§ 13-5. Forsvarlig drift og god forretningsskikk i finansforetak

Paragrafen er kjernebestemmelsen om at et finansforetak skal drives forsvarlig. Første ledd krever klar organisasjon og ansvarsfordeling, gode styrings- og kontrollordninger og rutiner for å oppdage, styre, overvåke og rapportere risiko. Foretaket må også ha nettverks- og informasjonssystemer som følger EU-forordningen om digital operasjonell motstandsdyktighet, og retningslinjer for godtgjørelsesordninger.

Andre ledd krever uavhengige kontrollfunksjoner for internrevisjon, risikostyring og etterlevelse (compliance). Forsikringsforetak og pensjonskasser skal i tillegg ha en uavhengig funksjon for aktuarfaglige oppgaver. Departementet kan i forskrift gjøre unntak for pensjonsforetak og for foretak som § 14-15 omtaler, altså små forsikringsforetak.

Tredje ledd er en proporsjonalitetsregel: ordningene skal passe til risikoen og omfanget av virksomheten. Kravene er de samme i prinsippet, men et stort foretak med omfattende virksomhet må ha kraftigere ordninger enn et lite.

Fjerde ledd krever redelighet og god forretningsskikk i all virksomhet. Femte ledd pålegger foretaket å legge til rette for varsling: ansatte skal kunne varsle om lovbrudd, enten internt eller til myndighetene. Departementet kan gi forskrift som utfyller første til tredje ledd og gi nærmere regler om varsling.

Naboparagrafene fyller ut kravet til forsvarlig drift. § 13-4 setter grenser for utkontraktering: kjerneoppgaver kan i utgangspunktet ikke legges ut til andre. § 13-6 krever oversikt over risiko og forsvarlig ansvarlig kapital, § 13-7 tilstrekkelige likvide eiendeler til å dekke forpliktelser ved forfall, og § 13-8 rapportering til Finanstilsynet. § 13-1 og § 13-2 avgrenser hva slags virksomhet foretaket kan drive. § 5-4 og § 5-5 om filialer og grensekryssende virksomhet fra en annen EØS-stat og § 18-1 om finanskonsern viser hit.