Landkreditt Bank AS

Finanstilsynet har gjennomført stedlig IKT-tilsyn i Landkreditt Bank AS (heretter omtalt foretaket). Hensikten med tilsynet var å gjøre en vurdering av hvordan foretaket administrerer, utvikler, drifter, vedlikeholder og sikrer IKT-systemer og -tjenester. Finanstilsynet så på foretakets styring med og kontroll av IKT-virksomheten med spesiell vekt på hvordan foretaket overholder regulatoriske krav knyttet til bruk av IKT-tjenesteleverandører, samt håndtering av IKT-risiko, IKT-sikkerhet og beredskapsarbeid. Finanstilsynet gjennomførte møter med foretaket 5. og 6. november 2025. Til grunn for tilsynsrapporten ligger Finanstilsynets foreløpige rapport datert 13. januar 2026 og styrets kommentarer til rapporten i brev av 18. februar 2026. 2. Finanstilsynets oppsummering Tilsynet avdekket flere mangler ved foretakets styring med og kontroll av IKT-virksomheten. Dette omfatter svakheter i organisering og rolleavklaringer, mangelfulle og utdatert styringsdokumentasjon samt overordnet metodikk for konsekvensanalyse. Videre var det uklarheter i risikorapportering og manglende etterlevelse av gjeldende regelverk, samt begrenset oppfølging av internrevisjonens anbefalinger. Det ble også identifisert forbedringsbehov knyttet til oppfølging av IKT-tjenesteleverandører, tilgangsstyring og testing av beredskaps- og kontinuitetsplaner. 3. Finanstilsynets vurderinger 3.1. Organisering Styret skal sikre en forsvarlig organisering av virksomheten, herunder at foretaket har uavhengige kontrollfunksjoner for risikostyring, etterlevelse og internrevisjon, jf. finansforetaksloven § 8-6 første ledd og § 13-5 andre ledd. Videre stiller CRR/CRD-forskriften §§ 38–40 krav om at foretaket etablerer uavhengige funksjoner for risikokontroll, etterlevelse og internrevisjon, med tilstrekkelig kompetanse og ressurser, og at vesentlige risikoer identifiseres, måles og rapporteres. Foretak underlagt DORA-forordningen (DORA) skal etablere et internt rammeverk for styring og kontroll av IKT-risiko som sikrer høy digital operasjonell motstandsdyktighet, jf. DORA art. 5 nr. 1. Etter art. 5 nr.