"]
["KNIF TRYGGHET FORSIKRING AS Årlig rapportering av risiko og sårbarhet IKT 24_01_6ce701291611_VL_2","AML-systemene gjenkjenner mistenkelig mønstre over tid.","Pågående aktiviteter for å sikre bedre kontroll"]
["KOMMUNALBANKEN AS risikorapportering-2023_b8d2c7974fb2_VL_1","Våre IKT-systemer gir et samlet bilde av kunde, kunderelasjoner og kundeadferd.","Implementering av nytt kundemastersystem med integrasjon til CRM-systemet og nytt AML-system. Idriftsatt i desember 2023. Nye integrasjoner fra medieovervåking, transaksjoner og PEP-og sanksjonsscreening I nytt AML-system er inkludert."]
["KOMMUNALBANKEN AS risikorapportering-2023_b8d2c7974fb2_VL_1","Vi har elektronisk overvåking av transaksjoner og transaksjonsmønstre.","Implementering av nytt kundemastersystem med integrasjon til CRM-systemet og nytt AML-system. Idriftsatt i desember 2023. Nye integrasjoner fra medieovervåking, transaksjoner og PEP-og sanksjonsscreening I nytt AML-system er inkludert."]
["KOMMUNALBANKEN AS risikorapportering-2023_b8d2c7974fb2_VL_1","AML-systemene benytter i utstrakt grad data fra øvrige systemer.","Implementering av nytt kundemastersystem med integrasjon til CRM-systemet og nytt AML-system. Idriftsatt i desember 2023. Nye integrasjoner fra medieovervåking, transaksjoner og PEP-og sanksjonsscreening I nytt AML-system er inkludert."]
["KOMMUNALBANKEN AS risikorapportering-2023_b8d2c7974fb2_VL_1","AML-systemene gjenkjenner mistenkelig mønstre over tid.","Mønstergjenkjenning I kundeadferd er pt. ikke automatisert, men planlagt som forbedring av systemløsningene. "]
["KREDD AS - risikorapportering-2023_Kredd_b5e1c29d568f_VL_1","Våre IKT-systemer gir et samlet bilde av kunde, kunderelasjoner og kundeadferd.","Ja."]
["KREDD AS - risikorapportering-2023_Kredd_b5e1c29d568f_VL_1","Vi har elektronisk overvåking av transaksjoner og transaksjonsmønstre.","Nei, ettersom transaksjonene er svært få, så blir overvåkningen gjort manuelt. På større volumer på et overvåkningsystem på plass, eventuelt at man lar en tredjepart utføre oppgaven. Utfordringen blir å gå fra en manuell til en automatisert overvåkning."]
["KREDD AS - risikorapportering-2023_Kredd_b5e1c29d568f_VL_1","Vi har en stadig bedre presisjon når det gjelder flagging av mistenkelig transaksjoner.","Alle transaksjoner blir foretatt manuelt og overvåket på den måten, men skal gå til en automatisert løsning i 2024."]
["KREDD AS - risikorapportering-2023_Kredd_b5e1c29d568f_VL_1","Det er en risiko for at transaksjonsovervåkingssystemet ikke fanger opp alle betalingstransaksjoner.","Alle transaksjoner blir kontrollert manuelt. Utfordringen er å gå over til en automatisert prosess."]
["KREDD AS - risikorapportering-2023_Kredd_b5e1c29d568f_VL_1","AML-systemene benytter i utstrakt grad data fra øvrige systemer.","Ja, all nødvendig data sammenstilles mot kunden, men skal på nye systemer som øker kompliksiteten."]
["KREDD AS - risikorapportering-2023_Kredd_b5e1c29d568f_VL_1","AML-systemene gjenkjenner mistenkelig mønstre over tid.","Svært lave volumer. Utfordringen er å gå over til en automatisert prosess."]
["KREDD AS - risikorapportering-2023_Kredd_b5e1c29d568f_VL_1","Sanksjonscreeningsystemet har høy presisjon i treff av listeførte personer og foretak.","Ja, benytter ORGNR./FNR, så 100% treff."]
["Kristiansand Kommunale Pensjonskasse risikorapportering-2023_23e9c9ee43b1_VL_1","Våre IKT-systemer gir et samlet bilde av kunde, kunderelasjoner og kundeadferd.","Relevant for foretak med betalingstjenester. Ikke relevant for pensjonskasser"]
["Kristiansand Kommunale Pensjonskasse risikorapportering-2023_23e9c9ee43b1_VL_1","Vi har elektronisk overvåking av transaksjoner og transaksjonsmønstre.","Relevant for foretak med betalingstjenester. Ikke relevant for pensjonskasser"]
["Kristiansand Kommunale Pensjonskasse risikorapportering-2023_23e9c9ee43b1_VL_1","Vi har en stadig bedre presisjon når det gjelder flagging av mistenkelig transaksjoner.","Relevant for foretak med betalingstjenester. Ikke relevant for pensjonskasser"]
["Kristiansand Kommunale Pensjonskasse risikorapportering-2023_23e9c9ee43b1_VL_1","Det er en risiko for at transaksjonsovervåkingssystemet ikke fanger opp alle betalingstransaksjoner.","Relevant for foretak med betalingstjenester. Ikke relevant for pensjonskasser"]
["Kristiansand Kommunale Pensjonskasse risikorapportering-2023_23e9c9ee43b1_VL_1","AML-systemene benytter i utstrakt grad data fra øvrige systemer.","Relevant for foretak med betalingstjenester. Ikke relevant for pensjonskasser"]
["Kristiansand Kommunale Pensjonskasse risikorapportering-2023_23e9c9ee43b1_VL_1","AML-systemene gjenkjenner mistenkelig mønstre over tid.","Relevant for foretak med betalingstjenester. Ikke relevant for pensjonskasser"]
["Kristiansand Kommunale Pensjonskasse risikorapportering-2023_23e9c9ee43b1_VL_1","Sanksjonscreeningsystemet har høy presisjon i treff av listeførte personer og foretak.","Relevant for foretak med betalingstjenester. Ikke relevant for pensjonskasser"]
["KRONOS NORGE PENSJONSKASSE Risikorapportering 2023 - Kronos Norge pensjonskasse_68ac79a62a91_VL_1","Våre IKT-systemer gir et samlet bilde av kunde, kunderelasjoner og kundeadferd.","Besvarelse basert på forutsetning om at pensjonskassen ikke har noen kunder tilsvarende et betalingsforetak"]
["KRONOS NORGE PENSJONSKASSE Risikorapportering 2023 - Kronos Norge pensjonskasse_68ac79a62a91_VL_1","Vi har elektronisk overvåking av transaksjoner og transaksjonsmønstre.","Besvarelse basert på forutsetning om at pensjonskassen ikke har noen kunder tilsvarende et betalingsforetak"]
["KRONOS NORGE PENSJONSKASSE Risikorapportering 2023 - Kronos Norge pensjonskasse_68ac79a62a91_VL_1","Vi har en stadig bedre presisjon når det gjelder flagging av mistenkelig transaksjoner.","Besvarelse basert på forutsetning om at pensjonskassen ikke har noen kunder tilsvarende et betalingsforetak"]
["KRONOS NORGE PENSJONSKASSE Risikorapportering 2023 - Kronos Norge pensjonskasse_68ac79a62a91_VL_1","Det er en risiko for at transaksjonsovervåkingssystemet ikke fanger opp alle betalingstransaksjoner.","Besvarelse basert på forutsetning om at pensjonskassen ikke har noen kunder tilsvarende et betalingsforetak"]
["KRONOS NORGE PENSJONSKASSE Risikorapportering 2023 - Kronos Norge pensjonskasse_68ac79a62a91_VL_1","AML-systemene benytter i utstrakt grad data fra øvrige systemer.","Besvarelse basert på forutsetning om at pensjonskassen ikke har noen kunder tilsvarende et betalingsforetak"]
["KRONOS NORGE PENSJONSKASSE Risikorapportering 2023 - Kronos Norge pensjonskasse_68ac79a62a91_VL_1","AML-systemene gjenkjenner mistenkelig mønstre over tid.","Besvarelse basert på forutsetning om at pensjonskassen ikke har noen kunder tilsvarende et betalingsforetak"]
["KRONOS NORGE PENSJONSKASSE Risikorapportering 2023 - Kronos Norge pensjonskasse_68ac79a62a91_VL_1","Sanksjonscreeningsystemet har høy presisjon i treff av listeførte personer og foretak.","Besvarelse basert på forutsetning om at pensjonskassen ikke har noen kunder tilsvarende et betalingsforetak"]
["KVINESDAL SPAREBANK FT årlig risikorapportering-2023_348928b63afe_VL_1","Våre IKT-systemer gir et samlet bilde av kunde, kunderelasjoner og kundeadferd.","Bankens IT systemer gir et samlet bilde for KYC. KYC prosessen reflekteres i systemet for kundeetablering og kundetiltak (Kunde og kunderelasjoner), Kjernesystemet inneholder informasjon om Kunde, Kunderelasjoner og  transaksjoner/tjenester (kundeadferd) og bankens transaksjonsovervåkning (AML-klienten) benytter denne informasjonen i sin daglige screening.\n\nBanken har i 2023 konvertert fra SDC til TietoEvry. Dette har ført til store endringer i systemene. Banken har tilpasset rutiner til nytt system og gjennomført omfattende opplæring."]
["KVINESDAL SPAREBANK FT årlig risikorapportering-2023_348928b63afe_VL_1","Vi har elektronisk overvåking av transaksjoner og transaksjonsmønstre.","Banken har et transaksjonsovervåkningssystem (AML-klienten) som overvåker transaksjoner og transaksjonsmønster. Scenarioene reflekterer både enkle regler (eksempelvis transaksjoner), statistiske og historiske regler (mønster/trender) samt kombinasjoner av disse. Videre overvåkes kundene basert på den enkelte kundes konkrete risiko og andre risikodrivere innhentet i KYC-prosessen. Banken har jobbet med tilpasninger av AML-klienten mot egne kunder i 2023, og vil også fortsette med dette i 2024. "]
["KVINESDAL SPAREBANK FT årlig risikorapportering-2023_348928b63afe_VL_1","Vi har en stadig bedre presisjon når det gjelder flagging av mistenkelig transaksjoner.","Banken har jobbet med tilpasninger av AML-klienten mot egne kunder i 2023, og vil også fortsette med dette i 2024. "]
["KVINESDAL SPAREBANK FT årlig risikorapportering-2023_348928b63afe_VL_1","Det er en risiko for at transaksjonsovervåkingssystemet ikke fanger opp alle betalingstransaksjoner.","Prosesser og mapping av transaksjonene er utviklet og standardisert for bedre kontroll. Det vil være løpende arbeid og utvikling på området også framover. "]
["KVINESDAL SPAREBANK FT årlig risikorapportering-2023_348928b63afe_VL_1","AML-systemene benytter i utstrakt grad data fra øvrige systemer.","Det er innebygde tekniske kontroller for å sikre at data overføres eksempelvis mellom KYC-case (system for kundeetablering/kundekontroll) og SalgKunde. \nBanken får bistand av Eika i dette arbeidet. "]
["KVINESDAL SPAREBANK FT årlig risikorapportering-2023_348928b63afe_VL_1","AML-systemene gjenkjenner mistenkelig mønstre over tid.","Det er regler i trasaksjonsovervåkingen som alarmerer for avvikende adferd ut fra gitte kriterier, men pt benyttes ikke KI eller lignende teknologi i transaksjonsovervåkingen."]
["KVINESDAL SPAREBANK FT årlig risikorapportering-2023_348928b63afe_VL_1","Sanksjonscreeningsystemet har høy presisjon i treff av listeførte personer og foretak.","Banken opplever en del falske treff på bl.a. navnelikhet. På bakgrunn av dette anses risikoen som moderat. "]
["LANDKREDITT BANK AS 23 Ft risikorapportering Landkreditt Bank AS_06a620ef2aeb_VL_1","Vi har elektronisk overvåking av transaksjoner og transaksjonsmønstre.","Gjennomført internrevisjon. Forbedret risikoklassifisering"]
["LANDKREDITT BOLIGKREDITT AS 23 Ft risikorapportering Landkreditt Boligkreditt AS_a2b003f3919e_VL_1","Vi har elektronisk overvåking av transaksjoner og transaksjonsmønstre.","Gjennomført internrevisjon. Forbedret risikoklassifisering"]
["LARVIKBANKEN - DIN SPAREBANK Larvikbanken FT årlig risikorapportering-2023 v1_b48cc778217d_VL_1","Vi har en stadig bedre presisjon når det gjelder flagging av mistenkelig transaksjoner.","Det arbeides fremdeles med å få avleverende system for transaksjonsovervåkingen, en funksjonalitet som vil kunne gi bedre treffsikkerhet pga finjustering i transaksjonstyper."]
["LARVIKBANKEN - DIN SPAREBANK Larvikbanken FT årlig risikorapportering-2023 v1_b48cc778217d_VL_1","AML-systemene gjenkjenner mistenkelig mønstre over tid.","Det er regler i trasaksjonsovervåkingen som alarmerer for avvikende adferd ut fra gitte kriterier, men pt benyttes ikke KI eller lignende teknologi i transaksjonsovervåkingen."]
["LEA BANK ASA - Risikorappotering-2023_3a115aa5dce2_VL_1","Vi har en stadig bedre presisjon når det gjelder flagging av mistenkelig transaksjoner.","Stadig forbedring av overvåkingssystem og vurdering av flaggregler"]
["LEA BANK ASA - Risikorappotering-2023_3a115aa5dce2_VL_1","Det er en risiko for at transaksjonsovervåkingssystemet ikke fanger opp alle betalingstransaksjoner.","Manuelle kontroller av filer og fildato"]
["LEA BANK ASA - Risikorappotering-2023_3a115aa5dce2_VL_1","AML-systemene gjenkjenner mistenkelig mønstre over tid.","Setter opp alamer som skal fange opp dette"]
["LEA BANK ASA - Risikorappotering-2023_3a115aa5dce2_VL_1","Sanksjonscreeningsystemet har høy presisjon i treff av listeførte personer og foretak.","Benytter Dow Jones"]
["LENDO PART OF SCHIBSTED AS Risk-reporting-2023 Lendo_0c03027281a6_VL_1","Our ICT-systems present us with a composite picture of the customer, customer relationships and customer behaviour.","We have implemeted measures to perform KYC when establishing a customer relationship. Our system allow us to get a full overview of our relation with the customers.\n\nWe assess this to be sufficient."]
["LENDO PART OF SCHIBSTED AS Risk-reporting-2023 Lendo_0c03027281a6_VL_1","We have in place electronic monitoring of transactions and transaction patterns.","The company is not required to have electronical transaction monitoring.\n\nWe assess this to be sufficient."]
["LENDO PART OF SCHIBSTED AS Risk-reporting-2023 Lendo_0c03027281a6_VL_1","The extent of false negatives and false positives is decreasing.","The levels are low and stable.\n\nWe assess this to be sufficient."]
["LENDO PART OF SCHIBSTED AS Risk-reporting-2023 Lendo_0c03027281a6_VL_1","There is a substantial risk that the transaction monitoring system does not catch all relevant payment transactions.","We perform manual monitoring and thus, limit this risk as we see all transactions and assess more deeply the most suspicious ones.\n\nWe assess this to be sufficient."]
["LENDO PART OF SCHIBSTED AS Risk-reporting-2023 Lendo_0c03027281a6_VL_1","To a large extent our AML-systems are augmented with data from other systems.","We collect data from other systems to enhance KYC measures. \n\nWe assess this to be sufficient."]
["LENDO PART OF SCHIBSTED AS Risk-reporting-2023 Lendo_0c03027281a6_VL_1","With time, Our AML-systems gradually \"learn\" how to recognize suspicious money movements.","We perform manual monitoring and thus, limit this risk as we see all transactions and assess more deeply the most suspicious ones. \n\nWe assess this to be sufficient."]
["LILLESANDS SPAREBANK 2023 risikorapportering betalingsformidling_8a094653c16f_VL_2","Sanksjonscreeningsystemet har høy presisjon i treff av listeførte personer og foretak.","Banken justerer og kontrollerer jevnlig parameterne i screeningsystemet."]
["Luster Sparebank ROS betaling 2023_1c70b89d8644_VL_1","Vi har en stadig bedre presisjon når det gjelder flagging av mistenkelig transaksjoner.","Gjennomgang gjennomført med systemleverandør."]
["LÅNEKONTORET AS Risikorapportering-2023 30.01.2024 (endelig versjon)_d860bc889698_VL_1","Våre IKT-systemer gir et samlet bilde av kunde, kunderelasjoner og kundeadferd.","Ja"]
["LÅNEKONTORET AS Risikorapportering-2023 30.01.2024 (endelig versjon)_d860bc889698_VL_1","Vi har elektronisk overvåking av transaksjoner og transaksjonsmønstre.","Selskapet har fått dispensasjon fra å ha elektronisk overvåking av transaksjoner"]
["LÅNEKONTORET AS Risikorapportering-2023 30.01.2024 (endelig versjon)_d860bc889698_VL_1","Vi har en stadig bedre presisjon når det gjelder flagging av mistenkelig transaksjoner.","Selskapet har fått dispensasjon fra å ha elektronisk overvåking av transaksjoner"]
["LÅNEKONTORET AS Risikorapportering-2023 30.01.2024 (endelig versjon)_d860bc889698_VL_1","Det er en risiko for at transaksjonsovervåkingssystemet ikke fanger opp alle betalingstransaksjoner.","Selskapet har fått dispensasjon fra å ha elektronisk overvåking av transaksjoner"]
["LÅNEKONTORET AS Risikorapportering-2023 30.01.2024 (endelig versjon)_d860bc889698_VL_1","AML-systemene benytter i utstrakt grad data fra øvrige systemer.","I/A"]
["LÅNEKONTORET AS Risikorapportering-2023 30.01.2024 (endelig versjon)_d860bc889698_VL_1","AML-systemene gjenkjenner mistenkelig mønstre over tid.","Lånekontoret har fått dispensasjon fra å ha elektronisk overvåking av transaksjoner"]
["LÅNEKONTORET AS Risikorapportering-2023 30.01.2024 (endelig versjon)_d860bc889698_VL_1","Sanksjonscreeningsystemet har høy presisjon i treff av listeførte personer og foretak.","Manuell håndtering"]
["Maritime & Merchant Bank - Risikorapportering 2023","Våre IKT-systemer gir et samlet bilde av kunde, kunderelasjoner og kundeadferd.","Banken anser risikoen for å være Moderat til Høy. Bankens hovedløsning for innhenting og lagring av KYC-info (SDC) mangler fortsatt noe mulighet for individuelle tilpasninger. Fortsatt noe manglende grad av automatiserte løsninger tvinger banken til å benytte kompenserende manuelle kontroller/løsninger.\nBanken benytter systemer levert av SDC (SAS AML), Moodys (GRID) og DNB. På privatmarked bruker også Banken Kundesjekk."]
["Maritime & Merchant Bank - Risikorapportering 2023","Vi har elektronisk overvåking av transaksjoner og transaksjonsmønstre.","Banken benytter systemer levert av SDC (SAS AML), Moodys (GRID og Compliance Catalyst) og DNB."]
["Maritime & Merchant Bank - Risikorapportering 2023","Vi har en stadig bedre presisjon når det gjelder flagging av mistenkelig transaksjoner.","Regler for transaksjonsmonitorering gjennomgås minimum årlig. I lys gjennomførte Tematilsyn om screening mot wathclists gjennomførte banken en prosess med gjennomgang av parametersetting og oppbygging av regler."]
["Maritime & Merchant Bank - Risikorapportering 2023","Det er en risiko for at transaksjonsovervåkingssystemet ikke fanger opp alle betalingstransaksjoner.","Transaksjoner i norske kroner og valuta går i standariserte betalingsløyper, og alle transksjoner fanges opp. Prosessene og mappingen av transaksjonene er gjenstand for løpende oppfølging og utvikling."]
["Maritime & Merchant Bank - Risikorapportering 2023","AML-systemene benytter i utstrakt grad data fra øvrige systemer.","Sanksjons- og PEP lister blir levert til de ulike AML systemene fra ulike leverandører. Moodys (GRID og Compliance Catalyst) henter også data fra eierskapsdatabaser og negative medieomtaler."]
["Maritime & Merchant Bank - Risikorapportering 2023","AML-systemene gjenkjenner mistenkelig mønstre over tid.","Transaksjonsreglene tar høyde for (eksempelvis) antall transaksjoner over et lengre tidsrom."]
["Maritime & Merchant Bank - Risikorapportering 2023","Sanksjonscreeningsystemet har høy presisjon i treff av listeførte personer og foretak.","Banken deltok i januar og ferbuar 2022 på Tematilsyn på dette området og resultatet av dette viste at Banken måtte forbedre systemet. Det er implementert et nytt system fra Moodys (GRID) for å håndtere dette området. I tillegg er det implementert ny versjon og forbedringer av eksisterende systemer. Informasjon om dette er gitt til Finanstilsynet løpende i egen korrespondanse."]
["Marker Sparebank Rapportering av risiko og sårbarhet 2023_316eeb89fd11_VL_2","Våre IKT-systemer gir et samlet bilde av kunde, kunderelasjoner og kundeadferd.","Det er nye systemer for banken samtidig som man må inn i flere systemer når det gjelder å få det samlede bildet av kunde, kunderelasjoner og kundeadferd."]
["Marker Sparebank Rapportering av risiko og sårbarhet 2023_316eeb89fd11_VL_2","Vi har en stadig bedre presisjon når det gjelder flagging av mistenkelig transaksjoner.","Som følge av ny dataleverandør arbeides det fremdeles med å få avleverende system for transaksjonsovervåkingen, en funksjonalitet som vil kunne gi bedre treffsikkerhet pga finjustering i transaksjonstyper."]
["Marker Sparebank Rapportering av risiko og sårbarhet 2023_316eeb89fd11_VL_2","AML-systemene gjenkjenner mistenkelig mønstre over tid.","Det er regler i trasaksjonsovervåkingen som alarmerer for avvikende adferd ut fra gitte kriterier, men pt benyttes ikke KI eller lignende teknologi i transaksjonsovervåkingen."]
["Marker Sparebank Rapportering av risiko og sårbarhet 2023_9512acad731d_VL_1","Våre IKT-systemer gir et samlet bilde av kunde, kunderelasjoner og kundeadferd.","Det er nye systemer for banken samtidig som man må inn i flere systemer når det gjelder å få det samlede bildet av kunde, kunderelasjoner og kundeadferd."]
["Marker Sparebank Rapportering av risiko og sårbarhet 2023_9512acad731d_VL_1","Vi har en stadig bedre presisjon når det gjelder flagging av mistenkelig transaksjoner.","Som følge av ny dataleverandør arbeides det fremdeles med å få avleverende system for transaksjonsovervåkingen, en funksjonalitet som vil kunne gi bedre treffsikkerhet pga finjustering i transaksjonstyper."]
["Marker Sparebank Rapportering av risiko og sårbarhet 2023_9512acad731d_VL_1","AML-systemene gjenkjenner mistenkelig mønstre over tid.","Det er regler i trasaksjonsovervåkingen som alarmerer for avvikende adferd ut fra gitte kriterier, men pt benyttes ikke KI eller lignende teknologi i transaksjonsovervåkingen."]
["Melhus Sparebank Årlig risikorapportering 2023_endelig_MelhusBanken_642f450d48d9_VL_1","Våre IKT-systemer gir et samlet bilde av kunde, kunderelasjoner og kundeadferd.","Banken fikk nye systemer i november 2022. For å få et samlet bilde av kunde, kunderelasjoner og kundeadferd må banken inn i flere ulike systemer for full oversikt. Vi har brukt 2023 på å bli godt kjent med systemene, og er nå god erfaring med å se helhetsbildet på kunden. "]
["Melhus Sparebank Årlig risikorapportering 2023_endelig_MelhusBanken_642f450d48d9_VL_1","Vi har elektronisk overvåking av transaksjoner og transaksjonsmønstre.","Banken bruker AML-klienten til Tieto Evry i daglig elektronisk overvåkning. Vi jobber løpende med å tilpasse regler og parametre i overvåkningsklienten, slik at denne treffer best mulig ift. bankens risikovurdering."]
["Melhus Sparebank Årlig risikorapportering 2023_endelig_MelhusBanken_642f450d48d9_VL_1","Vi har en stadig bedre presisjon når det gjelder flagging av mistenkelig transaksjoner.","Banken har det siste året gjort tilpasninger i overvåkningsklienten etter som vi har fått erfaringer med hvordan de ulike reglene har truffet, og hvor effektive de har vært/hvor mange falske positive vi har hatt. Eika arbeider fremdeles på vegne av bank med å få avleverende system for transaksjonsovervåkningen. Dette en en funksjonalitet som vil kunne gi bedre treffsikkerhet pga. finjustering i transaksjonstyper."]
["Melhus Sparebank Årlig risikorapportering 2023_endelig_MelhusBanken_642f450d48d9_VL_1","Det er en risiko for at transaksjonsovervåkingssystemet ikke fanger opp alle betalingstransaksjoner.","Det har vært enkelthendelser det siste året hvor det er avdekt at transaksjonsovervåkningssystemet ikke fanger opp alle betalingstransaksjoner. Når dette er avdekt er det gjort tiltak i form av rekjøringer/manuelle gjennomganger på de aktuelle transaksjonene. I tillegg er det satt igang kontrolltiltak for å hindre at dette skjer igjen, samt en totalgjennomgang av systemet for å redusere risikoen. "]
["Melhus Sparebank Årlig risikorapportering 2023_endelig_MelhusBanken_642f450d48d9_VL_1","AML-systemene benytter i utstrakt grad data fra øvrige systemer.","Etter overgang til nye system i 2022 hentes i større grad informasjon fra de øvrige systemene inn i AML-systemene. Man må imidlertid inn i flere ulike system for å få en helhetsoversikt."]
["Melhus Sparebank Årlig risikorapportering 2023_endelig_MelhusBanken_642f450d48d9_VL_1","AML-systemene gjenkjenner mistenkelig mønstre over tid.","Det er regler i trasaksjonsovervåkingen som alarmerer for avvikende adferd ut fra gitte kriterier, men pt benyttes ikke KI eller lignende teknologi i transaksjonsovervåkingen."]
["Melhus Sparebank Årlig risikorapportering 2023_endelig_MelhusBanken_642f450d48d9_VL_1","Sanksjonscreeningsystemet har høy presisjon i treff av listeførte personer og foretak.","Det er tidligere gjennomført tiltak for økt effektivitet og virkningsgrad. Banken har pr. dags dato imidlertid ikke opplevd at listetreff som behandles er reelle treff. "]
["Molde kommunale pensjonskasse - risikorapportering 2023 _61cdaf2e1f1a_VL_1","Våre IKT-systemer gir et samlet bilde av kunde, kunderelasjoner og kundeadferd.","Vi har ikke betalingstjenester, ikke relevant."]
["Molde kommunale pensjonskasse - risikorapportering 2023 _61cdaf2e1f1a_VL_1","Vi har elektronisk overvåking av transaksjoner og transaksjonsmønstre.","Vi har ikke betalingstjenester, ikke relevant."]
["Molde kommunale pensjonskasse - risikorapportering 2023 _61cdaf2e1f1a_VL_1","Vi har en stadig bedre presisjon når det gjelder flagging av mistenkelig transaksjoner.","Vi har ikke betalingstjenester, ikke relevant."]
["Molde kommunale pensjonskasse - risikorapportering 2023 _61cdaf2e1f1a_VL_1","Det er en risiko for at transaksjonsovervåkingssystemet ikke fanger opp alle betalingstransaksjoner.","Vi har ikke betalingstjenester, ikke relevant."]
["Molde kommunale pensjonskasse - risikorapportering 2023 _61cdaf2e1f1a_VL_1","AML-systemene benytter i utstrakt grad data fra øvrige systemer.","Vi har ikke betalingstjenester, ikke relevant."]
["Molde kommunale pensjonskasse - risikorapportering 2023 _61cdaf2e1f1a_VL_1","AML-systemene gjenkjenner mistenkelig mønstre over tid.","Vi har ikke betalingstjenester, ikke relevant."]
["Molde kommunale pensjonskasse - risikorapportering 2023 _61cdaf2e1f1a_VL_1","Sanksjonscreeningsystemet har høy presisjon i treff av listeførte personer og foretak.","Vi har ikke betalingstjenester, ikke relevant."]
["MONDELEZ NORGE PENSJONSKASSE risikorapportering-2023_Mondelez Norge Pensjonskasse_5d0f5ab88552_VL_1","Våre IKT-systemer gir et samlet bilde av kunde, kunderelasjoner og kundeadferd.","Besvarelse basert på forutsetning om at pensjonskassen ikke har noen kunder tilsvarende et betalingsforetak"]
["MONDELEZ NORGE PENSJONSKASSE risikorapportering-2023_Mondelez Norge Pensjonskasse_5d0f5ab88552_VL_1","Vi har elektronisk overvåking av transaksjoner og transaksjonsmønstre.","Besvarelse basert på forutsetning om at pensjonskassen ikke har noen kunder tilsvarende et betalingsforetak"]
["MONDELEZ NORGE PENSJONSKASSE risikorapportering-2023_Mondelez Norge Pensjonskasse_5d0f5ab88552_VL_1","Vi har en stadig bedre presisjon når det gjelder flagging av mistenkelig transaksjoner.","Besvarelse basert på forutsetning om at pensjonskassen ikke har noen kunder tilsvarende et betalingsforetak"]
["MONDELEZ NORGE PENSJONSKASSE risikorapportering-2023_Mondelez Norge Pensjonskasse_5d0f5ab88552_VL_1","Det er en risiko for at transaksjonsovervåkingssystemet ikke fanger opp alle betalingstransaksjoner.","Besvarelse basert på forutsetning om at pensjonskassen ikke har noen kunder tilsvarende et betalingsforetak"]
["MONDELEZ NORGE PENSJONSKASSE risikorapportering-2023_Mondelez Norge Pensjonskasse_5d0f5ab88552_VL_1","AML-systemene benytter i utstrakt grad data fra øvrige systemer.","Besvarelse basert på forutsetning om at pensjonskassen ikke har noen kunder tilsvarende et betalingsforetak"]
["MONDELEZ NORGE PENSJONSKASSE risikorapportering-2023_Mondelez Norge Pensjonskasse_5d0f5ab88552_VL_1","AML-systemene gjenkjenner mistenkelig mønstre over tid.","Besvarelse basert på forutsetning om at pensjonskassen ikke har noen kunder tilsvarende et betalingsforetak"]
["MONDELEZ NORGE PENSJONSKASSE risikorapportering-2023_Mondelez Norge Pensjonskasse_5d0f5ab88552_VL_1","Sanksjonscreeningsystemet har høy presisjon i treff av listeførte personer og foretak.","Besvarelse basert på forutsetning om at pensjonskassen ikke har noen kunder tilsvarende et betalingsforetak"]
["MONIO AS risikorapportering-2023 - Levert av Monio AS 26.01.2024_a6049e1ab510_VL_1","Våre IKT-systemer gir et samlet bilde av kunde, kunderelasjoner og kundeadferd.","Ingen nye tiltak ansett som nødvendig."]
["MONIO AS risikorapportering-2023 - Levert av Monio AS 26.01.2024_a6049e1ab510_VL_1","Vi har elektronisk overvåking av transaksjoner og transaksjonsmønstre.","Ingen nye tiltak ansett som nødvendig."]
["MONIO AS risikorapportering-2023 - Levert av Monio AS 26.01.2024_a6049e1ab510_VL_1","Vi har en stadig bedre presisjon når det gjelder flagging av mistenkelig transaksjoner.","Ingen nye tiltak ansett som nødvendig."]
["MONIO AS risikorapportering-2023 - Levert av Monio AS 26.01.2024_a6049e1ab510_VL_1","Det er en risiko for at transaksjonsovervåkingssystemet ikke fanger opp alle betalingstransaksjoner.","Ingen nye tiltak ansett som nødvendig."]
["MONIO AS risikorapportering-2023 - Levert av Monio AS 26.01.2024_a6049e1ab510_VL_1","AML-systemene benytter i utstrakt grad data fra øvrige systemer.","Ingen nye tiltak ansett som nødvendig."]
["MONIO AS risikorapportering-2023 - Levert av Monio AS 26.01.2024_a6049e1ab510_VL_1","AML-systemene gjenkjenner mistenkelig mønstre over tid.","Ingen nye tiltak ansett som nødvendig."]
["MONIO AS risikorapportering-2023 - Levert av Monio AS 26.01.2024_a6049e1ab510_VL_1","Sanksjonscreeningsystemet har høy presisjon i treff av listeførte personer og foretak.","Ingen nye tiltak ansett som nødvendig."]
["Morrow Bank_Risikorapportering-2023_be429efd628e_VL_1","Våre IKT-systemer gir et samlet bilde av kunde, kunderelasjoner og kundeadferd.","Screening mot PEP/sanksjonslister ved onboarding og løpende, svar fra søknadsskjema og skjema for løpende oppfølging leses inn i systemet for transaksjonsovervåkning for å gi et samlet bilde av kundens opplysninger og adferd. Det jobbes med å ytterligere forbedre kundeinformasjon i bankens IKT-systemer"]
["Morrow Bank_Risikorapportering-2023_be429efd628e_VL_1","Vi har elektronisk overvåking av transaksjoner og transaksjonsmønstre.","Banken driver kontinuerlig analyse- og forbedringsarbeid knyttet til regelsetting i det elektroniske overvåkingssystemet"]
["Morrow Bank_Risikorapportering-2023_be429efd628e_VL_1","Vi har en stadig bedre presisjon når det gjelder flagging av mistenkelig transaksjoner.","Regler i systemet for å fange opp mistenkelige transaksjoner gjennomgås og oppdateres kvartalsvis eller ved behov. "]
["Morrow Bank_Risikorapportering-2023_be429efd628e_VL_1","Det er en risiko for at transaksjonsovervåkingssystemet ikke fanger opp alle betalingstransaksjoner.","Alle transaksjoner behandles i bankens transaksjonsmonitorering."]
["Morrow Bank_Risikorapportering-2023_be429efd628e_VL_1","AML-systemene benytter i utstrakt grad data fra øvrige systemer.","Data fra bankens ulike back-office systemer overfører data til transaksjonsovervåknings-systemet, slik at all overvåkning og oppfølging skjer på ett sted. "]
["Morrow Bank_Risikorapportering-2023_be429efd628e_VL_1","AML-systemene gjenkjenner mistenkelig mønstre over tid.","Det er satt opp regler som både tar sikte på å fange opp mistenkelige overføringer over kort tid, men også mistenkelige mønstre over lengre tid (90 dager). Det er også satt opp regler som overvåker kundens mønster ved tidlig tilbakebetaling av kreditt. "]
["Morrow Bank_Risikorapportering-2023_be429efd628e_VL_1","Sanksjonscreeningsystemet har høy presisjon i treff av listeførte personer og foretak.","Treff ved screening mot sanksjonslister har høyeste prioritet og behandles snarest. Det har hittil ikke vært noen reelle treff på aktive kunder på sanksjonslister."]
["MYBANK ASA risikorapportering-2023_6f2630622f7b_VL_1","Vi har elektronisk overvåking av transaksjoner og transaksjonsmønstre.","Ingått avtale med systemleverandør for løpende oppfølging og optimalisering av alarmparametre og prosesser."]
["MYBANK ASA risikorapportering-2023_6f2630622f7b_VL_1","Vi har en stadig bedre presisjon når det gjelder flagging av mistenkelig transaksjoner.","Ekstern bistand innleid for å spisse bankens rutiner for mistenkelige transaksjoner. "]
["MYBANK ASA risikorapportering-2023_6f2630622f7b_VL_1","Det er en risiko for at transaksjonsovervåkingssystemet ikke fanger opp alle betalingstransaksjoner.","Ingått avtale med systemleverandør for løpende oppfølging og optimalisering av alarmparametre og prosesser."]
["MYBANK ASA risikorapportering-2023_6f2630622f7b_VL_1","AML-systemene gjenkjenner mistenkelig mønstre over tid.","Oppdaterer transaksjonsscenarier fortløpende, men banken anerkjenner at vi har begrenset med data for dette formålet."]
["NEF KAPITALFORVALTNING AS risikorapportering-2023_Nordlo ver2_ed7703b913a4_VL_1","Vi har elektronisk overvåking av transaksjoner og transaksjonsmønstre.","NEF gjør regelmessige kontroller og adhoc-kontroller. Vi har klientkonti hos SMN som er pålagt transaksjonsovervåkning og vi benytter eksterne meglerhus for gjennomføring av kundeordre. NEF, SMN og det enkelte meglerhus har et selvstendig ansvar for etterlevelse av Hvitvaskingsloven med forskrift."]
["NEF KAPITALFORVALTNING AS risikorapportering-2023_Nordlo ver2_ed7703b913a4_VL_1","Sanksjonscreeningsystemet har høy presisjon i treff av listeførte personer og foretak.","SMN gjennom fører screening før oppretting av konti."]
["NEONOMICS AS - Årlig rapportering av risiko og sårbarhet 2023 - Neonomics AS_f216e42ba2d9_VL_2","Our ICT-systems present us with a composite picture of the customer, customer relationships and customer behaviour.","On-going updates with integration and testing of a customer risk rating system. The system will include automatically updated information from the API of all our customers."]
["NEONOMICS AS - Årlig rapportering av risiko og sårbarhet 2023 - Neonomics AS_f216e42ba2d9_VL_2","We have in place electronic monitoring of transactions and transaction patterns.","A transaction monitoring system has been implemented and there is a continous work on testing the detection rules, scenarioes and thresholds to improve the usage of the system."]
["NEONOMICS AS - Årlig rapportering av risiko og sårbarhet 2023 - Neonomics AS_f216e42ba2d9_VL_2","The extent of false negatives and false positives is decreasing.","The likelihood of false negatives and positives will decrease with experience and testing of the transaction monitoring system."]
["NEONOMICS AS - Årlig rapportering av risiko og sårbarhet 2023 - Neonomics AS_f216e42ba2d9_VL_2","There is a substantial risk that the transaction monitoring system does not catch all relevant payment transactions.","The transaction monitoring system is directly connected to the API where all transactions are done. "]
["NEONOMICS AS - Årlig rapportering av risiko og sårbarhet 2023 - Neonomics AS_f216e42ba2d9_VL_2","To a large extent our AML-systems are augmented with data from other systems.","Same as above"]
["NEONOMICS AS - Årlig rapportering av risiko og sårbarhet 2023 - Neonomics AS_f216e42ba2d9_VL_2","With time, Our AML-systems gradually \"learn\" how to recognize suspicious money movements.","The transaction monitoring system analyses the customers behavior by cross-check if the information is in line with what is expected and stated by the customer. "]
["NIDAROS SPAREBANK - Risikorapportering 2023 Nidaros Sparebank_0225e12d6b73_VL_1","Våre IKT-systemer gir et samlet bilde av kunde, kunderelasjoner og kundeadferd.","Bankens kernesystem (Medarbeiderportalen) inneholder all kundeinformasjon, herav sammenstilling av kundeinformasjon fra kundeetablering, løpende oppfølging og kunderelasjoner. CDD benyttes for risikikoklassifisering av kunde ved kundeetablering og løpende oppfølging. Det er en integrasjon med Medarbeiderportalen hvor man har totaloversikten. SAS AML benyttes for transaksjonsovervåkning og daglig screening"]
["NIDAROS SPAREBANK - Risikorapportering 2023 Nidaros Sparebank_0225e12d6b73_VL_1","Vi har elektronisk overvåking av transaksjoner og transaksjonsmønstre.","Ja. SAS-AML og SAS-CDD. Det har blitt gjennomført et felles prosjekt i LOKALBANK for å forbedre transaksjonsfiltrering, mapping av transaksjoner og scenarier. "]
["NIDAROS SPAREBANK - Risikorapportering 2023 Nidaros Sparebank_0225e12d6b73_VL_1","Vi har en stadig bedre presisjon når det gjelder flagging av mistenkelig transaksjoner.","Banken tester og vurderer parameter i scenarioene slik at scenarioene reflekterer bankens risiko og kundeportefølje"]
["NIDAROS SPAREBANK - Risikorapportering 2023 Nidaros Sparebank_0225e12d6b73_VL_1","Det er en risiko for at transaksjonsovervåkingssystemet ikke fanger opp alle betalingstransaksjoner.","Alle betalinger posteres i kjerne og inngår i transkasjonsovervåkingen"]
["NIDAROS SPAREBANK - Risikorapportering 2023 Nidaros Sparebank_0225e12d6b73_VL_1","AML-systemene benytter i utstrakt grad data fra øvrige systemer.","Det ligger en tett integrasjon mellom bankens kernesystem og AML-systemer. Både kernesystem og AML-systemene er levert av SDC noe som sikrer tett integrasjon mellom disse systemene."]
["NIDAROS SPAREBANK - Risikorapportering 2023 Nidaros Sparebank_0225e12d6b73_VL_1","AML-systemene gjenkjenner mistenkelig mønstre over tid.","Bankens transaksjonsovervåkning har scenarioer som benytter kundens tidligere adferd (historiske data) og også statistiske data for å gjenkjenne kundens handlingsmønster i ulike intervaller."]
["NIDAROS SPAREBANK - Risikorapportering 2023 Nidaros Sparebank_0225e12d6b73_VL_1","Sanksjonscreeningsystemet har høy presisjon i treff av listeførte personer og foretak.","Systemene kontrollerer kunder mot terror- og sanksjonslister daglig og ved etablering. Løsningen har blitt forbedret i etterkant av temabasert tilsyn i en SDC-bank."]
["NORDEA BANK ABP FILIAL I NORGE - NFSA 2024-01-31 ICT risk reporting 2023_3fd78cc738d8_VL_1","There is a substantial risk that the transaction monitoring system does not catch all relevant payment transactions.","Transaction Data Management team in Group Business Support runs a set of controls to identify potential data quality gaps based on comparing FACP data with the data from upstream systems, and will continue to establish more controls untill end of 2024.\n\nThe Transaction Monitoring systems captured approximately 322 m transactions in Norway during 2023, sourcing from the bank's major transactions and external systems. A thorough batch process runs daily to check that all relevant source files have been received, this before starting the generation of alerts. If files are missing, warnings will be sent off automatically to be reviewed manually. This process is also manually checked daily before starting the batch runs. If a gap is identified, it is typically handled as an incident, and sent through a robust process, which encompasses swift remediation and consideration taken for the need of retrospective analysis. Compensating controls are in place for areas with known gaps.\n\nContinuous enhancements are made to secure full transaction coverage, and that identified gaps areas are remediated on a continuous basis.                                                                                                                                                                                \n\nIn the TM investigation unit, TMSI, when irregularity in data is seen, it is reported  immediately to the TM Data Stewards or Incident Manager."]
["NORDEA EIENDOMSKREDITT AS - NFSA 2024-01-31 ICT risk reporting 2023_d5ad4e5f7571_VL_1","There is a substantial risk that the transaction monitoring system does not catch all relevant payment transactions.","Transaction Data Management team in Group Business Support runs a set of controls to identify potential data quality gaps based on comparing FACP data with the data from upstream systems, and will continue to establish more controls untill end of 2024.\n\nThe Transaction Monitoring systems captured approximately 322 m transactions in Norway during 2023, sourcing from the bank's major transactions and external systems. A thorough batch process runs daily to check that all relevant source files have been received, this before starting the generation of alerts. If files are missing, warnings will be sent off automatically to be reviewed manually. This process is also manually checked daily before starting the batch runs. If a gap is identified, it is typically handled as an incident, and sent through a robust process, which encompasses swift remediation and consideration taken for the need of retrospective analysis. Compensating controls are in place for areas with known gaps.\n\nContinuous enhancements are made to secure full transaction coverage, and that identified gaps areas are remediated on a continuous basis.                                                                                                                                                                                \n\nIn the TM investigation unit, TMSI, when irregularity in data is seen, it is reported  immediately to the TM Data Stewards or Incident Manager."]
["NORDEA FINANCE EQUIPMENT AS - NFSA 2024-01-31 ICT risk reporting 2023_058b179474c3_VL_1","There is a substantial risk that the transaction monitoring system does not catch all relevant payment transactions.","Transaction Data Management team in Group Business Support runs a set of controls to identify potential data quality gaps based on comparing FACP data with the data from upstream systems, and will continue to establish more controls untill end of 2024.\n\nThe Transaction Monitoring systems captured approximately 322 m transactions in Norway during 2023, sourcing from the bank's major transactions and external systems. A thorough batch process runs daily to check that all relevant source files have been received, this before starting the generation of alerts. If files are missing, warnings will be sent off automatically to be reviewed manually. This process is also manually checked daily before starting the batch runs. If a gap is identified, it is typically handled as an incident, and sent through a robust process, which encompasses swift remediation and consideration taken for the need of retrospective analysis. Compensating controls are in place for areas with known gaps.\n\nContinuous enhancements are made to secure full transaction coverage, and that identified gaps areas are remediated on a continuous basis.                                                                                                                                                                                \n\nIn the TM investigation unit, TMSI, when irregularity in data is seen, it is reported  immediately to the TM Data Stewards or Incident Manager."]
["NORDEA FINANS NORGE AS - NFSA 2024-01-31 ICT risk reporting 2023_e1ae9d8c55f1_VL_1","There is a substantial risk that the transaction monitoring system does not catch all relevant payment transactions.","Transaction Data Management team in Group Business Support runs a set of controls to identify potential data quality gaps based on comparing FACP data with the data from upstream systems, and will continue to establish more controls untill end of 2024.\n\nThe Transaction Monitoring systems captured approximately 322 m transactions in Norway during 2023, sourcing from the bank's major transactions and external systems. A thorough batch process runs daily to check that all relevant source files have been received, this before starting the generation of alerts. If files are missing, warnings will be sent off automatically to be reviewed manually. This process is also manually checked daily before starting the batch runs. If a gap is identified, it is typically handled as an incident, and sent through a robust process, which encompasses swift remediation and consideration taken for the need of retrospective analysis. Compensating controls are in place for areas with known gaps.\n\nContinuous enhancements are made to secure full transaction coverage, and that identified gaps areas are remediated on a continuous basis.                                                                                                                                                                                \n\nIn the TM investigation unit, TMSI, when irregularity in data is seen, it is reported  immediately to the TM Data Stewards or Incident Manager."]
["NORDIC CORPORATE BANK ASA - 2024.01.30 Risikorapportering for 2023 - Nordic Corporate Bank_3e1f6f2e116d_VL_1","Vi har en stadig bedre presisjon når det gjelder flagging av mistenkelig transaksjoner.","Kontinuerlig arbeid."]
["NORDIC CORPORATE BANK ASA - 2024.01.30 Risikorapportering for 2023 - Nordic Corporate Bank_3e1f6f2e116d_VL_1","Det er en risiko for at transaksjonsovervåkingssystemet ikke fanger opp alle betalingstransaksjoner.","Relativt få transaksjoner. Den virksomhetsinnrettede risikovurderingen tilsier lav terskel for flagging av transaksjoner."]
["NORDIC CORPORATE BANK ASA - 2024.01.30 Risikorapportering for 2023 - Nordic Corporate Bank_3e1f6f2e116d_VL_1","AML-systemene benytter i utstrakt grad data fra øvrige systemer.","Løpende utvikling av Enin som ledd i Bankens overvåking av kunder. "]
["NORDIC CORPORATE BANK ASA - 2024.01.30 Risikorapportering for 2023 - Nordic Corporate Bank_3e1f6f2e116d_VL_1","Sanksjonscreeningsystemet har høy presisjon i treff av listeførte personer og foretak.","Screener via flere kundesystemer."]
["NORDIC ISSUER SERVICES AS Årlig rapportering av risiko og sårbarhet_0c28a3202fc6_VL_1","Våre IKT-systemer gir et samlet bilde av kunde, kunderelasjoner og kundeadferd.","ES-OSL systemet og KYC/AML systemet er to helt separate systemer. Når det er sagt, så har vi i 2023 vært nøye med å sikre at informasjonen hentet inn i KYC/AML systemet speiles korrekt i ES-OSL systemet. "]
["NORDIC ISSUER SERVICES AS Årlig rapportering av risiko og sårbarhet_0c28a3202fc6_VL_1","Vi har elektronisk overvåking av transaksjoner og transaksjonsmønstre.","Som kontofører utsteder administrerer og gjennomfører vi betalingsoppdrag i tråd med vedtak og instruks fra våre utstederkunder. ES-OSL systemet har elektroniske raporter, men vi ser ikke at dette kan defineres som elektronisk overvåking av transaksjoner og transaksjonsmønstre. "]
["NORDIC ISSUER SERVICES AS Årlig rapportering av risiko og sårbarhet_0c28a3202fc6_VL_1","Vi har en stadig bedre presisjon når det gjelder flagging av mistenkelig transaksjoner.","ES-OSL systemet er bygget opp slik at betalinger går direkte til den konto som ES-OSL kontofører Investor har knyttet til ES-OSL kontoen. Alle ES-OSL kontofører Investorer er underlagt tilsyn fra Finanstilsynet. "]
["NORDIC ISSUER SERVICES AS Årlig rapportering av risiko og sårbarhet_0c28a3202fc6_VL_1","Det er en risiko for at transaksjonsovervåkingssystemet ikke fanger opp alle betalingstransaksjoner.","Ref. svar i punkt 85 over. I forbindelse med at det er kontofører Investor som etablerer ES-OSL kontoen og registrere bankkonto for betalingsoppdrag, kan vi som kontofører utsteder ikke utelukke all risiko for at betalingstransaksjoner blir tilstrekkelig fulgt opp. Når det er sagt, så er kontofører investor rollen så strengt regulert, at vi mener det bare er moderat risiko for at transaksjoner ikke fanges opp. "]
["NORDIC ISSUER SERVICES AS Årlig rapportering av risiko og sårbarhet_0c28a3202fc6_VL_1","AML-systemene benytter i utstrakt grad data fra øvrige systemer.","Vårt KYC/AML system er tett knyttet opp mot Beafuort og BankID. I 2023 har vi jobbet tette med Beaufort for å få systemet til å fungere optimalt."]
["NORDIC ISSUER SERVICES AS Årlig rapportering av risiko og sårbarhet_0c28a3202fc6_VL_1","AML-systemene gjenkjenner mistenkelig mønstre over tid.","Integreringen mot Beaufort og BankID sikrer gjenkjennelse av mistenkelige mønstre kunden har utenfor våre systemer. Ellers benyttes KYC/AML systemet vårt for kundeetablering og oppfølging av aktive kunder. Med aktive kunder menes selskaper som har valgt oss som kontofører i ES-OSL systemet. I tillegg har vi som kontofører utsteder kontraheringsplikt til å hjelpe investorer i selskapet, som ikke får ES-OSL konto på annen måte, med ES-OSL konto. Disse kontoene er ikke knyttet til en handelsplatform og fungerer primært som oppbevaring av aksjer frem til investoren har klart å opprette ES-OSL konto et annet sted."]
["NORDIC ISSUER SERVICES AS Årlig rapportering av risiko og sårbarhet_0c28a3202fc6_VL_1","Sanksjonscreeningsystemet har høy presisjon i treff av listeførte personer og foretak.","KYC/AML systemet levert av vårt søsterselskap Nordic Issuer Solutions AS er integrert med Beaufort. Dette sikrer at sanksjonscreeningsystemet har høy presisjon. Vi har i 2023 jobbet tett med Beaufort for å sikre at integreringen fungerer optimalt. "]
["NORDIC ISSUER SERVICES AS Årlig rapportering av risiko og sårbarhet_88abf1b66cf0_VL_2","Våre IKT-systemer gir et samlet bilde av kunde, kunderelasjoner og kundeadferd.","ES-OSL systemet og KYC/AML systemet er to helt separate systemer. Når det er sagt, så har vi i 2023 vært nøye med å sikre at informasjonen hentet inn i KYC/AML systemet speiles korrekt i ES-OSL systemet. "]
["NORDIC ISSUER SERVICES AS Årlig rapportering av risiko og sårbarhet_88abf1b66cf0_VL_2","Vi har elektronisk overvåking av transaksjoner og transaksjonsmønstre.","Som kontofører utsteder administrerer og gjennomfører vi betalingsoppdrag i tråd med vedtak og instruks fra våre utstederkunder. ES-OSL systemet har elektroniske raporter, men vi ser ikke at dette kan defineres som elektronisk overvåking av transaksjoner og transaksjonsmønstre. "]
["NORDIC ISSUER SERVICES AS Årlig rapportering av risiko og sårbarhet_88abf1b66cf0_VL_2","Vi har en stadig bedre presisjon når det gjelder flagging av mistenkelig transaksjoner.","ES-OSL systemet er bygget opp slik at betalinger går direkte til den konto som ES-OSL kontofører Investor har knyttet til ES-OSL kontoen. Alle ES-OSL kontofører Investorer er underlagt tilsyn fra Finanstilsynet. "]
["NORDIC ISSUER SERVICES AS Årlig rapportering av risiko og sårbarhet_88abf1b66cf0_VL_2","Det er en risiko for at transaksjonsovervåkingssystemet ikke fanger opp alle betalingstransaksjoner.","Ref. svar i punkt 85 over. I forbindelse med at det er kontofører Investor som etablerer ES-OSL kontoen og registrere bankkonto for betalingsoppdrag, kan vi som kontofører utsteder ikke utelukke all risiko for at betalingstransaksjoner blir tilstrekkelig fulgt opp. Når det er sagt, så er kontofører investor rollen så strengt regulert, at vi mener det bare er moderat risiko for at transaksjoner ikke fanges opp. "]
["NORDIC ISSUER SERVICES AS Årlig rapportering av risiko og sårbarhet_88abf1b66cf0_VL_2","AML-systemene benytter i utstrakt grad data fra øvrige systemer.","Vårt KYC/AML system er tett knyttet opp mot Beafuort og BankID. I 2023 har vi jobbet tette med Beaufort for å få systemet til å fungere optimalt."]
["NORDIC ISSUER SERVICES AS Årlig rapportering av risiko og sårbarhet_88abf1b66cf0_VL_2","AML-systemene gjenkjenner mistenkelig mønstre over tid.","Integreringen mot Beaufort og BankID sikrer gjenkjennelse av mistenkelige mønstre kunden har utenfor våre systemer. Ellers benyttes KYC/AML systemet vårt for kundeetablering og oppfølging av aktive kunder. Med aktive kunder menes selskaper som har valgt oss som kontofører i ES-OSL systemet. I tillegg har vi som kontofører utsteder kontraheringsplikt til å hjelpe investorer i selskapet, som ikke får ES-OSL konto på annen måte, med ES-OSL konto. Disse kontoene er ikke knyttet til en handelsplatform og fungerer primært som oppbevaring av aksjer frem til investoren har klart å opprette ES-OSL konto et annet sted."]
["NORDIC ISSUER SERVICES AS Årlig rapportering av risiko og sårbarhet_88abf1b66cf0_VL_2","Sanksjonscreeningsystemet har høy presisjon i treff av listeførte personer og foretak.","KYC/AML systemet levert av vårt søsterselskap Nordic Issuer Solutions AS er integrert med Beaufort. Dette sikrer at sanksjonscreeningsystemet har høy presisjon. Vi har i 2023 jobbet tett med Beaufort for å sikre at integreringen fungerer optimalt. "]
["NORDIC TRUSTEE SERVICES AS - Risikorapportering-2023 final_4562475c780a_VL_1","Vi har elektronisk overvåking av transaksjoner og transaksjonsmønstre.","Foretaket benytter DNB nettbank og ingen kunder har tilgang til konti eller egen tilgang til betalingstjenester."]
["NORDIC TRUSTEE SERVICES AS - Risikorapportering-2023 final_4562475c780a_VL_1","Vi har en stadig bedre presisjon når det gjelder flagging av mistenkelig transaksjoner.","Foretaket benytter DNB nettbank og ingen kunder har tilgang til konti eller egen tilgang til betalingstjenester. Foretaket kontroller transaksjonen før innlegging i nettbank."]
["NORDIC TRUSTEE SERVICES AS - Risikorapportering-2023 final_4562475c780a_VL_1","Det er en risiko for at transaksjonsovervåkingssystemet ikke fanger opp alle betalingstransaksjoner.","Foretaket benytter DNB nettbank og det er kun foretaket som kan gjennomføre transaksjoner."]
["NorgesInvestor Formuesforvaltning AS risikorapportering 2023_eedabe1fed4e_VL_2","Våre IKT-systemer gir et samlet bilde av kunde, kunderelasjoner og kundeadferd.","Bruker eget \"kjenn din kunde\" system fra Beaufort."]
["NorgesInvestor Formuesforvaltning AS risikorapportering 2023_eedabe1fed4e_VL_2","Vi har elektronisk overvåking av transaksjoner og transaksjonsmønstre.","Ingen mulighet for innlogging av kunde for å foreta transaksjoner."]
["NorgesInvestor Formuesforvaltning AS risikorapportering 2023_eedabe1fed4e_VL_2","Vi har en stadig bedre presisjon når det gjelder flagging av mistenkelig transaksjoner.","Begrenset med transaksjoner innskudd til kundeportefølje og uttak fra kundeportefølje. Alle slike transaksjner følges opp."]
["NorgesInvestor Formuesforvaltning AS risikorapportering 2023_eedabe1fed4e_VL_2","Det er en risiko for at transaksjonsovervåkingssystemet ikke fanger opp alle betalingstransaksjoner.","Har ikke et eget transaksjonsovervåkingssystem. Alle transaksjoner følges opp manuelt."]
["NorgesInvestor Formuesforvaltning AS risikorapportering 2023_eedabe1fed4e_VL_2","AML-systemene benytter i utstrakt grad data fra øvrige systemer.","Har ikke et eget transaksjonsovervåkingssystem. Alle transaksjoner følges opp manuelt."]
["NorgesInvestor Formuesforvaltning AS risikorapportering 2023_eedabe1fed4e_VL_2","AML-systemene gjenkjenner mistenkelig mønstre over tid.","Har ikke et eget transaksjonsovervåkingssystem. Alle transaksjoner følges opp manuelt."]
["NorgesInvestor Formuesforvaltning AS risikorapportering 2023_eedabe1fed4e_VL_2","Sanksjonscreeningsystemet har høy presisjon i treff av listeførte personer og foretak.","Løpende screening av personer og foretak gjennom \"kjenn din kunde\" hos Beaufort."]
["NORNE SECURITIES AS risikorapportering-2023_Norne_d9312956806c_VL_2","Vi har elektronisk overvåking av transaksjoner og transaksjonsmønstre.","Bruker Trapets"]
["NORSELAB INVESTMENT MANAGEMENT AS NIM - Risk and Vulnerability Reporting 2023_03d692c3b03e_VL_1","Our ICT-systems present us with a composite picture of the customer, customer relationships and customer behaviour.","The AML risk is mitigated thorugh rigorous onboarding and redemption KYC processes of investors into the fund. Client and service provider information is saved in our external CRM system (Hubspot) including communication and notes."]
["NORSELAB INVESTMENT MANAGEMENT AS NIM - Risk and Vulnerability Reporting 2023_03d692c3b03e_VL_1","We have in place electronic monitoring of transactions and transaction patterns.","This is unrelated to our services as we do not operate as a payment provider."]
["NORSELAB INVESTMENT MANAGEMENT AS NIM - Risk and Vulnerability Reporting 2023_03d692c3b03e_VL_1","The extent of false negatives and false positives is decreasing.","This is unrelated to our services as we do not operate as a payment provider."]
["NORSELAB INVESTMENT MANAGEMENT AS NIM - Risk and Vulnerability Reporting 2023_03d692c3b03e_VL_1","There is a substantial risk that the transaction monitoring system does not catch all relevant payment transactions.","This is unrelated to our services as we do not operate as a payment provider."]
["NORSELAB INVESTMENT MANAGEMENT AS NIM - Risk and Vulnerability Reporting 2023_03d692c3b03e_VL_1","To a large extent our AML-systems are augmented with data from other systems.","Investors subscribing through the Norwegian nominee account is assessed and onboarded by the organization with data input from external data provider (kundesjekk.no). However, we acknowledge that there is always a risk that data used for AML-purposes can be incomplete, outdated etc. although we have no indication that we have insufficient data in our current AML-process."]
["NORSELAB INVESTMENT MANAGEMENT AS NIM - Risk and Vulnerability Reporting 2023_03d692c3b03e_VL_1","With time, Our AML-systems gradually \"learn\" how to recognize suspicious money movements.","This is unrelated to our services as we do not operate as a payment provider."]
["NÆRINGSBANKEN ASA Risikorapportering 2023 Naeringsbanken 31.01.2024_d6829ac320fc_VL_1","Våre IKT-systemer gir et samlet bilde av kunde, kunderelasjoner og kundeadferd.","Banken anser risikoen for å være Moderat til Høy. Banken bruker også eget verktøy for innhenting og gjennomgang av kundeinformasjon (Kundesjekk). Hovedløsning for lagring av KYC informasjon og risikoklassifisering ligger i Medarbeiderportealen (SDC)"]
["NÆRINGSBANKEN ASA Risikorapportering 2023 Naeringsbanken 31.01.2024_d6829ac320fc_VL_1","Vi har elektronisk overvåking av transaksjoner og transaksjonsmønstre.","Banken benytter systemer levert av SDC (SAS AML)."]
["NÆRINGSBANKEN ASA Risikorapportering 2023 Naeringsbanken 31.01.2024_d6829ac320fc_VL_1","Vi har en stadig bedre presisjon når det gjelder flagging av mistenkelig transaksjoner.","Regler for transaksjonsmonitorering gjennomgås minimum årlig og SDC gir banken tilgang til analyser som forventes å bidra til grunnalg for økt treffsikkerhet/redusert omfang av \"falske positive\" treff. "]
["NÆRINGSBANKEN ASA Risikorapportering 2023 Naeringsbanken 31.01.2024_d6829ac320fc_VL_1","Det er en risiko for at transaksjonsovervåkingssystemet ikke fanger opp alle betalingstransaksjoner.","Transaksjoner i norske kroner og valuta går i standariserte betalingsløyper, og alle transksjoner fanges opp. Prosessene og mappingen av transaksjonene er gjenstand for løpende oppfølging og utvikling."]
["NÆRINGSBANKEN ASA Risikorapportering 2023 Naeringsbanken 31.01.2024_d6829ac320fc_VL_1","AML-systemene benytter i utstrakt grad data fra øvrige systemer.","Det ligger en tett integrasjon mellom bankens kernesystem og AML-systemer. Både kernesystem og AML-systemene er levert av SDC noe som sikrer tett integrasjon mellom disse systemene. Implementering av videreutviklede løsninger er under vurdering."]
["NÆRINGSBANKEN ASA Risikorapportering 2023 Naeringsbanken 31.01.2024_d6829ac320fc_VL_1","AML-systemene gjenkjenner mistenkelig mønstre over tid.","Transaksjonsreglene tar høyde for (eksempelvis) antall transaksjoner over et lengre tidsrom."]
["NÆRINGSBANKEN ASA Risikorapportering 2023 Naeringsbanken 31.01.2024_d6829ac320fc_VL_1","Sanksjonscreeningsystemet har høy presisjon i treff av listeførte personer og foretak.","Systemene kontrollerer kunder mot terror- og sanksjonslister daglig og ved etablering. Løsningen har blitt forbedret i etterkant av temabasert tilsyn i en SDC-bank."]
["OBOS-BANKEN AS - risikorapportering-2023 . OBOSbanken_3eeb0d61eab3_VL_1","Vi har en stadig bedre presisjon når det gjelder flagging av mistenkelig transaksjoner.","Kontinuerlig monitorering, rutineoppdatering og kompetansebygging"]
["OBOS-BANKEN AS risikorapportering-2023_abbc3850391c_VL_1","Vi har en stadig bedre presisjon når det gjelder flagging av mistenkelig transaksjoner.","Kontinuerlig monitorering, rutineoppdatering og kompetansebygging"]
["ONESETTLE AS Risiko- og Sårbarhetsrapportering betalingssystemer - OneSettle AS 30.01.2024_ef168cff2a05_VL_1","Våre IKT-systemer gir et samlet bilde av kunde, kunderelasjoner og kundeadferd.","Nytt CRM-system implementert i selskapet i 2021 som gir oss en godt og samlet bilde av kundenes adferd, relasjoner mm. En rekke av selskapets kundetiltak har blitt integrert i CRM-systemet  (løpende kredittsjekk, KAR-sjekk, PEP/CFT mm)."]
["ONESETTLE AS Risiko- og Sårbarhetsrapportering betalingssystemer - OneSettle AS 30.01.2024_ef168cff2a05_VL_1","Vi har elektronisk overvåking av transaksjoner og transaksjonsmønstre.","Ja, selskapet har kjøpt inn og implement et nytt realtids-basert overvåkningssystem. Systemet var ferdigstilt 1/12 2023, og fintunes og tilpasses løpende selskapets ulike kundegrupper og transaksjonsmønstre."]
["ONESETTLE AS Risiko- og Sårbarhetsrapportering betalingssystemer - OneSettle AS 30.01.2024_ef168cff2a05_VL_1","Vi har en stadig bedre presisjon når det gjelder flagging av mistenkelig transaksjoner.","Selskapet har jobbet målrettet i 2023 med rutineforbedringer og ferdigstilling av nytt overvåkningssystem. Dette systemet gir oss bedre treffsikkerhet samt mulighet til å fin-innstille og virdereutvikle overvåkningsregler og -terskler for å fange opp mistenkelige transaksjoner og kjøps-mønstre."]
["ONESETTLE AS Risiko- og Sårbarhetsrapportering betalingssystemer - OneSettle AS 30.01.2024_ef168cff2a05_VL_1","Det er en risiko for at transaksjonsovervåkingssystemet ikke fanger opp alle betalingstransaksjoner.","Alle betalingstransaksjoner har i 2023 blitt kontrollert, likevel ønsker selskapet å ha fokus på å styrke og videreutvikle transaksjonsovervåkningen gjennom ferdiggstillelse og videre tilpasning og utvikling av nytt realtids overvåkningssystem. Systemet ble innkjøpt i 2022 og ble ferdigstilt 1/12  2023. Systemet gir mulighet for stadig tilpasning, finetuning og videreutvikling av regler, terskler og alarmer."]
["ONESETTLE AS Risiko- og Sårbarhetsrapportering betalingssystemer - OneSettle AS 30.01.2024_ef168cff2a05_VL_1","AML-systemene benytter i utstrakt grad data fra øvrige systemer.","Selskapets AML-system benytter seg av en rekke andre systemer for f.eks kredittsjekk, PEP/CFT kontroll, KAR-kontroll av konti mm, men alle data samles og behandles samlet i selskapets CRM system."]
["ONESETTLE AS Risiko- og Sårbarhetsrapportering betalingssystemer - OneSettle AS 30.01.2024_ef168cff2a05_VL_1","AML-systemene gjenkjenner mistenkelig mønstre over tid.","Ja, selskapets AML-systemer gir varslig ved mistenkelig aktivitet og adferd. Selskapets overvåkningsarbeid styrkes ved ferdigstillelse og videreutvikling av realtids-basert overvåkningssystem. "]
["ONESETTLE AS Risiko- og Sårbarhetsrapportering betalingssystemer - OneSettle AS 30.01.2024_ef168cff2a05_VL_1","Sanksjonscreeningsystemet har høy presisjon i treff av listeførte personer og foretak.","Vi benytter oss av CM1 fra Softronic til sanksjonsscreening, et system som er godkjent av Finansinspektionen i Sverige, og som gir oss presise treff. Systemet har bla gradering av de ulike treffene, slik at presise treff flagges og kan håndteres før evnt andre og mindre presise treff."]
["OPDALS SPAREBANK risikorapportering-2023_bce0c6976e9e_VL_2","Våre IKT-systemer gir et samlet bilde av kunde, kunderelasjoner og kundeadferd.","Det er nye systemer for banken etter konvertering til TE i februar 2023, samtidig som man må inn i flere systemer når det gjelder å få det samlede bildet av kunde, kunderelasjoner og kundeadferd. "]
["OPDALS SPAREBANK risikorapportering-2023_bce0c6976e9e_VL_2","Vi har elektronisk overvåking av transaksjoner og transaksjonsmønstre.","Banken benytter transaksjonsovervåkingssystem som gir flagginger på relevnate transaksjoner. Flaggingene behandles daglig. "]
["OPDALS SPAREBANK risikorapportering-2023_bce0c6976e9e_VL_2","Vi har en stadig bedre presisjon når det gjelder flagging av mistenkelig transaksjoner.","\nDet arbeides fremdeles med å få avleverende system for transaksjonsovervåkingen, en funksjonalitet som vil kunne gi bedre treffsikkerhet pga finjustering i transaksjonstyper.\n\nBanken jobber med å få stadig bedre treffiskkerhet på flagging av transaksjoner. "]
["OPDALS SPAREBANK risikorapportering-2023_bce0c6976e9e_VL_2","Det er en risiko for at transaksjonsovervåkingssystemet ikke fanger opp alle betalingstransaksjoner.","Nytt system etter konvertering i februar 2023 økte risikoen, men denne er avtakende etter at banken får bedre kompetanse på systemet, og stadig flere banker konverterte utover i 2023 og kom over på samme system. "]
["OPDALS SPAREBANK risikorapportering-2023_bce0c6976e9e_VL_2","AML-systemene benytter i utstrakt grad data fra øvrige systemer.","Ved behandling av flagginger benyttes alle tilgjengelige systemer for innhenting av informasjon. "]
["OPDALS SPAREBANK risikorapportering-2023_bce0c6976e9e_VL_2","AML-systemene gjenkjenner mistenkelig mønstre over tid.","Det er regler i trasaksjonsovervåkingen som alarmerer for avvikende adferd ut fra gitte kriterier, men pt benyttes ikke KI eller lignende teknologi i transaksjonsovervåkingen."]
["OPDALS SPAREBANK risikorapportering-2023_bce0c6976e9e_VL_2","Sanksjonscreeningsystemet har høy presisjon i treff av listeførte personer og foretak.","Oppleves tilfredsstillende men svært få/ingen treff gjør dette vanskelig å vurdere i liten bank. Noen falske treff har ikke vært relevante."]
["OPPDAL RENNEBU GJENSIDIG BRANNKASSE Risikorapportering IKT - 2023 Finanstilsynet_6c68b24303dc_VL_1","Våre IKT-systemer gir et samlet bilde av kunde, kunderelasjoner og kundeadferd.","AML kundescore videreutviklet. Utviklet risikoklassifiseringsmodellen Privat og Commercial til også å gjelde endringer i forsikringsdekning. \n\n\n"]
["OPPDAL RENNEBU GJENSIDIG BRANNKASSE Risikorapportering IKT - 2023 Finanstilsynet_6c68b24303dc_VL_1","Vi har elektronisk overvåking av transaksjoner og transaksjonsmønstre.","KAR etablert i 2022 - senket beløpsgrense til 50.000 kr for stopp i 2023."]
["OPPDAL RENNEBU GJENSIDIG BRANNKASSE Risikorapportering IKT - 2023 Finanstilsynet_6c68b24303dc_VL_1","Vi har en stadig bedre presisjon når det gjelder flagging av mistenkelig transaksjoner.","Erfaringsdata og eksterne kilder brukes for å justere parametrene og øke kvaliteten på risioklassifiseringsmodellen."]
["OPPDAL RENNEBU GJENSIDIG BRANNKASSE Risikorapportering IKT - 2023 Finanstilsynet_6c68b24303dc_VL_1","Det er en risiko for at transaksjonsovervåkingssystemet ikke fanger opp alle betalingstransaksjoner.","Det er ikke noe transaksjonsovervåkningssystem utover KAR-stoppen. \n\n\n "]
["OPPDAL RENNEBU GJENSIDIG BRANNKASSE Risikorapportering IKT - 2023 Finanstilsynet_6c68b24303dc_VL_1","AML-systemene benytter i utstrakt grad data fra øvrige systemer.","Koblet på aksjonærregisteret ifht reellt eierskap. "]
["OPPDAL RENNEBU GJENSIDIG BRANNKASSE Risikorapportering IKT - 2023 Finanstilsynet_6c68b24303dc_VL_1","AML-systemene gjenkjenner mistenkelig mønstre over tid.","Ikke aktuelt for forsikring. "]
["OPPDAL RENNEBU GJENSIDIG BRANNKASSE Risikorapportering IKT - 2023 Finanstilsynet_6c68b24303dc_VL_1","Sanksjonscreeningsystemet har høy presisjon i treff av listeførte personer og foretak.","Ingen tiltak i 2023."]
["ORKLA SPAREBANK - Risikorapportering-2023_be06d47052c0_VL_2","Våre IKT-systemer gir et samlet bilde av kunde, kunderelasjoner og kundeadferd.","Bankens IKT systemer gir et samlet bilde for KYC (Know Your Custumer) og prosessen reflekteres i KYC-case for kundeetablering og kundetiltak.  Kernesystemet inneholder informasjon om Kunde, Kunderelasjoner og transaksjoner/tjenester (kundeadferd) og bankens transaksjonsovervåkning (AML-klienten) benytter denne informasjonen i sin daglige screening."]
["ORKLA SPAREBANK - Risikorapportering-2023_be06d47052c0_VL_2","Vi har elektronisk overvåking av transaksjoner og transaksjonsmønstre.","Banken har et transaksjonsovervåkningssystem (AML-klient) som overvåker transaksjoner og transaksjonsmønster. Scenarioene reflekterer både enkle regler (eksempelvis transaksjoner), statistiske og historiske regler (mønster/trender) samt kombinasjoner av disse. Videre overvåkes kundene basert på den enkelte kundes konkrete risiko og andre risikodrivere innhentet i KYC-prosessen."]
["ORKLA SPAREBANK - Risikorapportering-2023_be06d47052c0_VL_2","Vi har en stadig bedre presisjon når det gjelder flagging av mistenkelig transaksjoner.","Banken tester og vurderer parameter i scenarioene slik at scenarioene reflekterer bankens risiko og kundeportefølje. Dette, i tillegg til arbeid med scenario-design og\nutvikling av nye scenarioer, samt mapping av transaksjonstyper, medfører en stadig forbedring i presisjonen av bankens flagginger."]
["ORKLA SPAREBANK - Risikorapportering-2023_be06d47052c0_VL_2","Det er en risiko for at transaksjonsovervåkingssystemet ikke fanger opp alle betalingstransaksjoner.","Det ble avdekt feil i år etter migrering til TE, som har stor fokus på retting og riktig mapping for å unngå dette i framtid. "]
["ORKLA SPAREBANK - Risikorapportering-2023_be06d47052c0_VL_2","AML-systemene benytter i utstrakt grad data fra øvrige systemer.","Systemavhengighet utgjør en risiko for AMLSystemene. Det er innebygde tekniske\nkontroller for å sikre at data overføres eksempelvis mellom KYC-Case (system for\nkundeetablering/kundekontroll) og Kerne. Banken får bistand av Eika i dette arbeidet.\nDette er viktige tiltak for å sikre dataoverføring til Kerne. Kerne, med underliggende systemer, er avleverende systemer for Bankens transaksjonsovervåking (AML-klient.)"]
["ORKLA SPAREBANK - Risikorapportering-2023_be06d47052c0_VL_2","AML-systemene gjenkjenner mistenkelig mønstre over tid.","Bankens transaksjonsovervåkning har scenarioer som benytter kundens tidligere adferd (historiske data) og også statistiske data for å gjenkjenne kundens handlingsmønster i ulike intervaller."]
["ORKLA SPAREBANK - Risikorapportering-2023_be06d47052c0_VL_2","Sanksjonscreeningsystemet har høy presisjon i treff av listeførte personer og foretak.","Systemene kontrollerer kunder mot terrorog sanksjonslister daglig og ved etablering. Alatmene vurderes individuelt av banken. "]
["OSLO BØRS ASA risk-reporting-2023-Final_13df7aa4bd25_VL_1","Our ICT-systems present us with a composite picture of the customer, customer relationships and customer behaviour.","Not applicable: oslo Børs as a market operator does not have systems in place to monitor customers, users and their behaviour. The market Surveillance department does however have systems in place, enabling them to monitor transactions and transaction patters etc. These systems are not ment for AML purposes, but other regulatory requirements. "]
["OSLO BØRS ASA risk-reporting-2023-Final_13df7aa4bd25_VL_1","We have in place electronic monitoring of transactions and transaction patterns.","Not applicable: On a general basis, Oslo Børs does not monitor transactions and transaction patters of customers, issuers etc.  However t Market surveillance in Oslo have monitoring systems in order to monitor transactions and transaction patterns in listed companies to ensure compliance with both statutory requirements and Oslo Børs' own rules. However, these systems are not used to  control transactions to reduce and uncover the risk of money laundering. The systems are meant to secure other regulatory requiremements. "]
["OSLOFJORD SPAREBANK - FT årlig risikorapportering-2023_84aae219f24a_VL_1","Våre IKT-systemer gir et samlet bilde av kunde, kunderelasjoner og kundeadferd.","Banken vurderer at de nye systemene gir et godt bilde. Det er nye systemer for banken samtidig som man må inn i flere systemer når det gjelder å få det samlede bildet av kunde, kunderelasjoner og kundeadferd."]
["OSLOFJORD SPAREBANK - FT årlig risikorapportering-2023_84aae219f24a_VL_1","Vi har elektronisk overvåking av transaksjoner og transaksjonsmønstre.","Banken benytter TE sine systemer til dette, og vurderer det til å være dekkende. "]
["OSLOFJORD SPAREBANK - FT årlig risikorapportering-2023_84aae219f24a_VL_1","Vi har en stadig bedre presisjon når det gjelder flagging av mistenkelig transaksjoner.","Det arbeides fremdeles med å få avleverende system for transaksjonsovervåkingen, en funksjonalitet som vil kunne gi bedre treffsikkerhet pga finjustering i transaksjonstyper.\nScenariene tilpasses virksomheten fortløpende."]
["OSLOFJORD SPAREBANK - FT årlig risikorapportering-2023_84aae219f24a_VL_1","Det er en risiko for at transaksjonsovervåkingssystemet ikke fanger opp alle betalingstransaksjoner.","Prosesser og mapping av transaksjonene er utviklet og standardisert for bedre kontroll. \nDet vil være løpende arbeid og utvikling på omrrådet også framover. "]
["OSLOFJORD SPAREBANK - FT årlig risikorapportering-2023_84aae219f24a_VL_1","AML-systemene benytter i utstrakt grad data fra øvrige systemer.","Banken vurderer at dette stemmer. "]
["OSLOFJORD SPAREBANK - FT årlig risikorapportering-2023_84aae219f24a_VL_1","AML-systemene gjenkjenner mistenkelig mønstre over tid.","Det er regler i transaksjonsovervåkingen som alarmerer for avvikende adferd ut fra gitte kriterier, men pt benyttes ikke KI eller lignende teknologi i transaksjonsovervåkingen."]
["OSLOFJORD SPAREBANK - FT årlig risikorapportering-2023_84aae219f24a_VL_1","Sanksjonscreeningsystemet har høy presisjon i treff av listeførte personer og foretak.","AML-systemene sjekker mot eksterne lister. "]
["PARETO ASSET MANAGEMENT AS Risikorapportering-2023_fb10ebccd460_VL_1","Våre IKT-systemer gir et samlet bilde av kunde, kunderelasjoner og kundeadferd.","Oppfølging av leverandør av kunde-data."]
["PARETO ASSET MANAGEMENT AS Risikorapportering-2023_fb10ebccd460_VL_1","Vi har en stadig bedre presisjon når det gjelder flagging av mistenkelig transaksjoner.","Rutine for behandling av ordre."]
["PARETO ASSET MANAGEMENT AS Risikorapportering-2023_fb10ebccd460_VL_1","AML-systemene benytter i utstrakt grad data fra øvrige systemer.","Oppfølging av leverandør av kunde-data."]
