Credicare AS

tlf 22 93 97 02 Styret i Credicare AS Postboks 394 6801 FØRDE VÅR REFERANSE DERES REFERANSE DATO 20/6760 10.05.2021 Tilsynsrapport Finanstilsynet gjennomførte stedlig IT-tilsyn med Credicare AS (Credicare) 29. – 30. september 2020. Hensikten med tilsynet var å gjøre en vurdering av hvordan foretaket administrerer, utvikler, drifter, vedlikeholder og sikrer sine IT-systemer og tjenester. Videre ønsket Finanstilsynet å få en samlet oversikt over foretakets risiko og hvilken kontroll foretaket har med denne. Credicare har konsesjon fra Finanstilsynet som inkassoforetak og som betalingsforetak. Credicare er et datterselskap under Convene AS. Til grunn for disse merknadene ligger Finanstilsynets foreløpige rapport datert 25. januar 2021 og foretakets kommentarer til rapporten i brev av 22. februar 2021. Finanstilsynet har følgende merknader etter det stedlige tilsynet: Referanse til IKT-forskriften i de sentrale leverandøravtalene Credicare har utkontraktert det meste av IT-virksomheten til to sentrale leverandører. Finanstilsynet viste i foreløpig rapport til at det forventes at det fremkommer krav i Credicares avtaler med disse om at IKT-forskriften skal etterleves. Finanstilsynet har fra foretakets svar notert seg at det i avtalene med leverandørene, herunder nylig revidert avtale med en av dem, inngår at de forplikter seg til å etterleve IKT-forskriften. IT-strategi Finanstilsynet viste i foreløpig rapport til at IT-strategien for Convene AS er lite relevant for ITvirksomheten i Credicare. Finanstilsynet viste videre til at Credicares strategi adresserer områder som berører IT-strategien og presiserte at Credicare i henhold til krav i IKT-forskriftens § 2 skal ha en egen IT-strategi.