Sector Fund Service AS

tlf. 22 93 99 66 SECTOR FUND SERVICES AS Postboks 462 Sentrum 0105 OSLO VÅR REFERANSE DERES REFERANSE DATO 23/2616 12.02.2024 Tilsynsrapport Finanstilsynet gjennomførte stedlig IKT-tilsyn i Sector Fund Services AS (SFS) 25. april 2023. SFS har konsesjon til å forvalte alternative investeringsfond og verdipapirfond. Hensikten med tilsynet var å gjøre en vurdering av hvordan foretaket administrerer, utvikler, drifter, vedlikeholder og sikrer IKT-systemer og -tjenester. For dette området ble tilsynet avgrenset til elektronisk forsvar og tilhørende emner innen IKT-sikkerhet og styring og kontroll med IKTvirksomheten. Videre ønsket Finanstilsynet å gjøre en vurdering av foretakets beredskapsarbeid relevant for IKT-området, herunder vurdere beredskapen i foretaket og for utkontrakterte IKTtjenester, samt at regulatoriske krav på dette området overholdes. Til grunn for merknadene ligger Finanstilsynets foreløpige rapport datert 30. oktober 2023 og styrets kommentarer til denne i brev av 29. november 2023. Finanstilsynet har følgende merknader etter det stedlige tilsynet: 1. Organisering Krav til forvalters risikostyringsfunksjon følger av AIF-loven § 3-7 og verdipapirfondloven § 2-12 med forskrifter. Det stilles videre krav til risikostyring i forskrift om risikostyring og internkontroll. Forskrift om risikostyring og internkontroll stiller i § 3 krav om at styret skal fastsette prinsipper for risikostyring for foretaket som en helhet og innenfor hvert enkelt virksomhetsområde. Av § 4 framgår det at daglig leder skal påse en forsvarlig risikostyring og internkontroll på basis av en vurdering av aktuelle risikoer, i henhold til retningslinjer fastsatt av styret.