(1) Et finansforetak skal organiseres og drives på en forsvarlig måte. Foretaket skal ha en klar organisasjonsstruktur og ansvarsfordeling samt klare og hensiktsmessige styrings- og kontrollordninger. Foretaket skal ha hensiktsmessige retningslinjer og rutiner for å identifisere, styre, overvåke og rapportere risiko foretaket er, eller kan bli, eksponert for. Foretaket skal ha nettverks- og informasjonssystemer i samsvar med forordning (EU) 2022/2554, jf. lov om digital operasjonell motstandsdyktighet i finanssektoren § 1. Foretaket skal også ha hensiktsmessige retningslinjer og rutiner for gjennomføring, overvåkning og regelmessig vurdering av godtgjørelsesordninger.

(2) Et finansforetak skal ha uavhengige kontrollfunksjoner med ansvar for internrevisjon, risikostyring og etterlevelse av krav fastsatt i eller i medhold av lov eller forskrift. Forsikringsforetak og pensjonskasser skal i tillegg ha uavhengige kontrollfunksjoner med ansvar for aktuarfaglige oppgaver. Departementet kan i forskrift gjøre unntak fra kravet til uavhengige kontrollfunksjoner for pensjonsforetak og foretak som omfattes av § 14-15.

(3) Finansforetakets styrings- og kontrollordninger samt retningslinjer og rutiner skal være tilpasset risikoen ved og omfanget av virksomheten i foretaket.

(4) Et finansforetak skal utøve sin virksomhet i samsvar med redelighet og god forretningsskikk.

(5) Finansforetaket skal legge til rette for at ansatte i foretaket kan varsle internt eller til myndighetene om overtredelser av bestemmelser gitt i eller i medhold av lov.

(6) Departementet kan gi forskrift som utfyller reglene i første til tredje ledd og gi nærmere regler om varsling.

0	Endret ved lover 8 april 2022 nr. 20 (i kraft 1 jan 2023 iflg. res. 22 juni 2022 nr. 1107), 27 mai 2025 nr. 18 (i kraft 1 juli 2025 iflg. res. 20 juni 2025 nr. 1084).

§ 13-6.Vurdering av risiko og samlet kapitalbehov

(1) Et finansforetak skal til enhver tid ha oversikt over, og med jevne mellomrom vurdere, hvilke enkelte risikoer og samlet risiko som er knyttet til virksomheten. Et finansforetak skal til enhver tid ha ansvarlig kapital som er forsvarlig ut fra risikoen ved og omfanget av den virksomhet institusjonen driver.

(2) Ved vurderingen av risiko knyttet til virksomheten og samlet risikoeksponering skal det tas hensyn til kredittrisiko, likviditetsrisiko, finansieringsrisiko, markeds- og valutarisiko, operasjonell risiko og annen risiko knyttet til de enkelte virksomhetsområdene. Vurderingen skal omfatte risikoeksponering som følge av at foretakets eiendeler blir overdratt til eller stilt som sikkerhet overfor andre finansforetak.

(3) Et finansforetak skal vurdere kapitalbehovet på kort og lengre sikt og hvordan dette kapitalbehovet kan tilfredsstilles. Vurderingen av kapitalbehov skal omfatte størrelsen på, og sammensetningen og fordelingen av, kapitalen sammenholdt med arten og omfanget av den risiko som til enhver tid er knyttet til virksomheten, og til den risiko som vil kunne oppstå.

(4) Styret skal overvåke og styre finansforetakets samlede risiko og jevnlig vurdere om finansforetakets styrings- og kontrollordninger er tilpasset risikonivå og omfang av virksomheten. Foretaket skal ha et risikoutvalg oppnevnt av styret som skal forberede styrebehandlingen. Bare styremedlemmer som ikke inngår i den faktiske ledelsen av virksomheten, kan være medlem av risikoutvalget. Departementet kan i forskrift eller enkeltvedtak gjøre unntak fra plikten til å ha risikoutvalg.

(5) Banker, kredittforetak og finansieringsforetak samt holdingforetak i finanskonsern hvor slikt foretak inngår, skal jevnlig beregne foretakets kjernekapital som andel av verdien av dets eiendeler og ikke balanseførte forpliktelser beregnet uten risikovekting.

(6) Et forsikringsforetak skal jevnlig vurdere foretakets risikoprofil og ansvarlige kapital, herunder samlet kapitalbehov, ut fra risiko foretaket er eller kan bli utsatt for på kortere og lengre sikt, foretakets løpende etterlevelse av kapitalkravene og krav til forsikringstekniske avsetninger, samt avvik mellom foretakets risikoprofil og de forutsetninger som er lagt til grunn ved beregning av solvenskapitalkravet.

(7) Departementet kan i forskrift fastsette bestemmelser om overvåking, vurdering, styring og kontroll av risiko og kapitalbehov, herunder regler om fremgangsmåten for fastsettelse av høyere kapitalkrav eller virksomhetsbegrensninger for å sikre at ansvarlig kapital er i samsvar med foretakets risikoeksponering. Finanstilsynet kan i enkeltvedtak fastsette høyere kapitalkrav eller virksomhetsbegrensninger for å sikre at ansvarlig kapital er i samsvar med foretakets risikoeksponering. Departementet kan i forskrift gjøre unntak fra reglene i denne paragrafen for pensjonsforetak og foretak som omfattes av § 14-15.

