DNB Asset Management AS

Finanstilsynet har gjennomført et tilsyn med DNB Asset Management AS. Formålet var å undersøke etterlevelsen av krav til bærekraftsrelaterte opplysninger i finanssektoren. Som forvaltningsselskap regnes foretaket som finansmarkedsdeltaker, se kommisjonsforordning (EU) 2019/2088 art. 2 punkt 1, bokstav i). Forordningen gjelder som lov etter § 2 i lov om offentliggjøring av bærekraftsinformasjon i finanssektoren mv. Verdipapirfond regnes etter art. 2 punkt 12 bokstav b), eller f) som finansielt produkt. Foretaket er dermed omfattet av de informasjonsplikter som stilles til finansmarkedsdeltakere etter regelverket. 2 Nærmere om tilsynet Tilsynet inngår i et dokumentbasert tematilsyn blant utvalgte forvaltningsselskaper og AIFforvaltere om etterlevelse av krav til bærekraftsrelaterte opplysninger i finanssektoren. Foretaket mottok varsel om tilsynet 2. mars 2024, og svarte innen fristen 23. april 2024. Finanstilsynets vurderinger av foretakets tilpasninger til regelverket er vurdert per 30. juni 2024. Finanstilsynet har gjennomgått bærekraftsopplysninger om Verdipapirfondet DNB Miljøinvest og Verdipapirfondet DNB Grønt Skifte Norden. 3 Finanstilsynets vurderinger og konklusjon Finanstilsynet har blant annet gjennomgått utfylt spørreskjema, retningslinjer for integrering av bærekraftsrisikoer og hensynet til negative påvirkninger på bærekraft, opplysninger som fremlegges før avtaleinngåelse, opplysninger i periodiske rapporter og markedsføring på nettsiden. Foretaket har utarbeidet og tilgjengeliggjort de lovpålagte dokumentene, og Finanstilsynet har ingen bemerkninger til innholdet. Finanstilsynet ingen ytterligere kommentarer, og tilsynet avsluttes med dette.

tlf. 22 93 98 00 DNB Asset Management AS Ved styret Postboks 1600 Sentrum 0021 OSLO VÅR REFERANSE DERES REFERANSE DATO 23/7256 24.10.2024 Tilsynsrapport Finanstilsynet gjennomførte stedlig tilsyn i DNB Asset Management AS (foretaket) 14. november 2023. Formålet med tilsynet var å gjøre en vurdering av hvordan foretaket administrerer, utvikler, drifter, vedlikeholder og sikrer IKT-systemer og -tjenester. Videre ville tilsynet gjøre en vurdering av foretakets styring og kontroll med IKT-virksomheten. Finanstilsynet ville videre gjøre en vurdering av hvordan foretaket overholder regulatoriske krav til utkontraktering av IKT-tjenester, samt håndtering av IKT-risiko, IKT-sikkerhet og beredskapsarbeid. Tilsynet var avgrenset til å omfatte forretningsstøttesystemer som er viktige eller kritiske for foretaket. Til grunn for tilsynsrapporten ligger Finanstilsynets foreløpige rapport datert 28. mai 2024 og styrets kommentarer til rapporten i brev av 27. juni 2024. Finanstilsynet har følgende merknader etter det stedlige tilsynet: Utkontrakteringsavtaler Foretaket plikter å ha retningslinjer som sikrer at utkontraktert virksomhet oppfyller kravene i IKTforskriften § 12 og skal sørge for at det foreligger en skriftlig avtale som sikrer dette. Avtaler om utkontraktering av IKT-virksomhet skal behandles i styret og som ledd i styrebehandlingen skal styret forelegges en risikovurdering, jf. IKT-forskriften § 2 fjerde ledd. Ved utkontraktering må foretaket også sørge for å overholde kravene i verdipapirfondloven § 2-9, jf. verdipapirfondforskriften §§ 2-3 til 2-5, AIF-loven § 3-5, jf. AIF-forskriften § 3-1 og kommisjonsforordning 231/2013 artikkel 75 – 82, jf. AIF-forskriften § 8-1.

tlf 22 93 98 00 DNB Asset Management AS Postboks 1600 Sentrum 0021 OSLO VÅR REFERANSE DERES REFERANSE DATO 18/9786 28.10.2019 Merknader - endelig rapport DNB Asset Management AS er et heleid datterselskap av holdingselskapet DNB ASA. DNB Asset Management AS er en fondsforvalter med konsesjoner etter verdipapirfondloven og AIF-loven, og omfattes av IKT-forskriften. Foretaket har utkontraktert forvaltning og drift av foretakets ITsystemer til DNB BANK ASA v/Divisjon IT & Operations. Finanstilsynet gjennomførte tilsynsmøte med DNB Asset Management AS 13. desember 2018. Formålet med tilsynet var å dokumentere og vurdere foretakets oppfølging av risikoer relatert til ITsystemer, med vekt på utkontrakterte systemløsninger som støtter foretakets kjernevirksomhet og foretakets prioriterte IT-systemer. mars 2019 og styrets tilsvar datert 26. april 2019. Finanstilsynets merknader etter det stedlige tilsynet fremgår av punktene nedenfor. 1. Eksterne leverandører av ordresystemer Finanstilsynet har avdekket at foretaket ikke har gjennomført tilfredsstillende risikoanalyser og kontroller knyttet til eksterne løsninger for ordrerouting. Det fremgår av styrets kommentarer til Finanstilsynets foreløpige rapport at det er besluttet å gjennomføre risikoanalyser for foretakets bruk av eksterne ordresystemer, med virkning fra inneværende år. Finanstilsynet tar styrets kommentar til etterretning. 2. Manglende kapasitet i beredskapsløsninger På tidspunktet for tilsynet var ikke beredskapssystemet for foretakets porteføljestyring tilstrekkelig dimensjonert til å opprettholde foretakets tjenestetilbud ved driftsavbrudd eller krisesituasjoner, slik bestemmelsen i IKT-forskriften § 11 krever.