Finanstilsynet sløser med it-tilsyn

Rigsrevisionen retter i en ny rapport kanonen mod Finanstilsynet, som Rigsrevisionen mener er for dårlig til at føre tilsyn med banker og forsikringsselskabers it-systemer.

Det er en række sager, der har ført til, at Rigsrevisionen har gået Finanstilsynet efter i sømmene. Det skriver Jyllands-Posten.

Da Plus Forsikring i 2002 gik konkurs, kom det frem at Finanstilsynet ikke havde levet op til sin tilsynspligt. På den baggrund blev Rigsrevivionen sat til at gennemgå Finanstilsynets tilsynsvirksomhed.

Få måneder efter var det Danske Bank, der havde et tre dage langt nedbrud på sit centrale it-system.

Det fik Finanstilsynet til at meddele, at nu skærpede man tilsynet med bankernes it-sikkerhedspolitik.

Rigsrevisionens gennemgang af tilsynene viser dog, at en række finansielle virksomheder har overtrådt reglerne, uden at Finanstilsynet har grebet ind.

På den baggrund opfordrer Rigsrevisionen Finanstilsynet til at intensivere tilsysnet med it-sikkerheden i den finansielle sektor, da it-sikkerhed bliver af større og større betydning for finansiel stabilitet. Rigsrevisonen opfordrer blandt til at de største banker skal have flere kontrolbesøg, end på nuværende tidspunkt, hvor der kun er tilsyn hvert fjerde år.

I Finanstilsynet erkender direktør, Henrik Bjerre Nielsen, at der er ting som tilsynet kan gøre bedre. Han afventer dog en rapport fra Den Internationale Valutafond, som vil give en række anbefalinger. Indtil den er kommet vil han ikke lave drastiske ændringer på baggrund af rapporten fra Rigsrevisionen.

»Der sker også fejl i vores system, og de konkrete fejl, som Rigsrevisonen har påpeget, følger vi naturligvis straks op på. Hvad angår de øvrige anbefalinger, handler det i sidste ende om prioritering af vores ressourcer, og derfor vil vi give os tid til at nærlæse beretningen,« siger Henrik Bjerre Nielsen til Jyllands-Posten