0	Endret ved lov 18 juni 2021 nr. 100 (i kraft 1 juni 2022 iflg. res. 6 mai 2022 nr. 807).

§ 13-7.Likviditetsstyring, likviditetsreserve og stabil finansiering

(1) Et finansforetak skal sørge for at det til enhver tid har tilstrekkelige likvide eiendeler til at det kan dekke sine forpliktelser ved forfall.

(2) Et finansforetak skal sørge for forsvarlig likviditetsstyring etter retningslinjer fastsatt av styret. Finanstilsynet kan fastsette rapporteringskrav.

(3) Banker, kredittforetak og finansieringsforetak skal rapportere gjenstående løpetid for poster i balansen og ikke-balanseførte finansielle instrumenter til Finanstilsynet. Finanstilsynet kan fastsette nærmere krav til slik rapportering.

(4) Finner Finanstilsynet at likviditetsrisikoen knyttet til virksomheten ikke er forsvarlig, kan Finanstilsynet gi finansforetaket pålegg som begrenser adgangen til å gi nye lån eller kreditter, eller kreve at andre tiltak blir satt i verk for å rette på forholdet.

0	Endret ved lov 18 juni 2021 nr. 100 (i kraft 1 juni 2022 iflg. res. 6 mai 2022 nr. 807).

§ 13-8.Rapportering til Finanstilsynet

Finansforetak skal rapportere til Finanstilsynet om ansvarlig kapital, kapitalkrav og andre forhold som er nødvendige for å vurdere risikoen i virksomheten. Departementet kan fastsette nærmere regler om slik rapportering i forskrift.

§ 13-9.Eierandeler i foretak som driver annen virksomhet

(1) Banker og kredittforetak kan uten hinder av § 13-1 ha kvalifiserte eierandeler i foretak som ikke kan inngå i finanskonsern dersom den bokførte verdien av eierandelen ikke overstiger 15 prosent av foretakets ansvarlige kapital etter siste års- eller delårsregnskap. Den samlede beholdningen av slike eierandeler skal ikke i noe tilfelle overstige 60 prosent av foretakets ansvarlige kapital. Med kvalifisert eierandel menes eierandel som representerer mer enn ti prosent av kapitalen eller stemmene, eller som gir adgang til å utøve en vesentlig innflytelse i ledelsen av foretaket og dets virksomhet.

(2) Departementet kan gi utfyllende regler i forskrift om eierandeler i foretak som driver annen virksomhet. Departementet kan i særlige tilfelle ved enkeltvedtak gjøre unntak fra bestemmelsene i paragrafen her og sette vilkår for unntaket.

0	Endret ved lov 14 des 2018 nr. 92 (ikr. 1 jan 2019 iflg. res. 14 des 2018 nr. 1924).

§ 13-10.Kapitalforvaltning

(1) Et finansforetak skal forvalte sine eiendeler på en forsvarlig måte i samsvar med foretakets formål. Foretaket skal vektlegge forsvarlig likviditet, sikkerhet, risikospredning og inntjening, og tilpasse kapitalforvaltningen til endringer i foretakets risikoeksponering og endringer i risiko knyttet til de ulike virksomhetsområdene.

(2) Foretaket skal fastsette og regelmessig gjennomgå retningslinjer for kapitalforvaltningen samt rammer og fullmakter for de enkelte enheter og ansattes adgang til å handle for foretaket.

(3) Departementet kan gi forskrift om kapitalforvaltningen.

(4) Departementet kan i forskrift fastsette regler om plikt for pensjonsforetak til å utarbeide og offentliggjøre en redegjørelse for kapitalforvaltningsstrategien.

0	Endret ved lov 8 april 2022 nr. 20 (i kraft 1 jan 2023 iflg. res. 22 juni 2022 nr. 1107).

§ 13-11.Samlet beholdning av eierandeler mv.

(1) Banker, kredittforetak og finansieringsforetak samt holdingforetak i finanskonsern hvor slikt foretak inngår, skal påse at forholdet mellom markedsrisiko og annen risiko knyttet til foretakets beholdning av aksjer, egenkapitalbevis og andre eierandeler, herunder eierandeler i fast eiendom, og foretakets kjernekapital til enhver tid er forsvarlig.

(2) Foretaket skal gi melding til Finanstilsynet dersom samlet verdi av dets beholdning av eierandeler overstiger foretakets kjernekapital etter siste års- eller delårsregnskap. Eierandeler i datterforetak som omfattes av konsolidering etter § 18-2 første ledd bokstav a, medregnes ikke.

§ 13-12.Høyeste engasjement med en enkelt motpart

(1) Et finansforetak kan ikke ha høyere samlet engasjement med en enkelt motpart enn det som til enhver tid er forsvarlig.

