Tilsynsrapport - Skagerrak Sparebank
Tilsynsrapporter og vedtak
Publisert: 11. juni 2025
Tilsynsrapporten oppsummerer IKT-tilsyn hos Skagerrak Sparebank 9. og 10. januar 2025. Hensikten med tilsynet var å gjøre en vurdering av hvordan foretaket administrerer, utvikler, drifter, vedlikeholder og sikrer IKT-systemer og -tjenester. Finanstilsynet så på styring med og kontroll av IKT-virksomheten med spesiell vekt på IKT-risiko, endrings- og avvikshåndtering, datastyring og forvaltning, IKT-sikkerhet, utkontraktering og kontinuitet.
Tilsynsrapport
Tilsynet avdekket til dels vesentlige mangler ved foretakets styring med og kontroll av IKT-virksomheten. Foretakets overordnede risikostyring var mangelfull, blant annet knyttet til manglende styregodkjenning av overordnede styringsdokumenter, prosedyrer for risikovurdering av IKT-virksomheten, rapportering av IKT-risiko og internkontroll av IKT-området. Foretakets oppfølging av leverandører var mangelfull og foretaket oppfyller ikke IKT-forskriftens krav til endringshåndtering, avvikshåndtering, tilgangsstyring samt opplæring, øvelse og testing av foretakets kriseløsning. Finanstilsynet har merket seg at foretaket har og vil iverksette en rekke tiltak i tillegg til tiltak på alle påpekte områder.
Om tilsynsrapporter og vedtak
Finanstilsynet gjennomfører tilsyn hos foretak eller personer som driver konsesjonsbelagt virksomhet. Etter et tilsyn oppsummerer Finanstilsynet hovedfunnene i en tilsynsrapport. Tilsynsrapporten blir sendt til foretaket/personen og publiseres på Finanstilsynets nettsted.
Hvis foretaket har brutt regelverket, kan vi fatte et vedtak rettet mot foretaket. Dette vil i så fall framgå av tilsynsrapporten. Et vedtak kan være å:
- pålegge foretaket/personen å rette opp i forhold
- ilegge overtredelsesgebyr
- trekke tilbake en tillatelse
Hvilke former for vedtak Finanstilsynet fatter avhenger av hvilke regler som er brutt.
Hvis foretaket/personen klager på vedtaket fra Finanstilsynet, vil saken over bli oppdatert med informasjon om det.