Storebrand Livsforsikring AS

Finanstilsynet gjennomførte tilsyn 25. og 26. november 2024 med Storebrand Livsforsikring AS (heretter omtalt "foretaket"). Formålet med tilsynet var å gjøre en vurdering av hvordan foretaket administrerer, utvikler, drifter, vedlikeholder og sikrer IKT-systemer og -tjenester. Tilsynet var avgrenset til elektronisk forsvar og tilhørende emner innen IKT-sikkerhet, og styring og kontroll med IKT-virksomheten. Videre ønsket Finanstilsynet å gjøre en vurdering av foretakets beredskapsarbeid relevant for IKT-området, herunder vurdere beredskapen i foretaket og for utkontrakterte IKT-tjenester, samt overholdelse av regulatoriske krav på IKT-området. Til grunn for tilsynsrapporten ligger Finanstilsynets foreløpige rapport datert 26. februar 2025 og styrets kommentarer til rapporten i brev av 1. april 2025. 2 Finanstilsynets oppsummering Tilsynet avdekket noen forhold der foretaket bør gjøre endringer og tilpasninger, blant annet knyttet til oppfølging av styregodkjente styringsdokumenter for å sikre at foretakets drift og planer utføres i henhold til disse, gjennomføre egne kontroller hos relevante IKT-tjenesteleverandører og at relevante informasjonssikkerhetsscenarioer må inngå ved testing av beredskapsplaner, der også verstefallsscenarioer inkluderes. 3 Finanstilsynets merknader 3.1 Strategi og organisering Foretaket skal ha klare og hensiktsmessige styrings- og kontrollsystemer samt hensiktsmessige retningslinjer og rutiner for å styre, overvåke og rapportere risiko foretaket er eller kan bli eksponert for, jf. finansforetaksloven § 13-5 første ledd. IKT-forskriften § 2 første ledd stiller videre krav til at foretaket skal fastsette overordnede mål, strategier og sikkerhetskrav for IKT-virksomheten. Finanstilsynet pekte i foreløpig rapport på at det forventes at styregodkjente styringsdokumenter som strategier og policyer følges opp for å sikre at foretakets drift og planer utføres i henhold til disse.

Finanstilsynet gjennomførte tilsyn i Storebrand Livsforsikring AS (heretter Storebrand Liv) 31.oktober 2022. Formålet med tilsynet var å vurdere foretakets system for styring og kontroll med kundebehandling, herunder foretakets etterlevelse av de nye reglene om produktstyring for forsikringsforetak i finansforetaksloven § 16-13. Til grunn for tilsynsrapporten ligger Finanstilsynets foreløpige rapport av 6. juli 2023 og styrets svar av 28. september 2023 samt dokumentasjon ettersendt 31. oktober 2023. Vi beklager lang saksbehandlingstid. Flere av manglene i etterlevelsen av krav for distribusjon av forsikringsprodukter påpekt av Finanstilsynet etter tilsynet i 2022 hadde også tidligere vært påpekt i forbindelse med stedlig tilsyn i Storebrand Finansiell Rådgivning AS i november 2018 og stedlig tilsyn i Storebrand Liv i september 2020. På denne bakgrunn ble det i den foreløpige tilsynsrapporten 6. juli 2023 varslet pålegg om retting innen 31. oktober 2023 av forhold knyttet til manglende etterlevelse av regler for produktstyring og krav til informasjon og rådgivning ved salg av produkter med investeringsvalg, samt pålegg om stans innen 31. oktober 2023 av foretakets nettsalg av fripoliser med investeringsvalg. På bakgrunn av styrets redegjørelse i brev av 28. september 2023, hvor det bl.a. fremgikk at foretakets nettsalg av fripoliser med investeringsvalg hadde blitt avviklet i januar 2023, samt ettersendt dokumentasjon knyttet til foretakets informasjon og rådgivning ved salg av produkter med investeringsvalg, vil Finanstilsynet ikke fatte slikt pålegg. Finanstilsynet er imidlertid kritisk til at foretakets utbedring på de aktuelle områdene først ble gjennomført i slutten av 2022.