(2) Departementet kan gi forskrift om høyeste samlede engasjement med en enkelt motpart, herunder om beregningsmåte for engasjement i og utenfor balansen og andre forhold vedrørende gjennomføringen av kravet. Departementet kan gi bestemmelser om anvendelsen av grense for høyeste engasjement med en enkelt motpart også på engasjementer med to eller flere motparter når bestemmende innflytelse eller økonomiske forbindelser mellom disse er slik at økonomiske problemer hos den ene kan medføre betalingsvanskeligheter for den andre.

§ 13-13.Kredittengasjementer. Risikoklassifisering

(1) Et finansforetak skal minst en gang i året risikoklassifisere kredittengasjementer og andre engasjementer etter retningslinjer fastsatt av styret.

(2) Et finansforetak skal organisere behandlingen av kredittengasjementer slik at den som treffer avgjørelsen har tilstrekkelig grunnlag for å bedømme kredittrisikoen, og slik at saksgangen og grunnlaget for avgjørelsen kan dokumenteres.

(3) Departementet kan gi forskrift om kredittprøving og risikoklassifisering av engasjementer.

§ 13-14.Avsetninger til dekning av tap

(1) Et finansforetak skal ha retningslinjer fastsatt av styret for vurderingen av behovet for avsetninger til dekning av tap på engasjementer som er misligholdt eller for øvrig antas å være tapsutsatte, og av andre tap som følge av risiko som for øvrig må antas å knytte seg til porteføljer av engasjementer til enhver tid.

(2) Foretakets avsetninger til dekning av tap skal på kort og lengre sikt være forsvarlige ut fra den samlede risiko for tap som må antas å knytte seg til foretakets engasjementer.

(3) Departementet kan gi forskrift om avsetninger til dekning av tap.

§ 13-15.Egne eiendeler som sikkerhet

(1) Et finansforetak kan ikke uten samtykke fra Finanstilsynet stille egne eiendeler til sikkerhet for forpliktelser som til sammen overstiger ti prosent av foretakets kjernekapital. Et finansforetak kan likevel gi pant i fast eiendom som foretaket benytter i sin virksomhet.

(2) Første ledd er ikke til hinder for at finansforetak stiller sikkerhet overfor motpart ved rentebytteavtaler, lån av finansielle instrumenter og andre ordinære markedsdisposisjoner i samsvar med markedspraksis. Som sikkerhet regnes også overdragelse av eiendeler med avtale om at finansforetaket skal eller kan kjøpe eiendelene tilbake i henhold til de vilkår avtalen fastsetter. Første ledd er heller ikke til hinder for at finansforetak kan stille egne eiendeler til sikkerhet for forpliktelser etter derivatavtaler der plikt til å stille sikkerhet følger av lov eller forskrift.

(3) Et finansforetak kan uten samtykke fra Finanstilsynet stille egne eiendeler til sikkerhet for forpliktelser overfor staten, Norges Bank, Bankenes sikringsfond, en avregningssentral eller deltaker i et interbanksystem eller verdipapiroppgjørssystem.

(4) Finanstilsynet kan gi forskrift om finansforetaks plikt til å gi Finanstilsynet melding om sikkerhetsstillelse, om beregning av grensen i første ledd for forsikringsforetak, og om unntak fra krav til samtykke etter første ledd.

0	Endret ved lov 16 des 2016 nr. 91 (ikr. 1 juli 2017 iflg. res. 9 juni 2017 nr. 717).

§ 13-16.Låneopptak i forsikringsforetak og pensjonsforetak

(1) Forsikringsforetak kan bare ta opp lån for å sikre foretakets likviditet og lån sikret med pant i fast eiendom som foretaket benytter i sin virksomhet. Finanstilsynet kan samtykke til at foretaket tar opp ansvarlige lån og kan i særlige tilfelle også samtykke til at foretaket tar opp andre lån.

(2) Pensjonsforetak kan ikke ta opp lån, med mindre lånet skal dekke kortsiktige likviditetsbehov eller gjelder opptak av ansvarlig lånekapital etter samtykke fra Finanstilsynet.

0	Endret ved lov 8 april 2022 nr. 20 (i kraft 1 jan 2023 iflg. res. 22 juni 2022 nr. 1107).

§ 13-17.Provisjon og annet vederlag for forsikringsformidling

(1) Et forsikringsforetak har ikke adgang til å yte provisjon eller annet vederlag til forsikringsmeglingsforetak i anledning formidling av forsikringsavtale til foretaket dersom forsikringsmeglingsforetaket ved å motta slik provisjon ville handle i strid med reglene i forsikringsformidlingsloven § 8-4.

(2) Departementet kan fastsette nærmere regler om gjennomføring og avgrensning av bestemmelsene i første ledd, herunder regler om forsikringsforetaks adgang til å ha særlige pristariffer for administrative tjenester for forsikringer som kommer til et forsikringsforetak fra forsikringsmeglingsforetak.

0	Endret ved lov 10 april 2025 nr. 11 (i kraft 1 aug 2025 iflg. res. 24 juni 2025 nr. 1203).