DNB Livsforsikring AS

Finanstilsynet gjennomførte stedlig IKT-tilsyn i DNB Livsforsikring AS (DNB Liv eller foretaket) 5. og 6. desember 2023. I tillegg ble det avholdt møte med foretakets internrevisjonsfunksjon 19. desember 2023. 2 Finanstilsynets oppsummering Formålet med tilsynet var å gjøre en vurdering av hvordan foretaket administrerer, utvikler, drifter, vedlikeholder og sikrer IKT-systemer og -tjenester. Finanstilsynet har vurdert hvordan foretaket ivaretar styring og kontroll med IKT-virksomheten, hvordan DNB Liv følger opp IKTtjenesteleverandører, arbeidet med IKT-sikkerhet, beredskap og kontinuitet, samt etterlevelsen av interne og eksterne krav på områdene. Tilsynet avdekket til dels vesentlige mangler ved foretakets styring med og kontroll av IKTvirksomheten, blant annet knyttet til mangelfull rapportering og oppfølging både av intern og utkontraktert IKT-virksomhet. Finanstilsynet mener DNB Liv i større grad bør innhente uavhengige bekreftelser på at foretakets styring og kontroll med IKT-virksomheten er betryggende. Virksomhetens analyser for avbrudd i kritiske og viktige prosesser dekker for få områder, og øvelse og testing av, og opplæring i, foretakets beredskaps- og kriseløsninger bør omfatte realistiske scenarioer for utvalgte kritiske og viktige prosesser. Finanstilsynet har merket seg at foretaket har og vil iverksette en rekke tiltak. 3 Finanstilsynets merknader 3.1 Forsvarlig organisering av IKT-virksomheten 3.1.1 Ressurssituasjonen på IKT-området Det framgår av finansforetaksloven § 8-6 første ledd at styret skal sørge for forsvarlig organisering av virksomheten. Finansforetakslovens bestemmelser om forsvarlig organisering omfatter også daglig leders ansvar for å sikre at foretaket har ansatte med nødvendige kvalifikasjoner, erfaring og tilstrekkelig kapasitet for å kunne styre og kontrollere IKT-virksomheten, samt at IKT-forskriften § 2 første ledd stiller kravene om at IKT-virksomheten skal utføres på en betryggende måte.

22/01/2025, 11:00 about:blank about:blank 1/4 22/01/2025, 11:00 about:blank about:blank 2/4 22/01/2025, 11:00 about:blank about:blank 3/4 22/01/2025, 11:00 about:blank about:blank 4/4

tlf 22 93 99 03 DNB LIVSFORSIKRING AS Postboks 7500 5020 BERGEN VÅR REFERANSE DERES REFERANSE DATO 20/6603 19.01.2022 Tilsynsrapport Finanstilsynet gjennomførte tilsyn i DNB Livsforsikring AS (heretter DNB Liv) 25. og 26. november 2020. Formålet med tilsynet var gjennomgang av foretakets system for risikostyring, kapitalforvaltningsområdet, forsikringsområdet, beregning og validering av tekniske avsetninger og kapitalkrav samt risikoeksponering og kapitalisering. Til grunn for tilsynsrapporten ligger Finanstilsynets foreløpige rapport av 17. juni 2021 og styrets svar mottatt 27. september 2021. Finanstilsynet har følgende merknader etter tilsynet: 1. FORHOLD KNYTTET TIL RISIKONIVÅ OG KAPITALISERING Finansiell stilling Finanstilsynet legger til grunn solvenskapitaldekningen uten overgangsregler i sin vurdering av foretakenes finansielle stilling. Markedsuroen som fulgte utbruddet av covid-19-pandemien, medførte et betydelig fall i markedskurser og renter. DNB Livs solvenskapitaldekning uten overgangsregler falt med hele 89 prosentpoeng i første halvår 2020. Finanstilsynet konstaterte i foreløpig tilsynsrapport at dette er et meget betydelig fall som viser at DNB Livs finansielle stilling er svært sårbar for endringer i rentenivået. Markedsutviklingen i fjerde kvartal 2020 bedret foretakets finansielle stilling, men Finanstilsynet vurderte at solvenskapitaldekningen uten overgangsregler per 31. desember 2020 på 125 prosent ikke var tilfredsstillende. Finanstilsynet konstaterer imidlertid, basert på tallene per tredje kvartal 2021, at markedsutviklingen i 2021 har bidratt til en betydelig bedring i DNB Livs finansielle stilling.

Merknader - endelig rapport DNB Livsforsikring AS - Finanstilsynet.no Merknader - endelig rapport DNB Livsforsikring AS Tilsynsrapporter og vedtak Brev datert 7. mai 2019. Brev Merknader - endelig rapport (pdf) Om tilsynsrapporter og vedtak Finanstilsynet gjennomfører tilsyn hos foretak eller personer som driver konsesjonsbelagt virksomhet. Etter et tilsyn oppsummerer Finanstilsynet hovedfunnene i en tilsynsrapport. Tilsynsrapporten blir sendt til foretaket/personen og publiseres på Finanstilsynets nettsted. Hvis foretaket har brutt regelverket, kan vi fatte et vedtak rettet mot foretaket. Dette vil i så fall framgå av tilsynsrapporten. Et vedtak kan være å pålegge foretaket/personen å rette opp i forhold ilegge overtredelsesgebyr trekke tilbake en tillatelse Hvilke former for vedtak Finanstilsynet fatter, avhenger av hvilke regler som er brutt. Hvis foretaket/personen klager på vedtaket fra Finanstilsynet, vil saken over bli oppdatert med informasjon om det. Til toppen av siden expand_less