Weboppgjør AS

tlf. 22 93 97 33 WEBOPPGJØR AS Postboks 2454 Drotningsvik 5834 BERGEN VÅR REFERANSE DERES REFERANSE DATO 22/10738 19.06.2023 Tilsynsrapport Finanstilsynet gjennomførte stedlig IKT-tilsyn i Weboppgjør AS (Foretaket) 9. november 2022. Tilsynet hadde som formål å gjøre en vurdering av Foretakets styring og kontroll med IKTvirksomheten med særskilt vekt på løsninger som støtter oppgjørsfunksjonen. Finanstilsynet har følgende merknader etter det stedlige tilsynet. Forhold knyttet til styrende dokumenter IKT-forskriften § 2 første ledd stiller krav til at foretaket skal fastsette overordnede mål, strategier, og sikkerhetskrav for IKT-virksomheten. Det skal foreligge en beskrivelse av den enkelte prosess og hvordan ansvaret for administrasjon, anskaffelse, utvikling, drift, systemvedlikehold, sikring av informasjon og avvikling utføres på en betryggende måte. Foretaket opplyser at de er i sluttfasen av etablering/revidering av styrende dokumenter, og at disse skal gjøres tilgjengelig på en hensiktsmessig måte. Finanstilsynet pekte i foreløpig rapport på viktigheten av at Foretaket sikrer at kravene i det finansregulatoriske regelverket til enhver tid ivaretas og styrets ansvar for å sikre at styrende dokumenter, herunder retningslinjer, rutiner, instrukser o.l., sikrer Foretakets etterlevelse av regelverket. Det framgår av styrets svar til foreløpig rapport at foretaket vil imøtekomme Finanstilsynets kommentarer. Finanstilsynet tar styrets svar til etterretning. Forhold knyttet til nøkkelpersonsrisiko Det fremgår av IKT-forskriften § 2 tredje ledd at foretaket skal oppnevne ansvarlige for de ulike delene av IKT-virksomheten. Det er videre presisert at med ansvarlig menes en funksjon eller stilling.