["PARETO BANK ASA risikorapportering-2023_66234c964850_VL_1","Sanksjonscreeningsystemet har høy presisjon i treff av listeførte personer og foretak.","Banken har implementert et nytt og forbedret sanksjonsscreeningsystem fra Tietoevry. Det nye systemet har etter bankens oppfatning en tilstrekkelig høy presisjon i treff av listeførte personer og foretak. "]
["PARETO SECURITIES AS risikorapportering-2023_FINAL_75506d60758f_VL_1","Våre IKT-systemer gir et samlet bilde av kunde, kunderelasjoner og kundeadferd.","Ved å ta i bruk elektronisk transaksjonsovervåkning vil dette styrkes ytterligere"]
["PARETO SECURITIES AS risikorapportering-2023_FINAL_75506d60758f_VL_1","Vi har elektronisk overvåking av transaksjoner og transaksjonsmønstre.","System for transaksjonsovervåkning er ferdig testet og vil tas i bruk Q1"]
["PARETO SECURITIES AS risikorapportering-2023_FINAL_75506d60758f_VL_1","Vi har en stadig bedre presisjon når det gjelder flagging av mistenkelig transaksjoner.","Transasjonsovervåkingssystem planlegges implementert, og vil øke presisjonen ifht mistenkelige transaksjoner. "]
["PARETO SECURITIES AS risikorapportering-2023_FINAL_75506d60758f_VL_1","Det er en risiko for at transaksjonsovervåkingssystemet ikke fanger opp alle betalingstransaksjoner.","Vurderes neste år"]
["PARETO SECURITIES AS risikorapportering-2023_FINAL_75506d60758f_VL_1","AML-systemene gjenkjenner mistenkelig mønstre over tid.","Kundeoppfølgingen skjer i stor grad ved manuell gjennomgang og konkrete vurderinger. For å effektivisere og enklere fange opp avvik har foretaket gjennom de siste årene implementert flere AML støttesystemer, herunder: System for onboarding og kundeoppfølging (CRM), Kredittsjekk, vask mot folkeregisteret og Brønnøysund (norske kunder), PEP/sanksjonsscreening og ila Q1 også transaksjonsmonitorering. Vestentlige avvik genererer alarmer som følges opp. Foretaket vil i 2024 fortsette å utvikle AML støttesystemer."]
["PARETO SECURITIES AS risikorapportering-2023_FINAL_75506d60758f_VL_1","Sanksjonscreeningsystemet har høy presisjon i treff av listeførte personer og foretak.","I forbindelse med krig i Ukraina ble systemet stresstestet parallelt med at det ble gjort manuelle kontroller av kundebase. Ingen avvik ble avdekket. Foretaket gjennomfører kvartalsvise møter med leverandør."]
["PARETO WEALTH MANAGEMENT AS - risikorapportering PWM_2023_3aada470e5d7_VL_1","Våre IKT-systemer gir et samlet bilde av kunde, kunderelasjoner og kundeadferd.","Vi mottar kun transaksjoner fra og til norske banker. For hver transaksjon er man i dialog med kunden om transaksjonen. "]
["PARETO WEALTH MANAGEMENT AS - risikorapportering PWM_2023_3aada470e5d7_VL_1","Vi har elektronisk overvåking av transaksjoner og transaksjonsmønstre.","Vi mottar kun transaksjoner fra og til norske banker. Dette innebærer at kunden både må ha opprettet et kundeforhold i en norsk bank samt hos oss. Hurtige inn-/utbetlinger er ikke i samsvar med våre produkter og/eller strategi og vil derfor ikke la seg gjøres. "]
["PARETO WEALTH MANAGEMENT AS - risikorapportering PWM_2023_3aada470e5d7_VL_1","Vi har en stadig bedre presisjon når det gjelder flagging av mistenkelig transaksjoner.","Mistenkelig atferd er mer relevant, dette har vi interne instrukser og rutiner for. "]
["PARETO WEALTH MANAGEMENT AS - risikorapportering PWM_2023_3aada470e5d7_VL_1","Det er en risiko for at transaksjonsovervåkingssystemet ikke fanger opp alle betalingstransaksjoner.","Vi mottar kun transaksjoner fra/til norske banker. Hurtige inn-/utbetlinger er ikke i samsvar med våre produkter og/eller strategi og vil derfor ikke la seg gjøres. "]
["PARETO WEALTH MANAGEMENT AS - risikorapportering PWM_2023_3aada470e5d7_VL_1","AML-systemene benytter i utstrakt grad data fra øvrige systemer.","Vår AML-system innhenter kundedata fra og til CRm systemet samt innhenter data (PEP lister og sanksjonslister) fra Bisnde og tietoevry."]
["PARETO WEALTH MANAGEMENT AS - risikorapportering PWM_2023_3aada470e5d7_VL_1","AML-systemene gjenkjenner mistenkelig mønstre over tid.","Vi mottar kun transaksjoner fra/til norske banker. Hurtige inn-/utbetlinger er ikke i samsvar med våre produkter og/eller strategi og vil derfor ikke la seg gjøres. Mistenkelig atferd kan være relevant og dette har vi interne instrukser og rutiner for. "]
["PARETO WEALTH MANAGEMENT AS - risikorapportering PWM_2023_3aada470e5d7_VL_1","Sanksjonscreeningsystemet har høy presisjon i treff av listeførte personer og foretak.","Vaskes mot data fra Bisnode. Tidligere har man fått en del falskpositive treff, dette ble justert for å oppnå høy presisjon i reelle treff."]
["PAYEX NORGE AS KRT-1060 Risikorapportering PayEx Norge AS -2023 ver 310124_AR597502316_VL_1","Våre IKT-systemer gir et samlet bilde av kunde, kunderelasjoner og kundeadferd.","Migrerat ett stort kundsegment (MediPay) för att mitigera denna risk. Migrering ej komplett eller fullständig, varför risken kvarstår som stabil och ej minskande."]
["PAYEX NORGE AS KRT-1060 Risikorapportering PayEx Norge AS -2023 ver 310124_AR597502316_VL_1","Vi har elektronisk overvåking av transaksjoner og transaksjonsmønstre.","Stort AML projekt genomfört i Q2 2023 som genererat stora förbättringar på området då risken nu kan klassificeras som låg."]
["PAYEX NORGE AS KRT-1060 Risikorapportering PayEx Norge AS -2023 ver 310124_AR597502316_VL_1","Vi har en stadig bedre presisjon når det gjelder flagging av mistenkelig transaksjoner.","Stort AML projekt genomfört i Q2 2023 som genererat stora förbättringar på området då risken nu kan klassificeras som låg."]
["PAYEX NORGE AS KRT-1060 Risikorapportering PayEx Norge AS -2023 ver 310124_AR597502316_VL_1","Det er en risiko for at transaksjonsovervåkingssystemet ikke fanger opp alle betalingstransaksjoner.","Stort AML projekt genomfört i Q2 som genererat stora förbättringar på området. I och med nya riskmodeller och scnearioanalyser kommer risken att minska."]
["PAYEX NORGE AS KRT-1060 Risikorapportering PayEx Norge AS -2023 ver 310124_AR597502316_VL_1","AML-systemene benytter i utstrakt grad data fra øvrige systemer.","Stort AML projekt genomfört i Q2 som genererat stora förbättringar på området då risken nu kan klassificeras som låg."]
["PAYEX NORGE AS KRT-1060 Risikorapportering PayEx Norge AS -2023 ver 310124_AR597502316_VL_1","Sanksjonscreeningsystemet har høy presisjon i treff av listeførte personer og foretak.","Initierat arbete under 2023 med att byta ut befintlig listleverantör för att öka precsionen. "]
["PAYEX NORGE AS Risikorapportering PayEx Norge AS -2023 v.310124_AR597602048_VL_1","Våre IKT-systemer gir et samlet bilde av kunde, kunderelasjoner og kundeadferd.","Migrerat ett stort kundsegment (MediPay) för att mitigera denna risk. Migrering ej komplett eller fullständig, varför risken kvarstår som stabil och ej minskande."]
["PAYEX NORGE AS Risikorapportering PayEx Norge AS -2023 v.310124_AR597602048_VL_1","Vi har elektronisk overvåking av transaksjoner og transaksjonsmønstre.","Stort AML projekt genomfört i Q2 2023 som genererat stora förbättringar på området då risken nu kan klassificeras som låg."]
["PAYEX NORGE AS Risikorapportering PayEx Norge AS -2023 v.310124_AR597602048_VL_1","Vi har en stadig bedre presisjon når det gjelder flagging av mistenkelig transaksjoner.","Stort AML projekt genomfört i Q2 2023 som genererat stora förbättringar på området då risken nu kan klassificeras som låg."]
["PAYEX NORGE AS Risikorapportering PayEx Norge AS -2023 v.310124_AR597602048_VL_1","Det er en risiko for at transaksjonsovervåkingssystemet ikke fanger opp alle betalingstransaksjoner.","Stort AML projekt genomfört i Q2 som genererat stora förbättringar på området. I och med nya riskmodeller och scnearioanalyser kommer risken att minska."]
["PAYEX NORGE AS Risikorapportering PayEx Norge AS -2023 v.310124_AR597602048_VL_1","AML-systemene benytter i utstrakt grad data fra øvrige systemer.","Stort AML projekt genomfört i Q2 som genererat stora förbättringar på området då risken nu kan klassificeras som låg."]
["PAYEX NORGE AS Risikorapportering PayEx Norge AS -2023 v.310124_AR597602048_VL_1","Sanksjonscreeningsystemet har høy presisjon i treff av listeførte personer og foretak.","Initierat arbete under 2023 med att byta ut befintlig listleverantör för att öka precsionen. "]
["Pensjonskassen for Helseforetakene i hovedstadsområdet - Risikorapportering IKT 2023","Våre IKT-systemer gir et samlet bilde av kunde, kunderelasjoner og kundeadferd.","PKH har prosjekter på utvikling av medlems- og kundeportal samt ajourholdsløsning."]
["PROPCAP AS Risikorapportering-2023_351601689e62_VL_2","Våre IKT-systemer gir et samlet bilde av kunde, kunderelasjoner og kundeadferd.","Foretaket tilrettelegger eiendomstransaksjoner og formidler aksjer i unoterte eiendomsselskaper. Verdipapirene kundene eier er illikvide og antall transaksjoner ila. et år er meget begrenset. Foretaket har for øvrig et begrenset antall kunder. Foretaket benytter tjenestene til Kundesjekk, Norges største portal for KYC. Systemet benytter BankID sin løsning for AML som legitimerer kunden. Foretaket benytter imidlertid ikke IKT-systemer for å overvåke kunder, kunderelasjoner og kundeadferd, men har jevnlig kontakt med kundene og følger opp kundenes relasjoner og adferd kontinuerlig."]
["PROPCAP AS Risikorapportering-2023_351601689e62_VL_2","Vi har elektronisk overvåking av transaksjoner og transaksjonsmønstre.","Foretaket bruker ikke IKT-systemer til transaksjoner og det er således ikke relevant med elektronisk overvåkning."]
["PROPCAP AS Risikorapportering-2023_351601689e62_VL_2","Vi har en stadig bedre presisjon når det gjelder flagging av mistenkelig transaksjoner.","Foretaket har jevnlig kontakt med kundene og følger opp kundenes transaksjoner kontinuerlig. Mistenkelige transaksjoner flagges i tråd med foretakets hvitvaskingsrutiner."]
["PROPCAP AS Risikorapportering-2023_351601689e62_VL_2","Det er en risiko for at transaksjonsovervåkingssystemet ikke fanger opp alle betalingstransaksjoner.","Foretaket foretar ingen betalingstransaksjoner på vegne av kunder, og kunder foretar ingen betalingstransaksjoner gjennom foretakets systemer"]
["PROPCAP AS Risikorapportering-2023_351601689e62_VL_2","AML-systemene benytter i utstrakt grad data fra øvrige systemer.","Kundesjekk sine AML-systemer benytter data fra øvrige systemer, som PEP-lister og sanksjonslister, men foretaket har ingen kontroll med eller oversikt over dette."]
["PROPCAP AS Risikorapportering-2023_351601689e62_VL_2","AML-systemene gjenkjenner mistenkelig mønstre over tid.","AML-systemet fanger opp endringer i roller, eiere, reelle rettighetshavere, aksjeklasser, selskapsverv, sanksjoner på selskapet, signaturrett, finansiell informasjon og firmaattest mv."]
["PROPCAP AS Risikorapportering-2023_351601689e62_VL_2","Sanksjonscreeningsystemet har høy presisjon i treff av listeførte personer og foretak.","Kundesjekk.no fungerer tilfredsstillende for Foretakets formål"]
["PROTECTOR FORSIKRING ASA Risikorapportering FT-2023 Protector_0f81cd5bdf6f_VL_1","Våre IKT-systemer gir et samlet bilde av kunde, kunderelasjoner og kundeadferd.","Vi har gjennom kontinuerlige forbedringer av våre IKT systemer bedret kundebilde og relasjoner"]
["PROTECTOR FORSIKRING ASA Risikorapportering FT-2023 Protector_0f81cd5bdf6f_VL_1","Vi har elektronisk overvåking av transaksjoner og transaksjonsmønstre.","Sanksjonsscreeningsystem er implementert og tatt i bruk av selskapet"]
["PROTECTOR FORSIKRING ASA Risikorapportering FT-2023 Protector_0f81cd5bdf6f_VL_1","Vi har en stadig bedre presisjon når det gjelder flagging av mistenkelig transaksjoner.","Sanksjonsscreeningsystem er implementert og tatt i bruk av selskapet og tunes fortløpende av brukere i selskapet."]
["PROTECTOR FORSIKRING ASA Risikorapportering FT-2023 Protector_0f81cd5bdf6f_VL_1","AML-systemene benytter i utstrakt grad data fra øvrige systemer.","Sanksjonsscreeningsystem er implementert og tatt i bruk av selskapet"]
["PROTECTOR FORSIKRING ASA Risikorapportering FT-2023 Protector_0f81cd5bdf6f_VL_1","AML-systemene gjenkjenner mistenkelig mønstre over tid.","Sanksjonsscreeningsystem er implementert og tatt i bruk av selskapet"]
["PROTECTOR FORSIKRING ASA Risikorapportering FT-2023 Protector_0f81cd5bdf6f_VL_1","Sanksjonscreeningsystemet har høy presisjon i treff av listeførte personer og foretak.","Sanksjonsscreeningsystem er implementert og tatt i bruk av selskapet. "]
["REQ Capital - Risk and Vulnerability Reporting 2023_88c007e45d26_VL_2","Our ICT-systems present us with a composite picture of the customer, customer relationships and customer behaviour.","The AML risk is mitigated thorugh rigorous onboarding and redemption KYC processes of investors into the fund. Client information is saved in our external investor portal (FA solutions)."]
["REQ Capital - Risk and Vulnerability Reporting 2023_88c007e45d26_VL_2","We have in place electronic monitoring of transactions and transaction patterns.","This is unrelated to our services as we do not operate as a payment provider."]
["REQ Capital - Risk and Vulnerability Reporting 2023_88c007e45d26_VL_2","The extent of false negatives and false positives is decreasing.","This is unrelated to our services as we do not operate as a payment provider."]
["REQ Capital - Risk and Vulnerability Reporting 2023_88c007e45d26_VL_2","There is a substantial risk that the transaction monitoring system does not catch all relevant payment transactions.","This is unrelated to our services as we do not operate as a payment provider."]
["REQ Capital - Risk and Vulnerability Reporting 2023_88c007e45d26_VL_2","To a large extent our AML-systems are augmented with data from other systems.","Investors subscribing through the Norwegian nominee account is assessed and onboarded by the organization with data input from external data provider (kundesjekk.no). However, we acknowledge that there is always a risk that data used for AML-purposes can be incomplete, outdated etc. although we have no indication that we have insufficient data in our current AML-process."]
["REQ Capital - Risk and Vulnerability Reporting 2023_88c007e45d26_VL_2","With time, Our AML-systems gradually \"learn\" how to recognize suspicious money movements.","This is unrelated to our services as we do not operate as a payment provider."]
["Resurs Bank risk-reporting-2023 Final_34ac0fc98d18_VL_1","Our ICT-systems present us with a composite picture of the customer, customer relationships and customer behaviour.","In accordance with the Bank's regulations, the information collected by the Bank is compiled and presented to the Bank's customer representative."]
["Resurs Bank risk-reporting-2023 Final_34ac0fc98d18_VL_1","We have in place electronic monitoring of transactions and transaction patterns.","In accordance with regulations, Validation has been performed and improvements made in the transaction monitoring model.  The measures are considered sufficient."]
["Resurs Bank risk-reporting-2023 Final_34ac0fc98d18_VL_1","The extent of false negatives and false positives is decreasing.","The bank's internal regulations ensure that the bank is compliant with requirements for strong customer protection. Validation has been performed and the bank works continuously with the transaction model as part of the improvement work to refine the process on an ongoing basis. "]
["Resurs Bank risk-reporting-2023 Final_34ac0fc98d18_VL_1","There is a substantial risk that the transaction monitoring system does not catch all relevant payment transactions.","The bank's internal regulations ensure that the bank is compliant with requirements for strong customer protection. The bank works continuously with the transaction model as part of the improvement work to refine the process on an ongoing basis. "]
["Resurs Bank risk-reporting-2023 Final_34ac0fc98d18_VL_1","To a large extent our AML-systems are augmented with data from other systems.","The bank's internal regulations ensure that the bank is compliant with requirements for strong customer protection. The bank works continuously with the transaction model as part of the improvement work to refine the process on an ongoing basis. As a result of that, additional variables have been added to the model. "]
["Resurs Bank risk-reporting-2023 Final_34ac0fc98d18_VL_1","With time, Our AML-systems gradually \"learn\" how to recognize suspicious money movements.","In order to prevent fraud and for the Bank's \"AML system\" to learn to recognize suspicious transformation patterns, the Bank has implemented  machine lerning capability in the fraud detection systems."]
["Rindal Sparebank - Risikorapportering IKT 2023","Våre IKT-systemer gir et samlet bilde av kunde, kunderelasjoner og kundeadferd.","Det er nye systemer for banken samtidig som man må inn i flere systemer når det gjelder å få det samlede bildet av kunde, kunderelasjoner og kundeadferd."]
["Rindal Sparebank - Risikorapportering IKT 2023","Vi har en stadig bedre presisjon når det gjelder flagging av mistenkelig transaksjoner.","Det arbeides fremdeles med å få avleverende system for transaksjonsovervåkingen, en funksjonalitet som vil kunne gi bedre treffsikkerhet pga finjustering i transaksjonstyper."]
["Rindal Sparebank - Risikorapportering IKT 2023","Det er en risiko for at transaksjonsovervåkingssystemet ikke fanger opp alle betalingstransaksjoner.","Scenarier for flagging av mistenkelige transaksjoner blir løpende utviklet og tilpasset banken"]
["Rindal Sparebank - Risikorapportering IKT 2023","AML-systemene gjenkjenner mistenkelig mønstre over tid.","Det er regler i transaksjonsovervåkingen som alarmerer for avvikende adferd ut fra gitte kriterier, men pt benyttes ikke KI eller lignende teknologi i transaksjonsovervåkingen."]
["Risikorapportering IKT 2023_Area Payment og Identification","Sanksjonscreeningsystemet har høy presisjon i treff av listeførte personer og foretak.","Forbedret løsning innført høsten 2023."]
["Risikorapportering IKT 2023_Fana sparebak boligkreditt","Sanksjonscreeningsystemet har høy presisjon i treff av listeførte personer og foretak.","r"]
["Risikorapportering IKT 2023_Horisont kapitalforvaltning","Vi har en stadig bedre presisjon når det gjelder flagging av mistenkelig transaksjoner.","Aktivt forvaltningsmiljø med 3 ansatte."]
["Risikorapportering IKT 2023_Horisont kapitalforvaltning","AML-systemene benytter i utstrakt grad data fra øvrige systemer.","Foretaket gjennomfører egen AML-analyse ved onboarding/oppfølging av kunder, inkludert oppslag mot PEP og internasjonale Sanksjonslister. Foretaket har et lite utvalg kunder, de er alle norske. Foretaket leverer utelukkende tjenesten aktiv forvaltning. "]
["Risikorapportering IKT 2023_Norion eiendomskapital","Sanksjonscreeningsystemet har høy presisjon i treff av listeførte personer og foretak."," "]
["Risikorapportering IKT 2023_Ontogeny corporate finance AS","Våre IKT-systemer gir et samlet bilde av kunde, kunderelasjoner og kundeadferd.","Bruker tredjepartsleverandør"]
["Risikorapportering IKT 2023_Seior Capital Partners","Vi har elektronisk overvåking av transaksjoner og transaksjonsmønstre.","Foretaket følger bevegelser på konto (fondet) kontinuerlig, med daglig \"P&L/risk\" rapport. Underliggende investor følges opp av fondets Administrator (BNP Paribas, Irland)."]
["Risikorapportering IKT 2023_Seior Capital Partners","Vi har en stadig bedre presisjon når det gjelder flagging av mistenkelig transaksjoner.","Foretakets rettningslinjer for mistenkelig transaksjoner er regulert i Foretakets Rutinseamling (årlig gjennomgang). Foretaket følger bevegelser på konto (fondet) kontinuerlig, med daglig \"P&L/risk\" rapport. Underliggende investor (herunder KYC/AML/CFT) følges opp av fondets Administrator (BNP Paribas, Irland)."]
["Risikorapportering IKT 2023_Seior Capital Partners","AML-systemene benytter i utstrakt grad data fra øvrige systemer.","Foretakets rettningslinjer for AML er regulert i Foretakets Rutinseamling (årlig gjennomgang). Underliggende investor (herunder KYC/AML/CFT) følges opp av fondets Administrator (BNP Paribas, Irland)."]
["Risikorapportering IKT 2023_Seior Capital Partners","AML-systemene gjenkjenner mistenkelig mønstre over tid.","Foretakets rettningslinjer for AML er regulert i Foretakets Rutinseamling (årlig gjennomgang). Underliggende investor (herunder KYC/AML/CFT) følges opp av Fondets Administrator (BNP Paribas, Irland)."]
["Romerike Sparebank Risikorapportering Finanstilsynet 2023_79840bbf1c87_VL_2","Våre IKT-systemer gir et samlet bilde av kunde, kunderelasjoner og kundeadferd.","Banken konverterte i oktober 2023 til nytt kjernebanksystem fraTietoEvry. Dette system i tillegg til CRM-systemet Microsoft Dynamics 365 gir et meget godt samlet bilde av kundens engasjement og kunderelasjoner. Det er dog et nytt system for de ansatte i banken og tar noe tid før de ansatte kan utnytte det alle mulighetene som systemløsningene tilbyr. Det skjer en løpende utvikling for å få inn i flere systemer når det gjelder å få det samlede bildet av kunde, kunderelasjoner og særlig kundeadferd."]
["Romerike Sparebank Risikorapportering Finanstilsynet 2023_79840bbf1c87_VL_2","Vi har elektronisk overvåking av transaksjoner og transaksjonsmønstre.","I forbindelse med overgangen til TE benytter nå banken AML klient til overvåkning av transaksjoner og mønstre. "]
["Romerike Sparebank Risikorapportering Finanstilsynet 2023_79840bbf1c87_VL_2","Vi har en stadig bedre presisjon når det gjelder flagging av mistenkelig transaksjoner.","I forbindelse med overgangen til TE er alarmoppsettet revidert og det arbeides løpende med analyse av alarmer og alarmoppsett for å sikre bedre treff på flaggede transaksjoner. "]
["Romerike Sparebank Risikorapportering Finanstilsynet 2023_79840bbf1c87_VL_2","Det er en risiko for at transaksjonsovervåkingssystemet ikke fanger opp alle betalingstransaksjoner.","I forbindelse med overgangen til TE er det opprettet en regel som inkluderer umappede transaksjoner. Transaksjonene blir fulgt opp løpende for å sikre at disse inkluderes i bankens alarmoppsett. "]
["Romerike Sparebank Risikorapportering Finanstilsynet 2023_79840bbf1c87_VL_2","AML-systemene benytter i utstrakt grad data fra øvrige systemer.","AML klienten benytter data fra bankens systemer. "]
["Romerike Sparebank Risikorapportering Finanstilsynet 2023_79840bbf1c87_VL_2","AML-systemene gjenkjenner mistenkelig mønstre over tid.","Transaksjonsovervåkingen alarmerer avvikende adferd blant annet ut fra gitte kriterier i kundeerklæringen. Men pt benyttes ikke KI eller lignende teknologi i transaksjonsovervåkingen."]
["Romerike Sparebank Risikorapportering Finanstilsynet 2023_79840bbf1c87_VL_2","Sanksjonscreeningsystemet har høy presisjon i treff av listeførte personer og foretak.","Banken har mange falske treff på listeførte personer og foretak, men dette har blitt gradvis bedre etter konverteringen til TE. "]
["ROMSDAL SPAREBANK 2023FT~1_8e3180b95b4f_VL_1","Våre IKT-systemer gir et samlet bilde av kunde, kunderelasjoner og kundeadferd."," Banken konverterte til ny systemleverandør i 2023 som gjør at det nå er nye systemer for banken.  Man må inn i flere systemer når det gjelder å få det samlede bildet av kunde, kunderelasjoner og kundeadferd."]
["ROMSDAL SPAREBANK 2023FT~1_8e3180b95b4f_VL_1","Vi har elektronisk overvåking av transaksjoner og transaksjonsmønstre."," Banken konverterte til ny systemleverandør i 2023, dette har medført nytt transaksjonssovervåkningssystem for banken. Ila året har vi hatt hendelser ifm transaksjonsovervåkningen og oppsett relatert til konverteringsprosessen. Aktuelle hendelser er rettet og tiltak er iverksatt. "]
["ROMSDAL SPAREBANK 2023FT~1_8e3180b95b4f_VL_1","Vi har en stadig bedre presisjon når det gjelder flagging av mistenkelig transaksjoner.","Banken erfarer at vi ut fra flagginger i 2023 har hatt en økning i antall mistenkelige transaksjoner, noe som indikerer en bedre presisjon."]
["ROMSDAL SPAREBANK 2023FT~1_8e3180b95b4f_VL_1","Det er en risiko for at transaksjonsovervåkingssystemet ikke fanger opp alle betalingstransaksjoner."," Banken konverterte til ny systemleverandør i 2023, dette har medført nytt transaksjonssovervåkningssystem for banken. I 2023 har vi erfart at det etter konvertering har forekommet hendelser som har ført til at ikke alle transaksjoner har vært monitorert. Hendelser avdekt har blitt rettet opp og tiltak ivertksatt."]
["ROMSDAL SPAREBANK 2023FT~1_8e3180b95b4f_VL_1","AML-systemene gjenkjenner mistenkelig mønstre over tid."," Det er regler i trasaksjonsovervåkingen som alarmerer for avvikende adferd ut fra gitte kriterier, som også ser tilbake i tid.  Pt benyttes ikke KI eller lignende teknologi i transaksjonsovervåkingen."]
["ROMSDAL SPAREBANK 2023FT~1_8e3180b95b4f_VL_1","Sanksjonscreeningsystemet har høy presisjon i treff av listeførte personer og foretak.","Banken erfarer mange falske positive utslag."]
["RørosBanken Røros Sparebank - !RørosBanken - FT årlig risikorapportering-2023 v0.99_3f91e88492bf_VL_1","Våre IKT-systemer gir et samlet bilde av kunde, kunderelasjoner og kundeadferd.","Det er nye systemer for banken samtidig som man må inn i flere systemer når det gjelder å få det samlede bildet av kunde, kunderelasjoner og kundeadferd."]
["RørosBanken Røros Sparebank - !RørosBanken - FT årlig risikorapportering-2023 v0.99_3f91e88492bf_VL_1","Vi har elektronisk overvåking av transaksjoner og transaksjonsmønstre.","Bankens IT systemer gir et samlet bilde for KYC. KYC prosessen reflekteres i CRR for kundeetablering og kundetiltak (Kunde og kunderelasjoner), Kernesystemet inneholder informasjon om Kunde, Kunderelasjoner og transaksjoner/tjenester (kundeadferd) og bankens transaksjonsovervåkning (AML-klienten) benytter denne informasjonen i sin daglige screening."]
["RørosBanken Røros Sparebank - !RørosBanken - FT årlig risikorapportering-2023 v0.99_3f91e88492bf_VL_1","Vi har en stadig bedre presisjon når det gjelder flagging av mistenkelig transaksjoner.","Det arbeides fremdeles med å få avleverende system for transaksjonsovervåkingen, en funksjonalitet som vil kunne gi bedre treffsikkerhet pga finjustering i transaksjonstyper. Banken tester og vurderer parameter i scenarioene slik at scenarioene reflekterer bankens risiko og kundeportefølje. Dette, i tillegg til arbeid med scenario-design og utvikling av nye scenarioer, samt mapping av transaksjonstyper, medfører en stadig forbedring i presisjonen av bankens flagginger. Transaksjonsovervåkningssystemet (AML-klienten) genererer rapport daglig om det oppdages transaksjonstyper som ikke er mappet"]
["RørosBanken Røros Sparebank - !RørosBanken - FT årlig risikorapportering-2023 v0.99_3f91e88492bf_VL_1","Det er en risiko for at transaksjonsovervåkingssystemet ikke fanger opp alle betalingstransaksjoner.","Det medfører en risiko at ikke alle betalingstransaksjoner fanges opp i transaksjonsovervåkingen. Banken får bistand fra Eika i arbeid med datakvalitet, hvor det arbeides med mapping (kobling) av transaksjoner. Dette er et arbeid som anses fra bankens side som et viktig tiltak for å sikre at transaksjonstyper screenes mot riktig parameter i transaksjonsovervåkningen. Transaksjonsovervåkningssystemet genererer rapport daglig i AML-klienten (under list testsaker) om det oppdages transaksjonstyper som ikke er mappet"]
["RørosBanken Røros Sparebank - !RørosBanken - FT årlig risikorapportering-2023 v0.99_3f91e88492bf_VL_1","AML-systemene benytter i utstrakt grad data fra øvrige systemer.","Systemavhengighet utgjør en risiko for AML-Systemene. \n"]
["RørosBanken Røros Sparebank - !RørosBanken - FT årlig risikorapportering-2023 v0.99_3f91e88492bf_VL_1","AML-systemene gjenkjenner mistenkelig mønstre over tid.","Det er regler i tranaksjonsovervåkingen som alarmerer for avvikende adferd ut fra gitte kriterier, men pt benyttes ikke KI eller lignende teknologi i transaksjonsovervåkingen."]
["RørosBanken Røros Sparebank - !RørosBanken - FT årlig risikorapportering-2023 v0.99_3f91e88492bf_VL_1","Sanksjonscreeningsystemet har høy presisjon i treff av listeførte personer og foretak.","Kunder og enkelte aktører screenes mot terror- og sanksjonslister ved etablering og daglig i kundeforholdet. Dette følger av sanksjonsregelverket og hvitvaskingsregelverket. Screening mot sanksjonslister ved kundeetablering og daglig av hele porteføljen, skjer i AML-klienten. Kravet om screening mot PEP-lister ved kundeetablering og månedlig av hele porteføljen, ivaretas av KYC-løsningen.\n\nSystemene kontrollerer kunder mot terror- og sanksjonslister daglig og ved etablering. Kontrollen skjer basert på en fuzzy matching-logikk, som gir alarm dersom en person har navnelikhet med en listeført person innenfor en viss prosent. Alarmene vurderes individuelt av banken."]
["Sandnes kommunale pensjonskasse - IKT risikorapportering-2023 _35746a9bb1c7_VL_1","Våre IKT-systemer gir et samlet bilde av kunde, kunderelasjoner og kundeadferd.","Ikke omfattet av AHV"]
["Sandnes kommunale pensjonskasse - IKT risikorapportering-2023 _35746a9bb1c7_VL_1","Vi har elektronisk overvåking av transaksjoner og transaksjonsmønstre.","Ikke omfattet av AHV"]
["Sandnes kommunale pensjonskasse - IKT risikorapportering-2023 _35746a9bb1c7_VL_1","Vi har en stadig bedre presisjon når det gjelder flagging av mistenkelig transaksjoner.","Ikke omfattet av AHV"]
["Sandnes kommunale pensjonskasse - IKT risikorapportering-2023 _35746a9bb1c7_VL_1","Det er en risiko for at transaksjonsovervåkingssystemet ikke fanger opp alle betalingstransaksjoner.","Ikke omfattet av AHV"]
["Sandnes kommunale pensjonskasse - IKT risikorapportering-2023 _35746a9bb1c7_VL_1","AML-systemene benytter i utstrakt grad data fra øvrige systemer.","Ikke omfattet av AHV"]
["Sandnes kommunale pensjonskasse - IKT risikorapportering-2023 _35746a9bb1c7_VL_1","AML-systemene gjenkjenner mistenkelig mønstre over tid.","Ikke omfattet av AHV"]
["Sandnes kommunale pensjonskasse - IKT risikorapportering-2023 _35746a9bb1c7_VL_1","Sanksjonscreeningsystemet har høy presisjon i treff av listeførte personer og foretak.","Ikke omfattet av AHV"]
["SANDNES SPAREBANK risikorapportering-2023_dcaf0428f922_VL_1","Våre IKT-systemer gir et samlet bilde av kunde, kunderelasjoner og kundeadferd.","Systemene kontrollerer kunder mot terror- og sanksjonslister daglig og ved etablering og løpende oppfølging . "]
["SANDNES SPAREBANK risikorapportering-2023_dcaf0428f922_VL_1","Vi har elektronisk overvåking av transaksjoner og transaksjonsmønstre.","Banken har et transaksjonsovervåkningssystem som overvåker transaksjoner og transaksjonsmønster. Scenarioene reflekterer både enkle regler (eksempelvis transaksjoner) og regler knyttet opp til kundens oppgitte adferd (fra kundeerklæring). \nVidere overvåkes kundene basert på den enkelte kundes konkrete risiko og andre risikodrivere innhentet i KYC-prosessen. Evaluering av overvåkningssystemet pågår løpende. Bankene jobber kontinuerlig med å bygge erfaring knyttet til nye systemer og opparbeide kompetanse. \n\nBanken har også realtidsovervåkning på utenlandsbetaling. "]
["SANDNES SPAREBANK risikorapportering-2023_dcaf0428f922_VL_1","Vi har en stadig bedre presisjon når det gjelder flagging av mistenkelig transaksjoner.","Ja, vi jobber fortløpende med å vurdere og teste parameter i scenariene slik at de reflekterer bankens risiko og kundeportefølje, samt eventuelle endringer i kriminelle modus eller andre relevante forhold. Dette, i tillegg til arbeid med scenario-design og utvikling av nye scenarioer, samt mapping av transaksjonstyper, medfører en stadig forbedring i presisjonen av bankens flagginger. \nDet arbeides fremdeles med å få avleverende system for transaksjonsovervåkingen, en funksjonalitet som vil kunne gi bedre treffsikkerhet pga finjustering i transaksjonstyper."]
["SANDNES SPAREBANK risikorapportering-2023_dcaf0428f922_VL_1","Det er en risiko for at transaksjonsovervåkingssystemet ikke fanger opp alle betalingstransaksjoner.","Prosesser og mapping av transaksjonene er utviklet og standardisert for bedre kontroll. \nDet er et stort fokusområdet, spesielt etter at banken konverterte over på nye systemløsninger og det vil være løpende arbeid og utvikling på omrrådet også framover. "]
["SANDNES SPAREBANK risikorapportering-2023_dcaf0428f922_VL_1","AML-systemene benytter i utstrakt grad data fra øvrige systemer.","Systemavhengighet utgjør en risiko for AML-Systemene. Det er gjennomført flere  kontroller for å sikre at data overføres eksempelvis mellom systemene. Avvik blir fulgt opp mot systemleverandør og banken får bistand av Eika i dette arbeidet. \nDet arbeides fremdeles med å få avleverende system for transaksjonsovervåkingen, en funksjonalitet som vil kunne gi bedre treffsikkerhet pga finjustering i transaksjonstyper."]
["SANDNES SPAREBANK risikorapportering-2023_dcaf0428f922_VL_1","AML-systemene gjenkjenner mistenkelig mønstre over tid.","Det er regler i trasaksjonsovervåkingen som alarmerer for avvikende adferd ut fra gitte kriterier, men pt benyttes ikke KI eller lignende teknologi i transaksjonsovervåkingen."]
["SANDNES SPAREBANK risikorapportering-2023_dcaf0428f922_VL_1","Sanksjonscreeningsystemet har høy presisjon i treff av listeførte personer og foretak.","Systemene kontrollerer kunder mot terror- og sanksjonslister daglig og ved etablering og løpende oppfølging . "]
["SANTANDER CONSUMER BANK AS 23-14061 - SCB AS risk-reporting-2023 (1)_5567f2474c64_VL_1","Our ICT-systems present us with a composite picture of the customer, customer relationships and customer behaviour.","AML Office has a dedicated Data Analyst to support further development of a holistic customer data view in reporting dashboards. "]
["SANTANDER CONSUMER BANK AS 23-14061 - SCB AS risk-reporting-2023 (1)_5567f2474c64_VL_1","We have in place electronic monitoring of transactions and transaction patterns.","Current system was implemented in June 2020 and continuous improvements are done on data quality and functional logics. For 2023 several new scenarios and rules have been implemented and enhancements have been made to existing scenarios to improve quality of the electronic monitoring of transactions and transaction patterns.  "]
["SANTANDER CONSUMER BANK AS 23-14061 - SCB AS risk-reporting-2023 (1)_5567f2474c64_VL_1","The extent of false negatives and false positives is decreasing.","During 2023 the focus has been on the implementation of new scenarios and some adjustments/enhancements of thresholds have been done in relation to this activity. However, due to the implementation of new scenarios the number of alerts has stayed more or less the same as in 2022 and the extent of false negatives and false positives have stayed the same as in 2022"]
["SANTANDER CONSUMER BANK AS 23-14061 - SCB AS risk-reporting-2023 (1)_5567f2474c64_VL_1","There is a substantial risk that the transaction monitoring system does not catch all relevant payment transactions.","Data quality controls, data validation rules and change management processes have been further enhanced during 2023. "]
["SANTANDER CONSUMER BANK AS 23-14061 - SCB AS risk-reporting-2023 (1)_5567f2474c64_VL_1","To a large extent our AML-systems are augmented with data from other systems.","Transaction Monitoring system is using consolidated data sourced directly from Data Warehouse. "]
["SANTANDER CONSUMER BANK AS 23-14061 - SCB AS risk-reporting-2023 (1)_5567f2474c64_VL_1","With time, Our AML-systems gradually \"learn\" how to recognize suspicious money movements.","Specific rules in the Transaction Monitoring system are designed to detect deviating patterns based on the customer's transaction history. The back-testing allows to enhance the rules."]
["SEB Kort Bank AB Oslofilialen FSAN Annual Risk Reporting 2023 _89464338683b_VL_1","Our ICT-systems present us with a composite picture of the customer, customer relationships and customer behaviour.","We have a well functioned set of ICT systems to provide us with correct and composite picture of our clients, which has been further devloped during 2023"]
["SEB Kort Bank AB Oslofilialen FSAN Annual Risk Reporting 2023 _89464338683b_VL_1","We have in place electronic monitoring of transactions and transaction patterns.","During 2023 quality assurance activities has been conducted to secure high effect of our TM scenarios and introduced new scenarios."]
["SEB Kort Bank AB Oslofilialen FSAN Annual Risk Reporting 2023 _89464338683b_VL_1","The extent of false negatives and false positives is decreasing.","We continuelsy conduct  recalibration of our scenarios to increase the quality to reduce the number of false positives."]
["Sissner - Risikorapportering IKT 2023","Våre IKT-systemer gir et samlet bilde av kunde, kunderelasjoner og kundeadferd.","Nytt system for KYC/AML er i ferd med å bli implementert."]
["SKAGERRAK SPAREBANK - FT årlig risikorapportering-2023_ec3a202c8b4b_VL_1","Våre IKT-systemer gir et samlet bilde av kunde, kunderelasjoner og kundeadferd.","Bytte av både system for transaksjonsovervåking og underliggende systemer krever mye forberedelser \nHver alarm tar lenger tid å behandle (lete opp kundedetaljer i flere systemer og historikk på alarmer i annet system)."]
["SKAGERRAK SPAREBANK - FT årlig risikorapportering-2023_ec3a202c8b4b_VL_1","Vi har elektronisk overvåking av transaksjoner og transaksjonsmønstre.","Benytter transaksjonsovervåkning levert av Tieto Evry"]
["SKAGERRAK SPAREBANK - FT årlig risikorapportering-2023_ec3a202c8b4b_VL_1","Vi har en stadig bedre presisjon når det gjelder flagging av mistenkelig transaksjoner.","Det jobbes kontinuerlig med å øke treffsikkerheten i transaksjonsovervåkningen i form av systematisk undersøkelse av treffikkerheten, både av mappede transaksjoner og regelsettet. Forslag til endringer i regelsettet legges deretter i test i en periode, for å se om justert regel fungerer etter hensikt, før den settes aktiv. Alle endringer dokumenteres og testes igjen ved internkontroll etter en periode."]
["SKAGERRAK SPAREBANK - FT årlig risikorapportering-2023_ec3a202c8b4b_VL_1","Det er en risiko for at transaksjonsovervåkingssystemet ikke fanger opp alle betalingstransaksjoner.","Risiko består av feil i oppsett og evt. nedetid i systemet, spesielt i forbindelse med konvertering. "]
["SKAGERRAK SPAREBANK - FT årlig risikorapportering-2023_ec3a202c8b4b_VL_1","AML-systemene gjenkjenner mistenkelig mønstre over tid.","Det er regler i transaksjonsovervåkingen som alarmerer for avvikende adferd ut fra gitte kriterier, men pt benyttes ikke KI eller lignende teknologi i transaksjonsovervåkingen. Dette er lagt i handlingsplan for 2024."]
["SKAGERRAK SPAREBANK - FT årlig risikorapportering-2023_ec3a202c8b4b_VL_1","Sanksjonscreeningsystemet har høy presisjon i treff av listeførte personer og foretak.","Det er høy grad av falske positive treff."]
["SKANDINAVISKA ENSKILDA BANKEN AB 20240131 ROS SEB Oslo Branch 2024_4d6b2e0c4d64_VL_1","Our ICT-systems present us with a composite picture of the customer, customer relationships and customer behaviour.","SEB continues the group-wide project to improve the overall quality of customer data. A new unit, Financial Crime Prevention, has been established, with the responsibility to among other, ensure continued improvement of customer and transaction data.  Improved data quality checks have been implemented during 2023. "]
["SKANDINAVISKA ENSKILDA BANKEN AB 20240131 ROS SEB Oslo Branch 2024_4d6b2e0c4d64_VL_1","We have in place electronic monitoring of transactions and transaction patterns.","SEB continue to develop and implement addition scenarios in our electronic surveillance systems, i.e. additional scenarios were deployed during 2023. An additional transaciton monitoring platform went into effect in 2023, based on new technology that is more closely integrated with the bank's other systems. The solution facilitates both more sophisticated rules and better application of the data and customer information that the bank has registered in its customer- and product systems.  We continue to fine-tune and adjust already implemented scenarios."]
["SKANDINAVISKA ENSKILDA BANKEN AB 20240131 ROS SEB Oslo Branch 2024_4d6b2e0c4d64_VL_1","The extent of false negatives and false positives is decreasing.","There is continued ongoing work to adjust scenarios to reduce the number of false-positives and make more efficient and effective scenarios."]
["SKANDINAVISKA ENSKILDA BANKEN AB 20240131 ROS SEB Oslo Branch 2024_4d6b2e0c4d64_VL_1","There is a substantial risk that the transaction monitoring system does not catch all relevant payment transactions.","There is work ongoing to ensure consistent and complete data delivery. New payment products require a new product approval process where transaction monitoring is considered.  "]
["SKANDINAVISKA ENSKILDA BANKEN AB 20240131 ROS SEB Oslo Branch 2024_4d6b2e0c4d64_VL_1","To a large extent our AML-systems are augmented with data from other systems.","The AML systems receive information from both internal and external sources, and there is work ongoing to continue to enhance data."]
["SKANDINAVISKA ENSKILDA BANKEN AB 20240131 ROS SEB Oslo Branch 2024_4d6b2e0c4d64_VL_1","With time, Our AML-systems gradually \"learn\" how to recognize suspicious money movements.","Processes have improved to ensure that the systems are reviewed ongoing and improvements made based on risk assessments however machine learning is not implemented."]
["SKUE SPAREBANK Finanstilsynet årlig risikorapportering-2023_d46d821c0c70_VL_1","Våre IKT-systemer gir et samlet bilde av kunde, kunderelasjoner og kundeadferd.","Banken har relativt nye systemer (konverterte til ny leverandør høsten 2022) samtidig som man må inn i flere systemer når det gjelder å få det samlede bildet av kunde, kunderelasjoner og kundeadferd."]
["SKUE SPAREBANK Finanstilsynet årlig risikorapportering-2023_d46d821c0c70_VL_1","Vi har elektronisk overvåking av transaksjoner og transaksjonsmønstre.","Banken fikk nye systemer etter bytte av dataleverandør høsten 2022. Det har vært noen utfordringer/ hendelser ved tilpasning av data i nye systemer siste år, men tiltak er iverksatt og er under oppfølging."]
["SKUE SPAREBANK Finanstilsynet årlig risikorapportering-2023_d46d821c0c70_VL_1","Vi har en stadig bedre presisjon når det gjelder flagging av mistenkelig transaksjoner.","Det arbeides fremdeles med å få avleverende system for transaksjonsovervåkingen, en funksjonalitet som vil kunne gi bedre treffsikkerhet pga finjustering i transaksjonstyper."]
["SKUE SPAREBANK Finanstilsynet årlig risikorapportering-2023_d46d821c0c70_VL_1","Det er en risiko for at transaksjonsovervåkingssystemet ikke fanger opp alle betalingstransaksjoner.","Banken fikk nye systemer etter bytte av dataleverandør høsten 2022. Det har vært noen utfordringer/ hendelser ved tilpasning av data i nye systemer siste år, men tiltak er iverksatt og er under oppfølging."]
["SKUE SPAREBANK Finanstilsynet årlig risikorapportering-2023_d46d821c0c70_VL_1","AML-systemene benytter i utstrakt grad data fra øvrige systemer.","Banken har relativt nye systemer (konverterte til ny leverandør høsten 2022) samtidig som man må inn i flere systemer når det gjelder å få det samlede bildet av kunde, kunderelasjoner og kundeadferd."]
["SKUE SPAREBANK Finanstilsynet årlig risikorapportering-2023_d46d821c0c70_VL_1","AML-systemene gjenkjenner mistenkelig mønstre over tid.","Det er regler i trasaksjonsovervåkingen som alarmerer for avvikende adferd ut fra gitte kriterier, men pt benyttes ikke KI eller lignende teknologi i transaksjonsovervåkingen."]
["SKUE SPAREBANK Finanstilsynet årlig risikorapportering-2023_d46d821c0c70_VL_1","Sanksjonscreeningsystemet har høy presisjon i treff av listeførte personer og foretak.","Situasjonen med sanksjoner knyttet til Russland og Belarus kan gi økt risiko for at lister ikke fanger alle listeførte personer tilstrekkelig raskt. Tilsyn avdekket effektivitet og virkningsgrad som var lavere enn forventet. Det er gjennomført tiltak for økt effektivitet og virkningsgrad."]
["Sogn Sparebank - Risikorapportering IKT 2023","Våre IKT-systemer gir et samlet bilde av kunde, kunderelasjoner og kundeadferd.","Banken: Systema blir utvikla og forbedret, og dette fører til at vi lettere kan se sammenheng på kunde og mellom kundene. Eika: Det er nye systemer for banken samtidig som man må inn i flere systemer når det gjelder å få det samlede bildet av kunde, kunderelasjoner og kundeadferd."]
["Sogn Sparebank - Risikorapportering IKT 2023","Vi har elektronisk overvåking av transaksjoner og transaksjonsmønstre.","Nytt overvåkingssystem etter overgangen til Tieto Evry med mulighet til å legge opp til kombinasjonsrisiko-scenario."]
["Sogn Sparebank - Risikorapportering IKT 2023","Vi har en stadig bedre presisjon når det gjelder flagging av mistenkelig transaksjoner.","Siden flagging skjer på kundegrupper er det ikke lett å treffe rett på alle. Det varierer stort mellom hva som er vanlige transaksjoner for ulike kunder, spesielt størrelse og hyppighet på bedriftskunder. Eika: Det arbeides fremdeles med å få avleverende system for transaksjonsovervåkingen, en funksjonalitet som vil kunne gi bedre treffsikkerhet pga finjustering i transaksjonstyper."]
["Sogn Sparebank - Risikorapportering IKT 2023","Det er en risiko for at transaksjonsovervåkingssystemet ikke fanger opp alle betalingstransaksjoner.","Utvikling av ulike måter å betale på kan føre til at noen transaksjonstyper ikke kommer med. "]
["Sogn Sparebank - Risikorapportering IKT 2023","AML-systemene benytter i utstrakt grad data fra øvrige systemer.","Systemet skal hente data fra kundens faktiske bruk av banken."]
["Sogn Sparebank - Risikorapportering IKT 2023","AML-systemene gjenkjenner mistenkelig mønstre over tid.","Det er egne scenario i transaksjonsovervåkningen på historiske data. Eika: Det er regler i trasaksjonsovervåkingen som alarmerer for avvikende adferd ut fra gitte kriterier, men pt benyttes ikke KI eller lignende teknologi i transaksjonsovervåkingen."]
["Sogn Sparebank - Risikorapportering IKT 2023","Sanksjonscreeningsystemet har høy presisjon i treff av listeførte personer og foretak.","Systemet skal vere bedre etter overgangen til Tieto Evry, og det ser ut  til at det er mer likhet i treffene nå."]
["Soknedal Sparebank Risiko og sårbarhet 2023_045872bfd7dc_VL_2","Våre IKT-systemer gir et samlet bilde av kunde, kunderelasjoner og kundeadferd.","Det er nye systemer for banken etter konvertering samtidig som man må inn i flere systemer når det gjelder å få det samlede bildet av kunde, kunderelasjoner og kundeadferd. Vanskeligere å få totaloversikten over kunden. "]
["Soknedal Sparebank Risiko og sårbarhet 2023_045872bfd7dc_VL_2","Vi har elektronisk overvåking av transaksjoner og transaksjonsmønstre.","Endringer i regler for å bedre treffprosent, men det oppleves fortsatt en stor del falske treff. I samarbeid med TE har Eika startet ny leveranse med modernisering, bedre oversikt, samling av data, ny regelmotor, nytt saksbehandlingssystem, KI-score m.m. Leveres ila 2024. "]
["Soknedal Sparebank Risiko og sårbarhet 2023_045872bfd7dc_VL_2","Vi har en stadig bedre presisjon når det gjelder flagging av mistenkelig transaksjoner.","Banken har foretatt justering i regler/regeloppsett tilpasset virksomhetsinnrettet risikovurdering. Eika arbeider fremdeles med å få avleverende system for transaksjonsovervåkingen, en funksjonalitet som vil kunne gi bedre treffsikkerhet pga finjustering i transaksjonstyper."]
["Soknedal Sparebank Risiko og sårbarhet 2023_045872bfd7dc_VL_2","Det er en risiko for at transaksjonsovervåkingssystemet ikke fanger opp alle betalingstransaksjoner.","Tilpasning av regler (regeloppsett) er en omfattende jobb. Mapping av u-mappede transaksjoner. Dette er tiltak det må jobbes med kontinuerlig. "]
["Soknedal Sparebank Risiko og sårbarhet 2023_045872bfd7dc_VL_2","AML-systemene gjenkjenner mistenkelig mønstre over tid.","Banken må vurdere \nEika: Det er regler i trasaksjonsovervåkingen som alarmerer for avvikende adferd ut fra gitte kriterier, men pt benyttes ikke KI eller lignende teknologi i transaksjonsovervåkingen."]
["Soknedal Sparebank Risiko og sårbarhet 2023_045872bfd7dc_VL_2","Sanksjonscreeningsystemet har høy presisjon i treff av listeførte personer og foretak.","Det er fortsatt en del falske treff.   "]
["SPAREBANK 1 BOLIGKREDITT AS Risikorapportering 2023 SpaBol 240131_7722748ab139_VL_1","Våre IKT-systemer gir et samlet bilde av kunde, kunderelasjoner og kundeadferd.","Bankene har stadig forbedring av innvilgelsesprosser, kundeoppfølgning og  verktøy AML-medarbeidere bruker til å få en oversikt over kunden og kundens adferd i form av transaksjoner. Dette for å sikre høy kvalitet på dataene, samt enklere tilgengeligjøring av spesifiserte adferdsmønstre som er relevant for AML-medarbeidere."]
["SPAREBANK 1 BOLIGKREDITT AS Risikorapportering 2023 SpaBol 240131_7722748ab139_VL_1","Vi har elektronisk overvåking av transaksjoner og transaksjonsmønstre.","Bankene har i 2023 produksjonssatt en avviksdeteksjonsmodell som skal på en enda bedre måte avdekke unormale transaksjonsmønstre.\n"]
["SPAREBANK 1 BOLIGKREDITT AS Risikorapportering 2023 SpaBol 240131_7722748ab139_VL_1","Vi har en stadig bedre presisjon når det gjelder flagging av mistenkelig transaksjoner.","Økt bruk av maskinlæring i transkasjonsovervåkningen fører til høyere presisjon når det gjelder flagging av mistenkelige transaksjoner"]
["SPAREBANK 1 BOLIGKREDITT AS Risikorapportering 2023 SpaBol 240131_7722748ab139_VL_1","Det er en risiko for at transaksjonsovervåkingssystemet ikke fanger opp alle betalingstransaksjoner.","Det har vært jobbet med å ytterligere forbedre datakvaliteten for disse systemene gjennom ulike maskinlæringsmodeller. "]
["SPAREBANK 1 BOLIGKREDITT AS Risikorapportering 2023 SpaBol 240131_7722748ab139_VL_1","AML-systemene benytter i utstrakt grad data fra øvrige systemer.","Det er utabeidet et AML kundebilde hvor det hentes og sammenstilles data fra flere kilder. Dette for å forbedre kvaliteten og lette arbeidet for AML teamene."]
["SPAREBANK 1 BOLIGKREDITT AS Risikorapportering 2023 SpaBol 240131_7722748ab139_VL_1","AML-systemene gjenkjenner mistenkelig mønstre over tid.","Tilsvarende som nr 86."]
["SPAREBANK 1 BOLIGKREDITT AS Risikorapportering 2023 SpaBol 240131_7722748ab139_VL_1","Sanksjonscreeningsystemet har høy presisjon i treff av listeførte personer og foretak.","Ytterligere forbedring av sanksjonsscreeningsløsningen med forbedret tuning-funksjonalitet bidrar til å redusere risikoen ytterligere"]
["SPAREBANK 1 FORVALTNING AS Risikorapportering-2023_e6cba6527794_VL_1","Våre IKT-systemer gir et samlet bilde av kunde, kunderelasjoner og kundeadferd.","Oppdatert rutiner og prosess, økt ressurstilgang, utbedringer/tilpassinger på dagens systemer, initiativer igangsatt for å få økt systemstøtte"]
["SPAREBANK 1 FORVALTNING AS Risikorapportering-2023_e6cba6527794_VL_1","AML-systemene benytter i utstrakt grad data fra øvrige systemer.","Initiativer igangsatt for å få økt systemstøtte"]
["SPAREBANK 1 FORVALTNING AS Risikorapportering-2023_e6cba6527794_VL_1","Sanksjonscreeningsystemet har høy presisjon i treff av listeførte personer og foretak.","Initiativer igangsatt for å få økt systemstøtte"]
["SPAREBANK 1 HALLINGDAL VALDRES Risikorapportering-2023_37ff2e924714_VL_2","Våre IKT-systemer gir et samlet bilde av kunde, kunderelasjoner og kundeadferd.","Vi har tatt i bruk Power BI, AML utredning i 2023 og dette verktøyet er en forbedring i forhold til tidligere verktøy, og som vi benytter for å få en oversikt over kundeadferden. Det er innført flere maskinlæringsregler og avviksdeteksjon, som skal avdekke om kunden endrer adferdsmønster."]
["SPAREBANK 1 HALLINGDAL VALDRES Risikorapportering-2023_37ff2e924714_VL_2","Vi har elektronisk overvåking av transaksjoner og transaksjonsmønstre.","Vi har i 2023 produksjonssatt en avviksdeteksjonsmodell som skal på en enda bedre måte avdekke unormale transaksjonsmønstre.\n\nDet er også produksjonssatt spesialregler for å bedre kunne detektere kryprovalutatransaksjoner."]
["SPAREBANK 1 HALLINGDAL VALDRES Risikorapportering-2023_37ff2e924714_VL_2","Vi har en stadig bedre presisjon når det gjelder flagging av mistenkelig transaksjoner.","Økt bruk av maskinlæring i transkasjonsovervåkningen fører til høyere presisjon når det gjelder flagging av mistenkelige transaksjoner"]
["SPAREBANK 1 HALLINGDAL VALDRES Risikorapportering-2023_37ff2e924714_VL_2","Det er en risiko for at transaksjonsovervåkingssystemet ikke fanger opp alle betalingstransaksjoner.","Det vært jobbet med å ytterligere forbedre datakvaliteten for disse systemene gjennom ulike maskinlæringsmodeller. Etablert en analysefunksjon for å forbedre kvaliteten. "]
["SPAREBANK 1 HALLINGDAL VALDRES Risikorapportering-2023_37ff2e924714_VL_2","AML-systemene benytter i utstrakt grad data fra øvrige systemer.","Det er utabeidet et AML kundebilde hvor det hentes og sammenstilles data fra flere kilder. Dette for å forbedre kvaliteten og lette arbeidet for AML teamene. Det er nå siste året tatt i bruk Power BI som vil erstatte AML kundebilde."]
["SPAREBANK 1 HALLINGDAL VALDRES Risikorapportering-2023_37ff2e924714_VL_2","AML-systemene gjenkjenner mistenkelig mønstre over tid.","Tilsvarende som nr 86."]
["SPAREBANK 1 HALLINGDAL VALDRES Risikorapportering-2023_37ff2e924714_VL_2","Sanksjonscreeningsystemet har høy presisjon i treff av listeførte personer og foretak.","Ytterligere forbedring av sanksjonsscreeningsløsningen med forbedret tuning-funksjonalitet bidrar til å redusere risikoen ytterligere."]
["SPAREBANK 1 HELGELAND Risikorapportering-2023_SBH_877bd5805f21_VL_1","Våre IKT-systemer gir et samlet bilde av kunde, kunderelasjoner og kundeadferd.","Vi har i 2023 forbedret verktøyet AML-medarbeidere bruker til å få en oversikt over kunden og kundens adferd i form av transaksjoner. Dette for å sikre høy kvalitet på dataene, samt enklere tilgengeligjøring av spesifiserte adferdsmønstre som er relevant for AML-medarbeidere."]
["SPAREBANK 1 HELGELAND Risikorapportering-2023_SBH_877bd5805f21_VL_1","Vi har elektronisk overvåking av transaksjoner og transaksjonsmønstre.","Vi har i 2023 produksjonssatt en avviksdeteksjonsmodell som skal på en enda bedre måte avdekke unormale transaksjonsmønstre.\n\n"]
["SPAREBANK 1 HELGELAND Risikorapportering-2023_SBH_877bd5805f21_VL_1","Vi har en stadig bedre presisjon når det gjelder flagging av mistenkelig transaksjoner.","Økt bruk av maskinlæring i transkasjonsovervåkningen fører til høyere presisjon når det gjelder flagging av mistenkelige transaksjoner"]
["SPAREBANK 1 HELGELAND Risikorapportering-2023_SBH_877bd5805f21_VL_1","Det er en risiko for at transaksjonsovervåkingssystemet ikke fanger opp alle betalingstransaksjoner.","Det har vært jobbet med å ytterligere forbedre datakvaliteten for disse systemene gjennom ulike maskinlæringsmodeller. I tillegg er det etablert en analysefunksjon for å forbedre kvaliteten. "]
["SPAREBANK 1 HELGELAND Risikorapportering-2023_SBH_877bd5805f21_VL_1","AML-systemene benytter i utstrakt grad data fra øvrige systemer.","Det er utabeidet et AML kundebilde hvor det hentes og sammenstilles data fra flere kilder. Dette for å forbedre kvaliteten og lette arbeidet for AML teamene."]
["SPAREBANK 1 HELGELAND Risikorapportering-2023_SBH_877bd5805f21_VL_1","AML-systemene gjenkjenner mistenkelig mønstre over tid.","Det har vært jobbet med å ytterligere forbedre datakvaliteten for disse systemene gjennom ulike maskinlæringsmodeller. I tillegg er det etablert en analysefunksjon for å forbedre kvaliteten. "]
["SPAREBANK 1 HELGELAND Risikorapportering-2023_SBH_877bd5805f21_VL_1","Sanksjonscreeningsystemet har høy presisjon i treff av listeførte personer og foretak.","Ytterligere forbedring av sanksjonsscreeningsløsningen med forbedret tuning-funksjonalitet bidrar til å redusere risikoen ytterligere"]
["SPAREBANK 1 NORD-NORGE - Risikorapportering 2023SNN_65b9df6764ee_VL_1","Våre IKT-systemer gir et samlet bilde av kunde, kunderelasjoner og kundeadferd.","Utviklet samlerapporter per kunde som gir en god oversikt av kundeadferd og eksponering. "]
["SPAREBANK 1 NORD-NORGE - Risikorapportering 2023SNN_65b9df6764ee_VL_1","Vi har elektronisk overvåking av transaksjoner og transaksjonsmønstre.","Det har vært perioder med ustabil drift hos leverandør i løpet av 2. harlvår 2023.  I løpet av q4-2023 stabiliserte situasjonen seg. "]
["SPAREBANK 1 NORD-NORGE - Risikorapportering 2023SNN_65b9df6764ee_VL_1","Vi har en stadig bedre presisjon når det gjelder flagging av mistenkelig transaksjoner.","Utviklet maskinlæringsmodeller og avviksdeteksjon som har gitt økt treffsikkerhet.  Kontinuerlig utvikling av scenarier og reglesetting har gitt bedre presisjon på flagging av mistenkelig transaksjoner."]
["SPAREBANK 1 NORD-NORGE - Risikorapportering 2023SNN_65b9df6764ee_VL_1","Det er en risiko for at transaksjonsovervåkingssystemet ikke fanger opp alle betalingstransaksjoner.","Det er utviklet et nytt kontrollrammeverk mot leverandør for å sikre fullstendighet av data i transaksjonsovervåkingssystemer. "]
["SPAREBANK 1 NORD-NORGE - Risikorapportering 2023SNN_65b9df6764ee_VL_1","AML-systemene gjenkjenner mistenkelig mønstre over tid.","Re-treningen av maskinlæringsmodeller (som også inkluderer avviksdeteksjon).\nDette styrker bankenes mulighet til å avdekke mistenkelige mønstre over tid."]
["SPAREBANK 1 NORDMØRE - 23_14061 Årlig risikorapportering IKT 2023 SB1 Nordmøre_1cd822a3201b_VL_1","Våre IKT-systemer gir et samlet bilde av kunde, kunderelasjoner og kundeadferd.","Vi har i 2023 forbedret verktøyet AML-medarbeidere bruker til å få en oversikt over kunden og kundens adferd i form av transaksjoner. Dette for å sikre høy kvalitet på dataene, samt enklere tilgengeligjøring av spesifiserte adferdsmønstre som er relevant for AML-medarbeidere(PowerBI)."]
["SPAREBANK 1 NORDMØRE - 23_14061 Årlig risikorapportering IKT 2023 SB1 Nordmøre_1cd822a3201b_VL_1","Vi har elektronisk overvåking av transaksjoner og transaksjonsmønstre.","Vi har i 2023 produksjonssatt en avviksdeteksjonsmodell som skal på en enda bedre måte avdekke unormale transaksjonsmønstre.\n\nDet er også produksjonssatt spesialregler for å bedre kunne detektere kryprovalutatransaksjoner."]
["SPAREBANK 1 NORDMØRE - 23_14061 Årlig risikorapportering IKT 2023 SB1 Nordmøre_1cd822a3201b_VL_1","Vi har en stadig bedre presisjon når det gjelder flagging av mistenkelig transaksjoner.","Økt bruk av maskinlæring i transkasjonsovervåkningen fører til høyere presisjon når det gjelder flagging av mistenkelige transaksjoner. Det jobbes løpende med å forbedre regelsettingen i transaksjonsovervåkingssystemet. "]
["SPAREBANK 1 NORDMØRE - 23_14061 Årlig risikorapportering IKT 2023 SB1 Nordmøre_1cd822a3201b_VL_1","Det er en risiko for at transaksjonsovervåkingssystemet ikke fanger opp alle betalingstransaksjoner.","Det vært jobbet med å ytterligere forbedre datakvaliteten for disse systemene gjennom ulike maskinlæringsmodeller. Etablert en analysefunksjon for å forbedre kvaliteten. "]
["SPAREBANK 1 NORDMØRE - 23_14061 Årlig risikorapportering IKT 2023 SB1 Nordmøre_1cd822a3201b_VL_1","AML-systemene benytter i utstrakt grad data fra øvrige systemer.","Det er utabeidet et AML kundebilde i powerBI hvor det hentes og sammenstilles data fra flere kilder. Dette for å forbedre kvaliteten og lette arbeidet for AML teamene."]
["SPAREBANK 1 NORDMØRE - 23_14061 Årlig risikorapportering IKT 2023 SB1 Nordmøre_1cd822a3201b_VL_1","AML-systemene gjenkjenner mistenkelig mønstre over tid.","Tilsvarende som nr 86."]
["SPAREBANK 1 NORDMØRE - 23_14061 Årlig risikorapportering IKT 2023 SB1 Nordmøre_1cd822a3201b_VL_1","Sanksjonscreeningsystemet har høy presisjon i treff av listeførte personer og foretak.","Ytterligere forbedring av sanksjonsscreeningsløsningen med forbedret tuning-funksjonalitet bidrar til å redusere risikoen ytterligere. Compliance har gjennomgang av tematilsynsrapport om sanksjoner på kontrollplanen for 2024. "]
["SPAREBANK 1 NORDMØRE - 23_14061 Årlig risikorapportering IKT 2023 SB1 Nordmøre_77085773122b_VL_2","Våre IKT-systemer gir et samlet bilde av kunde, kunderelasjoner og kundeadferd.","Vi har i 2023 forbedret verktøyet AML-medarbeidere bruker til å få en oversikt over kunden og kundens adferd i form av transaksjoner. Dette for å sikre høy kvalitet på dataene, samt enklere tilgengeligjøring av spesifiserte adferdsmønstre som er relevant for AML-medarbeidere(PowerBI)."]
["SPAREBANK 1 NORDMØRE - 23_14061 Årlig risikorapportering IKT 2023 SB1 Nordmøre_77085773122b_VL_2","Vi har elektronisk overvåking av transaksjoner og transaksjonsmønstre.","Vi har i 2023 produksjonssatt en avviksdeteksjonsmodell som skal på en enda bedre måte avdekke unormale transaksjonsmønstre.\n\nDet er også produksjonssatt spesialregler for å bedre kunne detektere kryprovalutatransaksjoner."]
["SPAREBANK 1 NORDMØRE - 23_14061 Årlig risikorapportering IKT 2023 SB1 Nordmøre_77085773122b_VL_2","Vi har en stadig bedre presisjon når det gjelder flagging av mistenkelig transaksjoner.","Økt bruk av maskinlæring i transkasjonsovervåkningen fører til høyere presisjon når det gjelder flagging av mistenkelige transaksjoner. Det jobbes løpende med å forbedre regelsettingen i transaksjonsovervåkingssystemet. "]
["SPAREBANK 1 NORDMØRE - 23_14061 Årlig risikorapportering IKT 2023 SB1 Nordmøre_77085773122b_VL_2","Det er en risiko for at transaksjonsovervåkingssystemet ikke fanger opp alle betalingstransaksjoner.","Det vært jobbet med å ytterligere forbedre datakvaliteten for disse systemene gjennom ulike maskinlæringsmodeller. Etablert en analysefunksjon for å forbedre kvaliteten. "]
["SPAREBANK 1 NORDMØRE - 23_14061 Årlig risikorapportering IKT 2023 SB1 Nordmøre_77085773122b_VL_2","AML-systemene benytter i utstrakt grad data fra øvrige systemer.","Det er utabeidet et AML kundebilde i powerBI hvor det hentes og sammenstilles data fra flere kilder. Dette for å forbedre kvaliteten og lette arbeidet for AML teamene."]
["SPAREBANK 1 NORDMØRE - 23_14061 Årlig risikorapportering IKT 2023 SB1 Nordmøre_77085773122b_VL_2","AML-systemene gjenkjenner mistenkelig mønstre over tid.","Tilsvarende som nr 86."]
["SPAREBANK 1 NORDMØRE - 23_14061 Årlig risikorapportering IKT 2023 SB1 Nordmøre_77085773122b_VL_2","Sanksjonscreeningsystemet har høy presisjon i treff av listeførte personer og foretak.","Ytterligere forbedring av sanksjonsscreeningsløsningen med forbedret tuning-funksjonalitet bidrar til å redusere risikoen ytterligere. Compliance har gjennomgang av tematilsynsrapport om sanksjoner på kontrollplanen for 2024. "]
["SPAREBANK 1 RINGERIKE HADELAND Rapportering av risiko og sårbarhet 2023 -  til Finanstilsynet_c069ac3b463c_VL_1","Våre IKT-systemer gir et samlet bilde av kunde, kunderelasjoner og kundeadferd.","Vi har i 2023 forbedret verktøyet AML-medarbeidere bruker til å få en oversikt over kunden og kundens adferd i form av transaksjoner. Dette for å sikre høy kvalitet på dataene, samt enklere tilgengeligjøring av spesifiserte adferdsmønstre som er relevant for AML-medarbeidere."]
["SPAREBANK 1 RINGERIKE HADELAND Rapportering av risiko og sårbarhet 2023 -  til Finanstilsynet_c069ac3b463c_VL_1","Vi har elektronisk overvåking av transaksjoner og transaksjonsmønstre.","Vi har i 2023 produksjonssatt en avviksdeteksjonsmodell som skal på en enda bedre måte avdekke unormale transaksjonsmønstre."]
["SPAREBANK 1 RINGERIKE HADELAND Rapportering av risiko og sårbarhet 2023 -  til Finanstilsynet_c069ac3b463c_VL_1","Vi har en stadig bedre presisjon når det gjelder flagging av mistenkelig transaksjoner.","Økt bruk av maskinlæring i transkasjonsovervåkningen fører til høyere presisjon når det gjelder flagging av mistenkelige transaksjoner\n"]
["SPAREBANK 1 RINGERIKE HADELAND Rapportering av risiko og sårbarhet 2023 -  til Finanstilsynet_c069ac3b463c_VL_1","Det er en risiko for at transaksjonsovervåkingssystemet ikke fanger opp alle betalingstransaksjoner.","Det har vært jobbet med å ytterligere forbedre datakvaliteten for disse systemene gjennom ulike maskinlæringsmodeller. Etablert en analysefunksjon for å forbedre kvaliteten. "]
["SPAREBANK 1 RINGERIKE HADELAND Rapportering av risiko og sårbarhet 2023 -  til Finanstilsynet_c069ac3b463c_VL_1","AML-systemene benytter i utstrakt grad data fra øvrige systemer.","Det er utabeidet et AML kundebilde hvor det hentes og sammenstilles data fra flere kilder. Dette for å forbedre kvaliteten og lette arbeidet for AML teamene."]
["SPAREBANK 1 RINGERIKE HADELAND Rapportering av risiko og sårbarhet 2023 -  til Finanstilsynet_c069ac3b463c_VL_1","AML-systemene gjenkjenner mistenkelig mønstre over tid.","Det har vært jobbet med å ytterligere forbedre datakvaliteten for disse systemene gjennom ulike maskinlæringsmodeller. Etablert en analysefunksjon for å forbedre kvaliteten. "]
["SPAREBANK 1 RINGERIKE HADELAND Rapportering av risiko og sårbarhet 2023 -  til Finanstilsynet_c069ac3b463c_VL_1","Sanksjonscreeningsystemet har høy presisjon i treff av listeførte personer og foretak.","Ytterligere forbedring av sanksjonsscreeningsløsningen med forbedret tuning-funksjonalitet bidrar til å redusere risikoen ytterligere"]
["SPAREBANK 1 SMN - 2024.01.31 SpareBank 1 SMN Risikorapportering_88ba4b5504ae_VL_1","Våre IKT-systemer gir et samlet bilde av kunde, kunderelasjoner og kundeadferd.","Det er iverksatt anskaffelsesprosess for nytt AML system. Det benyttes kompenserende løsninger."]
["SPAREBANK 1 SMN - 2024.01.31 SpareBank 1 SMN Risikorapportering_88ba4b5504ae_VL_1","Vi har elektronisk overvåking av transaksjoner og transaksjonsmønstre.","Det pågår ansakffelsesprosess av nytt system for transaksjonsovervåkning. Det er jobbet med å finne alternative løsninger for å overvåke transaksjoner tilknyttet respondentbanker via bankens datavarehus, samt ses det på muligheten for å endre relevante kontobeskrivelseskoder. "]
["SPAREBANK 1 SMN - 2024.01.31 SpareBank 1 SMN Risikorapportering_88ba4b5504ae_VL_1","Vi har en stadig bedre presisjon når det gjelder flagging av mistenkelig transaksjoner.","I 2023 har antall MT meldinger økt, samtidig som at antall flagginger er redusert. Det er gjennomført analyser av treffsikkerhet og det benyttes tildels maskinlæringsmodeller med høyere treffsikkerhet."]
["SPAREBANK 1 SMN - 2024.01.31 SpareBank 1 SMN Risikorapportering_88ba4b5504ae_VL_1","AML-systemene gjenkjenner mistenkelig mønstre over tid.","Det benyttes maskinlæringsregler med utgangspunkt i Avviksdeteksjon og unormal aktivitet, disse er trent og det er satt på nye maskinlæringsregler i 2023."]
["SPAREBANK 1 SMN - 2024.01.31 SpareBank 1 SMN Risikorapportering_88ba4b5504ae_VL_1","Sanksjonscreeningsystemet har høy presisjon i treff av listeførte personer og foretak.","Det er etter tilsyn i februar 2022 foretatt forbedringer av algoritmer mv.  S"]
["SpareBank 1 SMN pensjonskasse - Risikorapportering (Sendt 31.01.2024)_73beafb3c59a_VL_1","Våre IKT-systemer gir et samlet bilde av kunde, kunderelasjoner og kundeadferd.","Besvarelse basert på forutsetning om at pensjonskassen ikke har noen kunder tilsvarende et betalingsforetak"]
["SpareBank 1 SMN pensjonskasse - Risikorapportering (Sendt 31.01.2024)_73beafb3c59a_VL_1","Vi har elektronisk overvåking av transaksjoner og transaksjonsmønstre.","Besvarelse basert på forutsetning om at pensjonskassen ikke har noen kunder tilsvarende et betalingsforetak"]
["SpareBank 1 SMN pensjonskasse - Risikorapportering (Sendt 31.01.2024)_73beafb3c59a_VL_1","Vi har en stadig bedre presisjon når det gjelder flagging av mistenkelig transaksjoner.","Besvarelse basert på forutsetning om at pensjonskassen ikke har noen kunder tilsvarende et betalingsforetak"]
["SpareBank 1 SMN pensjonskasse - Risikorapportering (Sendt 31.01.2024)_73beafb3c59a_VL_1","Det er en risiko for at transaksjonsovervåkingssystemet ikke fanger opp alle betalingstransaksjoner.","Besvarelse basert på forutsetning om at pensjonskassen ikke har noen kunder tilsvarende et betalingsforetak"]
["SpareBank 1 SMN pensjonskasse - Risikorapportering (Sendt 31.01.2024)_73beafb3c59a_VL_1","AML-systemene benytter i utstrakt grad data fra øvrige systemer.","Besvarelse basert på forutsetning om at pensjonskassen ikke har noen kunder tilsvarende et betalingsforetak"]
["SpareBank 1 SMN pensjonskasse - Risikorapportering (Sendt 31.01.2024)_73beafb3c59a_VL_1","AML-systemene gjenkjenner mistenkelig mønstre over tid.","Besvarelse basert på forutsetning om at pensjonskassen ikke har noen kunder tilsvarende et betalingsforetak"]
["SpareBank 1 SMN pensjonskasse - Risikorapportering (Sendt 31.01.2024)_73beafb3c59a_VL_1","Sanksjonscreeningsystemet har høy presisjon i treff av listeførte personer og foretak.","Besvarelse basert på forutsetning om at pensjonskassen ikke har noen kunder tilsvarende et betalingsforetak"]
["SPAREBANK 1 SR-BANK ASA Risikorapportering-2023_SR-Bank_endelig_f09a17be53c3_VL_1","Våre IKT-systemer gir et samlet bilde av kunde, kunderelasjoner og kundeadferd.","I 2023 er det levert en ytterligere forbedret versjon av verktøyet \"AML Utredning\"I. Verktøyene er tilgjengeliggjort for medarbeidere med tjenstlig behov for å vurdere enkeltkunder. Banken mottar rådata fra elektronisk overvåkingssystem."]
["SPAREBANK 1 SR-BANK ASA Risikorapportering-2023_SR-Bank_endelig_f09a17be53c3_VL_1","Vi har elektronisk overvåking av transaksjoner og transaksjonsmønstre.","Tietoevry har hatt betydelige driftsutfordringer siden oktober 2023. Problemene vedvarer i 2024. Tietoevry har satt betydelige ressurser til å løse disse utfordringene, noe som medfører at andre leveranser blir forsinket. Årsaken til at risikoen er moderat, og ikke høy, er at forsinkelsene håndteres, selv om de er operasjonelt krevende."]
["SPAREBANK 1 SR-BANK ASA Risikorapportering-2023_SR-Bank_endelig_f09a17be53c3_VL_1","Det er en risiko for at transaksjonsovervåkingssystemet ikke fanger opp alle betalingstransaksjoner.","Det er gjennomført ytterligere re-trening av maskinlæringsmodeller og gjort forbedringer knyttet til verktøy for oversikt over kundeadferd. Dette har ytterligere forbedre datakvaliteten for disse systemene."]
["SPAREBANK 1 SR-BANK ASA Risikorapportering-2023_SR-Bank_endelig_f09a17be53c3_VL_1","AML-systemene gjenkjenner mistenkelig mønstre over tid.","Økonomisk kriminalitet organiseres i større grad i komplekse strukturer og internasjonale nettverk. Banken må forbedre systemene for å identifisere og undersøke slike nettverk."]
["SPAREBANK 1 SØRØST NORGE Risikorapportering til Finanstilsynet for 2023 31.01.2024_45787e8060e1_VL_1","Våre IKT-systemer gir et samlet bilde av kunde, kunderelasjoner og kundeadferd.","SB1 U har i 2023 forbedret verktøyet AML-medarbeidere bruker til å få en oversikt over kunden og kundens adferd i form av transaksjoner. Dette for å sikre høy kvalitet på dataen e, samt enklere tilgengeligjøring av spesifiserte adferdsmønstre som er relevant for AML-medarbeidere."]
