Pensjonskassen for helseforetakene i hovedstadsområdet

Finanstilsynet gjennomførte tilsyn 25. september 2025 med Pensjonskassen for helseforetakene i hovedstadsområdet. Formålet med tilsynet var gjennomgang av pensjonskassens system for styring og kontroll på overordnet nivå, kapitalforvaltningsområdet og forsikringsområdet, samt pensjonskassens risikoeksponering og kapitalisering. Til grunn for tilsynsrapporten ligger Finanstilsynets foreløpige rapport av 6. november 2025 og styrets svar av 15. januar 2026. 2 Finanstilsynets oppsummering Pensjonskassen skal vurdere egnethet for styret, daglig leder, andre faktiske ledere i pensjonskassen og nøkkelfunksjoner. Finanstilsynet anser det som god praksis med en jevnlig positiv bekreftelse på at det ikke er endringer i grunnlaget for egnethetsvurderingen og legger til grunn at styret vurderer en slik bekreftelse for alle som skal egnethetsvurderes. En pensjonskasse er et selvstendig (selveid) foretak, og styret må gjøre egne vurderinger for valg av internrevisor. Finanstilsynet registrerer styrets opplysninger om at det vil vurdere organiseringen av internrevisjonen. Finanstilsynet legger til grunn at styret gjennom denne vurderingen sikrer at internrevisjonen har tilstrekkelig uavhengighet til arbeidsgiverforetaket. Finanstilsynet legger til grunn at vedtektene oppdateres slik at disse angir hvem som utøver kompetanse til å oppnevne en komité som forbereder valg av styrets medlemmer (valgkomité), og at vedtektene oppdateres slik at det klart framgår at det skal innbetales årlige kapitalinnskudd til pensjonskassen. I pensjonskassens egenvurdering av risiko (ORA) mener Finanstilsynet at pensjonskassen ytterligere bør vektlegge vurderinger av avvik mellom pensjonskassens risikoprofil og de forutsetninger som er lagt til grunn i beregningen av solvenskapitalkravet, samt at pensjonskassen bør videreutvikle gjennomførte stresstester og scenarioanalyser for vurdering opp mot pensjonskassens kapital- og beredskapsplan.

tlf. 22 93 98 00 Pensjonskassen For Helseforetakene I Hovedstadsområdet Karenslyst Allé 2 0278 OSLO VÅR REFERANSE DERES REFERANSE DATO 22/5194 27.09.2023 Tilsynsrapport Finanstilsynet gjennomførte stedlig IKT-tilsyn i Pensjonskassen For Helseforetakene i Hovedstadsområdet (pensjonskassen) 28. juni 2022 etter å ha varslet om tilsynet 10. mai 2022. Hensikten med tilsynet var å gjøre en vurdering av hvordan styring og kontroll med IKT-området blir ivaretatt, og med et særskilt fokus på hvordan pensjonskassen ivaretar risikostyring på IKT-området, hvordan IKT-området håndteres i pensjonskassens arbeid med beredskap- og kontinuitet, utkontraktering av IKTtjenester og temaer innen IKT-sikkerhet. Til grunn for tilsynsrapporten ligger Finanstilsynets foreløpige rapport av 16. mars 2023 og styrets svar av 28. april 2023. I styrets svar på foreløpig rapport ble det vist til at foreløpig rapport inneholdt henvisninger til Solvens IIregelverket og retningslinjer (guidelines) som ikke var gjeldende for pensjonskasser. Finanstilsynet har tatt hensyn til dette ved utarbeidelse av tilsynsrapporten. Finanstilsynet anser imidlertid at EIOPAs retningslinjer for IKT-området1, for utkontraktering av IKT-tjenester til skytjenesteleverandører2 og for IKT-relevante temaer ifm. styring og kontroll3, er etablert med utgangspunkt i omforente prinsipper og beste praksis. Finanstilsynet vurderer at EIOPA sine retningslinjer på IKT-området utdyper IKT-forskriften, finansforetaksloven og finanstilsynsloven sine bestemmelser. Finanstilsynet har følgende merknader etter tilsynet: 1. IKT-Strategi Det framgår av IKT-forskriften § 2 at foretaket skal fastsette en IKT-strategi for foretaket.