tlf 22 93 99 03 Styret i STOREBRAND LIVSFORSIKRING AS Postboks 500 1327 LYSAKER VÅR REFERANSE DERES REFERANSE DATO 20/4656 05.10.2021 Tilsynsrapport Finanstilsynet gjennomførte stedlig tilsyn i Storebrand Livsforsikring AS (heretter Storebrand Liv) 24. og 25. september 2020. Formålet med tilsynet var gjennomgang av foretakets system for risikostyring, kapitalforvaltning og tekniske avsetninger samt risikoeksponering og kapitalisering. Til grunn for tilsynsrapporten ligger Finanstilsynets foreløpige rapport av 19. mars 2021 og styrets svar av 4. juni 2021. Finanstilsynet har følgende merknader etter tilsynet: 1. FORHOLD KNYTTET TIL RISIKONIVÅ OG KAPITALISERING Finansiell stilling Finanstilsynet legger til grunn solvenskapitaldekningen uten overgangsregler i sin vurdering av foretakenes finansielle stilling. Markedsuroen som fulgte utbruddet av COVID-19-pandemien, medførte betydelige fall i markedskurser og renter. Storebrand Livs solvenskapitaldekning uten overgangsregler falt med 67 prosentpoeng i første halvår 2020 og Storebrand ASAs 39 prosentpoeng. Finanstilsynet konstaterte i sin foreløpige rapport at dette er betydelige fall som viser at foretakenes finansielle stilling er sårbar for endringer i finansmarkedene. Markedsutviklingen i andre halvår 2020 og hittil i 2021 har imidlertid markert bedret Storebrand Livs og Storebrand ASAs solvenskapitaldekning. Finanstilsynet fremhevet at det fortsatt er stor usikkerhet knyttet til direkte og indirekte virkninger av pandemien. Det europeiske systemrisikorådet (ESRB) anbefalte 18. desember 2020 nasjonale myndigheter å be banker og forsikringsforetak om å avstå fra utdeling av utbytte, tilbakekjøp av aksjer og tildeling av variabel godgjøring til enkelte ansatte frem til 30.

tlf 22 93 98 00 STOREBRAND LIVSFORSIKRING AS Postboks 500 1327 LYSAKER VÅR REFERANSE DERES REFERANSE DATO 19/10251 AR395664706 17.03.2021 Tilsynsrapport Finanstilsynet gjennomførte stedlig tilsyn i Storebrand Livsforsikring AS 18. og 19. november 2019. Tilsynet hadde som formål å foreta en vurdering av hvordan foretaket ivaretar styring og kontroll innen IKT-sikkerhetsområdet internt i foretaket, samt styring og kontroll med relevante leverandører av IKT-tjenester. Til grunn for disse merknadene ligger Finanstilsynets foreløpige tilsynsrapport datert 15. september 2020 og styrets kommentarer til foreløpig tilsynsrapport i brev av 30. oktober 2020. Finanstilsynet har følgende merknader etter det stedlige tilsynet: Organisering og ansvarsforhold Finanstilsynet pekte i foreløpig tilsynsrapport på at leder for konsernsikkerhet (CISO) er organisert i førstelinjen og utfører oppgaver der, samtidig som CISO ivaretar sin rolle i kontrollfunksjonen (andrelinjen) for konsernet (Storebrand ASA). For å sikre selvstendighet og uavhengighet bør disse rollene etter Finanstilsynets vurdering ivaretas av to ulike personer. I foreløpig tilsynsrapport påpekte Finanstilsynet videre at rollen som CISO synes å være innplassert på et for lavt nivå i organisasjonen, og med manglende mulighet for direkte rapportering til administrerende direktør i konsernet. Av styrets svar har Finanstilsynet notert seg at organisasjonsmessig tilhørighet ble vurdert ifm. ny konsernorganisering 1. juli 2019, samt at kravene til CISO-funksjonens uavhengighet ble presisert og tydeliggjort i konsernets styrende dokumenter ifm. foretakets tilpasning til "EBA Guidelines on internal governance" (EBA/GL/2017/11).