["SPAREBANK 1 SØRØST NORGE Risikorapportering til Finanstilsynet for 2023 31.01.2024_45787e8060e1_VL_1","Vi har elektronisk overvåking av transaksjoner og transaksjonsmønstre.","Vi bruker Sparebank 1 Utvikling sine systemer og kontroller"]
["SPAREBANK 1 SØRØST NORGE Risikorapportering til Finanstilsynet for 2023 31.01.2024_45787e8060e1_VL_1","Vi har en stadig bedre presisjon når det gjelder flagging av mistenkelig transaksjoner.","Økt bruk av maskinlæring i transkasjonsovervåkningen fører til høyere presisjon når det gjelder flagging av mistenkelige transaksjoner"]
["SPAREBANK 1 SØRØST NORGE Risikorapportering til Finanstilsynet for 2023 31.01.2024_45787e8060e1_VL_1","Det er en risiko for at transaksjonsovervåkingssystemet ikke fanger opp alle betalingstransaksjoner.","Det vært jobbet med å ytterligere forbedre datakvaliteten for disse systemene gjennom ulike maskinlæringsmodeller. Etablert en analysefunksjon for å forbedre kvaliteten. \n\nKravspesifikasjon til nytt system - Dokumentasjon av fullstendighet i data i det elektroniske overvåkningssystemet"]
["SPAREBANK 1 SØRØST NORGE Risikorapportering til Finanstilsynet for 2023 31.01.2024_45787e8060e1_VL_1","AML-systemene benytter i utstrakt grad data fra øvrige systemer.","Det er utabeidet et AML kundebilde hvor det hentes og sammenstilles data fra flere kilder. Dette for å forbedre kvaliteten og lette arbeidet for AML teamene.\n\nAHV klienten innheter data om transaksjoner fra andre systemer "]
["SPAREBANK 1 SØRØST NORGE Risikorapportering til Finanstilsynet for 2023 31.01.2024_45787e8060e1_VL_1","AML-systemene gjenkjenner mistenkelig mønstre over tid.","Tilsvarende som nr 86."]
["SPAREBANK 1 SØRØST NORGE Risikorapportering til Finanstilsynet for 2023 31.01.2024_45787e8060e1_VL_1","Sanksjonscreeningsystemet har høy presisjon i treff av listeførte personer og foretak.","Ytterligere forbedring av sanksjonsscreeningsløsningen med forbedret tuning-funksjonalitet bidrar til å redusere risikoen ytterligere"]
["SPAREBANK 1 ØSTFOLD AKERSHUS Risikorapportering-2023 SpareBank 1 Østfold Akershus_9e0c5a614f92_VL_1","Våre IKT-systemer gir et samlet bilde av kunde, kunderelasjoner og kundeadferd.","Utredningsverktøy for oversikt over kundeadferd er forbedret i løpet av siste år. "]
["SPAREBANK 1 ØSTFOLD AKERSHUS Risikorapportering-2023 SpareBank 1 Østfold Akershus_9e0c5a614f92_VL_1","Vi har elektronisk overvåking av transaksjoner og transaksjonsmønstre.","Siden i høst har det vært en krevende situasjon med leverandøren TE, som har hatt betydelige driftsutfordringer. Dette har medført forsinkelser i flagginger i flere perioder. Banken har deltatt i ukentlige eskaleringsmøter med TE for å følge opp tiltakene som TE har iverksatt for å bedre situasjonen. Driftsbildet er bedret den siste tiden.   "]
["SPAREBANK 1 ØSTFOLD AKERSHUS Risikorapportering-2023 SpareBank 1 Østfold Akershus_9e0c5a614f92_VL_1","Vi har en stadig bedre presisjon når det gjelder flagging av mistenkelig transaksjoner.","Banken har blant annet som følge av maskinlæring hatt en økning i presisjonen. Det er utviklet verktøy for løpende vurdering av regelprestasjon som benyttes som grunnlag for videreutvikling av regelsettet.  "]
["SPAREBANK 1 ØSTFOLD AKERSHUS Risikorapportering-2023 SpareBank 1 Østfold Akershus_9e0c5a614f92_VL_1","Det er en risiko for at transaksjonsovervåkingssystemet ikke fanger opp alle betalingstransaksjoner.","Transaksjonstyper er gjennomgått ifm maskinlæringsutvikling. "]
["SPAREBANK 1 ØSTFOLD AKERSHUS Risikorapportering-2023 SpareBank 1 Østfold Akershus_9e0c5a614f92_VL_1","AML-systemene benytter i utstrakt grad data fra øvrige systemer.","Data sammenstilles i ulike analyseverktøy."]
["SPAREBANK 1 ØSTFOLD AKERSHUS Risikorapportering-2023 SpareBank 1 Østfold Akershus_9e0c5a614f92_VL_1","AML-systemene gjenkjenner mistenkelig mønstre over tid.","Banken er bevisst på at kriminalitetsbildet knyttet til hvitvasking er komplekst med organiserte kriminelle nettverk på tvers av landegrensene. System som synliggjør dette er forbedret. Det er i tillegg iverksatt tiltak som vil forbedre system og muligheter for nettverksundersøkelse.  "]
["SPAREBANK 1 ØSTFOLD AKERSHUS Risikorapportering-2023 SpareBank 1 Østfold Akershus_9e0c5a614f92_VL_1","Sanksjonscreeningsystemet har høy presisjon i treff av listeførte personer og foretak.","System for sanskjonsscreening er forbedret. "]
["SPAREBANK 1 ØSTLANDET Risikorapportering til FT_ jan2024_2c08e88baca7_VL_1","Våre IKT-systemer gir et samlet bilde av kunde, kunderelasjoner og kundeadferd.","Vi har i 2023 forbedret verktøyet AML-medarbeidere bruker til å få en oversikt over kunden og kundens adferd i form av transaksjoner. Dette for å sikre høy kvalitet på dataene, samt enklere tilgengeligjøring av spesifiserte adferdsmønstre som er relevant for AML-medarbeidere."]
["SPAREBANK 1 ØSTLANDET Risikorapportering til FT_ jan2024_2c08e88baca7_VL_1","Vi har elektronisk overvåking av transaksjoner og transaksjonsmønstre.","Vi har i 2023 produksjonssatt en avviksdeteksjonsmodell som skal på en enda bedre måte avdekke unormale transaksjonsmønstre.\n\nDet er også produksjonssatt spesialregler for å bedre kunne detektere kryprovalutatransaksjoner."]
["SPAREBANK 1 ØSTLANDET Risikorapportering til FT_ jan2024_2c08e88baca7_VL_1","Vi har en stadig bedre presisjon når det gjelder flagging av mistenkelig transaksjoner.","Økt bruk av maskinlæring i transkasjonsovervåkningen fører til høyere presisjon når det gjelder flagging av mistenkelige transaksjoner"]
["SPAREBANK 1 ØSTLANDET Risikorapportering til FT_ jan2024_2c08e88baca7_VL_1","Det er en risiko for at transaksjonsovervåkingssystemet ikke fanger opp alle betalingstransaksjoner.","Det vært jobbet med å ytterligere forbedre datakvaliteten for disse systemene gjennom ulike maskinlæringsmodeller. Etablert en analysefunksjon for å forbedre kvaliteten. "]
["SPAREBANK 1 ØSTLANDET Risikorapportering til FT_ jan2024_2c08e88baca7_VL_1","AML-systemene benytter i utstrakt grad data fra øvrige systemer.","Det er utabeidet et AML kundebilde hvor det hentes og sammenstilles data fra flere kilder. Dette for å forbedre kvaliteten og lette arbeidet for AML teamene."]
["SPAREBANK 1 ØSTLANDET Risikorapportering til FT_ jan2024_2c08e88baca7_VL_1","AML-systemene gjenkjenner mistenkelig mønstre over tid.","Tilsvarende som nr 86."]
["SPAREBANK 1 ØSTLANDET Risikorapportering til FT_ jan2024_2c08e88baca7_VL_1","Sanksjonscreeningsystemet har høy presisjon i treff av listeførte personer og foretak.","Ytterligere forbedring av sanksjonsscreeningsløsningen med forbedret tuning-funksjonalitet bidrar til å redusere risikoen ytterligere"]
["SPAREBANK 68 GRADER NORD Risiko og sårbarhet - IKT- og betalingstjenester_dbbd5c71cdee_VL_1","Våre IKT-systemer gir et samlet bilde av kunde, kunderelasjoner og kundeadferd.","Bankens kernesystem (Medarbeiderportalen) inneholder all kundeinformasjon, herav sammenstilling av kundeinformasjon fra kundeetablering, løpende oppfølging og kunderelasjoner. CDD benyttes for risikikoklassifisering av kunde ved kundeetablering og løpende oppfølging. Det er en integrasjon med Medarbeiderportalen hvor man har totaloversikten. SAS AML benyttes for transaksjonsovervåkning og daglig screening"]
["SPAREBANK 68 GRADER NORD Risiko og sårbarhet - IKT- og betalingstjenester_dbbd5c71cdee_VL_1","Vi har elektronisk overvåking av transaksjoner og transaksjonsmønstre.","Ja. SAS-AML og SAS-CDD. Det har blitt gjennomført et felles prosjekt i LOKALBANK for å forbedre transaksjonsfiltrering, mapping av transaksjoner og scenarier. "]
["SPAREBANK 68 GRADER NORD Risiko og sårbarhet - IKT- og betalingstjenester_dbbd5c71cdee_VL_1","Vi har en stadig bedre presisjon når det gjelder flagging av mistenkelig transaksjoner.","Banken tester og vurderer parameter i scenarioene slik at scenarioene reflekterer bankens risiko og kundeportefølje"]
["SPAREBANK 68 GRADER NORD Risiko og sårbarhet - IKT- og betalingstjenester_dbbd5c71cdee_VL_1","Det er en risiko for at transaksjonsovervåkingssystemet ikke fanger opp alle betalingstransaksjoner.","Alle betalinger posteres i kjerne og inngår i transkasjonsovervåkingen"]
["SPAREBANK 68 GRADER NORD Risiko og sårbarhet - IKT- og betalingstjenester_dbbd5c71cdee_VL_1","AML-systemene benytter i utstrakt grad data fra øvrige systemer.","Det ligger en tett integrasjon mellom bankens kernesystem og AML-systemer. Både kernesystem og AML-systemene er levert av SDC noe som sikrer tett integrasjon mellom disse systemene.\nBanken benytter også Kundesjekk som fortsatt krever manuell registrering."]
["SPAREBANK 68 GRADER NORD Risiko og sårbarhet - IKT- og betalingstjenester_dbbd5c71cdee_VL_1","AML-systemene gjenkjenner mistenkelig mønstre over tid.","Bankens transaksjonsovervåkning har scenarioer som benytter kundens tidligere adferd (historiske data) og også statistiske data for å gjenkjenne kundens handlingsmønster i ulike intervaller."]
["SPAREBANK 68 GRADER NORD Risiko og sårbarhet - IKT- og betalingstjenester_dbbd5c71cdee_VL_1","Sanksjonscreeningsystemet har høy presisjon i treff av listeførte personer og foretak.","Systemene kontrollerer kunder mot terror- og sanksjonslister daglig og ved etablering. Løsningen har blitt forbedret i etterkant av temabasert tilsyn i en SDC-bank."]
["SPAREBANKEN DIN TELEMARK Risikorapportering 2023 - Sparebanken DIN Telemark_b3022c3e6564_VL_2","Våre IKT-systemer gir et samlet bilde av kunde, kunderelasjoner og kundeadferd.","Bankens kernesystem (Medarbeiderportalen) inneholder all kundeinformasjon, herav sammenstilling av kundeinformasjon fra kundeetablering, løpende oppfølging og kunderelasjoner. CDD benyttes for risikikoklassifisering av kunde ved kundeetablering og løpende oppfølging. Det er en integrasjon med Medarbeiderportalen hvor man har totaloversikten. SAS AML benyttes for transaksjonsovervåkning og daglig screening"]
["SPAREBANKEN DIN TELEMARK Risikorapportering 2023 - Sparebanken DIN Telemark_b3022c3e6564_VL_2","Vi har elektronisk overvåking av transaksjoner og transaksjonsmønstre.","Ja. SAS-AML og SAS-CDD. Det har blitt gjennomført et felles prosjekt i LOKALBANK for å forbedre transaksjonsfiltrering, mapping av transaksjoner og scenarier. "]
["SPAREBANKEN DIN TELEMARK Risikorapportering 2023 - Sparebanken DIN Telemark_b3022c3e6564_VL_2","Vi har en stadig bedre presisjon når det gjelder flagging av mistenkelig transaksjoner.","Banken tester og vurderer parameter i scenarioene slik at scenarioene reflekterer bankens risiko og kundeportefølje"]
["SPAREBANKEN DIN TELEMARK Risikorapportering 2023 - Sparebanken DIN Telemark_b3022c3e6564_VL_2","AML-systemene benytter i utstrakt grad data fra øvrige systemer.","Det ligger en tett integrasjon mellom bankens kernesystem og AML-systemer. Både kernesystem og AML-systemene er levert av SDC noe som sikrer tett integrasjon mellom disse systemene."]
["SPAREBANKEN DIN TELEMARK Risikorapportering 2023 - Sparebanken DIN Telemark_b3022c3e6564_VL_2","AML-systemene gjenkjenner mistenkelig mønstre over tid.","Bankens transaksjonsovervåkning har scenarioer som benytter kundens tidligere adferd (historiske data) og også statistiske data for å gjenkjenne kundens handlingsmønster i ulike intervaller."]
["SPAREBANKEN DIN TELEMARK Risikorapportering 2023 - Sparebanken DIN Telemark_b3022c3e6564_VL_2","Sanksjonscreeningsystemet har høy presisjon i treff av listeførte personer og foretak.","Systemene kontrollerer kunder mot terror- og sanksjonslister daglig og ved etablering. Løsningen har blitt forbedret i etterkant av temabasert tilsyn i en SDC-bank."]
["SPAREBANKEN NARVIK SN risikorapportering-2023_065e7b219f11_VL_2","Våre IKT-systemer gir et samlet bilde av kunde, kunderelasjoner og kundeadferd.","Vi melder feil som oppdages til Eika og melder også inn \"ønsker\" om forbedringer. Eika har en omfattende handlingsplan for 2024 som skal sørge for nødvendige forbedringer ute i bank."]
["SPAREBANKEN NARVIK SN risikorapportering-2023_065e7b219f11_VL_2","Vi har elektronisk overvåking av transaksjoner og transaksjonsmønstre.","Tiltak har vært manuell kontroll og gjennomgang av transaksjoner i etterkant."]
["SPAREBANKEN NARVIK SN risikorapportering-2023_065e7b219f11_VL_2","Det er en risiko for at transaksjonsovervåkingssystemet ikke fanger opp alle betalingstransaksjoner.","Tiltak har vært manuell kontroll og gjennomgang av transaksjoner i etterkant."]
["Sparebanken Sogn og Fjordane risikorapportering-2024_958b65885605_VL_1","Vi har elektronisk overvåking av transaksjoner og transaksjonsmønstre.","Grunna aukande risiko frå desember 2023 - er det satt inn tiltak med tett oppfølging av levrandør, samt IKT melding sendt inn til Finanstilsynet."]
["Sparebanken Sogn og Fjordane risikorapportering-2024_958b65885605_VL_1","Vi har en stadig bedre presisjon når det gjelder flagging av mistenkelig transaksjoner.","Nye reglar har gjeve forbetring av presisjon, men set risiko til aukane grunna kommentar i linje 84"]
["Sparebanken Sogn og Fjordane risikorapportering-2024_958b65885605_VL_1","Det er en risiko for at transaksjonsovervåkingssystemet ikke fanger opp alle betalingstransaksjoner.","Sjå linje 84"]
["Sparebanken Sogn og Fjordane risikorapportering-2024_958b65885605_VL_1","AML-systemene gjenkjenner mistenkelig mønstre over tid.","Banken nyttar ikkje AI system i AML arbeidet"]
["Sparebanken Sogn og Fjordane risikorapportering-2024_958b65885605_VL_1","Sanksjonscreeningsystemet har høy presisjon i treff av listeførte personer og foretak.","Nytt screeningsystem i 2023 som har auka presisjonen av treff. Tiltak for å redusere falske positive treff er satt inn. "]
["SPAREBANKEN SØR - 2024.01.30 Risikorapportering ROS 2023_3a062c57bc76_VL_1","Våre IKT-systemer gir et samlet bilde av kunde, kunderelasjoner og kundeadferd.","Vårt totalbilde er forbedret gjennom utvikling av rapporter og analyser via eget datavarehus. Det er gjennomført et større prosejekt i samarbeid med ekstern konsulentselskap for å bedre utnytte IKT systemer for å gi et samlet bilde av risikoen knyttet til kunde.  \n2023\n(( Banken har fortsatt arbeidet med å utvikle egne rapporter og analyser via eget datavarehus.  Nytt CRM system og ny KYC/Customer Risk rating er bestilt for leveranse i Q1 2024. Strise vil også bidra til bedre og mer effektiv innhenting av nødvendig informasjon for god vurdering av bedriftskunder i forbindelse med adhoc og fast løpende oppfølging av kundeforholdet.))"]
["SPAREBANKEN SØR - 2024.01.30 Risikorapportering ROS 2023_3a062c57bc76_VL_1","Vi har elektronisk overvåking av transaksjoner og transaksjonsmønstre.","Vårt totalbilde er forbedret gjennom utvikling av rapporter og analyser via eget datavarehus.  \n"]
["SPAREBANKEN SØR - 2024.01.30 Risikorapportering ROS 2023_3a062c57bc76_VL_1","Vi har en stadig bedre presisjon når det gjelder flagging av mistenkelig transaksjoner.","Det er gjennomført et  compliance og utviklingsprosjekt med ekstern konsulent for forbedring av regelsett i AHV klienten.  Foreløpige resultater viser bedre treffsikkerhet i flagginger.\n"]
["SPAREBANKEN SØR - 2024.01.30 Risikorapportering ROS 2023_3a062c57bc76_VL_1","Det er en risiko for at transaksjonsovervåkingssystemet ikke fanger opp alle betalingstransaksjoner.","Det er innført interkontroll for å sikre at betalingsovervåkingssystemet fanger opp alle betalingstransaksjoner.\n"]
["SPAREBANKEN SØR - 2024.01.30 Risikorapportering ROS 2023_3a062c57bc76_VL_1","AML-systemene benytter i utstrakt grad data fra øvrige systemer.","Vi benytter integrerte systemer fra TietoEvry.\n\n\n"]
["SPAREBANKEN SØR - 2024.01.30 Risikorapportering ROS 2023_3a062c57bc76_VL_1","AML-systemene gjenkjenner mistenkelig mønstre over tid.","Ingen AI eller ML systemer på plass, men det arbeides med utnyttelse av datavarehus for å supplere eksisterende AML-system.\n"]
["SPAREBANKEN SØR - 2024.01.30 Risikorapportering ROS 2023_3a062c57bc76_VL_1","Sanksjonscreeningsystemet har høy presisjon i treff av listeførte personer og foretak.","Banken har implementert nytt sanksjonsscreeningsystem levert av Tietoevry.  Systemet forventes å ha vesentlig høyere presisjon i treff av listeførte personer og foretak.\n"]
["SPAREBANKEN SØR BOLIGKREDITT AS Kopi av 2024.01.30 Risikorapportering Boligkreditt ROS 2023_9610f993a0d8_VL_2","Våre IKT-systemer gir et samlet bilde av kunde, kunderelasjoner og kundeadferd.","Vårt totalbilde er forbedret gjennom utvikling av rapporter og analyser via eget datavarehus. Det er gjennomført et større prosejekt i samarbeid med ekstern konsulentselskap for å bedre utnytte IKT systemer for å gi et samlet bilde av risikoen knyttet til kunde.  \n2023\n(( Banken har fortsatt arbeidet med å utvikle egne rapporter og analyser via eget datavarehus.  Nytt CRM system og ny KYC/Customer Risk rating er bestilt for leveranse i Q1 2024. Strise vil også bidra til bedre og mer effektiv innhenting av nødvendig informasjon for god vurdering av bedriftskunder i forbindelse med adhoc og fast løpende oppfølging av kundeforholdet.))"]
["SPAREBANKEN SØR BOLIGKREDITT AS Kopi av 2024.01.30 Risikorapportering Boligkreditt ROS 2023_9610f993a0d8_VL_2","Vi har elektronisk overvåking av transaksjoner og transaksjonsmønstre.","Vårt totalbilde er forbedret gjennom utvikling av rapporter og analyser via eget datavarehus.  \n"]
["SPAREBANKEN SØR BOLIGKREDITT AS Kopi av 2024.01.30 Risikorapportering Boligkreditt ROS 2023_9610f993a0d8_VL_2","Vi har en stadig bedre presisjon når det gjelder flagging av mistenkelig transaksjoner.","Det er gjennomført et  compliance og utviklingsprosjekt med ekstern konsulent for forbedring av regelsett i AHV klienten.  Foreløpige resultater viser bedre treffsikkerhet i flagginger.\n"]
["SPAREBANKEN SØR BOLIGKREDITT AS Kopi av 2024.01.30 Risikorapportering Boligkreditt ROS 2023_9610f993a0d8_VL_2","Det er en risiko for at transaksjonsovervåkingssystemet ikke fanger opp alle betalingstransaksjoner.","Det er innført interkontroll for å sikre at betalingsovervåkingssystemet fanger opp alle betalingstransaksjoner.\n"]
["SPAREBANKEN SØR BOLIGKREDITT AS Kopi av 2024.01.30 Risikorapportering Boligkreditt ROS 2023_9610f993a0d8_VL_2","AML-systemene benytter i utstrakt grad data fra øvrige systemer.","Vi benytter integrerte systemer fra TietoEvry.\n\n\n"]
["SPAREBANKEN SØR BOLIGKREDITT AS Kopi av 2024.01.30 Risikorapportering Boligkreditt ROS 2023_9610f993a0d8_VL_2","AML-systemene gjenkjenner mistenkelig mønstre over tid.","Ingen AI eller ML systemer på plass, men det arbeides med utnyttelse av datavarehus for å supplere eksisterende AML-system.\n"]
["SPAREBANKEN SØR BOLIGKREDITT AS Kopi av 2024.01.30 Risikorapportering Boligkreditt ROS 2023_9610f993a0d8_VL_2","Sanksjonscreeningsystemet har høy presisjon i treff av listeførte personer og foretak.","Banken har implementert nytt sanksjonsscreeningsystem levert av Tietoevry.  Systemet forventes å ha vesentlig høyere presisjon i treff av listeførte personer og foretak.\n"]
["SPAREBANKEN SØR BOLIGKREDITT AS Kopi av 2024.01.30 Risikorapportering Boligkreditt ROS 2023_d5737049c2a8_VL_1","Våre IKT-systemer gir et samlet bilde av kunde, kunderelasjoner og kundeadferd.","Vårt totalbilde er forbedret gjennom utvikling av rapporter og analyser via eget datavarehus. Det er gjennomført et større prosejekt i samarbeid med ekstern konsulentselskap for å bedre utnytte IKT systemer for å gi et samlet bilde av risikoen knyttet til kunde.  \n2023\n(( Banken har fortsatt arbeidet med å utvikle egne rapporter og analyser via eget datavarehus.  Nytt CRM system og ny KYC/Customer Risk rating er bestilt for leveranse i Q1 2024. Strise vil også bidra til bedre og mer effektiv innhenting av nødvendig informasjon for god vurdering av bedriftskunder i forbindelse med adhoc og fast løpende oppfølging av kundeforholdet.))"]
["SPAREBANKEN SØR BOLIGKREDITT AS Kopi av 2024.01.30 Risikorapportering Boligkreditt ROS 2023_d5737049c2a8_VL_1","Vi har elektronisk overvåking av transaksjoner og transaksjonsmønstre.","Vårt totalbilde er forbedret gjennom utvikling av rapporter og analyser via eget datavarehus.  \n"]
["SPAREBANKEN SØR BOLIGKREDITT AS Kopi av 2024.01.30 Risikorapportering Boligkreditt ROS 2023_d5737049c2a8_VL_1","Vi har en stadig bedre presisjon når det gjelder flagging av mistenkelig transaksjoner.","Det er gjennomført et  compliance og utviklingsprosjekt med ekstern konsulent for forbedring av regelsett i AHV klienten.  Foreløpige resultater viser bedre treffsikkerhet i flagginger.\n"]
["SPAREBANKEN SØR BOLIGKREDITT AS Kopi av 2024.01.30 Risikorapportering Boligkreditt ROS 2023_d5737049c2a8_VL_1","Det er en risiko for at transaksjonsovervåkingssystemet ikke fanger opp alle betalingstransaksjoner.","Det er innført interkontroll for å sikre at betalingsovervåkingssystemet fanger opp alle betalingstransaksjoner.\n"]
["SPAREBANKEN SØR BOLIGKREDITT AS Kopi av 2024.01.30 Risikorapportering Boligkreditt ROS 2023_d5737049c2a8_VL_1","AML-systemene benytter i utstrakt grad data fra øvrige systemer.","Vi benytter integrerte systemer fra TietoEvry.\n\n\n"]
["SPAREBANKEN SØR BOLIGKREDITT AS Kopi av 2024.01.30 Risikorapportering Boligkreditt ROS 2023_d5737049c2a8_VL_1","AML-systemene gjenkjenner mistenkelig mønstre over tid.","Ingen AI eller ML systemer på plass, men det arbeides med utnyttelse av datavarehus for å supplere eksisterende AML-system.\n"]
["SPAREBANKEN SØR BOLIGKREDITT AS Kopi av 2024.01.30 Risikorapportering Boligkreditt ROS 2023_d5737049c2a8_VL_1","Sanksjonscreeningsystemet har høy presisjon i treff av listeførte personer og foretak.","Banken har implementert nytt sanksjonsscreeningsystem levert av Tietoevry.  Systemet forventes å ha vesentlig høyere presisjon i treff av listeførte personer og foretak.\n"]
["Sparebanken Vest - risikorapportering_SPV_2023_e93a09ff424d_VL_1","Våre IKT-systemer gir et samlet bilde av kunde, kunderelasjoner og kundeadferd.","\nDet er gjennomført videre forenkling av IKT- arkitektur og arbeidsverktøy for bankens ansatte for oppfølging av kunder og kundeadferd. Kundedata fra ulike systemer er sammenstilt for å forenkle innsikt i kundeaktiviteter.\n\n"]
["Sparebanken Vest - risikorapportering_SPV_2023_e93a09ff424d_VL_1","Vi har elektronisk overvåking av transaksjoner og transaksjonsmønstre.","Banken arbeider kontinuerlig med forbedring av systemne og regelsett for elektronisk overvåkning. Det er gjennomført prosjekt for gjennomgang og oppdatering av regler for bedriftskunder. "]
["Sparebanken Vest - risikorapportering_SPV_2023_e93a09ff424d_VL_1","Vi har en stadig bedre presisjon når det gjelder flagging av mistenkelig transaksjoner.","Regeler for transaksjonsovervåkning er justert og forbedret i 2023 med nye modus og endrede regler. Regelendring  er gjennomført etter portefølje og transaksjonsanalyse og bankens risikovurdering. Jevnlig internkontroll gjennomføres."]
["Sparebanken Vest - risikorapportering_SPV_2023_e93a09ff424d_VL_1","Det er en risiko for at transaksjonsovervåkingssystemet ikke fanger opp alle betalingstransaksjoner.","Det foreligger iboende risiko for at nye nye produkter og tjenester, samt eventuell omkoding av transaksjoner og tekskoder med fører endringer i oppsett som kan påvirke regelsettingen i transaksjonsovervåkningssystemene.  Det er gjennomført internkontroller av avleverende systemer og transaksjonskoder for å sikre at de fanges opp i overvåkingen. Jevnlig internkontroll gjennomføres, samt vurderes i forbindelse med oppdatering av virksomhetsrettet risikovurdering."]
["Sparebanken Vest - risikorapportering_SPV_2023_e93a09ff424d_VL_1","AML-systemene benytter i utstrakt grad data fra øvrige systemer.","Risikoklassifiseringsmodeller benytter datakilder fra ulike interne systemer, og er beriket med informasjon fra eksterne kilder, blant annet utvidet informasjon om konkurshistorikk, PEP-status, adverse media-treff m.m."]
["Sparebanken Vest - risikorapportering_SPV_2023_e93a09ff424d_VL_1","AML-systemene gjenkjenner mistenkelig mønstre over tid."," regelsett i transaksjonsovervåkingen som fanger opp transaksjoner over lengre perioder. \n\nBankens riskkoklassifiseringsmodeller hensyntar data og transaksjonshistorikk over tid. Modellene sammenligner transaksjonsatferd mellom kundegrupper og analyserer konkret mistenkelig transaksjonsatferd (avvikende transaksjonsmønster). "]
["SPAREBANKEN VEST BOLIGKREDITT AS Risikorapportering_SPVB_31.12.2023_Finanstilsynet_Altinn_af2f0958dc5d_VL_1","Våre IKT-systemer gir et samlet bilde av kunde, kunderelasjoner og kundeadferd.","\n\nCompliance avdelingen rapporterer kvartalsvis til styret i Boligkreditt på områder som er relevant for Boligkreditt. \n"]
["SPAREBANKEN VEST BOLIGKREDITT AS Risikorapportering_SPVB_31.12.2023_Finanstilsynet_Altinn_af2f0958dc5d_VL_1","Vi har elektronisk overvåking av transaksjoner og transaksjonsmønstre."," Leder AHV rapporterer kvartalsvis på saker som er relevant for Boligkreditt. "]
["SPAREBANKEN VEST BOLIGKREDITT AS Risikorapportering_SPVB_31.12.2023_Finanstilsynet_Altinn_af2f0958dc5d_VL_1","Vi har en stadig bedre presisjon når det gjelder flagging av mistenkelig transaksjoner."," Leder for AHV og Compliance rapporterer kvartalsvis til styret i Boligkreditt på forbedringer og relevante saker. "]
["SPAREBANKEN VEST BOLIGKREDITT AS Risikorapportering_SPVB_31.12.2023_Finanstilsynet_Altinn_af2f0958dc5d_VL_1","Det er en risiko for at transaksjonsovervåkingssystemet ikke fanger opp alle betalingstransaksjoner."," Revelante saker blir rapportert til styret i Boligkreditt kvartalsvis fra leder på AHV. "]
["SPAREBANKEN VEST BOLIGKREDITT AS Risikorapportering_SPVB_31.12.2023_Finanstilsynet_Altinn_af2f0958dc5d_VL_1","AML-systemene gjenkjenner mistenkelig mønstre over tid.","Leder for AHV rapporterer på relevante saker kvartalsvis til styret i Boligkreditt. "]
["SPAREBANKEN VEST BOLIGKREDITT AS Risikorapportering_SPVB_31.12.2023_Finanstilsynet_Altinn_af2f0958dc5d_VL_1","Sanksjonscreeningsystemet har høy presisjon i treff av listeførte personer og foretak.","Konsernet har dette på plass og det rapporteres kvartalsvis til styret fra leder på AHV på relevante saker for Boligkreditt. "]
["SPAREBANKEN ØST - Risikorapportering-2023 versjon Sparebanken Øst_0c5dacd97230_VL_1","Vi har en stadig bedre presisjon når det gjelder flagging av mistenkelig transaksjoner.","Vi forbedrer stadig regler for å fange opp transaksjonsmønstre holdt opp mot blant annet modus. Dette for å sikre bedre treff, samt redusere falske antall falske treff. "]
["SPAREBANKEN ØST BOLIGKREDITT AS risikorapportering-2023 SPØB_035db900ce5f_VL_1","Vi har en stadig bedre presisjon når det gjelder flagging av mistenkelig transaksjoner.","Vi forbedrer stadig regler for å fange opp transaksjonsmønstre holdt opp mot blant annet modus. Dette for å sikre bedre treff, samt redusere falske antall falske treff. "]
["STATNETT SF'S PENSJONSKASSE - Risiko og sårbarhetsrapportering 2023 Statnett PK_2396fbc164b5_VL_2","Våre IKT-systemer gir et samlet bilde av kunde, kunderelasjoner og kundeadferd.","Har ingen kunder"]
["STATNETT SF'S PENSJONSKASSE - Risiko og sårbarhetsrapportering 2023 Statnett PK_2396fbc164b5_VL_2","Vi har elektronisk overvåking av transaksjoner og transaksjonsmønstre.","Gjør ingen transaksjoner selv, alt går via Grieg Investor på fond og via Gabler på driftsfakturaer"]
["STATNETT SF'S PENSJONSKASSE - Risiko og sårbarhetsrapportering 2023 Statnett PK_2396fbc164b5_VL_2","Vi har en stadig bedre presisjon når det gjelder flagging av mistenkelig transaksjoner.","Ikke relevant"]
["STATNETT SF'S PENSJONSKASSE - Risiko og sårbarhetsrapportering 2023 Statnett PK_2396fbc164b5_VL_2","Det er en risiko for at transaksjonsovervåkingssystemet ikke fanger opp alle betalingstransaksjoner.","Alle transaksjoner på driftskonto gjennomleses, og som nevnt før, alle transaksjoner over 0,5 mnok rapporteres til styret."]
["STATNETT SF'S PENSJONSKASSE - Risiko og sårbarhetsrapportering 2023 Statnett PK_2396fbc164b5_VL_2","AML-systemene benytter i utstrakt grad data fra øvrige systemer.","Oppfattes ikke som relevant"]
["STATNETT SF'S PENSJONSKASSE - Risiko og sårbarhetsrapportering 2023 Statnett PK_2396fbc164b5_VL_2","AML-systemene gjenkjenner mistenkelig mønstre over tid.","Oppfattes ikke som relevant"]
["STATNETT SF'S PENSJONSKASSE - Risiko og sårbarhetsrapportering 2023 Statnett PK_2396fbc164b5_VL_2","Sanksjonscreeningsystemet har høy presisjon i treff av listeførte personer og foretak.","Ikke relevant for oss"]
["Stjørdal GJensidig Brannkasse - risikorapportering - 2023 Finanstilsynet_7bf272d27c64_VL_1","Våre IKT-systemer gir et samlet bilde av kunde, kunderelasjoner og kundeadferd.","AML kundescore videreutviklet. Utviklet risikoklassifiseringsmodellen Privat og Commercial til også å gjelde endringer i forsikringsdekning. \n\n\n"]
["Stjørdal GJensidig Brannkasse - risikorapportering - 2023 Finanstilsynet_7bf272d27c64_VL_1","Vi har elektronisk overvåking av transaksjoner og transaksjonsmønstre.","KAR etablert i 2022 - senket beløpsgrense til 50.000 kr for stopp i 2023."]
["Stjørdal GJensidig Brannkasse - risikorapportering - 2023 Finanstilsynet_7bf272d27c64_VL_1","Vi har en stadig bedre presisjon når det gjelder flagging av mistenkelig transaksjoner.","Erfaringsdata og eksterne kilder brukes for å justere parametrene og øke kvaliteten på risioklassifiseringsmodellen."]
["Stjørdal GJensidig Brannkasse - risikorapportering - 2023 Finanstilsynet_7bf272d27c64_VL_1","Det er en risiko for at transaksjonsovervåkingssystemet ikke fanger opp alle betalingstransaksjoner.","Det er ikke noe transaksjonsovervåkningssystem utover KAR-stoppen. \n\n\n "]
["Stjørdal GJensidig Brannkasse - risikorapportering - 2023 Finanstilsynet_7bf272d27c64_VL_1","AML-systemene benytter i utstrakt grad data fra øvrige systemer.","Koblet på aksjonærregisteret ifht reellt eierskap. "]
["Stjørdal GJensidig Brannkasse - risikorapportering - 2023 Finanstilsynet_7bf272d27c64_VL_1","AML-systemene gjenkjenner mistenkelig mønstre over tid.","Ikke aktuelt for forsikring. "]
["Stjørdal GJensidig Brannkasse - risikorapportering - 2023 Finanstilsynet_7bf272d27c64_VL_1","Sanksjonscreeningsystemet har høy presisjon i treff av listeførte personer og foretak.","Ingen tiltak i 2023."]
["STOREBRAND BANK ASA Risikorapportering Storebrand Bank ASA_74c56da21b9e_VL_1","Våre IKT-systemer gir et samlet bilde av kunde, kunderelasjoner og kundeadferd.","Kontinuerlig forbedring av løpende kundetiltak"]
["STOREBRAND BANK ASA Risikorapportering Storebrand Bank ASA_74c56da21b9e_VL_1","Vi har elektronisk overvåking av transaksjoner og transaksjonsmønstre.","Utvidet scenarioer for å treffe skattemotivert svindel."]
["STOREBRAND BANK ASA Risikorapportering Storebrand Bank ASA_74c56da21b9e_VL_1","Vi har en stadig bedre presisjon når det gjelder flagging av mistenkelig transaksjoner.","Kontinuerlig arbeid med parametersetting og spissing av scenarier"]
["STOREBRAND BANK ASA Risikorapportering Storebrand Bank ASA_74c56da21b9e_VL_1","AML-systemene gjenkjenner mistenkelig mønstre over tid.","Enkelte scenarioer er blitt spisset for å se på kundens adferd over tid."]
["STOREBRAND BANK ASA Risikorapportering Storebrand Bank ASA_74c56da21b9e_VL_1","Sanksjonscreeningsystemet har høy presisjon i treff av listeførte personer og foretak.","Systemleverandør har forbedret screeningsystemet noe som gir høyere presisjon"]
["STOREBRAND BOLIGKREDITT AS Risikorapportering Storebrand Boligkreditt AS_1a678f747b62_VL_1","Våre IKT-systemer gir et samlet bilde av kunde, kunderelasjoner og kundeadferd.","Kontinuerlig forbedring av løpende kundetiltak"]
["STOREBRAND BOLIGKREDITT AS Risikorapportering Storebrand Boligkreditt AS_1a678f747b62_VL_1","Vi har elektronisk overvåking av transaksjoner og transaksjonsmønstre.","Utvidet scenarioer for å treffe skattemotivert svindel."]
["STOREBRAND BOLIGKREDITT AS Risikorapportering Storebrand Boligkreditt AS_1a678f747b62_VL_1","Vi har en stadig bedre presisjon når det gjelder flagging av mistenkelig transaksjoner.","Kontinuerlig arbeid med parametersetting og spissing av scenarier"]
["STOREBRAND BOLIGKREDITT AS Risikorapportering Storebrand Boligkreditt AS_1a678f747b62_VL_1","AML-systemene gjenkjenner mistenkelig mønstre over tid.","Enkelte scenarioer er blitt spisset for å se på kundens adferd over tid."]
["STOREBRAND BOLIGKREDITT AS Risikorapportering Storebrand Boligkreditt AS_1a678f747b62_VL_1","Sanksjonscreeningsystemet har høy presisjon i treff av listeførte personer og foretak.","Systemleverandør har forbedret screeningsystemet noe som gir høyere presisjon"]
["Strømmen Sparebank - FT årlig risikorapportering-2023 v0.99_56c01d9e61f7_VL_2","Våre IKT-systemer gir et samlet bilde av kunde, kunderelasjoner og kundeadferd.","Banken har utført migrering av kjernebanksystem, med tilhørende AHV-løsninger, til Tietoevry i april 2023.\nBanken jobber kontinuerlig med å forbedre effektiviteten ved AHV undersøkelsene, og har bidratt aktiv inn mot Eika AHV, i form av \"Taskforce\" og arbeidsmøter.\nBankene har prioritert at Eika under 2024 skal gjennomføre et \"AHV løft\".\nTietoevry jobber aktivt med et AML Dashboard, som skal samle all kundeinformasjon slik at det skal forenkles ytterligere."]
["Strømmen Sparebank - FT årlig risikorapportering-2023 v0.99_56c01d9e61f7_VL_2","Vi har elektronisk overvåking av transaksjoner og transaksjonsmønstre.","Banken har fått nytt transaksjonsovervåkningssystem i form av AML-klienten, hvor det innen migrering ble foretatt en analyse og gjennomgang av regeloppsettet.\nBanken skal i 2024 ta et helhetsgrep rundt regeloppsettet, hvor dette må tilpasses den nye virksomhetsinnrettede risikovurderingen for 2023.\nTietoevry arbeider med modernisering av transaksjonsovervåkningsystemet, deriblant ny regelmotor og testmilljø, hvor nåværende AML-klienten vil fases ut ila 2025."]
["Strømmen Sparebank - FT årlig risikorapportering-2023 v0.99_56c01d9e61f7_VL_2","Vi har en stadig bedre presisjon når det gjelder flagging av mistenkelig transaksjoner.","Banken har foretatt enkelte korrigeringer av regeloppsett gjennom 2023, som har bedret treffsikkerheten, men den oppfattes fortsatt som lav.\nBanken har en plan om å forbedre regeloppsettet betydelig som følge av den virksomhetsinnrettede risikovurderingen for 2023.\nAvleverende system vil ferdigstilles Q1, noe som forbedrer muligheter for regelsetting.\nTietoevry arbeider med modernisering av transaksjonsovervåkningsystemet, deriblant ny regelmotor og testmilljø, hvor nåværende AML-klienten vil fases ut ila 2025."]
["Strømmen Sparebank - FT årlig risikorapportering-2023 v0.99_56c01d9e61f7_VL_2","Det er en risiko for at transaksjonsovervåkingssystemet ikke fanger opp alle betalingstransaksjoner.","Hendelse rapportert av Eika (på vegne av bankene) til Finanstilsynet den 17.10.2023, har ført til diverse tiltak hos Tietoevry. Hendelsen påvirket ikke banken i noe stor grad, men krever allikevel tid og ressurser. Hendelsen ses i sammenheng med migreringen, og ikke transaksjonsovervåkningsystemet i seg selv - selv om visse tiltak ikke var på plass. Det anses betydelig mindre risiko for at noe slik skulle oppstå igjen for fremtiden.\nBanken utfører løpende kontroller av f.eks. \"unmapped\", slik at avvik fanges opp proaktivt.\n"]
["Strømmen Sparebank - FT årlig risikorapportering-2023 v0.99_56c01d9e61f7_VL_2","AML-systemene benytter i utstrakt grad data fra øvrige systemer.","Selv om det finnes forbedringspotensial og begrensninger, benytter AML-klienten kundedata i overvåkningen, og banken opplever relevante treff.\nTietoevry arbeider med modernisering av transaksjonsovervåkningsystemet, deriblant ny regelmotor og testmilljø, hvor nåværende AML-klienten vil fases ut ila 2025."]
["Strømmen Sparebank - FT årlig risikorapportering-2023 v0.99_56c01d9e61f7_VL_2","AML-systemene gjenkjenner mistenkelig mønstre over tid.","Det er begrenset med muligheter, utover beløpsbaserte regler som kan legges over en lengre periode, samt \"identisk adferd\" regler.\nEika AHV har foretatt en endringsforespørsel om statistiske regler (noe bankene hadde i tidligere løsning), men som har blitt avvist av Tietoevry grunnet moderniseringen av transaksjonsovervåkningsystemet, hvor nåværende AML-klienten vil fases ut ila 2025.\nTietoevry arbeider med modernisering av transaksjonsovervåkningsystemet, deriblant bruk av kunstig intelligens, hvor nåværende AML-klienten vil fases ut ila 2025."]
["Strømmen Sparebank - FT årlig risikorapportering-2023 v0.99_56c01d9e61f7_VL_2","Sanksjonscreeningsystemet har høy presisjon i treff av listeførte personer og foretak.","Banken anser at selve algoritmen for sanksjonsscreeningen er betydelig oppgradert fra Tietoevry sin side (som følge av tematilsyn fra Finanstilsynet), slik at listeførte vil fanges opp. Banken opplever enkelte falske positive, men har tatt grep rundt oppsettet for å sørge for best mulig treffsikkerhet, ved bruk av f.eks. minimumsstandard.\nTietoevry utvikler algoritmen kontinuerlig, og skal selv i fremtiden teste med ulike datasett (slik som ved tematilsynet) for å stadig kunne forbedre treffsikkerheten.\nTietoevry ser også på å integrere eller bytte til annen leverandør iht. datakvalitet."]
["Sunndal Sparebank Risikorapportering IKT 2023_Sunndal Sparebank","Våre IKT-systemer gir et samlet bilde av kunde, kunderelasjoner og kundeadferd.","Etter datamigrering fra SDC til TietoEvry i 2023 er det innført nye IKT-systemer for banken. Kunderådgiver må nå inn i flere systemer når det gjelder å få det samlede bildet av kunde, kunderelasjoner og kundeadferd. Imidlertid gir bankens IKT-systemer et samlet bilde for KYC. KYC-prosessen reflekteres i AHV-Risk for kundeetablering og kundetiltak (kunde og kunderelasjoner). \nBankens transaksjonsovervåkning benytter denne informasjonen i sin daglige screening av transaksjoner. "]
["Sunndal Sparebank Risikorapportering IKT 2023_Sunndal Sparebank","Vi har elektronisk overvåking av transaksjoner og transaksjonsmønstre.","Banken har et transaksjonsovervåkningssystem som overvåker transaksjoner og transaksjonsmønster. Scenarioene reflekterer både enkle regler (eksempelvis transaksjoner), statistiske og historiske regler (mønster/trender), samt en kombinasjoner av disse. Videre overvåkes kundene basert på den enkelte kundes konkrete risiko og andre risikodrivere innhentet i KYC-prosessen."]
["Sunndal Sparebank Risikorapportering IKT 2023_Sunndal Sparebank","Vi har en stadig bedre presisjon når det gjelder flagging av mistenkelig transaksjoner.","I forbindelse med Eikas datamigrering i 2023 og dermed også nytt AHV-system, har banken utført tester og vurderinger av parameter i scenarioene slik at scenarioene dermed på best mulig måte reflekterer bankens risiko og kundeportefølje. Dette, i tillegg til arbeid med fortstt å utvikle scenariodesign og nye scenarioer hos Eika, samt mapping av transaksjonstyper. Det arbeides fremdeles med å få avleverende system for transaksjonsovervåkingen, en funksjonalitet som vil kunne gi bedre treffsikkerhet pga. finjustering i transaksjonstyper."]
["Sunndal Sparebank Risikorapportering IKT 2023_Sunndal Sparebank","Det er en risiko for at transaksjonsovervåkingssystemet ikke fanger opp alle betalingstransaksjoner.","Banken får bistand fra Eika i arbeid med datakvalitet, hvor det bl.a. arbeides med mapping (kobling) av transaksjoner. Dette arbeidet anses fra bankens side som et viktig tiltak for å sikre at transaksjonstyper screenes mot riktige parameter i transaksjonsovervåkningen."]
["Sunndal Sparebank Risikorapportering IKT 2023_Sunndal Sparebank","AML-systemene benytter i utstrakt grad data fra øvrige systemer.","Systemavhengighet utgjør en risiko for AML-systemene. Det er innebyge tekniske kontroller for å sikre at data overføres f.eks. mellom system for kundeetablering/kundekontroll og bankens Kjernesystem. Eika yter banken bistand i dette arbeidet som er viktig for å sikre riktig dataoverføring fra Kjernesystem til avleverende system for bankens AML-transaksjonsovervåkning."]
["Sunndal Sparebank Risikorapportering IKT 2023_Sunndal Sparebank","AML-systemene gjenkjenner mistenkelig mønstre over tid.","Det er regler i trasaksjonsovervåkingen som alarmerer for avvikende adferd ut fra gitte kriterier. Transaksjonsovervåkningen har scenarioer som benytter kundens tidligere adferd (historiske data) og også statistiske data for å gjenkjenne kundens handlingsmønster i ulike intervaller. Imidletid benyttes det p.t. ikke KI eller lignende teknologi i transaksjonsovervåkingen."]
["Sunndal Sparebank Risikorapportering IKT 2023_Sunndal Sparebank","Sanksjonscreeningsystemet har høy presisjon i treff av listeførte personer og foretak.","Tilsvarende som for 2022 var effektivitet og virkningsgrad lavere enn forventet i sanksjonsscreeningssystemet. Det er i 2023 gjennomført ytterligere tiltak for å forbedre dette, bl.a. gjennom systemutvikling i forbindelse med migrering til TietoEvry."]
["Surnadal Heim og Tingvoll Gj. Brk risikorapportering - 2023 Finanstilsynet 29.01.2023_be3679a32805_VL_2","Våre IKT-systemer gir et samlet bilde av kunde, kunderelasjoner og kundeadferd.","AML kundescore videreutviklet. Utviklet risikoklassifiseringsmodellen Privat og Commercial til også å gjelde endringer i forsikringsdekning. \n\n\n"]
["Surnadal Heim og Tingvoll Gj. Brk risikorapportering - 2023 Finanstilsynet 29.01.2023_be3679a32805_VL_2","Vi har elektronisk overvåking av transaksjoner og transaksjonsmønstre.","KAR etablert i 2022 - senket beløpsgrense til 50.000 kr for stopp i 2023."]
["Surnadal Heim og Tingvoll Gj. Brk risikorapportering - 2023 Finanstilsynet 29.01.2023_be3679a32805_VL_2","Vi har en stadig bedre presisjon når det gjelder flagging av mistenkelig transaksjoner.","Erfaringsdata og eksterne kilder brukes for å justere parametrene og øke kvaliteten på risioklassifiseringsmodellen."]
["Surnadal Heim og Tingvoll Gj. Brk risikorapportering - 2023 Finanstilsynet 29.01.2023_be3679a32805_VL_2","Det er en risiko for at transaksjonsovervåkingssystemet ikke fanger opp alle betalingstransaksjoner.","Det er ikke noe transaksjonsovervåkningssystem utover KAR-stoppen. \n\n\n "]
["Surnadal Heim og Tingvoll Gj. Brk risikorapportering - 2023 Finanstilsynet 29.01.2023_be3679a32805_VL_2","AML-systemene benytter i utstrakt grad data fra øvrige systemer.","Koblet på aksjonærregisteret ifht reellt eierskap. "]
["Surnadal Heim og Tingvoll Gj. Brk risikorapportering - 2023 Finanstilsynet 29.01.2023_be3679a32805_VL_2","AML-systemene gjenkjenner mistenkelig mønstre over tid.","Ikke aktuelt for forsikring. "]
["Surnadal Heim og Tingvoll Gj. Brk risikorapportering - 2023 Finanstilsynet 29.01.2023_be3679a32805_VL_2","Sanksjonscreeningsystemet har høy presisjon i treff av listeførte personer og foretak.","Ingen tiltak i 2023."]
["SYKKYLVEN GJENSIDIG BRANNKASSE Kopi av Sykkylven - risikorapportering - 2023 Finanstilsynet_89ddec8ad9f4_VL_1","Våre IKT-systemer gir et samlet bilde av kunde, kunderelasjoner og kundeadferd.","AML kundescore videreutviklet. Utviklet risikoklassifiseringsmodellen Privat og Commercial til også å gjelde endringer i forsikringsdekning. \n\n\n"]
["SYKKYLVEN GJENSIDIG BRANNKASSE Kopi av Sykkylven - risikorapportering - 2023 Finanstilsynet_89ddec8ad9f4_VL_1","Vi har elektronisk overvåking av transaksjoner og transaksjonsmønstre.","KAR etablert i 2022 - senket beløpsgrense til 50.000 kr for stopp i 2023."]
["SYKKYLVEN GJENSIDIG BRANNKASSE Kopi av Sykkylven - risikorapportering - 2023 Finanstilsynet_89ddec8ad9f4_VL_1","Vi har en stadig bedre presisjon når det gjelder flagging av mistenkelig transaksjoner.","Erfaringsdata og eksterne kilder brukes for å justere parametrene og øke kvaliteten på risioklassifiseringsmodellen."]
["SYKKYLVEN GJENSIDIG BRANNKASSE Kopi av Sykkylven - risikorapportering - 2023 Finanstilsynet_89ddec8ad9f4_VL_1","Det er en risiko for at transaksjonsovervåkingssystemet ikke fanger opp alle betalingstransaksjoner.","Det er ikke noe transaksjonsovervåkningssystem utover KAR-stoppen. \n\n\n "]
["SYKKYLVEN GJENSIDIG BRANNKASSE Kopi av Sykkylven - risikorapportering - 2023 Finanstilsynet_89ddec8ad9f4_VL_1","AML-systemene benytter i utstrakt grad data fra øvrige systemer.","Koblet på aksjonærregisteret ifht reellt eierskap. "]
["SYKKYLVEN GJENSIDIG BRANNKASSE Kopi av Sykkylven - risikorapportering - 2023 Finanstilsynet_89ddec8ad9f4_VL_1","AML-systemene gjenkjenner mistenkelig mønstre over tid.","Ikke aktuelt for forsikring. "]
["SYKKYLVEN GJENSIDIG BRANNKASSE Kopi av Sykkylven - risikorapportering - 2023 Finanstilsynet_89ddec8ad9f4_VL_1","Sanksjonscreeningsystemet har høy presisjon i treff av listeførte personer og foretak.","Ingen tiltak i 2023."]
["Tinn Sparebank - FT årlig risikorapportering-2023 Tinn Sparebank_6e4efdfc4617_VL_1","Våre IKT-systemer gir et samlet bilde av kunde, kunderelasjoner og kundeadferd.","Eika: Det er nye systemer for banken samtidig som man må inn i flere systemer når det gjelder å få det samlede bildet av kunde, kunderelasjoner og kundeadferd. \n\nBankens IT systemer gir et samlet bilde for KYC. KYC prosessen reflekteres i AHV-risk for kundeetablering og kundetiltak (Kunde og kunderelasjoner), Kernesystemet inneholder informasjon om Kunde, Kunderelasjoner og  transaksjoner/tjenester (kundeadferd) og bankens transaksjonsovervåkning (SAS AML) benytter denne informasjonen i sin daglige screening."]
["Tinn Sparebank - FT årlig risikorapportering-2023 Tinn Sparebank_6e4efdfc4617_VL_1","Vi har elektronisk overvåking av transaksjoner og transaksjonsmønstre.","Banken har et transaksjonsovervåkningssystem (SAS AML) som overvåker transaksjoner og transaksjonsmønster. Scenarioene reflekterer både enkle regler (eksempelvis transaksjoner), statistiske og historiske regler (mønster/trender) samt kombinasjoner av disse.\nVidere overvåkes kundene basert på den enkelte kundes konkrete risiko og andre risikodrivere innhentet i KYC-prosessen (AHV-Risk)."]
["Tinn Sparebank - FT årlig risikorapportering-2023 Tinn Sparebank_6e4efdfc4617_VL_1","Vi har en stadig bedre presisjon når det gjelder flagging av mistenkelig transaksjoner.","Eika: Det arbeides fremdeles med å få avleverende system for transaksjonsovervåkingen, en funksjonalitet som vil kunne gi bedre treffsikkerhet pga finjustering i transaksjonstyper.\nBanken tester og vurderer parameter i scenarioene slik at scenarioene reflekterer bankens risiko og kundeportefølje. Dette, i tillegg til arbeid med scenario-design og utvikling av nye scenarioer, samt mapping av transaksjonstyper, medfører en stadig forbedring i presisjonen av bankens flagginger."]
["Tinn Sparebank - FT årlig risikorapportering-2023 Tinn Sparebank_6e4efdfc4617_VL_1","Det er en risiko for at transaksjonsovervåkingssystemet ikke fanger opp alle betalingstransaksjoner.","Bankens kjernesystem har utfordringer knyttet til arv (eksempelvis transaksjonstyper som ikke lenger finnes eller er sortert på en uhensiktsmessig måte sett hen til dagens behov). Dette medfører en risiko for at ikke alle betalingstransaksjoner fanges opp i transaksjonsovervåkingen. Banken får bistand fra Eika i arbeid med datakvalitet, hvor man bla. arbeider med mapping (kobling) av transaksjoner. Dette arbeidet anses fra bankens side som et viktig tiltak for å sikre at transaksjonstyper screenes mot riktige parameter i transaksjonsovervåkningen."]
["Tinn Sparebank - FT årlig risikorapportering-2023 Tinn Sparebank_6e4efdfc4617_VL_1","AML-systemene benytter i utstrakt grad data fra øvrige systemer.","Systemavhengighet utgjør en risiko for AML-systemene. Det er innebygde tekniske kontroller for å sikre at data overføres eksempelvis mellom AHV-Risk (system for kundeetablering/kundekontroll) og Kerne. \nBanken får bistand av Eika i dette arbeidet. Dette er viktige tiltak for å sikre dataoverføring til Kerne. Kerne, med underliggende systemer, er avleverende systemer for Bankens transaksjonsovervåking (SAS AML)."]
["Tinn Sparebank - FT årlig risikorapportering-2023 Tinn Sparebank_6e4efdfc4617_VL_1","AML-systemene gjenkjenner mistenkelig mønstre over tid.","Eika: Det er regler i trasaksjonsovervåkingen som alarmerer for avvikende adferd ut fra gitte kriterier, men pt benyttes ikke KI eller lignende teknologi i transaksjonsovervåkingen.\nBankens Transaksjonsovervåkning har scenarioer som benytter kundens tidligere adferd (historiske data) og også statistiske data for å gjenkjenne kundens handlingsmønster i ulike intervaller."]
["Tinn Sparebank - FT årlig risikorapportering-2023 Tinn Sparebank_6e4efdfc4617_VL_1","Sanksjonscreeningsystemet har høy presisjon i treff av listeførte personer og foretak.","Systemene kontrollerer kunder mot terror- og sanksjonslister daglig og ved etablering. Kontrollen skjer basert på en fuzzy matching-logikk, som gir alarm dersom en person har navnelikhet med en listeført person innenfor en viss prosent. Alarmene vurderes individuelt av banken."]
["TOTENS SPAREBANK BOLIGKREDITT AS FT Årlig risikorapportering 2023 Totens Sparebank_ac2385855e8b_VL_1","Våre IKT-systemer gir et samlet bilde av kunde, kunderelasjoner og kundeadferd.","Det er nye systemer for banken samtidig som man må inn i flere systemer når det gjelder å få det samlede bildet av kunde, kunderelasjoner og kundeadferd."]
["TOTENS SPAREBANK BOLIGKREDITT AS FT Årlig risikorapportering 2023 Totens Sparebank_ac2385855e8b_VL_1","Vi har elektronisk overvåking av transaksjoner og transaksjonsmønstre.","Overvåkningen ser på forventninger iht. hva kunden har svart i KE og flagger avvik fra dette. \n\n"]
["TOTENS SPAREBANK BOLIGKREDITT AS FT Årlig risikorapportering 2023 Totens Sparebank_ac2385855e8b_VL_1","Vi har en stadig bedre presisjon når det gjelder flagging av mistenkelig transaksjoner.","Det arbeides fremdeles med å få avleverende system for transaksjonsovervåkingen, en funksjonalitet som vil kunne gi bedre treffsikkerhet pga finjustering i transaksjonstyper.\n\nDet er en kontinuerlig jobb å finjustere regelsettene for å få rett flagging av mistenkelige transaksjoner og at dette skal henge sammen med bankens risikovurdering. "]
["TOTENS SPAREBANK BOLIGKREDITT AS FT Årlig risikorapportering 2023 Totens Sparebank_ac2385855e8b_VL_1","Det er en risiko for at transaksjonsovervåkingssystemet ikke fanger opp alle betalingstransaksjoner.","Dukker det opp en ny transaksjonstype, vil dette flagges og vi må ta stilling til hvordan denne skal behandles i fremtiden. "]
["TOTENS SPAREBANK BOLIGKREDITT AS FT Årlig risikorapportering 2023 Totens Sparebank_ac2385855e8b_VL_1","AML-systemene benytter i utstrakt grad data fra øvrige systemer.","Sammenstiller data fra KYC Case og data lagret i Kjerne, samt transaksjonsdata. \n\nSystemene er mer fragmentert enn vi opplevde hos tidligere kjernebankleverandør SDC. "]
["TOTENS SPAREBANK BOLIGKREDITT AS FT Årlig risikorapportering 2023 Totens Sparebank_ac2385855e8b_VL_1","AML-systemene gjenkjenner mistenkelig mønstre over tid.","Det er regler i trasaksjonsovervåkingen som alarmerer for avvikende adferd ut fra gitte kriterier, men pt benyttes ikke KI eller lignende teknologi i transaksjonsovervåkingen."]
["TOTENS SPAREBANK BOLIGKREDITT AS FT Årlig risikorapportering 2023 Totens Sparebank_ac2385855e8b_VL_1","Sanksjonscreeningsystemet har høy presisjon i treff av listeførte personer og foretak.","Det er mange falske positive treff, for mange treff er basert på navnelikhet. Hensyntar ikke f.eks. fødselsdata, adresser el. "]
["TOTENS SPAREBANK FT Årlig risikorapportering 2023 Totens Sparebank_0cc313b0f507_VL_1","Våre IKT-systemer gir et samlet bilde av kunde, kunderelasjoner og kundeadferd.","Det er nye systemer for banken samtidig som man må inn i flere systemer når det gjelder å få det samlede bildet av kunde, kunderelasjoner og kundeadferd."]
["TOTENS SPAREBANK FT Årlig risikorapportering 2023 Totens Sparebank_0cc313b0f507_VL_1","Vi har elektronisk overvåking av transaksjoner og transaksjonsmønstre.","Overvåkningen ser på forventninger iht. hva kunden har svart i KE og flagger avvik fra dette. \n\n"]
["TOTENS SPAREBANK FT Årlig risikorapportering 2023 Totens Sparebank_0cc313b0f507_VL_1","Vi har en stadig bedre presisjon når det gjelder flagging av mistenkelig transaksjoner.","Det arbeides fremdeles med å få avleverende system for transaksjonsovervåkingen, en funksjonalitet som vil kunne gi bedre treffsikkerhet pga finjustering i transaksjonstyper.\n\nDet er en kontinuerlig jobb å finjustere regelsettene for å få rett flagging av mistenkelige transaksjoner og at dette skal henge sammen med bankens risikovurdering. "]
["TOTENS SPAREBANK FT Årlig risikorapportering 2023 Totens Sparebank_0cc313b0f507_VL_1","Det er en risiko for at transaksjonsovervåkingssystemet ikke fanger opp alle betalingstransaksjoner.","Dukker det opp en ny transaksjonstype, vil dette flagges og vi må ta stilling til hvordan denne skal behandles i fremtiden. "]
["TOTENS SPAREBANK FT Årlig risikorapportering 2023 Totens Sparebank_0cc313b0f507_VL_1","AML-systemene benytter i utstrakt grad data fra øvrige systemer.","Sammenstiller data fra KYC Case og data lagret i Kjerne, samt transaksjonsdata. \n\nSystemene er mer fragmentert enn vi opplevde hos tidligere kjernebankleverandør SDC. "]
["TOTENS SPAREBANK FT Årlig risikorapportering 2023 Totens Sparebank_0cc313b0f507_VL_1","AML-systemene gjenkjenner mistenkelig mønstre over tid.","Det er regler i trasaksjonsovervåkingen som alarmerer for avvikende adferd ut fra gitte kriterier, men pt benyttes ikke KI eller lignende teknologi i transaksjonsovervåkingen."]
["TOTENS SPAREBANK FT Årlig risikorapportering 2023 Totens Sparebank_0cc313b0f507_VL_1","Sanksjonscreeningsystemet har høy presisjon i treff av listeførte personer og foretak.","Det er mange falske positive treff, for mange treff er basert på navnelikhet. Hensyntar ikke f.eks. fødselsdata, adresser el. "]
["Trøgstad Sparebank - Årlig risikorapportering-2023_3b9019c2fb20_VL_1","Våre IKT-systemer gir et samlet bilde av kunde, kunderelasjoner og kundeadferd.","Bankens IT-systemer gir et samlet bilde for KYC. KYC-prosessen reflekteres i AHV-risk for kundeetablering og kundetiltak (kunde og kunderelasjoner). Det nye kernesystemet inneholder informasjon om kunde, kunderelasjoner og transaksjoner/tjenester (kundeadferd) og bankens bankens transaksjonsovervåkning  (transaksjonsklienten) benytter denne informasjonen i sin daglige screening.  "]
["Trøgstad Sparebank - Årlig risikorapportering-2023_3b9019c2fb20_VL_1","Vi har elektronisk overvåking av transaksjoner og transaksjonsmønstre.","Banken har et transaksjonsovervåkningssystem (Transaksjonsklienten) som overvåker transaksjoner og transaksjonsmønster. Regelsettet reflekterer både enkle regler (eks transaksjoner), statistiske og historiske regler (mønster/trender) samt kombinasjoner av disse. Videre overvåkes kundene basert på den enkelte kundes konkrete risiko og andre risikodrivere innhentet i KYC-prosessen."]
["Trøgstad Sparebank - Årlig risikorapportering-2023_3b9019c2fb20_VL_1","Vi har en stadig bedre presisjon når det gjelder flagging av mistenkelig transaksjoner.","Banken må vurdere. \nEika: Det arbeides fremdeles med å få avleverende system for transaksjonsovervåkingen, en funksjonalitet som vil kunne gi bedre treffsikkerhet pga finjustering i transaksjonstyper."]
["Trøgstad Sparebank - Årlig risikorapportering-2023_3b9019c2fb20_VL_1","Det er en risiko for at transaksjonsovervåkingssystemet ikke fanger opp alle betalingstransaksjoner.","Migreringen til TietoEvry (TE) har hatt høy iboende risiko. Det har i senere tid (oktober 2023) blitt avdekket at flere transaksjoner ikke har blitt fanget opp i transaksjonsklienten, som følge av et regelsett i TE der kontonumrehøyere enn xxxx.70.000 ble kodet som utlån i transaksjonsklienten. 4 banker i Eika ble hardt rammet (tilfeldig), herunder Trøgstad Sparebank. Banken har fått kjørt transaksjonene gjennom transaksjonklienten i ettertid.  Hendelsen er meldt Finanstilsynet tidligere, både av Eika og banken selv. Som følge av denne hendelsen settes iboende risiko til Høy, men minkende trend da dette er økt fokus i TE og hos banken."]
["Trøgstad Sparebank - Årlig risikorapportering-2023_3b9019c2fb20_VL_1","AML-systemene benytter i utstrakt grad data fra øvrige systemer.","AML-systemene benytter data fra øvrige systemer. Tansaksjonsklienten skanner kunders transaksjoner og kobler opp mot KYC, risikoscore og annet. Transaksjoner. Videre scannes også kunder inn mot sanksjonsscreeningsystem."]
["Trøgstad Sparebank - Årlig risikorapportering-2023_3b9019c2fb20_VL_1","AML-systemene gjenkjenner mistenkelig mønstre over tid.","Det er regler i trasaksjonsovervåkingen som alarmerer for avvikende adferd ut fra gitte kriterier, men pt benyttes ikke KI eller lignende teknologi i transaksjonsovervåkingen."]
["Trøgstad Sparebank - Årlig risikorapportering-2023_3b9019c2fb20_VL_1","Sanksjonscreeningsystemet har høy presisjon i treff av listeførte personer og foretak.","Sanksjonsscreeningssytemet fungerer tilfredsstillende og banke nhar anledning til å foreta justeringer i systemet for å forbedre sine treff."]
["TRØNDELAG SPAREBANK risikorapportering-2023_cc83b60668fb_VL_1","Våre IKT-systemer gir et samlet bilde av kunde, kunderelasjoner og kundeadferd.","Etter migrering til TietoEvry som kjernebank er det nye systemer for banken, samtidig som man må inn i flere systemer når det gjelder å få det samlede bildet av kunde, kunderelasjoner og kundeadferd."]
["TRØNDELAG SPAREBANK risikorapportering-2023_cc83b60668fb_VL_1","Vi har elektronisk overvåking av transaksjoner og transaksjonsmønstre.","Daglig transaksjonsscreening. Vi jobber med scenarieoppsett for bedre tilpasninger til bankens risikovurderinger. Etter migrering til TietoEvry har det vært en del utfordring med bl.a. umappede transaksjoner."]
["TRØNDELAG SPAREBANK risikorapportering-2023_cc83b60668fb_VL_1","Vi har en stadig bedre presisjon når det gjelder flagging av mistenkelig transaksjoner.","Det arbeides fremdeles med å få avleverende system for transaksjonsovervåkingen, en funksjonalitet som vil kunne gi bedre treffsikkerhet pga finjustering i transaksjonstyper."]
["TRØNDELAG SPAREBANK risikorapportering-2023_cc83b60668fb_VL_1","Det er en risiko for at transaksjonsovervåkingssystemet ikke fanger opp alle betalingstransaksjoner.","Prosesser og mapping av transaksjonene er utviklet og standardisert for bedre kontroll. \nDet vil være løpende arbeid og utvikling på området også framover. "]
["TRØNDELAG SPAREBANK risikorapportering-2023_cc83b60668fb_VL_1","AML-systemene gjenkjenner mistenkelig mønstre over tid.","Det er regler i trasaksjonsovervåkingen som alarmerer for avvikende adferd ut fra gitte kriterier, men pt benyttes ikke KI eller lignende teknologi i transaksjonsovervåkingen."]
["TRØNDELAG SPAREBANK risikorapportering-2023_cc83b60668fb_VL_1","Sanksjonscreeningsystemet har høy presisjon i treff av listeførte personer og foretak.","Etter migrering til TietoEvry, opplever vi at det har vært en stor del ureelle treff. Dette tyder da på at presisjon er lavere enn formålet."]
["Tysnes Sparebank FT årlig risikorapportering Tysnes Sparebank -2023 v1.0_5b3d7920273c_VL_1","Våre IKT-systemer gir et samlet bilde av kunde, kunderelasjoner og kundeadferd.","Det er nye systemer for banken samtidig som man må inn i flere systemer når det gjelder å få det samlede bildet av kunde, kunderelasjoner og kundeadferd."]
["Tysnes Sparebank FT årlig risikorapportering Tysnes Sparebank -2023 v1.0_5b3d7920273c_VL_1","Vi har elektronisk overvåking av transaksjoner og transaksjonsmønstre.","Banken har justert på regler og tilpasset nytt system."]
["Tysnes Sparebank FT årlig risikorapportering Tysnes Sparebank -2023 v1.0_5b3d7920273c_VL_1","Vi har en stadig bedre presisjon når det gjelder flagging av mistenkelig transaksjoner.","Det arbeides kontinuerlig med regeloppsett og justering for kunne gi bedre treffsikkerhet i forhold til finjustering i transaksjonstyper."]
["Tysnes Sparebank FT årlig risikorapportering Tysnes Sparebank -2023 v1.0_5b3d7920273c_VL_1","Det er en risiko for at transaksjonsovervåkingssystemet ikke fanger opp alle betalingstransaksjoner.","Prosesser og mapping i systemet er standardisert, men utvikles ved behov for bedre kontroll. Regeloppsett og transaksjonsovervåkning tilpasses bankens risiko."]
["Tysnes Sparebank FT årlig risikorapportering Tysnes Sparebank -2023 v1.0_5b3d7920273c_VL_1","AML-systemene gjenkjenner mistenkelig mønstre over tid.","Det er regler i trasaksjonsovervåkingen som alarmerer for avvikende adferd ut fra gitte kriterier, men pt benyttes ikke KI eller lignende teknologi i transaksjonsovervåkingen."]
["VALDRES GJENSIDIG BRANNKASSE - risikorapportering - 2023 Finanstilsynet_39719706f7dd_VL_1","Våre IKT-systemer gir et samlet bilde av kunde, kunderelasjoner og kundeadferd.","AML kundescore videreutviklet. Utviklet risikoklassifiseringsmodellen Privat og Commercial til også å gjelde endringer i forsikringsdekning. \n\n\n"]
["VALDRES GJENSIDIG BRANNKASSE - risikorapportering - 2023 Finanstilsynet_39719706f7dd_VL_1","Vi har elektronisk overvåking av transaksjoner og transaksjonsmønstre.","KAR etablert i 2022 - senket beløpsgrense til 50.000 kr for stopp i 2023."]
["VALDRES GJENSIDIG BRANNKASSE - risikorapportering - 2023 Finanstilsynet_39719706f7dd_VL_1","Vi har en stadig bedre presisjon når det gjelder flagging av mistenkelig transaksjoner.","Erfaringsdata og eksterne kilder brukes for å justere parametrene og øke kvaliteten på risioklassifiseringsmodellen."]
["VALDRES GJENSIDIG BRANNKASSE - risikorapportering - 2023 Finanstilsynet_39719706f7dd_VL_1","Det er en risiko for at transaksjonsovervåkingssystemet ikke fanger opp alle betalingstransaksjoner.","Det er ikke noe transaksjonsovervåkningssystem utover KAR-stoppen. \n\n\n "]
["VALDRES GJENSIDIG BRANNKASSE - risikorapportering - 2023 Finanstilsynet_39719706f7dd_VL_1","AML-systemene benytter i utstrakt grad data fra øvrige systemer.","Koblet på aksjonærregisteret ifht reellt eierskap. "]
["VALDRES GJENSIDIG BRANNKASSE - risikorapportering - 2023 Finanstilsynet_39719706f7dd_VL_1","AML-systemene gjenkjenner mistenkelig mønstre over tid.","Ikke aktuelt for forsikring. "]
["VALDRES GJENSIDIG BRANNKASSE - risikorapportering - 2023 Finanstilsynet_39719706f7dd_VL_1","Sanksjonscreeningsystemet har høy presisjon i treff av listeførte personer og foretak.","Ingen tiltak i 2023."]
["VALDRES SPAREBANK Kopi av FT årlig risikorapportering-2023 v0.99_949d45135747_VL_1","Våre IKT-systemer gir et samlet bilde av kunde, kunderelasjoner og kundeadferd."," Det er nye systemer for banken samtidig som man må inn i flere systemer når det gjelder å få det samlede bildet av kunde, kunderelasjoner og kundeadferd."]
["VALDRES SPAREBANK Kopi av FT årlig risikorapportering-2023 v0.99_949d45135747_VL_1","Vi har en stadig bedre presisjon når det gjelder flagging av mistenkelig transaksjoner.","Det arbeides fremdeles med å få avleverende system for transaksjonsovervåkingen, en funksjonalitet som vil kunne gi bedre treffsikkerhet pga finjustering i transaksjonstyper. Det er gjort justering på kriterine på transaksjonsovervåkingssytemet for et mer presist bilde av bankens risiko. "]
["VALDRES SPAREBANK Kopi av FT årlig risikorapportering-2023 v0.99_949d45135747_VL_1","AML-systemene gjenkjenner mistenkelig mønstre over tid.","Det er regler i trasaksjonsovervåkingen som alarmerer for avvikende adferd ut fra gitte kriterier, men pt benyttes ikke KI eller lignende teknologi i transaksjonsovervåkingen."]
["Valle Sparebank - Risikorapportering IKT 2023","Våre IKT-systemer gir et samlet bilde av kunde, kunderelasjoner og kundeadferd.","Byte av kjernebank-leverandør frå SDC til TietoEvry i oktober 2023, var utfordrande den fyrste månaden etter migrering.   Etter kvart har \"det gått seg til\" , og sjølv om no må inn i fleire delsystem for å få eit samla kunde/risikobilete.  Dog , på enkelte område er det meir transparent/formålstenleg, og gjev eit tilfredsstillande bilete av kundeengasjementet"]
["Valle Sparebank - Risikorapportering IKT 2023","Vi har elektronisk overvåking av transaksjoner og transaksjonsmønstre.","Nytt system via TietoEvry (Anti Money Laundering) - ser førebels bra.  Fordrer noko tid (prøving/feiling/tuning av scenario) for kome fram til beste løysing/filtrering av beste praksis på innstilling av scenario, tilpassa eigen bank/kundemasse/transaksjon/risiko.   Eg vurderer etter ei tids bruk Tieto Evry sitt system for transaksjonsovervåking til å vere tilfredsstillande, og muligens også betre enn det me tidlegare hadde via SDC"]
["Valle Sparebank - Risikorapportering IKT 2023","Vi har en stadig bedre presisjon når det gjelder flagging av mistenkelig transaksjoner.","Nytt system via TietoEvry (Anti Money Laundering) - ser førebels bra.  Fordrer noko tid (prøving/feiling/tuning av scenario) for kome fram til beste løysing/filtrering av beste praksis på innstilling av scenario, tilpassa eigen bank/kundemasse/transaksjonsmønster.  Allstøtt pågände prosjekt !                       Det arbeides fremdeles med å få avleverende system for transaksjonsovervåkingen, en funksjonalitet som vil kunne gi bedre treffsikkerhet pga finjustering i transaksjonstyper."]
["Valle Sparebank - Risikorapportering IKT 2023","Det er en risiko for at transaksjonsovervåkingssystemet ikke fanger opp alle betalingstransaksjoner.","Dette vil sjølvsagt allstøtt vere ein ibuande risiko.  Dog,  hittil har nok problemet vore at det har vore  for \"finmaska\" og soleis generera for mange falske alarmar.  Tuning av scenario-oppsettet er heile tida eit pågåande prosjekt/aktivitet"]
["Valle Sparebank - Risikorapportering IKT 2023","AML-systemene benytter i utstrakt grad data fra øvrige systemer.","AML-klienten via TietoEvry fanger nok opp det meste.  Kapitaltransaksjonar via nett/mobilbank, minibank uttak/innskot/kortkjøp via butikk & nett, KIB-uttak/innskot, bankinterne transaksjonar via \"Kasse & Memorial\" - Kredittportalen, overførsel utland via propay & nettbank.   "]
["Valle Sparebank - Risikorapportering IKT 2023","AML-systemene gjenkjenner mistenkelig mønstre over tid.","Det er regler i trasaksjonsovervåkingen som alarmerer for avvikende adferd ut fra gitte kriterier, men pt benyttes ikke KI eller lignende teknologi i transaksjonsovervåkingen."]
["Valle Sparebank - Risikorapportering IKT 2023","Sanksjonscreeningsystemet har høy presisjon i treff av listeførte personer og foretak.","Ein del falske treff på \"Ikke-terrorist på overvåkingsliste\" - DJ , pga namnelikheit          Hittil har samtlege treff i kienten vore falske treff pga \"Namnelikheit\""]
["VERTU KAPITALFORVALTNING AS 2023-12 FT - betalingstjenester risikorapportering-2023_bce9c4a0e61d_VL_1","Vi har elektronisk overvåking av transaksjoner og transaksjonsmønstre.","Har ingen tjenester hvor kunder kan iverksette egne transaksjoner."]
["VERTU KAPITALFORVALTNING AS 2023-12 FT - betalingstjenester risikorapportering-2023_bce9c4a0e61d_VL_1","Vi har en stadig bedre presisjon når det gjelder flagging av mistenkelig transaksjoner.","Har ingen tjenester hvor kunder kan iverksette egne transaksjoner."]
["VERTU KAPITALFORVALTNING AS 2023-12 FT - betalingstjenester risikorapportering-2023_bce9c4a0e61d_VL_1","AML-systemene benytter i utstrakt grad data fra øvrige systemer.","Selskapet har ikke dedikerte AML overvåkningssystemer. Ingen kunder kan initiere egne transaksjon. Alle AML rutiner er dokmentert i separate rutiner etter gjeldende retningslinjer."]
["VERTU KAPITALFORVALTNING AS 2023-12 FT - betalingstjenester risikorapportering-2023_bce9c4a0e61d_VL_1","Sanksjonscreeningsystemet har høy presisjon i treff av listeførte personer og foretak.","Selskapet benytter anerkjente eksterne systemer for sanksjonssceening."]
["Voss Sparebank 2024_ innsendelse risikorapportering betalingsformidling_ec421d80fe33_VL_2","Våre IKT-systemer gir et samlet bilde av kunde, kunderelasjoner og kundeadferd.","Banken har kjøpt risikovurderingssytemet Strise for vurdering av AHV og kredittrisiko Dette vert nytta for BM kundar. Løysinga gjev eit betre heilskapsbilete av BM-kundane. "]
["Voss Veksel- og Landmandsbank ASA - rapportering av risiko 2023_0f410665164e_VL_1","Vi har en stadig bedre presisjon når det gjelder flagging av mistenkelig transaksjoner.","Det arbeides fremdeles med å få avleverende system for transaksjonsovervåkingen, en funksjonalitet som vil kunne gi bedre treffsikkerhet pga finjustering i transaksjonstyper."]
["Voss Veksel- og Landmandsbank ASA - rapportering av risiko 2023_0f410665164e_VL_1","AML-systemene gjenkjenner mistenkelig mønstre over tid.","Det er regler i trasaksjonsovervåkingen som alarmerer for avvikende adferd ut fra gitte kriterier, men pt benyttes ikke KI eller lignende teknologi i transaksjonsovervåkingen. Dette vurderes implementert i den videre utviklingen."]
["YARA PENSJONSKASSE IKT risikorapportering-2023_Yara Pensjonskasse_7a8bc6b2d810_VL_1","Våre IKT-systemer gir et samlet bilde av kunde, kunderelasjoner og kundeadferd.","Vurdert som ikke aktuellt for pensjonskasser."]
["YARA PENSJONSKASSE IKT risikorapportering-2023_Yara Pensjonskasse_7a8bc6b2d810_VL_1","Vi har elektronisk overvåking av transaksjoner og transaksjonsmønstre.","Vurdert som ikke aktuellt for pensjonskasser."]
