Kredinor AS

Finanstilsynet gjennomførte inkassotilsyn i perioden 10. til 12. februar 2026 og IKT-tilsyn 24. februar 2026 med Kredinor AS. Formålet med tilsynet var å kontrollere foretakets risikovurderinger, internkontroll, rutiner for inndrivelsesprosessen og avstemming av klientmidler. Formålet med IKTtilsynet var å kontrollere hvordan foretaket administrerer, utvikler, drifter, vedlikeholder og sikrer IKT-systemer og -tjenester. IKT-tilsynet var avgrenset til elektronisk forsvar og tilhørende emner innen IKT-sikkerhet, og -styring og kontroll med IKT-virksomheten, bruk av IKTtredjepartsleverandører, herunder kjøp av IKT-tjenester. Denne tilsynsrapporten bygger på Finanstilsynets foreløpige rapport fra 5.juni 2026 og styrets kommentar til denne fra 6.august 2026. 2 Finanstilsynets oppsummering Finanstilsynet fant i sin kontroll over foretakets betalingstransaksjoner at det var overført a-konto mellom to av foretakets klientkontoer. Ved gjennomgang av transaksjoner på klientkontoen ble det avdekket at det påløp et transaksjonsgebyr ved innbetaling fra skyldnere i utlandet. Bankens gebyr medførte at innbetalt beløp ikke fullt ut ble bokført på klientkonto. Finanstilsynet oppdaget ved en gjennomgang av inkassovarsler og betalingsoppfordringer tilhørende en spesifikk fordringshaver at hovedstolsbeløpet fra fordringshaver blant annet inneholdt purregebyr. I forbindelse med Finanstilsynet sin gjennomgang av kravbrev ble det funnet enkelte avvik i foretakets beregning av forsinkelsesrenter. Foretaket har redegjort for enkeltsaker med hensyn til renteberegningen og har informert om at hendelsen var knyttet til en spesifikk portefølje. Finanstilsynet ba foretaket om å gjennomgå sine utkontrakteringsavtaler og sikre at innsynsretten hos IKT-tredjepartsleverandører oppfyller kravene i IKT-forskriften § 12.

tlf. 22 93 98 07 KREDINOR AS Postboks 782 Sentrum 0106 OSLO Vår referanse 23/13833 Deres referanse 1124816/23 07.11.2024 Tilsynssak Finanstilsynet viser til redegjørelse ved brev av 2. februar 2024 og e-post av 12. mars 2024. I tillegg er inndrivelsesprosessen belyst ved at skyldner har oversendt Finanstilsynet kravbrev og eposter fra kreditor og inkassator. På grunnlag av gjentatt utenrettslig inndriving på bestridte krav og at betalingsoppfordringer ikke korrekt har opplyst "hva kravet gjelder", mener Finanstilsynet at kreditor og inkassator har opptrådt i strid med god inkassoskikk. Faktum om inndrivelsesprosessen Skyldner bestilte høsten 2022 varmepumpe fra samme leverandør som fakturerer for strøm og nettleie. Fakturering for leveranse og montering av varmepumpe var avtalt å skje med avbetaling over 48 måneder. Avbetalingsbeløp skulle innarbeides i månedlige fakturaer for strøm og nettleie. Varmepumpeleveransen var imidlertid mangelfull, og skyldner reklamerte på dette. Skyldner mottok i februar 2023 månedsfaktura fra leverandør for strøm og nettleie som omfattet første avbetalingsbeløp for varmepumpen. Fakturaen spesifiserte de tre delpostene og første avbetalingsbeløp for varmepumpen var oppført med 3 984,76 kroner. Skyldner sendte e-post til leverandør hvor fakturert beløp delvis ble bestridt. Det ble i e-posten gjort rede for årsakene til at avbetalingsbeløpet knyttet til varmepumpen ikke ble betalt, men at fakturert beløp for strøm og nettleie på ordinær måte ble betalt. Skyldner mottok månedsfaktura fra leverandør for strøm og nettleie som omfattet avbetalingsbeløp for varmepumpen også i mars og april 2023.

tlf. 22 93 99 66 KREDINOR AS Postboks 782 Sentrum 0106 OSLO VÅR REFERANSE DERES REFERANSE DATO 23/15918 03.06.2024 Tilsynsrapport - IT-tilsyn i Kredinor AS Finanstilsynet gjennomførte stedlig IKT-tilsyn i Kredinor AS 3. og 4. april 2024. Hensikten med tilsynet var å gjøre en vurdering av hvordan foretaket administrerer, utvikler, drifter, vedlikeholder og sikrer IKT-systemer og -tjenester. Tilsynet ble avgrenset til elektronisk forsvar og tilhørende emner innen IKT-sikkerhet, og styring og kontroll med IKT-virksomheten. Videre ønsket Finanstilsynet å gjøre en vurdering av foretakets beredskapsarbeid relevant for IKT-området, herunder vurdere beredskapen i foretaket for utkontrakterte IKT-tjenester, samt overholdelse av regulatoriske krav på IKT-området. Til grunn for tilsynsrapporten ligger Finanstilsynets foreløpige rapport datert 16. april 2024 og styrets kommentarer til rapporten i brev av 24. mai 2024. Finanstilsynet har følgende merknader etter det stedlige tilsynet: Organisering Det stilles krav til risikostyring i forskrift om risikostyring og internkontroll. I forskriftens § 3 stilles det krav om at styret skal fastsette prinsipper for risikostyring for foretaket som en helhet og innenfor hvert enkelt virksomhetsområde. Av § 4 framgår det at daglig leder skal påse en forsvarlig risikostyring og internkontroll på basis av en vurdering av aktuelle risikoer, i henhold til retningslinjer fastsatt av styret. Videre skal daglig leder sikre at risikostyring og internkontroll gjennomføres og overvåkes på en forsvarlig måte.

tlf 22 93 97 61 KREDINOR AS Postboks 782 Sentrum 0106 OSLO VÅR REFERANSE DERES REFERANSE DATO 22/14890 04.05.2023 Tilsynsrapport Det vises til Finanstilsynets brev av 27. februar og 17. april 2023, hvor Kredinor bes om å redegjøre for rutiner i tilknytning til to saksforhold. Bakgrunnen for dette var to separate henvendelser fra to ulike politidistrikt angående spørsmål om riktigheten av Kredinors rutiner. Redegjørelsene fra Kredinor er inngitt i brev av 13. mars og 2. mai 2023. Henvendelse fra Nordland politidistrikt angående kumulering av krav ved rettslig inndrivelse Det fremkom av henvendelsen at Kredinor hadde oversendt separate begjæringer om tvangsinndrivelse av to krav uten at disse var kumulert, jf. tvangsfullbyrdelsesloven § 7-4. Som begrunnelse for separat tvangsinndrivelse hadde Kredinor opplyst til Nordland politidistrikt at vi har via tidligere Compliance Officer fått bekreftet av Finanstilsynet at det ikke er nødvendig å slå sammen to krav hvis betalingsoppfordring allerede er sendt for det ene kravet når det andre mottas til inkasso. Finanstilsynet la til grunn i brevet av 27. februar 2023 at det Kredinor viste til, var en uttalelse som gjelder sammenslåingskrav under den utenrettslige prosessen i samsvar med rundskriv 1/2018, ikke kumulasjon av krav før rettslig pågang. I denne forbindelse ble det bedt om tilbakemelding på dette saksforholdet, og oversendelse av rutinene som gjelder for sammenslåing/kumulasjon av krav før oversendelse av rettslig begjæring til namsmannen.