Fremtind Forsikring AS

Finanstilsynet gjennomførte IKT-tilsyn 27. og 28. august 2025 i Fremtind Forsikring AS (foretaket). Formålet med tilsynet var å gjøre en vurdering av hvordan foretaket administrerer, utvikler, drifter, vedlikeholder og sikrer IKT-systemer og -tjenester. For dette området så tilsynet på styring med og kontroll av IKT-virksomheten. Tilsynet hadde fokus på systemløsninger som støtter foretakets kjernevirksomhet, spesielt IKT-systemer levert av IKT-tjenesteleverandører. Til grunn for disse merknadene ligger Finanstilsynets foreløpige rapport datert 16. desember 2025 og styrets kommentarer til rapporten i brev av 5. februar 2026. 2. Finanstilsynets oppsummering Tilsynet avdekket ingen vesentlige mangler ved foretakets styring med og kontroll av IKTvirksomheten. Det er gitt noen merknader knyttet til foretakets risikostyring, blant annet uklarheter i overordnet oppfølging av styringsdokumentasjon, oppfølging av tjenester levert av tredjepartsleverandører og testing av beredskapsplaner. 3. Finanstilsynets vurderinger 3.1. Overordnet styring og kontroll Styret skal sørge for forsvarlig organisering av virksomheten, og det stilles krav om at et finansforetak skal ha uavhengige kontrollfunksjoner med ansvar for risikostyring, etterlevelse og internrevisjon. Forsikringsforetak skal i tillegg ha uavhengige kontrollfunksjoner med ansvar for aktuarfaglige oppgaver. Det framgår av finansforetaksloven § 8-6 første ledd og § 13-5 andre ledd. DORA-forordningen (DORA) art. 5 nr. 1 stiller krav til at foretak underlagt DORA skal ha en høy grad av digital operasjonell motstandsdyktighet. Videre følger det av nr. 2 at rammeverket for IKTrisikostyring som et minimum skal omfatte strategier, retningslinjer, framgangsmåter, IKTprotokoller og -verktøyer som er nødvendige for på forsvarlig vis og i tilstrekkelig grad å beskytte alle informasjonsressurser og IKT-ressurser.

tlf 22 93 99 63 Styret i Fremtind Forsikring AS Postboks 778 Sentrum 0106 OSLO VÅR REFERANSE DERES REFERANSE DATO 22/1599 07.02.2023 Tilsynsrapport Finanstilsynet gjennomførte tilsyn i Fremtind Forsikring AS (heretter Fremtind) 7. og 8. april 2022. Tilsynet hadde som formål å gjennomgå foretakets system for styring og kontroll med virksomheten samt risiko- og kapitalnivå. Til grunn for tilsynsrapporten ligger Finanstilsynets foreløpige rapport av 24. august 2022 og styrets tilsvar av 19. oktober 2022. Finanstilsynet har følgende merknader etter det stedlige tilsynet: 1. FORHOLD KNYTTET TIL RISIKONIVÅ OG KAPITALISERING Finansiell stilling Foretakets eksponering mot eiendom Finanstilsynet vurderte i foreløpig rapport at foretakets eksponering mot eiendom var høy og høyere enn det som normalt observeres i skadeforsikringsforetak. Finanstilsynet registrerte at foretaket hadde utarbeidet flere scenarier for forsikringsrisiko i sin egenvurdering av risiko og solvens (ORSA), blant annet klimascenarier der det ble antatt at eiendomsforsikringsporteføljen blir truffet med økte skadeserstatninger. Finanstilsynet kunne imidlertid ikke se at foretaket hadde vurdert eiendomseksponeringen samlet, og stilte spørsmål om alle risikoer knyttet til foretakets eiendomseksponering var tilstrekkelig vurdert. Det fremkommer av styrets svar at foretaket tidligere har vurdert at det i liten grad foreligger felles risikodrivere mellom risiko for fall i eiendomsverdi i foretakets eiendomsinvesteringer og forsikringsrisiko knyttet til foretakets eiendomsforsikringsportefølje, men at styret vil påse at det gjøres slike vurderinger. Finanstilsynet tar til etterretning at foretaket i mottatt ORSA for 2022 har inkludert scenarioer som dekker foretakets samlede eiendomseksponering.

2. FORHOLD KNYTTET TIL STYRING OG KONTROLL 2.1 Overordnet styring og kontroll 2.1.1 Strategi og overordnede retningslinjer Overordnet strategi og strategiprosess Finanstilsynet forventer at styret har fastsatt en overordnet forretningsstrategi hvor mål og strategier for virksomheten fremgår. Det skal være etablert en klart definert risikostyringsstrategi som er konsistent med forretningsstrategien. Risikostrategien skal minst dekke formål og hovedprinsipper, vedtatte rammer for risikotoleranse og fordeling av ansvar for alle relevante aktiviteter. Foretaket skal ha retningslinjer som sikrer gjennomføring av risikostrategien. Retningslinjene skal blant annet definere og kategorisere vesentlige risikoer, etablere rammer for risikotoleranse innen hver risikokategori og fastsette hvordan foretaket skal styre den enkelte risiko. Styret og ledelsen skal ta hensyn til informasjonen i sine beslutningsprosesser. Finanstilsynet vurderte i foreløpig rapport at styret ikke tydelig hadde definert sin overordnede risikotoleranse og risikoappetitt. Finanstilsynet forstod det slik at foretaket hadde et foreløpig mål om at solvenskapitaldekningen til enhver tid skal være minimum 160 prosent, uten at dette fremgikk entydig av sakspapirer og rapporter. Finanstilsynet kunne ikke se at det forelå prosesser der styret definerte rammer for risikotoleranse for ulike typer risiko, for å sikre at tilpasningen på hvert risikoområde totalt sett var innenfor det overordnede kapitalmålet. Styret viser i sitt svar til at det fremgår av foretakets policy for fastsettelse av risikotoleranse, risikorapport og beredskapsplan at målsatt solvenskapitaldekning var 160 prosent. Finanstilsynet registrerer imidlertid at styret er enig i at det ikke er etablert tilstrekkelig risikotoleransegrenser og risikovilje for foretakets mest vesentlige risikoer som tydelig understøtter det overordnede kapitalmålet på 160 prosent, og vil påse at det gjøres.

Merknader - endelig rapport Fremtind Forsikring AS Tilsynsrapporter og vedtak Brev datert 4. desember 2019. Brev Merknader - endelig rapport. (pdf) Om tilsynsrapporter og vedtak Finanstilsynet gjennomfører tilsyn hos foretak eller personer som driver konsesjonsbelagt virksomhet. Etter et tilsyn oppsummerer Finanstilsynet hovedfunnene i en tilsynsrapport. Tilsynsrapporten blir sendt til foretaket/personen og publiseres på Finanstilsynets nettsted. Hvis foretaket har brutt regelverket, kan vi fatte et vedtak rettet mot foretaket. Dette vil i så fall framgå av tilsynsrapporten. Et vedtak kan være å pålegge foretaket/personen å rette opp i forhold ilegge overtredelsesgebyr trekke tilbake en tillatelse Hvilke former for vedtak Finanstilsynet fatter, avhenger av hvilke regler som er brutt. Hvis foretaket/personen klager på vedtaket fra Finanstilsynet, vil saken over bli oppdatert med informasjon om det. Til toppen av siden expand_less