["YARA PENSJONSKASSE IKT risikorapportering-2023_Yara Pensjonskasse_7a8bc6b2d810_VL_1","Vi har en stadig bedre presisjon når det gjelder flagging av mistenkelig transaksjoner.","Vurdert som ikke aktuellt for pensjonskasser."]
["YARA PENSJONSKASSE IKT risikorapportering-2023_Yara Pensjonskasse_7a8bc6b2d810_VL_1","Det er en risiko for at transaksjonsovervåkingssystemet ikke fanger opp alle betalingstransaksjoner.","Vurdert som ikke aktuellt for pensjonskasser."]
["YARA PENSJONSKASSE IKT risikorapportering-2023_Yara Pensjonskasse_7a8bc6b2d810_VL_1","AML-systemene benytter i utstrakt grad data fra øvrige systemer.","Vurdert som ikke aktuellt for pensjonskasser."]
["YARA PENSJONSKASSE IKT risikorapportering-2023_Yara Pensjonskasse_7a8bc6b2d810_VL_1","AML-systemene gjenkjenner mistenkelig mønstre over tid.","Vurdert som ikke aktuellt for pensjonskasser."]
["YARA PENSJONSKASSE IKT risikorapportering-2023_Yara Pensjonskasse_7a8bc6b2d810_VL_1","Sanksjonscreeningsystemet har høy presisjon i treff av listeførte personer og foretak.","Vurdert som ikke aktuellt for pensjonskasser."]
["ZTL PAYMENT SOLUTION AS  Risikorapportering-2023 ZTL_3d7104b7507f_VL_2","Våre IKT-systemer gir et samlet bilde av kunde, kunderelasjoner og kundeadferd.","Informasjon er fordelt i 3 ulike systemer. 2 av disse er interne kildesystemer. All informasjon knyttet til KYC overføres derfra til AML-systemet (Napier) og lagres samlet i dette."]
["ZTL PAYMENT SOLUTION AS  Risikorapportering-2023 ZTL_3d7104b7507f_VL_2","Vi har elektronisk overvåking av transaksjoner og transaksjonsmønstre.","Ja, vi har implementert nytt AML system for å bedre overvåkning og kontroll innen AML. "]
["ZTL PAYMENT SOLUTION AS  Risikorapportering-2023 ZTL_3d7104b7507f_VL_2","Vi har en stadig bedre presisjon når det gjelder flagging av mistenkelig transaksjoner.","I og med at ZTL fortsatt ikke er i full produksjon vil dette utvikles over tid. Modifikasjoner av oppsett, tuning av risiko- indikatorer og alarmer gjøres løpende og er gjennomgått helhetlig ved implementering av nytt AML system, Napier. "]
["ZTL PAYMENT SOLUTION AS  Risikorapportering-2023 ZTL_3d7104b7507f_VL_2","Det er en risiko for at transaksjonsovervåkingssystemet ikke fanger opp alle betalingstransaksjoner.","Samtlige betalingstransaksjoner blitt overført til AML-systemet og transaksjonsovervåket. Dette følges opp med løpende kontroller."]
["ZTL PAYMENT SOLUTION AS  Risikorapportering-2023 ZTL_3d7104b7507f_VL_2","AML-systemene benytter i utstrakt grad data fra øvrige systemer.","AML-systemet er avhengig av informasjon fra ZTL sine kjernesystemer (Core og Central). Napier leverer PEP og sanksjonsdata direkte fra EU, FN, OFAC (Dow Jones), UKHMT sine åpne data kilder."]
["ZTL PAYMENT SOLUTION AS  Risikorapportering-2023 ZTL_3d7104b7507f_VL_2","AML-systemene gjenkjenner mistenkelig mønstre over tid.","AML-systemet har ulike scenarios for risikoindikatorer som kan modereres og tunes og generere alert triggers. Ettersom ZTL fortsatt er i en startfase testes dette forløpende."]
["ZTL PAYMENT SOLUTION AS  Risikorapportering-2023 ZTL_3d7104b7507f_VL_2","Sanksjonscreeningsystemet har høy presisjon i treff av listeførte personer og foretak.","ZTL har gjennom Trapets IW KYC fått testet sanksjonsscreening av sine kunder. ZTL er avhengig av presisjonen til Trapets IW KYC som er basert på \"Levenshtein distance\" algoritmer og sanksjonsdata levert fra Trapets. I tillegg til dette har ZTL tatt frem en egen intern \"watchlist\" som inneholder norske foretak som er eid av utenlandske sanksjonerte foretak. Disse foretak vil bli lagt inn slik at ved onboarding vil de bli sendt til manuell håndtering. Denne prosessen vil bli overført til vårt nye system Napier i løpet av første halvdel av 2022. "]
["Ørland Sparebank Risikorapportering 2023 Ørland Sparebank_7d7798a00820_VL_1","Våre IKT-systemer gir et samlet bilde av kunde, kunderelasjoner og kundeadferd.","Bankens kernesystem (Medarbeiderportalen) inneholder all kundeinformasjon, herav sammenstilling av kundeinformasjon fra kundeetablering, løpende oppfølging og kunderelasjoner. CDD benyttes for risikikoklassifisering av kunde ved kundeetablering og løpende oppfølging. Det er en integrasjon med Medarbeiderportalen hvor man har totaloversikten. SAS AML benyttes for transaksjonsovervåkning og daglig screening"]
["Ørland Sparebank Risikorapportering 2023 Ørland Sparebank_7d7798a00820_VL_1","Vi har elektronisk overvåking av transaksjoner og transaksjonsmønstre.","Ja. SAS-AML og SAS-CDD. Det har blitt gjennomført et felles prosjekt i LOKALBANK for å forbedre transaksjonsfiltrering, mapping av transaksjoner og scenarier. "]
["Ørland Sparebank Risikorapportering 2023 Ørland Sparebank_7d7798a00820_VL_1","Vi har en stadig bedre presisjon når det gjelder flagging av mistenkelig transaksjoner.","Banken tester og vurderer parameter i scenarioene slik at scenarioene reflekterer bankens risiko og kundeportefølje"]
["Ørland Sparebank Risikorapportering 2023 Ørland Sparebank_7d7798a00820_VL_1","Det er en risiko for at transaksjonsovervåkingssystemet ikke fanger opp alle betalingstransaksjoner.","Alle betalinger posteres i kjerne og inngår i transkasjonsovervåkingen"]
["Ørland Sparebank Risikorapportering 2023 Ørland Sparebank_7d7798a00820_VL_1","AML-systemene benytter i utstrakt grad data fra øvrige systemer.","Det ligger en tett integrasjon mellom bankens kernesystem og AML-systemer. Både kernesystem og AML-systemene er levert av SDC noe som sikrer tett integrasjon mellom disse systemene."]
["Ørland Sparebank Risikorapportering 2023 Ørland Sparebank_7d7798a00820_VL_1","AML-systemene gjenkjenner mistenkelig mønstre over tid.","Bankens transaksjonsovervåkning har scenarioer som benytter kundens tidligere adferd (historiske data) og også statistiske data for å gjenkjenne kundens handlingsmønster i ulike intervaller."]
["Ørland Sparebank Risikorapportering 2023 Ørland Sparebank_7d7798a00820_VL_1","Sanksjonscreeningsystemet har høy presisjon i treff av listeførte personer og foretak.","Systemene kontrollerer kunder mot terror- og sanksjonslister daglig og ved etablering. Løsningen har blitt forbedret i etterkant av temabasert tilsyn i en SDC-bank."]
["Ørskog Sparebank - FT årlig risikorapportering-2023 v0.99_82bfa3df75da_VL_2","Våre IKT-systemer gir et samlet bilde av kunde, kunderelasjoner og kundeadferd.","Det er nye systemer for banken samtidig som man må inn i flere systemer når det gjelder å få det samlede bildet av kunde, kunderelasjoner og kundeadferd. "]
["Ørskog Sparebank - FT årlig risikorapportering-2023 v0.99_82bfa3df75da_VL_2","Vi har elektronisk overvåking av transaksjoner og transaksjonsmønstre.","Banken har et transaksjonsovervåkningssystem som overvåker enkelte transaksjoner og transaksjonsmønster. Scenarioene reflekterer både enkle regler, statistiske og historiske regler, samt kombinasjoner av disse. Videre overvåkes kundene basert på den enkelte kundes konkrete risiko og andre risikodrivere innhentet i kjenn din kunde prosessen."]
["Ørskog Sparebank - FT årlig risikorapportering-2023 v0.99_82bfa3df75da_VL_2","Vi har en stadig bedre presisjon når det gjelder flagging av mistenkelig transaksjoner.","Det arbeides fremdeles med å få avleverende system for transaksjonsovervåkingen, en funksjonalitet som vil kunne gi bedre treffsikkerhet pga finjustering i transaksjonstyper. \n\nJusteringer har vært utført og vurderes løpende for bedre presisjon av flagginger"]
["Ørskog Sparebank - FT årlig risikorapportering-2023 v0.99_82bfa3df75da_VL_2","Det er en risiko for at transaksjonsovervåkingssystemet ikke fanger opp alle betalingstransaksjoner.","Transaksjonsovervåkingsystemet er satt sammen av scenarioer reflekterer på både enkle regler, statistiske og historiske regler, samt kombinasjoner av disse. Det er også ulike parameter opp mot bestemt kontrollnivå på kunden. Likevel er det mulighet for at transaksjonens størrelse/hyppighet ikke slår ut i satt parameter. Mapping av nye transaksjosntyper utføres av banken løpende for å mappe disse i korrekt transaksjonsgruppe. "]
["Ørskog Sparebank - FT årlig risikorapportering-2023 v0.99_82bfa3df75da_VL_2","AML-systemene benytter i utstrakt grad data fra øvrige systemer.","Ja, AML-systemene flyter sammen med flere av bankens systemer og kildesystem. Systemavhengighet utgjør derfor en risiko. AML-systemene spiller sammen med systemkjernen og vår kundedatabase som leverer registrert kundeinformasjon. Vask av kundeporteføljen opp mot PEP lister og foretaksvask opp mot endringer av eierstruktur utføres også periodevis. "]
["Ørskog Sparebank - FT årlig risikorapportering-2023 v0.99_82bfa3df75da_VL_2","AML-systemene gjenkjenner mistenkelig mønstre over tid.","Det er regler i transaksjonsovervåkingen som alarmerer for avvikende adferd ut fra gitte kriterier, men pt benyttes ikke KI eller lignende teknologi i transaksjonsovervåkingen."]
["Ørskog Sparebank - FT årlig risikorapportering-2023 v0.99_82bfa3df75da_VL_2","Sanksjonscreeningsystemet har høy presisjon i treff av listeførte personer og foretak.","Innenlandstransaksjoner screenes mot terror- og sanksjonslister, FN-, EU og OFAC-lister. Utenlandstransaksjoner screenes mot terror- og sanksjonslister, FN-, EU og OFAC-lister, hos DNB. Dersom det genereres et treff i DNBs systemer, vil banken bli kontaktet for å avklare om treffet er reelt eller ikke.\n\n"]
["Dalmar AS risikorapportering-2023 Filled Out (1)_7c823aeeb465_VL_2","Våre IKT-systemer gir et samlet bilde av kunde, kunderelasjoner og kundeadferd.","We utilize robust ICT systems that give us a comprehensive overview of our customers' relationships and behaviour. This system, in particular the DMTS system, contains functions for uploading and storing customer and recipient data, such as uploading identification and creating customer profiles. Furthermore, the DMTS system is connected to AML Compass, which has a database for sanctions and PEP screening (Politically Exposed Persons), as well as rules for transaction monitoring. This integration gives us a unique opportunity to effectively monitor, assess and understand overall customer relationships and associated risks."]
["Dalmar AS risikorapportering-2023 Filled Out (1)_7c823aeeb465_VL_2","Vi har elektronisk overvåking av transaksjoner og transaksjonsmønstre.","We utilize DMTS and AML Compass in together, providing a comprehensive view of customers, their transaction patterns, and behavior. This integrated approach facilitates the identification and assessment of risks, allowing us to effectively manage and mitigate potential risks.   Reference is made to the comments in response to question 83 above"]
["Dalmar AS risikorapportering-2023 Filled Out (1)_7c823aeeb465_VL_2","Vi har en stadig bedre presisjon når det gjelder flagging av mistenkelig transaksjoner.","We have setup DMTS and AML COmpass to do  screening based on diverse factors such as transaction amount, frequency, cumulative amount over a specific period, destination country, customer's individual risk score based, and checks against various sanction lists and PEPs. "]
["Dalmar AS risikorapportering-2023 Filled Out (1)_7c823aeeb465_VL_2","Det er en risiko for at transaksjonsovervåkingssystemet ikke fanger opp alle betalingstransaksjoner.","We have not encountered instances where transactions have bypassed detection without identifying transactions. Our AML system, AML Compass is considered among the best"]
["Dalmar AS risikorapportering-2023 Filled Out (1)_7c823aeeb465_VL_2","AML-systemene benytter i utstrakt grad data fra øvrige systemer.","AML Compass is integrated with DMTS. Beyond this integration, AML Compass is linked with diverse sources, including sanction lists, politically exposed persons (PEPs), and other relevant databases. This comprehensive approach enhances our ability to identify and mitigate potential risks associated with financial transactions, ensuring a more effective and thorough anti-money laundering process.  In addition we maintain our own risk rating of each customer, which is among the factors"]
["Dalmar AS risikorapportering-2023 Filled Out (1)_7c823aeeb465_VL_2","AML-systemene gjenkjenner mistenkelig mønstre over tid.","Dalmar AS' AML systems are able to recognize suspicious patterns over time, including linked transactions. This involves identifying and flagging cases such as a customer sending funds to more than 5 different recipients within 7 days, as described in \"2023 Business Wide Risk Assessment\" Page 9 pragragf 2."]
["Dalmar AS risikorapportering-2023 Filled Out (1)_7c823aeeb465_VL_2","Sanksjonscreeningsystemet har høy presisjon i treff av listeførte personer og foretak.","Yes, and for futher details, we refer to the comments in response to 88, 89."]
["Hugaland kraft pensjonskasse - Risikorapportering IKT 2023","Våre IKT-systemer gir et samlet bilde av kunde, kunderelasjoner og kundeadferd.","Relevant for foretak med betalingstjenester. Ikke relevant for pensjonskasser"]
["Hugaland kraft pensjonskasse - Risikorapportering IKT 2023","Vi har elektronisk overvåking av transaksjoner og transaksjonsmønstre.","Relevant for foretak med betalingstjenester. Ikke relevant for pensjonskasser"]
["Hugaland kraft pensjonskasse - Risikorapportering IKT 2023","Vi har en stadig bedre presisjon når det gjelder flagging av mistenkelig transaksjoner.","Relevant for foretak med betalingstjenester. Ikke relevant for pensjonskasser"]
["Hugaland kraft pensjonskasse - Risikorapportering IKT 2023","Det er en risiko for at transaksjonsovervåkingssystemet ikke fanger opp alle betalingstransaksjoner.","Relevant for foretak med betalingstjenester. Ikke relevant for pensjonskasser"]
["Hugaland kraft pensjonskasse - Risikorapportering IKT 2023","AML-systemene benytter i utstrakt grad data fra øvrige systemer.","Relevant for foretak med betalingstjenester. Ikke relevant for pensjonskasser"]
["Hugaland kraft pensjonskasse - Risikorapportering IKT 2023","AML-systemene gjenkjenner mistenkelig mønstre over tid.","Relevant for foretak med betalingstjenester. Ikke relevant for pensjonskasser"]
["Hugaland kraft pensjonskasse - Risikorapportering IKT 2023","Sanksjonscreeningsystemet har høy presisjon i treff av listeførte personer og foretak.","Relevant for foretak med betalingstjenester. Ikke relevant for pensjonskasser"]

{"sheet":"Høyeste risiko","index":9,"n_rows":290,"n_cols":2,"rows_kept":290,"cut":false,"hidden":true,"merged":[]}
["Kun banker som har gitt uttrykk for høyeste risiko er tatt med.","\"Forhold foretaket anser utgjør høyeste risiko for foretaket. Dette kan være en flere risikoer som er spesielt aktuelle for foretaket nå, for eksempel et betydelig utviklingsprosjekt eller bytte av driftsleverandør.\""]
["GJENSIDIGE PENSJONSKASSE Rapportering av risiko og sårbarhet","Skriv her:41. Omfanget av dokumentasjon ifbm utkontraktering har økt eksponensielt, og krever betydelig mere tid å følge opp.  "]
["SPAREBANK 1 RINGERIKE HADELAND Rapportering av risiko og sårbarhet","Skriv her::  Betalingstjenester har i stor grad samarbeidsparter og leverandører involvert. Det kan medføre kompleksitet, manglende oversikt i verdikjeder og avhengigheter mellom systemer. Bruk av utkontrakterte tjenester innebærer at det må vies betydelig oppmerksomhet til oppfølging av leverandører. Det har vært betydelig eksponering for ID-tyveri og annen svindel, og det har medført behov for tiltak som begrenser risiko for tap som følge av misbruk på egne tjenester/flater. På grunn av stor oppmerksomhet rundt Cyber-trusler (eksempelvis phishing/ransomware), har det blitt gjort betydelig forbedring i oppfølging og tiltak på området siste året. Det har vært viet ekstra oppmerksomhet på å følge opp risiko forbundet med interne misligheter og forbedre kontrollen med kritiske rådgiversystemer og tilgang til midler. "]
["TEKNOLOGISK INSTITUTT PENSJONSKASSE Rapportering av risiko og sårbarhet","Skriv her:41. Omfanget av dokumentasjon ifbm utkontraktering har økt eksponensielt, og krever betydelig mere tid å følge opp.  "]
["Aasen Sparebank Risikorapportering Altinn 31-01-2023 Aasen Sparebank_24ca1e7b6871_VL_2","Skriv her:oppgi ett eller to forhold foretaket anser utgjør høyeste risiko for foretaket. Dette kan være en eller to risikoer som er spesielt aktuelle for foretaket, for eksempel et betydelig utviklingsprosjekt, bytte av driftsleverandør eller liknende: Svindel og cyberkriminalitet"]
["AGDER ENERGI PENSJONSKASSE Risikorapportering Betalingsformidler-2023 GPT DL  Ny_d97847cc81ea_VL_1","Skriv her:41. Omfanget av dokumentasjon ifbm utkontraktering har økt eksponensielt, og krever betydelig mere tid å følge opp.  "]
["AGDER SPAREBANK FT årlig risikorapportering-2023 Agder Sparebank_fec973cc91e1_VL_2","Skriv her: Pkt 75: Den høyeste risikoen er fremdeles knyttet til svindleres overtakt av kundenes BankID. Pkt 63: Et økende press på ressurser innenfor sikkerhet medfører også en utfordring med å rekruttere (og beholde) kompetente ressurser. Utover dette følger Eika tett opp Mastercard (også gjennom Bits) i forbindelse med at alle kontobaserte betalingstjenester skal flyttes fra plattformen til Nets og over til Mastercards egne lokasjoner. Ustabilietet i driften under og etter migreringen vil kunne ha store negative konsekvenser for alle banker og samfunnet for øvrig."]
["AIBEL AS PENSJONSKASSE Risikorapportering FT  Aibel  Pensjonskasse -sendt 26.01.2024_4a74b68c7d44_VL_1","IKT er et stort og komplekst område. Pensjonskassen utkontrakterer IKT-tjenester til Storebrand tilknyttet medlemsadministrasjon som har bistått med input til pensjonskassens vurdering. "]
["ALEKTUM FINANS AS Finanstilsynet_Risk-reporting_2023_71aae0e57301_VL_1","Fill in: The company assess that it does not have any high risks other than those stated in the risk assessment above."]
["ALFRED BERG KAPITALFORVALTNING PENSJONSKASSE Risikorapportering 2023 - Alfred Berg PK_1229d8dcbba3_VL_2","Skriv her:41. Omfanget av dokumentasjon ifbm utkontraktering har økt eksponensielt, og krever betydelig mere tid å følge opp.  "]
["ALFSEN OG GUNDERSON PENSJONSKASSE Risikorapportering Betalingsformidler-2023 GPT DL  Ny_2140ed6d32a5_VL_2","Skriv her:41. Omfanget av dokumentasjon ifbm utkontraktering har økt eksponensielt, og krever betydelig mere tid å følge opp.  "]
["ALPHA CORPORATE FINANCE AS Risikovurdering IT for Alpha Corporate 2023 - januar 2024_0e51d1c88214_VL_2","Alpha Corporate Finance har ikke noen betalingsløsninger, gjennomfører ikke transaksjoner for kunder eller har IT systemer som kunder har tilgang til. IT systemet består hovedsakelig av Microsoft 365 og en Citrix server for lagring av dokumenter driftet av en ekstern norsk IT leverandør. Høyeste IT risiko for foretaket vurderes til å være at ansatte ved en feil åpner vedlegg eller klikker på linker med skadelig innhold/malware eller blir svindlet/lurt av målrettet phising forsøk."]
["AMERICAN EXPRESS EUROPE S.A. (NORWAY BRANCH) - American Express risk-reporting-2024_840353f710c1_VL_1","The top technology risks identified by American Express, including their descriptions, are listed below. \nThird Party Cyber Risk\nRisk of a trusted third-party provider deviating from contractual obligations or being compromised resulting in the loss/theft of AXP customer Personally Identifiable  Information (PII), employee data, Intellectual Property, pre-public financials, or other sensitive data which may result in response costs, brand damage, fines and judgements, lost competitive edge, etc.\nSystem Intrusion / Exploit\nRisk of a system intrusion or exploit by an attacker due to an unpatched web application, mobile application, or infrastructure vulnerability resulting  in fraud, sensitive data loss, reputation damage, response costs, fines and legal fees.\nMalware\nRisk of Malware (including Ransomware) delivered via email or web which moves across network to steal or destroy sensitive data or render critical systems unavailable resulting in outages, response costs, possible reputational damage and fines/judgements.\nMalicious Insider\nRisk associated with a colleague or contractor using their credentials or inside knowledge to exploit vulnerabilities or backdoors, abuse privileged access, or commit technology enabled espionage, resulting in direct financial loss, response costs, fines and penalties, and brand damage.\nCompromised Credentials\nRisk that human (colleague or contractor) or application credentials or secrets become compromised through social engineering or are exposed in “live off the land” attacks. Those credentials can then be used to facilitate data theft or destructive attacks. This risk applies to American Express customers, employees and third parties.  \nCritical Outage / Failure\nRisk of a disrupted critical customer journey, network outage, or data center outage that results in loss of services for an extended duration (includes outages caused by failed application of  legitimate changes, as well as due to DoS or other cyber causes); resulting in productivity, response, replacements costs, including lost competitive advantage, and/or fines and judgements.\nAccidental disclosure\nRisk of an associated colleague applying a legitimate change which results in the exposure of sensitive data, resulting in response  costs, possible reputational damage and fines/judgements.\nMerger & Acquisition Risks \nRisk of inadequate security controls of a recent merger or acquisition or integration errors results in a comprise or loss of data; resulting in response costs, replacement costs, lost competitive advantage costs, including brand damage, and/or fines and judgements. \nCloud Risk\nRisk of exposure, loss, corruption or unavailability of sensitive customer or colleague information, due its use and/or storage in the cloud with a third -party provider, possible impacts  include losses due to productivity, response costs, and replacement costs, including lost competitive advantage, and/or fines and judgements.\nChanges to Global Regulatory Environment \nRisk of new laws and regulations requiring changes to infrastructure design, security policies, and additional controls; resulting in business impacts, response costs, lost competitive advantage, and/or fines and judgements."]
["Andebu Sparebank Andebu FT årlig risikorapportering-2023 siste versjon_35d695feeb51_VL_2","Skriv her: Pkt 75: Den høyeste risikoen er fremdeles knyttet til svindleres overtakt av kundenes BankID. Pkt 63: Et økende press på ressurser innenfor sikkerhet medfører også en utfordring med å rekruttere (og beholde) kompetente ressurser. Utover dette følger Eika tett opp Mastercard (også gjennom Bits) i forbindelse med at alle kontobaserte betalingstjenester skal flyttes fra plattformen til Nets og over til Mastercards egne lokasjoner. Ustabilietet i driften under og etter migreringen vil kunne ha store negative konsekvenser for alle banker og samfunnet for øvrig."]
["ARENDAL KOMMUNALE PENSJONSKASSE risikorapportering-2023_822931fccabd_VL_1","Skriv her: Vi anser vår største IKT- risiko er knyttet til at vi har tatt i bruk et nytt produksjonssystem som er nyutviklet med tilhørende nye rutiner, dokumentasjon og behov for opplæring.  Vi anser IKT området til å generelt ha høy iboende risiko som vi har fokus på å redusere. Vi er et lite selskap og har absolutt forbedringspotensiale når det gjelder dokumentasjon samt oppfølging mot utkontraktert IKT -  tjenesteleverandører. Vi iverksetter kompetansehevende tiltak på området i 2024."]
["ASKIM & SPYDEBERG SPAREBANK - Risikorapportering 2023_ac14902fce05_VL_1","Banken vurderer å ha høyest risiko knyttet til manglende oversiktsbilde over kundene hva gjelder AHV relatert informasjon. Opplysningene ligger i dag spredt over flere systemer. Videre vurderer banken at manglende tilgangsstyringsverktøy svekker bankens oversiktsbilde over historisk informasjon. Nytt tilgangsstyringsverktøy er implementert nå fra januar 2024, og vil bedre denne situasjonen betraktelig ila 2024."]
["Assuranceforeningen SKULD (Gjensidig) FSA risk-reporting-2023_7ec1f8de0160_VL_1","Fill in:      The risk of a Cyber attack is as of now considered our higest risk related to our ICT-platform.  As Skuld is an insurance company and not part of the Norwegian payment infrastructure the risk landscape is more balanced and less dependent on single-point infrastructure or systems."]
["AURSKOG SPAREBANK FT årlig risikorapportering-2023 Aurskog Sparebank_74721bcdf346_VL_2","Skriv her: Pkt 75: Den høyeste risikoen er fremdeles knyttet til svindleres overtakt av kundenes BankID. Pkt 63: Et økende press på ressurser innenfor sikkerhet medfører også en utfordring med å rekruttere (og beholde) kompetente ressurser. Utover dette følger Eika tett opp Mastercard (også gjennom Bits) i forbindelse med at alle kontobaserte betalingstjenester skal flyttes fra plattformen til Nets og over til Mastercards egne lokasjoner. Ustabilietet i driften under og etter migreringen vil kunne ha store negative konsekvenser for alle banker og samfunnet for øvrig."]
["BAMBORA NORGE NUF risk-reporting-2023_796aefed5e05_VL_1","The operating environment is evaluated as of sound resilience and primary risks center around strategy creation for the entity. Under the global brand, strategy and management control is to an extent centralized which impacts capacity and resourcing decisions especially in long term product development, pricing, staffing strategy, and then consequently positioning in the local market. Corresponding compliance gaps are recognized in relation to the latter and governance challenges are proactively raised and under increased attention in the organisation."]
["Berg Sparebank risikorapportering-2023- Finanstilsynet 29.01.2024_f4bedbc11b07_VL_1","Pkt 63: Et økende press på ressurser innenfor sikkerhet medfører også en utfordring med å rekruttere (og beholde) kompetente ressurser.                                                                                                                                         Utover dette følger Eika tett opp Mastercard (også gjennom Bits) i forbindelse med at alle kontobaserte betalingstjenester skal flyttes fra plattformen til Nets og over til Mastercards egne lokasjoner. Ustabilietet i driften under og etter migreringen vil kunne ha store negative konsekvenser for alle banker og samfunnet for øvrig.                                                                                                                                                                                    Pkt 75: Den høyeste risikoen er fremdeles knyttet til svindleres overtakelse av kundenes BankID. \n"]
["Bergen capital management - Risikorapportering IKT 2023","Datainnbrudd og virus"]
["BERGEN KOMMUNALE PENSJONSKASSE risikorapportering-2023 BKP_ea182122f0f8_VL_2","Skriv her: Det er planlagt skifte av IKT-system for pensjon fra 01.01.2025. "]
["BIEN SPAREBANK ASA FT årlig risikorapportering 2023_5e6f842c7bf4_VL_1","Pkt 75: Den høyeste risikoen er fremdeles knyttet til svindleres overtakt av kundenes BankID. Pkt 86: I forbindelse med konvertering til nytt kjernebanksystem har det vært feil/hendelser som har medført at enkelte betalingstransaksjoner ikke har vært omfattet av transaksjonsovervåkningssystemet. Pkt 38. Som en liten bank opplever vi regulatoriske endringer som utfordrende og ressurskrevende"]
["Birkenes Sparebank Risikorapportering 2023 til FT_877c81387262_VL_1","Pkt 75: Den høyeste risikoen er knyttet til svindleres overtaking av kundenes BankID i samfunnet. Pkt 63: Et økende press på ressurser innenfor sikkerhet medfører også en utfordring med å rekruttere (og beholde) kompetente ressurser i EIka og banken. Utover dette følger Eika tett opp Mastercard (også gjennom Bits) i forbindelse med at alle kontobaserte betalingstjenester skal flyttes fra plattformen til Nets og over til Mastercards egne lokasjoner. Ustabilietet i driften etter migreringen vil kunne ha store negative konsekvenser for alle banker og samfunnet for øvrig. "]
["Bjung Sparebank - Risikorapportering IKT 2023","Dette er spørsmålene som vurderes som mest krevende, med moderat/høy og økende risiko:  \u000bPkt 75: Den høyeste risikoen er fremdeles knyttet til svindleres overtak av kundenes BankID. \u000bPkt 63: Et økende press på ressurser innenfor sikkerhet medfører også en utfordring med å rekruttere (og beholde) kompetente ressurser. \u000bUtover dette følger Eika tett opp Mastercard (også gjennom Bits) i forbindelse med at alle kontobaserte betalingstjenester skal flyttes fra plattformen til Nets og over til Mastercards egne lokasjoner. Ustabilietet i driften under og etter migreringen vil kunne ha store negative konsekvenser for alle banker og samfunnet for øvrig."]
["BKK PENSJONSKASSE","Skriv her:41. Omfanget av dokumentasjon ifbm utkontraktering har økt eksponensielt, og krever betydelig mere tid å følge opp.  "]
["BN BANK ASA Risikorapportering 2023_5947475e6117_VL_1","Skriv her: Ikke øvrige forhold utover det som er nevnt i punkt 38, 45 og 63"]
["BODØ PENSJONSKASSE Risikorapportering IKT 2023_e2960dd84985_VL_2","Skriv her: Pensjonskassen skal i 2024 innfase nytt fagssystem for pensjonsberegning. Det er samme leverandør. Det gjøres risikovurderinger av innfasing samt at enkelte pensjonskasser kjører systemet i en pilot/testfase.  Eksisterende system vil være operativt inntil nytt system er godkjent.  Pensjonskassen vil også innfase et nytt regnskap og lønnssystem i 2024. Systemet er anerkjent og benyttes i dag av flere andre pensjonskasser. Regnskapssystemet vil innfases helt etter en testperiode. Eksisterende regnskapssystem benyttes parallellt inntil nytt systemet er funnet akseptabelt.  Pensjonskassen skal også skifte leverandør av nettverkstjenester og ordinære kontorstøtteapplikasjoner. I den forbindelse har vi engasjert KPMG AS til å bistå oss med kvalifisering av leverandører og innkjøp slik at vi sikrer at alle våre retningslinger og krav i IKT forskriften oppfylles.  Internrevisjonen vil følge opp IKT området i 2024"]
["BOLIGBANKEN ASA - Risikorapportering IKT 2023_4592c48f906c_VL_2","Som en liten og lite kompleks banken med ett kundesegment og bruk av relativt få IKT systemet, er russiske cyberangrep/cyberangrep generelt mot SDC, samt den nasjonale utfordringen med manglende mulighet for screening for enkelttransaksjoner i OCR-avtaler ansett som de største risikoene banken er utsatt for. Selv om nøkkelpersonrisikoen i banken har vært avtagende så er også denne fortsatt høy og utgjør en stor risiko. "]
["BOREA ASSET MANAGEMENT AS risikorapportering-2023 (1)_6ca8cccb5c0d_VL_2","Skriv her:\nSelskapet har utkontrakteringsavtaler knyttet til de store viktige systemene. Kjernesystemet (porteføljesystemet) er FA Solutions (fra 2020). Denne leverandøren følges tett opp og vi mottar i tillegg årlig ISAE 3402 type 2 erklæring. Vi byttet systemleverandør i 2020 for å få bedre sikkerhet og operasjonell drift. \n\nI 2022 byttet Borea driftleverandør i Microsoft365 til Atea. Skiftet ble gjort for å få bedre kvalitet på leveransen og få bedre sikkerhet og en mer proaktiv leverandør som bidro til å heve kvaliteten på IKT sikkerhet og drift. \n\nDet er jobbet mye med IKT sikkerhet i perioden 2020 til 2023 for å øke kvaliteten på tjenestene, sikre gode muligheter for tilstrekkelig oppfølging av leverandørene av utkontrakterte tjenester, og sikre Boreas IKT-ansvarlige muligheten til en grundig løpende oppfølging av selskapets IKT-drift.  \n\nVed siste IKT risikovurdering er alle moderate og høye risikoer lukket. Det innebærer at det er tilstrekkelige tiltak for alle områder. Høyest risiko anser vi å være bortfall av tjenesten hos FA Solutions. Avtalen (SLA) sikrer oppetid på 99 %. Vi har opplevd svært lite nedetider (neglisjerbart) og det har kun vært planlagte nedetider på nattestid i løpet av de 4 årene systemet har vært i drift. Det er utarbeidet beredskapsplan for bortfall av FA Solutions. Denne oppdateres og forbedres jevnlig. \n\nDe fleste systemene som benyttes av Borea inneholder relativt lite spesialtilpasninger, noe som innebærer at de uten alt for mye arbeid og innenfor et akseptabelt tidsvindu kan erstattes med hyllevare. Bortfall av tilgang vil dermed være frustrerende, medføre økt tidsbruk og rekontruksjoner, men vil ikke lamme driften. \n"]
["BRAGE FINANS AS Risikorapportering_2023_Brage_Finans_baa82b2649ef_VL_1","Skriv her:\n\n"]
["Buypass Payment Risikorapportering 2023_42a450970c98_VL_1","1. Eksterne risikoer som kan ha stor konsekvens, men som har liten sannsynlighet:\na) Angrep med kryptovirus utgjør den tørste trusselfaktoren, Buypass monitorerer denne risikoen kontinuerlig og implementerer tiltak fortløpende avhengig av\n    endringer i trusselbildet på dette området. \n2. Interne risikoer som kan ha stor konsekvens, men som har liten sannsynlighet:\na) Korrumpering av e-pengesystemet som resulterer i at vi ikke har kontroll på sirkulasjon av e-penger. Buypass har gode kontrollrutiner for kjøp og salg av\n    e-penger, samt mnd avstemming av uteståene klientmidler iht retningslinjer fra Finanstilsynet. Minst to personer med de rette tilgangene og fullmaktene som\n    må  til for å kunne realisere risikoen. Alt vil være sporbart.\nb) Lekkasje av personopplysninger. Buypass har egne rutiner i produktutvikling og drift, inkludert prosesser for DPIA og innbakt sikkerhet i løsningene.\n     Buypass skanner løsningene 4 ganger pr år i henhold til PCI-DSS regimet.\n"]
["CARNEGIE AS risikorapportering-2023_271a2475d066_VL_1","Et vellykket angrep på Carnegie eller en av Carnegie's leverandører utgjør en høy risiko. Tilsvarende utgjør ukjente og alvorlige sårbarheter i programvare som Carnegie benytter (spesielt programmer eksponert mot internet i gruppen) en høy risiko. Nedetid i handelssystem utgjør også en høy risiko. Risiko ansees som høy ikke pga sannsynlighet, men konsekvens av eventuelle hendelser."]
["CHRISTIANIA SECURITIES AS - risikorapportering-2023 2  Kopi_8ccfaaf8f086_VL_1","Skriv her:\nForetaket har konsesjon for mottak av ordre og er IB for Saxobank.  Kundene er registrert i Saxobank så foretaket har ikke egne datasystemer for kundeinformasjon utover Microsoft 365.\n\nForetaket har ordinær forvaltning av egne aksjer gjennom DNB Markets.  Kursbevegelser eller feilhandler i denne forbindelse er foretakets største risiko."]
["CLARKSONS PROJECT FINANCE AS Risk-reporting-2023_siste_LCa_9a952b1bf1ea_VL_1","Fill in: Phising attacks is considered the highest risk at the moment. "]
["CLARKSONS SECURITIES AS Risikorapportering Clarksons Securities AS - 2023_31f6b14f895d_VL_1","Fill in: Phising attacks is considered the highest risk at the moment. "]
["CPNPK-risikorapportering-2023-FT)_b7d7643eebfb_VL_2","Skriv her: Pensjonskassen planlegger å ta i bruk et GRC-system, og vurderer nå alternative leverandører. Dette innebærer en sårbarhet for at vesentlige forhold ikke blir avdekket gjennom evalueringsfasen som vil kunne utløses ved at det ikke prioriteres tilstrekkelig med tid og ressurser i evalueringsfasen og deretter i implementeringsfasen."]
["Credicare - Risikorapportering IKT 2023","Fill in: Poor data quality from the client is an ongoing risk for CrediCare. CrediCare has one vendor based outside EU which entails Shrems II as a risk element which is followed up closely.\n"]
["CULTURA SPAREBANK risikorapportering-2023_8cbcc4cb14ed_VL_2","Vi anser at følgende forhold utgjør høyest risiko for vårt foretak: Mange endringer i regulatoriske krav og tekniske standarder gjør at banken stadig må endre systemer og interne arbeidsrutiner. \nSvindelsaker, der kunder blir lurt til å gi fra seg informasjon og banken må dekke tapene.\nRisiko knyttet til hvitvasking og terrorfinansiering. "]
["DANSKE BANK ROS risk reporting Danske Bank Norway 2023 vF_6a90748d2773_VL_1","Highest impact risk on payments area is IT service unavailability caused by data center or critical infrastructure component unavailability – mitigated through IT continuity procedures and dual data center infrastructure. Other high risk areas seen by the bank in the context of payments services operational and security are cyber, data and third party risks which are currently being managed as part of the Bank’s risk management framework."]
["DN MEDIA GROUP PENSJONSKASSE - Risikorapportering Betalingsformidler-2023 GPT DL  Ny_19387ad0ac98_VL_1","Skriv her:41. Omfanget av dokumentasjon ifbm utkontraktering har økt eksponensielt, og krever betydelig mere tid å følge opp.  "]
["DNB ASSET MANAGEMENT AS FT risikorapportering-2023 _270bfe10a9df_VL_1","Regulatorisk: ESG / SFDR har vært omfattende. Industrien har lidd under dårlige data og uklare regler, i hvert fall uklar tolkning av regler. Mange implementasjoner på kort tid. \nDORA regelverker kommer til å kreve store endringer. Derfor økende genrelt relatert til regulatorisk område. Dataomfanget generelt i industrien er økende. RISK data har vært kjent lenge. ESG er et nyere område der datamengden vokser drastisk. Setter store krav til løsninger og off-loading av data, for deling av data på en god måte, som inkluderer tilgangskontroller og autorisasjonsoppsett. Dataomfanget gjør det også krevende å følge en form for industristandard om å flytte til sky. Uten en god data offloading gjør mengde data flytt til sky uforholdsmessig kostnadskrevende og vil i mange tilfeller utsette overgangen fra OnPrem.    "]
["DNB BANK ASA risikorapportering-2023 DNB BANK ASA_3c0857d95a20_VL_1","Skriv her: Endringer på bakgrunn av geopolitiske forhold og det digitale trusselbildet fører fortsatt til høy usikkerhet og påvirker også konsernet iboende risiko."]
["DRANGEDAL SPAREBANK Risikorapportering 2023 Drangedal Sparebank (2)_28479343f9c0_VL_1","Oppsummering og beskrivelse av bankens vurdering av viktigste risiko: Et evt. bytte av kjerne-leverandør utgjør en høy risiko for banken. Økende grad av svindel og nye svindelmetoder medfører høy risiko for banken. Økt krav til regulatorisk rapportering og etterlevelse vil utgjøre en høy risiko for banker på vår størrelse.  IKT-utvikling samt det å ta de rette beslutninger på å ta i bruk nye IKT-verktøy (eks. AI) krever ny/endret kompetanse."]
["Duvi AS - Risiko og sårbarhetsrapportering 2023_befcc5247cb1_VL_1","Skriv her: 1. Omdanning fra innskuddspensjonsforetak til fondsforvaltningsselskap. 2. Implementering av nytt handels- og porteføljesystem. "]
["Eidsberg Sparebank FT årlig risikorapportering-2023 Eidsberg Sparebank_90c1784e97d6_VL_1","Skriv her: Pkt 75: Den høyeste risikoen er fremdeles knyttet til svindleres overtakt av kundenes BankID. Pkt 63: Et økende press på ressurser innenfor sikkerhet medfører også en utfordring med å rekruttere (og beholde) kompetente ressurser. Utover dette følger Eika tett opp Mastercard (også gjennom Bits) i forbindelse med at alle kontobaserte betalingstjenester skal flyttes fra plattformen til Nets og over til Mastercards egne lokasjoner. Ustabilietet i driften under og etter migreringen vil kunne ha store negative konsekvenser for alle banker og samfunnet for øvrig."]
["EIDSIVA PENSJONSKASSE IKT risikorapportering 2023 for EPK 31.1.24_a1d94e09bb10_VL_1","Pensjonskassen har ikke egne ansatte eller egne IKT-systemer. Pensjonskassen utkontrakterer all drift og utvikling av IKT-systemer til Storebrand for medlemsadministrasjon og pensjonssystem. Storebrand har derfor bidratt med input til de fleste av pensjonskassens vurderinger. Storebrandkonsernet har siden  2020 jobbet med migrering av tjenester til sky. Alle teknologiløsninger i Storebrand Pensjonstjenester er nå flyttet til Azure og fullt integrert i myAccess med tilhørende sikkerhets og overvåkingstjenester. Feil i Storebrands datasystemer og cyberrisiko vurderes å være blant de største sårbarhetene for pensjonskassen. Storebrand overtok som driftsleverandør for pensjonkassen i 2023. Selskapets fokus på datasikkerhet og anseelsen som Norges ledende pensjonsforvalter var blant hovedårsakene til valget av Storebrand Pensjonstjenester som pensjonskassens tjensteleverandør på drift og IKT-området."]
["EIKA KREDITTBANK AS Risikorapportering-2023 - Endelig_cf3b45c3a238_VL_1","Skriv her: Eika Kredittbank venter på myndighetsgodkjennelse på å dele dagens versjon av selskapet i to juridiske enheter. Forbrukslån og kredittkortvirksomheten er planlagt fisjonert ut og virksomhetsoverdratt av Sparebank 1 Kreditt, mens salgspantlån og dagens innskuddsprodukter blir værende igjen i gamle Eika Kredittbank som har besluttet å starte med boliglån. Begge spor inkluderer de samme tekniske systemene og medfører operasjonell risiko for selskapet. \nEika Gruppen som systemleverandør for Eika Kredittbank vurderer Pkt 63 som høyest risiko. Et økende press på ressurser innenfor sikkerhet medfører også en utfordring med å rekruttere (og beholde) kompetente ressurser. Utover dette følger Eika tett opp Mastercard (også gjennom Bits) i forbindelse med at alle kontobaserte betalingstjenester skal flyttes fra plattformen til Nets og over til Mastercards egne lokasjoner. Ustabilietet i driften under og etter migreringen vil kunne ha store negative konsekvenser for alle banker og samfunnet for øvrig. "]
["ELAVON FINANCIAL SERVICES DAC risk-reporting-2023 - Elavon Financial Services DAC_d4eaa1367b94_VL_1","In line with other Financial Institutions, EFS has determined Information and Cyber Security as its highest risk, this is due to the dynamic external threat environment including ongoing cyber-threats across the financial industry. EFS defines Information and Cyber Security as the risk to organisational operations, organisational assets, or individuals due to the potential for unauthorised access, use, disclosure, disruption, modification, or destruction of information and/or information systems. \n \nAs of 31st December 2023, the control effectiveness environment for this risk category remains at a satisfactory rating. For awareness, this is consistent with the most recent Credit Institution Operational Risk Report (Top 10 Risk Analysis) which EFS submits to the Central Bank of Ireland (CBI).\n\nEFS conducts a quarterly Risk & Control Self-Assessment (RCSA) process to; identify, assess, manage, and report on operational risk.  "]
["ELEKT AS 20240131 Rapportering av risiko og sårbarhet for Elekt AS 2023_b864a578c3a5_VL_2","Vår vurdering er at datainnbrudd som følge av kompromittering av brukerkontoer er den mest fremtredende risikoen for foretaket. Vi opplever stadig forsøk på svindel via epost hvor man lokkes til å trykke på linker og vi har derfor et særskilt fokus på «Social Engineering». Bruk av 2-faktorautentisering er det viktigste tiltaket i så måte."]
["Energiselskapenes fellespensjonskasse - Risikorapportering IKT 2023","Skriv her:41. Omfanget av dokumentasjon ifbm utkontraktering har økt eksponensielt, og krever betydelig mere tid å følge opp.  "]
["Entercard Norge - Filial av Entercard Group AB PSD2 risk reporting 2023 Norway_c4739a60925a_VL_1","Fill in: Item 63 \"risk area Security - ICT Security skill, including outsoursing skill, is hard to find\" is ranked highest. We see a challenge to recruit staff with sufficient security skills at affordable cost levels. There is an increasing demand in the business/market for security skills as a result of high focus from regulators, expected to be so for the coming years. As a respond we have diversified the channels for searching for candidates and we take external help to recruit. We use resources from other departments to support/help out when time issues occur and train internal staff to increase competence levels in Entercard."]
["EQUINOR ASSET MANAGEMENT AS 20240129 Risikorapportering-2023-IKT-EAM_0f753e132a96_VL_1","Equinor Asset Management AS vil i mai 2024 endre driften av porteføljesystemet fra servere hos Virtusa AB til en SaaS-løsning hos SimCorp Norge AS. Det er etablert et prosjekt som skal gjennomføre endringen. Det er identifisert flere risikoer knyttet til endringer. Endringen innebærer bl.a. høy risiko for operasjonelle feil i overføringen av drift fra en utkontrakterings-leverandør til en annen. Det er utarbeidet en plan med flere tiltak for å redusere risikoen."]
["EQUINOR PENSJON Risikorapportering-2023_6b705c7486ae_VL_1","IKT er et stort og komplekst område, og vi anser uautorisert tilgang/beskyttelse av data som det området med høyest risiko. Pensjonskassen utkontrakterer  medlemsadministrasjon og  utbetaling til Storebrand, som har bistått med input til pensjonskassens vurdering. Equinor Asset management AS leverer forvaltningstjenster til Equinor Pensjon. De har gjennomført egen risikorapportering."]
["ESPOS NORGE AS 2024-01-29 Risikorapportering 2023_40f1ab766a57_VL_1","Skriv her: Vi anser det generelle og økende trusselbildet innenfor cyperangrep som den høyeste risikofaktoren. I tillegg er det forbundet noe risiko med produksjon vi har inhouse (gamle tjenester som er i ferd med å erstattes) og risiko knyttet til avhengiget av nøkkelpersoner. "]
["ESSO PENSJONSKASSE - Esso Pk_risikorapportering-2023_jan2024_24983d4072f9_VL_1","IKT er et stort og komplekst område. Pensjonskassen utkontrakterer IKT-tjenester tilknyttet medlemsadministrasjon til Storebrand, som har bistått med input til pensjonskassens vurdering. "]
["Etnedal Sparebank FT årlig risikorapportering-2023 v0.99_37a13ed64b06_VL_1","Skriv her: Pkt 75: Den høyeste risikoen er fremdeles knyttet til svindleres overtakt av kundenes BankID. Pkt 63: Et økende press på ressurser innenfor sikkerhet medfører også en utfordring med å rekruttere (og beholde) kompetente ressurser. Utover dette følger Eika tett opp Mastercard (også gjennom Bits) i forbindelse med at alle kontobaserte betalingstjenester skal flyttes fra plattformen til Nets og over til Mastercards egne lokasjoner. Ustabilietet i driften under og etter migreringen vil kunne ha store negative konsekvenser for alle banker og samfunnet for øvrig."]
["Evje og Hornnes Sparebank Risikorapportering-2023 FINANSTILSYNET_0abaeeb8912b_VL_1","Pkt 15: det må utarbeides en mer risikobasert kontrollplan på IKT. Pkt 75: Den høyeste risikoen er fremdeles knyttet til svindleres overtakt av kundenes BankID. Pkt 63: Et økende press på ressurser innenfor sikkerhet medfører også en utfordring med å rekruttere (og beholde) kompetente ressurser. Utover dette følger Eika tett opp Mastercard (også gjennom Bits) i forbindelse med at alle kontobaserte betalingstjenester skal flyttes fra plattformen til Nets og over til Mastercards egne lokasjoner. Ustabilitetet i driften under og etter migreringen vil kunne ha store negative konsekvenser for alle banker og samfunnet for øvrig."]
["EVRY CARD PAYMENTS AS - ECP AS_risikorapportering-2023_7c58aae11217_VL_1","Skriv her: Eier av ECP AS, Tietoevry Oyi, har varslet utskilling av Tietoevry Banking. ECP AS' er en del av Tietoevry Banking og vil derfor bli påvirket av utskillingen. Utskillingsprosessen ble påstartet i 2023 og vil fortsette i løpet av 2024.\n"]
["Fana Sparebank Risikorapportering-2023-Fana Sparebank_87f4c3e73cf0_VL_1","Skriv her: De to høyeste operasjonelle risikoene per 4. kvartal 2023 er a) Bruk av uautorisert programvare og b) Sikkerhetsanslag mot bankens IT-systemer. "]
["Fearnley Securities - 01. risikorapportering-2023","Skriv her:  Foretaket opplever høyest risiko innenfor punktene 26, 67 og 88 i oversikten over. Relatert til punkt 26 er det en rekke \"Low code\"/\"Citizen developer\" verktøy tilgjengelig, som gjør det lettere å lage digitale løsninger mot foretakets data. Relatert til punkt 67, mener vi at det er etablert gode retningslinjer klassifisering og beskyttelse av strukturert og ustrukturert informasjon, dog vil det alltid være en brukerrisiko knyttet til spesielt håndtering av ustrukturerte data. Punkt 88 medfører en risiko da det pt ikke er på plass (heller ikke krav om) et digitalt transaksjonsovervåkningssystem relatert til AML. Undersøkelser baserer seg i stor grad på manuell oppfølging."]
["FINANSCO AS Risikorapportering Finansco AS_2a4659020e7c_VL_1","Skriv her: Selskapet vurderer risikoen for systembrudd som følge av ulike hendelser som høyest. Slikt systembrudd kan eksempelvis skje som følge av generelt strømbrudd, naturkatastrofer, cyperkriminalitet, krig/terrog, offentlige tiltak, etc. "]
["FIXRATE CAPITAL AS - risikorapportering-2023 Fixrate Capital_553fa77264fc_VL_1","Vi følger en strukturert prosedyre for å identifisere, vurdere, redusere, overvåke og rapportere operasjonelle risikofaktorer som en del av vår helhetlige tilnærming for å sikre tilstrekkelige interne kontroller. IKT-risikoer er nøye integrert i vårt rammeverk for operasjonell risikostyring. Når vi tar for oss potensielle brudd på IT-sikkerheten, retter vi oppmerksomheten mot spesifikke riskoer, inkludert uautorisert ekstern tilgang, eksponering av sensitiv data, virus, identitetstyveri, datatap og alvorlig, langvarig systemnedetid. Med vår nåværende organisasjonsstruktur, hvor vi har kun to ansatte, erkjenner vi at nøkkelpersonrisikoen er betydelig. For å håndtere denne risikoen på en effektiv måte, implementerer vi nødvendige kontroller og tiltak. Dette inkluderer robuste tilgangskontrollmekanismer for å begrense og regulere adgangen til sensitive systemer. Samtidig er opplæring og bevisstgjøring for våre nøkkelpersoner sentrale elementer i vårt strategiske tilnærming for å styrke datasikkerheten. For å håndtere den spesifikke risikoen knyttet til nøkkelpersoner, har vi fokus på kunnskapsoverføring og  automatisering av prossesser.                                                                                                                                                                                                                                                                          Forklaring på strukturen mellom Fixrate AS og Fixrate Capital AS: Fixrate AS har fra før utviklet og drifter en markedsplass for bankinnskudd (bedrifter på den ene siden som ønsker å plassere overskuddslikviditet, banker på den andre som annonserer etter innskudd). Denne markedsplassen har eksistert siden 2017. I dag er det 60 banker og 765 bedrifter som har aktive innskudd. Som uvikling av sitt verditilbud til kundene, samt svare på deres behov, utvikler og drifter FIxrate AS en tilsvarende plattform for plassering av overskuddslikviditet i rentefond (fondsplattformen). Så i dag består markedsplassen av to plattformer, Bank og Fond. Når det kommer til fondsdelen av markedsplassen, så kan man se på Fixrate Capital slik man ser på bankene på innskuddsdelen av markedsplassen. Fixrate Capital AS har inngått en avtale med Fixrate AS. Tjenestene som ytes under avtalen anses som utkontraktering (med meldeplikt) av Selskapets IKT-virksomhet (Platform as a Service/PaaS). Avtalen gir Fixrate Capital tilgang til fondsplattformen: en plattform hvor Fixrate Capital kan legge ut tilbud om fondsplasseringer. Sluttkunder (kunder som er fullstendig onboardet) vil kunne se de ulike fondstilbudene, sammenligne dem opp mot hverandre og bankannonser fra ulike banker (på innskuddsdelen av plattformen). Dersom sluttkunde ønsker å legge inn en ordre for videreformidling sendes kunden videre til en side hvor bestillingen legges inn og bekreftes med BankID. Den sistnevnte websiden ligger på Fixrate Capital sitt domene, og eies og driftes av Fixrate Capital."]
["FLEKKEFJORD KOMMUNALE PENSJONSKASSE risikorapportering-2023 940468671 Flekkefjord komunale pensjonskasse_3105cbafaebe_VL_1","Gabler som er leverandør av forsikringssystemet pensjonskassen bruker vil i løpet av 2024 erstatte den gamle systemløsningen Kompas med GROW. Det nye systemet vil være skybasert, og distribueres på Microsoft Azure med datalagring i Norge. I følge Gabler vil nytt system innføre robuste og pålitelige sletterutiner for å håndtere personlig informasjon og sikre personvernet til medlemmene. Rutinene vil overholde personopplysningsloven og GDPR. Dagens brukere samarbeider for at systemet skal bli mest mulig velfungerende. Det vil være riskio forbundet med overgang til nytt system, men gammelt system vil være fullt operativt helt til frem til nytt system settes i ordinær drift."]
["FOLKEINVEST AS 2024-01-22-finanstilsynet-risikorapportering-2023_f4e12852493e_VL_2","Skriv her:\n\n- Moderat-risiko knyttet til tech-avdelingens kaspasitet i 2023; vi har jobbet med å sikre nye ansatte og ressurser i tech-avdelingen for å bedre dele ansvar og kunnskap internt, og vil fortsette med denne prosessen også i 2024.\n- Moderat risiko knyttet til nytt saksbehandlingsystem som ble utviklet i 2022 og 2023, og som skal rulles ut nå.  Vi kontrollerer risikoen her med en gradvis utrulling og aktivering av ny funksjonalitet.  Utrullingen vil fortsette gjennom 2024 Q1/Q2."]
["FONDSFINANS KAPITALFORVALTNING AS - risikorapportering-2023 (4)_b089bfd94c2b_VL_1","Skriv her: Vi har i 2023 byttet leverandør av porteføljesystem fra Advent til Centevo."]
["FONDSFORVALTNING AS - risikorapportering_2023_25023a8cbfdf_VL_1","Skriv her: Selskapet har nå gått over til skybasert porteføljestyringssystem noe som krever mer løpende oppfølging av systemleverandør, samt løpende risikoanalyse i forbindelse med utkontraktering. Dette krever også nye vurderinger hva gjelder sikkerhet."]
["FORMUE NORGE AS Finanstilsynet - Formue Risk Reporting 2023_51f8f8e583fc_VL_1","Fill in: The highest security risks relate to consultants access to Formue cloud systems from unmanaged devices, ineffective vulnerability management, misuse of admin privileges, and lack of regular backup restoration testing."]
["FRAM FONDENE AS - Risikorapportering 2023 - FRAM Fondene AS_2425bc287800_VL_1","Skriv her: Den høyeste sikkerhetsrisikoen per i dag er den menneskelige faktoren. Nytt porteføljesystem i 2023 øker risikoen. Bytte av system og konsekvensen av en ny brukeropplevelse hos ansatte kan medføre mindre fokus og årvåkenhet på sikkerhetsaspekter i det daglige. Den operasjonelle risikoen øker, det vil være mange nye momenter og nye brukeropplevelser i systemet. Risikoen er høy inntil man når en status ved bruk av nye systemer som er tilnærmet \"normalsituasjon\"."]
["FundingPartner - Risikorapportering IKT 2023","Skriv her:\n\nForetaket er lite og har få ansatte på tech-teamet, og disse må derfor ha mange \"hatter\" og dekke mange ansvarsområder. Drift og utvikling er derfor i vesentlig grad personavhengig. FundingPartner har derfor ansett 1 til ekstra i tech-teamet ila 2023 og forsøker å gjøre oss mindre personavhengig og dokumentere alt og lære opp minimum 2 på hvert ansvarsområde."]
["FUNDINGPARTNER SECURITIES AS 20240126 risikorapportering 2023 - FundingPartner Securities_10b0e5ff3113_VL_1","Skriv her:\nForetaket har utkontraktert IKT drift og utvikling til et søsterselskap i samme gruppe. Selskapet IKT er utkontraktert til er lite og har få ansatte på tech-teamet, og disse må derfor ha mange \"hatter\" og dekke mange ansvarsområder. Drift og utvikling er derfor i vesentlig grad personavhengig. Selskapet IKT er utkontraktert til har derfor ansatt 1 til ekstra i tech-teamet ila 2023 og forsøker å gjøre seg mindre personavhengig og dokumentere alt og lære opp minimum 2 på hvert ansvarsområde."]
["Gabler Investments AS Risiko og sårbarhetsrapportering KRT 1060_1d8ff289b282_VL_1"," \nHacking av systemene slik at utenforstående får informasjon om våre kunders investeringer eller at kundene ikke får tilgang til sine investeringer. Dette kan medføre tap av omdømme. \nInterne misligheter, der utro tjenere til tross for tiltak med fire øyne-godkjenning og bruk av BankID, samarbeider om å benytte virksomhetens systemer til å underslå midler."]
["GENERA AS Risk and Vulnerability Reporting 2023_0e0f008dd5a8_VL_2","Fill in: \u000bThe business obtained its license May 2023 and operates using off-the-shelf ICT solutions, maintaining a relatively uncomplicated setup. However, the most pressing risk stems from the absence of an outsourced IT provider due to complexity and cost factors. Genera has reached out to various providers throughout 2023 and is currently assessing options for outsourcing ICT servic. As the operational complexity grows, the Genera are expected to sign with a provider in Q1 2024. Nonetheless, the absence of phishing tests and comprehensive IT screenings hinders a clear assessment of the current risk landscape concerning cybersecurity and potentia threats. "]
["Gersemi - Risk and Vulnerability Reporting 2023","Fill in: \u000bThe business obtained its license April 2023 and operates using the ICT solutions from Microsoft and Bloomberg. We are a small company of two employees and maintain a non complex business operation. Our biggest risks come from the reliance we have on our outsourced providers and the costs associated with additional IT and Cyber penetration testing. We will assess our options and engage outsourcing ICT services in 2024. This will ensure our ICT needs are met as the business operations and complexity grow resulting in controls and risks being continually assessed."]
["GJENSIDIGE FORSIKRING ASA - MASTER-fil. Risikorapportering - 2023 Finanstilsynet_8ab9fa2e1938_VL_1","Et forhold som utgjør en stor risiko er det pågående arbeidet med skifte av kjernesystem. Leverandøren av nytt kjernesystem er Sapiens og prosjektet skal vare i flere år fremover. "]
["GJENSIDIGE PENSJONSFORSIKRING AS 23-14061 Risikorapportering-2023 Gjensidige Pensjonsforsikring AS_ff6689e0528d_VL_1","Skriv her:      Implementering av nytt Kjernesystem - Gjensidige pensjon har et pågående prosjekt med å skifte kjernesystem. Prosjektet startet tidlig i 2020 og estimert sluttdato er pt. Q4 2026.  \nBakgrunnen for prosjektet er basert på en eksistensiell case da vi antar at nåværende leverandør på mellomlang sikt ikke vil kunne levere et (tilfredsstillende) kjernesystem innenfor liv- og pensjon. Dette er primært på grunn av at systemet er basert på gammel og utgående teknologi som er kostbar å drifte og som det er utfordrende å finne ressurser med kompetanse til å videreutvikle. Det vil derfor bli mer og mer utfordrende å holde systemet på et tilfredsstillende nivå når det gjelder sikkerhet, oppfyllelse av stadig økende lovkrav og nødvendig forretningsfunksjonalitet. \n Å skifte kjernesystem er forbundet med stor risiko for manglende tilgang på nøkkelressurser, kostnadsoverskridelser, forsinket implementering og/eller ustabilitet i kritiske systemer. Ustabile systemer i en periode vil igjen kunne redusere salg, og føre til dårligere kundebetjening.\n"]
["GRANNE FORSIKRING risikorapportering-2023_ab2a9651dd02_VL_1","Skriv her:\n \nGrannes forsikring sin høyeste risiko er knyttet til våre operasjonelle forsikringssystemer. Vi bruker for tiden tre separate systemer for våre forsikringstjenester.\nAxon benyttes for privatforsirkring. Implementert i 2020-2021, Axon-systemet har nå stabil drift og effektive rutiner på plass. Samarbeidet med leverandøren Keylane er tillitsfullt og produktivt.\nParis benyttes for bedrift og marin forsikring i to separate installasjoner. Samarbeidet med leverandør representerer en økt risko i forhold til Norias vekst og ny organisering. Som følge av dette fremstår kompetanse og prosesser som noe mangelfulle. Dette har medført en svekket tillit til leverandør. Risikoen har medført en avgjørelse om å avstå fra å migrere til Norias SaaS-plattform inntil videre.\nKompleksitet og ressursbruk ved å opprettholde flere systemer er også utfordrende for vår organisasjon. Granne har en pågående evaluering av fremtidig systembruk. Vi ønsker på sikt å konsolidere bedriftsforsikringskunder til Axon-systemet. Imidlertid krever dette betydelige investeringer, rekruttering av tekniske prosjektressurser, og en detaljert løsningsbeskrivelse før implementering kan finne sted.\nKonsolidering av data fra flere kilder for rapportering til myndigheter er en omfattende prosess som følge av flere forsikringssystemer. Vi er i prosess med å konsolidere rapportering på tvers av forsikringssystemer.\n"]
["Grong Sparebank Kopi av Risikorapportering-2023_FT_Grong_Sparebank_9284674a4e1b_VL_2","Skriv her: Banken byttet i 2023 kjernebankløsning. Oppsummert så har konverteringsprosjektet gått bra. Men, vi ser at det på enkelte områder må gjøres forbedringer i løsningen. Det er god dialog mellom Bank og Eika på forbedringsarbeid. Banken vil/har også styrke arbeidet med Svindel."]
["GRUE SPAREBANK - Risikorapportering-2023_a851553e4a76_VL_1","Skriv her: Pkt 75: Den høyeste risikoen er fremdeles knyttet til svindleres overtakt av kundenes BankID."]
["HAFSLUND PENSJONSKASSE IKT risikorapportering 2023 for HPK 31.1.24_4b64e041b62e_VL_2","Pensjonskassen har ikke egne ansatte eller egne IKT-systemer. Pensjonskassen utkontrakterer all drift og utvikling av IKT-systemer til Storebrand for medlemsadministrasjon og pensjonssystem. Storebrand har derfor bidratt med input til de fleste av pensjonskassens vurderinger. Storebrandkonsernet har siden  2020 jobbet med migrering av tjenester til sky. Alle teknologiløsninger i Storebrand Pensjonstjenester er nå flyttet til Azure og fullt integrert i myAccess med tilhørende sikkerhets og overvåkingstjenester. Feil i Storebrands datasystemer og cyberrisiko vurderes å være blant de største sårbarhetene for pensjonskassen. Selskapets fokus på datasikkerhet og anseelsen som Norges ledende pensjonsforvalter er blant hovedårsakene til at pensjonskassen har Storebrand Pensjonstjenester som tjensteleverandør på drift og på IKT-området."]
["HALLINGDAL GJENSIDIG BRANNKASSE Risikorapportering - 2023 Finanstilsynet_f43eeb6d16ac_VL_1","Skriv her: Gjensidige Forsikring ASA er vår samarbeidspartner og vi bruker derfor alle de samme systeme som de er ansvarlige for. Gjennom ulike avtaler og rapporter (Hovedavtale, ISAE 3402, databehandleravtale,m.m....) sørger vi for oppfølgning og innsyns i ulike prosesser også inkludert IKT-Systemer."]
["Haltdalen Sparebank FT årlig risikorapportering-2023_c35be3e7aa9e_VL_1","Bankens vurdering er at høyeste risiko er Pkt 75: knyttet til svindleres overtakt av kundenes BankID. Pkt 63: Et økende press på ressurser innenfor sikkerhet medfører også en utfordring med å rekruttere (og beholde) kompetente ressurser. Utover dette følger Eika tett opp Mastercard (også gjennom Bits) i forbindelse med at alle kontobaserte betalingstjenester skal flyttes fra plattformen til Nets og over til Mastercards egne lokasjoner. Ustabilietet i driften under og etter migreringen vil kunne ha store negative konsekvenser for alle banker og samfunnet for øvrig."]
["HANDELSBANKEN risikorapportering-2023 (1)_2f42b3aa51e0_VL_1","Skriv her: \n1: For banken vil ett ransomware­-angrep som er vellykket utgjøre en stor trussel med omfattende konsekvenser. Utviklingen av AI-verktøy og funksjonalitet knyttet til dette anses å være en stor trussel. Dette da AI kan bidra til å øke volumet av \"Targeted attacks\" av høyere kompleksitet enn det vi har sett tidligere. Dette vil kunne skje via ett direkte angrep mot bankens IT miljø, eller via angrep mot noen av bankens eksterne leverandører. Banken har ett stort fokus på dette og har tettere oppfølgning av sine eksterne leverandører innenfor dette feltet. Videre er banken svært fokusert på å sikre løpende \"patching\" og penetrasjonstester av egne systemer. \n \n2: Banken er i ferd med å ferdigstille en egenutviklet mobilbankapplikasjon. Denne bygger i sin helhet på eksisterende bakenforliggende systemer levert av dagens systemleverandør, så det er kun front-end-applikasjonen som utvikles. Her har banken høyt fokus på å sikre at applikasjonen er sikker. Utviklingen gjennomføres i tråd med bankens eksisterende krav og interne prosesser for utvikling, samt at det stilles krav til risikovurderinger og penetrasjonstester før applikasjonen går ut i produksjon. \n \n3: Den geopolitiske situasjonen medfører et økt trusselbilde for banken ettersom banken er en del av norsk kritisk infrastruktur. En forverring av situasjonen kan også fort medføre utfordringer som f.eks. \"Bank run\", eller et økt antall digitale angrep utført av statlige aktører. \n"]
["HARSTAD KOMMUNALE PENSJONSKASSE risikorapportering-2023 Harstad kommunale pensjonskasse_8b5eda6fcdc4_VL_1","Skriv her: pensjonskassen har en daglig leder i halv stilling, ellers ingen ansatte. Daglig leder har en webmailboks gjennom Harstad kommune. Ellers er all IKT utkontraktert til Gabler-konsernet, med unntak av styreportalen Admincontrol. Svarene er i stor grad avlevert etter innspill fra Gabler, og de er understøttet av periodevis rapportering fra Gabler."]
["HAUGESUND KOMMUNALE PENSJONSKASSE HKP_risikorapportering-2023_4a08766e8222_VL_1","Skriv her: De forholdene som vi anser utgjør høyeste risiko for pensjonskassen nå, er bytte av aktuar (fra KFS AS til Storebrand Pensjonstjenester AS), utviklingsprosjekt knyttet til nytt pensjonssystem hos vår leverandør Gabler Pensjonstjenester AS, samt integrering av nytt GRC (governance, risk, compliance) system."]
["Haugesund Sparebank Innsendelse risikorapportering betalingsformidling_HSB_2023_cdc533e881d0_VL_2","Skriv her: Banken er pilot på ny kjerne hos TietoEvry. Banken skal i løpet av 2024 bytte allianse fra DSS til EIKA. "]
["HC NORGE PENSJONSKASSE 2 24 01 29_ Risikorapportering-2023_HC Norge Pensjonskasse_41eeae85ffa2_VL_2","IKT er et stort og komplekst område. Pensjonskassen utkontrakterer IKT-tjenester til Storebrand tilknyttet medlemsadministrasjon som har bistått med input til pensjonskassens vurdering. "]
["Hegra Sparebank Risiko- og sårbarhetsrapportering Hegra Sparebank 2023_29fc5f4108d2_VL_1","Skriv her: Misbruk av kunders BankID vurderes å utgjøre en høy risiko for banken. Misbruk av BankID kan potensielt sett medføre store tap for banken. "]
["HEIMDAL FORVALTNING AS Risikorapportering-2023_Heimdal_til FT_1d78054afce5_VL_1","Organisasjonen vår er relativt oversiktelig og med begrenset kompleksitet i IT-infrastruktur. Vår største risko knyttet til IKT er vedrørende organisering av IT-funksjonen og oppfølging av utkontrakterte tjenester, samt uautorisert tilgang og tap av data. I 2024 planlegger vi å gjennomføre en gap-analyse som en forberedelse til innføringen av DORA i 2025, og prioritere tiltak basert på funn og vurderinger fra denne analysen. "]
["Heli-One Norge Pensjonskasse 2024 01 29_Rsikorapportering-2023_Heli - One Norge Pk _b8a7b3c5d176_VL_1","IKT er et stort og komplekst område. Pensjonskassen utkontrakterer IKT-tjenester til Storebrand tilknyttet medlemsadministrasjon som har bistått med input til pensjonskassens vurdering. "]
["HELP Forsikring - Rapportering av risiko og sårbarhet 2023_1107eb1d7e48_VL_1","Virksomheten har over lengre tid og vil fortsette å peke på omdømmerisiko som en av de høyeste risikoene, og dette baseres primært på mulige konsekvenser. Dette er en av de risikoene som det vil være vanskelig å flytte eller mitigere, og vil samtidig være tett forbundet med andre riskoområder som f.eks. IKT. Slik de fleste virksomheter opererer i dag vil det alltid være en iboende risiko for tap eller stjålet data og selv med god kompetanse, rutiner og preventive tiltak vil ingen kunne garantere 100% for informasjonssikkerheten til kunder, samarbeidspartnere og ansatte. \n\nVed siden av omdømmerisiko så vil det alltid være en moderat risiko for at man ikke oppfyller alle regulatoriske krav som følge av flere og hyppige endringer. For et mindre foretak så kan dette være en utfordring, men vi opplever samtidig at endringene varsles tidlig, noe som gjør at vi får tid til å forberede disse. Vi opplever og stadig at våre leverandører og samarbeidspartnere er tidlig ute på dette området. \n\nVirksomheten har som nevnt gjennomgått en del større, virksomhetskritiske endringer de seneste årene. Dette gjør at vi ikke anser noen risikoer som er spesielle akkurat nå."]
["Hjartdal og Gransherad Sparebank - Rapportering av risiko og sårbarhet 2023 Hjartdal og Gransherad Sparebank_07ae89786191_VL_1","Skriv her: Pkt 75: Den høyeste risikoen er fremdeles knyttet til svindleres overtakt av kundenes BankID. Pkt 63: Et økende press på ressurser innenfor sikkerhet medfører også en utfordring med å rekruttere (og beholde) kompetente ressurser. Utover dette følger Eika tett opp Mastercard (også gjennom Bits) i forbindelse med at alle kontobaserte betalingstjenester skal flyttes fra plattformen til Nets og over til Mastercards egne lokasjoner. Ustabilietet i driften under og etter migreringen vil kunne ha store negative konsekvenser for alle banker og samfunnet for øvrig."]
["Hjelmeland Sparebank FT årlig risikorapportering-2023_ca56d70c79a6_VL_1","Skriv her: Pkt 75: Den høyeste risikoen er fremdeles knyttet til svindleres overtakt av kundenes BankID. Pkt 63: Et økende press på ressurser innenfor sikkerhet medfører også en utfordring med å rekruttere (og beholde) kompetente ressurser. Utover dette følger Eika tett opp Mastercard (også gjennom Bits) i forbindelse med at alle kontobaserte betalingstjenester skal flyttes fra plattformen til Nets og over til Mastercards egne lokasjoner. Ustabilietet i driften under og etter migreringen vil kunne ha store negative konsekvenser for alle banker og samfunnet for øvrig."]
["HOLBERG FONDSFORVALTNING AS risikorapportering-2023_2c37743caf8c_VL_1","Skriv her: I løpet av våren skal andelseierregisteret flyttes fra VPS til Centevo. "]
["Horde AS - Risikorapportering IKT 2023","Skriv her: \n\nSom tidligere, vurderes risiko forbundet med avhengighet av tredjeparter og sårbarheten det utgjør som en av de høyeste risikofaktorene for selskapet. Dette fordi selskapet eksponeres for risiko som det selv i mindre grad kan kontrollere. Dette øker behovet for god leverandørstyring og kontroll, som vil være et av flere fokusområder for 2024. Svak leverandørstyring øker dessuten risiko for økte kostnader.  \n \nRisiko forbundet med cyberangrep, og særlig phishing, vurderes som en høy risiko for selskapet. Særlig basert på den menneskelige faktoren involvert, kombinert med potensielt svært alvorlige konsekvenser av et vellykket angrep, samt økende sofistikerte teknikker – for eksempel spear-phishing. Spesielt er det observert utvidet bruk av AI-verktøy det siste året, etter at dette har blitt vidt tilgjengeliggjort i bl.a. GPT-modellene fra Open AI.\n"]
["HUDDLESTOCK INVESTOR SERVICES AS risikorapportering-2023_444a59dfb315_VL_1","IKT-systemene gir et godt grunnlag for styring av virksomheten. I forbindelse med forventet sterkere kundevekst ser selskapet behov for å oppgradere foretakets CRM system for kontroll med kundeengasjementer. Oppgradering skal sette selskapet i stand til å utføre kundekontroll med et betydelig større antall sluttkunder. Selskapet har bygget en system-integrasjon med vår leverandør Kundesjekk.no hvor KYC data blir hentet fra kunden og lagret I selskapets database. Kundesjekk overvåker registrerte sluttkunder på PEP og Sanksjon på daglig basis. I forbindelse med nevnt forventet sterkere kundevekst, planlegger selskapet å migrere all ordre og porteføljehåndtering over til et annet fagsystem i løpet av 2024. Nytt system skal gi foretaket bedre operasjonelle vilkår med hensyn til håndtering og kontroll av eksisterende og nye sluttkunder, samt et høyer automatiseringsnivå på operasjonelle oppgaver. Foretaket vurderer migreringsprosjektet som et krevende og komplisert prosjekt, som allerede i 2023 ble påbegynt med planlegging og testing. Både foretaket og ny systemleverandør har meget bra erfaring og kompetanse til å gjennomføre migreringsprosjektet."]
["HYDRO KAPITALFORVALTNING AS Risikorapportering-2023 - KFV 20240129_291c21537e69_VL_1","Den høyeste risikoen for foretaket er risikoen for Cyberangrep. I 2019 ble Hydro utsatt for et Cyberangrep. Heldigvis var det sentrale systemet som Hydro Kapitalforvaltning AS (\"KFV\") benytter kun nede et par dager, og medføret ingen økonomiske tap for KFV. Siden da har Hydro jobbet mye med å implementere preventive tiltak for å hindre gjentakelse. Sikkerhetsbarrierene i Hydrokonsernets systemer vil forbedres ytterligere i løpet av 2023 og 2024, med vekt på å beskytte Hydro mot de mest relevante trusselaktørene og deres taktikker og teknikker. Hydro har en risikobasert tilnærming, der nye sikringstiltak vil prioriteres basert på en kontinuerlig vurdering av det dynamiske trussellandskapet. Det gjennomføres årlig opplæring av ansatte for å øke bevisstheten om mulige metoder og taktikker som vil kunne brukes i Cyberangrep. Imidlertid utvikler Cyberangriperne stadig nye metoder så en kan aldri være sikker/garantert å ikke bli utsatt/truffet av et Cyberangrep.        "]
["HYDRO KAPITALFORVALTNING AS Risikorapportering-2023 - KFV 20240129_e3073a1f64a9_VL_1","Skriv her: Cyberattack nedetid noen dager, ingen økonomiske tap. Hydro jobbet mye effektuerte mange preventive tiltak for å hindre, men kan aldri være sikker/garntert."]
["HØLAND OG SETSKOG SPAREBANK - 202401 FT årlig risikorapportering-2023_45f86add9064_VL_1","Eika og banken har vurdert følgende spørsmål til høyest risiko. Aller høyeste risiko p.t. et Spm 75 om overtakelse og missbruk av kundens identitet (BankID) som medfører mye tap for både bank og kundene. Risikoen er høy og økende. Spm 38 er risikoen moderat, men økende. De regulatoriske kravene øker etter ny Finanstalelov og det er tidkrevende og viktig med god dokumentasjon. Spm 63  er ogå moderat, men økende. Det er fokus på kompetanseheving og å innhente de ressurser som har rett kompetanse og å styrke de digitale løsningene. Eika og Banken har økt fokus på dette. "]
["HØYRES PENSJONSKASSE Risikorapportering 2023 - Høyres PK_79a36e68b02b_VL_2","Skriv her:41. Omfanget av dokumentasjon ifbm utkontraktering har økt eksponensielt, og krever betydelig mere tid å følge opp.  "]
["IBM KONSERN PENSJONSKASSE risikorapportering-2023_IBMKonsernPensjonskasse_9c9d317f8276_VL_1","IKT er et stort og komplekst område. Pensjonskassen utkontrakterer IKT-tjenester til Storebrand tilknyttet medlemsadministrasjon som har bistått emd input til pensjonskassens vurdering. Pensjonskassen må gjennomføre sin vurdering basert på samlet virksomhet. All informasjon er konfidensiell."]
["ICAP ENERGY AS Norwegien Regulator - Risk Reporting_2023_6b3ae3646bde_VL_1","Fill in: AI generated fraud attempts and cyber attacks are generally the highest risk, but our systems are well designed to manage the threats."]
["IKT Risikorapportering2023_2e70b1ceee16_VL_2","Skriv her:\n\nDen største risikoen er at BankID-tjenesten blir utilgjengelig over lengre tid. Dette vil føre til at kunder ikke kan bruke tjenestene våre, med tilhørende bortfall av inntekter. BankID har høy priorietet og er ansett som samfunnskritisk, og vi legger til grunn at en langvarig nedetid er usannsynlig. Vi oppbevarer ikke klientmidler eller verdipapirer, så det er ingen risiko for at kunder skal tape penger, eller ikke kunne benytte penger, dersom vi har tekniske problemer."]
["INDRE SUNNMØRE GJENSIDIG BRANNKASSE Brannkassene - risikorapportering - 2023 Finanstilsynet_ca0dbea7dd57_VL_1","Skriv her: Gjensidige Forsikring ASA er vår samarbeidspartner og vi bruker derfor alle de samme systeme som de er ansvarlige for. Gjennom ulike avtaler og rapporter (Hovedavtale, ISAE 3402, databehandleravtale,m.m....) sørger vi for oppfølgning og innsyns i ulike prosesser også inkludert IKT-Systemer."]
