It-tilsyn

Læs om IT-tilsyn generelt

Læs om den generelle proces ved it-undersøgelser

Denne beskrivelse har til formål at skabe klarhed omkring regler i forbindelse med finansielle virksomheders outsourcing, herunder til cloudleverandører.

Et af Finanstilsynets centrale fokusområder er opgave- og ansvarsfordeling mellem bestyrelse og direktion, som dels tager afsæt i de konkrete krav beskrevet i ledelsesbekendtgørelserne.

Det Europæiske Råd og Europaparlamentet har vedtaget en ny forordning, der skal modernisere og harmonisere it-tilsynet i den finansielle sektor på tværs af virksomhedstyper i hele EU.

Her finder du information om kravene til at udbydere af betalingstjenester (A), udpegede operatører af væsentlige tjenester (B) samt virksomheder omfattet af ledelsesbekendtgørelsen (C) skal indberette IT-sikkerhedshændelser til Finanstilsynet.

Denne beskrivelse har til formål at give et generelt indblik i nogle af de centrale elementer, som Finanstilsynet har fokus på ved IT-inspektioner i finansielle virksomheder og datacentraler.

Finanstilsynet har d. 18. maj 2022 udpeget penge- og realkreditinstitutter og operatører af markedspladser, der er operatører af væsentlige tjenester.

EBA Guidelines on ICT and security risk management (EBA/GL/2019/04) finder anvendelse fra den 30. juni 2020.