Nasdaq Oslo ASA

Finanstilsynet gjennomførte høsten 2018 - vinteren 2019 IT-tilsyn hos Nasdaq Oslo ASA (heretter omtalt som "Nasdaq Oslo" eller "Foretaket"). Foretaket har tillatelse som børs etter den tidligere børsloven (nå verdipapirhandelloven) og er underlagt et omfattende regelverk for å sikre sikker, ordnet og effektiv handel i finansielle instrumenter, jf. verdipapirhandelloven § 1-1. Finanstilsynet varslet IT-tilsynet 14. juni 2018, og forespurt dokumentasjon ble mottatt 6. september 2018. Finanstilsynet ba om, og mottok, ytterligere informasjon senere under tilsynet. Hensikten med tilsynet var å kartlegge Nasdaq Oslos evne til å motstå elektroniske angrep, samt Foretakets sårbarheter i kontinuitets- og beredskapsløsningene sett i lys av driftshendelsen som startet 18. april 2018. Mye av Foretakets informasjons- og kommunikasjonsteknologi er utkontraktert til andre foretak i Nasdaq-konsernet. Det er derfor lagt særlig vekt på Foretakets kontroll med kvaliteten til de utkontrakterte tjenestene. Til grunn for tilsynsrapporten ligger Finanstilsynets foreløpige rapport datert 27. juni 2019 og styrets kommentarer til denne rapporten datert 19. september 2019. 2. Foretakets virksomhet Foretaket inngår i et internasjonalt konsern med det amerikanske holdingselskapet Nasdaq Inc som konsernspiss. Foretak i konsernet driver blant annet handelsplasser, verdipapirregistre og virksomhet som sentral motpart, hovedsakelig i de nordiske landene og Baltikum. I tillegg er salg av IT-systemer, til foretak som driver nevnt virksomhet, et viktig område for konsernet. Handelsplassene er organisert som egne juridiske enheter, men det er et omfattende samarbeid mellom dem. Nasdaq Oslo er den eneste rene varederivatbørsen i Nasdaq-konsernet i Norden. En rekke IT-systemer, funksjoner og tjenester er utkontraktert fra Foretaket til Nasdaq Stockholm. Utkontrakteringen er formalisert i egen avtale.