["INDRE ØSTFOLD, ANDEBU OG NORD-ODAL GJENSIDIG BRANNKASSE IØANO - risikorapportering - 2023 Finanstilsynet1_72914f04e0b3_VL_1","Gjensidige Forsikring ASA er vår samarbeidspartner og vi bruker derfor alle de samme systeme som de er ansvarlige for. Gjennom ulike avtaler og rapporter (Hovedavtale, ISAE 3402, databehandleravtale,m.m....) sørger vi for oppfølgning og innsyns i ulike prosesser også inkludert IKT-Systemer."]
["INDUSTRY CAPITAL PARTNERS AS risk-and-vulnerability-reporting-2023-Industry Capital Partners AS_a2fd72adacd2_VL_1","The Company is the parent company of ICP Asset Management AS, ICP Ventures AS and ICP Infrastructure AS (the subsidiaries) and will be appointed as a distributor for the funds of the subsidiaries. The Company's purpose is to assist with capital raising and any transactions in the secondary market and will only provide investment services in this regard. The Company's operations are therefore limited to distribute and market funds of the subsidiaries. As a result of the Company's operations being limited to distributing shares in the funds to the subsidiaries, the risk related to ICT is limited and even though some conditions affecting the risk areas are assessed as high or moderate risk drivers, the Company assessed the overall areas related to ICT as low risk. Currently neither of the subsidiaries of the Company has any capital under management. "]
["INTERKREDITT KAPITAL AS risikorapportering-2023_8281439b6723_VL_1","Skriv her:   Det er en begrenset nøkkelperson risiko i selskapet, da selskapet kun har en aktiv ressurs i førstelinje, kontrollfunksjon og regnskap er utkontraktert. Denne risikoen mitigeres gjennom tilgang til B2 Impact ASA konsern og konsernressurser. Etter at fakturakjøp virksomheten ble avviklet i 2021 er gjennværende virksomhet meget liten, enkel og oversiktelig og kun knyttet til forfalte gjeldsporteføljer som ble kjøpt i 2018 og som per 2023 kun utgjør ca 1/3 av balansen. 2/3 av balansen utgjøres av kontant innskudd i DNB for å overhold kravet til startkapital.  Begrenset operasjonell virksomhet utover eierskap av forfalt gjeldsportfølje og oppfølging av utkontraktert virksomhet. Ingen betalingsstjenester eller egne systemer. Indrivning på porteføljen utføres av inkasso lisensierte selskapet Kravia AS (tidl av Interkreditt AS). I 2023 har gjenomsnittlig antall betalinger fra debitorer pr måned til inkasso selskapet vært 134, med gjenomsnittlig betaling på kr 3 417. Høyeste risko for foretaket er knyttet til endring i leverandøren for IT tjenesten knyttet til server struktur for oppbevaring av selskaps dokumenter ol. Dagens avtale med EMP/Hatteland er under terminering (avvikling av citrix løsning) og selskapet er i prosess for vurdering av om det skal tegne ny avtale med EMP/Hatteland på ny plattform eller inngå avtale med selskapets konsern IT med tilhørende underleverandør (Crayon ASA). IT infrastrukturen har ingen API'er eller koblinger mot andre systemer og er kun et dokument og fil arkiv."]
["JBF SPAREBANK - FT årlig risikorapportering-2023 - Vurdert av JBF Bank_87bf3a0e6780_VL_1","Skriv her: Pkt 75: Den høyeste risikoen er fremdeles knyttet til svindleres overtakt av kundenes BankID. Pkt 63: Et økende press på ressurser innenfor sikkerhet medfører også en utfordring med å rekruttere (og beholde) kompetente ressurser. Utover dette følger Eika tett opp Mastercard (også gjennom Bits) i forbindelse med at alle kontobaserte betalingstjenester skal flyttes fra plattformen til Nets og over til Mastercards egne lokasjoner. Ustabilietet i driften under og etter migreringen vil kunne ha store negative konsekvenser for alle banker og samfunnet for øvrig."]
["Jæren Sparebank - FT årlig risikorapportering 2023_4d96a123b47f_VL_1","Pkt 75: Den høyeste risikoen er fremdeles knyttet til svindleres overtak av kundenes BankID, men vi begynner å se virkning av alle tiltakene som er listet opp og håper at det vil vise igjen i 2024. Pkt 63: Et økende press på ressurser innenfor sikkerhet medfører også en utfordring med å rekruttere (og beholde) kompetente ressurser. Utover dette følger Eika tett opp Mastercard (også gjennom Bits) i forbindelse med at alle kontobaserte betalingstjenester skal flyttes fra plattformen til Nets og over til Mastercards egne lokasjoner. Ustabilietet i driften under og etter migreringen vil kunne ha store negative konsekvenser for alle banker og samfunnet for øvrig. Område 9: Punktene er moderat - stabil, da vi har måttet bruke økte ressurser og manuelle prosesser som kompenserende tiltak etter konvertering til TietoEvry."]
["KAMEO NORWEGIAN BRANCH Risikorapportering Kameo NB - 2023_579b3f55f056_VL_1","Basert på en risikovurdering der sannsynlighet og konsekvens inngår: 1) At uvedkommende får tilgang til klientkonto med mulighet til å gjennomføre transkasjoner (svært lite sannsynlig, men uakseptable konsekvenser dersom det likevel skulle skje. Strenge krav til sikkerhet hos leverandør (DNB) og integrasjonen med foretaktes plattform skjer med krypterte filer og 2FA på et separat system og to-par-øyne-prinsipper); 2) Manuelle feil hos ansatte som håndterer utbetalinger (organisering av team, overvåkning og hyppige avstemminger samt revisjon); 3) Backup og IT-systemer slutter å fungere (svært lite sannsynlig, men uakseptable konsekvenser. Leveranfører må garantere tilgjengelighet, og kun velrennomerte leverandører velges); 4) Tap av data i større mengder (svært lite sannsynlig, men uakseptable konsekvenser. Valg av velrennomerte leverandører med høyeste grad av sikkerhet.)"]
["KLARE FINANS AS Risikorapportering-2023 Finanstilsynet_72e8f8594265_VL_1","Skriv her:  De to største risikoene som foretaket ser i 2024 er bytte av systemleverandør på fagsystem med migrering av data og hendelser knyttet til cyberangrep. 1. Prosjektet med bytte av fagsystem startet i slutten av 2022 og avtale inngått medio 2023. Planlagt migrering er september 2024. 2. Foretaket har i 2023 eskalert arbeidet med å forhindre cyberangrep med opplæring og oppfølging av de ansatte samt utført penetrasjonstest og iverksatt tiltak for å avdekke avvikende hendelser."]
["KLP BANKEN AS - risikorapportering-2023_e76d09b5d9dc_VL_2","Punk 22, punkt 38"]
["KLP KAPITALFORVALTNING  AS kf-risikorapportering-2023_236717a33f96_VL_1","Foretaket har en kritisk infrastruktur og det er strenge krav til tilgjengelighet for systemene. Kjernesystemet driftes i dag i KLP sine lokaler, med bistand fra eksterne parter. Den høyeste risikoen for selskapet er at denne infrastrukturen blir rammet av et virus og at alternative løsninger ikke kommer på plass tidsnok."]
["KLP Skadeforsikring AS 20240126 ENDELIG Finanstilsynets årlige ROS_rapportering-2023_Skade_9af945d784ac_VL_1","KLP Skadeforsikring har gjort enkelte mindre endringer i dette spørreskjemaet ift tilsvarende besvarelse levert i januar 2023. Dette skyldes hovedsakelig endringer i riskobildet. I tillegg har KLP Skadforsikring hatt tett samarbeid med tilsvarende besvarelse for KLP Livselskapet. Siden flere av løsningene og prosessene deles av morselskap og datterselskap vil mange av kontrollene ha samme risikovurderinger.  KLP Skadeforsikrings kjerneløsning TIA, ble i oktober 2023 migrert til Microsoft Azure skytjeneste hos leverandøren. Dette har gitt enkelte endringer i risikobildet. For 2023 vil ny oppgjørsplattform utvikles og dette vil endre risikobildet noe gjennom 2023 og 2024. KLP Skadeforsikring har identifisert to forhold som anses å utgjøre høyeste risiko for foretaket: Driftsstabilitet er en iboende risiko for forsikringsselskap. Større endringstakt og kompleksitet utfordrer driftsstabilitet. Skyreisen og store prosjekter innebærer økt risiko for driftsavvik i overgangen fra gammel til ny infrastruktur. Nye driftsmodeller krever nye samarbeidspartnere, kompetanser og prosesser. Sikkerhet Vi eksponeres i større grad for nye trusler knyttet til personvern og informasjonssikkerhet (lokalt og globalt) – trusselbildet er økende, også pga. den geopolitiske situasjonen, men stadig nye tiltak iverksettes.\n"]
["KNIF TRYGGHET FORSIKRING AS Årlig rapportering av risiko og sårbarhet IKT 24_01_6ce701291611_VL_2","Vår vurdering er at disse er de største risikoene: Sikkerhets- og etterlevelsesfokus hos leverandør av fagsystem er ikke tilstrekkelig. Nøkkelpersonrisiko på IT-området."]
["KREDD AS - risikorapportering-2023_Kredd_b5e1c29d568f_VL_1","Kredd sin risikoevaluering for 2022 hadde fokus på utdaterte systemer, utbedring av forretningsmodeller for å møte nye regultaoriske krav, møte etterspørselen i markedet, samt manglende ressurser for å takle omleggingen til ny satsning. I 2023 har det vært fokus på å lukke alle disse risikoelementene, noe selskapet også har lykkes med, slik at man kan gjøre en ny satsning med nye systemer med bedre tilpassninger til regulatoriske krav og markedet i 2024. Kredd har alltid hatt svært lave inntekter og har i prinsippet vært et utviklingsprosjekt siden 2017, hvorav formålet alltid har vært å oppnå en lønnsom forretningsmodell. Høyeste risiko for foretaket i 2024 er å få på plass nye systemer med tilstrekkelige rutiner for overvåking av systemet og sikkerhetsmekanismer for varsling ved avvik ved betydelig større fremtidige volumer. Dette har i 2023 blitt håndtert manuelt i et \"lukket miljø\" på svært lave volumer og planen er å lukke denne sikkerhetsfaktoren i 2024.\n"]
["Kristiansand Kommunale Pensjonskasse risikorapportering-2023_23e9c9ee43b1_VL_1","Skriv her: KKP sin leverandør for forsikringssystem og pensjonsadministrasjon, Gabler, har over tid arbeidet med endring av dagens system og skal i løpet av 2024 erstatte dagens systemløsning til et nytt og moderne system. Gabler har i dag tre ulike plattformer for administrasjon av ulike tjenestepensjonsordninger. Dagens system er laget i et gammelt skriftspråk og alle data er lagret i databaser som administreres på fysiske servere hos Gabler. Overgang fra et gammelt til et nytt system innebærer blant annet at dataene skal migreres over til et nytt lagringsmedium, Microsoft Azure. Medlems og pensjonsopplysningene som KKP har hos leverandør Gabler er av meget stor verdi for pensjonskassen, og et nytt forsikringssystem innebærer en risiko ettersom dette er under utvikling. De offentlige pensjonskassene som i dag benytter Gabler som leverandør, skal alle over til det nye systemet og det samarbeides på tvers av pensjonskassene for å få et moderne, velfungerende og sikkert system. Det er også betryggende at vi i dag har et velfungerende system, dersom det skulle bli utsettelser av overgang til nytt system. KKP følger utviklingen av det nye systemet kontinuerlig og risikoen ved overgang til nytt system.  \n"]
["KRONOS NORGE PENSJONSKASSE Risikorapportering 2023 - Kronos Norge pensjonskasse_68ac79a62a91_VL_1","IKT er et stort og komplekst område. Pensjonskassen utkontrakterer IKT-tjenester til Storebrand tilknyttet medlemsadministrasjon som har bistått med input til pensjonskassens vurdering. "]
["KVINESDAL SPAREBANK FT årlig risikorapportering-2023_348928b63afe_VL_1","Pkt 75: Den høyeste risikoen er knyttet til svindleres overtakelse av kundenes BankID. Pkt 63: Et økende press på ressurser innenfor sikkerhet medfører også en utfordring med å rekruttere (og beholde) kompetente ressurser. Utover dette følger Eika tett opp Mastercard (også gjennom Bits) i forbindelse med at alle kontobaserte betalingstjenester skal flyttes fra plattformen til Nets og over til Mastercards egne lokasjoner. Ustabilietet i driften under og etter migreringen vil kunne ha store negative konsekvenser for alle banker og samfunnet for øvrig."]
["LARVIKBANKEN - DIN SPAREBANK Larvikbanken FT årlig risikorapportering-2023 v1_b48cc778217d_VL_1","Skriv her: Pkt 75: Den høyeste risikoen er fremdeles knyttet til svindleres overtakt av kundenes BankID. Pkt 63: Et økende press på ressurser innenfor sikkerhet medfører også en utfordring med å rekruttere (og beholde) kompetente ressurser. Utover dette følger Eika tett opp Mastercard (også gjennom Bits) i forbindelse med at alle kontobaserte betalingstjenester skal flyttes fra plattformen til Nets og over til Mastercards egne lokasjoner. Ustabilietet i driften under og etter migreringen vil kunne ha store negative konsekvenser for alle banker og samfunnet for øvrig."]
["LEA BANK ASA - Risikorappotering-2023_3a115aa5dce2_VL_1","Banken vurderer et potensielt konverteringsprosjekt for skifte av saksbehandlingssystem for onboarding av kunder. "]
["LENDO PART OF SCHIBSTED AS Risk-reporting-2023 Lendo_0c03027281a6_VL_1","\nIn the context of our Payment Service, the principal risks encompass identity theft, fraudulent transactions, and third-party exposure. Unauthorized access to user credentials poses a potential threat, allowing malevolent actors to initiate transactions on behalf of legitimate users. Additionally, there is a concern regarding unauthorized payments or manipulation of payment instructions. To mitigate these risks, Lendo employs robust security measures such as user authentication through Multi-Factor Authentication (MFA) and conducts awareness training to reduce the likelihood of identity theft and fraudulent transactions. Furthermore, Lendo's reliance on a third-party provider introduces risks related to performance and security, and to address this, ongoing assessments of the supplier are conducted to minimize associated risks. It's noteworthy that the usage of the PISP service at Lendo is limited to a low number of users.\nConcurrently, in our Loan Intermediary service, the anticipated highest risk for 2024 pertains to advanced Distributed Denial of Service (DDoS) attacks, potentially targeting our database infrastructure. As a Loan Intermediary, the availability and integrity of our database are of paramount importance. In response to this concern, proactive measures are being taken to enhance DDoS mitigation strategies, fortify network resilience, and implement security measures aimed at safeguarding against potential disruptions. These initiatives are intended to ensure uninterrupted service delivery and maintain the integrity of our Loan Intermediary operations.\n\n\n"]
["LILLESANDS SPAREBANK 2023 risikorapportering betalingsformidling_8a094653c16f_VL_2","Skriv her: 36, 38 "]
["Livsforsikringsselskapet Nordea Liv Norge As - risikorapportering-2023 - NLP NO til innsending_2b686db4f1bf_VL_1","1) Kompleks og eldre systemstruktur, \n2) Nøkkelpersonrisiko, \n3) Informasjonssikkerhetsrisiko. "]
["Luster Sparebank ROS betaling 2023_1c70b89d8644_VL_1","Skriv her: Høy: 36,38,75. Banken har planar om å bytte leverandør av IKT-plattform i 2024."]
["LÅNEKONTORET AS Risikorapportering-2023 30.01.2024 (endelig versjon)_d860bc889698_VL_1","Skriv her:  Før implementering av tiltak er det svindelforsøk, hacking og risiko for tap av kundedata som er de høyeste risikoene for foretaket, samt at det er sårbarhet ved en liten organisasjon og avhengighet av enkeltpersoner. Etter implementering av tiltak er risiko ansett for å være moderat til lav. "]
["Maritime & Merchant Bank - Risikorapportering 2023","Skriv her: En vesentlig risikoen er å miste (eller måtte bytte) hovedleverandør (SDC) på kjenebank og drift, men foreløpig vurderes sannsynligheten for dette til å være lav. Når det gjelder en risiko som er mer sannsynig så gjelder det misbruk av BankID (phising) hos våre kunder. I tillegg vil AI representere et område med risiko som må håndteres."]
["Marker Sparebank Rapportering av risiko og sårbarhet 2023_316eeb89fd11_VL_2","Skriv her: Pkt 75: Den høyeste risikoen er fremdeles knyttet til svindleres overtagelse av kundenes BankID. Pkt 63: Et økende press på ressurser innenfor sikkerhet medfører også en utfordring med å rekruttere (og beholde) kompetente ressurser. Utover dette følger Eika tett opp Mastercard (også gjennom Bits) i forbindelse med at alle kontobaserte betalingstjenester skal flyttes fra plattformen til Nets og over til Mastercards egne lokasjoner. Ustabilitet i driften under og etter migreringen vil kunne ha store negative konsekvenser for alle banker og samfunnet for øvrig."]
["Marker Sparebank Rapportering av risiko og sårbarhet 2023_9512acad731d_VL_1","Skriv her: Pkt 75: Den høyeste risikoen er fremdeles knyttet til svindleres overtagelse av kundenes BankID. Pkt 63: Et økende press på ressurser innenfor sikkerhet medfører også en utfordring med å rekruttere (og beholde) kompetente ressurser. Utover dette følger Eika tett opp Mastercard (også gjennom Bits) i forbindelse med at alle kontobaserte betalingstjenester skal flyttes fra plattformen til Nets og over til Mastercards egne lokasjoner. Ustabilitet i driften under og etter migreringen vil kunne ha store negative konsekvenser for alle banker og samfunnet for øvrig."]
["Melhus Sparebank Årlig risikorapportering 2023_endelig_MelhusBanken_642f450d48d9_VL_1","Pkt 75: Den høyeste risikoen er fremdeles knyttet til svindleres overtakt av kundenes BankID. Pkt 63: Et økende press på ressurser innenfor sikkerhet medfører også en utfordring med å rekruttere (og beholde) kompetente ressurser. "]
["Molde kommunale pensjonskasse - risikorapportering 2023 _61cdaf2e1f1a_VL_1","Skriv her: Anser at den største risikoen er knyttet til oppfølging av underleverandør for å sikre at systemrisikoen minimeres. Mindre risiko, men likevel utfordring, er å opprettholde kompetansenivået innen IKT til å adressere, vurdere og håndtere risikoer knyttet til systemsiden. Dokumentasjonskravene virker også stadig økende og medfører potensielt at fokus dras vekk fra reelle evalueringer som faktisk kan bidra til å begrense/eliminere risikoer og potensielt til å øke driftskostnadene uproporsjonalt for våre rettighetshavere ift. den reelle nytteverdien.  "]
["MONDELEZ NORGE PENSJONSKASSE risikorapportering-2023_Mondelez Norge Pensjonskasse_5d0f5ab88552_VL_1","IKT er et stort og komplekst område. Pensjonskassen utkontrakterer IKT-tjenester til Storebrand tilknyttet medlemsadministrasjon som har bistått med input til pensjonskassens vurdering. "]
["MONIO AS risikorapportering-2023 - Levert av Monio AS 26.01.2024_a6049e1ab510_VL_1","I 2023 har vi  identifisert  noen systemer med betydelig teknisk gjeld, og begynte å implementere forbedringsprosjekter for å redusere den. Noen forbedringsprosjekter er fullført og andre vil fortsette gjennom 2024.\nVi har identifisert nøkkelpersonrisiko i tech-avdelingen som risikoområde, og har begynt å forbedre prosess og systemdokumentasjon og bedre fordele ansvar blant tech-ansatte.\nVi har identifisert oppfølging av utkontrakterte tjenester som et område vi bør forbedre.\nVi har identifisert at IKT retningslinjer og rutiner må bli oppdatert i 2024 i forhold til ny gjeldende lov (DORA - EU 2022/2554)\n"]
["MP PENSJON PK risikorapportering-2023 Til innsending_5cf27494c70b_VL_1","Skriv her: \n \nMP kan bli utsatt for ulike typer av IT-kriminalitet. Det kan være hacking, datatyveri, svindel, utpressing, og distribusjon av skadelig programvare. Innen administrasjon og kapitalforvaltningsområdet er det risiko for tyveri eller utpressing som følge av verdiene som forvaltes. På forsikringsområdet er det risiko knyttet til personopplysninger på avveie, spesielt sensitive opplysninger i forbindelse med uføresaker. \n \nVåre leverandører og øvrige samarbeidspartnere kan også bli utsatt for IT-kriminalitet og det er viktig å påse at kritiske motparter har riktig sikkerhetsnivå.  \n \nVi har ingen planer om større utviklingsprosjekter eller bytte av driftsleverandører, vi anser derfor risikoen på disse to områdene for lav."]
["MYBANK ASA risikorapportering-2023_6f2630622f7b_VL_1","Skriv her: Cyberangrep og sårbarhet knyttet til organisasjonens størrelse"]
["Møre Boligkreditt AS - Rapportering av risiko og sårbarhet 2023_8d3597fe9d3e_VL_1","Risikoene med høyest score:\n \nOmråde 1 - styring og kontroll: -\nOmråde 2 - integritet: -\nOmråde 3 - endringshåndtering: 28, 29, 31, 35, 36, 38\nOmråde 4 - drift: 40, 49, 52\nOmråde 5 - sikkerhet: 58, 60\nOmråde 6 - beskyttelse av data: 67, 69\nOmråde 7 - ID-tyveri: 75, 77\nOmråde 8 - interne misligheter: 80\nOmråde 9 - IKT-støtte i arbeidet med tiltak mot hvitvasking og terrorfinansiering (AML/CFT): 84, 87, 88"]
["NJORD SECURITIES AS - Risikorapportering 2023 IKT_df9dd19b7791_VL_1","Skriv her: Selskapet har utkonraktert drift av foretakets IKT-plattform til 3. part. Dette inkluderer filsystemet vårt (Sharepoint), Backup, enhetsstyring, antivirus, drift av exchange server, tilgangskontroll, etc. Dette utgjør den største risikoen for foretaket. Selskapet byttet leverandør ila. 2023, og dette utgjorde den største risikoen for oss som foretak i perioden. Risikoen var moderat."]
["NORCAP AS - risikorapportering-2023 - Norcap_2dbbc1de4bb6_VL_1","Norcap anser at den største risikoen er systemsvikt fra underleverandører og nøkkelpersonrisiko i forhold til internt utviklet kildekode/kompetanse."]
["NORD FELLES PENSJONSKASSE Risikorapportering 2023 for betalingstilbydere Nord Felles PK_d2974c1dce32_VL_1","Skriv her:41. Omfanget av dokumentasjon ifbm utkontraktering har økt eksponensielt, og krever betydelig mere tid å følge opp.  "]
["NORDEA NORGE PENSJONSKASSE Risikorapportering 2023 for betalingstilbydere NNPK_75729f8da6ea_VL_2","Skriv her:41. Omfanget av dokumentasjon ifbm utkontraktering har økt eksponensielt, og krever betydelig mere tid å følge opp.  "]
["NORDIC CORPORATE BANK ASA - 2024.01.30 Risikorapportering for 2023 - Nordic Corporate Bank_3e1f6f2e116d_VL_1","Skriv her: Cyberrisiko anses fortsatt som høy risiko. Krigføring har medført større sannsynlighet. Leverandører er oppdaterte og har stort fokus på området. Igangsatt prosjekt for å forbedre saksflyt. Det er valgt en intern prosjektleder og aktuelle relevante personer bistår. Prosjektet er i utviklingsfase, det foreligger avtaler og taushetserklæringer. Risikoanalyse vil gjennomføres når omfanget er kartlagt og forutfor implementering."]
["NORDIC ISSUER SERVICES AS Årlig rapportering av risiko og sårbarhet_0c28a3202fc6_VL_1","Skriv her: Vi er kontofører for utstedere registrert i Euronext Securities Oslo («ES-OSL») (tidligere VPS).\nSom kontofører Utsteder jobber vi direkte i ES-OSL systemet. Alle betalingstjenestene vi var involvert i 2023 ble gjennomført i ES-OSL systemet i tråd med ES-OSL sine lover og regler.\n Vi har p.t. ingen andre IKT-systemer for betalinger enn ES-OSL systemet. Betalingsoppdrag i ES-OSL systemet fungerer slik at våre klientkontoer i DNB Bank ASA er linket til ES-OSL systemet via direkte remittering og autogiro avtaler.\nNår vi i denne rapporten refererer til systemer levert av vårt søsterselskap Nordic Issuer Solutions AS, så gjelder dette primært KYC/AML systemet de leverer til oss. Vi jobber svært tett med vårt søsterselskap og har hatt god dialog med søsterselskapets CPTO for å sikre at denne besvarelsen er så korrekt som mulig.   \nI tillegg til vår interne compliance funksjon har vi innleid compliance assistanse fra Compliance Norge AS. Compliance Norge AS er svært kvalifisert og jobber tett med ledelsen og intern compliance ved alle våre kontroller inkludert årlig internkontroll. Compliance Norge AS deltar også på alle styremøter og er svært delaktig i rapportering til styret.\nDet understrekes for ordens skyld at skjemaet til utfylling oppleves som noe ulogisk strukturert. Forhold som påvirker risikoen beskrevet i kolonne C, er i mange tilfeller utsagn som inviterer til ja/nei svar, mens alternativene i kolonne D utelukkende er ment for å rangere risiko. Dette er ikke logisk. For å sikre en helhetlig besvarelse har vi derfor kommentert noe mer en rene 2023 tiltak i kolonne G «Tiltak gjennomført siste året» \n"]
["NORDIC ISSUER SERVICES AS Årlig rapportering av risiko og sårbarhet_88abf1b66cf0_VL_2","Skriv her: Vi er kontofører for utstedere registrert i Euronext Securities Oslo («ES-OSL») (tidligere VPS).\nSom kontofører Utsteder jobber vi direkte i ES-OSL systemet. Alle betalingstjenestene vi var involvert i 2023 ble gjennomført i ES-OSL systemet i tråd med ES-OSL sine lover og regler.\n Vi har p.t. ingen andre IKT-systemer for betalinger enn ES-OSL systemet. Betalingsoppdrag i ES-OSL systemet fungerer slik at våre klientkontoer i DNB Bank ASA er linket til ES-OSL systemet via direkte remittering og autogiro avtaler.\nNår vi i denne rapporten refererer til systemer levert av vårt søsterselskap Nordic Issuer Solutions AS, så gjelder dette primært KYC/AML systemet de leverer til oss. Vi jobber svært tett med vårt søsterselskap og har hatt god dialog med søsterselskapets CPTO for å sikre at denne besvarelsen er så korrekt som mulig.   \nI tillegg til vår interne compliance funksjon har vi innleid compliance assistanse fra Compliance Norge AS. Compliance Norge AS er svært kvalifisert og jobber tett med ledelsen og intern compliance ved alle våre kontroller inkludert årlig internkontroll. Compliance Norge AS deltar også på alle styremøter og er svært delaktig i rapportering til styret.\nDet understrekes for ordens skyld at skjemaet til utfylling oppleves som noe ulogisk strukturert. Forhold som påvirker risikoen beskrevet i kolonne C, er i mange tilfeller utsagn som inviterer til ja/nei svar, mens alternativene i kolonne D utelukkende er ment for å rangere risiko. Dette er ikke logisk. For å sikre en helhetlig besvarelse har vi derfor kommentert noe mer en rene 2023 tiltak i kolonne G «Tiltak gjennomført siste året» \n"]
["Norgesgruppen Finans PSD2 risikovurdering 2023_1d0659a56b7f_VL_2","Skriv her: Tilstrekkelig god kontroll av endringsrutiner, testing m.m. hos hovedleverandør av IKT-systemer"]
["NorgesInvestor Formuesforvaltning AS risikorapportering 2023_eedabe1fed4e_VL_2","Skriv her: Selskapet har tre ansatte. De ansatte sitter i åpent landskap ved hver sin pult. Selskapet har en stasjonær PC-er og to bærbare PC-er. I tillegg har selskapet to bærbare PC-er som backup som oppbevares på annen adresse. Selskapet har driftsavtale med Intility der servere er plassert på to ulike lokasjoner. Selskapet har en kopimaskin med skannefunksjon. Selskapet abonnerer på sikker fiberlinje tilrettelagt av driftsleverandøren. Selskapet har porteføljesystem levert av Advent i tillegg til Microsoft Office applikasjoner. Selskapet har ingen egenutviklet IKT. Selskapet ser på fiendtlige angrep som den største risikoen. Selv om brannmurer, antivirus, sikring av s-post og sikkerhetsoppdateringer er av god kvalitet viser deg seg at fiendtlige angrep kan skje. Dette er noe vi heller ikke kan gardere oss 100% mot."]
["NORNE SECURITIES AS risikorapportering-2023_Norne_d9312956806c_VL_2","Skriv her:\n\nNorne har relativt konsentrert nøkkelpersonrisiko innenfor Økonomi, compliance og IT"]
["NORSELAB INVESTMENT MANAGEMENT AS NIM - Risk and Vulnerability Reporting 2023_03d692c3b03e_VL_1","Fill in: The Company considers the highest risk to be that unauthorised external people get access to their systems and client information. The Company has high focus on access control for all personal involved in the daily business in order to mitigate and stabilize the risk."]
["NORSK HUSSOPP FORSIKRING GJENSIDIG Risikorapportering-2023_41ad0c85f48f_VL_1","Skriv her: \n\nSlik foretaket operer i dag, ansees selskapets største sårbarhet å ligge i et eldre propritært forsikringssystem. Dette er krevende å vedlikeholde og holde oppdatert sikkerhetsmessig og forretningsmessig.\n\nForetaket jobber med å flytte sine forretningsdata og systemer inn i moderne skyløsninger. \nDette eksponerer foretaket for et nytt trussellandskap og introduserer nye sårbarheter."]
["NORSK LEGEMIDDELFORSIKRING AS Risikorapportering 2023_ Finanstilsynet_c7d9965096dc_VL_2","Norsk Legemiddelforsikring AS («NLF») ønsker å gi å følgende utdypende kommentar, som våre svar bør forstås i lys av: \n \nNLF er et forsikringsselskap hvis eneste formål er å tilby forsikring til Legemiddelansvarsforeningen («LAF»). Det følger av produktansvarsloven av 23. desember 1988 nr. 104 § 3-5 tredje ledd at LAF er pålagt å tegne forsikring for legemiddelansvaret, hvilket LAF gjør kollektivt for sine medlemmer gjennom NLF. LAF er NLFs eier og eneste kunde. NLF tilbyr ikke produkter på det åpne markedet, og NLFs eneste front mot allmennheten er en internettside som benyttes for å publisere informasjon som NLF er pålagt å offentliggjøre i medhold av norsk lov. Besøkende på NLFs internettside kan ikke opprette brukerkontoer, foreta innlogging eller på annen måte interagere med nettsiden. NLF tilbyr ikke betalingstjenester.\n \nNLF har to deltidsansatte, som også er fulltidsansatte i Advokatfirmaet BAHR AS. Til den daglige drift av NLF benyttes Advokatfirmaet BAHR AS sine IKT-systemer, i praksis advokatfirmaets e-post og dokumentlagringssystem. I tillegg har NLFs ansatte tilgang til nettbankløsninger levert av henholdsvis DNB og Handelsbanken. Ut over dette benytter NLFs ansatte ingen IKT-systemer, og NLF utvikler eller drifter ingen systemer selv. \n \nAlle krav som rettes mot NLF i medhold av produktansvarsloven § 3-5 behandles av Norsk Pasientskadeerstatning («NPE»). NPE er en statlig etat underlagt Helse- og omsorgsdepartementet som primært behandler erstatningskrav fra pasienter som har fått skade etter behandlingssvikt i helsetjenesten. Saksbehandlingen skjer i henhold til særskilt avtale inngått mellom NLF og NPE, og er gratis for skadelidte. NLF mottar normalt ikke informasjon fra NPE om skadelidte annet enn navn og kontodetaljer i de tilfeller NLF skal betale erstatningsbeløp direkte til skadelidte. Dette dreier seg om et fåtall tilfeller på årsbasis. \n \nUt over NPE har ikke NLF andre tjenesteleverandører enn det som er nødvendig for å ivareta lovpålagte oppgaver. I den sammenheng har NLF utkontrahert visse funksjoner til andre foretak som tilbyr sine tjenester ved hjelp av egne IKT-systemer. Dette involverer følgende foretak: Gabler (regnskap, kontrollerende aktuar og etterlevelsesfunksjon), Ernst & Young AS (internrevisor) og Zabler-Neuhaus AS (utøvende aktuar). \n \nGjennomgående vurderer NLF IKT-risikoen forbundet med virksomheten som vedvarende lav på alle områder.\n \n"]
["NORTURA KONSERNPENSJONSKASSE Risikorapportering IKT_til FT_9fe09d8526f7_VL_1","Skriv her:Foretaket har ingen egne systemer og gjør ingen egen utvikling, alt er utkontraktert. Vår høyeste risiko vurderes derfor å være knyttet til bestillerkompetanse og at underleverandørene leverer tilstrekkelige 3. parts revisjoner på sine systemer. "]
["NÆRINGSBANKEN ASA Risikorapportering 2023 Naeringsbanken 31.01.2024_d6829ac320fc_VL_1","Skriv her: En vesentlig risikoen er å miste (eller måtte bytte) hovedleverandør (SDC) på kjenebank og drift, men foreløpig vurderes sannsynligheten for dette til å være lav. Når det gjelder en risiko som er mer sannsynlig så gjelder det misbruk av BankID (phising) hos våre kunder. I tillegg vil AI representere et område med risiko som må håndteres gjennom presisering av retningslinjer og videre implemnetering av disse i banken. "]
["NÆRINGSLOVETS HOVEDORGANISASJONS Risikorapportering 2023 - NHO PK_5de608f71072_VL_1","Skriv her:41. Omfanget av dokumentasjon ifbm utkontraktering har økt eksponensielt, og krever betydelig mere tid å følge opp.  "]
["OBOS-BANKEN AS - risikorapportering-2023 . OBOSbanken_3eeb0d61eab3_VL_1","Forhold/områder som OBOS-banken anser å utgjøre høyest risiko for foretaket:                                                                                                                                                                                                                                                                           1. Dataangrep/Cyberrisiko                                                                                                                                                                                                                                                                                                                                                                            2. AHV-/svindel - banken blir misbrukt som instrument i hvitvaskingskriminalitet/terrorfinansiering                                                                                                                                                                                                                                        3. Uautorisert bruk/misbruk av kundedata (konfidensialitet, integritet og tilgjengelighet)                                                                                                                                                                                                                                                           4. Sikker og stabil drift (relatert til store endringer i infrastruktruren, avtalefornyelse med TE, store endringer knyttet til fornyelse og oppdatering av systemporteføljen hos TE)                                                               "]
["OBOS-BANKEN AS risikorapportering-2023_abbc3850391c_VL_1","Forhold/områder som OBOS-banken anser å utgjøre høyest risiko for foretaket:                                                                                                                                                                                                                                                                           1. Dataangrep/Cyberrisiko                                                                                                                                                                                                                                                                                                                                                                            2. AHV-/svindel - banken blir misbrukt som instrument i hvitvaskingskriminalitet/terrorfinansiering                                                                                                                                                                                                                                        3. Uautorisert bruk/misbruk av kundedata (konfidensialitet, integritet og tilgjengelighet)                                                                                                                                                                                                                                                           4. Sikker og stabil drift (relatert til store endringer i infrastruktruren, avtalefornyelse med TE, store endringer knyttet til fornyelse og oppdatering av systemporteføljen hos TE)                                                               "]
["ODIN Forvaltning AS - Risikorapportering IKT 2023","ODIN har gått fra å ha virksomhetskritiske systemer driftet internt til å endre til SaaS. Dette anses som høyeste risiko for foretaket da dette er en vesentlig endring. "]
["Olsen Fred og cos pensjonskasse - Risikorapportering IKT 2023","Skriv her: Foretaket (Fred. Olsen & Co.’s Pensjonskasse) har 190 medlemmer (50 aktive, 24 med fripoliser og 116 pensjonister).\nStyret i Foretaket består av fem personer med personlige varamedlemmer. Det er styret som har det overordnede ansvar for drift av foretaket.\nForvaltningskapitalen utgjør ca. kr. 750 mill. og administreres på daglig basis av tre personer (Daglig leder, en regnskapsmedarbeider og en HR medarbeider).\nStørste risiko for foretaket p.t. er tilgang til kompetente styremedlemmer samt personale som kan følge opp alle relevante regulatoriske krav.  \n"]
["ONESETTLE AS Risiko- og Sårbarhetsrapportering betalingssystemer - OneSettle AS 30.01.2024_ef168cff2a05_VL_1","Skriv her: OneSettle er i en prosess for å bytte driftsleverandør for tjenester for ECOM. I dag benyttes Redpill Linpro og tjenesten driftes på deres serverpark. Målet er at vi skal flytte oss over til Amazon Cloud i løpet av 2024. OneSettle har i dag god kunnskap internt i bedriften rundt Amazon Cloud, samtidig ønsker vi å redusere risikoen rundt et slikt bytte ved å tilknytte oss en ekstern driftspartner som er spesialisert på Amazon. Når leverandør er valgt vil selskapet sende utkontrakteringsvarsel knyttet til denne tjenesten. Jobben med å sile partnere er påstartet, hvor det ettersøkes partnere som i tillegg til å være gode på Amazon også har erfaring rundt betalingsforetak og særlig PCI. Planene som er lagt for bytte inkluderer også at vi vil holde eksisterende miljø oppe slik at vi enkelt kan bytte tilbake til dagens miljø uten store forstyrrelser. Risiko reduserses også igjennom at OneSettle sin allerede eksisterene avtale med Amazon Web Services er risikovurdert og innrapportert til Finanstilsynet som utkontraktering."]
["OPDALS SPAREBANK risikorapportering-2023_bce0c6976e9e_VL_2","Skriv her:    Pkt 75: Den høyeste risikoen er fremdeles knyttet til svindleres overtakt av kundenes BankID.  Pkt 63: Et økende press på ressurser innenfor sikkerhet medfører også en utfordring med å rekruttere (og beholde) kompetente ressurser. Utover dette følger Eika tett opp Mastercard (også gjennom Bits) i forbindelse med at alle kontobaserte betalingstjenester skal flyttes fra plattformen til Nets og over til Mastercards egne lokasjoner. Ustabilietet i driften under og etter migreringen vil kunne ha store negative konsekvenser for alle banker og samfunnet for øvrig."]
["OPPDAL RENNEBU GJENSIDIG BRANNKASSE Risikorapportering IKT - 2023 Finanstilsynet_6c68b24303dc_VL_1","Skriv her: Gjensidige Forsikring ASA er vår samarbeidspartner og vi bruker derfor alle de samme systeme som de er ansvarlige for. Gjennom ulike avtaler og rapporter (Hovedavtale, ISAE 3402, databehandleravtale,m.m....) sørger vi for oppfølgning og innsyns i ulike prosesser også inkludert IKT-Systemer."]
["ORKLA SPAREBANK - Risikorapportering-2023_be06d47052c0_VL_2","Skriv her: Pkt 75: Den høyeste risikoen er fremdeles knyttet til svindleres overtak av kundenes BankID. Pkt 63: Et økende press på ressurser innenfor sikkerhet medfører også en utfordring med å rekruttere (og beholde) kompetente ressurser. Utover dette følger Eika tett opp Mastercard (også gjennom Bits) i forbindelse med at alle kontobaserte betalingstjenester skal flyttes fra plattformen til Nets og over til Mastercards egne lokasjoner. Ustabilietet i driften under og etter migreringen vil kunne ha store negative konsekvenser for alle banker og samfunnet for øvrig.\n"]
["OSLO BØRS ASA risk-reporting-2023-Final_13df7aa4bd25_VL_1","The highest ICT related risk for  Oslo Børs are:\n 1. Cyberattacks - Cyber intrusion (malware/ransomware) resulting from gaps in control structure heightened by external environment (Ukraine war, supply chain attack, conflict in the middle east).\n2. Attrition rate and capability gaps due to time to backfill critical roles/talent (key personnel risk) \n3. Availability of systems or tools (core markets and systems hosted in Oslo) - Unsuitable design and maintenance of systems.\n"]
["OSLO PENSJONSFORSIKRING AS - 300124 risikorapportering til FT med kommentarer_fa32f9e53bc3_VL_1","Etterlevelse av nye regler og medfølgende endringshåndtering av systemer med teknisk gjeld er en komplisert og prioritert risiko, som har innvirkning på mange av de andre nevnte risikoene. I skjemaet over vises dette i våre svar på spm 25, 36, 38, 51, 69."]
["OSLOFJORD SPAREBANK - FT årlig risikorapportering-2023_84aae219f24a_VL_1","Pkt 75: Den høyeste risikoen er fremdeles knyttet til svindleres overtakt av kundenes BankID. Pkt 63: Et økende press på ressurser innenfor sikkerhet medfører også en utfordring med å rekruttere (og beholde) kompetente ressurser. Utover dette følger Eika tett opp Mastercard (også gjennom Bits) i forbindelse med at alle kontobaserte betalingstjenester skal flyttes fra plattformen til Nets og over til Mastercards egne lokasjoner. Ustabilietet i driften under og etter migreringen vil kunne ha store negative konsekvenser for alle banker og samfunnet for øvrig."]
["PARETO ASSET MANAGEMENT AS Risikorapportering-2023_fb10ebccd460_VL_1","Skriv her: Implementering av nytt kjernesystem (FA Solutions)."]
["PARETO SECURITIES AS risikorapportering-2023_FINAL_75506d60758f_VL_1","Skriv her: Noen generelle bekymringer rundt bruk AI kappløpet og informasjonssikkerhet. Viktig at leverandører ivaretar sikkerhet og er transparente på styrker/svakheter ved nyutviklede løsninger. Det samme hvordan AI kommer til å bli brukt i forbindelse med hacking og hvordan programare- og sikkerhetsleverandører klarer å holde følge. Tidsbruken knyttet til oppfølging/dokumentasjon av utkontrakterte tjenester har økt betraktelig, dette ser vi kommer til å øke enda mer med innføring av DORA. Spent på hvordan leverandører tilpasser seg nytt regelverk og hvordan de gjør tilgjengelig dokumentasjon på etterlevelse. Her er det et forbedringspotensialet knyttet til standardisering og distribusjon."]
["PAYEX NORGE AS KRT-1060 Risikorapportering PayEx Norge AS -2023 ver 310124_AR597502316_VL_1","Skriv her: Den största risken för PayEx Norge AS är alltjämt den höga personalomsättningen som under 2023 låg på 17,3%. "]
["PAYEX NORGE AS Risikorapportering PayEx Norge AS -2023 v.310124_AR597602048_VL_1","Skriv her: Den största risken för PayEx Norge AS är de manuella processerna i inkassoflödet. För detta har vi vedertagna och noggranna interna kontroller och avstämningar. "]
["Pensjonskassen for Helseforetakene i hovedstadsområdet - Risikorapportering IKT 2023","Skriv her: Det vil gjennom 2024 pågå flere utviklingsprosjekter i anledning regelverksutvikling innen Oftp; herunder ny AFP, særaldersgrenser, påslagspensjon og implementering av ny teknisk løsning for Overføringsavtalen. PKH har også etablert et prosjekt for å kartlegge mulighet for etablering av datavarehus som bidrar til mindre sårbarhet ift. underliggende leverandører."]
["Pensum Asset Management - Risikorapportering-2023_a45b34fd7515_VL_1","Skriv her: se beskrivelse av punkt 26 og innførte tiltak. I tillegg anser vi risiko for bortfall av nøkkelpersonell som høy grunnet selskapes størrelse."]
["PROPCAP AS Risikorapportering-2023_351601689e62_VL_2","Driftsleverandør ble byttet i 2022 og fungerer utmerket. Foretakets største IKT risiko er at uvedkommende får tilgang til sensitiv informasjon og persondata om kundene. Foretaket vurderer at relevante og hensiktsmessige tiltak for å minimere risikoen er innført og blir fulgt opp fortløpende. Situasjonen oppleves som stabil og tilfredsstillende. Det har aldri forekommet svikt i sikkerhet, avbrudd i drift eller andre kritikkverdige forhold relatert til IKT i foretaket."]
["REALKAPITAL FINANS AS RKF - Risikorapportering-2023 - Januar 2024_a67b93c9d38e_VL_1","Skriv her: KYC og AML anser vi utgjør høyeste risiko for Realkapital Finans AS, men denne risikoen er godt ivaretatt og mitigert gjennom systemer - eksterne og interne."]
["REQ Capital - Risk and Vulnerability Reporting 2023_88c007e45d26_VL_2","Fill in: Our operational risk management process at REQ incorporates ICT risks to ensure a consistent and organised approach to managing operational risks across the organisation. We follow a systematic procedure of identifying, assessing, mitigating, monitoring and reporting operational risk factors. ICT risks form an integral part of our operational risk framework. In the overall risk picture, two specific IT related risks stands out: Business interruption event and IT security breach. When addressing the IT security breach risks, we focus on several specific concerns: 1) unauthorised external access, 2) exposure of sensitive data, 3) virus infections, 4) identify theft, 5) data loss and 6) severe and long system downtime."]
["Resurs Bank risk-reporting-2023 Final_34ac0fc98d18_VL_1","The following areas are considered to be the highest risks.\n- cyberthreats - in agreement with unrest in our surrounding world\n- Technical debt, and the legacy of old systems                                                                          \n                                                                                                                                                                                                                                                                                                                                                                                              Resurs is aware of these areas and major activities have been initated to reduce the potential risks. Investments and changes to the organisation have also been made to better suite the challenges ahead."]
["RIA FINANCIAL SERVICES NORWAY AS - Risk-reporting-2023_Ria_Financial_Services_Norway_AS_5d6040806e35_VL_1","Fill in: In the context of financial remittance services, ICT risks pose significant challenges. One major concern is the need to diligently monitor Service Level Agreements (SLAs) with third-party service providers. Given the reliance on external entities for various services, any discrepancies or failures in meeting SLAs could potentially disrupt operations.\n \nAnother crucial risk factor involves the timely patching of systems to address vulnerabilities and mitigate potential cyber threats. As the financial industry remains a prime target for cyber attacks, ensuring that software and systems are promptly updated with the latest patches and security fixes is essential for safeguarding sensitive financial data and maintaining regulatory compliance.\n \nAdditionally, proactively identifying weaknesses and vulnerabilities within the company's ICT systems is crucial for strengthening overall cybersecurity posture. Conducting regular security assessments, penetration testing, and vulnerability scans can help identify and address potential gaps in the network, applications, and infrastructure, allowing for the implementation of robust security measures and controls to mitigate risks effectively.\n \nFrom an ICT perspective, most of our ICT solutions are delivered through projects managed by the PMO. Prior to launch, comprehensive security testing is conducted by individuals not involved in the development of the application or service. The ICT team also conducts regular security testing to ensure ongoing protection. Furthermore, we have implemented measures to prevent attacks on our systems, with additional security controls introduced during the 2023 period.\n \nFirstly, we introduced a new XDR (Extended Detection and Response) solution to strengthen our threat detection and response capabilities. This advanced system allows us to proactively identify and mitigate potential security threats across our infrastructure.\nWe adopted threat modeling as a proactive approach to identify and address potential security vulnerabilities. By systematically analyzing our systems and applications, we can better understand potential threats and implement appropriate safeguards.\nWe incorporated Dynamic Application Security Testing (DAST) into our security testing processes. This automated testing technique allows us to identify and address security weaknesses in our web applications by simulating real-world attack scenarios.\n \nRia Norway maintains robust access controls that apply to employees, hired personnel, suppliers, administrators, and applications. Alerts are promptly triggered in the event of unauthorized access or attempted access. Our organization has established procedures to prevent fraudsters from hijacking user IDs and using them in an unauthorized manner. We enforce Multiple Factor Authentication for most of our applications to bolster security. Additionally, we have initiated the evaluation of a digital fraud detection capability capable of identifying anomalous user behaviors. All customers are required to adhere to Know Your Customer (KYC) requirements as part of our security protocols."]
["Rindal Sparebank - Risikorapportering IKT 2023","Pkt 75: Den høyeste risikoen er fremdeles knyttet til svindleres overtak av kundenes BankID. Pkt 63: Et økende press på ressurser innenfor sikkerhet medfører også en utfordring med å rekruttere (og beholde) kompetente ressurser. Utover dette følger Eika tett opp Mastercard (også gjennom Bits) i forbindelse med at alle kontobaserte betalingstjenester skal flyttes fra plattformen til Nets og over til Mastercards egne lokasjoner. Ustabilietet i driften under og etter migreringen vil kunne ha store negative konsekvenser for alle banker og samfunnet for øvrig."]
["RINGERIKES SPAREBANKS PENSJONSKASSE Risikorapportering Betalingsformidler-2023 Ringerikes SPK_a8b49e447bc2_VL_1","Skriv her:41. Omfanget av dokumentasjon ifbm utkontraktering har økt eksponensielt, og krever betydelig mere tid å følge opp.  "]
["Risikorapportering IKT 2023_ABG sundal Collier ASA","Skriv her:  \nABG Sundal Collier har ikke opplevd alvorlige hendelser siste år, og vurderer generelt risiko som akseptabel.\nVi følger endringer i trusselbildet, og om mulig justerer i henhold til dette.  \nDen største risiko er knyttet til tilgjengeligheten til kritiske kjernesystemer.\n"]
["Risikorapportering IKT 2023_Area Payment og Identification","Skriv her: Major error in transactions. Major disruptions in services. Major loss of consumer data. Major loss of customer data. Breach of requirements (contractual and regulatory). Loss of key personell.\n"]
["Risikorapportering IKT 2023_Fana sparebak boligkreditt","Skriv her: Fana Sparebank Boligkreditt er et heleid datterselskap av Fana Sparebank. Kredittforetaket har ikke betalingstjenester og benytter morbankens ressurser på IKT. Det er derfor svart I/A på alle spørsmål og det refereres til morbankens besvarelse for risiko og sårbarhet for 2023."]
["Risikorapportering IKT 2023_Global Asset","Skriv her: Foretaket, som består av 6 ansatte, tilbyr kun investeringsrådgivning og porteføljeforvaltning.  Vi utfører ingen transaksjoner, og håndterer ikke oppgjør- eller betalingsfunksjoner.  Alle våre kunder har konto hos Nordnet Bank NUF eller Saxo Bank NUF for handel, oppgjør og oppbevaring av verdipapirer og likvider.  Kundenes transaksjoner utføres på bankenes handelsplattformer.  Vi tilbyr ikke våre kunder å ha innsyn i sine transaksjoner eller beholdninger gjennom vår hjemmeside.  Vi har ingen egne IKT-systemer, men har utkontraktert IKT-tjenester som CRM-system, opptak av elektronisk kommunikasjon med kundene, Foretakets eget regnskap, og lagring av interne dokumenter til ledende tilbydere av slike IKT-tjenester.  Vi har ikke hatt kritiske hendelser med disse tjenestene.  Den største risiko for våre kunder anses å være Nordnet Bank og Saxo Bank sine IKT-løsninger.  Foretakts største IKT-risiko er å miste internett.tilgangen over lengre tid."]
["Risikorapportering IKT 2023_Horisont kapitalforvaltning","Skriv her:  1. Cybersikkerhet/datasikkerhet - Selskapet har målsatt dette som et viktig punk på årsplanen til Compliance 2024, i tråd med signaler fra offentlige myndigheter."]
["Risikorapportering IKT 2023_NBBL Fulltegningsforsikring","Skriv her: At noen hacker seg inn i sysemene og alt går i svart over en lengre priode."]
["Risikorapportering IKT 2023_Norion eiendomskapital","Skriv her: Tyveri av mobil/PC.Hacking av software hvor uvedkommende får tilgang til sensitive opplysninger, herunder personopplysninger. "]
["Risikorapportering IKT 2023_Seior Capital Partners","Skriv her: Forhold som foretaket anser utgjør høyeste risiko er uautorisert penetrering av foretakets systemer som ikke raskt avdekkes. Foretaket benytter ekstern leverandør med sæskilt kompetanse for bistå i drift og sikkerhet av IKT systemer. I tillegg benyttes kun anerkjente leverandører av programvare. Foretakets ledelse anser dernest svikt i egne rutiner eller manglende kompetanse hos eksterne leverandører (som ikke avdekkes av foretaket) som største risiko."]
["Risikorapportering-2023-1_5ecaf1b86acc_VL_2","Skriv her:Liste opp de to høyeste risikoene:  1. Datakriminalitet, spesielt phishing  2. Systemenes oppetid.  Vi har høy oppetid, men konsekvensen er stor ved mindre oppetid."]
["Romerike Sparebank Risikorapportering Finanstilsynet 2023_79840bbf1c87_VL_2","Banken har i 2023 vært gjennom en teknisk fusjon mellom tidligere Blaker Sparebank og Romerike Sparebank samt konvertering til nytt kjernebanksystem i oktober. Begge prosjektene har vært vellykket med få avvik. Denne typen av større endringer betyr dog forhøyet risiko ved at rutiner og funksjonalitet samt i noen grad ansvarsområder blir endret. Det har vært gjennomført gode og omfattende opplæringstiltak. Det tar likevel tid og modning før kunnskapen til systemene er like god som før endringene. Besvarelsen av denne rapportering er gjennomført i samarbeid med Eika Gruppen og vi deler deres vurderinger om de største risikoene.Banken bruker mye ressurser på å avdekke og forhindre svindel, og det var en markant økning i 2023. De største risikoene som er løftet frem fra Eika er knyttet til pkt 75: Den høyeste risikoen er fremdeles knyttet til svindleres tilegnelse av kundenes BankID, og pkt 63: Et økende press på ressurser innenfor sikkerhet medfører også en utfordring med å rekruttere (og beholde) kompetente ressurser. Utover dette følger Eika tett opp Mastercard (også gjennom Bits) i forbindelse med at alle kontobaserte betalingstjenester skal flyttes fra plattformen til Nets og over til Mastercards egne lokasjoner. Ustabilietet i driften under og etter migreringen vil kunne ha store negative konsekvenser for alle banker og samfunnet for øvrig. "]
["ROMSDAL SPAREBANK 2023FT~1_8e3180b95b4f_VL_1","Skriv her: Pkt 75: Den høyeste risikoen er fremdeles knyttet til svindleres overtakt av kundenes BankID. Pkt 63: Et økende press på ressurser innenfor sikkerhet medfører også en utfordring med å rekruttere (og beholde) kompetente ressurser. Utover dette følger Eika tett opp Mastercard (også gjennom Bits) i forbindelse med at alle kontobaserte betalingstjenester skal flyttes fra plattformen til Nets og over til Mastercards egne lokasjoner. Ustabilietet i driften under og etter migreringen vil kunne ha store negative konsekvenser for alle banker og samfunnet for øvrig."]
["RørosBanken Røros Sparebank - !RørosBanken - FT årlig risikorapportering-2023 v0.99_3f91e88492bf_VL_1","Skriv her: Pkt 75: Den høyeste risikoen er fremdeles knyttet til svindleres overtakt av kundenes BankID. Pkt 63: Et økende press på ressurser innenfor sikkerhet medfører også en utfordring med å rekruttere (og beholde) kompetente ressurser. Utover dette følger Eika tett opp Mastercard (også gjennom Bits) i forbindelse med at alle kontobaserte betalingstjenester skal flyttes fra plattformen til Nets og over til Mastercards egne lokasjoner. Ustabilietet i driften under og etter migreringen vil kunne ha store negative konsekvenser for alle banker og samfunnet for øvrig."]
["SANDEFJORD KOMMUNALE PENSJONSKASSE Risiko- og sårbarhetsrapportering 2023 fra Sandefjord til FT 30.01.2024_a1af58fc2fd0_VL_1","Skriv her:  Bytte av forsikringssystem fra Kompas til Grow i løpet av 2024. Begge systemene leveres av 3. part Gabler."]
["Sandnes kommunale pensjonskasse - IKT risikorapportering-2023 _35746a9bb1c7_VL_1","Skriv her: Gabler skal konvertere Kompas systemet som benyttes til pensjonsberegninger til Grow. Hele datastrukturen byttes ut til en mer moderne programvare som skal bidra til å gjøre det enklere med systemutvikling for å takle alle de regulatoriske endringene som omfatter offentlig tjenestepensjon. I tillegg er tanken at en del saksbehandling skal automatiseres.  Kompas vil fungere som back-up inntil Grow fungerer som forutsatt. Denne type større utviklingsprosjekter er alltid forbundet med stor risiko, og er derfor øverst på vår risikovurdering. "]
["SANDNES SPAREBANK risikorapportering-2023_dcaf0428f922_VL_1","Spørsmål 75 er den banken anser som mest krevende. Vi ser også stadig økende grad av misbruk av kundens identitet (BankID) som kan medføre tap for både bank og kunde. Deretter er spørsmål 38 og 63 også karakterisrt som krevende av banken og Eika. Stadig nye og økende regulatoriske krav og behov for utvikling, gir behov for god og riktig kompetanse som er en ressurs som er stadig mer krevende å få tak i."]
["SANTANDER CONSUMER BANK AS 23-14061 - SCB AS risk-reporting-2023 (1)_5567f2474c64_VL_1","Fill in:”As a general point Santander hopes the Legislation connected to sharing Fraud data cross banks and Fraud prevention providers, is a focus area that the FSA will push for in 2024. \nEven small adjustments, allowing the use of BankID authentication data to be use across banks, would increase the prevention of ID account take over, and improve consumer protection.\nThe push for the Telcom providers and domain issuer to take on more responsibility is a great step in the right direction, but BankID as a common solution of National Identity also needs to take a more active role, in threat assessment.”\n"]
["SEB Kort Bank AB Oslofilialen FSAN Annual Risk Reporting 2023 _89464338683b_VL_1","SEB Kort continuously work with governance and control structure, including internal policies, systems, and processes, to monitor and control the risk in our business. This is largely reflected in our response as all risks are either assessed to be moderate or low. We deem external threats including social engineering and hijacking of customer ID’s (unauthorized use), to be one of the highest risks also in 2023, as we experience increased activity and constant change in modus operandi. Also, cyberattacks are assessed as one of our highest risks due to the geopolitical situation and increased activity in this area involving highly professional criminals. All these risks are however still assessed to be moderate, as the risks involved are mitigated by clear prioritization and increased investments for development and running the operations. Since last year’s assessment, we have experienced a slight reduction in the level of new regulatory requirements, and the risks related to current and future capability to adapt our systems and processes to these new demands, are deemed moderate and stable."]
["SECTOR CAPITAL AS Risikorapportering-2023_SCAS_c66e933f71ad_VL_1","Skriv her: Menneskelig svikt eller bortfall av nøkkelmedarbeidere"]
["SECTOR FUND SERVICES AS  Risikorapportering-2023_SFS_3805ba5a61b5_VL_1","Skriv her: Menneskelig svikt eller bortfall av nøkkelmedarbeidere"]
["SECTOR GAMMA AS Risikorapportering-2023_SectorGammaAS_84046d77f9da_VL_2","Skriv her: Menneskelig svikt eller bortfall av nøkkelmedarbeidere"]
["SECTOR THETA AS - Risikorapportering-2023_SectorThetaAS_27ab502f8a79_VL_1","Skriv her: Menneskelig svikt eller bortfall av nøkkelmedarbeidere"]
["Sissner - Risikorapportering IKT 2023","Skriv her: Sissener AS er et lite fondsforvaltningsselskap med 16 ansatte, hvorav syv jobber med forvaltning og ni personer jobber med administrasjon (daglig leder, legal/compliance, økonomi, risk og operations og resepsjon). Selskapet har ikke ansatt egen ekspertkompetanse innenfor IKT. Selskapet har utkontraktert driften av selskapets IKT-virksomhet til Intility AS. Selskapet anser kompromittering av brukerkontoer som den største risikoen innenfor IT. Selskapet registrerer at måten phishing-angrep gjennomføres på blir mer og mer sofistikerte. Dette understreker viktigheten av å ha en profesjonell IT-leverandør som sikrer at all programvare og systemer er oppdatert til enhver tid. Det er også viktig å ha en IT-leverandør som kan bistå til enhver tid dersom kriminelle eller andre urettmessig skulle lykkes med å trenge inn i selskapets systemer.   Disse kravene mener selskapet at Intility AS tilfredsstiller. "]
["SKADEFORSIKRINGSSELSKAPET BORETTSLAGENES SIKRINGSORDNING AS FT - risikorapportering-2023 (5)_0d9723e145df_VL_1","Skriv  her:  Som påpekt i punkt 1 i tabellen er selskapets største risiko pt overgangen til en driftsløsnig for porteføljen ved utkontraktering av etablering og drift av databasen. Sett fra selskapets side er etableringen en sikkerhetsmessig gunstig løsning hvor samtlige informasjonspunkter for kundene holdes sammen i en felles database i stedet for som tidligere i flere excel systemer. Registrering av nye kunder, premiefakturering , produksjon av forsikringsbevis og overvåking av restanseutviklingen i borettslagene finner i hovedsak sted samlet og med automatisk løsninger.  Siste halvdel av 2023 kjørte selskapet parallellt både gammelt og nytt system. Fra årsskiftet skal den nye løsingen gå i full produksjon og gamle excel systemer er historie. Kontroll og etterprøving av systemet skal følges løpende."]
["Skagen rapportering FT av risiko og sårbarhet 2023_208eee943660_VL_1","Skriv her: Storebrandkonsernets skymigrering i 2023 representerer en betydelig endring med hensyn til både muligheter og risiko. Vår nye plattform medfører i seg selv en vesentlig styrking av cybersikkerheten. Vi har i perioden også økt både kapasitet og styrket kompetanse på området i både første og andre linje. Transformasjonen har gjort det mulig å identifisere risikoer som ikke tidligere har vært kjent. Overgang til sky medfører et nytt risikolandskap. Konsernets infrastruktur og applikasjoner er nå eksponert på en annen måte enn før, noe som krever at vi videreutvikler vår tilnærming til IKT-sikkerhet for å tilpasse oss et trusselbilde som er i endring. Det område som per nå vurderes å ha høyest risiko er identitets- og tilgangsstyring. Dette skyldes primært utstrakt bruk av legacy active directory som har vokst organisk gjennom nærmere 20 år i tradisjonell, utkontraktert driftsmodell, og etter vår vurdering gir en forhøyet risiko knyttet til tilgangskontroll. Konsernet har etablert et dedikert cyberprogram, hvor vi blant annet er i ferd med å migrere til moderne tilgangsløsning. Gjennom dette legger vi til rette for økt automatisering, som vil gi økt kontroll, effektivitet og brukertilfredshet.\n"]
["SKAGERAK ENERGI PENSJONSKASSE Risikorapportering Betalingsformidler-2023 GPT DL  Ny_34e90c29db56_VL_2","Skriv her:41. Omfanget av dokumentasjon ifbm utkontraktering har økt eksponensielt, og krever betydelig mere tid å følge opp.  "]
["SKAGERRAK SPAREBANK - FT årlig risikorapportering-2023_ec3a202c8b4b_VL_1","Skriv her: Pkt 75: Den høyeste risikoen er fremdeles knyttet til svindleres overtakt av kundenes BankID. Pkt 63: Et økende press på ressurser innenfor sikkerhet medfører også en utfordring med å rekruttere (og beholde) kompetente ressurser. Utover dette følger Eika tett opp Mastercard (også gjennom Bits) i forbindelse med at alle kontobaserte betalingstjenester skal flyttes fra plattformen til Nets og over til Mastercards egne lokasjoner. Ustabilietet i driften etter migreringen vil kunne ha negative konsekvenser for alle banker og samfunnet for øvrig. Generelt vil banken ha økt fokus på systemer og tilgangsstyring i 2024 da vi skal fusjonere med Andebu Sparebank og Larvikbanken med teknisk fusjon mai 2024."]
["SKANDINAVISKA ENSKILDA BANKEN AB 20240131 ROS SEB Oslo Branch 2024_4d6b2e0c4d64_VL_1","Geopolitical risks - new emerging local conflicts arising (currently affecting SEB indirectly as not emerging in the areas of direct SEB presence, however affecting total macro situation and threat outlook). SEB must stay vigilant, continuously monitor geopolitical developments, and adapt own strategies accordingly to mitigate potential disruptions. \n \nFinancial crime and Cyber-crime risks - new emerging cyber security risks e.g. ransomware attacks, external frauds;  increased criminal activity resulting in increased money laundering attempts and increased sanctions risk due to global conflicts.\n \nIT/Project related risks – SEB currently is in the process of reengineering own payment infrastructure platform. Active change agenda requires meticulous preparation activities, alignment of coordination and communication activities cross organization and robust assessment and steering process.\n \nRisk deriving from unpredictable macroeconomic environment/outlook – market uncertainty caused by high interest rate environment, inflation. The macro environment, encompassing factors such as regulatory changes and economic shifts, introduces additional layers of complexity. SEB must stay informed and agile, adjusting own risk management strategies to align with evolving macroeconomic conditions.\n \nIncreasing requirements on ICT framework and 3rd party management -new regulations/framework to adhere to in combination with existing change agenda. \n"]
["SKIEN KOMMUNALE PENSJONSKASSE Risikorapportering IKT 2023_","Skriv her: Cyberangrep"]
["Skogbrand_FT_risikorapportering-2023_88ec40fb64ba_VL_1","Skriv her: Selskapets driftsleverandør (NCDC) av forsikringssystem (TIA) er oppkjøpt av Sapiens i slutten av 2023. Sapiens er eier av TIA, og det er usikkerhet rundt hvordan videre samarbeid, kostnadsmodell og leveranser vil bli. Det ligger avtaler for drift til grunn, og vurderes ikke som kritisk på kort sikt, men vil følges tett av selskapet og tiltak vurderes fortløpende.  Etterlevelse av nye regelverk, herunder DORA vurderes som potensielt krevende for en liten organisasjon. "]
["Skudenes & Aakra Sparebank risikorapportering-2023_4f48bc20e55b_VL_1","Skriv her: Banken har omtalt flere av riskoene i bankens ROS vurdering. Aktiviteter i denne sammenheng som opptar forholdsmessig mye kapasitet og ressurser er: 13 - Bestillerkompetanse, juridisk, teknisk og faglig, og 38 - Det er flere systemer som er berørt av nye regulatoriske krav. Dette er spesielt innen AHV, DORA, EIDAS og PSD2 & 3 m.m.."]
["SKUE SPAREBANK Finanstilsynet årlig risikorapportering-2023_d46d821c0c70_VL_1","Skriv her: Pkt 75: Den høyeste risikoen er fremdeles knyttet til svindleres overtakt av kundenes BankID. Pkt 63: Et økende press på ressurser innenfor sikkerhet medfører også en utfordring med å rekruttere (og beholde) kompetente ressurser. Utover dette følger Eika tett opp Mastercard (også gjennom Bits) i forbindelse med at alle kontobaserte betalingstjenester skal flyttes fra plattformen til Nets og over til Mastercards egne lokasjoner. Ustabilietet i driften under og etter migreringen vil kunne ha store negative konsekvenser for alle banker og samfunnet for øvrig."]
["Sogn Sparebank - Risikorapportering IKT 2023","Skriv her: Pkt 75: Den høyeste risikoen er fremdeles knyttet til svindleres overtakt av kundenes BankID. Pkt 63: Et økende press på ressurser innenfor sikkerhet medfører også en utfordring med å rekruttere (og beholde) kompetente ressurser. Utover dette følger Eika tett opp Mastercard (også gjennom Bits) i forbindelse med at alle kontobaserte betalingstjenester skal flyttes fra plattformen til Nets og over til Mastercards egne lokasjoner. Ustabilietet i driften under og etter migreringen vil kunne ha store negative konsekvenser for alle banker og samfunnet for øvrig."]
["Soknedal Sparebank Risiko og sårbarhet 2023_045872bfd7dc_VL_2","Pkt 63: Et økende press på ressurser innenfor sikkerhet medfører også en utfordring med å rekruttere (og beholde) kompetente ressurser. Utover dette følger Eika tett opp Mastercard (også gjennom Bits) i forbindelse med at alle kontobaserte betalingstjenester skal flyttes fra plattformen til Nets og over til Mastercards egne lokasjoner. Ustabilietet i driften under og etter migreringen vil kunne ha store negative konsekvenser for alle banker og samfunnet.                                                                                                                                                                                                                                                                                                                                                               Pkt 75: Den høyeste risikoen er fremdeles knyttet til svindleres overtakt av kundenes BankID.                                                                                                                                                                                                                            Pkt  86: Det har vært noen hendelser knyttet til feil i transaksjonsgrunnlag og risikoscore i etterkant av bytte av kjernebankleverandør til Tieto Evry juni 2023, og det er fortsatt en risiko for at transaksjonsovervåkingssystemet ikke fanger opp alle transaksjoner. Soknedal Sparebank var i liten grad påvirket av disse feilene, men bankens løpende mapping av U-mappede transaksjoner er noe manglende. Tilpasning av regler (regeloppsett) er en omfattende jobb, og dette er oppgaver det må jobbes med kontinuerlig."]
["SPAREBANK 1 BOLIGKREDITT AS Risikorapportering 2023 SpaBol 240131_7722748ab139_VL_1","Skriv her:  Generell kommentarer. Foretaket - SpareBank 1 Boligkreditt - er et boligkredittforetak. Vårt produkt er kun å levere boliglån. Vi tilbyr ingen betalingstjenester, ingen nettbank og har ingen egen kundeinfrastruktur mot kundene. Alle lån innvilges i bankene og i bankens systemer for bankenes egen regning. De kjøpes av foretaket på et senere tidspunkt, gjerne 12-24 mnd etter innvilgelse. Alle systemer utviklet for å håndtere kundene er dermed bankenes systemer og i stor grad utviklet i samarbeid mellom bankene. Vår rolle er kun å levere kreditten og å eie boliglånet. Alle andre tjenester tilbys av bankene, inkludert å håndtere løpende kundehenvendelser på våre lån. Dette siste er en utkontraktering, men med begrenset IKT-risiko. Mange av bankenes og alliansens tjenester innenfor IKT forvaltes av SB1Uvikling. En begrenset mengde av bankenes tjenester kan være relevante for våre kunder, f eks at de får se lånet sitt i bankens nettbank løsning. Vi tilbyr ingen nettbankløsning og har dermed ingen innsikt i denne. Det innebærer at de fleste kunderelevantetjenester knyttet til oss behandles av TietoEvrys systemer og er relatert til beregning av renter, innbetalinger av renter og avdrag og eventuelle endringer i dette. Disse forholdene håndteres i stor grad av etablerte systemer som har begrenset nedetid og begrenset med hendelser. Andre banktjenester, som f eks betalingstjenester har i stor grad samarbeidsparter og leverandører involvert. Det kan medføre kompleksitet, manglende oversikt i verdikjeder og avhengigheter mellom systemer, men har mer begrenset risiko for oss og vår del av kundemassen. Bankenes bruk av utkontrakterte tjenester til sitt samlede tjenestetilbud innebærer at det må vies betydelig oppmerksomhet til oppfølging av leverandører. Det er også stort omfang av endringer hos leverandører som potensielt kan gi risiko for ustabilitet i bankenes tjenester, men som i begrenset grad er tilknyttet vår virksomhet. Nye reguleringer som innføres (PSR,PSD3, EBA, AML/Sanksjoner) kan medføre behov for endringer i våre tjenester, men vil som regel være mer relevant for bankenes øvrige tjenester. Implementering av DORA må planlegges og forberedes, og vil medføre tiltak som vil forbedre oversikt og oppfølging av bankenes egne verdikjeder. Det har i bankene vært betydelig eksponering for ID-tyveri og annen svindel, og det har medført behov for tiltak som begrenser risiko for tap som følge av misbruk på egne tjenester/flater. For vår virksomhet er dette noe som har en begrenset risiko fordi på boliglån vil slik svindel normalt skje i innvilgelsesprosessen. Vi innvilger ingen lån til kunder, ei heller gjøres dette av bankene på vegne av oss. All innvilgelse skjer for bankens regning og risiko i banken. På et senere tidspunkt kjøper vi aktuelle lån. På dette tidspunktet vil ID-tyveri/svindel normalt være oppdaget. På grunn av stor oppmerksomhet rundt Cyber-trusler (eksempelvis phishing/ransomware), har det blitt gjort betydelig forbedring i oppfølging og tiltak på området det siste året i regi av SpareBank 1-alliansen. Av tiltak i rapporten er en rekke tiltak listet opp som i stor grad reduserer risikoen for bankvirksomheten og dermed indirekte for foretakets virksomhet, uten at dette er knyttet til foretakets eget behov. Foretaket har egne kontroller for de forhold som anses mer relevante og foretaksspesifikke nemlig knyttet til kontroll av depot (herunder samsvar mellom dokumenter, ID osv) samt overholdelse av AML-regelverket. Dette skjer i regi av foretakets Overvåker, jf finansforetaksloven § 11-14 med forskrifter. Overvåker for Foretaket er revisjonsfirmaet Deloitte. Foretaket har i tillegg ekstern revisor, PwC , og ekstern interrevisor i KPMG som også følger opp relevante forhold. Foretaket er også undergitt rating fra Moody's, der sikkerhetsmassen er rated AAA, som er høyere enn eierbankene. Her er det også tatt noe høyde for operasjonell risiko, selv om hovedfokuset er på kredittverdigheten til kundemassen og eventuell tilgang på likviditet. Den største egne risikoen til foretaket er knyttet til tilgang på finansiering dersom markedet for utstedelse av obligasjoner med fortrinnsrett blir stengt. Den risikoen er betydelig lavere enn for bankenes tilsvarende risiko. Vi har prøvd å svare etter beste evne, men sliter med at spørsmålene i begrenset grad har fokus på vår type begrensede virksomhet. Dersom det er ønskelig med mer innsikt i vår type virksomhet og vår organisering av denne stiller vi gjerne opp på møter eller bidrar med mer informasjon."]
["SPAREBANK 1 FACTORING AS - Risikorapportering-2023 SpareBank 1 Factoring_54ace7f3cbe0_VL_2","Skriv her: 1. Selskapet deler per i dag DMZ-sone med andre selskaper i Tussa IKTs datasenter. Vi vil i løpet av 2024 flytte våre servere til egen DMZ-ssone.  2. Vi utvikler for tiden nye websider for de i overkant av 300 selskapene som benytter seg av våre factoring-tjenester.  3 IT-avdelingen består av 4 utviklere og er sårbare ved sykdom eller ved oppsigelser."]
["SPAREBANK 1 FINANS ØSTLANDET AS Risikorapportering2023_3d4503b62e79_VL_2","Skriv her: Foretaket vurderer at Cybertrusselen utgjør en vesentlig risiko for selskapet."]
["SPAREBANK 1 HALLINGDAL VALDRES Risikorapportering-2023_37ff2e924714_VL_2","Skriv her: Betalingstjenester har i stor grad samarbeidsparter og leverandører involvert. Det kan medføre kompleksitet, manglende oversikt i verdikjeder og avhengigheter mellom systemer. Bruk av utkontrakterte tjenester innebærer at det må vies betydelig oppmerksomhet til oppfølging av leverandører. Det er også stort omfang av endringer hos leverandører som potensielt kan gi risiko for ustabilitet i våre tjenester. Nye reguleringer som innføres (PSR,PSD3, EBA, AML/Sanksjoner) kan medføre behov for endringer i våre tjenester. Implemenetring av DORA må planlegges og forberedes, og vil medføre tiltak som vil forbedre oversikt og oppfølging av egne verdikjeder. Det har vært betydelig eksponering for ID-tyveri og annen svindel, og det har medført behov for tiltak som begrenser risiko for tap som følge av misbruk på egne tjenester/flater. På grunn av stor oppmerksomhet rundt Cyber-trusler (eksempelvis phishing/ransomware), har det blitt gjort betydelig forbedring i oppfølging og tiltak på området siste året. Det har vært viet ekstra oppmerksomhet på å følge opp risiko forbundet med interne misligheter og forbedre kontrollen med kritiske fagsystemer og tilgang til midler."]
["SPAREBANK 1 HELGELAND Risikorapportering-2023_SBH_877bd5805f21_VL_1","Skriv her:  Betalingstjenester har i stor grad samarbeidsparter og leverandører involvert. Det kan medføre kompleksitet, manglende oversikt i verdikjeder og avhengigheter mellom systemer. Bruk av utkontrakterte tjenester innebærer at det må vies betydelig oppmerksomhet til oppfølging av leverandører. Det er også stort omfang av endringer hos leverandører som potensielt kan gi risiko for ustabilitet i våre tjenester. Nye reguleringer som innføres (PSR,PSD3, EBA, AML/Sanksjoner) kan medføre behov for endringer i våre tjenester. Implemenetring av DORA må planlegges og forberedes, og vil medføre tiltak som vil forbedre oversikt og oppfølging av egne verdikjeder. Det har vært betydelig eksponering for ID-tyveri og annen svindel, og det har medført behov for tiltak som begrenser risiko for tap som følge av misbruk på egne tjenester/flater. På grunn av stor oppmerksomhet rundt Cyber-trusler (eksempelvis phishing/ransomware), har det blitt gjort betydelig forbedring i oppfølging og tiltak på området siste året. Det har vært viet ekstra oppmerksomhet på å følge opp risiko forbundet med interne misligheter og forbedre kontrollen med kritiske rådgiversystemer og tilgang til midler."]
["SPAREBANK 1 MARKETS AS Risikorapportering-2023 (final)_050680ad452d_VL_1","Skriv her:  Det anses at cybertrusselen er økende og at sikkerheten i skytjeneste er en stor faktor for trussel mot SpareBank 1 Markets. Og at Kunstig intligens kan være en bidragende faktor for lekasje om dette innfores i bedriften uten omhyggelig testing. AI er også en stor bidragende faktor som kan benyttes for å penetrere det forsvar man har mot inntrenging i bedriften. Vi ser at gamle systemer ikke kan avvikles og er tilgjenglig lenger enn nødvendig kan utgjøre en trussel mot innbrudd og sikkerhet selv om tiltak gjøres for å mitigere risiko.                                                                                                                                                                               AML: Det er gjort kartlegging av potensielle leverandører av system for automatisert transaksjonskontroll. Målsetting er å innføre systemløsning for transaksjonskontroll fordi det anses som påkrevd. For screening sanksjonerte, PEP og negative nyheter benyttes systemet World Check (leverandør LSEG). Systemet Strise brukes også for innhenting av informasjon om bedriftskunder - firmaattest, organisasjon, PEP, sanksjonerte, negative nyheter, RRH, styre, daglig leder, oppføring i diverse registre.\n"]
["SPAREBANK 1 NORD-NORGE - Risikorapportering 2023SNN_65b9df6764ee_VL_1","Skriv her:  Betalingstjenester har i stor grad samarbeidsparter og leverandører involvert. Det kan medføre kompleksitet, manglende oversikt i verdikjeder og avhengigheter mellom systemer. Bruk av utkontrakterte tjenester innebærer at det må vies betydelig oppmerksomhet til oppfølging av leverandører. Det er også stort omfang av endringer hos leverandører som potensielt kan gi risiko for ustabilitet i våre tjenester. Nye reguleringer som innføres (PSR,PSD3, EBA, AML/Sanksjoner, NIS2, Digitalsikkerhetsloven, DORA) kan medføre behov for endringer i våre tjenester. Implemenetring av DORA må planlegges og forberedes, og vil medføre tiltak som vil forbedre oversikt og oppfølging av egne verdikjeder. Det har vært betydelig eksponering for ID-tyveri og annen svindel, og det har medført behov for tiltak som begrenser risiko for tap som følge av misbruk på egne tjenester/flater. På grunn av stor oppmerksomhet rundt Cyber-trusler (eksempelvis phishing/ransomware), har det blitt gjort betydelig forbedring i oppfølging og tiltak på området siste året. Det har vært viet ekstra oppmerksomhet på å følge opp risiko forbundet med interne misligheter og forbedre kontrollen med kritiske rådgiversystemer og tilgang til midler."]
