Finanstilsynet gennemførte en IT-inspektion i JN Data i vinteren 2024. Formålet var at undersøge, om den interne systemrevision var betryggende.
JN Data er udpeget som operatør af finansiel digital infrastruktur. JN Datas væsentligste aktiviteter består i at drive, administrere eller udvikle tjenester, der er nødvendige for kritiske og vigtige forretningsfunktioner i flere finansielle virksomheder. JN Data varetager væsentlige IT-driftsopgaver for pengeinstitutterne.
Operatører af finansiel digital infrastruktur skal have en systemrevision, som skal afgive en revisionserklæring om system-, data- og driftssikkerheden. Den interne systemrevision ledes af en systemrevisionschef. Systemrevisionen gennemfører revision af generelle IT-kontroller, IT-baserede brugersystemer og IT-systemer, der tilbydes til udveksling af data[1].
Finanstilsynet undersøgte følgende områder på inspektionen af den interne systemrevision hos JN Data:
- Organisering og styring af den interne systemrevision
- Planlægning af systemrevisionen
- Udførsel og rapportering af systemrevisionen
- Opfølgning på observationer fra systemrevisionen
Inspektionen af JN Datas interne systemrevision gav ikke anledning til tilsynsreaktioner.
[1] Systemrevisionen hos operatører af finansiel digital infrastruktur er underlagt bekendtgørelse om systemrevisionens gennemførelse i fælles datacentraler m.fl. (BEK nr. 1581 af 22/12/2022).