§ 4-6. Utkontraktering

(1) Med unntak av avtaler om bruk av tjenester fra IKT-leverandører som nevnt i forordning (EU) 2022/2554 kapittel V, jf. lov om digital operasjonell motstandsdyktighet i finanssektoren §§ 1 og 2, skal foretak under tilsyn melde fra til Finanstilsynet ved inngåelse av avtale om utkontraktering av virksomhet som er kritisk eller viktig for foretaket, og ved endringer av slike avtaler. Meldingen skal gis minst 60 dager før iverksettelsen av avtalen eller avtaleendringen. (2) Finanstilsynet kan sette vilkår for utkontrakteringen. Finanstilsynet kan gi foretaket pålegg om ikke å iverksette en avtale eller om å avslutte en avtale dersom Finanstilsynet mener at utkontraktering skjer i et omfang eller på en måte som ikke anses som forsvarlig. Det samme gjelder dersom avtalen om utkontraktering vanskeliggjør tilsynet med den utkontrakterte virksomheten eller med foretakets samlede virksomhet. (3) Finanstilsynet kan i forskrift eller ved enkeltvedtak fastsette krav til melding etter første ledd. Finanstilsynet kan i forskrift eller ved enkeltvedtak gjøre unntak fra meldeplikten. Finanstilsynet kan i forskrift eller ved enkeltvedtak stille krav til standardisering av opplysningene i foretakets interne oversikt over avtaler om utkontraktering.