["SPAREBANK 1 NORDMØRE - 23_14061 Årlig risikorapportering IKT 2023 SB1 Nordmøre_1cd822a3201b_VL_1","Skriv her:  Betalingstjenester har i stor grad samarbeidsparter og leverandører involvert. Det kan medføre kompleksitet, manglende oversikt i verdikjeder og avhengigheter mellom systemer. Bruk av utkontrakterte tjenester innebærer at det må vies betydelig oppmerksomhet til oppfølging av leverandører. Det er også stort omfang av endringer hos leverandører som potensielt kan gi risiko for ustabilitet i våre tjenester. Nye reguleringer som innføres kan medføre behov for endringer i våre tjenester. Implemenetring av DORA må planlegges og forberedes, og vil medføre tiltak som vil forbedre oversikt og oppfølging av egne verdikjeder. Det har vært betydelig eksponering for ID-tyveri og annen svindel, og det har medført behov for tiltak som begrenser risiko for tap som følge av misbruk på egne tjenester/flater. På grunn av stor oppmerksomhet rundt Cyber-trusler (eksempelvis phishing/ransomware), har det blitt gjort betydelig forbedring i oppfølging og tiltak på området siste året. Det har vært viet ekstra oppmerksomhet på å følge opp risiko forbundet med interne misligheter og forbedre kontrollen med kritiske betalingssystemer. I forbindelse med at SpareBank 1-bankene skal ta i bruk den nasjonale BankID-appen, er det avdekket noen svakheter knyttet til appen. "]
["SPAREBANK 1 NORDMØRE - 23_14061 Årlig risikorapportering IKT 2023 SB1 Nordmøre_77085773122b_VL_2","Skriv her:  Betalingstjenester har i stor grad samarbeidsparter og leverandører involvert. Det kan medføre kompleksitet, manglende oversikt i verdikjeder og avhengigheter mellom systemer. Bruk av utkontrakterte tjenester innebærer at det må vies betydelig oppmerksomhet til oppfølging av leverandører. Det er også stort omfang av endringer hos leverandører som potensielt kan gi risiko for ustabilitet i våre tjenester. Nye reguleringer som innføres kan medføre behov for endringer i våre tjenester. Implemenetring av DORA må planlegges og forberedes, og vil medføre tiltak som vil forbedre oversikt og oppfølging av egne verdikjeder. Det har vært betydelig eksponering for ID-tyveri og annen svindel, og det har medført behov for tiltak som begrenser risiko for tap som følge av misbruk på egne tjenester/flater. På grunn av stor oppmerksomhet rundt Cyber-trusler (eksempelvis phishing/ransomware), har det blitt gjort betydelig forbedring i oppfølging og tiltak på området siste året. Det har vært viet ekstra oppmerksomhet på å følge opp risiko forbundet med interne misligheter og forbedre kontrollen med kritiske betalingssystemer. I forbindelse med at SpareBank 1-bankene skal ta i bruk den nasjonale BankID-appen, er det avdekket noen svakheter knyttet til appen. "]
["SPAREBANK 1 RINGERIKE HADELAND Rapportering av risiko og sårbarhet 2023 -  til Finanstilsynet_c069ac3b463c_VL_1","Skriv her::  Betalingstjenester har i stor grad samarbeidsparter og leverandører involvert. Det kan medføre kompleksitet, manglende oversikt i verdikjeder og avhengigheter mellom systemer. Bruk av utkontrakterte tjenester innebærer at det må vies betydelig oppmerksomhet til oppfølging av leverandører. Det har vært betydelig eksponering for ID-tyveri og annen svindel, og det har medført behov for tiltak som begrenser risiko for tap som følge av misbruk på egne tjenester/flater. På grunn av stor oppmerksomhet rundt Cyber-trusler (eksempelvis phishing/ransomware), har det blitt gjort betydelig forbedring i oppfølging og tiltak på området siste året. Det har vært viet ekstra oppmerksomhet på å følge opp risiko forbundet med interne misligheter og forbedre kontrollen med kritiske rådgiversystemer og tilgang til midler. "]
["SPAREBANK 1 SMN - 2024.01.31 SpareBank 1 SMN Risikorapportering_88ba4b5504ae_VL_1","Skriv her:Svindelrisiko og cyberrisiko"]
["SpareBank 1 SMN pensjonskasse - Risikorapportering (Sendt 31.01.2024)_73beafb3c59a_VL_1","IKT er et stort og komplekst område. Pensjonskassen utkontrakterer IKT-tjenester til Storebrand tilknyttet medlemsadministrasjon som har bistått med input til pensjonskassens vurdering. "]
["SPAREBANK 1 SR-BANK ASA Risikorapportering-2023_SR-Bank_endelig_f09a17be53c3_VL_1","Skriv her: For oversikt over vesentlige risikoer og tilhørende tiltak henvises det til årlig risikovurdering for IKT-området. Vurderingen oversendes på forespørsel. "]
["SPAREBANK 1 SØRØST NORGE Risikorapportering til Finanstilsynet for 2023 31.01.2024_45787e8060e1_VL_1","Forhold som er vurdert å være bankens største risikoer utover ikke-finansielle risikoer er:   \n\nIKT-/Teknologi-/Cyber\nCompliancebrudd AML – Økonomisk kriminalitet\nCompliancebrudd GDPR – Personvern\nSvindel\nBærekraft og klima (integrert del av samtlige risikotyper)\n\nI tillegg kan fusjonsrisiko øke fremover, men denne er en del av operasjonell risiko og følges nøye opp i integrasjonsprosjektet. \n\nIKT-/Teknologi-/Cyber \nBasert på iboende risiko med en forretningsmodell som baserer seg på internettilkoblede tjenester, kompleksitet på området med et stort antall underleverandører, økende antall sikkerhetshendelser i andre bransjer, at angrep er sannsynlig og raskt vil kunne materialisere seg, og et kritisk nivå på konsekvensene gjør et cyberangrep og datakriminalitet mot konsernet til den største risikodriveren for bankkonsernet. Denne risikodriveren vil også inkludere risiko for omfattende nedetid i kritiske systemer. \n\nCompliancebrudd AML – Økonomisk kriminalitet\nRisiko knyttet til AHV-området er et prioritert område for SB1 Sørøst-Norge. Det er særlig bankvirksomheten i konsernet som gjør at risikoen påvirkes i retning av høy iboende risiko. Banken er eksponert for denne risikoen både i plasseringsfasen, tilsløringsfasen og integreringsfasen. Det de ulike forretningsområdene og støtteområdene med kundeansvar som har ansvar for å følge opp kravene i hvitvaskingsloven. Datterselskap av SB1 Sørøst-Norge har selvstendig ansvar for å følge opp kravene i loven og som konsernspiss har konsernstyret og konsernets fagmiljø for AHV både en kontrollerende og støttende funksjon.\n \nCompliancebrudd GDPR – Personvern\nPersonvernområdet er et viktig og prioritert område. Arbeidet med personvern i SB1 Sørøst-Norge videreutvikles. Dette som følge av høye krav fra både tilsynsmyndigheter og interne kvalitetskrav. Bemanningen er økt på området. \n \nSvindel\nBåde svindel i kombinasjon av bankens kunder og/eller banken ifm forfalskning av underlag og risiko for at banken blir utnyttet ifm kriminelle handlinger er en økende risiko. Særlig ser vi at konsekvensbildet endrer seg i bankens disfavør med inntreden av ny finansavtalelov hva gjelder utfall av svindelsaker. Det er også en trend i økte innmeldte kortreklamasjoner hvor banken må bære deler av tapet.  \nInterne bedragerier kan f.eks være bevisste policy- og fullmaktsbrudd som for eksempel brudd på retningslinjer ved rådgivers manipulering av kredittsaker mm. Andre eksempler er interessekonflikter i et kundeforhold, eller ved avtaleinngåelse, hvor det handles ubevisst eller bevisst på tvers av egne og konsernets interesser. Saken i SMN er eksempel på området. \n \nBærekraft og klima\nBærekraftsrisiko er etter SB1 Sørøst-Norge sin definisjon en samlebetegnelse for forhold relatert til klima, miljø, sosiale forhold og selskapsstyring som kan medføre at konsernet pådrar seg offentlige sanksjoner, bøter, økonomisk tap, andre strafferettslige sanksjoner eller svekket omdømme. Dette kan skyldes SB1 Sørøst-Norge sin manglende etterlevelse av regulatoriske krav eller markedets forventninger knyttet til konsernets påvirkning, men det kan også skyldes en ytre påvirkning på vår virksomhet (klimarisiko). Vår bruk av begrepet bærekraftsrisiko inkluderer derfor klimarisiko. Risikoen er både knyttet til regulatoriske endringer og markedsforventninger. Begge disse er i rask endring. \n\nMer spesifikt om betalingstjenester: \nBetalingstjenester har i stor grad samarbeidsparter og leverandører involvert. Det kan medføre kompleksitet, manglende oversikt i verdikjeder og avhengigheter mellom systemer. Bruk av utkontrakterte tjenester innebærer at det må vies betydelig oppmerksomhet til oppfølging av leverandører. Det er også stort omfang av endringer hos leverandører som potensielt kan gi risiko for ustabilitet i våre tjenester. Nye reguleringer som innføres (PSR,PSD3, EBA, AML/Sanksjoner) kan medføre behov for endringer i våre tjenester. Implemenetring av DORA må planlegges og forberedes, og vil medføre tiltak som vil forbedre oversikt og oppfølging av egne verdikjeder. Det har vært betydelig eksponering for ID-tyveri og annen svindel, og det har medført behov for tiltak som begrenser risiko for tap som følge av misbruk på egne tjenester/flater. På grunn av stor oppmerksomhet rundt Cyber-trusler (eksempelvis phishing/ransomware), har det blitt gjort betydelig forbedring i oppfølging og tiltak på området siste året. Det har vært viet ekstra oppmerksomhet på å følge opp risiko forbundet med interne misligheter og forbedre kontrollen med kritiske rådgiversystemer og tilgang til midler. "]
["SPAREBANK 1 ØSTFOLD AKERSHUS Risikorapportering-2023 SpareBank 1 Østfold Akershus_9e0c5a614f92_VL_1","Skriv her:  Alliansen er i ferd med å bytte driftsleverandør for felles allianseplattform. Dette vil medføre utvikling og forbedring, og samtidig risiko ved bytte av systemleverandør. Det samme vil være tilfelle knyttet til ny leverandør av AHV-plattform. Kompleksitet og avhengighet mellom systemer i verdikjeder vil fortsette å være en utfordring, og oppfølging av risikoer og endringer hos leverandører må gis høy oppmerksomhet.Cybertrusler og trusler knyttet til interne misligheter har hatt høy fokus, og flere tiltak er iverksatt og under utvikling. Tilpasninger til stadig nye reguleringer, eksempelvis AML/saksjoner, PSD3 kan medføre behov for endringer i tjenester. Tilpasning til DORA-regelverket er pågående. Svindel og ID-tyverier medfører tap for banken - og  dermed for samfunnet fordi midler tilfaller kriminelle. Flere tiltak er iverksatt og utvikles stadig for å begrense risikoen."]
["SPAREBANK 1 ØSTLANDET Risikorapportering til FT_ jan2024_2c08e88baca7_VL_1","Skriv her:  Betalingstjenester har i stor grad samarbeidsparter og leverandører involvert. Det kan medføre kompleksitet, manglende oversikt i verdikjeder og avhengigheter mellom systemer. Bruk av utkontrakterte tjenester innebærer at det må vies betydelig oppmerksomhet til oppfølging av leverandører. Det er også stort omfang av endringer hos leverandører som potensielt kan gi risiko for ustabilitet i våre tjenester. Nye reguleringer som innføres (PSR,PSD3, EBA, AML/Sanksjoner) kan medføre behov for endringer i våre tjenester. Implemenetring av DORA må planlegges og forberedes, og vil medføre tiltak som vil forbedre oversikt og oppfølging av egne verdikjeder. Det har vært betydelig eksponering for ID-tyveri og annen svindel, og det har medført behov for tiltak som begrenser risiko for tap som følge av misbruk på egne tjenester/flater. På grunn av stor oppmerksomhet rundt Cyber-trusler (eksempelvis phishing/ransomware), har det blitt gjort betydelig forbedring i oppfølging og tiltak på området siste året. Det har vært viet ekstra oppmerksomhet på å følge opp risiko forbundet med interne misligheter og forbedre kontrollen med kritiske rådgiversystemer og tilgang til midler."]
["SPAREBANK1 SR-BANK PENSJONSKASSE Risikorapportering Betalingsformidler-2023 GPT DL  Ny_2498c110e23e_VL_1","Skriv her:41. Omfanget av dokumentasjon ifbm utkontraktering har økt eksponensielt, og krever betydelig mere tid å følge opp.  "]
["SPAREBANKEN DIN TELEMARK Risikorapportering 2023 - Sparebanken DIN Telemark_b3022c3e6564_VL_2","Det er økt fokus på og bevisthet rundt gjennomføring og dokumentasjon av internkontroller i 2024. Vi har et etterslep på LIAK som medfører en risiko for unøyaktig transaksjonsovervåkning. Dette har vært ett fokusområder i 2023, og arbeidet har gitt resultater. Målet er å tette LIAK-GAP innen utgangen av Q1 2024. Fortsatt fokus på kundelegitimering. Med styrket forbrukervern i forbindelse med svindel, kan utgjøre en risiko for økt tap for banken. Har økt fokus på sikkerhet omkring BankID utstedelse og bruk, samt informasjon og forebygging ut mot kunde. "]
["SPAREBANKEN HEDMARK PENSJONSKASSE Risikorapportering Betalingsformidler-2023 SHPK_c2556a5684d0_VL_2","Skriv her:41. Omfanget av dokumentasjon ifbm utkontraktering har økt eksponensielt, og krever betydelig mere tid å følge opp.  "]
["Sparebanken Møre - Rapportering av risiko og sårbarhet 2023 - innsending_dc6f5c523551_VL_1","Risikoene med høyest score:\n \nOmråde 1 - styring og kontroll: 18\n\nOmråde 2 - integritet: -\n\nOmråde 3 - endringshåndtering: 28, 29, 31, 35, 36, 38\n\nOmråde 4 - drift: 40, 49, 52\n\nOmråde 5 - sikkerhet: 58, 60\n\nOmråde 6 - beskyttelse av data: 67, 69\n\nOmråde 7 - ID-tyveri: 75, 77\n\nOmråde 8 - interne misligheter: 80\n\nOmråde 9 - IKT-støtte i arbeidet med tiltak mot hvitvasking og terrorfinansiering (AML/CFT): 84, 87, 88"]
["Sparebanken Møres pensjonskasse - Risikorapportering IKT 2023","Skriv her:41. Omfanget av dokumentasjon ifbm utkontraktering har økt eksponensielt, og krever betydelig mere tid å følge opp.  "]
["SPAREBANKEN NARVIK SN risikorapportering-2023_065e7b219f11_VL_2","Pkt 75: Den høyeste risikoen er fremdeles knyttet til svindleres overtakt av kundenes BankID. Pkt 63: Et økende press på ressurser innenfor sikkerhet medfører også en utfordring med å rekruttere (og beholde) kompetente ressurser. Utover dette følger Eika tett opp Mastercard (også gjennom Bits) i forbindelse med at alle kontobaserte betalingstjenester skal flyttes fra plattformen til Nets og over til Mastercards egne lokasjoner. Ustabilietet i driften under og etter migreringen vil kunne ha store negative konsekvenser for alle banker og samfunnet for øvrig."]
["Sparebanken Sogn og Fjordane risikorapportering-2024_958b65885605_VL_1","Skriv her: Vi opplever ein auka operasjonell risiko knytta til kommande inntreden i Sparebank1-alliansen. Banken har stort fokus på dette og det er iverksett tiltak for å handtere risikoen."]
["SPAREBANKEN SØR - 2024.01.30 Risikorapportering ROS 2023_3a062c57bc76_VL_1","Skriv her:  "]
["SPAREBANKEN SØR BOLIGKREDITT AS Kopi av 2024.01.30 Risikorapportering Boligkreditt ROS 2023_9610f993a0d8_VL_2","FORKLARING VIRKSOMHETEN TIL FORETAKET: Virksomheten er et boligkredittforetak hvor portefølje av lån som tilfredsstiller gitte kriterier overføres fra morselskap Sparebanken Sør - org nr 937894538. Systemmessig er boligkredittforetaket helt integrert med morselskapets systemer som behandler personmarkedslån, herunder nedbetalingslån og flexilån. Risikorapporteringen er utført med bakgrunn i dette. Sparebanken Sør Boligkreditt har utkontraktert all administrasjon av lån til Sparebanken Sør (morbanken), under juridisk bindende leveranseavtaler, som sikrer virksomheten i boligkredittforetaket. Den utkontrakterte utlånsvirksomheten omfatter etablering av nye lån og løpende oppfølging av disse, i henhold lovpålagte og styrevedtatte retningslinjer for konsesjonsbelagt utlåns- og betalingsvirksomhet i morbanken . Morbankens systemer benyttes i sin helhet for formålet slik leveranseavtalene regulerer dette.\n \n"]
["SPAREBANKEN SØR BOLIGKREDITT AS Kopi av 2024.01.30 Risikorapportering Boligkreditt ROS 2023_d5737049c2a8_VL_1","FORKLARING VIRKSOMHETEN TIL FORETAKET: Virksomheten er et boligkredittforetak hvor portefølje av lån som tilfredsstiller gitte kriterier overføres fra morselskap Sparebanken Sør - org nr 937894538. Systemmessig er boligkredittforetaket helt integrert med morselskapets systemer som behandler personmarkedslån, herunder nedbetalingslån og flexilån. Risikorapporteringen er utført med bakgrunn i dette. Sparebanken Sør Boligkreditt har utkontraktert all administrasjon av lån til Sparebanken Sør (morbanken), under juridisk bindende leveranseavtaler, som sikrer virksomheten i boligkredittforetaket. Den utkontrakterte utlånsvirksomheten omfatter etablering av nye lån og løpende oppfølging av disse, i henhold lovpålagte og styrevedtatte retningslinjer for konsesjonsbelagt utlåns- og betalingsvirksomhet i morbanken . Morbankens systemer benyttes i sin helhet for formålet slik leveranseavtalene regulerer dette.\n \n"]
["Sparebanken Vest - risikorapportering_SPV_2023_e93a09ff424d_VL_1","Skriv her:  Banken har gjennom 2023 blant annet rapportert en forhøyet Operasjonell risiko innen følgende områder:\nSvindel mot kunder (treffer blant annet risikoer. 24, 74 ,75):  Antall svindelsaker er økt i 2023 sammenlignet med 2022. Samme trenden gjelder også tapene knyttet til svindelaktivitet. Gjennom året har banken målrettet jobbet for å få svindelkurven til å peke nedover. Både gjennom tett oppfølgning av hendelser med 3dje part og gjennom egne svindeltiltak. Banken anser svindel rettet mot kunder som en av de høyeste risikoene i 2023 med topp prioritet, noe som også vil være fokus i 2024.\nOppfølgning av leverandører (risikoer mellom 41-45). En av bankens topp risikoer i 2023, med høyt fokus. Banken har innført nye rutiner i løpet av 2023 for leverandøroppfølgning i tillegg til å utviklet et nytt leverandøroppfølgingsverktøy. Rutinen er revidert av internrevisor for å sikre at regulatoriske krav blir etterlevd og at vi følger god praksis i oppfølgning av våre leverandører. Leverandøroppfølging vil fortsatt være i høyt fokus i 2024.\n"]
["SPAREBANKEN VEST BOLIGKREDITT AS Risikorapportering_SPVB_31.12.2023_Finanstilsynet_Altinn_af2f0958dc5d_VL_1","Skriv her: \nIT-revisjon er områder som ekstern og internrevisor i Boligkreditt setter høyt på agenda og av de områdene de ser på er av høyest risiko. I 2023 har det vært økende grad av svindel fra kunder, men betydelig lavere for Boligkreditt enn for banker generelt. Styret får rapportert på kunder hver kvartal på saker som blir meldt videre til økokrim fra leder på AHV i SPV(banken). Nye regulatorsike endringer er utfordrende å følge opp. Det har vært større fokus på utkontrakterte områder og oppfølging av disse i 2023, der internrevisor har hatt et eget prosjekt på dette mot Boligkreditt. Boligkreditt har hatt et større prosjekt på datakvalitet i 2023 som har redusert risikoen på dette området. \n\n\n"]
["SPAREBANKEN ØST - Risikorapportering-2023 versjon Sparebanken Øst_0c5dacd97230_VL_1","Skriv her: Vi har gjennom 2023 sett en markant økning i antall svindelforsøk rettet mot våre kunder. Vi har investert i flere anti-fraudløsninger, tilpasset våre arbeidsrutiner til nye svindelmodus, informerer og opplyser vår kunder om at de ikke må dele passord og koder med andre og gjennom det har klart å forhindre økte tap, så vurderer vi at det er en økt sannsynlighet fremover for at tapene vil øke. "]
["SPAREBANKEN ØST BOLIGKREDITT AS risikorapportering-2023 SPØB_035db900ce5f_VL_1","Skriv her: Vi har gjennom 2023 sett en markant økning i antall svindelforsøk rettet mot våre kunder. Vi har investert i flere anti-fraudløsninger, tilpasset våre arbeidsrutiner til nye svindelmodus, informerer og opplyser vår kunder om at de ikke må dele passord og koder med andre og gjennom det har klart å forhindre økte tap, så vurderer vi at det er en økt sannsynlighet fremover for at tapene vil øke. "]
["Spareskillingsbanken - Risikorapportering IKT 2023","Aktiviteter i denne sammenheng som opptar forholdsmessig mye kapasitet og resurser er delvis samme som forrige år:  36 -  høy grad av kompleksitet. Banken arbeider aktivt mot bytte av kjerne samt å isolere og separere systemer og løsninger. Deler av ny kjerneløsning er allerede i drift i samarbeidet (DSS). 38 - mange regulatoriske krav. Det er et konstant press rundt adopsjon og implementering rundt regulatoriske endringer. Det er mange eksempler på dette som, PSD2, Open banking, AHV, nye bærekraftsregler, tilpasning til europeiske betalingsmodeller, utkontraktering, GDPR, DORA, NIS2, nye rapporteringskrav, osv \n"]
["STATNETT SF'S PENSJONSKASSE - Risiko og sårbarhetsrapportering 2023 Statnett PK_2396fbc164b5_VL_2","Skriv her:         Forsvarslinjene, beredskapsplan etc har god sikkerhet mht fortsatt drift ved daglig leders død. Vi ønsker å kjøre prosjekter i 2024 mht beredskap og internkontroll ift IKT sikkerhet hos leverandørene. Disse er blant bransjens største og antatt mest profesjonelle (se svar spørsmål 4), og våre styringsdokumenter av ulike typer, inkludert men ikke begrenset til instruks for utkontraktering samt kontrakter, ivaretar krav, rettigheter og forpliktelser. Det er likevel en naturlig oppfølging til utkontraktering av mye operasjonell virksomhet fra 01.01.2023 at pensjonskassen fokuserer på sikkerhet hos disse i 2024, herunder IKT, medlemsdata etc. Styret har bestilt det ifm med oppdatering av beredskapsplan og IKT strategi, og også anbefalt dette som fokus i internrevisjon 2024 (internrevisor skal legge frem forslag til plan på førstkommende styremøte). Basert på tilbakemeldinger fra internkontroll 2023 har vi inntrykk av at pensjonskassen ligger godt an relativt til bransjesnittet på mye av sin kontroll og styring, og vi vet at Statnett SF har ekstrem fokus på IKT sikkerhet i sine systemer (som pensjonskassen benytter), men vi ønsker å fortsette vår utvikling ved økt fokus på leverandørleddet i 2024. Daglig leder er ny fra 01.07.2023, noe som kan sies å representere en svakhet, men vedkommende (som er samme person som her rapporterer) har ihvertfall betydelig kontinuerlig dialog med leverandørene, slik at eventuell kompetanse- og innsiktsrisiko forbundet med personellbyttet forhåpentligvis etterhvert reduseres. Det er ny daglig leder som har etablert administrasjonens rapport med bl.a. transaksjonsoversikt, oversikt over større pengeutbetalinger, formell rapportering av avvik, etc."]
["Stjørdal GJensidig Brannkasse - risikorapportering - 2023 Finanstilsynet_7bf272d27c64_VL_1","Gjensidige Forsikring ASA er Stjørdal Gjensidig Brannkasse sin samarbeidspartner og vi bruker derfor alle de samme systeme som de er ansvarlige for. Gjennom ulike avtaler og rapporter (Hovedavtale, ISAE 3402, databehandleravtale, distribusjonsavtale m.m....) sørger vi for oppfølgning og innsyns i ulike prosesser også inkludert IKT-Systemer."]
["STOREBRAND ASSET MANAGEMENT AS - ENDELIG - SAM rapportering FT av risiko og sårbarhet 2023_c7b7da3e876b_VL_1","Skriv her: Storebrandkonsernets skymigrering i 2023 representerer en betydelig endring med hensyn til både muligheter og risiko. Vår nye plattform medfører i seg selv en vesentlig styrking av cybersikkerheten. Vi har i perioden også økt både kapasitet og styrket kompetanse på området i både første og andre linje. Transformasjonen har gjort det mulig å identifisere risikoer som ikke tidligere har vært kjent. Overgang til sky medfører et nytt risikolandskap. Konsernets infrastruktur og applikasjoner er nå eksponert på en annen måte enn før, noe som krever at vi videreutvikler vår tilnærming til IKT-sikkerhet for å tilpasse oss et trusselbilde som er i endring. Det område som per nå vurderes å ha høyest risiko er identitets- og tilgangsstyring. Dette skyldes primært utstrakt bruk av legacy active directory som har vokst organisk gjennom nærmere 20 år i tradisjonell, utkontraktert driftsmodell, og etter vår vurdering gir en forhøyet risiko knyttet til tilgangskontroll. Konsernet har etablert et dedikert cyberprogram, hvor vi blant annet er i ferd med å migrere til moderne tilgangsløsning. Gjennom dette legger vi til rette for økt automatisering, som vil gi økt kontroll, effektivitet og brukertilfredshet.\n"]
["STOREBRAND BANK ASA Risikorapportering Storebrand Bank ASA_74c56da21b9e_VL_1","Storebrand Bank ASAs besvarelse av dette skjemaet baserer seg på prosesser og systemer tilknyttet bankens betalingsløsninger, jf.forskrift om systemer for betalingstjenester §2. Knyttet til dette området er misbruk av BankID og BankID svindel noe vi anseer som ett av de største risikoelementene. De generelle endringene som gjennomføres hos BankID, som Biometri og 621 prosjektet også kunne føre til økt risiko for misbruk i en periode. Mastercard Payment Services overgang til nytt datasenter og dermed flytting av betalingsinfrastruktur er også noe som ansees som høy risiko i perioden fremover. "]
["STOREBRAND BOLIGKREDITT AS Risikorapportering Storebrand Boligkreditt AS_1a678f747b62_VL_1","Storebrand Boligkreditt AS er etablert med det formål å utstede obligasjoner med fortrinnsrett som er finansieringsverktøy for morselskapet Storebrand Bank ASA. Storebrand Boligkreditt AS har utkontraktert kundeprosesser, systemstøtte og øvrig infrastruktur, inkludert betalingstjenester, til Storebrand Bank ASA. Risikovurderingen for Storebrand Boligkreditt AS er derfor basert på tilsvarende risikovurdering foretatt av Storebrand Bank ASA."]
["STOREBRAND FORSIKRING AS - ENDELIG - SBF rapportering FT av risiko og sårbarhet 2023_5c58a78490af_VL_2","Skriv her: Storebrandkonsernets skymigrering i 2023 representerer en betydelig endring med hensyn til både muligheter og risiko. Vår nye plattform medfører i seg selv en vesentlig styrking av cybersikkerheten. Vi har i perioden også økt både kapasitet og styrket kompetanse på området i både første og andre linje. Transformasjonen har gjort det mulig å identifisere risikoer som ikke tidligere har vært kjent. Overgang til sky medfører et nytt risikolandskap. Konsernets infrastruktur og applikasjoner er nå eksponert på en annen måte enn før, noe som krever at vi videreutvikler vår tilnærming til IKT-sikkerhet for å tilpasse oss et trusselbilde som er i endring. Det område som per nå vurderes å ha høyest risiko er identitets- og tilgangsstyring. Dette skyldes primært utstrakt bruk av legacy active directory som har vokst organisk gjennom nærmere 20 år i tradisjonell, utkontraktert driftsmodell, og etter vår vurdering gir en forhøyet risiko knyttet til tilgangskontroll. Konsernet har etablert et dedikert cyberprogram, hvor vi blant annet er i ferd med å migrere til moderne tilgangsløsning. Gjennom dette legger vi til rette for økt automatisering, som vil gi økt kontroll, effektivitet og brukertilfredshet.\n"]
["STOREBRAND HELSEFORSIKRING AS risk-reporting-2023_b577aaf99a65_VL_2","Highest risk for 2024 is transition from Storebrand governance to ERGO Group; making sure that all systems, information, processes and procedures are maintained and carved out maintaining traces, audits and logs.\nISO-role is currently vacant position."]
["STOREBRAND LIVSFORSIKRING AS - ENDELIG - SBL rapportering FT av risiko og sårbarhet 2023_f70403691767_VL_1","Skriv her: Storebrandkonsernets skymigrering i 2023 representerer en betydelig endring med hensyn til både muligheter og risiko. Vår nye plattform medfører i seg selv en vesentlig styrking av cybersikkerheten. Vi har i perioden også økt både kapasitet og styrket kompetanse på området i både første og andre linje. Transformasjonen har gjort det mulig å identifisere risikoer som ikke tidligere har vært kjent. Overgang til sky medfører et nytt risikolandskap. Konsernets infrastruktur og applikasjoner er nå eksponert på en annen måte enn før, noe som krever at vi videreutvikler vår tilnærming til IKT-sikkerhet for å tilpasse oss et trusselbilde som er i endring. Det område som per nå vurderes å ha høyest risiko er identitets- og tilgangsstyring. Dette skyldes primært utstrakt bruk av legacy active directory som har vokst organisk gjennom nærmere 20 år i tradisjonell, utkontraktert driftsmodell, og etter vår vurdering gir en forhøyet risiko knyttet til tilgangskontroll. Konsernet har etablert et dedikert cyberprogram, hvor vi blant annet er i ferd med å migrere til moderne tilgangsløsning. Gjennom dette legger vi til rette for økt automatisering, som vil gi økt kontroll, effektivitet og brukertilfredshet.\n"]
["Storm vapital management - Risikorapportering IKT 2023","Skriv her: Bytte av driftsleverandør som bistår ved kundetegning i fond som foretaket forvalter. Tidligere har dette vært Euronext (VPS), men er nå Centevo som har overtatt "]
["Strømmen Sparebank - FT årlig risikorapportering-2023 v0.99_56c01d9e61f7_VL_2","Vedr. pkt 75 erfarer banken at kundene utsettes for stadige forsøk på å overta kundens BankID, og det skjer i hovedsak gjennom sosial manipulering. Resultatet er økende antall saker der kunder har blitt svindlet.  Ingen flere forhold utover det som kommenteres på de enkelte risikoene i tabellen ovenfor."]
["Sunndal Sparebank Risikorapportering IKT 2023_Sunndal Sparebank","1 - Banken ser en økende trend på svindelforsøk og cyberkriminalitet (BankID), som på sikt kan medføre større tap for både banken og våre kunder. For økt sikkerhet har Eika nylig innført et nytt anti-svindelsystem, Aric Risk Hub for nettbank og mobilbank som bl.a. benytter maskinlæringsteknikk. I tillegg etableres det også bildekjenkjenning/ ansiktsgjenkjenning (Mobai Face Verification) i Mobilbanken. Banken tror at dette vil kunne bidra til å redusere antall svindelforsøk."]
["Surnadal Heim og Tingvoll Gj. Brk risikorapportering - 2023 Finanstilsynet 29.01.2023_be3679a32805_VL_2","Gjensidige Forsikring ASA er vår samarbeidspartner og vi bruker derfor alle de samme systeme som de er ansvarlige for. Gjennom ulike avtaler og rapporter (Hovedavtale, ISAE 3402, databehandleravtale,m.m. sørger vi for oppfølgning og innsyns i ulike prosesser også inkludert IKT-Systemer."]
["SWISS LIFE ASSET MANAGERS TRANSACTIONS AS risk-reporting-2023 SLAM Transactions_2b2e0084fa07_VL_1","Fill in: We are not a payment systems company, but an investment firm (verdipapirforetak) specializing in Real Estate. We receive lesss than 500 payments from clients (investors) per year and payout on behalf of Funds and project companies (Aksjeselskap) less than thousand payments. We are owned by Swiss Life, a listed Swiss life insurance company.  Currently, 80% of IT is run from Zurich, with plans for that to be 100% within the year. We do follow closely what our internal IT-provider deliver, following the Norwegian IT forskrift to the best of our ability and knowledge.  And there is a big DORA project going on, with Norway participating through myself (Head of Compliance and Risk Fredrik Holter). Our entity is not system critical (not even close), IT failures will in worst case lead to lost deals and/or delayed payments, and our client- and product base has nothing to do with basic financial offerings which are material to our clients.  As such, the inherent risks in our operations are low. In the above form, the risk score tends to be higher for Personal data.  The reason is more a consequence issue (reputational risk towards our clients).  Technically, the personal data we process, is basically all public information, however systematically stored and processed in our systems for MiFID, AML and other regulatory purposes."]
["SYKKYLVEN GJENSIDIG BRANNKASSE Kopi av Sykkylven - risikorapportering - 2023 Finanstilsynet_89ddec8ad9f4_VL_1","Skriv her: Gjensidige Forsikring ASA er vår samarbeidspartner og vi bruker derfor alle de samme systeme som de er ansvarlige for. Gjennom ulike avtaler og rapporter (Hovedavtale, ISAE 3402, databehandleravtale,m.m....) sørger vi for oppfølgning og innsyns i ulike prosesser også inkludert IKT-Systemer."]
["Søgne og Greipstad Sparebank - 2024 SGS innsendelse risikorapportering betalingsformidling_c7952eb888d2_VL_1","36 - \"Høy grad av kompleksitet i IKT-systemene\"\nTil tross for at vi opplever at leverandørene våre har oversikt over egne systemerer, er det samtidig vår opplevelse at ulike tjenesteområder kan være driftet av ulike forretningsenheter, hvor kjennskap på tvers ikke alltid er ivaretatt. Banken forsøker adressere denne typen forhold gjennom samarbeidet i DSS, og i samarbeid i operasjonelle driftsmøter med leverandørene. Samtidig jobber vi aktivt med å bygge egenkompetanse på de ulike leveranseområdene gjennom dedikerte fagressurser og bygging av samhandlingsteam, blant annet i forbindelse med tilbudsvurderinger. Banken jobber aktivt med leverandør- og utkontrakteringsregister, BIA ved nye/endring i tjenester og i tillegg til å forstå leverandørdokumentasjon jobbes det med å etablere interne oversiktsbilder. Det er likevel ikke til å komme utenom at banken har en stor IKT-virksomhet fordelt på flere leveranser og flere leverandører. Det snakkes ofte om at bank har mye \"teknologisk gjeld\". Dette poenget bidrar til at vi klassifiserer risikoen som \"høy\", samtidig som vi i den anledning også annerkjenner hovedleverandørs arbeid med fornyelse av såkalte \"kjerneløsninger\"\n \n38 - Mange nye regulatoriske krav gjør at vi stadig må endre systemene våre\nVi erfarerer en relativt høy endringstakt i regulatoriske krav og føringer. Flere av kravene kommer tett på hverandre, eller sågår i parallell. Det er utfordrende å holde seg orientert i hva endrigner i regulatoriske krav medfører av potensielle endringer i systemene. Vi ser at systemendringer har gjort seg gjeldene blant annet som følge av PSD2, krav på AML-området, nye bærekraftsregler, som følge av ny Finansavtalelov samtidig som vi registrerer at nye erfaringer og tolkninger kan komme til selv noe tid etter endrede regulatoriske føringer. Vi tar ikke for gitt at vi er i havn hva gjelder endringer på nevnte regulatoriske områder, samtidig som vi forventer nye endringer som følge av blant annet DORA, PSD3 m.fl. ventede regulativer. Jmf. at vi definerer å ha \"høy grad av kompleksitet i IKT-systmene\" velger vi også å definere risikoen for endringer som følge av nye regulatoriske krav som høy blant annet som følge av begrunnelsen gitt her.\n"]
["TELENOR PENSJONSKASSE Risikorapportering IKT_Telenor Pensjonskasse_sendt til FT_65cc9f235aa1_VL_1","Cyberrisiko. "]
["TF Bank_PSD2_RiskReport 2023_TF_Draft_fe4f096b977c_VL_1","Fill in:  Cyber-security is a area where we have invested during 2023 but given the threat environment this is something that, despite efforts, will keep being one of our priorities. We have also seen an increase in phishing attempts towards our customers on some markets that we have addressed with increased security measures and new anti-fraud detection rules but we expect fraudsters to find new ways and that this will require continous risk management from our side as we grow and become a more attractive target."]
["THORN NORGE FINANS AS - Risikorapportering-2023 TNOF_5b2843df3d52_VL_1","Skriv her: Selskabets udskiftning af legacy software forsinkes og selskabets udviklingsmuligheder begrænses heraf."]
["Tibnor pensjonskasse - Risikorapportering IKT 2023","Skriv her:41. Omfanget av dokumentasjon ifbm utkontraktering har økt eksponensielt, og krever betydelig mere tid å følge opp.  "]
["Tinn Sparebank - FT årlig risikorapportering-2023 Tinn Sparebank_6e4efdfc4617_VL_1","Skriv her: Pkt 75: Den høyeste risikoen er fremdeles knyttet til svindleres overtakt av kundenes BankID. Pkt 63: Et økende press på ressurser innenfor sikkerhet medfører også en utfordring med å rekruttere (og beholde) kompetente ressurser. Utover dette følger Eika tett opp Mastercard (også gjennom Bits) i forbindelse med at alle kontobaserte betalingstjenester skal flyttes fra plattformen til Nets og over til Mastercards egne lokasjoner. Ustabilietet i driften under og etter migreringen vil kunne ha store negative konsekvenser for alle banker og samfunnet for øvrig."]
["TOTENS SPAREBANK BOLIGKREDITT AS FT Årlig risikorapportering 2023 Totens Sparebank_ac2385855e8b_VL_1","Skriv her:Pkt 63: Et økende press på ressurser innenfor sikkerhet medfører også en utfordring med å rekruttere (og beholde) kompetente ressurser. Utover dette følger Eika tett opp Mastercard (også gjennom Bits) i forbindelse med at alle kontobaserte betalingstjenester skal flyttes fra plattformen til Nets og over til Mastercards egne lokasjoner. Ustabilietet i driften under og etter migreringen vil kunne ha store negative konsekvenser for alle banker og samfunnet for øvrig. Pkt 75: Den høyeste risikoen er fremdeles knyttet til svindleres overtak av kundenes BankID. "]
["TOTENS SPAREBANK FT Årlig risikorapportering 2023 Totens Sparebank_0cc313b0f507_VL_1","Skriv her:Pkt 63: Et økende press på ressurser innenfor sikkerhet medfører også en utfordring med å rekruttere (og beholde) kompetente ressurser. Utover dette følger Eika tett opp Mastercard (også gjennom Bits) i forbindelse med at alle kontobaserte betalingstjenester skal flyttes fra plattformen til Nets og over til Mastercards egne lokasjoner. Ustabilietet i driften under og etter migreringen vil kunne ha store negative konsekvenser for alle banker og samfunnet for øvrig. Pkt 75: Den høyeste risikoen er fremdeles knyttet til svindleres overtak av kundenes BankID. "]
["TROMSØ KOMMUNALE PENSJONSKASSE risikorapportering-2023 Tromsø kommunale pensjonskasse_ead1e04d0aef_VL_1","Skriv her: pensjonskassen skal avvikle Tromsø kommune som leverandør av IKT-infrastruktur. KPMG er engasjert for å bistå i hele prosessen. Gjøres i samarbeid med Bodø pensjonskasse, kanskje blir flere pensjonskasser med."]
["Trondheim kommuntale pensjonskasse - Risikorapportering IKT 2023","Skriv her: I løpet av 2024 skal pensjonssystemet flyttes over i en ny løsning (samme leverandør). I dagens løsning Kompas ligger alle opplysninger om våre medlemmer. Fra og med 2025 er planen å bruke nytt system kalt GROW. Begge systemene er levert av Gabler Pensjonstjenster AS, og ved eventuelle forsinkeler eller andre uforutsette hendelser som gjør at GROW ikke er oppe å gå fra og med 2025, vil TKP ha Kompas som en reserveløsning."]
["Tronstrygd gjensidige sjøforsikring - Risikorapportering IKT 2023","Skriv her:  Foretakets størrelse tilsier at vi ikke har egen IT-avdeling, og har utkontraktert denne delen av virksomheten. Evnen til opprettholdelse/utvikling av kompetanse internt for tilstrekkelig oppfølging av utkontraktert virksomhet anses som en risiko. "]
["Trøgstad Sparebank - Årlig risikorapportering-2023_3b9019c2fb20_VL_1","Pkt 75: Den høyeste risikoen er fremdeles knyttet til svindleres overtakt av kundenes BankID. Pkt 63: Et økende press på ressurser innenfor sikkerhet medfører også en utfordring med å rekruttere (og beholde) kompetente ressurser. Utover dette følger Eika tett opp Mastercard (også gjennom Bits) i forbindelse med at alle kontobaserte betalingstjenester skal flyttes fra plattformen til Nets og over til Mastercards egne lokasjoner. Ustabilietet i driften under og etter migreringen vil kunne ha store negative konsekvenser for alle banker og samfunnet for øvrig. Pkt 86: Banken har beviselig hatt transaksjoner som ikke var blitt screenet mot transaksjonklienten, ref innmeldt hendelse til Finanstilsynet i oktober 2023. Området har fått økt fokus internt i banken, samt i Eika og TietoEvry."]
["TRØNDELAG SPAREBANK risikorapportering-2023_cc83b60668fb_VL_1","Skriv her: Pkt 75: Den høyeste risikoen er fremdeles knyttet til svindleres overtakt av kundenes BankID. Pkt. 19: Banken har mange nyansatte i 2023, og anser det som en høy risiko dersom ikke alle våre ansatte får opplæring på området. Vi har derfor stor fokus på dette. Område 9: Generelt på dette området, har vi noe forhøyet risiko, spesielt med tanke på migrering til TietoEvry. Nye AHV-systemer ble tatt i bruk, og vi har hatt noe utfordringer med f.eks. mapping i AHV-systemet. Det jobbes med dette i vårt AHV-team, slik at det er stor fokus for å få dette på plass."]
["Tysnes Sparebank FT årlig risikorapportering Tysnes Sparebank -2023 v1.0_5b3d7920273c_VL_1","Skriv her: Pkt 75: Den høyeste risikoen er fremdeles knyttet til svindleres overtakt av kundenes BankID. Pkt 63: Et økende press på ressurser innenfor sikkerhet medfører også en utfordring med å rekruttere (og beholde) kompetente ressurser. Utover dette følger Eika tett opp Mastercard (også gjennom Bits) i forbindelse med at alle kontobaserte betalingstjenester skal flyttes fra plattformen til Nets og over til Mastercards egne lokasjoner. Ustabilietet i driften under og etter migreringen vil kunne ha store negative konsekvenser for alle banker og samfunnet for øvrig."]
["VA FINANCE AS Risikorapportering 2023_a85f2469784f_VL_1","Med et fåtall kunder og få transaksjoner, har vi ikke utviklet noe eget system for betalingsformidlingstjenesten ennå. Den største risikoen vi har er den operasjonelle risikoen for manuelle feil i overføringer til kunder. Men, med gode kontrollrutiner og fire øyneprinsipp på alle overføringer, har vi god kontroll på risikoen.\nDet er kun en ansatt i VA Finance og vi er sårbare for at vedkommende blir syk eller utilgjengelig av andre grunner.  Vi vurderer fortløpende aktiviteten i selskapet og behovet for flere ansatte. Ved økende aktivitet vil vi ansette hvitvaskingsansvarlig og oppgjørsmedarbeider. Alle rutiner og tiltak gjort i 2023 er dokumentert i manualsett for internkontroll og risikostyring i VA Finance AS samt detaljerte rutinebeskrivelser. \n"]
["VALDRES GJENSIDIG BRANNKASSE - risikorapportering - 2023 Finanstilsynet_39719706f7dd_VL_1","Skriv her: Gjensidige Forsikring ASA er vår samarbeidspartner og vi bruker derfor alle de samme systeme som de er ansvarlige for. Gjennom ulike avtaler og rapporter (Hovedavtale, ISAE 3402, databehandleravtale,m.m....) sørger vi for oppfølgning og innsyns i ulike prosesser også inkludert IKT-Systemer."]
["VALDRES SPAREBANK Kopi av FT årlig risikorapportering-2023 v0.99_949d45135747_VL_1","Pkt 75: Den høyeste risikoen er fremdeles knyttet til svindleres overtakt av kundenes BankID. Pkt 63: Et økende press på ressurser innenfor sikkerhet medfører også en utfordring med å rekruttere (og beholde) kompetente ressurser. Utover dette følger Eika tett opp Mastercard (også gjennom Bits) i forbindelse med at alle kontobaserte betalingstjenester skal flyttes fra plattformen til Nets og over til Mastercards egne lokasjoner. Ustabilietet i driften under og etter migreringen vil kunne ha store negative konsekvenser for alle banker og samfunnet for øvrig."]
["Valle Sparebank - Risikorapportering IKT 2023","Skriv her:  Svindel frå kriminelle - profesjonelle nettverk, både norske og utanlandske, via nettsider, SMS (smishing/fishing), der kriminelle overvaker trafikk mot nettadresser (Statens vegvesen/\"Helt hjem/Posten) , og elles \"Kjærlighetssvindel\" som kan omfatte store beløp, og der bedratt/bedrager IKKJE vil forstå/innrømme at det reelt er svindel før konto/lommeboka er tom !  Aktiviteten tykkjest å vere aukande og etter kvart meir profesjonalisert i mafialiknande strukturar, der også språk/kundeinformasjon/tuning av \"offer\" har vorte meir profesjonelt - utspekulera."]
["VARIG FORSIKRING NORDMØRE OG ROMSDAL GJENSIDIG risikorapportering-2023_7350ada99326_VL_1","Skriv her: Vi vurderer mulig skifte av kjernesystem som den største IKT-risikoen i vår virksomhet. Vi kjøper \"office\" tjenester fra ekstert sertifisert leverandør. Når det gjelder kjernesystem så inngår vi i et samarbeid med Frende Forsikring. Utover dette har vi implementert eget CRM system. Vi utfører ingen betalingstjenester på vegne av våre kunder. Vi har derfor et oversiktelig ikt infratruktur. "]
["VARIG ORKLA FORSIKRING GJENSIDIG risikorapportering-2023_Varig Orkla Forsikring_195c84bda614_VL_1","Skriv her: Vi vurderer mulig skifte av kjernesystem som den største IKT-risikoen i vår virksomhet. Vi kjøper \"office\" tjenester fra ekstert sertifisert leverandør. Når det gjelder kjernesystem så inngår vi i et samarbeid med Frende Forsikring. Utover dette har vi implementert eget CRM system. Vi utfører ingen betalingstjenester på vegne av våre kunder. Vi har derfor et oversiktelig ikt infratruktur. "]
["VERD BOLIGKREDITT AS Risikorapportering 2023 Verd BK_7fd4915e91b0_VL_2","Skriv her: Foretakets virke (boligkreditt) er ikke veldig tidskritisk. Nedetid utgjør ikke veldig stor risiko, og påvirker kundene i liten grad. Største risiko er trolig av økonomisk art, gjennom anskaffelsesprosesser, ettersom ingen i foretaket sitter med  spesialkompetanse innefor IT, som kan lede til suboptimale beslutninger. Økt bruk av konsulenter/rammeavtale vil hjelpe noe på dette. Det er også gjennomført en del endringer/leverandørbytter de siste årene. Slike overganger har noe iboende risiko."]
["VERTU KAPITALFORVALTNING AS 2023-12 FT - betalingstjenester risikorapportering-2023_bce9c4a0e61d_VL_1","Skriv her:  - Risiko for manglende årvåkenhet hos ansatte kombinert med phising angrep eller lign ende forsøk på å overta ansattes brukertilganger. Nedetid i sentrale forvaltningssystemer."]
["VEST-TELEMARK KRAFTLAGS PENSJONSKASSE Risikorapportering Betalingsformidler-2023 GPT DL  Ny_a0a70ce37488_VL_2","Skriv her:41. Omfanget av dokumentasjon ifbm utkontraktering har økt eksponensielt, og krever betydelig mere tid å følge opp.  "]
["VIBRAND KAPITALFORVALTNING AS Risikorapportering 2023 - Vibrand Kapitalforvaltning AS_c722e3d9dfde_VL_2","Skriv her: Den største sikkerhetsrisikoen som en har identifisert i foretaket per i dag er den menneskelige faktoren. Nylige endringer og oppgradering av systemer har økt denne risikoen, ettersom systembytter typisk kan være rot til feil som dårlig passordhåndtering eller utilsiktet deling av sensitiv informasjon, noe som kan være inngangsporter for sikkerhetsbrudd. Derfor fokuserer vi nå i betydelig større grad på opplæring og implementering av strengere sikkerhetskontroller, samt ikke minst nye retningslinjer/veiledninger som skal styrke de ansattes kompetanse og bevissthet for forebygging av sikkerhetsbrudd. Videre jobber foretaket med ytterligere kompetanseløft for de ansatte, samt implementering av strengere sikkerhetskontroller for hindring eller raskere identifisering av sikkerhetsbrudd.Dessuten krever all pålogging totrinnsverifisering, samt ved pålogging off-site krypert VPN tilkobling."]
["Viden risikorapportering-2023_47b165816b39_VL_2","Foretaket anser at høyeste risiko vil være knyttet til følgende: - Ansatte mister eller avgir personlige påloggingsinformasjon"]
["VIPPS MOBILEPAY AS Risk-reporting-2023_31012024_393c3baa7a6b_VL_2","Fill in: The risk develop­ment for Vipps MobilePay was assessed to be relatively stable through 2023. However, when taking into account the underlying risk categories, this show a slight increase in business risks (strategic risks), while the operational risk was decreasing. Vipps MobilePay is also Identifying major risk drivers, i.e., single risk events with a potentially damaging impact on the company. As of December 2023, these major risk drivers were \n\n- Stagnating macroeconomic development in the Nordics negatively impacting Vipps MobilePay’s revenues and limiting future growth potential.\n- Payment infrastructure access and transaction cost level depending on Vipps MobilePay succeeding to secure new partner bank agreements in Denmark and Finland. \n- Complex value chains with many third-party dependencies hindering Vipps MobilePay to leverage the opening of Apple NFC technology fast enough to be competitive.\n- Complexity in implementing appropriate data retention across all products and markets. \n- Risks regarding balancing timeline , scope, and quality during the platform consolidation process. \n\nThe risk owners in Vipps MobilePay’s First Line of Defence, are actively working on reducing the risk level. \n"]
["Voss Sparebank 2024_ innsendelse risikorapportering betalingsformidling_ec421d80fe33_VL_2","Skriv her: 36, 38, "]
["Voss Veksel- og Landmandsbank ASA - rapportering av risiko 2023_0f410665164e_VL_1","Skriv her: Pkt 75: Den høyeste risikoen er fremdeles knyttet til svindleres overtak av kundenes BankID. Pkt 63: Et økende press på ressurser innenfor sikkerhet medfører også en utfordring med å rekruttere (og beholde) kompetente ressurser. Utover dette følger banken gjennnom Eika Alliansen tett opp Mastercard (også gjennom Bits) i forbindelse med at alle kontobaserte betalingstjenester skal flyttes fra plattformen til Nets og over til Mastercards egne lokasjoner. Ustabilietet i driften under og etter migreringen vil kunne ha store negative konsekvenser for alle banker og samfunnet for øvrig."]
["VY BUSS PENSJONSKASSE Risikorapportering Betalingsformidler-2023 Vy buss PK_a5f12748a680_VL_2","Skriv her:41. Omfanget av dokumentasjon ifbm utkontraktering har økt eksponensielt, og krever betydelig mere tid å følge opp.  "]
["YARA PENSJONSKASSE IKT risikorapportering-2023_Yara Pensjonskasse_7a8bc6b2d810_VL_1","IKT er et stort og komplekst område. Pensjonskassen utkontrakterer IKT-tjenester til Storebrand tilknyttet medlemsadministrasjon som har bistått emd input til pensjonskassens vurdering. Pensjonskassen må gjennomføre sin vurdering basert på samlet virksomhet. All informasjon er konfidensiell."]
["ZOLVA CAPITAL AS Risikorapportering 2023 Zolva Capital AS_b7647e1f3a4d_VL_2","Utkontraktering av IKT er den den risikofaktoren som anses å utgjøre høyest risiko for foretaket. Det er imidlertid gjennomført risikoreduserende tiltak og kontroller for å sikre at risikoen er på et akseptabelt nivå.\n"]
["ZTL PAYMENT SOLUTION AS  Risikorapportering-2023 ZTL_3d7104b7507f_VL_2","Aktuelle risiko er som i fjor, men generelt kan man si at alle forholdene har minket i risiko i forhold til i fjor; \nBankenes PSD2-APIer har i varierende grad dårlig funksjonalitet og stabilitet. Dette forhøyer ZTLs operasjonelle risiko i betydelig grad.  \nVi er ennå ikke i full drift. I og med at ZTL tilbyr et nytt produkt med ny teknologi er den generelle risikoen for feil forhøyet inntil vi får testet prosessene, rettet eventuelle feil og lansert et ferdig produkt.\nAML-prosessene våre er risikobaserte og virksomhetsinnrettede. Systemer, rutiner og retningslinjer er satt opp, men i og med at vi fremdeles er i en testfase og har svært få kunder er det vanskelig å vite hvordan risikoklassifiseringer av kunder, monitorering av transaksjoner og sanksjonsscreening av kunder vil slå ut i praksis. Vi vil ha en gradvis oppskalering for å redusere risikoen for feil i disse prosessene.\nVi er i en oppstartsfase med en liten organisasjon og sårbar for at ansatte får for høyt arbeidspress til å kunne utføre alle sine oppgaver eller blir syke eller slutter. \nIKT-risiko oppsummert: Områdene som scorer høyest i ROS IKT-sikkerhet og selskapet har mest fokus på er knyttet til cyber-kriminalitet og ransomware. Selskapet klassifiserer sannsynligheten for disse risikoene ikke bare ut fra hyppighet og rapporterte trusselbilder, men også kunnskap og erfaring hos ansatte i selskapet (forsvarsevnen). Selv om det tekniske forsvarsverket vurderes til sterkt, er ledelsen oppmerksomme på at våre ansatte stadig trenger mer trening og opplæring for å si at forsvarsverket mot cyber kriminalitet er med å redusere sannsynlighet og risiko."]
["Ørskog Sparebank - FT årlig risikorapportering-2023 v0.99_82bfa3df75da_VL_2","Skriv her: Pkt 75: Den høyeste risikoen er fremdeles knyttet til svindleres overtak av kundenes BankID som medfører tap for banken. Mange tiltak har kommet på plass i systemene som vi ser positiv effekt av. I tillegg fortsetter vi det lokale fokuset for å øke den digitale kompetansen hos kundene som temakvelder og kvartalsvise SMS'er. I tillegg jobber vi aktivt med å få ned antall aktive brukere av BankID på mobil pga dårligere svindelovervåkning i tillegg til at produktet skal utgå sommer 2024. Pkt 63: Et økende press på ressurser innenfor sikkerhet medfører også en utfordring med å rekruttere (og beholde) kompetente ressurser. Utover dette følger Eika tett opp Mastercard (også gjennom Bits) i forbindelse med at alle kontobaserte betalingstjenester skal flyttes fra plattformen til Nets og over til Mastercards egne lokasjoner. Ustabilietet i driften under og etter migreringen vil kunne ha store negative konsekvenser for alle banker og samfunnet for øvrig.  Risiko-område 9: Banken har i 2023 sammen med Eika migrert til Tieto Evry som system leverandør også innenfor AML-systemene. I en overgang er det avdekket feil i samspillet mellom transaksjonsovervåkningen og kildesystem. Eika har varslet finanstilsynet på vegne av banken og tiltak er utført av både Tieto Evry, Eika og banken.                                                                                                                                                                      "]
["DNB Livsforsikring AS - risikorapportering-2023 - til innsendelse_0876b2488235_VL_3","Høyeste risiko innenfor IT området er:\nTeknisk gjeld\nFerdigstille VIPS \nKompetanse"]
["Hugaland kraft pensjonskasse - Risikorapportering IKT 2023","Skriv her:41. Omfanget av dokumentasjon ifbm utkontraktering har økt eksponensielt, og krever betydelig mere tid å følge opp.  "]
["LKAB Norge as pensjonskasse - Risikorapportering IKT 2023","Skriv her:41. Omfanget av dokumentasjon ifbm utkontraktering har økt eksponensielt, og krever betydelig mere tid å følge opp.  "]

{"sheet":"Farger","index":10,"n_rows":361,"n_cols":376,"rows_kept":361,"cut":false,"hidden":false,"merged":[[90,8,90,356],[59,6,59,354],[71,7,71,355],[79,7,79,355],[0,7,0,355],[20,7,20,355],[28,6,28,354],[41,6,41,354],[85,8,85,356]]}
[null,"Styring og kontroll",null,null,null,null,null,"hvitt=ikke besvart / ikke aktuelt, grønt er lav, gult er middels, brunt er høy, rødt er svært høy risiko",null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"Trend 2023"]
[1,"IKT-systemene gir et godt grunnlag for \n- styring av virksomheten,\n- kontroll med kundeengasjement, og\n- intern rapportering og rapportering til myndigheter. ",null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,-4.5454545454545456E-2,"↘"]
[2,"Vi har dokumenterte mål når det gjelder IKT-sikkerhet og vi har dokumenterte sikkerhetsprosedyrer. Mål og prosedyrer er godkjent av ledelsen.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,-3.6931818181818184E-2,"↘"]
[3,"Vi etterlever prinsippet om de tre forsvarslinjer innenfor IKT-området.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,-3.125E-2,"↘"]
[4,"Vi benytter anerkjente standarder (ISO) og retningslinjer (Eksempel: EBA Guidelines on ICT and security risk management). ",null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,-2.556818181818182E-2,"↘"]
[5,"Vi har hatt en gjennomgang av vårt kontrollopplegg knyttet til IKT-risiko og sikkerhetsrisiko i løpet av siste 12 måneder. Gjennomgangen er gjort av uavhengige og kvalifiserte personer.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,-1.9886363636363636E-2,"→"]
[6,"Vi har retningslinjer som krever at IKT-virksomheten periodisk gjennomgås av uavhengige, kvalifiserte personer. ",null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,-3.6931818181818184E-2,"↘"]
[7,"Vi har etterslep når det gjelder retting av funn som er gjort ved gjennomganger av IKT-virksomheten.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,-0.12784090909090909,"↘"]
[8,"Vi har en godt innarbeidet prosess for risikoanalyse. Ansatte er kjent med prosessen og bidrar aktivt og løpende inn i den.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,-9.6590909090909088E-2,"↘"]
[9,"Informasjon som grunnlag for å vurdere risiko samler vi inn systematisk og løpende. Informasjonen kan være analyser av avvik og hendelser, informasjon fra eksterne kilder, resultat av penetrasjonstesting, observasjoner fra kunder og ansatte.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,-1.7045454545454544E-2,"→"]
[10,"Vi har oversikt over virksomhetskritisk IKT-utstyr og programvare, inklusive lisenser. Vi har oversikt over gyldig konfigurasjon av tekniske løsninger.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,-8.8068181818181823E-2,"↘"]
[11,"Vi har en prosess for utvikling og forbedring av \na) rutiner for utvikling og drift, og \nb) kontroller av at rutinene etterleves. ",null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,-3.4090909090909088E-2,"↘"]
[12,"Utkontrakteringsavtalene sikrer oss rett til innsyn i og revisjon av alle forhold som gjelder leveransen. ",null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,-3.9772727272727272E-2,"↘"]
[13,"Vi har god bestillerkompetanse, juridisk, teknisk og faglig.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,-3.6931818181818184E-2,"↘"]
[14,"Vi følger opp våre leverandører og leveransene løpende med hensyn på leveransekvalitet (KPI), feilretting og avtalte forbedringer.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,-3.6931818181818184E-2,"↘"]
[15,"Vi har en oversikt som viser hvilke kontroller vi bygger på innenfor hhv. førstelinjekontroll, risikostyring/etterlevelse og internrevisjon (de tre forsvarslinjer), brutt ned på kontroller som bidrar til å sikre hhv. integritet, konfidensialitet og tilgjengelighet. Hvem som er ansvarlig for å gjennomføre kontrollene inngår i oversikten.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,-0.12784090909090909,"↘"]
[16,"Vi har gode retningslinjer knyttet til sikkerhet. Vi gjør detaljert risikovurdering av betalingstjenestevirksomheten. Vi har på plass tiltak for å beskytte brukerne av betalingstjenestene mot risikoene som er identifisert, inkludert svindel og ulovlig bruk av sensitive opplysninger og personopplysninger.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,1.4204545454545454E-2,"→"]
[17,"Vi vedlikeholder kontaktinformasjon for brukerne av tjenesten vår.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,-1.7045454545454544E-2,"→"]
[18,"Ansatte har stillingsbeskrivelser. Ansattes ansvar når det gjelder kontroll og rapportering inngår i stillingsbeskrivelsen.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,-5.6818181818181816E-2,"↘"]
[19,"Vi har et godt program for regelmessig bevisstgjøring  og opplæring av medarbeidere når det gjelder sikkerhet.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,-4.8295454545454544E-2,"↘"]
[null,"Integritet",null,null,null,null,null,"hvitt=ikke besvart / ikke aktuelt, grønt er lav, gult er middels, brunt er høy, rødt er svært høy risiko",null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"Trend 2023"]
[20,"Vi benytter så langt som mulig kontroller som bidrar til at systemene våre ikke blir utsatt for uautoriserte endringer og at tjenestene våre fungerer slik de skal.  Kontrollene kan være versjonsstyring, signering av kode, arbeidsdeling (\"fire øyne\"), sjekksummer, sekvenskontroller mv.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,-5.113636363636364E-2,"↘"]
[21,"Vi har kontroller som sikrer data under transport og data som lagres. Kontrollene kan være sjekksummer, kryptering, signering, tilgangskontroller, rutiner for gjenskaping (inkrementell backup). ",null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,-2.556818181818182E-2,"↘"]
[22,"Vi opplever feil i applikasjoner og data som påvirker dataenes integritet (eks. doble posteringer, overskriving av data om kunden).",null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,-5.681818181818182E-3,"→"]
[23,"Vi samler inn informasjon om drift, transaksjoner og svindel, og benytter informasjonen til å gjøre tjenestene sikrere og mer stabil.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,-2.840909090909091E-3,"→"]
[24,"Vi vurderer fortløpende tiltak for å beskytte kunden, som for eksempel at 1) kunden kan slå av funksjoner i betalingstjenesten (regionsperre, internettsperre), 2) kunden blir varslet (SMS, e-post) når det skjer bevegelser på kundens kontoer / kort eller ved avviste forsøk på tilgang til kundens kontoer / kort, 3) antisvindel overvåking og 4) kunden har god tilgang til kundestøtte.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,0,"→"]
[25,"Når nye løsninger skal utvikles, tar vi i betraktning behovene til alle forretningsområdene. Dette for å unngå utfordringer med \"silo-løsninger\", som omfattende vedlikehold av programmer, komplisert drift og utfordringer med synkronisering av data.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,-5.3977272727272728E-2,"↘"]
[26,"Vi tillater ikke at ansatte på forretningssiden eller som arbeider med rapportering, utvikler egne applikasjoner (eksempler: Excel, MS Access, Pyton) som benyttes i våre tjenester eller i vår rapportering til myndigheter.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,-2.556818181818182E-2,"↘"]
[null,"Endringshåndtering",null,null,null,null,"hvitt=ikke besvart / ikke aktuelt, grønt er lav, gult er middels, brunt er høy, rødt er svært høy risiko",null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"Trend 2023"]
[27,"Vi har mangelfulle eller manglende rutiner for endringshåndtering eller etterlevelse av rutiner.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,-5.3977272727272728E-2,"↘"]
[28,"Vi har gjennomført flere endringer der rutinene som gjelder for endringer ikke er blitt fulgt.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,-5.113636363636364E-2,"↘"]
[29,"Vi har mange endringer som fører til ikke planlagte hendelser.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,-4.261363636363636E-2,"↘"]
[30,"Vi har mange hasteendringer.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,-2.2727272727272728E-2,"↘"]
[31,"Test-systemene er \"produksjonslike\", dvs. at testdata (anonymiserte), applikasjoner, programvare, styresystemer og maskinvare er de samme i test som i produksjon.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,-2.556818181818182E-2,"↘"]
[32,"Vi gjør endringer i infrastrukturen (\"ikke-funksjonelle\" endringer) når det er lite kundeaktivitet, og kan reversere endringene og rulle tilbake på kort tid om nødvendig.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,-5.681818181818182E-3,"→"]
[33,"Før produksjonssetting utføres det sikkerhetstesting. Testingen gjøres av personer som ikke har vært involvert i utviklingen av tjenesten som testes.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,-3.4090909090909088E-2,"↘"]
[34,"Før produksjonssetting gjennomføres det uavhengig gjennomgang av koden.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,-3.4090909090909088E-2,"↘"]
[35,"Prinsippet om arbeidsdeling opprettholdes under hele endringsprosessen, dvs. at forskjellige personer er ansvarlig for utvikling, test, godkjenning og produksjonssetting. ",null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,-1.9886363636363636E-2,"→"]
[36,"Det er høy grad av kompleksitet i IKT-systemene. Det er få personer som har oversikt og det er vanskelig å overskue følgene som en endring i ett system kan ha for andre systemer.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,-0.10227272727272728,"↘"]
[37,"Endringer i IKT-sikkerhetskontroller (Eks.: brannmurregler)  blir godkjent av IKT-sikkerhet før endringen iverksettes.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,-1.4204545454545454E-2,"→"]
[38,"Mange nye regulatoriske krav gjør at vi stadig må endre systemene våre.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,0.13636363636363635,"↗"]
[null,"Drift",null,null,null,null,"hvitt=ikke besvart / ikke aktuelt, grønt er lav, gult er middels, brunt er høy, rødt er svært høy risiko",null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"Trend 2023"]
[39,"Vi har i løpet av siste 12 måneder gjort risikoanalyse, identifisert områder med høy risiko forbundet med nedetid (for eksempel Single Point of Failure), og satt i verk tiltak for å sikre kontinuerlig drift.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,-9.375E-2,"↘"]
[40,"Vi har en oversikt over hvilke forretningsprosesser som påvirkes ved avvik eller stopp i driften. På bakgrunn av oversikten setter vi mål for maksimal tid for reetablering av normal drift og maksimal tålbar nedetid.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,-3.9772727272727272E-2,"↘"]
[41,"Vi gjennomgår regelmessig planer, prosesser og prosedyrer for kontinuitet og reetablering av kritiske IKT-systemer og tjenester (inkludert utkontrakterte systemer og tjenester) og behovet for effektiv kommunikasjon i denne forbindelse, med tanke på mulig tap av kritisk kompetanse, tap av fysiske lokasjoner, tap av leverandører, tap av IKT-systemer, cyber-angrep.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,-0.12215909090909091,"↘"]
[42,"Vi anvender anerkjente retninslinjer når det gjelder utkontraktering, som for eksempel EBA Guidelines on outsourcing arrangements.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,-2.8409090909090908E-2,"↘"]
[43,"Retningslinjene for utkontraktering definerer roller og ansvar, så vel som kompetanse som kreves for å overvåke og håndtere risiko forbundet med de utkontrakterte tjenestene, herunder en regelmessig risikovurdering av alle utkontrakterte tjenester.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,-2.556818181818182E-2,"↘"]
[44,"Samarbeidsrutinene og ansvarsforholdet mellom oss og leverandørene er detaljerte og presise.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,-5.681818181818182E-3,"→"]
[45,"Vi oppdaterer en oversikt over alle utkontrakteringer og risiko knyttet til utkontrakteringene. Andrelinjeforsvar og tredjelinjeforsvar har tilstrekkelig kompetanse og ressurser, og de kontrollerer utkontrakteringene og leverandørene regelmessig.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,-8.5227272727272721E-2,"↘"]
[46,"Vi har gode tiltak for å avdekke avvik (unormal belastning, unormal bruk av porter / protokoller, avvikende svarstider, sikkerhetshendelser) i datatrafikken og ta aksjon før skade inntreffer.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,-1.7045454545454544E-2,"→"]
[47,"Vi har oppdaterte rutiner for å håndtere hendelser, herunder cyber-hendelser, jf. IKT-forskriften § 9. Rutinene inkluderer regler for eskalering og rapportering.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,-2.2727272727272728E-2,"↘"]
[48,"Vi har oppdaterte rutiner for å rapportere hendelser, jf. IKT-forskriftens § 9 og EBA revised guidelines on major incident reporting under PSD2.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,-3.125E-2,"↘"]
[49,"Vi tester kriseløsningene i et omfang som gjør oss sikre på at de fungerer som forutsatt. Testen inkluderer tilbakelegging av data fra sikkerhetskopier.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,-5.6818181818181816E-2,"↘"]
[50,"Vi overvåker \"tikkende bomber\", dvs. komponenter som gradvis slites, og verdier som gradvis når nivåer som krever inngrep, for eksempel minnelekkasje, sertifikater som går ut på dato, elektroniske komponenter som slites, energiforsyning som slites (batterier, brennstoff til nødstrøm-aggregat), CPU-utnyttelse, RAM, disk.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,-7.9545454545454544E-2,"↘"]
[51,"Vi har betydelig \"teknisk gjeld\", noe som gir risiko når det gjelder utvikling og drift.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,-0.21022727272727273,"↘"]
[52,"Vi har ofte nedetid i IKT-systemene som påvirker forretningsdriften negativt.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,-7.1022727272727279E-2,"↘"]
[53,"Rettigheter til å administrere systemer og data (\"admin-rettigheter\") tildeles når situasjonen krever det og gjelder så lenge situasjonen krever det.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,-9.375E-2,"↘"]
[54,"Grensesnittene som tredjeparter benytter for å få tilgang til betalingskontoer er testet og godkjent i samarbeid med tredjepartene.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,5.681818181818182E-3,"→"]
[55,"Grensesnittene som tredjeparter benytter er sikret i tråd med bestemmelsene i delegert kommisjonsforordning (EU 2018/389).",null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,1.1363636363636364E-2,"→"]
[null,"Sikkerhet",null,null,null,null,"hvitt=ikke besvart / ikke aktuelt, grønt er lav, gult er middels, brunt er høy, rødt er svært høy risiko",null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"Trend 2023"]
[56,"Vi benytter i høy grad tiltak for å sikre oss mot angrep (advanced persistence threat, trojanere, ransomware, DDoS,   e-post angrep). Eksempler på tiltak: Intrusion Detection og Intrusion Prevention, brannmur, antivirus, kontroll av web-trafikk, sikring av e-post, sikkerhetsoppdatering, sandboxing.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,-2.840909090909091E-3,"→"]
[57,"Vi gjør regelmessige tester for å teste sikkerheten i tjenestene våre (eks. penetrasjonstesting, testing i henhold til internasjonale anerkjente standarder, sårbarhetsscanning).",null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,1.7045454545454544E-2,"→"]
[58,"Vi sjekker at sikkerhetskontrollene er hensiktsmessige og  fungerer slik de skal - årlig for kritiske systemer og minst hvert 3. år for ikke-kritiske systemer.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,-2.2727272727272728E-2,"↘"]
[59,"Vi har gode rutiner når det gjelder sikkerhetsoppdateringer.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,-3.125E-2,"↘"]
[60,"Vi har kontroll på:\n  -  hvem som har tilgang til våre data og systemer\n  -  hvilke data og systemer brukeren har tilgang til\n  -  hvorfor brukeren har tilgang\n  -  dato for fornyet vurdering og identitetskontroll av brukeren.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,-7.1022727272727279E-2,"↘"]
[61,"Personell har personlig logon-id. Det er ingen \"fellesbrukere\".",null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,-2.556818181818182E-2,"↘"]
[62,"Innlogging som programmerte prosesser gjør mot systemer og data er låst til prosessen slik at personell ikke kan bruke innloggingsdetaljene for å logge seg inn.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,-4.8295454545454544E-2,"↘"]
[63,"Det er en utfordring å få tilgang til IKT-sikkerhetskompetanse, herunder kompetanse til å stille krav til leverandører og følge opp leveransen.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,0.11079545454545454,"↗"]
[64,"Vi følger anerkjente standarder som kan bidra til kvalitet og sikkerhet i programkoden (for eksempel OWASP).",null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,-7.3863636363636367E-2,"↘"]
[65,"Vi fjerner programvare som vi ikke lenger bruker, og programvare som ikke lenger støttes av leverandøren.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,-3.6931818181818184E-2,"↘"]
[66,"All fjernaksess til våre systemer skjer ved bruk av VPN og 2-faktor autentisering.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,-6.8181818181818177E-2,"↘"]
[null,"Beskyttelse av data",null,null,null,null,null,"hvitt=ikke besvart / ikke aktuelt, grønt er lav, gult er middels, brunt er høy, rødt er svært høy risiko",null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"Trend 2023"]
[67,"Vi har gode retningslinjer for klassifisering og beskyttelse av strukturert (databaser) og ustrukturert (Word, e-post, personlige filområder) informasjon og beskyttelse av informasjonen.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,-0.10511363636363637,"↘"]
[68,"Vi har gode rutiner for tildeling og vedlikehold av rettigheter som ansatte, leverandører, konsulenter og applikasjoner har i systemene våre. ",null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,-4.5454545454545456E-2,"↘"]
[69,"Vi logger tilgang til data og systemer. Dersom det forkommer uautorisert tilgang eller forsøk på tilgang går det et varsel som umiddelbart blir fulgt opp.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,-2.556818181818182E-2,"↘"]
[70,"Vi har inndelt nettverket i sikkerhetssoner basert på en sikkerhetsgradering av data og systemer. Graderingen bestemmer nivået på fysisk og logisk (tilgangskontroller, kryptering mv.) sikring av data og funksjoner i sonen. Nettverket omfatter sone for lagring av sikkerhetskopier.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,-5.6818181818181816E-2,"↘"]
[71,"Vi krypterer all data på bærbart utstyr.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,-3.125E-2,"↘"]
[72,"Ved terminering av avtaler om datalagring må leverandøren dokumentere at data er fullstendig slettet.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,-2.556818181818182E-2,"↘"]
[73,"Vi har rutiner for sikker lagring og overvåking av sensitiv betalingsinformasjon (informasjon som kan misbrukes til å begå svindel, f.eks. kortdetaljer og påloggingsinformasjon) samt kontroller når det gjelder lagring og tilgang til denne informasjonen.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,0,"→"]
[null,"ID-tyveri",null,null,null,null,null,"hvitt=ikke besvart / ikke aktuelt, grønt er lav, gult er middels, brunt er høy, rødt er svært høy risiko",null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"Trend 2023"]
[74,"Vi har gode tiltak for å forhindre at en angriper tar over en bruker-ID og misbruker denne.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,-3.6931818181818184E-2,"↘"]
[75,"Vi har gode tiltak for å forhindre at en angriper tar over en kunde-ID og misbruker denne.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,0.21590909090909091,"↗"]
[76,"Vi krever sterk kundeautentisering i forbindelse med betalinger for handel på internett.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,5.681818181818182E-3,"→"]
[77,"Vi har god kontroll når det gjelder utlevering, bruk og sletting av autentiseringskjennetegn til kunder.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,-1.9886363636363636E-2,"→"]
[78,"Vi benytter kontroller som forhindrer \"skimming\" og \"Card not present\" - svindel.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,1.4204545454545454E-2,"→"]
[null,"Interne misligheter",null,null,null,null,null,null,"hvitt=ikke besvart / ikke aktuelt, grønt er lav, gult er middels, brunt er høy, rødt er svært høy risiko",null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"Trend 2023"]
[79,"Vi har gjort en detaljert risikovurdering og definert mislighetsscenarier.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,-4.8295454545454544E-2,"↘"]
[80,"Vi har etablert særskilt logging og varsling når det gjelder situasjoner, scenarier eller kontobevegelser der det etter risikovurderingen konkluderes med at det er sannsynlig at det kan skje misligheter. Dette kan være tilbakevalutering, bevegelser på interne kontoer, bevegelse på passive kontoer, overføring fra kunde til ansatt og tilbake, ikke-tjenstlige oppslag på kundedata, ansatte som er i en presset økonomisk situasjon.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,-5.3977272727272728E-2,"↘"]
[81,"Vi benytter tjenestedeling (\"four eyes principle\") så langt som mulig.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,-4.261363636363636E-2,"↘"]
[82,"Vi overvåker ansattes egenhandel.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,-8.5227272727272721E-3,"→"]
[null,"Ikt-støtte i arbeidet med tiltak mot hvitvasking og terrorfinansiering",null,null,null,null,null,null,"hvitt=ikke besvart / ikke aktuelt, grønt er lav, gult er middels, brunt er høy, rødt er svært høy risiko",null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"Trend 2023"]
[83,"Våre IKT-systemer gir et samlet bilde av kunde, kunderelasjoner og kundeadferd.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,-7.3863636363636367E-2,"↘"]
[84,"Vi har elektronisk overvåking av transaksjoner og transaksjonsmønstre.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,-4.8295454545454544E-2,"↘"]
[85,"Vi har en stadig bedre presisjon når det gjelder flagging av mistenkelig transaksjoner.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,-0.10795454545454546,"↘"]
[86,"Det er en risiko for at transaksjonsovervåkingssystemet ikke fanger opp alle betalingstransaksjoner.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,-3.9772727272727272E-2,"↘"]
[87,"AML-systemene benytter i utstrakt grad data fra øvrige systemer.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,-3.6931818181818184E-2,"↘"]
[88,"AML-systemene gjenkjenner mistenkelig mønstre over tid.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,-5.9659090909090912E-2,"↘"]
[89,"Sanksjonscreeningsystemet har høy presisjon i treff av listeførte personer og foretak.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,-6.8181818181818177E-2,"↘"]
["↘"]
["→"]
["↗"]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[null,null,null,null,null,null,null,null,null,null,-5.128205128205128E-2]

{"sheet":"Grafisk oppsummering","index":11,"n_rows":182,"n_cols":189,"rows_kept":182,"cut":false,"hidden":true,"merged":[]}
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"Risikoen anses å være økende/stabil/minkende"]
["IKT-systemene gir et godt grunnlag for \n- styring av virksomheten,\n- kontroll med kundeengasjement, og\n- intern rapportering og rapportering til myndigheter. ",null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"→"]
[]
["Vi har dokumenterte mål når det gjelder IKT-sikkerhet og vi har dokumenterte sikkerhetsprosedyrer. Mål og prosedyrer er godkjent av ledelsen.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"→"]
