KLP Kapitalforvaltning AS

tlf 22 93 97 33 KLP Kapitalforvaltning AS Postboks 400 Sentrum 0103 OSLO VÅR REFERANSE DERES REFERANSE DATO 22/5155 08.05.2023 Tilsynsrapport Finanstilsynet gjennomførte stedlig IKT-tilsyn i KLP Kapitalforvaltning (Foretaket) 5. september 2022. Tilsynet hadde som formål å gjøre en vurdering av hvordan Foretaket ivaretar styring og kontroll innen områdene IKT-sikkerhet og utkontraktering av IKT-tjenester. Til grunn for merknadene ligger Finanstilsynets foreløpige rapport datert 11. januar 2023 og styrets tilsvar av 15. februar 2023. Finanstilsynet har følgende merknader etter det stedlige tilsynet: Forhold knyttet til utkontraktering av IKT tjenester IKT-forskriften § 12 stiller krav til at avtale om utkontraktering må sikre at foretak under tilsyn gis rett til å kontrollere, herunder revidere de av leverandørens aktiviteter som er knyttet til avtalen. Avtalen skal videre sikre at Finanstilsynet gis tilgang til opplysninger fra, og tilsyn hos, IKTleverandøren der Finanstilsynet finner det nødvendig. I foreløpig rapport påpekte Finanstilsynet at Foretakets avtaler ved utkontraktering av IKT-tjenester ikke var i henhold til IKT-forskriften §12 når det gjelder Foretakets, og Finanstilsynets, tilgang til opplysninger og mulighet til tilsyn. Styret har i sitt svar til foreløpig rapport tatt Finanstilsynets merknader til etterretning. Videre framgår det at Foretaket har tatt kontakt med de aktuelle leverandørene med sikte på å gjøre endringer i avtaleforholdet samt gir uttrykk for at slike prosesser med store internasjonale selskaper er tidkrevende Finanstilsynet forventer at avtaler om utkontraktering av IKT-tjenester som ikke oppfyller IKTforskriften § 12 blir endret innen 30.