Tredjepartsrisiko

Svensk tilsyn sanktionerer et fondhotel-AIFM og tydeliggør, at delegation til initiator kræver skærpede kontroller. AIFM’er skal dokumentere risikovurdering og interessekonflikter før onboarding og sikre effektiv, løbende overvågning af eksterne forvaltere med uafhængig governance.

AI-accelererede cyberangreb presser patch-vinduer ned til timer og udfordrer klassiske SLA’er og ansvarsmodeller. Få overblik over, hvordan K04 og D17 bør opdateres med krav til sårbarhedsstyring, tredjeparts-AI, force majeure og skærpet hændelsesrapportering.

Indberetninger om persondatahændelser til IMY steg næsten 90 % i 2025 til 12.276 sager med omkring 1,5 mio. berørte. Stigningen drives af leverandørbrud og ransomware med dataeksfiltration. IMY har åbnet tilsyn i to omfattende læk. Fokus bør være på leverandørstyring og hurtig underretning.

Sverige indfører NIS2 gennem Cybersecurity Act (SFS 2025:1506) med udvidet, virksomheds­omspændende cybersikkerhedspligt og et proportionalt, risikobaseret compliance-setup. Loven går flere steder videre end EU’s minimum og rammer flere sektorer, enheder og ledelsesniveauer.