[]
["Vi etterlever prinsippet om de tre forsvarslinjer.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"→"]
[]
["Vi benytter anerkjente standarder (Eksempel: EBA Guidelines on ICT and security risk management).",null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"→"]
[]
["Vi har hatt en gjennomgang av vårt kontrollopplegg knyttet til driftsrisiko og sikkerhetsrisiko i løpet av siste 12 måneder. Gjennomgangen er gjort av uavhengige og kvalifiserte ressurser.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"→"]
[]
["Vi har en godt innarbeidet prosess for risikoanalyse. Ansatte er kjent med prosessen og bidrar aktivt og løpende inn i den.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"→"]
[]
["Informasjon som grunnlag for å vurdere risiko samler vi inn systematisk og løpende. Informasjonen kan være analyser av avvik og hendelser, informasjon fra eksterne kilder, resultat av penetrasjonstesting, observasjoner fra kunder og ansatte.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"→"]
[]
["Vi har oversikt over virksomhetskritisk IKT-utstyr og programvare, inklusive lisenser. Vi har oversikt over gyldig konfigurasjon av tekniske løsninger.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"→"]
[]
["Vi har en prosess for utvikling og forbedring av a) rutiner for utvikling og drift, og b) kontroll av at rutinene etterleves.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"→"]
[]
["Utkontrakteringsavtalene sikrer oss rett til innsyn i alle forhold som gjelder leveransen.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"→"]
[]
["Vi har god bestillerkompetanse, juridisk, teknisk og faglig.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"→"]
[]
["Vi følger opp våre leverandører og leveransene løpende med hensyn på leveransekvalitet (KPI), feilretting og avtalte forbedringer.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"→"]
[]
["Vi har en oversikt som viser hvilke kontroller vi bygger på innenfor hhv. førstelinjekontroll, risikostyring/etterlevelse og internrevisjon (de tre forsvarslinjer), brutt ned på kontroller som bidrar til å sikre hhv. integritet, konfidensialitet og tilgjengelighet. Hvem, og hvilket foretak, som er ansvarlig for å gjennomføre kontrollene inngår i oversikten.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"→"]
[]
["Vi har gode retningslinjer knyttet til sikkerhet. Vi gjør detaljert risikovurdering av betalingstjenestevirksomheten. Vi har på plass tiltak for å beskytte brukerne av betalingstjenestene mot risikoene som er identifisert, inkludert svindel og ulovlig bruk av sensitive opplysninger og personopplysninger.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"↗"]
[]
["Vi vedlikeholder kontaktinformasjon for brukerne av tjenesten vår.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"→"]
[]
["Ansatte har stillingsbeskrivelser. Ansattes ansvar når det gjelder kontroll og rapportering inngår i stillingsbeskrivelsen.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"→"]
[]
["Vi har et program for bevisstgjøring av medarbeidere og opplæring av medarbeidere når det gjelder sikkerhet.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"→"]
[]
["Vi benytter så langt som mulig kontroller som bidrar til at systemene våre ikke blir utsatt for uautoriserte endringer og at tjenestene våre fungerer slik de skal.  Kontrollene kan være versjonsstyring, signering av kode, arbeidsdeling, sjekksummer mv.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"→"]
[]
["Vi har kontroller som sikrer data under transport og data som lagres. Kontrollene kan være sjekksummer, kryptering, signering, tilgangskontroller, rutiner for gjenskaping (inkrementell backup). ",null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"→"]
[]
["Omfanget av feil i applikasjoner og data som påvirker dataenes integritet (eks. doble posteringer, overskriving av data om kunden) er lavere i 2022 sammenliknet med 2021.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"→"]
[]
["Konsekvensene av feil i applikasjoner og data som påvirker dataenes integritet (eks. doble posteringer, overskriving av data om kunden) er lavere i 2022 sammenliknet med 2021.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"→"]
[]
["Vi samler inn informasjon om drift, transaksjoner og svindel, og benytter informasjonen til å gjøre tjenestene sikrere.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"→"]
[]
["Vi vurderer fortløpende tiltak for å beskytte kunden, som for eksempel at 1) kunden kan slå av funksjoner i betalingstjenesten (regionsperre, internettsperre), 2) kunden blir varslet (SMS, e-post) når det skjer bevegelser på kundens kontoer / kort, eller ved avviste forsøk på tilgang til kundens kontoer / kort, og 3) kunden har god tilgang til kundestøtte.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"→"]
[]
["Når nye løsninger skal utvikles, tar vi i betraktning behovene til alle forretningsområdene. Dette for å unngå utfordringer med \"silo-løsninger\", som omfattende vedlikehold av programmer, komplisert drift og utfordringer med synkronisering av data.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"→"]
[]
["Vi tillater ikke at ansatte på forretningssiden eller som arbeider med rapportering, utvikler egne applikasjoner (eksempler: Excel, MS Access, Pyton) som benyttes i våre tjenester eller i vår rapportering til myndigheter.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"→"]
[]
["Det er risiko knyttet til mangelfulle eller manglende rutiner for endringshåndtering eller etterlevelse av rutiner.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"→"]
[]
["Det har i 2022 ikke forekommet endringer der rutinene som gjelder for endringer ikke er blitt fulgt.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"→"]
[]
["Antallet endringer som fører til ikke planlagte hendelser går ned.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"→"]
[]
["Antall hasteendringer er lavere i 2022 enn i 2021.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"→"]
[]
["Test-systemene er \"produksjonslike\", dvs. at testdata (anonymiserte), applikasjoner, programvare, styresystemer (SW) og maskinvare er de samme i test som i produksjon.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"↘"]
[]
["Vi gjør endringer i infrastrukturen (\"ikke-funksjonelle\" endringer) når det er lite kundeaktivitet, og kan reversere endringene og rulle tilbake på kort tid om nødvendig.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"→"]
[]
["Før produksjonssetting utføres det sikkerhetstesting. Testingen gjøres av personer som ikke har vært involvert i utviklingen av tjenesten som testes.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"→"]
[]
["Før produksjonssetting gjennomføres det uavhengig gjennomgang av koden.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"→"]
[]
["Prinsippet om arbeidsdeling opprettholdes under hele endringsprosessen, dvs. at forskjellige personer er ansvarlig for utvikling, test, godkjenning og produksjonssetting. ",null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"→"]
[]
["Det er høy grad av kompleksitet i IKT-systemene. Det er få personer som har  oversikt og det er vanskelig å overskue følgene som en endring i ett system kan ha for andre systemer.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"→"]
[]
["Endringer i IKT-sikkerhetskontroller (Eks.: brannmurregler)  blir godkjent av IKT-sikkerhet før endringen iverksettes.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"→"]
[]
["Mange nye regulatoriske krav gjør at vi stadig må endre systemene våre.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"↗"]
[]
["Vi har i løpet av siste 12 måneder gjort risikoanalyse, identifisert områder med høy risiko forbundet med nedetid (for eksempel Single Point of Failure), og satt i verk tiltak for å sikre kontinuerlig drift.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"→"]
[]
["Vi har en oversikt over hvilke forretningsprosesser som påvirkes ved avvik eller stopp i driften. På bakgrunn av oversikten setter vi mål for maksimal tid for reetablering av normal drift og maksimal tålbar nedetid.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"→"]
[]
["Vi gjennomgår regelmessig planer, prosesser og prosedyrer for kontinuitet og reetablering av kritiske IKT-systemer og tjenester (inkludert utkontrakterte systemer og tjenester) og behovet for effektiv kommunikasjon i denne forbindelse, med tanke på mulig tap av kritisk kompetanse, tap av fysiske lokasjoner, tap av leverandører, tap av IKT-systemer, cyber-angrep.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"→"]
[]
["Vi anvender anerkjente standarder når det gjelder utkontraktering, som for eksempel EBA Guidelines on outsourcing arrangements.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"→"]
[]
["Retningslinjene for utkontraktering definerer roller og ansvar, så vel som kompetanse som kreves for å overvåke og håndtere risiko forbundet med de utkontrakterte tjenestene, herunder en regelmessig risikovurdering av alle utkontrakterte tjenester.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"→"]
[]
["Samarbeidsrutinene og ansvarsforholdet mellom oss og leverandørene er detaljerte og presise.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"→"]
[]
["Vi oppdaterer en oversikt over alle utkontrakteringer og risiko knyttet til utkontrakteringene. Andrelinjeforsvar og tredjelinjeforsvar har tilstrekkelig kompetanse og ressurser, og de kontrollerer utkontrakteringene og leverandørene regelmessig.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"→"]
[]
["Vi har gode tiltak for å avdekke avvik (unormal belastning, unormale bruk av porter / protokoller, avvikende svarstider, sikkerhetshendelser) i datatrafikken og ta aksjon før skade inntreffer.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"→"]
[]
["Vi har oppdaterte rutiner for å håndtere hendelser, herunder cyber-hendelser. Rutinene inkluderer regler for eskalering og rapportering.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"→"]
[]
["Vi tester kriseløsningene  i et omfang som gjør oss sikre på at de fungerer som forutsatt. Testen inkluderer tilbakelegging av data fra sikkerhetskopier.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"→"]
[]
["Vi overvåker \"tikkende bomber\", dvs. komponenter som gradvis slites, og verdier som gradvis når nivåer som krever inngrep, for eksempel minnelekkasje, sertifikater som går ut på dato, elektroniske komponenter som slites, energiforsyning som slites (batterier, brennstoff til nødstrøm-aggregat), CPU, RAM, disk.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"→"]
[]
["Vi har betydelig \"teknisk gjeld\", noe som gir risiko når det gjelder drift.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"↘"]
[]
["Total nedetid vi hadde i 2022 påvirket forretningsdriften i mindre grad enn nedetiden vi hadde i 2021.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"→"]
[]
["Rettigheter til å administrere systemer og data (\"admin-rettigheter\") tildeles når situasjonen krever det og så lenge situasjonen krever det.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"→"]
[]
["Grensesnittene som tredjeparter benytter for å få tilgang til betalingskontoer er testet og godkjent i samarbeid med tredjepartene.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"→"]
[]
["Grensesnittene som tredjeparter benytter er sikret i tråd med bestemmelsene i delegert kommisjonsforordning (EU 2018/389).",null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"↗"]
[]
["Vi benytter i høy grad tiltak for å sikre oss mot angrep (advanced persistence threat, trojanere, ransomware, DDoS, e-post angrep). Eksempler på tiltak: Intrusion Detection og Intrusion Prevention, brannmur, antivirus, kontroll av web-trafikk, sikring av e-post, sikkerhetsoppdatering, sandboxing.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"→"]
[]
["Vi gjør regelmessige tester for å teste sikkerheten i tjenestene våre (eks. penetrasjonstesting, testing i henhold til internasjonale anerkjente standarder, sårbarhetsscanning).",null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"→"]
[]
["Vi sjekker at sikkerhetskontrollene er hensiktsmessige og  fungerer slik de skal - årlig for kritiske systemer og minst hvert 3. år for ikke-kritiske systemer.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"→"]
[]
["Vi har gode rutiner når det gjelder sikkerhetsoppdateringer.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"→"]
[]
["Vi har kontroll på:\n  -  hvem som har tilgang til våre data og systemer\n  -  hvilke data og systemer brukeren har tilgang til\n  -  hvorfor brukeren har tilgang\n  -  dato for fornyet vurdering og identitetskontroll av brukeren",null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"→"]
[]
["Personell har personlig logon-id. Det er ingen \"fellesbrukere\".",null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"→"]
[]
["Innlogging som programmerte prosesser gjør mot systemer og data er låst til prosessen slik at personell ikke kan bruke innloggingsdetaljene for å logge seg inn.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"→"]
[]
["Det er en utfordring å få tilgang til IKT-sikkerhetskompetanse, herunder kompetanse til å stille krav til leverandører og følge opp leveransen.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"↗"]
[]
["Vi følger anerkjente standarder som kan bidra til kvalitet og sikkerhet i programkoden (for eksempel OWASP).",null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"→"]
[]
["Vi fjerner programvare som vi ikke lenger bruker, og programvare som ikke lenger støttes av leverandøren.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"→"]
[]
["All fjernaksess til våre systemer skjer ved bruk av VPN og 2-faktor autentisering.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"→"]
[]
["Vi har gode retningslinjer for klassifisering og beskyttelse av strukturert (databaser) og ustrukturert (Word, e-post, personlige filområder) informasjon og beskyttelse av informasjonen.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"→"]
[]
["Vi har gode rutiner for tildeling og vedlikehold av rettigheter som ansatte, leverandører, konsulenter og applikasjoner har i systemene våre. ",null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"→"]
[]
["Vi logger tilgang til data og systemer. Dersom det forkommer uautorisert tilgang eller forsøk på tilgang går det et varsel som umiddelbart blir fulgt opp.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"→"]
[]
["Vi har inndelt nettverket i sikkerhetssoner basert på en sikkerhetsgradering av data og systemer. Graderingen bestemmer nivået på fysisk og logisk (tilgangskontroller, kryptering mv.) sikring av data og funksjoner i sonen. Nettverket omfatter sone for lagring av sikkerhetskopier.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"→"]
[]
["Data på bærbart utstyr er kryptert.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"→"]
[]
["Ved terminering av avtaler om datalagring må leverandøren dokumentere at data er fullstendig slettet.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"→"]
[]
["Vi har rutiner for sikker lagring og overvåking av sensitiv betalingsinformasjon (informasjon som kan misbrukes til å begå svindel, f.eks. kortdetaljer og påloggingsinformasjon) samt kontroller når det gjelder lagring og tilgang til denne informasjonen.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"→"]
[]
["Vi har gode tiltak for å forhindre at en angriper tar over en bruker-ID og misbruker denne.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"→"]
[]
["Vi har gode tiltak for å forhindre at en angriper tar over en kunde-ID og misbruker denne.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"↗"]
[]
["Vi krever sterk kundeautentisering i forbindelse med betalinger for handel på internett.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"→"]
[]
["Vi har god kontroll når det gjelder utlevering, bruk og sletting av autentiseringskjennetegn til kunder.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"→"]
[]
["Vi benytter kontroller som forhindrer \"skimming\" og \"Card not present\" - svindel",null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"→"]
[]
["Vi har gjort en detaljert risikovurdering og definert mislighetsscenarier.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"→"]
[]
["Vi har etablert særskilt logging og varsling når det gjelder situasjoner, scenarier eller kontobevegelser der det etter risikovurderingen konkluderes med at det er sannsynlig at det kan skje misligheter. Dette kan være tilbakevalutering, bevegelser på interne kontoer, bevegelse på passive kontoer, overføring fra kunde til ansatt og tilbake, ikke-tjenstlige oppslag på kundedata, ansatte som er i en presset økonomisk situasjon.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"→"]
[]
["Vi benytter tjenestedeling (\"four eyes principle\") så langt som mulig.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"→"]
[]
["Vi overvåker ansattes egenhandel.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"→"]
[]
["Vi samarbeider med andre foretak for å få kartlagt formuens og midlenes opprinnelse og midlenes bruk.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"→"]
[]
["Våre IKT-systemer gir et samlet bilde av kunde, kunderelasjoner og kundeadferd",null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"→"]
[]
["Vi har elektronisk overvåking av transaksjoner og transaksjonsmønstre.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"→"]
[]
["Vi har en stadig bedre presisjon når det gjelder flagging av mistenkelig transaksjoner.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"→"]
[]
["Det er en risiko for at transaksjonsovervåkingssystemet ikke fanger opp alle betalingstransaksjoner.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"→"]
[]
["AML-systemene benytter i utstrakt grad data fra øvrige systemer.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"→"]
[]
["AML-systemene gjenkjenner mistenkelig mønstre over tid.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"→"]
[]
["AML-systemene fanger opp at en person har flere kundeforhold på tvers av forretningsenheter.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"→"]
[]
["Sanksjonscreeningsystemet har høy presisjon i treff av listeførte personer og foretak.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"→"]
[]
["↗"]
["↘"]
["→"]

{"sheet":"Ark8","index":12,"n_rows":68,"n_cols":315,"rows_kept":68,"cut":false,"hidden":true,"merged":[]}
[null,"AASEN SPAREBANK","AASEN SPAREBANK","AERA PAYMENT & IDENTIFICATION AS","AERA PAYMENT & IDENTIFICATION AS","ALEKTUM FINANS AS","ALEKTUM FINANS AS","ANDEBU SPAREBANK","ANDEBU SPAREBANK","Aprila Bank ASA","Aprila Bank ASA","ARENDAL OG OMEGNS SPAREKASSE","ARENDAL OG OMEGNS SPAREKASSE","ARVATO FINANCE AS","ARVATO FINANCE AS","AURSKOG SPAREBANK","AURSKOG SPAREBANK","Bambora Norge Nuf","Bambora Norge Nuf","BANK NORWEGIAN ASA","BANK NORWEGIAN ASA","BANK2 ASA","BANK2 ASA","BERG SPAREBANK","BERG SPAREBANK","BIEN SPAREBANK ASA","BIEN SPAREBANK ASA","BILL KILL AS","BILL KILL AS","BIRKENES SPAREBANK","BIRKENES SPAREBANK","BJUGN SPAREBANK (2)","BJUGN SPAREBANK (2)","BJUGN SPAREBANK","BJUGN SPAREBANK","BLAKER SPAREBANK","BLAKER SPAREBANK","BN BANK ASA","BN BANK ASA","BNP PARIBAS S.A. NORWAY BRANCH","BNP PARIBAS S.A. NORWAY BRANCH","BOLIGBANKEN ASA","BOLIGBANKEN ASA","BRAbank","BRAbank","BUYPASS PAYMENT AS","BUYPASS PAYMENT AS","CIRCLE K NORGE AS","CIRCLE K NORGE AS","CREDICARE AS","CREDICARE AS","CULTURA SPAREBANK","CULTURA SPAREBANK","DALMAR MONEY TRANSFER AS","DALMAR MONEY TRANSFER AS","DELTAGER AS","DELTAGER AS","DINTERO AS","DINTERO AS","DNB BANK ASA","DNB BANK ASA","DRANGEDAL SPAREBANK","DRANGEDAL SPAREBANK","EIDSBERG SPAREBANK","EIDSBERG SPAREBANK","EIKA KREDITTBANK AS","EIKA KREDITTBANK AS","ELAVON FINANCIAL SERVICES DAC,","ELAVON FINANCIAL SERVICES DAC,","ELEKT AS","ELEKT AS","ESPOS NORGE AS","ESPOS NORGE AS","ETNE SPAREBANK","ETNE SPAREBANK","ETNEDAL SPAREBANK (2)","ETNEDAL SPAREBANK (2)","ETNEDAL SPAREBANK","ETNEDAL SPAREBANK","EVJE OG HORNNES SPAREBANK (2)","EVJE OG HORNNES SPAREBANK (2)","Evje og Hornnes Sparebank","Evje og Hornnes Sparebank","Evry Card","Evry Card","FLEKKEFJORD SPAREBANK","FLEKKEFJORD SPAREBANK","Front Payment AS","Front Payment AS","Fundingpartner AS","Fundingpartner AS","Grong Sparebank","Grong Sparebank","Grue Sparebank (2)","Grue Sparebank (2)","Grue Sparebank","Grue Sparebank","HALTDALEN SPAREBANK","HALTDALEN SPAREBANK","Haugesund Sparebank","Haugesund Sparebank","HEGRA SPAREBANK (2)","HEGRA SPAREBANK (2)","HEGRA SPAREBANK","HEGRA SPAREBANK","HEMNE SPAREBANK","HEMNE SPAREBANK","HJARTDAL OG GRANSHERAD SPAREBANK","HJARTDAL OG GRANSHERAD SPAREBANK","HJELMELAND SPAREBANK","HJELMELAND SPAREBANK","Horde AS","Horde AS","HØLAND OG SETSKOG SPAREBANK","HØLAND OG SETSKOG SPAREBANK","INSTABANK ASA","INSTABANK ASA","JERNBANEPERSONALETS SPAREBANK","JERNBANEPERSONALETS SPAREBANK","JÆREN SPAREBANK","JÆREN SPAREBANK","KLP BANKEN AS","KLP BANKEN AS","KOMPLETT BANK ASA","KOMPLETT BANK ASA","KRAFT BANK ASA","KRAFT BANK ASA","KREDD AS","KREDD AS","KVINESDAL SPAREBANK","KVINESDAL SPAREBANK","LARVIKBANKEN","LARVIKBANKEN","LEDO PART OF SCHIBSTED AS","LENDO PART OF SCHIBSTED AS","LILLESANDS SPAREBANK","LILLESANDS SPAREBANK","LUSTER SPAREBANK","LUSTER SPAREBANK","MARITIME & MERCHANT BANK ASA","MARITIME & MERCHANT BANK ASA","Marker Sparebank","Marker Sparebank","MELHUS SPAREBANK","MELHUS SPAREBANK","MONIO AS","MONIO AS","MYBANK ASA","MYBANK ASA","NEONOMICS AS","NEONOMICS AS","NORDEA BANK ABP, FILIAL I NORGE","NORDEA BANK ABP, FILIAL I NORGE","Nordea Direct Bank ASA","Nordea Direct Bank ASA","NORDEA EIENDOMSKREDITT AS","NORDEA EIENDOMSKREDITT AS","NORDIC CORPORATE BANK ASA","NORDIC CORPORATE BANK ASA","NORGESGRUPPEN FINANS AS","NORGESGRUPPEN FINANS AS","NT SERVICES AS","NT SERVICES AS","NÆRINGSBANKEN ASA","NÆRINGSBANKEN ASA","OBOS FACTORING AS","OBOS FACTORING AS","OBOS-banken","OBOS-banken","Odal Sparebank","Odal Sparebank","ONESETTLE AS","ONESETTLE AS","OPDALS SPAREBANK","OPDALS SPAREBANK","ORKLA SPAREBANK","ORKLA SPAREBANK","OSLOFJORD SPAREBANK","OSLOFJORD SPAREBANK","PARETO BANK ASA","PARETO BANK ASA","PAYEX NORGE AS","PAYEX NORGE AS","RESURS BANK AB","RESURS BANK AB","RIA FINANCIAL SERVICES NORWAY AS","RIA FINANCIAL SERVICES NORWAY AS","RINDAL SPAREBANK","RINDAL SPAREBANK","ROMERIKE SPAREBANK","ROMERIKE SPAREBANK","ROMSDAL SPAREBANK","ROMSDAL SPAREBANK","RØROSBANKEN RØROS SPAREBANK","RØROSBANKEN RØROS SPAREBANK","SAFE DEPOSIT BANK OF NORWAY AS","SAFE DEPOSIT BANK OF NORWAY AS","SANDNES SPAREBANK","SANDNES SPAREBANK","SANTANDER CONSUMER BANK AS","SANTANDER CONSUMER BANK AS","SBANKEN ASA","SBANKEN ASA","SEB Kort Bank AB Oslofilialen Norsk Avdeling av Utenlandsk Foretak","SEB Kort Bank AB Oslofilialen Norsk Avdeling av Utenlandsk Foretak","SELBU SPAREBANK","SELBU SPAREBANK","SETTLE GROUP AS","SETTLE GROUP AS","SKAGERRAK SPAREBANK","SKAGERRAK SPAREBANK","SKANDINAVISKA ENSKILDA BANKEN AB (PUBL) OSLOFILIALEN","SKANDINAVISKA ENSKILDA BANKEN AB (PUBL) OSLOFILIALEN","SKUDENES & AAKRA SPAREBANK","SKUDENES & AAKRA SPAREBANK","SKUE SPAREBANK (2)","SKUE SPAREBANK (2)","SKUE SPAREBANK","SKUE SPAREBANK","SOGN SPAREBANK","SOGN SPAREBANK","SOKNEDAL SPAREBANK","SOKNEDAL SPAREBANK","SPAREBANK 1 GUDBRANDSDAL","SPAREBANK 1 GUDBRANDSDAL","SPAREBANK 1 HALLINGDAL VALDRES","SPAREBANK 1 HALLINGDAL VALDRES","SPAREBANK 1 HELGELAND","SPAREBANK 1 HELGELAND","SPAREBANK 1 KREDITT AS","SPAREBANK 1 KREDITT AS","SPAREBANK 1 LOM OG SKJÅK","SPAREBANK 1 LOM OG SKJÅK","SPAREBANK 1 MODUM","SPAREBANK 1 MODUM","SPAREBANK 1 NORD-NORGE","SPAREBANK 1 NORD-NORGE","SPAREBANK 1 NORDMØRE","SPAREBANK 1 NORDMØRE","SPAREBANK 1 SMN","SPAREBANK 1 SMN","SPAREBANK 1 SR-BANK ASA","SPAREBANK 1 SR-BANK ASA","SPAREBANK 1 SØRE SUNNMØRE","SPAREBANK 1 SØRE SUNNMØRE","SPAREBANK 1 SØRØST-NORGE","SPAREBANK 1 SØRØST-NORGE","SPAREBANK 1 ØSTFOLD AKERSHUS","SPAREBANK 1 ØSTFOLD AKERSHUS","SPAREBANK 1 ØSTLANDET","SPAREBANK 1 ØSTLANDET","SPAREBANK 68 GRADER NORD","SPAREBANK 68 GRADER NORD","Sparebanken Møre","Sparebanken Møre","SPAREBANKEN NARVIK (2)","SPAREBANKEN NARVIK (2)","Sparebanken Narvik","Sparebanken Narvik","SPAREBANKEN SOGN OG FJORDANE","SPAREBANKEN SOGN OG FJORDANE","SPAREBANKEN SØR","SPAREBANKEN SØR","Sparebanken Vest","Sparebanken Vest","SPAREBANKEN ØST","SPAREBANKEN ØST","Sparekillingsbanken","Sparekillingsbanken","STADSBYGD SPAREBANK","STADSBYGD SPAREBANK","STOREBRAND BANK ASA","STOREBRAND BANK ASA","STREX AS","STREX AS","STRØMMEN SPAREBANK","STRØMMEN SPAREBANK","SUNNDAL SPAREBANK","SUNNDAL SPAREBANK","SØGNE OG GREIPSTAD SPAREBANK","SØGNE OG GREIPSTAD SPAREBANK","TINN SPAREBANK","TINN SPAREBANK","TOLGA-OS SPAREBANK","TOLGA-OS SPAREBANK","TOTENS SPAREBANK","TOTENS SPAREBANK","TRØGSTAD SPAREBANK","TRØGSTAD SPAREBANK","Tysnes Sparebank","Tysnes Sparebank","VA FINANCE AS","VA FINANCE AS","VALDRES SPAREBANK","VALDRES SPAREBANK","Valle Sparebank","Valle Sparebank","VINA REMITTANCE EXPRESS AS","VINA REMITTANCE EXPRESS AS","VIPPS AS","VIPPS AS","VOSS SPAREBANK","VOSS SPAREBANK","Voss Veksel- og Landmandsbank ASA","Voss Veksel- og Landmandsbank ASA","ZDATA AS","ZDATA AS","ZTL PAYMENT SOLUTION AS","ZTL PAYMENT SOLUTION AS","Ørskog Sparebank","Ørskog Sparebank","ØSTRE AGDER SPAREBANK (2)","ØSTRE AGDER SPAREBANK (2)","ØSTRE AGDER SPAREBANK","ØSTRE AGDER SPAREBANK"]
["1.     Vi etterlever prinsippet om 3 Lines of Defence.   ","L","S","L","S",null,null,"L","S","L","S","L","S","L","S","L","S","L","M","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","M","S","M","S","L","S","L","S","L","S","L","S","L",null,null,null,"M","M","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","M","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","H","M","L","S","M","S","L","S","L","S","L","S","M","S",null,null,"L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","M","S","L","S","L","S","L","S","L","S","L","S","M","M","L","S","M","S","M","S",null,null,"L","M","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","M","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","M","S","L","S","L","S","L","S","L","M","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","M","L","S","L","S","L","S","L","S","M","S","L","S","L","S","L","S","L","S","L",null,"L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L",null,"L","S","L","S","L","S",null,null,"L","M","M","S","L","S","L","S"]
["2.     Vi har en godt innarbeidet prosess for risikoanalyse. Ansatte er kjent med prosessen og bidrar aktivt og løpende inn i den.","L","S","L","M",null,null,"L","S","M","M","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","M","S","L","S","M","M","L","S","L","S","L","S","M","M","M","S","L","S","L","S","M","S","L","S","L","S","L","S","L","S","L",null,"M","S","L","S","L","Ø","L","S","L","S","L","S","L","S","L","S","L","Ø","M","M","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","M","M","L","S","L","M","L","S","L","S","L","S","M","M",null,null,"L","S","L","S","L","S","L","S","M","Ø","L","Ø","L","S","L","S","L","S","M","S","L","S","H","S","M","S","L","S","M","S","H","M","L","S","L","S","M","S",null,null,"L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","M","M","L","S","L","S","L","S","L","S","L","S","L","S","L","Ø","L","S","L","S","M","S","L","S","M","S","M","S","M","S","L","S","M","S","M","S","M","S","M","S","M","S","L","S","M","S","L","S","M","S","M","S","L","S","L","M","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","M","L",null,"L","S","L","S","L","Ø","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L",null,"L","S","L","Ø","L","S","M","M","M","M","M","S","L","S","L","S"]
["3.     Vi har oversikt over virksomhetskritisk IKT-utstyr og programvare, inklusive lisenser. Vi har oversikt over gyldig konfigurasjon av tekniske løsninger.","L","S","L","S",null,null,"M","M","L","S","M","M","L","S","M","M","L","S","L","S","M","M","M","M","M","M","L","S","M","M","M","M","M","M","M","M","M","S","M","D","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","M","S","M","M","M",null,"M","S","M","M","L","S","M","M","M","M","M","M","M","M","L","S","L","S","L","S","L","S","M","M","M","M","M","M","M","M","L","S","M","M","M","M","M","M","M","M","M","M","L","S","M","M","L","S","M","M","M","M","L","S","L","S",null,null,"L","S","M","M","M","M","L","S","M","S","L","S","L","S","M","M","M","M","L","S","M","S","L","S","M","S","L","S","M","S","H","M","L","S","L","S","M","S",null,null,"M","Ø","M","M","L","S","M","M","M","M","M","M","L","S","L","S","M","S","L","S","M","M","M","M","M","M","M","M","L","S","M","M","H","M","M","S","L","S","L","S","L","S","M","M","L","S","L","S","M","M","M","M","L","S","M","M","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","M","Ø","L","S","L","M","L","S","L","S","M","M","M","M","L","S","M","M","M","S","L","S","L","S","L","S","L","S","L",null,"M","M","M","M","L","S","M","M","L","S","M","M","M","M","M","M","L","S","M","M","M","M","L",null,"L","S","L","S","M","M","M","M","L","M","M","S","M","M","M","M"]
["4.     Informasjon som grunnlag for å vurdere risiko samler vi inn systematisk og løpende. Informasjonen kan være analyser av avvik og hendelser, informasjon fra eksterne kilder, resultat av penetrasjonstesting, observasjoner fra kunder og ansatte.","M","S","L","M",null,null,"L","S","L","S","L","S","L","S","L","S","L","S","M","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","M","S","M","S","L",null,"M","S","L","S","M","M","L","S","L","S","L","S","M","M","M","S","L","S","M","S","L","S","L","S","L",null,"M","M","L","S","L","Ø","L","S","L","S","L","S","L","S","L","S","L","Ø","M","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","M","M",null,null,"M","M","L","S","L","S","L","S","L","Ø","L","Ø","L","S","L","S","L","S","L","S","M","S","M","Ø","M","S","M","S","M","S","M","S","L","S","M","S","M","M",null,null,"L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","M","S","L","S","L","S","L","S","L","S","L","S","L","S","L","M","L","S","M","S","M","S","L","S","L","S","M","S","L","Ø","L","S","L","S","M","S","L","S","M","S","M","S","M","S","L","S","M","S","M","S","M","S","M","S","M","S","M","S","M","S","M","S","M","S","M","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","Ø","M","S","L","S","L",null,"L","S","L","S","L","Ø","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L",null,"L","S","L","Ø","L","S","M","M","M","M","M","S","L","S","L","S"]
["5.     Ansatte har stillingsbeskrivelser. Ansattes ansvar når det gjelder kontroll og rapportering inngår i stillingsbeskrivelsen.","L","S","L","S",null,null,"L","S","L","S",null,null,"L","S","L","S","L","S","L","M","L",null,"L","S","L","S","M","S",null,null,"L","S","L","S","L","S","M","S","L","S","L","S","L","S","L","S","L","S","M","S","L","S","L","S","M","S","M","M","L","S","M","S","L","S","L","S","L",null,"L","S","L","S","L","Ø","M","S","M","S","L","S","L","S","L","S","L","S","L","S","M","M","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","M","S","L","S","L","S","L","S","M","S",null,null,"L","S","M","S","L","S","L","S","L","Ø","L","Ø","L","S","L","S","L","S","M","S","M","S","L","S","L","S","L","S","L","S","M","S","L","S","M","S","L","S",null,null,"L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","M","M","L","S","L","S","L",null,"L","S","L","S","L","S","L","S","M","M","L","S","L","S","L","S","M","S","L","S","L","Ø","L","S","L","S","L","S","L","S","M","S","L","S","M","S","L","Ø","M","S","M","S","M","S","M","S","M","S","M","S","M","S","L","S","M","S","L","S","L","S","L","S","L","S","L","S","M","Ø","M","S","M","S","L","S","L","S","L","S","L","S","L",null,"L","S","L","S","L","Ø","L","S","L","S","L","S","L","S","L","S","L","S",null,null,"M","S","L",null,"L","S","L","Ø","L","S","M","M","L","M","L","S","L","S","L","S"]
["6.     Vi har en prosess for utvikling og forbedring av a) rutiner for utvikling og drift og b) kontroll av at rutinene etterleves.","L","S","L","S",null,null,"L","S","L","M","L","S","L","S","L","S","M","S","M","M","L","S","L","S","L","S","L","M","L","S","L","S","L","S","L","S","M","S","L","S","L","S","L","S","L","S","M","S","L","S","L","S","L","S","M","S","L","S","L","S","L","S","L","S","L","S","L",null,"M","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","M","M","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","M","L","S","L","S","L","S","M","M",null,null,"L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","M","S","M","S","M","S","M","S","L","S","M","S","L","S","L","S","M","S","M","S",null,null,"M","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","M","S","M","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","M","S","L","S","M","S","M","S","M","S","L","S","M","S","M","S","M","S","M","S","M","S","M","S","M","S","L","S","M","S","M","S","L","S","L","S","L","S","L","S","L","S","M","S","M","S","L","S","L","S","L","S","L","S","L",null,"L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L",null,"M","S","L","S","L","S","L","S","M","M","L","S","L","S","L","S"]
["7.     Utkontrakteringsavtalene sikrer oss rett til innsyn i alle forhold som gjelder leveransen.","L","S","M","S",null,null,"L","S","L","S","L","S","L","S","L","S","M","M","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","M","S","M","S","L","S","M","S",null,null,"L","S","L","S","L","S","L","S","L","S","M","S","L","S","L","S","L","S","L","S","L",null,"M","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","M","M","L","S","L","S","L","S","L","S","L","S","M","S",null,null,"M","M","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","M","S","M","M","M","Ø","L","S","M","M","L","S","L","S","L","S","L","S","L","S",null,null,"L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","M","S","M","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","M","Ø","M","M","L","S","L","S","L","S","M","M","L","S","L","S","L","S","L","S","L","S","L","S","M","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","M","S","L","S","L","S","L","S","L","S","L",null,"L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S",null,null,"L","M","L","S","L","S","L","S","L","S","L","S","L","S","L","S"]
["8.     Vi har gode retningslinjer knyttet til sikkerhet. Vi gjør detaljert risikovurdering av betalingstjenestevirksomheten, og en beskrivelse av kontrollen med sikkerheten og tiltak for å beskytte brukerne av betalingstjenestene mot risikoene som er identifisert, inkludert svindel og ulovlig bruk av sensitive opplysninger og personopplysninger.","M","S","L","M",null,null,"M","S","L","S","M","S","L","S","M","S","M","S","L","S","M","S","M","S","M","S","L","M","M","S","M","S","M","S","M","S","M","S","M","S","L","S","M","S","L","S","M","M","L","S","L","S","L","S","L","S","M","S","M","S","M","S","M","S","M","S","L",null,"M","Ø","L","S","M","S","M","S","M","S","M","S","M","S","L","S","M","S","L","S","L","M","M","S","M","S","M","S","M","S","M","S","M","S","M","S","M","S","M","S","M","S","M","M","M","S","L","S","M","S","M","S","M","S","M","M",null,null,"L","S","M","S","M","S","L","S","M","S","M","S","M","S","M","S","M","S","L","S","M","S","M","S","M","S","M","S","M","S","M","M","L","S","M","S","M","Ø",null,null,"M","S","M","S","M","S","M","S","M","S","M","S","M","Ø","L","S","M","S","M","M","M","S","M","S","M","S","M","S","L","S","M","S","M","S","M","Ø","M","S","M","S","L","S","M","S","M","S","M","S","M","S","M","S","L","S","M","S","M","Ø","M","Ø","M","Ø","L","S","M","Ø","M","Ø","M","Ø","M","Ø","M","Ø","M","Ø","M","Ø","M","S","M","Ø","M","Ø","M","Ø","L","S","M","S","M","S","M","S","L","S","M","S","L","S","M","S","M","S","L","S","L",null,"M","S","M","S","M","S","M","S","M","S","M","S","M","S","M","S","L","S","M","S","M","S","L",null,"L","M","M","S","M","S","M","M","M","M","M","S","M","S","M","S"]
["9.     Vi har god bestillerkompetanse, juridisk og teknisk. ","M","S","L","S",null,null,"L","S","L","S","L","S","L","S","L","S","M","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","M","S","M","S","L","S","M","M","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","M","S","L","S","L","S","L",null,"M","S","L","S","L","Ø","L","S","L","S","L","S","L","S","L","S","L","Ø","M","M","M","S","L","S","L","S","L","S","L","S","L","Ø","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S",null,null,"M","S","L","S","L","S","L","S","L","Ø","L","Ø","L","S","L","S","L","S","L","S","L","M","M","S","L","S","L","S","L","S","M","S","L","S","M","S","M","S",null,null,"M","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","M","S","L","S","L","S","L","S","L","S","L","S","L","S","L","Ø","M","Ø","L","S","M","S","L","S","L","S","L","S","M","S","L","S","L","S","M","S","L","S","M","Ø","M","Ø","M","S","L","S","M","Ø","M","Ø","M","Ø","M","Ø","M","Ø","M","Ø","M","Ø","L","S","M","S","M","Ø","M","M","M","S","L","S","L","S","L","S","L","Ø","L","S","L","S","M","Ø","M","S","L","S","L",null,"L","S","L","S","L","Ø","L","S","M","S","L","S","L","S","L","S","L","S","L","S","L","S",null,null,"M","S","L","Ø","L","S","L","S","L","S","H","Ø","L","S","L","S"]
["10.  Vi har løpende oppfølging av våre leverandører og leveransene.","M","S","L","S",null,null,"L","S","L","S","L","S","M","S","L","S","M","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","M","S","M","S","L","S","L","S","L","S","L","S","M","M","L","S","L","S","L","S","L","S","M","S","M","S","L","S","L","S","L",null,"L","S","L","S","L","Ø","L","S","L","S","L","S","L","S","L","S","L","Ø","L","S","L","S","L","S","L","S","L","S","L","S","L","Ø","L","S","L","S","L","S","L","S","L","S","M","M","L","S","L","S","L","S","L","S","L","S","M","S",null,null,"L","M","L","S","L","S","M","M","L","Ø","L","Ø","L","S","L","S","L","S","M","S","L","S","L","S","M","D","M","M","M","M","L","S","L","S","M","S","M","S",null,null,"M","S","L","S","M","S","L","S","L","S","L","S","L","S","L","S","L","S",null,null,"L","S","L","S","L","S","L","S","L","S","L","S","L","Ø","M","S","M","M","M","S","L","S","L","S","L","M","M","S","L","S","L","S","L","S","L","S","M","S","M","S","M","S","L","S","M","S","M","S","M","S","M","S","M","S","M","S","M","S","M","Ø","M","S","M","S","M","S","L","S","L","S","L","S","L","Ø","L","S","L","S","L","S","L","Ø","M","S","L","S","L",null,"L","S","L","S","L","Ø","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S",null,null,"L","S","L","Ø","L","S","L","S","M","M","L","S","L","S","L","S"]
["11.  Vi har en oversikt som viser hvilke kontroller vi bygger på innenfor hhv. førstelinjekontroll, risikostyring/etterlevelse og internrevisjon (de tre forsvarslinjer), brutt ned på områder som bidrar til å sikre integritet, konfidensialitet og tilgjengelighet. Hvem, og hvilket foretak, som er ansvarlig for å gjennomføre kontrollene inngår i oversikten.","M","S","M","M",null,null,"L","S","L","S","L","S","L","S","L","S","M","S","M","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","M","S","L","S","L","S","M","S","L","S","M","M","L","S","M","Ø","L","S","M","S","M","S","M","S","M","S","L","M","L","S","L",null,null,null,"L","S","L","Ø","L","S","L","S","L","S","L","S","L","S","L","Ø","L","S","M","M","L","S","L","S","L","S","L","S","L","Ø","L","S","L","S","L","S","L","S","L","S","M","M","L","S","L","M","L","S","L","S","M","S","M","S",null,null,"L","S","L","S","L","S","M","M","M","Ø","L","Ø","L","S","L","S","L","S","M","S","M","S","M","S","H","D","L","S","H","M","M","M","M","S","M","S","H","S",null,null,"M","S","L","S","M","S","L","S","L","S","L","S","L","S","M","S","L","M","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","M","M","L","S","M","S","L","S","L","S","L","S","L","Ø","L","S","L","S","M","S","L","S","M","S","M","S","M","S","L","S","M","S","M","S","M","S","M","S","M","S","M","S","M","S","M","S","M","S","M","S","L","S","L","M","L","S","L","S","L","S","L","S","M","S","L","S","L","S","M","S","L","S","L",null,"L","S","L","S","L","Ø","L","S","M","S","L","S","L","S","L","S","L","S","L","S","L","S","L",null,"M","S","L","Ø","L","S","L","S","M","M","L","S","L","S","L","S"]
["12.  Vi har fokus på bevisstgjøring av medarbeidere og opplæring av medarbeidere. ","L","S","L","S",null,null,"M","M","L","M","M","M","L","S","M","M","M","S","L","S","M","M","M","M","M","M","L","S","M","M","M","M","M","M","M","M","M","S","L","S","L","S","L","S","L","S","L","S","M","M","L",null,"L","S","M","S","M","S","L","S","M","S","L","S","M","M","L",null,"M","Ø","L","S","L","S","M","M","M","M","M","M","M","M","L","S","L","S","L","S","L","M","M","M","M","M","M","M","M","M","L","S","M","M","M","M","M","M","M","M","M","M","L","S","M","M","L","S","M","M","M","M","L","S","M","S",null,null,"L","S","M","M","M","M","L","S","L","S","L","S","L","S","M","M","M","M","L","Ø","M","S","L","M","L","S","L","S","L","S","M","M","L","S","M","S","M","M",null,null,"L","S","M","M","L","S","M","M","M","M","M","M","L","S","L","S","L","M","L","S","M","M","M","M","M","M","M","M","L","S","M","M","L","S","M","M","L","S","L","S","L","S","M","M","L","S","L","Ø","M","M","M","M","M","S","M","M","L","S","L","S","L","S","L","Ø","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","M","M","M","M","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L",null,"M","M","M","M","L","S","M","M","L","S","M","M","M","M","M","M","L","S","M","M","M","M","L",null,"L","S","L","S","M","M","L","S","M","M","M","S","M","M","M","M"]
["1.     IKT-systemene henter informasjon fra eksterne og interne kilder og sammenstiller og synkroniserer informasjonen til et bilde av foretakets risiko til bruk i styringsøyemed og til myndighetsrapportering.","L","S","L","S",null,null,"l","s","M","M","l","s","L","S","l","s","L","S","M","S","l","s","l","s","l","s","L","L","l","s","L","S","L","S","l","s","M","S","M","S","L","S","L","S","L","S","M","M","L","S","L","S",null,null,"M","M","M","S","L","S","L","S","L","S","l","s","L",null,null,null,"L","S","L","S","l","s","l","s","l","s","l","s","L","S","L","S","M","S","L","M","l","s","L","S","L","S","l","s","L","S","L","S","L","S","L","S","L","S","l","s","L","S","l","s","M","s","l","s","L","S","M","S","M","S",null,null,"L","S","l","s","l","s","L","S","L","S","L","S","l","s","l","s","l","s","L","Ø","L","M","L","S","M","S","L","S","M","S","L","S","L","S",null,null,"L","S",null,null,"M","S","l","s","M","S","l","s","l","s","l","s","L","S","L","S","L","S","L","S","l","s","l","s","l","s","l","s","L","S","l","s","L","S","M","S","L","S","L","S",null,null,"l","s","L","S","L","S","l","s","l","s","L","S","l","s","M","S","M","S","M","S","L","S","M","S","M","S","M","S","M","S","M","S","M","S","M","S","L","S","M","S","M","S","L","S","L","S","l","s","l","s","M","S","M","S","L","S","L","S","L","S","L","S","M","S","L",null,"l","s","l","s","L","S","l","s","L","S","l","s","l","s","l","s","L","S","l","s","l","s",null,null,"L","S","L","S","l","s","H","M","L","S","l","s","l","s","l","s"]
["2.     IKT-systemet gir automatisk et totalbilde av risikoen, for eksempel slik at hvis en hjørnestensbedrift går konkurs, så varsler systemet automatisk om lån til ansatte i bedriften og lån til leverandører til bedriften, slik at vi kan vurdere å tapsavskrive på disse.","M","S","M","M",null,null,"m","S","M","S","m","S","L","S","m","S","L","S","L","S","m","M","m","S","m","S","L","M","m","S","M","S","M","S","m","S","M","S","M","D","L",null,"L","S",null,null,"L","S",null,null,null,null,null,null,null,null,null,null,"L","S","M","S","M","S","m","S","L",null,null,null,"L","S","L","S","m","S","m","S","m","S","m","S",null,null,"L","S","L","S",null,null,"m","S","M","S","M","S","m","S","L","S","M","S","M","S","M","S","M","S","m","S",null,null,"m","S","L","S","m","S","M","S",null,null,"M","S",null,null,"L","S","m","S","m","S",null,"N","L","S","L","S","M","S","m","S","m","S",null,null,"M","S",null,null,"L","S","M","S","L","S","L","S","M","S",null,null,"L","M",null,null,"L","S","m","S","L","S","m","S","m","S","m","S","M","S","L","S","L","S","M","S","m","S","m","S","m","S","m","S",null,null,"m","S","L","S","L","S","L","S","M","S","L","S","m","S","L","S","L","S","m","S","m","S","L","S","m","S","L","S","M","S",null,"S","L","S","L","S","M","S","M","S","M","S","L","S",null,null,"L","S","L","S","L","S","M","S","M","S",null,null,"m","S","m","S","M","S","M","S","L","S","M","S",null,null,"M","S","M","S","L",null,"m","S","m","S","L","S","m","S","M","S","m","S","m","S","M","S","L","S","m","S","m","S",null,null,null,null,"L","S","m","S",null,null,null,null,"m","S","m","S","m","S"]
["3.     IKT-systemene reflekterer kundens evne til å betjene gjelden.","L","S","L","S",null,null,"L","S","M","M","L","S","L","S","L","S","L","S","M","S","L","S","L","S","L","S","L","M","L","S","L","S","L","S","L","S","M","S","L","S","L","S","L","S",null,null,"L","S",null,null,"L","S",null,null,null,null,null,null,"L","S","L","S","L","S","L","S","L",null,null,null,"L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","M","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S",null,null,"L","S","L","S","L","S","L","S","L","S","M","S",null,null,"M","S","L","S","L","S",null,"N","L","S","L","S","M","S","L","S","L","S",null,null,"L","M",null,null,"L","S","L","S","L","S","L","S","L","S",null,null,"M","S",null,null,"L","S","L","S","L","S","L","S","L","S","L","S","M","S","L","S","L","S",null,null,"L","S","L","S","L","S","L","S",null,null,"L","S","L","S","L","S","L","S","L","S",null,null,"L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S",null,"S","L","S","L","S","L","S","M","S","L","S","L","S",null,null,"L","S","L","S","L","S","M","S","L","S","L","S","L","S","L","S","L","S","L","S","M","S","L","S","L","S","L","S","L","S","L",null,"L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S",null,null,"L","S","L","S",null,null,null,null,"L","S","L","S",null,null,null,null,"L","S","L","S","L","S"]
["4.     Informasjonen i våre systemer og registre er korrekte (datakvalitet).","M","S","L","S",null,null,"M","S","M","M","M","S","L","S","M","M","L","S","M","S","M","S","M","S","M","S","L","M","M","S","M","S","M","S","M","M","M","S","M","S","L","S","L","S","L","S","L","S","M","S","L","S","L","S","M","M","L","M","M","S","M","S","M","S","M","S","L",null,"L","S","L","S","L","S","M","S","M","S","M","S","M","S","L","S","L","S","L","S","L","M","M","S","M","S","M","S","M","S","L","S","M","S","M","S","M","S","M","S","M","S","L","S","M","S","L","S","M","S","M","S","L","M","M","M",null,null,"L","S","M","S","M","S","L","S","L","S","L","S","M","S","M","S","M","S","L","Ø","L","S","L","S","H","S","M","S","H","S","L","S","L","S",null,null,"M","M",null,null,"L","S","M","S","L","S","M","S","M","S","M","S","L","S","L","S","L","S","L","S","M","S","M","S","M","S","M","S","L","S","M","S","L","S","L","S","L","S","M","S","L","S","M","S","L","S","L","S","M","S","M","S","L","S","M","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","M","S","L","S","L","S","M","S","M","S","L","S","M","M","M","S","L","S","L","S","M","S","M","S","L",null,"M","S","M","S","L","S","M","S","M","S","M","S","M","S","M","S","M","M","M","S","M","S","L",null,"L","S","L","S","M","S","L","S","L","S","M","S","M","S","M","S"]
["5.     Integrasjon mellom systemene skjer på en automatisert måte så langt det er mulig.","M","S","L","S",null,null,"M","M","L","S","M","M","L","S","M","M","L","S","L","S","M","M","M","M","M","M","L","S","M","M","M","M","M","M","M","M","M","S","L","S","L","S","L","S","L","S","L","S","L","S","M","M","L","S","M","S","L","S","L","S","M","S","M","S","M","M","M",null,"L","S","L","S","L","Ø","M","M","M","M","M","M","M","M",null,null,"L","Ø","L","S","L","M","M","M","M","M","M","M","M","M","L","Ø","M","M","M","M","M","M","M","M","M","M","L","S","M","M","L","S","M","M","M","M","L","M","M","M",null,null,"M","S","M","M","M","M","L","S","L","Ø","L","Ø","L","S","M","M","M","M","L","Ø","L","S","M","S","L","S","L","S","L","S","M","M","L","S",null,null,"M","M",null,null,"M","S","M","M","M","S","M","M","M","M","M","M","L","S","L","S","L","S","M","S","M","M","M","M","M","M","M","M","L","S","M","M","M","S","L","S","L","S","M","S","L","S","M","M","L","S","L","Ø","M","M","M","M","L","S","M","M","M","M","M","M","M","M","L","S","M","M","M","M","M","M","M","M","M","M","M","M","M","M","M","M","M","M","M","M","M","S","L","S","M","M","M","M","L","S","M","M","M","S","L","S","L","Ø","M","S","M","S","L",null,"M","M","M","M","L","Ø","M","M","M","S","M","M","M","M","M","M","M","M","M","M","M","M","L",null,"L","S","L","Ø","M","M","L","S","L","S","M","M","M","M","M","M"]
["6.     Omfanget av mangler og feil i systemene går ned.","M","S","M","M",null,null,"M","S","L","S","M","S","L","S","M","S","L","S","M","Ø","M","S","M","S","M","S","L","M","M","S","M","S","M","S","M","S","M","S","L","S","M","M","L","S","L","S","L","S","L","S","L","S",null,null,"M","M","M","S","L","M","M","S","M","S","M","S","M",null,"M","S","L","S","L","S","M","S","M","S","M","S","M","S","L","S","L","S","L","S","M","M","M","S","M","S","M","S","M","S","L","S","M","S","M","S","M","S","M","S","M","S","M","S","M","S","M","S","M","S","M","S","L","S","M","M",null,null,"L","M","M","S","M","S","L","S","L","S","L","S","L","S","M","S","M","S","M","M","L","M","M","S","M","S","L","M","M","S","M","M","M","S",null,null,"M","S",null,null,"M","S","M","S","L","S","M","S","M","S","M","S","L","S","L","S","L","S","M","M","M","S","M","S","M","S","M","S","L","M","M","S","L","S","M","S","M","S","M","S",null,null,"M","S","M","S","L","S","M","S","M","S","L","S","M","S","M","M","M","M","M","M","L","S","M","M","M","M","M","M","M","M","M","M","M","S","M","M","M","S","M","M","M","S","M","M","L","S","M","S","M","S","L","Ø","L","Ø","M","S","L","Ø","L","S","M","S","L","S","L",null,"M","S","M","S","L","S","M","S","M","S","M","S","M","S","M","S","L","S","M","S","M","S","L",null,"L","M","L","S","M","S","L","S","L","S","M","S","M","S","M","S"]
["7.     Vi samler inn statistiske opplysninger om drift, transaksjoner og svindel i betalingsformidlingstjenestene, og benytter informasjonen til å gjøre tjenestene sikrere.","M","S","L","S",null,null,"M","S","L","M","M","S","L","S","M","S","L","S","M","M","M","S","M","S","M","S","L","M","M","S","M","S","M","S","M","S","M","S","L","S","L","S","L","S","L","S","M","M","L","S","L","S",null,null,"M","M","M","S","M","S","M","S","M","S","M","S","L",null,null,null,"L","S","L","S","M","S","M","S","M","S","M","S","L","S","L","S","L","S","L","M","M","S","M","S","M","S","M","S","L","S","M","S","M","S","M","S","M","S","M","S","L","S","M","S","M","S","M","S","M","S","M","S","M","S",null,null,"L","S","M","S","M","S","L","S","L","S","L","S","M","S","M","S","M","S","L","Ø","M","S","M","S","M","S","L","S","M","S","L","S","L","S",null,null,"M","S",null,null,"M","S","M","S","M","S","M","S","M","S","M","S","L","S","M","S","L","S","M","S","M","S","M","S","M","S","M","S","L","S","M","S","M","S","M","S","L","S","M","S","L","S","M","S","L","S","L","S","M","S","M","S","L","S","M","S","M","S","M","Ø","M","S","L","S","M","S","M","S","M","S","M","S","M","S","M","S","M","S","M","S","M","S","M","S","M","S","L","S","M","S","M","S","L","Ø","L","S","L","Ø","L","S","L","S","M","S","L","S","L",null,"M","S","M","S","L","S","M","S","M","S","M","S","M","S","M","S","L","S","M","S","M","S","L",null,"L","S","L","S","M","S",null,null,"L","S","M","S","M","S","M","S"]
["8.     Vi vurderer fortløpende tiltak for å beskytte kunden, som at 1) kunden kan slå av funksjoner i betalingstjenesten (eksempelvis regionsperre, internettsperre), 2) kunden blir varslet (sms, e-post) når det skjer bevegelser på kundens kontoer / kort, eller ved avviste forsøk på tilgang til kundens kontoer / kort, 3) kunden har god tilgang til kundestøtte.","M","S","L","S",null,null,"M","S","L","S","M","S","M","S","M","S",null,null,"M","S","M","S","M","S","M","S","L","S","M","S","M","S","M","S","M","S","M","S","L","S","L","S","L","S","L","S","L","S",null,null,"M","M",null,null,null,null,null,null,"L","S","M","S","M","S","M","S",null,null,null,null,"L","S","L","S","M","S","M","S","M","S","M","S","L","S","L","S","L","S",null,null,"M","S","M","S","M","S","M","S","L","S","M","S","M","S","M","S","M","S","M","S","L","S","M","S","L","S","M","S","M","S","L","S","M","S",null,null,"L","S","M","S","M","S","L","S","L","S","L","S","M","S","M","S","M","S","L","S","M","S","M","S","M","S","M","S","M","S","L","S","L","S",null,null,"M","S",null,null,"M","S","M","S","L","S","M","S","M","S","M","S","L","S","L","S","L","M","M","M","M","S","M","S","M","S","M","S","L","S","M","M","L","S","L","Ø","L","S","M","S","L","S","M","S","L","S","L","S","M","S","M","S","L","S","M","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","M","Ø","M","S","L","S","M","S","M","S","L","S","L","S","L","S","L","S","L","S","M","S","M","S","L",null,"M","S","M","S","L","S","M","S","M","S","M","S","M","S","M","S",null,null,"M","S","M","S",null,null,"L","S","L","S","M","S",null,null,"L","S","M","S","M","S","M","S"]
["1.     Det er risiko knyttet til mangelfulle eller manglende rutiner for endringshåndtering og etterlevelse av rutiner. Hovedårsaken (root cause) til at feil oppstår blir ikke avdekket og/eller korrigert.","L","S","L","S",null,null,"L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","M","L","S","L","S","L","S","L","S","M","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","M","S","M","S","M","S","L","S","L","S","L","S","L","S","L",null,"L","S","M","M","L","S","L","S","L","S","L","S","L","S","L","S","L","S","M","S","M","M","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","M","S","L","S","M","M","L","S","L","S","L","S","M","S",null,null,"L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","M","S","L","S","M","S","M","S","M","S","M","S","L","S","L","S",null,null,"L","S",null,null,"M","S","L","S","L","S","L","S","L","S","L","S","M","S","L","S","L","M","L","S","L","S","L","S","L","S","L","S","L","S","L","S","M","S","M","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","M","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","M","L","S","L","S","M","Ø","L","S","M","S","L","S","L","S","L","S","M","S","L",null,"L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L",null,"L","S","L","S","L","S","L","M","L","S","L","S","L","S","L","S"]
["2.     Når nye IT-løsninger skal utvikles, tar vi i betraktning behovene og løsningene til alle avdelinger som kan bli berørt. Dette for å unngå utfordringer forbundet med \"silo-løsninger\", slik som omfattende vedlikehold av programmer, komplisert drift og utfordringer med synkronisering av data.","L","S","L","S",null,null,"L","S","M","M","L","S","L","S","L","S","L","S","M","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","M","M","L","S","L","S","M","M","L","S","L","S","L","S","L","S","M","S","L","S","L","M","L","S","L","S","L","S","L","S","M",null,"L","S","L","S","M","Ø","L","S","L","S","L","S","L","S",null,null,"M","Ø","L","S","L","S","L","S","L","S","L","S","L","S","M","Ø","L","S","L","S","L","S","L","S","L","S","M","S","L","S","M","M","L","S","L","S","L","S","L","S",null,null,"L","S","L","S","L","S","M","M","M","Ø","M","Ø","L","S","L","S","L","S","L","S","L","M","L","S","M","S","L","S","M","S","L","S","L","S",null,null,"L","S",null,null,"L","S","L","S","M","S","L","S","L","S","L","S","L","S","L","S","L","M","M","S","L","S","L","S","L","S","L","S","L","S","L","S","M","S","M","S","L","S","L","S","L","S","L","S","L","S","M","S","L","S","L","S","L","S","L","S","M","S","M","S","M","S","L","S","M","S","M","S","M","S","M","S","M","S","M","S","M","S","M","S","M","S","M","S","L","S","L","M","L","S","L","S","M","M","L","S","M","S","L","S","L","S","L","S","M","S","L",null,"L","S","L","S","M","Ø","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L",null,"L","S","M","Ø","L","S","M","M","L","S","L","S","L","S","L","S"]
["3.     Test-systemene er \"produksjonslike\", dvs. at testdata (anonymiserte), applikasjoner, programvare, styresystemer (SW) og maskinvare er de samme i test som i produksjon.","M","M","L","S",null,null,"M","M","L","S","M","M","L","S","M","M","L","S","L","S","M","M","M","M","M","M","L","S","M","M","M","M","M","M","M","M","M","S","L","S","M","S","L","S","L","S","M","S","M","M","M","S","L","S","M","M","L","S","M","S","M","M","M","S","M","M","M",null,"L","S","L","S","L","S","M","M","M","M","M","M","M","M",null,null,"L","S","L","S","L","S","M","M","M","M","M","M","M","M","L","S","M","M","M","M","M","M","M","M","M","M","M","M","M","M","L","S","M","M","M","M","L","S","L","S",null,null,"L","M","M","M","M","M","L","S","L","S","L","S","L","S","M","M","M","M","M","S","M","M","M","S","M","S","L","S","M","S","H","M","L","S",null,null,"H","M",null,null,"M","S","M","M","L","S","M","M","M","M","M","M","L","S","L","S","M","S","L","S","M","M","M","M","M","M","M","M","L","S","M","M","M","S","M","S","L","S","M","M","L","S","M","M","L","S","L","S","M","M","M","M","L","S","M","M","M","S","M","S","M","S","L","S","M","S","M","S","M","S","M","S","M","S","M","S","M","S","M","S","M","S","M","S","M","M","M","S","M","M","M","M","M","M","L","S","M","S","L","S","L","S","M","M","M","S","L",null,"M","M","M","M","L","S","M","M","M","M","M","M","M","M","M","M","L","S","M","M","M","M","L",null,"L","S","L","S","M","M","M","S","L","S","M","M","M","M","M","M"]
["4.     Vi gjør endringer i infrastrukturen (\"ikke-funksjonelle\" endringer) i trafikkstille perioder, og kan reversere endringen og rulle tilbake på kort tid hvis nødvendig.","L","S","L","S",null,null,"L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","M",null,"L","S","L","S","L","S","L","S","L","S","L","S","L","S",null,null,"L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S",null,null,"L","M","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","M","S","L","S","L","S","L","S","L","S","L","S","M","M","L","S",null,null,"M","S",null,null,"L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S",null,null,"L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L",null,"L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S",null,null,"L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S"]
["5.     Før produksjonssetting utføres det sikkerhetstesting. Testingen gjøres av personer som ikke har vært involvert i utviklingen av tjenesten som testes.","M","S","L","S",null,null,"M","S","M","M","M","S","M","S","M","S","M","S","L","S","M","S","M","S","M","S","L","S","M","S","M","S","M","S","M","S","M","S","L","S","L","S","M","S","M","S","M","S","L","S","L","S","L","I","M","M","L","S","L","Ø","M","S","M","S","M","S","M",null,"M","S","M","S","L","S","M","S","M","S","M","S","M","S",null,null,"L","S","L","S","M","M","M","S","M","S","M","S","M","S","L","S","M","S","M","S","M","S","M","S","M","S","M","Ø","M","S","M","S","M","S","M","S","L","S","M","M",null,null,"L","S","M","S","M","S","L","S","L","S","L","S","M","S","M","S","M","S","M","S","L","M","M","S","M","S","M","S","M","S","H","M","L","S",null,null,"H","M",null,null,"L","S","M","S","L","S","M","S","M","S","M","S","M","S","M","S","M","S","M","S","M","S","M","S","M","S","M","S","L","S","M","S","L","S","M","S","L","S","M","S","L","S","M","S","L","S","L","S","M","S","M","S","L","S","M","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","M","S","L","M","M","S","M","S","M","S","M","S","M","S","L","S","L","S","M","S","L","S","L",null,"M","S","M","S","L","S","M","S","M","S","M","S","M","S","M","S","L","S","M","S","M","S","L",null,"L","S","L","S","M","S","M","S","L","S","M","S","M","S","M","S"]
["6.     Vi gjør regelmessig tester for å teste sikkerheten i tjenestene våre. (Eks. penetrasjonstesting, testing etter TIBER standarden, sårbarhets-scanning).","L","S","L","S",null,null,"L","S","M","M","L","S","L","S","L","S","M","S","M","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","Ø","L","S","L","S","M","M","L","S","L","S","L","S","L","S","H","I","M","M","M","M","M","S","L","S","L","S","L","S","M",null,"M","S","M","S","L","Ø","L","S","L","S","L","S","L","S","L","S","L","Ø","L","S","M","S","L","S","L","S","L","S","L","S","L","Ø","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","M","M",null,null,"M","S","L","S","L","S","M","S","L","Ø","L","Ø","L","S","L","S","L","S","M","S","L","S","L","S","M","S","M","S","M","S","M","S","L","S",null,null,"M","S",null,null,"M","S","L","S","M","S","L","S","L","S","L","S","M","Ø","L","S","H","S","M","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","M","M","L","S","L","S","L","S","L","S","L","S","L","Ø","L","S","L","S",null,null,"L","S","M","S","M","S","M","S","L","S","M","S","M","S","M","S","M","S","M","S","M","S","M","S","M","S","M","S","M","S","L","S","L","S","L","S","L","S","M","Ø","L","S","M","S","L","S","L","Ø","L","S","M","S","L",null,"L","S","L","S","L","Ø","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S",null,null,"L","S","L","Ø","L","S","M","S","M","M","L","S","L","S","L","S"]
["7.     Det er høy grad av kompleksitet i IT-systemene.","M","S","M","S",null,null,"M","S","L","S","M","S","L","S","M","S","M","S","M","S","M","S","M","S","M","S","L","S","M","S","M","S","M","S","M","S","M","S","M","S","L","S","M","M","M","S","L","S","M","S","L","S","L","S","M","S","M","S","M","S","M","S","M","S","M","S","M",null,"L","S","L","S","L","Ø","M","S","M","S","M","S","M","S","L","S","L","Ø","M","M","L","S","M","S","M","S","M","S","M","S","L","Ø","M","S","M","S","M","S","M","S","M","S","M","S","M","S","M","S","M","S","M","S","L","S","M","M",null,null,"L","S","M","S","M","S","L","S","M","Ø","L","Ø","L","S","M","S","M","S","L","Ø","M","S","L","S","M","S","M","S","M","S","M","S","M","S",null,null,"L","S",null,null,"M","Ø","M","S","M","S","M","S","M","S","M","S","M","S","M","S","H","S","M","S","M","S","M","S","M","S","M","S","L","S","M","S","M","S","M","Ø","M","S","M","S","M","S","M","S","M","S","L","Ø","M","S","M","S","M","M","M","S","M","S","M","S","M","S","L","S","M","S","M","S","M","S","M","S","M","S","M","S","M","S","L","S","M","S","M","S","M","S","M","Ø","M","S","M","S","H","S","M","Ø","M","S","M","S","L","Ø","M","S","M","S","L",null,"M","S","M","S","L","Ø","M","S","M","S","M","S","M","S","M","S","L","S","M","S","M","S","L",null,"M","S","M","Ø","M","S","M","S","L","S","M","S","M","S","M","S"]
["8.     Vi benytter i høy grad tiltak for å sikre oss mot angrep (Advanced Persistence Threat, trojaner, ransomware, DDoS, e-post angrep). Eksempler på tiltak: Intrusion Detection og Intrusion Prevention, brannmur, antivirus, kontroll av web-trafikk, sikring av e-post, patching og andre tiltak for å sikre stabil drift.","L","S","L","S",null,null,"L","S","L","S","L","S","L","S","L","S","M","M","M","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","Ø","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","M","M","M","S","M","S","L","S","L","S","L","S","M",null,"M","S","M","S","M","S","L","S","L","S","L","S","L","S","L","S","M","S","L","S","M","M","L","S","L","S","L","S","L","S","M","S","L","S","L","S","L","S","L","S","L","S","M","S","L","S","L","S","L","S","L","S","L","S","M","M",null,null,"M","M","L","S","L","S","L","S","L","S","M","S","L","S","L","S","L","S","M","S","M","Ø","L","M","M","S","L","S","M","S","M","S","L","S",null,null,"M","S",null,null,"L","Ø","L","S","M","S","L","S","L","S","L","S","L","S","L","S","M","S","M","M","L","S","L","S","L","S","L","S","L","S","L","S","L","M","M","Ø","M","I","L","S","L","S","L","S","M","I","M","S","L","S","L","S","M","S","L","S","L","S","L","S","L","S","L","Ø","M","Ø","L","S","L","S","L","S","L","S","M","S","L","S","L","S","L","S","L","S","L","S","L","M","L","S","L","S","M","Ø","L","Ø","M","S","M","M","M","Ø","L","S","M","S","L",null,"L","S","L","S","M","S","L","S","M","S","L","S","L","S","L","S","L","S","L","S","L","S","L",null,"M","S","M","S","L","S","M","S","M","S","L","S","L","S","L","S"]
["9.     Vi benytter logging i utstrakt grad, og vi har et opplegg for å kunne reagere raskt og adekvat på \"unormale forhold\" i loggen.","L","S","L","S",null,null,"L","S","M","M","L","S","L","S","L","S","M","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","M","S","M","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","M","S","L","M","M","S","L","S","L","S","L","S","M",null,"M","S","M","M","M","S","L","S","L","S","L","S","L","S","L","S","M","S","L","S","M","S","L","S","L","S","L","S","L","S","M","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","M","S","L","S","L","S","L","S","H","M",null,null,"L","S","L","S","L","S","M","M","M","S","M","S","L","S","L","S","L","S","M","S","L","S","L","S","M","I","M","S","M","Ø","M","S","L","S",null,null,"M","S",null,null,"M","S","L","S","L","S","L","S","L","S","L","S","M","S","L","S","M","Ø","L","S","L","S","L","S","L","S","L","S","L","S","L","S","M","M","M","S","L","S","L","S","L","S","L","S","L","S","M","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","H","S","L","S","M","S","M","S","M","S","L","S","M","S","L",null,"L","S","L","S","M","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L",null,"M","S","M","S","L","S","M","S","L","S","L","S","L","S","L","S"]
["10.  Vi overvåker \"tikkende bomber\", dvs. komponenter som gradvis slites, eller verdier som gradvis når nivåer som krever inngrep, for eksempel minnelekkasje, sertifikater som går ut på dato, elektroniske komponenter som slites, energiforsyning som \"slites\" (batterier, brennstoff til nødstrøm-aggregat).","M","S","L","S",null,null,"M","M","M","M","M","M","L","S","M","M","L","S","L","S","M","M","M","M","M","M","L","S","M","M","M","M","M","M","M","M","L","S","L","S","M","S","L","S","L","S","L","S","L","S","L","S",null,null,"M","S","M","S","M","M","M","S","M","S","M","M","M",null,"M","S","M","M","M","S","M","M","M","M","M","M","M","M","M","S","M","S","L","S","L","S","M","M","M","M","M","M","M","M","M","S","M","M","M","M","M","M","M","M","M","M","L","S","M","M","L","S","M","M","M","M","M","S","L","S",null,null,"L","S","M","M","M","M","L","S","M","S","M","S","L","S","M","M","M","M","L","S","L","S","L","S","L","D","M","M","L","M","M","S","L","S",null,null,"M","S",null,null,"M","S","M","M","L","S","M","M","M","M","M","M","L","S","L","S","H","S","L","S","M","M","M","M","M","M","M","M","L","S","M","M","M","S","M","S","L","S","M","S","L","S","M","M","L","S","M","S","M","M","M","M",null,null,"M","M","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","M","S","L","S","M","M","M","M","L","Ø","M","S","M","S","L","S","L","S","M","S","M","S","L",null,"M","M","M","M","M","S","M","M","M","S","M","M","M","M","M","M","L","S","M","M","M","M",null,null,"L","S","M","S","M","M","M","S","L","S","M","M","M","M","M","M"]
["11.  Vi har gode tiltak for å avdekke avvik (unormal belastning, unormale porter/ protokoller, avvikende svarstider) i datatrafikken og ta aksjon før skade.","L","S","L","S",null,null,"L","S","L","S","L","S","L","S","L","S","M","S","M","Ø","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","M","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","M","S","L","S","L","S","L","S","L","S","L","S","M",null,"M","S","M","M","M","S","L","S","L","S","L","S","L","S","L","S","M","S","L","S","M","M","L","S","L","S","L","S","L","S","M","S","L","S","L","S","L","S","L","S","L","S","M","S","L","S","L","S","L","S","L","S","M","M","H","M",null,null,"M","S","L","S","L","S","L","S","M","S","M","S","L","S","L","S","L","S","L","S","L","S","M","S","M","S","M","S","M","S","M","S","L","S",null,null,"M","S",null,null,"M","S","L","S","M","S","L","S","L","S","L","S","L","S","L","S","M","S","M","S","L","S","L","S","L","S","L","S","L","S","L","S","M","S","M","Ø","L","S","L","S","L","S","L","S","L","S","M","S","L","S","L","S",null,null,"L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","M","S","M","S","M","M","L","S","L","S","M","S","L",null,"L","S","L","S","M","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L",null,"L","S","M","S","L","S","M","S","L","S","L","S","L","S","L","S"]
["12.  Vi tester kriseløsningene våre i et omfang som gjør oss sikre på at de fungerer som forutsatt. ","L","S","L","S",null,null,"L","S","M","M","L","S","L","S","L","S","H","S","M","Ø","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","M","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","M","S",null,null,"M","M","L","S","L","S","L","S","L",null,"M","S","L","S","M","S","L","S","L","S","L","S","L","S","L","S","M","S","L","S","M","S","L","S","L","S","L","S","L","S","M","S","L","S","L","S","L","S","L","S","L","S","H","M","L","S","L","S","L","S","L","S","L","S","L","S",null,null,"M","S","L","S","L","S","M","M","M","S","M","S","L","S","L","S","L","S","L","S","M","S","M","S","L","S","M","S","L","S","M","M","L","S",null,null,"M","S",null,null,"L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","M","M","L","S","L","S","L","S","L","S","L","S","L","S","L","M","M","S","M","I","L","S","L","S","L","S","L","S","M","S","L","S","L","S",null,null,"L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","M","S","L","S","M","S","M","S","M","S","L","S","M","S","L",null,"L","S","L","S","M","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L",null,"L","S","M","S","L","S","L","S","M","M","L","S","L","S","L","S"]
["13.  Vi har gjort risikoanalyse, identifisert områder med høy risiko for nedetid (for eksempel Single Point of Failure) og satt in tiltak for å sikre kontinuerlig drift.","L","Ø","L","S",null,null,"M","S","L","S","M","S","L","S","M","S","M","S","L","S","M","S","M","S","M","S","L","S","M","S","M","S","M","S","M","S","M","S","L","S","L","S","L","S","L","S","M","S","M","M","L","S","L","S","M","S",null,null,"M","M","L","Ø","L","S","M","S","L",null,"M","S","L","S","M","S","M","S","M","S","M","S","M","S","L","S","M","S","M","M","L","S","M","S","M","S","M","S","M","S","M","S","M","S","M","S","M","S","M","S","M","S","L","S","M","S","L","S","M","S","M","S","L","S","M","S",null,null,"L","S","M","S","M","S","L","S","M","S","M","S","M","S","M","S","M","S","L","S","L","S","M","S","H","S","M","S","H","S","M","M","L","S",null,null,"M","S",null,null,"M","S","M","S","L","S","M","S","M","S","M","S","L","S","L","S","M","I","M","M","M","S","M","S","M","S","M","S","L","S","M","S","L","S","M","S","L","S","L","Ø","L","S","M","S","L","S","M","S","M","S","M","S",null,null,"M","S","M","S","M","S","M","S","L","S","M","S","M","S","M","S","M","S","M","S","M","S","M","S","M","S","M","S","M","S","L","Ø","L","S","M","S","M","S","M","S","L","S","M","S","L","M","M","S","L","Ø","L","S","L",null,"M","S","M","S","M","S","M","S","L","Ø","M","S","M","S","M","S","L","S","M","S","M","S","L",null,"L","S","M","S","M","S","M","S","M","S","M","S","M","S","M","S"]
["14.  Samarbeidsrutinene og ansvarsforholdene mellom oss og leverandørene er presise og detaljerte.","L","S","L","S",null,null,"L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","M","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","M","S",null,null,"L","S","L","S","L","S","L","S","L",null,"L","S","L","S","M","S","L","S","L","S","L","S","L","S","L","S","M","S","L","S","L","S","L","S","L","S","L","S","L","S","M","S","L","S","L","S","L","S","L","S","L","S","M","M","L","S","L","M","L","S","L","S","L","S","L","S",null,null,"L","S","L","S","L","S","L","S","M","S","M","S","L","S","L","S","L","S","M","S","L","S","L","S","L","S","M","S","L","S","M","M","L","S",null,null,"L","S",null,null,"L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","M","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","Ø","L","S","L","S","L","S","L","S","L","S","M","S","L","S","L","S","L","S","L","S","M","Ø","M","Ø","M","Ø","L","S","M","Ø","M","Ø","M","Ø","M","Ø","M","Ø","M","Ø","M","Ø","M","Ø","M","Ø","M","Ø","L","S","L","S","L","S","L","S","L","S","M","S","L","S","M","S","L","S","L","S","L","S","L",null,"L","S","L","S","M","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","M",null,"L","S","M","S","L","S","L","S","L","S","L","S","L","S","L","S"]
["15.  Det er stort leveransepress. ","L","S","M","S",null,null,"L","S","L","S","L","S","L","S","L","S","H","Ø","M","S","L","S","L","S","L","S","L","Ø","L","S","L","S","L","S","L","S","M","S","L","S","L","S","L","S","M","S","M","S","M","S","L","S","L","S","M","S",null,null,"M","M","L","S","L","S","L","S","L",null,null,null,"L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","Ø","L","S","M","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","H","M","L","S","L","S","L","S","L","S","M","S","M","M",null,null,"M","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","M","S","H","S","M","S","H","S","M","S","L","S","L","S",null,null,"L","S",null,null,"M","Ø","L","S","L","S","L","S","L","S","L","S","M","Ø","L","S","H","I","M","S","L","S","L","S","L","S","L","S","L","S","L","Ø","M","S","M","Ø","L","S","L","S","L","S","L","S","M","I","M","S","L","S","L","S","L","S","L","S","M","Ø","M","Ø","M","Ø","L","Ø","M","Ø","M","Ø","M","Ø","M","Ø","M","Ø","M","Ø","M","Ø","M","Ø","M","Ø","M","Ø","M","M","M","S","L","S","L","S","L","S","M","S","M","S","M","S","M","S","L","S","M","S","L",null,"L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S",null,null,"M","S","L","S","L","S","M","Ø","L","S","L","S","L","S","L","S"]
["16.  Det er ikke tilstrekkelig tilgang på kompetanse, herunder kompetanse til å stille krav til leverandører og følge opp leveransene.","M","S","L","S",null,null,"M","Ø","L","S","M","Ø","L","S","M","Ø","H","Ø","M","S","M","Ø","M","Ø","M","Ø","L","S","M","Ø","M","Ø","M","Ø","M","Ø","H","S","L","S","M","M","M","M","L","S","L","S","M","M","M","M","L","S","M","S",null,null,"M","Ø","M","S","M","Ø","M","Ø","L",null,null,null,"L","S","M","Ø","M","Ø","M","Ø","M","Ø","M","Ø","M","S","M","Ø","L","S","L","M","M","Ø","M","Ø","M","Ø","M","Ø","M","Ø","M","Ø","M","Ø","M","Ø","M","Ø","M","Ø","L","S","M","Ø","M","S","M","Ø","M","Ø","L","S","L","S",null,null,"L","S","M","Ø","M","Ø","M","S","M","Ø","M","Ø","M","S","M","Ø","M","Ø","L","Ø","M","S","H","Ø","L","S","M","S","L","S","M","S","L","S",null,null,"M","S",null,null,"L","S","M","Ø","L","S","M","Ø","M","Ø","M","Ø","M","Ø","M","S","H","I","L","S","M","Ø","M","Ø","M","Ø","M","Ø","L","S","M","Ø","M","S","M","Ø","M","I","M","S","L","S","M","Ø","M","S","M","Ø","M","Ø","M","Ø","L","S","M","Ø","M","S","M","S","M","S","L","S","M","S","M","S","M","S","M","S","M","S","M","S","M","S","M","S","M","S","M","S","M","S","L","S","M","Ø","M","Ø","L","S","M","S","M","Ø","M","S","M","S","M","S","L","S","L",null,"M","Ø","M","Ø","M","Ø","M","Ø","M","S","M","Ø","M","Ø","M","Ø","L","S","M","Ø","M","Ø",null,null,"L","S","M","Ø","M","Ø","L","S","L","S","M","Ø","M","Ø","M","Ø"]
["17.  Stor \"teknisk gjeld\" gir oss unødig risiko når det gjelder endringshåndtering og når det gjelder drift.","M","S","L","S",null,null,"M","M","L","S","M","M","L","S","M","M","M","M","L","S","M","M","M","M","M","M","L","M","M","M","M","M","M","M","M","M","M","S","L","S","L","S","M","M","M","S","L","S","M","M","L","S","L","S","M","M",null,null,"M","S","M","S","M","S","M","M","M",null,"L","S","L","S","M","Ø","M","M","M","M","M","M","M","M",null,null,"M","Ø","L","M","L","S","M","M","M","M","M","M","M","M","M","Ø","M","M","M","M","M","M","M","M","M","M","M","S","M","M","L","S","M","M","M","M","M","M","H","M",null,null,"L","S","M","M","M","M","L","S","M","Ø","M","Ø","L","S","M","M","M","M","L","Ø","L","S","M","Ø","L","S","M","S","M","S","L","S","L","S",null,null,"L","S",null,null,"M","M","M","M","L","S","M","M","M","M","M","M","L","S","M","S","M","S","M","S","M","M","M","M","M","M","M","M","L","S","M","M","M","S","M","Ø","M","S","M","S","L","S","M","M","L","S","M","Ø","M","M","M","M","L","S","M","M","M","S","M","S","M","M","L","S","M","S","M","S","M","S","M","S","M","S","M","S","M","S","M","S","M","S","M","S","M","S","L","S","M","M","M","M","M","S","L","S","M","S","L","S","M","S","M","S","L","S","L",null,"M","M","M","M","M","Ø","M","M","M","S","M","M","M","M","M","M","L","S","M","M","M","M",null,null,"M","M","M","Ø","M","M","M","M","L","S","M","M","M","M","M","M"]
["18.  Mange nye regulatoriske krav gjør at vi stadig må endre systemene våre.","M","Ø","L","S",null,null,"M","Ø","M","S","M","Ø","L","S","M","Ø","M","S","M","Ø","M","Ø","M","Ø","M","Ø","L","S","M","Ø","M","Ø","M","Ø","M","Ø","M","Ø","L","S","L","S","L","S","L","S","L","S","M","S","M","Ø",null,null,"M","S",null,null,"M","S","M","Ø","M","S","M","Ø","L",null,"M","Ø","M","S","M","Ø","M","Ø","M","Ø","M","Ø","M","Ø","L","S","M","Ø","L","S","L","S","M","Ø","M","Ø","M","Ø","M","Ø","M","Ø","M","Ø","M","Ø","M","Ø","M","Ø","M","Ø","M","Ø","M","Ø","M","S","M","Ø","M","Ø","M","Ø","H","S",null,null,"H","M","M","Ø","M","Ø","L","S","M","Ø","M","Ø","M","Ø","M","Ø","M","Ø","L","Ø","M","S","H","S","M","Ø","M","Ø","M","I","M","S","L","S",null,null,"M","S",null,null,"M","Ø","M","Ø","M","S","M","Ø","M","Ø","M","Ø","H","Ø","M","S","M","S","M","S","M","Ø","M","Ø","M","Ø","M","Ø","L","S","M","Ø","M","S","M","M","L","S","M","Ø","L","S","M","Ø","M","I","M","Ø","M","Ø","M","Ø","M","S","M","Ø","H","S","H","S","H","S","M","Ø","H","S","H","S","H","S","H","S","H","S","H","S","H","S","H","S","H","S","H","S","M","Ø","M","Ø","M","Ø","M","Ø","H","Ø","M","S","M","S","M","Ø","M","S","M","Ø","H","S","L",null,"M","Ø","M","Ø","M","Ø","M","Ø","M","Ø","M","Ø","M","Ø","M","Ø","L","S","M","Ø","M","Ø","L",null,"M","Ø","M","Ø","M","Ø","M","S","L","S","M","Ø","M","Ø","M","Ø"]
