Vedlegg

Kartlegging av forsikringsforetaks bruk av ny (avansert) teknologi

Den teknologiske utviklingen går raskt, og Finanstilsynet registrerer at forsikringsforetakene i stadig økende grad bruker data og avanserte analysemetoder for eksempel basert på kunstig intelligens (KI) og maskinlæring. Finanstilsynet viser til likelydende brev til skadeforsikringsforetakene 5. mars 2024 med tittel "Skadeforsikring og kundevern". Del to av brevet, om bruk av data, avanserte analysemetoder, transparens i prising og tilbud av forsikringsprodukter, er også relevant for livsforsikringsforetakene.

Finanstilsynet gjennomførte en kartlegging av bruk av ny teknologi, samt planer for å anvende ny teknologi i flere forsikringsforetak i 2022. Finanstilsynet ønsker å gjennomføre en ny kartlegging på området.

Finanstilsynet ber foretaket redegjør nærmere for:

1. Foretakets bruk av avansert teknologi:
   - Bruksområde
   - Type teknologi
   - Formål
   - Hvor lenge teknologien har vært i bruk

2. Foretakets kompetanse knyttet til utvikling og bruk av ny (avansert) teknologi. Vi ber om at styrets, ledelsens og kontrollfunksjonenes kompetanse omtales særskilt.
3. Hvordan utvikling og bruk av ny (avansert) teknologi er integrert i foretakets system for styring og kontroll, herunder hvilke retningslinjer som er etablert for bruk av slik teknologi og på hvilket nivå i organisasjonen dette er forankret. Dersom etterlevelse av retningslinjene helt eller delvis har vært gjenstand for kontroll bes det redegjort for resultatet av siste kontroll.
4. Organisering av utvikling, bruk og vedlikehold av ny (avansert) teknologi, herunder eventuell utkontraktering og bruk av konsulenter.
5. Hvordan foretaket ivaretar:
   - Etikk
   - Forklarbarhet og åpenhet
   - IKT-sikkerhet og robusthet
   - Datakvalitet på interne og eksterne data
   - Personvern

6. Identifiserte risikoer og vurderte utfordringer ved bruk av ny (avansert) teknologi. Eksempler på risikovurderinger ved innføring av ny teknologi på nye områder
7. Foretakets planer eller pågående prosjekter for bruk av ny (avansert) teknologi som ikke er gjennomført:
   - Bruksområde
   - Type teknologi
   - Formål
   - Når teknologien forventes å være i bruk

Finanstilsynet ber om korte redegjørelser på hvert av punktene, uten at det oversendes dokumentasjon. (…)