Retningslinjer for utkontraktering av IKT-oppgaver til leverandører av skyteknologi

Retningslinjene som nå trer i kraft, ble fastsatt og publisert i desember 2020. De gir veiledning om hvordan utkontraktering til leverandører av skytjenester skal gjennomføres for å ivareta en tilfredsstillende IKT-sikkerhet og styring og kontroll med den utkontrakterte virksomheten. Retningslinjene gir også veiledning til tilsynsmyndigheter om tilsyn med slik utkontraktering, noe som skal bidra til harmonisering av tilsynspraksis på europeisk nivå.

Retningslinjene gjelder for blant annet forvaltere av alternative investeringsfond, forvaltningsselskap for verdipapirfond, depotmottakere, verdipapirforetak, kredittinstitusjoner når de yter investeringstjenester, operatører av handelsplasser, verdipapirsentraler og administratorer av kritiske referanseverdier. De gjelder også for nasjonale finanstilsynsmyndigheter.

Det er Finanstilsynets vurdering at retningslinjene er en nyttig utdyping av IKT-forskriftens bestemmelser. Finanstilsynet har derfor bekreftet til ESMA at retningslinjene vil bli fulgt i Norge fra det tidspunktet de trer i kraft ellers i det indre markedet i Europa, 31. juli 2021.

Finanstilsynet vil oppdatere sin tilsynspraksis og krav til behandling av IKT-utkontraktering til sky-baserte leverandører i tråd med de nye retningslinjene.

Les mer på ESMA sitt nettsted:

• Guidelines on outsourcing to cloud service providers