["19.  Vi har god oversikt over hvor datalinjene går. Vi har god redundans når det gjelder datalinjer.","L","S","L","S",null,null,"L","S","L","S","L","S","L","S","L","S","L","M","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","M","S",null,null,"L","S","L","S","L","S","L","S","M",null,"L","S","M","S","L","S","L","S","L","S","L","S","L","S",null,null,"L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S",null,null,"L","S","M","S","L","S","L","S","L","S","L","S",null,null,"L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","H","S","M","S","L","S","L","S","M","M","L","S",null,null,"L","S",null,null,"L","S","L","S","L","S","L","S","L","S","L","S","L","S","M","S","M","I","L","S","L","S","L","S","L","S","L","S","L","S","L","S","M","S","L","S","M","I","L","S","L","S","L","S","M","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","M","S","L",null,"L","S","L","S","L","S","L","S","M","S","L","S","L","S","L","S","L","S","L","S","L","S","L",null,null,null,"L","S","L","S","L","S","L","S","L","S","L","S","L","S"]
["20.  Vi har gode rutiner for tilgangskontroll og adgangskontroll for egne ansatte, innleide og leverandører.","L","S","L","S",null,null,"L","S","L","S","L","S","M","S","L","S","L","S","L","S","M","M","M","M","L","S","L","S","L","S","L","S","M","M","M","M","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","M","M",null,null,"M","S","L","S","M","S","L","S","M",null,"L","S","M","S","L","S","L","S","L","S","L","S","M","S","L","S","L","S","L","S","L","S","L","S","L","S","M","M","M","S","L","S","L","S","M","M","L","S","L","S","M","M","L","S","M","M","L","S","L","S","L","S","L","S","L","S",null,null,"L","S","M","M","L","S","L","S","L","S","L","S","L","S","M","M","L","S","L","S","L","M","L","S","M","S","L","S","M","S","L","S","L","S",null,null,"M","M",null,null,"M","Ø","L","S","L","S","M","M","M","M","M","M","L","S","L","S","L","M","L","S","L","S","M","M","M","M","L","S","L","S","M","M","L","S","M","Ø","L","S","L","S",null,null,"M","M","L","S","L","S","L","S","M","M","L","S","L","S","L","S","L","S","L","M","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","M","M","L","S","M","M","L","S","M","S","L","S","L","S","M","S","L",null,"L","S","M","M","L","S","L","S","L","S","L","S","M","M","M","M","L","S","M","M","M","M","L",null,"L","S","L","S","M","M","L","S","L","S","M","M","L","S","L","S"]
["21.  Våre medarbeidere gjennomgår opplæring når det gjelder trusler og angrepsscenarier.","M","S","L","S",null,null,"M","Ø","L","S","M","S","L","S","M","S","M","S","M","S","M","S","M","S","M","S","L","S","M","S","M","S","M","S","M","S","L","S","L","S","M","M","L","S","L","S","M","S","L","S","L","S","L","S","M","S",null,null,"L","S","M","S","M","S","M","S","L",null,null,null,"L","S","L","Ø","M","S","M","S","M","S","M","S","L","S","L","Ø","M","M","L","M","M","S","M","Ø","M","Ø","M","S","L","Ø","M","S","M","S","M","S","M","S","M","S","L","S","M","S","L","S","M","S","M","S","L","S","M","S",null,null,"M","S","M","Ø","M","S","L","S","L","Ø","L","Ø","L","S","M","S","M","S","M","S","L","M","L","M","L","S","L","S","L","S","M","M","L","S",null,null,"M","M",null,null,"M","S","L","Ø","M","S","M","S","M","S","M","S","L","S","L","S","L","S","L","S","M","S","M","S","M","S","M","S","L","S","M","S","L","S","M","S","L","S","M","S","L","S","M","S","L","S","L","Ø","M","S","M","S","L","S","M","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","M","S","L","S","L","S","L","S","L","S","M","S","L","S","M","S","M","S","L","S","L","S","M","S","M","M","L","Ø","M","S","L","S","L",null,"M","S","M","S","L","Ø","M","S","M","S","M","S","M","S","M","S","L","S","M","S","M","S",null,null,"L","S","L","Ø","M","S","L","S","M","M","M","S","M","S","M","S"]
["22.  Grensesnittene som tredjeparter benytter for å få tilgang til betalingskontoer er testet og godkjent i samarbeid med tredjepartene. ","M","S","L","S",null,null,"M","S","L","S","M","S","L","S","M","S",null,null,"L","S","M","S","M","S","M","S","L","S","M","S","M","S","M","S","M","S","M","S","L","S","L","S","L","S","L","S",null,null,null,null,"L","S","L","S",null,null,null,null,"M","S","M","S","M","S","M","S",null,null,null,null,"L","S","L","Ø","M","S","M","S","M","S","M","S",null,null,"L","Ø","L","S",null,null,"M","S","M","S","M","S","M","S","L","Ø","M","S","M","S","M","S","M","S","M","S",null,null,"M","S","L","S","M","S","M","S","L","Ø","L","S",null,null,"L","S","M","S","M","S",null,null,"L","Ø","L","Ø","M","S","M","S","M","S",null,null,"L","S","L","S","L","S","L","S","L","S","H","M",null,null,null,null,"L","M",null,null,"M","Ø","M","S",null,null,"M","S","M","S","M","S","L","S","L","S","L","S","L","S","M","S","M","S","M","S","M","S","L","S","M","S","L","S","M","S","L","S","M","S","L","S","M","S",null," ","L","Ø","M","S","M","S","L","S","M","S","M","S","M","S","M","S","L","S","M","S","M","S","M","S","M","S","M","S","M","S","M","S","M","S","M","S","M","S","M","S","L","S","M","S","M","S","M","S","M","S","M","S","L","S","L","S","M","S","L","S","L",null,"M","S","M","S","L","Ø","M","S","M","S","M","S","M","S","M","S","L","S","M","S","M","S",null,null,null,null,"L","Ø","M","S","L","S",null,null,"M","S","M","S","M","S"]
["23.  Grensesnittene som tredjeparter benytter er sikret i tråd med bestemmelsene i Delegert kommisjonsforordning (EU) 2018/389","L","S","L","S",null,null,"L","S","L","S","L","S","M","S","L","S",null,null,"M","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","M","S","L","S","L","S","M","M",null,null,null,null,null,null,"M","S","L","S",null,null,null,null,"M","S","L","S","L","S","L","S",null,null,null,null,"L","S","L","S","L","S","L","S","L","S","L","S",null,null,"L","S","L","S",null,null,"L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S",null,null,"L","S","L","S","L","S","L","S","L","S","L","S",null,null,"L","S","L","S","L","S",null,null,"L","S","L","S","L","S","L","S","L","S",null,null,"M","S","L","S","L","S","L","S","L","S","L","S",null,null,null,null,"L","S",null,null,"M","Ø","L","S",null,null,"L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S",null,null,"L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","Ø","L","S","L","S","L","S","L","S","L","S","L",null,"L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S",null,null,null,null,"L","S","L","S",null,null,null,null,"L","S","L","S","L","S"]
["1.     Vi har gode retningslinjer for klassifisering og beskyttelse av strukturert (databaser) og ustrukturert (word, e-post, personlige filområder) informasjon og beskyttelse av informasjonen.","M","S","L","S",null,null,"L","S","M","S","L","S","L","S","L","S","M","M","M","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","M","S","L","S","L","S","L","S","L","S","L","M","M","M","M","M","L","S","M","S",null,null,"M","S","M","S","M","S","L","S","L",null,"M","S","M","M","M","S","L","S","L","S","L","S","L","S","L","S","M","S","L","S","M","M","L","S","L","S","L","S","L","S","M","S","L","S","L","S","L","S","L","S","L","S","M","S","L","S","L","S","L","S","L","S","M","S","M","S",null,null,"M","M","M","M","L","S","M","S","M","S","M","S","L","S","L","S","L","S","M","S","M","S","M","S","L","S","L","S","L","S","M","M","L","S","M","S","M","S",null,null,"M","Ø","M","S","L",null,"L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","M","S","L","S","L","S","L","S","M","S","L","S","M","S","L","S","L","S","L","S","M","S","L","S","L","S","L","S","L","S","M","S","M","S","M","M","L","S","M","S","M","S","M","S","M","S","M","S","M","S","M","S","M","S","M","S","M","S","M","S","M","M","M","S","M","S","M","S","M","S","M","M","L","S","M","S","M","S","L","S","L",null,"L","S","L","S","M","S","L","S","M","S","L","S","L","S","L","S","L","S","L","S","L","S","L",null,"L","S","M","S","L","S","M","M","L","S","L","S","L","S","L","S"]
["2.     Vi har gode tilgangskontroller når det gjelder ansatte, konsulenter, leverandører, applikasjoners tilganger, systemtilganger, administratortilganger.","L","S","L","S",null,null,"L","S","L","S","L","S","L","S","L","S","L","S","M","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","M","M","L","S","M","M","L","S","L","S","L","S","M","S",null,null,"L","S","L","S","L","S","L","S","L",null,"M","S","M","M","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","M","M",null,null,"L","S","M","M","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","Ø","L","S","L","S","M","S","L","Ø","M","S","L","S","L","S","L","S","L","S",null,null,"L","Ø","L","S","L",null,"L","S","L","S","L","S","L","S","L","S","M","S","M","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","M","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","M","L","S","M","S","M","S","M","S","L","S","M","S","M","S","M","S","M","S","M","S","M","S","M","S","M","S","M","S","M","S","M","S","L","S","L","S","L","S","M","S","M","M","L","S","L","S","L","S","L","S","L","S","L",null,"L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L",null,"L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S"]
["3.     Vi logger tilganger til data og systemer og vi kan skru på varsling dersom det forekommer uautorisert tilgang eller forsøk på tilgang.","L","S","L","S",null,null,"L","S","L","S","L","S","L","S","L","S","M","S","M","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","M","S","M","S","L","S","L","S","L","S","M","M","L","S","L","S","L","S","M","S",null,null,"M","M","L","S","L","S","L","S","L",null,"M","S","M","M","M","S","L","S","L","S","L","S","L","S","L","S","M","S","L","S","L","S","L","S","L","S","L","S","L","S","M","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","M","S","L","S","L","S","L","S","M","M",null,null,"L","S","L","S","L","S","M","S","M","S","M","S","L","S","L","S","L","S","L","S","M","S","L","S","M","S","M","S","M","S","L","S","L","S","M","S","L","S",null,null,"M","Ø","L","S","L",null,"L","S","L","S","L","S","L","S","M","S","M","S","M","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","M","Ø","L","S","L","S","L","S","L","S","L","S","M","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","M","Ø","M","S","M","S","M","S","M","S","L","S","M","S","L",null,"L","S","L","S","M","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L",null,"L","S","M","S","L","S","M","M","L","S","L","S","L","S","L","S"]
["4.     Vi har inndelt nettverket i sikkerhetssoner basert på en sikkerhetsgradering av data og funksjoner. Graderingen bestemmer fysisk og logisk (tilgangskontroller, kryptering mv.) sikring av data og funksjoner i sonen. ","L","S","L","S",null,null,"L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","M","S","M","D","L","S","L","S","L","S","M","M","L","S","L","S","L","S","M","S",null,null,"M","S","L","S","L","S","L","S","L",null,"M","S","M","M","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","M","M",null,null,"L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","H","S","L","S","H","S","L","S","L","S","M","S","L","S",null,null,"M","S","L","S","L",null,"L","S","L","S","L","S","M","S","L","S","M","S","M","S","L","S","L","S","L","S","L","S","L","S","L","S","M","S","M","Ø","L","S","L","S",null,null,"L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","M","S","M","S","M","S","M","S","L","S","L","S","L","S","L",null,"L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L",null,"L","S","L","S","L","S","M","M","L","S","L","S","L","S","L","S"]
["5.     Vi sikrer data på bærbart utstyr.","L","S","L","S",null,null,"L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","M","S",null,null,"L","S","L","S","L","M","L","S","M",null,"M","S","M","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","M","M",null,null,"M","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","M","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S",null,null,"M","S","L","S","L",null,"L","S","L","S","L","S","L","S","L","S","L","S","M","Ø","L","S","L","S","L","S","L","S","L","S","L","S","L","S","M","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","M","S","M","S","M","S","L","S","M","S","M","S","M","S","M","S","M","S","M","S","M","S","M","S","M","S","M","S","L","S","L","M","L","S","L","S","L","S","L","S","M","S","L","S","L","S","L","S","L","S","L",null,"L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L",null,"M","Ø","L","S","L","S","L","S","L","S","M","S","L","S","L","S"]
["6.     Ved terminering av avtaler om datalagring må leverandøren dokumentere at data er fullstendig slettet.","L","S","L","S",null,null,"L","S","M","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","M","Ø","L","S","L","S","M","M","L","S","L","S","L","S","L","S","L","S","L","S",null,null,"L","S","L","S","L","S","L","S","L",null,"M","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S",null,null,"L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","M","S","L","S",null,null,"L","S","L","S","L",null,"L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","M","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","M","S","L","S","L","S","L","S","M","S","L",null,"L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L",null,"L","S","L","S","L","S","M","M","L","S","L","S","L","S","L","S"]
["7.     Vi har rutiner for lagring og overvåkning av sensitiv betalingsinformasjon (informasjon som kan misbrukes til å begå svindel, f.eks. kortdetaljer og påloggingsinformasjon), samt begrensninger i og oversikt over adgang til denne informasjonen.","L","Ø","L","S",null,null,"L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","M","S","L","S","L","S","L","S","M","M",null,null,"L","S","L","Ø","L","S","L","S","M",null,null,null,"L","S","M","S","L","S","L","S","L","S","L","S","L","S","M","S","L","S","L","S","L","S","L","S","L","S","L","S","M","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S",null,null,"L","S","L","S","L","S","L","S","M","S","M","S","L","S","L","S","L","S",null,null,"M","S","M","Ø","L","S","L","S","L","S","M","S","L","S","M","S","M","S",null,null,"M","S","L","S","L",null,"L","S","L","S","L","S","L","S","L","S","L","S","M","S","L","S","L","S","L","S","L","S","L","S","L","S","M","S","M","S","L","S","L","Ø","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","Ø","L","S","L","S","L","S","L","Ø","L","S","L","S","L","S","L","S","L","Ø","L","S","L",null,"L","S","L","S","M","S","L","S","L","Ø","L","S","L","S","L","S","L","S","L","S","L","S","L",null,"L","S","M","S","L","S","M","S","L","S","L","S","L","S","L","S"]
["1.     Vi har gode tiltak for å forhindre at en angriper tar over en bruker-ID og misbruker denne.","L","S","L","S",null,null,"L","S","L","S","L","S","L","S","L","S","L","S","M","M","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","M","Ø","L","S","L","S","L","S","L","S","M","M","L","S","L","S","L","S","M","M",null,null,"M","Ø","L","S","L","S","L","S","L",null,"L","S","M","M","M","S","L","S","L","S","L","S","L","S","L","S","M","S","L","S","L","S","L","S","L","S","L","S","L","S","M","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","M","S","L","S","L","S","L","Ø","M","M",null,null,"L","S","L","S","L","S","L","S","M","S","M","S","L","S","L","S","L","S","M","S","M","S",null,null,"L","S","L","S","L","S","L","S","L","S","M","S","L","S",null,null,"M","Ø","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","M","M","L","S","L","S","L","S","L","S","L","S","L","S","M","S","M","Ø","L","S","L","S","L","S","L","S","L","S","M","S","L","S","L","S","L","S","L","S","M","Ø","M","Ø","M","Ø","L","S","M","Ø","M","Ø","M","Ø","M","Ø","M","Ø","M","Ø","M","Ø","M","Ø","M","Ø","M","Ø","L","S","M","M","L","S","L","S","L","S","L","S","M","S","M","M","M","S","L","S","M","S","L",null,"L","S","L","S","M","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L",null,"L","S","M","S","L","S","M","S","L","M","L","S","L","S","L","S"]
["2.     Vi har god kontroll når det gjelder utlevering, bruk og sletting av logon-id og passord til kunder. ","L","S","L","S",null,null,"L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","M","S","L","S","L","S","L","S","L","S","M","M","L","S","L","S","L","S","M","S",null,null,"L","Ø","L","S","L","S","L","S","M",null,null,null,"L","S","L","S","L","S","L","S","L","S","L","S",null,null,"L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S",null,null,"L","S","L","S","L","S","L","S","L","S","L","S",null,null,"L","S","M","S","L","S","L","S","L","S","L","S","L","S","L","S","M","S","L","S","L","S",null,null,"L","S","L","S","L","S","L","S","L","S","M","S","L","S",null,null,"M","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S",null,null,"M","S","L","S","L","S","L","S","L","S",null,null,"L","S",null,null,"L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","M","S","M","S","M","S","L","S","M","S","M","S","M","S","M","S","M","S","M","S","M","S","M","S","M","S","M","S","L","Ø","L","S","L","S","L","S","L","S","L","S","M","S","L","S","L","S","L","S","L","S","L",null,"L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L",null,"L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S"]
["3.     Vi benytter kontroller som forhindrer \"skimming\" og \"Card not present\"-svindel.","L","S","L","S",null,null,"L","S","L","S","L","S","L","S","L","S","M","M","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","M","S",null,null,"L",null,"L","M",null,null,"M","M",null,null,"L","S",null,null,null,null,null,null,"L","S","L","S","L","S","L","S","L",null,null,null,"L","S","L","S","L","S","L","S","L","S","L","S",null,null,"L","S","L","S",null,null,"L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S",null,null,"L","S","L","S","L","S","L","S","L","S","L","S",null,null,"L","S","L","S","L","S",null,null,"L","S","L","S","L","S","L","S","L","S",null,null,"L","S",null,null,"M","D","L","S","M","M","L","S","L","S",null,null,"M","S",null,null,"L","Ø","L","S","M","S","L","S","L","S","L","S","L","S","M","S","L","S","M","S","L","S","L","S","L","S","L","S",null,null,"L","S","L","S","M","S","M","S","L","S","L","S","L","S","M","S","L","S","L","S","L","S","M","S","L","S","H","M","H","M","H","M","L","S","H","M","H","M","H","M","H","M","H","M","H","M","H","M","H","M","H","S","M","M","L","S","L","S","L","S","L","S","L","S","L","S","M","M","L","S","L","S","L","S","L","S","L",null,"L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S",null,null,"L","S","L","S","L",null,"L","S","L","S","L","S",null,null,null,null,"L","S","L","S","L","S"]
["4.     Vi krever sterk kundeautentisering i forbindelse med betalinger for handel på internett.","L","S","L","S",null,null,"L","S","L","S","L","S","M","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","M","S",null,null,"L",null,"L","M","L","S","M","S",null,null,"L","S","L","S","L","S",null,null,"L","S","L","S","L","S","L","S","M",null,null,null,"L","S","L","S","L","S","L","S","L","S","L","S",null,null,"L","S","L","S",null,null,"L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S",null,null,"L","S","L","S","L","S","L","S","L","S","L","S",null,null,"L","S","L","S","L","S",null,null,"L","S","L","S","L","S","L","S","L","S",null,null,"L","S",null,null,"L","S","L","S","L","S","L","S","L","S",null,null,"L","S",null,null,"L","Ø","L","S","M","S","L","S","L","S","L","S","L","S","L","S","M","S","M","S","L","S","L","S","L","S","L","S",null,null,"L","S","L","S","L","S","M","M","L","S","L","S","L","S","M","D","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","M","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","M","S","L","S","L","S","L","S","L","S","L",null,"L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L",null,"L","S","L","S","L","S",null,null,"L","S","L","S","L","S","L","S"]
["1.     Vi har gjort en detaljert risikovurdering og definert mislighetsscenarier.","L","S","L","S",null,null,"M","S","L","S","M","M","L","S","M","S","M","S","L","S","M","S","L","S","M","M","L","S","M","M","M","M","M","M","M","S","M","S","L","S","M","S","L","S","L","S","M","S","L","S","M","S","L","S","L","S",null,null,"M","S","L","S","M","S","M","S","L",null,"L","S","L","S","L","S","M","M","M","M","M","M","M","M","L","S","L","S","M","M","M","S","M","M","M","M","M","M","M","M","L","S","M","M","M","M","M","M","M","M","L","S","M","S","M","M","L","S","M","M","L","S","L","S","L","S",null,null,"L","S","M","M","M","M","L","S","M","S","M","S","M","S","M","M","M","M","M","S","M","S","H","S","M","Ø","M","S","M","Ø","M","M","L","S","M","S","M",null,null,null,"M","S","M","M","L","S","M","M","M","M","M","M","M","S","M","S","L","S","M","S","M","M","M","M","M","M","M","M","L","S","M","M","L","S","L","S","L","S","L","S","L","S","M","M","L","S","L","S","M","M","M","M","L","S","M","M","M","S","M","S","M","S","L","M","M","S","M","S","M","S","M","S","L","S","L","S","M","S","L","S","M","S","M","S","L","S","L","S","M","M","M","M","L","S","M","S","L","S","L","S","L","S","L","S","L","S","L",null,"M","S","M","S","L","S","M","M","L","S","M","S","M","M","M","M","L","S","M","M","M","M","L",null,"L","S","M","S","M","M","L","S","L","S","M","M","M","M","M","M"]
["2.     Vi benytter tjenestedeling (dual kontroll) så langt som mulig.","L","S","L","S",null,null,"L","S","L","S","L","S","L","S","L","S","M","S","L","S","L","S","L","S","L","S",null,null,"L","S","L","S","L","S","L","S","M","S","L","S","L","S","M","S","L","S","M","S","L","S","L","S","L","S","L","S",null,null,"L","S","M","S","M","S","L","S","L",null,"M","S","M","S","L","S","L","S","L","S","M","S","M","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S",null,null,"L","S","L","S","L","S","L","S","L","S","L","S",null,null,"M","S","L","S","L","S","M","S","L","S","L","S","L","S","L","S","L","S","M","S","L","S","M","S","M","S","L","S","M","S","L","S","L","S","M","S","H","M",null,null,"M","S","L","S","L","S","L","S","L","S","L","S","M","S","L","S","L","S","M","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","M","S","M","S","M","S","L","S","M","S","M","S","M","S","M","S","L","S","M","S","M","S","L","S","M","S","M","S","L","S","L","S","L","S","L","S","L","S","M","S","L","S","L","S","L","S","L","S","M","S","L",null,"L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S",null,null,"L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S"]
["3.     Vi har etablert særskilt logging og varsling når det gjelder situasjoner, scenarier eller kontobevegelser der det etter risikovurderingen under pkt. 1 konkluderes med at det er sannsynlig at det kan skje misligheter. Dette kan være tilbakevaluteringer, bevegelser på interne kontoer, bevegelser på passive kontoer, overføring fra kunde til ansatt og tilbake, ansatte som er i en presset økonomisk situasjon, høy gjeldsgrad).","M","S","L","S",null,null,"L","S","L","S","M","S","L","S","M","S","M","S","L","S","L","S","L","S","M","S","L","S","L","S","M","S","M","S","M","S","M","S","L","S","M","S","L","S","L","S","L","S","L","S","L","S","M","S","M","M",null,null,"M","S","M","S","M","S","M","S","L",null,null,null,"L","S","M","S","M","S","M","S","M","S","M","S","L","S","M","S","L","S","L","S","M","S","M","S","M","S","L","S","M","S","M","S","M","S","M","S","L","S","L","S",null,null,"M","S","L","S",null,null,"L","S","L","S","M","S",null,null,"M","S","M","S","L","S","M","S","M","S","L","S","M","S","M","S","L","S","L","S","L","S","L","S","M","Ø","M","S","M","Ø","L","S","M","S","M","S","M","S",null,null,"M","S","M","M","M","S","M","S","L","S","L","S","M","S","L","S","L","S","M","S","L","S","L","S","L",null,"M","S","L","S",null,null,"M","S","M","S","L","S","M","S",null,null,null,null,"L","S","L","S","L","S","L","S","M","S","M","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","M","S","L","S","L","S","L","S","L","S","M","S","M","S","L","S","L","S","L","S","M","S","L","S","L","S","M","S","M","S","M","S","L",null,"M","S","L","S","M","S","L","S","M","S","L","S","M","S","M","S","L","S","L","M","M","S",null,null,"L","S","M","S","L","M",null,null,"M","Ø","M","S"]
["4.     Vi overvåker ansattes egenhandel.","L","S","L","S",null,null,"L","S","L","S",null,null,"L","S","L","S",null,null,"L","M","L","S","L","S","L","S","L","S","L","S","M","S","M","S","M","S",null,null,"L","S","L",null,"M","S",null,null,null,null,null,null,null,null,null,null,null,null,null,null,"L","S","L","S","L","S","M","S",null,null,"L","S","L","S","L","S","L","S","L","S","M","S","M","S",null,null,"L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S",null,null,"L","S","L","M",null,null,"L","S","L","S","L","S",null,null,"L","S","L","S","L","S",null,null,"L","S","L","S","M","S","L","S","L","S","L","S","L","S",null,null,"M","S","L","S","M","S","L","S",null," ","M","S","L","S",null,null,null,null,"L","S","L","S","M","S","L","S","L","S","M","S","M","S",null,null,"H","Ø","L","S","L","S","L",null,"M","S","L","S",null,null,null,null,"M","S",null,null,"L","S",null,null,null,null,null,null,"L","S","L","S","L","S","L","S",null,null,"M","S","M","S","M","S","L","S","M","S","M","S","M","S","M","S","M","S",null,null,"L","S","L","S","M","S","L","S","M","S","L","S","L","S","L","S","L","S","M","S","L","S","L","S",null,null,"L","S","M","S","L",null,"L","S","L","M","L","S","L","S","L","S","L","S","M","S","M","S","L","S","L","M","L","S",null,null,null,null,"L","S","L","S",null,null,"L","S","L","S"]
["1.     Vi samarbeider med andre foretak for å få kartlagt midlenes opprinnelse og midlenes bruk. ","M","S","L","S",null,null,"M","S","L","S","M","S","L","S","M","S",null,null,"M","S","M","S","M","S","M","S","L","M","M","S","M","S","M","S","M","S","M","S","M","D","L","S","l","s","L","S",null,null,"L","S","L","S",null,null,"M","S",null,null,"M","S","M","S","M","S","M","S","L",null,null,null,"L","S","L","S","M","S","M","S","M","S","M","S",null,null,"L","S","L","S","H","M","M","S","M","S","M","S","M","S","L","S","M","S","M","S","M","S","M","S","M","S","M","S","M","S","M","S","M","S","L","S","L","S","M","S",null,null,"M","S","M","S","M","S",null,null,"L","S","L","S","M","S","M","S","M","S","M","S","M","S","M","S","M","S","L","S","M","S","M","S","L","S",null,null,"M","S",null,null,"L","S","M","S","M","S","M","S","M","S","M","S","L","S","L","S","L","S","L","S","M","S","M","S","M","S","M","S",null,null,"M","S","M","S","L","S","L","S","M","S","L","S","M","S","L","S","L","S","M","S","M","S","M","S","M","S","M","S","M","S","M","S","L","S","M","S","M","S","M","S","M","S","M","S","M","S","M","S","M","S","M","S","M","S","M","S","L","S","M","S","M","S","L","S","M","S","L","M","L","S","L","S","M","S","L","S","L",null,"M","S","M","S","L","S","M","M","M","S","M","S","M","S","L","S","L","S","M","S","M","S","L",null,"L","S","L","S","M","S",null,null,"M","S","M","S","M","S","M","S"]
["2.     Våre IT-systemer gir et samlet bilde av kunde, kunderelasjoner og kundeadferd (KYC – Know Your Customer).","M","S","L","S",null,null,"M","S","L","S","M","S","L","S","M","S","M","M","L","M","M","S","M","S","M","S","L","M","M","S","M","S","M","S","M","S","M","S","M","D","L","S","m","m","L","S","L","S","L","S","M","S","L","S","M","S","M","S","H","S","M","S","M","S","M","S","L",null,null,null,"L","S","L","S","M","S","M","S","M","S","M","S","L","S","L","S","L","S","M","M","M","S","M","S","M","S","M","S","L","S","M","S","M","S","M","S","M","S","M","S","M","S","M","S","L","S","M","S","M","S","L","S","M","M",null,null,"L","S","M","S","M","S","L","S","L","S","L","S","M","M","M","S","M","S","M","S","L","S","M","S","M","M","M","M","M","M","M","S","L","S","M","S","M","S",null,null,"L","S","M","S","M","S","M","S","M","S","M","S","M","S","L","S","M","D","L","S","M","S","M","S","M","S","M","S","L","S","M","S","M","M","L","M","L","S","M","S","L","S","M","S","L","S","L","S","M","S","M","S","M","S","M","S","M","Ø","M","Ø","M","Ø","M","S","M","Ø","M","Ø","M","Ø","M","Ø","M","Ø","M","Ø","M","Ø","M","Ø","M","Ø","M","S","M","S","L","S","M","S","M","S","L","S","M","S","M","S","L","S","L","S","M","S","H","M","L",null,"M","S","M","S","L","S","M","S","M","S","M","S","M","S","M","S","L","S","M","S","M","S","L",null,"L","S","M","S","M","S",null,null,"M","S","M","S","M","S","M","S"]
["3.     Vi har elektronisk overvåking av transaksjoner og transaksjonsmønstre.","M","S","L","S",null,null,"M","S","L","S","M","S","L","S","M","S","M","S","M","S","M","S","M","S","M","S","L","M","M","S","M","S","M","S","M","S","M","S","L","S","M","M","m","m","L","S","L","S","L","S","M","S","L","S","M","S","M","S","M","S","M","S","M","S","M","S",null,null,null,null,"L","S","L","S","M","S","M","S","M","S","M","S","L","S","L","S","L","S","L","S","M","S","M","S","M","S","M","S","L","S","M","S","M","S","M","S","M","S","M","S","L","S","M","S","L","S","M","S","M","S","M","S","M","M",null,null,"M","S","M","S","M","S",null,null,"L","S","L","S","M","S","M","S","M","S","L","S","M","S","H","S","M","S","M","S","M","S","M","S","L","S",null,null,"M","S",null,null,"L","S","L","S","M","S","M","S","M","S","M","S","M","S","L","S","M","D","L","M","M","S","M","S","M","S","M","S","L","S","M","S","M","S","L","S","L","S","M","S","L","S","M","S","L","S","L","S","M","S","M","S","M","S","M","S","M","Ø","M","Ø","M","Ø","L","S","M","Ø","M","Ø","M","Ø","M","Ø","M","Ø","M","Ø","M","Ø","M","Ø","M","Ø","M","S","M","S","M","S","M","S","M","S","M","S","M","S","M","S","L","S","L","S","M","S","M","S","L",null,"M","S","M","S","L","S","M","S","M","S","M","S","M","S","M","S","L","S","M","S","M","S","L",null,"L","S","L","S","M","S",null,null,"L","M","M","S","M","S","M","S"]
["4.     Vi har en stadig bedre presisjon når det gjelder flagging av mistenkelige transaksjoner.","M","S","L","S",null,null,"M","S","L","S","M","S","L","S","M","S","M","S","M","S","M","S","M","S","M","S","L","M","M","S","M","S","M","S","M","S","H","M","L","S","M","M","m","m","L","S","M","S","L","S","M","S","L","S","M","S","L","S","M","S","M","S","M","S","M","M","L",null,null,null,"L","S","M","S","M","S","M","S","M","S","M","S","L","S","M","S","L","S","M","S","M","S","M","S","M","S","M","S","M","S","M","S","M","S","M","S","M","S","M","S","M","M","M","S","L","S","M","S","M","S","M","S","M","S",null,null,"L","S","M","M","M","S","L","S","M","S","M","S","M","S","M","S","M","S","M","S","M","S","H","S","M","M","M","M","M","M","M","S","L","S",null,null,"H","M",null,null,"M","S","M","S","L","S","M","S","M","S","M","S","M","S","L","S","M","S","L","S","M","S","M","S","M","S","M","S","L","S","M","S","M","M","L","M","M","S","M","S","L","S","M","S","M","S","M","S","M","S","M","S","M","M","M","S","M","S","M","S","M","S","L","S","M","S","M","S","M","S","M","S","M","S","M","S","M","S","M","S","M","S","M","S","M","S","M","M","M","S","M","S","M","S","M","S","M","S","L","S","M","S","M","S","M","S","L",null,"M","S","M","S","M","S","M","S","M","S","M","S","M","S","M","S","L","S","M","S","M","S","L",null,"L","S","M","S","M","S",null,null,"M","M","H","Ø","M","S","M","S"]
["5.     Det er en risiko for at transaksjonsovervåkingssystemet ikke fanger opp alle betalingstransaksjoner.","M","S","L","S",null,null,"M","S","L","S","M","S","L","S","M","S","M","S","L","S","M","S","M","S","M","S","L","S","M","S","M","S","M","S","M","S","M","S","L","S","L","S","l","s","L","S","L","S",null,null,"M","S","L","S","M","S","L","M","M","S","M","S","M","M","M","S","L",null,null,null,"L","S","M","S","M","S","M","S","M","S","M","S","L","S","M","S","L","S","L","S","M","S","M","S","M","S","M","S","M","S","M","S","M","S","M","S","M","S","M","S","M","S","M","S","L","S","M","S","M","S","M","S","M","S",null,null,"L","S","M","S","M","S","L","S","M","S","M","S","M","S","M","S","M","S","L","Ø","M","S","H","S","H","M","M","M","H","M","M","S","M","S",null,null,"M","M",null,null,"M","S","M","S","M","S","M","S","M","S","M","S","M","S","L","S","L","S","L","S","M","S","M","S","M","S","M","S","L","S","M","S","M","M","M","S","L","S","M","S","L","S","M","S","L","S","L","S","M","S","M","S","M","S","M","S","M","S","M","S","M","S","L","S","M","S","M","S","M","S","M","S","M","S","M","Ø","M","S","M","S","M","S","M","S","M","S","L","S","M","S","M","S","M","S","L","S","M","S","L","S","M","S","M","S","M","S","L",null,"M","S","M","S","M","S","M","S","M","S","M","S","M","S","M","S","L","S","M","S","M","S","L",null,"L","S","M","Ø","M","S",null,null,"L","S","M","S","M","S","M","S"]
["6.     AML-systemene benytter i utstrakt grad data fra øvrige systemer.","M","S","L","S",null,null,"M","S","L","S","M","S","L","S","M","S","H","M","M","S","M","S","M","S","M","S","L","S","M","S","M","S","M","S","M","S","M","S","M","D","L","S","m","s","L","S","M","S",null,null,"M","S","L","S","M","M","M","M","M","S","M","S","M","S","M","S","L",null,null,null,"L","S","L","S","M","S","M","S","M","S","M","S","L","S","L","S","L","S","L","M","M","S","M","S","M","S","M","S","L","S","M","S","M","S","M","S","M","S","M","S","L","S","M","S","L","S","M","S","M","S","L","S","M","S",null,null,"L","S","M","S","M","S","L","S","L","S","L","S","M","S","M","S","M","S","M","Ø","L","S","H","S","M","S","M","S","M","S","M","S","L","S",null,null,"M","S",null,null,"M","S","M","S","L","S","M","S","M","S","M","S","M","S","L","S","M","D","L","S","M","S","M","S","M","S","M","S","L","S","M","S","M","S","M","M","M","S","M","S","L","S","M","S","M","S","L","S","M","S","M","S","L","S","M","S","M","M","M","M","M","M","L","S","M","M","M","M","M","M","M","M","M","M","M","S","M","M","M","M","M","M","M","S","M","S","M","S","M","S","M","S","L","S","L","S","M","M","L","S","L","S","M","S","M","S","L",null,"M","S","M","S","L","S","M","S","M","S","M","S","M","S","M","S","L","S","M","S","M","S",null,null,"L","S","L","S","M","S",null,null,"M","S","M","S","M","S","M","S"]
["7.     AML-systemene gjenkjenner mistenkelige mønstre over tid.","M","S","L","S",null,null,"M","S","M","S","M","S","L","S","M","S","M","S","M","S","M","S","M","S","M","S","L","M","M","S","M","S","M","S","M","S","H","M","M","D","L","S","m","m","L","S","M","S",null,null,"M","S","L","S","M","S","M","M","M","S","M","S","M","S","M","S","L",null,null,null,"L","S","L","S","M","S","M","S","M","S","M","S","L","S","L","S","M","M","H","S","M","S","M","S","M","S","M","S","L","S","M","S","M","S","M","S","M","S","M","S","M","M","M","S","L","S","M","S","M","S","L","S","M","S",null,null,"L","S","M","S","M","S",null,null,"L","S","L","S","M","S","M","S","M","S","L","S","M","S","H","S","L","S","M","S","L","S","M","S","L","S",null,null,"M","S",null,null,"M","S","L","S","M","S","M","S","M","S","M","S","M","S","M","M","L","S","L","S","M","S","M","S","M","S","M","S","L","S","M","S","M","S","M","M","M","S","M","S","L","S","M","S","M","S","M","S","M","S","M","S","M","S","M","S","M","M","M","S","M","M","M","S","M","M","M","M","M","M","M","M","M","M","M","S","M","M","M","M","M","M","M","S","M","S","M","S","M","S","M","S","M","S","M","S","M","S","M","S","L","S","M","S","M","S","L",null,"M","S","M","S","L","S","M","S","M","S","M","S","M","S","M","S","L","S","M","S","M","S","M",null,"M","S","M","S","M","S",null,null,"L","S","M","S","M","S","M","S"]
["8.     AML-systemene fanger opp at en person har flere kundeforhold på tvers av forretningsenheter. ","M","S","L","S",null,null,"L","S","L","S","M","S","L","S","L","S","L","S",null,null,"M","S","M","S","L","S","L","S","L","S","L","S","M","S","L","S",null,null,"L","D","L","S","l","s","L","S",null,null,null,null,null,null,null,null,"L","S",null,null,"M","S","M","S","L","S","H","S","L",null,null,null,"L","S","L","S","M","S","M","S","L","S","M","S",null,null,"L","S","M","S",null,null,"L","S","L","S","M","S","M","S","L","S","L","S","M","S","L","S","L","S","M","S",null,null,"L","S","L","S","L","S","L","S","L","S",null,null,null,null,"L","S","M","S","L","S","L","S","L","S","L","S","M","S","L","S","L","S","M","S","M","S",null,null,"M","S","L","S","M","S","M","S",null,null,null,null,"M","S",null,null,null,null,"M","S","L","S","M","S","M","S","M","S","M","S","M","M","L","S",null,null,"L","S","M","S","M","S","L","S",null,null,"M","S","L","S","L","M","L","S","M","S","M","S","M","S","L","S","L","S","L","S","M","S",null,null,"L","S","M","Ø","M","Ø","M","Ø","L","S","M","Ø","M","Ø","M","Ø","M","Ø","M","Ø","M","Ø","M","Ø","M","Ø","M","Ø","M","S","M","S",null,null,"M","S","M","S","L","S","L","S","M","S","L","S",null,null,"M","S","M","S","L",null,"L","S","L","S","L","S","L","S","M","S","H","S","M","S","L","S","L","S","M","S","M","S","L",null,"L","S","L","S","M","S",null,null,"L","S","M","S","L","S","M","S"]
["9.     Sanksjonsscreeningssystem har høy presisjon i treff av listeførte personer og foretak. ","M","S","M","S",null,null,"M","S","L","S","L","S","L","S","M","S","M","S","L","M","L","S","L","S","M","S","L",null,"M","S","M","S","L","S","L","S","M","S","L","S","L","S","l","s","L","S","M","S",null,null,"L","S","L","S","M","M","M","S","M","S","M","S","M","S","M","S","L",null,null,null,"L","S","L","S","L","S","L","S","M","S","L","S","L","S","L","S","L","S","L","M","M","S","M","S","L","S","L","S","L","S","M","S","L","S","M","S","M","S","L","S","L","S","M","S","L","S","M","S","M","S","L","S","L","S",null,null,"L","S","L","S","M","S","L","S","L","S","L","S","M","M","M","S","M","S","L","S","M","S","M","S","M","S","M","S","M","S","M","S","L","S","M","S","M","S",null,null,"M","S","M","S","L","S","M","S","L","S","L","S","M","S","L","S","L","S","L","S","M","S","L","S","L","S","M","S","L","S","L","S","M","M","M","S","M","D","M","S","L","S","L","S","M","M","L","S","M","S","L","S","M","S","M","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","L","S","M","S","L","S","L","S","L","S","L","S","M","S","L","S","L","S","L","S","H","S","M","S","M","M","L","S","M","S","M","S","M","S","L",null,"M","S","M","S","L","S","M","S","M","S","M","S","L","S","M","S","L","S","L","S","L","S","L",null,"L","S","M","S","L","S",null,null,"L","S","L","S","M","S","L","S"]

{"sheet":"Ark4","index":13,"n_rows":137,"n_cols":169,"rows_kept":137,"cut":false,"hidden":true,"merged":[]}
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"Trend 2021","Trend 2020"]
["Governance"]
["1.     Vi etterlever prinsippet om 3 Lines of Defence.   ",null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"→","→"]
[]
["2.     Vi har en godt innarbeidet prosess for risikoanalyse. Ansatte er kjent med prosessen og bidrar aktivt og løpende inn i den.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"→","→"]
[]
["3.     Vi har oversikt over virksomhetskritisk IKT-utstyr og programvare, inklusive lisenser. Vi har oversikt over gyldig konfigurasjon av tekniske løsninger.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"↘","→"]
[]
["4.     Informasjon som grunnlag for å vurdere risiko samler vi inn systematisk og løpende. Informasjonen kan være analyser av avvik og hendelser, informasjon fra eksterne kilder, resultat av penetrasjonstesting, observasjoner fra kunder og ansatte.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"→","→"]
[]
["5.     Ansatte har stillingsbeskrivelser. Ansattes ansvar når det gjelder kontroll og rapportering inngår i stillingsbeskrivelsen.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"→","→"]
[]
["6.     Vi har en prosess for utvikling og forbedring av a) rutiner for utvikling og drift og b) kontroll av at rutinene etterleves.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"→","→"]
[]
["7.     Utkontrakteringsavtalene sikrer oss rett til innsyn i alle forhold som gjelder leveransen.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"→","→"]
[]
["8.     Vi har gode retningslinjer knyttet til sikkerhet. Vi gjør detaljert risikovurdering av betalingstjenestevirksomheten, og en beskrivelse av kontrollen med sikkerheten og tiltak for å beskytte brukerne av betalingstjenestene mot risikoene som er identifisert, inkludert svindel og ulovlig bruk av sensitive opplysninger og personopplysninger.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"→","→"]
[]
["9.     Vi har god bestillerkompetanse, juridisk og teknisk. ",null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"→","→"]
[]
["10.  Vi har løpende oppfølging av våre leverandører og leveransene.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"→","↗"]
[]
["11.  Vi har en oversikt som viser hvilke kontroller vi bygger på innenfor hhv. førstelinjekontroll, risikostyring/etterlevelse og internrevisjon (de tre forsvarslinjer), brutt ned på områder som bidrar til å sikre integritet, konfidensialitet og tilgjengelighet. Hvem, og hvilket foretak, som er ansvarlig for å gjennomføre kontrollene inngår i oversikten.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"→","↘"]
[]
["12.  Vi har fokus på bevisstgjøring av medarbeidere og opplæring av medarbeidere. ",null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"↘","→"]
["Beslutningsstøtte"]
["1.     IKT-systemene henter informasjon fra eksterne og interne kilder og sammenstiller og synkroniserer informasjonen til et bilde av foretakets risiko til bruk i styringsøyemed og til myndighetsrapportering.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"→","→"]
[]
["2.     IKT-systemet gir automatisk et totalbilde av risikoen, for eksempel slik at hvis en hjørnestensbedrift går konkurs, så varsler systemet automatisk om lån til ansatte i bedriften og lån til leverandører til bedriften, slik at vi kan vurdere å tapsavskrive på disse.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"→","→"]
[]
["3.     IKT-systemene reflekterer kundens evne til å betjene gjelden.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"→","→"]
[]
["4.     Informasjonen i våre systemer og registre er korrekte (datakvalitet).",null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"→","↘"]
[]
["5.     Integrasjon mellom systemene skjer på en automatisert måte så langt det er mulig.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"↘","↘"]
[]
["6.     Omfanget av mangler og feil i systemene går ned.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"→","→"]
[]
["7.     Vi samler inn statistiske opplysninger om drift, transaksjoner og svindel i betalingsformidlingstjenestene, og benytter informasjonen til å gjøre tjenestene sikrere.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"→","→"]
[]
["8.     Vi vurderer fortløpende tiltak for å beskytte kunden, som at 1) kunden kan slå av funksjoner i betalingstjenesten (eksempelvis regionsperre, internettsperre), 2) kunden blir varslet (sms, e-post) når det skjer bevegelser på kundens kontoer / kort, eller ved avviste forsøk på tilgang til kundens kontoer / kort, 3) kunden har god tilgang til kundestøtte.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"→","→"]
["Drift og beredskap"]
["1.     Det er risiko knyttet til mangelfulle eller manglende rutiner for endringshåndtering og etterlevelse av rutiner. Hovedårsaken (root cause) til at feil oppstår blir ikke avdekket og/eller korrigert.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"→","→"]
[]
["2.     Når nye IT-løsninger skal utvikles, tar vi i betraktning behovene og løsningene til alle avdelinger som kan bli berørt. Dette for å unngå utfordringer forbundet med \"silo-løsninger\", slik som omfattende vedlikehold av programmer, komplisert drift og utfordringer med synkronisering av data.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"→","→"]
[]
["3.     Test-systemene er \"produksjonslike\", dvs. at testdata (anonymiserte), applikasjoner, programvare, styresystemer (SW) og maskinvare er de samme i test som i produksjon.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"↘","↘"]
[]
["4.     Vi gjør endringer i infrastrukturen (\"ikke-funksjonelle\" endringer) i trafikkstille perioder, og kan reversere endringen og rulle tilbake på kort tid hvis nødvendig.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"→","→"]
[]
["5.     Før produksjonssetting utføres det sikkerhetstesting. Testingen gjøres av personer som ikke har vært involvert i utviklingen av tjenesten som testes.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"→","→"]
[]
["6.     Vi gjør regelmessig tester for å teste sikkerheten i tjenestene våre. (Eks. penetrasjonstesting, testing etter TIBER standarden, sårbarhets-scanning).",null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"→","→"]
[]
["7.     Det er høy grad av kompleksitet i IT-systemene.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"→","→"]
[]
["8.     Vi benytter i høy grad tiltak for å sikre oss mot angrep (Advanced Persistence Threat, trojaner, ransomware, DDoS, e-post angrep). Eksempler på tiltak: Intrusion Detection og Intrusion Prevention, brannmur, antivirus, kontroll av web-trafikk, sikring av e-post, patching og andre tiltak for å sikre stabil drift.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"→","→"]
[]
["9.     Vi benytter logging i utstrakt grad, og vi har et opplegg for å kunne reagere raskt og adekvat på \"unormale forhold\" i loggen.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"→","→"]
[]
["10.  Vi overvåker \"tikkende bomber\", dvs. komponenter som gradvis slites, eller verdier som gradvis når nivåer som krever inngrep, for eksempel minnelekkasje, sertifikater som går ut på dato, elektroniske komponenter som slites, energiforsyning som \"slites\" (batterier, brennstoff til nødstrøm-aggregat).",null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"↘","→"]
[]
["11.  Vi har gode tiltak for å avdekke avvik (unormal belastning, unormale porter/ protokoller, avvikende svarstider) i datatrafikken og ta aksjon før skade.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"→","→"]
[]
["12.  Vi tester kriseløsningene våre i et omfang som gjør oss sikre på at de fungerer som forutsatt. ",null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"→","→"]
[]
["13.  Vi har gjort risikoanalyse, identifisert områder med høy risiko for nedetid (for eksempel Single Point of Failure) og satt in tiltak for å sikre kontinuerlig drift.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"→","↗"]
[]
["14.  Samarbeidsrutinene og ansvarsforholdene mellom oss og leverandørene er presise og detaljerte.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"→","→"]
[]
["15.  Det er stort leveransepress. ",null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"→","→"]
[]
["16.  Det er ikke tilstrekkelig tilgang på kompetanse, herunder kompetanse til å stille krav til leverandører og følge opp leveransene.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"↗","→"]
[]
["17.  Stor \"teknisk gjeld\" gir oss unødig risiko når det gjelder endringshåndtering og når det gjelder drift.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"↘","→"]
[]
["18.  Mange nye regulatoriske krav gjør at vi stadig må endre systemene våre.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"↗","↗"]
[]
["19.  Vi har god oversikt over hvor datalinjene går. Vi har god redundans når det gjelder datalinjer.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"→","→"]
[]
["20.  Vi har gode rutiner for tilgangskontroll og adgangskontroll for egne ansatte, innleide og leverandører.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"↘","↘"]
[]
["21.  Våre medarbeidere gjennomgår opplæring når det gjelder trusler og angrepsscenarier.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"→","→"]
[]
["22.  Grensesnittene som tredjeparter benytter for å få tilgang til betalingskontoer er testet og godkjent i samarbeid med tredjepartene. ",null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"→","→"]
[]
["23.  Grensesnittene som tredjeparter benytter er sikret i tråd med bestemmelsene i Delegert kommisjonsforordning (EU) 2018/389",null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"→","→"]
["Beskytte data"]
["1.     Vi har gode retningslinjer for klassifisering og beskyttelse av strukturert (databaser) og ustrukturert (word, e-post, personlige filområder) informasjon og beskyttelse av informasjonen.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"→","→"]
[]
["2.     Vi har gode tilgangskontroller når det gjelder ansatte, konsulenter, leverandører, applikasjoners tilganger, systemtilganger, administratortilganger.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"→","→"]
[]
["3.     Vi logger tilganger til data og systemer og vi kan skru på varsling dersom det forekommer uautorisert tilgang eller forsøk på tilgang.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"→","→"]
[]
["4.     Vi har inndelt nettverket i sikkerhetssoner basert på en sikkerhetsgradering av data og funksjoner. Graderingen bestemmer fysisk og logisk (tilgangskontroller, kryptering mv.) sikring av data og funksjoner i sonen. ",null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"→","→"]
[]
["5.     Vi sikrer data på bærbart utstyr.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"→","↗"]
[]
["6.     Ved terminering av avtaler om datalagring må leverandøren dokumentere at data er fullstendig slettet.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"→","→"]
[]
["7.     Vi har rutiner for lagring og overvåkning av sensitiv betalingsinformasjon (informasjon som kan misbrukes til å begå svindel, f.eks. kortdetaljer og påloggingsinformasjon), samt begrensninger i og oversikt over adgang til denne informasjonen.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"→","→"]
["Identitetstyveri"]
["1.     Vi har gode tiltak for å forhindre at en angriper tar over en bruker-ID og misbruker denne.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"→","→"]
[]
["2.     Vi har god kontroll når det gjelder utlevering, bruk og sletting av logon-id og passord til kunder. ",null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"→","→"]
[]
["3.     Vi benytter kontroller som forhindrer \"skimming\" og \"Card not present\"-svindel.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"→","→"]
[]
["4.     Vi krever sterk kundeautentisering i forbindelse med betalinger for handel på internett.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"→","→"]
["Intern bedrageri",null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null," "]
["1.     Vi har gjort en detaljert risikovurdering og definert mislighetsscenarier.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"↘","↘"]
[]
["2.     Vi benytter tjenestedeling (dual kontroll) så langt som mulig.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"→","→"]
[]
["3.     Vi har etablert særskilt logging og varsling når det gjelder situasjoner, scenarier eller kontobevegelser der det etter risikovurderingen under pkt. 1 konkluderes med at det er sannsynlig at det kan skje misligheter. Dette kan være tilbakevaluteringer, bevegelser på interne kontoer, bevegelser på passive kontoer, overføring fra kunde til ansatt og tilbake, ansatte som er i en presset økonomisk situasjon, høy gjeldsgrad).",null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"→","→"]
[]
["4.     Vi overvåker ansattes egenhandel.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"→","→"]
["Hvitvasking"]
["1.     Vi samarbeider med andre foretak for å få kartlagt midlenes opprinnelse og midlenes bruk. ",null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"→","→"]
[]
["2.     Våre IT-systemer gir et samlet bilde av kunde, kunderelasjoner og kundeadferd (KYC – Know Your Customer).",null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"→","→"]
[]
["3.     Vi har elektronisk overvåking av transaksjoner og transaksjonsmønstre.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"→","→"]
[]
["4.     Vi har en stadig bedre presisjon når det gjelder flagging av mistenkelige transaksjoner.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"→","→"]
[]
["5.     Det er en risiko for at transaksjonsovervåkingssystemet ikke fanger opp alle betalingstransaksjoner.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"→","↘"]
[]
["6.     AML-systemene benytter i utstrakt grad data fra øvrige systemer.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"→","→"]
[]
["7.     AML-systemene gjenkjenner mistenkelige mønstre over tid.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"→","→"]
[]
["8.     AML-systemene fanger opp at en person har flere kundeforhold på tvers av forretningsenheter. ",null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"→","→"]
[]
["9.     Sanksjonsscreeningssystem har høy presisjon i treff av listeførte personer og foretak. ",null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"→","→"]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"↗"]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"→","↘"]

{"sheet":"Grafer","index":14,"n_rows":168,"n_cols":164,"rows_kept":168,"cut":false,"hidden":true,"merged":[[129,4,129,160],[138,2,138,67],[141,4,141,160],[160,2,160,67],[96,2,96,67],[99,4,99,160],[113,4,113,160],[114,2,114,67],[117,4,117,160],[126,2,126,67],[49,4,49,160],[1,4,1,160],[26,2,26,67],[29,4,29,160],[45,4,45,160],[46,2,46,67]]}
[]
[null,null,"Sårbarhet",null,"Foretakenes svar",null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"Trend 2020","Trend 2021"]
[null,1,"Vi etterlever prinsippet om 3 Lines of Defence.   ",null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"→","→"]
[]
[null,2,"Vi har en godt innarbeidet prosess for risikoanalyse. Ansatte er kjent med prosessen og bidrar aktivt og løpende inn i den.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"→","→"]
[]
[null,3,"Vi har oversikt over virksomhetskritisk IKT-utstyr og programvare, inklusive lisenser. Vi har oversikt over gyldig konfigurasjon av tekniske løsninger.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"↘","→"]
[]
[null,4,"Informasjon som grunnlag for å vurdere risiko samler vi inn systematisk og løpende. Informasjonen kan være analyser av avvik og hendelser, informasjon fra eksterne kilder, resultat av penetrasjonstesting, observasjoner fra kunder og ansatte.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"→","→"]
[]
[null,5,"Ansatte har stillingsbeskrivelser. Ansattes ansvar når det gjelder kontroll og rapportering inngår i stillingsbeskrivelsen.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"→","→"]
[]
[null,6,"Vi har en prosess for utvikling og forbedring av a) rutiner for utvikling og drift og b) kontroll av at rutinene etterleves.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"→","→"]
[]
[null,7,"Utkontrakteringsavtalene sikrer oss rett til innsyn i alle forhold som gjelder leveransen.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"→","→"]
[]
[null,8,"Vi har gode retningslinjer knyttet til sikkerhet. Vi gjør detaljert risikovurdering av betalingstjenestevirksomheten, og en beskrivelse av kontrollen med sikkerheten og tiltak for å beskytte brukerne av betalingstjenestene mot risikoene som er identifisert, inkludert svindel og ulovlig bruk av sensitive opplysninger og personopplysninger.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"→","→"]
[]
[null,9,"Vi har god bestillerkompetanse, juridisk og teknisk. ",null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"→","→"]
[]
[null,10,"Vi har løpende oppfølging av våre leverandører og leveransene.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"→","↗"]
[]
[null,11,"Vi har en oversikt som viser hvilke kontroller vi bygger på innenfor hhv. førstelinjekontroll, risikostyring/etterlevelse og internrevisjon (de tre forsvarslinjer), brutt ned på områder som bidrar til å sikre integritet, konfidensialitet og tilgjengelighet. Hvem, og hvilket foretak, som er ansvarlig for å gjennomføre kontrollene inngår i oversikten.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"→","↘"]
[]
[null,12,"12.  Vi har fokus på bevisstgjøring av medarbeidere og opplæring av medarbeidere. ",null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"↘","→"]
[]
[null,null,"Grønt: lav sårbarhet. Gult: middels sårbarhet. Rødt: høy sårbarhet. Hvit: i/a."]
[]
[]
[null,null,"Sårbarhet",null,"Foretakenes svar",null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"Trend 2020","Trend 2021"]
[null,1,"IKT-systemene henter informasjon fra eksterne og interne kilder og sammenstiller og synkroniserer informasjonen til et bilde av foretakets risiko til bruk i styringsøyemed og til myndighetsrapportering.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"→","→"]
[]
[null,2,"IKT-systemet gir automatisk et totalbilde av risikoen, for eksempel slik at hvis en hjørnestensbedrift går konkurs, så varsler systemet automatisk om lån til ansatte i bedriften og lån til leverandører til bedriften, slik at vi kan vurdere å tapsavskrive på disse.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"→","→"]
[]
[null,3,"IKT-systemene reflekterer kundens evne til å betjene gjelden.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"→","→"]
[]
[null,4,"Informasjonen i våre systemer og registre er korrekte (datakvalitet).",null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"→","↘"]
[]
[null,5,"Integrasjon mellom systemene skjer på en automatisert måte så langt det er mulig.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"↘","↘"]
[]
[null,6,"Omfanget av mangler og feil i systemene går ned.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"→","→"]
[]
[null,7,"Vi samler inn statistiske opplysninger om drift, transaksjoner og svindel i betalingsformidlingstjenestene, og benytter informasjonen til å gjøre tjenestene sikrere.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"→","→"]
[]
[null,8,"Vi vurderer fortløpende tiltak for å beskytte kunden, som at 1) kunden kan slå av funksjoner i betalingstjenesten (eksempelvis regionsperre, internettsperre), 2) kunden blir varslet (sms, e-post) når det skjer bevegelser på kundens kontoer / kort, eller ved avviste forsøk på tilgang til kundens kontoer / kort, 3) kunden har god tilgang til kundestøtte.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"→","→"]
[]
[null,null,"Grønt: lav sårbarhet. Gult: middels sårbarhet. Rødt: høy sårbarhet. Hvit: i/a."]
[]
[]
[null,null,"Sårbarhet",null,"Foretakenes svar",null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"Trend 2020","Trend 2021"]
[null,1,"Det er risiko knyttet til mangelfulle eller manglende rutiner for endringshåndtering og etterlevelse av rutiner. Hovedårsaken (root cause) til at feil oppstår blir ikke avdekket og/eller korrigert.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"→","→"]
[]
[null,2,"Når nye IT-løsninger skal utvikles, tar vi i betraktning behovene og løsningene til alle avdelinger som kan bli berørt. Dette for å unngå utfordringer forbundet med \"silo-løsninger\", slik som omfattende vedlikehold av programmer, komplisert drift og utfordringer med synkronisering av data.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"→","→"]
[]
[null,3,"Test-systemene er \"produksjonslike\", dvs. at testdata (anonymiserte), applikasjoner, programvare, styresystemer (SW) og maskinvare er de samme i test som i produksjon.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"↘","↘"]
[]
[null,4,"Vi gjør endringer i infrastrukturen (\"ikke-funksjonelle\" endringer) i trafikkstille perioder, og kan reversere endringen og rulle tilbake på kort tid hvis nødvendig.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"→","→"]
[]
[null,5,"Før produksjonssetting utføres det sikkerhetstesting. Testingen gjøres av personer som ikke har vært involvert i utviklingen av tjenesten som testes.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"→","→"]
[]
[null,6,"Vi gjør regelmessig tester for å teste sikkerheten i tjenestene våre. (Eks. penetrasjonstesting, testing etter TIBER standarden, sårbarhets-scanning).",null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"→","→"]
[]
[null,7,"Det er høy grad av kompleksitet i IT-systemene.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"→","→"]
[]
[null,8,"Vi benytter i høy grad tiltak for å sikre oss mot angrep (Advanced Persistence Threat, trojaner, ransomware, DDoS, e-post angrep). Eksempler på tiltak: Intrusion Detection og Intrusion Prevention, brannmur, antivirus, kontroll av web-trafikk, sikring av e-post, patching og andre tiltak for å sikre stabil drift.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"→","→"]
[]
[null,9,"Vi benytter logging i utstrakt grad, og vi har et opplegg for å kunne reagere raskt og adekvat på \"unormale forhold\" i loggen.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"→","→"]
[]
[null,10,"Vi overvåker \"tikkende bomber\", dvs. komponenter som gradvis slites, eller verdier som gradvis når nivåer som krever inngrep, for eksempel minnelekkasje, sertifikater som går ut på dato, elektroniske komponenter som slites, energiforsyning som \"slites\" (batterier, brennstoff til nødstrøm-aggregat).",null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"↘","→"]
[]
[null,11,"Vi har gode tiltak for å avdekke avvik (unormal belastning, unormale porter/ protokoller, avvikende svarstider) i datatrafikken og ta aksjon før skade.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"→","→"]
[]
[null,12,"Vi tester kriseløsningene våre i et omfang som gjør oss sikre på at de fungerer som forutsatt. ",null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"→","→"]
[]
[null,13,"Vi har gjort risikoanalyse, identifisert områder med høy risiko for nedetid (for eksempel Single Point of Failure) og satt in tiltak for å sikre kontinuerlig drift.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"→","↗"]
[]
[null,14,"Samarbeidsrutinene og ansvarsforholdene mellom oss og leverandørene er presise og detaljerte.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"→","→"]
[]
[null,15,"Det er stort leveransepress. ",null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"→","→"]
[]
[null,16,"Det er ikke tilstrekkelig tilgang på kompetanse, herunder kompetanse til å stille krav til leverandører og følge opp leveransene.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"↗","→"]
[]
[null,17,"Stor \"teknisk gjeld\" gir oss unødig risiko når det gjelder endringshåndtering og når det gjelder drift.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"↘","→"]
[]
[null,18,"Mange nye regulatoriske krav gjør at vi stadig må endre systemene våre.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"↗","↗"]
[]
[null,19,"Vi har god oversikt over hvor datalinjene går. Vi har god redundans når det gjelder datalinjer.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"→","→"]
[]
[null,20,"Vi har gode rutiner for tilgangskontroll og adgangskontroll for egne ansatte, innleide og leverandører.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"↘","↘"]
[]
[null,21,"Våre medarbeidere gjennomgår opplæring når det gjelder trusler og angrepsscenarier.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"→","→"]
[]
[null,22,"Grensesnittene som tredjeparter benytter for å få tilgang til betalingskontoer er testet og godkjent i samarbeid med tredjepartene. ",null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"→","→"]
[]
[null,23,"Grensesnittene som tredjeparter benytter er sikret i tråd med bestemmelsene i Delegert kommisjonsforordning (EU) 2018/389",null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"→","→"]
[]
[null,null,"Grønt: lav sårbarhet. Gult: middels sårbarhet. Rødt: høy sårbarhet. Hvit: i/a."]
[]
[]
[null,null,"Sårbarhet",null,"Foretakenes svar",null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"Trend 2020","Trend 2021"]
[null,1,"Vi har gode retningslinjer for klassifisering og beskyttelse av strukturert (databaser) og ustrukturert (word, e-post, personlige filområder) informasjon og beskyttelse av informasjonen.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"→","→"]
[]
[null,2,"Vi har gode tilgangskontroller når det gjelder ansatte, konsulenter, leverandører, applikasjoners tilganger, systemtilganger, administratortilganger.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"→","→"]
[]
[null,3,"Vi logger tilganger til data og systemer og vi kan skru på varsling dersom det forekommer uautorisert tilgang eller forsøk på tilgang.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"→","→"]
[]
[null,4,"Vi har inndelt nettverket i sikkerhetssoner basert på en sikkerhetsgradering av data og funksjoner. Graderingen bestemmer fysisk og logisk (tilgangskontroller, kryptering mv.) sikring av data og funksjoner i sonen. ",null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"→","→"]
[]
[null,5,"Vi sikrer data på bærbart utstyr.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"→","↗"]
[]
[null,6,"Ved terminering av avtaler om datalagring må leverandøren dokumentere at data er fullstendig slettet.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"→","→"]
[]
[null,7,"Vi har rutiner for lagring og overvåkning av sensitiv betalingsinformasjon (informasjon som kan misbrukes til å begå svindel, f.eks. kortdetaljer og påloggingsinformasjon), samt begrensninger i og oversikt over adgang til denne informasjonen.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"→","→"]
[]
[null,null,"Grønt: lav sårbarhet. Gult: middels sårbarhet. Rødt: høy sårbarhet. Hvit: i/a."]
[]
[]
[null,null,"Sårbarhet",null,"Foretakenes svar",null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"Trend 2020","Trend 2021"]
[null,1,"Vi har gode tiltak for å forhindre at en angriper tar over en bruker-ID og misbruker denne.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"→","→"]
[]
[null,2,"Vi har god kontroll når det gjelder utlevering, bruk og sletting av logon-id og passord til kunder. ",null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"→","→"]
[]
[null,3,"Vi benytter kontroller som forhindrer \"skimming\" og \"Card not present\"-svindel.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"→","→"]
[]
[null,4,"Vi krever sterk kundeautentisering i forbindelse med betalinger for handel på internett.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"→","→"]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null," "]
[null,null,"Grønt: lav sårbarhet. Gult: middels sårbarhet. Rødt: høy sårbarhet. Hvit: i/a."]
[]
[]
[null,null,"Sårbarhet",null,"Foretakenes svar",null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"Trend 2020","Trend 2021"]
[null,1,"Vi har gjort en detaljert risikovurdering og definert mislighetsscenarier.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"↘","↘"]
[]
[null,2,"Vi benytter tjenestedeling (dual kontroll) så langt som mulig.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"→","→"]
[]
[null,3,"Vi har etablert særskilt logging og varsling når det gjelder situasjoner, scenarier eller kontobevegelser der det etter risikovurderingen under pkt. 1 konkluderes med at det er sannsynlig at det kan skje misligheter. Dette kan være tilbakevaluteringer, bevegelser på interne kontoer, bevegelser på passive kontoer, overføring fra kunde til ansatt og tilbake, ansatte som er i en presset økonomisk situasjon, høy gjeldsgrad).",null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"→","→"]
[]
[null,4,"Vi overvåker ansattes egenhandel.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"→","→"]
[]
[null,null,"Grønt: lav sårbarhet. Gult: middels sårbarhet. Rødt: høy sårbarhet. Hvit: i/a."]
[]
[]
[null,null,"Sårbarhet",null,"Foretakenes svar",null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"Trend 2020","Trend 2021"]
[null,1,"Vi samarbeider med andre foretak for å få kartlagt midlenes opprinnelse og midlenes bruk. ",null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"→","→"]
[]
[null,2,"Våre IT-systemer gir et samlet bilde av kunde, kunderelasjoner og kundeadferd (KYC – Know Your Customer).",null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"→","→"]
[]
[null,3,"Vi har elektronisk overvåking av transaksjoner og transaksjonsmønstre.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"→","→"]
[]
[null,4,"Vi har en stadig bedre presisjon når det gjelder flagging av mistenkelige transaksjoner.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"→","→"]
[]
[null,5,"Det er en risiko for at transaksjonsovervåkingssystemet ikke fanger opp alle betalingstransaksjoner.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"→","↘"]
[]
[null,6,"AML-systemene benytter i utstrakt grad data fra øvrige systemer.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"→","→"]
[]
[null,7,"AML-systemene gjenkjenner mistenkelige mønstre over tid.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"→","→"]
[]
[null,8,"AML-systemene fanger opp at en person har flere kundeforhold på tvers av forretningsenheter. ",null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"→","→"]
[]
[null,9,"Sanksjonsscreeningssystem har høy presisjon i treff av listeførte personer og foretak. ",null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"→","→"]
[]
[null,null,"Grønt: lav sårbarhet. Gult: middels sårbarhet. Rødt: høy sårbarhet. Hvit: i/a."]
[]
[]
[]
[]
[]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"↗"]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"→","↘"]

{"sheet":"srep","index":15,"n_rows":11,"n_cols":18,"rows_kept":11,"cut":false,"hidden":true,"merged":[]}
["BANK2 ASA","BJUGN SPAREBANK","BLAKER SPAREBANK","CULTURA SPAREBANK","Grue Sparebank","JERNBANEPERSONALETS SPAREBANK","OBOS-banken","OSLOFJORD SPAREBANK","PARETO BANK ASA","SKUDENES & AAKRA SPAREBANK","SOKNEDAL SPAREBANK","SPAREBANK 1 NORDMØRE","SPAREBANKEN ØST","SUNNDAL SPAREBANK","SØGNE OG GREIPSTAD SPAREBANK","TOLGA-OS SPAREBANK","TOTENS SPAREBANK","VOSS SPAREBANK"]
["16.  Det er ikke tilstrekkelig tilgang på kompetanse, herunder kompetanse til å stille krav til leverandører og følge opp leveransene.","16.  Det er ikke tilstrekkelig tilgang på kompetanse, herunder kompetanse til å stille krav til leverandører og følge opp leveransene.","16.  Det er ikke tilstrekkelig tilgang på kompetanse, herunder kompetanse til å stille krav til leverandører og følge opp leveransene.","11.  Vi har en oversikt som viser hvilke kontroller vi bygger på innenfor hhv. førstelinjekontroll, risikostyring/etterlevelse og internrevisjon (de tre forsvarslinjer), brutt ned på områder som bidrar til å sikre integritet, konfidensialitet og tilgjengelighet. Hvem, og hvilket foretak, som er ansvarlig for å gjennomføre kontrollene inngår i oversikten.","16.  Det er ikke tilstrekkelig tilgang på kompetanse, herunder kompetanse til å stille krav til leverandører og følge opp leveransene.","16.  Det er ikke tilstrekkelig tilgang på kompetanse, herunder kompetanse til å stille krav til leverandører og følge opp leveransene.","3.     Vi har oversikt over virksomhetskritisk IKT-utstyr og programvare, inklusive lisenser. Vi har oversikt over gyldig konfigurasjon av tekniske løsninger.","16.  Det er ikke tilstrekkelig tilgang på kompetanse, herunder kompetanse til å stille krav til leverandører og følge opp leveransene.","8.     Vi har gode retningslinjer knyttet til sikkerhet. Vi gjør detaljert risikovurdering av betalingstjenestevirksomheten, og en beskrivelse av kontrollen med sikkerheten og tiltak for å beskytte brukerne av betalingstjenestene mot risikoene som er identifisert, inkludert svindel og ulovlig bruk av sensitive opplysninger og personopplysninger.","16.  Det er ikke tilstrekkelig tilgang på kompetanse, herunder kompetanse til å stille krav til leverandører og følge opp leveransene.","16.  Det er ikke tilstrekkelig tilgang på kompetanse, herunder kompetanse til å stille krav til leverandører og følge opp leveransene.","8.     Vi har gode retningslinjer knyttet til sikkerhet. Vi gjør detaljert risikovurdering av betalingstjenestevirksomheten, og en beskrivelse av kontrollen med sikkerheten og tiltak for å beskytte brukerne av betalingstjenestene mot risikoene som er identifisert, inkludert svindel og ulovlig bruk av sensitive opplysninger og personopplysninger.","18.  Mange nye regulatoriske krav gjør at vi stadig må endre systemene våre.","16.  Det er ikke tilstrekkelig tilgang på kompetanse, herunder kompetanse til å stille krav til leverandører og følge opp leveransene.","2.     Når nye IT-løsninger skal utvikles, tar vi i betraktning behovene og løsningene til alle avdelinger som kan bli berørt. Dette for å unngå utfordringer forbundet med \"silo-løsninger\", slik som omfattende vedlikehold av programmer, komplisert drift og utfordringer med synkronisering av data.","18.  Mange nye regulatoriske krav gjør at vi stadig må endre systemene våre.","16.  Det er ikke tilstrekkelig tilgang på kompetanse, herunder kompetanse til å stille krav til leverandører og følge opp leveransene.","2.     Når nye IT-løsninger skal utvikles, tar vi i betraktning behovene og løsningene til alle avdelinger som kan bli berørt. Dette for å unngå utfordringer forbundet med \"silo-løsninger\", slik som omfattende vedlikehold av programmer, komplisert drift og utfordringer med synkronisering av data."]
["18.  Mange nye regulatoriske krav gjør at vi stadig må endre systemene våre.","18.  Mange nye regulatoriske krav gjør at vi stadig må endre systemene våre.","18.  Mange nye regulatoriske krav gjør at vi stadig må endre systemene våre.","18.  Mange nye regulatoriske krav gjør at vi stadig må endre systemene våre.","18.  Mange nye regulatoriske krav gjør at vi stadig må endre systemene våre.","18.  Mange nye regulatoriske krav gjør at vi stadig må endre systemene våre.","7.     Det er høy grad av kompleksitet i IT-systemene.","18.  Mange nye regulatoriske krav gjør at vi stadig må endre systemene våre.","6.     Vi gjør regelmessig tester for å teste sikkerheten i tjenestene våre. (Eks. penetrasjonstesting, testing etter TIBER standarden, sårbarhets-scanning).","17.  Stor \"teknisk gjeld\" gir oss unødig risiko når det gjelder endringshåndtering og når det gjelder drift.","18.  Mange nye regulatoriske krav gjør at vi stadig må endre systemene våre.","9.     Vi har god bestillerkompetanse, juridisk og teknisk. ",null,"18.  Mange nye regulatoriske krav gjør at vi stadig må endre systemene våre.","16.  Det er ikke tilstrekkelig tilgang på kompetanse, herunder kompetanse til å stille krav til leverandører og følge opp leveransene.",null,"18.  Mange nye regulatoriske krav gjør at vi stadig må endre systemene våre.","7.     Det er høy grad av kompleksitet i IT-systemene."]
[null,null,null,null,"21.  Våre medarbeidere gjennomgår opplæring når det gjelder trusler og angrepsscenarier.",null,"15.  Det er stort leveransepress. ",null,"15.  Det er stort leveransepress. ","18.  Mange nye regulatoriske krav gjør at vi stadig må endre systemene våre.",null,"14.  Samarbeidsrutinene og ansvarsforholdene mellom oss og leverandørene er presise og detaljerte.",null,null,"17.  Stor \"teknisk gjeld\" gir oss unødig risiko når det gjelder endringshåndtering og når det gjelder drift.",null,null,"16.  Det er ikke tilstrekkelig tilgang på kompetanse, herunder kompetanse til å stille krav til leverandører og følge opp leveransene."]
[null,null,null,null,null,null,"18.  Mange nye regulatoriske krav gjør at vi stadig må endre systemene våre.",null,"16.  Det er ikke tilstrekkelig tilgang på kompetanse, herunder kompetanse til å stille krav til leverandører og følge opp leveransene.",null,null,"15.  Det er stort leveransepress. ",null,null,"18.  Mange nye regulatoriske krav gjør at vi stadig må endre systemene våre.",null,null,"17.  Stor \"teknisk gjeld\" gir oss unødig risiko når det gjelder endringshåndtering og når det gjelder drift."]
[null,null,null,null,null,null,"20.  Vi har gode rutiner for tilgangskontroll og adgangskontroll for egne ansatte, innleide og leverandører.",null,"18.  Mange nye regulatoriske krav gjør at vi stadig må endre systemene våre.",null,null,"1.     Vi har gode tiltak for å forhindre at en angriper tar over en bruker-ID og misbruker denne.",null,null,null,null,null,"18.  Mange nye regulatoriske krav gjør at vi stadig må endre systemene våre."]
[null,null,null,null,null,null,"22.  Grensesnittene som tredjeparter benytter for å få tilgang til betalingskontoer er testet og godkjent i samarbeid med tredjepartene. ",null,null,null,null,"2.     Våre IT-systemer gir et samlet bilde av kunde, kunderelasjoner og kundeadferd (KYC – Know Your Customer).",null,null,null,null,null,"5.     Det er en risiko for at transaksjonsovervåkingssystemet ikke fanger opp alle betalingstransaksjoner."]
[null,null,null,null,null,null,"23.  Grensesnittene som tredjeparter benytter er sikret i tråd med bestemmelsene i Delegert kommisjonsforordning (EU) 2018/389",null,null,null,null,"3.     Vi har elektronisk overvåking av transaksjoner og transaksjonsmønstre."]
[null,null,null,null,null,null,"1.     Vi har gode retningslinjer for klassifisering og beskyttelse av strukturert (databaser) og ustrukturert (word, e-post, personlige filområder) informasjon og beskyttelse av informasjonen.",null,null,null,null,"8.     AML-systemene fanger opp at en person har flere kundeforhold på tvers av forretningsenheter. "]
[null,null,null,null,null,null,"3.     Vi logger tilganger til data og systemer og vi kan skru på varsling dersom det forekommer uautorisert tilgang eller forsøk på tilgang."]
[null,null,null,null,null,null,"1.     Vi har gode tiltak for å forhindre at en angriper tar over en bruker-ID og misbruker denne."]